检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
子网可以使用的网段是什么？ 子网是VPC内的IP地址集，可以将VPC的网段分成若干块，子网划分可以帮助您合理规划IP地址资源。VPC中的所有云资源都必须部署在子网内。 子网的网段必须在VPC网段范围内，同一个VPC内的子网网段不可重复。子网网段的掩码长度范围是：所在VPC掩码~29，比如VPC网段为10
类型 入方向网络流量支持的IP地址类型，如下： IPv4 IPv6 IPv4 源地址 入方向网络流量的源地址，您可以填写IP地址，支持格式如下： 单个IP地址：IP地址/掩码。 单个IPv4地址示例为192.168.10.10/32。 单个IPv6地址示例为2002:50::44/128。
使用者B的安全组Sys-B。 IP地址组 IP地址组资源是独立的，所有者可以创建IP地址组，并将IP地址组关联至自己的安全组。 IP地址组资源是独立的，使用者可以创建IP地址组，并将IP地址组关联至自己的安全组。 流日志 所有者可以创建“资源类型”为“虚拟私有云”或者“子网”的流
子网是否开启dhcp功能。 primary_dns String 子网dns服务器地址1。 secondary_dns String 子网dns服务器地址2。 dnsList Array of strings 子网dns服务器地址列表集。 availability_zone String 子网所在的可用区标识。
时，您可以通过API接口来实现。在申请弹性公网IP时请将“ip_address”的值设置为您想找回或指定的IP地址。详情请参见《弹性公网IP API参考》。 如果该地址已被分配给其他用户则无法申请成功。 管理控制台不支持找回或创建指定的弹性公网IP。 父主题： 弹性公网IP类
25端口出方向无法访问时怎么办？ 如何查看安全组关联了哪些实例？ 为什么无法删除安全组？ ECS加入安全组过后能否变更安全组？ 多通道协议相关的安全组配置方式是什么？ 无法访问华为云ECS的某些端口时怎么办？ 为什么网络ACL添加了拒绝特定IP地址访问的规则，但仍可以访问？ 为什么配置的安全组规则不生效？
终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 请您根据业务需要选择对应区域的终端节点。 父主题： 使用前必读
输入域名前缀，子网内的云服务器会自动匹配设置的域名后缀。子网创建完成后，“域名”参数支持修改，修改完成后的生效策略如表1所示。 表1 不同云服务器生效策略 云服务器情况 生效策略 子网内新创建的云服务器 自动同步域名配置，无需额外配置。 子网内的存量云服务器 需要执行以下操作，更
类型 协议端口 源地址/目的地址 规则说明 入方向 1 允许 IPv4 自定义TCP: 80 IP地址：0.0.0.0/0 规则01 入方向 1 允许 IPv4 自定义TCP: 443 IP地址：0.0.0.0/0 规则02 出方向 1 允许 IPv4 全部 IP地址：0.0.0.0/0
VPC网段重叠，且部分子网重叠 基于VPC对等连接，无法实现多个ECS共用EIP访问公网。 比如，在VPC-A和VPC-B之间创建对等连接，VPC-A内的云服务器ECS-A01绑定了EIP用来访问公网，此时VPC-B内的云服务器ECS-B01无法通过ECS-A01的EIP访问公网。 VPC对等连接不支持共用EIP
CIDR 块（可与 VPC 的 CIDR 块相同） - 示例：10.0.1.0/24 - 弹性云服务器 ID信息 - - - 客户网关类型 (例如：Cisco) - - - 客户网关使用的公网IP地址 - 该值必须为静态。 - 反馈您的网关配置的信息 请客户通过以下步骤排查网关的连接性问题。
f:ffff这些地址是系统保留地址。 系统预留地址默认不在allocation_pool范围内。 约束：更新时allocation_pool范围不能包含网关和广播地址的所有IP。 dns_nameservers 否 Array of strings dns服务器 【使用说明】 例
则会监控子网或者虚拟私有云内的每个网络接口。 被监控的网络接口的流量将会被采集，生成流日志数据，流日志数据中包括流量的网卡ID，源地址、目的地址、源端口、目标端口以及数据包大小等字段。 表1 流日志字段说明 字段 说明 示例 version VPC流日志版本。 1 project-id
同一个VPC内的子网默认互通，基于主网段的子网和基于扩展网段的子网也是默认互通。 扩展网段的子网地址与VPC路由表中已有路由的目的地址相同或者重叠，会导致已有路由不生效。 在扩展网段中创建子网时，系统会为该子网生成一条目的地址为子网网段，下一跳为Local的路由，Local路由属于VPC内部路由，优先
object 是 route对象，参见表2。 表2 route对象 属性 类型 是否必选 说明 destination String 是 路由目的地址CIDR，如192.168.200.0/24。支持IPv4和IPv6。 nexthop String 是 路由下一跳，如果路由是“peering”类型，填写vpc
置为CIDR格式 为虚拟IP配置后端ECS场景，allowed_address_pairs中配置的IP地址，必须为ECS网卡已有的IP地址，否则可能会导致虚拟IP通信异常 被绑定的云服务器网卡allowed_address_pairs的IP地址填“1.1.1.1/0”。 extra_dhcp_opts
nexthop 是 String 功能说明：路由下一跳对象的ID。 取值范围： 当type为ecs时，传入ecs实例ID； 当type为eni时，取值为从网卡ID； 当type为vip时，取值为vip对应的IP地址； 当type为nat时，取值为nat实例对应的ID； 当type为peerin
如果allowed_address_pairs的IP地址为“1.1.1.1/0”，表示关闭源目的地址检查开关。 被绑定的云服务器网卡allowed_address_pairs的IP地址填“1.1.1.1/0”。 mac_address String MAC地址。默认使用本端口的MAC地址。 表6 extra_dhcp_opt对象
IPv4 IPv6 IPv4 源地址 源地址是入方向规则中，用来匹配外部请求的地址，支持以下格式： IP地址：表示源地址为某个固定的IP地址。 单个IP地址：IP地址/掩码。 单个IPv4地址示例为192.168.10.10/32。 单个IPv6地址示例为2002:50::44/128。
置为CIDR格式 为虚拟IP配置后端ECS场景，allowed_address_pairs中配置的IP地址，必须为ECS网卡已有的IP地址，否则可能会导致虚拟IP通信异常 被绑定的云服务器网卡allowed_address_pairs的IP地址填“1.1.1.1/0”。 extra_dhcp_opts
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
