检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ECS有多种登录方法，具体请参见登录弹性云服务器。 请根据ECS的操作系统，在表4中选择关闭IP转发功能的操作，本示例ECS为Linux操作系统。 表4 关闭IP转发功能 操作系统 操作指导 Linux系统 执行以下命令，切换root用户。 su root 执行以下命令，查看IP转发功能是否已开启。
网络ACL关闭时，默认规则为丢弃所有出入方向的包。此时，请删除网络ACL或者开启ACL并放通ICMP规则。 ECS网卡内部网络配置问题 以下步骤以Linux系统为例，Windows操作系统请检查系统防火墙限制。 确认弹性云服务器是否有多网卡配置。如果配置多网卡且弹性公网IP绑定在非主网卡上，请在弹性云服务内部配置策略路由。
功能说明：辅助弹性网卡的IPv6地址。 mac_address String 功能说明：辅助弹性网卡的mac地址。 取值范围：合法的mac地址，系统随机分配。 parent_device_id String 功能说明：设备ID。 取值范围：标准UUID。 parent_id String
updated_at String 功能说明：安全组更新时间。 取值范围：UTC时间格式，yyyy-MM-ddTHH:mm:ssZ。 enterprise_project_id String 功能说明：安全组所属的企业项目ID。 取值范围：最大长度36字节，带“-”连字符的UUID格
那么子网3和子网4网络互通。 子网内实例网络默认互通：ECS07、ECS08、ECS09和ECS10均关联安全组A，那么这些ECS网络互通。 子网关联相同网络ACL 实例关联不同安全组 子网网络默认互通：子网1和子网2均关联网络ACL A，那么子网1和子网2网络互通。 子网内实例
0/24 Local 系统路由 Local路由是系统自动添加的，用于VPC内部通信。 2407:c080:802:c34::/64 Local 系统路由 172.16.1.0/24 Local 系统路由 2407:c080:802:c37::/64 Local 系统路由 10.0.0
"cidr": "192.168.0.0/16", "status": "OK", "enterprise_project_id": "0" , "routes": [] } } 请求异常时，错误码请参见错误码。
检查弹性云服务器是否已经获取到IP地址。 如果没有获取到IP地址，请尝试执行获取命令：dhclient（不同的操作系统，获取DHCP地址的命令有稍微的差别，请按照弹性云服务器的操作系统，选择相应命令）；也可以通过down/up网卡的方式尝试重新获取。 图3 查看弹性云服务器IP地址 链路本地地址169
bit/s 带宽或弹性公网IP 1分钟 upstream_bandwidth_usage 出网带宽使用率 该指标用于统计测量对象出云平台的带宽使用率，以百分比为单位。 出网带宽使用率=出网带宽指标/购买的带宽大小 0-100% 带宽或弹性公网IP 1分钟 downstream_bandwidth_usage
启网卡或主动发起DHCP请求。 Linux系统： 执行dhclient ethx命令。若不支持dhclient命令就执行ifdown ethx;ifup ethx（ethx代表弹性云服务器网卡，如eth0、eth1）。 Windows系统： 先禁用网络连接，然后再重新启用。 对于DHCP
更新子网 功能介绍 更新子网。 调试 您可以在API Explorer中调试该接口。 URI PUT /v1/{project_id}/vpcs/{vpc_id}/subnets/{subnet_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id
目的地址 下一跳 路由类型 路由说明 rtb-VPC-A 10.0.0.0/24 Local 系统路由 Local路由是系统自动添加的，用于VPC内部通信。 10.0.1.0/24 Local 系统路由 10.0.0.0/16 (VPC-B) Peering-AB 自定义 在VPC-A
VPC自定义策略 如果系统预置的VPC权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
节指导用户查看子网内已被占用的IP地址用途，具体如下： 虚拟IP地址 私有IP地址：用作其他资源的私有IP地址。 子网自身占用，比如网关、系统接口、DHCP等。 分配给云服务资源，比如弹性云服务器ECS、弹性负载均衡ELB、云数据库RDS等。 约束与限制 子网中存在虚拟IP、分配
查？。 系统资源被占用 当系统资源被占用可能会导致CPU或带宽利用率过高，从而使系统出现卡顿或网络断开的情况。 您可以参考以下文档定位影响云服务器带宽和CPU利用率高的进程，选择对进程优化或关闭处理。 Windows系统：Windows云服务器卡顿怎么办？ Linux系统：Linux云服务器卡顿怎么办？
查询安全组规则的变更记录 操作场景 基于云审计，系统可以记录VPC安全组规则变更的操作记录，您可以参考以下操作，查询安全组规则的变更记录，支持以下操作： 查询安全组规则的新增记录 查询安全组规则的修改记录 查询安全组规则的删除记录 使用须知 您需要开通云审计服务后，才可以通过云审计服务记录VPC安全组规则的变更操作。
建任何安全组，那么系统会自动为您创建默认安全组并关联至该实例。除了默认安全组，您还可以参考以下操作创建自定义安全组，并配置安全组规则控制特定流量的访问请求。了解安全组的更多信息，请参见安全组和安全组规则概述。 预设安全组规则说明 创建安全组的时候，您可以选择系统预设规则。安全组预
rtb-VPC-A01 172.16.0.0/24 Local 系统路由 Local路由是系统自动添加的，用于VPC内部通信。 2407:c080:802:c34::/64 Local 系统路由 172.16.1.0/24 Local 系统路由 10.0.0.0/16 (VPC-B) Peering-AB
出方向安全组规则的变更，不影响已建立的长连接，只对新建立的连接生效。 当您在安全组内增加、删除、更新规则，或者在安全组内添加、移出实例时，系统会自动清除该安全组内所有实例入方向的连接，详细说明如下： 由入方向流量建立的连接，已建立的长连接将会断开。所有入方向流量立即重新建立连接，并匹配新的安全组入方向规则。
IP，并配置策略路由，确保ECS可以通过扩展网卡绑定的EIP访问公网。 图1 通过ECS扩展网卡访问公网的组网示意图 本文操作以Linux系统的ECS为例，供您参考。 步骤一：创建资源并绑定扩展网卡 创建一个VPC，并在VPC下添加两个子网。 本示例中，ECS主网卡和扩展网卡位于同一个VPC内的不同子网。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
