检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图6 通过中心网络连通不同区域的多个VPC和云下IDC 父主题： 虚拟私有云网络连接方案
共享VPC的业务规划示意图如图1所示，详细账号和资源规划请参见表1。 图1 共享VPC业务规划示意图 表1 共享VPC业务规划说明 账号 账号角色 资源说明 账号A 共享VPC和子网的所有者 账号A创建VPC和子网，并将子网共享给其他账号。
如图1所示，安全组sg-A的的入方向规则的源地址使用IP地址组ipGroup-A。 网络ACL 添加网络ACL规则的时候，源地址和目的地址可以选择IP地址组。 如图1所示，网络ACLfw-A的入方向规则的源地址使用IP地址组ipGroup-A。
图1 云服务器（ECS）不同IP地址的使用场景示意图 虚拟IP使用方法 申请虚拟IP地址 将虚拟IP绑定至实例或者EIP 父主题： 基本概念
图1 我的凭证 在项目列表中，获取项目ID。 找到对端VPC的“所属区域”，然后获取该区域对应的“项目ID”。 图2 对端项目ID 父主题： 对等连接
图1 修改IP地址和掩码 当虚拟私有云下存在子网时，您只可以修改掩码。 图2 修改掩码 网段信息设置完成后，单击“确定”保存修改。 父主题： 虚拟私有云
云服务器的私有IP、虚拟IP以及EIP的典型使用场景示意图，请参见图1。 私有IP地址：用于内网通信，不能访问公网。 虚拟IP：搭配Keepalived构建高可用集群，多个ECS构建的集群对外呈现一个虚拟IP。 EIP：用于公网通信。
图1 安全组架构图 安全组使用方法 创建安全组 添加安全组规则 父主题： 基本概念
如图1所示，在区域A内，业务部署在VPC-A内的不同子网。 图1 规划1个VPC 当您的业务有以下任意一个需求时，则一个VPC无法满足业务要求，推荐您规划多个VPC。 业务需要部署在多个区域 VPC是区域级别的服务，一个VPC无法实现跨区域部署业务。
图3 查看网络ACL是否放通 提交工单 如果上述方法均不能解决您的疑问，请提交工单寻求更多帮助。 父主题： 网络连接类
图1 网络ACL架构图 网络ACL使用方法 创建网络ACL 添加网络ACL规则 父主题： 基本概念
进入事件监控列表页，在对应的事件监控中单击操作列的“查看监控图表”。 图2 查看监控图表 进入系统事件列表页，在对应的监控对象中单击操作列的“查看事件”，查看超限详情。 图3 查看事件 如果没有“EIP带宽超限事件”显示，说明当前EIP的独享带宽未超限，请排查其他原因。
图1 对等连接组网 对等连接使用方法 创建相同账户下的对等连接 创建不同账户下的对等连接 父主题： 基本概念
以下图为例： 图1 查看ecs01网卡配置 可以从回显中得知，多配置了一个IP地址：192.168.1.40/32。该配置会导致ecs01发给ecs02的报文无法从ecs01传出。
如图2所示，则表示配置成功（例如：192.168.1.0/24）。 iptables -t nat --list 图2 验证设置 添加自定义路由，详见在路由表中添加路由。
如图1所示，安全组sg-A的的入方向规则的源地址使用IP地址组ipGroup-A。 网络ACL 添加网络ACL规则的时候，源地址和目的地址可以选择IP地址组。 如图1所示，网络ACLfw-A的入方向规则的源地址使用IP地址组ipGroup-A。
图1 流量镜像架构图 表1 网络流量的镜像路径说明 镜像源 访问路径 报文 方向 说明 弹性网卡-B ECS-B访问ECS-A 请求报文：报文01 出方向 从ECS-B发出的请求报文01，对弹性网卡-B来说，属于出方向。
图1 查看子网内的IP地址 后续操作 如果您需要查看并删除占用子网的资源，请参见删除提示信息详细说明。 父主题： 子网
图2 默认安全组应用示例 父主题： 安全组
图1 默认安全组 当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从安全组中移出后，重新尝试删除安全组，具体操作请参见在安全组中添加或移出实例。 查看安全组关联的实例，具体操作请参见如何查看安全组关联了哪些实例？。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
