检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPC提供丰富的功能供您灵活配置服务，构建多元化组网，具体说明请参见表1。 VPC的基本功能：虚拟私有云、子网、路由表和路由、虚拟IP、弹性网卡、辅助弹性网卡 VPC的网络安全功能：安全组、网络ACL、IP地址组 VPC的网络连接功能：VPC对等连接 VPC的网络运维功能：VPC流日志、流量镜像 表1 虚拟私有云VPC功能概览
通过云连接CC，连通不同区域的VPC。 云连接，请参见什么是云连接。 同一个VPC内的子网网络默认互通。当您的组网中使用网络ACL和安全组防护网络安全时，也会影响子网之间的网络通信。 网络ACL：您可以根据实际情况选择是否为子网关联网络ACL，当子网关联了网络ACL，不同网络ACL的网
考以下操作修改网络ACL中的规则，保证子网内实例的网络安全。您可以修改网络ACL规则的端口、协议、IP地址等。 当您的网络ACL已关联子网时，修改操作会影响子网的网络流量走向，请您谨慎评估后再执行修改，避免对业务造成影响。 约束与限制 网络ACL默认规则不支持任何修改和删除操作。
异常返回值 返回值 说明 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method
以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
认路由表中添加路由来管控网络，如果默认路由表无法满足需求时，您还可以创建自定义路由表。 更多信息请参见路由表和路由概述。 VPC的网络安全 安全组与网络ACL（Access Control List）用于保障VPC内部署实例的安全。 安全组：对实例进行防护，您可以在安全组中设置入
创建网络ACL 操作场景 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，可以参考以下章节创建网络ACL。两者结合起来，可以实现更精细、更复杂的安全访问控制。
实例的弹性网卡上（包括主网卡和扩展网卡）。通过辅助弹性网卡功能，您可以为实例挂载更多网卡，实现灵活、高可用的网络方案配置。 约束与限制 辅助弹性网卡与所属的弹性网卡必须在同一个虚拟私有云，可以属于不同子网以及安全组。 辅助弹性网卡创建完成后，您需要在实例的弹性网卡上创建VLAN子
认不能通信。网络ACL对子网进行防护，安全组对弹性云服务器进行防护，多重防护您的网络更安全。 图1 安全可靠 互联互通 默认情况下，VPC与公网是不能通信访问的，可以使用弹性公网IP、弹性负载均衡、NAT网关、虚拟专用网络、云专线等多种方式连接公网。 默认情况下，两个VPC之间也
身份认证与访问控制 身份认证 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助用户安全地控制云服务和资源的访问权限。 虚拟私有云支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权
不同子网的弹性网卡，特定网卡分别承载云服务器实例的内网、外网、管理网流量。针对子网可独立设置访问安全控制策略与路由策略，弹性网卡也可配置独立安全组策略，从而实现网络隔离与业务流量分离。 弹性网卡的使用限制 云服务器可绑定的扩展弹性网卡数量由云服务器实例规格决定，具体请参见规格清单。
认路由表中添加路由来管控网络，如果默认路由表无法满足需求时，您还可以创建自定义路由表。 更多信息请参见路由表和路由概述。 VPC的网络安全 安全组与网络ACL（Access Control List）用于保障VPC内部署实例的安全。 安全组：对实例进行防护，您可以在安全组中设置入
取值范围：IP地址，或者cidr格式。 约束：与remote_group_id、remote_address_group_id功能互斥。 remote_address_group_id String 功能说明：远端地址组ID。 取值范围：租户下存在的地址组ID。 约束：与remote_ip_pref
创建弹性网卡 操作场景 主弹性网卡随实例默认创建，您可以参考以下操作，在弹性网卡控制台创建扩展弹性网卡。 约束与限制 通过管理控制台创建的扩展弹性网卡，必须和其绑定的实例属于同一个虚拟私有云，可以属于不同安全组。 此限制仅针对管理控制台，通过API创建扩展弹性网卡可以与其绑定的实例属于不同的虚拟私有云。
排查思路 表1 排查思路 可能原因 处理措施 安全组规则配置错误 解决方法请参考安全组规则配置错误。 网络ACL规则与安全组规则冲突 解决方法请参考网络ACL规则与安全组规则冲突。 实例防火墙限制端口访问 解决方法请参考实例防火墙限制端口访问。 实例属于不同VPC，网络不通 解决
关联路由表与子网 功能介绍 路由表关联子网。 子网关联路由表A后，再关联路由表B，不需要先跟路由表A解关联，即可关联路由表B。 调试 您可以在API Explorer中调试该接口。 URI POST /v1/{project_id}/routetables/{routetable_id}/action
过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。
插入规则C后的排序情况 自定义规则A 1 自定义规则A 1 -- -- 自定义规则C 2 自定义规则B 2 自定义规则B 3 默认规则 * 默认规则 * 约束与限制 建议一个网络ACL单方向拥有的规则数量不要超过100条，否则会引起网络ACL性能下降。 添加网络ACL规则（默认生效顺序） 添加网络ACL规则（自定义生效顺序）
卡拥有不同的私网IP、弹性公网IP，可以分别承载云服务器实例的内网、外网和管理网流量。 辅助弹性网卡可配置独立安全组策略，从而实现网络隔离与业务流量分离。 辅助弹性网卡通过VLAN子接口挂载在弹性网卡上，其组网示意图如图1所示，云服务器的主网卡和扩展网卡均支持挂载辅助弹性网卡。 图1
变更安全组规则和网络ACL规则时，是否对原有流量实时生效？ 为什么配置的安全组规则不生效？ 更多 虚拟私有云与子网类 VPC是否收费？ 修改子网的DHCP租约时间如何立即生效？ 修改子网内的域名后，如何立即生效？ 更多 弹性公网IP与带宽类 如何创建或找回指定的弹性公网IP？ 弹性公网IP、私有IP、虚拟IP之间有何区别？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
