检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么配置的安全组规则不生效？ 问题描述 实例（如ECS）安全组规则配置完成后，实际未生效。比如，添加的安全组规则是允许来自特定IP的流量访问安全组内实例，结果该流量还是无法访问实例。 背景知识 虚拟私有云VPC是您在云上的私有网络，通过配置安全组和网络ACL策略，可以保障VPC内部署的实例安全运行，比如弹性云服务器、数据库、云容器等。
配置简单，可自动配置路由 低时延、高速率 网络拓扑简洁且扩展性高 云连接（CC） 云连接实例 云连接中心网络 对于不同区域的VPC，不论VPC属于同一个账号还是不同账号，都可以接入云连接中实现内网通信。云连接提供以下两种方案： 云连接实例：直接将不同区域的VPC接入云连接实例连通网络。 中心网络：
当您在VPC子网内创建实例（云服务器、云容器、云数据库等）时，您可以使用系统提供的默认安全组default，您也可以创建其他安全组。无论是默认安全组，还是您创建的安全组，您均可以在安全组内设置出方向和入方向规则，以此控制出入实例的流量。以下为您介绍一些常用的安全组的配置示例： 通过本地服务器远程登录云服务器
生效，不支持的规则如下： 通用计算型（S1型、C1型、C2型 ） 内存优化型（M1型） 高性能计算型（H1型） 磁盘增强型（ D1型） GPU加速型（G1型、G2型） 超大内存型（E1型、E2型、ET2型） 在网络ACL的规则中使用IP地址组时，有以下限制： 对于入方向规则，源地址和目的地址只能有一方使用IP地址组。
约束与限制 边缘连接需要绑定全域互联带宽，通过全域互联带宽实现中心站点和边缘站点、以及不同边缘站点之间的网络通信。 无论是实现中心区域和边缘区域、还是不同边缘区域之间的通信，都需要创建中心区域对应的边缘连接，边缘区域对应的连接请根据实际通信需要创建。 例如，同一虚拟私有云VPC-EG1内
通过企业路由器和云专线构建混合云组网（全球接入网关DGW） 通过企业路由器构建DC双链路负载混合云组网（全球接入网关DGW） 通过企业路由器构建DC双链路主备混合云组网（全球接入网关DGW） 通过企业路由器构建DC/VPN双链路主备混合云组网（全球接入网关DGW） 如图4所示，用户的业务一部分
方法一：执行以下命令，ping虚拟IP地址，触发Client端学习虚拟IP对应的新MAC地址。 ping 虚拟IP地址 命令示例：ping 192.168.3.22 方法二：执行以下命令，在Client端，清理虚拟IP地址的ARP表中的残留表项，触发Client端学习新的ARP表。 arp -d 虚拟IP地址
生效，不支持的类型如下： 通用计算型（S1型、C1型、C2型 ） 内存优化型（M1型） 高性能计算型（H1型） 磁盘增强型（ D1型） GPU加速型（G1型、G2型） 超大内存型（E1型、E2型、ET2型） 资源规划 本示例中需要规划的IP地址组和安全组资源需要位于同一个区域内，
-n命令，查看回显是否包含ecs01的MAC。如果无ecs01的MAC地址，则说明ecs02使用内网IP地址尝试ping通ecs01时，未学习到ecs01的MAC地址。 在ecs01上执行ip a命令，查看弹性云服务器ecs01内部的网卡配置。以下图为例： 图1 查看ecs01网卡配置
不支持的X86云服务器规格如下： 通用计算型（S1型、C1型、C2型 ） 内存优化型（M1型） 高性能计算型（H1型） 磁盘增强型（ D1型） GPU加速型（G1型、G2型） 超大内存型（E1型、E2型、ET2型） 添加安全组规则时，“协议端口”可配置为不连续端口号 不支持的X86云服务器规格如下：
云连接实例 云连接中心网络 虚拟专用网络（VPN） 云专线（DC） 您可以直接将不同区域的VPC接入云连接实例，不论VPC属于同一个账号还是不同账号，都可以接入云连接中实现内网通信。详情请参见跨区域VPC互通。 如图3所示，将区域A的VPC-AX和VPC-AY、区域B的VPC-
当您在VPC子网内创建实例（云服务器、云容器、云数据库等）时，您可以使用系统提供的默认安全组default，您也可以创建其他安全组。无论是默认安全组，还是您创建的安全组，您均可以在安全组内设置出方向和入方向规则，以此控制出入实例的流量。本文档您介绍一些常用的安全组的配置示例。 网络ACL配置示例
边缘可用区AZ1和边缘可用区AZ3对应的中心区域A创建边缘连接（边缘连接-中心A），并绑定全域互联带宽（全域互联带宽-中心A）。 说明： 无论是实现中心区域和边缘区域、还是不同边缘区域之间的通信，都需要创建中心区域对应的边缘连接。 购买边缘网关：购买一个边缘网关，其中可以关联一个或多个虚拟私有云。 在边缘网关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
