检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施,包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题: 安全
-n命令,查看回显是否包含ecs01的MAC。如果无ecs01的MAC地址,则说明ecs02使用内网IP地址尝试ping通ecs01时,未学习到ecs01的MAC地址。 在ecs01上执行ip a命令,查看弹性云服务器ecs01内部的网卡配置。以下图为例: 图1 查看ecs01网卡配置
方法一:执行以下命令,ping虚拟IP地址,触发Client端学习虚拟IP对应的新MAC地址。 ping 虚拟IP地址 命令示例:ping 192.168.3.22 方法二:执行以下命令,在Client端,清理虚拟IP地址的ARP表中的残留表项,触发Client端学习新的ARP表。 arp -d 虚拟IP地址
实例规格:由于封装的镜像报文为IPv4 UDP协议,此处ELB必须支持UDP协议,因此本示例选择网络型(TCP/UDP/TLS)。不同区域的实例规格存在差异,如果您所在区域没有网络型(TCP/UDP/TLS),选择网络型(TCP/UDP)即可。 网络类型:由于封装的镜像报文为IPv4
全组,比如ECS-source属于Sg-A,ECS-target-01属于Sg-B,则需要在Sg-B中额外添加表4中的规则,允许来自镜像源封装的UDP协议报文访问镜像目的的4789端口。ECS-target-02同理。 弹性公网IP:选择“暂不购买”。 私有IP地址:ECS-source为192
一个用户在单个区域可创建的镜像会话数量 20000个 不支持修改 流量镜像的使用限制 如图4所示,流量镜像的报文采用标准的VXLAN报文格式封装。当被镜像的报文长度加上VXLAN报文长度大于镜像源实例的MTU值时,系统会对报文进行截断。为了防止报文被截断,建议您在IPv4场景下,设
在企业路由器中,接入同一个区域内的多个VPC,并结合云专线的全球接入网关或者VPN的能力,快速实现多个VPC和云下数据中心的网络互通。 配置简单,支持路由学习,无需手工配置路由 支持多条DC/VPN链路之间联动,实现负载分担或互为主备 云连接 云连接实例 云连接中心网络 当需要连通多个区域内的V
如果镜像源ECS和镜像目的ECS属于不同安全组,比如ECS-source属于Sg-A,ECS-target属于Sg-B,则需要在Sg-B中额外添加表4中的规则,允许来自镜像源封装的UDP协议报文访问镜像目的的4789端口。 弹性公网IP:选择“暂不购买”。 私有IP地址:ECS-source为192.168.0.230,ECS-target为10
vni 1 流量镜像封装的VXLAN报文。报文格式如下: <Timestamp><SMacAddr><DMacAddr><EthernetType><Length><Sip><Sport><Dip><Dport><VXLAN Flags><VNI> 封装报文的字段说明如下: T
子项目,并在子项目中创建资源,然后以子项目为单位进行授权,使得用户仅能访问特定子项目中的资源,使得资源的权限控制更加精确。 图1 项目隔离模型 同样在我的凭证下,您可以查看项目ID。 企业项目 企业项目是项目的升级版,针对企业不同项目间的资源进行分组和管理,是逻辑隔离。企业项目中
义的第三方防火墙,对云上的业务进行灵活的安全控制。 网络成本管理 实践 描述 节约公网成本 在您购买带宽产品之前一定要分析您业务系统的流量模型,以便选择适合的产品及计费模式。
错误码 功能说明 API调用发生错误时,会有错误结构体返回,该小节主要是对VPC封装接口(不包括OpenStack原生接口)错误结构的解释。 返回体格式 { "code": "VPC.0002", "message": "Available zone Name is
的VPC接入云连接,只需要将每个区域的ER接入云连接中心网络中,简化了网络架构。同时,将专线接入ER中,多个VPC可以共用专线,ER的路由学习能力可以免去繁复的配置,降低维护难度。 图6 通过中心网络连通不同区域的多个VPC和云下IDC 父主题: 虚拟私有云网络连接方案
节约公网成本 在您购买带宽产品之前一定要分析您业务系统的流量模型,以便选择适合的产品及计费模式。 独享带宽 如您需要保证单个弹性公网IP的带宽大小,建议您购买独享带宽。独享带宽只针对单个弹性公网IP进行限速,不受其他业务影响。 支持两种计费模式: 按带宽计费:针对流量使用较大且比较稳定的业务。