检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
防护，可以对不同VPC之间、VPC和公网之间、VPC与云下IDC之间的流量防护，实现业务互访活动的可视化与安全防护。相比安全组和网络ACL，防护范围更大。 安全组、网络ACL和云防火墙的应用示例如图1所示。本示例中： 安全组：使用安全组Sg-A和安全组Sg-B，来防护安全组内ECS的流量。
高性能计算型（H1型） 磁盘增强型（ D1型） GPU加速型（G1型、G2型） 超大内存型（E1型、E2型、ET2型） 在网络ACL的规则中使用IP地址组时，有以下限制： 对于入方向规则，源地址和目的地址只能有一方使用IP地址组。 对于出方向规则，源地址和目的地址只能有一方使用IP地址组。
通用计算型（S1型、C1型、C2型 ） 内存优化型（M1型） 高性能计算型（H1型） 磁盘增强型（ D1型） GPU加速型（G1型、G2型） 超大内存型（E1型、E2型、ET2型） 资源规划 本示例中需要规划的IP地址组和安全组资源需要位于同一个区域内，详细说明如表2所示。以下资源规划详情仅为示例，您可以根据需要自行修改。
依次匹配流量。 安全组中包括入方向规则和出方向规则，您可以针对每条入方向规则指定来源、端口和协议，针对出方向规则指定目的地、端口和协议，用来控制安全组内实例入方向和出方向的网络流量。以图1为例，在区域A内，某客户有一个虚拟私有云VPC-A和子网Subnet-A，在子网Subnet
选择边缘连接网关的规格，具体说明如下： 基础版：基础版边缘网关支持同时添加2个虚拟私有云。 企业版：企业版边缘网关支持同时添加10个虚拟私有云。 企业增强版：企业增强版边缘网关支持同时添加30个虚拟私有云。 边缘网关购买完成后，规格支持修改，具体请参见修改边缘网关规格。 基础版 虚拟私有云 必选参数。
由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储
网络连接服务的详细介绍和主要特点，请您参见连通VPC和云下数据中心的网络。 连通多个VPC和云下IDC时，您需要提前做好网络规划，请遵循以下原则： 连通VPC和云下IDC网络时，连通的VPC子网网段和IDC侧网段不要重叠，否则可能导致无法通信。 连通VPC和其他VPC网络时，建议
地址，该插件安装在后端服务器。 当用户需要在操作系统中编译NAT64 TOA内核模块时，可参考本文档进行配置。本操作当前仅支持华东-上海一和华北-北京四区域。 TOA不支持UDP协议。 TOA模块在以下操作系统中验证可以正常工作，其他内核版本安装方法类似。 CentOS 7/7.2
VPC功能，可以简化网络配置，帮助您统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。 以下为您详细介绍共享VPC的使用场景，如图1所示。 账号A：企业的IT管理账号，共享VPC和子网的所有者。 账号A创建VPC和子网，并将子网共享给其他账号，同时也在子网Subnet-01下创建资源。
本示例中，虚拟私有云VPC和子网、弹性公网IP以及弹性云服务器ECS等资源只要位于同一个区域内即可，可用区可以任意选择，无需保持一致。 以下资源规划详情仅为示例，您可以根据需要自行修改。 表1 镜像入方向TCP流量资源规划总体说明 资源类型 资源数量 说明 虚拟私有云VPC和子网 VPC：1
本示例中，虚拟私有云VPC和子网、弹性公网IP以及弹性云服务器ECS等资源只要位于同一个区域内即可，可用区可以任意选择，无需保持一致。 以下资源规划详情仅为示例，您可以根据需要自行修改。 表1 镜像入方向TCP/UDP流量资源规划总体说明 资源类型 资源数量 说明 虚拟私有云VPC和子网 VPC：1
如果访问镜像源的测试ECS和镜像源ECS属于不同安全组，比如ECS-test-A属于Sg-X，ECS-source属于Sg-A，则需要在Sg-A和Sg-X中额外添加表3中的规则，允许ECS-test-A和ECS-source流量互访。ECS-test-B同理。 如果镜像源ECS和镜像目的ECS
如果访问镜像源的测试ECS和镜像源ECS属于不同安全组，比如ECS-test属于Sg-X，ECS-source属于Sg-A，则需要在Sg-A和Sg-X中额外添加表3中的规则，允许ECS-test和ECS-source流量互访。 如果镜像源ECS和镜像目的ECS属于不同安全组，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
