检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Z部署等多种技术，保障网络的安全、稳定、高可用。 虚拟私有云产品架构 接下来，本文档将从虚拟私有云VPC的基本元素、VPC的网络安全、VPC的网络连接以及VPC的网络运维方面进行介绍，带您详细了解VPC的产品架构。 图1 VPC产品架构 表1 VPC的产品架构介绍 项目分类 简要说明
eth0：检查主网卡是否启动，通过ping主网卡eth0所在子网的IPv4网关来检查，此处10.0.0.1为eth0所在子网的IPv4网关，-c 1表示一次发送一个数据包，-W 1表示超时时间为1s，重试次数为30次。 Add v4 routes for eth0：主网卡的策略路由，和5.a配置保持一致。
在网络ACL列表中，单击目标网络ACL所在行的操作列下的“关联子网”。 进入“关联子网”页签。 在“关联子网”页签中，单击“关联”。 弹出“关联子网”对话框。 在“关联子网”对话框的子网列表中，选择目标子网，并单击“确定”。 返回“关联子网”页签的子网列表中，可以看到网络ACL关联的所有子网。
主弹性网卡随实例默认创建，您可以参考以下操作，在弹性网卡控制台创建扩展弹性网卡。 约束与限制 通过管理控制台创建的扩展弹性网卡，必须和其绑定的实例属于同一个虚拟私有云，可以属于不同安全组。 此限制仅针对管理控制台，通过API创建扩展弹性网卡可以与其绑定的实例属于不同的虚拟私有云。 操作步骤 进入弹性网卡列表页面。
您可以参考以下操作，删除VPC路由表中的自定义路由，即类型为“自定义”的路由。 当您的路由表已关联子网时，删除路由会影响子网的网络流量走向，请您谨慎评估后再执行操作，避免对业务造成影响。 约束与限制 系统自动创建的路由不支持删除，即类型为“系统”的路由不支持删除。 图1 系统路由
则控制特定流量的访问请求。了解安全组的更多信息，请参见安全组和安全组规则概述。 预设安全组规则说明 创建安全组的时候，您可以选择系统预设规则。安全组预设规则中预先配置了入方向规则和出方向规则，您可以根据业务选择所需的预设规则，快速完成安全组的创建。安全组预设规则的详细说明如表1所示。
输入全域互联带宽的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 - 规格 必选参数。 选择边缘连接网关的规格，具体说明如下： 基础版：基础版边缘网关支持同时添加2个虚拟私有云。 企业版：企业版边缘网关支持同时添加10个虚拟私有云。
IP地址组资源的分类和搜索。您可以参考以下操作管理IP地址组标签： 添加IP地址组标签 修改IP地址组标签 删除IP地址组标签 IP地址组标签规则的详细说明，请参见表1。 表1 IP地址组标签命名规则 参数 规则 样例 键 对于云资源，每个“标签键”都必须是唯一的，每个“标签键”只能有一个“标签值”。
本示例中，分别在vpc-A、vpc-B、vpc-C的路由表中，添加表6中规划的路由。 在防火墙VPC的默认路由表和自定义路由表中，分别配置路由。 具体方法请参见添加自定义路由。 本示例中，分别在vpc-X的默认路由表和自定义路由表中，添加表7中规划的路由。 登录ECS，验证防火墙是否生效。 ECS有多
实现不同安全组的实例内网网络互通 同一个VPC内，位于不同安全组内的实例网络不通。如果您需要在同一个VPC内的实例之间共享数据，比如安全组sg-A内的云服务器访问安全组sg-B内的MySQL数据库，您需要通过在安全组sg-B中添加一条入方向规则，允许来自安全组sg-A内云服务器的内网请求进入。
本章节指导用户修改IP地址组的基本信息，包括如下信息： IP地址组名称 IP地址组最大条目数 IP地址组描述 操作步骤 进入IP地址组列表页面。 在IP地址组列表中，单击目标IP地址组名称超链接。 进入IP地址组的基本信息页面。 在IP地址组的“基本信息”页签，单击目标参数右侧的，根据界面提示修改对应的参数。
创建安全组时候，您可以使用系统提供的规则。预置的部分安全组规则，详细信息请参见安全组模板说明。 创建安全组 2 配置安全组规则 安全组创建完成后，如果模板里面的规则不能满足业务要求，您还可以在安全组中添加新的安全组规则，或者修改已有的安全组规则。 添加安全组规则 快速添加多条安全组规则 3 在安全组中添加实例
那么如果同一个VPC的子网关联不同的网络ACL，并且未添加放通规则时，网络默认不通。 安全组：VPC子网内部署的实例（如ECS）必须关联安全组，不同安全组的网络默认隔离。那么如果同一个VPC内的实例关联不同安全组，并且未添加放通规则时，网络默认不通。 当网络ACL和安全组同时存
启用/停用单个网络ACL规则 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏中，选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。 在网络ACL列表中，单击网络ACL名称。 进入网络ACL详情页。
VPC支持审计的关键操作 通过云审计，您可以记录与虚拟私有云相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的虚拟私有云操作列表如表1所示。 表1 云审计服务支持的VPC操作列表 操作名称 资源类型 事件名称 修改Bandwidth bandwidth modifyBandwidth
返回共享带宽列表页面，可以查看到已创建的Bandwidth-A。 在共享带宽列表中，单击Bandwidth-A所在行的操作列下的“添加公网IP”。 弹出“添加公网IP”对话框。 图11 添加公网IP 根据以下说明设置参数，并单击“确定”，将ECS-A01的IPv6网卡添加到共享带宽Bandwidth-A中。 公网IP：选择“IPv6网卡”。
和VPC-B中，由于不同VPC默认网络隔离，需要先使用对等连接连通两个VPC之间的网络。本示例中，通过镜像会话将VPC-A内的ECS-source和VPC-B内的ECS-test-B之间的互访流量，镜像到VPC-B内的ECS-target中，不需要镜像VPC-A内的ECS-sou
管理IP地址组内的IP地址条目 在IP地址组内添加IP地址条目 在IP地址组内修改IP地址条目 在IP地址组内批量导入IP地址条目 删除IP地址组内的IP地址条目 父主题： IP地址组
是不允许删除VPC的权限，控制员工对VPC资源的使用范围。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用VPC服务的其他功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于
IPv6：Windows IPv6操作步骤 关于云服务器双网卡的背景知识及组网说明，请参见方案概述。 Windows IPv4操作步骤 收集配置策略路由需要的云服务器网卡地址等信息。 具体操作请参见收集云服务器网络信息。 本示例中，云服务器的网络信息如表1所示。 表1 Windows IPv4场景信息说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
