检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为多网卡ECS配置策略路由 方案概述 收集云服务器网络信息 为多网卡Linux云服务器配置IPv4和IPv6策略路由（CentOS） 为多网卡Linux云服务器配置IPv4和IPv6策略路由（Ubuntu） 为多网卡Windows云服务器配置IPv4和IPv6策略路由 父主题： 弹性网卡配置示例
“1.1.1.1/0”，表示关闭源目的地址检查开关。 被绑定的云服务器网卡allowed_address_pairs的IP地址填“1.1.1.1/0”。 如果allowed_address_pairs回显值为云服务器网卡IP地址，表示虚拟IP的端口处于绑定状态。 extra_dhcp_opts
0/24。 弹性云服务器ECS 3 本示例中，共需要三个ECS，配置说明如下： 名称：根据实际情况设置，本示例分别为ECS-source、ECS-target和ECS-test。 实例规格类型：本示例中镜像源ECS-source使用通用计算增强型c7t，当前仅支持部分规格ECS的弹性网
和VPC-B，VPC-A和VPC-B之间网络不通。 您的业务服务器ECS-A01和ECS-A02位于VPC-A内，数据库服务器RDS-B01和RDS-B02位于VPC-B内，此时业务服务器和数据库服务器网络不通。 您需要在VPC-A和VPC-B之间建立对等连接Peering-AB
02，ECS-01和ECS-02属于Subnet-X01，ECS-03属于Subnet-X02。三台ECS的网络通信需求如下： ECS-02和ECS-03网络互通 ECS-01和ECS-03网络隔离 为了实现以上网络通信需求，本示例的安全组和网络ACL配置如下： 三台ECS属于同
将一个或者多个虚拟IP同时绑定至一个云服务器，可以通过任意一个IP地址（私有IP/虚拟IP）访问云服务器。通常当单个云服务器内同时部署了多种业务，此时可以通过不同的虚拟IP访问各个业务。 将一个虚拟IP同时绑定至多个云服务器，虚拟IP需要搭配高可用软件（比如Keepalived
筛选条件：镜像会话关联的筛选条件。 镜像源：镜像会话关联的镜像源，比如弹性网卡的私有IP地址、已绑定实例以及安全组等。 镜像目的：镜像会话关联的镜像目的，即云服务器网卡或者弹性负载均衡实例。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中，可以查看镜像会话名称、筛选条件、镜像目的等信息。 在镜像
返回虚拟IP列表中，可以看到已绑定的实例。 当您为一个ECS绑定一个或者多个虚拟IP时，则在控制台上绑定完成后，还需要在弹性云服务器上手工配置虚拟IP地址才可以使用，具体请参见登录ECS配置虚拟IP地址。 当您将一个虚拟IP同时绑定至多个ECS，并且配合Keepalived搭建高可用集群时
修改时间等信息。 出方向规则：安全组出方向规则的优先级、策略、目的地址以及修改时间等信息。 关联实例：安全组关联的实例信息，实例类型包括服务器、扩展网卡、辅助弹性网卡等。 标签：安全组的标签，包括标签的键和值。 父主题： 管理安全组
同时，使用子网的云资源，其可用区和子网的可用区不用保持一致。比如位于可用区1的云服务器，可以使用可用区3的子网。假如可用区3发生故障，此时可用区1的云服务器可以继续使用可用区3的子网，不会影响云服务器上部署的业务。 一个用户在单个区域可创建的子网数量默认为100个，如果您需要提升配额，请参见申请扩大配额。 如何规划VPC和子网的IP网段？
Subnet-A内有两台弹性云服务器ECS-A和ECS-B。安全防护策略如下： 子网Subnet-A上关联了网络ACL Fw-A。Fw-A中的默认规则不能删除，流量优先匹配已添加的自定义规则，网络ACL规则示例请参见表2。 弹性云服务器ECS-A和ECS-B由安全组Sg-A来防护
常。 否则需要为配置了多网卡的云服务器配置策略路由，具体请参见如何为配置了多网卡的弹性云服务器配置策略路由？ ECS基本网络功能异常 登录云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 检查ECS网卡是否已经正确分配到IP地址。 Linux云服务器：执行命令ifconfig或ip
和VPC-B，VPC-A和VPC-B之间网络不通。 您的业务服务器ECS-A01和ECS-A02位于VPC-A内，数据库服务器RDS-B01和RDS-B02位于VPC-B内，此时业务服务器和数据库服务器网络不通。 您需要在VPC-A和VPC-B之间建立对等连接Peering-AB
建。 后续操作 网络ACL创建完成后，自带入方向和出方向默认规则，拒绝出入子网的流量。您需要根据业务需求添加自定义规则，流量将会优先匹配自定义规则，具体操作请参见添加网络ACL规则。 您需要将子网关联至网络ACL，并且当网络ACL状态为“已开启”时，网络ACL规则会对出入子网的流
通过安全组快速添加功能，您可以快速添加部分常用端口协议对应的规则，包括远程登录和ping测试、常用Web服务和数据库服务所需的端口协议。 云服务器的常用端口介绍，请参见ECS常用端口。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
请参见如何查看虚拟私有云VPC的费用账单？。 表1 虚拟私有云VPC计费产品说明 产品类型 产品 虚拟私有云VPC 弹性公网IP 固定带宽 带宽加油包 VPCEP终端节点 由于存在计费延迟情况，按需计费的资源删除后，并不会立刻对之前的消费进行扣款结算。在结算周期结束之后，才会生成账单并执行扣款。
执行以下操作，获取ECS网卡的私有IP地址。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在服务列表，选择“计算 >弹性云服务器”。 在弹性云服务器列表中，选择目标ECS，并单击名称对应的超链接。 进入弹性云服务器“基本信息”页签。 选择“弹性网卡”页签，查看云服务器主网卡和扩展网卡对应的私有IP地址。
如果访问镜像源的测试ECS和镜像源ECS属于不同安全组，比如ECS-test属于Sg-X，ECS-source属于Sg-A，则需要在Sg-A和Sg-X中额外添加表3中的规则，允许ECS-test和ECS-source流量互访。 如果镜像源ECS和镜像目的ECS属于不同安全组，比如ECS-sou
修改子网的DHCP租约时间如何立即生效？ 修改子网内的域名后，如何立即生效？ 虚拟私有云和子网无法删除，如何处理？ ECS是否支持切换虚拟私有云？ 修改ECS的系统时间后，IP地址丢失怎么办？ 怎样修改云服务器的DNS服务器地址？
例如，当路由下一跳类型为服务器实例时，支持复制该路由到默认路由表或自定义路由表。 例如，当路由下一跳类型为云专线网关时，无法复制该路由到默认路由表，仅支持复制到自定义路由表。 表1 路由复制情况说明 下一跳类型 是否支持复制到默认路由表 是否支持复制到自定义路由表 Local 否 否 服务器实例 是
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
