检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理安全组关联的实例 在安全组中添加或移出实例 更改ECS的安全组 父主题： 安全组
管理网络ACL关联的子网 将子网关联至网络ACL 将子网和网络ACL解除关联 父主题： 网络ACL
子网可以使用的网段是什么？ 子网是VPC内的IP地址集，可以将VPC的网段分成若干块，子网划分可以帮助您合理规划IP地址资源。VPC中的所有云资源都必须部署在子网内。 子网的网段必须在VPC网段范围内，同一个VPC内的子网网段不可重复。子网网段的掩码长度范围是：所在VPC掩码~29，比如VPC网段为10
选择“IP地址管理”页签，查看子网内的IP地址信息。 在页面上方的虚拟IP地址列表中，可以查看子网内分配的虚拟IP地址。 在页面下方的私有IP列表中，可以查看占用子网的私有IP地址、用途及占用子网的资源ID。 图1 查看子网内的IP地址 后续操作 如果您需要查看并删除占用子网的资源，请参见删除提示信息详细说明。
对等连接是否可以连通不同区域的VPC？ VPC对等连接是用来连接相同区域的VPC，不支持连通不同区域的VPC。 VPC对等连接仅支持连通同区域VPC，如果您的VPC位于不同的区域，则请您使用云连接。 接下来，通过图1中简单的组网示例，为您介绍对等连接的使用场景。 在区域A内，您的两个VPC分别
示例一：创建云服务器所需要的VPC和子网 操作场景 本章节指导用户通过调用API来创建云服务器所需要的VPC和子网。 前提条件 您需要规划VPC所在的区域信息，并根据区域确定调用API的Endpoint，详细信息请参见终端节点（Endpoint）。 当您使用Token认证方式完成
在“基本信息”页签，查看占用子网的云服务资源。 在页面下方的资源概览区域，查看占用子网的各资源的数量。单击资源数量超链接，查看占用子网的资源。 在页面右侧的网络互通概览区域，查看占用子网的NAT网关。 执行以下操作，删除子网内的云服务资源。 表1 删除子网内的云服务资源 云服务资源类型
253为系统接口、10.0.0.254为DHCP使用、10.0.0.255为广播地址。 子网网段也不能太大，以免后续扩展新的业务时，VPC内可用网段不够再创建新的子网。 子网网段避免冲突：如果子网所在的VPC与其他VPC、或者VPC与云下数据中心需要通信时，则VPC子网网段和网络对端网段不能相同，否则无法正常通信。
所示，具体说明如下： 源端云服务器主网卡和扩展网卡位于同一个VPC内的不同子网。 源端云服务器和目的端云服务器位于同一个VPC内的不同子网，因此网络互通，即配置策略路由前，源端云服务器的主网卡可以和目的端云服务器正常通信。 为源端云服务器双网卡配置策略路由后，主网卡和扩展网卡都可
https://VPC的Endpoint/v2.0/ports/{port_id}”。port_id为上面创建的虚拟IP对应的port_id。 在Request Header中增加“X-Auth-Token”。 在Request Body中传入参数如下，ip_address为2查询出的云服务器的网卡ip。
C之间的IPv6通信，此时如果对等连接两端VPC的IPv4网段和子网重叠，那么您创建的对等连接也不会生效。 图2 VPC网段重叠，且全部子网重叠(IPv6) VPC网段重叠，且部分子网重叠 创建VPC对等连接时，如果两端的VPC网段和部分子网重叠，那么请您避免创建以下场景的对等连接：
address_group_id 是 String 地址组的唯一标识。 project_id 是 String 项目ID。 获取方式请参见获取项目ID。 请求参数 无 响应参数 无 请求示例 删除id为dd18a501-fcd5-4adc-acfe-b0e2384baf08的地址组。 DELETE http
修改子网的DHCP租约时间如何立即生效？ 场景说明 当您修改了子网的DHCP租约时间，对于子网内的实例（比如ECS）来说，当实例下一次续租时，新的租约时间将会生效，实例续租分为自动更新租约和手动更新租约两种，续租不会改变实例当前的IP地址。 如果需要新的DHCP租约时间立即生效，
登录网络控制台，查看网络ACL的基本信息，可以看到网络ACL组的名称和ID。 在入方向规则或出方向规则界面，可以添加、修改、删除网络ACL规则，这些规则均绑定在同一个入方向策略或出方向策略中。 示例 举例描述创建网络ACL资源的过程，理解三者之间的关系。 创建网络ACL规则 POST
更换子网关联的路由表 操作场景 更换子网已经关联的路由表为该VPC下其他的路由表。更换路由表后，子网下云资源将启用新路由表规则，请确认对业务造成的影响。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。
查看子网关联的路由表 操作场景 您可以参考以下操作查看子网关联的路由表以及路由信息。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云
弹性公网IP的分配策略是什么？ 新申请的弹性公网IP默认是随机分配。 为防止误删除操作，EIP存在24小时缓存机制，对于已释放过弹性公网IP的用户，24小时内会优先分配之前使用过的EIP。 若超过24小时，需要找回已释放的EIP，请参见如何创建或找回指定的弹性公网IP？。 如需申
查询安全组规则的变更记录 操作场景 基于云审计，系统可以记录VPC安全组规则变更的操作记录，您可以参考以下操作，查询安全组规则的变更记录，支持以下操作： 查询安全组规则的新增记录 查询安全组规则的修改记录 查询安全组规则的删除记录 使用须知 您需要开通云审计服务后，才可以通过云审计服务记录VPC安全组规则的变更操作。
无法访问华为云ECS的某些端口时怎么办？ 添加安全组规则时，需要您指定通信所需的端口或者端口范围，然后安全组根据规则，决定允许或是拒绝相关流量转发至ECS实例。 表1中提供了部分运营商判断的高危端口，这些端口默认被屏蔽。即使您已经添加安全组规则放通了这些端口，在受限区域仍然无法访
连通整个VPC网络的对等连接配置示例 您可以参考以下示例，配置连通整个VPC网络的对等连接，在VPC路由表中添加的路由目的地址为对端VPC网段，此时通过对等连接可以连通整个VPC内的所有资源，示例场景如表1所示。 表1 指向整个VPC网段的对等连接场景说明 组网示例 推荐场景 IP类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
