检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
NAT网关：公网NAT网关能够为VPC内的实例（ECS、BMS等），提供最高20Gbit/s能力的网络地址转换服务，实现多个实例使用一个EIP访问公网。 更多信息请参见什么是NAT网关。 连通VPC和线下数据中心 DC：DC用于搭建线下数据中心和云上VPC之间高速、低时延、稳定安
1所示，云服务器的主网卡和扩展网卡均支持挂载辅助弹性网卡。 图1 辅助弹性网卡挂载示意图 辅助弹性网卡的使用限制 单个云服务器实例支持绑定的辅助弹性网卡实例上限为256个，但不是所有规格的云服务器实例均支持绑定256个辅助弹性网卡，具体可绑定的辅助弹性网卡数量由云服务器实例规格决
默认路由表支持的下一跳类型 下一跳类型 说明 服务器实例 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例。 扩展网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的扩展网卡。 辅助弹性网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的辅助弹性网卡。 NAT网关
辅助弹性网卡示意图 单个云服务器实例支持绑定的弹性网卡数量有限，当因业务需要绑定超过弹性网卡上限的网卡时，可以通过为弹性网卡挂载辅助弹性网卡实现。 为云服务器实例配置多个分属于同一VPC内不同子网的辅助弹性网卡，每个辅助弹性网卡拥有不同的私网IP、弹性公网IP，可以分别承载云服务器实例的内网、外网和管理网流量。
确认无误后，删除弹性云服务器。 裸金属服务器 当前不支持通过子网页面直接跳转到目标裸金属服务器，您需要在裸金属服务器列表中，查找目标云服务器并删除。 在裸金属服务器列表中，单击名称超链接。 进入裸金属服务器详情页面。 在详情页面的“网卡”页签，查看裸金属服务器关联的子网名称。 确认无误后，释放裸金属服务器。
P。弹性网卡和弹性公网IP的绑定关系不随弹性网卡解绑云服务器而变化，当弹性网卡从云服务器上迁移时，即可同时完成私网IP和公网IP的迁移。 一个云服务器可以绑定多个弹性网卡，当为每个弹性网卡分别绑定一个弹性公网IP时，这个云服务器就拥有了多个弹性公网IP，可以提供更灵活的外部访问服务。
VPN支持将两个VPC互连吗？ ECS有多个网卡时，为何无法通过域名访问公网网站及云中的内部域名？ 同时拥有自定义路由和EIP的ECS访问外网的优先级是什么？ 本地主机访问使用弹性云服务器搭建的网站出现间歇性中断怎么办？ 同一个子网下的弹性云服务器只能通过内网IP地址单向通信怎么办？
自定义虚拟私有网络，按需划分子网，配置IP地址段、DHCP、路由表等服务。支持跨可用区部署弹性云服务器。 安全可靠 VPC之间通过隧道技术进行100%逻辑隔离，不同VPC之间默认不能通信。网络ACL对子网进行防护，安全组对弹性云服务器进行防护，多重防护您的网络更安全。 图1 安全可靠 互联互通 默认情
虚拟私有云VPC服务与其他服务的关系，如图1所示。 图1 与其他服务的关系 表1 与其他服务的关系 服务 交互功能说明 弹性云服务器（Elastic Cloud Server，ECS） 使用安全组防护ECS网络安全 弹性公网IP（Elastic IP，EIP） 使用EIP连通VPC和公网网络 NAT网关（NAT
虚拟IP类 弹性云服务器的网卡绑定虚拟IP地址后，该虚拟IP地址无法ping通时，如何排查？ 华为云上的虚拟IP如何绑定IDC内的主机？ 虚拟IP搭建的高可用集群执行服务器主备倒换后网络不通，如何处理？
将一个或者多个虚拟IP同时绑定至一个云服务器，可以通过任意一个IP地址（私有IP/虚拟IP）访问云服务器。通常当单个云服务器内同时部署了多种业务，此时可以通过不同的虚拟IP访问各个业务。 将一个虚拟IP同时绑定至多个云服务器，虚拟IP需要搭配高可用软件（比如Keepalived），用来搭建高可用的主备集群。
默认路由表支持的下一跳类型 下一跳类型 说明 服务器实例 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例。 扩展网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的扩展网卡。 辅助弹性网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的辅助弹性网卡。 NAT网关
宽即可。 当云服务器拥有多张网卡时，主网卡默认可以和外部正常通信，扩展网卡无法和外部正常通信，此时您需要在云服务器内部为这些网卡配置策略路由，才可以确保多张网卡均可以和外部正常通信。 如果您的云服务器是Linux云服务器，具体操作指导请参考为多网卡Linux云服务器配置策略路由 (IPv4/IPv6)。
若您由于业务原因需要指定其他DNS服务器地址，您可以修改默认的DNS服务器地址。如果您删除默认的DNS服务器地址，可能会导致您无法访问云上其他服务，请谨慎操作。 您也可以通过“DNS服务器地址”右侧的“重置”将DNS服务器地址恢复为默认值。 DNS服务器地址最多支持2个IP，请以英文逗号隔开。
在VPC-X中有两个子网Subnet-A和Subnet-B，Subnet-A中的ECS关联至安全组Sg-A，Subnet-B中的ECS关联至安全组Sg-B。通过虚拟IP将Subnet-A中的ECS搭建成Keepalived高可用集群，后端服务器ECS-A01和ECS-A02形成主备模式，对外使用虚拟IP进行通信。
开启/关闭镜像会话 操作场景 您可以参考以下指导开启或者关闭镜像会话。 镜像会话关闭后，将无法监控镜像源的网络流量。 镜像会话开启后，将监控镜像源的网络流量。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中，单击目标镜像会话所在行的操作列下的“开启”或者“关闭”。 弹出确认对话框。
图6 检查配置文件 无法通过预先获得的密钥文件登录弹性云服务器（或无法获取弹性云服务器密码） 如果某次弹性云服务器启动后通过预先获得的密钥文件无法登录弹性云服务器（或无法获取弹性云服务器密码），可以尝试通过重启弹性云服务器后重试解决。 提交工单 如果按照以上步骤执行后，仍然无
PC和对端VPC的通信情况。 登录本端VPC内的弹性云服务器，本示例中为ECS-A01。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，验证ECS-A01和RDS-B01是否可以通信。 ping 对端服务器的IP地址 命令示例： ping 172.17.0
如图1所示，在区域A内，子网Subnet-A01部署的ECS-A01需要访问公网，将EIP-A01绑定至ECS-A01，ECS-A01即可访问公网。子网Subnet-A02部署的ECS-A02需要面向公网提供Web服务，将EIP-A02绑定至ECS-A02，ECS-A02即可连通公网。 图1 通过EIP连通VPC和公网
弹性公网IP 弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。 可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。拥有多种灵活的计费方式，可以满足各种业务场景的需要。 一个弹性公网IP只能绑定一个云资源使用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
