检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 虚拟私有云VPC功能概览 功能名称 功能描述 参考链接 虚拟私有云 虚拟私有云VPC是您在云上的私有网络，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表等。此外，
设置SNAT规则。 使用vi打开“/etc/sysctl.conf”文件，修改net.ipv4.ip_forward = 1，按“:wq”保存退出。 执行如下命令，使修改生效。 sysctl -p /etc/sysctl.conf 配置SNAT。 执行如下命令，允许网段（例如：192
弹出“批量导入IP地址条目”对话框。 单击“下载模板”，将Excel格式的填写模板下载至本地。 在Excel文件中，填写IP地址条目的网段和描述信息，填写完成后保存。 Excel文件内参数详细说明请参见表1。 表1 导入IP地址条目参数说明 参数 参数说明 取值样例 IP地址条目 必选参数。 在“IP
进入安全组规则列表页面。 在安全组规则列表中，单击目标规则所在行的操作列下的“修改”。 根据界面提示，修改安全组规则信息，并单击“确认”，保存修改。 父主题： 管理安全组规则
当虚拟私有云下不存在子网时，您可以修改IP地址和掩码。 图1 修改IP地址和掩码 当虚拟私有云下存在子网时，您只可以修改掩码。 图2 修改掩码 网段信息设置完成后，单击“确定”保存修改。 父主题： 虚拟私有云
连通VPC和云下数据中心的网络（混合云网络） 连通单个VPC和云下IDC的网络 如果您需要连通单个VPC和云下IDC的网络，可以使用云专线或者虚拟专用网络，以下为您提供典型的网络连接方案。 对于不同网络连接服务的详细介绍和主要特点，请您参见连通VPC和云下数据中心的网络。 连通V
不填或者填写“1-65535”，表示全部端口 1-65535 描述 您可以根据需要在文本框中输入对该筛选条件规则的描述信息。 - 入方向规则修改完成后，单击“确定”，保存设置。 您可以在列表中查看已修改的入方向规则。 选择“出方向规则”页签，在出方向规则列表中，单击目标规则所在行的操作列下的“修改”，修改出方向规则。
如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资
nt-5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03-eth0.lease 回显类似如下信息，lease文件中会保存历史DHCP租约信息，最后一个是最新的DHCP租约信息。 [root@ecs-A ~]# cat /var/lib/NetworkMana
不填或者填写“1-65535”，表示全部端口 1-65535 描述 您可以根据需要在文本框中输入对该筛选条件规则的描述信息。 - 入方向规则设置完成后，单击“确定”，保存设置。 您可以在列表中查看已添加的入方向规则。 选择“出方向规则”页签，在出方向规则列表左上方，单击“添加规则”，添加出方向规则。 单击，可以依次增加多条出方向规则。
dhcp4: true eth4: dhcp4: true 添加完成后，按“ESC”，并输入“:wq!”，保存后退出文件。 执行以下命令，使3的配置生效。 netplan apply 执行以下命令，检查虚拟IP配置是否成功。 ip a 回显类似如下
vi /etc/hosts.deny 如果hosts.deny文件里面包含了对端的IP地址，请将该IP从hosts.deny文件中删除并保存文件。 端口不通 如果无法访问弹性云服务器的特殊端口，请排查安全组规则以及网络ACL规则中是否对端口进行放行。 在Linux弹性云服务器内
不填或者填写“1-65535”，表示全部端口 1-65535 描述 您可以根据需要在文本框中输入对该筛选条件规则的描述信息。 - 入方向规则设置完成后，单击“确定”，保存设置。 单击出方向规则区域的“添加规则”，添加出方向规则。 单击，可以依次增加多条出方向规则。 表4 出方向规则参数说明 参数 说明 取值样例
如何排查带宽超过限制？ 问题现象 购买独享带宽或是共享带宽时都需要选择带宽大小，该值为出云带宽的最大上限。如果出现依赖于公网的web应用程序出现卡顿、丢包或者访问不通等情况，请先排查该弹性云服务器绑定的EIP带宽是否超过带宽最大上限。 带宽超限后，会影响服务器的远程登录或者引起随
routes for cloud-init：配置cloud-init地址，请和本示例中的配置保持一致，不要修改。 按ESC退出，并输入:wq!保存配置。 执行以下命令，为“/etc/rc.local”文件添加执行权限。 chmod +x /etc/rc.local 如果您的操作系统为Redhat、EulerOS，执行完6
netns exec ns1937 ip route add default via 192.168.0.1 按ESC退出，并输入:wq!保存配置。 执行以下命令，为“/etc/rc.local”文件添加执行权限。 chmod +x /etc/rc.local 如果您的操作系统为
168.1.1 NETMASK=255.255.255.0 ONBOOT=yes ONPARENT=yes 按“Esc”输入“:wq!”，保存后退出文件。 重启弹性云服务器，使用ifconfig命令再次查看是否已经完成虚拟IP地址的配置。 Windows系统 在“开始”菜单中打开
22-30 描述 网络ACL规则的描述信息，非必填项。 描述信息内容不能超过255个字符，且不能包含<、>符号。 - 修改完成后，并单击“确认”，保存修改。 父主题： 管理网络ACL规则
安全组实际是网络流量访问策略，由入方向规则和出方向规则共同组成。您可以参考以下章节添加安全组规则，用来控制流入/流出安全组内实例（如ECS）的流量。 常见的安全组规则应用场景包括：允许或者拒绝特定来源的网络流量、允许或拒绝特定协议的网络流量、屏蔽不需要开放的端口、以及配置服务器的特定访问权限等。 使用须知
量先匹配网络ACL规则，然后匹配安全组规则。您可以灵活调整安全组的规则，并使用网络ACL作为子网的额外防护。以下为您提供了典型的网络ACL应用示例。 拒绝外部访问子网内实例的指定端口 拒绝外部指定IP地址访问子网内实例 允许外部访问子网内实例的指定端口 如果您的网络ACL规则配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
