检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
netns exec ns1937 ip route add default via 192.168.0.1 执行以下命令，验证辅助弹性网卡的配置是否生效。 执行以下命令，验证弹性网卡和测试ECS的网络通信情况。 ping 测试ECS的私有IP地址 建议测试ECS和弹性网卡所在的ECS位于
户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。 “拉美-圣地亚哥”区域位于智利。
执行以下命令，确认策略路由是否添加成功。 route print 回显类似如下信息，表示策略路由添加成功。该路由为永久路由，重启后不会丢失。 执行以下命令，验证源端云服务器和目的端云服务器是否可以正常通信。 ping -S 源端云服务器主网卡地址 目的端云服务器地址 ping -S 源端云服务器扩展网卡地址
子网网关：填写表1中收集的扩展网卡所在子网的网关地址。 命令示例： route add default gw 192.168.17.1 验证网络通信情况。 执行以下命令，验证ECS是否可以访问公网。 ping 公网IP地址或者域名 命令示例： ping support.huaweicloud.com
oups/1d8b19c7-7c56-48f7-a99b-4b40eb390967 响应示例 无 状态码 状态码 描述 204 DELETE操作正常返回，更多状态码请参见状态码。 错误码 请参见错误码。 父主题： 安全组
针对TCP(IPv4)协议，允许外部所有IP访问安全组内实例的SSH(22)端口，用于远程登录Linux实例。 外部远程登录安全组内实例（如ECS） 外部使用ping命令验证安全组内实例的网络连通性 安全组内实例用作Web服务器对外提供网站访问服务 TCP: 3389 (IPv4) 0.0.0.0/0 针对TC
发布区域：华北-北京四、华北-乌兰察布一、华东-上海一、华东-青岛、华东二、华南-广州、西南-贵阳一、中国-香港、亚太-曼谷、亚太-新加坡、亚太-雅加达、中东-利雅得、非洲-开罗、非洲-约翰内斯堡、土耳其-伊斯坦布尔、拉美-墨西哥城二、拉美-圣保罗一、拉美-圣地亚哥 弹性网卡概述
华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责
"admin_state": true, "status": "ACTIVE" } } 状态码 请参见状态码。 错误码 请参考错误码。 父主题： 流日志
表1 安全组规则 方向 协议/应用 端口 源地址 入方向 ICMP 全部 0.0.0.0/0 入方向 UDP 全部 0.0.0.0/0 配置验证 分别在两台弹性云服务器上部署容器，通过ping来测试容器网络是否能连通。 以使用Docker部署容器为例，在ECS1上先创建一个网络连接my-net并指定容器网段为10
本示例中，分别在vpc-X的默认路由表和自定义路由表中，添加表7中规划的路由。 登录ECS，验证防火墙是否生效。 ECS有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 登录ecs-A01，验证vpc-A与vpc-B网络互通情况。 ping ecs-B01的私有IP地址
目的地址：0.0.0.0/0，下一跳：VPC2和VPC3的对等连接。 由于上述的创建云专线创建了专线，此处有一条系统自动下发的到专线的路由 配置验证 登录弹性云服务器ECS1访问用户IDC，在ECS2中可以收到ECS1发给用户IDC的报文，报文经过ECS2中的防火墙，被防火墙规则过滤。
）内对应的端口也已经放通，安全组规则才会对实例生效。 请参考添加安全组规则中的“检查安全组规则是否生效”小节，检查ECS内端口开放情况，并验证配置是否生效。 当找到问题原因后，您可以参考添加安全组规则或修改安全组规则选择正确的方向或协议类型、放通需要开放的端口。 网络ACL规则与安全组规则冲突
本示例中不再需要使用EIP，因此删除EIP，具体方法请参见解绑弹性公网IP。如果不删除EIP，则EIP会持续计费。 步骤五：验证镜像会话是否对ECS-source和ECS-test-A互访的流量生效 本示例中，将验证镜像会话不采集相同VPC内，ECS-source和ECS-test-A互访的流量。 执行以下操
default via 10.0.1.1 dev eth1 10.0.1.0/24 dev eth1 scope link 执行以下命令，验证源端云服务器和目的端云服务器是否可以正常通信。 ping -I 源端云服务器主网卡地址 目的端云服务器地址 ping -I 源端云服务器扩展网卡地址
default via 10.0.1.1 dev eth1 10.0.1.0/24 dev eth1 scope link 执行以下命令，验证源端云服务器和目的端云服务器是否可以正常通信。 ping -I 源端云服务器主网卡地址 目的端云服务器地址 ping -I 源端云服务器扩展网卡地址
value。value之间为或的关系。 状态码： 400 表4 响应Body参数 参数 参数类型 描述 code String 请求返回的错误码 message String 请求返回的错误信息 最小长度：1 最大长度：999 状态码： 401 表5 响应Body参数 参数 参数类型
功能说明：标签值 最小长度：0 最大长度：43 状态码： 400 表8 响应Body参数 参数 参数类型 描述 code String 请求返回的错误码 message String 请求返回的错误信息 最小长度：1 最大长度：999 状态码： 401 表9 响应Body参数 参数 参数类型
功能说明：标签值。 最大长度：255 状态码： 400 表4 响应Body参数 参数 参数类型 描述 request_id String 请求ID。 error_msg String 错误消息。 error_code String 错误码。 状态码： 401 表5 响应Body参数 参数
功能说明：标签值 最小长度：0 最大长度：43 状态码： 400 表4 响应Body参数 参数 参数类型 描述 code String 请求返回的错误码 message String 请求返回的错误信息 最小长度：1 最大长度：999 状态码： 401 表5 响应Body参数 参数 参数类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
