检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系账户B处理。 图3 待接受对等连接 步骤二：对端账户接受VPC对等连接 不同账户创建对等连接，本端账户创建完成后，需要联系对端账户接受对等连接请求之后，该对等连接才算创建完成。本示例中，账户A通知账户B接受对等连接。 对端账户登录管理控制台。 在页面左上角单击图标，打开服务列表，选择“网络
弹性公网IP、私有IP和虚拟IP之间有何区别？ 云上不同IP地址实现的功能不同，图1展示了IP地址架构图，关于IP的详细介绍请参见表1。 图1 IP地址架构图 表1 不同IP地址功能说明 IP地址分类 IP地址说明 示例 私有IP 您在VPC子网内创建弹性云服务器时，系统会基于子
进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，根据界面提示配置VPC和子网的参数。 单击，可以依次添加多个子网，一次最多可创建3个子网。 图1 创建VPC和子网 表1 虚拟私有云参数说明 参数 说明 取值样例 区域 不同区域的云服务产品之间内网互不相通，请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。
请参见策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。
ECS网卡对应安全组规则未放通 排查弹性云服务器网卡对应的安全组是否放通了出方向和入方向的ICMP规则。 以入方向为例，即安全组规则需要包含下图中的任意一条规则。 图2 入方向安全组规则 若客户测试的是其他协议的报文，需放通相应协议的安全组规则。例如，测试的是UDP报文，则需检查安全组是否有规则放通出入方向的UDP协议。
VPC与其他服务的关系 虚拟私有云VPC服务与其他服务的关系，如图1所示。 图1 与其他服务的关系 表1 与其他服务的关系 服务 交互功能说明 弹性云服务器（Elastic Cloud Server，ECS） 使用安全组防护ECS网络安全 弹性公网IP（Elastic IP，EIP）
未绑定云服务器实例的弹性网卡不能绑定虚拟IP。 更多虚拟IP信息请参见虚拟IP地址概述。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云 > 弹性网卡”。 在弹性网卡列表页，单击操作列的“更多
无法正常使用Cloud-init。 排查思路 弹性云服务器获取Metadata的流程如图1所示： 图1 获取Metadata流程图 您可以按照以下原因进行排查，如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 图2 排查思路 表1 排查思路 可能原因 处理措施 弹性云服务器未获取到IP
网卡，实现灵活、高可用的网络方案配置。 辅助弹性网卡应用场景 辅助弹性网卡通过VLAN子接口挂载在弹性网卡上，其组网示意图如图1所示。 图1 辅助弹性网卡示意图 单个云服务器实例支持绑定的弹性网卡数量有限，当因业务需要绑定超过弹性网卡上限的网卡时，可以通过为弹性网卡挂载辅助弹性网卡实现。
IP (EIP)实现云上网络和公网通信的需求。 本示例的IPv4网络架构如图1所示，网络安全通过安全组Sg-A防护，放通特定流量，拦截其他流量。网络通信需求和安全组配置说明如下： 图1 IPv4网络架构图(VPC/ECS/EIP) 客户通过本地PC(IP地址为10.1.0.7)远
选择“使用下面的IP地址”，IP地址配置为图3中显示的私有IP地址，例如：192.168.10.41。 图4 配置私有IP地址 单击“高级”。 在“IP设置”页签内“IP地址”区域，单击“添加”。 添加图3中的虚拟IP地址，例如：192.168.10.137。 图5 配置虚拟IP地址 安全组或网络ACL对网卡流量进行了拦截
本示例为ECS-source的1235端口： 1235-1235 操作流程 将源弹性网卡的入方向TCP流量和UDP流量镜像到不同的目的弹性网卡，流程如图2所示。 图2 镜像入方向TCP/UDP流量 步骤一：创建云服务资源 创建1个VPC和2个子网。 具体方法请参见创建虚拟私有云和子网。 创建4个ECS。
VPN及专线网络连接出现问题时，如何排查？ VPN网络示意图 图1显示您的网络、客户网关、通往虚拟专用网关的VPN连接以及VPC。 图1 VPN网络示意图 客户自查指导 反馈您的网络信息 确定表1中的信息。该表包括部分项目的示例值，您可以使用示例值或确定的实际值。您必须取得所有其他项目的实际值。
地址： 192.168.0.161/32 全部 操作流程 将源弹性网卡和指定实例通信产生的出/入方向TCP流量，镜像到ELB，流程如图2所示。 图2 镜像出/入方向TCP流量到目的ELB 步骤一：创建云服务资源 创建1个VPC和1个子网。 具体方法请参见创建虚拟私有云和子网。 创建4个ECS。
本示例为ECS-source的1234端口： 1234-1234 操作流程 将源弹性网卡的入方向TCP流量镜像到单个目的弹性网卡，流程如图2所示。 图2 镜像入方向TCP流量 步骤一：创建云服务资源 创建1个VPC和1个子网。 具体方法请参见创建虚拟私有云和子网。 创建3个ECS。 具体方法请参见自定义购买ECS。
本示例为ECS-test-B的1234端口： 1234-1234 操作流程 将源弹性网卡和指定实例通信产生的出/入方向TCP流量，镜像到其他VPC内的弹性网卡，流程如图2所示。 图2 镜像出/入方向TCP流量到其他VPC内的镜像目的 步骤一：创建云服务资源 创建2个VPC和2个子网。 具体方法请参见创建虚拟私有云和子网。
ID、子网ID两个字段。 图1 子网基本信息 调用VPC子网接口时，使用的子网ID为图1所示的网络ID，例如：a22724a0-b77b-44b4-b731-afd3a4839863。 调用OpenStack neutron子网接口时，使用的子网ID为图1所示的子网ID，例如：f
策略，及时了解虚拟私有云的状况，从而起到预警作用。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“管理与监管 > 云监控服务”。 在左侧导航栏，选择“告警 > 告警规则”。 在“告警规则”界面，单击“创建告警规则”
出网带宽使用率、入网流量和出网流量等使用数据信息。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“管理与监管 > 云监控服务”。 单击页面左侧的“云服务监控”，选择“弹性公网IP和带宽”。 单击“操作”列的“查看监
您可根据自身网络需求，将子网和网络ACL解除关联。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 您可以通过以下多个操作入口，将子网和网络ACL解除关联。 入口一
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
