检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
将弹性网卡和云服务器或弹性公网IP解绑定 操作场景 本章节指导您如何将弹性网卡与云服务器或弹性公网IP进行解绑。 约束与限制 当弹性网卡的“中止时删除”功能开启时，解绑实例时，会同步删除弹性网卡。 删除弹性网卡时，会同步删除弹性网卡绑定的辅助弹性网卡，并清理实例内部对应的VLAN子接口。
子网内实例网络默认互通：ECS07、ECS08、ECS09和ECS10均关联安全组A，那么这些ECS网络互通。 子网关联相同网络ACL 实例关联不同安全组 子网网络默认互通：子网1和子网2均关联网络ACL A，那么子网1和子网2网络互通。 子网内实例网络默认不通：子网1内的ECS01和ECS02关
除了默认安全组，您还可以为弹性云服务器关联自定义安全组，当自定义安全组不满足需求时，您也可以更改自定义安全组。 更改安全组（单台云服务器） 登录管理控制台。 单击“”，选择“计算 > 弹性云服务器”。 在弹性云服务器列表中，单击“操作”列下的“更多 > 网络/安全组 > 更改安全组”。 系统弹窗显示“更改安全组”页面。
et-A，在子网Subnet-A中创建一个云服务器ECS-A，并为ECS-A关联一个安全组Sg-A来保护ECS-A的网络安全。 安全组Sg-A的入方向存在一条放通ICMP端口的自定义规则，因此可以通过个人PC (计算机)ping通ECS-A。但是安全组内未包含允许SSH流量进入实
12 不涉及 登录源端云服务器。 ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，检查源端云服务器主网卡和目的端云服务器通信情况。 配置多网卡策略路由前，请务必确保源端主网卡和目的端通信正常。 ping -S 源端云服务器主网卡地址 目的端云服务器地址 命令示例： ping
带宽类 什么是入云带宽和出云带宽？ 静态BGP、全动态BGP、优选BGP之间有何区别？ 如何排查带宽超过限制？ EIP带宽与内网带宽有何差异？ 带宽的类型有哪些？ 独享带宽与共享带宽有何区别？能否互转？ 一个共享带宽最多能对多少个EIP进行集中限速？ 包年/包月模式的带宽支持升配后再降配吗？
12 不涉及 登录源端云服务器。 ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，检查源端云服务器主网卡和目的端云服务器通信情况。 配置多网卡策略路由前，请务必确保源端主网卡和目的端通信正常。 ping -I 源端云服务器主网卡地址 目的端云服务器地址 命令示例： ping
Address）是从VPC子网网段中划分的一个内网IP地址，是一种可以独立申请和删除的内网IP地址，适用于以下场景： 将一个或者多个虚拟IP同时绑定至一个云服务器，可以通过任意一个IP地址（私有IP/虚拟IP）访问云服务器。通常当单个云服务器内同时部署了多种业务，此时可以通过不同的虚拟IP访问各个业务。
查看EIP是否绑定弹性云服务器主网卡 查看是否放通针对连接的安全组 查看弹性云服务器子网是否设置拦截 步骤一：查看弹性云服务器运行是否正常 检查您的弹性云服务器是否正常运行。 弹性云服务器运行状态如果不是运行状态，请尝试启动/重启弹性云服务器。 图3 检查弹性云服务器状态 步骤二：查看弹性云服务器内部网络配置是否正确
146 不涉及 登录源端云服务器。 ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，检查源端云服务器主网卡和目的端云服务器通信情况。 配置多网卡策略路由前，请务必确保源端主网卡和目的端通信正常。 ping -I 源端云服务器主网卡地址 目的端云服务器地址 命令示例： ping
address查看网卡的IP信息。Windows弹性云服务器可以在命令行中执行ipconfig查看。 若弹性云服务器没有获取到IP，请检查您子网的enable_dhcp开关是否打开。 您可以进入子网详情页面，查看DHCP开关是否打开。 具体操作可参考弹性云服务器IP获取不到时，如何排查？。 步骤二：查看安全组是否放通
ubnet-B中的ECS均关联默认安全组，默认安全组仅确保安全组内实例互通，默认拒绝所有外部请求进入实例。ECS-A01、ECS-A02、ECS-B01和ECS-B02之间内网网络互通，但是无法接受来自NAT网关的流量。 如果您需要放通NAT网关的流量，您可以在默认安全组中添加对
应用场景 虚拟私有云是您在云上的私有网络，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。同时，VPC可以灵活搭配其他网络服务，支撑您构建构建多元化网络环境。 构建高安全的云上网络 虚拟私有云VPC是云上的私有网络，您可以将应用程序部署在VPC内的实例上，同时，通
在路由表中添加路由 操作场景 每个路由表会自带系统默认路由，用来控制子网内实例访问云上公共服务，或者VPC内不同子网的内网通信。除了系统默认路由，您可以根据需要添加自定义路由，控制子网的流量走向。 当您的路由表已关联子网时，添加路由会影响子网的网络流量走向，请您谨慎评估后再执行操作，避免对业务造成影响。
irs的IP地址为“1.1.1.1/0”，表示关闭源目的地址检查开关。 如果虚拟IP绑定云服务器资源， 则mac_address可为空或者填写被绑定云服务器网卡的Mac地址。 被绑定的云服务器网卡allowed_address_pairs的IP地址填“1.1.1.1/0”。 extra_dhcp_opts
Subnet-A内有两台弹性云服务器ECS-A和ECS-B。安全防护策略如下： 子网Subnet-A上关联了网络ACL Fw-A。Fw-A中的默认规则不能删除，流量优先匹配已添加的自定义规则，网络ACL规则示例请参见表2。 弹性云服务器ECS-A和ECS-B由安全组Sg-A来防护
确认无误后，删除弹性云服务器。 裸金属服务器 当前不支持通过子网页面直接跳转到目标裸金属服务器，您需要在裸金属服务器列表中，查找目标云服务器并删除。 在裸金属服务器列表中，单击名称超链接。 进入裸金属服务器详情页面。 在详情页面的“网卡”页签，查看裸金属服务器关联的子网名称。 确认无误后，释放裸金属服务器。
相关文档 1 弹性网卡 通过创建并配置弹性网卡，并将其附加到您的云服务器实例（包括弹性云服务器和裸金属服务器）上，可以实现灵活、高可用的网络方案配置。 商用 弹性网卡 2 支持添加IPv4扩展网段 支持为VPC添加IPv4扩展网段来扩充VPC的网段。 商用 为虚拟私有云添加扩展网段
将弹性网卡绑定至虚拟IP地址 操作场景 通过将弹性网卡与虚拟IP绑定，使用户可以通过绑定的虚拟IP访问该弹性网卡绑定的服务器。 未绑定云服务器实例的弹性网卡不能绑定虚拟IP。 更多虚拟IP信息请参见虚拟IP地址概述。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
操作场景 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，可以参考以下章节创建网络ACL。两者结合起来，可以实现更精细、更复杂的安全访问控制。 操作步骤 进入网络ACL列表页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
