检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
et-A，在子网Subnet-A中创建一个云服务器ECS-A，并为ECS-A关联一个安全组Sg-A来保护ECS-A的网络安全。 安全组Sg-A的入方向存在一条放通ICMP端口的自定义规则，因此可以通过个人PC (计算机)ping通ECS-A。但是安全组内未包含允许SSH流量进入实
筛选条件：镜像会话关联的筛选条件。 镜像源：镜像会话关联的镜像源，即弹性网卡的私有IP地址、已绑定实例以及安全组等。 镜像目的：镜像会话关联的镜像目的，即云服务器网卡或者弹性负载均衡实例。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中，可以查看镜像会话名称、筛选条件、镜像目的等信息。 在镜像
了解更多跨区域容灾网络方案，请参见连通VPC和其他VPC的网络。 构建高可用负载均衡网络 当您在VPC内部署了多台ECS对公网提供访问服务，并且需要应对来自海量客户的访问，则您可以通过ELB将访问流量均衡分发到多个VPC内的后端服务器上，提高业务的稳定性和可用性。 图4 构建高可用负载均衡网络 了解更多高可用负载
实例防火墙限制端口访问 安全组和防火墙都可以对实例（如ECS）进行防护，当在安全组中开通某个端口的访问时，ECS的防火墙可能限制该端口的访问，您需要关闭防火墙，或者在防火墙配置例外端口。 您可以参考Windows云服务器怎样关闭防火墙、添加例外端口？或Linux云服务器怎样关闭防火墙、添加例外端口？开放例外端口。
监控安全风险 云监控服务，为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。使用户全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 用户开通云监控后，CES可以查看带宽、弹性公网IP的使用情况，也可以创建和设置告警规则，自定义监
6功能。 云耀云服务器L实例、旧版云耀云服务器不支持IPv6网络。 弹性云服务器ECS部分规格支持IPv6网络，只有选择支持IPv6的ECS，才可以使用IPv4/IPv6双栈网络。 在ECS控制台，单击“购买弹性云服务器”，进入购买页面查看ECS规格列表。当ECS规格列表中包含“
选择“拓扑图”页签，查看VPC拓扑图。 拓扑图直观的为您展示当前VPC内的子网，以及子网内的ECS。 您还可以通过拓扑图提供的功能，对子网和ECS执行部分常见操作，具体说明如下： 修改子网、删除子网。 在子网内添加新的ECS、为ECS绑定弹性公网IP、更改ECS的安全组。 父主题： 虚拟私有云
02，ECS-01和ECS-02属于Subnet-X01，ECS-03属于Subnet-X02。三台ECS的网络通信需求如下： ECS-02和ECS-03网络互通 ECS-01和ECS-03网络隔离 为了实现以上网络通信需求，本示例的安全组和网络ACL配置如下： 三台ECS属于同
无法访问华为云ECS的某些端口时怎么办？ 添加安全组规则时，需要您指定通信所需的端口或者端口范围，然后安全组根据规则，决定允许或是拒绝相关流量转发至ECS实例。 表1中提供了部分运营商判断的高危端口，这些端口默认被屏蔽。即使您已经添加安全组规则放通了这些端口，在受限区域仍然无法访
自定义TCP: 80 IP地址：0.0.0.0/0 安全组规则添加完成后，您需要执行以下操作，检查云服务器内端口开放情况，并验证配置是否生效。 登录云服务器，检查云服务器端口开放情况。 检查Linux云服务器端口 执行以下命令，查看TCP 80端口是否被监听。 netstat -an | grep
步骤二：购买ECS 基于已有的VPC和子网，购买一个ECS，并配置安全组等参数。 步骤三：购买EIP并绑定至ECS 为ECS绑定一个EIP，ECS可以通过EIP访问公网。 步骤四：验证网络通信情况 验证ECS的通信情况： 通过客户的本地PC可以登录ECS。 通过ECS可以访问公网。
记录。所以流日志创建完成后，您需要等待大约10分钟，才能查看流日志记录详情。 如果流日志开启之后，无法采集到流日志，可能是以下情况： 弹性云服务器处于关机状态时，不显示流日志记录。 流日志采集配额不足，如果您希望继续采集流日志，请设置日志配额。 操作步骤 进入VPC流日志列表页面。
更换镜像会话的镜像目的 操作场景 一个镜像会话只能关联一个镜像目的，您可以参考以下指导更换镜像会话的镜像目的。 镜像目的为云服务器网卡或者弹性负载均衡实例，用来接受镜像的流量。 一个镜像会话只能关联一个镜像目的。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中，单击目标镜像会话所在行的操作列下的“更多
为什么无法删除安全组？ 系统创建的默认安全组不支持删除，默认安全组名称为default。 图1 默认安全组 当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从安全组中移出后，重新尝试删除安全组。 查看安全组关联的实例，具体操作请参见如何查看安全组关联了哪些实例？。
返回虚拟IP列表中，可以看到已绑定的实例。 当您为一个ECS绑定一个或者多个虚拟IP时，则在控制台上绑定完成后，还需要在弹性云服务器上手工配置虚拟IP地址才可以使用，具体请参见登录ECS配置虚拟IP地址。 当您将一个虚拟IP同时绑定至多个ECS，并且配合Keepalived搭建高可用集群时
创建网络ACL 操作场景 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，可以参考以下章节创建网络ACL。两者结合起来，可以实现更精细、更复杂的安全访问控制。
在网络ACL中设置入方向和出方向规则，并将网络ACL绑定至子网，可以精准控制出入子网的流量。 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，就可以启用网络
Subnet-A内有两台弹性云服务器ECS-A和ECS-B。安全防护策略如下： 子网Subnet-A上关联了网络ACL Fw-A。Fw-A中的默认规则不能删除，流量优先匹配已添加的自定义规则，网络ACL规则示例请参见表2。 弹性云服务器ECS-A和ECS-B由安全组Sg-A来防护
例如，当路由下一跳类型为服务器实例时，支持复制该路由到默认路由表或自定义路由表。 例如，当路由下一跳类型为云专线网关时，无法复制该路由到默认路由表，仅支持复制到自定义路由表。 表1 路由复制情况说明 下一跳类型 是否支持复制到默认路由表 是否支持复制到自定义路由表 Local 否 否 服务器实例 是
将虚拟IP从实例或者EIP上解绑定 操作场景 您可以参考以下操作，将虚拟IP从实例或者弹性公网IP解绑定，实例包括云服务器、网卡以及二层连接。 将虚拟IP从实例上解绑定 将虚拟IP从弹性公网IP上解绑定 将虚拟IP从实例上解绑定 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
