检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看资源A关联了哪些其他资源，不仅需要授权资源A的查询策略，还需要授权其他资源的查询策略。以查看安全组关联实例举例，安全组可以关联的实例类型包括服务器、扩展网卡、辅助弹性网卡等。查看安全组关联实例列表的授权语句策略描述如下： { "Version": "1.1", "Statement":
连通VPC和其他VPC时，您需要提前做好网络规划，建议网络两端通信的VPC网段不要重叠，否则可能导致无法通信。 云连接实例 云连接中心网络 虚拟专用网络（VPN） 云专线（DC） 您可以直接将不同区域的VPC接入云连接实例，不论VPC属于同一个账号还是不同账号，都可以接入云连接中实现内网通信。详情请参见跨区域VPC互通。
DHCP租约时间修改后，对于子网内的实例（比如ECS）来说，当实例下一次续租时，新的租约时间将会生效。实例续租分为自动更新租约和手动更新租约两种，续租不会改变实例当前的IP地址。如果需要DHCP租约立即生效，请在实例中手动更新租约或者重启实例。 详细信息请参见修改子网的DHCP租约时间如何立即生效。
下场景： 将一个或者多个虚拟IP同时绑定至一个云服务器，可以通过任意一个IP地址（私有IP/虚拟IP）访问云服务器。通常当单个云服务器内同时部署了多种业务，此时可以通过不同的虚拟IP访问各个业务。 将一个虚拟IP同时绑定至多个云服务器，虚拟IP需要搭配高可用软件（比如Keepalived），用来搭建高可用的主备集群。
子网资源标签管理 创建子网资源标签 查询子网资源标签 删除子网资源标签 批量创建和删除子网资源标签 查询子网资源实例 查询子网项目标签 父主题： API
VPC资源标签管理 创建VPC资源标签 查询VPC资源标签 删除VPC资源标签 批量创建和删除VPC资源标签 查询VPC资源实例 查询VPC项目标签 父主题： API
将指向目的地址的流量转发到一个全域互联网网关。 表2 自定义路由表支持下一跳类型 下一跳类型 说明 服务器实例 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例。 扩展网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的扩展网卡。 裸金属服务器自定义网络 将指向目的地址的流量转发到一个裸金属服务器自定义网络。
安全组 安全组和安全组规则概述 默认安全组概述 安全组配置示例 ECS常用端口 管理安全组 管理安全组规则 管理安全组关联的实例 父主题： 访问控制
查看EIP是否绑定弹性云服务器主网卡 查看是否放通针对连接的安全组 查看弹性云服务器子网是否设置拦截 步骤一：查看弹性云服务器运行是否正常 检查您的弹性云服务器是否正常运行。 弹性云服务器运行状态如果不是运行状态，请尝试启动/重启弹性云服务器。 图3 检查弹性云服务器状态 步骤二：查看弹性云服务器内部网络配置是否正确
弹性网卡 弹性网卡概述 创建弹性网卡 查看弹性网卡基本信息 将弹性网卡绑定至云服务器实例 将弹性网卡绑定至弹性公网IP 将弹性网卡绑定至虚拟IP地址 将弹性网卡和云服务器或弹性公网IP解绑定 更改弹性网卡所属的安全组 删除弹性网卡 父主题： 弹性网卡和辅助弹性网卡
否则可能导致无法通信。 连通VPC和其他VPC网络时，建议网络两端通信的VPC网段不要重叠，否则可能导致无法通信。 云连接实例 云连接中心网络 通过云连接实例连通不同区域的VPC，并为每个需要连通云下IDC的VPC单独创建云专线（虚拟网关VGW），可以将多个区域的VPC和多个城市的云下IDC连通起来。
您可以通过使用该功能，在安全组中一键放通常见端口。适用于以下场景： 远程登录云服务器 在云服务器内使用ping命令测试网络连通性 云服务器用作Web服务器对外提供网站访问服务 您可以一键放通的常见端口详细说明如表1所示。 表1 一键放通常见端口说明 方向 类型和协议端口 源地址/目的地址 规则用途 入方向 TCP:
一主一备”或“一主多备”的方法组合使用云服务器，这些云服务器对外呈现为一个虚拟IP。当主云服务器故障时，备云服务器可以转为主云服务器并继续对外提供服务，以此达到高可用性HA（High Availability）的目的。 通常情况下，云服务器使用私有IP地址进行内网通信，虚拟IP地
安全组资源标签管理 查询安全组资源实例 批量创建安全组资源标签 批量删除安全组资源标签 查询安全组资源标签 创建安全组资源标签 删除安全组资源标签 查询安全组项目标签 父主题： API
一主一备”或“一主多备”的方法组合使用云服务器，这些云服务器对外呈现为一个虚拟IP。当主云服务器故障时，备云服务器可以转为主云服务器并继续对外提供服务，以此达到高可用性HA（High Availability）的目的，可以解决用户由于云服务器故障导致的对外服务中断问题。 约束与限制
由VPN、云专线、云连接服务自动下发到VPC默认表的中的路由不能删除，路由的下一条类型分别如下： VPN：VPN网关 云专线：云专线网关 云连接：云连接 如果您要删除以上路由，则需要删除路由对应的网络实例。 云容器引擎类型的路由不支持修改和删除。 VPC终端节点类型的路由不支持修改和删除。 操作步骤 登录管理控制台。
访问控制 安全组 安全组是一个逻辑上的分组，为同一个VPC内具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。 华为云提供了管理安全组和安全组规则的功能：创建
一主一备”或“一主多备”的方法组合使用云服务器，这些云服务器对外呈现为一个虚拟IP。当主云服务器故障时，备云服务器可以转为主云服务器并继续对外提供服务，以此达到高可用性HA（High Availability）的目的。 通常情况下，云服务器使用私有IP地址进行内网通信，虚拟IP地
安全类 变更安全组规则和网络ACL规则时，是否对原有流量实时生效？ TCP 25端口出方向无法访问时怎么办？ 如何查看安全组关联了哪些实例？ 为什么无法删除安全组？ ECS加入安全组过后能否变更安全组？ 多通道协议相关的安全组配置方式是什么？ 无法访问华为云ECS的某些端口时怎么办？
lb/Nova）。 ecs_flavor String 功能描述：标识这个端口所属虚拟机的flavor。 id String 功能描述：端口唯一标识。 取值范围：标准UUID。 instance_id String 功能描述：端口所属实例ID，例如RDS实例ID。 约束：不支持设置和更新，由系统自动维护。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
