检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
与其他服务的关系 服务 交互功能说明 弹性云服务器（Elastic Cloud Server，ECS） 使用安全组防护ECS网络安全 弹性公网IP（Elastic IP，EIP） 使用EIP连通VPC和公网网络 NAT网关（NAT Gateway，NAT） 使用公网NAT连通VPC和公网网络
如果您的网络ACL规则配置完成后不生效，请您提交工单联系客服处理。 使用须知 在配置规则之前，请您先了解以下信息： 在网络ACL中，存在如表1所示的默认规则。当网络ACL中没有其他允许流量出入的自定义规则时，则匹配默认规则，拒绝任何流量流入或流出子网。 表1 网络ACL默认规则说明 方向 生效顺序 策略 协议 源地址
若您仅需要不同区域的几台ECS之间互通，您可以为ECS申请和绑定弹性公网IP，通过EIP实现ECS外网互通。此场景适用于ECS数量较少的情况。 配置对等连接时，当您的本端VPC和对端VPC存在网段重叠的情况时，那么您的对等连接可能会不生效。 针对该情况，您可以参考对等连接使用示例进行相关组网配置。
限详情。 图3 查看事件 如果没有“EIP带宽超限事件”显示，说明当前EIP的独享带宽未超限，请排查其他原因。 如果有“EIP带宽超限事件”显示，说明当前EIP的独享带宽已经超限，如需保证业务正常，请扩大带宽。扩大带宽的操作请参见“修改弹性公网IP的带宽”。 告警基础功能免费，触
例主动访问公网、或者面向公网提供服务。 表2 网络服务（连通VPC和公网的网络） 网络服务 功能介绍 主要特点 弹性公网IP（EIP） EIP是一个独立的公网IP地址，可以将EIP绑定至实例（比如ECS、NAT网关、ELB），实例即可连接公网，实现主动访问公网或面向公网提供服务。
功能说明：流量镜像筛选条件ID traffic_mirror_sources Array of strings 功能说明：镜像源ID列表，支持弹性网卡、弹性公网IP、ELB监听器作为镜像源。 约束：一个镜像会话默认最大支持10个镜像源。 traffic_mirror_target_id String
EIP。 具体方法请参见解绑弹性公网IP。 参考1.a~1.d，在ECS-test中安装NC工具，并解绑EIP。 EIP解绑后，删除EIP。 本示例中不再需要使用EIP，因此删除EIP，具体方法请参见解绑弹性公网IP。如果不删除EIP，则EIP会持续计费。 步骤五：验证镜像会话是否生效
针对全部IPv4协议，允许来自Sg-A内实例的流量访问Sg-B内的实例。 弹性公网IP：选择“暂不购买”。 在子网Subnet-A01内，申请虚拟IP地址。 具体方法请参见申请虚拟IP地址。 申请弹性公网IP。 具体方法请参见购买弹性公网IP。 步骤二：为主备ECS配置Keepalived 执行以下
功能说明：流量镜像筛选条件ID traffic_mirror_sources Array of strings 功能说明：镜像源ID列表，支持弹性网卡、弹性公网IP、ELB监听器作为镜像源。 约束：一个镜像会话默认最大支持10个镜像源。 traffic_mirror_target_id String
789端口。 弹性公网IP：选择“暂不购买”。 私有IP地址：ECS-source为192.168.0.230，ECS-target为10.0.1.97，ECS-test-A为192.168.0.161，ECS-test-B为10.0.1.156 弹性公网IP 1 计费模式：请根据情况选择计费模式，本示例为按需计费。
EIP。 具体方法请参见解绑弹性公网IP。 参考1.a~1.d，在ECS-test中安装NC工具，并解绑EIP。 EIP解绑后，删除EIP。 本示例中不再需要使用EIP，因此删除EIP，具体方法请参见解绑弹性公网IP。如果不删除EIP，则EIP会持续计费。 步骤四：验证采集TCP流量的镜像会话是否生效
功能说明：流量镜像筛选条件ID traffic_mirror_sources Array of strings 功能说明：镜像源ID列表，支持弹性网卡、弹性公网IP、ELB监听器作为镜像源。 约束：一个镜像会话默认最大支持10个镜像源。 traffic_mirror_target_id String
创建实例（比如弹性云服务器）时，必须选择一个安全组，如果当前用户名下没有安全组，则系统会自动创建默认安全组。 实例创建完成后，您可以执行以下操作： 在安全组控制台，添加/移出实例。 在实例控制台，为实例添加/移除安全组。 创建子网没有网络ACL选项，需要先创建网络ACL，添加出入规则，并在网
功能说明：流量镜像筛选条件ID traffic_mirror_sources Array of strings 功能说明：镜像源ID列表，支持弹性网卡、弹性公网IP、ELB监听器作为镜像源。 约束：一个镜像会话默认最大支持10个镜像源。 traffic_mirror_target_id String
- 示例：10.0.1.0/24 - 弹性云服务器 ID信息 - - - 客户网关类型 (例如：Cisco) - - - 客户网关使用的公网IP地址 - 该值必须为静态。 - 反馈您的网关配置的信息 请客户通过以下步骤排查网关的连接性问题。 您需要考虑四个方面：IKE、IPsec
功能说明：流量镜像筛选条件ID traffic_mirror_sources Array of strings 功能说明：镜像源ID列表，支持弹性网卡、弹性公网IP、ELB监听器作为镜像源。 约束：一个镜像会话默认最大支持10个镜像源。 traffic_mirror_target_id String
裸机内网口是否组bond。 ifconfig 图1 检查裸机内网口是否组bond 正常裸机在操作系统里会对网口进行组bond操作，如果裸机内执行ifconfig命令没有看到bond接口，说明组bond失败。请联系技术支持人员。 裸机内路由信息是否正确。 route –n 图2 检查裸机内路由信息是否正确 需要重点排查是否有全0的默认路由：
修改ECS的系统时间后，IP地址丢失怎么办？ 问题原因 当ECS系统时间修改跨度超过您的DHCP租约到期时间，可能会导致IP地址丢失。 因为ECS修改后的系统时间超过了DHCP租约到期时间时，ECS实例将会触发续租，即自动更新DHCP租约时间，如果续租失败，则会导致IP地址丢失。
当您修改安全组规则前，请您务必了解该操作可能带来的影响，避免误操作造成网络中断或者引入不必要的网络安全问题。 约束与限制 安全组规则遵循白名单原理，当在规则中没有明确定义允许或拒绝某条流量时，安全组一律拒绝该流量流入或者流出实例。 在入方向中，表1中的入方向规则，确保安全组内实例的内网网络互通，不建议您修改该安全组规则。
带宽的类型有哪些？ EIP的带宽有独享和共享两种类型。 当您购买EIP时，无论是哪种计费模式，只要没有加入共享带宽，那么您的EIP使用的是独享带宽。 独享带宽只能针对一个EIP进行限速。 共享带宽可以针对多个EIP进行集中限速。 父主题： 带宽类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
