检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
一个VPC内的子网可以位于不同可用区，不影响通信。比如VPC-A内有子网A01（可用区A）和子网A02（可用区B），子网A01和子网A02的网络默认互通。 同时，使用子网的云资源，其可用区和子网的可用区不用保持一致。比如位于可用区1的云服务器，可以使用可用区3的子网。假如可用区3
IP地址组关联资源说明 资源 说明 示例 安全组 添加安全组规则的时候，源地址和目的地址可以选择IP地址组。 如图1所示，安全组sg-A的的入方向规则的源地址使用IP地址组ipGroup-A。 网络ACL 添加网络ACL规则的时候，源地址和目的地址可以选择IP地址组。 如图1所示，网络ACLfw-A
时，就可以启用网络ACL。两者结合起来，可以实现更精细、更复杂的安全访问控制。 网络ACL中包括入方向规则和出方向规则，您可以针对每条规则指定协议、来源端口和地址、目的端口和地址。以图1为例，在区域A内，某客户的虚拟私有云VPC-X有两个子网，子网Subnet-X01关联网络ACL
全部 0.0.0.0/0 针对全部IPv4协议，允许安全组内的实例可访问外部任意IP和端口。 出方向 1 允许 IPv6 全部 ::/0 针对全部IPv6协议，允许安全组内的实例可访问外部任意IP和端口。 通过本地服务器远程登录云服务器 安全组默认拒绝所有来自外部的请求，如果您需要
弹性公网IP的带宽费用： 包年/包月弹性公网IP的带宽费用：按照带宽大小和购买时长一次性收取带宽费用。 按需计费弹性公网IP的带宽费用：如果您购买的弹性公网IP属于按需计费(按带宽计费)，则会按照带宽大小和使用时长收取带宽费用。 按需计费弹性公网IP的流量费用：如果您购买的弹性公
免费 辅助弹性网卡 免费 IP地址组 免费 安全组 免费 网络ACL 免费 VPC流日志 免费 流量镜像 免费 弹性公网IP和带宽 如果您使用了弹性公网IP和带宽的相关资源，则需要支付费用，费用账单中计费的“产品”项目说明如下： 弹性公网IP：收取弹性公网IP保有费。 您购买的按需
t-X01和Subnet-X02，ECS-01和ECS-02属于Subnet-X01，ECS-03属于Subnet-X02。三台ECS的网络通信需求如下： ECS-02和ECS-03网络互通 ECS-01和ECS-03网络隔离 为了实现以上网络通信需求，本示例的安全组和网络ACL配置如下：
IP地址组关联资源说明 资源 说明 示例 安全组 添加安全组规则的时候，源地址和目的地址可以选择IP地址组。 如图1所示，安全组sg-A的的入方向规则的源地址使用IP地址组ipGroup-A。 网络ACL 添加网络ACL规则的时候，源地址和目的地址可以选择IP地址组。 如图1所示，网络ACLfw-A
(IPv4) 本示例中，在中心VPC-A和Subnet-B01之间创建对等连接Peering-AB，在中心VPC-A和Subnet-C02之间创建对等连接Peering-AC。此处VPC-B和VPC-C的VPC网段重叠，但是Subnet-B01和Subnet-C02子网网段不重叠，不会造成路由冲突。
是一种可以独立申请和删除的内网IP地址，您可以参考以下操作申请虚拟IP地址。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云 > 子网”。
本章节指导用户修改子网名称、DNS服务器地址、NTP服务器地址等。 约束与限制 子网创建完成后，可用区不支持修改。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云 > 子网”。
如果两个VPC位于同一区域内，可以使用VPC对等连接互连。 如果两个VPC位于不同区域，可以通过VPN连接，分别把这两个VPC的CIDR作为本端子网和远端子网。 如图1所示，在区域A内通过一个VPN连接VPC-A，在区域B内通过另一个VPN连接VPC-B，两端VPC可以通过VPN的加密通道
免费 辅助弹性网卡 免费 IP地址组 免费 安全组 免费 网络ACL 免费 VPC流日志 免费 流量镜像 免费 弹性公网IP和带宽 如果您使用了弹性公网IP和带宽的相关资源，则需要支付费用，费用账单中计费的“产品”项目说明如下： 弹性公网IP：收取弹性公网IP保有费。 您购买的按需
同时，您可以通过搜索功能，使用安全组名称、ID以及描述等关键信息快速搜索目标安全组。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“访问控制 > 安全组”。
虚拟私有云VPC-EG1内，连接边缘可用区子网和中心可用区子网。 VPC 边缘可用区子网 边缘区域边缘连接 边缘区域全域互联带宽 中心可用区子网 中心区域边缘连接 中心区域全域互联带宽 同一个虚拟私有云VPC-EG1内，边缘可用区AZ1子网Subnet1和中心可用区AZ1子网Centre-Subnet1需要云内通信。
管理边缘网关的标签 操作场景 标签用于标识云资源，您可以通过标签实现对边缘网关资源的分类和搜索。您可以参考以下操作管理边缘网关标签： 添加边缘网关标签 修改边缘网关标签 删除边缘网关标签 边缘网关标签规则的详细说明，请参见表1。 表1 边缘网关标签命名规则 参数 规则 样例 键
出至本地。 该文件记录了虚拟私有云的名称、ID、状态、网段、子网个数等信息。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在虚拟私有云列表页面，单击列表左上方的“导出”。
您可以参考以下操作，将虚拟IP绑定至实例或者弹性公网IP，实例包括云服务器、网卡以及二层连接。 将虚拟IP绑定至实例，根据您不同的业务需求，您可以任意组合虚拟IP和实例： 为一个实例同时绑定一个或者多个虚拟IP 将一个虚拟IP同时绑定至多个实例 将虚拟IP绑定至弹性公网IP，实现公网访问需求。 约束与限制
不同安全组之间网络隔离，实例都必须关联安全组，如果两个实例关联了不同的安全组，则需要添加规则放通不同的安全组。 当网络ACL和安全组均放通后，实例之间可以内网互通，即ECS-A和ECS-B通过内网可以互相通信。 使用IPv4私有IP地址，实现ECS内网通信。 使用IPv6 IP地址，实现双栈ECS内网通信。
您可以复制安全组内已有的规则，然后基于已有的参数进行修改，快速生成一条新的规则。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在安全组列表中，单击目标安全组的名称超链接。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
