检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
业务分离管理 可以为服务器实例配置多个分属于同一VPC内不同子网的弹性网卡，特定网卡分别承载云服务器实例的内网、外网、管理网流量。针对子网可独立设置访问安全控制策略与路由策略，弹性网卡也可配置独立安全组策略，从而实现网络隔离与业务流量分离。 弹性网卡的使用限制 云服务器可绑定的扩展弹性
若选择“手动指定IP地址”，则填写IPv4私有IP地址。 自动分配IP地址 IPv6地址 如果“私有IP地址”参数选择了“IPv6”，则需要设置IPv6地址。 为辅助弹性网卡分配IPv6类型的私有IP地址，当前支持以下两种分配私有IP地址的方式： 自动分配IP地址：表示系统自动从子网网段中选取一个IP地址。
将指向目的地址的流量转发到一个云防火墙。 全域互联网网关 将指向目的地址的流量转发到一个全域互联网网关。 个别由系统下发的路由可供用户修改和删除，这取决于创建对端服务时是否已设置目的地址。 例如，创建NAT网关时，系统会自动下发一条自定义类型的路由，没有明确指定目的地址（默认为0.0.0.0/0）,此时用户可修改该
TCP 25端口出方向无法访问时怎么办？ 问题描述 无法使用TCP 25端口连接外部地址。例如，运行Telnet smtp.***.com 25，该命令执行失败。 问题原因 为了提升华为云IP地址发邮件的质量，基于安全考虑，TCP 25端口出方向默认被封禁，无法使用TCP 25端口连接外部地址。
网络ACL概述 网络ACL 网络ACL是一个子网级别的可选安全防护层，您可以在网络ACL中设置入方向和出方向规则，并将网络ACL绑定至子网，可以精准控制出入子网的流量。 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防
无法访问华为云ECS的某些端口时怎么办？ 添加安全组规则时，需要您指定通信所需的端口或者端口范围，然后安全组根据规则，决定允许或是拒绝相关流量转发至ECS实例。 表1中提供了部分运营商判断的高危端口，这些端口默认被屏蔽。即使您已经添加安全组规则放通了这些端口，在受限区域仍然无法访
在弹性网卡列表页，单击操作列的“绑定实例”，选择需要绑定的云服务器实例。 单击“确定”，完成绑定。 相关操作 弹性网卡绑定服务器后，建议您设置网卡多队列以提升网络性能，具体请参见开启网卡多队列功能。 父主题： 弹性网卡
入方向规则02：允许任意IP地址通过HTTPS协议，访问实例的443端口。 出方向规则03：允许任何流量从安全组内实例流出。 安全组的出方向规则设置比较宽松，本示例中出方向通过网络ACL默认规则防护，仅允许入站流量的响应流量出站，会拦截其他流量出站。 表5 安全组规则（允许外部访问子网内实例的指定端口）
功能。 图3 虚拟私有云 图4 子网设置 表1 虚拟私有云参数说明 参数 示例 说明 区域 华东-上海一 请您选择靠近业务的区域，VPC需要和ECS、EIP位于同一个区域内。 VPC创建完成后不支持修改该参数。 名称 VPC-A 请您按需设置VPC名称。 VPC创建完成后支持修改该参数。
同一个子网下的弹性云服务器只能通过内网IP地址单向通信怎么办？ 问题现象 ecs01和ecs02是同一个VPC内同一个子网中的两个弹性云服务器，IP地址分别为192.168.1.141和192.168.1.40 ecs01可以通过内网IP地址ping通ecs02，但是ecs02无
有状态，允许入站请求/出站请求的响应流量出入公网、VPC或者云专线，不受规则限制。 规则策略 安全组支持设置允许和拒绝策略。 允许策略：对于匹配成功的流量，允许流入/流出实例。 拒绝策略：对于匹配成功的流量，拒绝流入/流出实例。 网络ACL支持设置允许和拒绝策略。 允许策略：对于匹配成功的流量，允许流入/流出子网。
业务分离管理 可以为服务器实例配置多个分属于同一VPC内不同子网的弹性网卡，特定网卡分别承载云服务器实例的内网、外网、管理网流量。针对子网可独立设置访问安全控制策略与路由策略，弹性网卡也可配置独立安全组策略，从而实现网络隔离与业务流量分离。 弹性网卡使用方法 创建弹性网卡 删除弹性网卡
功能说明：主网卡默认内网域名信息。 约束：不支持设置和更新，由系统自动维护。 dns_name String 功能说明：主网卡默认内网DNS名称。 约束：不支持设置和更新，由系统自动维护。 instance_id String 功能说明：端口所属实例ID，例如RDS实例ID。 约束：不支持设置和更新，由系统自动维护。
在弹性网卡列表页，单击目标弹性网卡的私有IP地址。 其他操作 在弹性网卡详情页可以修改以下信息： 根据页面提示修改弹性网卡名称、服务地址信息、绑定解绑实例等。 设置中止时删除功能： 关闭：系统默认关闭中止时删除功能，当弹性网卡与对应实例解绑，或对应实例被删除时，弹性网卡不会被同步删除，您可以将该弹性网卡绑定至其他实例。
如果ListenDrops数值非0，表示存在丢包，即存在网络问题。 解决步骤 修改云服务器的内核参数可以解决此问题。 临时修改参数方法（重启服务器后该设置失效），设置如下： sysctl -w net.ipv4.tcp_tw_recycle=0 永久修改参数方法： 执行以下命令，修改“/etc/sysctl
将指向目的地址的流量转发到一个云防火墙。 全域互联网网关 将指向目的地址的流量转发到一个全域互联网网关。 个别由系统下发的路由可供用户修改和删除，这取决于创建对端服务时是否已设置目的地址。 例如，创建NAT网关时，系统会自动下发一条自定义类型的路由，没有明确指定目的地址（默认为0.0.0.0/0）,此时用户可修改该
修改子网内的域名后，如何立即生效？ 虚拟私有云和子网无法删除，如何处理？ ECS是否支持切换虚拟私有云？ 修改ECS的系统时间后，IP地址丢失怎么办？ 怎样修改云服务器的DNS服务器地址？
例。 安全组入方向规则的源地址设置为0.0.0.0/0或::/0，表示允许或拒绝所有外部IP地址访问您的实例，如果将“22、3389、8848”等高危端口暴露到公网，可能导致网络入侵，造成业务中断、数据泄露或数据勒索等严重后果。建议您将安全组规则设置为仅允许已知的IP地址访问。
修改ECS的系统时间后，IP地址丢失怎么办？ 问题原因 当ECS系统时间修改跨度超过您的DHCP租约到期时间，可能会导致IP地址丢失。 因为ECS修改后的系统时间超过了DHCP租约到期时间时，ECS实例将会触发续租，即自动更新DHCP租约时间，如果续租失败，则会导致IP地址丢失。
现更精细、更复杂的安全访问控制。 操作步骤 进入网络ACL列表页面。 在网络ACL列表右上方，单击“创建网络ACL”。 根据界面提示信息，设置网络ACL的参数。 表1 网络ACL参数说明 参数 参数说明 取值样例 区域 必选参数。 网络ACL必须和待绑定的子网位于同一个区域。 -
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
