-
网络ACL概述 - 虚拟私有云 VPC
联网络ACL Fw-A，Subnet-X01内部署的实例面向互联网提供Web服务。子网Subnet-X02关联网络ACL Fw-B，基于对等连接连通Subnet-X02和Subnet-Y01的网络，通过Subnet-Y01内的实例远程登录Subnet-X02内的实例。 Fw-A的规则说明：
-
路由表 - 虚拟私有云 VPC
将指向目的地址的流量转发到一个企业路由器。 默认路由表 自定义路由表 云防火墙 将指向目的地址的流量转发到一个云防火墙。 默认路由表 自定义路由表 互联网网关 将指向目的地址的流量转发到一个互联网网关。 默认路由表 自定义路由表 个别由系统下发的路由可供用户修改和删除，这取决于创建对端服务时是否已设置目的地址。
-
虚拟私有云 VPC - 虚拟私有云 VPC
虚拟私有云VPC介绍 虚拟私有云 VPC 介绍什么是安全组 07:25 安全组：云服务器的守卫者 虚拟私有云 VPC 介绍什么是二层连接网关 03:23 初识二层连接网关 操作指导 虚拟私有云 VPC 介绍在虚拟私有云上如何为弹性云服务器绑定弹性公网IP 02:35 创建通过弹性公网IP访问公网的VPC
-
最新动态 - 虚拟私有云 VPC
安全组介绍短视频：安全组——云服务器的守卫者上线。 商用 视频帮助 3 二层连接网关视频 初识二层连接网关：二层连接网关是一种虚拟隧道网关，可基于云专线建立云上与云下之间的二层网络，解决云上和云下网络二层互通问题，允许您在不改变子网、IP规划的前提下将数据中心或私有云主机业务部分迁移上云。
-
创建网络ACL - 虚拟私有云 VPC
网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，可以参考以下章节创建网络ACL。两者结合起来，可以实现更精细、更复杂的安全访问控制。 操作步骤 进入网络ACL列表页面。
-
VPC访问控制概述 - 虚拟私有云 VPC
子网级别：防护整个子网，子网内的所有实例都会受到网络ACL的保护。 是否必选 必选，实例必须至少加入到一个安全组内。 非必选，您可以根据业务需求选择是否为子网关联网络ACL。 有无状态 有状态，允许入站请求/出站请求的响应流量出入实例，不受规则限制。 有状态，允许入站请求/出站请求的响应流量出入子网，不受规则限制。
-
华为云上的虚拟IP如何绑定IDC内的主机？ - 虚拟私有云 VPC
已创建虚拟IP，详细操作，请参考申请虚拟IP地址。 已创建虚拟IP所在子网的二层连接，详细操作，请参考购买企业交换机。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络>虚拟私有云”。 在左侧导航栏选择“企业交换机”。 在下方“二层连接拓扑”右侧单击“管理虚拟IP”。 在I
-
将子网关联至网络ACL - 虚拟私有云 VPC
向，请您谨慎评估后再执行修改，避免对业务造成影响。 约束与限制 网络ACL可以同时关联多个子网，但一个子网只能关联一个网络ACL。 子网关联网络ACL后，系统自带的默认规则将会拒绝所有出入子网的流量，需要您添加自定义规则放通流量，具体请参见添加网络ACL规则（默认生效顺序）。 操作步骤
-
静态BGP、全动态BGP、优选BGP之间有何区别？ - 虚拟私有云 VPC
设置，而是通过其他技术进行切换，所以静态BGP时延一般略大。 如用户选择静态BGP，需要自身应用系统具备容灾功能。 多线接入的BGP，能够感知接入线路及运营商内部网络状况，运营商内部故障时，能够快速切换到其他运营商接入链路，保证用户能够正常访问，而不是访问中断。 目前支持的运营商
-
路由表和路由概述 - 虚拟私有云 VPC
将指向目的地址的流量转发到一个企业路由器。 默认路由表 自定义路由表 云防火墙 将指向目的地址的流量转发到一个云防火墙。 默认路由表 自定义路由表 互联网网关 将指向目的地址的流量转发到一个互联网网关。 默认路由表 自定义路由表 个别由系统下发的路由可供用户修改和删除，这取决于创建对端服务时是否已设置目的地址。
-
身份认证与访问控制 - 虚拟私有云 VPC
用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。 详情请参见安全组。 网络ACL 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。 华为云提供了管理网络ACL和网络ACL规则的功能：创建网络ACL、查看网络ACL
-
虚拟私有云和子网规划建议 - 虚拟私有云 VPC
当您规划VPC子网时，可以参考以下原则： 同一个VPC内的业务，您可以根据业务模块划分子网，比如在VPC-A内，子网A01用于Web层，子网A02用于管理层，子网A03用于数据层。根据业务划分子网模块，有利于结合网络ACL进行网络防护。 如果您要通过VPN/云专线连通云上VPC和线下IDC的网络
-
网络ACL配置示例 - 虚拟私有云 VPC
拒绝外部访问子网内实例的指定端口 在本示例中，防止勒索病毒Wanna Cry对实例的攻击，因此隔离具有漏洞的应用端口，例如TCP 445端口。您可以为子网关联网络ACL，并添加对应入方向规则，如表2所示，其中目的地址10.0.0.0/24为需要防护的子网网段。 网络ACL默认规则拒绝任何流量流入子
-
查询端口 - 虚拟私有云 VPC
一个端口最多可以支持两个fixed_ip，且不支持更新。 device_id String 功能说明：端口所属设备ID。 约束：不支持设置和更新，由系统自动维护。 device_owner String 功能说明：设备所属（DHCP/Router/ lb/Nova）。 取值范围
-
应用场景 - 虚拟私有云 VPC
弹性负载均衡 通过将访问流量均衡分发到多个ECS的方式对外提供服务，比如电商等高并发访问场景 弹性负载均衡（ELB）可以将访问流量均衡分发（支持4层和7层两种方式）到多个后端ECS上，通过绑定EIP支撑海量用户从公网访问ECS。 通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。
-
修订记录 - 虚拟私有云 VPC
常见问题新增：“外网能访问服务器，但是服务器无法访问外网时，如何排查？”。 常见问题新增：“哪些设备可以与华为云二层连接网关做对接？” 常见问题新增：“二层连接配置完成后状态一直显示未连接？”。 常见问题新增：“二层连接状态显示已连接，但云上与云下的主机网络仍不通？”。 修改常见问题“子网被相关
-
VPC的子网间是否可以通信？ - 虚拟私有云 VPC
一个VPC内不同子网通信场景说明 网络通信场景 网络安全配置 网络通信情况说明 不同子网之间通信 子网未关联网络ACL 实例关联相同安全组 子网网络默认互通：子网3和子网4未关联网络ACL，那么子网3和子网4网络互通。 子网内实例网络默认互通：ECS07、ECS08、ECS09和EC
-
VPN及专线网络连接出现问题时，如何排查？ - 虚拟私有云 VPC
获取您采用的网关设备的IKE策略。 获取您采用的网关设备的IPSEC策略。 获取您采用的网关设备的ACL规则。 检查您采用的网关设备与公有云的网关设备是否路由可达。 具体网关设备采用的设备命令不同，请根据您采用的网关设备（Cisco、H3C、AR以及Fortinet设备等），采用对应设备的命令进行排查，获取上述信息。
-
带宽与上传下载速率是什么关系？ - 虚拟私有云 VPC
/8 通常1M带宽即指1Mbps=1000Kbps=1000/8KBps=125KBps。一般情况下，考虑到还有其他损耗（计算机性能、网络设备质量、资源使用情况、网络高峰期等），实际速率一般小于这个速率。 父主题： 带宽类
-
网络ACL - 虚拟私有云 VPC
联网络ACL Fw-A，Subnet-X01内部署的实例面向互联网提供Web服务。子网Subnet-X02关联网络ACL Fw-B，基于对等连接连通Subnet-X02和Subnet-Y01的网络，通过Subnet-Y01内的实例远程登录Subnet-X02内的实例。 Fw-A的规则说明：
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
