检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
=0 检查网络ACL规则 VPC默认没有网络ACL，如果关联了网络ACL，请检查“网络ACL”规则。 查看云服务器对应的子网是否关联了网络ACL。 如显示具体的网络ACL名称说明已关联网络ACL。 图5 网络ACL 单击网络ACL名称查看网络ACL的状态。 图6 网络ACL开启状态
通过VPC和EIP快速搭建可访问公网的网络 您可以参考以下操作，通过虚拟私有云 (VPC)和弹性云服务器 (ECS)快速搭建一个具有IPv4地址段的云上私有网络，同时，还可以通过弹性公网IP (EIP)实现云上网络和公网通信的需求。 本示例的IPv4网络架构如图1所示，网络安全通
为什么释放弹性公网IP后重新申请的与原有IP地址相同？ 在同一区域，由于系统默认会优先分配24小时内释放或退订的弹性公网IP，因此，会出现重新申请的EIP与释放的地址相同。 如果想要申请不同地址的EIP，请先申请新的EIP，再释放或退订旧的EIP。 或者，您还可以通过API接口申请指定IP地址的EIP，详情请参见《弹性公网IP
弹性公网IP、私有IP和虚拟IP之间有何区别？ 云上不同IP地址实现的功能不同，图1展示了IP地址架构图，关于IP的详细介绍请参见表1。 图1 IP地址架构图 表1 不同IP地址功能说明 IP地址分类 IP地址说明 示例 私有IP 您在VPC子网内创建弹性云服务器时，系统会基于子网内的可
IPv4 虚拟私有云 必选参数。 选择全域互联网网关要绑定的虚拟私有云。 全域互联网网关需要先和ECS实例所在的虚拟私有云网络互通后，才可以绑定给全域弹性公网IP，请确保所选虚拟私有云与待绑定的实例（如ECS）区域一致。 - 子网 必选参数。 选择要绑定的虚拟私有云中的子网。 - 配置默认路由
在云服务器信息区域，单击虚拟私有云对应的超链接。 进入“虚拟私有云”页面。 在虚拟私有云列表中，单击“子网个数”所在列的数字超链接。 进入“子网”页面。 在子网列表中，单击子网名称对应的超链接。 进入子网的“基本信息”页面。 在“网关和DNS”区域，查看目标子网对应的网关地址。 图2 子网网关地址
同时拥有自定义路由和EIP的ECS访问外网的优先级是什么？ 弹性公网IP的优先级高于VPC路由表中的自定义路由。示例如下： 假如VPC路由表中存在一条自定义路由，目的地址为默认路由（0.0.0.0/0），下一跳为NAT网关。 如果VPC内的ECS绑定了EIP，会在ECS内增加默认网段的策略路由，
性负载均衡所在虚拟私有云的全域互联网网关。 图1 全域弹性公网IP架构 全域互联网网关的配额限制 同一个虚拟私有云下，只能创建一个全域互联网网关。 全域互联网网关的使用限制 全域互联网网关购买后，不支持直接修改全域互联网网关的子网等参数。如果想修改，请先删除当前的全域互联网网关，然后重新创建新的全域互联网网关。
终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，当前EIP与VPC共用一套终端节点信息，您可以从地区和终端节点中查询虚拟私有云的终端节点。 父主题： 使用前必读
使云主机提供互联网服务。 创建SNAT规则，为VPC内指定子网中的云产品提供共享弹性公网IP访问互联网的服务。 创建DNAT规则，用于VPC内云主机对外提供服务。 搭配服务 NAT网关、云主机（弹性云服务器、裸金属服务器）、虚拟私有云。 图2 绑定NAT网关规则 绑定ELB实例 场景描述
IP指的是放行的IP地址，0.0.0.0/0表示放通所有的IP地址，请谨慎使用）。 步骤六：查看弹性云服务器子网是否设置拦截 检查您弹性云服务器使用的网卡所在子网的网络ACL是否会对流量进行拦截。 您可以在虚拟私有云页面左侧导航栏选择网络ACL进行配置，请确认弹性云服务器涉及的子网已放通。
associate_instance_id String 功能说明：弹性公网IP绑定的实例ID 最小长度：0 最大长度：36 publicip_pool_id String 功能说明：弹性公网IP所属网络的ID。publicip_pool_name对应的网络ID 最小长度：36 最大长度：36 publicip_pool_name
查询配额 功能介绍 查询单租户在VPC服务下的网络资源配额，包括vpc配额、子网配额、安全组配额、安全组规则配额、弹性公网IP配额，vpn配额等。 弹性公网IP与VPC共用本接口，可在本接口中查询弹性公网IP配额。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/quotas
0/24，IDC私有网段为192.168.1.0/24。 IDC的网段与云上VPC中的子网网段不能重叠，否则无法通信。 具体操作请参见创建虚拟私有云和子网。 创建VPN网关。 虚拟私有云：选择2.a中创建的VPC。 带宽大小：根据实际的业务需求，选择VPN连接需要的带宽大小。 具体操作请参见创建VPN网关。
最大长度：36 project_id String 虚拟IGW的租户id 最小长度：0 最大长度：32 vpc_id String 虚拟IGW的vpcid 最小长度：0 最大长度：64 name String 虚拟IGW的名称 最小长度：0 最大长度：255 created_at String
最大长度：36 表6 VpcIgwsTenantResp 参数 参数类型 描述 id String 虚拟IGW的uuid 最小长度：0 最大长度：36 project_id String 虚拟IGW的租户id 最小长度：0 最大长度：32 vpc_id String 虚拟IGW的vpcid 最小长度：0
UpdateTenantVpcIgwRequestBody(); UpdateTenantVpcIgwRequestBodyVpcIgw vpcIgwbody = new UpdateTenantVpcIgwRequestBodyVpcIgw(); vpcIgwbody
中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用VPC资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将VPC资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求
搭建IPv6网络，使ECS可以访问公网上的IPv6服务。 VPC的子网开启IPv6。 创建ECS时，网络配置如下： 规格：选择支持IPv6网络的ECS规格。关于ECS哪些规格支持IPv6网络，请参见《弹性云服务器用户指南》 VPC和子网：选择已开启IPv6的子网及子网所属的VPC。 选择“自动分配IPv6地址”。
EIP及带宽监控指标说明 功能说明 本节定义了VPC服务上报云监控的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控提供的API接口来检索VPC服务产生的监控指标和告警信息。 命名空间 SYS.VPC网络ACL 监控指标 表1 弹性公网IP和带宽支持的监控指标 指标ID 指标名称 指标含义
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
