检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
虚拟私有云和子网规划建议 当您需要使用虚拟私有云VPC和子网搭建您的云上网络时，请您参考以下规划建议，并结合实际业务情况，规划您的VPC和子网数量、VPC和子网IP网段。同时，如果需要连通不同VPC网络，或者连通VPC和云下数据中心网络时，需要额外注意通信的网段之间不能冲突。
DC/VPN双链路互备混合云组网方案概述 应用场景 云专线（Direct Connect，DC）用于搭建线下IDC和云上虚拟私有云（Virtual Private Cloud，VPC）之间高速、低时延、稳定安全的专属连接通道，您可以通过企业路由器和云专线的全域接入网关，构建满足企业通信的大规模混合云组网
云服务资源准备 VPC&子网&安全组 虚拟私有云（Virtual Private Cloud，简称VPC），为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。
endpoint_interface VPC终端节点使用的IP地址 network:nat_gateway NAT网关使用的IP地址 约束：此处的取值范围只是本服务支持的类型，其他类型未做标注 ip_address String 申请到的私有IP 响应示例 { "privateips
虚拟私有云 虚拟私有云概述 修改私有IP地址 为裸金属服务器绑定虚拟IP地址 设置网卡的源/目的检查 开启IPv6双栈 父主题： 网络
为了获得更快的传输速率和更高的安全性，建议您将应用迁移到与您的RDS实例在同一VPC内，使用内网连接。 用户需要购买弹性公网IP，请参见弹性公网IP计费说明。 VPC：虚拟私有云（Virtual Private Cloud，简称VPC）。
配置简单，支持路由学习，无需手工配置路由 灵活定义网络互通策略 父主题： 虚拟私有云网络连接方案
什么是企业连接 产品概述 企业连接（Enterprise Connect，EC）是华为云提供的SD-WAN方式快速上云服务，提供智能、安全、可靠的就近上云体验，帮助企业实现本地网络和虚拟私有云（Virtual Private Cloud，以下简称VPC）之间的互联互通。
关联虚拟私有云 操作场景 企业连接网络通过关联虚拟私有云，可以直接和虚拟私有云实现互通。 前提条件 已经创建虚拟私有云VPC，具体操作请参见创建虚拟私有云和子网。 操作步骤 在管理控制台首页，选择“企业连接 > 企业连接网络”。
创建虚拟私有云 虚拟私有云（Virtual Private Cloud，简称VPC）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 登录虚拟私有云VPC控制台。
私有IP 申请私有IP 查询私有IP 查询私有IP列表 删除私有IP 父主题： API
如图6所示，在区域A内通过一个云专线连接VPC-A，在区域B内通过另一个云专线连接VPC-B，两端VPC可以通过云专线的专属通道实现网络互通，相比VPN，专属网络通道更高速、稳定。 图6 通过DC连通不同区域VPC 父主题： 虚拟私有云网络连接方案
私有IP 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 申请私有IP POST /v1/{project_id}/privateips vpc:privateIps:create √ × 查询私有IP
方式二：关联虚拟私有云 操作场景 企业连接网络通过关联虚拟私有云，可以直接和虚拟私有云实现互通。 前提条件 已经创建虚拟私有云VPC，具体操作请参见创建虚拟私有云和子网。 操作步骤 在管理控制台首页，选择“企业连接 > 企业连接网络”。
为了获得更快的传输速率和更高的安全性，建议您将应用迁移到与您的RDS实例在同一VPC内，使用内网连接。 用户需要购买弹性公网IP，请参见弹性公网IP计费说明。 VPC：虚拟私有云（Virtual Private Cloud，简称VPC）。
虚拟私有云概述 虚拟私有云 虚拟私有云（VPC）为裸金属服务器构建一个逻辑上完全隔离的专有区域，用户可以在VPC网络中配置弹性公网IP、安全组和VPN等网络特性，并且该网络可用于弹性云服务器和裸金属服务器之间通信。
图1 DCS缓存服务与其他服务的关系 虚拟私有云 虚拟私有云（Virtual Private Cloud，简称VPC）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。
解除关联虚拟私有云 操作场景 当虚拟私有云关联失败，或者更换关联的虚拟私有云时，您可以解除关联后，重新进行关联操作。 操作步骤 在管理控制台首页，选择“企业连接 > 企业连接网络”。 单击企业连接网络名称，选择“关联的虚拟私有云”页签。
本示例中采用VPC对等连接连通VPC-A和VPC-B。 图5 通过ELB实现公网访问流量均衡分发 父主题： 虚拟私有云网络连接方案
CFW部分功能依赖于弹性云服务器（Elastic Cloud Server， ECS）、虚拟私有云（Virtual Private Cloud， VPC）等云服务，因这些云服务中部分功能不支持企业项目，将“CFW FullAccess” 和“CFW ReadOnlyAccess”两个系统策略授权到企业项目维度后会造成部分权限失效
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
