检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理路由 在路由表中添加路由 修改路由 将其他路由表中的路由复制到当前路由表 删除路由 父主题： 路由表和路由
管理安全组规则 添加安全组规则 快速添加多条安全组规则 在安全组中一键放通常见端口 修改安全组规则 复制安全组规则 启用/停用安全组规则 导入/导出安全组规则 删除安全组规则 查询安全组规则的变更记录 父主题： 安全组
络时延，提高访问速度。 安全组和实例必须位于同一个区域内，才可以将实例添加到安全组内。 华东-上海一 名称 必选参数。 输入安全组的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 说明： 安全组名称创建后可以修改，建议不要重名。
不同区域的云服务产品之间内网互不相通，请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 华东-上海一 名称 输入弹性网卡的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 networkInterface-891e
权限隔离。 将VPC资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用VPC服务的其他功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件
在虚拟私有云列表中，单击需要查看VPC ID的虚拟私有云名称。 进入虚拟私有云详情页。 在基本信息区域，查看VPC ID信息。 单击VPC ID后面的可以复制ID信息。 图1 VPC ID 父主题： 虚拟私有云
例，如果您需要登录默认安全组关联的实例，请参见通过本地服务器远程登录云服务器添加安全组规则放通指定端口。 如果实际业务对不同用途实例的安全要求存在差异，那么建议您创建自定义安全组，并将实例按照用途加入到不同的安全组内。 您可以免费使用安全组资源，当前不收取任何费用。 默认安全组规则说明
{URI-scheme}://{Endpoint}/{resource-path}?{query-string} 尽管请求URI包含在请求消息头中，但大多数语言或框架都要求您从请求消息中单独传递它，所以在此单独强调。 表1 URI中的参数说明 参数 描述 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。
根据界面提示，设置镜像会话基本信息。 表1 镜像会话基本信息参数说明 参数名称 参数说明 取值样例 名称 必选参数。 此处输入镜像会话的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 mirror-session-01
不同区域的云服务产品之间内网互不相通，请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 - 名称 必选参数。 输入全域互联带宽的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 - 规格 必选参数。 选择边缘连接网关的规格，具体说明如下：
器对应的端口，详情请参见添加安全组规则。关于Windows下更多的服务应用端口说明，请参考微软官方文档：Windows的服务概述和网络端口要求。 表2 弹性云服务器常用端口 端口 协议 说明 21 FTP FTP服务开放的端口，用于上传和下载文件。配置示例请参见在本地服务器远程连接云服务器上传或者下载文件（FTP）。
弹出“创建边缘连接”对话框。 根据界面提示，创建边缘连接的基本信息，如表2所示。 表2 参数说明 参数名称 参数说明 取值样例 名称 必选参数。 输入边缘连接的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 - 可用区 必选参数。 相同公网边界组的可用区只可以创建一个边缘连接。
后，即受到这些访问规则的保护。 华为云提供了管理安全组和安全组规则的功能：创建安全组、删除安全组、添加安全组规则、快速添加多条安全组规则、复制安全组规则、修改安全组规则、删除安全组规则、导入/导出安全组规则、查看弹性云服务器的安全组、变更弹性云服务器的安全组、云资源加入/移出安全组等。
ot用户的创建。 需要检查/etc/cloud/cloud.cfg配置文件格式是否严格遵循缩进了，具体要参考各大Linux OS厂商本身的要求，如下以ubuntu操作系统为例。 图6 检查配置文件 无法通过预先获得的密钥文件登录弹性云服务器（或无法获取弹性云服务器密码） 如果某次
loaded”，说明内核模块加载成功。 CoreOS在容器中编译完内核模块后，需要将内核模块复制到宿主系统，然后在宿主系统中加载内核模块。由于编译内核模块的容器和宿主系统共享/lib/modules目录，可以在容器中将内核模块复制到该目录下，以供宿主系统使用。 自动加载内核模块。 为了使TOA内核模块
进入子网详情页面。 在子网的“基本信息”页签中，单击待修改参数右侧的，根据界面提示修改参数。 表1 参数说明 参数 说明 取值样例 名称 子网的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 Subnet DNS服务器地址 默
弹出“添加入方向规则”或者“添加出方向规则”对话框。 据界面提示，设置入方向或者出方向规则参数。 单击，可以依次增加多条规则。 单击网络ACL规则操作列下的“复制”，复制已有的网络ACL规则。 表3 参数说明 参数 参数说明 取值样例 类型 规则支持的IP地址类型，如下： IPv4 IPv6 IPv4 策略
执行以下操作，选择适合您业务的方法，在Excel表格文件中处理待操作的网络ACL规则。 方法一：单击“下载模板”，将Excel表格文件下载至本地，并根据模板要求在表格中填写待操作的网络ACL规则。 方法二：将当前网络ACL内的规则导出为本地Excel表格文件，然后在表格中筛选并保留待操作的网络ACL规则。
如图1所示，在区域A内，业务部署在VPC-A内的不同子网。 图1 规划1个VPC 当您的业务有以下任意一个需求时，则一个VPC无法满足业务要求，推荐您规划多个VPC。 业务需要部署在多个区域 VPC是区域级别的服务，一个VPC无法实现跨区域部署业务。如果您的业务同时部署在多个区域
区域 不同区域的云服务产品之间内网互不相通，请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 华东-上海一 名称 输入VPC的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 vpc-test IPv4网段 设
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
