检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
255，掩码范围为16~24。 除了上述地址，您还可以使用任何可公共路由的IPv4地址（非RFC 1918指定的私有IPv4地址范围），但是必须排除以下系统预留地址和公网保留地址： 系统预留地址： 100.64.0.0/10 214.0.0.0/7 198.18.0.0/15 169.254.0.0/16 公网保留地址：
安全组配置示例 当您在VPC子网内创建实例（云服务器、云容器、云数据库等）时，您可以使用系统提供的默认安全组default，您也可以创建其他安全组。无论是默认安全组，还是您创建的安全组，您均可以在安全组内设置出方向和入方向规则，以此控制出入实例的流量。以下为您介绍一些常用的安全组的配置示例：
VPC流日志 VPC流日志概述 创建VPC流日志 查看VPC流日志 开启/关闭VPC流日志 删除VPC流日志
出方向安全组规则的变更，不影响已建立的长连接，只对新建立的连接生效。 当您在安全组内增加、删除、更新规则，或者在安全组内添加、移出实例时，系统会自动清除该安全组内所有实例入方向的连接，详细说明如下： 由入方向流量建立的连接，已建立的长连接将会断开。所有入方向流量立即重新建立连接，并匹配新的安全组入方向规则。
已创建虚拟IP所在子网的二层连接，详细操作，请参考购买企业交换机。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络>虚拟私有云”。 在左侧导航栏选择“企业交换机”。 在下方“二层连接拓扑”右侧单击“管理虚拟IP”。 在IP地址管理列表中
例加入该安全组后，即受到这些访问规则的保护。 您在创建实例时（比如云服务器），必须将实例加入一个安全组，如果此前您还未创建任何安全组，那么系统会自动为您创建默认安全组并关联至该实例。除了默认安全组，您还可以根据业务需求创建自定义安全组并关联至实例。一个实例可以关联多个安全组，多个安全组按照优先级顺序依次匹配流量。
略，该用户才能成功调用该接口。例如，用户要调用接口来查询VPC列表，那么这个IAM用户被授予的策略中必须包含允许“vpc:vpcs:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给
算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该
默认安全组概述 如果您未创建任何安全组，那么您在首次使用安全组时，系统会自动为您创建一个默认安全组。 默认安全组名称为default，为了区分默认安全组和您自己创建的安全组，不支持修改默认安全组名称。 您无法删除默认安全组，可以在默认安全组内修改已有规则或者添加新的规则。 默认安
名。 请确保虚拟私有云的多个子网中的DNS服务器地址配置一致。您可以通过以下步骤，修改虚拟私有云子网的DNS服务器。 登录管理控制台。 在系统首页，选择“网络>虚拟私有云”。 在左侧导航栏选择“虚拟私有云”。 在虚拟私有云列表中，单击需要修改子网的虚拟私有云名称。 在“子网”列表
在镜像会话列表中，可以查看镜像会话名称、筛选条件、镜像目的等信息。 在镜像会话列表中，单击目标镜像会话名称对应的超链接。 进入“基本信息”页签。 执行以下操作，分别选择不同的页签，查看镜像会话的信息。 在“基本信息”页签：查看镜像会话名称、优先级以及描述等。 在“镜像源”页签：查看镜像源的信
更改ECS的安全组 操作场景 创建弹性云服务器时，必须将其加入一个安全组内，如果您未创建任何安全组，那么首次使用安全组时，系统会自动为您创建一个默认安全组default并关联至弹性云服务器。当默认安全组无法满足您的需求，您可以参考以下操作为弹性云服务器更改安全组。 除了默认安全组
弹性公网IP使用独享带宽进行限速过后能否变更为使用共享带宽进行限速？ 可以。 按需计费的弹性公网IP可以从独享带宽变更为共享带宽使用。 包年/包月的弹性公网IP不能从独享带宽变更为共享带宽使用。 父主题： 弹性公网IP类
进入“入方向规则”页签。 执行以下操作，分别选择不同的页签，查看筛选条件的信息。 在“基本信息”页签：查看筛选条件名称、ID以及创建时间等。 在“入方向规则”页签：查看筛选条件的入方向规则详情，包括规则的优先级、协议类型以及策略等。 在“出方向规则”页签：查看筛选条件的出方向规则详情，包括规则的优先级、协议类型以及策略等。
详细说明 DHCP租约时间会立即生效。 手动更新租约 手动触发实例续租，详细操作方法请参见查看/更新DHCP租约到期时间（Windows系统）或者查看/更新DHCP租约到期时间（Linux系统）。 如果业务允许，您也可以直接重启实例，重启后租约即会自动更新。 须知： 手动更新租约和
本文提供以下操作系统的配置示例，其他操作系统，请您参考对应官网帮助文档进行配置。 Linux系统：CentOS 7.2 64bit、Ubuntu 22.04 server 64bit Windows系统：Windows Server Linux系统（CentOS） Linux系统（Ubuntu）
创建网络ACL 操作场景 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，可以参考以下章节创建网络ACL。两者结合起来，可以实现更精细、更复杂的安全访问控制。
查看对等连接 操作场景 本章节指导用户查看对等连接的基本信息，包括对等连接名称、状态、本端VPC以及对端VPC的信息。 对于连通不同账户VPC的对等连接，本端账户和对端账户均可以查看该对等连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
查看对等连接路由 操作场景 本章节指导用户查看对等连接的路由，即查看本端VPC和对端VPC添加的路由信息。 查看相同账户对等连接的路由 查看不同账户对等连接的路由 如果您建立了对等连接，但是无法通信，可以参考本章节检查本端VPC和对端VPC的路由配置详情。 查看相同账户对等连接的路由
251"} ] 每个子网的第1个和最后3个IP地址为系统保留地址。以192.168.1.0/24为例，192.168.1.0、 192.168.1.253、192.168.1.254和192.168.1.255这些地址是系统保留地址。系统预留地址默认不在allocation_pool范围内。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
