检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，
直接访问该ECS。 如果ECS主机只允许VPN内的主机访问，可在完成VPN对接后将ECS的EIP解绑。当ECS需要绑定EIP时，可通过ACL来限定哪些流量可以通过EIP访问该ECS。 用户是否要保留EIP，与业务类型相关。如用户ECS可以通过VPN获取用户侧数据中心的数据，同时该ECS还向互联网用户提供服务（如web
通过VPN互访的主机需要购买EIP吗？ 如果用户本地的主机通过VPN访问云上的ECS，此时ECS不需要购买EIP。 如果ECS要向公网用户提供服务，需要购买EIP。 父主题： 公网地址
通过VPN互访的主机需要购买EIP吗？ 如果用户本地的主机通过VPN访问云上的ECS，此时ECS不需要购买EIP。 如果ECS要向公网用户提供服务，需要购买EIP。 父主题： 产品咨询
通过VPN互访的主机需要购买EIP吗？ 如果用户本地的主机通过VPN访问云上的ECS，此时ECS不需要购买EIP。 如果ECS要向公网用户提供服务，需要购买EIP。 父主题： 公网地址
通过VPN互访的主机需要购买EIP吗？ 如果用户本地的主机通过VPN访问云上的ECS，此时ECS不需要购买EIP。 如果ECS要向公网用户提供服务，需要购买EIP。 父主题： 产品咨询
通过VPN互访的主机需要购买EIP吗？ 如果用户本地的主机通过VPN访问云上的ECS，此时ECS不需要购买EIP。 如果ECS要向公网用户提供服务，需要购买EIP。 父主题： 产品咨询
通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？ 在多出口的网络中，能否使用两个出口分别与同一VPC建立VPN连接做冗余配置？ 同一个Region的两个VPC可以通过VPN连通吗？ 可以通过哪些方式连通同一个Region的两个VPC？ 使用VPN替换专线该如何配置？
公司网络已通过VPN连通了云，我如何在家访问云ECS？ VPN为IPsec VPN，是连接云上VPC和云下局域网的；家庭网络非公司局域网络的组成部分，无法直接和云上VPC实现互联。 居家办公主机需要访问云上VPC资源可以考虑直接访问服务对应的EIP，或通过SSL VPN（需公司支持S
客户端无法ping通ECS的IP地址 故障现象 客户端正常连接终端入云VPN网关，但不能ping通需要访问的ECS的IP地址。 可能原因 客户端设备或ECS禁止ping探测。 VPN网关本端网段未包含需要访问的ECS的IP地址。 ECS安全组禁止ping探测。 没有配置用户所属用户组，或者用户组没有配置对应访问策略。
目标IP 华为云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 源IP 阿里云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 重试间隔 - 重试次数 - 参见上述步骤，配置华为云VPN网关主EIP2对应用户网关（cgw-hw02）的VPN连接。 配置路由信息。
目标IP 华为云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 源IP 阿里云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 重试间隔 - 重试次数 - 参见上述步骤，配置华为云VPN网关备EIP对应用户网关（cgw-hw02）的VPN连接。 配置路由信息。
ECS主机多网卡是否需要添加去往线下网络的路由？ 如果客户使用主网卡与线下网络建立了VPN，不需要添加路由。 如果客户使用非主网卡与线下网络建立了VPN，需要添加去往线下网段的路由指向非主网卡的网关。 父主题： 路由设置
目标IP 华为云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 源IP 阿里云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 重试间隔 - 重试次数 - 参见上述步骤，配置华为云VPN网关备EIP对应用户网关（cgw-hw02）的VPN连接。 配置路由信息。
子网和互联子网各需要分配2个IP地址，请确保选择的接入子网存在4个及以上可分配的IP地址。 选择其他子网 请确保选择的接入子网存在2个及以上可用IP地址。 接入虚拟私有云选择其他虚拟私有云 请确保选择的接入子网存在2个及以上可分配的IP地址。 与互联子网一致 网关接入IP 选择“手动指定IP地址”，并指定网关IP。
做哪些配置？ 在多出口的网络中，能否使用两个出口分别与同一VPC建立VPN连接做冗余配置？ 同一个Region的两个VPC可以通过VPN连通吗？ 可以通过哪些方式连通同一个Region的两个VPC？ 云端创建了两个VPC，如何与云下的IDC网络互通？ 组网拓扑如（IDC1-VPC
参见上述步骤，配置对端网关2的参数（2.2.2.1）。 此处仅名称和网关IP的配置参数与对端网关1不同，未提及参数建议和对端网关1的配置保持一致。 表4 对端网关2参数说明 参数 说明 取值参数 名称 对端网关的名称。 cgw-fw2 标识 对端网关2和华为云VPN网关通信的IP地址。 请确
两个Region创建的VPN连接状态正常，为什么不能ping通对端ECS？ 安全组默认放行了出方向的所有端口，入方向需要按照实际需要添加放行规则，确认接收ping报文的ECS安全组放行了入方向的ICMP。 父主题： 连接故障或无法PING通
公司网络已通过VPN连通了云，我如何在家访问ECS？ VPN为IPsec VPN，是连接云上VPC和云下局域网的。 家庭网络非公司局域网络的组成部分，无法直接和云上VPC实现互联。 居家办公主机需要访问云上VPC资源可以考虑直接访问云服务的EIP，或通过SSL VPN（需公司支持S
您可以对服务端配置进行修改。 如果您修改了服务端的本端网段或客户端网段，客户端需要重新连接。 如果您修改了高级配置中的协议、端口等参数，需要重新下载并导入新的客户端配置文件，参数修改才能生效。 操作须知 修改端口、加密算法，会导致客户端断开后无法重新连接，需要下载新的客户端配置，使用新的客户端配置文件重新接入。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
