检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果需要账号C和账号D内的资源网络互通，则需要在Sg-C和Sg-D的入方向分别添加以下规则： 表2 放通Sg-C和Sg-D的网络 安全组 方向 优先级 策略 类型 协议端口 源地址 Sg-C 入方向 1 允许 IPv4 根据业务需求选择该项。 示例：全部协议 安全组：Sg-D Sg-D 入方向 1 允许
在虚拟IP列表中，在目标虚拟IP所在操作列下，选择“更多 > 解绑实例”。 弹出解绑实例对话框。 在解绑实例对话框中，执行以下操作，解绑虚拟IP绑定的实例。 选择绑定的实例类型，系统会展示对应的实例列表。 在目标实例所在行的操作列下，单击“解绑”。 弹出解绑确认对话框。 确认无误后，单击“确定”，将虚拟IP和实例解绑。
使用子网的资源。 服务：使用子网的常用服务资源，如表3所示。 表格中仅列举部分常用资源，如果您还有其他资源，请逐一排查。 资源类型：服务细分不同的资源类型，请按照实际界面展示，逐一排查。 区域：VPC和子网只能给同区域的资源使用，此处请选择VPC和子网所在的区域，筛查同一个区域的云服务资源。
要求缩小对等连接范围，比如配置不同ECS之间的对等，示例场景如表1所示。 表1 指向VPC内ECS的对等连接场景 组网示例 场景推荐 IP类型 配置示例 一个中心VPC的ECS与两个VPC的ECS对等 一个中心VPC和其他两个VPC之间资源互访，其他两个VPC之间隔离。 此场景下
示例4：授权用户查看关联资源 查看资源A关联了哪些其他资源，不仅需要授权资源A的查询策略，还需要授权其他资源的查询策略。以查看安全组关联实例举例，安全组可以关联的实例类型包括服务器、扩展网卡、辅助弹性网卡等。查看安全组关联实例列表的授权语句策略描述如下： { "Version": "1.1",
VPC网段重叠，且全部子网重叠(IPv4) 表2 VPC路由表配置说明-VPC网段重叠，且全部子网重叠(IPv4) 路由表 目的地址 下一跳 路由类型 路由说明 rtb-VPC-A 10.0.0.0/24 Local 系统路由 Local路由是系统自动添加的，用于VPC内部通信。 10.0
具体方法，请参见使用IP地址组提升安全组规则管理效率。 IP地址组的使用限制 对于关联IP地址组的安全组，其中IP地址组相关的规则对某些类型的云服务器不生效，不支持的规则如下： 通用计算型（S1型、C1型、C2型 ） 内存优化型（M1型） 高性能计算型（H1型） 磁盘增强型（ D1型）
的角度看，流量越大，节省的成本越多。 共享流量包使用说明 只能抵扣同一区域产生的带宽流量，不支持跨区域抵扣。 共享流量包包括动态和静态两种类型，分别抵扣全动态BGP和静态BGP产生的流量。 共享流量包具有使用有效期（从购买开始计算1个自然月或1个自然年）。超过有效期后，没有使用完
在云服务器内使用ping命令测试网络连通性 云服务器用作Web服务器对外提供网站访问服务 您可以一键放通的常见端口详细说明如表1所示。 表1 一键放通常见端口说明 方向 类型和协议端口 源地址/目的地址 规则用途 入方向 TCP: 22 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议，允许外部所有
出方向规则：出方向流量放行，允许所有请求从安全组内实例流出。 图1 默认安全组 默认安全组规则的详细说明如表1所示。 表1 默认安全组规则 方向 策略 类型 协议端口 源地址/目的地址 描述 入方向 允许 IPv4 全部 源地址：默认安全组（default） 针对全部IPv4协议，允许安全组内
通过云审计，您可以记录与虚拟私有云相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的虚拟私有云操作列表如表1所示。 表1 云审计服务支持的VPC操作列表 操作名称 资源类型 事件名称 修改Bandwidth bandwidth modifyBandwidth 创建EIP eip createEip 释放EIP
0/16、192.168.31.0/24、192.168.100.0/24、192.168.255.255/32等。 表1 不支持添加的扩展网段范围 网段类型 不支持的网段范围 私有网段预留地址 172.31.0.0/16~172.31.255.255/32 192.168.0.0/16~192
在页面右侧的网络互通概览区域，查看占用子网的NAT网关。 执行以下操作，删除子网内的云服务资源。 表1 删除子网内的云服务资源 云服务资源类型 操作指导 弹性云服务器 当前不支持通过子网页面直接跳转到目标弹性云服务器，您需要在弹性云服务器列表中，查找目标云服务器并删除。 在弹性云服务器列表中，单击名称超链接。
组。 流日志 所有者可以创建“资源类型”为“虚拟私有云”或者“子网”的流日志，该流日志可以对使用者位于该共享子网下的弹性网卡生效。 所有者可以创建“资源类型”为“网卡”的流日志，该流日志仅对所有者自己的弹性网卡生效。 使用者只可以创建“资源类型”为“网卡”的流日志，该流日志对使用者自己的弹性网卡生效。
以添加自定义规则，安全组规则示例请参见表3。 图3 网络ACL和安全组的匹配顺序示例 表2 网络ACL Fw-A规则说明 方向 生效顺序 类型 策略 协议 源地址 源端口范围 目的地址 目的端口范围 说明 入方向 1 IPv4 拒绝 全部 10.0.1.0/24 全部 0.0.0
执行以下命令，在目标网卡连接中添加虚拟IP。 nmcli connection modify "网卡对应的连接名称" +ipv4.addresses 虚拟IP地址 参数说明如下： 网卡对应的连接名称：为1中查到的网卡对应的连接，本示例中为Wired connection 1。 虚拟IP地址：待添加的虚拟I
网带宽分为出云带宽和入云带宽。本文主要介绍出云带宽和入云带宽，具体内容参见表1。 图1 入云带宽和出云带宽 表1 出云带宽和入云带宽 带宽类别 描述 出云带宽 从华为云流出到Internet方向的带宽。例如，云服务器对外提供访问，或者在外网的FTP客户端下载云服务器内部的资源等方
（VPC）支持的API授权项请参见策略及授权项说明。 如表1所示，包括了VPC的所有系统权限。 表1 VPC系统权限 策略名称 描述 策略类别 依赖关系 VPC FullAccess 虚拟私有云的所有执行权限。 系统策略 如果您需要使用VPC流日志功能，则依赖云日志服务的只读权限LTS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
