检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
功能说明：地址组可包含地址集。 取值范围：可以是单个ip地址，ip地址范围，ip地址cidr。 约束：当前一个地址组ip_set数量限制默认值为20，即配置的ip地址、ip地址范围或ip地址cidr的总数默认限制20。 ip_version Integer 功能说明：IP地址组ip版本。
ffff这些地址是系统保留地址。系统预留地址默认不在allocation_pool范围内。 约束：更新时allocation_pool范围不能包含网关和广播地址的所有IP。 dns_nameservers Array of strings dns服务器 例如："dns_nameservers":
在“网关和DNS”区域，查看目标子网对应的网关地址。 图2 子网网关地址 步骤三：为扩展网卡配置策略路由 远程登录ECS。 ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，查询网卡的路由信息。 route -n 显示如下图所示，本示例中： 主网卡路由的目的地址为192
rs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs的IP地址为“1.1.1.1/0”，表示关闭源目的地址检查开关。 被绑定的云服务器网卡allowed_address_pairs的IP地址填“1.1
防护VPC和公网之间的流量：ECS通过EIP-A访问公网，从EIP-A送达公网的流量需要经过云防火墙CFW-A的清洗。 防护不同VPC之间的流量：通过ER-X连通VPC-A和VPC-B的网络，VPC之间互访的流量需要经过云防火墙CFW-B清洗。 防护VPC和云下IDC之间的流量：通过ER
源端云服务器主网卡和扩展网卡位于同一个VPC内的不同子网。 源端云服务器和目的端云服务器位于同一个VPC内的不同子网，因此网络互通，即配置策略路由前，源端云服务器的主网卡可以和目的端云服务器正常通信。 为源端云服务器双网卡配置策略路由后，主网卡和扩展网卡都可以作为独立网卡和目的端云服务器正常通信。 您可以根
虚拟IP配置示例 使用虚拟IP和Keepalived搭建高可用Web集群 父主题： 虚拟IP地址
当弹性云服务器需要提供由公网可以访问的服务，并且不明确访问该服务的对端IP地址时，建议将安全组规则的源地址设置成默认网段0.0.0.0/0，再通过配置端口提高网络安全性。 源地址设置成默认网段0.0.0.0/0，表示允许所有IP地址访问安全组内的弹性云服务器。 建议将不同公网访问策略的弹性云服务器划分到不同的安全组。
为CIDR格式 为虚拟IP配置后端ECS场景，allowed_address_pairs中配置的IP地址，必须为ECS网卡已有的IP地址，否则可能会导致虚拟IP通信异常。 被绑定的云服务器网卡allowed_address_pairs的IP地址填“1.1.1.1/0”。 extra_dhcp_opts
能存在网络安全风险，建议您将源IP设置为已知的IP地址，比如设置为您的本地PC地址。 分别在两端的安全组中添加表6中的规则，放通对等连接两端实例内网互通的流量。 源地址填写对端VPC网段或者子网网段，放通对等连接两端VPC或者子网之间的内网网络流量。 表6 安全组规则（网段） 安全组
置为CIDR格式 为虚拟IP配置后端ECS场景，allowed_address_pairs中配置的IP地址，必须为ECS网卡已有的IP地址，否则可能会导致虚拟IP通信异常 被绑定的云服务器网卡allowed_address_pairs的IP地址填“1.1.1.1/0”。 extra_dhcp_opts
自定义虚拟私有网络，按需划分子网，配置IP地址段、DHCP、路由表等服务。支持跨可用区部署弹性云服务器。 安全可靠 VPC之间通过隧道技术进行100%逻辑隔离，不同VPC之间默认不能通信。网络ACL对子网进行防护，安全组对弹性云服务器进行防护，多重防护您的网络更安全。 图1 安全可靠 互联互通
modify "网卡对应的连接名称" +ipv4.addresses 虚拟IP地址 参数说明如下： 网卡对应的连接名称：为1中查到的网卡对应的连接，本示例中为Wired connection 1。 虚拟IP地址：待添加的虚拟IP地址，如果一次添加多个虚拟IP地址，多个虚拟IP地址之间用“,”隔开。
弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。 可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。拥有多种灵活的计费方式，可以满足各种业务场景的需要。 一个弹性公网IP只能绑定一个云资源使用。
置为CIDR格式 为虚拟IP配置后端ECS场景，allowed_address_pairs中配置的IP地址，必须为ECS网卡已有的IP地址，否则可能会导致虚拟IP通信异常 被绑定的云服务器网卡allowed_address_pairs的IP地址填“1.1.1.1/0”。 extra_dhcp_opts
在子网列表中，单击虚拟IP地址所属的子网名称。 进入子网详情页面。 选择“IP地址管理”页签。 进入虚拟IP列表页面。 在虚拟IP列表中，在目标虚拟IP所在操作列下，选择“更多 > 解绑实例”。 弹出解绑实例对话框。 在解绑实例对话框中，执行以下操作，解绑虚拟IP绑定的实例。 选择绑定的实例类型，系统会展示对应的实例列表。
ECS是否支持切换虚拟私有云？ 支持。 您可以在弹性云服务器界面的操作列单击“切换VPC”进行切换。 具体注意事项及操作步骤请参考：切换虚拟私有云。 父主题： 虚拟私有云与子网类
根据界面提示，在下拉列表中选择待更改安全组的网卡，并重新选择安全组。 您可以同时勾选多个安全组，弹性云服务器的访问规则先根据绑定安全组的顺序，再根据组内规则的优先级生效。 如需创建新的安全组，请单击“新建安全组”。 使用多个安全组可能会影响弹性云服务器的网络性能，建议您选择安全组的数量不多于5个。 单击“确定”。
） 约束：IP地址不允许为 “0.0.0.0” 如果allowed_address_pairs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组 如果allowed_address_pairs为“1.1.1.1/0”，表示关闭源目的地址检查开关 extra_dhcp_opts
查看安全组是否放通：检查弹性云服务器所使用网卡所在安全组配置，期望进行通信的对端VPC的子网网段是否已放通。 查看网络ACL是否放通：检查网络ACL配置，对等连接涉及的子网是否已放通。 步骤一：检查弹性云服务器是否获取到IP 登录弹性云服务器内部，使用命令ifconfig或ip a
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
