检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束:和remote_ip_prefix,remote_group_id功能互斥。 tenant_id String 功能说明:安全组规则所属项目ID。 响应示例 { "security_group_rule": { "direction": "ingress"
功能说明:设备所属(DHCP/Router/ lb/Nova) 约束:不支持设置和更新,由系统自动维护 tenant_id String 项目ID。 status String 功能说明:端口状态,Hana硬直通虚拟机端口状态总为DOWN 取值范围:ACTIVE、BUILD、DOWN
虚拟IP的配额限制 虚拟IP功能的各项配额说明如表1所示,部分默认配额可以提升,您可以根据提示申请扩大配额。 表1 虚拟IP的配额说明 配额项目 默认配额 申请扩大配额 一个用户在单个区域可申请的虚拟IP数量 2个 申请更多配额,请参见管理VPC配额 单个虚拟IP地址可绑定的弹性公网IP数量
安全、VPC的网络连接以及VPC的网络运维方面进行介绍,带您详细了解VPC的产品架构。 图1 VPC产品架构 表1 VPC的产品架构介绍 项目分类 简要说明 详细说明 VPC的基本元素 VPC是您在云上的私有网络,您可以指定VPC的IP地址范围,然后通过在VPC内划分子网来进一步
功能说明:设备所属(DHCP/Router/ lb/Nova) 约束:不支持设置和更新,由系统自动维护 tenant_id String 项目ID。 status String 功能说明:端口状态,Hana硬直通虚拟机端口状态总为DOWN 取值范围:ACTIVE、BUILD、DOWN
能会导致云服务器超负荷从而影响实际体验。 登录控制台为虚拟IP绑定弹性公网IP或实例 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏中,选择“虚拟私有云 > 子网”。
入到账号B时,不支持导入授权安全组访问或者授权IP地址组访问的安全组规则。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏,选择“访问控制 > 安全组”。
接也不会生效。 对等连接路由配置错误 对等连接创建完成后,请参考查看对等连接路由,在本端VPC和对端VPC的路由表中检查路由添加情况,检查项目如表4。 表4 对等连接路由配置检查项 路由配置检查项 处理方法 在本端VPC和对端VPC的路由表中,检查是否添加路由。 如果您未添加路由,请参考以下章节中的添加路由步骤:
网络不通。 您可以通过VPC对等连接连通不同区域的VPC。 在安全组内添加安全组规则 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏,选择“访问控制 > 安全组”。
255:广播地址。 以上默认地址仅为示例,系统会根据您子网的实际参数设置,分配系统保留地址。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏,选择“虚拟私有云 > 子网”。
流量镜像的配额限制 流量镜像功能的各项配额说明如表4所示,部分默认配额可以提升,您可以根据提示申请扩大配额。 表4 流量镜像的配额说明 配额项目 默认配额 申请扩大配额 单个镜像会话可关联的镜像源数量 10个 申请更多配额,请参见管理VPC配额 单个镜像源可被关联的镜像会话数量 3个
共享VPC的配额限制 共享VPC的各项配额说明如表4所示,当前配额项均不支持提升,请合理规划您的资源。 表4 共享VPC的配额说明 配额项目 默认配额 单个资源使用者支持接收的共享子网数量 100个 单个子网支持共享至资源使用者的最大数量 100个 共享VPC的使用限制 单个使
账户:本示例中VPC-A和VPC-B属于同一个账户,选择“当前账户”。 如果您的两个VPC属于不同账号,则流量镜像不支持跨账号使用。 对端项目:保持默认选择。 对端VPC:请根据实际情况设置,本示例为VPC-B,网段为10.0.0.0/16。 对等连接路由,请根据实际情况设置,本示例路由规划详情请参见表5。
VPC访问控制概述 虚拟私有云VPC是您在云上的私有网络,通过配置安全策略,可以保障VPC内部署的实例安全运行,比如弹性云服务器、数据库、云容器等。 安全组对实例进行防护,将实例加入安全组内后,该实例将会受到安全组的保护。 网络ACL对整个子网进行防护,将子网关联至网络ACL,则