私有云的本地数据中心的服务器，提供最高20Gbit/s能力的 网络地址转换 服务，使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。 公网NAT网关优势 灵活部署 支持跨子网部署和跨可用区域部署。公网NAT网关支持跨可用区部署，可用性高，单个可用区的任何故

查看更多 →

改虚拟私有云基本信息、删除虚拟私有云和导出虚拟私有云列表。 子网 子网是虚拟私有云下管理云资源的网络平面，所有的云资源都必须部署在子网内。 华为云提供了管理子网的功能：为虚拟私有云创建新的子网、修改子网网络信息和删除子网。 路由表 路由表中定义了路由规则，路由规则用于将目标网段的流量路由至指定的目的地。

查看更多 →

华为云VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 VPN连接是什么？ 华为云的VPN连接，指华为云一个VPN网关与用户侧一个独立的公网IP之间建立的IPsec连接，一个连接中可以配置多个本端子网（vpc中的子网）和对端子网（用户侧子网），

查看更多 →

约束与限制 1、如果您的VPC只有一个默认路由表，那么所有子网都会关联至默认路由表，只需要在默认路由表中配置ER的路由信息。 2、如果您的VPC存在多个自定义路由表，并且不同子网关联至不同路由表。为了确保所有子网均可以和ER通信，需要在子网关联的每个路由表中配置ER的路由信息。 详细配置请请参见VPC路由表中配置路由操作步骤

查看更多 →

拟私有云扩展网段、删除虚拟私有云和导出虚拟私有云列表等。 子网 子网是虚拟私有云内的IP地址块。虚拟私有云中的所有云资源都必须部署在子网内。 华为云提供了管理子网的功能：为虚拟私有云创建新的子网、修改子网网络信息和删除子网等。 路由表 路由表中定义了路由规则，路由规则用于将目标网段的流量路由至指定的目的地。

查看更多 →

2、VPN连接：创建VPN连接指明了与客户侧对接的网关IP、子网和协商策略信息。 如何理解VPN连接中的对端网关和对端子网？ 对端网关和对端子网是个相对的概念，在建立VPN连接时，从华为云的角度出发，华为云VPC网络就是本地子网，创建的VPN网关就是本地网关，与之对接的用户侧网络就是对端子网， 用户侧的网关就是对端网关。

查看更多 →

可以通过给子网申请虚拟IP地址的方式分配虚拟IP地址。 1、登录管理控制台。 2、在管理控制台左上角单击，选择区域和项目。 3、在系统首页，选择“网络 > 虚拟私有云”。 4、在左侧导航栏，选择“虚拟私有云 > 子网”。 5、在子网列表中，单击需要申请虚拟IP地址的子网名称。 6

查看更多 →

1、SNAT功能通过绑定中转IP，可实现VPC内跨可用区的多个云主机共享中转IP，访问外部数据中心或其他VPC。 2、DNAT功能通过绑定中转IP，可实现IP映射或端口映射，使VPC内跨可用区的多个云主机共享中转IP，为外部私网提供服务。 中转子网 中转子网相当于一个中转网络，是中转IP所属的子网。 中转IP 您可以

查看更多 →

华为云VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 VPN连接是什么？ 华为云的VPN连接，指华为云一个VPN网关与用户侧一个独立的公网IP之间建立的IPsec连接，一个连接中可以配置多个本端子网（vpc中的子网）和对端子网（用户侧子网），

查看更多 →

使用DNAT为云主机面向公网提供服务 使用DNAT为云主机面向公网提供服务 VPC内的一个或多个云主机（ 弹性云服务器 云主机、裸金属服务器物理机）需要面向公网提供服务时，可以通过本示例使用NAT网关服务实现对公网提供服务。 VPC内的一个或多个云主机（弹性云服务器云主机、裸金属服务器物理机）需要面向公网提供服

查看更多 →

每个 虚拟私有云VPC 代表一个私有网络，与其他VPC逻辑隔离，您可以将业务系统部署在华为云上，构建云上私有网络环境。如果您有多个业务系统例如生产环境和测试环境要严格进行隔离，那么可以使用多个VPC进行业务隔离。当有互相通信的需求时，可以在两个VPC之间建立对等连接。 Web应用或网站托管 场景描述

查看更多 →

不同的子网里，数据库服务器仅对所有的中间层服务器可见即可。 2、广域网应用 广域网的应用比局域网应用复杂的多，因为整个系统往往需要跨越多个子网，网络带宽的不足往往成为系统的性能瓶颈。广域网下的应用应遵循下面一些原则： Web 服务器、中间层、数据库应尽可能部署在同一个子网里，同时

查看更多 →

规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。 安全组对弹性云服务器进行防护，网络ACL对子网进行防护，两者结合起来，可以实现更精细、更复杂的安全访问控制。 安全组与网络A

查看更多 →

能的约束与限制 虚拟私有云VPC-网络规划 在创建VPC之前，您需要根据具体的业务需求规划VPC的数量、子网的数量、IP网段划分和互连互通方式等。 创建虚拟私有云 VPC和子网 虚拟私有云可以为您的弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境。 修改虚拟私有云 基本信息

查看更多 →

虚拟私有云ID subnet_id string 否 子网ID local_subnet_list Array of strings 否 本端子网列表 remote_subnet_list Array of strings 否 对端子网列表 region_id string 是 区域ID

查看更多 →

规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。 安全组对弹性云服务器进行防护，网络ACL对子网进行防护，两者结合起来，可以实现更精细、更复杂的安全访问控制。 安全组与网络A

查看更多 →

负载均衡支持转发来自IPv6客户端的请求。支持将负载均衡当前使用IPv6地址修改为其它子网的IP地址。 √ ╳ 支持修改IPv4私有IP 可以将负载均衡当前使用IPv4私有IP修改为当前子网或者其它子网的目标IP地址。 √ ╳ 支持慢启动（后端服务延时接收流量） 弹性负载均衡支持七层

查看更多 →

何访问该弹性公网IP的请求都将转发到目标云主机实例上。使多个云主机共享弹性公网IP和带宽，精确的控制带宽资源。 一个云主机配置一条DNAT规则，如果有多个云主机需要为公网提供服务，可以通过配置多条DNAT规则来共享一个或多个弹性公网IP资源。 使用DNAT为公网提供服务场景组网图

查看更多 →

，用于节点间内部二层通信。 3、高速网络使用限制 创建裸金属服务器时，普通网卡子网的网段与高速网络的网段不能存在交集。 高速网络不支持安全组、EIP、DNS、VPN、专线等功能。 同一裸金属服务器的多个高速网卡，其所在的高速网络不能重复。 裸金属服务器下发成功后不能再配置高速网络。

查看更多 →

进行精细的权限管理。 企业搭建私有云中的子网是什么 子网是虚拟私有云内的IP地址块，可以将虚拟私有云的网段分成若干块，子网划分可以帮助您合理规划IP地址资源。虚拟私有云中的所有云资源都必须部署在子网内。 私有云搭建指南 创建虚拟私有云和子网 要拥有一个完整的虚拟私有云，请参考本章

查看更多 →

有云，请参见创建虚拟私有云基本信息及默认子网。 如果没有可选的虚拟私有云， GaussDB 默认为您分配资源。   子网 通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。子网在可用区内才会有效，创建GaussDB实例的子网默认开启DHCP功能，不可关闭。创建实例时GaussDB会自动为您配置内网地址。

查看更多 →