、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。此外，您还可以通过云专线、VPN等服务将VPC与传统的数据中心互联互通，灵活整合资源，构建混合云网络。 虚拟私有云VPC -功能总览 在使用虚拟私有云VPC之前，建议您先通过基本概念介绍了解子网、路由表、安全组、弹性公

查看更多 →

漏洞扫描 时如何解决主机不能访问？ 在使用主机扫描时会显示扫描失败，无法访问您的主机，可能有如下两个原因。 安全组和网络ACL访问限制。 网络故障。 如果是网络故障的原因导致主机不能访问，请在网络恢复后重新进行主机扫描，如果是因为安全组和网络ACL访问限制导致的主机不能访问，请您将以下VSS的扫描IP添加至主机访问的白名单中：

查看更多 →

您也可以根据需要创建自定义的安全组，或使用默认安全组，系统会为每个用户默认创建一个默认安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的云服务器无需添加规则即可互相访问。 安全组规则 安全组创建后，您可以在安全组中设置出方向、入方向规则，这些规则会对安全组内部的云服

查看更多 →

可用区与可用区之间内网互通，可用区之间能做到物理隔离。 1、当存在两个及以上可用区且可用区资源充足时，VPN网关支持在两个可用区分别创建一个VPN VM，保证VPN网关跨可用区灾备。 2、当存在一个可用区且可用区资源充足时，VPN网关支持在一个可用区创建两个VPN VM，保证VPN网关同可用区互备。

查看更多 →

服务器划分到不同的安全组中。Web服务器所在的子网实现互联网访问，而数据库服务器只能通过内网访问，保护数据库服务器的安全，满足高安全场景。 搭配服务 弹性云服务器 E CS 图3 Web应用访问控制 云上VPC连接 场景描述 对于相同或者不同区域下的VPC需要互通连接时，可通过如下云产品实现。

查看更多 →

可用区与可用区之间内网互通，可用区之间能做到物理隔离。 1、当存在两个及以上可用区且可用区资源充足时，VPN网关支持在两个可用区分别创建一个VPN VM，保证VPN网关跨可用区灾备。 2、当存在一个可用区且可用区资源充足时，VPN网关支持在一个可用区创建两个VPN VM，保证VPN网关同可用区互备。

查看更多 →

服务器划分到不同的安全组中。Web服务器所在的子网实现互联网访问，而数据库服务器只能通过内网访问，保护数据库服务器的安全，满足高安全场景。 搭配服务：弹性 云服务器ECS 图3 Web应用访问控制 云上VPC连接 场景描述 对于相同或者不同区域下的VPC需要互通连接时，可通过如下云产品实现。

查看更多 →

一个VPC，将Web服务器和数据库服务器划分到不同的安全组中。Web服务器所在的子网实现互联网访问，而数据库服务器只能通过内网访问，保护数据库服务器的安全，满足高安全场景。 云上VPC连接 对于相同或者不同区域下的VPC需要互通连接时,可以使用对等连接、云连接、 虚拟专用网络 VPN实现。

查看更多 →

网络ACL与安全组类似，都是安全防护策略，当您想增加额外的安全防护层时，就可以启用网络ACL。安全组对云服务器、云容器、 云数据库 等实例进行防护，网络ACL对子网进行防护，两者结合起来，可以实现更精细、更复杂的安全访问控制。 网络ACL与安全组的详细区别请参见安全组与网络ACL区别。

查看更多 →

1、在区域A内创建一个企业路由器ER，将VPC接入ER内，实现同区域内VPC互通。在区域B进行同样的操作。 2、将区域A和区域B内的ER接入同一个云连接CC中，实现VPC跨区域互通。 图1 跨区域VPC互通组网 说明： 您可以使用企业路由器的共享功能，将不同帐号下的虚拟私有云添加至同一个企业路由器中构建组网。

查看更多 →

虚拟网络搭建-通过VPN实现云上云下网络互通 当用户数据中心需要和VPC下的ECS资源进行相互访问时，可以通过VPN快速实现云上云下网络互通。 了解详情 虚拟网络搭建-通过VPN Hub实现云下多分支网络互通 场景描述 由于业务需要，A企业的数据中心1和2需要实现网络互通。 了解详情 虚拟网络搭

查看更多 →

虚拟专用网络技术支持将两个VPC互连吗？ 1、如果两个VPC位于同一区域内，不支持VPN互连，推荐使用VPC对等连接互连。 2、如果两个VPC位于不同区域，支持VPN互连，具体操作如下： A、为这两个VPC分别创建VPN网关，并为两个VPN网关创建VPN连接。 B、将两个VPN连接的远端网关设置为对方VPN网关的网关EIP。

查看更多 →

？ 基于公网NAT网关的用户网络，可以通过配置安全组和网络ACL实现访问限制。 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 网络ACL是一

查看更多 →

不同帐户下的VPC对等连接创建流程 通过VPC对等连接实现多个VPC网络互通 两个VPC网络互通：以图1为例，通过VPC对等连接，连通VPC-A和VPC-B之间的网络。 图1 相互对等的两个VPC(IPv4) 个VPC网络互通：以图2为例，通过VPC对等连接，连通VPC-A、VPC-B和VPC-C之间的网络。

查看更多 →

（3）路由表：在创建VPC时，系统会自动生成默认路由表，默认路由表的作用是保证了同一个虚拟私有云VPC下的所有子网互通。安全组与网络ACL用于保障VPC内部署的云资源的安全。安全组类似于虚拟防火墙，为同一个VPC内具有相同安全保护需求并相互信任的云资源提供访问策略；您可以为具有相同网络流量控制的子网关联同一个网络

查看更多 →

将VPC加载到云连接，可以实现VPC之间的互通。 将虚拟网关加载到云连接，可以实现云下IDC与云上多VPC互通，构建混合云。 带宽包： 跨区域网络实例互通需要购买带宽包，包括以下两种场景： 大区内互通的带宽，用于配置同一个大区内不同区域间，网络实例互通的域间带宽。 大区之间互通的带宽，用于配置两个大区内不同区域间，网络实例互通的域间带宽。

查看更多 →

作为支撑VPC互通的两种不同服务，云连接服务与VPC Peering主要有以下区别： 从互通能力上看，VPC Peering仅支持Region内两两VPC互通，而云连接服务支持同Region内多VPC互通以及跨Region多VPC互通，同时，云连接也支持跨华为云及合营云的VPC互通； 从组网能力上看，VPC

查看更多 →

证了同一个虚拟私有云VPC下的所有子网互通。当默认路由表中的路由策略无法满足应用（比如未绑定弹性公网IP的云服务器需要访问外网）时，您可以通过创建自定义路由表来解决。更多信息请参考VPC内自定义路由示例和VPC外自定义路由示例。 安全 安全组与网络ACL（Access Control

查看更多 →

N网络和IB网络，四种网络之间相互隔离不互通。 图中的ToR表示服务器机柜的布线方式，接入交换机放在机架顶部，服务器放在下方。HB表示高速网络。QinQ表示802.1Q隧道。 VPC网络接口和HB高速网络接口由系统生成，租户不可修改。这两个网络接口属于同一个网卡Bond。 弹性云

查看更多 →

如何通过云连接建立区域账号VPC互通 云连接建立区域账号VPC互通指导 云连接建立区域账号VPC互通指导 快速了解云连接服务在不同应用场景中的操作流程。 同区域同账号VPC互通 当同区域同帐号内的VPC进行通信时，需要先创建一个云连接实例，然后在创建的云连接实例中加载需要互通的VPC实例。操作指导请参考此链接

查看更多 →

c、在路由表中创建关联和传播：根据网络规划，在两个路由表中分别创建“虚拟私有云（VPC）”连接的关联和传播。 d、在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息。 4 验证网络互通情况 登录ECS，执行ping命令，验证网络互通情况。 企业路由器ER操作指导 什么是企业路由器ER

查看更多 →