# 创建VPC和ECS
#### 操作场景
本章节指导用户创建虚拟私有云VPC和弹性云服务器ECS，其中一台ECS需要安装第三方防火墙。
#### 操作步骤
1. 在区域A内，创建3个VPC。 
   创建VPC及子网，具体方法请参见[创建虚拟私有云和子网](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013935842.html)。
   本示例中的VPC和子网资源规划详情请参见[表10](https://support.huaweicloud.com/bestpractice-er/er_03_0062.html#er_03_0062__table195012516413)。
   
   
2. 在区域A内，创建3个ECS。 
   创建ECS，具体方法请参见[自定义购买ECS](https://support.huaweicloud.com/usermanual-ecs/ecs_03_7002.html)。
   - 本示例中的ECS1和ECS2资源规划详情请参见[表11](https://support.huaweicloud.com/bestpractice-er/er_03_0062.html#er_03_0062__table154151647412)。
   
   - 本示例中的ECS3需要两个网卡，资源规划详情请参见[表12](https://support.huaweicloud.com/bestpractice-er/er_03_0062.html#er_03_0062__table139551533958)。
     ECS3创建完成后，进入ECS3详情页，在"弹性网卡"页签下，关闭第二个网卡（eth1）的"源/目的检查"，以确保从eth1出来的流量不会被拦截。
     
   
   
   
   
3. 在ECS3中安装第三方防火墙。 
   您可以自行安装或者通过[华为云商店](https://marketplace.huaweicloud.com/all/?q=JemYsueBq-WimSU)购买第三方防火墙。