最新动态

1

用户指南易理解性提升

商用

路由表和路由概述

VPC流日志概述

查看ECS通过EIP访问公网的流量

查看ECS通过NAT网关访问公网的流量

2

API参考易用性提升

优化API V3内容，完善功能介绍、参数解释、约束限制及示例参考，覆盖流量镜像、网络ACL资源标签、端口资源标签等API。

商用

创建流量镜像会话 - CreateTrafficMirrorSession

查询网络ACL资源实例数量 - CountFirewallsByTags

查询端口资源实例列表 - ListPortsByTags

1

支持子网IP使用量快捷查看入口

在子网列表中新增IP使用量监控入口，可直接打开对应子网的IP用量监控指标看板，便于快速查看IP使用情况。

商用

查看子网内可用IP地址数量

2

新增部分VPC资源导出功能

支持导出辅助弹性网卡、虚拟IP地址及占用子网的私有IP列表。

商用

导出辅助弹性网卡列表

查看子网内IP地址的用途

3

支持批量编辑VPC资源标签功能

支持对VPC资源进行标签批量编辑，可以一次性为多个VPC统一添加、修改或删除标签，简化便签管理。

商用

管理虚拟私有云标签

4

优化VPC流日志查看操作

在VPC流日志详情页即可直接查看流日志信息，无需跳转LTS控制台，简化日志查看流程。

商用

查看VPC流日志

1

对等连接添加路由界面优化

优化“添加VPC对等连接路由”界面，新增对等连接路由配置引导及路有目的地址选择提示。

商用

创建对等连接连通同账户下的两个VPC网络

1

支持多版本流日志

VPC流日志分为v1和v2两个版本，不同版本所支持的字段存在差异。

商用

VPC流日志概述

1

支持批量删除弹性网卡

当您不需要弹性网卡时，可以批量删除以提升操作效率。

商用

删除弹性网卡

2

提供多种操作系统下多网卡策略路由的配置指导

新增以下操作系统配置指导：

• Ubuntu（自动配置）
• Huawei Cloud EulerOS（手动配置）
• SUSE（手动配置）
• Debian（手动配置）

商用

自动为多网卡Linux云服务器配置IPv4策略路由（Ubuntu）

手动为多网卡Linux云服务器配置IPv4和IPv6策略路由（HCE）

手动为多网卡Linux云服务器配置IPv4和IPv6策略路由（SUSE）

手动为多网卡Linux云服务器配置IPv4和IPv6策略路由（Debian）

3

提供第三方防火墙防护公网的最佳实践

通过第三方防火墙软件，对VPC与公网之间的互访流量进行过滤与清洗，帮助您构建安全、合规的网络边界，实现VPC与公网的安全互通。

商用

通过EIP和第三方防火墙实现公网访问流量清洗

1

提供多种操作系统下虚拟IP的配置指导

新增以下操作系统配置指导：

• Huawei Cloud EulerOS
• Debian
• SUSE

商用

将虚拟IP绑定至实例或者EIP

2

支持导出网络ACL列表

通过该功能，您可以快速将系统中的网络ACL列表信息导出至本地。

商用

导出网络ACL列表

3

丰富网络规划建议内容

为助力您高效完成相关规划工作，新增以下规划建议：区域和可用区规划、账号规划、网络安全能力规划以及网络容灾能力规划。

商用

VPC网络规划建议

4

提供VPC连接友商云和客户终端的网络方案

提供可实现VPC与友商云、客户终端连接的网络方案，支撑您根据业务场景按需选择网络架构。

商用

连通VPC和友商云的网络

连通VPC和客户终端的网络

5

提供子网可用IP数量查询指导

当子网创建完成后，您可以在子网详情页面查询可用的IP地址数量。该指标动态展示子网当前IP地址剩余数量，为您提前规划子网划分方案、科学分配IP资源提供依据，规避因IP地址耗尽导致业务中断的风险。

商用

查看子网内可用IP地址数量

6

提供安全组应用指导

在云上业务部署过程中，合理配置安全组规则是保障业务安全的关键环节。体系化的安全组应用指导，可以帮助您构建安全可靠的网络防护体系。

商用

安全组和安全组规则概述

1

支持跨区域复制IP地址组

通过该功能，您在创建IP地址组时，可以选择其他区域已有的IP地址组，从而快速复制其中的IP地址条目。

商用

创建IP地址组

2

提供IPv4扩展网段配置示例

结合具体示例和架构图，直接为您展示VPC扩展网段的应用方法。

商用

通过IPv4扩展网段扩充VPC网段

3

提供自动配置多网卡策略路由指导

您可以使用自动化脚本为双网卡Linux云服务器配置策略路由，自动化脚本支持的操作系统包括Huawei Cloud EulerOS 2.0、CentOS 8.0及以上版本。

商用

自动为多网卡Linux云服务器配置IPv4和IPv6策略路由（HCE 2.0/CentOS 8.0及以上）

4

提供弹性网卡和辅助弹性网卡应用场景

结合具体示例和架构图，为您讲解弹性网卡和辅助弹性网卡的应用场景以及使用差异。

商用

弹性网卡概述

辅助弹性网卡概述

1

支持导出弹性网卡列表

通过该功能，您可以快速将系统中的弹性网卡列表信息导出至本地。

商用

管理弹性网卡

2

优化VPC删除流程

删除VPC时，系统将自动同步删除未被占用的子网和默认路由表等资源，简化VPC删除流程，提升操作效率。

商用

删除虚拟私有云

3

支持子网预留网段

您可以在子网中配置预留网段，预留网段不会分配给子网内的实例使用。

商用

管理子网预留网段

4

提供流日志配置示例

提供以下流日志配置示例：

• 在同一个VPC中，查看不同子网内ECS之间的互访流量。
• 通过对等连接连通不同VPC之间的网络，并查看不同VPC之间的互访流量。
• 通过企业路由器连通不同VPC之间的网络，并查看不同VPC之间的互访流量。

商用

查看同一个VPC内ECS的流量

查看不同VPC之间的互访流量（对等连接连通VPC）

查看不同VPC之间的互访流量（ER连通VPC）

5

提供安全组迁移配置示例

将云服务器从和数据库实例共用的安全组迁移至独立安全组，实现云服务器实例与数据库实例的安全组策略分离，提升网络管理的灵活性和安全性。

商用

将ECS从多业务实例共用安全组迁移至独立安全组

1

支持启用/停用安全组规则

安全组规则添加完成后，处于启用状态。您可以根据业务需求灵活启用或者停用安全组规则。

商用

启用/停用安全组规则

2

支持筛选网络ACL规则

当您要批量启用、停用或者删除网络ACL规则时，在控制台直接勾选网络ACL规则时需要大量重复工作。

通过批量筛选功能，系统会根据您导入的规则列表（Excel表格文件），自动匹配并勾选待处理的规则，免去手动勾选，可提升处理效率。

商用

启用/停用网络ACL规则

删除网络ACL规则

3

支持筛选安全组规则

当您要批量启用、停用或者删除安全组规则时，在控制台直接勾选安全组规则时需要大量重复工作。

通过批量筛选功能，系统会根据您导入的规则列表（Excel表格文件），自动匹配并勾选待处理的规则，免去手动勾选，可提升处理效率。

商用

启用/停用安全组规则

删除安全组规则

1

提供流量镜像配置示例

提供以下流量镜像配置示例：

• 将源弹性网卡的出/入方向TCP流量镜像到其他VPC内的目的弹性网卡。
• 将源弹性网卡的出/入方向TCP流量镜像到目的ELB。

商用

将源弹性网卡的出/入方向TCP流量镜像到其他VPC内的目的弹性网卡

将源弹性网卡的出/入方向TCP流量镜像到目的ELB

1

提供多网卡ECS策略路由配置指导

针对Ubuntu操作系统，提供为多网卡Linux ECS配置IPv4和IPv6策略路由的指导。

商用

为多网卡Linux云服务器配置IPv4和IPv6策略路由（Ubuntu）

2

优化网络ACL界面信息

将网络ACL规则的“优先级”改为“生效顺序”，并提供详细讲解，更易懂。

商用

添加网络ACL规则

1

提供流量镜像配置示例

提供以下流量镜像配置示例：

• 将镜像源（弹性网卡）的入方向TCP流量，镜像到单个镜像目的（弹性网卡）。
• 将镜像源（弹性网卡）的入方向TCP和UDP流量，分别镜像到不同的镜像目的（弹性网卡）。

商用

将源弹性网卡的入方向TCP流量镜像到单个目的弹性网卡

将源弹性网卡的入方向TCP/UDP流量镜像到不同的目的弹性网卡

1

优化VPC和子网创建界面

提供全新的VPC和子网创建页面，优化界面交互及关键提示信息，全面提升创建体验。

商用

创建虚拟私有云和子网

2

优化网络控制台导航栏

将网络控制台的功能导航栏进行重新分类，VPC的主要变化包括：IP地址组划分至网络控制、VPC流日志和流量镜像划分至网络监控。

商用

创建IP地址组

创建VPC流日志

创建镜像会话

3

优化资源标签管理界面

提供全新的资源标签管理界面，支持更灵活的标签配置。

商用

管理虚拟私有云标签

管理子网标签

管理安全组标签

管理网络ACL标签

1

提供VPC和子网规划指导

结合组网架构图和多种业务场景，更直观的介绍规划方法。

商用

虚拟私有云和子网规划建议

2

提供VPC网络连接方案指导

结合组网架构图和典型应用场景，提供私网网络、公网网络、混合云网络的搭建方法及最佳实践。

商用

VPC网络连接方案概述

连通VPC和其他VPC的网络（私网网络）

连通VPC和公网的网络（公网网络）

连通VPC和云下数据中心的网络（混合云网络）

3

优化虚拟IP相关资料

• 提供虚拟IP、私有IP以及EIP的差别。
• 提供虚拟IP应用场景以及配额限制。
• 提供最佳实践：使用虚拟IP和Keepalived搭建高可用Web集群。

商用

虚拟IP地址概述

使用虚拟IP和Keepalived搭建高可用Web集群

1

安全组创建页面支持修改规则

提供全新的安全组创建界面，支持您在创建界面，变更安全组规则。

商用

创建安全组

2

优化快速入门资料

结合组网架构图，提供以下两个场景的配置指导：

• 通过VPC快速搭建IPv4网络
• 通过VPC快速搭建IPv4/IPv6双栈网络

商用

通过VPC快速搭建IPv4网络

通过VPC快速搭建IPv4/IPv6双栈网络

1

优化用户指南资料

在用户指南中，新增以下内容：

• 更新VPC网段的选择范围
• 提供查询安全组规则变更记录的操作指导
• 提供支持共享VPC的云服务资源说明

商用

虚拟私有云和子网规划建议

查询安全组规则的变更记录

共享VPC概述

2

优化对等连接创建界面

提供全新的VPC对等连接创建界面，并提供对等连接配置示例。

商用

创建相同账户下的对等连接

创建不同账户下的对等连接

对等连接配置示例

1

网络ACL支持标签功能

标签用于标识云资源，您可以通过标签实现对网络ACL资源的分类和搜索。

商用

创建网络ACL

管理网络ACL的标签

2

安全组支持标签功能

标签用于标识云资源，您可以通过标签实现对安全组资源的分类和搜索。

商用

创建安全组

管理安全组标签

3

优化安全组相关资料

• 提供流量匹配安全组和网络ACL的顺序说明。
• 提供安全组架构图、流量匹配安全组规则的顺序说明以及安全组应用示例。
• 提供使用IP地址组提升安全组规则管理效率的内容。

商用

VPC访问控制概述

安全组和安全组规则

安全组配置示例

使用IP地址组提升安全组规则管理效率

4

虚拟私有云控制台支持新风格界面

虚拟私有云控制台全新升级，支持新风格界面。

商用

创建虚拟私有云和子网

5

优化删除VPC和子网功能

删除VPC和子网时，当VPC和子网被其他资源占用时，在控制台提供关联资源列表和对应的删除入口，提升资源删除效率。

商用

删除虚拟私有云

删除子网

1

支持共享VPC

商用

共享VPC简介

1

支持在子网列表页面关联网络ACL

在子网列表页面中，新增网络ACL相关操作：

• 新增关联网络ACL的操作入口
• 新增跳转网络ACL详情入口

商用

将子网关联至网络ACL

将子网和网络ACL解除关联

2

优化IP地址组功能

IP地址组新增以下功能：

• 支持为IP地址条目添加描述
• 支持导出IP地址组详情
• 支持在IP地址组内批量导入IP地址条目

商用

创建IP地址组

在IP地址组内添加IP地址条目

导出IP地址组详情

在IP地址组内批量导入IP地址条目

1

增加一键放通安全组常见端口功能

商用

添加安全组规则

2

优化资源删除功能

• 删除IP地址组时，支持同步删除IP地址组关联的网络资源。
• 优化弹性网卡和辅助弹性网卡删除对话框内的提示信息。

商用

删除IP地址组

删除弹性网卡

删除辅助弹性网卡

3

优化对等连接路由创建功能

添加对等连接路由时，不需要再跳转至VPC路由表中操作，可直接在对等连接详情页面添加、查看、删除路由。

商用

创建相同账户下的对等连接

创建不同账户下的对等连接

查看对等连接路由

删除对等连接路由

1

支持弹性网卡和辅助弹性网卡

• 弹性网卡即虚拟网卡，您可以通过创建并配置弹性网卡，并将其附加到您的云服务器实例上，实现灵活、高可用的网络方案配置。
• 辅助弹性网卡是一种基于弹性网卡的衍生资源，用于解决单个云服务器实例挂载的弹性网卡超出上限，不满足用户使用需要的问题。

商用

弹性网卡简介

辅助弹性网卡简介

1

安全组规则添加界面支持添加多个IP地址

添加安全组规则时，当源地址/目的地址选择IP地址，您可以在一个IP地址框内同时输入多个IP地址，一个IP地址对应一条安全组规则。

商用

添加安全组规则

2

安全组创建界面新增“快速添加规则”模板

创建安全组时，选择“快速添加规则”模板后，您可以在界面上直接勾选常用的协议和端口，快速添加安全组规则。

商用

创建安全组

1

对等连接界面信息优化

对等连接是建立在两个VPC之间的网络连接。本次主要优化对等连接界面信息，关键功能如下：

• 优化对等连接创建页面
• 优化对等连接添加路由弹窗

商用

创建相同账户下的对等连接

创建不同账户下的对等连接

2

网络ACL支持企业项目

创建网络ACL时，可以将网络ACL加入已启用的企业项目。

商用

创建网络ACL

3

IP地址组功能优化

IP地址组是一个或者多个IP地址的集合，可关联至安全组、网络ACL等资源，用于简化网络架构中IP地址的配置和管理。本次主要修改IP地址组功能，关键功能如下：

• 优化IP地址组购买页面
• 新增IP地址组详情页面
• 新增在IP地址组内添加/删除IP地址条目

商用

IP地址组简介

1

支持新版控制台

虚拟私有云支持新版控制台，在左侧子栏目中，将“我的VPC”、“子网”、“路由表”、“弹性网卡”以及“对等连接”等功能统一放在“虚拟私有云”父目录下。

商用

创建虚拟私有云和子网

1

支持VPC权限精细管理

如果您需要对华为云上创建的VPC资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（简称IAM）进行精细的权限管理。

商用

权限管理

1

支持添加IPv4扩展网段

支持为VPC添加IPv4扩展网段来扩充VPC的网段。

商用

为虚拟私有云添加扩展网段

1

IP地址组

IP地址组是多个IP地址的集合，可被安全组规则引用，可统一管理具有相同安全要求或需要频繁修改的IP地址。通过使用IP地址组，可有效应对需要重复多次编辑安全组规则的场景，方便管理。

商用

IP地址组简介

1

IPv6双栈

IPv4/IPv6双栈可为您的实例（例如：ECS）提供两个不同版本的IP地址：IPv4地址和IPv6地址，这两个IP地址都可以进行内网/公网访问。

公测

IPv4/IPv6双栈网络

1

自定义路由表，支持关联子网

创建虚拟私有云时，系统会自动生成一个默认路由表，创建子网后，子网会自动关联默认路由表。您可以直接使用默认路由表，也可以为具有相同路由规则的子网创建一个自定义路由表，并将自定义路由表与子网关联。

VPC中的每个子网都必须关联一个路由表，一个子网一次只能关联一个路由表，但一个路由表可以关联多个子网。

商用

路由表简介

1

VPC流日志

VPC流日志功能可以记录虚拟私有云中的流量信息，帮助您检查和优化安全组和网络ACL控制规则、监控网络流量、进行网络攻击分析等。申请公测

VPC流日志功能需要与云日志服务LTS结合使用，先在云日志服务中创建日志组和日志主题，然后再创建VPC流日志。

公测

VPC流日志简介

2

安全组克隆

支持跨区域克隆安全组，方便将相同的安全组规则快速应用到不同区域的弹性云服务器上。

商用

克隆安全组

1

指定模版创建安全组

支持指定模板创建安全组，模板自带安全组规则，方便您快速创建安全组。

商用

创建安全组

1

安全组支持复制功能

支持复制已有的安全组规则，提升用户体验。

商用

复制安全组规则

2

安全组支持批量导入导出

支持批量导入和导出安全组规则。

商用

导入/导出安全组规则

1

自定义路由特性上线，使没有EIP的ECS上网

自定义路由允许在虚拟私有云内添加用户自定义的路由规则。通过该路由规则使得虚拟私有云内没有绑定弹性公网IP的弹性云服务器能够访问Internet。

商用

路由表简介

2

网络ACL特性上线，多重防护您的网络更安全

网络ACL可用作防火墙来控制进出子网的流量，保护子网的安全。您可以创建网络ACL，添加网络ACL规则，然后关联子网，从而保护子网中云资源的安全使用。

商用

网络ACL简介

安全组与网络ACL区别

3

对等连接特性上线，轻松连接同一区域的两个VPC

解决同一区域两个VPC之间的连接问题。您可以使用私有IP地址在两个VPC之间进行通信，就像两个VPC在同一个网络中一样。同一区域内，您可以在自己的VPC之间创建对等连接，也可以在自己的VPC与其他租户的VPC之间创建对等连接。

不同区域的VPC之间不能创建对等连接。

商用

对等连接简介

1

虚拟私有云服务上线，专属您的虚拟网络环境

虚拟私有云（Virtual Private Cloud）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性公网IP搭建业务系统。

适用场景:

• 通用型Web应用
• 高安全性服务
• 将公司网络扩展到云中

商用

什么是虚拟私有云