云下IDC通过华为云内网访问云上资源总流程 本实践以云下IDC访问云上VPC内的 云服务器 为例。 根据用户业务需求，云下IDC与云上VPC通过云专线互通后，需要在不使用公网的情况下，实现云下IDC访问云上VPC内的云 服务器 。 本最佳实践的操作流程请参见图1。 图1 操作流程 父主题：

查看更多 →

跨云跨IDC 当需要纳管的资源不在当前region下时，可通过VPN、专线等方式打通网络之后，以跨云跨IDC的方式完成应用纳管。例如，从华南广州region通过VPN网络纳管新加坡国际站的资源；从上海1通过专线纳管线下私有云接入进来的资源；从北京4通过公网IP纳管其他云厂商平台上的虚拟机资源。

查看更多 →

跨云跨IDC 主机 自建K8S 父主题： UniAgent探针

查看更多 →

及本地IDC中，并且需要在云上使用第三方虚拟化防火墙。用户可以将第三方虚拟化防火墙配置在VPC2的弹性云服务器中，使用对等连接及路由规则将VPC间进行连通。同时，在VPC3中创建云专线，使云上VPC与云下IDC实现连通。 实现方式如下： 图1 场景示意 前提条件 VPC1与VPC

查看更多 →

导入IDC离线资源 提供用户导入IDC离线资源的能力。 操作场景 通过Cloud Operations Center导入线下IDC离线资源。 操作步骤 登录COC。 在“多云配置”页面中单击“IDC离线资源”的“+”。 图1 导入IDC离线资源 单击“下载模板”，下载表格模板录入信息。

查看更多 →

本端网关（华为云侧）地址 ping 远端网关（IDC侧）地址 ping IDC侧IP地址 以登录ecs-demo-01，验证vpc-demo-01与本端网关（华为云侧）的网络互通情况为例： ping 10.0.0.1 回显如下信息，表示VPC与本端网关（华为云侧）的网络已通。 重复执行

查看更多 →

通过企业交换机建立IDC和VPC之间的二层网络 云专线 铺设物理专线高质量连接VPC与本地IDC 使用物理专线将VPC与本地数据中心连接起来。具备低时延、高安全、专用等优点。适用对网络传输质量和安全等级要求较高的场景 。 通过用户专线访问多个VPC 通过企业交换机建立IDC和VPC之间的二层网络

查看更多 →

“全局计数”：仅云模式支持配置该参数。默认为每WAF节点单独计数，开启后本区域所有节点合并计数。 攻击源来自海外或IDC机房IP CC攻击中很大比例的攻击来源于海外IP和IDC机房IP的情形。 对于面向中国用户的网站，在遭受攻击时可以通过封禁海外访问来缓解攻击压力。推荐您使用WAF的地理

查看更多 →

on应用。 加速云外IP也是进入全球骨干网快速访问，只是需要选择目的IP就近Region作为出口。例如用户业务部署在无锡自己的IDC机房而不在华为云机房，此时仍然可以使用华为云全球加速服务为全球用户访问加速。GA后端Region选择距离无锡最近的上海Region，此时新加坡用户访问GA

查看更多 →

本示例是通过管理控制台远程登录（VNC方式）。 登录E CS -A，执行以下命令，验证VPC-A与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址 命令示例： ping 10.10.0.27 回显类似如下信息，表示VPC-A与IDC可以通过ER通信。 [root@ECS-A ~]# ping 10

查看更多 →

ping 本端网关（华为云侧）地址 ping 远端网关（IDC侧）地址 ping IDC侧IP地址 以登录ecs-A，验证vpc-A与本端网关（华为云侧）的网络互通情况为例： ping 10.0.0.1 回显如下信息，表示VPC与本端网关（华为云侧）的网络已通。 [root@ecs-A

查看更多 →

code，磁盘利用率大幅提升，数据存储空间需求远低于三副本。 此外， 对象存储服务 OBS提供了OBSFileSystem插件（OBSA-HDFS），可与上层大数据平台无缝对接，实现业务零改造。 OBSFileSystem的主要作用：提供HDFS文件系统的相关接口实现，让大数据计算引擎（Hiv

查看更多 →

步骤四：验证DC链路的通信情况 登录弹性云服务器ecs-demo。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证业务VPC与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址 命令示例： ping

查看更多 →

à 公共镜像 à openEuler à openEuler 20.03 64bit (40GiB)，如下图： 图1 操作系统安装 IDC机房：访问https://www.openeuler.org/zh/，下载openEuler官网镜像，版本：openEuler 22.03 LTS

查看更多 →

步骤四：验证DC链路的通信情况 登录弹性云服务器ecs-demo。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证业务VPC与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址 命令示例： ping

查看更多 →

步骤四：验证DC链路的通信情况 登录弹性云服务器ecs-demo。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证业务VPC与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址 命令示例： ping

查看更多 →

详细请参见云专线产品价格详情。 弹性云服务器 自动分配IP地址。 2 详细请参见弹性云服务器产品价格详情。 VPC终端节点 自动分配IP地址。 1 详细请参见VPC终端节点产品价格详情。 场景网络拓扑如下： 云下用户数据中心（IDC）通过云专线与云上VPC1建立连接。 云上VPC1

查看更多 →

地址）。 图1 组网图 方案优势 混合云场景中，云上VPC与线下IDC互通时，需要将VPC内云主机实例的私网地址映射为受IDC信任的私网地址，以此来满足安全合规等要求。 约束与限制 IDC网段与中转VPC、业务VPC中的子网网段都不能重叠，否则无法通信。 需要在中转VPC中自定义

查看更多 →

进行路由转发。 如何连接本地IDC？ 当您有VPC与本地IDC互通的需求时，需要确保VPC的网段和要互通的IDC内网段都不冲突。 如图1所示，比如您在A区域有一个VPC1，B区域有两个VPC，分别为VPC2和VPC3。VPC1需要连接用户A区域IDC，通过VPN走Internet

查看更多 →

1 Regin 华为云物理机房的所在地理区域，如北京一、北京四、上海一 2 Vpc 华为云上隔离的、私密的虚拟网络环境，可以自由配置VPC内的IP地址段、子网、安全组等子服务，VPC中云资源默认无法访问公网；企业构建混合云时，注意Vpc网段不要IDC机房网段冲突。 3 ELB 负

查看更多 →

区域与可用区 什么是可用区，怎样选择和查看可用区？ 如何选择区域？ 区域之间是否存在产品差异？ 如何获取弹性云服务器的物理机房位置？ 可用区之间的数据传输是否需要收费？ 云服务器购买成功后，是否可以更换区域和可用区？ 不同区域之间的云服务器可以使用负载均衡吗？ 是否可以在不同的区域之间实施应用灾备？

查看更多 →