安装虚拟机 安装虚拟机说明 操作系统分区建议 SUSE 11 SP4 Ubuntu 18.04/Ubuntu 16.04/Ubuntu 14.04/Debian 8.6 SUSE 15/SUSE 12系列 父主题： 安装并配置虚拟机（Linux）

查看更多 →

关闭虚拟机的网络管理工具（可选） 操作场景 对于集中式裸金属 服务器 ，系统的网络管理可能与network-config配置冲突，需要关闭。分布式裸金属服务器请跳过此步骤。 SUSE 11 SP4、Ubuntu 16.04和Ubuntu 14.04不需要执行此步骤；带SDI 3.0卡（存储和网络归一）或SDI

查看更多 →

安装Cloud-Init说明 操作背景 Cloud-Init是为云环境中虚拟机或裸金属服务器的初始化而开发的工具，作用是在使用镜像创建虚拟机或裸金属服务器时，可自定义服务器的网络配置、hostname、hosts文件，以及用户名密码等。使用镜像创建的虚拟机如需由系统生成随机密码，也需要使用此工具实现。

查看更多 →

虚拟机服务访问虚拟机服务 启动ASM-PROXY后，虚拟机服务之间可以互相访问，如下图所示。 验证流程 准备两台E CS 虚拟机。 虚拟机1请参考部署ASM-PROXY部署PROXY，虚拟机2可以不用部署。但请确保虚拟机间网络正常，且安全组、防火墙已放通。 在虚拟机1上部署httptest应用。

查看更多 →

0.0/0或源端服务器IP，请修改为0.0.0.0/0。 具体修改方式请参考如何配置目的端服务器安全组规则？。 检查目的端网络ACL是否禁用了8899端口 登录管理控制台。 查看云服务器对应的子网是否关联了网络ACL。 如果创建并关联了目的端服务器所在的子网，并且网络ACL入方向规

查看更多 →

0/0或源端服务器IP，请修改为0.0.0.0/0。 具体修改方式请参考如何配置目的端服务器安全组规则？。 检查目的端网络ACL是否禁用了8900端口 登录 SMS 管理控制台。 查看云服务器对应的子网是否关联了网络ACL。 如果创建并关联了目的端服务器所在的子网，并且网络ACL入方向

查看更多 →

单位：字节/秒。 计算公式：该云服务器的带外网络流出字节数之和 / 测量周期。 网络连接数 该指标表示云服务器已经使用的TCP和UDP的连接数总和。 单位：个 虚拟机入方向带宽 虚拟机整机每秒接收的流量，此处为公网和内网流量总和。 单位：字节/秒 虚拟机出方向带宽 虚拟机整机每秒发送的流量，此处为公网和内网流量总和。

查看更多 →

，仅用于测试连通性，需购买带宽包并配置域间带宽以保证业务正常使用。 购买带宽包详细参考购买带宽包。 配置域间带宽 配置域间带宽详细参考配置域间带宽。 购买虚拟机 购买华东-上海一的虚拟机。 购买流程请详细参考购买弹性云服务器。 华东-上海一虚拟机ECS私网地址：172.16.36

查看更多 →

的运维接入子网和设计接入子网是唯一开放office访问的网络。 图7 配置网络ACL规则1 图8 配置网络ACL规则2 图9 配置网络ACL规则3 图10 配置网络ACL规则4 配置路由表 路由表由一系列路由规则组成，用于控制虚拟私有云内子网的出流量走向。创建虚拟私有云时，系统会

查看更多 →

配置网络ACL规则 使用场景 网络ACL创建后，您可以根据自身网络需求设置出方向、入方向规则，这些规则会对网络ACL内部的子网出入方向网络流量进行访问控制，当子网关联该网络ACL后，即受到这些访问规则的保护。 入方向：指从外部访问网络ACL规则下的子网。 出方向：指网络ACL规则下的子网访问网络ACL外的子网。

查看更多 →

创建及配置网络环境 请参考华为云VPC官方文档，根据实际规划创建VPC以及配置VPC内的IP地址段、子网、安全组等。 父主题： 部署

查看更多 →

配置Underlay网络 配置WAN接口 配置Underlay路由 父主题： 站点互联配置

查看更多 →

配置业务网络连线 通过网线将控制框GE/10GE电端口与应用服务器端口进行连接，现有普通网线或光纤作为业务线，分别将Teleport设备GE电端口和10GE电端口连接到业务网络，建立业务通道，实现Teleport设备与应用服务器之间的数据交换。 Teleport设备的GE电端口和

查看更多 →

目的端参数配置完成后，单击右下角“下一步：确认配置”，进入确认配置页签，如图2所示。 图2 确认配置页面 （可选）单击“保存为虚拟机配置模板”，弹出“创建虚拟机配置模板”窗口，如图3所示，输入模板名称，单击“确定”，可将配置信息保存为模板。 在目的端配置时，只有服务器选择“创建新

查看更多 →

系统与外网系统的访问，均通过接入区进行； 中转区：无业务属性，仅用来配置当前网络分区的路由表。 高密区、低密区、通用区、接入区配置 中转区 配置中转区VPC网段 配置路由表： 终端节点 父主题： 规划企业大网配置

查看更多 →

在本示例中，假设子网内的某个实例做Web服务器，入方向需要放通HTTP 80和HTTPS 443端口，出方向全部放通。当子网开启网络ACL时，需要同时配置网络ACL和安全组规则。 网络ACL配置 需要添加的网络ACL入方向、出方向规则如表2所示。 表2 网络ACL规则 方向 动作 协议 源地址

查看更多 →

配置Underlay网络 （可选）配置WAN接口 配置Underlay路由 父主题： 站点互联配置

查看更多 →

配置Underlay网络 （可选）配置WAN接口 配置Underlay路由 父主题： 站点互联配置

查看更多 →

在新增节点页面中，配置通道。 图3 新增节点 在网络通道配置栏中，选择（可选）步骤一：购买ECS中记录的ECS所属的虚拟私有云和子网。 在网络通道列表中，单击所有通道操作列的“配置”，并在弹出的确认框中，单击“确定”。 当所有通道的状态为已接受时，则表示网络通道配置完成。 图4 网络通道配置完成

查看更多 →

网络ACL配置示例 网络ACL可以控制流入/流出子网的流量，当网络ACL和安全组同时存在时，流量先匹配网络ACL规则，然后匹配安全组规则。您可以灵活调整安全组的规则，并使用网络ACL作为子网的额外防护。以下为您提供了典型的网络ACL应用示例。 拒绝外部访问子网内实例的指定端口 拒绝外部指定IP地址访问子网内实例

查看更多 →

配置RocketMQ网络连接 连接RocketMQ网络要求 配置RocketMQ实例的公网访问 父主题： 连接实例

查看更多 →