网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但

查看更多 →

云端创建了两个VPC，如何与云下的IDC网络互通？ 组网拓扑 IDC-VPC1-VPC2。 其中，IDC表示用户数据中心，VPC1与IDC建立VPN连接。 配置步骤 确认云上的两个VPC是否在同一Region。 如果在同一Region可通过对等连接或云连接（CC）将两个VPC连接起来（免费）。

查看更多 →

安全组策略示例(具体端口请根据实际情况设置)。对IP的访问控制策略，通过网络ACL实现。其它开发测试环境与公网无交互的安全组(详见图1 生产环境安全解决方案全景图)，可参考实施。 图3 安全组策略示例 安全组，如SG_SAP_ROUTER(与公网有交互)，关联生产环境中相应子网中的 云服务器 ，需严格

查看更多 →

创建VPC对等连接+中转VPC VPC网段有重叠，例如： VPC1:192.168.0.0/16 VPC2:192.168.0.0/16 在VPC1与待安装机所在的VPC2之间创建中转VPC。 在中转VPC与VPC2之间创建对等连接，实现跨VPC的网络互通。 暂无 创建VPC终端节点

查看更多 →

登录华为云控制台，创建VPC网络 请按如下操作，创建一个VPC“vpc-test”和一个默认子网“subnet-01”。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。 单击“创

查看更多 →

通过中心网络构建跨区域VPC互通组网步骤 创建云服务资源 在企业路由器中配置VPC连接 在中心网络内为跨区域连接配置带宽 验证跨区域网络的通信情况 父主题： 通过企业路由器和云连接中心网络实现跨区域VPC互通

查看更多 →

容器隧道网络在节点网络基础上通过隧道封装网络数据包。当从容器访问同一VPC下的其他资源时，节点访问权限的有效性决定了容器访问的通畅性。因此，如果出现访问不通的情况，需要检查与确认被访问服务的安全组配置是否允许容器所在节点的访问。 VPC网络 在VPC网络中，使用VPC路由功能来转发容器的流量。容器网段与节点所在V

查看更多 →

步骤一：使用云专线或VPN连通三层网络 操作场景 企业交换机建立二层通信网络时，依赖云下IDC和云上VPC之间的三层网络。本章节指导用户使用云专线或者VPN，建立本端隧道子网和远端隧道子网之间的三层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。

查看更多 →

删除经典型跨源连接 功能介绍 该API用于删除已创建的经典型跨源连接。创建中的连接，无法删除。 当前接口已废弃，不推荐使用。 调试 您可以在 API Explorer 中调试该接口。 URI URI格式 DELETE /v2.0/{project_id}/datasource-con

查看更多 →

进入经典版开发环境 什么是开发环境 开发环境是开发者专门用于开发应用的环境，用户可根据需求自行开发配置各种逻辑模块化元素，从而创建各类应用。关于AstroZero中环境的更多介绍，请参见基本概念。 进入经典版开发环境 使用华为账号，登录华为云网站，在顶部导航栏右侧单击“控制台”，进入华为云控制台。

查看更多 →

有关VPC子网共享的更多信息，请参见《虚拟私有云用户指南》的“共享VPC”相关内容。 如果没有可用的VPC，系统自动为您分配资源。 说明： 目前GeminiDB Influx实例创建完成后不支持切换虚拟私有云VPC，请谨慎选择所属虚拟私有云。 如需与E CS 进行内网通信，GeminiDB Influx实例与需要通

查看更多 →

在华为云部署的众包平台的经典架构图如图1所示，核心数据库采用BMS集群方式部署数据库集群，Web-Server与API-Server部署在ECS上，Web-Server主要提供网站的搜索、类目、店铺、交易等业务，API-Server为连接各业务与数据库的各个基础接口。BMS与ECS的运行状

查看更多 →

在企业路由器中配置VPC连接 针对每个区域的企业路由器，分别在企业路由器中添加“虚拟私有云（VPC）”连接，即将VPC接入企业路由器中。 3 在中心网络内为跨区域网络链路配置带宽 为中心网络内的跨区域连接配置带宽，根据业务的实际需要配置，确保带宽满足业务需求。 4 验证跨区域网络的通信情况

查看更多 →

库），VPC-B和VPC-C均需要访问该数据库，但是VPC-B和VPC-C之间无需资源互访。 IPv4 配置一个中心VPC与两个VPC对等 (IPv4) IPv6 配置一个中心VPC与两个VPC对等 (IPv6) 一个中心VPC的主网段和扩展网段与两个VPC对等 本示例与上述示例

查看更多 →

在多出口的网络中，能否使用两个出口分别与同一VPC建立VPN连接做冗余配置？ 如何防止VPN连接出现中断情况？ 为什么VPN创建成功后状态显示未连接？ 如何解决VPN连接无法建立连接问题？ EIP能作为VPN的网关IP吗？ VPN配置完成了，为什么连接一直处于未连接状态？ 对端VPN设备支持列表？ 本地设备配

查看更多 →

支持的监控指标（站点入云VPN经典版） 功能说明 本节定义了虚拟专用网络服务上报 云监控服务 的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供的管理控制台检索VPN服务产生的监控指标和告警信息。 命名空间 SYS.VPC 监控指标 表1 经典版VPN带宽支持的监控指标

查看更多 →

通过站点入云VPN经典版实现数据中心和VPC互通 入门指引 购买VPN（墨西哥城一/圣保罗一） 创建VPN网关 创建VPN连接 配置对端设备

查看更多 →

VPN协商参数有哪些？默认值是什么？ 哪些设备可以与云进行VPN对接？ 建立IPsec VPN连接需要账户名和密码吗？ 如何在已创建的VPN连接中，限定特定的主机访问云上子网？ VPN监控可以监控哪些内容？ EIP能作为VPN的网关IP吗？ 通过VPN互访的主机需要购买EIP吗？ 虚拟专用网络是否支持SSL VPN？

查看更多 →

确认放行去往华为云VPC子网的数据流。 确认放行来自华为云VPC子网的数据流。 检查防火墙路由表 确认存在目标地址为华为云VPC子网的路由信息： 确认配置去往华为云目标网络的路由信息，路由表或VPN路由表中存在路由信息。 确认路由转发表状态正常。 路由易错配置： 目的网段与华为云VPC网段不

查看更多 →

经典版VPN连接管理 创建VPN连接 查看已创建的VPN连接 修改已创建的VPN连接 删除VPN连接 父主题： 站点入云VPN经典版

查看更多 →

站点入云VPN经典版 经典版VPN网关管理 经典版VPN连接管理 经典版VPN管理（墨西哥城一/圣保罗一） 经典版VPN费用管理

查看更多 →