步骤1：创建业务VPC及中转VPC 操作场景 虚拟私有云可以为您的 弹性云服务器 构建隔离的、用户自主配置和管理的虚拟网络环境。 创建业务VPC（含业务子网）和中转VPC（含中转子网）。 操作步骤 具体操作请参见创建虚拟私有云和子网。 父主题： 使用 私网NAT网关 为VPC内计算实例实现线上线下互通

查看更多 →

接下来，本文档将从虚拟私有云VPC的基本元素、VPC的网络安全、VPC的网络连接以及VPC的网络运维方面进行介绍，带您详细了解VPC的产品架构。 图1 VPC产品架构 表1 VPC的产品架构介绍 项目分类 简要说明 详细说明 VPC的基本元素 VPC是您在云上的私有网络，您可以指定VPC的IP地址范围

查看更多 →

虚拟私有云 VPC 未与子网关联的网络ACL 默认安全组关闭出、入方向流量 VPC启用流日志 安全组端口检查 安全组入站流量限制指定端口 安全组入站流量限制SSH端口 安全组非白名单端口检查 安全组连接到弹性网络接口 父主题： 系统内置预设策略

查看更多 →

接下来，本文档将从虚拟私有云VPC的基本元素、VPC的网络安全、VPC的网络连接以及VPC的网络运维方面进行介绍，带您详细了解VPC的产品架构。 图1 VPC产品架构 表1 VPC的产品架构介绍 项目分类 简要说明 详细说明 VPC的基本元素 VPC是您在云上的私有网络，您可以指定VPC的IP

查看更多 →

什么是VPC？如何进行VPC配置？ 虚拟私有云（Virtual Private Cloud，简称VPC），即用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通。

查看更多 →

vpcep:endpoints:create 授予指定服务创建VPC终端节点的权限。 write endpoints * vpcep:VpceServiceName vpcep:VpceServiceOrgPath vpcep:VpceServiceOwner vpc * - routeTable - subnet

查看更多 →

绑定公网IP 登录管理控制台，在管理控制台左上角单击图标，选择区域和项目。 单击页面左上角的，选择“网络 > 弹性负载均衡”。 在“弹性负载均衡”界面，在待修改的负载均衡器所在行，选择 “ 更多 > 绑定IPv4公网IP ”。 图1 弹性负载均衡 在“绑定IPv4公网IP”对话框中，选择需要绑定的公网IP。

查看更多 →

请不要在生产环境和安全要求较高的网络环境中使用该功能。 前提条件 在绑定公网IP前，需已创建可用的弹性公网IP。 创建弹性公网IP，请参考申请弹性公网IP。 绑定公网IP 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎专享版”。 单击待操作的引擎。 在“网络配置 & 安全”区域，单击“绑定公网IP”。

查看更多 →

同Region同VPC，通过VPC网络接入华为云 使用DRS将同Region同VPC的华为云E CS 数据库迁移到华为云云数据库时，选择VPC网络其网络示意图如图1所示： 图1 网络示意图 源数据库为ECS自建数据库，源和目标数据库属于相同Region相同VPC，DRS使用VPC网络。需要确

查看更多 →

FGS.VpcConfig 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 subnetIds 是 HuaweiCloud.VPC.Subnet.Id 一组子网Id 取值说明：数组类型. Id的数据类型是HuaweiCloud.VPC.Subnet.Id vpcSecurityGroupIds

查看更多 →

VPC.VIP 模型说明 VPC.VIP用于创建虚拟IP（一个未分配给真实 云服务器 网卡的IP地址）。用户可以通过虚拟IP访问此云 服务器 。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 subnetId 是 浮动IP所属的子网Id 参数类型：HuaweiCloud.VPC

查看更多 →

UnusualTrafficFlow 在租户侧网络场景下，检测到某些ECS生成大量的网络出口流量，此网络出口流量偏离了正常基线值，并全部流向到远程主机。 默认严重等级：中危。 数据源：VPC流日志。 此调查结果通知您，检测到某些ECS生成大量的网络出口流量，此网络出口流量偏离了正常基线值，并全部流向到远程主机。

查看更多 →

防火墙东西向防护可进行跨账号防护VPC，protect_vpcs指的是总体防护VPC列表 self_protect_vpcs Array of VpcAttachmentDetail objects 防火墙东西向防护可进行跨账号防护VPC，self_protect_vpcs指的是本项目防护VPC列表 other_protect_vpcs

查看更多 →

objects VPC通道后端服务器组的标签，仅VPC通道类型为微服务时支持。 member_group_id String VPC通道后端服务器组编号 create_time String VPC通道后端服务器组创建时间 update_time String VPC通道后端服务器组更新时间

查看更多 →

创建VPC和子网 背景信息 在创建集群之前，您需要创建虚拟私有云（VPC），为CCE服务提供一个安全、隔离的网络环境。 如果用户已有VPC，可重复使用，不需多次创建。 创建VPC 登录管理控制台，选择“网络 > 虚拟私有云 VPC”。 在虚拟私有云控制台，单击右上角的“创建虚拟私有云”，按照提示完成创建。

查看更多 →

CCE集群VPC检查 规则详情 表1 规则详情 参数 说明 规则名称 cce-cluster-in-vpc 规则展示名 CCE集群VPC检查 规则描述 CCE集群绑定的VPC不在对应VPC列表，视为“不合规”。 标签 cce 规则触发方式 配置变更 规则评估的资源类型 cce.clusters

查看更多 →

创建VPC和ECS 操作场景 本章节指导用户创建虚拟私有云VPC和弹性 云服务器ECS 。 操作步骤 在区域A内，创建2个VPC和2个ECS。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建ECS，具体方法请参见自定义购买ECS。 本示例中的VPC和子网资源规划详情请参见表7。

查看更多 →

查看VPC流日志 操作场景 您可以参考以下操作，查看流日志记录详情。 流日志的捕获窗口大约为10分钟，即每10分钟输出一次流日志记录。所以流日志创建完成后，您需要等待大约10分钟，才能查看流日志记录详情。 如果流日志开启之后，无法采集到流日志，可能是以下情况： 弹性云服务器处于关机状态时，不显示流日志记录。

查看更多 →

删除VPC流日志 操作场景 您可以参考以下操作，删除不用的VPC流日志。删除VPC流日志不会删除云日志服务中的流日志记录。 如果VPC流日志关联的网卡已删除，则对应的VPC流日志会自动删除。但不会删除流日志记录。 操作步骤 进入VPC流日志列表页面。 在VPC流日志列表中，找单击目标流日志所在行的操作列下的“更多

查看更多 →

Timestamp VPC通道的创建时间。 vpc_health_config 字典数据类型 健康检查详情。 vpc_instances 字典数据类型 后端实例列表。 表4 健康检查详情 名称 类型 说明 id String 健康检查的编号。 vpc_id String VPC通道的编号。

查看更多 →

Timestamp VPC通道的创建时间。 vpc_health_config 字典数据类型 健康检查详情。 vpc_instances 字典数据类型 后端实例列表。 表4 健康检查详情 名称 类型 说明 id String 健康检查的编号。 vpc_id String VPC通道的编号。

查看更多 →