如果VPC使用DC/CC服务和其他VPC互通，则本地数据中心的子网也不能和其他VPC包含的子网存在重叠。 数据规划 表1 规划数据 类别 规划项 规划值 VPC 待互通子网 192.168.0.0/16 VPN网关 互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。

查看更多 →

些变化？ 通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？ 在多出口的网络中，能否使用两个出口分别与同一VPC建立VPN连接做冗余配置？ 同一个Region的两个VPC可以通过VPN连通吗？ 可以通过哪些方式连通同一个Region的两个VPC？ 云端创建了两个VPC，如何与云下的IDC网络互通？

查看更多 →

通道隔离和隐私保护的区别？ 通道隔离：通道可以将 区块链 网络中的账本数据进行隔离和保密，主要用于实现联盟链中业务的隔离，每个通道可视为一条子链，并且对应一套账本，同一个区块链网络，不同通道之间的账本数据不可见。 隐私保护：在同一个通道内的不同成员，例如A、B成员，经过隐私保护配置，

查看更多 →

关系建模和维度建模的区别？ 关系建模为事务性模型，对应三范式建模。 维度建模为分析性模型，主要包括事实表、维度表的设计，多用于实现多角度、多层次的数据查询和分析。 DataArts Studio 是基于 数据湖 的数据运营平台，维度建模使用的场景比较多。 父主题： 数据架构

查看更多 →

EIP能作为VPN的网关IP吗？ 通过VPN互访的主机需要购买EIP吗？ 虚拟专用网络 是否支持SSL VPN？ VPN配置下发后，多久能够生效？ VPN是否支持IPv6？ 如何选择购买VPN带宽的大小？ VPN连接支持使用国产加密算法吗？ 创建VPN连接时如何选择IKE的版本？ VPN使用的DH

查看更多 →

创建VPN连接时如何选择IKE的版本？ VPN使用的DH group对应的比特位是多少？ 是否可以通过VPN实现跨境访问网站？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 创建VPN都会产生哪些费用，VPN网关IP收费吗？

查看更多 →

建两个VPN连接，分别连通不同子网？ VPN和OBS可以直接通信吗？ 用户本地电脑如何连接VPN？ 公司网络已通过VPN连通了云，我如何在家访问E CS ？ 购买VPN网关和连接后，发现云下没有支持IPsec的设备，如何临时建立VPN连接？ 如何选择在云上的哪个区域创建VPN网关？ 父主题：

查看更多 →

私有模板和公共模板的区别是什么 模板用于不同用户之间的项目共享，模板包括私有模板和公共模板，两者的区别如下所示。 私有模板：如果用户想要后续重复使用自己已创建的项目或想要将自己已创建的项目共享给同一租户下的其他用户，则需要将项目保存为私有模板。保存私有模板之前用户不需要创建私有模板的目录。

查看更多 →

署 服务器 ，或者跨区域备份数据，常和共享镜像结合使用，以达到跨区域跨账号复制镜像的目的。 共享镜像和复制镜像使用场景不同，具体如下表。 场景 操作 说明 相关文档 同区域跨账号共享 共享 共享镜像不会生成新的镜像，接受者所看到的镜像和源镜像拥有相同的ID。镜像所有者仍为共享者。 参见共享指定镜像。

查看更多 →

能的身份管理服务。 与IAM相同的是，企业管理可以进行人员管理及权限分配；不同的是，企业管理还可以管理财务及应用，同时企业管理对资源的授权粒度比IAM的更为精细，建议中大型企业使用企业管理服务。 更多有关IAM功能的介绍请参见统一身份认证服务。 IAM和企业管理的区别 开通方式

查看更多 →

企业管理通过创建企业项目，隔离企业不同项目之间的资源，企业项目中可以包含多个区域的资源。企业项目还可以实现对特定云资源的授权，例如：将一台特定的ECS添加至企业项目，对企业项目进行授权后，可以控制用户仅能管理这台特定的ECS。 支持的服务 使用IAM授权的云服务。 企业管理目前支持的服务请参见支持的云服务 检查规则

查看更多 →

，与用户本地网络、数据中心的对端网关建立安全私有连接。 对端网关：用户数据中心的VPN设备或软件应用程序。控制台上创建的对端网关是云上虚拟对象，用于记录用户数据中心实体设备的配置信息。 VPN连接：VPN网关和对端网关之间的安全通道，使用IKE和IPsec协议对传输数据进行加密。

查看更多 →

VPN监控可以监控哪些内容？ VPN的带宽限速，是限制的哪个方向的带宽，带宽的单位是什么？ 如何测试VPN速率情况？ 按流量计费的VPN可以使用共享流量包吗？ 如何将按需的VPN转为包年/包月？ VPC、VPN网关、VPN连接之间有什么关系？ 如何理解VPN连接中的对端网关和对端子网？ 连接云下的多台服务器需要购买几个连接？

查看更多 →

C300版本的防火墙的配置过程为例进行说明。 假设数据中心的子网为192.168.3.0/24和192.168.4.0/24，VPC下的子网为192.168.1.0/24和192.168.2.0/24 ，VPC上IPsec隧道的出口公网IP为1.1.1.1（从VPC上IPsec VPN的本端网关参数上获取）。

查看更多 →

IPsec VPN IPsec VPN是一种加密的隧道技术，通过使用加密的安全服务在不同的网络之间建立保密而安全的通讯隧道。 如图1所示，假设您在云上已经申请了VPC，并申请了2个子网（192.168.1.0/24，192.168.2.0/24），同时您在自己的数据中心也有2个子网（192

查看更多 →

不同账号下 弹性云服务器 内网是否可以互通？ 不同账号下的弹性 云服务器 内网是不通的。 您可以通过以下服务或功能实现不同账号下的云服务器内网互通。 适用场景 费用 实现方法 同区域 免费 通过“VPC对等连接”实现内网互通。 对等连接简介 创建不同账户下的对等连接 跨区域 计费 通过“云连接”实现内网互通。

查看更多 →

创建VPC和ECS 操作场景 本章节指导用户创建虚拟私有云VPC和弹性 云服务器ECS 。 操作步骤 在区域A内，创建2个VPC和2个ECS。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建ECS，具体方法请参见购买方式概述。 本示例中的VPC和子网资源规划详情请参见表7。

查看更多 →

完成IPsec隧道配置 配置路由 添加静态路由 添加去往云端VPC子网172.16.0.0/24的子网路由，出接口为VPN隧道接口。 图9 添加静态路由 配置多出口策略路由 配置源地址为本地子网，目标地址为云端VPC的子网的策略路由，请调整策略路由的配置顺序，确保该策略路由优先调用。 图10 配置多出口策略路由

查看更多 →

可用区：默认即可，后续创建文件系统可用区请保持一致。 名称：自定义。 子网IPv4网段：请根据实际情况填写。 其他保持默认。 参数配置完成后，单击“立即创建”，完成VPC和子网的创建。 父主题： 准备

查看更多 →

创建VPC和ECS 操作场景 本章节指导用户创建虚拟私有云VPC和弹性云服务器ECS。 操作步骤 在区域A内，创建4个VPC和3个ECS。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建ECS，具体方法请参见购买方式概述。 本示例中的VPC和子网资源规划详情请参见表8。

查看更多 →

添加AR路由器作为对端网关。 3 创建第一条VPN连接 VPN网关的主EIP和对端网关组建第一条VPN连接。 4 创建第二条VPN连接 VPN网关的主EIP2和对端网关组建第二条VPN连接。 第二条VPN连接的连接模式、预共享密钥、IKE/IPsec策略建议和第一条VPN连接配置保持一致。 5 AR命令配置界面

查看更多 →