资源在指定类型内 规则详情 表1 规则详情 参数 说明 规则名称 resources-in-allowed-types 规则展示名 资源在指定类型内 规则描述 用户创建指定类型以外的资源，视为“不合规”。 标签 type 规则触发方式 配置变更 规则评估的资源类型 全部资源 规则参数

查看更多 →

云连接中的虚拟私有云。 移除方法，请参见移除云连接中的虚拟私有云。 删除最后一个VPC时，请删除本区域内所有的自定义安全组后重试。 当您删除某个区域内的最后一个虚拟私有云时，需要先删除本区域内所有的自定义安全组。 须知： 此处仅需要删除自定义安全组。名称为default的默认安全组不影响虚拟私有云的删除。

查看更多 →

MRS 资源属于指定VPC 规则详情 表1 规则详情 参数 说明 规则名称 mrs-cluster-in-vpc 规则展示名 MRS资源属于指定VPC 规则描述 指定虚拟私有云ID，不属于此VPC的MRS集群，视为“不合规”。 标签 mrs 规则触发方式 配置变更 规则评估的资源类型

查看更多 →

务所需的E CS 、RDS以及ELB等资源，不需要连通公网。 同一个VPC内的不同子网网络默认互通，但是由于不同账号下的资源需要关联各自的安全组，不同安全组之间网络隔离，因此如果有网络互通需求，需要放通资源对应安全组之间的网络。 账号A内的资源属于安全组Sg-A。 账号B内的资源属于安全组Sg-B。

查看更多 →

连接的传播，路由自动学习VPC网段，路由信息如表5所示。 在ER路由表中，添加静态路由，网段为0.0.0.0/0，表示将访问公网的流量路由至VPC4。 ECS 3个ECS分别位于3个不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通对端安全组的网络。

查看更多 →

选择“SNAT规则”页签，在规则列表中即可查看公网IP地址。 图3 查看公网IP VPC内访问 已开启“函数访问VPC内资源”功能的函数访问VPC内资源。（相关VPC配置详情请参见配置网络） 访问VPC内资源时使用PAT中挂载的用户VPC地址，该地址是动态变化的，查看该私有IP地址方法如下： 登录虚拟私有云 VPC的管理控制台，单击左上角，选择区域。

查看更多 →

，实现企业各部门迁移上云后组网不变，部门间保持原有方式互通，简化了IDC上云的网络规划；使用 私网NAT网关 ，配置SNAT规则，将各部门的IP地址映射为符合要求的10.0.0.33地址接入行业监管部门，提升企业的安全性。 图3 企业网络上云及指定IP接入 公网NAT网关与私网NAT网关对比

查看更多 →

在 云服务器 信息区域，单击虚拟私有云对应的超链接。 进入“虚拟私有云”页面。 在虚拟私有云列表中，单击“子网个数”所在列的数字超链接。 进入“子网”页面。 在子网列表中，单击子网名称对应的超链接。 进入子网的“基本信息”页面。 在“网关和DNS”区域，查看目标子网对应的网关地址。 图2 子网网关地址

查看更多 →

本示例中共有3个VPC，包括ECS所在VPC和测试集群、生产集群所在的VPC。这些VPC位于同一个区域内，且这些VPC的子网网段不重叠。 vpc-X：192.168.0.0/16（安装Gitlab和Jenkins的ECS所在VPC） vpc-A：172.16.0.0/16（测试集群所在VPC） vpc-B：172

查看更多 →

通过EC访问同Region内VPC 场景描述 企业A的业务部署在华为云北京Region内的VPC，企业希望通过企业连接访问同Region的云上VPC业务。该场景推荐企业分支购买基础版ECN，通过基础版ECN直接关联VPC方式入云。 组网方案 企业连接服务提供的组网方案如图1所示。 图1

查看更多 →

在原有添加本端和对端路由的基础上，还需在VPC B的路由表中添加0.0.0.0/0的对端路由（下一跳选择已创建的对等连接）。 测试对等连接的连通性 配置完成，测试连通性。 登录subnet B中的云 服务器 ，ping公网地址。 登录任一不属于VPC A和VPC B且能访问公网的云服务器，curl子网subnet

查看更多 →

基本概念、云服务简介、专有名词解释 虚拟私有云 VPC：是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通，帮您打造可靠、稳定、高效的专属云上网络。 弹性云服务器 EC

查看更多 →

云服务资源准备 VPC&子网&安全组 虚拟私有云（Virtual Private Cloud，简称VPC），为云服务器、云容器、云数据库等 资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全 性，简化用户的网络部署。 登录华为云，进入网络控制台 在左侧菜单栏

查看更多 →

SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内跨可用区的多个云主机共享弹性公网IP、安全高效地访问互联网。 公网NAT网关页面，单击创建的NAT网关名称，进入NAT网关详情页。 在SNAT规则页签下，单击“添加SNAT规则”。 在弹出的“添加SNAT规则页面”，配置SNAT规则：

查看更多 →

就像两个VPC在同一个网络中一样。同一区域内，您可以在自己的VPC之间创建对等连接，也可以在自己的VPC与其他账户的VPC之间创建对等连接。不同区域间的VPC之间不能创建对等连接。 华为云提供的VPC对等连接相关功能包括：创建同一账户下的对等连接、创建不同账户下的对等连接、查看对等连接、修改对等连接和删除对等连接等。

查看更多 →

子网A02的网络默认互通。 同时，使用子网的云资源，其可用区和子网的可用区不用保持一致。比如位于可用区1的云服务器，可以使用可用区3的子网。假如可用区3发生故障，此时可用区1的云服务器可以继续使用可用区3的子网，不会影响云服务器上部署的业务。 一个用户在单个区域可创建的子网数量默

查看更多 →

资源规划 为弹性云服务器更换弹性公网IP，您需要规划资源，本示例中为您详细介绍资源情况。 虚拟私有云VPC、弹性公网IP、弹性 云服务器ECS 位于同一个区域内。 以下资源规划详情仅为示例，您可以根据需要自行修改。 虚拟私有云VPC：1个，资源规划详情如表1所示。 表1 VPC资源规划详情

查看更多 →

VPC网络连接方案概述 华为云拥有丰富的网络服务，可以搭建安全、可扩展的云上网络环境。同时华为云提供了高速、可靠的云上云下网络连接服务，能够实现VPC和其他VPC之间的网络互通、VPC内实例（比如ECS、RDS）访问公网、以及云上VPC和云下数据中心（IDC）网络互通的需求。以下

查看更多 →

单击“应用环境”列的某个环境链接，跳转至“应用管理”已关联的资源页面。 数据复制服务 DRS 实时同步任务 名称/ID、资源状态、资源类型、区域、企业项目、应用环境。 单击“名称/ID”列的某个ID，展示“DRS实例详情”。 单击“应用环境”列的某个环境链接，跳转至“应用管理”已关联的资源页面。

查看更多 →

子网：选择“使用已有”，选择子网。 弹性公网IP：勾选创建的弹性公网IP。 图4 配置SNAT参数 单击“确定”。 配置DNAT规则。 通过添加DNAT规则，则可以通过映射方式为VPC内的Server提供SSH访问服务，一个Server的一个端口对应一条DNAT规则，一个端口只能映射到一个EIP，不能映射到多个EIP。

查看更多 →

绑。 虚拟私有云 VPC：是用户在云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 安全组：安全组是一个逻辑上的分组，为同一个VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策

查看更多 →