函数工作流 使用指定VPC fgs 函数支持用户创建虚拟私有云（VPC）并访问自己VPC内的资源。VPC开启后，函数不再具有默认的公网访问权限，如果需要访问公网，可通过在VPC内配置公网NAT网关绑定EIP的方式实现，具体请参见配置固定公网IP。 函数工作流未使用指定VPC，视为“不合规”

查看更多 →

如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。 如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您

查看更多 →

输入需要和用户数据中心通信的子网，该子网可以在关联VPC内，也可以不在关联VPC内。 选择子网 选择关联VPC内的子网信息，用于和用户数据中心通信。 192.168.0.0/24，192.168.1.0/24 规格 选择“专业型1”，并勾选“非固定IP接入”。 专业型1-非固定IP。 HA模式

查看更多 →

相互独立的VPN连接，一条连接中断后流量可快速切换到另一条连接。 双活网关：VPN双活网关部署在不同的AZ区域，实现AZ级高可用保障。 约束与限制 VPN网关的本端子网与对端子网不能相同，即VPC和用户数据中心待互通的子网不能相同。 VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。

查看更多 →

企业路由器：选择您的企业路由器，本示例为er-X。 BGP ASN：两个主备的全球接入网关的AS号可自定义，全球接入网关和企业路由器的AS号一样或者不一样均可，本示例中两个全球接入网关的AS号均为64512。 虚拟接口，请根据实际需求创建，本示例说明如下： 名称：本示例两个虚拟接口分别为vif-A和vif-B。

查看更多 →

IP地址组的名称。 ipGroup-A 最大条目数 必选参数。 此处设置IP地址组内支持添加的IP地址条目数量，系统默认显示当前支持的最大条目数，您可以自行减少最大条目数。 如果需要提升IP地址组的最大条目数，您需要提交工单进行申请。 20 IP类型 IP地址组内支持的IP地址类型，创建IP地址

查看更多 →

规则A02：假如E CS -A01为Linux操作系统，放通远程登录ECS-A01的流量 规则A03：假如ECS-A01为Windows操作系统，放通远程登录ECS-A01的流量 规则A04：安全组内ECS内网网络互通的流量 安全组内的ECS-A01可以访问公网网络，出方向放通ECS-A01访问公网的流量。

查看更多 →

此处设置IP地址组内支持添加的IP地址条目数量，系统默认显示当前支持的最大条目数，您可以自行减少最大条目数。 如果需要提升IP地址组的最大条目数，您需要提交工单进行申请。 20 IP类型 IP地址组内支持的IP地址类型，创建IP地址组的时候设置该参数，不支持修改。支持的类型具体如下：

查看更多 →

如果ER通过两个DGW连接学习的IDC侧的BGP路由是等价路由，自动形成负载均衡，则您无需创建路由策略。 本示例的表4中，目的地址为172.16.1.0/24，下一跳为DGW-A连接和DGW-B连接的两条路由是等价路由。 如果ER通过两个DGW连接学习的IDC侧的BGP路由不是等价路由，

查看更多 →

规则A05和规则A06：假如ECS-A01为Windows操作系统，放通远程登录ECS-A01的流量 规则A07和规则A08：安全组内ECS内网网络互通的流量 安全组内的ECS-A01可以访问公网网络，出方向需要分别针对IPv4和IPv6地址，放通ECS-A01访问公网的流量。 使用须知 当前I

查看更多 →

ECS和 GaussDB (for MySQL)部署在同一区域的不同的VPC内，网络不通怎么办 同一区域内，不同VPC下GaussDB(for MySQL)内网是不通的。且创建实例后不支持切换VPC。 解决方法： 参考VPC对等连接，为两个不同的虚拟私有云建立对等连接，实现内网互通。

查看更多 →

企业路由器：选择您的企业路由器，本示例为er-X。 BGP ASN：两个主备的全球接入网关的AS号可自定义，全球接入网关和企业路由器的AS号一样或者不一样均可，本示例中两个全球接入网关的AS号均为64512。 虚拟接口，请根据实际需求创建，本示例说明如下： 名称：本示例两个虚拟接口分别为vif-A和vif-B。

查看更多 →

CDN是否支持绑定HOST等固定IP访问的方式来提供服务？ 不支持该访问方式。 CDN节点IP众多，且IP地址会存在不定期变化、节点维护、下线的情况，如果绑定IP访问，随时会有中断的风险。请按照标准流程走DNS解析的方式访问，接入CDN的步骤请参考快速入门。 父主题： 功能咨询

查看更多 →

动配置。 ER：表示将VPC子网流量转发至ER，此处目的地址配置为IDC的子网网段，路由信息如表3所示。 VPN网关使用的子网，建议您创建一个新的VPC，并从中分配子网。 您在创建VPN网关时，需要填写该子网网段，VPN网关使用的子网不能与VPC内已有的子网网段重叠。 DC 1个

查看更多 →

客户端无法ping通ECS的IP地址 故障现象 客户端正常连接终端入云VPN网关，但不能ping通需要访问的ECS的IP地址。 可能原因 客户端设备或ECS禁止ping探测。 VPN网关本端网段未包含需要访问的ECS的IP地址。 ECS安全组禁止ping探测。 处理步骤 确认客户

查看更多 →

单个租户在一个项目下所有的函数最多能绑定4个不同的子网。（不区分VPC，此处的项目指在创建账号的时候分配的一个32位的唯一值project_id，且主账户和子账户的project_id相同。） 配置 域名 （可选）。 如果函数需要通过内网域名访问VPC内的服务，可配置和VPC绑定的域名，域名可以配置多个，如图1所示。

查看更多 →

如果ER通过两个DGW连接学习的IDC侧的BGP路由是等价路由，自动形成负载均衡，则您无需创建路由策略。 本示例的表4中，目的地址为172.16.1.0/24，下一跳为DGW-A连接和DGW-B连接的两条路由是等价路由。 如果ER通过两个DGW连接学习的IDC侧的BGP路由不是等价路由，

查看更多 →

安全组内的Linux 云服务器 。 在安全组Sg-B的入方向中，添加规则B01，允许其他安全组内的实例访问本安全组内实例的SSH(22)端口，即通过子网Subnet-A的ECS可远程登录Subnet-B内的ECS。 图2 控制外部指定IP地址或安全组对实例的访问 控制虚拟IP访问安全组内实例

查看更多 →

公网NAT网关、弹性公网IP带宽、VPC内 弹性云服务器 与VPC是什么样的关系？ VPC是虚拟私有云，通过逻辑方式进行网络隔离，提供安全、隔离的网络环境。 公网NAT网关能够为VPC内的弹性云 服务器 提供访问外网的能力。 弹性公网IP是可以提供互联网上合法的静态IP地址的服务，VPC的吞吐量由弹性公网IP带宽决定。

查看更多 →

网络，不同区域内VPC的网络，或者不同账号内VPC的网络等。 表1 网络服务（连通VPC和其他VPC的网络） 网络服务 功能介绍 主要特点 对等连接 对等连接是建立在两个VPC之间的网络连接，用于连通同一个区域内的VPC，可以实现不同VPC之间的云上内网通信。对等连接可以连通相同账号或者不同账号下的VPC网络。

查看更多 →

DC两条链路属于负载均衡模式，因此为了防止网络环路以及形成等价路由，DC两个虚拟网关的AS号必须保持一致，本示例为64513。 ER的AS号和DC的一样或者不一样均可，本示例为64512。 线下IDC侧的AS号，不能和云上服务的AS号一样，请根据客户的实际情况填写，本示例为64555。 父主题： 通过企业路由器

查看更多 →