id String 路由id destination String 路由目的地址CIDR，如192.168.200.0/24。 nexthop String 路由下一跳，如果路由是“peering”类型，填写vpc peering id。 type String 路由类型。目前只支持“peering”。

查看更多 →

s访问。 通过公网访问工作负载：需要LoadBalancer绑定公网IP。 通过内网访问工作负载：通过LoadBalancer的内网IP即可访问工作负载。如果跨VPC需要通过对等连接等手段打通不同VPC网络。 工作负载访问外部网络： 工作负载访问内网：负载访问内网地址，在不同容器

查看更多 →

位置 虚拟私有云（Virtual Private Cloud，VPC） 通过VPC服务，创建VPC，本地数据中心才可以使用云专线上云。 创建虚拟私有云及默认子网 通过云专线接入VPC后，用户可以使用VPC的对等连接访问多个VPC。 用户通过对等连接访问多个VPC 企业路由器（Enterprise

查看更多 →

在企业路由器中创建两个路由表作为关联路由表和传播路由表，将VPC和防火墙之间的流量互相传输。 为VPC添加一条指向企业路由器的路由。 开启VPC边界防火墙并确认流量经过云防火墙 开启VPC边界流量防护，并验证流量是否经过云防火墙。 VPC边界防护规则 通过防护规则放行/拦截流量（放

查看更多 →

创建VPC边界防火墙 VPC边界防火墙能够检测和统计VPC间的通信流量数据，帮助您发现异常流量。开启VPC边界防火墙之前，您需要先创建VPC边界防火墙并关联企业路由器。 前提条件 当前账号下需存在可用的企业路由器（企业路由器限制）。 关于企业路由器的收费，请参见企业路由器计费说明。

查看更多 →

添加自定义路由 使用场景 每个路由表会自带一条系统默认路由，含义为VPC内实例互通。您可以根据需要添加自定义路由规则，将指向目的地址的流量转发到指定的下一跳地址。 关于路由的介绍请参见路由。 约束与限制 通过自定义路由访问Internet网络时，目的地址配置为默认0.0.0.0/

查看更多 →

产品功能 VPC提供丰富的功能供您灵活配置服务，构建多元化组网，具体说明请参见表1。 VPC的基本功能：虚拟私有云、子网、路由表和路由、虚拟IP、弹性网卡、辅助弹性网卡 VPC的网络安全功能：安全组、网络ACL、IP地址组 VPC的网络连接功能：VPC对等连接 VPC的网络运维功能：VPC流日志、流量镜像

查看更多 →

如何将云下内网或第三方云上的私网与 CDM 连通？ 很多企业会把关键数据源建设在内网，例如数据库、文件 服务器 等。由于CDM运行在云上，如果要通过CDM迁移内网数据到云上的话，可以通过以下几种方式连通内网和CDM的网络： 如果目标数据源为云下的数据库，则需要通过公网或者专线打通网络。通过公

查看更多 →

EIP地址或者实例的IPv6地址添加到共享带宽中。 添加弹性公网IP到共享带宽 在VPC路由表中添加IPv6自定义路由 添加自定义路由时，目的地址和下一跳地址可以配置IPv4网段或IPv6网段。 如果目的地址是IPv6网段，则下一跳地址暂时只能使用同一VPC内的地址。 路由的目的地址为IPv6网段时，对应下一跳类型仅支持E CS 实例、扩展网卡、

查看更多 →

如果您想实现多网关扩容，只需将关联了VPC子网的路由表与公网NAT网关实例进行关联。 公网NAT网关多实例场景图如图5所示。 图5 公网NAT网关多实例 对于新建公网NAT网关实例，系统不会在后台下发默认路由，需要您在对应路由表中添加公网NAT网关的路由。 每个公网NAT网关对应一张路由表，公网NAT网关数量取决于VPC下路由表的数量限制。

查看更多 →

消息路由转发失败是什么原因？ 转发失败数增加说明该条消息转发到指定的目的端点失败，可以单击转发失败数查看失败详情（错误码），根据该错误码判断目的端点后端服务是否有问题不可达。 父主题： 边 云消息

查看更多 →

VPC网络模型说明 VPC网络模型 VPC网络模型将虚拟私有云VPC的路由方式与底层网络深度整合，适用于高性能场景，但节点数量受限于虚拟私有云VPC的路由配额。在VPC网络模型中，容器网段独立于节点网段进行单独设置。在容器IP地址分配时，集群中的每个节点会被分配固定大小的容器IP

查看更多 →

为内网 域名 解关联VPC 操作场景 当用户创建的内网域名已经关联多个VPC时，如果要使该内网域名在某个关联VPC内不再生效，可以通过解关联VPC操作实现。 约束与限制 如果内网域名当前仅关联一个VPC，则无法执行解关联VPC操作。如果要使内网域名在当前VPC内不生效，可以直接删除该内网域名。

查看更多 →

离、私密的虚拟网络环境。VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表等。此外，您可以通过弹性公网IP连通云内VPC和公网网络，通过云专线、虚拟专用网络等连通云内VPC和线下数据中心，构建混合云网络，灵活整合资源。 虚拟私有云（Virtual

查看更多 →

删除”，可进行删除操作。 绑定内网域名：内网域名是指在VPC中生效的域名。绑定内网域名，可以将内网域名与内网地址相关联，然后在内网同一VPC中通过内网域名进行API调用。 在集群页面单击“更多 > 绑定内网域名”，输入自定义的内网域名，数据服务调用DNS服务将内网域名与内网地址相关联。注意，

查看更多 →

相关服务 交互功能 位置 虚拟私有云（Virtual Private Cloud，VPC） 通过VPC服务，创建VPC，不同VPC通过云连接服务实现互通。 创建虚拟私有云及默认子网 企业路由器（Enterprise Router，ER） 通过将两个及以上企业路由器接入中心网络，轻松实现云上跨区域网络互通。

查看更多 →

0/24这个子网。 将线下自有IDC的网络环境与华为云VPC打通，方法如下： 虚拟专用网络（VPN）方案：请参见通过VPN连接云下数据中心与云上VPC。 云专线（DC）方案：请参见用户通过单专线静态路由访问VPC或用户通过单专线BGP协议访问VPC。 云下、云上网络打通后，建议从本地数据中心

查看更多 →

选择网络类型 共享型实例网络类型可以选择公网或者私网。 如果需要使用负载均衡分发来自Internet公网的访问请求，需要创建公网负载均衡器。公网负载均衡实例可以同时处理来自VPC内网的访问请求。 创建公网负载均衡器会绑定一个EIP，用来接收来自Internet公网的访问请求。 如果只需要使用

查看更多 →

向公网NAT网关的路由，因此在购买公网NAT网关时，会自动在VPC的默认路由表中添加一条0.0.0.0/0的默认路由指向所购买的公网NAT网关。如果在购买公网NAT网关前，VPC默认路由表下已经存在0.0.0.0/0的默认路由，则会导致自动添加该默认路由指向公网NAT网关失败，此

查看更多 →

当CDM集群与其他云服务所在的区域、VPC、子网、安全组一致时，可保证CDM集群与其他云服务内网互通，无需专门打通网络。 当CDM集群与其他云服务所在的区域和VPC一致、但子网或安全组不一致时，需配置路由规则及安全组规则以打通网络。配置路由规则请参见如何配置路由规则章节，配置安全组规则请参见如何配置安全组规则章节。

查看更多 →

Controller基于弹性负载均衡服务ELB实现公网和内网（同一VPC内）的七层网络访问，通过不同的路径将访问流量分发到对应的服务。 ELB Ingress Controller部署于Master节点上，与集群所在VPC下的弹性负载均衡器绑定，支持在同一个ELB实例（同一IP）下进行不同域名、端口和转发策略的设置。ELB

查看更多 →