如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 如果用户需要控制VPN站点只能访问VPC的部分网段或者部分主机，可以通过安全组进行控制。 配置示例：VPC内子网10.1.0.0/24下的E CS 不允许访问客户侧的子网192.168.1.0/24， 配置方法：

查看更多 →

返回CCE新增节点页面，选择新的子网即可创建。 扩容后原VPC内子网192.168.66.0/24网段正常使用不受影响。 创建CCE时选择新的子网网段即可，新子网网段上限也为251个私有IP，如仍无法满足业务需求，可继续新增子网。 同VPC下不同子网间内网也是可以互信通信的。 排查项二：提示弹性IP不足

查看更多 →

同一个子网中不同 弹性云服务器 内的容器相互通信。 方案优势 云服务器 内部署容器，容器地址非VPC网络地址，通过VPC路由方式转发。 只需简单配置路由表，就可实现容器网络的互通，灵活方便。 典型拓扑 此场景下对网络拓扑有如下要求： 弹性云 服务器 在同一子网内。如图中VPC子网网段为192

查看更多 →

MRS 是否支持更换网段？ 问： MRS集群内节点是否支持更换网段？ 答： MRS集群内节点支持更换网段。 在集群详情页“默认生效子网”右侧单击“切换子网”。 选择当前集群所在VPC下的其他子网，即可实现可用子网IP的扩充。 新增子网不会影响当前已有节点的IP地址和子网。 父主题： 产品咨询类

查看更多 →

VPC.VIP 模型说明 VPC.VIP用于创建虚拟IP（一个未分配给真实云服务器网卡的IP地址）。用户可以通过虚拟IP访问此云服务器。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 subnetId 是 浮动IP所属的子网Id 参数类型：HuaweiCloud.VPC

查看更多 →

公网IP之间建立的IPsec连接，一个连接中可以配置多个本端子网（vpc中的子网）和对端子网（用户侧子网）， 无需配置多个连接。 拟创建VPN连接的数量通常与用户数据中心数量有关，每条VPN连接可打通当前VPC与云下的一个数据中心网络。 请用户在购买包年/包月VPN网关时，根据规

查看更多 →

图3 网络和数据库配置 表4 网络 参数 描述 虚拟私有云 实例所在的虚拟专用网络，可以对不同业务进行网络隔离。您可根据需要创建或选择所需的虚拟私有云。 如何创建虚拟私有云，请参见《虚拟私有云用户指南》中的“创建虚拟私有云基本信息及默认子网”。 您还可以通过共享VPC功能，使用其他账号共享的VPC和子网。

查看更多 →

的地址可以为VPC子网网段或者范围更小的网段。 VPC有一个默认路由表。 VPC默认路由表中的路由说明如下： local：表示VPC本地IPV4的默认路由条目，用于VPC内子网通信，系统自动配置。 ER：表示将VPC子网流量路由至ER，建议您在VPC路由表中增加三个VPC的网段10

查看更多 →

peering-AB连通VPC-A和VPC-B 本端VPC 必选参数。 此处为对等连接一端的VPC，可以在下拉框中选择已有VPC作为本端VPC。 VPC-A 本端VPC网段 此处显示已选择的本端VPC的网段。 172.16.0.0/16 账户 必选参数。 当前账户：当对等连接中的对端VPC和本端VPC位于同一个账户下时，选择该项。

查看更多 →

命名空间与网络的关系 从网络角度，命名空间对应一个虚拟私有云（VPC）中一个子网，如图1所示，在创建命名空间时会关联已有VPC或创建一个新的VPC，并在VPC下创建一个子网。后续在该命名空间下创建的容器及其他资源都会在对应的VPC及子网之内。 通常情况下，如果您在同一个VPC下还会使

查看更多 →

v6双栈网络。 请按如下操作，创建一个VPC“vpc-ipv6”和一个IPv6默认子网“subnet-ipv6”。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 选择“网络>虚拟私有云 VPC”。 单击“创建虚拟私有云”。 根据界面提示配置虚拟私有云和子网参数。 子

查看更多 →

置。 网络配置 枢纽私有云： 选择MCP要绑定的虚拟私有云（VPC），绑定VPC后，您可以通过云专线将私有云或其他公有云Kubernetes集群与枢纽VPC连接，还可以通过VPC对等连接将MCP与同区域的CCE集群连接。 详细信息请参见网络说明。 MCP网段、枢纽VPC网段以及K

查看更多 →

0/16，同时创建一个子网，网段也是192.168.0.0/16。 若源端IP是172.16.X.X，则推荐创建的VPC网段是172.16.0.0/12，同时创建一个子网，网段也是172.16.0.0/12。 若源端IP是10.X.X.X，则推荐创建的VPC网段是10.0.0.0/8，同时创建一个子网，网段也是10

查看更多 →

接使用。 创建虚拟网关 虚拟网关用于关联专享版API网关绑定的VPC。 在选择VPC网段时，需要添加专享版API网关所使用的网段，表示允许专线可访问的VPC子网。可在专享版API网关控制台查询网段详情。 创建虚拟接口 虚拟接口将物理连接与虚拟网关（配置了VPC和网段）关联绑定，打

查看更多 →

当云下IDC与云上VPC子网网段重叠，并且需要云上与云下服务器在该重叠子网网段内通信时，您需要建立二层网络，企业交换机可以帮助您实现该需求。 企业交换机作为VPC的隧道网关，与云下IDC侧隧道网关对应，基于VPN或者云专线三层网络，在VPC与云下IDC之间建立二层网络，组网示意图如图

查看更多 →

创建VPC和子网 登录华为云网络控制台，单击“创建虚拟私有云”，进入“创建虚拟私有云”界面。 在“创建虚拟私有云”界面填写如下参数： 基本信息 区域：请选择“华东-上海一”，当前Stable-Diffusion应用仅支持上海一部署。 名称：自定义。 IPv4网段：请根据实际情况填写。

查看更多 →

资源。 约束与限制 VPC内的每个子网只能添加一条SNAT规则。 SNAT规则中添加的自定义网段，对于虚拟私有云的配置，必须是虚拟私有云子网网段的子集，不能相等。 SNAT规则中添加的自定义网段，对于云专线的配置，必须是云专线侧网段，且不能与虚拟私有云侧的网段冲突。 公网NAT网

查看更多 →

标签的命名规则请参考虚拟私有云标签命名规则。 默认子网 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。 名称 子网的名称。 子网网段 子网的地址范围，需要在VPC的地址范围内。需要根据网络规划的子网信息，配置子网网段。

查看更多 →

2。 图2 云下和云上二层网络组网 表2 云下和云上二层网络说明 网络说明 企业交换机基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络。 企业交换机优势 云下IDC子网和云上VPC子网网段可以重叠。 如果客户IDC子网和VPC子网网段存在重叠，使用企业交换机后，

查看更多 →

网段信息”中。云桌面的业务子网和云专线子网网段可在其虚拟私有云页面中查看。 最多可配置5个网段，多个网段之间以英文字符“;”分隔。 网段配置格式如下所示： 192.168.11.0/24;172.10.240.0/20 使用VPN连接： 输入待接入的本地数据中心的网段，例如10.119

查看更多 →

如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 如果用户需要控制VPN站点只能访问VPC的部分网段或者部分主机，可以通过安全组进行控制。 配置示例：不允许客户侧的子网192.168.1.0/24方位VPC内子网10.1.0.0/24下的ECS。 配置方法：

查看更多 →