创建企业路由器请参见创建企业路由器。 创建时，建议取消勾选“默认路由表关联”和“默认路由表传播”。 创建说明 创建防火墙时为了引流需选择企业路由器和配置IPV4网段。 企业路由器用于引流，选择时需满足以下限制： 没有与其它防火墙实例关联。 需归属本账号，非共享企业路由器。 需关

查看更多 →

图3 DRS实例私有IP 配置源库所在安全组和源库所在子网的网络ACL。 安全组：增加云数据库安全组入方向规则，放通DRS私网IP作为源地址可以访问云数据库监听端口。 网络ACL：VPC默认没有网络ACL，如果您设置过网络ACL，需要增加入方向规则，允许放通DRS私网IP作为源地址

查看更多 →

路由器添加到策略中，即在企业路由器中添加“对等连接（Peering）”连接。 步骤三：在中心网络内为跨区域网络链路配置带宽 创建全域互联带宽，本示例中创建3个全域互联带宽连通不同区域网络。 为中心网络内的跨区域网连接配置带宽，根据业务的实际需要配置，确保带宽满足业务需求。 步骤四

查看更多 →

，例如E CS 、RDS以及ELB等。共享VPC的业务规划示意图如图1所示，详细账号和资源规划请参见表1。 图1 共享VPC业务规划示意图 表1 共享VPC业务规划说明 账号 账号角色 资源说明 账号A 共享VPC和子网的所有者 账号A创建VPC和子网，并将子网共享给其他账号。 账号

查看更多 →

先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。 表4 ER路由表1 目的地址 下一跳 路由类型 VPC4网段：192.168.0.0/16 VPC4连接：er-attach-share 传播路由 表5 ER路由表2 目的地址 下一跳 路由类型 VPC1网段：10.1

查看更多 →

重叠。 VPC-A和VPC-B的网段重叠，均为10.0.0.0/16。 VPC-A中的子网Subnet-A01和VPC-B中的子网Subnet-B01网段重叠，均为10.0.0.0/24。 VPC-A中的子网Subnet-A02和VPC-B中的子网Subnet-B02网段重叠，均为10

查看更多 →

在未开启IPv4/IPv6双栈的区域，显示此参数。 设置子网的IPv4网段范围，参数填写说明请参见“子网IPv4网段”。 10.0.0.0/24 子网IPv4网段 在开启IPv4/IPv6双栈的区域，显示此参数。 设置子网的IPv4网段范围，子网是VPC内的IP地址块，可以将VPC的网段分成若干块，建议您规划子网时，遵循以下原则：

查看更多 →

子网IPv4网段：VPC子网网段与客户IDC侧子网网段不能重复，请根据实际情况填写，本示例为172.16.0.0/24。 VPN网关使用的VPC，需要从中分配一个子网提供给VPN网关使用。 VPC名称：请根据实际情况填写，本示例为vpc-for-vpn。 IPv4网段：请根据实际情况填写，本示例为10

查看更多 →

子网IPv4网段：VPC子网网段与客户IDC侧子网网段不能重复，请根据实际情况填写，本示例为172.16.0.0/24。 VPN网关使用的VPC，需要从中分配一个子网提供给VPN网关使用。 VPC名称：请根据实际情况填写，本示例为vpc-for-vpn。 IPv4网段：请根据实际情况填写，本示例为10

查看更多 →

自己配置在客户线下设备的接口上。 注意： 本端网关与远端网关需要设置为同一网段的IP地址，一般使用30位掩码，由客户自行规划，不能与组网内的业务地址冲突。所以您需要为物理专线两端分别规划一个位于同一网段的IP地址用于本地数据中心和云上VPC之间的通信。 远端子网 10.1.123

查看更多 →

万网配置方法 如果您的DNS服务商为万网，您可通过如下步骤配置CNAME记录。 登录万网管理控制台。 在主导航栏中，选择“产品与服务 > 云解析”，进入云解析服务页面。 在待添加记录集的 域名 所在行，单击相应域名。 单击“添加解析”，弹出“添加解析”页面。 根据界面提示填写参数配置，参数信息如表1所示。

查看更多 →

存储配置”，进入系统存储配置管理页面。 在“网盘空间”区域，单击“编辑”，弹出网盘空间编辑窗口，设置网盘空间大小。 表1 设置网盘空间 参数 说明 个人网盘空间 系统用户可使用的个人网盘空间大小。 默认值为100MB。 设置为0，表示在数据盘空间充足条件下，不限制用户使用个人网盘，个人网盘空间可无限使用。 网盘总空间

查看更多 →

如何规划VPC和子网的IP网段？ VPC和子网创建完成后，则无法修改网段。因此创建VPC和子网之前，请您务必结合业务规模和通信需求，合理规划VPC和子网网段，以便于业务的平滑扩展和运维。 私有网络支持IPv4和IPv6网段地址。您可以自定义IPv4网段，不支持自定义IPv6网段，系

查看更多 →

0/10 以外的公网网段作为私网地址段)的情况，请您提交工单进行私网网段扩容，否则云防火墙可能无法正常转发您VPC间的流量。 适用版本 新版VPC边界防火墙，即配置界面如下： 图1 VPC边界防火墙（新版） 配置原理 您需要按以下步骤操作： 创建防火墙（以命名vpc-cfw-er为例）并关联子网，请参见步骤一：创建防火墙。

查看更多 →

DNAT方式为公网提供服务。 端口类型为具体端口时，需要配置私网IP的端口。 私网端口 在使用DNAT为云主机面向公网提供服务场景下，指云主机的端口号。当端口类型为具体端口时，需要配置此参数，有效数值为1-65535。 私网端口的范围可以为具体的数值，也可以为连续的数值范围，例如端口可以为80，也可以为80-100。

查看更多 →

基于私网NAT网关和云专线的混合云SNAT 应用场景 VPC中的云主机实例在与用户本地数据中心（IDC）通过云专线进行通信时，需要将VPC中的云主机私网地址转换成IDC信任的私网地址进行通信。 方案架构 通过云专线将用户IDC与中转VPC连通。 配置私网NAT网关，将业务VPC中的

查看更多 →

路由配置为默认路由网段0.0.0.0/0，但是VPC内的ECS将不能绑定EIP。如果VPC内的ECS绑定了EIP，会在ECS内增加默认网段的策略路由，并且优先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。 表4 ER路由表 目的地址 下一跳 路由类型 VPC1网段：192

查看更多 →

虚拟网关（VGW） 全部路由信息 VPN网关（VPN） 全部路由信息 对等连接（Peering） 全部路由信息 企业连接网（ECN） 全部路由信息 全域接入网关（DGW） 全部路由信息 云防火墙（CFW） 云防火墙承载VPC的网段 路由 路由是网络报文转发的依据，包含目的地址、下

查看更多 →

务器。如图中发送给10.0.2.0/24网段的数据包下一跳为192.168.0.2，发送给10.0.3.0/24网段的数据包下一跳为192.168.0.3。 图1 网络拓扑 配置步骤 创建VPC及VPC网段。 具体操作请参见创建虚拟私有云和子网。 创建 弹性云服务器 。 具体方法请参见自定义购买ECS。

查看更多 →

DNAT规则生效的实例类型。 网卡 - 选择 服务器 对应的网卡。 私网端口 80-100 在使用DNAT为 云服务器 面向公网提供服务场景下，指云服务器的端口号。当端口类型为具体端口时，需要配置此参数，有效数值为1-65535。 私网端口的范围可以为具体的数值，也可以为连续的数值范围，例如端口可以为80，也可以为80-100。

查看更多 →

0.0/0网段，可以参照以下两种方式： 静态路由模式：需要在IDC侧添加0.0.0.0/0的默认路由指向专线。 BGP模式：用户本地可通过BGP自动学习到默认路由。 购买EIP并配置公网NAT网关 在“华北-北京四”区域购买EIP，具体申请操作请参见申请弹性公网IP。 购买公网NA

查看更多 →