对于存在多个网段的情况，可以创建多个SNAT规则或选择自定义网段，只要网段能包含容器子网即可。 图4 配置SNAT规则 SNAT规则配置完成后，您就可以从容器中访问公网了，从容器中能够ping通公网。 父主题： 网络

查看更多 →

设置“名称”。 子网的名称。名称只能由中文、英文字母、数字、“_”、“-”和“.”组成，且不能有空格，长度不能大于64个字符。 设置“子网IPv4网段”。 子网的地址范围，需要在VPC的地址范围内。 （可选）开启“子网IPv6网段”。 开启IPv6功能后，将自动为子网分配IPv6网段，暂不

查看更多 →

申请VPC 操作步骤 登录管理控制台。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在右上角单击“创建虚拟私有云”。 在创建虚拟私有云界面上，配置VPC参数。 参数说明如下： 网段：VPC的地址范围。根据规划的子网信息，配置VPC的地址范围。 子网网段：VPC中默认子网的地

查看更多 →

未提及参数，保持默认或根据界面引导配置 配置完成后单击“下一步：高级配置”。 设置 云服务器 名称和密码等信息。 云 服务器 名称：ecs-部门A 登录凭证：密码；并输入密码。 未提及参数，保持默认或根据界面引导配置。 设置完成后单击“下一步：确认配置”。 确认E CS 信息无误后，勾选“协议”并单击“立即购买”，完成部门A的ECS创建。

查看更多 →

0/12，192.168.0.0/16。 如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。 除了系统自动添加的3个VPC固定网段，您还需要在VPC路由表中添加目的地址为公网侧网段，下一跳指向ER的路由。 为了

查看更多 →

子网2的eth1网卡通过防火墙清洗并送出流量。在VPC3自定义路由表中，通过下一跳为ER的路由，将清洗后的流量转送到ER。 VPC3关联的是ER路由表2，在ER路由表2中，通过下一跳为VPC1连接的传播路由将流量送达VPC1。 表2 同区域VPC流量清洗组网规划说明 资源 说明 VPC VPC1和VPC2的互访流量需要通过VPC3部署的防火墙清洗。

查看更多 →

创建虚拟私有云 使用场景 虚拟私有云可以为您的边缘云资源构建隔离的、用户自主配置和管理的虚拟网络环境。关于虚拟私有云的介绍请参见虚拟私有云。 创建完虚拟私有云后，您可以根据实际网络需求，继续申请虚拟IP地址和弹性公网IP地址，以及配置安全组和网络ACL。 约束与限制 系统默认一个

查看更多 →

网段类型：可选“预置”和“自定义”。 IPV6：开启IPv6功能后，将自动为子网分配IPv6网段，暂不支持自定义设置IPv6网段，该功能一旦开启，将不能关闭。（若创建网络时未勾选开启IPv6，也可在创建网络后在操作列单击“启动IPv6”，如图3） 图2 创建网络 图3 启动IPv6

查看更多 →

取值样例 名称 “虚拟私有云（VPC）”连接的名称，支持修改。 er-attach-01 连接类型 选择“虚拟私有云（VPC）”，不支持修改。 虚拟私有云（VPC） 连接资源 连接类型选择完成后，在下拉列表中选择待接入企业路由器的虚拟私有云，不支持修改。 虚拟私有云选择完成后，在下拉列表

查看更多 →

名称 VPC名称。 网段 VPC的地址范围，VPC内的子网地址必须在VPC的地址范围内。 目前支持网段范围： 10.0.0.0/8~24 172.16.0.0/12~24 192.168.0.0/16~24 需要根据网络规划的子网信息，配置VPC的地址范围 企业项目 创建VPC时，可以将VPC加入已启用的企业项目。

查看更多 →

名称 VPC名称。 网段 VPC的地址范围，VPC内的子网地址必须在VPC的地址范围内。 目前支持网段范围： 10.0.0.0/8~24 172.16.0.0/12~24 192.168.0.0/16~24 需要根据网络规划的子网信息，配置VPC的地址范围 企业项目 创建VPC时，可以将VPC加入已启用的企业项目。

查看更多 →

的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。 名称 子网的名称。 子网网段 子网的地址范围，需要在VPC的地址范围内。需要根据网络规划的子网信息，配置子网网段。 高级配置 单击“高级配置”，可配置子网的高级参数，包括网关、 DNS服务器地址 等。

查看更多 →

创建新的VPC并配置新的子网 操作步骤 使用已购买CloudPond的华为云账号登录管理控制台。 选择已部署了CloudPond的对应华为云region。 选择“网络 > 虚拟私有云VPC”，进入网络控制台。 在左侧列表中选择“虚拟私有云 > 我的VPC”，进入“虚拟私有云”页面。

查看更多 →

64bit;，系统盘 通用SSD 500GB，绑定创建的VPC和安全组，立即购买EIP（按流量计费，带宽10M） 图2 创建ECS实例1 图3 创建ECS实例2 云数据库 RDS for MySQL 云数据库是稳定可靠、可弹性伸缩的云数据库服务。通过云数据库能 够在几分钟内完成数据库部署。 登录华为云RDS管理控制台。

查看更多 →

端口访问失败。 图1 查看网段信息 如果出现上述错误，请重新创建集群，并选择一个网段与VPC不同的子网，如不存在这样的子网，请在VPC管理控制台重新创建一个子网。 创建新的 CSS 集群后，将旧集群的数据迁移至新集群中，然后再通过VPN专线访问或使用VPC对等连接访问使用。 如果需要

查看更多 →

够保持现有网络规划不变，网段免修改上云，上云后重叠子网的主机仍能相互访问，且部门A的主机仍然可以以指定IP地址访问行业监管部门的主机。 图1 子公司间的网络存在子网重叠 方案架构 华为云 私网NAT网关 （Private NAT Gateway）能够为虚拟私有云（Virtual Private

查看更多 →

关查看和操作。 为子网开启IPv6 在子网列表中，单击待开启IPv6功能的子网所在行“IPv6网段”列下的“开启IPv6”。选择归属的运营商线路后，单击“是”。 开启后，系统将自动为子网分配IPv6网段。该功能一旦开启，将不能关闭。暂不支持自定义设置IPv6网段，以及更换运营商线路。

查看更多 →

Inspection VPC 选择VPC。此处的Inspection VPC不能与用于关联企业路由器的其他VPC有重叠网段。 vpc-cfw-er IPV4网段 选择VPC后自动出现IPV4地址。 xx.xx.0.0/16 可用区 选择可用区。 可用区1 子网名称 (企业路由器关联子网） 自定义子网名称。

查看更多 →

参数填写完成后，在右侧会显示MCP配置清单，确认无误后选择计费参数。 包年包月：选择购买时长，并单击“去支付”，在弹出的页面中单击“确认付款”。 按需付费：单击“提交”。 创建MCP大约需要15分钟，请耐心等待。 MCP购买成功后，单击MCP实例名称，可进入MCP控制台。 申请体验资格

查看更多 →

容器隧道网络在节点网络基础上通过隧道封装网络数据包，容器访问同VPC下其他资源时，只要节点能访问通，容器就能访问通。如果访问不通，需要确认对端资源的安全组配置是否能够允许容器所在节点访问。 云原生网络2.0 云原生网络2.0模型下，容器直接从VPC网段内分配IP地址，容器网段是节点所在VPC的子网，容器与VP

查看更多 →

，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。 如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。

查看更多 →