可用区1 名称 子网的名称。 sap_Subnet 子网网段 子网的地址范围，需要在VPC的地址范围内。需要根据网络信息规划的子网信息，配置子网网段。 10.0.3.0/24 高级配置 单击“高级配置”，可配置子网的高级参数，包括网关、 DNS服务器地址 等。 默认配置 网关 子网的网关。 10

查看更多 →

使用云连接实例实现华北-北京四和中国-香港跨区域之间访问，并加速网络访问。 1 弹性云服务器 （E CS ） ECS-Test01 在华东-上海一区域的VPC中创建ECS，该ECS的私网地址为：172.18.0.3。 1 ECS-Test02 在华北-北京四区域的VPC中创建ECS，该ECS的私网地址为：172.16.0

查看更多 →

建一个可访问公网的IPv4网络，演示创建VPC和子网，创建ECS、购买EIP并绑定至ECS以及验证公网通信的操作。 使用须知 本示例网络规划仅供您参考，虚拟私有云和子网一旦创建完成，将无法修改网段，您需要根据具体的业务需求提前规划VPC的数量、子网的数量和IP网段划分等。 具体请参见虚拟私有云和子网规划建议。

查看更多 →

名称 VPN网关的名称。 vpngw-001 关联模式 选择“虚拟私有云”。 虚拟私有云 虚拟私有云 选择华为云需要和用户数据中心通信的VPC。 vpc-001(192.168.0.0/16) 互联子网 用于VPN网关和用户数据中心的VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。

查看更多 →

在VPC3路由表中，通过下一跳为ER的路由将流量转送到ER。 在ER路由表中，通过下一跳为VPC1连接的传播路由将流量送达VPC1。 表2 同区域VPC互通组网规划说明 资源 说明 VPC VPC网段（CIDR）不能重叠。 本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自

查看更多 →

如果ER通过两个DGW连接学习的IDC侧的BGP路由是等价路由，自动形成负载均衡，则您无需创建路由策略。 本示例的表4中，目的地址为172.16.1.0/24，下一跳为DGW-A连接和DGW-B连接的两条路由是等价路由。 如果ER通过两个DGW连接学习的IDC侧的BGP路由不是等价路由，无法自

查看更多 →

从Pod访问公网的实现方式 从Pod中访问公网地址的实现方式会因集群网络模式的不同而不同，具体请参见表1。 表1 从Pod访问公网的实现方式 实现方式 容器隧道网络 VPC网络 云原生2.0网络 给容器所在节点绑定公网IP 支持 支持 不支持 给Pod绑定弹性公网IP 不支持 不支持 支持

查看更多 →

由于DC和VPN是主备链路，为了防止网络环路，DC虚拟网关和VPN网关的AS号必须保持一致，本示例为64512。 ER的AS号和DC、VPN的一样或者不一样均可，本示例为64512。 线下IDC侧的AS号，不能和云上服务的AS号一样，请根据客户的实际情况填写，本示例为65525。 父主题： 通过企业路由器构建DC/VPN双链路主备混合云组网

查看更多 →

。 除了系统自动添加的3个VPC固定网段，您还需要在VPC路由表中添加目的地址为IDC侧网段，下一跳指向ER的路由。 为了减少路由数量，建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，但是VPC内的ECS将不能绑定EIP。如果VPC内的ECS绑定了EIP，会

查看更多 →

云下IDC和云上VPC之间的三层网络通信。由于三层网络通信本身限制，往往让客户上云面临IDC网络改造、上云周期延长、部分业务中断等种种困难，具体请参见云下和云上三层网络的约束。 企业交换机致力于解决客户上云面临的困难，通过建立云下IDC和云上VPC之间的二层网络通信，帮助您实现业

查看更多 →

建一个可访问公网的IPv4网络，演示创建VPC和子网，创建ECS、购买EIP并绑定至ECS以及验证公网通信的操作。 使用须知 本示例网络规划仅供您参考，虚拟私有云和子网一旦创建完成，将无法修改网段，您需要根据具体的业务需求提前规划VPC的数量、子网的数量和IP网段划分等。 具体请参见虚拟私有云和子网规划建议。

查看更多 →

方软件的帮助文档，本文不做详细说明。 同一台ECS内的容器需要在同一个网段，且不同ECS内容器网段不能重叠。 添加VPC路由表信息。 在VPC路由表中添加路由信息。让发送给10.0.2.0/24网段的数据包下一跳为192.168.0.2，发送给10.0.3.0/24网段的数据包下一跳为192

查看更多 →

通过CCE搭建IPv4/IPv6双栈集群 本教程将指引您搭建一个IPv6网段的VPC，并在VPC中创建一个带有IPv6地址的集群和节点，使节点可以访问Internet上的IPv6服务。 简介 IPv6的使用，可以有效弥补IPv4网络地址资源有限的问题。如果当前集群中的工作节点（如ECS）使用IPv4，那么启用

查看更多 →

切换区域。 名称 VPC名称。 网段 VPC的地址范围，VPC内的子网地址必须在VPC的地址范围内。 目前支持网段范围： 10.0.0.0/8~24 172.16.0.0/12~24 192.168.0.0/16~24 需要根据网络规划的子网信息，配置VPC的地址范围 企业项目

查看更多 →

切换区域。 名称 VPC名称。 网段 VPC的地址范围，VPC内的子网地址必须在VPC的地址范围内。 目前支持网段范围： 10.0.0.0/8~24 172.16.0.0/12~24 192.168.0.0/16~24 需要根据网络规划的子网信息，配置VPC的地址范围 企业项目

查看更多 →

VPC的地址范围，VPC内的子网地址必须在VPC的地址范围内。 目前支持网段范围： 10.0.0.0/8~24 172.16.0.0/12~24 192.168.0.0/16~24 需要根据网络规划的子网信息，配置VPC的地址范围 企业项目 创建VPC时，可以将VPC加入已启用的企业项目。

查看更多 →

String 子网的网段 取值范围：必须在vpc对应cidr范围内 约束：必须是cidr格式。掩码长度不能大于28 gateway_ip 是 String 子网的网关 取值范围：子网网段中的IP地址 约束：必须是ip格式 dhcp_enable 否 Boolean 子网是否开启dhcp功能

查看更多 →

创建集群VPC和目标VPC的对等连接后，只需要建立节点子网和目标子网之间的路由。 VPC网络 在VPC网络中，使用VPC路由功能来转发容器的流量。集群VPC的网段与容器网段不能重叠，二者是独立存在的。 从Pod访问不同VPC下的其他服务时，不仅需确保节点子网与目标子网之间的连通性，

查看更多 →

容器隧道网络 在容器隧道模型的集群中，节点内Pod间通信和跨节点Pod间通信路径不同： 节点内Pod间通信：同节点的Pod间通信通过本节点的OVS网桥直接转发。 跨节点Pod间通信：所有跨节点Pod间的通信通过OVS隧道网桥进行封装后，通过主机网卡转发到另一个节点上的Pod。 优缺点

查看更多 →

约束与限制 VPC内的每个子网只能添加一条SNAT规则。 SNAT规则中添加的自定义网段，对于虚拟私有云的配置，必须是虚拟私有云子网网段的子集，不能相等。 SNAT规则中添加的自定义网段，对于云专线的配置，必须是云专线侧网段，且不能与虚拟私有云侧的网段冲突。 公网NAT网关支持添加的SNAT规则的数量没有限制。

查看更多 →

元的资源及人员的统一管理，默认项目为default。 单击“高级配置”，设置如下功能。 （可选）标签 虚拟私有云的标识，可通过标签实现对虚拟私有云的分类和搜索。您最多可以为虚拟私有云创建10个标签。 （可选）描述 VPC的描述信息，描述信息内容不能超过255个字符，且不能包含“<”和“>”。

查看更多 →