（可选）网络打通 当创建的集群选择的VPC与SFS服务使用的VPC不是同一个时，需要进行额外的网络配置，以确保SFS 1.0、SFS 3.0和集群之间的网络连通。 SFS 1.0网络打通 SFS 1.0通过创建对等连接来打通网络，方法请参考创建相同账户下的对等连接。 SFS 3.0网络打通

查看更多 →

专属资源池VPC打通 通过打通VPC，可以方便用户跨VPC使用资源，提升资源利用率。 在“网络”页签，单击网络列表中某个网络操作列的“打通VPC”。 图1 打通VPC 在打通VPC弹框中，打开“打通VPC”开关，在下拉框中选择可用的VPC和子网。 需要打通的对端网络不能和当前网段重叠。

查看更多 →

测试网络连通性：验证队列与数据源网络连通性。 目前 DLI 支持跨源访问的数据源请参考跨源分析开发方式。 在跨源开发场景中直接配置跨源认证信息存在密码泄露的风险，优先推荐您使用DLI提供的跨源认证方式。请参考跨源认证概述。 约束和限制 在同一队列中，如果同时使用了经典型跨源连接和增强型跨源连接，则经典型跨源连

查看更多 →

VPC网络模型 VPC网络模型说明 扩展集群容器网段 父主题： 容器网络

查看更多 →

搭建VPC网络环境 规划vpc网段，如 192.168.0.0/16 创建vpc网络： 在产品列表里搜索vpc，进入vpc控制台 图1 进入vpc控制台 创建vpc，选择区域，填写提前规划的网段、选择可用区 图2 创建vpc 父主题： 实施步骤

查看更多 →

创建云专线或者VPN，并进行配置，打通云下IDC和云上VPC的三层网络。 具体操作请参见云专线或虚拟专用网络。 ESW支持对接VPN场景是指经典型VPN，不支持对接专业版VPN和共享型VPN。 提交工单给云专线或VPN服务，确认您的云专线或VPN是否支持和企业交换机对接（VXLAN），如果不支持

查看更多 →

的可用IP数和集群规模的影响，详情请参见网段规划建议。 网段规划建议 在集群网络构成中介绍集群中网络地址可分为集群网络、容器网络、服务网络三块，在规划网络地址时需要从如下方面考虑： 三个网段不能重叠，否则会导致冲突。且集群所在VPC下所有子网（包括扩展网段子网）不能和容器网段、服务网段冲突。

查看更多 →

选择。 虚拟私有云VPC是一套为实例构建的逻辑隔离的、由用户自主配置和管理的虚拟网络环境。为 云服务器 、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户资源的安全性，简化用户的网络部署。 前提条件 已经创建虚拟私有云。 已经创建子网。 创建网络 登录Mo

查看更多 →

如何打通DLI和数据源的网络？ DLI 增强型跨源连接底层采用对等连接，直接打通DLI集群与目的数据源的VPC网络，通过点对点的方式实现数据互通。 创建增强型跨源连接的操作步骤请参考创建增强型跨源连接。 父主题： 跨源连接问题

查看更多 →

网络互访。 VPN HUB功能，结合对等连接和CC实现云下IDC与云上多VPC网络互访。 结合源NAT实现跨云访问特定IP。 不适用的典型场景： 相同region的两个VPC不可以使用VPN，推荐使用对等连接打通。 不可与家庭PPPoE拨号网络建立VPN连接。 不可与4G/5G路由器建立VPN连接。

查看更多 →

经典场景 微服务应用管理 Web应用生命周期管理

查看更多 →

选择“安全组”页签，查看安全组规则。 单击“配置规则”，系统自动跳转到安全组页面。 根据界面提示设置入方向规则和出方向规则。 详细操作请参见添加安全组规则。 相关操作 修改或删除网络防御策略 进入主机安全服务控制台。 在左侧导航栏选择“ > 容器防火墙”，进入“容器防火墙”页面。 （可

查看更多 →

通过VPN或者VPC Peering打通VPC后，新VPC下的VM登录失败怎么办？ 问题现象 客户创建 堡垒机 时，选择了网段为10的VPC。 客户通过VPN或者VPC Peering将另外一个192网段的VPC与10的VPC打通。 客户可以通过10或者192的VPC下的VM正常访问堡垒机。

查看更多 →

容器如何访问VPC内部网络 前面章节介绍了使用Service和Ingress访问容器，本节将介绍如何从容器访问内部网络（VPC内集群外），包括VPC内访问和跨VPC访问。 VPC内访问 根据集群容器网络模型不同，从容器访问内部网络有不同表现。 容器隧道网络 容器隧道网络在节点网络基础上

查看更多 →

通，无需专门打通网络。 当 CDM 集群与其他云服务所在的区域和VPC一致、但子网或安全组不一致时，需配置路由规则及安全组规则以打通网络。配置路由规则请参见如何配置路由规则章节，配置安全组规则请参见如何配置安全组规则章节。 当CDM集群与其他云服务所在的区域一致、但VPC不一致时，可

查看更多 →

以控制台实际上线区域为准 如何创建企业路由器？ VPN和云专线互备 VPN和云专线支持本地数据中心与云上VPC同时建立专线连接和VPN连接，在专线链路故障时通过VPN连接提供保护。 支持区域： 以控制台实际上线区域为准 通过企业路由器构建DC/VPN双链路主备混合云组网

查看更多 →

购买 弹性云服务器 时选择VPC 图6 查看虚拟私有云配置信息 获取在线服务的IP和端口号 可以通过使用图形界面的软件（以Postman为例）获取服务的IP和端口号，也可以登录弹性云 服务器 （E CS ），创建Python环境运行代码，获取服务IP和端口号。 API接口： GET /v1/{pr

查看更多 →

细分类型 网络类型 是否支持underlay网络 华为云集群/伙伴云集群 CCE集群 容器隧道网络 不支持 VPC网络 支持 CCE Turbo 集群 云原生网络2.0 支持 本地集群 本地集群 同时支持overlay和underlay网络。 默认为overlay网络，要启用unde

查看更多 →

轻松实现云上跨区域网络互通。 企业连接（Enterprise Connect，EC） 您可以将企业连接网络接入企业路由器，帮助企业实现本地网络和云上网络之间的互联互通。 云防火墙（Cloud Firewall，CFW） 您可以通过企业路由器、虚拟私有云VPC和云防火墙构建组网，实现云上VPC间的流量防护。

查看更多 →

下划线等构成，一般不超过64个字符。 本端VPC 是 本端集群的VPC，可以在下拉框中选择已有VPC。 帐户 是 当前帐户：当对等连接中的对端VPC和本端VPC位于同一个帐户下时，选择该项。 其他帐户：当对等连接中的对端VPC和本端VPC位于不同帐户下时，选择该项。 对端项目 当帐户选择“其他帐户”时必选

查看更多 →

C网络互访 VPN HUB功能，结合对等连接和CC实现云下IDC与云上多VPC网络互访 结合SNAT实现跨云访问特定IP 不适用的典型场景： 相同region的两个VPC不可以使用VPN，推荐使用对等连接打通 不可与家庭PPPoE拨号网络建立VPN连接 不可与4G/5G路由器建立VPN连接

查看更多 →