跨集群通信经过东西向流量网关，存在转发性能瓶颈 扁平网络和非扁平网络集群混合场景 图3 扁平网络和非扁平网络混合部署 为了减少运维负担，不建议扁平网络和非扁平网络的集群混合加入ASM网格中，如果必须混合部署，有以下使用约束： 所有扁平网络的集群必须使用容器对接ENI的网络模型，对非扁平网络的集群没有特殊要求。

查看更多 →

您先提交工单给虚拟专用网络服务，确认您的虚拟专用网络是否支持和企业交换机进行VXLAN对接，如果不支持，需要联系客服开通虚拟专用网络的对接企业交换机能力。 ESW支持对接VPN场景是指经典型VPN，不支持对接专业版VPN和共享型VPN。 云上和云下二层网络互通后，云下子网网关地址

查看更多 →

在同一队列中，如果同时使用了经典型跨源连接和增强型跨源连接，则经典型跨源连接优先于增强型跨源连接。 发布区域：以控制台实际上线区域为准。 跨源分析流程 跨源分析开发方式参考 创建增强型跨源连接访问RDS OBS 2.0支持 自定义镜像 DLI 支持容器部署的集群。在容器集群中，Spark作业和Flink

查看更多 →

打通VPC可实现ModelArts资源池和用户VPC的网络打通。打通VPC前需要提前创建好VPC和子网，具体步骤请参考创建虚拟私有云和子网。 用户VPC：安装和配置正向代理 在安装正向代理前，需要先购买一台 弹性云服务器 E CS （镜像可选择Ubuntu最新版本），并配置好弹性EIP，然后登录ECS进行正向代理Squid的安装和配置，步骤如下：

查看更多 →

Elasticsearch是否支持不同VPC之间的数据迁移？ Elasticsearch不支持直接迁移不同VPC之间的数据，但是可以通过以下2种方式进行迁移。 方法一： 可以使用备份与恢复功能迁移集群数据。具体操作请参见使用备份与恢复迁移集群数据。 方法二： 打通VPC网络，建立对等链接。具体操作请参见对等连接简介。

查看更多 →

VPC接入 AppStage运维中心支持统一接入已购买的华为云资源，并实现资源的集中运维管理。资源接入前需要先打通网络，打通网络后才能将资源接入AppStage运维中心。 本章节介绍如何纳管VPC打通资源与应用平台的网络，纳管VPC后，该VPC下的资源会实现网络连通。 前提条件

查看更多 →

Network，ECN）接入企业路由器，帮助企业实现本地网络和云上网络之间的互联互通，具体可参见通过企业路由器和企业连接实现企业本地网络和云上VPC互通。 您可以通过企业路由器、虚拟私有云VPC和云防火墙（Cloud Firewall，CFW）构建组网，实现云上VPC间的流量防护，包括实时入侵检测与防御、全局统一

查看更多 →

目前 CDM 实例创建完成后不支持切换VPC、子网、安全组，请谨慎选择。 此处支持选择共享VPC子网，即由VPC的所有者将VPC内的子网共享给当前账号，由当前账号在购买CDM集群时选择共享VPC子网。通过共享VPC子网功能，可以简化网络配置，帮助您统一配置和运维多个账号下的资源，有助于提

查看更多 →

Turbo默认只能被云上同一个VPC内的ECS/CCE访问，用户可通过云专线/VPN/对等连接等方式打通网络，实现多种访问方式。 云下或其他云访问： 云专线/VPN 云上同区域同一账号不同VPC： VPC对等连接 云上同区域跨账号访问： VPC对等连接 不同区域访问： 云连接 迁移数据分为两种网络条件，通过可访问公网的ECS直接挂载迁移。

查看更多 →

云 堡垒机 可以跨账号管理资源吗？ 不建议。 云堡垒机仅支持直接管理同一VPC内资源，即可直接访问同一VPC内资源。 跨账号情况下，理论上可通过对等连接，打通不同账户下两个VPC之间网络。但受限于跨VPC场景下网络的复杂性和网段冲突的可能性，不建议跨账号使用云堡垒机纳管资源。 父主题：

查看更多 →

图8 添加SNAT规则 图9 添加DNAT规则 关键参数说明如下，更多参数说明请参见添加SNAT规则和添加DNAT规则。 端口类型：分为具体端口和所有端口两种类型。可选具体端口和所有端口。 具体端口：属于端口映射方式。 私网NAT网关 会将以指定协议和端口访问该中转IP的请求转发到目标云主机实例的指定端口上。

查看更多 →

VPC终端节点是否支持跨区域访问？ VPC终端节点服务不支持跨区域访问，但是可以搭配云连接服务使用，从而实现跨区域访问。 例如：华北-北京四VPC1发布一个终端节点服务，结合云连接服务，可以打通华北-北京四VPC1和华南-广州VPC2的网络，即可在华南-广州VPC2访问华北-北京

查看更多 →

源连接打通DLI和数据源之间的网络，DLI才能够访问、导入、查询、分析其他数据源的数据。 例如：DLI连接 MRS 、RDS、 CSS 、Kafka、DWS时，需要打通DLI和对应数据源VPC之间的网络，才能实现数据互通。 本节操作介绍在控制台创建增强型跨源连接的操作步骤。 约束和限制

查看更多 →

用户网络的VLAN是否可以通过专线延伸到云内VPC？ 不支持。 目前，用户侧网络与华为云仅能三层互联。 父主题： 对接配置

查看更多 →

Turbo默认只能被云上同一个VPC内的ECS/CCE访问，用户可通过云专线/VPN/对等连接等方式打通网络，实现多种访问方式。 云下或其他云访问： 云专线/VPN 云上同区域同一账号不同VPC： VPC对等连接 云上同区域跨账号访问： VPC对等连接 不同区域访问： 云连接 迁移数据分为两种网络条件，通过可访问公网的ECS直接挂载迁移。

查看更多 →

组网与使用场景 是否可以通过VPN实现跨境访问网站？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ 连接云下的多台 服务器 需要购买几个连接？ 多人访问ECS，是否可以给每个客户机安装一套IPsec软件和云端建立VPN连接？ IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？

查看更多 →

的存储和分析能力，可解决用户的数据存储和处理需求。具体信息可参考《 MapReduce服务 用户指南》。 用户可以将海量业务数据，存储在MRS的分析集群，即使用Hive/Spark组件保存。Hive/Spark的数据文件则保存在HDFS中。 GaussDB (DWS)支持在相同网络中，配

查看更多 →

经典版VPN 经典版VPN网关管理 经典版VPN连接管理 经典版VPN管理（墨西哥城一/圣保罗一） 经典版VPN费用管理

查看更多 →

公共服务账号需要与本地IDC互联； 生产、开发、测试环境要求网络隔离。 图2 各账号VPCDMA网络络的连通性矩阵 日志账号是集中存放审计日志和运行日志的地方，主要使用了华为云的LTS服务和OBS服务，该两个服务没有租户面IP地址，所以不需要考虑与其他账号的VPC进行互通。沙箱账号是一个允许客户任意测

查看更多 →

VPC的规划和开通 VPC的创建 创建网段 登录华为云账户，进入管理控制台，单击“专有网络VPC” 图1 创建网段1 选择创建的区域（一般是公司所在城市） 图2 创建网段2 创建专有网络 图3 创建网段3 创建完成 图4 创建网段4 创建安全组 控制台，创建安全组 图5 创建安全组1

查看更多 →

VPC接入 AppStage运维中心支持统一接入已购买的华为云资源，并实现资源的集中运维管理。资源接入前需要先打通网络，打通网络后才能将资源接入AppStage运维中心。 本章节介绍如何纳管VPC打通资源与应用平台的网络，纳管VPC后，该VPC下的资源会实现网络连通。 前提条件

查看更多 →