产规格。 详细版本和规格说明，请参考云 堡垒机 实例版本规格。 资产量表示当前购买的云堡垒机支持的最大可纳管的资源数和最大并发数，同时不同资产量对应的处理器、数据盘、系统盘大小都将会不同，资产量规格详情请参见服务版本差异。 示例：选择100资产量表示可纳管资源数和最大并发数都为100个。

查看更多 →

VPC&安全组创建 VPC创建 创建网络安全组 父主题： 实施步骤

查看更多 →

步骤1：创建VPC及子网 操作场景 虚拟私有云可以为您的 弹性云服务器 构建隔离的、用户自主配置和管理的虚拟网络环境。 本示例需要使用1个VPC和2个子网。首先创建1个VPC，再创建2个子网。 操作步骤 具体操作请参见创建虚拟私有云和子网。 父主题： 公网NAT网关通过多网关扩展容量

查看更多 →

示例流程 图1 给用户授权VPC权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予VPC只读权限“VPCReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：

查看更多 →

我的VPC”，进入“虚拟私有云”页面。 在列表页面右上方，单击“创建虚拟私有云”，进入“创建虚拟私有云”页面。 根据业务需要，选择对应的region，配置相关名称和网段并选择企业项目。 根据业务需要，选择VPC默认子网承载的可用区位置，如果是云端使用，则选择“通用可用区”，如果是在CloudPond端使用，则选择“边缘可用区”，如图1所示。

查看更多 →

String API类型，固定值“VpcEgress”，该值不可修改。 spec VpcEgressResponseBodySpec object 创建CAE环境访问VPC配置。 表4 VpcEgressResponseBodySpec 参数 参数类型 描述 vpc_id String CAE环境VPCID。

查看更多 →

网络设置”，如图2所示，开启“函数访问VPC内资源”，并参考表2配置参数。 图2 配置VPC 表2 网络配置参数 参数 说明 VPC 必选参数。 选择需要访问的虚拟私有云VPC。创建虚拟私有云VPC和子网请参见创建虚拟私有云基本信息及默认子网。 子网 必选参数。 选择VPC下的子网。 域名 可选参数。“拉美-圣保罗一”区域暂不支持配置域名。

查看更多 →

容器如何访问VPC内部网络 前面章节介绍了使用Service和Ingress访问容器，本节将介绍如何从容器访问内部网络（VPC内集群外），包括VPC内访问和跨VPC访问。 VPC内访问 根据集群容器网络模型不同，从容器访问内部网络有不同表现。 容器隧道网络 容器隧道网络在节点网络基

查看更多 →

谨慎调整VPC和虚拟机的DNS配置 CoreDNS启动时会默认从部署的实例上获取resolve.conf中的DNS配置，作为上游的解析 服务器 地址，并且在CoreDNS重启之前不会再重新加载节点上的resolve.conf配置。建议： 保持集群中各个节点的resolve.conf配

查看更多 →

/v1/{project_id}/cae/vpc-egress/{vpc_egress_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取项目ID请参见获取项目ID。 vpc_egress_id 是 String CAE环境访问VPC配置ID。 请求参数

查看更多 →

示例六：配置VPC资源标签 操作场景 本章节指导用户通过调用API来配置和管理VPC的资源标签，包含标签的创建、查询和删除。 前提条件 已创建VPC，并获取VPC的ID，具体请参见创建VPC和子网。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增

查看更多 →

使用VPCEP实现跨VPC访问Kafka Kafka客户端和Kafka实例在同一区域的不同VPC中，由于VPC之间逻辑隔离，Kafka客户端和Kafka实例不能直接通信。您可以通过以下任意一个方式实现跨VPC访问： 创建VPC对等连接，将两个VPC的网络打通，实现跨VPC访问。具体步骤请参考对等连接。

查看更多 →

删除VPC连接 操作场景 本章节指导用户删除企业路由器中的“虚拟私有云（VPC）”连接。 约束与限制 删除连接时，同时删除连接在路由表的中的关联关系、传播关系以及传播路由。 删除连接时，连接相关的静态路由下一跳将置为“黑洞”，如果报文的目的地址匹配上黑洞路由，则该报文会被丢弃。

查看更多 →

删除VPC通道 功能介绍 删除指定的VPC通道 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v2/{project_id}/apic/instan

查看更多 →

VPC通道管理 对象模型 创建VPC通道 更新VPC通道 删除VPC通道 查看VPC通道详情 查看VPC通道列表 添加后端实例（ 云服务器 ） 删除后端实例（云服务器） 查看后端实例列表（云服务器列表） 父主题： 共享版API（仅存量用户使用）

查看更多 →

，连接配置不支持修改和删除。 您也可以手动在路由表中配置连接的静态路由，同一个路由表中，静态路由的目的地址不允许重复，连接配置支持修改和删除。 如果路由表中存在多条路由目的地址相同，则优先级：静态路由 > 传播路由。 步骤三：修改VPC的路由表 在左侧导航栏中，选择“网络 > 虚拟私有云

查看更多 →

/{flowlog_id} vpc:flowLogs:update √ × 删除流日志 DELETE /v1/{project_id}/fl/flow_logs/{flowlog_id} vpc:flowLogs:delete √ × 父主题： 权限和授权项

查看更多 →

号使用。通过共享VPC功能，可以简化网络配置，帮助您统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。 以下为您详细介绍共享VPC的使用场景，如图1所示。 账号A：企业的IT管理账号，共享VPC和子网的所有者。 账号A创建VPC和子网，并将子网共享给其他账号

查看更多 →

Elasticsearch E CS 自建数据源 前提条件 拥有 DLV FullAccess和VPCEndpoint Administrator权限的用户或拥有Tenant Administrator权限的用户，才具备创建/删除VPC连接的权限。 Tenant Administrator权限具有所有云服

查看更多 →

remoteSecurityGroupId 否 对端安全组ID 参数类型：HuaweiCloud.VPC.SecurityGroup.Id 取值说明：到VPC服务获取安全组ID或通过VPC.SecurityGroup自动生成 取值约束：和remoteIpPrefix互斥 使用建议：建议通过get_input

查看更多 →

aryDns和secondaryDns的值 使用建议：如果子网中需要DNS服务器的话，primaryDns、dnsList必须填写其中一个；primaryDns、secondaryDns、dnsList都不填写的情况下,创建出来的子网将不会带有DNS服务器。 vpcId 是 子网所属VPC的ID

查看更多 →