用于VPN网关和VPC通信，请确保选择的互联子网存在3个及以上可分配的IP地址。 192.168.66.0/24 规格 仅支持专业型1一种类型。 最大转发带宽：300Mbit/s 最大VPN连接数：500个 专业型1 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区

查看更多 →

信。 连通VPC和其他VPC网络时，建议网络两端通信的VPC网段不要重叠，否则可能导致无法通信。 对等连接 企业路由器（ER） 对等连接是建立在两个VPC之间的网络连接，用于连通同一个区域内的VPC，可以实现不同VPC之间的云上内网通信。对等连接可以连通相同账号或者不同账号下的V

查看更多 →

Studio实例创建完成后不支持切换默认 CDM 集群的VPC、子网、安全组，请谨慎选择。 此处支持选择共享VPC子网，即由VPC的所有者将VPC内的子网共享给当前账号，由当前账号在购买 DataArts Studio 时选择共享VPC子网。通过共享VPC子网功能，可以简化网络配置，帮助您统一配置和运维多个账

查看更多 →

。 不建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，如果VPC内的E CS 绑定了EIP，会在ECS内增加默认网段的策略路由，并且优先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。 表4 ER路由表 目的地址 下一跳 路由类型 VPC1网段：192

查看更多 →

建如下对等连接： VPC子网之间的对等连接：指定子网之间网络互通，对等连接两端的子网网段不能重叠。 VPC内ECS之间的对等连接：指定ECS之间网络互通，对等连接两端的ECS的私有IP地址不能相同。 连通VPC子网网络的对等连接配置示例 连通VPC内ECS网络的对等连接配置示例 同区域VPC

查看更多 →

： 修改子网信息 删除子网 添加、修改以及删除子网标签 使用者可以在共享子网内，创建虚拟IP和弹性网卡。 路由表 所有者拥有路由表的全部操作权限。 使用者无法在共享子网所在虚拟私有云内新建路由表。 使用者可以在查看共享子网关联的路由表及路由表内路由，无法对该路由表及表内路由执行任何操作。

查看更多 →

前提条件 已创建好需要跨区域互通的虚拟私有云（VPC）以及子网。 请确保账号中有足够余额以完成云连接服务带宽包的购买。 在本最佳实践的互通场景下，华为云华东区域内的VPC需要分别与香港区域的VPC以及南非区域的VPC互通，该场景属于中国大陆跨境场景。因此在进行带宽包购买之前，根据工

查看更多 →

云端创建了两个VPC，如何与云下的IDC网络互通？ 组网拓扑 IDC-VPC1-VPC2。 其中，IDC表示用户数据中心，VPC1与IDC建立VPN连接。 配置步骤 确认云上的两个VPC是否在同一Region。 如果在同一Region可通过对等连接或云连接（CC）将两个VPC连接起来（免费）。

查看更多 →

子网是用来管理边缘云资源网络平面的一个网络。边缘云资源，如计算实例，必须部署在子网内，其IP地址都属于该子网，且子网网段必须在私网网段内。同一个虚拟私有云可以被划分一个或多个子网，其中，子网分布可以跨边缘站点，但由于站点之间的物理隔离属性，归属于不同站点的子网之间是不连通的。 如图2所示：由于虚拟私

查看更多 →

Connect实例与您的数据源所在网络互通。 若ROMA Connect实例与数据源在相同VPC内时，可直接访问数据源。 若ROMA Connect实例与数据源在同一区域的不同VPC内时，可通过创建VPC对等连接，将两个VPC的网络打通，实现同一区域跨VPC访问数据源。具体步骤请参考VPC对等连接说明。

查看更多 →

Studio实例创建完成后不支持切换默认CDM集群的VPC、子网、安全组，请谨慎选择。 此处支持选择共享VPC子网，即由VPC的所有者将VPC内的子网共享给当前账号，由当前账号在购买DataArts Studio时选择共享VPC子网。通过共享VPC子网功能，可以简化网络配置，帮助您统一配置和运维多个账

查看更多 →

容器如何访问VPC内部网络 前面章节介绍了使用Service和Ingress访问容器，本节将介绍如何从容器访问内部网络（VPC内集群外），包括VPC内访问和跨VPC访问。 VPC内访问 根据集群容器网络模型不同，从容器访问内部网络有不同表现。 容器隧道网络 容器隧道网络在节点网络基

查看更多 →

云端创建了两个VPC，如何与云下的IDC网络互通？ 组网拓扑 IDC-VPC1-VPC2。 其中IDC表示用户数据中心，VPC1与IDC建立VPN连接。 配置步骤 确认云上的两个VPC是否在同一Region。 如果在同一Region可通过对等连接或云连接（CC）将两个VPC连接起来（免费）。

查看更多 →

0/0 放通安全组内ECS的ICMP(全部)端口，用于外部通过ping命令测试ECS的网络连通性。 入方向 允许 IPv4 全部 源地址：当前安全组Sg-A 用于安全组内ECS之间网络互通。 出方向 允许 IPv4 全部 目的地址：0.0.0.0/0 用于安全组内ECS访问外部，允许流量从安全组内ECS流出。

查看更多 →

除了系统自动添加的3个VPC固定网段，您还需要在VPC路由表中添加目的地址为IDC侧网段，下一跳指向ER的路由。 为了减少路由数量，建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，但是VPC内的ECS将不能绑定EIP。如果VPC内的ECS绑定了EIP，会在ECS内增加默认

查看更多 →

接入中心网络连通跨区域网络。该方案的网络架构扩展性更强，适用于多VPC互联的复杂组网。 详情请参见通过企业路由器和云连接中心网络实现跨区域VPC互通。 如图4所示，在区域A内将VPC-A接入ER-A，在区域B内将VPC-B接入ER-B，在区域C内将VPC-C和VPC-D接入ER-

查看更多 →

单向通信怎么办？ 同一个VPC内的两台 弹性云服务器 无法互通或者出现丢包等现象时，如何排查？ Cloud-init连接出现问题时，如何排查？ EIP连接出现问题时，如何排查？ 二三层通信出现问题时，如何排查？ 裸机网络出现问题时，如何排查？ 弹性 云服务器 IP获取不到时，如何排查？

查看更多 →

每个区域支持加载的网络实例数 6 跨区域互通可以通过提交工单提高此限制。最多可申请10个。 同一云连接内，支持购买的相同互通区域带宽包的数量 1 此限制不能提高。 每个云连接内，支持创建的路由条目的数量 50 可以通过提交工单提高此限制。 关于云连接的使用，您需要注意以下几点： 在同一个云连

查看更多 →

NAT网关提供SNAT和DNAT两种功能：SNAT可实现同一VPC内的多个ECS共享一个或多个EIP主动访问公网，有效降低管理成本，同时减少了ECS的EIP直接暴露的风险。DNAT功能还可以实现端口级别的转发，将EIP的端口映射到不同ECS的端口上，使VPC内多个ECS共享同一EIP和带宽面向公网提供服务，但没有均衡流量的功能。

查看更多 →

标签（高级配置） 虚拟私有云的标示，包括键和值。可以为虚拟私有云创建10个标签。 标签的命名规则请参见表3。 键：vpc_key1 值：vpc-01 表2 子网参数说明 参数 说明 取值样例 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区

查看更多 →

适用组件 是 选择此连接适用的组件。勾选组件后，才能在相应组件内使用本连接。 默认全选。全选适用组件后，在支持该数据源的组件内都可以使用本连接。各组件支持的数据源请参考DataArts Studio支持的数据源。 基础与网络连通配置 MRS 集群名 是 选择所属的MRS集群。仅支持连接

查看更多 →