的传播，路由自动学习VPC网段，路由信息如表5所示。 E CS 4个ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通对端安全组的网络。 表3 VPC路由表 目的地址 下一跳 路由类型 10.0.0.0/8 企业路由器 静态路由：自定义 172

查看更多 →

refID string 虚拟私有云的ID refName string 虚拟私有云的名称 blueprint样例 tosca_definitions_version: huaweicloud_tosca_version_1_0 inputs: vpc-name: default:

查看更多 →

按节点维度划分地址段，集群的所有节点从容器网段中分配一个或多个固定大小（默认16）的IP网段。 当节点上的IP地址使用完后，可再次申请分配一个新的IP网段。 容器网段依次循环分配IP网段给新增节点或存量节点。 调度到节点上的Pod依次循环从分配给节点的一个或多个IP网段内分配IP地址。 图2

查看更多 →

账号 选择需要纳管的VPC所属的华为云账号。 HWS 区域 选择需要纳管的VPC所在的区域。 如果选择不到对应区域，需要在“服务环境配置 > 账号列表”页面，单击对应账号后的“编辑”，然后单击“确定”，自动刷新该账号下的区域信息。 VPC名称 选择需要纳管的VPC。 终端节点子网

查看更多 →

避免网络两端的子网网段冲突，否则无法正常通信。 子网的网段必须在VPC网段范围内，子网网段的掩码长度范围为，子网所在VPC的掩码~29，比如VPC网段为10.0.0.0/16，掩码为16，则子网的掩码可在16~29范围内选择。 关于VPC子网规划更详细的说明，请参见虚拟私有云和子网规划建议。

查看更多 →

场景示意 本方案是HTTP代理方案，仅适用基于浏览器的Web类访问。 Proxy-Client：用户windows主机配置Web代理功能，代理地址配置为亚太-新加坡的EIP公网地址。 NAT网关：配置DNAT规则，亚太-新加坡的EIP公网地址映射到华东-上海一代理 服务器 ETH1网卡地址。

查看更多 →

在VPC通过ER连接之前，需要规划VPC的子网网段及ER路由表信息。需要满足如下的要求： 资源 说明 VPC VPC网段（CIDR）不能重叠。 ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路

查看更多 →

目的地址分别为VPC-B的网段和线下IDC的子网网段，路由信息如表3所示。 VPC-B：表示通过VPC-B和VPC-Transit之间的对等连接Peer-B-T，将VPC子网流量转发至中转VPC，此处配置两条路由，目的地址分别为VPC-A的网段和线下IDC的子网网段，路由信息如表3所示。

查看更多 →

/v1/{project_id}/vpcs/{vpc_id} vpc:vpcs:get √ √ 查询VPC详情（v3） GET /v3/{project_id}/vpc/vpcs/{vpc_id} vpc:vpcs:get √ √ 查询VPC列表 GET /v1/{project_id}/vpcs vpc:vpcs:list

查看更多 →

通过企业路由器和DC的全球接入网关构建线下IDC和云上VPC互通的混合云组网，您需要规划组网和资源： 规划组网：规划VPC及其子网的网段、专线的全球接入网关和虚拟接口、VPC路由表和ER路由表信息等。 规划资源：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、ECS以及ER。

查看更多 →

有云内的子网网段不可重复。 创建VPC的时候会创建默认子网，VPC创建完成后，如果您需要创建新的子网，请参见为虚拟私有云创建新的子网。 子网的网段必须在VPC网段范围内，子网网段的掩码长度范围是：所在VPC掩码~29，比如VPC网段为10.0.0.0/16，VPC的掩码为16，则子网的掩码可在16~29范围内选择。

查看更多 →

S实例）直接访问位于不同节点的Pod的原始IP地址。由于默认情况下启用了SNAT，数据包的源IP地址在经过节点时会被替换为节点的IP地址，这会阻碍从这些资源到Pod的直接访问。 要确保VPC内的其他资源能够直接访问Pod，需要将这些资源所在子网的网段也添加到nonMasquera

查看更多 →

对等连接是建立在两个VPC之间的网络连接，两个VPC之间只能建立一个对等连接。 对等连接仅可以连通同区域的VPC，不同区域的VPC之间不能创建对等连接。 您可以通过对等连接连通位于华为云中国站和国际站相同区域的VPC，比如VPC-A位于中国站的“中国-香港”区域，VPC-B位于国际站的“中国-

查看更多 →

区域A、区域B和区域C下的ER组网配置相同，路由信息如表4所示。 当使用中心网络连通ER时，必须开启ER的“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加连接时，系统会自动添加ER指向连接的路由，无需手动添加。 ECS ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组

查看更多 →

批量关闭云主机 功能介绍 根据指定的云主机ID列表，批量关机云主机，1分钟内最多可以处理1000台。 本接口为异步接口，当前批量关机云主机请求下发成功后会返回job_id，此时批量关机云主机并没有立即完成，需要通过调用查询任务的执行状态查询job状态，当Job状态为 SUCCESS

查看更多 →

如集群在创建时需要指定节点安全组，请参考集群自动创建的默认安全组规则放通指定端口，以保证集群中的正常网络通信。 不同网络模型的默认安全组规则如下： VPC网络模型安全组规则 容器隧道网络模型安全组规则 云原生网络2.0（ CCE Turbo 集群）安全组规则 安全组规则的修改和删除可能会影响集群的正常运行，请谨慎操作

查看更多 →

批量启动云主机 功能介绍 根据指定的云主机ID列表，批量启动云主机，1分钟内最多可以处理1000台。 本接口为异步接口，当前批量启动云主机请求下发成功后会返回job_id，此时批量启动云主机并没有立即完成，需要通过调用查询任务的执行状态查询job状态，当Job状态为 SUCCESS

查看更多 →

批量重启云主机 功能介绍 根据指定的云主机ID列表，批量重启云主机，1分钟内最多可以处理1000台。 本接口为异步接口，当前批量重启云主机请求下发成功后会返回job_id，此时批量重启云主机并没有立即完成，需要通过调用查询任务的执行状态查询job状态，当Job状态为 SUCCESS

查看更多 →

获取云主机ID 操作场景 在调用接口的时候，部分URL中需要填入云主机ID，所以需要获取到云主机ID。云主机ID有如下两种获取方式： 调用API获取云主机ID 从控制台获取云主机ID 调用API获取云主机ID 云主机ID可以通过API指定条件获取一个或多个ID，API信息详见查询 L实例 云主机详情列表。

查看更多 →

一个区域提供多个不同地址位置的接入点，每个同城接入点到同Region多可用区的网络延时均小于5毫秒。 您的业务对云下云上的网络延时要求比较高，可以提交工单咨询距离 云服务器 所在可用区距离最近的接入点。 产品使用约束 使用前应规划好云上VPC和本地IDC的网段，需保证云上VPC网段和本地IDC网段不会重叠。

查看更多 →

本文介绍了NAT网关各特性版本的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2020年11月 序号 功能名称 功能描述 阶段 相关文档 1 NAT网关支持实例级监控 在云监控中支持实例级的带宽、包数统计和TOP20 ECS的IP展示。 商用 支持的监控指标 2

查看更多 →