跨云跨IDC 当需要纳管的资源不在当前region下时，可通过VPN、专线等方式打通网络之后，以跨云跨IDC的方式完成应用纳管。例如，从华南广州region通过VPN网络纳管新加坡国际站的资源；从上海1通过专线纳管线下私有云接入进来的资源；从北京4通过公网IP纳管其他云厂商平台上的虚拟机资源。

查看更多 →

跨云跨IDC 主机 自建K8S 父主题： UniAgent探针

查看更多 →

本地IDC集群迁移上云流程 U CS 容器迁移支持将本地IDC自建的Kubernetes集群应用迁移到UCS华为云集群或本地集群，实现应用程序的云端部署和运维管理。迁移流程如图1所示。 图1 迁移流程 主要包含四个步骤： 集群评估 在这个阶段，您将根据源集群的现状来评估适合迁移的目标

查看更多 →

连接IDC或其他虚拟私有云 连接IDC 当您需要VPC内的多个云主机与用户IDC进行连通时，可通过在中转VPC与用户IDC间创建云专线/VPN来实现。 高质量连通选择云专线，具体请参见开通云专线。 低成本连通选择VPN，具体请参见开通VPN。 连接其他VPC 当您需要VPC内的多

查看更多 →

HSS是否支持防护本地IDC 服务器 ？ 支持。 如果您的服务器能连接到公网，就可以使用主机安全服务对其进行防护。 具体实施方案请参见HSS多云纳管部署。 父主题： 产品咨询

查看更多 →

HSS是否支持防护本地IDC服务器？ 支持。 若您的 本地服务器 能连接到公网，就可以使用企业主机安全对其进行防护。 父主题： 产品咨询

查看更多 →

组网拓扑如（IDC1-VPC1-VPC2-IDC2）所示，如何实现四个子网互联？ 组网拓扑如图1所示。 图1 组网拓扑 IDC1可通过VPN或DC与VPC1互联。 两个VPC之间使用CC互联（同Region也可以使用对端连接）。 IDC2可通过VPN或DC与VPC2互联。 同时完

查看更多 →

组网拓扑如（IDC1-VPC1-VPC2-IDC2）所示，如何实现四个子网互联？ 组网拓扑如图1所示。 图1 组网拓扑 IDC1可通过VPN或DC与VPC1互联。 两个VPC之间使用CC互联（同Region也可以使用对端连接）。 IDC2可通过VPN或DC与VPC2互联。 同时完

查看更多 →

自建IDC与CCE集群共享域名解析 方案概述 通过DNS Endpoint做级联解析 修改CoreDNS配置直接解析 父主题： 网络

查看更多 →

IDC专线通过域名挂载SFS Turbo HPC型 操作场景 虚拟专用网络 、云专线线下节点通过终端节点高速访问SFS Turbo HPC型文件系统。 SFS Turbo HPC型文件系统的挂载点使用的是域名，IDC环境如果不适用云上DNS则无法解析SFS Turbo的域名，导致此场景无法使用。

查看更多 →

址。 图1 IDC内业务集群架构 方案架构 华为云支持通过企业交换机（Enterprise Switch，ESW） 构建客户IDC和云上二层网络互通，在二层网络内，实现主机粒度迁移，助力客户IDC迁移上云期间业务不中断，不修改IP地址的诉求。 通过企业交换机迁移IDC的组网示例如

查看更多 →

云端创建了两个VPC，如何与云下的IDC网络互通？ 组网拓扑 IDC-VPC1-VPC2。 其中IDC表示用户数据中心，VPC1与IDC建立VPN连接。 配置步骤 确认云上的两个VPC是否在同一Region。 如果在同一Region可通过对等连接或云连接（CC）将两个VPC连接起来（免费）。

查看更多 →

云下IDC通过华为云内网访问云上资源总流程 本实践以云下IDC访问云上VPC内的 云服务器 为例。 根据用户业务需求，云下IDC与云上VPC通过云专线互通后，需要在不使用公网的情况下，实现云下IDC访问云上VPC内的云服务器。 本最佳实践的操作流程请参见图1。 图1 操作流程 父主题：

查看更多 →

VPN网关可建立VPC和IDC之间安全可靠的加密通信。 1 VPN连接 VPN-Test VPN连接帮您快速构建VPN网关和远端网关之间的安全、可靠的加密通道。 1 用户线下数据中心（IDC） IDC-Test 包含远端网关、路由器、后端服务器。该IDC私网网段为：192.168

查看更多 →

新的虚拟接口vif-B02。 步骤三：验证VPC通过ER和线下IDC之间的网络通信情况 在VPC路由表中，添加指向线下IDC侧任意一台服务器的路由，用于验证VPC和线下IDC之间的网络通信情况。 在需要和线下IDC通信的VPC子网内，创建1个ECS，登录ECS执行ping命令验证。

查看更多 →

拥有自建IDC的企业，在使用CCE时通常需要在CCE集群与自建IDC之间通信，而且当IDC有内部域名时，需要CCE集群内的节点和容器既能够解析IDC的域名，也能够解析云域名。 例如，某企业APP微服务改造后，其管理后台部署在CCE集群上， 内容审核 服务部署在企业原有的IDC，该企业

查看更多 →

为什么二层连接配置完成后状态一直显示未连接？ 可能原因和解决方法如下： IDC侧VXLAN隧道未配置或配置错误。 登录云下IDC交换机，排查IDC交换机隧道相关配置。排查可参考远端隧道网关配置方法。 企业交换机使用的云专线/VPN网络不通。 排查云专线/VPN的业务配置是否正常。

查看更多 →

口将流量从远端网关转送到物理连接。 通过物理连接DC-A将流量送达线下IDC。 响应路径：线下IDC→VPC-A 根据线下IDC网络的路由配置，通过物理连接DC-B将流量转送到虚拟接口VIF-B。 线下IDC内网络中，指向云上的路由也配置成等价路由，形成负载均衡。返回云上VPC的

查看更多 →

网络说明 企业交换机基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络。 企业交换机优势 云下IDC子网和云上VPC子网网段可以重叠。 如果客户IDC子网和VPC子网网段存在重叠，使用企业交换机后，上云不用修改IDC侧IP地址，减少业务对环境感知，加快上云进度。 网

查看更多 →

在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。 需要执行3创建虚拟接口后，才可以在ER路由表中查看到IDC侧的路由信息。 执行以下操作，在线下IDC网络设备、管理控制台依次删除虚拟网关vgw-A上的虚拟接口vif-A02。 登录线下IDC侧网络设备，删除虚拟接口vif-A02的相关配置。

查看更多 →

Peering代替云专线） 操作场景 您需要在IDC和“华北-北京四”云上区域创建云专线。本示例使用VPC对等连接代替云专线。 操作步骤 通过创建VPC对等连接将用户IDC（Peering目的VPC）与中转VPC连通。详细步骤请参见VPC对等连接。 如要使用云专线将用户IDC（Peering目的VPC）与中转VPC连通，请参见配置云专线。

查看更多 →