使用云专线将用户IDC和中转VPC连通。 1 弹性云 服务器 （E CS ） ECS-Test 购买ECS，该ECS所在的VPC选择业务VPC（VPC-Test01），该ECS的私网地址为：192.168.0.10。 1 用户线下数据中心（IDC） IDC-Test 用户IDC网段为：10.0

查看更多 →

具体操作请参见创建自定义路由表。 创建虚拟IP并绑定弹性云服务器（可选） 您可以在VPC2中创建主备服务器，并绑定同一虚拟IP，当主服务器发生故障无法对外提供服务时，动态将虚拟IP切换到备服务器，继续对外提供服务。如果不需要备用服务器，此步骤可以省略。 在VPC2的子网下创建虚拟IP。

查看更多 →

道。 用户通过虚拟网关负载冗余方式访问VPC 云专线DC 虚拟私有云VPC 弹性云服务器ECS 为了提升本地IDC上云的网络性能以及可靠性，用户可以同时部署两条专线，均可以连通云上VPC和线下IDC的网络。两条DC链路形成负载均衡。 当两条DC链路网络均正常，同时工作可提升网络传输能力。

查看更多 →

子网IPv4网段：10.0.5.0/24 未提及参数，保持默认或根据界面引导配置 在VPC列表页查看创建结果。 步骤二：创建弹性云服务器 选择“计算 > 弹性云服务器”，单击“购买弹性云服务器”。 根据资源和成本规划配置华东-上海一的弹性云服务器的基础信息，完成后单击“下一步：网络配置”。

查看更多 →

获取方式见如何获取访问密钥AK/SK。 - target iam sk 访问密钥 - IDC场景配置参数 图4 IDC场景脚本执行参数示例 表3 参数说明 参数 参数说明 获取方法 参数示例 DR Scene 类型 0 - IDC容灾到华为云 1 - 华为云跨AZ容灾 2 - 华为云跨Region容灾

查看更多 →

验证网络互通情况 操作场景 本章节指导用户登录弹性云服务器ECS，验证网络互通情况。 操作步骤 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。

查看更多 →

子网，需严格控制IDC访问的入方向策略，限制特定IDC网络仅能访问开发测试环境特定的[IP]:[PORT]，出方向策略同上。 表5 网络ACL“NACL-PRD-APP”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 对AD/ADFS服务器 IDC-AD/ADFS网络

查看更多 →

在云上二层连接子网 Subnet A内创建两台弹性云服务器。 此处两台ECS的私有IP地址分别为192.168.3.20和192.168.3.69。 分别登录两台创建的弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。

查看更多 →

Server。 修改参数模板名称“name”不能与默认参数模板或已有参数模板的名称重复，默认参数模板不允许修改。 修改的参数必须在指定数据库版本的默认参数范围内，具体可配置范围请参见《云数据库 RDS用户指南》中“修改实例参数”的内容。 敏感参数，例如：“lower_case_tabl

查看更多 →

2.16.0.0/24。 实现方式如下： 通过云专线将用户IDC与VPC连通。 在VPC中搭建公网NAT网关，连通Internet。 图1 组网图 前提条件 配置云专线时，需要占用IDC的默认路由，请确保未被使用。 IDC的网段与云上VPC中的子网网段不能重叠，否则无法通信。 配置步骤

查看更多 →

DNS Endpoint的IP地址 在IDC的 域名 解析服务器上做级联配置。 此处配置跟具体域名解析服务器相关，不同域名解析服务器的配置方法不同，请根据实际情况配置。 这里使用BIND软件（一个常用的域名解析服务器软件）为例进行说明。 域名解析服务器上配置的关键是将需要解析华为云内部域名的任务转发给上一步创建的DNS

查看更多 →

0/30，下一跳为VGW连接的路由。 登录线下IDC侧网络设备上进行配置，使网络流量可以通过新的虚拟接口vif-B02。 步骤三：验证VPC通过ER和线下IDC之间的网络通信情况 在VPC路由表中，添加指向线下IDC侧任意一台服务器的路由，用于验证VPC和线下IDC之间的网络通信情况。 VPC路由规划详情，请参见表2。

查看更多 →

10.1.123.0：IDC侧子网。 255.255.255.0：IDC侧子网掩码。 步骤四：验证网络通信情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。

查看更多 →

“虚拟私有云、子网”等参数可以根据需要进行选择，详细参数配置请参见接口型终端节点参数配置。 “虚拟私有云”与已购买的弹性云服务器的“虚拟私有云”需一致。 图1 购买终端节点 参数配置完成，单击“立即购买”，进行规格确认。 规格确认无误，单击“提交”，任务提交成功。 参数信息配置有误，需

查看更多 →

在页面右上角，单击“添加记录集”。 在“添加记录集”页面，根据界面提示为域名添加3条A类型记录集，详细请参见表5。 图5 设置记录集参数 表5 A类型记录集参数说明 参数 参数说明 主机记录 解析域名的前缀。 例如创建的域名为“example.com”，其“主机记录”设置包括： www：用于网站解析，表示解析的域名为“www

查看更多 →

DC和线下IDC通信。 当其中一条DC链路故障时，VPC1和VPC2可以通过另外一条DC链路和线下IDC通信。 混合云组网 通过企业路由器构建DC双链路主备混合云组网（全球接入网关DGW） 企业路由器ER 云专线DC（全球接入网关DGW） 虚拟私有云VPC 弹性云服务器ECS 云专线（Direct

查看更多 →

通过企业路由器构建线下IDC和云上VPC互通组网，您需要规划组网和资源： 规划组网：规划VPC及其子网的网段、专线的虚拟网关和虚拟接口、VPC路由表和ER路由表信息等。 规划资源：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、ECS以及ER。 规划组网 线下IDC和云上V

查看更多 →

测试环境相应子网，需严格控制访问企业内网环境(IDC)的出方向策略，限制其仅能访问企业内网环境(IDC)中特定的[IP]:[PORT]。 对于由IDC发起的对开发测试环境的入方向策略，根据场景不同设置相应的访问控制策略。如AD服务器与保留系统，场景较为固定，应设置相应的策略，使其

查看更多 →

，其中： 10.10.0.0：IDC侧子网。 255.255.0.0：IDC侧子网掩码。 步骤五：验证VPC和IDC的通信情况 登录弹性云服务器，执行以下步骤，验证业务VPC与IDC通信情况。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。

查看更多 →

修改CoreDNS配置直接解析 前提条件 CCE集群所在VPC与线下IDC已经使用专线或其他方式正确连接，IDC与VPC网段和CCE集群容器网段能够互访。专线的创建方法请参见云专线快速入门。 操作步骤 CoreDNS的配置都存储在名为coredns的ConfigMap下，您可以在

查看更多 →

16.0.0/15 企业路由器 er-X 自定义 目的地址指向线下IDC侧子网网段，此处采用大网段 迁移中 迁移完成 172.16.0.12/32 企业路由器 er-X 自定义 目的地址指向线下IDC侧任意一台服务器，用来验证通信 迁移中 表3 ER路由表规划 ER名称 ER路由表名称

查看更多 →