资源迁入/迁出企业项目会影响资源所在的VPC和网段吗？ 不会。 企业项目发生变化可能会影响其关联的用户的权限，但其下的资源所关联的VPC和网段不会变化。 资源从一个企业项目迁移到另一个企业项目，不会影响资源本身。例如：资源实例不会重启、网络配置不会变更、资源所有者不会变更等。 但

查看更多 →

IPv6地址段，则在该网段中分配地址时，前32位（以二进制计算，此处即为fc00:d28）为网络地址，后96位则为可用的主机地址。 IPv6服务网段使用约束 在设置集群服务网段时，需要首先考虑以下有如下使用约束： IPv6服务网段必须属于fc00::/8网段内。 该地址属于本地唯

查看更多 →

关已有复杂配置、已通过VPC-Peering配置东西向通信等场景下），请充分评估网络互连、环路、路由冲突等风险。 因涉及组件多，不建议直接将现网业务导入，可先创建测试机，并在业务VPC路由表中配置目的地址路由，利用业务VPC中的测试机验证整个业务流是否走通及配置的规则是否有效，再对现网业务进行切流。

查看更多 →

网络实例 带宽包 域间带宽 路由表 监控 权限 云连接 云连接（Cloud Connect）为用户提供一种能够快速构建跨区域VPC之间以及云上多VPC与云下多数据中心之间的高速、优质、稳定的网络能力，帮助用户打造一张具有企业级规模和通信能力的全球云上网络。 通过创建云连接，将用户所需

查看更多 →

服务级流控告警阈值 如果“服务级流控”次数达到阈值将产生告警。对应配置文件中的 config.ALARM_DOMAIN_THRESHOLD。 多参数流控告警阈值 如果 "多参数组合流控 " 次数达到阈值将产生告警。对应配置文件中的 config.ALARM_MULTI_PA RAM _THRESHOLD。

查看更多 →

购买网格同时添加集群场景：修改网格控制面网段或重新规划集群服务网段。 集群服务网段与集群服务网段冲突 解决方案：重新规划集群服务网段，确保集群服务网段不与其他待添加集群的服务网段冲突，并且不与网格中已添加集群的服务网段冲突。 集群服务网段与集群虚拟私有云网段冲突 解决方案：重新规划集群服务网段，确保集群服务

查看更多 →

0与容器隧道网络类似，将容器所在子网网段与对端VPC打通即可。 VPC网络由于容器网段独立，除了要打通VPC网段，还要打通容器网段。 例如有如下两个VPC。 vpc-demo：网段为192.168.0.0/16，集群在vpc-demo内，容器网段为10.0.0.0/16。 vpc-demo2：网段为10.1

查看更多 →

入方向规则：检查本安全组内的入方向网段及端口是否已开放，若没有则添加。 检查网段及端口是否配置。 图2 检查网段及端口是否配置 如果不存在，则进行添加。 图3 添加入方向规则 出方向规则：检查出方向规则网段及端口是否开放（建议所有网段开放）。 检查网段及端口是否配置。 图4 检查网段及端口是否配置。

查看更多 →

通过云专线和云连接实现云下多IDC与云上多区域VPC互通 操作场景 本实践指导用户通过配置云专线和云连接，将多个数据中心网络连接起来，打通用户本地数据中心网络，实现云下多IDC与云上多区域VPC互通。 应用场景如图1所示。 云连接已上线区域，请参见云连接上线区域清单。 图1 逻辑互联示意图

查看更多 →

VPC网络模型根据如下规则分配容器IP： 容器网段独立于节点网段进行单独设置。 按节点维度划分地址段，集群的所有节点从容器网段中分配一个固定大小（用户自己配置）的IP网段。 容器网段依次循环分配IP网段给新增节点。 调度到节点上的Pod依次循环从分配给节点的IP网段内分配IP地址。 图2 VPC网络IP地址管理

查看更多 →

集中的流量入口，性能瓶颈主要集中在网关上，而且多一次的转发，会对性能产生一定的影响。 图8 非扁平网络 购买托管网格 网格控制面完全托管，全方位简化用户运维负担和资源消耗。用户只需基于网格进行服务管理即可。可以管理多云混合云场景的多集群，支持容器、虚拟机、物理机等多种基础设施的服务。

查看更多 →

，如不正常： 请打通到自建DNS网络 请确保DNS的UDP53端口放行，需要对Pod网段安全组&ACL放通如下策略： 节点网段到节点网段 节点网段到容器网段 容器网段到节点网段 容器网段到容器网段 父主题： 网络异常

查看更多 →

两端的网段冲突，否则无法正常通信。 创建VPC时，您配置的IPv4网段是VPC的主网段。当VPC创建完成后，主网段不支持修改，若主网段不够分配，您可以为VPC添加IPv4扩展网段。 在创建VPC的时候，建议您使用RFC 1918中指定的私有IPv4地址范围，作为VPC的网段，具体如表1所示。

查看更多 →

参数 说明 取值样例 基本信息 本端网段 本端网段是客户端通过终端入云VPN网关访问的目标网络的地址段。本端网段可以是华为云VPC的网段，或与华为云VPC互联网络的网段。 最多可指定20个本端网段。本端网段的全0配置，暂不开放支持。本端网段的限制网段为0.0.0.0/8，224.0.0

查看更多 →

clusterAZ String 集群控制节点可用区配置。 CCE支持的可用区请参考地区和终端节点。 multi_az：多可用区，可选。仅使用多控制节点集群时才可以配置多可用区。 专属云计算池可用区：用于指定专属云可用区部署集群控制节点。如果需配置专属CCE集群，该字段为必选。 dssMasterVolumes

查看更多 →

配置示例 VPC网段重叠，且全部子网重叠 此种场景下，不支持使用VPC对等连接。 VPC网段重叠，且部分子网重叠 此时无法创建指向整个VPC网段的对等连接，可以创建指向子网的对等连接，对等连接两端的子网网段不能包含重叠子网。 VPC网段重叠可能导致对等连接不生效 VPC网段重叠，且全部子网重叠

查看更多 →

功能说明：客户端网段。客户端建立连接时，会从该网段分配一个虚拟IP地址 格式："点分十进制/掩码"格式，例如192.168.1.0/24 约束： 客户端网段不能和网关所在VPC默认路由表中的路由存在冲突 客户端网段不能和本服务端中本端网段列表的网段存在冲突 客户端网段地址池的IP地址数量需大于网关最大连接数的四倍

查看更多 →

IPsec VPN 对于多园区/分支网络，云管理网络提供了IPsec VPN互联方案。该方案属于一种静态的VPN，通过在站点之间建立IPsec隧道来创建VPN通道，根据配置静态网段引流到VPN隧道中，实现站点间业务通过VPN隧道进行访问。 VPN配置 支持Hub-Spoke互联拓扑模式：

查看更多 →

需要填写VPC网段，建议使用网段：10.0.0.0/8~22，172.16.0.0/12~22，192.168.0.0/16~22。 此处VPC和子网的网段不能为10.247.0.0/16，10.247.0.0/16是云容器实例预留给负载访问的网段。如果您使用此网段，后续可能会造

查看更多 →

is_prefix_subnet_of函数 判断目标IPv4网段是否为某网段的子网。 is_subnet_of函数 判断目标IPv4地址是否在某网段内。 ip_subnet_max函数 获取IPv4网段中的最大IP地址。 ip_subnet_min函数 获取IPv4网段中的最小IP地址。 ip_subnet_range函数

查看更多 →

当IP地址取的是24位，则子网掩码填“255.255.255.0”。 说明： 子网掩码必须要覆盖IP网段，即子网掩码和IP地址转换为二进制后，IP地址最后的0个数一定要比子网掩码的最后为0的个数多。 更改类型 选择集群路由的更改类型。 “添加”：新增路由 “删除”：删除路由 图1 配置集群路由

查看更多 →