d间通信可以直接通过IPVlan进行转发。 跨节点Pod间通信：所有跨节点Pod间的通信均根据VPC路由表中的路由先访问到默认网关，然后借助VPC的路由转发能力，将访问流量转发到另一个节点上的Pod。 Pod访问公网：集群内的容器在访问公网时，系统会将容器IP通过NAT转换成节点

查看更多 →

SL的方式连接实例。 说明： 该功能目前为公测阶段，如需使用，请联系客服申请开通。 如果您在创建实例时未开启SSL安全连接，可以待实例创建成功后开启，操作详情请参见设置SSL数据加密。 跨网段访问配置 跨网段访问配置只有在客户端与副本集实例部署在不同网段的情况下才需要配置，例如访问副本集的客户端所在的网段为192

查看更多 →

应用场景 当用户后端 服务器 所在的VPC与创建实例所选择的VPC处于不同的场景时，该如何完成服务配置，以实现跨VPC对接？本文以Elastic Load Balance（弹性负载均衡ELB）为例，讲述如何在API网关上开放内网ELB中的服务。 方案架构 图1 API网关跨VPC开放后端服务

查看更多 →

添加VPC扩展网段 功能介绍 添加VPC的扩展网段。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/vpcs/{vpc_id}/add-extend-cidr 表1 路径参数 参数 是否必选 参数类型

查看更多 →

量避免选择这三个网段作为扩展网段。 同VPC的非集群内E CS ，如果需要和集群互访，访问会做SNAT， Pod源地址是节点IP而非Pod IP。 如果扩展网段没添加过集群节点，那扩展网段的ECS不能访问集群内Pod；扩展网段添加集群节点后，扩展网段的ECS可以访问集群内Pod。 操作步骤

查看更多 →

Standard集群添加容器网段 登录CCE控制台，单击CCE集群名称，进入集群。 在“总览”页面，找到“网络信息”版块，并单击“添加”。 图1 添加容器网段 设置需要添加的容器网段，您可单击一次性添加多个容器网段。 新增的容器网段不能与服务网段、VPC网段及已有的容器网段冲突。 图2 设置网段 单击“确定”。

查看更多 →

单击“确定”，创建增强型跨源连接。创建完成后，增强型跨源连接的连接状态显示“已激活”，代表该连接创建成功。 添加并配置路由 添加路由 为创建的 DLI 增强型跨源连接添加两条路由，方法请参考添加路由。路由IP与创建跨源连接时，配置的主机信息IP保持一致。 配置路由 登录虚拟私有云管理控制台。

查看更多 →

服务跨集群通信时网络不通，如何解决？ 操作场景 企业版网格可以管理多个集群（CCE集群和 CCE Turbo 集群均可），服务在跨集群通信时，如果网络访问不通，可能是因为未放通安全组规则导致的，需要按照本文指导配置安全组规则，有如下两种场景： CCE集群服务访问CCE集群服务，需要为

查看更多 →

CPU积分是一种用来衡量 云服务器 计算、存储以及网络配置利用率的方式。云服务器利用CPU积分机制保证云服务器基准性能，解决超分云服务器长期占用CPU资源的问题。 使用CPU积分机制的 弹性云服务器 适用于平时CPU负载不高、但突发时可接受因积分不足，而导致云服务器性能无法超过基准性能的场景。

查看更多 →

本节操作介绍在控制台创建增强型跨源连接的操作步骤。 约束和限制 在同一队列中，如果同时使用了经典型跨源连接和增强型跨源连接，则经典型跨源连接优先于增强型跨源连接。推荐使用增强型跨源连接。 DLI提供的default队列不支持创建跨源连接。 Flink作业访问DIS，OBS和SMN数据源，无需创建跨源连接，可以直接访问。

查看更多 →

该解决方案基于独享型负载均衡的跨VPC后端功能，帮助用户快速实现云上跨VPC添加实例至ELB。 方案架构 该解决方案部署架构如下图所示： 图1 方案架构 该解决方案会部署如下资源： 创建弹性云服务器 ECS，用于部署业务。 创建安全组，通过配置安全组规则，为弹性云服务器提供安全防护。 创建弹性负载均衡

查看更多 →

了出方向规则，请确保后端服务器的安全组出方向规则放通健康检查协议对应的传输层协议、健康检查端口和ELB后端子网所在的VPC网段。 配置指导详情见配置后端服务器的安全组（独享型）。 健康检查出方向端口检查 健康检查出方向协议检查 若独享型ELB实例未开启“跨VPC后端”功能，ELB

查看更多 →

通100.125.0.0/16网段及客户端IP地址。 独享型实例四层监听器未开启“跨VPC后端”功能时，后端服务器安全组规则和网络ACL规则均无需放通ELB后端子网所在的VPC网段。 确认虚拟机使用网卡子网的网络ACL不会对流量进行拦截。 在虚拟私有云页面左侧导航栏，单击“网络ACL”，确认涉及的子网已放通。

查看更多 →

基于VPN打通网络实现API或SDK跨云上报日志到LTS 方案概述 云上用户经常会遇到多云采集日志场景，需要将自建IDC、第三方云厂商、华为云其他region的日志采集到华为云LTS。支持基于VPN快速打通网络，实现API或SDK跨云上报日志。 本方案依赖云上VPN服务，可通过在

查看更多 →

网络类型 优点 缺点 扁平网络 跨集群通信效率高 跨集群通信不存在转发性能瓶颈 对集群网络模型有要求 对集群服务网段、容器网段有要求 非扁平网络 对集群网络模型没有要求 对集群服务网段、容器网段没有要求 跨集群通信经过一次额外的转发，效率降低 跨集群通信经过东西向流量网关，存在转发性能瓶颈

查看更多 →

为负载均衡类型的Service配置跨集群的后端 LoadBalancer Service支持为ELB监听器配置跨集群的后端，适用多个场景： 配置不同集群内的容器实例作为同一个ELB监听器后端：在不同集群上创建Service绑定同一个ELB实例，同时指定同一个对外端口，各自Serv

查看更多 →

此之外，用户还需要维护各个服务的对外访问配置。 图5 传统跨集群访问 ASM跨集群访问 ASM托管网格提供的服务跨集群访问能力，不需要用户进行复杂的配置，只需要将集群和服务加入网格，加入网格的任何服务之间都是能够相互访问的，不管服务属于哪个集群。 图6 ASM跨集群访问 扁平网络

查看更多 →

集群中访问集群外地址时使用Pod IP作为客户端源IP。 说明： 如果需要保证节点能正常访问跨节点的Pod，该参数中设置的网段必须包含节点的子网网段。 同理，如果同VPC下的其他ECS节点需要能正常访问Pod IP，该参数中设置的网段必须包含ECS所在子网网段。 Pod访问元数据（CCE

查看更多 →

本章节介绍最佳实践中资源规划情况。 部署跨可用区容灾 表1 部署跨可用区容灾资源规划说明 区域 资源 资源名称 资源说明 数量 每月费用（元） 华北-北京四 （生产站点） 弹性云服务器ECS ecs-test 规格：s6.small.1 可用区：az-01 可同时选择多个生产站点服务器，最多可同时选择5个。

查看更多 →

TaurusDB标准版跨地域内网能访问吗 跨地域内网默认不能访问，不同区域的云服务之间内网互不相通。您可以通过公网访问，或者通过云连接/VPN打通网络实现内网访问。 弹性公网IP：不能通过内网IP地址访问TaurusDB标准版实例时，可以使用公网访问。 云连接：对于不同区域的VP

查看更多 →

HetuEngine提供了统一标准SQL实现跨源协同分析，简化跨源分析操作。 图1 HetuEngine跨源功能示意 跨源关键技术和优势 计算下推：在通过HetuEngine进行跨源协同分析时，为了提升访问效率，HetuEngine从如下所示维度增强了计算下推的能力。 Basic Pushed

查看更多 →