云下IDC通过华为云内网访问云上资源总流程 本实践以云下IDC访问云上VPC内的 云服务器 为例。 根据用户业务需求，云下IDC与云上VPC通过云专线互通后，需要在不使用公网的情况下，实现云下IDC访问云上VPC内的云 服务器 。 本最佳实践的操作流程请参见图1。 图1 操作流程 父主题：

查看更多 →

及本地IDC中，并且需要在云上使用第三方虚拟化防火墙。用户可以将第三方虚拟化防火墙配置在VPC2的弹性云服务器中，使用对等连接及路由规则将VPC间进行连通。同时，在VPC3中创建云专线，使云上VPC与云下IDC实现连通。 实现方式如下： 图1 场景示意 前提条件 VPC1与VPC

查看更多 →

本端网关（华为云侧）地址 ping 远端网关（IDC侧）地址 ping IDC侧IP地址 以登录ecs-demo-01，验证vpc-demo-01与本端网关（华为云侧）的网络互通情况为例： ping 10.0.0.1 回显如下信息，表示VPC与本端网关（华为云侧）的网络已通。 重复执行

查看更多 →

通过企业交换机建立IDC和VPC之间的二层网络 云专线 铺设物理专线高质量连接VPC与本地IDC 使用物理专线将VPC与本地数据中心连接起来。具备低时延、高安全、专用等优点。适用对网络传输质量和安全等级要求较高的场景 。 通过用户专线访问多个VPC 通过企业交换机建立IDC和VPC之间的二层网络

查看更多 →

自建IDC与CCE集群共享 域名 解析 方案概述 通过DNS Endpoint做级联解析 修改CoreDNS配置直接解析 父主题： 网络

查看更多 →

HSS是否支持防护本地IDC服务器？ 支持。 若您的本地服务器能连接到公网，就可以使用企业主机安全对其进行防护。 父主题： 产品咨询

查看更多 →

本示例是通过管理控制台远程登录（VNC方式）。 登录E CS -A，执行以下命令，验证VPC-A与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址 命令示例： ping 10.10.0.27 回显类似如下信息，表示VPC-A与IDC可以通过ER通信。 [root@ECS-A ~]# ping 10

查看更多 →

详细请参见云专线产品价格详情。 弹性云服务器 自动分配IP地址。 2 详细请参见弹性云服务器产品价格详情。 VPC终端节点 自动分配IP地址。 1 详细请参见VPC终端节点产品价格详情。 场景网络拓扑如下： 云下用户数据中心（IDC）通过云专线与云上VPC1建立连接。 云上VPC1

查看更多 →

ping 本端网关（华为云侧）地址 ping 远端网关（IDC侧）地址 ping IDC侧IP地址 以登录ecs-A，验证vpc-A与本端网关（华为云侧）的网络互通情况为例： ping 10.0.0.1 回显如下信息，表示VPC与本端网关（华为云侧）的网络已通。 [root@ecs-A

查看更多 →

步骤四：验证DC链路的通信情况 登录弹性云服务器ecs-demo。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证业务VPC与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址 命令示例： ping

查看更多 →

与弹性云服务器的对比 云耀云服务器 L实例 与弹性云服务器（ECS）区别 与ECS相比，云耀云服务器L实例简化了购买过程中的一些高级配置，一站式融合购买、网络配置、云硬盘、云备份、主机安全等多种功能，帮助您更加便捷高效的部署、配置和管理应用。 云耀云服务器L实例底层使用的物理硬件资源

查看更多 →

步骤四：验证DC链路的通信情况 登录弹性云服务器ecs-demo。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证业务VPC与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址 命令示例： ping

查看更多 →

步骤四：验证DC链路的通信情况 登录 弹性云服务器 ecs-demo。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证业务VPC与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址 命令示例： ping

查看更多 →

进行路由转发。 如何连接本地IDC？ 当您有VPC与本地IDC互通的需求时，需要确保VPC的网段和要互通的IDC内网段都不冲突。 如图1所示，比如您在A区域有一个VPC1，B区域有两个VPC，分别为VPC2和VPC3。VPC1需要连接用户A区域IDC，通过VPN走Internet

查看更多 →

删除IDC离线资源 提供用户编辑IDC离线资源的能力。 操作场景 通过Cloud Operations Center编辑线下IDC离线资源。 操作步骤 登录COC。 在左侧菜单栏选择“资源管理 > 应用资源管理”，进入“资源管理”页面，选择“IDC”页签，单击“操作”列中的“删除”。

查看更多 →

编辑IDC离线资源 提供用户编辑IDC离线资源的能力。 操作场景 通过Cloud Operations Center编辑线下IDC离线资源。 操作步骤 登录COC。 在左侧菜单栏选择“资源管理 > 应用资源管理”，进入“资源管理”页面，选择“IDC”页签，单击“操作”列中的“编辑”。

查看更多 →

导入IDC离线资源 提供用户导入IDC离线资源的能力。 操作场景 通过Cloud Operations Center导入线下IDC离线资源。 操作步骤 登录COC。 在“多云配置”页面中单击“IDC离线资源”的“+”。 图1 导入IDC离线资源 单击“下载模板”，下载表格模板录入信息。

查看更多 →

跨云跨IDC 当需要纳管的资源不在当前region下时，可通过VPN、专线等方式打通网络之后，以跨云跨IDC的方式完成应用纳管。例如，从华南广州region通过VPN网络纳管新加坡国际站的资源；从上海1通过专线纳管线下私有云接入进来的资源；从北京4通过公网IP纳管其他云厂商平台上的虚拟机资源。

查看更多 →

跨云跨IDC 主机 自建K8S 父主题： UniAgent探针

查看更多 →

地址）。 图1 组网图 方案优势 混合云场景中，云上VPC与线下IDC互通时，需要将VPC内云主机实例的私网地址映射为受IDC信任的私网地址，以此来满足安全合规等要求。 约束与限制 IDC网段与中转VPC、业务VPC中的子网网段都不能重叠，否则无法通信。 需要在中转VPC中自定义

查看更多 →

HSS是否支持防护本地IDC服务器？ 支持。 如果您的服务器能连接到公网，就可以使用主机安全服务对其进行防护。 具体实施方案请参见HSS多云纳管部署。 父主题： 产品咨询

查看更多 →