文档首页 > > 用户指南> 管理> 网络配置> 配置多VPC

配置多VPC

分享
更新时间: 2019/05/23 19:36

VPC为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云中资源的安全性,简化用户的网络部署。使用弹性文件服务时,文件系统和云服务器归属于同一VPC下才能文件共享。

VPC可以通过网络ACL进行访问控制。网络ACL是对一个或多个子网的访问控制策略系统,根据与子网关联的入站/出站规则,判断数据包是否被允许流入/流出关联子网。在文件系统的VPC列表中每添加一个授权地址并设置相应权限即创建了一个网络ACL。

现支持为SFS文件系统配置多个VPC,以使归属于不同VPC的云服务器,只要所属的VPC被添加到文件系统的VPC列表下,或云服务器被添加到了VPC的授权地址中,则实际上归属于不同VPC的云服务器也能共享访问同一个文件系统。

更多关于VPC的信息请参见虚拟私有云 VPC

使用限制

  • 一个文件系统最多可以添加20个可用的VPC,对于添加的VPC所创建的ACL规则总和不能超过400个。添加VPC时会自动添加默认IP地址0.0.0.0/0。
  • 如果已经在VPC控制台删除文件系统绑定的VPC,该VPC在文件系统绑定的VPC列表下可见且授权的IP地址/地址段为“激活”状态,但此时该VPC已无法进行使用,建议将该VPC从列表中删除。
  • SFS Turbo文件系统暂不支持配置多VPC。

操作步骤

  1. 登录弹性文件服务管理控制台。
  2. 在文件系统列表中单击目标文件系统名称,进入授权VPC界面。
  3. 如果没有可用的VPC,需要先申请VPC。可以为文件系统添加多个VPC,单击“添加VPC”,弹出“添加VPC”对话框。如图1所示。

    可以在下拉列表中选中多个VPC。

    图1 添加VPC

  4. 单击“确定”,完成添加。添加成功的VPC会出现在列表中,添加VPC时会自动添加默认IP地址0.0.0.0/0,默认读写权限为“读/写”,默认用户权限为“no_all_squash”,默认用户root权限为“no_root_squash”。
  5. 在VPC列表下可以看到所有添加的VPC的信息,参数说明如表1所示。

    表1 参数说明

    参数

    说明

    名称

    已添加的VPC的名称,例如:vpc-4040。

    授权IP数量

    已经添加的IP地址或IP地址段的个数。

    操作

    包含“添加”和“删除”操作。“添加”即添加授权的IP地址,包括对授权的IP地址、读/写权限、用户权限、用户root权限及优先级的设置,请参见表2。“删除”即删除该VPC。

  6. 单击VPC名称左边的,可以查看目标VPC添加的IP地址/地址段的详细信息。可以对其进行添加、编辑和删除IP地址/地址段的操作。在目标VPC的“操作”列,单击“添加”,弹出“添加授权地址”的弹窗,如图2所示。可以根据参数说明如表2所示完成添加。

    图2 添加授权地址
    表2 参数说明

    参数

    说明

    授权地址

    • 只能输入一个IPv4地址/地址段。
    • 输入的IPv4地址/地址段必须合法,且不能为除0.0.0.0/0以外之前0开头的IP地址或地址段,其中当设置为0.0.0.0/0时表示VPC内的任意IP。同时,不能为127以及224~255开头的IP地址或地址段,例如127.0.0.1,224.0.0.1,255.255.255.255,因为以224-239开头的IP地址或地址段是属于D类地址,用于组播;以240-255开头的IP地址或地址段属于E类地址,用于研究。使用非合法的IP或IP地址段可能会导致添加访问规则失败或者添加的访问规则无法生效。
    • 无法输入多个地址,如:10.0.1.32,10.5.5.10用逗号分隔等形式的多个地址。
    • 如果要表示一个地址段,如192.168.1.0-192.168.1.255的地址段应使用掩码形式:192.168.1.0/24,不支持192.168.1.0-255等其他地址段表示形式。掩码位数的取值为0到31的整数,且只有为0.0.0.0/0时掩码位数可取0,其他情况均不合法。

    读或写权限

    分为读/写权限和只读权限。默认为“读/写”。

    用户权限

    设置是否保留共享目录的UID和GID。默认为“no_all_squash”。

    • all_squash:共享文件的UID(User ID)和GID(Group ID)映射给nobody用户,适合公共目录。
    • no_all_squash:保留共享文件的UID和GID。

    CIFS类型的文件系统添加授权地址时,不涉及该参数。

    用户root权限

    设置是否允许客户端的root权限。默认为“no_root_squash”。

    • root_squash:不允许客户端以root用户访问,客户端使用root用户访问时映射为nobody用户。
    • no_root_squash:允许客户端以root用户访问,root用户具有根目录的完全控制访问权限。

    CIFS类型的文件系统添加授权地址时,不涉及该参数。

    优先级

    优先级只能是0-100的整数。0表示优先级最高,100表示优先级最低。同一VPC内挂载时会优先使用该优先级高的IP地址/地址段所拥有的权限,存在相同优先级时会优先匹配最新添加或修改的IP地址/地址段。例如:用户在执行挂载操作时的IP地址为10.1.1.32,而在已经授权的IP地址/地址段中10.1.1.32(读写)优先级为100和10.1.1.0/24(只读)优先级为50均符合要求,则用户权限会使用优先级为50的10.1.1.0/24(只读)的只读权限。10.1.1.0/24内的所有地址包括10.1.1.32,在无其他授权优先级的情况下,则将会使用优先级为50的10.1.1.0/24(只读)的只读权限。

    说明:

    属于VPC A中的弹性云服务器IP地址可以被成功添加至VPC B的授权IP地址内,但该云服务器无法挂载属于VPC B下的文件系统。弹性云服务器和文件系统所使用的VPC需为同一个。

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

跳转到云社区