网络配置-华为云

弹性文件服务 SFS-配置多VPC:通用文件系统

通用文件系统登录弹性文件服务管理控制台。左侧导航栏选择“通用文件系统”，跳转到通用文件系统控制台。在文件系统列表中，单击目标文件系统名称进入文件系统基本信息页面。单击左侧导航栏“权限管理”，进入权限列表界面。如果没有可用的VPC，需要先申请VPC。单击“添加授权”，弹出“添加授权”对话框。如图3所示。可以根据参数说明如表3所示完成添加。图3 添加授权表3 参数说明参数说明 VPC 添加的VPC，例如：vpc-30e0。如无VPC，可选择新建VPC。读写权限支持选择读写权限和只读权限。默认为“读写”。用户权限支持选择root用户不匿名（no_root_squash）、root用户匿名（root_squash）或者所有用户匿名（all_squash）。 root用户不匿名（no_root_squash）：允许使用root用户访问文件系统。 root用户匿名（root_squash）：root用户身份访问时，将映射nobody为用户，允许用户访问文件系统。所有用户匿名（all_squash）：无论以何种用户身份访问，均映射为nobody用户，允许用户访问、修改、删除文件系统授权地址条目支持选择所有IP地址和指定IP地址。默认为“所有IP地址”。说明：填写指定IP地址时，您可以在IP地址组内添加多个不同格式的IP地址，每个IP地址输入完成后，按回车键换行。完成授权添加后，单击权限管理列表的授权地址条目数，可查看或查询授权地址条目信息。单击“确定”，完成添加。添加成功的VPC会出现在列表中。在“终端节点”页面，单击“购买终端节点”。进入“购买终端节点”页面。图4 购买终端节点根据界面提示配置参数。表4 终端节点配置参数参数说明区域终端节点所在区域，需要与规划的通用文件系统所在区域保持一致。目前仅华北-北京四、华东-上海一和华南-广州区域支持通用文件系统。计费方式此处选择按需计费，但通用文件系统的VPC终端节点不会收取费用。服务类别选择“按名称查找服务”。根据不同的区域，填写不同的服务名称。华北-北京四：cn-north-4.com.myhuaweicloud.v4.storage.lz13 华南-广州（可用区1）：cn-south-1.com.myhuaweicloud.v4.obsv2 华南-广州（可用区6）：cn-south-1.com.myhuaweicloud.v4.obsv2.storage.lz06 华东-上海一：cn-east-3.com.myhuaweicloud.v4.storage.lz07 填写完成后，单击“验证”：若显示“已找到服务”，继续后续操作。若显示“未找到服务”，请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。如果仍未解决，可以提交工单进行技术咨询。虚拟私有云选择配置在通用文件系统权限列表中的虚拟私有云VPC。标签可选参数。终端节点的标识，包括键和值。可以为终端节点创建10个标签。标签的命名规则请参考表5。说明：如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。预定义标签的详细内容，请参见预定义标签简介。标签的设置说明如表5所示。表5 标签说明参数说明举例键输入标签的键，同一个备份标签的键不能重复。键可以自定义，也可以选择预先在标签服务（TMS）创建好的标签的键。键命名规则如下：长度范围为1到36个Unicode字符。只能包含大写字母、小写字母、数字和特殊字符“-”和“_”以及中文字符。 Key_0001 值输入标签的值，标签的值可以重复，并且可以为空。标签值的命名规则如下：长度范围为0到43个Unicode字符。只能包含大写字母、小写字母、数字和特殊字符“-”和“_”以及中文字符。 Value_0001 参数配置完成，单击“立即购买”，进行规格确认。规格确认无误，单击“提交”，任务提交成功。参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。返回终端节点列表，如果终端节点状态为“已接受”，表示终端节点已成功连接至终端节点服务。图5 终端节点创建成功

弹性文件服务 SFS 网络配置

弹性文件服务 SFS-配置多VPC:示例

示例某用户创建一个SFS容量型文件系统A，文件系统使用的是VPC-B，网段为10.0.0.0/16。此前该用户拥有一个使用VPC-C网段为192.168.10.0/24的弹性云服务器D，私有IP地址为192.168.10.11。如果该用户需要将文件系统A挂载至弹性云服务器D上进行读写操作，需要将VPC-C添加至文件系统A的VPC列表中，并将弹性云服务器D的私有IP地址或所在的地址段添加至VPC-C的授权地址中，读或写权限设置为读写即可。该用户同时新购买一个使用VPC-C网段为192.168.10.0/24的弹性云服务器F，私有IP地址为192.168.10.22。如果该用户希望此服务器只有读权限，且读优先级比弹性云服务器D低，需要将私有IP地址加入到VPC-C的授权地址中，读或写权限设置为只读，优先级填入大于弹性云服务器D的0-100的正整数即可。

弹性文件服务 SFS 网络配置

弹性文件服务 SFS-配置多VPC:操作场景

操作场景现支持为SFS容量型文件系统配置多个VPC，以使归属于不同VPC的云服务器，只要所属的VPC被添加到文件系统的VPC列表下，或云服务器被添加到了VPC的授权地址中，则实际上归属于不同VPC的云服务器也能共享访问同一个文件系统。 SFS Turbo文件系统支持通过虚拟私有云的VPC对等连接功能，将同区域的两个或多个VPC互连以使这些VPC互通，则实际上不同的VPC便处于同一个网络中，归属于这些VPC下的云服务器也能共享访问同一个文件系统。更多关于VPC对等连接功能信息请参见VPC对等连接。本章节介绍SFS容量型文件系统/通用文件系统如何实现跨VPC访问。

弹性文件服务 SFS 网络配置

弹性文件服务 SFS-配置多VPC:使用限制

使用限制一个文件系统最多可以添加20个可用的VPC，对于添加的VPC所创建的ACL规则总和不能超过400个。添加VPC时会自动添加默认IP地址0.0.0.0/0。如果已经在VPC控制台删除文件系统绑定的VPC，该VPC在文件系统绑定的VPC列表下可见且授权的IP地址/地址段为“激活”状态，但此时该VPC已无法进行使用，建议将该VPC从列表中删除。通用文件系统在配置VPC前，需要先完成创建VPC终端节点，建立计算资源与弹性文件服务的通信后，再进行配置。通用文件系统新配置的VPC，均需要创建对应的VPC终端节点，否则会导致文件系统挂载失败。

弹性文件服务 SFS 网络配置

弹性文件服务 SFS-配置多VPC:SFS容量型操作步骤

SFS容量型操作步骤登录弹性文件服务管理控制台。在文件系统列表中单击目标文件系统名称，进入权限列表界面。如果没有可用的VPC，需要先申请VPC。可以为文件系统添加多个VPC，单击“添加VPC”，弹出“添加VPC”对话框。如图1所示。可以在下拉列表中选中多个VPC。图1 添加VPC 单击“确定”，完成添加。添加成功的VPC会出现在列表中，添加VPC时会自动添加默认IP地址0.0.0.0/0，默认读写权限为“读写”，默认用户权限为“no_all_squash”，默认用户root权限为“no_root_squash”。在VPC列表下可以看到所有添加的VPC的信息，参数说明如表1所示。表1 参数说明参数说明名称已添加的VPC的名称，例如：vpc-01。授权IP数量已经添加的IP地址或IP地址段的个数。操作包含“添加”和“删除”操作。“添加”即添加授权的IP地址，包括对授权的IP地址、读/写权限、用户权限、用户root权限及优先级的设置，请参见表2。“删除”即删除该VPC。单击VPC名称左边的，可以查看目标VPC添加的IP地址/地址段的详细信息。可以对其进行添加、编辑和删除IP地址/地址段的操作。在目标VPC的“操作”列，单击“添加”，弹出“添加授权地址”的弹窗，如图2所示。可以根据参数说明如表2所示完成添加。图2 添加授权地址表2 参数说明参数说明授权地址只能输入一个IPv4地址/地址段。输入的IPv4地址/地址段必须合法，且不能为除0.0.0.0/0以外之前0开头的IP地址或地址段，其中当设置为0.0.0.0/0时表示VPC内的任意IP。同时，不能为127以及224~255开头的IP地址或地址段，例如127.0.0.1，224.0.0.1，255.255.255.255，因为以224-239开头的IP地址或地址段是属于D类地址，用于组播；以240-255开头的IP地址或地址段属于E类地址，用于研究。使用非合法的IP或IP地址段可能会导致添加访问规则失败或者添加的访问规则无法生效。无法输入多个地址，如：10.0.1.32,10.5.5.10用逗号分隔等形式的多个地址。如果要表示一个地址段，如192.168.1.0-192.168.1.255的地址段应使用掩码形式：192.168.1.0/24，不支持192.168.1.0-255等其他地址段表示形式。掩码位数的取值为0到31的整数，且只有为0.0.0.0/0时掩码位数可取0，其他情况均不合法。读或写权限分为读写权限和只读权限。默认为“读写”。用户权限设置是否保留共享目录的UID和GID。默认为“no_all_squash”。 all_squash：共享文件的UID（User ID）和GID（Group ID）映射给nobody用户，适合公共目录。 no_all_squash：保留共享文件的UID和GID。 CIFS类型的文件系统添加授权地址时，不涉及该参数。用户root权限设置是否允许客户端的root权限。默认为“no_root_squash”。 root_squash：不允许客户端以root用户访问，客户端使用root用户访问时映射为nobody用户。 no_root_squash：允许客户端以root用户访问，root用户具有根目录的完全控制访问权限。 CIFS类型的文件系统添加授权地址时，不涉及该参数。优先级优先级只能是0-100的整数。0表示优先级最高，100表示优先级最低。同一VPC内挂载时会优先使用该优先级高的IP地址/地址段所拥有的权限，存在相同优先级时会优先匹配最新添加或修改的IP地址/地址段。例如：用户在执行挂载操作时的IP地址为10.1.1.32，而在已经授权的IP地址/地址段中10.1.1.32（读写）优先级为100和10.1.1.0/24（只读）优先级为50均符合要求，则用户权限会使用优先级为50的10.1.1.0/24（只读）的只读权限。10.1.1.0/24内的所有地址包括10.1.1.32，在无其他授权优先级的情况下，则将会使用优先级为50的10.1.1.0/24（只读）的只读权限。属于VPC A中的弹性云服务器IP地址可以被成功添加至VPC B的授权IP地址内，但该云服务器无法挂载属于VPC B下的文件系统。弹性云服务器和文件系统所使用的VPC需为同一个。

弹性文件服务 SFS 网络配置

云容器引擎 CCE-网络策略（NetworkPolicy）:在控制台创建网络策略

在控制台创建网络策略登录CCE控制台，单击集群名称进入集群。在左侧导航栏中选择“策略”，在右侧选择“网络策略”页签，单击右上角“创建网络策略”。策略名称：自定义输入NetworkPolicy名称。命名空间：选择网络策略所在命名空间。选择器：输入标签选择要关联的Pod，然后单击添加。您也可以单击“引用负载标签”直接引用已有负载的标签。入方向规则：单击添加入方向规则，参数设置请参见表1。表1 添加入方向规则参数参数说明协议端口请选择对应的协议类型和端口，目前支持TCP和UDP协议。源对象命名空间选择允许哪个命名空间的对象访问。不填写表示和当前策略属于同一命名空间。源对象Pod标签允许带有这个标签的Pod访问，不填写表示命名空间下全部Pod。设置完成后，单击“确定”。

云容器引擎 CCE 容器隧道网络配置

云容器引擎 CCE-网络策略（NetworkPolicy）:使用Ingress规则

使用Ingress规则使用podSelector设置访问范围 apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: test-network-policy namespace: default spec: podSelector: # 规则对具有role=db标签的Pod生效 matchLabels: role: db ingress: # 表示入规则 - from: - podSelector: # 只允许具有role=frontend标签的Pod访问 matchLabels: role: frontend ports: # 只能使用TCP协议访问6379端口 - protocol: TCP port: 6379 示意图如下所示。图1 podSelector 使用namespaceSelector设置访问范围 apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: test-network-policy spec: podSelector: # 规则对具有role=db标签的Pod生效 matchLabels: role: db ingress: # 表示入规则 - from: - namespaceSelector: # 只允许具有project=myproject标签的命名空间中的Pod访问 matchLabels: project: myproject ports: # 只能使用TCP协议访问6379端口 - protocol: TCP port: 6379 示意图如下所示。图2 namespaceSelector

云容器引擎 CCE 容器隧道网络配置

云容器引擎 CCE-扩展集群VPC网段:扩展网段规划说明

扩展网段规划说明在添加扩展网段前，需做好网段规划，避免造成网段冲突。注意以下几点：集群所在VPC下所有子网（包括扩展网段子网）不能和容器网段、服务网段冲突。扩展网段选择10.0.0.0/8、172.16.0.0/12、192.168.0.0/16可能与集群Master分配的IP冲突，尽量避免选择这三个网段作为扩展网段。同VPC的非集群内ECS，如果需要和集群互访，访问会做SNAT， Pod源地址是节点IP而非Pod IP。如果扩展网段没添加过集群节点，那扩展网段的ECS不能访问集群内Pod；扩展网段添加集群节点后，扩展网段的ECS可以访问集群内Pod。

云容器引擎 CCE 集群网络配置

云容器引擎 CCE-为Pod配置QoS:约束与限制

约束与限制 Pod互访限速设置需遵循以下约束：约束类别容器隧道网络模式 VPC网络模式云原生2.0网络模式支持的版本所有版本都支持 v1.19.10以上集群版本 v1.19.10以上集群版本支持的运行时类型仅支持普通容器支持的Pod类型仅支持非HostNetwork类型Pod 支持的场景支持Pod间互访、Pod访问Node、Pod访问Service的场景限速限制的场景无无不支持Pod访问100.64.0.0/10和214.0.0.0/8外部云服务网段的限速场景不支持健康检查的流量限速场景限速值取值范围只支持单位M或G的限速配置，如100M，1G；最小取值1M，最大取值4.29G。

云容器引擎 CCE 容器网络配置

云容器引擎 CCE-为Pod配置QoS:通过kubectl命令行设置

通过kubectl命令行设置您可以通过对工作负载添加annotations指定出口带宽和入口带宽，如下所示。 apiVersion: apps/v1 kind: Deployment metadata: name: test namespace: default labels: app: test spec: replicas: 2 selector: matchLabels: app: test template: metadata: labels: app: test annotations: kubernetes.io/ingress-bandwidth: 100M kubernetes.io/egress-bandwidth: 100M spec: containers: - name: container-1 image: nginx:alpine imagePullPolicy: IfNotPresent imagePullSecrets: - name: default-secret kubernetes.io/ingress-bandwidth：Pod的入口带宽 kubernetes.io/egress-bandwidth：Pod的出口带宽如果不设置这两个参数，则表示不限制带宽。修改Pod出/入口带宽限速后，需要重启容器才可生效。由于独立创建的Pod（不通过工作负载管理）修改annotations后不会触发容器重启，因此带宽限制不会生效，您可以重新创建Pod或手动触发容器重启。

云容器引擎 CCE 容器网络配置

弹性云服务器 ECS-CentOS 7重启后dhclient未运行，导致无法获取IP:处理方法

处理方法执行以下命令，确认dhclient是否运行。 ps -ef |grep dhclient |grep -v grep 如果未找到dhclient进程，则确认dhclient进程未运行，执行以下命令，继续排查NetworkManager是否运行。 systemctl status NetworkManager 如果NetworkManager的状态为Active: inactive (dead)，则NetworkManager未启动，执行以下命令，检查该服务是否开机自启。 systemctl is-enabled NetworkManager 结果为disabled则确认为NetworkManager未设置开机自启导致，执行以下命令进行恢复。 systemctl enable NetworkManager && systemctl start NetworkManager 如果NetworkManager的状态为Active: active (running)，执行以下命令查看网卡设备是否被NetworkManager管理。 nmcli device status 如果显示该网卡为的STATE为unmanaged，则该网卡设备未被NetworkManager管理，执行以下命令进行恢复。 nmcli device set eth0 managed yes 执行以下命令重启NetworkManager。 systemctl restart NetworkManager 执行以下命令查看ip是否已经获取。 ip add

弹性云服务器 ECS 网络配置

弹性文件服务 SFS-配置多账号访问:操作场景

操作场景 SFS容量型文件系统除了支持多VPC访问，还支持跨账号跨VPC访问。只要将其他账号使用的VPC的VPC ID添加到SFS容量型文件系统的权限列表下，且云服务器IP地址或地址段被添加至授权地址中，则实际上不同账号间的云服务器也能共享访问同一个文件系统。更多关于VPC的信息请参见虚拟私有云 VPC。 SFS Turbo文件系统基于VPC的对等连接功能，实现跨账号访问。更多关于VPC对等连接功能信息和实现方法请参见VPC对等连接。本章节介绍SFS容量型文件系统如何实现跨账号跨VPC访问。SFS容量型文件系统目前仅北京四支持跨账号访问功能。

弹性文件服务 SFS 网络配置

弹性文件服务 SFS-配置多账号访问:SFS容量型操作步骤

SFS容量型操作步骤登录弹性文件服务管理控制台。在文件系统列表中单击目标文件系统名称，进入权限列表界面。可以为文件系统添加多个其他账号使用的VPC，单击“租户授权添加VPC”，弹出“租户授权添加VPC”对话框。如图1所示。图1 租户授权添加VPC 可以根据参数说明如表1所示完成添加。表1 参数说明参数说明虚拟私有云添加VPC的VPC ID。VPC ID可以前往虚拟私有云控制台，查看目标VPC详情获取。授权地址只能输入一个IPv4地址/地址段。输入的IPv4地址/地址段必须合法，且不能为除0.0.0.0/0以外之前0开头的IP地址或地址段，其中当设置为0.0.0.0/0时表示VPC内的任意IP。同时，不能为127以及224~255开头的IP地址或地址段，例如127.0.0.1，224.0.0.1，255.255.255.255，因为以224-239开头的IP地址或地址段是属于D类地址，用于组播；以240-255开头的IP地址或地址段属于E类地址，用于研究。使用非合法的IP或IP地址段可能会导致添加访问规则失败或者添加的访问规则无法生效。无法输入多个地址，如：10.0.1.32,10.5.5.10用逗号分隔等形式的多个地址。如果要表示一个地址段，如192.168.1.0-192.168.1.255的地址段应使用掩码形式：192.168.1.0/24，不支持192.168.1.0-255等其他地址段表示形式。掩码位数的取值为0到31的整数，且只有为0.0.0.0/0时掩码位数可取0，其他情况均不合法。优先级优先级只能是0-100的整数。0表示优先级最高，100表示优先级最低。同一VPC内挂载时会优先使用该优先级高的IP地址/地址段所拥有的权限，存在相同优先级时会优先匹配最新添加或修改的IP地址/地址段。例如：用户在执行挂载操作时的IP地址为10.1.1.32，而在已经授权的IP地址/地址段中10.1.1.32（读写）优先级为100和10.1.1.0/24（只读）优先级为50均符合要求，则用户权限会使用优先级为50的10.1.1.0/24（只读）的只读权限。10.1.1.0/24内的所有地址包括10.1.1.32，在无其他授权优先级的情况下，则将会使用优先级为50的10.1.1.0/24（只读）的只读权限。读或写权限分为读/写权限和只读权限。默认为“读/写”。用户权限设置是否保留共享目录的UID和GID。默认为“no_all_squash”。 all_squash：共享文件的UID（User ID）和GID（Group ID）映射给nobody用户，适合公共目录。 no_all_squash：保留共享文件的UID和GID。 CIFS类型的文件系统添加授权地址时，不涉及该参数。用户root权限设置是否允许客户端的root权限。默认为“no_root_squash”。 root_squash：不允许客户端以root用户访问，客户端使用root用户访问时映射为nobody用户。 no_root_squash：允许客户端以root用户访问，root用户具有根目录的完全控制访问权限。 CIFS类型的文件系统添加授权地址时，不涉及该参数。单击“确定”，完成添加。添加成功的VPC会出现在列表中。单击VPC名称左边的，可以查看目标VPC添加的IP地址/地址段的详细信息。可以对其进行添加、编辑和删除IP地址/地址段的操作。在目标VPC的“操作”列，单击“添加”，弹出“添加授权地址”的弹窗，如图2所示。可以根据参数说明如表1所示完成添加。图2 增加授权地址

弹性文件服务 SFS 网络配置

云耀云服务器 HECS-弹性公网IP Ping不通？:检查网络ACL规则

检查网络ACL规则 VPC默认没有网络ACL，如果关联了网络ACL，请检查“网络ACL”规则。查看云服务器对应的子网是否关联了网络ACL。如图8显示具体的网络ACL名称说明已关联网络ACL。图8 网络ACL 单击网络ACL名称查看网络ACL的状态。图9 网络ACL开启状态若“网络ACL”为“开启”状态，需要添加ICMP放通规则进行流量放通。图10 ACL添加ICMP规则需要注意“网络ACL”的默认规则是丢弃所有出入方向的包，若关闭“网络ACL”后，其默认规则仍然生效。

云耀云服务器 HECS 网络配置

云耀云服务器 HECS-弹性公网IP Ping不通？:检查域名解析（域名Ping不通场景）

检查域名解析（域名Ping不通场景）如果弹性公网IP可以Ping通，域名无法Ping通，可能是域名没有备案或者域名解析的问题导致。检查域名备案。备案是中国大陆的一项法规，网站的域名和服务器IP需要进行备案，备案成功后您的域名才可以指向服务器开通访问。如果您使用中国大陆节点服务器提供互联网信息服务，需要先在服务器提供商处提交备案申请，备案成功后域名才可以指向服务器开通访问。如何备案？如果您使用的是中国大陆地区以外的服务器（包括中国港澳台及其他国家、地区）提供互联网信息服务，无需备案。检查域名解析。如果域名已备案，但未正确配置域名解析也可能会导致域名无法Ping通。您可以DNS服务控制台查看域名解析详情。检查DNS服务器配置。如果ping 域名显示找不到主机可能是DNS服务器速度慢，导致的访问卡顿，建议您参考ECS案例：弹性云服务器访问中国大陆外网站时加载缓慢怎么办？进行优化。

云耀云服务器 HECS 网络配置

云服务器内容精选

网络配置

7*24

备案

专业服务

退订

建议反馈

售前咨询热线