检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作步骤 场景一：Windows AD部署在客户数据中心内网 图1 Windows AD部署在客户数据中心内网 首先需要通过云专线或者IPsec VPN连接客户数据中心与VPC之间的网络。参考云专线服务的《快速入门》或者虚拟专用网络VPN服务的《管理员指南》进行配置。
VPN：绑定VPN。 ERROR：失败。 tenant_id String 参数解释： 租户ID。 取值范围： 不涉及。 create_time String 参数解释： 弹性公网IP申请时间。 取值范围： 不涉及。
description 否 String 功能说明：公网IP的描述信息 取值范围：0-255长度的字符串，不支持特殊字符<> 最小长度：0 最大长度：255 associate_instance_type 否 String 功能说明：端口所属实例类型 取值范围： PORT NATGW VPN
如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，建议您使用华为云的虚拟专用网络（VPN）。 使用华为云原生服务保障安全性 华为云原生服务提供多个特性来保障安全性。
ELB VPN ERROR description String 功能说明：弹性公网IP描述信息 约束：用户以自定义方式标识资源，系统不感知 最小长度：0 最大长度：256 public_border_group String 功能说明：表示中心站点资源或者边缘站点资源 取值范围
与华为云打通，两地服务器要互访对方域名业务 优势 组网简单 把DNS服务100网段地址下沉到客户VPC内，避免混合云组网网段冲突问题 支持条件转发 支持把特定域名，特定顶级域后缀转发到指定DNS IP解析 建议搭配使用 虚拟私有云 VPC 云专线 DC 虚拟专用网络 VPN 跨区域跨云异地容灾
请根据实际情况进行部署方式选择，推荐应用场景如表2所示： 表2 部署方式与部署场景的对照关系 部署场景 可选部署方式 推荐链接方式 QAS PRD 分布式部署 VPN 父主题： 方案介绍
SonicWall 安全移动访问 (SMA)是SonicWall公司旗下的一款 VPN软件，华为云提醒使用SMA用户及时安排自检并做好安全加固。
您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与组间弹性云服务器的访问规则，加强弹性云服务器的安全保护。
kubectl exec -it nginx-7c4c5cc6b5-vpncx -- /bin/sh 访问ELB地址。 curl **.**.**.** 稍微等待一段时间，查看ELB控制台的监控数据。 如果ELB出现新建访问连接，说明本次访问经过ELB转发，与预期一致。
kubectl exec -it nginx-7c4c5cc6b5-vpncx -- /bin/sh 访问ELB地址。 curl **.**.**.** 稍微等待一段时间，查看ELB控制台的监控数据。 如果ELB出现新建访问连接，说明本次访问经过ELB转发，与预期一致。
对于通过公共网络（如酒店或机场WiFi网络）传输的数据，确保通过使用虚拟专用网（VPN）或使用SSL/TLS协议通过安全连接访问网站来加密数据。确保他们自己的网站使用适当的加密技术来保护客户端数据在互联网上传输时。
vpn网关 vgw：云专线的虚拟网关 peering：对等连接，通过云连接CC加载不同区域的企业路由器来创建“对等连接（Peering）”连接 ecn：企业连接网 cfw：云防火墙 resource_id 否 Array of strings 连接对应的资源ID列表 sort_key
VPN连接状态为“正常” vpnaas VPN连接状态不为“正常”，视为“不合规” 父主题： 合规规则包示例模板
支持以下网络类型： VPN（Virtual Private Network，虚拟专用网络）网络 公网网络 资源规划 表1 资源规划 类别 子类 规划 备注 VPC VPC名称 vpc-dds 自定义，易理解可识别。
支持以下网络类型： VPN（Virtual Private Network，虚拟专用网络）网络 公网网络 资源规划 表1 资源规划 类别 子类 规划 备注 VPC VPC名称 vpc-dds 自定义，易理解可识别。
传输加密 对于华为云平台服务端到客户端、服务端之间的数据通过公共信息通道进行传输的场景，传输中数据的保护通过如下方式提供： 虚拟专用网络（VPN） 通过 VPN 在传统数据中心与 VPC 之间建立通信隧道，租户可方便地使用华为云的云服务器、块存储等资源，通过将应用程序转移到云中、启动额外的
客户价值 • 客户业务迅速发展，尤其是移动端业务日均PV突破300亿次，华为云保障平滑弹性扩容； • 专属云+混合托管的方案保障了客户业务性能的诉求，且通过VPN支撑了上下游在华为云内网接入，降低了通信带宽成本； • 华为云的安全防护能力保障了客户业务的安全稳定，未出现被攻击造成的业务影响
VPN网关连接的配额和使用量 peering_attachment：云连接实例连接的配额和使用量 can_attachment: 智能接入网关连接的配额和使用量 route_table: 路由表的配额和使用量 static_route: 静态路由的配额和使用量 vpc_er:
QinQ：一种基于802.1Q封装的二层隧道协议，它将用户私网VLAN TAG封装在公网VLAN TAG中，报文带着两层TAG穿越服务商的骨干网络，从而为用户提供二层VPN隧道。
