创建VPC和安全组 创建VPC和安全组，为创建GaussDB实例准备网络资源和安全组。 创建VPC 登录华为云控制台。 单击管理控制台左上角的，选择区域。 单击左侧的服务列表图标，选择“网络 > 虚拟私有云 VPC”。 进入虚拟私有云信息页面。 单击“创建虚拟私有云”购买VPC。
创建VPC和安全组 创建VPC和安全组，为创建RDS for MySQL和Kafka实例准备好网络资源和安全组。 创建VPC 登录华为云控制台。 单击管理控制台左上角的，选择区域“亚太-新加坡”。 单击左侧的服务列表图标，选择“网络 > 虚拟私有云 VPC”。 进入虚拟私有云信息页面
创建VPC和安全组 本章节介绍创建在生产中心创建RDS实例所属VPC和安全组。 创建VPC 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，选择区域“中国-香港”。根据界面提示完成基本信息、子网配置和地址配置。 图1 创建VPC 单击“立即创建”，完成生产VPC创建。 创建安全组
创建VPC和安全组 灾备中心的实例和生产中心实例在不同区域，本章节介绍创建在灾备中心创建RDS实例所属VPC和安全组。 创建VPC 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，选择区域“亚太-新加坡”。根据界面提示完成基本信息、子网配置和地址配置。 图1 创建灾备VPC 单击
虚拟私有云 VPC 典型网络配置 高可用虚拟IP VIP
VPC资源标签管理 创建VPC资源标签 查询VPC资源标签 删除VPC资源标签 批量创建和删除VPC资源标签 查询VPC资源实例 查询VPC项目标签 父主题： API V1/V2
查询VPC路由列表 功能介绍 查询提交请求的租户的所有路由列表，并根据过滤条件进行过滤。分页查询响应格式请参考分页查询。 URI GET /v2.0/vpc/routes 样例： 样例： GET https://{Endpoint}/v2.0/vpc/routes?id={id}&
VPC网络模型说明 VPC网络模型 VPC网络模型将虚拟私有云VPC的路由方式与底层网络深度整合，适用于高性能场景，但节点数量受限于虚拟私有云VPC的路由配额。在VPC网络模型中，容器网段独立于节点网段进行单独设置。在Pod IP地址分配时，集群中的每个节点会被分配固定大小的Pod
扩展集群VPC网段 操作场景 在创建集群时会选择集群位于某个VPC内，如果VPC规划太小出现没有足够可用IP时，您可以采用VPC扩展网段满足业务扩容需求。本文介绍如何使用VPC扩展网段扩充集群网段。 约束与限制 仅支持v1.21及以上版本的CCE Standard集群和CCE Turbo
虚拟私有云 VPC Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操作权限
为内网域名关联VPC 操作场景 当用户创建的内网域名需要关联新的VPC时，可以在管理控制台云解析服务页面进行关联VPC操作。 关联的VPC需要与服务器（例如ECS）所在VPC保持一致，否则会导致内网域名解析不成功。 操作步骤 进入内网域名列表页面。 单击管理控制台左上角的，选择区域和项目
虚拟私有云 VPC 未与子网关联的网络ACL VPC连接到指定的终端节点服务 默认安全组关闭出、入方向流量 VPC启用流日志 安全组端口检查 安全组入站流量限制指定端口 安全组入站流量限制SSH端口 安全组非白名单端口检查 安全组连接到弹性网卡 父主题： 系统内置预设策略
MRS集群属于指定VPC 规则详情 表1 规则详情 参数 说明 规则名称 mrs-cluster-in-vpc 规则展示名 MRS集群属于指定VPC 规则描述 指定虚拟私有云ID，不属于此VPC的MRS集群，视为“不合规”。 标签 mrs 规则触发方式 配置变更 规则评估的资源类型
弹性文件服务Turbo √ × 弹性负载均衡 √ × 云硬盘 √ √ 人脸识别 √ × 图引擎服务 √ × 图像识别 √ × 人证核身 √ × NAT网关 √ × 自然语言处理 √ × 对象存储服务 √ √ 文字识别 √ × 关系型数据库 √ √ 语音交互服务 √ × 虚拟私有云 √ × 虚拟专用网络
将VPC1和VPC-NAT接入企业路由器中 本节指导您如何将VPC1和VPC-NAT接入企业路由器。 将VPC1和VPC-NAT接入企业路由器中 添加VPC连接。 需要添加两条连接，“连接资源”分别选择VPC1和VPC-NAT。 操作步骤请参见企业路由器中添加VPC连接。 创建两个路由表
图2 网络设置及购买时长与数量 表2 网络设置 参数 描述 虚拟私有云 文档数据库实例所在的虚拟专用网络，可对不同业务进行网络隔离，方便地管理、配置内部网络，进行安全、快捷的网络变更。您需要创建或选择所需的虚拟私有云。
图4 网络配置 图5 数据库配置 参数 示例 参数说明 虚拟私有云 default_vpc 实例所在的虚拟专用网络，可以对不同业务进行网络隔离。您可根据需要创建或选择所需的虚拟私有云。
图4 网络和数据库配置 表3 网络和数据库配置 参数 描述 虚拟私有云 GaussDB实例所在的虚拟专用网络，可以对不同业务进行网络隔离。需要创建或选择所需的虚拟私有云。如果没有可选的虚拟私有云，GaussDB默认为用户分配资源。
图2 网络设置及购买时长与数量 表2 网络设置 参数 描述 虚拟私有云 文档数据库实例所在的虚拟专用网络，可对不同业务进行网络隔离，方便地管理、配置内部网络，进行安全、快捷的网络变更。您需要创建或选择所需的虚拟私有云。
虚拟私有云 DDM实例所在的虚拟专用网络，可对不同业务进行网络隔离，方便地管理、配置内部网络，进行安全、快捷的网络变更。 单击“查看虚拟私有云”，系统跳转到虚拟私有云界面，可以查看相应的虚拟私有云，以及安全组的出方向规则和入方向规则。
