检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建网络ACL 操作场景 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，可以参考以下章节创建网络ACL。两者结合起来，可以实现更精细、更复杂的安全访问控制。
添加安全组规则 操作场景 安全组实际是网络流量访问策略，由入方向规则和出方向规则共同组成，用来控制流入/流出安全组内实例（如ECS）的流量。常见的安全组规则应用场景包括：允许或者拒绝特定来源的网络流量、允许或拒绝特定协议的网络流量、屏蔽不需要开放的端口、以及配置实例的特定访问权限等
路由表和路由概述 路由表 路由表由一系列路由规则组成，用于控制VPC内出入子网的流量走向。VPC中的每个子网都必须关联一个路由表，一个子网只能关联一个路由表，但一个路由表可以同时关联多个子网。 路由表一般分为默认路由表和自定义路由表，支持添加IPv4和IPv6路由。 图1 路由表
子网 子网是虚拟私有云内的IP地址集，可以将虚拟私有云的网段分成若干块，子网划分可以帮助您合理规划IP地址资源。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下，子网网段不可重复。 默认情况下，同一个VPC中，不同子网内的所有实例网络互通。同一个VPC内的子网可以位于不同可用区
修改对等连接 操作场景 本章节指导用户修改对等连接的基本信息，包括对等连接名称和描述。 对等连接在任何状态下，本端账户和对端账户均有权限修改对等连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云
复制安全组规则 操作场景 您可以复制安全组内已有的规则，然后基于已有的参数进行修改，快速生成一条新的规则。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在安全组列表中
更改辅助弹性网卡所属的安全组 操作场景 辅助弹性网卡创建完成后，您可以更改其所属的安全组。 更改辅助弹性网卡所属的安全组有两种方法： 在辅助弹性网卡列表中进行更改。 进入辅助弹性网卡详情页进行更改。 操作步骤 在辅助弹性网卡列表中，更改所属安全组 登录管理控制台。 在管理控制台左上角单击
修改安全组基本信息 操作场景 安全组创建完成后，您可以参考以下操作修改安全组的名称和描述。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“访问控制
将其他路由表中的路由复制到当前路由表 操作场景 您可以参考以下操作，在一个VPC内的所有路由表之间互相复制路由信息，实现快速添加路由。支持在默认路由表和自定义路由表之间互相复制路由信息。 约束与限制 不同类型的路由是否支持复制的情况不同，具体请参见表1。 例如，当路由下一跳类型为服务器实例时
通过VPC快速搭建IPv4网络 您可以参考以下操作，通过虚拟私有云 (VPC)和弹性云服务器 (ECS)快速搭建一个具有IPv4地址段的云上私有网络，同时，还可以通过弹性公网IP (EIP)实现云上网络和公网通信的需求。 本示例的IPv4网络架构如图1所示，网络安全通过安全组Sg-A
删除虚拟IP地址 操作场景 当无需使用子网的虚拟IP地址或预留虚拟IP地址、需要释放网络资源时，可删除子网的虚拟IP地址。 约束与限制 当虚拟IP被其他资源占用时，无法删除，请根据提示信息进行处理，具体请参见表1。 表1 虚拟IP无法删除原因说明 提示信息 原因说明及处理方法 已绑定实例或弹性公网
最新动态 本文介绍了虚拟私有云（VPC）各特性版本的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2021年10月 序号 功能名称 功能描述 阶段 相关文档 1 支持VPC权限精细管理 如果您需要对华为云上创建的VPC资源，给企业中的员工设置不同的访问权限
最新动态 本文介绍了虚拟私有云（VPC）各特性版本的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2021年10月 序号 功能名称 功能描述 阶段 相关文档 1 支持VPC权限精细管理 如果您需要对华为云上创建的VPC资源，给企业中的员工设置不同的访问权限
什么是入云带宽和出云带宽？ 带宽是指在单位时间（一般指的是1秒钟）内能传输的数据量，带宽数值越大表示传输能力越强，即在单位时间内传输的数据量越多。带宽分为公网带宽和内网带宽。 公网带宽是指华为云到Internet之间的网络带宽流量。公网带宽分为出云带宽和入云带宽。本文主要介绍出云带宽和入云带宽
通过对等连接和第三方防火墙实现多VPC互访流量清洗 应用场景 虚拟私有云支持用户自主配置和管理虚拟网络环境，您可以在VPC中使用安全组及网络ACL来进行网络访问控制，也可以使用第三方防火墙软件，对云上的业务进行灵活的安全控制。 本文为您介绍通过防火墙软件实现VPC内流量安全管控的需求
查询VPC列表 功能介绍 查询VPC列表。 接口约束 查询提交请求的租户有权限查看的所有vpc信息，单次查询最多返回2000条数据，超过2000后会返回分页标记。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI GET /v3/{project_id
错误码 功能说明 API调用发生错误时，会有错误结构体返回，该小节主要是对VPC封装接口（不包括OpenStack原生接口）错误结构的解释。 返回体格式 { "code": "VPC.0002", "message": "Available zone Name is
VPN及专线网络连接出现问题时，如何排查？ VPN网络示意图 图1显示您的网络、客户网关、通往虚拟专用网关的VPN连接以及VPC。 图1 VPN网络示意图 客户自查指导 反馈您的网络信息 确定表1中的信息。该表包括部分项目的示例值，您可以使用示例值或确定的实际值。您必须取得所有其他项目的实际值
创建安全组 操作场景 安全组实际是网络流量访问策略，由入方向规则和出方向规则共同组成，用来控制流入/流出安全组内实例（如ECS）的流量。常见的安全组规则应用场景包括：允许或者拒绝特定来源的网络流量、允许或拒绝特定协议的网络流量、屏蔽不需要开放的端口、以及配置实例的特定访问权限等。
删除安全组资源标签 功能介绍 删除指定安全组资源实例的标签信息。 该接口为幂等接口：删除的key不存在报404，Key不能为空或者空字符串 URI DELETE /v2.0/{project_id}/security-groups/{security_group_id}/tags/
