虚拟私有云VPC的常用功能

表1列出了虚拟私有云VPC的常用功能。

在使用虚拟私有云VPC之前,建议您先通过基本概念介绍了解子网、路由表、安全组、弹性公网IP等基本概念,以便更好地理解虚拟私有云VPC提供的功能。

表1 虚拟私有云VPC常用功能

功能名称
功能描述

虚拟私有云

虚拟私有云可以为您的云资源构建隔离的、用户自主配置和管理的虚拟网络环境。

华为云提供了管理虚拟私有云的功能:创建虚拟私有云和默认子网、修改虚拟私有云基本信息、为虚拟私有云添加扩展网段、删除虚拟私有云扩展网段、删除虚拟私有云和导出虚拟私有云列表等。

详细内容,请参见创建虚拟私有云和子网

子网

子网是虚拟私有云内的IP地址块。虚拟私有云中的所有云资源都必须部署在子网内。

华为云提供了管理子网的功能:为虚拟私有云创建新的子网、修改子网网络信息和删除子网等。

详细内容,请参见为虚拟私有云创建新的子网

路由表

路由表中定义了路由规则,路由规则用于将目标网段的流量路由至指定的目的地。

当您创建虚拟私有云时,系统会自动为您创建一张默认路由表,其路由规则保证了虚拟私有云内的所有子网互通。您也可以添加自定义路由规则,将指定目标网段的流量路由至指定目的地。

华为云提供了管理路由表的功能:添加自定义路由、查询路由、修改路由和删除路由等。

详细内容,请参见路由表简介

虚拟IP

虚拟IP是一个未分配给真实弹性云服务器网卡的IP地址。弹性云服务器除了拥有私有IP地址外,还可以拥有虚拟IP地址,用户可以通过其中任意一个IP(私有IP/虚拟IP)访问此弹性云服务器。同时,虚拟IP地址拥有私有IP地址同样的网络接入能力。虚拟IP主要用在弹性云服务器的主备切换,达到高可用性HA的目的。

华为云提供的虚拟IP相关功能包括:申请虚拟IP地址、删除虚拟IP地址、为虚拟IP地址绑定弹性公网IP或弹性云服务器、通过弹性公网IP访问虚拟IP、通过VPN访问虚拟IP、通过云专线访问虚拟IP和通过对等连接访问虚拟IP等。

详细内容,请参见虚拟IP简介

IPv4/IPv6双栈网络

IPv4/IPv6双栈可为您的实例提供两个不同版本的IP地址:IPv4地址和IPv6地址,这两个IP地址都可以进行内网/公网访问。

华为云提供IPv4/IPv6双栈功能,支持新建IPv4/IPv6双栈网络,或在已有虚拟私有云下添加IPv6子网形成双栈网络。

详细内容,请参见IPv4/IPv6双栈网络

VPC流日志

VPC流日志功能可以记录虚拟私有云中的流量信息,帮助您检查和优化安全组和网络ACL控制规则、监控网络流量、进行网络攻击分析等。

华为云提供的VPC流日志功能包括:创建VPC流日志、查看VPC流日志、开启/关闭VPC流日志、删除VPC流日志等。

详细内容请参见VPC流日志简介

弹性网卡

弹性网卡即虚拟网卡,您可以通过创建并配置弹性网卡,并将其附加到您的ECS实例上,实现灵活、高可用的网络方案配置。

华为云提供的弹性网卡功能包括:创建弹性网卡、绑定弹性网卡到云服务器实例、绑定弹性网卡到弹性公网IP、绑定弹性网卡到虚拟IP、解绑定弹性云服务器或弹性公网IP、更改弹性网卡所属安全组、删除弹性网卡等。

详细内容请参见弹性网卡简介

辅助弹性网卡

辅助弹性网卡是基于弹性网卡的衍生资源,通过VLAN接口挂载在弹性网卡上,您可以通过创建辅助弹性网卡,使单个云服务器实例挂载更多网卡,实现灵活、高可用的网络方案配置。

华为云提供的辅助弹性网卡功能包括:创建辅助弹性网卡、绑定辅助弹性网卡到弹性公网IP、更改辅助弹性网卡所属安全组、删除辅助弹性网卡等。

详细内容请参见辅助弹性网卡简介

安全组

安全组是一个逻辑上的分组,为同一个VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当弹性云服务器加入该安全组后,即受到这些访问规则的保护。

华为云提供了管理安全组和安全组规则的功能:创建安全组、删除安全组、添加安全组规则、快速添加多条安全组规则、复制安全组规则、修改区安全组规则、删除安全组规则、导入/导出安全组规则、查看弹性云服务器的安全组、变更弹性云服务器的安全组、云资源加入/移出安全组等。

详细内容,请参见安全组简介

网络ACL

网络ACL是一个子网级别的可选安全层,通过与子网关联的出方向/入方向规则控制出入子网的数据流。

华为云提供了管理网络ACL和网络ACL规则的功能:创建网络ACL、查看网络ACL、修改网络ACL、删除网络ACL、开启/关闭网络ACL、关联/解除子网和网络ACL、添加网络ACL规则、修改网络ACL规则、修改网络ACL规则生效顺序、开启/关闭网络ACL规则、删除网络ACL规则等。

详细内容,请参见网络ACL简介

IP地址组

P地址组是多个IP地址的集合,可被安全组规则引用,可统一管理具有相同安全要求或需要频繁修改的IP地址。通过使用IP地址组,可有效应对需要重复多次编辑安全组规则的场景,方便管理。

华为云提供了管理IP地址组的功能:创建IP地址组、关联IP地址组与安全组规则、修改、删除IP地址组等。

详细内容,请参见IP地址组简介

弹性公网IP

弹性公网IP提供独立的公网IP资源,包括公网IP地址与公网出口带宽服务,可以与云资源灵活绑定及解绑。

华为云提供的弹性公网IP相关功能包括:为云资源申请和绑定弹性公网IP、解绑和释放云资源的弹性公网IP、修改弹性公网IP带宽、静态BGP转换为动态BGP等。

详细内容,请参见弹性公网IP简介

共享带宽

共享带宽可以实现多个弹性公网IP共同使用一条带宽。提供区域级别的带宽共享及复用能力,同一区域下的所有已绑定弹性公网IP的弹性云服务器、裸金属服务器、弹性负载均衡等实例共用一条带宽资源。

华为云提供的共享带宽相关功能包括:申请共享带宽、修改共享带宽、删除共享带宽、添加弹性公网IP到共享带宽、从共享带宽中移出弹性公网IP等。

详细内容,请参见共享带宽简介

共享流量包

共享流量包是一款带宽流量套餐产品,使用方便,价格实惠。购买共享流量包后立即生效,并自动抵扣按需按流量计费的EIP带宽产生的流量资费,直到流量包用完或到期。

详细内容,请参见共享流量包简介

带宽加油包

带宽加油包用来临时调大带宽上限,适用于在有效期内的包年包月独享带宽和共享带宽。

华为云提供的带宽加油包相关功能包括:购买带宽加油包、修改带宽加油包和退订带宽加油包等。

详细内容,请参见带宽加油包简介

VPC对等连接

对等连接是指两个VPC之间的网络连接。您可以使用私有IP地址在两个VPC之间进行通信,就像两个VPC在同一个网络中一样。同一区域内,您可以在自己的VPC之间创建对等连接,也可以在自己的VPC与其他帐户的VPC之间创建对等连接。不同区域间的VPC之间不能创建对等连接。

华为云提供的VPC对等连接相关功能包括:创建同一帐户下的对等连接、创建不同帐户下的对等连接、查看对等连接、修改对等连接和删除对等连接等。

详细内容,请参见对等连接简介

查看监控指标

当用户开通了虚拟私有云服务后,无需额外安装其他插件,即可在云监控查看带宽、弹性公网IP的使用情况,也可以创建和设置告警规则,自定义监控目标与通知策略,及时了解虚拟私有云的状况,从而起到预警作用。

详细内容,请参见支持的监控指标

查看审计日志

通过云审计,您可以记录与虚拟私有云相关的操作事件,便于日后的查询、审计和回溯。

华为云提供查看审计日志功能,支持在云审计服务管理控制台查看或导出最近7天的操作记录。

详细内容,请参见支持审计的关键操作

权限管理

您可以使用统一身份认证服务IAM对您所拥有的虚拟私有云进行精细的权限管理,以满足企业基于组织划分、职能划分设置不同的访问权限。

华为云提供的虚拟私有云权限管理功能包括:创建用户并授权使用VPC、创建VPC自定义策略等。

详细内容,请参见权限管理

为什么选择华为云虚拟私有云 VPC

灵活组网,按需对网络进行规划和管理

灵活组网,按需对网络进行规划和管理

提供自定义路由和对等连接,能帮助客户更灵活的控制VPC内和VPC间通信

-自定义路由表中包含VPC内自定义路由规则,可用于判断网络流量的导向目的地址

-对等连接是指两个VPC之间的网络连接。可以使用私有IP地址在两个VPC之间进行通信

安全可靠,租户间100%隔离

安全可靠,租户间100%隔离

利用VxLAN协议使得VPC之间能够完成100%隔离

子网,IP地址段,DHCP等子服务,客户可以根据自己需要选择搭配,自由定义

多种高速带宽类型,满足不同企业的个性化需求

多种高速带宽类型,满足不同企业的个性化需求

华为云为客户提供全动态BGP和静态BGP等多种带宽服务,满足不同客户诉求

- 全动态BGP带宽服务

使用BGP协议接入国内多个运营商,支持多达21+线路。可以根据设定的寻路协议实时自动故障切换,保证网络稳定,网络时延低

- 静态BGP带宽服务

云数据中心同时接入运营商BGP线路和静态线路,高速带宽,高性价比

混合云架构,轻松构建混合云

混合云架构,轻松构建混合云

华为云同时提供VPN和云专线服务,助力客户本地数据中心业务能够无缝扩展到华为云上

多重防护,基于主机侧和基于网络侧多重安全防护

多重防护,基于主机侧和基于网络侧多重安全防护

-安全组

主机侧防护:通过对报文协议(TCP、UDP、ICMP)以及端口的过滤保证在数据中心下对虚拟机的访问进行严格的控制

-ACL防火墙

网络侧防护:VPC 的子网级别和VPC级别安全服务,支持黑白名单,可用来控制进出一个或多个子网的流量

行业权威认可

  • 云网能力技术最佳实践奖

    由中国信息通信研究院、中国标准化协会颁发的技术创新的系列奖项。华为云KYON企业级云网络凭借极简敏捷的携网上云能力,以及数项技术创新,得到可信云权威评估机构的高度认可,斩获“2020可信云技术最佳实践奖”

    由中国信息通信研究院、中国标准化协会颁发的技术创新的系列奖项。华为云KYON企业级云网络凭借极简敏捷的携网上云能力,以及数项技术创新,得到可信云权威评估机构的高度认可,斩获“2020可信云技术最佳实践奖”

  • IPv6支持度优秀奖

    华为云作为首批通过工信部IPv6认证的云厂商之一,16项云服务获得工信部认证的云服务IPv6支持能力测评证书,标志着华为云的云服务在IPv6网络下的各项能力均已走在行业前列

    华为云作为首批通过工信部IPv6认证的云厂商之一,16项云服务获得工信部认证的云服务IPv6支持能力测评证书,标志着华为云的云服务在IPv6网络下的各项能力均已走在行业前列

  • 蝉联云主机网络性能榜单大满贯

    博睿数据综合了三大运营商,IDC及Last Mile维度数据,通过对国内主流云厂商在不同节点进行网络监测和传输监测,获取丢包率、时延、下载可用性及下载速度四个参数,该榜单反映了各云厂商在网络稳定和传输质量的综合实力

    博睿数据综合了三大运营商,IDC及Last Mile维度数据,通过对国内主流云厂商在不同节点进行网络监测和传输监测,获取丢包率、时延、下载可用性及下载速度四个参数,该榜单反映了各云厂商在网络稳定和传输质量的综合实力

1对1咨询专属顾问

1对1免费咨询华为云专属顾问,为您量身定制产品推荐方案
立即咨询

华为云咨询电话:950808或4000-955-988 转1

华为云咨询电话:950808或4000-955-988 转1

华为云专业的服务团队,致力于为您提供专业的售前购买咨询服务,及完善的售后技术服务,助您云上无忧