弹性云服务器网络涉及哪些东西?

时间:2020-04-03 16:26:34

弹性云服务器网络主要涉及到:虚拟私有云,子网,安全组,弹性公网IP等相关部分,相面分别针对这些相关部分简单介绍一下:

虚拟私有云

虚拟私有云(Virtual Private Cloud,以下简称VPC)为弹性云服务器构建了一个逻辑上完全隔离的专有区域,您可以在自己的逻辑隔离区域中定义虚拟网络,为弹性云服务器构建一个逻辑上完全隔离的专有区域。您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性,方便管理、配置内部网络,进行安全、快捷的网络变更。同时,您可以自定义安全组内与组间弹性云服务器的访问规则,加强弹性云服务器的安全保护。

虚拟私有云更多信息,请参见《虚拟私有云用户指南》

子网

子网是用来管理弹性云服务器网络平面的一个网络,可以提供IP地址管理、DNS服务,子网内的弹性云服务器IP地址都属于该子网。

图1 子网
弹性云服务器子网

默认情况下,同一个VPC的所有子网内的弹性云服务器均可以进行通信,不同VPC的弹性云服务器不能进行通信。

安全组

安全组是一个逻辑上的分组,为同一个VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当弹性云服务器加入该安全组后,即受到这些访问规则的保护。

系统会为每个用户默认创建一个默认安全组,默认安全组的规则是在出方向上的数据报文全部放行,入方向访问受限,安全组内的弹性云服务器无需添加规则即可互相访问。

图2 默认安全组
弹性云服务器默认安全组


默认安全组规则如表1所示:

表1 默认安全组规则

方向

协议

端口范围

目的地址/源地址

说明

出方向

全部

全部

目的地址:0.0.0.0/0

允许所有出站流量的数据报文通过。

入方向

全部

全部

源地址:当前安全组 ID (例如:sg-xxxxx)

仅允许安全组内的云服务器彼此通信,丢弃其他入站流量的全部数据报文。

入方向

TCP

22

源地址:0.0.0.0/0

允许所有IP地址通过SSH远程连接到Linux云服务器。

入方向

TCP

3389

源地址:0.0.0.0/0

允许所有IP地址通过RDP远程连接到Windows云服务器。

弹性公网IP

弹性公网IP(Elastic IP,简称EIP)提供独立的公网IP资源,包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。拥有多种灵活的计费方式,可以满足各种业务场景的需要。

一个弹性公网IP只能绑定一个云资源使用。

图3 通过EIP访问公网
弹性云服务器弹性公网IP


弹性云服务器 ECS

弹性云服务器(Elastic Cloud Server)是一种可随时自助获取、可弹性伸缩的云服务器,帮助用户打造可靠、安全、灵活、高效的应用环境,确保服务持久稳定运行,提升运维效率

三年低至5折,多种配置可选

了解详情
 

使用VNC Viewer连接Linux云服务器||https://support.huaweicloud.com/bestpractice-ecs/zh-cn_topic_0168615364.html,Linux云服务器怎样关闭防火墙、添加例外端口?||https://support.huaweicloud.com/trouble-ecs/ecs_trouble_0402.html,无法登录到Windows云服务器怎么办?||https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0018073217.html,CPU积分计算方法||https://support.huaweicloud.com/productdesc-ecs/ecs_01_0061.html,登录Windows云服务器提示“内部错误”怎么办?||https://support.huaweicloud.com/ecs_faq/ecs_faq_0524.html

https://www.huaweicloud.com/product/ecs.html

猜你喜欢