檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
VPC助力快速搭建云上網(wǎng)絡(luò) 面對(duì)日益增長(zhǎng)的網(wǎng)上業(yè)務(wù)需求，企業(yè)網(wǎng)絡(luò)面臨系統(tǒng)上線時(shí)間長(zhǎng)，運(yùn)維成本高，安全風(fēng)險(xiǎn)大等諸多問(wèn)題，越來(lái)越多的企業(yè)開(kāi)始基于華為虛擬私有云VPC服務(wù)建設(shè)網(wǎng)上業(yè)務(wù)！華為虛擬私有云VPC是華為云網(wǎng)絡(luò)的基礎(chǔ)，它基于安全的隧道網(wǎng)絡(luò)技術(shù)為您提供安全、隔離的網(wǎng)絡(luò)環(huán)境，您可以自
文章目錄 目錄VPC VPC VPC（Virtual Private Cloud，虛擬專用云）是基于 “重疊網(wǎng)技術(shù)” 實(shí)現(xiàn)的虛擬化網(wǎng)絡(luò)服務(wù)。 重疊網(wǎng)的核心思想是利用隧道封裝協(xié)議在底層網(wǎng)絡(luò)上構(gòu)建虛擬網(wǎng)絡(luò)，底層網(wǎng)絡(luò)負(fù)責(zé)提供轉(zhuǎn)發(fā)通道，虛擬網(wǎng)絡(luò)作為業(yè)務(wù)網(wǎng)絡(luò)對(duì)外呈現(xiàn)。虛擬網(wǎng)絡(luò)和物理網(wǎng)絡(luò)
站點(diǎn)入云 終端入云 站點(diǎn)入云 站點(diǎn)入云 在用戶本地網(wǎng)絡(luò)、數(shù)據(jù)中心與云上VPC之間搭建安全的連接通道 優(yōu)勢(shì) 支持多種連接模式 網(wǎng)關(guān)支持雙活/主備模式 支持用戶側(cè)網(wǎng)絡(luò)非固定IP接入 搭配使用 虛擬私有云 VPC 企業(yè)路由器 ER 終端入云 終端入云 在用戶的固定、移動(dòng)終端設(shè)備與云上VPC
如何連接本地IDC？當(dāng)您有VPC互通或和本地IDC互通的需求時(shí)，確保VPC的網(wǎng)段和要互通的網(wǎng)絡(luò)的網(wǎng)段都不沖突。如下圖所示，比如您在華東和華北分別有VPC1、VPC2和VPC3三個(gè)VPC。VPC1需要連接用戶北京IDC，通過(guò)VPN走Internet互連。VPC2需要連接用戶上海IDC
網(wǎng)絡(luò)ACL概述 網(wǎng)絡(luò)ACL 網(wǎng)絡(luò)ACL是一個(gè)子網(wǎng)級(jí)別的可選安全防護(hù)層，您可以在網(wǎng)絡(luò)ACL中設(shè)置入方向和出方向規(guī)則，并將網(wǎng)絡(luò)ACL綁定至子網(wǎng)，可以精準(zhǔn)控制出入子網(wǎng)的流量。 網(wǎng)絡(luò)ACL與安全組的防護(hù)范圍不同，安全組對(duì)云服務(wù)器、云容器、云數(shù)據(jù)庫(kù)等實(shí)例進(jìn)行防護(hù)，網(wǎng)絡(luò)ACL對(duì)整個(gè)子網(wǎng)進(jìn)行防
數(shù)字越小優(yōu)先級(jí)越高。安全組創(chuàng)建彈性云服務(wù)器時(shí)必須進(jìn)行安全組的選擇，默認(rèn)的安全組自動(dòng)應(yīng)用到彈性云服務(wù)器。而創(chuàng)建子網(wǎng)沒(méi)有網(wǎng)絡(luò)ACL選項(xiàng)，必須創(chuàng)建網(wǎng)絡(luò)ACL、添加關(guān)聯(lián)子網(wǎng)、添加出入規(guī)則，并啟用網(wǎng)絡(luò)ACL，才可應(yīng)用到關(guān)聯(lián)子網(wǎng)及子網(wǎng)下的彈性云服務(wù)器。最后就是報(bào)文組不同，安全組僅支持報(bào)文三元
網(wǎng)絡(luò) 虛擬私有云 虛擬私有云（Virtual Private Cloud，以下簡(jiǎn)稱VPC）為彈性云服務(wù)器構(gòu)建了一個(gè)邏輯上完全隔離的專有區(qū)域，您可以在自己的邏輯隔離區(qū)域中定義虛擬網(wǎng)絡(luò)，為彈性云服務(wù)器構(gòu)建一個(gè)邏輯上完全隔離的專有區(qū)域。您還可以在VPC中定義安全組、VPN、IP地址段、
代高速網(wǎng)絡(luò)架構(gòu)，圖3為上一代高速網(wǎng)絡(luò)和增強(qiáng)高速網(wǎng)絡(luò)對(duì)比圖。 圖2 上一代高速網(wǎng)絡(luò)架構(gòu) 圖3 兩代高速網(wǎng)絡(luò)對(duì)比 相比上一代高速網(wǎng)絡(luò)，增強(qiáng)高速網(wǎng)絡(luò)具有如下優(yōu)勢(shì)： 帶寬提升至10GE及以上。 租戶自定義網(wǎng)絡(luò)平面數(shù)量，最多支持4K個(gè)子網(wǎng)。 增強(qiáng)高速網(wǎng)卡查看方式 增強(qiáng)高速網(wǎng)絡(luò)的網(wǎng)絡(luò)接口（即
由于VPC網(wǎng)絡(luò)模型沒(méi)有隧道封裝的消耗，容器網(wǎng)絡(luò)性能相對(duì)于容器隧道網(wǎng)絡(luò)有一定優(yōu)勢(shì)。此外，使用VPC網(wǎng)絡(luò)模型的集群時(shí)，由于VPC路由表中自動(dòng)配置了容器網(wǎng)段與VPC網(wǎng)段之間的路由，可以支持同一VPC內(nèi)的云服務(wù)器從集群外直接訪問(wèn)容器實(shí)例等特殊場(chǎng)景。 圖1 VPC網(wǎng)絡(luò) 在VPC網(wǎng)絡(luò)模型的集群中，不同形式的網(wǎng)絡(luò)通信路徑不同：
1. VPC簡(jiǎn)介私有網(wǎng)絡(luò)Virtual Private Cloud (VPC)是用戶構(gòu)建的專屬網(wǎng)絡(luò)空間，云上的資源可以部署到虛擬網(wǎng)絡(luò)中，和數(shù)據(jù)中心中運(yùn)行的傳統(tǒng)網(wǎng)絡(luò)極其相似。不同私有網(wǎng)絡(luò)間完全邏輯隔離。用戶可以自定義網(wǎng)絡(luò)環(huán)境、包括選擇自己的 IP 地址范圍、創(chuàng)建子網(wǎng)以及配置路由表和
擴(kuò)展VPC網(wǎng)絡(luò)集群的容器網(wǎng)段 操作場(chǎng)景 當(dāng)創(chuàng)建CCE集群時(shí)設(shè)置的容器網(wǎng)段太小，無(wú)法滿足業(yè)務(wù)擴(kuò)容需求時(shí)，您通過(guò)擴(kuò)展集群容器網(wǎng)段的方法來(lái)解決。本文介紹如何為集群添加容器網(wǎng)段。 約束與限制 僅支持v1.19.16-r0及以上版本的“VPC網(wǎng)絡(luò)”模型集群。 容器網(wǎng)段添加后無(wú)法刪除，請(qǐng)謹(jǐn)慎操作。
連通VPC和其他VPC的網(wǎng)絡(luò)（私網(wǎng)網(wǎng)絡(luò)） 連通相同區(qū)域的VPC網(wǎng)絡(luò) 如果您需要連通網(wǎng)絡(luò)的VPC位于同一個(gè)區(qū)域，您可以使用VPC對(duì)等連接、企業(yè)路由器，以下為您提供典型的網(wǎng)絡(luò)連接方案。 關(guān)于不同網(wǎng)絡(luò)連接服務(wù)的詳細(xì)介紹和主要特點(diǎn)，請(qǐng)您參見(jiàn)連通VPC和其他VPC的網(wǎng)絡(luò)。 連通VPC和其他
IPv6雙棧網(wǎng)絡(luò)構(gòu)建說(shuō)明(VPC/EIP) 步驟 說(shuō)明 1 在創(chuàng)建虛擬私有云VPC子網(wǎng)時(shí)，開(kāi)啟IPv6功能，則系統(tǒng)會(huì)自動(dòng)為子網(wǎng)分配IPv6網(wǎng)段，當(dāng)前不支持自定義IPv6網(wǎng)段。 2 相同VPC內(nèi)的不同子網(wǎng)之間網(wǎng)絡(luò)默認(rèn)互通，網(wǎng)絡(luò)ACL可以防護(hù)子網(wǎng)的網(wǎng)絡(luò)安全，安全組防護(hù)實(shí)例的網(wǎng)絡(luò)安全。 不
VPC網(wǎng)絡(luò)安全 通過(guò)對(duì)等連接和第三方防火墻實(shí)現(xiàn)多VPC互訪流量清洗 通過(guò)第三方防火墻實(shí)現(xiàn)VPC和云下數(shù)據(jù)中心互訪流量清洗
loss 跨VPC訪問(wèn) 跨VPC訪問(wèn)通常采用對(duì)等連接等方法打通VPC。 容器隧道網(wǎng)絡(luò)只需將節(jié)點(diǎn)網(wǎng)絡(luò)與對(duì)端VPC打通，容器自然就能訪問(wèn)對(duì)端VPC。 云原生網(wǎng)絡(luò)2.0與容器隧道網(wǎng)絡(luò)類似，將容器所在子網(wǎng)網(wǎng)段與對(duì)端VPC打通即可。 VPC網(wǎng)絡(luò)由于容器網(wǎng)段獨(dú)立，除了要打通VPC網(wǎng)段，還要打通容器網(wǎng)段。
擴(kuò)展集群VPC網(wǎng)段 操作場(chǎng)景 在創(chuàng)建集群時(shí)會(huì)選擇集群位于某個(gè)VPC內(nèi)，如果VPC規(guī)劃太小出現(xiàn)沒(méi)有足夠可用IP時(shí)，您可以采用VPC擴(kuò)展網(wǎng)段滿足業(yè)務(wù)擴(kuò)容需求。本文介紹如何使用VPC擴(kuò)展網(wǎng)段擴(kuò)充集群網(wǎng)段。 約束與限制 僅支持v1.21及以上版本的CCE Standard集群和CCE Turbo集群。
簡(jiǎn)介自定義路由允許在虛擬私有云內(nèi)添加用戶自定義的路由規(guī)則。通過(guò)該路由規(guī)則使得虛擬私有云內(nèi)沒(méi)有綁定彈性公網(wǎng)IP的彈性云服務(wù)器能夠訪問(wèn)Internet。VPC內(nèi)自定義路由示例VPC內(nèi)自定義路由，用于將同一個(gè)VPC內(nèi)彈性云服務(wù)器發(fā)起的流量，路由到該VPC內(nèi)的指定的彈性云服務(wù)器。主要包含以下兩
網(wǎng)絡(luò)ACL配置示例 網(wǎng)絡(luò)ACL可以控制流入/流出子網(wǎng)的流量，當(dāng)網(wǎng)絡(luò)ACL和安全組同時(shí)存在時(shí)，流量先匹配網(wǎng)絡(luò)ACL規(guī)則，然后匹配安全組規(guī)則。您可以靈活調(diào)整安全組的規(guī)則，并使用網(wǎng)絡(luò)ACL作為子網(wǎng)的額外防護(hù)。以下為您提供了典型的網(wǎng)絡(luò)ACL應(yīng)用示例。 拒絕外部訪問(wèn)子網(wǎng)內(nèi)實(shí)例的指定端口 拒絕外部指定IP地址訪問(wèn)子網(wǎng)內(nèi)實(shí)例
配置網(wǎng)絡(luò) 在企業(yè)路由器中配置VPC連接 父主題： 通過(guò)企業(yè)路由器實(shí)現(xiàn)同區(qū)域VPC隔離
別名 依賴的授權(quán)項(xiàng) vpc:vpcs:get Read vpc * g:EnterpriseProjectId g:ResourceTag/<tag-key> vpc:VpcId - - URI GET /v3/{project_id}/vpc/vpcs/{vpc_id} 表1 路徑參數(shù)
創(chuàng)建VPC對(duì)等連接+中轉(zhuǎn)VPC VPC網(wǎng)段有重疊，例如： VPC1:192.168.0.0/16 VPC2:192.168.0.0/16 在VPC1與待安裝機(jī)所在的VPC2之間創(chuàng)建中轉(zhuǎn)VPC。 在中轉(zhuǎn)VPC與VPC2之間創(chuàng)建對(duì)等連接，實(shí)現(xiàn)跨VPC的網(wǎng)絡(luò)互通。 暫無(wú) 創(chuàng)建VPC終端節(jié)點(diǎn)
