檢測到您已登錄華為云國際站賬號,為了您更好的體驗,建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
創(chuàng)建VPC和子網(wǎng) 背景信息 在創(chuàng)建集群之前,您需要創(chuàng)建虛擬私有云(VPC),為CCE服務(wù)提供一個安全、隔離的網(wǎng)絡(luò)環(huán)境。 如果用戶已有VPC,可重復(fù)使用,不需多次創(chuàng)建。 創(chuàng)建VPC 登錄管理控制臺,選擇“網(wǎng)絡(luò) > 虛擬私有云 VPC”。 在虛擬私有云控制臺,單擊右上角的“創(chuàng)建虛擬私有云”,按照提示完成創(chuàng)建。
虛擬私有云和子網(wǎng) VPC網(wǎng)絡(luò)規(guī)劃建議 虛擬私有云網(wǎng)絡(luò)連接方案 虛擬私有云 子網(wǎng)
255為廣播地址。 子網(wǎng)網(wǎng)段也不能太大,以免后續(xù)擴展新的業(yè)務(wù)時,VPC內(nèi)可用網(wǎng)段不夠,無法再創(chuàng)建新的子網(wǎng)。 子網(wǎng)網(wǎng)段避免沖突:如果子網(wǎng)所在的VPC與其他VPC、或者VPC與云下數(shù)據(jù)中心需要通信時,則VPC子網(wǎng)網(wǎng)段和網(wǎng)絡(luò)對端網(wǎng)段不能相同,否則無法正常通信。 如果網(wǎng)絡(luò)兩端的子網(wǎng)網(wǎng)段已經(jīng)相同,
集群與虛擬私有云、子網(wǎng)的關(guān)系是怎樣的? “虛擬私有云”類似家庭生活中路由器管理192.168.0.0/16的私有局域網(wǎng),是為用戶在云上構(gòu)建的一個私有網(wǎng)絡(luò),是彈性云服務(wù)器、負載均衡、中間件等工作的基本網(wǎng)絡(luò)環(huán)境。
創(chuàng)建VPC和子網(wǎng) 背景信息 在創(chuàng)建集群之前,您需要創(chuàng)建虛擬私有云(VPC),為CCE服務(wù)提供一個安全、隔離的網(wǎng)絡(luò)環(huán)境。 如果用戶已有VPC,可重復(fù)使用,不需多次創(chuàng)建。 創(chuàng)建VPC 登錄管理控制臺,選擇“網(wǎng)絡(luò) > 虛擬私有云 VPC”。 在虛擬私有云控制臺,單擊右上角的“創(chuàng)建虛擬私有云”,按照提示完成創(chuàng)建。
用戶可能在CCE頁面創(chuàng)建的集群使用了這個子網(wǎng),需要先刪除集群后才能刪除子網(wǎng)。注意:用戶在CCE和ServiceStae頁面創(chuàng)建的節(jié)點,要在CCE和ServiceStae頁面刪除,不建議到ECS頁面統(tǒng)一刪除
么子網(wǎng)3和子網(wǎng)4網(wǎng)絡(luò)互通。 子網(wǎng)內(nèi)實例網(wǎng)絡(luò)默認互通:ECS07、ECS08、ECS09和ECS10均關(guān)聯(lián)安全組A,那么這些ECS網(wǎng)絡(luò)互通。 子網(wǎng)關(guān)聯(lián)相同網(wǎng)絡(luò)ACL 實例關(guān)聯(lián)不同安全組 子網(wǎng)網(wǎng)絡(luò)默認互通:子網(wǎng)1和子網(wǎng)2均關(guān)聯(lián)網(wǎng)絡(luò)ACL A,那么子網(wǎng)1和子網(wǎng)2網(wǎng)絡(luò)互通。 子網(wǎng)內(nèi)實例網(wǎng)
子網(wǎng) 為虛擬私有云創(chuàng)建新的子網(wǎng) 修改子網(wǎng)信息 導(dǎo)出子網(wǎng)列表 查看子網(wǎng)內(nèi)可用IP地址數(shù)量 查看并刪除子網(wǎng)內(nèi)的云服務(wù)資源 查看子網(wǎng)內(nèi)IP地址的用途 管理子網(wǎng)預(yù)留網(wǎng)段 管理子網(wǎng)標簽 刪除子網(wǎng) 父主題: 虛擬私有云和子網(wǎng)
VPC子網(wǎng)接口與OpenStack Neutron子網(wǎng)接口的區(qū)別是什么? 兩者區(qū)別 子網(wǎng)接口分為VPC子網(wǎng)接口、子網(wǎng)接口兩種。兩者均可以正常創(chuàng)建、查詢、更新、刪除子網(wǎng)。 兩者的區(qū)別及容易混淆的地方在于網(wǎng)絡(luò)ID、子網(wǎng)ID兩個參數(shù)的含義。 登錄管理控制臺,查看子網(wǎng)的基本信息,可以看到網(wǎng)絡(luò)ID、子網(wǎng)ID兩個字段。
Server支持修改實例的虛擬私有云和子網(wǎng)。 約束限制 修改VPC子網(wǎng)的功能,只在主實例界面上有入口。如需使用該功能,請?zhí)峤还紊暾垺?如果存在只讀實例,修改VPC時,只讀實例和主實例會同時修改VPC和子網(wǎng),且只讀實例子網(wǎng)和主實例保持一致。 修改VPC或子網(wǎng)會有短暫業(yè)務(wù)中斷,請在業(yè)務(wù)低峰期修改。 不支持選擇擴展網(wǎng)段下的子網(wǎng)。
器、NAT網(wǎng)關(guān)的SNAT規(guī)則、VPC終端節(jié)點、終端節(jié)點服務(wù)、彈性負載均衡ELB等),可以刪除該子網(wǎng)。 共享子網(wǎng)的使用者無權(quán)刪除該子網(wǎng),只有子網(wǎng)的所有者可以執(zhí)行刪除操作。 共享子網(wǎng)的詳細說明,請參見共享子網(wǎng)概述。 當(dāng)您刪除子網(wǎng)時,控制臺提示信息示例:當(dāng)您刪除子網(wǎng)時,子網(wǎng)被云服務(wù)器占
管理子網(wǎng)標簽 應(yīng)用場景 標簽用于標識云資源,您可以通過標簽實現(xiàn)對子網(wǎng)資源的分類和搜索。您可以參考以下操作管理子網(wǎng)標簽: 添加子網(wǎng)標簽 修改子網(wǎng)標簽 刪除子網(wǎng)標簽 如您的組織已經(jīng)設(shè)定子網(wǎng)的相關(guān)標簽策略,則需按照標簽策略規(guī)則為子網(wǎng)添加標簽。標簽如果不符合標簽策略的規(guī)則,則可能會導(dǎo)致子
聯(lián)的所有子網(wǎng)。 已關(guān)聯(lián)網(wǎng)絡(luò)ACL的子網(wǎng)將不會展示在“關(guān)聯(lián)子網(wǎng)”對話框的子網(wǎng)列表中,如果您需要將已關(guān)聯(lián)其他網(wǎng)絡(luò)ACL的子網(wǎng)關(guān)聯(lián)至當(dāng)前網(wǎng)絡(luò)ACL,需要先解除子網(wǎng)和其他網(wǎng)絡(luò)ACL的關(guān)聯(lián)關(guān)系,然后再將子網(wǎng)關(guān)聯(lián)至當(dāng)前網(wǎng)絡(luò)ACL。 父主題: 管理網(wǎng)絡(luò)ACL關(guān)聯(lián)的子網(wǎng)
{ "vpc": { "name": "vpc", //虛擬私有云名稱 "cidr": "192.168.0.0/16" //虛擬私有云下可用子網(wǎng)的范圍 } } 查看請求響應(yīng)結(jié)果。 請求成功時,響應(yīng)參數(shù)如下,id就是vpc_id。
虛擬私有云與子網(wǎng)類 什么是虛擬私有云? VPC中可以使用哪些網(wǎng)段(CIDR)? 一個用戶可以創(chuàng)建多少個VPC? VPC的子網(wǎng)間是否可以通信? 子網(wǎng)可以使用的網(wǎng)段是什么? 子網(wǎng)的網(wǎng)段是否可以修改? 一個用戶可以創(chuàng)建多少個子網(wǎng)? 修改子網(wǎng)的DHCP租約時間如何立即生效?
子網(wǎng)可以使用的網(wǎng)段是什么? 子網(wǎng)是VPC內(nèi)的IP地址集,可以將VPC的網(wǎng)段分成若干塊,子網(wǎng)劃分可以幫助您合理規(guī)劃IP地址資源。VPC中的所有云資源都必須部署在子網(wǎng)內(nèi)。 子網(wǎng)的網(wǎng)段必須在VPC網(wǎng)段范圍內(nèi),同一個VPC內(nèi)的子網(wǎng)網(wǎng)段不可重復(fù)。子網(wǎng)網(wǎng)段的掩碼長度范圍是:所在VPC掩碼~29,比如VPC網(wǎng)段為10
修改子網(wǎng)信息 操作場景 本章節(jié)指導(dǎo)用戶修改子網(wǎng)名稱、DNS服務(wù)器地址、NTP服務(wù)器地址等。 操作步驟 進入子網(wǎng)列表頁面。 在子網(wǎng)列表中,單擊待修改的子網(wǎng)名稱超鏈接。 進入子網(wǎng)詳情頁面。 在子網(wǎng)的“基本信息”頁簽中,單擊待修改參數(shù)右側(cè)的,根據(jù)界面提示修改參數(shù)。 表1 參數(shù)說明 參數(shù)
虛擬私有云和子網(wǎng)無法刪除,如何處理? 問題描述 虛擬私有云VPC和子網(wǎng)無法刪除。 VPC服務(wù)下包含了多種不同的資源,其中虛擬私有云和子網(wǎng)資源可以免費使用,部分資源需要支付費用,VPC服務(wù)資源收費一覽表請參見計費說明。 可能原因 VPC和子網(wǎng)為其他資源提供網(wǎng)絡(luò)通信所需的IP地址,通
參數(shù)解釋:查詢VPC詳情響應(yīng)體。 取值范圍:無 表3 Vpc 參數(shù) 參數(shù)類型 描述 id String 參數(shù)解釋:VPC資源ID。VPC創(chuàng)建成功后,會生成一個VPC ID,是VPC對應(yīng)的唯一標識。 取值范圍:帶“-”的UUID格式。 name String 參數(shù)解釋:VPC的名稱。
html 方法1:使用臨時VPC做流量轉(zhuǎn)發(fā)拓撲圖如下 Step1: 創(chuàng)建兩個網(wǎng)段一模一樣的VPC:創(chuàng)建一個VPC作為中轉(zhuǎn)VPC:在這個VPC里面創(chuàng)建兩個subnet來作為中轉(zhuǎn)subnet:Step2:分別為兩個VPC創(chuàng)建兩個NAT GWStep3:創(chuàng)建兩個中轉(zhuǎn)子網(wǎng),分別給兩個NAT G
說明 project_id 是 項目ID,獲取項目ID請參見獲取項目ID。 vpc_id 是 子網(wǎng)對應(yīng)的vpc_id。 subnet_id 是 子網(wǎng)唯一標識。 如果您使用管理控制臺,此值即為子網(wǎng)詳情中的“網(wǎng)絡(luò)ID”參數(shù)值。 請求參數(shù) 表2 請求參數(shù) 名稱 是否必選 參數(shù)類型 說明 subnet
導(dǎo)出子網(wǎng)列表 操作場景 您可以將當(dāng)前賬號下?lián)碛械乃?span id="xz5z5nd" class='cur'>虛擬私有云子網(wǎng)信息,以Excel文件的形式導(dǎo)出至本地。該文件記錄了子網(wǎng)的名稱、ID、所屬VPC、網(wǎng)段、關(guān)聯(lián)路由表等信息。 操作步驟 進入子網(wǎng)列表頁面。 在子網(wǎng)列表頁面,單擊列表左上方的“導(dǎo)出”。 導(dǎo)出已選中數(shù)據(jù)到XLSX:勾選一個或多個子網(wǎng),導(dǎo)出所選子網(wǎng)的信息。
授予查詢虛擬私有云資源標簽權(quán)限。
授予查詢虛擬私有云資源標簽權(quán)限。
查看子網(wǎng)內(nèi)可用IP地址數(shù)量 操作場景 VPC創(chuàng)建完成后,其網(wǎng)絡(luò)地址可用總數(shù)量為下屬各子網(wǎng)的可用IP地址數(shù)量總和。當(dāng)子網(wǎng)創(chuàng)建完成后,您可以參考以下指導(dǎo),在子網(wǎng)詳情頁面查詢可用的IP地址數(shù)量。該指標動態(tài)展示子網(wǎng)當(dāng)前IP地址剩余數(shù)量,為您提前規(guī)劃子網(wǎng)劃分方案、科學(xué)分配IP資源提供依據(jù),規(guī)避因IP地址耗盡導(dǎo)致業(yè)務(wù)中斷的風(fēng)險。
虛擬私有云 VPC 未與子網(wǎng)關(guān)聯(lián)的網(wǎng)絡(luò)ACL VPC連接到指定的終端節(jié)點服務(wù) 默認安全組關(guān)閉出入方向流量 VPC啟用流日志 安全組端口檢查 安全組入站流量限制指定端口 安全組入站流量限制SSH端口 安全組非白名單端口檢查 安全組連接到彈性網(wǎng)卡 父主題: 系統(tǒng)內(nèi)置預(yù)設(shè)策略