檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
如果使用角色與策略授權(quán)，具體權(quán)限要求請(qǐng)參見權(quán)限和授權(quán)項(xiàng)。 如果使用身份策略授權(quán)，需具備如下身份策略權(quán)限。 授權(quán)項(xiàng) 訪問級(jí)別 資源類型（*為必須） 條件鍵 別名 依賴的授權(quán)項(xiàng) vpc:subnets:listTags List subnet * - vpc:subnetTags:get - URI
源，可避免資源沖突。VPCVPC（Virtual Private Cloud）是虛擬私有云。每個(gè)VPC為一個(gè)安全域，一個(gè)VPC了對(duì)應(yīng)一類業(yè)務(wù)或一個(gè)部門。VPC使用VDC下的資源，一個(gè)VPC屬于一個(gè)VDC，一個(gè)VDC下可以有多個(gè)VPC。圖1 VPC概念示意VPC具有以下優(yōu)勢(shì)：隔離環(huán)
個(gè)大型網(wǎng)絡(luò)劃分成多個(gè)較小的、獨(dú)立的網(wǎng)絡(luò)的過程。子網(wǎng)的主要作用包括：資源管理：子網(wǎng)允許網(wǎng)絡(luò)管理員更好地組織和管理網(wǎng)絡(luò)資源，提高資源利用效率。隔離和安全：子網(wǎng)可以將不同的設(shè)備隔離在不同的網(wǎng)絡(luò)中，減少不必要的通信，從而提高網(wǎng)絡(luò)的安全性。優(yōu)化流量：子網(wǎng)可以幫助分散網(wǎng)絡(luò)流量，減輕網(wǎng)絡(luò)擁塞，
false：表示網(wǎng)絡(luò)ACL處于關(guān)閉狀態(tài)。 status String 參數(shù)解釋： 網(wǎng)絡(luò)ACL的狀態(tài)。 取值范圍： ACTIVE：表示網(wǎng)絡(luò)ACL已綁定子網(wǎng)。 INACTIVE：表示網(wǎng)絡(luò)ACL未綁定子網(wǎng)。 enterprise_project_id String 參數(shù)解釋： 網(wǎng)絡(luò)ACL所屬的企業(yè)項(xiàng)目ID。
VPN本端子網(wǎng)和對(duì)端子網(wǎng)的數(shù)量有限制嗎？ 每個(gè)VPN網(wǎng)關(guān)配置的本地子網(wǎng)數(shù)量：50 每個(gè)VPN連接支持配置的對(duì)端子網(wǎng)個(gè)數(shù)：50 父主題： VPN子網(wǎng)設(shè)置
integers 參數(shù)解釋： 子網(wǎng)預(yù)留網(wǎng)段所在子網(wǎng)的IP版本?？梢允褂迷撟侄芜^濾子網(wǎng)預(yù)留網(wǎng)段，支持傳入多個(gè)IP版本過濾。 取值范圍： 4：過濾出IPv4子網(wǎng)預(yù)留網(wǎng)段。 6：過濾出IPv6子網(wǎng)預(yù)留網(wǎng)段。 name 否 Array of strings 參數(shù)解釋： 子網(wǎng)預(yù)留網(wǎng)段的名稱。可以使
子網(wǎng)預(yù)留網(wǎng)段 創(chuàng)建子網(wǎng)預(yù)留網(wǎng)段 - CreateVirsubnetCidrReservation 查詢子網(wǎng)預(yù)留網(wǎng)段列表 - ListVirsubnetCidrReservations 查詢子網(wǎng)預(yù)留網(wǎng)段 - ShowVirsubnetCidrReservation 更新子網(wǎng)預(yù)留網(wǎng)段
子網(wǎng)隔離模式 同一VPC內(nèi)可以創(chuàng)建多個(gè)子網(wǎng)，當(dāng)我們考慮采用同一VPC模式部署多租戶應(yīng)用時(shí)， 可以按照不同網(wǎng)段進(jìn)行租戶應(yīng)用隔離，ACL實(shí)現(xiàn)不同子網(wǎng)間的訪問控制。如果您不知道如何規(guī)劃子網(wǎng)，可以參考：子網(wǎng)規(guī)劃。 父主題： 多租網(wǎng)絡(luò)設(shè)計(jì)
0/0，也可以配置為其他網(wǎng)段（不能與本VPC下子網(wǎng)網(wǎng)段沖突），每條路由信息的目的地址不能配置重復(fù)。VPC間自定義路由場(chǎng)景舉例兩個(gè)VPC之間建立了對(duì)等連接，您可以添加VPC的自定義路由，使得VPC2下的彈性云服務(wù)器可以通過對(duì)端VPC1下綁定了EIP的彈性云服務(wù)器訪問Internet。圖1 網(wǎng)絡(luò)示意 配置方法
配置VPN連接的本端子網(wǎng)和對(duì)端子網(wǎng)時(shí)需要注意什么？ 子網(wǎng)數(shù)量滿足規(guī)格限制，數(shù)量超出規(guī)格限制請(qǐng)進(jìn)行聚合匯總。 每個(gè)VPN網(wǎng)關(guān)配置的本地子網(wǎng)數(shù)量：50。 每個(gè)VPN連接支持配置的對(duì)端子網(wǎng)個(gè)數(shù)：50。 本端子網(wǎng)不可以包含對(duì)端子網(wǎng)，對(duì)端子網(wǎng)可以包含本端子網(wǎng)。 推薦配置的本端子網(wǎng)在VPC內(nèi)有路由可達(dá)。
個(gè)子網(wǎng)網(wǎng)段，要么屬于主網(wǎng)段，要么屬于擴(kuò)展網(wǎng)段，不能兩個(gè)網(wǎng)段混用。 同一個(gè)VPC內(nèi)的子網(wǎng)默認(rèn)互通，基于主網(wǎng)段的子網(wǎng)和基于擴(kuò)展網(wǎng)段的子網(wǎng)也是默認(rèn)互通。 擴(kuò)展網(wǎng)段的子網(wǎng)地址與VPC路由表中已有路由的目的地址相同或者重疊，會(huì)導(dǎo)致已有路由不生效。 在擴(kuò)展網(wǎng)段中創(chuàng)建子網(wǎng)時(shí)，系統(tǒng)會(huì)為該子網(wǎng)生成
客戶規(guī)劃分配了ELB,dws在同一個(gè)vpc，但是在不同的子網(wǎng)，綁定ELB問題【問題版本】 DWS820【原因分析】 DWS8.2.0只支持同子網(wǎng)ELB綁定；【處理方法】修改rds_instance.subnetid為elb的子網(wǎng)id進(jìn)行規(guī)避：1.修改subnetid為客戶elb的id2
行通信，不同VPC的彈性云服務(wù)器不能進(jìn)行通信。用戶也可以通過網(wǎng)絡(luò)ACL設(shè)置來改變子網(wǎng)通信規(guī)則。 基于以上技術(shù)背景，MRS開放用戶修改集群所用子網(wǎng)，限制需要用戶在同一VPC內(nèi)切換子網(wǎng)。 使用方式 點(diǎn)擊集群詳情，查看當(dāng)前集群所屬虛擬私有云與默認(rèn)生效子網(wǎng)： 點(diǎn)擊切換子網(wǎng)，下拉選擇當(dāng)前VPC下可用子網(wǎng)
網(wǎng)可以提高網(wǎng)絡(luò)應(yīng)用的效率。所以子網(wǎng)掩碼的作用之一是用于將一個(gè)大的IP網(wǎng)絡(luò)劃分為若干小的子網(wǎng)絡(luò),被掩住的部分叫網(wǎng)絡(luò)位，其余為主機(jī)位網(wǎng)絡(luò)位是為了在互聯(lián)網(wǎng)上進(jìn)行身份區(qū)別，而主機(jī)位則是為了在同一個(gè)局域網(wǎng)下進(jìn)行身份區(qū)別。子網(wǎng)掩碼確定了，網(wǎng)絡(luò)位和主機(jī)位就確定了。與IP地址相同，子網(wǎng)掩碼的長(zhǎng)度
創(chuàng)建VPC、子網(wǎng)和安全組 登錄虛擬私有云控制臺(tái)。 左側(cè)導(dǎo)航欄選擇“我的VPC”，單擊右上角“創(chuàng)建虛擬私有云”，具體配置詳情請(qǐng)參考創(chuàng)建虛擬私有云和子網(wǎng)。 左側(cè)導(dǎo)航欄選擇“安全組”，單擊右上角“創(chuàng)建安全組”，具體配置詳情請(qǐng)參考創(chuàng)建安全組。同時(shí)，在“入方向規(guī)則”中請(qǐng)配置一條允許訪問8000端口的規(guī)則，如圖1所示。
VPN本端子網(wǎng)和遠(yuǎn)端子網(wǎng)數(shù)量有什么限制？ 本端子網(wǎng)限制數(shù)量為5個(gè)，VPN本端子網(wǎng)和遠(yuǎn)端子網(wǎng)數(shù)量乘積最大支持到225的規(guī)模。 VPC會(huì)根據(jù)VPN連接的遠(yuǎn)端子網(wǎng)、云專線的遠(yuǎn)端子網(wǎng)、vpc-peering子網(wǎng)下發(fā)VPC子網(wǎng)路由，每個(gè)子網(wǎng)網(wǎng)段對(duì)應(yīng)一條子網(wǎng)路由。 VPC子網(wǎng)路由條目數(shù)不得大
vpc 功能實(shí)現(xiàn) 包括摳圖，縮放、拼接/疊加、色域轉(zhuǎn)換， 而aipp 里面也有摳圖、色域轉(zhuǎn)換 功能，這兩者啥關(guān)系？aipp 可以看做是vpc的 后處理模塊么？
如果使用角色與策略授權(quán)，具體權(quán)限要求請(qǐng)參見權(quán)限和授權(quán)項(xiàng)。 如果使用身份策略授權(quán)，需具備如下身份策略權(quán)限。 授權(quán)項(xiàng) 訪問級(jí)別 資源類型（*為必須） 條件鍵 別名 依賴的授權(quán)項(xiàng) vpc:subnets:listTags List subnet * - vpc:subnetTags:get - URI
false：表示網(wǎng)絡(luò)ACL處于關(guān)閉狀態(tài)。 status String 參數(shù)解釋： 網(wǎng)絡(luò)ACL的狀態(tài)。 取值范圍： ACTIVE：表示網(wǎng)絡(luò)ACL已綁定子網(wǎng)。 INACTIVE：表示網(wǎng)絡(luò)ACL未綁定子網(wǎng)。 enterprise_project_id String 參數(shù)解釋： 網(wǎng)絡(luò)ACL所屬的企業(yè)項(xiàng)目ID。
對(duì)端子網(wǎng) 對(duì)端子網(wǎng)即用戶側(cè)數(shù)據(jù)中心的網(wǎng)段，該網(wǎng)段需要通過VPN與云上VPC網(wǎng)絡(luò)進(jìn)行互通。 用戶需手工輸入網(wǎng)段信息，格式為點(diǎn)分十進(jìn)制加掩碼長(zhǎng)度，如 192.168.0.0/16；如果有多個(gè)網(wǎng)段，則使用逗號(hào)分隔。 用戶在設(shè)置完對(duì)端子網(wǎng)后，無需在VPC中增加路由信息，VPN服務(wù)會(huì)自動(dòng)在VPC中下發(fā)到達(dá)對(duì)端子網(wǎng)的路由。
