-
华为云虚拟私有云 VPC用户指南-怎么添加安全组规则?
操作场景 安全组实际是网络流量访问策略,由入方向规则和出方向规则共同组成,用来控制流入/流出安全组内实例(如ECS)的流量。常见的安全组规则应用场景包括:允许或者拒绝特定来源的网络流量、允许或拒绝特定协议的网络流量、屏蔽不需要开放的端口、以及配置实例的特定访问权限等。 以下是多种添加安全组规则的操作入口,请按需选择: 在安全组内添加安全组规则:使用该功能时,需要根据界面提示,依次配置安全组规则的策略、优先级、类型、协议端口、源地址或目的地址。 快速添加多条安全组规则:使用该功能,您可以快速添加部…
-
华为云虚拟私有云 VPC用户指南-怎么删除安全组?
操作场景 当您的安全组不需要使用时,您可以参考以下操作删除不需要的安全组。 说明: 系统创建的默认安全组和您创建的自定义安全组均不收取费用。 约束与限制 系统创建的默认安全组不支持删除,默认安全组名称为default。 图1 默认安全组 当您删除某个区域内的最后一个虚拟私有云时,需要先删除本区域内所有的自定义安全组。此处仅需要删除自定义安全组。名称为default的默认安全组不影响虚拟私有云的删除。 图2 删除虚拟私有云 当安全组已关联至其他服务实例时,比如云服务器、云容器、云数据库等,此安全组…
-
华为云虚拟私有云 VPC用户指南-怎么克隆安全组?
操作场景 VPC支持同区域或者跨区域克隆安全组,方便您将相同的安全组规则快速应用到不同区域的弹性云服务器上。 当您遇到如下场景时,推荐您使用克隆安全组功能。 假设您已经在区域A创建了一个安全组sg-A,此时您需要为区域B内的弹性云服务器使用与sg-A完全相同的规则,您可以直接将sg-A克隆到区域B,而不需要在区域B重新创建安全组。 如果您的业务需要执行新的安全组规则,您可以克隆原有的安全组作为备份。 如果您需要修改当前业务使用的安全组规则,建议您可以克隆一个测试安全组,在测试环境调测成功后,再修…
-
华为云虚拟私有云 VPC用户指南-如何创建安全组?
操作场景 安全组实际是网络流量访问策略,由入方向规则和出方向规则共同组成,用来控制流入/流出安全组内实例(如ECS)的流量。常见的安全组规则应用场景包括:允许或者拒绝特定来源的网络流量、允许或拒绝特定协议的网络流量、屏蔽不需要开放的端口、以及配置实例的特定访问权限等。 您在创建实例时(如ECS),必须将实例加入一个安全组,如果此前您还未创建任何安全组,那么系统会自动为您创建默认安全组并关联至该实例。除了默认安全组,您还可以参考以下操作创建自定义安全组,并配置安全组规则控制特定流量的访问请求。了解…
-
华为云虚拟私有云 VPC用户指南-什么是安全组和安全组规则?
安全组 安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当实例加入该安全组后,即受到这些访问规则的保护。 您在创建实例时(比如云服务器),必须将实例加入一个安全组,如果此前您还未创建任何安全组,那么系统会自动为您创建默认安全组并关联至该实例。除了默认安全组,您还可以根据业务需求创建自定义安全组并关联至实例。一个实例可以关联多个安全组,多个安全组按照优先级顺序依次匹配流量。 安全组中包括入方…
-
华为云虚拟私有云 VPC用户指南-怎么创建辅助弹性网卡?
操作场景 当实例所需挂载的弹性网卡超过上限时,您可以参考以下操作创建辅助弹性网卡,辅助弹性网卡可以挂载在实例的弹性网卡上(包括主网卡和扩展网卡)。通过辅助弹性网卡功能,您可以为实例挂载更多网卡,实现灵活、高可用的网络方案配置。 约束与限制 辅助弹性网卡与所属的弹性网卡必须在同一个虚拟私有云,可以属于不同子网以及安全组。 辅助弹性网卡创建完成后,您需要在实例的弹性网卡上创建VLAN子接口并配置对应规则,具体请参见配置辅助弹性网卡。 创建辅助弹性网卡 进入辅助弹性网卡列表页面。 在页面右上角,单击“…
-
华为云虚拟私有云 VPC用户指南-辅助弹性网卡概述
辅助弹性网卡是一种基于弹性网卡的衍生资源,用于解决单个云服务器实例挂载的弹性网卡超出上限,不满足用户使用需要的问题。辅助弹性网卡通过VLAN子接口挂载在弹性网卡上,您可以通过创建辅助弹性网卡,使单个云服务器实例挂载更多网卡,实现灵活、高可用的网络方案配置。 辅助弹性网卡应用场景 单个云服务器实例支持绑定的弹性网卡数量有限,当因业务需要绑定超过弹性网卡上限的网卡时,且云服务器规格支持辅助弹性网卡,可以通过为弹性网卡挂载辅助弹性网卡实现需求。 辅助弹性网卡通过VLAN子接口挂载在弹性网卡上,您可以为…
-
华为云虚拟私有云 VPC用户指南-怎么删除弹性网卡?
操作场景 本章节指导用户删除不再使用的弹性网卡资源。 约束与限制 主弹性网卡跟随实例一同创建,您不能直接删除主弹性网卡,也不能解除主弹性网卡和实例的绑定关系,需要删除主弹性网卡绑定的实例,该网卡将被同步删除。 当扩展弹性网卡已绑定实例时,无法直接删除,请解绑实例后重试。 删除弹性网卡时,会同步删除弹性网卡绑定的辅助弹性网卡。 删除弹性网卡时,会解除网卡和弹性公网IP的绑定关系,您可以选择是否释放该弹性公网IP。 如果不释放弹性公网IP,将会继续收取费用,您可以将其绑定给其他云资源使用。 删除弹性…
-
华为云虚拟私有云 VPC用户指南-怎么管理弹性网卡?
将弹性网卡绑定至云服务器实例 通过将弹性网卡与弹性云服务器或裸金属服务器绑定,可以实现灵活、高可用的网络方案配置。 进入弹性网卡列表页面。 在弹性网卡列表页,单击操作列的“绑定实例”,选择需要绑定的云服务器实例。 单击“确定”,完成绑定。 弹性网卡绑定服务器后,建议您设置网卡多队列以提升网络性能,具体请参见开启网卡多队列功能。 将弹性网卡绑定至弹性公网IP 通过将弹性公网IP与弹性网卡绑定,您可以构建更灵活,扩展性更强的IT解决方案。 弹性网卡本身提供一个私网IP,与弹性公网IP绑定后,相当于同…
-
如何使用阿里云弹性公网 IP?
在云计算环境中,公网IP地址是业务对外提供服务的关键入口。传统固定IP模式存在资源浪费、配置僵化等问题。阿里云弹性公网IP(EIP)通过解耦IP地址与计算资源,实现了公网IP的灵活绑定和动态管理,为企业提供了更高效、更经济的公网接入方案。如果你还没有AWS账号或上云实际有任何不懂的,可寻云枢国际助力免卡上云用云以及享受专属优惠和技术支持。 一、弹性公网IP核心特性弹性公网IP是一种可独立购买和持有的公网IP地址资源,具有以下核心特性: 灵活绑定:支持与ECS实例、SLB负载均衡、NAT网关等产品…
