虚拟私有云_虚拟私有云文档介绍内容-天翼云

创建文件系统
虚拟私有云(VPC) 云主机无法访问不在同一VPC下的文件系统,请选择与云主机相同的VPC。说明:默认VPC下所有的云主机拥有相同的权限,后续可以对使用的VPC进行修改。每个文件系统在创建时只可以添加一个VPC。文件系统创建成功后,可通过“管理VPC”实现跨VPC、多VPC下的文件共享。可单击“查看虚拟私有云”查看已有VPC的详细信息或申请新的VPC。最大容量设置单个文件系统的最大容量,当文件系统的实际使用容量达到该值时,您将无法对文件系统执行写入操作,需要进行扩容。

来自：
帮助文档
弹性文件服务
用户指南
创建文件系统
产品咨询类
数据库安全服务可以对相同虚拟私有云及其子网下的ECS自建数据库、BMS自建数据库以及RDS关系型数据库提供保护。在非同一虚拟私有云及其子网下的ECS自建数据库、BMS自建数据库和RDS关系型数据库,由于网络限制的原因不能对其提供保护。数据库安全服务支持哪些类型的数据库?

来自：
帮助文档
数据库安全
常见问题
产品咨询类
操作类
您可以在虚拟私有云内创建一个或多个子网,子网划分可以帮助您合理规划IP地址资源,但是子网的网段必须在虚拟私有云网段范围内。同子网内网络默认互通,同VPC下不同子网之间默认互通。子网网段创建后无法修改,如何规划子网网段、数量请参见如何规划子网网段、数量;如何进行子网管理请参见子网管理。我能否自己安装或者升级操作系统? 可以,GPU云主机支持用户重装操作系统。您可以重装至其他公有镜像,也可上传私有镜像,重装至目标私有镜像。详细请参见重装操作系统。

来自：
帮助文档
GPU云主机
常见问题
操作类
配置HDFS连接
DataArts Studio实例(指DataArts Studio实例中的CDM集群)与MRS集群同区域情况下,同虚拟私有云、同子网、同安全组的不同实例默认网络互通;如果同虚拟私有云但子网或安全组不同,还需配置路由规则及安全组规则,配置路由规则请参见《虚拟私有云》帮助文档中的“自定义路由(Region Type Ⅰ)> 添加路由信息”章节,配置安全组规则请参见《虚拟私有云》帮助文档中的“安全组 > 添加安全组规则”章节。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
管理连接
配置HDFS连接
管理类
云外可以访问吗? 文件系统可以通过以下几种方式进行访问: 用户使用云管Console访问文件存储(NFS、HPFS_POSIX) 云内通过内网访问文件存储(NFS、HPFS_POSIX) 文件系统可以跨VPC访问吗? 可以。单文件系统可添加20个VPC,将执行访问的云主机所属VPC添加至文件系统处即可进行跨VPC访问。您可以通过准备工作开始,完成使用并行文件系统的环境准备工作,也可以通过创建虚拟私有云VPC或者添加VPC直接了解VPC的相关操作。

来自：
帮助文档
并行文件服务 HPFS
常见问题
管理类
管理VPC
添加VPC操作步骤登录天翼云控制中心,单击管理控制台左上角的,选择地域。选择“存储>弹性文件服务SFS Turbo”,进入弹性文件服务控制台页面,在文件系统操作栏或者点击目标文件系统名称进入详情页,点击“添加VPC”。在弹出的添加VPC对话框中可以在下拉列表中选中待绑定VPC及权限组,如果没有可用的VPC,需先申请,点击右侧“创建虚拟私有云”。点击“确定”,完成添加。

来自：
帮助文档
弹性文件服务
用户指南
基础管理
管理VPC
调整ACL规则优先级
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成网络ACL的创建。不同类型资源池对于ACL优先级能力的支持方式是有差异的,详细可见操作步骤。不同资源池列表见产品简介-资源池区别页面。操作步骤 1、登录控制中心。 2、在控制中心页面左上角点击,选择区域,本文我们选择华东1和佛山3为例。 3、依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。 4、在左侧导航栏,选择“访问控制-ACL”选项。 5、在“ACL”界面,选择需要添加规则的ACL。

来自：
帮助文档
虚拟私有云
网络ACL
调整ACL规则优先级
集群安全组规划配置
云容器引擎作为通用的容器平台,需配置适用于 Kubernetes 集群的安全组。创建集群时,支持选择默认新增和使用已有安全组。选择默认新增会为 Master 节点和 Worker 节点共同创建一个安全组,安全组名称是:security-group_{vpcID}。用户可以根据安全要求,登录天翼云控制台,点击产品 > 网络 > 虚拟私有云,在控制台左侧点击访问控制 > 安全组,根据名称找到对应安全组规则进行修改。

来自：
帮助文档
云容器引擎
用户指南
集群
新建集群
集群安全组规划配置
POD联网使用案例
ip: 如果网络插件是cubecni,那么记录pod ip: 在“虚拟私有云”--“子网” 中,查看上述记录ip所属ip网段; 步骤二:购买弹性IP 步骤三:购买NAT网关及配置路由参考:点这里步骤四:配置SNA规则进入上一步创建的NAT网关; 选择“添加SNAT”规则; “源网段类型”选择VPC内子网; 子网选择步骤一中确定的子网网段; 弹性ip选择步骤二中新建的弹性ip; 点击“确定”,完成SNAT规则添加。

来自：
帮助文档
云容器引擎
用户指南
网络
POD联网使用案例
绑定实例
登录控制台-虚拟私有云页面,创建VPC,在对子网配置时,请务必勾选“开启IPv6”,将自动为子网分配IPv6网段。该功能一旦开启,将不能关闭,暂不支持自定义设置IPv6网段。开通云主机的IPv6网络访问能力,则需要在创建云主机时,网卡绑定开启了IPv6地址的VPC及子网,将自动为该网卡分配IPv6地址。要使该主机具备访问IPv6互联网的能力,则需将该实例与IPv6带宽进行绑定。

来自：
帮助文档
弹性IP
IPv6带宽
IPv6带宽管理
绑定实例
与其它云服务的关系
弹性云主机(Elastic Cloud Server,ECS) VPC为弹性云主机构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云中资源的安全性,简化用户的网络部署。云服务器无法访问不在同一VPC下的文件系统,使用弹性文件服务时需将文件系统和云服务器归属于同一VPC下。虚拟私有云(Virtual Private Cloud,VPC) IAM是支撑企业级自助的云端资源管理系统,具有用户身份管理和访问控制的功能。

来自：
帮助文档
弹性文件服务
产品简介
与其它云服务的关系
Serverless边缘容器使用流程
进行以下配置:基础配置:包括基本信息、部署分布基本信息:填写应用名称、命名空间和描述部署分布:选择集群分布区域、副本数和网络如果没有可用VP...虚拟私有云”创建高级配置:容器运行时、容器配置、升级策略容器运行时:选择容器运行时RunC、安全沙箱(不同集群对运行时的支持程度不同,如需使用“安全沙箱”,请先与天翼云运营人员确认)容器配置-基本配置:容器名称、容器规格、容器镜像和容器启动项等信息容器配置-高级配置:环境变量、启动命令、健康检查、生命周期、配置管理、日志采集、标签/注释和其他升级策略

来自：
帮助文档
Serverless边缘容器
快速入门
Serverless边缘容器使用流程
创建集群
操作步骤 1.登录天翼云控制台; 2.选择【控制台】->点击切换到具体资源池,如杭州2节点; 3.在控制台中找到【容器服务】>点击【容器引擎】,进入容器服务界面; 4.进入【总览】页面>单击【创建集群】按钮,进入集群创建界面; 5.输入集群名称 cluster1,其余参数保持默认。若未创建虚拟私有云和子网,请优先创建虚拟私有云基础配置。填写如下图: 1)系列:分为基础版、高级版。基础版创建1个master节点和相应worker节点。

来自：
帮助文档
云容器引擎（旧版）
快速入门
创建集群
设置迁移目的端
创建新服务器选择“自动推荐”时,虚拟私有云、子网与安全组默认为自动创建,也可以根据需求手动选择。高级配置中服务器名称、可用区、规格、系统盘、数据盘、弹性公网IP默认自动推荐和选择,也可以根据需求手动选择。说明数据盘支持的磁盘模式包括:VBD类型(默认)、SCSI类型。关于磁盘模式的详细介绍请参见磁盘模式及使用方法。数据盘支持创建“共享盘”,关于共享磁盘的详细介绍请参见共享云硬盘及其使用方法。选择已有模板时,虚拟私有云、子网、安全组、可用区、磁盘类型根据模板确定,也可以手动调整。

来自：
帮助文档
主机迁移服务SMS
快速入门
设置迁移目的端
使用限制类
本文汇总了使用虚拟私有云产品时常见的使用限制类问题。虚拟私有云中可以使用哪些网段(CIDR)? 当前VPC支持的网段有:10.0.0.0/8-28、172.16.0.0/12-28、192.168.0.0/16-28,网段掩码有效范围为8-28位。您在规划网段时需要考虑以下几点: IP地址数量:要为业务预留足够的IP地址,减少业务扩展给网络带来的影响。 IP地址网段:当前VPC与其他VPC、云下IDC数据中心互通通时,要避免IP地址冲突。

来自：
帮助文档
虚拟私有云
常见问题
使用限制类
创建副本集实例
网络参数描述虚拟私有云文档数据库实例所在的虚拟专用网络,可对不同业务进行网络隔离,方便地管理、配置内部网络,进行安全、快捷的网络变更。您需要创建或选择所需的虚拟私有云。子网通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全。实例创建成功后,可以修改子网分配的内网地址,具体请参见修改实例内网地址。安全组安全组限制安全访问规则,加强文档数据库服务与其它服务间的安全访问。

来自：
帮助文档
文档数据库服务
快速入门
副本集快速入门
通过公网连接副本集实例
创建副本集实例
创建副本集实例
网络参数描述虚拟私有云文档数据库实例所在的虚拟专用网络,可对不同业务进行网络隔离,方便地管理、配置内部网络,进行安全、快捷的网络变更。您需要创建或选择所需的虚拟私有云。子网通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全。实例创建成功后,可以修改子网分配的内网地址,具体请参见修改实例内网地址。安全组安全组限制安全访问规则,加强文档数据库服务与其它服务间的安全访问。

来自：
帮助文档
文档数据库服务
快速入门
副本集快速入门
通过内网连接副本集实例
创建副本集实例
绑定弹性公网IP
注意事项在访问数据库前,您需要在虚拟私有云申请一个弹性公网IP,并将访问数据库的IP地址,或者IP段加安全组入方向的访问规则。集群实例仅支持mongos节点绑定弹性公网IP。对于已绑定弹性公网IP的节点,需解绑后,才可重新绑定其他弹性公网IP。绑定弹性IP 步骤 1 在“实例管理”页面,选择指定的集群实例,单击实例名称。步骤 2 在左侧导航树,单击“连接管理”。在“基本信息”区域的mongos节点上,单击“绑定弹性IP”。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
通过公网连接集群实例
绑定弹性公网IP
概述
NAT网关(NAT Gateway)能够为虚拟私有云(Virtual Private Cloud,VPC)内的计算实例提供网络地址转换(Network Address Translation)服务,使多个容器可以共享使用弹性IP访问Internet。应用场景使用SNAT访问公网当VPC内的实例需要访问公网,为了节省弹性IP资源并且避免实例IP直接暴露在公网上,您可以使用NAT网关的SNAT功能。VPC中一个子网对应一条SNAT规则,一条SNAT规则配置一个弹性IP。

来自：
帮助文档
Serverless边缘容器
用户指南
网络管理
NAT网关
概述
NAT
操作场景 NAT网关能够为虚拟私有云(VPC)内的云电脑提供网络地址转换服务,使多个云电脑可以共享弹性IP访问Internet或使多个云电脑提供互联网服务。系统默认创建的NAT网关不支持配置SNAT或DNAT规则。如需配置SNAT或DNAT规则,请向您的专属客户经理申请弹性IP和NAT网关管理权限。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
网络管理
NAT
集群权限（IAM授权）
evs:*:count--vpc:*:get-VPC(虚拟私有云,包含二代ELB)所有资源详情的查看权限。创建的集群需要运行在虚拟私有云中,创建命名空间时,需要创建或关联VPC,创建在命名空间的容器都运行在VPC之内vpc:*:list-VPC(虚拟私有云,包含二代ELB)所有资源列表的查看权限。sfs:*:get*-SFS(弹性文件服务)服务所有资源详情的查看权限。sfs:shares:ShareAction-SFS(弹性文件服务)资源的扩容共享。

来自：
帮助文档
云容器引擎
用户指南
权限管理
集群权限（IAM授权）
配置Hive连接
l DataArts Studio实例(指DataArts Studio实例中的CDM集群)与MRS集群同区域情况下,同虚拟私有云、同子网、同安全组的不同实例默认网络互通;如果同虚拟私有云但子网或安全组不同,还需配置路由规则及安全组规则,配置路由规则请参见《虚拟私有云》帮助文档中的“自定义路由(Region Type Ⅰ)> 添加路由信息”章节,配置安全组规则请参见《虚拟私有云》帮助文档中的“安全组 > 添加安全组规则”章节。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
管理连接
配置Hive连接
私网NAT网关简介
本文主要介绍私网NAT网关私网NAT网关(Private NAT Gateway),能够为虚拟私有云内的云主机(弹性云主机、物理机)提供私网地址转换服务。您可以在私网NAT网关上配置SNAT、DNAT规则,可将源、目的网段地址转换为中转IP,通过使用中转IP实现VPC内的云主机与其他VPC、云下IDC互访。私网NAT网关分为SNAT和DNAT两个功能: SNAT功能通过绑定中转IP,可实现VPC内跨可用区的多个云主机共享中转IP,访问外部数据中心或其他VPC。

来自：
帮助文档
NAT网关
用户指南
私网NAT网关
私网NAT网关简介
无公网IP的弹性云主机访问Internet
选择“网络虚拟私有云”。 d. 选择需要添加路由表的虚拟私有云,在“路由表”页面,单击“添加路由信息”。 e. 根据界面提示,填写路由信息。目的地址:是目的网段,默认是0.0.0.0/0。下一跳地址:是SNAT弹性云主机的私有IP地址。您可以在弹性云主机页面,查看该弹性云主机的私有IP地址。

来自：
帮助文档
弹性云主机
用户指南
弹性公网IP
无公网IP的弹性云主机访问Internet
责任共担
负责访问权限控制,在账户设置中遵循最小权限原则,保护天翼云账户认证凭证。遵循天翼云提供的安全原则和建议,对翼MapReduce产品中所使用的服务器、虚拟私有云、安全组、网络等基础设施进行合理配置,避免因配置不当而引发的安全风险与问题,承担数据安全主体责任。管理安装在翼MapReducce集群上的组件服务,对其进行合理配置与使用,避免因不当配置引发的安全风险与问题。不使用天翼云产品和服务从事非法的数据处理活动。

来自：
帮助文档
翼MapReduce
产品介绍
安全
责任共担
虚拟机通过NAT网关实现公网互访
本节介绍了虚拟机如何通过NAT网关配置实现公网互访。虚拟机可以通过绑定弹性公网IP或NAT网关或负载均衡等多种方式实现公网访问,本节内容主要介绍通过NAT网关实现公网互访。 NAT网关为虚拟私有云(Virtual Private Cloud,VPC)内的计算实例提供网络地址转换服务,实现多个虚拟机使用相同的弹性IP访问Internet或提供互联网接入服务。 NAT网关支持设置SNAT规则,即虚拟机访问公网,出方向访问;也支持设置DNAT规则,外部访问虚拟机,入方向访问。

来自：
帮助文档
智能边缘云
最佳实践
虚拟机通过NAT网关实现公网互访
步骤3：添加SNAT规则
表 SNAT规则参数说明参数说明使用场景在云间NAT网关高速访问互联网的场景下,此处选择云专线。表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过SNAT的方式访问公网。网段通过配置云专线本地数据中心的某个网段,使该网段中的服务器通过SNAT方式访问公网。弹性IP 用来提供互联网访问的公网IP。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤3：添加SNAT规则
弹性云主机与其他服务的关系
云硬盘:可以将云硬盘挂载到弹性云主机,并可以随时扩容云硬盘容量。虚拟私有云:为弹性云主机提供一个逻辑上完全隔离的专有网络,您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络,进行安全、快捷的网络变更。同时,用户可以自定义安全组内与组间弹性云主机的访问规则,加强弹性云主机的安全保护。镜像:您可以通过镜像创建弹性云主机,提高弹性云主机的部署效率。云监控:当用户开通了弹性云主机后,无需额外安装其他插件,即可在云监控查看对应服务的实例状态。

来自：
帮助文档
弹性云主机
产品介绍
弹性云主机与其他服务的关系
解绑服务器
操作场景当您不需要云服务器通过已绑定的虚拟IP去访问服务的话,您可以选择解除虚拟IP和云服务器之间的绑定关系。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成虚拟IP、弹性云主机的创建及绑定关系。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择广东-广州6。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“子网”选项,点击虚拟IP所在的子网。

来自：
帮助文档
虚拟私有云
虚拟IP
解绑服务器
创建路由规则
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。登录控制中心,并且已经完成虚拟私有云、子网和路由表的创建。使用说明对于可用区资源池来说,VPC创建时会自动生成系统路由表,创建子网时默认关联到系统路由表。您可以创建自定义路由表然后关联子网用于管理子网流量。对于地域资源池来说,子网路由的优先级高于VPC路由,子网路由按照最长掩码匹配规则进行转发。

来自：
帮助文档
虚拟私有云
路由表
创建路由规则
智算版使用限制
变更集群的网络配置,如所在的虚拟私有云VPC、子网、容器网段、服务网段、IPv6、kubeproxy代理(转发)模式。变更网络模型,例如“容器隧道网络”更换为“VPC网络”。

来自：
帮助文档
云容器引擎
产品介绍
智算版产品介绍
智算版使用限制
删除安全组
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成安全组的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择广东-广州6。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“访问控制-安全组”选项。在安全组列表页面,选择需要删除的安全组,支持批量删除和单次删除。批量删除:选择需要删除的多条安全组,单击左上方的【删除】按钮,支持批量删除安全组。

来自：
帮助文档
虚拟私有云
安全组
删除安全组

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

一站式智算服务平台

智算一体机

人脸比对

图片鉴黄

推荐文档

产品功能

删除备份数据

重置密码