虚拟私有云_虚拟私有云文档介绍内容-天翼云

应用跨节点访问失败
进入区域所在控制台点击【控制台】,完成【地域】选择后,点击网络部分任意选项,如虚拟私有云,进入【网络控制台】。进入安全组配置页面在【网络控制台】页面,点击一级菜单【访问控制】,点击二级菜单【安全组】,进入安全组配置页面。添加安全组规则CCE容器引擎集群节点云主机将默认使用default安全组,所以我们需要为default安全组添加规则。找到列表中的default安全组,点击【添加规则】。用户需要根据需求完成IP版本、协议、源地址等设置。端口范围即填写应用a上需要被访问的端口。

来自：
帮助文档
云容器引擎（旧版）
常见问题
其他问题
应用跨节点访问失败
产品规格
网络访问控制支持策略数10000支持策略数10000入侵防御检测(IPS)✓✓日志审计✓✓防病毒(Anti-Virus)×✓N100规格功能...云防火墙(原生版)N100型号能够防护的弹性IP数量,一定程度上取决于防火墙的承载云主机能够绑定的虚拟IP数量,详情请参考虚拟私有云-虚拟IP-虚拟IP概述。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品规格
无公网IP的弹性云主机访问Internet
选择“网络虚拟私有云”。 d. 选择需要添加路由表的虚拟私有云,在“路由表”页面,单击“添加路由信息”。 e. 根据界面提示,填写路由信息。目的地址:是目的网段,默认是0.0.0.0/0。下一跳地址:是SNAT弹性云主机的私有IP地址。您可以在弹性云主机页面,查看该弹性云主机的私有IP地址。

来自：
帮助文档
弹性云主机
用户指南
弹性公网IP
无公网IP的弹性云主机访问Internet
管理类
云外可以访问吗?文件系统可以通过以下几种方式进行访问:用户使用云管Console访问文件存储(NFS、HPFS_POSIX)云内通过内网访问文件存储(NFS、HPFS_POSIX)文件系统可以跨VPC访问吗?可以。单文件系统可添加20个VPC,文件系统可创建多个协议服务,绑定不同主机所属的VPC,即可进行跨VPC访问。您可以通过准备工作开始,完成使用并行文件系统的环境准备工作,也可以通过创建虚拟私有云VPC和创建协议服务直接了解VPC的相关操作。文件系统的删除/退订按钮为什么无法点击?

来自：
帮助文档
并行文件服务 HPFS
常见问题
管理类
使用场景一：创建弹性资源池并运行作业
−虚拟私有云:选择4中获取的RDS的虚拟私有云。 −子网:选择4中获取的RDS的子网。 −其他参数可以根据需要选择配置。参数配置完成后,单击“确定”完成增强型跨源配置。单击创建的跨源连接名称,查看跨源连接的连接状态,等待连接状态为:“已激活”后可以进行后续步骤。 8.单击“资源管理 > 队列管理”,选择操作的队列,如本示例的“general_test”,在操作列,单击“更多 > 测试地址连通性”。

来自：
帮助文档
数据湖探索
用户指南
弹性资源池
使用前必读
使用场景一：创建弹性资源池并运行作业
创建集群
操作步骤 1.登录天翼云控制台; 2.选择【控制台】->点击切换到具体资源池,如杭州2节点; 3.在控制台中找到【容器服务】>点击【容器引擎】,进入容器服务界面; 4.进入【总览】页面>单击【创建集群】按钮,进入集群创建界面; 5.输入集群名称 cluster1,其余参数保持默认。若未创建虚拟私有云和子网,请优先创建虚拟私有云基础配置。填写如下图: 1)系列:分为基础版、高级版。基础版创建1个master节点和相应worker节点。

来自：
帮助文档
云容器引擎（旧版）
快速入门
创建集群
公网NAT网关
VPC是虚拟私有云,通过逻辑方式进行网络隔离,提供安全、隔离的网络环境。公网NAT网关能够为VPC内的弹性云主机提供访问外网的能力。弹性IP是可以提供互联网上合法的静态IP地址的服务,VPC的吞吐量由弹性IP带宽决定。弹性云主机是VPC内的运行实例,使用公网NAT网关访问外网。哪些端口无法访问? 出于安全因素考虑,部分运营商会对下列端口进行拦截,导致无法访问。

来自：
帮助文档
NAT网关
常见问题
公网NAT网关
POD联网使用案例
ip: 如果网络插件是cubecni,那么记录pod ip: 在“虚拟私有云”--“子网” 中,查看上述记录ip所属ip网段; 步骤二:购买弹性IP 步骤三:购买NAT网关及配置路由参考:点这里步骤四:配置SNA规则进入上一步创建的NAT网关; 选择“添加SNAT”规则; “源网段类型”选择VPC内子网; 子网选择步骤一中确定的子网网段; 弹性ip选择步骤二中新建的弹性ip; 点击“确定”,完成SNAT规则添加。

来自：
帮助文档
云容器引擎
用户指南
网络
POD联网使用案例
管理VPC
添加VPC操作步骤登录天翼云控制中心,单击管理控制台左上角的,选择地域。选择“存储>弹性文件服务SFS Turbo”,进入弹性文件服务控制台页面,在文件系统操作栏或者点击目标文件系统名称进入详情页,点击“添加VPC”。在弹出的添加VPC对话框中可以在下拉列表中选中待绑定VPC及权限组,如果没有可用的VPC,需先申请,点击右侧“创建虚拟私有云”。点击“确定”,完成添加。

来自：
帮助文档
弹性文件服务
用户指南
基础管理
管理VPC
调整ACL规则优先级
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成网络ACL的创建。不同类型资源池对于ACL优先级能力的支持方式是有差异的,详细可见操作步骤。不同资源池列表见产品简介-资源池区别页面。操作步骤 1、登录控制中心。 2、在控制中心页面左上角点击,选择区域,本文我们选择华东1和佛山3为例。 3、依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。 4、在左侧导航栏,选择“访问控制-ACL”选项。 5、在“ACL”界面,选择需要添加规则的ACL。

来自：
帮助文档
虚拟私有云
网络ACL
调整ACL规则优先级
路由表概述
路由表分类可用区资源池: 默认路由表当您创建虚拟私有云时,系统会自动为其生成一个默认路由表。如果您的子网没有关联自定义路由表,子网会自动关联创建VPC时生成的默认路由表。您可以在默认路由表中添加、删除和修改路由规则,但无法删除该默认路由表。当您创建VPN、专线、云间高速后,会在默认路由表自动生成指向VPN网关、专线网关、云间高速网关的路由规则;您也可以在自定义路由表创建指向VPN网关、专线网关、云间高速网关的路由规则。

来自：
帮助文档
虚拟私有云
路由表
路由表概述
绑定实例
登录控制台-虚拟私有云页面,创建VPC,在对子网配置时,请务必勾选“开启IPv6”,将自动为子网分配IPv6网段。该功能一旦开启,将不能关闭,暂不支持自定义设置IPv6网段。开通云主机的IPv6网络访问能力,则需要在创建云主机时,网卡绑定开启了IPv6地址的VPC及子网,将自动为该网卡分配IPv6地址。要使该主机具备访问IPv6互联网的能力,则需将该实例与IPv6带宽进行绑定。

来自：
帮助文档
弹性IP
IPv6带宽
IPv6带宽管理
绑定实例
与其它云服务的关系
弹性云主机(Elastic Cloud Server,ECS) VPC为弹性云主机构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云中资源的安全性,简化用户的网络部署。云服务器无法访问不在同一VPC下的文件系统,使用弹性文件服务时需将文件系统和云服务器归属于同一VPC下。虚拟私有云(Virtual Private Cloud,VPC) IAM是支撑企业级自助的云端资源管理系统,具有用户身份管理和访问控制的功能。

来自：
帮助文档
弹性文件服务
产品简介
与其它云服务的关系
统一身份认证与权限管理
a) 脚本配置策略示例一:为IAM子用户配置虚拟私有云查看者权限。

来自：
帮助文档
虚拟私有云
流量镜像
统一身份认证与权限管理
关联服务
虚拟私有云为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云上资源的安全性,简化用户的网络部署。

来自：
帮助文档
数据安全中心
产品介绍
关联服务
订购数据迁移实例
“使⽤⽬标数据库所在VPC”下:“选择实例”可选择当前资源池下已有的云上数据库实例,带出“虚拟私有云”、“子网”、“安全组”,可检查确认;若选择“资源配置”->“快捷模式”时,需要选择“目标数据库”,可选“MySQL”、“PostgreSQL”、“DDS/MongoDB”或“SQLServer”,从而选择实例。

来自：
帮助文档
数据传输服务DTS
用户指南
数据迁移
订购、续订、退订
订购数据迁移实例
虚拟机通过NAT网关实现公网互访
本节介绍了虚拟机如何通过NAT网关配置实现公网互访。虚拟机可以通过绑定弹性公网IP或NAT网关或负载均衡等多种方式实现公网访问,本节内容主要介绍通过NAT网关实现公网互访。 NAT网关为虚拟私有云(Virtual Private Cloud,VPC)内的计算实例提供网络地址转换服务,实现多个虚拟机使用相同的弹性IP访问Internet或提供互联网接入服务。 NAT网关支持设置SNAT规则,即虚拟机访问公网,出方向访问;也支持设置DNAT规则,外部访问虚拟机,入方向访问。

来自：
帮助文档
智能边缘云
最佳实践
虚拟机通过NAT网关实现公网互访
系统策略
云服务名称作用范围系统策略名称系统策略描述内网DNS全局idns viewer内网DNS查看者全局idns admin内网DNS管理者弹性负...虚拟私有云资源池vpc admin虚拟私有云-管理者权限资源池vpc viewer虚拟私有云-观察者权限资源池ipv6 adminipv6 admin资源池ipv6 vieweripv6 viewer资源池securityGpRules Viewer安全组规则-观察者权限资源池

来自：
帮助文档
统一身份认证（一类节点）
产品概述
系统策略
弹性云主机配置
网络逻辑隔离虚拟私有云提供了一个隔离的虚拟网络环境,可以在云平台上创建自己的私有网络。将弹性云主机部署在虚拟私有云中,可以更好地控制网络访问和保护数据的安全性。主要通过下列方法进行网络安全设置: 使用安全组:安全组是一种虚拟防火墙,用于控制弹性云主机的网络流向。配置适当的安全组规则,限制入站和出站流量,只允许必要的端口和协议访问。配置详细步骤参见弹性云主机-安全组配置示例。使用网络ACL:网络ACL是一种在子网级别控制流量的安全策略。

来自：
帮助文档
弹性云主机
最佳实践
弹性云主机配置
私网NAT网关简介
本文主要介绍私网NAT网关私网NAT网关(Private NAT Gateway),能够为虚拟私有云内的云主机(弹性云主机、物理机)提供私网地址转换服务。您可以在私网NAT网关上配置SNAT、DNAT规则,可将源、目的网段地址转换为中转IP,通过使用中转IP实现VPC内的云主机与其他VPC、云下IDC互访。私网NAT网关分为SNAT和DNAT两个功能: SNAT功能通过绑定中转IP,可实现VPC内跨可用区的多个云主机共享中转IP,访问外部数据中心或其他VPC。

来自：
帮助文档
NAT网关
用户指南
私网NAT网关
私网NAT网关简介
绑定弹性公网IP
注意事项在访问数据库前,您需要在虚拟私有云申请一个弹性公网IP,并将访问数据库的IP地址,或者IP段加安全组入方向的访问规则。集群实例仅支持mongos节点绑定弹性公网IP。对于已绑定弹性公网IP的节点,需解绑后,才可重新绑定其他弹性公网IP。绑定弹性IP 步骤 1 在“实例管理”页面,选择指定的集群实例,单击实例名称。步骤 2 在左侧导航树,单击“连接管理”。在“基本信息”区域的mongos节点上,单击“绑定弹性IP”。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
通过公网连接集群实例
绑定弹性公网IP
操作类
本文汇总了使用虚拟私有云产品时常见的操作类问题。 VPC网段、子网的网段是否可以修改? 不可以 VPC网段、子网的网段一旦创建,不能进行修改。您可以将云主机、物理机等计算实例更换子网或者更换VPC来实现网段更换,具体参考如何修改内网IP、切换VPC 子网被相关资源占用时,会导致无法删除子网,如何排查相关资源? 虚拟私有云的子网被弹性云主机、物理机、虚拟IP、NAT网关、弹性负载均衡、路由表等资源使用时,子网无法删除。

来自：
帮助文档
虚拟私有云
常见问题
操作类
HPFS-NFS客户端挂载
前提条件在需要操作的地域已创建虚拟私有云VPC,具体操作步骤参见创建虚拟私有云VPC。已创建该VPC下的弹性云主机,操作系统为Linux,具体操作步骤参见创建弹性云主机。已创建并行文件的文件系统,具体操作步骤参见创建文件系统。文件系统配置了协议服务功能,具体操作步骤参见创建协议服务。操作步骤登录天翼云控制中心,单击管理控制台左上角的,选择地域。选择“计算>弹性云主机”,进入弹性云主机控制台页面,找到即将执行挂载操作的云主机。以root用户登录该弹性云主机。

来自：
帮助文档
并行文件服务 HPFS
快速入门
挂载文件系统
HPFS-NFS客户端挂载
责任共担
负责访问权限控制,在账户设置中遵循最小权限原则,保护天翼云账户认证凭证。遵循天翼云提供的安全原则和建议,对翼MapReduce产品中所使用的服务器、虚拟私有云、安全组、网络等基础设施进行合理配置,避免因配置不当而引发的安全风险与问题,承担数据安全主体责任。管理安装在翼MapReducce集群上的组件服务,对其进行合理配置与使用,避免因不当配置引发的安全风险与问题。不使用天翼云产品和服务从事非法的数据处理活动。

来自：
帮助文档
翼MapReduce
产品介绍
安全
责任共担
集群概述
创建集群时,请确保集群中VPC(虚拟私有云)所在的网段不能和上述两个网段重复。使用VPC的对等连接功能时,对端的VPC也不能和上述两个网段重复。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
集群管理
集群概述
使用限制
资源默认配额提升配额单个租户可以创建的组播域数量 50 不可申请单个组播域可以创建的组播组数量 30 不可申请使...虚拟私有云、云服务器等实例。如有云上云下建立组播的需求,需提前准备好云专线。 2、您已配置好客户侧路由及云内专线与VPC的关系(专线的配置仅当云上云下建立组播的时候需要)。 3、确保安全组已放通组播源和组播成员对应的端口号。

来自：
帮助文档
虚拟私有云
组播
使用限制
步骤3：添加SNAT规则
表 SNAT规则参数说明参数说明使用场景在云间NAT网关高速访问互联网的场景下,此处选择云专线。表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过SNAT的方式访问公网。网段通过配置云专线本地数据中心的某个网段,使该网段中的服务器通过SNAT方式访问公网。弹性IP 用来提供互联网访问的公网IP。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤3：添加SNAT规则
弹性云主机与其他服务的关系
云硬盘:可以将云硬盘挂载到弹性云主机,并可以随时扩容云硬盘容量。虚拟私有云:为弹性云主机提供一个逻辑上完全隔离的专有网络,您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络,进行安全、快捷的网络变更。同时,用户可以自定义安全组内与组间弹性云主机的访问规则,加强弹性云主机的安全保护。镜像:您可以通过镜像创建弹性云主机,提高弹性云主机的部署效率。云监控:当用户开通了弹性云主机后,无需额外安装其他插件,即可在云监控查看对应服务的实例状态。

来自：
帮助文档
弹性云主机
产品介绍
弹性云主机与其他服务的关系
对等连接管理
点击“网络虚拟私有云”,进入虚拟私有云主页面。在左侧导航栏选择“对等连接”。在界面右侧区域点击“创建对等连接”。根据界面提示配置参数,其中“账户”选择“当前账户”,相关参数如下表所示: 参数说明选择本端VPC名称对等连接名称,名称由数字、字母、中文、-、_组成,不能以数字、_和-开头,长度范围为2-32个字符。描述可选参数。根据需要在文本框中输入对等连接的描述信息。长度范围为1-200个字符。企业项目所属企业项目,系统默认为default。

来自：
帮助文档
对等连接
快速入门
对等连接管理
产品优势
高安全性云搜索服务主要从以下几个方面保障数据和业务运行安全:网络隔离整个服务部署于用户公有云上专享的虚拟私有云中,提供安全隔离的网络环境,保证用户大数据集群的业务、管理的安全性。通过结合虚拟私有云的子网划分、路由控制、安全组等功能,可以为用户提供高安全、高可靠的网络隔离环境。管理平面和用户服务分开部署,控制台用于管理用户订购的云搜索服务。主机安全通过VPC及安全组专有网络来确保主机的安全。

来自：
帮助文档
云搜索服务
产品介绍
产品优势
创建路由规则
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。登录控制中心,并且已经完成虚拟私有云、子网和路由表的创建。使用说明对于可用区资源池来说,VPC创建时会自动生成系统路由表,创建子网时默认关联到系统路由表。您可以创建自定义路由表然后关联子网用于管理子网流量。对于地域资源池来说,子网路由的优先级高于VPC路由,子网路由按照最长掩码匹配规则进行转发。

来自：
帮助文档
虚拟私有云
路由表
创建路由规则
解绑服务器
操作场景当您不需要云服务器通过已绑定的虚拟IP去访问服务的话,您可以选择解除虚拟IP和云服务器之间的绑定关系。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成虚拟IP、弹性云主机的创建及绑定关系。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择广东-广州6。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“子网”选项,点击虚拟IP所在的子网。

来自：
帮助文档
虚拟私有云
虚拟IP
解绑服务器

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

训推服务

推荐文档

文档下载

报账单据

配置选择

PostpreSQL