虚拟私有云_虚拟私有云文档介绍内容-天翼云

管理VPC
添加VPC操作步骤登录天翼云控制中心,单击管理控制台左上角的,选择地域。选择“存储>弹性文件服务SFS Turbo”,进入弹性文件服务控制台页面,在文件系统操作栏或者点击目标文件系统名称进入详情页,点击“添加VPC”。在弹出的添加VPC对话框中可以在下拉列表中选中待绑定VPC及权限组,如果没有可用的VPC,需先申请,点击右侧“创建虚拟私有云”。点击“确定”,完成添加。

来自：
帮助文档
弹性文件服务
用户指南
基础管理
管理VPC
POD联网使用案例
ip: 如果网络插件是cubecni,那么记录pod ip: 在“虚拟私有云”--“子网” 中,查看上述记录ip所属ip网段; 步骤二:购买弹性IP 步骤三:购买NAT网关及配置路由参考:点这里步骤四:配置SNA规则进入上一步创建的NAT网关; 选择“添加SNAT”规则; “源网段类型”选择VPC内子网; 子网选择步骤一中确定的子网网段; 弹性ip选择步骤二中新建的弹性ip; 点击“确定”,完成SNAT规则添加。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
网络
POD联网使用案例
绑定实例
登录控制台-虚拟私有云页面,创建VPC,在对子网配置时,请务必勾选“开启IPv6”,将自动为子网分配IPv6网段。该功能一旦开启,将不能关闭,暂不支持自定义设置IPv6网段。开通云主机的IPv6网络访问能力,则需要在创建云主机时,网卡绑定开启了IPv6地址的VPC及子网,将自动为该网卡分配IPv6地址。要使该主机具备访问IPv6互联网的能力,则需将该实例与IPv6带宽进行绑定。

来自：
帮助文档
弹性IP
IPv6带宽
IPv6带宽管理
绑定实例
创建集群
操作步骤 1.登录天翼云控制台; 2.选择【控制台】->点击切换到具体资源池,如杭州2节点; 3.在控制台中找到【容器服务】>点击【容器引擎】,进入容器服务界面; 4.进入【总览】页面>单击【创建集群】按钮,进入集群创建界面; 5.输入集群名称 cluster1,其余参数保持默认。若未创建虚拟私有云和子网,请优先创建虚拟私有云基础配置。填写如下图: 1)系列:分为基础版、高级版。基础版创建1个master节点和相应worker节点。

来自：
帮助文档
云容器引擎（旧版）
快速入门
创建集群
云原生网关触发器
创建步骤请查看创建VPCE,其中”虚拟私有云“选择云原生网关所属的VPC,”服务“选择函数计算服务cn.ctyun.cn-huadong-1.faas 函数计算服务在各资源池的名称(cn.ctyun.cn-huadong-1.faas )可能有差别,选择后缀为faas的即可,上述示例是在华东一资源池的名称触发消息格式通过云原生网关请求访问工作流时,仅会把请求中的body部分作为工作流的输入,数据类型必须为JSON格式。而header和queryparams等其余请求信息会被丢弃。

来自：
帮助文档
函数计算
用户指南
云工作流
控制台操作
工作流调度
云原生网关触发器
与其它云服务的关系
弹性云主机(Elastic Cloud Server,ECS) VPC为弹性云主机构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云中资源的安全性,简化用户的网络部署。云服务器无法访问不在同一VPC下的文件系统,使用弹性文件服务时需将文件系统和云服务器归属于同一VPC下。虚拟私有云(Virtual Private Cloud,VPC) IAM是支撑企业级自助的云端资源管理系统,具有用户身份管理和访问控制的功能。

来自：
帮助文档
弹性文件服务
产品简介
与其它云服务的关系
无公网IP的弹性云主机访问Internet
选择“网络虚拟私有云”。选择需要添加路由表的虚拟私有云,在“路由表”页面,单击“添加路由”。根据界面提示,填写路由信息。目的地址:是目的网段,默认是0.0.0.0/0。下一跳地址:是代理弹性云主机的私有IP地址。您可以在弹性云主机页面,查看该弹性云主机的私有IP地址。

来自：
帮助文档
弹性云主机
用户指南
弹性公网IP
无公网IP的弹性云主机访问Internet
创建伸缩组
2 vpcID 是 String 虚拟私有云ID vpc-0wvmt7gh02 minCount 是 Integer 最小云主机数,取值范围:[0,50] 0 maxCount 是 Integer 最大云主机数,取值范围:[minCount,2147483647] 50 expectedCount 否 Integer 期望云主机数,取值范围:[minCount,maxCount],非多可用区资源池不支持该参数 0 healthPeriod 是 Integer 健康检查时间间隔

来自：
帮助文档
弹性伸缩服务
API参考
API（公测中）
伸缩组
创建伸缩组
虚拟机通过NAT网关实现公网互访
本节介绍了虚拟机如何通过NAT网关配置实现公网互访。虚拟机可以通过绑定弹性公网IP或NAT网关或负载均衡等多种方式实现公网访问,本节内容主要介绍通过NAT网关实现公网互访。 NAT网关为虚拟私有云(Virtual Private Cloud,VPC)内的计算实例提供网络地址转换服务,实现多个虚拟机使用相同的弹性IP访问Internet或提供互联网接入服务。 NAT网关支持设置SNAT规则,即虚拟机访问公网,出方向访问;也支持设置DNAT规则,外部访问虚拟机,入方向访问。

来自：
帮助文档
智能边缘云
最佳实践
虚拟机通过NAT网关实现公网互访
使用场景一：创建弹性资源池并运行作业
−虚拟私有云:选择4中获取的RDS的虚拟私有云。 −子网:选择4中获取的RDS的子网。 −其他参数可以根据需要选择配置。参数配置完成后,单击“确定”完成增强型跨源配置。单击创建的跨源连接名称,查看跨源连接的连接状态,等待连接状态为:“已激活”后可以进行后续步骤。 8.单击“资源管理 > 队列管理”,选择操作的队列,如本示例的“general_test”,在操作列,单击“更多 > 测试地址连通性”。

来自：
帮助文档
数据湖探索
用户指南
弹性资源池
使用前必读
使用场景一：创建弹性资源池并运行作业
功能特性
对等连接是一种跨VPC的网络连接服务,用于实现两个虚拟私有云(VPC)之间的内网通信。它就像在两个独立的VPC之间搭建了一条高速的私有通道,流量不经过公网,具有低延迟、高带宽、高安全性的特点。其主要功能特性如下: 同账号对等连接适用场景:在同一账号、同一资源池内的两个VPC之间建立连接。特性:创建后默认自动接受,无需手动审批,简化了账号内部网络规划的流程,实现快速互通。跨账号对等连接: 适用场景:在不同账号、但属于同一资源池的两个VPC之间建立连接。特性:采用手动授权机制。

来自：
帮助文档
对等连接
产品简介
功能特性
路由表概述
路由表分类可用区资源池: 默认路由表当您创建虚拟私有云时,系统会自动为其生成一个默认路由表。如果您的子网没有关联自定义路由表,子网会自动关联创建VPC时生成的默认路由表。您可以在默认路由表中添加、删除和修改路由规则,但无法删除该默认路由表。当您创建VPN、专线、云间高速后,会在默认路由表自动生成指向VPN网关、专线网关、云间高速网关的路由规则;您也可以在自定义路由表创建指向VPN网关、专线网关、云间高速网关的路由规则。

来自：
帮助文档
虚拟私有云
路由表
路由表概述
绑定弹性公网IP
注意事项在访问数据库前,您需要在虚拟私有云申请一个弹性公网IP,并将访问数据库的IP地址,或者IP段加安全组入方向的访问规则。集群实例仅支持mongos节点绑定弹性公网IP。对于已绑定弹性公网IP的节点,需解绑后,才可重新绑定其他弹性公网IP。绑定弹性IP 步骤 1 在“实例管理”页面,选择指定的集群实例,单击实例名称。步骤 2 在左侧导航树,单击“连接管理”。在“基本信息”区域的mongos节点上,单击“绑定弹性IP”。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
通过公网连接集群实例
绑定弹性公网IP
管理NAT网关实例
NAT网关概述NAT(Network Address Translation, NAT)网关能够为虚拟私有云(Virtual Private Cloud, VPC)内的计算实例提供网络地址转换服务,实现多个资源实例使用共享弹性公网IP访问Internet(Source NAT, SNAT)或资源实例使用弹性公网IP面向Internet提供服务(Destination NAT, DNAT)。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
网络
NAT网关
管理NAT网关实例
公网NAT网关
VPC是虚拟私有云,通过逻辑方式进行网络隔离,提供安全、隔离的网络环境。公网NAT网关能够为VPC内的弹性云主机提供访问外网的能力。弹性IP是可以提供互联网上合法的静态IP地址的服务,VPC的吞吐量由弹性IP带宽决定。弹性云主机是VPC内的运行实例,使用公网NAT网关访问外网。哪些端口无法访问? 出于安全因素考虑,部分运营商会对下列端口进行拦截,导致无法访问。

来自：
帮助文档
NAT网关
常见问题
公网NAT网关
私网NAT网关简介
本文主要介绍私网NAT网关私网NAT网关(Private NAT Gateway),能够为虚拟私有云内的云主机(弹性云主机、物理机)提供私网地址转换服务。您可以在私网NAT网关上配置SNAT、DNAT规则,可将源、目的网段地址转换为中转IP,通过使用中转IP实现VPC内的云主机与其他VPC、云下IDC互访。私网NAT网关分为SNAT和DNAT两个功能: SNAT功能通过绑定中转IP,可实现VPC内跨可用区的多个云主机共享中转IP,访问外部数据中心或其他VPC。

来自：
帮助文档
NAT网关
用户指南
私网NAT网关
私网NAT网关简介
关联服务
虚拟私有云为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云上资源的安全性,简化用户的网络部署。

来自：
帮助文档
数据安全中心
产品介绍
关联服务
统一身份认证与权限管理
a) 脚本配置策略示例一:为IAM子用户配置虚拟私有云查看者权限。

来自：
帮助文档
虚拟私有云
流量镜像
统一身份认证与权限管理
订购数据迁移实例
“使⽤⽬标数据库所在VPC”下:“选择实例”可选择当前资源池下已有的云上数据库实例,带出“虚拟私有云”、“子网”、“安全组”,可检查确认;若选择“资源配置”->“快捷模式”时,需要选择“目标数据库”,可选“MySQL”、“PostgreSQL”、“DDS/MongoDB”或“SQLServer”,从而选择实例。

来自：
帮助文档
数据传输服务DTS
用户指南
数据迁移
订购、续订、退订
订购数据迁移实例
责任共担
负责访问权限控制,在账户设置中遵循最小权限原则,保护天翼云账户认证凭证。遵循天翼云提供的安全原则和建议,对翼MapReduce产品中所使用的服务器、虚拟私有云、安全组、网络等基础设施进行合理配置,避免因配置不当而引发的安全风险与问题,承担数据安全主体责任。管理安装在翼MapReducce集群上的组件服务,对其进行合理配置与使用,避免因不当配置引发的安全风险与问题。不使用天翼云产品和服务从事非法的数据处理活动。

来自：
帮助文档
翼MapReduce
产品介绍
安全
责任共担
管理子网ACL实例
子网ACL概述子网ACL(Access Control List, ACL)是虚拟私有云网络VPC(Virtual Private Cloud, VPC)中的网络访问控制功能。可以通过自定义设置网络ACL规则,实现对子网中虚拟机实例流量的访问控制。使用限制:一个子网ACL实例可以关联多个子网,但一个子网同一时间只能关联一个子网 ACL。关联子网后,子网ACL默认拒绝所有出入子网的流量。默认放通同一子网内的流量及预留子网。创建子网ACL登录通用计算控制台。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
网络
子网ACL
管理子网ACL实例
步骤3：添加SNAT规则
表 SNAT规则参数说明参数说明使用场景在云间NAT网关高速访问互联网的场景下,此处选择云专线。表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过SNAT的方式访问公网。网段通过配置云专线本地数据中心的某个网段,使该网段中的服务器通过SNAT方式访问公网。弹性IP 用来提供互联网访问的公网IP。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤3：添加SNAT规则
弹性云主机配置
网络逻辑隔离虚拟私有云提供了一个隔离的虚拟网络环境,可以在云平台上创建自己的私有网络。将弹性云主机部署在虚拟私有云中,可以更好地控制网络访问和保护数据的安全性。主要通过下列方法进行网络安全设置: 使用安全组:安全组是一种虚拟防火墙,用于控制弹性云主机的网络流向。配置适当的安全组规则,限制入站和出站流量,只允许必要的端口和协议访问。配置详细步骤参见弹性云主机-安全组配置示例。使用网络ACL:网络ACL是一种在子网级别控制流量的安全策略。

来自：
帮助文档
弹性云主机
最佳实践
云主机基础操作实践
弹性云主机配置
解绑服务器
操作场景当您不需要云服务器通过已绑定的虚拟IP去访问服务的话,您可以选择解除虚拟IP和云服务器之间的绑定关系。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成虚拟IP、弹性云主机的创建及绑定关系。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择广东-广州6。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“子网”选项,点击虚拟IP所在的子网。

来自：
帮助文档
虚拟私有云
虚拟IP
解绑服务器
弹性云主机与其他服务的关系
云硬盘:可以将云硬盘挂载到弹性云主机,并可以随时扩容云硬盘容量。虚拟私有云:为弹性云主机提供一个逻辑上完全隔离的专有网络,您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络,进行安全、快捷的网络变更。同时,用户可以自定义安全组内与组间弹性云主机的访问规则,加强弹性云主机的安全保护。镜像:您可以通过镜像创建弹性云主机,提高弹性云主机的部署效率。云监控:当用户开通了弹性云主机后,无需额外安装其他插件,即可在云监控查看对应服务的实例状态。

来自：
帮助文档
弹性云主机
产品介绍
弹性云主机与其他服务的关系
系统策略
云服务名称作用范围系统策略名称系统策略描述内网DNS全局idns viewer内网DNS查看者全局idns admin内网DNS管理者弹性负...虚拟私有云资源池vpc admin虚拟私有云-管理者权限资源池vpc viewer虚拟私有云-观察者权限资源池ipv6 adminipv6 admin资源池ipv6 vieweripv6 viewer资源池securityGpRules Viewer安全组规则-观察者权限资源池

来自：
帮助文档
统一身份认证（一类节点）
产品概述
系统策略
使用云主机启动模板快速部署DeepSeek的最佳实践
大模型服务器启动模板配置根据业务需求配置“计费模式”、“地域”、“可用区”、“企业项目”、“虚拟私有云”等。选择规格。此处选择"CPU架构"为"X86"、"分类"为"GPU加速/AI加速型"、"规格族"为"GPU计算加速型pi7"、"规格"为"pi7.4xlarge.4"。选择镜像。“镜像类型”选择“镜像市场”,在云镜像市场中选择预置了DeepSeek-R1模型的DeepSeek-R1-7B-Ubuntu22.04镜像。注意本镜像推荐配置:内存≥8G、显存≥16G。

来自：
帮助文档
弹性云主机
最佳实践
AIGC实践
使用云主机启动模板快速部署DeepSeek的最佳实践
创建路由规则
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。登录控制中心,并且已经完成虚拟私有云、子网和路由表的创建。使用说明对于可用区资源池来说,VPC创建时会自动生成系统路由表,创建子网时默认关联到系统路由表。您可以创建自定义路由表然后关联子网用于管理子网流量。对于地域资源池来说,子网路由的优先级高于VPC路由,子网路由按照最长掩码匹配规则进行转发。

来自：
帮助文档
虚拟私有云
路由表
创建路由规则
使用WAF独享版和防火墙在自研4.0资源池防护业务
本节介绍同时使用WAF独享版、云防火墙防护业务时WAF侧的网络配置。 (必选)步骤一:添加WAF独享管理地址通信路由注意该步骤用于保障WAF节点升级及系统升级,如果不添加则可能会导致WAF无法正常使用。自研池路由表优先级>EIP,因此需要确认WAF所在子网的路由表将WAF管理地址指向IPv4网关。如果默认路由指向IPv4网关则无需执行此步骤。(默认可以加上没有其他影响。)如果默认路由未指向IPv4网关则需要执行此步骤。进入虚拟私有云,查看VPC及子网信息。进入子网详情,查看绑定路由表信息。

来自：
帮助文档
Web应用防火墙（原生版）
最佳实践
使用WAF独享版和防火墙在自研4.0资源池防护业务
HPFS-NFS客户端挂载
前提条件在需要操作的地域已创建虚拟私有云VPC,具体操作步骤参见创建虚拟私有云VPC。已创建该VPC下的弹性云主机,操作系统为Linux,具体操作步骤参见创建弹性云主机。已创建并行文件的文件系统,具体操作步骤参见创建文件系统。文件系统配置了协议服务功能,具体操作步骤参见创建协议服务。操作步骤登录天翼云控制中心,单击管理控制台左上角的,选择地域。选择“计算”>“弹性云主机”,进入弹性云主机控制台页面,找到即将执行挂载操作的云主机。以root用户登录该弹性云主机。

来自：
帮助文档
并行文件服务 HPFS
快速入门
挂载文件系统
HPFS-NFS客户端挂载
集群概述
创建集群时,请确保集群中VPC(虚拟私有云)所在的网段不能和上述两个网段重复。使用VPC的对等连接功能时,对端的VPC也不能和上述两个网段重复。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
集群管理
集群概述
产品优势
高安全性云搜索服务主要从以下几个方面保障数据和业务运行安全:网络隔离整个服务部署于用户公有云上专享的虚拟私有云中,提供安全隔离的网络环境,保证用户大数据集群的业务、管理的安全性。通过结合虚拟私有云的子网划分、路由控制、安全组等功能,可以为用户提供高安全、高可靠的网络隔离环境。管理平面和用户服务分开部署,控制台用于管理用户订购的云搜索服务。主机安全通过VPC及安全组专有网络来确保主机的安全。

来自：
帮助文档
云搜索服务
产品介绍
产品优势

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

轻量型云主机

弹性高性能计算

训推服务

算力互联调度平台

应用托管

科研助手

知识库问答

人脸活体检测

人脸比对

推荐文档

安装控制

退订

Windows方程式漏洞ACL策略配置说明

创建手动备份

修改描述