VPC终端节点_VPC终端节点文档介绍内容-天翼云

方案概述
约束与限制VPN网关的本端子网与对端子网不能相同,即VPC和用户数据中心待互通的子网不能相同。VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。VPC内弹性云服务器安全组允许访问对端和被对端访问。

来自：
帮助文档
VPN连接
最佳实践
通过企业版VPN实现云上云下网络互通（主备模式）
方案概述
递归解析代理
开启该功能后,在VPC内查询其未配置的子域名时,内网域名会代理公网递归解析,并将递归解析结果做为DNS查询响应,返回VPC。

来自：
帮助文档
内网DNS
用户指南
内网域名管理
递归解析代理
开通云资源授权后，获得了授权资产服务的哪些权限？
,VPC的端口创建,安全组规则创建等KMS CMKFullAccess区域用于使用KMS加密脱敏的场景大数据ECS ReadOnlyAccess区域用于获取自建大数据ECS列表CSS ReadOnlyAccess区域用于获取CSS数据集群列表及数据索引等相关信息DLI Service User区域用于获取DLI队列及数据库VPC FullAccess区域用于打通网络,VPC的端口创建,安全组规则创建等KMS CMKFullAccess区域用于使用KMS加密脱敏的场景数据安全总览Tenant Guest

来自：
帮助文档
数据安全中心
常见问题
资产添加类
开通云资源授权后，获得了授权资产服务的哪些权限？
获取资产详情
id vpc-cc91 vpcIp String vpc ip 192.168.0.0/16 vpcName String vpc名称 vpc-cc91 枚举参数无请求示例请求url 无请求头header {"regionid": "100054c0416811e9a6690242ac110002","userId":"562b89493b1a40e1b97ea05e50dd8170","accountId":"ca888cf3674d4a83a42dbd71f4a09e94

来自：
帮助文档
云防火墙（原生版）
API参考
API
2023-10-16
其他
获取资产详情
购买N100实例
虚拟私有云该下拉选项中展示您在该地域的所有VPC,选择您需要防护的VPC。由于一个VPC只能购买一个VPC配额,因此已经购买配额的VPC不能重复进行购买。云防火墙部署子网可以下拉选择用户该VPC中的子网,展示子网ID和子网网段。需要在防护的VPC中创建一个子网掩码不大于28的子网网段,在此处选择该子网,用于云防火墙的部署,并确保该子网中不进行任何业务配置,只用于云防火墙的部署。云防火墙名称系统会自动为您生成一个名称,您也可以自定义。

来自：
帮助文档
云防火墙（原生版）
快速入门
N100快速入门
购买N100实例
权限管理
创建虚拟机配置模板虚拟私有云VPC 云硬盘EVS 弹性云主机ECS IAM用户设置了SMS FullAccess权限后,需要增加ECSReadOnlyAccess、VPC ReadOnlyAccess、EVS ReadOnlyAccess权限后才能创建虚拟机配置模板。

来自：
帮助文档
主机迁移服务SMS
产品介绍
权限管理
登录
本节介绍天翼云手机移动终端的登录操作说明 1.打开“天翼云手机”移动客户端,可查看到登录页面; 2.可通过输入账号、密码或通过免密登录方式登录云手机; 3.登录后,在本地手机主屏中,左划划入手机负一屏,点击“云手机”卡片-“进入”按钮即可连接并进入云手机。 4.进入后,即可连接使用云手机。

来自：
帮助文档
天翼云手机
移动端使用指南
登录
创建后端主机组
VPC后端主机组所在的VPC,从VPC下拉列表中选择一个VPC,只有该VPC下的服务器可以加入到该服务器组。后端协议选择后端主机的协议:TCP(默认):关联TCP监听器UDP:关联UDP监听器HTTP:关联HTTP、HTTPS监听器负载方式选择负载方式:支持轮询算法、最小连接算法、源IP算法、QUIC ID哈希具体的算法介绍请参考负载方式会话保持选择是否开启会话保持,默认关闭。开启会话保持功能,负载均衡会把来自同一客户端的访问请求分发到同一台后端主机上进行处理。

来自：
帮助文档
弹性负载均衡
用户指南
后端主机组
创建后端主机组
如何通过弹性公网IP或NAT网关访问公网
VPC创建时,默认会创建IPv4网关来统一管理进出VPC的公网流量,所有通过弹性IP访问公网的流量都受到IPv4网关的管理。IPv4网关和VPC同生命周期,不允许单独删除IPv4网关。创建子网路由表时,会默认生成2种类型的路由规则,目的网段为VPC cidr、下一跳为local的系统路由;目的网段为0.0.0.0/0、下一跳为IPv4网关的系统路由。因此,所有的子网默认具备通过IPv4网关访问公网的能力。

来自：
帮助文档
弹性IP
最佳实践
如何通过弹性公网IP或NAT网关访问公网
云密评专区—协同签名服务快速入门
5.将获取的信息同步至业务系统终端开发人员,在业务系统终端人员中按照SDK集成文档将鉴权信息内置。

来自：
帮助文档
云密评专区
快速入门
云密评专区—协同签名服务快速入门
使用目的路由
connection-2 是否发布选择是否将新添加的路由发布到VPC路由表。是(推荐):将新添加的路由发布到VPC路由表。否:不发布新添加的路由到VPC路由表。说明如果您选择否,添加目的路由后,您还需执行发布的操作。是主备路由路由的主备属性。主撤回目的路由登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在VPN网关页面,单击目标VPN网关名称。

来自：
帮助文档
VPN连接
用户指南
管理VPN网关
配置VPN网关路由
使用目的路由
如何规划路由策略
路由表由一系列路由规则组成,用于控制VPC内子网或网关的出流量走向。如果您无需对子网的流量走向进行特殊控制,默认VPC内网互通的情况下,则使用默认路由表即可,无需配置自定义路由策略;如果您需要对VPC内的网络流量走向进行特殊控制,则可以对路由表进行自定义路由配置。规划路由策略是确保网络数据包按照预期的方式进行路由转发的过程。下面是规划路由策略的一般步骤: 确定网络拓扑:了解网络的整体结构和拓扑图是规划路由策略的首要步骤。确定各个VPC之间的连接和子网的划分。

来自：
帮助文档
虚拟私有云
最佳实践
如何规划路由策略
查看IPv4网关详情
GET /v4/vpc/ipv4-gw/show?

来自：
帮助文档
弹性IP
API参考
API（公测中）
IPv4网关
查看IPv4网关详情
搭建云上容灾专有网络
VPN:适用于数据变化量不大,本地生产数据中心需要随时连接天翼云VPC内业务的场景。如用户有部分业务部署在天翼云,本地数据中心的业务当前就是通过VPN与云上的业务进行交互,进行异步复制时就可以使用该VPN连接。云专线:针对数据量较大且应用较复杂的场景,通常需要根据业务的具体数据变化量进行规划。 VPC的网段用于运行切换或者容灾演练时创建的ECS,如果需要保持切换或者容灾演练创建的ECS的IP地址和本地数据中心的生产服务器一致,可以将VPC的网段和本地生产数据中心的网段设置成相同的。

来自：
帮助文档
存储容灾服务
快速入门
异步复制
搭建云上容灾专有网络
基线检查
添加任务名称,选择对应终端,选择基线策略及执行时间。配置完成后,单击“确定”。执行基线检查任务在任务操作列,单击“执行”待扫描完成后查看扫描结果。查看扫描结果点击“查看”具体扫描结果展示。如下图所示,根据终端名称-风险项可查看具体风险建议及方法。

来自：
帮助文档
智算安全专区
用户指南
主机安全
基线检查
天翼云AOne SDK合规使用指南
权限说明参考链接:https://www.ctyun.cn/document/10065985/11037062 4.撤回同意:基于终端用户的同意而进行的个人信息处理活动,终端用户有权撤回该同意。我们已向开发者提供关闭SDK服务的能力,如用户撤回该同意,需要第三方开发者进行SDK关闭来停止收集和处理终端用户的个人信息。当终端用户撤回个人信息处理的同意并关闭SDK服务时,我们无法继续为终端用户提供撤回同意所对应的功能和服务,也不再处理终端用户相应的个人信息。

来自：
帮助文档
边缘安全加速平台
公共服务
天翼云AOne SDK使用指南
天翼云AOne SDK合规使用指南
步骤二：创建企业路由器
本章节向您介绍通过企业路由器实现同区域VPC互通的步骤二内容。您需要参考以下操作,创建企业路由器。连通同区域VPC网络,您只需要创建1个企业路由器即可。操作步骤步骤1:登录管理控制台,进入企业路由器主页面。步骤2:单击页面右上角的“创建企业路由器”,进入“创建企业路由器”页面。步骤3:根据界面提示,配置企业路由器的基本信息,具体如下表。参数名称参数说明取值样例区域选择靠近业务的区域,不可修改。 - 可用区选择两个可用区部署企业路由器。

来自：
帮助文档
企业路由器
快速入门
通过企业路由器实现同区域VPC互通
步骤二：创建企业路由器
创建私网NAT网关
虚拟私有云私网NAT网关所属的VPC。VPC仅在创建私网NAT网关时可以选择,后续不支持修改。子网私网NAT网关所属VPC中的子网。子网至少有一个可用的IP地址。子网仅在创建私网NAT网关时可以选择,后续不支持修改。规格私网NAT网关的规格。私网NAT网关共有小型、中型、大型、超大型四种规格类型。描述私网NAT网关信息描述。最大支持255个字符。单击立即申请。

来自：
帮助文档
NAT网关
用户指南
私网NAT网关
创建私网NAT网关
与其他服务的关系
表-VPN连接与其他服务的关系服务名称交互功能虚拟私有云(Virtual Private Cloud,VPC)通过VPC服务,创建VPC,用户数据中心才可以通过VPN上云。弹性云主机(Elastic Cloud Server,ECS)通过ECS服务,定义安全组中的规则,将VPC中的弹性云主机划分成不同的安全域,以提升弹性云主机访问的安全性。企业路由器(Enterprise Router,ER)通过企业路由器ER,用户数据中心上云可以实现VPN和专线双通道互备。

来自：
帮助文档
VPN连接
产品简介
与其他服务的关系
资源规划
专有网络VPC状态新购云上选择专有网络(VPC)以保障安全性。选择离原系统公网 IP 近的云上区域减少网络延迟。选择资源丰富、离用户近的区域保障项目顺利实施。网络规划留足可用 IP 数即可。VPC名vpc-vsfl网段192.168.0.0/16 弹性计算资源规划表弹性计算资源规划资源类型配置项配置明细说明ECS-(MySQL 服务器)ECS名称ecs-bendi自定义,易理解可识别规格通用计算增强型 | c3.large.2 | 2vCPUs | 4GiB本示例中选择的规格。

来自：
帮助文档
关系数据库MySQL版
最佳实践
MySQL读写分离
资源规划
资源规划
专有网络VPC状态新购云上选择专有网络(VPC)以保障安全性。选择离原系统公网 IP 近的云上区域减少网络延迟。选择资源丰富、离用户近的区域保障项目顺利实施。网络规划留足可用 IP 数即可。VPC名vpc-vsfl网段192.168.0.0/16 弹性计算资源规划表弹性计算资源规划资源类型配置项配置明细说明ECS-(MySQL 服务器)ECS名称ecs-bendi自定义,易理解可识别规格通用计算增强型 | c3.large.2 | 2vCPUs | 4GiB本示例中选择的规格。

来自：
帮助文档
关系数据库MySQL版
最佳实践
自建MySQL迁移上云
资源规划
IPsec VPN入门概述
配置VPN网关路由(可选) 当创建的IPsec连接配置的路由模式为“目的路由”时,您需要在VPN网关中配置路由,并发布路由到VPC路由表以实现本地数据中心和VPC的通信。当创建的IPsec连接配置的路由模式为“感兴趣路由”时,无需执行此操作。配置本地网关设备您需要在本地数据中心的网关设备中添加VPN配置。测试连通性登录到天翼云VPC内一台弹性云主机实例,通过ping命令,ping本地数据中心内一台服务器的私网IP地址(未禁用ping探测),验证通信是否正常。

来自：
帮助文档
VPN连接
快速入门
IPsec VPN 快速入门
IPsec VPN入门概述
入门指引
企业交换机基于VPN或者云专线网络,在云下IDC和云上VPC之间建立二层网络。企业交换机配置流程如下图所示。图-企业交换机配置流程图表-构建同区域VPC互通组网流程说明序号步骤说明1步骤一:使用云专线或VPN连通三层网络企业交换机建立二层通信网络时,依赖云下IDC和云上VPC之间的三层网络。本章节指导用户使用云专线或者VPN,建立本端隧道子网和远端隧道子网之间的三层网络通信。

来自：
帮助文档
企业交换机
快速入门
入门指引
子网关联管理
创建VPC子网时,系统会为VPC创建一个默认的路由表,VPC的子网默认关联默认路由表。支持将子网关联自定义路由表。使用说明路由表关联子网,只能关联同VPC下的子网。一个子网只能关联一个路由表,关联后,子网下的云资源将启用新路由表策略。只有自定义路由表支持子网关联管理操作。自定义路由表关联子网登录ECX控制台。单击左侧导航栏的【边缘网络>虚拟私有云>路由表】,选择对应的地域,查看当前地域下已创建的路由表。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
路由表
子网关联管理
准备工作
您在使用云应用引擎托管应用之前,需要完成一些准备工作,包括开通服务、创建VPC和创建命名空间。VPC为您构建隔离的网络环境,命名空间为您构建隔离的资源环境。创建VPCVPC为您的应用提供了完全隔离的网络环境,处于同一VPC的应用可以互相访问,从网络层面提高应用的安全性。创建命名空间在多环境场景下,您应使用命名空间为应用的服务调用和应用配置建立逻辑隔离的运行时单元。

来自：
帮助文档
云应用引擎
快速入门
准备工作
事件通知
接收终端填写接收事件通知的地址,支持http或https。

来自：
帮助文档
媒体存储
控制台指南
对象存储
数据监控
事件通知
系统防护
时间策略访问来源开始时间至结束时间节点。处理方式(满足所有策略)允许登录:满足所有配置策略时,允许登录。(满足任意策略)禁止登录:满足任意一条策略时,禁止登录。状态策略启用状态:启用/不启用。

来自：
帮助文档
智算安全专区
用户指南
策略管理
主机策略
主机策略配置说明
系统防护
创建VPN网关
er-001互联子网用于VPN网关和VPC通信,请确保选择的互联子网存在4个及以上可分配的IP地址。192.168.66.0/24本端子网VPC与对端网关对应数据中心互通的子网。选择子网选择本VPC子网信息。输入网段可以输入本VPC下的子网信息;也可以输入与本VPC建立了对等网络的VPC子网信息。192.168.1.0/24,192.168.2.0/24BGP ASNVPN网关会根据输入值创建相应的ASN,VPN网关和对端网关的BGP ASN需要不同。

来自：
帮助文档
VPN连接
用户指南
企业版VPN网关管理
创建VPN网关
NAT网关与其他服务的关系
弹性IP 实现VPC中的云主机以公网NAT网关的形式共享弹性公网IP访问公网或为公网提供服务。云监控查看NAT网关的监控数据,还可以获取可视化监控图表。

来自：
帮助文档
NAT网关
产品简介
NAT网关与其他服务的关系
公网产品分类
弹性IP 弹性IP是可以独立申请的公网IP地址,将弹性IP地址和子网中关联的弹性云主机绑定和解绑,可以实现VPC中的弹性云主机通过固定的公网IP地址与互联网互通。 NAT网关 NAT网关能够为VPC内的弹性云主机提供SNAT和DNAT功能,通过灵活简易的配置,即可轻松构建VPC的公网出入口。

来自：
帮助文档
虚拟私有云
最佳实践
常见公网访问方法
公网产品分类
告警通知
通知主题单击下拉列表选择已创建消息通知主题或者单击“查看通知主题”创建新的主题,用于配置接收告警通知的终端。单击“查看通知主题”创建新主题的操作步骤如下:1. 参见创建主题创建一个主题。2. 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端,即为创建的主题添加一个或多个订阅,具体操作请参见添加订阅。3. 确认订阅。添加订阅后,完成订阅确认。 - 6.单击“应用”。

来自：
帮助文档
数据安全中心
用户指南
告警通知
使用云电脑
音频设置提示:仅Ubuntu客户端、安卓瘦终端支持音频设置。控制中心-点击“音频设置”,调出音频设置功能。音频设置页面(Ubuntu客户端)。云电脑配置控制中心-点击“云电脑配置”,查看云电脑的配置信息。最小化工具栏-最小化功能仅支持Windows系统客户端、Mac客户端、国产化客户端。Ubuntu瘦终端,安卓瘦终端或安卓一体机显示为全屏模式,不支持最小化功能。窗口化/全屏工具栏-最小化功能仅支持Windows系统客户端、Mac客户端、国产化客户端。

来自：
帮助文档
天翼云电脑（公众版）
电脑终端指南
使用云电脑

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

轻量型云主机

弹性高性能计算

天翼云CTyunOS系统

训推服务

AI Store

模型推理服务

一站式智算服务平台

推荐文档

客户端下载

常见问题

数据管道列表

删除

iPhone端

JAVA API

《计算机信息网络国际联网安全保护管理办法》（公安部第33号令）

计费类