网络ACL是一个子网级别的安全防护功能,通过出方向/入方向规则控制关联子网的出入数据流。网络ACL与安全组类似,都是安全防护策略,当您想增加额外的安全防护层时,就可以启用网络ACL。安全组对云服务器进行防护,网络ACL对子网进行防护,两者结合起来,可以实现更精细、更复杂的安全访问控制。 虚拟IP 虚拟IP(Virtual IP Address,简称VIP)是一个未分配给真实弹性云主机网卡的IP地址。
CCE One 本地注册集群是用于将本地数据中心 Kubernetes 集群接入天翼云容器服务管理平台统一管理的集群形态, 提供单集群控制台管理能力。前提条件CCE One 注册集群提供公网和内网接入端点。请确保目标集群网络可以正常访问注册集群接入端点的9443端口。关于云上云下网络专线接通方案,请参见 云专线。操作步骤创建 CCE One 注册集群1. 登录分布式容器管理控制台,在左侧导航栏选择集群资源>注册集群。2. 在页面左侧顶部,选择资源池。