基于 Vxlan 协议构建二层网络隔离环境,不同 VPC 之间逻辑隔离,满足用户业务安全需求
通过在 VPC 中划分多个更细粒度的子网,将不同业务模块部署在不同子网内,便捷地进行访问控制和流量过滤
通过创建自定义路由表及路由条目,用户可以按需配置路由策略,控制出入子网的流量走向
通过自定义安全组及访问规则条目,用户可以对网卡级别的出入流量进行控制
基于 Vxlan 协议构建二层网络隔离环境,不同 VPC 之间逻辑隔离,满足用户业务安全需求
通过在 VPC 中划分多个更细粒度的子网,将不同业务模块部署在不同子网内,便捷地进行访问控制和流量过滤
通过创建自定义路由表及路由条目,用户可以按需配置路由策略,控制出入子网的流量走向
通过自定义安全组及访问规则条目,用户可以对网卡级别的出入流量进行控制
当前私有网络支持的网段和除系统预留IP外可使用的IP地址最大数量如下:
10.0.0.0/8~24:可用IP地址数为16777213。
172.16.0.0/12~24:可用IP地址数为1048573。
192.168.0.0/16~24:可用IP地址数为65533。
私有网络默认不可以访问公网,但可以配合公网IP、NAT网关和负载均衡产品,实现私有网络与公网服务之间的互访。详细介绍可参见公网访问方案。
可以。一般情况下,不同私有网络之间逻辑上完全隔离,但是可以配合VPN连接或云企业网实现不同私有网络之间的内网互通。
同一VPC内的子网间默认私网互通,不同VPC间子网默认网络隔离,可以配合VPN连接或云企业网服务使不同VPC间的子网互通。
主网卡是指随云服务器实例自动创建的网卡,与云服务器实例的生命周期同步,不支持手动卸载。一般操作系统的默认路由优先使用主网卡。
辅助网卡是指为了满足业务场景,额外为云服务器实例挂载的网卡,支持手动卸载,卸载后可以挂载到其它实例。
支持。一张网卡可拥有1个主私网IP地址和多个辅助私网IP地址。辅助私网IP的数量根据实例类型及状态有所不同,详情可参见管理辅助私网IP。
当前安全组规则优先级的取值范围为1 ~ 100,数字越小代表优先级越高。
在添加安全组规则时,默认优先级是1,即最优先。在安全组规则优先级相同的情况下,“拒绝”策略优先级高于“允许”策略。
实时生效。
安全组通过连接跟踪进出网卡的流量信息。变更安全组规则时,系统会自动清除该安全组下所有网卡入方向的跟踪连接。此时,流入或流出网卡的流量需要重新匹配相应的安全组规则,以保证规则能立即生效,从而保障流入网卡流量的安全。