私有云vpc特性
社区干货
【图说产品】初见私有网络 - 大规模、高性能、安全的云上网络
私有网络(VPC,VirtualPrivateCloud)为云上资源构建隔离的、自主配置和管理的虚拟网络环境。不同私有网络之间相互隔离。
Hands-on Lab | 模拟混合云场景下使用 Resolver 转发 DNS 请求
# 产品概述火山引擎私网解析(PrivateZone)可以通过解析器(Resolver)把火山引擎私有网络(VPC)内的 DNS 请求转发到外部的 DNS 服务器。在混合云场景下,该 DNS 服务器通常是您的自建 IDC 中的 DNS 服务器;在公有云场景下,该 DNS 服务器通常是互联网上的 DNS 服务器。# 使用限制- 转发规则所关联的 VPC 与出站终端节点必须同时位于中国内地或中国内地之外。私网解析 PrivateZone 不支持把 DNS 请求从中国内地转发到中国内地之...
火山引擎上云迁移指南(二):迁移实施
本文将从云上网络改造、应用迁移、存储迁移、中间件迁移和数据库迁移等部分为您介绍上云迁移的实施流程。## 云上网络改造### 云上网络规划 火山引擎提供私有网络VPC、公网 IP、NAT 网关、VPN 网关、专线、负... 应用的上云和跨云迁移可以通过迁移物理机、虚拟机和容器实现应用的迁移。### 云主机迁移 主机迁移服务是一种P2V/V2V迁移服务,可以帮您把X86物理服务器或者私有云、公有云平台上的虚拟机迁移到火山引擎云服务器...
Lab 1:在火山引擎平台创建VKE集群
# 实验说明火山引擎容器服务 VKE 是基于 kubernetes 构建的企业级容器管理平台,通过深度融合新一代云原生技术和 Serverless 技术,提供以容器为核心的 kubernetes 容器应用管理服务,实现云端一键高效构建高性能、可伸缩的容器应用。可视化的全生命周期管理,助力用户快速构建容器化应用。本次实验将介绍如何在 VKE 控制台创建托管的 kubernetes 容器集群,以及通过 kubectl 命令连接集群。# Task 0:(可选)创建私有网络VPC1....
特惠活动
私有云vpc特性-优选内容
私有云vpc特性-相关内容
VPC 网络的互通与隔离组网
本文介绍不同 VPC 通过中转路由器实现隔离与互通的组网过程。 前言 中转路由器(Transit Router,TR)可以连接云上私有网络、VPN连接或专线网关,通过定义灵活的互通、隔离路由策略,实现各种复杂组网场景下云上资源之间,以及云上私有网络与云下数据中心之间的私网互通与隔离。本次实验为您重点介绍如何搭建云上VPC网络之间的互通与隔离场景。 关于实验 预计实验时间:30分钟级别:中级相关产品:中转路由器(Transit Router,TR)受众: 通用...
支持默认VPC和默认子网
火山引擎私有网络VPC发布默认VPC功能。默认VPC是火山引擎网络中的虚拟网络资源,在用户首次创建云服务器实例时,会在火山引擎账号中自动创建。 当用户在某地域首次通过控制台创建云服务器实例而无可用VPC和子网时,系统会在云服务器实例所在地域自动创建一个默认VPC,在云服务器实例所在AZ创建一个默认子网,帮助用户快速创建云服务器,用户无需再手动创建VPC和子网,为快速创建实例提供了便利。 发布地域华东2(上海)、 华南1(广州)、华...
搭建云上VPC与AWS自建VPN之间的网络互通
本文为您介绍如何通过火山引擎VPN连接产品,建立火山引擎与AWS之间的私网访问通道。 前提条件已开通火山引擎账号并完成实名认证,确保账户中有足够的余额用于购买云服务器、VPN等相关资源。 已在火山引擎创建私有网络VPC-01(网段:192.168.0.0/16)及其子网,并在其中一个子网下创建一台云服务器(IP:192.168.2.88),具体操作请参见创建私有网络、购买并使用云服务器实例。 已在AWS上创建虚拟私有云VPC-02(网段:172.31.0.0/16)和公有子网...
VPC中的访问控制
本文主要介绍VPC内子网、网卡、负载均衡访问控制。 子网(网络ACL)子网基于网络ACL实现安全访问控制。通过配置ACL的出入方向规则,控制出入子网的流量。 比如为子网关联网络ACL添加一条入方向规则,拒绝12.XX.XX.89访问子网内ECS实例。 网卡(安全组)网卡基于安全组实现访问控制。通过配置访问规则,为同一个私有网络内,具有相同安全保护需求并相互信任的网卡提供访问策略。 比如为云服务器(主网卡)所在安全组添加一条入方向规则,允许...
跨账号同地域私有网络互通
本文将介绍如何实现不同账号相同地域的多个私有网络之间的相互访问。 场景介绍不同VPC实例之间网络相互隔离,无法互通。多账号同地域业务场景下需要实现不同账号下同地域VPC间的网络互通。通过账号A中的云企业网实现账号A中的私有网络实例VPC-1(北京地域)与账号B中的私有网络实例VPC-2(北京地域)之间的网络互通,如下图所示。 前提条件已创建所需的私有网络及其子网,详细步骤请参见创建私有网络。 已创建各私有网络下的云服务器实例...
跨账号跨地域私有网络互通
本文将介绍如何实现不同账号不同地域的多个私有网络之间的相互访问。 场景介绍通过账号A中的云企业网实现账号A中的私有网络实例VPC-1(北京地域)与账号B中的私有网络实例VPC-2(南通地域)之间的网络互通,如下图所示。 前提条件已创建所需的私有网络及其子网,详细步骤请参见创建私有网络。 已创建各私有网络下的云服务器实例,详细步骤请参见购买云服务器。说明 请确保云服务器实例网卡关联的安全组允许其他VPC互通。 如果云服务器所...
洞悉VPC网络通信
图说私有网络
在 VPC 和自建 IDC/第三方云服务之间实现 DNS 解析
在混合云场景下,您的火山引擎云资源与自建 IDC/第三方云服务之间一般通过专线、VPN、云企业网或中转路由器连接。如果您的服务需要同时使用火山引擎私有网络(VPC)和自建 IDC 中的资源,那么您可能需要满足以下 DNS 解析的需求: VPC 用户通过域名访问自建 IDC/第三方云服务中的资源 自建 IDC/第三方云服务的用户通过域名访问 VPC 中的资源 为了满足这些需求,DNS 查询请求需要从 VPC 被转发到自建 IDC/第三方云服务,或者从自建 IDC/第...
搭建云上VPC与云下多数据中心网络互通
通过VPN连接功能,可以在云上VPC与多个本地数据中心(IDC)之间建立IPsec通信隧道,构建灵活的混合云部署方案。本文介绍云上VPC1与两个不同地域下的本地IDC,通过配置VPN连接功能实现通信。 前提条件已创建VPC1及其子网,具体操作可参考创建私有网络。 本地IDC1和本地IDC2的网关均具备静态公网IP地址。 本地IDC1和本地IDC2网段无重叠,并且均与VPC1的私网网段无重叠。 相关信息说明 若同一地域下的两个IDC与云上VPC构建VPN连接,操作与...
