对等连接 当使用对等连接实现跨私有网络VPC的网络互联时,需要配置此类型的路由,将指向目标网段的流量转发到一个VPC内。有关更多信息,请参见 对等连接 。 专线网关 当使用物理专线连接到IDC时,需要配置此类型的路由,将指向目标网段的流量转发到一个专线网关。有关更多信息,请参见 专线网关 。
关联安全组 用户创建安全组后还需要将该安全组关联绑定到对应的云服务器上,这样该云服务器才能按安全组规则的设定实现网络访问控制功能。可以从安全组侧关联实例,也可以从实例侧关联安全组。 说明: 若需要改变实例关联的安全组类型,比如当前关联的普通安全组需要改为关联企业安全组,请到实例列表页面操作关联安全组。 安全组侧关联实例 选择“产品服务>私有网络 VPC”,在左侧导航栏选择“安全组”。
登录管理控制台,选择 产品服务 >私有网络VPC ,在左侧导航栏中选择“网络连接->对等连接”,进入对等连接实例列表。 选择需要查看的对等连接实例ID,点击『监控』按键。 选择”流量”或”带宽”、采样周期和查询时长,生成监控数据。
配置专线网关路由 专线连接成功后,您需要配置路由表,实现云环境和用户侧网络的流量互通。当前专线支持负载均衡和主备切换。 在百度智能云中配置路由表的步骤如下: 导航栏选择“路由表”,在路由表列表中,点击“添加路由”。 输入与访问用户侧网络所关联的路由表。
挂载主机 在私有网络VPC控制台,在左侧导航栏中选择“网卡->弹性网卡”,进入弹性网卡列表。 在实例右侧操作中,点击”挂载主机“,选择需要挂载的主机。 点击确定,即完成挂载主机。 说明: 云主机镜像暂时无法自动识别弹性网卡,在挂载主机后,您需要配置弹性网卡使其能被识别,参见BCC文档- 配置弹性网卡 。
服务网卡常见问题 服务网卡有限速吗?限速的的带宽范围是? 服务网卡支持限速,单个服务网卡内网带宽默认限制范围为1-5000Mbps,若需提升最大带宽可以通过 配额管理 申请。 单地域服务网卡总带宽默认配额为50000Mbps。服务网卡是通过集群部署的方式为服务网卡实例提供服务,所有外部的访问请求都将分散到这些集群服务器上进行转发。
威胁告警: 传统流量检查点的增加,会引起云主机性能下降,流日志可以在不影响云主机性能情况下,及时发现网络安全威胁,提升系统安全性,比如试图连接大范围IP;与已知威胁IP通信;识别出不常用协议。 配置前您需要了解: 每个地域可以创建10个流日志。 流日志可以关联同地域的日志集,不可跨地域关联日志集。 创建流日志 在网络诊断服务NDS控制台,在左侧导航栏选择流日志,进入流日志列表页面。
删除IP地址组 当用户不需要该参数模板时,可进行删除。 选择“产品服务>私有网络 VPC”,在左侧导航栏选择“参数模板”。 选择“IP地址组”,进入IP地址组列表页面。 用户勾选多条IP地址组,点击“删除”,即可删除选中的IP地址组。 用户点击IP地址组操作列中的“删除”,可删除单条IP地址组。 说明: IP地址组删除后无法恢复,请谨慎删除。
配置项 说明 网段类型 选择网段的类型,支持IPv4和IPv6 网段 填写需要预留的网段,网段的边界不能超过子网的范围,也不能与已有的预留网段重叠 描述 编辑预留网段相关描述信息
检测结果仅代表百度智能云侧网络情况,不包含运营商及用户本地网络情况。 操作步骤 1.进入 端口验通 页面。选择“网络诊断 > 端口验通”。 选定地域,并在页面上选定需要进行验通的服务器。 也可利用服务器的实例ID、实例名称、服务器IP地址等信息进行搜索,查找到对应服务器。 常见高危端口检测 鼠标移至对应实例,点击“开始检测”,并等待检测结束。 查看检测结果。