已找到“”相关的3158条内容
11.2.1 创建安全组
操作步骤
(1)单击“云服务”页签，选择“网络”分类下的“专有网络 VPC”，进入网络控制台。
(2)在左侧导航栏选择“安全组”，进入安全组页面。
(3)单击右上角的“新建安全组”，弹出创建安全组窗口。
(4)完成以下参数配置后，单击“确定”，完成创建安全组操作
操作结果
创建成功的安全组显示于安全组列表中。
后续操作
创建安全组规则。安全组完成创建后，其中并没有安全组规则，您需要创建安全组规则，对安全组内的云服务器实例进行网络访问控制。
来自：文档中心
1.2.4 产品架构
VPC组成
每个VPC由一个私网网段、路由表和至少一个子网组成。
私网网段：用户在创建VPC时，需要指定VPC使用的私网网段。目前VPC默认支持IPv4三个网段的私网地址范围为：10.0.0.0/8（掩码最长为28）、172.16.0.0/12（掩码最长为28）、192.168.0.0/16（掩码最长为28），同时允许用户自定义其它网段。
子网：VPC创建完成后，您需要为其划分一个或多个子网，子网网段必须在VPC的私网网段内。云资源（例如云服务器、负载均衡、云数据库等）必须部署在子网内。
路由表：在创建VPC时，系统会自动生成默认路由表，默认路由表的作用是保证同一个VPC下的所有子网互...
来自：文档中心
3.2.1 专有网络概述
专有网络（Virtual Private Cloud，简称VPC）是用户独有的云上私有网络，可以为云服务器、负载均衡、云数据库等资源构建安全隔离的、用户可自主配置和管理的虚拟网络环境，并可通过安全组、网络ACL、云防火墙等功能提高网络安全性，满足用户不同的业务使用场景。
来自：文档中心
16.2.3 操作步骤
1.进入实例详情页面
(1)在云服务器控制台，单击左侧导航栏的“云服务器 ECS”，进入实例列表页面。
(2)选择筛选条件项，输入相应信息，单击搜索按钮查找目标实例。
(3)单击目标实例ID，进入实例详情页面。
2.检查实例是否已安装VMtools
在实例的“基本信息”页面，“VMtools”字段右侧展示安装状态。
若当前实例已安装VMtools，则显示“已安装”。
若当前实例未安装VMtools，则显示“未安装”。请单击“安装说明”，并按照说明中的操作步骤完成安装。
3.安装VMtools（Linux操作系统）
(1)VMtools驱动挂载完成。
(2)请开机并登录进入操作系统。
...
来自：文档中心
3.8.4 入向路由条目
3.8.4.1 简介
IPv6网关路由表用来控制进入VPC的外网流量的路由，可以通过配置入向路由条目，将外网IPv6流量重定向到VPC中的云服务器或高可用虚拟IP进行统一的业务处理。
3.8.4.2 添加自定义路由
简介
您可以通过添加自定义路由将去往目标IPv6网段的流量路由到指定的云服务器或高可用虚拟IP。
操作步骤
(1)在专有网络页面，单击左侧导航栏的“IPv6网关”，进入IPv6网关页面。
(2)单击IPv6网关实例的ID，进入该IPv6网关实例的详情页面。
(3)在左侧导航栏选择“入向路由条目”，进入该IPv6网关实例的入向路由条目页面。
(4)单击“添加自定义路由”，弹出添...
来自：文档中心
3.9.1 VPC对等连接概述
3.9.1.1 什么是VPC对等连接
VPC对等连接是建立在两个VPC之间的网络连接。同一个区域内，不同VPC之间网络不通，您可以通过VPC对等连接，实现不同VPC之间的云上私网通信。您可以在您的VPC之间创建VPC对等连接，或者在您的VPC与其它账号的VPC之间创建VPC对等连接。
VPC对等连接使VPC之间两两建立互联，但是这种互通关系不发生传递。例如VPC1与VPC2建立了对等连接，VPC1和VPC3也建立了对等连接，由于对等连接的不传递性，VPC2和VPC3之间的私有IP流量不能互通，可通过公网进行通信。
3.9.1.2 VPC对等连接状态
在不同的连接阶段，VPC对等连接的状态...
来自：文档中心
2.3.1 CKE支持三种网络插件
表2-1 网络插件描述
2.3.1.2 Tuft
原理介绍
TUFT网络采用VPC路由方式与底层网络深度整合。原理如下：
•基于Calico：TUFT插件基于Calico，继承了其基于BGP的L3路由、高性能网络通信、强大的网络策略和高可扩展性等功能。
•VPC网段IP分配：TUFT支持从VPC网段中为容器分配IP地址，使容器成为VPC网络的一部分，实现与VPC网络内其他服务的无缝通信。
•双向通信：TUFT实现了容器与VPC网络内其他服务的双向通信，如虚拟机、数据库等。这种集成提高了云原生应用的兼容性和可用性。
•BGP集成：TUFT通过BGP协议与VPC网络中的路由器或其他网络设备...
来自：文档中心
2.2.1 Docker容器
Docker是第一个使容器能在不同机器之间移植的系统，是容器打包和运行时系统的标准，主要用于管理各个节点上的容器。
Docker不仅简化了打包应用的流程，也简化了打包应用的库和依赖，甚至整个操作系统的文件系统能被打包成一个简单的可移植的包，这个包可以被用来在任何其他运行Docker的机器上使用。开发者在Dockerfiles中构建容器镜像，上传到镜像仓库中，用户只需从镜像仓库下载该镜像文件，即可开始使用。
来自：文档中心
