网路规划

使用场景

创建可访问公网的VPC主机

场景1

场景2

1. 创建VPC。
2. 创建子网。
3. 创建路由。
4. 创建互联网网关。
5. 创建对等连接。
6. 创建安全组。
7. 创建ACL。

VPC

• 虚拟私有网络

进入VPC

1. 点击控制台首页“虚拟私有网络”，进入控制台“VPC”功能。

创建VPC

1. 点击VPC列表中“新建”按钮，弹出创建浮层。

2. 填写完信息，点击“创建”按钮，完成VPC创建。

删除VPC

1. 勾选需要删除的VPC，点击“删除”按钮，弹出确认删除VPC浮层。

2. 确认信息无误，点击“确认”按钮，删除成功后，会提示删除成功，删除失败，会提示删除失败并告知失败原因。

创建默认VPC

1. 点击VPC列表中“创建默认VPC”按钮，弹出创建浮层，点击"确认"后创建。

点击"进入VPC"按钮，进入VPC功能列表

创建子网

1. 点击"新建"按钮，弹出创建子网浮层。

2. 填写完信息，点击“新建”按钮，完成子网创建。

删除子网

1. 勾选需要删除的子网，点击“删除”按钮，弹出确认删除子网浮层。

2. 缺认信息无误，点击“删除”按钮，删除成功后，会提示删除成功，删除失败，会提示删除失败并告知失败原因。

修改DNS

1. 点击子网列表中需要修改的DNS的编辑图标 。

子网绑定主机

进入绑定主机页面

子网绑定云服务器

进入绑定云服务器页面

路由

• VPC路由设置

进入路由

创建路由

1. 点击“新建”按钮，弹出创建路由浮层。

2. 填写完信息，点击“新建”按钮，完成路由创建。

删除路由

1. 勾选需要删除的路由，点击“删除”按钮，弹出确认删除路由浮层。

2. 确认信息无误，点击“删除”按钮，删除成功后，会提示删除成功，删除失败，会提示删除失败并告知失败原因。

互联网网关

互联网网关，提供主机的公网EIP和端口映射。

IP映射

• 提供公网到主机的通信。

端口映射

• 提供公网到主机指定端口的通信。

NAT

• NAT网关，可提供主机的公网访问。
• 创建VPC会创建默认VPC类型的内网NAT，用于访问金山云yum源、DNS等服务。
• 映射范围是VPC类型的NAT只能创建一个，作用于整个VPC。
• 映射范围是VNET类型的NAT可以创建多个，作用于绑定的VNET。

进入NAT

1. 点击VPC列表“互联网网关”按钮，进入NAT管理页面。

创建NAT

1. 填写完信息，点击“创建”按钮，完成NAT创建。

删除NAT

1. 勾选需要删除的NAT，点击“删除”按钮，弹出确认删除NAT浮层。

2. 确认信息无误，点击“删除”按钮，删除成功后，会提示删除成功，删除失败，会提示删除失败并告知失败原因。

绑定子网(子网类型NAT)

1. 点击“绑定子网信息”，进入该NAT绑定的子网页面。

2. 点击“绑定子网”，弹出绑定子网浮层。

3. 填写完信息，点击“绑定”按钮，完成子网绑定。

解绑子网(子网类型NAT)

1. 勾选需要解绑的子网，点击“解绑”按钮，弹出确认解绑子网浮层。

2. 确认信息无误，点击“删除”按钮，解绑成功后，会提示解绑成功，解绑失败，会提示解绑失败并告知失败原因。

对等连接

VPC内部专线，用于两个VPC实例的网络互通。

进入对等连接

1. 点击VPC列表“对等连接”按钮，进入对等连接管理页面。

创建对等连接

1. 点击“新建”，弹出创建对等连接浮层。

2. 填写完信息，点击“新建”按钮，完成对等连接创建。

删除对等连接

1. 勾选需要删除的对等连接，点击“删除”按钮，弹出确认删除对等连接浮层。

2. 确认信息无误，点击“删除”按钮，删除成功后，会提示删除成功，删除失败，会提示删除失败并告知失败原因。

安全组

• 有状态防火墙白名单。
• 默认安全组不可删除。
• 安全组规则只作用于绑定的主机。
• 安全组规则默认黑名单。
• 安全组规则默认出站规则全部放行，用户可以删除。

进入安全组

1. 点击VPC列表“安全组”按钮，进入安全组管理页面。

创建安全组

1. 点击“新建”，弹出创建安全组浮层。

2. 填写完信息，点击“创建”按钮，完成安全组创建。

删除安全组

1. 勾选需要删除的安全组，点击“删除”按钮，弹出确认删除安全组浮层。

2. 确认信息无误，点击“删除”按钮，删除成功后，会提示删除成功，删除失败，会提示删除失败并告知失败原因。

管理安全组规则

• 安全组规则只作用于绑定的主机。
• 安全组规则默认黑名单。
• 安全组规则默认出站规则全部放行，用户可以删除。

创建安全组规则

1. 点击“创建安全组规则”，弹出创建安全组规则浮层。

2. 填写完信息，点击“创建”按钮，完成安全组规则创建。

删除安全组规则

1. 勾选需要删除的安全组规则，点击“删除”按钮，弹出确认删除安全组规则浮层。

2. 确认信息无误，点击“删除”按钮，删除成功后，会提示删除成功，删除失败，会提示删除失败并告知失败原因。

安全组绑定主机

进入绑定主机页面

1. 点击安全组列表中的“云服务器信息”，进入相应安全组绑定的主机列表页。

更换安全组

1. 勾选需要更换安全组的主机，点击“更换安全组”按钮，弹出确认更换安全组浮层。

2. 填写完信息，点击“绑定”按钮，完成安全组规则更换。

ACL

• 无状态访问控制规则。
• ACL规则只作用于ACL绑定的子网。

进入ACL

1. 点击VPC列表“ACL”按钮，进入ACL管理页面。

创建ACL

1. 点击“新建”按钮，弹出创建ACL浮层

2. 填写完信息，点击“创建”按钮，完成ACL创建。

删除ACL

1. 勾选需要删除的ACL，点击“删除”按钮，弹出确认删除ACL浮层。

2. 确认信息无误，点击“删除”按钮，删除成功后，会提示删除成功，删除失败，会提示删除失败并告知失败原因。

管理ACL规则

• ACL规则只作用于ACL绑定的子网。

创建ACL规则

1. 点击“创建ACL规则”，弹出创建ACL规则浮层。

2. 填写完信息，点击“创建”按钮，完成ACL规则创建。

删除ACL规则

1. 勾选需要删除的ACL，点击“删除ACL”按钮，弹出确认删除ACL浮层。

2. 确认信息无误，点击“删除”按钮，删除成功后，会提示删除成功，删除失败，会提示删除失败并告知失败原因。

ACL绑定解绑子网

进入ACL绑定解绑子网

1. 点击“子网信息”，进入绑定子网页面。

ACL绑定子网

1. 点击“绑定子网”按钮，弹出绑定子网浮层。

2. 填写完信息，点击“绑定”按钮，完成子网绑定。

ACL解绑子网

1. 勾选需要解绑的子网，点击“解绑”按钮，弹出确认解绑子网浮层。

2. 确认信息无误，点击“确认”按钮，解绑成功后，会提示解绑成功，解绑失败，会提示解绑失败并告知失败原因。