交换机是组成专有网络的基础网络设备，用来连接不同的云资源实例，每个专有网络下，您可以很方便地管理多个虚拟交换机，根据自己的需求进行创建、删除、配置虚拟交换机。交换机提供的安全能力有两点：服务隔离，可以根据服务的安全等级、...
KMS帮助您建设KMS实例的私网通信链路时，需要消耗交换机内的一个IP，而您选择的交换机中可用IP数量为0。说明 您可以登录 专有网络管理控制台，在 交换机 页面单击目标交换机，在详情页面查看可用IP数。更换要绑定的交换机，并确保交换机的...
说明 云企业网的网络互连需要确保可用区级容灾，至少需要配置两个不同可用区的交换机，在确保包含数据源所在交换机后，还需再配置一个任意可用区的交换机，如果没有，请在下拉菜单中单击 新建交换机，按照页面提示，完成创建后再选择。...
如果要创建以交换机为粒度的SNAT条目，请确保边缘NAT网关关联的VPC中已经创建了交换机。创建SNAT条目 登录 边缘节点服务ENS控制台。在左侧导航菜单选择 NAT网关。在NAT网关列表页，找到目标边缘NAT网关实例，然后在操作列选择 管理，进入...
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建...
选择交换机：基础版实例会占用交换机3个可用IP，在选择交换机时，需保证交换机有足够的可用IP。如果选择的交换机下资源已用完，则会导致堡垒机实例启用失败。如果出现选择交换机之后堡垒机实例启用失败的情况，请您更换一台交换机尝试。您...
当您在应对突发流量，进行业务的快速水平扩容时，或者启动大量ECI Pod进行Job任务处理时，可能会遇到可用区对应规格实例库存不足或者指定的交换机IP耗尽等特殊情况，从而导致Pod创建失败，影响业务。此时，您可以采用指定多可用区的方式来...
指定的交换机是NAT防火墙自动创建的交换机,请重新选择交换机 400 ErrorFirewallTypeDuplicates firewallType duplicates.选择的防火墙边界已存在私有DNS终端节点 400 ErrorPrivateDnsIpSame the primary and backup DNS IP cannot be the ...
重要 此交换机需要Pod专用，不能与Worker交换机相同。Service网段 选择Ack集群的Service网段，不能与VPC所在网段相同。购买时长（月）填写Ack集群Worker节点的购买时长，单位：月。ACK Worker节点数 Ack集群Worker节点数量，默认为3，取值...
（可选）网络资源准备 若仅需更换同交换机下的空闲IP，可跳过此准备，以下情况需要准备网络资源后更换私网IP：需将主私网IP更换至同可用区下其他网段：需 创建目标网段的交换机。目标网段不在当前VPC网段范围内：需为当前VPC 使用附加网段...
应用交换机2网段 8${vsw_DMZ_tr_AZ1_name} String DMZ-tr-J DMZ区域-tr交换机1名称 9${vsw_DMZ_tr_AZ1_IP} String 172.16.3.0/24 DMZ区域-tr交换机1网段 10${vsw_DMZ_tr_AZ2_name} String DMZ-tr-K DMZ区域-tr交换机2名称 11${vsw_DMZ_tr_...
为了VPC下的资源可以实现组播通信，调用AssociateTransitRouterMulticastDomain接口将专有网络（VPC）下的交换机（VSwitch）关联到组播域中。接口说明 一个交换机只支持关联至一个组播域。请确保待关联的交换机未与其他组播域建立关联关系...
您可以根据以下原则规划交换机：使用一个VPC时，也请尽量使用至少两个交换机，并且将两个交换机分布在不同可用区，这样当其中一个可用区的交换机发生故障时，可以切换到另一个可用区的交换机，从而实现跨可用区容灾。同一地域内不同可用区...
您可以创建网络ACL并与交换机绑定，通过配置网络ACL规则，精确控制出入交换机的流量。工作原理 作用范围 网络ACL仅对绑定交换机内的弹性网卡生效。网络ACL会控制依赖弹性网卡实现网络通信的云资源的流量，例如ECS、ECI、NLB等实例。由于RDS...
创建VPN网关实例后，不支持修改VPN网关实例关联的交换机实例，您可以在VPN网关实例的详情页面查看VPN网关实例关联的交换机、交换机所属可用区以及交换机下ENI的信息。选择VPC实例下的一个交换机实例。虚拟交换机2 从VPC实例中选择第二个...
上海可用区F：选择交换机1 上海可用区G：选择交换机2 上海可用区F：选择交换机1 上海可用区G：选择交换机2 高级配置 VPC1和VPC2均保持默认配置，即选中所有高级配置选项 跨地域多VPC访问 登录 云企业网 控制台，创建云企业网实例。...
如果跨地域克隆时，未指定交换机和专有网络，系统会根据当前所选择实例的专有网络和交换机配置自动创建出专有网络和交换机，交换机的可用区由系统自动选择。如果指定了专有网络且源实例的专有网络不同或者跨地域克隆，则会根据所选实例的...
上海可用区F：选择交换机1 上海可用区G：选择交换机2 上海可用区F：选择交换机1 上海可用区G：选择交换机2 高级配置 VPC1和VPC2均保持默认配置，即选中所有高级配置选项 跨地域多VPC访问 登录 云企业网 控制台，创建云企业网实例。...
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建...
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建...
pod2 ACK pod 交换机2名称 14${ack-pod-vsw2-cidr} String 192.168.16.0/22 ACK pod 交换机2网段 15${ack-node-vsw1-name} String ack-node1 ACK node 交换机1名称 16${ack-node-vsw1-cidr} String 192.168.20.0/24 ACK node 交换机1网段 ...
IPv6 路由 若 VPC 和交换机已开启 IPv6，则系统会在 VPC 下所有交换机路由表中自动添加如下条目：系统路由：以交换机 IPv6 网段为目标网段的路由条目，用于交换机内实例通过 IPv6 相互通信。自定义路由：以:/0 为目标网段，下一跳为 IPv6 ...
重要 可以选择任一交换机，不限制是否为您的应用绑定的交换机，但请确保该交换机下至少有一个可用IP。在 配置专有网络 页面，单击 确定。通过OpenAPI配置 调用 UpdateKmsInstanceBindVpc 接口。通过Terraform配置 具体操作，请参见 通过...
AZ2_IP} String 192.168.11.0/24 vpc2-tr交换机2网段 14${app_AZ1} String vswitch-K 应用交换机1名称 15${app_AZ1_IP} String 192.168.0.0/24 应用交换机1网段 16${app_AZ2} String vswitch-H 应用交换机2名称 17${app_AZ2_IP} String 192...
检测ACK集群巡检中的“节点池交换机不可用”风险项。当此巡检项无风险时，视为“合规”。规则通过获取最后一次巡检报告结果作为检测依据，如果集群未开通巡检配置评估为“不适用”。风险等级 默认风险等级：中风险。当您使用该规则时，可以...
SNAT条目粒度 选择 交换机粒度，交换机选择为EAS服务配置的交换机。这样，来自该交换机的所有流量都会通过NAT网关访问公网。获取EAS服务公网IP并配置白名单。如果要访问的目标服务有IP白名单限制，需要将EAS服务的出口公网IP加入其白名单。...
vsw1_name} String vswitch 北京地域vpc中第一个交换机的名称 5${vpcbj_vsw1_cidr} String 10.0.0.0/29 北京地域vpc中第一个交换机的CIDR 6${vpcbj_vsw2_name} String vswitch 北京地域vpc中第二个交换机的名称 7${vpcbj_vsw2_cidr} String...
在 资源列表 页面，单击 专有网络 VPC，在 交换机 页签中删除所有交换机。删除安全组。在 控制台 全局设置 中单击 工作空间，进入 工作空间详情 页。单击 安全组 页面右侧的 删除。删除 VPC。在 控制台 全局设置 中单击 工作空间，进入 ...
创建交换机。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给...
cb0f5640b1b2d404cad6ba21509d7847b PrimaryVswitchId string 是 ACK 集群连接器主交换机。取值来源：DescribeAccessInstanceVSwitchList：批量查询同步节点交换机列表。vsw-2zerfbbje7dvnbii2*PrimaryVswitchIp string 否 ACK 集群连接器...
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 步骤一：创建专有网络和交换机。若上述专属集群和专有网络均选择系统默认创建，且...
交换机网段（自动创建交换机）或 引流交换机（手动选择交换机）支持 新建 交换机或者选择 已有 的交换机。新建交换机网段配置规则：需配置至少28位不与网络规划冲突的交换机网段，分配给NAT防火墙进行流量引流处理。交换机网段必须是VPC...
vsw1_name} String vswitch 第一个vpc中第一个交换机的名称 5${vpc1_vsw1_cidr} String 192.168.0.0/29 第一个vpc中第一个交换机的CIDR 6${vpc1_vsw2_name} String vswitch 第一个vpc中第二个交换机的名称 7${vpc1_vsw2_cidr} String 192....
流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问公网服务时出现连接超时、下载速度慢等...
交换机1在ECS创建时需要使用 名称：VPC1交换机1 可用区：成都 可用区A IPv4网段：172.16.20.0/24 交换机2 为实现多可用区容灾，配置时需要至少选择两个可用区的交换机 名称：VPC1交换机2 可用区：成都 可用区B IPv4网段：172.16.21.0/24 ...
说明 云企业网的网络互连需要确保可用区级容灾，至少需要配置两个不同可用区的交换机，在确保包含资源组所在交换机后，还需再配置一个任意可用区的交换机，如果交换机不足两个，请前往 交换机控制台 创建，创建完成后再选择。单击 确定创建...
虚拟交换机：展示此专有网络下ALB支持的可用区对应的虚拟交换机。需要指定2个不同可用区的交换机，若不指定，则自动挑选2个可用交换机。您也可以通过单击 创建虚拟交换机 创建新的交换机。Controller会自动创建名为 alb 的AlbConfig和相应...
4${vsw_Security_firewall_name} String firewall_vswitch Firewall区域-应用交换机名称 5${vsw_Security_firewall_IP} String 10.0.1.0/24 Firewall区域-应用交换机网段 6${vsw_Security_tr_AZ1_name} String vsw-tr-J Firewall区域-tr...
当排查结果不一致时，修改云服务器ECS的网络类型和虚拟交换机或RDS PostgreSQL实例的网络类型和虚拟交换机，使云服务器ECS的RDS PostgreSQL实例的VPC网络和虚拟交换机保持一致。具体请参见：ECS更换网络类型和虚拟交换机。RDS PostgreSQL...
当排查结果不一致时，修改云服务器ECS的网络类型和虚拟交换机或RDS PostgreSQL实例的网络类型和虚拟交换机，使云服务器ECS的RDS PostgreSQL实例的VPC网络和虚拟交换机保持一致。具体请参见：ECS更换网络类型和虚拟交换机。RDS PostgreSQL...