操作指南产品文档

Size: px

Start display at page:

Download "操作指南产品文档"

卜榔余
5 years ago
Views:

1 私有网络操作指南产品文档

2 版权声明腾讯云版权所有本文档著作权归腾讯云单独所有未经腾讯云事先书面许可任何主体不得以任何形式复制修改抄袭传播全部或部分本文档内容商标声明及其它腾讯云服务相关的商标均为腾讯云计算北京有限责任公司及其关联公司所有本文档涉及的第三方主体的商标依法由权利人所有服务声明本文档意在向客户介绍腾讯云全部或部分产品服务的当时的整体概况部分产品服务的内容可能有所调整您所购买的腾讯云产品服务的种类服务标准等应由您与腾讯云之间的商业合同约定除非双方另有约定否则腾讯云对本文档内容不做任何明示或模式的承诺或保证第2页

3 文档目录文档声明... 2 私有网络与子网... 5 创建私有网络及子网... 5 关联子网路由... 8 向私有网络中添加云服务... 9 设置私有网络IP 调整私有网络或子网的大小删除私有网络或子网路由表与路由规则修改默认路由表新建自定义路由表公网网关购买私有网络的公网网关公网网关的转发配置 NAT网关创建NAT网关配置路由表修改NAT网关属性查看NAT网关监控信息删除NAT网关 VPN网关与VPN通道创建VPN网关创建对端网关新建配置VPN通道下载配置文件使用对等连接创建对等连接接受对等连接拒绝对等连接为对等连接配置路由表删除对等连接私有网络与基础网络云服务器互通第3页

4 查看与私有网络关联的基础网络云服务器将基础网络云服务器关联至私有网络解除私有网络与基础网络内云服务器关联配置网络ACL 查看网络ACL列表创建网络ACL 增加网络ACL规则删除网络ACL规则子网关联网络ACL 子网解关联网络ACL 删除网络ACL 第4页

5 私有网络与子网创建私有网络及子网 1. 创建私有网络及初始子网一个私有网络可以包含多个子网您需要同时创建私有网络和子网后才可以向私有网络的子网内添加云服务资源您可以在控制台创建私有网络创建时需要同步创建初始子网以方便您向私有网络内添加云服务资源登录腾讯云控制台点击导航条私有网络在私有网络控制台选择您想要创建私有网络的地域然后点击新建创建私有网络第5页

6 新建私有网络要求您指定私有网络和子网的CIDR网段同时确定子网所在可用区我们建议您创建时为私有网络和子网留出足够的IP资源以防业务扩容导致网络资源不足关于CIDR CIDR由用户指定的独立网络空间地址块通过IP和掩码结合实现对网络的整体划分以 /16为例斜杠左边为网络块的IP 斜杠右边为网络块的掩码通过设定掩码的大小可以调整网络块的大小设定网络块包括的IP数 = 2^(32-掩码) 因而 /16网络块最多包含65536个IP地址私有网络的掩码支持/28至/16之间也就是您的私有网络空间最少包含16 最大包含65536个IP地址私有网络支持三个网段的内网IP 10.a.0.0/8 a属于0~ b.0.0/16 b属于16到 /16 私有网络的CIDR可以为以上三个网段或者是网段中的一部分 2. 新增子网子网是对私有网络的划分您需要先创建私有网络后才可以在私有网络中划分子网登录腾讯云控制台点击导航条私有网络在私有网络控制台选择子网选项卡点击新建创建子网第6页

7 私有网络可以有多个子网每个子网的网络块均为私有网络的子集且多个子网的CIDR网络块不可以重叠子网有可用区属性同一子网内的云主机只能属于子网标记的可用区每个子网关联一个路由表通过设定路由表可以指定子网的网络路由第7页

8 关联子网路由每个子网都必须关联一个路由表这个路由表可以指定子网的出站路由您可以更改实时子网关联的路由表或者更改路由表的内容登录腾讯云控制台点击导航条私有网络在私有网络控制台选择子网选项卡点击按钮即可选择子网关联路由表要修改关联的路由表内路由策略请参照修改默认路由表第8页

9 向私有网络中添加云服务您创建好私有网络并划分子网后便可以向私有网络中添加云服务您需要登录腾讯云官网并有可用的私有网络才可以在云资源购买页看到该私有网络一项或登录云服务器CVM控制台点击导航条私有网络点击需要添加主机的私有网络列表项后云主机操作栏按钮将跳转至云服务器购买页面您只需选择网络和对应子网即可其他购买流程与基础网络中产品保持一致完成购买后即向选择的私有网络中添加了该资源注您需要确保子网预留了足够的内网IP 否则资源将无法成功分配第9页

10 设置私有网络IP 私有网络的IP资源分为内网IP和公网IP两种内网IP为私有网络内IP 位于资源所在子网CIDR地址段内公网IP是云资源主动访问Internet资源的出口在云服务器购买时随机分配 1. 内网IP的自动分配私有网络内资源在购买时将根据资源所在子网可用IP池中随机分配您可以在资源成功创建后根据需求自定义内网IP 2. 自定义内网IP 您可以在私有网络详情页自定义资源的内网IP分配目前IP自定义服务仅支持云服务器登录云服务器CVM控制台点击导航条私有网络选择需要配置IP的私有网络在详情页 IP地址分配进行资源的IP地址自定义分配 3. 公网IP与Internet访问私有网络内的云服务器可以通过如下几种方式与Internet向关联第10页

11 公网IP 云服务器可以通过自带公网IP直接与Internet互访公网带宽以云服务器购买配置为准公网负载均衡用于对外提供用户主动访问的服务公网网关无公网IP主机主动外访的路由转发第11页

12 调整私有网络或子网的大小私有网络/子网一旦创建无法更改网络块大小如果您的私有网络/子网容量无法满足需求您必须退还私有网络/子网中的所有计算资源并重新创建较大的私有网络/子网建议您预留较大的网络段以满足后续需求第12页

13 删除私有网络或子网您可以随时删除私有网络/子网但需要提前删除私有网络/子网内的云计算资源例如云服务器云数据库云负载均衡等另外有如下几种情况可能导致您私有网络/子网的删除失败有关于此私有网络/子网未完成支付的订单私有网络/子网内含有欠费停机的云服务器包含已经隔离删除的云服务器私有网络/子网中有部分操作处于流程中第13页

14 路由表与路由规则修改默认路由表在创建私有网络时系统自动创建一个默认路由表新建子网默认与默认路由表相关联登录腾讯云控制台点击导航条私有网络点击左侧路由表选项卡点击默认路由表ID进入路由表详情页点击路由策略的编辑按钮即可开始修改默认路由策略点击新增一行可创建一条新的路由策略输入目的端网段选择下一跳类型公网网关 VPN网关专线网关再选择下一跳网关名点击确定保存后此策略即可生效点击按钮并点击确定保存后可删除路由策略第14页

15 新建自定义路由表除了系统自动生成的默认路由表您还可以自定义新的路由表登录腾讯云控制台点击导航条私有网络点击左侧路由表选项卡在列表上方点击新建按钮在创建路由表弹出框中输入名称所属网络及新建路由策略即完成自定义路由表第15页

16 公网网关购买私有网络的公网网关公网网关和云服务器一样在云服务器购买页进行购买登录腾讯云CVM购买页面在网络项选择需要公网网关的私有网络及子网勾选用作公网网关完成购买后公网网关即创建完成私有网络内主机可进行配置通过此公网网关与外网互访第16页

17 公网网关的转发配置公网网关购买发货成功后您即可在路由表中增加下一跳为公网网关的路由策略您只需保持公网网关主机的正常运行即可实现路由转发功能如果需要在公网网关上做NAT配置您需要在主机上自行配置路由系统不会检查公网网关的健康性当公网网关处于非运行中状态时路由转发功能可能会失效用作公网网关的云服务器更换内网IP后路由表中相关条目会失效请重新配置含有此公网网关的路由表第17页

18 NAT网关创建NAT网关 1) 登录腾讯云控制台选择私有网络选项卡选择 NAT网关 2) 点击左上角新建按钮在弹出框中依次输入或确定以下参数网关名称网关类型网关类型创建后可更改 NAT网关服务的私有网络为NAT网关分配弹性IP 您可以选择已有的弹性IP 或者重新分配弹性IP 3) 选择结束后点击确认按钮即可完成NAT网关的创建注 NAT网关创建时将会冻结1小时的租用费用第18页

19 配置路由表创建完NAT网关您需要在私有网络控制台路由表页配置路由表以将子网流量指向NAT网关 1) 登录腾讯云控制台选择私有网络选项卡选择路由表 2) 在路由表列表中点击ID进入路由表详情页在路由策略中点击编辑按钮 3) 点击新增一行目的端填入 /0 下一跳类型选择 NAT网关下一跳选择已创建的NAT网关IP 4) 点击确定保存路由表完成以上配置后关联此路由表的子网内的云主机访问Intenet的流量将指向NAT网关注路由表目的端可以根据需要自行定义更改 /0仅为示例第19页

20 修改NAT网关属性 NAT网关创建后可以对其属性进行修改 1) 登录腾讯云控制台选择私有网络选项卡选择 NAT网关 2) 在NAT网关列表页中点击需要修改的NAT网关ID进入详情页在详情页完成以下属性的修改修改NAT网关的自定义名称更改NAT网关的规格规格更改后实时设定实时生效变更规格不会中断原网络连接新增减少更换NAT网关绑定的弹性IP 第20页

21 查看NAT网关监控信息 1) 登录腾讯云控制台选择私有网络选项卡选择 NAT网关 2) 在NAT网关列表页点击需要查看的NAT网关条目中的监控按钮即可查看该NAT网关的监控信息或在NAT网关列表页点击需要查看的NAT网关ID进入详情页点击监控选项卡查看该NAT网关的监控信息第21页

22 删除NAT网关用户可以在不需要NAT网关时随时将其删除删除时会将含有此NAT网关的路由表路由策略一并删除 Intern et转发请求将立即中断请提前做好网络中断准备 1) 登录腾讯云控制台选择私有网络选项卡选择 NAT网关 2) 选中需要删除的NAT网关点击删除按钮并确认即可完成删除第22页

23 VPN网关与VPN通道创建VPN网关您可以在私有网络控制台VPN网关页创建VPN网关登录云服务器控制台点击导航条私有网络在私有网络控制台选择 VPN连接 - VPN网关选项卡点击新建创建V PN网关选择合适的配置并付款后 VPN网关即可正常运行第23页

24 创建对端网关在VPN通道创建前需要在对端网关二级页创建对端网关登录云服务器CVM控制台点击导航条私有网络在私有网络控制台选择 VPN连接 - 对端网关选项卡点击新建创建V PN网关您可以在创建对端网关的同时创建VPN通道也可以在创建对端网关后再创建第24页

25 新建配置VPN通道您可以在VPN通道页或者对端网关创建页建立新的VPN通道 1) 登录云服务器CVM控制台点击导航条私有网络在私有网络控制台选择 VPN连接 - VPN通道选项卡点击新建创建V PN通道 2) 输入基本信息选择VPN网关与对端网关并输入预共享密钥 3) 输入SPD策略 VPN通道建立感兴趣流其模型如下图所示第25页

26 每条SPD策略对应一个本端网段本端网段之间不可重叠每条SPD策略中本端网段可以对应多个对端网段对端网段之间不可重叠例如 SPD策略1 本端网段 /24 对端网段为 / /24 SPD策略2 本端网段 /24 对端网段为 /24 4) 配置IKE参数可选如果您不需要配置可直接点击下一步 5) 配置IPsec参数可选如果您不需要配置可直接点击完成配置第26页

27 第27页

28 下载配置文件在完成了所有VPN通道配置之后您需要下载VPN通道的配置文件在您自有的IPsec VPN网关中加载配置才可实现VPN通道的网络互通第28页

29 使用对等连接创建对等连接 1) 登录云服务器控制台点击导航条私有网络在私有网络控制台选择对等连接选项卡点击新建创建对等连接 2) 在新建弹出框中输入名称选择本端地域及私有网络选择地域及对端账户类型并选择对端私有网络当对端账户类型为我的账户时直接从下拉列表中选择当对端账户类型为其他账户时需要手动输入对端账户的QQ号和私有网络的ID 3) 选择带宽上限同地域对等连接带宽无上限不可修改跨地域对等连接可以选择带宽上限如果用户需要更大的跨地域带宽请通过工单发起请求注对等连接的两端私有网络CIDR不可以重叠重叠时创建会出错跨地域对等连接时一个VPC的多个对等网络间CIDR不可重叠重叠时会报错 4) 同账户内私有网络进行连接新建后对等连接立即生效与其他账户私有网络创建对等连接需要对端接受此对等连接后生效注跨地域的对等连接费用由对等连接申请方支付第29页

30 接受对等连接当有其他账户向您账户申请创建对等连接时在您私有网络控制台对等连接选项卡中将展示一条状态为待接受的对等连接请不要接受来自您不了解账户的对等连接申请此类用户可能对您的网络带来风险如果您不接受此对等连接申请将在7天后自动过期失效 1) 登录云服务器控制台点击导航条私有网络在私有网络控制台选择对等连接选项卡查看您对等连接列表中待接受的对等连接在操作栏中点击接受按钮 2) 对等连接完成建立注对等连接建立后本端和对端私有网络无法直接互访您还需在双方私有网络中添加指向对等连接的路由才可以互通详情请见为对等连接配置路由表跨地域对等连接的接受方无需支付费用统一由发起方支付第30页

31 拒绝对等连接您可以拒绝您收到的待接受状态的对等连接申请除了您信任的账户以外您可以拒绝任何不必要的请求 1) 登录云服务器控制台点击导航条私有网络在私有网络控制台选择对等连接选项卡查看您对等连接列表中待接受的对等连接在操作栏中点击拒绝按钮 2) 对等连接已拒绝并消失第31页

32 为对等连接配置路由表要使对等连接的两端内网IP可以相互发送流量您必须在您的私有网络关联路由表中添加路由此路由指向私有网络对等连接中对端私有网络的CIDR或CIDR子集同时您连接的对端私有网络拥有者也必须在私有网络的对应路由表中添加一个指向本端私有网络的路由 1) 登录云服务器控制台点击导航条私有网络在私有网络控制台选择路由表选项卡 2) 选择您对等连接本端指定子网的关联路由表点击ID进入路由表详情页 3) 添加路由目的端中填入对等连接网络流量指向的对端CIDR 下一跳类型选择对等连接下一跳选择已建立的对等连接 4) 保存路由表路由表配置完成后对等连接即可进行通信第32页

33 删除对等连接对等连接的任何一方都可以随时删除对等连接对等连接删除后立即失效对等连接删除后将一同删除路由表中包含此对等连接的路由项 1) 登录云服务器控制台点击导航条私有网络在私有网络控制台选择对等连接选项卡查看您对等连接列表中已连接的对等连接在操作栏中点击删除按钮 2) 确认删除后对等连接即被删除第33页

34 私有网络与基础网络云服务器互通查看与私有网络关联的基础网络云服务器您可以在私有网络控制台查看基础网络云服务器与私有网络的关联关系 1) 登录云服务器控制台点击导航条私有网络在私有网络控制台的私有网络列表中点击需要查看的私有网络ID 进入私有网络详情页 2) 点击基础网络互通选项卡即可查看当前与此私有网络关联的基础网络云服务器列表第34页

35 将基础网络云服务器关联至私有网络 1) 登录云服务器控制台点击导航条私有网络在私有网络控制台的私有网络列表中点击需要查看的私有网络ID 进入私有网络详情页 2) 点击基础网络互通选项卡点击关联云主机按钮 3) 在弹窗页勾选基础网络内需要关联至此私有网路的云主机点击确定按钮完成操作关联关系确认后立即生效第35页

36 解除私有网络与基础网络内云服务器关联 1) 登录云服务器控制台点击导航条私有网络在私有网络控制台的私有网络列表中点击需要查看的私有网络ID 进入私有网络详情页 2) 点击基础网络互通选项卡查看与当前私有网络相关联的基础网络云服务器 3) 勾选需要解关联的云主机点击解除关联按钮确认后即可完成解关联操作第36页

37 配置网络ACL 查看网络ACL列表 1. 登录腾讯云控制台点击顶部私有网络选项左侧选择安全 - 网络ACL 选项卡 2. 在顶部选择地域及私有网络即可查看属于此私有网络的网络ACL列表第37页

38 创建网络ACL 1. 登录腾讯云控制台点击顶部私有网络选项左侧选择安全 - 网络ACL 选项卡 2. 点击新建按钮在新建网络ACL弹出框中输入名称选择所属的私有网络点击确定完成第38页

39 增加网络ACL规则 1. 登录腾讯云控制台点击顶部私有网络选项左侧选择安全 - 网络ACL 选项卡 2. 点击要修改的网络ACL ID 进入网络ACL详情页 3. 点击入站规则或出站规则选项卡在规则列表旁点击编辑按钮在编辑状态下点击新增一行按钮 4. 新增的规则会默认加入规则列表的首行选择协议类型并输入端口源IP/目的IP和策略点击保存按钮新增的规则即会显示在ACL规则列表中第39页

40 删除网络ACL规则 1. 登录腾讯云控制台点击顶部私有网络选项左侧选择安全 - 网络ACL 选项卡 2. 点击要修改的网络ACL ID 进入网络ACL详情页 3. 点击入站规则或出站规则选项卡在规则列表旁点击编辑按钮在编辑状态下点击ACL规则后方的删除按钮 4. 此时本条ACL规则置灰若本次删除属于误操作则可通过点击恢复删除按钮将其恢复 5. 点击保存按钮保存上述操作注 ACL规则的删除必须保存后才会生效第40页

41 子网关联网络ACL 1. 登录腾讯云控制台点击顶部私有网络选项左侧选择安全 - 网络ACL 选项卡 2. 点击要修改的网络ACL ID 进入网络ACL详情页 3. 点击基本信息选项卡在关联子网部分点击新增关联按钮 4. 在关联子网弹出框中选择需要关联的本私有网络下的子网点击确定按钮即可成功关联网络A CL与子网第41页

42 子网解关联网络ACL 1. 登录腾讯云控制台点击顶部私有网络选项左侧选择安全 - 网络ACL 选项卡 2. 点击要修改的网络ACL ID 进入网络ACL详情页 3. 点击基本信息选项卡在关联子网列表中需要解关联的子网项后点击解绑按钮或勾选所有需要解绑的子网点击批量解绑按钮即可解绑该子网与网络ACL 第42页

43 删除网络ACL 1. 登录腾讯云控制台点击顶部私有网络选项左侧选择安全 - 网络ACL 选项卡 2. 点击需要删除的网络ACL列表项后的删除按钮在确认删除弹出框中点击确定即可删除本网络ACL及本网络ACL的所有规则 3. 若删除按钮置灰则表示本网络ACL正与子网相关联您需要先解除这些关联后才能进行删除操作 Powered by TCPDF ( 第43页

腾讯云上资源互通产品文档

腾讯云上资源互通产品文档私有网络腾讯云上资源互通产品文档版权声明 2015-2016 腾讯云版权所有本文档著作权归腾讯云单独所有, 未经腾讯云事先书面许可, 任何主体不得以任何形式复制修改抄袭传播全部或部分本文档内容商标声明及其它腾讯云服务相关的商标均为腾讯云计算 ( 北京 ) 有限责任公司及其关联公司所有本文档涉及的第三方主体的商标, 依法由权利人所有服务声明本文档意在向客户介绍腾讯云全部或部分产品