网络-九游平台
虚拟私有云
虚拟私有云（virtual private cloud，以下简称vpc）为弹性云服务器构建了一个逻辑上完全隔离的专有区域，您可以在自己的逻辑隔离区域中定义虚拟网络，为弹性云服务器构建一个逻辑上完全隔离的专有区域。您还可以在vpc中定义安全组、vpn、ip地址段、带宽等网络特性，方便管理、配置内部网络，进行安全、快捷的网络变更。同时，您可以自定义安全组内与组间弹性云服务器的访问规则，加强弹性云服务器的安全保护。
虚拟私有云更多信息，请参见《虚拟私有云用户指南》。
子网
子网是用来管理弹性云服务器网络平面的一个网络，可以提供ip地址管理、dns服务，子网内的弹性云服务器ip地址都属于该子网。
默认情况下，同一个vpc的所有子网内的弹性云服务器均可以进行通信，不同vpc的弹性云服务器不能进行通信。
安全组
安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。
系统会为每个用户默认创建一个默认安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的弹性云服务器无需添加规则即可互相访问。
默认安全组规则如所示：
|
方向 |
策略 |
类型 |
协议端口 |
源地址/目的地址 |
描述 |
|---|---|---|---|---|---|
|
入方向 |
允许 |
ipv4 |
全部 |
源地址：默认安全组（default） |
针对全部ipv4协议，允许安全组内的实例可使用任何协议和端口互相通信，确保安全组内实例网络互通。 |
|
入方向 |
允许 |
ipv6 |
全部 |
源地址：默认安全组（default） |
针对全部ipv6协议，允许安全组内的实例可使用任何协议和端口互相通信，确保安全组内实例网络互通。 |
|
出方向 |
允许 |
ipv4 |
全部 |
目的地址：0.0.0.0/0 |
针对全部ipv4协议，允许所有流量从安全组内实例流出，即实例可访问外部任意ip和端口。 |
|
出方向 |
允许 |
ipv6 |
全部 |
目的地址：::/0 |
针对全部ipv6协议，允许所有流量从安全组内实例流出，即实例可访问外部任意ip和端口。 |
弹性公网ip
弹性公网ip（elastic ip，简称eip）提供独立的公网ip资源，包括公网ip地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟ip、弹性负载均衡、nat网关等资源灵活地绑定及解绑。拥有多种灵活的计费方式，可以满足各种业务场景的需要。
一个弹性公网ip只能绑定一个云资源使用。
相关文档
意见反馈
文档内容是否对您有帮助？
如您有其它疑问，您也可以通过华为云社区问答频道来与我们联系探讨
