blocks|key|4rg64|type|unstyled|text|VPC+部分资源有使用配额限制。默认每个账号每个地域可以创建20个私有网络。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

VPC 有配额限制吗？每个账号可创建多少 VPC？

entityMap|blocks|key|6af04|text|私有网络的定义|type|header-one|depth|inlineStyleRanges|entityRanges|data|anl1b|私有网络VPC（Virtual+Private+Cloud）是一种虚拟的、专用的云计算环境，在这个环境里，用户可以创建、管理和配置自己的网络资源与安全策略。VPC的主要应用是为企业提供一种在共享云基础设施上创建可控制、隔离和安全的网络环境。|unstyled|2gq4e|私有网络的核心组成部分|5d72a|子网（Subnet）：子网是按照规划将IP地址空间划分成较小的网络段，用于部署和管理VPC内的资源（如虚拟机、数据库等）。|offset|length|style|BOLD|527r3|路由表（Route+Tables）：路由表定义了网络流量如何从一个子网传递到另一个子网或互联网。用户可以配置路由表以控制子网间流量的传输控制。|bbm1b|安全组（Security+Groups）：安全组是一个虚拟防火墙，用于控制VPC内资源进入和离开的网络流量。用户可以通过设置安全组规则，实现对流量和访问的精确控制。|e9sg0|网络访问控制列表（Network+ACLs）：网络访问控制列表是一种用于控制子网出入口流量的安全控制功能，可以实现更精细化的访问控制。|oade|互联网网关（Internet+Gateway）：互联网网关是一个用于将VPC与互联网相连接的资源，它可以实现子网之间及VPC与互联网之间的流量传输。|c1ua1|NAT网关（NAT+Gateway）：NAT网关（网络地址转换网关）用于为VPC内没有公共IP地址的资源提供互联网访问能力，同时保留源私有IP地址。|a67mt|VPN连接（VPN+Connection）：VPN连接（Virtual+Private+Network）用于在VPC和本地数据中心之间创建安全、加密的通道，实现资源的安全便捷访问。|32nbr|私有网络的主要特点和功能|ejlv3|网络资源管理：在VPC中，用户可以创建自己的子网、路由表、网络访问控制列表等资源，实现对网络资源的细粒度控制。|b8p55|网络安全：用户可以使用安全组、防火墙等功能设置VPC中的入口和出口访问规则，保护云上资源免受未经授权的访问。|60kd3|逻辑隔离：VPC提供一个隔离于其他用户和默认网络的私有环境，使企业的网络资源和应用相互之间无法访问，提高数据的安全性。|ei1r7|VPN连接：VPC支持与用户本地数据中心的VPN连接（Virtual+Private+Network），实现资源的安全便捷访问。|f3isc|弹性IP：配合使用弹性IP（EIP，Elastic+IP）地址，可以实现动态公网IP地址分配。|2v0b5|负载均衡和自动扩展：VPC支持与负载均衡和自动扩展功能集成，提高应用的可靠性与弹性。|5kth5|私有网络的工作原理|d0ecd|私有网络VPC（Virtual+Private+Cloud）的工作原理是通过虚拟化技术在共享的云基础设施上创建一个隔离的、安全的私有网络环境。在这个环境中，用户可以按照自己的需要配置网络资源、访问控制和安全策略。|klt5|网络虚拟化：VPC利用了虚拟化技术在物理网络基础设施上创建逻辑的、独立的网络层。虚拟化技术允许在同一物理基础设施上运行多个隔离的网络，每个网络都具有自己的子网、路由表和安全规则。|9011u|子网划分：在VPC中，用户可以自由创建子网（Subnet），每个子网表示一个IP地址范围。子网用于将VPC中的资源（如虚拟机、数据库等）进行分组和管理。|68t3b|路由控制：用户可以通过配置路由表（Route+Tables）来控制VPC中子网之间和外部网络的访问路径。路由表定义了流量如何从一个子网传递到另一个子网或外部网络。|dqm5i|访问控制：VPC使用安全组（Security+Groups）和网络访问控制列表（Network+ACLs）等措施来控制进入和离开VPC的流量。这些规则可按需配置，使用户能够更好地保护云上资源免受未经授权的访问。|d1660|VPN连接：VPC支持与用户本地数据中心的VPN（Virtual+Private+Network）连接，实现资源的安全便捷访问。用户可以通过建立VPN通道，将本地网络与VPC之间的流量进行加密传输，确保数据的安全性。|nemc|集成其他云服务：VPC可以与其他云服务（如弹性计算、存储、负载均衡等）集成，为用户提供高效、安全、灵活的云服务。|8uep4|通过以上机制，VPC为用户提供了一个可扩展、高度可配置和安全的网络环境，使用户能够在云上部署自己的应用程序和服务，同时保障数据的安全性和可控性。|7jlkj|私有网络的优势|65gu3|安全性高：VPC提供了安全的网络环境和访问控制机制，使用户能够根据需要保护云上资源免受未经授权的访问。用户可以通过安全组、网络ACL、VPN等多种方式进行安全控制。|4iv6t|弹性网络：VPC是一种弹性的网络解决方案，用户可以根据需要快速配置子网、路由表、负载均衡、自动扩展等，以适应不同的业务需求。|87e6g|节约成本：VPC允许将资源进行逻辑隔离，使企业可以在共享云基础施上管理和部署自己的网络资源。这样可以充分利用云资源，降低硬件成本，并避免资源竞争和浪费。|frb1g|可扩展性强：VPC支持云上的其他服务（例如弹性计算、存储、数据库等）集成，可以使用这些服务快速部署和扩展企业应用程序和服务。|7rpsa|高可用性：PC提供了实现多个可用区的资源复制和备份策略功能，从而提高了应用程序的高可用性并降低了其停机率。|1atmh|快速部署：使用VPC可以快速创建一个私有云，无需购买和部署额外的硬件设备，只需进行几个简单的步骤即可完成配置。|2op1r|总之，VPC可以提供更高的安全性、可扩展性、弹性网络和节约成本的优势，帮助企业更好地利用云计算的资源。这种模型提供了一种简单而灵活的方式，使用户能够轻松地部署和管理自己的云上资源。^0|0|0|0|0|A|0|0|H|0|0|K|0|0|M|0|0|N|0|0|I|0|0|L|0|0|0|6|0|0|4|0|0|4|0|0|5|0|0|4|0|0|9|0|0|0|0|5|0|0|4|0|0|4|0|0|4|0|0|5|0|0|7|0|0|0|0|4|0|0|4|0|0|4|0|0|5|0|0|4|0|0|4|0^^$0|$]|1|@$2|3|4|5|6|7|8|2B|9|@]|A|@]|B|$]]|$2|C|4|D|6|E|8|2C|9|@]|A|@]|B|$]]|$2|F|4|G|6|7|8|2D|9|@]|A|@]|B|$]]|$2|H|4|I|6|E|8|2E|9|@$J|2F|K|2G|L|M]]|A|@]|B|$]]|$2|N|4|O|6|E|8|2H|9|@$J|2I|K|2J|L|M]]|A|@]|B|$]]|$2|P|4|Q|6|E|8|2K|9|@$J|2L|K|2M|L|M]]|A|@]|B|$]]|$2|R|4|S|6|E|8|2N|9|@$J|2O|K|2P|L|M]]|A|@]|B|$]]|$2|T|4|U|6|E|8|2Q|9|@$J|2R|K|2S|L|M]]|A|@]|B|$]]|$2|V|4|W|6|E|8|2T|9|@$J|2U|K|2V|L|M]]|A|@]|B|$]]|$2|X|4|Y|6|E|8|2W|9|@$J|2X|K|2Y|L|M]]|A|@]|B|$]]|$2|Z|4|10|6|7|8|2Z|9|@]|A|@]|B|$]]|$2|11|4|12|6|E|8|30|9|@$J|31|K|32|L|M]]|A|@]|B|$]]|$2|13|4|14|6|E|8|33|9|@$J|34|K|35|L|M]]|A|@]|B|$]]|$2|15|4|16|6|E|8|36|9|@$J|37|K|38|L|M]]|A|@]|B|$]]|$2|17|4|18|6|E|8|39|9|@$J|3A|K|3B|L|M]]|A|@]|B|$]]|$2|19|4|1A|6|E|8|3C|9|@$J|3D|K|3E|L|M]]|A|@]|B|$]]|$2|1B|4|1C|6|E|8|3F|9|@$J|3G|K|3H|L|M]]|A|@]|B|$]]|$2|1D|4|1E|6|7|8|3I|9|@]|A|@]|B|$]]|$2|1F|4|1G|6|E|8|3J|9|@]|A|@]|B|$]]|$2|1H|4|1I|6|E|8|3K|9|@$J|3L|K|3M|L|M]]|A|@]|B|$]]|$2|1J|4|1K|6|E|8|3N|9|@$J|3O|K|3P|L|M]]|A|@]|B|$]]|$2|1L|4|1M|6|E|8|3Q|9|@$J|3R|K|3S|L|M]]|A|@]|B|$]]|$2|1N|4|1O|6|E|8|3T|9|@$J|3U|K|3V|L|M]]|A|@]|B|$]]|$2|1P|4|1Q|6|E|8|3W|9|@$J|3X|K|3Y|L|M]]|A|@]|B|$]]|$2|1R|4|1S|6|E|8|3Z|9|@$J|40|K|41|L|M]]|A|@]|B|$]]|$2|1T|4|1U|6|E|8|42|9|@]|A|@]|B|$]]|$2|1V|4|1W|6|7|8|43|9|@]|A|@]|B|$]]|$2|1X|4|1Y|6|E|8|44|9|@$J|45|K|46|L|M]]|A|@]|B|$]]|$2|1Z|4|20|6|E|8|47|9|@$J|48|K|49|L|M]]|A|@]|B|$]]|$2|21|4|22|6|E|8|4A|9|@$J|4B|K|4C|L|M]]|A|@]|B|$]]|$2|23|4|24|6|E|8|4D|9|@$J|4E|K|4F|L|M]]|A|@]|B|$]]|$2|25|4|26|6|E|8|4G|9|@$J|4H|K|4I|L|M]]|A|@]|B|$]]|$2|27|4|28|6|E|8|4J|9|@$J|4K|K|4L|L|M]]|A|@]|B|$]]|$2|29|4|2A|6|E|8|4M|9|@]|A|@]|B|$]]]]

如何实现私有网络不同子网内的通信？

能否将服务器部署在同一私有网络下的不同可用区中？

如何实现不同可用区中云服务器和数据库的通信？

每个私有网络最多可为云产品实例提供多少个内网 IP 地址？

概念和功能相关

如何处理因 VPC 网段冲突而无法建立对等连接的问题？

VPC 内资源（CVM、数据库等）是否支持修改内网 IP？

VPC 内的云服务器或数据库能否切换到其它 VPC？

弹性公网 IP 能否再转换为普通公网 IP？

网段和 IP 相关

基础网络和私有网络的区别是？

基础网络属性的云服务器能否修改为私有网络属性？

私有网络属性的云服务器能否修改为基础网络属性？

如何实现基础网络中云服务器与 VPC 中云服务器的通信？

基础网络中的负载均衡、数据库等资源可以和 VPC 通信吗？

不同账号的基础网络与 VPC 间能否通信？

如何解除私有网络与基础网络内云服务器的关联？

基础网络相关

申请弹性 IP 失败？每个账号可以申请多少个弹性 IP？

产品配额相关

通用类

如果云服务器在购买时没有分配公网 IP ，应该如何申请？

没有公网 IP 地址的实例（云服务器、数据库）如何访问公网？

能否找回之前使用的公网 IP？能否申请指定的弹性公网 IP？

弹性公网 IP 数量达到上限后能否申请增加配额？

如果云服务器有公网 IP 或弹性公网 IP，所在子网又关联了 NAT 网关，将如何实现公网的访问?

当云服务器通过公网网关或 NAT 网关访问公网时，网络费用是否会收取双份？

连接公网

云服务器/数据库如何内网通信？

若 VPC1 分别和 VPC2、VPC3 建立了对等连接，那 VPC2 和 VPC3 能互通吗？

VPC 间通信

基础网络互通相关

连接类

如何确保 VPC 中云服务器的安全？

VPC 安全相关

登录实例前，需要放通什么端口？

为什么要开启端口？如何开启某个端口？

为什么修改端口后服务无法使用？

为什么无法使用 TCP 25 端口连接外部地址，如何解禁？

为什么安全组中会默认有一条拒绝规则？

选择安全组不正确，会对绑定该安全组的实例有何影响？该如何解决？

安全组策略的生效顺序是什么？

为什么端口在安全组中放通了，但依然无法访问？

为什么安全组未允许的 IP 仍然能访问云服务器 ？

使用了安全组是否意味着不可以使用 iptables？

云服务器已经全部退还，为什么安全组无法删除?

安全组克隆时命名能否与目标区域的安全组相同？

安全组跨项目跨地域克隆是否有云 API 支持？

安全组跨项目跨地域克隆会否将安全组管理的云服务器一起复制过去？

端口与安全组相关

安全类

blocks|key|2r1m3|type|unstyled|text|一般而言，对于+Linux+实例要放通22号端口，对于+Windows+实例需要放通3389号端口。更多适用于其他实例类型的端口请参考+安全组应用案例。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/37890^0|0|1W|7^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|89e9v|type|unstyled|text|您需要在安全组中开启端口后，才可以使用端口对应的服务。示例：|depth|inlineStyleRanges|entityRanges|f00l0|若想要使用+8080+端口访问网页，需要在安全组开启、放通该端口的情况下，才能实现。|2gm5q|放通某个端口的操作步骤如下：|6abjt|ordered-list-item|登录+安全组控制台，单击该实例绑定的安全组，进入详情页。|offset|length|3mc72|选择入站规则/出站规则，单击【添加规则】。|ahkg1|填写您的+IP+地址（段）及需要放通的端口信息，选择允许放通。
详细操作步骤，请参见+添加安全组规则。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/vpc/securitygroup|1|https://cloud.tencent.com/document/product/215/39790^0|0|0|0|0|3|6|0|0|1|17|7^^$0|@$1|2|3|4|5|6|7|X|8|@]|9|@]]|$1|A|3|4|5|B|7|Y|8|@]|9|@]]|$1|C|3|4|5|D|7|Z|8|@]|9|@]]|$1|E|3|F|5|G|7|10|8|@]|9|@$1|11|H|12|I|13]]]|$1|J|3|F|5|K|7|14|8|@]|9|@]]|$1|L|3|F|5|M|7|15|8|@]|9|@$1|16|H|17|I|18]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]]]

blocks|key|jb08|type|unstyled|text|修改服务端口后，还需在对应的安全组开放对应的端口，否则服务不可用。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|1pfvm|type|unstyled|text|如下端口存在安全隐患，出于安全因素考虑，运营商将其拦截，导致无法访问。建议您更换端口，不要使用如下端口监听：|depth|inlineStyleRanges|entityRanges|table|data|aligns|19jq1|align|drkdq|rows|a4abe|cells|do0sd|raw|4rm0m|协议++|entityMap|9bf0a|cknds|不支持端口+++++++++++++++++++++++++++|859nu|1gp79|db7a6|TCP+|5hcfj|d6836|42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、3130、4444、5554、5800、5900、9996|162l9|67jdh|12tpi|UDP+|8uip7|bhvdg|1026、1027、1434、1068、5554、9996、1028、1433、135+-+139|[表格]|mutability^0|0|0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|17|8|@]|9|@]]|$3|A|B|$C|@$1|D|E|-3]|$1|F|E|-3]]|G|@$1|H|I|@$1|J|K|$0|@$1|L|3|4|5|M|7|18|8|@]|9|@]]]|N|$]]]|$1|O|K|$0|@$1|P|3|4|5|Q|7|19|8|@]|9|@]]]|N|$]]]]]|$1|R|I|@$1|S|K|$0|@$1|T|3|4|5|U|7|1A|8|@]|9|@]]]|N|$]]]|$1|V|K|$0|@$1|W|3|4|5|X|7|1B|8|@]|9|@]]]|N|$]]]]]|$1|Y|I|@$1|Z|K|$0|@$1|10|3|4|5|11|7|1C|8|@]|9|@]]]|N|$]]]|$1|12|K|$0|@$1|13|3|4|5|14|7|1D|8|@]|9|@]]]|N|$]]]]]]]|5|15|8|@]|9|@]]]|N|$B|-4|16|-4|3|-4]]

腾讯云不支持哪些端口？

blocks|key|e0n3b|type|unordered-list-item|text|为了提升腾讯云+IP+地址发邮件的质量，将默认限制云服务器使用+TCP+25+端口连接外部地址。您可以登录+控制台，将鼠标移动至顶部导航账号处，单击【安全管控】即可看到25端口解封入口。|depth|inlineStyleRanges|entityRanges|offset|length|bl913|每个账号仅可解封5个预付费包年包月的云服务器，暂不支持按量付费云服务器。|92q0b|unstyled|更多端口说明，请参见+服务器常用端口。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/|1|https://cloud.tencent.com/document/product/215/37891^0|0|1I|3|0|0|1|B|7^^$0|@$1|2|3|4|5|6|7|R|8|@]|9|@$1|S|A|T|B|U]]]|$1|C|3|4|5|D|7|V|8|@]|9|@]]|$1|E|3|F|5|G|7|W|8|@]|9|@$1|X|A|Y|B|Z]]]]|H|$I|$3|J|K|L|M|$N|O]]|P|$3|J|K|L|M|$N|Q]]]]

blocks|key|as48f|type|unstyled|text|安全组规则，是从上至下依次筛选生效的，之前设置的允许规则通过后，其他的规则会默认被拒绝。若是规则放通全部端口，则最后这条拒绝规则是不生效的。出于安全考虑，我们提供该默认设置。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|6nu74|type|unordered-list-item|text|问题隐患|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|5m26b|远程连接(+SSH+)+Linux+实例、远程登录桌面+Windows+实例可能失败。|d9njd|远程+Ping+该安全组下的+CVM+实例的公网+IP+和内网+IP+可能失败。|9o6lu|HTTP+访问该安全组下的实例暴露的+Web+服务可能失败。|bfj8f|该安全组下实例访问+Internet+服务可能失败。|85lj5|解决方案|cv2a5|若发生以上问题，可以在控制台的安全组管理中，重新设置安全组规则，例如：只绑定默认全通安全组。|3nckk|安全组具体设置规则，请参见+安全组+-+安全组规则。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/12452#.E5.AE.89.E5.85.A8.E7.BB.84.E8.A7.84.E5.88.99^0|0|4|0|0|0|0|0|0|4|0|0|0|E|B^^$0|@$1|2|3|4|5|6|7|10|8|@$9|11|A|12|B|C]]|D|@]]|$1|E|3|4|5|F|7|13|8|@]|D|@]]|$1|G|3|4|5|H|7|14|8|@]|D|@]]|$1|I|3|4|5|J|7|15|8|@]|D|@]]|$1|K|3|4|5|L|7|16|8|@]|D|@]]|$1|M|3|4|5|N|7|17|8|@$9|18|A|19|B|C]]|D|@]]|$1|O|3|4|5|P|7|1A|8|@]|D|@]]|$1|Q|3|4|5|R|7|1B|8|@]|D|@$1|1C|9|1D|A|1E]]]]|S|$T|$3|U|V|W|X|$Y|Z]]]]

blocks|key|dd6ms|type|unordered-list-item|text|安全组策略方向分为出和入，出方向是指过滤云服务器的出流量，入方向是指过滤云服务器的入流量。|depth|inlineStyleRanges|entityRanges|cbrs2|安全组策略分为允许和拒绝流量。|offset|length|style|BOLD|entityMap|data|mutability^0|0|7|2|A|2^^$0|@$1|2|3|4|5|6|7|J|8|@]|9|@]]|$1|A|3|4|5|B|7|K|8|@$C|L|D|M|E|F]|$C|N|D|O|E|F]]|9|@]]]|G|$H|-4|I|-4|3|-4]]

安全组的方向和策略是什么？

blocks|key|92gcb|type|unstyled|text|安全组策略的生效顺序是从上至下的。流量经过安全组的策略匹配顺序是从上至下，一旦匹配成功则策略生效。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|c5c5r|type|unordered-list-item|text|实例绑定的其他安全组中拒绝了该端口，且优先级高|depth|inlineStyleRanges|entityRanges|5et9i|设置了网络ACL或防火墙|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

blocks|key|ep6n2|type|unstyled|text|可能有以下原因：|depth|inlineStyleRanges|entityRanges|82j2m|unordered-list-item|CVM+可能绑定了多个安全组，特定+IP+在其他安全组中被允许。|81n71|特定+IP+属于审批过的腾讯云公共服务。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|I|8|@]|9|@]]|$1|A|3|B|5|C|7|J|8|@]|9|@]]|$1|D|3|B|5|E|7|K|8|@]|9|@]]]|F|$G|-4|H|-4|3|-4]]

blocks|key|1odqv|type|unstyled|text|不是。安全组和+iptables+可以同时使用，您的流量会经过两次过滤，流量的走向如下：|depth|inlineStyleRanges|entityRanges|1463s|unordered-list-item|出方向：实例上的进程+>+iptables+>+安全组。|euqvl|入方向：安全组+>+iptables+>+实例上的进程。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|I|8|@]|9|@]]|$1|A|3|B|5|C|7|J|8|@]|9|@]]|$1|D|3|B|5|E|7|K|8|@]|9|@]]]|F|$G|-4|H|-4|3|-4]]

blocks|key|fdvv0|type|unstyled|text|请查看回收站内是否还有云服务器。安全组绑定了回收站内的云服务器时，同样无法被删除。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|a0s9b|type|unstyled|text|不行。命名需保持与目标地域现有安全组名称不同。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|2p2n2|type|unstyled|text|为了方便使用控制台的客户，我们目前提供了控制台支持，暂无直接云+API+支持。您可通过原有的批量导入导出安全组规则的云+API+，间接达到安全组的跨项目跨地域克隆。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|2houv|type|unstyled|text|不会，安全组跨地域克隆，只将原安全组出入口规则克隆，云服务器需另行关联。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|421rm|type|unstyled|text|VPC+本身是一个逻辑隔离的网络环境，可以通过设置安全组和网络+ACL+来进行流量控制：|depth|inlineStyleRanges|entityRanges|5bvb2|unordered-list-item|安全组+：提供+CVM+实例级别的网络流量控制，没有允许进出实例的流量将自动被拒绝。|offset|length|b432|+网络+ACL+：提供子网级别的网络流量控制。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20089|1|https://cloud.tencent.com/document/product/215/5132^0|0|0|0|3|0|1|0|7^^$0|@$1|2|3|4|5|6|7|R|8|@]|9|@]]|$1|A|3|B|5|C|7|S|8|@]|9|@$1|T|D|U|E|V]]]|$1|F|3|B|5|G|7|W|8|@]|9|@$1|X|D|Y|E|Z]]]]|H|$I|$3|J|K|L|M|$N|O]]|P|$3|J|K|L|M|$N|Q]]]]

blocks|key|1cors|type|unstyled|text|基础网络互通指将基础网络内的云服务器关联至指定私有网络，使基础网络中的云服务器可以与私有网络内的云服务器、数据库等云服务通信。更多信息，请参见+管理基础网络。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20083^0|0|20|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

什么是基础网络互通？

blocks|key|b6s4|type|unstyled|text|您可以通过+基础网络互通+来实现基础网络和+VPC+的通信。|depth|inlineStyleRanges|entityRanges|offset|length|8k96h|使用基础网络互通服务，有以下限制：|2h943|ordered-list-item|需要通信的基础网络和+VPC+必须在同一区域（可以在不同可用区，如广州一区和广州二区）。|1gkbf|需要+VPC+的+CIDR（网段范围）为10.0.0.0/16+-+10.47.0.0/16（含子集），否则会产生冲突。|style|CODE|fojvl|如果您的基础网络和+VPC+符合上述条件，可以到控制台对应+VPC+详情页中的基础网络互通处进行配置，关联上需要互通的基础网络云服务器即可。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20083^0|0|6|6|0|0|0|K|Q|0^^$0|@$1|2|3|4|5|6|7|V|8|@]|9|@$1|W|A|X|B|Y]]]|$1|C|3|4|5|D|7|Z|8|@]|9|@]]|$1|E|3|F|5|G|7|10|8|@]|9|@]]|$1|H|3|F|5|I|7|11|8|@$A|12|B|13|J|K]]|9|@]]|$1|L|3|4|5|M|7|14|8|@]|9|@]]]|N|$O|$3|P|Q|R|S|$T|U]]]]

blocks|key|ann31|type|unordered-list-item|text|终端连接可帮助您实现+VPC+内实例通过内网与基础网络实例通信的功能，其原理是将基础网络实例+IP+与+VPC+内+IP+建立映射，访问该+VPC+IP+即访问基础网络实例，支持的基础网络产品包括：CLB、TencentDB、CMEM、REDIS、MongoDB，不支持跨地域/跨账号。|depth|inlineStyleRanges|entityRanges|bg891|方向：单向（VPC+访问基础网络）。|1ddq4|如有需要，请提交+工单申请。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/workorder/category^0|0|0|0|9|4^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@]]|$1|C|3|4|5|D|7|Q|8|@]|9|@$1|R|E|S|F|T]]]]|G|$H|$3|I|J|K|L|$M|N]]]]

blocks|key|5lp69|type|unstyled|text|暂不支持不同账号的基础网络和+VPC+间资源的（云服务器、数据库等）通信，VPC+支持的功能更多、更灵活，建议您将基础网络迁移上私有网络。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|f0tkk|type|unstyled|text|VPC+中云服务器与数据库的内网通信在网络层面均为内网+IP+通信，因此无差异。内网+IP+不同场景的通信方式如下：|depth|inlineStyleRanges|entityRanges|table|data|aligns|e3f4a|align|8lrrg|rows|3bumi|cells|atg1o|raw|dea9i|通信场景|entityMap|5cnku|bvroo|通信方案|bf6po|8qm8|7ne81|不同地域|avted|3fue3|不同地域的云服务器或数据库属于不同+VPC，通过+对等连接+/+云联网+（同/跨账号均支持）通信|offset|length|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/553/18836|1|https://cloud.tencent.com/document/product/877/18768|1vjrv|7ee7a|5phdm|不同可用区|cbvb5|cpg0e|同+VPC：+默认互通
不同+VPC：+通过+对等连接+/+云联网+（同/跨账号均支持）通信|ehjv5|boasb|5s2n6|不同VPC|ast4o|hcal|通过+对等连接+/+云联网+（同/跨账号均支持）通信|2til1|1otla|78tjq|不同子网|aecjn|4gbn|同+VPC：默认互通
不同+VPC：+通过+对等连接+/+云联网+（同/跨账号均支持）通信|1euut|56b2g|dlunf|跨账号|4ddcd|bf72e|跨账号+通过+对等连接+/+云联网+（同/跨地域均支持）通信|[表格]|bu5rq|blockquote|!|5chek|unordered-list-item|当您通过对等连接或云联网实现跨账号+VPC+间的互联时，需注意如下两点：|bf592|资源均属于主账号，因此您创建跨账号对等连接或云联网互通时，请填写对方的主账号。|52f|子账号仅有操作权限，所以如果您的子账号不具备创建对等连接或云联网权限，请向主账号申请权限。+|599r1|同+VPC+下不同子网间（不论是否在同一可用区），内网默认互通，如果不通，请优先排查+安全组+及+网络+ACL+等防火墙策略。|style|BOLD|https://cloud.tencent.com/document/product/213/12452|https://cloud.tencent.com/document/product/215/20088^0|0|0|0|0|0|P|4|1|W|3|0|0|0|N|4|1|U|3|0|0|0|3|4|1|A|3|0|0|0|M|4|1|T|3|0|0|0|7|4|1|E|3|0|0|1|1|0|P|6|0|17|3|1|1D|6^^$0|@$1|2|3|4|5|6|7|2H|8|@]|9|@]]|$3|A|B|$C|@$1|D|E|-3]|$1|F|E|-3]]|G|@$1|H|I|@$1|J|K|$0|@$1|L|3|4|5|M|7|2I|8|@]|9|@]]]|N|$]]]|$1|O|K|$0|@$1|P|3|4|5|Q|7|2J|8|@]|9|@]]]|N|$]]]]]|$1|R|I|@$1|S|K|$0|@$1|T|3|4|5|U|7|2K|8|@]|9|@]]]|N|$]]]|$1|V|K|$0|@$1|W|3|4|5|X|7|2L|8|@]|9|@$1|2M|Y|2N|Z|2O]|$1|2P|Y|2Q|Z|2R]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]|$1|18|I|@$1|19|K|$0|@$1|1A|3|4|5|1B|7|2S|8|@]|9|@]]]|N|$]]]|$1|1C|K|$0|@$1|1D|3|4|5|1E|7|2T|8|@]|9|@$1|2U|Y|2V|Z|2W]|$1|2X|Y|2Y|Z|2Z]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]|$1|1F|I|@$1|1G|K|$0|@$1|1H|3|4|5|1I|7|30|8|@]|9|@]]]|N|$]]]|$1|1J|K|$0|@$1|1K|3|4|5|1L|7|31|8|@]|9|@$1|32|Y|33|Z|34]|$1|35|Y|36|Z|37]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]|$1|1M|I|@$1|1N|K|$0|@$1|1O|3|4|5|1P|7|38|8|@]|9|@]]]|N|$]]]|$1|1Q|K|$0|@$1|1R|3|4|5|1S|7|39|8|@]|9|@$1|3A|Y|3B|Z|3C]|$1|3D|Y|3E|Z|3F]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]|$1|1T|I|@$1|1U|K|$0|@$1|1V|3|4|5|1W|7|3G|8|@]|9|@]]]|N|$]]]|$1|1X|K|$0|@$1|1Y|3|4|5|1Z|7|3H|8|@]|9|@$1|3I|Y|3J|Z|3K]|$1|3L|Y|3M|Z|3N]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]]]|5|20|8|@]|9|@]]|$1|21|3|22|5|23|7|3O|8|@]|9|@]]|$1|24|3|25|5|26|7|3P|8|@]|9|@]]|$1|27|3|25|5|28|7|3Q|8|@]|9|@]]|$1|29|3|25|5|2A|7|3R|8|@]|9|@]]|$1|2B|3|25|5|2C|7|3S|8|@$Y|3T|Z|3U|2D|2E]]|9|@$1|3V|Y|3W|Z|3X]|$1|3Y|Y|3Z|Z|40]]]]|N|$10|$3|11|12|13|B|$14|2F]]|16|$3|11|12|13|B|$14|2G]]]]

blocks|key|99p8d|type|unstyled|text|建立对等连接时，要求两端+VPC+的+CIDR+不可以重叠，否则无法建立对等连接。|depth|inlineStyleRanges|entityRanges|d6pg6|unordered-list-item|如果您需要通信的两个+VPC+网段有重叠，但具体的子网网段不重叠，可以使用+云联网+来实现通信。云联网可以将+VPC+通信时的网段限制缩小到子网层面。
例如，您需要通信的两个+VPC+网段均为+10.0.0.0/16，但子网分别为+10.0.1.0/24+和+10.0.2.0/24，则可以通过云联网实现通信。详情请参见+云联网。|offset|length|style|CODE|d772h|如果云联网仍不能满足您的需求，则需要将重叠子网内的资源进行迁移。|2kmdq|云服务器更换子网，详情请参见+更换实例子网。|7hvoh|VPC+间迁移，详情请参见+切换私有网络服务。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/product/ccn|1|https://cloud.tencent.com/document/product/877|2|https://cloud.tencent.com/document/product/213/16565|3|https://cloud.tencent.com/document/product/213/20278#.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C.E4.B9.8B.E9.97.B4.E5.88.87.E6.8D.A2^0|0|2P|B|38|B|3M|B|0|12|3|1|4H|3|0|1|2|F|6|1|3|E|8^^$0|@$1|2|3|4|5|6|7|11|8|@]|9|@]]|$1|A|3|B|5|C|7|12|8|@$D|13|E|14|F|G]|$D|15|E|16|F|G]|$D|17|E|18|F|G]]|9|@$1|19|D|1A|E|1B]|$1|1C|D|1D|E|1E]]]|$1|H|3|B|5|I|7|1F|8|@]|9|@]]|$1|J|3|B|5|K|7|1G|8|@]|9|@$1|1H|D|1I|E|1J]]]|$1|L|3|B|5|M|7|1K|8|@]|9|@$1|1L|D|1M|E|1N]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]|X|$3|P|Q|R|S|$T|Y]]|Z|$3|P|Q|R|S|$T|10]]]]

blocks|key|et6ad|type|unstyled|text|不能，对等连接能使+VPC+两两建立互联，但是这种互通关系不发生传递。即当+VPC1+与+VPC2+建立了对等连接，VPC1+和+VPC3+也建立了对等连接时，由于对等连接的不传递性，VPC2+和+VPC3+的流量不能互通。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|5dr3b|type|unstyled|text|如果您在购买云服务器时没有分配公网+IP，那么无法为该云服务器再申请普通公网+IP，但可以通过+弹性公网+IP+来实现相同功能，操作详情请参见+申请+EIP。|depth|inlineStyleRanges|entityRanges|offset|length|6sc3h|unordered-list-item|弹性公网+IP+是公网+IP+的一种，是某地域下一个固定不变的公网+IP+地址。与普通公网+IP+不同的是，它是与您的账户绑定，即：您可以将一个弹性公网+IP+根据需要与不同的云服务器绑定、解绑（一次仅能绑定一个）。|ch3f9|由于弹性公网+IP+的特殊性，如果您申请了弹性公网+IP+但并未绑定实例，需要收取一定的+IP+资源费用，详情请参见+弹性公网+IP+计费说明。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/1199|1|https://cloud.tencent.com/document/product/1199/41698|2|https://cloud.tencent.com/document/product/1199/41692^0|0|1C|7|1|20|6|0|0|2|1N|C^^$0|@$1|2|3|4|5|6|7|T|8|@]|9|@$1|U|A|V|B|W]|$1|X|A|Y|B|Z]]]|$1|C|3|D|5|E|7|10|8|@]|9|@]]|$1|F|3|D|5|G|7|11|8|@]|9|@$1|12|A|13|B|14]]]]|H|$I|$3|J|K|L|M|$N|O]]|P|$3|J|K|L|M|$N|Q]]|R|$3|J|K|L|M|$N|S]]]]

blocks|key|d83kq|type|unstyled|text|没有公网+IP+的实例可以申请弹性公网+IP（请参见上一个问题），或者通过+NAT+网关访问公网。|depth|inlineStyleRanges|entityRanges|1nu4c|NAT+网关+能够为私有网络内的云服务器提供+SNAT+和+DNAT+功能，如果您有多台云服务器需要通过一个公网+IP+访问公网，可以使用+NAT+网关。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/552^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|17j65|type|unstyled|text|可以。|depth|inlineStyleRanges|entityRanges|6b8vq|unordered-list-item|如果您的云服务器是在购买时分配的普通公网+IP，请参见+更换公网+IP+地址。|offset|length|abcpb|如果您的云服务器绑定的是弹性公网+IP，您需要+解绑该弹性公网+IP，重新+申请一个弹性公网+IP+或为其绑定已有弹性公网+IP。|2oq2r|blockquote|!+普通公网+IP+转换成弹性公网+IP+后，建议您立即释放，否则，未绑定实例的弹性公网+IP+将会收取一定+IP+资源费用。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/16642|1|https://cloud.tencent.com/document/product/1199/41703|2|https://cloud.tencent.com/document/product/1199/41698|3|https://cloud.tencent.com/document/product/1199/41692#ip^0|0|0|S|A|0|1|O|A|2|12|B|0|3|1J|7^^$0|@$1|2|3|4|5|6|7|Y|8|@]|9|@]]|$1|A|3|B|5|C|7|Z|8|@]|9|@$1|10|D|11|E|12]]]|$1|F|3|B|5|G|7|13|8|@]|9|@$1|14|D|15|E|16]|$1|17|D|18|E|19]]]|$1|H|3|I|5|J|7|1A|8|@]|9|@$1|1B|D|1C|E|1D]]]]|K|$L|$3|M|N|O|P|$Q|R]]|S|$3|M|N|O|P|$Q|T]]|U|$3|M|N|O|P|$Q|V]]|W|$3|M|N|O|P|$Q|X]]]]

能否为云服务器更换公网 IP？

blocks|key|fc9us|type|unordered-list-item|text|公网+IP+释放后不能找回。|depth|inlineStyleRanges|entityRanges|d89ms|支持找回您使用过、且当前未分配给其它用户的弹性公网+IP，详情请参见+找回公网+IP+地址。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/1199/41708^0|0|0|Z|A^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|bdhc9|type|unstyled|text|由于弹性公网+IP+资源的有限性，每个账号每个地域仅能申请20个，不能申请增加配额。对于无公网+IP+的云服务器，您可以使用+NAT+网关等方式访问公网。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|chqc2|type|unstyled|text|如果一台云服务器有公网+IP+或弹性公网+IP，同时，子网又关联了+NAT+网关，即路由表中设置了该子网访问公网流量的下一跳是+NAT+网关，那么，默认该云服务器访问公网的流量会全部通过+NAT+网关实现。|depth|inlineStyleRanges|entityRanges|bvm74|如果您需要修改优先级，使得云服务器访问公网的流量通过公网IP实现，请参见+调整+NAT+网关和公网+IP+的优先级。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/552/30012^0|0|0|11|K^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|5mcjq|type|unstyled|text|不会，网络费用只收取一份。通过公网网关或+NAT+网关访问公网，收取的是公网网关或+NAT+网关的网络费用。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|5u1tv|type|unordered-list-item|text|每个腾讯云账户在每个地域（Region）可以申请的弹性公网+IP+个数为20个。|depth|inlineStyleRanges|entityRanges|f0ktd|每个腾讯云账户各个地域每天申购次数为配额数+×+2次（即默认为40次）。解绑+EIP+时，每个账户每天可免费重新分配公网+IP+的次数为10次。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

blocks|key|9hir6|type|unordered-list-item|text|私有网络是用户在腾讯云上建立的一块逻辑隔离的网络空间。|depth|inlineStyleRanges|entityRanges|8r4ev|私有网络较基础网络而言，拥有更多功能。二者的详细区别与选择，请参见+管理基础网络。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20083^0|0|0|Y|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|9dr61|type|unstyled|text|可以，我们提供单台和批量云服务器的基础网络切换至私有网络的服务。详细操作步骤和注意事项，请参见+切换私有网络服务。|depth|inlineStyleRanges|entityRanges|offset|length|7lc6c|blockquote|!该操作不可逆，请您在操作前务必仔细阅读文档。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/20278#.E5.9F.BA.E7.A1.80.E7.BD.91.E7.BB.9C.E5.88.87.E6.8D.A2.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C^0|0|1C|8|0^^$0|@$1|2|3|4|5|6|7|N|8|@]|9|@$1|O|A|P|B|Q]]]|$1|C|3|D|5|E|7|R|8|@]|9|@]]]|F|$G|$3|H|I|J|K|$L|M]]]]

blocks|key|8kkdi|type|unstyled|text|不能，我们暂不支持私有网络属性云服务器变更为基础网络属性。私有网络支持的功能更多、更灵活，建议您将基础网络迁移上私有网络。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|emosk|type|unstyled|text|您可以通过+基础网络互通+来实现基础网络和+VPC+的通信。|depth|inlineStyleRanges|entityRanges|offset|length|69s1n|使用基础网络互通服务，有以下限制：|efbqk|ordered-list-item|需要通信的基础网络和+VPC+必须在同一区域（可以在不同可用区，如广州一区和广州二区）。|76o29|需要+VPC+的+CIDR（网段范围）为10.[0-47].0.0/16（含子集），否则会产生冲突。|style|CODE|6atin|如果您的基础网络和+VPC+符合上述条件，可以到控制台对应+VPC+详情页中的基础网络互通处进行配置，关联上需要互通的基础网络云服务器即可。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20083^0|0|6|6|0|0|0|K|G|0^^$0|@$1|2|3|4|5|6|7|V|8|@]|9|@$1|W|A|X|B|Y]]]|$1|C|3|4|5|D|7|Z|8|@]|9|@]]|$1|E|3|F|5|G|7|10|8|@]|9|@]]|$1|H|3|F|5|I|7|11|8|@$A|12|B|13|J|K]]|9|@]]|$1|L|3|4|5|M|7|14|8|@]|9|@]]]|N|$O|$3|P|Q|R|S|$T|U]]]]

blocks|key|5b23g|type|unordered-list-item|text|终端连接可帮助您实现+VPC+内实例通过内网与基础网络实例通信的功能，其原理是将基础网络实例+IP+与+VPC+内+IP+建立映射，访问该+VPC+IP+即访问基础网络实例，支持的基础网络产品包括：CLB、TencentDB、CMEM、REDIS、MongoDB，不支持跨地域/跨账号。|depth|inlineStyleRanges|entityRanges|edjmn|方向：单向（VPC+访问基础网络）。|3ir05|如果有需要，欢迎提供+工单申请。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/workorder/category^0|0|0|0|B|4^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@]]|$1|C|3|4|5|D|7|Q|8|@]|9|@$1|R|E|S|F|T]]]]|G|$H|$3|I|J|K|L|$M|N]]]]

blocks|key|5h1nn|type|unstyled|text|暂不支持不同账号的基础网络和+VPC+间资源的（云服务器、数据库等）通信，VPC+支持的功能更多、更灵活，建议您将基础网络迁移上私有网络。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|a0iij|type|unstyled|text|您好，解关联步骤如下：|depth|inlineStyleRanges|entityRanges|4c6fp|ordered-list-item|登录+私有网络控制台。|offset|length|215n7|单击需要与基础网络互通的+VPC+ID，进入私有网络详情页。|ci7i1|单击【基础网络互通】，在基础网络云服务器列表中选择需要解关联的云服务器，并单击【解除关联】。|2m801|单击【确认】，即可完成解关联操作。|4iunt|详细操作说明，请参见+解除私有网络与基础网络内云服务器关联。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/vpc/vpc|1|https://cloud.tencent.com/document/product/215/20154^0|0|0|3|7|0|0|0|0|1|B|I^^$0|@$1|2|3|4|5|6|7|X|8|@]|9|@]]|$1|A|3|B|5|C|7|Y|8|@]|9|@$1|Z|D|10|E|11]]]|$1|F|3|B|5|G|7|12|8|@]|9|@]]|$1|H|3|B|5|I|7|13|8|@]|9|@]]|$1|J|3|B|5|K|7|14|8|@]|9|@]]|$1|L|3|4|5|M|7|15|8|@]|9|@$1|16|D|17|E|18]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]]]

blocks|key|42cjm|type|unstyled|text|腾讯云+VPC+CIDR+支持使用以下私有网段中的任意一个：|depth|inlineStyleRanges|entityRanges|ervfv|unordered-list-item|10.0.0.0+-+10.255.255.255（掩码范围需在16+-+28之间）|offset|length|style|CODE|3u26v|172.16.0.0+-+172.31.255.255（掩码范围需在16+-+28之间）|d1ge4|192.168.0.0+-+192.168.255.255+（掩码范围需在16+-+28之间）|veh5|子网的+CIDR+必须在私有网络的+CIDR+内或相同。|entityMap|data|mutability^0|0|0|8|B|E|0|0|A|D|E|0|0|B|E|F|0^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@]]|$1|A|3|B|5|C|7|R|8|@$D|S|E|T|F|G]|$D|U|E|V|F|G]]|9|@]]|$1|H|3|B|5|I|7|W|8|@$D|X|E|Y|F|G]|$D|Z|E|10|F|G]]|9|@]]|$1|J|3|B|5|K|7|11|8|@$D|12|E|13|F|G]|$D|14|E|15|F|G]]|9|@]]|$1|L|3|4|5|M|7|16|8|@]|9|@]]]|N|$O|-4|P|-4|3|-4]]

VPC 和子网的网段有什么限制？

blocks|key|brlog|type|unordered-list-item|text|您在创建私有网络和子网时，需要指定其+CIDR，一旦创建即不可更改。|depth|inlineStyleRanges|entityRanges|fjdgu|如果您因为私有网络网段重叠而无法建立对等连接，推荐您使用限制粒度更小的+云联网（子网网段不重叠即可），或对私有网络下实例进行迁移。VPC+间迁移请参考+切换私有网络服务。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/product/ccn|1|https://cloud.tencent.com/document/product/213/20278#.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C.E4.B9.8B.E9.97.B4.E5.88.87.E6.8D.A2^0|0|0|10|3|1|24|8^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@$1|Q|C|R|D|S]|$1|T|C|U|D|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

VPC 和子网的网段可以修改吗？

blocks|key|1n14k|type|unstyled|text|建立对等连接时，要求两端+VPC+的+CIDR+不可以重叠，否则无法建立对等连接。|depth|inlineStyleRanges|entityRanges|fk4be|unordered-list-item|如果您两端+VPC+中，需要通信的子网网段不重叠，可以使用+云联网+来实现通信。云联网可以将+VPC+通信时的网段限制缩小到子网层面。
例如，您需要通信的两个+VPC+网段均为10.0.0.0/16，但子网分别为10.0.1.0/24和10.0.2.0/24，则可以通过云联网实现通信。更多信息，请参考+云联网产品文档。|offset|length|style|CODE|b9r2k|如果云联网仍不能满足您的需求，则需要将重叠子网内的资源进行迁移。|2nche|云服务器更换子网，请参考+更换实例子网。|cm75c|VPC+间迁移，请参考+切换私有网络服务。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/product/ccn|1|https://cloud.tencent.com/document/product/877|2|https://cloud.tencent.com/document/product/213/16565|3|https://cloud.tencent.com/document/product/213/20278#.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C.E4.B9.8B.E9.97.B4.E5.88.87.E6.8D.A2^0|0|2G|B|2Y|B|3A|B|0|U|3|1|48|7|0|1|2|D|6|1|3|C|8^^$0|@$1|2|3|4|5|6|7|11|8|@]|9|@]]|$1|A|3|B|5|C|7|12|8|@$D|13|E|14|F|G]|$D|15|E|16|F|G]|$D|17|E|18|F|G]]|9|@$1|19|D|1A|E|1B]|$1|1C|D|1D|E|1E]]]|$1|H|3|B|5|I|7|1F|8|@]|9|@]]|$1|J|3|B|5|K|7|1G|8|@]|9|@$1|1H|D|1I|E|1J]]]|$1|L|3|B|5|M|7|1K|8|@]|9|@$1|1L|D|1M|E|1N]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]|X|$3|P|Q|R|S|$T|Y]]|Z|$3|P|Q|R|S|$T|10]]]]

blocks|key|cvolv|type|unordered-list-item|text|云服务器主网卡的主内网+IP+支持修改，辅助网卡的主内网+IP+不支持修改，详情请参见+修改内网+IP+地址。|depth|inlineStyleRanges|entityRanges|offset|length|4m0i6|内网负载均衡（CLB）+/+云数据库（TencentDB）不支持修改内网+IP。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/16561^0|0|18|A|0^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]]]|$1|C|3|4|5|D|7|Q|8|@]|9|@]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|rsu3|type|unordered-list-item|text|目前支持云服务器、云数据库+MySQL的迁移，暂不支持其他数据库的迁移。|depth|inlineStyleRanges|entityRanges|7eghc|云服务器可从当前+VPC+迁移至同账户下的其他+VPC+内，详细操作步骤和注意事项，请参见+切换私有网络服务。|offset|length|7kul8|云数据库+MySQL+可从当前+VPC+迁移至同账户下的其他+VPC+内，详细操作步骤和注意事项，请参见+切换网络。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/20278#.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C.E4.B9.8B.E9.97.B4.E5.88.87.E6.8D.A2|1|https://cloud.tencent.com/document/product/236/35671^0|0|0|1A|8|0|1|1H|4^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@]]|$1|A|3|4|5|B|7|R|8|@]|9|@$1|S|C|T|D|U]]]|$1|E|3|4|5|F|7|V|8|@]|9|@$1|W|C|X|D|Y]]]]|G|$H|$3|I|J|K|L|$M|N]]|O|$3|I|J|K|L|$M|P]]]]

blocks|key|8j2iv|type|unstyled|text|弹性公网+IP+适用于以下场景：|depth|inlineStyleRanges|entityRanges|dt28m|ordered-list-item|容灾
我们强烈建议您使用弹性公网+IP+来容灾。当您的某台服务器无法正常提供服务时，您可以将这台机器上的弹性公网+IP+解绑，并重新绑定到健康的机器上，帮您快速恢复服务。|offset|length|style|BOLD|40rhs|保留特定公网+IP
当您需要保留账户中的某个特定公网+IP+时，可将其转换为弹性公网+IP，绑定设备后，即可使用该+IP+进行公网访问。只要您不进行“释放”操作，该弹性公网+IP+便一直保留在您的账户中。|cpn1|其他特殊场景
当您有其他特殊情况需要替换+IP+时，可通过普通公网+IP+转换为弹性公网+IP，并绑定/解绑弹性公网+IP+的方式来实现。但弹性公网+IP+资源宝贵，单个账号下每个地域会有配额限制，建议您合理规划与使用。|entityMap|data|mutability^0|0|0|2|0|0|9|0|0|6^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|B|5|C|7|P|8|@$D|Q|E|R|F|G]]|9|@]]|$1|H|3|B|5|I|7|S|8|@$D|T|E|U|F|G]]|9|@]]|$1|J|3|B|5|K|7|V|8|@$D|W|E|X|F|G]]|9|@]]]|L|$M|-4|N|-4|3|-4]]

弹性公网 IP 有什么作用？

blocks|key|6i29u|type|unstyled|text|当您需要保留账户中的某个特定公网+IP+时，可将其转换为弹性公网+IP，绑定设备后，即可使用该+IP+进行公网访问。只要您不进行“释放”操作，该弹性公网+IP+便一直保留在您的账户中。|depth|inlineStyleRanges|entityRanges|8onvr|相关操作指引，请参见+普通公网+IP+转+EIP。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/1199/41706^0|0|0|B|D^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

如何保持公网 IP 地址不变？

blocks|key|79a2v|type|unstyled|text|弹性公网+IP+无法再次转换为普通公网+IP。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|bn4s8|type|unordered-list-item|text|每个私有网络默认内网互通，您可以在对应路由表中看到一条默认路由，该路由即表示该私有网络下所有资源内网互通。|depth|inlineStyleRanges|entityRanges|9cg3s|如果是不同私有网络的子网，则内网不互通，需要使用+对等连接+或+云联网+才能实现通信。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/553|1|https://cloud.tencent.com/document/product/877^0|0|0|P|4|1|W|3^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@$1|Q|C|R|D|S]|$1|T|C|U|D|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

blocks|key|c3bif|type|unstyled|text|可以。VPC+具有地域属性（如广州、北京、首尔），VPC+内子网具有可用区属性（如广州一区、广州二区），同一+VPC+内的子网可以部署在同一地域的不同可用区中。而云服务器的可用区属性继承自其所属子网，在可用区的子网下购买服务器，即可实现将服务器部署在不同可用区。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|976ar|type|unordered-list-item|text|相同+VPC：默认互通，如果不通，请优先排查+安全组+及+网络+ACL+等防火墙策略。|depth|inlineStyleRanges|entityRanges|offset|length|b4e53|不同+VPC：默认隔离，如需互通，您可以通过+对等连接+或+云联网，实现两个+VPC+的内网互通。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20089|1|https://cloud.tencent.com/document/product/215/5132|2|https://cloud.tencent.com/document/product/553|3|https://cloud.tencent.com/document/product/877^0|0|N|3|1|T|6|0|2|N|4|3|U|3^^$0|@$1|2|3|4|5|6|7|S|8|@]|9|@$1|T|A|U|B|V]|$1|W|A|X|B|Y]]]|$1|C|3|4|5|D|7|Z|8|@]|9|@$1|10|A|11|B|12]|$1|13|A|14|B|15]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]|O|$3|G|H|I|J|$K|P]]|Q|$3|G|H|I|J|$K|R]]]]

blocks|key|17poc|type|unstyled|text|每个私有网络最多可为云产品实例提供65533个内网+IP+地址。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|c8j7b|type|unstyled|text|CIDR（Classless+Inter-Domain+Routing）即无类别域间路由，由您指定的独立网络空间地址块，通过+IP+和掩码结合，实现对网络的整体划分。它消除了传统的+A+类、B+类和+C+类地址以及划分子网的概念，更加有效地分配了+IP+的地址空间。在创建私有网络和子网时，需要以+CIDR+的形式创建对应的网段，例如，需创建范围为+10.0.16.0+-+10.0.17.255+的网段，则：|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|9gpl2|10.0.16.0+-+10.0.17.255+转换为二进制为+00001010.00000000.00010000.00000000+-+00001010.00000000.00010001.11111111，前23位相同，转换成+CIDR+的形式为+10.0.16.0/23。|entityMap|data|mutability^0|4V|N|0|0|N|W|21|3J|C^^$0|@$1|2|3|4|5|6|7|J|8|@$9|K|A|L|B|C]]|D|@]]|$1|E|3|4|5|F|7|M|8|@$9|N|A|O|B|C]|$9|P|A|Q|B|C]|$9|R|A|S|B|C]]|D|@]]]|G|$H|-4|I|-4|3|-4]]

什么是 CIDR？

私有网络

负载均衡

专线接入

NAT 网关

VPN 连接

数据库

云计算

私有云

混合云

虚拟化

虚拟机

路由

网络安全

防火墙

访问控制列表

数据中心

弹性计算

问：如何限制子账号只能在某个VPC下创建CVM服务器，并且只能绑定某个安全组可以通过创建自定策略解决该问题，在下整理了控制台操作和API操作两种策略写法，可以根据自己的实际情况进行修改为什么要写两个版本呢 只能选择指定的VPC和安全组，选择非指定的VPC和安全组将报错，没有权限注：这个只是提供一个策略模板，并不是只能限制VPC和安全组，比如镜像，子网都可以限制，按自己的需求修改对应的资源ID即可1、控制台 ，一行一个，这里只是允许子账号在购买页面选择vpc，但是否可以在该vpc下创建服务器，需要看上面指定的是哪个vpc "qcs::vpc:::subnet/*"//*为所有子网列表 可以写多个，一行一个，跟上面同理 ] }, { "action": [ "cvm:*"//这个模块是限制子账号可以访问哪些服务器 datadisk/*"//默认为*，不用修改 ] }, { "action": [ "cvm:*"//这个模块是限制子账号可以访问哪些服务器

如何限制子账号只能在某个VPC下创建CVM服务器，并且只能绑定某个安全组

https://console.cloud.tencent.com/cam/policy

如何限制子账号只能在某个VPC下创建CVM服务器，并且只能绑定某个安全组

2.2 跨VPC互联
不同的VPC间默认是不互联的（不管是同一个账号还是跨账号），需要借助跨VPC互联产品：云联网、对等连接；此两种产品，都是走的内网，务必保证 VPC 之间网断不要冲突！ 临时使用来传输，建议用对等连接，另外限制好带宽，控制好预算；长期使用的话，需要使用云联网（购买带宽包）
 2.2.1 云联网（多个VPC互联连成网状，或者使用专线、VPN连到本地IDC也可）
按月结产品 2.2.1 对等连接（两个VPC之间互联，端到端，不具有传递性）
同账户/不同账户的时候，同地域的传输有免费的额度，跨地域的小用户是按照日峰值计费的～
此处有坑，同地域不超过 5 Gbps免费，跨地域一定限制好自己的带宽也不要临时调大带宽 还有挺多别的限制，所以如果实例等资源支持切换网络的可以直接切换到VPC中。
3. 内网主机访问到外网
需要部署网站，安装软件等，cvm就需要连接到外网，此处有两种方式可以直接到外网。 此处的坑：如果有不用的EIP一定要手动释放，否则会扣费～
另外千万规划好自己的带宽和计费方式（包年包月还是按量计费，长期使用的话包年包月较划算），转换计费方式是有配额的，从高带宽降到低带宽也并不是按天数退换平均值

子区：类似于广州一区、广州二区这种，一个地域含有多个子区，对应于aws就是zone；

网络产品使用场景及各种坑规避

1、网络&带宽选择2、选择“默认安全组放通全部端口“3、创建成功4、修改实例名称提升实例可识别度1.2.3.弹性公网IP验证弹性公网IP可灵活绑定/解绑云资源，常用于单台云资源与公网互访的场景，以下通过实操演示无外网 )间完全逻辑隔离，可以通过对等连接等方式进行网络互通；VPC支持安全组和网络ACL两种级别的访问控制；3、VPC CIDR（主）创建后不可修改，当 VPC 的主 CIDR 不满足业务分配时，您可以创建辅助 同一个VPC下子网不论属于住CIDR还是辅助CIDR均默认互通，但也有诸多限制，强烈建议创建VPC时做好CIDR规划私有网络 网络规划-快速入门-文档中心-腾讯云-腾讯云，不要过度依赖辅助CIDR。 SD-WAN 接入服务 产品概述 - 产品简介 - 文档中心 - 腾讯云6、IPv4 地址和 IPv6 地址普通公网IP可以转EIP，每个账户每个地域EIP配额20，且EIP需要收取IP资源费，弹性公网 7、配额限制私有网络 配额限制 - 产品简介 - 文档中心 - 腾讯云网络规划：在您使用腾讯云私有网络前，为避免临时扩容带来的问题，您需要结合业务来规划私有网络的数量及网段等。

本文带大家一起通过实操方式来学习腾讯云私有网络管理，通过弹性公网IP、NAT网关访问Internet，通过安全组、ACL进行网络访问控制。对等连接、云联网实现跨地域网络访问等网络互联实操请参阅：玩转腾讯云-网络互联实操。

玩转腾讯云-云上网络实操

10
DeleteImages	删除镜像	10
CreateImage	创建镜像	10

密钥相关接口
接口名称	接口功能	频率限制（次/秒）
DescribeKeyPairs	查询密钥对列表	10 获取私有网络配额	
DescribeVpcPrivateIpAddresses	查询VPC内网IP信息	
ModifyLocalGateway	修改本地网关	
UnassignIpv6CidrBlock 查看VPC资源信息	
DetachClassicLinkVpc	删除基础网络互通	
CreateVpc	创建VPC	
DescribeVpcs	查询VPC列表	
AdjustPublicAddress 预判是否可建默认子网	
CreateSubnet	创建子网	不支持云联网上报
CreateSubnets	批量创建子网	不支持云联网上报
DescribeSubnetResourceDashboard 如果网卡和子机有属于 tez，则可用区必须一致
CreateNetworkInterface	创建弹性网卡	
DescribeNetworkInterfaceLimit	查询弹性网卡配额	
DisassociateNetworkInterfaceSecurityGroups

TEZ API 文档

常见问题官网文档
函数配额限制问题
参考文档：官网 配额限制说明 ,可提工单提升配额参考 配额超限管理。
云函数响应非 200 状态码原因概览
参考文档：官网 云函数状态码 。 云函数写操作报 “read-only file system” 错误日志
可能原因：为了安全考虑，运行环境内除/tmp目录下可写（可写 512M），其他均限制为只读，参考 函数运行限制。 删除 VPC 网络实例时显示 还有 “HAVIP” 资源导致无法删除
原因： 可能有相关 SCF 实例关联了该 VPC，需要先删除 SCF 实例。 ，解决办法是业务通过 SCF 函数创建新目录使用。 注意需要在项目目录下配置.env 授权文件，参考：账号和权限配置。
2. 注意A 函数配置的环境变量 key 不要与要部署的B函数冲突，会导致在部署B函数时使用A函数环境变量的值。

本文章将以 QA 方式记录在使用 SCF 产品过程中的可能会遇见的问题解答，将不定期更新。

SCF 常见问题 QA

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋 

腾讯云代码助手

CODING DevOps

Cloud Studio

SDK中心

API中心

命令行工具

VPC 部分资源有使用配额限制。默认每个账号每个地域可以创建20个私有网络。

VPC 有配额限制吗？每个账号可创建多少 VPC？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐