本教程將指引您搭建一個(gè)IPv4網(wǎng)段的VPC，并為VPC中的ECS綁定一個(gè) 彈性公網(wǎng)IP 訪問Internet。配置流程如圖1所示。
步驟1：創(chuàng)建 虛擬私有云 和子網(wǎng)
在創(chuàng)建VPC之前，您需要根據(jù)具體的業(yè)務(wù)需求規(guī)劃VPC的數(shù)量、子網(wǎng)的數(shù)量和IP網(wǎng)段劃分等。
請(qǐng)按如下操作，創(chuàng)建一個(gè)VPC“vpc-test”和一個(gè)默認(rèn)子網(wǎng)“subnet-01”。
登錄管理控制臺(tái)。
在管理控制臺(tái)左上角單擊位置圖標(biāo)，選擇區(qū)域和項(xiàng)目。
選擇“網(wǎng)絡(luò) > 虛擬 私有云 ”。
單擊“創(chuàng)建虛擬私有云”。
根據(jù)界面提示配置虛擬私有云和子網(wǎng)參數(shù)。
圖2 創(chuàng)建VPC和子網(wǎng)
表1 虛擬私有云參數(shù)說明 參數(shù)
說明
取值樣例
區(qū)域
不同區(qū)域的資源之間內(nèi)網(wǎng)不互通。請(qǐng)選擇靠近您客戶的區(qū)域，可以降低網(wǎng)絡(luò)時(shí)延、提高訪問速度。
華北-北京一
名稱
VPC名稱。
vpc-test
網(wǎng)段
VPC的地址范圍，VPC內(nèi)的子網(wǎng)地址必須在VPC的地址范圍內(nèi)。
目前支持網(wǎng)段范圍：
10.0.0.0/8~24
172.16.0.0/12~24
192.168.0.0/16~24
192.168.0.0/16
企業(yè)項(xiàng)目
創(chuàng)建VPC時(shí)，可以將VPC加入已啟用的企業(yè)項(xiàng)目。
企業(yè)項(xiàng)目管理提供了一種按企業(yè)項(xiàng)目管理云資源的方式，幫助您實(shí)現(xiàn)以企業(yè)項(xiàng)目為基本單元的資源及人員的統(tǒng)一管理，默認(rèn)項(xiàng)目為default。
關(guān)于創(chuàng)建和管理企業(yè)項(xiàng)目的詳情，請(qǐng)參見《企業(yè)管理用戶指南》。
default
標(biāo)簽
虛擬私有云的標(biāo)示，包括鍵和值?？梢詾樘摂M私有云創(chuàng)建10個(gè)標(biāo)簽。
標(biāo)簽的命名規(guī)則請(qǐng)參見表3。
表2 子網(wǎng)參數(shù)說明 參數(shù)
說明
取值樣例
可用區(qū)
可用區(qū)是指在同一地域內(nèi)，電力和網(wǎng)絡(luò)互相獨(dú)立的物理區(qū)域。在同一VPC網(wǎng)絡(luò)內(nèi)可用區(qū)與可用區(qū)之間內(nèi)網(wǎng)互通，可用區(qū)之間能做到物理隔離。
可用區(qū)3
名稱
子網(wǎng)的名稱。
subnet-01
子網(wǎng)網(wǎng)段
子網(wǎng)的地址范圍，需要在VPC的地址范圍內(nèi)。
192.168.0.0/24
高級(jí)配置
分為“默認(rèn)配置”和“自定義配置”。單擊“自定義配置”，配置子網(wǎng)的高級(jí)參數(shù)。
默認(rèn)配置
網(wǎng)關(guān)
子網(wǎng)的網(wǎng)關(guān)。
192.168.0.1
DNS服務(wù)器地址
默認(rèn)配置了2個(gè)DNS服務(wù)器地址（包括兩個(gè)內(nèi)網(wǎng) DNS地址 或一個(gè)內(nèi)網(wǎng)和一個(gè)公網(wǎng)DNS地址，且內(nèi)網(wǎng)DNS地址優(yōu)先于公網(wǎng)DNS地址），便于使VPC內(nèi)服務(wù)通過內(nèi)網(wǎng)DNS訪問云上服務(wù)，不經(jīng)公網(wǎng)，降低時(shí)延。若您想要使用其他公網(wǎng)DNS進(jìn)行解析，可以修改默認(rèn)的DNS服務(wù)器地址。
100.125.x.x
標(biāo)簽
子網(wǎng)的標(biāo)示，包括鍵和值?？梢詾樽泳W(wǎng)創(chuàng)建10個(gè)標(biāo)簽。
標(biāo)簽的命名規(guī)則請(qǐng)參見表4。
表3 虛擬私有云標(biāo)簽命名規(guī)則 參數(shù)
規(guī)則
樣例
鍵
vpc_key1
值
vpc-01
表4 子網(wǎng)標(biāo)簽命名規(guī)則 參數(shù)
規(guī)則
樣例
鍵
subnet_key1
值
subnet-01
創(chuàng)建虛擬私有云時(shí)會(huì)同時(shí)創(chuàng)建一個(gè)默認(rèn)子網(wǎng)，您還可以單擊“添加子網(wǎng)”創(chuàng)建多個(gè)子網(wǎng)。本示例僅創(chuàng)建一個(gè)子網(wǎng)。
單擊“自定義配置”，配置子網(wǎng)的高級(jí)參數(shù)。本示例采用默認(rèn)設(shè)置。
長(zhǎng)度不超過43個(gè)字符。
由英文字母、數(shù)字、下劃線、點(diǎn)、中劃線、中文字符組成。
不能為空。
對(duì)于同一子網(wǎng)鍵值唯一。
長(zhǎng)度不超過36個(gè)字符。
由英文字母、數(shù)字、下劃線、中劃線、中文字符組成。
長(zhǎng)度不超過43個(gè)字符。
由英文字母、數(shù)字、下劃線、點(diǎn)、中劃線、中文字符組成。
不能為空。
對(duì)于同一虛擬私有云鍵值唯一。
長(zhǎng)度不超過36個(gè)字符。
由英文字母、數(shù)字、下劃線、中劃線、中文字符組成。
鍵：subnet_key1
值：subnet-01
鍵：vpc_key1
值：vpc-01
單擊“立即創(chuàng)建”。
步驟2：購買ECS
在管理控制臺(tái)，選擇“計(jì)算 > 彈性 云服務(wù)器 ”，購買一個(gè)ECS實(shí)例。
網(wǎng)絡(luò)配置請(qǐng)按如下設(shè)置：
圖3 網(wǎng)絡(luò)配置
網(wǎng)絡(luò)：選擇已創(chuàng)建的“vpc-test”及已創(chuàng)建的“subnet-01”子網(wǎng)。
安全組：選擇默認(rèn)安全組“Sys-default”。默認(rèn)安全組的規(guī)則如表5所示。您也可以創(chuàng)建新的安全組并配置規(guī)則。
表5 默認(rèn)安全組規(guī)則 方向
協(xié)議
端口范圍
目的地址/源地址
說明
出方向
全部
全部
目的地址：0.0.0.0/0
允許所有出站流量的數(shù)據(jù)報(bào)文通過。
入方向
全部
全部
源地址：當(dāng)前安全組 ID (例如：sg-xxxxx)
僅允許安全組內(nèi)的彈性云服務(wù)器彼此通信，丟棄其他入站流量的全部數(shù)據(jù)報(bào)文。
入方向
TCP
22
源地址：0.0.0.0/0
允許所有IP地址通過SSH遠(yuǎn)程連接到Linux彈性云服務(wù)器。
入方向
TCP
3389
源地址：0.0.0.0/0
允許所有IP地址通過RDP遠(yuǎn)程連接到Windows彈性云服務(wù)器。
彈性 公網(wǎng)IP ：選擇“暫不購買”。
步驟3：購買和綁定EIP
EIP提供獨(dú)立的公網(wǎng)IP資源，包括公網(wǎng)IP地址與公網(wǎng)出口帶寬服務(wù)。您可以購買一個(gè)EIP并將其綁定到ECS上，實(shí)現(xiàn)ECS訪問公網(wǎng)的目的。
如您已有EIP，且處于未綁定狀態(tài)，可以不用重新購買，直接綁定ECS即可。
購買EIP
登錄管理控制臺(tái)。
在管理控制臺(tái)左上角單擊位置圖標(biāo)，選擇區(qū)域和項(xiàng)目。
在系統(tǒng)首頁，選擇“網(wǎng)絡(luò) > 虛擬私有云”。
選擇“彈性公網(wǎng)IP和帶寬 > 彈性公網(wǎng)IP”。
單擊“購買彈性公網(wǎng)IP”。
根據(jù)界面提示配置參數(shù)。
圖4 購買EIP
表6 參數(shù)說明 參數(shù)
說明
取值樣例
計(jì)費(fèi)模式
計(jì)費(fèi)模式分為以下兩種：
按需計(jì)費(fèi)
區(qū)域
不同區(qū)域的資源之間內(nèi)網(wǎng)不互通。請(qǐng)選擇靠近您客戶的區(qū)域，可以降低網(wǎng)絡(luò)時(shí)延、提高訪問速度。
華北-北京一
類型
全動(dòng)態(tài)BGP
帶寬類型
帶寬類型分為以下兩種：
獨(dú)享。
計(jì)費(fèi)方式
按帶寬計(jì)費(fèi)或按流量計(jì)費(fèi)
按帶寬計(jì)費(fèi)
帶寬大小
帶寬大小，單位Mbit/s。
5
帶寬名稱
帶寬的名稱。
bandwidth-test
購買時(shí)長(zhǎng)
選擇包年包月計(jì)費(fèi)模式時(shí)，需要選擇購買時(shí)長(zhǎng)。
1個(gè)月
購買量
彈性公網(wǎng)IP數(shù)量。
僅在按需計(jì)費(fèi)時(shí)可以選擇彈性公網(wǎng)IP數(shù)量。
1
標(biāo)簽
用于標(biāo)示彈性公網(wǎng)IP地址。包括鍵和值。
標(biāo)簽的命名規(guī)則請(qǐng)參考表7。
企業(yè)項(xiàng)目
申請(qǐng)彈性公網(wǎng)IP時(shí)，可以將彈性公網(wǎng)IP加入已啟用的企業(yè)項(xiàng)目。
企業(yè)項(xiàng)目管理提供了一種按企業(yè)項(xiàng)目管理云資源的方式，幫助您實(shí)現(xiàn)以企業(yè)項(xiàng)目為基本單元的資源及人員的統(tǒng)一管理，默認(rèn)項(xiàng)目為default。
關(guān)于創(chuàng)建和管理企業(yè)項(xiàng)目的詳情，請(qǐng)參見《企業(yè)管理用戶指南》。
default
表7 彈性公網(wǎng)IP地址標(biāo)簽命名規(guī)則 參數(shù)
規(guī)則
樣例
鍵
Ipv4_key1
值
192.168.12.10
長(zhǎng)度不超過43個(gè)字符。
由英文字母、數(shù)字、下劃線、點(diǎn)、中劃線、中文字符組成。
不能為空。
對(duì)于同一彈性公網(wǎng)IP地址鍵值唯一。
長(zhǎng)度不超過36個(gè)字符。
由英文字母、數(shù)字、下劃線、中劃線、中文字符組成。
鍵：Ipv4_key1
值：192.168.12.10
獨(dú)享：帶寬只能被一個(gè)彈性公網(wǎng)IP地址使用。
共享：帶寬可以加入多個(gè)彈性公網(wǎng)IP，帶寬被多個(gè)彈性公網(wǎng)IP地址共用。
全動(dòng)態(tài)BGP：可以根據(jù)設(shè)定的尋路協(xié)議實(shí)時(shí)自動(dòng)優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，以保持客戶使用的網(wǎng)絡(luò)持續(xù)穩(wěn)定、高效。
靜態(tài)BGP：網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時(shí)，無法實(shí)時(shí)自動(dòng)調(diào)整網(wǎng)絡(luò)設(shè)置以保障用戶體驗(yàn)。
包年/包月
按需計(jì)費(fèi)
單擊“立即購買”。
綁定EIP
在“彈性公網(wǎng)IP”界面，單擊“綁定”。
圖5 綁定入口
選擇ECS。
圖6 綁定EIP
單擊“確定”。
結(jié)果驗(yàn)證
ECS綁定EIP成功后，就可以從公網(wǎng)訪問該ECS。您可以使用SSH或RDP通過EIP地址連接該ECS，或者從外網(wǎng)ping該ECS的EIP地址，驗(yàn)證公網(wǎng)是否連通。
說明：
請(qǐng)確保ECS的安全組允許對(duì)應(yīng)協(xié)議端口的訪問，例如：放通用于遠(yuǎn)程連接的SSH（22）和RDP（3389）協(xié)議端口（默認(rèn)安全組已放通），放通ping命令使用的ICMP協(xié)議端口等。
