本教程将指引您搭建一个IPv4网段的VPC,并为VPC中的ECS绑定一个弹性公网IP访问Internet。配置流程如图1所示。
步骤1:创建虚拟私有云和子网
在创建VPC之前,您需要根据具体的业务需求规划VPC的数量、子网的数量和IP网段划分等。详情请参见“网络规划”。
请按如下操作,创建一个VPC“vpc-test”和一个默认子网“subnet-01”。
- 登录管理控制台。
- 在管理控制台左上角单击,选择区域和项目。
- 选择“网络 > 虚拟私有云”。
- 单击“创建虚拟私有云”。
- 根据界面提示配置虚拟私有云和子网参数。图2 创建VPC和子网
表1 虚拟私有云参数说明 参数
说明
取值样例
区域
不同区域的资源之间内网不互通。请选择靠近您客户的区域,可以降低网络时延、提高访问速度。
华北-北京一
名称
VPC名称。
vpc-test
网段
VPC的地址范围,VPC内的子网地址必须在VPC的地址范围内。
目前支持网段范围:
10.0.0.0/8~24
172.16.0.0/12~24
192.168.0.0/16~24
192.168.0.0/16
企业项目
创建VPC时,可以将VPC加入已启用的企业项目。
企业项目管理提供了一种按企业项目管理云资源的方式,帮助您实现以企业项目为基本单元的资源及人员的统一管理,默认项目为default。
关于创建和管理企业项目的详情,请参见《企业管理用户指南》。
default
标签
虚拟私有云的标识,包括键和值。可以为虚拟私有云创建10个标签。
标签的命名规则请参见表3。
- 键:vpc_key1
- 值:vpc-01
表2 子网参数说明 参数
说明
取值样例
可用区
可用区是指在同一地域内,电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通,可用区之间能做到物理隔离。
可用区3
名称
子网的名称。
subnet-01
子网网段
子网的地址范围,需要在VPC的地址范围内。
192.168.0.0/24
关联路由表
子网创建完成后默认关联默认路由表,您也可以通过子网的更换路由表操作,切换至自定义路由表。
默认
高级配置
单击下拉箭头,可配置子网的高级参数,包括网关、DNS服务器地址等。
默认配置
网关
子网的网关。
192.168.0.1
DNS服务器地址
默认配置了2个DNS服务器地址(包括两个内网DNS地址或一个内网和一个公网DNS地址,且内网DNS地址优先于公网DNS地址),便于使VPC内服务通过内网DNS访问云上服务,不经公网,降低时延。若您想要使用其他公网DNS进行解析,可以修改默认的DNS服务器地址。
100.125.x.x
DHCP租约时间
DHCP租约时间是指DHCP服务器自动分配给客户端的IP地址的使用期限。超过租约时间,IP地址将被收回,需要重新分配。单位:天或者小时。
DHCP租约时间改后,会在一段时间后自动生效(与您的DHCP租约时长有关),如果需要立即生效,请重启ECS或者在实例中主动触发DHCP更新。更多信息请参见修改子网的dhcp租约时间后如何立即生效?
365
标签
子网的标识,包括键和值。可以为子网创建10个标签。
标签的命名规则请参见表4。
- 键:subnet_key1
- 值:subnet-01
表3 虚拟私有云标签命名规则 参数
规则
样例
键
- 不能为空。
- 对于同一虚拟私有云键值唯一。
- 长度不超过36个字符。
- 由英文字母、数字、下划线、中划线、中文字符组成。
vpc_key1
值
- 长度不超过43个字符。
- 由英文字母、数字、下划线、点、中划线、中文字符组成。
vpc-01
表4 子网标签命名规则 参数
规则
样例
键
- 不能为空。
- 对于同一子网键值唯一。
- 长度不超过36个字符。
- 由英文字母、数字、下划线、中划线、中文字符组成。
subnet_key1
值
- 长度不超过43个字符。
- 由英文字母、数字、下划线、点、中划线、中文字符组成。
subnet-01
创建虚拟私有云时会同时创建一个默认子网,您还可以单击“添加子网”创建多个子网。本示例仅创建一个子网。
- 单击“立即创建”。
步骤3:购买和绑定EIP
EIP提供独立的公网IP资源,包括公网IP地址与公网出口带宽服务。您可以购买一个EIP并将其绑定到ECS上,实现ECS访问公网的目的。
如您已有EIP,且处于未绑定状态,可以不用重新购买,直接绑定ECS即可。
购买EIP
- 登录管理控制台。
- 在管理控制台左上角单击,选择区域和项目。
- 在系统首页,选择“网络 > 虚拟私有云”。
- 选择“弹性公网IP和带宽 > 弹性公网IP”。
- 单击“购买弹性公网IP”。
- 根据界面提示配置参数。图4 购买EIP
表6 参数说明 参数
说明
取值样例
计费模式
计费模式分为以下两种:
- 包年/包月
- 按需计费
按需计费
区域
不同区域的资源之间内网不互通。请选择靠近您客户的区域,可以降低网络时延、提高访问速度。
华北-北京一
线路
- 全动态BGP:可以根据设定的寻路协议实时自动优化网络结构,以保持客户使用的网络持续稳定、高效。
- 静态BGP:网络结构发生变化时,无法实时自动调整网络设置以保障用户体验。
全动态BGP
公网带宽
选择按需计费时,需要选择公网带宽的计费方式。
- 按带宽计费:指定带宽上限,按使用时间计费,与使用的流量无关。适用于流量较大或较稳定场景使用。
- 按流量计费:指定带宽上限,按实际使用的出公网流量计费,与使用时间无关。适用于流量小或流量波动较大的场景。
- 加入共享带宽:带宽可以加入多个弹性公网IP,带宽被多个弹性公网IP地址共用。适用于多业务流量错峰场景。
按带宽计费
带宽大小
带宽大小,单位Mbit/s。
5
IPv6转换
开启IPv6转换后,将提供IPv4和IPv6弹性公网IP地址,原有IPv4业务可以快速为IPv6用户提供访问能力。
开启
带宽名称
带宽的名称。
bandwidth-test
购买时长
选择包年包月计费模式时,需要选择购买时长。
1个月
购买量
弹性公网IP数量。
仅在按需计费时可以选择弹性公网IP数量。
1
标签
用于标识弹性公网IP地址。包括键和值。
标签的命名规则请参考表7。
- 键:Ipv4_key1
- 值:192.168.12.10
企业项目
申请弹性公网IP时,可以将弹性公网IP加入已启用的企业项目。
企业项目管理提供了一种按企业项目管理云资源的方式,帮助您实现以企业项目为基本单元的资源及人员的统一管理,默认项目为default。
关于创建和管理企业项目的详情,请参见《企业管理用户指南》。
default
- 单击“立即购买”。
绑定EIP
- 在“弹性公网IP”界面,单击“绑定”。图5 绑定入口
- 选择ECS。图6 绑定EIP
- 单击“确定”。
结果验证
ECS绑定EIP成功后,就可以从公网访问该ECS。您可以使用SSH或RDP通过EIP地址连接该ECS,或者从外网ping该ECS的EIP地址,验证公网是否连通。