blocks|key|ep6n2|type|unstyled|text|可能有以下原因：|depth|inlineStyleRanges|entityRanges|82j2m|unordered-list-item|CVM+可能绑定了多个安全组，特定+IP+在其他安全组中被允许。|81n71|特定+IP+属于审批过的腾讯云公共服务。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|I|8|@]|9|@]]|$1|A|3|B|5|C|7|J|8|@]|9|@]]|$1|D|3|B|5|E|7|K|8|@]|9|@]]]|F|$G|-4|H|-4|3|-4]]

为什么安全组未允许的 IP 仍然能访问云服务器 ？

entityMap|blocks|key|6af04|text|私有网络的定义|type|header-one|depth|inlineStyleRanges|entityRanges|data|anl1b|私有网络VPC（Virtual+Private+Cloud）是一种虚拟的、专用的云计算环境，在这个环境里，用户可以创建、管理和配置自己的网络资源与安全策略。VPC的主要应用是为企业提供一种在共享云基础设施上创建可控制、隔离和安全的网络环境。|unstyled|2gq4e|私有网络的核心组成部分|5d72a|子网（Subnet）：子网是按照规划将IP地址空间划分成较小的网络段，用于部署和管理VPC内的资源（如虚拟机、数据库等）。|offset|length|style|BOLD|527r3|路由表（Route+Tables）：路由表定义了网络流量如何从一个子网传递到另一个子网或互联网。用户可以配置路由表以控制子网间流量的传输控制。|bbm1b|安全组（Security+Groups）：安全组是一个虚拟防火墙，用于控制VPC内资源进入和离开的网络流量。用户可以通过设置安全组规则，实现对流量和访问的精确控制。|e9sg0|网络访问控制列表（Network+ACLs）：网络访问控制列表是一种用于控制子网出入口流量的安全控制功能，可以实现更精细化的访问控制。|oade|互联网网关（Internet+Gateway）：互联网网关是一个用于将VPC与互联网相连接的资源，它可以实现子网之间及VPC与互联网之间的流量传输。|c1ua1|NAT网关（NAT+Gateway）：NAT网关（网络地址转换网关）用于为VPC内没有公共IP地址的资源提供互联网访问能力，同时保留源私有IP地址。|a67mt|VPN连接（VPN+Connection）：VPN连接（Virtual+Private+Network）用于在VPC和本地数据中心之间创建安全、加密的通道，实现资源的安全便捷访问。|32nbr|私有网络的主要特点和功能|ejlv3|网络资源管理：在VPC中，用户可以创建自己的子网、路由表、网络访问控制列表等资源，实现对网络资源的细粒度控制。|b8p55|网络安全：用户可以使用安全组、防火墙等功能设置VPC中的入口和出口访问规则，保护云上资源免受未经授权的访问。|60kd3|逻辑隔离：VPC提供一个隔离于其他用户和默认网络的私有环境，使企业的网络资源和应用相互之间无法访问，提高数据的安全性。|ei1r7|VPN连接：VPC支持与用户本地数据中心的VPN连接（Virtual+Private+Network），实现资源的安全便捷访问。|f3isc|弹性IP：配合使用弹性IP（EIP，Elastic+IP）地址，可以实现动态公网IP地址分配。|2v0b5|负载均衡和自动扩展：VPC支持与负载均衡和自动扩展功能集成，提高应用的可靠性与弹性。|5kth5|私有网络的工作原理|d0ecd|私有网络VPC（Virtual+Private+Cloud）的工作原理是通过虚拟化技术在共享的云基础设施上创建一个隔离的、安全的私有网络环境。在这个环境中，用户可以按照自己的需要配置网络资源、访问控制和安全策略。|klt5|网络虚拟化：VPC利用了虚拟化技术在物理网络基础设施上创建逻辑的、独立的网络层。虚拟化技术允许在同一物理基础设施上运行多个隔离的网络，每个网络都具有自己的子网、路由表和安全规则。|9011u|子网划分：在VPC中，用户可以自由创建子网（Subnet），每个子网表示一个IP地址范围。子网用于将VPC中的资源（如虚拟机、数据库等）进行分组和管理。|68t3b|路由控制：用户可以通过配置路由表（Route+Tables）来控制VPC中子网之间和外部网络的访问路径。路由表定义了流量如何从一个子网传递到另一个子网或外部网络。|dqm5i|访问控制：VPC使用安全组（Security+Groups）和网络访问控制列表（Network+ACLs）等措施来控制进入和离开VPC的流量。这些规则可按需配置，使用户能够更好地保护云上资源免受未经授权的访问。|d1660|VPN连接：VPC支持与用户本地数据中心的VPN（Virtual+Private+Network）连接，实现资源的安全便捷访问。用户可以通过建立VPN通道，将本地网络与VPC之间的流量进行加密传输，确保数据的安全性。|nemc|集成其他云服务：VPC可以与其他云服务（如弹性计算、存储、负载均衡等）集成，为用户提供高效、安全、灵活的云服务。|8uep4|通过以上机制，VPC为用户提供了一个可扩展、高度可配置和安全的网络环境，使用户能够在云上部署自己的应用程序和服务，同时保障数据的安全性和可控性。|7jlkj|私有网络的优势|65gu3|安全性高：VPC提供了安全的网络环境和访问控制机制，使用户能够根据需要保护云上资源免受未经授权的访问。用户可以通过安全组、网络ACL、VPN等多种方式进行安全控制。|4iv6t|弹性网络：VPC是一种弹性的网络解决方案，用户可以根据需要快速配置子网、路由表、负载均衡、自动扩展等，以适应不同的业务需求。|87e6g|节约成本：VPC允许将资源进行逻辑隔离，使企业可以在共享云基础施上管理和部署自己的网络资源。这样可以充分利用云资源，降低硬件成本，并避免资源竞争和浪费。|frb1g|可扩展性强：VPC支持云上的其他服务（例如弹性计算、存储、数据库等）集成，可以使用这些服务快速部署和扩展企业应用程序和服务。|7rpsa|高可用性：PC提供了实现多个可用区的资源复制和备份策略功能，从而提高了应用程序的高可用性并降低了其停机率。|1atmh|快速部署：使用VPC可以快速创建一个私有云，无需购买和部署额外的硬件设备，只需进行几个简单的步骤即可完成配置。|2op1r|总之，VPC可以提供更高的安全性、可扩展性、弹性网络和节约成本的优势，帮助企业更好地利用云计算的资源。这种模型提供了一种简单而灵活的方式，使用户能够轻松地部署和管理自己的云上资源。^0|0|0|0|0|A|0|0|H|0|0|K|0|0|M|0|0|N|0|0|I|0|0|L|0|0|0|6|0|0|4|0|0|4|0|0|5|0|0|4|0|0|9|0|0|0|0|5|0|0|4|0|0|4|0|0|4|0|0|5|0|0|7|0|0|0|0|4|0|0|4|0|0|4|0|0|5|0|0|4|0|0|4|0^^$0|$]|1|@$2|3|4|5|6|7|8|2B|9|@]|A|@]|B|$]]|$2|C|4|D|6|E|8|2C|9|@]|A|@]|B|$]]|$2|F|4|G|6|7|8|2D|9|@]|A|@]|B|$]]|$2|H|4|I|6|E|8|2E|9|@$J|2F|K|2G|L|M]]|A|@]|B|$]]|$2|N|4|O|6|E|8|2H|9|@$J|2I|K|2J|L|M]]|A|@]|B|$]]|$2|P|4|Q|6|E|8|2K|9|@$J|2L|K|2M|L|M]]|A|@]|B|$]]|$2|R|4|S|6|E|8|2N|9|@$J|2O|K|2P|L|M]]|A|@]|B|$]]|$2|T|4|U|6|E|8|2Q|9|@$J|2R|K|2S|L|M]]|A|@]|B|$]]|$2|V|4|W|6|E|8|2T|9|@$J|2U|K|2V|L|M]]|A|@]|B|$]]|$2|X|4|Y|6|E|8|2W|9|@$J|2X|K|2Y|L|M]]|A|@]|B|$]]|$2|Z|4|10|6|7|8|2Z|9|@]|A|@]|B|$]]|$2|11|4|12|6|E|8|30|9|@$J|31|K|32|L|M]]|A|@]|B|$]]|$2|13|4|14|6|E|8|33|9|@$J|34|K|35|L|M]]|A|@]|B|$]]|$2|15|4|16|6|E|8|36|9|@$J|37|K|38|L|M]]|A|@]|B|$]]|$2|17|4|18|6|E|8|39|9|@$J|3A|K|3B|L|M]]|A|@]|B|$]]|$2|19|4|1A|6|E|8|3C|9|@$J|3D|K|3E|L|M]]|A|@]|B|$]]|$2|1B|4|1C|6|E|8|3F|9|@$J|3G|K|3H|L|M]]|A|@]|B|$]]|$2|1D|4|1E|6|7|8|3I|9|@]|A|@]|B|$]]|$2|1F|4|1G|6|E|8|3J|9|@]|A|@]|B|$]]|$2|1H|4|1I|6|E|8|3K|9|@$J|3L|K|3M|L|M]]|A|@]|B|$]]|$2|1J|4|1K|6|E|8|3N|9|@$J|3O|K|3P|L|M]]|A|@]|B|$]]|$2|1L|4|1M|6|E|8|3Q|9|@$J|3R|K|3S|L|M]]|A|@]|B|$]]|$2|1N|4|1O|6|E|8|3T|9|@$J|3U|K|3V|L|M]]|A|@]|B|$]]|$2|1P|4|1Q|6|E|8|3W|9|@$J|3X|K|3Y|L|M]]|A|@]|B|$]]|$2|1R|4|1S|6|E|8|3Z|9|@$J|40|K|41|L|M]]|A|@]|B|$]]|$2|1T|4|1U|6|E|8|42|9|@]|A|@]|B|$]]|$2|1V|4|1W|6|7|8|43|9|@]|A|@]|B|$]]|$2|1X|4|1Y|6|E|8|44|9|@$J|45|K|46|L|M]]|A|@]|B|$]]|$2|1Z|4|20|6|E|8|47|9|@$J|48|K|49|L|M]]|A|@]|B|$]]|$2|21|4|22|6|E|8|4A|9|@$J|4B|K|4C|L|M]]|A|@]|B|$]]|$2|23|4|24|6|E|8|4D|9|@$J|4E|K|4F|L|M]]|A|@]|B|$]]|$2|25|4|26|6|E|8|4G|9|@$J|4H|K|4I|L|M]]|A|@]|B|$]]|$2|27|4|28|6|E|8|4J|9|@$J|4K|K|4L|L|M]]|A|@]|B|$]]|$2|29|4|2A|6|E|8|4M|9|@]|A|@]|B|$]]]]

如何实现私有网络不同子网内的通信？

能否将服务器部署在同一私有网络下的不同可用区中？

如何实现不同可用区中云服务器和数据库的通信？

每个私有网络最多可为云产品实例提供多少个内网 IP 地址？

概念和功能相关

如何处理因 VPC 网段冲突而无法建立对等连接的问题？

VPC 内资源（CVM、数据库等）是否支持修改内网 IP？

VPC 内的云服务器或数据库能否切换到其它 VPC？

弹性公网 IP 能否再转换为普通公网 IP？

网段和 IP 相关

基础网络和私有网络的区别是？

基础网络属性的云服务器能否修改为私有网络属性？

私有网络属性的云服务器能否修改为基础网络属性？

如何实现基础网络中云服务器与 VPC 中云服务器的通信？

基础网络中的负载均衡、数据库等资源可以和 VPC 通信吗？

不同账号的基础网络与 VPC 间能否通信？

如何解除私有网络与基础网络内云服务器的关联？

基础网络相关

VPC 有配额限制吗？每个账号可创建多少 VPC？

申请弹性 IP 失败？每个账号可以申请多少个弹性 IP？

产品配额相关

通用类

如果云服务器在购买时没有分配公网 IP ，应该如何申请？

没有公网 IP 地址的实例（云服务器、数据库）如何访问公网？

能否找回之前使用的公网 IP？能否申请指定的弹性公网 IP？

弹性公网 IP 数量达到上限后能否申请增加配额？

如果云服务器有公网 IP 或弹性公网 IP，所在子网又关联了 NAT 网关，将如何实现公网的访问?

当云服务器通过公网网关或 NAT 网关访问公网时，网络费用是否会收取双份？

连接公网

云服务器/数据库如何内网通信？

若 VPC1 分别和 VPC2、VPC3 建立了对等连接，那 VPC2 和 VPC3 能互通吗？

VPC 间通信

基础网络互通相关

连接类

如何确保 VPC 中云服务器的安全？

VPC 安全相关

登录实例前，需要放通什么端口？

为什么要开启端口？如何开启某个端口？

为什么修改端口后服务无法使用？

为什么无法使用 TCP 25 端口连接外部地址，如何解禁？

为什么安全组中会默认有一条拒绝规则？

选择安全组不正确，会对绑定该安全组的实例有何影响？该如何解决？

安全组策略的生效顺序是什么？

为什么端口在安全组中放通了，但依然无法访问？

使用了安全组是否意味着不可以使用 iptables？

云服务器已经全部退还，为什么安全组无法删除?

安全组克隆时命名能否与目标区域的安全组相同？

安全组跨项目跨地域克隆是否有云 API 支持？

安全组跨项目跨地域克隆会否将安全组管理的云服务器一起复制过去？

端口与安全组相关

安全类

blocks|key|2r1m3|type|unstyled|text|一般而言，对于+Linux+实例要放通22号端口，对于+Windows+实例需要放通3389号端口。更多适用于其他实例类型的端口请参考+安全组应用案例。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/37890^0|0|1W|7^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|89e9v|type|unstyled|text|您需要在安全组中开启端口后，才可以使用端口对应的服务。示例：|depth|inlineStyleRanges|entityRanges|f00l0|若想要使用+8080+端口访问网页，需要在安全组开启、放通该端口的情况下，才能实现。|2gm5q|放通某个端口的操作步骤如下：|6abjt|ordered-list-item|登录+安全组控制台，单击该实例绑定的安全组，进入详情页。|offset|length|3mc72|选择入站规则/出站规则，单击【添加规则】。|ahkg1|填写您的+IP+地址（段）及需要放通的端口信息，选择允许放通。
详细操作步骤，请参见+添加安全组规则。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/vpc/securitygroup|1|https://cloud.tencent.com/document/product/215/39790^0|0|0|0|0|3|6|0|0|1|17|7^^$0|@$1|2|3|4|5|6|7|X|8|@]|9|@]]|$1|A|3|4|5|B|7|Y|8|@]|9|@]]|$1|C|3|4|5|D|7|Z|8|@]|9|@]]|$1|E|3|F|5|G|7|10|8|@]|9|@$1|11|H|12|I|13]]]|$1|J|3|F|5|K|7|14|8|@]|9|@]]|$1|L|3|F|5|M|7|15|8|@]|9|@$1|16|H|17|I|18]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]]]

blocks|key|jb08|type|unstyled|text|修改服务端口后，还需在对应的安全组开放对应的端口，否则服务不可用。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|1pfvm|type|unstyled|text|如下端口存在安全隐患，出于安全因素考虑，运营商将其拦截，导致无法访问。建议您更换端口，不要使用如下端口监听：|depth|inlineStyleRanges|entityRanges|table|data|aligns|19jq1|align|drkdq|rows|a4abe|cells|do0sd|raw|4rm0m|协议++|entityMap|9bf0a|cknds|不支持端口+++++++++++++++++++++++++++|859nu|1gp79|db7a6|TCP+|5hcfj|d6836|42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、3130、4444、5554、5800、5900、9996|162l9|67jdh|12tpi|UDP+|8uip7|bhvdg|1026、1027、1434、1068、5554、9996、1028、1433、135+-+139|[表格]|mutability^0|0|0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|17|8|@]|9|@]]|$3|A|B|$C|@$1|D|E|-3]|$1|F|E|-3]]|G|@$1|H|I|@$1|J|K|$0|@$1|L|3|4|5|M|7|18|8|@]|9|@]]]|N|$]]]|$1|O|K|$0|@$1|P|3|4|5|Q|7|19|8|@]|9|@]]]|N|$]]]]]|$1|R|I|@$1|S|K|$0|@$1|T|3|4|5|U|7|1A|8|@]|9|@]]]|N|$]]]|$1|V|K|$0|@$1|W|3|4|5|X|7|1B|8|@]|9|@]]]|N|$]]]]]|$1|Y|I|@$1|Z|K|$0|@$1|10|3|4|5|11|7|1C|8|@]|9|@]]]|N|$]]]|$1|12|K|$0|@$1|13|3|4|5|14|7|1D|8|@]|9|@]]]|N|$]]]]]]]|5|15|8|@]|9|@]]]|N|$B|-4|16|-4|3|-4]]

腾讯云不支持哪些端口？

blocks|key|e0n3b|type|unordered-list-item|text|为了提升腾讯云+IP+地址发邮件的质量，将默认限制云服务器使用+TCP+25+端口连接外部地址。您可以登录+控制台，将鼠标移动至顶部导航账号处，单击【安全管控】即可看到25端口解封入口。|depth|inlineStyleRanges|entityRanges|offset|length|bl913|每个账号仅可解封5个预付费包年包月的云服务器，暂不支持按量付费云服务器。|92q0b|unstyled|更多端口说明，请参见+服务器常用端口。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/|1|https://cloud.tencent.com/document/product/215/37891^0|0|1I|3|0|0|1|B|7^^$0|@$1|2|3|4|5|6|7|R|8|@]|9|@$1|S|A|T|B|U]]]|$1|C|3|4|5|D|7|V|8|@]|9|@]]|$1|E|3|F|5|G|7|W|8|@]|9|@$1|X|A|Y|B|Z]]]]|H|$I|$3|J|K|L|M|$N|O]]|P|$3|J|K|L|M|$N|Q]]]]

blocks|key|as48f|type|unstyled|text|安全组规则，是从上至下依次筛选生效的，之前设置的允许规则通过后，其他的规则会默认被拒绝。若是规则放通全部端口，则最后这条拒绝规则是不生效的。出于安全考虑，我们提供该默认设置。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|6nu74|type|unordered-list-item|text|问题隐患|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|5m26b|远程连接(+SSH+)+Linux+实例、远程登录桌面+Windows+实例可能失败。|d9njd|远程+Ping+该安全组下的+CVM+实例的公网+IP+和内网+IP+可能失败。|9o6lu|HTTP+访问该安全组下的实例暴露的+Web+服务可能失败。|bfj8f|该安全组下实例访问+Internet+服务可能失败。|85lj5|解决方案|cv2a5|若发生以上问题，可以在控制台的安全组管理中，重新设置安全组规则，例如：只绑定默认全通安全组。|3nckk|安全组具体设置规则，请参见+安全组+-+安全组规则。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/12452#.E5.AE.89.E5.85.A8.E7.BB.84.E8.A7.84.E5.88.99^0|0|4|0|0|0|0|0|0|4|0|0|0|E|B^^$0|@$1|2|3|4|5|6|7|10|8|@$9|11|A|12|B|C]]|D|@]]|$1|E|3|4|5|F|7|13|8|@]|D|@]]|$1|G|3|4|5|H|7|14|8|@]|D|@]]|$1|I|3|4|5|J|7|15|8|@]|D|@]]|$1|K|3|4|5|L|7|16|8|@]|D|@]]|$1|M|3|4|5|N|7|17|8|@$9|18|A|19|B|C]]|D|@]]|$1|O|3|4|5|P|7|1A|8|@]|D|@]]|$1|Q|3|4|5|R|7|1B|8|@]|D|@$1|1C|9|1D|A|1E]]]]|S|$T|$3|U|V|W|X|$Y|Z]]]]

blocks|key|dd6ms|type|unordered-list-item|text|安全组策略方向分为出和入，出方向是指过滤云服务器的出流量，入方向是指过滤云服务器的入流量。|depth|inlineStyleRanges|entityRanges|cbrs2|安全组策略分为允许和拒绝流量。|offset|length|style|BOLD|entityMap|data|mutability^0|0|7|2|A|2^^$0|@$1|2|3|4|5|6|7|J|8|@]|9|@]]|$1|A|3|4|5|B|7|K|8|@$C|L|D|M|E|F]|$C|N|D|O|E|F]]|9|@]]]|G|$H|-4|I|-4|3|-4]]

安全组的方向和策略是什么？

blocks|key|92gcb|type|unstyled|text|安全组策略的生效顺序是从上至下的。流量经过安全组的策略匹配顺序是从上至下，一旦匹配成功则策略生效。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|c5c5r|type|unordered-list-item|text|实例绑定的其他安全组中拒绝了该端口，且优先级高|depth|inlineStyleRanges|entityRanges|5et9i|设置了网络ACL或防火墙|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

blocks|key|1odqv|type|unstyled|text|不是。安全组和+iptables+可以同时使用，您的流量会经过两次过滤，流量的走向如下：|depth|inlineStyleRanges|entityRanges|1463s|unordered-list-item|出方向：实例上的进程+>+iptables+>+安全组。|euqvl|入方向：安全组+>+iptables+>+实例上的进程。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|I|8|@]|9|@]]|$1|A|3|B|5|C|7|J|8|@]|9|@]]|$1|D|3|B|5|E|7|K|8|@]|9|@]]]|F|$G|-4|H|-4|3|-4]]

blocks|key|fdvv0|type|unstyled|text|请查看回收站内是否还有云服务器。安全组绑定了回收站内的云服务器时，同样无法被删除。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|a0s9b|type|unstyled|text|不行。命名需保持与目标地域现有安全组名称不同。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|2p2n2|type|unstyled|text|为了方便使用控制台的客户，我们目前提供了控制台支持，暂无直接云+API+支持。您可通过原有的批量导入导出安全组规则的云+API+，间接达到安全组的跨项目跨地域克隆。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|2houv|type|unstyled|text|不会，安全组跨地域克隆，只将原安全组出入口规则克隆，云服务器需另行关联。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|421rm|type|unstyled|text|VPC+本身是一个逻辑隔离的网络环境，可以通过设置安全组和网络+ACL+来进行流量控制：|depth|inlineStyleRanges|entityRanges|5bvb2|unordered-list-item|安全组+：提供+CVM+实例级别的网络流量控制，没有允许进出实例的流量将自动被拒绝。|offset|length|b432|+网络+ACL+：提供子网级别的网络流量控制。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20089|1|https://cloud.tencent.com/document/product/215/5132^0|0|0|0|3|0|1|0|7^^$0|@$1|2|3|4|5|6|7|R|8|@]|9|@]]|$1|A|3|B|5|C|7|S|8|@]|9|@$1|T|D|U|E|V]]]|$1|F|3|B|5|G|7|W|8|@]|9|@$1|X|D|Y|E|Z]]]]|H|$I|$3|J|K|L|M|$N|O]]|P|$3|J|K|L|M|$N|Q]]]]

blocks|key|1cors|type|unstyled|text|基础网络互通指将基础网络内的云服务器关联至指定私有网络，使基础网络中的云服务器可以与私有网络内的云服务器、数据库等云服务通信。更多信息，请参见+管理基础网络。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20083^0|0|20|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

什么是基础网络互通？

blocks|key|b6s4|type|unstyled|text|您可以通过+基础网络互通+来实现基础网络和+VPC+的通信。|depth|inlineStyleRanges|entityRanges|offset|length|8k96h|使用基础网络互通服务，有以下限制：|2h943|ordered-list-item|需要通信的基础网络和+VPC+必须在同一区域（可以在不同可用区，如广州一区和广州二区）。|1gkbf|需要+VPC+的+CIDR（网段范围）为10.0.0.0/16+-+10.47.0.0/16（含子集），否则会产生冲突。|style|CODE|fojvl|如果您的基础网络和+VPC+符合上述条件，可以到控制台对应+VPC+详情页中的基础网络互通处进行配置，关联上需要互通的基础网络云服务器即可。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20083^0|0|6|6|0|0|0|K|Q|0^^$0|@$1|2|3|4|5|6|7|V|8|@]|9|@$1|W|A|X|B|Y]]]|$1|C|3|4|5|D|7|Z|8|@]|9|@]]|$1|E|3|F|5|G|7|10|8|@]|9|@]]|$1|H|3|F|5|I|7|11|8|@$A|12|B|13|J|K]]|9|@]]|$1|L|3|4|5|M|7|14|8|@]|9|@]]]|N|$O|$3|P|Q|R|S|$T|U]]]]

blocks|key|ann31|type|unordered-list-item|text|终端连接可帮助您实现+VPC+内实例通过内网与基础网络实例通信的功能，其原理是将基础网络实例+IP+与+VPC+内+IP+建立映射，访问该+VPC+IP+即访问基础网络实例，支持的基础网络产品包括：CLB、TencentDB、CMEM、REDIS、MongoDB，不支持跨地域/跨账号。|depth|inlineStyleRanges|entityRanges|bg891|方向：单向（VPC+访问基础网络）。|1ddq4|如有需要，请提交+工单申请。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/workorder/category^0|0|0|0|9|4^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@]]|$1|C|3|4|5|D|7|Q|8|@]|9|@$1|R|E|S|F|T]]]]|G|$H|$3|I|J|K|L|$M|N]]]]

blocks|key|5lp69|type|unstyled|text|暂不支持不同账号的基础网络和+VPC+间资源的（云服务器、数据库等）通信，VPC+支持的功能更多、更灵活，建议您将基础网络迁移上私有网络。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|f0tkk|type|unstyled|text|VPC+中云服务器与数据库的内网通信在网络层面均为内网+IP+通信，因此无差异。内网+IP+不同场景的通信方式如下：|depth|inlineStyleRanges|entityRanges|table|data|aligns|e3f4a|align|8lrrg|rows|3bumi|cells|atg1o|raw|dea9i|通信场景|entityMap|5cnku|bvroo|通信方案|bf6po|8qm8|7ne81|不同地域|avted|3fue3|不同地域的云服务器或数据库属于不同+VPC，通过+对等连接+/+云联网+（同/跨账号均支持）通信|offset|length|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/553/18836|1|https://cloud.tencent.com/document/product/877/18768|1vjrv|7ee7a|5phdm|不同可用区|cbvb5|cpg0e|同+VPC：+默认互通
不同+VPC：+通过+对等连接+/+云联网+（同/跨账号均支持）通信|ehjv5|boasb|5s2n6|不同VPC|ast4o|hcal|通过+对等连接+/+云联网+（同/跨账号均支持）通信|2til1|1otla|78tjq|不同子网|aecjn|4gbn|同+VPC：默认互通
不同+VPC：+通过+对等连接+/+云联网+（同/跨账号均支持）通信|1euut|56b2g|dlunf|跨账号|4ddcd|bf72e|跨账号+通过+对等连接+/+云联网+（同/跨地域均支持）通信|[表格]|bu5rq|blockquote|!|5chek|unordered-list-item|当您通过对等连接或云联网实现跨账号+VPC+间的互联时，需注意如下两点：|bf592|资源均属于主账号，因此您创建跨账号对等连接或云联网互通时，请填写对方的主账号。|52f|子账号仅有操作权限，所以如果您的子账号不具备创建对等连接或云联网权限，请向主账号申请权限。+|599r1|同+VPC+下不同子网间（不论是否在同一可用区），内网默认互通，如果不通，请优先排查+安全组+及+网络+ACL+等防火墙策略。|style|BOLD|https://cloud.tencent.com/document/product/213/12452|https://cloud.tencent.com/document/product/215/20088^0|0|0|0|0|0|P|4|1|W|3|0|0|0|N|4|1|U|3|0|0|0|3|4|1|A|3|0|0|0|M|4|1|T|3|0|0|0|7|4|1|E|3|0|0|1|1|0|P|6|0|17|3|1|1D|6^^$0|@$1|2|3|4|5|6|7|2H|8|@]|9|@]]|$3|A|B|$C|@$1|D|E|-3]|$1|F|E|-3]]|G|@$1|H|I|@$1|J|K|$0|@$1|L|3|4|5|M|7|2I|8|@]|9|@]]]|N|$]]]|$1|O|K|$0|@$1|P|3|4|5|Q|7|2J|8|@]|9|@]]]|N|$]]]]]|$1|R|I|@$1|S|K|$0|@$1|T|3|4|5|U|7|2K|8|@]|9|@]]]|N|$]]]|$1|V|K|$0|@$1|W|3|4|5|X|7|2L|8|@]|9|@$1|2M|Y|2N|Z|2O]|$1|2P|Y|2Q|Z|2R]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]|$1|18|I|@$1|19|K|$0|@$1|1A|3|4|5|1B|7|2S|8|@]|9|@]]]|N|$]]]|$1|1C|K|$0|@$1|1D|3|4|5|1E|7|2T|8|@]|9|@$1|2U|Y|2V|Z|2W]|$1|2X|Y|2Y|Z|2Z]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]|$1|1F|I|@$1|1G|K|$0|@$1|1H|3|4|5|1I|7|30|8|@]|9|@]]]|N|$]]]|$1|1J|K|$0|@$1|1K|3|4|5|1L|7|31|8|@]|9|@$1|32|Y|33|Z|34]|$1|35|Y|36|Z|37]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]|$1|1M|I|@$1|1N|K|$0|@$1|1O|3|4|5|1P|7|38|8|@]|9|@]]]|N|$]]]|$1|1Q|K|$0|@$1|1R|3|4|5|1S|7|39|8|@]|9|@$1|3A|Y|3B|Z|3C]|$1|3D|Y|3E|Z|3F]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]|$1|1T|I|@$1|1U|K|$0|@$1|1V|3|4|5|1W|7|3G|8|@]|9|@]]]|N|$]]]|$1|1X|K|$0|@$1|1Y|3|4|5|1Z|7|3H|8|@]|9|@$1|3I|Y|3J|Z|3K]|$1|3L|Y|3M|Z|3N]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]]]|5|20|8|@]|9|@]]|$1|21|3|22|5|23|7|3O|8|@]|9|@]]|$1|24|3|25|5|26|7|3P|8|@]|9|@]]|$1|27|3|25|5|28|7|3Q|8|@]|9|@]]|$1|29|3|25|5|2A|7|3R|8|@]|9|@]]|$1|2B|3|25|5|2C|7|3S|8|@$Y|3T|Z|3U|2D|2E]]|9|@$1|3V|Y|3W|Z|3X]|$1|3Y|Y|3Z|Z|40]]]]|N|$10|$3|11|12|13|B|$14|2F]]|16|$3|11|12|13|B|$14|2G]]]]

blocks|key|99p8d|type|unstyled|text|建立对等连接时，要求两端+VPC+的+CIDR+不可以重叠，否则无法建立对等连接。|depth|inlineStyleRanges|entityRanges|d6pg6|unordered-list-item|如果您需要通信的两个+VPC+网段有重叠，但具体的子网网段不重叠，可以使用+云联网+来实现通信。云联网可以将+VPC+通信时的网段限制缩小到子网层面。
例如，您需要通信的两个+VPC+网段均为+10.0.0.0/16，但子网分别为+10.0.1.0/24+和+10.0.2.0/24，则可以通过云联网实现通信。详情请参见+云联网。|offset|length|style|CODE|d772h|如果云联网仍不能满足您的需求，则需要将重叠子网内的资源进行迁移。|2kmdq|云服务器更换子网，详情请参见+更换实例子网。|7hvoh|VPC+间迁移，详情请参见+切换私有网络服务。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/product/ccn|1|https://cloud.tencent.com/document/product/877|2|https://cloud.tencent.com/document/product/213/16565|3|https://cloud.tencent.com/document/product/213/20278#.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C.E4.B9.8B.E9.97.B4.E5.88.87.E6.8D.A2^0|0|2P|B|38|B|3M|B|0|12|3|1|4H|3|0|1|2|F|6|1|3|E|8^^$0|@$1|2|3|4|5|6|7|11|8|@]|9|@]]|$1|A|3|B|5|C|7|12|8|@$D|13|E|14|F|G]|$D|15|E|16|F|G]|$D|17|E|18|F|G]]|9|@$1|19|D|1A|E|1B]|$1|1C|D|1D|E|1E]]]|$1|H|3|B|5|I|7|1F|8|@]|9|@]]|$1|J|3|B|5|K|7|1G|8|@]|9|@$1|1H|D|1I|E|1J]]]|$1|L|3|B|5|M|7|1K|8|@]|9|@$1|1L|D|1M|E|1N]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]|X|$3|P|Q|R|S|$T|Y]]|Z|$3|P|Q|R|S|$T|10]]]]

blocks|key|et6ad|type|unstyled|text|不能，对等连接能使+VPC+两两建立互联，但是这种互通关系不发生传递。即当+VPC1+与+VPC2+建立了对等连接，VPC1+和+VPC3+也建立了对等连接时，由于对等连接的不传递性，VPC2+和+VPC3+的流量不能互通。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|5dr3b|type|unstyled|text|如果您在购买云服务器时没有分配公网+IP，那么无法为该云服务器再申请普通公网+IP，但可以通过+弹性公网+IP+来实现相同功能，操作详情请参见+申请+EIP。|depth|inlineStyleRanges|entityRanges|offset|length|6sc3h|unordered-list-item|弹性公网+IP+是公网+IP+的一种，是某地域下一个固定不变的公网+IP+地址。与普通公网+IP+不同的是，它是与您的账户绑定，即：您可以将一个弹性公网+IP+根据需要与不同的云服务器绑定、解绑（一次仅能绑定一个）。|ch3f9|由于弹性公网+IP+的特殊性，如果您申请了弹性公网+IP+但并未绑定实例，需要收取一定的+IP+资源费用，详情请参见+弹性公网+IP+计费说明。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/1199|1|https://cloud.tencent.com/document/product/1199/41698|2|https://cloud.tencent.com/document/product/1199/41692^0|0|1C|7|1|20|6|0|0|2|1N|C^^$0|@$1|2|3|4|5|6|7|T|8|@]|9|@$1|U|A|V|B|W]|$1|X|A|Y|B|Z]]]|$1|C|3|D|5|E|7|10|8|@]|9|@]]|$1|F|3|D|5|G|7|11|8|@]|9|@$1|12|A|13|B|14]]]]|H|$I|$3|J|K|L|M|$N|O]]|P|$3|J|K|L|M|$N|Q]]|R|$3|J|K|L|M|$N|S]]]]

blocks|key|d83kq|type|unstyled|text|没有公网+IP+的实例可以申请弹性公网+IP（请参见上一个问题），或者通过+NAT+网关访问公网。|depth|inlineStyleRanges|entityRanges|1nu4c|NAT+网关+能够为私有网络内的云服务器提供+SNAT+和+DNAT+功能，如果您有多台云服务器需要通过一个公网+IP+访问公网，可以使用+NAT+网关。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/552^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|17j65|type|unstyled|text|可以。|depth|inlineStyleRanges|entityRanges|6b8vq|unordered-list-item|如果您的云服务器是在购买时分配的普通公网+IP，请参见+更换公网+IP+地址。|offset|length|abcpb|如果您的云服务器绑定的是弹性公网+IP，您需要+解绑该弹性公网+IP，重新+申请一个弹性公网+IP+或为其绑定已有弹性公网+IP。|2oq2r|blockquote|!+普通公网+IP+转换成弹性公网+IP+后，建议您立即释放，否则，未绑定实例的弹性公网+IP+将会收取一定+IP+资源费用。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/16642|1|https://cloud.tencent.com/document/product/1199/41703|2|https://cloud.tencent.com/document/product/1199/41698|3|https://cloud.tencent.com/document/product/1199/41692#ip^0|0|0|S|A|0|1|O|A|2|12|B|0|3|1J|7^^$0|@$1|2|3|4|5|6|7|Y|8|@]|9|@]]|$1|A|3|B|5|C|7|Z|8|@]|9|@$1|10|D|11|E|12]]]|$1|F|3|B|5|G|7|13|8|@]|9|@$1|14|D|15|E|16]|$1|17|D|18|E|19]]]|$1|H|3|I|5|J|7|1A|8|@]|9|@$1|1B|D|1C|E|1D]]]]|K|$L|$3|M|N|O|P|$Q|R]]|S|$3|M|N|O|P|$Q|T]]|U|$3|M|N|O|P|$Q|V]]|W|$3|M|N|O|P|$Q|X]]]]

能否为云服务器更换公网 IP？

blocks|key|fc9us|type|unordered-list-item|text|公网+IP+释放后不能找回。|depth|inlineStyleRanges|entityRanges|d89ms|支持找回您使用过、且当前未分配给其它用户的弹性公网+IP，详情请参见+找回公网+IP+地址。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/1199/41708^0|0|0|Z|A^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|bdhc9|type|unstyled|text|由于弹性公网+IP+资源的有限性，每个账号每个地域仅能申请20个，不能申请增加配额。对于无公网+IP+的云服务器，您可以使用+NAT+网关等方式访问公网。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|chqc2|type|unstyled|text|如果一台云服务器有公网+IP+或弹性公网+IP，同时，子网又关联了+NAT+网关，即路由表中设置了该子网访问公网流量的下一跳是+NAT+网关，那么，默认该云服务器访问公网的流量会全部通过+NAT+网关实现。|depth|inlineStyleRanges|entityRanges|bvm74|如果您需要修改优先级，使得云服务器访问公网的流量通过公网IP实现，请参见+调整+NAT+网关和公网+IP+的优先级。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/552/30012^0|0|0|11|K^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|5mcjq|type|unstyled|text|不会，网络费用只收取一份。通过公网网关或+NAT+网关访问公网，收取的是公网网关或+NAT+网关的网络费用。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|4rg64|type|unstyled|text|VPC+部分资源有使用配额限制。默认每个账号每个地域可以创建20个私有网络。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|5u1tv|type|unordered-list-item|text|每个腾讯云账户在每个地域（Region）可以申请的弹性公网+IP+个数为20个。|depth|inlineStyleRanges|entityRanges|f0ktd|每个腾讯云账户各个地域每天申购次数为配额数+×+2次（即默认为40次）。解绑+EIP+时，每个账户每天可免费重新分配公网+IP+的次数为10次。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

blocks|key|9hir6|type|unordered-list-item|text|私有网络是用户在腾讯云上建立的一块逻辑隔离的网络空间。|depth|inlineStyleRanges|entityRanges|8r4ev|私有网络较基础网络而言，拥有更多功能。二者的详细区别与选择，请参见+管理基础网络。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20083^0|0|0|Y|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|9dr61|type|unstyled|text|可以，我们提供单台和批量云服务器的基础网络切换至私有网络的服务。详细操作步骤和注意事项，请参见+切换私有网络服务。|depth|inlineStyleRanges|entityRanges|offset|length|7lc6c|blockquote|!该操作不可逆，请您在操作前务必仔细阅读文档。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/20278#.E5.9F.BA.E7.A1.80.E7.BD.91.E7.BB.9C.E5.88.87.E6.8D.A2.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C^0|0|1C|8|0^^$0|@$1|2|3|4|5|6|7|N|8|@]|9|@$1|O|A|P|B|Q]]]|$1|C|3|D|5|E|7|R|8|@]|9|@]]]|F|$G|$3|H|I|J|K|$L|M]]]]

blocks|key|8kkdi|type|unstyled|text|不能，我们暂不支持私有网络属性云服务器变更为基础网络属性。私有网络支持的功能更多、更灵活，建议您将基础网络迁移上私有网络。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|emosk|type|unstyled|text|您可以通过+基础网络互通+来实现基础网络和+VPC+的通信。|depth|inlineStyleRanges|entityRanges|offset|length|69s1n|使用基础网络互通服务，有以下限制：|efbqk|ordered-list-item|需要通信的基础网络和+VPC+必须在同一区域（可以在不同可用区，如广州一区和广州二区）。|76o29|需要+VPC+的+CIDR（网段范围）为10.[0-47].0.0/16（含子集），否则会产生冲突。|style|CODE|6atin|如果您的基础网络和+VPC+符合上述条件，可以到控制台对应+VPC+详情页中的基础网络互通处进行配置，关联上需要互通的基础网络云服务器即可。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20083^0|0|6|6|0|0|0|K|G|0^^$0|@$1|2|3|4|5|6|7|V|8|@]|9|@$1|W|A|X|B|Y]]]|$1|C|3|4|5|D|7|Z|8|@]|9|@]]|$1|E|3|F|5|G|7|10|8|@]|9|@]]|$1|H|3|F|5|I|7|11|8|@$A|12|B|13|J|K]]|9|@]]|$1|L|3|4|5|M|7|14|8|@]|9|@]]]|N|$O|$3|P|Q|R|S|$T|U]]]]

blocks|key|5b23g|type|unordered-list-item|text|终端连接可帮助您实现+VPC+内实例通过内网与基础网络实例通信的功能，其原理是将基础网络实例+IP+与+VPC+内+IP+建立映射，访问该+VPC+IP+即访问基础网络实例，支持的基础网络产品包括：CLB、TencentDB、CMEM、REDIS、MongoDB，不支持跨地域/跨账号。|depth|inlineStyleRanges|entityRanges|edjmn|方向：单向（VPC+访问基础网络）。|3ir05|如果有需要，欢迎提供+工单申请。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/workorder/category^0|0|0|0|B|4^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@]]|$1|C|3|4|5|D|7|Q|8|@]|9|@$1|R|E|S|F|T]]]]|G|$H|$3|I|J|K|L|$M|N]]]]

blocks|key|5h1nn|type|unstyled|text|暂不支持不同账号的基础网络和+VPC+间资源的（云服务器、数据库等）通信，VPC+支持的功能更多、更灵活，建议您将基础网络迁移上私有网络。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|a0iij|type|unstyled|text|您好，解关联步骤如下：|depth|inlineStyleRanges|entityRanges|4c6fp|ordered-list-item|登录+私有网络控制台。|offset|length|215n7|单击需要与基础网络互通的+VPC+ID，进入私有网络详情页。|ci7i1|单击【基础网络互通】，在基础网络云服务器列表中选择需要解关联的云服务器，并单击【解除关联】。|2m801|单击【确认】，即可完成解关联操作。|4iunt|详细操作说明，请参见+解除私有网络与基础网络内云服务器关联。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/vpc/vpc|1|https://cloud.tencent.com/document/product/215/20154^0|0|0|3|7|0|0|0|0|1|B|I^^$0|@$1|2|3|4|5|6|7|X|8|@]|9|@]]|$1|A|3|B|5|C|7|Y|8|@]|9|@$1|Z|D|10|E|11]]]|$1|F|3|B|5|G|7|12|8|@]|9|@]]|$1|H|3|B|5|I|7|13|8|@]|9|@]]|$1|J|3|B|5|K|7|14|8|@]|9|@]]|$1|L|3|4|5|M|7|15|8|@]|9|@$1|16|D|17|E|18]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]]]

blocks|key|42cjm|type|unstyled|text|腾讯云+VPC+CIDR+支持使用以下私有网段中的任意一个：|depth|inlineStyleRanges|entityRanges|ervfv|unordered-list-item|10.0.0.0+-+10.255.255.255（掩码范围需在16+-+28之间）|offset|length|style|CODE|3u26v|172.16.0.0+-+172.31.255.255（掩码范围需在16+-+28之间）|d1ge4|192.168.0.0+-+192.168.255.255+（掩码范围需在16+-+28之间）|veh5|子网的+CIDR+必须在私有网络的+CIDR+内或相同。|entityMap|data|mutability^0|0|0|8|B|E|0|0|A|D|E|0|0|B|E|F|0^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@]]|$1|A|3|B|5|C|7|R|8|@$D|S|E|T|F|G]|$D|U|E|V|F|G]]|9|@]]|$1|H|3|B|5|I|7|W|8|@$D|X|E|Y|F|G]|$D|Z|E|10|F|G]]|9|@]]|$1|J|3|B|5|K|7|11|8|@$D|12|E|13|F|G]|$D|14|E|15|F|G]]|9|@]]|$1|L|3|4|5|M|7|16|8|@]|9|@]]]|N|$O|-4|P|-4|3|-4]]

VPC 和子网的网段有什么限制？

blocks|key|brlog|type|unordered-list-item|text|您在创建私有网络和子网时，需要指定其+CIDR，一旦创建即不可更改。|depth|inlineStyleRanges|entityRanges|fjdgu|如果您因为私有网络网段重叠而无法建立对等连接，推荐您使用限制粒度更小的+云联网（子网网段不重叠即可），或对私有网络下实例进行迁移。VPC+间迁移请参考+切换私有网络服务。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/product/ccn|1|https://cloud.tencent.com/document/product/213/20278#.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C.E4.B9.8B.E9.97.B4.E5.88.87.E6.8D.A2^0|0|0|10|3|1|24|8^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@$1|Q|C|R|D|S]|$1|T|C|U|D|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

VPC 和子网的网段可以修改吗？

blocks|key|1n14k|type|unstyled|text|建立对等连接时，要求两端+VPC+的+CIDR+不可以重叠，否则无法建立对等连接。|depth|inlineStyleRanges|entityRanges|fk4be|unordered-list-item|如果您两端+VPC+中，需要通信的子网网段不重叠，可以使用+云联网+来实现通信。云联网可以将+VPC+通信时的网段限制缩小到子网层面。
例如，您需要通信的两个+VPC+网段均为10.0.0.0/16，但子网分别为10.0.1.0/24和10.0.2.0/24，则可以通过云联网实现通信。更多信息，请参考+云联网产品文档。|offset|length|style|CODE|b9r2k|如果云联网仍不能满足您的需求，则需要将重叠子网内的资源进行迁移。|2nche|云服务器更换子网，请参考+更换实例子网。|cm75c|VPC+间迁移，请参考+切换私有网络服务。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/product/ccn|1|https://cloud.tencent.com/document/product/877|2|https://cloud.tencent.com/document/product/213/16565|3|https://cloud.tencent.com/document/product/213/20278#.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C.E4.B9.8B.E9.97.B4.E5.88.87.E6.8D.A2^0|0|2G|B|2Y|B|3A|B|0|U|3|1|48|7|0|1|2|D|6|1|3|C|8^^$0|@$1|2|3|4|5|6|7|11|8|@]|9|@]]|$1|A|3|B|5|C|7|12|8|@$D|13|E|14|F|G]|$D|15|E|16|F|G]|$D|17|E|18|F|G]]|9|@$1|19|D|1A|E|1B]|$1|1C|D|1D|E|1E]]]|$1|H|3|B|5|I|7|1F|8|@]|9|@]]|$1|J|3|B|5|K|7|1G|8|@]|9|@$1|1H|D|1I|E|1J]]]|$1|L|3|B|5|M|7|1K|8|@]|9|@$1|1L|D|1M|E|1N]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]|X|$3|P|Q|R|S|$T|Y]]|Z|$3|P|Q|R|S|$T|10]]]]

blocks|key|cvolv|type|unordered-list-item|text|云服务器主网卡的主内网+IP+支持修改，辅助网卡的主内网+IP+不支持修改，详情请参见+修改内网+IP+地址。|depth|inlineStyleRanges|entityRanges|offset|length|4m0i6|内网负载均衡（CLB）+/+云数据库（TencentDB）不支持修改内网+IP。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/16561^0|0|18|A|0^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]]]|$1|C|3|4|5|D|7|Q|8|@]|9|@]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|rsu3|type|unordered-list-item|text|目前支持云服务器、云数据库+MySQL的迁移，暂不支持其他数据库的迁移。|depth|inlineStyleRanges|entityRanges|7eghc|云服务器可从当前+VPC+迁移至同账户下的其他+VPC+内，详细操作步骤和注意事项，请参见+切换私有网络服务。|offset|length|7kul8|云数据库+MySQL+可从当前+VPC+迁移至同账户下的其他+VPC+内，详细操作步骤和注意事项，请参见+切换网络。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/20278#.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C.E4.B9.8B.E9.97.B4.E5.88.87.E6.8D.A2|1|https://cloud.tencent.com/document/product/236/35671^0|0|0|1A|8|0|1|1H|4^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@]]|$1|A|3|4|5|B|7|R|8|@]|9|@$1|S|C|T|D|U]]]|$1|E|3|4|5|F|7|V|8|@]|9|@$1|W|C|X|D|Y]]]]|G|$H|$3|I|J|K|L|$M|N]]|O|$3|I|J|K|L|$M|P]]]]

blocks|key|8j2iv|type|unstyled|text|弹性公网+IP+适用于以下场景：|depth|inlineStyleRanges|entityRanges|dt28m|ordered-list-item|容灾
我们强烈建议您使用弹性公网+IP+来容灾。当您的某台服务器无法正常提供服务时，您可以将这台机器上的弹性公网+IP+解绑，并重新绑定到健康的机器上，帮您快速恢复服务。|offset|length|style|BOLD|40rhs|保留特定公网+IP
当您需要保留账户中的某个特定公网+IP+时，可将其转换为弹性公网+IP，绑定设备后，即可使用该+IP+进行公网访问。只要您不进行“释放”操作，该弹性公网+IP+便一直保留在您的账户中。|cpn1|其他特殊场景
当您有其他特殊情况需要替换+IP+时，可通过普通公网+IP+转换为弹性公网+IP，并绑定/解绑弹性公网+IP+的方式来实现。但弹性公网+IP+资源宝贵，单个账号下每个地域会有配额限制，建议您合理规划与使用。|entityMap|data|mutability^0|0|0|2|0|0|9|0|0|6^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|B|5|C|7|P|8|@$D|Q|E|R|F|G]]|9|@]]|$1|H|3|B|5|I|7|S|8|@$D|T|E|U|F|G]]|9|@]]|$1|J|3|B|5|K|7|V|8|@$D|W|E|X|F|G]]|9|@]]]|L|$M|-4|N|-4|3|-4]]

弹性公网 IP 有什么作用？

blocks|key|6i29u|type|unstyled|text|当您需要保留账户中的某个特定公网+IP+时，可将其转换为弹性公网+IP，绑定设备后，即可使用该+IP+进行公网访问。只要您不进行“释放”操作，该弹性公网+IP+便一直保留在您的账户中。|depth|inlineStyleRanges|entityRanges|8onvr|相关操作指引，请参见+普通公网+IP+转+EIP。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/1199/41706^0|0|0|B|D^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

如何保持公网 IP 地址不变？

blocks|key|79a2v|type|unstyled|text|弹性公网+IP+无法再次转换为普通公网+IP。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|bn4s8|type|unordered-list-item|text|每个私有网络默认内网互通，您可以在对应路由表中看到一条默认路由，该路由即表示该私有网络下所有资源内网互通。|depth|inlineStyleRanges|entityRanges|9cg3s|如果是不同私有网络的子网，则内网不互通，需要使用+对等连接+或+云联网+才能实现通信。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/553|1|https://cloud.tencent.com/document/product/877^0|0|0|P|4|1|W|3^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@$1|Q|C|R|D|S]|$1|T|C|U|D|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

blocks|key|c3bif|type|unstyled|text|可以。VPC+具有地域属性（如广州、北京、首尔），VPC+内子网具有可用区属性（如广州一区、广州二区），同一+VPC+内的子网可以部署在同一地域的不同可用区中。而云服务器的可用区属性继承自其所属子网，在可用区的子网下购买服务器，即可实现将服务器部署在不同可用区。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|976ar|type|unordered-list-item|text|相同+VPC：默认互通，如果不通，请优先排查+安全组+及+网络+ACL+等防火墙策略。|depth|inlineStyleRanges|entityRanges|offset|length|b4e53|不同+VPC：默认隔离，如需互通，您可以通过+对等连接+或+云联网，实现两个+VPC+的内网互通。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20089|1|https://cloud.tencent.com/document/product/215/5132|2|https://cloud.tencent.com/document/product/553|3|https://cloud.tencent.com/document/product/877^0|0|N|3|1|T|6|0|2|N|4|3|U|3^^$0|@$1|2|3|4|5|6|7|S|8|@]|9|@$1|T|A|U|B|V]|$1|W|A|X|B|Y]]]|$1|C|3|4|5|D|7|Z|8|@]|9|@$1|10|A|11|B|12]|$1|13|A|14|B|15]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]|O|$3|G|H|I|J|$K|P]]|Q|$3|G|H|I|J|$K|R]]]]

blocks|key|17poc|type|unstyled|text|每个私有网络最多可为云产品实例提供65533个内网+IP+地址。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|c8j7b|type|unstyled|text|CIDR（Classless+Inter-Domain+Routing）即无类别域间路由，由您指定的独立网络空间地址块，通过+IP+和掩码结合，实现对网络的整体划分。它消除了传统的+A+类、B+类和+C+类地址以及划分子网的概念，更加有效地分配了+IP+的地址空间。在创建私有网络和子网时，需要以+CIDR+的形式创建对应的网段，例如，需创建范围为+10.0.16.0+-+10.0.17.255+的网段，则：|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|9gpl2|10.0.16.0+-+10.0.17.255+转换为二进制为+00001010.00000000.00010000.00000000+-+00001010.00000000.00010001.11111111，前23位相同，转换成+CIDR+的形式为+10.0.16.0/23。|entityMap|data|mutability^0|4V|N|0|0|N|W|21|3J|C^^$0|@$1|2|3|4|5|6|7|J|8|@$9|K|A|L|B|C]]|D|@]]|$1|E|3|4|5|F|7|M|8|@$9|N|A|O|B|C]|$9|P|A|Q|B|C]|$9|R|A|S|B|C]]|D|@]]]|G|$H|-4|I|-4|3|-4]]

什么是 CIDR？

私有网络

负载均衡

专线接入

NAT 网关

VPN 连接

数据库

云计算

私有云

混合云

虚拟化

虚拟机

路由

网络安全

防火墙

访问控制列表

数据中心

弹性计算

一、后台配置安全组规则
安全组规则是云厂商提供的访问规则。

安全组可以设置允许登录服务器的IP和端口，还有暴露到公网的允许端口。 安全组一共有两个：
入站规则
表示登入服务器的允许，如果我常用的IP是 192.168.0.12，协议端口为 22，那么我设置了这个入站规则，就只能允许这个IP和端口登录服务器。 可以设置多个允许登录的IP，支持IP段：

出站规则
表示服务器不可以访问外部特定的 IP 地址。
这种场景一般比较少。
安全组是一种虚拟防火墙。 如果打开了防火墙，又打开了安全组，如果防火墙未放开端口，安全组放开了，这种情况下端口也是无法访问的。
二、防火墙
1、firewall
你在服务商后台配置了安全组，其最终也是修改了防火墙。 但并不是所有的云厂商提供的服务器都有安全组的概念，如果没有，就需要我们自行配置服务器的防火墙了。

【教你搭建服务器系列】（9）让你的服务器更安全

除了使用密钥对之外，只能确保我们的服务器是安全的，但是并不能确保我们的应用是安全的。

【教你搭建服务器系列】（9）让你的服务器更安全

服务器网络配置存在问题，导致外部请求无法正确路由。
典型场景：
云服务器公网IP变更，但客户端仍使用旧IP。
安全组或防火墙未放行目标端口。
本地DNS或应用程序缓存了错误的IP。 根本原因分析
2.1 公网IP未正确分配或已释放
云服务器（如AWS EC2、阿里云ECS）的公网IP可能是动态分配的（如弹性IP），若未正确绑定或欠费，会导致IP失效。 AssociationId==null]'
（返回未绑定的EIP列表）
2.2 安全组/防火墙规则限制
云平台的安全组（Security Group）或服务器本地防火墙（如iptables）可能阻止了外部访问 排查步骤：
检查安全组规则：
确保入方向（Inbound）允许目标端口（如SSH的22、MySQL的3306）。
来源IP需设置为你的公网IP或0.0.0.0/0（仅限测试环境）。 --flush-caches
查看安全组规则（AWS）	aws ec2 describe-security-groups

希望本文能帮助你彻底解决云服务器连接问题！

云服务器连接失败？“Invalid WAN IP“错误全面解析与解决方案

在云服务器运维过程中，连接失败是常见问题之一。其中，“connection failed: Invalid WAN IP” 错误可能由多种原因导致，如IP配置错误、缓存问题、安全组设置不当等。本文将深入分析该问题的根源，并提供详细的排查步骤和解决方案，涵盖从基础检查到高级调试的全过程，帮助开发者快速恢复服务。

云服务器连接失败？“Invalid WAN IP“错误全面解析与解决方案

1.1 云上风险项
风险名称	详情
安全组风险	[-1/-1,21/21,22/22,3389/3389,6379/6379,1433/1433,3306/3306]，0.0.0.0/0，入方向，允许 例如安全组风险，通过如下代码可以获取到某个Region的所有安全组信息
返回的字典数据中，Permission字段包含了“授权方向”，“IP协议”，“授权范围”，“端口范围”，“授权策略”
Permission 入侵原因top3：ssh暴力破解，redis未授权访问，elasticsearch弱口令
2.1 事前准备
1、编写应急响应方案
2、工具准备：windows，linux杀毒软件，rootkit扫描工具 例如《云上安全加固方案》，《安全巡检方案》，《应急响应方案》。有时候尝试做自己不擅长做的事情，能帮助自己快速成长。
六、业务上线评审（TODOLIST）
目前，租户的业务上线是没有经过我们安全评审的。 服务器配置是否满足安全基线要求
4. 安全组是否满足安全要求
5. 安骑士是否在线
6. web程序是否以最低权限要求运行

*本文作者：Haczhou，转载请注明来自FreeBuf.COM

做云安全运营也有一年多时间了，对云上安全建设和运营有一点粗浅的经验，希望可以抛砖引玉，借此文章能有机会和大佬们交流 安全运营，安全建设方向的经验。

云安全运营总结

安骑士：主机安全，能够第一时间发现异常登录、异常进程、异常网络连接、后门、账户等高危安全问题，并且能快速定位问题所在，相当有用。 堡垒机的登录也是有访问控制的，只允许白名单IP访问，同时堡垒机使用强口令+随机KEY登录。 靶标是只允许堡垒机IP能够访问，同时我们前期花了很大功夫渗透了一波，删除不必要账户，所有账户使用十六位随机密码+随机6位KEY登录。 领导搞的相当慌，五分钟内让删除，这个安全事件很简单：
1、如果访问的IP是业务服务器
要么AK泄漏了直接利用AK进行的文件增删改查；
要么业务上传的地方没有做严格限制，导致了任意格式文件上传；
该服务器应该还存在 SSRF漏洞；


2、如果访问的IP不是业务服务器
由于OSS上传后会生成随机字符串的URL，根本是无法猜到的，那么谁访问了这个URL，那么就是这个IP上传的，这个IP就是有问题的。

从五月19日到六月底（2019年）一直在参与HW行动，第一次参与从甲方角度的攻防对抗的团队当中，总体来说感触很大，谨此记录下。

2021HW参考|防守方经验总结

检查安全组配置确认已开放外网访问的端口（如HTTP 80或HTTPS 443），包括入方向和出方向规则。 操作指南：登录阿里云控制台 → 选择云服务器ECS → 进入安全组配置 → 添加规则允许目标端口，授权对象设置为0.0.0.0/0。 2. 检查本地防火墙确保服务器防火墙未阻止外部流量。 内网工具（如curl http://服务器IP或浏览器）测试本地访问，若本地可访问但外网不可，则问题多与安全组或运营商限制相关。 5. 检查服务器网络状态确认服务器未欠费、未被封禁IP，且网络类型（经典网络/专有网络）配置正常。 7. 应急措施若问题突然发生且配置未变动，可能是云服务侧临时故障，尝试重启ECS实例或更换公网IP测试。 若需快速恢复，可临时放宽安全组规则为“允许所有入站”，观察是否恢复访问，再逐步收紧权限。

访问个人博客时网络中断指南：从安全组到日志的七步排查法

通过以上步骤逐步排查，大部分外网访问问题可定位并解决。若仍无法解决，建议联系技术支持提供实例ID和具体错误现象。

访问个人博客时网络中断指南：从安全组到日志的七步排查法

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

可能有以下原因：CVM 可能绑定了多个安全组，特定 IP 在其他安全组中被允许。特定 IP 属于审批过的腾讯云公共服务。

为什么安全组未允许的 IP 仍然能访问云服务器？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐