blocks|key|1odqv|type|unstyled|text|不是。安全组和+iptables+可以同时使用，您的流量会经过两次过滤，流量的走向如下：|depth|inlineStyleRanges|entityRanges|1463s|unordered-list-item|出方向：实例上的进程+>+iptables+>+安全组。|euqvl|入方向：安全组+>+iptables+>+实例上的进程。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|I|8|@]|9|@]]|$1|A|3|B|5|C|7|J|8|@]|9|@]]|$1|D|3|B|5|E|7|K|8|@]|9|@]]]|F|$G|-4|H|-4|3|-4]]

使用了安全组是否意味着不可以使用 iptables？

entityMap|blocks|key|6af04|text|私有网络的定义|type|header-one|depth|inlineStyleRanges|entityRanges|data|anl1b|私有网络VPC（Virtual+Private+Cloud）是一种虚拟的、专用的云计算环境，在这个环境里，用户可以创建、管理和配置自己的网络资源与安全策略。VPC的主要应用是为企业提供一种在共享云基础设施上创建可控制、隔离和安全的网络环境。|unstyled|2gq4e|私有网络的核心组成部分|5d72a|子网（Subnet）：子网是按照规划将IP地址空间划分成较小的网络段，用于部署和管理VPC内的资源（如虚拟机、数据库等）。|offset|length|style|BOLD|527r3|路由表（Route+Tables）：路由表定义了网络流量如何从一个子网传递到另一个子网或互联网。用户可以配置路由表以控制子网间流量的传输控制。|bbm1b|安全组（Security+Groups）：安全组是一个虚拟防火墙，用于控制VPC内资源进入和离开的网络流量。用户可以通过设置安全组规则，实现对流量和访问的精确控制。|e9sg0|网络访问控制列表（Network+ACLs）：网络访问控制列表是一种用于控制子网出入口流量的安全控制功能，可以实现更精细化的访问控制。|oade|互联网网关（Internet+Gateway）：互联网网关是一个用于将VPC与互联网相连接的资源，它可以实现子网之间及VPC与互联网之间的流量传输。|c1ua1|NAT网关（NAT+Gateway）：NAT网关（网络地址转换网关）用于为VPC内没有公共IP地址的资源提供互联网访问能力，同时保留源私有IP地址。|a67mt|VPN连接（VPN+Connection）：VPN连接（Virtual+Private+Network）用于在VPC和本地数据中心之间创建安全、加密的通道，实现资源的安全便捷访问。|32nbr|私有网络的主要特点和功能|ejlv3|网络资源管理：在VPC中，用户可以创建自己的子网、路由表、网络访问控制列表等资源，实现对网络资源的细粒度控制。|b8p55|网络安全：用户可以使用安全组、防火墙等功能设置VPC中的入口和出口访问规则，保护云上资源免受未经授权的访问。|60kd3|逻辑隔离：VPC提供一个隔离于其他用户和默认网络的私有环境，使企业的网络资源和应用相互之间无法访问，提高数据的安全性。|ei1r7|VPN连接：VPC支持与用户本地数据中心的VPN连接（Virtual+Private+Network），实现资源的安全便捷访问。|f3isc|弹性IP：配合使用弹性IP（EIP，Elastic+IP）地址，可以实现动态公网IP地址分配。|2v0b5|负载均衡和自动扩展：VPC支持与负载均衡和自动扩展功能集成，提高应用的可靠性与弹性。|5kth5|私有网络的工作原理|d0ecd|私有网络VPC（Virtual+Private+Cloud）的工作原理是通过虚拟化技术在共享的云基础设施上创建一个隔离的、安全的私有网络环境。在这个环境中，用户可以按照自己的需要配置网络资源、访问控制和安全策略。|klt5|网络虚拟化：VPC利用了虚拟化技术在物理网络基础设施上创建逻辑的、独立的网络层。虚拟化技术允许在同一物理基础设施上运行多个隔离的网络，每个网络都具有自己的子网、路由表和安全规则。|9011u|子网划分：在VPC中，用户可以自由创建子网（Subnet），每个子网表示一个IP地址范围。子网用于将VPC中的资源（如虚拟机、数据库等）进行分组和管理。|68t3b|路由控制：用户可以通过配置路由表（Route+Tables）来控制VPC中子网之间和外部网络的访问路径。路由表定义了流量如何从一个子网传递到另一个子网或外部网络。|dqm5i|访问控制：VPC使用安全组（Security+Groups）和网络访问控制列表（Network+ACLs）等措施来控制进入和离开VPC的流量。这些规则可按需配置，使用户能够更好地保护云上资源免受未经授权的访问。|d1660|VPN连接：VPC支持与用户本地数据中心的VPN（Virtual+Private+Network）连接，实现资源的安全便捷访问。用户可以通过建立VPN通道，将本地网络与VPC之间的流量进行加密传输，确保数据的安全性。|nemc|集成其他云服务：VPC可以与其他云服务（如弹性计算、存储、负载均衡等）集成，为用户提供高效、安全、灵活的云服务。|8uep4|通过以上机制，VPC为用户提供了一个可扩展、高度可配置和安全的网络环境，使用户能够在云上部署自己的应用程序和服务，同时保障数据的安全性和可控性。|7jlkj|私有网络的优势|65gu3|安全性高：VPC提供了安全的网络环境和访问控制机制，使用户能够根据需要保护云上资源免受未经授权的访问。用户可以通过安全组、网络ACL、VPN等多种方式进行安全控制。|4iv6t|弹性网络：VPC是一种弹性的网络解决方案，用户可以根据需要快速配置子网、路由表、负载均衡、自动扩展等，以适应不同的业务需求。|87e6g|节约成本：VPC允许将资源进行逻辑隔离，使企业可以在共享云基础施上管理和部署自己的网络资源。这样可以充分利用云资源，降低硬件成本，并避免资源竞争和浪费。|frb1g|可扩展性强：VPC支持云上的其他服务（例如弹性计算、存储、数据库等）集成，可以使用这些服务快速部署和扩展企业应用程序和服务。|7rpsa|高可用性：PC提供了实现多个可用区的资源复制和备份策略功能，从而提高了应用程序的高可用性并降低了其停机率。|1atmh|快速部署：使用VPC可以快速创建一个私有云，无需购买和部署额外的硬件设备，只需进行几个简单的步骤即可完成配置。|2op1r|总之，VPC可以提供更高的安全性、可扩展性、弹性网络和节约成本的优势，帮助企业更好地利用云计算的资源。这种模型提供了一种简单而灵活的方式，使用户能够轻松地部署和管理自己的云上资源。^0|0|0|0|0|A|0|0|H|0|0|K|0|0|M|0|0|N|0|0|I|0|0|L|0|0|0|6|0|0|4|0|0|4|0|0|5|0|0|4|0|0|9|0|0|0|0|5|0|0|4|0|0|4|0|0|4|0|0|5|0|0|7|0|0|0|0|4|0|0|4|0|0|4|0|0|5|0|0|4|0|0|4|0^^$0|$]|1|@$2|3|4|5|6|7|8|2B|9|@]|A|@]|B|$]]|$2|C|4|D|6|E|8|2C|9|@]|A|@]|B|$]]|$2|F|4|G|6|7|8|2D|9|@]|A|@]|B|$]]|$2|H|4|I|6|E|8|2E|9|@$J|2F|K|2G|L|M]]|A|@]|B|$]]|$2|N|4|O|6|E|8|2H|9|@$J|2I|K|2J|L|M]]|A|@]|B|$]]|$2|P|4|Q|6|E|8|2K|9|@$J|2L|K|2M|L|M]]|A|@]|B|$]]|$2|R|4|S|6|E|8|2N|9|@$J|2O|K|2P|L|M]]|A|@]|B|$]]|$2|T|4|U|6|E|8|2Q|9|@$J|2R|K|2S|L|M]]|A|@]|B|$]]|$2|V|4|W|6|E|8|2T|9|@$J|2U|K|2V|L|M]]|A|@]|B|$]]|$2|X|4|Y|6|E|8|2W|9|@$J|2X|K|2Y|L|M]]|A|@]|B|$]]|$2|Z|4|10|6|7|8|2Z|9|@]|A|@]|B|$]]|$2|11|4|12|6|E|8|30|9|@$J|31|K|32|L|M]]|A|@]|B|$]]|$2|13|4|14|6|E|8|33|9|@$J|34|K|35|L|M]]|A|@]|B|$]]|$2|15|4|16|6|E|8|36|9|@$J|37|K|38|L|M]]|A|@]|B|$]]|$2|17|4|18|6|E|8|39|9|@$J|3A|K|3B|L|M]]|A|@]|B|$]]|$2|19|4|1A|6|E|8|3C|9|@$J|3D|K|3E|L|M]]|A|@]|B|$]]|$2|1B|4|1C|6|E|8|3F|9|@$J|3G|K|3H|L|M]]|A|@]|B|$]]|$2|1D|4|1E|6|7|8|3I|9|@]|A|@]|B|$]]|$2|1F|4|1G|6|E|8|3J|9|@]|A|@]|B|$]]|$2|1H|4|1I|6|E|8|3K|9|@$J|3L|K|3M|L|M]]|A|@]|B|$]]|$2|1J|4|1K|6|E|8|3N|9|@$J|3O|K|3P|L|M]]|A|@]|B|$]]|$2|1L|4|1M|6|E|8|3Q|9|@$J|3R|K|3S|L|M]]|A|@]|B|$]]|$2|1N|4|1O|6|E|8|3T|9|@$J|3U|K|3V|L|M]]|A|@]|B|$]]|$2|1P|4|1Q|6|E|8|3W|9|@$J|3X|K|3Y|L|M]]|A|@]|B|$]]|$2|1R|4|1S|6|E|8|3Z|9|@$J|40|K|41|L|M]]|A|@]|B|$]]|$2|1T|4|1U|6|E|8|42|9|@]|A|@]|B|$]]|$2|1V|4|1W|6|7|8|43|9|@]|A|@]|B|$]]|$2|1X|4|1Y|6|E|8|44|9|@$J|45|K|46|L|M]]|A|@]|B|$]]|$2|1Z|4|20|6|E|8|47|9|@$J|48|K|49|L|M]]|A|@]|B|$]]|$2|21|4|22|6|E|8|4A|9|@$J|4B|K|4C|L|M]]|A|@]|B|$]]|$2|23|4|24|6|E|8|4D|9|@$J|4E|K|4F|L|M]]|A|@]|B|$]]|$2|25|4|26|6|E|8|4G|9|@$J|4H|K|4I|L|M]]|A|@]|B|$]]|$2|27|4|28|6|E|8|4J|9|@$J|4K|K|4L|L|M]]|A|@]|B|$]]|$2|29|4|2A|6|E|8|4M|9|@]|A|@]|B|$]]]]

如何实现私有网络不同子网内的通信？

能否将服务器部署在同一私有网络下的不同可用区中？

如何实现不同可用区中云服务器和数据库的通信？

每个私有网络最多可为云产品实例提供多少个内网 IP 地址？

概念和功能相关

如何处理因 VPC 网段冲突而无法建立对等连接的问题？

VPC 内资源（CVM、数据库等）是否支持修改内网 IP？

VPC 内的云服务器或数据库能否切换到其它 VPC？

弹性公网 IP 能否再转换为普通公网 IP？

网段和 IP 相关

基础网络和私有网络的区别是？

基础网络属性的云服务器能否修改为私有网络属性？

私有网络属性的云服务器能否修改为基础网络属性？

如何实现基础网络中云服务器与 VPC 中云服务器的通信？

基础网络中的负载均衡、数据库等资源可以和 VPC 通信吗？

不同账号的基础网络与 VPC 间能否通信？

如何解除私有网络与基础网络内云服务器的关联？

基础网络相关

VPC 有配额限制吗？每个账号可创建多少 VPC？

申请弹性 IP 失败？每个账号可以申请多少个弹性 IP？

产品配额相关

通用类

如果云服务器在购买时没有分配公网 IP ，应该如何申请？

没有公网 IP 地址的实例（云服务器、数据库）如何访问公网？

能否找回之前使用的公网 IP？能否申请指定的弹性公网 IP？

弹性公网 IP 数量达到上限后能否申请增加配额？

如果云服务器有公网 IP 或弹性公网 IP，所在子网又关联了 NAT 网关，将如何实现公网的访问?

当云服务器通过公网网关或 NAT 网关访问公网时，网络费用是否会收取双份？

连接公网

云服务器/数据库如何内网通信？

若 VPC1 分别和 VPC2、VPC3 建立了对等连接，那 VPC2 和 VPC3 能互通吗？

VPC 间通信

基础网络互通相关

连接类

如何确保 VPC 中云服务器的安全？

VPC 安全相关

登录实例前，需要放通什么端口？

为什么要开启端口？如何开启某个端口？

为什么修改端口后服务无法使用？

为什么无法使用 TCP 25 端口连接外部地址，如何解禁？

为什么安全组中会默认有一条拒绝规则？

选择安全组不正确，会对绑定该安全组的实例有何影响？该如何解决？

安全组策略的生效顺序是什么？

为什么端口在安全组中放通了，但依然无法访问？

为什么安全组未允许的 IP 仍然能访问云服务器 ？

云服务器已经全部退还，为什么安全组无法删除?

安全组克隆时命名能否与目标区域的安全组相同？

安全组跨项目跨地域克隆是否有云 API 支持？

安全组跨项目跨地域克隆会否将安全组管理的云服务器一起复制过去？

端口与安全组相关

安全类

blocks|key|2r1m3|type|unstyled|text|一般而言，对于+Linux+实例要放通22号端口，对于+Windows+实例需要放通3389号端口。更多适用于其他实例类型的端口请参考+安全组应用案例。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/37890^0|0|1W|7^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|89e9v|type|unstyled|text|您需要在安全组中开启端口后，才可以使用端口对应的服务。示例：|depth|inlineStyleRanges|entityRanges|f00l0|若想要使用+8080+端口访问网页，需要在安全组开启、放通该端口的情况下，才能实现。|2gm5q|放通某个端口的操作步骤如下：|6abjt|ordered-list-item|登录+安全组控制台，单击该实例绑定的安全组，进入详情页。|offset|length|3mc72|选择入站规则/出站规则，单击【添加规则】。|ahkg1|填写您的+IP+地址（段）及需要放通的端口信息，选择允许放通。
详细操作步骤，请参见+添加安全组规则。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/vpc/securitygroup|1|https://cloud.tencent.com/document/product/215/39790^0|0|0|0|0|3|6|0|0|1|17|7^^$0|@$1|2|3|4|5|6|7|X|8|@]|9|@]]|$1|A|3|4|5|B|7|Y|8|@]|9|@]]|$1|C|3|4|5|D|7|Z|8|@]|9|@]]|$1|E|3|F|5|G|7|10|8|@]|9|@$1|11|H|12|I|13]]]|$1|J|3|F|5|K|7|14|8|@]|9|@]]|$1|L|3|F|5|M|7|15|8|@]|9|@$1|16|H|17|I|18]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]]]

blocks|key|jb08|type|unstyled|text|修改服务端口后，还需在对应的安全组开放对应的端口，否则服务不可用。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|1pfvm|type|unstyled|text|如下端口存在安全隐患，出于安全因素考虑，运营商将其拦截，导致无法访问。建议您更换端口，不要使用如下端口监听：|depth|inlineStyleRanges|entityRanges|table|data|aligns|19jq1|align|drkdq|rows|a4abe|cells|do0sd|raw|4rm0m|协议++|entityMap|9bf0a|cknds|不支持端口+++++++++++++++++++++++++++|859nu|1gp79|db7a6|TCP+|5hcfj|d6836|42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、3130、4444、5554、5800、5900、9996|162l9|67jdh|12tpi|UDP+|8uip7|bhvdg|1026、1027、1434、1068、5554、9996、1028、1433、135+-+139|[表格]|mutability^0|0|0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|17|8|@]|9|@]]|$3|A|B|$C|@$1|D|E|-3]|$1|F|E|-3]]|G|@$1|H|I|@$1|J|K|$0|@$1|L|3|4|5|M|7|18|8|@]|9|@]]]|N|$]]]|$1|O|K|$0|@$1|P|3|4|5|Q|7|19|8|@]|9|@]]]|N|$]]]]]|$1|R|I|@$1|S|K|$0|@$1|T|3|4|5|U|7|1A|8|@]|9|@]]]|N|$]]]|$1|V|K|$0|@$1|W|3|4|5|X|7|1B|8|@]|9|@]]]|N|$]]]]]|$1|Y|I|@$1|Z|K|$0|@$1|10|3|4|5|11|7|1C|8|@]|9|@]]]|N|$]]]|$1|12|K|$0|@$1|13|3|4|5|14|7|1D|8|@]|9|@]]]|N|$]]]]]]]|5|15|8|@]|9|@]]]|N|$B|-4|16|-4|3|-4]]

腾讯云不支持哪些端口？

blocks|key|e0n3b|type|unordered-list-item|text|为了提升腾讯云+IP+地址发邮件的质量，将默认限制云服务器使用+TCP+25+端口连接外部地址。您可以登录+控制台，将鼠标移动至顶部导航账号处，单击【安全管控】即可看到25端口解封入口。|depth|inlineStyleRanges|entityRanges|offset|length|bl913|每个账号仅可解封5个预付费包年包月的云服务器，暂不支持按量付费云服务器。|92q0b|unstyled|更多端口说明，请参见+服务器常用端口。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/|1|https://cloud.tencent.com/document/product/215/37891^0|0|1I|3|0|0|1|B|7^^$0|@$1|2|3|4|5|6|7|R|8|@]|9|@$1|S|A|T|B|U]]]|$1|C|3|4|5|D|7|V|8|@]|9|@]]|$1|E|3|F|5|G|7|W|8|@]|9|@$1|X|A|Y|B|Z]]]]|H|$I|$3|J|K|L|M|$N|O]]|P|$3|J|K|L|M|$N|Q]]]]

blocks|key|as48f|type|unstyled|text|安全组规则，是从上至下依次筛选生效的，之前设置的允许规则通过后，其他的规则会默认被拒绝。若是规则放通全部端口，则最后这条拒绝规则是不生效的。出于安全考虑，我们提供该默认设置。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|6nu74|type|unordered-list-item|text|问题隐患|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|5m26b|远程连接(+SSH+)+Linux+实例、远程登录桌面+Windows+实例可能失败。|d9njd|远程+Ping+该安全组下的+CVM+实例的公网+IP+和内网+IP+可能失败。|9o6lu|HTTP+访问该安全组下的实例暴露的+Web+服务可能失败。|bfj8f|该安全组下实例访问+Internet+服务可能失败。|85lj5|解决方案|cv2a5|若发生以上问题，可以在控制台的安全组管理中，重新设置安全组规则，例如：只绑定默认全通安全组。|3nckk|安全组具体设置规则，请参见+安全组+-+安全组规则。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/12452#.E5.AE.89.E5.85.A8.E7.BB.84.E8.A7.84.E5.88.99^0|0|4|0|0|0|0|0|0|4|0|0|0|E|B^^$0|@$1|2|3|4|5|6|7|10|8|@$9|11|A|12|B|C]]|D|@]]|$1|E|3|4|5|F|7|13|8|@]|D|@]]|$1|G|3|4|5|H|7|14|8|@]|D|@]]|$1|I|3|4|5|J|7|15|8|@]|D|@]]|$1|K|3|4|5|L|7|16|8|@]|D|@]]|$1|M|3|4|5|N|7|17|8|@$9|18|A|19|B|C]]|D|@]]|$1|O|3|4|5|P|7|1A|8|@]|D|@]]|$1|Q|3|4|5|R|7|1B|8|@]|D|@$1|1C|9|1D|A|1E]]]]|S|$T|$3|U|V|W|X|$Y|Z]]]]

blocks|key|dd6ms|type|unordered-list-item|text|安全组策略方向分为出和入，出方向是指过滤云服务器的出流量，入方向是指过滤云服务器的入流量。|depth|inlineStyleRanges|entityRanges|cbrs2|安全组策略分为允许和拒绝流量。|offset|length|style|BOLD|entityMap|data|mutability^0|0|7|2|A|2^^$0|@$1|2|3|4|5|6|7|J|8|@]|9|@]]|$1|A|3|4|5|B|7|K|8|@$C|L|D|M|E|F]|$C|N|D|O|E|F]]|9|@]]]|G|$H|-4|I|-4|3|-4]]

安全组的方向和策略是什么？

blocks|key|92gcb|type|unstyled|text|安全组策略的生效顺序是从上至下的。流量经过安全组的策略匹配顺序是从上至下，一旦匹配成功则策略生效。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|c5c5r|type|unordered-list-item|text|实例绑定的其他安全组中拒绝了该端口，且优先级高|depth|inlineStyleRanges|entityRanges|5et9i|设置了网络ACL或防火墙|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

blocks|key|ep6n2|type|unstyled|text|可能有以下原因：|depth|inlineStyleRanges|entityRanges|82j2m|unordered-list-item|CVM+可能绑定了多个安全组，特定+IP+在其他安全组中被允许。|81n71|特定+IP+属于审批过的腾讯云公共服务。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|I|8|@]|9|@]]|$1|A|3|B|5|C|7|J|8|@]|9|@]]|$1|D|3|B|5|E|7|K|8|@]|9|@]]]|F|$G|-4|H|-4|3|-4]]

blocks|key|fdvv0|type|unstyled|text|请查看回收站内是否还有云服务器。安全组绑定了回收站内的云服务器时，同样无法被删除。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|a0s9b|type|unstyled|text|不行。命名需保持与目标地域现有安全组名称不同。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|2p2n2|type|unstyled|text|为了方便使用控制台的客户，我们目前提供了控制台支持，暂无直接云+API+支持。您可通过原有的批量导入导出安全组规则的云+API+，间接达到安全组的跨项目跨地域克隆。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|2houv|type|unstyled|text|不会，安全组跨地域克隆，只将原安全组出入口规则克隆，云服务器需另行关联。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|421rm|type|unstyled|text|VPC+本身是一个逻辑隔离的网络环境，可以通过设置安全组和网络+ACL+来进行流量控制：|depth|inlineStyleRanges|entityRanges|5bvb2|unordered-list-item|安全组+：提供+CVM+实例级别的网络流量控制，没有允许进出实例的流量将自动被拒绝。|offset|length|b432|+网络+ACL+：提供子网级别的网络流量控制。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20089|1|https://cloud.tencent.com/document/product/215/5132^0|0|0|0|3|0|1|0|7^^$0|@$1|2|3|4|5|6|7|R|8|@]|9|@]]|$1|A|3|B|5|C|7|S|8|@]|9|@$1|T|D|U|E|V]]]|$1|F|3|B|5|G|7|W|8|@]|9|@$1|X|D|Y|E|Z]]]]|H|$I|$3|J|K|L|M|$N|O]]|P|$3|J|K|L|M|$N|Q]]]]

blocks|key|1cors|type|unstyled|text|基础网络互通指将基础网络内的云服务器关联至指定私有网络，使基础网络中的云服务器可以与私有网络内的云服务器、数据库等云服务通信。更多信息，请参见+管理基础网络。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20083^0|0|20|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

什么是基础网络互通？

blocks|key|b6s4|type|unstyled|text|您可以通过+基础网络互通+来实现基础网络和+VPC+的通信。|depth|inlineStyleRanges|entityRanges|offset|length|8k96h|使用基础网络互通服务，有以下限制：|2h943|ordered-list-item|需要通信的基础网络和+VPC+必须在同一区域（可以在不同可用区，如广州一区和广州二区）。|1gkbf|需要+VPC+的+CIDR（网段范围）为10.0.0.0/16+-+10.47.0.0/16（含子集），否则会产生冲突。|style|CODE|fojvl|如果您的基础网络和+VPC+符合上述条件，可以到控制台对应+VPC+详情页中的基础网络互通处进行配置，关联上需要互通的基础网络云服务器即可。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20083^0|0|6|6|0|0|0|K|Q|0^^$0|@$1|2|3|4|5|6|7|V|8|@]|9|@$1|W|A|X|B|Y]]]|$1|C|3|4|5|D|7|Z|8|@]|9|@]]|$1|E|3|F|5|G|7|10|8|@]|9|@]]|$1|H|3|F|5|I|7|11|8|@$A|12|B|13|J|K]]|9|@]]|$1|L|3|4|5|M|7|14|8|@]|9|@]]]|N|$O|$3|P|Q|R|S|$T|U]]]]

blocks|key|ann31|type|unordered-list-item|text|终端连接可帮助您实现+VPC+内实例通过内网与基础网络实例通信的功能，其原理是将基础网络实例+IP+与+VPC+内+IP+建立映射，访问该+VPC+IP+即访问基础网络实例，支持的基础网络产品包括：CLB、TencentDB、CMEM、REDIS、MongoDB，不支持跨地域/跨账号。|depth|inlineStyleRanges|entityRanges|bg891|方向：单向（VPC+访问基础网络）。|1ddq4|如有需要，请提交+工单申请。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/workorder/category^0|0|0|0|9|4^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@]]|$1|C|3|4|5|D|7|Q|8|@]|9|@$1|R|E|S|F|T]]]]|G|$H|$3|I|J|K|L|$M|N]]]]

blocks|key|5lp69|type|unstyled|text|暂不支持不同账号的基础网络和+VPC+间资源的（云服务器、数据库等）通信，VPC+支持的功能更多、更灵活，建议您将基础网络迁移上私有网络。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|f0tkk|type|unstyled|text|VPC+中云服务器与数据库的内网通信在网络层面均为内网+IP+通信，因此无差异。内网+IP+不同场景的通信方式如下：|depth|inlineStyleRanges|entityRanges|table|data|aligns|e3f4a|align|8lrrg|rows|3bumi|cells|atg1o|raw|dea9i|通信场景|entityMap|5cnku|bvroo|通信方案|bf6po|8qm8|7ne81|不同地域|avted|3fue3|不同地域的云服务器或数据库属于不同+VPC，通过+对等连接+/+云联网+（同/跨账号均支持）通信|offset|length|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/553/18836|1|https://cloud.tencent.com/document/product/877/18768|1vjrv|7ee7a|5phdm|不同可用区|cbvb5|cpg0e|同+VPC：+默认互通
不同+VPC：+通过+对等连接+/+云联网+（同/跨账号均支持）通信|ehjv5|boasb|5s2n6|不同VPC|ast4o|hcal|通过+对等连接+/+云联网+（同/跨账号均支持）通信|2til1|1otla|78tjq|不同子网|aecjn|4gbn|同+VPC：默认互通
不同+VPC：+通过+对等连接+/+云联网+（同/跨账号均支持）通信|1euut|56b2g|dlunf|跨账号|4ddcd|bf72e|跨账号+通过+对等连接+/+云联网+（同/跨地域均支持）通信|[表格]|bu5rq|blockquote|!|5chek|unordered-list-item|当您通过对等连接或云联网实现跨账号+VPC+间的互联时，需注意如下两点：|bf592|资源均属于主账号，因此您创建跨账号对等连接或云联网互通时，请填写对方的主账号。|52f|子账号仅有操作权限，所以如果您的子账号不具备创建对等连接或云联网权限，请向主账号申请权限。+|599r1|同+VPC+下不同子网间（不论是否在同一可用区），内网默认互通，如果不通，请优先排查+安全组+及+网络+ACL+等防火墙策略。|style|BOLD|https://cloud.tencent.com/document/product/213/12452|https://cloud.tencent.com/document/product/215/20088^0|0|0|0|0|0|P|4|1|W|3|0|0|0|N|4|1|U|3|0|0|0|3|4|1|A|3|0|0|0|M|4|1|T|3|0|0|0|7|4|1|E|3|0|0|1|1|0|P|6|0|17|3|1|1D|6^^$0|@$1|2|3|4|5|6|7|2H|8|@]|9|@]]|$3|A|B|$C|@$1|D|E|-3]|$1|F|E|-3]]|G|@$1|H|I|@$1|J|K|$0|@$1|L|3|4|5|M|7|2I|8|@]|9|@]]]|N|$]]]|$1|O|K|$0|@$1|P|3|4|5|Q|7|2J|8|@]|9|@]]]|N|$]]]]]|$1|R|I|@$1|S|K|$0|@$1|T|3|4|5|U|7|2K|8|@]|9|@]]]|N|$]]]|$1|V|K|$0|@$1|W|3|4|5|X|7|2L|8|@]|9|@$1|2M|Y|2N|Z|2O]|$1|2P|Y|2Q|Z|2R]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]|$1|18|I|@$1|19|K|$0|@$1|1A|3|4|5|1B|7|2S|8|@]|9|@]]]|N|$]]]|$1|1C|K|$0|@$1|1D|3|4|5|1E|7|2T|8|@]|9|@$1|2U|Y|2V|Z|2W]|$1|2X|Y|2Y|Z|2Z]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]|$1|1F|I|@$1|1G|K|$0|@$1|1H|3|4|5|1I|7|30|8|@]|9|@]]]|N|$]]]|$1|1J|K|$0|@$1|1K|3|4|5|1L|7|31|8|@]|9|@$1|32|Y|33|Z|34]|$1|35|Y|36|Z|37]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]|$1|1M|I|@$1|1N|K|$0|@$1|1O|3|4|5|1P|7|38|8|@]|9|@]]]|N|$]]]|$1|1Q|K|$0|@$1|1R|3|4|5|1S|7|39|8|@]|9|@$1|3A|Y|3B|Z|3C]|$1|3D|Y|3E|Z|3F]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]|$1|1T|I|@$1|1U|K|$0|@$1|1V|3|4|5|1W|7|3G|8|@]|9|@]]]|N|$]]]|$1|1X|K|$0|@$1|1Y|3|4|5|1Z|7|3H|8|@]|9|@$1|3I|Y|3J|Z|3K]|$1|3L|Y|3M|Z|3N]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]]]|5|20|8|@]|9|@]]|$1|21|3|22|5|23|7|3O|8|@]|9|@]]|$1|24|3|25|5|26|7|3P|8|@]|9|@]]|$1|27|3|25|5|28|7|3Q|8|@]|9|@]]|$1|29|3|25|5|2A|7|3R|8|@]|9|@]]|$1|2B|3|25|5|2C|7|3S|8|@$Y|3T|Z|3U|2D|2E]]|9|@$1|3V|Y|3W|Z|3X]|$1|3Y|Y|3Z|Z|40]]]]|N|$10|$3|11|12|13|B|$14|2F]]|16|$3|11|12|13|B|$14|2G]]]]

blocks|key|99p8d|type|unstyled|text|建立对等连接时，要求两端+VPC+的+CIDR+不可以重叠，否则无法建立对等连接。|depth|inlineStyleRanges|entityRanges|d6pg6|unordered-list-item|如果您需要通信的两个+VPC+网段有重叠，但具体的子网网段不重叠，可以使用+云联网+来实现通信。云联网可以将+VPC+通信时的网段限制缩小到子网层面。
例如，您需要通信的两个+VPC+网段均为+10.0.0.0/16，但子网分别为+10.0.1.0/24+和+10.0.2.0/24，则可以通过云联网实现通信。详情请参见+云联网。|offset|length|style|CODE|d772h|如果云联网仍不能满足您的需求，则需要将重叠子网内的资源进行迁移。|2kmdq|云服务器更换子网，详情请参见+更换实例子网。|7hvoh|VPC+间迁移，详情请参见+切换私有网络服务。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/product/ccn|1|https://cloud.tencent.com/document/product/877|2|https://cloud.tencent.com/document/product/213/16565|3|https://cloud.tencent.com/document/product/213/20278#.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C.E4.B9.8B.E9.97.B4.E5.88.87.E6.8D.A2^0|0|2P|B|38|B|3M|B|0|12|3|1|4H|3|0|1|2|F|6|1|3|E|8^^$0|@$1|2|3|4|5|6|7|11|8|@]|9|@]]|$1|A|3|B|5|C|7|12|8|@$D|13|E|14|F|G]|$D|15|E|16|F|G]|$D|17|E|18|F|G]]|9|@$1|19|D|1A|E|1B]|$1|1C|D|1D|E|1E]]]|$1|H|3|B|5|I|7|1F|8|@]|9|@]]|$1|J|3|B|5|K|7|1G|8|@]|9|@$1|1H|D|1I|E|1J]]]|$1|L|3|B|5|M|7|1K|8|@]|9|@$1|1L|D|1M|E|1N]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]|X|$3|P|Q|R|S|$T|Y]]|Z|$3|P|Q|R|S|$T|10]]]]

blocks|key|et6ad|type|unstyled|text|不能，对等连接能使+VPC+两两建立互联，但是这种互通关系不发生传递。即当+VPC1+与+VPC2+建立了对等连接，VPC1+和+VPC3+也建立了对等连接时，由于对等连接的不传递性，VPC2+和+VPC3+的流量不能互通。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|5dr3b|type|unstyled|text|如果您在购买云服务器时没有分配公网+IP，那么无法为该云服务器再申请普通公网+IP，但可以通过+弹性公网+IP+来实现相同功能，操作详情请参见+申请+EIP。|depth|inlineStyleRanges|entityRanges|offset|length|6sc3h|unordered-list-item|弹性公网+IP+是公网+IP+的一种，是某地域下一个固定不变的公网+IP+地址。与普通公网+IP+不同的是，它是与您的账户绑定，即：您可以将一个弹性公网+IP+根据需要与不同的云服务器绑定、解绑（一次仅能绑定一个）。|ch3f9|由于弹性公网+IP+的特殊性，如果您申请了弹性公网+IP+但并未绑定实例，需要收取一定的+IP+资源费用，详情请参见+弹性公网+IP+计费说明。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/1199|1|https://cloud.tencent.com/document/product/1199/41698|2|https://cloud.tencent.com/document/product/1199/41692^0|0|1C|7|1|20|6|0|0|2|1N|C^^$0|@$1|2|3|4|5|6|7|T|8|@]|9|@$1|U|A|V|B|W]|$1|X|A|Y|B|Z]]]|$1|C|3|D|5|E|7|10|8|@]|9|@]]|$1|F|3|D|5|G|7|11|8|@]|9|@$1|12|A|13|B|14]]]]|H|$I|$3|J|K|L|M|$N|O]]|P|$3|J|K|L|M|$N|Q]]|R|$3|J|K|L|M|$N|S]]]]

blocks|key|d83kq|type|unstyled|text|没有公网+IP+的实例可以申请弹性公网+IP（请参见上一个问题），或者通过+NAT+网关访问公网。|depth|inlineStyleRanges|entityRanges|1nu4c|NAT+网关+能够为私有网络内的云服务器提供+SNAT+和+DNAT+功能，如果您有多台云服务器需要通过一个公网+IP+访问公网，可以使用+NAT+网关。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/552^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|17j65|type|unstyled|text|可以。|depth|inlineStyleRanges|entityRanges|6b8vq|unordered-list-item|如果您的云服务器是在购买时分配的普通公网+IP，请参见+更换公网+IP+地址。|offset|length|abcpb|如果您的云服务器绑定的是弹性公网+IP，您需要+解绑该弹性公网+IP，重新+申请一个弹性公网+IP+或为其绑定已有弹性公网+IP。|2oq2r|blockquote|!+普通公网+IP+转换成弹性公网+IP+后，建议您立即释放，否则，未绑定实例的弹性公网+IP+将会收取一定+IP+资源费用。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/16642|1|https://cloud.tencent.com/document/product/1199/41703|2|https://cloud.tencent.com/document/product/1199/41698|3|https://cloud.tencent.com/document/product/1199/41692#ip^0|0|0|S|A|0|1|O|A|2|12|B|0|3|1J|7^^$0|@$1|2|3|4|5|6|7|Y|8|@]|9|@]]|$1|A|3|B|5|C|7|Z|8|@]|9|@$1|10|D|11|E|12]]]|$1|F|3|B|5|G|7|13|8|@]|9|@$1|14|D|15|E|16]|$1|17|D|18|E|19]]]|$1|H|3|I|5|J|7|1A|8|@]|9|@$1|1B|D|1C|E|1D]]]]|K|$L|$3|M|N|O|P|$Q|R]]|S|$3|M|N|O|P|$Q|T]]|U|$3|M|N|O|P|$Q|V]]|W|$3|M|N|O|P|$Q|X]]]]

能否为云服务器更换公网 IP？

blocks|key|fc9us|type|unordered-list-item|text|公网+IP+释放后不能找回。|depth|inlineStyleRanges|entityRanges|d89ms|支持找回您使用过、且当前未分配给其它用户的弹性公网+IP，详情请参见+找回公网+IP+地址。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/1199/41708^0|0|0|Z|A^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|bdhc9|type|unstyled|text|由于弹性公网+IP+资源的有限性，每个账号每个地域仅能申请20个，不能申请增加配额。对于无公网+IP+的云服务器，您可以使用+NAT+网关等方式访问公网。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|chqc2|type|unstyled|text|如果一台云服务器有公网+IP+或弹性公网+IP，同时，子网又关联了+NAT+网关，即路由表中设置了该子网访问公网流量的下一跳是+NAT+网关，那么，默认该云服务器访问公网的流量会全部通过+NAT+网关实现。|depth|inlineStyleRanges|entityRanges|bvm74|如果您需要修改优先级，使得云服务器访问公网的流量通过公网IP实现，请参见+调整+NAT+网关和公网+IP+的优先级。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/552/30012^0|0|0|11|K^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|5mcjq|type|unstyled|text|不会，网络费用只收取一份。通过公网网关或+NAT+网关访问公网，收取的是公网网关或+NAT+网关的网络费用。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|4rg64|type|unstyled|text|VPC+部分资源有使用配额限制。默认每个账号每个地域可以创建20个私有网络。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|5u1tv|type|unordered-list-item|text|每个腾讯云账户在每个地域（Region）可以申请的弹性公网+IP+个数为20个。|depth|inlineStyleRanges|entityRanges|f0ktd|每个腾讯云账户各个地域每天申购次数为配额数+×+2次（即默认为40次）。解绑+EIP+时，每个账户每天可免费重新分配公网+IP+的次数为10次。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

blocks|key|9hir6|type|unordered-list-item|text|私有网络是用户在腾讯云上建立的一块逻辑隔离的网络空间。|depth|inlineStyleRanges|entityRanges|8r4ev|私有网络较基础网络而言，拥有更多功能。二者的详细区别与选择，请参见+管理基础网络。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20083^0|0|0|Y|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|9dr61|type|unstyled|text|可以，我们提供单台和批量云服务器的基础网络切换至私有网络的服务。详细操作步骤和注意事项，请参见+切换私有网络服务。|depth|inlineStyleRanges|entityRanges|offset|length|7lc6c|blockquote|!该操作不可逆，请您在操作前务必仔细阅读文档。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/20278#.E5.9F.BA.E7.A1.80.E7.BD.91.E7.BB.9C.E5.88.87.E6.8D.A2.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C^0|0|1C|8|0^^$0|@$1|2|3|4|5|6|7|N|8|@]|9|@$1|O|A|P|B|Q]]]|$1|C|3|D|5|E|7|R|8|@]|9|@]]]|F|$G|$3|H|I|J|K|$L|M]]]]

blocks|key|8kkdi|type|unstyled|text|不能，我们暂不支持私有网络属性云服务器变更为基础网络属性。私有网络支持的功能更多、更灵活，建议您将基础网络迁移上私有网络。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|emosk|type|unstyled|text|您可以通过+基础网络互通+来实现基础网络和+VPC+的通信。|depth|inlineStyleRanges|entityRanges|offset|length|69s1n|使用基础网络互通服务，有以下限制：|efbqk|ordered-list-item|需要通信的基础网络和+VPC+必须在同一区域（可以在不同可用区，如广州一区和广州二区）。|76o29|需要+VPC+的+CIDR（网段范围）为10.[0-47].0.0/16（含子集），否则会产生冲突。|style|CODE|6atin|如果您的基础网络和+VPC+符合上述条件，可以到控制台对应+VPC+详情页中的基础网络互通处进行配置，关联上需要互通的基础网络云服务器即可。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20083^0|0|6|6|0|0|0|K|G|0^^$0|@$1|2|3|4|5|6|7|V|8|@]|9|@$1|W|A|X|B|Y]]]|$1|C|3|4|5|D|7|Z|8|@]|9|@]]|$1|E|3|F|5|G|7|10|8|@]|9|@]]|$1|H|3|F|5|I|7|11|8|@$A|12|B|13|J|K]]|9|@]]|$1|L|3|4|5|M|7|14|8|@]|9|@]]]|N|$O|$3|P|Q|R|S|$T|U]]]]

blocks|key|5b23g|type|unordered-list-item|text|终端连接可帮助您实现+VPC+内实例通过内网与基础网络实例通信的功能，其原理是将基础网络实例+IP+与+VPC+内+IP+建立映射，访问该+VPC+IP+即访问基础网络实例，支持的基础网络产品包括：CLB、TencentDB、CMEM、REDIS、MongoDB，不支持跨地域/跨账号。|depth|inlineStyleRanges|entityRanges|edjmn|方向：单向（VPC+访问基础网络）。|3ir05|如果有需要，欢迎提供+工单申请。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/workorder/category^0|0|0|0|B|4^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@]]|$1|C|3|4|5|D|7|Q|8|@]|9|@$1|R|E|S|F|T]]]]|G|$H|$3|I|J|K|L|$M|N]]]]

blocks|key|5h1nn|type|unstyled|text|暂不支持不同账号的基础网络和+VPC+间资源的（云服务器、数据库等）通信，VPC+支持的功能更多、更灵活，建议您将基础网络迁移上私有网络。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|a0iij|type|unstyled|text|您好，解关联步骤如下：|depth|inlineStyleRanges|entityRanges|4c6fp|ordered-list-item|登录+私有网络控制台。|offset|length|215n7|单击需要与基础网络互通的+VPC+ID，进入私有网络详情页。|ci7i1|单击【基础网络互通】，在基础网络云服务器列表中选择需要解关联的云服务器，并单击【解除关联】。|2m801|单击【确认】，即可完成解关联操作。|4iunt|详细操作说明，请参见+解除私有网络与基础网络内云服务器关联。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/vpc/vpc|1|https://cloud.tencent.com/document/product/215/20154^0|0|0|3|7|0|0|0|0|1|B|I^^$0|@$1|2|3|4|5|6|7|X|8|@]|9|@]]|$1|A|3|B|5|C|7|Y|8|@]|9|@$1|Z|D|10|E|11]]]|$1|F|3|B|5|G|7|12|8|@]|9|@]]|$1|H|3|B|5|I|7|13|8|@]|9|@]]|$1|J|3|B|5|K|7|14|8|@]|9|@]]|$1|L|3|4|5|M|7|15|8|@]|9|@$1|16|D|17|E|18]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]]]

blocks|key|42cjm|type|unstyled|text|腾讯云+VPC+CIDR+支持使用以下私有网段中的任意一个：|depth|inlineStyleRanges|entityRanges|ervfv|unordered-list-item|10.0.0.0+-+10.255.255.255（掩码范围需在16+-+28之间）|offset|length|style|CODE|3u26v|172.16.0.0+-+172.31.255.255（掩码范围需在16+-+28之间）|d1ge4|192.168.0.0+-+192.168.255.255+（掩码范围需在16+-+28之间）|veh5|子网的+CIDR+必须在私有网络的+CIDR+内或相同。|entityMap|data|mutability^0|0|0|8|B|E|0|0|A|D|E|0|0|B|E|F|0^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@]]|$1|A|3|B|5|C|7|R|8|@$D|S|E|T|F|G]|$D|U|E|V|F|G]]|9|@]]|$1|H|3|B|5|I|7|W|8|@$D|X|E|Y|F|G]|$D|Z|E|10|F|G]]|9|@]]|$1|J|3|B|5|K|7|11|8|@$D|12|E|13|F|G]|$D|14|E|15|F|G]]|9|@]]|$1|L|3|4|5|M|7|16|8|@]|9|@]]]|N|$O|-4|P|-4|3|-4]]

VPC 和子网的网段有什么限制？

blocks|key|brlog|type|unordered-list-item|text|您在创建私有网络和子网时，需要指定其+CIDR，一旦创建即不可更改。|depth|inlineStyleRanges|entityRanges|fjdgu|如果您因为私有网络网段重叠而无法建立对等连接，推荐您使用限制粒度更小的+云联网（子网网段不重叠即可），或对私有网络下实例进行迁移。VPC+间迁移请参考+切换私有网络服务。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/product/ccn|1|https://cloud.tencent.com/document/product/213/20278#.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C.E4.B9.8B.E9.97.B4.E5.88.87.E6.8D.A2^0|0|0|10|3|1|24|8^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@$1|Q|C|R|D|S]|$1|T|C|U|D|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

VPC 和子网的网段可以修改吗？

blocks|key|1n14k|type|unstyled|text|建立对等连接时，要求两端+VPC+的+CIDR+不可以重叠，否则无法建立对等连接。|depth|inlineStyleRanges|entityRanges|fk4be|unordered-list-item|如果您两端+VPC+中，需要通信的子网网段不重叠，可以使用+云联网+来实现通信。云联网可以将+VPC+通信时的网段限制缩小到子网层面。
例如，您需要通信的两个+VPC+网段均为10.0.0.0/16，但子网分别为10.0.1.0/24和10.0.2.0/24，则可以通过云联网实现通信。更多信息，请参考+云联网产品文档。|offset|length|style|CODE|b9r2k|如果云联网仍不能满足您的需求，则需要将重叠子网内的资源进行迁移。|2nche|云服务器更换子网，请参考+更换实例子网。|cm75c|VPC+间迁移，请参考+切换私有网络服务。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/product/ccn|1|https://cloud.tencent.com/document/product/877|2|https://cloud.tencent.com/document/product/213/16565|3|https://cloud.tencent.com/document/product/213/20278#.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C.E4.B9.8B.E9.97.B4.E5.88.87.E6.8D.A2^0|0|2G|B|2Y|B|3A|B|0|U|3|1|48|7|0|1|2|D|6|1|3|C|8^^$0|@$1|2|3|4|5|6|7|11|8|@]|9|@]]|$1|A|3|B|5|C|7|12|8|@$D|13|E|14|F|G]|$D|15|E|16|F|G]|$D|17|E|18|F|G]]|9|@$1|19|D|1A|E|1B]|$1|1C|D|1D|E|1E]]]|$1|H|3|B|5|I|7|1F|8|@]|9|@]]|$1|J|3|B|5|K|7|1G|8|@]|9|@$1|1H|D|1I|E|1J]]]|$1|L|3|B|5|M|7|1K|8|@]|9|@$1|1L|D|1M|E|1N]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]|X|$3|P|Q|R|S|$T|Y]]|Z|$3|P|Q|R|S|$T|10]]]]

blocks|key|cvolv|type|unordered-list-item|text|云服务器主网卡的主内网+IP+支持修改，辅助网卡的主内网+IP+不支持修改，详情请参见+修改内网+IP+地址。|depth|inlineStyleRanges|entityRanges|offset|length|4m0i6|内网负载均衡（CLB）+/+云数据库（TencentDB）不支持修改内网+IP。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/16561^0|0|18|A|0^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]]]|$1|C|3|4|5|D|7|Q|8|@]|9|@]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|rsu3|type|unordered-list-item|text|目前支持云服务器、云数据库+MySQL的迁移，暂不支持其他数据库的迁移。|depth|inlineStyleRanges|entityRanges|7eghc|云服务器可从当前+VPC+迁移至同账户下的其他+VPC+内，详细操作步骤和注意事项，请参见+切换私有网络服务。|offset|length|7kul8|云数据库+MySQL+可从当前+VPC+迁移至同账户下的其他+VPC+内，详细操作步骤和注意事项，请参见+切换网络。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/20278#.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C.E4.B9.8B.E9.97.B4.E5.88.87.E6.8D.A2|1|https://cloud.tencent.com/document/product/236/35671^0|0|0|1A|8|0|1|1H|4^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@]]|$1|A|3|4|5|B|7|R|8|@]|9|@$1|S|C|T|D|U]]]|$1|E|3|4|5|F|7|V|8|@]|9|@$1|W|C|X|D|Y]]]]|G|$H|$3|I|J|K|L|$M|N]]|O|$3|I|J|K|L|$M|P]]]]

blocks|key|8j2iv|type|unstyled|text|弹性公网+IP+适用于以下场景：|depth|inlineStyleRanges|entityRanges|dt28m|ordered-list-item|容灾
我们强烈建议您使用弹性公网+IP+来容灾。当您的某台服务器无法正常提供服务时，您可以将这台机器上的弹性公网+IP+解绑，并重新绑定到健康的机器上，帮您快速恢复服务。|offset|length|style|BOLD|40rhs|保留特定公网+IP
当您需要保留账户中的某个特定公网+IP+时，可将其转换为弹性公网+IP，绑定设备后，即可使用该+IP+进行公网访问。只要您不进行“释放”操作，该弹性公网+IP+便一直保留在您的账户中。|cpn1|其他特殊场景
当您有其他特殊情况需要替换+IP+时，可通过普通公网+IP+转换为弹性公网+IP，并绑定/解绑弹性公网+IP+的方式来实现。但弹性公网+IP+资源宝贵，单个账号下每个地域会有配额限制，建议您合理规划与使用。|entityMap|data|mutability^0|0|0|2|0|0|9|0|0|6^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|B|5|C|7|P|8|@$D|Q|E|R|F|G]]|9|@]]|$1|H|3|B|5|I|7|S|8|@$D|T|E|U|F|G]]|9|@]]|$1|J|3|B|5|K|7|V|8|@$D|W|E|X|F|G]]|9|@]]]|L|$M|-4|N|-4|3|-4]]

弹性公网 IP 有什么作用？

blocks|key|6i29u|type|unstyled|text|当您需要保留账户中的某个特定公网+IP+时，可将其转换为弹性公网+IP，绑定设备后，即可使用该+IP+进行公网访问。只要您不进行“释放”操作，该弹性公网+IP+便一直保留在您的账户中。|depth|inlineStyleRanges|entityRanges|8onvr|相关操作指引，请参见+普通公网+IP+转+EIP。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/1199/41706^0|0|0|B|D^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

如何保持公网 IP 地址不变？

blocks|key|79a2v|type|unstyled|text|弹性公网+IP+无法再次转换为普通公网+IP。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|bn4s8|type|unordered-list-item|text|每个私有网络默认内网互通，您可以在对应路由表中看到一条默认路由，该路由即表示该私有网络下所有资源内网互通。|depth|inlineStyleRanges|entityRanges|9cg3s|如果是不同私有网络的子网，则内网不互通，需要使用+对等连接+或+云联网+才能实现通信。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/553|1|https://cloud.tencent.com/document/product/877^0|0|0|P|4|1|W|3^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@$1|Q|C|R|D|S]|$1|T|C|U|D|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

blocks|key|c3bif|type|unstyled|text|可以。VPC+具有地域属性（如广州、北京、首尔），VPC+内子网具有可用区属性（如广州一区、广州二区），同一+VPC+内的子网可以部署在同一地域的不同可用区中。而云服务器的可用区属性继承自其所属子网，在可用区的子网下购买服务器，即可实现将服务器部署在不同可用区。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|976ar|type|unordered-list-item|text|相同+VPC：默认互通，如果不通，请优先排查+安全组+及+网络+ACL+等防火墙策略。|depth|inlineStyleRanges|entityRanges|offset|length|b4e53|不同+VPC：默认隔离，如需互通，您可以通过+对等连接+或+云联网，实现两个+VPC+的内网互通。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20089|1|https://cloud.tencent.com/document/product/215/5132|2|https://cloud.tencent.com/document/product/553|3|https://cloud.tencent.com/document/product/877^0|0|N|3|1|T|6|0|2|N|4|3|U|3^^$0|@$1|2|3|4|5|6|7|S|8|@]|9|@$1|T|A|U|B|V]|$1|W|A|X|B|Y]]]|$1|C|3|4|5|D|7|Z|8|@]|9|@$1|10|A|11|B|12]|$1|13|A|14|B|15]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]|O|$3|G|H|I|J|$K|P]]|Q|$3|G|H|I|J|$K|R]]]]

blocks|key|17poc|type|unstyled|text|每个私有网络最多可为云产品实例提供65533个内网+IP+地址。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|c8j7b|type|unstyled|text|CIDR（Classless+Inter-Domain+Routing）即无类别域间路由，由您指定的独立网络空间地址块，通过+IP+和掩码结合，实现对网络的整体划分。它消除了传统的+A+类、B+类和+C+类地址以及划分子网的概念，更加有效地分配了+IP+的地址空间。在创建私有网络和子网时，需要以+CIDR+的形式创建对应的网段，例如，需创建范围为+10.0.16.0+-+10.0.17.255+的网段，则：|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|9gpl2|10.0.16.0+-+10.0.17.255+转换为二进制为+00001010.00000000.00010000.00000000+-+00001010.00000000.00010001.11111111，前23位相同，转换成+CIDR+的形式为+10.0.16.0/23。|entityMap|data|mutability^0|4V|N|0|0|N|W|21|3J|C^^$0|@$1|2|3|4|5|6|7|J|8|@$9|K|A|L|B|C]]|D|@]]|$1|E|3|4|5|F|7|M|8|@$9|N|A|O|B|C]|$9|P|A|Q|B|C]|$9|R|A|S|B|C]]|D|@]]]|G|$H|-4|I|-4|3|-4]]

什么是 CIDR？

私有网络

负载均衡

专线接入

NAT 网关

VPN 连接

数据库

云计算

私有云

混合云

虚拟化

虚拟机

路由

网络安全

防火墙

访问控制列表

数据中心

弹性计算

可以设置多个允许登录的IP，支持IP段：

出站规则
表示服务器不可以访问外部特定的 IP 地址。
这种场景一般比较少。
安全组是一种虚拟防火墙。 netfilter，只不过firewalld和iptables的结构以及使用方法不一样罢了。 现在Centos7默认使用的是firewall作为防火墙，而不是iptables，如果要使用iptables，先把firewall停用，再安装iptables即可。 查看本地是否存在iptables：
vi /etc/sysconfig/iptables
查看发现是个空文件，表示还没有安装。 Port 10000

#禁用版本1协议, 因为其设计缺陷, 很容易使密码被黑掉。

除了使用密钥对之外，只能确保我们的服务器是安全的，但是并不能确保我们的应用是安全的。

【教你搭建服务器系列】（9）让你的服务器更安全

Linux 修改SSH 默认端口 22，防止被破解密码。一、修改配置文件 如上，取消注释 Port 22，并在其下方增加一行 Port 23456 阿里云、腾讯云等很多云服务器商都有安全组策略，若防火墙开放了新端口号，但安全组没有开放新端口号，也是无法ssh登录的，因此还需要在安全组开放新端口号 在安全组规则页面，单击添加安全组规则，根据实际的使用场景来定义安全规则，允许新配置的远程端口进行连接。

二、使其 sshd 配置生效
1、执行如下命令，使 sshd 配置修改后生效
1）CentOS 7.x 以上系统，执行命令
systemctl restart sshd.service
2）CentOS CentOS 7 以前的版本并开启默认防火墙 iptables 时，应注意 iptables 默认不拦截访问
如果您配置了 iptables 规则，需要执行命令允许新端口：
iptables -A INPUT firewall-cmd --reload
最后，再次查询是否开放了 23456 端口号
firewall-cmd --permanent --add-port=23456/tcp
若开放了新端口号， 管理控制台，找到该实例，选择 网络和安全组
在安全组规则页面，单击添加安全组规则，根据实际的使用场景来定义安全规则，允许新配置的远程端口进行连接。 关于如何设置安全组参见 添加安全组规则

Linux/Unix 系统，很多人使用SSH + 密码来登陆服务器，默认 22端口，这样会有被暴力破解密码的危险（除非密码足够复杂且长度很长），因此最好修改SSH默认的22端口为其它随机端口号。

Linux 修改SSH 默认端口 22，防止被破解密码

ping是基于ICMP协议的，如果安全组中没有允许ICMP协议，那么是不可以ping通的。 1、使用VNC登录Linux云服务器
2、查看icmp_echo_ignore_all系统设置，执行命令：
cat /proc/sys/net/ipv4/icmp_echo_ignore_all
如果返回 如果返回0，则需要检查当前云服务器的防火墙设置，执行命令：iptables -L查看当前服务器的防火墙规则是否禁用ICMP。 如果以上操作均为查出云服务器禁ping的原因，可以查看下域名状态，看看是否可以正常解析，是否备案，是否被域名商停止解析。 也可以查看一下域名解析设置，看看是否是解析方面出现了问题。
以上是新手站长分享的关于腾讯云服务器ping不通的原因及解决方法，一般都是由于安全组导致的。

腾讯云服务器ping不通解决方法（公网IP安全组系统多维度）

腾讯云服务器ping不通什么原因？ping不通公网IP地址还是域名？新手站长从云服务器公网IP、安全组、Linux系统和Windows操作系统多方面来详细说明腾讯云服务器ping不通的解决方法：

腾讯云服务器ping不通解决方法（公网IP/安全组/系统多维度）

没有显式配置安全组时的默认行为使用默认安全组（Default Security Group ），它允许使用同一个安全组的虚机访问该虚机 禁止该机器的网络访问，除了允许它访问 DHCP 服务 没有默认防火墙，防火墙没有默认规则。（3）被 neutron-openvswi-o6e3f2eda-3 处理出虚机的 4 各网络包：4 各皆通过 IP Spoofing 链的处理，然后被匹配到连接状态是 ESTABLISHED （连接应该是第一次有 icmp 包进来时被建立好的） 

然而，这并不意味着它们不再被注册到标准的 IP协议栈代码中。对于被桥代码处理的网络包来说，br-nf 会判断 iptables 哪些链会在网络栈的什么位置被遍历。 需要注意的，各个 Linux 发行版并不是都默认启用了 netfilter for bridge，比如 Ubuntu 默认启用了， 而 RedHat 默认没启用。 通过配置项 use_ipv6 来指定是否使用 IPV6，默认值为 false。判断 /proc/sys/net/ipv6/conf/default/disable_ipv6 文件的内容。 ，不指定的话使用默认安全组。 ipset 的价值：
提高 neutron 操作 iptables 的性能
提高 linux 内核管理 iptables 规则的性能
3.4 Kilo 版本允许 port 不使用安全组 <更新于 2015

理解Neutron (8): Neutron 安全组

特别说明：本文于2015年基于OpenStack M版本发表于本人博客，现转发到公众号。因为时间关系，本文部分内容可能已过时甚至不正确，请注意。

理解Neutron (8): Neutron 安全组

健康检查会对所有后端服务器（不管是判定为健康的还是不健康的）进行，当不健康实例恢复正常状态时，负载均衡实例将恢复把新的请求转发给它。探测源是CLB的VIP，需要用户的机器放通vip（受客户安全组限制而且受iptable限制）  2.如果是公网CLB，查看是否开启公网带宽 目前腾讯云上公网CLB分为带宽上移用户和非带宽上移，如果在CLB控制界面能够设置公网带宽，此账号是带宽上移用户，CLB的网络计费是在CLB的VIP侧计费。

对于TCP的业务，使用 SYN 包进行探测。对于 UDP 业务，使用 Ping 进行检查。 目前，CLB和CVM都可以设置安全组，需要分别对其安全组进行核实。 （CLB安全组在CLB的管理界面设置，CVM安全组在CVM的管理界面设置）
4.iptables规则检查
在CVM侧使用如下命令可以查看是否开启iptables以及iptables的具体规则。 .* 
service status iptables #查看iptables是否启动
iptables -L #查看iptable具体配置

#centos 7.*
systemctl status firewalld #查看防火墙是否启动
firewall-cmd --list-all #查看防火墙具体配置
 iptables放通访问来源，外网CLB放通VIP，内网CLB放通内网段。

CLB健康检查是指负载均衡实例定期向后端服务器发送 Ping、尝试连接或发送请求来测试后端服务器运行的状况。当后端服务器实例被判定为不健康时，负载均衡实例将不会把请求转发到该实例上。健康检查会对所有后端服务器（不管是判定为健康的还是不健康的）进行，当不健康实例恢复正常状态时，负载均衡实例将恢复把新的请求转发给它。

CLB健康检查异常排查流程

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

不是。安全组和 iptables 可以同时使用，您的流量会经过两次过滤，流量的走向如下：出方向：实例上的进程 > iptables > 安全组。入方向：安全组 > iptables > 实例上的进程。

使用了安全组是否意味着不可以使用 iptables？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐