blocks|key|fdvv0|type|unstyled|text|请查看回收站内是否还有云服务器。安全组绑定了回收站内的云服务器时，同样无法被删除。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

云服务器已经全部退还，为什么安全组无法删除?

entityMap|blocks|key|6af04|text|私有网络的定义|type|header-one|depth|inlineStyleRanges|entityRanges|data|anl1b|私有网络VPC（Virtual+Private+Cloud）是一种虚拟的、专用的云计算环境，在这个环境里，用户可以创建、管理和配置自己的网络资源与安全策略。VPC的主要应用是为企业提供一种在共享云基础设施上创建可控制、隔离和安全的网络环境。|unstyled|2gq4e|私有网络的核心组成部分|5d72a|子网（Subnet）：子网是按照规划将IP地址空间划分成较小的网络段，用于部署和管理VPC内的资源（如虚拟机、数据库等）。|offset|length|style|BOLD|527r3|路由表（Route+Tables）：路由表定义了网络流量如何从一个子网传递到另一个子网或互联网。用户可以配置路由表以控制子网间流量的传输控制。|bbm1b|安全组（Security+Groups）：安全组是一个虚拟防火墙，用于控制VPC内资源进入和离开的网络流量。用户可以通过设置安全组规则，实现对流量和访问的精确控制。|e9sg0|网络访问控制列表（Network+ACLs）：网络访问控制列表是一种用于控制子网出入口流量的安全控制功能，可以实现更精细化的访问控制。|oade|互联网网关（Internet+Gateway）：互联网网关是一个用于将VPC与互联网相连接的资源，它可以实现子网之间及VPC与互联网之间的流量传输。|c1ua1|NAT网关（NAT+Gateway）：NAT网关（网络地址转换网关）用于为VPC内没有公共IP地址的资源提供互联网访问能力，同时保留源私有IP地址。|a67mt|VPN连接（VPN+Connection）：VPN连接（Virtual+Private+Network）用于在VPC和本地数据中心之间创建安全、加密的通道，实现资源的安全便捷访问。|32nbr|私有网络的主要特点和功能|ejlv3|网络资源管理：在VPC中，用户可以创建自己的子网、路由表、网络访问控制列表等资源，实现对网络资源的细粒度控制。|b8p55|网络安全：用户可以使用安全组、防火墙等功能设置VPC中的入口和出口访问规则，保护云上资源免受未经授权的访问。|60kd3|逻辑隔离：VPC提供一个隔离于其他用户和默认网络的私有环境，使企业的网络资源和应用相互之间无法访问，提高数据的安全性。|ei1r7|VPN连接：VPC支持与用户本地数据中心的VPN连接（Virtual+Private+Network），实现资源的安全便捷访问。|f3isc|弹性IP：配合使用弹性IP（EIP，Elastic+IP）地址，可以实现动态公网IP地址分配。|2v0b5|负载均衡和自动扩展：VPC支持与负载均衡和自动扩展功能集成，提高应用的可靠性与弹性。|5kth5|私有网络的工作原理|d0ecd|私有网络VPC（Virtual+Private+Cloud）的工作原理是通过虚拟化技术在共享的云基础设施上创建一个隔离的、安全的私有网络环境。在这个环境中，用户可以按照自己的需要配置网络资源、访问控制和安全策略。|klt5|网络虚拟化：VPC利用了虚拟化技术在物理网络基础设施上创建逻辑的、独立的网络层。虚拟化技术允许在同一物理基础设施上运行多个隔离的网络，每个网络都具有自己的子网、路由表和安全规则。|9011u|子网划分：在VPC中，用户可以自由创建子网（Subnet），每个子网表示一个IP地址范围。子网用于将VPC中的资源（如虚拟机、数据库等）进行分组和管理。|68t3b|路由控制：用户可以通过配置路由表（Route+Tables）来控制VPC中子网之间和外部网络的访问路径。路由表定义了流量如何从一个子网传递到另一个子网或外部网络。|dqm5i|访问控制：VPC使用安全组（Security+Groups）和网络访问控制列表（Network+ACLs）等措施来控制进入和离开VPC的流量。这些规则可按需配置，使用户能够更好地保护云上资源免受未经授权的访问。|d1660|VPN连接：VPC支持与用户本地数据中心的VPN（Virtual+Private+Network）连接，实现资源的安全便捷访问。用户可以通过建立VPN通道，将本地网络与VPC之间的流量进行加密传输，确保数据的安全性。|nemc|集成其他云服务：VPC可以与其他云服务（如弹性计算、存储、负载均衡等）集成，为用户提供高效、安全、灵活的云服务。|8uep4|通过以上机制，VPC为用户提供了一个可扩展、高度可配置和安全的网络环境，使用户能够在云上部署自己的应用程序和服务，同时保障数据的安全性和可控性。|7jlkj|私有网络的优势|65gu3|安全性高：VPC提供了安全的网络环境和访问控制机制，使用户能够根据需要保护云上资源免受未经授权的访问。用户可以通过安全组、网络ACL、VPN等多种方式进行安全控制。|4iv6t|弹性网络：VPC是一种弹性的网络解决方案，用户可以根据需要快速配置子网、路由表、负载均衡、自动扩展等，以适应不同的业务需求。|87e6g|节约成本：VPC允许将资源进行逻辑隔离，使企业可以在共享云基础施上管理和部署自己的网络资源。这样可以充分利用云资源，降低硬件成本，并避免资源竞争和浪费。|frb1g|可扩展性强：VPC支持云上的其他服务（例如弹性计算、存储、数据库等）集成，可以使用这些服务快速部署和扩展企业应用程序和服务。|7rpsa|高可用性：PC提供了实现多个可用区的资源复制和备份策略功能，从而提高了应用程序的高可用性并降低了其停机率。|1atmh|快速部署：使用VPC可以快速创建一个私有云，无需购买和部署额外的硬件设备，只需进行几个简单的步骤即可完成配置。|2op1r|总之，VPC可以提供更高的安全性、可扩展性、弹性网络和节约成本的优势，帮助企业更好地利用云计算的资源。这种模型提供了一种简单而灵活的方式，使用户能够轻松地部署和管理自己的云上资源。^0|0|0|0|0|A|0|0|H|0|0|K|0|0|M|0|0|N|0|0|I|0|0|L|0|0|0|6|0|0|4|0|0|4|0|0|5|0|0|4|0|0|9|0|0|0|0|5|0|0|4|0|0|4|0|0|4|0|0|5|0|0|7|0|0|0|0|4|0|0|4|0|0|4|0|0|5|0|0|4|0|0|4|0^^$0|$]|1|@$2|3|4|5|6|7|8|2B|9|@]|A|@]|B|$]]|$2|C|4|D|6|E|8|2C|9|@]|A|@]|B|$]]|$2|F|4|G|6|7|8|2D|9|@]|A|@]|B|$]]|$2|H|4|I|6|E|8|2E|9|@$J|2F|K|2G|L|M]]|A|@]|B|$]]|$2|N|4|O|6|E|8|2H|9|@$J|2I|K|2J|L|M]]|A|@]|B|$]]|$2|P|4|Q|6|E|8|2K|9|@$J|2L|K|2M|L|M]]|A|@]|B|$]]|$2|R|4|S|6|E|8|2N|9|@$J|2O|K|2P|L|M]]|A|@]|B|$]]|$2|T|4|U|6|E|8|2Q|9|@$J|2R|K|2S|L|M]]|A|@]|B|$]]|$2|V|4|W|6|E|8|2T|9|@$J|2U|K|2V|L|M]]|A|@]|B|$]]|$2|X|4|Y|6|E|8|2W|9|@$J|2X|K|2Y|L|M]]|A|@]|B|$]]|$2|Z|4|10|6|7|8|2Z|9|@]|A|@]|B|$]]|$2|11|4|12|6|E|8|30|9|@$J|31|K|32|L|M]]|A|@]|B|$]]|$2|13|4|14|6|E|8|33|9|@$J|34|K|35|L|M]]|A|@]|B|$]]|$2|15|4|16|6|E|8|36|9|@$J|37|K|38|L|M]]|A|@]|B|$]]|$2|17|4|18|6|E|8|39|9|@$J|3A|K|3B|L|M]]|A|@]|B|$]]|$2|19|4|1A|6|E|8|3C|9|@$J|3D|K|3E|L|M]]|A|@]|B|$]]|$2|1B|4|1C|6|E|8|3F|9|@$J|3G|K|3H|L|M]]|A|@]|B|$]]|$2|1D|4|1E|6|7|8|3I|9|@]|A|@]|B|$]]|$2|1F|4|1G|6|E|8|3J|9|@]|A|@]|B|$]]|$2|1H|4|1I|6|E|8|3K|9|@$J|3L|K|3M|L|M]]|A|@]|B|$]]|$2|1J|4|1K|6|E|8|3N|9|@$J|3O|K|3P|L|M]]|A|@]|B|$]]|$2|1L|4|1M|6|E|8|3Q|9|@$J|3R|K|3S|L|M]]|A|@]|B|$]]|$2|1N|4|1O|6|E|8|3T|9|@$J|3U|K|3V|L|M]]|A|@]|B|$]]|$2|1P|4|1Q|6|E|8|3W|9|@$J|3X|K|3Y|L|M]]|A|@]|B|$]]|$2|1R|4|1S|6|E|8|3Z|9|@$J|40|K|41|L|M]]|A|@]|B|$]]|$2|1T|4|1U|6|E|8|42|9|@]|A|@]|B|$]]|$2|1V|4|1W|6|7|8|43|9|@]|A|@]|B|$]]|$2|1X|4|1Y|6|E|8|44|9|@$J|45|K|46|L|M]]|A|@]|B|$]]|$2|1Z|4|20|6|E|8|47|9|@$J|48|K|49|L|M]]|A|@]|B|$]]|$2|21|4|22|6|E|8|4A|9|@$J|4B|K|4C|L|M]]|A|@]|B|$]]|$2|23|4|24|6|E|8|4D|9|@$J|4E|K|4F|L|M]]|A|@]|B|$]]|$2|25|4|26|6|E|8|4G|9|@$J|4H|K|4I|L|M]]|A|@]|B|$]]|$2|27|4|28|6|E|8|4J|9|@$J|4K|K|4L|L|M]]|A|@]|B|$]]|$2|29|4|2A|6|E|8|4M|9|@]|A|@]|B|$]]]]

如何实现私有网络不同子网内的通信？

能否将服务器部署在同一私有网络下的不同可用区中？

如何实现不同可用区中云服务器和数据库的通信？

每个私有网络最多可为云产品实例提供多少个内网 IP 地址？

概念和功能相关

如何处理因 VPC 网段冲突而无法建立对等连接的问题？

VPC 内资源（CVM、数据库等）是否支持修改内网 IP？

VPC 内的云服务器或数据库能否切换到其它 VPC？

弹性公网 IP 能否再转换为普通公网 IP？

网段和 IP 相关

基础网络和私有网络的区别是？

基础网络属性的云服务器能否修改为私有网络属性？

私有网络属性的云服务器能否修改为基础网络属性？

如何实现基础网络中云服务器与 VPC 中云服务器的通信？

基础网络中的负载均衡、数据库等资源可以和 VPC 通信吗？

不同账号的基础网络与 VPC 间能否通信？

如何解除私有网络与基础网络内云服务器的关联？

基础网络相关

VPC 有配额限制吗？每个账号可创建多少 VPC？

申请弹性 IP 失败？每个账号可以申请多少个弹性 IP？

产品配额相关

通用类

如果云服务器在购买时没有分配公网 IP ，应该如何申请？

没有公网 IP 地址的实例（云服务器、数据库）如何访问公网？

能否找回之前使用的公网 IP？能否申请指定的弹性公网 IP？

弹性公网 IP 数量达到上限后能否申请增加配额？

如果云服务器有公网 IP 或弹性公网 IP，所在子网又关联了 NAT 网关，将如何实现公网的访问?

当云服务器通过公网网关或 NAT 网关访问公网时，网络费用是否会收取双份？

连接公网

云服务器/数据库如何内网通信？

若 VPC1 分别和 VPC2、VPC3 建立了对等连接，那 VPC2 和 VPC3 能互通吗？

VPC 间通信

基础网络互通相关

连接类

如何确保 VPC 中云服务器的安全？

VPC 安全相关

登录实例前，需要放通什么端口？

为什么要开启端口？如何开启某个端口？

为什么修改端口后服务无法使用？

为什么无法使用 TCP 25 端口连接外部地址，如何解禁？

为什么安全组中会默认有一条拒绝规则？

选择安全组不正确，会对绑定该安全组的实例有何影响？该如何解决？

安全组策略的生效顺序是什么？

为什么端口在安全组中放通了，但依然无法访问？

为什么安全组未允许的 IP 仍然能访问云服务器 ？

使用了安全组是否意味着不可以使用 iptables？

安全组克隆时命名能否与目标区域的安全组相同？

安全组跨项目跨地域克隆是否有云 API 支持？

安全组跨项目跨地域克隆会否将安全组管理的云服务器一起复制过去？

端口与安全组相关

安全类

blocks|key|2r1m3|type|unstyled|text|一般而言，对于+Linux+实例要放通22号端口，对于+Windows+实例需要放通3389号端口。更多适用于其他实例类型的端口请参考+安全组应用案例。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/37890^0|0|1W|7^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|89e9v|type|unstyled|text|您需要在安全组中开启端口后，才可以使用端口对应的服务。示例：|depth|inlineStyleRanges|entityRanges|f00l0|若想要使用+8080+端口访问网页，需要在安全组开启、放通该端口的情况下，才能实现。|2gm5q|放通某个端口的操作步骤如下：|6abjt|ordered-list-item|登录+安全组控制台，单击该实例绑定的安全组，进入详情页。|offset|length|3mc72|选择入站规则/出站规则，单击【添加规则】。|ahkg1|填写您的+IP+地址（段）及需要放通的端口信息，选择允许放通。
详细操作步骤，请参见+添加安全组规则。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/vpc/securitygroup|1|https://cloud.tencent.com/document/product/215/39790^0|0|0|0|0|3|6|0|0|1|17|7^^$0|@$1|2|3|4|5|6|7|X|8|@]|9|@]]|$1|A|3|4|5|B|7|Y|8|@]|9|@]]|$1|C|3|4|5|D|7|Z|8|@]|9|@]]|$1|E|3|F|5|G|7|10|8|@]|9|@$1|11|H|12|I|13]]]|$1|J|3|F|5|K|7|14|8|@]|9|@]]|$1|L|3|F|5|M|7|15|8|@]|9|@$1|16|H|17|I|18]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]]]

blocks|key|jb08|type|unstyled|text|修改服务端口后，还需在对应的安全组开放对应的端口，否则服务不可用。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|1pfvm|type|unstyled|text|如下端口存在安全隐患，出于安全因素考虑，运营商将其拦截，导致无法访问。建议您更换端口，不要使用如下端口监听：|depth|inlineStyleRanges|entityRanges|table|data|aligns|19jq1|align|drkdq|rows|a4abe|cells|do0sd|raw|4rm0m|协议++|entityMap|9bf0a|cknds|不支持端口+++++++++++++++++++++++++++|859nu|1gp79|db7a6|TCP+|5hcfj|d6836|42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、3130、4444、5554、5800、5900、9996|162l9|67jdh|12tpi|UDP+|8uip7|bhvdg|1026、1027、1434、1068、5554、9996、1028、1433、135+-+139|[表格]|mutability^0|0|0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|17|8|@]|9|@]]|$3|A|B|$C|@$1|D|E|-3]|$1|F|E|-3]]|G|@$1|H|I|@$1|J|K|$0|@$1|L|3|4|5|M|7|18|8|@]|9|@]]]|N|$]]]|$1|O|K|$0|@$1|P|3|4|5|Q|7|19|8|@]|9|@]]]|N|$]]]]]|$1|R|I|@$1|S|K|$0|@$1|T|3|4|5|U|7|1A|8|@]|9|@]]]|N|$]]]|$1|V|K|$0|@$1|W|3|4|5|X|7|1B|8|@]|9|@]]]|N|$]]]]]|$1|Y|I|@$1|Z|K|$0|@$1|10|3|4|5|11|7|1C|8|@]|9|@]]]|N|$]]]|$1|12|K|$0|@$1|13|3|4|5|14|7|1D|8|@]|9|@]]]|N|$]]]]]]]|5|15|8|@]|9|@]]]|N|$B|-4|16|-4|3|-4]]

腾讯云不支持哪些端口？

blocks|key|e0n3b|type|unordered-list-item|text|为了提升腾讯云+IP+地址发邮件的质量，将默认限制云服务器使用+TCP+25+端口连接外部地址。您可以登录+控制台，将鼠标移动至顶部导航账号处，单击【安全管控】即可看到25端口解封入口。|depth|inlineStyleRanges|entityRanges|offset|length|bl913|每个账号仅可解封5个预付费包年包月的云服务器，暂不支持按量付费云服务器。|92q0b|unstyled|更多端口说明，请参见+服务器常用端口。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/|1|https://cloud.tencent.com/document/product/215/37891^0|0|1I|3|0|0|1|B|7^^$0|@$1|2|3|4|5|6|7|R|8|@]|9|@$1|S|A|T|B|U]]]|$1|C|3|4|5|D|7|V|8|@]|9|@]]|$1|E|3|F|5|G|7|W|8|@]|9|@$1|X|A|Y|B|Z]]]]|H|$I|$3|J|K|L|M|$N|O]]|P|$3|J|K|L|M|$N|Q]]]]

blocks|key|as48f|type|unstyled|text|安全组规则，是从上至下依次筛选生效的，之前设置的允许规则通过后，其他的规则会默认被拒绝。若是规则放通全部端口，则最后这条拒绝规则是不生效的。出于安全考虑，我们提供该默认设置。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|6nu74|type|unordered-list-item|text|问题隐患|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|5m26b|远程连接(+SSH+)+Linux+实例、远程登录桌面+Windows+实例可能失败。|d9njd|远程+Ping+该安全组下的+CVM+实例的公网+IP+和内网+IP+可能失败。|9o6lu|HTTP+访问该安全组下的实例暴露的+Web+服务可能失败。|bfj8f|该安全组下实例访问+Internet+服务可能失败。|85lj5|解决方案|cv2a5|若发生以上问题，可以在控制台的安全组管理中，重新设置安全组规则，例如：只绑定默认全通安全组。|3nckk|安全组具体设置规则，请参见+安全组+-+安全组规则。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/12452#.E5.AE.89.E5.85.A8.E7.BB.84.E8.A7.84.E5.88.99^0|0|4|0|0|0|0|0|0|4|0|0|0|E|B^^$0|@$1|2|3|4|5|6|7|10|8|@$9|11|A|12|B|C]]|D|@]]|$1|E|3|4|5|F|7|13|8|@]|D|@]]|$1|G|3|4|5|H|7|14|8|@]|D|@]]|$1|I|3|4|5|J|7|15|8|@]|D|@]]|$1|K|3|4|5|L|7|16|8|@]|D|@]]|$1|M|3|4|5|N|7|17|8|@$9|18|A|19|B|C]]|D|@]]|$1|O|3|4|5|P|7|1A|8|@]|D|@]]|$1|Q|3|4|5|R|7|1B|8|@]|D|@$1|1C|9|1D|A|1E]]]]|S|$T|$3|U|V|W|X|$Y|Z]]]]

blocks|key|dd6ms|type|unordered-list-item|text|安全组策略方向分为出和入，出方向是指过滤云服务器的出流量，入方向是指过滤云服务器的入流量。|depth|inlineStyleRanges|entityRanges|cbrs2|安全组策略分为允许和拒绝流量。|offset|length|style|BOLD|entityMap|data|mutability^0|0|7|2|A|2^^$0|@$1|2|3|4|5|6|7|J|8|@]|9|@]]|$1|A|3|4|5|B|7|K|8|@$C|L|D|M|E|F]|$C|N|D|O|E|F]]|9|@]]]|G|$H|-4|I|-4|3|-4]]

安全组的方向和策略是什么？

blocks|key|92gcb|type|unstyled|text|安全组策略的生效顺序是从上至下的。流量经过安全组的策略匹配顺序是从上至下，一旦匹配成功则策略生效。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|c5c5r|type|unordered-list-item|text|实例绑定的其他安全组中拒绝了该端口，且优先级高|depth|inlineStyleRanges|entityRanges|5et9i|设置了网络ACL或防火墙|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

blocks|key|ep6n2|type|unstyled|text|可能有以下原因：|depth|inlineStyleRanges|entityRanges|82j2m|unordered-list-item|CVM+可能绑定了多个安全组，特定+IP+在其他安全组中被允许。|81n71|特定+IP+属于审批过的腾讯云公共服务。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|I|8|@]|9|@]]|$1|A|3|B|5|C|7|J|8|@]|9|@]]|$1|D|3|B|5|E|7|K|8|@]|9|@]]]|F|$G|-4|H|-4|3|-4]]

blocks|key|1odqv|type|unstyled|text|不是。安全组和+iptables+可以同时使用，您的流量会经过两次过滤，流量的走向如下：|depth|inlineStyleRanges|entityRanges|1463s|unordered-list-item|出方向：实例上的进程+>+iptables+>+安全组。|euqvl|入方向：安全组+>+iptables+>+实例上的进程。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|I|8|@]|9|@]]|$1|A|3|B|5|C|7|J|8|@]|9|@]]|$1|D|3|B|5|E|7|K|8|@]|9|@]]]|F|$G|-4|H|-4|3|-4]]

blocks|key|a0s9b|type|unstyled|text|不行。命名需保持与目标地域现有安全组名称不同。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|2p2n2|type|unstyled|text|为了方便使用控制台的客户，我们目前提供了控制台支持，暂无直接云+API+支持。您可通过原有的批量导入导出安全组规则的云+API+，间接达到安全组的跨项目跨地域克隆。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|2houv|type|unstyled|text|不会，安全组跨地域克隆，只将原安全组出入口规则克隆，云服务器需另行关联。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|421rm|type|unstyled|text|VPC+本身是一个逻辑隔离的网络环境，可以通过设置安全组和网络+ACL+来进行流量控制：|depth|inlineStyleRanges|entityRanges|5bvb2|unordered-list-item|安全组+：提供+CVM+实例级别的网络流量控制，没有允许进出实例的流量将自动被拒绝。|offset|length|b432|+网络+ACL+：提供子网级别的网络流量控制。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20089|1|https://cloud.tencent.com/document/product/215/5132^0|0|0|0|3|0|1|0|7^^$0|@$1|2|3|4|5|6|7|R|8|@]|9|@]]|$1|A|3|B|5|C|7|S|8|@]|9|@$1|T|D|U|E|V]]]|$1|F|3|B|5|G|7|W|8|@]|9|@$1|X|D|Y|E|Z]]]]|H|$I|$3|J|K|L|M|$N|O]]|P|$3|J|K|L|M|$N|Q]]]]

blocks|key|1cors|type|unstyled|text|基础网络互通指将基础网络内的云服务器关联至指定私有网络，使基础网络中的云服务器可以与私有网络内的云服务器、数据库等云服务通信。更多信息，请参见+管理基础网络。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20083^0|0|20|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

什么是基础网络互通？

blocks|key|b6s4|type|unstyled|text|您可以通过+基础网络互通+来实现基础网络和+VPC+的通信。|depth|inlineStyleRanges|entityRanges|offset|length|8k96h|使用基础网络互通服务，有以下限制：|2h943|ordered-list-item|需要通信的基础网络和+VPC+必须在同一区域（可以在不同可用区，如广州一区和广州二区）。|1gkbf|需要+VPC+的+CIDR（网段范围）为10.0.0.0/16+-+10.47.0.0/16（含子集），否则会产生冲突。|style|CODE|fojvl|如果您的基础网络和+VPC+符合上述条件，可以到控制台对应+VPC+详情页中的基础网络互通处进行配置，关联上需要互通的基础网络云服务器即可。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20083^0|0|6|6|0|0|0|K|Q|0^^$0|@$1|2|3|4|5|6|7|V|8|@]|9|@$1|W|A|X|B|Y]]]|$1|C|3|4|5|D|7|Z|8|@]|9|@]]|$1|E|3|F|5|G|7|10|8|@]|9|@]]|$1|H|3|F|5|I|7|11|8|@$A|12|B|13|J|K]]|9|@]]|$1|L|3|4|5|M|7|14|8|@]|9|@]]]|N|$O|$3|P|Q|R|S|$T|U]]]]

blocks|key|ann31|type|unordered-list-item|text|终端连接可帮助您实现+VPC+内实例通过内网与基础网络实例通信的功能，其原理是将基础网络实例+IP+与+VPC+内+IP+建立映射，访问该+VPC+IP+即访问基础网络实例，支持的基础网络产品包括：CLB、TencentDB、CMEM、REDIS、MongoDB，不支持跨地域/跨账号。|depth|inlineStyleRanges|entityRanges|bg891|方向：单向（VPC+访问基础网络）。|1ddq4|如有需要，请提交+工单申请。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/workorder/category^0|0|0|0|9|4^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@]]|$1|C|3|4|5|D|7|Q|8|@]|9|@$1|R|E|S|F|T]]]]|G|$H|$3|I|J|K|L|$M|N]]]]

blocks|key|5lp69|type|unstyled|text|暂不支持不同账号的基础网络和+VPC+间资源的（云服务器、数据库等）通信，VPC+支持的功能更多、更灵活，建议您将基础网络迁移上私有网络。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|f0tkk|type|unstyled|text|VPC+中云服务器与数据库的内网通信在网络层面均为内网+IP+通信，因此无差异。内网+IP+不同场景的通信方式如下：|depth|inlineStyleRanges|entityRanges|table|data|aligns|e3f4a|align|8lrrg|rows|3bumi|cells|atg1o|raw|dea9i|通信场景|entityMap|5cnku|bvroo|通信方案|bf6po|8qm8|7ne81|不同地域|avted|3fue3|不同地域的云服务器或数据库属于不同+VPC，通过+对等连接+/+云联网+（同/跨账号均支持）通信|offset|length|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/553/18836|1|https://cloud.tencent.com/document/product/877/18768|1vjrv|7ee7a|5phdm|不同可用区|cbvb5|cpg0e|同+VPC：+默认互通
不同+VPC：+通过+对等连接+/+云联网+（同/跨账号均支持）通信|ehjv5|boasb|5s2n6|不同VPC|ast4o|hcal|通过+对等连接+/+云联网+（同/跨账号均支持）通信|2til1|1otla|78tjq|不同子网|aecjn|4gbn|同+VPC：默认互通
不同+VPC：+通过+对等连接+/+云联网+（同/跨账号均支持）通信|1euut|56b2g|dlunf|跨账号|4ddcd|bf72e|跨账号+通过+对等连接+/+云联网+（同/跨地域均支持）通信|[表格]|bu5rq|blockquote|!|5chek|unordered-list-item|当您通过对等连接或云联网实现跨账号+VPC+间的互联时，需注意如下两点：|bf592|资源均属于主账号，因此您创建跨账号对等连接或云联网互通时，请填写对方的主账号。|52f|子账号仅有操作权限，所以如果您的子账号不具备创建对等连接或云联网权限，请向主账号申请权限。+|599r1|同+VPC+下不同子网间（不论是否在同一可用区），内网默认互通，如果不通，请优先排查+安全组+及+网络+ACL+等防火墙策略。|style|BOLD|https://cloud.tencent.com/document/product/213/12452|https://cloud.tencent.com/document/product/215/20088^0|0|0|0|0|0|P|4|1|W|3|0|0|0|N|4|1|U|3|0|0|0|3|4|1|A|3|0|0|0|M|4|1|T|3|0|0|0|7|4|1|E|3|0|0|1|1|0|P|6|0|17|3|1|1D|6^^$0|@$1|2|3|4|5|6|7|2H|8|@]|9|@]]|$3|A|B|$C|@$1|D|E|-3]|$1|F|E|-3]]|G|@$1|H|I|@$1|J|K|$0|@$1|L|3|4|5|M|7|2I|8|@]|9|@]]]|N|$]]]|$1|O|K|$0|@$1|P|3|4|5|Q|7|2J|8|@]|9|@]]]|N|$]]]]]|$1|R|I|@$1|S|K|$0|@$1|T|3|4|5|U|7|2K|8|@]|9|@]]]|N|$]]]|$1|V|K|$0|@$1|W|3|4|5|X|7|2L|8|@]|9|@$1|2M|Y|2N|Z|2O]|$1|2P|Y|2Q|Z|2R]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]|$1|18|I|@$1|19|K|$0|@$1|1A|3|4|5|1B|7|2S|8|@]|9|@]]]|N|$]]]|$1|1C|K|$0|@$1|1D|3|4|5|1E|7|2T|8|@]|9|@$1|2U|Y|2V|Z|2W]|$1|2X|Y|2Y|Z|2Z]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]|$1|1F|I|@$1|1G|K|$0|@$1|1H|3|4|5|1I|7|30|8|@]|9|@]]]|N|$]]]|$1|1J|K|$0|@$1|1K|3|4|5|1L|7|31|8|@]|9|@$1|32|Y|33|Z|34]|$1|35|Y|36|Z|37]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]|$1|1M|I|@$1|1N|K|$0|@$1|1O|3|4|5|1P|7|38|8|@]|9|@]]]|N|$]]]|$1|1Q|K|$0|@$1|1R|3|4|5|1S|7|39|8|@]|9|@$1|3A|Y|3B|Z|3C]|$1|3D|Y|3E|Z|3F]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]|$1|1T|I|@$1|1U|K|$0|@$1|1V|3|4|5|1W|7|3G|8|@]|9|@]]]|N|$]]]|$1|1X|K|$0|@$1|1Y|3|4|5|1Z|7|3H|8|@]|9|@$1|3I|Y|3J|Z|3K]|$1|3L|Y|3M|Z|3N]]]]|N|$10|$3|11|12|13|B|$14|15]]|16|$3|11|12|13|B|$14|17]]]]]]]]]|5|20|8|@]|9|@]]|$1|21|3|22|5|23|7|3O|8|@]|9|@]]|$1|24|3|25|5|26|7|3P|8|@]|9|@]]|$1|27|3|25|5|28|7|3Q|8|@]|9|@]]|$1|29|3|25|5|2A|7|3R|8|@]|9|@]]|$1|2B|3|25|5|2C|7|3S|8|@$Y|3T|Z|3U|2D|2E]]|9|@$1|3V|Y|3W|Z|3X]|$1|3Y|Y|3Z|Z|40]]]]|N|$10|$3|11|12|13|B|$14|2F]]|16|$3|11|12|13|B|$14|2G]]]]

blocks|key|99p8d|type|unstyled|text|建立对等连接时，要求两端+VPC+的+CIDR+不可以重叠，否则无法建立对等连接。|depth|inlineStyleRanges|entityRanges|d6pg6|unordered-list-item|如果您需要通信的两个+VPC+网段有重叠，但具体的子网网段不重叠，可以使用+云联网+来实现通信。云联网可以将+VPC+通信时的网段限制缩小到子网层面。
例如，您需要通信的两个+VPC+网段均为+10.0.0.0/16，但子网分别为+10.0.1.0/24+和+10.0.2.0/24，则可以通过云联网实现通信。详情请参见+云联网。|offset|length|style|CODE|d772h|如果云联网仍不能满足您的需求，则需要将重叠子网内的资源进行迁移。|2kmdq|云服务器更换子网，详情请参见+更换实例子网。|7hvoh|VPC+间迁移，详情请参见+切换私有网络服务。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/product/ccn|1|https://cloud.tencent.com/document/product/877|2|https://cloud.tencent.com/document/product/213/16565|3|https://cloud.tencent.com/document/product/213/20278#.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C.E4.B9.8B.E9.97.B4.E5.88.87.E6.8D.A2^0|0|2P|B|38|B|3M|B|0|12|3|1|4H|3|0|1|2|F|6|1|3|E|8^^$0|@$1|2|3|4|5|6|7|11|8|@]|9|@]]|$1|A|3|B|5|C|7|12|8|@$D|13|E|14|F|G]|$D|15|E|16|F|G]|$D|17|E|18|F|G]]|9|@$1|19|D|1A|E|1B]|$1|1C|D|1D|E|1E]]]|$1|H|3|B|5|I|7|1F|8|@]|9|@]]|$1|J|3|B|5|K|7|1G|8|@]|9|@$1|1H|D|1I|E|1J]]]|$1|L|3|B|5|M|7|1K|8|@]|9|@$1|1L|D|1M|E|1N]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]|X|$3|P|Q|R|S|$T|Y]]|Z|$3|P|Q|R|S|$T|10]]]]

blocks|key|et6ad|type|unstyled|text|不能，对等连接能使+VPC+两两建立互联，但是这种互通关系不发生传递。即当+VPC1+与+VPC2+建立了对等连接，VPC1+和+VPC3+也建立了对等连接时，由于对等连接的不传递性，VPC2+和+VPC3+的流量不能互通。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|5dr3b|type|unstyled|text|如果您在购买云服务器时没有分配公网+IP，那么无法为该云服务器再申请普通公网+IP，但可以通过+弹性公网+IP+来实现相同功能，操作详情请参见+申请+EIP。|depth|inlineStyleRanges|entityRanges|offset|length|6sc3h|unordered-list-item|弹性公网+IP+是公网+IP+的一种，是某地域下一个固定不变的公网+IP+地址。与普通公网+IP+不同的是，它是与您的账户绑定，即：您可以将一个弹性公网+IP+根据需要与不同的云服务器绑定、解绑（一次仅能绑定一个）。|ch3f9|由于弹性公网+IP+的特殊性，如果您申请了弹性公网+IP+但并未绑定实例，需要收取一定的+IP+资源费用，详情请参见+弹性公网+IP+计费说明。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/1199|1|https://cloud.tencent.com/document/product/1199/41698|2|https://cloud.tencent.com/document/product/1199/41692^0|0|1C|7|1|20|6|0|0|2|1N|C^^$0|@$1|2|3|4|5|6|7|T|8|@]|9|@$1|U|A|V|B|W]|$1|X|A|Y|B|Z]]]|$1|C|3|D|5|E|7|10|8|@]|9|@]]|$1|F|3|D|5|G|7|11|8|@]|9|@$1|12|A|13|B|14]]]]|H|$I|$3|J|K|L|M|$N|O]]|P|$3|J|K|L|M|$N|Q]]|R|$3|J|K|L|M|$N|S]]]]

blocks|key|d83kq|type|unstyled|text|没有公网+IP+的实例可以申请弹性公网+IP（请参见上一个问题），或者通过+NAT+网关访问公网。|depth|inlineStyleRanges|entityRanges|1nu4c|NAT+网关+能够为私有网络内的云服务器提供+SNAT+和+DNAT+功能，如果您有多台云服务器需要通过一个公网+IP+访问公网，可以使用+NAT+网关。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/552^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|17j65|type|unstyled|text|可以。|depth|inlineStyleRanges|entityRanges|6b8vq|unordered-list-item|如果您的云服务器是在购买时分配的普通公网+IP，请参见+更换公网+IP+地址。|offset|length|abcpb|如果您的云服务器绑定的是弹性公网+IP，您需要+解绑该弹性公网+IP，重新+申请一个弹性公网+IP+或为其绑定已有弹性公网+IP。|2oq2r|blockquote|!+普通公网+IP+转换成弹性公网+IP+后，建议您立即释放，否则，未绑定实例的弹性公网+IP+将会收取一定+IP+资源费用。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/16642|1|https://cloud.tencent.com/document/product/1199/41703|2|https://cloud.tencent.com/document/product/1199/41698|3|https://cloud.tencent.com/document/product/1199/41692#ip^0|0|0|S|A|0|1|O|A|2|12|B|0|3|1J|7^^$0|@$1|2|3|4|5|6|7|Y|8|@]|9|@]]|$1|A|3|B|5|C|7|Z|8|@]|9|@$1|10|D|11|E|12]]]|$1|F|3|B|5|G|7|13|8|@]|9|@$1|14|D|15|E|16]|$1|17|D|18|E|19]]]|$1|H|3|I|5|J|7|1A|8|@]|9|@$1|1B|D|1C|E|1D]]]]|K|$L|$3|M|N|O|P|$Q|R]]|S|$3|M|N|O|P|$Q|T]]|U|$3|M|N|O|P|$Q|V]]|W|$3|M|N|O|P|$Q|X]]]]

能否为云服务器更换公网 IP？

blocks|key|fc9us|type|unordered-list-item|text|公网+IP+释放后不能找回。|depth|inlineStyleRanges|entityRanges|d89ms|支持找回您使用过、且当前未分配给其它用户的弹性公网+IP，详情请参见+找回公网+IP+地址。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/1199/41708^0|0|0|Z|A^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|bdhc9|type|unstyled|text|由于弹性公网+IP+资源的有限性，每个账号每个地域仅能申请20个，不能申请增加配额。对于无公网+IP+的云服务器，您可以使用+NAT+网关等方式访问公网。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|chqc2|type|unstyled|text|如果一台云服务器有公网+IP+或弹性公网+IP，同时，子网又关联了+NAT+网关，即路由表中设置了该子网访问公网流量的下一跳是+NAT+网关，那么，默认该云服务器访问公网的流量会全部通过+NAT+网关实现。|depth|inlineStyleRanges|entityRanges|bvm74|如果您需要修改优先级，使得云服务器访问公网的流量通过公网IP实现，请参见+调整+NAT+网关和公网+IP+的优先级。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/552/30012^0|0|0|11|K^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|5mcjq|type|unstyled|text|不会，网络费用只收取一份。通过公网网关或+NAT+网关访问公网，收取的是公网网关或+NAT+网关的网络费用。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|4rg64|type|unstyled|text|VPC+部分资源有使用配额限制。默认每个账号每个地域可以创建20个私有网络。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|5u1tv|type|unordered-list-item|text|每个腾讯云账户在每个地域（Region）可以申请的弹性公网+IP+个数为20个。|depth|inlineStyleRanges|entityRanges|f0ktd|每个腾讯云账户各个地域每天申购次数为配额数+×+2次（即默认为40次）。解绑+EIP+时，每个账户每天可免费重新分配公网+IP+的次数为10次。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

blocks|key|9hir6|type|unordered-list-item|text|私有网络是用户在腾讯云上建立的一块逻辑隔离的网络空间。|depth|inlineStyleRanges|entityRanges|8r4ev|私有网络较基础网络而言，拥有更多功能。二者的详细区别与选择，请参见+管理基础网络。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20083^0|0|0|Y|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|9dr61|type|unstyled|text|可以，我们提供单台和批量云服务器的基础网络切换至私有网络的服务。详细操作步骤和注意事项，请参见+切换私有网络服务。|depth|inlineStyleRanges|entityRanges|offset|length|7lc6c|blockquote|!该操作不可逆，请您在操作前务必仔细阅读文档。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/20278#.E5.9F.BA.E7.A1.80.E7.BD.91.E7.BB.9C.E5.88.87.E6.8D.A2.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C^0|0|1C|8|0^^$0|@$1|2|3|4|5|6|7|N|8|@]|9|@$1|O|A|P|B|Q]]]|$1|C|3|D|5|E|7|R|8|@]|9|@]]]|F|$G|$3|H|I|J|K|$L|M]]]]

blocks|key|8kkdi|type|unstyled|text|不能，我们暂不支持私有网络属性云服务器变更为基础网络属性。私有网络支持的功能更多、更灵活，建议您将基础网络迁移上私有网络。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|emosk|type|unstyled|text|您可以通过+基础网络互通+来实现基础网络和+VPC+的通信。|depth|inlineStyleRanges|entityRanges|offset|length|69s1n|使用基础网络互通服务，有以下限制：|efbqk|ordered-list-item|需要通信的基础网络和+VPC+必须在同一区域（可以在不同可用区，如广州一区和广州二区）。|76o29|需要+VPC+的+CIDR（网段范围）为10.[0-47].0.0/16（含子集），否则会产生冲突。|style|CODE|6atin|如果您的基础网络和+VPC+符合上述条件，可以到控制台对应+VPC+详情页中的基础网络互通处进行配置，关联上需要互通的基础网络云服务器即可。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20083^0|0|6|6|0|0|0|K|G|0^^$0|@$1|2|3|4|5|6|7|V|8|@]|9|@$1|W|A|X|B|Y]]]|$1|C|3|4|5|D|7|Z|8|@]|9|@]]|$1|E|3|F|5|G|7|10|8|@]|9|@]]|$1|H|3|F|5|I|7|11|8|@$A|12|B|13|J|K]]|9|@]]|$1|L|3|4|5|M|7|14|8|@]|9|@]]]|N|$O|$3|P|Q|R|S|$T|U]]]]

blocks|key|5b23g|type|unordered-list-item|text|终端连接可帮助您实现+VPC+内实例通过内网与基础网络实例通信的功能，其原理是将基础网络实例+IP+与+VPC+内+IP+建立映射，访问该+VPC+IP+即访问基础网络实例，支持的基础网络产品包括：CLB、TencentDB、CMEM、REDIS、MongoDB，不支持跨地域/跨账号。|depth|inlineStyleRanges|entityRanges|edjmn|方向：单向（VPC+访问基础网络）。|3ir05|如果有需要，欢迎提供+工单申请。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/workorder/category^0|0|0|0|B|4^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@]]|$1|C|3|4|5|D|7|Q|8|@]|9|@$1|R|E|S|F|T]]]]|G|$H|$3|I|J|K|L|$M|N]]]]

blocks|key|5h1nn|type|unstyled|text|暂不支持不同账号的基础网络和+VPC+间资源的（云服务器、数据库等）通信，VPC+支持的功能更多、更灵活，建议您将基础网络迁移上私有网络。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|a0iij|type|unstyled|text|您好，解关联步骤如下：|depth|inlineStyleRanges|entityRanges|4c6fp|ordered-list-item|登录+私有网络控制台。|offset|length|215n7|单击需要与基础网络互通的+VPC+ID，进入私有网络详情页。|ci7i1|单击【基础网络互通】，在基础网络云服务器列表中选择需要解关联的云服务器，并单击【解除关联】。|2m801|单击【确认】，即可完成解关联操作。|4iunt|详细操作说明，请参见+解除私有网络与基础网络内云服务器关联。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/vpc/vpc|1|https://cloud.tencent.com/document/product/215/20154^0|0|0|3|7|0|0|0|0|1|B|I^^$0|@$1|2|3|4|5|6|7|X|8|@]|9|@]]|$1|A|3|B|5|C|7|Y|8|@]|9|@$1|Z|D|10|E|11]]]|$1|F|3|B|5|G|7|12|8|@]|9|@]]|$1|H|3|B|5|I|7|13|8|@]|9|@]]|$1|J|3|B|5|K|7|14|8|@]|9|@]]|$1|L|3|4|5|M|7|15|8|@]|9|@$1|16|D|17|E|18]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]]]

blocks|key|42cjm|type|unstyled|text|腾讯云+VPC+CIDR+支持使用以下私有网段中的任意一个：|depth|inlineStyleRanges|entityRanges|ervfv|unordered-list-item|10.0.0.0+-+10.255.255.255（掩码范围需在16+-+28之间）|offset|length|style|CODE|3u26v|172.16.0.0+-+172.31.255.255（掩码范围需在16+-+28之间）|d1ge4|192.168.0.0+-+192.168.255.255+（掩码范围需在16+-+28之间）|veh5|子网的+CIDR+必须在私有网络的+CIDR+内或相同。|entityMap|data|mutability^0|0|0|8|B|E|0|0|A|D|E|0|0|B|E|F|0^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@]]|$1|A|3|B|5|C|7|R|8|@$D|S|E|T|F|G]|$D|U|E|V|F|G]]|9|@]]|$1|H|3|B|5|I|7|W|8|@$D|X|E|Y|F|G]|$D|Z|E|10|F|G]]|9|@]]|$1|J|3|B|5|K|7|11|8|@$D|12|E|13|F|G]|$D|14|E|15|F|G]]|9|@]]|$1|L|3|4|5|M|7|16|8|@]|9|@]]]|N|$O|-4|P|-4|3|-4]]

VPC 和子网的网段有什么限制？

blocks|key|brlog|type|unordered-list-item|text|您在创建私有网络和子网时，需要指定其+CIDR，一旦创建即不可更改。|depth|inlineStyleRanges|entityRanges|fjdgu|如果您因为私有网络网段重叠而无法建立对等连接，推荐您使用限制粒度更小的+云联网（子网网段不重叠即可），或对私有网络下实例进行迁移。VPC+间迁移请参考+切换私有网络服务。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/product/ccn|1|https://cloud.tencent.com/document/product/213/20278#.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C.E4.B9.8B.E9.97.B4.E5.88.87.E6.8D.A2^0|0|0|10|3|1|24|8^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@$1|Q|C|R|D|S]|$1|T|C|U|D|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

VPC 和子网的网段可以修改吗？

blocks|key|1n14k|type|unstyled|text|建立对等连接时，要求两端+VPC+的+CIDR+不可以重叠，否则无法建立对等连接。|depth|inlineStyleRanges|entityRanges|fk4be|unordered-list-item|如果您两端+VPC+中，需要通信的子网网段不重叠，可以使用+云联网+来实现通信。云联网可以将+VPC+通信时的网段限制缩小到子网层面。
例如，您需要通信的两个+VPC+网段均为10.0.0.0/16，但子网分别为10.0.1.0/24和10.0.2.0/24，则可以通过云联网实现通信。更多信息，请参考+云联网产品文档。|offset|length|style|CODE|b9r2k|如果云联网仍不能满足您的需求，则需要将重叠子网内的资源进行迁移。|2nche|云服务器更换子网，请参考+更换实例子网。|cm75c|VPC+间迁移，请参考+切换私有网络服务。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/product/ccn|1|https://cloud.tencent.com/document/product/877|2|https://cloud.tencent.com/document/product/213/16565|3|https://cloud.tencent.com/document/product/213/20278#.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C.E4.B9.8B.E9.97.B4.E5.88.87.E6.8D.A2^0|0|2G|B|2Y|B|3A|B|0|U|3|1|48|7|0|1|2|D|6|1|3|C|8^^$0|@$1|2|3|4|5|6|7|11|8|@]|9|@]]|$1|A|3|B|5|C|7|12|8|@$D|13|E|14|F|G]|$D|15|E|16|F|G]|$D|17|E|18|F|G]]|9|@$1|19|D|1A|E|1B]|$1|1C|D|1D|E|1E]]]|$1|H|3|B|5|I|7|1F|8|@]|9|@]]|$1|J|3|B|5|K|7|1G|8|@]|9|@$1|1H|D|1I|E|1J]]]|$1|L|3|B|5|M|7|1K|8|@]|9|@$1|1L|D|1M|E|1N]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]|X|$3|P|Q|R|S|$T|Y]]|Z|$3|P|Q|R|S|$T|10]]]]

blocks|key|cvolv|type|unordered-list-item|text|云服务器主网卡的主内网+IP+支持修改，辅助网卡的主内网+IP+不支持修改，详情请参见+修改内网+IP+地址。|depth|inlineStyleRanges|entityRanges|offset|length|4m0i6|内网负载均衡（CLB）+/+云数据库（TencentDB）不支持修改内网+IP。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/16561^0|0|18|A|0^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]]]|$1|C|3|4|5|D|7|Q|8|@]|9|@]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|rsu3|type|unordered-list-item|text|目前支持云服务器、云数据库+MySQL的迁移，暂不支持其他数据库的迁移。|depth|inlineStyleRanges|entityRanges|7eghc|云服务器可从当前+VPC+迁移至同账户下的其他+VPC+内，详细操作步骤和注意事项，请参见+切换私有网络服务。|offset|length|7kul8|云数据库+MySQL+可从当前+VPC+迁移至同账户下的其他+VPC+内，详细操作步骤和注意事项，请参见+切换网络。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/213/20278#.E7.A7.81.E6.9C.89.E7.BD.91.E7.BB.9C.E4.B9.8B.E9.97.B4.E5.88.87.E6.8D.A2|1|https://cloud.tencent.com/document/product/236/35671^0|0|0|1A|8|0|1|1H|4^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@]]|$1|A|3|4|5|B|7|R|8|@]|9|@$1|S|C|T|D|U]]]|$1|E|3|4|5|F|7|V|8|@]|9|@$1|W|C|X|D|Y]]]]|G|$H|$3|I|J|K|L|$M|N]]|O|$3|I|J|K|L|$M|P]]]]

blocks|key|8j2iv|type|unstyled|text|弹性公网+IP+适用于以下场景：|depth|inlineStyleRanges|entityRanges|dt28m|ordered-list-item|容灾
我们强烈建议您使用弹性公网+IP+来容灾。当您的某台服务器无法正常提供服务时，您可以将这台机器上的弹性公网+IP+解绑，并重新绑定到健康的机器上，帮您快速恢复服务。|offset|length|style|BOLD|40rhs|保留特定公网+IP
当您需要保留账户中的某个特定公网+IP+时，可将其转换为弹性公网+IP，绑定设备后，即可使用该+IP+进行公网访问。只要您不进行“释放”操作，该弹性公网+IP+便一直保留在您的账户中。|cpn1|其他特殊场景
当您有其他特殊情况需要替换+IP+时，可通过普通公网+IP+转换为弹性公网+IP，并绑定/解绑弹性公网+IP+的方式来实现。但弹性公网+IP+资源宝贵，单个账号下每个地域会有配额限制，建议您合理规划与使用。|entityMap|data|mutability^0|0|0|2|0|0|9|0|0|6^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|B|5|C|7|P|8|@$D|Q|E|R|F|G]]|9|@]]|$1|H|3|B|5|I|7|S|8|@$D|T|E|U|F|G]]|9|@]]|$1|J|3|B|5|K|7|V|8|@$D|W|E|X|F|G]]|9|@]]]|L|$M|-4|N|-4|3|-4]]

弹性公网 IP 有什么作用？

blocks|key|6i29u|type|unstyled|text|当您需要保留账户中的某个特定公网+IP+时，可将其转换为弹性公网+IP，绑定设备后，即可使用该+IP+进行公网访问。只要您不进行“释放”操作，该弹性公网+IP+便一直保留在您的账户中。|depth|inlineStyleRanges|entityRanges|8onvr|相关操作指引，请参见+普通公网+IP+转+EIP。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/1199/41706^0|0|0|B|D^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

如何保持公网 IP 地址不变？

blocks|key|79a2v|type|unstyled|text|弹性公网+IP+无法再次转换为普通公网+IP。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|bn4s8|type|unordered-list-item|text|每个私有网络默认内网互通，您可以在对应路由表中看到一条默认路由，该路由即表示该私有网络下所有资源内网互通。|depth|inlineStyleRanges|entityRanges|9cg3s|如果是不同私有网络的子网，则内网不互通，需要使用+对等连接+或+云联网+才能实现通信。|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/553|1|https://cloud.tencent.com/document/product/877^0|0|0|P|4|1|W|3^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@$1|Q|C|R|D|S]|$1|T|C|U|D|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

blocks|key|c3bif|type|unstyled|text|可以。VPC+具有地域属性（如广州、北京、首尔），VPC+内子网具有可用区属性（如广州一区、广州二区），同一+VPC+内的子网可以部署在同一地域的不同可用区中。而云服务器的可用区属性继承自其所属子网，在可用区的子网下购买服务器，即可实现将服务器部署在不同可用区。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|976ar|type|unordered-list-item|text|相同+VPC：默认互通，如果不通，请优先排查+安全组+及+网络+ACL+等防火墙策略。|depth|inlineStyleRanges|entityRanges|offset|length|b4e53|不同+VPC：默认隔离，如需互通，您可以通过+对等连接+或+云联网，实现两个+VPC+的内网互通。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/215/20089|1|https://cloud.tencent.com/document/product/215/5132|2|https://cloud.tencent.com/document/product/553|3|https://cloud.tencent.com/document/product/877^0|0|N|3|1|T|6|0|2|N|4|3|U|3^^$0|@$1|2|3|4|5|6|7|S|8|@]|9|@$1|T|A|U|B|V]|$1|W|A|X|B|Y]]]|$1|C|3|4|5|D|7|Z|8|@]|9|@$1|10|A|11|B|12]|$1|13|A|14|B|15]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]|O|$3|G|H|I|J|$K|P]]|Q|$3|G|H|I|J|$K|R]]]]

blocks|key|17poc|type|unstyled|text|每个私有网络最多可为云产品实例提供65533个内网+IP+地址。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|c8j7b|type|unstyled|text|CIDR（Classless+Inter-Domain+Routing）即无类别域间路由，由您指定的独立网络空间地址块，通过+IP+和掩码结合，实现对网络的整体划分。它消除了传统的+A+类、B+类和+C+类地址以及划分子网的概念，更加有效地分配了+IP+的地址空间。在创建私有网络和子网时，需要以+CIDR+的形式创建对应的网段，例如，需创建范围为+10.0.16.0+-+10.0.17.255+的网段，则：|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|9gpl2|10.0.16.0+-+10.0.17.255+转换为二进制为+00001010.00000000.00010000.00000000+-+00001010.00000000.00010001.11111111，前23位相同，转换成+CIDR+的形式为+10.0.16.0/23。|entityMap|data|mutability^0|4V|N|0|0|N|W|21|3J|C^^$0|@$1|2|3|4|5|6|7|J|8|@$9|K|A|L|B|C]]|D|@]]|$1|E|3|4|5|F|7|M|8|@$9|N|A|O|B|C]|$9|P|A|Q|B|C]|$9|R|A|S|B|C]]|D|@]]]|G|$H|-4|I|-4|3|-4]]

什么是 CIDR？

私有网络

负载均衡

专线接入

NAT 网关

VPN 连接

数据库

云计算

私有云

混合云

虚拟化

虚拟机

路由

网络安全

防火墙

访问控制列表

数据中心

弹性计算

CreateAndAttachNetworkInterface	创建弹性网卡并绑定云服务器	如果网卡和子机有属于 tez，则可用区必须一致
CreateNetworkInterface	创建弹性网卡 DescribeNetworkInterfaces	查询弹性网卡列表	
DetachNetworkInterface	弹性网卡解绑云服务器	
MigrateNetworkInterface	弹性网卡迁移 IP	
AttachNetworkInterface	弹性网卡绑定云服务器	
		如果网卡和子机有属于 tez，则可用区必须一致
IP地理位置相关接口		
接口名称	接口功能	特殊说明
DescribeIpGeolocationDatabaseUrl 查询安全组被引用信息	
CloneSecurityGroup	克隆安全组	
CreateDefaultSecurityGroup	创建默认安全组	
DeleteSecurityGroup	删除安全组 DeleteSecurityGroupPolicies	删除安全组规则	
DescribeSecurityGroupAssociationStatistics	查询安全组关联实例统计	
DescribeSecurityGroupPolicies

TEZ API 文档

由于内网云平台有很多微服务集群，所以根据这个特性，主要分以下几个步骤：
1、资产发现
因为云平台都是在专有云上，所以写个脚本爬了下资产就可以全部获取到了。 1.2 加固
1.2.1 运维相关
1、测试、开发服务器全部关停
2、敏感端口安全组隔离
3、使用堡垒机、跳板机运维
4、用户、权限隔离
这里特别说明下，比如：MySQL不使用默认root用户，使用业务 领导搞的相当慌，五分钟内让删除，这个安全事件很简单：
1、如果访问的IP是业务服务器
要么AK泄漏了直接利用AK进行的文件增删改查；
要么业务上传的地方没有做严格限制，导致了任意格式文件上传；
该服务器应该还存在 SSRF漏洞；


2、如果访问的IP不是业务服务器
由于OSS上传后会生成随机字符串的URL，根本是无法猜到的，那么谁访问了这个URL，那么就是这个IP上传的，这个IP就是有问题的。 3、云真的方便，各种好用。
4、平台真的很重要！
版权申明：内容来源网络，版权归原创者所有。除非无法确认，都会标明作者及出处，如有侵权烦请告知，我们会立即删除并致歉。谢谢!

从五月19日到六月底（2019年）一直在参与HW行动，第一次参与从甲方角度的攻防对抗的团队当中，总体来说感触很大，谨此记录下。

2021HW参考|防守方经验总结

RDS白名单风险	白名单策略：0.0.0.0/0
安骑士离线风险	安骑士状态: offline
漏洞	调用云盾API获取相关数据
弱口令风险	数据库，tomcat，weblogic，RDP，SSH
基线检查 这里仅以安全组风险举例，其它风险项如法炮制，都是调用阿里云API获取数据，并通过规则筛选出风险项。 ，并通过工具自动化检查rootkit
10、杀毒软件对服务器进行全盘扫描，删除病毒
11、入侵溯源，重点分析：.bash_history, web日志，互联网服务（例如elasticsearch，redis 这里我想表达的意思是，其实安全巡检本身没什么技术含量，但却又是一个重复繁琐的工作，利用好编程能力，可以很大程度上提高 工作效率，这也是为什么很多公司要求安全运营人员要掌握一门编程语言的原因。 服务器配置是否满足安全基线要求
4. 安全组是否满足安全要求
5. 安骑士是否在线
6. web程序是否以最低权限要求运行

*本文作者：Haczhou，转载请注明来自FreeBuf.COM

做云安全运营也有一年多时间了，对云上安全建设和运营有一点粗浅的经验，希望可以抛砖引玉，借此文章能有机会和大佬们交流 安全运营，安全建设方向的经验。

云安全运营总结

腾讯云服务器利用弹性公网IP为服务器更换动态IP和固定IP。 第二、申请弹性公网IP 这里我们在腾讯云服务器后台可以看到弹性公网IP的申请。 第四、解绑固定IP地址 有些时候如果我们腾讯云服务器已有的公网IP还需要使用或者直接不要了，可以直接将释放掉。 总结，腾讯云弹性公网IP的功能适合有需要多个临时动态弹性IP项目的，我们可以给服务器临时添加弹性IP，待到项目完毕可以随时的解除绑定。

在腾讯云服务器在红，如果我们需要将云服务器CVM原有的固定IP更换一个IP，以及我们需要将服务器多设置几个公网IP用什么办法呢？ 腾讯云相关教程和可能需要的内容：
1、腾讯云新用户云服务器代金券及最新优惠活动
2、腾讯云服务器CVM创建和配置SSH密钥 - 创建密钥且应用到服务器
3、腾讯云服务器选择和设置自定义安全组配置方法
第一 第三、绑定云服务器
申请完毕之后，我们需要绑定云服务器，直接点击绑定按钮。
选择需要绑定该地区的云服务器就可以了。 解绑后我们可以继续丢到弹性IP中，也可以不放到弹性IP直接删除。
第四、解绑固定IP地址
有些时候如果我们腾讯云服务器已有的公网IP还需要使用或者直接不要了，可以直接将释放掉。 退还公网IP，或者是直接绑定弹性IP。
这里也可以选择将其丢到弹性IP，还是直接转换，直接转换就会被删除替换掉。

腾讯云服务器利用弹性公网IP为服务器更换动态IP和固定IP

一般情况下，无论我们购买哪家的VPS、云服务器产品都是有一个公网固定IP地址的，当然也有服务商不提供公网IP（前几天VULTR商家推出系列2.5美元方案但是都没有IPV4）。有些时候特殊项目的需要，我们需要服务器IP地址变化，或者需要将服务器更换IP地址，不同的商家有不同的操作方法，当然也有商家是不可以操作的只能重新购买服务器才有不同/新的IP。

腾讯云服务器利用弹性公网IP为服务器更换动态IP和固定IP

如果您在使用jtti服务器时，远程无法连接可通过Jtti控制台进行连接。 常见故障现象ping不通ping丢包部分端口telnet不通全部端口telnet不通广告、弹窗植入域名无法访问IP访问正常常见故障原因云服务器过期、关机或者EIP被释放通过运营平台新建的云服务器没有重置密码安全组配置存在问题本地网络异常或 DNS劫持肉鸡封停关禁运营商网络链路中断或抖动自我排查方法检查云服务器是否过期、关机、删除检查安全组配置是否有问题：相应端口是否打开，IP是否在允许范围内检查本地网络是否存在异常，是否存在DNS劫持检查云服务器内部是否中毒

服务器无法远程连接怎么办？

服务器无法远程连接怎么办？

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

请查看回收站内是否还有云服务器。安全组绑定了回收站内的云服务器时，同样无法被删除。

云服务器已经全部退还，为什么安全组无法删除?

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐