青云qingcloud怎么配置？青云QingCloud VPC专属私有网络配置教程

青云qingcloud云平台产品可分为计算、网络与CDN、存储、安全和权限、数据库与缓存、大数据平台、容器平台、人工智能、运维与监控、中间件服务、协作与办公等十一大产品线。当用户登入青云qingcloud去使用这些产品的时候，该如何进行配置应用呢？本篇文章先说说VPC专属私有网络配置教程。

VPC 网络是 QingCloud 环境内可以为用户预配置出的一个专属的大型网络。在 VPC 网络内，您可以自定义 IP 地址范围、创建子网，并在子网内创建主机/数据库/大数据等各种云资源。

地址范围: VPC 网络的地址范围域，通常是一个 B 段地址；为 VPC 网络划分子网的时候，子网必须在这个地址范围内。

类型: VPC 网络的管理路由器类型，不同类型可支持的管理流量转发能力不同，可根据自己的业务特点及需求进行选择，对于已创建好的 VPC 网络来说，也可以在关闭 VPC 网络之后进行修改。

防火墙: VPC 网络的管理路由器的防火墙；每个 VPC 网络有一个管理路由器，这个路由器提供端口转发、隧道服务( GRE 隧道 、IPSec 隧道 )、VPN 服务 等管理服务。当访问这些服务时，需要经过这个防火墙。VPC 网络里面的主机缺省没有防火墙，如果需要，也可以为每台主机加载独立的防火墙。

设置完成后点击“提交”，创建完成的 VPC 网络属性显示如下：

管理路由器

除在创建时指定的管理路由器类型及防火墙之外，管理路由器还包含以下几个属性，分别是：

公网IP: 管理路由器的公网 IP 地址，用于从公网访问端口转发、隧道服务( GRE 隧道 、IPSec 隧道 )、VPN 服务 等管理服务。

内网IP: 管理路由器的内网 IP 地址，用于从青云内网访问管理服务。

内网域名别名: 管理路由器的内网域名别名。

内网 DNS 服务: 对 VPC 内部提供域名解析的服务，可以开启/关闭内网 DNS 服务。同时支持开启/关闭 PTR 解析类型-反向 DNS 解析。

可以通过点击每个属性旁边的图标进行添加、修改、删除等操作。针对 VPC 网络本身的基本操作，比如修改、开启、关闭、扩容和删除等则在“更多操作”的下拉菜单中可以找到。

功能管理

点击创建好的 VPC 网络进入其详情页面，在此可以对 VPC 网络的私有网络和管理配置做进一步修改和调整。

私有网络

VPC 网络的私有网络指的是一个二层子网网段，通常是一个 C 段地址；你可以根据需要将一个 VPC 网络划分成多个子网，主机必须加入到子网里面使用。

VPC 网络中的子网可以是当前主账户名下的私有网络，也可以是子帐户名下的私有网络。

在私有网络的资源列表中可以直接添加主机、数据库和大数据资源。

管理配置

VPC 网络管理路由器功能配置与网络1.0 中的路由器基本相同，主要包含端口转发、隧道服务( GRE 隧道 、IPSec 隧道 )、VPN 服务 、网关过滤控制(ACL)、DNS 服务以及边界路由器等。

网关过滤控制(ACL) 功能介绍 : 用于配置隧道/VPN/NAT 网关 的 ACL 过滤规则，满足用户在不同网络间的访问控制需求。

以GRE隧道为例，假设现有两个VPC 网络的GRE隧道配置如下：

添加网关过滤控制规则：

通过上述配置，可实现拒绝192.168.2.2这个IP地址对192.168.5.0/24这个子网内IP，1000-10000端口范围的访问。

您可以在控制台上任意一个VPC 网络的详情页面，管理配置页签中，找到“网关过滤控制（ACL）”功能。

以上就是关于青云qingcloud VPC专属私有网络配置教程，想要了解其他的可在下方留言。

相关推荐：青云QingCloud是什么？云计算青云QingCloud简介