网络服务使用参考

网络服务使用参考

网络服务使用可参考以下建议：

安全组：
- 创建安全组的时候，建议一个安全组对应一个三层网络，安全组规则描述清晰；
- 示例：
  - 流量类型：入方向
  - 协议：tcp
  - 开始端口：22
  - 结束端口：22
  - CIDR：192.168.10.0/24
  - 表示只允许192.168.10.0/24的网段的22端口流量进来
- 如果这些规则也想作用于同一安全组内的云主机，添加安全组的时候需要勾选源安全组。
虚拟IP：
- 虚拟IP提供弹性IP、端口转发、负载均衡和IPsec服务。虚拟IP可以提前创建也可以在创建网络服务的在创建；
- 禁止随意更改虚拟IP的所属者，更改所属者可能导致租户/子账户网络服务异常；
- 禁止随意删除虚拟IP，删除虚拟IP会把虚拟IP所提供的服务也删除导致网络服务异常。
弹性IP：
- 弹性IP创建的时候可以选择已有虚拟IP，也可以新建虚拟IP；
- 弹性IP绑定云主机网卡的时候需要绑定正确的云主机网卡，禁止随意绑定云主机网卡导致的网络服务问题；
- 禁止随意更改弹性IP的所属者，更改所属者可能导致租户/子账户网络服务异常；
- 禁止随意删除弹性IP，删除弹性IP会导致绑定该弹性IP云主机的网络异常。
端口转发：
- 端口转发创建可以选择已有虚拟IP，也可以新建虚拟IP。创建端口转发需要指定正确的协议和端口，禁止随意指定协议和端口导致端口转发服务的异常；
- 禁止随意给云主机绑定端口转发服务，端口转发需要绑定给正确的云主机使用；
- 禁止随意删除端口转发服务，删除端口转发服务会导致使用该端口转发服务云主机的网络服务异常。
负载均衡：
- 负载均衡创建可以选择已有虚拟IP，也可以新建虚拟IP。负载均衡需要绑定正确的监听器；
- 创建负载均衡监听器需要正确的协议和端口，禁止随意指定协议和端口导致负载均衡服务的异常；
- 监听器默认规则采用轮询算法，建议保持默认算法不做修改；
- 禁止随意给云主机绑定负载均衡服务，负载均衡服务需要绑定给正确的云主机使用；
- 禁止随意删除负载均衡服务，删除负载均衡服务会导致使用该负载均衡服务云主机的网络服务异常。
IPsec隧道：
- IPsec隧道创建可以选择已有虚拟IP，也可以新建虚拟IP；
- 需要填写正确的本地子网和远程网络IP、CIDR和认证秘钥。禁止随意填写远端网络的IP地址和CIDR，否则会导致网络不通。

升级提醒

若您选择升级至4.0.0及之后版本，请注意以下功能调整：

1. 云路由器全面升级为VPC路由器，云路由网络全面升级为VPC网络，不再单独设云路由器页面。升级全程无感知，相关业务不受任何影响。

2. 企业管理账号体系取代用户组与用户，不再单独设用户/用户组页面，不可再使用用户/用户组账号登录云平台。升级前，请先将“用户组与用户”纳管的账号数据妥善迁移至“企业管理”纳管，再执行升级操作。注意：对于admin创建并具备admin权限的用户账号同步取消，如有需要，可使用企业管理账号体系中的平台管理员实现相同功能。

3. 调整AD/LDAP与账户的对接管理方式，统一由企业管理纳管，不再单独设AD/LDAP页面。升级前，请先将“账户”对接纳管的AD/LDAP账号数据妥善迁移至“企业管理”纳管，再执行升级操作。

如对上述升级提醒有任何疑问或需要升级帮助，请联系ZStack官方技术支持

客户评论

撰写评论

产品

解决方案

支持

联系