控制台
实名认证
中国站
登录
- 计算
- 网络
- 存储与CDN
-
数据库
-
云数据库 RDS MySQL
- 产品概述
- 产品定价
- 快速入门
- 操作手册
- 案例实践
- API文档
-
常见问题
- 如何访问MySQL实例？
- MySQL实例的安全性如何？
- 如何向MySQL实例中导入数据？
- 如何向MySQL实例中导出数据？
- 如何创建新用户并授予权限?
- QPS是如何统计的？
- 什么是内存溢出?
- 默认的最大连接数是多少？
- 如何查看数据库运行状态?
- 如何查看MySQL实例的SlowLog?
- 如何修改MySQL实例的配置参数？
- 如何安装和卸载插件？
- 如何使用MySQL-Proxy使MySQL实例可以通过外网访问？
- 何查看MySQL实例的各项监控指标？
- 是否可以查看云数据库运行状态？
- 默认的配置是针对哪种存储引擎优化的？
- 如何在云主机上搭建云数据库从库并进行主从同步呢？
- 如何正确设置字符集？
- 如何查询MySQL实例的客户端和服务器端版本
- 相关协议
- 云数据库 RDS PostgreSQL
- 云数据库 Redis
- 云数据库 MongoDB
- 分布式数据库 InDDB
- 云数据库 Memcache
-
云数据库 RDS MySQL
- 安全
- 人工智能
-
大数据
- ES服务 Elasticsearch
- 数据仓库 DW
- 托管Hadoop
- 管理和监控
-
API
-
对象存储OSS
- 创建Bucket-CreateBucket
- 获取Bucket信息-DescribeBucket
- 更改Bucket属性-UpdateBucket
- 删除Bucket-DeleteBucket
- 前缀列表查询 – PrefixFileList
- 上传文件 – PutFile
- 表单上传 – PostFile
- 秒传文件-UploadHit
- 下载文件-GetFile
- 查询文件基本信息-HEADFile
- 删除文件 – DeleteFile
- 初始化分片 – InitiateMultipartUpload
- 上传分片 – UploadPart
- 完成分片 – FinishMultipartUpload
- 放弃分片 – AbortMultipartUpload
- 查看配额状态-GetUFileQuota
- 查询配额支付价格-GetUFileQuotaPrice
- 查看配额使用报表-GetUFileReport
- 获取配额信息-GetUFileQuotaInfo
- 获取已上传成功的分片列表-GetMultiUploadPart
- 更新令牌-UpdateUFileToken
- 删除令牌-DeleteUFileToken
- 获取令牌信息-DescribeUFileToken
- OSS 错误码列表
- 操作文件的Meta信息 – OpMeta
- API文档综述
-
弹性公网IP EIP
- 1、申请弹性IP-AllocateEIP
- 2、获取弹性IP信息-DescribeEIP
- 3、更新弹性IP属性-UpdateEIPAttribute
- 4、释放弹性IP-ReleaseEIP
- 5、绑定弹性IP-BindEIP
- 6、解绑弹性IP-UnBindEIP
- 7、调整弹性IP带宽-ModifyEIPBandwidth
- 8. 修改弹性IP出口权重-ModifyEIPWeight
- 9. 获取弹性IP价格-GetEIPPrice
- 10. 获取弹性IP带宽改动价格-GetEIPUpgradePrice
- 11. 获取弹性IP计费方式-GetEIPPayMode
- 12. 设置弹性IP计费方式-SetEIPPayMode
- 13. 申请内网虚拟IP-AllocateVIP
- 14. 获取内网虚拟IP信息-DescribeVIP
- 15. 释放内网虚拟IP- ReleaseVIP
- 16. 创建带宽包-CreateBandwidthPackage
- 17. 获取带宽包信息-DescribeBandwidthPackage
- 18. 删除带宽包-DeleteBandwidthPackage
- 19. 开通共享带宽-AllocateShareBandwidth
- 20. 获取共享带宽信息-DescribeShareBandwidth
- 21. 调整共享带宽-ResizeShareBandwidth
- 22. 关闭共享带宽-ReleaseShareBandwidth
- 23. 将EIP加入共享带宽-AssociateEIPWithShareBandwidth
- 24. 将EIP移出共享带宽-DisassociateEIPWithShareBandwidth
- 25. 获取带宽用量-DescribeBandwidthUsage
- 26. 更新防火墙属性-UpdateFirewallAttribute
- 27. 获取防火墙信息-DescribeFirewall
- 28. 应用防火墙-GrantFirewall
- 29. 错误码
-
云服务器ECS
- 1、获取VNC登录信息-GetUHostInstanceVncInfo
- 2、启动云服务器-StartUHostInstance
- 3、重启云服务器-RebootUHostInstance
- 4、关闭云服务器-StopUHostInstance
- 5、获取云服务器业务组列表-DescribeUHostTags
- 6、字段规范
- 7、删除云服务器-TerminateUHostInstance
- 8、重置云服务器密码-ResetUHostInstancePassword
- 9、修改云服务器业务组-ModifyUHostInstanceTag
- 10、修改云服务器名-ModifyUHostInstanceName
- 11、获取挂载磁盘的升级价格-GetAttachedDiskUpgradePrice
- 12、修改云服务器配置-ResizeUHostInstance
- 13、获取升级配置价格-GetUHostUpgradePrice
- 14、创建云服务器-CreateUHostInstance
- 15、移除硬件隔离组-LeaveIsolationGroup
- 16、创建硬件隔离组-CreateIsolationGroup
- 17、删除自制镜像-TerminateCustomImage
- 18、创建自制镜像-CreateCustomImage
- 19、导入镜像-ImportCustomImage
- 20、修改云服务器备注-ModifyUHostInstanceRemark
- 21、修改挂载的磁盘大小-ResizeAttachedDisk
- 22、模拟服务器掉电-PoweroffUHostInstance
- 23、重装系统-ReinstallUHostInstance
- 24、获取镜像列表-DescribeImage
- 25、获取云服务器价格-GetUHostInstancePrice
- 26、获取云服务器信息-DescribeUHostInstance
- 27、普通机型开启CDP-UpgradeToArkUHostInstance
-
对象存储OSS
- 用户提醒
- 服务等级协议(SLA)
- 企业上云常见问题
- 其他协议
- 云市场
- 开发者
- 账户管理
-
1. 创建VPN网关
创建VPN网关时，您需要填写的内容主要分两部分：网关信息与IP设置。网关信息中，除了网关名称，备注，业务组等基本信息，还需要选择此网关所在的VPC网络，VPN网关必须属于某一个VPC网络。另外有两种网关规格可供选择。IP设置中绑定IP的带宽，请和VPN规格情况结合，选定适当的带宽。
2. 创建客户网关
创建客户网关时，需注意，客户网关IP是您本地网络的网关设备IP，客户网关是一个虚拟的概念，它代表您本地网关在浪潮云上的投射，方便您创建管理隧道。
3. 创建隧道
创建隧道时除了隧道名称，备注，业务组等信息，还需要选择隧道对应的VPN网关或客户网关，如果没有创建VPN网关或客户网关，则不能建立隧道。
4. IKE规则
IKE目前仅支持V1版本，您需要填写预共享秘钥，预共享秘钥的格式为unicode。这是基本的IKE设置。在您没有选择高级选项时，使用的是我们的默认配置。使用默认配置时，如果发起隧道连接是由客户网关发起，浪潮云 VPN网关为接受端时，VPN网关做协商。如果VPN网关发起连接，客户网关作为接受端时，则以默认配置发起，需要对端配置协商模式或者相同配置才能建立起隧道，默认配置见配置项表。
如您需要配置除了预共享秘钥外的更多的选项，可以打开高级选项进行配置。
高级选项打开后，可配置加密算法，认证算法，协商模式，DH组，本端与对端的ID类型，SA超时时间。支持的可配项如下：
配置项
支持类型与描述
加密算法
配置IKE协商过程中使用的报文加密算法，支持aes128、aes192、aes256和3des四种加密算法，默认为aes128。
认证算法
配置IKE协商过程中使用的报文认证算法，支持md5、sha1和sha2-256三种认证算法，默认为sha1。
协商模式
配置IKE协商过程中使用的协商模式，支持主模式和野蛮模式两种协商模式，默认为主模式。
DH组
配置IKE协商过程中使用的Diffie-Hellman组，支持1、2、5、14、15和16，默认为15。
本端ID类型
配置描述本端VPN网关设备的ID。支持自动识别、IP地址标识和域名标识3种类型，默认为自动识别。
对端ID类型
配置描述对端VPN网关设备的ID。支持自动识别、IP地址标识和域名标识3种类型，默认为自动识别。
SA超时
（时间）
配置Security Association的超时时间，范围是600-604800，默认为1080，单位为秒。
5. IPsec规则
在IPSec配置中，需要配置本端网段，与对端网段。本端网段是指您在创建VPC时，在VPC下创建的子网。对端网段是您希望能够连通的您本地机房的子网。您在浪潮云的VPC上配置的子网不能与您本地网关的网段重合。 本端网段与对端网段的连接如下图：
除了子网的基础配置，如果您没有更改高级选项中的配置更改，则使用的是我们的默认配置，和IKE一样，使用默认配置时，如果发起隧道连接是由客户网关发起，浪潮云 VPN网关为接受端时，VPN网关做协商。如果VPN网关发起连接，客户网关作为接受端时，则以默认配置发起，需要对端配置协商模式或者相同配置才能建立起隧道。 点击高级选项进行配置。
配置项
说明
PFS DH组
配置是否开启PFS功能，支持Disable、1、2、5、14、15和16，默认Disable
安全协议
配置IPSec使用的安全协议，支持AH和ESP，默认ESP
加密算法
配置IPSec使用的加密算法，支持aes128、aes192、aes256和3des，默认aes128
认证算法
配置IPSec使用的认证算法，支持sha1和md5，默认值为sha1
SA超时（时间）
配置IPSec的Security Association超时时间，范围1200-604800，默认为3600，单位秒。
SA超时（流量）
配置IPSec的Security Association超时时间，范围8000-2000000，默认使用SA超时（时间），单位字节。
6. 编辑隧道
创建完成隧道后，如果需要对配置项做变更，可以编辑隧道，但保存新的配置项后，需要您适配本地数据中心网关的配置，隧道才能重新建立。
7. 管理网关
当您创建了多个VPN网关和多个客户网关时，您可以在VPN网关或客户网关的列表页对网关进行管理，可以从不同维度对网关进行筛选。或进入网关页面，对网关进行编辑。 VPN网关管理，您可以解绑现在绑定在VPN网关上的弹性IP，绑定其他IP。但进行此操作后，需要先删除VPN网关上创建的隧道。
当您决定不再使用VPN网关或者客户网关时，可以删除VPN网关和客户网关，但在删除网关前，也需要先删除网关上建立的隧道。删除VPN网关不会删除绑定在VPN网关上的弹性IP。
VPN网关监控 VPN网关监控了绑定弹性IP的出入流量，您可以在VPN网关页面中查取到监控视图。
隧道监控 隧道监控提供了隧道状态变化监控，及隧道出入流量的变化。
