jancd/qiniu-developer_ShareGPT huggingface dataset:
human: 如何处理七牛云的云主机离线扩容云盘（Linux系统）

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 云主机 >云硬盘 >扩容磁盘
>离线扩容云盘（Linux系统）

#  离线扩容云盘（Linux系统）

最近更新时间: 2020-11-24 18:10:38

云盘（系统盘或数据盘）使用空间不足时，您可以扩容云盘的存储容量。如果您的QVM实例不支持在线扩容云盘，可以通过离线扩容的方式为Linux实例进行扩容云盘。离线扩容云盘需要重启实例，您的业务会短暂中断，建议在业务不繁忙时操作。

# 前提条件

在Linux实例使用在线扩容云盘前，需要满足以下条件。

资源 | 限制条件  
---|---  
实例 | 实例状态为运行中或者已停止。  
实例的Linux内核不低于3.6.0版本。您可以使用uname -a命令查看内核版本。  
如果Linux内核低于3.6.0版本，扩容分区操作请参见扩展低内核版本实例的系统盘分区和文件系统和扩展分区和文件系统_Linux数据盘。  
  
**说明** ：如果您的QVM实例不符合在线扩容条件，您可以使用离线扩容云盘功能.  
云盘 | 云盘状态为使用中（In Use）。  
云盘类型为ESSD云盘、SSD云盘或高效云盘。  
  
注意 一个已有分区采用了MBR分区格式，则不支持扩容到2 TiB及以上。如果您的MBR分区容量需要扩容到2 TiB以上，建议您先创建一块大于2
TiB的云盘并格式化为GPT分区，再将MBR分区中的数据拷贝到GPT分区中。格式化GPT分区操作，请参见[分区格式化大于2
TiB数据盘。](https://developer.qiniu.com/qvm/manual/7413/partitions-formatted-is-
greater-than-2-tib-data-plate)  
  
# **扩容后操作**

## **查看云盘分区情况**

进入QVM实例内部，查看系统盘和数据盘的分区类型（MBR和GPT）和文件系统类型（ext4、xfs等）。不同的分区和文件系统，后续扩容分区和文件系统操作中存在差异。

  1. 运行以下命令查看实例的云盘情况
    
        fdisk -lu
    

  2. 示例以系统盘（/dev/vda1）和数据盘（/dev/vdb1、/vde/vdc1）的三个分区为例，执行结果如下所示。  
![](https://dn-odum9helk.qbox.me/Fth2cTS7_eRmforo-bedgztqUKei)

序号 | 分区 | 说明  
---|---|---  
① | /dev/vda1 | 系统盘，System取值Linux表示为MBR分区。  
② | /dev/vdb1 | 数据盘，System取值Linux表示为MBR分区。  
③ | /dev/vdc1 | 数据盘，System取值GPT表示为GPT分区。  
  
  3. 运行以下命令确认已有分区的文件系统类型。
    
        df -Th
    

## **扩容分区**

通过查看云盘分区情况，在QVM实例内分区和文件系统并未扩容。此步骤介绍如何在QVM实例内部扩容云盘分区。

  1. 在QVM实例内部，安装gdisk工具。  
如果您的分区为GPT格式，必须执行此步骤；如果您的分区为MBR格式，请跳过此步骤。

    
        yum install gdisk -y
    

  2. 安装growpart工具。  
CentOS 7及以上版本运行以下命令。

    
        yum install -y cloud-utils-growpart
    

Debian 9及以上版本、Ubuntu14及以上版本运行以下命令。

    
        apt install -y cloud-guest-utils
    

  3. 运行以下命令扩容分区。
    
        growpart /dev/vda 1
    

## **扩容文件系统**

  1. 在QVM实例内部，根据查询的文件系统类型，扩容文件系统。

     * 扩容ext*（例如ext4）文件系统：运行以下命令扩容文件系统。  
扩容系统盘/dev/vda1的文件系统。

        
                resize2fs /dev/vda1 
        

扩容数据盘/dev/vdb1的文件系统

        
                resize2fs /dev/vdb1
        

/dev/vda1和/dev/vdb1都是分区名称，您需要根据实际情况修改。

     * 扩容xfs文件系统：运行以下命令扩容文件系统。/media/vdc为/dev/vdc1的挂载点，您需要根据实际情况修改。
        
                xfs_growfs /media/vdc
        

  2. 运行以下命令检查扩容后结果。
    
        df -Th
    

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机释放云盘

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 云主机 >云硬盘 >释放云盘

#  释放云盘

最近更新时间: 2020-08-25 11:32:26

如果您不再需要某块云盘，可以将手动其释放，存储在云盘上的数据会被全部释放，云盘停止计费。挂载到 QVM
实例上后，每块云盘均默认随实例释放，通过关闭随实例释放，您可以保留这块云盘。本文介绍了如何通过 QVM 管理控制台释放云盘、开启或者关闭随实例释放。

# **前提条件**

云盘类型 | 包年包月 | 按量付费  
---|---|---  
系统盘 | 默认开启随实例释放，支持关闭随实例释放 | 默认开启随实例释放，支持关闭随实例释放  
数据盘 | 默认开启随实例释放，支持关闭随实例释放  
转换了计费方式后，支持手动释放 | 支持随实例释放，单独创建按量付费数据盘时需手动开启，其余情况默认开启  
支持手动释放  
  
无论是系统盘还是数据盘，开启与关闭随实例释放都有如下影响：

  * 开启后，云盘在您释放 QVM 实例时被一起释放。
  * 关闭后，云盘在所属实例到期或者欠费三天后，或者您主动释放实例时，被自动转化为按量付费数据盘并保留下来。 为避免云盘保留失败，您的账号余额不能小于100元，并已完成实名认证。

# **设置云盘不随实例释放**

在云主机 > 主机 > 云硬盘，或者直接点击云主机 > 云硬盘，点击磁盘 ID。在「挂载信息」点击编辑按钮。  
![](https://dn-odum9helk.qbox.me/Fq0D9Mmm47zSqQdjGeEVkur4qNb5)

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机什么是快照？

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 云主机 >快照 >什么是快照？

#  什么是快照？

最近更新时间: 2020-08-20 17:19:51

快照，是某一个时间点上某一个磁盘的数据备份。

可以基于快照创建新的云硬盘，这样云硬盘在初始状态就具有快照中的数据，是原始云硬盘的精确副本。快照具有地域属性，你只能在需要创建云硬盘的同一地域下使用快照。有关更多信息，请参考[快照创建云硬盘](https://developer.qiniu.com/qvm/manual/6826/using-
the-snapshot-created-cloud-disk)。

  

# **快照的作用**

（1）能够进行在线数据的实时副本。快照是对云硬盘的完全可用拷贝。在该盘在出现问题时，可以快速恢复到未出问题前的状况。重大变更前对磁盘做快照，若变更失败可用于回滚。

（2）关键里程碑的持久备份。快照可以用于保存业务数据的持久备份，可以保留业务数据的里程碑状态。

（3）快速创建新硬盘。当云硬盘创建了快照，你可使用同地域快照，快速克隆多块磁盘，达到快速部署服务器的目的。

  

# **业务场景**

快照作为一种便捷高效的数据保护服务，可以应用于如下业务场景中：

  * **数据日常备份：** 系统盘、数据盘的日常备份，你可以使用快照定期的对重要业务数据进行备份，来应对误操作、攻击、病毒等导致的数据丢失风险。

  * **数据恢复：** 更换操作系统、应用软件升级或业务数据迁移等高风险操作前，你可以创建一份或多份数据快照，一旦升级、迁移过程中出现任何问题，可以通过快照快速恢复系统数据。

  * **生产数据的多副本应用：** 你可以通过对生产数据创建快照，从而为数据挖掘、报表查询、开发测试等应用提供近实时的真实生产数据。

  

# **创建磁盘快照**

快照可以保留某个时间点上的磁盘数据状态，用于数据备份。

**1.** 登录[云主机管理控制台](https://portal.qiniu.com/qvm/vm/instance)

**2.** 在左侧导航栏，选择**云硬盘**

**3.** 找到需要创建快照的磁盘，单击**操作** 列中的**创建快照**

**4.** 输入快照名称，单击**确定**

![创建磁盘快照](https://dn-odum9helk.qbox.me/Fs0c-OpeOt0rV3BV1aG3xt0GwbRx)

**5.** 单击左侧的**快照** 查看创建的快照

  

# **删除快照**

**注意：** 快照删除后，不能用任何方法恢复，请谨慎操作。

**1.** 登录[云主机管理控制台](https://portal.qiniu.com/qvm/vm/instance)

**2.** 单击左侧导航栏中的**快照**

**3.** 选择需要删除的快照，单击**操作** 列中的**删除** 按钮

**4.** 在删除确认对话框中单击**确定** 即成功删除快照

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机快照收费标准

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 云主机 >快照 >快照收费标准

#  快照收费标准

最近更新时间: 2022-04-20 11:12:00

七牛云主机快照功能将于2019年6月1日起向用户正式收费。

快照容量的计费标准和售卖模型，是根据快照所占用的存储空间大小、快照保留时长、该区域单价3个参数计算收费。快照保留时长以开通产品时计算，精确到小时计费（按量后付费模式）。计费周期为每
**一小时** 更新一次计费数据并结算按量付费资源，时间标准为 UTC + 8，时长不足1小时，按1小时计算。

# **资源池一快照收费标准**

大区 | 地域 | Region ID | 收费  
---|---|---|---  
华北 | 青岛1 | cn-qingdao | 0.0017元/10GB/小时  
北京1 | cn-beijing  
张家口1 | cn-zhangjiakou  
呼和浩特1 | cn-huhehaote  
华东  | 杭州1 | cn-hangzhou  
上海1 | cn-shanghai  
华南  | 深圳1 | cn-shenzhen  
香港 | 香港1 | cn-hongkong | 0.0019元/10GB/小时  
亚太东南  | 新加坡1 | ap-southeast-1 | 0.0019元/10GB/小时  
悉尼1 | ap-southeast-2 | 0.0020元/10GB/小时  
吉隆坡1 | ap-southeast-3 | 0.0019元/10GB/小时  
雅加达1 | ap-southeast-5 | 0.0019元/10GB/小时  
亚太南部 | 孟买1 | ap-south-1 | 0.0019元/10GB/小时  
东京1 | ap-northeast-1 | 0.0020元/10GB/小时  
中东东部 | 迪拜1 | me-east-1 | 0.0021元/10GB/小时  
美国东部  | 弗吉尼亚1 | us-east-1 | 0.0018元/10GB/小时  
美国西部 | 硅谷1 | us-west-1 | 0.0019元/10GB/小时  
欧洲中部 | 法兰克福1 | eu-central-1 | 0.0019元/10GB/小时  
  
# **资源池二快照收费标准**

大区 | 地域 | Region ID | 收费  
---|---|---|---  
华北 | 北京2 | grand-cn-north-4 | 系统盘：0.0026/10GB/小时  
数据盘：0.0013/10GB/小时  
华东 | 上海2 | grand-cn-east-3  
华南 | 广州2 | grand-cn-south-1  
西南 | 贵阳2 | grand-cn-southwest-2  
  
以上内容是否对您有帮助？
human: 如何处理七牛云的云主机自动快照策略概述

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 云主机 >快照 >自动快照策略概述

#  自动快照策略概述

最近更新时间: 2021-03-04 11:23:41

# 应用场景

自动快照策略可以在预设的时间点周期性地创建快照，保护云盘数据，是系统安全性和容错率的重要保障。当您在 QVM
实例上部署的个人网站或者数据库等应用出现系统安全攻击或者触发系统漏洞时，您可能来不及手动创建快照。这时您可以使用最临近的自动快照回滚云盘，降低损失。您也可以将自动快照策略设置在系统定期维护之前，免去了您手动创建快照，也能避免因人为疏忽忘记创建快照。

# 使用限制

使用自动快照策略时，您需要注意以下事项：

  * 一个账号在一个地域可以保留的自动快照策略数量为 100 个。
  * 每块云盘可以保留的手动快照为 256 个。
  * 每块云盘可以保留的自动快照个数为 64 个。
  * 云盘保留的自动快照数量达到配额上限后，最早创建的自动快照会被自动删除。
  * 修改自动快照策略的保留时间时，仅对新增快照生效，历史快照沿用历史保留时间。
  * 正在对某一块云盘执行自动快照时，您需要等待自动快照完成后，才能手动创建快照。
  * 仅使用中状态的云盘可以创建自动快照，其他状态下的云盘无法创建自动快照。
  * 本地盘不支持设置自动快照策略。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机如何使用自动快照策略

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 云主机 >快照 >如何使用自动快照策略

#  如何使用自动快照策略

最近更新时间: 2021-03-04 11:20:38

# 一、创建自动快照

  1. 登陆[控制台 __](https://portal.qiniu.com/qvm/vm/snapshot_policy)后，点击左侧的自动快照策略。
  2. 点击【新建】，选择相应的配置后，点击【确定】后创建成功。  
![image.png](https://dn-odum9helk.qbox.me/Fk2M73TUXTo8ypCnE2lWcZAnX_0-)

注意事项：

  * 创建快照会暂时降低块存储I/O性能，一般性能差异在10%以内，出现短暂瞬间变慢。建议您选择避开业务高峰的时间点。
  * 自动快照的保留时间，默认保留30天。

# 二、执行或取消自动快照策略

1.登陆[控制台 __](https://portal.qiniu.com/qvm/vm/snapshot_policy)。  
2.在左侧导航栏选择自动快照策略。  
3.点击操作列表下的【设置磁盘】。  
![image.png](https://dn-odum9helk.qbox.me/FlEQJDf4CWHkl4J8TXpTXbbUS1O5)

4.执行快照策略：勾选需要设置该策略的磁盘或者直接点击磁盘列表的【执行快照策略】。  
![image.png](https://dn-odum9helk.qbox.me/Fh5aifbdIctO8ND8dlj0BA2wv7Mj)

5.取消快照策略：勾选需要取消该策略的磁盘或者直接点击磁盘列表的【取消快照策略】。  
![image.png](https://dn-odum9helk.qbox.me/Fl7HRzG3B3RQoWKgvMa8d4RRFP-m)

# 三、修改自动快照策略

1.登陆[控制台 __](https://portal.qiniu.com/qvm/vm/snapshot_policy)。  
2.在左侧导航栏选择自动快照策略。  
3.点击操作列表下的【修改策略】。  
![image.png](https://dn-odum9helk.qbox.me/FjBCZ6JPF6dMbfUtpSsQ2vPemJJS)

4.完成修改的内容后，点击【确定】后修改成功。

# 四、删除策略

1.登陆[控制台 __](https://portal.qiniu.com/qvm/vm/snapshot_policy)。  
2.在左侧导航栏选择自动快照策略。  
3.点击操作列表下的【删除策略】。  
![image.png](https://dn-odum9helk.qbox.me/FlmNH1VIJuebBc8GrH4m8_BsRA_l)

4.点击「确定」删除。  
![image.png](https://dn-odum9helk.qbox.me/FhTR6BUqXUkOPGeX31vZ_-MZDEGf)

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机安全组概述

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 云主机 >安全组 >安全组概述

#  安全组概述

最近更新时间: 2020-09-05 14:46:43

安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全域。通过配置安全组规则，您可以控制安全组内QVM实例的入流量和出流量。

# 安全组定义

安全组是一个逻辑上的分组，由同一地域内具有相同安全保护需求并相互信任的实例组成。

安全组具有以下功能特点：

  * 一台QVM实例至少属于一个安全组，可以同时加入多个安全组。
  * 一个安全组可以管理同一个地域内的多台QVM实例。
  * 在没有设置允许访问的安全组规则的情况下，不同安全组内的QVM实例之间默认内网不通。
  * 安全组支持有状态应用。一个有状态的会话连接中，会话的最长保持时间是910秒。安全组会默认放行同一会话中的通信。例如，在会话期内，如果连接的数据包在入方向是允许的，则在出方向也是允许的。

# 安全组描述

安全组介绍如下：

功能 | 安全组  
---|---  
支持所有实例规格 | 是  
网络类型 | 专有网络VPC  
未添加任何规则时的访问策略 | 入方向：拒绝所有访问请求  
出方向：允许所有访问请求  
默认安全组规则 | 入方向：放行80、443、22、3389及ICMP协议，可修改  
出方向：允许所有访问请求  
手动添加安全组规则 | 可按需添加允许或拒绝策略的规则  
设置规则优先级 | 默认值为1，可修改  
授权给其他安全组 | 支持组组授权  
支持绑定弹性网卡到任意实例规格 | 否，实例网络类型必须是专有网络VPC  
能容纳的私网IP地址数量 | 2000  
同一个安全组内实例之间的网络连通策略 | 默认内网互通  
适用场景 | 适用于对网络精细化控制要求较高、希望使用多种QVM实例规格、以及网络连接数适中的用户场景。  
  
# 安全组规则

建立数据通信前，安全组逐条匹配安全组规则查询是否放行访问请求。一条安全组规则由规则方向、授权策略、协议类型、端口范围、授权对象等属性确定， 具体详见下表。

属性 | 说明  
---|---  
规则方向 | 专有网络VPC支持入方向和出方向。  
授权策略 | 支持允许、拒绝两种访问策略。  
协议类型 | TCP、UDP、ICMP（IPv4）和GRE。  
端口范围 | 应用或协议开启的端口。详情可参见常用端口。  
优先级 | 优先级的取值范围为1~100，数值越小，代表优先级越高。  
同类型规则间依赖优先级决定最终执行的规则。当QVM实例加入了多个安全组时，多个安全组会从高到低依次匹配规则。如果两条安全组规则的协议类型、端口范围、授权策略、授权对象都相同，最终生效的安全组规则如下：  
优先级相同：拒绝策略的规则优先生效，允许策略的规则不生效。  
优先级不同：优先级高的规则生效。  
  
授权对象 | 支持设置IP地址段和安全组ID。  
  
  
不同通信场景需要设置的安全组规则属性不同。例如，您使用Xshell客户端远程连接Linux系统QVM实例时，当安全组检测到从公网或内网有SSH请求，会逐一检查入方向上安全组规则、发送请求的设备的IP地址是否已存在、优先级是为同类规则第一、授权策略是否为允许、22端口是否开启等。只有匹配到一条安全组规则允许放行该请求时，方才建立数据通信。

下图为使用Xshell远程连接Linux系统QVM实例的规则匹配举例。![安全组规则匹配示意图](http://qey2kbifv.hn-

bkt.clouddn.com/2020-09-05/2SzIiaBmVEoxt9FfKAkc.png)

更多规则配置示例，请参见[安全组应用案例](https://developer.qiniu.com/qvm/7106/summary-of-the-
security-group)。

# 默认安全组

通过QVM管理控制台创建实例时，若您未在该地域创建安全组，则七牛云会在创建实例的同时，创建一个默认安全组。默认安全组为普通安全组，网络类型和QVM实例一致。

默认安全组的默认安全组规则如下：

  * 入方向： 
    * 默认放行：ICMP协议、SSH 22端口、RDP 3389端口，授权对象为0.0.0.0/0。
    * 更多选择：HTTP 80端口和HTTPS 443端口，需自行勾选。
    * 规则优先级：100。 
  * 出方向：允许所有访问。

# 使用限制

QVM实例和弹性网卡对所属的安全组类型有以下要求：

  * 每个用户最多有 100 个安全组。

  * 每个安全组最多有 100 条安全组规则。

  * 每个实例至少属于一个安全组，最多可以加入 5 个安全组，

# 实践建议

以下为一些实践建议。

**使用安全组时**

  * 仅允许少量请求访问QVM实例时，可以将安全组作为白名单使用。即先设置安全组为拒绝全部访问，然后逐一添加允许通信的访问请求策略。
  * 不建议使用一个安全组管理所有应用，不同的分层一定有不同的隔离需求。
  * 不建议为每台QVM实例单独设置一个安全组，您只需将具有相同安全保护需求的QVM实例加入同一安全组。

**添加安全组规则时**

  * 建议您设置简洁的安全组规则。如果您给一台QVM实例分配了多个安全组，该QVM实例很可能会同时遵循数百条安全组规则，任何规则变更都可能引起网络不通的故障。
  * 如果您需要修改生产环境的安全组规则，建议您提前在复制的安全组上进行调试，避免影响线上应用。
  * 为应用添加安全组规则时遵循最小授权原则。例如，您可以： 
    * 选择开放具体的端口，如80/80。不要设置为端口范围，如1/80。
    * 添加安全组规则时，谨慎授权0.0.0.0/0（全网段）访问源。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机安全组常用端口

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 云主机 >安全组 >安全组常用端口

#  安全组常用端口

最近更新时间: 2020-09-05 14:51:03

应用通过服务器的端口对外提供服务，通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则。

本章节介绍了QVM实例的常用端口及其应用场景。

添加安全组规则时，您必须指定**通信端口或端口范围** ，然后安全组根据允许或拒绝策略决定是否转发数据到QVM实例。

# 常用端口

端口 | 服务 | 说明  
---|---|---  
21 | FTP | FTP服务所开放的端口，用于上传、下载文件。  
22 | SSH | SSH端口，用于通过命令行模式或远程连接软件（例如PuTTY、Xshell、SecureCRT等）连接Linux实例。  
23 | Telnet | Telnet端口，用于Telnet远程登录QVM实例。  
25 | SMTP | SMTP服务所开放的端口，用于发送邮件。  
基于安全考虑，QVM实例25端口默认受限，如需解封，请提交工单。  
53 | DNS | 用于域名解析服务器（Domain Name Server，简称DNS）协议。  
如果在安全组出方向实行白名单方式，需要放行53端口（UDP协议）才能实现域名解析。  
80 | HTTP | 用于HTTP服务提供访问功能，例如，IIS、Apache、Nginx等服务。  
110 | POP3 | 用于POP3协议，POP3是电子邮件收发的协议。  
143 | IMAP | 用于IMAP（Internet Message Access Protocol）协议，IMAP是用于电子邮件的接收的协议。  
443 | HTTPS | 用于HTTPS服务提供访问功能。HTTPS是一种能提供加密和通过安全端口传输的一种协议。  
1433 | SQL Server | SQL Server的TCP端口，用于供SQL Server对外提供服务。  
1434 | SQL Server | SQL Server的UDP端口，用于返回SQL Server使用了哪个TCP/IP端口。  
1521 | Oracle | Oracle通信端口，QVM实例上部署了Oracle SQL需要放行的端口。  
3306 | MySQL | MySQL数据库对外提供服务的端口。  
3389 | Windows Server Remote Desktop Services | Windows Server Remote Desktop Services（远程桌面服务）端口，可以通过这个端口使用软件连接Windows实例。  
8080 | 代理端口 | 同80端口一样，8080端口常用于WWW代理服务，实现网页浏览。如果您使用了8080端口，访问网站或使用代理服务器时，需要在IP地址后面加上:8080。安装Apache Tomcat服务后，默认服务端口为8080。  
137、138、139 | NetBIOS协议 | 137、138为UDP端口，通过网上邻居传输文件时使用的端口。  
139通过这个端口进入的连接试图获得NetBIOS/SMB服务。NetBIOS协议常被用于Windows文件、打印机共享和Samba。  
  
# 常用端口的应用场景示例

应用场景 | 网络类型 | 方向 | 策略 | 协议 | 端口范围 | 对象类型 | 授权对象 | 优先级  
---|---|---|---|---|---|---|---|---  
SSH远程连接Linux实例 | 专有网络VPC | 入方向 | 允许 | 自定义TCP | SSH (22) | 地址段访问 | 0.0.0.0/0 | 1  
RDP远程连接Windows实例 | 专有网络VPC | 入方向 | 允许 | 自定义TCP | RDP (3389) | 地址段访问 | 0.0.0.0/0 | 1  
公网Ping QVM实例 | 专有网络VPC | 入方向 | 允许 | 全部ICMP | -1/-1 | 地址段访问或安全组访问 | 根据授权类型填写 | 1  
QVM实例作Web服务器 | 专有网络VPC | 入方向 | 允许 | 自定义TCP | HTTP (80) | 地址段访问 | 0.0.0.0/0 | 1  
使用FTP上传或下载文件 | 专有网络VPC | 入方向 | 允许 | 自定义 TCP | 20/21 | 地址段访问 | 指定IP段 | 1  
  
以上内容是否对您有帮助？
human: 如何处理七牛云的云主机网络与安全性概述

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >网络与安全性概述

#  网络与安全性概述

最近更新时间: 2018-04-23 15:45:40

QVM 提供网络和安全功能，保障你的实例安全、高效、自由地对外对内提供服务。

# **登录方式**

QVM 提供两种加密登录方式：[密码登录](https://developer.qiniu.com/qvm/manual/qvm-login)和[ SSH
密钥对登录](https://developer.qiniu.com/qvm/manual/qvm-linux-
login)。你可以自由选择登录方式安全的与云服务器进行连接。Windows 系统实例不支持 SSH 密钥登录。

  

# **专有网络**

专有网络（Virtual Private Cloud，简称
VPC）是自定义的逻辑隔离网络空间，托管在专有网络内的服务资源包括：云服务器、[负载均衡](https://developer.qiniu.com/qvm/manual/slb-
product-introduction)、云数据库等云服务资源。你可以完全掌握你的专有网络环境，包括自定义专有网络的拓扑和 IP
地址，适用于对网络安全性要求较高和熟悉网络管理的用户。

一个专有网络类型的 QVM 实例上**最多只能分配一个** 弹性公网 IP。弹性公网 IP 是可以长期保留的公网 IP，可以单独申请，可以绑定到没有分配
IP 的实例，也可以从实例上解绑，绑定到另外一个实例上，还可以单独释放。

专有网络具有如下明显优势：

  * **安全隔离**

    * 不同用户的云服务器部署在不同的专有网络里

    * 不同专有网络之间通过隧道 ID 进行隔离。专有网络内部由于交换机和路由器的存在，所以可以像传统网络环境一样划分子网，每一个子网内部的不同云服务器使用同一个交换机互联，不同子网间使用路由器互联

    * 不同专有网络之间内部网络完全隔离，只能通过弹性公网 IP 互联

    * 由于使用隧道封装技术对云服务器的 IP 报文进行封装，所以云服务器的数据链路层（二层 MAC 地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同专有网络间二层网络隔离

    * 专有网络内的云主机使用安全组防火墙进行三层网络访问控制

  * **访问控制**

    * 灵活的访问控制规则

    * 满足政务，金融的安全隔离规范

  * **软件定义网络**

    * 按需配置网络设置，软件定义网络

    * 管理操作实时生效

  * **丰富的网络连接方式**

    * 支持软件 VPN

    * 支持专线连接

  

# **安全组**

[安全组](https://developer.qiniu.com/qvm/manual/qvm-security-
group)是一种虚拟防火墙，具备状态检测包过滤功能。安全组用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。

安全组是一个逻辑上的分组，这个分组是由同一个地域（Region）内具有相同安全保护需求并相互信任的实例组成。每个实例至少属于一个安全组，在创建的时候就需要指定。同一安全组内的实例之间网络互通，不同安全组的实例之间默认内网不通。可以授权两个安全组之间互访。

**安全组规则** 可以允许或者禁止与安全组相关联的云服务器 QVM 实例的公网和内网的入出方向的访问。

你可以随时授权和取消安全组规则。你的变更安全组规则会自动应用于与安全组相关联的 QVM 实例上。

在设置安全组规则的时候，安全组的规则务必简洁。如果你给一个实例分配多个安全组，则该实例可能会应用多达数百条规则。访问该实例时，可能会出现网络不通的问题。

  

# **弹性公网 IP**

弹性公网 IP ( Elastic IP, EIP )，是可以独立购买和持有的公网 IP 地址资源。目前，EIP
可绑定到专有网络类型的云主机实例、专有网络类型的私网负载均衡实例上。

弹性公网 IP 是一种 NAT IP。它实际位于公网网关上，通过 NAT 方式映射到了被绑定的云主机实例位于私网的网卡上。因此，绑定了弹性公网 IP
的专有网络实例可以直接使用这个 IP 进行公网通信，但是在云主机实例的网卡上并不能看到这个 IP 地址。

如果你需要可以长期保留某个公网 IP，可以绑定和解绑在需要的云服务器上，请选择弹性公网
IP（EIP）。弹性公网IP（EIP）是可以单独申请，也可以从实例上解绑，绑定到另外一个实例上，还可以单独释放。你还可以根据需要随时调整弹性公网 IP
的带宽值，带宽的修改即时生效。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机产品简介

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >弹性公网 IP >产品简介

#  产品简介

最近更新时间: 2020-12-23 18:54:38

弹性公网IP（Elastic IP
Address，简称EIP），是可以独立购买和持有的公网IP地址资源。EIP可绑定到专有网络类型的QVM实例、SLB实例和NAT网关上。**且 EIP
的所在地域必须与绑定实例相同** 。

# **EIP的优势**

  1. **独立购买与持有**  
您可以单独持有一个EIP，作为您账号下一个独立的资源存在，无需与其它计算资源或存储资源绑定购买。

  2. **弹性绑定**  
您可以在需要时将EIP绑定到需要的资源上，在不需要时将之解绑并释放，避免不必要的计费。

  3. **可配置的网络能力**  
您可以根据业务需要随时调整EIP的带宽峰值，带宽峰值的修改即时生效。

# **线路类型**

EIP实例的线路类型包括BGP（多线）线路和BGP（多线）精品线路，两者的对比如下所示。

比较点 | BGP（多线）线路 | BGP(多线）精品线路  
---|---|---  
线路优势 | 高质量、大规格BGP带宽。多达89条覆盖全球的优质BGP线路。中国内地的每个地域均提供电信、联通、移动、铁通、网通、教育网、广电、鹏博士、方正宽带等多条线路的直连覆盖。配合共享带宽使用，可实现百Gbps级别的BGP带宽能力。 | 具有BGP（多线）线路的全部优势。相比BGP（多线）线路， BGP（多线）精品线路通过底层网络直连回国，无需绕行国际运营商出口，还具有时延更低的优势。  
支持地域 | 全部地域 | 仅资源池一：香港1  
  
以上内容是否对您有帮助？
human: 如何处理七牛云的云主机使用限制

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >弹性公网 IP >使用限制

#  使用限制

最近更新时间: 2020-12-29 18:41:55

# **使用限制**

EIP的通用限制如下：

  * 每个账号申请的配额有限制，个人账户 5 个，企业账户 10 个。如需增加，请提交工单提升配额。
  * 仅可用状态的EIP支持绑定云资源，且一个EIP只能绑定一个云资源，绑定成功后立刻生效。
  * 因安全原因被锁定的EIP不支持绑定、解绑和释放操作。

# **峰值限制**

各资源池 EIP 带宽峰值限制不同，如下表：

资源池 | 包年包月 | 按量计费 - 按固定带宽计费 | 按量计费 - 按使用流量计费  
---|---|---|---  
资源池 1 | 500 Mbps | 500 Mbps | 200 Mbps  
资源池 2 | 500 Mbps （国内 ） | 2000 Mbps （国内 ） | 300 Mbps  
  
其中，按量计费峰值不同带宽计费模式的差异如下表：

按使用流量计费EIP | 按固定带宽计费EIP  
---|---  
单个EIP支持的最大带宽峰值为200M，带宽峰值不作为业务承诺指标，仅作为参考值和带宽上限峰值。当出现资源争抢时，带宽峰值可能会受到限制。 | 单个EIP支持的最大带宽峰值为500M，带宽峰值作为业务承诺指标。当出现资源争抢时，带宽峰值有保证。  
单个地域下，所有按使用流量计费EIP的累计购买带宽峰值总和不大于5Gbps，如果您的业务要求有保障或更大的带宽峰值，您必须使用按固定带宽计费EIP。 | 单个地域下，所有按固定带宽计费EIP的累计购买带宽峰值总和不大于50Gbps，如需更大带宽峰值，请提交工单申请。  
  
对于2020年2月15日00时00分之后新购的EIP，增加以下出入方向带宽限速规则：

  * 入方向带宽（流入EIP的带宽）  
您购买的EIP的带宽峰值大于等于10Mbps时，七牛云会分配与购买的带宽峰值相等的入方向带宽。  
您购买的EIP的带宽峰值小于10Mbps时，七牛云会分配10Mbps入方向带宽。

  * 出方向带宽（从EIP流出的带宽）  
七牛云会分配与购买的带宽峰值相等的出方向带宽。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机专有网络

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >专有网络

#  专有网络

最近更新时间: 2018-04-18 11:27:51

使用说明：

  * 每个地域可创建 10 个专有网络

  * 专有网络可选的网段范围有：192.168.0.0/16，172.16.0.0/12，10.0.0.0/8 以及它们的子网

  * 单个专有网络有且只有 1 个路由器

  * 单个专有网络有且只有 1 个路由器表

  * 单个路由器表的路由条目数量为 48 条

  * 单个专有网络可有 24 个交换机

  * 单个专有网络容纳云产品数量为 15000 个

  

# **创建专有网络**

**1.** 登录[云主机管理控制台](https://portal.qiniu.com/qvm/instance)

**2.** 在左侧导航栏中，单击**网络 > 专有网络**

**3.** 单击**新建** 创建专有网络

**4.** 在新建专有网络对话框中，填入合适的信息

  * 地域：显示专有网络的地域

  * 名称：输入专有网络的名称。名称为 2-128 个字符，以大小写字母或中文开头，可包含数字、下划线`_`和连字符`-`

  * 网段：选择专有网络的网段，**注意** 专有网络一旦创建后，网段不能再修改

**4.** 单击**确定** 即创建成功

  

# **创建交换机**

**1.** 登录[云主机管理控制台](https://portal.qiniu.com/qvm/instance)

**2.** 在左侧导航栏中，单击**网络 > 专有网络**

**3.** 单击目标专有网络的**操作** 栏中的**交换机**

**4.** 单击**新建** 创建交换机

**5.** 在新建交换机对话框中，填入合适的信息

  * 可用区：选择交换机的可用区，同一专有网络内不同可用区的交换机内网互通。交换机创建后可用区不能修改。

  * 名称：输入交换机的名称。名称为 2-128 个字符，以大小写字母或中文开头，可包含数字、下划线`_`和连字符`-`

  * 网段：输入交换机的网段，交换机创建后，不能再修改起网段

  

# **删除交换机**

**1.** 登录[云主机管理控制台](https://portal.qiniu.com/qvm/instance)

**2.** 在左侧导航栏中，单击**网络 > 专有网络**

**3.** 单击目标专有网络的**操作** 栏中的**交换机**

**4.** 单击目标交换机**操作** 列下的**删除** ，在弹出的对话框中单击**确定**

  

# **删除专有网路**

删除专有网络前确保你已删除该专有网络下的交换机

**1.** 登录[云主机管理控制台](https://portal.qiniu.com/qvm/instance)

**2.** 在左侧导航栏中，单击**网络 > 专有网络**

**3.** 单击目标专有网络的**操作** 栏中的**删除**

**4.** 在弹出的对话框中，单击**确定**

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机最佳实践

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络
>[专有网络](https://developer.qiniu.com/qvm/development_guidelines/4206/qvm-vpc) >
最佳实践

#  最佳实践

最近更新时间: 2018-08-29 16:57:05

在创建VPC和交换机前，您需要结合具体的业务规划VPC和交换机的数量及网段等。

  

## 专有网络VPC（Virtual Private Cloud）

  

是实现了网络之间逻辑上彻底隔离网络结构。

VPC主要好处包括：

  * 隔离的网络环境  
VPC基于隧道技术，实现数据链路层的隔离，为每个租户提供一张独立、隔离的安全网络。不同专有网络之间内部网络完全隔离，只能通过对外映射的IP（弹性公网IP和NAT
IP）互连。

  * 可控的网络配置  
您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和网关等，从而实现安全而轻松地资源访问和应用程序访问。此外，您也可以通过专线或VPN等连接方式将您的专有网络与传统数据中心相连，形成一个按需定制的网络环境，实现应用的平滑迁移上云和对数据中心的扩展。

访问专有[网络VPC](https://developer.qiniu.com/qvm/manual/4206/qvm-vpc)获取更多信息。

在考虑使用VPC的时候，首先遇到的一个问题就是如何进行VPC网络规划。您可以从以下几个问题入手规划和设计您的专有网络架构。

  * 问题一 应该使用几个VPC？

  * 问题二 应该使用几个交换机？

  * 问题三 应该选择什么网段？

  * 问题四 VPC与VPC互通或者与本地数据中心互通

  

## 问题一 应该使用几个VPC？

  

  * 一个VPC  
如果您没有多地域部署系统的要求且各系统之间也不需要通过VPC进行隔离，那么推荐使用一个VPC。目前，单个VPC内运行的云产品实例可达15000个，这样的容量基本上可以满足您的需求。  
![](https://dn-odum9helk.qbox.me/FmGyFffGx9C8PsXwqQ9VkrzCedYq)  
  

  * 多个VPC  
如果您有如下任何一个需求，推荐您使用多个VPC。  
多地域部署系统  
VPC是地域级别的资源，是不能跨地域部署的。当您有多地域部署系统的需求时，就必然需要使用多个VPC。您可以通过使用高速通道、VPN网关、云企业网等产品实现VPC互通。  
![](https://dn-odum9helk.qbox.me/FmmP6vp1sok4TheKHfO4P81A3oJ1)  
  

  * 多业务系统隔离  
如果在一个地域的多个业务系统需要通过VPC进行严格隔离，比如生产环境和测试环境，那么也需要使用多个VPC，如下图所示。  
![](https://dn-odum9helk.qbox.me/FmatKQkTCBabiaUBc-oox2AdLIx6)  
  

  

## 问题二 应该使用几个交换机？

  

首先，即使只使用一个VPC，也尽量使用至少两个交换机，并且将两个交换机分布在不同可用区，这样可以实现跨可用区容灾。

同一地域不同可用区之间的网络通信延迟很小，但也需要经过业务系统的适配和验证。由于系统调用复杂加上系统处理时间、跨可用区调用等原因可能产生期望之外的网络延迟。建议您进行系统优化和适配，在高可用和低延迟之间找到平衡。

其次，使用多少个交换机还和系统规模、系统规划有关。如果前端系统可以被公网访问并且有主动访问公网的需求，考虑到容灾可以将不同的前端系统部署在不同的交换机下，将后端系统部署在另外的交换机下。

  

## 问题三 应该选择什么网段？

  

在创建VPC和交换机时，您必须以无类域间路由块 (CIDR block) 的形式为您的专有网络划分私网网段。

  * 规划VPC网段  
您可以使用192.168.0.0/16、172.16.0.0/12、10.0.0.0/8这三个私网网段及其子网作为VPC的私网地址范围。在规划VPC网段时，请注意：

    * 如果云上只有一个VPC并且不需要和本地IDC互通时，可以选择上述私网网段中的任何一个网段或其子网。
    * 如果有多个VPC，或者有VPC和线下IDC构建混合云的需求，建议使用上面这些标准网段的子网作为VPC的网段，掩码建议不超过16位。

  * 规划交换机网段  
交换机的网段可以和其所属的VPC网段相同，或者是其VPC网段的子网。比如VPC的网段是192.168.0.0/16，那么该VPC下的虚拟交换机的网段可以是192.168.0.0/16，也可以是192.168.0.0/17一直到192.168.0.0/29。  
规划交换机网段时，请注意：

    * 交换机的网段的大小在16位网络掩码与29位网络掩码之间，可提供8-65536个地址。16位掩码能支持65532个云主机实例，而小于29位掩码又太小，没有意义。
    * 每个交换机的第一个和最后三个IP地址为系统保留地址。以192.168.1.0/24为例，192.168.1.0、 192.168.1.253、192.168.1.254和192.168.1.255这些地址是系统保留地址。
    * 交换机网段的确定还需要考虑该交换机下容纳云主机的数量。

  

## 问题四 VPC与VPC互通或者与本地数据中心互通

  

当您有VPC互通或和本地IDC互通的需求时，确保VPC的网段和要互通的网络的网段都不冲突。

如下图所示，比如您在华东1、华北2、华南1三个地域分别有VPC1、VPC2和VPC3三个VPC。VPC1和VPC2通过高速通道内网互通，VPC3目前没有和其他VPC通信的需求，将来可能需要和VPC2通信。  
另外，您在上海还有一个自建IDC，需要通过高速通道（专线功能）和华东1的VPC1私网互通。

  
  
![](https://dn-odum9helk.qbox.me/FshTDsbOkoWMZpel-cjGx5Y4X3SJ)  
  

此例中VPC1和VPC2使用了不同的网段，而VPC3暂时没有和其他VPC互通的需求，所以VPC3的网段和VPC2的网段相同。但考虑到将来VPC2和VPC3之间有私网互通的需求，所以两个VPC中的交换机的网段都不相同。VPC互通要求互通的交换机的网段不能一样，但VPC的网段可以一样。

在多VPC的情况下，建议遵循如下网段规划原则：

  * 尽可能做到不同VPC的网段不同，不同VPC可以使用标准网段的子网来增加VPC可用的网段数。
  * 如果不能做到不同VPC的网段不同，则尽量保证不同VPC的交换机网段不同。
  * 如果也不能做到交换机网段不同，则保证要通信的交换机网段不同。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机高速通道

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >高速通道

#  高速通道

最近更新时间: 2021-03-05 15:10:33

七牛云高速通道（Express
Connect）可在本地数据中心和云上专有网络间建立高速、稳定、安全的私网通信。高速通道的专线连接绕过您网络路径中的Internet服务提供商，可避免网络质量不稳定问题，同时可免去数据在传输过程中被窃取的风险。

如下图所示，高速通道通过专线将您的本地内部网络连接到七牛云的接入点。专线的一端接到您本地数据中心的网关设备，另一端接到高速通道的边界路由器。此连接更加安全可靠、速度更快、延迟更低。

将边界路由器和要访问的七牛云专有网络加入同一个云企业网后，本地数据中心便可访问七牛云专有网络内的全部资源，包括云服务器、容器、负载均衡和云数据库等。  
![image.png](https://dn-odum9helk.qbox.me/Fi6r8Z3fqnfivKmvTYrdm63W2EfQ)

# 组成部分

高速通道由以下部分组成：

  * 物理专线连接：通过高速通道建立的一个您本地IDC机房与七牛云接入点的专用网络连接。您可以通过以下方式建立物理专线连接：

    1. 合作伙伴共享接入  
合作伙伴的接入点已经与七牛云的接入点完成了对接，您只需联系七牛云的合作伙伴，合作伙伴会完成本地IDC机房到合作伙伴接入点的专线部署。该方式，运营商和七牛云之间的连接是多租户共享的。  
注：七牛云不提供专线服务，如有需要可联系[提工单 __](https://support.qiniu.com/tickets)进一步咨询。

  * 边界路由器：是本地IDC的CPE设备和七牛云接入点连接的一个路由器，作为数据从本地数据中心到七牛云机房之间的桥梁。

# 优势

高速通道优势如下：

  * 高速互通  
依靠七牛云的网络虚拟化技术，可以将不同网络环境连通，两侧直接进行高速内网通信，不再需要绕行公网。即使两侧远隔千里，也可以享受到内网通信一般的低延迟和高带宽。

  * 稳定可靠  
七牛云高速通道产品依托优质基础设施实现，保障您的网络间通信稳定可靠。

  * 安全  
高速通道在网络虚拟化层进行网络间通信，所有通信数据在自建设施中传输，且多租户互相隔离，让您的私密数据免去传输过程中被窃取的风险。

  * 按需购买  
高速通道提供不同的带宽规格。您可以根据您的业务需求按需购买，成本可控。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机什么是IPv6网关

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >产品简介 >什么是IPv6网关

#  什么是IPv6网关

最近更新时间: 2020-08-12 11:04:13

IPv6网关（IPv6
Gateway）是专有网络（VPC）的一个IPv6互联网流量网关。您可以通过配置IPv6互联网带宽和仅主动出规则，灵活定义IPv6互联网出流量和入流量。

# **功能**

IPv6地址的通信能力与IPv6地址的网络类型、互联网带宽和仅主动出规则有关，如下表所示。

IPv6网络类型 | 是否开通IPv6互联网带宽 | 是否设置仅主动访问规则 | IPv6地址通信能力  
---|---|---|---  
私网 | 否 | 否 | 私网通信  
互联网 | 是 | 否 | 私网通信、公网通信  
互联网 | 是 | 是 | 私网通信、仅可主动访问公网  
  
  * ###### **IPv6私网通信**

默认申请的专有网络IPv6地址的互联网带宽为0Mbps，只具备私网通信能力。VPC网络中的云实例只可以通过IPv6地址访问同一个VPC中的其他IPv6地址，不允许通过该IPv6地址访问互联网，也无法被互联网的IPv6终端访问。

  * ###### **IPv6互联网通信**

您可以通过为申请的IPv6地址购买互联网带宽的方式，使VPC网络中的云实例可以通过该IPv6地址访问互联网，同时也允许IPv6客户端通过互联网访问VPC网络中的云实例。  
您可以随时将IPv6地址的互联网带宽设置为零。设置后，该IPv6地址只拥有私网通信能力。

  * ###### **IPv6互联网通信—仅主动访问**

您可以通过配置仅主动出规则，使IPv6地址可以主动访问互联网，但不允许IPv6客户端通过互联网访问VPC网络中的云实例。  
您可以随时删除仅主动出规则。删除后，具有公网带宽的IPv6地址不仅可以主动访问互联网，同时也允许IPv6客户端通过互联网访问VPC网络中的云实例。

# **优势**

IPv6网关有如下优势：

  * ###### **高可用**

IPv6网关提供跨可用区级的高可用能力，帮您打造极致稳定的IPv6公网网关服务。

  * ###### **高性能**

单个IPv6网关实例可提供万兆级吞吐量，满足超大业务IPv6公网需求。

  * ###### **灵活管理公网通信**

您可以通过调整公网带宽和设置仅主动出规则，灵活设置IPv6地址的公网访问权限。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机IPv6网关基本概念

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >产品简介 >IPv6网关基本概念

#  IPv6网关基本概念

最近更新时间: 2020-07-17 16:15:37

本章节介绍IPv6网关相关的基本概念和简要说明。

术语 | 说明  
---|---  
IPv6地址 | 系统为VPC中实例分配的IPv6地址。IPv6地址在二进制下长度为128位，以16位为一组，每组以“：”隔开。通常每组以4位十六进制数表示。  
IPv6地址的示例如下：2001:xxx:0102::0304。  
IPv6网关 | VPC环境下一个IPv6公网流量的出入口，提供IPv6公网带宽管理、仅主动出规则管理功能。  
IPv6公网带宽 | IPv6地址的公网带宽，决定IPv6地址是否具备公网通信能力。  
IPv6地址只有开通了IPv6公网带宽，才能经IPv6地址与互联网进行通信。  
仅主动出规则 | 仅主动出规则是IPv6网关对IPv6公网流量的管理规则。设置了仅主动出规则的IPv6地址将具备主动访问IPv6公网的能力，但不允许互联网IPv6终端主动对VPC中实例的IPv6地址发起连接。  
VPC IPv6网段 | VPC开启IPv6功能时，系统将自动为VPC分配子网掩码为/56的IPv6 CIDR块。  
交换机IPv6网段 | 交换机IPv6网段的子网掩码默认为/64。交换机开启IPv6功能时，您可以自定义交换机IPv6网段的最后8位。   
  
以上内容是否对您有帮助？