阿里云ACP考试认证 错题记录纠错本（二）

专有网络原理描述

基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。

一个VPC内的ECS（Elastic Compute Service）实例之间的传输数据包都会加上隧道封装，带有唯一的隧道号标识，然后通过物理网络进行传输。

不同VPC内的ECS实例由于所在的隧道号不同，本身处于两个不同的路由平面，因此不同VPC内的ECS实例无法进行通信，天然地进行了隔离。

基于隧道技术和软件定义网络SDN（Software Defined Network）技术，阿里云在硬件网关和自研交换机设备的基础上推出了VPC产品

专有网络逻辑架构

设置CC防护规则防御CC攻击

接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置CC防护规则，拦截针对网站页面请求的CC攻击，并返回405拦截提示页面。本文介绍如何创建CC防护规则。

什么是传统型负载均衡CLB

传统型负载均衡CLB（Classic Load Balancer）是将访问流量根据转发策略分发到后端多台云服务器的流量分发控制服务。CLB扩展了应用的服务能力，增强了应用的可用性。

实例： 一个CLB实例是一个运行的负载均衡服务，用来接收流量并将其分配给后端服务器。要使用负载均衡服务，您必须创建一个CLB实例，并至少添加一个监听和两台云服务器。

监听： 监听用来检查客户端请求并将请求转发给后端服务器。监听也会对后端服务器进行健康检查。

后端服务器： 后端服务器是一组接收前端请求的云服务器，目前CLB支持添加云服务器ECS（Elastic Compute Service）、弹性容器实例ECI（Elastic Container Instance）和弹性网卡ENI（Elastic Network Interface）作为后端服务器。您可以单独添加云服务器到后端服务器池，也可以通过虚拟服务器组或主备服务器组来批量添加和管理。

共享存储是指是多台服务器访问(读写)同一个存储设备的同一个分区,即系统允许多个用户共享同一份文件。如阿里云的文件存储(Network Attached Storage简称NAS)就提供了共享存储的服务

什么是弹性伸缩ess_弹性伸缩(ESS)-阿里云帮助中心 (aliyun.com)

---

弹性伸缩（Elastic Scaling Service，简称ESS），也称为Auto Scaling，其能根据您设定的策略自动调整计算资源数量（即业务所需的实例数量），帮助您应对业务流量波动的同时，提高资源利用率，有效降低成本。

弹性伸缩仅支持ECS实例或ECI实例数量的增加和减少，但不支持单个ECS实例或ECI实例的配置变更。例如需要升降ECS实例的CPU、内存和带宽等配置，您可以通过阿里云系统运维管理 OOS（CloudOps Orchestration Service）功能来实现。

多选项：如果您需要对阿里云的专有网络VPC下的云服务器ECS实例的私网IP进行修改，可以通过哪些方式变更？

A、当需要修改的地址超出ECS实例所在的交换机的地址范围时，可以变更云服务器ECS实例所在的交换机，并变更云服务器ECS实例的私网IP

B、当需要修改的地址没有超过ECS实例所在的交换机的地址范围时，可直接变更云服务器ECS实例的私网IP

C、当需要修改的地址超出ECS实例所在的路由器的地址范围时，变更云服务器ECS实例所在的路由器，并变更云服务器ECS实例的私网IP

D、当需要修改的地址没有超过ECS实例所在的路由器的地址范围时，可直接变更云服务器ECS实例的私网IP

---

在使用云服务器ECS时，您可能需要修改私有IP地址，例如IP地址冲突、网络扩展和网络管理等场景。您可以直接修改专有网络中ECS实例的私有IP，也可以通过更改ECS实例所属的交换机来更改ECS实例的私有IP。本文主要介绍如何通过ECS管理控制台修改私有IP地址。

专有网络VPC是用户独有的云上虚拟网络，用户可以将云资源部署在自定义的专有网络中。VPC默认是没有公网服务的，若想使VPC与公网联通，可以借助于以下哪种服务？

VPC网络下，您可以通过弹性公网IP、NAT网关、公网负载均衡(SLB)和ECS固定公网IP等方式连接公网

ECS实例绑定EIP后，ECS实例可以和公网通信。您可以将EIP绑定到专有网络类型的ECS实例上。

EIP以NAT模式和ECS实例绑定，ECS实例的私网IP地址和公网IP地址同时可用。

EIP绑定至ECS实例后，EIP在操作系统内部不可见，需要通过DescribeInstances接口查询ECS实例绑定的公网IP地址。更多信息，请参见DescribeInstances。

EIP不支持NAT ALG（NAT应用层网关）涉及的相关协议，例如：H.323、SIP、DNS、RTSP等协议。

前提条件：

您已经创建了ECS实例，且ECS实例满足以下条件：

ECS实例的网络类型必须是专有网络。

ECS实例必须处于运行中或已停止状态。

ECS实例的地域必须和要绑定的EIP地域相同。

ECS实例没有配置固定公网IP且没有绑定其他EIP。

您已经成功购买了阿里云的弹性公网IP(EIP)，需要通过管理控制台进行弹性公网IP的绑定，但是界面提示没有找到相应的云服务器ECS实例，可能是哪种原因引起的。

A、您所申请的EIP所在地域的某个可用区内没有经典网络的云服务器ECS实例

B、您所由请的EIP所在地域的专有网络VPC内在某个可用区内的没有云服务器ECS实例

C、您所由请的EIP所在的地域内的专有网络VPC内没有云服务器ECS实例

D、您所由请的EIP所在的地域内没有经典网络的云服务器ECS实例

试题解析：

划重点:绑定弹性公网IP却提示没有找到相应的云服务器ECS实例。弹性公网IP的限制有:ECS实例的网络类型必须是专有网络、ECS实例的地域必须和EIP的地域相同。所以选择:您所请的EIP所在的地域内的专有网络VPC内没有云服务器ECS实例。