不同帳號下物理機內網是否可以互通？
不可以。
物理機的內網通信限制于同一賬號或租戶下的資源，不同賬號的物理機之間默認無法直接進行內網通信。如果需要不同賬號的物理機進行內網通信，可以考慮使用安全組、VPC對等連接或其他網絡連接方式來實現跨賬號的內網通信。這些方式可以提供安全且可控的內網互通解決方案。
同一區域、不同可用區的兩臺物理機如何通信？
同一區域但不同可用區的兩臺物理機可以通過以下方式進行通信：
- 確保兩臺物理機都位于同一虛擬私有云（VPC）中。
- 在同一VPC中創建子網，并將兩臺物理機分別分配到不同的子網中。
- 為每臺物理機分配一個彈性IP，通過將彈性IP綁定到物理機的主網卡上，可以使其具備公網訪問能力。
- 在安全組中配置適當的網絡訪問規則，以允許兩臺物理機之間的通信。
- 如果兩臺物理機位于同一子網中，則可以進行二層通信。如果位于不同子網中，則需要進行三層通信，即通過路由器進行數據包轉發。
我創建的物理機是否在同一子網？
您可以自定義網絡，物理機是否在一個子網，完全由您來控制。
如果您在創建物理機時選擇了相同的子網，那么這些物理機將位于同一子網中。
如果您在創建物理機時選擇了不同的子網，那么這些物理機將位于不同的子網中。
物理機是否可以關聯多個安全組？
彈性裸金屬支持關聯多個安全組。
通過將彈性裸金屬添加到不同的安全組中，您可以為其應用多個安全規則，以提供更靈活和細粒度的網絡訪問控制。這樣可以實現不同層次、不同需求的安全隔離和保護。通過合理配置安全組規則，可以限制入站和出站流量，控制來源和目標IP地址、端口以及協議類型等，從而加強對物理機的網絡安全防護。
說明：當彈性裸金屬同時屬于多個安全組時，它將同時遵循所有安全組規則。因此，在管理和配置安全組規則時，需要確保規則之間的協調和一致，以避免可能引發的網絡通信故障。
安全組為什么無法綁定到物理機上？
只有彈性裸金屬支持關聯安全組，標準裸金屬不支持關聯安全組。
標準裸金屬不支持關聯安全組，怎么解決網絡端口無法訪問的問題？
參考關閉及禁用防火墻操作文檔。
為什么有的子網不支持VPC和子網切換？
多az資源池的標準裸金屬不支持VPC/子網切換，建議您在多az資源池創建標準裸金屬前，提前做好網絡規劃。
物理機可以和同一VPC內的彈性云主機通信嗎？
可以。
當物理機和彈性云主機在同一個子網內時，它們可以直接相互通信，無需經過路由器。您可以在安全組規則中配置允許物理機和彈性云主機之間的流量傳輸。
物理機可以綁定多個彈性IP嗎？
可以。
多az資源池的彈性裸金屬支持多網卡綁定EIP。每個彈性網卡都支持綁定1個獨立的彈性公網IP地址。具體操作如下：
- 進入需要綁定彈性IP的物理機實例詳情頁。
- “彈性IP > 綁定彈性IP”，在界面中選擇需要綁定的彈性IP后，點擊確認即可下發綁定操作。
是否可以手動設置彈性IP的地址？
不可以。
彈性IP為DHCP地址池中自動分配的，無法手動設置。
釋放的彈性IP，再次申請會分配相同的EIP地址嗎？
不能保證。
EIP被釋放后進入地址池重新隨機分配，若只是短暫停用并希望后續繼續使用該EIP，建議不要做釋放操作，而是保留該EIP并停用它，以便在需要時重新綁定到其他實例上。這樣可以確保您能夠繼續使用特定的EIP地址。
彈性IP、私有IP、虛擬IP之間有什么區別？
彈性IP用于對外訪問互聯網，私有IP用于內部通信，而虛擬IP用于實現高可用性的主備切換。每種IP地址在不同的場景和需求下發揮不同的作用：
- 彈性IP（EIP）是可以直接訪問互聯網的公共IP地址，用于對外提供服務和訪問互聯網。每個EIP只能綁定一個實例或負載均衡器。
- 私有IP是在公有云內網中使用的IP地址，用于內部通信和云資源之間的交流。私有IP不能直接訪問互聯網，僅在內部網絡中有效。
- 虛擬IP（VIP）也稱為浮動IP，是一種用于實現高可用性的技術。它通常用于服務器的主備切換場景。當主服務器發生故障時，虛擬IP可以快速切換到備份服務器，確保持續的服務可用性。虛擬IP是一種邏輯上的IP地址，用于將請求導向活動服務器。
在只能使用SSH登錄物理機的情況下，如何修改物理機的網絡配置或重啟網絡？
由物理機自動分配的網絡是禁止修改的，在只有SSH登錄的情況下修改，有可能會導致物理機無法連接。如果物理機存在自定義vlan網絡網卡，您可以配置或修改該網卡的網絡，可以按照以下步驟操作：
- 登錄到物理機的操作系統，通過SSH遠程登錄。
- 執行以下命令，以獲取當前網絡配置信息：
ifconfig
或
ip addr show - 根據需要，編輯網絡配置文件。具體的文件路徑和編輯方式可能因不同的操作系統而異。例如，在CentOS/RHEL中，網絡配置文件位于 /etc/sysconfig/network-scripts/目錄下，文件名通常為 ifcfg-<網卡名稱>（如 ifcfg-eth0）。您可以使用文本編輯器（如vi、nano等）打開該文件進行編輯。
- 根據您的需求，修改網絡配置，包括IP地址、子網掩碼、網關、DNS等。
- 保存并退出編輯器。
- 執行以下命令以使網絡配置生效：
systemctl restart network - 確認網絡配置是否已生效，您可以再次執行 ifconfig 或 ip addr show命令來查看修改后的網絡配置。
如何處理CentOS 7系列擴展網卡無法ping通的問題？
對于CentOS 7系列中擴展網卡無法ping通的問題，可以嘗試以下解決方案：
- 首先，確認您的CentOS 7版本是否為7.4及以下。如果是，那么可能會受到已知的內核問題影響。
- 建議升級操作系統內核至CentOS 7.5版本或更高版本。您可以從操作系統官網下載CentOS 7.5的內核文件，并將其上傳至物理機。
- 執行以下命令以安裝更新后的內核：
yum install kernel-3.10.0-862.el7.x86_64.rpm
說明如果您在"/etc/fstab"中設置了自動掛載云硬盤，在執行內核更新前，需要先在"/etc/fstab"中注釋掉相應的自動掛載項，以免在重新啟動后無法正常進入操作系統。
- 重新啟動物理機，讓新的內核生效。
- 進入操作系統后，重新安裝與CentOS 7.5版本對應的驅動程序，確保與擴展網卡的通信正常。
如何處理物理機主網卡和擴展網卡共平面通信異常問題？
以下是出現物理機主網卡和擴展網卡共平面通信異常問題的排查思路：
- 確認主網卡和擴展網卡的配置是否正確。檢查網絡配置文件（例如，CentOS中的/etc/sysconfig/network-scripts/ifcfg-ethX文件）中的IP地址、子網掩碼、網關等參數是否正確設置。
- 檢查網絡設備（如交換機）的配置。確保主網卡和擴展網卡所連接的網絡設備正常工作，配置正確，沒有故障或限制。
- 確保主網卡和擴展網卡所在的子網（以及VPC、網絡等）之間的路由設置正確。檢查路由表和網絡設備的路由配置，確保數據包能夠正確地轉發到目標子網。
- 檢查防火墻設置。防火墻規則可能會限制主網卡和擴展網卡之間的通信。確保防火墻規則允許所需的通信流量通過。
- 檢查主機的網絡配置是否有沖突。例如，確保主網卡和擴展網卡的IP地址、子網掩碼等參數不會發生沖突。
- 進行網絡連通性測試。使用工具如ping命令或其他網絡連通性測試工具，測試主網卡和擴展網卡之間的連通性。如果連通性存在問題，根據測試結果進一步排查故障。
