管理虚拟网卡和所属安全组

参数		说明
组织		虚拟网卡所属组织。系统管理员可选任一组织，组织管理员和普通用户只能选当前隶属组织。
所有者		仅系统管理员和组织管理员可见。虚拟网卡的使用者。系统管理员可以选择自己或任一其他用户；组织管理员只能选择自己或本组织内（不包含子组织）任一其他用户；普通用户的所有者为自己。
网络类型		包括经典网络和虚拟专有云两种类型。当云主机包含多块网卡时，网卡的网络类型支持如下两种场景：该云主机的所有虚拟网卡均为经典网络类型；该云主机的所有虚拟网卡均属于同一虚拟专有云。您在选择网络类型时需注意符合上述要求。
经典网络	IPV4/IPV6网络	选择经典网络中的IPV4或IPV6类型的子网，两种类型的子网需至少选择一个；若同时选择，则两个子网需属于同一经典网络。
	IPV4/IPV6地址	从所选择的子网中指定IP地址给虚拟网卡，如不填系统会自动分配。
虚拟专有云	虚拟专有云	选择已存在的虚拟专有云。
	网络名称	在所选虚拟专有云下选择一个私有网络名称。
	IPV4/IPV6设置	选择启用或禁用IPV4/IPV6网络。启用的前提是所选择的私有网络已启用对应的网络类型。
	IPV4/IPV6地址	从所选择的私有网络中指定IP地址给虚拟网卡，如不填系统会自动分配。
MAC地址		为虚拟网卡指定MAC地址，如不填系统会自动分配。
安全组		该网卡所属的安全组，建议只选择一个。因为每块虚拟网卡虽然可以绑定多个安全组但只有其中一个会实际生效，且无法判断生效的是哪个，易造成混乱。

加载虚拟网卡

若云主机需要与不同网络通信，需要将已创建的虚拟网卡加载至云主机，才能被云主机使用。

在顶部导航栏中单击[云服务/计算/云主机]菜单项，进入云主机管理页面。

在云主机列表中单击待加载虚拟网卡的云主机操作栏中的<更多>按钮，单击<加载虚拟网卡>按钮，弹出加载虚拟网卡窗口。

选择需要加载的虚拟网卡，通过选择框选择是否设置默认网关，单击对应的<加载>按钮完成操作。

虚拟网卡绑定到云主机

在顶部导航栏中单击[云服务/计算/云主机]菜单项，进入云主机管理页面。

单击左侧导航树中的[虚拟网卡]菜单项，进入虚拟网卡管理页面。

单击待绑定虚拟网卡操作栏的<绑定到云主机>按钮，弹出挂载到云主机页面。

选择需要挂载虚拟网卡的云主机，通过选择框选择是否设置默认网关，单击<绑定>按钮完成操作。

编辑所属安全组

当需要修改虚拟网卡所属的安全组时，可进行此操作。

每块虚拟网卡虽然可以绑定多个安全组，但只有其中一个会实际生效。生效的安全组依赖于虚拟化平台的获取次序，与配置界面中的显示次序及安全组名称次序无关。因此建议每个虚拟网卡只绑定一个安全组，否则无法判断生效的是哪个安全组，易造成混乱。安全组绑定会影响到该虚拟网卡的流量转发，可能会导致该云主机网卡网络中断。影响到相关虚拟机提供的对外业务中断。

在顶部导航栏中单击[云服务/计算/云主机]菜单项，进入云主机管理页面。

单击左侧导航树中的[虚拟网卡]菜单项，进入虚拟网卡管理页面。

单击待编辑安全组的虚拟网卡操作栏中的<更多操作/编辑安全组>按钮，弹出编辑安全组窗口。

选择待应用的安全组，单击<确定>按钮完成操作。

设置/删除放行IP

本操作用于添加虚拟网卡除自身IP地址外其他可通信的IP地址。若绑定了虚拟网卡的云主机在某场景下需要临时使用其他IP地址进行通信，需将该IP地址设置为放行IP。当云主机不再使用该IP地址时可删除放行IP，释放资源。

· 虚拟网卡的放行IP来自其所属的经典网络或虚拟专有云中的预留IP，因此设置放行IP前需确保经典网络或虚拟专有云中已经设置了预留IP。设置预留IP的操作请参见云服务指南-经典网络或云服务指南-虚拟专有云中的内容。

· 每个虚拟网卡默认支持最多设置10个放行IP。

· 当为CAS计算节点（专业模式）下云主机虚拟网卡添加放行IP时，需手动在计算节点容器/etc/neutron/neutron.conf文件最后增加configPort=True配置。配置完成后，需执行命令：service openstack-neutron-cas-agent restart 。待服务重启后配置方能生效。