检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络ACL（Openstack Neutron API） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询所有网络ACL规则 GET /v2.0/fwaas/firewall_rules vpc:firewallRules
API概览 虚拟私有云所提供的接口分为VPC接口与OpenStack原生接口。 通过配合使用VPC接口和OpenStack原生接口，您可以完整的使用虚拟私有云的所有功能。同一功能既有原生OpenStack接口，还有VPC接口时，建议您优先使用VPC接口。 对于企业项目用户，只能使用
路由表和路由概述 路由表 路由表由一系列路由规则组成，用于控制VPC内出入子网的流量走向。VPC中的每个子网都必须关联一个路由表，一个子网只能关联一个路由表，但一个路由表可以同时关联至多个子网。 路由表支持添加IPv4和IPv6路由。 图1 路由表 默认路由表：用户创建VPC时，系统会自动为其生成一个默认路由表
修改路由 操作场景 您可以参考以下操作，修改VPC路由表中已有的路由。 当您的路由表已关联子网时，修改路由会影响子网的网络流量走向，请您谨慎评估后再执行操作，避免对业务造成影响。 约束与限制 系统自动创建的路由不支持修改，即类型为“系统”的路由不支持修改。 创建VPN、云专线、云连接服务时
将路由表关联至子网 操作场景 子网创建完成后，系统会将子网关联至VPC默认路由表。如果您需要为子网使用特定路由，则可以参考以下操作将子网关联至自定义路由表。 如果将子网关联至自定义路由表，那么自定义路由表仅影响子网的出流量走向，入流量仍然匹配默认路由表。 路由表和子网关联后，该路由表的路由规则将对该子网生效
关联路由表与子网 功能介绍 路由表关联子网。 子网关联路由表A后，再关联路由表B，不需要先跟路由表A解关联，即可关联路由表B。 调试 您可以在API Explorer中调试该接口。 URI POST /v1/{project_id}/routetables/{routetable_id
IPv4/IPv6双栈网络 IPv4/IPv6双栈网络介绍 IPv4/IPv6双栈网络，表示为您的实例提供两个版本的IP地址，包括IPv4 IP地址和IPv6 IP地址。以ECS为例，IPv4/IPv6双栈网络架构如图1所示。 图1 IPv6双栈网络架构图(VPC/EIP) 表1
查询端口 功能介绍 查询单个端口。 调试 您可以在API Explorer中调试该接口。 URI GET /v1/{project_id}/ports/{port_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID，请参见获取项目
虚拟IP地址 虚拟IP地址概述 申请虚拟IP地址 将虚拟IP绑定至实例或者EIP 将虚拟IP从实例或者EIP上解绑定 删除虚拟IP地址 虚拟IP配置示例
身份认证与访问控制 身份认证 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助用户安全地控制云服务和资源的访问权限。 虚拟私有云支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作
删除路由 操作场景 您可以参考以下操作，删除VPC路由表中的自定义路由，即类型为“自定义”的路由。 当您的路由表已关联子网时，删除路由会影响子网的网络流量走向，请您谨慎评估后再执行操作，避免对业务造成影响。 约束与限制 系统自动创建的路由不支持删除，即类型为“系统”的路由不支持删除
边缘网关概述 边缘网关 边缘网关是指在同一个虚拟私有云内，用来连接边缘可用区子网和中心可用区子网、以及不同边缘可用区子网之间的云内网络。 当前“非洲-约翰内斯堡”区域支持边缘网关功能。 边缘网关功能当前暂不收费。待后续启动收费时，将会提前通知您。 边缘网关应用场景 图1 边缘网关组网架构图
边缘网关 边缘网关概述 购买边缘网关 在边缘网关中关联/解除关联VPC 管理边缘网关 管理边缘网关的标签 创建边缘连接 为边缘连接绑定/解绑全域互联带宽 管理边缘连接
购买边缘网关 操作场景 您可以参考以下操作购买边缘网关，通过边缘网关和全域互联带宽，可以实现同一个VPC内资源，中心和边缘，边缘和边缘之间的云内网络通信。 当前“非洲-约翰内斯堡”区域支持边缘网关功能。 边缘网关功能当前暂不收费。待后续启动收费时，将会提前通知您。 操作步骤 进入边缘网关列表页面
管理边缘网关 操作场景 您可以参考以下操作，管理您的边缘网关资源： 修改边缘网关规格 查看边缘网关信息 删除边缘网关 约束与限制 待删除的边缘网关中不能关联虚拟私有云，否则无法删除，请参考在边缘网关中解除关联虚拟私有云处理。 待删除的边缘网关中不能存在边缘连接，否则无法删除，请参考删除边缘连接处理
什么是虚拟私有云？ 虚拟私有云（Virtual Private Cloud，VPC）是您在云上的私有网络，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表等。此外，您可以通过弹性公网
创建网络ACL 操作场景 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，可以参考以下章节创建网络ACL。两者结合起来，可以实现更精细、更复杂的安全访问控制。
管理边缘网关的标签 操作场景 标签用于标识云资源，您可以通过标签实现对边缘网关资源的分类和搜索。您可以参考以下操作管理边缘网关标签： 添加边缘网关标签 修改边缘网关标签 删除边缘网关标签 边缘网关标签规则的详细说明，请参见表1。 表1 边缘网关标签命名规则 参数 规则 样例 键 对于云资源
网络ACL配置示例 网络ACL可以控制流入/流出子网的流量，当网络ACL和安全组同时存在时，流量先匹配网络ACL规则，然后匹配安全组规则。您可以灵活调整安全组的规则，并使用网络ACL作为子网的额外防护。以下为您提供了典型的网络ACL应用示例。 拒绝外部访问子网内实例的指定端口 拒绝外部指定
查询子网列表 功能介绍 查询子网列表。 调试 您可以在API Explorer中调试该接口。 URI GET /v1/{project_id}/subnets 样例： GET https://{Endpoint}/v1/{project_id}/subnets?limit=10&marker
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
