检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。 安全组中包括入方向规则和出方向规则，您可以针对每条入方向规则指定来
一致。 图4 查看169.254.169.254的路由信息 如果没有169.254.169.254/32位的精确路由： CentOS 5系列的镜像不支持opt_name为121的这种路由注入方式，所以无法注入，请尝试使用新的镜像。 如果169.254.169.254/32的精确路由指向的下一跳和默认路由不一致：
状态码： 200 表2 响应Body参数 参数 参数类型 描述 tags Array of ResourceTag objects tag对象列表 表3 ResourceTag 参数 参数类型 描述 key String 功能说明：标签键 约束：同一资源的key值不能重复。 最小长度：0
功能说明：虚拟私有云的状态 取值范围： CREATING：创建中。 OK：创建成功。 routes Array of route objects 功能说明：路由信息列表 约束：详情参见route对象。 enterprise_project_id String 功能说明：企业项目ID。 取值范围：最大长度3
allowed_address_pairs 否 Array of allowed_address_pairs objects 扩展属性：IP/Mac对列表，allow_address_pair参见表4 【使用说明】 IP地址不允许为 “0.0.0.0” 如果allowed_address_p
参数名称 类型 说明 firewall_rules Array of Firewall Rule objects firewall rule对象列表，参见表4。单次查询最多返回2000条数据，超过2000后会返回分页标记。 firewall_rules_links Array of firewall_rules_link
是 String 功能说明：操作标识 取值范围：delete tags 是 Array of ResourceTag objects 标签列表 表3 ResourceTag 参数 是否必选 参数类型 描述 key 是 String 功能说明：标签键 约束：同一资源的key值不能重复。
allowed_address_pairs Array of allow_address_pair objects 功能说明：IP/Mac对列表，allow_address_pair参见表5（扩展属性） 约束：IP地址不允许为 “0.0.0.0” 如果allowed_address
取值范围：true表示默认路由表；false表示自定义路由表。 routes Array of route objects 功能说明：路由对象列表，参见表4。 约束：每个路由表最大关联200条路由。 subnets Array of subnet objects 功能说明：路由表所关联的子网，参见表5。
拥有该权限的用户必须同时拥有Tenant Guest权限。 系统角色 依赖Tenant Guest策略，在同项目中勾选依赖的策略。 表2列出了VPC常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 VPCReadOnlyAccess
说明 firewall_policies Array of firewall Policy object firewall policy对象列表。请参见表3。 firewall_policies_links Array of firewall_policies_link object
是否必选 参数类型 描述 action 是 String 操作标识 tags 是 Array of ResourceTag objects 标签列表 表3 ResourceTag 参数 是否必选 参数类型 描述 key 是 String 功能说明：标签键 约束：同一资源的key值不能重复。
String 功能说明：流量镜像筛选条件ID traffic_mirror_sources Array of strings 功能说明：镜像源ID列表，支持弹性网卡作为镜像源。 约束：一个镜像会话默认最大支持10个镜像源。 traffic_mirror_target_id String 功能说明：镜像目的ID
部用户下载云内ECS上的资源。 内网带宽 内网带宽是指同一地域同一专有网络内的云服务器ECS实例之间传输的内网带宽流量。云服务器ECS与云数据库、负载均衡以及对象存储之间也可以使用内网相互连接。内网带宽大小跟实例规格有关。 详细请参见弹性云服务器实例类型。 图1 公网带宽和内网带宽
业项目。 ip_extra_set 否 Array of IpExtraSetOption objects 功能说明：IP地址组包含的IP列表及其备注信息。 约束：ip数量限制默认20, 与ip_set参数只能二选一。 表4 IpExtraSetOption 参数 是否必选 参数类型
object subnet对象，参见表6。 表6 subnet对象 属性 类型 说明 id String 子网的id 【使用说明】在查询子网列表时非必选 name String 子网的名称 ip_version Integer IP版本 【使用说明】支持4（IPv4）、6（IPv6）
object subnet对象，参见表2。 表2 subnet对象 属性 类型 说明 id String 子网的id 【使用说明】在查询子网列表时非必选 name String 子网的名称 ip_version Integer IP版本 【使用说明】支持4（IPv4）、6（IPv6）
检查您的EIP是否绑定在弹性云服务器的主网卡。若未绑定主网卡，需绑定至弹性云服务器的主网卡上。 您可以在弹性云服务器详情页的网卡页签下进行查看，默认列表第一条为主网卡。 如下图所示，EIP绑定在主网卡上。 图7 查看EIP是否绑定主网卡 步骤五：查看是否放通弹性云服务器所在的安全组 检查您
更多内容请参见《NAT网关用户指南》。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“计算 > 弹性云服务器”。 在右侧弹性云服务器界面，单击需要设置SNAT的弹性云服务器名称，进入弹性云服务器详情页面。 在弹性云服务器详情页面单击“弹性网卡”页签。
无法正常通信。 如果网络两端的子网网段已经相同，您可以创建新的子网，请参见为虚拟私有云创建新的子网。 如何规划路由表的数量？ 路由表由一系列路由规则组成，路由规则包括流量的目的地址和下一跳等信息，用于控制出入VPC内子网的流量走向。一个VPC内可以拥有多个路由表，请您参考以下建议规划路由表。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
