检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
object subnet对象，参见表2。 表2 subnet对象 属性 类型 说明 id String 子网的id 【使用说明】在查询子网列表时非必选 name String 子网的名称 ip_version Integer IP版本 【使用说明】支持4（IPv4）、6（IPv6）
检查您的EIP是否绑定在弹性云服务器的主网卡。若未绑定主网卡，需绑定至弹性云服务器的主网卡上。 您可以在弹性云服务器详情页的网卡页签下进行查看，默认列表第一条为主网卡。 如下图所示，EIP绑定在主网卡上。 图7 查看EIP是否绑定主网卡 步骤五：查看是否放通弹性云服务器所在的安全组 检查您
更多内容请参见《NAT网关用户指南》。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“计算 > 弹性云服务器”。 在右侧弹性云服务器界面，单击需要设置SNAT的弹性云服务器名称，进入弹性云服务器详情页面。 在弹性云服务器详情页面单击“弹性网卡”页签。
object subnet对象，参见表6。 表6 subnet对象 属性 类型 说明 id String 子网的id 【使用说明】在查询子网列表时非必选 name String 子网的名称 ip_version Integer IP版本 【使用说明】支持4（IPv4）、6（IPv6）
使用。 security_group_rules Array of security_group_rule objects 默认安全组规则列表，保证安全组内互通。 enterprise_project_id String 功能说明：企业项目ID。创建安全组时，给安全组绑定企业项目ID。
取值范围：true表示默认路由表；false表示自定义路由表。 routes Array of route objects 功能说明：路由对象列表，参见表4。 约束：每个路由表最大关联200条路由。 subnets Array of subnet objects 功能说明：路由表所关联的子网，参见表5。
使用。 security_group_rules Array of security_group_rule objects 默认安全组规则列表，保证安全组内互通。 enterprise_project_id String 功能说明：企业项目ID。创建安全组时，给安全组绑定企业项目ID。
String 功能说明：流量镜像筛选条件ID traffic_mirror_sources Array of strings 功能说明：镜像源ID列表，支持弹性网卡、弹性公网IP、ELB监听器作为镜像源。 约束：一个镜像会话默认最大支持10个镜像源。 traffic_mirror_target_id
创建四个ECS，分别属于不同的VPC内。 具体方法请参见自定义购买ECS。 配置ecs-X的网卡，并安装第三方防火墙软件。 关闭ecs-X的网卡“源/目的检查”。 在ECS列表中，单击目标ECS的名称。 进入ECS详情页。 选择“弹性网卡”页签，并单击展开ECS的网卡详情区域，可以查看“源/目的检查”功能。 如图
Header中增加“X-Auth-Token”。 查看请求响应结果。 请求成功时，响应消息如下，可以看到第1步创建的tag，同时响应消息中的tags是列表类型，可能包含多个tag。 { "tags": [ { "key": "key-test"
将虚拟IP绑定至ECS时，系统会自动关闭ECS网卡的“源/目的检查”功能，您需要参考以下操作检查关闭情况。如果未关闭，则请关闭该功能。 在ECS列表中，单击目标ECS的名称。 进入ECS详情页。 选择“弹性网卡”页签，并单击展开ECS的网卡详情区域，可以查看“源/目的检查”功能。 如图
Add v4 routes for eth1：扩展网卡的策略路由，和5.a配置保持一致。 Add v4 routes for cloud-init：配置cloud-init地址，请和本示例中的配置保持一致，不要修改。 按ESC退出，并输入:wq!保存配置。 执行以下命令，为“/etc/rc
卡作为镜像源，具体请参见流量镜像的使用限制。其他ECS的规格类型不做限制。 镜像：请根据实际情况设置，本示例为公共镜像（Huawei Cloud EulerOS 2.0 标准版 64位）。 系统盘：通用型SSD盘，40GB。 数据盘：本示例未选购数据盘，请您根据实际业务需求选购数据盘。
问中心VPC的所有资源，但彼此之间隔离时，可以参考本示例规划组网。 比如，您的中心VPC-A上部署有公共服务（例如数据库），VPC-B和VPC-C均需要访问该数据库，但是VPC-B和VPC-C之间无需资源互访。 IPv4 配置一个中心VPC与两个VPC对等 (IPv4) IPv6
卡作为镜像源，具体请参见流量镜像的使用限制。其他ECS的规格类型不做限制。 镜像：请根据实际情况设置，本示例为公共镜像（Huawei Cloud EulerOS 2.0 标准版 64位）。 系统盘：通用型SSD盘，40GB。 数据盘：本示例未选购数据盘，请您根据实际业务需求选购数据盘。
卡作为镜像源，具体请参见流量镜像的使用限制。其他ECS的规格类型不做限制。 镜像：请根据实际情况设置，本示例为公共镜像（Huawei Cloud EulerOS 2.0 标准版 64位）。 系统盘：通用型SSD盘，40GB。 数据盘：本示例未选购数据盘，请您根据实际业务需求选购数据盘。
卡作为镜像源，具体请参见流量镜像的使用限制。其他ECS的规格类型不做限制。 镜像：请根据实际情况设置，本示例为公共镜像（Huawei Cloud EulerOS 2.0 标准版 64位）。 系统盘：通用型SSD盘，40GB。 数据盘：本示例未选购数据盘，请您根据实际业务需求选购数据盘。
a配置保持一致。 扩展网卡的策略路由，和5.a配置保持一致。 ip rule add to 169.254.169.254 table main：配置cloud-init地址，请和本示例中的配置保持一致，不要修改。 按ESC退出，并输入:wq!保存配置。 执行以下命令，重新加载systemd配置，并启动服务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
