检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全组规则（API V3） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建安全组规则 POST /v3/{project_id}/vpc/security-group-rules vpc:securityGroupRules:create
IAM项目(Project) 企业项目(Enterprise Project) 创建流日志 POST /v1/{project_id}/fl/flow_logs vpc:flowLogs:create √ × 查询流日志列表 GET /v1/{project_id}/fl/flow_logs
功能说明：入方向筛选规则列表 egress_rules Array of TrafficMirrorFilterRule objects 功能说明：出方向筛选规则列表 created_at String 创建时间戳 updated_at String 更新时间戳 表4 TrafficMirrorFilterRule
镜像入方向TCP/UDP流量 步骤一：创建云服务资源 创建1个VPC和2个子网。 具体方法请参见创建虚拟私有云和子网。 创建4个ECS。 具体方法请参见自定义购买ECS。 申请弹性公网IP。 具体方法请参见购买弹性公网IP。 步骤二：创建筛选条件和镜像会话 创建2个筛选条件。 具体方法请参见创建筛选条件。
序越靠前，表示流量优先匹配该规则。 当云防火墙实例上设置多条防护规则时，根据规则的优先级进行生效。优先级数字越小，规则排序越靠前，越先生效。 应用操作 创建实例（比如弹性云服务器）时，必须选择一个安全组，如果当前用户名下没有安全组，则系统会自动创建默认安全组。 实例创建完成后，您可以执行以下操作：
s/{firewall_group_id} 请求参数 表1 请求参数 参数名称 类型 必选 说明 firewall_group firewall_group object 是 firewall group对象。请参见表2。 表2 Firewall Group对象 属性 是否必选 类型
安全组（API V3） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建安全组 POST /v3/{project_id}/vpc/security-groups vpc:securityGroups:create
-42e0-8a00-134bec7f03e2 响应参数 表1 响应参数 参数名称 类型 说明 security_group security_group object security group对象。请参见表2。 表2 Security Group对象 属性 类型 说明 id
IAM项目(Project) 企业项目(Enterprise Project) 创建地址组 POST /v3/{project_id}/vpc/address-groups vpc:addressGroups:create √ √ 查询地址组列表 GET /v3/{project_id}/vpc/address-groups
Project) 查询对等连接列表 GET /v2.0/vpc/peerings vpc:peerings:get √ × 查询对等连接 GET /v2.0/vpc/peerings/{peering_id} vpc:peerings:get √ × 创建对等连接 POST /v2.0/vpc/peerings
erface_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方式请参见获取项目ID。 sub_network_interface_id 是 String 辅助弹性网卡的唯一标识。 请求参数 表2 请求Body参数 参数
情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 用户开通云监控后，CES可以查看带宽、弹性公网IP的使用情况，也可以创建和设置告警规则，自定义监控目标与通知策略，及时了解虚拟私有云的状况，从而起到预警作用。 CES的详细介绍，请参见CES功能介绍。 VPC支持的监控指标，请参见支持的监控指标。
为防止误删除操作，EIP存在24小时缓存机制，对于已释放过弹性公网IP的用户，24小时内会优先分配之前使用过的EIP。 若超过24小时，需要找回已释放的EIP，请参见如何创建或找回指定的弹性公网IP？。 如需申请新的弹性公网IP地址，建议您先申请新的EIP后再释放旧的EIP。 父主题： 弹性公网IP类
辅助弹性网卡是一种基于弹性网卡的衍生资源，用于解决单个云服务器实例挂载的弹性网卡超出上限，不满足用户使用需要的问题。辅助弹性网卡通过VLAN子接口挂载在弹性网卡上，您可以通过创建辅助弹性网卡，使单个云服务器实例挂载更多网卡，实现灵活、高可用的网络方案配置。 辅助弹性网卡应用场景 单个云服务器实例支持绑定的弹性网卡数
企业项目(Enterprise Project) 查询路由器列表 GET /v2.0/routers vpc:routers:get √ × 查询路由器 GET /v2.0/routers/{router_id} vpc:routers:get √ × 创建路由器 POST /v2.0/routers
对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询流量镜像筛选规则列表 GET /v3/{project_id}/vpc/traffic-mirror-filter-rules vpc:trafficMirrorFilterRules:list
企业项目(Enterprise Project) 创建流量镜像筛选条件 POST /v3/{project_id}/vpc/traffic-mirror-filters vpc:trafficMirrorFilters:create √ × 查询流量镜像筛选条件列表 GET /v3/{projec
功能说明：入方向筛选规则列表 egress_rules Array of TrafficMirrorFilterRule objects 功能说明：出方向筛选规则列表 created_at String 创建时间戳 updated_at String 更新时间戳 表6 TrafficMirrorFilterRule
ty_group_id} 请求参数 表1 请求参数 参数名称 类型 是否必选 说明 security_group security_group object 是 security_group对象。请参见表2。 更新操作时至少指定一项属性。 表2 Security Group对象 属性
辅助弹性网卡是一种基于弹性网卡的衍生资源，用于解决单个云服务器实例挂载的弹性网卡超出上限，不满足用户使用需要的问题。辅助弹性网卡通过VLAN子接口挂载在弹性网卡上，您可以通过创建辅助弹性网卡，使单个云服务器实例挂载更多网卡，实现灵活、高可用的网络方案配置。 辅助弹性网卡应用场景 辅助弹性网卡通过VLAN子接口挂载在弹性网卡上，其组网示意图如图1所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
