检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询ACL资源实例列表 功能介绍 使用标签过滤查询ACL实例。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI POST /v3/{project_id}/firewalls/resource-instances/filter 表1 路径参数 参数
安全组配置示例 当您在VPC子网内创建实例（云服务器、云容器、云数据库等）时，您可以使用系统提供的默认安全组default，您也可以创建其他安全组。无论是默认安全组，还是您创建的安全组，您均可以在安全组内设置出方向和入方向规则，以此控制出入实例的流量。以下为您介绍一些常用的安全组的配置示例：
按照与此安全组规则所属的安全组ID过滤查询结果 direction 否 String 按照安全组规则的方向过滤查询结果，支持ingress和egress进行过滤 protocol 否 String 按照安全组规则的IP协议过滤查询结果 remote_ip_prefix 否 String 按照与此
示例三：配置云服务器高可用的虚拟IP功能 操作场景 虚拟IP主要用在弹性云服务器的主备切换，达到高可用性的目的。当主服务器发生故障无法对外提供服务时，动态将虚拟IP切换到备服务器，继续对外提供服务。 本章节指导用户通过调用一系列虚拟IP相关API，使应用具备高可用性。 前提条件 已创建VPC
VPC支持审计的关键操作 通过云审计，您可以记录与虚拟私有云相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的虚拟私有云操作列表如表1所示。 表1 云审计服务支持的VPC操作列表 操作名称 资源类型 事件名称 修改Bandwidth bandwidth modifyBandwidth
系统创建的默认安全组不支持删除，默认安全组名称为default。 图1 默认安全组 当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从安全组中移出后，重新尝试删除安全组，具体操作请参见在安全组中添加或移出实例。 查看安全组关联的实例，具
该变更操作成功后，新的计费方式将立即生效。 按需计费（按流量计费）计费和按需计费（按带宽计费）互相转换 进入EIP列表页面。 在弹性公网IP列表中，在待修改弹性公网IP所在行的“操作”列，选择“更多 ”> “修改带宽”。 图1 修改按需带宽计费方式 在“修改带宽”页面，根据界面提示修改计费方式。 该界面还支持修改带宽名称和带宽大小。
示例四：配置云服务器高可用的IPv6虚拟IP功能 操作场景 虚拟IP主要用在弹性云服务器的主备切换，达到高可用性的目的。当主服务器发生故障无法对外提供服务时，动态将虚拟IP切换到备服务器，继续对外提供服务。 本章节指导用户通过调用一系列IPv6虚拟IP相关API，使应用具备高可用性。 前提条件 已创
步骤二：检查是否存在dhclient进程 执行如下命令，检查是否存在dhclient进程。 ps -ef | grep dhclient 若dhclient进程不存在，登录弹性云服务器，尝试重启网卡或主动发起DHCP请求。 Linux系统： 执行dhclient ethx命令。若不支持dhclient命令就执行ifdown
安全组 创建安全组 查询安全组 查询安全组列表 删除安全组 创建安全组规则 查询安全组规则 查询安全组规则列表 删除安全组规则 父主题： API
端口（废弃） 查询端口列表 查询端口 创建端口 更新端口 删除端口 父主题： API（OpenStack Neutron V2.0 原生）（废弃）
查看网卡信息 解决方案 购买ECS并进行网络配置时，请务必选择“自动分配IPv6地址”。 如果自动分配IPv6地址失败，或者您选的其他镜像不支持自动分配IPv6地址，请参考动态获取IPv6地址手动获取IPv6地址。 Windows公共镜像默认已开启IPv6动态获取功能，无需额外配置。 Li
ECS1和ECS2上，在ECSX上安装了第三方防火墙，从ECS1和ECS2出来的流量，需要通过ECSX的防火墙进行过滤。 排查思路 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。 如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。
您可以优化安全组和网络ACL的控制规则，监控网络流量、进行网络攻击分析等。更多信息请参见VPC流日志概述。 流量镜像：通过流量镜像功能可以镜像弹性网卡符合筛选条件的报文到目的实例中，在目的实例中进行流量分析，不会影响运行业务的实例，适用于网络流量检查、审计分析以及问题定位等场景。更多信息请参见流量镜像概述。
外网能访问服务器，但是服务器无法访问外网时，如何排查？ 问题描述 外网能访问服务器，但是服务器无法访问外网，出不了我方的网关。 排查思路 您可以按照以下原因进行排查，如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 图1 排查思路 表1 排查思路 可能原因 处理措施 本地网络配置异常 需
DHCP、路由表等服务。支持跨可用区部署弹性云服务器。 安全可靠 VPC之间通过隧道技术进行100%逻辑隔离，不同VPC之间默认不能通信。网络ACL对子网进行防护，安全组对弹性云服务器进行防护，多重防护您的网络更安全。 图1 安全可靠 互联互通 默认情况下，VPC与公网是不能通信
VPC路由 查询VPC路由列表 查询VPC路由 创建VPC路由 删除VPC路由 父主题： API
带宽类 什么是入云带宽和出云带宽？ 静态BGP、全动态BGP、优选BGP之间有何区别？ 如何排查带宽超过限制？ EIP带宽与内网带宽有何差异？ 带宽的类型有哪些？ 独享带宽与共享带宽有何区别？能否互转？ 一个共享带宽最多能对多少个EIP进行集中限速？ 包年/包月模式的带宽支持升配后再降配吗？
创建网络ACL 操作场景 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，可以参考以下章节创建网络ACL。两者结合起来，可以实现更精细、更复杂的安全访问控制。
如果排查完可能关联安全组的资源后，仍然无法正常删除安全组，请提交工单联系客服。 表1 实例排查列表 产品分类 产品/实例名称 数据库 云数据库 GaussDB 云数据库 RDS 文档数据库服务 DDS 云数据库 GaussDB NoSQL 分布式数据库中间件 DDM 应用服务 分布式缓存服务 DCS： Redis实例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
