检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
tags 否 Array of Tag objects 功能说明：安全组的标签信息，详情参见Tag对象。 取值范围：0-20个标签键值对。 表4 Tag 参数 是否必选 参数类型 描述 key 是 String 功能说明：标签键。 取值范围： 最大长度36个unicode字符。
String 源地址或者CIDR。 destination_ip_address String 目的地址或者CIDR。 action String 对通过网络ACL的流量执行的操作。 enabled Boolean 是否使能网络ACL规则。 project_id String 项目ID，请参见获取项目ID。
当系统资源被占用可能会导致CPU或带宽利用率过高，从而使系统出现卡顿或网络断开的情况。 您可以参考以下文档定位影响云服务器带宽和CPU利用率高的进程，选择对进程优化或关闭处理。 Windows系统：Windows云服务器卡顿怎么办？ Linux系统：Linux云服务器卡顿怎么办？ 云监控告警设置异常
项目。 tags Array of Tag objects 功能说明：安全组的标签信息，详情参见Tag对象。 取值范围：0-20个标签键值对。 表5 Tag 参数 参数类型 描述 key String 功能说明：标签键。 取值范围： 最大长度36个unicode字符。 key不能为空。
关于网络ACL规则的更多工作原理，请参见网络ACL及规则的工作原理。 拒绝外部访问子网内实例的指定端口 在本示例中，防止勒索病毒Wanna Cry对实例的攻击，因此隔离具有漏洞的应用端口，例如TCP 445端口。您可以为子网关联网络ACL，并添加对应入方向规则，如表2所示，其中目的地址10
卡作为镜像源，具体请参见流量镜像的使用限制。其他ECS的规格类型不做限制。 镜像：请根据实际情况设置，本示例为公共镜像（Huawei Cloud EulerOS 2.0 标准版 64位）。 系统盘：通用型SSD盘，40GB。 数据盘：本示例未选购数据盘，请您根据实际业务需求选购数据盘。
allowed_address_pairs 否 Array of allowed_address_pairs objects 扩展属性：IP/Mac对列表，allow_address_pair参见表4 【使用说明】 IP地址不允许为 “0.0.0.0” 如果allowed_address_
约束：和remote_group_id，remote_address_group_id功能互斥。 remote_group_id String 功能说明：对端安全组id。 约束：和remote_ip_prefix，remote_address_group_id功能互斥。 remote_address_group_id
allowed_address_pairs Array of allow_address_pair objects 功能说明：IP/Mac对列表，allow_address_pair参见表5（扩展属性） 约束：IP地址不允许为 “0.0.0.0” 如果allowed_addres
allowed_address_pairs 否 Array of allowed_address_pairs objects 扩展属性：IP/Mac对列表，allow_address_pair参见表4 【使用说明】 IP地址不允许为 “0.0.0.0” 如果allowed_address_
约束：和remote_group_id，remote_address_group_id功能互斥。 remote_group_id String 功能说明：对端安全组id。 约束：和remote_ip_prefix，remote_address_group_id功能互斥。 remote_address_group_id
关于创建和管理企业项目的详情，请参见《企业管理用户指南》。 default 标签 可选参数。 您可以在创建安全组的时候为安全组绑定标签，标签用于标识安全组资源，可通过标签实现对安全组资源的分类和搜索。 关于标签更详细的说明，请参见管理安全组标签。 “标签键”：test “标签值”：01 描述 可选参数。 安全组的描述信息。
约束：和remote_group_id，remote_address_group_id功能互斥。 remote_group_id String 功能说明：对端安全组id。 约束：和remote_ip_prefix，remote_address_group_id功能互斥。 remote_address_group_id
MIIPAgYJKoZIhvcNAQcCo...ggg1BBIINPXsidG9rZ API同时支持使用AK/SK认证，AK/SK认证使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/S
约束：和remote_group_id，remote_address_group_id功能互斥。 remote_group_id String 功能说明：对端安全组id。 约束：和remote_ip_prefix，remote_address_group_id功能互斥。 remote_address_group_id
项目。 tags Array of Tag objects 功能说明：安全组的标签信息，详情参见Tag对象。 取值范围：0-20个标签键值对。 security_group_rules Array of SecurityGroupRule objects 安全组规则。 表4 Tag
allowed_address_pairs Array of allow_address_pair objects 功能说明：IP/Mac对列表，allow_address_pair参见表5（扩展属性） 约束：IP地址不允许为 “0.0.0.0” 如果allowed_addres
allowed_address_pairs Array of allowed_address_pairs objects 功能说明：扩展属性，IP/Mac对列表，allow_address_pair参见表5。 使用说明： IP地址不允许为 “0.0.0.0” 如果allowed_address_
项目。 tags Array of Tag objects 功能说明：安全组的标签信息，详情参见Tag对象。 取值范围：0-20个标签键值对。 security_group_rules Array of SecurityGroupRule objects 安全组规则。 表6 Tag
a配置保持一致。 扩展网卡的策略路由，和5.a配置保持一致。 ip rule add to 169.254.169.254 table main：配置cloud-init地址，请和本示例中的配置保持一致，不要修改。 按ESC退出，并输入:wq!保存配置。 执行以下命令，重新加载systemd配置，并启动服务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
