检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
先级越高，*为默认的规则，优先级最低。 多个网络ACL规则冲突，优先级高的规则生效，优先级低的不生效。 若某个规则需要优先或落后生效，可在对应规则（需要优先或落后于某个规则生效的规则）前面或后面插入此规则。例如：A规则优先级为1，B规则需要优先级高于A，则向A规则前插入B规则，此
操作场景 本章节指导用户查看并获取虚拟私有云的ID信息，即VPC ID。 当您创建不同账户下的VPC对等连接时，需要获取对端VPC所在区域对应的项目ID，即对端项目ID。您可以将此章节推荐给对端项目ID账户的用户，以获取对端项目ID。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
的配置和管理。 对于需要统一管理的IP网段、单个IP地址，您可以将其添加到一个IP地址组内。IP地址组无法独立使用，需要将IP地址组关联至对应的资源，可关联IP地址组的资源说明如表1所示。 表1 IP地址组关联资源说明 资源 说明 示例 安全组 添加安全组规则的时候，源地址和目的地址可以选择IP地址组。
安全组内对应的规则。安全组数量和规则数量越多，管理工作量越大。 使用IP地址组的情况下，工程师可以将企业用户的IP地址添加到IP地址组内，并在安全组内添加针对该IP地址组的授权规则。当企业用户的IP地址发生变化时，工程师只需要在IP地址组内修改IP地址，那么IP地址组对应的安全组
当弹性网卡的“中止时删除”功能开启时，解绑实例时，会同步删除弹性网卡。 删除弹性网卡时，会同步删除弹性网卡绑定的辅助弹性网卡，并清理实例内部对应的VLAN子接口。 删除弹性网卡时，会解除网卡和弹性公网IP的绑定关系。 当弹性网卡的“中止时删除”功能关闭时，解绑实例时，只是解除弹性网卡和实例的绑定关系，不会删除弹性网卡。
的配置和管理。 对于需要统一管理的IP网段、单个IP地址，您可以将其添加到一个IP地址组内。IP地址组无法独立使用，需要将IP地址组关联至对应的资源，可关联IP地址组的资源说明如表1所示。 表1 IP地址组关联资源说明 资源 说明 示例 安全组 添加安全组规则的时候，源地址和目的地址可以选择IP地址组。
如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 图1 排查思路 表1 排查思路 可能原因 处理措施 ECS网卡对应安全组规则未放通 解决方法请参考ECS网卡对应安全组规则未放通。 ECS网卡所在子网关联的网络ACL规则未放通 解决方法请参考ECS网卡所在子网关联的网络ACL规则未放通。
功能说明：镜像流量的协议类型 取值范围：TCP、UDP、ICMP、ICMPV6、ALL ethertype 是 String 功能说明：镜像流量的地址协议版本 取值范围：IPv4，IPv6 source_cidr_block 否 String 功能说明：镜像流量的源网段 destination_cidr_block
功能说明：镜像流量的协议类型 取值范围：TCP、UDP、ICMP、ICMPV6、ALL ethertype 否 String 功能说明：镜像流量的地址协议版本 取值范围：IPv4，IPv6 source_cidr_block 否 String 功能说明：镜像流量的源网段 destination_cidr_block
源端口号或者一段端口范围。 destination_port String 目的端口号或者一段端口范围。 ip_version Integer IP协议版本。 source_ip_address String 源地址或者CIDR。 destination_ip_address String 目的地址或者CIDR。
共享子网的使用者 账号B在子网Subnet-01创建ECS和RDS资源，用来部署面向公网的应用程序。 账号C和账号D 共享子网的使用者 账号C和账号D共同使用子网Subnet-02，在子网内创建各自业务所需的ECS、RDS以及ELB等资源，不需要连通公网。 同一个VPC内的不同子网
执行以下命令，重启网络服务。 service network restart Windows系统： 在网络连接中选择“属性 > Internet协议版本4 > 属性”，手动输入IP地址、子网掩码和默认网关。 步骤三：检查弹性云服务器日志 查看弹性云服务器的messages日志（路径为/va
查看边缘连接 进入边缘网关列表页面。 单击边缘网关名称超链接。 进入“基本信息”页签。 选择“边缘连接”页签，在边缘连接列表中，您可以查看边缘连接对应的可用区名称以及绑定的全域互联带宽。 删除边缘连接 进入边缘网关列表页面。 单击边缘网关名称超链接。 进入“基本信息”页签。 选择“边缘连
object 分页信息。 表4 Vpc 参数 参数类型 描述 id String 功能描述：VPC对应的唯一标识。 取值范围：带“-”的UUID格式。 name String 功能说明：VPC对应的名称。 取值范围：0-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。
表2 subnet对象 属性 是否必选 类型 说明 name 否 String 子网的名称 ip_version 否 Integer IP版本 【使用说明】支持4（IPv4）、6（IPv6） ipv6_address_mode 否 String IPv6寻址模式 【使用说明】仅支持dhcpv6-stateful
String 功能说明：流量目的端口范围 取值范围：1~65535 格式：80-200 ethertype String 功能说明：镜像流量的地址协议版本 取值范围：IPv4，IPv6 protocol String 功能说明：镜像流量的协议类型 取值范围：TCP、UDP、ICMP、ICMPV6、ALL
如果您使用管理控制台，此值即为子网详情中的“网络ID”参数值。 subnet_name String 子网名称 ip_version Integer 子网的IP版本，只支持Iv4 cidr String 子网的CIDR total_ips Integer 子网中IP总数（不包含系统预留地址） 响应示例
创建vxlan类型的网络，请求时请不要指定此参数。 availability_zone_hints Array of strings 本网络的候选可用域，当前版本不支持可用域调度。 availability_zones Array of strings 本网络的可用域。 port_security_enabled
关于网络ACL规则的更多工作原理，请参见网络ACL及规则的工作原理。 拒绝外部访问子网内实例的指定端口 在本示例中，防止勒索病毒Wanna Cry对实例的攻击，因此隔离具有漏洞的应用端口，例如TCP 445端口。您可以为子网关联网络ACL，并添加对应入方向规则，如表2所示，其中目的地址10
授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 VPC部署时通过物理区域划分。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华东-上海一）对应的项目（cn-east-3）中设置相关权限，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
