检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
功能说明：ACL规则描述信息。 取值范围：0-255个字符。 约束：不能包含“<”和“>”。 action 否 String 功能说明：ACL规则对流量执行的操作放通或拒绝。 取值范围：allow放通；deny拒绝。 protocol 否 String 功能说明：ACL规则协议。 取值范围：支持tcp
功能说明：ACL规则描述信息。 取值范围：0-255个字符。 约束：不能包含“<”和“>”。 action String 功能说明：ACL规则对流量执行的操作放通或拒绝。 取值范围：allow放通；deny拒绝。 project_id String 功能说明：资源所属项目ID。 protocol
Auth-Token”到业务接口请求消息头中。Token认证，具体操作请参考认证鉴权。 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 操作步骤 创建虚拟IP。 发送“POST https://VPC的Endpoint/v2
如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用VPC服务的其他功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的VPC系统权限，并结合实际需求进行选择，VPC支持的系统权限，请参见：权限管理。
destination_ip_address String 目的地址或者CIDR。 action String 对通过网络ACL的流量执行的操作。 enabled Boolean 是否使能网络ACL规则。 project_id String 项目ID，请参见获取项目ID。 响应示例
"vpc" : { "extend_cidrs" : [ "23.8.0.0/16" ] } } 响应示例 状态码： 200 PUT操作正常返回，更多状态码请参见状态码。 { "request_id" : "84eb4f775d66dd916db121768ec55626"
key：标签名称。不能为空，长度不超过128个字符(当前控制台操作key长度不超过36个字符)，由英文字母、数字、下划线、中划线、中文字符组成，同一资源的key值不能重复。 value：标签值。长度不超过255个字符(当前控制台操作value长度不超过43个字符)，由英文字母、数字、下划线、点、中划线、中文字符组成。
"vpc" : { "extend_cidrs" : [ "23.8.0.0/16" ] } } 响应示例 状态码： 200 PUT操作正常返回，更多状态码请参见状态码。 { "request_id" : "84eb4f775d66dd916db121768ec55626"
Auth-Token”到业务接口请求消息头中。Token认证，具体操作请参考认证鉴权。 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 操作步骤 创建IPv6虚拟IP。 发送“POST https://VPC的Endpoint/v2
功能说明：ACL规则描述信息。 取值范围：0-255个字符。 约束：不能包含“<”和“>”。 action 是 String 功能说明：ACL规则对流量执行的操作放通或拒绝。 取值范围：allow放通；deny拒绝。 protocol 是 String 功能说明：ACL规则协议。 取值范围：支持tcp
入门实践 当您创建了虚拟私有云后，可以根据业务需要搭建为不同的环境、网站或应用。 本文介绍虚拟私有云常见的搭建实践，帮助您更好的使用虚拟私有云。 组网规划说明 实践 描述 虚拟私有云和子网规划建议 介绍如何根据实际业务需求规划VPC和子网的数量、网段划分，并提供VPC常用组网的规划说明。
添加自定义规则01，拒绝所有外部请求访问子网内实例的TCP 445端口。此时拒绝规则必须早于允许规则生效，因此需要将拒绝的规则插入到允许规则的前面，具体操作请参见添加网络ACL规则（自定义生效顺序）。 表2 拒绝外部访问子网内实例的指定端口 方向 生效顺序 类型 策略 协议 源地址 源端口范围
请确保您资源所在的区域支持自定义路由表功能。 如果在网络控制台的左侧子栏目看到独立的“路由表”选项，表示支持自定义路由表功能。 图2 支持定义路路由 操作步骤 在区域A内，创建4个VPC及其子网。 具体方法请参见创建虚拟私有云和子网。 本示例中的VPC和子网资源规划详情请参见表2。 创建vp
ork-interfaces/2be868f2-f7c9-48db-abc0-eea0b9105b0d 响应示例 状态码： 200 GET操作正常返回，更多状态码请参见状态码。 { "sub_network_interface" : { "id" : "2be868f
导入/导出安全组规则 操作场景 您可以在Excel格式文件中填写安全组规则参数，并将规则导入到安全组内。同时，您可以将已有安全组的规则导出至Excel格式文件中。 当您遇到如下场景时，推荐您使用导入和导出安全组功能。 本地备份安全组规则：如果您想在本地备份安全组规则，可以导出安全
Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。Token可通过调用获取用户Token接口获取。 调用VPC API需要项目级别的Token，即调用获取用户Token接口时，请求body中auth
请求参数 参数名称 是否必选 类型 说明 peering 是 peering object peering对象中要更新的字段，请参见表3。 更新操作时至少指定一项属性，目前只支持更新name和description。 表3 对等连接更新字段说明 参数名称 是否必选 类型 说明 name
168.5.0/24" ], "description" : "xxxxxxxxxx" } } 响应示例 状态码： 200 PUT操作正常返回，更多状态码请参见状态码。 { "address_group" : { "id" : "dd18a501-fcd5-4
String 安全组资源ID 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 action 是 String 功能说明：操作标识 取值范围：delete tags 是 Array of ResourceTag objects 标签列表 表3 ResourceTag
"0aad99bc-f5f6-4f78-8404-c598d76b0ed2", "max_capacity" : 20 } } 响应示例 状态码： 201 POST操作正常返回，更多状态码请参见状态码。 { "address_group" : { "id" : "dd18a501-fcd5-4
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
