检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
功能说明：镜像流量的目的网段 source_port_range 否 String 功能说明：流量源端口范围 取值范围：1~65535 格式：80-200 destination_port_range 否 String 功能说明：流量目的端口范围 取值范围：1~65535 格式：80-200
协议类型或直接指定IP协议号 port_range_max Integer 最大端口，当协议类型为ICMP时，该值表示ICMP的code port_range_min Integer 最小端口，当协议类型为ICMP时，该值表示ICMP的type。 protocol为tcp和udp时，port_rang
示例二：配置云服务器的访问策略 示例三：配置云服务器高可用的虚拟IP功能 示例四：配置云服务器高可用的IPv6虚拟IP功能 示例五：通过子网ID或IP地址查询端口 示例六：配置VPC资源标签
取值范围：IPv4，IPv6。 约束：不填默认值为IPv4。 multiport String 功能说明：端口取值范围。 取值范围：支持单端口(80)，连续端口(1-30)以及不连续端口(22,3389,80)。 action String 功能说明：安全组规则生效策略。 取值范围： allow
出云带宽：从华为云流出到Internet方向的带宽，例如，云内的ECS对外提供服务，外部用户下载云内ECS上的资源。 内网带宽 内网带宽是指同一地域同一专有网络内的云服务器ECS实例之间传输的内网带宽流量。云服务器ECS与云数据库、负载均衡以及对象存储之间也可以使用内网相互连接。内网带宽大小跟实例规格有关。
取值范围：标准UUID。 parent_id 是 String 功能说明：宿主网络接口的ID。 取值范围：标注UUID。 约束：必须是实际存在的端口ID。 security_groups 否 Array of strings 功能说明：安全组的ID列表，例如："security_groups":
如果您需要修改当前业务使用的安全组规则，建议您可以克隆一个测试安全组，在测试环境调测成功后，再修改运行的业务安全组。 约束与限制 您可以在同一个区域内，或者跨区域克隆安全组。 同一个区域内克隆安全组时，可以克隆安全组内的全部规则。 跨区域克隆安全组时，仅支持克隆源/目的地址是IP地址或者本安全组的规
功能说明：辅助弹性网卡所属的VPC_ID。 取值范围：标准UUID。 vlan_id Integer 功能说明：辅助弹性网卡的VLAN ID。 取值范围：1-4094。 约束：同一个宿主网络接口下唯一。 security_groups Array of strings 功能说明：安全组的ID列表，例如："security_groups":
检查服务器所在安全组出方向规则，确认是否存在限制。 安全组默认放通出方向流量，若有限制，可参考修改安全组规则配置，开放允许访问的协议或端口，或使用安全组的一键放通常用端口功能。 网络ACL存在限制 检查服务器所在子网关联的网络ACL出方向规则，确认是否存在限制。 网络ACL默认拒绝所有出站流
信需要创建。 例如，同一虚拟私有云VPC-EG1内，不同区域中，边缘可用区AZ1子网Subnet1和边缘可用区AZ3子网Subnet3通信，此时您需要创建中心可用区AZ1、边缘可用区AZ1以及边缘可用区AZ3各自对应边缘区域的边缘连接。 不同虚拟私有云位于同一个边缘网关内时，可以复用边缘连接。
约束：为空表示支持所有协议。 port_range_min Integer 功能说明：起始端口值。 取值范围：1~65535 约束：不能大于port_range_max的值，为空表示所有端口，如果协议是icmp类型，取值范围请参见安全组规则icmp协议名称对应关系表。 port_range_max
18-1b36-47dc-a983-bd6512aed4bd）允许流过的流量信息，由源端IP地址和端口（192.168.0.154，38929）通过UDP协议向目的端IP地址和端口（192.168.3.25，53）传输了1个数据包，所有数据包的大小为96 byte。 1 5f67
权限和授权项 策略及授权项说明 VPC 子网 端口 对等连接 VPC路由 路由表 配额 私有IP 安全组 安全组规则 VPC标签 子网标签 VPC流日志 端口（Openstack Neutron API） 网络（Openstack Neutron API） 子网（Openstack
IP地址不允许为 “0.0.0.0”。 如果allowed_address_pairs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 硬件SDN环境不支持ip_address属性配置为CIDR格式。 表4 AllowAddressPair 参数 是否必选
协议类型或直接指定IP协议号 port_range_max Integer 最大端口，当协议类型为ICMP时，该值表示ICMP的code port_range_min Integer 最小端口，当协议类型为ICMP时，该值表示ICMP的type。 protocol为tcp和udp时，port_rang
网段。VPC网段的选择需要考虑以下原则： IP地址数量：要为业务预留足够的IP地址，防止业务扩展给网络带来冲击。 IP地址网段：当您要创建多个VPC，并且VPC与其他VPC、或者VPC与云下数据中心需要通信时，要避免网络两端的网段冲突，否则无法正常通信。 在创建VPC的时候，建议您使用RFC
创建geneve类型的网络，请指定此参数为geneve。 创建vxlan类型的网络，请求时请不要指定此参数。 port_security_enabled 否 Boolean 端口安全使能标记，如果不使能，则network下所有虚机的安全组和dhcp防欺骗不生效 请求示例 创建网络，命名为network-test。
不可占用）。 admin_state_up 否 Boolean 管理状态。 【使用说明】只支持true。 port_security_enabled 否 Boolean 端口安全使能标记，如果不能使，则network下所有虚机的安全组和dhcp防欺骗不生效 请求示例 更新id为c
变更安全组规则和网络ACL规则时，是否对原有流量实时生效？ TCP 25端口出方向无法访问时怎么办？ 如何查看安全组关联了哪些实例？ 为什么无法删除安全组？ ECS加入安全组过后能否变更安全组？ 多通道协议相关的安全组配置方式是什么？ 无法访问华为云ECS的某些端口时怎么办？ 为什么网络ACL添加了拒绝特定IP地址访问的规则，但仍可以访问？
协议类型或直接指定IP协议号 port_range_max Integer 最大端口，当协议类型为ICMP时，该值表示ICMP的code port_range_min Integer 最小端口，当协议类型为ICMP时，该值表示ICMP的type。 protocol为tcp和udp时，port_rang
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
