检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用权限，如果使
如果实际业务对不同用途实例的安全要求存在差异，那么建议您创建自定义安全组，并将实例按照用途加入到不同的安全组内。 您可以免费使用安全组资源，当前不收取任何费用。 默认安全组规则说明 默认安全组规则说明如下： 入方向规则：入方向流量受限，只允许安全组内实例互通，拒绝来自安全组外部的所有请求进入实例。
2）同时绑定至ECS-A-01和ECS-A-02，结合keepalived可实现ECS-A-01和ECS-A-02的主备倒换。 弹性公网IP 弹性公网IP是云上资源访问Internet使用的IP地址，可以和实例灵活绑定或者解绑。 在虚拟IP场景，您可以将弹性公网IP绑定至虚拟IP，实现虚拟IP后端的弹性云服务器访问Internet。
取值范围：0-255个字符，不能包含“<”和“>”。 created_at String 功能说明：资源创建时间，UTC时间。 格式：yyyy-MM-ddTHH:mm:ss updated_at String 功能说明：资源更新时间，UTC时间。 格式：yyyy-MM-ddTHH:mm:ss 表7 route字段说明
限制。 资源规划说明 本示例中，虚拟私有云VPC和子网、弹性公网IP以及弹性云服务器ECS等资源只要位于同一个区域内即可，可用区可以任意选择，无需保持一致。 以下资源规划详情仅为示例，您可以根据需要自行修改。 表1 镜像出/入方向TCP流量资源规划总体说明 资源类型 资源数量 说明
VPC流日志功能目前部分区域支持，具体请打开VPC功能总览，并选择“VPC流日志”查看。 VPC流日志本身是免费的，您只需要为使用过程中用到的其他云资源付费。 例如，数据存储在云日志服务中，将按日志服务的标准收费，详情请参见《云日志服务用户指南》。 VPC流日志数据说明 您可以为网卡、子网
project_id 是 String 项目ID。 获取方式请参见获取项目ID。 security_group_id 是 String 安全组资源ID。 请求参数 无 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 request_id String 请求ID。
取值范围：1-64个字符，支持数字、字母、中文字符、_(下划线)、-（中划线）、.（点）。 vpc_id 否 String 安全组所在的vpc的资源标识。 说明： 当前该参数只作提示用，不约束安全组在此vpc下，不建议继续使用。 enterprise_project_id 否 String
可用区AZ5属于边缘区域A，此次可以直接使用，不用重新建立。只需建立中心可用区AZ3对应区域的边缘连接，并且绑定全域互联带宽。 表1 示例资源配置 边缘网关 虚拟私有云 子网 可用区 对应区域 边缘连接 全域互联带宽-区域带宽（华东） 边缘网关 VPC-EG1 Subnet1 边缘可用区AZ1
描述 limit 否 Integer 功能说明：每页返回的个数。 取值范围：0-2000。 marker 否 String 分页查询起始的资源ID，为空时查询第一页。 id 否 Array of strings 功能说明：辅助弹性网卡ID，支持多ID过滤。 使用场景：查询需要的多个辅助弹性网卡信息。
项目ID，请参见获取项目ID。 created_at String 功能说明：资源创建时间，UTC时间。 格式：yyyy-MM-ddTHH:mm:ss。 updated_at String 功能说明：资源更新时间，UTC时间。 格式：yyyy-MM-ddTHH:mm:ss。 表4 fixed_ip对象
取值范围：0-255个字符，不能包含“<”和“>”。 created_at String 功能说明：资源创建时间，UTC时间。 格式：yyyy-MM-ddTHH:mm:ss updated_at String 功能说明：资源更新时间，UTC时间。 格式：yyyy-MM-ddTHH:mm:ss 表10 route字段说明
是否必选 参数类型 描述 key 是 String 功能说明：标签键。 取值范围： 最大长度36个unicode字符。 key不能为空。 同一资源的key不能重复。 可以包含的字符范围： 英文字母 数字 特殊字符：下划线（_）、中划线（-） 中文字符 value 是 String 功能描述：标签值。
subnet subnet object subnet对象 表6 subnet对象 名称 参数类型 说明 id String uuid形式的一个资源标识。 status String 功能说明：子网的状态。 取值范围：ACTIVE,UNKNOWN,ERROR ACTIVE表示子网已挂载到VPC上
VPC网段重叠可能导致对等连接不生效 VPC网段重叠的情况下，容易因为路由冲突导致对等连接不生效，以下为您提供原因说明和配置建议，请根据您的VPC资源情况进行选择： VPC网段重叠，且全部子网重叠 此场景下，不支持使用对等连接。如图1所示，以网段和子网完全重叠的VPC-A和VPC-B为例
功能说明：辅助弹性网卡安全使能标记，如果不使能则安全组不生效。 表4 ResourceTag 参数 参数类型 描述 key String 功能说明：标签键。 约束：同一资源的key值不能重复。 最小长度：1 最大长度：128 value String 功能说明：标签值。 最大长度：255 表5 AllowAddressPair
参数类型 描述 limit 否 Integer 功能说明：每页返回个数。 取值范围：0-2000。 marker 否 String 分页查询起始的资源ID，为空时查询第一页。 id 否 Array of strings 功能说明：安全组规则ID，支持多个ID过滤。 security_group_id
安全组名称 description String 安全组描述 id String 安全组唯一标识 vpc_id String 安全组所在的vpc的资源标识 说明： 当前该参数只作提示用，不约束安全组在此vpc下，不建议继续使用。 security_group_rules Array of
project_id String 项目ID，请参见获取项目ID。 created_at String 资源创建时间，UTC时间 格式yyyy-MM-ddTHH:mm:ss updated_at String 资源更新时间，UTC时间 格式yyyy-MM-ddTHH:mm:ss 表8 fixed_ip对象
不同VPC之间的网络，包括同一个区域的VPC，不同区域的VPC，或者不同账号下的VPC等。 连通VPC和公网的网络（公网网络） VPC中云资源默认无法访问公网。您可通过弹性公网IP（EIP）、NAT网关、弹性负载均衡（ELB）等连通VPC和公网的网络，实现VPC内的实例主动访问公网、或者面向公网提供服务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
