检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Rule对象 属性 是否必选 类型 说明 name 否 String 网络ACL规则名称。 使用说明：最长255个字符 description 否 String 网络ACL规则描述。 使用说明：最长255个字符 protocol 否 String IP协议。 取值范围：支持TCP，UDP，ICMP，
类型 约束 说明 name 否 String 最长255个字符 网络ACL规则名称。 使用说明：最长255个字符 description 否 String 最长255个字符 网络ACL规则描述。 使用说明：最长255个字符 protocol 否 String 支持TCP，UDP，ICMP，
虚拟网关VGW。 云连接中心网络：使用云连接中心网络搭配企业路由器的方案，需要先将同区域的VPC和云专线的全球接入网关DGW接入企业路由器，再将不同区域的企业路由器接入中心网络，可以将多个区域的VPC和多个城市的云下IDC连通起来。该方案相比使用云连接实例，网络架构更简单，且扩展性更强。
辅助弹性网卡的描述信息，非必填项。 描述信息内容不能超过255个字符，且不能包含“<”和“>”。 - 单击“立即创建”，完成创建。 辅助网卡创建完成后不能直接使用，您还需要配置辅助弹性网卡，在弹性网卡上为辅助弹性网卡创建VLAN子接口等。 配置辅助弹性网卡 当通过管理控制台创建辅助弹性网卡后，您需要
0/0和::/0的规则不支持修改，如果您删除该规则，将会导致安全组内实例无法访问外部网络，请谨慎操作。 相关操作 为了保护云服务器的网络安全，每台云服务器至少加入一个安全组，您可以根据业务需要，将云服务器加入一个或多个安全组，体操作请参见在安全组中添加或移出实例。 父主题： 管理安全组
在网络ACL中设置入方向和出方向规则，并将网络ACL绑定至子网，可以精准控制出入子网的流量。 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，就可以启用网络
00。 limit需要和marker配合使用，详细规则请见marker的参数说明。 vpc_id 否 String 按照vpc_id过滤查询。 enterprise_project_id 否 String 功能说明：企业项目ID。可以使用该字段过滤某个企业项目下的安全组。 取值范
表1 参数说明 名称 是否必选 说明 project_id 是 项目ID，请参见获取项目ID。 subnet_id 是 子网唯一标识。 如果您使用管理控制台，此值即为子网详情中的“网络ID”参数值。 请求参数 无 请求示例 GET https://{Endpoint}/v2.0/{p
Fw-A的入方向IPv4规则为例，表5中提供了部分符合限制条件的规则供您参考。其中，当一条网络ACL规则同时符合多个限制时，比如规则A02即使用了不连续端口作为源端口，又使用了IP地址组作为源地址，此时只占用一条配额。 表5 入方向网络ACL规则说明 规则编号 生效顺序 类型 策略 协议 源地址 源端口范围
外网、管理网流量。针对子网可独立设置访问安全控制策略与路由策略，弹性网卡也可配置独立安全组策略，从而实现网络隔离与业务流量分离。 弹性网卡使用方法 创建弹性网卡 将弹性网卡绑定至云服务器实例 父主题： 基本概念
当ECS-A需要通过EIP访问公网时，由于安全组Sg-A的出方向规则允许所有流量从实例流出，因此ECS-A可以访问公网。 图1 安全组架构图 安全组使用方法 创建安全组 添加安全组规则 父主题： 基本概念
址、创建弹性网卡。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。Token认证，具体操作请参考认证鉴权。 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。
security group对象。请参见表4。 表4 Security Group对象 属性 类型 说明 id String 安全组的id 使用说明：查询安全组列表非必选 tenant_id String 项目ID name String 安全组名称 description String
security group对象。请参见表2。 表2 Security Group对象 属性 类型 说明 id String 安全组的id 使用说明：查询安全组列表非必选 tenant_id String 项目ID name String 安全组名称 description String
卡和弹性公网IP的绑定关系。 解除弹性网卡和弹性公网IP的绑定关系后，如果不释放弹性公网IP，将会继续收取费用，您可以将其绑定给其他云资源使用。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。
表1 参数说明 名称 是否必选 说明 project_id 是 项目ID，请参见获取项目ID。 subnet_id 是 子网唯一标识 如果您使用管理控制台，此值即为子网详情中的“网络ID”参数值。 请求参数 表2 请求参数 参数名称 类型 是否必选 说明 tag tag object
-t中。 镜像会话的筛选条件中需要添加采集入方向TCP流量的规则。 图1 镜像入方向TCP流量 约束与限制 关于流量镜像的使用限制，具体请查看流量镜像的使用限制。 资源规划说明 本示例中，虚拟私有云VPC和子网、弹性公网IP以及弹性云服务器ECS等资源只要位于同一个区域内即可，可用区可以任意选择，无需保持一致。
security_group对象。请参见表4。 表4 Security Group对象 属性 类型 说明 id String 安全组的id 使用说明：查询安全组列表非必选 tenant_id String 项目ID name String 安全组名称 description String
要云内通信。 边缘可用区AZ5子网Subnet5对应的边缘区域A在VPC-EG1内连接时已经创建了边缘连接和绑定全域互联带宽。此次可以直接使用，不用重新建立。 中心可用区AZ3子网Centre-Subnet3对应的中心区域B要创建边缘连接（边缘连接-中心B），并绑定全域互联带宽（全域互联带宽-中心B）。
为每个辅助弹性网卡分别绑定一个弹性公网IP时，这个弹性网卡所绑定的云服务器就拥有了多个弹性公网IP，可以提供更灵活的外部访问服务。 当无需使用公网IP，或想要删除辅助弹性网卡时，您可以解绑定辅助弹性网卡到弹性公网IP。 绑定操作 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
