检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
新创建安全组。 如果您的业务需要执行新的安全组规则，您可以克隆原有的安全组作为备份。 如果您需要修改当前业务使用的安全组规则，建议您可以克隆一个测试安全组，在测试环境调测成功后，再修改运行的业务安全组。 约束与限制 您可以在同一个区域内，或者跨区域克隆安全组。 同一个区域内克隆安全组时，可以克隆安全组内的全部规则。
security_group 是 security_group object 安全组对象，请参见表3。 表3 security_group字段说明 名称 是否必选 参数类型 说明 name 是 String 功能说明：安全组名称。 取值范围：1-64个字符，支持数字、字母、中文字符、_(下划线)、-（中划线）、
子网 子网是虚拟私有云内的IP地址集，可以将虚拟私有云的网段分成若干块，子网划分可以帮助您合理规划IP地址资源。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下，子网网段不可重复。 默认情况下，同一个VPC中，不同子网内的所有实例网络互通。同一个VPC内的子网可以位
安全组参数设置完成后，可以在创建页面下方查看预设规则，并可以执行以下操作。 添加规则 复制规则 修改规则 删除规则 入方向规则的参数说明请参见表2，出方向规则的参数说明请参见表3。 入方向规则中，源地址为当前安全组的规则不支持修改，如果您删除该规则，将会导致安全组内实例的内网网络无法互通，请谨慎操作。 出方向规则中，目的地址为0
> 云监控服务”。 在左侧导航栏，选择“告警 > 告警规则”。 在“告警规则”界面，单击“创建告警规则”进行添加，或者选择已有的告警规则进行修改。 规则参数设置完成后，单击“确定”。 告警规则设置完成后，当符合规则的告警产生时，系统会自动进行通知。 更多关于监控规则的信息，请参见《云监控用户指南》。
当安全组作为“源地址”或者“目的地址”，被添加在其他安全组的规则中时，此安全组无法删除。 需要删除该条规则或者修改规则，然后重新尝试删除安全组。 比如，安全组sg-B中有一条安全组规则的“源地址”设置为安全组sg-A，则需要删除或者更改sg-B中的该条规则，才可以删除sg-A。 父主题： 安全类
IP以及弹性云服务器ECS等资源只要位于同一个区域内即可，可用区可以任意选择，无需保持一致。 以下资源规划详情仅为示例，您可以根据需要自行修改。 表1 镜像入方向TCP流量资源规划总体说明 资源类型 资源数量 说明 虚拟私有云VPC和子网 1 VPC名称：请根据实际情况设置，本示例为VPC-A。
用IP转发功能，并设置SNAT规则。 使用vi打开“/etc/sysctl.conf”文件，修改net.ipv4.ip_forward = 1，按“:wq”保存退出。 执行如下命令，使修改生效。 sysctl -p /etc/sysctl.conf 配置SNAT。 执行如下命令，允许网段（例如：192
拓扑图直观的为您展示当前VPC内的子网，以及子网内的ECS。 您还可以通过拓扑图提供的功能，对子网和ECS执行部分常见操作，具体说明如下： 修改子网、删除子网。 在子网内添加新的ECS、为ECS绑定弹性公网IP、更改ECS的安全组。 父主题： 虚拟私有云
请正确选择安全组规则协议类型。 添加的端口是高危端口，对于运营商判断的高危端口，这些端口默认被屏蔽，在受限区域无法访问，此时建议您将端口修改为其他非高危端口。 常用端口说明及高危端口请参考弹性云服务器常用端口。 实际未开通业务所需的端口。 在安全组规则中放开某个端口后，您还需要
opt_name配置为“ntp”，则表示是子网ntp地址，目前只支持IPv4地址，每个IP地址以逗号隔开，IP地址个数不能超过4个，不能存在相同地址。该字段为null表示取消该子网NTP的设置，不能为“ ”(空字符串)。 opt_name配置为“addresstime”，则该值表示是子网租约到
String 按照vpc_id过滤查询。 enterprise_project_id 否 String 功能说明：企业项目ID。可以使用该字段过滤某个企业项目下的安全组。 取值范围：最大长度36字节，带“-”连字符的UUID格式，或者是字符串“0”。“0”表示默认企业项目。若需要
说明 privateips Array of privateip objects 私有IP列表对象，请参见表3。 表3 privateip字段说明 名称 参数类型 说明 status String 功能说明：私有IP的状态 取值范围： ACTIVE：活动的 DOWN：不可用 id
名称 是否必选 参数类型 说明 flow_log 是 flow_log object FlowLog对象，请参见表3。 表3 FlowLog字段说明 名称 是否必选 参数类型 说明 name 否 String 功能说明：流日志名称 取值范围：0-64个字符，支持数字、字母、中文字符、_（下划线）、-（中划线）、
请见marker的参数说明。 enterprise_project_id 否 String 功能说明：按照企业项目ID过滤查询，可以使用该字段过滤某个企业项目下的虚拟私有云。 取值范围：最大长度36字节，带“-”连字符的UUID格式，或者是字符串“0”。“0”表示默认企业项目。若
可以从回显中得知，多配置了一个IP地址：192.168.1.40/32。该配置会导致ecs01发给ecs02的报文无法从ecs01传出。 解决步骤 修改ecs01的网卡配置，执行以下命令，删除配置在eth0上的多余IP地址，以192.168.1.40/32为例。 ip a del 192.168
多个EIP到期转按需计费 在确认弹窗中，确认无误后，单击“是”。 跳转至费用中心的到期转按需页面 。 确认IP信息，单击“到期转按需”，完成修改。 包年/包月即时转按需计费（按带宽计费） 进入EIP列表页面。 在弹性公网IP列表中，支持操作单个弹性公网IP或者批量操作多个弹性公网I
current_count Integer 当前页总数。 next_marker String 当前页最后一条记录，最后一页时无next_marker字段。 请求示例 查询流量镜像会话列表 GET http://{endpoint}/v3/{project_id}/vpc/traffic-mirror-sessions
0/16~24 不指定cidr时，默认值为空。 约束： 必须是cidr格式，例如:192.168.0.0/16。 如果要更新VPC的cidr，修改后的cidr必须包含VPC下所有子网的cidr。 routes 否 Array of route objects 功能说明：路由信息列表，详情参见表
d为项目ID。 在Request Header中增加“X-Auth-Token”。 在Request Body中传入参数如下，其中cidr字段需要提前进行网络规划。 { "vpc": { "name": "vpc", //虚拟私有云名称 "cidr":
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
