检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
签策略详情。 虚拟私有云标签规则的详细说明，请参见表1。 表1 虚拟私有云标签命名规则 参数 规则 样例 键 对于云资源，每个“标签键”都必须是唯一的，每个“标签键”只能有一个“标签值”。 不能为空。 最大长度不超过128个字符。 由任意语种字母、数字、空格、“_” 、“.”、“:”、“=”、“+”
在虚拟私有云列表中，单击目标虚拟私有云所在行的操作列下的“编辑网段”。 弹出“编辑网段”对话框。 根据界面提示，修改虚拟私有云网段信息。 修改VPC网段时，您必须在VPC支持的网段范围内选择：10.0.0.0/8~24、172.16.0.0/12~24、192.168.0.0/16~24。 当虚拟私
0/24 策略 安全组规则策略，支持的策略如下： 如果“策略”设置为允许，表示允许源地址访问安全组内云服务器的指定端口。 如果“策略”设置为拒绝，表示拒绝源地址访问安全组内云服务器的指定端口。 安全组规则匹配流量时，首先按照优先级进行排序，其次按照策略排序，拒绝策略高于允许策略，更多信息请参见流量匹配安全组规则的顺序。
示例3：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务或都是全局级服务。多个授权语句策略描述如下: { "Version": "1.1", "Statement":
1 策略 安全组规则策略，支持的策略如下： 如果“策略”设置为允许，表示允许源地址访问安全组内云服务器的指定端口。 如果“策略”设置为拒绝，表示拒绝源地址访问安全组内云服务器的指定端口。 安全组规则匹配流量时，首先按照优先级进行排序，其次按照策略排序，拒绝策略高于允许策略，更多信息请参见流量匹配安全组规则的顺序。
project_id 是 String 项目ID，获取项目ID请参见获取项目ID。 type 否 String 功能说明：根据type过滤查询指定类型的配额 取值范围： vpc 虚拟私有云 subnet 子网 securityGroup 安全组 securityGroupRule 安全组规则
在网络ACL列表右上方，单击“创建网络ACL”。 根据界面提示信息，设置网络ACL的参数。 表1 网络ACL参数说明 参数 参数说明 取值样例 区域 必选参数。 网络ACL必须和待绑定的子网位于同一个区域。 - 名称 必选参数。 网络ACL的名称。 网络ACL的名称只能由中文、英文字母、数字、下划线（_）、中划线（-）和点（
1 策略 安全组规则策略，支持的策略如下： 如果“策略”设置为允许，表示允许源地址访问安全组内云服务器的指定端口。 如果“策略”设置为拒绝，表示拒绝源地址访问安全组内云服务器的指定端口。 安全组规则匹配流量时，首先按照优先级进行排序，其次按照策略排序，拒绝策略高于允许策略，更多信息请参见流量匹配安全组规则的顺序。
分别在两台弹性云服务器上部署容器，通过ping来测试容器网络是否能连通。 以使用Docker部署容器为例，在ECS1上先创建一个网络连接my-net并指定容器网段为10.0.2.0/24，然后创建容器并指定使用my-net。 $ docker network create --subnet 10.0.2.0/24 my-net
默认隔离。那么如果同一个VPC的子网关联不同的网络ACL，并且未添加放通规则时，网络默认不通。 安全组：VPC子网内部署的实例（如ECS）必须关联安全组，不同安全组的网络默认隔离。那么如果同一个VPC内的实例关联不同安全组，并且未添加放通规则时，网络默认不通。 当网络ACL和安全
功能说明：镜像目的类型 取值范围： eni：弹性网卡 elb：私网弹性负载均衡 virtual_network_id 否 Integer 功能说明：指定VNI，用于在镜像目的区分不同会话的镜像流量 取值范围：0~16777215 packet_length 否 Integer 功能说明：最大传输单元MTU
以下资源规划详情仅为示例，您可以根据需要自行修改。 表2 资源规划说明 资源类型 资源数量 说明 IP地址组 1 创建IP地址组，并添加指定IP地址。 名称：ipGroup-A 最大条目数：请根据实际情况填写，本示例为20。 IP类型：请根据实际情况填写，本示例为IPv4。 IP地址条目：
功能说明：镜像目的类型 取值范围： eni，弹性网卡； elb，私网弹性负载均衡 virtual_network_id 否 String 功能说明：指定VNI，用于区分不同会话的镜像流量 取值范围：0~16777215 默认值：1 packet_length 否 String 功能说明：最大传输单元MTU
时，就可以启用网络ACL。两者结合起来，可以实现更精细、更复杂的安全访问控制。 网络ACL中包括入方向规则和出方向规则，您可以针对每条规则指定协议、来源端口和地址、目的端口和地址。以图1为例，在区域A内，某客户的虚拟私有云VPC-X有两个子网，子网Subnet-X01关联网络ACL
参数名称 是否必选 类型 说明 peering 是 peering object peering对象中要更新的字段，请参见表3。 更新操作时至少指定一项属性，目前只支持更新name和description。 表3 对等连接更新字段说明 参数名称 是否必选 类型 说明 name 否 String
默认安全组仅确保安全组内实例互通，默认拒绝所有外部请求进入实例，如果您需要登录默认安全组关联的实例，请参见通过本地服务器远程登录云服务器添加安全组规则放通指定端口。 如果实际业务对不同用途实例的安全要求存在差异，那么建议您创建自定义安全组，并将实例按照用途加入到不同的安全组内。 您可以免费使用安全组资源，当前不收取任何费用。
路由表查询、创建、删除等接口。 标签管理 VPC资源标签的创建、查询、删除等接口。 子网资源标签的创建、查询、删除等接口。 查询网络IP使用情况 查询一个指定网络中的IP地址使用情况，包括网络中的IP总数以及已用IP总数。 流日志 流日志创建、查询、更新、删除等接口。 目前部分区域支持流日志接口
type 否 String 按照type进行过滤查询，目前只支持peering marker 否 String 分页查询的起始资源ID，表示从指定资源的下一条记录开始查询。 marker需要和limit配合使用： 若不传入marker和limit参数，查询结果返回第一页全部资源记录。
Integer 功能说明：索引位置， 从第一条数据偏移offset条数据后开始查询 约束：默认为0（偏移0条数据，表示从第一条数据开始查询），必须为数字，不能为负数 缺省值：0 请求参数 表3 请求Body参数 参数 是否必选 参数类型 描述 matches 否 Array of Match
功能说明：镜像目的类型 取值范围： eni，弹性网卡； elb，私网弹性负载均衡 virtual_network_id Integer 功能说明：指定VNI，用于区分不同会话的镜像流量 取值范围：0~16777215 默认值：1 packet_length Integer 功能说明：最大传输单元MTU
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
