检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
入门实践 当您创建了虚拟私有云后，可以根据业务需要搭建为不同的环境、网站或应用。 本文介绍虚拟私有云常见的搭建实践，帮助您更好的使用虚拟私有云。 组网规划说明 实践 描述 虚拟私有云和子网规划建议 介绍如何根据实际业务需求规划VPC和子网的数量、网段划分，并提供VPC常用组网的规划说明
无效的VPC对等连接配置示例 操作场景 VPC对等连接针对部分场景的配置是无效的，具体如表1所示。 表1 无效的VPC对等连接场景 场景说明 配置示例 VPC网段重叠，且全部子网重叠 此种场景下，不支持使用VPC对等连接。 VPC网段重叠，且部分子网重叠 此时无法创建指向整个VPC
查询安全组规则 功能介绍 查询单个安全组规则。 调试 您可以在API Explorer中调试该接口。 URI GET /v1/{project_id}/security-group-rules/{security_group_rule_id} 参数说明请参见表1。 表1 参数说明
查询子网列表 功能介绍 查询提交请求的租户的所有子网，单次查询最多返回2000条数据，超过2000后会返回分页标记。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/subnets 样例： GET https://{Endpoint}/v2.0/subnets
更新VPC 功能介绍 更新虚拟私有云。 调试 您可以在API Explorer中调试该接口。 URI PUT /v1/{project_id}/vpcs/{vpc_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID，获取项目ID请参见获取项目
删除安全组 操作场景 当您的安全组不需要使用时，您可以参考以下操作删除不需要的安全组。 系统创建的默认安全组和您创建的自定义安全组均不收取费用。 约束与限制 系统创建的默认安全组不支持删除，默认安全组名称为default。 图1 默认安全组 当安全组已关联至其他服务实例时，比如云服务器
更新网络ACL规则 功能介绍 更新网络ACL规则。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2.0/fwaas/firewall_rules/{firewall_rule_id} 请求参数 表1 请求参数 参数名称 类型 必选 说明 firewall_rule
创建网络ACL规则 功能介绍 创建网络ACL规则。 调试 您可以在API Explorer中调试该接口。 URI POST /v2.0/fwaas/firewall_rules 请求参数 表1 请求参数 参数名称 是否必选 类型 说明 firewall_rule 是 firewall_rule
网络ACL 网络ACL是一个子网级别的可选安全防护层，您可以在网络ACL中设置入方向和出方向规则，并将网络ACL绑定至子网，可以精准控制出入子网的流量。 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层
查看网络ACL 操作场景 您可以参考以下操作查看您的网络ACL，包括网络ACL名称、网络ACL规则以及网络ACL关联的子网等信息。 同时，您可以通过搜索功能，使用网络ACL名称、ID以及描述等关键信息快速搜索目标网络ACL。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目
查看弹性网卡基本信息 操作场景 您可以在控制台查看您所拥有的弹性网卡基本信息，包括名称、ID、类型、所属VPC、绑定的实例及关联的安全组等信息。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。
查询路由器 功能介绍 查询路由器详情。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/routers/{router_id} 请求参数 无。 请求示例 GET https://{Endpoint}/v2.0/routers/01ab4be1-4447
查询安全组规则列表 功能介绍 查询安全组规则列表。 调试 您可以在API Explorer中调试该接口。 URI GET /v1/{project_id}/security-group-rules 样例： GET https://{Endpoint}/v1/{project_id}
查看安全组 操作场景 您可以参考以下操作查看您的安全组，包括安全组名称、安全组规则以及安全组关联的实例等信息。 同时，您可以通过搜索功能，使用安全组名称、ID以及描述等关键信息快速搜索目标安全组。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标
API V3 VPC 安全组 安全组规则 IP地址组 辅助弹性网卡 流量镜像会话 流量镜像筛选条件 流量镜像筛选规则 网络ACL 网络ACL资源标签管理 端口
创建路由器 功能介绍 创建路由器。 调试 您可以在API Explorer中调试该接口。 URI POST /v2.0/routers 请求参数 表1 请求参数 参数名称 类型 是否必选 说明 router router object 是 router对象，参见表2。 表2 router
子网 为虚拟私有云创建新的子网 修改子网信息 导出子网列表 查看并删除子网内的云服务资源 查看子网内IP地址的用途 管理子网标签 删除子网 父主题： 虚拟私有云和子网
查询安全组列表 功能介绍 查询安全组列表。 调试 您可以在API Explorer中调试该接口。 URI GET /v1/{project_id}/security-groups 样例： GET https://{Endpoint}/v1/{project_id}/security-groups
查询安全组 功能介绍 查询单个安全组。 调试 您可以在API Explorer中调试该接口。 URI GET /v1/{project_id}/security-groups/{security_group_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id
应用示例 示例一：创建云服务器所需要的VPC和子网 示例二：配置云服务器的访问策略 示例三：配置云服务器高可用的虚拟IP功能 示例四：配置云服务器高可用的IPv6虚拟IP功能 示例五：通过子网ID或IP地址查询端口 示例六：配置VPC资源标签
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
