检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络ACL可用作防火墙来控制进出子网的流量,保护子网的安全。您可以创建网络ACL,添加网络ACL规则,然后关联子网,从而保护子网中云资源的安全使用。 商用 网络ACL简介 网络ACL与安全组的区别 3 对等连接特性上线,轻松连接同一区域的两个VPC 解决同一区域两个VPC之间的连接问题。您可以使用
rity-groups/{security_group_id} vpc:securityGroups:delete √ √ 父主题: 权限和授权项
/v1/{project_id}/fl/flow_logs/{flowlog_id} vpc:flowLogs:delete √ × 父主题: 权限和授权项
管理路由 在路由表中添加路由 修改路由 将其他路由表中的路由复制到当前路由表 删除路由 父主题: 路由表和路由
查询子网项目标签 GET /v2.0/{project_id}/subnets/tags vpc:subnetTags:get √ × 父主题: 权限和授权项
查询VPC项目标签 GET /v2.0/{project_id}/vpcs/tags vpc:vpcTags:get √ × 父主题: 权限和授权项
删除VPC路由 DELETE /v2.0/vpc/routes/{route_id} vpc:routes:delete √ × 父主题: 权限和授权项
/v1/{project_id}/privateips/{privateip_id} vpc:privateIps:delete √ × 父主题: 权限和授权项
DELETE /v2.0/vpc/peerings/{peering_id} vpc:peerings:delete √ × 父主题: 权限和授权项
/v1/{project_id}/routetables/{routetable_id} vpc:routeTables:delete √ √ 父主题: 权限和授权项
将源弹性网卡的入方向TCP/UDP流量镜像到不同的目的弹性网卡 方案架构 当您需要将镜像源(弹性网卡)的入方向TCP和UDP流量,分别镜像到不同的镜像目的(弹性网卡)时,您可以参考本文的配置示例。如图1所示,在VPC-A中,ECS-test访问ECS-source,需要将ECS-
执行以下命令,查看并记录需要绑定虚拟IP的网卡及对应连接。 nmcli connection 回显类似如下信息: 本示例的回显信息说明如下: DEVICE列的eth0为需要绑定虚拟IP的网卡。 NAME列的Wired connection 1为网卡对应的连接。 执行以下命令,在目标网卡连接中添加虚拟IP。
vpc:securityGroupRules:delete √ √ 更新安全组规则 - vpc:securityGroupRules:update √ √ 父主题: 权限和授权项
删除网络 DELETE /v2.0/networks/{network_id} vpc:networks:delete √ × 父主题: 权限和授权项
× 删除子网 DELETE /v2.0/subnets/{subnet_id} vpc:subnets:delete √ × 父主题: 权限和授权项
/v3/{project_id}/ports/{port_id}/remove-security-groups vpc:ports:update √ × 父主题: 权限和授权项
路由配置示例 基于ECS自建SNAT服务器实现多个ECS共享EIP访问公网 父主题: 路由表和路由
创建VPC对等连接,连通VPC-A和VPC-B之间的网络,具体方法请参见创建相同账户下的对等连接。 对等连接创建完成,需要在VPC-A和VPC-B的路由表分别添加连通去程和回程的路由,两端VPC才可以通信,本示例的路由规划详情请参见表5。 步骤三:创建筛选条件和镜像会话 创建1个筛选条件。
vpc:ports:update √ × 删除端口 DELETE /v2.0/ports/{port_id} vpc:ports:delete √ × 父主题: 权限和授权项
由。 当您的路由表已关联子网时,修改路由会影响子网的网络流量走向,请您谨慎评估后再执行操作,避免对业务造成影响。 约束与限制 系统自动创建的路由不支持修改,即类型为“系统”的路由不支持修改。 创建VPN、云专线、云连接服务时,默认路由表会自动下发路由,该路由不能删除和修改。 云容器引擎类型的路由不支持修改和删除。