检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
会话关联时，以入方向的报文为例，报文根据镜像会话的优先级，按照从高到低的顺序匹配。 当报文匹配上某个镜像会话中的筛选条件入方向规则，则执行以下操作： 如果该规则的策略是采集，则镜像该报文。 如果该规则的策略是不采集，则不会镜像该报文。 当遍历了所有镜像会话中的筛选条件入方向规则，
流入/流出安全组内实例（如ECS）的流量。 常见的安全组规则应用场景包括：允许或者拒绝特定来源的网络流量、允许或拒绝特定协议的网络流量、屏蔽不需要开放的端口、以及配置服务器的特定访问权限等。 使用须知 配置安全组规则前，您需要规划好安全组内实例的访问策略，常见安全组规则配置案例请参见安全组配置示例。
2继续分发客户端的请求，确保LVS集群的高可用性。 图3 使用虚拟IP和Keepalived/LVS搭建高可用负载集群 Keepalived和LVS服务的安装及配置、后端服务器的配置请您参考业内通用的配置方法，此处不做详细介绍。 虚拟IP的配额限制 虚拟IP功能的各项配额说明如表
收集云服务器网络信息 操作场景 为多网卡云服务器配置策略路由之前，您需要收集云服务器的网络信息，请根据云服务器操作系统及IP类型参考对应的指导，具体说明如下： 对于Linux IPv4场景，您需要收集的信息如表1所示。 表1 Linux IPv4场景信息说明 类型 主网卡 扩展网卡
单个云服务器实例支持绑定的弹性网卡数量有限，当因业务需要绑定超过弹性网卡上限的网卡时，可以通过为弹性网卡挂载辅助弹性网卡实现。 为云服务器实例配置多个分属于同一VPC内不同子网的辅助弹性网卡，每个辅助弹性网卡拥有不同的私网IP、弹性公网IP，可以分别承载云服务器实例的内网、外网和管理网流量。
当您创建云服务器、云容器或者数据库等实例时，需要将实例加入安全组中。当您的安全组需要删除时，必须将安全组关联的实例全部移出安全组，才可以删除安全组。 您可以参考以下操作指导，查看安全组关联的实例。 在安全组列表中，单击目标安全组所在行的操作列下的“管理实例”。 进入“关联实例”页签，您可以依次查看安全组关联的服务器、扩展网卡等资源。
IP地址组是一个或者多个IP地址的集合，可关联至安全组、网络ACL，用于简化网络架构中IP地址的配置和管理。 对于需要统一管理的IP网段、单个IP地址，您可以将其添加到一个IP地址组内。IP地址组无法独立使用，需要将IP地址组关联至对应的资源，可关联IP地址组的资源说明如表1所示。 表1
IP地址组是一个或者多个IP地址的集合，可关联至安全组、网络ACL，用于简化网络架构中IP地址的配置和管理。 对于需要统一管理的IP网段、单个IP地址，您可以将其添加到一个IP地址组内。IP地址组无法独立使用，需要将IP地址组关联至对应的资源，可关联IP地址组的资源说明如表1所示。 表1
对等连接 对等连接概述 对等连接配置示例 创建相同账户下的对等连接 创建不同账户下的对等连接 获取对等连接的对端项目ID 修改对等连接 查看对等连接 删除对等连接 修改对等连接路由 查看对等连接路由 删除对等连接路由
删除网络ACL 操作场景 当您的网络ACL不需要使用时，您可以参考以下操作删除不需要的网络ACL。 当网络ACL已关联子网时，删除网络ACL时，会将子网和网络ACL解除关联，该操作可能会影响相关子网的网络流量，请您谨慎评估后再执行删除操作，避免对业务造成影响。 操作步骤 登录管理控制台。
API授权项注意事项 API授权项需要注意以下事项： 如果您的权限不足，在查询网络相关资源列表时，返回码为200，返回信息为空列表。 您可以申请权限后重试。 父主题： 权限和授权项
删除安全组 操作场景 当您的安全组不需要使用时，您可以参考以下操作删除不需要的安全组。 系统创建的默认安全组和您创建的自定义安全组均不收取费用。 约束与限制 系统创建的默认安全组不支持删除，默认安全组名称为default。 图1 默认安全组 当安全组已关联至其他服务实例时，比如云
network_id String 功能说明：端口所属网络的ID。 约束：必须是存在的网络ID。 说明： 网络ID的获取方式： 方法1：登录虚拟私有云服务的控制台界面，单击VPC下的子网，进入子网详情页面，查找网络ID。 方法2：通过虚拟私有云服务的API接口查询，具体操作可参考查询子网列表 admin_state_up
终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 请您根据业务需要选择对应区域的终端节点。 父主题： 使用前必读
以下操作步骤是针对Linux内核版本为3.0以上的操作系统。 准备编译环境。 安装内核模块开发包的过程中，如果源里面找不到对应内核版本的安装包，需要自行去网上下载需要的安装包。 以下是不同Linux发行版本的操作说明，请根据环境选择对应的方案。 CentOS环境下的操作步骤。 执行如下命令，安装gcc编译器。
输入路由表的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 rtb-001 所属VPC 必选参数。 选择路由表归属的VPC，即该路由表可以关联至所选VPC的子网。 vpc-001 描述 可选参数。 您可以根据需要在文本框中输入对该路由表的描述信息。
network_id 是 String 功能说明：端口所属网络的ID。 约束：必须是存在的网络ID。 说明： 网络ID的获取方式： 方法1：登录虚拟私有云服务的控制台界面，单击VPC下的子网，进入子网详情页面，查找网络ID。 方法2：通过虚拟私有云服务的API接口查询，具体操作可参考查询子网列表 admin_state_up
objects 功能说明：路由表所关联的子网，参见表8 约束：只能关联路由表所属VPC下的子网 tenant_id String 功能说明：项目ID vpc_id String 功能说明：路由表所属VPC的ID description String 路由表的描述信息 取值范围：0-255个字符，不能包含“<”和“>”
对等连接是建立在两个VPC之间的网络连接，不同VPC之间网络不通，通过对等连接可以实现不同VPC之间的云上内网通信。对等连接用于连通同一个区域内的VPC，您可以在相同账户下或者不同账户下的VPC之间创建对等连接。 对等连接用于连通同一个区域的VPC，如果您要连通不同区域的VPC，请使用云连接。
是不允许删除VPC的权限，控制员工对VPC资源的使用范围。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用VPC服务的其他功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
