检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
新建模板应用中的模板或者设备 典型场景 新建模板应用中的模板或者设备。 接口功能 新建模板应用中的模板或者设备。 接口约束 不能同时创建模板和设备。 调用方法 POST URI /restconf/data/huawei-nce-aoc-config-template-appli
删除指定的NAT策略规则 典型场景 删除指定的NAT策略规则。 接口功能 删除指定的NAT策略规则。 接口约束 该接口仅支持租户视图或msp代维视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。 该接口仅支持AR6700V-L款型。 该AP
获取设备IP资源信息列表 典型场景 控制器编排IP资源信息查询场景。 接口功能 获取设备IP资源信息列表。 接口约束 该接口仅支持msp视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。仅支持静态IP查询，不包含动态IP。 调用方法 POST
查询所有VPN QoS组列表概览信息 典型场景 用于查询所有VPN QoS组列表信息。 接口功能 查询VPN QoS组列表信息。 支持name模糊匹配查询。 查询同时返回QoS组管理的VPN数量信息以及策略数量信息。 接口约束 该接口仅支持租户视图或msp代维视图下，角色为“Open
修改指定的NAT策略规则 典型场景 修改指定的NAT策略规则。 接口功能 修改指定的NAT策略规则。 接口约束 该接口仅支持租户视图或msp代维视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。 该接口仅支持AR6700V-L款型。 调用方法
查询ssl-policies配置 典型场景 查询ssl-policies配置。 接口功能 查询ssl-policies配置。 接口约束 该接口仅支持租户视图或msp代维视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。 该接口仅支持V600系列AR设备。
创建站点下交换机HACA模板配置 典型场景 客户需指定交换机HACA认证主备组件时，需创建站点下交换机HACA模板配置并绑定设备，需调用该接口创建HACA模板，根据创建结果，绑定设备。 接口功能 页面功能：部署/设备部署/站点配置/站点配置/交换机/认证/HACA模板/创建操作 创建站点下交换机HACA模板配置。
删除所有的接口MPLS 典型场景 删除所有的接口MPLS。 接口功能 删除所有的接口MPLS。 接口约束 该接口支持msp视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用，且仅支持AR6700V和AR6700V子设备； 或者支持租户视图或msp代维视图下，角色为“Open
NTP数据规划 AR设备上报性能数据时，会携带时间戳，如果AR的时间和华为乾坤云平台不一致，则会导致管理员在查看该设备的性能数据时，性能数据的时间与实际不符，站点流量和质量数据无法显示。所以华为乾坤云平台通过配置NTP，使站点设备和华为乾坤云平台的时间保持一致。 RR角色的Hub
应用组数据规划 创建实时视频流量应用组、保卫监控流量应用组、本地上网应用组以及VoIP流量应用组。 表1 实时视频流量的预定义应用组 参数 数据 名称 test_app_video SA功能库 SA_H30071000 (6000+) 预定义应用 FPI - SA Electronic_Business
QoS策略数据规划 希望对应用或者流量进行带宽限制时，需要配置QoS策略。 流分类：用来定义一组流量匹配规则，以对报文进行分类。流分类模板，即将匹配一定规则的报文归为一类，对匹配同一流分类的报文进行相同的处理。 表1 流分类模板信息1 参数 数据 流分类模板名称 test_traffic_IPCamera
为Nginx Ingress配置重定向规则 配置永久重定向规则 如果您想将访问请求永久重定向至某个目标网址（状态码为301），您可以通过nginx.ingress.kubernetes.io/permanent-redirect注解进行配置。例如将所有内容永久重定向到www.example
对端VPN设备支持列表？ 满足IPsec VPN标准和协议的设备，大部分都可以对接VPN。例如：Cisco ASA防火墙、华为USG6系列防火墙、USG9系列防火墙、山石网科防火墙、Cisco ISR路由器等。对于华为USG6系列防火墙、USG9系列防火墙具体设备列表如表1所示。
VPN网关删除后公网地址是否可以保留？ VPN网关删除后不保留网关IP。 通过管理控制台界面删除VPN网关后， VPN网关相关联的资源，如公网IP，配置信息即被释放，不会保留。 在按需计费模式下，删除最后一个连接会同步删除网关，用户如果需要保留公网IP，请确保不要删除最后一个VPN连接。
如何解决VPN连接无法建立连接问题？ 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE策略已经建立，第二阶段的IPsec策略未开启，常见情况为IPsec策略与数据中心远端的配置不一致。 如果客户本地侧使用的是CISCO
VPN网关删除后公网地址是否可以保留？ VPN网关删除后不保留网关IP。 通过管理控制台界面删除VPN网关后， VPN网关相关联的资源，如公网IP，配置信息即被释放，不会保留。 在按需计费模式下，删除最后一个连接会同步删除网关，用户如果需要保留公网IP，请确保不要删除最后一个VPN连接。
VPN监控能不能查看每条连接的流量？ VPN的流量监控是基于VPN网关的，可查看该VPN网关的出入方向的流量、带宽等信息，无法查看单独的某一条连接的流量使用情况。 详细请参见查看监控指标。 父主题： 监控类
创建VPN时系统提示权限不足，如何处理？ 请确认您的账号是否为子账号，如果未开通VPC操作权限，请使用主账号在统一身份认证服务（IAM）中对您的账号进行授权。确保具有“VPC Administrator”、“Tenant Guest”、“VPN Administrator”这三个【系统角色】权限。
绑定弹性公网IP至服务器 操作场景 当您需要为裸金属服务器绑定弹性公网IP，使其可以与Internet通信时，请执行本节操作。 前提条件 已申请弹性公网IP，详细操作请参见“申请弹性公网IP”。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。
两个VPC网段不能冲突，需要给两个VPC创建对等连接，配置方法请参见对等连接。 与ELB不同VPC的集群，集群node安全组（云原生2.0网络时为eni安全组）入方向需要放通源地址为ELB所在VPC网段。 ELB添加跨VPC后端，集群对应的安全组需要放通负载均衡器的后端子网网段、
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
