检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择“拓扑图”页签，查看VPC拓扑图。 拓扑图直观的为您展示当前VPC内的子网，以及子网内的ECS。 您还可以通过拓扑图提供的功能，对子网和ECS执行部分常见操作，具体说明如下： 修改子网、删除子网。 在子网内添加新的ECS、为ECS绑定弹性公网IP、更改ECS的安全组。 父主题： 虚拟私有云
action 与流量关联的操作： ACCEPT：安全组或网络ACL允许记录的流量。 REJECT：安全组或者网络ACL拒绝记录的流量。 ACCEPT log-status 流日志的日志记录状态： OK：数据正常记录到选定目标。 NODATA：捕获窗口中没有传入或传出符合“采集类型”的网卡的网络流量。
慎操作。 规则设置完成后，单击“立即创建”，完成创建。 相关操作 为了保护云服务器的网络安全，每台云服务器至少加入一个安全组，您可以根据业务需要，将云服务器加入一个或多个安全组，体操作请参见在安全组中添加或移出实例。 父主题： 管理安全组
ko文件拷贝到需要加载此模块的虚拟机中，然后参照3加载内核模块。 内核模块加载成功以后，应用程序可以正常获取访问者的真实源IPv6地址。 节点的操作系统发行版与内核版本必须相同。 后端服务器适配 使用NAT64的TOA源地址透传功能，后端服务器应用程序源码应该做以下适配（以下为C语言示例）：
化网络架构中IP地址的配置和管理。 对于需要统一管理的IP网段、单个IP地址，您可以将其添加到一个IP地址组内。IP地址组无法独立使用，需要将IP地址组关联至对应的资源，可关联IP地址组的资源说明如表1所示。 表1 IP地址组关联资源说明 资源 说明 示例 安全组 添加安全组规则
要包含一个子网。实例（云服务器、云容器、云数据库等）必须部署在子网内，实例的私有IP地址从子网网段中分配。 更多信息请参见子网。 路由表：在创建VPC时，系统会为您自动创建一个默认路由表，默认路由表确保同一个VPC内的子网网络互通。您可以在默认路由表中添加路由来管控网络，如果默认
对等连接创建完成后，您在本端和对端VPC路由表中，如果按照表13添加路由，那么会导致响应流量无法正确返回，具体说明如下： VPC-B子网Subnet-B02中的云服务器ECS-B02向VPC-A发送请求流量，通过rtb-VPC-B路由表中Peering-AB对应的路由将流量转发到VPC-A。
port_security_enabled Boolean 端口安全使能标记，如果不使能，则network下所有虚机的安全组和dhcp防欺骗不生效 dns_domain String 默认内网DNS域地址，系统自动生成维护，不支持设置和更新 project_id String 项目ID，请参见获取项目ID。 created_at
VPC支持同区域或者跨区域克隆安全组，方便您将相同的安全组规则快速应用到不同区域的弹性云服务器上。 当您遇到如下场景时，推荐您使用克隆安全组功能。 假设您已经在区域A创建了一个安全组sg-A，此时您需要为区域B内的弹性云服务器使用与sg-A完全相同的规则，您可以直接将sg-A克隆到区域B，而不需要在区域B重新创建安全组。
当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从安全组中移出后，重新尝试删除安全组，具体操作请参见在安全组中添加或移出实例。 查看安全组关联的实例，具体操作请参见如何查看安全组关联了哪些实例？。 当安全组作为“源地址”或者“目的地址”，被添加在其他安全组的规则中时，此安全组无法删除。
在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。 华为云提供了管理安全组和安全组规则的功能：创建安全组、删除安全组、添加安全组规则、快速添加多条安全组规则、复制安全组规则、修改安全组规则、删除安全组规则、导入/导出安全组规则、查看弹性云服务器的安全组、
网络ACL 网络ACL是一个子网级别的可选安全防护层，您可以在网络ACL中设置入方向和出方向规则，并将网络ACL绑定至子网，可以精准控制出入子网的流量。 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选
要包含一个子网。实例（云服务器、云容器、云数据库等）必须部署在子网内，实例的私有IP地址从子网网段中分配。 更多信息请参见子网。 路由表：在创建VPC时，系统会为您自动创建一个默认路由表，默认路由表确保同一个VPC内的子网网络互通。您可以在默认路由表中添加路由来管控网络，如果默认
具体方法请参见更换子网关联的路由表。 创建四个ECS，分别属于不同的VPC内。 具体方法请参见自定义购买ECS。 配置ecs-X的网卡，并安装第三方防火墙软件。 关闭ecs-X的网卡“源/目的检查”。 在ECS列表中，单击目标ECS的名称。 进入ECS详情页。 选择“弹性网卡”页签，并单击展开ECS的网卡详情区域，可以查看“源/目的检查”功能。
修改ECS的系统时间后，IP地址丢失怎么办？ 问题原因 当ECS系统时间修改跨度超过您的DHCP租约到期时间，可能会导致IP地址丢失。 因为ECS修改后的系统时间超过了DHCP租约到期时间时，ECS实例将会触发续租，即自动更新DHCP租约时间，如果续租失败，则会导致IP地址丢失。
port_security_enabled Boolean 端口安全使能标记，如果不使能，则network下所有虚机的安全组和dhcp防欺骗不生效 dns_domain String 默认内网DNS域地址，系统自动生成维护，不支持设置和更新 project_id String 项目ID，请参见获取项目ID。 created_at
批量创建安全组资源标签 功能介绍 为指定的安全组资源实例批量添加标签。 此接口为幂等接口：创建时如果请求体中存在重复key则报错。创建时，不允许设置重复key数据，如果数据库已存在该key，就覆盖value的值。 接口约束 此接口为幂等接口：创建时如果请求体中存在重复key则报错。创建时，不允许设置重复key数据
或拒绝某条流量时，安全组一律拒绝该流量流入或者流出实例。 在入方向中，表1中的入方向规则，确保安全组内实例的内网网络互通，不建议您修改该安全组规则。 在出方向中，表1中的出方向规则，允许所有流量从安全组内实例流出。如果您修改了该规则，可能导致安全组内的实例无法访问外部，请您谨慎操作。
弹性公网IP使用独享带宽进行限速过后能否变更为使用共享带宽进行限速？ 一个EIP可以绑定至几个ECS使用？ 如何通过外部网络访问绑定EIP的ECS？ 弹性公网IP的分配策略是什么？ 弹性公网IP是否支持变更绑定的弹性云服务器？ 购买弹性公网IP时，是否可以指定IP地址？ 如何查询EIP归属地？ EIP是否支持跨区域绑定？
如果访问镜像源的测试ECS和镜像源ECS属于不同安全组，比如ECS-test属于Sg-X，ECS-source属于Sg-A，则需要在Sg-A和Sg-X中额外添加表3中的规则，允许ECS-test和ECS-source流量互访。 如果镜像源ECS和镜像目的ECS属于不同安全组，比如ECS-sou
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
