检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SDK概述 本文介绍了虚拟私有云（Virtual Private Cloud，VPC）提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了V
将源弹性网卡的出/入方向TCP流量镜像到其他VPC内的目的弹性网卡 方案架构 当您需要将镜像源（弹性网卡）和指定实例通信产生的出/入方向TCP流量，镜像到其他VPC内的镜像目的（弹性网卡）时，您可以参考本文的配置示例。如图1所示，镜像源ECS-source和镜像目的ECS-tar
将源弹性网卡的入方向TCP/UDP流量镜像到不同的目的弹性网卡 方案架构 当您需要将镜像源（弹性网卡）的入方向TCP和UDP流量，分别镜像到不同的镜像目的（弹性网卡）时，您可以参考本文的配置示例。如图1所示，在VPC-A中，ECS-test访问ECS-source，需要将ECS-
将源弹性网卡的入方向TCP流量镜像到单个目的弹性网卡 方案架构 当您需要将镜像源（弹性网卡）的入方向TCP流量，镜像到单个镜像目的（弹性网卡）时，您可以参考本文的配置示例。如图1所示，在VPC-A中，ECS-test访问ECS-source，需要将ECS-source入方向TCP
功能说明：镜像流量的协议类型 取值范围：TCP、UDP、ICMP、ICMPV6、ALL action String 功能说明：镜像策略 取值范围：accept（采集）、reject（不采集） priority Integer 功能说明：镜像规则优先级 取值范围：1~65535，数字越小，优先级越高
vpc:peerings:create √ × 接受对等连接请求 PUT /v2.0/vpc/peerings/{peering_id}/accept vpc:peerings:accept √ × 拒绝对等连接请求 PUT /v2.0/vpc/peerings/{peering_id}/reject vpc:peerings:reject
功能说明：镜像流量的协议类型 取值范围：TCP、UDP、ICMP、ICMPV6、ALL action String 功能说明：镜像策略 取值范围：accept（采集）、reject（不采集） priority Integer 功能说明：镜像规则优先级 取值范围：1~65535，数字越小，优先级越高
前权限仅包含VPCReadOnlyAccess），表示“VPCReadOnlyAccess”已生效。 在“服务列表”中选择除虚拟私有云外（假设当前策略仅包含ECS Viewer）的任一服务，若提示权限不足，表示“VPCReadOnlyAccess”已生效。 父主题： 通过IAM授予使用VPC的权限
则遵循Deny优先。 如果您给用户授予VPC FullAccess的系统策略，但不希望用户拥有VPC FullAccess中定义的删除VPC权限，您可以创建一条拒绝删除VPC的自定义策略，然后同时将VPC FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对
功能说明：镜像流量的协议类型 取值范围：TCP、UDP、ICMP、ICMPV6、ALL action String 功能说明：镜像策略 取值范围：accept（采集）、reject（不采集） priority Integer 功能说明：镜像规则优先级 取值范围：1~65535，数字越小，优先级越高
功能说明：镜像流量的协议类型 取值范围：TCP、UDP、ICMP、ICMPV6、ALL action String 功能说明：镜像策略 取值范围：accept（采集）、reject（不采集） priority Integer 功能说明：镜像规则优先级 取值范围：1~65535，数字越小，优先级越高
# '"$http_user_agent" "$http_x_forwarded_for"'; #access_log logs/access.log main; sendfile on; #tcp_nopush on; #keepalive_timeout
功能说明：要采集的资源ID traffic_type 否 String 功能说明：流日志采集类型 取值范围： all：采集指定资源的全部流量。 accept：采集指定资源允许传入、传出的流量。 reject：采集指定资源拒绝传入、传出的流量。 log_group_id 否 String 功能说明：日志组ID。
功能说明：要采集的资源ID traffic_type String 功能说明：流日志采集类型 取值范围： all：采集指定资源的全部流量。 accept：采集指定资源允许传入、传出的流量。 reject：采集指定资源拒绝传入、传出的流量。 log_group_id String 功能说明：日志组ID。
策略名称 描述 策略类别 依赖关系 VPC FullAccess 虚拟私有云的所有执行权限。 系统策略 如果您需要使用VPC流日志功能，则依赖云日志服务的只读权限LTS ReadOnlyAccess。 VPC ReadOnlyAccess 虚拟私有云的只读权限。 系统策略 无 VPC
身份认证与访问控制 身份认证 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助用户安全地控制云服务和资源的访问权限。 虚拟私有云支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权
Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。
Load Balance，ELB） 使用ELB将访问流量均衡分发到VPC内多个后端服务器 统一身份认证服务（Identity and Access Management，IAM） 使用IAM授权用户使用VPC的权限 云监控服务（Cloud Eye Service，CES） 使用CES监控VPC网络指标
功能说明：要采集的资源ID traffic_type String 功能说明：流日志采集类型 取值范围： all：采集指定资源的全部流量。 accept：采集指定资源允许传入、传出的流量。 reject：采集指定资源拒绝传入、传出的流量。 log_group_id String 功能说明：日志组ID。
Object 功能描述：提供用户设置自定义信息。 binding:vif_details Object 功能描述：vif的详细信息， "ovs_hybrid_plug"，表示是否为ovs/bridge混合模式。 binding:vif_type String 功能描述：端口的接口类型 (ovs/hw_veb等)(扩展属性)。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
