检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
/v3/{project_id}/vpc/traffic-mirror-sessions 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方式请参见获取项目ID。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 traffic_mirror_session
管理IP地址组 创建IP地址组 将IP地址组关联至资源 将IP地址组和资源解除关联 修改IP地址组基本信息 导出IP地址组详情 查看IP地址组详情 管理IP地址组标签 删除IP地址组 父主题： IP地址组
Explorer中调试该接口。 URI PUT /v2.0/routers/{router_id}/add_router_interface 请求参数 表1 请求参数 参数名称 类型 必选 说明 subnet_id String 否 子网ID，和port_id二选一。 使用子网的gateway
object 流量镜像会话对象 表3 TrafficMirrorSourcesOption 参数 是否必选 参数类型 描述 traffic_mirror_sources 是 Array of strings 功能说明：镜像源ID列表 响应参数 状态码： 200 表4 响应Body参数 参数
firewall_policy_id} 请求参数 表1 请求参数 参数名称 类型 必选 说明 firewall_policy firewall_policy object 是 firewall policy对象。请参见表2。 表2 Firewall Policy对象 属性 是否必选
那么路由表如表2所示。 在rtb-VPC-A路由表中，Local路由和对等连接路由的目的地址重叠，VPC-A往VPC-B的流量，会优先匹配Local路由，流量在VPC-A内部转发，无法送达VPC-B。 图1 VPC网段重叠，且全部子网重叠(IPv4) 表2 VPC路由表配置说明-
Explorer中调试该接口。 URI PUT /v2.0/routers/{router_id}/remove_router_interface 请求参数 表1 请求参数 参数名称 类型 必选 说明 subnet_id String 否 子网ID，subnet_id和port_id参数二选一。 使用子网的gateway
PUT /v2.0/fwaas/firewall_policies/{firewall_policy_id}/remove_rule 请求参数 表1 请求参数 参数名称 类型 必选 说明 firewall_rule_id String 是 网络ACL规则唯一标识 请求示例 在id为af
取值范围： allow 表示允许。 deny 表示拒绝。 约束：默认值为deny。 priority Integer 功能说明：优先级。 取值范围：1~100，1代表最高优先级。 remote_group_id String 功能说明：远端安全组ID，表示该安全组内的流量允许或拒绝。
者是字符串“0”。“0”表示默认企业项目。 ip_extra_set 否 Array of IpExtraSetOption objects 功能说明：IP地址组包含的IP列表及其备注信息。 约束：ip数量限制默认20, 与ip_set参数只能二选一。 表4 IpExtraSetOption
安全组预设规则的详细说明和适用场景，具体请参见表1。 通用Web服务器 安全组参数设置完成后，可以在创建页面下方查看预设规则，并可以执行以下操作。 添加规则 复制规则 修改规则 删除规则 入方向规则的参数说明请参见表2，出方向规则的参数说明请参见表3。 入方向规则中，源地址为当前安全组的
取值范围： allow 表示允许。 deny 表示拒绝。 约束：默认值为deny。 priority Integer 功能说明：优先级。 取值范围：1~100，1代表最高优先级。 remote_group_id String 功能说明：远端安全组ID，表示该安全组内的流量允许或拒绝。
弹性网卡 弹性网卡概述 创建弹性网卡 查看弹性网卡基本信息 将弹性网卡绑定至云服务器实例 将弹性网卡绑定至弹性公网IP 将弹性网卡绑定至虚拟IP地址 将弹性网卡和云服务器或弹性公网IP解绑定 更改弹性网卡所属的安全组 删除弹性网卡 父主题： 弹性网卡和辅助弹性网卡
则一个默认路由表无法满足业务需求，此时推荐您创建自定义路由表，将不同的子网关联至不同的路由表，实现不同流量走向的控制。如图5所示，VPC-A中有三个路由表，子网Subnet-A01关联至路由表1（默认路由表），子网Subnet-A02关联至路由表2（自定义路由表），子网Subn
URI DELETE /v3/{project_id}/vpc/security-groups/{security_group_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方式请参见获取项目ID。 security_group_id
dress_group_id} 表1 路径参数 参数 是否必选 参数类型 描述 address_group_id 是 String 地址组的唯一标识。 project_id 是 String 项目ID。 获取方式请参见获取项目ID。 请求参数 表2 请求Body参数 参数 是否必选
object 流量镜像会话对象 表3 TrafficMirrorSourcesOption 参数 是否必选 参数类型 描述 traffic_mirror_sources 是 Array of strings 功能说明：镜像源ID列表 响应参数 状态码： 200 表4 响应Body参数 参数
向规则匹配成功，该请求才会被放行，否则无法建立数据通信。 表1中提供了部分运营商判断的高危端口，这些端口默认被屏蔽。即使您已经添加安全组规则放通了这些端口，在受限区域仍然无法访问，此时建议您将端口修改为其他非高危端口。 表1 高危端口 协议 端口 TCP 42 135 137 138
单个VPC中内默认支持50个不同网段的容器部署，如需扩大，请申请扩大VPC路由表数目。 容器迁移到其他弹性云服务器后，需要在VPC路由表中添加新的路由信息。 添加安全组规则。 为了能够通过traceroute命令和ping命令测试容器网络是否连通，为弹性云服务器的安全组添加如表1所示规则，开放ICMP和UDP规则。 具体操作请参见添加安全组规则。
并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
