检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
共用EIP） NAT网关（DNAT） 基于公网NAT网关的DNAT功能可以实现端口级别的转发，将EIP的端口映射到不同ECS的端口上，使VPC内多个ECS共用同一EIP和带宽面向公网提供服务，但没有均衡流量的功能。 详情请参见通过公网NAT网关的DNAT规则面向公网提供服务。 如
或者重启实例。 详细信息请参见修改子网的DHCP租约时间如何立即生效。 - IPv6 DHCP租约时间 在开启IPv4/IPv6双栈的区域，当“子网IPv6网段”选择“开启IPv6”时，显示该参数。 您可以设置IPv6地址的DHCP租约时间。IPv6 地址和IPv4地址的租约时间设置方法、生效情况相同。
路由器删除接口 功能介绍 删除路由器接口，该操作将会删除port。 接口约束： 如果该子网上还有负载均衡器对象，不允许删除路由器接口。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2.0/routers/{router_id}/remove_router_interface
云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用VPC服务的其他功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的VPC系统权限，并结合实际需
登录管理控制台，在云监控服务中，左侧导航栏选择“告警 > 告警规则 ”。 单击“创建告警规则”，配置带宽超限的告警规则。 解决方案二：设置EIP带宽超限事件 目前该功能的监控对象只针对EIP，共享带宽的超限情况暂不支持在“事件监控”中展示。详情请参见《云监控服务用户指南》。 设置EIP带宽超限事件的步骤参考如下：
虚拟私有云监控指标说明 功能说明 本节定义了VPC服务上报云监控的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控提供的API接口来检索VPC服务产生的监控指标和告警信息。 命名空间 SYS.VPC网络ACL 监控指标 表1 弹性公网IP和带宽支持的监控指标 指标ID
查询特定网络ACL规则 功能介绍 查询特定网络ACL规则详情。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/fwaas/firewall_rules/{firewall_rule_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 参数类型
创建网络ACL策略 功能介绍 创建网络ACL策略，需要绑定到网络ACL组使用。网络ACL资源之间的关系参考网络ACL资源关系。 调试 您可以在API Explorer中调试该接口。 URI POST /v2.0/fwaas/firewall_policies 请求参数 表1 请求参数
查询对等连接 功能介绍 查询对等连接详情。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/vpc/peerings/{peering_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 参数类型 说明 peering_id 是 String
路由器添加接口 功能介绍 添加路由器接口。 接口约束： 使用端口的时候，端口上有且只有一个IP地址。 使用子网的时候，子网上必须配置gatewayIP地址。 “provider:network_type”为“geneve”的网络不可以添加路由器。 一个子网只能添加一个路由器。 调试
检查服务器所在安全组出方向规则，确认是否存在限制。 安全组默认放通出方向流量，若有限制，可参考修改安全组规则配置，开放允许访问的协议或端口，或使用安全组的一键放通常用端口功能。 网络ACL存在限制 检查服务器所在子网关联的网络ACL出方向规则，确认是否存在限制。 网络ACL默认拒绝所有出站流量，需要放通服务器子
拒绝对等连接请求 功能介绍 租户A名下的VPC申请和租户B的VPC建立对等连接，需要等待租户B接受该请求。此接口用于租户拒绝其他租户发起的对等连接请求。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2.0/vpc/peerings/{peering_id}/reject
更新网络ACL策略 功能介绍 更新网络ACL策略。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2.0/fwaas/firewall_policies/{firewall_policy_id} 请求参数 表1 请求参数 参数名称 类型 必选 说明 firewall_policy
接受对等连接请求 功能介绍 租户A名下的VPC申请和租户B的VPC建立对等连接，需要等待租户B接受该请求。此接口用于租户接受其他租户发起的对等连接请求。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2.0/vpc/peerings/{peering_id}/accept
创建VPC路由 功能介绍 创建路由。 调试 您可以在API Explorer中调试该接口。 URI POST /v2.0/vpc/routes 请求参数 表1 请求参数 参数名称 类型 必选 说明 route route object 是 route对象，参见表2。 表2 route对象
查询子网列表 功能介绍 查询提交请求的租户的所有子网，单次查询最多返回2000条数据，超过2000后会返回分页标记。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/subnets 样例： GET https://{Endpoint}/v2.0/subnets
目的地址是127.0.0.0/8，表示本地回环地址。 目的地址是子网网段，该路由用于当前VPC内，不同子网的内网网络互通。 您在创建子网时，开启IPv6功能，系统将自动为当前子网分配IPv6网段，就可以在路由表中看到IPv6路由。子网网段目的地址示例如下： IPv4地址：192.168.2
加出入规则，并在网络ACL内关联子网。当网络ACL状态为已开启，将会对子网生效。 创建云防火墙（专业版）并配置企业路由器，将流量引至云防火墙，通过防护规则放行或者拦截流量，放行后的流量需要经过入侵防御IPS、病毒防御等功能的多重检测。 如果需要使用高阶防护能力（比如通过域名/地理
查询安全组列表 功能介绍 查询提交请求的租户有权限操作的所有安全组。单次查询最多返回2000条数据，超过2000后会返回分页标记。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/security-groups 分页查询样例： GET https://{Endpoint}/v2
对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 IAM项目(Project)/企业项目(Enterprise Project)：自定义策略的授权范围，包括IAM项目与企业项目。授权范
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
