检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
划线（-）和点（.）组成，且不能有空格，长度不能大于64个字符。 fw-A 企业项目 必选参数。 创建网络ACL时，可以将网络ACL加入已启用的企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。
图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图2 我的配额 在页面右上角，单击“申请扩大配额”。
管理网络ACL规则 添加网络ACL规则 修改网络ACL规则 启用/停用网络ACL规则 导出/导入网络ACL规则 删除网络ACL规则 父主题： 网络ACL
功能说明：扩展属性，提供用户设置自定义信息。 使用说明： internal_elb字段，布尔类型，普通租户可见。只有在创建内网ELB的虚拟IP的网卡时设置为true。普通租户没有权限更改该字段，由系统维护。【举例】 {"internal_elb": true} disable_security_gr
estination_address_group_id不能同时设置。 enabled Boolean 功能说明：是否启用ACL规则。 取值范围：true，表示启用；false，表示停用。 默认值：true。 请求示例 创建网络ACL，命名为network_acl_test1。 POST
对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，就可以启用网络ACL。两者结合起来，可以实现更精细、更复杂的安全访问控制。 网络ACL中包括入方向规则和出方向规则，您可以针对每条规则指定协议、来源
管理安全组规则 添加安全组规则 快速添加多条安全组规则 在安全组中一键放通常见端口 修改安全组规则 复制安全组规则 启用/停用安全组规则 导入/导出安全组规则 删除安全组规则 查询安全组规则的变更记录 父主题： 安全组
如果将子网关联至自定义路由表，那么自定义路由表仅影响子网的出流量走向，入流量仍然匹配默认路由表。 路由表和子网关联后，该路由表的路由规则将对该子网生效，子网下的云资源将启用新的路由规则，请确认对业务造成的影响，谨慎操作。 约束与限制 子网必须关联路由表，一个子网只能关联一个路由表。 一个路由表可以同时关联多个子网。
tination_address_group_id不能同时设置。 enabled 否 Boolean 功能说明：是否启用ACL规则。 取值范围：true，表示启用；false，表示停用。 默认值：true。 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述
tination_address_group_id不能同时设置。 enabled 否 Boolean 功能说明：是否启用ACL规则。 取值范围：true，表示启用；false，表示停用。 默认值：true。 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述
优先级：请根据实际情况设置，本示例为1。 VXLAN网络标识：请根据实际情况设置，本示例为1。 镜像报文长度：请根据实际情况设置，本示例为96。 是否开启：开启，镜像会话开启后，才会监控镜像源的网络流量。 关联筛选条件：请根据实际情况设置，本示例为mirror-filter-01。 关联镜像源：请根据
estination_address_group_id不能同时设置。 enabled Boolean 功能说明：是否启用ACL规则。 取值范围：true，表示启用；false，表示停用。 默认值：true。 请求示例 移除id为e9a7731d-5bd9-4250-a524-b9
estination_address_group_id不能同时设置。 enabled Boolean 功能说明：是否启用ACL规则。 取值范围：true，表示启用；false，表示停用。 默认值：true。 请求示例 查询网络ACL详情。 GET https://{Endpoin
estination_address_group_id不能同时设置。 enabled Boolean 功能说明：是否启用ACL规则。 取值范围：true，表示启用；false，表示停用。 默认值：true。 请求示例 绑定网络ACL e9a7731d-5bd9-4250-a524-b9a076fd5629和子网
estination_address_group_id不能同时设置。 enabled Boolean 功能说明：是否启用ACL规则。 取值范围：true，表示启用；false，表示停用。 默认值：true。 请求示例 解绑网络ACL e9a7731d-5bd9-4250-a524-b9a076fd5629
HH:mm:ssZ，系统自动生成。 admin_state_up Boolean 功能说明：ACL管理状态。 取值范围：true表示ACL开启；false表示ACL关闭。 status String 功能说明：网络ACL的状态。 enterprise_project_id String
10 192.168.2.1 如果网络通信情况正常，说明服务的多个网卡路由配置正常。 否则需要为配置了多网卡的云服务器配置策略路由，具体请参见如何为配置了多网卡的弹性云服务器配置策略路由？ ECS基本网络功能异常 登录云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。
x √ √ 添加路由 x √ √ 修改路由 x √ √ 删除路由 x √ √ 创建VPC流日志 x √ √ 查看VPC流日志 √ √ √ 开启/关闭VPC流日志 x √ √ 删除VPC流日志 x √ √ 创建IP地址组 x √ √ 将IP地址组关联至资源 x √ √ 将IP地址组和资源解除关联
d99c:b685:c6c8 不涉及 登录源端云服务器。 ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，确保云服务器已开启IPv6协议栈，并且正常获取到IPv6地址。 ipconfig 回显类似如下信息，每个网卡可以查看到IPv6地址，为2407开头的地址，表
服务。 这里以及下文描述的IP地址总数、已用IP地址总数不包含系统预留地址。 在分配IP时，用户可以指定系统预留的IP地址。但是不论IP是如何分配的，只要是处于系统预留IP地址段的IP均不会被统计到已用IP地址数目和IP地址总数中。 调试 您可以在API Explorer中调试该接口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
