检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击，展开折叠的高级配置区域，可以设置该参数。 子网的网关，如果没有特殊需求，建议保持系统默认设置。 10.0.0.1 高级配置 > DNS服务器地址 单击，展开折叠的高级配置区域，可以设置该参数。 此处默认填写华为云的DNS服务器地址，可实现云服务器在VPC内直接通过内网域名互相访问。
创建相同账户下的对等连接 创建不同账户下的对等连接 检查对等连接路由地址配置是否正确。 在本端VPC内，检查路由的目的地址是否为对端VPC的网段，子网网段或者相关的私有IP地址。 在对端VPC内，检查路由的目的地址是否为本端VPC的网段，子网网段或者相关的私有IP地址。 如果路由目的地址
络流量中断，请您谨慎评估后再执行该操作，避免对业务造成影响。 启用网络ACL自定义规则后，规则将会生效。如果您的网络ACL已关联子网，启用操作会影响子网的网络流量走向，请您谨慎评估后再执行启用操作，避免对业务造成影响。 当您需要对单个网络ACL规则执行操作时，请参见启用/停用单个网络ACL规则。
对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required
0/8,172.16.0.0/12,192.168.0.0/16三个网段内的地址，掩码长度不能大于28。 约束:当ip_version=6时,该字段不支持设置 gateway_ip String 网关IP不允许和allocation_pools地址块冲突。 【使用说明】不支持修改。
理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表等。此外，您可以通过弹性公网IP连通云内VPC和公网网络，通过云专线、虚拟专用网络等连通云内VPC和线下数据中心，构建混合云网络，灵活整合资源。 创建虚拟私有云和子网 子网 子网是虚拟私有云内的IP地址集，可以将虚拟私有
口范围默认为全部端口。 TCP 策略 针对镜像源入方向网络流量的采集策略，对于符合筛选条件的流量，执行以下操作： 如果“策略”设置为采集，将镜像该流量到镜像目的。 如果“策略”设置为不采集，将不会镜像该流量到镜像目的。 采集 类型 入方向网络流量支持的IP地址类型，如下： IPv4
p。 使用说明： 不支持更新，只允许用户在创建虚拟IP端口时，为虚拟IP端口设置device_owner为neutron:VIP_PORT，当端口的该字段不为空时，仅支持该字段为neutron:VIP_PORT时的端口删除。 该字段非空的端口不允许删除。 tenant_id String
口范围默认为全部端口。 TCP 策略 针对镜像源入方向网络流量的采集策略，对于符合筛选条件的流量，执行以下操作： 如果“策略”设置为采集，将镜像该流量到镜像目的。 如果“策略”设置为不采集，将不会镜像该流量到镜像目的。 采集 类型 入方向网络流量支持的IP地址类型，如下： IPv4
口范围默认为全部端口。 TCP 策略 针对镜像源入方向网络流量的采集策略，对于符合筛选条件的流量，执行以下操作： 如果“策略”设置为采集，将镜像该流量到镜像目的。 如果“策略”设置为不采集，将不会镜像该流量到镜像目的。 采集 类型 入方向网络流量支持的IP地址类型，如下： IPv4
overruns 0 carrier 0 collisions 0 ... 执行以下命令，进入“/etc/netplan”目录。 cd /etc/netplan 执行以下命令，为目标网卡添加虚拟IP地址。 执行以下命令，打开配置文件“01-netcfg.yaml”。 vim 01-netcfg
destination_ip_address 否 String 目的地址或者CIDR。 action 否 String 对通过网络ACL的流量执行的操作。 取值范围：deny（拒绝）/allow（允许） enabled 否 Boolean 是否使能网络ACL规则。 取值范围：true/false 请求示例 更新
建完成后，重启弹性云服务器，以便准确的记录网卡流量。 - 采集类型 全部：采集指定资源的全部流量。 接受：采集指定资源被安全组或网络ACL允许的流量。 拒绝：采集指定资源被网络ACL拒绝的流量。 全部 日志组 选择在云日志服务中创建的日志组。 lts-group-abc 日志流 选择在云日志服务中创建的日志流。
16.0.0/12,192.168.0.0/16三个网段内的地址，掩码长度不能大于28。 IPV6掩码长度不能大于128。 约束:当ip_version=6时,该字段不支持设置 gateway_ip String 网关IP不允许和allocation_pools地址块冲突。 【使用说明】不支持修改。
25端口出方向无法访问时怎么办？ 问题描述 无法使用TCP 25端口连接外部地址。例如，运行Telnet smtp.***.com 25，该命令执行失败。 问题原因 为了提升华为云IP地址发邮件的质量，基于安全考虑，TCP 25端口出方向默认被封禁，无法使用TCP 25端口连接外部地址。
ddress_group_id功能互斥。 为空，表示没有限制远端IP地址，允许或拒绝所有远端地址的流量。 remote_group_id 否 String 功能说明：远端安全组ID，表示该安全组内的流量允许或拒绝。 取值范围：租户下存在的安全组ID。 约束：与remote_ip_
ddress_group_id功能互斥。 为空，表示没有限制远端IP地址，允许或拒绝所有远端地址的流量。 remote_group_id 否 String 功能说明：远端安全组ID，表示该安全组内的流量允许或拒绝。 取值范围：租户下存在的安全组ID。 约束：与remote_ip_
虚拟IP类 弹性云服务器的网卡绑定虚拟IP地址后，该虚拟IP地址无法ping通时，如何排查？ 华为云上的虚拟IP如何绑定IDC内的主机？ 虚拟IP搭建的高可用集群执行服务器主备倒换后网络不通，如何处理？
allow 表示允许。 deny 表示拒绝。 约束：默认值为deny。 priority Integer 功能说明：优先级。 取值范围：1~100，1代表最高优先级。 remote_group_id String 功能说明：远端安全组ID，表示该安全组内的流量允许或拒绝。 取值范围：租户下存在的安全组ID。
String N/A 目的地址或者CIDR。 action 否 String deny/allow 对通过网络ACL的流量执行的操作。 取值范围：deny（拒绝）/allow（允许） enabled 否 Boolean true/false 是否使能网络ACL规则。 取值范围：true/false
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
