检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在路由表中添加路由 操作场景 每个路由表会自带系统默认路由,用来控制子网内实例访问云上公共服务,或者VPC内不同子网的内网通信。除了系统默认路由,您可以根据需要添加自定义路由,控制子网的流量走向。 约束与限制 通常情况下,自定义路由的目的地址不能与系统添加的Local路由的目的地
入方向规则设置完成后,单击“确定”。 返回入方向规则列表,可以查看添加的入方向规则。 在“出方向规则”页签,单击“添加规则”。 弹出“添加出方向规则”页签。 根据界面提示,设置出方向规则参数。 单击,可以依次增加多条出方向规则。 图2 添加安全组出方向规则 表3 出方向规则参数说明 参数 说明
error_msg String 错误消息。 error_code String 错误码。 请求示例 添加一条ACL标签,key为key4,value为value4。 POST https://{Endpoint}/v3/{project_id}/firewalls/{firewall_id}/tags
路由器添加接口 功能介绍 添加路由器接口。 接口约束: 使用端口的时候,端口上有且只有一个IP地址。 使用子网的时候,子网上必须配置gatewayIP地址。 “provider:network_type”为“geneve”的网络不可以添加路由器。 一个子网只能添加一个路由器。 调试
批量添加ACL资源标签 功能介绍 为指定的ACL资源实例批量添加标签。 此接口为幂等接口:创建时如果请求体中存在重复key则报错。创建时,不允许设置重复key数据,如果数据库已存在该key,就覆盖value的值。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。
true:发送检查请求,不会添加扩展网段。检查项包括是否填写了必需参数、请求格式、业务限制。如果检查不通过,则返回对应错误。如果检查通过,则返回响应码202。 false(默认值):发送正常请求,并直接添加VPC扩展网段。 vpc 是 AddExtendCidrOption object 添加VPC扩展网段请求体。
添加网络ACL规则 操作场景 您可以在网络ACL中添加入方向和出方向规则,用于控制流入和流出子网的流量。添加网络ACL规则时,您可以使用系统默认的规则生效顺序,也可以指定规则生效顺序,详细如下: 添加网络ACL规则(默认生效顺序):系统会按照规则添加的时间生成生效顺序,先添加的规
流量镜像会话添加镜像源 功能介绍 流量镜像会话添加镜像源。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/traffic-mirror-sessions/{traffic_mirror_session_id}/add-sources
您可以根据需要在文本框中输入对该筛选条件规则的描述信息。 - 入方向规则设置完成后,单击“确定”,保存设置。 您可以在列表中查看已添加的入方向规则。 选择“出方向规则”页签,在出方向规则列表左上方,单击“添加规则”,添加出方向规则。 单击,可以依次增加多条出方向规则。 表3 出方向规则参数说明 参数 说明 取值样例
入方向规则设置完成后,单击“确定”。 返回入方向规则列表,可以查看添加的入方向规则。 在“出方向规则”页签,单击“快速添加规则”。 弹出“快速添加出方向规则”页签。 根据界面提示,设置出方向规则参数。 图2 快速添加安全组出方向规则 表2 出方向规则参数说明 参数 说明 取值样例 常见协议端口
为虚拟私有云添加IPv4扩展网段 操作场景 创建虚拟私有云VPC时,您配置的IPv4网段是VPC的主网段。当VPC创建完成后,主网段不支持修改,若主网段不够分配,您可以参考以下操作为VPC添加扩展网段。 如果当前区域已支持添加IPv4扩展网段功能,则不再支持通过控制台修改虚拟私有
优先级为2。同样地,B规则需要优先级低于A,则向A规则后插入B规则即可。 当添加了拒绝特定IP地址访问的规则时,可以将允许所有IP访问的规则放至最后,拒绝特定IP地址访问的规则将生效。具体操作请参见添加网络ACL规则(自定义生效顺序)。 父主题: 安全类
当前您可以在安全组中添加的实例类型包括服务器、扩展网卡以及辅助弹性网卡等。操作方法如下: 在安全组中添加实例 在安全组中移出实例 约束与限制 当查看安全组关联实例时,如果管理控制台提示您的权限不足,则除了安全组查看权限,还需要添加关联实例(如服务器、扩展网卡以及辅助弹性网卡等)对应
在IP地址组内添加IP地址条目 操作场景 本章节指导用户在IP地址组内添加IP地址条目。 约束与限制 如果IP地址组已关联至资源,添加IP地址条目后,会对已关联资源的网络产生影响,并且无法恢复,请您谨慎操作。 对安全组和网络ACL来说,IP地址组相关的规则将会发生改变。 操作步骤
自定义路由:路由表创建完成后,您可以添加自定义路由来控制网络流量的走向,需要指定路由的目的地址和下一跳等信息。除了手动添加自定义路由,当您使用其他云服务时(比如云容器引擎CCE或者NAT网关),其他服务会自动在VPC路由表中添加自定义路由。 路由表包括默认路由表和自定义路由表,不同路由表中支持添加自定义路由
执行以下命令添加rc.local文件的执行权限。 # chmod +x /etc/rc.local 执行如下命令,查看是否配置成功。如图2所示,则表示配置成功(例如:192.168.1.0/24)。 iptables -t nat --list 图2 验证设置 添加自定义路由,详见在路由表中添加路由。
管理IP地址组标签 操作场景 标签用于标识云资源,您可以通过标签实现对IP地址组资源的分类和搜索。您可以参考以下操作管理IP地址组标签: 添加IP地址组标签 修改IP地址组标签 删除IP地址组标签 IP地址组标签规则的详细说明,请参见表1。 表1 IP地址组标签命名规则 参数 规则
管理网络ACL标签 操作场景 标签用于标识云资源,您可以通过标签实现对网络ACL资源的分类和搜索。您可以参考以下操作管理网络ACL标签: 添加网络ACL标签 修改网络ACL标签 删除网络ACL标签 网络ACL标签规则的详细说明,请参见表1。 表1 网络ACL标签命名规则 参数 规则
标签用于标识云资源,您可以通过标签实现对子网资源的分类和搜索。您可以参考以下操作管理子网标签: 添加子网标签 修改子网标签 删除子网标签 如您的组织已经设定子网的相关标签策略,则需按照标签策略规则为子网添加标签。标签如果不符合标签策略的规则,则可能会导致子网创建失败,请联系组织管理员了解标签策略详情。
首尾不能含有空格。 01 约束与限制 每个云资源最多可以添加20个标签。 操作步骤 进入边缘网关列表页面。 选择“标签”页签,在标签列表左上方,单击“编辑标签”。 进入“编辑标签”页面。 根据需要,参考以下步骤对标签执行对应的操作。 添加标签:单击,在文本框中输入标签键和标签值对应的取值,并单击“确定”。