检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
virsubnet数量为ipv4和ipv6子网总数。 tags Array of Tag objects 功能说明:VPC的标签信息,详情参见Tag对象。 取值范围:0-20个标签键值对。
您需要考虑四个方面:IKE、IPsec、ACL规则和路由选择。您可以按任何次序对这些方面进行故障排除,不过建议您从IKE开始 (位于网络堆栈的底部) 并依次向上排除。 获取您采用的网关设备的IKE策略。 获取您采用的网关设备的IPSEC策略。 获取您采用的网关设备的ACL规则。
表4 route对象 属性 是否必选 类型 说明 destination 否 String IP地址段 【使用说明】 前缀不能和直连路由重复 nexthop 否 String 下一跳IP地址,nexthop仅支持是router所关联的子网范围内IP地址 请求示例 更新id为f5dbdfe0
表2 Query参数 参数 是否必选 参数类型 描述 id 否 String 使用规则ID过滤或排序 action 否 String 使用规则action过滤 description 否 String 使用规则描述过滤 destination_cidr_block 否 String
of strings 功能说明:镜像源ID列表,支持弹性网卡、弹性公网IP、ELB监听器作为镜像源。
为云服务器实例配置多个分属于同一VPC内不同子网的辅助弹性网卡,每个辅助弹性网卡拥有不同的私网IP、弹性公网IP,可以分别承载云服务器实例的内网、外网和管理网流量。 辅助弹性网卡可配置独立安全组策略,从而实现网络隔离与业务流量分离。
为云服务器实例配置多个分属于同一VPC内不同子网的辅助弹性网卡,每个辅助弹性网卡拥有不同的私网IP、弹性公网IP,可以分别承载云服务器实例的内网、外网和管理网流量。 辅助弹性网卡可配置独立安全组策略,从而实现网络隔离与业务流量分离。
具体实现方式请参见无公网IP的弹性云服务器访问Internet。 父主题: 对等连接
object 流量镜像筛选条件规则对象 request_id String 请求ID 表3 TrafficMirrorFilterRule 参数 参数类型 描述 id String 功能说明:流量镜像筛选规则ID project_id String 功能说明:项目ID description
弹性负载均衡 由于封装的镜像报文为IPv4 UDP协议,因此当弹性负载均衡ELB作为镜像目的接收镜像流量时,需要使用支持UDP协议的IPv4独享型ELB。
功能说明:流量源端口范围 取值范围:1~65535 格式:80-200 destination_port_range String 功能说明:流量目的端口范围 取值范围:1~65535 格式:80-200 ethertype String 功能说明:镜像流量的地址协议版本 取值范围:IPv4
of strings 功能说明:镜像源ID列表,支持弹性网卡、弹性公网IP、ELB监听器作为镜像源。
权限和授权项 策略及授权项说明 VPC 子网 端口 对等连接 VPC路由 路由表 配额 私有IP 安全组 安全组规则 VPC标签 子网标签 VPC流日志 端口(Openstack Neutron API) 网络(Openstack Neutron API) 子网(Openstack
description String 网络ACL策略描述。 tenant_id String 项目ID firewall_rules Array of strings 策略引用的网络ACL规则链。 audited Boolean 审计标记。
of strings 功能说明:镜像源ID列表,支持弹性网卡、弹性公网IP、ELB监听器作为镜像源。
更新操作时至少指定一项属性,目前只支持更新name和description。
表1 安全组规则说明 方向 策略 类型 协议端口 源地址/目的地址 入方向 允许 IPv4 全部 源地址:当前安全组 入方向 允许 IPv6 全部 源地址:当前安全组 出方向 允许 IPv4 全部 目的地址:0.0.0.0/0 出方向 允许 IPv6 全部 目的地址:::/0 删除单个安全组规则
示例:全部协议 安全组:Sg-D Sg-D 入方向 1 允许 IPv4 根据业务需求选择该项。 示例:全部协议 安全组:Sg-C 父主题: 共享VPC
of strings 功能说明:镜像源ID列表,支持弹性网卡、弹性公网IP、ELB监听器作为镜像源。
of strings 功能说明:镜像源ID列表,支持弹性网卡、弹性公网IP、ELB监听器作为镜像源。