检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“访问控制 > 安全组”。 进入安全组列表页面。 在安全组列表中，单击目标安全组所在行的操作列下的“配置规则”。
P流量镜像到ECS-target中，则您创建一个镜像会话可以实现需求，详细设置如下： 镜像源是ECS-source的弹性网卡-s，表示需要镜像弹性网卡-s入方向的TCP流量。 镜像目的是ECS-target的弹性网卡-t，表示将弹性网卡-s入方向的TCP流量镜像到弹性网卡-t中。
创建IP地址组 操作场景 本章节指导用户创建IP地址组，IP地址组是一个或者多个IP地址的集合，可关联至安全组、网络ACL中，用于简化网络架构中IP地址的配置和管理。 操作指导 进入创建IP地址组页面。 根据界面提示设置IP地址组参数。 参数详细说明请参见表1。 表1 IP地址组参数说明
径和响应路径。 图1 云上VPC互访使用第三方防火墙组网规划 资源规划说明 本示例中需要创建虚拟私有云VPC、弹性云服务器ECS以及VPC对等连接，资源规划总体说明请参见表1。 以下资源规划详情仅为示例，供您参考，您需要根据实际业务情况规划资源。 表1 云上VPC互访使用第三方防火墙资源规划总体说明
字符。 opt_name配置为“addresstime”，则该值表示是子网租约到期时间，取值格式有两种，取-1，表示无限租约；数字+h，数字范围是1~30000，比如5h，默认值为24h。 opt_name 是 String 功能说明：子网配置的NTP地址、DNS域名或租约到期时间的名称。
在具体接口中专门说明。 是 application/json Content-Length 请求body长度，单位为Byte。 否 3495 X-Project-Id project id，项目编号。请参考获取项目ID章节获取项目编号。 否 如果是专属云场景采用AK/SK认证方式
以实现需求。本示例中，在镜像会话mirror-session-01进行如下配置： 镜像源是ECS-source的弹性网卡-s，表示需要镜像弹性网卡-s出方向和入方向的TCP流量。 镜像目的是ECS-target的弹性网卡-t，表示将弹性网卡-s的TCP流量镜像到弹性网卡-t中。
以实现需求。本示例中，在镜像会话mirror-session-01进行如下配置： 镜像源是ECS-source的弹性网卡-s，表示需要镜像弹性网卡-s出方向和入方向的TCP流量。 镜像目的是ELB-A，表示将弹性网卡-s的TCP流量镜像到ELB-A中，ELB-A将根据流量分发策略
在安全组内添加安全组规则 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“访问控制 > 安全组”。 进入安全组列表页面。 在安全组列表中，单击目标安全组所在行的操作列下的“配置规则”。
如果该规则的策略是采集，则镜像该报文。 如果该规则的策略是不采集，则不会镜像该报文。 当遍历了所有镜像会话中的筛选条件入方向规则，报文均没有匹配上，则不会镜像该报文，结束。 示例：某个镜像源同时被镜像会话A和镜像会话B关联，镜像会话A的优先级是1，镜像会话B的优先级是2。当镜像源入
创建安全组 操作场景 安全组实际是网络流量访问策略，由入方向规则和出方向规则共同组成。您可以参考以下章节添加安全组规则，用来控制流入/流出安全组内实例（如ECS）的流量。 您在创建实例时（如ECS），必须将实例加入一个安全组，如果此前您还未创建任何安全组，那么系统会自动为您创建默
步骤三：配置对等连接两端VPC内实例的安全组规则 步骤四：验证网络互通情况 图1 相同账户下的对等连接组网示例 当前VPC对等连接暂不收取您的任何费用。 约束与限制 对等连接是建立在两个VPC之间的网络连接，两个VPC之间只能建立一个对等连接。 对等连接仅可以连通同区域的VPC，不同区域的VPC之间不能创建对等连接。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
