检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束与限制 当筛选条件已关联镜像会话时，不支持删除，请解除关联后重试。 一个镜像会话必须关联一个筛选条件，您需要将镜像会话的筛选条件更换成其他筛选条件，具体请参见更换镜像会话的筛选条件。 如果您的镜像会话不需要使用，也可以删除镜像会话，具体请参见删除镜像会话。 操作步骤 进入筛选条件列表页面。
返回筛选条件列表页面。 后续操作 筛选条件创建完成后，需要被关联至镜像会话才可以使用。一个镜像会话可关联一个筛选条件，具体操作如下： 如果您还未创建镜像会话，请参见创建镜像会话。 如果您已创建镜像会话，当您需要更换镜像会话的筛选条件时，请参见更换镜像会话的筛选条件。 父主题： 筛选条件
全部：表示支持全部网络协议，源端口范围和目的端口范围默认为全部端口。 TCP 策略 针对镜像源入方向网络流量的采集策略，对于符合筛选条件的流量，执行以下操作： 如果“策略”设置为采集，将镜像该流量到镜像目的。 如果“策略”设置为不采集，将不会镜像该流量到镜像目的。 采集 类型 入方向网络流量支持的IP地址类型，如下：
全部：表示支持全部网络协议，源端口范围和目的端口范围默认为全部端口。 TCP 策略 针对镜像源入方向网络流量的采集策略，对于符合筛选条件的流量，执行以下操作： 如果“策略”设置为采集，将镜像该流量到镜像目的。 如果“策略”设置为不采集，将不会镜像该流量到镜像目的。 采集 类型 入方向网络流量支持的IP地址类型，如下：
申请虚拟IP地址 操作场景 虚拟IP是从VPC子网网段中划分的一个内网IP地址，是一种可以独立申请和删除的内网IP地址，您可以参考以下操作申请虚拟IP地址。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。
流量镜像会话（API V3） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询流量镜像会话列表 GET /v3/{project_id}/vpc/traffic-mirror-sessions vp
流量镜像筛选规则（API V3） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询流量镜像筛选规则列表 GET /v3/{project_id}/vpc/traffic-mirror-filter-rules
流量镜像筛选条件（API V3） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建流量镜像筛选条件 POST /v3/{project_id}/vpc/traffic-mirror-filters
修改筛选条件基本信息 操作场景 您可以参考以下指导修改筛选条件的基本信息，包括筛选条件名称和描述。 操作步骤 进入筛选条件列表页面。 在筛选条件列表中，单击目标筛选条件名称对应的超链接。 进入“入方向规则”页签。 选择“基本信息”页签，根据界面提示信息修改参数。 单击待修改参数后面的，并在文本框中输入信息。
删除筛选条件入/出方向规则 操作场景 您可以参考以下指导删除筛选条件的入方向和出方向规则。 操作步骤 进入筛选条件列表页面。 在筛选条件列表中，单击目标筛选条件“入/出方向规则”列下的超链接。 进入“入方向规则”页签。 在入方向规则列表中，单击目标规则所在行的操作列下的“删除”。
VPC流日志和流量镜像可以监控VPC内的流量，用于网络运维。 流日志：通过流日志功能可以实时记录VPC中的流量日志信息。通过这些日志信息，您可以优化安全组和网络ACL的控制规则，监控网络流量、进行网络攻击分析等。更多信息请参见VPC流日志概述。 流量镜像：通过流量镜像功能可以镜像弹性网卡符
VPC流日志和流量镜像可以监控VPC内的流量，用于网络运维。 流日志：通过流日志功能可以实时记录VPC中的流量日志信息。通过这些日志信息，您可以优化安全组和网络ACL的控制规则，监控网络流量、进行网络攻击分析等。更多信息请参见VPC流日志概述。 流量镜像：通过流量镜像功能可以镜像弹性网卡符
以下为您介绍流量镜像的工作原理，在镜像会话中，关联了两个镜像源，一个筛选条件以及一个镜像目的，详细介绍如下： · 镜像源01是弹性网卡-B，弹性网卡-B属于ECS-B。本示例中，ECS-B访问ECS-A，需要镜像弹性网卡-B的出方向和入方向流量。 · 镜像源02是弹性网卡-C，弹性网卡-C属于ECS-C。本示例
删除虚拟IP地址 操作场景 当无需使用子网的虚拟IP地址或预留虚拟IP地址、需要释放网络资源时，可删除子网的虚拟IP地址。 约束与限制 当虚拟IP被其他资源占用时，无法删除，请根据提示信息进行处理，具体请参见表1。 表1 虚拟IP无法删除原因说明 提示信息 原因说明及处理方法 已
解决方法请参考安全组或网络ACL对网卡流量进行了拦截。 弹性云服务器的网卡未正确配置虚拟IP 查看该网卡的“源/目的检查”是否关闭，虚拟IP是否已经绑定网卡。 登录管理控制台。 选择“服务列表 > 计算 > 弹性云服务器”。 在弹性云服务器列表中单击该弹性云服务器名称。 在弹性云服务器详情页面，单击“弹性网卡”页签。
虚拟IP配置示例 使用虚拟IP和Keepalived搭建高可用Web集群 父主题： 虚拟IP地址
虚拟IP地址 虚拟IP地址概述 申请虚拟IP地址 将虚拟IP绑定至实例或者EIP 将虚拟IP从实例或者EIP上解绑定 删除虚拟IP地址 虚拟IP配置示例
一主一备”或“一主多备”的方法组合使用云服务器，这些云服务器对外呈现为一个虚拟IP。当主云服务器故障时，备云服务器可以转为主云服务器并继续对外提供服务，以此达到高可用性HA（High Availability）的目的。 通常情况下，云服务器使用私有IP地址进行内网通信，虚拟IP地
更多 网络连接类 同时拥有自定义路由和EIP的ECS访问外网的优先级是什么？ 本地主机访问使用弹性云服器搭建的网站出现间歇性中断怎么办？ 同一个子网下的弹性云服务器只能通过内网IP地址单向通信怎么办？ 同一个VPC内的两台弹性云服务器无法互通或者出现丢包等现象时，如何排查？ 更多
VPC流日志概述 流量镜像 VPC流量镜像功能可以镜像弹性网卡符合筛选条件的报文。您需要设置入方向和出方向的筛选条件，经过弹性网卡的流量符合筛选条件时，将被镜像到指定的云服务器网卡或者弹性负载均衡ELB实例，适用于网络流量检查、审计分析以及问题定位等场景。 流量镜像概述
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
