检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
description String 对policy的描述信息 audited Boolean 每次policy或者它相关的rule有变动，该参数将会被置为False firewall_rules Array of strings 与当前policy相关联的rule的ID列表 id String policy
l_net的情况下，此参数为vlan，用户不可配置。 【使用说明】 创建geneve类型的网络，请指定此参数为geneve。 创建vxlan类型的网络，请求时请不要指定此参数。 availability_zone_hints Array of strings 本网络的候选可用域，当前版本不支持可用域调度。
s配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs的IP地址为“1.1.1.1/0”，表示关闭源目的地址检查开关。 被绑定的云服务器网卡allowed_address_pairs的IP地址填“1.1
project_id 是 项目ID，获取项目ID请参见获取项目ID。 vpc_id 是 子网对应的vpc_id subnet_id 是 子网唯一标识 如果您使用管理控制台，此值即为子网详情中的“网络ID”参数值。 请求参数 无 请求示例 DELETE https://{Endpoin
功能说明：流日志采集类型 取值范围： all：采集指定资源的全部流量。 accept：采集指定资源允许传入、传出的流量。 reject：采集指定资源拒绝传入、传出的流量。 log_group_id String 功能说明：日志组ID。 请在云日志服务中获取，详情请参见《云日志服务用户指南》。
功能说明：ACL规则的源端口。 取值范围：支持端口号，一段端口范围，多个以逗号分隔。 约束：支持的端口组的数量默认为20 destination_port 否 String 功能说明：ACL规则的目的端口。 取值范围：支持端口号，一段端口范围，多个以逗号分隔。 约束：支持的端口组的数量默认为20
功能说明：辅助弹性网卡的唯一标识。 取值范围：带(-)的标准UUID。 virsubnet_id String 功能说明：虚拟子网ID。 取值范围：标准UUID。 private_ip_address String 功能说明：辅助弹性网卡的私有IPv4地址。 取值范围：必须在虚拟子网的网段内，不填则随机在虚拟子网网段内随机分配。
功能说明：ACL规则的源端口。 取值范围：支持端口号，一段端口范围，多个以逗号分隔。 约束：支持的端口组的数量默认为20。 destination_port 否 String 功能说明：ACL规则的目的端口。 取值范围：支持端口号，一段端口范围，多个以逗号分隔。 约束：支持的端口组的数量默认为20。
Array of strings 策略引用的网络ACL规则链。 audited 否 Boolean 审计标记。 取值范围：true/false 请求示例 更新id为2fb0e81f-9f63-44b2-9894-c13a3284594a的ACL策略，关联ACL规则0f82b221
对等连接。 如果下一跳为ECS，该API不支持，请您使用更新路由表。 vpc_id String 是 请求创建路由的VPC ID。 请求示例 创建peering类型的VPC路由，所在vpc id为ab78be2d-782f-42a5-aa72-35879f6890ff，下一跳peering
rs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs的IP地址为“1.1.1.1/0”，表示关闭源目地址检查开关。 被绑定的云服务器网卡allowed_address_pairs的IP地址填“1.1
String 请求返回的错误码 message String 请求返回的错误信息 最小长度：1 最大长度：999 状态码： 404 表7 响应Body参数 参数 参数类型 描述 code String 请求返回的错误码 message String 请求返回的错误信息 最小长度：1
功能说明：ACL规则的源端口。 取值范围：支持端口号，一段端口范围，多个以逗号分隔。 约束：支持的端口组的数量默认为20。 destination_port String 功能说明：ACL规则的目的端口。 取值范围：支持端口号，一段端口范围，多个以逗号分隔。 约束：支持的端口组的数量默认为20。
Integer 功能说明：已创建的资源个数 取值范围：0~quota数 quota Integer 功能说明：资源的最大配额数 取值范围：各类型资源默认配额数~Integer最大值 min Integer 允许修改的配额最小值 通过接口查询单租户在VPC服务下的网络资源配额，返回值“-1”，表示配额数量不限制。
rs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs的IP地址为“1.1.1.1/0”，表示关闭源目地址检查开关。 被绑定的云服务器网卡allowed_address_pairs的IP地址填“1.1
0/vpc/peerings/{peering_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 参数类型 说明 peering_id 是 String 对等连接的唯一标识 请求参数 无 请求示例 DELETE https://{Endpoint}/v2.0/vpc/peerings/2b098395-
功能说明：辅助弹性网卡的私有IPv4地址。 取值范围：必须在虚拟子网的网段内，不填则随机在虚拟子网网段内随机分配。 ipv6_ip_address String 功能说明：辅助弹性网卡的IPv6地址。 mac_address String 功能说明：辅助弹性网卡的mac地址。 取值范围：合法的mac地址，系统随机分配。
功能描述：安全组规则对应的唯一标识。 取值范围：带“-”的标准UUID格式。 description String 功能说明：安全组规则的描述信息。 取值范围：0-255个字符，不能包含“<”和“>”。 security_group_id String 功能说明：安全组规则所属的安全组ID。
创建网络ACL策略 功能介绍 创建网络ACL策略，需要绑定到网络ACL组使用。网络ACL资源之间的关系参考网络ACL资源关系。 调试 您可以在API Explorer中调试该接口。 URI POST /v2.0/fwaas/firewall_policies 请求参数 表1 请求参数
配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs为“1.1.1.1/0”，表示关闭源目的地址检查开关。 为虚拟IP配置后端ECS场景，allowed_address_pairs中配置的IP地址，必须
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
