检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
规则A和规则B：规则的方向、策略、类型、协议端口、源地址/目的地址均相同，优先级不同时，为重复规则。 规则A和规则C：规则的方向、优先级、策略、类型、协议端口、源地址/目的地址均相同时，为重复规则。 表1 规则重复示例 规则 方向 优先级 策略 类型 协议端口 目的地址 规则A 入方向 1
放通Sg-C和Sg-D的网络 安全组 方向 优先级 策略 类型 协议端口 源地址 Sg-C 入方向 1 允许 IPv4 根据业务需求选择该项。 示例：全部协议 安全组：Sg-D Sg-D 入方向 1 允许 IPv4 根据业务需求选择该项。 示例：全部协议 安全组：Sg-C 父主题： 共享VPC
安全组Sg-A规则说明 方向 策略 类型 协议端口 源地址 描述 入方向 允许 IPv4 TCP: 1234 访问镜像源的测试ECS的地址，本示例为ECS-test的私有IP地址： 192.168.0.161/32 针对IPv4，允许来自ECS-test的TCP协议报文访问镜像源ECS-source的1234端口。
安全组的预设规则（自定义） 方向 策略 类型 协议端口 源地址/目的地址 描述 入方向 允许 IPv4 全部 源地址：当前安全组 针对全部IPv4协议，允许安全组内实例通过内网网络相互通信。 入方向 允许 IPv6 全部 源地址：当前安全组 针对全部IPv6协议，允许安全组内实例通过内网网络相互通信。
以入方向为例，即安全组规则需要包含下图中的任意一条规则。 图2 入方向安全组规则 若客户测试的是其他协议的报文，需放通相应协议的安全组规则。例如，测试的是UDP报文，则需检查安全组是否有规则放通出入方向的UDP协议。 ECS网卡所在子网关联的网络ACL规则未放通 查看弹性云服务器的网卡是否处于网络ACL的关联子网中。
图3 申请扩大配额 在“新建工单”页面，根据您的需求，填写相关参数。 其中，“问题描述”项请填写需要调整的内容和申请原因。 填写完毕后，勾选协议并单击“提交”。
能，无需额外配置。 Linux公共镜像开启动态获取IPv6功能时，需要先判断是否支持IPv6协议栈，再判断是否已开启动态获取IPv6功能。 目前，所有Linux公共镜像均已支持IPv6协议栈。并且Ubuntu 16操作系统已默认开启动态获取IPv6功能，即Ubuntu 16操作系
提供多种连接选择，满足企业云上多业务需求，让您轻松部署企业应用，降低企业IT运维成本。 图2 互联互通 高速访问 使用全动态BGP协议接入多个运营商，可支持20多条线路。可以根据设定的寻路协议实时自动故障切换，保证网络稳定，网络时延低，云上业务访问更流畅。 优势对比 虚拟私有云相比传统IDC的优势如表1所示。
创建一个IP地址组，并添加待授权的IP地址。 分别在三个安全组入方向中，添加授权IP地址组访问的规则。 表1 安全组入方向规则说明 方向 策略 类型 协议端口 源地址 入方向 允许 IPv4 TCP: 22 IP地址组 如果后续允许访问实例的IP地址有变化，此时需要在IP地址组内修改IP地址条目，对应的安全组规则会自动生效。
S流量互访） 安全组 方向 策略 类型 协议端口 源地址 描述 Sg-A 入方向 允许 IPv4 TCP: 1234 本示例放通ECS-test-A所在安全组的流量 安全组：Sg-X 针对IPv4，允许来自ECS-test-A的TCP协议报文访问镜像源ECS-source的1234端口。
P时，会优先分配被释放的这个EIP。 用户释放弹性公网IP24小时后，其他用户才可以通过调用API的方式申请被释放的这个EIP。 申请指定的弹性公网IP地址只能通过调用API的方式，API信息请参见申请弹性公网IP。 父主题： 弹性公网IP类
进入网络ACL详情页。 在网络ACL详情页面，可以查看以下信息。 基本信息：网络ACL的名称、ID、状态和描述信息等。 入方向规则和出方向规则：规则的状态、协议、源地址、源端口、目的地址以及目的端口等。 关联子网：网络ACL关联的子网，一个网络ACL可以同时关联多个子网。 标签：网络ACL的标签信息。
security-group-rules 操作步骤 以在安全组Sg-A中新增表2中的安全组规则为例，以下为您提供查看操作记录的步骤。 表2 新增安全组规则 方向 策略 类型 协议端口 源地址 修改时间 入方向 允许 IPv4 TCP: 23 10.0.0.0/16 2024/06/19 10:46:07 GMT+08:00
执行以下命令，重启网络服务。 service network restart Windows系统： 在网络连接中选择“属性 > Internet协议版本4 > 属性”，手动输入IP地址、子网掩码和默认网关。 步骤三：检查弹性云服务器日志 查看弹性云服务器的messages日志（路径为/
量流入或者流出子网。 如果“策略”设置为拒绝，表示拒绝成功匹配规则的流量流入或者流出子网。 允许 协议 网络ACL规则中用来匹配流量的网络协议类型，支持TCP、UDP、ICMP协议。 TCP 源地址 源地址用来匹配流量的来源网址，支持以下格式： IP地址：表示源地址为某个固定的IP地址。
47dc-a983-bd6512aed4bd）允许流过的流量信息，由源端IP地址和端口（192.168.0.154，38929）通过UDP协议向目的端IP地址和端口（192.168.3.25，53）传输了1个数据包，所有数据包的大小为96 byte。 1 5f6794495744
入该安全组后，即受到这些访问规则的保护。 安全组中包括入方向规则和出方向规则，您可以针对每条入方向规则指定来源、端口和协议，针对出方向规则指定目的地、端口和协议，用来控制安全组内实例入方向和出方向的网络流量。例如，在区域A内，某客户有一个虚拟私有云VPC-A和子网Subnet-A
VPC支持的监控指标 功能说明 本节定义了弹性公网IP和带宽上报云监控的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控提供的管理控制台或API接口来检索弹性公网IP和带宽产生的监控指标和告警信息。 命名空间 SYS.VPC 监控指标 表1 弹性公网IP和带宽支持的监控指标 指标ID
安全组存在限制 检查服务器所在安全组出方向规则，确认是否存在限制。 安全组默认放通出方向流量，若有限制，可参考修改安全组规则配置，开放允许访问的协议或端口，或使用安全组的一键放通常用端口功能。 网络ACL存在限制 检查服务器所在子网关联的网络ACL出方向规则，确认是否存在限制。 网络A
图解虚拟私有云
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
