检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束请参见安全组的使用限制。 在安全组规则中放开某个端口后,您还需要确保实例内对应的端口也已经放通,安全组规则才会对实例生效,具体请参见检查安全组规则是否生效。 安全组入方向规则的源地址设置为0.0.0.0/0或::/0,表示允许或拒绝所有外部IP地址访问您的实例,如果将“22、
如下: 生效顺序:网络ACL规则按照生效顺序依次排列,序号越小,排序越靠前,表示流量优先匹配该规则。 默认网络ACL规则的序号为*,排在末尾,表示流量最后匹配该规则。 状态:网络ACL规则有“启用”和“停用”状态。启用时,网络ACL规则生效,停用时,网络ACL规则不生效。 类型:支持设置IPv4和IPv6协议的规则。
如果您的网络ACL规则配置完成后不生效,请您提交工单联系客服处理。 使用须知 在配置规则之前,请您先了解以下信息: 在网络ACL中,存在如表1所示的默认规则。当网络ACL中没有其他允许流量出入的自定义规则时,则匹配默认规则,拒绝任何流量流入或流出子网。 表1 网络ACL默认规则说明 方向 生效顺序 策略
取值范围:支持单端口(80),连续端口(1-30)以及不连续端口(22,3389,80)。 action String 功能说明:安全组规则生效策略。 取值范围: allow 表示允许。 deny 表示拒绝。 约束:默认值为deny。 priority Integer 功能说明:优先级。
将子网关联至网络ACL 操作场景 您需要将子网关联至网络ACL,并且当网络ACL状态为“已开启”时,网络ACL规则会对出入子网的流量生效。 当您将子网关联至网络ACL时,关联操作会影响子网的网络流量走向,请您谨慎评估后再执行修改,避免对业务造成影响。 约束与限制 网络ACL可以同
址)以及域名、IP地理位置、七层应用协议等过滤。 规则生效顺序 当实例上绑定多个安全组,并且安全组中存在多条规则时,生效顺序如下: 首先根据实例绑定安全组的顺序生效,排在前面的安全组优先级高。 然后根据安全组内规则的优先级生效,优先级的数字越小,优先级越高。 当优先级相同的情况下
Boolean 端口安全使能标记,如果不能使,则network下所有虚机的安全组和dhcp防欺骗不生效 dns_domain String 默认内网DNS域地址,系统自动生成维护,不支持设置和更新 project_id String 项目ID,请参见获取项目ID。 created_at String
取值范围:IP地址,或者cidr格式。 约束: 与remote_group_id、remote_address_group_id功能互斥。 为空,表示没有限制远端IP地址,允许或拒绝所有远端地址的流量。 remote_group_id 否 String 功能说明:远端安全组ID,表示该安全组内的流量允许或拒绝。
取值范围:IP地址,或者cidr格式。 约束: 与remote_group_id、remote_address_group_id功能互斥。 为空,表示没有限制远端IP地址,允许或拒绝所有远端地址的流量。 remote_group_id 否 String 功能说明:远端安全组ID,表示该安全组内的流量允许或拒绝。
安全组使用连接跟踪来标识进出实例的流量信息,入方向安全组的规则变更,对原有流量立即生效。出方向安全组规则的变更,不影响已建立的长连接,只对新建立的连接生效。 当您在安全组内增加、删除、更新规则,或者在安全组内添加、移出实例时,系统会自动清除该安全组内所有实例入方向的连接,详细说明如下:
String 功能描述:端口所属实例ID,例如RDS实例ID。 约束:不支持设置和更新,由系统自动维护。 instance_type String 功能描述:端口所属实例类型,例如“RDS”。 约束:不支持设置和更新,由系统自动维护。 mac_address String 功能描述:MAC地址。
裸机内网口是否组bond。 ifconfig 图1 检查裸机内网口是否组bond 正常裸机在操作系统里会对网口进行组bond操作,如果裸机内执行ifconfig命令没有看到bond接口,说明组bond失败。请联系技术支持人员。 裸机内路由信息是否正确。 route –n 图2 检查裸机内路由信息是否正确 需要重点排查是否有全0的默认路由:
多通道协议相关的安全组配置方式是什么? 用户配置弹性云服务器 TFTP守护程序有没有数据端口配置范围的配置文件,由用户使用的TFTP守护程序决定,如果用户使用可配置数据通道端口的TFTP配置文件,建议用户配置一个没有其他监听的较小的端口范围。 用户安全组配置 用户配置安全组69端口,同时
dhcp防欺骗;false,安全组和dhcp防欺骗不生效。 dns_assignment Array of dns_assignment objects 功能说明:扩展属性,主网卡默认内网域名信息。 使用说明:不支持设置和更新,由系统自动维护。 取值范围: hostname:与端口dns_name一致。
按带宽计费:针对流量使用较大且比较稳定的业务。 按流量计费:针对流量使用相对较小的业务,搭配共享流量包使用价格更优惠。 对于流量比较稳定,没有突发流量的系统可以考虑选择预付费的按带宽计费模式,可以比正常后付费按带宽计费享受更多价格优惠。 共享带宽 当您有大量业务在云上时,如果每个
带宽计费)EIP。 该变更操作成功后,新的计费方式将立即生效。 按需计费(按带宽计费)→按需计费(按流量计费) 按需计费(按带宽计费)EIP支持直接转为按需计费(按流量计费)EIP。 该变更操作成功后,新的计费方式将立即生效。 按需计费(按流量计费)计费和按需计费(按带宽计费)互相转换
您的使用要求时,您可参考以下操作创建自定义路由表,并将自定义路由表关联至子网,则子网流量走向会依据新的路由表。 约束与限制 默认情况下,您没有创建自定义路由表的配额,因此创建自定义路由表时,请您根据界面提示“申请扩大配额”,具体请参见申请扩大配额。 操作步骤 进入路由表列表页面。
removeRouterInterface 创建Port ports createPort 更新Port ports updatePort 删除Port ports deletePort 创建Network networks createNetwork 更新Network networks updateNetwork
息,请参见《企业管理用户指南》。 tenant_id String 功能说明:项目ID。 created_at String 功能说明:资源创建时间,UTC时间 格式:yyyy-MM-ddTHH:mm:ss updated_at String 功能说明:资源更新时间,UTC时间
参数类型 描述 admin_state_up Boolean 功能描述:管理状态。 取值范围:true,false。 默认值:true。 binding:host_id String 功能描述:主机ID。 约束:管理员权限,普通租户不可见。 binding:profile Object