检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建安全组时，可以将安全组加入已启用的企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。 关于创建和管理企业项目的详情，请参见《企业管理用户指南》。 default 标签 可选参数。 您可以在创建安全组的时候为安全
功能说明：ACL规则的源端口。 取值范围：支持端口号，一段端口范围，多个以逗号分隔。 约束：支持的端口组的数量默认为20。 destination_port String 功能说明：ACL规则的目的端口。 取值范围：支持端口号，一段端口范围，多个以逗号分隔。 约束：支持的端口组的数量默认为20。
Integer 分页查询每页返回的记录个数，取值范围为0~intmax（2^31-1），默认值2000。 limit需要和marker配合使用，详细规则请见marker的参数说明。 marker 否 String 分页查询的起始资源ID，表示从指定资源的下一条记录开始查询。 marker需要和limit配合使用：
添加ACL资源标签 功能介绍 给指定ACL资源实例增加标签信息。 此接口为幂等接口：创建时，如果创建的标签已经存在（key相同），则覆盖。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI POST /v3/{project_id}/firewall
查询ACL项目标签 功能介绍 查询租户在指定Project中ACL实例的所有资源标签集合。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI GET /v3/{project_id}/firewalls/tags 表1 路径参数 参数 是否必选 参数类型
参数类型 描述 description 否 String 功能说明：流量镜像筛选条件的描述信息 取值范围：0-255个字符，不能包含“<”和“>” name 否 String 功能说明：流量镜像筛选条件的名称 取值范围：1-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、
功能说明：地址组最大条目数，限制地址组可以包含的地址数量。 取值范围：0-20。 默认值：20。 ip_set 否 Array of strings 功能说明：地址组可包含地址集。 取值范围：可以是单个ip地址，ip地址范围，ip地址cidr。 约束：当前一个地址组ip_set数量限制默认值为20，即配置的ip地址、
功能说明：辅助弹性网卡的私有IPv4地址。 取值范围：必须在虚拟子网的网段内，不填则随机在虚拟子网网段内随机分配。 ipv6_ip_address String 功能说明：辅助弹性网卡的IPv6地址。 mac_address String 功能说明：辅助弹性网卡的mac地址。 取值范围：合法的mac地址，系统随机分配。
功能描述：安全组规则对应的唯一标识。 取值范围：带“-”的标准UUID格式。 description String 功能说明：安全组规则的描述信息。 取值范围：0-255个字符，不能包含“<”和“>”。 security_group_id String 功能说明：安全组规则所属的安全组ID。
创建网络ACL策略 功能介绍 创建网络ACL策略，需要绑定到网络ACL组使用。网络ACL资源之间的关系参考网络ACL资源关系。 调试 您可以在API Explorer中调试该接口。 URI POST /v2.0/fwaas/firewall_policies 请求参数 表1 请求参数
当您删除安全组规则前，请您务必了解该操作可能带来的影响，避免误删除造成网络中断或者引入不必要的网络安全问题。 安全组规则遵循白名单原理，当在规则中没有明确定义允许或拒绝某条流量时，安全组一律拒绝该流量流入或者流出实例。 在入方向中，表1中的入方向规则，确保安全组内实例的内网网络互通，不建议您删除该安全组规则。
功能说明：辅助弹性网卡的唯一标识。 取值范围：带(-)的标准UUID。 virsubnet_id String 功能说明：虚拟子网ID。 取值范围：标准UUID。 private_ip_address String 功能说明：辅助弹性网卡的私有IPv4地址。 取值范围：必须在虚拟子网的网段内，不填则随机在虚拟子网网段内随机分配。
对等连接。 如果下一跳为ECS，该API不支持，请您使用更新路由表。 vpc_id String 是 请求创建路由的VPC ID。 请求示例 创建peering类型的VPC路由，所在vpc id为ab78be2d-782f-42a5-aa72-35879f6890ff，下一跳peering
地址组关联至对应的资源投入使用。 IP地址组可关联至安全组，网络ACL中。 前提条件 已创建完成IP地址组，具体请参见创建IP地址组。 已在IP地址组内添加IP地址条目，具体请参见在IP地址组内添加IP地址条目。 操作步骤 您需要将已创建的IP地址组关联至对应的资源投入使用，操作指导如表1所示。
操作场景 当您的网络ACL不需要使用时，您可以参考以下操作删除不需要的网络ACL。 当网络ACL已关联子网时，删除网络ACL时，会将子网和网络ACL解除关联，该操作可能会影响相关子网的网络流量，请您谨慎评估后再执行删除操作，避免对业务造成影响。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
流量流入或流出安全组内实例。当您的安全组已关联实例时，停用所有安全组规则的操作会导致相关实例的网络流量中断，请您谨慎评估后再执行该操作，避免对业务造成影响。 启用安全组规则后，规则将会生效。如果您的安全组已关联实例，启用安全组规则的操作会影响实例的网络流量走向，请您谨慎评估后再执行启用操作，避免对业务造成影响。
弹性辅助网卡唯一标识。 请求参数 无 响应参数 无 请求示例 删除id为2be868f2-f7c9-48db-abc0-eea0b9105b0的辅助弹性网卡。 DELETE https://{Endpoint}/v3/8c6fb137a48a428aaf9a0229dca4edb3/
未匹配成功的规则会显示失败原因，通常有以下原因： 表格中的规则未匹配上当前网络ACL内已有规则，即在网络ACL中不存在表格中的规则。 表格中规则的方向与当前操作的方向不一致，比如表格中规则的方向为出方向，而您本次在“入方向”页签下执行操作。 表格中存在多条相同的规则，系统会自动将多余的重复规则过滤掉。
您可以复制安全组内已有的规则，然后基于已有的参数进行修改，快速生成一条新的规则。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在安全组列表中，单击目标安全组的名称超链接。 进入安全组详情页面。 根
在网络ACL详情页面，可以查看以下信息。 基本信息：网络ACL的名称、ID、状态和描述信息等。 入方向规则和出方向规则：规则的状态、协议、源地址、源端口、目的地址以及目的端口等。 关联子网：网络ACL关联的子网，一个网络ACL可以同时关联多个子网。 标签：网络ACL的标签信息。 父主题： 管理网络ACL
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
