检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数 是否必选 参数类型 描述 description 否 String 功能说明：流量镜像筛选规则的描述信息 取值范围：0-255个字符，不能包含“<”和“>” protocol 否 String 功能说明：镜像流量的协议类型 取值范围：TCP、UDP、ICMP、ICMPV6、ALL
时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 操作步骤 通过云服务器的ID查询网卡信息。 发送“GET https://VPC的Endpoint/v1/{project_id}/ports?device_id={ecs_id}”，project_id为项目ID。
参数 是否必选 参数类型 描述 description 否 String 功能说明：辅助弹性网卡的描述信息。 取值范围：0-255个字符，不能包含“<”和“>”。 security_groups 否 Array of strings 功能说明：安全组的ID列表，例如："security_groups":
tags Array of tag objects 标签列表 表3 tag字段数据结构说明 名称 参数类型 说明 key String 键。 不能为空。 长度不超过128个字符(当前控制台操作key长度不超过36个字符)。 由英文字母、数字、下划线、中划线、中文字符组成。 values
下划线)、-（中划线）、.（点） description 否 String 功能说明：流量镜像会话的描述信息 取值范围：0-255个字符，不能包含“<”和“>” traffic_mirror_filter_id 否 String 功能说明：流量镜像筛选条件ID traffic_mirror_target_id
场景示意 前提条件 VPC1与VPC2，VPC3子网网段不能重叠，否则对等连接无法通信成功。 配置步骤 创建VPC 创建VPC1，VPC2，VPC3。 具体操作请参见创建虚拟私有云和子网。 创建的VPC1，VPC2，VPC3网段不能重叠。例如VPC1：10.0.1.0/24；VPC2：10
常运行，推荐您对带宽进行监控。 排查步骤 根据以下排查思路，如果解决完某个可能原因后，问题仍未解决，请继续排查其他可能原因。如果以下方法均不能解决您的疑问，请提交工单寻求更多帮助。 图1 排查思路 确定带宽是否超过限制 查看带宽的监控数据。 查看出入云带宽和带宽使用率等数据是否有超带宽，查看方法请参考导出监控指标。
公网通信、接入VPN和云专线的能力。云服务器的私有IP、虚拟IP以及EIP的典型使用场景示意图，请参见图1。 私有IP地址：用于内网通信，不能访问公网。 虚拟IP：搭配Keepalived构建高可用集群，多个ECS构建的集群对外呈现一个虚拟IP。 EIP：用于公网通信。 图1 云
下划线)、-（中划线）、.（点） description 否 String 功能说明：流量镜像会话的描述信息 取值范围：0-255个字符，不能包含“<”和“>” traffic_mirror_filter_id 是 String 功能说明：流量镜像筛选条件ID traffic_mirror_sources
80端口。如果流量未匹配上自定义规则，则匹配默认规则，无法流入子网。网络ACL是有状态的，允许入站请求的响应流量出站，不受规则限制，因此Subnet-X01内实例的响应流量可流出子网。非响应流量的其他流量则匹配默认规则，无法流出子网。 · Fw-B的规则说明：入方向自定义规则，允
生效。清空NTP服务器地址时，需要子网内的ECS重新获取一次DHCP租约，重启ECS无法生效。 192.168.2.1 描述 子网的描述信息，非必填项。 描述信息内容不能超过255个字符，且不能包含“<”和“>”。 - 父主题： 子网
用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择虚拟私有云，进入VPC主界面，单击右上角“创建虚拟私有云”，如果无法创建虚拟私有云（假设当前权限仅包含VPCReadOnlyAccess），表示“VPCReadOnlyAccess”已生效。 在“服务列表”
nstance_type（端口所属实例类型）等信息。通过端口信息，可以帮助您排查安全组关联的资源。 如果排查完可能关联安全组的资源后，仍然无法正常删除安全组，请提交工单联系客服。 表1 实例排查列表 产品分类 产品/实例名称 数据库 云数据库 GaussDB 云数据库 RDS 文档数据库服务
firewall_rule_id 是 String 网络ACL规则唯一标识，按照firewall_rule_id查询 请求参数 无。 请求示例 GET https://{Endpoint}/v2.0/fwaas/firewall_rules/514e6776-162a-4b5d-ab8b-aa36b86655ef
通，不建议您修改该安全组规则。 在出方向中，表1中的出方向规则，允许所有流量从安全组内实例流出。如果您修改了该规则，可能导致安全组内的实例无法访问外部，请您谨慎操作。 表1 安全组规则说明 方向 策略 类型 协议端口 源地址/目的地址 入方向 允许 IPv4 全部 源地址：当前安全组
约束：必须是实际存在的端口ID。 description 否 String 功能说明：辅助弹性网卡的描述信息。 取值范围：0-255个字符，不能包含“<”和“>”。 ipv6_enable 否 Boolean 功能说明：辅助弹性网卡是否启用ipv6地址。 取值范围：true（开启)，false（关闭）。
作，确保云服务器已获取到IPv6地址，否则云服务器无法通过IPv6地址进行通信。 本章节云服务器使用的操作系统为Windows 2012 64bit公共镜像，无需额外配置，云服务器可自动获取获取到IPv6地址。如果您的云服务器无法自动获取到IPv6地址，请参见动态获取IPv6地址的“Windows
创建对等连接，那么配置路由的时候，您可以参考本示例，将路由的目的地址范围缩小，配置成ECS的私有IP地址。路由目的地址规划不当，会导致流量无法正确转发，错误示例及原因详解，可参见配置一个中心VPC与两个VPC的重叠子网对等 (IPv4)。 在本示例中，在中心VPC-A内ECS-A
约束与限制 配置指向整个VPC网段的对等连接时，相互对等的VPC网段不能重叠，否则会导致对等连接不生效，详细示例请参见VPC网段重叠可能导致对等连接不生效。 即使您的VPC对等连接仅用于IPv6通信，VPC的IPv4网段也不能重叠。本章节所有示例中，对等连接两端VPC的IPv4网段均不重叠。
13a3284594a的ACL策略，关联ACL规则0f82b221-8cd6-44bd-9dfc-0e118fa7b6b1。 PUT https://{Endpoint}/v2.0/fwaas/firewall_policies/2fb0e81f-9f63-44b2-9894-c13a3284594a
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
