检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
前提条件 在创建VPC流日志前，请确保您在云日志服务完成了如下配置： 创建日志组。 创建日志流。 云日志服务更多内容请参见《云日志服务用户指南》。 操作步骤 进入VPC流日志列表页面。 在页面右上角，单击“创建流日志”，按照提示配置参数。 表1 参数说明 参数 说明 取值样例
删除筛选条件 操作场景 如果筛选条件不需要继续使用，您可以参考以下指导删除筛选条件。 约束与限制 当筛选条件已关联镜像会话时，不支持删除，请解除关联后重试。 一个镜像会话必须关联一个筛选条件，您需要将镜像会话的筛选条件更换成其他筛选条件，具体请参见更换镜像会话的筛选条件。 如果您
安全组创建、查询、删除等接口。 安全组规则创建、查询、删除等接口。 端口 端口创建、查询、更新、删除等接口。 对等连接 对等连接查询、创建、更新、删除等接口。 接受、拒绝对等连接请求接口。 VPC路由 VPC路由查询、创建、删除等接口。 路由表 路由表查询、创建、删除等接口。 标签管理
25 子网网段：10.0.1.0/24 子网网关：10.0.1.1 目的端 网卡地址：10.0.2.146 不涉及 登录源端云服务器。 ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，检查源端云服务器主网卡和目的端云服务器通信情况。 配置多网卡策略路由前，请务必确保源端主网卡和目的端通信正常。
开启/关闭VPC流日志 操作场景 创建完VPC流日志后，VPC流日志功能会自动开启。当您不需要记录流量数据时，您可以关闭对应的VPC流日志。关闭的VPC流日志，支持再次开启。 约束与限制 流日志开启后，系统将会在下个日志采集周期内开始采集流日志数据。 流日志关闭后，系统将会在下个
开启/关闭镜像会话 操作场景 您可以参考以下指导开启或者关闭镜像会话。 镜像会话关闭后，将无法监控镜像源的网络流量。 镜像会话开启后，将监控镜像源的网络流量。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中，单击目标镜像会话所在行的操作列下的“开启”或者“关闭”。 弹出确认对话框。
IP地址组概述 IP地址组 IP地址组是一个或者多个IP地址的集合，可关联至安全组、网络ACL，用于简化网络架构中IP地址的配置和管理。 对于需要统一管理的IP网段、单个IP地址，您可以将其添加到一个IP地址组内。IP地址组无法独立使用，需要将IP地址组关联至对应的资源，可关联IP地址组的资源说明如表1所示。
管理IP地址组 创建IP地址组 将IP地址组关联至资源 将IP地址组和资源解除关联 修改IP地址组基本信息 导出IP地址组详情 查看IP地址组详情 管理IP地址组标签 删除IP地址组 父主题： IP地址组
虚拟IP配置示例 使用虚拟IP和Keepalived搭建高可用Web集群 父主题： 虚拟IP地址
管理路由 在路由表中添加路由 修改路由 将其他路由表中的路由复制到当前路由表 删除路由 父主题： 路由表和路由
弹性网卡和辅助弹性网卡 弹性网卡 辅助弹性网卡 弹性网卡配置示例
当type为dc时，取值为dc实例ID; 当type为cc时，取值为cc的实例ID； 当type为egw时，取值为vpc终端节点的实例ID； 当type为er时，取值为企业路由器的实例ID； 当type为subeni时，取值为辅助弹性网卡的实例ID。 description 否 String
IP地址组配置示例 使用IP地址组提升安全组规则管理效率 父主题： IP地址组
管理路由表 创建自定义路由表 将路由表关联至子网 更换子网关联的路由表 查看子网关联的路由表 查看路由表信息 删除路由表 父主题： 路由表和路由
remote_ip_prefix 否 String 功能说明：远端IP地址，当direction是egress时为虚拟机访问端的地址，当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式。 约束： 与remote_group_id、remote_
remote_ip_prefix 否 String 功能说明：远端IP地址，当direction是egress时为虚拟机访问端的地址，当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式。 约束： 与remote_group_id、remote_
使用CTS服务审计VPC关键操作 VPC支持审计的关键操作 查看VPC的审计日志 父主题： 监控与审计
修改镜像会话基本信息 您可以参考以下指导修改镜像会话基本信息，包括镜像会话名称和描述信息。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中，单击目标镜像会话所在行的操作列下的“修改”。 弹出“修改镜像会话”对话框。 根据界面提示信息修改参数。 表1 镜像会话基本信息参数说明 参数名称
443", "udp_srvports": "53"} 示例表示入方向目的端口为80或者443的tcp报文可支持高并发连接。入方向目的端口为53的udp报文可支持高并发连接。但是此类报文不受ACL和安全组规则的限制。 binding:vnic_type 否 String 绑定的vNIC类型
您可以参考以下指导删除筛选条件的入方向和出方向规则。 操作步骤 进入筛选条件列表页面。 在筛选条件列表中，单击目标筛选条件“入/出方向规则”列下的超链接。 进入“入方向规则”页签。 在入方向规则列表中，单击目标规则所在行的操作列下的“删除”。 弹出删除确认对话框。 确认无误后，单击“确定”，删除入方向规则。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
