检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束：为空表示支持所有协议。协议为icmpv6时，网络类型应该为IPv6；协议为icmp时，网络类型应该为IPv4 port_range_min 否 Integer 功能说明：起始端口值 取值范围：1~65535 约束：不能大于port_range_max的值，为空表示所有端口，如果协议是ic
机访问端的地址，当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式。 约束： 与remote_group_id、remote_address_group_id功能互斥。 为空，表示没有限制远端IP地址，允许或拒绝所有远端地址的流量。 remote_group_id
多通道协议相关的安全组配置方式是什么？ 用户配置弹性云服务器 TFTP守护程序有没有数据端口配置范围的配置文件，由用户使用的TFTP守护程序决定，如果用户使用可配置数据通道端口的TFTP配置文件，建议用户配置一个没有其他监听的较小的端口范围。 用户安全组配置 用户配置安全组69端
管理IP地址组内的IP地址条目 在IP地址组内添加IP地址条目 在IP地址组内修改IP地址条目 在IP地址组内批量导入IP地址条目 删除IP地址组内的IP地址条目 父主题： IP地址组
String 网络ACL策略uuid标识。 name String 网络ACL策略名称。 description String 网络ACL策略描述。 tenant_id String 项目ID firewall_rules Array of strings 策略引用的网络ACL规则链。
String 网络ACL组的uuid标识。 name String 网络ACL组名称。 description String 网络ACL组描述。 tenant_id String 项目ID ingress_firewall_policy_id String 入方向网络ACL策略。
如果您通过中间网络实例在不同子网的实例之间转发流量，比如图4中，子网Subnet-A的ECS通过虚拟IP和子网Subnet-B的ECS互相通信。由于存在中间网络实例，此时安全组规则的源地址选择实例所在的安全组时，无法放通中间网络实例转发的流量，源地址必须设置成中间网络实例的私有IP地址或者子网网段。
删除IP地址组内的IP地址条目 操作场景 本章节指导用户在IP地址组内删除IP地址条目。 约束与限制 如果IP地址组已关联至资源，删除IP地址条目后，会对已关联资源的网络产生影响，并且无法恢复，请您谨慎操作。 对安全组和网络ACL来说，IP地址组相关的规则将会发生改变。 操作步骤
sub_network_interfaces Integer 辅助弹性网卡数目。 请求示例 查询租户下辅助弹性网卡数目。 GET https://{Endpoint}/v3/8c6fb137a48a428aaf9a0229dca4edb3/vpc/sub-network-interfaces/count
当安全组规则设置不满足需求时，您可以参考以下操作修改安全组中的规则，保证云服务器等实例的网络安全。您可以修改安全组规则的端口号、协议、IP地址等。 当您修改安全组规则前，请您务必了解该操作可能带来的影响，避免误操作造成网络中断或者引入不必要的网络安全问题。 约束与限制 安全组规则遵循白名单原理，当在规
objects 功能说明：路由表所关联的子网，参见表4。 约束：只能关联路由表所属VPC下的子网。 tenant_id String 功能说明：项目ID。 vpc_id String 功能说明：路由表所属VPC的ID。 description String 路由表的描述信息。 取值范围：0-255个字符，不能包含“<”和“>”。
例上。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI DELETE /v3/{project_id}/vpc/security-groups/{security_group_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
删除流量镜像会话。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI DELETE /v3/{project_id}/vpc/traffic-mirror-sessions/{traffic_mirror_session_id} 表1 路径参数 参数 是否必选 参数类型
数据盘：本示例未选购数据盘，请您根据实际业务需求选购数据盘。 网络： 虚拟私有云：选择您的虚拟私有云，本示例为VPC-A。 子网：选择子网，本示例ECS-source、ECS-target-01、ECS-test的子网为Subnet-A01，ECS-target-02的子网为Subnet-A02。 安全组
管理IP地址组 创建IP地址组 将IP地址组关联至资源 将IP地址组和资源解除关联 修改IP地址组基本信息 导出IP地址组详情 查看IP地址组详情 管理IP地址组标签 删除IP地址组 父主题： IP地址组
管理边缘网关 操作场景 您可以参考以下操作，管理您的边缘网关资源： 修改边缘网关规格 查看边缘网关信息 删除边缘网关 约束与限制 待删除的边缘网关中不能关联虚拟私有云，否则无法删除，请参考在边缘网关中解除关联虚拟私有云处理。 待删除的边缘网关中不能存在边缘连接，否则无法删除，请参考删除边缘连接处理。
虚拟IP配置示例 使用虚拟IP和Keepalived搭建高可用Web集群 父主题： 虚拟IP地址
机访问端的地址，当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式。 约束： 与remote_group_id、remote_address_group_id功能互斥。 为空，表示没有限制远端IP地址，允许或拒绝所有远端地址的流量。 remote_group_id
盘。 网络： 虚拟私有云：选择您的虚拟私有云，本示例为VPC-A。 子网：选择子网，本示例为Subnet-A01。 安全组：本示例中，3个ECS属于同一个安全组Sg-X，需要确保表2中的规则均已正确添加即可。 如果ECS属于不同的安全组，则除了分别在不同安全组配置表2中的规则外，还需要添加以下规则：
在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云 > 弹性网卡”。 单击目标弹性网卡的私有IP地址，进入弹性网卡详情页。 在“关联安全组”页签下，单击“更改安全组”。 在“更改安全组”页面勾选需要关联的安全组，单击“确定”，完成更改。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
