检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击,华为云在遵从法律法规业界标准的基础上,以安全生态圈为护城河,依托华为独有的软硬件优势,构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任,如图1所示。
镜像会话 创建镜像会话 开启/关闭镜像会话 将镜像源关联至镜像会话 将镜像源和镜像会话解除关联 更换镜像会话的筛选条件 更换镜像会话的镜像目的 修改镜像会话基本信息 查看镜像会话 删除镜像会话 父主题: 流量镜像
安全类 变更安全组规则和网络ACL规则时,是否对原有流量实时生效? TCP 25端口出方向无法访问时怎么办? 如何查看安全组关联了哪些实例? 为什么无法删除安全组? ECS加入安全组过后能否变更安全组? 多通道协议相关的安全组配置方式是什么? 无法访问华为云ECS的某些端口时怎么办?
虚拟IP地址 虚拟IP地址概述 申请虚拟IP地址 将虚拟IP绑定至实例或者EIP 将虚拟IP从实例或者EIP上解绑定 删除虚拟IP地址 虚拟IP配置示例
登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏,选择“虚拟私有云 > 子网”。 在子网列表中,单击虚拟IP地址所属子网名称。 选择“IP地址管理”页签,在需要删除虚拟IP地址所在行的操作列下,单击“更多
制云服务和资源的访问权限。 虚拟私有云支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,IAM权限定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。 管理员创建IAM用户后,需要将用户加入到一个用户组中,IAM可以对这个组授予VPC所需的权限,组内用户自动继承用户组的所有权限。
安全组 安全组和安全组规则概述 默认安全组概述 安全组配置示例 ECS常用端口 管理安全组 管理安全组规则 管理安全组关联的实例 父主题: 访问控制
traffic_mirror_target_type 是 String 功能说明:镜像目的类型 取值范围: eni,弹性网卡; elb,私网弹性负载均衡 virtual_network_id 否 String 功能说明:指定VNI,用于区分不同会话的镜像流量 取值范围:0~16777215 默认值:1 packet_length
取值范围:0-255个字符,不能包含“<”和“>” resource_type String 功能说明:流日志采集的资源类型 取值范围: port:单个网卡。 vpc:VPC内所有的网卡。 network:子网内所有的网卡。 resource_id String 功能说明:要采集的资源ID traffic_type
virsubnet_id String 功能描述:所属网络ID。 取值范围:标准UUID。 vpc_id String 功能描述:VPC的ID。 取值范围:标准UUID。 vpc_tenant_id String 功能描述:VPC_租户ID。 取值范围:UUID。 vtep_ip String
如图5所示,在区域A内,通过VPC对等连接连通VPC-A和VPC-B之间的网络。对等连接路由配置完成后,子网Subnet-A01和子网Subnet-B01之间网络已连通。但是由于两个子网内的ECS分别关联了不同的安全组,此时ECS之间仍然网络不通,您还需要放通安全组Sg-A和Sg-B的网络,才可以实现对等连接两端的ECS网络互通。
gs/{key} vpc:subnetTags:delete √ × 批量创建和删除子网资源标签 POST /v2.0/{project_id}/subnets/{subnet_id}/tags/action vpc:subnetTags:create vpc:subnetTags:delete
当您删除安全组规则前,请您务必了解该操作可能带来的影响,避免误删除造成网络中断或者引入不必要的网络安全问题。 安全组规则遵循白名单原理,当在规则中没有明确定义允许或拒绝某条流量时,安全组一律拒绝该流量流入或者流出实例。 在入方向中,表1中的入方向规则,确保安全组内实例的内网网络互通,不建议您删除该安全组规则。 在出
立刻删除,包括本端VPC和对端VPC路由表中对等连接的路由信息。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏,选择“虚拟私有云 > 对等连接”。 进入对等连接列表页面。
-group-rules vpc:securityGroupRules:create √ √ 查询安全组规则 GET /v1/{project_id}/security-group-rules/{rules_security_groups_id} vpc:securityGroupRules:get
进入虚拟私有云列表页面。 在虚拟私有云列表中,单击需要查看拓扑图的VPC名称。 进入虚拟私有云详情页。 选择“拓扑图”页签,查看VPC拓扑图。 拓扑图直观的为您展示当前VPC内的子网,以及子网内的ECS。 您还可以通过拓扑图提供的功能,对子网和ECS执行部分常见操作,具体说明如下: 修改子网、删除子网。
>” resource_type 否 String 功能说明:流日志采集的资源类型 取值范围: port:单个网卡。 vpc:VPC内所有的网卡。 network:子网内所有的网卡。 resource_id 否 String 功能说明:要采集的资源ID traffic_type 否
请您联系账号管理员为您的账号授权后,重新尝试删除虚拟私有云。 VPC权限的详细说明,请参见权限管理。 VPC的路由表中存在自定义路由,或者VPC被终端节点服务使用,请删除对应资源后重试。 虚拟私有云的路由表中存在自定义路由。 请您删除路由表中的自定义路由后,重新尝试删除虚拟私有云。 在虚拟私有云列表中,单击“路由表”列对应的数字超链接。
id String 网络的id provider:network_type String 扩展属性:网络类型。 取值范围:支持租户创建geneve、vxlan类型的网络 租户只能指定此参数为geneve,不指定时网络类型自动分配,一般分配为vxlan类型。预置网络admin_ext
子网资源标签管理 创建子网资源标签 查询子网资源标签 删除子网资源标签 批量创建和删除子网资源标签 查询子网资源实例 查询子网项目标签 父主题: API