检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
同一个VPC内的子网可以位于不同可用区，不影响通信。比如VPC-A内有子网A01（可用区1）和子网A02（可用区2），子网A01和子网A02的网络默认互通。 使用子网的云资源，其可用区和子网的可用区不用保持一致。比如位于可用区1的云服务器，可以使用可用区3的子网。假如可用区3发生
insert_after String 否 insert_after参数表示已经和某个policy关联的rule，新的rule将会直接被插入到insert_after参数指定的rule后面。 如果insert_after和insert_before都被指定了，insert_after参数值将被忽略。
约束：source_ip_address和source_address_group_id不能同时设置。 destination_ip_address String 功能说明：ACL规则目的IP地址或者CIDR。 约束：destination_ip_address和destination_ad
即实例可访问外部任意IP和端口。 出方向 允许 IPv6 全部 目的地址：::/0 针对全部IPv6协议，允许所有流量从安全组内实例流出，即实例可访问外部任意IP和端口。 默认安全组应用示例 如图2所示，VPC-X内有三个子网，其中子网Subnet-A和Subnet-B中的ECS
device_id String 功能说明：端口所属设备ID 约束：不支持设置和更新，由系统自动维护 device_owner String 功能说明：设备所属（DHCP/Router/ lb/Nova） 约束：不支持设置和更新，由系统自动维护 tenant_id String 项目ID。 status
分页信息，参见表6 。 只有在使用limit过滤，并且资源个数超过limit或者资源个数超过2000时（limit默认值），该参数的rel和href取值才会显示为next和其对应的link。 表3 subnet对象 属性 类型 说明 id String 子网的id 【使用说明】在查询子网列表时非必选
分页信息。 只有在使用limit过滤，并且资源个数超过limit或者资源个数超过2000时（limit默认值），该参数的rel和href取值才会显示为next和其对应的link。 表3 Security Group Rule对象 属性 类型 说明 id String 安全组规则id 使用说明：查询安全组规则非必选
管理网络ACL关联的子网 将子网关联至网络ACL 将子网和网络ACL解除关联 父主题： 网络ACL
容器迁移到其他弹性云服务器后，需要在VPC路由表中添加新的路由信息。 添加安全组规则。 为了能够通过traceroute命令和ping命令测试容器网络是否连通，为弹性云服务器的安全组添加如表1所示规则，开放ICMP和UDP规则。 具体操作请参见添加安全组规则。 表1 安全组规则 方向 协议/应用 端口 源地址
Server，ECS） 使用安全组防护ECS网络安全 弹性公网IP（Elastic IP，EIP） 使用EIP连通VPC和公网网络 NAT网关（NAT Gateway，NAT） 使用公网NAT连通VPC和公网网络 虚拟专用网络（Virtual Private Network，VPN） 使用VPN连通VPC和数据中心网络
约束：source_ip_address和source_address_group_id不能同时设置。 destination_ip_address String 功能说明：ACL规则目的IP地址或者CIDR。 约束：destination_ip_address和destination_ad
分页信息。 只有在使用limit过滤，并且资源个数超过limit或者资源个数超过2000时（limit默认值），该参数的rel和href取值才会显示为next和其对应的link。 表3 Security Group对象 属性 类型 说明 id String 安全组的id 使用说明：查询安全组列表非必选
的地址 取值范围：IP地址，或者cidr格式 约束：和remote_group_id，remote_address_group_id功能互斥。 remote_group_id 否 String 功能说明：对端安全组id 约束：和remote_ip_prefix，remote_address_group_id功能互斥。
port_range_min Integer 最小端口，当协议类型为ICMP时，该值表示ICMP的type。 protocol为tcp和udp时，port_range_max和port_range_min必须同时输入，且port_range_max应大于等于port_range_min。 protocol为icmp时，指定ICMP
虚拟IP配置示例 使用虚拟IP和Keepalived搭建高可用Web集群 父主题： 虚拟IP地址
基本概念 子网 弹性公网IP 路由表 安全组 对等连接 网络ACL 虚拟IP地址 弹性网卡 辅助弹性网卡 IP地址组 区域和可用区
分页信息，参见表4。 只有在使用limit过滤，并且资源个数超过limit或者资源个数超过2000时（limit默认值），该参数的rel和href取值才会显示为next和其对应的link。 表3 network对象 属性 类型 说明 status String 网络状态，可以为ACTIVE，BUILD，DOWN或ERROR。
功能说明：路由目的网段。 约束：必须是cidr格式，支持IPv4和IPv6 cidr格式。 nexthop String 功能说明：路由下一跳地址。 约束：必须为IP地址格式，且必须属于本VPC下的子网范围内才能生效，支持IPv4和IPv6地址。 响应示例 { "vpc":
拥有不同的私网IP、弹性公网IP，可以分别承载云服务器实例的内网、外网和管理网流量。 辅助弹性网卡可配置独立安全组策略，从而实现网络隔离与业务流量分离。 辅助弹性网卡使用方法 创建辅助弹性网卡 将辅助弹性网卡和弹性公网IP绑定/解绑定 父主题： 基本概念
er：企业路由器 subeni：辅助弹性网卡 local：保留网段，用户下发路由的目的网段不能和local类型路由的目的网段有重叠 destination String 功能说明：路由目的网段。 约束：合法的IPv4和IPv6 CIDR格式。 nexthop String 功能说明：路由下一跳对象的ID。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
