检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更新安全组 功能介绍 更新安全组。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/security-groups/{security_group_id} 表1 路径参数 参数 是否必选 参数类型 描述
查询VPC列表 功能介绍 查询VPC列表。 接口约束 查询提交请求的租户有权限查看的所有vpc信息，单次查询最多返回2000条数据，超过2000后会返回分页标记。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI GET /v3/{project_id}/vpc/vpcs
创建安全组 功能介绍 创建安全组。 接口约束 新建的安全组，默认只允许安全组内的实例互相访问。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI POST /v3/{project_id}/vpc/security-groups 表1 路径参数 参数
查询地址组列表 功能介绍 查询地址组列表，根据过滤条件进行过滤。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI GET /v3/{project_id}/vpc/address-groups 表1 路径参数 参数 是否必选 参数类型 描述 project_id
移除VPC扩展网段 功能介绍 移除VPC的扩展网段。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/vpcs/{vpc_id}/remove-extend-cidr 表1 路径参数 参数 是否必选
创建流量镜像筛选规则 功能介绍 创建流量镜像筛选规则 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI POST /v3/{project_id}/vpc/traffic-mirror-filter-rules 表1 路径参数 参数 是否必选 参数类型
删除辅助弹性网卡 功能介绍 删除辅助弹性网卡。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI DELETE /v3/{project_id}/vpc/sub-network-interfaces/{sub_network_interface_id}
删除地址组 功能介绍 删除地址组，非强制删除，删除前请确保未被其他资源引用。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI DELETE /v3/{project_id}/vpc/address-groups/{address_group_id}
强制删除地址组 功能介绍 强制删除地址组，删除的地址组与安全组规则关联时，会删除地址组与关联的安全组规则。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI DELETE /v3/{project_id}/vpc/address-groups/{ad
批量添加ACL资源标签 功能介绍 为指定的ACL资源实例批量添加标签。 此接口为幂等接口：创建时如果请求体中存在重复key则报错。创建时，不允许设置重复key数据，如果数据库已存在该key，就覆盖value的值。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。
网络ACL 网络ACL是一个子网级别的可选安全防护层，您可以在网络ACL中设置入方向和出方向规则，并将网络ACL绑定至子网，可以精准控制出入子网的流量。 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选
批量删除ACL资源标签 功能介绍 为指定的ACL资源实例批量删除标签。 此接口为幂等接口：删除时，如果删除的标签不存在，默认处理成功；删除时不对标签字符集范围做校验。删除时tags结构体不能缺失，key不能为空，或者空字符串。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。
裸机网络出现问题时，如何排查？ 裸机内网口是否组bond。 ifconfig 图1 检查裸机内网口是否组bond 正常裸机在操作系统里会对网口进行组bond操作，如果裸机内执行ifconfig命令没有看到bond接口，说明组bond失败。请联系技术支持人员。 裸机内路由信息是否正确。
SDK概述 本文介绍了虚拟私有云（Virtual Private Cloud，VPC）提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了V
身份认证与访问控制 身份认证 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助用户安全地控制云服务和资源的访问权限。 虚拟私有云支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权
概述 欢迎使用虚拟私有云服务（Virtual Private Cloud，以下简称VPC）。VPC为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。 您可以使用本文档提供的API对VPC进行相关操作，如创建、查询、删除、更新等。支持的全部操作请参见API概览。
安全组配置示例 当您在VPC子网内创建实例（云服务器、云容器、云数据库等）时，您可以使用系统提供的默认安全组default，您也可以创建其他安全组。无论是默认安全组，还是您创建的安全组，您均可以在安全组内设置出方向和入方向规则，以此控制出入实例的流量。以下为您介绍一些常用的安全组的配置示例：
创建流日志 功能介绍 创建流日志。 流日志功能可以记录虚拟私有云中的流量信息，帮助您检查和优化安全组和网络ACL控制规则、监控网络流量、进行网络攻击分析等。 VPC流日志功能需要与云日志服务LTS结合使用，请先在云日志服务中创建日志组和日志主题，然后再创建VPC流日志。 目前部分
开启/关闭VPC流日志 操作场景 创建完VPC流日志后，VPC流日志功能会自动开启。当您不需要记录流量数据时，您可以关闭对应的VPC流日志。关闭的VPC流日志，支持再次开启。 约束与限制 流日志开启后，系统将会在下个日志采集周期内开始采集流日志数据。 流日志关闭后，系统将会在下个
VPC自定义策略 如果系统预置的VPC权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
