检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问控制 VPC访问控制概述 安全组 网络ACL
security_groups Array of strings 功能说明：安全组的ID列表，例如："security_groups": ["a0608cbf-d047-4f54-8b28-cd7b59853fff"]。 取值范围：默认值为系统默认安全组。 tags Array of ResourceTag
容器迁移到其他弹性云服务器后，需要在VPC路由表中添加新的路由信息。 添加安全组规则。 为了能够通过traceroute命令和ping命令测试容器网络是否连通，为弹性云服务器的安全组添加如表1所示规则，开放ICMP和UDP规则。 具体操作请参见添加安全组规则。 表1 安全组规则 方向 协议/应用 端口 源地址 入方向
查看资源A关联了哪些其他资源，不仅需要授权资源A的查询策略，还需要授权其他资源的查询策略。以查看安全组关联实例举例，安全组可以关联的实例类型包括服务器、扩展网卡、辅助弹性网卡等。查看安全组关联实例列表的授权语句策略描述如下： { "Version": "1.1",
与其他服务的关系 表1 与其他服务的关系 服务 交互功能说明 弹性云服务器（Elastic Cloud Server，ECS） 使用安全组防护ECS网络安全 弹性公网IP（Elastic IP，EIP） 使用EIP连通VPC和公网网络 NAT网关（NAT Gateway，NAT） 使用公网NAT连通VPC和公网网络
IP地址组配置示例 使用IP地址组提升安全组规则管理效率 父主题： IP地址组
Neutron V2.0 原生）（废弃） API版本信息（废弃） 端口（废弃） 网络（废弃） 子网（废弃） 路由器（废弃） 网络ACL（废弃） 安全组（废弃） 父主题： 历史API
创建vxlan类型的网络，请求时请不要指定此参数。 port_security_enabled 否 Boolean 端口安全使能标记，如果不使能，则network下所有虚机的安全组和dhcp防欺骗不生效 请求示例 创建网络，命名为network-test。 POST https://{Endpoint}/v2
管理状态。 【使用说明】只支持true。 port_security_enabled 否 Boolean 端口安全使能标记，如果不能使，则network下所有虚机的安全组和dhcp防欺骗不生效 请求示例 更新id为c360322d-5315-45d7-b7d2-481f98c56
附录 安全组规则icmp协议名称对应关系表 虚拟私有云监控指标说明 状态码 错误码 获取项目ID
基本概念 子网 弹性公网IP 路由表 安全组 对等连接 网络ACL 虚拟IP地址 弹性网卡 辅助弹性网卡 IP地址组 区域和可用区
辅助弹性网卡 辅助弹性网卡概述 创建辅助弹性网卡 查看辅助弹性网卡基本信息 将辅助弹性网卡和弹性公网IP绑定/解绑定 更改辅助弹性网卡所属的安全组 删除辅助弹性网卡 父主题： 弹性网卡和辅助弹性网卡
security_groups Array of strings 功能说明：安全组的ID列表，例如："security_groups": ["a0608cbf-d047-4f54-8b28-cd7b59853fff"]。 取值范围：默认值为系统默认安全组。 tags Array of ResourceTag
删除最后一个VPC时，请删除本区域内所有的自定义安全组后重试。 当您删除某个区域内的最后一个虚拟私有云时，需要先删除本区域内所有的自定义安全组。 须知： 此处仅需要删除自定义安全组。名称为default的默认安全组不影响虚拟私有云的删除。 您需要在安全组列表中，删除所有的自定义安全组后，尝试重新删除虚拟私有云。
将弹性网卡绑定至云服务器实例 将弹性网卡绑定至弹性公网IP 将弹性网卡绑定至虚拟IP地址 将弹性网卡和云服务器或弹性公网IP解绑定 更改弹性网卡所属的安全组 删除弹性网卡 父主题： 弹性网卡和辅助弹性网卡
否 Boolean 功能说明：是否只预检此次请求。 取值范围： true：发送检查请求，不会移除VPC扩展网段。检查项包括是否填写了必需参数、请求格式、业务限制。如果检查不通过，则返回对应错误。如果检查通过，则返回响应码202。 false（默认值）：发送正常请求，并直接移除VPC扩展网段。
您还可以通过拓扑图提供的功能，对子网和ECS执行部分常见操作，具体说明如下： 修改子网、删除子网。 在子网内添加新的ECS、为ECS绑定弹性公网IP、更改ECS的安全组。 父主题： 虚拟私有云
dry_run 否 Boolean 功能说明：是否只预检此次请求。 取值范围： true：发送检查请求，不会添加扩展网段。检查项包括是否填写了必需参数、请求格式、业务限制。如果检查不通过，则返回对应错误。如果检查通过，则返回响应码202。 false（默认值）：发送正常请求，并直接添加VPC扩展网段。
Array of strings 本网络的可用域。 port_security_enabled Boolean 端口安全使能标记，如果不能使，则network下所有虚机的安全组和dhcp防欺骗不生效 dns_domain String 默认内网DNS域地址，系统自动生成维护，不支持设置和更新
ELB后端服务访问 VPC、ECS、ELB、VPCEP 基于SNAT实现公网访问解决方案 该解决方案能帮用户快速实现多个无弹性公网IP的云主机安全访问互联网，轻松构建VPC的公网出口 VPC、ECS、NAT、EIP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
