检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
护。 网络ACL对整个子网进行防护，将子网关联至网络ACL，则子网内的所有实例都会受到网络ACL保护。 除了VPC提供的安全策略，通常情况下您还可以配置实例的防火墙，进一步提升实例的安全。不同安全策略配合使用的工作原理图如图1所示。 图1 VPC安全策略 基于以上情况，如果您的安
对等连接 查询对等连接列表 查询对等连接 创建对等连接 接受对等连接请求 拒绝对等连接请求 更新对等连接 删除对等连接 父主题： API
rtb-VPC-A02 172.16.0.0/24 Local 系统路由 Local路由是系统自动添加的，用于VPC内部通信。 2407:c080:802:c34::/64 Local 系统路由 172.16.1.0/24 Local 系统路由 10.0.0.0/16 (VPC-C) Peering-AC
79"}]，请参见表4。 约束：ipv4场景下，一个端口只支持一个fixed_ip，且不支持更新。ipv6场景下，一个端口最多可以支持两个fixed_ip，且不支持更新。 device_id String 功能说明：端口所属设备ID。 约束：不支持设置和更新，由系统自动维护。 device_owner
应用操作 创建实例（比如弹性云服务器）时，必须选择一个安全组，如果当前用户名下没有安全组，则系统会自动创建默认安全组。 实例创建完成后，您可以执行以下操作： 在安全组控制台，添加/移出实例。 在实例控制台，为实例添加/移除安全组。 创建子网没有网络ACL选项，需要先创建网络ACL
对等连接是建立在两个VPC之间的网络连接，用于连通同一个区域内的VPC，可以实现不同VPC之间的云上内网通信。对等连接可以连通相同账号或者不同账号下的VPC网络。 详情请参见： 创建同一账户下的对等连接 创建不同账户下的对等连接 如图1所示，在区域A内，通过在VPC-A和VPC-B之间建立对等连接peering-AB
项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下，其中projects下的“id”即为项目ID。
扩展属性：网络类型。 取值范围：支持租户创建geneve、vxlan类型的网络 租户只能指定此参数为geneve，不指定时网络类型自动分配，一般分配为vxlan类型。预置网络admin_external_net的情况下，此参数为vlan，用户不可配置。 【使用说明】 创建geneve类型的网络，请指定此参数为geneve。
在镜像会话列表中，单击目标镜像会话所在行的操作列下的“更多 > 更换筛选条件”。 弹出“更换筛选条件”对话框。 在筛选条件列表中，选择筛选条件，并单击“确定”。 更换成功后，返回镜像会话列表页面，可以看到目标镜像筛选条件列下的信息已更新。 如果没有合适的筛选条件，您可以创建新的筛选条件，具体请参见创建筛选条件。 父主题：
不同账户下的VPC对等连接创建流程如图3所示。 创建对等连接的具体操作，请参见创建不同账户下的对等连接。 创建不同账户下的VPC对等连接时，如果在账号A下发起创建对等连接请求，需要账号B接受该请求才可以，如果账号B拒绝，则该对等连接创建失败。 图3 不同账户下的VPC对等连接创建流程 对等连接的使用限制
API版本选择建议 随着版本升级，如下接口已废弃，不推荐使用： 创建端口（废弃） 查询端口（废弃） 查询端口列表（废弃） 更新端口（废弃） 删除端口（废弃） 父主题： 使用前必读
户可见。只有在创建内网ELB的虚拟IP的网卡时设置为true。普通租户没有权限更改该字段，由系统维护。 举例： {"internal_elb": true} disable_security_groups字段，布尔类型，普通租户可见。默认为false高性能通信场景下，允许指定为t
IPv4/IPv6双栈网络限制 VPC流日志限制 流量镜像限制 VPC服务配额限制 配额是在某一区域下最多可同时拥有的某种资源的数量。 例如：华东-上海二区域下，VPC默认配额为5个，若在该区域下已创建2个VPC，则在该区域的剩余配额为3个。 华为云为防止资源滥用，对云服务每个区域的用户资源数量和容量做了配额限制。
镜像入方向TCP流量 步骤一：创建云服务资源 创建1个VPC和1个子网。 具体方法请参见创建虚拟私有云和子网。 创建3个ECS。 具体方法请参见自定义购买ECS。 申请弹性公网IP。 具体方法请参见购买弹性公网IP。 步骤二：创建筛选条件和镜像会话 创建1个筛选条件。 具体方法请参见创建筛选条件。
取值范围：子网网段中的可以使用且未分配的IP地址，不指定时由系统自动分配 请求示例 创建两个私有IP，指定在id为531dec0f-3116-411b-a21b-e612e42349fd的子网中创建，一个ip地址自动分配，一个指定ip地址为192.168.1.17。 POST https://{Endpoint}
查看筛选条件 操作场景 您可以参考以下指导查看筛选条件的信息： 基本信息：筛选条件名称、ID以及创建时间等。 入/出方向规则：筛选条件的入/出方向规则详情，包括规则的优先级、协议类型以及策略等。 关联镜像会话：筛选条件已关联的镜像会话，包括镜像会话名称、镜像目的以及镜像状态等。 操作步骤
约束与限制 您能创建的VPC资源的数量与配额有关系，如果您想查看服务配额、扩大配额，具体请参见“什么是配额”。 更详细的限制请参见具体API的说明。 父主题： 使用前必读
0/24 Local 系统路由 Local路由是系统自动添加的，用于VPC内部通信。 2407:c080:802:c35::/64 Local 系统路由 10.0.1.0/24 Local 系统路由 2407:c080:802:c38::/64 Local 系统路由 172.16.0
导出子网列表 操作场景 您可以将当前账号下拥有的所有虚拟私有云子网信息，以Excel文件的形式导出至本地。该文件记录了子网的名称、ID、所属VPC、网段、关联路由表等信息。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
当您遇到如下场景时，推荐您使用克隆安全组功能。 假设您已经在区域A创建了一个安全组sg-A，此时您需要为区域B内的弹性云服务器使用与sg-A完全相同的规则，您可以直接将sg-A克隆到区域B，而不需要在区域B重新创建安全组。 如果您的业务需要执行新的安全组规则，您可以克隆原有的安全组作为备份。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
