检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
1 策略 安全组规则策略，支持的策略如下： 如果“策略”设置为允许，表示允许源地址访问安全组内云服务器的指定端口。 如果“策略”设置为拒绝，表示拒绝源地址访问安全组内云服务器的指定端口。
更新路由器 功能介绍 更新路由器。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2.0/routers/{router_id} 请求参数 表1 请求参数 参数名称 是否必选 类型 说明 router 是 router object router对象，参见表
路由器添加接口 功能介绍 添加路由器接口。 接口约束： 使用端口的时候，端口上有且只有一个IP地址。 使用子网的时候，子网上必须配置gatewayIP地址。 “provider:network_type”为“geneve”的网络不可以添加路由器。 一个子网只能添加一个路由器。 调试
一个EIP可以绑定至几个ECS使用？ 一个EIP只能绑定至一个ECS使用。 一个EIP无法直接供多个ECS共同使用，且EIP和ECS必须在同一个区域。
创建路由器 功能介绍 创建路由器。 调试 您可以在API Explorer中调试该接口。 URI POST /v2.0/routers 请求参数 表1 请求参数 参数名称 类型 是否必选 说明 router router object 是 router对象，参见表2。 表2 router
路由器删除接口 功能介绍 删除路由器接口，该操作将会删除port。 接口约束： 如果该子网上还有负载均衡器对象，不允许删除路由器接口。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2.0/routers/{router_id}/remove_router_interface
以下操作，以选择“服务器”页签为例。 图1 关联实例（服务器页签） 选择“服务器”页签，单击“添加”。 弹出“添加服务器”对话框。 图2 添加服务器 在服务器列表中，选择一个或者多个服务器，并单击“确定”，将服务器加入到当前安全组中。
服务器不支持所请求的功能。 502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成。系统暂时异常。 504 Gateway Timeout 网关超时。 父主题： 附录
表1 路由复制情况说明 下一跳类型 是否支持复制到默认路由表 是否支持复制到自定义路由表 Local 否 否 服务器实例 是 是 扩展网卡 是 是 裸金属服务器自定义网络 否 是 VPN网关 否 是 云专线网关 否 是 云连接 否 是 辅助弹性网卡 是 是 NAT网关 是 是 对等连接
您的业务服务器ECS-A01和ECS-A02位于VPC-A内，数据库服务器RDS-B01和RDS-B02位于VPC-B内，此时业务服务器和数据库服务器网络不通。
当设置为false时，会导致新创建的ECS无法获取IP地址，Cloud-init无法注入账号密码，请谨慎操作。 primary_dns 否 String 功能说明：子网dns服务器地址1。 约束：ip格式 内网DNS地址请参见华为云提供的内网DNS地址是多少？
后端服务器适配 使用NAT64的TOA源地址透传功能，后端服务器应用程序源码应该做以下适配（以下为C语言示例）： 定义用来保存地址的数据结构。 struct toa_nat64_peer uaddr 调用函数，获得IPv6地址。
子网内实例网络默认不通：子网1内的ECS01和ECS02关联安全组A，子网2内的ECS05和ECS06关联安全组B，那么安全组A和安全组B未添加放通规则时，不同安全组内的ECS网络不通，比如ECS01和ECS05网络不通。
当设置为false时，会导致新创建的ECS无法获取IP地址，Cloud-init无法注入账号密码，请谨慎操作。 primary_dns 否 String 功能说明：子网dns服务器地址1 约束：ip格式，不支持IPv6地址。
ECS加入安全组过后能否变更安全组？ 可以。 ECS必须加入一个安全组，您可以随时变更ECS的安全组。 请您登录管理控制台，进入目标ECS详情界面，变更安全组。 详细操作，请参见更改安全组。 父主题： 安全类
查询路由器列表 功能介绍 查询提交请求的租户有权限操作的所有路由器信息，单次查询最多返回2000条数据，超过2000后会返回分页标记。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/routers 样例： GET https://{Endpoint
如图5所示，在区域A内，客户部署Web应用，由于业务量比较大，需要多个ECS进行流量负载分发，因此在子网VPC-A和VPC-B内均部署了ECS作为Web服务器。通过ELB进行业务流量分发时，如果需要添加多个VPC内的ECS作为后端服务器，则需要确保这些VPC的内网已经连通。
表2 自定义路由表支持下一跳类型 下一跳类型 说明 服务器实例 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例。 扩展网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的扩展网卡。 裸金属服务器自定义网络 将指向目的地址的流量转发到一个裸金属服务器自定义网络。
路由器（Openstack Neutron API） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询路由器列表 GET /v2.0/routers vpc:routers:get √ × 查询路由器
虚拟私有云 创建虚拟私有云和子网 为虚拟私有云添加IPv4扩展网段 获取虚拟私有云的ID信息 修改虚拟私有云信息 查看虚拟私有云拓扑图 导出虚拟私有云列表 管理虚拟私有云标签 删除虚拟私有云的IPv4扩展网段 删除虚拟私有云 父主题： 虚拟私有云和子网
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
