检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ssZ。 project_id String 功能说明：安全组规则所属项目ID。 请求示例 在安全组15457509-18f9-4387-bae6-d4ed1898b301中创建入方向规则，忽略重复规则，两条规则相同。 POST https://{Endpoint}/v3/{p
查询安全组规则的变更记录 操作场景 基于云审计，系统可以记录VPC安全组规则变更的操作记录，您可以参考以下操作，查询安全组规则的变更记录，支持以下操作： 查询安全组规则的新增记录 查询安全组规则的修改记录 查询安全组规则的删除记录 使用须知 您需要开通云审计服务后，才可以通过云审计服务记录VPC安全组规则的变更操作。
表4 Security Group Rule对象 属性 类型 说明 id String 安全组规则id。 使用说明：查询安全组规则非必选。 description String 安全组规则描述。 security_group_id String 所属安全组id。 remote_group_id
删除流量镜像筛选规则 功能介绍 删除流量镜像筛选规则 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI DELETE /v3/{project_id}/vpc/traffic-mirror-filter-rules/{traffic_mirror_filter_rule_id}
您可以根据需要在文本框中输入对该筛选条件规则的描述信息。 - 入方向规则设置完成后，单击“确定”，保存设置。 您可以在列表中查看已添加的入方向规则。 选择“出方向规则”页签，在出方向规则列表左上方，单击“添加规则”，添加出方向规则。 单击，可以依次增加多条出方向规则。 表3 出方向规则参数说明 参数 说明
根据情况，选择“入方向规则”或者“出方向规则”页签。 进入安全组规则列表页面。 在安全组规则列表中，单击目标规则所在行的操作列下的“复制”。 弹出复制安全组规则对话框。 根据界面提示，修改安全组规则信息，并单击“确定”，保存修改。 父主题： 管理安全组规则
如表1所示，网络ACL入方向中已有两条自定义规则（规则A、规则B）和一条默认规则，自定义规则A的生效顺序为1，自定义规则B的生效顺序为2，默认规则的生效顺序排在末尾。此时添加规则C，则系统指定规则C的生效顺序为3，生效顺序晚于规则A和规则B，高于默认规则。 表1 规则排序示例说明（默认生效顺序） 添加规则C前的排序情况
在左侧导航栏，选择“告警 > 告警规则”。 在“告警规则”界面，单击“创建告警规则”进行添加，或者选择已有的告警规则进行修改。 规则参数设置完成后，单击“确定”。 告警规则设置完成后，当符合规则的告警产生时，系统会自动进行通知。 更多关于监控规则的信息，请参见《云监控用户指南》。 父主题： 使用CES服务监控VPC网络指标
根据需求选择“入方向规则”或者“出方向规则”页签，单击目标网络ACL规则所在行的操作列下的“修改”，并根据界面提示修改相关参数。参数说明如表1所示。 表1 参数说明 参数 参数说明 取值样例 类型 规则支持的IP地址类型，如下： IPv4 IPv6 IPv4 策略 网络ACL规则策略，支持的策略如下：
启用/停用网络ACL规则 操作场景 网络ACL规则添加完成后，一般处于启用状态。您可以根据业务需求灵活启用或者停用网络ACL自定义规则。 停用网络ACL自定义规则后，规则将会失效。如果您停用了所有自定义规则，则只有默认规则生效，此时拒绝任何流量流入或流出子网。当您的网络ACL已关
络ACL规则，可以导出网络ACL内的规则，将网络ACL的出方向、入方向规则信息导出为Excel格式文件。 快速创建和恢复网络ACL规则：如果您想快速创建或恢复网络ACL规则，可以将网络ACL规则文件导入到已有网络ACL中。 快速迁移网络ACL规则：将某个网络ACL的规则快速应用到其他网络ACL。
您可以根据需要在文本框中输入对该筛选条件规则的描述信息。 - 入方向规则修改完成后，单击“确定”，保存设置。 您可以在列表中查看已修改的入方向规则。 选择“出方向规则”页签，在出方向规则列表中，单击目标规则所在行的操作列下的“修改”，修改出方向规则。 表2 出方向规则参数说明 参数 说明 取值样例
流量镜像筛选规则 查询流量镜像筛选规则列表 查询流量镜像筛选规则详情 创建流量镜像筛选规则 更新流量镜像筛选规则 删除流量镜像筛选规则 父主题： API V3
安全组规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建安全组规则 POST /v1/{project_id}/security-group-rules vpc:securityGroupRules:create
firewall_rules 否 Array of strings 策略引用的网络ACL规则链。 audited 否 Boolean 审计标记。 取值范围：true/false 请求示例 创建ACL策略，命名为test-policy，关联ACL规则b8243448-cb3c-496e-851c-dadade4c161b。
tion objects 功能说明：ACL添加出方向规则列表。 insert_after_rule 否 String 功能说明：插入ACL的规则在入方向或者出方向某条规则位置后，不指定则在入方向或者出方向规则列表最前面插入规则。 约束：指定了insert_after_rule，i
功能说明：ACL规则唯一标识。 取值范围：合法UUID的字符串。 name String 功能说明：ACL规则名称。 取值范围：0-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 description String 功能说明：ACL规则描述信息。 取值范围：0-255个字符。
安全组规则id 使用说明：查询安全组规则非必选 description String 安全组规则描述 security_group_id String 所属安全组id remote_group_id String 所属安全组的对端id direction String 规则方向 remote_ip_prefix
删除安全组规则 功能介绍 删除安全组规则。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v2.0/security-group-rules/{security_group_rule_id} 请求参数 无。 响应参数 无。 请求示例 DELETE
删除安全组规则 功能介绍 删除安全组规则。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v1/{project_id}/security-group-rules/{security_group_rule_id} 参数说明请参见表1。 表1 参数说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
