检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建端口 功能介绍 创建端口，提供虚拟IP、网卡等功能。 调试 您可以在API Explorer中调试该接口。 URI POST /v1/{project_id}/ports 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID，请参见获取项目
查询安全组规则的变更记录 操作场景 基于云审计，系统可以记录VPC安全组规则变更的操作记录，您可以参考以下操作，查询安全组规则的变更记录，支持以下操作： 查询安全组规则的新增记录 查询安全组规则的修改记录 查询安全组规则的删除记录 使用须知 您需要开通云审计服务后，才可以通过云审计服务记录
权限管理 如果您需要对华为云上创建的VPC资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能
网络ACL配置示例 网络ACL可以控制流入/流出子网的流量，当网络ACL和安全组同时存在时，流量先匹配网络ACL规则，然后匹配安全组规则。您可以灵活调整安全组的规则，并使用网络ACL作为子网的额外防护。以下为您提供了典型的网络ACL应用示例。 拒绝外部访问子网内实例的指定端口 拒绝外部指定
EIP连接出现问题时，如何排查？ 问题描述 用户的弹性云服务器已绑定EIP，但是无法连接到Internet。 排查思路 排查EIP问题 查看EIP是否被封堵，EIP封堵及解封的详细内容请参见EIP出现封堵后，如何处理？ 查看EIP是否被冻结，EIP冻结及解除被冻结的详细内容请参见EIP
如何排查带宽超过限制？ 问题现象 购买独享带宽或是共享带宽时都需要选择带宽大小，该值为出云带宽的最大上限。如果出现依赖于公网的web应用程序出现卡顿、丢包或者访问不通等情况，请先排查该弹性云服务器绑定的EIP带宽是否超过带宽最大上限。 带宽超限后，会影响服务器的远程登录或者引起随机丢包
将源弹性网卡的出/入方向TCP流量镜像到目的ELB 方案架构 当您需要将镜像源（弹性网卡）和指定实例通信产生的出/入方向TCP流量，镜像到弹性负载均衡ELB时，您可以参考本文的配置示例。如图1所示，在VPC-A中，通过镜像会话将ECS-source和ECS-test之间互访的TCP
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的管理员创建IAM用户来说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com
删除网络ACL规则 操作场景 当您不需要通过某条网络ACL规则控制流量出入子网时，您可以参考以下操作删除网络ACL规则。 当您的网络ACL已关联子网时，删除操作会影响子网的网络流量走向，请您谨慎评估后再执行修改，避免对业务造成影响。 当您需要对单个网络ACL规则执行操作时，请参见删除单个网络
更新地址组 功能介绍 更新地址组。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/address-groups/{address_group_id} 表1 路径参数 参数 是否必选 参数类型 描述
什么是虚拟私有云 虚拟私有云简介 虚拟私有云（Virtual Private Cloud，VPC）是您在云上的私有网络，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表等。此外
将源弹性网卡的出/入方向TCP流量镜像到其他VPC内的目的弹性网卡 方案架构 当您需要将镜像源（弹性网卡）和指定实例通信产生的出/入方向TCP流量，镜像到其他VPC内的镜像目的（弹性网卡）时，您可以参考本文的配置示例。如图1所示，镜像源ECS-source和镜像目的ECS-target
创建地址组 功能介绍 创建地址组。 接口约束 当前每租户的地址组配额默认值为50。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI POST /v3/{project_id}/vpc/address-groups 表1 路径参数 参数 是否必选 参数类型
启用/停用网络ACL规则 操作场景 网络ACL规则添加完成后，一般处于启用状态。您可以根据业务需求灵活启用或者停用网络ACL自定义规则。 停用网络ACL自定义规则后，规则将会失效。如果您停用了所有自定义规则，则只有默认规则生效，此时拒绝任何流量流入或流出子网。当您的网络ACL已关联子网时
使用虚拟IP和Keepalived搭建高可用Web集群 应用场景 虚拟IP（Virtual IP Address）是从VPC子网网段中划分的一个内网IP地址，通常搭配高可用软件（比如Keepalived）使用，主要用来搭建高可用的主备集群。多个云服务器形成主备集群，当主云服务器发生故障无法对外提供服务时
网络ACL概述 网络ACL 网络ACL是一个子网级别的可选安全防护层，您可以在网络ACL中设置入方向和出方向规则，并将网络ACL绑定至子网，可以精准控制出入子网的流量。 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
