检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
连通VPC子网网络的对等连接配置示例 您可以参考以下示例，配置连通VPC部分子网网络的对等连接，在VPC路由表中添加的路由目的地址为对端VPC子网网段，此时对等连接两端连通的是VPC内指定子网的资源，示例场景如表1所示。 表1 指向VPC子网的对等连接场景说明 组网示例 场景推荐
在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云 > 弹性网卡”。 在“弹性网卡”页面，选择“辅助弹性网卡”页签。
查询安全组 功能介绍 查询安全组详情。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/security-groups/{security_group_id} 请求参数 无。 请求示例 GET https://{Endpoint}/v2.0/security-groups
将IP地址组关联至资源 操作场景 IP地址创建完成后无法独立使用，本章节指导用户将IP地址组关联至对应的资源投入使用。 IP地址组可关联至安全组，网络ACL中。 前提条件 已创建完成IP地址组，具体请参见创建IP地址组。 已在IP地址组内添加IP地址条目，具体请参见在IP地址组内添加
在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云 > 弹性网卡”。 单击目标弹性网卡的私有IP地址，进入弹性网卡详情页。 在“关联安全组”页签下，单击“更改安全组”。
如何创建或找回指定的弹性公网IP？ 当您想找回已释放的弹性公网IP或申请一个指定的弹性公网IP时，您可以通过API接口来实现。在申请弹性公网IP时请将“ip_address”的值设置为您想找回或指定的IP地址。详情请参见《弹性公网IP API参考》。 如果该地址已被分配给其他用户则无法申请成功
弹性公网IP和云资源必须在同一个区域。 例如“华东-上海一”的弹性公网IP不能绑定到“华北-北京四”的云资源上。 父主题： 弹性公网IP类
批量创建安全组资源标签 功能介绍 为指定的安全组资源实例批量添加标签。 此接口为幂等接口：创建时如果请求体中存在重复key则报错。创建时，不允许设置重复key数据，如果数据库已存在该key，就覆盖value的值。 接口约束 此接口为幂等接口：创建时如果请求体中存在重复key则报错。
查询安全组规则列表 功能介绍 查询安全组规则列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI GET /v3/{project_id}/vpc/security-group-rules 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查询端口列表 功能介绍 查询提交请求的租户的所有端口，单次查询最多返回2000条数据，超过2000后会返回分页标记。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/ports 样例： GET https://{Endpoint}/v2.0/ports
网络ACL组、网络ACL策略、网络ACL规则之间的关系是什么？ 三者关系 网络ACL资源分为网络ACL组、网络ACL策略和网络ACL规则。 三者的关系是： 一个网络ACL策略可以绑定多个网络ACL规则， 一个网络ACL组可以绑定两个网络ACL策略，分别是入方向网络ACL策略和出方向网络
在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏中，选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。 在网络ACL列表中，单击网络ACL名称。 进入网络ACL详情页。
在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏中，选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。 在网络ACL列表中，单击网络ACL名称。 进入网络ACL详情页。
更新路由器 功能介绍 更新路由器。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2.0/routers/{router_id} 请求参数 表1 请求参数 参数名称 是否必选 类型 说明 router 是 router object router对象，参见表
路由器添加接口 功能介绍 添加路由器接口。 接口约束： 使用端口的时候，端口上有且只有一个IP地址。 使用子网的时候，子网上必须配置gatewayIP地址。 “provider:network_type”为“geneve”的网络不可以添加路由器。 一个子网只能添加一个路由器。 调试
变更安全组规则和网络ACL规则时，是否对原有流量实时生效？ 安全组使用连接跟踪来标识进出实例的流量信息，入方向安全组的规则变更，对原有流量立即生效。出方向安全组规则的变更，不影响已建立的长连接，只对新建立的连接生效。 当您在安全组内增加、删除、更新规则，或者在安全组内添加、移出实例时
project_id}/firewalls/resource-instances/filter 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 功能说明：查询记录数
移除网络ACL规则 功能介绍 从某一网络ACL策略中移除一条网络ACL规则。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2.0/fwaas/firewall_policies/{firewall_policy_id}/remove_rule 请求参数
为什么网络ACL添加了拒绝特定IP地址访问的规则，但仍可以访问？ 网络ACL存在规则优先级。优先级的数值越小，表示优先级越高，*为默认的规则，优先级最低。 多个网络ACL规则冲突，优先级高的规则生效，优先级低的不生效。 若某个规则需要优先或落后生效，可在对应规则（需要优先或落后于某个规则生效的规则
外网能访问服务器，但是服务器无法访问外网时，如何排查？ 问题描述 外网能访问服务器，但是服务器无法访问外网，出不了我方的网关。 排查思路 您可以按照以下原因进行排查，如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 图1 排查思路 表1 排查思路 可能原因 处理措施 本地网络配置异常
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
