检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
同一个VPC内的子网默认互通，基于主网段的子网和基于扩展网段的子网也是默认互通。 扩展网段的子网地址与VPC路由表中已有路由的目的地址相同或者重叠，会导致已有路由不生效。 在扩展网段中创建子网时，系统会为该子网生成一条目的地址为子网网段，下一跳为Local的路由，Local路
标签用于标识云资源，您可以通过标签实现对安全组资源的分类和搜索。您可以参考以下操作管理安全组标签： 添加安全组标签 修改安全组标签 删除安全组标签 安全组标签规则的详细说明，请参见表1。 表1 安全组标签命名规则 参数 规则 样例 键 对于云资源，每个“标签键”都必须是唯一的，每个“标签键”只能有一个“标签值”。
2", "end": "10.0.0.251"} ] 每个子网的第1个和最后3个IP地址为系统保留地址。以192.168.1.0/24为例，192.168.1.0、 192.168.1.253、192.168.1.254和192.168.1.255这些地址是系统保留地址。 [{"start":
String 功能说明：IP的备注信息。 取值范围：0-255个字符，不能包含“<”和“>”。 请求示例 更新id为dd18a501-fcd5-4adc-acfe-b0e2384baf08的地址组，更新名称为vkvgykvsvhjaaaa1、ip地址集和描述。 PUT https:
连通VPC和其他VPC的网络（私网网络） 连通相同区域的VPC网络 如果您需要连通网络的VPC位于同一个区域，您可以使用VPC对等连接、企业路由器，以下为您提供典型的网络连接方案。 关于不同网络连接服务的详细介绍和主要特点，请您参见连通VPC和其他VPC的网络。 连通VPC和其他VP
序。 如表1所示，网络ACL入方向中已有两条自定义规则（规则A、规则B）和一条默认规则，自定义规则A的生效顺序为1，自定义规则B的生效顺序为2，默认规则的生效顺序排在末尾。此时添加规则C，则系统指定规则C的生效顺序为3，生效顺序晚于规则A和规则B，高于默认规则。 表1 规则排序示例说明（默认生效顺序）
子网内创建各自的资源，例如ECS、RDS以及ELB等。共享VPC的业务规划示意图如图1所示，详细账号和资源规划请参见表1。 图1 共享VPC业务规划示意图 表1 共享VPC业务规划说明 账号 账号角色 资源说明 账号A 共享VPC和子网的所有者 账号A创建VPC和子网，并将子网共享给其他账号。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将VPC资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用VPC服务的其他功能。
网络ACL资源的分类和搜索。您可以参考以下操作管理网络ACL标签： 添加网络ACL标签 修改网络ACL标签 删除网络ACL标签 网络ACL标签规则的详细说明，请参见表1。 表1 网络ACL标签命名规则 参数 规则 样例 键 对于云资源，每个“标签键”都必须是唯一的，每个“标签键”只能有一个“标签值”。
IP地址组资源的分类和搜索。您可以参考以下操作管理IP地址组标签： 添加IP地址组标签 修改IP地址组标签 删除IP地址组标签 IP地址组标签规则的详细说明，请参见表1。 表1 IP地址组标签命名规则 参数 规则 样例 键 对于云资源，每个“标签键”都必须是唯一的，每个“标签键”只能有一个“标签值”。
允许外部访问子网内实例的指定端口 本示例中，在子网内的实例上搭建了可供外部访问的网站，实例作为Web服务器，需要放通入方向的HTTP(80)和HTTPS(443)端口。当子网关联了网络ACL时，需要同时在网络ACL和安全组添加对应的规则。 在网络ACL中，添加如表4所示的规则。 添加定义
VPCEP和终端节点服务，帮助用户快速实现同一区域不经过公网、跨虚拟私有云 VPC的弹性负载均衡 ELB后端服务访问 VPC、ECS、ELB、VPCEP 基于SNAT实现公网访问解决方案 该解决方案能帮用户快速实现多个无弹性公网IP的云主机安全访问互联网，轻松构建VPC的公网出口 VPC、ECS、NAT、EIP
筛选条件规则的优先级，填写说明如下： 优先级取值可选范围为1~65535，优先级数字越小，表示规则优先级越高。 同一个筛选条件内，入方向规则的优先级不能重复。 一个筛选条件中可以包含多个规则，此时根据规则的优先级，遵循从小到大的顺序匹配。 筛选条件的匹配规则请参见筛选条件的匹配规则。
话名称和描述信息。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中，单击目标镜像会话所在行的操作列下的“修改”。 弹出“修改镜像会话”对话框。 根据界面提示信息修改参数。 表1 镜像会话基本信息参数说明 参数名称 参数说明 取值样例 名称 必选参数。 此处输入镜像会话的名称。要求如下：
2000时（limit默认值），该参数的rel和href取值才会显示为next和其对应的link。 表3 subnet对象 属性 类型 说明 id String 子网的id 【使用说明】在查询子网列表时非必选 name String 子网的名称 ip_version Integer
查看VPC的监控指标 操作场景 查看带宽、弹性公网IP的使用情况。 具体可查看指定时间段内的入网带宽、出网带宽、入网带宽使用率、出网带宽使用率、入网流量和出网流量等使用数据信息。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“管理与监管
添加安全组规则的时候，源地址和目的地址可以选择IP地址组。 如图1所示，安全组sg-A的的入方向规则的源地址使用IP地址组ipGroup-A。 网络ACL 添加网络ACL规则的时候，源地址和目的地址可以选择IP地址组。 如图1所示，网络ACLfw-A的入方向规则的源地址使用IP地址组ipGroup-A。
ingress时为访问虚拟机的地址 取值范围：IP地址，或者cidr格式 约束：和remote_group_id，remote_address_group_id功能互斥。 remote_group_id 否 String 功能说明：对端安全组id 约束：和remote_ip_pr
返回结果 状态码 请求发送以后，您会收到响应，其中包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于管理员创建IAM用户接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对
ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式 约束：和remote_group_id，remote_address_group_id功能互斥。 remote_group_id String 功能说明：对端安全组id。 约束：和remote_ip_pr
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
