检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
source_port String 功能说明：ACL规则的源端口。 取值范围：支持端口号，一段端口范围，多个以逗号分隔。 约束：支持的端口组的数量默认为20。 destination_port String 功能说明：ACL规则的目的端口。 取值范围：支持端口号，一段端口范围，多个以逗号分隔。
历史API 端口（废弃） API（OpenStack Neutron V2.0 原生）（废弃）
在网络ACL详情页面，可以查看以下信息。 基本信息：网络ACL的名称、ID、状态和描述信息等。 入方向规则和出方向规则：规则的状态、协议、源地址、源端口、目的地址以及目的端口等。 关联子网：网络ACL关联的子网，一个网络ACL可以同时关联多个子网。 标签：网络ACL的标签信息。 父主题： 管理网络ACL
像目的的4789端口。 假如镜像源弹性网卡的私有IP地址为192.168.0.27，则网络ACL规则配置示例如表8所示，具体方法请参见添加网络ACL规则。 表8 网络ACL规则配置示例（弹性网卡） 规则类别 类型 策略 协议 源地址 源端口范围 目的地址 目的端口范围 入方向规则
target-01和ECS-target-02。 业务端口固定为4789，权重请根据实际情况设置，本示例为1。 健康检查：本示例为不开启，由于后端服务器并未启动监听4789端口的进程，而健康检查需要保证后端服务器的4789端口处于监听状态。此时如果开启健康检查，会导致后端服务器的
拒绝策略：对于匹配成功的流量，拒绝流入/流出公网、VPC或者云专线。 规则报文组 支持报文三元组（即协议、端口和源/目的地址）过滤。 支持报文五元组（即协议、源端口、目的端口、源地址和目的地址）过滤。 支持报文五元组（即协议、源端口、目的端口、源地址、目的地址）以及域名、IP地理位置、七层应用协议等过滤。 规则生效顺序
功能说明：镜像流量的目的网段 source_port_range 否 String 功能说明：流量源端口范围 取值范围：1~65535 格式：80-200 destination_port_range 否 String 功能说明：流量目的端口范围 取值范围：1~65535 格式：80-200
功能说明：镜像流量的目的网段 source_port_range String 功能说明：流量源端口范围 取值范围：1~65535 格式：80-200 destination_port_range String 功能说明：流量目的端口范围 取值范围：1~65535 格式：80-200
虚拟私有云内的每个网络接口。 被监控的网络接口的流量将会被采集，生成流日志数据，流日志数据中包括流量的网卡ID，源地址、目的地址、源端口、目标端口以及数据包大小等字段。 表1 流日志字段说明 字段 说明 示例 version VPC流日志版本。 1 project-id 流日志采集对象所在的项目ID。
网络ACL组绑定的端口列表。 使用说明：必须为网关口的id。 说明： 网关口是device_owner为"network:router_interface_distributed"的端口，它的id的获取方式是： 通过虚拟私有云服务的API接口查询，具体操作可参考查询端口列表。查询po
协议类型或直接指定IP协议号 port_range_max Integer 最大端口，当协议类型为ICMP时，该值表示ICMP的code port_range_min Integer 最小端口，当协议类型为ICMP时，该值表示ICMP的type。 protocol为tcp和udp时，port_rang
API（OpenStack Neutron V2.0 原生）（废弃） API版本信息（废弃） 端口（废弃） 网络（废弃） 子网（废弃） 路由器（废弃） 网络ACL（废弃） 安全组（废弃） 父主题： 历史API
约束：为空表示支持所有协议。 port_range_min Integer 功能说明：起始端口值。 取值范围：1~65535 约束：不能大于port_range_max的值，为空表示所有端口，如果协议是icmp类型，取值范围请参见安全组规则icmp协议名称对应关系表。 port_range_max
网络ACL组绑定的端口列表。 使用说明：必须为网关口的id。 说明： 网关口是device_owner为"network:router_interface_distributed"的端口，它的id的获取方式是： 通过虚拟私有云服务的API接口查询，具体操作可参考查询端口列表。查询po
约束：为空表示支持所有协议。 port_range_min Integer 功能说明：起始端口值。 取值范围：1~65535 约束：不能大于port_range_max的值，为空表示所有端口，如果协议是icmp类型，取值范围请参见安全组规则icmp协议名称对应关系表。 port_range_max
API VPC 子网 配额 私有IP 安全组 端口 对等连接 VPC路由 路由表 VPC资源标签管理 子网资源标签管理 安全组资源标签管理 查询网络IP使用情况 流日志
VPC 安全组 安全组规则 IP地址组 辅助弹性网卡 流量镜像会话 流量镜像筛选条件 流量镜像筛选规则 网络ACL 网络ACL资源标签管理 端口
均需要允许特定IP地址访问SSH(22)端口，为了方便维护，采用IP地址组方案。 创建一个IP地址组，并添加待授权的IP地址。 分别在三个安全组入方向中，添加授权IP地址组访问的规则。 表1 安全组入方向规则说明 方向 策略 类型 协议端口 源地址 入方向 允许 IPv4 TCP:
执行以下操作，放通辅助弹性网卡的SSH(22)端口。 在辅助弹性网卡所在安全组中，添加入方向规则放通SSH(22)端口。 具体方法请参见添加安全组规则。 表4 安全组规则（放通SSH(22)端口） 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许 IPv4 自定义TCP:
安全组 安全组和安全组规则概述 默认安全组概述 安全组配置示例 ECS常用端口 管理安全组 管理安全组规则 管理安全组关联的实例 父主题： 访问控制
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
