检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 安全组规则说明 方向 策略 类型 协议端口 源地址/目的地址 入方向 允许 IPv4 全部 源地址：当前安全组 入方向 允许 IPv6 全部 源地址：当前安全组 出方向 允许 IPv4 全部 目的地址：0.0.0.0/0 出方向 允许 IPv6 全部 目的地址：::/0 删除单个安全组规则
表2 安全组Sg-A规则说明 方向 策略 类型 协议端口 源地址/目的地址 描述 入方向 允许 IPv4 TCP: 22 源地址：0.0.0.0/0 放通安全组内ECS的SSH(22)端口，用于远程登录Linux ECS。
网络ACL规则的匹配项包括：类型、策略、协议、源地址、源端口范围、目的地址、目的端口范围。 匹配成功的规则会显示“校验通过”：当表格中的规则匹配上当前网络ACL内已有规则时，才可以对规则进行操作。
port_security_enabled Boolean 端口安全使能标记，如果不使能，则network下所有虚机的安全组和dhcp防欺骗不生效 dns_domain String 默认内网DNS域地址，系统自动生成维护，不支持设置和更新 project_id String 项目
约束：必须是实际存在的端口ID。 description 否 String 功能说明：辅助弹性网卡的描述信息。 取值范围：0-255个字符，不能包含“<”和“>”。 ipv6_enable 否 Boolean 功能说明：辅助弹性网卡是否启用ipv6地址。
ports Array of strings 网络ACL组绑定的端口列表。 public Boolean 是否支持跨租户共享。 status String 网络ACL组的状态。
执行如下命令前，关闭SNAT服务器上相应的IPtables 规则，开放安全组规则。 ping support.huawei.com 回显如下所示，表示弹性云服务器可以正常连接Internet。
e051f0563e5a", "name" : "test-sg", "project_id" : "060576782980d5762f9ec014dd2f1148", "description" : "通用Web服务器，默认放通22、3389、80、443端口和
约束：必须是实际存在的端口ID。 security_groups 否 Array of strings 功能说明：安全组的ID列表，例如："security_groups": ["a0608cbf-d047-4f54-8b28-cd7b59853fff"]。
发送“PUT https://VPC的Endpoint/v2.0/ports/{port_id}”。port_id为上面创建的虚拟IP对应的port_id。 在Request Header中增加“X-Auth-Token”。
发送“PUT https://VPC的Endpoint/v2.0/ports/{port_id}”。port_id为上面创建的IPv6虚拟IP对应的port_id。 在Request Header中增加“X-Auth-Token”。
安全组规则icmp协议名称对应关系表 icmp type port_range_min port_range_max Any NULL NULL Echo 8 0 Echo reply 0 0 Fragment need DF set 3 4 Host redirect 5 1 Host
（点） description 否 String 功能说明：流日志描述 取值范围：0-255个字符，不能包含“<”和“>” resource_type 是 String 功能说明：流日志采集的资源类型 取值范围： port：单个网卡。 vpc：VPC内所有的网卡。
请求成功时，响应参数如下，id就是port_id。
ports createPort 更新Port ports updatePort 删除Port ports deletePort 创建Network networks createNetwork 更新Network networks updateNetwork 删除Network
（点） tenant_id String 功能说明：项目ID description String 功能说明：流日志描述 取值范围：0-255个字符，不能包含“<”和“>” resource_type String 功能说明：流日志采集的资源类型 取值范围： port：单个网卡。
如果allowed_address_pairs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 硬件SDN环境不支持ip_address属性配置为CIDR格式。
（点） tenant_id 否 String 功能说明：项目ID description 否 String 功能说明：流日志描述 取值范围：0-255个字符，不能包含“<”和“>” resource_type 否 String 功能说明：流日志采集的资源类型 取值范围： port：
（点） tenant_id String 功能说明：项目ID description String 功能说明：流日志描述 取值范围：0-255个字符，不能包含“<”和“>” resource_type String 功能说明：流日志采集的资源类型 取值范围： port：单个网卡。
": null, "destination_port": null, "id": "84d10f4a-9f8b-41b8-bdfa-5a0f18736f12", "name": "fw-rule-ingress-1",
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
