检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全组配置示例 当您在VPC子网内创建实例（云服务器、云容器、云数据库等）时，您可以使用系统提供的默认安全组default，您也可以创建其他安全组。无论是默认安全组，还是您创建的安全组，您均可以在安全组内设置出方向和入方向规则，以此控制出入实例的流量。以下为您介绍一些常用的安全组的配置示例：
在网络ACL详情页面，可以查看以下信息。 基本信息：网络ACL的名称、ID、状态和描述信息等。 入方向规则和出方向规则：规则的状态、协议、源地址、源端口、目的地址以及目的端口等。 关联子网：网络ACL关联的子网，一个网络ACL可以同时关联多个子网。 标签：网络ACL的标签信息。 父主题： 管理网络ACL
取值范围：标准UUID。 sub_network_interfaces Array of SubNetworkInterface objects 辅助弹性网卡查询对象。 page_info PageInfo object 分页信息。 表4 SubNetworkInterface 参数 参数类型 描述 id
VPC支持审计的关键操作 通过云审计，您可以记录与虚拟私有云相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的虚拟私有云操作列表如表1所示。 表1 云审计服务支持的VPC操作列表 操作名称 资源类型 事件名称 修改Bandwidth bandwidth modifyBandwidth
创建弹性网卡 操作场景 主弹性网卡随实例默认创建，您可以参考以下操作，在弹性网卡控制台创建扩展弹性网卡。 约束与限制 通过管理控制台创建的扩展弹性网卡，必须和其绑定的实例属于同一个虚拟私有云，可以属于不同安全组。 此限制仅针对管理控制台，通过API创建扩展弹性网卡可以与其绑定的实例属于不同的虚拟私有云。
字符串“0”。“0”表示默认企业项目。 tags 否 Array of Tag objects 功能说明：安全组的标签信息，详情参见Tag对象。 取值范围：0-20个标签键值对。 表4 Tag 参数 是否必选 参数类型 描述 key 是 String 功能说明：标签键。 取值范围：
AllowAddressPair objects 扩展属性：IP/Mac对列表，allow_address_pair参见“allow_address_pair对象”表。 使用说明： IP地址不允许为 “0.0.0.0”。 如果allowed_address_pairs配置地址池较大的CIDR（掩码小
响应参数 表2 响应参数 名称 参数类型 说明 routetables Array of routetable objects 路由表列表对象，参见表3。 表3 routetable字段说明 名称 参数类型 说明 id String 功能说明：路由表唯一标识。 取值范围：标准UUID。
146", 执行该操作的客户端IP地址，如果为空，表示系统操作，本示例为124.71.XX.146。 "user": { "access_key_id": "HSTA205XXXXXC4MHAE", "account_id": "3c24f6f885294XXXXX93ce075fbd"
者是字符串“0”。“0”表示默认企业项目。 tags Array of Tag objects 功能说明：安全组的标签信息，详情参见Tag对象。 取值范围：0-20个标签键值对。 表5 Tag 参数 参数类型 描述 key String 功能说明：标签键。 取值范围： 最大长度36个unicode字符。
Integer 资源数量 表6 ListResourceResp 参数 参数类型 描述 resource_detail Object 资源详情。 资源对象，用于扩展。默认为空 resource_id String 资源ID resource_name String 资源名称，没有默认为空字符串
多个部门同时访问，企业内用户IP地址数量众多，且经常会发生变动。 不使用IP地址组的情况下，工程师需要在多个安全组内，分别维护针对不同授权对象的多条安全组规则。一旦企业用户的IP地址发生变动，工程师需要逐个调整每个安全组内对应的规则。安全组数量和规则数量越多，管理工作量越大。 使
bnet数量为ipv4和ipv6子网总数。 tags Array of Tag objects 功能说明：VPC的标签信息，详情参见Tag对象。 取值范围：0-20个标签键值对。 表6 CloudResource 参数 参数类型 描述 resource_type String 功能描述：资源类型。
ListResourceResp 参数 参数类型 描述 resource_id String 资源ID resource_detail Object 资源详情。 资源对象，用于扩展。默认为空 resource_name String 资源名称，资源没有名称时默认为空字符串. tags Array of ResourceTag
删除VPC资源标签 功能介绍 删除指定VPC资源实例的标签信息。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v2.0/{project_id}/vpcs/{vpc_id}/tags/{key} 参数说明请参见表1。 表1 参数说明 名称 是否必选
修改路由 操作场景 您可以参考以下操作，修改VPC路由表中已有的路由。 当您的路由表已关联子网时，修改路由会影响子网的网络流量走向，请您谨慎评估后再执行操作，避免对业务造成影响。 约束与限制 系统自动创建的路由不支持修改，即类型为“系统”的路由不支持修改。 创建VPN、云专线、云
在路由表中添加路由 操作场景 每个路由表会自带系统默认路由，用来控制子网内实例访问云上公共服务，或者VPC内不同子网的内网通信。除了系统默认路由，您可以根据需要添加自定义路由，控制子网的流量走向。 当您的路由表已关联子网时，添加路由会影响子网的网络流量走向，请您谨慎评估后再执行操作，避免对业务造成影响。
将虚拟IP绑定至实例或者EIP 操作场景 您可以参考以下操作，将虚拟IP绑定至实例或者弹性公网IP，实例包括云服务器、网卡以及二层连接。 将虚拟IP绑定至实例，根据您不同的业务需求，您可以任意组合虚拟IP和实例： 为一个实例同时绑定一个或者多个虚拟IP 将一个虚拟IP同时绑定至多个实例
示例三：配置云服务器高可用的虚拟IP功能 操作场景 虚拟IP主要用在弹性云服务器的主备切换，达到高可用性的目的。当主服务器发生故障无法对外提供服务时，动态将虚拟IP切换到备服务器，继续对外提供服务。 本章节指导用户通过调用一系列虚拟IP相关API，使应用具备高可用性。 前提条件
则目的地址不能使用IP地址组。 如果没有可用的IP地址组，请您参见创建IP地址组进行创建。 0.0.0.0/0 目的端口范围 网络ACL规则中用来匹配流量的目的端口，取值范围为：1～65535。 端口填写支持下格式： 单个端口：例如22 连续端口：例如22-30 多个端口：例如22
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
