检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
移除网络ACL规则 功能介绍 从某一网络ACL策略中移除一条网络ACL规则。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2.0/fwaas/firewall_policies/{firewall_policy_id}/remove_rule 请求参数
路由器添加接口 功能介绍 添加路由器接口。 接口约束： 使用端口的时候，端口上有且只有一个IP地址。 使用子网的时候，子网上必须配置gatewayIP地址。 “provider:network_type”为“geneve”的网络不可以添加路由器。 一个子网只能添加一个路由器。 调试
检查服务器所在安全组出方向规则，确认是否存在限制。 安全组默认放通出方向流量，若有限制，可参考修改安全组规则配置，开放允许访问的协议或端口，或使用安全组的一键放通常用端口功能。 网络ACL存在限制 检查服务器所在子网关联的网络ACL出方向规则，确认是否存在限制。 网络ACL默认拒绝所有出站流量，需要放通服务器子
本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 云审计服务仅保存最近7天的事件，如果您希望长期保存事件，则可以对追踪器执行OBS转储的相关配置，将事件同步、长期保存至OBS桶。具体操作请参考配置追踪器。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“管理与监管
对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 IAM项目(Project)/企业项目(Enterprise Project)：自定义策略的授权范围，包括IAM项目与企业项目。授权范
/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 父主题： 如何调用API
插入网络ACL规则 功能介绍 插入一条网络ACL规则到某一网络ACL策略中。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2.0/fwaas/firewall_policies/{firewall_policy_id}/insert_rule 参数说明请参见表1。
过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用
当静态BGP中网络结构发生变化，运营商是无法在第一时间自动调整网络设置，而是通过其他技术进行切换，所以静态BGP时延一般略大。 如用户选择静态BGP，需要自身应用系统具备容灾功能。 多线接入的BGP，能够感知接入线路及运营商内部网络状况，运营商内部故障时，能够快速切换到其他运营商接入链路，保证用户能够正常访问，而不是访问中断。
子网网关：10.0.1.1 目的端 网卡地址：10.0.2.12 不涉及 登录源端云服务器。 ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，检查源端云服务器主网卡和目的端云服务器通信情况。 ping -S 源端云服务器主网卡地址 目的端云服务器地址 命令示例： ping
源端云服务器和目的端云服务器位于同一个VPC内的不同子网，因此网络互通，即配置策略路由前，源端云服务器的主网卡可以和目的端云服务器正常通信。 为源端云服务器双网卡配置策略路由后，主网卡和扩展网卡都可以作为独立网卡和目的端云服务器正常通信。 您可以根据实际情况选择目的端地址，请在配置
此处选择网络协议，支持以下协议： TCP：选择TCP协议，可以自定义源端口范围和目的端口范围。 UDP：选择UDP协议，可以自定义源端口范围和目的端口范围。 ICMP：“IP类型”选择“IPv4”时，可选择ICMP协议，源端口范围和目的端口范围默认为全部端口。 ICMPV6：“IP类型”选择“IPv
此处选择网络协议，支持以下协议： TCP：选择TCP协议，可以自定义源端口范围和目的端口范围。 UDP：选择UDP协议，可以自定义源端口范围和目的端口范围。 ICMP：“IP类型”选择“IPv4”时，可选择ICMP协议，源端口范围和目的端口范围默认为全部端口。 ICMPV6：“IP类型”选择“IPv
源端云服务器和目的端云服务器位于同一个VPC内的不同子网，因此网络互通，即配置策略路由前，源端云服务器的主网卡可以和目的端云服务器正常通信。 为源端云服务器双网卡配置策略路由后，主网卡和扩展网卡都可以作为独立网卡和目的端云服务器正常通信。 您可以根据实际情况选择目的端地址，请在配置
此处选择网络协议，支持以下协议： TCP：选择TCP协议，可以自定义源端口范围和目的端口范围。 UDP：选择UDP协议，可以自定义源端口范围和目的端口范围。 ICMP：“IP类型”选择“IPv4”时，可选择ICMP协议，源端口范围和目的端口范围默认为全部端口。 ICMPV6：“IP类型”选择“IPv
网卡地址：10.0.1.183 子网网段：10.0.1.0/24 子网网关：10.0.1.1 获取云服务器网卡地址 获取子网网段和网关地址 目的端 网卡地址：10.0.2.12 不涉及 对于Linux IPv6场景，您需要收集的信息如表2所示。 表2 Linux IPv6场景信息说明
则匹配默认规则，拒绝任何流量流入或流出子网。 表1 网络ACL默认规则说明 方向 生效顺序 策略 协议 源地址 源端口范围 目的地址 目的端口范围 入方向 * 拒绝 全部 0.0.0.0/0 全部 0.0.0.0/0 全部 出方向 * 拒绝 全部 0.0.0.0/0 全部 0.0
子网网关：10.0.1.1 目的端 网卡地址：10.0.2.12 不涉及 登录源端云服务器。 ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，检查源端云服务器主网卡和目的端云服务器通信情况。 ping -I 源端云服务器主网卡地址 目的端云服务器地址 命令示例： ping
子网网关：10.0.1.1 目的端 网卡地址：10.0.2.146 不涉及 登录源端云服务器。 ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，检查源端云服务器主网卡和目的端云服务器通信情况。 ping -I 源端云服务器主网卡地址 目的端云服务器地址 命令示例： ping
多个部门同时访问，企业内用户IP地址数量众多，且经常会发生变动。 不使用IP地址组的情况下，工程师需要在多个安全组内，分别维护针对不同授权对象的多条安全组规则。一旦企业用户的IP地址发生变动，工程师需要逐个调整每个安全组内对应的规则。安全组数量和规则数量越多，管理工作量越大。 使
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
