检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理IP地址组内的IP地址条目 在IP地址组内添加IP地址条目 在IP地址组内修改IP地址条目 在IP地址组内批量导入IP地址条目 删除IP地址组内的IP地址条目 父主题： IP地址组
线。 规则报文组 支持报文三元组（即协议、端口和源/目的地址）过滤。 支持报文五元组（即协议、源端口、目的端口、源地址和目的地址）过滤。 支持报文五元组（即协议、源端口、目的端口、源地址、目的地址）以及域名、IP地理位置、七层应用协议等过滤。 规则生效顺序 当实例上绑定多个安全组
默认为false。 ipv6_bandwidth_id String 功能说明：IPv6网卡绑定的共享带宽ID。 约束：只有IPv6网卡绑定了共享带宽，才会显示此参数。 表4 fixed_ip对象 名称 参数类型 说明 subnet_id String 功能说明：所属子网ID。
虚拟IP配置示例 使用虚拟IP和Keepalived搭建高可用Web集群 父主题： 虚拟IP地址
开启/关闭镜像会话 操作场景 您可以参考以下指导开启或者关闭镜像会话。 镜像会话关闭后，将无法监控镜像源的网络流量。 镜像会话开启后，将监控镜像源的网络流量。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中，单击目标镜像会话所在行的操作列下的“开启”或者“关闭”。 弹出确认对话框。
类型 说明 firewall_rule 是 firewall_rule object firewall rule对象。请参见表2。 表2 Firewall Rule对象 属性 是否必选 类型 约束 说明 name 否 String 最长255个字符 网络ACL规则名称。 使用说明：最长255个字符
优先级：请根据实际情况设置，本示例为1。 VXLAN网络标识：请根据实际情况设置，本示例为1。 镜像报文长度：请根据实际情况设置，本示例为96。 是否开启：开启，镜像会话开启后，才会监控镜像源的网络流量。 关联筛选条件：请根据实际情况设置，本示例为mirror-filter-A。 关联镜像源：请根据实
有重叠 destination 是 String 功能说明：路由目的网段。 约束：合法的IPv4和IPv6 CIDR格式。 nexthop 是 String 功能说明：路由下一跳对象的ID。 取值范围： 当type为ecs时，传入ecs实例ID； 当type为eni时，取值为从网卡ID；
默认为false。 ipv6_bandwidth_id String 功能说明：IPv6网卡绑定的共享带宽ID。 约束：只有IPv6网卡绑定了共享带宽，才会显示此参数。 表7 fixed_ip对象 名称 参数类型 说明 subnet_id String 功能说明：所属子网ID。
管理IP地址组 创建IP地址组 将IP地址组关联至资源 将IP地址组和资源解除关联 修改IP地址组基本信息 导出IP地址组详情 查看IP地址组详情 管理IP地址组标签 删除IP地址组 父主题： IP地址组
IP地址组配置示例 使用IP地址组提升安全组规则管理效率 父主题： IP地址组
security_group security_group object 是 security_group对象。请参见表2。 更新操作时至少指定一项属性。 表2 Security Group对象 属性 是否必选 类型 说明 name 否 String 安全组名称 description 否
IpExtraSetOption 参数 是否必选 参数类型 描述 ip 是 String 功能说明：单个IP地址、IP地址范围或ip地址网段，支持IPv4、IPv6。 remarks 否 String 功能说明：IP的备注信息。 取值范围：0-255个字符，不能包含“<”和“>”。 响应参数 状态码：
合理规划VPC和子网网段，以便于业务的平滑扩展和运维。 私有网络支持IPv4和IPv6网段地址。您可以自定义IPv4网段，不支持自定义IPv6网段，系统自动为每个子网分配一个掩码为64位的IPv6网段，比如2407:c080:802:1b32::/64。 规划VPC网段 规划子网网段
}/vpcs 响应参数 表2 响应参数 名称 参数类型 说明 vpcs Array of vpc objects 表3 vpc对象列表。 表3 vpc对象 名称 参数类型 说明 id String uuid形式的一个资源标识。 name String 功能说明：虚拟私有云名称。
约束：为空表示支持所有协议。协议为icmpv6时，网络类型应该为IPv6；协议为icmp时，网络类型应该为IPv4。 ethertype String 功能说明：IP地址协议类型。 取值范围：IPv4，IPv6。 约束：不填默认值为IPv4。 multiport String 功能说明：端口取值范围。
security_group_rule security_group_rule object 是 security group rule对象。请参见表2。 表2 Security Group Rule对象 属性 是否必选 类型 说明 description 否 String 安全组规则描述。 security_group_id
取值范围：IPv4，IPv6。 约束：不填默认值为IPv4。 protocol 否 String 功能说明：协议类型。 取值范围：icmp、tcp、udp、icmpv6或IP协议号(0~255)。 约束： 为空表示支持所有协议。 协议为icmpv6时，网络类型应该为IPv6。 协议为icmp时，网络类型应该为IPv4。
入方向 允许 IPv6 全部 源地址：当前安全组Sg-A 针对IPv6，用于安全组内ECS之间网络互通。 出方向 允许 IPv4 全部 目的地址：0.0.0.0/0 针对IPv4，用于安全组内ECS访问外部，允许流量从安全组内ECS流出。 出方向 允许 IPv6 全部 目的地址：::/0
IPv4 全部 0.0.0.0/0 针对全部IPv4协议，允许安全组内的实例可访问外部任意IP和端口。 出方向 1 允许 IPv6 全部 ::/0 针对全部IPv6协议，允许安全组内的实例可访问外部任意IP和端口。 通过本地服务器远程登录云服务器 安全组默认拒绝所有来自外部的请求，如
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
