检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更换镜像会话的镜像目的 操作场景 一个镜像会话只能关联一个镜像目的,您可以参考以下指导更换镜像会话的镜像目的。 镜像目的为云服务器网卡或者弹性负载均衡实例,用来接受镜像的流量。 一个镜像会话只能关联一个镜像目的。 操作步骤 进入镜像会话列表页面。
将镜像源和镜像会话解除关联 操作场景 您可以参考以下指导解除镜像源和镜像会话之间的关联。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中,单击目标镜像会话名称对应的超链接。 进入“基本信息”页签。
创建镜像会话 操作场景 使用流量镜像功能,您需要创建镜像会话,通过在镜像会话中关联筛选条件、镜像源和镜像目的,将镜像源符合筛选条件的流量镜像到镜像目的。您可以参考以下指导创建镜像会话。 镜像会话的详细信息,请参见流量镜像概述。 操作步骤 进入镜像会话列表页面。
查看镜像会话 操作场景 您可以参考以下指导查看镜像会话的信息: 基本信息:镜像会话名称、优先级以及描述等。 筛选条件:镜像会话关联的筛选条件。 镜像源:镜像会话关联的镜像源,即弹性网卡的私有IP地址、已绑定实例以及安全组等。
删除镜像会话 操作场景 如果镜像会话不需要继续使用,您可以参考以下指导删除镜像会话。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中,单击目标镜像会话所在行的操作列下的“更多 > 删除”。 弹出删除确认对话框。 确认无误后,单击“确定”,删除镜像会话。
将镜像源关联至镜像会话 操作场景 您可以参考以下指导将镜像源关联至镜像会话。 镜像源为弹性网卡,表示需要镜像该弹性网卡的流量。 一个镜像会话可以关联多个镜像源。 弹性网卡需要绑定至ECS,当前流量镜像仅支持部分规格ECS的弹性网卡作为镜像源,具体请参见流量镜像的使用限制。
开启/关闭镜像会话 操作场景 您可以参考以下指导开启或者关闭镜像会话。 镜像会话关闭后,将无法监控镜像源的网络流量。 镜像会话开启后,将监控镜像源的网络流量。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中,单击目标镜像会话所在行的操作列下的“开启”或者“关闭”。
镜像会话 创建镜像会话 开启/关闭镜像会话 将镜像源关联至镜像会话 将镜像源和镜像会话解除关联 更换镜像会话的筛选条件 更换镜像会话的镜像目的 修改镜像会话基本信息 查看镜像会话 删除镜像会话 父主题: 流量镜像
修改镜像会话基本信息 您可以参考以下指导修改镜像会话基本信息,包括镜像会话名称、优先级以及描述等信息。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中,单击目标镜像会话所在行的操作列下的“修改”。 弹出“修改镜像会话”对话框。 根据界面提示信息修改参数。
更换镜像会话的筛选条件 操作场景 一个镜像会话只能关联一个筛选条件,如果当前筛选条件无法满足需求,您可以参考以下指导更换镜像会话的筛选条件。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中,单击目标镜像会话所在行的操作列下的“更多 > 更换筛选条件”。
流量镜像配置示例 将源弹性网卡的入方向TCP流量镜像到单个目的弹性网卡 将源弹性网卡的入方向TCP/UDP流量镜像到不同的目的弹性网卡 将源弹性网卡的出/入方向TCP流量镜像到其他VPC内的目的弹性网卡 父主题: 流量镜像
流量镜像会话对象 request_id String 请求ID 表5 TrafficMirrorSession 参数 参数类型 描述 id String 功能说明:流量镜像会话ID project_id String 功能说明:项目ID name String 功能说明:流量镜像会话名称
traffic_mirror_session_id 是 String 流量镜像会话ID 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 traffic_mirror_session 是 TrafficMirrorSourcesOption object 流量镜像会话对象
/24、目的端口为全部。
流量镜像 流量镜像概述 筛选条件 镜像会话 流量镜像配置示例
MAC地址 EthernetType:报文的以太网类型,0x0800表示协议是IPv4 Length:报文的长度 Sip:镜像源地址 Sport:镜像源端口 Dip:镜像目的地址 Dport:镜像目的端口,通常为接收VXLAN报文的端口4789 VXLAN Flags:通常为0x08
请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 traffic_mirror_session 是 CreateTrafficMirrorSessionOption object 流量镜像会话对象 表3 CreateTrafficMirrorSessionOption
表5 筛选条件的入方向规则 名称 方向 优先级 协议 策略 类型 源地址 源端口范围 目的地址 目的端口范围 mirror-filter-01 入方向 1 TCP 采集 IPv4 报文的来源地址,本示例为ECS-test的私有IP地址: 192.168.0.161/32 全部 报文的目的地址
请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 traffic_mirror_filter 是 CreateTrafficMirrorFilterOption object 流量镜像筛选条件对象 表3 CreateTrafficMirrorFilterOption
object 流量镜像筛选条件规则对象 request_id String 请求ID 表5 TrafficMirrorFilterRule 参数 参数类型 描述 id String 功能说明:流量镜像筛选规则ID project_id String 功能说明:项目ID description