检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
文档为您提供了典型的网络ACL应用示例。 使用IP地址组提升安全组规则管理效率 IP地址组是一个或者多个IP地址的集合，您可以在配置安全组规则的时候使用IP地址组。如果您变更了IP地址组内的IP地址，则相当于直接变更了这些IP地址对应的安全组规则，免去逐条修改安全组规则的工作量。
默认安全组 当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从安全组中移出后，重新尝试删除安全组。 查看安全组关联的实例，具体操作请参见如何查看安全组关联了哪些实例？。 当安全组作为“源地址”或者“目的地址”，被添加在其他安全组的规则中时，此安全组无法删除。
168.1.0/24。 弹性云服务器ECS 4 本示例中，共需要四个ECS，配置说明如下： 名称：根据实际情况设置，本示例分别为ECS-source、ECS-target-01、ECS-target-02和ECS-test。 实例规格类型：本示例中镜像源ECS-source使用通用
虚拟IP类 弹性云服务器的网卡绑定虚拟IP地址后，该虚拟IP地址无法ping通时，如何排查？ 华为云上的虚拟IP如何绑定IDC内的主机？ 虚拟IP搭建的高可用集群执行服务器主备倒换后网络不通，如何处理？
0/24。 弹性云服务器ECS 3 本示例中，共需要三个ECS，配置说明如下： 名称：根据实际情况设置，本示例分别为ECS-source、ECS-target和ECS-test。 实例规格类型：本示例中镜像源ECS-source使用通用计算增强型c7t，当前仅支持部分规格ECS的弹性网
Subnet-A内有两台弹性云服务器ECS-A和ECS-B。安全防护策略如下： 子网Subnet-A上关联了网络ACL Fw-A。Fw-A中的默认规则不能删除，流量优先匹配已添加的自定义规则，网络ACL规则示例请参见表2。 弹性云服务器ECS-A和ECS-B由安全组Sg-A来防护
安全组支持配置IPv6地址 添加安全组规则时，IP地址类型支持选择IPv6地址。 公测 IPv4/IPv6双栈网络 添加安全组规则 2 对等连接支持IPv6地址 支持同区域IPv6类型网段的VPC创建对等连接。即配置对等连接路由时，支持配置目的地址为IPv6地址。 公测 IPv4/IPv6双栈网络
1，A规则优先级为2。同样地，B规则需要优先级低于A，则向A规则后插入B规则即可。 当添加了拒绝特定IP地址访问的规则时，可以将允许所有IP访问的规则放至最后，拒绝特定IP地址访问的规则将生效。具体操作请参见添加网络ACL规则（自定义生效顺序）。 父主题： 安全类
虚拟IP搭建的高可用集群执行服务器主备倒换后网络不通，如何处理？ 对于虚拟IP和Keepalived搭建的高可用集群，当服务器进行主备倒换后，如果您发现Client端（客户端）到Server端（服务器端）网络不通，那么可能是因为您人工切换主备服务器，导致Client端的ARP表没
弹性网卡 弹性网卡概述 创建弹性网卡 查看弹性网卡基本信息 将弹性网卡绑定至云服务器实例 将弹性网卡绑定至弹性公网IP 将弹性网卡绑定至虚拟IP地址 将弹性网卡和云服务器或弹性公网IP解绑定 更改弹性网卡所属的安全组 删除弹性网卡 父主题： 弹性网卡和辅助弹性网卡
者结合起来，可以实现更精细、更复杂的安全访问控制。 网络ACL中包括入方向规则和出方向规则，您可以针对每条规则指定协议、来源端口和地址、目的端口和地址。以图1为例，在区域A内，某客户的虚拟私有云VPC-X有两个子网，子网Subnet-X01关联网络ACL Fw-A，Subnet-
15d18-1b36-47dc-a983-bd6512aed4bd）允许流过的流量信息，由源端IP地址和端口（192.168.0.154，38929）通过UDP协议向目的端IP地址和端口（192.168.3.25，53）传输了1个数据包，所有数据包的大小为96 byte。 1 5
具体方法请参见更换子网关联的路由表。 创建四个ECS，分别属于不同的VPC内。 具体方法请参见自定义购买ECS。 配置ecs-X的网卡，并安装第三方防火墙软件。 关闭ecs-X的网卡“源/目的检查”。 在ECS列表中，单击目标ECS的名称。 进入ECS详情页。 选择“弹性网卡”页签，并单击展开ECS的网卡详情区域，可以查看“源/目的检查”功能。
当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从安全组中移出后，重新尝试删除安全组，具体操作请参见在安全组中添加或移出实例。 查看安全组关联的实例，具体操作请参见如何查看安全组关联了哪些实例？。 当安全组作为“源地址”或者“目的地址”，被添加在其他安全组的规则中时，此安全组无法删除。
参数 说明 取值样例 目的地址类型 必选参数。 目的地址类型支持“IP地址”，表示可以填写单个IP地址或者IP网段。 IP地址 目的地址 必选参数。 此处输入路由的目的地址，支持单个IP地址或者IP网段，格式为“IP地址/掩码”。 须知： 如果IP地址中存在“起始IP-末尾IP”形式的网段，则不支持。
DHCP服务IP地址 network:router_interface_distributed 网关IP地址 compute:xxx(xxx对应具体的可用区名称，例如compute:aa-bb-cc表示是被可用区aa-bb-cc上的ECS使用) 虚拟机网卡IP地址 neutron:VIP_PORT
基本信息：安全组名称、ID以及描述等信息。 入方向规则：安全组入方向规则的优先级、策略、源地址以及修改时间等信息。 出方向规则：安全组出方向规则的优先级、策略、目的地址以及修改时间等信息。 关联实例：安全组关联的实例信息，实例类型包括服务器、扩展网卡、辅助弹性网卡等。 标签：安全组的标签，包括标签的键和值。
输入域名前缀，子网内的云服务器会自动匹配设置的域名后缀。子网创建完成后，“域名”参数支持修改，修改完成后的生效策略如表1所示。 表1 不同云服务器生效策略 云服务器情况 生效策略 子网内新创建的云服务器 自动同步域名配置，无需额外配置。 子网内的存量云服务器 需要执行以下操作，更
1-20，ECS将会触发下一次续租。 二次续租：当2024-01-15续租失败时，则在原租约时间剩余八分之一，即2024-01-26时，ECS会自动续租，续租成功后，新的租约将会在2024-02-05到期。如果二次续租失败，则在2024-01-30会释放ECS的IP地址。 查看/
修改子网的DHCP租约时间如何立即生效？ 修改子网内的域名后，如何立即生效？ 虚拟私有云和子网无法删除，如何处理？ ECS是否支持切换虚拟私有云？ 修改ECS的系统时间后，IP地址丢失怎么办？ 怎样修改云服务器的DNS服务器地址？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
