检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果“策略”设置为拒绝,表示拒绝成功匹配规则的流量流入或者流出子网。 允许 协议 网络ACL规则中用来匹配流量的网络协议类型,支持TCP、UDP、ICMP协议。 TCP 源地址 源地址用来匹配流量的来源网址,支持以下格式: IP地址:表示源地址为某个固定的IP地址。 单个IP地址:IP地址/掩码。
port_range_min Integer 最小端口,当协议类型为ICMP时,该值表示ICMP的type。 protocol为tcp和udp时,port_range_max和port_range_min必须同时输入,且port_range_max应大于等于port_range_min。
VPC网段重叠,且部分子网重叠 基于VPC对等连接,无法实现多个ECS共用EIP访问公网。 比如,在VPC-A和VPC-B之间创建对等连接,VPC-A内的云服务器ECS-A01绑定了EIP用来访问公网,此时VPC-B内的云服务器ECS-B01无法通过ECS-A01的EIP访问公网。 VPC对等连接不支持共用EIP
remote_ip_prefix String 功能说明:远端IP地址,当direction是egress时为虚拟机访问端的地址,当direction是ingress时为访问虚拟机的地址。 取值范围:IP地址,或者cidr格式 约束:和remote_group_id,remote_address_group_id功能互斥。
remote_ip_prefix String 功能说明:远端IP地址, 当direction是egress时为虚拟机访问端的地址; 当direction是ingress时为访问虚拟机的地址。 取值范围:IP地址,或者cidr格式。 约束:与remote_group_id、remote_
project_id String 功能说明:资源所属项目ID。 protocol String 功能说明:ACL规则协议。 取值范围:支持tcp, udp, icmp, icmpv6或者IP协议号(0-255)。 ip_version Integer 功能说明:ACL规则的ip版本。 取值范围:4
“>” 表4 route字段说明 名称 是否必选 参数类型 说明 type 是 String 功能说明:路由的类型。 取值范围: ecs:弹性云服务器 eni:网卡 vip:虚拟IP nat:NAT网关 peering:对等连接 vpn:虚拟专用网络 dc:云专线 cc:云连接 egw:VPC终端节点
project_id String 功能说明:资源所属项目ID。 protocol String 功能说明:ACL规则协议。 取值范围:支持tcp, udp, icmp, icmpv6或者IP协议号(0-255)。 ip_version Integer 功能说明:ACL规则的ip版本。 取值范围:4
25端口出方向无法访问时怎么办? 如何查看安全组关联了哪些实例? 为什么无法删除安全组? ECS加入安全组过后能否变更安全组? 多通道协议相关的安全组配置方式是什么? 无法访问华为云ECS的某些端口时怎么办? 为什么网络ACL添加了拒绝特定IP地址访问的规则,但仍可以访问? 为什么配置的安全组规则不生效?
remote_ip_prefix String 功能说明:远端IP地址, 当direction是egress时为虚拟机访问端的地址; 当direction是ingress时为访问虚拟机的地址。 取值范围:IP地址,或者cidr格式。 约束:与remote_group_id、remote_
请求体action为filter时返回资源tag列表,action为count时返回tag总数 400 服务器未能处理请求。 401 被请求的页面需要用户名和密码。 403 对被请求页面的访问被禁止。 404 服务器无法找到被请求的页面。 409 由于冲突,请求无法被完成。 500 请求未完成。服务异常。
014dd2f1148", "description" : "通用Web服务器,默认放通22、3389、80、443端口和ICMP协议。适用于需要远程登录、公网ping及用于网站服务的云服务器场景。", "enterprise_project_id" : 0,
IP地址组内修改IP地址条目,对应的安全组规则会自动生效。 约束与限制 对于关联IP地址组的安全组,其中IP地址组相关的规则对某些类型的云服务器不生效,不支持的类型如下: 通用计算型(S1型、C1型、C2型 ) 内存优化型(M1型) 高性能计算型(H1型) 磁盘增强型( D1型)
port_range_min Integer 最小端口,当协议类型为ICMP时,该值表示ICMP的type。 protocol为tcp和udp时,port_range_max和port_range_min必须同时输入,且port_range_max应大于等于port_range_min。
project_id String 功能说明:资源所属项目ID。 protocol String 功能说明:ACL规则协议。 取值范围:支持tcp, udp, icmp, icmpv6或者IP协议号(0-255)。 ip_version Integer 功能说明:ACL规则的ip版本。 取值范围:4
"Allow" }, { "Action": [ "ecs:servers:delete" ], "Effect": "Allow"
project_id String 功能说明:资源所属项目ID。 protocol String 功能说明:ACL规则协议。 取值范围:支持tcp, udp, icmp, icmpv6或者IP协议号(0-255)。 ip_version Integer 功能说明:ACL规则的ip版本。 取值范围:4
project_id String 功能说明:资源所属项目ID。 protocol String 功能说明:ACL规则协议。 取值范围:支持tcp, udp, icmp, icmpv6或者IP协议号(0-255)。 ip_version Integer 功能说明:ACL规则的ip版本。 取值范围:4
project_id String 功能说明:资源所属项目ID。 protocol String 功能说明:ACL规则协议。 取值范围:支持tcp, udp, icmp, icmpv6或者IP协议号(0-255)。 ip_version Integer 功能说明:ACL规则的ip版本。 取值范围:4
Array of strings dns服务器 【使用说明】 例如:"dns_nameservers": ["8.xx.xx.8","8.xx.xx.4"] 最大为5个 host_routes 否 Array of host_route objects 虚拟机静态路由,参见表4 【使用说明】不支持,忽略输入信息