检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
谨慎评估后再执行启用操作，避免对业务造成影响。 约束与限制 网络ACL默认规则不支持任何修改和删除操作。 启用/停用单个网络ACL规则 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。
在子网“基本信息”的“网关和DNS”区域可查看当前ECS服务器使用的DNS服务器地址。 切换DNS服务器为内网DNS 如果ECS服务器当前DNS不是华为云内网DNS，要使用华为云内网DNS进行解析，需要切换DNS服务器为华为云内网DNS。 在子网“基本信息”的“网关和DNS”区域，单击“DNS服务器地址”后面的“”。
续执行以下操作。 在管理控制台右上角，选择“资源 > 我的资源”，查看和安全组相同区域内，是否有表1中列举的资源。 表格中仅列举部分常用资源，如果您还有其他资源，请逐一排查。 同时，因为安全组一般是通过端口和各种实例进行关联，您可以通过API接口查询端口列表，使用待删除安全组的I
功能说明：路由目的网段。 约束：必须是cidr格式，支持IPv4和IPv6 cidr格式。 nexthop String 功能说明：路由下一跳地址。 约束：必须为IP地址格式，且必须属于本VPC下的子网范围内才能生效，支持IPv4和IPv6地址。 响应示例 { "vpcs": [
参数类型 描述 description 否 String 功能说明：流量镜像筛选条件的描述信息 取值范围：0-255个字符，不能包含“<”和“>” name 否 String 功能说明：流量镜像筛选条件的名称 取值范围：1-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、
表4。 只有在使用limit过滤，并且资源个数超过limit或者资源个数超过2000时（limit默认值），该参数的rel和href取值才会显示为next和其对应的link。 表3 firewall_Policy对象 属性 类型 说明 id String 网络ACL策略uuid标识。
如果同时存在Alow和Deny，则遵循Deny优先。 如果您给用户授予VPC FullAccess的系统策略，但不希望用户拥有VPC FullAccess中定义的删除VPC权限，您可以创建一条拒绝删除VPC的自定义策略，然后同时将VPC FullAccess和拒绝策略授予用户，根
本示例中，虚拟私有云VPC和子网、弹性公网IP以及弹性云服务器ECS等资源只要位于同一个区域内即可，可用区可以任意选择，无需保持一致。 以下资源规划详情仅为示例，您可以根据需要自行修改。 表1 镜像入方向TCP流量资源规划总体说明 资源类型 资源数量 说明 虚拟私有云VPC和子网 VPC：1
参数类型 描述 description 否 String 功能说明：流量镜像筛选条件的描述信息 取值范围：0-255个字符，不能包含“<”和“>” name 是 String 功能说明：流量镜像筛选条件的名称 取值范围：1-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、
CloudResource objects 功能说明：VPC关联资源类型和数量。 取值范围：目前只返回VPC关联的routetable和virsubnet。virsubnet数量为ipv4和ipv6子网总数。 tags Array of Tag objects 功能说明：VPC的标签信息，详情参见Tag对象。
5d18-1b36-47dc-a983-bd6512aed4bd）允许流过的流量信息，由源端IP地址和端口（192.168.0.154，38929）通过UDP协议向目的端IP地址和端口（192.168.3.25，53）传输了1个数据包，所有数据包的大小为96 byte。 1 5f
在IP地址组列表中，单击目标IP地址组名称超链接。 进入IP地址组的基本信息页面。 选择不同的页签，查看需要的信息。 在“基本信息”页签下，查看IP地址组基本信息和IP地址条目。 在“关联资源”页签下，查看IP地址组已关联的资源。 父主题： 管理IP地址组
port_range_min Integer 最小端口，当协议类型为ICMP时，该值表示ICMP的type。 protocol为tcp和udp时，port_range_max和port_range_min必须同时输入，且port_range_max应大于等于port_range_min。 protocol为icmp时，指定ICMP
同一个区域内克隆安全组时，可以克隆安全组内的全部规则。 跨区域克隆安全组时，仅支持克隆源/目的地址是IP地址或者本安全组的规则，不支持克隆源/目的地址是其他安全组和IP地址组的规则。 克隆安全组功能是克隆安全组及安全组规则，不支持克隆此安全组关联的实例。 克隆安全组支持在同一个账号内使用，如果您需要跨账
出入子网的流量，需要您添加自定义规则放通流量，具体请参见添加网络ACL规则。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 您可以通过以下两个操作入口，将子网关联至网络ACL。
将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。
port_range_min Integer 最小端口，当协议类型为ICMP时，该值表示ICMP的type。 protocol为tcp和udp时，port_range_max和port_range_min必须同时输入，且port_range_max应大于等于port_range_min。 protocol为icmp时，指定ICMP
弹性公网IP类 如何创建或找回指定的弹性公网IP？ 弹性公网IP、私有IP和虚拟IP之间有何区别？ 弹性公网IP使用独享带宽进行限速过后能否变更为使用共享带宽进行限速？ 一个EIP可以绑定至几个ECS使用？ 如何通过外部网络访问绑定弹性公网IP的弹性云服务器？ 弹性公网IP的分配策略是什么？
-（中划线）、.（点）。 description 否 String 功能说明：地址组描述信息。 取值范围：0-255个字符，不能包含“<”和“>”。 ip_version 是 Integer 功能说明：地址组ip版本。 取值范围： 4, 表示ipv4地址组。 6，表示ipv6地址组。
分页信息，参见表6。 只有在使用limit过滤，并且资源个数超过limit或者资源个数超过2000时（limit默认值），该参数的rel和href取值才会显示为next和其对应的link。 表3 router对象 属性 类型 说明 id String 路由器的id 【使用说明】在查询路由器列表时非必选
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
