检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
l文件快速匹配规则)。 约束与限制 网络ACL默认规则不支持任何修改和删除操作。 批量删除网络ACL规则时,一次最多可删除50条规则。 删除单个网络ACL规则 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。
步骤五:验证IPv4和IPv6网络通信情况 验证ECS的IPv4和IPv6通信情况: 验证通过客户的本地PC,使用ECS-A01的IPv4地址(EIP)和IPv6地址可以登录ECS。 验证ECS-A01的IPv4和IPv6公网通信情况。 准备工作 在创建VPC和ECS等资源之前,请
表2 响应参数 名称 参数类型 说明 subnets Array of subnet objects subnet对象列表。 表3 subnet对象 名称 参数类型 说明 id String uuid形式的一个资源标识。 name String 功能说明:子网名称。 取值范围:1
5系列的镜像不支持opt_name为121的这种路由注入方式,所以无法注入,请尝试使用新的镜像。 如果169.254.169.254/32的精确路由指向的下一跳和默认路由不一致: 如果不是新建弹性云服务器,可能是开启CloudInit特性之前创建的,弹性云服务器内部service network resta
地址,该插件安装在后端服务器。 当用户需要在操作系统中编译NAT64 TOA内核模块时,可参考本文档进行配置。本操作当前仅支持华东-上海一和华北-北京四区域。 TOA不支持UDP协议。 TOA模块在以下操作系统中验证可以正常工作,其他内核版本安装方法类似。 CentOS 7/7.2
您可以参考以下操作查看您的安全组,包括安全组名称、安全组规则以及安全组关联的实例等信息。 同时,您可以通过搜索功能,使用安全组名称、ID以及描述等关键信息快速搜索目标安全组。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络
即实例可访问外部任意IP和端口。 出方向 允许 IPv6 全部 目的地址:::/0 针对全部IPv6协议,允许所有流量从安全组内实例流出,即实例可访问外部任意IP和端口。 默认安全组应用示例 如图2所示,VPC-X内有三个子网,其中子网Subnet-A和Subnet-B中的ECS
么? 三者关系 网络ACL资源分为网络ACL组、网络ACL策略和网络ACL规则。 三者的关系是: 一个网络ACL策略可以绑定多个网络ACL规则, 一个网络ACL组可以绑定两个网络ACL策略,分别是入方向网络ACL策略和出方向网络ACL策略, 网络ACL策略需要绑定到网络ACL组使用。
不通,请根据本章节指导排查原因。常见客户场景示例如下: 在同一个VPC内,客户有三台ECS,业务部署在ECS1和ECS2上,在ECSX上安装了第三方防火墙,从ECS1和ECS2出来的流量,需要通过ECSX的防火墙进行过滤。 排查思路 以下排查思路根据原因的出现概率进行排序,建议您
name String 功能说明:安全组名称。 取值范围:1-64个字符,支持数字、字母、中文、_(下划线)、-(中划线)、.(点)。 description String 功能说明:安全组的描述信息。 取值范围:0-255个字符,不能包含“<”和“>”。 project_id String
协议的22端口和3389端口,这意味着允许SSH连接和RDP访问,存在一定安全隐患。 调试 您可以在API Explorer中调试该接口。 URI POST /v1/{project_id}/security-groups 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明
ACL规则(通过Excel文件快速匹配规则)。 约束与限制 网络ACL默认规则不支持任何修改和删除操作。 启用/停用单个网络ACL规则 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。
网络ACL参数说明 参数 参数说明 取值样例 区域 必选参数。 网络ACL必须和待绑定的子网位于同一个区域。 - 名称 必选参数。 网络ACL的名称。 网络ACL的名称只能由中文、英文字母、数字、下划线(_)、中划线(-)和点(.)组成,且不能有空格,长度不能大于64个字符。 fw-A 企业项目
资源类型:服务细分不同的资源类型,请按照实际界面展示,逐一排查。 区域:VPC和子网只能给同区域的资源使用,此处请选择VPC和子网所在的区域,筛查同一个区域的云服务资源。 表3 使用子网的常用资源 产品分类 产品/实例名称 计算 弹性云服务器ECS 裸金属服务器BMS 云容器引擎 CCE 云容器实例
功能说明:IP的备注信息。 取值范围:0-255个字符,不能包含“<”和“>”。 请求示例 更新id为dd18a501-fcd5-4adc-acfe-b0e2384baf08的地址组,更新名称为vkvgykvsvhjaaaa1、ip地址集和描述。 PUT https://{endpoint}/v
Explorer中调试该接口。 URI GET /v2.0/vpc/routes/{route_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 参数类型 说明 route_id 是 String 路由唯一标识 请求参数 无 请求示例 GET https://{Endpoint}/v2
VXLAN类型网络下只能有一个IPv4的子网和一个IPv6的子网。 URI POST /v1/{project_id}/subnets 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID,获取项目ID请参见获取项目ID。 请求参数 表2 请求参数 名称 是否必选 参数类型
操作流程 使用虚拟IP和Keepalived搭建高可用Web集群,流程如图2所示。 图2 使用虚拟IP和Keepalived搭建高可用Web集群 步骤一:创建云服务资源 创建1个VPC和1个子网。 具体方法请参见创建虚拟私有云和子网。 创建2个ECS,分别作为主ECS和备ECS。 具体方法请参见自定义购买ECS。
}/insert_rule 参数说明请参见表1。 表1 参数说明 名称 是否必选 参数类型 说明 firewall_policy_id 是 String 网络ACL策略唯一标识 请求参数 表2 请求参数 参数名称 类型 必选 说明 firewall_rule_id String 是
GET /v2.0/fwaas/firewall_groups/{firewall_group_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 参数类型 说明 firewall_group_id 是 String 网络ACL组唯一标识,按照fire_group_id查询