检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建VPN、云专线、云连接服务时，默认路由表会自动下发路由，该路由不能删除和修改。 云容器引擎类型的路由不支持修改和删除。 VPC终端节点类型的路由不支持修改和删除。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。
操作流程 使用虚拟IP和Keepalived搭建高可用Web集群，流程如图2所示。 图2 使用虚拟IP和Keepalived搭建高可用Web集群 步骤一：创建云服务资源 创建1个VPC和1个子网。 具体方法请参见创建虚拟私有云和子网。 创建2个ECS，分别作为主ECS和备ECS。 具体方法请参见自定义购买ECS。
添加网络ACL规则 操作场景 您可以在网络ACL中添加入方向和出方向规则，用于控制流入和流出子网的流量。添加网络ACL规则时，您可以使用系统默认的规则生效顺序，也可以指定规则生效顺序，详细如下： 添加网络ACL规则（默认生效顺序）：系统会按照规则添加的时间生成生效顺序，先添加的规
GET /v2.0/fwaas/firewall_groups/{firewall_group_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 参数类型 说明 firewall_group_id 是 String 网络ACL组唯一标识，按照fire_group_id查询
/v2.0/fwaas/firewall_policies/{firewall_policy_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 参数类型 说明 firewall_policy_id 是 String 网络ACL策略唯一标识，按照firewall_policy_id查询
/v1/{project_id}/security-group-rules/{security_group_rule_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 security_group_rule_id 是 安全组规则唯一标识 project_id 是 项目ID，获取项目ID请参见获取项目ID。
GET /v2.0/fwaas/firewall_rules/{firewall_rule_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 参数类型 说明 firewall_rule_id 是 String 网络ACL规则唯一标识，按照firewall_rule_id查询
参数说明请参见表1。 表1 参数说明 名称 是否必选 参数类型 说明 project_id 是 String 项目ID，请参见获取项目ID。 routetable_id 是 String 路由表ID，路由表唯一标识 请求参数 表2 请求参数 名称 是否必选 参数类型 说明 routetable
/v2.0/fwaas/firewall_policies/{firewall_policy_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 参数类型 说明 firewall_policy_id 是 String 网络ACL策略唯一标识 请求参数 无。 响应参数 无。
更新allocation_pools字段时范围不能包含网关和广播地址的所有IP。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2.0/subnets/{subnet_id} 请求参数 表1 请求参数 参数名称 类型 必选 说明 subnet subnet object
Explorer中调试该接口。 URI DELETE /v2.0/vpc/peerings/{peering_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 参数类型 说明 peering_id 是 String 对等连接的唯一标识 请求参数 无 请求示例 DELETE https://{Endpoint}/v2
DELETE /v2.0/fwaas/firewall_groups/{firewall_group_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 参数类型 说明 firewall_group_id 是 String 网络ACL组唯一标识 请求参数 无。 响应参数 无。 请求示例
请选择待创建子网的VPC。 vpc-test 子网名称 输入子网的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 subnet-01 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用
场景说明 当您修改了子网的DHCP租约时间，对于子网内的实例（比如ECS）来说，当实例下一次续租时，新的租约时间将会生效，实例续租分为自动更新租约和手动更新租约两种，续租不会改变实例当前的IP地址。 如果需要新的DHCP租约时间立即生效，则需要参考本文档手动更新租约。手动更新租约可能会导致业务中断，请评估后谨慎操作。
84e6 响应参数 表2 响应参数 名称 参数类型 说明 security_group security_group object 安全组对象 表3 security_group字段说明 名称 参数类型 说明 name String 安全组名称 description String
响应参数 表2 响应参数 参数名称 类型 说明 peering peering object peering对象列表，参见表3。 表3 peering对象 属性 类型 说明 id String 对等连接id name String 对等连接的名称 status String 状态位：
/v1/{project_id}/security-groups/{security_group_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 security_group_id 是 安全组唯一标识 project_id 否 项目ID，获取项目ID请参见获取项目ID。
功能说明：虚拟私有云名称 取值范围：0-64个字符，支持数字、字母、中文字符、_(下划线)、-（中划线）、.（点） 约束：如果名称不为空，则同一个租户下的名称不能重复 description 否 String 功能说明：虚拟私有云的描述 取值范围：0-255个字符，不能包含“<”和“>”。 cidr
本端VPC和对端VPC添加的路由信息。 查看相同账户对等连接的路由 查看不同账户对等连接的路由 如果您建立了对等连接，但是无法通信，可以参考本章节检查本端VPC和对端VPC的路由配置详情。 查看相同账户对等连接的路由 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在
本节定义了VPC服务上报云监控的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控提供的API接口来检索VPC服务产生的监控指标和告警信息。 命名空间 SYS.VPC网络ACL 监控指标 表1 弹性公网IP和带宽支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
