检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
取值范围：icmp、tcp、udp、icmpv6或IP协议号。 约束：为空表示支持所有协议。协议为icmpv6时，网络类型应该为IPv6；协议为icmp时，网络类型应该为IPv4。 ethertype String 功能说明：IP地址协议类型。 取值范围：IPv4，IPv6。 约束：不填默认值为IPv4。 multiport
√ √ 查看VPC流日志 √ √ √ 开启/关闭VPC流日志 x √ √ 删除VPC流日志 x √ √ 创建IP地址组 x √ √ 将IP地址组关联至资源 x √ √ 将IP地址组和资源解除关联 x √ √ 在IP地址组内添加IP地址条目 x √ √ 删除IP地址组内的IP地址条目
功能说明：路由目的网段 约束：必须是cidr格式，支持IPv4和IPv6 cidr格式 nexthop String 功能说明：路由下一跳地址 约束：必须为IP地址格式，且必须属于本VPC下的子网范围内才能生效，支持IPv4和IPv6地址 响应示例 { "vpc": {
取值范围：icmp、tcp、udp、icmpv6或IP协议号。 约束：为空表示支持所有协议。协议为icmpv6时，网络类型应该为IPv6；协议为icmp时，网络类型应该为IPv4。 ethertype String 功能说明：IP地址协议类型。 取值范围：IPv4，IPv6。 约束：不填默认值为IPv4。 multiport
cmp协议名称对应关系表。 remote_ip_prefix String 功能说明：远端IP地址，当direction是egress时为虚拟机访问端的地址，当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式 约束：和remote_g
SNAT可实现VPC内的多个ECS共用一个或多个EIP主动访问公网。 同一个VPC内的ECS共用EIP 不同VPC内的ECS共用EIP DNAT可以实现端口级别的转发，将EIP的端口映射到不同ECS的端口上，使VPC内多个ECS共用同一EIP和带宽面向公网提供服务，但没有均衡流量的功能。
进入子网“基本信息”页签。 选择“共享管理”页签，在共享列表中，可查看子网加入的共享的名称和状态。 如果您是共享子网的所有者，您可以通过共享名称，在RAM管理控制台，找到对应的共享，查看共享内的资源情况、资源的权限以及资源的使用者，具体操作请参见查看共享。 如果您是共享子网的使用者，您可以通过共享
进入“入方向规则”页签。 执行以下操作，分别选择不同的页签，查看筛选条件的信息。 在“基本信息”页签：查看筛选条件名称、ID以及创建时间等。 在“入方向规则”页签：查看筛选条件的入方向规则详情，包括规则的优先级、协议类型以及策略等。 在“出方向规则”页签：查看筛选条件的出方向规则详情，包括规则的优先级、协议类型以及策略等。
取值范围：icmp、tcp、udp、icmpv6或IP协议号。 约束：为空表示支持所有协议。协议为icmpv6时，网络类型应该为IPv6；协议为icmp时，网络类型应该为IPv4。 ethertype String 功能说明：IP地址协议类型。 取值范围：IPv4，IPv6。 约束：不填默认值为IPv4。 multiport
ethertype String 网络类型 支持IPv4，IPv6 tenant_id String 项目ID remote_address_group_id String 功能说明：远端IP地址组ID。 约束：和remote_ip_prefix，remote_group_id功能互斥。
ethertype String 网络类型 支持IPv4，IPv6 tenant_id String 项目ID remote_address_group_id String 功能说明：远端IP地址组ID。 约束：和remote_ip_prefix，remote_group_id功能互斥。
图1 与其他服务的关系 表1 与其他服务的关系 服务 交互功能说明 弹性云服务器（Elastic Cloud Server，ECS） 使用安全组防护ECS网络安全 弹性公网IP（Elastic IP，EIP） 使用EIP连通VPC和公网网络 NAT网关（NAT Gateway，NAT）
举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了VPC支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表
者结合起来，可以实现更精细、更复杂的安全访问控制。 网络ACL中包括入方向规则和出方向规则，您可以针对每条规则指定协议、来源端口和地址、目的端口和地址。以图1为例，在区域A内，某客户的虚拟私有云VPC-X有两个子网，子网Subnet-X01关联网络ACL Fw-A，Subnet-
CP。 ethertype：安全组规则的类型，本示例为IPv4。 remote_ip_prefix：安全组规则的源地址/目的地址，本示例中，由于添加的是入方向规则，因此表示源地址，取值为10.0.0.0/16。 multiport：安全组规则的端口，本示例为23。 action：
如何调用API 构造请求 认证鉴权 返回结果
cmp协议名称对应关系表。 remote_ip_prefix String 功能说明：远端IP地址，当direction是egress时为虚拟机访问端的地址，当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式 约束：和remote_g
icmp, icmpv6或者IP协议号（0-255）。 ip_version Integer 功能说明：ACL规则的ip版本。 取值范围：4, 表示ipv4；6, 表示ipv6。 source_ip_address String 功能说明：ACL规则源IP地址或者CIDR。 约束：s
us}&fixed_ips=ip_address={ip_address}&fixed_ips=subnet_id={subnet_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 参数类型 说明 id 否 String 按照port_id过滤查询 name 否 String
取值范围：icmp、tcp、udp、icmpv6或IP协议号。 约束：为空表示支持所有协议。协议为icmpv6时，网络类型应该为IPv6；协议为icmp时，网络类型应该为IPv4。 ethertype String 功能说明：IP地址协议类型。 取值范围：IPv4，IPv6。 约束：不填默认值为IPv4。 multiport
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
