检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建vxlan类型的网络，请求时请不要指定此参数。 port_security_enabled 否 Boolean 端口安全使能标记，如果不使能，则network下所有虚机的安全组和dhcp防欺骗不生效 请求示例 创建网络，命名为network-test。 POST https://{Endpoint}/v2
管理状态。 【使用说明】只支持true。 port_security_enabled 否 Boolean 端口安全使能标记，如果不能使，则network下所有虚机的安全组和dhcp防欺骗不生效 请求示例 更新id为c360322d-5315-45d7-b7d2-481f98c56
报文不受ACL和安全组规则的限制。 binding:vnic_type 否 String 绑定的vNIC类型 【使用说明】normal: 软交换 port_security_enabled 否 Boolean 端口安全使能标记。 取值范围：true，允许加入安全组和开启dhcp防
报文不受ACL和安全组规则的限制。 binding:vnic_type 否 String 绑定的vNIC类型 【使用说明】normal: 软交换 port_security_enabled 否 Boolean 端口安全使能标记。 取值范围：true，允许加入安全组和开启dhcp防
通过云连接实例连通不同区域VPC 您可以先将同区域的VPC接入企业路由器连通网络，再将不同区域的企业路由器接入中心网络连通跨区域网络。该方案的网络架构扩展性更强，适用于多VPC互联的复杂组网。 详情请参见通过企业路由器和云连接中心网络实现跨区域VPC互通。 如图4所示，在区域A内将VPC-A接入ER-A，在区
位于不同的安全组，如果未在安全组中分别放通实例互访的流量，则对等连接创建成功后，安全组会拦截实例互访的流量。比如，ECS-A01属于安全组Sg-A，RDS-B01属于安全组Sg-B，您需要执行以下操作，同时放通远程登录实例的流量和对等连接两端实例内网互通的流量。 在安全组中添加表
文不受ACL和安全组规则的限制。 binding:vnic_type String 功能说明：绑定的vNIC类型。 取值范围： normal: 软交换。 port_security_enabled Boolean 端口安全使能标记。 取值范围：true，允许加入安全组和开启dhc
为镜像目的实例所在的安全组和网络ACL配置以下规则： 安全组规则：允许来自镜像源的UDP协议报文访问镜像目的的4789端口。 假如镜像源弹性网卡的私有IP地址为192.168.0.27，则安全组规则配置示例如表7所示，具体方法请参见添加安全组规则。 表7 安全组规则配置示例（弹性网卡）
功能说明：端口所属实例类型，例如“RDS”。 约束：不支持设置和更新，由系统自动维护。 port_security_enabled Boolean 功能说明：端口安全使能标记，如果不使能则安全组和dhcp防欺骗不生效。 zone_id String 端口所属的可用分区。 enable_efi Boolean 功能说明
功能说明：端口所属实例类型，例如“RDS”。 约束：不支持设置和更新，由系统自动维护。 port_security_enabled Boolean 功能说明：端口安全使能标记，如果不使能则安全组和dhcp防欺骗不生效。 zone_id String 端口所属的可用分区。 enable_efi Boolean 功能说明
配置虚拟IP地址 安全组或网络ACL对网卡流量进行了拦截 查看弹性云服务器的安全组以及网卡所在子网的ACL规则是否会对流量进行拦截。 在弹性云服务器详情页面，单击“安全组”页签，确认安全组规则已经设置了虚拟IP的访问规则。如果没有，请单击“更改安全组”或“更改安全组规则”设置规则。
子网：选择子网，本示例为Subnet-A01。 安全组：本示例中，3个ECS属于同一个安全组Sg-X，需要确保表2中的规则均已正确添加即可。 如果ECS属于不同的安全组，则除了分别在不同安全组配置表2中的规则外，还需要添加以下规则： 如果访问镜像源的测试ECS和镜像源ECS属于不同安全组，比如ECS-tes
当VPC与其他VPC通信或者VPC与云下数据中心通信时如何规划网络？ 如果您有VPC与其他VPC通信，或者VPC与云下数据中心通信的需求时，请确保VPC网段和需要通信的对端网段没有冲突。以下为您提供典型组网的网段规划示例。 连通VPC与其他VPC 连通VPC和云下数据中心 连通同区域的VPC：如图
子网：选择子网，本示例ECS均选择Subnet-A01。 安全组：本示例中，4个ECS属于同一个安全组Sg-X，需要确保表2中的规则均已正确添加即可。 如果ECS属于不同的安全组，则除了分别在不同安全组配置表2中的规则外，还需要添加以下规则： 如果访问镜像源的测试ECS和镜像源ECS属于不同安全组，比如ECS-tes
弹性公网IP和安全组策略，无需重新配置关联关系，将故障实例上的业务流量快速迁移到备用实例，实现服务快速恢复。 业务分离管理 可以为服务器实例配置多个分属于同一VPC内不同子网的弹性网卡，特定网卡分别承载云服务器实例的内网、外网、管理网流量。针对子网可独立设置访问安全控制策略与路由
的网络安全，安全组防护实例的网络安全。 不同网络ACL之间网络隔离，如果两个子网关联了不同的网络ACL，则需要添加规则放通不同的网络ACL。 不同安全组之间网络隔离，实例都必须关联安全组，如果两个实例关联了不同的安全组，则需要添加规则放通不同的安全组。 当网络ACL和安全组均放通
security_groups Array of strings 功能说明：安全组的ID列表，例如："security_groups": ["a0608cbf-d047-4f54-8b28-cd7b59853fff"]。 取值范围：默认值为系统默认安全组。 tags Array of ResourceTag
弹性公网IP和安全组策略，无需重新配置关联关系，将故障实例上的业务流量快速迁移到备用实例，实现服务快速恢复。 业务分离管理 可以为服务器实例配置多个分属于同一VPC内不同子网的弹性网卡，特定网卡分别承载云服务器实例的内网、外网、管理网流量。针对子网可独立设置访问安全控制策略与路由
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Re
如下图所示，EIP绑定在主网卡上。 图7 查看EIP是否绑定主网卡 步骤五：查看是否放通弹性云服务器所在的安全组 检查您的安全组规则是否已经配置。配置安全组规则请参见添加安全组规则。 请根据实际需求，选择性配置安全组规则（Remote IP指的是放行的IP地址，0.0.0.0/0表示放通所有的IP地址，请谨慎使用）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
