检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
产品资源 收费情况说明 虚拟私有云 免费 子网 免费 路由表 免费 对等连接 免费 弹性网卡 免费 辅助弹性网卡 免费 IP地址组 免费 安全组 免费 网络ACL 免费 边缘网关 免费 VPC流日志 免费 流量镜像 免费 弹性公网IP和带宽 如果您使用了弹性公网IP和带宽的相关资
录所属的ECS，则需要执行以下操作，放通辅助弹性网卡的SSH(22)端口。 在辅助弹性网卡所在安全组中，添加入方向规则放通SSH(22)端口。 具体方法请参见添加安全组规则。 表4 安全组规则（放通SSH(22)端口） 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许
NAT网关（NAT Gateway）能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器等）或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供网络地址转换服务，使多个云主机可以共享弹性IP弹性公网IP访问Internet或使云主机提供互联网服务。 对比SNAT服务器
本章节指导用户在IP地址组内添加IP地址条目。 约束与限制 如果IP地址组已关联至资源，添加IP地址条目后，会对已关联资源的网络产生影响，并且无法恢复，请您谨慎操作。 对安全组和网络ACL来说，IP地址组相关的规则将会发生改变。 操作步骤 进入IP地址组列表页面。 在IP地址组列表中，单击目标IP地址组名称超链接。
述信息。 约束与限制 如果IP地址组已关联至资源，修改IP地址条目的网段后，会对已关联资源的网络产生影响，并且无法恢复，请您谨慎操作。 对安全组和网络ACL来说，IP地址组相关的规则将会发生改变。 操作步骤 进入IP地址组列表页面。 在IP地址组列表中，单击目标IP地址组名称超链接。
手动指定IP地址：表示您可以自行从子网网段中选取一个IP地址。 若选择“手动指定IP地址”，则填写IPv4私有IP地址。 192.168.0.15 安全组 选择弹性网卡所属安全组。 sg-001 单击“确定”，完成创建。 父主题： 弹性网卡
取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 图1 管理员创建IAM用户响应消息头 响应消息体（可选） 该部分可选。响应消息体通常以结构化格式（如JSON或XML）返回，与响应消息
产品资源 收费情况说明 虚拟私有云 免费 子网 免费 路由表 免费 对等连接 免费 弹性网卡 免费 辅助弹性网卡 免费 IP地址组 免费 安全组 免费 网络ACL 免费 VPC流日志 免费 流量镜像 免费 弹性公网IP和带宽 如果您使用了弹性公网IP和带宽的相关资源，则需要支付费
查看弹性网卡基本信息 操作场景 您可以在控制台查看您所拥有的弹性网卡基本信息，包括名称、ID、类型、所属VPC、绑定的实例及关联的安全组等信息。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。
此时子网网络不通，因此不论子网内ECS是否属于同一个安全组，网络均不通。 一个子网内通信 实例关联不同安全组 子网内实例网络默认不通：子网1内的ECS01和ECS02关联安全组A，ECS03和ECS04关联安全组B，那么安全组A和安全组B未添加放通规则时，即使在同一个子网内，不同安全组内的ECS网络不通，比如ECS01和ECS03网络不通。
流量镜像会话 查询流量镜像会话列表 查询流量镜像会话详情 创建流量镜像会话 更新流量镜像会话 删除流量镜像会话 流量镜像会话移除镜像源 流量镜像会话添加镜像源 父主题： API V3
网络ACL 创建网络ACL 查询网络ACL列表 查询网络ACL详情 更新网络ACL 删除网络ACL 网络ACL更新规则 网络ACL插入规则 网络ACL移除规则 网络ACL绑定子网 网络ACL解绑子网 父主题： API V3
如何调用API 构造请求 认证鉴权 返回结果
状态码 表1 正常返回值 正常返回码 类型 说明 200 OK GET、PUT、POST操作正常返回 201 Created OpenStack Neutron API、API V3的POST操作正常返回 204 No Content DELETE操作正常返回 表2 异常返回值 返回值
应用示例 示例一：创建云服务器所需要的VPC和子网 示例二：配置云服务器的访问策略 示例三：配置云服务器高可用的虚拟IP功能 示例四：配置云服务器高可用的IPv6虚拟IP功能 示例五：通过子网ID或IP地址查询端口 示例六：配置VPC资源标签
IP地址组 创建地址组 查询地址组列表 查询地址组 更新地址组 删除地址组 强制删除地址组 父主题： API V3
子网 权限 对应API接口 授权项(Action) IAM项目 (Project) 企业项目 (Enterprise Project) 创建子网 POST /v1/{project_id}/subnets vpc:subnets:create √ √ 查询子网 GET /v1/{
端口 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询端口 GET /v1/{project_id}/ports vpc:ports:get √ √ 查询端口详情 GET /v1/{project_id}/ports/{port_id}
网络（Openstack Neutron API） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询网络列表 GET /v2.0/networks vpc:networks:get √ × 查询网络
子网（Openstack Neutron API） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询子网列表 GET /v2.0/subnets vpc:subnets:get √ × 查询子网 GET
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
