检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看虚拟私有云拓扑图 操作场景 本章节指导用户查看VPC的拓扑图，拓扑图直观的为您展示VPC内的子网，以及子网内的弹性云服务器。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。
LB-A的后端服务器ECS-target-01和ECS-target-02。 当镜像源ECS-source实时向ECS-test发送TCP报文时，通过TCPDUMP工具，查看镜像目的ECS-target-01和ECS-target-02是否可以获取到该报文的数据包，如果可以获取到，则表示出方向的采集规则配置生效。
进入子网的“基本信息”页面。 在“网关和DNS”区域，查看目标子网对应的网关地址。 图2 子网网关地址 步骤三：为扩展网卡配置策略路由 远程登录ECS。 ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，查询网卡的路由信息。 route -n 显示如下图所示，本示例中：
网络ID的获取方式： 方法1：登录虚拟私有云服务的控制台界面，单击VPC下的子网，进入子网详情页面，查找网络ID。 方法2：通过虚拟私有云服务的API接口查询，具体操作可参考查询子网列表 admin_state_up 否 Boolean 管理状态 【使用说明】默认为true fixed_ips
tenant_id String 项目ID shared Boolean 是否支持跨租户共享。 id String 网络的id 【使用说明】在查询网络列表时候非必选 provider:network_type String 扩展属性：网络类型。 取值范围：支持租户创建geneve、vxlan类型的网络
tenant_id String 项目ID shared Boolean 是否支持跨租户共享。 id String 网络的id 【使用说明】在查询网络列表时候非必选 provider:network_type String 扩展属性：网络类型。 取值范围：支持租户创建geneve、vxlan类型的网络
执行以下操作，测试ECS-source入方向的报文是否可以镜像到ECS-target。 当ECS-test实时向镜像源ECS-source发送TCP报文时，通过TCPDUMP工具，查看镜像目的ECS-target是否可以获取到该报文的数据包，如果获取成功，则表示镜像会话配置生效。 远程登录ECS-target。
当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从安全组中移出后，重新尝试删除安全组。 查看安全组关联的实例，具体操作请参见如何查看安全组关联了哪些实例？。 当安全组作为“源地址”或者“目的地址”，被添加在其他安全组的规则中时，此安全组无法删除。 需
在左侧导航栏，选择“虚拟私有云 > 路由表”。 进入路由表列表页面。 在路由表列表中，找到目标路由表，并单击路由表名称超链接。 进入路由表详情页面。 图2 查看自定义路 在路由列表中，找到需要删除的路由，单击目标路由所在行的操作列下的“删除”。 弹出删除确认对话框。 根据界面提示完成信息确认后，单击“确定”，删除自定义路由。
如图1所示，您已将账户下的虚拟私有云VPC资源全部删除，但查看费用账单时，显示虚拟私有云VPC仍在继续计费。 图1 虚拟私有云列表 原因说明 在费用中心中，当“产品类型”为“虚拟私有云VPC”时，其下存在的计费资源如表1所示，请您查看是否存在以下资源产生计费。查看方法请参见如何查看虚拟私有云VPC的费用账单？。
级数字越小，规则优先级级别越高。 商用 添加安全组规则 2021年01月 序号 功能名称 功能描述 阶段 相关文档 1 支持查询路由表规则SDK 支持查询路由表规则SDK。 商用 VPC Python SDK示例 2 网络ACL支持SDK 网络ACL支持SDK。 商用 VPC Python
取值范围：IPv4/IPv6 remote_address_group_id 否 String 功能说明：远端IP地址组ID。您可以登录管理控制台，在IP地址组页面查看该ID。 约束：和remote_ip_prefix，remote_group_id功能互斥。 请求示例 创建出方向安全组规则，所在安全组i
网络ID的获取方式： 方法1：登录虚拟私有云服务的控制台界面，单击VPC下的子网，进入子网详情页面，查找网络ID。 方法2：通过虚拟私有云服务的API接口查询，具体操作可参考查询子网列表 admin_state_up Boolean 功能说明：管理状态。 约束：默认为true。 mac_address
用户的云服务器已配置了IPv6双栈，但是无法访问IPv6网站。 解决思路 查看IPv6双栈配置是否正确，网卡是否获取到IPv6地址。 查看是否已将IPv6双栈网卡添加到共享带宽。 当云服务器拥有多张网卡时，查看在云服务器内部，是否为这些网卡配置策略路由。 图1 查看网卡信息 解决方案 购买ECS并进行网络配置
subnet object subnet对象，参见表6。 表6 subnet对象 属性 类型 说明 id String 子网的id 【使用说明】在查询子网列表时非必选 name String 子网的名称 ip_version Integer IP版本 【使用说明】支持4（IPv4）、6（IPv6）
管理边缘连接 操作场景 您可以参考以下操作，管理您的边缘连接资源： 查看边缘连接 删除边缘连接 约束与限制 待删除的边缘连接中不能绑定全域互联带宽，否则无法删除，请参考为边缘连接解绑全域互联带宽处理。 查看边缘连接 进入边缘网关列表页面。 单击边缘网关名称超链接。 进入“基本信息”页签。
约束与限制 您能创建的VPC资源的数量与配额有关系，如果您想查看服务配额、扩大配额，具体请参见“什么是配额”。 更详细的限制请参见具体API的说明。 父主题： 使用前必读
subnet object subnet对象，参见表6。 表6 subnet对象 属性 类型 说明 id String 子网的id 【使用说明】在查询子网列表时非必选 name String 子网的名称 ip_version Integer IP版本 【使用说明】支持4（IPv4）、6（IPv6）
用安全软件对流量进行全面分析检查，快速查找安全漏洞，确保网络安全。 网络流量审计： 通过流量镜像功能，您可以将流量镜像到指定的平台进行审计分析，适用于金融等对安全性要求比较高的业务场景。 网络问题定位： 通过流量镜像功能，运维工程师直接查看镜像的流量来排查问题，而不用通过业务服务
网络ACL存在限制 网络ACL限制了云服务器所在子网出方向的流量，导致无法访问外网，解决方法请参考网络ACL存在限制。 本地网络配置异常 防火墙拦截 查看并禁用Windows弹性云服务器防火墙策略，禁用后检查是否可以连通网络。 Linux系统请参考检查防火墙配置。 Windows系统请参考检查云服务器的防火墙。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
