检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询配额 功能介绍 查询单租户在VPC服务下的网络资源配额，包括vpc配额、子网配额、安全组配额、安全组规则配额、弹性公网IP配额，vpn配额等。 调试 您可以在API Explorer中调试该接口。 URI GET /v1/{project_id}/quotas 样例： GET
在“基本信息”页签：查看筛选条件名称、ID以及创建时间等。 在“入方向规则”页签：查看筛选条件的入方向规则详情，包括规则的优先级、协议类型以及策略等。 在“出方向规则”页签：查看筛选条件的出方向规则详情，包括规则的优先级、协议类型以及策略等。 在“关联镜像会话”页签：查看筛选条件已
当安全组作为“源地址”或者“目的地址”，被添加在其他安全组的规则中时，此安全组无法删除。 需要删除该条规则或者修改规则，然后重新尝试删除安全组。 比如，安全组sg-B中有一条安全组规则的“源地址”设置为安全组sg-A，则需要删除或者更改sg-B中的该条规则，才可以删除sg-A。 操作步骤 登录管理控制台。
根据界面提示，在下拉列表中选择待更改安全组的网卡，并重新选择安全组。 您可以同时勾选多个安全组，弹性云服务器的访问规则先根据绑定安全组的顺序，再根据组内规则的优先级生效。 如需创建新的安全组，请单击“新建安全组”。 使用多个安全组可能会影响弹性云服务器的网络性能，建议您选择安全组的数量不多于5个。 单击“确定”。 父主题：
绑定至当前子网内的云服务器，不支持跨子网绑定云服务器。 使用IPv6地址的虚拟IP仅支持绑定一个网卡，如需进行服务器的主备切换，请通过调用API方式实现。具体请参考配置云服务器高可用的IPv6虚拟IP功能。 虚拟IP及扩展弹性网卡不支持直接访问华为云内网云服务，如内网DNS等，推
firewall_rules 否 Array of strings 策略引用的网络ACL规则链。 audited 否 Boolean 审计标记。 取值范围：true/false 请求示例 创建ACL策略，命名为test-policy，关联ACL规则b8243448-cb3c-496e-851c-dadade4c161b。
功能说明：ACL规则唯一标识。 取值范围：合法UUID的字符串。 name String 功能说明：ACL规则名称。 取值范围：0-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 description String 功能说明：ACL规则描述信息。 取值范围：0-255个字符。
strings 策略引用的网络ACL规则链。 audited 否 Boolean 审计标记。 取值范围：true/false 请求示例 更新id为2fb0e81f-9f63-44b2-9894-c13a3284594a的ACL策略，关联ACL规则0f82b221-8cd6-44bd-9dfc-0e118fa7b6b1。
全组的规则，不支持克隆源/目的地址是其他安全组和IP地址组的规则。 克隆安全组功能是克隆安全组及安全组规则，不支持克隆此安全组关联的实例。 克隆安全组支持在同一个账号内使用，如果您需要跨账号快速创建安全组，则推荐您使用导入/导出安全组规则功能，具体请参见导入/导出安全组规则。 操作步骤
络ACL控制规则、监控网络流量、进行网络攻击分析等。 VPC流日志功能需要与云日志服务LTS结合使用，请先在云日志服务中创建日志组和日志主题，然后再创建VPC流日志。 目前部分区域支持流日志功能，具体请打开功能总览，并选择“VPC流日志”查看。 调试 您可以在API Explorer中调试该接口。
功能说明：ACL规则唯一标识。 取值范围：合法UUID的字符串。 name String 功能说明：ACL规则名称。 取值范围：0-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 description String 功能说明：ACL规则描述信息。 取值范围：0-255个字符。
功能说明：ACL规则唯一标识。 取值范围：合法UUID的字符串。 name String 功能说明：ACL规则名称。 取值范围：0-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 description String 功能说明：ACL规则描述信息。 取值范围：0-255个字符。
功能说明：ACL规则唯一标识。 取值范围：合法UUID的字符串。 name String 功能说明：ACL规则名称。 取值范围：0-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 description String 功能说明：ACL规则描述信息。 取值范围：0-255个字符。
功能说明：ACL规则唯一标识。 取值范围：合法UUID的字符串。 name String 功能说明：ACL规则名称。 取值范围：0-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 description String 功能说明：ACL规则描述信息。 取值范围：0-255个字符。
一个子网只能绑定一个网络ACL，当网络ACL存在多条规则时，根据规则的生效顺序依次匹配流量。序号越小，排序越靠前，表示流量优先匹配该规则。 当云防火墙实例上设置多条防护规则时，根据规则的优先级进行生效。优先级数字越小，规则排序越靠前，越先生效。 应用操作 创建实例（比如弹性云服务器）时，必须选择一个安全组，如果
自动调整网络设置，而是通过其他技术进行切换，所以静态BGP时延一般略大。 如用户选择静态BGP，需要自身应用系统具备容灾功能。 多线接入的BGP，能够感知接入线路及运营商内部网络状况，运营商内部故障时，能够快速切换到其他运营商接入链路，保证用户能够正常访问，而不是访问中断。 相比
状态码 状态码 描述 204 正常返回 400 服务器未能处理请求。 401 被请求的页面需要用户名和密码。 403 对被请求页面的访问被禁止。 404 服务器无法找到被请求的页面。 409 由于冲突，请求无法被完成。 500 请求未完成。服务异常。 错误码 请参见错误码。 父主题： 安全组资源标签管理
无法访问华为云ECS的某些端口时怎么办？ 添加安全组规则时，需要您指定通信所需的端口或者端口范围，然后安全组根据规则，决定允许或是拒绝相关流量转发至ECS实例。 表1中提供了部分运营商判断的高危端口，这些端口默认被屏蔽。即使您已经添加安全组规则放通了这些端口，在受限区域仍然无法访
binding:profile 否 Object 功能说明：扩展属性，提供用户设置自定义信息。 使用说明： internal_elb字段，布尔类型，普通租户可见。只有在创建内网ELB的虚拟IP的网卡时设置为true。普通租户没有权限更改该字段，由系统维护。【举例】 {"internal_elb":
功能说明：端口所属网络的ID。 约束：必须是存在的网络ID。 说明： 网络ID的获取方式： 方法1：登录虚拟私有云服务的控制台界面，单击VPC下的子网，进入子网详情页面，查找网络ID。 方法2：通过虚拟私有云服务的API接口查询，具体操作可参考查询子网列表 admin_state_up 否 Boolean
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
