检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在网络ACL列表中，单击网络ACL名称。 进入网络ACL详情页。 在网络ACL详情页面，可以查看以下信息。 基本信息：网络ACL的名称、ID、状态和描述信息等。 入方向规则和出方向规则：规则的状态、协议、源地址、源端口、目的地址以及目的端口等。 关联子网：网络ACL关联的子网，一个网络ACL可以同时关联多个子网。
约束：source_ip_address和source_address_group_id不能同时设置。 destination_ip_address String 功能说明：ACL规则目的IP地址或者CIDR。 约束：destination_ip_address和destination_ad
约束：source_ip_address和source_address_group_id不能同时设置。 destination_ip_address String 功能说明：ACL规则目的IP地址或者CIDR。 约束：destination_ip_address和destination_ad
说明 subnet_id String 否 子网ID，subnet_id和port_id参数二选一。 使用子网的gateway IP地址来创建路由器接口。 port_id String 否 端口ID，port_id和subnet_id参数二选一，使用端口的IP地址创建路由器接口。 请求示例
如果访问镜像源的测试ECS和镜像源ECS属于不同安全组，比如ECS-test属于Sg-X，ECS-source属于Sg-A，则需要在Sg-A和Sg-X中额外添加表3中的规则，允许ECS-test和ECS-source流量互访。 如果镜像源ECS和镜像目的ECS属于不同安全组，
地址。 取值范围：IP地址，或者cidr格式 约束：和remote_group_id，remote_address_group_id功能互斥。 remote_group_id String 功能说明：对端安全组id。 约束：和remote_ip_prefix，remote_address_group_id功能互斥。
虚拟私有云：选择您的虚拟私有云，本示例ECS-source和ECS-test-A为VPC-A、ECS-target和ECS-test-B为VPC-B。 子网：选择子网，本示例ECS-source和ECS-test-A为Subnet-A01、ECS-target和ECS-test-B为Subnet-B01。
使用VPC流日志功能，可以帮您采集指定VPC内网络实例的流量信息，包括入方向和出方向的流量。创建流日志后，您可以在配置的日志组中查看流日志记录。 通过流日志功能，可以满足以下业务场景的需求： 监控安全组和网络ACL的流量，帮您优化安全组和网络ACL的控制规则。 监控网络实例的流量情况，可以进行网络攻击分析等。
执行以下命令，验证弹性网卡和测试ECS的网络通信情况。 ping 测试ECS的私有IP地址 建议测试ECS和弹性网卡所在的ECS位于同一个VPC中，并且使用同一个安全组，此时两个ECS网络默认互通。 命令示例： ping 192.168.0.133 回显类似如下信息，表示通信正常。当弹性网卡和测试ECS通信正常时，再执行10
是否必选 参数类型 描述 description 否 String 功能说明：安全组的描述信息。 取值范围：0-255个字符，不能包含“<”和“>”。 direction 是 String 功能说明：安全组规则的出入控制方向。 取值范围： ingress 表示入方向。 egress
安全组 安全组和安全组规则概述 默认安全组概述 安全组配置示例 ECS常用端口 管理安全组 管理安全组规则 管理安全组关联的实例 父主题： 访问控制
Integer 功能说明：最小端口，当协议类型为ICMP时，该值表示ICMP的type。 约束： protocol为tcp和udp时，port_range_max和port_range_min必须同时输入，且port_range_max应大于等于port_range_min。 protocol为icmp时，指定ICMP
实例内的访问控制需要针对IP粒度进行配置。为了既能实现针对IP粒度的精细控制，又能确保安全组规则配置的简洁性，对于安全策略相同的IP网段和IP地址，建议您使用IP地址组降低管理安全组规则的工作量。关于IP地址组的更多信息，请参见IP地址组简介。 例如，某企业在云上部署在线办公系
应用示例 示例一：创建云服务器所需要的VPC和子网 示例二：配置云服务器的访问策略 示例三：配置云服务器高可用的虚拟IP功能 示例四：配置云服务器高可用的IPv6虚拟IP功能 示例五：通过子网ID或IP地址查询端口 示例六：配置VPC资源标签
参数类型 描述 description 否 String 功能说明：流量镜像筛选规则的描述信息 取值范围：0-255个字符，不能包含“<”和“>” traffic_mirror_filter_id 是 String 功能说明：流量镜像筛选条件ID direction 是 String
参数类型 描述 description 否 String 功能说明：流量镜像筛选规则的描述信息 取值范围：0-255个字符，不能包含“<”和“>” protocol 否 String 功能说明：镜像流量的协议类型 取值范围：TCP、UDP、ICMP、ICMPV6、ALL ethertype
功能说明：项目ID description String 功能说明：流量镜像筛选规则的描述信息 取值范围：0-255个字符，不能包含“<”和“>” traffic_mirror_filter_id String 功能说明：流量镜像筛选条件ID direction String 功能说明：流量方向
分页信息，参见表3 。 只有在使用limit过滤，并且资源个数超过limit或者资源个数超过2000时（limit默认值），该参数的rel和href取值才会显示为next和其对应的link。 表3 firewall_rules_link对象 参数名称 类型 说明 href String API链接
d的获取方式是： 通过虚拟私有云服务的API接口查询，具体操作可参考查询端口列表。查询port_id，过滤条件为指定的network_id和device_owner，其中network_id为网络ACL待关联子网的network_id。 样例： GET https://{Endp
d的获取方式是： 通过虚拟私有云服务的API接口查询，具体操作可参考查询端口列表。查询port_id，过滤条件为指定的network_id和device_owner，其中network_id为网络ACL待关联子网的network_id。 样例： GET https://{Endp
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
