检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
icmpv6或者IP协议号（0-255）。 ip_version Integer 功能说明：ACL规则的ip版本。 取值范围：4, 表示ipv4；6, 表示ipv6。 source_ip_address String 功能说明：ACL规则源IP地址或者CIDR。 约束：source_ip_addre
功能说明：VPC关联资源类型和数量。 取值范围：目前只返回VPC关联的routetable和virsubnet。virsubnet数量为ipv4和ipv6子网总数。 tags Array of Tag objects 功能说明：VPC的标签信息，详情参见Tag对象。 取值范围：0-20个标签键值对。
local：保留网段，用户下发路由的目的网段不能和local类型路由的目的网段有重叠 destination String 功能说明：路由目的网段。 约束：合法的IPv4和IPv6 CIDR格式。 nexthop String 功能说明：路由下一跳对象的ID。 取值范围： 当type为ecs时，传入ecs实例ID；
功能说明：VPC关联资源类型和数量。 取值范围：目前只返回VPC关联的routetable和virsubnet。virsubnet数量为ipv4和ipv6子网总数。 tags Array of Tag objects 功能说明：VPC的标签信息，详情参见Tag对象。 取值范围：0-20个标签键值对。
如果弹性云服务器配置了扩展网卡，且主网卡和扩展网卡均绑定了EIP，则需检查是否配置了策略路由。如未配置策略路由，请参考为多网卡Linux云服务器配置策略路由 (IPv4/IPv6)。 注：Windows弹性云服务器可以在命令行中执行ipconfig查看。 确认虚拟IP地址已经正确配置在网卡上。 当您使用了虚拟IP
local：保留网段，用户下发路由的目的网段不能和local类型路由的目的网段有重叠 destination String 功能说明：路由目的网段。 约束：合法的IPv4和IPv6 CIDR格式。 nexthop String 功能说明：路由下一跳对象的ID。 取值范围： 当type为ecs时，传入ecs实例ID；
upstream_bandwidth 出网带宽 该指标用于统计测试对象出云平台的网络速度（原指标为上行带宽）。 单位：比特/秒 ≥ 0 bit/s 带宽或弹性公网IP 1分钟 downstream_bandwidth 入网带宽 该指标用于统计测试对象入云平台的网络速度（原指标为下行带宽）。 单位：比特/秒
取值范围：必须在虚拟子网的网段内，不填则随机在虚拟子网网段内随机分配。 ipv6_ip_address String 功能说明：辅助弹性网卡的IPv6地址。 mac_address String 功能说明：辅助弹性网卡的mac地址。 取值范围：合法的mac地址，系统随机分配。 parent_device_id
接将两个VPC连通起来，对等连接两端的VPC使用私有IP地址进行通信。 本文档为您提供了不同组网的VPC对等连接配置示例，包括IPv4和IPv6组网。 基于VPCEP实现跨VPC连接ELB 该解决方案基于VPC终端节点和终端节点服务，帮助用户快速实现同一区域不经过公网、跨VPC的弹性负载均衡ELB后端服务访问。
功能说明：VPC关联资源类型和数量。 取值范围：目前只返回VPC关联的routetable和virsubnet。virsubnet数量为ipv4和ipv6子网总数。 tags Array of Tag objects 功能说明：VPC的标签信息，详情参见Tag对象。 取值范围：0-20个标签键值对。
取值范围：必须在虚拟子网的网段内，不填则随机在虚拟子网网段内随机分配。 ipv6_ip_address String 功能说明：辅助弹性网卡的IPv6地址。 mac_address String 功能说明：辅助弹性网卡的mac地址。 取值范围：合法的mac地址，系统随机分配。 parent_device_id
(SSH)协议访问子网Subnet-X02内实例的22端口。 出方向自定义规则，放通ICMP协议全部端口，当在Subnet-X02内实例ping测试网络连通性时，允许去往Subnet-Y01的流量流出子网。 图1 网络ACL架构图 网络ACL使用方法 创建网络ACL 添加网络ACL规则
如果您的业务需要执行新的安全组规则，您可以克隆原有的安全组作为备份。 如果您需要修改当前业务使用的安全组规则，建议您可以克隆一个测试安全组，在测试环境调测成功后，再修改运行的业务安全组。 约束与限制 您可以在同一个区域内，或者跨区域克隆安全组。 同一个区域内克隆安全组时，可以克隆安全组内的全部规则。
VPC子网接口与OpenStack Neutron子网接口的区别是什么？ 两者区别 子网接口分为VPC子网接口、子网接口两种。两者均可以正常创建、查询、更新、删除子网。 两者的区别及容易混淆的地方在于网络ID、子网ID两个参数的含义。 登录管理控制台，查看子网的基本信息，可以看到网络ID、子网ID两个字段。
端口移除安全组 功能介绍 端口移除安全组。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/ports/{port_id}/remove-security-groups 表1 路径参数 参数 是否必选 参数类型
端口插入安全组 功能介绍 端口插入安全组。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/ports/{port_id}/insert-security-groups 表1 路径参数 参数 是否必选 参数类型
容器迁移到其他弹性云服务器后，需要在VPC路由表中添加新的路由信息。 添加安全组规则。 为了能够通过traceroute命令和ping命令测试容器网络是否连通，为弹性云服务器的安全组添加如表1所示规则，开放ICMP和UDP规则。 具体操作请参见添加安全组规则。 表1 安全组规则 方向
VPC中可以使用哪些网段（CIDR）？ 创建VPC的时候，您需要为VPC指定IPv4网段。VPC网段的选择需要考虑以下原则： IP地址数量：要为业务预留足够的IP地址，防止业务扩展给网络带来冲击。 IP地址网段：当您要创建多个VPC，并且VPC与其他VPC、或者VPC与云下数据中
xxx not supported. Allowed values are [IPv4, IPv6]. 请求输入的ethertype值不支持 当前安全组规则的ethertype值只支持IPv4、IPv6，不区分大小写，请修改请求参数 400 VPC.9902 Ethertype xxx
修改虚拟私有云信息 操作场景 您可以参考以下操作修改虚拟私有云的信息，修改操作如下： 修改虚拟私有云名称和描述 修改虚拟私有云网段 如果当前区域已支持添加IPv4扩展网段功能，则不再支持通过控制台修改虚拟私有云网段。您可以通过API接口修改原有的VPC网段，具体请参见更新VPC。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
