检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
168.0.0/24 源端口范围 网络ACL规则中用来匹配流量的源端口，取值范围为：1～65535。 端口填写支持下格式： 单个端口：例如22 连续端口：例如22-30 多个端口：例如22,24-30，一次最多支持20个不连续端口组， 端口组之间不能重复。 全部端口：为空或1-65535
查询特定网络ACL组详情 功能介绍 查询特定网络ACL组详情。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/fwaas/firewall_groups/{firewall_group_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选
查询流量镜像会话列表 功能介绍 查询流量镜像会话列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI GET /v3/{project_id}/vpc/traffic-mirror-sessions 表1 路径参数 参数 是否必选 参数类型 描述
返回结果 状态码 请求发送以后，您会收到响应，其中包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于管理员创建IAM用户接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对
查询子网 功能介绍 查询子网详情 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/subnets/{subnet_id} 请求参数 无。 请求示例 GET https://{Endpoint}/v2.0/subnets/011fc878-5521
安全组规则的顺序。 类型：支持设置IPv4和IPv6协议的规则。 协议端口：包括网络协议类型和端口范围。 网络协议：匹配流量的协议类型，支持TCP、UDP、ICMP和GRE协议。 端口范围：匹配流量的目的端口，取值范围为：1～65535。 源地址或目的地址：在入方向中，匹配流量的
功能说明：标签值。 最大长度：255 响应参数 状态码： 400 表4 响应Body参数 参数 参数类型 描述 request_id String 请求ID。 error_msg String 错误消息。 error_code String 错误码。 状态码： 401 表5 响应Body参数
L。两者结合起来，可以实现更精细、更复杂的安全访问控制。 网络ACL中包括入方向规则和出方向规则，您可以针对每条规则指定协议、来源端口和地址、目的端口和地址。以图1为例，在区域A内，某客户的虚拟私有云VPC-X有两个子网，子网Subnet-X01关联网络ACL Fw-A，Subn
}/routetables/3d42a0d4-a980-4613-ae76-a2cddecff054 响应参数 无 响应示例 无 状态码 请参见状态码。 错误码 请参考错误码。 父主题： 路由表
按照网络ACL组对应的ID过滤查询 name 否 String 按照网络ACL组的名称过滤查询 description 否 String 按照网络ACL组的描述过滤查询 admin_state_up 否 Boolean 按照网络ACL组的管理状态过滤查询 取值范围：true or false
rget-02。 业务端口固定为4789，权重请根据实际情况设置，本示例为1。 健康检查：本示例为不开启，由于后端服务器并未启动监听4789端口的进程，而健康检查需要保证后端服务器的4789端口处于监听状态。此时如果开启健康检查，会导致后端服务器的健康状态异常，ELB将无法将流量转发至后端服务器。
修改安全组规则 操作场景 当安全组规则设置不满足需求时，您可以参考以下操作修改安全组中的规则，保证云服务器等实例的网络安全。您可以修改安全组规则的端口号、协议、IP地址等。 当您修改安全组规则前，请您务必了解该操作可能带来的影响，避免误操作造成网络中断或者引入不必要的网络安全问题。 约束与限制
功能说明：镜像流量的目的网段 source_port_range String 功能说明：流量源端口范围 取值范围：1~65535 格式：80-200 destination_port_range String 功能说明：流量目的端口范围 取值范围：1~65535 格式：80-200
取值范围：IPv4，IPv6。 约束：不填默认值为IPv4。 multiport String 功能说明：端口取值范围。 取值范围：支持单端口(80)，连续端口(1-30)以及不连续端口(22,3389,80)。 action String 功能说明：安全组规则生效策略。 取值范围： allow
安全组规则中用来匹配流量的目的端口，取值范围为：1～65535。 在入方向规则中，表示外部访问安全组内实例的指定端口。 在出方向规则中，表示安全组内实例访问外部地址的指定端口。 端口填写支持下格式： 单个端口：例如22 连续端口：例如22-30 多个端口：例如22,23-30，一次最多支持20个不连续端口组，
的ECS-target-01的4789端口。 表5 筛选条件的入方向规则 名称 方向 优先级 协议 策略 类型 源地址 源端口范围 目的地址 目的端口范围 mirror-filter-01 入方向 1 TCP 采集 IPv4 报文的来源地址，本示例为ECS-test的私有IP地址：
路由器的id 【使用说明】在查询路由器列表时非必选 name String 路由器的名称。 仅支持数字、字母、_(下划线)、-（中划线）、.（点）。 admin_state_up Boolean 管理状态。 只支持true。 status String 状态，可以为ACTIVE， DOWN，ERROR。
针对IPv4，允许来自镜像源ECS-source封装的UDP协议报文访问镜像目的ECS-target的4789端口。 表5 筛选条件的入方向规则 方向 优先级 协议 策略 类型 源地址 源端口范围 目的地址 目的端口范围 入方向 1 TCP 采集 IPv4 报文的来源地址，本示例为ECS-test的私有IP地址：
取值范围：IPv4，IPv6。 约束：不填默认值为IPv4。 multiport String 功能说明：端口取值范围。 取值范围：支持单端口(80)，连续端口(1-30)以及不连续端口(22,3389,80)。 action String 功能说明：安全组规则生效策略。 取值范围： allow
本问题请按照以下思路进行排查处理。 图2 排查思路 查看弹性云服务器运行是否正常 查看弹性云服务器内部网络配置是否正确 查看EIP是否创建并绑定弹性云服务器 查看EIP是否绑定弹性云服务器主网卡 查看是否放通针对连接的安全组 查看弹性云服务器子网是否设置拦截 步骤一：查看弹性云服务器运行是否正常 检查您的弹性云服务器是否正常运行。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
