检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果allowed_address_pairs的IP地址为“1.1.1.1/0”，表示关闭源目的地址检查开关 硬件SDN环境不支持ip_address属性配置为CIDR格式 为虚拟IP配置后端ECS场景，allowed_address_pairs中配置的IP地址，必须为ECS网卡已有的IP地址，否则可能会导致虚拟IP通信异常
子网的名称 ip_version Integer IP版本 【使用说明】支持4（IPv4）、6（IPv6） ipv6_address_mode String IPv6寻址模式 【使用说明】仅支持dhcpv6-stateful ipv6_ra_mode String IPv6路由广播模式
否 String 功能说明：子网配置的NTP地址、DNS域名或租约到期时间。 约束： opt_name配置为“ntp”，则表示是子网ntp地址，目前只支持IPv4地址，每个IP地址以逗号隔开，IP地址个数不能超过4个，不能存在相同地址。该字段为null表示取消该子网NTP的设置，不能为“
下两种分配私有IP地址的方式： 自动分配IP地址：表示系统自动从子网网段中选取一个IP地址。 手动指定IP地址：表示您可以自行从子网网段中选取一个IP地址。 若选择“手动指定IP地址”，则填写IPv4私有IP地址。 自动分配IP地址 IPv6地址 如果“私有IP地址”参数选择了“IPv6”，则需要设置IPv6地址。
0.1.0/24 - 弹性云服务器 ID信息 - - - 客户网关类型 (例如：Cisco) - - - 客户网关使用的公网IP地址 - 该值必须为静态。 - 反馈您的网关配置的信息 请客户通过以下步骤排查网关的连接性问题。 您需要考虑四个方面：IKE、IPsec、ACL规则和路
基于VPC对等连接，无法实现多个ECS共用EIP访问公网。 比如，在VPC-A和VPC-B之间创建对等连接，VPC-A内的云服务器ECS-A01绑定了EIP用来访问公网，此时VPC-B内的云服务器ECS-B01无法通过ECS-A01的EIP访问公网。 VPC对等连接不支持共用EIP VPC网段重叠可能导致对等连接不生效
选择“拓扑图”页签，查看VPC拓扑图。 拓扑图直观的为您展示当前VPC内的子网，以及子网内的ECS。 您还可以通过拓扑图提供的功能，对子网和ECS执行部分常见操作，具体说明如下： 修改子网、删除子网。 在子网内添加新的ECS、为ECS绑定弹性公网IP、更改ECS的安全组。 父主题： 虚拟私有云
如果allowed_address_pairs的IP地址为“1.1.1.1/0”，表示关闭源目的地址检查开关。 硬件SDN环境不支持ip_address属性配置为CIDR格式 为虚拟IP配置后端ECS场景，allowed_address_pairs中配置的IP地址，必须为ECS网卡已有的IP地址，否则可能会导致虚拟IP通信异常。
cmp协议名称对应关系表。 remote_ip_prefix String 功能说明：远端IP地址，当direction是egress时为虚拟机访问端的地址，当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式 约束：和remote_g
25端口出方向无法访问时怎么办？ 如何查看安全组关联了哪些实例？ 为什么无法删除安全组？ ECS加入安全组过后能否变更安全组？ 多通道协议相关的安全组配置方式是什么？ 无法访问华为云ECS的某些端口时怎么办？ 为什么网络ACL添加了拒绝特定IP地址访问的规则，但仍可以访问？ 为什么配置的安全组规则不生效？
类型 入方向网络流量支持的IP地址类型，如下： IPv4 IPv6 IPv4 源地址 入方向网络流量的源地址，您可以填写IP地址，支持格式如下： 单个IP地址：IP地址/掩码。 单个IPv4地址示例为192.168.10.10/32。 单个IPv6地址示例为2002:50::44/128。
者结合起来，可以实现更精细、更复杂的安全访问控制。 网络ACL中包括入方向规则和出方向规则，您可以针对每条规则指定协议、来源端口和地址、目的端口和地址。以图1为例，在区域A内，某客户的虚拟私有云VPC-X有两个子网，子网Subnet-X01关联网络ACL Fw-A，Subnet-
您购买的按需计费弹性公网IP未绑定至任何实例（如ECS、ELB）时，会收取弹性公网IP保有费。 固定带宽：收取的可能是以下资源的费用。 弹性公网IP的带宽费用：包年/包月弹性公网IP的带宽费用、按需计费(按带宽计费)弹性公网IP的带宽费用、按需计费(按流量计费)弹性公网IP的流量费用。 共享带宽的费用
如何查看安全组关联了哪些实例？ 当您创建云服务器、云容器或者数据库等实例时，需要将实例加入安全组中。当您的安全组需要删除时，必须将安全组关联的实例全部移出安全组，才可以删除安全组。 您可以参考以下操作指导，查看安全组关联的实例。 在安全组列表中，单击目标安全组所在行的操作列下的“管理实例”。
默认安全组 当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从安全组中移出后，重新尝试删除安全组。 查看安全组关联的实例，具体操作请参见如何查看安全组关联了哪些实例？。 当安全组作为“源地址”或者“目的地址”，被添加在其他安全组的规则中时，此安全组无法删除。
fixed_ips 否 Array of strings 功能说明：按照端口IP地址或者端口所属子网ID过滤查询。 取值范围：fixed_ips=ip_address={ip_address}，fixed_ips=subnet_id={subnet_id}，其中{ip_address}填ip地址，如192
情况下，VPC-B不能通过VPC-A的EIP访问公网。您可以使用NAT网关服务或配置SNAT服务器，使得VPC-B下的弹性云服务器可以通过VPC-A下绑定了EIP的弹性云服务器访问Internet。具体实现方式请参见无公网IP的弹性云服务器访问Internet。 父主题： 对等连接
功能说明：路由目的网段。 约束：合法的IPv4和IPv6 CIDR格式。 nexthop 是 String 功能说明：路由下一跳对象的ID。 取值范围： 当type为ecs时，传入ecs实例ID； 当type为eni时，取值为从网卡ID； 当type为vip时，取值为vip对应的IP地址； 当type为nat时，取值为nat实例对应的ID；
取值范围：icmp、tcp、udp、icmpv6或IP协议号。 约束：为空表示支持所有协议。协议为icmpv6时，网络类型应该为IPv6；协议为icmp时，网络类型应该为IPv4。 ethertype String 功能说明：IP地址协议类型。 取值范围：IPv4，IPv6。 约束：不填默认值为IPv4。 multiport
域与中国内地间的低时延、高质量的网络互通。（该线路资源仅在“中国-香港”区域支持。） EIP不支持线路类型转换，例如全动态BGP不能转为静态BGP，全动态BGP和静态BGP是在不同的IP地址池中，无法互相转换。 静态BGP、全动态BGP、优选BGP具体内容和区别参见表1。 表1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
