检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
tcp_tw_recycle=0 永久修改参数方法: 执行以下命令,修改“/etc/sysctl.conf”文件。 vi /etc/sysctl.conf 在该文件中添加以下内容: net.ipv4.tcp_tw_recycle=0 按“Esc”输入“:wq!”,保存后退出文件。 执行以下命令,生效配置。 sysctl
更多操作 您可以在弹性网卡详情页的“关联安全组”页签下,单击安全组所在行的“配置规则”按钮,对安全组规则进行配置。配置安全组规则请参见添加安全组规则。 父主题: 弹性网卡
255.255/32 创建VPC时,您配置的IPv4网段是VPC的主网段。当VPC创建完成后,主网段不支持修改,若主网段不够分配,您可以为VPC添加IPv4扩展网段。 父主题: 虚拟私有云与子网类
您可以自定义IP地址组名称,IP地址组的唯一性由系统分配的ID号保证。 ipGroup-A 最大条目数 必选参数。 此处设置IP地址组内支持添加的IP地址条目数量,系统默认显示当前支持的最大条目数,您可以自行减少最大条目数。 如果需要提升IP地址组的最大条目数,您需要提交工单进行申请。
有IP地址,例如:192.168.10.41。 图4 配置私有IP地址 单击“高级”。 在“IP设置”页签内“IP地址”区域,单击“添加”。 添加图3中的虚拟IP地址,例如:192.168.10.137。 图5 配置虚拟IP地址 安全组或网络ACL对网卡流量进行了拦截 查看弹性云
检查服务器所在子网关联的网络ACL出方向规则,确认是否存在限制。 网络ACL默认拒绝所有出站流量,需要放通服务器子网所在网关联的网络ACL出方向限制,即添加出方向规则时,选择“策略”为“允许”。 提交工单 如果上述方法均不能解决您的疑问,请提交工单寻求更多帮助。 父主题: 网络连接类
内实例ping测试网络连通性时,允许去往Subnet-Y01的流量流出子网。 图1 网络ACL架构图 网络ACL使用方法 创建网络ACL 添加网络ACL规则 父主题: 基本概念
账号C内的资源属于安全组Sg-C。 账号D内的资源属于安全组Sg-D。 如果需要账号C和账号D内的资源网络互通,则需要在Sg-C和Sg-D的入方向分别添加以下规则: 表2 放通Sg-C和Sg-D的网络 安全组 方向 优先级 策略 类型 协议端口 源地址 Sg-C 入方向 1 允许 IPv4 根据业务需求选择该项。
修改IP地址条目参数说明 参数 参数说明 取值样例 名称 IP地址组的名称。 ipGroup-A 最大条目数 必选参数。 此处设置IP地址组内支持添加的IP地址条目数量,系统默认显示当前支持的最大条目数,您可以自行减少最大条目数。 如果需要提升IP地址组的最大条目数,您需要提交工单进行申请。
modifyVpn 创建Router routers createRouter 更新Router routers updateRouter Router添加接口 routers addRouterInterface Router删除接口 routers removeRouterInterface
网络ACL策略需要绑定到网络ACL组使用。 登录网络控制台,查看网络ACL的基本信息,可以看到网络ACL组的名称和ID。 在入方向规则或出方向规则界面,可以添加、修改、删除网络ACL规则,这些规则均绑定在同一个入方向策略或出方向策略中。 示例 举例描述创建网络ACL资源的过程,理解三者之间的关系。
状态显示“已开启”,则表示网络ACL已经开启。执行3。 状态显示“未开启”,则表示网络ACL已经关闭。执行4。 单击网络ACL名称,分别在“入方向”和“出方向”的页签下添加ICMP放通规则。 网络ACL关闭时,默认规则为丢弃所有出入方向的包。此时,请删除网络ACL或者开启ACL并放通ICMP规则。 ECS网卡内部网络配置问题
FirewallInsertRuleItemOption objects 功能说明:ACL添加入方向规则列表。 egress_rules 否 Array of FirewallInsertRuleItemOption objects 功能说明:ACL添加出方向规则列表。 insert_after_rule 否 String
请参见《企业管理用户指南》。 tags 否 Array of Strings 功能说明:虚拟私有云资源标签。创建虚拟私有云时,给虚拟私有云添加资源标签。 取值范围:最大10个标签 key:标签名称。不能为空,长度不超过128个字符(当前控制台操作key长度不超过36个字符),由英
limit xxx. 添加的扩展网段数量超出限制 扩展网段数量已达到上限,请确认输入的扩展网段数量是否过多,或者当前VPC是否已经存在扩展网段 409 VPC.9914 Add Extend cidr xxx conflict with exist cidr xxx. 添加的扩展网段与已有网段冲突
"9c0f56be-a9ac-438c-8c57-fce62de19419" }] }] } 请求异常时,错误码请参见错误码。 为弹性云服务器添加安全组。 发送“PUT https://VPC的Endpoint/v1/{project_id}/ports/{port_id}”,project_id为项目ID。
子网配置的NTP地址或租约时间,详情请参见extra_dhcp_opt对象。 tags 否 Array of Strings 功能说明:子网资源标签。创建子网时,给子网添加资源标签。 取值范围:最大10个标签 key:标签名称。不能为空,长度不超过128个字符(当前控制台操作key长度不超过36个字符),由英