检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在一个网络ACL中,对于入方向规则来说,源地址是IP地址组的规则数量+目的地址是IP地址组的规则数量+源端口是不连续端口号的规则数量+目的端口是不连续端口号的规则数量 ≤ 120条,否则超过数量的网络ACL规则将不生效。当同时存在IPv4和IPv6类型的网络ACL规则时,两种
默认情况下,一个用户在单个区域可创建的VPC数量为5个。 但是,不同用户根据其账户类型和服务等级享有不同的默认资源配额。具体请您在配额限制中查看您的个人配额详情。 如果当前配额无法满足实际需求,请您提交工单申请提升配额。 父主题: 虚拟私有云与子网类
默认情况下,一个用户在单个区域可创建的子网数量为100个。 但是,不同用户根据其账户类型和服务等级享有不同的默认资源配额。具体请您在配额限制中查看您的个人配额详情。 如果当前配额无法满足实际需求,请您提交工单申请提升配额。 父主题: 虚拟私有云与子网类
PDUMP工具,查看镜像目的ECS-target-01是否可以获取到该报文的数据包,如果获取成功,则表示镜像会话配置生效。 远程登录ECS-target-01。 ECS有多种登录方法,具体请参见登录弹性云服务器。 在ECS-target-01中,执行以下命令,查看镜像目的对应的网卡名称。
TCPDUMP工具,查看镜像目的ECS-target是否可以获取到该报文的数据包,如果获取不到,则表示出方向的不采集规则配置生效。 远程登录ECS-target。 ECS有多种登录方法,具体请参见登录弹性云服务器。 在ECS-target中,执行以下命令,查看镜像目的对应的网卡名称。
marker 否 String 分页查询的起始资源ID,表示从指定资源的下一条记录开始查询。 marker需要和limit配合使用: 若不传入marker和limit参数,查询结果返回第一页全部资源记录。 若不传入marker参数,limit为10,查询结果返回第1~10条资源记录。
/v1/{project_id}/vpcs vpc:vpcs:create √ √ 查询VPC GET /v1/{project_id}/vpcs/{vpc_id} vpc:vpcs:get √ √ 查询VPC列表 GET /v1/{project_id}/vpcs vpc:vpcs:list
通过TCPDUMP工具,查看镜像目的ECS-target是否可以获取到该报文的数据包,如果获取成功,则表示镜像会话配置生效。 远程登录ECS-target。 ECS有多种登录方法,具体请参见登录弹性云服务器。 在ECS-target中,执行以下命令,查看镜像目的对应的网卡名称。 ifconfig
户自主配置和管理的虚拟网络环境,提升用户云上资源的安全性,简化用户的网络部署。 您可以使用本文档提供的API对VPC进行相关操作,如创建、查询、删除、更新等。支持的全部操作请参见API概览。 在调用VPC服务的API之前,请确保已经充分了解VPC服务相关概念,详细信息请参见《虚拟私有云用户指南》的“产品介绍”。
进入IP地址组的基本信息页面。 在IP地址条目列表左上方,单击“导入”。 弹出“批量导入IP地址条目”对话框。 单击“下载模板”,将Excel格式的填写模板下载至本地。 在Excel文件中,填写IP地址条目的网段和描述信息,填写完成后保存。 Excel文件内参数详细说明请参见表1。 表1 导入IP地址条目参数说明
格文件中处理待操作的网络ACL规则。 方法一:单击“下载模板”,将Excel表格文件下载至本地,并根据模板要求在表格中填写待操作的网络ACL规则。 方法二:将当前网络ACL内的规则导出为本地Excel表格文件,然后在表格中筛选并保留待操作的网络ACL规则。 Excel表格文件处理
目的地址是198.19.128.0/20,表示系统内部服务使用的网段地址,比如VPCEP等服务。 目的地址是127.0.0.0/8,表示本地回环地址。 目的地址是子网网段,该路由用于当前VPC内,不同子网的内网网络互通。 您在创建子网时,开启IPv6功能,系统将自动为当前子网分
在基本信息页面,查看并记录辅助弹性网卡的以下信息: VLAN MAC地址 私有IP地址 辅助弹性网卡的MAC地址 辅助弹性网卡的私有IP地址 辅助弹性网卡所属子网的掩码 在辅助弹性网卡列表中,单击“所属网络”的子网名称超链接。 进入子网基本信息页面。 在基本信息页面,查看并记录子网的以下信息:
入方向规则:采集ECS-test进入ECS-source的TCP流量。 图1 镜像出/入方向TCP流量到目的ELB 约束与限制 关于流量镜像的使用限制,具体请查看流量镜像的使用限制。 资源规划说明 本示例中,虚拟私有云VPC和子网、弹性公网IP、弹性负载均衡ELB以及弹性云服务器ECS等资源只要位于
安全类 变更安全组规则和网络ACL规则时,是否对原有流量实时生效? TCP 25端口出方向无法访问时怎么办? 如何查看安全组关联了哪些实例? 为什么无法删除安全组? ECS加入安全组过后能否变更安全组? 多通道协议相关的安全组配置方式是什么? 无法访问华为云ECS的某些端口时怎么办?
用户开通云监控后,CES可以查看带宽、弹性公网IP的使用情况,也可以创建和设置告警规则,自定义监控目标与通知策略,及时了解虚拟私有云的状况,从而起到预警作用。 CES的详细介绍,请参见CES功能介绍。 VPC支持的监控指标,请参见支持的监控指标。 查看监控指标步骤,请参见查看监控指标。 父主题:
的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录VPC的操作事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。 VPC支持审计的操作事件,请参见支持审计的关键操作。 查看审计日志请参见查看审计日志。
在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在虚拟私有云列表中,单击需要查看VPC ID的虚拟私有云名称。 进入虚拟私有云详情页。 在基本信息区域,查看VPC ID信息。 单击VPC ID后面的可以复制ID信息。 图1 VPC ID 父主题: 虚拟私有云
具体操作可参考弹性云服务器IP获取不到时,如何排查?。 步骤二:查看安全组是否放通 弹性云服务器详情页面中可以查看网卡使用的安全组。需要包含期望进行通信的对端VPC的子网网段。 图2 查看安全组是否放通 步骤三:查看网络ACL是否放通 虚拟私有云页面左侧导航栏选择网络ACL,选择对等连接涉及的子网
查询VPC 功能介绍 查询虚拟私有云。 调试 您可以在API Explorer中调试该接口。 URI GET /v1/{project_id}/vpcs/{vpc_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID,获取项目ID请参见获取项目ID。