检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表示允许。 deny 表示拒绝。 约束:默认值为allow。 priority 否 String 功能说明:规则在安全组中的优先级。 取值范围:1~100,1代表最高优先级。 约束:默认值为1。 响应参数 状态码: 201 表4 响应Body参数 参数 参数类型 描述 request_id
删除安全组规则 操作场景 当您不需要通过某条安全组规则控制流量流入/流出安全组内实例时,您可以参考以下操作删除安全组规则。 约束与限制 当您删除安全组规则前,请您务必了解该操作可能带来的影响,避免误删除造成网络中断或者引入不必要的网络安全问题。 安全组规则遵循白名单原理,当在规则
取值范围:UTC时间格式,yyyy-MM-ddTHH:mm:ss,系统自动生成。 updated_at String 功能描述:ACL最近一次更新资源的时间。 取值范围:UTC时间格式,yyyy-MM-ddTHH:mm:ss,系统自动生成。 admin_state_up Boolean 功能说明:ACL管理状态。
修改VPC3的默认路由表,增加一条路由规则: 目的地址:0.0.0.0/0,下一跳:VPC2和VPC3的对等连接。 由于上述的创建云专线创建了专线,此处有一条系统自动下发的到专线的路由 配置验证 登录弹性云服务器ECS1访问用户IDC,在ECS2中可以收到ECS1发给用户IDC的报文,报文经过ECS2中的防火墙,被防火墙规则过滤。
功能说明:安全组的ID列表,例如:"security_groups": ["a0608cbf-d047-4f54-8b28-cd7b59853fff"]。 取值范围:默认值为系统默认安全组。 description 否 String 功能说明:辅助弹性网卡的描述信息。 取值范围:0-255个字符,不能包含“<”和“>”。
表示允许。 deny 表示拒绝。 约束:默认值为allow。 priority 否 String 功能说明:规则在安全组中的优先级。 取值范围:1~100,1代表最高优先级。 约束:默认值为1。 响应参数 状态码: 201 表4 响应Body参数 参数 参数类型 描述 security_group_rules
功能说明:辅助弹性网卡的IPv6地址。 mac_address String 功能说明:辅助弹性网卡的mac地址。 取值范围:合法的mac地址,系统随机分配。 parent_device_id String 功能说明:设备ID。 取值范围:标准UUID。 parent_id String
端口安全使能标记,如果不使能,则network下所有虚机的安全组和dhcp防欺骗不生效 dns_domain String 默认内网DNS域地址,系统自动生成维护,不支持设置和更新 project_id String 项目ID,请参见获取项目ID。 created_at String 资源创建时间,UTC时间
响应示例 无 状态码 状态码 描述 204 请求正常返回 400 参数非法 401 鉴权失败 403 权限不足 404 资源未找到 500 系统异常 错误码 请参见错误码。 父主题: 网络ACL资源标签管理
IP地址,建议您使用IP地址组降低管理安全组规则的工作量。关于IP地址组的更多信息,请参见IP地址组简介。 例如,某企业在云上部署在线办公系统,为企业内不同部门提供服务,并且按照业务安全等级,将实例划分到多个安全组内。这些实例需要被企业内多个部门同时访问,企业内用户IP地址数量众多,且经常会发生变动。
查询VPC详情 功能介绍 查询VPC详情。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。 URI GET /v3/{project_id}/vpc/vpcs/{vpc_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
取值范围:accept(采集)、reject(不采集) priority 是 Integer 功能说明:镜像规则优先级 取值范围:1~65535,数字越小,优先级越高 响应参数 状态码: 201 表4 响应Body参数 参数 参数类型 描述 traffic_mirror_filter_rule
功能说明:流量目的端口范围 取值范围:1~65535 格式:80-200 priority 否 Integer 功能说明:镜像规则优先级 取值范围:1~65535,数字越小,优先级越高 action 否 String 功能说明:镜像策略 取值范围:accept(采集)、reject(不采集) 响应参数
查询路由器列表 功能介绍 查询提交请求的租户有权限操作的所有路由器信息,单次查询最多返回2000条数据,超过2000后会返回分页标记。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/routers 样例: GET https://{Endpoint}/v2
响应示例 无 状态码 状态码 描述 204 请求正常返回 400 参数非法 401 鉴权失败 403 权限不足 404 资源未找到 500 系统异常 错误码 请参见错误码。 父主题: 网络ACL资源标签管理
allow 表示允许。 deny 表示拒绝。 约束:默认值为deny。 priority Integer 功能说明:优先级。 取值范围:1~100,1代表最高优先级。 remote_group_id String 功能说明:远端安全组ID,表示该安全组内的流量允许或拒绝。 取值范围:租户下存在的安全组ID。
查询安全组列表 功能介绍 查询提交请求的租户有权限操作的所有安全组。单次查询最多返回2000条数据,超过2000后会返回分页标记。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/security-groups 分页查询样例: GET https://{Endpoint}/v2
取值范围:UTC时间格式,yyyy-MM-ddTHH:mm:ss,系统自动生成。 updated_at String 功能描述:ACL最近一次更新资源的时间。 取值范围:UTC时间格式,yyyy-MM-ddTHH:mm:ss,系统自动生成。 admin_state_up Boolean 功能说明:ACL管理状态。
dns_name String 功能说明:扩展属性,主网卡默认内网DNS名称。 使用说明:不支持设置和更新,由系统自动维护,访问该默认内网域名前,请确保子网使用当前系统提供的DNS。 project_id String 项目ID,请参见获取项目ID。 created_at String
查询所有网络ACL组 功能介绍 查询提交请求的租户有权限操作的所有网络ACL组信息。单次查询最多返回2000条数据,超过2000后会返回分页标记。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/fwaas/firewall_groups 分页查询样例: