检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在云审计的操作事件列表中,记录了各种云服务的操作事件。您可以通过操作事件名称或者资源类型,并结合操作时间,精准定位到操作记录,VPC安全组规则支持的操作事件名称和资源类型如表1所示。
IPv4:Windows IPv4操作步骤 IPv6:Windows IPv6操作步骤 关于云服务器双网卡的背景知识及组网说明,请参见方案概述。 Windows IPv4操作步骤 收集配置策略路由需要的云服务器网卡地址等信息。 具体操作请参见收集云服务器网络信息。
在入方向规则列表中,单击目标规则所在行的操作列下的“删除”。 弹出删除确认对话框。 确认无误后,单击“确定”,删除入方向规则。 入方向规则删除后无法恢复,请谨慎操作。 选择“出方向规则”页签,在出方向规则列表中,单击目标规则所在行的操作列下的“删除”。 弹出删除确认对话框。
图5 流量镜像使用流程 表9 流量镜像使用流程说明 步骤 说明 操作指导 设置镜像会话基本信息 设置镜像会话的名称,优先级等参数,开始创建镜像会话。 创建镜像会话 关联筛选条件 选择网络流量的筛选条件,关联至镜像会话。
修改筛选条件入/出方向规则 操作场景 您可以参考以下指导修改筛选条件的入方向和出方向规则。 入方向规则:用来匹配镜像源接收到的流量。 出方向规则:用来匹配镜像源发送出去的流量。 操作步骤 进入筛选条件列表页面。 在筛选条件列表中,单击目标筛选条件“入/出方向规则”列下的超链接。
[root@ecs-source ~]# nc -l 1234 hello 执行以下操作,测试ECS-source入方向的TCP报文是否可以镜像到ECS-target-01。
[root@ecs-test ~]# nc 192.168.0.230 1234 hello 执行以下操作,测试ECS-source去往ECS-test的出方向TCP报文,是否可以镜像到ELB-A的后端服务器ECS-target-01和ECS-target-02。
[root@ecs-source ~]# nc -l 1234 hello 执行以下操作,测试ECS-source入方向的报文是否可以镜像到ECS-target。
审计与日志 审计 云审计服务,是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录VPC的操作事件用于审计。
您可以在弹性云服务器界面的操作列单击“切换VPC”进行切换。 具体注意事项及操作步骤请参考:切换虚拟私有云。 父主题: 虚拟私有云与子网类
[root@ecs-source ~]# nc 10.0.1.156 1234 hello 执行以下操作,测试ECS-source去往ECS-test-B的出方向TCP报文,是否可以镜像到ECS-target。
删除路由 操作场景 您可以参考以下操作,删除VPC路由表中的自定义路由,即类型为“自定义”的路由。 当您的路由表已关联子网时,删除路由会影响子网的网络流量走向,请您谨慎评估后再执行操作,避免对业务造成影响。
流量镜像会话移除镜像源 功能介绍 流量镜像会话移除镜像源。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/traffic-mirror-sessions/{traffic_mirror_session_id
删除网络ACL规则 操作场景 当您不需要通过某条网络ACL规则控制流量出入子网时,您可以参考以下操作删除网络ACL规则。 当您的网络ACL已关联子网时,删除操作会影响子网的网络流量走向,请您谨慎评估后再执行修改,避免对业务造成影响。
操作步骤 进入筛选条件列表页面。 在筛选条件列表中,单击目标筛选条件所在行的操作列下的“删除”。 弹出删除确认对话框。 确认无误后,单击“确定”,删除筛选条件。 筛选条件删除后无法恢复,请谨慎操作。 父主题: 筛选条件
如果没有获取到IP地址,请尝试执行获取命令:dhclient(不同的操作系统,获取DHCP地址的命令有稍微的差别,请按照弹性云服务器的操作系统,选择相应命令);也可以通过down/up网卡的方式尝试重新获取。
修改路由 操作场景 您可以参考以下操作,修改VPC路由表中已有的路由。 当您的路由表已关联子网时,修改路由会影响子网的网络流量走向,请您谨慎评估后再执行操作,避免对业务造成影响。 约束与限制 系统自动创建的路由不支持修改,即类型为“系统”的路由不支持修改。
操作步骤 进入筛选条件列表页面。 在筛选条件列表中,单击目标筛选条件名称对应的超链接。 进入“入方向规则”页签。 执行以下操作,分别选择不同的页签,查看筛选条件的信息。 在“基本信息”页签:查看筛选条件名称、ID以及创建时间等。
镜像会话 创建镜像会话 开启/关闭镜像会话 将镜像源关联至镜像会话 将镜像源和镜像会话解除关联 更换镜像会话的筛选条件 更换镜像会话的镜像目的 修改镜像会话基本信息 查看镜像会话 删除镜像会话 父主题: 流量镜像
收集云服务器网络信息 操作场景 为多网卡云服务器配置策略路由之前,您需要收集云服务器的网络信息,请根据云服务器操作系统及IP类型参考对应的指导,具体说明如下: 对于Linux IPv4场景,您需要收集的信息如表1所示。