检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Neutron API） 路由器（Openstack Neutron API） 网络ACL（Openstack Neutron API） 安全组（Openstack Neutron API） VPC（API V3） 安全组（API V3） 安全组规则（API V3） IP地址组（
同一个VPC内的不同子网网络默认互通，但是由于不同账号下的资源需要关联各自的安全组，不同安全组之间网络隔离，因此如果有网络互通需求，需要放通资源对应安全组之间的网络。 账号A内的资源属于安全组Sg-A。 账号B内的资源属于安全组Sg-B。 账号C内的资源属于安全组Sg-C。
安全组存在限制 检查服务器所在安全组出方向规则，确认是否存在限制。 安全组默认放通出方向流量，若有限制，可参考修改安全组规则配置，开放允许访问的协议或端口，或使用安全组的一键放通常用端口功能。 网络ACL存在限制 检查服务器所在子网关联的网络ACL出方向规则，确认是否存在限制。
检查ECS安全组是否已放通 同一个VPC内的子网网络互通，如果您的业务ECS和防火墙所在的ECS网络不通，可能是因为这些ECS位于不同的安全组导致的。 如果ECS位于不同的安全组内，需要您在这些ECS关联的安全组内添加对端安全组的规则，放通这些安全组的网络。
基于预设规则，可以看到该规则的初始配置只可以确保当前安全组内实例内网互通，拒绝任何访问当前安全组内实例的外部流量，因此，您需要根据实际业务情况，添加放通外部流量的安全组规则。具体操作请参见添加安全组规则。
端口 端口插入安全组 端口移除安全组 父主题： API V3
API V3 VPC 安全组 安全组规则 IP地址组 辅助弹性网卡 流量镜像会话 流量镜像筛选条件 流量镜像筛选规则 网络ACL 网络ACL资源标签管理 端口
API VPC 子网 配额 私有IP 安全组 端口 对等连接 VPC路由 路由表 VPC资源标签管理 子网资源标签管理 安全组资源标签管理 查询网络IP使用情况 流日志
安全组：本示例中，3个ECS属于同一个安全组Sg-X，需要确保表2中的规则均已正确添加即可。
vpc:ports:update √ × 端口移除安全组 PUT /v3/{project_id}/ports/{port_id}/remove-security-groups vpc:ports:update √ × 父主题： 权限和授权项
安全组：本示例中，4个ECS属于同一个安全组Sg-X，需要确保表2中的规则均已正确添加即可。
安全组：本示例中，4个ECS属于同一个安全组Sg-X，需要确保表2中的规则均已正确添加即可。
不同安全组之间网络隔离，实例都必须关联安全组，如果两个实例关联了不同的安全组，则需要添加规则放通不同的安全组。 当网络ACL和安全组均放通后，实例之间可以内网互通，即ECS-A和ECS-B通过内网可以互相通信。 使用IPv4私有IP地址，实现ECS内网通信。
安全组：本示例中，4个ECS属于同一个安全组Sg-X，需要确保表2中的规则均已正确添加即可。
添加安全组规则。 为了能够通过traceroute命令和ping命令测试容器网络是否连通，为弹性云服务器的安全组添加如表1所示规则，开放ICMP和UDP规则。 具体操作请参见添加安全组规则。
图5 配置虚拟IP地址 安全组或网络ACL对网卡流量进行了拦截 查看弹性云服务器的安全组以及网卡所在子网的ACL规则是否会对流量进行拦截。 在弹性云服务器详情页面，单击“安全组”页签，确认安全组规则已经设置了虚拟IP的访问规则。
security_enabled Boolean 功能说明：辅助弹性网卡安全使能标记，如果不使能则安全组不生效。 表7 ResourceTag 参数 参数类型 描述 key String 功能说明：标签键。 约束：同一资源的key值不能重复。
normal: 软交换，direct: SRIOV硬直通（不支持） port_security_enabled Boolean 端口安全使能标记，如果不使能则安全组和dhcp防欺骗不生效，默认为true 表8 fixed_ip对象 名称 参数类型 说明 subnet_id String
针对子网可独立设置访问安全控制策略与路由策略，弹性网卡也可配置独立安全组策略，从而实现网络隔离与业务流量分离。 弹性网卡使用方法 创建弹性网卡 将弹性网卡绑定至云服务器实例 父主题： 基本概念
security_enabled Boolean 功能说明：辅助弹性网卡安全使能标记，如果不使能则安全组不生效。 表7 ResourceTag 参数 参数类型 描述 key String 功能说明：标签键。 约束：同一资源的key值不能重复。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
