检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络ACL是一个子网级别的可选安全防护层,您可以在网络ACL中设置入方向和出方向规则,并将网络ACL绑定至子网,可以精准控制出入子网的流量。 网络ACL与安全组的防护范围不同,安全组对云服务器、云容器、云数据库等实例进行防护,网络ACL对整个子网进行防护。安全组是必选的安全防护层,当您还想增加
子网配置的NTP地址或租约时间,详情请参见extra_dhcp_opt对象。 scope String 功能说明:子网作用域(边缘云场景)。 取值范围: center:表示作用域为中心 {azId}:表示作用域为具体的可用区 tenant_id String 功能说明:项目ID。 created_at String
在后端服务器。 当用户需要在操作系统中编译NAT64 TOA内核模块时,可参考本文档进行配置。本操作当前仅支持华东-上海一和华北-北京四区域。 TOA不支持UDP协议。 TOA模块在以下操作系统中验证可以正常工作,其他内核版本安装方法类似。 CentOS 7/7.2 (Kernel
子网配置的NTP地址或租约时间,详情请参见extra_dhcp_opt对象。 scope String 功能说明:子网作用域(边缘云场景)。 取值范围: center:表示作用域为中心。 {azId}:表示作用域为具体的可用区。 tenant_id String 功能说明:项目ID。 created_at String
功能描述:是否使能efi,使能则表示端口支持vRoCE能力。 取值范围:true,false。 scope String 功能描述:作用域。 取值范围: center,表示作用域为中心。 {azId},表示作用域为具体的可用区。 默认值:center。 zone_id String 功能描述:端口所属的可用分区。
创建完VPC流日志后,VPC流日志功能会自动开启。当您不需要记录流量数据时,您可以关闭对应的VPC流日志。关闭的VPC流日志,支持再次开启。 约束与限制 流日志开启后,系统将会在下个日志采集周期内开始采集流日志数据。 流日志关闭后,系统将会在下个日志采集周期内停止采集流日志数据。对于已经生成的流日志数据,仍然会正常上报。
)组成。 subnet-01 可用区 可用区是指在同一地域内,电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通,可用区之间能做到物理隔离。 一个区域内有多个可用区,一个可用区发生故障后不会影响同一区域内的其它可用区。 当页面显示“边缘可用区”时,您需要根据
功能描述:是否使能efi,使能则表示端口支持vRoCE能力。 取值范围:true,false。 scope String 功能描述:作用域。 取值范围: center,表示作用域为中心。 {azId},表示作用域为具体的可用区。 默认值:center。 zone_id String 功能描述:端口所属的可用分区。
例,包括IPv4和IPv6组网。 基于VPCEP实现跨VPC连接ELB 该解决方案基于VPC终端节点和终端节点服务,帮助用户快速实现同一区域不经过公网、跨VPC的弹性负载均衡ELB后端服务访问。 基于SNAT实现公网访问解决方案 该解决方案能帮您快速实现不同虚拟网络之间的流量互通
)组成。 subnet-01 可用区 可用区是指在同一地域内,电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通,可用区之间能做到物理隔离。 一个区域内有多个可用区,一个可用区发生故障后不会影响同一区域内的其它可用区。 当页面显示“边缘可用区”时,您需要根据
《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施,包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题: 安全
L规则、修改网络ACL规则生效顺序、开启/关闭网络ACL规则、删除网络ACL规则等。 用户可以通过与子网关联的出方向/入方向规则控制出入子网的数据流。 详情请参见网络ACL。 父主题: 安全
段不够再创建新的子网。 子网网段避免冲突:如果子网所在的VPC与其他VPC、或者VPC与云下数据中心需要通信时,则VPC子网网段和网络对端网段不能相同,否则无法正常通信。 父主题: 虚拟私有云与子网类
objects 子网配置的NTP地址或租约时间,详情请参见表7。 scope String 功能说明:子网作用域(边缘云场景)。 取值范围: center:表示作用域为中心 {azId}:表示作用域为具体的可用区 tenant_id String 功能说明:项目ID。 created_at String
”,形式为“参数名=参数取值”,例如“?limit=10”,表示查询不超过10条数据。 例如您需要创建IAM用户,由于IAM为全局服务,则使用任一区域的Endpoint,比如“华北-北京四”区域的Endpoint(iam.cn-north-4.myhuaweicloud.com),并在管理
您的值 VPC CIDR 块 用于客户网关配置中。 示例:10.0.0.0/16 - VPC ID信息 - - - 1 号子网 CIDR 块(可与 VPC 的 CIDR 块相同) - 示例:10.0.1.0/24 - 弹性云服务器 ID信息 - - - 客户网关类型 (例如:Cisco)
约束与限制 您能创建的VPC资源的数量与配额有关系,如果您想查看服务配额、扩大配额,具体请参见“什么是配额”。 更详细的限制请参见具体API的说明。 父主题: 使用前必读
路由表 查询路由表列表 查询路由表 创建路由表 更新路由表 关联路由表与子网 解关联路由表与子网 删除路由表 父主题: API
使用CTS服务审计VPC关键操作 VPC支持审计的关键操作 查看VPC的审计日志 父主题: 监控与审计
使用CES服务监控VPC网络指标 VPC支持的监控指标 查看VPC的监控指标 创建告警规则 父主题: 监控与审计