检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
响应Body参数 参数 参数类型 描述 traffic_mirror_session TrafficMirrorSession object 流量镜像会话对象 request_id String 请求ID 表3 TrafficMirrorSession 参数 参数类型 描述 id String 功能说明：流量镜像会话ID
子网网关：10.0.1.1 目的端 网卡地址：10.0.2.146 不涉及 登录源端云服务器。 ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，检查源端云服务器主网卡和目的端云服务器通信情况。 配置多网卡策略路由前，请务必确保源端主网卡和目的端通信正常。 ping -I
响应参数 名称 参数类型 说明 security_groups Array of security_group objects 安全组列表对象，请参见表3。 表3 security_group字段说明 名称 参数类型 说明 name String 安全组名称。 description
IP地址组：IP地址组是一个或者多个IP地址的集合，对于安全策略相同的IP网段和IP地址，建议您使用IP地址组简化管理。 源端口范围/目的端口范围：匹配流量的源端口或者目的端口，取值范围为1～65535。 网络ACL及规则的工作原理 网络ACL创建完成后，需要将网络ACL关联至目标子网，网络A
bnet数量为ipv4和ipv6子网总数。 tags Array of Tag objects 功能说明：VPC的标签信息，详情参见Tag对象。 取值范围：0-20个标签键值对。 表4 CloudResource 参数 参数类型 描述 resource_type String 功能描述：资源类型。
响应参数 表2 请求参数 名称 参数类型 说明 privateips Array of privateip objects 私有IP列表对象，请参见表3。 表3 privateip字段说明 名称 参数类型 说明 status String 功能说明：私有IP的状态 取值范围： ACTIVE：活动的
IPv4/IPv6双栈网络 IPv4/IPv6双栈网络介绍 IPv4/IPv6双栈网络，表示为您的实例提供两个版本的IP地址，包括IPv4 IP地址和IPv6 IP地址。以ECS为例，IPv4/IPv6双栈网络架构如图1所示。 图1 IPv6双栈网络架构图(VPC/EIP) 表1
在网络ACL详情页面，可以查看以下信息。 基本信息：网络ACL的名称、ID、状态和描述信息等。 入方向规则和出方向规则：规则的状态、协议、源地址、源端口、目的地址以及目的端口等。 关联子网：网络ACL关联的子网，一个网络ACL可以同时关联多个子网。 标签：网络ACL的标签信息。 父主题： 管理网络ACL
取值范围：标准UUID。 sub_network_interfaces Array of SubNetworkInterface objects 辅助弹性网卡查询对象。 page_info PageInfo object 分页信息。 表4 SubNetworkInterface 参数 参数类型 描述 id
AllowAddressPair objects 扩展属性：IP/Mac对列表，allow_address_pair参见“allow_address_pair对象”表。 使用说明： IP地址不允许为 “0.0.0.0”。 如果allowed_address_pairs配置地址池较大的CIDR（掩码小
响应参数 表2 响应参数 名称 参数类型 说明 routetables Array of routetable objects 路由表列表对象，参见表3。 表3 routetable字段说明 名称 参数类型 说明 id String 功能说明：路由表唯一标识。 取值范围：标准UUID。
ListResourceResp 参数 参数类型 描述 resource_id String 资源ID resource_detail Object 资源详情。 资源对象，用于扩展。默认为空 resource_name String 资源名称，资源没有名称时默认为空字符串. tags Array of ResourceTag
AllowAddressPair objects 扩展属性：IP/Mac对列表，allow_address_pair参见“allow_address_pair对象”表。 使用说明： IP地址不允许为 “0.0.0.0”。 如果allowed_address_pairs配置地址池较大的CIDR（掩码小
bnet数量为ipv4和ipv6子网总数。 tags Array of Tag objects 功能说明：VPC的标签信息，详情参见Tag对象。 取值范围：0-20个标签键值对。 表6 CloudResource 参数 参数类型 描述 resource_type String 功能描述：资源类型。
Integer 资源数量 表6 ListResourceResp 参数 参数类型 描述 resource_detail Object 资源详情。 资源对象，用于扩展。默认为空 resource_id String 资源ID resource_name String 资源名称，没有默认为空字符串
者是字符串“0”。“0”表示默认企业项目。 tags Array of Tag objects 功能说明：安全组的标签信息，详情参见Tag对象。 取值范围：0-20个标签键值对。 表5 Tag 参数 参数类型 描述 key String 功能说明：标签键。 取值范围： 最大长度36个unicode字符。
多个部门同时访问，企业内用户IP地址数量众多，且经常会发生变动。 不使用IP地址组的情况下，工程师需要在多个安全组内，分别维护针对不同授权对象的多条安全组规则。一旦企业用户的IP地址发生变动，工程师需要逐个调整每个安全组内对应的规则。安全组数量和规则数量越多，管理工作量越大。 使
者结合起来，可以实现更精细、更复杂的安全访问控制。 网络ACL中包括入方向规则和出方向规则，您可以针对每条规则指定协议、来源端口和地址、目的端口和地址。以图1为例，在区域A内，某客户的虚拟私有云VPC-X有两个子网，子网Subnet-X01关联网络ACL Fw-A，Subnet-
则目的地址不能使用IP地址组。 如果没有可用的IP地址组，请您参见创建IP地址组进行创建。 0.0.0.0/0 目的端口范围 网络ACL规则中用来匹配流量的目的端口，取值范围为：1～65535。 端口填写支持下格式： 单个端口：例如22 连续端口：例如22-30 多个端口：例如22
-a983-bd6512aed4bd）允许流过的流量信息，由源端IP地址和端口（192.168.0.154，38929）通过UDP协议向目的端IP地址和端口（192.168.3.25，53）传输了1个数据包，所有数据包的大小为96 byte。 1 5f67944957444bd6bb4fe3b367de8f3d
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
