检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进入安全组详情页面。 根据情况，选择“入方向规则”或者“出方向规则”页签。 进入安全组规则列表页面。 在安全组规则列表中，单击目标规则所在行的操作列下的“修改”。 根据界面提示，修改安全组规则信息，并单击“确认”，保存修改。 父主题： 管理安全组规则
删除安全组规则 功能介绍 删除安全组规则。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI DELETE /v3/{project_id}/vpc/security-group-rules/{security_group_rule_id} 表1 路径参数
变更安全组规则和网络ACL规则时，是否对原有流量实时生效？ 安全组使用连接跟踪来标识进出实例的流量信息，入方向安全组的规则变更，对原有流量立即生效。出方向安全组规则的变更，不影响已建立的长连接，只对新建立的连接生效。 当您在安全组内增加、删除、更新规则，或者在安全组内添加、移出实
在安全组列表中，单击目标安全组所在行的操作列下的“配置规则”。 进入安全组规则配置页面。 在“入方向规则”页签，单击“添加规则”。 弹出“添加入方向规则”对话框。 根据界面提示，设置入方向规则参数。 单击，可以依次增加多条入方向规则。 图1 添加安全组入方向规则 表2 入方向规则参数说明 参数 说明 取值样例
更新流量镜像筛选规则 功能介绍 更新流量镜像筛选规则 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/traffic-mirror-filter-rules/{traffic_mirror_filter_rule_id}
进入安全组详情页面。 根据情况，选择“入方向规则”或者“出方向规则”页签。 进入安全组规则列表页面。 在安全组规则列表中，单击目标安全组规则所在行的操作列下的“删除”。 弹出删除确认对话框。 确认无误后，单击“确定”，删除安全组规则。 批量删除多个安全组规则 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
网络ACL规则。 当您需要对多个网络ACL规则批量执行操作时，请根据需求选择适合的方法，具体如下： 当您要删除的规则数量较少，可以在控制台的网络ACL规则列表中，直接勾选多个规则后批量删除，请参见批量删除多个网络ACL规则（通过控制台批量勾选规则）。 当您要删除的规则数量较多，在
根据需求选择“入方向规则”或者“出方向规则”页签，单击目标网络ACL规则所在行的操作列下的“修改”，并根据界面提示修改相关参数。参数说明如表1所示。 表1 参数说明 参数 参数说明 取值样例 类型 规则支持的IP地址类型，如下： IPv4 IPv6 IPv4 策略 网络ACL规则策略，支持的策略如下：
删除流量镜像筛选规则 功能介绍 删除流量镜像筛选规则 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI DELETE /v3/{project_id}/vpc/traffic-mirror-filter-rules/{traffic_mirror_filter_rule_id}
在安全组列表中，单击目标安全组所在行的操作列下的“配置规则”。 进入安全组规则配置页面。 在“入方向规则”页签，单击“快速添加规则”。 弹出“快速添加入方向规则”对话框。 根据界面提示，设置入方向规则参数。 图1 快速添加安全组入方向规则 表1 入方向规则参数说明 参数 说明 取值样例 常见协议端口
创建流量镜像筛选规则 功能介绍 创建流量镜像筛选规则 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI POST /v3/{project_id}/vpc/traffic-mirror-filter-rules 表1 路径参数 参数 是否必选 参数类型
功能描述：安全组规则对应的唯一标识。 取值范围：带“-”的标准UUID格式。 description String 功能说明：安全组规则的描述信息。 取值范围：0-255个字符，不能包含“<”和“>”。 security_group_id String 功能说明：安全组规则所属的安全组ID。
在左侧导航栏，选择“告警 > 告警规则”。 在“告警规则”界面，单击“创建告警规则”进行添加，或者选择已有的告警规则进行修改。 规则参数设置完成后，单击“确定”。 告警规则设置完成后，当符合规则的告警产生时，系统会自动进行通知。 更多关于监控规则的信息，请参见《云监控用户指南》。 父主题： 使用CES服务监控VPC网络指标
String 使用规则目的端口范围过滤 direction 否 String 使用规则方向过滤 priority 否 String 使用规则优先级过滤 protocol 否 String 使用规则协议过滤 source_cidr_block 否 String 使用规则源网段过滤 source_port_range
查询流量镜像筛选规则详情 功能介绍 查询流量镜像筛选规则详情 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI GET /v3/{project_id}/vpc/traffic-mirror-filter-rules/{traffic_mirror_filter_rule_id}
object 创建安全组规则的响应体。 表5 SecurityGroupRule 参数 参数类型 描述 id String 功能描述：安全组规则对应的唯一标识。 取值范围：带“-”的标准UUID格式。 description String 功能说明：安全组规则的描述信息。 取值范围
安全组规则 创建安全组规则 查询安全组规则 查询安全组规则列表 删除安全组规则 批量创建安全组规则 父主题： API V3
功能说明：安全组规则所属项目ID。 enabled Boolean 功能说明：是否启用安全组规则。 取值范围：true, false。 约束：默认值为true。 请求示例 在安全组15457509-18f9-4387-bae6-d4ed1898b301中创建入方向规则，忽略重复规则，两条规则相同。
strings 功能说明：安全组规则ID，支持多个ID过滤。 security_group_id 否 Array of strings 功能说明：安全组规则所属安全组ID，支持多个ID过滤。 protocol 否 Array of strings 功能说明：安全组规则协议，支持多条过滤。 description
组A内的入方向规则。 其次，流量按照安全组规则的优先级和策略进行匹配。 先按照安全组规则优先级匹配，优先级的数字越小，优先级越高。 比如安全组规则A的优先级为1，安全组规则B的优先级为2，安全组规则A的优先级高于安全组规则B，流量优先匹配安全组规则A。 安全组规则优先级相同的情况
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
