检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何查看安全组关联了哪些实例? 当您创建云服务器、云容器或者数据库等实例时,需要将实例加入安全组中。当您的安全组需要删除时,必须将安全组关联的实例全部移出安全组,才可以删除安全组。 您可以参考以下操作指导,查看安全组关联的实例。 在安全组列表中,单击目标安全组所在行的操作列下的“管理实例”。
为什么虚拟私有云VPC删除之后,仍在继续计费? 问题现象 如图1所示,您已将账户下的虚拟私有云VPC资源全部删除,但查看费用账单时,显示虚拟私有云VPC仍在继续计费。 图1 虚拟私有云列表 原因说明 在费用中心中,当“产品类型”为“虚拟私有云VPC”时,其下存在的计费资源如表1所
MP协议,源端口范围和目的端口范围默认为全部端口。 ICMPV6:“IP类型”选择“IPv6”时,可选择ICMPV6协议,源端口范围和目的端口范围默认为全部端口。 全部:表示支持全部网络协议,源端口范围和目的端口范围默认为全部端口。 全部 策略 针对镜像源出方向网络流量的采集策略
IPv4 全部 源地址:当前安全组 针对全部IPv4协议,允许安全组内实例通过内网网络相互通信。 入方向 允许 IPv6 全部 源地址:当前安全组 针对全部IPv6协议,允许安全组内实例通过内网网络相互通信。 出方向 允许 IPv4 全部 目的地址:0.0.0.0/0 针对全部IPv
日志创建完成后,重启弹性云服务器,以便准确的记录网卡流量。 - 采集类型 全部:采集指定资源的全部流量。 接受:采集指定资源被安全组或网络ACL允许的流量。 拒绝:采集指定资源被网络ACL拒绝的流量。 全部 日志组 选择在云日志服务中创建的日志组。 lts-group-abc 日志流
ICMP: 全部 (IPv4) 0.0.0.0/0 针对ICMP(IPv4)协议,允许外部所有IP访问安全组内云服务器的所有端口,用于通过ping命令测试云服务器的网络连通性。 出方向 全部 (IPv4) 全部 (IPv6) 0.0.0.0/0 ::/0 针对全部协议,允许安全
使用IP地址组提升安全组规则管理效率 应用场景 IP地址组是一个或者多个IP地址的集合,您可以在配置安全组规则的时候使用IP地址组。如果您变更了IP地址组内的IP地址,则相当于直接变更了这些IP地址对应的安全组规则,免去逐条修改安全组规则的工作量。 通常情况下,针对金融,证券等企业,在规划云上组网业务
示例三:配置云服务器高可用的虚拟IP功能 操作场景 虚拟IP主要用在弹性云服务器的主备切换,达到高可用性的目的。当主服务器发生故障无法对外提供服务时,动态将虚拟IP切换到备服务器,继续对外提供服务。 本章节指导用户通过调用一系列虚拟IP相关API,使应用具备高可用性。 前提条件
不生效。 dns_assignment Array of dns_assignment objects 功能说明:扩展属性,主网卡默认内网域名信息。 使用说明:不支持设置和更新,由系统自动维护。 取值范围: hostname:与端口dns_name一致。 ip_address:端口ipv4私有地址。
示例四:配置云服务器高可用的IPv6虚拟IP功能 操作场景 虚拟IP主要用在弹性云服务器的主备切换,达到高可用性的目的。当主服务器发生故障无法对外提供服务时,动态将虚拟IP切换到备服务器,继续对外提供服务。 本章节指导用户通过调用一系列IPv6虚拟IP相关API,使应用具备高可用性。
IPv4 全部 源地址:当前安全组 针对全部IPv4协议,允许安全组内实例通过内网网络相互通信。 入方向 允许 IPv6 全部 源地址:当前安全组 针对全部IPv6协议,允许安全组内实例通过内网网络相互通信。 出方向 允许 IPv4 全部 目的地址:0.0.0.0/0 针对全部IPv
(SSH)协议访问子网Subnet-X02内实例的22端口。出方向自定义规则,放通ICMP协议全部端口,当在Subnet-X02内实例ping测试网络连通性时,允许去往Subnet-Y01的流量流出子网。 发布区域:全部 网络ACL概述 网络ACL配置示例 添加网络ACL规则 IP地址组 IP地址
类型 协议端口 源地址 Sg-C 入方向 1 允许 IPv4 根据业务需求选择该项。 示例:全部协议 安全组:Sg-D Sg-D 入方向 1 允许 IPv4 根据业务需求选择该项。 示例:全部协议 安全组:Sg-C 父主题: 共享VPC
为辅助弹性网卡绑定EIP,具体请参见将辅助弹性网卡和弹性公网IP绑定/解绑定。 执行以下命令,验证辅助弹性网卡是否可以访问公网域名。 ip netns exec 命名空间名称 ping 公网域名 命令示例: ip netns exec ns1937 ping support.huaweicloud.com
default gw 192.168.17.1 验证网络通信情况。 执行以下命令,验证ECS是否可以访问公网。 ping 公网IP地址或者域名 命令示例: ping support.huaweicloud.com 回显类似如下信息,表示ECS可以访问公网。 [root@ecs-a01
进入IP地址组列表页面。 在IP地址组列表页面,单击列表左上方的“导出”。 导出已选中数据到XLSX:勾选一个或多个IP地址组,导出所选IP地址组的信息。 导出全部数据到XLSX:导出当前区域内所有IP地址组的信息。 系统会将IP地址组信息自动导出为Excel文件,并下载至本地。 父主题: 管理IP地址组
hcp防欺骗不生效 dns_assignment Array of dns_assignment objects 扩展属性:主网卡默认内网域名信息 【使用说明】不支持设置和更新,由系统自动维护 hostname:与端口dns_name一致 ip_address:端口ipv4私有地址
进入虚拟私有云列表页面。 在虚拟私有云列表页面,单击列表左上方的“导出”。 导出已选中数据到XLSX:勾选一个或多个虚拟私有云,导出所选虚拟私有云的信息。 导出全部数据到XLSX:导出当前区域内所有虚拟私有云的信息。 系统会将虚拟私有云信息自动导出为Excel文件,并下载至本地。 父主题: 虚拟私有云
子网”。 进入子网列表页面。 在子网列表页面,单击列表左上方的“导出”。 导出已选中数据到XLSX:勾选一个或多个子网,导出所选子网的信息。 导出全部数据到XLSX:导出当前区域内所有子网的信息。 系统会将子网信息自动导出为Excel文件,并下载至本地。 父主题: 子网
String 功能说明:要采集的资源ID traffic_type 否 String 功能说明:流日志采集类型 取值范围: all:采集指定资源的全部流量。 accept:采集指定资源允许传入、传出的流量。 reject:采集指定资源拒绝传入、传出的流量。 log_group_id 否 String