检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
镜像源是ECS-source的弹性网卡-s，表示需要镜像弹性网卡-s入方向的TCP流量。 镜像目的是ECS-target的弹性网卡-t，表示将弹性网卡-s入方向的TCP流量镜像到弹性网卡-t中。 镜像会话的筛选条件中需要添加采集入方向TCP流量的规则。 图1 镜像入方向TCP流量
协议类型或直接指定IP协议号 port_range_max Integer 最大端口，当协议类型为ICMP时，该值表示ICMP的code port_range_min Integer 最小端口，当协议类型为ICMP时，该值表示ICMP的type。 protocol为tcp和udp时，port_rang
在弹性云服务器上执行以下命令，确认是否存在ethX:X类型的网卡。 ifconfig 图2 查看是否存在ethX:X类型的网卡 上图回显样例中包含ethX:X类型的网卡，样例中192.168.1.137为ECS网卡需要配置的虚拟IP地址。 是，弹性云服务器内部网卡子接口正常创建。 否，请执行如下步骤。
协议类型或直接指定IP协议号 port_range_max Integer 最大端口，当协议类型为ICMP时，该值表示ICMP的code port_range_min Integer 最小端口，当协议类型为ICMP时，该值表示ICMP的type。 protocol为tcp和udp时，port_rang
当安全组规则设置不满足需求时，您可以参考以下操作修改安全组中的规则，保证云服务器等实例的网络安全。您可以修改安全组规则的端口号、协议、IP地址等。 当您修改安全组规则前，请您务必了解该操作可能带来的影响，避免误操作造成网络中断或者引入不必要的网络安全问题。 约束与限制 安全组规则遵循白名单原
连接连通两个VPC之间的网络。本示例中，通过镜像会话将VPC-A内的ECS-source和VPC-B内的ECS-test-B之间的互访流量，镜像到VPC-B内的ECS-target中，不需要镜像VPC-A内的ECS-source和ECS-test-A之间的互访流量，则您创建1个镜
使用VPC流日志功能，可以帮您采集指定VPC内网络实例的流量信息，包括入方向和出方向的流量。创建流日志后，您可以在配置的日志组中查看流日志记录。 通过流日志功能，可以满足以下业务场景的需求： 监控安全组和网络ACL的流量，帮您优化安全组和网络ACL的控制规则。 监控网络实例的流量情况，可以进行网络攻击分析等。
虚拟IP地址 eth0给弹性云服务器添加正确的配置。 图4 查看网卡的虚拟IP地址 查看是否有默认路由信息，如果没有，则可以通过ip route add添加路由。 图5 查看默认路由 步骤三：查看EIP是否创建并绑定弹性云服务器 检查您的EIP是否已经创建并绑定到该弹性云服务器，若未创建&绑定，请先完成创建&绑定。
ce封装的UDP协议报文访问镜像目的ECS-target-01的4789端口。 表5 筛选条件的入方向和出方向规则 方向 优先级 协议 策略 类型 源地址 源端口范围 目的地址 目的端口范围 入方向 1 TCP 采集 IPv4 报文的来源地址，本示例为ECS-test的私有IP地址：
在出方向规则中，表示安全组内实例访问外部地址的指定端口。 端口填写支持下格式： 单个端口：例如22 连续端口：例如22-30 多个端口：例如22,23-30，一次最多支持20个不连续端口组， 端口组之间不能重复。 全部端口：为空或1-65535 22或22-30或20,22-30 类型 源地址支持的IP地址类型，如下：
为什么无法删除安全组？ 系统创建的默认安全组不支持删除，默认安全组名称为default。 图1 默认安全组 当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从安全组中移出后，重新尝试删除安全组。 查看安全组关联的实例，具体操作请参见如何查看安全组关联了哪些实例？。
0.0.0/24 源端口范围 入方向网络流量的源端口范围，填写说明如下： 端口取值范围是1~65535 使用中划线(-)连接起始端口和结束端口，即“起始端口-结束端口”，结束端口取值应大于等于起始端口，例如22-23 不填或者填写“1-65535”，表示全部端口 22-23 目的地址
步骤三：检查弹性云服务器日志 查看弹性云服务器的messages日志（路径为/var/log/messages）排查问题。 通过网卡的MAC地址过滤日志，排查是否有进程影响DHCP获取IP。 提交工单 如果上述方法均不能解决您的疑问，请提交工单寻求更多帮助。 您需要协助的运维操作： 请将弹性
如图1所示，您已将账户下的虚拟私有云VPC资源全部删除，但查看费用账单时，显示虚拟私有云VPC仍在继续计费。 图1 虚拟私有云列表 原因说明 在费用中心中，当“产品类型”为“虚拟私有云VPC”时，其下存在的计费资源如表1所示，请您查看是否存在以下资源产生计费。查看方法请参见如何查看虚拟私有云VPC的费用账单？。
功能描述：安全组规则对应的唯一标识。 取值范围：带“-”的标准UUID格式。 description String 功能说明：安全组规则的描述信息。 取值范围：0-255个字符，不能包含“<”和“>”。 security_group_id String 功能说明：安全组规则所属的安全组ID。
查询安全组规则的变更记录 操作场景 基于云审计，系统可以记录VPC安全组规则变更的操作记录，您可以参考以下操作，查询安全组规则的变更记录，支持以下操作： 查询安全组规则的新增记录 查询安全组规则的修改记录 查询安全组规则的删除记录 使用须知 您需要开通云审计服务后，才可以通过云审计服务记录VPC安全组规则的变更操作。
source_port String 功能说明：ACL规则的源端口。 取值范围：支持端口号，一段端口范围，多个以逗号分隔。 约束：支持的端口组的数量默认为20。 destination_port String 功能说明：ACL规则的目的端口。 取值范围：支持端口号，一段端口范围，多个以逗号分隔。
是否支持跨租户共享。 protocol String IP协议。 source_port String 源端口号或者一段端口范围。 destination_port String 目的端口号或者一段端口范围。 ip_version Integer IP协议版本。 source_ip_address
约束：为空表示支持所有协议。 port_range_min Integer 功能说明：起始端口值。 取值范围：1~65535 约束：不能大于port_range_max的值，为空表示所有端口，如果协议是icmp类型，取值范围请参见安全组规则icmp协议名称对应关系表。 port_range_max
用可用区3的子网。假如可用区3发生故障，此时可用区1的云服务器可以继续使用可用区3的子网，不会影响您的业务。 关于可用区更详细的说明，请参见区域和可用区。 可用区1 子网网段 在未开启IPv4/IPv6双栈的区域，显示此参数。 设置子网的IPv4网段范围，参数填写说明请参见“子网IPv4网段”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
