检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询安全组项目标签 功能介绍 查询租户在指定区域和实例类型的所有标签集合 URI GET /v2.0/{project_id}/security-groups/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 无
功能说明：地址组描述信息。 取值范围：0-255个字符，不能包含“<”和“>”。 ip_version 是 Integer 功能说明：地址组ip版本。 取值范围： 4, 表示ipv4地址组。 6，表示ipv6地址组。 max_capacity 否 Integer 功能说明：地址组最大条目数，限制地址组可以包含的地址数量。
Integer 功能说明：查询记录数 取值范围：1-1000 约束：默认为1000 缺省值：1000 offset 否 Integer 功能说明：索引位置， 从第一条数据偏移offset条数据后开始查询 约束：默认为0（偏移0条数据，表示从第一条数据开始查询），必须为数字，不能为负数
查询租户下辅助弹性网卡列表 功能介绍 查询辅助弹性网卡列表，单次查询最多返回2000条数据。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI GET /v3/{project_id}/vpc/sub-network-interfaces 表1 路径参数
用户开通云监控后，CES可以查看带宽、弹性公网IP的使用情况，也可以创建和设置告警规则，自定义监控目标与通知策略，及时了解虚拟私有云的状况，从而起到预警作用。 CES的详细介绍，请参见CES功能介绍。 VPC支持的监控指标，请参见支持的监控指标。 查看监控指标步骤，请参见查看监控指标。 父主题：
具体操作可参考弹性云服务器IP获取不到时，如何排查？。 步骤二：查看安全组是否放通 弹性云服务器详情页面中可以查看网卡使用的安全组。需要包含期望进行通信的对端VPC的子网网段。 图2 查看安全组是否放通 步骤三：查看网络ACL是否放通 虚拟私有云页面左侧导航栏选择网络ACL，选择对等连接涉及的子网
在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在虚拟私有云列表中，单击需要查看VPC ID的虚拟私有云名称。 进入虚拟私有云详情页。 在基本信息区域，查看VPC ID信息。 单击VPC ID后面的可以复制ID信息。 图1 VPC ID 父主题： 虚拟私有云
的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录VPC的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 VPC支持审计的操作事件，请参见支持审计的关键操作。 查看审计日志请参见查看审计日志。
请先在云日志服务中创建日志组和日志主题，然后再创建VPC流日志。 目前部分区域支持流日志功能，具体请打开功能总览，并选择“VPC流日志”查看。 调试 您可以在API Explorer中调试该接口。 URI POST /v1/{project_id}/fl/flow_logs 参数说明请参见表1。
String 功能说明：流量目的端口范围 取值范围：1~65535 格式：80-200 ethertype String 功能说明：镜像流量的地址协议版本 取值范围：IPv4，IPv6 protocol String 功能说明：镜像流量的协议类型 取值范围：TCP、UDP、ICMP、ICMPV6、ALL
TCPDUMP工具，查看镜像目的ECS-target是否可以获取到该报文的数据包，如果获取不到，则表示出方向的不采集规则配置生效。 远程登录ECS-target。 ECS有多种登录方法，具体请参见登录弹性云服务器。 在ECS-target中，执行以下命令，查看镜像目的对应的网卡名称。
String 功能说明：流量目的端口范围 取值范围：1~65535 格式：80-200 ethertype String 功能说明：镜像流量的地址协议版本 取值范围：IPv4，IPv6 protocol String 功能说明：镜像流量的协议类型 取值范围：TCP、UDP、ICMP、ICMPV6、ALL
一个网络ACL组可以绑定两个网络ACL策略，分别是入方向网络ACL策略和出方向网络ACL策略， 网络ACL策略需要绑定到网络ACL组使用。 登录网络控制台，查看网络ACL的基本信息，可以看到网络ACL组的名称和ID。 在入方向规则或出方向规则界面，可以添加、修改、删除网络ACL规则，这些规则均绑定在同一个入方向策略或出方向策略中。
PDUMP工具，查看镜像目的ECS-target-01是否可以获取到该报文的数据包，如果获取成功，则表示镜像会话配置生效。 远程登录ECS-target-01。 ECS有多种登录方法，具体请参见登录弹性云服务器。 在ECS-target-01中，执行以下命令，查看镜像目的对应的网卡名称。
一个账户可以创建多少个对等连接？ 通过对等连接连通同一个区域VPC时，您可以登录控制台查询配额详情，具体请参见怎样查看我的配额？。 相同账户的VPC对等连接：在一个区域内，您可以创建VPC对等连接数量，以实际配额为准。 不同账户的VPC对等连接：在一个区域内，已接受的VPC对等连
icmp,icmpv6或者协议号（0-255），any表示全部协议。 ip_version 否 Integer 功能说明：ACL规则的ip版本。 取值范围：4, 表示ipv4；6, 表示ipv6。 source_ip_address 否 String 功能说明：ACL规则源IP地址或者CIDR。
），可能会导致该问题。 执行以下命令，查看搭建网站的弹性云服务器是否开启了“tcp_tw_recycle”。 sysctl -a|grep tcp_tw_recycle tcp_tw_recycle取值为1时，表示开启。 执行以下命令，查看云服务器内核丢包数量。 cat /proc/net/netstat
入方向规则：采集ECS-test进入ECS-source的TCP流量。 图1 镜像出/入方向TCP流量到目的ELB 约束与限制 关于流量镜像的使用限制，具体请查看流量镜像的使用限制。 资源规划说明 本示例中，虚拟私有云VPC和子网、弹性公网IP、弹性负载均衡ELB以及弹性云服务器ECS等资源只要位于
通过TCPDUMP工具，查看镜像目的ECS-target是否可以获取到该报文的数据包，如果获取成功，则表示镜像会话配置生效。 远程登录ECS-target。 ECS有多种登录方法，具体请参见登录弹性云服务器。 在ECS-target中，执行以下命令，查看镜像目的对应的网卡名称。 ifconfig
icmp,icmpv6或者协议号（0-255），any表示全部协议。 ip_version 是 Integer 功能说明：ACL规则的ip版本。 取值范围：4, 表示ipv4；6, 表示ipv6。 source_ip_address 否 String 功能说明：ACL规则源IP地址或者CIDR。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
