检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
首先在子网Subnet-NAT中创建公网NAT网关，其次在公网NAT网关中，分别配置Subnet-A01和Subnet-A02的子网网段对应的SNAT规则，可以实现Subnet-A01和Subnet-A02中所有ECS共用EIP-A访问公网的需求。 图2 通过NAT网关实现VP
0542a-b231-45ed-af05-e9930cb14f78 响应参数 表2 响应参数 名称 参数类型 说明 privateip privateip object 私有IP对象，请参见表3。 表3 privateip字段说明 名称 参数类型 说明 status String
删除对等连接 x √ √ 查询对等连接 √ √ √ 接受对等连接 x √ √ 拒绝对等连接 x √ √ 创建路由表 x √ √ 删除路由表 x √ √ 修改路由表 x √ √ 将路由表关联至子网 x √ √ 添加路由 x √ √ 修改路由 x √ √ 删除路由 x √ √ 创建VPC流日志
ags/create 表1 路径参数 参数 是否必选 参数类型 描述 firewall_id 是 String 功能说明：ACL唯一标识 取值范围：合法UUID 约束：ID对应的ACL必须存在 project_id 是 String 项目ID 请求参数 表2 请求Body参数 参数
在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“访问控制 > 安全组”。 进入安全组列表页面。 在安全组列表页面 ，单击目标安全组所在行的操作列下的“更多 > 克隆”。 根据界面
高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。 如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 图2 排查思路 表1 排查思路 可能原因 处理措施 安全组规则配置错误 解决方法请参考安全组规则配置错误。 网络ACL规则与安全组规则冲突 解决方法请参考网络ACL规则与安全组规则冲突。
取值范围： allow 表示允许。 deny 表示拒绝。 约束：默认值为deny。 priority Integer 功能说明：优先级。 取值范围：1~100，1代表最高优先级。 remote_group_id String 功能说明：远端安全组ID，表示该安全组内的流量允许或拒绝。
取值范围： allow 表示允许。 deny 表示拒绝。 约束：默认值为deny。 priority Integer 功能说明：优先级。 取值范围：1~100，1代表最高优先级。 remote_group_id String 功能说明：远端安全组ID，表示该安全组内的流量允许或拒绝。
网络ACL（Openstack Neutron API） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询所有网络ACL规则 GET /v2.0/fwaas/firewall_rules vpc:firewallRules:get
约束：为空表示支持所有协议。 port_range_min Integer 功能说明：起始端口值。 取值范围：1~65535 约束：不能大于port_range_max的值，为空表示所有端口，如果协议是icmp类型，取值范围请参见安全组规则icmp协议名称对应关系表。 port_range_max
功能说明：安全组规则生效策略。 取值范围： allow 表示允许。 deny 表示拒绝。 约束：默认值为allow。 priority 否 String 功能说明：规则在安全组中的优先级。 取值范围：1~100，1代表最高优先级。 约束：默认值为1。 响应参数 状态码： 201 表4 响应Body参数 参数 参数类型
考以下操作关闭该开关。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在服务列表，选择“计算 > 弹性云服务器”。 在弹性云服务器列表中，选择目标弹性云服务器，并单击名称对应的超链接。 进入弹性云服务器“基本信息”页签。 选择“弹性网卡”页签，单击展开主网卡区域，检查“源/目的检查”是否关闭。
在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“访问控制 > 安全组”。 进入安全组列表页面。 在安全组列表中，单击目标安全组所在行的操作列下的“配置规则”。 进入安全组规则配置页面。
据包，如果获取成功，则表示镜像会话配置生效。 远程登录ECS-target。 ECS有多种登录方法，具体请参见登录弹性云服务器。 在ECS-target中，执行以下命令，查看镜像目的对应的网卡名称。 ifconfig 回显类似如下信息，本示例中镜像目的对应的网卡名称为eth0。 [root@ecs-target
参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID，获取项目ID请参见获取项目ID。 请求参数 表2 请求参数 名称 是否必选 参数类型 说明 privateips 是 Array of privateip objects 私有IP列表对象，请参见表3。
最大长度：255 表4 ListTag 参数 是否必选 参数类型 描述 key 是 String 功能说明：标签键 约束：key不能为空 最小长度：1 最大长度：128 values 是 Array of strings 功能描述：标签值列表。 如果values为空列表，则表示any_v
外部的所有请求进入实例。 出方向规则：出方向流量放行，允许所有请求从安全组内实例流出。 图1 默认安全组 默认安全组规则的详细说明如表1所示。 表1 默认安全组规则 方向 策略 类型 协议端口 源地址/目的地址 描述 入方向 允许 IPv4 全部 源地址：默认安全组（default）
中，用于简化网络架构中IP地址的配置和管理。 操作指导 进入创建IP地址组页面。 根据界面提示设置IP地址组参数。 参数详细说明请参见表1。 表1 IP地址组参数说明 参数 参数说明 取值样例 区域 必选参数。 不同区域的云服务产品之间内网互不相通，请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。
功能说明：安全组规则生效策略。 取值范围： allow 表示允许。 deny 表示拒绝。 约束：默认值为allow。 priority 否 String 功能说明：规则在安全组中的优先级。 取值范围：1~100，1代表最高优先级。 约束：默认值为1。 响应参数 状态码： 201 表4 响应Body参数 参数 参数类型
9996 常用端口 弹性云服务器常用端口如表2所示。您可以通过配置安全组规则放通弹性云服务器对应的端口，详情请参见添加安全组规则。关于Windows下更多的服务应用端口说明，请参考微软官方文档：Windows的服务概述和网络端口要求。 表2 弹性云服务器常用端口 端口 协议 说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
