检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
组。 同一个区域内克隆安全组时,可以克隆安全组内的全部规则。 跨区域克隆安全组时,仅支持克隆源/目的地址是IP地址或者本安全组的规则,不支持克隆源/目的地址是其他安全组和IP地址组的规则。 克隆安全组功能是克隆安全组及安全组规则,不支持克隆此安全组关联的实例。 克隆安全组支持在同
默认为false。 表5 route对象 属性 类型 说明 destination String IP地址段 nexthop String 下一跳IP地址,nexthop仅支持是router所关联的子网范围内IP地址 表6 routers_link对象 名称 参数类型 说明 href String
约束:只能关联路由表所属VPC下的子网。 tenant_id String 功能说明:项目ID。 vpc_id String 功能说明:路由表所属VPC的ID。 description String 路由表的描述信息。 取值范围:0-255个字符,不能包含“<”和“>”。 created_at String 功能说明:资源创建时间,UTC时间。
118fa7b6b1", "insert_before": "" } 响应参数 表3 响应参数 参数名称 类型 说明 description String 对policy的描述信息 audited Boolean 每次policy或者它相关的rule有变动,该参数将会被置为False
取值范围:0-64个字符,支持数字、字母、中文字符、_(下划线)、-(中划线)、.(点) tenant_id String 功能说明:项目ID description String 功能说明:流日志描述 取值范围:0-255个字符,不能包含“<”和“>” resource_type String
您还可以通过拓扑图提供的功能,对子网和ECS执行部分常见操作,具体说明如下: 修改子网、删除子网。 在子网内添加新的ECS、为ECS绑定弹性公网IP、更改ECS的安全组。 父主题: 虚拟私有云
以图1为例,在区域A内,某客户的虚拟私有云VPC-X有两个子网,子网Subnet-X01关联网络ACL Fw-A,Subnet-X01内部署的实例面向互联网提供Web服务。子网Subnet-X02关联网络ACL Fw-B,基于对等连接连通Subnet-X02和Subnet-Y0
取值范围:0-64个字符,支持数字、字母、中文字符、_(下划线)、-(中划线)、.(点) tenant_id 否 String 功能说明:项目ID description 否 String 功能说明:流日志描述 取值范围:0-255个字符,不能包含“<”和“>” resource_type 否 String
欢迎使用虚拟私有云服务(Virtual Private Cloud,以下简称VPC)。VPC为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云上资源的安全性,简化用户的网络部署。 您可以使用本文档提供的API对VPC进行相关操作,如创建、查询、删除、更新等。支持的全部操作请参见API概览。
全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录VPC的操作事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。 VPC支持审计的操作事件,请参见支持审计的关键操作。 查看审计日志请参见查看审计日志。 日志 VPC流日志功
name String 功能说明:ACL名称。 取值范围:0-64个字符,支持数字、字母、中文、_(下划线)、-(中划线)、.(点)。 description String 功能说明:ACL描述信息。 取值范围:0-255个字符。 约束:不能包含“<”和“>”。 project_id String
时,请您根据界面提示“申请扩大配额”,具体请参见申请扩大配额。 操作步骤 进入路由表列表页面。 在页面右上角,单击“创建路由表”,按照提示配置参数。 表1 参数说明 参数 说明 取值样例 路由表名称 必选参数。 输入路由表的名称。要求如下: 长度范围为1~64位。 名称由中文、英
由。 修改相同账户对等连接的路由 修改不同账户对等连接的路由 如果您的对等连接路由添加错误,可以参考本章节修改本端VPC和对端VPC的路由配置。 修改相同账户对等连接的路由 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络
裸金属服务器自定义网络 否 是 VPN网关 否 是 云专线网关 否 是 云连接 否 是 辅助弹性网卡 是 是 NAT网关 是 是 对等连接 是 是 虚拟IP 是 是 VPC终端节点 否 否 云容器引擎 否 否 企业路由器 是 是 云防火墙 是 是 当为手工开通方式的云专线时,不支持将下发至默认路由表中的路由复制到自定义路由表。
表1所示。 表1 不同云服务器生效策略 云服务器情况 生效策略 子网内新创建的云服务器 自动同步域名配置,无需额外配置。 子网内的存量云服务器 需要执行以下操作,更新DHCP配置使域名生效。以下方法任意选择一种即可: 重启云服器 重启DHCP Client服务:service dhcpd
附录 NAT64 TOA插件配置
流量镜像 流量镜像概述 筛选条件 镜像会话 流量镜像配置示例
路由表和路由 路由表和路由概述 管理路由表 管理路由 路由配置示例
路由类 如何配置多网卡弹性云服务器的策略路由? 路由表可以跨VPC存在吗? 路由表有什么限制?
网络ACL 网络ACL概述 网络ACL配置示例 管理网络ACL 管理网络ACL规则 管理网络ACL关联的子网 父主题: 访问控制