检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看VPC流日志 操作场景 您可以参考以下操作，查看流日志记录详情。 流日志的捕获窗口大约为10分钟，即每10分钟输出一次流日志记录。所以流日志创建完成后，您需要等待大约10分钟，才能查看流日志记录详情。 如果流日志开启之后，无法采集到流日志，可能是以下情况： 弹性云服务器处于关机状态时，不显示流日志记录。
查询安全组列表 功能介绍 查询某租户下的安全组列表。 接口约束 查询提交请求的租户有权限查看的所有安全组信息，单次查询最多返回2000条数据，超过2000后会返回分页标记。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI GET /v3/{proj
traffic_type 是 String 功能说明：流日志采集类型 取值范围： all：采集指定资源的全部流量。 accept：采集指定资源允许传入、传出的流量。 reject：采集指定资源拒绝传入、传出的流量。 log_group_id 是 String 功能说明：日志组ID。 请在云日志服务中
助弹性网卡，每个辅助弹性网卡拥有不同的私网IP、弹性公网IP，可以分别承载云服务器实例的内网、外网和管理网流量。 辅助弹性网卡可配置独立安全组策略，从而实现网络隔离与业务流量分离。 辅助弹性网卡通过VLAN子接口挂载在弹性网卡上，其组网示意图如图1所示，云服务器的主网卡和扩展网卡均支持挂载辅助弹性网卡。
部的资源等方式都是使用出云带宽。在云监控指标中对应的是上行带宽/上行流量指标。 目前，华为云仅对出云带宽（即上行带宽/上行流量）收取费用。 说明： 如果您需要查看带宽使用情况，请参见查看监控指标。 如果您需要查看带宽的计费详情，请参见费用账单。 入云带宽 从Internet流入华
选择要采集流量的资源类型，目前支持以下类型： 网卡 子网 虚拟私有云 网卡 选择资源 选择需要采集流量信息的具体资源。 说明： 建议您选择处于开机状态的弹性云服务器。如果选择了关机状态的弹性云服务器，请在VPC流日志创建完成后，重启弹性云服务器，以便准确的记录网卡流量。 - 采集类型
的HTTP(80)端口，用于通过HTTP协议访问网站。 TCP: 443 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议，允许外部所有IP访问安全组内云服务器的HTTPS(443)端口，用于通过HTTPS协议访问网站。 TCP : 20-21 (IPv4) 0.0.0
查询安全组 功能介绍 查询安全组详情。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/security-groups/{security_group_id} 请求参数 无。 请求示例 GET https://{Endpoint}/v2.0/se
查询路由表 功能介绍 查询路由表详情。 调试 您可以在API Explorer中调试该接口。 URI GET /v1/{project_id}/routetables/{routetable_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 参数类型 说明 project_id
开启/关闭VPC流日志 操作场景 创建完VPC流日志后，VPC流日志功能会自动开启。当您不需要记录流量数据时，您可以关闭对应的VPC流日志。关闭的VPC流日志，支持再次开启。 约束与限制 流日志开启后，系统将会在下个日志采集周期内开始采集流日志数据。 流日志关闭后，系统将会在下个
traffic_type String 功能说明：流日志采集类型 取值范围： all：采集指定资源的全部流量。 accept：采集指定资源允许传入、传出的流量。 reject：采集指定资源拒绝传入、传出的流量。 log_group_id String 功能说明：日志组ID。 请在云日志服务中获取，详情请参见《云日志服务用户指南》。
此时拒绝任何流量流入或流出子网。当您的网络ACL已关联子网时，停用所有自定义规则的操作会导致相关子网的网络流量中断，请您谨慎评估后再执行该操作，避免对业务造成影响。 启用网络ACL自定义规则后，规则将会生效。如果您的网络ACL已关联子网，启用操作会影响子网的网络流量走向，请您谨慎
规则A01：使用ping命令验证ECS-A01网络连通性的流量 规则A02：假如ECS-A01为Linux操作系统，放通远程登录ECS-A01的流量 规则A03：假如ECS-A01为Windows操作系统，放通远程登录ECS-A01的流量 规则A04：安全组内ECS内网网络互通的流量 安全组内的ECS-A01可
安全组存在限制 安全组限制了云服务器出方向的流量，导致无法访问外网，解决方法请参考安全组存在限制。 网络ACL存在限制 网络ACL限制了云服务器所在子网出方向的流量，导致无法访问外网，解决方法请参考网络ACL存在限制。 本地网络配置异常 防火墙拦截 查看并禁用Windows弹性云服务器防火墙策略，禁用后检查是否可以连通网络。
查询安全组规则 功能介绍 查询安全组规则详情。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/security-group-rules/{security_group_rule_id} 请求参数 无。 请求示例 GET https://{Endpoint}/v2
当流量未匹配上任何自定义网络ACL规则，则流量执行默认网络ACL规则，拒绝流量流入子网。 当流量匹配上自定义网络ACL规则，则根据网络ACL规则策略决定流量走向。 当策略为拒绝时，则拒绝该流量流入子网。 当策略为允许时，则允许该流量流入子网。 当流量通过网络ACL进入子网时，流量进一步匹配安全组规则： 当实
删除网络ACL规则 操作场景 当您不需要通过某条网络ACL规则控制流量出入子网时，您可以参考以下操作删除网络ACL规则。 当您的网络ACL已关联子网时，删除操作会影响子网的网络流量走向，请您谨慎评估后再执行修改，避免对业务造成影响。 当您需要对单个网络ACL规则执行操作时，请参见删除单个网络ACL规则。
此时拒绝任何流量流入或流出安全组内实例。当您的安全组已关联实例时，停用所有安全组规则的操作会导致相关实例的网络流量中断，请您谨慎评估后再执行该操作，避免对业务造成影响。 启用安全组规则后，规则将会生效。如果您的安全组已关联实例，启用安全组规则的操作会影响实例的网络流量走向，请您谨
安全组中包括入方向规则和出方向规则，用来控制安全组内实例的入方向和出方向的网络流量。 入方向规则控制外部请求访问安全组内的实例，控制的是流入实例的流量。 出方向规则控制安全组内实例访问外部的请求，控制的是从实例流出的流量。 安全组规则协议类型未选择正确。 网络协议即匹配流量的协议类型，支持TCP、UDP、ICMP和
问云上公共服务，或者VPC内不同子网的内网通信。除了系统默认路由，您可以根据需要添加自定义路由，控制子网的流量走向。 当您的路由表已关联子网时，添加路由会影响子网的网络流量走向，请您谨慎评估后再执行操作，避免对业务造成影响。 约束与限制 通常情况下，自定义路由的目的地址不能与系统
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
