检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IPv4操作步骤 (Ubuntu) 收集配置策略路由需要的云服务器网卡地址等信息。 具体操作请参见收集云服务器网络信息。 本示例中，云服务器的网络信息如表1所示。 表1 Linux IPv4场景信息说明（Ubuntu） 类型 主网卡 扩展网卡 源端 网卡地址：10.0.0.138 子网网段：10
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
虚拟私有云 创建虚拟私有云和子网 为虚拟私有云添加IPv4扩展网段 获取虚拟私有云的ID信息 修改虚拟私有云信息 查看虚拟私有云拓扑图 导出虚拟私有云列表 管理虚拟私有云标签 删除虚拟私有云的IPv4扩展网段 删除虚拟私有云 父主题： 虚拟私有云和子网
extra_dhcp_opts Array of extra_dhcp_opt objects DHCP的扩展Option(扩展属性)，请参见表6 binding:vif_details Object vif的详细信息， "ovs_hybrid_plug": 是否为ovs/bridge混合模式 binding:profile
进入事件概览页面，您可以查看本次操作的详细信息，表3中为您提供关键信息样例和说明，包含执行该操作的用户信息以及安全组规则的详情。 表3的样例仅供参考，实际信息以您查询到的为准。 表3 事件样例（添加安全组规则） 回显样例 说明 "source_ip": "124.71.XX.146", 执行该操作的客户端I
云审计服务，是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录VPC的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 VPC支持审计的操作事件，请参见支持审计的关键操作。
连通VPC和其他VPC的网络 连通VPC和公网的网络 连通VPC和云下数据中心的网络 共享VPC配置示例 网络运维 将源弹性网卡的入方向TCP流量镜像到单个目的弹性网卡 将源弹性网卡的入方向TCP/UDP流量镜像到不同的目的弹性网卡 05 API 通过VPC开放的丰富API和调用示例
址组时，请务必填写正确的ID信息，否则会导入失败。 当本次导入的安全组规则与安全组内已有规则重复，或者本次导入的安全组规则存在重复，系统将会自动忽略掉重复规则，不影响您执行导入操作。如表1所示，规则A、规则B以及规则C均为重复规则。 规则A和规则B：规则的方向、策略、类型、协议端
内。同时，您可以将已有网络ACL的规则导出至Excel格式文件中。 当您遇到如下场景时，推荐您使用导入和导出网络ACL功能。 本地备份网络ACL规则：如果您想在本地备份网络ACL规则，可以导出网络ACL内的规则，将网络ACL的出方向、入方向规则信息导出为Excel格式文件。 快速
网络ACL是有状态的，允许入站请求的响应流量出站，不受规则限制，因此Subnet-X01内实例的响应流量可流出子网。非响应流量的其他流量则匹配默认规则，无法流出子网。 Fw-B的规则说明： 入方向自定义规则，允许来自Subnet-Y01的流量，通过TCP (SSH)协议访问子网Subnet-X02内实例的22端口。
安全组默认拒绝所有来自外部的请求，即本安全组内的实例网络互通，外部无法访问安全组内的实例。 您需要遵循白名单原则添加安全组入方向规则，允许来自外部的特定请求访问安全组内的实例。 安全组入方向规则的源地址设置为0.0.0.0/0或::/0，表示允许或拒绝所有外部IP地址访问您的实例，如果将“2
建议您选择处于开机状态的弹性云服务器。如果选择了关机状态的弹性云服务器，请在VPC流日志创建完成后，重启弹性云服务器，以便准确的记录网卡流量。 - 采集类型 全部：采集指定资源的全部流量。 接受：采集指定资源被安全组或网络ACL允许的流量。 拒绝：采集指定资源被网络ACL拒绝的流量。 全部
功能描述：作用域。 取值范围： center，表示作用域为中心。 {azId}，表示作用域为具体的可用区。 默认值：center。 zone_id String 功能描述：端口所属的可用分区。 binding:migration_info Object 功能描述：迁移目的节点信息，包括目
您根据控制台的提示信息删除占用虚拟私有云的资源，然后删除虚拟私有云。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在虚拟私有云列表中，单击待删除的虚拟私有云所在行“操作”列下的“删除”。
关于云服务器双网卡的背景知识及组网说明，请参见方案概述。 Linux IPv4操作步骤 (CentOS) 收集配置策略路由需要的云服务器网卡地址等信息。 具体操作请参见收集云服务器网络信息。 本示例中，云服务器的网络信息如表1所示。 表1 Linux IPv4场景信息说明（CentOS）
功能说明：流日志采集类型 取值范围： all：采集指定资源的全部流量。 accept：采集指定资源允许传入、传出的流量。 reject：采集指定资源拒绝传入、传出的流量。 log_group_id 是 String 功能说明：日志组ID。 请在云日志服务中获取，详情请参见《云日志服务用户指南》。
具体操作请参考认证鉴权。 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 操作步骤 通过云服务器的ID查询网卡信息。 发送“GET https://VPC的Endpoint/v1/{project_id}/ports
功能描述：作用域。 取值范围： center，表示作用域为中心。 {azId}，表示作用域为具体的可用区。 默认值：center。 zone_id String 功能描述：端口所属的可用分区。 binding:migration_info Object 功能描述：迁移目的节点信息，包括目
辅助弹性网卡 辅助弹性网卡概述 创建辅助弹性网卡 查看辅助弹性网卡基本信息 将辅助弹性网卡和弹性公网IP绑定/解绑定 更改辅助弹性网卡所属的安全组 删除辅助弹性网卡 父主题： 弹性网卡和辅助弹性网卡
net的情况下，此参数为vlan，用户不可配置。 【使用说明】 创建geneve类型的网络，请指定此参数为geneve。 创建vxlan类型的网络，请求时请不要指定此参数。 availability_zone_hints Array of strings 本网络的候选可用域，当前版本不支持可用域调度。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
