检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更新网络ACL组 功能介绍 更新网络ACL组。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2.0/fwaas/firewall_groups/{firewall_group_id} 请求参数 表1 请求参数 参数名称 类型 必选 说明 firewall_group
创建网络 功能介绍 创建网络。 调试 您可以在API Explorer中调试该接口。 URI POST /v2.0/networks 请求参数 表1 请求参数 参数名称 类型 必选 说明 network network object 是 network对象,参见表2。 表2 network对象
更新网络 功能介绍 更新网络。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2.0/networks/{network_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 network_id 是 网络id 请求参数 表2 请求参数 参数名称
创建网络ACL组 功能介绍 创建网络ACL组。 调试 您可以在API Explorer中调试该接口。 URI POST /v2.0/fwaas/firewall_groups 请求参数 表1 请求参数 参数名称 类型 必选 说明 firewall_group firewall_group
查询子网 功能介绍 查询子网详情 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/subnets/{subnet_id} 请求参数 无。 请求示例 GET https://{Endpoint}/v2.0/subnets/011fc878-5521
查询所有网络ACL策略 功能介绍 查询提交请求的租户有权限操作的所有网络ACL策略信息。单次查询最多返回2000条数据,超过2000后会返回分页标记。分页查询请参考分页查询。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/fwaas/firewall_policies
查询子网资源实例 功能介绍 使用标签过滤实例。 调试 您可以在API Explorer中调试该接口。 URI POST /v2.0/{project_id}/subnets/resource_instances/action 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明
查询VPC资源实例 功能介绍 使用标签过滤实例。 调试 您可以在API Explorer中调试该接口。 URI POST /v2.0/{project_id}/vpcs/resource_instances/action 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明
查询路由器列表 功能介绍 查询提交请求的租户有权限操作的所有路由器信息,单次查询最多返回2000条数据,超过2000后会返回分页标记。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/routers 样例: GET https://{Endpoint}/v2
查询所有网络ACL组 功能介绍 查询提交请求的租户有权限操作的所有网络ACL组信息。单次查询最多返回2000条数据,超过2000后会返回分页标记。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/fwaas/firewall_groups 分页查询样例:
查询所有网络ACL规则 功能介绍 查询提交请求的租户有权限操作的所有网络ACL规则信息。单次查询最多返回2000条数据,超过2000后会返回分页标记。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/fwaas/firewall_rules 样例:
10.0.0.0/24 子网IPv6网段 在开启IPv4/IPv6双栈的区域,显示此参数。 开启IPv6功能后,将自动为子网分配IPv6网段,暂不支持自定义设置IPv6网段。该功能一旦开启,将不能关闭。 关于IPv4/IPv6双栈网络更详细的说明,请参见IPv6网络。 - 关联路由表
查询网络列表 功能介绍 查询提交请求的租户的所有网络,单次查询最多返回2000条数据,超过2000后会返回分页标记分页。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/networks 样例: GET https://{Endpoint}/v2
更新子网 功能介绍 更新子网。 接口约束: 更新allocation_pools字段时范围不能包含网关和广播地址的所有IP。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2.0/subnets/{subnet_id} 请求参数 表1 请求参数 参数名称
创建子网 功能介绍 创建子网。 调试 您可以在API Explorer中调试该接口。 约束与限制 网络下存在IPv4子网的情况下,才可以创建IPv6子网。 VXLAN类型网络下只能有一个IPv4的子网和一个IPv6的子网。 URI POST /v2.0/subnets 请求参数 表1
内核模块加载成功以后,应用程序可以正常获取访问者的真实源IPv6地址。 节点的操作系统发行版与内核版本必须相同。 后端服务器适配 使用NAT64的TOA源地址透传功能,后端服务器应用程序源码应该做以下适配(以下为C语言示例): 定义用来保存地址的数据结构。 struct toa_nat64_peer uaddr
查询子网列表 功能介绍 查询提交请求的租户的所有子网,单次查询最多返回2000条数据,超过2000后会返回分页标记。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/subnets 样例: GET https://{Endpoint}/v2.0/subnets
目的地址是127.0.0.0/8,表示本地回环地址。 目的地址是子网网段,该路由用于当前VPC内,不同子网的内网网络互通。 您在创建子网时,开启IPv6功能,系统将自动为当前子网分配IPv6网段,就可以在路由表中看到IPv6路由。子网网段目的地址示例如下: IPv4地址:192.168.2.0/24。
目的地址是127.0.0.0/8,表示本地回环地址。 目的地址是子网网段,该路由用于当前VPC内,不同子网的内网网络互通。 您在创建子网时,开启IPv6功能,系统将自动为当前子网分配IPv6网段,就可以在路由表中看到IPv6路由。子网网段目的地址示例如下: IPv4地址:192.168.2.0/24。
创建云防火墙(专业版)并配置企业路由器,将流量引至云防火墙,通过防护规则放行或者拦截流量,放行后的流量需要经过入侵防御IPS、病毒防御等功能的多重检测。 如果需要使用高阶防护能力(比如通过域名/地理位置/时间计划进行访问控制、IPS入侵检测、反病毒等七层防护能力),或者您的业务