检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络ACL资源标签管理 查询ACL资源实例数量 查询ACL资源实例列表 添加ACL资源标签 删除ACL资源标签 查询ACL资源标签 批量添加ACL资源标签 批量删除ACL资源标签 查询ACL项目标签 父主题： API V3
使用CTS服务审计VPC关键操作 VPC支持审计的关键操作 查看VPC的审计日志 父主题： 监控与审计
查询网络IP使用情况 查询网络IP使用情况 父主题： API
vpc-peerings deleteVpcPeerings 创建网络ACL组 firewall-groups createFirewallGroup 更新网络ACL组 firewall-groups updateFirewallGroup 删除网络ACL组 firewall-groups deleteFirewallGroup
网络ACL（API V3） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建网络ACL POST /v3/{project_id}/vpc/firewalls vpc:firewalls:create
查看是否已将IPv6双栈网卡添加到共享带宽。 当云服务器拥有多张网卡时，查看在云服务器内部，是否为这些网卡配置策略路由。 图1 查看网卡信息 解决方案 购买ECS并进行网络配置时，请务必选择“自动分配IPv6地址”。 如果自动分配IPv6地址失败，或者您选的其他镜像不支持自动分配IPv6地址，请参考动态获取IPv6地址手动获取IPv6地址。
检查ECS安全组是否已放通 同一个VPC内的子网网络互通，如果您的业务ECS和防火墙所在的ECS网络不通，可能是因为这些ECS位于不同的安全组导致的。 如果ECS位于不同的安全组内，需要您在这些ECS关联的安全组内添加对端安全组的规则，放通这些安全组的网络。 具体操作请参见添加安全组规则。 检查网卡的“源/目的检查”开关是否关闭
近1周内自定义时间段的操作事件。 在需要查看的记录左侧，单击箭头展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，弹出的窗口显示该操作事件结构的详细信息。 父主题： 使用CTS服务审计VPC关键操作
收集云服务器网络信息 操作场景 为多网卡云服务器配置策略路由之前，您需要收集云服务器的网络信息，请根据云服务器操作系统及IP类型参考对应的指导，具体说明如下： 对于Linux IPv4场景，您需要收集的信息如表1所示。 表1 Linux IPv4场景信息说明 类型 主网卡 扩展网卡
流量匹配安全组和网络ACL 规则的顺序 当安全组和网络ACL同时存在时，流量优先匹配网络ACL的规则，然后匹配安全组规则。如图2所示，以入方向流量为例，为您详细介绍安全组和网络ACL规则的匹配顺序。 流量优先匹配网络ACL规则： 当流量未匹配上任何自定义网络ACL规则，则流量执
网络ACL标签（API V3） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询ACL资源实例数量 POST /v3/{project_id}/firewalls/resource-instances/count
创建流日志 功能介绍 创建流日志。 流日志功能可以记录虚拟私有云中的流量信息，帮助您检查和优化安全组和网络ACL控制规则、监控网络流量、进行网络攻击分析等。 VPC流日志功能需要与云日志服务LTS结合使用，请先在云日志服务中创建日志组和日志主题，然后再创建VPC流日志。 流日志功
通过VPC快速搭建IPv4网络 您可以参考以下操作，通过虚拟私有云 (VPC)和弹性云服务器 (ECS)快速搭建一个具有IPv4地址段的云上私有网络，同时，还可以通过弹性公网IP (EIP)实现云上网络和公网通信的需求。 本示例的IPv4网络架构如图1所示，网络安全通过安全组Sg-A
C-A，在区域B内通过另一个VPN连接VPC-B，两端VPC可以通过VPN的加密通道实现网络互通，相比云专线，VPN开通更快速且成本较低。 图1 通过VPN连通不同区域VPC 父主题： 网络连接类
方法请参考安全组存在限制。 网络ACL存在限制 网络ACL限制了云服务器所在子网出方向的流量，导致无法访问外网，解决方法请参考网络ACL存在限制。 本地网络配置异常 防火墙拦截 查看并禁用Windows弹性云服务器防火墙策略，禁用后检查是否可以连通网络。 Linux系统请参考检查防火墙配置。
虚拟私有云网络连接方案 VPC网络连接方案概述 连通VPC和其他VPC的网络（私网网络） 连通VPC和公网的网络（公网网络） 连通VPC和云下数据中心的网络（混合云网络） 父主题： 虚拟私有云和子网
排查EIP连接问题 弹性云服务器通过EIP访问Internet的流程如图1所示： 图1 EIP网络示意图 本问题请按照以下思路进行排查处理。 图2 排查思路 查看弹性云服务器运行是否正常 查看弹性云服务器内部网络配置是否正确 查看EIP是否创建并绑定弹性云服务器 查看EIP是否绑定弹性云服务器主网卡
更多信息请参见安全组和安全组规则概述。 网络ACL：对整个子网进行防护，您可以在网络ACL中设置入方向和出方向规则，将子网关联至网络ACL，则子网内的所有实例都会受到网络ACL保护。 更多信息请参见网络ACL概述。 相比安全组，网络ACL的防护范围更大。当安全组和网络ACL同时存在时，流量优先匹配网络ACL规则，然后匹配安全组规则。
虚拟私有云是您在云上的私有网络，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。同时，VPC可以灵活搭配其他网络服务，支撑您构建构建多元化网络环境。 构建高安全的云上网络 虚拟私有云VPC是云上的私有网络，您可以将应用程序部署在VPC内的实例上，同时，通过配置安全组和网络ACL策
更多信息请参见安全组和安全组规则概述。 网络ACL：对整个子网进行防护，您可以在网络ACL中设置入方向和出方向规则，将子网关联至网络ACL，则子网内的所有实例都会受到网络ACL保护。 更多信息请参见网络ACL概述。 相比安全组，网络ACL的防护范围更大。当安全组和网络ACL同时存在时，流量优先匹配网络ACL规则，然后匹配安全组规则。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
