检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
一个共享带宽最多能对多少个EIP进行集中限速？ 共享带宽可以实现多个EIP共同使用一条带宽，针对多个EIP进行集中限速。 默认情况下，一个共享带宽最多可对20个EIP进行集中限速。 如果当前规格无法满足实际需求，请您提交工单申请扩容。 父主题： 带宽类
创建流量镜像会话 功能介绍 创建流量镜像会话。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI POST /v3/{project_id}/vpc/traffic-mirror-sessions 表1 路径参数 参数 是否必选 参数类型 描述 project_id
一个账户可以创建多少个对等连接？ 通过对等连接连通同一个区域VPC时，您可以登录控制台查询配额详情，具体请参见怎样查看我的配额？。 相同账户的VPC对等连接：在一个区域内，您可以创建VPC对等连接数量，以实际配额为准。 不同账户的VPC对等连接：在一个区域内，已接受的VPC对等连
一个用户可以创建多少个VPC？ 默认情况下，一个用户在单个区域可创建的VPC数量为5个。 但是，不同用户根据其账户类型和服务等级享有不同的默认资源配额。具体请您在配额限制中查看您的个人配额详情。 如果当前配额无法满足实际需求，请您提交工单申请提升配额。 父主题： 虚拟私有云与子网类
一个用户可以创建多少个子网？ 默认情况下，一个用户在单个区域可创建的子网数量为100个。 但是，不同用户根据其账户类型和服务等级享有不同的默认资源配额。具体请您在配额限制中查看您的个人配额详情。 如果当前配额无法满足实际需求，请您提交工单申请提升配额。 父主题： 虚拟私有云与子网类
功能说明：流量镜像会话ID project_id String 功能说明：项目ID name String 功能说明：流量镜像会话名称 取值范围：1-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点） description String 功能说明：流量镜像会话的描述信息
更新流量镜像会话 功能介绍 更新流量镜像会话。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/traffic-mirror-sessions/{traffic_mirror_session_id}
查询流量镜像会话列表 功能介绍 查询流量镜像会话列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI GET /v3/{project_id}/vpc/traffic-mirror-sessions 表1 路径参数 参数 是否必选 参数类型 描述
入方向规则：用来匹配镜像源接收到的流量。 出方向规则：用来匹配镜像源发送出去的流量。 镜像源：镜像源为弹性网卡，表示需要镜像该弹性网卡的流量。 镜像目的：镜像目的为云服务器网卡或者弹性负载均衡实例，用来接受镜像的流量。 镜像会话：使用流量镜像功能，您需要创建镜像会话，通过在镜像会话中
流量镜像会话添加镜像源 功能介绍 流量镜像会话添加镜像源。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/traffic-mirror-sessions/{traffic_mirror_session_id}/add-sources
将源弹性网卡的入方向TCP流量镜像到单个目的弹性网卡 方案架构 当您需要将镜像源（弹性网卡）的入方向TCP流量，镜像到单个镜像目的（弹性网卡）时，您可以参考本文的配置示例。如图1所示，在VPC-A中，ECS-test访问ECS-source，需要将ECS-source入方向TCP流量镜像到ECS
镜像源是ECS-source的弹性网卡-s，表示需要镜像弹性网卡-s入方向的TCP流量。 镜像目的是ECS-target-01的弹性网卡-t01，表示将弹性网卡-s入方向的TCP流量镜像到弹性网卡-t01中。 镜像会话的筛选条件mirror-filter-01中，需要添加采集入方向TCP流量的规则。 镜像会话mirror-session-02：
流量镜像会话移除镜像源 功能介绍 流量镜像会话移除镜像源。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/traffic-mirror-sessions/{traffic_mirror_sessi
和入方向需要分别添加以下规则： 出方向规则：采集ECS-source去往ECS-test的TCP流量。 入方向规则：采集ECS-test进入ECS-source的TCP流量。 图1 镜像出/入方向TCP流量到目的ELB 约束与限制 关于流量镜像的使用限制，具体请查看流量镜像的使用限制。
traffic_mirror_filter_id 是 String 功能说明：流量镜像筛选条件ID direction 是 String 功能说明：流量方向 取值范围： ingress，入方向； egress，出方向 protocol 是 String 功能说明：镜像流量的协议类型 取值范围：TCP、UDP、ICMP、ICMPV6、ALL
镜像会话关闭后，将无法监控镜像源的网络流量。 镜像会话开启后，将监控镜像源的网络流量。 开启 描述 可选参数。 您可以根据需要在文本框中输入对该镜像会话的描述信息。 - 镜像会话基本信息设置完成后，单击“下一步”。 进入“关联筛选条件”页面。 在筛选条件列表中，选择筛选条件。 一个镜像会话只能关联一个筛选条件。
针对镜像源入方向网络流量的采集策略，对于符合筛选条件的流量，执行以下操作： 如果“策略”设置为采集，将镜像该流量到镜像目的。 如果“策略”设置为不采集，将不会镜像该流量到镜像目的。 采集 类型 入方向网络流量支持的IP地址类型，如下： IPv4 IPv6 IPv4 源地址 入方向网络流量的源地址，您可以填写IP地址，支持格式如下：
test-B的TCP流量。 两条入方向规则：规则1不采集ECS-test-A进入ECS-source的TCP流量，规则2采集ECS-test-B进入ECS-source的TCP流量。 图1 镜像出/入方向TCP流量到其他VPC内的镜像目的 约束与限制 关于流量镜像的使用限制，具体请查看流量镜像的使用限制。
如果筛选条件不需要继续使用，您可以参考以下指导删除筛选条件。 约束与限制 当筛选条件已关联镜像会话时，不支持删除，请解除关联后重试。 一个镜像会话必须关联一个筛选条件，您需要将镜像会话的筛选条件更换成其他筛选条件，具体请参见更换镜像会话的筛选条件。 如果您的镜像会话不需要使用，也可以删除镜像会话，具体请参见删除镜像会话。
更换镜像会话的镜像目的 操作场景 一个镜像会话只能关联一个镜像目的，您可以参考以下指导更换镜像会话的镜像目的。 约束与限制 镜像目的为云服务器网卡或者弹性负载均衡实例，用来接受镜像的流量。 一个镜像会话只能关联一个镜像目的。 了解更多镜像目的的约束限制，具体请参见表6。 操作步骤
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
