检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
删除VPC流日志 操作场景 您可以参考以下操作，删除不用的VPC流日志。删除VPC流日志不会删除云日志服务中的流日志记录。 如果VPC流日志关联的网卡已删除，则对应的VPC流日志会自动删除。但不会删除流日志记录。 操作步骤 进入VPC流日志列表页面。 在VPC流日志列表中，找单击目标流日志所在行的操作列下的“更多
安全组配置示例 网络ACL配置示例 使用IP地址组提升安全组规则管理效率 通过对等连接和第三方防火墙实现多VPC互访流量清洗 网络连接 VPC网络连接方案 连通VPC和其他VPC的网络 连通VPC和公网的网络 连通VPC和云下数据中心的网络 共享VPC配置示例 网络运维 将源弹性网卡的入方向TCP流量镜像到单个目的弹性网卡
删除VPC路由 功能介绍 删除路由。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v2.0/vpc/routes/{route_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 参数类型 说明 route_id 是 String 路由唯一标识
参数类型 说明 vpc vpc object vpc对象 表3 vpc对象 名称 参数类型 说明 id String uuid形式的一个资源标识。 name String 功能说明：虚拟私有云名称 取值范围：0-64个字符，支持数字、字母、中文字符、_(下划线)、-（中划线）、.（点）
持关联的虚拟私有云数量不同。 创建边缘连接：创建边缘连接，同一个区域下有不同的可用区，这些可用区共用区域下的同一个边缘连接。 为边缘连接绑定全域互联带宽：绑定全域互联带宽，每一个边缘连接需要绑定一个全域互联带宽。 虚拟私有云VPC-EG1内，连接不同边缘区域子网。 VPC 边缘可用区子网
IPv6 ICMP: 全部 IP地址：::/0 实现不同安全组的实例内网网络互通 同一个VPC内，位于不同安全组内的实例网络不通。如果您需要在同一个VPC内的实例之间共享数据，比如安全组sg-A内的云服务器访问安全组sg-B内的MySQL数据库，您需要通过在安全组sg-B中添加一
共享VPC 共享VPC概述 共享VPC配置示例 将VPC子网共享给其他账号 查看VPC共享子网详情 停止VPC子网共享
VPC支持审计的关键操作 通过云审计，您可以记录与虚拟私有云相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的虚拟私有云操作列表如表1所示。 表1 云审计服务支持的VPC操作列表 操作名称 资源类型 事件名称 修改Bandwidth bandwidth modifyBandwidth
开启/关闭VPC流日志 操作场景 创建完VPC流日志后，VPC流日志功能会自动开启。当您不需要记录流量数据时，您可以关闭对应的VPC流日志。关闭的VPC流日志，支持再次开启。 约束与限制 流日志开启后，系统将会在下个日志采集周期内开始采集流日志数据。 流日志关闭后，系统将会在下个
且取值为“是”时，表示该规格的ECS支持IPv6网络。 图2 ECS规格列表 本示例网络规划仅供您参考，虚拟私有云和子网一旦创建完成，将无法修改网段，您需要根据具体的业务需求提前规划VPC的数量、子网的数量和IP网段划分等。 具体请参见虚拟私有云和子网规划建议。 操作流程 操作步骤
（点） 约束：如果名称不为空，则同一个租户下的名称不能重复 description 否 String 功能说明：虚拟私有云的描述 取值范围：0-255个字符，不能包含“<”和“>”。 cidr 否 String 功能说明：虚拟私有云下可用子网的范围 取值范围： 10.0.0.0/8~24
查询VPC资源标签 功能介绍 查询指定VPC实例的标签信息。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/{project_id}/vpcs/{vpc_id}/tags 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id
自定义路由表，支持关联子网 创建虚拟私有云时，系统会自动生成一个默认路由表，创建子网后，子网会自动关联默认路由表。您可以直接使用默认路由表，也可以为具有相同路由规则的子网创建一个自定义路由表，并将自定义路由表与子网关联。 VPC中的每个子网都必须关联一个路由表，一个子网一次只能关联一个路由表，但一个路由表可以关联多个子网。
所示，具体说明如下： 源端云服务器主网卡和扩展网卡位于同一个VPC内的不同子网。 源端云服务器和目的端云服务器位于同一个VPC内的不同子网，因此网络互通，即配置策略路由前，源端云服务器的主网卡可以和目的端云服务器正常通信。 为源端云服务器双网卡配置策略路由后，主网卡和扩展网卡都可
连通整个VPC网络的对等连接配置示例 您可以参考以下示例，配置连通整个VPC网络的对等连接，在VPC路由表中添加的路由目的地址为对端VPC网段，此时通过对等连接可以连通整个VPC内的所有资源，示例场景如表1所示。 表1 指向整个VPC网段的对等连接场景说明 组网示例 推荐场景 IP类型
弹性云服务器处于关机状态时，不显示流日志记录。 流日志采集配额不足，如果您希望继续采集流日志，请设置日志配额。 操作步骤 进入VPC流日志列表页面。 找到需要查看的流日志，单击操作列的“查看日志”，在云日志服务中查看流日志记录。 流日志格式： <version> <project-id> <interface-id>
别位于VPC-A和VPC-B中，由于不同VPC默认网络隔离，需要先使用对等连接连通两个VPC之间的网络。本示例中，通过镜像会话将VPC-A内的ECS-source和VPC-B内的ECS-test-B之间的互访流量，镜像到VPC-B内的ECS-target中，不需要镜像VPC-A内
户被授予的策略中，一个授权项的作用如果同时存在Alow和Deny，则遵循Deny优先。 如果您给用户授予VPC FullAccess的系统策略，但不希望用户拥有VPC FullAccess中定义的删除VPC权限，您可以创建一条拒绝删除VPC的自定义策略，然后同时将VPC Full
在路由表中添加路由 操作场景 每个路由表会自带系统默认路由，用来控制子网内实例访问云上公共服务，或者VPC内不同子网的内网通信。除了系统默认路由，您可以根据需要添加自定义路由，控制子网的流量走向。 当您的路由表已关联子网时，添加路由会影响子网的网络流量走向，请您谨慎评估后再执行操作，避免对业务造成影响。
近1天”、“最近1周”以及最近1周内自定义时间段的操作事件。 在需要查看的记录左侧，单击箭头展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，弹出的窗口显示该操作事件结构的详细信息。 父主题： 使用CTS服务审计VPC关键操作
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
