检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加入方向规则 添加出方向规则 修改入方向规则 修改出方向规则 在“入方向规则”页签,单击“添加规则”。 弹出“添加入方向规则”对话框。 根据界面提示,设置入方向规则参数。 单击,可以依次增加多条入方向规则。
在左侧导航树栏,选择“告警 > 告警规则”。 在“告警规则”界面,单击“创建告警规则”。 也可以选择已有的告警规则进行修改,设置弹性云服务器的告警规则。 在“创建告警规则”界面,根据界面提示配置参数。
默认安全组和规则 默认安全组规则说明如下: 入方向规则:入方向流量受限,只允许安全组内实例互通,拒绝来自安全组外部的所有请求进入实例。 出方向规则:出方向流量放行,允许所有请求从安全组内实例流出。 如图1所示。
创建安全组规则(废弃) 功能介绍 创建安全组规则。 当前API已废弃,请使用“创建安全组规则”。 URI POST /v2.1/{project_id}/os-security-group-rules 参数说明请参见表1。
约束与限制 如您的组织已经设定云资源的相关标签策略,则需按照标签策略规则为云资源添加标签。如果添加的标签不符合标签策略规则,则可能会导致云资源创建失败,请联系组织管理员了解标签策略详情。 在创建弹性云服务器时添加标签 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
删除安全组规则(废弃) 功能介绍 删除安全组规则。 当前API已废弃,请使用“删除安全组规则”。 URI DELETE /v2.1/{project_id}/os-security-group-rules/{security_group_rule_id} 参数说明请参见表1。
标签共由两部分组成:“标签键”和“标签值”,其中,“标签键”和“标签值”的命名规则如表1所示。 表1 标签命名规则 参数 规则 样例 标签键 不能为空。 对于同一台云服务器,Key值唯一。 长度不超过36个字符。
自动排序 名称可自定义,但需符合命名规则:只能由中文字符、英文字母、数字及“_”、“-”组成,且长度为[1-64]个字符。 一次创建多台弹性云服务器时,系统自动增加4位数字后缀,此时名称的长度为[1-59]个字符。
在一个安全组中,对于入方向规则来说,源地址是安全组的规则数量+源地址是IP地址组的规则数量+端口是不连续端口号的规则数量 ≤ 120条,否则超过数量的安全组规则将不生效。
Linux系统: 在云服务器中执行以下命令,删除网络规则目录下,文件名同时包含persistent和net的规则文件 rm -fr /etc/udev/rules.d/*net*persistent*.rules rm -fr /etc/udev/rules.d/*persistent
根因分析 Linux系统的盘符是OS内部根据一定的规则自动生成的,这个规则与磁盘协议、磁盘序号等均有关系,因此存在一定的不确定性。
该接口只能查询入方向安全组规则,如需查询出方向的安全组规则,请参见《虚拟私有云接口参考》的”安全组(原生OpenStack接口)> 查询安全组详情“章节。 当前API已废弃,请使用“查询安全组详情”。
背景知识 弹性云服务器的密码规则如表1所示。 表1 密码设置规则 密码设置规则 创建ECS时 重置密码时 长度规则 密码长度范围为8到26位。 密码长度范围为8到26位。 字符规则 密码至少包含支持的4种字符中的3种。 密码至少包含支持的4种字符中的3种。
前提条件 弹性云服务器所在安全组添加了如下表所示的安全组规则,具体步骤参见为安全组添加安全组规则。
关机后的计费规则: ECS实例本身(vCPU,内存,镜像、GPU)不计费,其他所挂载的资源如云硬盘,公网IP或带宽则正常计费。
具体请参见删除云硬盘,退订规则具体请参见云服务退订规则说明。 包年/包月的系统盘不支持单独退订,需要跟随云服务器一起退订。
详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能,为避免继续产生费用,请在自动续费扣款日(默认为到期前7日)之前关闭自动续费。
原因分析 出现该问题的原因可能是防火墙规则与网卡接口不在同一区域zone。您可以按照以下步骤查看: 执行如下命令,查看防火墙规则指定区域及开放端口。 firewall-cmd --list-all 下图示例中防火墙规则指定区域为public,开放端口为80,网卡接口为eth0。
处理方法 针对此问题,推荐采用以下方式来排查: 检查安全组规则 入方向:打开远程登录端口。默认使用的22端口。 图2 入方向开放22端口 出方向:出方向规则为白名单(允许),放通出方向网络流量。
处理方法 针对此问题,推荐采用以下方式来排查: 检查安全组规则 入方向:打开远程登录端口。默认使用的22端口。 图2 入方向开放22端口 出方向:出方向规则为白名单(允许),放通出方向网络流量。