检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 源地址或者CIDR。 destination_ip_address 否 String 目的地址或者CIDR。 action 否 String 对通过网络ACL的流量执行的操作。 取值范围：deny（拒绝）/allow（允许） enabled 否 Boolean 是否使能网络ACL规则。
进入事件概览页面，您可以查看本次操作的详细信息，表3中为您提供关键信息样例和说明，包含执行该操作的用户信息以及安全组规则的详情。 表3的样例仅供参考，实际信息以您查询到的为准。 表3 事件样例（添加安全组规则） 回显样例 说明 "source_ip": "124.71.XX.146", 执行该操作的客户端I
16~24 192.168.0.0/24 除了上述地址，您还可以使用任何可公共路由的IPv4地址（非RFC 1918指定的私有IPv4地址范围），但是必须排除表2中的系统预留地址和公网保留地址： 表2 系统预留地址和公网保留地址 系统预留地址 公网保留地址 100.64.0.0/10 214
操作场景 您可以参考以下指导查看筛选条件的信息： 基本信息：筛选条件名称、ID以及创建时间等。 入/出方向规则：筛选条件的入/出方向规则详情，包括规则的优先级、协议类型以及策略等。 关联镜像会话：筛选条件已关联的镜像会话，包括镜像会话名称、镜像目的以及镜像状态等。 操作步骤 进入筛选条件列表页面。
镜像会话 创建镜像会话 开启/关闭镜像会话 将镜像源关联至镜像会话 将镜像源和镜像会话解除关联 更换镜像会话的筛选条件 更换镜像会话的镜像目的 修改镜像会话基本信息 查看镜像会话 删除镜像会话 父主题： 流量镜像
当您删除安全组规则前，请您务必了解该操作可能带来的影响，避免误删除造成网络中断或者引入不必要的网络安全问题。 安全组规则遵循白名单原理，当在规则中没有明确定义允许或拒绝某条流量时，安全组一律拒绝该流量流入或者流出实例。 在入方向中，表1中的入方向规则，确保安全组内实例的内网网络互通，不建议您删除该安全组规则。
"udp_srvports": "53"} 示例表示入方向目的端口为80或者443的tcp报文可支持高并发连接。入方向目的端口为53的udp报文可支持高并发连接。但是此类报文不受ACL和安全组规则的限制。 binding:vnic_type 否 String 绑定的vNIC类型 【使用说明】normal:
本章节指导用户查看对等连接的路由，即查看本端VPC和对端VPC添加的路由信息。 查看相同账户对等连接的路由 查看不同账户对等连接的路由 如果您建立了对等连接，但是无法通信，可以参考本章节检查本端VPC和对端VPC的路由配置详情。 查看相同账户对等连接的路由 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
相同VPC内的不同子网之间网络默认互通，网络ACL可以防护子网的网络安全，安全组防护实例的网络安全。 不同网络ACL之间网络隔离，如果两个子网关联了不同的网络ACL，则需要添加规则放通不同的网络ACL。 不同安全组之间网络隔离，实例都必须关联安全组，如果两个实例关联了不同的安全组，则需要添加规则放通不同的安全组。
取值范围：支持端口号，一段端口范围，多个以逗号分隔。 约束：支持的端口组的数量默认为20。 destination_port 否 String 功能说明：ACL规则的目的端口。 取值范围：支持端口号，一段端口范围，多个以逗号分隔。 约束：支持的端口组的数量默认为20。 source_address_group_id
"udp_srvports": "53"} 示例表示入方向目的端口为80或者443的tcp报文可支持高并发连接。入方向目的端口为53的udp报文可支持高并发连接。但是此类报文不受ACL和安全组规则的限制。 binding:vnic_type String 功能说明：绑定的vNIC类型。 取值范围：norm
ingress，入方向； egress，出方向 source_cidr_block String 功能说明：镜像流量的源网段 destination_cidr_block String 功能说明：镜像流量的目的网段 source_port_range String 功能说明：流量源端口范围 取值范围：1~65535
功能说明：流量镜像筛选规则的描述信息 取值范围：0-255个字符，不能包含“<”和“>” protocol 否 String 功能说明：镜像流量的协议类型 取值范围：TCP、UDP、ICMP、ICMPV6、ALL ethertype 否 String 功能说明：镜像流量的地址协议版本 取值范围：IPv4，IPv6
功能说明：镜像流量的协议类型 取值范围：TCP、UDP、ICMP、ICMPV6、ALL ethertype 是 String 功能说明：镜像流量的地址协议版本 取值范围：IPv4，IPv6 source_cidr_block 否 String 功能说明：镜像流量的源网段 destination_cidr_block
String 端口的名称 network_id 是 String 功能说明：端口所属网络的ID。 约束：必须是存在的网络ID。 说明： 网络ID的获取方式： 方法1：登录虚拟私有云服务的控制台界面，单击VPC下的子网，进入子网详情页面，查找网络ID。 方法2：通过虚拟私有云服务的API接口查询，具体操作可参考查询子网列表
2继续分发客户端的请求，确保LVS集群的高可用性。 图3 使用虚拟IP和Keepalived/LVS搭建高可用负载集群 Keepalived和LVS服务的安装及配置、后端服务器的配置请您参考业内通用的配置方法，此处不做详细介绍。 虚拟IP的配额限制 虚拟IP功能的各项配额说明如表
功能说明：镜像目的ID traffic_mirror_target_type 是 String 功能说明：镜像目的类型 取值范围： eni，弹性网卡； elb，私网弹性负载均衡 virtual_network_id 否 String 功能说明：指定VNI，用于区分不同会话的镜像流量 取值范围：0~16777215
取值范围：支持端口号，一段端口范围，多个以逗号分隔。 约束：支持的端口组的数量默认为20 destination_port 否 String 功能说明：ACL规则的目的端口。 取值范围：支持端口号，一段端口范围，多个以逗号分隔。 约束：支持的端口组的数量默认为20 source_address_group_id
出方向和入方向的ICMP规则。 以入方向为例，即安全组规则需要包含下图中的任意一条规则。 图2 入方向安全组规则 若客户测试的是其他协议的报文，需放通相应协议的安全组规则。例如，测试的是UDP报文，则需检查安全组是否有规则放通出入方向的UDP协议。 ECS网卡所在子网关联的网络ACL规则未放通
功能说明：镜像目的ID traffic_mirror_target_type String 功能说明：镜像目的类型 取值范围： eni，弹性网卡； elb，私网弹性负载均衡 virtual_network_id Integer 功能说明：指定VNI，用于区分不同会话的镜像流量 取值范围：0~16777215
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
