检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全组创建完成后，如果模板里面的规则不能满足业务要求，您还可以在安全组中添加新的安全组规则，或者修改已有的安全组规则。 添加安全组规则 快速添加多条安全组规则 3 在安全组中添加实例 创建实例的时候，会自动将实例加入一个安全组内，实例将会受到安全组的保护。 如果一个安全组无法满足您的要求，您可以将实例加入多个安全组。
子网必须归属于某个VPC，请选择目标VPC所在的区域。 华东-上海一 虚拟私有云 请选择待创建子网的VPC。 vpc-test 子网名称 输入子网的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 subnet-01 可用区 可用区
址。 限制云服务器访问外部网站 安全组的出方向规则一般默认全部放通，默认规则如表12所示。如果您需要限制服务器只能访问特定网站，则按照如下要求配置： 首先，您需要遵循白名单规则，在安全组出方向规则中添加指定的端口和IP地址。 表11 限制云服务器访问外部网站 方向 优先级 策略 类型
如果需要使用高阶防护能力（比如通过域名/地理位置/时间计划进行访问控制、IPS入侵检测、反病毒等七层防护能力），或者您的业务有高等级保护要求，推荐您使用云防火墙CFW。 流量匹配安全组和网络ACL 规则的顺序 当安全组和网络ACL同时存在时，流量优先匹配网络ACL的规则，然后匹
析检查，快速查找安全漏洞，确保网络安全。 网络流量审计： 通过流量镜像功能，您可以将流量镜像到指定的平台进行审计分析，适用于金融等对安全性要求比较高的业务场景。 网络问题定位： 通过流量镜像功能，运维工程师直接查看镜像的流量来排查问题，而不用通过业务服务器抓取报文，避免了运维期间可能对业务造成的影响。
IP类型 配置示例 两个VPC与一个中心VPC的两个子网对等 当您需要一个中心VPC和其他多个VPC之间资源互访，中心VPC部署的资源类型不同，要求其他多个VPC只能访问中心VPC的特定资源，且彼此之间隔离，可以参考本示例规划组网。 中心VPC具有多个子网，不同子网中部署不同类型的资源。
IPv6 配置相互对等的多个VPC (IPv6) 一个中心VPC与两个VPC对等 当您需要一个中心VPC和其他两个VPC之间资源互访时，要求其他两个VPC可以访问中心VPC的所有资源，但彼此之间隔离时，可以参考本示例规划组网。 比如，您的中心VPC-A上部署有公共服务（例如数据
resource_type/log_store_type/traffic_type/log_group_id/log_topic_id is invalid 类型或id不符合要求规范 请确认传入的类型是否支持或id格式是否正确 400 VPC.3002 Port does not support flow log,
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
