检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
虚拟私有云 网卡 选择资源 选择需要采集流量信息的具体资源。 说明： 建议您选择处于开机状态的弹性云服务器。如果选择了关机状态的弹性云服务器，请在VPC流日志创建完成后，重启弹性云服务器，以便准确的记录网卡流量。 - 采集类型 全部：采集指定资源的全部流量。 接受：采集指定资源被安全组或网络ACL允许的流量。
自定义路由，即使路由的下一跳类型不同也不行。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云 > 路由表”。 进入路由表列表页面。
0/24，Subnet-B01为10.0.1.0/24。 弹性云服务器ECS 4 本示例中，共需要4个ECS，配置说明如下： 名称：根据实际情况设置，本示例分别为ECS-source、ECS-target、ECS-test-A和ECS-test-B。 实例规格类型：本示例中镜像源ECS-source使用通用计算
源端云服务器主网卡和扩展网卡位于同一个VPC内的不同子网。 源端云服务器和目的端云服务器位于同一个VPC内的不同子网，因此网络互通，即配置策略路由前，源端云服务器的主网卡可以和目的端云服务器正常通信。 为源端云服务器双网卡配置策略路由后，主网卡和扩展网卡都可以作为独立网卡和目的端云服务器正常通信。 您可以根据实际情
子网内实例网络默认互通：ECS07、ECS08、ECS09和ECS10均关联安全组A，那么这些ECS网络互通。 子网关联相同网络ACL 实例关联不同安全组 子网网络默认互通：子网1和子网2均关联网络ACL A，那么子网1和子网2网络互通。 子网内实例网络默认不通：子网1内的ECS01和ECS02关
出方向 允许 IPv6 全部 目的地址：::/0 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“访问控制 > 安全组”。 进入安全组列表页面。 在
remote_ip_prefix String 功能说明：远端IP地址，当direction是egress时为虚拟机访问端的地址，当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式 约束：和remote_group_id，remote_address_group_id互斥。
“>” 表4 route字段说明 名称 是否必选 参数类型 说明 type 是 String 功能说明：路由的类型。 取值范围： ecs：弹性云服务器 eni：网卡 vip：虚拟IP nat：NAT网关 peering：对等连接 vpn：虚拟专用网络 dc：云专线 cc：云连接 egw：VPC终端节点
虚拟私有云VPC介绍 虚拟私有云 VPC 介绍什么是安全组 07:25 安全组：云服务器的守卫者 虚拟私有云 VPC 介绍什么是路由表和路由 05:21 VPC路由表和路由功能介绍 操作指导 虚拟私有云 VPC 介绍通过VPC、ECS以及EIP快速搭建一个可访问公网的IPv4网络 07:23 通过
如图1所示，在区域A内，子网Subnet-A01部署的ECS-A01需要访问公网，将EIP-A01绑定至ECS-A01，ECS-A01即可访问公网。子网Subnet-A02部署的ECS-A02需要面向公网提供Web服务，将EIP-A02绑定至ECS-A02，ECS-A02即可连通公网。 图1 通过EIP连通VPC和公网
规则放通流量，具体请参见添加网络ACL规则。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 您可以通过以下两个操作入口，将子网关联至网络ACL。 入口一：在子网列
remote_ip_prefix String 功能说明：远端IP地址， 当direction是egress时为虚拟机访问端的地址； 当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式。 约束：与remote_group_id、remote_address_group_id互斥。
、复制安全组规则、修改安全组规则、删除安全组规则、导入/导出安全组规则、查看弹性云服务器的安全组、变更弹性云服务器的安全组、云资源加入/移出安全组等。 用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。 详情请参见安全组。 网络ACL 网
inet设备等），采用对应设备的命令进行排查，获取上述信息。 客户需要协助做的运维操作 客户从公有云的弹性云服务器内向对端设备发起通信请求。 操作方法： 登录公有云的弹性云服务器使用ping命令，ping您自有数据中心的网络IP。 父主题： 网络连接类
remote_ip_prefix String 功能说明：远端IP地址， 当direction是egress时为虚拟机访问端的地址； 当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式。 约束：与remote_group_id、remote_address_group_id互斥。
约束：不支持设置和更新，由系统自动维护 tenant_id String 项目ID。 status String 功能说明：端口状态，Hana硬直通虚拟机端口状态总为DOWN 取值范围：ACTIVE、BUILD、DOWN security_groups Array of strings 安全组的UUID(扩展属性)
期保存至OBS桶。具体操作请参考配置追踪器。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。 事件列表支持
高。 1 策略 安全组规则策略，支持的策略如下： 如果“策略”设置为允许，表示允许源地址访问安全组内云服务器的指定端口。 如果“策略”设置为拒绝，表示拒绝源地址访问安全组内云服务器的指定端口。 安全组规则匹配流量时，首先按照优先级进行排序，其次按照策略排序，拒绝策略高于允许策略，
device_owner String 功能描述：设备所属（DHCP/Router/ lb/Nova）。 ecs_flavor String 功能描述：标识这个端口所属虚拟机的flavor。 id String 功能描述：端口唯一标识。 取值范围：标准UUID。 instance_id
添加网络ACL规则（默认生效顺序） 添加网络ACL规则（自定义生效顺序） 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏中，选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
