检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当实例上绑定多个安全组,并且安全组中存在多条规则时,生效顺序如下: 首先根据实例绑定安全组的顺序生效,排在前面的安全组优先级高。 然后根据安全组内规则的优先级生效,优先级的数字越小,优先级越高。 当优先级相同的情况下,再按照策略匹配,拒绝策略高于允许策略。 一个子网只能绑定一个网络ACL,当网络ACL存
流日志 创建流日志 查询流日志列表 查询流日志 更新流日志 删除流日志 父主题: API
功能说明:流量镜像会话ID project_id String 功能说明:项目ID name String 功能说明:流量镜像会话名称 取值范围:1-64个字符,支持数字、字母、中文、_(下划线)、-(中划线)、.(点) description String 功能说明:流量镜像会话的描述信息
ethertype String 功能说明:镜像流量的地址协议版本 取值范围:IPv4,IPv6 protocol String 功能说明:镜像流量的协议类型 取值范围:TCP、UDP、ICMP、ICMPV6、ALL action String 功能说明:镜像策略 取值范围:accept(采集)、reject(不采集)
用) 虚拟机网卡IP地址 neutron:VIP_PORT 虚拟IP地址 compute:subeni 辅助弹性网卡IP地址 neutron:LOADBALANCERV2 共享ELB使用的IP地址 neutron:LOADBALANCERV3 独享ELB使用的IP地址 netwo
删除筛选条件 操作场景 如果筛选条件不需要继续使用,您可以参考以下指导删除筛选条件。 约束与限制 当筛选条件已关联镜像会话时,不支持删除,请解除关联后重试。 一个镜像会话必须关联一个筛选条件,您需要将镜像会话的筛选条件更换成其他筛选条件,具体请参见更换镜像会话的筛选条件。 如果您
在子网列表中,单击虚拟IP所属子网的名称。 进入子网详情页面。 在“IP地址管理”页签,执行以下操作,为虚拟IP绑定弹性公网IP。 在虚拟IP所在行的操作列下,单击“绑定弹性公网IP”。 弹出“绑定弹性公网IP”对话框。 在对话框中,选择弹性公网IP ,并单击“确定”。 返回虚拟IP列表中,可以看到已绑定的弹性公网IP。
取值范围:可以是单个ip地址,ip地址范围,ip地址cidr。 约束:当前一个地址组ip_set数量限制默认值为20,即配置的ip地址、ip地址范围或ip地址cidr的总数默认限制20。 ip_version Integer 功能说明:IP地址组ip版本。 取值范围: 4, 表示ipv4地址组。
您可以参考以下指导将镜像源关联至镜像会话。 镜像源为弹性网卡,表示需要镜像该弹性网卡的流量。 一个镜像会话可以关联多个镜像源。 弹性网卡需要绑定至ECS,当前流量镜像仅支持部分规格ECS的弹性网卡作为镜像源,具体请参见流量镜像的使用限制。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中,单击目标镜像会话名称对应的超链接。
ECS-source的NC工具安装完成后,解绑EIP。 具体方法请参见解绑弹性公网IP。 参考1.a~1.d,在ECS-test-A中安装NC工具,并解绑EIP。 参考1.a~1.d,在ECS-test-B中安装NC工具,并解绑EIP。 EIP解绑后,删除EIP。 本示例中不再需要使用EIP,因此删除EIP,具体方法
使用IP地址组的情况下,工程师可以将企业用户的IP地址添加到IP地址组内,并在安全组内添加针对该IP地址组的授权规则。当企业用户的IP地址发生变化时,工程师只需要在IP地址组内修改IP地址,那么IP地址组对应的安全组规则将会随之变更,无需修改每个安全组内的规则,降低了安全组管理的难度,提升效率。 方案架构
删除流量镜像会话 功能介绍 删除流量镜像会话。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。 URI DELETE /v3/{project_id}/vpc/traffic-mirror-sessions/{traffic_mirror_session_id}
String 功能说明:流日志描述 取值范围:0-255个字符,不能包含“<”和“>” admin_state 否 Boolean 功能说明:是否开启流日志 请求示例 更新id为f49f00f1-0f15-470a-a8c5-4e879e461c8d的流日志,名称更新为flow-log-update。
创建流日志 功能介绍 创建流日志。 流日志功能可以记录虚拟私有云中的流量信息,帮助您检查和优化安全组和网络ACL控制规则、监控网络流量、进行网络攻击分析等。 VPC流日志功能需要与云日志服务LTS结合使用,请先在云日志服务中创建日志组和日志主题,然后再创建VPC流日志。 流日志功
流量镜像配置示例 将源弹性网卡的入方向TCP流量镜像到单个目的弹性网卡 将源弹性网卡的入方向TCP/UDP流量镜像到不同的目的弹性网卡 将源弹性网卡的出/入方向TCP流量镜像到其他VPC内的目的弹性网卡 父主题: 流量镜像
删除流量镜像筛选条件 功能介绍 删除流量镜像筛选条件 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。 URI DELETE /v3/{project_id}/vpc/traffic-mirror-filters/{traffic_mirror_filter_id}
删除流量镜像筛选规则 功能介绍 删除流量镜像筛选规则 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。 URI DELETE /v3/{project_id}/vpc/traffic-mirror-filter-rules/{traffic_mirror_filter_rule_id}
取值范围:icmp、tcp、udp、icmpv6或IP协议号。 约束:为空表示支持所有协议。协议为icmpv6时,网络类型应该为IPv6;协议为icmp时,网络类型应该为IPv4。 ethertype String 功能说明:IP地址协议类型。 取值范围:IPv4,IPv6。 约束:不填默认值为IPv4。 multiport
管理IP地址组内的IP地址条目 在IP地址组内添加IP地址条目 在IP地址组内修改IP地址条目 在IP地址组内批量导入IP地址条目 删除IP地址组内的IP地址条目 父主题: IP地址组
流量镜像会话 查询流量镜像会话列表 查询流量镜像会话详情 创建流量镜像会话 更新流量镜像会话 删除流量镜像会话 流量镜像会话移除镜像源 流量镜像会话添加镜像源 父主题: API V3