检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
匹配成功的规则会显示“校验通过”：当表格中的规则匹配上当前网络ACL内已有规则时，才可以对规则进行操作。 未匹配成功的规则会显示失败原因，通常有以下原因： 表格中的规则未匹配上当前网络ACL内已有规则，即在网络ACL中不存在表格中的规则。 表格中规则的方向与当前操作的方向不一致
l_net的情况下，此参数为vlan，用户不可配置。 【使用说明】 创建geneve类型的网络，请指定此参数为geneve。 创建vxlan类型的网络，请求时请不要指定此参数。 availability_zone_hints Array of strings 本网络的候选可用域，当前版本不支持可用域调度。
对于源端和目的端的IPv6云服务器，均需要执行该操作，确保云服务器已获取到IPv6地址，否则云服务器无法通过IPv6地址进行通信。 本章节云服务器使用的操作系统为CentOS 8.0 64bit公共镜像，以下针对该操作系统举例，更多操作系统配置指导，请参见动态获取IPv6地址的“Linux操作系统（手动配置启用IPv6）”
功能说明：VPC的name信息，可以使用该字段过滤VPC。 description 否 Array of strings 功能说明：VPC的描述信息，可以使用该字段过滤VPC。 cidr 否 Array of strings 功能说明：VPC的CIDR，可以使用该字段过滤VPC。
Integer 分页查询每页返回的记录个数，取值范围为0~intmax（2^31-1），默认值2000。 limit需要和marker配合使用，详细规则请见marker的参数说明。 marker 否 String 分页查询的起始资源ID，表示从指定资源的下一条记录开始查询。 marker需要和limit配合使用：
分页信息，参见表6。 只有在使用limit过滤，并且资源个数超过limit或者资源个数超过2000时（limit默认值），该参数的rel和href取值才会显示为next和其对应的link。 表3 router对象 属性 类型 说明 id String 路由器的id 【使用说明】在查询路由器列表时非必选
对通过网络ACL的流量执行的操作。 取值范围：deny（拒绝）/allow（允许） enabled 否 Boolean 是否使能网络ACL规则。 取值范围：true/false 请求示例 更新id为b94acf06-efc2-485d-ba67-a61acf2a7e28的ACL规则，action更新为deny。
按照安全组对应的ID过滤查询 name 否 String 按照安全组的名称过滤查询 description 否 String 按照安全组的描述过滤查询 tenant_id 否 String 按照安全组所属的项目ID过滤查询 marker 否 String 分页查询的起始资源ID，表示从指定资源的下一条记录开始查询。
String 按照网络ACL规则对应的ID过滤查询 name 否 String 按照网络ACL规则的名称过滤查询 description 否 String 按照网络ACL规则的描述过滤查询 ip_version 否 Integer 按照网络ACL规则的IP协议版本过滤查询 取值范围：4
String IP地址段 【使用说明】 前缀不能和直连路由重复 nexthop 否 String 下一跳IP地址，nexthop仅支持是router所关联的子网范围内IP地址 请求示例 更新id为f5dbdfe0-86f9-4b0a-9a32-6be143f0a076的路由器，名称更新为router-220。
对于管理员创建IAM用户接口，返回如图1所示的消息头，其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 图1 管理员创建IAM用户响应消息头
strings 网络ACL组绑定的端口列表。 使用说明：必须为网关口的id。 说明： 网关口是device_owner为"network:router_interface_distributed"的端口，它的id的获取方式是： 通过虚拟私有云服务的API接口查询，具体操作可参考查
binding:profile Object 扩展属性：提供用户设置自定义信息 【使用说明】 internal_elb字段，布尔类型，普通租户可见。只有在创建内网ELB的虚拟IP的网卡时设置为true。普通租户没有权限更改该字段，由系统维护。 举例： {"internal_elb":
安全组默认放通出方向流量，若有限制，可参考修改安全组规则配置，开放允许访问的协议或端口，或使用安全组的一键放通常用端口功能。 网络ACL存在限制 检查服务器所在子网关联的网络ACL出方向规则，确认是否存在限制。 网络ACL默认拒绝所有出站流量，需要放通服务器子网所在网关联的网络ACL出方向限制，即添加出方向规则时，选择“策略”为“允许”。
String 按照网络ACL策略对应的ID过滤查询 name 否 String 按照网络ACL策略的名称过滤查询 description 否 String 按照网络ACL策略的描述过滤查询 tenant_id 否 String 按照网络ACL策略所属的项目ID过滤查询 marker 否
strings 网络ACL组绑定的端口列表。 使用说明：必须为网关口的id。 说明： 网关口是device_owner为"network:router_interface_distributed"的端口，它的id的获取方式是： 通过虚拟私有云服务的API接口查询，具体操作可参考查
类型 约束 说明 name 否 String 最长255个字符 网络ACL规则名称。 使用说明：最长255个字符 description 否 String 最长255个字符 网络ACL规则描述。 使用说明：最长255个字符 protocol 否 String 支持TCP，UDP，ICMP，
各类网络流量与弹性云服务器没有差异，请参考弹性云服务器相关FAQ进行排查。 客户需要协助的运维操作 客户需要在console上查询VPC、裸机ID等信息，并向技术支持人员提供如下表格中的信息： Item 如何使用 注释 您的值 VPC1 ID VPC1的ID 示例：fef65559-c154-4229-afc4-9ad0314437ea
否 子网ID，subnet_id和port_id参数二选一。 使用子网的gateway IP地址来创建路由器接口。 port_id String 否 端口ID，port_id和subnet_id参数二选一，使用端口的IP地址创建路由器接口。 请求示例 路由器删除接口，路由器id为
l_net的情况下，此参数为vlan，用户不可配置。 【使用说明】 创建geneve类型的网络，请指定此参数为geneve。 创建vxlan类型的网络，请求时请不要指定此参数。 availability_zone_hints Array of strings 本网络的候选可用域，当前版本不支持可用域调度。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
