检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本示例中，实例（如ECS和RDS）安全组采用的预设规则为“自定义”，预设的安全组规则如表4所示。 表4 安全组的预设规则（自定义） 方向 策略 类型 协议端口 源地址/目的地址 描述 入方向 允许 IPv4 全部 源地址：当前安全组 针对全部IPv4协议，允许安全组内实例通过内网网络相互通信。
如果需要账号C和账号D内的资源网络互通，则需要在Sg-C和Sg-D的入方向分别添加以下规则： 表2 放通Sg-C和Sg-D的网络 安全组 方向 优先级 策略 类型 协议端口 源地址 Sg-C 入方向 1 允许 IPv4 根据业务需求选择该项。 示例：全部协议 安全组：Sg-D Sg-D 入方向 1 允许
在虚拟IP列表中，在目标虚拟IP所在操作列下，选择“更多 > 解绑实例”。 弹出解绑实例对话框。 在解绑实例对话框中，执行以下操作，解绑虚拟IP绑定的实例。 选择绑定的实例类型，系统会展示对应的实例列表。 在目标实例所在行的操作列下，单击“解绑”。 弹出解绑确认对话框。 确认无误后，单击“确定”，将虚拟IP和实例解绑。
删除安全组规则 功能介绍 删除安全组规则。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v1/{project_id}/security-group-rules/{security_group_rule_id} 参数说明请参见表1。 表1 参数说明
具体操作请参见收集云服务器网络信息。 本示例中，云服务器的网络信息如表1所示。 表1 Linux IPv4场景信息说明（Ubuntu） 类型 主网卡 扩展网卡 源端 网卡地址：10.0.0.138 子网网段：10.0.0.0/24 子网网关：10.0.0.1 网卡地址：10.0
在安全组中一键放通常见端口 修改安全组规则 复制安全组规则 启用/停用安全组规则 导入/导出安全组规则 删除安全组规则 查询安全组规则的变更记录 父主题： 安全组
导出子网列表 操作场景 您可以将当前账号下拥有的所有虚拟私有云子网信息，以Excel文件的形式导出至本地。该文件记录了子网的名称、ID、所属VPC、网段、关联路由表等信息。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
使用子网的资源。 服务：使用子网的常用服务资源，如表3所示。 表格中仅列举部分常用资源，如果您还有其他资源，请逐一排查。 资源类型：服务细分不同的资源类型，请按照实际界面展示，逐一排查。 区域：VPC和子网只能给同区域的资源使用，此处请选择VPC和子网所在的区域，筛查同一个区域的云服务资源。
在出方向中，表1中的出方向规则，允许所有流量从安全组内实例流出。如果您删除了该规则，则安全组内的实例无法访问外部，请您谨慎操作。 表1 安全组规则说明 方向 策略 类型 协议端口 源地址/目的地址 入方向 允许 IPv4 全部 源地址：当前安全组 入方向 允许 IPv6 全部 源地址：当前安全组 出方向 允许
删除安全组 功能介绍 删除安全组。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v1/{project_id}/security-groups/{security_group_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 security_group_id
删除子网 功能介绍 删除子网。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v1/{project_id}/vpcs/{vpc_id}/subnets/{subnet_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id
导出虚拟私有云列表 操作场景 您可以将当前账号下拥有的所有虚拟私有云信息，以Excel文件的形式导出至本地。 该文件记录了虚拟私有云的名称、ID、状态、网段、子网个数等信息。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
示例4：授权用户查看关联资源 查看资源A关联了哪些其他资源，不仅需要授权资源A的查询策略，还需要授权其他资源的查询策略。以查看安全组关联实例举例，安全组可以关联的实例类型包括服务器、扩展网卡、辅助弹性网卡等。查看安全组关联实例列表的授权语句策略描述如下： { "Version": "1.1",
port_range_max Any NULL NULL Echo 8 0 Echo reply 0 0 Fragment need DF set 3 4 Host redirect 5 1 Host TOS redirect 5 3 Host unreachable 3 1 Information
删除端口 功能介绍 删除端口。 接口约束： 不允许删除device_owner为非空且不为neutron:VIP_PORT的端口。 不允许删除device_id为非空的端口。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v1/{project_id}/ports/{port_id}
具体方法，请参见使用IP地址组提升安全组规则管理效率。 IP地址组的使用限制 对于关联IP地址组的安全组，其中IP地址组相关的规则对某些类型的云服务器不生效，不支持的规则如下： 通用计算型（S1型、C1型、C2型 ） 内存优化型（M1型） 高性能计算型（H1型） 磁盘增强型（ D1型）
删除VPC 功能介绍 删除虚拟私有云。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v1/{project_id}/vpcs/{vpc_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID，获取项目ID请参见获取项目ID。
删除私有IP 功能介绍 删除私有IP。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v1/{project_id}/privateips/{privateip_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id
出方向规则：出方向流量放行，允许所有请求从安全组内实例流出。 图1 默认安全组 默认安全组规则的详细说明如表1所示。 表1 默认安全组规则 方向 策略 类型 协议端口 源地址/目的地址 描述 入方向 允许 IPv4 全部 源地址：默认安全组（default） 针对全部IPv4协议，允许安全组内
0/16、192.168.31.0/24、192.168.100.0/24、192.168.255.255/32等。 表1 不支持添加的扩展网段范围 网段类型 不支持的网段范围 私有网段预留地址 172.31.0.0/16~172.31.255.255/32 192.168.0.0/16~192
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
