检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询配额 功能介绍 查询单租户在VPC服务下的网络资源配额，包括vpc配额、子网配额、安全组配额、安全组规则配额、弹性公网IP配额，vpn配额等。 调试 您可以在API Explorer中调试该接口。 URI GET /v1/{project_id}/quotas 样例： GET
可以修改安全组规则的端口号、协议、IP地址等。 当您修改安全组规则前，请您务必了解该操作可能带来的影响，避免误操作造成网络中断或者引入不必要的网络安全问题。 约束与限制 安全组规则遵循白名单原理，当在规则中没有明确定义允许或拒绝某条流量时，安全组一律拒绝该流量流入或者流出实例。
当您不需要通过某条安全组规则控制流量流入/流出安全组内实例时，您可以参考以下操作删除安全组规则。 约束与限制 当您删除安全组规则前，请您务必了解该操作可能带来的影响，避免误删除造成网络中断或者引入不必要的网络安全问题。 安全组规则遵循白名单原理，当在规则中没有明确定义允许或拒绝某条流量时，安全组一律拒绝该流量流入或者流出实例。
目前部分区域支持流量镜像接口，具体请打开功能总览，并选择“流量镜像”查看 流量镜像筛选条件 流量镜像筛选条件的创建、查询、更新、删除等接口。 目前部分区域支持流量镜像接口，具体请打开功能总览，并选择“流量镜像”查看。 流量镜像筛选规则 流量镜像筛选规则的创建、查询、更新、删除等接口。
API版本选择建议 随着版本升级，如下接口已废弃，不推荐使用： 创建端口（废弃） 查询端口（废弃） 查询端口列表（废弃） 更新端口（废弃） 删除端口（废弃） 父主题： 使用前必读
快速添加多条安全组规则 操作场景 通过安全组快速添加功能，您可以快速添加部分常用端口协议对应的规则，包括远程登录和ping测试、常用Web服务和数据库服务所需的端口协议。 云服务器的常用端口介绍，请参见ECS常用端口。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
0/0 ::/0 针对全部协议，允许所有流量从安全组内实例流出，用于访问外部。 开放全部端口 入方向规则 全部 (IPv4) 全部 (IPv6) 当前安全组 针对全部协议，允许安全组内实例通过内网网络相互通信。 开放全部端口即允许任意流量出入安全组内的实例，此操作存在一定安全风险，请您谨慎选择。
开启/关闭网络ACL 操作场景 关闭网络ACL后，自定义规则将会失效，只有默认规则生效，此时拒绝任何流量流入或流出子网。当您的网络ACL已关联子网时，关闭操作会导致相关子网的网络流量中断，请您谨慎评估后再执行关闭操作，避免对业务造成影响。 开启网络ACL后，自定义规则和默认规则都会
168.0.0/24 源端口范围 网络ACL规则中用来匹配流量的源端口，取值范围为：1～65535。 端口填写支持下格式： 单个端口：例如22 连续端口：例如22-30 多个端口：例如22,24-30，一次最多支持20个不连续端口组， 端口组之间不能重复。 全部端口：为空或1-65535
实例的安全组规则”中的安全组规则说明进行检查。 检查云服务器网卡的防火墙配置。 需要确认防火墙不会拦截流量，否则需要放通防火墙规则。 检查对等连接连通的子网网络ACL规则是否配置正确。 确认对等连接涉及的子网流量未被网络ACL拦截，否则需要放通对等连接涉及的网络ACL规则。 对于
在网络ACL列表中，单击网络ACL名称。 进入网络ACL详情页。 在网络ACL详情页面，可以查看以下信息。 基本信息：网络ACL的名称、ID、状态和描述信息等。 入方向规则和出方向规则：规则的状态、协议、源地址、源端口、目的地址以及目的端口等。 关联子网：网络ACL关联的子网，一个网络ACL可以同时关联多个子网。
source_port String 功能说明：ACL规则的源端口。 取值范围：支持端口号，一段端口范围，多个以逗号分隔。 约束：支持的端口组的数量默认为20。 destination_port String 功能说明：ACL规则的目的端口。 取值范围：支持端口号，一段端口范围，多个以逗号分隔。
协议为icmp时，网络类型应该为IPv4。 multiport 否 String 功能说明：端口取值范围。 取值范围：支持单端口(80)，连续端口(1-30)以及不连续端口(22,3389,80)。 约束：端口值的范围1~65535。 remote_ip_prefix 否 String 功能
规则A01：使用ping命令验证ECS-A01网络连通性的流量 规则A02：假如ECS-A01为Linux操作系统，放通远程登录ECS-A01的流量 规则A03：假如ECS-A01为Windows操作系统，放通远程登录ECS-A01的流量 规则A04：安全组内ECS内网网络互通的流量 安全组内的ECS-A01可
此时拒绝任何流量流入或流出子网。当您的网络ACL已关联子网时，停用所有自定义规则的操作会导致相关子网的网络流量中断，请您谨慎评估后再执行该操作，避免对业务造成影响。 启用网络ACL自定义规则后，规则将会生效。如果您的网络ACL已关联子网，启用操作会影响子网的网络流量走向，请您谨慎
入方向需要分别针对IPv4和IPv6地址，放通以下流量： 规则A01和规则A02：使用ping命令验证ECS-A01网络连通性的流量 规则A03和规则A04：假如ECS-A01为Linux操作系统，放通远程登录ECS-A01的流量 规则A05和规则A06：假如ECS-A01为Wi
删除网络ACL规则 操作场景 当您不需要通过某条网络ACL规则控制流量出入子网时，您可以参考以下操作删除网络ACL规则。 当您的网络ACL已关联子网时，删除操作会影响子网的网络流量走向，请您谨慎评估后再执行修改，避免对业务造成影响。 当您需要对单个网络ACL规则执行操作时，请参见删除单个网络ACL规则。
部的资源等方式都是使用出云带宽。在云监控指标中对应的是上行带宽/上行流量指标。 目前，华为云仅对出云带宽（即上行带宽/上行流量）收取费用。 说明： 如果您需要查看带宽使用情况，请参见查看监控指标。 如果您需要查看带宽的计费详情，请参见费用账单。 入云带宽 从Internet流入华
匹配网络ACL规则，入方向和出方向的流量匹配顺序相同。 当流量匹配上自定义规则，则根据规则策略决定流量走向。 当策略为拒绝时，则拒绝该流量流入子网。 当策略为允许时，则允许该流量流入子网。 当流量未匹配上任何自定义规则，则执行默认规则，拒绝流量流入子网。 图2 网络ACL匹配顺序
类型：支持设置IPv4和IPv6协议的规则。 协议端口：包括网络协议类型和端口范围。 网络协议：匹配流量的协议类型，支持TCP、UDP、ICMP和GRE协议。 端口范围：匹配流量的目的端口，取值范围为：1～65535。 源地址或目的地址：在入方向中，匹配流量的源地址。在出方向中，匹配流量的目的地址。 您可以使
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
