检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改安全组规则 x x √ 删除安全组规则 x x √ 创建网络ACL x √ √ 查看网络ACL √ √ √ 修改网络ACL x √ √ 删除网络ACL x √ √ 添加网络ACL规则 x √ √ 修改网络ACL规则 x √ √ 删除网络ACL规则 x √ √ 创建对等连接 x √ √ 修改对等连接
String 端口唯一标识 name String 功能说明：端口名称 取值：默认为空，最大长度不超过255 network_id String 功能说明：端口所属网络的ID 约束：必须是存在的网络ID admin_state_up Boolean 功能说明：管理状态 约束：只支持true，默认为true
通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region
盖value的值。 删除时，如果删除的标签不存在，默认处理成功，删除时不对标签字符集范围做校验。删除时tags结构体不能缺失，key不能为空，或者空字符串。 调试 您可以在API Explorer中调试该接口。 URI POST /v2.0/{project_id}/subnet
PC-B之间的网络。对等连接路由配置完成后，子网Subnet-A01和子网Subnet-B01之间网络已连通。但是由于两个子网内的ECS分别关联了不同的安全组，此时ECS之间仍然网络不通，您还需要放通安全组Sg-A和Sg-B的网络，才可以实现对等连接两端的ECS网络互通。 在安全
功能说明：协议类型。 取值范围：icmp、tcp、udp、icmpv6或IP协议号(0~255)。 约束： 为空表示支持所有协议。 协议为icmpv6时，网络类型应该为IPv6。 协议为icmp时，网络类型应该为IPv4。 multiport 否 String 功能说明：端口取值范围。 取值范围
功能说明：协议类型。 取值范围：icmp、tcp、udp、icmpv6或IP协议号(0~255)。 约束： 为空表示支持所有协议。 协议为icmpv6时，网络类型应该为IPv6。 协议为icmp时，网络类型应该为IPv4。 multiport 否 String 功能说明：端口取值范围。 取值范围
表3 external_gateway_info对象 属性 是否必选 类型 说明 network_id 否 String 外部网络的UUID。 外部网络的信息请通过GET /v2.0/networks?router:external=True或neutron net-external-list方式查询。
同一个镜像源可同时被关联至多个镜像会话，此时根据镜像会话的优先级，按照从小到大的顺序匹配。 镜像会话的匹配规则请参见镜像会话的匹配规则。 1 VXLAN网络标识 可选参数。 VXLAN网络标识（VXLAN Network Identifier)，简称为VNI，取值范围为0~16777215。由于一个镜像目的可
个“标签键”只能有一个“标签值”。 不能为空。 最大长度不超过128个字符。 由任意语种字母、数字、空格、“_” 、“.”、“:”、“=”、“+” 、“-”、“@”组成。 首尾不能含有空格、不能以_sys_开头。 test 值 可以为空。 最大长度不超过255个字符。 由任意语种字母、数字、空格、“_”
访问控制 VPC访问控制概述 安全组 网络ACL
表3 external_gateway_info对象 属性 是否必选 类型 说明 network_id 否 String 外部网络的UUID。 外部网络的信息请通过GET /v2.0/networks?router:external=True或neutron net-external-list方式查询。
ion-A。 优先级：请根据实际情况设置，本示例为1。 VXLAN网络标识：请根据实际情况设置，本示例为1。 镜像报文长度：请根据实际情况设置，本示例为96。 是否开启：开启，镜像会话开启后，才会监控镜像源的网络流量。 关联筛选条件：请根据实际情况设置，本示例为mirror-filter-A。
监控与审计 使用CES服务监控VPC网络指标 使用CTS服务审计VPC关键操作
个“标签键”只能有一个“标签值”。 不能为空。 最大长度不超过128个字符。 由任意语种字母、数字、空格、“_” 、“.”、“:”、“=”、“+” 、“-”、“@”组成。 首尾不能含有空格、不能以_sys_开头。 test 值 可以为空。 最大长度不超过255个字符。 由任意语种字母、数字、空格、“_”
虚拟私有云和子网 虚拟私有云和子网规划建议 虚拟私有云网络连接方案 虚拟私有云 子网
端口的名称 network_id 是 String 功能说明：端口所属网络的ID。 约束：必须是存在的网络ID。 说明： 网络ID的获取方式： 方法1：登录虚拟私有云服务的控制台界面，单击VPC下的子网，进入子网详情页面，查找网络ID。 方法2：通过虚拟私有云服务的API接口查询，具体操作可参考查询子网列表
project_id 是 项目ID，请参见获取项目ID。 subnet_id 是 子网唯一标识。 如果您使用管理控制台，此值即为子网详情中的“网络ID”参数值。 请求参数 无 请求示例 GET https://{Endpoint}/v2.0/{project_id}/subnets/{subnet_id}/tags
API VPC 子网 配额 私有IP 安全组 端口 对等连接 VPC路由 路由表 VPC资源标签管理 子网资源标签管理 安全组资源标签管理 查询网络IP使用情况 流日志
议，用来控制安全组内实例入方向和出方向的网络流量。以图1为例，在区域A内，某客户有一个虚拟私有云VPC-A和子网Subnet-A，在子网Subnet-A中创建一个云服务器ECS-A，并为ECS-A关联一个安全组Sg-A来保护ECS-A的网络安全。 安全组Sg-A的入方向存在一条放
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
