检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
了解更多跨区域容灾网络方案，请参见连通VPC和其他VPC的网络。 构建高可用负载均衡网络 当您在VPC内部署了多台ECS对公网提供访问服务，并且需要应对来自海量客户的访问，则您可以通过ELB将访问流量均衡分发到多个VPC内的后端服务器上，提高业务的稳定性和可用性。 图4 构建高可用负载均衡网络 了解更多高可用负载
安全组规则说明 方向 策略 类型 协议端口 源地址/目的地址 入方向 允许 IPv4 全部 源地址：当前安全组 入方向 允许 IPv6 全部 源地址：当前安全组 出方向 允许 IPv4 全部 目的地址：0.0.0.0/0 出方向 允许 IPv6 全部 目的地址：::/0 删除单个安全组规则 登录管理控制台。
标签管理 VPC资源标签的创建、查询、删除等接口。 子网资源标签的创建、查询、删除等接口。 查询网络IP使用情况 查询一个指定网络中的IP地址使用情况，包括网络中的IP总数以及已用IP总数。 流日志 流日志创建、查询、更新、删除等接口。 目前部分区域支持流日志接口，具体请打开功能总览，并选择“VPC流日志”查看。
CP。 ethertype：安全组规则的类型，本示例为IPv4。 remote_ip_prefix：安全组规则的源地址/目的地址，本示例中，由于添加的是入方向规则，因此表示源地址，取值为10.0.0.0/16。 multiport：安全组规则的端口，本示例为23。 action：
示全部协议。 ip_version 否 Integer 功能说明：ACL规则的ip版本。 取值范围：4, 表示ipv4；6, 表示ipv6。 source_ip_address 否 String 功能说明：ACL规则源IP地址或者CIDR。 约束：source_ip_addres
示全部协议。 ip_version 是 Integer 功能说明：ACL规则的ip版本。 取值范围：4, 表示ipv4；6, 表示ipv6。 source_ip_address 否 String 功能说明：ACL规则源IP地址或者CIDR。 约束：source_ip_addres
icmp, icmpv6或者IP协议号（0-255）。 ip_version Integer 功能说明：ACL规则的ip版本。 取值范围：4, 表示ipv4；6, 表示ipv6。 source_ip_address String 功能说明：ACL规则源IP地址或者CIDR。 约束：s
String 目的端口号或者一段端口范围。 ip_version Integer IP协议版本。 source_ip_address String 源地址或者CIDR。 destination_ip_address String 目的地址或者CIDR。 action String 对通过网络ACL的流量执行的操作。
删除端口 功能介绍 删除端口。 接口约束： 不允许删除device_owner为非空且不为neutron:VIP_PORT的端口。 不允许删除device_id为非空的端口。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v2.0/ports/{port_id}
放通Sg-C和Sg-D的网络 安全组 方向 优先级 策略 类型 协议端口 源地址 Sg-C 入方向 1 允许 IPv4 根据业务需求选择该项。 示例：全部协议 安全组：Sg-D Sg-D 入方向 1 允许 IPv4 根据业务需求选择该项。 示例：全部协议 安全组：Sg-C 父主题： 共享VPC
创建网络ACL 操作场景 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，可以参考以下章节创建网络ACL。两者结合起来，可以实现更精细、更复杂的安全访问控制。
icmp, icmpv6或者IP协议号（0-255）。 ip_version Integer 功能说明：ACL规则的ip版本。 取值范围：4, 表示ipv4；6, 表示ipv6。 source_ip_address String 功能说明：ACL规则源IP地址或者CIDR。 约束：s
icmp, icmpv6或者IP协议号（0-255）。 ip_version Integer 功能说明：ACL规则的ip版本。 取值范围：4, 表示ipv4；6, 表示ipv6。 source_ip_address String 功能说明：ACL规则源IP地址或者CIDR。 约束：s
"060576782980d5762f9ec014dd2f1148", "description" : "通用Web服务器，默认放通22、3389、80、443端口和ICMP协议。适用于需要远程登录、公网ping及用于网站服务的云服务器场景。", "enterprise_project_id"
区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Re
功能说明：路由目的网段 约束：必须是cidr格式，支持IPv4和IPv6 cidr格式 nexthop String 功能说明：路由下一跳地址 约束：必须为IP地址格式，且必须属于本VPC下的子网范围内才能生效，支持IPv4和IPv6地址 响应示例 { "vpc": {
icmp, icmpv6或者IP协议号（0-255）。 ip_version Integer 功能说明：ACL规则的ip版本。 取值范围：4, 表示ipv4；6, 表示ipv6。 source_ip_address String 功能说明：ACL规则源IP地址或者CIDR。 约束：s
API） 安全组（Openstack Neutron API） VPC（API V3） 安全组（API V3） 安全组规则（API V3） IP地址组（API V3） 辅助弹性网卡（API V3） 流量镜像会话（API V3） 流量镜像筛选条件（API V3） 流量镜像筛选规则（API
icmp, icmpv6或者IP协议号（0-255）。 ip_version Integer 功能说明：ACL规则的ip版本。 取值范围：4, 表示ipv4；6, 表示ipv6。 source_ip_address String 功能说明：ACL规则源IP地址或者CIDR。 约束：s
根据界面提示，选择目标实例类型对应的页签。 以下操作，以选择“服务器”页签为例。 图1 关联实例（服务器页签） 选择“服务器”页签，单击“添加”。 弹出“添加服务器”对话框。 图2 添加服务器 在服务器列表中，选择一个或者多个服务器，并单击“确定”，将服务器加入到当前安全组中。 在安全组中移出实例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
