检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
子网标签 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建子网资源标签 POST /v2.0/{project_id}/subnets/{subnet_id}/tags vpc:subnetTags:create
路由表 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询路由表列表 GET /v1/{project_id}/routetables vpc:routeTables:list √ √ 查询路由表 GET
私有IP 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 申请私有IP POST /v1/{project_id}/privateips vpc:privateIps:create √ × 查询私有IP
标日志流的名称超链接。 进入日志详情页面。 在搜索框输入关键信息，快速找到需要查看的流日志。 流日志格式： <version> <project-id> <interface-id> <srcaddr> <dstaddr> <srcport> <dstport> <protocol>
VPC标签 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建VPC资源标签 POST /v2.0/{project_id}/vpcs/{vpc_id}/tags vpc:vpcTags:create
此处输入筛选条件的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 mirror-filter-01 描述 可选参数。 您可以根据需要在文本框中输入对该筛选条件的描述信息。 - 父主题： 筛选条件
修改VPC3的默认路由表，增加一条路由规则： 目的地址：0.0.0.0/0，下一跳：VPC2和VPC3的对等连接。 由于上述的创建云专线创建了专线，此处有一条系统自动下发的到专线的路由 配置验证 登录弹性云服务器ECS1访问用户IDC，在ECS2中可以收到ECS1发给用户IDC的报文，报文经过ECS2中的防火墙，被防火墙规则过滤。
安全组（Openstack Neutron API） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询安全组 GET /v2.0/security-groups vpc:securityGroups:get
IP地址组（API V3） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建地址组 POST /v3/{project_id}/vpc/address-groups vpc:addressGroups:create
路由说明 VPC-A的路由表 10.0.2.0/24 Peering-AB 在VPC-A的路由表中，添加目的地址为Subnet-B02子网网段，下一跳指向Peering-AB的路由。 VPC-B的路由表 10.0.1.0/24 Peering-AB 在VPC-B的路由表中，添加目的地址为
IP地址，建议您使用IP地址组降低管理安全组规则的工作量。关于IP地址组的更多信息，请参见IP地址组简介。 例如，某企业在云上部署在线办公系统，为企业内不同部门提供服务，并且按照业务安全等级，将实例划分到多个安全组内。这些实例需要被企业内多个部门同时访问，企业内用户IP地址数量众多，且经常会发生变动。
流量镜像会话（API V3） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询流量镜像会话列表 GET /v3/{project_id}/vpc/traffic-mirror-sessions vp
RDS-B01和RDS-B02位于VPC-B内，此时业务服务器和数据库服务器网络不通。 您需要在VPC-A和VPC-B之间建立对等连接Peering-AB，连通VPC-A和VPC-B之间的网络，业务服务器就可以访问数据库服务器。 图1 对等连接组网 对等连接使用方法 创建相同账户下的对等连接
", "protocol": "TCP", "action": "ALLOW", "ip_version": 4, "destination_ip_address": "192.168.22.0/24",
如图3所示，在区域A内，VPC-A、VPC-B和VPC-C需要网络互通，并且可以共用VPC-D中部署的NAT网关访问公网。首先将四个VPC接入企业路由器ER中，其次在VPC和ER路由表中配置路由，最后在公网NAT网关中配置SNAT规则，可以实现不同VPC的网络互通，并且共用EIP-A访问公网的需求。 图3
城一，拉美-墨西哥城二，拉美-圣保罗一，拉美-圣地亚哥，拉美-利马一，拉美-布宜诺斯艾利斯一区域上线。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/{project_id}/vpcs/tags 参数说明请参见表1。 表1 参数说明 名称 是否必选
城一，拉美-墨西哥城二，拉美-圣保罗一，拉美-圣地亚哥，拉美-利马一，拉美-布宜诺斯艾利斯一区域上线。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/{project_id}/subnets/tags 参数说明请参见表1。 表1 参数说明 名称
名称：根据实际情况设置，本示例为ECS-01。 实例规格类型：根据实际情况设置，本示例为c7。 镜像：请根据实际情况设置，本示例为公共镜像CentOS 8.0 64bit。 系统盘：通用型SSD盘，40GB。 数据盘：本示例未选购数据盘，请您根据实际业务需求选购数据盘。 网络： 虚拟私有云：选择您的虚拟私有云，本示例为VPC-A。
删除时，如果删除的标签不存在，默认处理成功，删除时不对标签字符集范围做校验。删除时tags结构体不能缺失，key不能为空，或者空字符串。 调试 您可以在API Explorer中调试该接口。 URI POST /v2.0/{project_id}/vpcs/{vpc_id}/tags/action 参数说明请参见表1。
删除时，如果删除的标签不存在，默认处理成功，删除时不对标签字符集范围做校验。删除时tags结构体不能缺失，key不能为空，或者空字符串。 调试 您可以在API Explorer中调试该接口。 URI POST /v2.0/{project_id}/subnets/{subnet_id}/tags/action 参数说明请参见表1。
