表4 响应Body参数 参数 参数类型 描述 vpc Vpc object 虚拟私有云。 表5 Vpc 参数 参数类型 描述 id String 虚拟私有云的ID。 name String 虚拟私有云名称 取值范围：1-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、

查看更多 →

删除虚拟私有云 功能介绍 根据虚拟机私有云的ID，删除对应的虚拟私有云。 接口约束 删除虚拟私有云前，请先确保该虚拟私有云下的子网已全部删除 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

系统默认一个华为云账号最多创建50个虚拟私有云。如果您需要创建更多个虚拟私有云，请申请扩大配额。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 虚拟私有云 > 创建虚拟私有云”。 在“创建虚拟私有云”页面，根据界面提示配置虚拟私有云参数。 表1 虚拟私有云参数说明

查看更多 →

> 虚拟私有云”。 进入虚拟私有云列表页面。 在虚拟私有云列表中，单击待删除的虚拟私有云所在行“操作”列下的“删除”。 弹出删除确认对话框。 如果当前虚拟私有云被其他资源占用而无法删除，您需要根据界面提示信息，逐次删除对应的资源后，重新尝试删除虚拟私有云。 当虚拟私有云满足删除条

查看更多 →

虚拟私有云 VPC 未与子网关联的网络ACL 默认安全组关闭出、入方向流量 VPC启用流日志 安全组端口检查 安全组入站流量限制指定端口 安全组入站流量限制SSH端口 安全组非白名单端口检查 安全组连接到弹性网络接口 父主题： 系统内置预设策略

查看更多 →

kube-proxy侦听端口，做4层负载均衡。K8s会给NodePort和Loadbalancer类型的服务分配一个随机端口，默认范围在30000~32767 动态端口30000~32767 UDP kube-proxy侦听端口，做4层负载均衡。K8s会给NodePort和Loadb

查看更多 →

k8spsphostnetworkingports 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages: 字符串数组 hostNetwork: max: 整型 min: 整型 作用 约束PodSecurityPolicy中的

查看更多 →

华为云提供了管理虚拟私有云的功能：创建虚拟私有云、修改虚拟私有云基本信息、为虚拟私有云添加扩展网段、删除虚拟私有云扩展网段、删除虚拟私有云和导出虚拟私有云列表。 发布区域：全部 云图说：初识虚拟私有云 视频：VPC服务介绍 创建虚拟私有云 网络规划 子网 子网是虚拟私有云内的IP地址块

查看更多 →

表5 响应Body参数 参数 参数类型 描述 vpc Vpc object 虚拟私有云。 表6 Vpc 参数 参数类型 描述 id String 虚拟私有云的ID。 name String 虚拟私有云名称 取值范围：1-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、

查看更多 →

管理虚拟私有云 私有云概述 绑定扩展弹性网卡 删除扩展弹性网卡 切换VPC 修改私有IP地址 管理虚拟私有IP地址 父主题： Flexus L实例 及X实例

查看更多 →

虚拟私有云概述 虚拟私有云 虚拟私有云（VPC）为 裸金属服务器 构建一个逻辑上完全隔离的专有区域，用户可以在VPC网络中配置弹性公网IP、安全组和VPN等网络特性，并且该网络可用于 弹性云服务器 和裸金属 服务器 之间通信。 VPC网卡查看方式 VPC网络的网络接口可以在管理控制台查看（裸

查看更多 →

虚拟私有云和子网 虚拟私有云和子网规划建议 虚拟私有云网络连接方案 虚拟私有云 子网

查看更多 →

vpc:vpcs:create 授予创建虚拟私有云权限。 write vpc * - - g:EnterpriseProjectId g:RequestTag/<tag-key> g:TagKeys vpc:vpcs:get 授予查询虚拟私有云详情权限。 read vpc * g:EnterpriseProjectId

查看更多 →

> 虚拟私有云”，单击“创建虚拟私有云”。 根据表1创建vpc-peering，完成后单击“立即创建”。详见《虚拟私有云用户指南》。 名称：vpc-peering IPv4网段：10.1.0.0/16 其他参数根据需要设置即可。 步骤二：创建VPC对等连接 在虚拟私有云控制台单击左侧“对等连接”。

查看更多 →

k8spsphostnamespace 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数：无 作用 限制PodSecurityPolicy中的“hostPID”和“hostIPC”字段。 策略实例示例 以下策略实例展示了策略定义生效的资源类型。 apiVersion:

查看更多 →

k8spspforbiddensysctls 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedSysctls：数组 forbiddenSysctls：数组 作用 约束PodSecurityPolicy中的“sysctls”字段不能使用的name。

查看更多 →

k8srequiredlabels 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：* 参数： labels: 键值对数组，key/ allowedRegex key: a8r.io/owner # Matches email address or github

查看更多 →

K8s废弃API检查 检查项内容 系统会扫描过去一天的审计日志，检查用户是否调用目标K8s版本已废弃的API。 由于审计日志的时间范围有限，该检查项仅作为辅助手段，集群中可能已使用即将废弃的API，但未在过去一天的审计日志中体现，请您充分排查。 解决方案 检查说明 根据检查结果，

查看更多 →

通过使用IP类型后端功能将VPC-Test-02（172.17.0.0/24）中的服务器（E CS -Test）添加至独享型负载均衡（ELB-Test）的后端服务器组中。 图1 最佳实践拓扑图 方案优势 独享型负载均衡实例支持混合负载均衡的能力，支持跨VPC添加云上其他VPC的服务器。帮助用户根据业务诉求灵活配置，将流量请求转发到服务器上。

查看更多 →

K8S.SecurityContext.SeLinuxOptions 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 type 否 string Selinux类型 role 否 string Selinux角色 user 否 string Selinux用户名 level

查看更多 →

k8spspallowedusers 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages: 字符串数组 runAsUser: rule: 字符串 ranges: - min: 整型 max: 整型 runAsGroup:

查看更多 →