当您配置入侵防御和访问控制策略后，可以根据业务场景使用CFW提供的一系列常用实践。 表1 常用实践 实践 描述 配置IP地址组和服务组访问策略 介绍如何批量配置IP地址组和服务组（端口、协议），适用于业务部署在企业或有多个IP地址或端口协议需要配置的场景。 VPC间边界防火墙配置 介绍VPC边界防火墙的配置流程，适用于对VPC间流量防护有需求的场景。

查看更多 →

ip_list Array of IpInfo objects IP地址组中的IP网段列表。 associated_listeners Array of ListenerAccessControlPolicy objects 监听器的访问控制策略。 created_at String 创建时间。

查看更多 →

删除IP地址组 功能介绍 删除IP地址组。 该接口属于异步接口，接口返回后，后台的删除任务仍在执行；可以使用查询IP地址组详情接口查询状态，当查询不到该IP地址组时，表示删除完成；删除IP地址组时，若IP地址组已经绑定了监听器，则需要先解绑IP地址组与监听器，再进行删除。 调用方法

查看更多 →

IP地址组概述 IP地址组是多个IP地址的集合，用来统一管理具有相同安全要求或需要频繁修改的IP地址。 用户可以通过在监听器上配置访问控制的黑名单或白名单，从而实现允许或者限制IP地址组中的IP访问全球加速的监听器。 全球加速IP地址组目前支持IPv4网段和IPv6网段，同一个IP地址组，最多可以关联10个监听器。

查看更多 →

查看IP地址组 操作场景 用户在使用全球加速服务的过程中，支持通过管理控制台查看账号中全球加速服务的IP地址组信息。 可查看信息包括名称、ID、状态、描述、创建时间、包含IP网段、关联监听器，以及关联监听器的监听器协议/端口、访问策略等。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络

查看更多 →

为IP地址组添加IP网段或删除IP网段时，IP地址组的状态为 “运行中”时，如果IP地址组关联了监听器，监听器的状态也必须是“运行中”。 修改IP地址组基本信息 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。 在左侧导航中，单击“IP地址组”。 在I

查看更多 →

DK代码示例。 状态码 状态码 描述 200 请求成功 400 请求失败 401 token权限不足 500 服务器内部错误 错误码 请参见错误码。 父主题： 地址组管理

查看更多 →

DK代码示例。 状态码 状态码 描述 200 请求成功 400 请求失败 401 token权限不足 500 服务器内部错误 错误码 请参见错误码。 父主题： 地址组管理

查看更多 →

参数解释：与IP地址组关联的监听器的ID列表。 project_id String 参数解释：IP地址组的项目ID。 enterprise_project_id String 参数解释：IP地址组所在的企业项目ID。 created_at String 参数解释：IP地址组的创建时间。

查看更多 →

删除虚拟IP地址 操作场景 当无需使用子网的虚拟IP地址或预留虚拟IP地址、需要释放网络资源时，可删除子网的虚拟IP地址。 约束与限制 当虚拟IP被其他资源占用时，无法删除，请根据提示信息进行处理，具体请参见表1。 表1 虚拟IP无法删除原因说明 提示信息 原因说明及处理方法 已

查看更多 →

在虚拟私有云列表中，单击需要申请虚拟IP地址的子网所在的虚拟私有云名称。 在“子网”页签中，单击需要申请虚拟IP地址的子网名称。 进入子网详情页面。 在“虚拟IP地址管理”页签中，单击“申请虚拟IP地址”。 当子网已开启IPv6功能时，选择IP类型（包括IPv4和IPv6两种IP类型），默认选择IPv4。 选择虚拟IP地址的分配方式。

查看更多 →

管理虚拟私有IP地址 操作场景 虚拟IP地址用于为网卡提供第二个IP地址，同时支持与多个云服务器的网卡绑定，从而实现多个云服务器之间的高可用性。 操作步骤 登录HE CS （旧版）控制台，单击左上角的选择区域。 在云服务器列表中，单击待绑定虚拟IP地址的云服务器名称。 系统跳转至该云服务器详情页面。

查看更多 →

创建IP地址组 操作场景 创建全球加速实例和监听器后，对于需要使用黑名单或白名单，在监听器上配置访问控制的用户，开启白名单或黑名单时必须选择一个IP地址组，从而实现允许或者限制IP地址组中的IP访问全球加速实例的监听器。 约束与限制 每个租户支持的IP地址组数量最多为50个。 每

查看更多 →

删除IP地址组 操作场景 已创建的IP地址组如果不再作为黑名单或者白名单配置访问控制时，可通过管理控制台直接删除。 约束与限制 删除IP地址组之前，需要与对应的监听器访问控制策略解除关联，同时IP地址组的状态必须为 “运行中”。 详细请参见配置访问控制。 操作步骤 登录管理控制台。

查看更多 →

DK代码示例。 状态码 状态码 描述 200 请求成功 400 请求失败 401 token权限不足 500 服务器内部错误 错误码 请参见错误码。 父主题： 地址组管理

查看更多 →

对某些类型的云服务器不生效，不支持的规则如下： 通用计算型（S1型、C1型、C2型 ） 内存优化型（M1型） 高性能计算型（H1型） 磁盘增强型（ D1型） GPU加速型（G1型、G2型） 超大内存型（E1型、E2型、ET2型） 在网络ACL的规则中使用IP地址组时，有以下限制：

查看更多 →

创建IP地址组 操作场景 本章节指导用户创建IP地址组，IP地址组是一个或者多个IP地址的集合，可关联至安全组、网络ACL中，用于简化网络架构中IP地址的配置和管理。 操作指导 进入创建IP地址组页面。 根据界面提示设置IP地址组参数。 参数详细说明请参见表1。 表1 IP地址组参数说明

查看更多 →

在左侧导航栏，选择“IP地址组”。 进入IP地址组列表页面。 在IP地址组列表中，执行以下操作，删除IP地址组。 单个删除： 在IP地址列表中，单击目标IP地址所在行的删除。 弹出删除确认对话框。 确认无误后，单击“确定”，删除IP地址组。 批量删除： 在IP地址条目列表中，勾选多个目标IP地址组。

查看更多 →

管理IP地址组 创建IP地址组 将IP地址组关联至资源 将IP地址组和资源解除关联 修改IP地址组基本信息 导出IP地址组详情 查看IP地址组详情 删除IP地址组 父主题： IP地址组

查看更多 →

在子网列表中，单击需要申请虚拟IP地址的子网名称。 进入子网详情页面。 在“IP地址管理”页签中，单击“申请虚拟IP地址”。 选择IP类型。仅在IPv6开放区域可配置。 IPv4 IPv6 选择虚拟IP地址的分配方式。 自动分配：系统将自动分配IP地址。 手动分配：系统将分配您指定的IP地址。 选择手动分配方式，请填写虚拟IP地址。

查看更多 →

合使用云服务器，这些云服务器对外呈现为一个虚拟IP。当主云服务器故障时，备云服务器可以转为主云服务器并继续对外提供服务，以此达到高可用性HA（High Availability）的目的。 通常情况下，云服务器使用私有IP地址进行内网通信，虚拟IP地址拥有私有IP地址同样的网络接入

查看更多 →