创建SNAT规则 功能介绍 创建SNAT规则。 接口约束 创建规则时，要求网关状态status = ACTIVE，要求网关管理员状态admin_state_up = True 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/snat_rules

查看更多 →

查看SNAT规则 操作场景 SNAT规则添加完成后，可以查看为目标公网NAT网关添加的SNAT规则。 操作前提 SNAT规则已经添加。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，单击“网络 > NAT网关”。 进入公网NAT网关页面。 在公

查看更多 →

修改SNAT规则 操作场景 添加SNAT规则后，如果SNAT规则设置有误，或者SNAT规则中的一些参数需要更新时，可以修改SNAT规则。 操作前提 公网NAT网关下存在成功添加的SNAT规则。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，单击“网络

查看更多 →

SNAT防护概述 背景信息 云防火墙标准版实现公网IP之间的防护，例如通过NAT网关实现多个VPC/子网使用公网IP对外发起访问的场景，云防火墙专业版提供更细粒度的访问控制，例如使用私网IP对公网发起访问的场景。 本文介绍如何配置云防火墙专业版实现SNAT场景下私网IP对公网发起访问的防护。

查看更多 →

XX企业在华为云区域A内部署了4个 虚拟私有云VPC ，VPC1、VPC2、VPC3需要互相访问，并且可以共享VPC4的SNAT访问公网。 图1 VPC共享SNAT 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 操作流程 本文档介绍如何通过企

查看更多 →

应用上网管理 开通互联网 关闭互联网 父主题： 管理员操作指南

查看更多 →

站点上网策略设计 由于客户想要在设置防火墙进行上网流量统计与管理，将该防火墙部署在Hub侧，配置区域集中上网与Hub站点本地上网的策略，实现Spoke站点上网流量汇总到Hub后再访问互联网。 配置集中上网，将两个Hub站点分别设置为主备网关。 在Hub站点上配置本地上网。 本地上

查看更多 →

站点上网数据规划 站点需要上网时，统一通过Hub站点上网，Hub1为主网关。 如果客户想要让部分特定应用进行本地上网走Underlay出局，其余应用走默认的SD-WAN Overlay隧道，这种场景下可以配置基于应用的本地上网。 表1 流分类模板信息 参数 数据 流分类模板名称 test_traffic_local

查看更多 →

objects 后端 云服务器 组关联的负载均衡器ID列表。 members Array of MemberRef objects 后端云 服务器 组中的后端云服务器ID列表。 name String 后端云服务器组的名称。 project_id String 后端云服务器组所在的项目ID。

查看更多 →

如何让云服务器备份服务不再扣费？ 删除所有备份。操作请参见删除备份。已经创建过镜像的备份不允许手动或自动删除，如果想要删除备份，需要先删除该备份创建的镜像。 将服务器/磁盘从备份策略中解绑，并且停用所有备份策略。操作请参见解绑服务器和启用和停用备份（复制）策略。 当天备份删除后，

查看更多 →

operating_status String 后端云服务器的健康状态。 取值： ONLINE：后端云服务器正常。 NO_MONITOR：后端云服务器所在的服务器组没有健康检查器。 OFFLINE：后端云服务器关联的E CS 服务器不存在或已关机。 请求示例 批量创建后端服务器。 POST https:/

查看更多 →

String 后端云服务器组关联的虚拟私有云的ID。 使用说明： 只能挂载到该虚拟私有云下。 只能添加该虚拟私有云下的后端服务器或跨VPC的后端服务器。 type必须指定为instance。 没有指定vpc_id的约束： 后续添加后端服务器时，vpc_id由后端服务器所在的虚拟私有云确定。

查看更多 →

删除后端服务器组 功能介绍 删除后端服务器组。 接口约束 删除pool之前必须删除pool上的所有member和healthmonitor，并且pool不能被l7policy关联。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/elb/pools/{pool_id}

查看更多 →

BatchDeleteMembersState objects 后端服务器对象列表。 表6 BatchDeleteMembersState 参数 参数类型 描述 id String 后端服务器ID。 说明： 说明： 此处并非ECS服务器的ID，而是ELB为绑定的后端服务器自动生成的member ID。 ret_status

查看更多 →

后端云服务器组 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建pool POST /v2/{project_id}/elb/pools elb:pools:create √ √ 查询pool GET

查看更多 →

更新后端云服务器 功能介绍 更新后端云服务器，可修改字段为后端云服务器的名称和权重，可以为性能好的服务器设置更大的权重，用来接收更多的流量。 接口约束 如果后端云服务器关联的负载均衡器的provisioning status不是ACTIVE，则不能更新该后端云服务器。 URI PUT

查看更多 →

后端云服务器组 创建后端云服务器组 查询后端云服务器组 查询后端云服务器组详情 更新后端云服务器组 删除后端云服务器组 父主题： API（共享型OpenStack API）

查看更多 →

删除后端服务器组 操作场景 本章节指导用户删除已创建的后端服务器组。 约束与限制 如果后端服务器组已被监听器使用，无法执行删除，需先将目标后端服务器组从监听器下释放。 在监听器下释放默认转发后端服务器组，详情请参见更换后端服务器组。 七层监听器还需保证自定义的转发策略不使用该后端服务器组。

查看更多 →

删除后端服务器组 操作场景 本章节指导用户删除已创建的后端服务器组。 约束与限制 如果后端服务器组已被监听器使用，无法执行删除，需先将目标后端服务器组从监听器下释放。 在监听器下释放默认转发后端服务器组，详情请参见更换后端服务器组。 七层监听器还需保证自定义的转发策略不使用该后端服务器组。

查看更多 →

添加后端云服务器 功能介绍 为某个后端云服务器组添加后端云服务器。当后端云服务器组被监听器使用后，访问负载均衡器的流量可以通过负载均衡算法分发到不同的后端云服务器上，分担流量。 接口约束 属于一个后端云服务器组的两个后端云服务器不能有相同的address和protocol_port。

查看更多 →

pool_id 是 String 后端云服务器组id。 member_id 是 String 后端云服务器id。 说明： 此处并非服务器的ID，而是ELB添加后端服服务器之后自动生成的member ID。 memberID可以通过查询后端云服务器列表接口获取。 请求消息 表2 请求参数

查看更多 →