VPC网络安全 通过对等连接和第三方防火墙实现多VPC互访流量清洗 通过第三方防火墙实现VPC和云下数据中心互访流量清洗
流量镜像筛选条件（API V3） 权限 对应API接口 授权项(Action) 创建流量镜像筛选条件 POST /v3/{project_id}/vpc/traffic-mirror-filters vpc:trafficMirrorFilters:create 查询流量镜像筛选条件列表
端口（Openstack Neutron API） 权限 对应API接口 授权项(Action) 查询端口列表 GET /v2.0/ports vpc:ports:get 查询端口 GET /v2.0/ports/{port_id} vpc:ports:get 创建端口 POST
私有IP 权限 对应API接口 授权项(Action) 申请私有IP POST /v1/{project_id}/privateips vpc:privateIps:create 查询私有IP GET /v1/{project_id}/privateips/{privateip_id
附录 安全组规则icmp协议名称对应关系表 虚拟私有云监控指标说明 状态码 错误码 获取项目ID
网络ACL标签（API V3） 权限 对应API接口 授权项(Action) 查询ACL资源实例数量 POST /v3/{project_id}/firewalls/resource-instances/count vpc:firewallTags:get 查询ACL资源实例列表
安全组 创建安全组 查询安全组列表 查询安全组 更新安全组 删除安全组 父主题： API V3
VPC 权限 对应API接口 授权项(Action) 创建VPC POST /v1/{project_id}/vpcs vpc:vpcs:create 查询VPC GET /v1/{project_id}/vpcs/{vpc_id} vpc:vpcs:get 查询VPC列表 GET
安全组规则 权限 对应API接口 授权项(Action) 创建安全组规则 POST /v1/{project_id}/security-group-rules vpc:securityGroupRules:create 查询安全组规则 GET /v1/{project_id}/security-group-rules
API V1/V2的权限和授权项 VPC 子网 端口 对等连接 VPC路由 路由表 配额 私有IP 安全组 安全组规则 VPC标签 子网标签 VPC流日志 父主题： 权限和授权项
私有IP 申请私有IP 查询私有IP 查询私有IP列表 删除私有IP 父主题： API V1/V2
流量镜像筛选条件 创建流量镜像筛选条件 查询流量镜像筛选条件列表 查询流量镜像筛选条件详情 更新流量镜像筛选条件 删除流量镜像筛选条件 父主题： API V3
安全组规则icmp协议名称对应关系表 icmp type port_range_min port_range_max Any NULL NULL Echo 8 0 Echo reply 0 0 Fragment need DF set 3 4 Host redirect 5 1 Host
API（OpenStack Neutron V2.0 原生） API版本信息 端口 网络 子网 路由器 网络ACL 安全组
流日志 创建流日志 查询流日志列表 查询流日志 更新流日志 删除流日志 父主题： API V1/V2
端口 创建端口 查询端口 查询端口列表 更新端口 删除端口 父主题： API V1/V2
子网标签 权限 对应API接口 授权项(Action) 创建子网资源标签 POST /v2.0/{project_id}/subnets/{subnet_id}/tags vpc:subnetTags:create 查询子网资源标签 GET /v2.0/{project_id}/subnets
子网 权限 对应API接口 授权项(Action) 创建子网 POST /v1/{project_id}/subnets vpc:subnets:create 查询子网 GET /v1/{project_id}/subnets/{subnet_id} vpc:subnets:get
VPC资源标签管理 创建VPC资源标签 查询VPC资源标签 删除VPC资源标签 批量创建和删除VPC资源标签 查询VPC资源实例 查询VPC项目标签 父主题： API V1/V2
API V1/V2 VPC 子网 配额 私有IP 安全组 端口 对等连接 VPC路由 路由表 VPC资源标签管理 子网资源标签管理 安全组资源标签管理 查询网络IP使用情况 流日志
