通过第三方防火墙实现VPC和云下数据中心互访流量清洗 操作场景 用户IDC数据中心和华为云通过云专线（DC）或虚拟专用网络（VPN）通信成功，在华为云的内网上使用第三方虚拟化防火墙，使得云上云下的业务流量经过自定义的第三方防火墙，对云上的业务进行灵活的安全控制。
通过对等连接和第三方防火墙实现多VPC互访流量清洗 应用场景 虚拟私有云支持用户自主配置和管理虚拟网络环境，您可以在VPC中使用安全组及网络ACL来进行网络访问控制，也可以使用第三方防火墙软件，对云上的业务进行灵活的安全控制。
将源弹性网卡的出/入方向TCP流量镜像到其他VPC内的目的弹性网卡 方案架构 当您需要将镜像源（弹性网卡）和指定实例通信产生的出/入方向TCP流量，镜像到其他VPC内的镜像目的（弹性网卡）时，您可以参考本文的配置示例。如图1所示，镜像源ECS-source和镜像目的ECS-target
VPC网络安全 通过对等连接和第三方防火墙实现多VPC互访流量清洗 通过第三方防火墙实现VPC和云下数据中心互访流量清洗
流量镜像配置示例 将源弹性网卡的入方向TCP流量镜像到单个目的弹性网卡 将源弹性网卡的入方向TCP/UDP流量镜像到不同的目的弹性网卡 将源弹性网卡的出/入方向TCP流量镜像到其他VPC内的目的弹性网卡 将源弹性网卡的出/入方向TCP流量镜像到目的ELB 父主题： 流量镜像
将源弹性网卡的入方向TCP/UDP流量镜像到不同的目的弹性网卡 方案架构 当您需要将镜像源（弹性网卡）的入方向TCP和UDP流量，分别镜像到不同的镜像目的（弹性网卡）时，您可以参考本文的配置示例。如图1所示，在VPC-A中，ECS-test访问ECS-source，需要将ECS-source
将源弹性网卡的入方向TCP流量镜像到单个目的弹性网卡 方案架构 当您需要将镜像源（弹性网卡）的入方向TCP流量，镜像到单个镜像目的（弹性网卡）时，您可以参考本文的配置示例。如图1所示，在VPC-A中，ECS-test访问ECS-source，需要将ECS-source入方向TCP流量镜像到
创建流量镜像筛选规则 功能介绍 创建流量镜像筛选规则 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/vpc/traffic-mirror-filter-rules 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
流量镜像 流量镜像概述 筛选条件 镜像会话 流量镜像配置示例
将源弹性网卡的出/入方向TCP流量镜像到目的ELB 方案架构 当您需要将镜像源（弹性网卡）和指定实例通信产生的出/入方向TCP流量，镜像到弹性负载均衡ELB时，您可以参考本文的配置示例。如图1所示，在VPC-A中，通过镜像会话将ECS-source和ECS-test之间互访的TCP
创建流量镜像会话 功能介绍 创建流量镜像会话。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/vpc/traffic-mirror-sessions 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释
更新流量镜像筛选规则 功能介绍 更新流量镜像筛选规则 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/vpc/traffic-mirror-filter-rules/{traffic_mirror_filter_rule_id} 表1 路径参数
通过对等连接和第三方防火墙实现多VPC互访流量清洗 介绍通过防火墙软件实现VPC内流量安全管控的需求，首先基于VPC对等连接实现多个VPC网络互通，然后VPC之间互访流量通过防火墙软件过滤清洗。
流量镜像概述 流量镜像 VPC流量镜像功能可以镜像指定镜像源实例（如弹性网卡）符合筛选条件的报文。您需要设置入方向和出方向的筛选条件，经过镜像源实例的流量符合筛选条件时，将被镜像到指定的镜像目的实例（如云服务器网卡或者弹性负载均衡ELB），适用于网络流量检查、审计分析以及问题定位等场景
查询流量镜像筛选规则详情 功能介绍 当您的流量镜像筛选规则创建成功后，您可以通过该接口查询单个流量镜像筛选规则的详细信息，包括流量镜像筛选规则的源/目的地址、源/目的端口等。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/vpc/traffic-mirror-filter-rules
查询流量镜像会话详情 功能介绍 当您的流量镜像会话创建成功后，您可以通过该接口查询单个流量镜像会话的详细信息，包括流量镜像会话的名称、类型等。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/vpc/traffic-mirror-sessions
删除流量镜像筛选规则 功能介绍 删除流量镜像筛选规则 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/vpc/traffic-mirror-filter-rules/{traffic_mirror_filter_rule_id} 表1 路径参数
更新流量镜像会话 功能介绍 更新流量镜像会话。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/vpc/traffic-mirror-sessions/{traffic_mirror_session_id} 表1 路径参数 参数 是否必选 参数类型
删除流量镜像会话 功能介绍 删除流量镜像会话。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/vpc/traffic-mirror-sessions/{traffic_mirror_session_id} 表1 路径参数 参数 是否必选
删除流量镜像筛选条件 功能介绍 删除流量镜像筛选条件 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/vpc/traffic-mirror-filters/{traffic_mirror_filter_id} 表1 路径参数 参数 是否必选
