监控安全风险 云监控服务，为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。使用户全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。
镜像目的：镜像会话关联的镜像目的，即云服务器网卡或者弹性负载均衡实例。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中，可以查看镜像会话名称、筛选条件、镜像目的等信息。 在镜像会话列表中，单击目标镜像会话名称对应的超链接。 进入“基本信息”页签。
如果流日志开启之后，无法采集到流日志，可能是以下情况： 弹性云服务器处于关机状态时，不显示流日志记录。 流日志采集配额不足，如果您希望继续采集流日志，请设置日志配额。 操作步骤 进入VPC流日志列表页面。 在流日志列表中，单击目标流日志所在行的操作列下的“查看日志”。
各类网络流量与弹性云服务器没有差异，请参考弹性云服务器相关FAQ进行排查。
路由类 如何配置多网卡弹性云服务器的策略路由？ 路由表可以跨VPC存在吗？ 路由表有什么限制？
网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，就可以启用网络ACL。两者结合起来，可以实现更精细、更复杂的安全访问控制。
图1 默认安全组 当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从安全组中移出后，重新尝试删除安全组，具体操作请参见在安全组中添加或移出实例。
创建网络ACL 操作场景 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，可以参考以下章节创建网络ACL。
修改安全组规则 操作场景 当安全组规则设置不满足需求时，您可以参考以下操作修改安全组中的规则，保证云服务器等实例的网络安全。您可以修改安全组规则的端口号、协议、IP地址等。
跨区域及跨账号迁移安全组 安全组为云上实例（云服务器、云容器、云数据库等）提供访问策略控制能力，用于管理实例的入方向和出方向流量。
约束与限制 镜像目的为云服务器网卡或者弹性负载均衡实例，用来接受镜像的流量。 一个镜像会话只能关联一个镜像目的。 了解更多镜像目的的约束限制，具体请参见表6。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中，单击目标镜像会话所在行的操作列下的“更多 > 更换镜像目的”。
将虚拟IP从实例或者EIP上解绑定 操作场景 您可以参考以下操作，将虚拟IP从实例或者弹性公网IP解绑定，实例包括云服务器、网卡以及二层连接。 将虚拟IP从实例上解绑定 将虚拟IP从弹性公网IP上解绑定 将虚拟IP从实例上解绑定 进入子网列表页面。
404 服务器无法找到被请求的页面。 409 由于冲突，请求无法被完成。 500 请求未完成。服务异常。 错误码 请参见错误码。 父主题： 安全组资源标签管理
status String 功能说明：端口状态，Hana硬直通虚拟机端口状态总为DOWN。 取值范围：ACTIVE、BUILD、DOWN。 如果allowed_address_pairs回显值为云服务器网卡IP地址，表示虚拟IP的端口处于绑定状态。
1 secondary_dns String 子网dns服务器地址2 dnsList Array of strings 子网dns服务器地址列表集 availability_zone String 子网所在的可用区标识，仅标识创建子网时指定的可用区，不会限制子网的可用区范围。
remote_ip_prefix String 功能说明：远端IP地址，当direction是egress时为虚拟机访问端的地址，当direction是ingress时为访问虚拟机的地址。
7型云服务器目前只在部分区域支持流日志，该功能持续上线中，请以区域实际情况为准。 弹性云服务器类型具体信息请参见实例类型。 一个用户在单个区域内，最多可创建10个VPC流日志。
404 服务器无法找到被请求的页面。 409 由于冲突，请求无法被完成。 500 请求未完成。服务异常。 错误码 请参见错误码。 父主题： 安全组资源标签管理
404 服务器无法找到被请求的页面。 409 由于冲突，请求无法被完成。 500 请求未完成。服务异常。 错误码 请参见错误码。 父主题： 安全组资源标签管理
404 服务器无法找到被请求的页面。 409 由于冲突，请求无法被完成。 500 请求未完成。服务异常。 错误码 请参见错误码。 父主题： 安全组资源标签管理
