步骤二：购买ECS 进入购买弹性云服务器页面。 在“购买弹性云服务器”页面，根据界面提示配置弹性云服务器参数。 本示例中，ECS的网络配置详情如下： 网络：选择已创建的虚拟私有云和子网，VPC-A和Subnet-A01。
比如规则已明确拒绝来自ELB实例的流量进入后端云服务器，此时该规则无法拦截ELB的流量，流量依然会抵达后端云服务器。 父主题： 网络ACL
修改安全组规则 操作场景 当安全组规则设置不满足需求时，您可以参考以下操作修改安全组中的规则，保证云服务器等实例的网络安全。您可以修改安全组规则的端口号、协议、IP地址等。
跨区域及跨账号迁移安全组 安全组为云上实例（云服务器、云容器、云数据库等）提供访问策略控制能力，用于管理实例的入方向和出方向流量。
约束与限制 镜像目的为云服务器网卡或者弹性负载均衡实例，用来接受镜像的流量。 一个镜像会话只能关联一个镜像目的。 了解更多镜像目的的约束限制，具体请参见表6。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中，单击目标镜像会话所在行的操作列下的“更多 > 更换镜像目的”。
将虚拟IP从实例或者EIP上解绑定 操作场景 您可以参考以下操作，将虚拟IP从实例或者弹性公网IP解绑定，实例包括云服务器、网卡以及二层连接。 将虚拟IP从实例上解绑定 将虚拟IP从弹性公网IP上解绑定 将虚拟IP从实例上解绑定 进入子网列表页面。
创建网络ACL 操作场景 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，可以参考以下章节创建网络ACL。
查看虚拟私有云拓扑图 操作场景 本章节指导用户查看VPC的拓扑图，拓扑图直观的为您展示VPC内的子网，以及子网内的弹性云服务器。 操作步骤 进入虚拟私有云列表页面。 在虚拟私有云列表中，单击需要查看拓扑图的VPC名称。 进入虚拟私有云详情页。
以图1为例，在区域A内，某客户的虚拟私有云VPC-X有两个子网，子网Subnet-X01关联网络ACL Fw-A，Subnet-X01内部署的实例面向互联网提供Web服务。
查询路由器 功能介绍 查询路由器详情。 URI GET /v2.0/routers/{router_id} 请求参数 无。 请求示例 GET https://{Endpoint}/v2.0/routers/01ab4be1-4447-45fb-94be-3ee787ed4ebe 响应参数
当前虚拟IP被其他服务实例使用，该IP不支持单独删除。如果您不需要使用该虚拟IP，请删除对应的实例，该虚拟IP会被同时删除。 请根据虚拟IP控制台显示的实例信息，查找对应实例并删除，常见的服务如下： RDS实例：请参见云数据库RDS帮助文档，查找删除方法。
客户需要协助做的运维操作 客户从公有云的弹性云服务器内向对端设备发起通信请求。 操作方法： 登录公有云的弹性云服务器使用ping命令，ping您自有数据中心的网络IP。 父主题： 网络连接类
相关操作 为了保护云服务器的网络安全，每台云服务器至少加入一个安全组，您可以根据业务需要，将云服务器加入一个或多个安全组，体操作请参见在安全组中添加或移出实例。 父主题： 管理安全组
调用后台服务异常 请确认NEUTRON服务是否正常或联系技术支持 500 VPC.0106 get router is null.
创建对等连接 功能介绍 创建对等连接。 同一租户下创建对等连接时，无需对端接受对等连接请求即可创建成功。 不同租户创建对等连接时，需要对端租户接受请求才可以创建成功。对端租户拒绝请求时，对等连接无法创建。 URI POST /v2.0/vpc/peerings 请求参数 表1 请求参数
查询路由器列表 功能介绍 查询提交请求的租户有权限操作的所有路由器信息， URI GET /v2.0/routers 样例： GET https://{Endpoint}/v2.0/routers?id={id}&name={name}&admin_state_up={admin_state_up
404 服务器无法找到被请求的页面。 409 由于冲突，请求无法被完成。 500 请求未完成。服务异常。 错误码 请参见错误码。 父主题： 安全组资源标签管理
创建网络ACL策略 功能介绍 创建网络ACL策略，需要绑定到网络ACL组使用。网络ACL资源之间的关系参考网络ACL资源关系。 URI POST /v2.0/fwaas/firewall_policies 请求参数 表1 请求参数 参数名称 类型 必选 说明 firewall_policy
更新网络ACL策略 功能介绍 更新网络ACL策略。 URI PUT /v2.0/fwaas/firewall_policies/{firewall_policy_id} 请求参数 表1 请求参数 参数名称 类型 必选 说明 firewall_policy firewall_policy
创建VPC路由 功能介绍 创建路由。 URI POST /v2.0/vpc/routes 请求参数 表1 请求参数 参数名称 类型 必选 说明 route route object 是 route对象，参见表2。 表2 route对象 属性 类型 是否必选 说明 destination
