华为云用户手册

示例流程 图1 给用户授权Live只读权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予Live只读权限“Live ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择视频直播服务，进入“域名管理”界面进行添加域名操作，若提示权限不足，则表示“Live ReadOnlyAccess”已生效。

操作步骤 登录视频直播控制台。 在左侧导航树中选择“域名管理”，进入域名管理页面。 单击“添加域名”。在弹出的“添加域名”页面，输入已申请的播放域名。 注意：若您的域名未备案，将添加失败，并提示“添加域名失败：ICP编号不存在”。 图2 添加域名 表1 域名参数说明 参数名 描述 域名 输入二级推流域名或播放域名，域名长度需要在42个字符以内，不区分大小写。 注意：推流域名与播放域名不能相同，不支持添加泛域名。 示例：“test-push.example.com”。 说明： 默认每个账号下最多可创建64个域名。如有特殊需求，请您提交工单与华为云技术客服联系。 企业项目 将域名加入到企业项目中统一管理。 请参见创建企业项目完成企业项目的创建，默认为default企业项目。 在企业项目页面创建企业项目，然后将用户组添加到该企业项目。这时用户组内用户将获得用户组授权的该企业项目下的域名的相关操作权限。 说明： 仅企业账号能够配置企业项目。 域名类型 若“域名”中输入的是推流域名则选择推流域名，否则，选择播放域名。域名类型配置后不可更改。 子服务类型 直播服务的子服务类型。 包括如下选项： 云直播：流式直播服务，提供灵活易用，功能丰富的直播加速能力，适用娱乐、电商、教育等场景。 媒体直播：广播级直播服务，支持频道管理、内容加密等特性，适用于媒资，广电等场景。 请选择“媒体直播”。 直播源站 直播源站所在地域，可参考如何选择直播源站和加速区域？选择。直播源站配置后不可更改，建议您选择业务就近的源站。 目前支持如下区域： 中国站北京四入口，支持区域：华北-北京四。 国际站新加坡入口，支持区域：亚太-新加坡、中东-利雅得。 “中东-利雅得”区域默认不开放，如需使用，请提交工单与华为云技术客服联系。 加速区域 播放域名可执行加速的地域，可参考如何选择直播源站和加速区域？选择。仅对播放域名有效，推流域名不支持设置。设置完成后，不支持修改。 如果在所选加速区域之外播放，将无法保证功能和质量，请您根据实际业务，选择有效的加速区域。 包含如下选项： 中国大陆 当观众在中国大陆时，应选择此项。 域名需要在工信部备案，推荐您在华为云备案中心备案。 中国大陆境外 当观众在海外、中国香港、中国澳门、中国台湾时，应选择此项。 全球加速 当观众在中国大陆、中国香港、中国澳门、中国台湾或其他国家和地区时，应选择此项。 域名需要在工信部备案，推荐您在华为云备案中心备案。 单击“确定”。 在“域名管理”页面的列表中会新增一条“状态”为“配置中”的域名记录。大概3-5分钟时间，当“状态”为“正常”时，域名添加成功。 请参考3~4，新增一条推流域名。 域名添加完成后，您需要在播放域名和推流域名的DNS服务商处配置CNAME，将您的域名指向CDN配置的CNAME地址。 具体操作请见配置CNAME，配置完成后，对应的域名会自动启用直播加速服务。

注意事项 海外直播价格和国内直播价格不同，计费详情请参见价格详情。 在所选加速区域之外使用此播放地址，无法保证功能和播放质量。 如果播放域名的加速区域为“中国大陆”或“全球加速”，而推流域名的直播源站为中国大陆境内时，域名均需要完成中国大陆的域名备案。 视频直播服务可能会分配一个默认的推流域名给用户，如下所示： 国内推流域名格式：{projectid}.hwcloudlive.com 示例：0c283a271****************9459b6a.hwcloudlive.com 海外推流域名：{projectid}.ott.huawei 示例：0c283a271****************9459b6a.ott.huawei 上述推流域名为服务内部使用域名。如果用户被分配了上述域名，虽然可见，但不支持调用或使用。且对正常使用Live无影响，也不会引起额外的费用，可无需关注。

如何确认L实例应用镜像启动完毕？ 对于新购买、重装系统或切换操作系统的云耀云服务器L实例应用镜像，第一次重置密码时，请确保应用镜像启动完毕后再重置密码。 在应用镜像启动期间，请勿执行重启、开关机、重置密码操作，此类操作可能导致应用镜像启动异常，无法正常登录应用镜像管理界面。 登录云耀云服务器L实例控制台，单击资源卡片，进入L实例资源页面。 在“概览”页“镜像信息”中，单击“管理”进入应用镜像管理页面。 安全组入方向规则放开访问应用镜像的端口后，才能正常进入管理页面。如果不能正常打开管理页面前，请检查安全组是否放开相应的端口。具体操作详见配置安全组。 如果管理页面显示正常的引导或登录页面，表示应用镜像已经正常启动，例如WordPress的引导页面如下图。否则请耐心等待，稍后重试。 父主题： 操作系统/镜像

怎样注册华为云并实名认证？ 如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 打开华为云网站 单击“注册”，根据提示信息完成注册。 注册成功后，系统会自动跳转至您的个人信息界面。 实名认证，请参考： 个人账号：实名认证 企业账号：实名认证 相关操作链接： 了解云耀云服务器价格请参考：价格说明 购买云服务器前需要确保账户有足够金额，账户充值，请参见：如何给华为账户充值 父主题： 高频问题

操作步骤 登录HSS控制台，选择“主机管理”，单击页面中的“Agent安装指南”。 根据提示选择服务器操作系统，单击“复制”，获取当前云耀云服务器L实例系统对应的安装命令。 其中，服务器类型选择“云服务器”、“x86架构”。 登录云耀云服务器L实例控制台。 在待安装Agent的云耀云服务器L实例资源卡片上，单击“远程登录”，输入用户名密码登录云服务器。 在云服务器中执行步骤2获取的命令。 执行命令后您可以看到如下报错。 执行vi /ect/hosts命令，在host文件中增加如下内容。 100.125.11.131 hss-agent.cn-east-3.myhuaweicloud.com 100.125.158.120 hss-agent.cn-south-1.myhuaweicloud.com 100.125.12.111 hss-agent.cn-north-4.myhuaweicloud.com 再次执行步骤2获取的命令，提示“Hostguard installed”表示安装成功。 如果出现如下提示，请根据异常问题处理：修改网卡配置文件处理此问题。 返回HSS控制台，选择“主机管理”，Agent状态为“在线”后，单击“开启防护”。 Agent状态为“在线”需等待约10min，请耐心等待。 设置HSS为“包年/包月”、“基础版”，阅读并勾选声明，单击“确定”。 云耀云服务器L实例支持的HSS为“基础版”，此处设置请保持一致，请勿选择其他版本。 返回云耀云服务器L实例控制台，可查看到HSS服务状态处于“防护中”正常启用状态。

为什么云耀数据库不支持MyISAM引擎？ 云耀数据库目前不支持MyISAM引擎，主要原因如下： MyISAM引擎表不支持事务，仅支持表级别锁，导致读写操作相互冲突。 MyISAM对数据完整性的保护存在缺陷，且这些缺陷会导致数据库数据的损坏甚至丢失。 MyISAM在出现数据损害情况下，很多都需要手动修复，无法通过产品服务提供的恢复功能进行数据恢复。 MyISAM向InnoDB的迁移透明，大多数情况不需要改动建表的代码，云数据库自动转换InnoDB即可完成迁移。 父主题： 云耀数据库

root账号为什么没有super权限？ 云耀数据库没有给root账号提供super权限。因为一旦用户拥有了super权限，就可以执行很多管理性的命令，比如reset master，set global…，kill线程，reset slave等，很有可能导致主备关系异常而出现故障。 对于客户要求super权限的场景，只能通过云耀数据库提供的服务化能力处理，或者通过其他手段绕过super权限的限制。示例如下： 示例1：登录数据库执行 set global 参数名=参数值; 命令来修改参数，这在云耀数据库是被禁止的，参数修改只能通过界面的参数修改功能来实现。 示例2：执行 create definer='root'@'%' trigger(procedure)… 命令出现报错，这也是因为没有super权限导致的，只需要去除definer='root'关键字即可。 父主题： 云耀数据库

云耀数据库的备份策略是什么？ 当用户购买实例后，单击实例名称，然后选择“备份恢复”页签，提供手动备份和自动备份两种功能： 默认是开启自动备份，为了给您最大限度的节约备份空间和费用，自动备份数据保留7天，超过7天的自动备份数据会删除。如果需要更长的备份保留时间，请使用手动备份。 为了丰富用户选择，提供手动物理备份功能，您可以根据业务需要，进行手动备份，手动备份数据可以下载到本地保存。手动备份数据不受7天自动删除限制，建议您使用手动备份+恢复的方式，可以恢复7天之外的数据。 无论是自动备份还是手动备份都是存储在OBS上的，占用OBS赠送空间。 云耀数据库备份使用的是开源软件extrabackup。 父主题： 云耀数据库

云耀数据库的备份是如何收费的？ 云耀数据库的全量备份和增量备份都是存储在OBS上。另外，云耀数据库有100%的赠送空间。举个例子，假如用户购买实例套餐时，规格选择了2U4GB_120GB，那么用户会拥有一个2U4GB的实例、120GB存储空间、120GB OBS备份空间。所有的备份数据合计，只有超过120GB才开始计费。备份空间只能按需计费，收费标准参考云数据库备份空间计费规则。 父主题： 云耀数据库

云耀云服务器L实例中的流量包如何使用？ 仅对出网流量（从服务器流出的流量）计费，入网流量（流入服务器的流量）不计费。 云耀云服务器L实例套餐流量包为月流量包。单月流量包使用周期为自购买日期起至下个月到期日的23:59:59。例如6月5日10:00:00购买云耀云服务器L实例，单月流量包使用截止时间为7月5日23:59:59。次月流量包使用周期为7月5日23:59:59~8月5日23:59:59，以此类推。 业务流量优先抵扣流量包，流量包固定流量使用完后将产生超额流量。超额流量以按流量计费的方式收取费用。超额流量的单价为0.8元/GB。 云耀云服务器L实例套餐中当月剩余流量按月清零，不累计至下月流量配额中。 退订、关机云耀云服务器L实例后，不再对超额流量计费。 云耀负载均衡未绑定云耀云服务器L实例时，不消耗云耀负载均衡的流量，消耗云耀云服务器L实例的流量。 云耀负载均衡绑定云耀云服务器L实例时，如果不经过云耀负载均衡直接通过EIP访问公网，消耗云耀云服务器L实例的流量；如果经过云耀负载均衡再通过EIP访问公网，消耗云耀负载均衡的流量。

云耀数据库怎么扩CPU/内存规格？ 云耀数据库提升了客户使用效率，简化了业务管理，节省的成本给客户进行让利，不提供规格变更直接服务。 建议客户购买前做好业务规划，可以提交工单，联系客服获取专业性建议。规划好业务后直接按套餐化购买，购买后按套餐的配置使用，不提供直接进行规格变更的功能。 针对客户CPU/内存不够使用的场景，我们通过备份恢复功能提供了灵活的解决方案。 例如，通过备份恢复到新实例，在新实例的选择过程中，您可以选择新的符合业务需要的规格。 父主题： 云耀数据库

解决方案 检查安全组规则。 使用弹性公网IP连接数据库实例时，必须要将弹性公网IP和3306端口加入安全组“sg-default-smb”的入方向规则。具体操作，请参见添加安全组规则。 图1 添加入方向规则 检查“网络ACL”规则。 排查“网络ACL”是否放通。查看“网络ACL”状态，查看当前是开启状态还是关闭状态。 检查“弹性公网IP”绑定的网卡是否在“网络ACL”关联的子网下。 若“网络ACL”为“开启”状态，需要添加ICMP放通规则进行流量放通。 需要注意“网络ACL”的默认规则是丢弃所有出入方向的包，若关闭“网络ACL”后，其默认规则仍然生效。 相同区域主机进行ping测试。 用同一区域的其它HECS去ping该公网IP，如果可以ping通说明虚拟网络正常，请联系客服处理问题。

步骤2：连接云耀数据库实例 在实例列表的“操作”列，单击“重置密码”。 图4 实例列表 输入新密码，单击“确定”。 图5 重置密码 在实例列表的“操作”列，单击“登录”，进入数据管理服务登录界面。 图6 实例列表 输入root账号以及对应的密码，单击“登录”，进入数据库列表页面。 图7 实例登录 单击“新建数据库”。 图8 新建数据库 新建数据库完成。 图9 数据库信息 单击数据库名称，进入库管理页面，支持新建表、视图、存储过程、事件、触发器、函数。 图10 库管理 单击“新建表”。 图11 新建表 插入表数据，单击“立即创建”。 图12 插入表数据 新建表完成。 图13 表信息

步骤1：创建云耀数据库实例 进入云耀云服务器控制台。 在“总览”页面，单击“购买云耀数据库实例”，进入购买云耀数据库页面。 填选实例信息后，单击“立即购买”。 数据库引擎：MySQL 8.0 性能规格：经济版 2U4G 单机 数据盘120GB 购买时长：1年 购买数量：1 图1 基本信息 订单确认无误，单击“去支付”，进入“付款”页面。 图2 订单确认 选择付费方式，完成付费。 查看购买成功的实例。 管理员账号：root 管理员账号的密码：系统随机设置，使用时需要重置密码。 图3 购买成功

URI GET /v3/{project_id}/vpc/firewalls 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 admin_state_up 否 Boolean ACL是否启用 enterprise_project_id 否 Array 功能说明：企业项目ID。可以使用该字段过滤某个企业项目下的ACL。 取值范围：最大长度36字节，带“-”连字符的UUID格式，或者是字符串“0”。“0”表示默认企业项目。若需要查询当前用户所有企业项目绑定的ACL，请传参all_granted_eps。 id 否 Array ACL唯一标识，填写后接口按照id进行过滤，支持多id同时过滤 limit 否 Integer 功能说明：每页返回的个数 取值范围：0~2000 marker 否 String 分页查询起始的资源ID，为空时查询第一页 name 否 Array ACL名称，填写后按照名称进行过滤，支持多名称同时过滤 status 否 String ACL的状态 枚举值： ACTIVE INACTIVE

响应示例 状态码： 200 OK { "firewalls" : [ { "id" : "e9a7731d-5bd9-4250-a524-b9a076fd5629", "name" : "network_acl_test1", "description" : "network_acl_test1", "project_id" : "9476ea5a8a9849c38358e43c0c3a9e12", "created_at" : "2022-04-07T07:30:46Z", "updated_at" : "2022-04-07T07:30:46Z", "admin_state_up" : true, "enterprise_project_id" : "158ad39a-dab7-45a3-9b5a-2836b3cf93f9", "status" : "ACTIVE", "tags" : [ ], "associations" : [ { "virsubnet_id" : "8359e5b0-353f-4ef3-a071-98e67a34a143" } ] } ] }

URI GET /v3/{project_id}/vpc/sub-network-interfaces 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 表2 Query参数 参数 是否必选 参数类型 描述 id 否 ARRAY 功能说明：辅助弹性网卡ID，支持多ID过滤。 使用场景：查询需要的多个辅助弹性网卡信息。 description 否 ARRAY 功能说明：辅助弹性网卡的描述信息，支持多个同时过滤。 使用场景：通过描述信息过滤辅助弹性网卡。 limit 否 Integer 每页返回的个数。 mac_address 否 ARRAY 功能说明：辅助弹性网卡的mac地址，支持多个同时过滤。 使用场景：使用mac地址精确过滤辅助弹性网卡。 marker 否 String 分页查询起始的资源ID，为空时查询第一页。 parent_id 否 ARRAY 功能说明：辅助弹性网卡的宿主网卡的ID，支持多ID过滤。 使用场景：过滤单个或多个宿主网卡下存在的辅助弹性网卡。 private_ip_address 否 ARRAY 功能说明：辅助弹性网卡的私有IPv4地址，支持多个地址同时过滤。 使用场景：通过单个或者多个ip地址过滤查询辅助弹性网卡。 virsubnet_id 否 ARRAY 功能说明：辅助弹性网卡所属虚拟子网的ID，支持多个ID过滤。 使用场景：过滤需要的单个或者多个虚拟子网下的辅助弹性网卡。 vpc_id 否 ARRAY 功能说明：辅助弹性网卡所属的VPC_ID，支持多ID过滤。 使用场景：过滤单个或多个VPC下的辅助弹性网卡信息。

响应示例 状态码为 200 时: OK { "request_id" : "e4cb9e3a-7b99-41c9-afd8-1630fe313299", "sub_network_interfaces" : [ { "id" : "2be868f2-f7c9-48db-abc0-eea0b9105b0d", "project_id" : "8c6fb137a48a428aaf9a0229dca4edb3", "virsubnet_id" : "08278e6c-61ca-46c1-9fc3-0d4f6c12f193", "private_ip_address" : "10.0.0.225", "ipv6_ip_address" : null, "mac_address" : "fa:16:3e:48:f8:6f", "parent_device_id" : "1ab01f1d-4ef7-4d83-82be-802b3aca0223", "security_groups" : [ "6727c950-9f01-47a2-a7aa-7d3686c4c95b" ], "vpc_id" : "63b97e6b-3598-430f-9eb8-1caf06937be8", "description" : null, "parent_id" : "637748df-2986-4350-8303-95d259580fb3", "vlan_id" : 2787, "tags" : [ ], "created_at" : "2020-05-19T01:16:25Z" }, { "id" : "55761e2d-8f72-42c0-9874-98e9885bf0fe", "project_id" : "8c6fb137a48a428aaf9a0229dca4edb3", "virsubnet_id" : "08278e6c-61ca-46c1-9fc3-0d4f6c12f193", "private_ip_address" : "10.0.3.55", "ipv6_ip_address" : null, "mac_address" : "fa:16:3e:c2:2c:ba", "parent_device_id" : "1ab01f1d-4ef7-4d83-82be-802b3aca0223", "security_groups" : [ "6727c950-9f01-47a2-a7aa-7d3686c4c95b" ], "vpc_id" : "63b97e6b-3598-430f-9eb8-1caf06937be8", "description" : null, "parent_id" : "637748df-2986-4350-8303-95d259580fb3", "vlan_id" : 799, "tags" : [ ], "created_at" : "2020-05-19T01:16:31Z" } ], "page_info" : { "next_marker" : "55761e2d-8f72-42c0-9874-98e9885bf0fe", "previous_marker" : "2be868f2-f7c9-48db-abc0-eea0b9105b0d", "current_count" : 2 } }

响应参数 表3 响应参数 参数名称 类型 说明 firewall_policy firewall_policy object firewall policy对象。请参见表4。 表4 Firewall Policy对象 属性 类型 说明 id String 网络ACL策略uuid标识。 name String 网络ACL策略名称。 description String 网络ACL策略描述。 tenant_id String 项目ID firewall_rules Array of strings 策略引用的网络ACL规则链。 audited Boolean 审计标记。 public Boolean 是否支持跨租户共享。 project_id String 项目ID，请参见获取项目ID。

响应示例 { "firewall_policy": { "description": "", "firewall_rules": [ "b8243448-cb3c-496e-851c-dadade4c161b" ], "tenant_id": "23c8a121505047b6869edf39f3062712", "public": false, "id": "2fb0e81f-9f63-44b2-9894-c13a3284594a", "audited": false, "name": "test-policy", "project_id": "23c8a121505047b6869edf39f3062712" } }

请求示例 创建ACL策略，命名为test-policy，关联ACL规则b8243448-cb3c-496e-851c-dadade4c161b。 POST https://{Endpoint}/v2.0/fwaas/firewall_policies { "firewall_policy": { "name": "test-policy", "firewall_rules": [ "b8243448-cb3c-496e-851c-dadade4c161b" ] } }

请求参数 表1 请求参数 参数名称 类型 必选 说明 firewall_policy firewall_policy object 是 firewall policy对象。请参见表2。 表2 Firewall Policy对象 属性 是否必选 类型 说明 name 否 String 网络ACL策略名称。 使用说明：最长255个字符 description 否 String 网络ACL策略描述。 使用说明：最长255个字符 firewall_rules 否 Array of strings 策略引用的网络ACL规则链。 audited 否 Boolean 审计标记。 取值范围：true/false

请求示例 更新id为2be868f2-f7c9-48db-abc0-eea0b9105b0d的辅助弹性网卡，更新关联的安全组列表。 PUT https://{Endpoint}/v3/8c6fb137a48a428aaf9a0229dca4edb3/vpc/sub-network-interfaces/2be868f2-f7c9-48db-abc0-eea0b9105b0d { "sub_network_interface" : { "security_groups" : [ "6727c950-9f01-47a2-a7aa-7d3686c4c95b" ] } }

响应示例 状态码为 200 时: OK { "sub_network_interface" : { "id" : "2be868f2-f7c9-48db-abc0-eea0b9105b0d", "project_id" : "8c6fb137a48a428aaf9a0229dca4edb3", "virsubnet_id" : "08278e6c-61ca-46c1-9fc3-0d4f6c12f193", "private_ip_address" : "10.0.0.225", "ipv6_ip_address" : null, "mac_address" : "fa:16:3e:48:f8:6f", "parent_device_id" : "1ab01f1d-4ef7-4d83-82be-802b3aca0223", "security_groups" : [ "6727c950-9f01-47a2-a7aa-7d3686c4c95b" ], "vpc_id" : "63b97e6b-3598-430f-9eb8-1caf06937be8", "description" : null, "parent_id" : "637748df-2986-4350-8303-95d259580fb3", "vlan_id" : 2787, "tags" : [ ], "created_at" : "2020-05-19T01:16:25Z" }, "request_id" : "ceb6273e-1ec9-4168-ac11-3dfeaacfc889" }

监控指标 表1 弹性公网IP和带宽支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） upstream_bandwidth 出网带宽 该指标用于统计测试对象出云平台的网络速度（原指标为上行带宽）。 单位：比特/秒 ≥ 0 bit/s 带宽或弹性公网IP 1分钟 downstream_bandwidth 入网带宽 该指标用于统计测试对象入云平台的网络速度（原指标为下行带宽）。 单位：比特/秒 ≥ 0 bit/s 带宽或弹性公网IP 1分钟 upstream_bandwidth_usage 出网带宽使用率 该指标用于统计测量对象出云平台的带宽使用率，以百分比为单位。 出网带宽使用率=出网带宽指标/购买的带宽大小 0-100% 带宽或弹性公网IP 1分钟 downstream_bandwidth_usage 入网带宽使用率 该指标用于统计测量对象入云平台的带宽使用率，以百分比为单位。 入网带宽使用率=入网带宽指标/购买的带宽大小 0-100% 带宽或弹性公网IP 1分钟 up_stream 出网流量 该指标用于统计测试对象出云平台一分钟内的网络流量累加值（原指标为上行流量）。 单位：字节 ≥ 0 bytes 带宽或弹性公网IP 1分钟 down_stream 入网流量 该指标用于统计测试对象入云平台一分钟内的网络流量累加值（原指标为下行流量）。 单位：字节 ≥ 0 bytes 带宽或弹性公网IP 1分钟

响应示例 { "vpc": { "id": "99d9d709-8478-4b46-9f3f-2206b1023fd3", "name": "vpc", "description": "test", "cidr": "192.168.0.0/16", "status": "OK", "enterprise_project_id": "0" , "routes": [], "tenant_id": "087679f0aa80d32a2f4ec0172f5e902b", "created_at": "2022-12-15T02:25:11", "updated_at": "2022-12-15T02:25:11" } }

响应示例 状态码： 200 OK { "firewall" : { "id" : "e9a7731d-5bd9-4250-a524-b9a076fd5629", "name" : "network_acl_test1", "description" : "network_acl_test1", "project_id" : "9476ea5a8a9849c38358e43c0c3a9e12", "created_at" : "2022-04-07T07:30:46Z", "updated_at" : "2022-04-07T07:30:46Z", "admin_state_up" : true, "enterprise_project_id" : "158ad39a-dab7-45a3-9b5a-2836b3cf93f9", "status" : "ACTIVE", "tags" : [ ], "ingress_rules" : [ { "id" : "e9a7731d-5bd9-4250-a524-b9a076fd5629", "name" : "network_acl_rule test", "description" : "network_acl_rule test", "action" : "allow", "project_id" : "9476ea5a8a9849c38358e43c0c3a9e12", "protocol" : "tcp", "ip_version" : 4, "source_ip_address" : "192.168.3.0/24", "destination_ip_address" : "192.168.6.0/24", "source_port" : "30-40,60-90", "destination_port" : "40-60,70-90", "source_address_group_id" : null, "destination_address_group_id" : null } ], "egress_rules" : [ { "id" : "e9a7731d-5bd9-4250-a524-b9a076fd5629", "name" : "network_acl_rule test", "description" : "network_acl_rule test", "action" : "allow", "project_id" : "9476ea5a8a9849c38358e43c0c3a9e12", "protocol" : "tcp", "ip_version" : "4", "source_ip_address" : "192.168.3.0/24", "destination_ip_address" : "192.168.6.0/24", "source_port" : "30-40,60-90", "destination_port" : "40-60,70-90", "source_address_group_id" : null, "destination_address_group_id" : null } ], "associations" : [ { "virsubnet_id" : "8359e5b0-353f-4ef3-a071-98e67a34a143" } ] } }

请求示例 移除id为e9a7731d-5bd9-4250-a524-b9a076fd5629的网络ACL中的一条入方向规则，规则id为e9a7731d-5bd9-4250-a524-b9a076fd5629。 PUT /v3/{project_id}/vpc/firewalls/e9a7731d-5bd9-4250-a524-b9a076fd5629/remove-rules { "firewall" : { "ingress_rules" : [ { "id" : "e9a7731d-5bd9-4250-a524-b9a076fd5629" } ] } }

响应示例 状态码： 200 OK { "firewall" : { "id" : "e9a7731d-5bd9-4250-a524-b9a076fd5629", "name" : "network_acl_test1", "description" : "network_acl_test1", "project_id" : "9476ea5a8a9849c38358e43c0c3a9e12", "created_at" : "2022-04-07T07:30:46Z", "updated_at" : "2022-04-07T07:30:46Z", "admin_state_up" : true, "enterprise_project_id" : "158ad39a-dab7-45a3-9b5a-2836b3cf93f9", "status" : "ACTIVE", "tags" : [ ], "ingress_rules" : [ ], "egress_rules" : [ { "id" : "f9a7731d-5bd9-4250-a524-b9a076fd5629", "name" : "network_acl_rule test", "description" : "network_acl_rule test", "action" : "allow", "project_id" : "9476ea5a8a9849c38358e43c0c3a9e12", "protocol" : "tcp", "ip_version" : "4", "source_ip_address" : "192.168.3.0/24", "destination_ip_address" : "192.168.6.0/24", "source_port" : "30-40,60-90", "destination_port" : "40-60,70-90", "source_address_group_id" : null, "destination_address_group_id" : null } ], "associations" : [ { "virsubnet_id" : "8359e5b0-353f-4ef3-a071-98e67a34a143" } ] } }