欢迎使用API文档，如果您熟悉网络服务协议和一种以上编程语言，推荐您调用API管理您的资源和开发自己的应用程序。
本文档提供了API的描述、语法、参数说明及示例等内容。在调用API之前，请确保已经充分了解相关术语，详细信息请参见下表。
| 术语 | 说明 |
|---|---|
| 网络 | 网络与现实世界的交换机／路由器／服务器／连线组成的基础设施网络类似， 创建网络后，用户可以在网络内创建子网，创建云主机时选择网络，组建服务器集群。我们提供的基础网络包含共享网络和外部网络，创建在共享网络上的云主机处于同一个网络内，通过安全组保障云主机访问安全。外部网络主要用于公网IP地址的分配。 用户可以为项目创建内部网络，并在内部网络中创建子网。如同在物理网络上通过交换机将服务器连接到一起的局域网，服务器通过交换机连接到子网中。不同的内部网络之间是完全隔离的，因此不同的网络中可以配置相同的IP地址而不会产生冲突。同一个网络内可以创建多个子网，以适应业务的需求。 |
| 子网 | 子网是一个IPv4或IPv6的地址段。每个子网都需要定义IP地址的范围和掩码。子网和网络是多对1的关系，一个子网只能属于某个网络；一个网络可以有多个子网，这些子网可以是不同的IP段，但不能重叠，但如果子网在不同的网络中，网段是可以重叠的。 |
| 虚拟网卡 | 虚拟网卡可以看做是一个虚拟网口。虚拟网卡上定义了MAC地址和IP地址。虚拟网卡和子网是多对1的关系。一个虚拟网卡必须属于某个子网，一个子网可以有多个虚拟网卡。 |
| QoS策略 | QoS（Quality of Service，服务质量），可以用于设置虚拟网卡的带宽限制。 |
| 安全组 | 安全组提供网络间的访问控制功能，通过安全组中的安全组规则对当前项目中的网络流量进行过滤。安全组规则支持多种网络协议。 |
| 网络ACL/网关防火墙 | 网络ACL提供子网级别的访问控制策略，网关防火墙提供路由器北向网络的访问控制策略。 |
| 路由器 | 用户创建路由器，为不同的子网提供三层路由，从而让子网内的云主机与其他子网的云主机互联互通。也可以将用户创建的内部网络连接到外部网络，让内部网络的云主机访问Internet。路由器配置网关后，还可以为内网的云主机做端口转发，以节约公网IP地址资源。 |
| 公网IP | 独立的IP地址资源，用户可以将申请的公网IP绑定到自己的云主机上，之后便可从外部网络通过公网IP来访问云主机提供的服务。 |
| 网络拓扑 | 展示用户当前所在项目的网络结构图。点击各个设备可以展示详细配置。 |
| 云主机 | 运行在云环境上的虚拟机，相当于数据中心的一台物理服务器。用户可以通过选择合适的CPU／内存／操作系统磁盘空间，网络，安全组等配置创建云主机。 |
| 部门 | 部门是云平台中用户权限的一个划分层级，用户不能横跨多个部门。 |
| 项目 | 项目是定义资源所有权的基本单元，可理解为租户。所有资源（如云主机等）都要隶属于某个项目中。项目必须隶属于一个部门。项目名称在单个部门中的管理范围内是唯一的，但在整个云平台中可以不唯一。 |
| 用户 | 用户可以被云管理员、部门管理员创建。 用户通过登录后，可以操作云平台提供的各项资源，如云主机／云硬盘等。 |
