库、目标数据库、DRS实例所在安全组的出或者入方向规则，实现数据库迁移。入方向指从外部访问安全组规则下的实例，出方向指安全组规则下的实例访问安全组外的实例。安全组的出入口规则一般需要满足“严进宽出”的要求。 一般情况下，创建入云任务时，DRS实例默认与目标数据库在同一VPC内，是

查看更多 →

否，同一区域不同VPC下E CS 和 GaussDB (for MySQL)内网是不通的。 解决方法如下： 参考VPC对等连接，为两个不同的VPC建立对等连接，实现内网互通。 参考切换ECS虚拟私有云，将ECS的VPC切换为与GaussDB(for MySQL)相同的VPC，实现内网互通。 排查 弹性云服务器 配置信息。 请

查看更多 →

由于同一个VPC内，在同一个安全组内的 裸金属服务器 默认互通，无需配置。但是，在不同安全组内的裸金属 服务器 默认无法通信，此时需要添加安全组规则，使得不同安全组内的裸金属服务器内网互通。 在两台裸金属服务器所在安全组中分别添加一条入方向安全组规则，放通来自另一个安全组内的实例的访问，实现内网互通，安全组规则如下所示。 协议

查看更多 →

不同的可用区是否影响内网互通 可用区是同一服务区内，电力和网络互相独立的地理区域，一般是一个独立的物理机房，这样可以保证可用区的独立性。 一个区域内有多个可用区，一个可用区发生故障后不会影响同一区域内的其它可用区。 默认情况下，同一个VPC下的不同可用区之间内网互通。 更多可用区信息请参见区域和可用区。

查看更多 →

C对等连接将两个VPC间的网络打通，实现跨VPC访问。 对等连接 客户端连接RocketMQ实例前，需要放通如下安全组，否则会连接失败。 创建安全组后，系统默认添加入方向“允许安全组内的彼此通信”规则和出方向“放通全部流量”规则，此时使用内网通过同一个VPC访问RocketMQ实例，无需添加表2和表3的规则。

查看更多 →

sDB(for MySQL)标准版内网是不通的。 解决方法如下： 参考VPC对等连接，为两个不同的VPC建立对等连接，实现内网互通。 参考切换ECS虚拟私有云，将ECS的VPC切换为与GaussDB(for MySQL)相同的VPC，实现内网互通。 排查弹性 云服务器配置 信息。 请

查看更多 →

例默认互通。但是，在不同安全组内的实例默认无法通信，此时需要添加安全组规则，使得不同安全组内的实例内网互通。 在两台实例所在安全组中分别添加一条入方向安全组规则，放通来自另一个安全组内的实例的访问，实现内网互通，安全组规则如下所示。 方向 优先级 策略 类型 协议 端口/范围 源地址

查看更多 →

通不同的安全组。 当网络ACL和安全组均放通后，实例之间可以内网互通，即ECS-A和ECS-B通过内网可以互相通信。 3 实现IPv4公网通信时，需要创建弹性公网IP(EIP)，并将EIP绑定到实例上。比如，将EIP-A绑定至ECS-A，ECS-A可以通过EIP连通公网。 4 实

查看更多 →

入到共享带宽中，实现客户端通过公网访问Kafka实例。 配置Kafka实例的公网访问 使用DNAT通过端口映射方式，实现客户端通过公网连接Kafka实例。 使用DNAT实现公网访问Kafka 内网连接 客户端和Kafka实例部署在同一个VPC中，此时网络默认互通。 - 客户端和K

查看更多 →

不同的可用区是否影响内网互通 可用区是同一服务区内，电力和网络互相独立的地理区域，一般是一个独立的物理机房，这样可以保证可用区的独立性。 一个区域内有多个可用区，一个可用区发生故障后不会影响同一区域内的其它可用区。 默认情况下，同一个VPC下的不同可用区之间内网互通。 更多可用区信息请参见区域和可用区。

查看更多 →

不同的可用区是否影响内网互通 可用区是同一服务区内，电力和网络互相独立的地理区域，一般是一个独立的物理机房，这样可以保证可用区的独立性。 一个区域内有多个可用区，一个可用区发生故障后不会影响同一区域内的其它可用区。 默认情况下，同一个VPC下的不同可用区之间内网互通。 更多可用区信息请参见区域和可用区。

查看更多 →

不同的可用区是否影响内网互通 可用区是同一服务区内，电力和网络互相独立的地理区域，一般是一个独立的物理机房，这样可以保证可用区的独立性。 一个区域内有多个可用区，一个可用区发生故障后不会影响同一区域内的其它可用区。 默认情况下，同一个VPC下的不同可用区之间内网互通。 更多可用区信息请参见区域和可用区。

查看更多 →

“容器隧道网络”的集群，天然支持各服务间内网通信，不需要另外配置。 “VPC网络”模型的集群需要注意的事项： 对端看到的来源IP为容器IP。 容器在VPC内的节点上互通，是通过CCE添加的自定义路由规则实现的。 CCE中的容器访问其他服务时，需要关注对端（目的端）是否开启了容器网段入方向的安全组规则或防火墙。具体请参见安全组配置示例。

查看更多 →

连接将两个VPC间的网络打通，实现跨VPC访问。 对等连接 客户端连接RabbitMQ实例前，需要放通如下安全组，否则会连接失败。 创建安全组后，系统默认添加入方向“允许安全组内的弹性 云服务器 彼此通信”规则和出方向“放通全部流量”规则，此时使用内网通过同一个VPC访问RabbitMQ实例，无需添加表2或表3的规则。

查看更多 →

加载需要互通的VPC，实现跨VPC访问。具体步骤请参考同区域同账号VPC互通。 利用 VPC终端节点 在不同VPC间建立跨VPC的连接通道，实现Kafka客户端通过内网访问Kafka实例，具体步骤请参考使用VPCEP实现跨VPC访问Kafka。注意修改Kafka实例的安全组，允许端口9011被外部请求访问。

查看更多 →

默认ECS与Cassandra实例内网互通，无需设置安全组规则。 ECS与Cassandra实例在不同安全组时，需要为Cassandra和ECS分别设置安全组规则。 设置Cassandra安全组规则：为Cassandra所在安全组配置相应的入方向规则，详见设置安全组规则。 设置ECS安全组规则：安全组默认规

查看更多 →

针对全部IPv4协议，允许安全组内实例通过内网网络相互通信。 入方向 允许 IPv6 全部 源地址：当前安全组 针对全部IPv6协议，允许安全组内实例通过内网网络相互通信。 出方向 允许 IPv4 全部 目的地址：0.0.0.0/0 针对全部IPv4协议，允许所有流量从安全组内实例流出，用于访问外部。

查看更多 →

认安全组并关联至该实例。除了默认安全组，您还可以参考以下操作创建自定义安全组，并配置安全组规则控制特定流量的访问请求。了解安全组的更多信息，请参见安全组和安全组规则概述。 预设安全组规则说明 创建安全组的时候，您可以选择系统预设规则。安全组预设规则中预先配置了入方向规则和出方向规

查看更多 →

安全性高，可实现数据库实例的较好性能。 ECS与Influx实例在相同安全组 默认ECS与Influx实例内网互通，无需设置安全组规则。 ECS与Influx实例在不同安全组时，需要为Influx和ECS分别设置安全组规则。 设置Influx安全组规则：为Influx所在安全组配置相应的入方向规则，详见设置安全组规则。

查看更多 →

助用户快速实现云上跨VPC添加实例至弹性负载均衡ELB。 网络安全控制 实践 描述 安全组配置示例 当您在VPC子网内创建实例（云服务器、云容器、云数据库等）时，您可以使用系统提供的默认安全组default，您也可以创建其他安全组。无论是默认安全组，还是您创建的安全组，您均可以在

查看更多 →

通过云连接实例实现同区域VPC互通 本文介绍通过云连接实例实现同区域同账号内的VPC互通。 云连接实例支持区域，请参见云连接实例支持区域。 图1 通过云连接实例实现同区域同账号VPC互通原理图 操作流程 操作步骤 说明 准备工作 使用云服务前，您需要 注册华为账号 并开通华为云、完成实名认证、为账户充值。

查看更多 →