选择和配置安全组 Kafka实例支持使用内网通过同一个VPC访问、跨VPC访问、通过DNAT访问和公网访问，访问实例前，需要配置安全组。 使用内网通过同一个VPC访问实例 客户端和实例是否使用相同的安全组？ 是，如果保留了创建安全组后，系统默认添加的入方向“允许安全组内的弹性云服

查看更多 →

API授权操作(授权/取消授权/申请/续约) 功能介绍 API主动授权： API审核人可发起，API主动授权成功后，在有效期内，APP即可访问该API。API授权包含授权和续约两部分功能。 授权：授权会给予APP在有效期内访问API的权利。 续约：续约会更新授权有效期，仅支持延长有效期，不能减少。

查看更多 →

场景一：如果目标实例所属安全组为默认安全组， 则无需设置安全组规则。 场景二：如果目标实例所属安全组非默认安全组，请查看安全组规则是否允许该 弹性云服务器 访问。 如果安全组规则允许弹性 云服务器 访问，即可连接实例。 如果安全组规则不允许弹性云 服务器 访问，需要在实例安全组添加一条“入”的访问规则。 设置安全组的具体操作请参考配置安全组规则。

查看更多 →

例。 设置 GaussDB 安全组规则：为GaussDB所在安全组配置相应的入方向规则，详见设置GaussDB实例安全组规则。 设置E CS 安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，

查看更多 →

查看ECS安全组的出方向规则，默认出方向全部放通。 如果没有全部放通，需要将RDS实例的内网IP地址和端口添加到出方向规则。 图8 ECS的安全组 查看RDS的安全组的入方向规则，需要将ECS实例的私有IP地址和端口添加到入方向规则，具体操作请参见设置安全组规则。 在ECS上打开浏览器，下

查看更多 →

内网 域名 解析 什么是内网域名解析 内网域名解析是基于VPC网络的域名解析过程，通过华为云内网DNS把域名（如ecs.com）转换成私网IP地址（192.168.1.1）。内网域名解析实现云服务器在VPC内直接通过内网域名互相访问。同时，还支持不经公网，直接通过内网DNS访问云上服务，如OBS、SMN等。

查看更多 →

在“基本信息”页“连接信息”模块“内网地址”处，单击“修改”。 图1 内网地址 在“修改内网地址”弹窗中，查看已使用IP地址数（如图所示，小于254个），有未被使用的内网地址。 图2 修改内网地址 填写未被使用的内网地址，单击“是”。 已使用IP地址，不能再作为实例的新内网地址。 若您已开启高

查看更多 →

在“基本信息”页面，在“连接信息”模块“内网地址”处，单击“修改”。 您也可以在左侧导航栏，单击“连接管理”，在“连接信息”模块“内网地址”处，单击“修改”。 图1 内网地址 在“修改内网地址”弹窗中，查看已使用IP地址数（如图所示，小于254个），有未被使用的内网地址。 图2 修改内网地址 填写未被使用的内网地址，单击“确定”。

查看更多 →

。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当

查看更多 →

选择“连接管理”，在“连接信息”模块获取实例的内网地址和数据库端口。 图7 连接信息 在ECS上测试是否可以正常连接到RDS for MySQ L实例 内网地址的端口。 telnet 192.168.6.144 3306 如果可以通信，说明网络正常。 如果无法通信，请检查安全组规则。 查看ECS安全组的出方向规则，默认出方向全部放通。

查看更多 →

认互通，无需配置。但是，在不同安全组内的 裸金属服务器 默认无法通信，此时需要添加安全组规则，使得不同安全组内的裸金属服务器内网互通。 在两台裸金属服务器所在安全组中分别添加一条入方向安全组规则，放通来自另一个安全组内的实例的访问，实现内网互通，安全组规则如下所示。 协议 方向 端口范围/ICMP协议类型

查看更多 →

作请参考修改安全组。 第三方主机 为Windows服务器安装Agent时，请确保服务器安全组入方向设置允许访问5985端口。该端口用于与HSS服务端通信。 请确认您服务器的 DNS服务器地址 为华为云内网 DNS地址 。 非华为云内网DNS地址，服务器将无法访问Agent下载地址。 查看

查看更多 →

Appcube访问内网不通 问题描述 集成场景中，在满足接口协议要求的前题下，当AppCube的前端代码，通过http协议，访问后端提供的接口时，response为空，并出现卡顿现象。 问题原因 通过以上现象，最后定位发现，在AppCube的前端代码中，有访问安全保护机制，不允许

查看更多 →

内网域名解析 内网域名解析记录集冲突规则 怎样切换内网DNS？ 怎样通过弹性云服务器的主机名访问弹性云服务器？ 怎样设置弹性云服务器的私网IP的反向解析？ 如何设置内网域名既支持内网解析，也支持公网解析？ 内网解析是同区域还是跨区域？ 自定义的内网域名是否需要注册？ 删除VPC后，内网域名关联的VPC会同步被删除吗？

查看更多 →

内网连接集群实例 设置安全组规则 通过Mongo Shell连接集群实例（内网连接） 通过Mongo Shell连接集群实例只读节点 父主题： 连接集群实例

查看更多 →

在“基本信息”页“连接信息”模块“内网地址”处，单击“修改”。 您也可以在左侧导航栏，单击“连接管理”，在“连接信息”模块“内网地址”处，单击“修改”。 图1 内网地址 在“修改内网地址”弹窗中，查看已使用IP地址数（如图所示，小于254个），有未被使用的内网地址。 图2 修改内网地址 填写未被使用的内网地址，单击“确定”。

查看更多 →

在“基本信息”页“连接信息”模块“内网地址”处，单击“修改”。 您也可以在左侧导航栏，单击“连接管理”，在“连接信息”模块“内网地址”处，单击“修改”。 在“修改内网地址”弹窗中，查看已使用IP地址数（如图所示，小于254个），有未被使用的内网地址。 图1 修改内网地址 填写未被使用的内网地址，单击“确定”。

查看更多 →

内网域名管理 内网域名管理简介 创建内网域名 管理内网域名 共享内网域名 为内网域名关联VPC 为内网域名解关联VPC 搜索内网域名 设置子域名递归解析

查看更多 →

步骤3：外部数据源的安全组添加放通 DLI 队列网段的规则 登录VPC控制台。 在左侧导航树选择“访问控制 > 安全组”。 单击外部数据源所属的安全组名称，进入安全组详情界面。 您可以在对应数据源的管理控制台，参考步骤1：获取外部数据源的内网IP、端口和安全组获取对应数据源的安全组名称。 在“

查看更多 →

弹性云服务器需要与CloudTable集群具有相同的安全组。 关于安全组的更多信息，请参见《虚拟私有云用户指南》中的安全组。 在使用跨VPC通信方式访问CloudTable集群时，需要由网络管理员对集群所在VPC，安全组和子网的访问进行授权。 请确认安全组的“出方向规则”中是否存在如下规则： 协议端口：全部

查看更多 →

客户端连接RocketMQ实例前，需要放通如下安全组，否则会连接失败。 创建安全组后，系统默认添加入方向“允许安全组内的彼此通信”规则和出方向“放通全部流量”规则，此时使用内网通过同一个VPC访问RocketMQ实例，无需添加表2和表3的规则。 表2 安全组规则（RocketMQ实例4.8.0版本）

查看更多 →