设置网络防御策略（VPC网络模型集群） VPC网络模型的集群支持通过设置网络防御策略限制访问容器宿主 服务器 的流量。当未配置安全组规则时，默认所有进出容器宿主服务器的流量都被允许。 本章节介绍如何为VPC网络模型的集群设置网络防御策略。 创建网络防御策略 登录管理控制台。 在页面左

查看更多 →

VPC访问控制概述 虚拟私有云VPC是您在云上的私有网络，通过配置安全策略，可以保障VPC内部署的实例安全运行，比如 弹性云服务器 、数据库、云容器等。 安全组对实例进行防护，将实例加入安全组内后，该实例将会受到安全组的保护。 网络ACL对整个子网进行防护，将子网关联至网络ACL，则

查看更多 →

使用VPCEP实现跨VPC访问Kafka Kafka客户端和Kafka实例在同一区域的不同VPC中，由于VPC之间逻辑隔离，Kafka客户端和Kafka实例不能直接通信。您可以通过以下任意一个方式实现跨VPC访问： 创建VPC对等连接，将两个VPC的网络打通，实现跨VPC访问。具体步骤请参考对等连接。

查看更多 →

配置VPC访问CAE环境 添加VPC访问CAE环境配置成功后，您可以通过VPC网络访问CAE应用。 添加VPC访问CAE环境配置 如果要使用此功能，您需要在使用具备“安全管理员 Security Administrator 权限”的华为云账号、访问CAE页面单击“授权”，才能使用此功能，未授权不影响已有功能。

查看更多 →

配置CAE环境访问VPC CAE环境使用所属VPC的网络配置，实现CAE环境内的组件访问其他网络内（VPC、IDC）的服务。 添加CAE环境访问VPC配置 如果要使用此功能，您需要已建立待访问VPC到CAE环境所属VPC的对等连接。 登录CAE控制台。 在左侧导航栏中选择“系统设置”。

查看更多 →

查看VPC间访问流量 VPC间访问展示当前防火墙实例防护的VPC间流量数据。 前提条件 需配置并开启VPC边界防火墙，操作步骤请参见开启VPC边界流量防护。 规格限制 基础版不支持流量分析功能。 查看VPC间访问流量 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规

查看更多 →

通过VPC和EIP快速搭建可访问公网的网络 您可以参考以下操作，通过虚拟私有云 (VPC)和弹性 云服务器 (E CS )快速搭建一个具有IPv4地址段的云上私有网络，同时，还可以通过弹性公网IP (EIP)实现云上网络和公网通信的需求。 本示例的IPv4网络架构如图1所示，网络安全通

查看更多 →

VPC的网络，不同区域内VPC的网络，或者不同账号内VPC的网络等。 表1 网络服务（连通VPC和其他VPC的网络） 网络服务 功能介绍 主要特点 对等连接 对等连接是建立在两个VPC之间的网络连接，用于连通同一个区域内的VPC，可以实现不同VPC之间的云上内网通信。对等连接可以

查看更多 →

外部桶 外部桶简介 挂载外部桶 应用示例一：由桶ACL授权挂载桶的权限 应用示例二：由标准桶策略授权挂载桶的读写权限 应用示例三：由高级桶策略授权挂载桶的读写权限

查看更多 →

外部调用 ApacheHttpAsyncClient连接池 ApacheHttpClient连接池 CSEConsumer集群监控 DubboConsumer监控 HttpClient监控 NodeJsHttpClient监控 NodeJsHttpServer监控 父主题： 指标总览

查看更多 →

进行介绍。 查看外部调用 登录管理控制台。 单击左侧，选择“管理与监管 > 应用性能管理 APM”，进入APM服务页面。 在左侧导航栏选择“应用监控 > 指标”。 在界面左侧树单击待查看外部调用环境后的。 单击“外部调用”，切换至外部调用页签。默认展示“全部实例”的“HttpClient监控”信息。

查看更多 →

新建外部链接 通过新建外部链接，将外部页面集成到零代码应用中显示。 新建外部链接 参考登录零代码工作台中操作，登录AstroZero零代码工作台。 在全部应用中，单击应用后的“...”，选择“编辑”，进入编辑应用页面。 在左侧导航栏中，单击“新建”，选择“新建外部链接”。 设置外部链接信息。

查看更多 →

设置网络访问安全 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在网络访问安全设置区域，设置访问安全要求。 图1 网络访问安全设置 表1 参数说明 参数 说明 登录IP限制

查看更多 →

route_table_id String 目的网络所属CAE环境VPC的路由表ID。 id String CAE环境访问VPC配置ID。 请求示例 获取CAE环境访问VPC配置。 GET https://{endpoint}/v1/{project_id}/cae/vpc-egress 响应示例 状态码：

查看更多 →

CS共用EIP-A访问公网的需求。 图2 通过NAT网关实现VPC内ECS访问公网（同一个VPC内的ECS共用EIP） 如图3所示，在区域A内，VPC-A、VPC-B和VPC-C需要网络互通，并且可以共用VPC-D中部署的NAT网关访问公网。首先将四个VPC接入企业路由器ER中，

查看更多 →

容器隧道网络：容器隧道网络在节点网络基础上通过隧道封装构建的独立于节点网络平面的容器网络平面，CCE集群容器隧道网络使用的封装协议为VXLAN，后端虚拟交换机采用的是openvswitch，VXLAN是将以太网报文封装成UDP报文进行隧道传输。 VPC网络：VPC网络采用VPC路由方

查看更多 →

通过VPC访问通道的方式访问在线服务 背景说明 如果您希望在自己账号的VPC内部节点访问ModelArts推理的在线服务，可以使用VPC访问通道的功能，用户通过在自己账号的指定VPC下创建终端节点，连接到ModelArts的终端节点服务，即可在自己的VPC节点中访问在线服务。 约束限制

查看更多 →

CAE环境访问VPC配置。 表5 EgressCidr 参数 是否必选 参数类型 描述 cidr 是 String 目的网络Cidr。 route_table_id 是 String 目的网络所属CAE环境VPC的路由表ID。 id 否 String CAE环境访问VPC配置ID。

查看更多 →

/v1/{project_id}/cae/vpc-egress/{vpc_egress_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取项目ID请参见获取项目ID。 vpc_egress_id 是 String CAE环境访问VPC配置ID。 请求参数

查看更多 →

使用CES服务监控VPC网络指标 VPC支持的监控指标 查看VPC的监控指标 创建告警规则 父主题： 监控与审计

查看更多 →

）被外部请求访问。 利用VPC终端节点在不同VPC间建立跨VPC的连接通道，实现Kafka客户端通过内网访问Kafka实例，具体步骤请参考使用VPCEP实现跨VPC访问Kafka。注意修改Kafka实例的安全组，允许端口9011被外部请求访问。 如果客户端在其他网络环境，或者与K

查看更多 →