如果存在特殊场景，您必须在云 服务器 上使用TCP 25端口进行对外连接，请提交25端口解封申请。 在正式申请前，您需要确认同意并承诺，保证TCP 25端口仅用来连接第三方的SMTP服务器，并从第三方的SMTP服务器外发邮件。如发现您使用申请的IP直接通过SMTP发送邮件，TCP 25端口会被永久性封禁，并不再提供解封服务。

查看更多 →

如果存在特殊场景，您必须在云服务器上使用TCP 25端口进行对外连接，请提交25端口解封申请。 在正式申请前，您需要确认同意并承诺，保证TCP 25端口仅用来连接第三方的SMTP服务器，并从第三方的SMTP服务器外发邮件。如发现您使用申请的IP直接通过SMTP发送邮件，TCP 25端口会被永久性封禁，并不再提供解封服务。

查看更多 →

单向认证：仅进行服务器端认证。如需认证客户端身份，请选择双向认证。 双向认证：双向认证需要负载均衡实例与访问用户互相提供身份认证，从而允许通过认证的用户访问负载均衡实例，后端服务器无需额外配置双向认证。 CA证书：SSL解析方式选择“双向认证”时需要添加CA证书，用于认证客户端身份。CA

查看更多 →

云 堡垒机 实例与系统资源必须在同一个VPC的子网内，才能直接连接访问。 跨VPC情况下，可通过对等连接打通两个VPC之间网络。 云堡垒机实例与系统资源的安全组，必须允许相互访问。 系统资源必须处于实例所属安全组允许访问的范围内，且资源所属安全组必须允许实例私有IP访问。 如果实例与系统资

查看更多 →

共享型负载均衡“获取客户端IP”功能说明 监听器类型 开启“获取客户端IP” 关闭“获取客户端IP” 四层（TCP/UDP）监听器 √ √ 七层（HTTP/HTTPS）监听器 默认开启 × 约束与限制 开启/关闭“获取客户端IP”的过程中，如果监听器已经添加了后端服务器，则访问监听器的

查看更多 →

表1 共享型负载均衡配置监听器参数说明 参数 说明 名称 监听器名称。 前端协议 客户端与负载均衡监听器建立流量分发连接的协议。 协议选择TCP。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 取值范围为：[1-65535]。 访问控制 支持通过白名单和黑名单进行访问控制，更多信息请参见访问控制策略：

查看更多 →

TCP 25端口出方向无法访问时怎么办？ 问题描述 无法使用TCP 25端口连接外部地址。例如，运行Telnet smtp.***.com 25，该命令执行失败。 问题原因 为了提升华为云IP地址发邮件的质量，基于安全考虑，TCP 25端口出方向默认被封禁，无法使用TCP 25端口连接外部地址。

查看更多 →

添加TCP监听器 操作场景 TCP协议适用于注重可靠性，对数据准确性要求高，速度可以相对较慢的场景，如文件传输、发送或接收邮件、远程登录等。您可以添加一个TCP监听器转发来自TCP协议的请求。 约束与限制 前端协议为“TCP”时，后端协议默认为“TCP”，且不支持修改。 如果您的

查看更多 →

题造成网站无法访问。 网站的访问与 域名 的状态、域名实名认证状态、网站备案状态、解析是否生效、网站网络环境等多个环节有关系。在这些环节中，任意一个环节出现问题，都会导致网站无法访问。 关于域名与备案解析的排查思路请参考网站无法访问排查思路（排查域名与备案解析）。 检查域名备案。 备

查看更多 →

题造成网站无法访问。 网站的访问与域名的状态、域名实名认证状态、网站备案状态、解析是否生效、网站网络环境等多个环节有关系。在这些环节中，任意一个环节出现问题，都会导致网站无法访问。 关于域名与备案解析的排查思路请参考网站无法访问排查思路（排查域名与备案解析）。 检查域名备案。 备

查看更多 →

合理的规则，保证 云服务器 等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。 软件安装 打开华为云服务器控制台，查看创建的云服务器资源。 图1 创建的云服务器 （可选）修改云

查看更多 →

什么是确定性运维规划与设计服务 基于华为云上SRE运维最佳实践提供确定性运维评估规划和设计服务，帮助客户构建确定性运维体系，实现运维变革。 父主题： 关于服务咨询

查看更多 →

为负载均衡类型的Service配置HTTP/2 Service支持HTTP/2的方式暴露服务。在默认情况下，客户端与负载均衡之间采用HTTP1.X协议，使用HTTP/2可提升客户端与ELB间的访问性能，但ELB与后端服务器间仍采用HTTP1.X协议。 当负载均衡端口使用HTTPS协议时，支持使用HTTP/2功能。

查看更多 →

单击“确定”，完成安全组规则配置。 配置网络ACL规则 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。网络ACL与安全组类似，都是安全防护策略，当您想增加额外的安全防护层时，就可以启用网络ACL。但是默认网络ACL规则会拒绝所有入站和出站流量，如果此网络AC

查看更多 →

此处站点名称以“FTPSERVER”为例。 输入该 弹性云服务器 的私有IP地址以及端口号，并设置SSL，单击“下一步(N)”。 端口号 默认为21，也可自行设置 。 SSL根据需要进行设置。 无： 不需要SSL加密。 允许：允许FTP服务器与客户端的非SSL和SSL连接。 需要：需要对FTP服务器和客户端之间的通信进行SSL加密。

查看更多 →

讯而不是TCP/IP通讯；该值就是套接字文件所存储的目录。如果没有声明host，那么默认是与位于/tmp目录（或者安装 GaussDB 的时候声明的套接字目录）里面的Unix-域套接字链接。在没有Unix域套接字的机器上，默认与localhost链接。 hostaddr 与之链接的主

查看更多 →

6050：您的网络存在错误，请排查网络配置后再试。 客户端与服务端网络不通畅。 方法1：检查客户端与服务端网络是否正常。 方法2：重启云应用服务器，重新登录。 父主题： 常见问题

查看更多 →

Service名称：自定义服务名称，可与工作负载名称保持一致。 访问类型：选择“负载均衡”。 选择器：添加标签，Service根据标签选择Pod，填写后单击“确认添加”。也可以引用已有工作负载的标签，单击“引用负载标签”，在弹出的窗口中选择负载，然后单击“确定”。 负载均衡器：选择弹性负载均衡的类型、创建方式。

查看更多 →

它声明使用Unix域套接字通讯而不是TCP/IP通讯，该值就是套接字文件所存储的目录。如果没有声明host，那么默认是与位于/tmp目录（或者安装数据库的时候声明的套接字目录）里面的Unix-域套接字连接。在没有Unix域套接字的机器上，默认与localhost连接。 接受以‘,

查看更多 →

取来访者的真实IP地址。 配置详情见七层服务。 四层服务（TCP/UDP协议），有两种方式可以获取客户端的真实IP： 方法一：开启监听器的“获取客户端IP”功能。 方法二：配置TOA插件获取。 配置详情见四层服务。 约束与限制 如果IP经过NAT，则只能获取到NAT转化后的IP地址，无法获取到NAT转化前的IP地址。

查看更多 →

明使用Unix域套接字通讯而不是TCP/IP通讯，该值就是套接字文件所存储的目录。如果没有声明host，那么默认是与位于/tmp目录（或者安装GaussDB的时候声明的套接字目录）里面的Unix-域套接字连接。在没有Unix域套接字的机器上，默认与localhost连接。 接受以“

查看更多 →