-
配置后端服务器的安全组
![]()
100.125.0.0/16 单击“确定”，完成安全组规则配置。 配置网络ACL规则 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。网络ACL与安全组类似，都是安全防护策略，当您想增加额外的安全防护层时，就可以启用网络ACL。但是默认网络
来自：帮助中心 -
应用代理连接配置
-
如何保护弹性云服务器安全？
-
配置后端服务器的安全组
![]()
配置后端服务器的安全组 操作场景 为了确保负载均衡器与后端服务器进行正常通信和健康检查正常，添加后端服务器后必须检查后端服务器所在的安全组规则和网络ACL规则。 后端服务器的安全组规则必须放通源地址为ELB后端子网所属网段。默认情况下，ELB后端子网与ELB所在子网一致。查看如何配置安全组规则。
来自：帮助中心 -
通过内网连接RDS for PostgreSQL实例（Linux方式）
![]()
noarch.rpm 图7 安装客户端 数据库版本，选择与RDS for PostgreSQL数据库实例一致的版本。 操作系统，选择与弹性云服务器一致的操作系统。 操作系统架构，选择与弹性云服务器一致的操作系统架构。 图8 安装rpm包 图9 客户端安装完成 步骤3：使用命令行连接实例（SSL加密）
来自：帮助中心 -
通过负载均衡地址连接实例（推荐）
![]()
本章节介绍如何在Linux系统的弹性云服务器上，使用负载均衡地址连接GeminiDB Redis实例，可以提升数据可靠性，消除单点故障影响。 使用须知 目标实例必须与弹性云服务器在同一个虚拟私有云和子网内才能访问。 弹性云服务器必须处于目标实例所属安全组允许访问的范围内。 场景一：如果目标实例所属安全组为默认安全组，
来自：帮助中心 -
通过内网域名连接实例
![]()
本章节介绍如何在Linux系统的弹性云服务器上，使用内网域名连接GeminiDB Redis实例。 使用须知 目标实例必须与弹性云服务器在同一个虚拟私有云和子网内才能访问。 弹性云服务器必须处于目标实例所属安全组允许访问的范围内。 场景一：如果目标实例所属安全组为默认安全组， 则无需设置安全组规则。 场景
来自：帮助中心 -
如何检查SSL/TLS认证异常?
![]()
localhost found 异常原因：通常发生在双向认证场景，客户端接收到服务器证书主机名与客户端请求连接的主机名不匹配，即验证localhost失败。 解决方案：请检查请求客户端是否携带包含localhost的证书。 排查项四：TLS安全策略的版本不匹配 报错信息： Exception in
来自：帮助中心 -
使用限制
-
安装客户端（3.x之前版本）
-
负载均衡器配置：监听器配置
![]()
取值：1-300s，默认为60s 仅支持协议为HTTP/HTTPS的监听器 是否开启HTTP/2 客户端与LB之间的HTTPS请求的HTTP2功能的开启状态。 开启后，可提升客户端与LB间的访问性能，但LB与后端服务器间仍采用HTTP1.X协议 参数名 取值范围 默认值 是否允许修改 作用范围 k8s
来自：帮助中心 -
客户端
![]()
客户端 优化域名解析请求 选择合适的镜像 避免IPVS缺陷导致的DNS概率性解析超时 使用节点DNS缓存NodeLocal DNSCache 及时升级集群中的CoreDNS版本 谨慎调整VPC和虚拟机的DNS配置 父主题： CoreDNS配置优化实践
来自：帮助中心 -
安全
![]()
-
安全
![]()
-
安全
![]()
-
安全
![]()
-
安全
![]()
-
安全
![]()
-
安全
![]()
-
安全
![]()
-
安全
![]()
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
