同时支持IPv6内网访问和IPv6公网访问。 Kafka控制台的“基本信息 > 连接信息”的内容存在两种不同的显示，导致开启/关闭IPv4公网访问的步骤有所不同。 未开启IPv6功能，开启/关闭IPv4公网访问的步骤请参考开启IPv4公网访问（支持修改明文/密文接入）和关闭IPv4公网访问（支持修改明文/密文接入）。

查看更多 →

通过FTP客户端登录 堡垒机 入方向 TCP 20~21 通过堡垒机的SSH协议远程访问Linux 云服务器 出方向 TCP 22 通过堡垒机的RDP协议远程访问Windows云 服务器 出方向 TCP 3389 通过堡垒机访问Oracle数据库 入方向 TCP 1521 通过堡垒机访问Oracle数据库 出方向

查看更多 →

在安全组界面，单击“添加规则”。 在弹出的窗口，选择“出方向”，协议为“TCP”，设置端口为“80”单击“确定”完成添加。 图1 添加80端口 邮件客户端收发邮件： 在使用邮件客户端收发邮件时，邮件收发使用不同的协议： 发件协议： 使用SMTPS协议，其端口号为465。或使用SMTP协议，其端口号为25。

查看更多 →

配置隐私CA协议 配置隐私CA协议信息 配置EK信任证书 配置预共享密码 父主题： CA服务

查看更多 →

使用CMP请求的有效期 在申请证书时，选择是否使用CMP请求报文中的有效期。 说明： 如果选择“是”，则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期、相关联的CA中设置的有效期和CMP请求中设置的有效期四者的交集。 如果选择“否”，则证书有效期为该证书相关联的CA的有

查看更多 →

为负载均衡类型的Service配置获取客户端IP 使用共享型ELB创建负载均衡类型的服务时，您可以通过配置annotation配置ELB的监听器获取客户端IP的能力。 使用独享型ELB时默认开启获取客户端IP，无需配置。 配置获取客户端IP后，如果您在YAML中删除对应的annotation，ELB侧的配置将会保留。

查看更多 →

CL规则必须放通ELB用于健康检查的协议和端口和健康检查的源地址。 网络ACL默认规则会拒绝所有入站和出站流量，启用网络ACL后，您必须对网络ACL规则进行配置。 您可通过自助诊断工具后端服务器的安全组规则进行诊断。后端服务器的网络ACL规则的检查项目如下表3所示。 表3 网络ACL规则排查项目

查看更多 →

提供基于操作系统原生进程的运行引擎。 专业版 提供基于容器（Docker等）的运行引擎。 边缘节点 基础版和专业版的业务面，每个边缘节点对应一台机器（物理机、虚机）。 应用 基础版和专业版上运行的进程和容器应用，每个应用对应一个进程或容器。 应用版本 确定了软件包以及编排包的应用，如MySQL

查看更多 →

ClickHouse使用OpenLDAP认证 ClickHouse支持和OpenLDAP进行对接，通过在ClickHouse上添加OpenLDAP服务器配置和创建用户，实现账号和权限的统一集中管理和权限控制等操作。此方案适合从OpenLDAP服务器中批量向ClickHouse中导入用户。

查看更多 →

匹配条件参数 sniHost 用于匹配TLS请求的SNI。SNI的值必须是服务路由的hosts的子集 目标子网 目标IP地址匹配的IP子网 端口 访问的目标端口 源负载标签 map类型的键值对，表示请求来源的负载匹配标签 源命名空间 匹配源服务的命名空间 服务目标参数 版本 选择服务子集版本

查看更多 →

什么是UDP攻击和TCP攻击？ UDP攻击和TCP攻击是攻击者利用UDP和TCP协议的交互过程特点，通过僵尸网络，向服务器发送大量各种类型的TCP连接报文或UDP异常报文，造成服务器的网络带宽资源被耗尽，从而导致服务器处理能力降低、运行异常。 父主题： 公共问题

查看更多 →

负载均衡器 您创建的承载业务的弹性负载均衡服务实体。 创建负载均衡器后，您还需要在负载均衡器中配置监听器后才能使用负载均衡服务提供的功能。 独享型负载均衡器概述 监听器 监听器是ELB最小的业务单元，负责监听访问到负载均衡器上的请求。 监听器需要配置监听器协议和端口处理对应的业务请求，例

查看更多 →

emote_ip”字段的值为真实IP。 下面为您介绍如何通过X-Forwarded-For和X-Real-IP变量获取客户端真实IP地址的方法： WAF使用X-Forwarded-For的方式获取客户端的真实IP地址。 WAF将“真实的客户端IP”放在HTTP头部的“X-Forwarded-For”字段，格式如下：

查看更多 →

则终端节点服务之间的所有端口映射的server_port和protocol的组合不能重复， 单次最多添加200个。 tcp_proxy 否 String 用于控制将哪些信息（如客户端的源IP、源端口、marker_id等）携带到服务端。 支持携带的客户端信息包括如下两种类型： TCP TOA：表示将客户端信息插入到tcp

查看更多 →

配置ClickHouse对接OpenLDAP认证系统 ClickHouse支持和OpenLDAP进行对接，通过在ClickHouse上添加OpenLDAP服务器配置和创建用户，实现账号和权限的统一集中管理和权限控制等操作。此方案适合从OpenLDAP服务器中批量向ClickHouse中导入用户。

查看更多 →

客户端访问的IP为什么是华为的高防IP？ 您购买高防服务后，把 域名 解析到高防IP（Web业务把域名解析指向高防IP，非Web业务把业务IP替换成高防IP），接入高防IP后，所有访问经过高防IP过滤。 高防IP代替源站IP提供访问，客户端访问的IP即为华为的高防IP。 父主题： 产品咨询

查看更多 →

终端节点服务之间的所有端口映射的server_port和protocol的组合不能重复。 tcp_proxy String 用于控制将哪些信息（如客户端的源IP、源端口、marker_id等）携带到服务端。 支持携带的客户端信息包括如下两种类型： TCP TOA：表示将客户端信息插入到tcp

查看更多 →

议不要修改OS的DNS配置，如果修改了，在下次启动OpenVPN时，OS的DNS配置会被OpenVPN客户端里的DNS配置覆盖。 Mac客户端（OpenVPN Connect） 此处以安装OpenVPN Connect（3.4.4.4629）为例，不同软件版本的安装界面可能存在差异，请以实际为准。

查看更多 →

USBKey 接入并选择已签发的USBKey，并输入对应的PIN码。 动态令牌 输入用户登录名和密码，并输入动态令牌的动态口令（每隔一段时间就会变化）。 认证类型 AD域、RADIUS、LDAP、Azure AD、SAML远程认证使用远程服务上的已有用户密码。 表3 认证类型说明

查看更多 →

缓存盘要求 网关使用的缓存盘要求是具备冗余的RAID盘（建议RAID6）、外置块存储划分的LUN或NAS存储设备提供的NFS文件共享，减小因存储故障引起的数据丢失风险。 使用RAID卡，构成具备冗余功能的磁盘 使用具备冗余功能的RAID磁盘阵列设备 使用具备冗余硬盘的NAS服务器 组网要求

查看更多 →

如果您需要实现网站HTTPS化，可通过购买SSL证书并部署在网站对应的服务器上来实现。 SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问将启用HTTPS协议。您的网站将会通过HTTPS加密协议来传输数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。 购买证书详细操作请参见购买证书。

查看更多 →