VPC主要负责为E CS 构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云中资源的安全性，简化用户的网络部署。 子网是VPC中用来为ECS提供IP地址管理、DNS服务的一个网络，子网内ECS的IP地址都属于该子网。 云解析服务（DNS） DNS提供内网DNS，专门用于处理华为云内网 域名 以及O

查看更多 →

ECS内网访问RDS，是否受带宽限制 内网访问不受带宽限制。 父主题： 数据库连接

查看更多 →

在EIP列表中，单击EIP-A所在行的操作列下的“绑定”。 弹出“绑定弹性公网IP”对话框。 图9 绑定弹性公网IP 在对话框中，选择ECS-A01，并单击“确定”，将EIP-A绑定至ECS-A01。 返回EIP列表中，在“已绑定实例”列下，可查看到已绑定的ECS-A01。 图10

查看更多 →

选择“Connection > data”，在“Auto-login username”处输入镜像的用户名。 如果是“CoreOS”的公共镜像，镜像的用户名为“core”。 如果是“非CoreOS”的公共镜像，镜像的用户名为“root”。 选择“Connection > SSH > Auth”，在“Private

查看更多 →

ECS内网访问 GaussDB ，是否受带宽限制 内网访问不受带宽限制。 父主题： 数据库连接

查看更多 →

迁移数据分为两种网络条件，通过可访问公网的ECS直接挂载迁移。 通过mount方式挂载访问SFS Turbo，将本地NAS存储中的数据迁移至SFS Turbo。 通过云专线迁移 无法打通网络直接挂载，可以通过公网访问华为云ECS绑定的EIP，也可进行传输迁移。 使用公网迁移 父主题： 数据迁移

查看更多 →

迁移数据分为两种网络条件，通过可访问公网的ECS直接挂载迁移。 通过mount方式挂载访问SFS Turbo，将本地NAS存储中的数据迁移至SFS Turbo。 通过云专线迁移（rclone工具） 通过云专线迁移（rsync工具） 无法打通网络直接挂载，可以通过公网访问华为云ECS绑定的EIP，也可进行传输迁移。

查看更多 →

例如DDM实例服务端口为5066，RDS for MySQL实例服务端口为3306。 以下规则，远端可使用安全组，也可以使用具体的IP地址。 ECS所在安全组需要增加下图中的入方向规则，以保证客户端能正常访问DDM实例： 图1 ECS安全组策略 DDM所在安全组需要增加下图中的入方向

查看更多 →

2，即可确保通过内网IP进行通信。 检查通信的基本要点是ECS出方向规则和DWS入方向规则，检查步骤如下： 检查ECS出方向规则： 应确保ECS的安全组的出方向规则放通，如下。如果没有放通，请参见ECS的配置安全组规则。 检查DWS入方向规则： DWS创建时如果没有专门设置安全组，系统默认的安全组入规则已放

查看更多 →

ECS服务端加密 简介 KMS支持对ECS进行一键加密， 弹性云服务器 资源加密包括镜像加密和数据盘加密。 在创建弹性 云服务器 时，您如果选择加密镜像，弹性云 服务器 的系统盘会自动开启加密功能，加密方式与镜像保持一致。 在创建弹性云服务器时，您也可以对添加的数据盘进行加密。 镜像加密请参见IMS服务端加密。

查看更多 →

，极大的提升网络的可扩展性及运维效率，从而保证业务的连续性。 你可以通过企业路由器和华为云上的其他服务，灵活构建不同的组网，本文档提供典型组网的最佳实践供您参考。 表1 场景说明 组网 场景示例 云服务 说明 云上跨区域组网 通过企业路由器和云连接中心网络实现跨区域VPC互通 企业路由器ER

查看更多 →

如果没有，从ECS的实例详情页面，进入VPC页面，选择“安全组”，添加安全组。 在ECS实例上，测试是否可以正常连接到集群。 ssh <节点的内网访问地址和端口号> 当集群包含多个节点时，需要逐个节点测试是否可以正常连接到该集群中的每个节点。 如果可以通信，说明网络是正常的。 如果端口不通，请联系技术支持协助排查。

查看更多 →

弹性公网IP：为节点自动创建EIP，可访问公网拉取镜像。 VPC对等连接 本示例中共2个对等连接，网络连通需求如下： peer-XA：连通vpc-X和vpc-A的网络。 peer-XB：连通vpc-X和vpc-B的网络。 父主题： 使用Jenkins和Gitlab实现多集群隔离的DevOps流程

查看更多 →

监控随时监控各站点的运行情况。 VPC、NAT、ELB等提供基础的网络支持，网络状态影响各个业务之间的连通性，因此需使用网络监控来随时监控各业务系统的运行状况。 图1 众包平台架构图 父主题： 云监控在众包平台中的应用

查看更多 →

生成一条CNAME域名。加速域名在CDN服务中获得的CNAME域名不能直接访问，必须在加速域名的域名服务商处配置CNAME记录，将加速域名指向CNAME域名，访问加速域名的请求才能转发到CDN节点上，达到加速效果。 本实践中自动生成的CNAME域名为“discuztest.com

查看更多 →

应用程序怎么访问VPC中的GaussDB实例 您需要确保您的应用程序所在的弹性云服务器与云数据库GaussDB实例在同一个虚拟私有云。如果不在，需要修改虚拟私有云中的路由表和网络ACL，以确保应用程序所在的弹性云服务器能够访问云数据库GaussDB实例。 父主题： 数据库连接

查看更多 →

公司网络已通过VPN连通了云，我如何在家访问ECS？ VPN为IPsec VPN，是连接云上VPC和云下局域网的。 家庭网络非公司局域网络的组成部分，无法直接和云上VPC实现互联。 居家办公主机需要访问云上VPC资源可以考虑直接访问云服务的EIP，或通过SSL VPN（需公司支持

查看更多 →

ECS如何享受免费的HSS防护？ 新购买ECS 在新购买华为云ECS时，勾选“开通主机安全”，并选择主机安全的“基础版”或者“企业版”，HSS会自动为该ECS安装Agent，并开启“基础版”或者“企业版”防护。 购买ECS时，参数选择说明如表1所示。 表1 参数选择说明 ECS计费模式

查看更多 →

55）访问行业监管部门的主机，上传必要的监管数据。 方案架构 监管部门限定只有特定的IP地址（10.1.0.55）的主机可以访问。 部门A内的主机（192.168.0.3）通过 私网NAT网关 ，将私有IP地址转换为规定的IP地址（10.1.0.55），定期访问行业监管部门的主机（10.10.0.5）。 图1 最佳实践逻辑拓扑

查看更多 →

验证CloudPond和中心云之间的网络连接 操作场景 CloudPond所在的边缘可用区和中心云的通用可用区通过边缘网关进行连接，共享同一虚拟私有云VPC，用户在CloudPond上可通过VPC内网访问中心云的其他云服务。 在CloudPond部署过程中（即场地安装CloudPond硬件和软件过程中），华

查看更多 →

验证CloudPond和中心云之间的网络连接 操作场景 CloudPond所在的边缘可用区和中心云的通用可用区通过边缘网关进行连接，共享同一虚拟私有云VPC，用户在CloudPond上可通过VPC内网访问中心云的其他云服务。 在CloudPond部署过程中（即场地安装CloudPond硬件和软件过程中），华

查看更多 →