外网能访问 服务器 ，但是服务器无法访问外网时，如何排查？ 问题描述 外网能访问服务器，但是服务器无法访问外网，出不了我方的网关。 排查思路 您可以按照以下原因进行排查，如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 图1 排查思路 表1 排查思路 可能原因 处理措施 本地网络配置异常

查看更多 →

代理服务器的要求 全程无公网迁移场景下，代理服务器需要与目的端服务器处于同一Region、同一VPC下。 源端服务器和代理服务器能够通过专线/VPC/内网等方式进行互通。 代理服务器需要满足源端服务器想要获取的能力。例如：源端是无公网环境，想通过配置代理服务器来访问公网，则需要这台代理服务器有访问公网能力。

查看更多 →

L，通过Web端轻松管理服务器。该指导具体操作以CentOS 7.2 64位操作系统安装宝塔Linux面板6.9为例。 方案优势 快速创建管理项目 预览服务器资源使用情况 轻松安装软件及部署源码 约束与限制 弹性云服务器实例规格和操作系统： 内存要求最低512MB，推荐768MB以上，纯面板约占系统60MB内存。

查看更多 →

配置认证服务器 配置无线认证模板（用户名密码认证） 在WAC认证界面，创建SSID信息，与WAC设备侧保存一致。对通过WAC上线的用户进行认证。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“网络配置

查看更多 →

端口：健康检查端口号，示例为“80”。 未配置健康检查端口时，默认使用后端服务器端口进行健康检查。配置后，使用配置的健康检查端口进行健康检查。 单击“下一步：确认配置”，配置确认后，单击“提交”。 在监听器列表页，在新添加监听器的默认后端服务器组列，单击“查看/添加后端服务器”。 在“后端服务器”页签下，选择下方“ 云服务器 ”页签，并单击“添加”。

查看更多 →

进行代理服务器入方向规则配置，允许 堡垒机 访问代理服务器，协议端口及源地址填写规则请见图2。 图2 入方向规则配置 在“协议端口”中填写socks5代理服务器默认的“1080”端口。 在“源地址”中填写堡垒机的IP地址。 进行代理服务器出方向规则配置，允许代理服务器访问待纳管的业务服务器，源地址填写规则请见图3。 图3

查看更多 →

sfmap1 hostname -f 在机器上配置主机名解析，让相互之间可以主机名访问，在/etc/hosts中： Vim + /etc/hostname 127.0.0.1 localhost 设置服务器的时间同步 配置内网或公网的时间服务器，所有的机器校准时间。例如： ntpdate

查看更多 →

的内网 DNS地址 是多少。 本节操作适用于x86_64架构操作系统的弹性云服务器。 操作步骤 以root用户登录弹性云服务器，登录方式可参考Linux弹性云服务器登录方式概述。 执行以下命令，备份CentOS-Base.repo文件。 mkdir -p /etc/yum.repos

查看更多 →

创建云服务器 操作场景 本章节指导用户创建云服务器。本示例中共创建1台云服务器，配置情况请参见资源规划。 操作步骤 登录管理控制台。 选择“计算 > 弹性云服务器”。 进入弹性云服务器页面。 单击“购买弹性云服务器”。 关于创建弹性云服务器的详细操作，请参见“弹性云服务器用户指南”。

查看更多 →

有IP地址。 网卡配置不正确。 检查网卡配置、DNS配置是否正确，详细操作请参考检查网卡配置。 云服务器开启了防火墙。 测试防火墙关闭后是否可以正常访问，请参考检查防火墙配置。 检查资源状态是否正常 请在控制台检查云服务器资源状态是否为“运行中”。 检查云服务器是否已绑定弹性公网IP。

查看更多 →

单击页面左上角的，选择“计算 > ”。 在“ 弹性云服务器 ”界面单击“购买弹性云服务器”，根据界面提示配置参数，并单击“立即购买”。 示例中使用的两台弹性云服务器的规格如下： 表1 弹性云服务器规格 参数项 参数值 名称 E CS 01、ECS02 操作系统 CentOS 7.2 64bit CPU 2vCPUs

查看更多 →

配置服务器 通过分配的公网IP-121.36.25.2远程服务器配置。 Hosts配置 图1 Hosts配置 IIS组件安装 图2 IIS组件安装 父主题： 安装测试环境

查看更多 →

ss，不支持配置ELB类型的Service。 配置默认使用的指定dns服务器 操作场景 在某些场景中，用户想要弹性CCI的Pod可以使用指定的dns服务器地址。bursting插件提供配置指定的dns服务器地址的能力，无需在每个Pod上都配置dnsConfig，从而降低用户网络运维成本。

查看更多 →

解决方案 您可以通过配置华为云镜像源和NTP服务器，解决Linux 主机迁移 后出现时间异常的问题。本方案支持的操作系统版本包括：CentOS 6、CentOS 7、CentOS 8、Ubuntu。 启动目的端服务器。 以root用户登录目的端服务器，进入 SMS -Agent的安装目录，执行如下命令。

查看更多 →

systemctl restart sshd （可选）配置防火墙。如防火墙关闭，可以忽略防火墙的配置操作。 CentOS 7的防火墙是firewalld，CentOS 6版本用的iptables，两者使用上有些差别，以下操作以CentOS 7为例。 执行如下命令查看防火墙状态：firewall-cmd

查看更多 →

配置Redis访问控制 配置Redis访问白名单 配置Redis访问密码 配置Redis SSL数据加密传输 配置Redis ACL访问账号 父主题： 连接Redis实例

查看更多 →

配置API的访问控制 访问控制可控制访问API的IP地址和账户，保护后端服务。您可以创建访问控制策略，允许/禁止某个IP地址或账号访问绑定策略的API。 访问控制策略和API本身是相互独立的，只有将API绑定访问控制策略后，访问控制策略才对API生效。 约束与限制 同一个API在

查看更多 →

单击创建的监听器所在行的“查看/添加后端服务器”，在“后端服务器”界面查看ELB与后端服务器连接是否正常。 在MySQL客户端使用ELB访问Doris 登录安装了MySQL的节点，执行以下命令连接Doris，详细操作请参见快速使用Doris： mysql -u数据库登录用户 -p数据库登录用户密码 -PELB前端端口

查看更多 →

配置RabbitMQ访问控制 开启RabbitMQ ACL访问 配置RabbitMQ ACL用户 父主题： 连接实例

查看更多 →

如何配置集群的访问策略 为集群绑定公网API Server地址后，建议修改控制节点5443端口的安全组规则，加固集群的访问控制策略。 登录CCE控制台，单击集群名称进入集群，在总览页面找到“集群ID”并复制。 登录VPC控制台，在左侧导航栏中选择“访问控制 > 安全组”。 在筛选

查看更多 →

配置受信任IP访问LDAP 操作场景 默认情况下，部署在 OMS 和集群中的LDAP服务允许任意IP访问。如果需要只允许受信任的IP地址访问LDAP服务，可以配置iptables过滤列表的INPUT策略。 对系统的影响 配置受信任IP访问LDAP以后，未配置的IP无法访问LDAP。扩

查看更多 →