配置防火墙业务 配置NAT 登录华为乾坤控制台。 在控制台首页地图上双击“test_RU”站点，在站点首页单击右上角“站点配置”。 在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 防火墙全局配置”。 选择 “NAT”页签，开启“NAT使能”开关，使能EasyIP NAT功能，最后单击“应用”。

查看更多 →

DNS DNS概述 工作负载DNS配置说明 使用CoreDNS实现自定义 域名 解析 使用NodeLocal DNSCache提升DNS性能 父主题： 网络

查看更多 →

配置防火墙上线 防火墙通过注册查询中心方式上线 防火墙通过命令行方式上线 防火墙通过Web网管方式上线 父主题： 设备注册上线

查看更多 →

配置天关/防火墙 首次购买使用天关/防火墙的场景，您需要参考配置天关/防火墙上线，先完成设备与云平台的对接，再参考本章节配置。 已经购买并使用天关/防火墙的场景，如已经使用了边界防护与响应服务或 漏洞扫描服务 ，您需要参考配置天关/防火墙上线，先完成云日志审计服务相关的业务参数配置，再参考本章节配置。

查看更多 →

为代理服务器安装配置nginx nginx负责将第三方服务器的请求转发至HSS后台管理后台。 为代理服务器安装配置nginx 登录代理服务器 检查yum源 检查yum源是否有nginx软件包，如果没有nginx软件包需完成配置yum源，并临时绑定公网IP，待安装结束之后再解绑公网IP。

查看更多 →

。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如dns:）仅适用于对应服务的操作，详情请参见表4。 单值/多

查看更多 →

为DHCP客户端指定DNS服务器。 系统DNS Proxy：从上行口获取DNS服务器地址。 自定义：单独配置DNS服务器地址。 首选DNS/备选DNS DNS服务设置为自定义时，需要配置DNS服务器的IP地址。 DHCP选项 DHCP option的选项和值，在DHCP分配IP地址的时候一起下发给DHCP终端。

查看更多 →

如何判断代理 服务器 已经配置正确？ 在源端服务器进行域名连通性测试。测试指令如下： curl --proxy http://{代理服务器IP地址}:{端口} https://sms.{区域}.myhuaweicloud.com 代理服务器IP地址和端口替换为实际的配置参数，区域

查看更多 →

如何配置DNS和安全组？ 本章节指导用户为Linux系统的主机添加域名解析并添加安全组，防止下载Agent安装包与采集监控数据时出现异常。本章节以E CS 为例介绍如何修改DNS和添加安全组，其他主机步骤类似。 修改ECS的DNS配置有两种方式：命令行和管理控制台。您可以根据自己的使用习惯选择其中一种方式进行配置。

查看更多 →

混合DNS 通过专线把本地数据中心和华为云服务器打通，本地服务器和华为云服务器就可以直接通信，但是基于安全因素考虑，华为云的DNS服务器只能华为云的服务器使用，本地DNS服务器和华为云的DNS服务器之间网络是不能通信的，本地数据中心DNS服务器有自己业务域名，华为云服务器DNS有华为云服务域名，这样问题就出现了：

查看更多 →

域名DNS CCE集群内域名解析失败，如何定位处理？ 为什么CCE集群的容器无法通过DNS解析？ 为什么修改子网DNS配置后，无法解析租户区域名？ 解析外部域名很慢或超时，如何优化配置？ 如何设置容器内的DNS策略？

查看更多 →

local”）：请求被发送到配置的自定义DNS解析器（例如：监听在 1.2.3.4）。 未能匹配上后缀的名字（例如“widget.com”）：请求被转发到上游DNS。 图2 路由请求流程 相关操作 您还可以在工作负载中进行DNS配置，具体请参见工作负载DNS配置说明。 您还可以使用CoreDNS实现自

查看更多 →

约束与限制 使用DNSSEC需要域名注册服务商和域名DNS服务商同时支持DNSSEC能力，当前华为云域名注册服务暂不支持DNSSEC，请提交工单联系域名注册服务配置。 DNSSEC不支持配置子域名。 关闭DNSSEC前需要先在域名服务商处删除DS记录。 在DNS控制台跨账号转移D

查看更多 →

工作负载DNS配置说明 Kubernetes集群内置DNS插件Kube-DNS/CoreDNS，为集群内的工作负载提供域名解析服务。业务在高并发调用场景下，如果使用到域名解析服务，可能会触及到Kube-DNS/CoreDNS的性能瓶颈，导致DNS请求概率失败，影响用户业务正常运行

查看更多 →

inx安装成功。 图2 Nginx安装成功 修改Nginx配置文件，反向代理OBS桶 执行以下命令，打开“default.conf”配置文件。 vim /etc/nginx/conf.d/default.conf 按“i”键进入编辑模式，修改“default.conf”配置文件。

查看更多 →

CFW防火墙配置防护策略 规则详情 表1 规则详情 参数 说明 规则名称 cfw-policy-not-empty 规则展示名 CFW防火墙配置防护策略 规则描述 CFW防火墙未配置防护策略，视为“不合规”。 标签 cfw 规则触发方式 配置变更 规则评估的资源类型 cfw.cfw_instance

查看更多 →

创建代理服务器 创建1台云上服务器，作为第三方服务器的代理服务器。 登录华为云控制台购买弹性云服务器，关于购买弹性服务器的详细介绍请参见自定义购买弹性云服务器。 代理服务器的CPU架构需要选择x86计算。 代理服务器的vCPUs需选择4vCPUs或以上规格，内存需选择8GiB或以上规格。

查看更多 →

开启 DHCP模式 服务器 DNS服务 系统DNS Proxy 说明： 请提前开启防火墙全局DNS功能。在“站点配置”页面选择“设备配置 > 防火墙 > 防火墙全局配置 > DNS”，使能“DNS使能”开关，然后开启“DNS代理”，并在“DNS服务器配置列表”栏输入可用的服务器ip地址，此处以谷歌全球通用的DNS（8

查看更多 →

新建代理服务器参数 参数名称 参数说明 服务器名称 自定义代理服务器的名称，长度为1-128个汉字或字符。 代理方式 选择代理方式，目前仅支持SOCKS5代理。 服务器地址 创建为代理服务器的服务器内网IP或公网IP。 IP地址需要能够与 堡垒机 正常连接。 端口 供代理服务器访问的端口。

查看更多 →

若无法curl通（比如超时），请检查源端的网络和防火墙等的配置，源端需要具备访问上述云服务域名的能力，才可以使用 主机迁移服务 进行迁移。 如果使用了代理服务器，源端和代理服务器需要互通，且代理服务器可以访问步骤2.所示的云服务域名。请参考配置专线迁移，正确配置代理服务器。 父主题： 错误码排查与解决方法

查看更多 →

ProxyHost 代理服务器的主机地址。 N/A ProxyPort 代理服务器的端口号。 N/A ProxyUserName 连接代理服务器时使用的用户名。 N/A ProxyPassword 连接代理服务器时使用的用户密码。 N/A ProxyDomain 代理服务器的域。 N/A

查看更多 →