后端服务响应消息中的跨域头覆盖ROMA Connect响应消息中的跨域头。 非简单请求 对于非简单请求，您还需要创建一个“Method”为“OPTIONS”的API。“Method”为“OPTIONS”的API和普通API的区别如下： 所属分组：选择与已开启CORS的API相同的API分组。

查看更多 →

配置外网访问(NAT) NAT网关（NAT Gateway）提供公网NAT网关和 私网NAT网关 。公网NAT网关为VPC内的云主机提供SNAT和DNAT功能，可轻松构建VPC的公网出入口。私网NAT网关为VPC内的云主机提供 网络地址转换 服务，使多个云主机可以共享私网IP访问用户本地

查看更多 →

云间NAT网关高速访问互联网 入门指引 准备工作 步骤1：开通云专线 步骤2：购买弹性公网IP 步骤3：购买公网NAT网关 步骤4：添加SNAT规则 步骤5：添加DNAT规则

查看更多 →

进出该命名空间中的Pod的流量都被允许。 NetworkPolicy的规则可以选择如下3种： namespaceSelector：根据命名空间的标签选择，具有该标签的命名空间都可以访问。 podSelector：根据Pod的标签选择，具有该标签的Pod都可以访问。 ipBlock

查看更多 →

，对于可访问的外部地址需要设置黑白名单，而这个时候对于OBS的访问则需要一个固定的IP地址。同样出于安全考虑，华为云OBS桶访问 域名 通过DNS解析的IP地址是会发生变化的，所以用户无法获取某个桶长期有效的固定IP地址。 此时，可以通过在E CS 上搭建Nginx反向代理 服务器 ，来实现通过固定IP地址访问OBS。

查看更多 →

解除指定实例的访问控制属性配置 功能介绍 禁用指定IAM身份中心实例的基于属性的访问控制（ABAC）功能，并删除已配置的所有属性映射。 URI DELETE /v1/instances/{instance_id}/access-control-attribute-configuration

查看更多 →

什么是代理服务器 代理服务器是网络信息的中转站。以云服务场景为例，源端服务器直接连接云服务并取得网络信息时，需发送请求信号给云服务，云服务收到请求后会把信息传送回源端服务器。代理服务器是介于源端和云服务之间的一台服务器，有了代理服务器之后，源端服务器不是直接访问云服务，而是向代理

查看更多 →

若无法curl通（比如超时），请检查源端的网络和防火墙等的配置，源端需要具备访问上述云服务域名的能力，才可以使用 主机迁移服务 进行迁移。 如果使用了代理服务器，源端和代理服务器需要互通，且代理服务器可以访问步骤2.所示的云服务域名。请参考配置专线迁移，正确配置代理服务器。 父主题： 错误码排查与解决方法

查看更多 →

Array of objects IAM身份中心实例中ABAC配置的属性。 数组长度：0 - 20 表5 access_control_attributes 参数 参数类型 描述 key String 与您的身份源中的身份关联的属性的名称。 最小长度：1 最大长度：128 value

查看更多 →

IAM身份中心实例中ABAC配置的属性。 数组长度：0 - 20 表5 access_control_attributes 参数 是否必选 参数类型 描述 key 是 String 与您的身份源中的身份关联的属性的名称。 最小长度：1 最大长度：128 value 是 Object 用于将指定属性映射到身份源的值。

查看更多 →

使用 主机迁移 服务迁移时，需要满足的必要条件：源端和目的端能够通信，进行数据传输；同时源端能访问其他必需的云服务。但是部分客户的源端是无公网环境，虽然通过专线打通了源端到目的端VPC的通道，但是要访问其他云服务还需要代理服务器。如果源端环境不方便构造一台代理服务器，客户可以使用主机迁移服务提供的迁移代理配

查看更多 →

如何选择代理服务器？ 代理服务器仅提供转接功能，因此对代理服务器的系统、配置无特别要求。只要确保同时连接这台代理服务器的主机数量不是特别多（超过百台），性能不会受到影响。我们建议使用CentOS系统作为代理服务器，配置华为yum源更方便。 父主题： 常见问题

查看更多 →

网站部署了反向代理服务器，如何配置WAF？ 如果网站部署了反向代理服务器，网站接入WAF后不会影响反向代理服务器。以云模式的CNAME接入将网站接入WAF后，WAF作为一个反向代理部署在客户端和服务器之间，服务器的真实IP被隐藏起来，Web访问者只能看到WAF的IP地址。 防护域

查看更多 →

ReceiveBufferSize 套接字接收缓冲区的大小。默认为8192。 [8192, 65536] SecurityProtocolType 使用HTTPS时的加密协议类型。 N/A ProxyHost 代理服务器的主机地址。 N/A ProxyPort 代理服务器的端口号。 N/A ProxyUserName

查看更多 →

配置访问控制策略 访问控制策略默认状态为放行，通过配置合适的策略调整防护能力，实现更有效的精细化管控，防止内部威胁扩散，增加安全战略纵深，配置访问控制策略请参见互联网边界防护规则，如需阻断所有访问仅放行某条流量请参见配置示例-单独放行入方向中指定IP的访问流量，如需阻断某个地区的

查看更多 →

配置RocketMQ访问控制 开启RocketMQ ACL访问 配置RocketMQ ACL用户 父主题： 连接实例

查看更多 →

配置Redis访问密码 DCS的缓存实例提供了密码控制访问功能，确保缓存数据足够安全。同时也支持免密访问的方式，您可以综合安全与便利的考虑，自行选择。 对于生产环境的系统，特别是含有用户等重要信息的缓存实例，建议开启密码访问控制。 实例连接密码可以在创建实例时增加，或者在实例创建

查看更多 →

启动Agent 图2 获取 SMS 域名 如果您的账号已经开通企业项目，输入AK/SK后，Agent会查询有主机迁移权限的企业项目并罗列，供您选择。选择具体的企业项目后，主机迁移服务会将主机迁移到您指定的企业项目中。实现迁移时权限、资源和财务的隔离。更多详细介绍和操作步骤请参见将主机迁移至企业项目最佳实践。

查看更多 →

请参见当源端无法通过公网访问华为云时，如何通过配置代理服务器访问华为云？ 主机迁移服务工作原理如下图所示： 1、控制流：源端服务器和主机迁移服务端之间迁移指令的交互过程。 迁移指令交互包括： 步骤②：源端服务器上的迁移Agent向主机迁移服务注册自身连接状态，并将源端服务器信息上报到主机迁移服务，完成迁移可行性检查。

查看更多 →

服务器的IP地址:服务器的端口号（例如https://10.10.10.1:31943）”，再单击“添加”。 关闭“设置”页签。 Firefox浏览器配置： 在浏览器的右上角单击，选择“选项”。 在“选项”页面中，单击“内容”，然后在“弹出窗口”下单击“例外”。 在“允许的站点”

查看更多 →

setNetworkMode 接口描述 如华为云会议的媒体节点下沉部署到企业，并且管理节点也是通过企业内的代理访问，需要将网络模式设置成“企业内外接入”。 企业内的App无法直接访问公网（即媒体节点下沉和管理节点代理下沉场景）的情况下才需要调用该接口。 注意事项 该接口非必需调用，若不设置，则使用默认模式。

查看更多 →