核对信息无误后，单击“应用”。 图8 核对配置信息 选择“策略 > 安全策略 > 安全策略”，检查default策略的动作是否为“允许”。 如果不是，单击策略名称default进入修改安全策略界面，将动作修改为“允许”。 建议不要新建其他安全策略，否则可能导致云端不能自动下发安全策略。

查看更多 →

配置设备网络 操作步骤 配置内部局域网接口。 选择“网络 > 接口”。 单击10GE3/0/7对应的按钮，按照下图所示配置。 图1 修改接口信息 配置NAT。 配置出接口方式的源NAT策略（easy-ip方式），以便内网用户直接使用防火墙的公网IP地址来访问Internet。 选择“策略

查看更多 →

集群网络配置 扩展集群VPC网段 父主题： 网络

查看更多 →

配置访问网络 概述 内网访问 公网访问 VPN/云专线访问

查看更多 →

范围：正整数；例如10，表示节点最少有10张容器网卡绑定在节点上。当超过节点的容器网卡配额时，后台取值为节点的容器网卡配额。 配置建议： 建议配置为大部分节点日常运行Pod个数的大小；集群中的节点上会根据配置的值预热出一定的网卡个数，预热的网卡会占用容器子网的IP，请合理规划容器子网网段大小。 预热容器网卡上限检查值

查看更多 →

上角“站点配置”。 若是聚合的站点图标，将鼠标悬停在站点图标上，在弹框中单击目标站点名称进入站点首页。 站点维度配置包含了通用配置、设备配置、数据采集配置等，详细如表1所示。 表1 站点配置页面支持的配置功能 维度 配置功能项 说明 站点 本地用户 支持创建设备本地的用户账号，主要用于登录设备Web/CLI界面。

查看更多 →

Pod网络配置 在Pod中配置主机网络（hostNetwork） 为Pod配置QoS 配置网络策略（NetworkPolicy）限制Pod访问的对象 父主题： 容器网络

查看更多 →

不同部署形式下的网络架构推荐方案 基于VPCEP实现同区域跨VPC访问iDME服务 基于EIP和SNAT实现跨区域内网访问iDME服务 基于客户 服务器 直接访问iDME公网服务

查看更多 →

Pod网络配置 为Pod配置EIP 为Pod配置固定EIP 父主题： 网络

查看更多 →

配置出接口方式的源NAT策略（easy-ip方式），以便内网用户直接使用防火墙的公网IP地址来访问Internet。 选择“策略 > NAT策略 > NAT策略”，在“NAT策略”页签中，单击“新建”。 图2 NAT策略 按照下图所示配置NAT策略，其中“源地址”是实际的内网地址。 图3 新建NAT策略

查看更多 →

常见网络场景下的网络要求和配置方法 背景说明 主机迁移 过程中，关于数据流向和网络要求是用户最关心和最常遇到的问题。华为云的 SMS 服务在迁移过程中主要涉及的流量分为两部分：控制流和数据流。 控制流：控制流是指源端主机与云服务管理面之间的通信。为确保迁移过程的顺利进行，需要检查源端主

查看更多 →

迁移方案配置 配置主机迁移方案 配置存储批量迁移方案 配置文件存储批量迁移方案

查看更多 →

WAN侧路由、站点上网等业务自动编排时，需要分配IP地址。根据网络规模对地址池进行规划，站点数量越大，需要的地址越多。地址池中的地址将被自动划分为多个地址段，分别供以下四种接口使用：CPE设备的Loopback接口地址、内联隧道的接口地址、互联链路的接口地址和EVPN隧道的Tunnel口地址。 图9 IP地址池

查看更多 →

配置虚拟网络拓扑 操作步骤 单击“拓扑”页签。 在“VN”中选择已经建立的VN名称。 在“预定义拓扑”页签下，配置拓扑信息，如图1所示。 Hub1站点优先级为“1”，Hub2站点优先级为“2”。 图1 配置Overlay拓扑 配置完成后，单击“确定”。 父主题： 创建Overlay网络

查看更多 →

配置虚拟网络拓扑 操作步骤 单击“拓扑”页签。 在“VN”中选择已经建立的VN名称。 在“预定义拓扑”页签下，配置拓扑信息，如图1所示。 Hub1站点优先级为“1”，Hub2站点优先级为“2”。 图1 配置Overlay拓扑 配置完成后，单击“确定”。 父主题： 创建Overlay网络

查看更多 →

统的相关网络接口信息。 默认不支持修改系统网络接口。 在“DNS配置”区域，可以查看当前 堡垒机 系统的首选DNS和备用 DNS地址 。 默认不支持修改系统DNS地址。 图1 系统DNS地址 在“默认网关”区域，可查看当前堡垒机系统的默认网关。 默认识别DHCP网关地址，且不支持修改默认网关。

查看更多 →

您详细介绍各类网络服务的功能和主要特点，您可以根据网络需求灵活搭配VPC和其他网络服务。 连通VPC和其他VPC的网络 连通VPC和公网的网络 连通VPC和云下数据中心的网络 连通VPC和其他VPC的网络 通过表1中介绍的网络服务，您可以灵活连通不同VPC之间的网络，包括同区域内

查看更多 →

一个共享带宽支持添加的弹性公网IP个数有限，如果配额不足，可以选择切换使用其他共享带宽，或者申请扩大共享带宽的EIP配额。 包年/包月方式购买的EIP，不支持使用共享带宽。 包年/包月方式购买的共享带宽，到期后系统自动删除，并给该共享带宽中添加的EIP创建按流量计费的独占带宽。 设置“带宽大小”。

查看更多 →

节点网络配置 节点关联自定义安全组 节点池自定义安全组配置。 参数名 取值范围 默认值 是否允许修改 作用范围 customSecurityGroups UUID列表，最大支持配置5个。 禁止重复 NULL 允许 CCE Turbo 配置自定义安全组后，原集群默认节点安全组将不会被配置至新创建节点。

查看更多 →

CAE环境”右侧的开关，在弹框中单击“确定”。 页面提示“修改系统网络配置成功”，系统网络配置完成。 关闭的公网功能支持重新开启。单击“CAE环境访问公网”和“公网访问CAE环境”右侧的开关，开启公网功能，将恢复默认的CAE环境访问公网配置和公网访问CAE环境配置。 修改出网/入网带宽

查看更多 →

登录华为乾坤控制台，选择“ > 我的服务 > 智能终端安全”。 在右上角菜单栏选择“策略配置”，选择“网络隔离策略”页签。 单击白名单列表右上角“新增例外进程”添加网络准入软件加入例外进程白名单，根据表1添加规则信息。 图1 例外进程白名单 表1 新增例外进程 参数 说明 进程名称 自定义进程名称。

查看更多 →