数据服务专享版的API怎样通过 域名 访问？ 对于默认发布在数据服务专享版集群的API，当数据服务专享版集群绑定域名后，API即可通过域名访问。 绑定内网域名：内网域名是指在VPC中生效的域名。绑定内网域名，可以将内网域名与内网地址相关联，然后在内网同一VPC中通过内网域名进行API调用。

查看更多 →

值为1，表示使用direct IO iodepth 定义测试时的IO队列深度，默认为1。 此处定义的队列深度是指每个线程的队列深度，如果有多个线程测试，意味着每个线程都是此处定义的队列深度。fio总的IO并发数=iodepth * numjobs。 rw 定义测试时的读写策略，可选值如下： 随机读：randread

查看更多 →

怎样查看我的配额？ 登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 您可以在“服务配额”页面，查看CDN的总配额及使用情况。 如果当前配额不能满足业务要求，请单击“申请扩大配额”。

查看更多 →

GeminiDB Redis持久化机制是怎样的，会丢数据吗 开源Redis定期持久化，因此异常场景数据丢失风险概率比较大。GeminiDB Redis数据实时刷新至存储池，数据安全性更高。和业界的其他NoSQL数据库一样，出于性能考虑，GeminiDB Redis的WAL(Write Ahead

查看更多 →

设置是否限制访问来源： 接受所有IP：不限制访问来源。 限制IP：仅支持允许登录IP地址名单中的IP访问数据库加密与访问控制的Web控制台。 允许登录IP地址 填写允许登录的IP地址，多个地址用换行隔开。 网络权限配置 设置是否禁止ICMP探测和SSH登录。 启用禁止ICMP探测：关闭

查看更多 →

服务器 的管理端口(22等)，并拒绝由开发测试环境其它区域发起的对管理区 堡垒机 的连接。 本节中提到的IP地址及端口号仅为示例，如有其它管理端口，可根据实际情况增加策略。本节仅涉及开发测试区内部策略。 表1 网络ACL“NACL-DEV-MGMT”出方向 规则 # 目的 IP 协议 目的端口

查看更多 →

创建VPN网关时IP是如何分配的？ VPN网关IP是一组提前规划好的地址组，提前预置了VPN的相关配置。 在用户创建VPN网关时，系统会随机分配一个IP地址和VPC进行绑定，且这个IP地址也只能绑定1个VPC。 因为VPN的网关IP存在预置数据，在创建VPN网关时也不能指定IP地址。删除

查看更多 →

创建VPN网关时IP是如何分配的？ VPN网关IP是一组提前规划好的地址组，提前预置了VPN的相关配置。 在用户创建VPN网关时，系统会随机分配一个IP地址和VPC进行绑定，且这个IP地址也只能绑定1个VPC。 因为VPN的网关IP存在预置数据，所以VPN网关IP和EIP不能转换，在

查看更多 →

怎样查看我的配额 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。

查看更多 →

本章节将主要描述生产环境内部区域间的访问控制策略，基于上文提到的两个原则，给出网络ACL及安全组的设置建议(开发测试环境较为特殊，为了保证IDC内用户对该区资源的访问效率以及网络灵活性，相比生产环境，内部采用稍弱的访问控制策略，详见第2节)。 安全策略 如图2 生产环境子网、网络ACL分布图所示，

查看更多 →

从Pod访问集群外部网络 从Pod访问公网 从Pod访问同一VPC网络的云服务 从Pod访问不同VPC网络的云服务 父主题： 网络

查看更多 →

在Kubernetes集群中，当一个节点需要访问位于其他节点上的Pod时，通常情况下，Pod的响应数据包会被自动执行SNAT，此时源地址会从Pod的IP地址变更为节点的IP地址。这种自动的IP地址转换可能会导致通信异常，从而使得跨节点的访问变得不可行。 为了确保节点能够正常访问位于其他节点上的Pod，需要将节

查看更多 →

什么是云管理网络 云管理网络是华为乾坤面向企业网络的规、建、维、优，推出的全生命周期数字化服务，通过云计算、大数据等技术，云管理网络不仅能够在云端实现网络的集中化管理，还向用户提供了极简智能的网络运维能力，实现了网络生命周期的一站式智能化管理，打造出基于网络数字地图的企业智能化数字管理平台。

查看更多 →

tMQ、ModelArts等。 访问其他云服务除了上面所说的VPC内访问和跨VPC访问的网络配置外，还需要关注所访问的云服务是否允许外部访问，如D CS 的Redis实例，需要添加白名单才允许访问。通常这些云服务会允许同VPC下IP访问，但是VPC网络模型下容器网段与VPC网段不同，

查看更多 →

Q：用户分享数量&设备接入数量限制情况是怎样的？ A：当前支持同一设备分享给100个账户，设备接入数量目前按照64个设备数进行限制，暂未对通道进行限制，后续计划改成限制接入通道数为100；NVR分享按照通道分享，每个通道支持分享100个账户，所有通道也只能分享到这100个账户。 父主题：

查看更多 →

配置网络策略（NetworkPolicy）限制Pod访问的对象 网络策略（NetworkPolicy）是Kubernetes设计用来限制Pod访问的对象，相当于从应用的层面构建了一道防火墙，进一步保证了网络安全。NetworkPolicy支持的能力取决于集群的网络插件的能力。 默

查看更多 →

packet loss 将集群的容器网段添加到ECS安全组的入方向规则中，使在集群内的Pod中都能访问到该ECS。若只希望从集群中的某个Pod访问该ECS，您可以只将该Pod的IP地址添加到ECS安全组的入方向规则中。 进入控制台首页，单击左上角的，在展开的列表中单击“计算 > 弹性云服务器

查看更多 →

SEC04-02 控制网络流量的访问 控制网络流量以确保网络分区之间的流量是可预期的、允许的。依据零信任原则，需在网络级别验证所有的流量出入。确保网络设备的业务能力、网络每个部分的带宽满足业务高峰期的需要。 风险等级 高 关键策略 在设计网络拓扑时，仔细检查每个组件的连接要求，例如是否需

查看更多 →

Q：如何确认是否支持GB接入以及接入流程是怎样的？ A：是否支持GB协议可以在获取到设备型号后到设备厂商官网咨询（这个最保险），或者自己查看是否有这个页面： 海康设备：登录设备web页面 > 网络 > 高级配置 > 平台接入 > 接入方式 > 28181。 华为设备：web页面高级配置

查看更多 →

查询网络IP使用情况 查询网络IP使用情况 父主题： API

查看更多 →

查询网络IP使用情况 功能介绍 显示一个指定网络中的IP地址使用情况。 包括此网络中的IP总数以及已用IP总数，以及网络下每一个子网的IP地址总数和已用IP地址总数。 系统预留地址指的是子网的第1个以及最后2个地址，一般用于网关、DHCP等服务。 这里以及下文描述的IP地址总数、已用IP地址总数不包含系统预留地址。

查看更多 →