为了使SAP S/4HANA系统中，各 云服务器 能正常通信，需要为云 服务器 申请子网，并设置合适的安全组信息。登录公有云管理控制台。在左侧导航栏，单击，选择网络 > 虚拟私有云。在左侧导航栏，单击子网在页面右上角，单击创建子网，弹出创建子网界面。在创建子网区域，根据界面提示配置参数。虚拟私有云：选择SAP HANA所在的VPC。可用区：子网的

查看更多 →

为了使SAP HANA系统中，各服务器能正常通信，需要为云服务器申请子网，并设置合适的安全组信息。登录公有云管理控制台。在左侧导航栏，单击，选择网络 > 虚拟私有云。在左侧导航栏，单击子网在页面右上角，单击创建子网，弹出创建子网界面。在创建子网区域，根据界面提示配置参数。虚拟私有云：选择创建VPC所创建的VPC名称。可用区：子网的可用分区

查看更多 →

为了使SAP HANA系统中，各服务器能正常通信，需要为云服务器申请子网，并设置合适的安全组信息。

查看更多 →

g，按照网络规划中的要求，完成全部的子网创建。 设置安全组。 需要分别为SAP HANA系统中各类节点创建安全组。 在左侧导航栏，单击“访问控制 > 安全组”，并在右上角单击“创建安全组”，弹出“创建安全组”界面。 根据界面提示配置参数： 模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板： 自定义：用户自定义安全组规则。

查看更多 →

f，按照网络平面规划~安全组规划中的要求，完成全部的子网创建。 设置安全组。 需要分别为SAP NetWeaver、NAT Server和SAP HANA创建安全组。 “网络 > 虚拟私有云”，单击左侧的“访问控制 > 安全组”，并在右侧界面，单击“创建安全组”，弹出“创建安全组”界面。 输

查看更多 →

g，按照网络信息规划中的要求，完成全部的子网创建。 设置安全组。 需要分别为SAP HANA系统中各类节点创建安全组。 在左侧导航栏，单击“访问控制 > 安全组”，并在右上角单击“创建安全组”，弹出“创建安全组”界面。 根据界面提示配置参数： 模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板： 自定义：用户自定义安全组规则。

查看更多 →

配置RocketMQ实例的公网访问 内网连接 客户端和RocketMQ实例部署在同一个VPC中，此时网络默认互通。 - 客户端和RocketMQ实例部署在同一个Region的不同VPC中，利用VPC对等连接将两个VPC间的网络打通，实现跨VPC访问。 对等连接 客户端连接Rock

查看更多 →

使用DNAT实现公网访问Kafka 内网连接 客户端和Kafka实例部署在同一个VPC中，此时网络默认互通。 - 客户端和Kafka实例部署在同一个Region的不同VPC中，利用VPC终端节点在不同VPC间建立跨VPC的连接通道，实现跨VPC访问。 使用VPCEP实现跨VPC访问Kafka 客户

查看更多 →

图1 选择引擎版本 图2 选择规格 图3 设置网络 图4 设置密码 查看购买成功的 GaussDB (for MySQL)实例。 图5 购买成功 单击实例名称，进入实例概览页面。 在“网络信息”区域获取读写内网地址和数据库端口。 图6 读写内网地址和数据库端口 步骤2：购买E CS 登录管理控制台，查看是否有 弹性云服务器 。

查看更多 →

使用MySQL客户端通过内网连接实例 当应用部署在弹性云服务器上，且该弹性云服务器与GaussDB(for MySQL)实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与GaussDB(for MySQL)实例。 本章节介绍了Linux方式下，SSL加密内网连接GaussDB(for

查看更多 →

查看ECS的安全组的出方向规则，如果目的地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将RDS实例的内网IP地址和端口添加到出方向规则。 图5 ECS的安全组 查看RDS的安全组的入方向规则，需要将ECS实例的私有IP地址和端口添加到入方向规则，具体操作请参见设置安全组规则。

查看更多 →

改Kafka实例的安全组，允许端口9092（明文接入）/9093（密文接入）被外部请求访问。 创建一个云连接实例，然后在创建的云连接实例中加载需要互通的VPC，实现跨VPC访问。具体步骤请参考同区域同账号VPC互通。 利用VPC终端节点在不同VPC间建立跨VPC的连接通道，实现K

查看更多 →

sDB和ECS分别设置安全组规则。 设置GaussDB安全组规则：为GaussDB所在安全组配置相应的入方向规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的出方向规则。

查看更多 →

作请参考修改安全组。 第三方主机 为Windows服务器安装Agent时，请确保服务器安全组入方向设置允许访问5985端口。该端口用于与HSS服务端通信。 请确认您服务器的 DNS服务器地址 为华为云内网 DNS地址 。 非华为云内网DNS地址，服务器将无法访问Agent下载地址。 查看

查看更多 →

确认ECS与GaussDB是否在同一个区域，VPC。 检查安全组规则。 安全组外访问安全组内的GaussDB实例时，需要为安全组添加相应的入方向规则。 在ECS上测试是否可以正常连接到GaussDB实例地址的端口。 公网访问 检查安全组规则。 安全组外访问安全组内的GaussDB实例时，需要为安全组添加相应的入方向规则。

查看更多 →

线使用私有通道打通站点，私密性极高，时延稳定，抖动小，性能强。 内网安全 VPC的子网之间主要通过安全组和网络ACL作为访问控制手段。 图1 内网安全 安全组与网络ACL（Access Control List）用于保障虚拟私有云VPC内部署的云资源的安全。安全组类似于虚拟防火墙

查看更多 →

e～1.g，按照网络规划中的要求，完成全部的子网创建。 设置安全组。 需要分别为SAP HANA系统中各类节点创建安全组。 在左侧导航栏，单击“访问控制 > 安全组”，并在右上角单击“创建安全组”，弹出“创建安全组”界面。 根据界面提示配置参数： 模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板：

查看更多 →

e～1.g，按照网络信息规划中的要求，完成全部的子网创建。 设置安全组。 需要分别为SAP HANA系统中各类节点创建安全组。 在左侧导航栏，单击“访问控制 > 安全组”，并在右上角单击“创建安全组”，弹出“创建安全组”界面。 根据界面提示配置参数： 模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板：

查看更多 →

关闭公网访问后，需要设置对应的安全组规则，才能通过内网成功连接Kafka。连接Kafka的具体操作请参考连接实例。 表2 Kafka实例安全组规则（内网访问） 方向 协议 类型 端口 源地址 说明 入方向 TCP IPv4 9092 0.0.0.0/0 使用内网通过同一个VPC访问Kafka实例（关闭SSL加密）。

查看更多 →

（常见）排除网络不通 内网访问 确认ECS与RDS是否在同一个区域，VPC。 检查安全组规则。 安全组外访问安全组内的RDS实例时，需要为安全组添加相应的入方向规则。 在ECS上测试是否可以正常连接到RDS实例地址的端口。 公网访问 检查安全组规则。 安全组外访问安全组内的RDS实例时，需要为安全组添加相应的入方向规则。

查看更多 →

如果不是，请前往VPC页面，设置“安全组”的出方向和入方向已允许9200端口或允许的端口范围已包含9200端口。 查看ECS实例是否添加安全组。 如果有，检查安全组的配置规则是否满足要求，在集群“基本信息”页面，可以查看“安全组信息”。然后执行步骤4。 如果没有，从ECS的实例详情页面，进入VPC页面，选择“安全组”，添加安全组。

查看更多 →