个区域内的其他安全组。当安全组A内有实例a，安全组B内有实例b，在安全组A的出方向规则放通目的地址为安全组B的流量，则实例a访问实例b的内网请求被允许流出。 IP地址组：表示目的地址为一个IP地址组，IP地址组是一个或者多个IP地址的集合。您可以在下拉列表中，选择可用的IP地址组

查看更多 →

由于归属于不同虚拟私有云的多个子网网络不连通，则为同一个网络ACL下归属于不同的虚拟私有云的多个子网配置网络连通的访问规则是不生效的。 由于归属于不同边缘站点的多个子网之间网络不连通，则为网络ACL配置跨站点多个子网连通的访问规则是不生效的。 规则优先级： 网络ACL规则的优先级使用“优先

查看更多 →

不同安全组内实例内网网络互通 同一个VPC内，位于不同安全组内的实例网络不通。如果您需要在同一个VPC内的实例之间共享数据，比如安全组sg-A内的 云服务器 访问安全组sg-B内的MySQL数据库，您需要通过在安全组sg-B中添加一条入方向规则，放通MySQL (3306)端口，允许来自安全组sg-A内云 服务器 的请求进入。

查看更多 →

同一个筛选条件内，入方向规则的优先级不能重复。 一个筛选条件中可以包含多个规则，此时根据规则的优先级，遵循从小到大的顺序匹配。 筛选条件的匹配规则请参见筛选条件的匹配规则。 1 协议 此处选择网络协议，支持以下协议： TCP：选择TCP协议，可以自定义源端口范围和目的端口范围。 UDP：选

查看更多 →

开通CDN服务 在使用CDN之前，您需要开通CDN服务，本文为您介绍如何开通CDN服务。 前提条件 在执行本章操作前，请确认您 注册华为账号 并完成实名认证。 注意事项 您需要先购买流量包或者账号余额不少于1000元才能开通CDN服务，请确保您的账户中有足够的余额。您可以在费用中心页面，对账户进行充值。

查看更多 →

流入/流出安全组内实例（如E CS ）的流量。 常见的安全组规则应用场景包括：允许或者拒绝特定来源的网络流量、允许或拒绝特定协议的网络流量、屏蔽不需要开放的端口、以及配置服务器的特定访问权限等。 使用须知 配置安全组规则前，您需要规划好安全组内实例的访问策略，常见安全组规则配置案例请参见安全组配置示例。

查看更多 →

或 systemctl restart sshd （可选）配置防火墙。如防火墙关闭，可以忽略防火墙的配置操作。 CentOS 7的防火墙是firewalld，CentOS 6版本用的iptables，两者使用上有些差别，以下操作以CentOS 7为例。 执行如下命令查看防火墙状态：firewall-cmd

查看更多 →

CDN下载 CDN下载简介 配置CDN下载

查看更多 →

来作为转换后流量的源IP地址。 出接口地址：使用该条流量最终的出接口的IP地址来作为转换后的流量的源IP地址。系统通过查询路由自动找到对应的出接口。 说明： 防火墙支持透明模式下（业务接口工作在交换模式）的NAT配置，但只支持采用地址池中的地址作为转换后的源地址。 源转换地址池

查看更多 →

当前学习到的mac数。 MacLimitMaxMac 配置的可以学习到的最大数。 L2IfPortName 接口名。 对系统的影响 不再学习新的MAC。 可能原因 端口、VLAN、VSI习到的MAC数达到设置的mac数。 处理步骤 请根据告警显示信息判断告警是从端口、VLAN、VSI上报的。

查看更多 →

L2IfPortName 接口名 对系统的影响 不再学习新的MAC。 可能原因 端口或VLAN学习到的MAC数达到设置的mac数。 处理步骤 请根据告警显示信息判断告警是从端口或VLAN上报的。 可根据用户的组网情况进行如下处理： 把端口/VLAN限制数修改大，=>2 删除不需要的MAC，=>2 不需要处理，=>2

查看更多 →

针对全部IPv4协议，允许安全组内的实例可访问外部IP的所有端口。 出方向规则 100 允许 IPv6 全部 ::/0 针对全部IPv6协议，允许安全组内的实例可访问外部IP的所有端口。 从 本地服务器 远程登录云服务器 安全组默认拒绝所有来自外部的请求，如果您需要从本地服务器远程登

查看更多 →

当需要从安全组外访问安全组内的云数据库RDS实例时，需要为安全组添加相应的入方向规则。 为了保证数据及实例安全，请合理使用权限。建议使用最小权限访问，并及时修改数据库默认端口号（3306），同时将可访问IP地址设置为远程主机地址或远程主机所在的最小子网地址，限制远程主机的访问范围。 源地址默认的IP地址0

查看更多 →

如果源站信息配置错误，将会造成CDN节点回源失败，请确保您的源站信息配置正确。 如果您修改后的源站资源与旧资源不一致，请及时刷新CDN缓存。 如果您的业务类型为全站加速，并且配置多个源站IP时，默认回源到时延最低的IP，如果需要均衡回源，请提交工单申请。 CDN回源获取资源时，源站产生的带宽或流量费

查看更多 →

设置CDN加速后，处理过的图片存储在哪里？ 用户通过CDN访问图片处理服务，CDN会对处理后的图片做缓存，此时处理后的图片存储在CDN。 当用户再次对该图片进行相同的处理时，由CDN直接返回处理后的效果，不会再次访问图片处理服务，也不会对此次图片处理请求进行计费。 父主题： 图片处理

查看更多 →

问该服务的对端IP地址时，建议将安全组规则的源地址设置成默认网段0.0.0.0/0，再通过配置端口提高网络安全性。 源地址设置成默认网段0.0.0.0/0，表示允许所有IP地址访问安全组内的 弹性云服务器 。 建议将不同公网访问策略的弹性云服务器划分到不同的安全组。 父主题： 弹性公网IP绑定/解绑类

查看更多 →

目的地址类型 选择访问流量中的接收数据的地址类型。 IP地址：支持设置单个IP地址、连续多个IP地址、地址段。 IP地址组：支持多个IP地址的集合。 域名 ：由一串用点分隔的英文字母组成（以字符串的形式来表示服务器IP），用户通过域名来访问网站。 域名组：支持 多个域名 的集合。 地域：支持地域防护。

查看更多 →

0/0 对于同一个方向的安全组规则，当类型、协议端口、源地址/目的地址均相同时，不允许这两条规则的策略相反，即不能规则A设置为允许，规则B设置为拒绝，示例如表2所示。 当表格中的规则与安全组内已有规则的策略冲突时，安全组会导入失败，请根据界面提示排查修改。 当表格中的规则策略冲突时，安

查看更多 →

CDN.Host 模型说明 修改回源HOST。回源HOST是CDN节点在回源过程中，在源站访问的站点域名，即http请求头中的host信息。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 originHostType 是 回源HOST类型 参数类型：string 取值说

查看更多 →

条规则，则可以在对应规则前面或者后面插入新的规则。 如表2所示，网络ACL入方向中已有两条自定义规则（规则A、规则B）和一条默认规则，自定义规则A的生效顺序为1，自定义规则B的生效顺序为2，默认规则的生效顺序排在末尾。比如，当新增规则C的生效顺序需要高于规则B时，则可以在规则B前

查看更多 →

通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Authorization 否 String 使用AK/SK方式认证时必选，携带的鉴权信息。 X-Sdk-Date 否 String 使用AK/SK方式认证时必选，请求的发生时间。 表3 请求Body参数 参数 是否必选

查看更多 →