通过浏览器，可访问不同计算架构的环境 不限设备和操作系统，通过浏览器即可以访问不同计算架构（ARM和X86）的开发环境。 一个开发者可以同时使用多个开发环境，不受限于本地配置。 父主题： 产品优势

查看更多 →

方案概述 应用场景 当用户后端 服务器 所在的VPC与创建实例所选择的VPC处于不同的场景时，该如何完成服务配置，以实现跨VPC对接？本文以Elastic Load Balance（弹性负载均衡ELB）为例，讲述如何在API网关上开放内网ELB中的服务。 方案架构 图1 API网关跨VPC开放后端服务

查看更多 →

不同用户查询同表显示数据不同 问题现象 2个用户登录相同数据库human_resource，分别执行的查询语句如下：SELECT count(*) FROM areas，查询同一张表areas时，查询结果却不一致。 原因分析 请先判断同名的表是否确实是同一张表。在关系型数据库中，

查看更多 →

后端服务器的安全组规则配置放通源地址为ELB后端子网所属网段。 步骤五：添加监听器 为ELB实例配置监听器，监听器接收客户端请求并将请求分发至后端服务器组内的服务器。 步骤六：验证业务 访问ELB实例对应的 域名 ，验证是否实现访问到不同的后端服务器。 准备工作 在使用弹性负载均衡服务前，您需要 注册华为账号 并开通华为云、完成实名认证、为账户充值。

查看更多 →

如何检查通过EIP访问后端云服务器？ 后端虚拟机绑定EIP。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击“”，选择“计算 > 弹性云服务器”。 选择需要绑定EIP的弹性云服务器名称。 切换到“弹性公网IP”页签后，单击“绑定弹性公网IP”。 选择需要绑定的EIP，单击“确定”。

查看更多 →

添加VPC扩展网段 功能介绍 添加VPC的扩展网段。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/vpcs/{vpc_id}/add-extend-cidr 表1 路径参数 参数 是否必选 参数类型

查看更多 →

量避免选择这三个网段作为扩展网段。 同VPC的非集群内E CS ，如果需要和集群互访，访问会做SNAT， Pod源地址是节点IP而非Pod IP。 如果扩展网段没添加过集群节点，那扩展网段的ECS不能访问集群内Pod；扩展网段添加集群节点后，扩展网段的ECS可以访问集群内Pod。 操作步骤

查看更多 →

Standard集群添加容器网段 登录CCE控制台，单击CCE集群名称，进入集群。 在“总览”页面，找到“网络信息”版块，并单击“添加”。 图1 添加容器网段 设置需要添加的容器网段，您可单击一次性添加多个容器网段。 新增的容器网段不能与服务网段、VPC网段及已有的容器网段冲突。 图2 设置网段 单击“确定”。

查看更多 →

。 服务网段：容器网段要设置合理的掩码，掩码决定集群内可用节点数量。集群中容器网段掩码设置不合适，会导致集群实际可用的节点较少。 IPv6服务网段：该网段决定了支持 IPv6 地址的 Service 资源的上限，创建后不可修改，默认为fc00::/112。如需自定义该网段，需要满

查看更多 →

本章节介绍了源站服务器部署在华为云弹性云服务器（以下简称ECS）时或华为云弹性负载均衡（以下简称ELB）后面时，如何判断源站存在泄漏风险，以及如何配置访问控制策略保护源站安全。 网站已接入WAF进行安全防护后，无论您是否配置源站保护，都不影响正常业务的转发。没有配置源站保护可能导致攻

查看更多 →

SNAT规则是按网段生效，因为不同容器网络模型通信方式不同，此处“网段”需按如下规则选择。 容器隧道网络、VPC网络（CCE Standard集群）：需要选择节点所在网段，即创建节点时选择的网段。 云原生网络2.0（ CCE Turbo 集群）：需要选择容器所在网段，即创建集群时选择的容器网段。

查看更多 →

ELB如何根据不同的协议来分发流量？ ELB采用“FullNAT”模式转发。如下图所示，四层协议转发经过LVS，七层转发协议，经过LVS后再到NGINX。 “FullNAT”是转发模式，是指LVS会转换客户端的源IP和目的IP。 图1 四层转发协议 图2 七层转发协议 父主题： 负载均衡器

查看更多 →

弹性负载均衡可以配置基于域名和路径的转发策略，将来自不同域名或者不同路径的请求转发到不同的后端服务器组处理。 假如您有两个应用，需要分别部署在两个弹性云服务器ECS01和ECS02上，对外提供同一个访问域名，可以根据域名下不同的路径（/ELB01/和/ELB02/）来决定最终访问的应用。 图1 两个应用负载分发架构图

查看更多 →

0/12、192.168.0.0/16这三个VPC私有网段视为集群私有网段。如果集群所在VPC使用了扩展网段，创建、重置节点等操作也会将扩展网段添加到集群私有网段中。 在Pod中发起访问请求时，如果Pod访问的目的地址在集群私有网段范围内，则节点不会将Pod IP进行 网络地址转换 ，可

查看更多 →

VLAN接口上网 单独物理网口上网（推荐） 适用场景：客户网络已有出口路由器（出口网关）。业务链路所在网段没有可分配的IP地址，或者该网段不能访问互联网，需要单独物理口接入可访问互联网网段。 方案特点：需要额外连一根网线上网，并配置该物理接口的“工作模式”为“路由”模式。云端管理口和业务上行口不共用一个物理接口。

查看更多 →

Teleport设备通过逻辑端口访问共享文件系统，逻辑端口作为区分不同服务的端口，只有当Teleport设备逻辑IP与用户的业务IP地址属于同一网段时，才能使Teleport存储系统与用户业务网段相连通。 用户在使用Teleport存储系统前，需修改逻辑IP地址，使之与用户业务IP地址属于同一网段，且修改

查看更多 →

Windows云服务器访问公网不通应如何处理？ 从Windows云服务器访问外部网络，遇到网络不通的情形，可参考本节内容进行排查。 可能原因 云服务器未分配公网IP。 弹性公网IP的带宽超限。 公网ISP运营商的劫持或者封堵。 Windows云服务器的异常行为，导致安全策略禁止该机器的外网访问。

查看更多 →

单击后端服务器组名称，进入后端服务器组页面，切换至后端服务器页签，查看该ELB是否成功绑定对应工作负载。 若后端服务器状态为已删除，请检查Pod的IP网段是否与ELB的VPC网段冲突。 若后端服务器组为空，请执行如下命令查询对应事件，根据事件信息排查具体异常情况。其中{MCIname}请替换为MCI的名称。

查看更多 →

Windows云服务器访问公网不通应如何处理？ 从Windows云服务器访问外部网络，遇到网络不通的情形，可参考本节内容进行排查。 可能原因 云服务器未分配公网IP。 弹性公网IP的带宽超限。 公网ISP运营商的劫持或者封堵。 Windows云服务器的异常行为，导致安全策略禁止该机器的外网访问。

查看更多 →

当您创建不同账户下的对等连接时，则对等连接两端VPC内的实例位于不同的安全组，如果未在安全组中分别放通实例互访的流量，则对等连接创建成功后，安全组会拦截实例互访的流量。比如，ECS-A01属于安全组Sg-A，RDS-B01属于安全组Sg-B，您需要执行以下操作，同时放通远程登录实例的流量和对等连接两端实例内网互通的流量。

查看更多 →

拦截实例互访的流量。 比如，ECS-A01属于安全组Sg-A，RDS-B01属于安全组Sg-B，您需要执行1.放通远程登录实例的流量和2.放通对等连接两端实例内网互通的流量。 在安全组中添加表4中的规则，放通远程登录安全组内实例的流量。 表4 安全组规则（远程登录） 方向 策略 类型

查看更多 →