如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 如果用户需要控制VPN站点只能访问VPC的部分网段或者部分主机，可以通过安全组进行控制。 配置示例：VPC内子网10.1.0.0/24下的E CS 不允许访问客户侧的子网192.168.1.0/24， 配置方法：

查看更多 →

CSG文件共享的作用？ 网关部署连通本地网关和CSG控制台，但还不能实现本地数据上下云功能。因此需要用户同时在CSG管理控制台创建文件共享，连接本地网关到对象存储（OBS），用户本地应用系统挂载文件共享，即可通过NFS协议读/写存储在OBS上的数据。 父主题： 概念类

查看更多 →

区域： 私网NAT网关 所在的区域。 名称：私网NAT网关名称。 虚拟私有云：请选择私网NAT所属的VPC。 子网：请选择 弹性云服务器 所在的子网。 规格：私网NAT网关的规格。 请根据您的网络规划，合理选择私网NAT网关的规格。 企业项目：配置私网NAT网关归属的企业项目。当私网网关配

查看更多 →

使用Jenkins和Gitlab实现多集群隔离的DevOps流程 方案概述 资源规划 实施步骤 父主题： DevOps

查看更多 →

预置转码模板的作用？ 媒体处理服务内置大量常用的音视频转码模板，已包含转码输出文件所支持的全部格式，包括分辨率、编码格式等。所以使用预置转码模板不仅能提高转码效率，还能减少自建转码模板配置错误导致的转码失败问题。转码预置模板可以在媒体处理服务控制台的“全局设置 > 预置模板”界面查看。

查看更多 →

创建实体时选择构建表的作用是什么？ 登录数字主线引擎，创建实体时如果选择构建表，实体发布后，系统会自动在用户指定的数据库中，基于实体的属性信息，创建一个空表，字段与属性逐一对应，并自动生成对应的关系型数据库映射。 父主题： 数字主线引擎相关问题

查看更多 →

如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 如果用户需要控制VPN站点只能访问VPC的部分网段或者部分主机，可以通过安全组进行控制。 配置示例：不允许客户侧的子网192.168.1.0/24访问VPC内子网10.1.0.0/24下的ECS。 配置方法： 创建两个安全组：安全组1和安全组2。

查看更多 →

Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。

查看更多 →

限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对iDME服务，租户（Domain）能够控制用户仅能对应用进行指定的管理操作

查看更多 →

在Notebook中如何实现IAM用户隔离？ 开发环境如果需要实现IAM用户隔离，即多个IAM用户之间无法查看、修改和删除他人创建的Notebook。 目前有两种方案： 方案一：删除modelarts:notebook:listAllNotebooks细粒度权限。 方案二：使用工

查看更多 →

域名 管理界面的CNAME的作用是什么？ 当成功添加加速域名后，系统会自动为您分配CNAME域名，您需要到域名解析服务商处为推拉流域名配置CNAME记录，将加速域名以CNAME方式指向您的CNAME域名，域名解析生效后，该域名的所有请求都将转到CDN节点，直播加速才能生效。 父主题：

查看更多 →

为什么要开通租户？ 因为使用云管理方案搭建无线Wi-Fi网络时，需要登录到iMaster NCE-Campus配置相关的网络业务，而登录使用的帐号就是租户帐号，所以需要提前开通租户。

查看更多 →

隔离仓 隔离是一种异常检测机制，常用的检测方法是请求超时、流量过大等。一般的设置参数包括超时时间、同时并发请求个数等。 Java Chassis的隔离作用于微服务消费者，需要微服务应用集成隔离模块，启用bizkeeper-consumer处理链。 配置如下： servicecomb:

查看更多 →

我的租户 本文指导您如何查看当前选择的应用租户信息。 查看我的租户信息 登录LinkX-F系统首页。 进入“租户管理 > 我的租户”，在“基本信息”页签，查看当前选择的应用租户信息。 如需修改，单击“编辑”，更新信息。请注意，仅企业级管理员或租户级管理员才拥有租户的编辑权限。 父主题：

查看更多 →

全、私密的连接通道。 如图1所示，仅支持终端节点到终端节点服务所在后端资源的单向访问。在本方案中，图中“Region”为“华北-北京四”区域，用户VPC和iDME云服务属于同区域，将待访问的iDME资源创建为终端节点服务，并在用户VPC中购买终端节点，实现用户VPC中的ECS通过私网IP访问iDME资源的目标。

查看更多 →

服务的访问控制 IAM身份认证 智能边缘云支持通过IAM进行精细的权限管理，实现用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制资源的访问。 您可以在账号中创建IAM用户，并授权控制他们对资源的访问范围。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作

查看更多 →

什么是VPC？如何进行VPC配置？ 虚拟私有云（Virtual Private Cloud，简称VPC），即用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通。

查看更多 →

隔离仓 隔离是一种异常检测机制，常用的检测方法是请求超时、流量过大等。一般的设置参数包括超时时间、同时并发请求个数等。 Java Chassis的隔离作用于微服务消费者，需要微服务应用集成隔离模块，启用bizkeeper-consumer处理链。 配置如下： servicecomb:

查看更多 →

。 勾选产品信息记录前的（支持批量勾选），单击“按选中条码隔离”。 图2 产品隔离 在弹出的“隔离单据信息”窗口中，填写隔离原因，单击“确认隔离”。 隔离的产品信息将在“隔离查询与解除”页面的“产品”页签中显示。 单击右上角，可以根据需求进行页面展示信息的个性化设置。 父主题： 质量监控

查看更多 →

FullAccess，也可以创建自定义策略并绑定该委托。 配置桶mybucket的桶策略如下： 只允许桶mybucket中的对象被VPC1内的 服务器 或者委托名为testAgencyName所对应授权的云服务访问桶mybucket中的对象。其中委托名以2实际创建的IAM委托名称为准。 { "Statement":

查看更多 →

用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Content-Type 是 String 发送的实体的MIME类型，如：application/json。 表3 请求Body参数 参数 是否必选 参数类型 描述

查看更多 →