见指定Hint所处于的查询块Queryblock，可省略，表示在当前查询块生效。 inner_table_list: 执行连接操作时，希望被物化的内表序列，为空格隔开的字符串。 示例 t1表作为内表物化，(t1 t2)的结果作为连接的内表被物化。 gaussdb=# explain (costs

查看更多 →

@queryblock请参见指定Hint所处的查询块Queryblock章节，可省略，表示在当前查询块生效。 inner_table_list：执行连接操作时，希望被物化的内表序列，为空格隔开的字符串。 示例 t1表作为内表物化，(t1 t2)的结果作为连接的内表被物化。 gaussdb=# explain

查看更多 →

见指定Hint所处的查询块Queryblock章节，可省略，表示在当前查询块生效。 inner_table_list: 执行连接操作时，希望被物化的内表序列，为空格隔开的字符串。 示例 t1表作为内表物化，(t1 t2)的结果作为连接的内表被物化。 gaussdb=# explain

查看更多 →

若需要测试网络时延，可以使用ping命令。 ping target_iP target_IP 表示目的端 服务器 （即以服务端模式运行iperf的服务器）的IP地址。 需要配置目的端服务器所在的VPC的安全组规则，允许ICMP协议报文通过。 执行以下命令，获取更多的iperf的使用帮助。或者参照官网指导获取相应的使用帮助。

查看更多 →

件引起的数据破坏、权限更改和系统崩溃等情况发生，有效保护您的业务安全。 病毒防御功能支持检测HTTP、SMTP、POP3、FTP、IMAP4、SMB的协议类型。 流量分析 为您展示以下流量统计情况。 入云流量：互联网访问云主机的流量统计。 出云流量：云主机主动访问互联网的流量统计。

查看更多 →

不推荐使用旧版本中的VPC功能，后续版本会删除。旧版本中的VPC功能和CM DLI ST功能均迁移到VPC功能，请参见VPC参数说明处的参数说明进行开发。旧版本中的VPC功能：主要用于处理媒体图像转换，包括缩放、色域转换、降bit数处理、格式转换、区块切割，叠加拼接，CMDLIST。VPC路数无限制，其性能指标如下表。VPC性能由于涉及到抠图

查看更多 →

@queryblock请参见指定Hint所处于的查询块Queryblock，可省略，表示在当前查询块生效。 inner_table_list：执行连接操作时，希望被物化的内表序列，为空格隔开的字符串。 示例 t1表作为内表物化，(t1 t2)的结果作为连接的内表被物化。 gaussdb=# explain (costs

查看更多 →

VPC&安全组 虚拟私有云（Virtual Private Cloud，简称VPC），为 云服务器 、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。详情请参考帮助文档。后续所有涉及到VPC的资源，都选择本章节开通的VPC，以便资源间内网互通。

查看更多 →

中大型用户。 专享版数据服务拥有物理隔离的独立集群， 更丰富的特性。 满足内部API调用跟API开放，独立的出、入网带宽选择。 数据服务的共享版与专享版在功能上的异同点如下表所示。 表2 共享版与专享版数据服务功能差异 规格分类 规格描述 共享版 专享版 基本功能 精细化流控策略 30个 500个

查看更多 →

s等。 访问其他云服务除了上面所说的VPC内访问和跨VPC访问的网络配置外，还需要关注所访问的云服务是否允许外部访问，如D CS 的Redis实例，需要添加白名单才允许访问。通常这些云服务会允许同VPC下IP访问，但是VPC网络模型下容器网段与VPC网段不同，需要特殊处理，将容器网段加入到白名单中。

查看更多 →

容器镜像服务 企业版支持内网访问，可基于内网访问链路限制私有网络内的客户端访问仓库。 本文档介绍如何为仓库配置内网访问。完成以下配置后，您可使用指定VPC内的云服务器通过内网拉取仓库中的镜像。 每个仓库所在VPC默认能访问仓库，您可以在内网访问页面看到一条默认的内网访问规则。 操作步骤 登录容器镜像

查看更多 →

组后，即受到这些访问规则的保护。 有关安全组的详细介绍，请参见安全组和安全组规则。 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的网络流量。 有关网络ACL的详细介绍，请参见网络ACL。 防护场景 互联网边界 VPC边界 SNAT场景 弹性云服务器

查看更多 →

为内部的100.125.0.0/16网段的IP地址，所以无法通过配置网络ACL规则来限制公网IP访问后端服务器。 负载均衡器的IP地址不受后端子网网络ACL规则的限制，所以能够被客户端直接访问。建议您使用监听器的访问控制功能限制客户端访问负载均衡器。详情请参考访问控制策略。 登录管理控制台。

查看更多 →

安全组：确保DRS私网IP出方向到源数据库的IP、监听端口放通。 网络ACL：确保DRS私网IP、随机端口出方向和源数据库的IP、监听端口放通。 测试连接。 登录DRS控制台，单击已经创建的DRS任务操作列的“编辑”，重新进入“源库及目标库”界面，输入源数据库IP、端口、用户名、密码进行测试连接。

查看更多 →

内网访问：仓库支持从所在区域的内部网络的任一VPC中访问，如仓库在“上海一”区域，则可从上海一的任一VPC中访问仓库。 每个仓库所在VPC默认能访问仓库，您可以在内网访问页面看到一条默认的内网访问规则。 详情请参见： 公网访问 内网访问 约束与限制 IAM用户使用访问控制功能时，需要拥有“VPC Re

查看更多 →

身份认证与访问控制 身份认证 DRS使用统一身份认证服务（IAM）进行精细的权限管理，IAM提供身份认证、权限分配、访问控制等功能，给不同的用户组授予不同的权限，并采用细粒度的鉴权方式，精细地控制DRS资源的使用范围，帮助用户安全的控制资源的访问。具体请参见创建IAM用户并登录 访问控制

查看更多 →

华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

查看更多 →

同安全组的网络，具体请参见不同安全组内的弹性云服务器内网互通。 本章节所有示例中，本端和对端的ECS位于同一个安全组内，不需要额外配置。 在一个VPC内的所有路由表中，最多可容纳1000条路由。如果您要建立多个VPC之间的对等连接，规划组网时，请务必考虑该限制。 在VPC路由表中，路由优先级说明如下：

查看更多 →

bited 函数工作流 的函数不允许访问公网 fgs 确保函数工作流的函数不能公开访问，管理对华为云中资源的访问。公开访问可能导致资源可用性下降。 函数工作流的函数允许访问公网，视为“不合规” 部署在VPC中的函数默认是和外网隔离开的，用户可以将函数绑定VPC，并且不添加公网NAT网关。

查看更多 →

CFW可对全流量进行精细化管控，包括互联网边界防护、跨VPC及跨ECS的流量，防止外部入侵、内部渗透攻击和从内到外的非法访问；同时，带宽/EIP/安全策略等关键性能规格可无限扩展（根据客户需求灵活调整底层虚拟机的资源和数量，按需设置CPU和内存等资源规格），集群部署高可靠，满足大规模流量的安全防护。 极简应用

查看更多 →

设置终端节点的访问控制 介绍如何开启终端节点的访问控制功能，并通过白名单设置允许访问终端节点的IP地址或网段。 只有连接“接口”型终端节点服务的终端节点支持访问控制功能。 如果关闭访问控制功能，表示允许任何IP访问终端节点。 管理终端节点的标签 介绍如何管理终端节点的标签，包括查看、添加、编辑和删除标签。

查看更多 →