ons IAM策略中不存在KMS的任一阻拦action iam 帮助您将最小权限和职责分离的原则与访问权限和授权结合起来，限制策略在数据加密服务上包含阻止的操作。拥有超过完成任务所需的特权可能违反最小特权和职责分离的原则。 IAM策略存在允许的任一KMS阻拦的action，视为“不合规”

查看更多 →

退订使用中的资源说明 退订使用中的资源是指客户购买包年/包月资源后，发起退订时，可退订当前正在使用的部分。若资源已经续费，正在使用的部分和未生效的续费周期可以一同退订。客户可以在“退订与退换货>云服务退订”页面发起退订。 退订资源有以下三种情况：非五天无理由退订、可五天无理由退订、不可退订。

查看更多 →

MRS 资源属于指定VPC 规则详情 表1 规则详情 参数 说明 规则名称 mrs-cluster-in-vpc 规则展示名 MRS资源属于指定VPC 规则描述 指定虚拟私有云ID，不属于此VPC的MRS集群，视为“不合规”。 标签 mrs 规则触发方式 配置变更 规则评估的资源类型

查看更多 →

换到该对端子网的另一条VPN连接2；故障失效的VPN连接1恢复后，出云流量会仍然通过VPN连接2，不会切回到VPN连接1。 关联模式选择“企业路由器”时，VPN网关到该对端子网的出云流量由该对端子网对应的所有VPN连接负载分担。 主备 VPN网关到该对端子网的出云流量优先走该对端

查看更多 →

0/24）中； 通过使用IP类型后端功能将VPC-Test-02（172.17.0.0/24）中的 服务器 （E CS -Test）添加至独享型负载均衡（ELB-Test）的后端服务器组中。 图1 最佳实践拓扑图 方案优势 独享型负载均衡实例支持混合负载均衡的能力，支持跨VPC添加云上其他V

查看更多 →

问公网，则可以通过创建多个SNAT规则实现共享一个或多个弹性公网IP资源。 约束与限制 VPC内的每个子网只能添加一条SNAT规则。 SNAT规则中添加的自定义网段，对于虚拟私有云的配置，必须是虚拟私有云子网网段的子集，不能相等。 SNAT规则中添加的自定义网段，对于云专线的配置

查看更多 →

， 裸金属服务器 中的任何一个。 图2 使用DNAT为云主机面向公网提供服务 使用SNAT或DNAT高速访问互联网 用户云下数据中心使用云专线/VPN接入虚拟私有云的用户，若有大量的服务器需要实现安全，可靠，高速的访问互联网，或者为互联网提供服务，可通过公网NAT网关的SNAT功能或DNAT功能来实现。

查看更多 →

Peering-AB 自定义 在VPC-B的路由表中，添加目的地址为VPC-A的网段，下一跳指向Peering-AB的路由。 以上限制同样适用于IPv6场景，即使您只需要使用对等连接实现不同VPC之间的IPv6通信，此时如果对等连接两端VPC的IPv4网段和子网重叠，那么您创建的对等连接也不会生效。

查看更多 →

使用Emptydir模式普罗数据将存储在Pod中，请确保prometheus-server-0调度到的节点上的容器存储挂载容量满足所输入的容量大小。 使用Local Storage将会在您的集群内创建monitoring命名空间（如果不存在），以及local-storage类型的PV及PVC，请保证您指定的节点上存在

查看更多 →

基本概念、云服务简介、专有名词解释 虚拟私有云 VPC：是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通，帮您打造可靠、稳定、高效的专属云上网络。 弹性云服务器 EC

查看更多 →

退订使用中的资源说明 退订使用中的资源是指客户购买包年/包月资源后，发生退订时，可退订当前正在使用的部分。若资源已经续费，则正在使用的部分和未生效的续费部分会同时退订。 退订资源有以下三种情况：非五天无理由退订、可五天无理由退订、不可退订。 注意事项 订单中存在绑定关系的资源，需整体退订；挂载关系的资源可单独退订。

查看更多 →

管理员创建用户组并授权后，将用户加入用户组中，使用户具备用户组的权限，实现用户的授权。给已授权的用户组中添加或者移除用户，快速实现用户的权限变更。 IAM用户不属于任意一个IAM用户组，视为“不合规” 可以选择一个用户组，以管理员的身份，将不合规的IAM用户添加到用户组中。 iam-user-last-login-check

查看更多 →

使用Emptydir模式普罗数据将存储在Pod中，请确保prometheus-server-0调度到的节点上的容器存储挂载容量满足所输入的容量大小。 使用Local Storage将会在您的集群内创建monitoring命名空间（如果不存在），以及local-storage类型的PV及PVC，请保证您指定的节点上存在

查看更多 →

、低时延、安全的优势。 图1 私网接入原理 因此，在开启之前，您需要准备满足一个云上虚拟私有云（VPC），并将线下自有IDC的网络环境与该VPC连通。VPC子网网段不能与IDC中已使用的网络网段重叠，否则将无法接入集群，例如，IDC中已使用的VPC子网为192.168.1.0/24，那么华为云VPC中不能使用192

查看更多 →

您的账号没有删除子网的权限。 请您联系账号管理员为您的账号授权后，重新尝试删除虚拟私有云。 VPC权限的详细说明，请参见权限管理。 子网关联的路由表中存在自定义路由，请删除自定义路由后重试。 子网关联的路由表中，存在下一跳可能是以下类型的自定义路由： 服务器实例 扩展网卡 辅助弹性网卡 虚拟IP

查看更多 →

用。 弹性公网IP 用来提供互联网访问的公网IP。 这里只能选择没有被绑定的弹性公网IP，或者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性公网IP，或者被绑定到当前公网NAT网关中SNAT规则上的弹性公网IP。 可选择多条EIP添加在SNAT规则中。一条SN

查看更多 →

物理连接 物理连接是用户本地数据中心与接入点的运营商物理网络的专线连接。物理连接提供两种专线接入方式：标准专线接入，是用户独占端口资源的物理连接，此种类型的物理连接由用户创建，并支持用户创建多个虚拟接口。托管专线接入，是多个用户共享端口资源的物理连接，此种类型的物理连接由合作伙

查看更多 →

公网连接GeminiDB Redis 通过弹性负载均衡绑定弹性公网IP连接实例（推荐） 通过弹性公网IP连接实例 通过公网 域名 连接实例 父主题： 步骤二：连接实例

查看更多 →

公网连接集群实例 绑定弹性公网IP 设置安全组 通过Mongo Shell连接集群实例（公网连接） 通过Robo 3T工具连接集群实例 父主题： 连接集群实例

查看更多 →

基本概念、云服务简介、专有名词解释 虚拟私有云 VPC：是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通，帮您打造可靠、稳定、高效的专属云上网络。 弹性 云服务器 EC

查看更多 →

CCE集群运行的非受支持的最旧版本 确保CCE集群运行的不是最旧版本。 系统会自动为您的华为云CCE任务部署安全更新和补丁。如果发现影响华为云CCE平台版本的安全问题，华为云会修补该平台版本。要帮助对运行华为云cluster的华为云CCE任务进行补丁管理，请更新您服务的独立任务以使用最新的平台版本。

查看更多 →