播，路由自动学习VPC网段，路由信息如表4所示。 E CS 2个ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通网络。 表3 VPC路由表 目的地址 下一跳 路由类型 固定网段：10.0.0.0/8 企业路由器 静态路由：自定义 固定网段：172

查看更多 →

跨云跨IDC安装UniAgent 接入主机 接入自建K8S 父主题： UniAgent探针

查看更多 →

自定义路由，路由包括目的地址、下一跳类型、下一跳地址等信息，可以决定网络流量的走向。 步骤七：添加安全组规则 在目的VPC包含的 云服务器 中添加入方向安全组规则，用于将转发到目的端的流量全部放通。 准备工作 在使用NAT网关服务前，您需要 注册华为账号 并开通华为云、完成实名认证、为账户充值。

查看更多 →

为什么不能ping通对端ECS？ IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？ 正在使用VPN出现了连接中断，提示DPD超时，如何排查？ 创建VPN连接后业务已通，但网页上的连接状态还是显示未连接？ VPN连接中断后会通知我吗？

查看更多 →

网络配置流程 本地IDC自建数据库添加白名单。 本地IDC自建数据库需要添加Migration资源组VPC网段（例如172.16.0.0/19）访问数据库的权限。各类型数据库添加白名单的方法不同，具体方法请参考各数据库官方文档进行操作。 各数据源所用端口不尽相同，可参考数据源安全组应放通哪

查看更多 →

些端口可满足Migration访问？进行安全组规则端口配置。 （可选）本地IDC配置VPN对端网关设备。 本地IDC网络采用不同类型的防火墙或主机，可参考《 虚拟专用网络 快速入门》中的配置对端设备章节实现本地IDC数据库所在网络和华为云Migration资源组VPC网段（例如172

查看更多 →

1个ECS位于业务VPC内，本示例用该ECS来验证云上和线下IDC的网络通信情况。 如果您有多台ECS，并且这些ECS位于不同的安全组，需要在安全组中添加规则放通网络。 IDC侧 需要根据线下IDC侧网络的实际规划，将IDC侧去往云上ER的路由配置成等价路由，形成负载均衡。 表3 VPC路由表

查看更多 →

(100.125.4.16) 56(84) bytes of data. 在集群节点上访问IDC的 域名 ，无法ping通，说明CoreDNS的配置无法影响节点域名解析。 父主题： 自建IDC与CCE集群共享域名解析

查看更多 →

由信息如表4所示。 ECS 1个ECS位于业务VPC内，本示例用该ECS来验证云上和线下IDC的网络通信情况。 如果您有多台ECS，并且这些ECS位于不同的安全组，需要在安全组中添加规则放通网络。 表3 VPC路由表 目的地址 下一跳 路由类型 192.168.3.0/24 企业路由器

查看更多 →

由信息如表4所示。 ECS 1个ECS位于业务VPC内，本示例用该ECS来验证云上和线下IDC的网络通信情况。 如果您有多台ECS，并且这些ECS位于不同的安全组，需要在安全组中添加规则放通网络。 表3 VPC路由表 目的地址 下一跳 路由类型 192.168.3.0/24 企业路由器

查看更多 →

为什么不能ping通对端ECS？ IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？ 正在使用VPN出现了连接中断，提示DPD超时，如何排查？ 创建VPN连接后业务已通，但网页上的连接状态还是显示未连接？ VPN连接中断后会通知我吗？

查看更多 →

1个ECS位于业务VPC内，本示例用该ECS来验证云上和线下IDC的网络通信情况。 如果您有多台ECS，并且这些ECS位于不同的安全组，需要在安全组中添加规则放通网络。 IDC侧 需要根据线下IDC侧网络的实际规划，将IDC侧去往云上ER的路由配置成等价路由，形成负载均衡。 表3 VPC路由表

查看更多 →

数据源安全组放通哪些端口可满足Migration访问？ 问题描述 在打通资源组与数据源之间网络时，需要在数据源所属安全组放通资源组的网段访问对应端口，那么具体需要放通哪些端口？ 解决方案 对于不同的数据源其使用的端口也不尽相同，具体可通过查看各数据源官方文档确定具体端口。 下表提供部分数据源端口情况，仅供参考。

查看更多 →

如集群间容器或节点存在相互访问，则两侧集群的安全组在入方向上均需按以下规则放通对应网段： 请求端集群为VPC网络模型时，目的端集群的节点安全组需放通请求端集群的VPC网段（包含节点子网）和容器网段。 请求端集群为容器隧道网络模型时，目的端集群的节点安全组需放通请求端集群的VPC网段（包含节点子网）。

查看更多 →

”页签。 在DNAT规则页签中，单击“添加DNAT规则”。 配置DNAT规则后，需在目标云主机实例中放通对应的安全组规则，否则DNAT规则不能生效。具体操作步骤，请参见添加安全组规则。 根据界面提示，配置添加DNAT规则参数，详情请参见表1。 表1 DNAT规则参数说明 参数 说明

查看更多 →

无法ping通集群访问地址 问题现象 在客户端主机上，无法ping通 GaussDB (DWS)集群访问地址。 原因分析 网络不通 如果客户端主机通过GaussDB(DWS)集群的内网地址进行连接，需要排查客户端主机跟GaussDB(DWS)集群是否在相同的VPC和子网内，如果不在相同的VPC和子网内，则网络不通。

查看更多 →

安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书

查看更多 →

安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书

查看更多 →

安全 责任共担 身份认证与访问控制 审计与日志 数据保护技术

查看更多 →

安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险

查看更多 →

安全 如何进行安全截屏？

查看更多 →