24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 前提条件 您需要规划内网 域名 所在的区域信息，并根据区域确定调用API的Endpoint。详细请参见终端节点（Endpoint）。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户T

查看更多 →

使用第三方邮件服务商支持的465端口。 申请解封TCP 25端口（Outbound）。 如果存在特殊场景，您必须在 云服务器 上使用TCP 25端口进行对外连接，请提交25端口解封申请。 在正式申请前，您需要确认同意并承诺，保证TCP 25端口仅用来连接第三方的SMTP 服务器 ，并从第三方的SMTP服务器外发邮件。如

查看更多 →

如果存在特殊场景，您必须在云服务器上使用TCP 25端口进行对外连接，请提交工单申请25端口解封申请。 在正式申请前，您需要确认同意并承诺，保证TCP 25端口仅用来连接第三方的SMTP服务器，并从第三方的SMTP服务器外发邮件。如发现您使用申请的IP直接通过SMTP发送邮件，华为云有权永久性封禁TCP 25端口，并不再提供解封服务。

查看更多 →

安全组规则 优先级 策略 类型 协议端口 目的地址 描述 1 允许 IPv4 TCP 10180 100.125.0.0/16 与HSS服务端进行通信。 修改DNS（服务器本地方式） 安装Agent时，需要确保 DNS服务器地址 为华为云内网 DNS地址 。本节介绍在服务器本地查看、修改DNS服务器地址的操作步骤。

查看更多 →

修改建议 入方向规则 TCP：5444 VPC网段 kube-apiserver服务端口，提供K8s资源的生命周期管理。 不可修改 不涉及 TCP：5444 容器网段 TCP：9443 VPC网段 Node节点网络插件访问Master节点。 不可修改 不涉及 TCP：5443 所有IP地址（0

查看更多 →

servicePort: 80 # 端口号为80 域名访问依赖于域名解析，需要您将域名解析指向ELB实例的IP地址，例如您可以使用云解析服务 DNS来实现域名解析。 父主题： 多集群Ingress

查看更多 →

如果存在特殊场景，您必须在云服务器上使用TCP 25端口进行对外连接，请提交工单申请解封25端口申请。 在正式申请前，您需要确认同意并承诺，保证TCP 25端口仅用来连接第三方的SMTP服务器，并从第三方的SMTP服务器外发邮件。如发现您使用申请的IP直接通过SMTP发送邮件，我们有权永久性封禁TCP 25端口，并不再提供解封服务。

查看更多 →

使用第三方邮件服务商支持的465端口。 申请解封TCP 25端口（Outbound）。 如果存在特殊场景，您必须在云服务器上使用TCP 25端口进行对外连接，请提交25端口解封申请。 在正式申请前，您需要确认同意并承诺，保证TCP 25端口仅用来连接第三方的SMTP服务器，并从第三方的SMTP服务器外发邮件。如

查看更多 →

日志正常打印后，刷新U CS 控制台页面，查看集群是否正常连接。 私网接入： 检查集群安全组的出方向是否放通。如需对出方向做访问控制，请联系技术支持获取目的地址和端口号。 排除集群与UCS和IDC之间的网络连接故障。 根据网络连接方式不同，请参考以下文档进行故障排除。 云专线（DC）：请参考故障排除。

查看更多 →

<none> 53/UDP,53/TCP,8080/TCP 13d 默认情况下，其他Pod创建后，会将coredns Service的地址作为域名解析服务器的地址写在Pod的 /etc/resolv.conf 文件中，创建一个Pod，查看/etc/resolv

查看更多 →

公网访问开启后，RocketMQ实例4.8.0版本页面显示“公网连接地址”。RocketMQ实例5.x版本页面显示“公网连接地址”和“grpc公网连接地址”。 图2 公网连接地址（RocketMQ实例4.8.0版本） 图3 公网连接地址（RocketMQ实例5.x版本） 开启公网访问后，需要修改对应的安全组规则，才能通过公网成功连接RocketMQ实例。

查看更多 →

则”。详细操作，请参考添加安全组规则。 入方向规则需要放通的协议端口最小集需要包括： ICMP: 全部 TCP: 5672 TCP: 15672 从RabbitMQ实例的“基本信息”页面的“连接信息”页签中可以获取需要放通的TCP端口。 图1 RabbitMQ入方向规则 配置分布

查看更多 →

”。 在“连接防护”配置框中，单击“设置”。 图2 连接防护配置框 开启“TCP连接耗尽攻击防御”，在弹出的对话框中，设置连接防护参数。 图3 连接防护设置 表1 连接防护设置参数说明 参数 说明 目的IP地址并发连接数检查 当目的IP地址的TCP并发连接数大于“连接数阈值”时，

查看更多 →

互访。 TCP：5443 VPC网段 kube-apiserver服务端口，提供K8s资源的生命周期管理。 TCP：443 100.125.0.0/16网段 访问OBS端口或者SWR端口，拉取镜像。 UDP：53 100.125.0.0/16网段 用于域名解析。 TCP：443 VPC网段

查看更多 →

通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 前提条件 已经通过第三方域名注册商完成域名“example.com”的注册。 如果域名“example.com”在中国大陆地区注册，需要完成域名实名认证审核。 已经完成网站服务器的搭建，并获取网站的IP地址。

查看更多 →

诊断公网域名解析是否生效 应用场景 华为云云解析服务支持用户的DNS解析配置完成后，通过域名诊断或邮箱诊断功能进行域名检测，确认DNS解析是否生效，并指导用户解决域名解析不生效的问题。 约束与限制 域名检测功能目前仅支持公网域名解析。 域名诊断 公网域名解析配置完成后，用户可以使

查看更多 →

ME-WAIT状态下的TCP连接数较多，客户端无法分配出新的端口，则会出现“Cannot assign requested address”问题。 处理方案 方案一：使用pconnect替换connect。 此方案的思路是用长连接替代短连接，减少TCP连接，同时可以避免每次请求都会重新建立连接的问题，减少延时。

查看更多 →

Q实例不能直接通信，需要打通VPC之间的网络。 表1 连接方式说明 连接方式 实现方式 参考文档 公网连接 在RabbitMQ控制台开启公网访问，配置弹性公网IP，客户端通过弹性公网IP访问RabbitMQ实例。 配置RabbitMQ实例的公网访问 内网连接 客户端和Rabbit

查看更多 →

利用VPC对等连接将两个VPC间的网络打通，实现跨VPC访问。 对等连接 客户端和Kafka实例部署在不同Region中，创建一个云连接实例，然后在创建的云连接实例中加载需要互通的VPC，实现跨VPC访问。 跨区域同账号VPC互通 客户端连接Kafka实例前，需要放通如下安全组，否则会连接失败。

查看更多 →

CCE容器中域名解析的最佳实践 本文档重点介绍在CCE容器中如何配置域名解析。 服务 在创建工作负载（Deployment或ReplicaSet）之前，需要先创建与之相关联的服务。 因为Kubernetes在启动容器时，会为容器提供所有正在运行的服务作为环境变量。 例如，如果存在

查看更多 →

在另外一个界面抓包：tcpdump -nn -i eth0 udp port 53 确认使用域名解析服务器的顺序，域名解析情况，最终通过那个域名解析服务器解析出域名（如果配置了hosts文件，不会进行域名解析） 确认上面两步域名解析服务器使用是否一致，域名是否可以解析，请保证您的机器可以在有效时间内解

查看更多 →