1，A规则优先级为2。同样地，B规则需要优先级低于A，则向A规则后插入B规则即可。 当添加了拒绝特定IP地址访问的规则时，可以将允许所有IP访问的规则放至最后，拒绝特定IP地址访问的规则将生效。具体操作请参见修改网络ACL规则生效顺序。 父主题： 安全类

查看更多 →

云桌面中可以访问手机淘宝吗？ 手机淘宝主要供App无线客户端访问，淘宝网出于安全策略考虑在无线产品和PC端产品间做了IP端的限制，而云桌面实质属于PC端产品，故无法保证一定能在云桌面中成功访问手机淘宝。 父主题： 桌面使用问题

查看更多 →

集群内访问（ClusterIP） 操作场景 集群内访问表示工作负载暴露给同一集群内其他工作负载访问的方式，可以通过“集群内部 域名 ”访问。 集群内部域名格式为“<服务名称>.<工作负载所在命名空间>.svc.cluster.local:<端口号>”，例如“nginx.default

查看更多 →

代理 服务器 2-IP，代理服务器3-IP，……”。 因此，访问者的真实IP可以通过获取“X-Forwarded-For”对应的第一个IP来得到。 可参考最佳实践获取访问者真实IP。 父主题： 产品咨询

查看更多 →

占用，正常用户无法访问网站，最终竞争力急剧下降。 防护措施 根据服务访问请求统计，判断网站是否有大量单IP请求发生，如果有则说明网站很有可能遭受了CC攻击。 登录管理控制台，将您的网站成功接入 Web应用防火墙 。关于域名接入的具体操作请参见添加防护域名。 在目标域名所在行的“防护策

查看更多 →

白名单：允许IP地址组中的IP访问负载均衡的监听器。如果IP地址组未包含任何IP地址，则对应的负载均衡监听器禁止任何IP地址访问。 黑名单：限制IP地址组中的IP访问负载均衡的监听器。如果IP地址组未包含任何IP地址，则对应的负载均衡监听器允许所有IP地址访问。 约束与限制 默认情

查看更多 →

白名单：允许IP地址组中的IP访问负载均衡的监听器。如果IP地址组未包含任何IP地址，则对应的负载均衡监听器禁止任何IP地址访问。 黑名单：限制IP地址组中的IP访问负载均衡的监听器。如果IP地址组未包含任何IP地址，则对应的负载均衡监听器允许所有IP地址访问。 约束与限制 默认情况下，一个用户可以创建50个IP地址组。

查看更多 →

用于SNI的证书，需要指定域名，指定的域名必须与证书中的域名保持一致。 目前支持一个域名可以同时绑定ECC类型的证书和RSA类型的证书，在选择SNI证书时，支持选择同域名绑定的两个证书，在使用时，会优先选择ECC类型的证书。 SNI证书匹配规则： 当证书的域名为*.test.com，那么可支持a

查看更多 →

在左侧导航栏选择“域名管理”，进入“域名管理”界面。 图4 域名管理界面 单击页面上方的“配置加速域名”，如果没有绑定自定义域名也可以在页面下方的配置加速域名卡片中单击“配置加速域名”，弹出“配置加速域名”页面，如图5所示。 如果还没有开通CDN服务，单击“配置加速域名”后会出现弹窗，根据弹窗提示，单击开通CDN服务。

查看更多 →

使用API时，每个子域名每天可以访问多少次？ 使用API时需注意，每个子域名每天最多可以访问1000次。详细内容请参见发布API。 父主题： 数据服务

查看更多 →

如果只允许指定地区的IP可以访问，如何设置防护策略？ 如果您只允许某一地区的IP访问防护域名，例如，只允许来源“上海”地区的IP可以访问防护域名，请参照以下步骤处理。 由于地理位置访问控制的优先级高于内置规则的检测，配置了该地区IP放行后，WAF将不再检测其他的Web基础防护策略，直接放行。

查看更多 →

置。 域名：可选填。实际访问的域名地址，该域名需用户购买并备案，并确保所填域名能解析到所选负载均衡实例的服务地址。一旦配置了域名规则，则必须使用域名访问。 路由匹配规则：当前仅支持前缀路由匹配。 前缀路由匹配：例如映射URL为/healthz，只要符合此前缀的URL均可访问。例如

查看更多 →

每个桶默认最多配置20个自定义域名，部分区域支持最多配置100个自定义域名（如华南-广州、华北-北京四、华南-广州-友好用户环境），各区域支持配置的最大值请以控制台自定义域名配置页面的实际规格为准。 功能限制： OBS自定义域名配置暂时不支持HTTPS访问自定义域名，只支持HTTP访问自定义域名。 客户

查看更多 →

访问OBS域名失败，连接不上CA证书 在证书不受信的情况下，访问OBS域名会失败，需要重新获取OBS证书并将其导入客户端信任库。 获取OBS证书（以Chrome浏览器为例）。 在浏览器中访问OBS域名：https://obs.myhuaweicloud.com。 单击域名左侧的，选择“证书”。

查看更多 →

如果您通过E CS 云服务器访问OBS，且ECS云服务器和OBS同属于华北-北京一，需要使用SourceIP条件键限制指定IP访问，请提交工单寻求技术支持。 如果希望限制网段外的IP地址的客户端访问桶，需要参考对所有账号授权对所有账号授予允许访问的权限。 核对权限配置信息，确认无误后单击“创建”，完成桶策略创建。

查看更多 →

添加的对外访问方式不能生效，如何排查？ 出现上述问题可能是访问相关的资源配置有缺失或错误，请按照如下方法进行排查： 通过弹性负载均衡服务界面查看使用的ELB是否成功监听使用的外部端口和弹性云服务器。 登录集群，使用kubectl get gateway -n istio-syst

查看更多 →

【注意】公网白名单，建议以单IP的形式增加放通白名单，减少网段放通过大，增加被攻击的风险。 单击“确定”，该白名单IP添加成功并生效。 如需修改该白名单信息，可删除后再次新建。 后续操作 创建公网访问后，您还需要创建访问凭证，才可以访问仓库。访问凭证的获取方法请参见访问凭证。 父主题： 访问控制

查看更多 →

访问管理 访问凭证 访问控制 域名管理

查看更多 →

访问集群 快速访问OpenSearch集群 公网访问集群 终端节点访问集群 （可选）对接独享型负载均衡器 父主题： OpenSearch

查看更多 →

访问日志 配置访问日志后为什么界面没有显示？ 用户需要做运维协助操作吗？ 华为云负载均衡的访问日志会保留多久？

查看更多 →

访问PoWA 参照远程模式配置完成，并成功启动PoWA-collector、PoWA-web后，可以通过浏览器查看监控实例的指标信息。 # powa-web.conf中未配置port选项，使用默认值8888 # 浏览器访问链接： http://演示使用的ECS IP地址:8888/

查看更多 →