开始使用 安全组规则修改（可选） 该解决方案使用9060端口用来访问TongWeb管理平台，默认全放通，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 该解决方案使用22端口用来远程登录云耀 云服务器 HE CS ，默认对该方案创建的VPC子网网段放开，请参考修改安全组规

查看更多 →

可用区：可用区1 子网网段：192.168.0.0/24 免费 安全组 入方向规则： 协议/应用：TCP 端口：80 源地址：0.0.0.0/0 免费 弹性公网IP 计费模式：包年/包月 线路：全动态BGP 带宽大小：1 Mbit/s 购买时长：1个月 具体的计费方式及标准请参考计费说明。

查看更多 →

资源和成本规划 表1 资源和成本规划 云资源 规格 数量 弹性公网IP 带宽费用: 独享 | 全动态BGP | 按带宽计费 | 10Mbit/s；弹性公网IP费用: 1个 1 超图IDeskTopX GPU加速型 | pi2.2xlarge.4 | 8vCPUs | 32GiB |

查看更多 →

延、高质量的网络互通。（该线路资源仅在“中国-香港”区域支持。） 静态BGP、全动态BGP、优选BGP具体内容和区别参见表1。 表1 静态BGP、全动态BGP、优选BGP的区别 对比维度 静态BGP 全动态BGP 优选BGP 定义 由网络运营商手动配置的路由信息。当网络的拓扑结构

查看更多 →

延、高质量的网络互通。（该线路资源仅在“中国-香港”区域支持。） 静态BGP、全动态BGP、优选BGP具体内容和区别参见表1。 表1 静态BGP、全动态BGP、优选BGP的区别 对比维度 静态BGP 全动态BGP 优选BGP 定义 由网络运营商手动配置的路由信息。当网络的拓扑结构

查看更多 →

5 64bit 系统盘: 通用型SSD | 300GB 3 EIP 带宽费用: 独享 | 全动态BGP | 按带宽计费 | 50Mbit/s 弹性公网IP费用: 1个 1 ELB 网络型(TCP/UDP): 40 LCU 应用型(HTTP/HTTPS): 40 LCU 1 EVS 磁盘容量:

查看更多 →

服务 协议端口（2） 服务 TCP ：20、21 FTP（文件传输协议） TCP：3306 MySQL（数据库） TCP：22 SSH（安全外壳协议） TCP：3389 Windows rdp（桌面协议） TCP：23 Telnet（远程终端协议） TCP：3690 SVN（开放源代码的版本控制系统）

查看更多 →

出方向 TCP 22 通过云 堡垒机 的RDP协议远程访问Windows云 服务器 出方向 TCP 3389 通过云堡垒机访问Oracle数据库 入方向 TCP 1521 通过云堡垒机访问Oracle数据库 出方向 TCP 1521 通过云堡垒机访问MySQL数据库 入方向 TCP 33306

查看更多 →

restarting transaction” 全量阶段失败报错，关键词“Java heap space” 全量阶段失败报错，关键词“Table *** already exists” 全量阶段失败报错，关键词“temp table: *** not exist” 全量阶段失败报错，关键词“failed

查看更多 →

动态端口（32768~65535） TCP docker exec等功能的websocket监听端口 动态端口（32768~65535） TCP containerd exec等功能的websocket监听端口 28001 TCP icagent本地侦听端口，接受节点syslog日志 28002 TCP icagent健康检查端口

查看更多 →

监听器功能 描述 独享型负载均衡 共享型负载均衡 全端口监听 全端口监听器对负载均衡IP地址上的所有端口（1-65535）进行监听，并将监听端口上接收到的请求转发到后端服务器的后端端口。 仅前端协议为TCP和UDP协议的监听器支持全端口监听。 √ ╳ 访问控制 通过添加白名单和黑名单的方式控制访问负载均衡监听器的IP。

查看更多 →

ipv4.tcp_keepalive_time TCP发送 keepalive 探测消息的间隔时间（秒），用于确认TCP连接是否有效。 net.ipv4.tcp_keepalive_intvl 探测消息未获得响应时，重发该消息的间隔时间（秒）。 net.ipv4.tcp_keepalive_probes

查看更多 →

使用说明 29210 tcp 用于与代理客户端通信 29211 tcp 用于接收控制命令 7443 tcp 用于与API进行通信 表2 生产站点/容灾站点 服务器端口 说明 端口 协议 使用说明 8091 tcp 用于代理客户端内部消息转发 59526 tcp 用于与容灾网关通信 29210

查看更多 →

安全组配置示例 介绍常见的安全组配置示例。如下示例中，出方向默认全通，仅介绍入方向规则配置方法。 允许外部访问指定端口 不同安全组内的实例内网互通 仅允许特定IP地址远程连接实例 SSH远程连接Linux实例 公网ping实例 实例作Web服务器 实例作DNS服务器 使用FTP上传或下载文件

查看更多 →

若多个终端节点服务共用一个port_id， 则终端节点之间服务的所有端口映射的server_port和protocol的组合不能重复， 单次最多添加200个。 该参数值将被全量更新。 port_id 否 String 标识终端节点服务后端资源的ID， 格式为通用唯一识别码（Universally UniqueIdentifier，下文简称UUID）。

查看更多 →

出方向 TCP 22 通过云堡垒机的RDP协议远程访问Windows云服务器 出方向 TCP 3389 通过云堡垒机访问Oracle数据库 入方向 TCP 1521 通过云堡垒机访问Oracle数据库 出方向 TCP 1521 通过云堡垒机访问MySQL数据库 入方向 TCP 33306

查看更多 →

。 10.0.3.0/24 TCP 80（HTTP） 允许租户侧网络以HTTP协议访问NAT Server。 10.0.3.0/24 TCP 443（HTTPS） 允许租户侧网络以HTTPS协议访问NAT Server。 10.0.3.0/24 TCP 1128-1129 允许以SOAP/HTTP协议访问SAP

查看更多 →

选择进程异常行为的检测模式 高检出模式：对所有进程进行深度、全量的检测扫描，可能存在一定误报，适用于护网重保等场景。 均衡模式：对所有进程进行全量的检测扫描，检测结果准确性和异常进程的检出率均得到一定平衡，适用于日常防护。 低误报模式：对所有进程进行全量的检测扫描，重点提升检测结果的准确性，减少误报的情况，适用于误报较多的场景。

查看更多 →

nf_conntrack_tcp_timeout_close=3 net.netfilter.nf_conntrack_tcp_be_liberal /etc/sysctl.conf 参数值为0或1。 0：表示关闭，所有不在TCP窗口中的RST包都被标志为无效。 1：表示开启，只有不在TCP窗口内的

查看更多 →

。 10.0.0.0/24 TCP 80（HTTP） 允许租户侧网络以HTTP协议访问NAT Server。 10.0.0.0/24 TCP 443（HTTPS） 允许租户侧网络以HTTPS协议访问NAT Server。 10.0.0.0/24 TCP 1128-1129 允许以SOAP/HTTP协议访问SAP

查看更多 →

0/24 TCP 1-65535 各实例在子网内通信 10.10.1.0/24 TCP 5##13～5##14 允许SAP HANA Studio访问SAP HANA。 10.10.1.0/24 TCP 3##00~3##10 数据库内部通信 10.10.1.0/24 TCP 3##15

查看更多 →