默认情况下，账号管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 DNS资源包括： 公网 域名 ：在创建时不区分物理区域，为全局级服务。 内网域名：在创建时通过物理区域划分，为项目级服务。

查看更多 →

内网域名解析 什么是内网域名解析 内网域名解析是基于VPC网络的域名解析过程，通过华为云内网DNS把域名（如ecs.com）转换成私网IP地址（192.168.1.1）。内网域名解析实现 云服务器 在VPC内直接通过内网域名互相访问。同时，还支持不经公网，直接通过内网DNS访问云上服务，如OBS、SMN等。

查看更多 →

内网连接集群实例 设置安全组规则 通过Mongo Shell连接集群实例（内网连接） 通过Mongo Shell连接集群实例只读节点 父主题： 连接集群实例

查看更多 →

。 在“概览”页的“内网地址”处，单击“设置”。 图1 内网地址 在“修改内网地址”弹窗中，查看已使用IP地址数（如图所示，小于254个），有未被使用的内网地址。 图2 修改内网地址 填写未被使用的内网地址，单击“是”。 已使用IP地址，不能再作为实例的新内网地址。 若您已开启高

查看更多 →

在“基本信息”页面，在“连接信息”模块“内网地址”处，单击“修改”。 您也可以在左侧导航栏，单击“连接管理”，在“连接信息”模块“内网地址”处，单击“修改”。 图1 内网地址 在“修改内网地址”弹窗中，查看已使用IP地址数（如图所示，小于254个），有未被使用的内网地址。 图2 修改内网地址 填写未被使用的内网地址，单击“确定”。

查看更多 →

配置云桌面可访问企业内网 操作场景 管理员购买云桌面后，云桌面默认在VPC子网内，此时云桌面无法访问企业内网。管理员需要配置云专线或者VPN，使用户接入云桌面后，可在云桌面中访问企业内网。 前提条件 已参考云专线服务的《快速入门》使用云专线使企业内网与云桌面所在的VPC连接。或者

查看更多 →

时共享给同一组织单元内的所有成员账号，这些账号可以将共享证书部署到ELB、WAF和CDN等服务，以启用HTTPS协议。 更多信息请参见共享证书。 私有证书管理 PCA pca:ca（私有CA） 是 云证书管理服务 私有证书管理提供共享功能，用户可以将私有CA同时共享给同一组织单元内

查看更多 →

使用正确的客户端连接方式 内网和公网连接实例的具体操作步骤，请参见外部 服务器 能否访问 GaussDB数据库 。 表1 客户端连接方式 连接方式 使用场景 连接样例 内网方式 系统默认提供内网IP地址。 当应用部署在 弹性云服务器 上，且该弹性云服务器与 GaussDB 实例处于同一区域，同一VPC时，建议

查看更多 →

配置云应用可访问企业内网 操作场景 管理员发布应用后，云应用默认在VPC子网内，此时云应用无法访问企业内网。管理员需要配置云专线或者VPN，使用户接入具有上网功能的应用后，可访问企业内网。 前提条件 已参考云专线服务的《快速入门》使用云专线使企业内网与云应用所在的VPC连接。或者

查看更多 →

解析记录 云解析服务的解析由各种类型的记录集（Record Set）实现，记录集是指一组资源记录的集合。这些资源记录属于同一域名，用于定义该域名支持的解析类型以及解析值。 云解析服务支持为域名添加A、CNAME、MX、AAAA、TXT、SRV、NS以及CAA类型的记录集，还支持修改、删除、查看、暂停以及启用记录集。

查看更多 →

。 如果要实现内网域名解析，需要先在云解析服务中创建内网域名，并为其关联VPC。 本章节介绍如何创建并管理内网域名，如表1所示。 表1 内网域名管理说明 操作 适用场景 使用限制 创建内网域名 介绍如何在云解析服务中创建内网域名。 内网域名属于项目级资源，在创建之前需要先设置区域和项目。

查看更多 →

Management，简称IAM）创建IAM用户及用户组，并授权，以使得IAM用户获得具体的操作权限，更多操作，请参见创建用户并授权使用TaurusDB。 步骤1：购买TaurusDB实例 进入购买云数据库TaurusDB页面。 填选实例信息后，单击“立即购买”。 图1 选择引擎版本 参数

查看更多 →

GaussDB跨地域内网能访问吗 跨地域内网默认不能访问，不同区域的云服务之间内网互不相通。您可以通过公网访问，或者通过云连接/VPN打通网络实现内网访问。 弹性公网IP：不能通过内网IP地址访问GaussDB实例时，可以使用公网访问。具体请参见通过gsql连接实例。 云连接：对

查看更多 →

-P 3306-u root -p --ssl-ca=ca.pem 表1 参数说明 参数 说明 <host> 内网地址。在目标实例的“基本信息”页面，“连接信息”模块的“内网地址”。 <port> 数据库端口，默认3306。在目标实例的“基本信息”页面，“连接信息”模块的“数据库端口”。

查看更多 →

为内网域名关联VPC 操作场景 当用户创建的内网域名需要关联新的VPC时，可以在管理控制台云解析服务页面进行关联VPC操作。 关联的VPC需要与服务器（例如E CS ）所在VPC保持一致，否则会导致内网域名解析不成功。 操作步骤 进入内网域名列表页面。 单击管理控制台左上角的，选择区域和项目。

查看更多 →

内网DNS并发有什么限制？ 为保证内网域名的解析效率，内网DNS服务器会限制来自单个IP地址的解析流量，QPS最大不能超过2000。如果某个服务器请求DNS解析的频率特别高，超出了正常的业务访问量，即QPS超过2000，则超出部分的解析请求将会被清洗，内网DNS服务器将不会处理超出的这部分解析请求。

查看更多 →

内网连接副本集实例 设置安全组规则 通过Mongo Shell连接副本集实例（内网连接） 通过Mongo Shell连接副本集实例只读节点 父主题： 连接副本集实例

查看更多 →

RDS跨地域内网能访问吗 跨地域内网默认不能访问，不同区域的云服务之间内网互不相通。您可以通过公网访问，或者通过云连接/VPN打通网络实现内网访问。 弹性公网IP：不能通过内网IP地址访问RDS实例时，可以使用公网访问。 对于RDS for MySQ L实例 ，请参见使用MySQL命令行公网连接实例。

查看更多 →

Access Management，简称IAM）创建IAM用户及用户组，并授权，以使得IAM用户获得具体的操作权限，更多操作，请参见创建用户组、用户并授予RDS权限。 步骤1：购买RDS for PostgreSQL实例 进入购买云数据库RDS页面。 在“快速购买”页面，配置实例基础参数。

查看更多 →

Server连接不上的判断方法 场景排查 弹性云服务器能否ping通华为云关系型数据库实例。 如果ping不通，可以查看弹性云服务器和华为云关系型数据库实例是否处于同一个虚拟私有云内，是否使用同一个安全组。 内网连接方式下，弹性云服务器与云数据库RDS实例必须处于同一虚拟私有云内，且只能通过弹性云服务器连接

查看更多 →

管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为账号默认拥有华为云所有服务的操作权限，如果您使用的是此类账号，无需再进行确认。 华为账号下新建的IAM账号，需要加入“admin”内置用户组，或者拥有NAT服务和EIP服务操作权限的用户组，才可使用NAT服务和EIP服务。可进入“统一身份认

查看更多 →