署有第三方防火墙软件。出于安全考虑，要求业务A和业务B互相访问的流量必须通过VPC3中防火墙软件的过滤清洗。 图1 同区域VPC流量清洗 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 操作流程 本文档介绍如何通过企业路由器构建同区域VPC流量清洗组网，流程如图2所示。

查看更多 →

支持 全域接入网关（DGW） 支持 云防火墙（CFW） 不支持 传播 传播是企业路由器和连接的路由学习关系，一个连接可以和多个ER路由表建立传播关系，为连接创建传播后，可以将连接的路由信息自动学习到ER路由表中。 对于不同类型的连接，传播路由的学习内容有差异，具体如表6所示。 表6

查看更多 →

单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“资产管理 > VPC边界防火墙管理”，进入“VPC边界防火墙管理”页面。 在

查看更多 →

VPN支持标准IPsec协议，用户可以通过以下两个方面确认用户侧数据中心的设备能否与云进行对接： 设备是否具备IPsec功能和授权：请查询设备的特性列表获取是否支持IPsec VPN。 关于组网结构，要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP（即NAT穿越，VPN设备在NAT网关后部署）也可以。

查看更多 →

VPN支持标准IPsec协议，用户可以通过以下两个方面确认用户侧数据中心的设备能否与云进行对接： 设备是否具备IPsec功能和授权：请查询设备的特性列表获取是否支持IPsec VPN。 关于组网结构，要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP（即NAT穿越，VPN设备在NAT网关后部署）也可以。

查看更多 →

VPN支持标准IPsec协议，用户可以通过以下两个方面确认用户侧数据中心的设备能否与云进行对接： 设备是否具备IPsec功能和授权：请查询设备的特性列表获取是否支持IPsec VPN。 关于组网结构，要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP（即NAT穿越，VPN设备在NAT网关后部署）也可以。

查看更多 →

如果您需要添加新的防护VPC，请参见新增防护VPC。 开启防护后，流量默认放行，云防火墙将根据您设置的策略实施拦截： 如果希望实现流量管控，需配置防护策略，请参见互联网边界防护规则或通过添加黑白名单拦截/放行流量。 通过防护规则放行/拦截流量： 添加放行的防护规则：放行后的流量会经过入侵防御IPS、病毒防御等功能的检测。

查看更多 →

边缘算法和云上算法的区别 边缘算法表示算法模型下发到边缘节点的客户设备中，在客户设备中执行算法分析任务，视频流数据不需要提供到华为云上。 云上算法表示视频流数据需要上传到华为云，在华为云上进行算法分析。 表1 边缘算法与云上算法的差异点 算法分类 算法功能 算法在哪里运行 视频数据传到哪里

查看更多 →

ython语言的ModelArts SDK接口。 详细指导文档：《ModelArts SDK参考》 OBS SDK OBS服务提供的SDK，对OBS进行操作。由于ModelArts较多功能需使用OBS中存储的数据，用户可使用OBS SDK进行调用，使用OBS存储您的数据。 OBS

查看更多 →

共享池和专属池的区别是什么？ 共享池是所有ModelArts共享的一个资源池，当使用人数比较多的时候，可能造成资源紧张而产生排队。 专属池是专属于您的资源池，不会因为资源紧张而产生排队，同时专属资源池支持打通自己的VPC，能和自己的资源网络互通。 父主题： Standard资源池

查看更多 →

count(*)和count(column)的区别是什么？ 答：count()函数用于计算行数的聚合函数，区别如下： count(*)统计包括了所有列的行数，在统计结果时不会忽略值为NULL的数据。 count(column)只包括列名那一列，在统计结果时会忽略值为NULL的数据。 --建表并插入数据。

查看更多 →

count(*)和count(column)的区别是什么？ 答：count()函数用于计算行数的聚合函数，区别如下： count(*)统计包括了所有列的行数，在统计结果时不会忽略值为NULL的数据。 count(column)只包括列名那一列，在统计结果时会忽略值为NULL的数据。 --建表并插入数据。

查看更多 →

IAM用户和企业子账号的区别 IAM用户 IAM用户是由账号在IAM中，或者企业管理 >人员管理中创建的用户，IAM用户由账号管理，权限由账号分配，使用资源产生的费用计入账号中。 如果一个企业中有多名员工需要使用账号在华为云中的资源，为了避免共享账号的密码，可以给员工创建IAM用

查看更多 →

操作场景 本章节指导用户在企业路由器的路由表中创建路由，手动创建的路由属于静态路由。 静态路由包括常规路由和黑洞路由。和常规路由相比，黑洞路由只有目的地址，没有下一跳，如果路由匹配上黑洞路由的目的地址，则该路由的报文会被丢弃。 支持创建常规静态路由的连接类型如下： 虚拟私有云（VPC）

查看更多 →

在“关联路由表”的“路由”页签中，单击“创建路由”。参数信息填写“传播路由表”的“路由”配置中防护VPC的“目的地址”和“下一跳”。 关联路由表：将流量从VPC传输到云防火墙的路由表，配置时的操作请参见配置关联路由表。 传播路由表：将流量从云防火墙传输到VPC，配置时的操作请参见配置传播路由表。

查看更多 →

函数和存储过程的区别是什么？ 答：函数和存储过程是数据库中常见的两种对象，两者都可以封装一系列的SQL语句，以完成某些特定的操作。两者区别见表1： 表1 函数和存储过程的区别 函数 存储过程 函数的标识符为FUNCTION。 存储过程标识符为PROCEDURE。 函数必须有返回值。

查看更多 →

缺省情况下，设备运维数据不会上报到华为乾坤云平台。请根据实际业务需要，开启相应的开关。 特性约束 设备和华为乾坤云平台的时间必须保持同步，如果两者时间差超过10分钟，华为乾坤云平台上将无法展示设备上报的数据。如果不同步，建议通过配置同源的NTP 服务器 来保证设备和平台时间同步。 操作步骤（上报基础数据） 缺

查看更多 →

企业路由器模式（新版） 创建VPC边界防火墙 配置企业路由器并将流量引至云防火墙 开启VPC边界防火墙并确认流量经过云防火墙 父主题： 开启VPC边界流量防护

查看更多 →

KooPhone与CPH的区别 CPH服务是具有虚拟手机功能的 云服务器 ，聚焦于提供云手机运行需要的计算、存储和网络资源。CPH在端侧支持通过ADB（安卓的命令行工具）或VNC（远程操作软件）方式接入云服务器。 KooPhone服务是基于CPH稳定、可靠的IaaS服务器底座，通过引入自研的端云协同

查看更多 →

云防火墙支持跨账号使用吗？ 云防火墙支持跨账号防护，防护前需进行以下设置： 互联网边界跨账号防护请参见多账号管理概述。 VPC边界跨账号防护需在配置企业路由器时添加VPC连接时，将当前账号A的企业路由器共享至其它账号B，共享成功后在账号B中添加连接，后续配置仍在账号A中进行，VP

查看更多 →

IAM） 针对位于华为云上的企业路由器资源，您可以通过IAM进行精细的权限管理，即为不同的用户设置不同的使用权限，权限管理有助于实现资源的安全管控。 云监控（Cloud Eye） 使用云监控可以监控企业路由器实例以及企业路由器连接的网络情况，并对异常进行报警，保证业务的顺畅运行。 云审计 服务（Cloud

查看更多 →