管理本地集群网络 Cilium概述 使用L4负载均衡-MetalLB 使用L7负载均衡Ingress-nginx 父主题： 管理本地集群

查看更多 →

创建流程（仅支持本地上传） 功能介绍 创建流程（目前只支持本地上传）。 URI URI格式 POST softcomai/datalake/collection/v1.0/netmap/progress/{dataType} 参数说明 参数名 是否必选 参数类型 备注 dataType

查看更多 →

配置访问网络 概述 内网访问 公网访问 VPN/云专线访问

查看更多 →

负载网络访问 网络访问概述 内网访问 公网访问 从容器访问公网

查看更多 →

IP地址或私网ELB访问负载。 从公网访问负载：从外部访问负载，需要通过Ingress绑定公网ELB，通过ELB的IP访问负载。 从负载中访问公网：通过在NAT网关服务中配置SNAT规则，使得容器能够访问公网，具体配置方法请参见从容器访问公网。 图1 网络访问示意图 父主题： 使

查看更多 →

网络访问概述 负载访问可以分为如下几种场景： 内网访问：访问内网资源。 使用“Service”方式访问：该方式适合CCI中同一个命名空间中的负载相互访问。 使用ELB（私网）访问：该方式适合云服务内部资源（云容器实例以外的资源，如E CS 等）且与负载在同一个VPC内互相访问，另外在

查看更多 →

网络访问使用限制 在使用DDM过程中，对于网络访问存在一些使用限制。 用户购买的数据节点、部署应用程序的ECS、DDM实例必须属于同一个VPC。 当用户需要在自己电脑访问DDM服务时，需要为DDM开通EIP服务，然后通过EIP访问DDM。 父主题： 使用限制

查看更多 →

配置网络访问策略 背景信息 设置网络访问策略包含以下用途： 限制网络流量，防止未经授权的访问进入主机，防止恶意攻击者通过网络攻击入侵系统。 仅允许特定的网络流量通过，降低系统受到攻击的可能性，阻止网络攻击。 配置主机防火墙策略或单网通策略，可以实施细粒度的安全策略，根据特定的安全

查看更多 →

设置网络访问安全 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在网络访问安全设置区域，设置访问安全要求。 图1 网络访问安全设置 表1 参数说明 参数 说明 登录IP限制

查看更多 →

12V电源。 网络连接正常情况下5秒内，网络接口处的连接灯（绿色）亮起，数据指示灯（橙色）闪烁，则表示高清枪式摄像机的物理连接已完成。 网络连接 摄像机与电脑常用的连接方式主要有两种：通过网线直连、通过交换机或路由器连接。 图1 通过网线直连 图2 通过交换机或路由器连接 从局域网访问摄像机

查看更多 →

设置是否限制访问来源： 接受所有IP：不限制访问来源。 限制IP：仅支持允许登录IP地址名单中的IP访问数据库加密与访问控制的Web控制台。 允许登录IP地址 填写允许登录的IP地址，多个地址用换行隔开。 网络权限配置 设置是否禁止ICMP探测和SSH登录。 启用禁止ICMP探测：关闭

查看更多 →

实际情况增加策略。本节仅涉及开发测试区内部策略。 表1 网络ACL“NACL-DEV-MGMT”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 对DEV-DMZ区 172.22.3.0/24 TCP 22 允许 允许测试环境管理区 堡垒机 访问DEV-DMZ区 服务器 SSH端口。

查看更多 →

业务端口，入方向限制可由管理区堡垒机访问子网内服务器的管理端口(22等)。 本节中提到的IP地址及端口号仅为示例，如有其它管理端口，可根据实际情况增加策略。本节仅涉及生产环境内部策略。 表1 网络ACL“NACL-DMZ-SAP-Router”出方向 规则 # 目的 IP 协议 目的端口

查看更多 →

从Pod访问集群外部网络 从Pod访问公网 从Pod访问同一VPC网络的云服务 从Pod访问不同VPC网络的云服务 父主题： 网络

查看更多 →

开启“仅允许指定的VPC调用函数”时，将仅允许通过指定的VPC调用函数，并禁止通过公网调用函数。 共享VPC 共享VPC是基于资源访问管理（Resource Access Manager，简称 RAM ）服务的机制，VPC的所有者可以将VPC内的子网共享给其他账号使用，实现网络资源跨

查看更多 →

0/24，容器网段为172.16.0.0/16。 VPC下（集群外）有一个地址为192.168.10.52的ECS，其安全组规则仅允许集群节点的IP网段访问。 此时如果从容器中ping 192.168.10.52，会发现无法ping通。 kubectl exec test01-6cbbf97b78-krj6h

查看更多 →

仅放行互联网对指定端口的访问流量 应用场景 为了提升安全性，需要仅放行部分端口（例如80端口、443端口）的流量访问云内资源。 本文介绍如何通过CFW对云资源进行精细化管控，允许所有公网地址访问EIP（xx.xx.xx.1）的80端口。 通过CFW放行互联网对指定端口的访问流量

查看更多 →

仅放行云内资源对指定 域名 的访问流量 应用场景 为了防止敏感数据泄露或受到外部恶意攻击，需要限制云内资源仅能访问特定公网域名。 本文介绍如何通过CFW对云资源进行精细化管控，实现放行所有EIP对指定域名（本文以泛域名*.example.com为例）的80端口和443端口的访问流量。

查看更多 →

本地变量 本地变量可以理解为模块中的临时变量，其作用范围在所声明的模块内，通过关键字 "locals" 进行声明。本地变量适用于配置中有重复定义相同值或表达式的场景，可以减少代码冗余，并且易于修改。同时过度使用本地变量会导致变量的实际值被隐藏，代码晦涩，不利于维护，因此建议合理使用本地变量。

查看更多 →

ak、sk 登录访问密钥界面，选择“管理访问密钥 > 新增访问密钥”获取。访问密钥为credentials.csv文件，包含AK/SK信息。 region 部署区域，如：cn-north-4。具体请参考终端节点。 project_id 项目ID，同region一一对应，登录API凭证界面获取。

查看更多 →

复制代码示例至PyCharm中。 获取AK/SK，替换代码示例中的“<YOUR AK>”、“<YOUR SK>”参数。 登录访问秘钥页面，新增访问秘钥，或使用已有的访问秘钥。访问秘钥为credentials.csv文件，包含AK/SK信息。 运行代码示例，获取识别结果。 父主题： 调用API或SDK

查看更多 →