全组的规则，并使用网络ACL作为子网的额外防护。以下为您提供了典型的网络ACL应用示例。 拒绝外部访问子网内实例的指定端口 拒绝外部指定IP地址访问子网内实例 允许外部访问子网内实例的指定端口 如果您的网络ACL规则配置完成后不生效，请您提交工单联系客服处理。 使用须知 在配置规则之前，请您先了解以下信息：

查看更多 →

若您由于业务原因需要指定其他DNS 服务器 地址，您可以修改默认的DNS服务器地址。如果您删除默认的DNS服务器地址，可能会导致您无法访问云上其他服务，请谨慎操作。 您也可以通过“DNS服务器地址”右侧的“重置”将DNS服务器地址恢复为默认值。 DNS服务器地址最多支持2个IP，请以英文逗号隔开。

查看更多 →

DNS服务器地址 此处默认填写华为云的DNS服务器地址，可实现云服务器在VPC内直接通过内网 域名 互相访问。同时，还支持不经公网，直接通过内网DNS访问云上服务。 若您由于业务原因需要指定其他DNS服务器地址，您可以修改默认的DNS服务器地址。如果您删除默认的DNS服务器地址，可

查看更多 →

为保障云 堡垒机 系统登录安全，在登录云堡垒机输入密码超过系统设置的次数限制后，用户“来源IP”或“用户”账号将被锁定。 配置步骤 登录云堡垒机系统。 选择“系统 > 系统配置 > 安全配置 > 用户锁定配置”，查看当前配置信息。 单击“用户锁定配置”区域的“编辑”，进入“用户锁定配置”参数配置页面。 用户根据需要配置参数，详细参数说明请参考表1。

查看更多 →

在详情页面的“网卡”区域，查看弹性云服务器关联的子网名称。 确认无误后，删除弹性云服务器。 裸金属服务器 当前不支持通过子网页面直接跳转到目标裸金属服务器，您需要在裸金属服务器列表中，查找目标云服务器并删除。 在裸金属服务器列表中，单击名称超链接。 进入裸金属服务器详情页面。 在详情页面的“网卡”页签，查看裸金属服务器关联的子网名称。

查看更多 →

允许所有IP地址通过HTTP协议入站访问子网内的实例的80端口 入方向 允许 TCP 0.0.0.0/0 1-65535 0.0.0.0/0 443 允许所有IP地址通过HTTPS协议入站访问子网内的实例的443端口 出方向 允许 全部 0.0.0.0/0 全部 0.0.0.0/0 全部 允许子网内所有出站流量的数据报文通过

查看更多 →

建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 系统会为每个用户默认创建一个默认安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的云耀云服务器无需添加规则即可互相访问。 默认安全组规则如默认安全组规则所示。

查看更多 →

配置IP地址 设置取消网络连接代理。 如果设置了网络连接代理，可能无法登录设备的Web配置界面，因此建议取消设置。 返回“控制面板”，单击“Internet 选项”。 在“连接”页签的“局域网（LAN）设置”中，单击“局域网设置”。 检查是否设置了代理服务器。如果设置了，请去勾选。

查看更多 →

当应用部署在弹性云服务器上，且该弹性云服务器与数据库实例处于同一区域、同一VPC内时，建议使用内网IP通过弹性云服务器连接数据库实例。 8635 安全性高，可实现数据库实例的较好性能。 目标实例必须与弹性云服务器在同一个虚拟私有云和子网内才能访问。 该弹性云服务器必须处于目标实例所属安全组允许访问的范围内。

查看更多 →

无法ping通集群访问地址 问题现象 在客户端主机上，无法ping通 GaussDB (DWS)集群访问地址。 原因分析 网络不通 如果客户端主机通过GaussDB(DWS)集群的内网地址进行连接，需要排查客户端主机跟GaussDB(DWS)集群是否在相同的VPC和子网内，如果不在相同的VPC和子网内，则网络不通。

查看更多 →

如何访问CloudTable集群？ CloudTable服务基于弹性云服务器（Elastic Cloud Server。简称E CS ）提供服务，用户需要在与CloudTable集群相同子网内创建ECS主机，并同步配置提供的集群zk地址，通过客户端或接口访问集群。 父主题： 连接访问类

查看更多 →

本章节介绍了修改FTP密码的相关操作。为了提高用户安全性，建议用户定期修改密码。 前提条件 已具备“FTP密码配置”操作权限。 背景信息 ftpuser和nftpuser用户缺省信息如表1所示。 表1 ftpuser和nftpuser用户缺省信息 用户名 用户密码 用户说明 ftpuser 随机密码 普通用户。 ft

查看更多 →

如何判断是否内网访问OBS？ 假设某用户拥有一台华北-北京四区域的ECS，同时拥有一个华北-北京四区域的OBS桶（桶名为example-bucket）。 判断是否内网访问的方法如下： 在ECS中ping需要确认的OBS桶的全局域名，如果响应的IP地址为100网段或214网段，则说明ECS访问此OBS桶为内网访问。

查看更多 →

牌、USBKey等二次认证用户身份。 有效期：指用户账号的使用有效期，仅在限定时间内可登录。 登录时段限制：指用户账号限定登录星期和时刻。 登录IP地址限制：指限制指定来源IP地址的用户登录。 登录MAC地址限制：指在局域网内限制指定MAC地址的用户登录。 约束限制 为正常使用“

查看更多 →

。设置public会创建对应的弹性公网ip，并收取一定费用。 配置建议： 需要对外网提供服务时，需要有公网访问地址，需要选择public类型。无对外访问需求，仅在局域网内访问时，设置inner类型即可。 负载均衡器所在的子网IPv4网络ID 负载均衡器所在的子网，默认为集群所在子网

查看更多 →

弹性公网IP是云上资源访问Internet使用的IP地址，可以和实例灵活绑定或者解绑。 在虚拟IP场景，您可以将弹性公网IP绑定至虚拟IP，实现虚拟IP后端的弹性云服务器访问Internet。 您可以将弹性公网IP直接绑定至弹性云服务器上，实现弹性云服务器访问Internet。 弹

查看更多 →

外网能访问服务器，但是服务器无法访问外网时，如何排查？ 问题描述 外网能访问服务器，但是服务器无法访问外网，出不了我方的网关。 排查思路 您可以按照以下原因进行排查，如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 图1 排查思路 表1 排查思路 可能原因 处理措施 本地网络配置异常

查看更多 →

。设置public会创建对应的弹性公网ip，并收取一定费用。 配置建议： 需要对外网提供服务时，需要有公网访问地址，需要选择public类型。无对外访问需求，仅在局域网内访问时，设置inner类型即可。 负载均衡器所在的子网IPv4网络ID 负载均衡器所在的子网，默认为集群所在子网

查看更多 →

保证业务不中断。 奇数编号接口用于连接上行设备，偶数编号接口用于连接下行局域网设备。 USG6603F-C接口使用限制： 为了提高业务可靠性，可以配置光Bypass卡，连接光Bypass卡的方式请参见《USG6000F-C天关上线》中“安装并连接光Bypass插卡”章节。 默认情

查看更多 →

名长度不超过63个字符，并且域名总长度不超过254个字符。 访问某个域名时，只需要输入域名前缀，子网内的云服务器会自动匹配设置的域名后缀。 域名设置完成后，子网内新创建的云服务器会自动同步该配置。 子网内的存量云服务器，需要更新DHCP配置使域名生效，您可以重启云服器、重启DHCP

查看更多 →

如何创建和连接弹性云服务器 创建弹性云服务器，请参见《弹性云服务器用户指南》。 该弹性云服务器用于连接GeminiDB Cassandra的实例，需要与目标实例处于同一虚拟私有云和子网内。 正确配置目标实例安全组，使得弹性云服务器处于目标实例所属安全组允许访问的范围内。 连接弹性云服

查看更多 →