组网和资源规划 通过企业路由器和DC的全球接入网关构建线下IDC和云上VPC互通的混合云组网，您需要规划组网和资源： 规划组网：规划VPC及其子网的网段、专线的全球接入网关和虚拟接口、VPC路由表和ER路由表信息等。 规划资源：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、E CS 以及ER。

查看更多 →

NAT参数说明 参数 说明 接口名 请选择作为访问公网的出接口的WAN口。 ACL模板名称 选择ACL模板，在当前接口上绑定地址映射规则。 NAT预分类 开启或关闭NAT预分类功能，将NAT转换前的私网IP地址信息携带到出接口。基于不同的私网IP地址可以实现对网络报文的分类，从而提供差分服务。

查看更多 →

列出内置策略 功能介绍 列出用户的内置策略。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/policy-definitions 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Language 否 String

查看更多 →

资源和成本规划 表1 资源规格说明 产品名称 终端点数 华为云资源规格 数量 统一终端业务应用保护及数据管理平台 50-499 接入网关弹性云 服务器 + 管理服务器弹性云服务器 通用计算增强型 C6s | 8核 | 16GB | 200G 1（如需负载，最少为2） 云备份 1 带宽

查看更多 →

DC双链路负载混合云组网和资源规划 通过企业路由器构建DC双链路负载混合云组网，您需要规划资源和组网，本示例中为您详细介绍资源和组网情况。 网络规划说明：规划VPC及其子网、DC和ER的网段、路由等。 资源规划说明：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC以及ER等。

查看更多 →

您可以在网络ACL中添加入方向和出方向规则，用于控制流入和流出子网的流量。 通过以下操作添加网络ACL规则时，系统会按照规则添加的先后顺序生成优先级，先添加的规则排序靠前，即优先匹配流量，不支持您指定优先级。 如表1所示，网络ACL入方向中已有两条自定义规则（规则A、规则B）和一条默认规则，自

查看更多 →

云硬盘单价 * 购买时长 * 流量包 套餐内包含每月固定流量包，出网业务流量优先抵扣流量包，流量包固定流量使用完后将产生超额流量。 计费因子：流量包。 说明： L实例 仅对出网流量（云服务器访问外网的流量）计费，入网流量（外部访问云服务器的流量）不计费。 流量包使用周期为自购买日期起到下个月

查看更多 →

本示例中，ER开启了“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加“虚拟私有云（VPC）”连接时，系统会自动添加ER指向VPC的路由，无需手动添加，只需要检查即可。 ER路由规划详情，请参见表2和表4，本示例中两条路由的下一跳分别为VPC-A连接和VPC-B连接。 查看ER路由，具体方法请参见查看路由。

查看更多 →

方案特点：需要额外连一根网线上网，并配置该物理接口的“工作模式”为“路由”模式。云端管理口和业务上行口不共用一个物理接口。 图2 单独物理网口上网 更多其他部署场景，比如天关旁挂，或者您的企业内部存在NAT转换/DNS服务器，请参见《典型配置案例》完成天关部署和上线配置。 父主题： USG6000F-C天关上线

查看更多 →

方案特点：需要额外连一根网线上网，并配置该物理接口的“工作模式”为“路由”模式。云端管理口和业务上行口不共用一个物理接口。 图2 单独物理网口上网 更多其他部署场景，比如天关旁挂，或者您的企业内部存在NAT转换/DNS服务器，请参见《典型配置案例》完成天关部署和上线配置。 父主题： USG6000E-C天关上线

查看更多 →

私网访问 连接本地IDC 您可以将云上VPC和本地IDC网络连接起来构建混合云。通过VPC和本地IDC之间安全可靠的连接，并借助华为云海量的计算、存储、网络资源，您可按需按量实时地将本地的IT基础架构无缝地扩展到华为云上，以应对业务波动。云专线、VPN都可以实现本地IDC和云上VPC互连。

查看更多 →

网络ACL默认规则不支持任何修改和删除操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏中，选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。 在网络ACL列表中，单击网络ACL名称。

查看更多 →

（如定时策略和周期策略）及手动触发不受限制。 300秒 表2 告警策略监控指标说明 指标名称 解释 入网带宽 该指标用于统计测量对象入云平台的网络速度。 入网流量 该指标用于统计测量对象入云平台的网络流量。 出网带宽 该指标用于统计测量对象出云平台的网络速度。 出网流量 该指标用于统计测量对象出云平台的网络流量。

查看更多 →

将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过两条DC和线下IDC通信。 当其中一条DC链路故障时，VPC1和VPC2可以通过另外一条DC链路和线下IDC通信。 图1 DC双链路负载混合云组网(全球接入网关DGW） 方案优势 通过企业路由器和全球接入网关，可以实现DC双链

查看更多 →

IEC”。 单击“边缘网络 > 网络ACL”。 在“网络ACL”列表界面，单击“名称”列网络ACL的名称，进入网络ACL详情界面。 导出/导入网络ACL规则。 单击 ，导出出方向和入方向的网络ACL规则，并自动保存为Excel文件，请下载到本地。 单击，选择本地已导出的网络ACL规则

查看更多 →

在弹出的确定修改对话框中单击“确定”。 搜索并重启“dpbinmedservice”、“dp3rdmedservice”和“netecoftpservice”进程，使配置生效，具体操作请参见《管理员指南》中的“停止产品进程”和“启动产品进程”章节。 父主题： 系统配置

查看更多 →

管理全球接入网关的标签 操作场景 当全球接入网关创建成功后，您可以查看已添加的标签，还可以添加、编辑以及删除标签。 标签是全球接入网关的标识，包括键和值。可以为全球接入网关创建20个标签。 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。

查看更多 →

安全组规则策略。 允许：允许安全组内的服务器按照该出方向规则进行出网访问 拒绝：拒绝安全组内的服务器按照该出方向规则进行出网访问。 优先级相同的情况下，拒绝策略优先于允许策略。 协议 网络协议。目前支持“All”、“TCP”、“UDP”、“ICMP”和“GRE”等协议。 端口 规则的端

查看更多 →

写入网关的文件未同步到桶中 可能原因 原因1：连接网关和OBS的网络异常。 原因2：绑定的访问密钥（AK/SK）失效。 原因3：桶类型为归档存储、ACL配置了只读，导致CSG同步失败。 解决方法 原因1：修复连接网关和OBS的网络，修复成功后文件会自动重传。 原因2：修改认证信息

查看更多 →

> 域名 与网站（万网） > 域名”。 进入“域名服务”页面。 在左侧树状导航栏，选择“域名列表”。 在域名列表中，单击待修改的域名。 进入域名的“基本信息”页面。 在左侧树状导航栏，选择“DNS修改”。 进入“DNS修改”页面。 图1 DNS修改 设置“修改为非万网DNS”为华为云DNS提供的 DNS服务器地址 。

查看更多 →

当创建安全组时，需要用户添加对应的入方向和出方向访问规则，放通启用数据库备份需要的端口，以免数据库备份失败。 操作说明 使用数据库备份前需要先更改安全组。云服务器备份为了您的网络安全考虑，在使用前未设置安全组入方向，需要您手动进行配置。 安全组的出方向需要设置允许100.125.0.0/16网段的1-65535端口，入方向需要设置允许100

查看更多 →