黑/白名单汇集 可将MTD服务或其它所有服务历史发现的情报通过纯文本（Plaintext）格式添加到威胁检测服务中，也可将白名单添加到威胁检测服务，实现自定义威胁检测的范围，威胁检测服务会忽略白名单中IP地址的活动并对情报中IP地址的活动生成告警结果。 跨服务联动响应 为满足等保合规

查看更多 →

解绑弹性公网IP外部链接 操作场景 弹性公网IP（Elastic IP，简称EIP）可以提供独立的公网IP资源，包括公网IP地址和公网出口带宽服务，方便外部访问，但同时增加了受到全网攻击的风险。使用弹性公网IP会受到外部的Dos/DDos攻击。 数据库作为内部组件通过内部IP访问而非

查看更多 →

解绑弹性公网IP外部连接 弹性公网IP(Elastic IP，简称EIP)可以提供独立的公网IP资源，包括公网IP地址和公网出口带宽服务，方便外部访问，但同时增加了受到全网攻击的风险。使用弹性公网IP会受到外部的Dos/DDos攻击。 数据库作为内部组件通过内部IP访问而非通过公

查看更多 →

应的入方向规则，才能从外部访问该 弹性云服务器 。 在安全组规则设置界面用户可根据实际情况选择TCP、UDP、ICMP或All类型。 当弹性 云服务器 需要提供通过公网可以访问的服务，并且明确访问该服务的对端IP地址时，建议将安全组规则的源地址设置为包含该IP地址的网段。 当弹性云 服务器

查看更多 →

当您注册公网 域名 或者创建内网域名之后，可以根据业务需要将公网域名与IP地址相关联，为您提供基于Internet网络的域名解析服务，实现通过域名直接访问网站或者Web应用程序；也可以将在VPC内生效的内网域名与私网IP地址相关联，为华为云上资源提供VPC内的域名解析服务。 公网域名 实践

查看更多 →

创建内网域名 进入内网域名列表页面。 单击“创建内网域名”，开始创建内网域名。 根据界面提示配置参数，参数说明如表1所示。 表1 创建内网域名参数说明 参数 参数说明 取值样例 域名 域名。 反向顶级域in-addr.arpa。 192.in-addr.arpa VPC 内网域名要关联的VPC。

查看更多 →

化用户的网络部署。 子网是VPC中用来为E CS 提供IP地址管理、DNS服务的一个网络，子网内ECS的IP地址都属于该子网。 云解析服务（DNS） DNS提供内网DNS，专门用于处理华为云内网域名以及OBS域名的解析请求，简化域名解析流程，减少因访问公网产生的流量费用。 对于Windows

查看更多 →

，自建DNS默认的转发IP是华为云的内网DNS，具体如图1所示。 图1 自建DNS场景示意 由于自建DNS会根据域名的TTL值，缓存从华为云内网DNS响应的结果，所以当外部域名修改后，在TTL的时间内，ECS可能无法解析到修改后的结果。 如果您的ECS对域名解析的时效性比较敏感，

查看更多 →

外部桶简介 桶的拥有者授权给其他账号桶读写权限时，其他账号即可通过OBS Browser的挂载外部桶功能来挂载该桶。挂载外部桶成功后，您可以通过OBS Browser来操作该桶，您可以对桶进行的操作，请根据您的授权方式参见相应授权的动作。 挂载外部桶的桶权限授权 桶的读写权限可以通过桶ACL和桶策略来授权。

查看更多 →

挂载外部桶 挂载外部桶可以使您在本地对其他的桶进行访问。本节介绍挂载外部桶以及配置方法。 挂载外部桶简介 配置挂载外部桶 父主题： 桶的高级配置

查看更多 →

外部数据共享 场景描述 准备数据 发布数据集 创建实时隐匿查询作业 执行实时隐匿查询作业 父主题： 实时隐匿查询场景

查看更多 →

自定义的内网域名是否需要注册？ 通过云解析服务创建的内网域名是仅在关联VPC内生效的虚拟域名，不需要在域名服务商处注册，也不需要备案。 内网域名是免费的，可以随意创建（除com外），符合域名命名规范即可。 父主题： 内网域名解析

查看更多 →

支持“独享型”和“内置负载均衡器”。 新增“访问控制”。 允许所有IP访问。 白名单。只允许白名单中放通的IP访问组件。 黑名单。禁止黑名单中的IP访问组件。 支持添加多域名。 内网访问界面对比图： 图1 旧版内网访问界面 图2 新版内网访问界面 负载均衡界面对比图： 图3 旧版负载均衡配置界面

查看更多 →

设置“方式”为“添加外部桶”，并在“桶名”输入框中输入需要挂载的外部桶名称。 图1 添加外部桶 当挂载外部桶成功后，用户可以在桶列表中查看到挂载的外部桶，并且对该桶有相应的ACL访问权限。 单击“确定”。 在弹出的消息窗口中，单击“确定”关闭消息窗口。 父主题： 外部桶

查看更多 →

外部实体管理 在指定节点上创建外部实体 查询指定边缘节点下的外部实体 删除指定节点下外部实体 修改节点下指定的外部实体信息 父主题： API列表

查看更多 →

非信任域或混合域的内网地址存在攻击行为，同时主机IP地址在不可信内网地址内，判定为外部攻击源。不可信内网地址的具体信息请参见配置不可信内网地址。 针对外部攻击源，华为乾坤有如下几种处置方式： 华为乾坤智能分析后成功下发IP黑名单，其状态显示为“已封禁”。 华为乾坤智能分析后无法下发IP黑名单

查看更多 →

都有一个固定的IP地址，在CCE上创建集群时，可以指定Service的地址段（即服务网段）。服务网段不能和节点网段、容器网段重叠。服务网段只在集群内使用，不能在集群外使用。 Service Service是用来解决Pod访问问题的。每个Service有一个固定IP地址，Servi

查看更多 →

创建了集群后，用户可以根据实际需求设置访问集群的内网域名和公网域名，具体包含如下操作： 修改内网域名 创建公网域名 修改公网域名 释放公网域名 修改内网域名 内网域名在创建集群时自动生成，集群创建成功后用户可以根据实际情况修改默认生成的域名。 修改内网域名的操作步骤如下： 登录 GaussDB (DWS)管理控制台。

查看更多 →

使用。 集群绑定或解绑弹性IP、配置或更新自定义域名时，集群服务端证书将同步签入最新的集群访问地址（包括集群绑定的弹性IP、集群配置的所有自定义域名）。 异步同步集群通常耗时约5-10min，同步结果可以在操作记录中查看“同步证书”。 对于已绑定EIP的集群，如果在使用双向认证时出现认证不通过的情况（x509:

查看更多 →

7-r0、v1.28.5-r0及以上：支持“内网域名访问”、“内网IP访问”和“公网访问”。 Autopilot集群版本范围为v1.27.7-r0、v1.28.5-r0以下：支持“内网访问”和“公网访问”，其中“内网访问”仅支持使用域名，不支持使用内网IP。 图2 下载配置文件 kubec

查看更多 →

在“总览”页面，单击“开通服务”。 服务开通引导企业是否需要对接AD服务器。 不对接：您选择不对接AD，当前项目仅可创建单会话应用，执行10。 对接：您选择对接AD，当前项目支持可创建单会话应用和多会话应用，执行4。 完成前提条件中AD服务器、RDS许可证服务器配置后，依次单击“已完成”。

查看更多 →