建一个默认安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的 云服务器 无需添加规则即可互相访问。默认安全组您可以直接使用，详情请参见默认安全组和规则。 更多关于安全组的信息，请参阅安全组文档。 安全组需在网络互通的情况下生效。若实例属于不同VPC，但

查看更多 →

种执行较少类型计算机指令的微处理器，它能够以更快的速度执行操作，使计算机的结构更加简单合理地提高运行速度，相对于X86 CPU架构具有更加均衡的性能功耗比。 X86计算 实例类型 必选参数 实例即 弹性云服务器 ，是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。 云平台提供了

查看更多 →

M迁移的数据源端、目的端所处网络进行选择： 如果 CDM 集群与待连接的数据源所属不同的VPC，或者待连接的为本地数据源时，CDM集群需要绑定EIP，通过公网通信。 如果待连接的数据源为云上服务，则推荐CDM集群的网络配置与该云服务一致，此时CDM集群不用绑定EIP，通过内网通信。

查看更多 →

主机的登录方式为密码时，填写主机的登录密码。 主机连接描述 否 主机连接的描述信息。 图1 新建主机连接 关键参数说明： 主机地址：已开通E CS 主机中开通的ECS主机的IP地址。 绑定Agent：已开通批量数据迁移增量包中开通的CDM集群。 单击“测试”，测试数据连接的连通性。如果无法连通，数据连接将无法创建。

查看更多 →

AD部署在云应用所在VPC的另一个子网 在VPC中创建一个安全组，具体操作请参考创建安全组。 添加一条入方向规则，具体操作请参考添加安全组规则。 安全组创建成功后，将该安全组应用于AD管理 服务器 实例，使云应用能够与AD正常通讯。 如果需要将开放的端口和协议控制在最小的范围内，可以在安全组内添加多条

查看更多 →

VPC&安全组 虚拟私有云（Virtual Private Cloud，简称VPC），为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。详情请参考帮助文档。后续所有涉及到VPC的资源，都选择本章节开通的VPC，以便资源间内网互通。

查看更多 →

安全问题。 安全组规则遵循白名单原理，当在规则中没有明确定义允许或拒绝某条流量时，安全组一律拒绝该流量流入或者流出实例。 在入方向中，表1中的入方向规则，确保安全组内实例的内网网络互通，不建议您修改该安全组规则。 在出方向中，表1中的出方向规则，允许所有流量从安全组内实例流出。如

查看更多 →

AD部署在云桌面所在VPC的另一个子网 在VPC中创建一个安全组，具体操作请参考创建安全组。 添加一条入方向规则，具体操作请参考添加安全组规则。 安全组创建成功后，将该安全组应用于AD管理服务器实例，使云桌面能够与AD正常通讯。 如果需要将开放的端口和协议控制在最小的范围内，可以在安全组内添加多条

查看更多 →

果同一个VPC的子网关联不同的网络ACL，并且未添加放通规则时，网络默认不通。 安全组：VPC子网内部署的实例（如ECS）必须关联安全组，不同安全组的网络默认隔离。那么如果同一个VPC内的实例关联不同安全组，并且未添加放通规则时，网络默认不通。 当网络ACL和安全组同时存在时，流

查看更多 →

例的网络访问控制，是重要的网络安全隔离手段。 您可以通过配置安全组规则，允许安全组内的实例对公网或私网的访问。 安全组是一个逻辑上的分组，您可以将同一区域内具有相同安全保护需求的裸金属服务器加入到同一个安全组内。 同一安全组内的BMS实例之间默认内网网络互通，不同安全组内的实例之间默认内网不通。

查看更多 →

L实例 及X实例控制台集成的服务（主机安全、云备份、云监控、Flexus负载均衡）的配置信息。 实例规格 Flexus L实例及X实例底层使用的物理硬件资源与ECS一致，同CPU、内存的Flexus L实例及X实例与ECS计算能力在同一标准。请根据您的业务需要选择合适的配置类型。 Flexus

查看更多 →

可用区云服务器的正常运行。在选择可用区时，需了解以下几点： 如果某地区只有一个可用区可选，那么该地区暂时只有唯一可用区。 已购买的弹性云服务器不支持更换可用区。 同一个区域内的可用区内网互通。 怎样查看云服务器的可用区 云服务器购买完成后，您可以在详情页查看云服务器所属的可用区。

查看更多 →

些访问规则的保护。 创建X实例时，可支持选择多个安全组（建议不超过5个）。此时，X实例的访问规则遵循几个安全组规则的并集。 安全组规则的配置会影响云服务器的正常访问与使用，配置方法请参见为安全组添加安全组规则。常用端口与协议的用途如下，请按需开启： 80端口：浏览网页的默认端口，主要用于HTTP服务。

查看更多 →

网络连通性的流量 规则A03和规则A04：假如ECS-A01为Linux操作系统，放通远程登录ECS-A01的流量 规则A05和规则A06：假如ECS-A01为Windows操作系统，放通远程登录ECS-A01的流量 规则A07和规则A08：安全组内ECS内网网络互通的流量 安全

查看更多 →

此逻辑针对于华为云所有服务均有效。 “容器隧道网络”的集群，天然支持各服务间内网通信，不需要另外配置。 “VPC网络”模型的集群需要注意的事项： 对端看到的来源IP为容器IP。 容器在VPC内的节点上互通，是通过CCE添加的自定义路由规则实现的。 CCE中的容器访问其他服务时，需要关注对端（目的

查看更多 →

同一VPC内的多个ECS共享一个或多个EIP主动访问公网，有效降低管理成本，同时减少了ECS的EIP直接暴露的风险。DNAT功能还可以实现端口级别的转发，将EIP的端口映射到不同ECS的端口上，使VPC内多个ECS共享同一EIP和带宽面向公网提供服务，但没有均衡流量的功能。 使用SNAT连接公网

查看更多 →

查看ECS的VPC 图6 查看 GaussDB 的VPC 检查安全组规则。 查看ECS的安全组的出方向规则，如果目的地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将GaussDB实例的内网IP地址和端口添加到出方向规则。 图7 ECS的安全组 查看GaussDB的安全组的入方向规则，如果源地址不为“0

查看更多 →

0.0.2.0/24网段的数据包下一跳为192.168.0.2，发送给10.0.3.0/24网段的数据包下一跳为192.168.0.3，也就是让发送给容器的数据包下一跳都为容器所在ECS。 单个VPC中内默认支持50个不同网段的容器部署，如须扩大需要申请扩大VPC路由表数目。 容

查看更多 →

墙所在的ECS网络不通，可能是因为这些ECS位于不同的安全组导致的。 如果ECS位于不同的安全组内，需要您在这些ECS关联的安全组内添加对端安全组的规则，放通这些安全组的网络。 具体操作请参见添加安全组规则。 检查网卡的“源/目的检查”开关是否关闭 请检查防火墙所在ECS的网卡是

查看更多 →

r服务的网络互通。具体配置可参考VPC对等连接实现不同VPC下的不同网段的网络互访，更多详情可参考VPC对等连接官网。 涉及到的Solr业务端口如下： 2181：Zookeeper节点的业务端口 8080：Solr节点的业务端口 后续文档将展开Solr的基础使用说明 安全组规则修改（可选）

查看更多 →

SL”，则在开源客户端基础上使用云服务提供的证书文件。 本指南主要介绍实例连接信息的收集，如获取实例连接地址、Topic名称等，然后提供Java、Python和Go等语言的连接示例。 本指南的示例仅展示Kafka的API调用，生产与消费的API集，请参考Kafka官网。 客户端网络环境说明

查看更多 →