合理配置线程池参数 线程池是微服务的主要业务处理单元，合理的规划线程池不仅可以最大限度提升系统性能，还能防止异常情况导致系统无法给正常用户提供服务。线程池优化和业务自身的性能有很大关系，不同的场景参数设置不同，需要具体分析。下面分两种场景介绍。开始之前需要对业务的性能做一些基本的摸底，对常见的接口进行测试，查看时延。

查看更多 →

adeCIDRs参数中，从而避免源地址转换，保持数据包的源IP地址为原始Pod地址。 配置非伪装网段的注意事项 如果云服务配置了安全组或ACL，而这些配置仅允许Pod所在节点的IP进行访问，那么在这种场景下就需要进行SNAT，将Pod IP转换成节点IP进行访问，因而服务端所在的

查看更多 →

管理Native服务配置项 在原生服务配置中，可以查看已安装原生服务的配置项并进行自定义。 前提条件 用户在线下开发应用时，需要在原生服务开发页面的运营配置中，提前配置好原生服务需要暴露的具体配置项。配置后，才会在AstroZero管理中心的“应用管理 > Native服务配置”中显示。

查看更多 →

规划部署方案 使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（网络地址转换）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取

查看更多 →

业务使用了IPv6，WAF中的源站地址如何配置？ 如果 域名 已接入了WAF（源站地址配置为IPv4地址）进行防护，当业务开启了IPv6时，WAF中配置的源站地址可以保持原IPv4地址，也可以修改为IPv6地址。 WAF支持IPv6/IPv4双栈模式和NAT64机制，详细说明如下： We

查看更多 →

示例四：配置SNAT的防护规则 本文提供SNAT防护的配置示例，更多参数配置请参见通过添加防护规则拦截/放行流量。 SNAT防护配置 假如您的私网IP为“10.1.1.2”， 通过NAT网关访问的外部域名为“www.example.com”，您可以参照以下参数配置NAT防护，其余参数可根据您的部署进行填写：

查看更多 →

配置Coordinator定时调度作业 功能描述 周期性执行Workflow类型任务的流程定义文件。 参数解释 “coordinator.xml”中包含的各参数及其含义，请参见表1。 表1 参数含义 参数 含义 frequency 流程定时执行的时间间隔 start 定时流程任务启动时间

查看更多 →

在创建表/文件迁移作业的字段映射界面，可新建字段转换器，如下图所示。 图1 新建字段转换器 CDM 可以在迁移过程中对字段进行转换，目前支持以下字段转换器： 脱敏 去前后空格 字符串反转 字符串替换 去换行 表达式转换 约束限制 作业源端开启“使用SQL语句”参数时不支持配置转换器。 如果在字段映射界面，

查看更多 →

在创建表/文件迁移作业的字段映射界面，可新建字段转换器，如下图所示。 图1 新建字段转换器 CDM可以在迁移过程中对字段进行转换，目前支持以下字段转换器： 脱敏 去前后空格 字符串反转 字符串替换 去换行 表达式转换 约束限制 作业源端开启“使用SQL语句”参数时不支持配置转换器。 如果在字段映射界面，

查看更多 →

在创建表/文件迁移作业的字段映射界面，可新建字段转换器，如下图所示。 图1 新建字段转换器 CDM可以在迁移过程中对字段进行转换，目前支持以下字段转换器： 脱敏 去前后空格 字符串反转 字符串替换 去换行 表达式转换 约束限制 作业源端开启“使用SQL语句”参数时不支持配置转换器。 如果在字段映射界面，

查看更多 →

在创建表/文件迁移作业的字段映射界面，可新建字段转换器，如图1所示。 图1 新建字段转换器 在迁移过程中可以对字段进行转换，目前支持以下字段转换器： 脱敏 去前后空格 字符串反转 字符串替换 去换行 表达式转换 约束限制 作业源端开启“使用SQL语句”参数时不支持配置转换器。 如果在字段映射界面，通

查看更多 →

查看转换配置模板列表 操作场景 查看用户已配置的自定义的转换配置模板，按创建时间倒序展示。 约束限制 转换配置模板列表只展示用户自定义的转换配置模板，不展示系统模板（默认值、最大兼容性）。 操作步骤 登录UGO控制台。 单击左侧导航栏“转换配置管理”，进入转换配置管理页面。 显示用户已创建的自定义转换配置模板列表。

查看更多 →

什么是NAT网关 NAT网关可为您提供网络地址转换服务，分为公网NAT网关和私网NAT网关。 公网NAT网关 公网NAT网关（Public NAT Gateway）能够为虚拟私有云内的云主机（ 弹性云服务器 、 裸金属服务器 ）或者通过云专线/VPN接入虚拟私有云的本地数据中心的 服务器 ，

查看更多 →

配置接口地址到条码系统 本节用于描述条码API流完成配置后，如何查看API流的接口地址并配置到条码系统上。 条码系统配置示例 其它各个接口地址获取方式 父主题： 实施流程

查看更多 →

IP地址组配置示例 使用IP地址组提升安全组规则管理效率 父主题： IP地址组

查看更多 →

>NAT网关”。 在NAT网关页面，单击需要添加SNAT规则的NAT网关名称。 在SNAT规则页签中，单击“添加SNAT规则”。 根据界面提示配置参数。 此处需选择容器实例所在命名空间相同的子网。 图4 配置SNAT规则 SNAT规则配置完成后，您就可以从容器中访问公网了，如下图示例，从容器中能够ping通公网。

查看更多 →

公网NAT网关是否支持更换VPC？ 公网NAT网关是否支持IPV6？ 基于公网NAT网关的用户网络，可以配置哪些安全策略实现访问限制？ 公网NAT网关配置完成后，网络不通如何处理？ 公网NAT网关是否可以限制具体某个服务器的带宽？ 公网NAT网关丢包数超限（EIP端口分配超限）怎么办？

查看更多 →

在控制台首页，单击左上角的，在展开的列表中单击“网络 >NAT网关”。 在NAT网关页面，单击需要添加SNAT规则的NAT网关名称。 在SNAT规则页签中，单击“添加SNAT规则”。 根据界面提示配置参数。 SNAT规则按网段生效，此处子网需要选择容器所在子网，即创建集群时选择的容器子网。 对于存在多个网段的情

查看更多 →

DNAT网关（DNAT） 操作场景 “DNAT网关”可以为集群节点提供网络地址转换服务，使多个节点可以共享使用弹性IP。 NAT网关与弹性IP方式相比增强了可靠性，弹性IP无需与单个节点绑定，任何节点状态的异常不影响其访问。访问方式由公网弹性IP地址以及设置的访问端口组成，例如“10

查看更多 →

单击流程图中“接入配置”图标下的“配置伙伴平台回跳地址”。 配置“订单支付成功跳转地址”和“订单充值跳转地址”后单击“确定”。 如果“订单支付成功跳转地址”或“订单充值跳转地址”配置错误，您可以进入“配置伙伴平台回跳地址”页面，单击右上角的“修改”，修改该配置。 父主题： 接入配置（可选）

查看更多 →

配置不可信内网地址 背景信息 如果某些内网地址具有较高安全风险，则可以将这些内网地址配置到“不可信内网地址”中。华为乾坤发现内网地址存在风险时，会与“不可信内网地址”中设置的内网地址进行匹配，如果未在“不可信内网地址”中找到该地址，则不会将其当作IP黑名单下发给设备。 操作步骤 登录华为乾坤控制台，选择“

查看更多 →