原因4：网关设备未正确配置NAT策略。 解决方法 设备默认的安全策略“default”的动作是禁止，需要先修改默认安全策略的动作为“允许”。 页面位置：策略 > 安全策略 > 安全策略。 确认并解决网络环路问题。 设备在某些客户网络中的部署位置如下，设备串行在路由器和交换机之间，设备的对外接口（GE0

查看更多 →

防火墙侧操作步骤 操作步骤 登录防火墙设备的命令行配置界面。 不同防火墙型号及版本命令可能存在差异，配置时请以对应版本的产品文档为准。 配置基本信息。 配置防火墙接口的IP地址。 interface GigabitEthernet1/0/1 //配置防火墙的公网IP地址。 ip address

查看更多 →

com），选择“特征库升级 > 特征库升级”。筛选到对应的产品和版本。 下载安全云服务组件包文件。 请注意系统软件版本和组件包版本的配套关系，不配套的组件包无法加载成功，仅支持云管模式的防火墙型号会在华为安全智能中心显示“安全云服务”的页签。 图12 下载安全云服务组件包 在管理PC上

查看更多 →

删除和退订实例的区别是什么 针对不同计费模式的数据库实例，释放资源的方式不同。 对于“按需计费”模式的数据库实例，购买后无订单生成，根据业务需要释放资源时，在“实例管理”页面手动删除即可。 对于“包年/包月”模式的数据库实例，购买后会生成订单，您需要退订订单，从而释放数据库实例资源，详细操作请参见退订包周期实例。

查看更多 →

None 服务介绍 NAT网关 服务介绍 03:17 NAT网关介绍 操作指导 NAT网关 介绍怎样配置SNAT访问公网 01:59 使用SNAT访问公网 NAT网关 介绍怎样配置DNAT为云主机面向公网提供服务 01:58 使用DNAT为公网提供服务

查看更多 →

克隆代码仓和下载代码仓的区别 克隆代码仓和下载代码仓都是获取代码仓库的方式，但是它们的具体操作和效果有所不同。 克隆代码仓库到本地 使用SSH密钥或者HTTPS协议克隆代码仓，是将整个代码仓库的内容复制到本地计算机上，并创建一个本地仓库，这个本地仓库包含了完整的代码提交历史记录、

查看更多 →

t的ID floatingIpId 是 用户EIP的ID 参数类型：HuaweiCloud.VPC.EIP.Id 取值说明：支持使用已有或新建弹性公网IP的ID 使用建议：1、通过get_attribute获取由此模板创建的弹性公网IP的ID 2、在弹性公网IP页面获取已经创建好

查看更多 →

为了助力企业客户实现混合云组网的高可靠性，并且控制成本费用，通过企业路由器，可以实现专线的动态选路和切换，多个专线链路之间形成主备冗余，当主链路故障后，可自动切换至备链路，降低了单链路故障导致的业务中断风险。 基于公网NAT网关和云专线的混合云Internet加速 基于公网NAT网关和云专线的混合云Internet加速

查看更多 →

详细操作请参见如何制作 CS R文件？。 “自己生成CSR”的证书不支持一键部署到云产品。 手动生成CSR文件的同时会生成私钥文件，请务必妥善保管和备份您的私钥文件。私钥和数字证书一一对应，一旦丢失了私钥，您的数字证书也将不可使用。华为云不负责保管您的私钥，如果您的私钥丢失，您需要重新购买并替换您的数字证书。 “自己生

查看更多 →

络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（网络地址转换）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取配置、上报威胁信息。根据设备上网接口（云端管理口）的不同存在如下两种方案。

查看更多 →

图4 添加路由1 图5 添加路由2 （可选） MRS 类型数据源还需要进行以下操作打通网络。 实时网络连接创建完成并绑定资源组后，单击右侧“更多 > 修改主机信息”，按照输入框提示的格式填写MRS集群所有节点的IP和 域名 。 图6 修改主机信息 查看MRS集群节点IP和域名的方式： 打

查看更多 →

SD-WAN站点上网业务主要支持以下场景配置： 本地上网：站点的上网流量从本地CPE的Underlay链路直接出局上网。 集中上网：所有站点的上网流量都通过Overlay的EVPN隧道发送到集中上网的站点后出局上网。 混合上网： 默认集中上网+指定应用本地上网 默认采用集中上网的方式，对于特定流量/应用可指定从

查看更多 →

华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

查看更多 →

Oracle不支持对into_clause的表设置别名， GaussDB 支持。 into_clause指定sequence： Oracle：首次引用nextval会生成下一个数字，但所有非首次引用的nextval都将返回相同数字。 GaussDB：引用nextval生成的数字可以正常自增。 Ora

查看更多 →

不可以将公网IP的协商流进行NAT转发，必须确保本地公网IP访问华为云的流量不被NAT。 确保访问目标子网的路由指向公网出接口下一跳。 待加密数据流的网段请填写真实IP和掩码，请勿调用地址对象。 若客户侧网络存在多出口时，请确保客户侧访问华为云VPN网关IP及私网网段从建立连接的公网出口

查看更多 →

加速静态和动态资源的原理是否一样？ 加速静态和动态资源原理不一样： 静态资源缓存到CDN节点，用户就近获取资料。 动态（伪静态）请求会直接回源，通过智能路由、多线回源、协议优化等技术，达到加速目的。 如果您的网站含有较多的动态、伪静态资源，您可以使用全站加速。CDN全站加速有效提

查看更多 →

拉取镜像的效率更高。因为镜像只需要拉取一次就可以被节点上的多个容器使用。而对于小规格的ECS拉取镜像的次数就会增多，在节点弹性伸缩时则需要花费更多的时间，反而达不到立即响应的目的。 另外，还需要根据业务需求选择合适的CPU/内存配比。例如，使用内存较大但CPU较少的容器业务，建

查看更多 →

图4 添加路由1 图5 添加路由2 （可选）MRS类型数据源还需要进行以下操作打通网络。 实时网络连接创建完成并绑定资源组后，单击右侧“更多 > 修改主机信息”，按照输入框提示的格式填写MRS集群所有节点的IP和域名。 图6 修改主机信息 查看MRS集群节点IP和域名的方式： 打

查看更多 →

每个企业路由器支持接入的“VPN网关（VPN）”连接数量 申请更多配额，请参见申请扩大配额 每个企业路由器支持接入的“企业连接网（ECN）”连接数量 不支持修改 每个企业路由器支持创建的路由表数量 不支持修改 每个企业路由器支持的最大路由数量 不支持修改 每个路由表中支持创建的静态路由数量

查看更多 →

新旧CNAME的区别？ 背景 为了提高域名解析的可靠性，WAF针对CNAME做了升级。 为了不影响已添加域名的使用，WAF在已添加域名的基本信息页面保留了旧的CNAME，并呈现了新的CNAME。 新旧CNAME的区别 新CNAME实现了双活，即双DNS，为异构的两个DNS解析服务。提高了域名解析的可靠性。

查看更多 →

创建EIP和公网NAT网关 操作场景 本章节指导用户创建弹性公网IP和公网NAT网关。 操作步骤 在区域A内，创建EIP。 创建EIP，具体方法请参见申请弹性公网IP。 在区域A内，创建公网NAT网关。 创建公网NAT网关，具体方法请参见购买公网NAT网关。 本示例中公网NAT网关资源规划详情请参见表7。

查看更多 →