进行DDoS防护。 Web应用防火墙 -WAF 根据业务特点，由于生产环境需向互联网提供Web应用服务，需要部署Web应用防火墙，应对诸如OWASP TOP10 Web攻击，推荐华为云Web应用防火墙服务，创建WAF实例防护相应EIP/ELB。 虚拟下一代防火墙-vNGFW 根据业务特点，SAP

查看更多 →

应子网，需严格控制访问企业内网环境(IDC)的出方向策略，限制其仅能访问企业内网环境(IDC)中特定的[IP]:[PORT]。 对于由IDC发起的对开发测试环境的入方向策略，根据场景不同设置相应的访问控制策略。如AD 服务器 与保留系统，场景较为固定，应设置相应的策略，使其能够与云上

查看更多 →

值 网站服务器IP地址 如果解析记录的值与网站服务器IP地址不符，则需要修改记录集。 在左侧树状导航栏，选择“内网 域名 ”。 进入“内网域名”页面。 在域名列表中，检查有相同域名的内网解析记录，如果有，则删除该内网域名及其解析记录。 当DNS上同时添加了域名的公网解析记录与内网解析记

查看更多 →

在Linux主机上登录Windows云服务器 操作场景 本节为您介绍如何在Linux操作系统主机上登录Windows云服务器。 前提条件 云服务器状态为“运行中”。 云服务器已经绑定弹性公网IP。 使用MSTSC方式通过内网登录云服务器时可以不绑定弹性公网IP，例如VPN、云专线等内网网络连通场景。 所在安全组入方向已开放3389端口。

查看更多 →

检查DWS入方向规则： DWS创建时如果没有专门设置安全组，系统默认的安全组入规则已放通所有IPv4地址、端口为8000的TCP类型访问。为确保安全，也支持只开放某个对应的IP，详情参见使用公网IP连接集群时如何设置白名单？ 登录E CS ，能ping通DWS的内网IP，表示网络连通，如果ping不

查看更多 →

选择“系统 > 系统设置 > 远程通知”。 在左侧导航区域中，单击“三方APP通知设置 > 服务器设置”。 在“服务器设置”页面中，参考表1设置NetEco系统与微信公众号服务器的参数，单击“应用”。 表1 设置服务器参数 参数 描述 默认值 通知方式 表示对接三方APP服务器使用的通知方式，当前仅支持“微信公众号”。

查看更多 →

不支持。GDS导入数据的原理是，GDS服务器和 GaussDB (DWS)在内网互通的前提下，使用集群内每个DN去并行连接GDS服务器，以达到大容量并行导入的目的，因此必须确保GDS服务器与集群在同一个网络内。如果GDS为线下服务器，则需要打通防火墙，并且GaussDB(DWS)集群需

查看更多 →

主机设置为备份服务器。 建议尽量选择不容易被攻击的内网服务器作为远端备份服务器。 设置远端备份服务器 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 图1 企业主机安全 在“远端备份服务器”页面，单击“添加远端备份服务器”。

查看更多 →

本章节为您罗列了WAF入门级的常见问题。 Web应用防火墙是硬防火墙还是软防火墙？ Web应用防火墙是软防火墙。当您购买WAF后，只需要将域名接入WAF，就可以使用WAF防护功能。 有关域名接入WAF的详细操作，请参见添加防护域名。 接入WAF对现有业务和服务器运行有影响吗？ 接入WAF不需要中断

查看更多 →

设置了安全组，还需要设置负载均衡内网访问控制吗？ 用户可以通过节点和负载均衡两种方式访问GeminiDB Redis实例， 因此需要同时设置安全组和负载均衡内网访问控制，以保证实例的安全性： 安全组仅对节点生效。安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，

查看更多 →

ndows云服务器。 前提条件 云服务器状态为“运行中”。 云服务器已经绑定弹性公网IP。 使用MSTSC方式通过内网登录云服务器时可以不绑定弹性公网IP，例如VPN、云专线等内网网络连通场景。 所在安全组入方向已开放3389端口。 使用的登录工具与待登录的云服务器之间网络连通。

查看更多 →

内网连接实例流程 使用流程 通过内网连接实例的使用流程介绍如图1所示。 图1 通过内网连接实例 父主题： 通过内网连接RDS for SQL Server实例

查看更多 →

ECS与RDS实例在相同安全组 默认ECS与RDS实例内网互通，无需设置安全组规则。 ECS与RDS实例在不同安全组时，需要为RDS和ECS分别设置安全组规则。 设置RDS安全组规则：为RDS所在安全组配置相应的入方向规则，详见设置安全组规则。 设置ECS安全组规则：安全组默认规则为出方向上数

查看更多 →

修改实例内网地址 接口说明 修改实例的内网地址。 约束说明 冻结实例，异常实例不支持该操作。 已使用的IP地址，不能作为实例的新内网地址。 修改内网地址会导致原地址链接失效，如果有绑定弹性公网IP，那么在修改内网地址的过程中，请不要操作解绑。 如果已经开启连接地址切换，不能进行该操作。

查看更多 →

。 创建内网采集任务 登录迁移中心管理控制台。 单击左侧导航栏的“调研>应用发现”，进入应用发现页面。在页面左上角的当前项目下拉列表中选择迁移项目。 首次创建任务，在云边协同区域，单击“内网发现”按钮，进入创建内网发现任务页面。 非首次创建任务，单击任务框中的“发现>内网发现”，进入创建内网发现任务页面。

查看更多 →

在内网域名功能上线之前创建的ECS服务器，其关联VPC子网默认设置的DNS服务器为公共DNS，IP地址为114.114.114.114。为了使这部分ECS服务器能够使用内网域名功能，建议修改ECS服务器关联VPC子网的DNS服务器为华为云的内网DNS。内网 DNS地址 请参见华为云提供的内网DNS地址是多少？。

查看更多 →

申请内网域名 功能介绍 为指定的数据库实例绑定内网域名。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在 API Explorer 中调试该接口。 接口约束 仅PostgreSQL引擎支持。 URI URI格式 POST /v3/{project_id}/instances

查看更多 →

搜索内网域名 操作场景 DNS管理控制台提供的搜索功能快速检索内网域名。单击搜索框可以选择搜索类型和搜索属性。 搜索类型：精确搜索、模糊搜索。 搜索属性：域名、ID、状态、标签、企业项目。 本节操作介绍搜索内网域名的方法。 搜索语法 内网域名支持多种类型的搜索，首先了解搜索类型、

查看更多 →

单个资源使用者最多只能被共享50个内网域名。 创建内网域名共享 进入内网域名列表页面。 进入“由我创建”页面，在待共享的内网域名所在行的“操作”列下单击“共享” 。 图1 共享内网域名 在共享管理页面，根据界面引导指定共享资源、配置权限、指定使用者。 详细请参见创建共享。 共享内网域名创建完成后，

查看更多 →

高，时延稳定，抖动小，性能强。 内网安全 VPC的子网之间主要通过安全组和网络ACL作为访问控制手段。 图1 内网安全 安全组与网络ACL（Access Control List）用于保障 虚拟私有云VPC 内部署的云资源的安全。安全组类似于虚拟防火墙，为同一个VPC内具有相同安全保

查看更多 →

防火墙 背景信息 防火墙设备只需上传基础数据到华为乾坤云平台，方便界面化展示设备和网络健康状态。 缺省情况下，防火墙设备基础数据上报开关默认已开，如有变动请自行设置。 操作步骤 缺省情况下，基础数据上报开关默认已开启。如需修改，需单击菜单栏“ > 高级配置”进入高级配置界面调整开关。

查看更多 →