绑定了弹性公网IP但是连接不上数据库 可能原因 安全组未放开对应端口限制，导致绑定弹性IP后连接不上。 处理步骤 单击实例名称，进入基本信息页面。 在“网络信息”页面，单击内网安全组。 图1 网络信息 选择“入方向规则”，单击“添加规则”，添加入方向规则具体配置信息如下图所示： 图2

查看更多 →

在“连接信息”模块的“内网安全组”处，单击安全组名称，进入安全组页面。 图1 连接信息 在“入方向规则”子页签下单击“添加规则”，在“添加入方向规则”弹出框中填写安全组信息，单击“确定”。 图2 添加入方向规则 单击“+”可以依次增加多条入方向规则。 表1 入方向参数说明 参数 说明

查看更多 →

在创建安全组时，系统会自动生成一条入方向规则，允许规则引擎的数据目的端接收所有设备发送的消息。如果您在没有创建其他入方向规则的情况下删除了这条规则，会让整个安全组缺少入方向规则，导致规则引擎的数据目的端不能收到设备发送的消息。 您可以通过添加入方向规则解决这个问题。如果业务场景需要

查看更多 →

添加出方向规则（读写内网地址） 查看 GaussDB (for MySQL)的安全组的入方向规则，需要使用添加规则或快速添加规则功能将E CS 实例的私有IP地址和端口添加到入方向规则。 图11 快速添加入方向规则（ECS的私有IP地址） 图12 添加入方向规则（ECS的私有IP地址） 在

查看更多 →

建议安装不低于数据库实例版本的引擎客户端。 内网和公网连接实例的具体操作步骤，请参见外部 服务器 能否访问RDS数据库。 表1 客户端连接方式 连接方式 使用场景 连接样例 内网方式 系统默认提供内网IP地址。 当应用部署在ECS上，且该ECS与RDS实例处于同一区域，同一VPC时，建议单独使用内网IP连接ECS与RDS实例。

查看更多 →

根据业务特点，由于开发测试环境需与企业内部开放、测试使用，也有公网访问需求，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用，多为静态连接需求，综合考虑安全性与时延，推荐的优先级为：专

查看更多 →

安全组规则 方向 协议端口 目的地址 出方向 全部放通 Default_All RabbitMQ实例所在安全组需要增加如下规则，以保证能被客户端访问。 图2 配置RabbitMQ实例安全组 表2 安全组规则 方向 协议端口 源地址 入方向 全部放通 sg-53d4 通过公网访问实例

查看更多 →

objects 入方向端口绑定的 域名 信息列表。 表5 PortBindingDomainInfo 参数 参数类型 描述 group_id String 入方向端口绑定的API分组编号。 最小长度：0 最大长度：64 group_name String 入方向端口绑定的API分组名称。

查看更多 →

页面。 检查 弹性云服务器 网卡对应的安全组是否放通了“入方向”的“ICMP”规则。 表1 安全组规则 放向 类型 协议和端口 原地址 入方向 IPv4 Any：Any 0.0.0.0/0 0.0.0.0/0表示所有IP地址 入方向 IPv4 ICMP：Any 0.0.0.0/0 0

查看更多 →

业务边界 根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN

查看更多 →

在左侧导航树中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的概览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“资产管理 > 弹性公网IP管理”，进入“弹性公网IP管理”页面。 开启弹性公网IP。 开启单个弹性公网IP。在所在行的“操作”列中，单击“开启防护”。

查看更多 →

基于codis架构，info命令的输出和原生的redis不一样。 使用公网访问 使用公网访问，需要注意SSL是否开启。 如果SSL关闭，则只需要把地址填写实例的公网访问地址即可。 注意需要放开实例安全组的入方向6379端口。 如果SSL开启，需要在本地安装Stunnel客户端，才

查看更多 →

0/0 通过内网访问元数据节点的端口 入方向 TCP 8200 0.0.0.0/0 公网访问元数据节点的端口 入方向 TCP 10100-10199 0.0.0.0/0 访问业务节点的端口 表3 安全组规则（RocketMQ实例5.x版本） 方向 协议 端口 源地址 说明 入方向 TCP

查看更多 →

inbound_pps 入方向PPS 该指标用于统计SNAT入方向PPS。 单位：个 ≥0个 公网NAT网关实例 1分钟 outbound_pps 出方向PPS 该指标用于统计SNAT出方向PPS。 单位：个 ≥0个 公网NAT网关实例 1分钟 inbound_traffic 入方向流量 该指标用于统计SNAT入方向流量。

查看更多 →

测试环境与公网无交互的安全组(详见图1 生产环境安全解决方案全景图)，可参考实施。 图3 安全组策略示例 安全组，如SG_SAP_ROUTER(与公网有交互)，关联生产环境中相应子网中的 云服务器 ，需严格按照最小化的原则控制云服务器对外开放的端口范围以及源IP范围，如公网IP较为固定，可参考以下图4

查看更多 →

在安全组“基本信息”页面，选择“入方向规则”页签。 单击“添加规则”，添加9200端口入方向规则。 配置完成后，单击“确定”。 通过公网访问 云搜索服务 在浏览器中输入https://IP:port或者http://IP:port，访问 云搜索 服务。 IP:port：弹性公网IP:端口号，即创建

查看更多 →

灾备方向转换 双主灾备中，为了防止DDL回环，只有正向任务支持DDL，反向不支持DDL。针对该特点，DRS提供修改任务方向功能，用户可使用此功能调换任务角色，实现反向的DDL。 约束限制 仅支持双主灾备进行方向转换。 正向、反向任务均为暂停状态时，才能进行方向转换。 方向转换后，需要续传任务使转换生效。

查看更多 →

安全组入方向添加对应的规则，放通对应的端口，例如HTTP(80)、HTTPS(443)。 表6 云服务器上搭建网站对外提供Web服务 规则方向 优先级 策略 类型 协议端口 源地址 入方向规则 1 允许 IPv4 自定义TCP: 80 IP地址：0.0.0.0/0 入方向规则 1

查看更多 →

在“网络信息”模块的“内网安全组”处，单击安全组名称，进入安全组页面。 图1 设置安全组 在“入方向规则”子页签下单击“添加规则”，在“添加入方向规则”弹出框中填选安全组信息，单击“确定”。 单击“+”可以依次增加多条入方向规则。 图2 添加入方向规则 表1 入方向参数说明 参数 说明

查看更多 →

ECS所在安全组需要增加下图中的入方向规则，以保证客户端能正常访问DDM实例： 图1 ECS安全组策略 DDM所在安全组需要增加下图中的入方向和出方向规则，以保证能访问数据节点，且被客户端访问。 图2 DDM安全组入方向配置 图3 DDM安全组出方向配置 数据节点所在安全组需要增加下图中的入方向和出方向规则，以保证能被DDM访问。

查看更多 →

安全组入方向添加对应的规则，放通对应的端口，例如HTTP(80)、HTTPS(443)。 表6 云服务器上搭建网站对外提供Web服务 规则方向 优先级 策略 类型 协议端口 源地址 入方向规则 1 允许 IPv4 自定义TCP: 80 IP地址：0.0.0.0/0 入方向规则 1

查看更多 →