内网访问 内网访问有如下两种情况： 使用Service方式访问：该方式适合CCI中同一个命名空间中的负载相互访问。 使用私网ELB访问：该方式适合云服务内部资源（云容器实例以外的资源，如E CS 等）且与负载在同一个VPC内互相访问，另外在同一个VPC不同命名空间的负载也可以选择此种

查看更多 →

内网访问 操作场景 容器镜像服务 企业版支持内网访问，可基于内网访问链路限制私有网络内的客户端访问仓库。 本文档介绍如何为仓库配置内网访问。完成以下配置后，您可使用指定VPC内的云 服务器 通过内网拉取仓库中的镜像。 每个仓库所在VPC默认能访问仓库，您可以在内网访问页面看到一条默认的内网访问规则。

查看更多 →

内网访问 当您使用的安装容器引擎的客户端为云上的ECS或CCE节点，且机器与容器镜像仓库在同一区域时，上传下载镜像走内网链路。 您无需进行任何访问配置，直接访问SWR即可。 如果您通过配置" VPC终端节点 "的方式来访问OBS，并在"VPC终端节点"设置了双端固定策略，需要将SWR

查看更多 →

网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（ 网络地址转换 ）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取配置、上报威胁信息。根据设备上网接口（云端管理口）的不同存在如下两种方案。

查看更多 →

国标设备：由数字组成，长度为20个字符，由客户自行在设备侧设置，可以在web界面获取 device_id 是 String 设备ID： 好望设备：大小写字母、数字组成，长度范围[8,32]，可在设备外壳或者设备web页面上获取 国标设备：由数字组成，长度为20个字符长度，由客户自行设置，其中第11-13位

查看更多 →

使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（网络地址转换）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取配置、上报威胁信息。根据设备上网接口（云端管理口）的不同存在如下两种方案。

查看更多 →

口地址中包含“:”，也就是说只允许通过 域名 访问，或者80,443端口访问。 解决方法 在开发环境中，不便于申请域名，所以使用Nginx代理来解决该问题： Nginx服务器需要外网访问权限。 与后端部署服务器同域或者可以访问后端部署服务器。 配置方法： 修改端口号为80或者443。

查看更多 →

云日志审计服务：V600R023C00及后续版本 - 组网需求说明 本方案适用企业内网有DNS服务器的场景。 该场景下，企业内网主机使用DNS服务器代理后的IP地址访问外部区域，出口天关1检测到威胁事件的源地址都是DNS服务器代理后的IP地址，非真实的内网IP地址，进而导致客户无法对失陷主机做对应处理。 针对

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，配置全局白名单，增加租户的全部内网地址段，保证对内网流量的检测。 配置交换机到DNS服务器的流量为镜像流量（回程流量不需要检测），并且保证镜像流量可以到达天关2镜像口。

查看更多 →

内网如何访问GeminiDB Redis 内网可以通过负载均衡(ELB)和直连节点访问实例，有以下区别： 通过负载均衡地址连接实例（推荐）：ELB底层是一个高可用集群，提供一个负载均衡地址给用户访问。会定期与后端节点探活，可有效避免后端节点单点故障。 通过节点连接实例：GeminiDB

查看更多 →

如何判断是否内网访问OBS？ 假设某用户拥有一台华北-北京四区域的ECS，同时拥有一个华北-北京四区域的OBS桶（桶名为example-bucket）。 判断是否内网访问的方法如下： 在ECS中ping需要确认的OBS桶的全局域名，如果响应的IP地址为100网段或214网段，则说明ECS访问此OBS桶为内网访问。

查看更多 →

（可选）配置DHCP。 如果客户需要防火墙作为DHCP服务器，为内网交换机/PC分配IP地址，这种情况下需要配置DHCP。 选择“网络 > DHCP服务器 > 服务”，单击“新建”。 图10 新建DHCP服务 请根据DHCP服务器规划（可选），配置DHCP。 若“DNS服务”配置为

查看更多 →

RDS跨地域内网能访问吗 跨地域内网默认不能访问，不同区域的云服务之间内网互不相通。您可以通过公网访问，或者通过云连接/VPN打通网络实现内网访问。 弹性公网IP：不能通过内网IP地址访问RDS实例时，可以使用公网访问。 对于RDS for MySQL实例，请参见使用MySQL命令行公网连接实例。

查看更多 →

GaussDB 跨地域内网能访问吗 跨地域内网默认不能访问，不同区域的云服务之间内网互不相通。您可以通过公网访问，或者通过云连接/VPN打通网络实现内网访问。 弹性公网IP：不能通过内网IP地址访问GaussDB实例时，可以使用公网访问。具体请参见通过gsql连接实例。 云连接：对于不同区

查看更多 →

云端规则 概述 当用户设置云端规则时，物联网平台会判断是否满足规则触发条件，在条件满足时，平台会执行用户预设的动作。比如：事件告警、主题通知、设备命令下发等。 操作步骤 访问设备接入服务，单击“管理控制台 ”进入设备接入控制台。 选择左侧导航栏的“规则 > 设备联动”，单击页面右上角的“创建规则”。

查看更多 →

在ECS上通过内网访问OBS 概述 在Windows ECS上使用OBS Browser+通过内网访问OBS 在Linux ECS上使用obsutil通过内网访问OBS

查看更多 →

云端推理 本章仅以硬盘故障检测为例，旨在介绍操作方法，其他场景请根据实际情况操作。 单击菜单栏的“模型管理”，进入模型管理界面。 单击界面右上角的“开发环境”，弹出“环境信息”对话框。 单击“创建”，在弹出的“新建环境”对话框中，选择规格和实例，保持默认值即可。 单击“确定”，创建一个Webide环境。

查看更多 →

云端抓拍 云端抓拍设备图片 父主题： 行业数据流管理

查看更多 →

在ECS上通过内网访问OBS 方案概述 资源成本及规划 实施步骤

查看更多 →

除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，配置全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 登录天关，主要配置以下内容： 配置Bypass接口对，用于转发内外网业务流量。 配置云端管理接口，用

查看更多 →

部/数据中心（DC）、分支与云之间通过SD-WAN的互访；边界部署安全设备（天关），持续保护企业分支安全。 在PC、服务器等企业终端部署EDR Agent软件，云端时刻感知资产终端风险，防止终端感染和威胁在内网传播。 组网模型 SD-WAN使用的是动态的VPN，可以按需在站点间建

查看更多 →