httpd curl localhost 登录该解决方案创建的两台主备负载均衡弹性 云服务器 ，执行以下命令查看被纳管的业务 服务器 状态（如果ipvsadm返回的服务器数量和实际不符，请排查监听后端 服务器端口 是否放通）。 ipvsadm -Ln 图4 纳管业务服务器 在有公网访问能力的服务器

查看更多 →

端口：允许远端地址访问弹性云服务器指定端口，取值范围为：1～65535。常用端口请参见弹性云服务器常用端口。 22或22-30 类型 IP地址类型。开通IPv6功能后可见。 IPv4 IPv6 IPv4 源地址 源地址：可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。例如：

查看更多 →

将E CS 03所在的安全组放通“入方向”的“ICMP”规则，出方向默认全部放通。详见安全组配置规则。 服务器列表页面查询到ECS03，从“IP地址”列获取并记录其私有IP地址（如10.0.3.110）。 登录本地系统服务器Server01，执行到弹性云服务器ECS03的ping命令，验证S

查看更多 →

规则默认全放通，请参考修改安全组规则，配置IP地址白名单，以便能正常使用服务。 该解决方案使用8761端口用来访问Eureka的Web页面，入方向规则默认全放通，请参考修改安全组规则，配置IP地址白名单，以便能正常使用服务。 该解决方案使用22端口远程登录弹性云服务器ECS，默认

查看更多 →

将ECS03所在的安全组放通“入方向”的“ICMP”规则，出方向默认全部放通。详见安全组配置规则。 服务器列表页面查询到ECS03，从“IP地址”列获取并记录其私有IP地址（如10.0.3.110）。 登录本地系统服务器Server01，执行到弹性云服务器ECS03的ping命令，验证S

查看更多 →

选择4中选择的企业项目 说明： 开启企业项目时需配置。 default 模板 通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。适用于需要远程登录、公网ping及用于网站服务的云服务器场景。 开放全部端口：开放全部全部端口有一定安全风险，请谨慎操作。 自定义：用户可自行配置。

查看更多 →

将ECS03所在的安全组放通“入方向”的“ICMP”规则，出方向默认全部放通。详见安全组配置规则。 服务器列表页面查询到ECS03，从“IP地址”列获取并记录其私有IP地址（如10.0.3.110）。 登录本地系统服务器Server01，执行到 弹性云服务器 ECS03的ping命令，验证

查看更多 →

规则A03：假如ECS-A01为Windows操作系统，放通远程登录ECS-A01的流量 规则A04：安全组内ECS内网网络互通的流量 安全组内的ECS-A01可以访问公网网络，出方向放通ECS-A01访问公网的流量。 操作视频 本视频介绍通过VPC、ECS以及EIP快速搭建一

查看更多 →

所有IP地址（0.0.0.0/0） 默认全部放通。 不可修改 不涉及 安全组出方向规则加固建议 对于出方向规则，CCE创建的安全组默认全部放通，通常情况下不建议修改。如需加固出方向规则，请注意如下端口需要放通。 表8 Node节点安全组出方向规则最小范围 端口 放通地址段 说明 UDP：53 子网的DNS服务器

查看更多 →

22-30 类型 IP地址类型。开通IPv6功能后可见。 IPv4 IPv6 IPv4 源地址 源地址：可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。例如： 单个IP地址：192.168.10.10/32（IPv4地址）；2002:50::44/127（IPv6地址）

查看更多 →

择正确的方向或协议类型、放通需要开放的端口。 网络ACL规则与安全组规则冲突 安全组对实例（如ECS）进行防护，网络ACL对子网进行防护。网络ACL规则与安全组规则冲突时，优先匹配网络ACL规则，可能会导致安全组规则不生效。 例如当您的安全组入方向规则放通80端口，但是同时设置的

查看更多 →

，需要重启云服务器进行恢复。 检查云服务器安全组是否有配置错误，安全组出方向规则为白名单（允许），放通出方向网络流量。例如图1所示，配置出方向允许所有访问。 可参考修改安全组规则配置，开放允许访问的协议或端口。 图1 出方向允许所有访问 查看并禁用Windows云服务器防火墙策略，禁用后检查是否可以连通网络。

查看更多 →

v6地址，放通以下流量： 规则A01和规则A02：使用ping命令验证ECS-A01网络连通性的流量 规则A03和规则A04：假如ECS-A01为Linux操作系统，放通远程登录ECS-A01的流量 规则A05和规则A06：假如ECS-A01为Windows操作系统，放通远程登录ECS-A01的流量

查看更多 →

在安全组界面，单击操作列的“配置规则”，进入安全组详情界面。 单击“一键放通”，开通常用端口和网络协议。 一键放通功能默认放通22、3389、80、443端口和ICMP协议。适用于需要远程登录、公网ping及用于网站服务的云服务器场景。 图1 添加安全组规则 购买弹性云服务器 登录华为云控制台。 单击管理控制台左上角的，选择区域和项目。

查看更多 →

“入方向”均放通。 图2 安全组80端口规则 通过查看日志检查原因，Cloudbase-init日志查看步骤如下： 将无法获取密钥的弹性云服务器关机后，将系统盘卸载。 图3 卸载系统盘 使用公共镜像创建一个临时Windows云服务器，将6.a中卸载的卷挂载在此云服务器上。 登录临

查看更多 →

如果安全组没有放通弹性云服务器访问和对外提供服务使用的端口，需要在弹性云服务器对应的安全组中添加放行该端口的规则。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表，单击待检查安全组规则的弹性云服务器名称。 选择“安全组”页签，展开安全组规则。

查看更多 →

在安全组界面，单击操作列的“配置规则”，进入安全组详情界面。 单击“一键放通”，开通常用端口和网络协议。 一键放通功能默认放通22、3389、80、443端口和ICMP协议。适用于需要远程登录、公网ping及用于网站服务的云服务器场景。 图1 添加安全组规则 购买弹性云服务器 登录华为云控制台。 单击管理控制台左上角的，选择区域和项目。

查看更多 →

开始使用 安全组规则修改（可选） 该解决方案使用8080端口用来访问网站，默认全放通，请参考修改安全组规则，配置IP地址白名单，以便能正常使用服务。 该解决方案使用22端口用来远程登录弹性云服务器ECS，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。

查看更多 →

创建负载均衡实例后，不建议变更后端子网。若更换后端子网，负载均衡器已占用的后端子网IP地址不会释放，原后端子网所属网段仍需保持放通状态。 为负载均衡实例新增后端子网，新增后端子网所属网段也需全部放通。 单击“确定”，完成安全组规则配置。 配置网络ACL规则 网络ACL是一个子网级别的可选安全层，通过与

查看更多 →

安全组规则 协议端口 源地址 选择“基本协议 > 全部放通” IP地址，0.0.0.0/0 在16中创建的安全组名称所在行，选择“管理实例”。 在“关联实例”页面，在“服务器”页签单击“添加”。 选择“云服务器”，勾选1创建的云服务器，单击“确定”。 父主题： 制作UOS操作系统桌面私有镜像

查看更多 →

Flexus L实例 应用镜像管理页面无法打开有多种原因，请逐一排查。排查完后如果还未解决，请提交工单处理。 安全组入方向未放通访问管理页面的端口 请检查并确保安全组入方向放通访问管理页面的端口，配置安全组操作步骤详见配置安全组规则。 宝塔面板管理页面的协议端口为TCP：8888。 Wor

查看更多 →