对公网NAT网关来说，一些弹性 云服务器 不仅需要使用系统提供的服务，还需要访问外网以获取信息或下载软件。但是，给弹性云 服务器 分配公网IP需要消耗稀缺资源（如IPv4地址），增加额外的成本，并有可能增加虚拟环境遭受攻击的几率。因此，多个弹性云服务器共享同一公网IP是一种可行的方法，具体实施方法为源地址转换（SNAT）。

查看更多 →

弹性公网IP > 为弹性云服务器申请和绑定弹性公网IP”。 记录公网IP和私网IP的对应关系将hosts文件中的私网IP改为对应的公网IP。 将krb5.conf文件中的IP地址修改为对应IP的主机名称。 配置集群安全组规则。 在集群“概览”界面，选择“添加安全组规则 > 管理安全组规则”。

查看更多 →

API访问控制策略配置的IP地址是否为客户端的IP地址？ 访问控制策略的IP地址不一定取客户端的IP地址。 APIG的访问控制是根据$remote_addr的值进行校验。$remote_addr代表客户端的IP，它的值是服务端根据客户端的IP指定的，当客户端访问APIG时，如果中

查看更多 →

通过GA实现IPv6双栈访问加速 华为云全球加速服务对外发布地址支持IPv4和IPv6，用户可以根据业务需求选择不同的地址类型实现访问加速。 双栈访问业务架构如图1所示，详细网络构建说明请参见表1。 图1 IPv6双栈访问加速示意图 表1 IPv6双栈访问加速构建说明 步骤 说明

查看更多 →

针对负载均衡IP和端口，通过运行tcping工具，查看记录是否有异常。 查看负载均衡服务器状态（如连接数情况、后端服务器）是否有异常状态。 查看负载均衡是否设置黑、白名单，或者其他的访问控制策略，确认放行高防本身回源IP段。 查看负载均衡后端主机和网络，确认是否有防火墙IP封禁策略。

查看更多 →

弹性公网IP > 为弹性云服务器申请和绑定弹性公网IP”。 记录公网IP和私网IP的对应关系将hosts文件中的私网IP改为对应的公网IP。 将krb5.conf文件中的IP地址修改为对应IP的主机名称。 配置集群安全组规则。 在集群“概览”界面，选择“添加安全组规则 > 管理安全组规则”。

查看更多 →

RBAC能力进行增强，支持对接IAM用户/用户组进行授权和认证鉴权，但与IAM细粒度策略独立，详见Kubernetes RBAC。 集群权限仅针对与集群相关的资源（如集群、节点等）有效，您必须确保同时配置了命名空间权限，才能有操作Kubernetes资源（如工作负载、任务、Service等）的权限。

查看更多 →

云服务器网卡配置虚拟IP地址（废弃） 功能介绍 虚拟IP地址用于为网卡提供第二个IP地址，同时支持与多个弹性云服务器的网卡绑定，从而实现多个弹性云服务器之间的高可用性。 该接口用于给云服务器网卡配置虚拟IP地址： 当指定的IP地址是一个不存在的虚拟IP地址时，系统会创建该虚拟IP，并绑定至对应网卡。

查看更多 →

2快速部署步骤9中弹性公网IP地址相关联，实现通过在浏览器中直接输入 域名 访问网站。具体解析流程参考快速添加域名解析。 在浏览器中多次使用HTTP协议或HTTPS协议访问弹性公网IP或者域名，可以轮询访问后端业务服务器。如http://EIP、http://域名、https://EIP，https://域名或直接输入域名。

查看更多 →

使用公共镜像创建的E CS 服务器默认使用内网DNS进行解析。内网DNS不影响ECS服务器对公网域名的访问。同时，还可以不经Internet，直接通过内网DNS访问其他云上服务内部地址，如OBS，访问时延小，性能高。 Linux操作系统执行如下命令查看DNS配置。 cat /etc/resolv

查看更多 →

Service，DNS）提供高可用、高扩展的DNS服务，把人们常用的域名（如www.example.com）转换成用于计算机连接的IP地址（如 192.1.2.3）。云解析服务可以让您直接在浏览器中输入域名，访问网站或Web应用程序。 云解析服务默认开通，并且可以免费使用。 基本功能

查看更多 →

在浏览器中多次使用HTTP协议或HTTPS协议访问虚拟IP绑定的弹性公网IP或者域名，即可实现轮询访问后端业务服务器。如HTTP协议使用http://EIP、http://域名或直接输入域名，HTTPS协议使用https://EIP，https://域名。 图3 访问VIP挂载的EIP 在键盘按下F12键

查看更多 →

访问需求，请自行在弹性云服务器上安装符合要求的远程访问工具（如Tight VNC）。 Tight VNC下载地址：https://www.tightvnc.com/download.php 登录方式概述 请根据需要选择登录方式，登录云服务器。 表1 Windows云服务器登录方式一览

查看更多 →

通过公网域名连接实例 公网域名是指在Internet中，使用公网解析的域名，用于访问网站或Web应用程序。 您可以使用华为云的云解析服务（DNS）提供的公网域名解析功能，将常用的域名（如www.example.com）转换成用于计算机连接的IP地址（如1.2.3.4），这样您就可

查看更多 →

删除 虚拟私有云VPC 访问虚拟私有云 VPC，单击“访问控制台”进入网络控制台。 选择左侧导航栏“子网”，删除子网，如subnet-iot，请根据节点名称选择，单击操作列的“删除”，并在弹出的窗口中单击“是”。 选择左侧导航栏“虚拟私有云”，删除虚拟私有云，如vpc-iot，请根据节点名称

查看更多 →

设置实例负载均衡的IP访问黑白名单 功能介绍 设置实例负载均衡的IP访问黑白名单，黑名单、白名单只能选一种，每次调用此接口覆盖之前的设置。关闭后不限制连接的源IP地址。 接口约束 该接口支持如下数据库实例： GeminiDB Redis 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API

查看更多 →

在VPC网络集群中访问集群外地址时使用Pod IP作为客户端源IP 在使用VPC网络的CCE集群中，Pod与集群外部通信时，系统默认会将源Pod的IP地址转换为节点的IP地址，使Pod以节点IP的形式与外部进行通信。这一过程被称为“Pod IP伪装”，技术上也称为源 网络地址转换 （Source

查看更多 →

内网域名解析是基于VPC网络的域名解析过程，通过华为云内网DNS把域名（如ecs.com）转换成私网IP地址（192.168.1.1）。内网域名解析实现云服务器在VPC内直接通过内网域名互相访问。同时，还支持不经公网，直接通过内网DNS访问云上服务，如OBS、SMN等。 云解析服务的内网DNS为华为云

查看更多 →

口号为445。如您需要修改开放的端口，可以前往“网络控制台 > 访问控制 > 安全组”找到目标安全组进行修改即可。推荐SFS Turbo使用单独的安全组，与业务节点隔离。 配置示例 入方向规则 方向 协议 端口范围 源地址 说明 入方向 TCP&UDP 111 IP地址 0.0.0

查看更多 →

网站类业务配接入高防后，回源IP访问的是源站IP还是源站域名？ 网站类业务在配置域名接入时，“源站类型”可以选择“源站IP”或“源站域名”。根据您选择的源站类型，回源IP可以访问源站IP或源站域名，具体说明如下： 选择“源站IP”，回源IP访问的是源站IP。 选择“源站域名”，回源IP访问的是源站域名。

查看更多 →

1，A规则优先级为2。同样地，B规则需要优先级低于A，则向A规则后插入B规则即可。 当添加了拒绝特定IP地址访问的规则时，可以将允许所有IP访问的规则放至最后，拒绝特定IP地址访问的规则将生效。具体操作请参见添加网络ACL规则（自定义生效顺序）。 父主题： 安全类

查看更多 →