OS恢复。 检查安全组规则 如果安全组没有网站访问使用的端口，需要在 云服务器 实例对应的安全组中添加放行该端口的规则。 登录管理控制台。 选择“计算 > 弹性云服务器 ”。 在弹性云 服务器 列表，单击待变更安全组规则的弹性云服务器名称。 选择“安全组”页签，展开安全组规则。 单击“更改安全组规则”

查看更多 →

两个Region创建的VPN连接状态正常，为什么不能ping通对端E CS ？ 安全组默认放行了出方向的所有端口，入方向需要按照实际需要添加放行规则，确认接收ping报文的ECS安全组放行了入方向的ICMP。 父主题： 连接故障或无法PING通

查看更多 →

流量丢包 故障现象 云下数据中心服务器对华为云VPC上的ECS服务器执行Ping操作时，存在流量丢包。 华为云VPC上的ECS服务器对云下数据中心服务器执行Ping操作时，存在流量丢包。 处理步骤 检查客户侧组网和带宽情况 确认客户网络的组网是否多出口，是否因为负载分担组网将流量

查看更多 →

流量丢包 故障现象 云下数据中心服务器对华为云VPC上的ECS服务器执行Ping操作时，存在流量丢包。 华为云VPC上的ECS服务器对云下数据中心服务器执行Ping操作时，存在流量丢包。 处理步骤 检查客户侧组网和带宽情况 确认客户网络的组网是否多出口，是否因为负载分担组网将流量

查看更多 →

建成功后，安全组会拦截实例互访的流量。 比如，ECS-A01属于安全组Sg-A，RDS-B01属于安全组Sg-B，您需要执行1.放通远程登录实例的流量和2.放通对等连接两端实例内网互通的流量。 在安全组中添加表4中的规则，放通远程登录安全组内实例的流量。 表4 安全组规则（远程登录）

查看更多 →

可能原因 CBH系统与资源服务器之间网络连接不稳定，导致连接失败。 CBH系统到资源服务器的网络被设置拦截，导致网络不通畅连接失败。 资源服务器异常无响应，导致连接不可达。 检查网络连接情况 登录云 堡垒机 系统，ping连通性测试和TCP端口检测，验证云堡垒机与资源服务器之间的网络连接是否正常。

查看更多 →

客户端无法ping通ECS的IP地址 故障现象 客户端正常连接终端入云VPN网关，但不能ping通需要访问的ECS的IP地址。 可能原因 客户端设备或ECS禁止ping探测。 VPN网关本端网段未包含需要访问的ECS的IP地址。 ECS安全组禁止ping探测。 没有配置用户所属用户组，或者用户组没有配置对应访问策略。

查看更多 →

跳板机的区域要与LTS当前Region一致。 添加跳板机ECS使用的安全组规则，开放入方向对应端口，保证区域外主机到跳板机数据连通。 登录弹性云服务器控制台，查看弹性云服务器列表，找到作为跳板机的弹性云服务器。 单击跳板机名称进入ECS详情，单击安全组名称，进入安全组详情页。 在该安全组详情页，选择“入方向规则”页签，单击“添加规则

查看更多 →

安全组问题 变更安全组规则和网络ACL规则时，是否对原有流量实时生效？ 弹性云服务器加入安全组过后能否变更安全组？ 更多安全组问题请参见安全组常见问题。 网络类问题 弹性云服务器IP获取不到时，如何排查？ EIP连接出现问题时，如何排查？ 弹性云服务器的网卡绑定虚拟IP地址后，

查看更多 →

配置虚拟IP地址 安全组或网络ACL对网卡流量进行了拦截 查看弹性云服务器的安全组以及网卡所在子网的ACL规则是否会对流量进行拦截。 在弹性云服务器详情页面，单击“安全组”页签，确认安全组规则已经设置了虚拟IP的访问规则。如果没有，请单击“更改安全组”或“更改安全组规则”设置规则。

查看更多 →

如何添加构建服务器地址到Maven服务器安全组？ 背景信息 将构建集群的构建节点弹性IP添加到Maven私有服务所在节点的安全组中，以便构建服务访问Maven私有服务器下载依赖包。 操作步骤 获取构建镜像的集群名称和过滤节点标签信息。 应用组件构建，请参考编辑源码构建工程，获取“构建集群”和“过滤节点标签”。

查看更多 →

钟以上确认），如果长期占用端口需要重启OS恢复。 检查安全组规则 如果安全组入方向没有放通网站访问使用的端口，HECS实例上的网站将无法打开，请在云服务器实例对应的安全组中添加放行该端口的规则。配置安全组规则操作详见配置安全组规则。 表3 常用网站端口 优先级 策略 类型 协议端口

查看更多 →

配置后端服务器的安全组 操作场景 为了确保负载均衡器与后端服务器进行正常通信和健康检查正常，添加后端服务器后必须检查后端服务器所在的安全组规则和网络ACL规则。 后端服务器的安全组规则必须放通源地址为ELB后端子网所属网段。默认情况下，ELB后端子网与ELB所在子网一致。查看如何配置安全组规则。

查看更多 →

连接故障或无法PING通 VPN配置完成了，为什么连接一直处于未连接状态？ 如何防止VPN连接出现中断情况？ 使用中IPsec VPN连接中断后如何快速恢复？ VPN网关带宽到达限额时有什么影响？ IPsec VPN是否会自动建立连接？ 两个Region创建的VPN连接状态正常，为什么不能ping通对端ECS？

查看更多 →

0/0表示匹配所有IPv4地址。 ::/0表示匹配所有IPv6地址。 安全组：表示源地址为另外一个安全组，您可以在下拉列表中，选择同一个区域内的其他安全组。当安全组A内有实例a，安全组B内有实例b，在安全组A的入方向规则中，放通源地址为安全组B的流量，则来自实例b的内网访问请求被允许进入实例a。

查看更多 →

通信情况。 登录本端VPC内的弹性云服务器，本示例中为ECS-A01。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，验证ECS-A01和的RDS-B01是否可以通信。 ping 对端服务器的IP地址 命令示例： ping 172.17.0.21 回显类

查看更多 →

VPC的安全组是否影响高性能弹性文件服务的使用？ 安全组是一个逻辑上的分组，为同一个VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。安全组的默认规则是在出方

查看更多 →

出方向：出方向规则放通出方向网络流量。指安全组规则下的X实例访问安全组外的实例。 操作步骤 登录Flexus云服务器X实例控制台，单击左上角的选择区域。 在云服务器列表，单击待变更安全组规则的云服务器名称。 系统跳转至该云服务器详情页面。 在服务器详情页面，选择“安全组”页签，查看安全组规则。 单击“配置规则”。

查看更多 →

认安全组并关联至该实例。除了默认安全组，您还可以参考以下操作创建自定义安全组，并配置安全组规则控制特定流量的访问请求。了解安全组的更多信息，请参见安全组和安全组规则概述。 预设安全组规则说明 创建安全组的时候，您可以选择系统预设规则。安全组预设规则中预先配置了入方向规则和出方向规

查看更多 →

边缘实例的状态为“运行中”。 所在安全组入方向已开放22端口，配置方式请参见配置安全组规则和SSH远程连接Linux实例。 所在安全组入方向已开放ICMP（Internet Control Message Protocol，Internet控制报文协议）协议（Ping），配置方式请参见配置安全组规则和公网ping实例。

查看更多 →

步骤四：验证网络通信情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证VPC之间的网络互通情况。 ping 弹性云服务器IP地址 以登录

查看更多 →