grafana-server 在本地PC访问Grafana配置。 确保E CS 绑定了弹性公网IP，且对应配置正确（入方向放开TCP协议的3000端口，出方向全部放通）。设置如下： 单击ECS 服务器 名称进入详情页，单击“安全组”页签，单击“配置规则”。 单击“入方向规则”，入方向放开TCP协议的3000端口，出方向默认全部放通。

查看更多 →

求都将转发到目标 云服务器 实例上。 具体端口：属于端口映射方式。公网NAT网关会将以指定协议和端口访问该弹性公网IP的请求转发到目标云服务器实例的指定端口上。 支持协议 TCP 协议类型分为TCP和UDP两种类型。端口类型为具体端口时，可配置此参数，端口类型为所有端口时，此参数默认设置为All。

查看更多 →

例如，对于企业内部管理员，可访问管理区 堡垒机 远程登录端口，而其他一般用户，或内部系统则无法访问。对于企业内部一般用户，应仅能访问内网应用区的SAP业务端口。系统内部各区域间(子网隔离)，应使用网络ACL限制默认拒绝所有流量，业务必须流量已白名单方式添加。 本章节将主要描述生产环境内部区域间的访问控制策

查看更多 →

开启Kibana公网访问 功能介绍 该接口用于开启Kibana公网访问。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/publickibana/open 表1 路径参数 参数 是否必选 参数类型

查看更多 →

如果需要使用负载均衡分发来自Internet公网的访问请求，需要创建公网负载均衡器。公网负载均衡实例可以同时处理来自VPC内网的访问请求。 创建公网负载均衡器会绑定一个EIP，用来接收来自Internet公网的访问请求。 如果只需要使用负载均衡分发来自VPC内网的访问请求，选择创建私网负载均衡器。

查看更多 →

取值样例 协议端口 安全组规则作用的协议。 目前支持“全部方通”、“全部TCP”“自定义TCP”、“全部UDP”、“自定义UDP”“ICMP”和“GRE”等协议。 选择“全部放通”，表示全部协议端口。 自定义TCP 端口：允许远端地址访问指定端口。常用端口请参见弹性云服务器常用端口。

查看更多 →

ping不通如何定位排查？ 如何配置多用户登录？ 更多 远程登录 远程登录的账号和密码是多少？ 忘记服务器登录密码，怎么办？ 远程登录Windows云服务器报错，怎么办？ 如何上传文件到弹性云服务器？ 如何修改Windows弹性云服务器的分辨率？ 修改远程登录默认端口后无法登录，怎么办？

查看更多 →

开启公网访问 开启公网访问后，需要设置接入方式（明文接入、密文接入）和对应的安全组规则，才能成功连接Kafka。连接Kafka的具体操作请参考连接实例。 表3 Kafka实例安全组规则（IPv4公网访问） 方向 协议 类型 端口 源地址 说明 入方向 TCP IPv4 9094 Kafka客户端所在的IP地址或地址组

查看更多 →

高危端口列表 协议端口（1） 服务 协议端口（2） 服务 TCP ：20、21 FTP（文件传输协议） TCP：3306 MySQL（数据库） TCP：22 SSH（安全外壳协议） TCP：3389 Windows rdp（桌面协议） TCP：23 Telnet（远程终端协议） TCP：3690

查看更多 →

从Pod访问公网 从Pod访问公网的实现方式 从Pod中访问公网地址的实现方式会因集群网络模式的不同而不同，具体请参见表1。 表1 从Pod访问公网的实现方式 实现方式 容器隧道网络 VPC网络 云原生2.0网络 给容器所在节点绑定公网IP 支持 支持 不支持 给Pod绑定弹性公网IP

查看更多 →

关闭Kibana公网访问 功能介绍 该接口用于关闭Kibana公网访问。包周期类型集群不支持通过api进行关闭Kibana公网访问。 当关闭Kibana公网访问后再重新打开，Kibana的公网地址可能会发生变化，请谨慎操作。 调用方法 请参见如何调用API。 URI PUT /v1

查看更多 →

Kibana公网访问接口 开启Kibana公网访问 关闭Kibana公网访问 修改Kibana公网带宽 修改Kibana公网访问控制 关闭Kibana公网访问控制 父主题： API

查看更多 →

的SNAT功能，即使VPC内的容器实例不配置弹性公网IP也可以直接访问Internet，提供超大并发数的连接服务，适用于请求量大、连接数多的服务。 图1 SNAT 您可以通过如下步骤实现容器实例访问Internet。 “购买”弹性公网IP。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。

查看更多 →

无法访问公网 Windows云服务器无法访问公网怎么办？ Linux云服务器无法访问公网怎么办？

查看更多 →

的容器实例共享弹性公网IP访问Internet。其原理如图1所示。通过NAT网关的SNAT功能，即使VPC内的容器实例不配置弹性公网IP也可以直接访问Internet，提供超大并发数的连接服务，适用于请求量大、连接数多的服务。 图1 SNAT 您可以通过如下步骤实现容器实例访问Internet。

查看更多 →

的访问请求进行转发和处理。如图1所示。 图1 入网流量路径 当负载均衡器使用四层协议TCP/UDP时： 四层协议TCP/UDP的流量只经过LVS集群进行转发。 LVS集群的所有节点会根据负载均衡器的流量分配策略，将接收到的访问请求直接分发到后端服务器。 当负载均衡器使用七层协议HTTP/HTTPS时：

查看更多 →

数据盘：100G 所属VPC：VPC_DISCUZ 弹性公网IP：暂不购买 弹性负载均衡 负载均衡器： 实例规格类型：共享型 计费模式：按需计费 弹性公网IP：使用已有 监听器： 前端协议：TCP 端口：80 后端服务器： 后端协议：TCP 分配策略类型：加权轮询算法 会话保持：开启 端口：80

查看更多 →

排查： Linux云服务器SSH登录的安全加固 Windows弹性云服务器登录方式概述 Linux弹性云服务器登录方式概述 从以下几个方面分别排查，解除主机安全加固对云堡垒机的登录限制。 无法登录到Linux云服务器怎么办？ 无法登录到Windows云服务器怎么办？ 解除安全加固

查看更多 →

绑定一个弹性公网IP。 访问Linux弹性云服务器，建议使用SSH密码方式登录Linux弹性云服务器。 具体登录操作步骤请参见《弹性云服务器用户指南》中的登录Linux弹性云服务器。 访问Windows弹性云服务器，建议使用MSTSC远程桌面连接的方式登录。 具体登录操作步骤请参

查看更多 →

允许在本地通过SSH协议远程登录云服务器。 1 允许 IPv4 TCP：80 0.0.0.0/0 允许使用HTTP协议访问管理页面。 1 允许 IPv4 TCP：443 0.0.0.0/0 允许访问HTTPS协议访问管理页面。 1 允许 IPv4 TCP：1935 0.0.0.0/0 允许访问用于RTMP直播服务器。

查看更多 →

表2 常见TCP状态 TCP状态 说明 对应场景 LISTEN 侦听来自远方的TCP端口的连接请求 正常TCP服务端 ESTABLISHED 代表一个打开的连接 正常TCP连接 TIME-WAIT 等待足够的时间以确保远程TCP接收到连接中断请求的确认 已关闭的TCP连接，一般1分钟后清除。

查看更多 →