1.255的地址段应使用掩码形式：192.168.1.0/24。如果源地址为0.0.0.0/0，则表示放通所有IP地址。更多详情请参见安全组和安全组规则概述。 端口号111需要配置双向访问规则。入方向可配置为弹性文件服务的前端业务IP网段，可以通过ping 文件系统 域名 或IP 或dig

查看更多 →

业务场景添加入方向规则。 确认 弹性云服务器 网卡所在子网的网络ACL不会对流量进行拦截。 在虚拟私有云页面左侧如果可以进行网络ACL配置，请确认 VPC终端节点 涉及的子网已放通。 如果终端节点服务配置的后端资源为弹性负载均衡，且弹性负载均衡开通了访问控制策略，也需要放通198.19.128

查看更多 →

配置安全组规则。 网络ACL为子网级别的可选安全层，若后端 服务器 所在的子网关联了网络ACL规则，网络ACL规则必须配置允许源地址为ELB后端子网所属网段。查看如何配置网络ACL规则。 若独享型ELB实例未开启“IP类型后端（跨VPC后端）”功能，ELB四层监听器转发的流量将不受安

查看更多 →

弹性公网IP是指将公网IP地址和路由网络中关联的弹性 云服务器 绑定，以实现虚拟私有云内的弹性云服务器通过固定的公网IP地址对外提供访问服务。 您可以根据实际情况选择以下三种方式： 现在购买：自动为每台弹性云服务器分配独享带宽的弹性公网IP，带宽值可以由您设定。 使用已有：为弹性云服务器分配已有弹性公网IP。

查看更多 →

单击左侧导航树中的“弹性云服务器”，在服务器界面选择目标服务器。进入目标服务器详情。 选择“安全组”页签，选择目标安全组，弹性云服务器界面单击列表左侧“配置规则”。 在安全组界面，选择“入方向规则”页签，单击“添加规则”，弹出“添加入方向规则”对话框，如图1所示。安全组端口开放规则如下：

查看更多 →

端口：允许远端地址访问弹性云服务器指定端口，取值范围为：1～65535。常用端口请参见弹性云服务器常用端口。 22或22-30 类型 IP地址类型。开通IPv6功能后可见。 IPv4 IPv6 IPv4 源地址 源地址：可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。例如：

查看更多 →

数据库连接 如何接入GeminiDB Redis 如何使用GeminiDB Redis提供的多个节点IP地址 GeminiDB Redis提供的ELB的实现方式是怎样的 如何创建和连接弹性云服务器 GeminiDB Redis实例购买成功后是否支持更换VPC 绑定了弹性公网IP但是连接不上数据库

查看更多 →

当前只支持slurm和sge两种调度器，系统默认调度器为slurm，请根据所需自行选择。 核对当前配置，确认无误后单击右侧的“立即购买”，进入订单确认页面。 计费模式为“包年/包月”时，如果您确认规格和价格无误，请勾选同意协议，单击“去支付”，并根据界面提示完成支付。 计费模式为“按需付费”时，如果您确认规

查看更多 →

在左侧导航树中，选择“访问控制 > 安全组”。 逐个检查安全组，删除入方向规则中的高危端口策略。 在安全组界面，单击“操作”列的“配置规则”，进入安全组详情界面，如图1所示。 图1 安全组界面 选择“入方向规则”，检查是否有表1中的“协议端口”，找到其对应“策略”为“允许”且“源地址”为“0.0

查看更多 →

单击“返回集群管理列表”，可以查看到集群创建的状态。 集群创建需要时间，请您耐心等待。所创集群的初始状态为“创建中”，创建成功后状态更新为“服务中”。 如果创建的集群计费模式为包年/包月，单击提交，成功提交集群创建任务。 单击“去支付”，跳转到购买页面，确认信息后，选择合适的支付方式，确认付款。

查看更多 →

单击“确定”。 返回弹性云服务器列表。 当“状态”为“运行中”时表示创建成功。 配置安全组策略 在“服务列表”中，选择“网络 > 虚拟私有云”。 在左侧导航树选择“访问控制 > 安全组”。 在“安全组”页面右上角单击“创建安全组”。磊 进入创建安全组页面。 配置安全组，配置如表2所示的参数。

查看更多 →

单击左侧导航树中的“弹性云服务器”，在服务器界面选择目标服务器。进入目标服务器详情。 选择“安全组”页签，选择目标安全组，弹性云服务器界面单击列表左侧“配置规则”。 在安全组界面，选择“入方向规则”页签，单击“添加规则”，弹出“添加入方向规则”对话框，如图1所示。安全组端口开放规则如下： 为了确保SFS

查看更多 →

拟私有云。 内网安全组 安全组限制安全访问规则，加强GeminiDB Redis与其他服务间的安全访问。请确保所选取的安全组允许客户端访问数据库实例。 如果没有可用的安全组，系统自动为您分配资源。 访问控制 负载均衡地址不支持安全组，创建完成后请配置IP访问控制，如未配置白名单，

查看更多 →

登录华为云管理控制台完成购买。 图7 EIP购买 云硬盘 EVS 云硬盘（Elastic Volume Service）是一种为E CS 、BMS等计算服务提供持久性块存储的服务，通过数据冗余和缓存加速等多项技术，提供高可用性和持久性，以及稳定的低时延性能。您可以对云硬盘做格式化、创建文件系统等操作，并对数据做持久化存储。

查看更多 →

图7 EIP购买 云硬盘 EVS 云硬盘（Elastic Volume Service）是一种为ECS、BMS等计算服务提供持久性块存储的服务。 通过数据冗余和缓存加速等多项技术，提供高可用性和持久性，以及稳定的低时延性能。 您可以对云硬盘做格式化、创建文件系统等操作，并对数据做持久化存储。

查看更多 →

为了及时获取最新的系统更新和软件安装依赖，建议您在使用弹性云服务器之前更新镜像源。 华为云内网源无需连接Internet、且服务稳定，对于使用EulerOS、CentOS、Debian、Ubuntu操作系统的弹性云服务器，建议您更新为华为云内网源，详细操作，请参见如何使用自动化工具配

查看更多 →

认证。 敏感操作 安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 系统会为每个用户默认创建一个默认安全组，默认安全组的规则是在出方向上

查看更多 →

入到同一个安全组内。 同一安全组内的BMS实例之间默认内网网络互通，不同安全组内的实例之间默认内网不通。 您可以随时修改安全组的规则，新规则立即生效。 默认安全组 在一个区域创建BMS实例时，如果当前账号在这个区域尚未创建安全组，系统会为您创建一个默认安全组。 安全组的默认规则是

查看更多 →

。 选择“安全组”页签，单击“更改安全组”。 单击安全组ID，进入安全组基本信息页面。 选择“入方向规则”页签，单击“添加规则”，进入“添加入方向规则”页面，参数配置说明如表1所示。 图3 添加入方向规则 表1 入方向规则参数配置说明 参数 配置说明 协议端口 安全组规则作用的协

查看更多 →

default-secret 表1 为Pod配置安全组的annotation说明 annotation 参数说明 取值范围 yangtse.io/security-group-ids 为Pod配置安全组，最终Pod的安全组将以该annotation中的配置为准。即如果Pod已有安全组，原安全组将会被覆盖。

查看更多 →

，以此实现云资源权限访问控制。详情请参见权限管理。 访问控制 虚拟私有云 虚拟私有云（Virtual Private Cloud，以下简称VPC）为边缘服务构建了一个逻辑上完全隔离的专有区域，您可以在自己的逻辑隔离区域中定义虚拟网络，为边缘业务构建一个逻辑上完全隔离的专有区域。您

查看更多 →