择正确的方向或协议类型、放通需要开放的端口。 网络ACL规则与安全组规则冲突 安全组对实例（如E CS ）进行防护，网络ACL对子网进行防护。网络ACL规则与安全组规则冲突时，优先匹配网络ACL规则，可能会导致安全组规则不生效。 例如当您的安全组入方向规则放通80端口，但是同时设置的

查看更多 →

端口：允许远端地址访问文档数据库服务指定端口。默认为8635，多个端口或者一定范围的多个端口可填写为：2100~9500，27017，27018，27019。 8635 类型 IP地址类型。目前支持IPv4和IPv6。 IPv4 源地址 可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。例如：

查看更多 →

端口：允许远端地址访问文档数据库服务指定端口。默认为8635，多个端口或者一定范围的多个端口可填写为：2100~9500，27017，27018，27019。 8635 类型 IP地址类型。目前支持IPv4和IPv6。 IPv4 源地址 可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。例如：

查看更多 →

端口：允许远端地址访问文档数据库服务指定端口。默认为8635，多个端口或者一定范围的多个端口可填写为：2100~9500，27017，27018，27019。 8635 类型 IP地址类型。目前支持IPv4和IPv6。 IPv4 源地址 可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。例如：

查看更多 →

端口：允许远端地址访问文档数据库服务指定端口。默认为8635，多个端口或者一定范围的多个端口可填写为：2100~9500，27017，27018，27019。 8635 类型 IP地址类型。目前支持IPv4和IPv6。 IPv4 源地址 可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。例如：

查看更多 →

.xx.xx.xx"，加入到地址组，即放通此电脑对B1服务端22端口及客户端3389的访问，然后使用本地电脑的相应工具访问NAT网关里DNAT对应的映射端口60022或63389，即可正常远程连接。 图3 远程连接白名单 图4 DNAT映射 图5 SSH连接B1服务端 图6 远程桌面连接B1客户端

查看更多 →

非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的出方向规则。 安全性高，可实现RDS的较好性能。 推荐使用内网连接。 公网连接 需要购买弹性公网IP，价格详见弹性公网IP计费说明。 从安全组外访问安全组内的数据库实例时，需要为数据库实例所在安全组配置相应的入方向规则，详见设置安全组规则。

查看更多 →

加入方向规则。 确认弹性 云服务器 网卡所在子网的网络ACL不会对流量进行拦截。 在虚拟私有云页面左侧如果可以进行网络ACL配置，请确认 VPC终端节点 涉及的子网已放通。 如果终端节点服务配置的后端资源为弹性负载均衡，且弹性负载均衡开通了访问控制策略，也需要放通198.19.128.0/17。

查看更多 →

如何选择数据库安全审计的Agent安装节点？ 数据库安全服务可以对华为云上的哪些数据库提供保护？ 数据库安全审计可以跨区域使用吗？ 哪些区域可以使用数据库安全服务？ 数据库安全审计运行正常但无审计记录 如何验证已完成数据库安全审计配置？ 更多 数据库安全审计功能 数据库安全审计是否会影响业务？ 数据库安全审计支持多个账号共享使用吗？

查看更多 →

考修改安全组规则配置，开放允许访问的协议或端口，或使用安全组的一键放通常用端口功能。 网络ACL存在限制 检查 服务器 所在子网关联的网络ACL出方向规则，确认是否存在限制。 网络ACL默认拒绝所有出站流量，需要放通服务器子网所在网关联的网络ACL出方向限制，即添加出方向规则时，选择“策略”为“允许”。

查看更多 →

RDS for MySQL数据库端口设置范围为1024～65535（其中12017和33071被RDS系统占用不可设置）。 3306 类型 IP地址类型。 IPv4 IPv6 IPv4 源地址 源地址：可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。例如：

查看更多 →

IP地址 0.0.0.0/0（可配置，此处表示放通所有IP地址） 一个端口对应一条访问规则，所有端口信息需逐条添加。 出方向规则 方向 协议 端口范围 源地址 说明 出方向 TCP&UDP 111 IP地址 0.0.0.0/0（可配置，此处表示放通所有IP地址） 一个端口对应一条访问规则，所有端口信息需逐条添加。

查看更多 →

端口：允许远端地址访问文档数据库服务指定端口。默认为8635，多个端口或者一定范围的多个端口可填写为：2100~9500，27017，27018，27019。 8635 类型 IP地址类型。目前支持IPv4和IPv6。 IPv4 源地址 可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。例如：

查看更多 →

接Linux实例”的CloudShell登录发布区域。 云服务器状态未处于“运行中”。 只有状态为“运行中”的云服务器才允许用户远程登录，详细操作请参考检查资源状态是否正常。 安全组未放通远程登录端口。 检查安全组是否放通远程登录端口，详细操作请参考安全组配置是否正确。 远程登录

查看更多 →

单击“添加规则”进行配置。 DRS实例所在VPC安全组出方向规则需要放通源数据库和目标数据库的IP、端口（IP地址和端口只要包含目标数据库和源数据库的IP和端口即可）。 目标数据库所在安全组 目标数据库所在VPC安全组入方向规则需要放DRS实例IP和目标数据库自身的端口，允许DRS实例通过端口访问。 在

查看更多 →

步骤五：查看是否放通弹性云服务器所在的安全组 检查您的安全组规则是否已经配置。配置安全组规则请参见添加安全组规则。 请根据实际需求，选择性配置安全组规则（Remote IP指的是放行的IP地址，0.0.0.0/0表示放通所有的IP地址，请谨慎使用）。 步骤六：查看弹性云服务器子网是否设置拦截

查看更多 →

如何检查后端服务器网络配置？ 确认虚拟机使用的网卡安全组配置是否正确。 在弹性云服务器详情页面查看网卡使用的安全组。 检查安全组规则是否放通了对应的网段： 对于独享型负载均衡，检查后端服务器所在的安全组入方向是否放通ELB所在VPC的网段。如果没有放通，请在安全组入方向规则中添加ELB所在VPC网段。

查看更多 →

默认路由。 弹性云服务器绑定了弹性公网IP 请为弹性云服务器解绑弹性公网IP，详细操作请参考检查弹性云服务器是否绑定了弹性公网IP。 安全组规则未放通 请放通弹性云服务器对应的安全组规则，详细操作请参考检查安全组规则。 网络ACL配置不正确 请配置网络ACL规则放通子网流量，详细

查看更多 →

功能及使用方法请查看DRS帮助文档。 Redis数据迁移服务：用于自建Redis或其它云Redis服务（要求源端Redis已放通SYNC和PSYNC命令）向华为云上Redis（DCS服务或自建Redis）数据迁移，具体使用方法请查看DCS数据迁移帮助文档。 云数据迁移 服务（ CDM

查看更多 →

安全组规则修改（可选） 该解决方案使用9060端口用来访问TongWeb管理平台，默认全放通，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 该解决方案使用22端口用来远程登录云耀云服务器HECS，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。

查看更多 →

、“自定义UDP”“ICMP”和“GRE”等协议。 选择“全部放通”，表示全部协议端口。 自定义TCP 端口：允许远端地址访问指定端口。常用端口请参见弹性云服务器常用端口。 通过公网连接实例时，输入已创建弹性云服务器的目标实例的端口。 单个端口：例如22 连续端口：例如22-30

查看更多 →