支持SCP的云服务 当前支持使用SCP的云服务如下表所示： 支持SCP的云服务同时也支持IAM的身份策略。 表1 支持SCP的云服务 服务名称 相关文档 标签管理服务（TMS） 标签管理服务 TMS 资源访问管理 （ RAM ） 资源访问管理 RAM 安全令牌服务（STS） 安全令牌服务

查看更多 →

支持编排的云服务 AOS提供编排其他云服务的能力，支持编排的云服务如图1，支持编排的元素请参见资源索引。 图1 AOS支持编排的云服务 父主题： 应用编排

查看更多 →

不同安全组之间的实例默认网络隔离，无法互相访问。 安全组默认拒绝所有来自外部的请求，即本安全组内的实例网络互通，外部无法访问安全组内的实例。 您需要遵循白名单原则添加安全组入方向规则，允许来自外部的特定请求访问安全组内的实例。 安全组的出方向规则一般默认全部放通，即允许安全组内的实例访问外部。

查看更多 →

不同安全组之间的实例默认网络隔离，无法互相访问。 安全组默认拒绝所有来自外部的请求，即本安全组内的实例网络互通，外部无法访问安全组内的实例。 您需要遵循白名单原则添加安全组入方向规则，允许来自外部的特定请求访问安全组内的实例。 安全组的出方向规则一般默认全部放通，即允许安全组内的实例访问外部。

查看更多 →

查看创建GeminiDB的负载均衡地址和端口。 图7 GeminiDB负载均衡地址和端口 配置GeminiDB的内网的安全组规则，放通业务和GeminiDB间网络连接，修改安全组入方向规则，源地址为业务应用IP地址。 图8 GeminiDB内网的安全组规则 图9 修改安全组规则

查看更多 →

若“网络ACL”为“开启”状态，需要添加ICMP放通规则进行流量放通。 需要注意“网络ACL”的默认规则是丢弃所有出入方向的包，若关闭“网络ACL”后，其默认规则仍然生效。 相同区域主机进行ping测试。 用同一区域的其它Flexus云服务器X实例去ping该公网IP，如果可以ping通说明虚拟网络正常，请联系客服处理问题。

查看更多 →

增量数据同步 数据订阅 数据订阅是获取数据库中关键业务的数据变化信息，并将其缓存并提供统一的SDK接口，方便下游业务订阅、获取、并消费，其支持的数据库和订阅的数据类型如表23所示，更多数据订阅的功能特性可参考数据订阅。 表23 数据库信息 数据库引擎 支持订阅的数据类型 RDS for MySQL

查看更多 →

相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。

查看更多 →

排查“网络ACL”是否放通。查看“网络ACL”状态，查看当前是开启状态还是关闭状态。 检查“弹性公网IP”绑定的网卡是否在“网络ACL”关联的子网下。 若“网络ACL”为“开启”状态，需要添加ICMP放通规则进行流量放通。 需要注意“网络ACL”的默认规则是丢弃所有出入方向的包，若关闭“网络ACL”后，其默认规则仍然生效。

查看更多 →

相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。

查看更多 →

当应用部署在公有云上，云平台需提供已开通资源的监控能力，包括计算、存储、网络、数据库等云服务资源。资源监控指标反馈资源的运行状态、资源消耗和性能参数等，运维人员可根据不同参数配置相应的阈值告警，当资源异常时通过短信或邮件等方式通知。除了开箱即用的指标数据以外，部分云服务提供完整的日志采集、上报和存储能

查看更多 →

与 云审计 服务的关系 云审计服务（Cloud Trace Service， CTS ）为CBH实例提供云服务资源的操作记录，记录内容包括访问管理控制台发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 CTS记录CBH实例相关操作事件，方便用户日后的查询、审计和回

查看更多 →

应用/数据的迁移。包括从华为从中心云的通用可用区的E CS 迁移至CloudPond的边缘可用区的ECS，和从本地主机通过VPC内网迁移至CloudPond等。 先通过ECS控制台创建边缘可用区的云服务器，再通过 SMS 控制台进行迁移配置，目的端选择已创建的边缘可用区的云服务器。 主机迁移服务 使用流程

查看更多 →

与其他云服务的关系 统一身份认证服务 视频接入服务 使用统一身份认证（Identity and Access Management，简称IAM）服务实现认证和鉴权功能。 对象存储服务 视频接入服务支持将视频流转储到对象存储服务（Object Storage Service，简称OBS）。

查看更多 →

与其他云服务的关系 表1 云服务器备份与其他服务的关系 交互功能 相关服务 位置 云服务器备份对弹性云服务器中的云硬盘进行备份，支持将备份的数据恢复到弹性云服务器的云硬盘中，以便于在弹性云服务器数据丢失或损坏时自助快速恢复数据。同时支持将备份创建为镜像，以快速恢复业务运行环境。 弹性云服务器（Elastic

查看更多 →

Service，简称OBS）存储RES的推荐数据源，实现安全、高可靠和低成本的存储需求。OBS的更多信息请参见《对象存储服务用户指南》。 数据接入服务 数据接入服务（Data Ingestion Service，简称DIS）提供推荐数据源的实时日志。DIS的更多信息请参见《数据接入服务用户指南》。

查看更多 →

结构化交换数据的存储。 云数据库 EDS使用云数据库（RDS for MySQL）实现数据空间连接器中结构化交换数据的存储。 云审计服务 EDS使用云审计服务（Cloud Trace Service，简称CTS）审计用户在管理控制台页面的操作，可用于检视是否存在非法或越权操作，完善服务安全管理。

查看更多 →

与ModelArts的关系 ModelArts Pro 底层依托一站式AI 开发管理平台ModelArts 提供的领先算法技术，保证AI 应用开发的高效和推理结果的准确，同时减少人力投入。ModelArts的更多信息请参见 AI开发平台 Modelarts。 与华为HiLens的关系 ModelArts

查看更多 →

与其他云服务的关系 与统一身份认证服务的关系 图引擎服务使用统一身份认证服务（Identity and Access Management，简称IAM）提供华为云统一入口的鉴权功能。 与虚拟私有云的关系 图引擎服务使用虚拟私有云（Virtual Private Cloud，简称V

查看更多 →

统一身份认证服务 通过统一身份认证服务，给IEC的其他用户设置不同的访问权限，以达到不同用户之间的权限隔离。 权限管理 创建IAM用户并授权使用IEC 与IEC有业务交互的云服务 IEC和其他周边云服务的业务交互关系如表2所示。 表2 与IEC有业务交互的云服务 相关服务 业务交互关系 使用方法

查看更多 →

DESS为专属云（Dedicated Cloud，以下简称DeC）内的 裸金属服务器 （Bare Metal Server，以下简称BMS）提供存储资源，在用户开通专属云后才能购买。DESS上的资源当前仅供专属云中可用分区内的裸金属 服务器 使用。关于如何开通专属云，请参见《专属计算集群用户指南》。

查看更多 →