全组规则进行安全组规则删除。 查看部署资源 登录华为云控制台，选择该方案一键部署选择的区域，以北京四为例。 图1 华为云控制台 在弹性负载均衡ELB控制台，可查看该方案一键部署生成的ELB实例及绑定的弹性公网IP。 图2 华为云控制台 图3 ELB实例 添加业务端口。单击负载均衡

查看更多 →

安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的 弹性云服务器 和云数据库RDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 通过弹性公网IP连接RDS实例时，需

查看更多 →

开始使用 安全组规则修改（可选） 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的 云服务器 、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。

查看更多 →

CL。两者结合起来，可以实现更精细、更复杂的安全访问控制。 网络ACL中包括入方向规则和出方向规则，您可以针对每条规则指定协议、来源端口和地址、目的端口和地址。以图1为例，在区域A内，某客户的虚拟私有云VPC-X有两个子网，子网Subnet-X01关联网络ACL Fw-A，Sub

查看更多 →

设置安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云 服务器 和DDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用DDS实例之前，您需要设置相应的安全组规则，开通需访问数据库的IP地址和端口。 通过内网连接DDS实例时，设置安全组规则分为如下两种情况：

查看更多 →

设置安全组规则 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和DDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用DDS实例之前，您需要设置安全组规则，开通需访问数据库的IP地址和端口。 通过内网连接DDS实例时，设置安全组规则分为如下两种情况：

查看更多 →

设置安全组规则 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和DDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用DDS实例之前，您需要设置安全组规则，开通需访问数据库的IP地址和端口。 通过内网连接DDS实例时，设置安全组规则分为如下两种情况：

查看更多 →

设置安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和DDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用DDS实例之前，您需要设置相应的安全组规则，开通需访问数据库的IP地址和端口。 通过内网连接DDS实例时，设置安全组规则分为如下两种情况：

查看更多 →

如果PostgreSQL数据源不在华为云上，其所在的主机必须具有公网IP地址，并且 CDM 集群也必须绑定弹性IP（EIP）。 如果PostgreSQL数据源在华为云上，PostgreSQL数据源所在的主机必须和CDM集群在相同的区域、可用区和VPC。 如果PostgreSQL数据源

查看更多 →

使用 堡垒机 时需要配置哪些端口？ 为了能正常使用堡垒机，实例和资源安全组端口配置可参考表1。 堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。 堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共

查看更多 →

图6 创建存储 在基础配置填写需要的信息，名称自定义，云平台选择OBS，进入 对象存储服务 控制台获取桶所在区域的Endpoint和存储桶名称，获取AK/SK，输入获取的信息，单击“确认”。 图7 对象存储服务控制台 图8 获取接入点和桶名称 图9 存储管理 图10 配置成功 配置完成，

查看更多 →

安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和GeminiDB Mongo实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用GeminiDB Mongo实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 本节主要介绍在内网和公网连接GeminiDB

查看更多 →

开始使用 安全组规则修改（可选） 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。

查看更多 →

资源和成本规划 该解决方案主要部署如下资源，每月花费如表1所示，具体请参考华为云官网价格详情，实际收费以账单为准： RDS实例费用需根据实际使用的规格参考。详细请见 RDS计费说明。 数据复制服务 DRS前7天免费使用，如果涉及公网传输，最终价格请加上网络计费（1.5元/GB），详情请见DRS计费说明

查看更多 →

拟网络环境。用户可以通过虚拟私有云方便地管理、配置内部网络，进行安全、快捷的网络变更。 每个虚拟私有云由私网网段和子网组成。 IEC提供创建和删除虚拟私有云，删除子网等功能。 创建虚拟私有云 删除虚拟私有云 删除子网 路由和路由表 路由即路由规则，在路由中通过配置目的地址、下一跳

查看更多 →

安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 通过弹性公网IP连接RDS实例时，需

查看更多 →

两个区域建立云连接（CC）后，再通过内网IP进行通信。 云下和云上 业务应用在云下数据中心，需要与DWS进行通信 使用DWS的公网IP/公网 域名 进行通信。 使用云专线（DC）进行通信。 业务应用与DWS在同一个区域内同一个VPC下 为保证业务低时延，建议将业务应用和DWS都部署在同一个区域内。例如业务

查看更多 →

节实现本地数据中心数据库所在网络和华为云DRS所在VPC子网的互通。 本地数据中心自建数据库添加白名单。 本地数据中心自建数据库需要添加DRS私有IP远程访问数据库的权限。 各类型数据库添加白名单的方法不同，具体方法请参考各数据库官方文档进行操作。 配置安全组和网络ACL。 VP

查看更多 →

输入用户登录名和密码。 手机短信 输入用户登录名和密码，单击“获取验证码”，并输入短信验证码。 手机令牌 输入用户登录名和密码，并输入手机令牌的动态验证码（每隔一段时间就会变化）。 USBKey 接入并选择已签发的USBKey，并输入对应的PIN码。 动态令牌 输入用户登录名和密码，并

查看更多 →

工具访问通信端口，用于接入TiDB集群 安全组规则修改（可选） 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删

查看更多 →

区域、可用区和VPC。 如果MySQL数据源所在的主机开启了防火墙，其防火墙入方向和出方向规则均需要开放MySQL数据库端口的访问权限，允许CDM集群的地址访问。 CDM集群所在的安全组，入方向和出方向规则需允许MySQL数据库地址和端口访问。 如果使用公有网络作为连接代理，自建

查看更多 →