”，完成安全组的配置。 在安全组列表中，展开待添加访问规则的安全组。单击“添加规则”，按照网络规划，增加访问规则并完成所有安全组的创建与配置。 申请VPN。 登录管理控制台，选择“服务列表 > 网络 > 虚拟专用网络 > 购买VPN连接”，根据界面提示并结合实际需求，申请VPN。

查看更多 →

登录虚拟私有云控制台，单击“虚拟私有云>访问控制>安全组”，选择 {集群名}-cce-node-xxx 的安全组，单击安全组名称，查看安全组详情。 标准版cce集群需放通node安全组，turbo集群要放通node安全组和eni安全组。 单击“入方向规则”，单击“添加规则”，填

查看更多 →

在创建多活实例前您需要提前准备相关依赖资源，包括VPC、子网和安全组。每个多活实例都部署在某个虚拟私有云（VPC）中，并绑定具体的子网和安全组，通过这样的方式为MAS提供一个隔离的、用户自主配置和管理的虚拟网络环境以及安全保护策略。 创建VPC和子网的操作指导请参考创建虚拟私有云和子网，若需要在已有VPC上创建和使用

查看更多 →

的安全组，需要在安全组中添加规则放通网络，具体方法请参见添加安全组规则。 操作步骤 创建4个VPC及子网。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 本示例中的VPC和子网资源规划详情请参见表6。 创建4个E CS 。 创建ECS，具体方法请参见自定义购买ECS。 本示例中的ECS资源规划详情请参见表7。

查看更多 →

在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“访问控制 > 安全组”。 进入安全组列表页面。 在安全组列表中，单击目标安全组所在行的操作列下的“配置规则”。 进入安全组规则配置页面。 在“入方向规则”页签，单击“快速添加规则”。 弹出“快速添加入方向规则”对话框。

查看更多 →

接下来，本文档将从 虚拟私有云VPC 的基本元素、VPC的网络安全、VPC的网络连接以及VPC的网络运维方面进行介绍，带您详细了解VPC的产品架构。 图1 VPC产品架构 表1 VPC的产品架构介绍 项目分类 简要说明 详细说明 VPC的基本元素 VPC是您在云上的私有网络，您可以指定VPC的IP地址范围，然后通过在V

查看更多 →

创建安全组时，“模板”选择“自定义”。 安全组创建后，请保留系统默认添加的入方向和出方向规则。 使用ROMA Connect服务要求必须添加表2所示安全组规则，其他规则请根据实际需要添加 创建安全组的操作指导请参考创建安全组，为安全组添加规则的操作指导请参考添加安全组规则。 （可选）弹性公网IP

查看更多 →

如果不存在，则进行添加。 图3 添加入方向规则 出方向规则：检查出方向规则网段及端口是否开放（建议所有网段开放）。 检查网段及端口是否配置。 图4 检查网段及端口是否配置。 如果不存在，则进行添加。 图5 添加出方向规则 增强型跨源 检查 DLI 队列对应网段是否开放，若没有，则在vpc中添加出方向网段。

查看更多 →

改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证 云服务器 等实例的网络安全。 删除安全组规则：

查看更多 →

改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云 服务器 等实例的网络安全。 删除安全组规则：

查看更多 →

接下来，本文档将从虚拟私有云VPC的基本元素、VPC的网络安全、VPC的网络连接以及VPC的网络运维方面进行介绍，带您详细了解VPC的产品架构。 图1 VPC产品架构 表1 VPC的产品架构介绍 项目分类 简要说明 详细说明 VPC的基本元素 VPC是您在云上的私有网络，您可以指定VPC的IP地址范围，然后通过在V

查看更多 →

定”，完成安全组的创建。安全组名称请配置成方便识别的名称，例如“studio_security_group”。 在左侧导航栏单击“访问控制 > 安全组”，然后单击进入安全组列表中待添加访问规则的安全组。 根据实际规划，在“入方向规则”和“出方向规则”页签，单击“添加规则”，弹出创建安全组规则界面。

查看更多 →

虚拟私有云”。 进入虚拟私有云信息页面。 选择“访问控制 > 安全组”。 单击“创建安全组”。 填写安全组名称等信息。 单击“确定”。 返回安全组列表，单击安全组名称。 选择“入方向规则”，单击“添加规则”。 配置入方向规则，添加源库的IP地址。 创建 GaussDB 实例 登录华为云控制台。

查看更多 →

改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：

查看更多 →

ironment:create”所示。则需要由主账号为其预置VPC默认安全组cae-default-sg，并添加如表1所示规则。 添加安全组规则，请参考添加安全组规则。 表1 默认安全组cae-default-sg规则说明 方向 优先级 策略 协议端口 类型 源地址 入方向 1 允许

查看更多 →

于安全组Sg-A的出方向规则允许所有流量从实例流出，因此ECS-A可以访问公网。 发布区域：全部 安全组和安全组规则概述 默认安全组概述 安全组配置示例 添加安全组规则 网络ACL 网络ACL是一个子网级别的可选安全防护层，您可以在网络ACL中设置入方向和出方向规则，并将网络AC

查看更多 →

务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 系统会为每个用户默认创建一个默认安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的云耀云服务器无需添加规则即可互相访问。 弹性公网IP

查看更多 →

单个桌面切换： 在待切换VPC的桌面所在行“操作”列，选择“更多 > 网络设置 > 桌面网络设置”，进入“桌面网络设置”页面。 配置桌面网络设置。 虚拟机私有云：单击“”选择需要切换的VPC，如需创建新的VPC，请参考创建虚拟私有云和子网。如果用户使用新创建的VPC，需要在“租户配置 >

查看更多 →

。 单击“确定”，完成添加。 步骤七：添加安全组规则 进入安全组列表页面。 在安全组列表中，单击目标安全组所在行的操作列下的“配置规则”。 进入安全组规则配置页面。 在入方向规则页签，单击“添加规则”，添加入方向规则。 单击“+”可以依次增加多条入方向规则。 表5 入方向参数说明

查看更多 →

规则和入方向规则），这些规则会对安全组内部的实例出入方向网络流量进行访问控制。当实例加入该安全组后，即受到这些访问规则的保护。 网络ACL 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。 网络ACL与安全组类似，都是安全防护策略，当

查看更多 →

选择“网卡”页签，并单击“切换VPC”。 系统弹窗显示“切换VPC”页面。 图1 切换VPC 根据界面提示，在下拉列表中选择可用的虚拟私有云、子网，设置私有IP地址和安全组。 您可以同时勾选多个安全组，此时，云服务器的访问规则遵循几个安全组规则的并集。 使用多个安全组可能会影响云服务器的网络性能，建议您选择安全组的数量不多于5个。

查看更多 →