企业项目：可以将安全组加入已启用的企业项目，可在下拉框中选择企业项目。 单击“确定”，完成安全组的配置。 重复2.a～2.c，完成其他安全组的创建。 在左侧导航栏单击“访问控制 > 安全组”，在安全组列表中，单击待添加访问规则的安全组名称。 根据实际规划，在“入方向规则”和“出方向规则

查看更多 →

创建指导 VPC和子网 RocketMQ实例可以使用当前账号下已创建的VPC和子网，也可以使用新创建的VPC和子网，还可以使用共享VPC和子网，请根据实际需要进行配置。 共享VPC是基于 资源访问管理 （Resource Access Manager，简称 RAM ）服务的机制，VPC的所有

查看更多 →

规格 此处规格类型默认选择“固定规格”，规格默认选择“应用型”和“网络型”。 网络类型 此处默认选择“IPv4私网”。 所属VPC 所属虚拟私有云，选择已创建的虚拟私有云“VPC2”。 前端子网 选择子网。 单击“立即购买”。 确认信息无误后，单击“提交”。 添加监听器。 单击已创

查看更多 →

通过VPC和EIP快速搭建可访问公网的网络 您可以参考以下操作，通过虚拟私有云 (VPC)和 弹性云服务器 (E CS )快速搭建一个具有IPv4地址段的云上私有网络，同时，还可以通过弹性公网IP (EIP)实现云上网络和公网通信的需求。 本示例的IPv4网络架构如图1所示，网络安全通

查看更多 →

在创建多活实例前您需要提前准备相关依赖资源，包括VPC、子网和安全组。每个多活实例都部署在某个虚拟私有云（VPC）中，并绑定具体的子网和安全组，通过这样的方式为MAS提供一个隔离的、用户自主配置和管理的虚拟网络环境以及安全保护策略。 创建VPC和子网的操作指导请参考创建虚拟私有云和子网，若需要在已有VPC上创建和使用

查看更多 →

3）通过 私网NAT网关 ，将私有IP地址转换为规定的IP地址（10.1.0.55），定期访问行业监管部门的主机（10.10.0.5）。 图1 最佳实践逻辑拓扑 方案优势 灵活指定IP地址，VPC内所有主机可以共用此IP访问VPC外主机。 资源和成本规划 表1 资源和成本规划 资源 名称 规划网段/IP

查看更多 →

步骤三：(可选) 创建VPC和ECS 您需要参考以下操作，创建虚拟私有云VPC和弹性 云服务器ECS 。如果您已有VPC和ECS资源，则可以不用执行本章节操作。 约束与限制 VPC网段（CIDR）不能重叠。 本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自

查看更多 →

vpc:securityGroupRules:delete √ √ 更新安全组规则 - vpc:securityGroupRules:update √ √ 父主题： 权限和授权项

查看更多 →

选择“弹性网卡”页签，单击网卡的操作按钮“切换VPC”，为 云服务器 切换VPC。 根据界面提示，在下拉列表中选择可用的虚拟私有云、子网，设置私有IP地址和安全组。 您可以同时勾选多个安全组，此时，云 服务器 的访问规则遵循几个安全组规则的并集。 使用多个安全组可能会影响云服务器的网络性能，建议您选择安全组的数量不多于5个。

查看更多 →

登录虚拟私有云控制台，单击“虚拟私有云>访问控制>安全组”，选择 {集群名}-cce-node-xxx 的安全组，单击安全组名称，查看安全组详情。 标准版cce集群需放通node安全组，turbo集群要放通node安全组和eni安全组。 单击“入方向规则”，单击“添加规则”，填

查看更多 →

图3 自定义 单击确定，完成安全组的创建 单击进入步骤5创建的安全组，配置入方向规则：开放3306端口，以供后续RDS使用源地址默认即可，如果只想要指定IP能访问该RDS数据库，可修改源地址） 图4 图示 在网络控制台左侧菜单栏选择“弹性公网IP和带宽”-“弹性公网IP”，单击“购买弹性公网IP”

查看更多 →

要在对端VPC路由表中做相同的操作。 登录虚拟私有云控制台，单击“虚拟私有云>访问控制>安全组”，选择 {集群名}-cce-node-xxx 的安全组，单击安全组名称，查看安全组详情。 标准版cce集群需放通node安全组，turbo集群要放通node安全组和eni安全组。 单击

查看更多 →

配置网络环境 在华为云上搭建SAP系统，首先需要配置网络。在管理控制台上，您可以创建并管理虚拟私有云（VPC），也可以按需求创建子网和安全组并申请VPN。 操作步骤 申请虚拟私有云。 登录管理控制台，选择“服务列表 > 网络 > 虚拟私有云 > 创建虚拟私有云”，根据界面提示并结合实际需求，创建虚拟私有云。

查看更多 →

0/0”且协议端口不为“全部”，需要将 GaussDB 实例的内网IP地址和端口添加到出方向规则。 查看GaussDB的安全组的入方向规则，如果源地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将ECS实例的IP地址和端口添加到入方向规则。 在ECS上测试是否可以正常连接到GaussDB实例地址的端口。

查看更多 →

如何配置安全组？ RabbitMQ实例支持VPC内访问和公网访问，配置安全组的方式如下： VPC内访问实例 客户端只能部署在与RabbitMQ实例处于相同虚拟私有云（VPC）的弹性云服务器（ECS）上。 除了ECS、RabbitMQ实例必须处于相同VPC之外，还需要他们的安全组分别配

查看更多 →

overlay_l2：容器隧道网络，通过OVS（OpenVSwitch）为容器构建的overlay_l2网络。 vpc-router：VPC网络，使用ipvlan和自定义VPC路由为容器构建的Underlay的l2网络。 配置建议： 优选 CCE Turbo 容器网络网段 集群下容器使用的

查看更多 →

号使用。通过共享VPC功能，可以简化网络配置，帮助您统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。有关VPC子网共享的更多信息，请参见共享VPC。 在创建VPC和子网时应注意：创建的VPC与RabbitMQ实例在相同的区域。 创建VPC和子网的操作指导请

查看更多 →

对端网关进行通信。 私网：VPN网关通过私有网络和用户数据中心的对端网关进行通信。 公网 协议类型 支持“IPv4”和“IPv6”两种类型。 IPv4 关联模式 支持“虚拟私有云”和“企业路由器”两种方式。 虚拟私有云：通过VPC向对端网关或本端子网内服务器发送通信消息。当可用区

查看更多 →

表1 集群名称命名规则 参数 规则 样例 集群名称 集群名称长度范围为1到52位。 只能由英文字母、数字、“-”以及“.”组成 名称不能以“-”、“.”开头和结尾 不能包含连续的“-”和“.”，例如“--”、“..”、“-.”和“.-” hpc-001.p1 选择“管理节点” 管理节点的筛选需要满足以下条件：

查看更多 →

账户充值。 规划VPC和子网等网络资源。 当您开始购买ECS的操作时，系统会创建默认的VPC（vpc-default）和子网（subnet-default）。 如果您不想使用默认的VPC和子网，建议您提前在对应区域创建新的VPC和子网。更多信息，请参见虚拟私有云和子网规划建议。 创建安全组并配置安全组规则。

查看更多 →

IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与DDM实例解绑和绑定。 区域和终端节点 当您通过API使用资源时，您必须指定其区域终端节点。有关华为云的区域和终端节点的更多信息，请参阅地区和终端节点。

查看更多 →