网关访问保留源IP 设置成节点亲和在某些场景下可能导致无法访问ELB，具体情况请查看 集群内部无法使用ELB地址访问负载。 操作场景 服务通过网关访问时，默认情况下，目标容器中看到的不是客户端的源IP，如果需要保留源IP，请参考本节指导操作。 配置方法 请在CCE控制台“服务发现

查看更多 →

时，提高终端用户使用感受。当终端用户发起访问请求时，会首先通过CDN查找对此 域名 响应速度最快的CDN节点，并查询此节点是否有缓存终端用户请求的内容。 在CDN节点没有缓存用户请求的数据或缓存到期的情况下， CDN加速 访问OBS的示意图如图2所示。 图2 CDN加速访问OBS示意图（CDN无缓存）

查看更多 →

如何获取来访者的真实IP？ 当客户端通过ELB访问后端 服务器 时，客户端真实的IP地址会被ELB转换，后端服务器获取到的往往是ELB转换后的客户端IP地址。如果需要获取到客户端的真实IP，可以按如下方法操作。 七层服务（HTTP/HTTPS协议）：需要对应用服务器进行配置，然后使用

查看更多 →

如何检查通过EIP访问后端 云服务器 ？ 后端虚拟机绑定EIP。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击“”，选择“计算 > 弹性云服务器 ”。 选择需要绑定EIP的弹性云服务器名称。 切换到“弹性公网IP”页签后，单击“绑定弹性公网IP”。 选择需要绑定的EIP，单击“确定”。

查看更多 →

通过VPC和EIP快速搭建可访问公网的网络 您可以参考以下操作，通过虚拟私有云 (VPC)和弹性云服务器 (E CS )快速搭建一个具有IPv4地址段的云上私有网络，同时，还可以通过弹性公网IP (EIP)实现云上网络和公网通信的需求。 本示例的IPv4网络架构如图1所示，网络安全通

查看更多 →

部署了SSL证书后，为什么通过域名无法访问网站？ 问题描述 当在服务器上成功部署SSL证书后，通过“https://+域名”的方式访问网站时，显示无法打开网站。 问题原因 可能原因一：未开启443端口 可能原因二：配置文件未配置正确 解决方法 请根据可能原因选择操作步骤： 原因一：未开启443端口

查看更多 →

，而直接通过IP访问源站正常。 解决方法：因为SSL低版本的协议存在严重的安全隐患，华为WAF防护支持TLS1.2及以上版本的协议。所以如果您的业务服务器的SSL版本较低，防护域名开启“WEB基础防护”之后则会出现502错误，需要您升级SSL版本解决问题。 您可以通过访问“https://www

查看更多 →

网站类业务配接入高防后，回源IP访问的是源站IP还是源站域名？ 网站类业务在配置域名接入时，“源站类型”可以选择“源站IP”或“源站域名”。根据您选择的源站类型，回源IP可以访问源站IP或源站域名，具体说明如下： 选择“源站IP”，回源IP访问的是源站IP。 选择“源站域名”，回源IP访问的是源站域名。

查看更多 →

网站扫描是否可以加/web访问？ 可以。创建扫描任务页面，填写目标网址时可以加上网页路径。 例如：目标网址是“https://www.example.com”，扫描的网址加上具体的网页路径后“https://www.example.com/login.php”。 父主题： 网站扫描类

查看更多 →

检查备案与域名解析是否正常（使用域名无法访问时适用） 完成上述的排查后，请使用弹性公网IP进行访问。如果使用IP地址可以访问，但是域名访问失败，则可能是域名备案或者解析相关问题造成网站无法访问。 网站的访问与域名的状态、域名实名认证状态、网站备案状态、解析是否生效、网站网络环境等多个环节有关系。

查看更多 →

桶策略是作用于所配置的OBS桶及桶内对象的，OBS桶拥有者通过桶策略可为IAM用户或其他账号授权桶及桶内对象的操作权限，详见桶策略。桶策略应当仅授予刚好能完成工作所需的权限，通过最小权限原则，可以帮助您安全地控制对OBS桶及桶内对象的访问。 修复项指导 通过可视化视图或JSON视图修改桶策略内容，避免桶策略授权非预期的写操作。

查看更多 →

桶策略是作用于所配置的OBS桶及桶内对象的，OBS桶拥有者通过桶策略可为IAM用户或其他账号授权桶及桶内对象的操作权限，详见桶策略。桶策略应当仅授予刚好能完成工作所需的权限，通过最小权限原则，可以帮助您安全地控制对OBS桶及桶内对象的访问。 修复项指导 通过可视化视图或JSON视图修改桶策略内容，避免桶策略授权非预期的读操作。

查看更多 →

部署的网站/应用无法访问 网站无法访问怎么办？ Linux云服务器子网访问异常时出现Invalid argument或者neighbour table overflow异常信息怎么办？

查看更多 →

检查备案与域名解析是否正常（使用域名无法访问时适用） 完成上述的排查后，请使用弹性公网IP进行访问。如果使用IP地址可以访问，但是域名访问失败，则可能是域名备案或者解析相关问题造成网站无法访问。 网站的访问与域名的状态、域名实名认证状态、网站备案状态、解析是否生效、网站网络环境等多个环节有关系。

查看更多 →

DDoS攻击导致客户端禁止访问，怎么办？ 您可以通过“Anti-DDoS监控报表”，查看单个公网IP 24小时的异常事件，或查看Anti-DDoS拦截报告查看所有公网IP的防护统计信息、TOP10被攻击公网IP等，判断您的业务是否是遭受DDoS攻击，导致IP被黑洞封堵，从而引发客户端被禁止访问。

查看更多 →

的连通性为例，请登录应用所部署的机器，并输入命令telnet 100.125.12.108:41333，其他区域地址请参考探针接入地址。如果接入APM的机器与APM服务网络无法连通，可以接入代理。 选择“系统管理 > 访问密钥”进入访问密钥页面，查看获取接入javaagent所需的AK/SK。

查看更多 →

ID。 总体流程 获取需要被禁推的直播流信息 禁止直播推流 查询禁止直播推流列表 操作步骤 登录视频直播控制台，在“直播管理 > 直播流管理”中获取需要被禁推的直播流信息，包含推流域名、AppName和StreamName。 获取用户Token，用于调用直播接口时进行认证鉴权。

查看更多 →

为了获取更稳定的应用访问效果，购买全球加速服务后，各地的企业分支可以就近接入华为云的网络，通过华为云骨干网访问应用服务器。 本文以图1所示的场景为例，指导用户使用全球加速服务加速访问指定IP的后端服务，提高用户访问速度和网络稳定性。 图1 场景拓扑 通过配置全球加速，实现新加坡分公司访问广州服

查看更多 →

测试域名 多终端独立版站点怎么样能防止客户访问一开始分配的域名？ 在“网站设计>绑定域名”中，勾选“禁止测试域名访问”，设置禁止访问测试域名。 图1 企业门户多终端独立版网站设计 图2 建站管理后台 图3 绑定域名 通过测试地址访问网站，一直显示无法显示此网页，错误代码DNS_PROBE_POSSIBLE，为什么？

查看更多 →

如何通过购买NAT和EIP服务使云应用可通过互联网访问？ 操作场景 管理员发布应用后，云应用默认在VPC子网内，此时云应用无法访问互联网。管理员需要配置NAT网关共享弹性公网IP，使用户通过互联网接入地址接入云应用后，可正常使用应用程序。云应用存在多个业务子网时，需要为每个业务子网开通互联网功能。

查看更多 →

通过Token认证的方式访问在线服务 通过AK/SK认证的方式访问在线服务 通过APP认证的方式访问在线服务 父主题： 访问在线服务支持的访问通道

查看更多 →