定”完成配置。 相关操作视频： 创建通过弹性公网IP访问公网的VPC 使用SNAT访问公网 网络限制 根据对网络的不同设置，函数有以下网络访问能力，您可按需设置。 网络配置 说明 允许函数访问公网 当前函数默认的公网NAT访问带宽在多个租户间共享，带宽小，仅适合小量调用的测试业务

查看更多 →

容器如何访问VPC内部网络 前面章节介绍了使用Service和Ingress访问容器，本节将介绍如何从容器访问内部网络（VPC内集群外），包括VPC内访问和跨VPC访问。 VPC内访问 根据集群容器网络模型不同，从容器访问内部网络有不同表现。 容器隧道网络 容器隧道网络在节点网络基础

查看更多 →

配置HDFS用户访问HDFS文件权限 配置HDFS目录权限 默认情况下，某些HDFS的文件目录权限为777或者750，存在安全风险。建议您在安装完成后修改该HDFS目录的权限，增加用户的安全性。 在HDFS客户端中，使用具有HDFS管理员权限的用户，执行如下命令，将“/user”的目录权限进行修改。

查看更多 →

配置HDFS用户访问HDFS文件权限 配置HDFS目录权限 默认情况下，某些HDFS的文件目录权限为777或者750，存在安全风险。建议您在安装完成后修改该HDFS目录的权限，增加用户的安全性。 在HDFS客户端中，使用具有HDFS管理员权限的用户，执行如下命令，将“/user”的目录权限进行修改。

查看更多 →

弹性文件服务支持哪些访问协议？ SFS容量型支持标准的NFSv3协议和CIFS协议；SFS Turbo和通用文件系统支持标准的NFSv3协议。 父主题： 规格类

查看更多 →

使用Hue WebUI访问HDFS文件失败 问题 在使用Hue WebUI访问HDFS文件时，报如下图所示无法访问的错误提示，该如何处理？ 回答 查看登录Hue WebUI的用户是否具有“hadoop”用户组权限。 查看HDFS服务是否安装了HttpFS实例且运行正常。如果未安装

查看更多 →

Turbo文件系统：支持通过虚拟私有云的VPC对等连接功能，将同区域的两个或多个VPC互连以使这些VPC互通，则实际上不同的VPC便处于同一个网络中，归属于这些VPC下的 云服务器 也能共享访问同一个文件系统。更多关于VPC对等连接功能信息请参见VPC对等连接 父主题： 网络类

查看更多 →

使用Hue WebUI访问HDFS文件失败 问题 在使用Hue WebUI访问HDFS文件时，报如下图所示无法访问的错误提示，该如何处理？ 回答 查看登录Hue WebUI的用户是否具有“hadoop”用户组权限。 查看HDFS服务是否安装了HttpFS实例且运行正常。如果未安装

查看更多 →

登录访问DaaS系统与容器编排文件总览 登录访问DaaS系统 http://139.159.196.135/daas-management/index.html#/login 租户：daas 账号：daas 密码：abcd1234 容器编排文件总览 前端页面（5个） 统一账号管理前端页面

查看更多 →

CCE集群实现访问跨VPC网络通信 使用场景 由于不同VPC之间网络不通，CCE集群无法跨VPC进行网络通信，您可以通过对等连接连通两个不同网段的VPC，实现本VPC下的集群访问另一个VPC下的集群或其他服务。 图1 网络示意 为实现跨VPC访问，不同网络模型的集群需要打通的网段不同。假设集群本端VPC网段为172

查看更多 →

为集群VPC，被访问的云服务所在VPC称为目标VPC，被访问的云服务所在子网称为目标子网。 表1 容器网络类型跨VPC访问区别 容器网络类型 说明 步骤区别 容器隧道网络 容器隧道网络在节点网络基础上通过隧道封装网络数据包。 从Pod访问不同VPC下的其他服务时，需确保节点子网与目标子网之间的连通性。

查看更多 →

MoXing如何访问文件夹并使用get_size读取文件夹大小？ 问题现象 使用MoXing无法访问文件夹。 使用MoXing的“get_size”读取文件夹大小，显示为0。 原因分析 使用MoXing访问文件夹，需添加参数：“recursive=True”，默认为False。 处理方法

查看更多 →

查询我最近访问的文件列表 功能介绍 查询我最近访问的文件列表 URI GET /koodrive/ose/v1/access 表1 Query参数 参数 是否必选 参数类型 描述 imageProcess 否 String 图片操作，可用于指定缩略图尺寸，具体取值参照https://support

查看更多 →

使用Service和Ingress管理网络访问 Service Ingress 网络访问场景 业务探针（Readiness probe）

查看更多 →

当 弹性云服务器 需要提供由公网可以访问的服务，并且不明确访问该服务的对端IP地址时，建议将安全组规则的源地址设置成默认网段0.0.0.0/0，再通过配置端口提高网络安全性。 源地址设置成默认网段0.0.0.0/0，表示允许所有IP地址访问安全组内的弹性云 服务器 。 建议将不同公网访问策略的弹性云服务器划分到不同的安全组。

查看更多 →

排查。 网络策略（仅适用于容器隧道网络） 如果您在容器隧道网络类型的集群中配置了网络策略，并且Pod所在的命名空间也设置了网络策略，则该网络策略可能会限制Pod中访问的目标地址。 如果该网络策略限制Pod中的访问，则需要修改网络策略，具体可参考配置网络策略限制Pod访问的对象。 父主题：

查看更多 →

空间都可以访问或被访问。 podSelector：根据Pod的标签选择，具有该标签的Pod都可以访问或被访问。 ipBlock：根据地址段选择，网段内的IP地址都可以访问或被访问。 约束与限制 当前仅容器隧道网络模型的集群支持网络策略（NetworkPolicy）。网络策略可分为以下规则：

查看更多 →

SEC04-02 控制网络流量的访问 控制网络流量以确保网络分区之间的流量是可预期的、允许的。依据零信任原则，需在网络级别验证所有的流量出入。确保网络设备的业务能力、网络每个部分的带宽满足业务高峰期的需要。 风险等级 高 关键策略 在设计网络拓扑时，仔细检查每个组件的连接要求，例如是否需

查看更多 →

SEC02-03 网络访问权限最小化 确保只有必要的人员或组件可以访问特定的网络资源。 风险等级 高 关键策略 通过配置安全组和网络访问控制列表（ACL），控制进出云资源的网络流量，确保只有授权的流量能够访问特定的服务和端口。根据业务实际情况优化每个网络区域的ACL，并保证访问控制规则数量最小化。

查看更多 →

网络 裸金属服务器 目前支持以下网络类型： 虚拟私有云（VPC） 高速网络 自定义VLAN网络 高速网络栈 表1 裸金属网络类型与实例映射关系 维度 子项 V4实例 V5实例 V6实例 鲲鹏实例 VPC 特性 支持 支持 支持 支持 典型带宽 10GE 10GE 40GE 40GE

查看更多 →

DNS 在防火墙上配置DNS相关功能，通过防火墙接入网络的设备能通过DNS服务器识别某些 域名 ，自动将其解析为对应的IP地址。DNS技术实现了域名和IP地址的相互映射，可以使用户能更方便地访问互联网，无需记忆具体的IP地址。DNS客户端在接入网络以后，将DNS请求发送到DNS中继/代理：

查看更多 →