Web应用防火墙 支持IPv6/IPv4双栈，针对同一 域名 可以同时提供IPv6和IPv4的流量防护。 针对仍然使用IPv4协议栈的Web业务，Web应用防火墙支持NAT64机制（NAT64是一种通过网络地址转换（NAT）形式促成IPv6与IPv4主机间通信的IPv6转换机制），即WAF

查看更多 →

所属VPC：选择E CS 所在的VPC，本示例为VPC-A。 子网：选择ECS所在的VPC，本示例为Subnet-A01。 IPv6网卡：选择ECS的IPv6网卡，本示例选择ECS-A01的网卡。 步骤五：验证IPv4和IPv6网络通信情况 分别验证使用ECS-A01的IPv4地址（EIP）和IPv6地址是否可以登录ECS-A01。

查看更多 →

1和子网A02的网络默认互通。 使用子网的云资源，其可用区和子网的可用区不用保持一致。比如位于可用区1的云 服务器 ，可以使用可用区3的子网。假如可用区3发生故障，此时可用区1的云服务器可以继续使用可用区3的子网，不会影响您的业务。 通用可用区：使用未发放至边缘小站的业务资源。该场景

查看更多 →

此处填写DNS域名后缀，支持填写 多个域名 ，不同的域名之间以空格分隔，单个域名长度不超过63个字符，并且域名总长度不超过254个字符。 访问某个域名时，只需要输入域名前缀，子网内的云服务器会自动匹配设置的域名后缀。 域名设置完成后，子网内新创建的云服务器会自动同步该配置。 子网内的存量云服务器，需要更新DHCP

查看更多 →

IP地址组：ipGroup-test 如果源地址为安全组，则选定安全组内的云服务器都遵从当前所创建的规则。 0.0.0.0/0 描述 安全组规则的描述信息，非必填项。 描述信息内容不能超过255个字符，且不能包含“<”和“>”。 / 添加规则完毕后，单击确定保存添加的规则，返回入方向规则页面看到添加的规则，则配置完成。

查看更多 →

如何查看CloudTable链接地址中的域名对应的IP地址？ 您无法查看CloudTable链接地址中的域名对应的IP地址，如需获取域名对应的IP地址，请提交工单寻求技术支持。 您可以登录 表格存储服务 管理控制台，在右上方单击“更多 > 工单 > 新建工单 ”，填写工单获取CloudTable链接地址的内网域名和IP地址的映射关系。

查看更多 →

案例一：不同安全组内的裸金属服务器内网互通 场景举例 在同一个VPC内，用户需要将某个安全组内一台裸金属服务器上的资源拷贝到另一个安全组内的裸金属服务器上时，可以将两台裸金属服务器设置为内网互通后再拷贝资源。 安全组配置方法 由于同一个VPC内，在同一个安全组内的裸金属服务器默认互通，无

查看更多 →

设置您需要的描述。 地址类型 选择地址类型。地址类型包括： 不配置地址 IPv4 IPv6 IPv4 & IPv6 IP地址及子网掩码 IP地址：您的设备IP地址。根据您的网络规划决定，需要和数据库等数据资产互通。 子网掩码：设置您的子网掩码。根据您的网络规划决定。 网关地址 您的网关地址。

查看更多 →

用区3的子网。假如可用区3发生故障，此时可用区1的云服务器可以继续使用可用区3的子网，不会影响您的业务。 关于可用区更详细的说明，请参见区域和可用区。 可用区1 子网网段 在未开启IPv4/IPv6双栈的区域，显示此参数。 设置子网的IPv4网段范围，参数填写说明请参见“子网IPv4网段”。

查看更多 →

数字越小，规则优先级级别越高。 1 策略 安全组规则策略，支持的策略如下： 如果“策略”设置为允许，表示允许安全组内的云服务器访问目的地址的指定端口。 如果“策略”设置为拒绝，表示拒绝安全组内的云服务器访问目的地址的指定端口。 安全组规则匹配流量时，首先按照优先级进行排序，其次按

查看更多 →

说明 A 指定域名对应的IPv4地址，用于将域名路由到IPv4地址。 CNAME 指定域名的别名，用于将多个域名映射到同一主机上。 MX 指定域名对应的邮件服务器，用于为邮件域名设置邮箱服务器。 AAAA 指定域名对应的IPv6地址，用于将域名路由到IPv6地址。 TXT 用于对域名进行标示和说明，可填写任意的信息。

查看更多 →

相同VPC内的不同子网之间网络默认互通，网络ACL可以防护子网的网络安全，安全组防护实例的网络安全。 不同网络ACL之间网络隔离，如果两个子网关联了不同的网络ACL，则需要添加规则放通不同的网络ACL。 不同安全组之间网络隔离，实例都必须关联安全组，如果两个实例关联了不同的安全组，则需要添加规则放通不同的安全组。

查看更多 →

访问控制策略的IP地址是否取的客户端的IP地址？ 访问控制策略的IP地址不一定取客户端的IP地址。 APIG的访问控制是根据$remote_addr的值进行校验。$remote_addr代表客户端的IP，它的值是服务端根据客户端的IP指定的，当客户端访问APIG时，如果中间没有任

查看更多 →

安全组规则策略，支持的策略如下： 如果“策略”设置为允许，表示允许安全组内的云服务器访问目的地址的指定端口。 如果“策略”设置为拒绝，表示拒绝安全组内的云服务器访问目的地址的指定端口。 优先级相同的情况下，拒绝策略优先于允许策略。 允许 类型 目的地址支持的IP地址类型，如下： IPv4 IPv6

查看更多 →

建议一个安全组关联的实例数量不应超过6000个，否则会引起安全组性能下降。 在一个安全组中，对于入方向规则来说，源地址是安全组的规则数量+源地址是IP地址组的规则数量+端口是不连续端口号的规则数量 ≤ 120条，否则超过数量的安全组规则将不生效。当同时存在IPv4和IPv6类型的安全组规则

查看更多 →

Connect授权委托时，使用的委托账号必须与运营管理员配置的平台租户是同一个ROMA Connect上的同一个用户，运营管理员配置的平台租户会在资产发布者进行来源授权的界面上进行提示，请看"委托账号"对应的值。 资产发布者和资产订阅者创建ROMA Connect授权委托时指定的区域必须与运营管

查看更多 →

Equipment Identity），即通常所说的手机“序列号”，用于在移动电话网络中识别每一部独立的手机等移动通信设备，相当于手机的身份证。每一台云手机都有唯一的IMEI。 应用端口 包括默认的adb应用端口及在购买服务器时自定义的应用端口，对于游戏型服务器，还默认提供7000和7001端口，分别用于云游戏客户端接入和H5

查看更多 →

区域内的其他安全组。当安全组A内有实例a，安全组B内有实例b，在安全组A的入方向规则中，放通源地址为安全组B的流量，则来自实例b的内网访问请求被允许进入实例a。 IP地址组：表示源地址为一个IP地址组，IP地址组是一个或者多个IP地址的集合。您可以在下拉列表中，选择可用的IP地址

查看更多 →

如何查询云平台上服务器的出口公网IP地址？ 操作场景 当服务器上云后，通常通过弹性公网IP访问Internet。 您可以登录控制台，在弹性云服务器列表中查看弹性云服务器绑定的弹性公网IP，详细内容，请参见查看弹性云服务器详细信息（列表视图）。 如果想要不经过控制台，直接在弹性云服务器上查询IP地址，您可以参考如下步骤进行操作。

查看更多 →

问题，WAF仍然会转发流量给这个服务器IP，这样会导致部分业务受损。如果您希望服务器有健康性检查的功能，建议您将弹性负载均衡（ELB）和WAF搭配使用，ELB的相关配置请参见添加后端云服务器。ELB配置完成后，再将ELB的EIP作为服务器的IP地址，接入WAF，实现健康检查。 父主题：

查看更多 →

Pv6地址，否则云服务器无法通过IPv6地址进行通信。 本章节云服务器使用的操作系统为Windows 2012 64bit公共镜像，无需额外配置，云服务器可自动获取获取到IPv6地址。如果您的云服务器无法自动获取到IPv6地址，请参见动态获取IPv6地址的“Windows 2012操作系统”和“Windows

查看更多 →