本章节为您介绍一些常用的安全组的配置示例，包括远程登录云 服务器 ，对外提供网站访问、不同安全组内实例内网互通等。 通常情况下，安全组默认拒绝所有来自外部的请求。您需要遵循白名单原则添加安全组入方向规则，允许来自外部的特定请求访问安全组内实例。具体示例如下： 允许外部访问宝塔面板 从本地服务器远程登录云服务器 在本地服务器远程 连接云服务器 上传或者下载文件

查看更多 →

，包括远程登录云服务器，对外提供网站访问、不同安全组内实例内网互通等。 通常情况下，安全组默认拒绝所有来自外部的请求。您需要遵循白名单原则添加安全组入方向规则，允许来自外部的特定请求访问安全组内实例。具体示例如下： 从本地服务器远程登录云服务器 在本地服务器远程连接云服务器上传或者下载文件

查看更多 →

配置不可信内网地址 背景信息 如果某些内网地址具有较高安全风险，则可以将这些内网地址配置到“不可信内网地址”中。华为乾坤发现内网地址存在风险时，会与“不可信内网地址”中设置的内网地址进行匹配，如果未在“不可信内网地址”中找到该地址，则不会将其当作IP黑名单下发给设备。 操作步骤 登录华为乾坤控制台，选择“

查看更多 →

节点的IP地址及端口。 您可以根据上述信息找到您所要的外部服务器，并记录下它的srvname和srvoptions的值。 切换为即将创建外部服务器的用户去连接其对应的数据库。 在本示例中，执行以下命令，使用创建用户和数据库并授予外表权限中创建的普通用户dbuser连接其创建的数据库mydatabase：

查看更多 →

配置访问OBS服务内网地址的终端节点 简介 步骤一：购买连接DNS的终端节点 步骤二：购买连接OBS的终端节点 步骤三：访问OBS服务

查看更多 →

配置示例： 通过本地服务器远程登录云服务器 在本地服务器远程连接云服务器上传或者下载文件（FTP） 在云服务器上搭建网站对外提供Web服务 使用ping命令验证网络连通性 实现不同安全组的实例内网网络互通 云服务器提供数据库访问服务 限制云服务器访问外部网站 如果您的安全组规则配

查看更多 →

配置示例： 通过本地服务器远程登录云服务器 在本地服务器远程连接云服务器上传或者下载文件（FTP） 在云服务器上搭建网站对外提供Web服务 使用ping命令验证网络连通性 实现不同安全组的实例内网网络互通 云服务器提供数据库访问服务 限制云服务器访问外部网站 如果您的安全组规则配

查看更多 →

在接口地址中包含“:”，也就是说只允许通过 域名 访问，或者80,443端口访问。 解决方法 在开发环境中，不便于申请域名，所以使用Nginx代理来解决该问题： Nginx服务器需要外网访问权限。 与后端部署服务器同域或者可以访问后端部署服务器。 配置方法： 修改端口号为80或者443。

查看更多 →

外部服务器能否访问 GaussDB (for MySQL)数据库 开通公网访问的实例 对于开通公网访问功能的GaussDB(for MySQL)实例，可以通过外网进行访问。 具体请参见： 通过公网连接GaussDB(for MySQL)实例 未开通公网访问的实例 在虚拟私有云中开通 虚拟专用网络 （Virtual

查看更多 →

应用服务器只有内网地址，能否订阅成功？ 不能。物联网平台向应用服务器推动订阅信息时，必须是可访问的公网地址。 在使用公司或校园的内网网络时，需要进行NAT穿透。您可使用NAT穿透软件将内网地址转换为公网地址。 父主题： 订阅推送（联通用户专用）

查看更多 →

应用服务器只有内网地址，能否订阅成功？ 企业版支持使用内网地址进行订阅。应用服务器需与购买IoTDA企业版时选择的VPC一致。 非企业版不支持使用内网地址进行订阅。在使用公司或校园的内网网络时，需要进行NAT穿透。您可使用NAT穿透软件将内网地址转换为公网地址。 父主题： 订阅推送

查看更多 →

如何解决单击应用组件外部访问地址返回504的问题？ 问题描述 单击应用组件外部访问地址，返回“504 Gateway Time-out”。 解决方法 请参考配置安全组规则，在当前应用组件所在E CS 主机上添加入方向规则，放通应用组件的监听端口。其中： “协议端口”：选择“TCP”协议，输入应用组件的监听端口。

查看更多 →

请确认已经配置了华为云提供的内网DNS服务器地址。 华为云内网DNS地址，请参见华为云提供的内网DNS地址是多少。 配置DNS地址请参考配置DNS。 本节操作适用于x86_64架构和ARM（鲲鹏）架构的云服务器。 操作步骤 以管理员账号（root用户或Administrator用户）登录 弹性云服务器 。

查看更多 →

介绍常见的安全组配置示例。如下示例中，出方向默认全通，仅介绍入方向规则配置方法。 允许外部访问指定端口 不同安全组内的实例内网互通 仅允许特定IP地址远程连接实例 SSH远程连接Linux实例 公网ping实例 实例作Web服务器 实例作DNS服务器 使用FTP上传或下载文件 您需要提前准备好安全组，具体操作请参见创建安全组、配置安全组规则。

查看更多 →

广州、中国-香港。 请确认已经配置了华为云提供的内网DNS服务器地址。 华为云内网DNS地址，请参见华为云提供的内网DNS地址是多少。 配置DNS地址请参考配置DNS。 本节操作适用于x86_64架构和ARM（鲲鹏）架构的云服务器。 当前支持的操作系统版本包括：EulerOS、C

查看更多 →

可以解析基于VPC创建的内网域名。 可以访问华为云服务内部地址，例如OBS，SMN等。 可以使ECS不用绑定EIP访问公网域名解析记录。 华为云提供的内网DNS地址如表1所示。 建议ECS所在VPC子网的“DNS服务器地址”配置为各区域的内网DNS地址，详细请参见怎样切换内网DNS？。 各区域的内网DNS地址如表1所示。

查看更多 →

RDS跨地域内网能访问吗 跨地域内网默认不能访问，不同区域的云服务之间内网互不相通。您可以通过公网访问，或者通过云连接/VPN打通网络实现内网访问。 弹性公网IP：不能通过内网IP地址访问RDS实例时，可以使用公网访问。 对于RDS for MySQL实例，请参见使用MySQL命令行公网连接实例。

查看更多 →

GaussDB跨地域内网能访问吗 跨地域内网默认不能访问，不同区域的云服务之间内网互不相通。您可以通过公网访问，或者通过云连接/VPN打通网络实现内网访问。 弹性公网IP：不能通过内网IP地址访问GaussDB实例时，可以使用公网访问。具体请参见通过gsql连接实例。 云连接：对于不同区

查看更多 →

类型和协议端口 源地址/目的地址 规则说明 适用场景 通用Web服务器 入方向规则 TCP: 22 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议，允许外部所有IP访问安全组内实例的SSH(22)端口，用于远程登录Linux实例。 外部远程登录安全组内实例（如ECS）

查看更多 →

如何判断是否内网访问OBS？ 假设某用户拥有一台华北-北京四区域的ECS，同时拥有一个华北-北京四区域的OBS桶（桶名为example-bucket）。 判断是否内网访问的方法如下： 在ECS中ping需要确认的OBS桶的全局域名，如果响应的IP地址为100网段或214网段，则说明ECS访问此OBS桶为内网访问。

查看更多 →

内网如何访问GeminiDB Redis 内网可以通过负载均衡(ELB)和直连节点访问实例，有以下区别： 通过负载均衡地址连接实例（推荐）：ELB底层是一个高可用集群，提供一个负载均衡地址给用户访问。会定期与后端节点探活，可有效避免后端节点单点故障。 通过节点连接实例：GeminiDB

查看更多 →