概览页面。 在“实例信息”区域，单击“展开”，展开所有实例信息。 在“网络信息”模块的“内网安全组”处，单击“修改”。 在弹框中，选择修改后的内网安全组，单击“确定”。 相关API 修改安全组 父主题： 安全与加密

查看更多 →

开始使用 安全组规则修改（可选） 云数据库 GaussDB (for MySQL)服务端口号默认3306，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 云数据库GeminiDB服务端口号默认8635，默认对该方案创建的VPC子网

查看更多 →

），配置方法请参见对等连接。 此逻辑针对于华为云所有服务均有效。 “容器隧道网络”的集群，天然支持各服务间内网通信，不需要另外配置。 “VPC网络”模型的集群需要注意的事项： 对端看到的来源IP为容器IP。 容器在VPC内的节点上互通，是通过CCE添加的自定义路由规则实现的。 C

查看更多 →

华为云CDN支持内网加速吗？ CDN不支持内网加速。 CDN加速 需要通过DNS解析将 域名 的访问转发到节点，内网域名无法完成该配置。 父主题： 功能咨询

查看更多 →

内网解析是同区域还是跨区域？ 内网域名是区域级资源，在创建内网域名之前需要选择对应的区域和项目。 内网域名只在关联的VPC内生效，支持关联多个VPC，当内网域名关联多个VPC时，内网域名可以在多个VPC内生效，但并不支持跨VPC访问内网域名。 例如，创建内网域名example.com，关联VPC

查看更多 →

检查安装环境 安装Agent对安全组出方向端口、 DNS服务器地址 以及第三方安全软件等有限制要求，为了保证您能成功安装Agent，请参考检查安装环境确认能符合对应的要求后，再安装Agent。 检查安装环境 请确认 服务器 的操作系统在Agent支持的操作系统列表内。 不在该列表中的操作系统不支持安装Agent。

查看更多 →

内网访问 当您使用的安装容器引擎的客户端为云上的E CS 或CCE节点，且机器与容器镜像仓库在同一区域时，上传下载镜像走内网链路。 您无需进行任何访问配置，直接访问SWR即可。 如果您通过配置" VPC终端节点 "的方式来访问OBS，并在"VPC终端节点"设置了双端固定策略，需要将SWR

查看更多 →

例。 设置GaussDB安全组规则：为GaussDB所在安全组配置相应的入方向规则，详见设置GaussDB实例安全组规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，

查看更多 →

（常见）使用正确的客户端连接方式 内网连接需要GaussDB与ECS实例必须在同一区域、VPC。 公网连接需要购买或使用已有EIP，并对GaussDB实例绑定该EIP 。 排除连接命令错误 例如：连接地址错误、端口参数配置错误、用户名和密码错误。 （常见）排除网络不通 内网访问 确认ECS与GaussDB是否在同一个区域，VPC。

查看更多 →

开始使用 安全组规则修改（可选） 该解决方案使用22端口用来远程登录 弹性云服务器 ECS，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 该解决方案使用3306端口用来访问云数据库 RDS for MySQL ，默认对该方案创建

查看更多 →

内网访问 操作场景 容器镜像服务 企业版支持内网访问，可基于内网访问链路限制私有网络内的客户端访问仓库。 本文档介绍如何为仓库配置内网访问。完成以下配置后，您可使用指定VPC内的 云服务器 通过内网拉取仓库中的镜像。 每个仓库所在VPC默认能访问仓库，您可以在内网访问页面看到一条默认的内网访问规则。

查看更多 →

列表中选择迁移项目。 首次创建任务，在云边协同区域，单击“内网发现”按钮，进入创建内网发现任务页面。 非首次创建任务，单击任务框中的“发现>内网发现”，进入创建内网发现任务页面。 根据表1，配置采集任务参数。 表1 内网采集任务参数说明 参数 说明 任务名称 自定义发现任务名称。

查看更多 →

容器端口：容器监听的端口，负载访问端口映射到容器端口。 使用Service方式访问-工作负载创建完成后设置 在工作负载创建完成后对Service进行配置，此配置对工作负载状态无影响，且实时生效。具体操作如下： 登录云容器实例管理控制台，左侧导航栏中选择“网络管理 > 服务（Service）”，在右侧页面单击“添加服务”。

查看更多 →

了解更多信息，请参阅“安全组简介”。 密钥对与密码 什么是密钥对 密钥对，也称SSH密钥对，是区别于用户名+密码的远程登录Linux实例的认证方式。通过加密算法生成一对密钥，一个对外界公开，称为公钥，另一个由用户自己保留，称为私钥。公钥和私钥组成密钥对。密钥对的工作原理是使用公钥加密某个

查看更多 →

设置RDS安全组规则：为RDS所在安全组配置相应的入方向规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的出方向规则。 本节主要介绍如何为RDS实例设置相应的入方向规则。

查看更多 →

设置了安全组，还需要设置负载均衡内网访问控制吗？ 用户可以通过节点和负载均衡两种方式访问GeminiDB Redis实例， 因此需要同时设置安全组和负载均衡内网访问控制，以保证实例的安全性： 安全组仅对节点生效。安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，

查看更多 →

ID。 获取方法请参见获取项目ID。 instance_id 是 String 实例ID，严格匹配UUID规则。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取。

查看更多 →

内网连接实例 通过负载均衡地址连接实例（推荐） 通过内网IP连接实例 父主题： 连接实例

查看更多 →

在左侧导航栏单击“对等连接”。 单击右上角的“创建对等连接”。 根据界面提示配置参数，其中“账户”选择“其他账户”，“对端项目ID”填写4中记录的“项目ID”，“对端VPC ID”填写4中记录的“VPC ID”。单击“确定”。 图5 创建对等连接 等待5分钟左右，对等连接状态变为“已接受”。

查看更多 →

project_id 是 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 instance_id 是 实例ID。 请求消息 表2 参数说明 名称 是否必选 参数类型 说明 new_ip 是 String 内网IP。 请求示例 修改实例的内网地址。 PUT htt

查看更多 →

默认ECS与RDS实例内网互通，无需设置安全组规则。 ECS与RDS实例在不同安全组时，需要为RDS和ECS分别设置安全组规则。 设置RDS安全组规则：为RDS所在安全组配置相应的入方向规则，详见设置安全组规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS

查看更多 →