删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。 重置E CS 实例密码 登录华为云控制台，通过“服务列表 > 弹性云服务器 ECS”，进入到ECS控制台 图1 华为云控制台 重置密码。选择对应的弹性 云服务器ECS 实例，通过“更多

查看更多 →

开始使用 安全组规则修改（可选） 该解决方案使用22端口用来远程登录弹性 云服务器 ECS，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有

查看更多 →

开始使用 安全组规则修改（可选） 该解决方案使用22端口远程登录弹性云 服务器 ECS，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相

查看更多 →

开始使用 安全组规则修改（可选） 该解决方案默认只创建ping安全组规则，用户需在登录弹性云服务器前添加入方向规则。比如登录Windows弹性云服务器，指定登录端口为3389，并添加白名单IP。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具

查看更多 →

删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。 登录华为云控制台。 图1 华为云控制台 在云耀云服务器HECS控制台，查看该方案一键部署创建的HECS实例及其绑定的弹性公网IP。 图2 HECS实例 通过Moba

查看更多 →

VPC默认没有网络ACL，默认安全组的规则在出方向数据全部放行，DRS迁移实例和目标RDS数据库在相同安全组默认互通，所以在默认场景下无需配置。 如果您设置过网络ACL或安全组，请登录VPC管理控制台进行检查和配置。 安全组：确保DRS私网IP出方向到源数据库的IP、监听端口放通。

查看更多 →

通过特定端口访问云上的 SAP 应用层 （出方向规则），sapapp-sg 安全组允许 SAP Client 通过特定端口访问 SAP 应用层 （入方向规则）；dmz-sg 安全组允许 SAP Router 访问 SAP 应用层（出方向端口默认 全开），sapapp-sg 安全组允许

查看更多 →

9443 华为云服务 出方向 TCP 443 同一安全组内通过SSH客户端登录云 堡垒机 出方向 TCP 2222 短信服务 出方向 TCP 10743、443 DNS 域名 解析 出方向 UDP 53 通过云堡垒机访问PGSQL数据库 入方向 TCP 15432 通过云堡垒机访问PGSQL数据库

查看更多 →

在“源地址”中填写堡垒机的IP地址。 进行代理服务器出方向规则配置，允许代理服务器访问待纳管的业务服务器，源地址填写规则请见图3。 图3 出方向规则配置 通过云堡垒机纳管跨域的业务服务器 登录“网络控制台”>“访问控制”>“安全组”，进入“安全组”页面，对云堡垒机所在安全组规则进行入方向、出方向配置。详情见图4和图5。

查看更多 →

开始使用 安全组规则修改（可选） 该解决方案使用22，3389端口远程登录云服务器ECS，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有

查看更多 →

开始使用 安全组规则修改（可选） 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。

查看更多 →

开始使用 安全组规则修改（可选） 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。

查看更多 →

移实例的弹性公网IP，Region-B的DRS迁移实例出方向的网络ACL和安全组放通。操作流程如图2所示： 图2 操作流程 网络配置流程 源库绑定弹性公网IP。 参考华为云各数据库官方文档进行绑定弹性公网IP。 以源库为华为云RDS for MySQL为例，可参考《云数据库RDS快速入门》。

查看更多 →

开始使用 安全组规则修改（可选） 用户需在登录弹性云服务器前添加入方向规则。比如登录Windows弹性云服务器，指定登录端口为3389，并添加白名单IP。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务

查看更多 →

有实例入方向的连接，详细说明如下： 由入方向流量建立的连接，已建立的长连接将会断开。所有入方向流量立即重新建立连接，并匹配新的安全组入方向规则。 由出方向流量建立的连接，已建立的长连接不会断开，依旧遵循原有安全组规则。出方向流量新建立的连接，将会匹配新的安全组出方向规则。 网络A

查看更多 →

，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策

查看更多 →

Files\HostGuard 请确认服务器安全组出方向的设置允许访问100.125.0.0/16网段的10180端口（默认允许访问）。 该端口用于与HSS服务端通信。查看、修改安全组出方向规则的操作请参见修改安全组。 请确认您服务器的 DNS服务器地址 为华为云内网 DNS地址 。 非华为云内网DNS地址，服务器将无法访问Agent下载地址。

查看更多 →

开始使用 安全组规则修改（可选） 该解决方案使用3389端口用来远程登录windows弹性云服务器，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组

查看更多 →

、开启/关闭网络ACL、关联/解除子网和网络ACL、添加网络ACL规则、修改网络ACL规则、修改网络ACL规则生效顺序、开启/关闭网络ACL规则、删除网络ACL规则等。 用户可以通过与子网关联的出方向/入方向规则控制出入子网的数据流。 详情请参见网络ACL。 父主题： 安全

查看更多 →

开始使用 安全组规则修改（可选） 用户需在登录弹性云服务器前添加入方向规则。比如登录Windows弹性云服务器，指定登录端口为3389，并添加白名单IP。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务

查看更多 →

-A源数据库入方向的网络ACL和安全组放通DRS迁移实例的弹性公网IP，源库添加DRS迁移实例弹性公网IP白名单，Region-B的DRS迁移实例出方向的网络ACL和安全组放通。操作流程如图2所示： 图2 操作流程 网络配置流程 源库绑定弹性公网IP。 参考华为云各数据库官方文档进行绑定弹性公网IP。

查看更多 →