以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。 华为云提供了管理安全组和安全组规则的功能：创建安全组、删除安全组、添加安全组规则、快速添加多条安全组规则、复制安全组规则、修改区安全组规则、删除安全组规则、导入/导出安全组规则、查看 弹性云服务器 的安全

查看更多 →

NAT网关）和网络边界安全防护（WAF、CFW、Anti-DDoS）。集中控制和管理四个网络出入口：互联网出入口、本地IDC出入口、第三方云出入口、其他Region出入口。 在互联网出入流量的访问策略中，建议不允许从公共IP地址访问所有端口。只开放必要的Internet IP地址

查看更多 →

向/入方向规则控制出入子网的数据流。关联子网后，网络ACL默认拒绝所有出入子网的流量，直至添加放通规则。通过检查，发现其DWS所在子网关联的ACL是空值。 因此，问题的原因是：客户子网关联了网络ACL，但是没有配置出入规则，造成IP地址不可访问。 客户配置子网出入规则后，测试成功。

查看更多 →

iptables/firewall 华为云提供的各linux发行版本镜像 Iptables和firewall基本语法放行规则 Windows 防火墙 华为云提供的各windows版本镜像 如何添加基本出入站规则 常见的数据库 MySQL 适配华为云提供的各linux/windows系统镜像的Mysql

查看更多 →

0/16的报文。 除上述默认放通的流量外，其余出入子网的流量全部拒绝，如表1所示。该规则不能修改和删除。 表1 网络ACL默认规则 方向 优先级 动作 协议 源地址 目的地址 说明 入方向 * 拒绝 全部 0.0.0.0/0 0.0.0.0/0 拒绝所有入站流量 出方向 * 拒绝 全部 0.0

查看更多 →

的实例。 Fw-A的规则说明： 入方向自定义规则，允许外部任意IP地址，通过TCP (HTTP)协议访问Subnet-X01内实例的80端口。如果流量未匹配上自定义规则，则匹配默认规则，无法流入子网。 网络ACL是有状态的，允许入站请求的响应流量出站，不受规则限制，因此Subne

查看更多 →

用网络ACL前，请确认网络ACL已添加关联子网和出入网络ACL的规则。 关闭网络ACL后，用户自定义的规则将失效，只有网络ACL的默认规则有效。此操作可能会导致网络流量中断，请谨慎操作。网络ACL的默认规则请参见网络ACL默认规则。 在“网络ACL”列表页面，选择对应网络ACL的“操作”列，单击“更多

查看更多 →

的实例。 Fw-A的规则说明： 入方向自定义规则，允许外部任意IP地址，通过TCP (HTTP)协议访问Subnet-X01内实例的80端口。如果流量未匹配上自定义规则，则匹配默认规则，无法流入子网。 网络ACL是有状态的，允许入站请求的响应流量出站，不受规则限制，因此Subne

查看更多 →

中国站与国际站的差异 华为云有两个站点，分别为华为云中国站和华为云国际站。 华为云中国站账号适用于中国大陆客户，注册方法请参见 注册华为账号 并开通华为云。 华为云国际站账号适用于全球的组织、企业、以及中国企业的海外分部。中国站和国际站存在差异，具体差异点如表1所示。 表1 中国站与国际站的差异点

查看更多 →

0/16的报文。 除上述默认放通的流量外，其余出入子网的流量全部拒绝，如表1所示。该规则不能修改和删除。 表1 网络ACL默认规则 方向 优先级 动作 协议 源地址 目的地址 说明 入方向 * 拒绝 全部 0.0.0.0/0 0.0.0.0/0 拒绝所有入站流量 出方向 * 拒绝 全部 0.0

查看更多 →

les规则，将应用服务的出入流量重定向到Sidecar的Envoy进程上，由Envoy进行流量路由。 图1 sidecar-proxy node-proxy 网格代理将会被安装在添加到该网格的每个集群的每个节点上，通过在每个节点上设置iptables规则，将应用服务的出入流量重定

查看更多 →

称、添加的规则个数、关联的实例个数、描述信息等。 您可以在“边缘网络 > 安全组 ”页面查看已创建的安全组信息。 表1 安全组信息 参数 说明 名称 安全组的名称，由您在创建安全组时自定义生成。 您可以单击安全组的名称进入详情页面查看安全组基本信息、配置的出入方向规则信息及关联的实例信息。

查看更多 →

国际站与华为云的关系是什么？ 华为云有两个站点，即华为云中国站（官网地址：https://www.huaweicloud.com）和华为云国际站（官网地址：https://www.huaweicloud.com/intl/zh-cn/）。国际站是华为云的子站点，面向全球客户开放。

查看更多 →

非必选，您可以根据业务需求选择是否为子网关联网络ACL。 有无状态 有状态，允许入站请求/出站请求的响应流量出入实例，不受规则限制。 有状态，允许入站请求/出站请求的响应流量出入子网，不受规则限制。 规则策略 安全组支持设置允许和拒绝策略。 允许策略：对于匹配成功的流量，允许流入/流出实例。

查看更多 →

您可以根据业务需求对NAT网关、SNAT规则、DNAT规则进行管理。除此之外，您还可以实时查看监控指标了解NAT网关的健康状态。 常用操作 购买公网NAT网关 购买 私网NAT网关 公网NAT网关添加SNAT规则 私网NAT网关添加SNAT规则 公网NAT网关添加DNAT规则 私网NAT网关添加DNAT规则 监控 支持的监控指标

查看更多 →

址，否则转发规则将无法生效。 使用场景 云下 服务器 访问云上业务 域名 ，创建入站终端节点，在云下DNS服务器配置转发规则，将要访问的云上业务域名转发到入站终端节点IP。 详细请参见入站终端节点管理。 云上服务器访问云下业务域名，创建出站终端节点并配置转发规则，在转发规则指定要访问的云

查看更多 →

仓库管理 其他出入库 其他出入库用于处理不关联生产、采购、销售订单的出入库 基本信息 单击菜单列表中仓库管理下的其他出入库，右侧出现其他出入库信息页面 图1 其他出入库 新增其他入库（出库同理） 单击新增 操作类型选择入库 填写其他入库信息 单击确认创建其他出入库单成功 图2 新增其他入库1

查看更多 →

原经销商模式下的严选、严选自营订单结算金额计算规则如下： 经销商单独销售 经销商独立拓展客户购买严选商品、严选自营商品，被视为经销商销售场景。 经销商结算金额（含税）=（成交价-底价）/（1+华为云销售税率）*（1+服务费税率）*90% 经销商与华为云共同销售 经销商和华为云合作拓展用户，被视为合作销

查看更多 →

铂金版实例ID，如果为空则表示是专业版实例。 in_using 否 Boolean 是否启用规则，默认为true（启用） name 是 String 规则名称，只允许中文字符、英文字符、数字、下划线、中划线，最大长度64 同一个账号中创建的规则名唯一 source 是 String 源端点ID source_resource

查看更多 →

启用规则 功能介绍 启用一条规则 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{project_id}/routemgr/rules/{rule_id}/start

查看更多 →

流转规则 概述 流转规则 父主题： 故障管理

查看更多 →