通过固定IP地址访问OBS。 方案架构 本实践将Nginx部署在E CS 上，搭建Nginx反向代理 服务器 。用户对代理无感知，只需要将请求发送到反向代理服务器，然后由反向代理服务器向OBS获取数据，再返回给用户。反向代理服务器和OBS对外看做一个整体，仅暴露代理服务器的IP地址，隐藏了OBS真实的 域名 或IP地址。

查看更多 →

据传输；同时源端能访问其他必需的云服务。但是部分客户的源端是无公网环境，虽然通过专线打通了源端到目的端VPC的通道，但是要访问其他云服务还需要代理服务器。如果源端环境不方便构造一台代理服务器，客户可以使用 主机迁移服务 提供的迁移代理配置，在华为云创建一台代理服务器，源端的流量通过专

查看更多 →

为代理服务器安装Agent，确保网络的畅通，辅助配置nginx的参数。 为代理服务器安装配置nginx nginx负责将第三方服务器的请求转发至HSS后台管理后台。 通过代理服务器制作Agent安装包或安装命令 根据第三方服务器操作系统类型制作对应的安装命令（Linux）或安装包（Windows）。 为第三方服务器安装Agent

查看更多 →

左侧导航栏选择“安装与配置 > 主机安装与配置”，进入“主机安装与配置”页面。 选择“Agent管理 > 未安装主机”，进入“未安装主机”页面。 在目标服务器的“操作”列，单击“安装Agent”，弹出“安装Agent”对话框。 图1 安装Agent 选择并填写服务器验证信息。 选择服务器

查看更多 →

力，才可以使用 主机迁移 服务进行迁移。 如果使用了代理服务器，源端和代理服务器需要互通，且代理服务器可以访问步骤2.所示的云服务域名。请参考配置专线迁移，正确配置代理服务器。 父主题： 错误码排查与解决方法

查看更多 →

配置访问凭据管理服务 运行时引擎访问凭据管理服务功能介绍 将微服务注册到ACMS 在ACMS中配置ACL 在ACMS中管理敏感配置 在ACMS中查询认证凭据

查看更多 →

配置访问控制策略 概述 访问控制可控制访问API的IP地址和账户，保护后端服务。您可以创建访问控制策略，允许/禁止某个IP地址或账号访问绑定策略的API。 访问控制策略和API本身是相互独立的，只有将API绑定访问控制策略后，访问控制策略才对API生效。 同一个API在同一个环境

查看更多 →

配置IP访问限频 如果您想要通过限制单IP的单URL每秒访问单个节点的次数，实现CC攻击防御及防恶意盗刷防护，可以通过配置IP访问限频实现。 注意事项 IP访问限频可以有效防御CC攻击，也可能会影响正常访问，请谨慎设置访问阈值。 单IP的单URL每秒访问单节点的次数达到设置的访问

查看更多 →

户端和副本集实例部署在不同网段就需要配置跨网段访问配置，以实现网络互通。 本章节将详细介绍实例创建成功后，配置跨网段访问的方法。 使用须知 仅副本集实例支持该功能。 配置跨网段访问期间业务可正常运行，不会出现中断或闪断业务的情况。 当客户端和副本集处于不同VPC、不同网段时，需要

查看更多 →

配置ModelArts Standard访问授权 快速配置ModelArts委托授权 创建IAM用户并授权使用ModelArts 父主题： ModelArts Standard准备工作

查看更多 →

设置账号超时自动退出时间。 多端登录 设置是否支持多端登录功能。 是：同账号支持在多个地方同时登录。 否：一个账号登录后，不能在其他地方登录。 登录安全策略 选择是否启用登录安全策略，防止账号被暴力破解。 例如，用户账号如果在3分钟内，登录信息连续输入错误3次，则此账号在5分钟内将被锁定，无法登录到系统。

查看更多 →

配置Redis访问密码 DCS提供了通过密码访问Redis的功能，确保缓存数据足够安全。同时也支持免密访问Redis的方式，您可以综合安全与便利的考虑，选择适合的Redis访问方式。 对于生产环境的系统，特别是含有用户等重要信息的缓存实例，建议配置实例密码访问Redis。 如果您

查看更多 →

配置RocketMQ访问控制 开启RocketMQ ACL访问 配置RocketMQ ACL用户 父主题： 连接实例

查看更多 →

创建一台华为云Flexus 云服务器 X实例，用于搭建Nginx反向代理服务器。 创建一个弹性公网IP EIP，并绑定到华为云Flexus 云服务器X实例，用于下载Nginx安装包，同时对外提供访问入口。 创建安全组，通过配置安全组访问规则保证Nginx反向代理服务器的安全。 方案优势 安全可靠

查看更多 →

当任务状态显示为“成功”时，表示成功开启公网访问。 图2 开启公网访问 开启公网访问后，需要设置接入方式（明文接入、密文接入）和对应的安全组规则，才能成功连接Kafka。连接Kafka的具体操作请参考连接实例。 表3 Kafka实例安全组规则（IPv4公网访问） 方向 协议 类型 端口 源地址

查看更多 →

跨网段访问配置 跨网段访问配置只有在客户端与副本集实例部署在不同网段的情况下才需要配置，例如访问副本集的客户端所在的网段为192.168.0.0/16，副本集所在的网段为172.16.0.0/24，则需要添加跨网段访问配置192.168.0.0/16才能正常访问。 本章节将详细介

查看更多 →

（可选）如需添加多条端口配置，单击“添加端口配置”，参考表1进行参数配置。 单击“确定”完成配置。 使配置生效。 如已完成组件部署，单击页面上方“生效配置”。在右侧弹框中确认配置信息，并单击“确定”，使配置生效。 如未完成组件部署，单击页面上方“配置并部署组件”，在右侧弹框中单击“确定”待部署执行完成后，配置生效。 图3

查看更多 →

子网。 目前只支持添加一条配置。 图1 配置VPC访问CAE环境 删除VPC访问CAE环境配置 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“系统网络配置”模块中的“编辑”，进入“系统网络配置”页面。 选择待删除的VPC访问CAE环境配置，在操作列单击“删除”。 在

查看更多 →

云专线、云连接、企业路由器的目的网络地址。 图1 配置CAE环境访问VPC 单击“确定”，完成CAE环境访问VPC配置添加。 删除CAE环境访问VPC配置 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“系统网络配置”模块中的“编辑”，进入“系统网络配置”页面。 在“

查看更多 →

在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“访问控制”，进入“访问控制”页签。 开启/关闭访问控制开关：在“基础设置”中开启/关闭访问控制开关即可。 开启后需配置默认策略，请参见步骤6。 配置默认策略。默认策略可选择“允许所有用户访问”或“拒绝所有用户访问”。 默认策略用于访问该应用时无法匹配到应用访问策略的用户。

查看更多 →

访问控制配置概述 访问控制模块主要实现对访问者身份进行识别和过滤，限制部分用户访问，提高CDN的安全性，配置项包括referer防盗链、IP黑白名单、UA黑白名单、URL鉴权、远程鉴权、IP访问限频。 修改访问控制相关配置需要加速域名处于“已开启”或“配置中”状态，并且未被CDN锁定、禁用。

查看更多 →