配置盘古访问授权 盘古大模型服务使用 对象存储服务 （Object Storage Service，简称OBS）进行数据存储，实现安全、高可靠和低成本的存储需求。因此，为了能够正常的存储数据、训练模型，需要用户配置盘古访问OBS的权限。 使用主账号登录盘古大模型套件平台。 在左侧菜单选择“平台管理

查看更多 →

配置外网访问(NAT) NAT网关（NAT Gateway）提供公网NAT网关和 私网NAT网关 。公网NAT网关为VPC内的云主机提供SNAT和DNAT功能，可轻松构建VPC的公网出入口。私网NAT网关为VPC内的云主机提供 网络地址转换 服务，使多个云主机可以共享私网IP访问用户本地

查看更多 →

配置多账号访问 操作场景 SFS Turbo文件系统基于VPC的对等连接功能，实现跨账号访问。更多关于VPC对等连接功能信息和实现方法请参见VPC对等连接。 使用限制 一个文件系统最多可以添加20个可用的VPC，对于添加的VPC所创建的ACL规则总和不能超过400个。 如果已经在

查看更多 →

低服务的响应时长，提升服务使用的体验。 考虑到数据的安全， 自然语言处理 服务无法直接获取到用户数据，需要用户开启公共读授权。 开启公共读授权 开启公共授权，则数据全网可见，所有用户均可访问。一般私密数据不建议用此方法，数据隐私及过期时间请客户自行保证。 配置公共读可参考配置标准桶策略，将桶策略设置为“公共读”。

查看更多 →

通过URL访问OBS上的数据。也可将该URL作为EI企业智能服务的API请求参数，使用相关的服务接口。 使用临时授权请求鉴权 开启公共读授权访问，虽然使用比较方便，但若对于敏感的信息，例如个人的私有数据，存在泄露风险。此场景下，可以考虑OBS提供的临时授权功能。 OBS服务支持用

查看更多 →

务使用成本，降低服务的响应时长，提升服务使用的体验。 语音交互 服务优先推荐使用同一region下OBS的音频链接作为传入音频的URL。 考虑到数据的安全，语音交互服务无法直接获取到用户OBS数据，需要用户开启公共读授权或者语音交互服务授权。 开启公共读授权 开启公共授权，则数据全网

查看更多 →

配置网络访问策略 背景信息 设置网络访问策略包含以下用途： 限制网络流量，防止未经授权的访问进入主机，防止恶意攻击者通过网络攻击入侵系统。 仅允许特定的网络流量通过，降低系统受到攻击的可能性，阻止网络攻击。 配置主机防火墙策略或单网通策略，可以实施细粒度的安全策略，根据特定的安全

查看更多 →

如果您使用的是其他DNS服务，请参考其对应的指导手册为 域名 添加解析记录。 一个基础版数据建模引擎上只支持生效一个域名。新的自定义域名生效后，旧的自定义域名或iDME提供的默认公网域名会立即失效。 如果待操作的运行服务已部署应用，添加、修改或删除自定义域名后需重新部署应用，新的自定义域

查看更多 →

配置MaaS访问授权 配置ModelArts委托授权 创建IAM用户并授权使用MaaS

查看更多 →

配置数据访问权限 数据权限简介 配置数据目录权限 配置数据表权限（待下线） 管理审批中心（待下线） 父主题： 数据目录

查看更多 →

云间NAT网关高速访问互联网 入门指引 准备工作 步骤1：开通云专线 步骤2：购买弹性公网IP 步骤3：购买公网NAT网关 步骤4：添加SNAT规则 步骤5：添加DNAT规则

查看更多 →

y永久配置在当前用户的环境变量中： export http_proxy="http://username:password@proxyServer:port" 其中，proxyServer为代理 服务器 的域名（如果能解析）或者IP。port为端口号。如果你的代理服务器需要用户名和密

查看更多 →

进出该命名空间中的Pod的流量都被允许。 NetworkPolicy的规则可以选择如下3种： namespaceSelector：根据命名空间的标签选择，具有该标签的命名空间都可以访问。 podSelector：根据Pod的标签选择，具有该标签的Pod都可以访问。 ipBlock

查看更多 →

什么是代理服务器 代理服务器是网络信息的中转站。以云服务场景为例，源端服务器直接连接云服务并取得网络信息时，需发送请求信号给云服务，云服务收到请求后会把信息传送回源端服务器。代理服务器是介于源端和云服务之间的一台服务器，有了代理服务器之后，源端服务器不是直接访问云服务，而是向代理

查看更多 →

解除指定实例的访问控制属性配置 功能介绍 禁用指定IAM身份中心实例的基于属性的访问控制（ABAC）功能，并删除已配置的所有属性映射。 URI DELETE /v1/instances/{instance_id}/access-control-attribute-configuration

查看更多 →

应用场景 针对您的服务器资源分布在跨VPC、线下IDC机房、非云等跨网络域的场景，华为云 堡垒机 提供了通过网络代理服务器进行运维的方案，便于您在没有搭建网络专线的情况下，纳管各网络域的各类服务器资源，从而通过云堡垒机统一管理、运维您的各类工作负载。 本文指导您如何在目标网络域配置代理服务器

查看更多 →

如何选择代理服务器？ 代理服务器仅提供转接功能，因此对代理服务器的系统、配置无特别要求。只要确保同时连接这台代理服务器的主机数量不是特别多（超过百台），性能不会受到影响。我们建议使用CentOS系统作为代理服务器，配置华为yum源更方便。 父主题： 常见问题

查看更多 →

为代理服务器安装Agent 为代理服务器安装Agent，确保网络的畅通，辅助配置nginx的参数。 为代理服务器安装Agent 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“安全与合规 > 主机安全服务”，进入“主机安全服务”页面。 左侧导航栏选择“安装与配置

查看更多 →

，对于可访问的外部地址需要设置黑白名单，而这个时候对于OBS的访问则需要一个固定的IP地址。同样出于安全考虑，华为云OBS桶访问域名通过DNS解析的IP地址是会发生变化的，所以用户无法获取某个桶长期有效的固定IP地址。 此时，可以通过在E CS 上搭建Nginx反向代理服务器，来实现通过固定IP地址访问OBS。

查看更多 →

使用 主机迁移服务 迁移时，需要满足的必要条件：源端和目的端能够通信，进行数据传输；同时源端能访问其他必需的云服务。但是部分客户的源端是无公网环境，虽然通过专线打通了源端到目的端VPC的通道，但是要访问其他云服务还需要代理服务器。如果源端环境不方便构造一台代理服务器，客户可以使用 主机迁移 服务提供的迁移代理配

查看更多 →

查看业务子网内的桌面是否已开通互联网功能。 “开通互联网”列显示为“已开通”，则已开通互联网访问，请执行5。 “开通互联网”列显示为“未开通”，则未开通互联网访问，请参考配置云桌面访问公网开通互联网访问后通知用户重试，如仍然无法访问互联网，请执行5。 检查网络配置是否正常 参考公网NAT网关问题排查检查网络配置是否正常。

查看更多 →