户也可以创建自定义的安全组。 当创建安全组时，需要用户添加对应的入方向和出方向访问规则，放通启用数据库备份需要的端口，以免数据库备份失败。 操作说明 使用数据库备份前需要先更改安全组。云 服务器 备份为了您的网络安全考虑，在使用前未设置安全组入方向，需要您手动进行配置。 安全组的出方向需要设置允许100

查看更多 →

未开启健康检查： 共享型负载均衡：请检查后端服务器的安全组和网络ACL规则已经放通100.125.0.0/16网段。 独享型负载均衡：请检查后端服务器的安全组已经放通ELB后端子网所在的VPC网段。 此网段是ELB访问后端服务器使用的地址，不会存在安全风险。放通网段后，如果仍无法访问，请执行步骤四：排查后端服务器配置是否正确。

查看更多 →

如何检查弹性负载均衡服务不通或异常中断？ 检查后端云服务器的健康检查状态是否正常，如果异常，流量会切换到其他后端云服务器。请您排查并解决健康检查异常问题后，再重新访问ELB。 检查安全组规则是否放通了对应的网段： 对于独享型负载均衡，检查后端服务器所在的安全组入方向是否放通ELB后端子网所属网段。 对

查看更多 →

E CS 设置的安全组规则不支持此端口被访问 解决方法：请参考查看并放通ECS实例安全组规则。 报错原因： ECS虚拟机设置的防火墙策略不允许此端口被访问。 解决方法：请参考查看并放通防火墙。 报错原因：远程访问MySQL数据库，服务端侧进行的DNS解析动作，耗时太长导致连接实例超时。 解决方法：请按照以下操作进行修复。

查看更多 →

VM”，单击云主机名称，选择“安全组”页签。 选择“入方向规则”，单击“添加规则”，添加入方向规则。 Flexus L实例 支持一键放通常用端口，单击“一键放通常用端口”可快速放通常用端口。所放通的常用端口详见一键放通的常用端口。 图1 添加入方向规则 选择“出方向规则”，单击“添加规则”，添加出方向规则。 单击

查看更多 →

检查安全组规则 入方向：打开远程登录端口。默认使用的22端口。 图2 入方向开放22端口 出方向：出方向规则为白名单（允许），放通出方向网络流量。 图3 放通出方向网络流量 云服务器防火墙添加端口例外 以Ubuntu操作系统为例： 执行以下命令检查防火墙状态： sudo ufw status 回显信息如下：

查看更多 →

。 安全组：增加云数据库安全组入方向规则，放通DRS弹性公网IP作为源地址可以访问云数据库监听端口。 网络ACL：VPC默认没有网络ACL，如果您设置过网络ACL，需要增加入方向规则，允许放通DRS弹性公网IP作为源地址、随机端口作为源端口范围，RDS源数据库的IP作为目的地址、监听端口作为目的端口范围。

查看更多 →

后续在Flexus L实例控制台可直接登录管理页面。 在服务器“概览”页“镜像信息”中，单击“管理”登录应用的管理页面。 如果管理页面未正常显示，请排查以下原因： 未放通访问管理页面的端口：请根据步骤二：配置安全组检查是否放通端口。 管理页面正在启动中：请稍后重试。 单击“下一步”。

查看更多 →

修改安全组规则配置，开放允许访问的协议或端口，或使用安全组的一键放通常用端口功能。 网络ACL存在限制 检查服务器所在子网关联的网络ACL出方向规则，确认是否存在限制。 网络ACL默认拒绝所有出站流量，需要放通服务器子网所在网关联的网络ACL出方向限制，即添加出方向规则时，选择“策略”为“允许”。

查看更多 →

。 安全组：增加云数据库安全组入方向规则，放通DRS弹性公网IP作为源地址可以访问云数据库监听端口。 网络ACL：VPC默认没有网络ACL，如果您设置过网络ACL，需要增加入方向规则，允许放通DRS弹性公网IP作为源地址、随机端口作为源端口范围，RDS源数据库的IP作为目的地址、监听端口作为目的端口范围。

查看更多 →

连接的数据库配置了IP地址白名单限制，则需要放通 集成工作台 公网出口访问地址“124.70.83.64”。 表1 连接参数说明 名称 必填 说明 示例值/默认值 连接名称 是 设置连接名称。 SQL执行器连接 描述 否 对于连接的信息描述说明。 description 数据库 是

查看更多 →

RS可以正常访问数据库。 入方向放行：放通DRS实例弹性公网IP到数据库监听端口的访问。 出方向放行：放通数据库监听端口到实例弹性公网IP的数据传输。 VPC网络 确保数据库安全组设置正确。 查看数据库安全组入方向规则，放通DRS私网IP作为源地址可以访问云数据库监听端口。DRS

查看更多 →

出方向放行：放通数据库监听端口到实例弹性公网IP的数据传输。 VPC网络 确保数据库安全组设置正确。 查看数据库安全组入方向规则，放通DRS私网IP作为源地址可以访问云数据库监听端口。DRS实例创建成功后，可在“源库及目标库”页面获取DRS实例的私网IP。 确保数据库网络ACL设置正确。

查看更多 →

C的云数据库进行迁移时，选择VPC网络其网络示意图如图1所示： 图1 网络示意图 DRS使用VPC网络访问处于同Region不同VPC的云数据库，需要创建两个VPC之间的对等连接，并且需要确保源数据库入方向的网络ACL和安全组放通，DRS迁移实例出方向的网络ACL和安全组放通。需

查看更多 →

端口：允许远端地址访问弹性云服务器指定端口，取值范围为：1～65535。常用端口请参见弹性云服务器常用端口。 TCP 类型 IP地址类型。开通IPv6功能后可见。 IPv4 IPv6 IPv4 源地址 源地址：可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。例如：

查看更多 →

络ACL和安全组放通，源库添加DRS迁移实例IP白名单，DRS迁移实例出方向的网络ACL和安全组放通。需注意，当源数据库和目标数据库不在同一个VPC内的时候，要求源数据库和目标数据库所处的子网处于不同网段，不能重复或交叉。 操作流程如图2所示： 图2 操作流程 网络配置流程 创建VPC对等连接。

查看更多 →

本例需从官网下载宝塔面板安装包，因此需要服务器关联弹性公网IP。 操作流程 操作步骤 说明 步骤一：安装宝塔面板 创建并登录Flexus X实例，从宝塔官网下载安装包，安装宝塔面板。 步骤二：放通随机生成的宝塔面板端口号 在Flexus X实例安全组放通宝塔面板端口号，确保外部可以正常访问宝塔面板。

查看更多 →

检查安全组规则 入方向：打开远程登录端口。默认使用的22端口。 图2 入方向开放22端口 出方向：出方向规则为白名单（允许），放通出方向网络流量。 图3 放通出方向网络流量 云服务器防火墙添加端口例外 以Ubuntu操作系统为例： 执行以下命令检查防火墙状态： sudo ufw status 回显信息如下：

查看更多 →

com:10180 已放通：ping命令执行正常，表示已放通100.125.0.0/16网段的10180端口，请执行5继续排查问题。 未放通：ping命令执行后，界面卡住不动，表示未放通100.125.0.0/16网段的10180端口，请参见添加安全组规则放通该端口。 执行以下命

查看更多 →

端口：允许远端地址访问弹性云服务器指定端口，取值范围为：1～65535。常用端口请参见弹性云服务器常用端口。 TCP 类型 IP地址类型。开通IPv6功能后可见。 IPv4 IPv6 IPv4 源地址 源地址：可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。例如：

查看更多 →

端口：允许远端地址访问弹性云服务器指定端口，取值范围为：1～65535。常用端口请参见弹性云服务器常用端口。 TCP 类型 IP地址类型。开通IPv6功能后可见。 IPv4 IPv6 IPv4 源地址 源地址：可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。例如：

查看更多 →