源地址 设置内网互通时使用的协议类型（支持TCP/UDP/ICMP/All） 入方向 设置端口范围或者ICMP协议类型 IPv4地址、IPv4 CIDR或者另一个安全组的ID 案例二：仅允许特定IP地址远程登录裸金属 服务器 场景举例 为了防止裸金属服务器被网络攻击，用户可以修改远

查看更多 →

端口：允许远端地址访问弹性云服务器指定端口，取值范围为：1～65535。常用端口请参见弹性云服务器常用端口。 TCP 类型 IP地址类型。开通IPv6功能后可见。 IPv4 IPv6 IPv4 源地址 源地址：可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。例如：

查看更多 →

自定义TCP 端口：允许远端地址访问弹性云服务器指定端口，取值范围为：1～65535。常用端口请参见弹性云服务器常用端口。 通过内网连接实例时，输入已购买的弹性云服务器的目标实例的端口。 类型 IP地址类型。 IPv4 IPv6 IPv4 源地址 源地址：可以是IP地址、安全组。例如： xxx

查看更多 →

100的逻辑接口。该数值为用户自定义，可修改。 ip address 192.168.100.1 255.255.255.0：设置IP地址。IP地址和掩码为用户自定义，可修改。 service-manage all permit：以策略全放通为例，一般不建议全放通，请根据实际情况设置。 dhcp

查看更多 →

配置受信任IP访问LDAP 操作场景 默认情况下，部署在 OMS 和集群中的LDAP服务允许任意IP访问。如果需要只允许受信任的IP地址访问LDAP服务，可以配置iptables过滤列表的INPUT策略。 对系统的影响 配置受信任IP访问LDAP以后，未配置的IP无法访问LDAP。扩

查看更多 →

的便携机访问公司内网。 连接方式 IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器； 管理员需要分别配置两端网关完成IPsec VPN协商。 SSL VPN：需要在主机上安装指定的Client软件，通过用户名/密码拨号连接至SSL设备。 VPN目前仅支持IPsec VPN，不支持SSL

查看更多 →

设置IP白名单分组 功能介绍 为指定实例设置IP白名单分组，包含创建、停用、编辑、删除白名单四个功能。设置白名单分组信息会覆盖掉已有的白名单信息，因此在新增IP白名单分组时，需保留已有的白名单信息后再编辑新的白名单分组信息。 调用方法 请参见如何调用API。 URI PUT /v

查看更多 →

配置Kafka实例的公网访问 您需要通过公网地址访问Kafka实例时，可开启实例的公网访问功能，并设置弹性IP地址。 当业务不再使用公网访问功能时，也可以关闭实例的公网访问功能。 Kafka控制台的“基本信息 > 连接信息”的内容存在两种不同的显示，导致开启/关闭公网访问的步骤有所不同。

查看更多 →

请参见华为云提供的内网 DNS地址 是多少？。 您可以通过更改VPC子网的DNS服务器地址查看或更改 域名 所在VPC子网的DNS服务器地址。 创建内网域名 创建内网域名 如要实现通过内网域名访问弹性云服务器，需要通过“创建内网域名”为弹性云服务器创建内网域名“example.com”。

查看更多 →

在内网域名功能上线之前创建的E CS 服务器，其关联VPC子网默认设置的DNS服务器为公共DNS，IP地址为114.114.114.114。为了使这部分ECS服务器能够使用内网域名功能，建议修改ECS服务器关联VPC子网的DNS服务器为华为云的内网DNS。内网DNS地址请参见华为云提供的内网DNS地址是多少？。

查看更多 →

的便携机访问公司内网。 连接方式 IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器； 管理员需要分别配置两端网关完成IPsec VPN协商。 SSL VPN：需要在主机上安装指定的Client软件，通过用户名/密码拨号连接至SSL设备。 VPN目前仅支持IPsec VPN，不支持SSL

查看更多 →

创建子网 本案例中，AR路由器规划了1个子网，为下挂设备和用户终端分配IP地址。 操作步骤 登录华为乾坤控制台。 进入站点配置页面。 单击右上角菜单栏“资源中心 > 站点管理”。 搜索并找到“站点名称”为“test”的站点，并单击“操作列”的，进入站点配置页面。 创建子网。 在左侧导航栏中，选择“设备配置

查看更多 →

端口：允许远端地址访问弹性云服务器指定端口，取值范围为：1～65535。常用端口请参见弹性云服务器常用端口。 TCP 类型 IP地址类型。开通IPv6功能后可见。 IPv4 IPv6 IPv4 源地址 源地址：可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。例如：

查看更多 →

描述 type 是 String 访问控制方式。 取值： - white：表示白名单。 - black：表示黑名单。 ip_list 是 Array of AccessControlRule objects 控制访问的IP地址数组，最多可添加300个IP地址或网段。 表4 AccessControlRule

查看更多 →

设置APP的访问控制 功能介绍 设置凭据的访问控制。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/apigw/instances/{instance_id}/apps/{app_id}/app-acl 表1 路径参数 参数 是否必选 参数类型

查看更多 →

String 实例ID，在API网关控制台的“实例信息”中获取。 group_id 是 String 分组的编号 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接

查看更多 →

便携机访问公司内网，即SSL VPN是点对网的连接。 连接方式 IPsec VPN要求两端有固定的网关设备，如防火墙或路由器，管理员需要分别配置两端网关完成IPsec VPN协商。 SSL VPN需要在主机上安装指定的Client软件，通过用户名/密码拨号连接至SSL设备。 VPN目前仅支持IPsec

查看更多 →

ECS内网访问RDS，是否受带宽限制 内网访问不受带宽限制。 父主题： 数据库连接

查看更多 →

导入license 第一次登陆系统需要导入license 图1 导入1 图2 导入2 图3 导入3 （授权是需要机器码） 初始化配置 点击去设置 图4 设置1 填充域名及访问端口 点击添加区域，注册服务器列表 图5 导设置2 服务器IP处填写相关的服务器IP、集群IP处填写相关负载均衡IP 如果内

查看更多 →

通过内网连接副本集实例 当应用部署在弹性云服务器上，且该弹性云服务器与数据库实例处于同一区域、同一VPC内时，建议使用内网方式通过弹性云服务器连接数据库实例。 本章节详细介绍使用MongoDB客户端通过内网方式连接GeminiDB Mongo副本集实例的过程。 操作系统使用场景：

查看更多 →

添加DNAT配置用于将内网服务器映射到公网，通过公网客户端访问内网服务器。 配置验证 配置完成后，测试连通性及访问相应端口。 从公网任一客户机ping DNAT绑定的EIP地址及访问EIP对应端口。

查看更多 →