户组，或者拥有NAT服务和EIP服务操作权限的用户组，才可使用NAT服务和EIP服务。可进入“统一身份认证服务”中查看是否属于“admin”内置用户组。若非“admin”内置用户组，请参见NAT服务授权、EIP服务授权赋予IAM帐号使用NAT服务和EIP服务的权限。 操作步骤 申请弹性公网IP

查看更多 →

如果用户数据中心存在两个对端网关，或一个对端网关可以配置两个IP地址，VPN网关推荐使用主备模式，主EIP、备EIP各创建一条VPN连接，对接到对端网关的不同IP地址。该场景下占用两个VPN连接组配额。 约束与限制 非国密型网关不支持变更为国密型网关。 关联企业路由器场景下，需要关注企业路由器的路由表条数规格限制。

查看更多 →

Ipv4网络模式为静态时，dns仅为手动 Ipv4网络模式为动态时，dns可分为手动与自动 wandnsservaddr 可选 String 无 DNS 服务器 地址1 wandnsspareservaddr 可选 String 无 DNS服务器地址2 wandnsspareservaddr2

查看更多 →

设置您的子网掩码。根据您的网络规划决定。 网关地址 您的网关地址。 单击“确定”，完成配置。 配置DNS服务。 如果需要用到 域名 解析服务，例如数据库地址使用了域名，需要配置DNS服务。 在右上角，单击设置DNS。 在设置DNS对话框中，配置主DNS和备DNS信息。 单击“确定”。 父主题：

查看更多 →

企业内部存在DNS服务器场景 组网需求 配置思路 数据规划 配置全局白名单 配置交换机 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例

查看更多 →

自定义DNS服务器名称如何填写？ 自定义DNS服务器名称的填写规则如下： 支持含英文字母（a~z，不区分大小写）、数字（0~9）、圆点（.）以及连字符（-），且圆点和连字符不能出现在开头和结尾。 不支持使用空格及以下特殊字符：!$&? 最长支持80个字符。 父主题： 解析与访问类问题

查看更多 →

进入“域名信息”页面。 单击“DNS服务器”参数后面的“修改”。 进入“修改DNS服务器”页面。 图1 修改DNS服务器 设置“域名服务器”为华为云DNS提供的DNS服务器地址。 ns1.huaweicloud-dns.com ns1.huaweicloud-dns.cn ns1.huaweicloud-dns

查看更多 →

nameservers 是 Array of 表2 objects DNS列表，最小输入2个DNS，最大输入6个DNS。 表2 NameServer 参数 是否必选 参数类型 描述 name 是 String DNS名称，总长度不超过254个字符。 响应参数 状态码： 200 表3

查看更多 →

在子网“基本信息”的“网关和DNS”区域可查看当前E CS 服务器使用的DNS服务器地址。 切换DNS服务器为内网DNS 如果ECS服务器当前DNS不是华为云内网DNS，要使用华为云内网DNS进行解析，需要切换DNS服务器为华为云内网DNS。 在子网“基本信息”的“网关和DNS”区域，单击“DNS服务器地址”后面的“”。

查看更多 →

在业务VPC子网内，创建ECS，本示例中创建1个ECS。 步骤二：在企业路由器中添加并配置VGW连接 创建物理连接，物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建虚拟网关：创建1个关联企业路由器的虚拟网关，企业路由器中会自动添加“虚拟网关（VGW）”连接。

查看更多 →

在云专线管理控制台，执行以下操作： 创建全域接入网关。 创建虚拟接口。 将全域接入网关接入企业路由器，即添加“全域接入网关（DGW）”连接。 具体方法请参见创建全域接入网关。 在企业路由器控制台，查看“全域接入网关（DGW）”连接的添加情况。 具体方法请参见查看连接。 “全域接入网关（DGW）”连接的状态“正常”，表示已成功接入企业路由器中。

查看更多 →

默认不支持修改系统网络接口。 在“DNS配置”区域，可以查看当前 堡垒机 系统的首选DNS和备用DNS地址。 默认不支持修改系统DNS地址。 图1 系统DNS地址 在“默认网关”区域，可查看当前堡垒机系统的默认网关。 默认识别DHCP网关地址，且不支持修改默认网关。 图2 系统默认网关 在“静态路由配

查看更多 →

支持监控的服务列表 分类 服务 命名空间 维度 监控指标参考文档 计算 弹性云服务器 SYS.ECS Key：instance_id Value：云服务器ID 弹性云服务器的基础监控指标 弹性云服务器中操作系统监控 AGT.ECS Key：instance_id Value：云服务器ID

查看更多 →

到企业路由器的路由信息，目的地址为IDC侧网段。 步骤四：验证DC链路的通信情况 登录ECS，执行ping命令，验证DC链路的网络互通情况。 步骤五：在企业路由器中添加并配置VPN连接 创建VPN网关：创建1个关联企业路由器的VPN网关，企业路由器中会自动添加“VPN网关（VPN）”连接。

查看更多 →

将全域接入网关接入企业路由器：接入后，在企业路由器的连接列表中可以查看“全域接入网关（DGW）”连接。 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 步骤三：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。

查看更多 →

支持标签策略的云服务 当前支持使用标签策略的云服务和资源类型如下表所示： 表1 支持标签策略的云服务和资源类型 服务名称 资源类型 DDoS原生基础防护服务（Anti-DDoS） 公网IP（ip） DDoS防护服务（AAD） 实例（instance） 应用运维管理（AOM） 告警规则（alarmRule）

查看更多 →

检查安全网关是否部署在出口路由器的外面。 例如下图所示，在出口路由器上配置了NAT，报文经过安全网关时，所有内网地址都转换成了一个出口IP地址，内网多个主机的行为被误认为是一个主机的行为，此时可能会触发IPS的关联检测规则，自动将出口IP地址加入黑名单，从而把路由器的出口IP封禁，导入业务不能正常访问。

查看更多 →

通过表2中介绍的网络服务，您可以连通VPC和公网的网络，实现VPC内的实例主动访问公网、或者面向公网提供服务。 表2 网络服务（连通VPC和公网的网络） 网络服务 功能介绍 主要特点 弹性公网IP（EIP） EIP是一个独立的公网IP地址，可以将EIP绑定至实例（比如ECS、NAT网关、ELB

查看更多 →

购买终端节点（云服务-接口型） 选择“立即购买 > 提交”，完成创建。 查看连接DNS服务的终端节点创建完成后返回的节点IP。 在用户本地数据中心的DNS服务器配置相应的DNS转发规则，将解析SFS Turbo域名的请求转发到连接DNS服务的终端节点。 不同操作系统中配置DNS转发规则的

查看更多 →

企业路由器和全域接入网关混合云组网构建流程 本文档介绍如何通过企业路由器和DC的全域接入网关构建线下IDC和云上VPC互通的混合云组网，流程如图1所示。 图1 企业路由器和全域接入网关混合云组网构建流程图 表1 企业路由器和全域接入网关混合云组网构建流程说明 步骤 说明 步骤一：创建云服务资源

查看更多 →

配置线下节点到专线网关或VPN网关的DNS路由。 DNS终端节点IP的IP地址为xx.xx.xx.xx，所以需要将节点访问DNS的流量指向线下专线网关或VPN网关，然后走专线或VPN访问OBS。在线下节点配置永久路由，指定访问OBS的流量下一跳为线下专线网关或VPN网关的IP地址。 route

查看更多 →