检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
运维中心弹性网络服务 如何从ENS找到服务容器绑定的安全组？ 如何查询隔离域关联的子网信息？
管理网络 规划隔离域 管理已纳管的ELB 父主题： 管理已纳管资源
规则条件 设置规则条件。 网段：设置具体生效网段，例如主机的网段192.168.20.2，如果需要给租户下这种同网段的都加上白名单，规则条件可以设置为192.168.20.0/24，如果只给该机器加白名单，那规则条件可以设置为192.168.20.2/32，可设置多行，按Enter分行。
已通过部署服务创建容器。 已完成隔离域规划。 操作步骤 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。 单击“隔离域规划”，切换至“隔离域规划”页签。 单击，展开隔离域规划的产品。
规划隔离域 创建隔离域 为隔离域关联子网 为隔离域关联安全组 为隔离域关联ACL 查看隔离域关联的IP信息 创建隔离域规划 父主题： 管理网络
限申请操作请参见申请权限。 已创建隔离域。 创建安全组 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。 在隔离域列表中显示已创建的隔离域。 单击，展开需关联安全组的隔离域，默认显示“关联安全组”页签。
虚拟机：适用于虚拟机部署DCS、DMQ、SLB、GaussDB等。 访问控制 选择访问控制类型。 安全组：使用安全组来控制网络互通策略，一般容器场景下使用。 ACL：使用网络ACL来控制网络互通策略，仅支持虚拟机场景下使用。 所属安全区域 选择所属安全区域，即隔离域被安全划分到哪个安全区域，请与
已获取基础运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 创建隔离域规划 进入AppStage运维中心。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。 单击“隔离域规划”，切换至“隔离域规划”页签。 该页签显示登录账号所属租户下的全部产品。
开发人员进行代码文件的操作前，需要使用Git Bash客户端和TortoiseGit客户端下载代码仓库文件到本地环境中。 前提条件 操作前应确保您的网络可以访问CodeArts的代码托管服务，请参考验证网络连通性。 使用SSH协议在Git Bash客户端克隆代码 本节内容指导如何使用Git Bash客户端克隆代码托管服务的仓库到本地环境中。
权限申请操作请参见申请权限。 已创建隔离域。 创建子网 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。 在隔离域列表中显示已创建的隔离域。 单击，展开需关联子网的隔离域，默认显示“关联子网”页签。
以查看隔离域关联的IP信息。 查看隔离域关联的IP信息 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。 在隔离域列表中显示已创建的隔离域。 单击，展开需关联安全组的隔离域，默认显示“关联IP”页签。
前提条件 操作前应确保您的网络可以访问CodeArts的代码托管服务，请参考验证网络连通性。 使用SSH协议在Git Bash客户端克隆代码 本节内容指导如何使用Git Bash客户端克隆代码托管服务的仓库到本地环境中。 下载并安装Git Bash客户端。 设置SSH密钥。 获取仓库地址。
> 弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”。 如果知道子网名称或者网段，可以单击“按网络资源搜索”，输入条件搜索，找到隔离域；如果不知道子网，可以参考6，逐个展开隔离域查看对应的子网。 展开隔离域，单击“关联子网”即可查看子网信息。 父主题： 运维中心弹性网络服务
为隔离域关联ACL 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的网络流量。ENS支持为已创建的虚拟机类型资源的隔离域关联ACL，本章节介绍如何为隔离域关联ACL。 前提条件 已获取服务运维岗位权限、基础运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。
根因分析 为主机安装OpsAgent需要通过169.254.169.254获取主机元数据信息，安装失败的原因可能是169.254.169.254网络不通。 处理方法 添加169.254.169.254路由，指定下一跳网关和主网卡，示例： # ip route add 169.254.169
健康检查协议 选择健康检查协议，HTTP或TCP。 检查周期(秒) 设置健康检查周期，1~50秒。 超时时间(秒) 设置健康检查超时时间，1~50秒。 检查路径 设置检查路径，长度不能超过80。 最大重试次数 设置最大重试次数，1~10。 端口 填写健康检查端口，端口取值范围为1~65535。
运维中心功能介绍 弹性网络服务 弹性网络服务（ENS）通过引入“隔离域”这一网络资源概念，将业务使用的底层网络资源进行封装，为具有相同安全保护需求并相互信任的服务提供访问策略的安全分组。当服务器加入到隔离域后，即受到这些访问规则的保护。访问规则继承自选定的安全区域（安全域），并根据租户声明的服务依赖关系自动生成。
志）。 联系灰度平台开发人员定位。 灰度参数的设置 消费端需要在CSE的invocation设置想要进行灰度的参数，有两种方法： 确定需要进行灰度的参数 ，在后端的接口中使用@RequestParam参数来指定。 业务直接在消费端设置参数，例如：ContextUtils.getInvocationContext()
排班表：以周为单位设置事件排班表。 前提条件 已获取组织管理员权限，权限申请操作请参见申请权限。 设置事件单 进入AppStage运维中心。 将鼠标悬停在右上角的账号，选择下拉列表中的“工单管理”，默认显示“变更单管理”页面。 单击左侧导航栏的“设置”，进入“设置”页面。 设置事件单。 设置解决时
选择左侧导航栏的“集群列表”。 在集群列表单击需查看详情的集群名称，进入集群详情页面。 在集群详情页面可以查看集群的资源数据、纳管信息、基本属性、网络信息。 单击左侧导航栏功能，可以查看更多集群信息，包括主机信息、工作负载信息、服务信息等，如图图1所示。 图1 集群信息 进入容器命令行（Web
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
