检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
弹性云服务器防火墙配置完成后，为什么网络不通？ 问题描述 如果您的云服务器安装完防火墙后，发现网络不通，请根据本章节指导排查原因。常见客户场景示例如下： 在同一个VPC内，客户有三台ECS，业务部署在ECS1和ECS2上，在ECSX上安装了第三方防火墙，从ECS1和ECS2出来的
为什么无法删除安全组？ 系统创建的默认安全组不支持删除，默认安全组名称为default。 图1 默认安全组 当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从安全组中移出后，重新尝试删除安全组。 查看安全组关联的实例，具体操作请参见如何查看安全组关联了哪些实例？。
为什么配置的安全组规则不生效？ 问题描述 实例（如ECS）安全组规则配置完成后，实际未生效。比如，添加的安全组规则是允许来自特定IP的流量访问安全组内实例，结果该流量还是无法访问实例。 背景知识 虚拟私有云VPC是您在云上的私有网络，通过配置安全组和网络ACL策略，可以保障VPC
更多安全组规则配置示例，请参见安全组配置示例。 安全组配置流程 图6 安全组配置流程 表2 安全组配置流程说明 序号 步骤 说明 操作指导 1 创建安全组 创建安全组时候，您可以使用系统提供的规则。预置的部分安全组规则，详细信息请参见安全组模板说明。 创建安全组 2 配置安全组规则
如果您的安全组规则配置完成后不生效，请您提交工单联系客服处理。 使用须知 在配置安全组规则之前，您需要先了解以下信息： 不同安全组之间的实例默认网络隔离，无法互相访问。 安全组默认拒绝所有来自外部的请求，即本安全组内的实例网络互通，外部无法访问安全组内的实例。 您需要遵循白名单原则添加安全组入方向
弹性云服务器获取metadata请求失败 解决方法请参考弹性云服务器获取metadata请求失败。 无法登录或者无法完成非root用户的创建 检查/etc/cloud/cloud.cfg配置文件格式，参考无法登录或者无法完成非root用户的创建。 无法通过预先获得的密钥文件登录弹性云服务器（或无法获取弹性云服务器密码）
系统创建的默认安全组不支持删除，默认安全组名称为default。 图1 默认安全组 当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从安全组中移出后，重新尝试删除安全组，具体操作请参见在安全组中添加或移出实例。 查看安全组关联的实例，具体操作请参见如何查看安全组关联了哪些实例？。
到期时间时，ECS实例将会触发续租，即自动更新DHCP租约时间，如果续租失败，则会导致IP地址丢失。 解决方法 如果您必须要进行大跨度的时间更改，在修改之前请先把弹性云服务器的IP地址获取方式修改为静态配置。 父主题： 虚拟私有云与子网类
Oracle Oracle通信端口，弹性云服务器上部署了Oracle SQL需要放行的端口。配置示例请参见云服务器提供数据库访问服务。 3306 MySQL MySQL数据库对外提供服务的端口。配置示例请参见云服务器提供数据库访问服务。 3389 Windows Server Remote
约束与限制 导入安全组规则时，请根据格式要求填写要求的参数，不能新增参数或者修改已有参数名称，否则会导入失败。 导入安全组规则时，当源地址/目的地址设置为安全组或者IP地址组时，请务必填写正确的ID信息，否则会导入失败。 当本次导入的安全组规则与安全组内已有规则重复，或者本次导入
定来源的网络流量、允许或拒绝特定协议的网络流量、屏蔽不需要开放的端口、以及配置服务器的特定访问权限等。 使用须知 配置安全组规则前，您需要规划好安全组内实例的访问策略，常见安全组规则配置案例请参见安全组配置示例。 安全组的规则数量有限制，请您尽量保持安全组内规则的简洁，详细约束请参见安全组的使用限制。
是否必选 参数类型 描述 key 是 String 功能说明：标签键。 取值范围： 最大长度36个unicode字符。 key不能为空。 同一资源的key不能重复。 可以包含的字符范围： 英文字母 数字 特殊字符：下划线（_）、中划线（-） 中文字符 value 是 String 功能描述：标签值。
安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。 安全组中包括入方向规则和出方向规则，您可以针对每条入方向规则指定来
Tag 参数 参数类型 描述 key String 功能说明：标签键。 取值范围： 最大长度36个unicode字符。 key不能为空。 同一资源的key不能重复。 可以包含的字符范围： 英文字母 数字 特殊字符：下划线（_）、中划线（-） 中文字符 value String 功能描述：标签值。
TCP 25端口出方向无法访问时怎么办？ 问题描述 无法使用TCP 25端口连接外部地址。例如，运行Telnet smtp.***.com 25，该命令执行失败。 问题原因 为了提升华为云IP地址发邮件的质量，基于安全考虑，TCP 25端口出方向默认被封禁，无法使用TCP 25端口连接外部地址。
“标签键”：test “标签值”：01 描述 可选参数。 安全组的描述信息。 描述信息内容不能超过255个字符，且不能包含“<”和“>”。 - 预设规则 必选参数 安全组预设规则中预先配置了入方向规则和出方向规则，您可以根据业务选择所需的预设规则，快速完成安全组的创建。 安全组预
约束：不能大于port_range_max的值，为空表示所有端口，如果协议是icmp类型，取值范围请参见安全组规则icmp协议名称对应关系表。 port_range_max Integer 功能说明：结束端口值。 取值范围：1~65535 约束：协议不为icmp时，取值不能小于p
0以上的操作系统。 准备编译环境。 安装内核模块开发包的过程中，如果源里面找不到对应内核版本的安装包，需要自行去网上下载需要的安装包。 以下是不同Linux发行版本的操作说明，请根据环境选择对应的方案。 CentOS环境下的操作步骤。 执行如下命令，安装gcc编译器。 sudo yum
更多网络ACL规则配置示例，请参见网络ACL配置示例。 网络ACL配置流程 图5 网络ACL配置流程 表4 网络ACL配置流程说明 序号 步骤 说明 操作指导 1 创建网络ACL 网络ACL创建完成后，自带入方向和出方向默认规则，拒绝出入子网的流量。 创建网络ACL 2 配置网络ACL规则
分布式缓存服务 DCS 云数据库 GaussDB 云数据库 TaurusDB 云数据库 GeminiDB (Influx实例) 云数据库 GeminiDB (Redis实例) 云数据库 GeminiDB (Cassandra实例) 云数据库 RDS (for MySQL) 云数据库 RDS (for
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
