检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云服务器怎样开启或关闭防火墙、添加例外端口？ 用户可以开启或关闭云服务器的防火墙，以及添加例外端口。 Windows操作系统云服务器具体操作步骤可参见Windows云服务器怎样开启或关闭防火墙、添加例外端口。
firewall-cmd --zone=external --add-port=80/tcp --permanent 图5 开放80端口 执行如下命令，更新防火墙规则。 firewall-cmd --reload 图6 更新防火墙规则 执行如下命令，查看防火墙规则。
配置OSPF 操作场景 开放式最短路径优先OSPF（Open Shortest Path First）是IETF组织开发的一个基于链路状态的内部网关协议。您可以根据需要开启智能企业网关设备的OSPF协议，打通LAN侧网络，将需要访问华为云的流量引导到智能企业网关设备侧。 操作步骤
Linux云服务器怎样开启或关闭防火墙、添加例外端口？ 操作场景 本节操作指导用户开启或关闭Linux操作系统云服务器的防火墙，以及防火墙添加例外端口的操作。 防火墙开启和设置安全组是对云服务器的双重保护，如果选择关闭防火墙或添加例外端口，建议安全组谨慎开放端口。
哪些端口无法访问？ 表1中提供了部分运营商判断的高危端口，这些端口默认被屏蔽。即使您已经添加安全组规则放通了这些端口，在受限区域仍然无法访问，此时建议您将端口修改为其他非高危端口。
目前仅华北-北京一的TCP 25端口出方向默认被封禁，其他区域TCP 25端口不会封禁。 解决方案 如果您需要使用华为云上的云服务器对外部发送邮件，建议您使用云速邮箱。 建议您使用第三方邮件服务商支持的465端口。 父主题： 安全类
目前仅华北-北京一的TCP 25端口出方向默认被封禁，其他区域TCP 25端口不会封禁。 解决方案 如果您需要使用华为云上的云服务器对外部发送邮件，建议您使用云速邮箱。 建议您使用第三方邮件服务商支持的465端口。 父主题： 弹性公网IP类
CCE集群节点中安装kubelet的端口主要有哪些？ CCE集群节点中安装kubelet的端口主要有如下几个： 10250 –port：kubelet服务与API Server通信的端口。 10248 –healthz-port：健康检查服务的端口。
父主题： 端口访问类
源站端口使用的自定义端口而非80端口，能否使用CDN？ CDN支持源站带端口访问，支持自助配置。您可以前往CDN控制台>基本配置>源站配置栏修改自定义端口信息，帮助资料文档详见修改源站信息。 父主题： 使用咨询
访问Elasticsearch集群时9200和9300端口是否都开放？ 都开放。9200端口为外部访问Elasticsearch集群端口，9300为节点之间通讯端口。 访问9300端口有以下几种方式： 如果是同VPC同子网内可直接访问。
配置VRRP参数，并单击“确定”。 表1 配置VRRP参数 参数 说明 虚IP 智能企业网关设备双机的虚拟IP地址。 说明： 虚IP地址必须跟端口实IP地址在同一网段，且不能与网段内已分配IP地址冲突。 主设备接口 主设备的LAN接口。 备设备接口 备设备的LAN接口。 配置双机虚拟IP地址后，您还可以执行如下操作：
配置VRRP参数，并单击“确定”。 表5 配置VRRP参数 参数 说明 取值参数 虚IP 智能企业网关主、备设备的虚拟IP地址。 说明： 虚IP地址必须跟端口实IP地址在同一网段，且不能与网段内已分配IP地址冲突。 10.10.2.10 主设备接口 主设备的LAN接口。 GigabitEthernet0/0/1
配置VRRP参数，并单击“确定”。 表6 配置VRRP参数 参数 说明 取值参数 虚IP 智能企业网关主、备设备的虚拟IP地址。 说明： 虚IP地址必须跟端口实IP地址在同一网段，且不能与网段内已分配IP地址冲突。 10.10.2.10 主设备接口 主设备的LAN接口。 GigabitEthernet0/0/1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
