检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何通过外部网络访问绑定弹性公网IP的弹性云服务器？
弹性公网IP连接异常 弹性公网IP问题排查，请参见EIP连接出现问题时，如何排查？。 安全组存在限制 安全组限制了云服务器出方向的流量，导致无法访问外网，解决方法请参考安全组存在限制。
如何通过外部网络访问绑定EIP的ECS？
访问资源编排服务 1.登录华为云控制台。在控制台页面中选择“服务列表 > 管理与监管 > 资源编排服务RFS” 当前已支持访问资源编排服务的局点： 站点 Region Name Region Code 中国站 乌兰察布二零一 cn-north-5 北京四 cn-north-4 广州
安全地控制访问权限。通过IAM，可以将用户加入到一个用户组中，并用策略来控制他们对RFS资源的访问范围。IAM权限可以通过细粒度定义允许和拒绝的访问操作，以此实现RFS资源的权限访问控制。 2.API调用身份认证方式 所有的API接口调用均需要经过认证的请求才可以访问成功，经过认
NAT.SNatRule 模型说明 NAT.SNatRule用于创建SNatRule规则，设置访问外网的网段。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 subnetId 是 SNat规则所属子网的ID 参数类型：HuaweiCloud.VPC.Subnet.Id 取值说明：到VPC服务获取Subnet
当源端无法通过公网访问华为云时，如何通过配置代理服务器访问华为云？ 操作场景 在主机迁移服务中，源端服务器与主机迁移服务之间的命令交互是通过公网传输的，当源端无法通过公网访问华为云时，您可以通过自行配置代理服务器访问华为云。 本文中出现的IP地址和端口，仅用来举例。
外网访问限制 日志提示“ Network is unreachable” 运行训练作业时提示URL连接超时 父主题： 训练作业
添加的对外访问方式不能生效，如何排查？ 出现上述问题可能是访问相关的资源配置有缺失或错误，请按照如下方法进行排查： 通过弹性负载均衡服务界面查看使用的ELB是否成功监听使用的外部端口和弹性云服务器。
购买配置流程请详细参考申请和绑定弹性公网IP和添加DNAT规则。 添加映射服务器地址：172.16.36.220。 添加DNAT配置用于将内网服务器映射到公网，通过公网客户端访问内网服务器。 配置验证 配置完成后，测试连通性及访问相应端口。
开启/修改实例公网访问 功能介绍 开启/修改实例公网访问。 调用方法 请参见如何调用API。
fgs 函数工作流的函数允许访问公网，视为“不合规” mrs-cluster-no-public-ip MRS集群未绑定弹性公网IP mrs MRS集群绑定弹性公网IP，视为“不合规” rds-instance-no-public-ip RDS实例不具有弹性公网IP rds RDS
的CPU和内存进行申请与限制。本节通过编排公共模板，增加magento前台应用和MySQL数据库应用的CPU和内存的申请与限制参数。 申请：表示容器运行所需最少资源。 限制：如果担心容器超载，导致系统故障，建议设置容器配额的最高限制，确保容器资源不会超额。 登录AOS控制台，选择
如何调用API 构造请求 认证鉴权 返回结果 父主题： API
体接口而定。 对于获取用户Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，********为用户登录密码，xxxxxxxxx
取值说明：当direction是egress时为虚拟机访问端的地址或当direction是ingress时为访问虚拟机的地址 取值约束：IP地址或者cidr格式，和remoteSecurityGroupId互斥 maxPort 否 指定结束端口号 参数类型：integer 取值说明：用户自定义，取值范围为1~65535
"NORMAL" 使用建议：无 cors 是 是否支持跨域访问 参数类型：boolean 取值说明：true-支持跨域访问；false-不支持跨域访问 默认值：False 使用建议：从安全角度考虑，一般不建议开启跨域访问，除非业务需要 funcInfo 否 函数计算后端详情 参数类型：APIG
约束与限制 权限 资源编排需要创建委托权限。 配额 资源编排对单个用户资源栈数量限定了配额，如下表所示。 如果您需要添加更多的模板或创建更多的资源栈，请提交工单申请。配额的详细信息请参见关于配额。 资源类型 限制项 限制值 模板 每个华为云账号允许创建的最大模板个数 100 模板名最大长度
线)、-（中划线）、.（点） 使用建议：用户自定义 关联关系 表2 关联关系说明 关系说明 关联节点 被包含关系 VPC.VPC 输出 属性 参数类型 描述 refID string 安全组实例ID refName string 安全组实例的名称 blueprint样例 tosc
CDN.Referer 模型说明 设置Referer过滤规则。通过设置过滤策略，对访问者身份进行识别和过滤，实现限制访问来源的目的。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 refererType 是 Referer类型 参数类型：string 取值说明：取值说明
description 是 共享的描述信息 参数类型：string 取值说明：用户自定义 默认值："" 取值约束：长度[0, 255] name 是 弹性文件实例的名称 参数类型：string 取值说明：用户自定义 默认值："" 取值约束：长度[0, 255] availabilityZone
息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
取值约束：不超过2147483647的正整数 使用建议：无 userCallLimits 否 用户流量限制 参数类型：integer 取值说明：用户流量限制是指一个API在时长之内每一个用户能访问的次数上限，该数值不超过API流量限制值。 取值约束：不超过2147483647的正整数 使用建议：无
User 模型说明 数据库用户账户用来连接数据库实例，可以控制对客户的数据库实例的访问。以MySQL数据库为例，在创建数据库实例时，已经默认创建名为root的用户账户。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 instanceId 是 RDS实例ID 参数类型：string
产品优势 声明性：用户仅需直观描述所需资源的最终状态，屏蔽复杂的申请过程，降低资源管理的复杂度。 幂等：资源描述代码多次调用效果幂等，可确保不重复申请资源。 安全可靠：可视化的审计、安全、和合规控制策略，杜绝资源变更操作带来的安全风险。 生态丰富：南向生态支持华为云主流服务（90
I等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。
如何更新资源栈 资源编排支持更新资源栈。更新资源栈需要先修改您的资源栈模板，您可以修改模板中的参数值，或者增加、删除模板中的资源。再通过“更新”资源栈按钮，选择编辑好的新模板即可进行更新资源栈。 父主题： 资源编排
对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token
如何升级堆栈？ AOS不支持升级堆栈，只支持创建资源，您可以通过更新模板或上传新版本模板来创建堆栈。 父主题： 应用编排
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
