检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么配置了白名单后还能访问后端服务器？ 白名单只对经过ELB实例的访问进行控制，通过控制访问负载均衡的监听器的IP地址，能够设置允许特定IP进行访问，而其它IP不许访问。如果需要对后端服务器进行访问控制，可以通过配置网络ACL或者安全组规则实现。 父主题： 后端服务器
短信服务接入是否支持IP白名单？如何配置？ 支持。短信服务支持应用级的IP白名单配置，请在创建短信应用时自行配置。 已配置IP白名单的短信应用下，可按需申请多个短信签名和短信模板，对已有业务无影响。 新创建的短信应用，需重新配置IP白名单。 父主题： 认证相关
设置IP黑白名单 功能介绍 设置域名的IP黑白名单。 URI PUT /v1.0/cdn/domains/{domain_id}/ip-acl 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 需要设置IP黑白名单的域名id。
设置访问域名 在CAE服务中进行域名配置前，您需要拥有已购买的域名并且此域名已在工信部备案。如何购买域名和备案请参考如何购买域名和如何进行备案。 最多支持绑定100个域名。 域名具体配置步骤请参考常见问题:自定义域名如何绑定CAE。 添加域名 登录CAE控制台。 在左侧导航栏中选择“系统设置”。
如何获取Nacos引擎域名对应ip？ Nacos的内网地址是域名，在CAE无法直接解析，当把CAE部署的应用注册到新版Nacos上时，您需要获取Nacos引擎域名对应的ip，并添加环境变量。 将CAE部署的应用注册到Nacos上，需要确保CAE和Nacos处于相同的VPC。 操作步骤
设置访问证书 最多支持绑定10个证书。 添加证书 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“证书配置”模块中的“编辑”，进入“已授权证书”页面。 单击“添加证书配置”，进入“添加证书配置”页面。 输入证书名称。例如：test-1。 依次上传“服务器证书内容”、“服务器私钥内容”。
设置实例负载均衡的IP访问黑白名单 功能介绍 设置实例负载均衡的IP访问黑白名单，黑名单、白名单只能选一种，每次调用此接口覆盖之前的设置。关闭后不限制连接的源IP地址。
域名配置，可以使用与CAE环境所属VPC相同的ECS访问，检查域名是否与VPC访问IP绑定。 图4 域名配置 登录ECS控制台，选择“弹性云服务器”。 在弹性云服务器列表中，选择连接到同一VPC下的ECS。 图5 选择同一VPC下的ECS（此处用vpc-demotest2演示） 从ECS上ping该内网域名（test18
件进行访问。支持IP和IP网段。 允许所有IP访问。 白名单。 只允许白名单中放通的IP访问组件。 黑名单。 禁止黑名单中的IP访问组件。 说明： 访问方式配置中，同一负载均衡器的同一访问端口，访问控制只能有一种配置，因此需要注意如下事项： “负载均衡器”选择“内置负载均衡器”时
修改IP黑/白名单 功能介绍 修改推流/播放域名的IP黑/白名单，当前仅支持ipv4。 黑名单模式：禁止指定的IP或网段 白名单模式：仅允许指定的IP或网段 默认：全放通。 调用方法 请参见如何调用API。
bandwidth_size Integer 出网IP带宽。 enabled Boolean 是否关闭出网IP。 ip_list Array of strings 出网IP列表。 表6 ingress 参数 参数类型 描述 bandwidth_size Integer 入网IP带宽 enabled Boolean
IP黑白名单 您可以将禁止或允许播放的IP地址添加到IP黑白名单中，CDN会根据名单对播放请求者的IP进行识别和过滤，允许或拒绝播放请求。 注意事项 该功能为可选项，默认不启用。 IP黑名单与IP白名单互斥，不支持同时设置。 黑名单或白名单中的IP最多支持配置100个。
IP黑白名单 您可以将禁止或允许播放的IP地址添加到IP黑白名单中，CDN会根据名单对播放请求者的IP进行识别和过滤，允许或拒绝播放请求。 注意事项 该功能为可选项，默认不启用。 IP黑名单与IP白名单互斥，不支持同时设置。 黑名单或白名单中的IP最多支持配置100个。
取值范围[1-10]。默认值3次。 访问控制 主要用来控制访问组件的IP地址，您可以创建访问控制策略，允许/禁止某个IP地址对组件进行访问。支持IP和IP网段。 允许所有IP访问。 白名单。 只允许白名单中放通的IP访问组件。 黑名单。 禁止黑名单中的IP访问组件。 端口配置 协议：支持TCP、UDP协议。
配置CAE环境访问VPC CAE环境使用所属VPC的网络配置，实现CAE环境内的组件访问其他网络内（VPC、IDC）的服务。 添加CAE环境访问VPC配置 如果要使用此功能，您需要已建立待访问VPC到CAE环境所属VPC的对等连接。 登录CAE控制台。 在左侧导航栏中选择“系统设置”。
使用CAE托管Nginx静态文件服务器 概述 部署前准备 操作步骤
弹性公网IP 获取集群节点弹性公网IP列表 修改出入网带宽以及开闭状态 父主题： CAE API
如何让第三方云上配置的域名支持华为云服务？ 操作步骤 登录域名所在的第三方云网站，在解析设置中增加两条记录，如图1，示例域名为cheirmin.top。 主机记录为“www”，记录值为CAE概览页面显示的弹性IP地址。 主机记录为空，记录值为CAE概览页面显示的弹性IP地址。 图1
配置VPC访问CAE环境 添加VPC访问CAE环境配置成功后，您可以通过VPC网络访问CAE应用。 添加VPC访问CAE环境配置 如果要使用此功能，您需要在使用具备“安全管理员 Security Administrator 权限”的华为云账号、访问CAE页面单击“授权”，才能使用此功能，未授权不影响已有功能。
协议：选择“TCP”。 监听端口：输入“80”。 访问端口：自定义访问端口。本实践设置为“14632”。 图2 添加负载均衡外网访问 单击“确定”，完成对该组件访问方式的配置。 在“组件配置”页面，单击“配置并部署组件”，使Nginx组件访问方式生效。 部署成功后，在左侧导航栏中选择“组件列表”，进入“组件列表”页面。
CAE展示集群中工作节点在公网中的IP地址（出网IP），与公网IP访问CAE中组件的需要关联的IP地址（入网IP）。 CAE同时支持查看和修改出网带宽和入网带宽，默认带宽为20Mbit/s，您可根据需要修改。 查看系统网络配置信息 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“系统网
子网。 说明： 子网需要保留至少2个可用网络IP地址，以供CAE配置和优化使用，如果不满足条件，会创建失败。 安全组 选择“自动生成”。 说明： 安全组需要放通所选择的子网到子网网关地址，以及需要访问的中间件如RDS，CSE等服务的访问地址和端口。 组织 如果您是首次使用本服务，
自定义域名如何绑定CAE？ 前提条件 用户已成功创建CAE环境。 操作步骤 若您使用的DNS服务商为华为云，您可通过如下步骤配置。 登录CAE控制台，选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 在“访问方式”模块中如图1所示，获取公网地址和VPC访问地址。
API类型，固定值“eip”，该值不可修改。 spec 否 spec object 修改出入网公网IP带宽信息。 表4 spec 参数 是否必选 参数类型 描述 egress 否 egress object 出网IP信息。 ingress 否 ingress object 入网IP信息。 表5
方案架构 Nginx是一个轻量级的web服务器，本身也是一个静态资源的http服务器。本实践以Nginx为例，通过配置云存储中的并行文件系统来实现静态文件的托管，并通过更新并行文件系统中的静态文件来实时更新Nginx访问页面。 图2 Nginx访问关系图 Nginx默认配置 查询nginx默认配置方法：
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
支持“独享型”和“内置负载均衡器”。 新增“访问控制”。 允许所有IP访问。 白名单。只允许白名单中放通的IP访问组件。 黑名单。禁止黑名单中的IP访问组件。 支持添加多域名。 内网访问界面对比图： 图1 旧版内网访问界面 图2 新版内网访问界面 负载均衡界面对比图： 图3 旧版负载均衡配置界面
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
