检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置安全组规则 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和DDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用DDS实例之前，您需要设置相应的安全组规则，开通需访问数据库的IP地址和端口。
设置安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和DDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用DDS实例之前，您需要设置相应的安全组规则，开通需访问数据库的IP地址和端口。
设置安全组规则 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和DDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用DDS实例之前，您需要设置安全组规则，开通需访问数据库的IP地址和端口。
目前终端节点支持的后端服务类型包含弹性公网IP（EIP）、弹性云服务器（ECS）、弹性负载均衡（ELB）、自定义IP、自定义域名、自定义EIP。 云内资源加速支持选择EIP、ECS、ELB、自定义EIP。 云外资源加速支持选择自定义IP、自定义域名。
接口约束 纳管节点支持ECS（弹性云服务器）节点、BMS（裸金属服务器）节点以及DeH（专属主机）节点。 待纳管节点必须状态为“运行中”，未被其他集群所使用，且不携带 CCE 专属节点标签CCE-Dynamic-Provisioning-Node。
在ECS控制台上为新迁移的ECS添加标签，在每个ECS资源详情页的标签页签中依次添加标签。
ECS实例绑定全域弹性公网IP后，不支持修改ECS实例所在的VPC，且不支持给ECS实例绑定EIP。 全域弹性公网IP不支持绑定共享型弹性负载均衡。 前提条件 已创建所需实例（ECS或ELB等）。 当实例类型为ECS时，还需要先创建ECS实例所在VPC的全域互联网网关。
IAM ReadOnlyAccess Tenant Administrator IMS Administrator ECS FullAccess 图2 授权 单击“下一步”，选择授权范围方案，如图3所示。 图3 授权方案 单击“确定”完成。
弹性云服务器 ECS：是一种可随时自助获取、可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 云服务器组：通过云服务器组功能，云服务器在创建时，将尽量分散地创建在不同的主机上，提高业务的可靠性。
如果要使用包年/包月，您可以将云硬盘挂载给ECS或BMS，跟随实例一起转包周期。 按需计费变更为包年/包月的方法请参见按需转包年/包月。 已经在回收站的资源，当账号被冻结或受限时，回收站功能会失效，这些在回收站的资源无法做恢复操作。 操作步骤 登录管理控制台。
弹性云服务器 ECS：是一种云上可随时自助获取、可弹性伸缩的计算服务，可帮助您打造安全、可靠、灵活、高效的应用环境。 虚拟私有云 VPC：是用户在华为云上申请的隔离的、私密的虚拟网络环境。
相关操作 为了保护云服务器的网络安全，每台云服务器至少加入一个安全组，您可以根据业务需要，将云服务器加入一个或多个安全组，体操作请参见在安全组中添加或移出实例。 父主题： 管理安全组
需要对弹性伸缩弹出的ECS实例进行切换操作系统、重启等变更操作的场景，用户通过将目标ECS实例转入备用状态，用户可进行ECS服务所支持的全部操作，操作完成后，再将实例移出备用状态，实例将进入伸缩组中的正常运行状态。
纳管节点支持ECS（弹性云服务器）节点、BMS（裸金属服务器）节点、DeH（专属主机）节点。 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径。 调用方法 请参见如何调用API。
在3个区域内，各创建1个ECS。 创建ECS，具体方法请参见自定义购买ECS。 创建云连接中心网络，并在策略中添加需要连通的企业路由器。 创建1个云连接中心网络，并在策略中添加企业路由器。 创建中心网络，具体方法请参见创建中心网络。
应用管理的使用说明 应用管理用于管理云服务对象与应用之间的关系，遵循“应用 + 子应用（可选）+ 组件 + 环境”的应用管理模型，主要用于管理ECS、RDS和ELB等云服务资源。 创建应用 添加节点 添加环境 关联资源 图1 应用管理模型 父主题： 应用管理
将G-EIP和ECS实例解绑时，系统会自动解绑ECS实例所在VPC的全域互联网网关。 约束与限制 为G-EIP解绑实例的同时，系统会自动为您解绑G-EIP绑定的全域互联带宽，请确保该实例上没有业务运行，否则会导致业务中断。 操作步骤 进入全域弹性公网IP列表页面。
购买ECS 进入购买弹性云服务器页面。 在“购买弹性云服务器”页面，根据界面提示配置弹性云服务器参数。 本示例中，ECS的网络配置详情如下： 网络：选择已创建的虚拟私有云和子网，VPC-A和Subnet-A01。
购买ECS 进入购买弹性云服务器页面。 在“购买弹性云服务器”页面，根据界面提示配置弹性云服务器参数。 本示例中，ECS的网络配置详情如下： 网络：选择已创建的虚拟私有云和子网，VPC-A和Subnet-A01。
控制台配置 在ECS对应子网内申请虚拟IP，绑定到EIP，并绑定到主备LVS服务器，如图1所示。 图1 绑定至主备LVS 绑定后的EIP如图2所示。 图2 绑定EIP 父主题： 自建数据中心的负载均衡
