第一步:检查安全组规则! (最常见原因) 确认安全组已添加 入方向 规则。
BCC监控项无数据 1:BCM Agent未正常运行,请检查BCM Agent状态,详见 BCM-Agent 常见问题 2:BCC所属安全组限制,导致BCM Agent无法向监控平台发送数据,请在安全组中添加出站规则,协议为TCP,端口范围为80,目的IP为169.254.169.254和bcm.baidubce.com(安全组无法配置域名作为目标地址,请在BCC本地解析域名对应的IP)
配置IPv6安全组 登录私有网络VPC控制台。 左侧导航栏选择“安全组”,找到目标安全组,点击安全组名称进入安全组详情页,点击“添加规则”。 在添加规则中选择IPv6的规则类型,配置IPv6的访问策略。 配置IPv6 ACL 登录私有网络VPC控制台。 左侧导航栏选择“访问控制->ACL”,点击“添加规则”。 在添加规则弹框中选择IPv6的规则类型,配置IPv6的访问策略。
提升用户操作执行效率; 存储分析:支持存储相关指标的监控和分析,便于用户感知topic、broker、磁盘维度的存储问题; 安全组优化:支持选择自定义安全组,提升安全组的灵活性; 公网开关:灵活开关的方式支持数据公网读写,满足用户公网读写数据的需求; 【提升运维效率】 集群缩容:支持集群缩容操作,提升用户自运维能力; SSL双向认证和SASL/PLAIN认证:扩充用户数据读写认证方式,适应更多客户场景
Baidu Object Storage 百度对象存储 百度对象存储BOS提供稳定、安全、高效、高扩展性以及高性价比的存储服务,支持5TB以内任意数据多地域跨集群的存储,以达到资源统一利用,降低使用难度,提高工作效率。 BCC安全组 安全组即对一组BCC实例所约定的安全访问规则的集合。BCC实例可以选择默认安全组或者自定义安全组。默认安全组允许所有入站和出站访问全部通过。
支持关联企业安全组。 优化部分API及界面交互,如创建实例时的“存储”部分,以及实例列表/镜像页面的搜索功能等等。 2021.11 支持在实例创建界面直接调整系统盘、数据盘的文件系统。此功能白名单开放中。 支持实例组维度监控数据查看。 实例详情页增加安全组页面,可以直接查看、修改绑定的安全组。 2021.10 BBC现已全量开放。各功能模块文档刷新至正式发布版本。
3.给BMR安全组添加11000端口访问规则。 在给对应的节点绑定eip后,在集群详情-网络处可以查看对应BMR安全组ID。 复制对应的BMR安全组ID,进入VPC-安全组中,找到对应的BMR安全组。
弹性网卡至少要有一个安全组(普通安全组或企业安全组)。
安全组 必填 资源池节点使用的安全组,可选择普通安全组或企业安全组。 注:平台预留网段为11.0.0.0/12,资源池网络和容器子网不能与该网段冲突。 节点配置 配置项 必填/选填 配置说明 付费方式 必填 支持包年包月和按量付费,按需选择。 节点规格 必填 资源池中需要创建的节点规格,按需选择。 节点数量 必填 资源池中需要创建的节点数量,按需填写。
需要先 创建默认安全组 ,然后再进行测试: 如果安全组设置正常,但是还是无法远程连接,可以继续按照如下步骤进行排查。