产品咨询-华为云

云数据库 RDS-使用RDS要注意些什么

使用RDS要注意些什么实例的操作系统，对用户都不可见，这意味着，只允许用户应用程序访问数据库对应的IP地址和端口。对象存储服务（Object Storage Service，简称OBS）上的备份文件以及云数据库RDS服务使用的弹性云服务器（Elastic Cloud Server，简称E CS ），都对用户不可见，它们只对云数据库RDS服务的后台管理系统可见。查看实例列表时请确保与购买实例选择的区域一致。申请云数据库RDS实例后，您不需要进行数据库的基础运维（比如高可用、安全补丁等），但是您还需要重点关注以下事情：云数据库RDS实例的CPU、IOPS、空间是否足够，如果不够需要变更规格或者扩容。云数据库RDS实例是否存在性能问题，是否有大量的慢SQL，SQL语句是否需要优化，是否有多余的索引或者缺失的索引等。父主题：产品咨询

云数据库 RDS 产品咨询

弹性公网IP EIP-弹性公网IP、私有IP和虚拟IP之间有何区别？

弹性公网IP、私有IP和虚拟IP之间有何区别？云上不同IP地址实现的功能不同，图1展示了IP地址架构图，关于IP的详细介绍请参见表1。图1 IP地址架构图表1 不同IP地址功能说明 IP地址分类 IP地址说明示例私有IP 您在VPC子网内创建弹性云服务器时，系统会基于子网内的可用IP地址，给弹性云服务器分配私有IP地址，私有IP地址主要用于云内网络通信，不能访问Internet。 ECS-A-01的私有IP地址为172.16.0.84 ECS-B-01的私有IP地址为172.16.1.12 虚拟IP 虚拟IP（Virtual IP Address）是从VPC子网网段中划分的一个内网IP地址，是一种可以独立申请和删除的内网IP地址，适用于以下场景：将一个或者多个虚拟IP同时绑定至一个云服务器，可以通过任意一个IP地址（私有IP/虚拟IP）访问云服务器。通常当单个云服务器内同时部署了多种业务，此时可以通过不同的虚拟IP访问各个业务。将一个虚拟IP同时绑定至多个云服务器，虚拟IP需要搭配高可用软件（比如Keepalived），用来搭建高可用的主备集群。为了提升服务的高可用性，避免单点故障，您可以用“一主一备”或“一主多备”的方法组合使用云服务器，这些云服务器对外呈现为一个虚拟IP。当主云服务器故障时，备云服务器可以转为主云服务器并继续对外提供服务，以此达到高可用性HA（High Availability）的目的。虚拟IP的更多介绍请参见虚拟IP简介，高可用集群搭建方法请参见使用虚拟IP和Keepalived搭建高可用Web集群。虚拟IP（172.16.0.2）同时绑定至ECS-A-01和ECS-A-02，结合keepalived可实现ECS-A-01和ECS-A-02的主备倒换。弹性公网IP 弹性公网IP是云上资源访问Internet使用的IP地址，可以和实例灵活绑定或者解绑。在虚拟IP场景，您可以将弹性公网IP绑定至虚拟IP，实现虚拟IP后端的弹性云服务器访问Internet。您可以将弹性公网IP直接绑定至弹性云服务器上，实现弹性云服务器访问Internet。弹性公网IP的更多介绍请参见弹性公网IP简介。将EIP（122.9.9.85）绑定至虚拟IP（172.16.0.2），实现ECS-A-01和ECS-A-02访问Internet。将EIP（122.9.9.87）绑定至ECS-B-01，实现ECS-B-01访问Internet。父主题：产品咨询类

弹性公网IP EIP 产品咨询类

云运维中心 COC-云运维中心权限如何配置？:解决方法

解决方法管理员登录 IAM 控制台。管理员在用户列表中，单击新建的用户，右侧的“授权”。图1 IAM用户授权授权模型选择“角色授权”。图2 选择授权模型授权方式选择“直接给用户授权（适用于企业项目授权）”，根据需要分配“COC FullAccess”或“COC ReadOnlyAccess”策略，策略详情可查看COC权限管理。图3 分配COC策略如已有包含云运维中心策略的群组，可选择"继承所选用户组的策略"方式授权，可参考IAM用户授权。选择授权范围方案，指定企业项目资源。完成授权。图4 完成授权

云运维中心 COC 产品咨询

云数据库 TAURUSDB_云数据库 TAURUSDB标准版-TaurusDB标准版和企业版有什么区别

TaurusDB标准版和企业版有什么区别 TaurusDB支持标准版和企业版两种产品形态，具体的区别如下：表1 TaurusDB支持标准版和企业版的区别类别 TaurusDB 企业版 TaurusDB标准版产品架构存算分离架构，计算节点共享一份数据，无需通过binlog同步数据。经典主备架构。数据库版本 100%兼容MySQL8.0 100%兼容MySQL5.7和8.0 扩展性最多支持15个只读节点，由于共享存储，添加只读节点所需时间与数据量大小无关，且无需增加一份存储。存储自动扩容，最大支持128T存储容量。最多支持5个只读实例，添加只读所需时间与数据量大小相关，并且需要增加一份存储。存储自动扩容，最大支持4T存储容量。适用场景针对于金融，游戏，电商具有高性能场景的应用，可选择企业版。企业版具有7倍开源吞吐，主备毫秒级时延，存储容量大等优势。针对于中小型网站，高可用性，小于4T数据量诉求的业务场景可以选择标准版。更多关于企业版的内容请参见什么是TaurusDB企业版。父主题：产品咨询

云数据库 TAURUSDB_云数据库 TAURUSDB标准版产品咨询

云搜索服务 CSS-CSS服务中Kibana是否支持导出数据功能？

CSS 服务中Kibana是否支持导出数据功能？ Elasticsearch 7.6.2、7.9.3和7.10.2版本（镜像版本号小于24.3.0）的Kibana导出数据需要依赖SQL Workbench插件。在Kibana的“SQL Workbench”里，输入Elasticsearch SQL语句可以查询数据，也可以“Download”导出数据，支持自定义导出1~200条数据，缺省导出200条数据。 Elasticsearch SQL语句请参见查询Elasticsearch SQL 图1 SQL Workbench 父主题：产品咨询

云搜索服务 CSS 产品咨询

企业主机安全 HSS-什么是主机安全？:工作原理

工作原理在主机中安装Agent后，您的主机将受到HSS云端防护中心全方位的安全保障，在安全控制台可视化界面上，您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。主机安全的工作原理如图1所示。图1 工作原理各组件功能及工作流程说明如下：表1 组件功能及工作流程说明组件说明管理控制台可视化的管理平台，便于您集中下发配置信息，查看在同一区域内主机的防护状态和检测结果。 HSS云端防护中心使用AI、机器学习和深度算法等技术分析主机中的各项安全风险。集成多种杀毒引擎，深度查杀主机中的恶意程序。接收您在控制台下发的配置信息和检测任务，并转发给安装在服务器上的Agent。接收Agent上报的主机信息，分析主机中存在的安全风险和异常信息，将分析后的信息以检测报告的形式呈现在控制台界面。 Agent Agent通过HTTPS和WSS协议与HSS云端防护中心进行连接通信，默认端口：10180。每日凌晨定时执行检测任务，全量扫描主机；实时监测主机的安全状态；并将收集的主机信息（包含不合规配置、不安全配置、入侵痕迹、软件列表、端口列表、进程列表等信息）上报给云端防护中心。根据您配置的安全策略，阻止攻击者对主机的攻击行为。说明：如果未安装Agent或Agent状态异常，您将无法使用企业主机安全。 Agent可安装在华为云弹性云服务器（Elastic Cloud Server，ECS）/裸金属服务器（Bare Metal Server，BMS）、线下IDC以及第三方云主机中。根据操作系统版本选择对应的安装命令/安装包进行安装。网页防篡改、容器安全与主机安全共用同一个Agent，您只需在同一主机安装一次。

企业主机安全 HSS 产品咨询

云数据库 TAURUSDB_云数据库 TAURUSDB标准版-TaurusDB标准版和企业版有什么区别

TaurusDB标准版和企业版有什么区别 TaurusDB支持标准版和企业版两种产品形态，具体的区别如下：表1 TaurusDB支持标准版和企业版的区别类别 TaurusDB 企业版 TaurusDB标准版产品架构存算分离架构，计算节点共享一份数据，无需通过binlog同步数据。经典主备架构。数据库版本 100%兼容MySQL8.0 100%兼容MySQL5.7和8.0 扩展性最多支持15个只读节点，由于共享存储，添加只读节点所需时间与数据量大小无关，且无需增加一份存储。存储自动扩容，最大支持128T存储容量。最多支持5个只读实例，添加只读所需时间与数据量大小相关，并且需要增加一份存储。存储自动扩容，最大支持4T存储容量。适用场景针对于金融，游戏，电商具有高性能场景的应用，可选择企业版。企业版具有7倍开源吞吐，主备毫秒级时延，存储容量大等优势。针对于中小型网站，高可用性，小于4T数据量诉求的业务场景可以选择标准版。更多关于企业版的内容请参见什么是TaurusDB企业版。父主题：产品咨询

云数据库 TAURUSDB_云数据库 TAURUSDB标准版产品咨询

容器安全服务 CGS-镜像、容器、应用的关系是什么？

镜像、容器、应用的关系是什么？镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。容器和镜像的关系，像程序设计中的实例和类一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。一个镜像可以启动多个容器。应用可以包含一个或一组容器。镜像、容器、应用之间的关系如图1所示。图1 镜像、容器、应用的关系父主题：产品咨询

容器安全服务 CGS 产品咨询

对象存储服务 OBS-OBS上传下载速率的影响因素有哪些？

OBS上传下载速率的影响因素有哪些？影响OBS上传下载速率的因素有：单个华为云账号默认的OBS读写带宽（GET请求带宽与PUT请求带宽的总和）上限是16Gbit/s(包括公网和内网带宽一共16Gbit/s)。如果带宽达到该阈值，请求会触发流控。如果用户购买的虚拟机网卡带宽低于16Gbit/s，那么节点带宽会先受虚机带宽限制，需要购买多台虚拟机并发运行才能达到16Gbit/s的带宽。上传下载速率还受磁盘io及是否有其它进程抢占资源的影响。如果您想提升上传、下载速率，可考虑配合VPCEP终端节点使用OBS，如何使用请参见使用VPCEP访问OBS，配合使用优点如下：在访问对象存储时会选择更优的流量路径，能支持更大的峰值带宽。可以支持配置VPC访问配置，提升对象存储访问的安全性。购买VPCEP终端节点的影响：在购买VPCEP终端节点后，由于流量路径的切换会导致后端处理请求的节点发生切换，正在建立连接和已经建立连接的TCP连接会被中断，需要应用重新建立TCP连接重试请求即可成功。父主题：产品咨询

对象存储服务 OBS 产品咨询

API网关 APIG-API、环境、凭据之间的关系？

API、环境、凭据之间的关系？ API可以被发布到不同的环境中。比如RELEASE和BETA两个环境，分别代表线上和测试环境。应用（凭据）指代一个API调用者的身份。创建应用（凭据）时，系统会自动生成用于认证该身份的应用（凭据）key&secret。将指定的API授权给指定应用（凭据）后，该应用（凭据）的持有者才可以调用已发布到环境中的指定API。同一个API发布到不同的环境时，可以为之定义不同的流控策略并授权给不同的应用（凭据）。举例，API v2版本在测试过程中，可以发布到BETA环境，并授权给测试应用（凭据），而API v1版本是稳定版本，可以在RELEASE环境中，授权给所有用户或应用（凭据）使用。父主题：产品咨询

API网关 APIG 产品咨询

WEB应用防火墙 WAF-同一防护域名/IP可以添加到不同的账号进行防护吗？

同一防护域名 /IP可以添加到不同的账号进行防护吗？当防护域名以云模式添加到WAF时，不能再重复添加该防护域名进行防护。因此，同一防护域名不能添加到不同的账号进行防护。当防护域名/IP以独享模式或云模式的ELB接入添加到WAF时，可以添加到不同的账号进行防护。 WAF支持云模式-CNAME接入、云模式-ELB接入和独享模式三种部署模式，各部署模式支持防护的对象说明如下：云模式-CNAME接入：域名，华为云、非华为云或云下的Web业务云模式-ELB接入：域名或IP（公网IP/私网IP），华为云的Web业务独享模式：域名或IP（公网IP/私网IP），华为云的Web业务同一个域名/IP对应不同端口视为不同的防护对象，例如www.example.com:8080和www.example.com:8081为两个不同的防护对象，且占用两个防护配额。如果您需要防护同一域名/IP的多个端口，您需要将该域名/IP和端口逐一添加到WAF。父主题：产品咨询

WEB应用防火墙 WAF 产品咨询

云堡垒机 CBH-资产数是什么？

资产数是什么？资产数表示云堡垒机管理的虚拟机等设备上运行的资源数，资源数是同一个虚拟机对应的需要运维的协议和应用总数，可在桌面看板查看不同类型资产数。受CBH资产版本规格限制，CBH系统管理的资源总数，不能超过当前版本规格的资产数。资产数不以CBH系统所管理虚拟机等设备的数量计算，而是以所管理虚拟机上资源的数量计算，一个虚拟机内可能有多种资源形式，包括不同协议的主机，不同类型的应用等。例如，目前有一台虚拟机，在云堡垒机中添加这台虚拟机的资源，分别添加了2个RDP、1个TELNET和1个MySQL协议的主机资源，以及1个Chrome浏览器的应用资源，那么当前管理的资产数即为5，而不是1。父主题：产品咨询

云堡垒机 CBH 产品咨询

IoT云通信 IoTCom-短信发送频率限制是什么？

短信发送频率限制是什么？为防止客户在短时间内向同一号码，发起大量短信发送请求，影响用户体验。华为云IoT云通信针对国内短信进行如下流量控制，具体限制数量以运营商的实现为准。限制项短信类型限制频率说明号码频次验证码/通知 2次/分钟任意1分钟内，对同一个手机号码发送短信最多2次，超出次数会被限制。 50条/24小时任意24小时内，对同一个手机号码发送短信最多50条，超出条数会被限制。推广 2次/分钟任意1分钟内，对同一个手机号码发送短信最多2次，超出次数会被限制。推广短信发送时间为每日8:00 - 21:00，夜间无法发送。 10次/24小时任意24小时内，对同一个手机号码发送短信最多10次，超出次数会被限制。推广短信发送时间为每日8:00 - 21:00，夜间无法发送。父主题：产品咨询类

IoT云通信 IoTCom 产品咨询类

数据仓库服务 GAUSSDB(DWS)-为什么要使用云数据仓库服务GaussDB(DWS) ？:云数据仓库解决方案

云数据仓库解决方案传统的数据仓库售价昂贵，设备系统选型，采购周期长，扩容复杂，整体运行成本十分高昂，因此很难为中小企业所采纳。云数据仓库服务 GaussDB (DWS)与传统的数据仓库相比，主要有以下特点与显著优势：一款分布式MPP数据仓库云化服务，具备开放，高效，兼容，可扩展，易运维等特点。基于GaussDB数据仓库产品内核，以云上数据仓库服务的形式将GaussDB(DWS)的能力提供给云平台上的企业用户，打造云上云下一致的数据仓库用户体验。 GaussDB(DWS)是具有国产自主知识产权的新一代分布式数据仓库系统。目前已经被广泛地应用在国内外政府，金融，运营商等行业和财富500强企业当中。该产品不仅兼容主流开源Postgres系列数据库，而且特别针对Oracle和Teradata的SQL语法进行了兼容性增强，在很多场合都可以替代国外同类型产品。数据仓库服务工程师重点设计实现了基于行列混存的数据仓库内核，在支持海量数据快速分析的同时也很好地兼顾了业务运作系统对数据增删改的需求。引入了基于代价的查询优化器，以及当前数据仓库系统所流行的一些黑科技，包括机器码级别的向量计算，算子间和算子内的并行，节点内和节点间并行，使用LLVM优化编译查询计划的本机代码等。这些黑科技极大地提高了数据查询和分析的性能，为用户带来了更好的体验，解决了特定场景当中的业务痛点。 GaussDB(DWS)服务即开即用相比以前动辄长达数月的数据仓库选型采购过程，在云上开通使用数据仓库服务只需要数分钟时间，简化了企业用户的购买过程，使用数据仓库的方式，降低使用数据仓库的代价和门槛，让数据仓库实实在在地走进千万家大中小企业，让数据为企业的发展和决策提供其应有的价值。

数据仓库服务 GAUSSDB(DWS) 产品咨询

API网关 APIG-怎样保证API网关调用后端服务器的安全？

怎样保证API网关调用后端服务器的安全？通过以下方法确保API网关调用后端服务器的安全：为API绑定签名密钥。在绑定签名密钥后，API网关到后端服务的请求增加签名信息，后端服务收到请求后计算签名信息，验证计算后的签名信息与API网关的签名信息是否一致。使用HTTPS对请求进行加密。需要确保已有相应的SSL证书。使用后端认证：您可以对后端服务开启安全认证，只受理携带正确授权信息的API请求。在创建API的定义后端服务阶段，可以开启后端认证。父主题：产品咨询

API网关 APIG 产品咨询

云服务器内容精选

产品咨询

7*24

备案

专业服务

退订

建议反馈

售前咨询热线