云服务器内容精选

  • 解决方法 登录ServiceStage控制台。 在区域列表选择您的业务所在区域,例如“华东二”。 在浏览器地址栏,获取“region”字段对应的值。 region取值示例如下面加粗内容所示: https://console.huaweicloud.com/servicestage/?agencyId=df****************************c1®ion=cn-east-4&locale=zh-cn#/overview 分别为表1所示服务创建 VPC终端节点 ,请参考购买连接“接口”型终端节点服务的终端节点。 区域:请选择2所选择的区域。 服务类别:选择“按名称查找服务”。 服务名称:请参考表1填写各云服务对应的终端节点服务名称,然后单击“验证”。 请将下表中的${region}替换为3获取到的值。 表1 连接“接口”型终端节点服务说明 云服务 终端节点服务名称 LTS com.myhuaweicloud.${region}.lts-access AOM com.myhuaweicloud.${region}.aom-access APM com.myhuaweicloud.${region}.apm-master 说明: 仅“西南-贵阳一”区域需要为APM服务创建VPC终端节点。 SWR com.myhuaweicloud.${region}.swr 说明: 如果您选择的是“华南-广州”区域,SWR的终端节点服务名称是:swr.cn-south-1.myhuaweicloud.com。 APIG com.myhuaweicloud.${region}.api 勾选“创建内网 域名 ”。 虚拟私有云:根据您的实际业务需要,为表1所示的所有终端节点服务选择同一个虚拟私有云。 子网:根据您的实际业务需要,为表1所示的所有终端节点服务分别选择子网。 其他参数请根据实际业务需要进行设置。 为OBS服务创建VPC终端节点,请参考购买连接“网关”型终端节点服务的终端节点。 需要为表2所示的OBS服务的终端节点服务分别创建VPC终端节点。 区域:请选择2所选择的区域。 服务类别:选择“按名称查找服务”。 服务名称:请参考表2填写对应区域OBS服务的终端节点服务名称。 表2 连接“网关”型终端节点服务说明 区域 终端节点服务名称 西南-贵阳一 cn-southwest-2.com.myhuaweicloud.v4.obsv2 cn-southwest-2.myhuaweicloud.v4.obsv2.lz05 华南-广州 cn-south-1.com.myhuaweicloud.v4.obsv2 cn-south-1.com.myhuaweicloud.v4.obsv2.lz05 cn-south-1.com.myhuaweicloud.v4.obsv2.lz08 cn-south-1.com.myhuaweicloud.v4.obsv2.lz09 华东二 com.myhuaweicloud.cn-east-4.obslb01.v4.obsv2.vxlan com.myhuaweicloud.cn-east-4.obslb01.v6.obsv2.vxlan 亚太-新加坡 ap-southeast-3.com.myhuaweicloud.v4.obsv2 ap-southeast-3.com.myhuaweicloud.v6.obsv2 非洲-约翰内斯堡 af-south-1.myhuaweicloud.v4.obsv2 af-south-1.myhuaweicloud.v6.obsv2 华东-上海一 cn-east-3.com.myhuaweicloud.v4.global.obsv2 cn-east-3.v4obsv2_new.58c9f146-63f0-4f07-98d3-18fe4874086b cn-east-3.myhuaweicloud.v4.obsv2.lz03 cn-east-3.myhuaweicloud.v4.obsv2.lz04 cn-east-3.com.myhuaweicloud.v4.obsv2.lz09 cn-east-3.com.myhuaweicloud.v4.obsv2.lz11 虚拟私有云:为表2所示的所有终端节点服务选择4所选择的虚拟私有云。 子网:根据您的实际业务需要,为表2所示的终端节点服务分别选择子网。 其他参数请根据您的实际业务需要进行设置。 在终端节点列表,获取4中为APIG、SWR服务创建的VPC终端节点对应的服务地址。 其中,${region}为3获取到的值。 创建内网域名,请参考创建内网域名。 域名:请分别填写以下内网域名。 请将以下内网域名中的${region}替换为3获取到的值。 servicestage.${region}.myhuaweicloud.com ecs.${region}.myhuaweicloud.com vpc.${region}.myhuaweicloud.com aom.${region}.myhuaweicloud.com swr-api.${region}.myhuaweicloud.com swr.${region}.myhuaweicloud.com VPC:选择4所选择的虚拟私有云。 其他参数请根据您的实际业务需要进行设置。 为7创建的所有内网域名添加记录集,请参考添加A类型记录集。 记录类型:选择“A – 将域名指向IPv4地址”。 记录值:参考下表填写。 请将下表中的${region}替换为3获取到的值。 内网域名 记录值 servicestage.${region}.myhuaweicloud.com 输入6获取到的com.myhuaweicloud.${region}.api终端节点服务对应的服务地址。 ecs.${region}.myhuaweicloud.com vpc.${region}.myhuaweicloud.com aom.${region}.myhuaweicloud.com swr-api.${region}.myhuaweicloud.com swr.${region}.myhuaweicloud.com 输入6获取到的com.myhuaweicloud.${region}.swr终端节点服务对应的服务地址。 其他参数请根据您的实际业务需要进行设置。
  • 问题描述 VPC终端节点(VPC Endpoint),能够将VPC私密地连接到终端节点服务,使VPC中的云资源无需弹性公网IP就能够访问终端节点服务,提高了访问效率,为您提供更加灵活、安全的组网方式。 为虚拟机类型环境纳管的E CS 安装虚拟机Agent时,可以通过已创建的VPC终端节点与LTS、AOM、OBS、SWR服务通信,并使用APIG通过配置好的内网域名调用ServiceStage、ECS、VPC、AOM的功能接口。 仅“西南-贵阳一”、“华东二”、“华南-广州”、“亚太-新加坡”、“非洲-约翰内斯堡”、“华东-上海1”区域的ServiceStage支持通过VPC终端节点访问依赖的服务。
  • 服务流程 提交服务申请 客户提出服务申请。 需求沟通确认 华为方会组织专家跟客户详细了解需求并进行评估。 和客户确认需求范围和交付目标。 服务订单确认 根据客户需求进行服务配置。 待客户下单成功后整理正式的实施计划。 调研评估 项目开始正式启动。 完成云采用调研与评估服务。 方案设计 完成云采用规划与设计服务。 整理最终的项目交付件。 服务验收 整理最终的项目验收材料。 客户签署《华为云采用规划与设计xxx项目_验收报告》。 项目完成验收。
  • 服务内容 L4.5 L6 服务内容 适用场景 云基础设施调研与评估 基础设施调研与评估-基础版 对企业组织架构、业务架构进行调研,结合卓越架构方法论,从安全性、可靠性、性能效率、成本优化、可持续性、卓越运营等多维度对企业IT平台进行评估诊断,并针对现状的问题给出优化建议,输出专业的平台就绪性调研评估报告。 主要针对企业有数字化转型上云需求,上云信心不足,相关上云资源体量较大,结构较复杂,需要基础的评估诊断服务。 基础设施调研与评估-增量包 前提条件:需购买调研与评估基础版。 面对客户业务系统复杂度较高,需要额外增加调研与评估工作量。 主要针对企业有数字化转型上云需求,上云信心不足,相关上云资源体量较大,结构较复杂。需要先购买基础版再购买增量包,提供额外时长的评估诊断服务。 云基础设施规划与设计 Landing Zone咨询规划 前提条件:需购买调研与评估服务。 基础设计:调研后明确需求范围,主要体现在多账号设计、财务管理、网络管理、合规审计等方面,针对上述需求的技术设计方案,确保设定的技术方案具备落地能力。 演示及赋能:为客户演示云上Landing Zone搭建环境,产出Landing Zone基础版搭建,完成对客户的基础赋能。 主要针对客户有Landing Zone需求,结合调研与评估输出内容以及客户诉求,需要先购买调研与评估基础版。帮助客户设计云上部署架构和Landing Zone规划。 基础设施规划与设计-标准版 针对企业整体平台现状调研评估,基于卓越架构、CMF方法论梳理客户当前架构问题,并给出如下设计方案: 云上部署架构设计:从基础设施的计算、存储的规格、网络的分级组网等以及数据库的服务选型、组网规划、集群划分、管理与控制等规划与设计。 云上运维架构设计:针对企业云上全量资源,基于华为云上SRE运维最佳实践,帮助企业定制云时代的运维体系,覆盖监控、日志、告警等日常运维活动。 云上安全架构设计:从网络、主机、数据方面出发,帮助企业设计技术落地的安全架构,同时辅助以行之有效的安全治理,保证企业云上的安全可靠运营。 主要针对客户有云上部署架构设计,安全运维架构设计需求,结合调研与评估输出内容以及客户诉求,需要先购买调研与评估基础版。帮助客户设计云上部署架构、高级版本Landing Zone、云上运维架构、云上安全架构和应用迁移方案。 基础设施规划与设计-专业版 前提条件:需购买规划与设计标准版。 基于标准版的内容增加以下设计: 云上可靠性规划:从业务影响和风险分析、可行性及成本分析等方面,参考同行业灾备建设和运维情况,从灾备策略、技术架构及恢复计划方面规划与设计,保障企业云上业务可靠性。 成本优化管理规划:帮助企业建立基于业务的分配架构,建立成本预测及告警机制,通过资源优化及架构优化帮助企业做好成本优化管理规划设计。 迁移割接验证方案设计:针对业务上云场景,分阶段对上云业务涉及的云服务、解决方案、部署方案、数据迁移方案、数量切换方案等,进行多层次、跨领域、全场景分析,在保障数据无损、性能可靠、业务无缝迁移上云的基础上进行迁移割接验证方案的规划与设计。 大数据和数仓迁移规划:推荐云上基础环境,结合企业应用特性,推荐平滑迁移至华为云并实现大数据架构升级的方案。 主要针对客户应用系统复杂,结合调研与评估输出内容以及客户诉求,需要先购买调研与评估基础版。帮助客户设计云上部署架构、高级版本Landing Zone、云上运维架构、云上安全架构、应用迁移方案、云上可靠性规划、成本优化管理、迁移割接验证方案以及大数据和数仓迁移规划。 基础设施规划与设计-增量包 前提条件:需购买规划与设计服务。 面对客户业务系统复杂度较高,需要额外增加规划与设计工作量。 主要针对客户应用系统复杂度较高,需要额外增加规划与设计工作量。
  • 服务范围 服务覆盖范围 云基础设施采用调研与评估服务覆盖范围 基于售前阶段对Landing Zone服务的充分交流与演示,收集客户Landing Zone需求所需的所有入参,包含客户组织结构、资源组划分、VPC网络、安全防护、合规审计、财务管理、运维管理、基础设施即代码的自动化方案(IaC)等的需求调研。 针对企业组织架构、业务架构进行调研,结合卓越架构方法论,从安全性、可靠性、性能效率、成本优化、可持续性、卓越运营等多维度对企业IT平台进行评估诊断,并针对现状的问题给出优化建议,输出专业的平台就绪性调研评估报告。 云基础设施采用规划与设计服务覆盖范围 针对企业整体平台现状调研评估,基于卓越架构、华为云上云迁移方法论CMF梳理客户当前云上部署架构、Landing Zone整体设计、云上运维架构、云上安全架构、迁移方案设计、云上可靠性规划、成本可视化管理规划、大数据和数仓迁移规划和迁移割接验证方案设计情况,并给出设计方案。 服务不覆盖范围 非云基础设施采用规划与设计服务范围内的软件设计、改造和安装部署,如客户自行购买的第三方安全软件、应用软件、网络软件等。 云基础设施采用规划与设计的具体方案验证所需的云服务费用,由客户承担,如ER、专线、VPN、CFW、WAF等云服务产品。 云基础设施采用规划与设计的具体方案实施,由后续涉及的云服务团队进行实施。 超出云基础设施采用规划与设计方案范围外的服务,如 安全云脑 、灾备设计、云服务(大数据、数据库等)资源使用规划等。 服务区域 中国区、亚太、拉美。
  • 责任矩阵 共同责任 双方商定并确认具体的业务需求及目标。 双方商定并确认项目管理计划。 双方商定并确认方案内容并评审。 完成合同签订。 华为责任 华为云需明确此次项目的负责人,因特殊情况导致华为人员变更,需要提前3个工作日知会客户,直至项目最终验收完成。 华为云得到客户授权后,授权数据仅限用于云基础设施采用规划与设计服务中涉及的服务内容,不得超出限定范围。 客户责任 客户指派一位项目负责人协助华为云实施服务。此负责人应负责双方之协调及管理,负责审核、验收华为云提供的服务; 客户必须提供业务系统相关的信息(包括但不限于应用架构、部署架构、资源数量和性能)。 责任分工矩阵表 以下为职责描述案例,可酌情修改。 R=责任方/Responsibility S=协助方/Support 序号 服务流程 工作内容 华为 客户 1 项目开工会 与客户项目负责人(团队)进行沟通,需求识别收集、建立预期目标、明确咨询流程、内容、交付物对齐、识别干系人、制定工作计划。 R S 2 理念导入 与客户进行云采用解决方案宣讲,导入理念。 R S 3 现状调研 通过访谈和问卷调研的方式针对客户企业架构、应用现状进行整体调研,识别各个领域的痛点和挑战,相关文档收集及汇总,现状理解记录。 R S 4 现状调研确认 客户确认现状调研结果。 S R 5 分析评估 为客户全面评估企业组织架构、业务架构、应用上云就绪性,根据就绪性评估结果完成企业IT平台评估、应用风险评估、上云迁移复杂度评估以及应用上云路径建议,输出专业的平台、应用就绪性调研评估报告。 R S 6 分析评估确认 客户确认分析评估报告。 S R 7 里程碑一《华为云采用平台就绪性分析PRA报告》交付件验收汇报 客户在7个工作日内确认方案,如无异议,签署里程碑一交付件《华为云采用规划与设计xxx项目_验收报告》后即完成验收。 S R 8 云采用规划与详细设计 根据《华为云采用平台就绪性分析PRA报告》,帮助客户设计云上部署方案、Landing Zone基础方案、云上运维架构、云上安全架构、应用迁移方案、云上可靠性规划方案、成本优化管理方案、迁移割接验证方案以及大数据和数仓迁移规划方案。 R S 9 规划设计确认对齐 客户确认规划设计报告。 S R 10 里程碑二《华为云采用规划与设计报告》交付件验收报告汇报 客户在7个工作日内确认方案,如无异议,签署里程碑二交付件《华为云采用规划与设计xxx项目_验收报告》后即完成验收。 S R
  • 服务概述 随着云的优势逐渐被各类企业接受和认可,越来越多的企业逐步将业务系统往云上迁移,企业全面云化的时代已经来临,但是存在企业首次上云、用云的需求不确定,定位不确定的情况,企业无从寻找专业的服务团队。 华为云面向企业无统一入口牵引,为了补齐上云迁移解决方案前期的调研、规划与设计的专业服务能力,解决企业上云方案规划和设计的痛点,加速企业上云,华为云推出云应用平台采用规划与设计专业服务。通过云应用平台采用规划与设计,让企业认识理解华为云上架构设计的目标与理念,提升IT人员对云的理解,加速企业数字化转型;针对企业当前业务现状,给出企业云上架构设计建议和上云路径,增强企业上云信心。
  • 解决方法 登录虚拟机Agent离线的弹性云服务器,请参考登录弹性云服务器。 执行如下命令查看安装虚拟机Agent时选择的“授权模式”。 cd /opt/servicestage-agent cat servicestage-agent.conf 如果返回结果中AK、SK的值为空,则“授权模式”为“委托授权”,请执行3。 如果返回结果中AK、SK的值不为空,则“授权模式”为“AK/SK”,请执行4。 “授权模式”为“委托授权”,请执行以下操作: 登录云服务器控制台。 在左侧导航栏选择“弹性云服务器”,单击虚拟机Agent离线的弹性云服务器名称。 在“基本信息”页签的“管理信息”区域,查看该弹性云服务器绑定的 IAM 委托名称。 登录 统一身份认证 服务控制台。 在左侧导航栏选择“委托”,单击3.c获取到的委托名称。 选择“基本信息”页签,查看“云服务”是否为ECS服务。 选择“授权记录”页签,查看“权限”是否为Tenant Administrator。 如果以上全部为是,请执行5。 如果以上任意一项为否,请先修改委托,然后执行3.f。 登录虚拟机Agent离线的弹性云服务器,请参考登录弹性云服务器。 执行以下命令完成agent的重启,其中x.x.x要替换成环境中servicestage-agent的实际版本。 cd /opt/servicestage-agent/servicestage-agent-x.x.x su agent ./servicestage-agent.sh restart “授权模式”为“AK/SK”,请执行以下操作: 获取权限正确的或者创建新的AK、SK,请参考访问密钥。 登录虚拟机Agent离线的弹性云服务器,请参考登录弹性云服务器。 执行以下命令修改配置文件中的AK和SK的值,修改完后保存退出。 cd /opt/servicestage-agent vi servicestage-agent.conf 执行以下命令完成agent的重启,其中x.x.x要替换成环境中servicestage-agent的实际版本: cd /opt/servicestage-agent/servicestage-agent-x.x.x su agent ./servicestage-agent.sh restart 如果以上方法不能解决问题,请联系技术支持工程师。
  • 通过VPC构建IPv6双栈对等连接网络 您可以通过VPC对等连接构建IPv6双栈网络,网络架构及详细网络构建说明如下: 图1 IPv6双栈对等连接网络架构图(VPC) 表1 IPv6双栈对等连接网络构建说明(VPC) 步骤 说明 1 虚拟私有云VPC 对等连接支持配置IPv6双栈路由,可以通过对等连接实现不同VPC之间的云上内网通信。但是对等连接仅支持连通同一个区域的VPC,如果您需要连通不同区域的VPC,请使用云连接,具体请参见通过CC和ER构建云上跨区域IPv6双栈网络。 2 配置对等连接时,对等连接两端VPC子网的IPv4网段不能重叠,否则会导致对等连接不生效。即使您的VPC对等连接仅用于IPv6通信,VPC子网的IPv4网段也不能重叠。 3 VPC对等连接创建完成后,需要分别在两端VPC的路由表中,添加目的地址为IPv4和IPv6网段的路由,下一跳为对等连接。 不同网络ACL之间网络隔离,如果子网关联了网络ACL,则需要添加规则放通不同的网络ACL。 不同安全组之间网络隔离,实例都必须关联安全组,则需要添加规则放通不同的安全组,此时实例之间可以内网互通。 父主题: 基础网络服务IPv6实施步骤
  • 通过GEIP和互联网网关构建云上IPv6双栈网络 可以通过GEIP构建云上IPv6双栈网络,网络架构如图1所示,详细网络构建说明请参见表1。 图1 IPv6双栈网络架构图(VPC/GEIP) 表1 IPv6双栈网络构建说明(VPC/GEIP) 步骤 说明 1 在创建虚拟私有云VPC子网时,开启IPv6功能,则系统会自动为子网分配IPv6网段。 在开启IPv6功能的子网内创建ECS,可以为ECS分配IPv4和IPv6两个私网IP地址。 2 将GEIP绑定给ECS之前,需要先创建子网对应的互联网网关,协议类型选择IPv4和IPv6。您可以免费使用互联网网关。 互联网网关创建完成后,您需要在VPC的路由表中,分别添加下一跳为互联网网关的IPv4和IPv6路由。 3 创建协议类型为IPv4和IPv6的GEIP,并将GEIP绑定至双栈ECS上,ECS即可通过GEIP实现公网访问。 父主题: 基础网络服务IPv6实施步骤
  • 方案优势 基础网络服务IPv6 多场景兼容 基础网络服务全面支持IPv6/IPv4双栈,既能解决IPv6引入、又能保证IPv4业务的平滑过渡 多阶段覆盖 客户可以根据自身IPv6演进节奏,分阶段进行演进,可以先通过公网IPv6接入能力改造对外公众服务(公众服务系统,互联网出口),然后利用云上网络IPv6能力对应用系统进行IPv6升级和演进 极简高速,一跳入云 基础网络服务极简全域互联,公网就近IPv6接入,为客户自有网络提供多种专网IPv6入云 高阶服务端到端IPv6 端到端支持IPv6 从数据写入,到数据同步,最终搜索分析,数据处理的每个环节都支持IPv6,助力客户应用系统平滑演进到IPv6 高性能 支持文本、时间、数字、空间等数据类型;亿级数据查询毫秒级响应。 高可扩展性 支持200+数据节点,支持1000+个数据字段。 业务"0"中断 规格变更、配置更新采用滚动重启,双副本场景下业务0中断。
  • 应用场景 随着国家推进 IPv6 规模部署行动计划的贯彻落实,以及 工业互联网 、物联网、5G 等前沿技术的快速发展,各行业用户 IPv6 改造诉求愈发强烈。华为云 IPv6 解决方案历经华为终端云、奇瑞车联网等实践检验,针对互联网、金融、政企、传媒等各行业客户的云上、云下多场景推出不同的IPv6方案,提供丰富的产品选择和可靠安全的服务体验,助力企业平滑升级到IPv6基础架构。 场景一:基础网络服务IPv6 依据“网络先行,应用逐步迁移”策略,客户升级到IPv6的第一步就是网络升级到IPv6,华为云基础网络云服务已经全面支持IPv6,针对不同的网络场景提供相应的IPv6解决方案,帮助客户网络快速演进到IPv6 本实践介绍如何通过基础网络服务的IPv6能力,帮助客户在不同场景下,如何进行网络IPv6升级。 场景二:高阶服务端到端IPv6 客户应用系统IPv6升级演进,依赖高阶云服务支持IPv6的能力,华为云目前已经有40+云服务支持IPv6,并持续推出支持IPv6云服务,覆盖客户应用系统各个领域。 本实践将以 CSS 加速数据库的查询分析方案为例,介绍在IPv6的环境下如何将MySQL数据库中的数据同步到 云搜索服务 CSS,通过CSS实现数据库的全文检索与Ad Hoc查询分析加速。
  • 方案架构 基础网络服务IPv6 图1 基础网络云服务全面支持IPv6 覆盖全球的POP点支持公网IPv6接入,包括GA、GEIP。 云上网络服务全面支持IPv6,包括VPC、ELB、ER,CC等服务。满足客户不同场景IPv6演进述求,如VPC内部网络互通,跨VPC网络互通,跨Region网络互通等。 线下IDC已经支持IPv6,可以通过专线IPv6接入云内,实现线下IDC到云上端到端支持IPv6。 高阶服务端到端IPv6 图2 IPv6环境下CSS加速数据库的查询分析方案 用户通过IPv6网络将业务数据存储到IPv6/IPv4双栈MySQL 在支持IPv6的内网环境下,通过支持IPv6的 数据复制服务 DRS将MySQL中的数据实时同步到IPv6/IPv4双栈CSS。 通过IPv6/IPv4双栈CSS实例进行全文检索与数据查询分析
  • 通过DNS实现IPv6双栈解析能力 华为云DNS对外发布四个NS地址同时包括了IPv4地址和IPv6地址。 ns1.huaweicloud-dns.com ns1.huaweicloud-dns.cn ns1.huaweicloud-dns.net ns1.huaweicloud-dns.org 可以根据用户的网络地址类型,发送同类型的请求包到华为云对外发布的对应类型的NS地址请求解析。 DNS双栈解析示意如图1所示,解析构建详细请参见表1。 图1 DNS双栈解析构建示意 表1 DNS双栈解析构建说明 步骤 说明 1 客户端在请求DNS解析时,如果本地是IPv4环境,将发送IPv4类型的请求包到华为云对外发布的IPv4 NS地址请求解析。 2 客户端在请求DNS解析时,如果本地是IPv6环境,将发送IPv6类型的请求包到华为云对外发布的IPv6 NS地址请求解析。 3 客户端在请求DNS解析时,如果本地是双栈环境,将会同时发送IPv4和IPv6请求包到华为云对外发布的IPv4 NS地址和IPv6 NS地址请求解析。 父主题: 基础网络服务IPv6实施步骤
  • 通过CC和ER构建云上跨区域IPv6双栈网络 您可以通过CC和ER构建云上跨区域IPv6双栈网络,网络架构如图1所示,详细网络构建说明请参见表1。 图1 跨区域IPv6双栈网络架构图(CC/ER) 表1 跨区域IPv6双栈网络构建说明(CC/ER) 步骤 说明 1 针对每个区域的企业路由器ER,分别将VPC接入到本区域内的企业路由器,即在企业路由器中添加VPC连接,并选择开启IPv6功能。 VPC连接开启IPv6功能的前提是VPC子网已开启IPv6。 2 构建跨区域组网时,在云连接中心网络中接入不同区域的企业路由器,即在企业路由器中添加Peering连接。 3 在企业路由器路由表中,通过VPC连接和Peering连接的传播,可以自动学习对应的IPv4路由/IPv6路由,无需手动添加。 4 在不同的VPC路由表中,依次添加指向对端网络实例的IPv4和IPv6路由。 父主题: 基础网络服务IPv6实施步骤