产品咨询-华为云

云数据库 GAUSSDB-GaussDB购买磁盘加密后，备份文件会加密吗

GaussDB 购买磁盘加密后，备份文件会加密吗 GaussDB购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。选择“磁盘加密”，存放在对象存储服务上的备份数据不会被加密，如需开通备份数据加密，请联系华为云客服人员申请。设置了磁盘加密或备份数据加密后，提醒您保存好密钥，一旦密钥被禁用、删除或冻结，会导致数据库不可用，并且可能无法恢复数据，具体场景如下：针对磁盘加密，备份数据不加密的场景：可以通过备份恢复到新实例的方式恢复数据。针对磁盘加密，并且备份数据加密的场景：无法恢复数据。父主题：产品咨询

云数据库 GAUSSDB 产品咨询

云专线 DC-当前专线接入点有哪些？:合作方接入点

合作方接入点华为云与中信网络在部分城市部署了网络预连接，您可以通过表3的中信网络接入点连接至华为云。如需更多信息或支持，可提交工单或联系销售经理。表3 合作方接入点城市地址长沙湖南省长沙市雨花区人民东路38号，东一宾馆4楼天津天津滨海高新区华苑产业区海泰华科八路6号四层A区403号福州象园路33号耀龙审计局综合大楼3层南京江苏省南京市中山北路283号江苏物资大厦17楼合肥合肥市高新区合欢路与香樟大道交叉口合肥有线电视宽带网络有限公司4层济南经七路纬五路75号5楼重庆重庆市九龙坡区石坪桥横街66号九龙大厦副楼5层成都成都市草市街2号光大国际大厦四层

云专线 DC 产品咨询

云专线 DC-当前专线接入点有哪些？:华为云接入点

华为云接入点表1 中国区域接入点信息区域接入点运营商位置区域信息华北-北京四北京-亚太中立北京亦庄亚太北京-酒仙桥鹏博士北京恒通国际创新园北京-汇天中立北京汇天云端产业园北京-中金中立北京经开区中金数据廊坊-万国中立廊坊万国数据廊坊-润泽电信廊坊润泽信息港廊坊-华为基地华为廊坊华为生产基地武汉-武钢中立武汉武钢数据产业园武汉-武研所华为武汉华为研究所华北-乌兰察布一乌兰察布-集宁华为乌兰察布华为云数据中心乌兰察布-玫瑰营华为乌兰察布玫瑰营基地华东-上海一苏州-万国中立苏州万国数据中心苏州-国科联通苏州国科数据中心苏州-苏研所华为苏州华为研究所苏州-坤汇中立苏州坤汇网络苏州-吴江移动苏州移动数据中心上海-万国中立上海万国数据中心上海-宝信移动上海宝信数据中心上海-光环中立上海光环新网数据中心杭州-杭钢中立杭州杭钢云数据中心杭州-杭研所华为杭州华为研究所华东-上海二上海-万国中立上海万国数据中心上海-光环中立上海光环新网数据中心上海-宝信移动上海宝信数据中心华东二芜湖-江北华为芜湖江北数据中心芜湖-三山华为芜湖三山数据中心芜湖-职教华为芜湖职教数据中心华东-青岛青岛-红岛移动红岛移动数据中心华南-广州广州-云埔电信广州云埔数据中心广州-华新园中立华南创新材料园广州-大学城中立广州大学城广州-明美联通广州明美电子广州-化龙联通伟鑫创新产业园深圳-宝德中立深圳观澜高新园深圳-福田中立福田中鹏云深圳-南山中立南山特发港深圳-弈峰中立电达谷源产业园东莞-团泊洼华为东莞松山湖华为华南-广州-友好用户环境广州-化龙联通伟鑫创新产业园广州-云埔电信广州云埔数据中心西南-贵阳一成都-成研所华为成都华为研究所贵阳-贵安移动移动贵安电子信息产业园贵阳-七星湖华为贵安云上屯数据中心贵阳-高端园华为贵阳高端园区中国-香港香港-沙田电信沙田火炭新鸿基香港-西贡移动移动将军澳移动环球网络香港-西贡GS 电信将军澳GlobalSwitch 香港-荃湾中立香港-荃湾-MEGA 表2 国际区域接入点信息区域接入点运营商亚太-曼谷曼谷-NTT NTT 曼谷-TRUE TRUE 亚太-新加坡新加坡-Equinix Equinix 新加坡-Global Switch Global Switch 新加坡-1Net 1-Net 新加坡-Singtel Singtel 新加坡-Telin3 Telin 新加坡-STT STT 亚太-雅加达雅加达-DCI DCI 雅加达-EDGE EDGE 亚太-马尼拉马尼拉-GBP Globe 马尼拉-Digital Halo Digital Halo 非洲-约翰内斯堡肯尼亚-内罗毕-SBP Sameer Business Park 尼日利亚-拉各斯-Medallion Medallion 约翰内斯堡-IS Parklands Internet Solutions Parklands 约翰内斯堡-Teraco Teraco 约翰内斯堡-DPA Vodacom 约翰内斯堡-ADC ADC 约翰内斯堡-MTN MTN 非洲-开罗开罗-Xceed Xceed 拉美-墨西哥城一墨西哥-Ixtlahuaca Ixtlahuaca 墨西哥-Tultitlan KIO MEX 5 拉美-墨西哥城二墨西哥-Tultitlan KIO MEX 5 哥伦比亚-波哥大-Equinix Equinix 墨西哥-Scala Scala 拉美-圣保罗一圣保罗-Equinix Equinix 圣保罗-ODATA ODATA 圣保罗-Scala Scala 圣保罗-VIVO Telefonica 秘鲁-利马一利马-TIC Telefonica 拉美-圣地亚哥圣地亚哥-Paine Paine 圣地亚哥-Claro Claro 土耳其-伊斯坦布尔伊斯坦布尔-Turkcell Turkcell 伊斯坦布尔-NGN NGN 中东-利雅得利雅得-STC Khurais STC Khurais 利雅得-Remal Remal

云专线 DC 产品咨询

数字内容生产线 METASTUDIO-MetaStudio有哪些计费项？

MetaStudio有哪些计费项？ MetaStudio的计费项分为分身数字人费用、3D数字人费用和资产管理费用三类。分身数字人费用：包括分身数字人形象制作、声音制作、分身数字人视频制作、分身数字人视频直播、照片数字人视频制作和分身数字人名片制作的费用。 3D数字人费用：包括照片建模、语音驱动和视觉驱动的费用。资产管理费用：即服务资产管理的费用。 MetaStudio的计费详情，请参考计费说明。父主题：产品咨询

数字内容生产线 METASTUDIO 产品咨询

虚拟专用网络 VPN-IPsec VPN适用连接典型组网结构有哪些？

IPsec VPN适用连接典型组网结构有哪些？ VPN是打通的点到点的网络，实现两点之间的私网互访，不能打通点到端的网络。适用典型场景：不同region之间创建VPN，实现跨region的VPC间网络互访。与其他公有云创建VPN，如与阿里云的VPC间网络互访。与客户IDC机房打通VPN，实现线上VPC与线下的IDC网络互访。 VPN HUB功能，结合对等连接和CC实现云下IDC与云上多VPC网络互访。结合源NAT实现跨云访问特定IP。不适用的典型场景：相同region的两个VPC不可以使用VPN，推荐使用对等连接打通。不可与家庭PPPoE拨号网络建立VPN连接。不可与4G/5G路由器建立VPN连接。不可与个人终端建立VPN连接。父主题：产品咨询

虚拟专用网络 VPN 产品咨询

FLEXUS云服务_FLEXUS应用服务器L实例-Flexus L实例、Flexus X实例与ECS的区别是什么？

Flexus L实例、Flexus X实例与E CS 的区别是什么？ Flexus L实例是一款多服务组合的应用服务器，组合了云服务器、云硬盘、弹性公网IP、云备份、主机安全等服务，以套餐形式整体售卖、管理，并且提供了丰富严选的应用镜像，可快速搭建业务环境。Flexus L实例购买、配置简单，适合刚接触云计算领域的初级用户。 Flexus X实例是新一代面向中小企业和开发者打造的柔性算力云服务器，功能接近ECS，同时还具备独有特点，例如Flexus X实例具有更灵活的vCPU内存配比、支持性能模式等。Flexus X实例相较于Flexus L实例提供了非常丰富的公共镜像，实例规格和功能使用更为灵活，负载范围更高。 ECS是一款支持高负载应用场景的服务器，提供多种计费模式、规格类型、镜像类型、磁盘类型，针对不同的业务场景，均可自定义配置。 Flexus云服务器X实例与Flexus应用服务器L实例、ECS的详细区别如表1。表1 Flexus应用服务器L实例、Flexus云服务器X实例和ECS的区别项目 Flexus应用服务器L实例 Flexus云服务器X实例 ECS 适用对象适用于业务负载要求相对较低，且期望即开即用、超快部署的中小企业和开发者。适用于中负载业务，且期望资源灵活选配的中小企业和开发者。适用于网站应用、企业电商、图形渲染、数据分析、高性能计算等高负载、全业务应用场景。实例特点内置丰富的解决方案与镜像，零门槛快速搭建业务环境，轻松启动和管理业务灵活自定义规格、性能稳定强劲、按需灵活计费。支持灵活地选择所需的内存、CPU、带宽等配置，帮助您打造可靠、安全、灵活、高效的应用环境。 CPU架构 X86 X86 X86、ARM 计费模式包年/包月 Flexus应用服务器L实例以套餐形式整体售卖、管理，随Flexus应用服务器L实例创建的资源不支持单独卸载、解绑、删除、退订等操作。按需计费包年/包月包年/包月按需计费竞价计费规格包含Flexus服务组合和多种流量套餐类型。仅支持升级套餐规格。支持vCPU/内存自定义配比。具体规格信息详见实例规格。支持升级或降级实例规格。支持多种实例规格系列。 ECS实例类型推荐参考ECS智选推荐。支持升级或降级实例规格。磁盘一个Flexus应用服务器L实例默认配置一个固定容量的系统盘，最多支持一个数据盘，不支持在控制台使用快照恢复数据。系统盘：高IO（除过香港的其他中国大陆区域）、通用型SSD（中国香港以及海外区域）数据盘：通用型SSD V2 自定义配置系统盘规格，支持多个不同类型的数据盘。系统盘：普通IO、高IO、通用型SSD、超高IO、通用型SSD V2 数据盘：普通IO、高IO、通用型SSD、超高IO、通用型SSD V2 支持自定义配置系统盘规格及容量，支持多个不同类型的数据盘。系统盘/数据盘：支持选择全磁盘类型。弹性云服务器支持使用的磁盘类型，请参见云硬盘。网络默认分配一个固定弹性公网IP。公网带宽按流量计费，套餐包含每月固定流量包。不支持更改VPC、私网IP、公网IP。自定义是否绑定弹性公网IP。线路类型可选。带宽类型分为按带宽计费、按流量类计费、共享带宽。自定义是否绑定弹性公网IP。线路类型可选。带宽类型分为按带宽计费、按流量类计费、共享带宽。产品特点易搭建、更实惠、易维护、更安全易搭建、更实惠、易维护、更安全 Huawei Cloud EulerOS 2.0公共镜像支持Nginx、Redis或MySQL应用加速稳定可靠、安全保障、软硬结合、弹性伸缩镜像支持5款主流系统镜像提供丰富的应用镜像仅支持使用系统盘私有镜像提供丰富的公共镜像支持私有镜像、共享镜像。提供丰富的公共镜像支持私有镜像、共享镜像、市场镜像。鉴权方式密码密码、密钥对密码、密钥对集成的云产品主机安全（基础版）云备份 Flexus负载均衡主机安全（所有版本）云监控云备份主机安全（所有版本）云监控云备份父主题：产品咨询

FLEXUS云服务_FLEXUS应用服务器L实例产品咨询

FLEXUS云服务_FLEXUS云服务器X实例-Flexus L实例、Flexus X实例与ECS的区别是什么？

Flexus L实例、Flexus X实例与ECS的区别是什么？ Flexus L实例是一款多服务组合的应用服务器，组合了云服务器、云硬盘、弹性公网IP、云备份、主机安全等服务，以套餐形式整体售卖、管理，并且提供了丰富严选的应用镜像，可快速搭建业务环境。Flexus L实例购买、配置简单，适合刚接触云计算领域的初级用户。 Flexus X实例是新一代面向中小企业和开发者打造的柔性算力云服务器，功能接近ECS，同时还具备独有特点，例如Flexus X实例具有更灵活的vCPU内存配比、支持性能模式等。Flexus X实例相较于Flexus L实例提供了非常丰富的公共镜像，实例规格和功能使用更为灵活，负载范围更高。 ECS是一款支持高负载应用场景的服务器，提供多种计费模式、规格类型、镜像类型、磁盘类型，针对不同的业务场景，均可自定义配置。 Flexus云服务器X实例与Flexus应用服务器L实例、ECS的详细区别如表1。表1 Flexus应用服务器L实例、Flexus云服务器X实例和ECS的区别项目 Flexus应用服务器L实例 Flexus云服务器X实例 ECS 适用对象适用于业务负载要求相对较低，且期望即开即用、超快部署的中小企业和开发者。适用于中负载业务，且期望资源灵活选配的中小企业和开发者。适用于网站应用、企业电商、图形渲染、数据分析、高性能计算等高负载、全业务应用场景。实例特点内置丰富的解决方案与镜像，零门槛快速搭建业务环境，轻松启动和管理业务灵活自定义规格、性能稳定强劲、按需灵活计费。支持灵活地选择所需的内存、CPU、带宽等配置，帮助您打造可靠、安全、灵活、高效的应用环境。 CPU架构 X86 X86 X86、ARM 计费模式包年/包月 Flexus应用服务器L实例以套餐形式整体售卖、管理，随Flexus应用服务器L实例创建的资源不支持单独卸载、解绑、删除、退订等操作。按需计费包年/包月包年/包月按需计费竞价计费规格包含Flexus服务组合和多种流量套餐类型。仅支持升级套餐规格。支持vCPU/内存自定义配比。具体规格信息详见实例规格。支持升级或降级实例规格。支持多种实例规格系列。 ECS实例类型推荐参考ECS智选推荐。支持升级或降级实例规格。磁盘一个Flexus应用服务器L实例默认配置一个固定容量的系统盘，最多支持一个数据盘，不支持在控制台使用快照恢复数据。系统盘：高IO（除过香港的其他中国大陆区域）、通用型SSD（中国香港以及海外区域）数据盘：通用型SSD V2 自定义配置系统盘规格，支持多个不同类型的数据盘。系统盘：普通IO、高IO、通用型SSD、超高IO、通用型SSD V2 数据盘：普通IO、高IO、通用型SSD、超高IO、通用型SSD V2 支持自定义配置系统盘规格及容量，支持多个不同类型的数据盘。系统盘/数据盘：支持选择全磁盘类型。弹性云服务器支持使用的磁盘类型，请参见云硬盘。网络默认分配一个固定弹性公网IP。公网带宽按流量计费，套餐包含每月固定流量包。不支持更改VPC、私网IP、公网IP。自定义是否绑定弹性公网IP。线路类型可选。带宽类型分为按带宽计费、按流量类计费、共享带宽。自定义是否绑定弹性公网IP。线路类型可选。带宽类型分为按带宽计费、按流量类计费、共享带宽。产品特点易搭建、更实惠、易维护、更安全易搭建、更实惠、易维护、更安全 Huawei Cloud EulerOS 2.0公共镜像支持Nginx、Redis或MySQL应用加速稳定可靠、安全保障、软硬结合、弹性伸缩镜像支持5款主流系统镜像提供丰富的应用镜像仅支持使用系统盘私有镜像提供丰富的公共镜像支持私有镜像、共享镜像。提供丰富的公共镜像支持私有镜像、共享镜像、市场镜像。鉴权方式密码密码、密钥对密码、密钥对集成的云产品主机安全（基础版）云备份 Flexus负载均衡主机安全（所有版本）云监控云备份主机安全（所有版本）云监控云备份父主题：产品咨询

FLEXUS云服务_FLEXUS云服务器X实例产品咨询

云数据库 TAURUSDB_云数据库 TAURUSDB标准版-TaurusDB标准版和企业版有什么区别

TaurusDB标准版和企业版有什么区别 TaurusDB支持标准版和企业版两种产品形态，具体的区别如下：表1 TaurusDB支持标准版和企业版的区别类别 TaurusDB 企业版 TaurusDB标准版产品架构存算分离架构，计算节点共享一份数据，无需通过binlog同步数据。经典主备架构。数据库版本 100%兼容MySQL8.0 100%兼容MySQL5.7和8.0 扩展性最多支持15个只读节点，由于共享存储，添加只读节点所需时间与数据量大小无关，且无需增加一份存储。存储自动扩容，最大支持128T存储容量。最多支持5个只读实例，添加只读所需时间与数据量大小相关，并且需要增加一份存储。存储自动扩容，最大支持4T存储容量。适用场景针对于金融，游戏，电商具有高性能场景的应用，可选择企业版。企业版具有7倍开源吞吐，主备毫秒级时延，存储容量大等优势。针对于中小型网站，高可用性，小于4T数据量诉求的业务场景可以选择标准版。更多关于企业版的内容请参见什么是TaurusDB企业版。父主题：产品咨询

云数据库 TAURUSDB_云数据库 TAURUSDB标准版产品咨询

云数据库 TAURUSDB_云数据库 TAURUSDB标准版-TaurusDB标准版和企业版有什么区别

TaurusDB标准版和企业版有什么区别 TaurusDB支持标准版和企业版两种产品形态，具体的区别如下：表1 TaurusDB支持标准版和企业版的区别类别 TaurusDB 企业版 TaurusDB标准版产品架构存算分离架构，计算节点共享一份数据，无需通过binlog同步数据。经典主备架构。数据库版本 100%兼容MySQL8.0 100%兼容MySQL5.7和8.0 扩展性最多支持15个只读节点，由于共享存储，添加只读节点所需时间与数据量大小无关，且无需增加一份存储。存储自动扩容，最大支持128T存储容量。最多支持5个只读实例，添加只读所需时间与数据量大小相关，并且需要增加一份存储。存储自动扩容，最大支持4T存储容量。适用场景针对于金融，游戏，电商具有高性能场景的应用，可选择企业版。企业版具有7倍开源吞吐，主备毫秒级时延，存储容量大等优势。针对于中小型网站，高可用性，小于4T数据量诉求的业务场景可以选择标准版。更多关于企业版的内容请参见什么是TaurusDB企业版。父主题：产品咨询

云数据库 TAURUSDB_云数据库 TAURUSDB标准版产品咨询

云堡垒机 CBH-资产数是什么？

资产数是什么？资产数表示云堡垒机管理的虚拟机等设备上运行的资源数，资源数是同一个虚拟机对应的需要运维的协议和应用总数，可在桌面看板查看不同类型资产数。受CBH资产版本规格限制，CBH系统管理的资源总数，不能超过当前版本规格的资产数。资产数不以CBH系统所管理虚拟机等设备的数量计算，而是以所管理虚拟机上资源的数量计算，一个虚拟机内可能有多种资源形式，包括不同协议的主机，不同类型的应用等。例如，目前有一台虚拟机，在云堡垒机中添加这台虚拟机的资源，分别添加了2个RDP、1个TELNET和1个MySQL协议的主机资源，以及1个Chrome浏览器的应用资源，那么当前管理的资产数即为5，而不是1。父主题：产品咨询

云堡垒机 CBH 产品咨询

数据湖探索 DLI-DLI是否存在Apache Spark 命令注入漏洞（CVE-2022-33891）？

DLI 是否存在Apache Spark 命令注入漏洞（CVE-2022-33891）？不存在。 DLI没有启动spark.acls.enable配置项，所以不涉及Apache Spark 命令注入漏洞（CVE-2022-33891）。该漏洞主要影响在启用了ACL（访问控制列表）时，可以通过提供任意用户名来执行命令导致数据安全收到威胁。 DLI在设计时充分考虑了数据安全和数据隔离，因此没有启用相关的配置项，所以不会受到这个漏洞的影响。父主题： DLI产品咨询类

数据湖探索 DLI DLI产品咨询类

WEB应用防火墙 WAF-什么是区域和可用区？:如何选择区域？

如何选择区域？选择区域时，您需要考虑以下几个因素：地理位置一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。资源的价格不同区域的资源价格可能有差异，请参见华为云服务价格详情。

WEB应用防火墙 WAF 产品咨询

WEB应用防火墙 WAF-什么是区域和可用区？:什么是区域、可用区？

什么是区域、可用区？我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。图1阐明了区域和可用区之间的关系。图1 区域和可用区目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。

WEB应用防火墙 WAF 产品咨询

域名注册服务 DOMAINS-二级域名是否需要备案:一级域名有备案号

一级域名有备案号如果一级域名与二级域名为同一接入商，一级域名备案成功后使用二级域名无需备案（政府组成部门的二级域名需要备案）。如果一级域名与二级域名为不同接入商，一级域名在原来的接入商备案成功后，在二级域名解析指向的新的接入商处需要将该一级域名进行新增接入备案，并将所接入二级域名填写在备案信息备注中。示例： ***.com在A接入商备案，***.***.com在华为云接入（域名解析到华为云IP），则***.com需要在华为云申请新增接入备案。政府机构后缀为.gov.cn的二级域名需要备案。事业单位进行 ICP 备案，网站应用服务使用的域名需带有“.cn”或“.公益”后缀，历史备案成功信息中非“.cn”或“.公益”的网站，可能无法进行变更

域名注册服务 DOMAINS 产品咨询

虚拟专用网络 VPN-VPN协商参数有哪些？默认值是什么？

VPN协商参数有哪些？默认值是什么？表1 VPN协商参数协议配置项值 IKE 版本 v1（v1版本安全性较低，如果用户设备支持v2版本，建议选择v2） v2（默认）协商模式 Main（默认） Aggressive 认证算法 MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） SHA2-256（默认） SHA2-384 SHA2-512 加密算法 3DES（此算法安全性较低，请慎用） AES-128（默认） AES-192（此算法安全性较低，请慎用） AES-256（此算法安全性较低，请慎用） DH算法 Group 1（此算法安全性较低，请慎用） Group 2（此算法安全性较低，请慎用） Group 5（此算法安全性较低，请慎用） Group 14（默认） Group 15 Group 16 Group 19 Group 20 Group 21 生命周期 86400（默认）单位：秒。取值范围：60-604800。本端标识 IP Address 本端IP地址由系统自动关联显示，无需用户手动配置。 FQDN 默认的本端标识类型是IP Address，ID值是VPN网关的公网IP。对端标识 IP Address FQDN 默认的对端标识类型是IP Address，ID值是对端网关的公网IP。 IPsec 认证算法 SHA1（此算法安全性较低，请慎用） MD5（此算法安全性较低，请慎用） SHA2-256（默认） SHA2-384 SHA2-512 加密算法 AES-128（默认） AES-192（此算法安全性较低，请慎用） AES-256（此算法安全性较低，请慎用） 3DES（此算法安全性较低，请慎用） AES-128-GCM-16 AES-256-GCM-16 PFS DH group 1（此算法安全性较低，请慎用） DH group 2（此算法安全性较低，请慎用） DH group 5（此算法安全性较低，请慎用） DH group 14（默认） DH group 15 DH group 16 DH group 19 DH group 20 DH group 21 Disable（此算法安全性较低，请慎用）传输协议 ESP（默认）生命周期 3600（默认）单位：秒。取值范围：30-604800。 PFS（Perfect Forward Secrecy，完善的前向安全性）是一种安全特性。 IKE协商分为两个阶段，第二阶段（IPsec SA）的密钥都是由第一阶段协商生成的密钥衍生的，一旦第一阶段的密钥泄露将可能导致IPsec VPN受到侵犯。为提升密钥管理的安全性，IKE提供了PFS（完美向前保密）功能。启用PFS后，在进行IPsec SA协商时会进行一次附加的DH交换，重新生成新的IPsec SA密钥，提高了IPsec SA的安全性。为了增强安全性，默认开启PFS，请确认用户侧数据中心网关设备也开启了该功能，且两端配置保持一致，否则会导致协商失败。 IPsec SA字节生命周期，不是VPN服务可配置参数，云侧采用的是默认配置1843200KB。该参数不是协商参数，不影响双方建立IPsec SA。父主题：产品咨询

虚拟专用网络 VPN 产品咨询

云服务器内容精选

产品咨询

7*24

备案

专业服务

退订

建议反馈

售前咨询热线