华为云用户手册

创建对接E CS /BMS云服务委托 登录华为云管理控制台，选择“ 统一身份认证 服务”。 在左侧导航栏选择“委托”，单击右上角的“创建委托”，设置相关参数，单击“下一步”。 参数选择如下： 委托名称：例如“lakeformation_test” 委托类型：选择“云服务” 云服务：选择“ECS BMS” 持续时间：根据实际情况自定义 在选择策略界面右上角单击“新建策略”，配置如下信息，单击“下一步”。 策略名称：自定义 策略配置方式：选择JSON视图 策略内容：配置如下信息 { "Version": "1.1", "Statement": [ { "Action": [ "iam:agencies:assume" ], "Resource": { "uri": [ "/iam/agencies/授予给自身账号具备访问LakeFormation权限的委托ID", "/iam/agencies/授予给自身账号具备访问OBS权限的委托ID" ] }, "Effect": "Allow" } ] } 授予给自身账号具备访问LakeFormation权限的委托ID：可参考6获取。 授予给自身账号具备访问OBS权限的委托ID：可参考6获取。 选择新创建的自定义委托名称，单击“下一步”。 “设置最小授权范围”根据实际情况选择授权的资源范围，单击“确定”，创建委托完成。

创建对接OBS权限的委托 登录华为云管理控制台，选择“统一身份认证服务”。 在左侧导航栏选择“委托”，单击右上角的“创建委托”，选择相关参数，单击“下一步”。 参数选择如下： 委托名称：例如“visit_obs_agency” 委托类型：选择“普通账号” 委托的账号：输入被委托的华为云账号名称 持续时间：根据实际情况自定义 在选择策略界面右上角单击“新建策略”，配置如下信息，单击“下一步”。 策略名称：例如“dev_visit_obs” 策略配置方式：JSON视图 策略内容：填入如下信息。 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "obs:bucket:GetBucketLocation", "obs:bucket:ListBucketMultipartUploads", "obs:object:GetObject", "obs:object:ModifyObjectMetaData", "obs:object:DeleteObject", "obs:object:ListMultipartUploadParts", "obs:bucket:HeadBucket", "obs:object:AbortMultipartUpload", "obs:bucket:ListBucket", "obs:object:PutObject" ], "Resource": [ "OBS:*:*:bucket:*", "OBS:*:*:object:*" ] } ] } Resource参数中“bucket”的参数值表示OBS桶名称，“object”的参数值表示OBS对象名称，可根据需要指定名称。配置为“*”表示对所有OBS桶或OBS对象适用此策略。 其他参数按照实际需求进行配置。 勾选新建的策略名称例如“dev_visit_obs”，单击“下一步”。 “设置最小授权范围”根据实际情况选择授权的资源范围，单击“确定”，创建委托。 在“委托”页面，将鼠标移动到新创建的委托名称上，获取具备访问OBS权限的委托ID。

创建LakeFormation数据连接 创建LakeFormation数据连接的功能，需要联系技术支持申请开通白名单。 登录 MRS 控制台，在导航栏选择“数据连接”。 单击“新建数据连接 ”。 参考表1配置相关参数，单击“确定”完成创建。 表1 配置LakeFormation数据连接 参数 说明 类型 选择“LakeFormation”，当前仅MRS 3.3.0-LTS及之后版本支持连接该类型。 名称 数据连接的名称。 LakeFormation实例 选择LakeFormation实例名称。 该实例需要先在LakeFormation实例创建后在此处引用，具体请参考创建LakeFormation实例。单击“查看LakeFormation实例”查看已创建的实例。 虚拟私有云 需要与待对接的MRS集群在同一虚拟私有云。 子网 选择子网名称。 VPC终端节点 选择VPC终端节点，或单击“创建对应LakeFormation实例的VPC终端节点”进行创建。 选择VPC终端节点后，产生的费用将由VPCEP服务收取。 LakeFormation委托 选择“现有委托”，并选择创建对接LakeFormation权限的委托创建的委托，例如“visit_lakeformation_agency”。 图3 新建LakeFormation数据连接 创建完成后，在“数据连接”页面记录已创建数据连接的ID。

前提条件 已安装包含Spark服务的集群客户端，安装目录如“/opt/hadoopclient”。 Spark服务运行状态正常。 在租户资源中添加租户，例如创建租户sparkstatic1，具体请参见添加MRS租户章节。 对于开启了Kerberos认证的集群，需要创建一个业务用户，例如创建用户“sparkuser”，该用户属于hive、hadoop、supergroup组，主组为hive，角色绑定sparkstatic1。

前提条件 已参考添加MRS租户添加“非叶子租户”。 根据业务需求规划租户的名称，不得与当前集群中已有的角色或者Yarn队列重名。 如果子租户需要使用存储资源，则提前根据业务需要规划好存储路径，分配的存储目录在父租户的存储目录中不存在。 规划当前租户可分配的资源，确保每一级别父租户下，直接子租户的资源百分比之和不能超过100%。 如果通过MRS管理控制台操作，需要已完成 IAM 用户同步（在集群详情页的“概览”页签，单击“IAM用户同步”右侧的“同步”进行IAM用户同步）。 如果通过Manager界面操作，需要已登录MRS集群Manager界面，详情请参考访问MRS集群Manager。

通过管理控制台查看组件监控 登录MRS控制台。 选择“现有集群”，单击集群名称进入集群详情页面。 在“概览”页签单击“IAM用户同步”右侧的“单击同步”进行IAM用户同步。 在MRS集群详情页面，单击“组件管理”。 查看组件监控。 单击列表中指定服务名称，查看服务状态及指标信息。 定制、查看组件级别监控图表。 在“图表”区域框中，单击“定制”自定义服务监控指标。 在“时间区间”选择查询时间，单击“查看”显示该时间段内的监控数据。 查看角色实例监控。 在组件列表中单击服务指定名称。 单击“实例”，查看组件内的各角色实例状态。 支持在列表右上角筛选相同角色的全部实例。单击“高级搜索”，在角色搜索区域中设置搜索条件，单击“搜索”，查看指定的角色信息。单击“重置”清除输入的搜索条件。支持模糊搜索条件的部分字符。 单击列表中指定角色实例名称，查看角色实例状态及指标信息。 定制、查看监控图表。 在“图表”区域框中，单击“定制”自定义服务监控指标。 在“时间区间”选择查询时间，单击“查看”显示该时间段内的监控数据。

退订后钱退至哪里？什么时候到账？ 云服务退订、降配、即时转按需退款后，客户可在订单详情页查看退订进度和退款金额，若退订已完成，可在“账单管理＞流水账单”查询详细流水，具体操作请参见查看流水与明细账单。 若订单使用余额支付，退款大约1个工作日退还至华为云账户。 若订单通过第三方在线支付（包括支付宝、微信、银行卡等），退款大约1个工作日退还至华为云账户。客户可以自己发起提现，请参见余额提现。提现到账时间请参见 提现要多久？ 。对于待审核的订单，由于是人工审核，不能保证时效性。 若订单通过合作伙伴代付，退款大约1个工作日退还至合作伙伴华为云账户。 更多详细信息请参见退款资金流向。 父主题： 退订与退换货

华为云可开票金额为什么可以是负数？有什么影响？怎样消除？ 在华为云官网的消费过程中，当您退订（或降配）已经开过发票的资源，就会产生“负向发票”。您需要同时勾选“正向发票”和“负向发票”，来确保您的开票金额是符合您在华为云的真实消费情况。如果您剩余的“正向发票”金额不足以抵消“负向发票”，您就会看到华为云可开票金额是负数。 如果您的华为云可开票金额是负数，您的可提现金额将受到影响。 例：如图，如果您的华为云可开票金额为-2.56元，系统将冻结您2.56元的余额。您最多可以提现至余额剩余2.56元。剩余的2.56元将无法继续提现。 父主题： 申请发票类

发票类型有哪些？ 华为云发票 提供“增值税普通发票-电子发票”，“增值税普通发票-纸质发票”、“增值税专用发票-纸质发票”。当客户签约主体为 华为云计算 技术有限公司时，提供“增值税专用发票-数电发票”。 云商店发票 提供“增值税普通发票-数电发票”，“增值税普通发票-电子发票”，“增值税普通发票-纸质发票”以及“增值税专用发票-数电发票”，“增值税专用发票-电子发票”，“增值税专用发票-纸质发票”共6种发票类型的开票入口。每个服务商会支持开具前述发票类型中的若干种类型，由云商店服务商自行设置。 父主题： 发票信息类

域名 解析 域名是为了方便记忆而建立的一套地址转换系统，要访问一台互联网上的服务器，必须通过IP地址来实现，域名解析就是将域名重新转换为IP地址的过程。 在企业门户控制台，单击“前往配置”。 图1 域名配置 单击“添加域名”，弹出“添加域名”对话框。输入待解析的域名（例如：www.xxx.cn），单击“确定”。 图2 添加域名 选中www.xxx.cn，单击“一键解析”，弹出“一键解析”对话框，单击“确定”。 图3 一键解析 如果您已自行解析域名，单击“已自行解析”。 确认该域名未添加任何解析记录集，否则一键解析将报错。 解析成功后，解析状态变为“解析成功”，这时后台在DNS中增加一条解析记录。 图4 解析成功

操作流程 企业门户搭建网站操作简单，让您轻松搭建属于自己的网站。 想要完成网站搭建与设计，实现可通过域名访问网站的流程如图1所示。 图1 搭建网站全流程 流程说明： 注册域名：包含购买域名和实名认证 购买域名：购买域名是指获得域名一段时间的使用权，域名一旦购买，不可退订、不可改名、不可注销。 信息模板实名认证（可选）：工信部规定，所有新注册的域名在购买成功后5天内均需进行实名认证，否则会暂停解析。注册完成超过5个工作日的域名，仍然可以进行域名实名认证，待域名实名认证通过后1~2个工作日可恢复正常使用。如果域名注册完成后，域名的“服务状态”为“未实名认证”，则需要重新提交域名的实名认证。 开通网站：包括购买营销版站点、购买精美模板（可选）和安装模板。 购买营销版站点：购买站点相当于给网站购买相应的云空间和流量，云空间用于存放您制作网站时上传的图片和文章，流量用于控制网站能承受多少客户访问。 购买模板：模板分为免费模板和付费模板，付费模板是由设计师精心设计的网页呈现效果，购买的模板可以减少您对于网站样式的设计和开发。 安装模板：模板购买后不是立即生效，需要您安装模板后，才能在网站页面查看到模板的呈现效果。 设置网站后台：包含添加产品、设置配送方式和对接微信、支付宝等支付方式。 添加产品：为您的网站添加需要售卖的商品及其信息。 设置配送方式：当客户购买商品时，显示的快递费用和快递公司。 对接微信、支付宝等支付方式：网站对接微信、支付宝等方式，方便客户选择自己常用的方式付款。 设置网站前台：包含制作PC版网站前台、制作手机版网站前台和备份网站数据。 制作PC版网站前台：将模板的数据替换为您自己的数据，并在模板的基础上新增或者修改网站模块。 制作手机版网站前台：将PC版的网站内容生成手机版，当客户使用手机访问时自动适配到手机版。 备份网站数据：网站制作过程中建议经常备份网站数据，以便当您需要回退网站数据时，可以返回到备份的时间点。 网站备案：通过备案系统提交网站备案申请，获得ICP备案号。 根据工信部相关法律法规规定，部署在中国大陆节点的网站需要向管局提交备案申请，备案审核通过后才能开通网站。备案的管局审核需要3~20个工作日。 如果网站没有进行备案或者备案审核不通过，则对网站的访问请求会被阻断。 配置域名：包含域名解析和绑定域名。 域名解析：域名是为了方便记忆而建立的一套地址转换系统，要访问一台互联网上的服务器，必须通过IP地址来实现，域名解析就是将域名重新转换为IP地址的过程。 绑定域名：为网站绑定域名，客户可通过方便记忆的域名访问网站。

建站规格 根据您的建站需求，可选择适合您的建站产品规格，请参见表1 建站规格。 表1 建站版本 产品 模板建站 定制建站 版本 多终端自适应版 多终端独立版 客户服务包 规格 入门版、标准版、推广版、企业版。 入门版、标准版、营销版、企业版。 基础版、专业版、企业版。 支持终端类型 PC、手机、小程序（网页版）。 PC、手机、微信公众号、多种小程序、APP。 PC、手机、小程序（网页版）。 是否支持终端独立编辑 是 是 是 网页编辑是否支持自适应（一端设计，多端适用） 是 否 是 是否包含交易功能 仅企业版支持交易功能，其他版本暂不支持交易功能。 标准版、营销版和企业版支持交易功能，其他版本暂不支持交易功能。 基于多终端自适应SAAS版本提供对应人工服务 是否包含知识付费 仅企业版支持知识付费功能，其他版本暂不支持知识付费功能。 仅营销版和企业版支持知识付费功能，其他版本暂不支持知识付费功能。 基于多终端自适应SAAS版本提供对应人工服务 模板是否免费 提供3300+免费模板。 提供600+套免费模板和3000+套付费模板。 人工设计网站一次。 云服务器是否包含弹性公网IP 不包含云服务器弹性公网IP。 仅企业版包含云服务器弹性公网IP。 不涉及 适用场景 展示类网站（企业官网类网站）、服务类网站、知识付费类网站等。 展示类网站（企业官网类网站）、服务类网站、商城类网站。 展示类网站（企业官网类网站）、服务类网站、知识付费类网站等。

购买模板（独立版可选） 付费模板是由设计师精心设计的网页呈现效果，购买精美模板可以减少您对于网站样式的设计和开发。 在企业门户控制台，选择购买站点时创建的站点，单击“购买模板”。 图1 购买模板 根据行业、色系、站点、功能筛选出合适的模板，记录待购买模板的编号，并在待购买的模板右下角，单击“立即购买”。 图2 选择模板 进入订单确认界面，确认无误后完成支付。 已购买的模板需要在“站点编辑”中安装后，才能在网站中显示。具体安装步骤，请参见安装模板。 付费模板属于一次性计费商品，购买后因涉及到设计师版权问题，不支持退换。 付费模板与网站一对一绑定，此模版无法安装在您名下的其他网站上。在网站有效期内，模版一直有效，且可无限次安装使用。

安装模板 模板购买后不是立即生效，需要您安装模板后，才能在网站页面查看到模板的呈现效果。 在企业门户控制台，选择购买站点时创建的站点，单击“网站设计”。 图3 企业门户多终端独立版网站设计 在建站管理后台界面，单击“站点编辑”。 图4 站点编辑 在站点编辑界面，选择“模板”，弹出模板对话框。在“模板编号”中输入购买模板时记录的模板编号，单击“搜索”。在搜索出的模板右下角，单击“安装”。 图5 安装模板 在弹出的“安装模板”对话框中，单击“确定”。弹出确认安装此模板对话框，单击“确定”。模板安装成功后，弹出安装成功对话框。 图6 安装模板对话框

操作步骤 创建信息模板并实名认证 根据工信部要求，在注册域名时需要填写用户信息并通过实名认证。 您可以通过创建信息模板操作预先设置域名所有者的信息，并对信息模板进行实名认证。 等待实名认证结果 创建信息模板并提交实名认证审核后，您需要等待一定的时间，当信息模板的认证状态为“已实名认证”时，可开始购买域名。 查询&购买域名 在开始注册域名时，需要先通过“查询域名”确保待注册的域名尚未被他人注册。确定了待注册域名可用之后，需要完成域名的购买，包括服务选型、订单确认以及支付三个过程。

关于密钥 加密所需的密钥依赖于 数据加密 服务（DEW，Data Encryption Workshop）。DEW通过数据加密密钥（Data Encryption Key，DEK），对具体资源进行加密，然后通过用户主密钥（Customer Master Key，CMK）对DEK进行加密，保护DEK，如图1所示。 图1 数据加密过程 数据加密过程中涉及的几种密钥，如表1所示。 表1 密钥说明 名称 概念 功能 数据加密密钥 即DEK，是用户加密数据的加密密钥。 加密具体资源。 自定义密钥 是用户通过DEW创建的密钥，是一种密钥加密密钥，主要用于加密并保护DEK。 一个自定义密钥可以加密多个DEK。 支持禁用、计划删除等操作。 默认密钥 属于用户主密钥，是用户第一次通过对应云服务使用DEW加密时，系统自动生成的，其名称后缀为“/default”。 例如：evs/default 支持通过管理控制台DEW页面查询默认密钥详情。 不支持禁用、计划删除等操作。 如果加密云硬盘使用的CMK被执行禁用或计划删除操作，操作生效后，使用该CMK加密的云硬盘仍然可以正常使用，但是，当该云硬盘被卸载并重新挂载至弹性云服务器时，由于无法正常获取密钥，会导致挂载失败，云硬盘不可用。 关于密钥管理的更多信息，请参见《数据加密服务用户指南》。

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的 云安全 挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

计费项 云耀云服务器根据您选择的规格和使用时长计费。 表1 计费项信息 计费项 计费说明 HECS实例 实例类型及规格（vCPU，内存），购买时长以及所购买的实例数量。 具体请参考云耀云服务器产品价格详情。 镜像 目前华为云中国站的公共镜像中，云耀云服务器使用的公共镜像暂时免费。如果选择市场镜像，以云商店价格为准。 说明： Windows操作系统为市场镜像，该服务由第三方提供。为方便用户选用，在公共镜像中提供入口。具体收费以镜像供应商提供的信息为准。 系统盘（必选） 默认系统盘40GB~80GB（需购买），支持包周期购买方式，具体计费请参考云硬盘计费。建议云硬盘购买周期与云耀云服务器保持一致。 数据盘（可选） 数据盘购支持包周期方式购买和添加，具体参考云硬盘计费。 公网IP（可选） 如有互联网访问需求，您需要购买公网IP，具体请参考公网IP计费。 带宽（可选） 可按带宽计费，具体请参考带宽计费。

公共镜像与市场镜像 云耀云服务器的镜像分公共镜像和市场镜像两种。 表1 公共镜像与市场镜像 镜像类型 概述 优势 公共镜像 公共镜像仅包含了初始操作系统，不含任何应用和环境信息。 公共镜像是一个纯净的初始环境。用户可以安装所需的应用。适合对系统和应用环境配置比较了解的用户。 市场镜像 市场镜像可以用来部署特定软件环境。市场镜像包含了以下内容： 操作系统。 应用所需运行环境。 应用及相关初始化数据。 使用市场镜像可帮助企业快速搭建特定的软件环境，免去了自行配置环境、安装软件等耗时费力的工作，适合互联网初创型公司使用。

市场镜像类型 表3 市场镜像类型 镜像类型 说明 组件 Wordpress WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。 预装的组件包括：WordPress 5.3, php 7.2, mysql 5.7等组件，可在云服务器上一键部署。 PHP 运行环境 LAMP（Linux-Apache-MySQL-PHP）是Web运行环境，基于免费、开源软件构建。包括：Linux系统，Apache Web服务器软件，MySQL数据库，PHP语言等四种核心组件以及其他相关辅助组件。 预装的组件包括：PHP7.2.24, MySQL5.7.28, Apache2.4.41, phpMyAdmin, 9Panel, WinSCP on CentOS 7.7。

镜像 镜像是云耀云服务器运行环境的模板，模板中包含了特定的操作系统和运行环境，有时也额外包括了一些预装的应用软件。通过镜像可以部署特定的软件环境，也可以将云服务器制作镜像以备份环境。 镜像分为公共镜像和市场镜像，公共镜像为系统默认提供的镜像，市场镜像为用户提供预装的应用环境。用户可以灵活便捷的使用公共镜像或者市场镜像申请云耀云服务器。例如，您可以选择包含特定的应用程序是网站或Web服务的市场镜像，您通过这个镜像创云耀云服务器之后，您的Web服务器将启动。 了解更多镜像相关内容，请参考 镜像服务 。

安全组 安全组是一个逻辑上的分组，为同一个VPC内具有相同安全保护需求并相互信任的云耀云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 系统会为每个用户默认创建一个默认安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的云耀云服务器无需添加规则即可互相访问。 默认安全组规则如默认安全组规则所示。

云耀 云服务器配置 选型 表1 云耀云服务器固定带宽套餐配置选型 类型 实例规格 云硬盘 带宽 适用场景 入门型 1vCPUs | 1G 40GB 高IO 1Mbit/s 面向轻型负载提供基础的计算能力，适用于入门级网站搭建应用。 基本型 1vCPUs | 2G 40GB 高IO 1Mbit/s 面向小型负载提供适合的计算能力，适用于小型网站、软件及应用。 进阶型 2vCPUs | 4G 40GB 高IO 2Mbit/s 面向中小型负载提供适合的计算能力，适用于中小型网站、软件、应用及系统。 随心购 您可以根据具体的业务场景自定义云服务器的规格，详见表2。 表2 支持自定义的云耀云服务器固定带宽套餐配置 实例规格 云硬盘 带宽 1vCPUs | 1G 1vCPUs | 2G 2vCPUs | 4G 4vCPUs | 8G 8vCPUs | 16G 1vCPUs | 4G 2vCPUs | 8G 4vCPUs | 16G 8vCPUs | 32G 40GB 高IO 60GB 高IO 80GB 高IO 1 Mbit/s 2 Mbit/s 5 Mbit/s 10 Mbit/s 15 Mbit/s 支持暂不配置带宽

云硬盘类型 云耀云服务器使用的云硬盘类型有如下几种： 高IO：该类型云硬盘的最大IOPS可达5000，最低读写时延为1ms，适用于主流的高性能、高可靠应用场景，例如企业应用、中小型开发测试以及Web服务器日志等。 超高IO：该类型云硬盘的最大IOPS可达33000，最低读写时延为1ms，适用于超高IO，超大带宽的读写密集型应用场景，例如高性能计算应用场景，用来部署分布式文件系统，或者I/O密集型应用场景，用来部署各类NoSQL/关系型数据库。

云耀云服务器使用场景须知 禁止使用云耀云服务器搭建赌博、私服、跨境VPN等违法违规业务。 禁止使用云耀云服务器对电商网站开展刷单、刷广告等虚假交易操作。 禁止利用云耀云服务器对外部系统发起网络攻击，如：DDoS攻击、CC攻击，Web攻击，暴力破解，传播病毒、木马等。 禁止使用云耀云服务器提供流量穿透服务。 禁止利用云耀云服务器搭建爬虫环境，对外部系统发起爬虫搜索。 未经外部系统主体授权，禁止利用云耀云服务器对外部系统发起扫描、渗透等探测行为。 禁止在云耀云服务器上部署任何违法违规网站和应用。

Linux操作系统使用须知 不要修改“/etc/issue”文件内容，否则可能导致系统发行版本无法被识别。 不要删除系统目录或文件，否则可能导致系统无法正常运行或启动。 不要修改系统目录的权限或名称，否则可能导致系统无法正常运行或启动。 请勿随意升级Linux操作系统的内核。 不建议删除重置密码进程“CloudResetPwdAgent”和“CloudResetPwdUpdateAgent”，否则会导致一键重置密码功能不可用。 不建议修改系统默认DNS SERVER（“/etc/resolv.conf”），否则可能会导致软件源、NTP等内部服务无法使用。 不建议修改主机默认的内网网络配置信息（IP、子网掩码及网关地址），否则可能会导致网络异常。

使用限制 请勿卸载云服务器硬件的驱动程序。 请勿在云服务器上加载外接硬件设备，例如：硬件加密狗、U盘等。 请勿修改网卡的MAC地址。 云耀云服务器不支持二次虚拟化。 不支持使用云耀云服务器创建私有镜像。 部分软件的鉴权模式可能会导致License与物理机的硬件信息绑定，云服务器的迁移操作可能会引起物理信息变更进而导致License失效。 由于物理机故障导致云服务器发生迁移，迁移时可能会出现重启或关机现象，建议您在系统业务进程配置自动拉起和开机自启动，或者通过业务集群部署、主备部署等方式实现业务的高可用。 建议您为部署核心关键业务的云服务器做好数据备份。 建议您为云服务器上的应用业务指标做好监控配置。 不建议您修改默认的DNS，如您有公网DNS配置需求，可以在云服务器上配置公网DNS和内网DNS。

Windows操作系统使用须知 不要结束系统进程，结束系统进程可能会导致服务器发生蓝屏、重启。 建议您预留2G以上的内存，否则在使用过程中可能会出现蓝屏、卡顿、服务无法正常运行等情况。 不建议修改注册表，修改注册表可能会导致系统启动失败。如果一定要修改，请在修改前备份注册表。 不建议修改服务器时钟，修改服务器时钟可能会使DHCP租约失效进而导致IP丢失。 不建议删除重置密码进程“CloudResetPwdAgent”和“CloudResetPwdUpdateAgent”，否则会导致一键重置密码功能不可用。 不建议关闭虚拟内存，关闭虚拟内存可能会使系统性能降低或运行异常。 不要删除VMTool程序，会导致云服务器运行异常。

云耀云服务器与普通ECS、普通VPS功能对比 表2 云耀云服务器与普通ECS、普通VPS功能对比 产品 云耀云服务器 普通ECS 普通VPS 客户群体 中小企业、开发者、学生 大中型企业用户 有端到端技术实力的用户 应用场景 轻量级应用场景： 轻量企业OA、博客、论坛 云端开发测试环境 跨境电商管理，网站建设 架构复杂的应用场景： 高并发网站，复杂分布集群 大型游戏，大数据分析 视频解码，AI应用 各类自建应用： 轻量级场景 架构复杂的应用场景 自定义场景 技术能力要求 低 中 高 运维能力要求 低 中 高 建设成本 低 中 高 售卖方式 高性价比套餐，整体更优惠 灵活选配资源，独立叠加计费 购买全部资源 应用构建 部分场景开箱即用 手动搭建 全流程手动搭建 管理控制台 一站式整合，独立且简化 面向全业务，较多细节 全流程手动搭建 镜像配置 丰富的应用镜像 丰富的应用镜像 系统镜像 网络配置 自动创建 手动配置 全流程手动配置 华为生态 支持 支持 不支持

云耀云服务器与弹性云服务器区别 与弹性云服务器相比，云耀云服务器简化了购买ECS过程中的一些高级配置，一站式融合购买、登录、磁盘配置、网络配置、 云监控 、主机安全等多种功能，帮助您更加便捷高效的部署、配置和管理应用。 HECS底层使用的物理硬件资源与ECS一致，同CPU、内存的HECS与ECS计算能力在同一标准。 云耀云服务器与弹性云服务器的主要区别： 云耀云服务器：云耀云服务器是可以快速搭建简单应用的新一代云服务器，按已搭配的套餐售卖，适用于低负载应用场景，可以更加便捷、更加高效的部署、配置和管理应用。 高负载应用场景推荐使用弹性 云服务器ECS ，性能更稳定。 弹性云服务器：弹性云服务器提供多种计费模式、规格类型、镜像类型、磁盘类型，针对不同的业务场景，自定义配置弹性云服务器。