检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
侦听来自远方的TCP端口的连接请求 正常TCP服务端 ESTABLISHED 代表一个打开的连接 正常TCP连接 TIME-WAIT 等待足够的时间以确保远程TCP接收到连接中断请求的确认 已关闭的TCP连接，一般1分钟后清除。 CLOSE-WAIT 等待从本地用户发来的连接中断请求
当系统检测到ECS实例（含裸金属类型实例）的本地盘出现软硬件故障时，会对受影响的ECS实例自动生成“本地盘换盘”事件。 本文介绍响应“待授权”状态的“本地盘换盘”事件的方案： 授权换盘：您可以选择通过“授权换盘”操作响应“本地盘换盘”事件，授权更换故障的本地盘。 授权换盘包括两种模式：
服务的访问控制 IAM身份认证 弹性云服务器支持通过IAM进行精细的权限管理，实现用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制资源的访问。 您可以在账号中创建IAM用户，并授权控制他们对资源的访问范围。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。
如何处理用户使用场景与其选择的驱动、镜像不配套问题 问题描述 用户业务是做渲染（推理）的，但用户选择了带Tesla驱动（GRID驱动）的公共镜像，运行软件时出错。 例：用户使用场景为做渲染，但选错公共镜像，运行软件时报错“A D3D11-compatible GPU (Feature
序模型的GPU将被替换为一个非加速的远程桌面显示驱动程序，造成GPU加速能力无法实现。因此，如果需要使用GPU加速能力，您必须使用不同的远程访问工具，如VNC工具。如果使用管理控制台提供的“远程登录”功能无法满足您的访问需求，请自行在弹性云服务器上安装符合要求的远程访问工具（如Tight
QingTian Enclave是完全隔离的虚拟机，它的内存和CPU来自于其父虚拟机被预先隔离出来的资源。QingTian Enclave既没有外部网络，也没有持久化存储。父虚拟机内的进程、应用程序、内核或者用户都无法访问QingTian Enclave中的资源。 父虚拟机 父虚拟机是一个
核对云服务器运行的应用程序中是否有对网络和CPU要求高的需求，如果是，建议您变更云服务器的配置或修改带宽。 如果云服务器配置已经比较高，建议考虑云服务器上应用场景的分离部署，例如将数据库和应用分开部署。 异常进程分析处理建议 如果CPU或带宽利用率高是由于病毒、木马入侵导致的，那么需要手动结束进程。建议的处理顺序如下：
核对云服务器运行的应用程序中是否有对网络和CPU要求高的需求，如果是，建议您变更云服务器的配置或修改带宽。 如果云服务器配置已经比较高，建议考虑云服务器上应用场景的分离部署，例如将数据库和应用分开部署。 异常进程分析处理建议 如果CPU或带宽利用率高是由于病毒、木马入侵导致的，那么需要手动结束进程。建议的处理顺序如下：
问题描述 对比以往的C6云服务器，盘符是vd*格式，譬如vda、vdb，新购的C6云服务器盘符变成的sd*格式。 本节操作介绍盘符变成sd*格式的原因，以及常见的磁盘操作场景下的sd*格式盘符的处理方法，其他磁盘操作场景可参考本节示例方法。 根因分析 Linux系统的盘符是OS内部根
弹性云服务器怎么防DDoS攻击的？ 什么是DDoS攻击？ 拒绝服务（Denial of Service，简称DoS）攻击也称洪水攻击，是一种网络攻击手法，其目的在于使目标电脑的网络或系统资源耗尽，服务暂时中断或停止，导致合法用户不能够访问正常网络服务的行为。当攻击者使用网络上多个被攻陷的电脑作为攻击
创建SSH密钥，或把公钥导入系统，生成密钥对。 创建SSH密钥成功后，请把响应数据中的私钥内容保存到本地文件，用户使用该私钥登录云服务器。为保证云服务器安全，私钥数据只能读取一次，请妥善保管。 密钥对创建后默认是属于创建用户的，如果是子账号创建的密钥，包括主账号在内的其他用户无法查看不属于本用户的密钥对。
除此账户，会影响云管理平台的相关功能，建议您不要修改、删除此账户。 Linux弹性云服务器中不存在该账户。 如果自行修改、删除此账户或者卸载Cloudbase-Init代理程序，会导致由此弹性云服务器创建的Windows私有镜像所生成的新云服务器初始化的自定义信息注入失败。 cl
_state综合生成。 OS-EXT-STS:vm_state，云服务器扩展属性，标识云服务器实例当前处于完成某个操作的稳定状态。 OS-EXT-STS:task_state，云服务器扩展属性，标识当前云服务器实例的任务状态，即当前云服务器实例正在处理某个操作的中间状态。 表1 Status
(Agent) TCP重传率 该指标用于统计测量对象重新发送的报文数与总发送的报文数之间的比值。 单位：百分比 采集方式（Linux）：通过从/proc/net/snmp文件中获取对应的数据，计算采集周期内发送包数和重传包数的比值得出。 采集方式（Windows）：重传率通过WindowsAPI
清除云服务器密码 功能介绍 清除Windows云服务器初始安装时系统生成的密码记录。清除密码后，不影响云服务器密码登录功能，但不能再使用获取密码功能来查询该云服务器密码。 Linux云服务器未使用此通道清除密码。 调试 您可以在API Explorer中调试该接口。 URI DELETE
Enclave应用开发 一个功能完备的QingTian Enclave应用程序至少包括如下两个部分： 一个运行在父虚拟机内安全不敏感的应用程序。 一个运行在Enclave环境中安全敏感的应用程序。 由于QingTian Enclave环境的独立性，QingTian Enclave环境中的应用程序和运行
能会存在如下原因： 原因一：Windows弹性云服务器的镜像为用户自己制作的私有镜像，且在创建该私有镜像时未安装Cloudbase-init工具。 原因二：Windows弹性云服务器的镜像安装了Cloudbase-init工具，但是在创建弹性云服务器时，获取密钥失败。 处理方法 针对原因一：
清除云服务器密码（废弃） 功能介绍 清除Windows云服务器初始安装时系统生成的密码记录。清除密码后，不影响云服务器密码登录功能，但不能再使用获取密码功能来查询该云服务器密码。 Linux云服务器未使用此通道清除密码。 当前API已废弃，请使用清除云服务器密码。 URI DELETE
MBR格式分区支持的磁盘最大容量为2 TiB，GPT分区表最大支持的磁盘容量为18 EiB，因此当为容量大于2 TiB的磁盘分区时，请采用GPT分区方式。具体操作请参见初始化容量大于2TiB的Windows数据盘（Windows 2008）。关于磁盘分区形式的更多介绍，请参见场景及磁盘分区形式介绍。
事件概述 在日常运维中，华为云会对ECS实例所在底层宿主机的软硬件故障进行预测和主动规避。 当宿主机上的故障风险无法规避时，为避免因ECS实例的资源可用性或性能受损对您的业务造成的更大影响，系统会对受影响的实例生成事件并进行上报，例如实例重部署、本地盘换盘等，事件详细内容请参见事件类型。系统上报事件不会频繁发生。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
