检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加黑白名单IP地址组 IP地址组集中管理IP地址或网段,被黑白名单规则引用时可以批量设置IP/IP地址段。 如果您已开通企业项目,您可以在“企业项目”下拉列表中选择您所在的企业项目,为该企业项目添加IP/IP段地址组。 前提条件 已成功购买WAF。
如果用户端运营商为小运营商(非中国电信、中国移动、中国联通、中国铁通),请添加内网IP段。 规则 支持配置IP地址和IP&掩码格式的网段,最多支持配置500个,一行一个。 网段“IP/掩码”中的IP必须是该网段IP区间首个主机IP地址。 多个完全重复的IP/IP段将合并为一个。
表4 请求Body参数 参数 是否必选 参数类型 描述 type 是 Integer IP黑白名单类型(0:关闭IP黑白名单功能,1:黑名单,2:白名单)。 ip_list 否 Array of strings IP黑白名单列表。
短信服务接入是否支持IP白名单?如何配置? 支持。短信服务支持应用级的IP白名单配置,请在创建短信应用时自行配置。 已配置IP白名单的短信应用下,可按需申请多个短信签名和短信模板,对已有业务无影响。 新创建的短信应用,需重新配置IP白名单。 父主题: 认证相关
此外,用户还可以根据实际的网络环境或业务需要,从设备维度(针对某设备)手动下发IP黑名单,作为上述IP黑名单下发的补充手段,以提高安全防护的灵活性。 IP白名单是一种放通措施,华为乾坤将IP白名单下发给设备后,设备会放通命中IP白名单的报文。
添加监控数据 功能介绍 添加一条或多条自定义指标监控数据,解决系统监控指标不能满足具体业务需求的场景。 监控数据保留时间请参见《云监控服务用户指南》的“指标数据保留多长时间”章节。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以
请确保您已创建通知对象,并开启“企业微信”通知渠道白名单,开启白名单请参考申请开通SMN新协议公测。 创建企业微信机器人 本文以手机版企业微信为例,为您介绍创建企业微信机器人的操作方法。 在手机版企业微信中打开待接收告警通知的企业微信群。 单击右上角的图标。 单击群机器人选项。 单击添加机器人。 单击新建。 输入机器人名字,例如:云监控告警通知。
修改IP黑/白名单 功能介绍 修改推流/播放域名的IP黑/白名单,当前仅支持ipv4。 黑名单模式:禁止指定的IP或网段 白名单模式:仅允许指定的IP或网段 默认:全放通。 调用方法 请参见如何调用API。
明带宽严重超限或收到攻击,一般是受到了DDoS攻击。 收到EIP解封事件时,说明封堵已被解封。 需要更换EIP,避免业务受到影响,同时查看事件中的封堵原因,进行相应处理。 EIP解封 可以换回EIP,可以将被解封EIP重新进行使用,避免资源浪费。 操作步骤 登录管理控制台。 在管理控制台左上角选择区域和项目。
选择“监控看板 > Dashboards”,切换到需要添加监控视图的监控看板,然后单击“添加监控视图”。 系统弹出“添加监控视图”窗口。 在“添加监控视图”界面,参照表1完成参数配置。 表1 配置参数 参数 参数说明 标题 自定义关注指标组件的标题名称,该名称只能由中文、英文字母、数字、下
IP黑白名单 您可以将禁止或允许播放的IP地址添加到IP黑白名单中,CDN会根据名单对播放请求者的IP进行识别和过滤,允许或拒绝播放请求。 注意事项 该功能为可选项,默认不启用。 IP黑名单与IP白名单互斥,不支持同时设置。 黑名单或白名单中的IP最多支持配置100个。
IP黑白名单 您可以将禁止或允许播放的IP地址添加到IP黑白名单中,CDN会根据名单对播放请求者的IP进行识别和过滤,允许或拒绝播放请求。 注意事项 该功能为可选项,默认不启用。 IP黑名单与IP白名单互斥,不支持同时设置。 黑名单或白名单中的IP最多支持配置100个。
添加黑白名单IP地址组 IP地址组集中管理IP地址或网段,被黑白名单规则引用时可以批量设置IP/IP地址段。 约束条件 添加IP地址组时,请确保IP/IP地址段未添加到其他IP地址组,重复添加同一IP/IP地址段会导致添加IP地址组失败。 规格限制 每个用户可以拥有50个地址组。
修改DNS与添加安全组(Linux) 本章节指导用户为Linux系统的ECS或BMS添加域名解析并添加安全组,防止下载Agent安装包与采集监控数据时出现异常。本章节以ECS为例介绍如何修改DNS和添加安全组,BMS操作步骤类似。 修改ECS的DNS配置有两种方式:命令行和管理控
一个账户最多创建20个数据转储任务。 添加“数据转储”功能按照客户白名单开放。 操作步骤 登录管理控制台。 单击“服务列表 > 云监控服务”。 在左侧导航树中选择“数据转储”。 单击“添加数据转储任务”。 在“添加转储任务”页面根据界面提示配置参数,参数说明如表1所示。 图1 添加转储任务 表1 转储任务配置参数说明
前提条件 请确保您已创建通知对象并开启“企业微信”通知渠道白名单,开启白名单请参考申请开通SMN新协议公测。 创建钉钉机器人 创建钉钉机器人请参考创建钉钉机器人,同时请您关注钉钉免费转商业化公告。 在通知对象中添加钉钉机器人 在通知对象中添钉钉机器人的Webhook地址。 登录管理控制台。
请确保您已创建通知对象,并开启“企业微信”通知渠道白名单,开启白名单请参考申请开通SMN新协议公测。 创建飞书机器人 本文以PC版飞书为例,为您介绍创建飞书机器人的操作方法。 在PC版飞书中打开发送告警通知的飞书群。 单击设置图标,添加机器人。 单击添加自定义机器人选项。 输入机器人名字,例如:云监控告警通知,完成添加。
修改DNS与添加安全组(Windows) 本章节指导用户为Windows系统的ECS主机添加域名解析并添加安全组,防止下载Agent安装包与采集监控数据时出现异常。 修改ECS的DNS配置有两种方式:Windows图形化界面和管理控制台。您可以根据自己的使用习惯选择其中一种方式进行配置。
使用过程中会随机占用动态端口,范围取自/proc/sys/net/ipv4/ip_local_port_range。若发现使用的业务端口与Agent使用的端口冲突,可以修改/proc/sys/net/ipv4/ip_local_port_range,并重启Agent解决此问题。 约束与限制
本章节指导用户为Linux系统的主机添加域名解析并添加安全组,防止下载Agent安装包与采集监控数据时出现异常。本章节以ECS为例介绍如何修改DNS和添加安全组,其他主机步骤类似。 修改ECS的DNS配置有两种方式:命令行和管理控制台。您可以根据自己的使用习惯选择其中一种方式进行配置。 添加DNS服务解析和配置安全组针对的是主网卡。
添加监控视图 在完成我的看板的创建后,您就可以添加监控视图对云服务进行监控。目前每个看板最多支持50个监控视图。 在同一个监控视图里,您可以添加50个监控指标,支持跨服务、跨维度、跨指标进行对比监控。 操作步骤 登录管理控制台。 单击“服务列表 > 云监控服务”。 选择左侧导航的“我的看板
支持转储到其他租户账号购买的kafka。 一个账户最多创建20个数据转储任务。 添加“数据转储”功能按照客户白名单开放。 前提条件 需要创建两个委托,并为两个委托进行相关的DMS和IAM细粒度授权。需要创建的委托如下: 委托方给被委托方创建委托账号,用途:在console页面创建
的弹性云服务器、裸金属服务器、云硬盘、弹性IP、带宽、数据库等资源添加到同一资源分组中。从分组角度查管理资源,管理告警规则,可以极大的降低运维复杂度,提高运维效率。 限制与约束 一个用户最多可创建1000个资源分组。 一个资源分组可添加1-10000个云服务资源。 一个资源分组对
宽和弹性IP的出网带宽指标。 本章节指导用户对弹性IP和带宽的出网带宽使用率指标设置告警规则。 操作步骤 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击“服务列表 > 云监控服务”。 单击页面左侧的“云服务监控 > 弹性公网IP和带宽”,单击具体带宽或弹性IP所在行的“创建告警规则”。
在主题列表中,选择您要向其添加订阅者的主题,在右侧“操作”栏单击“添加订阅”。 此时将显示“添加订阅”对话框。 图2 添加订阅 在“协议”下拉框中选择订阅终端支持的协议,在“订阅终端”输入框中输入对应的订阅终端。 批量添加订阅终端时,每个终端地址占一行。 添加终端详情请参考消息通知服务用户指南的“添加订阅”。
针对大量的静态数据,如产品图片,产品视频等导致不同网络用户访问电商网站出现网页打开慢、网络延时高等问题。可以使用站点监控对网站或ECS的弹性IP等进行持续拨测,监控业务入口的可用性及响应时间。 操作步骤 登录管理控制台。 单击“服务列表 > 云监控服务”。 单击左侧导航栏的“站点监控”。
GaussDB(for MySQL) GaussDBforMySQL实例 √ √ √ √ √ 全域弹性公网IP和带宽 GEIP 公网带宽 √ × × × × 全域弹性公网ip √ × × × × 全域弹性公网ip段 √ × × × × 图引擎服务 GES 图实例 √ √ √ √ √ 主机安全服务 HSS
Agent已经安装,委托未配置,委托配置方法参考如何配置委托?。 Agent已经安装,网络配置异常,修复方法参考修改DNS与添加安全组(Linux)、修改DNS与添加安全组(Windows)。 已停止: Agent被手动停止,启动插件方法参考管理Agent。 故障:监控插件每1分钟发送
使用Token认证时该字段必选。 注:以下仅为Token示例片段。 MIIPAgYJKoZIhvcNAQcCo...ggg1BBIINPXsidG9rZ API同时支持使用AK/SK认证,AK/SK认证使用SDK对请求进行签名,签名过程会自动往请求中添加Authorization(签名认证信息)和X-S