检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身,也包括运维运营安全,以及更广义的安全合规遵从。 租户:负责云服务内部的安全,安全地使用云。华为云租户的安全责任在于对使用的I
私有镜像概述 私有镜像包含操作系统、预装的公共应用以及用户的私有应用,仅用户个人可见。您可以通过以下方式创建私有镜像: 通过裸金属服务器创建私有镜像 通过外部镜像文件创建私有镜像 当您成功创建私有镜像后,镜像的状态为“正常”。此时,您可以使用该镜像新建裸金属服务器实例,也可以将其
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录BMS的操作事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。
Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务,您可以记录与裸金属服务器相关的操作事件,便于日后的查询、审计和回溯。 前提条件 使用云审计服务前需
原则。例如: 选择开放具体的端口,而不是端口范围,如80端口。 谨慎授权0.0.0.0/0(全网段)源地址。 不建议使用一个安全组管理所有应用,不同的分层一定有不同的隔离诉求。 不建议为每台BMS实例单独设置一个安全组,您可以将具有相同安全保护需求的实例加入同一个安全组。 建议您
应用示例 示例1:创建裸金属服务器 示例2:查询裸金属服务器 示例3:裸金属服务器挂载磁盘
单击“Finish”,返回存储卷列表,选择刚刚创建的卷,单击“Choose Volume”。 选择自定义配置。 选择网卡配置,选择设备型号为e1000,单击“Apply”。 单击左上角的“Begin Installation”开始安装。 安装Windows操作系统。 参考安装Windows操作系统和v
UpdateAgent\conf\wrapper.conf” 在末端新增如下配置: wrapper.port.min=40000 wrapper.port.max=41000 wrapper.jvm.port.min=41001 wrapper.jvm.port.max=42000
通过裸金属服务器创建私有镜像 操作场景 您可以基于裸金属服务器实例创建私有镜像,将实例的系统盘数据完整地复制到私有镜像中。系统盘一般包含用户运行业务所需的操作系统、应用软件。 约束限制 当前仅支持快速发放型裸金属服务器(操作系统安装在云硬盘中)创建私有镜像。 暂不支持将裸金属服务器实例的数据盘导出为镜像。
ish”。 如果是Ubuntu 16.04 for ARM镜像,则跳过本步骤。选择网卡配置,选择设备型号为e1000(千兆网卡),单击“Apply”。 如果是SUSE 12镜像,而且是针对HANA解决方案的KunLun服务器,则按照本步骤设置引导方式为UEFI。在左侧导航中选择“
Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开启了云审计服务后,系统开始记录裸金属服务器相关的操作。云审计服务会保存最近1周的操作记录。 发布区域-全部 查看审计日志
在BMS中部署应用程序 本章节简单介绍了如何在裸金属服务器中部署应用程序。 安装及启动Nginx 输入yum install nginx命令安装Nginx,当需要确认时输入“y”确认。 出现下图表示Nginx安装成功。 华为云内网提供了免费的YUM源、NTP服务、DNS服务,无需您手动搭建。
步骤3:部署应用环境 本章节简单介绍了如何在裸金属服务器中部署应用程序。 安装及启动Nginx 输入yum install nginx命令安装Nginx,当需要确认时输入“y”确认。 出现下图表示Nginx安装成功。 华为云内网提供了免费的YUM源、NTP服务、DNS服务,无需您手动搭建。
1”,单击右侧的“Disconnect”。 再单击“Connect”。 选择本地的ISO文件,单击右上角的“Open”。 检查无误后单击“Apply”。 Cloudbase-Init安装。 在光驱中找到Cloudbase-Init软件包,双击进行安装。Cloudbase-Init的默认安装路径为:
示例1:创建裸金属服务器 操作场景 对于关键类应用或性能要求较高的业务(如大数据集群、企业中间件系统),并且要求安全可靠的运行环境,建议您使用裸金属服务器进行部署。 下面介绍如何调用创建裸金属服务器API创建裸金属服务器,API的调用方法请参见如何调用API。 目前仅支持创建包年/包月裸金属服务器。
{ "type": "application/vnd.openstack.compute+json;version=2", "base": "application/json" }
}, "hypervisor": null } ] } 父主题: 应用示例
"volumeId": "8ae4ff5b-7e6e-492f-b83a-8a51fdfa3111" } ] } 父主题: 应用示例
code.test.com:443 Content-Type 消息体的类型(格式)。推荐用户使用默认值application/json,有其他取值时会在具体接口中专门说明。 是 application/json Content-Length 请求body长度,单位为Byte。 否 3495