检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
RES04-04 定期进行容灾演练,以检查恢复能否满足容灾目标 通过定期的容灾演练,可以验证灾备系统是否可用,且数据丢失时间以及恢复时间符合数据的RPO与RTO指标要求。 风险等级 高 关键策略 每年至少进行一次容灾演练;通过演练可提升操作人员的熟练程度。 演练期间需要对恢复过程计时,
产品优势 DDoS原生基础防护(Anti-DDoS流量清洗)为华为云用户提供DDoS攻击防护,其产品优势如下: 优质防护 实时监测,及时发现DDoS攻击,丢弃攻击流量,将正常流量转发至目标IP。 提供优质带宽,保证业务连续性和稳定性,保障用户访问速度。 全面精准 海量IP黑名单库
态势感知”,进入态势感知管理页面。 在态势感知管理页面选择“漏洞管理 > 应急漏洞公告”,进入“应急漏洞公告”汇聚页面。 图1 应急漏洞公告 查看应急漏洞公告列表刷新时间。 查看右上角“更新时间”,即可获知列表刷新时间。 查看应急漏洞公告详细信息。 单击应急漏洞公告名称,“一键跳转”到安全公告的漏洞详情页
面。 在左侧导航树,选择“DDoS高防 > 概览”。 单击“DDoS攻击防护”、“CC攻击防护”,通过查看相应的流量报表信息,判断攻击类型: 攻击类型 DDoS攻击防护流量报表信息 CC攻击防护流量报表信息 DDoS攻击 报表中有攻击流量的波动。 已触发流量清洗。 报表中没有相关联的流量波动。
应用场景描述 自定义输入该解决方案实践的应用场景,用户可通过该场景描述该解决方案实践的大致内容。 方案架构 非必填。该解决方案实践的方案架构,仅支持JPG、PNG格式,大小不超过10M;支持输入该方案架构的描述。方案架构可输入多组。 方案优势 该解决方案实践的方案优势。 点击【保存】,即
AntiDDos.Service 模型说明 一种流量清洗服务,可对EIP预防DDos攻击。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 cleaningAccessPos 是 清洗时访问限制分段ID 参数类型:integer 取值说明:可取1至8的整数。 默认值:8 取值约束:{u'in_range':
支持每5分钟抓取一次安全公告讯息,更新应急漏洞公告。 支持按披露时间排序应急漏洞公告。 支持按关键字查找应急漏洞公告。 支持导出全部应急漏洞公告列表。 操作场景 本章节将介绍如何查看以及导出应急漏洞公告信息。 约束与限制 仅支持追溯已披露的安全漏洞公告至2014年4月。 仅支持导出应急漏洞公告列表,暂不支持导出公告详细信息。
生产站点服务器网卡名称 创建容灾演练后,登录容灾演练端云服务器,查询网卡名称为eth5~eth9,如图2所示。 图2 容灾演练端云服务器网卡名称 SUSE操作系统的保护实例执行容灾演练后,生产站点与容灾演练端云服务器的网卡名称不一致。 根因分析 创建容灾演练后,云服务器网卡的名称可能会发生改变。
购买运维内容实施支持服务所对应的子服务产品混沌演练实施支持服务后,获得的终交付件是什么? 见交付指导书所示交付件《混沌演练实施支持服务建议书》。 父主题: 关于服务交付
和容灾演练服务器的登录密码或密钥。 对于未安装Cloud-Init/Cloudbase-Init的云服务器,首次执行切换/故障切换操作,或者创建容灾演练,不会改变生产站点服务器、容灾站点服务器和容灾演练服务器的登录密码或密钥。 如下示例以切换/故障切换为例进行说明,容灾演练服务器
运维内容实施支持服务所对应的子服务产品混沌演练实施支持服务提供现场服务吗? 支持现场服务与远程服务。 父主题: 关于服务交付
运维内容实施支持服务 混沌演练实施支持服务 一次性计费 250,000.00 每增加1个演练场景收费20,160.00 次 计费模式 运维内容实施支持服务所对应的子服务产品混沌演练实施支持服务,为一次性计费,基础付费场景为10个演练场景,每增加1个演练场景,增加相应演练场景费用。 变更配置
设置流量清洗阈值拦截攻击流量 Anti-DDoS为华为云上的EIP资源自动开启DDoS攻击防护,即Anti-DDoS对华为云上购买的EIP自动开启DDoS攻击防护。 Anti-DDoS防护策略支持以下两种设置方法: 设置默认防护策略 默认防护策略作为系统初始策略,对所有新购买的E
计划、灾备演练的目标,明确指定业务的演练类型为模拟演练还是生产切换。 灾备演练计划:制定演练的具体操作计划,包含参与演练的组织、人员、准备工作、切换手册、操作流程、成功判定标准和回退方案等内容。 灾备演练支持:依据演练策略和演练计划,支持客户各个组织、流程开展灾备演练动作, 对技
如何开启/关闭云桌面的应急模式? 操作场景 开启/关闭云桌面应急模式需要配置白名单,联系管理员参考提交工单配置白名单。 开启应急模式 配置白名单后,当云桌面服务器与AD服务器网络不通或超时且其他辅助认证方式处于关闭状态时,自动生效,且涉及禁用部分云桌面功能如表1所示 表1 限制说明
CC-Gateway应急接续条 操作步骤 登录CC-Gateway后台服务器,修改配置文件。 配置文件位置:“/home/elpis/tomcat/webapps/agentgateway/WEB-INF/config/basic.properties”,更新配置项"SUPPOR
运维内容实施支持服务所对应的子服务产品混沌演练实施支持服务是否支持变更配置? 该服务为一次性的一种类型服务,不涉及变更配置。 父主题: 关于服务购买
提供混沌实验、混沌实验组和故障演练的记录。 查看执行总览 登录MAS控制台。 单击“混沌工程>执行记录”,进入“执行记录”页面。 单击“故障演练”页签,可查看执行记录。 故障演练的执行记录跟实验和实验组的执行记录不同,演练的执行记录需要在“记录组”回填响应的数据,回填的数据在大屏和演练报告会作为数据源展示出来。
DDoS防护分支介绍 各服务防护方案说明 各子服务详细介绍如表1所示。 表1 DDoS防护方案说明 子服务 简介 应用场景 DDoS攻击防御能力 DDoS原生基础防护(Anti-DDoS流量清洗) 通过对互联网访问公网IP的业务流量进行实时监测,及时发现异常DDoS攻击流量。在不影响正常业务
需求评估。 信息收集。 演练启动会。 演练范围授权。 R S 2 混沌演练准备 确定演练计划,各场景演练目标。 演练涉及范围,演练时间窗和演练日期。 历史故障分析。 调研故障场景。 输出演练方案。 S R 3 混沌演练执行 演练方案实施。 故障注入。 记录演练风险、告警、发生时间等。