检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
部署过程中出现问题时自动回滚。 应急恢复处理 制定应急处理机制,指定应急恢复人员,以便在突发事件后能快速决策和恢复;并提供常见应用、数据库问题以及升级部署失败的相关解决方案,以便在出现问题后可以及时恢复;定期进行演练,及时发现问题。 根据以上方案,典型部署架构如下: 该架构的主要特点包括:
步骤五:安全监控与应急响应 值班监控 风险控制 父主题: 安全云脑护网/重保最佳实践
(Web业务把域名解析指向高防IP,非Web业务把业务IP替换成高防IP),所有访问经过高防IP过滤,进而隐藏源站,避免源站遭受大流量DDoS攻击。 父主题: 产品咨询
什么是态势感知? 态势感知(Situation Awareness,SA)是华为云安全管理与态势分析平台。能够检测出8大类的云上安全风险,包括DDoS攻击、暴力破解、Web攻击、后门木马、僵尸主机、异常行为、漏洞攻击、命令与控制等。利用大数据分析技术,态势感知可以对攻击事件、威胁告警和攻
方面安全保障服务。 在网络安全演练期间,攻击方使用的攻击主机多数是非恶意IP,在威胁信息库中收录较少甚至没有。针对此类IP,运维人员仅凭现有的威胁信息,难以进行有效地分析处置。威胁信息中心需要及时生产和更新内生威胁信息,以辅助运维人员对抗网络安全演练。 重保威胁信息有以下几种生产方式:
当不再需要此保护组时,请删除此保护组以释放资源。 前提条件 当保护组中不包含任何保护实例时,才可以删除该保护组。 删除保护组前,必须删除保护组下保护实例里的容灾演练。 操作步骤 登录管理控制台。 单击服务列表,选择“存储 > 存储容灾服务 SDRS”。 进入“存储容灾服务”页面。 在“异步复制”页面,
提出解决方案及优化建议。客户网络运行报告由我方负责编制,并可根据客户需求提交客户。 应急预案及演练制度 我方应为客户的重点业务制定应急预案,针对客户重点业务制定多个故障场景下的导通及抢修方案,并明确紧急情况下的接口人及升级流程。我方可根据客户需求,组织各维护部门,根据应急预案内容
方案介绍 介绍SAP应用弹性伸缩的部署方案。 部署方案如图1所示。 图1 部署方案 说明如下: VPC网络:为了保证网络的安全,SAP HANA系统中所有节点在一个VPC网络内,且所有云服务器应属于同一个AZ(Available Zone)。 公网子网区: NAT(Network
仅支持对生产站点的云服务器进行备份和恢复,容灾站点的云服务器只支持备份不支持恢复。 在生产站点可用区整个AZ故障时,可通过容灾演练功能恢复服务器业务。 相关链接 首次切换/故障切换和容灾演练操作后,登录弹性云服务器有哪些注意事项?
PASSTHROUGH方案 方案介绍 SDK中客户端使用Interface调用目标服务时,修改原有服务发现逻辑。将原有通过Interface查找服务实例,修改为通过接口查找服务名,直接对服务名发起访问。 详细说明 对于Dubbo协议的不同版本会有不同: 2.7.4+版本:2.7.4以上的Cloud
该解决方案部署架构如下图所示: 图1 方案架构 该解决方案将会部署如下资源: 创建弹性云服务器,用于部署开源Odoo软件。 创建弹性公网 IP EIP,用于提供访问公网和被公网访问能力。 创建云数据库RDS for PostgreSQL,提供业务数据读写能力。 方案优势 低成本
部署过程中出现问题时自动回滚。 应急恢复处理 制定应急处理机制,指定应急恢复人员,以便在突发事件后能快速决策和恢复;并提供常见应用、数据库问题以及升级部署失败的相关解决方案,以便在出现问题后可以及时恢复;定期进行演练,及时发现问题。 根据以上方案,典型部署架构如下: 该架构的主要特点包括:
部署过程中出现问题时自动回滚。 应急恢复处理 制定应急处理机制,指定应急恢复人员,以便在突发事件后能快速决策和恢复;并提供常见应用、数据库问题以及升级部署失败的相关解决方案,以便在出现问题后可以及时恢复;定期进行演练,及时发现问题。 根据以上方案,典型部署架构如下: 该架构的主要特点包括:
设置基础防护策略拦截攻击流量 业务接入DDoS原生高级防护后,您可以为防护对象设置基础防护策略。当IP遭受的DDoS攻击带宽超过配置的清洗档位时,触发DDoS原生高级防护对攻击流量进行清洗,保障您的业务可用。 档位选择和业务不匹配,可能导致攻击漏防或业务流量误清洗,请选择与所购买带宽最接近的数值,但不超过购买带宽。
云上高可用方案 公有云上业务的可用性,由应用层的可用性,架构设计的可用性、云服务的可用性共同决定。业务可用性目标的达成是一项系统工程,公有云模式下,业务的可靠性取决于客户对整体业务架构的可用性设计、运维规范管理(如:备份机制、日常演练、人员操作规范等)。 图1 业务可用性方案 华为云
通。 方案架构 将用户的本地数据中心就近连接到华为云区域,例如泰国区域的用户可以使用VPN,将本地数据中心连接到香港区域。再通过云连接连通各个区域,例如将香港区域与华南区域的VPC连接起来,如图1所示。 图1 方案架构 方案优势 可靠连接,网络稳定 按需计费,多种付费模式 约束与限制
使用消息通知服务(SMN)发送监控告警。 约束与限制 该方案暂不支持基于Windows的SAP应用系统。 该方案需要手动在SAP系统运行实例上安装监控Agent。 该方案需要额外购买一台ECS用于部署监控大屏展示工具Grafana。 方案优势 SAP应用系统和HANA数据库统一的可视化监控大屏。
原生安全,提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力。 安全云脑支持在重大保障及防护演练前,全面地进行资产脆弱性盘点;在攻防演练期间,高强度7*24的安全保障,侧重于防攻击,保障业务可用性不因安全攻击受影响,侧重于防入侵,保障不因入侵失分被问责。
的可靠性评估测试、压力负荷测试、CHAOS随机故障注入、生产环境故障演练等能力。 云运维中心 COC:支持混沌演练,为用户提供一站式的自动化演练能力,覆盖从风险识别、应急预案管理、故障注入到复盘改进的端到端的演练流程。 父主题: RES11 可靠性测试
云灾备交付实施服务可以提供哪些服务? 云灾备交付实施服务提供的服务项目包括云备份集成实施、云容灾集成实施、云灾备演练、云灾备技术支持。 父主题: 关于服务咨询