检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当云服务器加入该安全组后,即受到这些访问规则的保护。 您也可以根据需要创建自定义的安全组,或使用默认安全组,系统会为每个用户默认创建一个默认安全组,默认安全组的规则是在出方向上的数据报
镜像加密支持私有镜像的加密。在创建弹性云服务器时,用户如果选择加密镜像,弹性云服务器的系统盘会自动开启加密功能,从而实现弹性云服务器系统盘的加密,提升数据的安全性。 创建加密镜像的方法有两种: 通过外部镜像文件创建加密镜像 通过已有的加密弹性云服务器创建加密镜像 更多关于镜像加密的信息,请参见镜像加密。
0.0.0/0 0.0.0.0/0表示所有IP地址 检查防火墙设置 如果云服务器开启了防火墙,需要检查防火墙对Ping规则是否有限制。 Linux系统云服务器 执行以下命令查看防火墙状态,以CentOS 7操作系统为例。 firewall-cmd --state 回显信息显示“running”代表防火墙已开启。
安全组入方向添加对应的规则。 通过SSH远程登录Linux云服务器,需要放通SSH(22)端口,请参见表2。 通过RDP远程登录Windows云服务器,需要放通RDP(3389)端口,请参见表3。 表2 通过SSH远程登录Linux云服务器 规则方向 优先级 策略 类型 协议端口
步骤五:(可选)搭建网站并完成网站域名配置 操作场景 如果您需要使用创建的云服务器搭建一个对外展示的网站或者Web应用程序,请按以下步骤进行相关的配置操作。 操作步骤 建站参考 如果您使用的是公共镜像创建的云服务器,那么购买完成后可以参考以下建站指导完成完网站或应用程序的搭建。
云平台支持修改主网卡的私有IP地址,具体操作请参见本节内容。如需修改扩展网卡的私有IP地址,请删除网卡,并挂载新网卡。 约束与限制 云服务器已关机。 如果网卡绑定了虚拟IP或者DNAT规则,需要先解绑。 如果网卡上有IPv6地址,无法修改(包括IPv4和IPv6的)私有IP地址。 如需修改弹性负载均衡后端
同一个云硬盘的标签的“键”不允许重复。 - 磁盘名称 - 必选参数。 创建单个云硬盘:磁盘名称是云硬盘名称。 最大支持64个字符。 批量创建云硬盘:一次创建多个云硬盘时,磁盘名称为云硬盘名称的前缀,最终云硬盘名称组成为“磁盘名称-四位数字/字母”。 最大支持59个字符。 例如创建两个云硬盘,设置磁盘名称为“volu
忘记服务器密码怎么办? 如果在创建云服务器时未设置密码,或密码丢失、过期,可以通过控制台提供的“ 重置密码 ” 功能设置新密码。 云服务器系统密码涉及到客户重要的私人信息,提醒您妥善保管密码。 父主题: 登录前准备类
网卡 网卡概述 绑定扩展弹性网卡 删除网卡 切换虚拟私有云 修改私有IP地址 管理虚拟私有IP地址
一条入方向规则,如表3所示。 表3 安全组规则 方向 协议/应用 端口 源地址 入方向 TCP 80 0.0.0.0/0 Linux云耀云服务器 Linux云耀云服务器上验证该安全组规则是否生效的步骤如下所示。 登录云耀云服务器。 运行如下命令查看TCP 80端口是否被监听。 netstat
安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》
默认安全组和规则 系统会为每个用户默认创建一个安全组,默认安全组的规则是在出方向上的数据报文全部放行,入方向访问受限,安全组内的云服务器无需添加规则即可互相访问。 如图1所示。 图1 默认安全组 默认安全组Sys-default规则如表1所示: 表1 默认安全组规则 规则方向 策略
区域和可用区 什么是区域、可用区? 区域和可用区用来描述数据中心的位置,您可以在特定的区域、可用区创建资源。 区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Re
配额调整 什么是配额? 为防止资源滥用,平台限定了各服务资源的配额,对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。 怎样查看我的配额? 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
怎样注册华为云并实名认证? 如果您已有一个华为帐号,请跳到下一个任务。如果您还没有华为云帐号,请参考以下步骤创建。 打开华为云网站 单击“注册”,根据提示信息完成注册。 注册成功后,系统会自动跳转至您的个人信息界面。 实名认证,请参考: 个人帐号:实名认证 企业帐号:实名认证 相关操作链接:
云耀云服务器为您提高了配置效率,可以在几分钟之内快速购买搭建了简单应用的云耀云服务器,更加方便快捷。 如果开通了企业项目,云耀云服务器默认创建在default企业项目下。如果当前帐号没有default企业项目的权限,请申请权限后再购买云耀云服务器。 购买流程: 步骤一:配置选型。
、监控指标、告警阈值、监控周期和是否发送通知等参数。本节介绍了设置云耀云服务器告警规则的具体方法。 在HECS控制台设置告警规则 HECS创建完成后,您可以在HECS控制台快速配置监控指标的告警规则,包括CPU使用率、内存使用率、磁盘使用率的告警规则。 登录HECS(旧版)控制台,单击左上角的选择区域。
当您发现云服务器的运行速度变慢或云服务器实例突然出现网络断开的情况,则可能是云服务器的带宽和CPU利用率过高导致。如果您已经通过云监控服务完成创建过告警任务,当CPU或带宽利用率高时,系统会自动发送告警给您。 Windows云服务器带宽流量过高或CPU利用率高,您可以按如下步骤进行排查:
实例 什么是实例 实例即云耀云服务器,是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。 云耀云服务器创建成功后,您就可以像使用自己的本地PC或物理服务器一样,在云上使用云耀云服务器,打造一个高效、可靠、安全的计算环境。云耀云服务器的开通是自助完成的,您只需要指定镜像、配置
修改云耀云服务器名称 操作场景 云耀云服务器创建成功后,您可以根据需求,修改云服务器的名称。 系统支持批量修改多台云耀云服务器的名称,修改完成后,这些云耀云服务器的名称相同。 修改单台云耀云服务器名称 登录HECS(旧版)控制台,单击左上角的选择区域。 将鼠标移动至目标云服务器的“名称/ID”列。