检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
弹性云服务器支持一键诊断功能。您可以通过华为云提供的ECS自助工具检测弹性云服务器的性能、费用、网络、磁盘等状态,及时发现问题。ECS自助工具对异常指标给出专业修复建议和解决方案,帮助您进行问题排查和定位。 本节操作介绍如何使用弹性云服务器ECS自助工具。 发起诊断 登录管理控制台。 单击“”,选择“计算
是否绑定弹性公网IP,选择合适的登录方式,详细内容请参见如何登录弹性云服务器?。 如果您在登录过程中遇到问题,推荐您使用ECS远程登录诊断工具进行问题的自助排查和定位。 系统更新 更新镜像源(Linux) 为了及时获取最新的系统更新和软件安装依赖,建议您在使用弹性云服务器之前更新镜像源。
WinSCP无法连接到Linux云服务器怎么办? 问题现象 Winscp无法连接到服务器。SSH连接工具例如Xshell可以正常连接云服务器。 图1 Winscp连接失败 根因分析 其他SSH工具连接云服务器正常,但是Winscp无法连接到服务器。说明SSH服务是没有问题的,Winscp连接基于的是SFTP协议。
TiB举例,采用Parted分区工具为容量大于2 TiB的数据盘设置分区。 MBR支持的磁盘最大容量为2 TiB,GPT最大支持的磁盘容量为18 EiB,因此当您初始化容量大于2 TiB的磁盘时,分区形式请采用GPT。 fdisk分区工具只适用于MBR分区,parted工具适用于MBR分区和G
问题原因:SELinux通过强制访问控制、细粒度的访问控制、策略强制、类型强制、安全上下文和审计功能等特性,提供了强大的安全机制,可以帮助保护Linux 系统免受恶意攻击和数据泄露的威胁。因此,qt-enclave-env服务中无法直接调用insmod virtio-qtbox.ko命令插入内核模块。 解决方案:请您通过手动执行命令insmod
封堵是指将所有流量指向 NULL。若被封堵,则无法访问公网。 一般情况下,客户被封堵的EIP,若无继续攻击,会在24小时后自动解封。 建议后期使用DDoS高防服务,防止再次被攻击。 检查是否可以正常获取私有IP地址 NetworkManager未开启自启动导致dhclient进程
安装相关依赖包和perl。 登录弹性云服务器。 为了更好的获取和更新系统和软件,建议您更新镜像源为华为云镜像源,详细操作,请参见如何使用自动化工具配置华为云镜像源(x86_64和ARM)?。 执行以下命令,安装相关依赖包。 yum -y install make gcc gcc-c++
table has been altered! Calling ioctl() to re-read partition table. Syncing disks. 执行以下命令,将新建的分区创建为swap。 mkswap /dev/vdb1 执行以下命令,激活swap分区。 swapon
"coc:hostAccount:describe", "coc:instance:syncResources" ] } ] } 创建用户组并授予COC的资源操作类权限。 详细操作步骤,请参见创建用户组并授权。
vCPU:8核及以上 192.168.2.11 ~ 192.168.2.18 准备测试工具。 要求:需分别在被测机和辅助云服务器上安装测试工具netperf、iperf3、sar。安装方法如表4所示。 表4 安装测试工具 测试工具 安装方法 netperf 执行以下命名,安装gcc。 yum -y
的IB网卡驱动安装成功、网络连通,可以正常工作。 检查过程中,如果发现您的弹性云服务器未安装ibstat等命令工具,需先从InfiniBand网卡驱动安装包中获取该工具并进行安装。 检查IB云服务器的网卡状态是否正常。 登录弹性云服务器。 执行以下命令,查看IB云服务器的网卡状态是否正常。
创建该私有镜像时用户未安装Cloud-init工具。 原因二:Linux弹性云服务器的镜像安装了Cloud-init工具,但是在创建弹性云服务器时,获取密钥失败。 处理方法 针对原因一: 创建私有镜像时不安装Cloud-init工具,将无法对弹性云服务器进行自定义配置,此时,用户
挂载参数,ext4的默认参数为:rw,suid,dev,exec,auto,nouser,async。 更多参数请执行以下命令查看man手册:man mount [dump] dump工具通过它决定何时作备份。 dump会检查其内容,并用数字来决定是否对这个文件系统进行备份。 取值为0和1
默认情况下,“源/目的检查”状态为“启用”,系统会检查弹性云服务器发送的报文中源IP地址是否正确,否则不允许弹性云服务器发送该报文。这有助于防止伪装报文攻击,提升安全性。但在该场景中,这种保护机制会导致报文的发送者无法接收到返回的报文。因此,需设置“源/目的检查”状态为禁用。 本操作涉及修改系
安全评估 提供对用户云环境的安全评估,帮助用户快速发现安全弱点和威胁,同时提供安全配置检查,并给出安全实践建议,有效减少或避免由于网络中病毒和恶意攻击带来的损失。 智能化进程管理 提供智能的进程管理服务,基于可定制的白名单机制,自动禁止非法程序的执行,保障弹性云服务器的安全性。 漏洞扫描
照指引完成FPGA加速云服务器的购买,具体购买方法请参见《购买弹性云服务器》。 用户在使用FPGA加速云服务器时需要手动安装一些开发工具,这些工具会占用大量的磁盘空间。因此,用户在购买FPGA加速云服务器时,请确保选择的系统盘大小大于等于100GB,建议选择100GB。 使用场景
本节操作以Tracert和MTR工具为例,介绍如何诊断丢包或时延过高的网络问题根因。 原因分析 丢包或时延较高可能是链路拥塞、链路节点故障、服务器负载高、系统设置问题等原因引起。 在排除云服务器自身原因后,您可以使用Tracert或MTR工具进行进一步诊断。 使用网络诊断工具MTR可以帮助您确认网络问题的根因。
QingTianHypervisor可以将QingTian Enclave的CPU 和内存与父虚拟机的CPU和内存资源隔离开,提供给您一个完全隔离的可执行环境,显著减少了攻击面。因此,使用QingTian Enclave,您能保护敏感的核心数据和应用程序,为您在QingTian Enclave中运行的服务增加安全保障。
数据可靠:基于分布式架构的,可弹性扩展的虚拟块存储服务;具有高数据可靠性,高I/O吞吐能力。 安全防护:支持网络隔离,安全组规则保护,远离病毒攻击和木马威胁;Anti-DDoS流量清洗、Web应用防火墙、漏洞扫描等多种安全服务提供多维度防护。 弹性易用:根据业务需求和策略,自动调整弹性计算资源,高效匹配业务要求。
硬件开发套件(HDK):HDK包括加速器示例、编码环境、仿真平台、自动化编译工具、代码加密和调试工具包等必备工具。 应用开发套件(SDK):SDK包括应用示例、硬件抽象接口、加速器抽象接口、加速器驱动和runtime、版本管理工具等必备工具。 现场可编程门阵列(FPGA):一种入门级可编程的器件,