检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤二：网络配置 网络配置 设置“网络”：在下拉列表中选择可用的虚拟私有云、子网，并设置私有IP地址的分配方式。 弹性云服务器网络使用虚拟私有云（VPC）提供的网络，包括子网、安全组等。 您可以选择使用已有的虚拟私有云网络，或者创建新的虚拟私有云。 更多关于虚拟私有云的信息，请参见《虚拟私有云用户指南》。
数据包大小，测试PPS时建议设置为“16” -A iperf3占用的cpu编号。 本文示例中假设ECS最大为16vcpu，实际中根据ECS CPU数量进行循环。如ECS为8vcpu，则-A范围0~7，0~7。 测试准备 准备弹性云服务器。 要求：被测机与辅助弹性云服务器的类型、规格需保持一致，并在同一云服务器组，遵循反亲和部署。
尝试访问云服务器的Web网站，验证是否可用。 浏览器中输入http://云服务器弹性公网IP/index.html，假设为http://124.70.xxx.xxx/index.html。经验证可以正常访问，表示云服务器迁移成功，任务结束。 图15 验证Web网站 父主题： 云服务器迁移
执行以下命令，启动服务，设置开机自启。 #systemctl enable postgresql-11 #systemctl start postgresql-11 验证部署完成 执行以下命令，在主节点中可查看到sender进程。 # ps aux |grep sender 执行以下命令，从节点中可查看到receiver进程。
Enclave是软硬结合的方案，与前端处理器类型无关，可以与任何编程语言或框架兼容。此外，由于QingTian Enclave的很多组件是开源的，客户甚至可以自行检查并验证代码。 多个QingTian Enclave支持 您还可以在父虚拟机中同时创建多个QingTian Enclave安全区域，用于完成不同的
程是否启动或者正常配置。 表2 常见TCP状态 TCP状态 说明 对应场景 LISTEN 侦听来自远方的TCP端口的连接请求 正常TCP服务端 ESTABLISHED 代表一个打开的连接 正常TCP连接 TIME-WAIT 等待足够的时间以确保远程TCP接收到连接中断请求的确认 已关闭的TCP连接，一般1分钟后清除。
按“Esc”，输入:wq保存并退出。 执行以下命令，使配置生效。 sysctl –p 图3 配置生效 该修复方案热生效，无需重启ECS。 结果验证 执行以下命令，查看结果是否为0。 cat /proc/sys/kernel/panic_on_unrecovered_nmi 图4 检查结果1
u32 主机端（host）qproxy将会监听的端口，如host_port = 80，主机端qproxy将会监听0.0.0.0:80。 enclave_port u32 QingTian Enclave端qproxy将会监听的端口，如enclave_port = 80，QingTian
执行以下命令，增加数量限制。 ulimit -n <new_limit> 该方法修改的参数值仅在当前运行中生效，重启后会还原为默认值，一般用于临时性验证。如需永久生效，请继续执行步骤4~8。 执行以下命令，编辑/etc/security/limits.conf文件，增加打开文件的数量限制。
crypt API。证明文档中包括QingTian Enclave的PCR值和应用程序产生的加密公钥（pubKey）。 华为云KMS接收并验证证明文档是否由QingTianAttestation PKI签发。在kms-decrypt API的访问控制检查中，会将证明文档中的PCR
为了解决该问题，您可以参考本章节先将实例回滚至初始规格。 操作步骤（蓝屏）：当云服务器系统蓝屏，无法操作时，采用此方案。 操作步骤（业务异常）：当云服务器可以登录，但业务验证异常，需回滚至初始规格时，采用此方案。 操作步骤（蓝屏） 提交工单联系客服，请求开通回滚至初始规格的权限。 回滚至初始规格。 您可以参考规
WinMTR和MTR的报告分析处理 以下图为例分析WinMTR和MTR的报告。 服务器本地网络：即图中A区域，代表本地局域网和本地网络提供商网络。 如果客户端本地网络中的节点出现异常，则需要对本地网络进行相应的排查分析。 如果本地网络提供商网络出现异常，则需要向当地运营商反馈问题。 运营商骨干网
时如何进行链路测试？。 例如：ping -t www.example.com Windows操作系统也可自行下载安装curl客户端，请单击下载curl客户端，解压后，打开bin文件夹拷贝路径，配置环境变量即可。 如果有响应状态码说明请求已经发送并得到响应，那么推断加载缓慢可能是访问目标服务器丢包等因素导致。
时如何进行链路测试？。 例如：ping -t www.example.com Windows操作系统也可自行下载安装curl客户端，请单击下载curl客户端，解压后，打开bin文件夹拷贝路径，配置环境变量即可。 如果有响应状态码说明请求已经发送并得到响应，那么推断加载缓慢可能是访问目标服务器丢包等因素导致。
1是主网卡对应子网的网关，eth0是主网卡名称。 怎样查看主网卡？ 怎样查看网关地址？ 执行以下命令，验证获取元数据的功能正常。 # curl http://169.254.169.254 图2 验证获取元数据的功能 执行以下命令，创建或修改/etc/sysconfig/network-sc
自定义TCP: 443 IP地址：0.0.0.0/0 使用ping命令验证网络连通性 ICMP协议用于网络消息的控制和传递，因此在进行一些基本测试操作之前，需要开通ICMP协议访问端口。比如，您需要在某个个人PC上使用ping命令来验证云服务器的网络连通性，则您需要在云服务器所在安全组的入方向添加以下规则，放通ICMP端口。
执行以下命令保存并退出。 :wq 执行以下命令使/etc/profile里的配置生效。 source /etc/profile 验证安装。 java -version 回显信息如下所示验证安装jdk成功。 [root@ecs-c525-web ~]# java -version java version
nginx.service 打开浏览器，并输入EIP地址（124.X.X.187），验证Nginx单节点的访问情况。 网页如下图所示，表示ECS-HA1的Nginx配置成功。 图3 ECS-HA1访问验证 执行以下操作，修改Keepalived配置文件。 执行以下命令，打开“/etc
生效。但是，如果使用该弹性云服务器制作私有镜像，并使用生成的镜像重新创建弹性云服务器，用户可以通过Cloud-init注入用户自定义名称（如new_new_hostname），并通过本节内容长久有效地修改静态主机名。 部分操作系统版本的弹性云服务器在通过Cloud-init注入用
来进行缓解。 带宽使用率高问题分析 如果是正常业务访问以及正常应用进程导致的带宽使用率高，需要升级服务器的带宽进行解决。如果是非正常访问，如某些特定IP的恶意访问，或者服务器遭受到了CC攻击。或者异常进程导致的带宽使用率高。可以通过流量监控工具nethogs来实时监测统计各进程的带宽使用情况，并进行问题进程的定位。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
