检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ping不通或丢包时如何进行链路测试? 问题描述 在云服务器上访问其他网络资源时,出现网络卡顿。执行ping命令,存在丢包或时延过高的问题。 本节操作以Tracert和MTR工具为例,介绍如何诊断丢包或时延过高的网络问题根因。 原因分析 丢包或时延较高可能是链路拥塞、链路节点故障
器提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当弹性云服务器加入该安全组后,即受到这些访问规则的保护。 系统会为每个用户默认创建一个默认安全组,默认安全组的规则是在出方向上的数据报文全部放行,入方向访问受限,安全组内的弹性云服务器无需添加规则即可互相访问。 图2
x86物理服务器 → 华为云服务器 示例:P2V 服务器能够访问公网 主机迁移服务 请参考最佳实践-主机迁移。 - VMware等虚拟化平台的虚拟机→ 华为云服务器 虚拟机能够访问公网 主机迁移服务 请参考最佳实践-主机迁移。 - 虚拟机不能访问公网 先从VMware虚拟化平台导出虚拟机的镜像文件。
Windows云服务器防火墙开放了139、445端口的入站访问策略。 修改网络和共享中心。 打开“网络和共享中心”。 单击“更改高级共享设置”。 图3 更改高级共享设置 两台Windows云服务器所属的网络应一致,如均为“公用”或均为“专用”,并勾选“启用网络发现”、“启用共享以便可以访问网络的用户可以读取和写入公用文件夹中的文件”。
Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。
“ftp” 的用户访问内容。 基本:需要用户提供有效用户名和密码才能访问内容。但是基本身份验证通过网络传输密码时不加密,因此建议在确认客户端和FTP服务器之间的网络连接安全时使用此身份验证方法。 授权 允许访问 所有用户:所有用户均可访问相应内容。 匿名用户:匿名用户可访问相应内容。
根据企业的业务组织,在您的华为账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用ECS资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将ECS资源委托给更专业、高效的其他华为账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果
IIS服务修改已绑定的网站域名 问题描述 访问IIS搭建的网站不通,报错404。 原因分析 IIS上绑定的域名只填写了主机名,没有指定IP地址。 操作步骤 本节操作指导用户修改IIS上绑定的域名,以Windows Server 2008 R2操作系统云服务器为例。 登录服务器,选择“开始
“ftp” 的用户访问内容。 基本:需要用户提供有效用户名和密码才能访问内容。但是基本身份验证通过网络传输密码时不加密,因此建议在确认客户端和FTP服务器之间的网络连接安全时使用此身份验证方法。 授权 允许访问 所有用户:所有用户均可访问相应内容。 匿名用户:匿名用户可访问相应内容。
Windows设置 < 安全设置 < 本地策略 < 安全选项”,打开“网络访问:本地账户的共享和安全模型”。 图2 打开网络访问策略 选择“经典 - 对本地用户进行身份验证,不改变其本来身份”,单击“确定”。 图3 修改网络访问策略 步骤二:修改凭据分配 使用管理控制台VNC方式登录云服务器。
0/0 针对全部IPv4协议,允许所有流量从安全组内实例流出,即实例可访问外部任意IP和端口。 出方向 允许 IPv6 全部 目的地址:::/0 针对全部IPv6协议,允许所有流量从安全组内实例流出,即实例可访问外部任意IP和端口。 首次创建弹性云服务器时,系统会自动新建虚拟私有云
或更新一键式重置密码插件(单台操作)操作。 访问控制 为了实现对弹性云服务器入方向和出方向的访问进行控制,提高安全性,建议您根据控制的范围设置相应的访问控制策略: 基于ECS实例:建议您使用安全组功能,通过安全组规则实现对ECS的访问控制。详细内容,请参见安全组配置示例。 基于E
Enclave是完全独立的虚拟机,无持久化存储、交互式访问或外部网络连接,您的ECS实例通过安全的本地通道与QingTian Enclave之间进行通信。 什么时候需要使用QingTian Enclave? 当您需要处理安全敏感型数据,并希望处理该数据的过程与有权访问您实例的用户、应用程序或者三方库隔离时,您应该使用QingTian
操作系统类(Windows) Windows云服务器如何保持会话连接长时间不断开? 云服务器时间与标准时间不一致 Windows云服务器配置双网卡公网访问 Windows云服务器不能复制粘贴内容? Windows云服务器配置文件共享和网络磁盘映射方法 启动Tomcat时报错,提示80端口被占用怎么办?
SSH公钥或私钥访问权限检查 当前实例SSH依赖的公钥或私钥文件权限不正确,会导致实例无法通过SSH访问。 guestos.ssh.missing_critical_file SSH关键文件检查 当前实例SSH服务对应的关键文件或目录缺失,会导致实例无法通过SSH访问。 guestos
SSH连接或者服务偶发性断开问题处理 适用场景 该文档适用于在SSH连接Linux云服务器或者访问该服务器上的应用时偶现连接断开。 约束与限制 修改系统内核参数可能产生内核不稳定,请评估风险后进行操作。 为了确保系统稳定运行,修改内核参数后建议在合理的时间重启系统。 根因分析 执
云服务器端口不通怎样排查? 操作场景 如果网站直接无法访问,可能是由于安全组没有放行网站或者远程连接工具使用的端口。 本节操作以80端口为例介绍排查云服务器端口不通问题的操作步骤。 问题定位步骤 如果实例无法对外提供HTTP服务,可以按以下思路检查Web服务相关的接口(默认为TCP
gTianAttestation PKI签发。在kms-decrypt API的访问控制检查中,会将证明文档中的PCR值与IAM授权策略中的PCR值进行比较,如果匹配成功则允许调用该接口,否则拒绝访问。 KMS将数据解密后,然后用AttestationDocument提供的pub
使用VNC Viewer连接Linux云服务器 Linux云服务器一般采用SSH连接方式,使用密钥对进行安全地无密码访问。但是SSH连接一般都是字符界面,有时需要使用图形界面进行一些复杂操作。本文以Ubuntu 20.04操作系统为例,介绍如何为云服务器安装VNC Server,以及如何使用VNC
4和鲲鹏)? 操作场景 更新弹性云服务器的系统或者软件时,可以连接Internet,通过外部镜像源提供相关服务。但是,如果弹性云服务器无法访问Internet,或者外部镜像源提供的服务不稳定时,可以使用华为云提供的一键配置脚本完成镜像源配置并进行更新。 约束与限制 本节操作仅适用