检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云服务器网络优化方案 操作场景 为了提高程序的运行的性能，可以通过把云服务器上运行的某个进程，指定在某个CPU上工作，实现CPU性能调优。 为了获取更高的执行效率，应该保证一个CPU把一个完整的发送或者接收过程处理完，避免CPU切换。最好一个业务进程/线程固定在一个CPU、固定一
对于已安装InfiniBand网卡驱动的H2型弹性云服务器（以下简称IB云服务器），可以通过如下方式，检查云服务器的IB网卡驱动安装成功、网络连通，可以正常工作。 检查过程中，如果发现您的弹性云服务器未安装ibstat等命令工具，需先从InfiniBand网卡驱动安装包中获取该工具并进行安装。 检查IB云服务器的网卡状态是否正常。
渲染农场、动漫影视基地等公共渲染平台，以及影视等渲染平台。 高性能前端集群、Web服务器、高性能科学和工程应用、广告服务、视频编码和分布式分析。 批处理工作负载、高性能计算 (HPC)、SAP应用。 大型多人联机 (MMO) 游戏服务器等其他计算密集型业务。 规格 表2 H3型弹性云服务器的规格
完成上述操作后，再次重试远程连接云服务器。 检查防火墙配置是否正常 检查防火墙是否开启。 登录Windows弹性云服务器。 单击桌面左下角的Windows图标，选择“控制面板 > 系统和安全 > Windows防火墙”。 图6 Windows防火墙 单击“检查防火墙状态 > 启用或关闭Windows防火墙”。 查看并设置防火墙的具体状态：开启或关闭。
弹性云服务器运行在物理机上，虽然提供了多种机制来保证系统的可靠性、容错能力和高可用性，但是，服务器的硬件、电源等部件仍有较小概率的损坏。如果物理设备的损坏导致物理机电源无法正常工作或重启，会导致CPU和内存数据丢失，无法进行热迁移来恢复弹性云服务器。 云平台默认提供了自动恢复功能，以冷迁移的方式重启弹性云服务器，使弹
无法登录到Linux云服务器怎么办？ 问题描述 云服务器网络异常、防火墙未放行本地远程桌面端口、云服务器CPU负载过高等场景均可能导致云服务器无法正常登录。 本节操作介绍无法登录Linux弹性云服务器的排查思路。 当您的云服务器无法远程登录时，建议您首先检查是否可以通过控制台远程
重启云服务器使防火墙配置生效。 设置安全组及防火墙 搭建好FTP站点后，需要在云服务器安全组的入方向添加一条放行FTP端口的规则。 如果配置了“配置FTP防火墙支持”，需要在安全组中同时放行FTP站点使用的端口和FTP防火墙使用的数据通道端口。 服务器防火墙默认放行TCP的2
nf_conntrack:table full, dropping packet。 图1 系统日志 适用场景 本节操作适用于CentOS系统，且系统开启了主机防火墙，其他Linux系统可能存在差异。 约束与限制 本节操作涉及修改系统内核参数，在线修改内核参数会出现内核不稳定，建议修改后在合理的时间重启系统，请评估风险后操作。
在这个章节中，我们将介绍一个QingTian Enclave的使用场景。其中包含了一些角色和基本的工作流程，同时使用了华为云数据加密服务（DEW）的KMS子服务，华为云统一身份认证服务（IAM）和华为云对象存储服务（OBS）。 工作流程 构建QingTian Enclave镜像 启动QingTian Enclave
创建名为ServiceLinkedAgencyForCOC和ServiceAgencyForCOC的委托，并授予必要的权限，用于通过COC代理操作对应的云服务器资源。详细内容，请参见查看委托。 当您想要使用IAM用户进行ECS自助运维操作时，需联系IAM用户所属华为账号为该IAM用户授予COC的资源操作类权限。
尽可能降低对用户的业务损伤，但仍然建议您优化应用设计，保证在竞享实例被中断回收的情况下业务也可以正常工作。您可以尝试主动释放竞享实例，检测在竞享实例被中断回收的情况下应用工作是否正常。 图2 竞享实例的生命周期 计费周期 竞享模式计费的ECS资源按秒计费，每一个小时整点结算一次
restart sshd （可选）配置防火墙。如防火墙关闭，可以忽略防火墙的配置操作。 CentOS 7的防火墙是firewalld，CentOS 6版本用的iptables，两者使用上有些差别，以下操作以CentOS 7为例。 执行如下命令查看防火墙状态：firewall-cmd --state
入方向开放22端口 出方向：出方向规则为白名单（允许），放通出方向网络流量。 图3 放通出方向网络流量 云服务器防火墙添加端口例外 以Ubuntu操作系统为例： 执行以下命令检查防火墙状态： sudo ufw status 回显信息如下： Status: active 添加端口例外，以默认使用的22端口为例。
入方向开放22端口 出方向：出方向规则为白名单（允许），放通出方向网络流量。 图3 放通出方向网络流量 云服务器防火墙添加端口例外 以Ubuntu操作系统为例： 执行以下命令检查防火墙状态： sudo ufw status 回显信息如下： Status: active 添加端口例外，以默认使用的22端口为例。
s图标，选择“控制面板 > Windows防火墙”。 单击“启用或关闭Windows防火墙”。 查看并设置防火墙的具体状态：开启或关闭。 如果防火墙状态为“开启”，请执行4。 检查防火墙对ICMP规则的启用状态。 在“Windows防火墙”页面，在左侧导航栏选择“高级设置 ”。 启用以下规则。
单击桌面左下角的Windows图标，选择“控制面板 > Windows防火墙”。 单击“启用或关闭Windows防火墙”。 查看并设置防火墙的具体状态：开启或关闭。 如果正常，请执行3。 使用VNC方式登录云服务器，查看端口信息。 进入cmd命令窗，并执行以下命令。 netstat -ano |findstr
单击桌面左下角的Windows图标，选择“控制面板 > Windows防火墙”。 单击“启用或关闭Windows防火墙”。 查看并设置防火墙的具体状态：开启或关闭。 如果正常，请执行3。 使用VNC方式登录云服务器，查看端口信息。 进入cmd命令窗，并执行以下命令。 netstat -ano |findstr
图11 Windows防火墙 单击“检查防火墙状态 > 启用或关闭Windows防火墙”。 查看并设置防火墙的具体状态：开启或关闭。 图12 关闭防火墙 使用Ping命令检查网关通信是否正常 使用ping命令检查云服务器与网关通信是否正常。 请使用跨网段的IP检查ping网关通信是否正常。
登录前准备类 云服务器登录前的准备工作有哪些？ 远程登录时需要输入的账号和密码是多少？ 远程登录忘记密码，怎么办？ 使用创建时的用户名和密码无法SSH方式登录GPU加速云服务器 启动弹性云服务器时卡在“Waiting for cloudResetPwdAgent” 父主题： 远程登录
析、函数计算、批量计算、样本分析、CI/CD与测试等。 当市场价格高于您的报价或者库存资源不足时，竞价实例会被中断回收，请务必做好数据备份工作。 不适用场景 为避免中断回收机制对业务带来影响，对于需要长时间作业、或稳定性要求极高的服务，请勿采用竞价计费型实例策略。 适用计费项 云
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
