检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
WAF自定义策略 如果系统预置的WAF权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参见WAF权限及授权项。
如果将当前端口暴露到公网,可能存在网络安全风险,建议您将源IP设置为已知的IP地址,配置示例请参见表6。 您需要在弹性云服务器上先安装FTP服务器程序,再查看20、21端口是否正常工作。安装FTP服务器的操作请参见搭建FTP站点(Windows)、搭建FTP站点(Linux)。
connectport=18080 如果想取消上面配置的端口转发,可执行如下命令。 netsh interface portproxy delete v4tov4 listenaddress=192.168.10.43 listenport=8080 执行如下命令可查看服务器配置的全部端口映射。 netsh
详见《Web应用防火墙用户指南》。 父主题: 负载均衡器
反向代理部署配置举例 反向代理模式,数据库运维安全管理系统通过代理资产进行安全防护。本示例组网情况如图1 反向代理组网所示。
WAF最佳实践汇总 本文汇总了Web应用防火墙(WAF)服务的常见应用场景,并为每个场景提供详细的方案描述和操作指南,以帮助您使用WAF快速防护网站。
安全组规则配置示例请参见安全组配置示例。 进入安全组规则配置页面 进入弹性云服务器列表页面。 在待配置安全组规则的弹性云服务器的“操作”列,单击“网络/安全组 > 安全组规则配置”。 在“安全组规则配置”页面的安全组列表中,单击待配置安全组规则的安全组“操作”列的“配置规则”。 图1
暂不购买:弹性云服务器不能与互联网互通,仅可作为私有网络中部署业务或者集群所需弹性云服务器进行使用。 如果您创建的弹性云服务器用于搭建邮箱服务器,建议为弹性公网IP配置域名反向解析。使用域名反向解析后,可以降低邮箱服务器发送的邮件被当做垃圾邮件的几率。更多信息,请参见“配置反向域名解析”。 设置弹性公网IP的“线路”。
购买云服务器时配置“反亲和性”云服务器组,提示失败怎么办? 购买云服务器时,配置“反亲和性”云服务器组,提示购买失败,这可能是由于资源不足导致的。 当遇到这种情况,您可以尝试如下几种措施: 等待一段时间后,尝试重新购买。 每次购买少量云服务器,分批次购买,最终达到期望购买的云服务器数量。
执行以下命令使IP配置生效。 netplan apply 执行以下命令确认配置是否成功。 ip a 如果回显中ip已经配置正常并且显示的时间是forever则代表静态ip配置成功。 resolvectl 如果回显中对应网卡显示的DNS与配置一致则配置成功。 父主题: 网络配置
步骤四:确认配置 确认订单 在“确认配置”页面,查看云服务器配置详情。 如果您对价格有疑问,可以在页面底部,单击“配置费用”右侧的“了解计费详情”来了解产品价格。 图1 了解计费详情 (可选)单击“生成Open API最佳实践脚本”。 支持Java、Python、Go、.NET、
使用反亲和性策略可以将业务涉及到的云服务器分散部署在不同的物理服务器上,以此保证业务的高可用性和底层容灾能力。 故障域:同一云服务器组中分布多个故障域,指定不同故障域可以实现云服务器的故障隔离,提高业务的可靠性。 使用故障域策略可以将业务涉及到的云服务器分散部署在不同的故障域中,以此保证业务的高可用性和底层容灾能力。
弹性云服务器”,关闭运行中的弹性云服务器。 制作镜像,设置镜像参数,提交申请。 配置弹性伸缩 选择“计算 > 弹性伸缩”,创建弹性伸缩组及伸缩配置。 为弹性伸缩组配置策略。 增加伸缩实例。 修改伸缩组。 验证配置结果 获取负载均衡服务的弹性公网IP地址。 在浏览器中输入http://弹性公网IP地址/forum
conf”配置文件,增加如下配置: net.ipv6.conf.all.disable_ipv6=0 保存配置并退出,然后执行如下命令,加载配置。 sysctl -p 手动配置启用IPv6。操作系统不同,步骤有所差别。 Ubuntu 18.04/20.04操作系统云服务器配置动态获取IPv6。
网络配置 CentOS 7重启后dhclient未运行,导致无法获取IP Linux私有镜像网卡漂移问题处理 Linux系统重启后/etc/hosts自动添加主机名解析 多网卡配置文件导致network启动失败处理 Linux系统ping域名失败,提示Name or service
执行以下命令,保存iptables的配置并设置开机自启动。 service iptables save chkconfig iptables on 执行以下命令,查看SNAT配置是否成功。 iptables -t nat --list 回显类似如图3所示时,表示SNAT配置成功。 图3 SNAT配置成功 添加自定义路由。
购买相同配置ECS 操作场景 对于已购买成功的弹性云服务器,如需再次购买相同配置的,建议您使用“购买相同配置”功能,快速购买同一配置的弹性云服务器,节省时间。 约束与限制 超大内存型弹性云服务器,暂不支持使用“购买相同配置”功能。 操作步骤 登录控制台,进入弹性云服务器页面。 选
DNS服务器地址”,如图6所示,根据需要配置DNS。DNS服务器东北区IP地址为100.125.6.250,其它区域详情请参见华为云内网DNS地址。配置完成后,单击“确定”,完成配置。 图6 Windows系统配置DNS 父主题: 网络配置
网络配置 怎样配置弹性云服务器的DNS和NTP信息? 华为云有没有提供NTP服务器,怎样配置? 如何为ECS配置DNS? 同一个VPC内的ECS内网无法互通或者出现丢包等现象时,如何排查? 不同账号下跨VPC的弹性云服务器内网是否可以互通? 如何实现同一账号跨VPC的网络互通? 我购买的云服务器是否在同一子网?
即生效,按照变更后规格的费用按需计费。 “包年/包月”计费模式的弹性云服务器: 升配:新配置价格高于老配置价格,客户需要支付新老配置的差价。 降配:新配置价格低于老配置价格,华为云会将新老配置的差价退给客户。 详细内容,请参考变更资源费用说明。 父主题: 规格变更
怎样配置Windows弹性云服务器的虚拟内存? 开启弹性云服务器的虚拟内存后,会导致内存I/O性能下降。当弹性云服务器内存不足时,建议通过变更规格操作来扩大内存。若因业务需要,必须开启虚拟内存,请参见本节内容进行配置。 内存使用率已经非常高,同时I/O性能也不是很好的情况下,如果
使用快捷键“Win+R”,打开“运行”窗口。 在“打开”栏,输入“cmd”,单击“确定”。 执行以下命令,查看云服务器的mac地址。 ipconfig /all 父主题: 网络配置
如何使用自动化工具配置华为云镜像源(x86_64和鲲鹏)? 操作场景 更新弹性云服务器的系统或者软件时,可以连接Internet,通过外部镜像源提供相关服务。但是,如果弹性云服务器无法访问Internet,或者外部镜像源提供的服务不稳定时,可以使用华为云提供的一键配置脚本完成镜像源配置并进行更新。
查看并确认Sharepoint配置。 图8 Sharepoint配置 单击“Next”,开始配置Sharepoint,共10步。 图9 配置Sharepoint进度 Sharepoint配置成功,单击“Finish”。 图10 Sharepoint配置成功 父主题: 搭建Microsoft