检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全组概述 安全组 安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当云服务器加入该安全组后,即受到这些访问规则的保护。 您也可以根据需要创建自定义的安全组,或使用默认安全组,系统会为每个用户默认
单击右上角“更改安全组”。 或者选择“安全组”页签,在“基本信息”区域中单击“更改安全组”。 根据界面提示,在列表中选择安全组。 您可以同时勾选多个安全组,此时,云服务器的访问规则遵循几个安全组规则的并集。 如需创建新的安全组,请单击“新建安全组”。详细操作请参见创建安全组。 使用多
使用主机安全需要在云服务器中安装Agent。安装Agent后,您的云服务器将受到HSS云端防护中心全方位的安全保障,在安全控制台可视化界面上,您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。 更多关于主机安全服务的使用,请参见主机安全。 启用主机安全服务 您在使用主机安全服务前,需要先在Flexus
安全组配置示例 本章节为您介绍一些常用的安全组的配置示例,包括远程登录云服务器,对外提供网站访问、不同安全组内实例内网互通等。 通常情况下,安全组默认拒绝所有来自外部的请求。您需要遵循白名单原则添加安全组入方向规则,允许来自外部的特定请求访问安全组内实例。具体示例如下: 允许外部访问宝塔面板
默认安全组和规则 系统会为每个用户默认创建一个安全组,默认安全组的规则是在出方向上的数据报文全部放行,入方向访问受限,安全组内的云服务器无需添加规则即可互相访问。 如图1所示。 图1 默认安全组 默认安全组规则如表1所示: 表1 默认安全组规则 规则方向 策略 类型 协议端口 源地址/目的地址
0/0表示匹配所有IPv4地址。 ::/0表示匹配所有IPv6地址。 安全组:表示源地址为另外一个安全组,您可以在下拉列表中,选择同一个区域内的其他安全组。当安全组A内有实例a,安全组B内有实例b,在安全组A的入方向规则中,放通源地址为安全组B的流量,则来自实例b的内网访问请求被允许进入实例a。
管理安全组 安全组概述 默认安全组和规则 安全组配置示例 配置安全组规则 更改安全组 父主题: Flexus L实例及X实例
查看失败信息 操作场景 当Flexus L实例或X实例有处理失败的操作时,控制台将提示操作的失败信息。“失败信息”栏记录了系统处理中发生异常,导致处理失败的任务,包括该任务的“名称”、“状态”等信息。本节介绍如何查看“失败信息”。 操作步骤 请根据您的云服务器类型,查看并执行对应的操作步骤。
(可选)在列表上方,您可以输入X实例名称、IP地址或ID等信息,并单击进行搜索。 单击待查询X实例的名称。 系统跳转至该云服务器详情页面。 查看X实例的详细信息。 您可以选择“概览/监控/安全组/云硬盘/网卡”等页签,查看云服务器的基本信息、监控云服务器资源、变更云服务器安全组、为云服务器新增磁盘、添加网卡等。
在备份列表上方,单击,导出备份信息。 目前勾选导出只可导出当前页面的备份,不可跨页面导出。 如不勾选则默认导出全部备份信息(最多导出前5000条备份信息,超出部分请勾选导出)。 导出的备份信息列表为Excel汇总表格,您对其进行分析,以满足业务需求。 图1 备份信息 父主题: 备份与恢复
L实例控制台“概览”页“镜像信息”中,单击“管理”登录应用镜像的管理页面时,管理页面无法正常打开。 可能原因及解决方案 Flexus L实例应用镜像管理页面无法打开有多种原因,请逐一排查。排查完后如果还未解决,请提交工单处理。 安全组入方向未放通访问管理页面的端口 请检查并确保安全组入方向放通访
L实例及X实例控制台提供了主机安全、云备份、云监控、Flexus负载均衡服务,不同Flexus L实例及X实例控制台提供的服务不同。 增值服务 说明 主机安全(HSS) 主机安全(HSS)提升云服务器整体安全性,通过入侵检测、漏洞管理、基线检查功能,可识别并管理云服务器中的信息资产,实时监测云
场景排查 检查安全组规则。 检查“网络ACL”规则。 相同区域主机进行ping测试。 解决方案 检查安全组规则。 使用弹性公网IP连接数据库实例时,必须要将弹性公网IP和3306端口加入安全组“sg-default-smb”的入方向规则。具体操作,请参见添加安全组规则。 图1 添加入方向规则
认),如果长期占用端口需要重启OS恢复。 检查安全组规则 如果安全组入方向没有放通网站访问使用的端口,Flexus L实例或X实例上的网站将无法打开,请在云服务器实例对应的安全组中添加放行该端口的规则。配置安全组规则操作详见配置安全组规则。 表3 常用网站端口 优先级 策略 类型
使用私有镜像创建/切换服务器后,主机安全(HSS)服务未启动怎么办? 问题现象 在您的Flexus应用服务器L实例包含HSS服务的情况下,如果您使用私用镜像创建Flexus应用服务器L实例或切换操作系统后,HSS为“未防护”异常状态,可能是因为您的私有镜像没有安装HSS agen
标签 1个实例最多支持20个标签配额。 更多信息,请参见标签。 免费备份空间 Flexus云数据库RDS提供了和实例磁盘大小相同的部分免费存储空间,用于存放您的备份数据。 免费的存储空间是在收取了数据盘的存储空间费用后赠送的,更多信息,请参见Flexus云数据库RDS的备份是如何收费的。
暂不支持独享带宽。 设置“安全组”:在下拉列表中选择可用的安全组,或新建安全组使用。 安全组用来实现安全组内和安全组间X实例的访问控制,加强X实例的安全保护。用户可以在安全组中定义各种访问规则,当X实例加入该安全组后,即受到这些访问规则的保护。 创建X实例时,可支持选择多个安全组(建议不超过
上完全隔离的专有区域。您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性,方便管理、配置内部网络,进行安全、快捷的网络变更。同时,您可以自定义安全组内与组间云服务器的访问规则,加强云服务器的安全保护。 虚拟私有云更多信息,请参见《虚拟私有云用户指南》。 弹性网卡 弹
务器密码、登录云服务器、设置Nginx安全级别、配置安全组、添加并解析域名。 操作步骤 操作步骤 说明 步骤一:购买Flexus应用服务器L实例 购买Flexus应用服务器L实例,选择WordPress应用镜像。 步骤二:配置安全组 配置安全组的入方向访问规则,确保可以正常访问应用镜像。
弹性云服务器状态为“运行中”。 弹性云服务器已经绑定弹性公网IP,绑定方式请参见绑定弹性公网IP。 弹性云服务器所在安全组入方向已开放3389端口,配置方式请参见配置安全组规则。 处理方法 在本地Windows计算机上,单击“开始”,在出现的“搜索程序和文件”输入框中输入mstsc。