检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
弹性云服务器配置最佳实践 为了能够更加安全、可靠、灵活、高效的使用弹性云服务器，建议您购买弹性云服务器后执行以下最佳实践。 访问与连接 为了确保弹性云服务器创建成功且状态正常，建议您第一次通过VNC方式远程登录弹性云服务器，若登录成功则表明弹性云服务器资源状态正常。 详细操作，请参见：
如果您是使用外部镜像文件制作的私有镜像创建的云服务器，且未安装一键式重置密码插件，那么建议您成功创建、登录云服务器后，安装密码重置插件。当云服务器的密码丢失或过期时，则可以应用一键式重置密码功能，给云服务器设置新密码。 具体操作请参考安装一键式重置密码插件。 父主题： 购买弹性云服务器
添加云服务器组成员 功能介绍 将云服务器加入云服务器组。添加成功后，该云服务器与云服务器组中的其他成员尽量分散地创建在不同主机上。 接口约束 仅支持添加虚拟化类型为KVM的弹性云服务器。 当前只支持反亲和性策略，即同一云服务器组中的弹性云服务器分散地创建在不同的主机上，提高业务的可靠性。
打开华为云APP，选择“控制台”。 图1 华为云APP 在控制台页面上选择“我的云服务器 > 弹性云服务器”。 图2 华为云APP控制台 选择待连接的云服务器。 可通过单击页面左上方的区域，切换至云服务器所在的区域。 单击“SSH”。使用华为云APP连接云服务器需要创建连接信息和认证信息。 图3
域名转入华为云 操作场景 当您通过其他域名注册商注册了一个域名，想将该域名转入华为云进行管理时，您可以使用华为云域名注册的域名转入功能实现。 华为云的域名注册服务与新网和西数合作，通过华为云注册的域名其注册商为新网或西数，由华为云提供域名管理服务。因此在从其他服务商处将域名转入华
> 服务配置 > 地址安全域管理”。 在“全局白名单”页签中，单击“创建”，根据数据规划配置全局白名单。 图1 配置全局白名单 父主题： 企业内部存在DNS服务器场景
服务器配置 进行数据库的设置或连接 最高权限的设置 设定合作伙伴的系统库 服务器部署项目 重启Tomcat服务 父主题： 实施步骤
Windows云服务器登录方式一览 云服务器操作系统 本地主机操作系统 连接方法 条件 Windows Windows （推荐使用）使用控制台提供的RDP文件登录云服务器。 使用RDP文件登录Windows云服务器。 云服务器绑定弹性公网IP。 （通过内网登录云服务器时可以不绑定弹性公网I
SSH密码方式登录Linux云服务器。 说明： 使用Xshell远程连接工具时，请先在Xshell官网下载软件包。 移动设备 使用Termius、JuiceSSH等SSH客户端工具登录云服务器。 在移动设备上登录Linux云服务器。 移动设备 下载华为云APP连接云服务器。 使用华为云APP连接Linux云服务器
当源端无法通过公网访问华为云时，如何通过配置代理服务器访问华为云？ 操作场景 在主机迁移服务中，源端服务器与主机迁移服务之间的命令交互是通过公网传输的，当源端无法通过公网访问华为云时，您可以通过自行配置代理服务器访问华为云。 本文中出现的IP地址和端口，仅用来举例。您在操作时，请使用实际环境中的IP地址和端口。
出方向规则：放通出方向网络流量。指安全组规则下的云服务器访问安全组外的实例。 默认安全组规则请参见默认安全组和规则。常用的安全组规则配置示例请参见安全组配置示例。 进入安全组规则配置页面 进入弹性云服务器列表页面。 在待配置安全组规则的弹性云服务器的“操作”列，单击“网络/安全组 > 安全组规则配置”。 在“安全
企业内部存在DNS服务器场景 组网需求 配置思路 数据规划 配置全局白名单 配置交换机 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例
配置交换机 操作步骤 配置接口GigabitEthernet0/0/1为本地观察端口。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch] observe-port 1 interface gigabitEthernet 0/0/1
漏洞扫描 部署指南》。 （可选）验证云日志审计服务是否正常。 使用云日志审计服务前，还需要进行日志上报配置、资产信息录入等操作配置。详细操作步骤，请参见《云日志审计 部署指南》。 父主题： 企业内部存在DNS服务器场景
propagation time）是一种拥塞控制算法，能够在传输最大带宽的同时保证最小的时延。Linux 4.9及以上内核版本自带了该算法，关于把操作系统内核协议栈拥塞控制算法修改为BBR的具体方法可以查询相关网站。 父主题： 网络配置
步骤一：配置选型 云耀云服务器提供了表1所示的几种配置类型的云耀云服务器，您可以根据您的实际应用场景选择适合您的云服务器配置类型。 表1 云耀云服务器固定带宽套餐配置选型 类型 实例规格 云硬盘 带宽 适用场景 入门型 1vCPUs | 1G 40GB 高IO 1Mbit/s 面
观察端口：GigabitEthernet0/0/1 镜像端口：GigabitEthernet0/0/2 - 父主题： 企业内部存在DNS服务器场景
针对全部IPv6协议，允许安全组内的实例可访问外部IP的所有端口。 从本地服务器远程登录云服务器 安全组默认拒绝所有来自外部的请求，如果您需要从本地服务器远程登录云服务器，那么需要根据您的云服务器操作系统类型，在安全组入方向添加对应的规则。 通过SSH远程登录Linux云服务器，需要放通SSH(22)端口，请参见表2。
Windows操作系统请参见重置Windows云服务器密码（未安装重置密码插件）。 如果弹性云服务器提前安装了密码重置插件，请参见在控制台重置云服务器密码操作获取新密码。 公共镜像创建的弹性云服务器默认已安装一键式重置密码插件。请参考在控制台重置云服务器密码重置密码。 本节操作的方法需要卸
服务器基础配置 本方案基于HCS底座部署，华为云的欧拉系统：基于稳定的Linux内核研发出面向企业级的通用服务器架构平台——Euler OS（Open Euler OS 2.8开源欧拉操作系统），支持ARM64鲲鹏处理器和容器虚拟化技术。 由HCS底座运维人员提供相关的操作系统、镜像和云服务器。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
