检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
PTR反向查询,得到客户端的主机名。再根据得到的客户端主机名进行DNS正向A记录查询,最后比对得到的IP与原始IP是否一致,用以防止客户端欺骗。但是一般情况下,客户端使用的都是动态IP,没有相应的PTR记录。因此,该特性开启后,不仅无法用于信息比对,反而由于相关查询操作增加了操作延迟,导致客户端连接速度变慢。 解决方案
裸金属服务器可以绑定多个弹性公网IP吗? 一个网卡只能绑定一个EIP。您需要多个EIP时,可以将EIP绑定到扩展网卡,但扩展网卡绑定EIP以后,需要在裸金属服务器内根据实际网络情况做相应的操作,例如:增加策略路由或者命名空间等,来保证网络通信正常。您可以参考“通过扩展网卡绑定的弹性公网IP访问公网”了解策略路由配置方法。
近1周”和“自定义时间段”,本示例选择“最近1周”。 在需要查看的事件左侧,单击展开该事件的详细信息。 图2 展开事件 在需要查看的事件右侧,单击“查看事件”,弹出一个窗口,显示了该操作事件结构的详细信息。 图3 查看事件 关于云审计事件结构的关键字段详解,请参见“事件结构”。 父主题:
设置网卡的源/目的检查 操作场景 开启网卡的源/目的检查,系统会检查裸金属服务器发送的报文中源IP地址是否正确,否则不允许裸金属服务器发送该报文。这有助于防止伪装报文攻击,提升安全性。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 单击待设置网卡的裸金属服务器的名称。
ifconfig -a 执行以下命令,查看网卡是否获取到IP地址。 ifconfig 显示如下回显信息(xxx表示自动获取的IP地址,XX表示MAC地址): eth0 Link encap:Ethernet HWaddr XX:XX:XX:XX:XX:XX inet addr:xxx
参考软件准备章节下载驱动的zip包。 例如: CentOS 7.6:FusionServer iDriver-CentOS7.6-Driver-V116.zip RHEL 7.3:FusionServer iDriver-RHEL7.3-Driver-V116.zip Ubuntu 16
PC网络中配置弹性公网IP、安全组和VPN等网络特性,并且该网络可用于弹性云服务器和裸金属服务器之间通信。 VPC网卡查看方式 VPC网络的网络接口可以在管理控制台查看(裸金属服务器详情页“网卡”页签下,如图1所示)。对于Linux镜像,也可以根据分配的IP地址在操作系统中找到对应的vlan子接口或bond接口。
裸金属服务器已经绑定弹性公网IP,绑定方式请参见绑定弹性公网IP至服务器。 已配置安全组入方向的访问规则,配置方式请参见添加安全组规则。 使用的登录工具与待登录的裸金属服务器之间网络连通。例如,默认的3389端口没有被防火墙屏蔽。 操作步骤 我们以mstsc.exe远程登录工具为例介绍如何登录Windows裸金属服务器。
为“/v3/auth/tokens”。 query-string 查询参数,是可选部分,并不是每个API都有查询参数。查询参数前面需要带一个“?”,形式为“参数名=参数取值”,例如“?limit=10”,表示查询不超过10条数据。 例如您需要创建IAM用户,由于IAM为全局服务,
已获取Hi1822驱动安装包及管理软件并上传至虚拟机。 获取方式如下: 参考软件准备章节下载驱动的zip包。 此处以“Hi1822_BM_X86_1.19.3.B036.tar.gz”为例,介绍如何获取最终需要的安装包。 下载“Hi1822_BM_X86_1.19.3.B036.tar.g
以主网卡IP为172.22.9.7,扩展网卡IP为172.22.9.206,裸金属服务器网关为172.22.9.1为例,添加策略路由如下: ip route add 172.22.9.0/24 dev bond0 src 172.22.9.7 table net1 ip route
裸金属服务器开机或者重启后,无法登录或EVS磁盘丢失,如何解决? 问题描述 裸金属服务器开机或重启后,无法登录或EVS磁盘丢失。 可能原因 网络拥塞或者丢包导致裸金属服务器获取IP或者挂载数据卷(EVS磁盘)失败。 解决方案 重启裸金属服务器,如果多次重启无效,请联系运营管理员。
"c131886aec...", "name": "IAMUser", "description": "IAM User Description", "areacode": "", "phone": "",
误升内核的场景,如何回退至原始内核版本? 问题背景 裸金属服务器中SDI、RAID及IB等硬件驱动跟内核相关,不建议升级内核版本。 如果已经升级且相关功能出现异常可按照以下方法进行规避处理。以CentOS 7.2操作系统为例,介绍如何在内核升级后设置从默认内核启动。 升级场景复现
提示安装Agent 在弹出的监控指标页面右上角,单击“查看更多指标详情”,查看裸金属服务器的完整监控数据,包含操作系统监控、基础监控以及进程监控。 在裸金属服务器监控区域,您可以通过选择时长,查看对应时间的监控数据。 当前支持查看裸金属服务器“近1小时”、“近3小时”、“近12小时
查看监控数据 以上配置完成后,进入控制台界面,选择“云监控”,在左侧导航栏选择“主机监控 > 裸金属服务器”,列表展示该裸金属服务器的名称/ID、主机状态、插件状态等信息。 图1 主机监控 您可以单击“操作”列的“查看监控指标”,获取裸金属服务器可视化监控图表,了解这台裸金属服务器的CPU、CPU负载、内存等指标。
如何对软件进行完整性校验? 前提条件 已创建裸金属服务器。 已获取需要校验完整性的软件及SHA256校验码。 校验软件完整性(Linux) 以root用户登录裸金属服务器。 执行以下命令,获取软件的Hash值。 sha256sum {软件包本地目录}/{软件包名} {软件包本地目录}:请根据实际下载目录进行替换。
如何调用API 构造请求 认证鉴权 返回结果
如何增加系统Swap交换分区的大小? 问题背景 Linux操作系统安装Oracle数据库时会校验Swap分区大小,如果操作系统自带的Swap分区不能满足要求,可以参考本章节进行设置。 Swap:交换分区,类似于Windows操作系统的虚拟内存,就是当内存容量不足时,把一部分硬盘空间虚拟成内存使用,提升系统运行效率。
如何设置SSH服务配置项? 您可以根据需要选择登录裸金属服务器的登录方式或账户类型,如果需要特殊配置,可执行以下操作: 如果要禁用密码远程登录,仅支持证书登录的方式,以提高裸金属服务器的安全性,可设置如下参数: 查看文件“/etc/cloud/cloud.cfg”中是否存在参数“