检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全管理 Flexus L实例安全概述 配置Flexus L实例安全组 配置Flexus L实例主机安全
使用Joomla构建内容管理系统 应用场景 Joomla是一个网站内容管理系统,它被用于企业建站、电子商务等场景,是全球三大开源内容管理系统之一 (CMS)。Joomla应用镜像基于Ubuntu 22.04操作系统,采用Docker部署,已预装Joomla应用以及其需要的运行环境
配置Flexus L实例主机安全 什么是主机安全 主机安全服务(Host Security Service,HSS)是提升服务器整体安全性的服务,通过主机管理、风险防御、入侵检测、安全运营、网页防篡改功能,可全面识别并管理云服务器中的信息资产,实时监测云服务器中的风险,降低服务器被入侵的风险。
提升云服务器安全的方法 类型 说明 防护方法 外部安全防护 常见的DDoS攻击、木马或病毒的入侵都是常见的外部安全问题,针对这类问题您可以开启主机安全服务保障您的Flexus L实例安全。 开启主机安全防护 定期备份数据 内部安全防护 弱密码、开放错误的端口都可能引起内部安全防护问题
Flexus L实例的系统镜像有可视化的管理页面吗? Windows镜像本身为可视化界面,其他Linux系统镜像默认没有提供可视化的管理页面,您可自行安装可视化管理页面。L实例提供的应用镜像均具有可视化的管理页面,方便您管理应用镜像。 父主题: 操作系统/镜像
图1 HSS为“未防护”异常状态 操作步骤 登录HSS控制台,选择“主机管理”,单击页面中的“Agent安装指南”。 根据提示选择服务器操作系统,单击“复制”,获取当前Flexus应用服务器L实例系统对应的安装命令。 其中,服务器类型选择“云服务器”、“x86架构”。 登录Flexus应用服务器L实例控制台。
选择“安全组”页签,在“基本信息”区域中单击“更改安全组”。 根据界面提示,在列表中选择安全组。 您可以同时勾选多个安全组,此时,云服务器的访问规则遵循几个安全组规则的并集。 如需创建新的安全组,请单击“新建安全组”。详细操作请参见创建安全组。 使用多个安全组可能会影响云服务器的网络性能,建议您选择安全组的数量不多于5个。
L实例应用镜像安全组配置示例 L实例安全组出方向默认全放通,本节介绍L实例各种应用镜像常用的入方向安全组配置,您可根据需要添加更多规则。 更多安全组配置示例详见安全组配置示例。 配置安全组规则具体操作以及参数说明详见配置安全组规则。 WordPress应用镜像安全组配置 表1 安全组规则
应用的管理页面入口 应用启动完毕时,您可以看到如图2正常的管理页面初始化引导界面。 图2 EspoCRM管理页面的初始化引导页面 如果管理页面未正常显示,请排查以下原因: 未放通访问管理页面的端口:请根据步骤二:配置安全组检查是否放通端口。 管理页面正在启动中:请稍后重试。 在资源
配置Flexus L实例安全组 Flexus L实例安全组概述 配置Flexus L实例安全组规则 更改Flexus L实例安全组 Flexus L实例应用镜像安全组配置示例 父主题: 安全管理
L实例时,系统会自动为您创建默认安全组(sg-default-smb)并关联至该实例。除了默认安全组,您还可以根据业务需求创建自定义安全组并关联至实例。一个实例可以关联多个安全组,多个安全组按照优先级顺序依次匹配流量。 更多关于安全组的信息,请参见安全组文档。 安全组规则 安全组中包括入方向规则和出方向
域名管理 Flexus L实例域名概述 为Flexus L实例添加域名 解析Flexus L实例域名
权限等。 常见安全组规则配置案例请参见安全组配置示例。 Flexus L实例应用镜像常用的安全组规则配置示例请参见Flexus L实例应用镜像安全组配置示例。 使用须知 配置安全组规则前,您需要规划好安全组内实例的访问策略。 安全组的规则数量有限制,请您尽量保持安全组内规则的简洁,详细约束请参见安全组的使用限制。
云备份 50GiB 云备份用来备份云服务器系统盘和数据盘的数据,在云服务器出现故障时恢复数据,确保业务安全。 主机安全 主机安全 主机安全服务(HSS)是提升服务器整体安全性的服务,您可以使用HSS,通过主机管理、风险防御、入侵检测、安全运营、网页防篡改功能,实时监测云服务器中的风险,从而降低服务器被入侵的可能。
权限,访问Flexus L实例时,不需要切换区域。 表1列出了Flexus L实例的系统策略。 表1 Flexus L实例系统策略 策略名称 描述 策略内容 CORS FullAccess 管理员权限,拥有该权限的用户可以拥有Flexus L实例组合产品中各服务支持的全部权限,包
镜像管理 Flexus L实例镜像概述 登录应用镜像管理页面 使用私有镜像创建或切换Flexus L实例 创建Flexus L实例的私有镜像
备份管理 Flexus L实例云备份概述 备份Flexus L实例 扩容Flexus L实例的云备份
L实例后,请先重置密码,再登录Flexus L实例。 步骤四:初始化宝塔面板 登录宝塔管理页面并安装基础组合软件。 步骤五:部署宝塔面板 登录网站管理页面,本例介绍如下管理操作。 配置域名 为网站安装SSL证书 管理软件 管理文件 管理日志 管理数据库 步骤一:购买Flexus L实例 登录Flexus应用服务器L实例控制台。
果还未解决,请提交工单处理。 安全组入方向未放通访问管理页面的端口 请检查并确保安全组入方向放通访问管理页面的端口,配置安全组操作步骤详见配置Flexus L实例安全组规则。 宝塔面板管理页面的协议端口为TCP:8888。 WordPress、Matomo、Odoo、Nextcl
不涉及初始化操作 步骤二:登录管理页面 登录Flexus应用服务器L实例控制台,单击资源卡片,进入资源页面。 在“概览”页“镜像信息”中,单击“管理”进入管理页面。 对于Prestashop应用镜像,请使用首次登录管理页面地址时产生的加密地址登录管理页面。 父主题: 镜像管理