检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启防DDoS攻击 定期备份数据 内部安全防护 弱密码、开放错误的端口可能引起内部安全防护问题，不提升云服务器的内部安全防护，外部安全防护方案就无法有效的拦截和阻断各种外部攻击。 增加登录密码的强度 提升云服务器的端口安全 定期升级操作系统 开启主机安全防护 主机安全服务（Host Security
程连接时，出现报错“证书或相关链无效”。 图2 证书或相关链无效 可能原因 云服务器策略组设置的问题。 操作步骤 在本地主机左上角的菜单栏选择“RDC > 首选项”打开Microsoft Remote Desktop的偏好设置。 图3 选择首选项 选择“安全性”，并修改参数配置。
约束限制 加入安全组操作对弹性云服务器原有所属安全组设置无影响。 使用多个安全组可能会影响弹性云服务器的网络性能，建议您为弹性云服务器设置的安全组总数量不多于5个。 批量加入安全组仅支持对弹性云服务器主网卡的安全组进行操作。 加入安全组（单台云服务器） 登录管理控制台。 单击“”，选择“计算
> 网络/安全组 > 移出安全组”。 系统弹窗显示“移出安全组”页面。 图1 移出安全组 根据界面提示，在下拉列表中选择待移出安全组的网卡，并选择安全组。 您可以同时勾选多个安全组，且安全组包含在弹性云服务器所属安全组内，否则移出操作无效。 单击“确定”。 移出安全组（多台云服务器）
响应参数security_group的对象 参数 参数类型 描述 description String 安全组描述信息 id String 安全组ID，UUID格式 name String 安全组名字 rules Array of objects 安全组规则列表，当前该列表为空列表 tenant_id String 租户ID或项目ID
监控安全风险 为使用户更好地掌握弹性云服务器的运行状态，您可以使用云监控服务的主机监控功能监控您的弹性云服务器，执行自动实时监控、告警和通知操作，帮助您更好地了解弹性云服务器的各项性能指标。 主机监控包括基础监控、操作系统监控和进程监控。 基础监控为用户提供免安装的基础指标监控服务。
虚拟机实例的一个高级安全特性，为客户提供了一个安全的，隔离的执行环境，我们称其为QingTian Enclave。QingTian Enclave是完全独立的虚拟机，无持久化存储、交互式访问和外部网络连接。父虚拟机与QingTian Enclave之间通过安全的本地通道进行通信。
密钥对无法下载 密钥对私钥文件只能下载一次。 如果密钥对私钥文件已丢失，建议您重新创建并下载保存。 处理方法 登录管理控制台，选择“密钥对”。 图1 密钥对 单击“创建密钥对” 。 图2 创建密钥对 单击“确定”将密钥对保存到本地。 图3 保存密钥对 父主题： 密码与密钥对
删除安全组（废弃） 功能介绍 删除安全组。 当前API已废弃，请使用“删除安全组”。 URI DELETE /v2.1/{project_id}/os-security-groups/{security_group_id} 参数说明请参见表1。 表1 参数说明 参数 是否必选 描述
执行yum makecache后，下载速度变慢怎么办？ 问题描述 执行了yum makecache生成本地缓存，但下载速度变慢。 处理方法 配置EPEL源。 了解EPEL源。 EPEL的仓库地址：https://repo.huaweicloud.com/epel/ 约束与限制 本
云服务器安全 Linux云服务器SSH登录的安全加固 使用虚拟IP和Keepalived搭建高可用Web集群
创建安全组规则（废弃） 功能介绍 创建安全组规则。 当前API已废弃，请使用“创建安全组规则”。 URI POST /v2.1/{project_id}/os-security-group-rules 参数说明请参见表1。 表1 参数说明 参数 是否必选 描述 project_id
邮箱、手机和虚拟MFA三种认证方式。 如果用户只绑定了手机，则认证方式只能选择手机。 如果用户只绑定了邮箱，则认证方式只能选择邮件。 如果用户未绑定邮箱、手机和虚拟MFA，进行敏感操作时，华为云将提示用户绑定邮箱、手机或虚拟MFA。 如需修改验证手机、邮箱、虚拟MFA设备，请在基本信息中修改。
Linux云服务器SSH登录的安全加固 Linux云服务器常用的登录方式是SSH，对于密码登录方式创建的云服务器，如何保证登录安全性呢？本文以CentOS 7.6为例，对SSH登录进行安全加固。 表1 弹性云服务器详细信息 参数 取值 名称 ecs-f5a2 操作系统 CentOS
输入该弹性云服务器的私有IP地址以及端口号，并设置SSL，单击“下一步(N)”。 端口号 默认为21，也可自行设置 。 SSL根据需要进行设置。 无： 不需要SSL加密。 允许：允许FTP服务器与客户端的非SSL和SSL连接。 需要：需要对FTP服务器和客户端之间的通信进行SSL加密。 当SSL选择“允许”和“需
删除安全组规则（废弃） 功能介绍 删除安全组规则。 当前API已废弃，请使用“删除安全组规则”。 URI DELETE /v2.1/{project_id}/os-security-group-rules/{security_group_rule_id} 参数说明请参见表1。 表1
参数类型 描述 description String 安全组描述信息，长度0-255 id String 安全组ID，UUID格式。 name String 安全组名字，长度0-255 rules Array of objects 安全组规则列表，参见表4。 tenant_id String
certificate: cert, ; Enclave证明文档的签名证书 cabundle: [* cert], ; QingTianPKI证书链 ? user_data: user_data, ; 可选，应用相关的数据
份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
输入该弹性云服务器的私有IP地址以及端口号，并设置SSL，单击“下一步”。 端口号 默认为21，也可自行设置 。 SSL根据需要进行设置。 无： 不需要SSL加密。 允许：允许FTP服务器与客户端的非SSL和SSL连接。 需要：需要对FTP服务器和客户端之间的通信进行SSL加密。 当SSL选择“允许”和“需要
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
