检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
无公网IP的弹性云服务器访问Internet 操作场景 为保证安全和节省公网IP资源，通常只为特定的弹性云服务器配置公网IP，可直接访问Internet，其他弹性云服务器只配置私网IP，无法直接访问Internet。
当同一个弹性云服务器同时设置了DNAT和弹性公网IP时，入云方向的弹性公网IP取决于客户端用户的自主选择（DNAT规则绑定的弹性公网IP或ECS直接绑定的弹性公网IP），而出云方向优先使用弹性云服务器直接绑定的弹性公网IP，所以如果入云和出云使用的弹性公网IP不一致，流量会不通。
如何通过外部网络访问绑定弹性公网IP的弹性云服务器？
未绑定弹性公网IP的弹性云服务器能否访问公网？ 能。 您可以使用云平台提供的NAT网关服务。该服务能够为虚拟私有云内的弹性云服务器提供网络地址转换（Network Address Translation）服务，使多个弹性云服务器可以共享使用弹性公网IP访问Internet。
SNAT服务器与NAT网关服务差异 NAT网关（NAT Gateway）能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器等）或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供网络地址转换服务，使多个云主机可以共享弹性IP弹性公网IP访问Internet或使云主机提供互联网服务
在VMS回收弹性云服务器及边缘云服务器主机 弹性云服务器及边缘云服务器支持在VMS页面进行回收。服务运维岗位权限人员申请回收将其放入回收站中，基础运维岗位人员可以在回收站中查看或立即回收主机，运维管理员可以申请回收主机同时可以在回收站立即回收主机。 前提条件 已获取服务运维岗位权
在VMS登录弹性云服务器主机 在VMS页面可以直接登录已纳管的弹性云服务器主机。 前提条件 已获取服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 登录业务主机 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 主机管理服务（VMS）”。
怎样设置弹性云服务器的私网IP的反向解析？ 反向域名解析提供通过IP地址查找域名的功能。 设置ECS服务器私网IP的反向解析，可以通过在创建内网域名之后添加PTR记录集实现。设置私网IP的反向解析，其域名格式是x.x.x.x.in-addr.arpa。
IP（根据实际情况设置，一般设置为源端服务器内网网段。
步骤二：购买ECS 进入购买弹性云服务器页面。 在“购买弹性云服务器”页面，根据界面提示配置弹性云服务器参数。 本示例中，ECS的网络配置详情如下： 网络：选择已创建的虚拟私有云和子网，VPC-A和Subnet-A01。
取消弹性云服务器主机纳管 将华为云已购买的弹性云服务器接入AppStage后，如果不再使用该主机，支持取消纳管该主机。 前提条件 已获取服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 取消主机纳管 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维
将弹性云服务器主机设置为执行机 已纳管的Linux主机可以设置为执行机，执行机将在部署服务虚拟机部署、监控服务日志接入/脚本执行、演练服务执行快速演练任务、负载均衡创建实例、数据库治理纳管实例和数据查询时使用。 前提条件 已获取基础运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。
在VMS变更弹性云服务器主机规格 在VMS页面可以直接变更已纳管的弹性云服务器主机的规格。 前提条件 已获取服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 变更主机规格 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 主机管理服务（VMS）”。
管的Linux主机类型包括弹性云服务器ECS、裸金属服务器BMS。 如果已纳管了CBH堡垒机，在纳管Linux主机时需要确保纳管的主机与CBH堡垒机网络互通。弹性云服务器主机被纳管时，该主机会同时被纳管到对应服务环境的CBH堡垒机下，可以在“弹性云服务器”页面使用CBH堡垒机登录业务主机。
将已归档的弹性云服务器主机恢复至可用状态 弹性云服务器主机长时间不使用会进入到归档状态，归档状态即一种暂时回收的状态。恢复主机状态可以将已归档主机恢复到可用状态。 前提条件 已获取基础运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 恢复主机状态 进入AppStage运维中心。
管理，当前支持纳管的Windows主机类型包括弹性云服务器ECS、裸金属服务器BMS。 前提条件 已获取基础运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 已购买主机，具体操作请参见购买弹性云服务器ECS或购买裸金属服务器BMS。 已获取Windows主机Administrator管理员账号密码。
升级弹性云服务器主机已安装的OpsAgent 可以在“弹性云服务器”页面升级主机已安装的OpsAgent。 前提条件 已获取基础运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 升级OpsAgent 进入AppStage运维中心。 单击，选择“运维 > 主机管理服务（VMS）”。
在主机管理服务中，选择“主机列表 > 弹性云服务器”，查看IP地址和主机名称。 单击“保存”。 部署节点 本节介绍如何部署自管理主机节点。 实例节点所在的归属服务需要和实例所在的所属服务一致。在主机管理服务中，选择“主机列表 > 弹性云服务器”，单击主机名称，查看实例节点所在的归属服务。
在主机管理服务中，选择“主机列表 > 弹性云服务器”，查看IP地址和主机名称。 单击“保存”。 部署节点 本节介绍如何部署自管理主机节点。 实例节点所在的归属服务需要和实例所在的所属服务一致。在主机管理服务中，选择“主机列表 > 弹性云服务器”，单击主机名称，查看实例节点所在的归属服务。
Bastion Host，CBH）是华为提供的统一安全管控平台，通过统一运维登录入口，基于协议正向代理技术和远程访问隔离技术，实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。 运维中心支持使用云堡垒机登录业务主机后台，如果您需要在运维中心直接登录业务主机，可
（可选）录入HTTPS监听所需的服务器证书 配置HTTPS监听时，涉及服务器身份验证，需要为监听绑定服务器证书。本文介绍如何录入服务器证书。 前提条件 已获取服务器证书。 需要具备AppStage服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 创建证书 进入AppStage运维中心。
（可选）录入HTTPS监听所需的服务器证书 配置HTTPS监听时，涉及服务器身份验证，需要为监听绑定服务器证书。本文介绍如何录入服务器证书。 前提条件 已获取服务器证书。 需要具备AppStage服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 创建证书 进入AppStage运维中心。
重置主机OS 在VMS变更弹性云服务器主机规格 在VMS登录弹性云服务器主机 将弹性云服务器主机设置为执行机 升级弹性云服务器主机已安装的OpsAgent 将已归档的弹性云服务器主机恢复至可用状态 取消弹性云服务器主机纳管 在VMS回收弹性云服务器及边缘云服务器主机 在VMS为主机新增或扩容云硬盘
进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 主机管理服务（VMS）”。 选择左侧导航栏的“云服务器管理”，根据实际情况选择主机类型“弹性云服务器”、“裸金属服务器”或“边缘云服务器”。 单击待查看监控主机所在行“操作”列的“监控”，进入监控服务的“虚机报表”页面，查看主机的监控数据。
输入监听器描述信息。 后端云服务器组配置 名称 自定义后端云服务器组名称。 分配策略类型 选择分配策略类型。 加权轮询算法：根据后端服务器的权重，按顺序依次将请求分发给不同的服务器，权重大的后端服务器被分配的概率高。 加权最少连接：加权最少连接是在最少连接数的基础上，根据服务器的不同处理能力
进入AppStage运维中心。 单击，选择“运维 > 主机管理服务（VMS）”。 选择左侧导航栏的“云服务器管理”，根据实际情况选择主机类型“弹性云服务器”、“裸金属服务器”或“边缘云服务器”。 在主机列表勾选需要修改分配状态的主机，单击“修改分配状态”。 设置分配状态，单击“确定”。
运维中心进行统一管理。 前提条件 已创建VPC和子网，具体操作请参见创建虚拟私有云和子网。 已购买主机，具体操作请参见购买弹性云服务器ECS或购买裸金属服务器BMS。 已购买数据库实例，具体操作请参见购买GaussDB(for MySQL)实例、购买GaussDB实例、购买RDS
任务列表”页面，可以查看纳管主机触发的“OsDiscovery”任务执行状态。在主机管理服务“云服务器管理 > 弹性云服务器”页面，可以查看已纳管的主机。如果在“云服务器管理 > 弹性云服务器”页面查询到所有已纳管主机并且“OsDiscovery”任务都成功，表示纳管成功。 纳管主机
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
