检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
oid 该告警所对应的MIB节点的OID号。 SrcSite 源站点。 DestSite 目的站点。 对系统的影响 站点间的所有EVPN链接都处于DOWN状态。 针对每个处于DOWN状态的EVPN链接，可能的原因如下： 在配置的探测周期内没有收到来自对端设备的保活报文。 物理接口协议状态变更可能会导致链接状态变化。
场景介绍 华为云VPN网关通过静态路由模式对接华为防火墙的典型组网如图1所示。 图1 典型组网 本场景下以防火墙单IP地址方案为例，华为云VPN网关的主EIP、备EIP分别和该IP地址创建一条VPN连接。 父主题： 静态路由模式
IPSec”，单击策略名称，在IPSec策略监控列表中两条VPN连接状态显示为“IKE协商成功”、“IPSec协商成功”。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 静态路由模式
VPN连接中断后会通知我吗？ VPN连接的状态监控功能已上线，VPN连接创建后即会向云监控服务上报状态信息，但是并不会自动向用户发送告警通知，需要在服务列表中选择“管理与监管 ＞ 云监控”创建告警规则。 创建VPN连接后，在VPN连接列表页面选择“操作 ＞ 更多 ＞ 查看监控”，可以跳转到VPN连接监控页面。
VPN是打通的点到点的网络，实现两点之间的私网互访，不能打通点到端的网络。 适用典型场景： 不同region之间创建VPN，实现跨region的VPC间网络互访。 华为云与友商云创建VPN，如与阿里云的VPC间网络互访。 华为云与客户IDC机房打通VPN，实现线上VPC与线下的IDC网络互访。
PFS（Perfect Forward Secrecy，完善的前向安全性）是一种安全特性。 IKE协商分为两个阶段，第二阶段（IPsec SA）的密钥都是由第一阶段协商生成的密钥衍生的，一旦第一阶段的密钥泄露将可能导致IPsec VPN受到侵犯。为提升密钥管理的安全性，IKE提供了PFS（完美向前保密）功能。启用PFS后，在进行IPsec
checkpoint_timeout和incremental_checkpoint_timeout）来调整这个原子化检查点的间隔。 注意事项 只有系统管理员和运维管理员可以调用CHECKPOINT。 CHECKPOINT强迫立即进行检查，而不是等到下一次调度时的检查点。 语法格式 CHECKPOINT;
checkpoint_timeout和incremental_checkpoint_timeout）来调整这个原子化检查点的间隔。 注意事项 只有系统管理员和运维管理员可以调用CHECKPOINT。 CHECKPOINT会立即进行检查，而不是等到下一次调度时的检查点。 语法格式 CHECKPOINT;
要获取的信息 获取方式 源集群 华为云Elasticsearch集群 源集群的名称 源集群的访问地址 访问源集群的用户名和密码（仅安全集群涉及） 获取集群名称和访问地址请参见3。 用户名和密码请联系服务管理员获取。 自建Elasticsearch集群 源集群的名称 源集群的公网访问地址
迁移项目中，语法转换与迁移验证的区别？ 语法转换是将源库对象的SQL脚本转化成目标库的SQL脚本，并没有在目标数据库中执行。 迁移验证是将转换好的目标库SQL发送到目标数据库中执行。 父主题： 产品咨询
创建迁移项目，为什么没有可选的评估项目？ 未创建完整的数据评估项目。 创建迁移项目，至少需要有一个已确定目标数据库的评估项目。 父主题： 迁移项目
CPU/内存配置与TPS和QPS性能相关的问题 场景1 问：如下图中，为什么本地SSD盘支持更高的硬盘吞吐量，但TPS和QPS反而比SSD云盘低？ 同样2U8GB的配置，本地SSD盘的性能比SSD云盘更好，但2U4GB配置下本地SSD盘性能不如SSD云盘。 答： 云盘性能比本地盘好的原因：本地
双主灾备子任务的正向和反向怎么理解 为了明确本云（本区）RDS在灾备中所扮演的角色，在创建双主灾备任务时，DRS使用主1、主2来区分角色。主1表示选择的本云RDS具有初始数据，主2则表示选择本云RDS为空库，等待接收数据。 如图1， 选择主2，表示创建任务时选择的本云数据库实例为
Impala集群查询数据的时候出现bad version和invalid TType错误 问题 Impala集群查询数据的时候出现bad version和invalid TType错误，如何解决？ 回答 通常为Impala元数据未更新导致的，使用invalidate metadata
xml或者以.pom的私有组件。 单击“上传”。 在仓库视图中，单击已上传的软件包名称，页面将展示该软件包的详细信息。 制品仓库服务支持从页面上传私有组件至私有依赖库，也支持与编译构建服务对接，将Maven构建生成的软件包上传到私有依赖库，请参考使用Maven构建的参数表格。
配置授权规则 背景信息 对于通过认证的用户进行授权时，需要根据授权规则匹配用户，为符合规则的用户提供特定的权限集合。 配置步骤 选择“准入管理 > 准入策略 > 认证授权”，单击“授权规则”页签。 单击，“创建”，新建授权规则，如图1所示。 图1 创建授权规则 表1 关键参数说明
“短信验证码长度”和“短信模板”，具体参数如表2所示。 表2 短信模板参数 参数名称 参数说明 短信验证码生成策略 含义：可用于配置给用户发送的短信验证码的策略。 范围： 数字 字母 数字+字母 数字+字母+特殊字符 短信验证码长度 配置给用户发送的短信验证码的长度。 短信模板
授权结果用于配置员工终端认证通过后所获得的权限集、流量限速策略、过滤策略等。华为乾坤云平台存在缺省授权结果允许接入和拒绝接入，缺省模板绑定所有站点，不可修改和删除。如果缺省的授权结果不能满足需求，可以根据实际情况重新创建授权结果。 本案例使用默认的授权结果“允许接入”。 父主题： 认证服务器侧的配置
授权结果用于配置员工终端认证通过后所获得的权限集、流量限速策略、过滤策略等。华为乾坤云平台存在缺省授权结果允许接入和拒绝接入，缺省模板绑定所有站点，不可修改和删除。如果缺省的授权结果不能满足需求，可以根据实际情况重新创建授权结果。 本案例使用默认的授权结果“允许接入”。 父主题： 认证服务器侧的配置
配置授权规则 对于通过认证的用户进行授权时，需要根据授权规则匹配用户，为符合规则的用户提供特定的权限集合。华为乾坤存在缺省授权规则default，授权结果为拒绝接入，缺省模板支持修改，可以修改为其他授权结果。 单击“认证授权 > 授权规则”。 单击右上角“创建”，根据表1配置授权规则。单击“确定”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
