检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
外部服务器能否访问RDS数据库 开通公网访问的实例 对于开通公网访问功能的云数据库RDS实例,可以通过外网进行访问。
弹性公网IP、私有IP、虚拟IP之间有什么区别? 弹性公网IP是可以直接访问Internet的IP地址。一个弹性公网IP只能给一个裸金属服务器使用。 私有IP是公有云内网所使用的IP地址,用于内网通信,私有IP不能访问Internet。 虚拟IP也称为“浮动IP”,主要用在服务器的主备切换,达到高可用性HA(High
如果用户的客户端处于192.168的网段,RDS for MySQL数据库的是对root@'192.168.%'这个用户进行认证的。而用户登录时使用的为root@'%'这个账号所对应的密码,因而导致连接失败,无法正常访问。此次问题是因密码错误引起的访问失败。
裸金属服务器可以绑定多个弹性公网IP吗? 一个网卡只能绑定一个EIP。您需要多个EIP时,可以将EIP绑定到扩展网卡,但扩展网卡绑定EIP以后,需要在裸金属服务器内根据实际网络情况做相应的操作,例如:增加策略路由或者命名空间等,来保证网络通信正常。您可以参考“通过扩展网卡绑定的弹性公网IP访问公网”了解策略路由配置方法。
修改私有IP地址 操作场景 您可以直接修改虚拟私有云中裸金属服务器的私有IP地址,也可以通过更改裸金属服务器所属的子网来修改私有IP地址。 约束与限制 裸金属服务器必须为“关机”状态。 不支持修改扩展网卡的私有IP地址。 手动指定私有IP时,需要保证该私有IP在所选子网内。 修改
因此,强烈建议您保护好EIP DNS、数据库端口、数据库账号和密码等信息,并通过云数据库RDS实例的安全组限定源IP,保障只允许可信源连接数据库。 为避免恶意人员轻易破解您的数据库密码,请按照云数据库RDS实例的密码策略设置足够复杂度密码,并定期修改。
单击“弹性公网IP”页签,然后单击“绑定弹性公网IP”。 弹出“绑定弹性公网IP”对话框。 选择要绑定的弹性公网IP,单击“确定”,完成绑定。 图1 绑定弹性公网IP 一个网卡只能绑定一个弹性公网IP。 相关操作 Windows服务器访问公网不通怎么办? Linux服务器访问公网不通怎么办?
实例部署 实例所部署的弹性云服务器,对用户都不可见,即只允许应用程序通过IP地址和端口访问数据库。
FlexusRDS for MySQL可以与标准数据库相互访问吗 Flexus云数据库RDS和标准版云数据库RDS是两个不同的产品,FlexusRDS for MySQL实例可以升级到云数据库RDS。
务器上,实现业务的快速恢复。 图1 通过EIP访问公网 相关链接 裸金属服务器可以绑定多个弹性公网IP吗? 已释放的弹性公网IP,再次申请会分配相同的EIP地址吗? 弹性公网IP、私有IP、虚拟IP之间有什么区别? 父主题: 弹性公网IP
系统跳转至该裸金属服务器详情页面。 选择“弹性公网IP”页签,展开待修改的弹性公网IP,并单击“ID”参数项的超链接。 系统进入弹性公网IP页面。 在弹性公网IP所在行,单击“操作”列的“更多 > 修改带宽”。 根据页面提示,修改“带宽名称”或“带宽大小”。 父主题: 弹性公网IP
见添加安全组规则。 使用的登录工具(如PuTTY)与待登录的裸金属服务器之间网络连通。例如,默认的22端口没有被防火墙屏蔽。 密钥登录方式创建的Linux裸金属服务器,如需使用用户名和密码方式登录,请先使用远程登录方式登录裸金属服务器,开启SSH密码登录权限,具体操作请参见如何设置SSH服务配置项。
k-scripts/ifcfg-bond0”文件,将网络信息由动态改为静态注释,或者删除“PERSISTENT_DHCLIENT=1”,增加“IPADDR”、“NETMASK”、“GATEWAY”三个配置项(分别对应IP、掩码和网关信息): 图1 修改网络配置文件 IP、掩码和网
从服务器解绑弹性公网IP 操作场景 当您需要对绑定在裸金属服务器上的弹性公网IP解绑定时,执行本节操作。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 单击创建的裸金属服务器名称。 进入详情页面。 单击“弹性公网IP”页签,找到需要解绑定的
配置Cloud-Init 在安装完Cloud-Init后,需要配置cloud.cfg文件,用于定制Cloud-Init在裸金属服务器初始化时的功能配置。 使用vi编辑器修改“/etc/cloud/cloud.cfg”配置文件,以下章节内容仅为示例,应该以实际需求为准。 cloud-init-0
设置端口范围或者ICMP协议类型 IPv4地址、IPv4 CIDR或者另一个安全组的ID 案例二:仅允许特定IP地址远程登录裸金属服务器 场景举例 为了防止裸金属服务器被网络攻击,用户可以修改远程登录端口号,并设置安全组规则只允许特定的IP地址远程登录到裸金属服务器。 安全组配置方法 以仅允许特定IP地址(例如,192
安全性较低。 便捷性 便于远程登录大量Linux实例,方便管理。 一次只能登录一台Linux实例,不利于批量维护。 使用限制 仅支持Linux实例。 仅支持的RSA密钥对,支持的长度:1024、2048和4096。 一台Linux实例只能拥有一个密钥对。如果您的实例已绑定密钥,绑定新的密钥会替换原来的密钥。
选择“Session”,在“Host Name (or IP address)”下的输入框中输入裸金属服务器的弹性公网IP地址。 单击“Open”。 登录裸金属服务器。 方式二:使用Xshell登录 打开Xshell工具。 执行以下命令,SSH远程连接裸金属服务器。 ssh 用户名@弹性公网IP 示例: ssh root@192
卡时开启IPv6。 开启IPv6功能后,将自动为子网分配IPv6网段,暂不支持自定义设置IPv6网段。开启IPv6功能成功后,不能关闭。 启用IPv6双栈时,裸金属服务器将同时获取IPv4和IPv6两个IP地址,不支持单独使用IPv6。 操作步骤 开启虚拟私有云子网的IPv6功能。
编辑后保存该文件。 yum源配置完成后,执行命令进行刷新: yum repolist 然后进行cloud-init-0.7.6的安装: yum install cloud-init 安装的过程会自动将Cloud-Init所需依赖一起安装。 Installed: cloud-init.x86_64
retries: 5 (可选)在“/etc/cloud/cloud.cfg”中配置“apply_network_config: False”。 对于使用Cloud-Init 18.3及以上版本的用户,需执行本操作 在cloud_final_modules段的“- final-message”后面添加一句:
6操作系统,还需要执行以下操作: 执行以下命令,配置OpenStack源。 dpkg-reconf igure cloud-init 执行命令vim /etc/cloud/cloud.cfg.d/90_dpkg.cfg打开配置文件,检查配置项是否正确。 # to update this
使用vi编辑器打开“/etc/init/cloud-init-local.conf”配置文件,修改如下配置项: # cloud-init - the initial cloud-init job # crawls metadata service, emits cloud-config start
检查防火墙配置是否正常 裸金属服务器的防火墙需放行远程连接端口(默认为3389),如果防火墙入站规则中设置的端口与远程连接端口不一致,远程访问服务器将无法成功。一旦出现这种情况,请在防火墙入站规则中添加和远程连接端口一致的端口,详细操作请参考“添加例外端口”。 完成上述操作后,再次尝试远程连接裸金属服务器。
iso”文件,获取含有chipset字样的文件夹(如“Chipset-Win2K16-XXX”)中的“SetupChipset.exe”。 将chipset安装包转换成文件夹。 单击“开始”菜单,在“搜索程序和文件”中输入“cmd”,并按“Enter”,打开命令提示符窗口。 进入chipset安装