检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装完成后,在虚机接入界面可以看到已经安装成功的虚拟机。 图5 安装成功的虚拟机 在已安装成功的虚拟机“操作”列,单击“设置安装机”,将该虚拟机作为安装机。 图6 设置安装机 在虚机接入界面,单击“安装UniAgent”为其余虚拟机安装UniAgent。 在UniAgent安装界面的上方,单击“远程安装”。 图7
户可以部署其安全敏感型应用程序,缩小其攻击面。 为什么需要使用QingTian Enclave? QingTian Enclave在普通的ECS实例中提供了隔离的计算环境,以处理高度敏感的数据。 QingTian Enclave是完全独立的虚拟机,无持久化存储、交互式访问或外部网
msc,打开"本远程桌面会话主机配置"。 双击默认的远程桌面连接配置"RDP-Tcp",或其他用户自己新增的连接配置,然后切换到“安全”选项卡。 图5 安全选项卡 确保"组或用户名"下,包含已经被赋予远程登录服务器权限的用户组或单独的用户名。 如果缺少上述配置,请用户单击“添加”按钮进行添加。
04操作系统的云服务器。 弹性云服务器需绑定弹性公网IP或者配置内网镜像源。 弹性云服务器安装图形化界面前,请确保云服务器内存不小于2GB,否则可能出现图形化界面安装失败,或安装后无法启动的问题。 鲲鹏架构的弹性云服务器请先参考如何使用自动化工具配置华为云镜像源(x86_64和鲲鹏)?使用华为云提供的镜像源进行更新。
用户需填写“私有IP地址”。 选择安全组:您可以同时勾选多个安全组,此时,弹性云服务器的访问规则遵循几个安全组规则的并集。 单击“确定”。 为保证扩展弹性网卡和外部正常通信,弹性网卡绑定完成后,还需要在云服务器内部为这些弹性网卡配置策略路由。 详细操作,请参见配置多网卡弹性云服务器的策略路由。
如果是Windows操作系统,需下载并安装Cloudbase-init。 如果是Linux操作系统,需下载并安装Cloud-init。 在镜像上安装Cloud-init/Cloudbase-init后,即可在创建弹性云服务器时,按照用户的需要自动设置弹性云服务器的初始属性。 更多关于安装的信息,请参见安装Cloud-Init工具。
Enclave证明文档内包含的具体信息可以作为第三方服务认证及鉴权的条件。您可以在IAM服务中使用kms:RecipientAttestation相关条件键值(condition key)来控制对KMS服务特定接口操作的访问权限,例如生成随机数或者加解密操作。 证明文档 证明文档(Attestation D
返回值 说明 300 multiple choices 被请求的资源存在多个可供选择的响应。 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found
服务器rdpclip.exe进程异常,需要重启rdpclip.exe进程。 远程桌面连接服务器,启动Windows任务管理器,在进程页签下结束rdpclip.exe进程。 图2 结束rdpclip.exe进程 打开“开始”菜单中的“运行”窗口,输入“rdpclip.exe”,重新启动rdpclip
使用SSH方式登录时,该配置项必选。 否 eip_type 弹性公网IP的线路类型。 否 eip_bandwidth_size 弹性公网IP的带宽大小(Mbit/s)。如果在Packer创建的镜像实例中需要使用外网,那么该配置项必选。 说明: 您也可以使用floating_ip或者reuse_ips参数使用已有的EIP。
如果from_port为-1,且to_port为-1时,表示任意ICMP报文。 ip_range 是 Object 包含CIDR信息。参见ip_range对象,比如: "ip_range": {"cidr": "0.0.0.0/0"} group 是 Object 固定返回空字典。 id 是 String 安全组规则ID,UUID格式。
云备份、主机安全是否是在购买云服务器时就已经配置了? 购买服务器时您可以自行选择使用云备份、主机安全服务,并不是默认配置好的。 云备份需要在云备份控制台查看备份策略设置关联服务器进行自动备份。主机安全服务也是需要勾选后在服务器内先安装agent才能使用。 图2 设置云备份 图3 开通主机安全
云备份、主机安全是否是在购买云服务器时就已经配置了? 购买服务器时您可以自行选择使用云备份、主机安全服务,并不是默认配置好的。 云备份需要在云备份控制台查看备份策略设置关联服务器进行自动备份。主机安全服务也是需要勾选后在服务器内先安装agent才能使用。 图2 设置云备份 图3 开通主机安全
bat”文件。 安装密码重置插件。 查看任务管理器,检查密码重置插件是否安装成功。 如果在任务管理器中查找到了cloudResetPwdAgent服务,如图1所示,表示安装成功,否则安装失败。 图1 安装插件成功 如果密码重置插件安装失败,请检查安装环境是否符合要求,并重试安装操作。 后续处理
怎样设置允许或禁止用户/IP通过SSH方式连接云服务器 CentOS 7修改SSH默认端口后无法连接怎么办? /etc/passwd文件损坏导致云服务器登录失败怎么办? 开启UseDNS导致SSH连接缓慢怎么办? Linux启动sshd服务出现/var/empty/sshd无法访问的解决方案 怎样禁用SSH密码方式连接云服务器?
段不存在,默认为1。 hw:passthrough 否 String true表示云硬盘的设备类型为SCSI类型,即允许ECS操作系统直接访问底层存储介质。支持SCSI锁命令 false表示云硬盘的设备类型为VBD (虚拟块存储设备 , Virtual Block Device)
等,短期内产生大量的访问需求。 您可以登录管理控制台执行以下操作: 查看Anti-DDOS攻击是否开启,并检查防护策略是否配置合适;如未配置,请参考:配置开启Anti-DDoS防护。 查看CC防护策略是否开启,并检查防护策略是否配置合适;如未配置,请参考:配置CC防护策略。 不明来源驱动分析处理建议
怎样禁用SSH密码方式连接云服务器? 操作场景 基于云服务器访问安全的考虑,云服务器的访问密钥需定期更换,有时需要禁用SSH密码登录方式。 本节操作介绍禁用SSH密码方式连接云服务器的操作步骤。 该设置方法仅对SSH连接方式有效,控制台仍然可以使用密码登录方式,请务必保存好云服务器登录密码。
cond:operation:az String 此参数是AZ级配置,某个AZ没有在此参数中配置时默认使用cond:operation:status参数的取值。此参数的配置格式“az(xx)”。()内为某个AZ的flavor状态,()内必须要填有状态,不填为无效配置。状态的取值范围与cond:operation:status参数相同。
创建密钥对请参见(推荐)通过管理控制台创建密钥对。 弹性云服务器已经绑定弹性公网IP,绑定方式请参见绑定弹性公网IP。 所在安全组入方向已开放22端口,配置方式请参见配置安全组规则。 操作步骤 请确保已经在移动端安装了华为云APP。本示例中使用CentOS 8.2操作系统,使用root用户名和密码进行认证。