检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置云主机的登录密码，阅读并勾选同意《华为云市场服务协议》 。 单击“提交订单”。 设置安全组。 弹性云服务器创建成功后，还需要配置安全组，开放对应的端口。“LNMP平台（CentOS7.4 Nginx PHP7.2）”镜像需要开放的端口如下表所示，具体步骤请参见为安全组添加安全组规则。 表1 安全组规则 方向 优先级
管理控制台提供的获取密码功能，将创建弹性云服务器时使用的私钥文件解析为密码。 GPU实例中，部分G系列实例不支持云平台提供的远程登录功能，需要自行安装VNC Server进行登录。详细信息请参见GPU加速型。推荐使用MSTSC方式登录弹性云服务器。 使用MSTSC方式访问GPU加
容。如需修改扩展网卡的私有IP地址，请删除网卡，并挂载新网卡。 约束与限制 弹性云服务器已关机。 如果网卡绑定了虚拟IP或者DNAT规则，需要先解绑。 如果网卡上有IPv6地址，无法修改（包括IPv4和IPv6的）私有IP地址。 如需修改弹性负载均衡后端服务器的私有IP地址，请先移出后端服务器组后再修改私有IP。
pull命令下载Docker镜像时，往往会因为网络原因而需要很长时间，甚至可能因超时而下载失败。建议在拉取镜像前先参考以下方法配置镜像加速器，再进行后续操作。 华为云不会强制用户在安装好Docker后，必须要配置加速器。但若是在用户生产环境中，建议提前配置好加速器，以免后续再配置时，需要重启服务，导致生产环境停服。
M)？。 资源规划 本次实践所用的资源配置及软件版本如表2中所示。当您使用不同的硬件规格或软件版本时，本指导中的命令及参数可能会发生改变，需要您根据实际情况进行调整。 表2 资源和成本规划 资源 资源说明 成本说明 弹性云服务器 计费模式：按需计费 可用区：可用区1 规格：s6.large
防火墙：在iptables和Firewall上添加规则、开放端口。 网络服务：ssh连接不上、Windows远程连接不上。 DNS：Linux DNS的基本配置。 需要您自行设置、排查与优化： WEB服务：优化配置、编写伪静态规则、插件调试等。 数据库：数据库调优、SQL语句优化等。 防火墙：基于iptables构建自动化检测防御工具等。
获取项目ID 操作场景 在调用接口的时候，部分URL中需要填入项目ID，所以需要获取到项目ID。有如下两种获取方式： 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET ht
完成上述操作后，再次重试远程连接云服务器。 检查SSH登录IP白名单（已启用主机安全服务） 开启主机安全服务防护后，您可以根据需要配置SSH登录IP白名单。SSH登录IP白名单功能是防护账户爆破的一个重要方式，主要是限制需要通过SSH登录的服务器。 配置了白名单的服务器，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP。
在开发人员开发完成一个QingTian Enclave应用程序后，还需要在一个可信赖的环境中构建QingTian Enclave镜像文件（.eif）。该镜像文件提供了启动QingTian Enclave实例所需要的所有信息，包括应用程序代码、运行时依赖、操作系统和文件系统等。在本节我们将说明如何创建QingTian
导入密钥对 操作场景 以下两种场景，需要执行导入密钥对的操作： 通过puttygen.exe工具新建密钥对，需要将密钥对导入系统才能正常使用。 如果本地已有密钥对（例如，使用PuTTYgen工具生成的密钥对），可以在管理控制台导入密钥对公钥，由系统维护您的公钥文件。 如果已有密钥对的公钥文件是通过puttygen
（可选）如果执行驱动安装命令后出现如下提示信息，需要禁用nouveau驱动。 图4 禁用nouveau驱动 执行以下命令，查看是否安装Nouveau驱动。 lsmod | grep nouveau 如果回显信息中包含Nouveau驱动信息，说明Nouveau驱动已安装，则需要禁用Nouveau驱动，请执行步骤9
按需转包年/包月 如果您需要长期使用当前按需购买的云服务器，可以将该云服务器转为包年/包月计费模式，以节省开支。按需计费变更为包年/包月会生成新的订单，用户支付订单后，包年/包月资源将立即生效。 假设用户于2023/04/18 15:29:16购买了一台按需计费的云服务器，由于业务需要，于2023/04/18
检查弹性云服务器远程连接是否能显示登录界面。 如果不能显示登录界面，表示可能是GuestOS在弹性云服务器上的进程异常，请联系客服进行定位。 如果可以显示登录界面，需要使用单用户模式进入操作系统内部进行排查，操作步骤如下： 检查单用户模式下是否可以修改密码。 如果可以修改密码，修改成功后，请联系客服排查弹性云服务器是否遭受攻击被恶意修改密码。
选择目标弹性云服务器，并单击“操作”列下的“更多 > 购买相同配置”。 图1 购买相同配置 系统跳转至“购买弹性云服务器”页面，并自动复制已选择云服务器的参数配置。 根据需要调整待购买ECS的参数配置。 参数设置的详细内容，请参见自定义购买ECS。 确认无误后，勾选协议并单击“立即购买”。 为安全起见，当复制的
支付成功后为什么不能马上看到创建中的弹性云服务器？ 在创建弹性云服务器时，由于系统盘的创建需要少许时间，所以等系统盘创建出来后即可看到创建中的弹性云服务器。 父主题： ECS创建
服务器2”的弹性公网IP和某个端口。 Windows操作系统 假定需要通过“弹性云服务器1”（192.168.10.43）的8080端口连接“弹性云服务器2”（192.168.10.222）的18080端口，则需要在弹性云服务器1执行如下操作。 请确保云服务器的安全组、防火墙已放通对应的端口。
授权事件操作前进行本地盘数据备份。 弹性云服务器不支持直接备份本地盘数据，需要通过挂载云硬盘实现本地盘数据的迁移。 操作步骤 创建云硬盘。 根据待备份本地盘数据的容量大小，创建云硬盘。 新创建的云硬盘需要与待备份本地盘的弹性云服务器位于同一区域、同一可用区。 详细操作，请参见新增磁盘。
当您购买的多台弹性云服务器的规格无法满足业务需要时，可以参考本章节批量变更规格，升级vCPU、内存。 不同计费模式弹性云服务器的批量变更规格操作不同，本文将分别进行介绍： 操作步骤（按需计费） 操作步骤（包年/包月） 约束与限制 变更规格过程中，弹性云服务器需要关机，建议您选择业务空闲时间进行操作。
nic_id 是 云服务器网卡ID。 请求消息 请求参数如表2所示。 表2 请求参数 参数 是否必选 参数类型 描述 nic 是 Object 需要解绑虚拟IP的网卡参数列表。更多信息请参见表3。 表3 nic字段数据结构说明 参数 是否必选 参数类型 描述 subnet_id 是 String
当进行“本地盘换盘”事件的“授权换盘”操作时，需要先对本地盘进行换盘预处理。 本文介绍如何对磁盘增强型（D系列）的ECS实例进行本地盘的换盘预处理操作。 本地盘换盘操作会丢失故障本地盘上的数据，如果无需保留本地盘上的数据，可通过本操作换盘预处理。 如果需要保留本地盘上的数据，请结束操作并联系技术支持进行处理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
