检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
域名接入Web应用防火墙后,能通过IP访问网站吗? 如何设置使流量不经过WAF,直接访问源站? 域名接入WAF后,为什么无法开启防护模式?
网站接入配置 未使用代理的网站通过CNAME方式接入WAF 使用DDoS高防和WAF提升网站全面防护能力 使用CDN和WAF提升网站防护能力和访问速度 使用独享WAF和7层ELB以防护任意非标端口 CDN回源OBS桶场景下连接WAF提升OBS安全防护 使用WAF、ELB和NAT网关防护云下业务
如果生产站点使用密钥方式登录,有哪些注意事项? 如果生产站点服务器为Windows服务器且设置为密钥方式登录,创建保护实例或者容灾演练时,请确保生产站点服务器使用的密钥对存在,否则会导致云平台无法创建容灾站点服务器和容灾演练服务器,从而导致创建保护实例或者容灾演练失败。 如果生产
网站接入WAF 网站接入概述 将网站接入WAF防护(云模式-CNAME接入) 将网站接入WAF防护(云模式-ELB接入) 将网站接入WAF防护(独享模式) WAF支持的端口范围
网站接入后推荐配置 配置PCI DSS/3DS合规与TLS 开启IPv6防护 开启HTTP2协议 配置WAF到网站服务器的连接超时时间 开启熔断保护功能保护源站安全 配置攻击惩罚的流量标识 配置Header字段转发 修改拦截返回页面 开启Cookie安全属性 父主题: 网站设置
通过IAM服务获取到的Token有效期为24小时,需要使用同一个Token鉴权时,可以先将Token缓存,避免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时,需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。 IAM获取token的API
计费说明 计费模式 SDRS支持按量付费(后付费)计费方式。 按量付费(后付费)即先使用后付费的付费方式。您在华为云账户先充值,系统每小时统计前一小时的实际使用量并进行结算,从账户余额中扣除实际消费金额。 详细的服务资费费率标准请参见产品价格详情中“存储容灾服务”的内容。 当前SDRS不支持竞价实例作为生产站点。
此参数即当前生产站点服务器所在的可用区,此处无需填写。 az-01 部署模式 此参数即待创建的保护实例所在的保护组的部署模式,此处无需填写。 VPC内迁移 所属VPC 此参数即待创建的保护实例所在的保护组的所属VPC,此处无需填写。 vpc1 生产站点服务器 必选参数。 在生产站点服务器列表
Windows服务器: 进入C:\cloud\sdrs 目录,双击运行register_gateway.bat脚本 图1 windows配置脚本 脚本参数填写说明: 跨AZ场景: 图2 linux跨AZ场景配置示例 图3 windows跨AZ场景配置示例 命令中使用到的变量参数说明如表1所示。 表1
您可以同时勾选多个安全组,此时,弹性云服务器的访问规则遵循几个安全组规则的并集。 如果需要给弹性云服务器添加一张指定IP地址的网卡,用户需填写“私有IP地址”。 单击“确定”。 父主题: 管理保护实例
此参数即当前生产站点服务器所在的可用区,此处无需填写。 az-01 部署模式 此参数即待创建的保护实例所在的保护组的部署模式,此处无需填写。 VPC内迁移 所属VPC 此参数即待创建的保护实例所在的保护组的所属VPC,此处无需填写。 vpc1 生产站点服务器 必选参数。 在生产站点服务器列表
认证鉴权 调用接口有如下两种认证方式,您可以选择其中一种进行认证鉴权。 Token认证:通过Token认证调用请求。 AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。
在控制台左上角的区域下拉框,选择服务所在区域,选择区域。 单击管理控制台左上角服务列表按钮,选择"存储>存储容灾服务 SDRS" 通过以下两种方式进入创建站点复制对界面: 在SDRS界面右上角,单击“创建站点复制对”。 从“流程指导>创建站点复制对”,单击“立即创建”。 图1 - SDRS概览界面
- IP 选择容灾站点服务器获取IP地址的方式: 保留当前IP:当选择的子网和待切换的生产站点服务器IP地址在同一网段时,此选项可以保持容灾站点服务器和生产站点服务器IP地址一致。 DHCP:自动获取IP地址。 手动指定:手动指定时需填写指定的IP地址。 说明: 对保护组中的容灾
3495 X-Project-Id project id,项目编号。请参考获取项目ID章节获取项目编号。 否 如果是专属云场景采用AK/SK认证方式的接口请求或者多project场景采用AK/SK认证的接口请求,则该字段必选。 e9993fc787d94b6c886cbaa340f9c0f4
我的配额 在页面右上角,单击“申请扩大配额”。 图3 申请扩大配额 在“新建工单”页面,根据您的需求,填写相关参数。 其中,“问题描述”项请填写需要调整的内容和申请原因。 填写完毕后,勾选协议并单击“提交”。 父主题: 同步复制管理(只适用于存量经营)
器且为密钥方式登录,请确保容灾站点服务器使用的密钥对存在,否则会导致云平台无法创建容灾站演练的云服务器,从而导致创建容灾演练失败。 如果容灾站点服务器对应的密钥对已被删除,请重新创建相同名称的密钥对。 创建容灾演练时,如果容灾站点服务器为Linux云服务器且为密钥方式登录,创建容
获取项目ID 操作场景 在调用接口的时候,部分URL中需要填入项目ID,所以需要获取到项目ID。有如下两种获取方式: 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET ht
- IP 选择容灾站点服务器获取IP地址的方式: 保留当前IP:当选择的子网和待切换的生产站点服务器IP地址在同一网段时,此选项可以保持容灾站点服务器和生产站点服务器IP地址一致。 DHCP:自动获取IP地址。 手动指定:手动指定时需填写指定的IP地址。 - 单击“下一步”进入信
此参数即待创建的复制对所在的保护组的名称,此处无需填写。 Protection-Group-test 保护组ID 保护组ID。 619c57e9-3927-48f8-ad14-3e293260b8a0 容灾方向 此参数即待创建的复制对所在的保护组的容灾方向,此处无需填写。 - 生产站点 生产站点所在的可用区。
lete 请填写正确的操作参数,再重试 400 SDRS.2202 Empty tag list 标签列表为空 请填写正确的参数,再重试 400 SDRS.2203 Number of tags exceeds the upper limit 标签个数超过上限 请填写正确的参数,再重试
此参数即待创建的复制对所在的保护组的名称,此处无需填写。 Protection-Group-test 保护组ID 保护组ID。 619c57e9-3927-48f8-ad14-3e293260b8a0 容灾方向 此参数即待创建的复制对所在的保护组的容灾方向,此处无需填写。 - 生产站点 生产站点所在的可用区。
存储容灾服务是如何收费的? 计费方式 存储容灾服务只收取使用SDRS的费用,不包含ECS、EVS等被保护资源的费用。 由用户创建的生产站点资源保持原有计费方式不变,由SDRS创建的容灾站点资源需要按需收取所使用的ECS和EVS资源的费用。ECS和EVS的计费情况请分别参考对应服务的价格详情。
IP 选择容灾演练弹性云服务器获取IP地址的方式: 保留当前IP:当选择的容灾演练子网和生产站点服务器IP存在同一网段时,此选项可以保持容灾演练服务器和生产站点服务器IP地址一致。 DHCP:自动获取IP地址。 手动指定:手动指定时需填写指定的IP地址。 - 单击“下一步”,进入信