检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
前提条件 弹性云服务器所在安全组添加了如下表所示的安全组规则,具体步骤参见为安全组添加安全组规则。
安全组的出方向规则一般默认全部放通,即允许安全组内的实例访问外部。 如果出方向规则被删除,将会导致安全组内实例无法正常访问外部,您可以参考表1重新添加规则。
弹性云服务器所在安全组添加了如下表所示的安全组规则,具体步骤参见为安全组添加安全组规则。 表1 安全组规则 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许 IPv4 TCP: 80 0.0.0.0/0 操作步骤 安装相关依赖包。 登录弹性云服务器。
自动续费的规则如下所述: 以云服务器的到期日计算第一次自动续费日期和计费周期。 云服务器自动续费周期根据开通自动续费的不同途径,遵循不同的规则。
在云服务器的详情页面选择“安全组”页签,查看安全组入方向规则中已添加3389端口。 图8 检查远程访问端口 如需修改安全组规则请参考如何修改安全组规则。 查看弹性云服务器是否修改远程连接端口。
ECS网卡对应安全组规则未放通 排查弹性云服务器网卡对应的安全组是否放通了出方向和入方向的ICMP规则。 以入方向为例,即安全组规则需要包含下图中的任意一条规则。 图2 入方向安全组规则 若客户测试的是其他协议的报文,需放通相应协议的安全组规则。
关闭防火墙或者添加相应规则。 父主题: 文件上传/数据传输
在“入方向规则”页签,单击“添加规则”,添加如下规则。 协议:基本协议/自定义TCP 端口:2020 具体操作,请参见添加安全组规则。 登录弹性云服务器。 打开“运行”对话框,输入“regedit”进入注册表编辑器。
文档签名验证 接下来,我们将介绍证明文档的验证过程。当您从QingTianHypervisor请求证明文档时,您将会收到一个包含已签名证明文档的二进制blob。已签名的证明文档是一个由CBOR编码,COSE签名的对象。整个验证过程包括以下几个步骤: 1. 解码CBOR对象并将其映射到
可能原因 未设置路由规则,导致扩展网卡的IP无法访问。 操作指引 本文提供Linux和Windows云服务器的操作指导,具体请参见表1。
aureport -m 图6 查看账户修改相关事件 (可选)执行以下命令清空定义的规则。 auditctl -D auditctl -l 图7 清空规则 父主题: 搭建应用
背景知识 弹性云服务器的密码规则包含创建ECS和重置密码两个场景,如表2所示。 表2 密码设置规则 密码设置规则 创建ECS时 重置密码时 长度规则 密码长度范围为8到26位。 密码长度范围为8到26位。 字符规则 密码至少包含支持的4种字符中的3种。
安全组的入方向规则已放行21端口。 操作步骤 安装vsftpd软件并启动。 执行如下命令安装vsftpd。 dnf install vsftpd 执行如下命令启动vsftpd服务。 systemctl start vsftpd 执行如下命令查看服务状态。
处理方法 禁用udev网卡生成器的正确方法是使用空文件覆盖它, /etc/udev/rules.d中的任何规则都将优先于/lib/udev/rules.d中的规则,因此只需创建一个空文件即可。
需要添加“入方向”:协议为“TCP”, 端口为“110”和“出方向”:协议为“TCP”,端口为“25”或“465”的规则。 父主题: ECS故障
接口约束 主网卡是弹性云服务器上配置了路由规则的网卡,不可删除。 当云服务器网卡被卸载时,通过 Openstack Nova API指定 port_id 参数挂载的网卡会保留,通过指定 net_id 挂载的网卡会被删除。 调试 您可以在API Explorer中调试该接口。
对于一个用户组的用户,加密特性使用权限的规则如下: 拥有Security Administrator权限的用户可以直接授权EVS访问KMS,使用加密特性。
hosts.allow 和hosts.deny 两个文件同时设置规则的时候,hosts.allow 文件中的规则优先级高。
资源退订,相关注意事项请参见退订规则说明。 操作步骤 在执行退订操作前,请确保将退订的云资源上的数据已完成备份或者迁移,退订完成后云资源将被删除,数据无法找回,请谨慎操作。 进入“退订管理”页面。 单击“创建成功资源退订”页签。
在“安全组”界面,单击“配置规则”,进入安全组详情界面。 在安全组详情界面,单击“添加规则”,弹出添加规则窗口。 根据界面提示配置安全组规则。 部署Java Web环境需为弹性云服务器添加两个安全组规则。 为云服务器添加ICMP安全组规则。