检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
典型使用案例 在这个章节中，我们将介绍一个QingTian Enclave的使用场景。其中包含了一些角色和基本的工作流程，同时使用了华为云数据加密服务（DEW）的KMS子服务，华为云统一身份认证服务（IAM）和华为云对象存储服务（OBS）。 工作流程 构建QingTian Enclave镜像
minRam 否 Integer 镜像要求的最小内存大小，单位MB。 minDisk 否 Integer 镜像要求的最小磁盘大小，单位GB。 表3 nova和glance中的镜像状态映射关系 glance中的镜像状态 nova显示的镜像状态 queued saving saving
云服务器备份 云硬盘备份 备份/恢复对象 服务器中的所有云硬盘（系统盘和数据盘）。 指定的单个或多个磁盘（系统盘或数据盘）。 推荐场景 需要对整个云服务器进行保护。 系统盘没有个人数据，因而只需要对部分的数据盘进行备份。 优势 备份的同一个服务器下的所有磁盘数据具有一致性，即同时对所有云硬
弹性云服务器详情页显示还有挂载点，但是挂载磁盘失败 问题描述 查看Windows弹性云服务器的详情页，系统显示您的弹性云服务器还可以挂载n个或n个以内的磁盘。但是单击“挂载磁盘”后，执行挂载操作一直失败。 图1 磁盘挂载信息 可能原因 云硬盘欠费后，如果超期不续费，系统会强制卸载
已设置“定时删除时间”的ECS不支持放入回收站。 竞价计费型ECS，释放时不放入回收站。 回收站对ECS的资源配额约束： ECS进入回收站后，会占用ECS的资源配额。 专属主机上的ECS进入回收站后，会占用专属主机上的资源配额。 当ECS配额不足时，请及时对回收站中的ECS进行清理。
入站规则 如果防火墙入站规则中设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以添加新的防火墙入站规则端口。 详细操作请参考：Windows云服务器怎样关闭防火墙、添加例外端口？。 默认使用的是3389端口，如果您使用的是其他端口，可参考3389端口添加防火墙入站规则。
内网访问OBS示意图 示意图中各服务说明如表1所示。 表1 服务说明 服务 说明 虚拟私有云（VPC） VPC主要负责为ECS构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云中资源的安全性，简化用户的网络部署。 子网是VPC中用来为ECS提供IP地址管理、DNS服务的一个网络，子网内ECS的IP地址都属于该子网。
可扩展处理器，综合性能显著提升，主要提供基本水平的vCPU性能、平衡的计算、内存和网络资源，同时可根据工作负载的需要实现性能的突增，具有短期发挥更高性能的能力。 适用场景 网站和Web应用 轻量级数据库及缓存服务器 中轻载企业应用 规格 表7 S3型弹性云服务器的规格 规格名称 vCPU 内存 （GiB）
了提供强大的CPU能力外，还提供了多种选择，使用EDR InfiniBand网卡组成的低延迟RDMA网络，支持内存密集的计算需求。 适用场景 高端计算，例如工业仿真、分子建模、计算流体力学的需要 规格 表2 H2型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽
导致用户的业务出现安全风险。 原有XEN实例无法在线挂载新卷和网卡。 无法使用XEN实例的备份创建新的XEN实例，使用XEN实例的备份创建KVM实例无法正常启动。 使用哪种虚拟化平台替换XEN？ 华为云将采用KVM虚拟化平台替换XEN。相对于XEN，KVM可以提供更多的功能、较高
卡，并将其附加到您的云服务器实例（包括弹性云服务器和裸金属服务器）上，实现灵活、高可用的网络方案配置。 弹性网卡类型 主弹性网卡：在创建实例时，随实例默认创建的弹性网卡称作主弹性网卡。无法解除主弹性网卡和实例的绑定关系。 扩展弹性网卡：您在弹性网卡控制台创建的是扩展弹性网卡，可以
log4j-core-2.8.2.jar 如存在以上文件，则说明使用的是老版本一键式重置密码插件。 漏洞修复方案 弹性云服务器最新版本的插件已移除对Apache Log4j2组件的依赖，建议您升级弹性云服务器的插件版本，具体操作请参考更新一键式重置密码插件。 父主题： 漏洞公告
更计费模式的ECS计费项如表1所示。 图1 ECS计费模式变更 变更计费模式仅适用于包年/包月和按需计费的云服务器，竞价计费的云服务器不支持变更计费模式。 表1 支持变更计费模式的ECS计费项 计费项 变更说明 相关文档 实例规格（vCPU和内存） 变更云服务器实例的计费模式会同
当云服务器配置了多张网卡时，需要在云服务器内部配置策略路由来实现非主网卡的通信，具体操作步骤如下。 可能原因 未设置路由规则，导致扩展网卡的IP无法访问。 操作指引 本文提供Linux和Windows云服务器的操作指导，具体请参见表1。 表1 操作指引说明 操作系统类型 IP类型 操作步骤
单独创建数据盘，然后将该数据盘挂载至云服务器。 以上两种情况创建的数据盘挂载至云服务器后，均需要初始化后才可以使用，请您根据业务的实际规划选择合适的分区方式。 磁盘分区操作指导 常用的磁盘分区形式如表1所示，并且针对Linux操作系统，不同的磁盘分区形式需要选择不同的分区工具。 表1 磁盘分区形式 磁盘分区形式
单击搜索到的镜像，进入镜像购买界面。 设置要购买弹性云服务器实例的地域、规格、推荐配置和购买方式等信息，并单击“立即购买”。 设置云主机的登录密码，阅读并勾选同意《华为云市场服务协议》 。 单击“提交订单”。 设置安全组。 弹性云服务器创建成功后，还需要配置安全组，开放对应的端口。“LNMP平台（CentOS7
API推荐用户使用v2.1接口。 若使用v2版本的OpenStack API，只需要把对应的API URI中的v2.1版本号改为v2版本号即可。 微版本号介绍 微版本说明：标识API中小的改动。当API URI使用v2.1版本的时候，用户可以指定微版本号使用相应API的新功能。使用查询API版本信息
问隔离技术，实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。 快速配置云堡垒机 配置后可以实时收集和监控网络环境中每个组成部分的系统状态、安全事件和网络活动，保障网络和数据不受来自外部或内部用户的入侵和破坏，便于集中报警、及时处理及审计定责。 登录管理控制台。
1024]。 约束： 系统盘大小取值应不小于镜像支持的系统盘的最小值(镜像的min_disk属性)。 若该参数没有指定或者指定为0时，系统盘大小默认取值为镜像中系统盘的最小值(镜像的min_disk属性)。 说明： 镜像系统盘的最小值（镜像的min_disk属性）可在控制台上单击镜像详情
本地连接：网卡名称，需要根据实际正在使用的网卡进行修改。 备选DNS服务器地址：是在首选DNS服务器出现故障、不可用或无法解析请求的域名时使用的DNS服务器，因此您可以设置为华为云内网DNS服务器的地址（需要根据ECS所在区域选择内网DNS服务器地址，具体的地址信息请参见华为云提供的内网DNS服务器地
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
