检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Service，HSS）是提升服务器整体安全性的服务，通过主机管理、风险防御、入侵检测、安全运营、网页防篡改功能，可全面识别并管理云服务器中的信息资产，实时监测云服务器中的风险，降低服务器被入侵的风险。 使用主机安全需要在云服务器中安装Agent。安装Agent后，您的云服务器将受到HSS云端防护中心全方位的安全保障
内。 区域和终端节点 当您通过API使用资源时，您必须指定其区域终端节点。有关华为云的区域和终端节点的更多信息，请参阅地区和终端节点。 如何查看云服务器的区域和可用区 云服务器购买完成后，您可以在详情页查看云服务器所属的区域和可用区。 进入弹性云服务器列表。 在列表中，单击待查看的云服务器名称，进入详情页。
如何获取弹性云服务器的物理机房位置？ 在网站备案后，如果还需进一步办理“经营性ICP许可证”或者“等保证明”，可能需要提供弹性云服务器的物理机房位置。 您可以在华为云管理控制台通过“提交工单”的方式获取弹性云服务器的物理机房位置。 提交工单时，有可能需要您提供云服务器的可用区信息，查看
HSS功能原理 主机安全服务的组件功能及工作流程说明如下： 安全控制台： 可视化的管理平台，便于您集中下发配置信息，查看在同一区域内主机的防护状态和检测结果。 HSS云端防护中心： 接收您在控制台下发的配置信息和检测任务，并转发给安装在服务器上的Agent。 接收Agent上报的主机信息，分析
实例处于调整规格中，正在回退调整。 powering-off 实例处于停止中。 powering-on 实例处于启动中。 deleting 实例处于删除中。 shelving 镜像启动的实例处于搁置中。 shelving_offloading 卷启动的实例处于搁置中。 shelvi
云服务器组是对云服务器的一种逻辑划分，云服务器组中的弹性云服务器遵从同一策略。 当前云服务器组支持以下策略： 反亲和性：同一云服务器组中的弹性云服务器分散地创建在不同的主机上，提高业务的可靠性。 使用反亲和性策略可以将业务涉及到的云服务器分散部署在不同的物理服务器上，以此保证业务的高可用性和底层容灾能力。
购买的云服务器转为包年/包月计费模式，节省开支。具体操作，请参考按需转包年/包月。 包年/包月转换为按需计费： 包年/包月是预付费模式，按订单的购买周期计费，适用于可预估资源使用周期的场景。 如果您需要更灵活的计费方式，按照弹性云服务器的实际使用时长计费，您可以将实例的计费方式转
超线程 Ai1s为Ai1的增强机型，建议首选Ai1s。 Ai1s使用的驱动和CANN仅支持21.0.2（3.0.1）版本，不支持驱动和CANN升级。 Ai1使用的驱动版本为V100R001C32B080，不支持驱动和CANN升级。 适用于AI加速型实例的公共镜像列表 表2 适用于AI加速型实例的公共镜像列表
在“操作保护设置”页面中，选择“开启”，单击“确定”后，开启操作保护。 开启后，您以及账号中的IAM用户进行敏感操作时，例如删除弹性云服务器资源，需要输入验证码进行验证，避免误操作带来的风险和损失。 用户如果进行敏感操作，将进入“操作保护”页面，选择认证方式，包括邮箱、手机和虚拟MFA三种认证方式。
将弹性云服务器移出云服务器组。移出后，该云服务器与云服务器组中的成员不再遵从反亲和策略。 接口约束 当前只支持反亲和性策略，即同一云服务器组中的弹性云服务器分散地创建在不同的主机上，提高业务的可靠性。 该接口支持企业项目细粒度权限的校验，具体细粒度请参见 ecs:cloudServer
怎样查询挂载了同一个SCSI共享盘的云服务器是否在同一个云服务器组中？ 操作场景 SCSI类型的共享云硬盘支持SCSI锁，为了提升数据的安全性，SCSI类型的共享云硬盘需挂载给同一个反亲和性云服务器组内的ECS。本节指导用户查询挂载了同一个SCSI共享盘的云服务器是否在同一个云服务器组中。 云服务器组相关内容请参考：管理云服务器组。
16 6 KVM 使用场景 鲲鹏通用计算增强型弹性云服务器适用于对自主研发、安全隐私要求较高的政企金融场景，对网络性能要求较高的互联网场景，对核数要求较多的大数据、HPC场景，对成本比较敏感的建站、电商等场景等。 父主题： 实例规格（鲲鹏）
deny 如果文件中存在本地PC的IP，说明此IP被限制了，请将此IP在文件中删除。 进入本地PC中路径为“/etc/ssh/ssh_config”下的文件中，查看默认登录端口，同时查看弹性云服务器路径为“/etc/ssh/sshd_config”下的文件中的port字段，检查s
1和中转VPC2。 图7 创建中转IP 添加SNAT、DNAT规则 为步骤3中创建的私网NAT网关添加对应的SNAT和DNAT规则。 在私网NAT网关列表中，单击“操作”列的“设置规则”，为中转VPC1对应的私网NAT网关添加SNAT规则，为中转VPC2对应的私网NAT网关添加DNAT规则。
变更ECS规格（vCPU和内存） 变更单台ECS规格 批量变更多台ECS规格 通过性能助手变更ECS规格 XEN实例变更为KVM实例（Windows） XEN实例变更为KVM实例（Linux-自动配置） XEN实例变更为KVM实例（Linux-手动配置） XEN实例变更为KVM实例（Linux-批量自动配置）
单击“创建成功资源退订”页签。 单个资源退订与批量退订可使用不同的操作方式： 退订单个资源：单击待退订资源所在行的“退订资源”。 批量退订：在退订列表中勾选需要退订的资源，单击列表左上角的“退订资源”。 查看退订信息，勾选“我已确认本次退订金额和相关费用”后，单击“退订”。 父主题： ECS删除与退订
弹性云服务器重启后，主机名被还原为安装时的主机名？ 以CentOS 7操作系统的弹性云服务器为例： 登录Linux弹性云服务器，查看“cloud-init”的配置文件。 检查“/etc/cloud/cloud.cfg”文件中“update_hostname”是否被注释或者删除。如果没有被注释或者删除，则需要注释或删除
修改弹性云服务器实例的主机名与IP地址的映射（修改hosts） 如果您希望将修改后的主机名作为首选的主机名、本地域和本地主机，在修改完主机名后，还需要更新主机名与IP地址的映射并将配置写入相应的Cloud-init配置文件中，使之永久生效。 假设修改后的主机名为“new_hostname”。
COSE_Sign1签名结构通常被使用在为消息进行单一签名的场景，其内容和签名的相关参数都放在受保护的header中。COSE_Sign1数据结构是一个CBOR数组，该数组包括如下字段： [ protected header; // 被保护的header信息 unprotected
公网访问“弹性云服务器1”的弹性公网IP和某个端口，可以自动跳转到“弹性云服务器2”的弹性公网IP和某个端口。 Windows操作系统 假定需要通过“弹性云服务器1”（192.168.10.43）的8080端口连接“弹性云服务器2”（192.168.10.222）的18080端口，则需要在弹性云服务器1执行如下操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
