检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了优化顾问服务的所有系统策略。 表1 优化顾问服务系统策略 策略名称 描述 依赖关系 策略类别 OA FullAccessPolicy
strings 弹性云服务器组中包含的弹性云服务器列表。 metadata Object 弹性云服务器组元数据。 project_id String 弹性云服务器组所属租户ID，UUID格式。 微版本2.13及以上版本支持。 user_id String 弹性云服务器组所属用户ID，UUID格式。
可以通过多种方式登录服务器并初始化数据盘。 价格说明 计费方式 产品价格详情 创建服务器 创建裸金属服务器 创建快速发放型裸金属服务器 创建专属裸金属服务器 通过私有镜像创建裸金属服务器 登录服务器 登录Linux裸金属服务器 登录Windows裸金属服务器 初始化数据盘 初始化Linux数据盘
为什么配置了白名单后还能访问后端服务器？ 白名单只对经过ELB实例的访问进行控制，通过控制访问负载均衡的监听器的IP地址，能够设置允许特定IP进行访问，而其它IP不许访问。如果需要对后端服务器进行访问控制，可以通过配置网络ACL或者安全组规则实现。 父主题： 后端服务器
不同账号下跨VPC的弹性云服务器内网是否可以互通？ 不同账号下跨VPC的弹性云服务器内网是不通的。 您可以通过以下服务或功能实现不同账号下的云服务器内网互通。 适用场景 费用 实现方法 同区域 免费 通过“VPC对等连接”实现内网互通。 对等连接简介 创建不同账户下的对等连接 跨区域
购买ECS ECS购买方式导航 自定义购买ECS 购买竞价计费型ECS 购买竞享计费型ECS 通过私有镜像购买ECS 通过智能购买助手购买ECS 通过规格选型引导购买ECS 通过共享VPC购买ECS 购买相同配置ECS 父主题： 实例
于资源不足引起的启动失败，请过一段时间再次启动，或更改弹性云服务器规格。 按需付费实例停止计费请参考弹性云服务器怎样停止计费？。 如果您需要长期使用当前弹性云服务器，可以将按需购买的云服务器转为包年/包月计费模式，节省开支。具体操作，请参考按需转包年/包月。 父主题： 计费相关
信息。 安装配置Agent相关操作请参考云监控服务“Agent安装配置方式说明”。Agent安装配置完成后，请勿删除Agent进程，否则，会导致监控数据无法上报。 GPU加速型实例若要进行GPU监控，需要安装Agent及对应的GPU监控插件，安装方法，请参见异构类实例安装支持对应监控的CES
indows云服务器。 前提条件 云服务器状态为“运行中”。 云服务器已经绑定弹性公网IP。 使用MSTSC方式通过内网登录云服务器时可以不绑定弹性公网IP，例如VPN、云专线等内网网络连通场景。 所在安全组入方向已开放3389端口。 使用的登录工具与待登录的云服务器之间网络连通
服务器基础配置 本方案基于HCS底座部署，华为云的欧拉系统：基于稳定的Linux内核研发出面向企业级的通用服务器架构平台——Euler OS（Open Euler OS 2.8开源欧拉操作系统），支持ARM64鲲鹏处理器和容器虚拟化技术。 由HCS底座运维人员提供相关的操作系统、镜像和云服务器。
的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分，OA服务支持的API授权项请参见策略及授权项说明。 如表1所示，包括了优化顾问服务的所有系统策略。
勾选“开启详细监控”。勾选后，通过在云服务器中安装Agent插件，开启对云服务器的CPU、内存、网络、磁盘、进程等指标的1分钟详细监控。 安装Agent后的监控指标请参考弹性云服务器支持的操作系统监控指标（安装Agent）。 设置“云服务器组（可选）” 可选配置，云服务器组内的弹性云服务器将遵循反亲和策
wdAgent”插件，公共镜像默认已安装；如果您的裸金属服务器是通过私有镜像创建的，需要确认是否已安装该插件，确认方法请参见安装一键式重置密码插件。 裸金属服务器使用的虚拟私有云网络DHCP不能禁用。 裸金属服务器网络正常通行。 裸金属服务器已绑定弹性公网IP。 操作步骤 登录管理控制台。
所在安全组入方向已开放22端口，否则无法连接云服务器，配置方式请参见通过SSH远程登录Linux云服务器。 使用的登录工具（如PuTTY）与待登录的云服务器之间网络连通。例如，默认的22端口没有被防火墙屏蔽。 本地使用Windows操作系统 如果本地主机为Windows操作系统，可以按照下面方式登录云服务器。 以下
2012，请检查内存大小，建议内存配置在2GB或以上。 检查后台是否有执行Windows Update的行为。 检查杀毒软件是否正在后台执行扫描操作。 核对云服务器运行的应用程序中是否有对网络和CPU要求高的需求，如果是，建议您变更云服务器的配置或修改带宽。 如果云服务器配置已经比较高，建议考虑
数据。 图6 内控矩阵类型列表 图7 内控矩阵类型档案 内控矩阵控制点 内控矩阵控制点依据合规要求定义各类型流程应进行内控管理的控制点位、控制级别及依据等信息。 内控矩阵控制点是合规要求落实到具体控制内容的体现，同时会关联到具体流程进行控制点管控，确保流程合规。 图8 内控矩阵控制点列表
serial-getty@ttyAMA0 如果要使用root用户通过串口进行登录，需要修改安全配置文件，确认“/etc/securetty”文件中是否存在ttyAMA0，如果不存在则添加。 父主题： 配置裸金属服务器远程登录
弹性云服务器挂载磁盘 场景描述 弹性云服务器创建成功后，如果发现磁盘不够用或当前磁盘不满足要求，可以将已有磁盘挂载给弹性云服务器，或调用创建云硬盘的接口创建新的磁盘，然后再挂载至弹性云服务器。挂载操作需要调用挂载云硬盘接口。 您可以在创建云服务器时，通过设置“data_volum
则为“云服务器名称-弹性IP”。 前提条件 云服务器状态为“运行中”。 云服务器已经绑定弹性公网IP。 所在安全组入方向已开放3389端口。 使用的登录工具与待登录的云服务器之间网络连通。例如，默认的3389端口没有被防火墙屏蔽。 云服务器开启远程桌面协议RDP（Remote Desktop
String 云手机服务器的唯一标识。只有特定的服务器才能操作变更规格。 server_model_name 是 String 目标云手机服务器规格，不超过64个字节。仅允许相同代系服务器之间的规格切换。 phone_model_name 是 String 目标云手机规格。要求与变更前云手
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
