kube-apiserver 中发现了一个安全问题，该问题允许聚合 API Server将客户端流量重定向到任意 URL，这可能导致客户端执行意外操作以及将客户端的 API 服务器 凭据转发给第三方。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 SSRF CVE-2022-3172

查看更多 →

什么是代金券额度，如何使用代金券额度？ 解决方案提供商和政府补贴类伙伴的代金券额度是伙伴从华为云获取，云经销商伙伴的代金券额度是由华为云总经销商为其发放。 合作伙伴无法直接使用代金券额度，需要将代金券额度下发给客户使用。 合作伙伴可以在伙伴中心的“客户 > 券管理”页面查询可用的

查看更多 →

问请求后，先代理后端服务器和客户端建立连接（三次握手），接收客户端发送的包含应用层内容的报文，然后根据报文中的特定字段和流量分配策略判断需要转发的后端服务器。此场景中，负载均衡类似一个代理服务器，分别和客户端以及后端服务器建立连接。 图3 七层负载均衡 客户端到ELB之间支持TC

查看更多 →

读写分离功能，推荐使用读写分离实例，无需在客户端做任何配置。 Redis Cluster集群实例 支持从客户端实现读写分离，需要在客户端做配置，参考配置说明。 Redis 4.0/5.0/6.0基础版主备实例 支持从客户端实现读写分离，需要在客户端增加用户读写请求判断。 其他版本及实例类型

查看更多 →

在NAT Server上，通过SSH跳转到除SAP HANA Studio之外的所有服务器上，确保跳转功能正常。 以跳转到一台SAP HANA服务器为例，假设SAP HANA服务器的业务/客户端平面IP地址为“10.0.3.2” ssh 10.0.3.2 进行跳转后，需要从对端跳转回NAT

查看更多 →

在NAT Server上，通过SSH跳转到除SAP HANA Studio之外的所有服务器上，确保跳转功能正常。 以跳转到一台SAP HANA服务器为例，假设SAP HANA服务器的业务/客户端平面IP地址为“10.0.3.2” ssh 10.0.3.2 进行跳转后，需要从对端跳转回NAT

查看更多 →

调用直播API的Token是什么？ Token是系统颁发给用户的访问令牌，承载用户的身份、权限等信息。视频直播服务通过调用IAM 获取Token 接口，这样调用直播API时，可以使用Token鉴权，从而获得API操作权限。Token获取方法请参见如何调用API。 父主题： API使用

查看更多 →

在NAT Server上，通过SSH跳转到除SAP HANA Studio之外的所有服务器上，确保跳转功能正常。 以跳转到一台SAP HANA服务器为例，假设SAP HANA服务器的业务/客户端平面IP地址为“10.0.3.2” ssh 10.0.3.2 进行跳转后，需要从对端跳转回NAT

查看更多 →

同的后端服务器，负载均衡器节点会将50%的客户端流量分发到其可用区中的每一台后端服务器。 图1 加权轮询算法流量分发 表2 加权轮询算法说明 概述 加权轮询算法根据组内后端服务器设置的权重，依次将请求分发给不同的服务器。权重大的后端服务器被分配的概率高，相同权重的服务器处理相同数目的连接数。

查看更多 →

什么是裸金属服务器 裸金属服务器介绍 裸金属服务（Bare Metal Server，BMS）是一款兼具弹性云服务器和物理机性能的计算类服务，为您和您的企业提供专属的云上物理服务器，为核心数据库、关键应用系统、高性能计算、大数据等业务提供卓越的计算性能以及数据安全。租户可灵活申请，按需使用。

查看更多 →

为什么创建云服务器失败？ 在专属主机资源上创建云服务器失败，可能由以下原因造成： 您所选择的云服务器规格不在您已有的专属主机支持范围内。 各类型专属主机支持的云服务器规格请参见概述。 您的专属主机资源不足，无法创建您所选择的云服务器规格。 您可以查看专属主机的剩余vCPU和内存数

查看更多 →

为什么不能购买云服务器？ 不能购买云服务器的原因可能有以下几种情况： 实名认证：若华为云账号未实名认证，则无法购买和使用华为云的产品和服务。实名认证操作请参见实名认证。 账号因存在异常（如账号被冻结）被限制，无法正常购买和使用华为云的产品和服务。可提交工单联系客服处理。 资源配额

查看更多 →

什么是弹性云服务器？ 弹性云服务器（Elastic Cloud Server，E CS ）是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。弹性云服务器创建成功后，您就可以像使用自己的本地PC或物理服务器一样，在云上使用弹性云服务器。 弹性云服务器的开通是自助完成的，您只需要指

查看更多 →

什么是自定义DNS服务器？ 自定义DNS是指使用当前 域名 创建自己的DNS服务器，由自己创建的DNS服务器提供解析服务；创建DNS需要用户具备专业技术基础，否则不建议自己创建。 父主题： 解析与访问类问题

查看更多 →

一个后端服务器组最多支持添加500个后端服务器。 确保后端服务器的安全组已针对后端服务器端口和健康检查端口配置了相应的入方向规则，详情请参见配置后端服务器的安全组。 后端服务器的权重 在后端服务器组内添加后端服务器后，需设置后端服务服务器的转发权重。权重越高的后端服务器将被分配到越多的访问请求。

查看更多 →

客户端 优化域名解析请求 选择合适的镜像 避免IPVS缺陷导致的DNS概率性解析超时 使用节点DNS缓存NodeLocal DNSCache 及时升级集群中的CoreDNS版本 谨慎调整VPC和虚拟机的DNS配置 父主题： CoreDNS配置优化实践

查看更多 →

为什么创建保护实例时没有显示待保护的生产站点服务器？ 问题描述 完成代理客户端安装后，创建保护实例页面未显示待保护的生产站点服务器。 根因分析 可能由以下原因导致： 原因一：代理客户端未安装成功，请检查生产站点服务器的操作系统是否是支持的操作系统版本。 处理建议：使用支持的操作系统，重新安装代理客户端。

查看更多 →

流量到后端云服务器处理。 后端服务器 负载均衡器会将客户端的请求转发给后端服务器处理。例如，您可以添加ECS实例作为负载均衡器的后端服务器，监听器使用您配置的协议和端口检查来自客户端的连接请求，并根据您定义的分配策略将请求转发到后端服务器组里的后端服务器。 后端服务器组 把具有相

查看更多 →

物联网平台根据订阅时设置的回调地址，将设备数据主动推送给业务应用。 什么是回调地址？ 回调地址是指业务应用自定义的，供外部访问的restful接口地址。当物联网平台向业务应用推送消息时，实际是调用业务应用的restful接口把数据发给业务应用。 回调地址的请求方式必须为POST。 怎样获取回调地址？

查看更多 →

的“@号码B”后将短信转发给B，发送方号码是X； 若短信内容中未携带“@号码B”或携带的分隔符或号码格式错误，则 隐私保护通话 平台推送Block模式的隐私号短信通知给客户服务器，此时客户服务器必须返回响应参数对短信事件进行控制。隐私保护通话平台根据客户服务器返回的结果转发或丢弃隐私号短信，若转发，发送方号码为X。

查看更多 →

为什么运行任务时客户端不可用 问题 当运行任务时，将MR ApplicationMaster或ResourceManager移动为D状态，为什么此时客户端会不可用？ 回答 当运行任务时，将MR ApplicationMaster或ResourceManager移动为D状态（不间断

查看更多 →