ty Administrator和Agent Operator权限（全局服务-全局项目）。 DomainA和userB为示例名称，请以实际为准。 将userB的用户名和密码配置到企业系统的配置文件中，密码建议加密存储，以便获取用户认证token和调用API。 在统一身份认证服务创建委托并赋予您需要委托的权限。

查看更多 →

选择“ 弹性云服务器 E CS ”。 这里选择“弹性 云服务器 ECS”页签，是因为在创建资源类型为自建K8S的应用时，将一台ECS作为K8S集群控制节点。 选择UniAgent版本。 选择安装机。如无安装机，在下拉框单击“设置安装机”，选择主机和输入安装机名称，单击“确定”。 单击“添加主

查看更多 →

探针接入跨云IDC-主机 本章节指导您将探针接入跨云IDC-主机。 操作步骤 登录MAS控制台。 单击“混沌工程>探针管理”，进入“探针管理”页面。 在“我的应用”栏下选择所需安装的应用，该应用已纳管跨云IDC-主机资源。 选择“跨云IDC-主机”页签。 单击操作列“安装探针”。

查看更多 →

大VPC路由表数目。 容器迁移到其他弹性云 服务器 后，需要在VPC路由表中添加新的路由信息。 添加安全组规则。 为了能够通过traceroute命令和ping命令测试容器网络是否连通，为弹性云服务器的安全组添加如表1所示规则，开放ICMP和UDP规则。 具体操作请参见添加安全组规则。

查看更多 →

表1概括了公网NAT网关和 私网NAT网关 间的差异： 表1 公网NAT网关与私网NAT网关对比 功能项 公网NAT网关 私网NAT网关 功能 私网和公网间互通 私网和私网间互通 SNAT功能 访问公网 访问私网中的IDC或其他VPC DNAT功能 为公网提供服务 为私网中的IDC或其他VPC提供服务

查看更多 →

d，搭建第二条专线链路。 构造第一条专线链路的故障，确保业务VPC已无法通过该链路和IDC通信。 请您务必在没有业务的情况下，构造专线链路故障，以免对业务造成影响。 参考1.e~1.f，验证第二条专线链路的通信情况。 步骤四：在ER侧和IDC侧分别配置等价路由 在ER路由表中，检查ER通过VGW连接学习的BGP路由是否形成负载均衡。

查看更多 →

是本身要做改造） 如果业务本身在IDC部署模式是虚拟机部署，应用系统比较老旧，业务本身也没有改造的计划，建议按照原来IDC的部署模式，采用ECS或者BMS的形式进行应用部署，以满足应用和业务本身的性能诉求。 如果借助上云的机会业务侧也会做容器化和微服务的改造，上云时选择容器化（CCE/CCI）进行部署。

查看更多 →

本最佳实践提供的迁移方案说明如下： 使用VPN和ESW打通“华东-上海一”和“华南-广州”两个子网之间的二层网络，将主机10.0.1.8迁移到云上子网内。 迁移完成后，删除IDC内主机10.0.1.8，主机10.0.1.131能够和云上的主机10.0.1.8相互访问。 图1 企业交换机迁移组网（VPN+ESW）

查看更多 →

c，搭建第二条专线链路。 构造第一条专线链路的故障，确保业务VPC已无法通过该链路和IDC通信。 请您务必在没有业务的情况下，构造专线链路故障，以免对业务造成影响。 参考1.d~1.e，验证第二条专线链路的通信情况。 步骤四：在ER侧和IDC侧分别配置等价路由 在ER路由表中，检查ER通过DGW连接学习的BGP路由是否形成负载均衡。

查看更多 →

能重叠，否则无法通信。 需要在中转VPC中自定义私网网段，用来为业务VPC中的资源做私网地址映射，一般为用户IDC信任的私网网段或私网地址。 资源和成本规划 表1 资源和成本规划 资源 资源名称 资源说明 数量 虚拟私有云（VPC） VPC-Test01 业务VPC，VPC子网网段为：192

查看更多 →

自建My SQL服务器 创建VPC和安全组 创建ECS（MySQL服务器） 安装社区版MySQL 创建ECS并安装MySQL客户端 父主题： 实施步骤

查看更多 →

规划组网和资源 通过企业路由器构建线下IDC和云上VPC互通组网，您需要规划组网和资源： 规划组网：规划VPC及其子网的网段、专线的虚拟网关和虚拟接口、VPC路由表和ER路由表信息等。 规划资源：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、ECS以及ER。

查看更多 →

使用VPC和云专线实现容器与IDC之间的网络通信 使用场景 借助VPC和云专线，在VPC网络模型的集群中实现集群容器网段（172.56.0.0/16）与IDC网段（10.1.123.0/24）的相互通信。 图1 网络示意 表1 地址信息 网络 网段 用户侧IDC网络 10.1.123

查看更多 →

操作流程 本文档介绍如何通过企业路由器构建线下IDC和云上VPC互通组网，流程如图2所示。 图2 构建线下IDC和云上VPC互通组网流程图 表1 构建线下IDC和云上VPC互通组网流程说明 序号 步骤 说明 1 规划组网和资源 规划组网和资源，包括资源数量及网段信息等。 2 创建资源

查看更多 →

RDS与自建数据库优势对比 云数据库RDS和自建数据库的优势对比如表1所示。 表1 优势对比 项目 云数据库RDS 自购服务器搭建数据库服务 服务可用性 请参见弹性云服务器的优势。 需要购买额外设备，自建主从，自建RAID。 数据可靠性 请参见什么是云硬盘。 需要购买额外设备，自建主从，自建RAID。

查看更多 →

日志管理：集中管理应用程序和系统日志，快速定位问题。 安全监控：检测和响应安全威胁，进行入侵检测和异常行为分析。 业务分析：分析用户行为，优化产品和服务。 性能监控：监控系统和应用程序性能，实时发现瓶颈。 方案架构 ELKB（Elasticsearch、Logstash、Kibana、Beats）提供了一整套日志场景解决方案，是目前主流的一种日志系统。

查看更多 →

afana。 对接线下自建Prometheus 不支持 支持数据直接写入自建Prometheus。 业务监控 不支持 支持基于Prometheus、LTS日志和自定义渠道的业务监控。 应用监控 不支持 支持对JVM、Spring、Nginx、Tengine和Tomcat等的监控。

查看更多 →

特性讲解 云解析服务 DNS 介绍DNS解析器的由来，实现云上DNS和云下IDC的自建DNS互访等功能 05:26 DNS解析器功能介绍 云解析服务 DNS 介绍DNS智能解析的主要功能，以及如何实现运营商线路解析和地域解析 05:13 DNS智能解析功能介绍

查看更多 →

问更流畅。 优势对比 虚拟私有云相比传统IDC的优势如表1所示。 表1 虚拟私有云与传统IDC对比 对比项 虚拟私有云 传统IDC 部署周期 用户无需工程规划，布线等复杂工程部署的工作。 用户基于业务需求在华为云上自主规划私有网络、子网和路由。 用户需要自行搭建网络并进行测试，整个周期很长，而且需要专业技术支持。

查看更多 →

通过企业路由器和云连接中心网络实现跨区域VPC互通 通过企业路由器和云专线实现线下IDC和云上VPC互通 场景五：构建VPC间的边界防火墙 图5 构建VPC间的边界防火墙 表5 场景五说明 客户场景 企业客户的业务A部署在VPC1内，业务B部署在VPC2内，出于安全考虑，业务A和业务B互访的流量需要经过防火墙过滤清洗。

查看更多 →

介绍Microsoft SQL Server数据库备份迁移使用上的限制。 表3 使用须知 类型名称 使用和操作限制 数据库权限设置 在创建备份迁移任务前，请确定操作账号具有相应的OBS服务权限和桶权限。 详细的OBS服务权限操作说明，可参考《OBS权限管理》内容。 待还原数据库名称要求 待

查看更多 →