当用户登录主机失败时，可通过网络诊断来判断云堡垒机系统与主机网络是否可达。 对主机地址进行ping诊断，判断云堡垒机系统与主机的ICMP协议是否可通信。 对主机地址进行路由追踪，判断云堡垒机系统与主机之间路由是否可达。 对主机地址进行TCP端口诊断，判断云堡垒机系统与主机之间的TCP协议端口是否可达。

查看更多 →

配置Controller与Agent间通信加密 操作场景 安装集群后Controller和Agent之间需要进行数据通信，在通信的过程中采用了Kerberos认证，出于对集群性能的考虑，通信过程默认不加密，对于一些安全要求较高用户可以采用以下方式进行加密。 对系统的影响 执行加密操作时，会自

查看更多 →

13% 华为Atlas 200 DK AI开发者套件 *通信终端设备*数据终端设备 13% 微半球型软件定义摄像机 *通信终端设备*数据终端设备 13% 小筒型软件定义摄像机 *通信终端设备*数据终端设备 13% 网络硬盘录像机 *通信终端设备*数据终端设备 13% 高级人工智能模型需求分析与设计

查看更多 →

应用场景 跨区域多VPC私网互通 当云上多个区域的VPC之间需要跨区域进行私网通信时，云连接可以根据您的网络规划，轻松实现多个跨区域VPC连通的场景，提高网络拓扑的灵活性，并为您提供安全可靠的私网通信。跨区域多VPC私网互通场景如图1所示。这里的VPC可以是同账号的VPC，也可以是

查看更多 →

，建立端到端可信的安全体系。 设备安全：提供一机一密的设备安全认证机制，防止设备非法接入，支持设备的安全检测。 信息传输安全：基于TLS、DTLS、DTLS+加密协议，提供安全的传输通道。 平台安全：基于华为云整体进行威胁防御，充分利用华为 云安全 服务/组件和华为的安全研究部门，建

查看更多 →

如何获取身份识别卡（Ukey）？ 加密机是否支持明文通信？ 专属加密如何保障密钥生成的安全性？ 机房管理员是否有超级管理权限，在机房插入特权Ukey窃取信息？ 专属加密采用的是什么云加密机？ 专属加密是否支持切换密码机？ 专属加密的设备是哪个厂商的？ 专属加密支持哪些接口？ 如何开通公网访问专属加密实例？

查看更多 →

在安全组配置，期望进行通信的对端VPC的子网网段是否已放通。 查看网络ACL是否放通：检查网络ACL配置，对等连接涉及的子网是否已放通。 步骤一：检查 弹性云服务器 是否获取到IP 登录弹性 云服务器 内部，使用命令ifconfig或ip address查看网卡的IP信息。Windows

查看更多 →

Enclave是完全隔离的虚拟机，它的内存和CPU来自于其父虚拟机被预先隔离出来的资源。QingTian Enclave既没有外部网络，也没有持久化存储。父虚拟机内的进程、应用程序、内核或者用户都无法访问QingTian Enclave中的资源。 父虚拟机 父虚拟机是一个能够将其CPU及内存资源隔离分配给QingTian

查看更多 →

在采集Agent安装前需要收集的虚拟机信息如表1所示。 表1 虚拟机信息 名称 说明 示例 虚拟机IP 即将部署采集Agent的虚拟机IP地址，用于和 数据接入服务 服务端通信。 10.113.209.115 虚拟机与采集数据源的通信IP 即将部署采集Agent的虚拟机IP地址，用于和采集数据源通信。在单网

查看更多 →

虚拟接口名称。 字符长度为1~64。 物理连接 选择可用的物理连接。 虚拟网关 虚拟接口关联的虚拟网关。 VLAN 虚拟接口的VLAN。 标准专线的虚拟接口的VLAN由用户配置 。 托管专线的虚拟接口的VLAN会使用运营商或合作伙伴为托管专线分配的VLAN，用户无需配置。 带宽 虚拟接口带宽

查看更多 →

擎天Enclave是基于华为云擎天架构部分虚拟机实例的一个高级安全特性，为客户提供了一个安全的，隔离的执行环境，我们称其为擎天Enclave。擎天Enclave是完全独立的虚拟机，无持久化存储、交互式访问和外部网络连接。父虚拟机与擎天Enclave之间通过安全的本地通道进行通信。即使您是父虚拟机上的root用户，也不能访问或通过

查看更多 →

E CS 节点上已经安装虚拟机Agent，当前处于Agent版本升级失败状态。 重启中 ECS节点上已经安装虚拟机Agent，当前处于重启状态。 虚拟机Agent支持多个操作系统。您需要根据表2制作镜像，使用制作的镜像创建弹性云 服务器 和安装虚拟机Agent。 表2 虚拟机Agent支持的操作系统及版本

查看更多 →

拟机上的非容器化服务是否可以像容器化服务一样进行流量治理？虚拟机如何访问容器中的服务？是否可以将容器和虚拟机纳入一个统一的控制平面来管理？ 本文介绍一种通过为虚拟机安装代理来实现虚拟机治理的方案，可以有效解决以上几个问题。 解决方案 原理上网格可以提供对容器和虚拟机同等的治理能力

查看更多 →

概述 本章节主要介绍主机连通方式的机制和配置方法。在主机部署场景中，部署服务下的执行主机通过SSH/WSMan协议与目标主机进行通信以实现应用的部署。执行主机又称资源池，是表示部署步骤最终执行的物理环境，部署服务在提供官方资源池的同时，也支持您将自己的主机实例接入部署服务并成为自托

查看更多 →

和下发命令的消息格式。定义产品模型，即在物联网平台构建一款设备的抽象模型，使平台理解该款设备的功能。 操作步骤： 访问 设备接入服务 ，单击“控制台”进入设备接入控制台。 选择左侧导航栏的“产品”，单击左侧“创建产品”。 图1 产品-创建产品 在弹出的窗口中，根据实际情况自定义填写。

查看更多 →

接收从平台推送来的设备数据。 前提条件 Linux操作系统，且已安装好gcc（建议4.8及以上版本）。 上传产品模型 产品模型是用来描述设备能力的文件，通过JSON的格式定义了设备的基本属性、上报数据和下发命令的消息格式。定义产品模型，即在物联网平台构建一款设备的抽象模型，使平台理解该款设备的功能。

查看更多 →

如何配置多网卡弹性云服务器的策略路由？ 背景知识 当云服务器拥有多张网卡时，主网卡默认可以和外部正常通信，扩展网卡无法和外部正常通信，此时需要在云服务器内部为这些网卡配置策略路由，才可以确保多张网卡均可以和外部正常通信。 操作场景 本文档以配置双网卡云服务器的策略路由为例，组网如图1所示，具体说明如下：

查看更多 →

当云服务器拥有多张网卡时，主网卡默认可以和外部正常通信，扩展网卡无法和外部正常通信，此时需要在云服务器内部为这些网卡配置策略路由，才可以确保多张网卡均可以和外部正常通信。 操作场景 本文档以配置双网卡云服务器的策略路由为例，组网如图1所示，具体说明如下： 源端云服务器主网卡和扩展网卡位于同一个VPC内的不同子网。 源

查看更多 →

配置云服务器实现多网卡多IP访问 问题描述 当 云服务器配置 了多张网卡时，需要在云服务器内部配置策略路由来实现非主网卡的通信，具体操作步骤如下。 可能原因 未设置路由规则，导致扩展网卡的IP无法访问。 操作指引 本文提供Linux和Windows云服务器的操作指导，具体请参见表1。

查看更多 →

持久化文件，也都有对应的副本（备进程及其持久化文件。） 图4 单可用区内集群版实例高可用 实例单Region跨可用区灾备 除单机实例外，其他类型的缓存实例都支持将主备副本部署在不同的可用区内（即不同的物理机房）。不同可用区的电力、网络相互隔离，当主节点所在的机房因为电力或者网络出

查看更多 →

在UPS2000H上配置NetEco通信参数 在UPS2000H的Web界面设置NetEco通信参数后，UPS2000H才能正常接入到NetEco上。 前提条件 已经获得UPS2000H的IP地址、Web界面的登录用户名和密码。 已经获取NetEco服务器的IP地址。 操作步骤 在浏览器

查看更多 →