上传需要的软件包到虚拟机 操作场景 上传需要的软件包到虚拟机时，根据宿主机和虚拟机的网络连通情况，有三种方法，详见操作步骤。 操作步骤 方法一：宿主机和虚拟机网络连通的情况下，可以使用scp方式传输文件到虚拟机（推荐使用，因为此命令简单方便，可通过scp -help查询用法）。

查看更多 →

谨慎调整VPC和虚拟机的DNS配置 CoreDNS启动时会默认从部署的实例上获取resolve.conf中的DNS配置，作为上游的解析 服务器 地址，并且在CoreDNS重启之前不会再重新加载节点上的resolve.conf配置。建议： 保持集群中各个节点的resolve.conf配

查看更多 →

Windows系统迁移时，目的端服务器需要开放8900端口与服务端、源端通信。如果建立通信失败，则会提示该错误。建议您参考本章节操作步骤排查“无法连接目的虚拟机”的原因。 检查源端网络是否可以连通目的端 检查目的端安全组是否开放8900端口 检查目的端网络ACL是否禁用了8900端口 目的端Peagent异常

查看更多 →

资产风险排序 选择“安全与合规 > 态势感知 > 综合大屏”，单击“主机安全态势”，查看华为云主机安全态势大屏。 查看“TOP5风险云主机”窗口，如图2。可查看TOP5风险主机的名称、主机系统和安全风险等级，并按照风险等级从高到低的依次排序。TOP5风险云主机最多展示5条。安全风险

查看更多 →

主机安全 与公网有交互的 云服务器 建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 为了增加业务关键云主机的可靠性，建议(云服务器创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(反

查看更多 →

删除虚拟机网络管理工具插件（可选） 分布式裸机镜像，使用os自带的NetworkManager网络管理工具，需要删除NetworkManager-config-server插件，否则会影响网卡自动获取ip。集中式裸机镜像不适用NetworkManager工具管理网络，可跳过。 执行命令

查看更多 →

在Windows虚拟机中安装Virtualbox增强功能 在Windows虚拟机中安装Virtualbox增强功能，可以在虚拟机与宿主机之间开启共享功能，方便虚拟机和宿主机实现文件共享。 操作步骤 在VirtualBox Windows虚拟机处，选择“设备 > 安装增强功能”。 图1

查看更多 →

单中。 Adware 发现与历史情报相似的广告软件访问。 默认严重级别：中危。 数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的恶意广告软件访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器访问。

查看更多 →

indows系统云主机。 前提条件 云主机状态为“运行中”，只有状态为“运行中”的云主机才允许用户登录。 已获取云主机用户名和密码，忘记密码请参考重置密码。 云主机安全组入方向已开放3389端口。配置安全组规则请参考配置安全组规则。 使用的登录工具与待登录的云主机之间网络连通。例

查看更多 →

Windows系统迁移时，目的端服务器需要开放8899端口与服务端、源端通信。如果建立通信失败，则会提示该错误。建议您参考本章节操作步骤排查“无法连接目的虚拟机”的原因。 检查源端网络是否可以连通目的端 检查目的端安全组是否开放8899端口 检查目的端网络ACL是否禁用了8899端口 目的端Peagent异常 检查源端网络是否可以连通目的端

查看更多 →

关闭虚拟机的网络管理工具（可选） 操作场景 对于集中式 裸金属服务器 ，系统的网络管理可能与network-config配置冲突，需要关闭。分布式裸金属服务器请跳过此步骤。 SUSE 11 SP4、Ubuntu 16.04和Ubuntu 14.04不需要执行此步骤；带SDI 3.0卡（存储和网络归一）或SDI

查看更多 →

单中。 Adware 发现与历史情报相似的广告软件访问。 默认严重级别：中危。 数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的恶意广告软件访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器访问。

查看更多 →

-f：表示在后台运行SSH隧道，通常与“-N”选项连用。 ADB Android Debug Bridge（简称ADB），是一个Android操作系统与桌面电脑间沟通的命令行工具，是安卓系统自带的独有应用。您可以通过ADB命令执行各种设备操作（例如安装和调试应用）。 了解更多AD

查看更多 →

现使用同一套代理执行机，部署至多Region的华为云主机。 前提条件 一台具备访问公网能力的“自定义执行机-A”，若无自定义执行机可参考申请E CS 和“申请EIP”。 一台具备访问公网能力的“目标主机-B”。 “自定义执行机-A”与“目标主机-B”在不同的Region。 操作步骤

查看更多 →

xxx（IP地址） MAC地址和IP地址都要设置，MAC地址字符间需要用“-”连接。 设置完成后，重新启动 SMS -Agent。 父主题： 错误码排查与解决方法

查看更多 →

ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 图3 配置环境变量 如果开启或者关闭的虚拟机数量过多，则需要增大超时时间。

查看更多 →

在部署服务使用虚拟机部署应用 本章节介绍如何使用虚拟机部署应用。 前提条件 已获取服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 已准备环境并启用，服务环境管理列表显示已启用环境，具体操作请参见为资源接入准备环境。 已纳管主机，具体操作请参见将资源接入AppStage运维中心。

查看更多 →

主机迁移相关最佳实践 线下主机迁移上云 阿里云主机迁移至华为云 主机一站式跨可用区迁移 华为云主机跨可用区迁移 将主机迁移至Flexus云服务器X实例（原云耀云服务器X实例） 迁移后主机私有IP保持不变 批量修改与还原源端Linux主机的Host配置 批量修改与还原源端Windows主机的Host配置

查看更多 →

内存和CPU资源隔离的详细内容，请参见资源隔离。 父虚拟机和QingTian Enclave关系： 每个父虚拟机可以创建最多两个QingTian Enclave。 不支持与父虚拟机共物理内核。 只有在父虚拟机处于运行状态时，QingTian Enclave才处于运行状态。如果父虚拟机被停止或终止，则QingTian

查看更多 →

自动进行服务发现，在虚拟机场景下需要手动安装数据面Proxy（ASM-PROXY），在安装过程中初始化流量拦截。具体来说，ASM-PROXY是虚拟机部署工具包，用于连接虚拟机应用所在的数据平面与ASM提供的控制平面。ASM-PROXY部署在虚拟机节点中，负责与ASM通信获取xDS

查看更多 →

当前仅支持Linux主机磁盘缩容，需确保缩容后容量大于源端实际使用量。 跨可用区迁移场景仅支持扩容，即使配置缩容，系统也会自动创建一个与源端磁盘容量相同的目的端磁盘。 父主题： 阿里云主机迁移至华为云

查看更多 →