步骤四：初始化Portainer 登录应用界面安装Portainer并进行初始化配置。 步骤五：使用Portainer部署MySQL容器 以部署MySQL容器为例，简介如何使用Portainer进行Docker可视化管理。 步骤一：购买Flexus L实例 登录Flexus应用 服务器 L实例控制台。 单击“购买Flexus

查看更多 →

整体方案 本场景下系统一共包含5台服务器，其中四台用于部署应用，一台用于部署数据库。源端应用服务器与目标系统应用服务器操作系统一致，目的端HANA DB版本不低于源端HANA版本。其架构及迁移方案如下： 1. 4台应用服务器和上面挂载的存储卷，采用华为云平台 SMS 进行复制迁移，可

查看更多 →

网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但

查看更多 →

接入区（DMZ）：企业对外网的隔离区，所有企业内部系统与外网系统的访问，均通过接入区进行； 中转区：无业务属性，仅用来配置当前网络分区的路由表。 高密区、低密区、通用区、接入区配置 中转区 配置中转区VPC网段 配置路由表： 终端节点 父主题： 规划企业大网配置

查看更多 →

步骤五：网络连通配置 采集数据前，需要进行网络连通配置，以便实现租户VPC与安全云脑的网络连通。 网络连通配置 已开通付费版安全云脑服务，且已创建工作空间。 详细操作请参见购买安全云脑、新增工作空间。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。

查看更多 →

配置Underlay网络 （可选）配置WAN接口 配置Underlay路由 父主题： 站点互联配置

查看更多 →

配置Underlay网络 （可选）配置WAN接口 配置Underlay路由 父主题： 站点互联配置

查看更多 →

默认网关 该IP地址对应的默认网关。 说明： 请确保默认网关全局唯一。 图3 修改IP地址-9 拔出PC侧网线，断开设备与PC的网线连接，然后网线连接设备与路由器。 连接完成后，SSH登录设备。执行命令检查是否连接成功。 ping 8.8.8.8 或者 ping www.huaweicloud

查看更多 →

网络ACL配置示例 网络ACL可以控制流入/流出子网的流量，当网络ACL和安全组同时存在时，流量先匹配网络ACL规则，然后匹配安全组规则。您可以灵活调整安全组的规则，并使用网络ACL作为子网的额外防护。以下为您提供了典型的网络ACL应用示例。 拒绝外部访问子网内实例的指定端口 拒绝外部指定IP地址访问子网内实例

查看更多 →

虚拟机网络配置 操作场景 为虚拟机配置一个可用的IP地址，使虚拟机和宿主机网络互通。 suse15系列若是不存在ifconfig及route命令，使用zypper install net-tools-deprecated命令，安装对应工具包，即可解决 操作步骤 在虚拟机上，执行以下命令，查看网卡名称。

查看更多 →

配置RocketMQ网络连接 连接RocketMQ网络要求 配置RocketMQ实例的公网访问 父主题： 连接实例

查看更多 →

需要放通HTTP 80和HTTPS 443端口，出方向全部放通。当子网开启网络ACL时，需要同时配置网络ACL和安全组规则。 网络ACL配置 需要添加的网络ACL入方向、出方向规则如表2所示。 表2 网络ACL规则 方向 动作 协议 源地址 源端口范围 目的地址 目的端口范围 说明

查看更多 →

P。 切换操作系统 单个应用服务器切换操作系统：选择需要切换操作系统的服务器，单击服务器所在行中“更多 > 镜像 > 切换操作系统”，进入切换操作系统配置页面。 批量应用服务器切换操作系统：批量勾选待切换操作系统的应用服务器，单击上方“更多 > 镜像 > 切换操作系统”。 在“服

查看更多 →

云主机状态或进行相关维护操作。 约束与限制 只有状态为“运行中”的云主机才允许用户登录。 L实例没有默认登录密码，首次登录云主机时，请先重置Flexus L实例密码。 操作步骤 登录Flexus应用服务器L实例控制台。 Flexus应用服务器L实例提供了多处登录入口，您可以在以下任意位置单击“远程登录”，登录云主机。

查看更多 →

使用SMS进行迁移的目的系统与源系统基本保持一致，迁移后目的端与源端的变化，您可以参见迁移后目的端与源端相比有哪些变化。 以下以一台HANA数据库服务器迁移为例，说明具体的迁移步骤。 备份源端数据和软件。 获取目的端服务器所在账号的AK/SK。 如果您需要直接使用账号来进行 主机迁移 ，具体步骤请参见获取AK/SK（账号）。

查看更多 →

创建对等连接2 配置网络ACL规则 配置红区VPC和公共VPC内部子网之间的网络控制策略，公共VPC的运维接入子网和设计接入子网是唯一开放office访问的网络。 图7 配置网络ACL规则1 图8 配置网络ACL规则2 图9 配置网络ACL规则3 图10 配置网络ACL规则4 配置路由表

查看更多 →

配置Underlay网络 配置WAN接口 配置Underlay路由 父主题： 站点互联配置

查看更多 →

出方向：指网络ACL规则下的子网访问网络ACL外的子网。 常用的网络ACL规则配置示例请参见网络ACL配置示例。 约束与限制 每个网络ACL都包含一组默认规则，如下所示： 默认放通同一站点下同一子网内的流量。 默认放通目的IP地址为255.255.255.255/32的广播报文。用于配置主机的启动信息。

查看更多 →

创建及配置网络环境 请参考华为云VPC官方文档，根据实际规划创建VPC以及配置VPC内的IP地址段、子网、安全组等。 父主题： 部署

查看更多 →

其中DMZ区较为特殊，其与Internet有交互，并且DMZ区为开发测试、生产共用区域。各区域建议采用相应的安全策略，限制区域间以及外部的访问。 DMZ区：直接与Internet互联，承载公网用户以及SAP支持人员对业务系统的访问，安全级别最低，安全风险最高。 应用区：部署SAP应用，供企

查看更多 →

单击左上角“Ctrl+Alt+Del”解锁桌面。 根据界面提示，输入步骤2设置的 云服务器 密码，按Enter键即可登录。 步骤四：解除会话时间限制 会话是用户与服务器之间不中断的请求、响应序列。当用户在一个指定的期限内处于不活跃状态时，就将用户的会话终止，这称为会话超时（session timeou

查看更多 →