主机迁移 的网络安全配置与条件有哪些？ 背景说明 在使用主机迁移服务时，需要在被迁 服务器 上安装 SMS -Agent。迁移过程中，源端要与SMS服务及目的端进行通信。 图1 主机迁移服务网络示意图 源端能连接到华为云API Gateway 源端Agent依赖华为云部分服务：IAM、E CS

查看更多 →

华为云针对各区域提供了不同的内网DNS服务器地址。具体请参见华为云提供的内网DNS服务器地址。 如果查询结果显示未配置华为云内网DNS，请参考配置内网DNS修改DNS地址。 在云服务器上安装OBS Browser+。 下载OBS Browser+安装包 OBS Browser+下载地址及具体操作请参见下载OBS

查看更多 →

尊敬的华为云客户，您好！ 为使您在使用弹性云服务器产品时无后顾之忧，华为云为您提供了部分第三方软件的技术支持，不断提升产品相关的服务能力。 基础级支持计划服务不提供第三方软件支持，详情请参考支持计划。 具体包括如下第三方软件在弹性云服务器上安装、配置和问题排查的建议。 WEB服务 Apache IIS

查看更多 →

已完成创建文件系统，并获取到文件系统的挂载地址。 存在至少一台与文件系统所属VPC相同的云服务器。 云服务器（ECS）上已配置了用于内网解析文件系统 域名 的DNS服务器的IP地址，具体配置操作请参见配置DNS。 需要使用Administrator管理员权限进行挂载，不支持切换至其他用户挂载。

查看更多 →

配置虚拟机（Windows） 该任务指导用户完成Windows云服务器的相关配置与其他驱动的安装，为最终生成的Windows裸金属服务器私有镜像做准备。 虚拟机环境配置 安装Cloudbase-Init 安装bms-network-config软件包（可选） 安装SDI卡驱动（可选）

查看更多 →

手动配置Agent（Windows，可选） 操作场景 用户成功安装Agent插件后，推荐您采用“修复插件配置”方式配置Agent。如果“修复插件配置”不成功或其他原因导致无法配置Agent，你可以采用本章节提供的手工方式配置Agent。 约束与限制 目前支持Linux操作系统和W

查看更多 →

运行中：插件正常运行，监控数据上报正常。 未安装： Agent未安装，安装方法参考《云监控服务用户指南》中的“Agent安装说明”章节。 Agent已经安装，委托未配置，委托配置方法参考如何配置委托？。 Agent已经安装，网络配置异常，修复方法参考修改DNS与添加安全组（Linux）、修改DNS与添加安全组（Windows）。

查看更多 →

TCP LDAP SSL DNS 53 TCP DNS服务器 53 UDP DNS服务器 配置完成之后，请参考验证方法进行对接的验证，以确认网络和端口是否正常工作。 场景二：Windows AD部署在云应用所在VPC的另一个子网 在此场景中，需要为Windows AD添加安全组规则，将Windows

查看更多 →

。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如dns:）仅适用于对应服务的操作，详情请参见表4。 单值/多

查看更多 →

TCP LDAP SSL DNS 53 TCP DNS服务器 53 UDP DNS服务器 配置完成之后，请参考验证方法进行对接的验证，以确认网络和端口是否正常工作。 场景二：Windows AD部署在云桌面所在VPC的另一个子网 在此场景中，需要为Windows AD添加安全组规则，将Windows

查看更多 →

约束与限制 使用DNSSEC需要域名注册服务商和域名DNS服务商同时支持DNSSEC能力，当前华为云域名注册服务暂不支持DNSSEC，请提交工单联系域名注册服务配置。 DNSSEC不支持配置子域名。 关闭DNSSEC前需要先在域名服务商处删除DS记录。 在DNS控制台跨账号转移D

查看更多 →

和源端服务器的用户名一样 - 密码（证书） 用户名、证书、密码都与源端服务器保持一致 - 数据 数据与源端保持一致，包括文件、应用、配置 - 表2 Windows服务器迁移后变化的参数以及修改的配置项 参数/配置项 迁移后的服务器 备注 主机名 系统可能会更新主机名 和主机名绑定的业务可能会受影响。

查看更多 →

返回版本号，表示使用新版本Agent。 返回“0”，表示未安装Agent。 问题分析 弹性云服务器或裸金属服务器安装Agent后仍然无操作系统监控数据时，一般考虑有如下几个原因： Agent进程运行状态异常 委托异常 网络问题 问题解决（Linux） 以root用户登录弹性云服务器或裸金属服务器。 执行如下命令，检查telescope进程是否存在：

查看更多 →

修改域配置 操作场景 在云桌面管理控制台，您可以在租户配置中根据需求修改域配置。 前提条件 已配置AD域。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 单击“修改域配置”。 进入“修改域配置”窗口。 修改配置域信息。 域管理员账号：访问Windows

查看更多 →

获取AK/SK失败 在管理控制台的云监控服务页面，选择“主机监控 > 弹性云服务器”，选择对应的目标云服务器并单击“修复插件配置”。 问题解决，排查结束。 未解决，请执行6。 执行如下命令，检查路由： route -n 当返回如下信息时，表示路由正常： 图3 路由配置正常-Linux 路由正常：排查结束。

查看更多 →

VPC主要负责为ECS构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云中资源的安全性，简化用户的网络部署。 子网是VPC中用来为ECS提供IP地址管理、DNS服务的一个网络，子网内ECS的IP地址都属于该子网。 云解析服务（DNS） DNS提供内网DNS，专门用于处理华为云内网域名以及OBS域名的解析请求，

查看更多 →

处理建议：下载安装包失败，服务器无法访问Agent下载地址。请检查安全组、DNS配置。 检查安全组：请检查服务器安全组出方向是否放通100.125.0.0/16网段的10180端口。具体请参考修改安全组。 检查DNS配置：请检查服务器DNS地址是否为华为云内网DNS。具体请参考修改DNS。

查看更多 →

进入“域名信息”页面。 单击“DNS服务器”参数后面的“修改”。 进入“修改DNS服务器”页面。 图1 修改DNS服务器 设置“域名服务器”为华为云DNS提供的DNS服务器地址。 ns1.huaweicloud-dns.com ns1.huaweicloud-dns.cn ns1.huaweicloud-dns

查看更多 →

自定义DNS服务器名称如何填写？ 自定义DNS服务器名称的填写规则如下： 支持含英文字母（a~z，不区分大小写）、数字（0~9）、圆点（.）以及连字符（-），且圆点和连字符不能出现在开头和结尾。 不支持使用空格及以下特殊字符：!$&? 最长支持80个字符。 父主题： 解析与访问类问题

查看更多 →

企业内部存在DNS服务器场景 组网需求 配置思路 数据规划 配置全局白名单 配置交换机 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例

查看更多 →

原因排查及解决办法 DNS无法解析 排查步骤 通过远程管理工具（如：SecureFX、WinSCP）远程登录目标云服务器。 执行以下命令，查询目标云服务器的内网DNS地址。 cat /etc/resolv.conf 记录目标服务器已查询的DNS地址和所在Region，参照内网DNS地址对比，

查看更多 →