（可选）配置DWS和 MRS Hive 使用数据库水印前，您先完成如下操作前提： 修改DWS集群参数。 为能正常对DWS数据进行敏感数据识别和隐私保护管理，需要提交工单对DWS集群的javaudf_disable_feature参数进行修改，否则将导致操作失败。如果您不涉及DWS数据，则可以不用修改。

查看更多 →

备份审计日志和配置数据 系统支持备份审计日志与配置文件（包括资产配置、策略配置、用户配置等），在遇到问题或误操作时，可以恢复审计日志或配置信息。 前提条件 以FTP方式进行备份前，确保您的网络环境中已经搭建FTP 服务器 。 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。

查看更多 →

查询和修改资源配置 堡垒机 可查看和修改纳管的资源配置，包括主机资源、应用服务器、应用资源、资源账户等。 前提条件 已分别获取“主机管理”、“应用服务器”、“应用发布”、“资源账户”模块操作权限。 查看和修改主机配置 登录堡垒机系统。 选择“资源 > 主机管理”，进入主机列表页面。

查看更多 →

查看和配置消息中心 在消息中心，您可以查看系统的通知告警等消息，配置推送的消息类型、消息模板和接收角色等。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“安全管理 > 消息中心”。 也可在页面右上角，单击“消息中心”，进入“消息中心”页面。

查看更多 →

配置用户组和用户 背景信息 在用户管理页面，增加用户组及组内帐号，用户可以通过该帐号进行认证。建议将同一权限的用户帐号分配在同一用户组，方便后续以用户组为单位进行授权操作。 表1 员工的账号数据规划表 用户组 用户名（即终端账号） Wireless_Employee_Group（无线员工终端组）

查看更多 →

配置用户组和用户 背景信息 在用户管理页面，增加用户组及组内帐号，用户可以通过该帐号进行认证。建议将同一权限的用户帐号分配在同一用户组，方便后续以用户组为单位进行授权操作。 表1 员工的账号数据规划表 用户组 用户名（即终端账号） Wire_Dumb_Group（有线教学上网终端组）

查看更多 →

迁移完成后，“删除目的端配置”和“删除”此服务器是否会影响源端和目的端服务器？ 迁移完成后，目的端服务器业务、数据均验证正常，并且不再有同步计划，即可选择“删除目的端配置”和“删除”此服务器，删除后不对源端和目的端服务器有任何影响。 删除目的端配置后，服务器列表会保留迁移任务，但目

查看更多 →

文）。 因此在出现VPN带宽已达到上限时，建议您对VPN网关带宽进行扩容。 VPN的带宽最大为1000(Mbit/s)。 父主题： 带宽与网速

查看更多 →

报文）。 因此在出现VPN带宽已达到上限时，建议您对VPN网关带宽进行扩容。 VPN的带宽最大为300(Mbit/s)。 父主题： 带宽与网速

查看更多 →

例和辅助弹性网卡作为后端服务器。 约束与限制 服务器组类型需为混合类型，IP类型服务器组不支持直接添加云服务器和辅助弹性网卡。 仅支持添加与后端服务器组同VPC的E CS 实例、BMS实例和辅助弹性网卡。 独享型弹性负载均衡对裸金属服务器（BMS）的规格有兼容性要求，部分存量规格实例

查看更多 →

配置CRL服务器对接参数 前提条件 已具备创建、修改、查询和删除CRL服务器设置的权限。 已获取CRL服务器的相关信息，如服务器IP地址、服务器端口、用户名、用户名对应密码和校验服务器使用的信任证书等。 操作步骤 在主菜单中选择“系统 > 关于 > CA代理服务”。 在左侧导航树中选择“CRL服务器对接配置”。

查看更多 →

在 云服务器配置 页面，单击安全组对安全组规则进行配置，单击左侧“配置规则”配置“入方向规则”和“出方向规则”，如下图所示。 图3 安全组规则配置页面1 在安全组规则配置页面，选择入方向规则，单击“添加规则”，添加入方向规则，单击“+”可以依次增加多条入方向规则，如下图所示。根据提示填写要添加的入方向规则，如下表所示。

查看更多 →

--ha-ip=HostAgentIp drm ip：云容灾网关的主网卡IP地址 ; HostAgentIp: 本机的主网卡IP地址； 此生产站点配置的容灾网关必须和保护实例的容灾网关相同。 父主题： 附录

查看更多 →

8。 服务器名称 用户自定义。 用户名 默认root，无法修改。 密码 用户自定义。 确认密码 与密码保持一致。 高级配置 高级配置中可用区、虚拟机规格、磁盘信息、弹性公网IP等信息默认自动推荐和选择，也可以根据需求手动选择。 说明： 公共镜像推荐使用CentOS系统，配置华为yum源更方便。

查看更多 →

所有目录：服务器组挂载策略为所有目录时，服务器同时挂载个人文件夹和共享文件夹。 单击“确认”。 父主题： 存储

查看更多 →

如果所购买的带宽>10Mbit，则入云方向与购买的带宽一致。 按带宽计费度量采用国际统一的带宽单位Mbit，按流量计费的度量单位为GByte。 父主题： 带宽与网速

查看更多 →

不可以。 目前VPN的公网地址与EIP是各自独立的，用户在创建VPN网关时会自动生成公网地址并设置带宽，无法与EIP共享带宽。 父主题： 带宽与网速

查看更多 →

配置容灾站点服务器 操作场景 通过管理控制台进行反向重保护操作前，需要先在待反向重保护的保护实例中的容灾站点服务器上进行配置，配置完成后才能执行反向重保护操作。 操作步骤 登录待配置的容灾站点服务器 运行以下脚本进行网关配置 Linux服务器： sh /opt/cloud/sdrs/register_gateway

查看更多 →

文件服务器”。 单击“新建”，进行外呼文件服务器的创建。 文件服务器类型分为SFTP和OBS，您可以根据需要添加文件服务器。 图1 添加SFTP文件服务器 类型：SFTP。 地址：外呼数据所在文件服务器地址，需要在白名单范围内。 端口：服务器端口号。 用户名：登录服务器使用的用户名，字符串长度<=30。

查看更多 →

配置远程备份至Syslog服务器 为加强对系统数据的容灾管理，堡垒机支持配置日志备份，提高审计数据安全性和系统可扩展性。 本小节主要介绍如何在系统配置Syslog服务器参数，将日志远程备份至Syslog服务器。 注意事项 开启远程备份后，系统默认在每天零点备份前一天的系统数据。

查看更多 →

下，只需要保证节点间网速通畅，避免集群性能受限。 大规格三节点： 如果需要处理大量数据、需要高性能计算，但可以承受较高的成本，可以选择大规格三节点集群。 例如，规格为32核256G的大规格集群（dws2.m6.8xlarge.8），拥有更快的CPU处理能力和更大的内存容量，可以更

查看更多 →