配置IP访问限频 如果您想要通过限制单IP的单URL每秒访问单个节点的次数，实现CC攻击防御及防恶意盗刷防护，可以通过配置IP访问限频实现。 注意事项 IP访问限频可以有效防御CC攻击，也可能会影响正常访问，请谨慎设置访问阈值。 单IP的单URL每秒访问单节点的次数达到设置的访问

查看更多 →

配置IPv6 开启IPv6开关后，支持IPv6的客户端以IPv6协议访问Live节点。 注意事项 中国大陆大多数节点已支持IPv6，开启IPv6配置后，如果采用IPv6协议访问Live，而最优节点不支持IPv6协议时，仍能以IPv4协议访问Live节点。 操作步骤 登录视频直播控制台。

查看更多 →

erences的Pod固定IP，暂不支持Deployment、DaemonSet等其他类型的工作负载配置Pod固定IP，且不支持已设置HostNetwork的Pod配置固定IP。 对Pod的IP地址无明确要求的业务不建议配置固定IP，因为配置了固定IP的Pod，Pod重建的耗时会略微变长同时IP地址的利用率会下降。

查看更多 →

使用已有EIP的annotation配置 annotation 是否可选 参数说明 yangtse.io/eip-id 必选 弹性公网IP的ID。 获取方法： 登录弹性公网IP控制台，在弹性公网IP列表单击需要绑定的EIP名称，找到“ID”字段复制即可。 检查Pod的EIP就绪 容器网络控制器会在Pod

查看更多 →

配置IPv6 开启IPv6开关后，支持IPv6的客户端以IPv6协议访问VOD服务。 注意事项 开启IPv6配置后，如果采用IPv6协议访问VOD，而最优节点不支持IPv6协议时，仍能以IPv4协议访问VOD服务。 操作步骤 登录视频点播控制台。 在左侧导航栏中，选择“ 域名 管理”，进入域名管理界面。

查看更多 →

虚拟IP配置示例 使用虚拟IP和Keepalived搭建高可用Web集群 父主题： 虚拟IP地址

查看更多 →

单击“确定”，完成开启双因子认证的操作。 返回“双因子认证”页面，查看目标 服务器 “双因子认证状态”变更为“开启”，表示开启成功。 开启双因子认证成功后，需要等大约5分钟才生效。 在开启双因子认证功能的Windows主机上远程登录其他Windows主机时，需要在开启双因子主机上手动添加

查看更多 →

进行二次身份认证。 在“双因子认证”页面，勾选需要开启双因子的主机，单击“开启双因子认证”，开启双因子认证。详细操作请参见双因子认证。 修改默认端口 将默认的远程管理端口“22”、“3389”修改为不易猜测的其他端口。修改端口的操作请参见怎样修改远程登录的端口？。 设置安全组规则，限制攻击源IP访问您的服务端口

查看更多 →

通过VPC和EIP构建IPv6双栈网络（内网/公网） 您可以通过VPC和EIP构建IPv6双栈网络，网络架构如图1所示，详细网络构建说明请参见表1。 图1 IPv6双栈网络架构图(VPC/EIP) 表1 IPv6双栈网络构建说明(VPC/EIP) 步骤 说明 1 在创建虚拟私有云

查看更多 →

进行二次身份认证。 在“双因子认证”页面，勾选需要开启双因子的主机，单击“开启双因子认证”，开启双因子认证。详细操作请参见双因子认证。 修改默认端口 将默认的远程管理端口“22”、“3389”修改为不易猜测的其他端口。修改端口的操作请参见怎样修改远程登录的端口？。 设置安全组规则，限制攻击源IP访问您的服务端口

查看更多 →

配置裸金属服务器上的网卡IP（集群） 操作场景 SAP HANA集群的内部通信平面，在申请裸金属服务器时无法自动创建，需要手动配置该平面网卡的IP地址，满足SAP系统的部署要求。 操作步骤 以“root”用户，使用密钥登录裸金属服务器。 查询网卡信息。 ip link 返回信息示例如下：

查看更多 →

，出方向需要分别针对IPv4和IPv6地址，放通E CS -A01访问公网的流量。 使用须知 当前IPv4/IPv6双栈网络暂不收费，后续 定价 会根据运营商收费策略的变化进行调整。 IPv6功能目前仅在部分区域公测，具体公测区域请参见功能总览中“IPv4/IPv6双栈”功能的发布区域。

查看更多 →

服务器基础配置 本方案基于HCS底座部署，华为云的欧拉系统：基于稳定的Linux内核研发出面向企业级的通用服务器架构平台——Euler OS（Open Euler OS 2.8开源欧拉操作系统），支持ARM64鲲鹏处理器和容器虚拟化技术。 由HCS底座运维人员提供相关的操作系统、镜像和 云服务器 。

查看更多 →

DNS服务器配置 选择默认DNS服务器或者添加DNS服务器地址，域名防护策略将会按照您配置的域名服务器进行IP解析并下发。 当前账号拥有多个防火墙时，DNS解析操作仅应用于设置的防火墙。 约束条件 最多支持自定义2个DNS服务器。 DNS服务器配置 登录管理控制台。 单击管理控制台左上角的，选择区域。

查看更多 →

LOG 服务器。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“系统运维 > 系统设置”。 单击“外发配置”。 配置SYSLOG服务器信息。 图1 配置SYSLOG服务器 表1 配置SYSLOG服务器 参数 说明 状态 选择开启或关闭日志推送至SYSLOG服务器。

查看更多 →

配置认证服务器 配置无线认证模板（用户名密码认证） 在WAC认证界面，创建SSID信息，与WAC设备侧保存一致。对通过WAC上线的用户进行认证。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“网络配置

查看更多 →

配置服务器 通过分配的公网IP-121.36.25.2远程服务器配置。 Hosts配置 图1 Hosts配置 IIS组件安装 图2 IIS组件安装 父主题： 安装测试环境

查看更多 →

的NS地址请求解析。 DNS双栈解析示意如图1所示，解析构建详细请参见表1。 图1 DNS双栈解析构建示意 表1 DNS双栈解析构建说明 步骤 说明 1 客户端在请求DNS解析时，如果本地是IPv4环境，将发送IPv4类型的请求包到华为云对外发布的IPv4 NS地址请求解析。 2

查看更多 →

性。 前提条件 已创建VPC和IPv6双栈子网，并获取VPC和子网的ID，具体请参见创建VPC和子网。 已创建弹性云服务器，具体请参见创建ECS。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中

查看更多 →

通过GA实现IPv6双栈访问加速 华为云全球加速服务对外发布地址支持IPv4和IPv6，用户可以根据业务需求选择不同的地址类型实现访问加速。 双栈访问业务架构如图1所示，详细网络构建说明请参见表1。 图1 IPv6双栈访问加速示意图 表1 IPv6双栈访问加速构建说明 步骤 说明

查看更多 →

配置VIP用户体验保障 在配置VIP用户保障之前，需要开启VIP用户的优先接入、配置带宽预留、单独授权和AP设备位置空间。用户或访客配置为VIP后，可享用优先接入、优享带宽和独立用户画像等特权。 背景信息 在配置VIP用户保障之前，需要开启VIP用户的优先接入、配置带宽预留、单独

查看更多 →