E CS .KeyPair 模型说明 ECS.KeyPair用于创建远程登录身份验证的密钥对。为安全起见， 弹性云服务器 登录时建议使用密钥方式进行身份验证。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 bucketName 是 bucket名称 参数类型：string 取值说明：用户自定义，如my-bucket

查看更多 →

部署应用至ECS 购买并配置ECS 本节使用的是ECS，您也可以使用自己的Linux主机（Ubuntu 16.04操作系统）。 购买弹性 云服务器 。 购买时的必要配置参照下表，表中未列出的配置可根据实际情况选择。 表1 弹性云 服务器 购买配置 配置分类 配置项 配置建议 基础配置 计费模式

查看更多 →

查询ECS审计事件 操作场景 用户进入 云审计 服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件

查看更多 →

为ECS挂载磁盘 操作场景 弹性云服务器创建成功后，如果发现磁盘不够用或当前磁盘不满足要求，可以将已有云硬盘挂载给弹性云服务器，或在“存储 > 云硬盘”页面购买新的磁盘，然后再挂载至弹性云服务器。 约束与限制 仅支持为“运行中”或“关机”状态的弹性云服务器挂载磁盘。 ISO镜像创

查看更多 →

创建VPC和ECS 操作场景 本章节指导用户创建 虚拟私有云VPC 和弹性云服务器ECS。 操作步骤 在区域A内，创建2个VPC和2个ECS。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建ECS，具体方法请参见购买方式概述。 本示例中的VPC和子网资源规划详情请参见表7。

查看更多 →

ECS服务端加密 简介 KMS支持对ECS进行一键加密，弹性云服务器资源加密包括镜像加密和数据盘加密。 在创建弹性云服务器时，您如果选择加密镜像，弹性云服务器的系统盘会自动开启加密功能，加密方式与镜像保持一致。 在创建弹性云服务器时，您也可以对添加的数据盘进行加密。 镜像加密请参见IMS服务端加密。

查看更多 →

ECS.MountedVolumes 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 mountPath 是 string 磁盘挂载点，如/dev/sdb，/dev/sdc，/dev/sdd。新增加的磁盘挂载点不能和已有的磁盘挂载点相同。 取值约束：{u'regex':

查看更多 →

ECS.Personality 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 path 是 string 路径 contents 是 string 内容 父主题： 数据结构

查看更多 →

创建VPC和ECS 操作场景 本章节指导用户创建虚拟私有云VPC和弹性云服务器ECS。 操作步骤 在区域A内，创建4个VPC和3个ECS。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建ECS，具体方法请参见购买方式概述。 本示例中的VPC和子网资源规划详情请参见表8。

查看更多 →

/root/.kube 加固VPC安全组规则 CCE作为通用的容器平台，安全组规则的设置适用于通用场景。用户可根据安全需求，通过网络控制台的安全组找到CCE集群对应的安全组规则进行安全加固。 详情请参见如何加固CCE集群的自动创建的安全组规则？ 节点应按需进行加固 CCE服务的集群节

查看更多 →

弹性IP绑定ECS 进入弹性IP控制台，绑定公网IP给U9c-test 图1 绑定1 图2 绑定2 绑定资源—选择U9Ctest 绑定公网IP 121.36.25.2 图3 绑定3 图4 绑定4 父主题： 安装测试环境

查看更多 →

购买ECS服务器 单击 ECS云服务器购买 图1 购买ECS服务器1 选择区域：北京四；可用区：3；实例规格4C8G 图2 购买ECS服务器2 选择操作系统和磁盘 图3 购买ECS服务器3 下一步：选择可用区3的网络、交换机等 图4 购买ECS服务器4 下一步：设置操作系统登录密码、机器名等

查看更多 →

对安全组设置有限的、必须的允许访问规则。 安全组与VPC均是用于网络安全访问控制的配置，以端口最少放开原则配置安全组规则，降低网络入侵风险。 客户端应用所在ECS设置防火墙。 客户端应用所在的服务器建议配置防火墙过滤规则。 设置实例访问密码。 配置实例白名单。 Redis-cli使用 隐藏密码 安全问题：通过在red

查看更多 →

使用第三方加固软件后，路由跳转错误 因为我们用到了类似ARouter的路由方案， 如果加固后出现路由跳转错误，解决方案如下： 永久解决方案：联系第三方加固软件的技术支持，把我们的路由自动生成的类所在的包给过滤掉，包路径：com.huawei.cloudlink.router.routermap。

查看更多 →

ECS云服务器创建 弹性云服务器（Elastic Cloud Server，ECS）是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。弹性云服务器创建成功后，您就可以像使用自己的本地PC或物理服务器一样，在云上使用弹性云服务器。详情请参考帮助文档。 登录进入华为云控制台，选择服务列表-计算-弹性 云服务器ECS

查看更多 →

服务韧性 管理面安全加固 Tomcat加固：在DWS管理面容器镜像中，针对Tomcat基于开源做了功能增强。 JRE加固： 升级HuaweiJre8内核版本为1.8.0_262（这里可能比真实版本低，以实际版本号为准）。 将JRE的PATH设置在原来的PATH后面，规避本地越权问

查看更多 →

ECS.ServerTags 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 value 是 string 弹性云服务器标签的值 取值约束：最多可以添加10个标签，标签的value值只能包含大写字母（A~Z）、小写字母（a~z）、数字（0-9）、下划线（_）、中划线（-）、小数点（

查看更多 →

创建ECS高频场景示例 操作场景 本节内容介绍了使用 API购买 ECS过程中的一些高频场景。 表1 使用API创建ECS的高频场景 场景 说明 购买包年/包月ECS 为您介绍购买包年/包月资源的参数设置。 删除包年/包月ECS/退订包年/包月ECS 包年/包月资源需要通过退订的方式才可以被删除。

查看更多 →

的弹性云服务器之间网络连通。 弹性云服务器已经绑定弹性IP地址。 已获取该弹性云服务器的私钥文件。 约束条件 弹性云服务器的私钥文件必须满足以下格式要求： 表1 选择私钥文件格式 本地使用的操作系统 登录Linux弹性云服务器使用的工具 私钥文件格式 Windows操作系统 Xshell

查看更多 →

如何创建和连接ECS 创建弹性云服务器，请参见《弹性云服务器用户指南》。 如果是通过内网连接 GaussDB 实例，该弹性云服务器用于连接云数据库GaussDB实例，需要与目标实例处于同一虚拟私有云内。如果通过公网连接GaussDB实例，该弹性云服务器可以与目标实例不在同一个虚拟私有云内。

查看更多 →

如何创建和连接ECS 创建弹性云服务器，请参见《弹性云服务器用户指南》。 该弹性云服务器用于连接GaussDB(for MySQL)实例，需要与目标实例处于同一虚拟私有云内。 正确配置安全组，使得弹性云服务器可以通过“连接地址”访问GaussDB(for MySQL)实例。 连接

查看更多 →