所在安全组入方向已开放22端口，否则无法连接云 服务器 ，配置方式请参见通过SSH远程登录Linux云服务器。 使用的登录工具（如PuTTY）与待登录的云服务器之间网络连通。例如，默认的22端口没有被防火墙屏蔽。 本地使用Windows操作系统 如果本地主机为Windows操作系统，可以按照下面方式登录云服务器。

查看更多 →

安全与合规 DDoS防护 AAD 数据加密服务 DEW 主机安全服务 HSS 安全云脑 SecMaster 云防火墙 CFW 数据安全中心 DSC 私有证书管理 PCA SSL证书管理 SCM 数据库安全服务 DBSS 父主题： SCP授权参考

查看更多 →

IKEv1与IKEv2的协议介绍 IKEv1协议是一个混合型协议，其自身的复杂性不可避免地带来一些安全及性能上的缺陷，已经成为目前实现的IPsec系统的瓶颈。 IKEv2协议保留了IKEv1的基本功能，并针对IKEv1研究过程中发现的问题进行修正，同时兼顾简洁性、高效性、安全性和健壮性的需

查看更多 →

本地空闲端口：用户自由选择的本地设备中任意未被占用的端口，通过该端口映射云手机应用端口。获取方式见2。 云手机监听地址：云手机的内网IP与端口。获取方式见3。 SSH隧道用户名：云手机所在区域的项目ID。获取方式见1。 公网IP地址：服务器的公网IP。获取方式见4。 私钥文件路径：服务器的密钥对所

查看更多 →

该功能无法正常使用。 IP类型后端的IP地址只允许为IPv4类型的地址。 IP类型后端的IP地址不能为本VPC内的IP地址以及公网IP地址，否则请求不可达。 请确保负载均衡器的后端子网有足够的IP地址（至少有16个可用IP地址），否则该功能无法正常使用。可以通过负载均衡器的“基本信息

查看更多 →

织内部的应用身份认证和数据加解密。 SCM与PCA的区别 SCM与PCA的主要区别如表1所示。 表1 SCM与PCA的区别 服务名称 作用 应用场景 安全等级 是否可以配置到内网 SSL证书管理（SCM） SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问

查看更多 →

公有云采用虚拟私有云（VPC）管理各服务的网络安全，比如D CS 缓存服务，用户创建的DCS缓存实例，只允许被实例处于相同虚拟私有云的弹性云服务器访问。 解决方案 华为云的弹性云服务器，如果绑定了弹性IP地址，用户可以从本地电脑远程访问。 因此，可以采用ssh工具的隧道代理机制，通过一台既能连接DCS缓存实例

查看更多 →

IKEv1与IKEv2的协议介绍 IKEv1协议是一个混合型协议，其自身的复杂性不可避免地带来一些安全及性能上的缺陷，已经成为目前实现的IPsec系统的瓶颈。 IKEv2协议保留了IKEv1的基本功能，并针对IKEv1研究过程中发现的问题进行修正，同时兼顾简洁性、高效性、安全性和健壮性的需

查看更多 →

无法开通数据连接器 问题描述 用户在空间实例控制台，无法开通新的连接器。 可能原因 该空间实例可购买的数据连接器已达配额上限，无法购买新的连接器。 处理方法 删除空置的数据连接器后，再开通新的连接器。 选择该实例，单击实例卡片上的“控制台”，跳转至实例控制台界面。 在控制台界面中

查看更多 →

Network，VPN），是建立VPN网关和外部数据中心VPN网关之间的加密通道，使远端用户通过VPN直接使用VPC中的业务资源。 默认情况下，在VPC中的 云服务器 无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的云服务器和您的数据中心或私有网络连通，可以启用VPN功能。 安全设计 S

查看更多 →

主机的登录方式为密码时，填写主机的登录密码。 主机连接描述 否 主机连接的描述信息。 图1 新建主机连接 关键参数说明： 主机地址：已开通ECS主机中开通的ECS主机的IP地址。 绑定Agent：已开通批量数据迁移增量包中开通的 CDM 集群。 单击“测试”，测试数据连接的连通性。如果无法连通，数据连接将无法创建。

查看更多 →

如何与DWS进行通信？ 业务应用与DWS进行通信的基本原则是确保业务应用所在网络与DWS的网络能连通，以下是当前主流连接场景，请根据实际情况进行选择。 表1 如何与DWS进行通信 场景 通信方式 支持的连接方式 云上 业务应用与DWS在同一个区域内同一个VPC下 同一个VPC的两个内网IP直接通信。

查看更多 →

创建了2个作业，但是为什么无法建立依赖关系？ 问题描述 创建2个作业，但是无法建立依赖关系。 原因分析 查看所创建的2个作业的调度周期，确认这2个作业是否均为周调度作业或者月调度作业。目前不支持同周期调度，即周依赖周或者月依赖月的作业，不支持建立依赖关系。 解决方案 如果这2个作

查看更多 →

如路由模式是静态路由，确认静态路由的下一跳或出接口是否正确配置。 如路由模式是BGP，确认BGP AS /MD5/Peer IP是否正确配置，用户侧的BGP AS号和华为云侧的BGP AS号需要不相同。 如路由模式是BGP，确认通过私有虚拟接口发布的BGP路由是否超过100，超过100的BGP路由缺省不再接收。

查看更多 →

IKEv1与IKEv2的协议介绍 IKEv1协议是一个混合型协议，其自身的复杂性不可避免地带来一些安全及性能上的缺陷，已经成为目前实现的IPsec系统的瓶颈。 IKEv2协议保留了IKEv1的基本功能，并针对IKEv1研究过程中发现的问题进行修正，同时兼顾简洁性、高效性、安全性和健壮性的需

查看更多 →

负载均衡器是指您创建的承载业务的负载均衡服务实体。 监听器 监听器负责监听负载均衡器上的请求，根据配置的流量分配策略，分发流量到后端云服务器处理。 后端服务器 负载均衡器会将客户端的请求转发给后端服务器处理。例如，您可以添加ECS实例作为负载均衡器的后端服务器，监听器使用您配置的协议和端口

查看更多 →

动挂载的文件系统和存储设备的信息，需要注释掉，如图1中最后一行是数据盘在“/etc/fstab”中的配置信息。 图1 数据盘在fstab文件中的配置信息 完成上述操作后，重启裸金属服务器，再次尝试远程连接。 远程访问端口配置异常 检查裸金属服务器内部设置。 检查裸金属服务器sshd进程是否已运行。

查看更多 →

看安全组关联了哪些实例？。 当安全组作为“源地址”或者“目的地址”，被添加在其他安全组的规则中时，此安全组无法删除。 需要删除该条规则或者修改规则，然后重新尝试删除安全组。 比如，安全组sg-B中有一条安全组规则的“源地址”设置为安全组sg-A，则需要删除或者更改sg-B中的该条规则，才可以删除sg-A。

查看更多 →

仅创建了终端节点服务的ECS、ELB等可以被访问。 CIDR重叠 不支持。 如果两个VPC之间的子网网段有重叠或者完全相同，那么建立的对等连接将无效，无法相互通信。 支持。 VPC终端节点 完全不受两个VPC子网网段重叠或者完全相同的影响，均可以正常通信。 通信方向 建立对等连接的两个VPC之间支持双向通信。

查看更多 →

参考修改远程登录端口。 云服务器已绑定弹性公网IP。 使用的登录工具（如PuTTY）与待登录的云服务器之间网络连通。例如，默认的22端口没有被防火墙屏蔽。 本地Windows操作系统登录 如果本地主机为Windows操作系统，可以按照下面方式登录云服务器。 以下示例演示了使用Pu

查看更多 →

租户的VPC不支持与服务器所在VPC建立对等连接。例如，图2中，租户VPC和服务器所在VPC同属账号A，不能跨账号建立对等连接。 建立对等连接的租户VPC网段不能与172.31.0.0/16、10.237.0.0/16网段重叠，否则所建立的对等连接可能无效。 若租户VPC与云手机

查看更多 →