此时，可以通过在E CS 上搭建Nginx反向代理 服务器 ，来实现通过固定IP地址访问OBS。 方案架构 本实践将Nginx部署在ECS上，搭建Nginx反向代理服务器。用户对代理无感知，只需要将请求发送到反向代理服务器，然后由反向代理服务器向OBS获取数据，再返回给用户。反向代理服务器和OBS对外看做一个

查看更多 →

迁移过程中是否能够关闭代理服务器？ 迁移未完成之前，不要关闭代理服务器。迁移过程中，源端服务器需要和华为云控制台保持连接，并且上报迁移相关信息。关闭代理服务器会导致连接中断。 父主题： 常见问题

查看更多 →

如何配置目的端服务器安全组规则？ 迁移Agent与 主机迁移服务 自动断开连接时，如何重新建立连接？ 迁移进度卡住或过慢该怎么办？ 源端连通专线/VPN或内网VPC对等连接，还需要连通公网吗？ 当源端无法通过公网访问华为云时，如何通过配置代理服务器访问华为云？ 迁移过程中是否可以释放/修改弹性公网IP（EIP）？

查看更多 →

SEC01-01 建立安全管理团队 指定负责工作负载在云环境的安全性、合规性、隐私保护方面的关键角色，确保从责任主体上保障工作负载的安全性。 风险等级 高 关键策略 明确职责和角色：确定团队成员的职责和角色，包括安全架构设计、安全测试、安全运营等方面的角色。每个角色应清晰定义其职责范围和任务。

查看更多 →

SEC10-01 建立安全响应团队 建立安全事件响应团队，明确各角色与职责。 风险等级 高 关键策略 安全事件响应团队一般包含如下角色及职责： 安全响应专家：主导网络安全事件调查，负责对事件进行定级、通报、攻击溯源以及确定影响范围，制定应急处置措施，推动服务控制风险。 攻击溯源专

查看更多 →

建立SSH隧道时报错“Permission denied”？ 问题描述 在连接云手机时，建立SSH隧道报“Permission denied”的错误，具体如图1所示。 图1 Permission denied 处理方法 检查建立SSH隧道的命令中，SSH隧道用户名（即项目ID），是否与云手机所在区域相匹配。

查看更多 →

建立SSH隧道时报错“no match mac found”？ 问题描述 本地使用macOS系统连接云手机时，建立SSH隧道报“no match mac found”的错误，具体如下所示： no match mac found: client hmac-md5,hmac-sha1

查看更多 →

OPS06-01 建立可观测性体系 可观测性（observability）最初是系统理论中的一个概念，指系统的状态能否被外部观察到和重现。随着云原生、微服务架构的发展，IT系统对可观测性的需求日益增强。业界对可观测性的定义：通常是指基于对复杂系统外部输出的了解，能够了解其内部状态

查看更多 →

触发隧道建立的方式有两种，一种是通过建立连接间的网关设备自动触发协商，另一种是通过云上云下主机间的交互流量触发。 云暂不支持通过云端VPN网关自动触发协商。推荐您在首次建立连接时，分别验证两侧的交互数据流均可触发连接建立。即用户侧数据中心主机ping云上主机可触发连接建立，然后断

查看更多 →

IPsec VPN是否会自动建立连接？ 支持自动建立连接。 父主题： VPN协商与对接

查看更多 →

SEC10-05 建立复盘机制 建立安全事件复盘机制可以帮助团队从过去的安全事件中学习经验教训，并改进未来的安全措施。 风险等级 中 关键策略 确定复盘的目的：在进行复盘之前，明确目的是非常重要的。确定您希望从这次安全事件中学到什么，以及如何改进未来的安全措施。 收集事实和数据：

查看更多 →

SEC06-02 建立安全编码规范 应用安全涉及需求、设计、实现、部署多个环节，实现的安全是应用安全的重要一环。建立安全编码规范有助于团队编写更安全、更高质量的代码，减少甚至规避由于编码错误引入的安全风险。 风险等级 高 关键策略 发布团队常用编程语言的安全编码规范。通用的安全编

查看更多 →

ALM-303046742 建立IPSec tunnel 告警解释 IPSEC/4/IPSECTUNNELSTART: OID [OID] The IPSec tunnel is established. (Ifindex=[Ifindex], SeqNum=[SeqNum],T

查看更多 →

ALM-4285734912 IPSec隧道建立 告警解释 IPSEC/4/IPSECTUNNELSTART: OID [oid] The IPSec tunnel is established. (Ifindex=[Ifindex], SeqNum=[SeqNum],Tunne

查看更多 →

第三方云主机、线下IDC通过专线和代理服务器接入HSS的流程如下： 创建专线连接 第三方服务器如果不能访问公网，需要创建专线连接云上VPC，实现网络互通。 创建代理服务器 需要创建一台云上服务器，作为代理服务器，连接第三方服务器。 为代理服务器安装Agent 为代理服务器安装Agent，确保网络的畅通，辅助配置nginx的参数。

查看更多 →

如何解决VPN连接无法建立连接问题？ 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE策略已经建立，第二阶段的IPsec策略未开启，常见情况为IPsec策略与数据中心远端的配置不一致。 如果客户本地侧使用的是CISCO

查看更多 →

触发隧道建立的方式有两种，一种是通过建立连接间的网关设备自动触发协商，另一种是通过云上云下主机间的交互流量触发。 暂不支持通过云端VPN网关自动触发协商。推荐您在首次建立连接时，分别验证两侧的交互数据流均可触发连接建立。即用户侧数据中心主机ping云上主机可触发连接建立，然后断开

查看更多 →

TaurusDB建立连接慢导致客户端超时 场景描述 业务在高峰期时，客户端经常出现向MySQL建立连接超时，导致系统登录需要十几秒。 原因分析 查看TaurusDB的错误日志，观察是否有如下信息：connection xxx is established slowly。示例： 有

查看更多 →

TaurusDB建立连接慢导致客户端超时 场景描述 业务在高峰期时，客户端经常出现向TaurusDB建立连接超时，导致系统登录需要十几秒。 原因分析 查看TaurusDB的错误日志，观察是否有如下信息：connection xxx is established slowly。示例：

查看更多 →

IPsec VPN是否会自动建立连接？ 支持自动建立连接。 父主题： 产品咨询

查看更多 →

IPsec VPN是否会自动建立连接？ 支持自动建立连接。 父主题： 连接故障或无法PING通

查看更多 →