云下mysql数据库可采用华为云RDS for Mysql替换。上云策略是先迁移虚拟机再迁移数据库，一次性整体迁移上云。虚拟机可采用工具平迁，数据库可采用数据复制工具进行迁移，均可进行在线迁移，减少停机时间。 表1 评估规划 评估维度 常见场景 应对方式 迁移方案 云下虚拟机+自建数据库迁移上云

查看更多 →

息老化时间，以及是否同步复制和落盘等。 方案一：先迁生产，再迁消费 方案介绍 本方案中，先将生产消息的业务迁移到ROMA Connect，原Kafka不会有新的消息生产。待原Kafka的消息全部消费完成后，再将消费消息业务迁移到ROMA Connect，开始消费新的消息。 该案为

查看更多 →

编辑IDC离线资源 提供用户编辑IDC离线资源的能力。 操作场景 通过Cloud Operations Center编辑线下IDC离线资源。 操作步骤 登录COC。 在左侧菜单栏选择“资源管理 > 应用资源管理”，进入“资源管理”页面，选择“IDC”页签，单击“操作”列中的“编辑”。

查看更多 →

删除IDC离线资源 提供用户删除IDC离线资源的能力。 操作场景 通过Cloud Operations Center删除线下IDC离线资源。 操作步骤 登录COC。 在左侧菜单栏选择“资源管理 > 应用资源管理”，进入“资源管理”页面，选择“IDC”页签，单击“操作”列中的“删除”。

查看更多 →

批量启动云主机 功能介绍 根据指定的云主机ID列表，批量启动云主机，1分钟内最多可以处理1000台。所用接口为E CS 的“批量启动 云服务器 ”接口。本节列举了接口使用过程中的关键信息，接口更多信息详见批量启动云 服务器 。 该接口为异步接口，当前批量启动云主机请求下发成功后会返回job_

查看更多 →

“全局计数”：仅云模式支持配置该参数。默认为每WAF节点单独计数，开启后本区域所有节点合并计数。 攻击源来自海外或IDC机房IP CC攻击中很大比例的攻击来源于海外IP和IDC机房IP的情形。 对于面向中国用户的网站，在遭受攻击时可以通过封禁海外访问来缓解攻击压力。推荐您使用WAF的地理

查看更多 →

导入IDC离线资源 提供用户导入IDC离线资源的能力。 操作场景 通过Cloud Operations Center导入线下IDC离线资源。 操作步骤 登录COC。 在“多云配置”页面中单击“IDC离线资源”。 图1 导入IDC离线资源 单击“下载模板”，下载表格模板录入信息。 图2

查看更多 →

华为云黑洞策略是怎么样的？ 当服务器（云主机）的流量超出基础防御阈值时，华为云将屏蔽该服务器（云主机）的外网访问，避免对华为云其他用户造成影响，保障华为云网络整体的可用性和稳定性。 什么是黑洞？ 黑洞是指服务器（云主机）流量超出基础防御阈值时，华为云将屏蔽服务器（云主机）的外网访问。 为什么需要黑洞策略？

查看更多 →

使用VPC和云专线实现容器与IDC之间的网络通信 使用场景 借助VPC和云专线，在VPC网络模型的集群中实现集群容器网段（172.56.0.0/16）与IDC网段（10.1.123.0/24）的相互通信。 图1 网络示意 表1 地址信息 网络 网段 用户侧IDC网络 10.1.123.0/24

查看更多 →

上与云下IDC的二层网络通信。 将主机VM-B（10.0.1.8）迁移到云上ECS-B（10.0.1.21），检查好VM-B和ECS-B的网络通信后，待业务低谷时期关闭IDC内的VM-B。 短暂关闭VM-B时，业务主要由IDC内的VM-A（10.0.1.131）承载，因此不会中断业务。

查看更多 →

Gateway）能够为虚拟私有云内的云主机（ 弹性云服务器 、裸金属服务器）或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供最高20Gbit/s能力的 网络地址转换 服务，使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。 公网NAT网关分为SNAT和DNAT两个功能。

查看更多 →

à 公共镜像 à openEuler à openEuler 20.03 64bit (40GiB)，如下图： 图1 操作系统安装 IDC机房：访问https://www.openeuler.org/zh/，下载openEuler官网镜像，版本：openEuler 22.03 LTS

查看更多 →

复制LINUX命令，登录到主机中去执行。 代理接入可参考《应用运维管理AOM用户指南》的“代理区域管理”章节。 直连接入（公网） 云下主机，或非华为云主机，以及跨region接入的华为云主机也可以采用此方式接入。 登录MAS控制台。 单击“混沌工程>探针管理”，进入“探针管理”页面。 在“我的应用”栏下选择所需安装的应用。

查看更多 →

表1 迁移场景 场景 场景描述 说明 典型场景1：线下x86平台迁移到华为云 本场景下客户的SAP系统部署在线下机房x86物理机或VMWare虚拟机上。服务器操作系统都在华为云支持的列表内，数据库可以是任意数据库。迁移到华为云后，数据库以及操作系统保持不变。 在此场景下搭建目标系统时，推荐：

查看更多 →

要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 SAP系统主机安全 与公网有交互的云服务器建议参考华为云主机防暴力破

查看更多 →

公网；企业构建混合云时，注意Vpc网段不要IDC机房网段冲突。 3 ELB 负载均衡器，提供云时通中台系统的互联网访问入口 4 CCE 容器治理引擎，快速创建kubernetes集群，实现云上轻松部署、管理和扩展容器化应用程序 5 ECS 基础设施计算资源，可随时自由获取、可弹性伸缩；

查看更多 →

私网NAT网关 创建后，通过添加DNAT规则，则可以通过映射方式将您VPC内的云主机实例对外部私网（IDC或其他VPC）提供服务。 云主机的每个端口分别对应一条DNAT规则，一个云主机的多个端口或者多个云主机需要为外部私网提供服务，则需要创建多条DNAT规则。 约束与限制 DNAT的

查看更多 →

企业交换机作为VPC的隧道网关，与云下IDC侧隧道网关对应，基于VPN或者云专线三层网络，在VPC与云下IDC之间建立二层网络，组网示意图如图1所示，您需要将VPC子网接入到企业交换机中，并指定企业交换机与IDC侧的隧道网关建立连接，使VPC子网与IDC侧子网建立二层通信。 图1 云下和云上二层网络组网

查看更多 →

跨云跨IDC 当需要纳管的资源不在当前region下时，可通过VPN、专线等方式打通网络之后，以跨云跨IDC的方式完成应用纳管。例如，从华南广州region通过VPN网络纳管新加坡国际站的资源；从上海1通过专线纳管线下私有云接入进来的资源；从北京4通过公网IP纳管其他云厂商平台上的虚拟机资源。

查看更多 →

场景描述 本场景下客户的SAP系统部署在线下机房，服务器为x86或VMWare虚拟机。服务器操作系统在华为云支持的列表内，数据库可以是任意数据库。迁移到华为云后，数据库以及操作系统保持不变。 推荐在搭建目标系统时，SAP应用使用华为云提供的 主机迁移服务 SMS进行在线迁移，将线下服务器复制到华为云。数据库迁移推荐：

查看更多 →

on应用。 加速云外IP也是进入全球骨干网快速访问，只是需要选择目的IP就近Region作为出口。例如用户业务部署在无锡自己的IDC机房而不在华为云机房，此时仍然可以使用华为云全球加速服务为全球用户访问加速。GA后端Region选择距离无锡最近的上海Region，此时新加坡用户访问GA

查看更多 →