远程登录目标服务器。 华为云主机 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 非华为云主机 请使用远程管理工具（例如：PuTTY、Xshell等）连接您服务器的弹性IP，远程登录到您的服务器。 在命令窗口执行关闭命令。

查看更多 →

性公网IP的云主机安全访问iDME云服务，使用公网NAT网关服务共享弹性公网IP，节省弹性公网IP资源，同时按子网配置SNAT规则，轻松构建VPC的公网出口，避免云主机IP直接暴露在公网上。该方案具有以下优势： 高安全性：SNAT有安全防护规则，只支持VPC内的E CS 实例主动访问

查看更多 →

查看是否打开监听 配置采集syslog日志。 创建主机组 ，在云日志服务 LTS控制台左侧导航栏中选择“主机管理 > 新建主机组”，设计“主机组名称”，勾选主机即可。 左侧导航栏中选择“日志接入 > 云主机ECS-文本日志”。 选择日志流。 选择主机组。 采集配置，配置采集路径为/var/log/messages。

查看更多 →

为了防止未防护主机感染勒索、挖矿等病毒后传染给其他主机，导致企业内网整体沦陷，建议您的云上主机全部都部署企业主机安全。 购买主机安全防护配额后，请到企业主机安全控制台“主机管理”页面开启主机防护。 购买网页防篡改赠送旗舰版，包含旗舰版所有功能。 为防止未防护主机感染勒索、挖矿等病毒后传染给其他主机，导致企业内网整

查看更多 →

。 SAP系统主机安全 与公网有交互的云服务器建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 为了增加业务关键云主机的可靠性，建议(云服务器创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的

查看更多 →

购买镜像并创建弹性云服务器 设置云主机的登录密码，阅读并勾选同意《华为云市场服务协议》和《商品服务协议》。 图2 设置云主机登录密码 单击“提交订单”。 在弹性云服务器列表页查看云服务状态，当弹性云服务器状态为“运行中”时代表云服务器创建成功。 单击弹性云服务器名称，查看弹性云服务器详情

查看更多 →

应用场景 绑定弹性云服务器 场景描述 绑定到弹性云服务器上，实现弹性云服务器连接公网的目的。 搭配服务 弹性云服务器ECS或裸金属服务器、虚拟私有云。 图1 绑定云服务器实例 绑定NAT网关 场景描述 NAT网关通过与弹性公网IP绑定，可以使多个云主机（弹性云服务器、裸金属服务器等）共

查看更多 →

镜像部署AMH 简介 本章指导用户使用华为云市场镜像“PHP运行环境AMH4.2面板PHP CentOS6.8”部署AMH环境。AMH是一套通过Web控制和管理服务器的Linux服务器管理系统以及虚拟主机管理系统。 操作步骤 在华为云市场搜索“PHP运行环境AMH4.2面板PHP

查看更多 →

华为云黑洞策略 当服务器（云主机）的流量超出基础防御阈值时，华为云将屏蔽该服务器（云主机）的外网访问，避免对华为云其他用户造成影响，保障华为云网络整体的可用性和稳定性。 什么是黑洞？ 黑洞是指服务器（云主机）流量超出基础防御阈值时，华为云将屏蔽服务器（云主机）的外网访问。 为什么需要黑洞策略？

查看更多 →

新购买主机所在区域的配额。 第三方 第三方云主机 线下IDC 第三方主机购买配额时选择的区域因接入HSS的方式而不同： 公网接入：即主机能够访问公网，通过公网将主机接入HSS。目前仅部分区域支持主机通过公网接入HSS，具体区域请参见哪些区域支持接入非华为云主机?，请结合主机所在区域综合考虑就近选择购买配额的区域。

查看更多 →

云主机已删除，为什么系统依旧提示有计算资源在使用子网？ 请提交工单，选择工单类型为“弹性云服务器”，反馈问题类型、云服务区、问题描述等信息。 父主题： 资源

查看更多 →

主机监控 如何配置DNS和安全组？ 如何配置委托？ CES Agent如何通过授权获取临时AK/SK？ Agent支持的系统有哪些？ Agent插件资源占用和熔断说明 主机监控Agent对主机的性能会有影响吗？ Agent不同插件状态说明及处理方式 Agent支持的指标列表 支持GPU监控的环境约束

查看更多 →

查看、修改 DNS服务器地址 的操作请参见修改DNS（服务器本地方式）或修改DNS（管理控制台方式）。 请卸载第三方安全软件。 第三方安全软件与主机安全agent存在不兼容的情况，会影响主机安全的防护功能，如果服务器安装了第三方安全软件，请先卸载它们再安装主机安全Agent。 （可选）Linux主机，请关闭Selinux防火墙。

查看更多 →

选择“安全与合规 > 态势感知 > 综合大屏”，单击“主机安全态势”，查看华为云主机安全态势大屏。 查看“TOP5风险云主机”窗口，如图2。可查看TOP5风险主机的名称、主机系统和安全风险等级，并按照风险等级从高到低的依次排序。TOP5风险云主机最多展示5条。安全风险等级由高到低分别是“致

查看更多 →

将安全组的入方向端口8149、8102、8923、30200、30201、80开启，保证非华为云的VM到跳板机ECS的数据连通性。 登录AOM控制台，在左侧导航栏中选择“配置管理 > Agent管理”。 单击“安装ICAgent”，主机类型选择“非华为云主机”。 在跳板机上开通转发端口。 如图 跳板机私有IP所示

查看更多 →

indows系统云主机。 前提条件 云主机状态为“运行中”，只有状态为“运行中”的云主机才允许用户登录。 已获取云主机用户名和密码，忘记密码请参考重置密码。 云主机安全组入方向已开放3389端口。配置安全组规则请参考配置安全组规则。 使用的登录工具与待登录的云主机之间网络连通。例

查看更多 →

目标端与源端同步完成后，停止源端业务，执行业务切换。 方案三：使用华为云主机迁移服务 SMS 使用华为云主机迁移服务SMS迁移，步骤如下： 在华为云上根据需要规划目标端子网、配置安全组策略，搭建与源系统相同OS、相同版本的目标系统，包含数据库与应用服务器。 准备源端。确保源端系统做好了迁移的准备，例

查看更多 →

Gateway）能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器）或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供最高20Gbit/s能力的 网络地址转换 服务，使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。 公网NAT网关分为SNAT和DNAT两个功能。

查看更多 →

选择“直连接入-主机”。 选择“直连接入（内网）”。 选择UniAgent版本。 复制LINUX命令，登录到主机中去执行。 代理接入可参考《应用运维管理AOM用户指南》的“代理区域管理”章节。 直连接入（公网） 云下主机，或非华为云主机，以及跨region接入的华为云主机也可以采用此方式接入。

查看更多 →

入门指引 当多个云主机（弹性云服务器、裸金属服务器）在没有绑定弹性公网IP的情况下需要访问公网，为了节省弹性公网IP资源并且避免云主机IP直接暴露在公网上，可以通过公网NAT网关共享弹性公网IP的方式访问公网，可以按照图1所示，实现无弹性公网IP的云主机访问公网。 图1 无弹性公网IP的虚机访问公网流程图

查看更多 →

导入云主机的访问密钥AK/SK是什么？如何获取？ 访问密钥即AK/SK（Access Key ID/Secret Access Key），是用户通过开发工具访问云资源时的身份凭证。系统通过AK识别访问用户的身份，通过SK进行签名验证，通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。

查看更多 →