HSS是否支持防护本地IDC 服务器 ？ 支持。 如果您的服务器能连接到公网，就可以使用企业主机安全对其进行防护。 具体实施方案请参见HSS多云纳管部署。 父主题： 产品咨询

查看更多 →

默认值10，1≤取值范围≤20，取整数。 设置“服务器”区域参数，具体参数说明参见表2。 表2 设置服务器参数 参数 说明 CPU总核数 环境中需要迁移的服务器CPU数量。默认值1000个，1≤取值范围≤99,999,999。 高性能CPU比例 如数据库、流媒体、消息服务器、推理等(C3)，华为云对应规格：C7等，默认值为20%。

查看更多 →

跨云跨IDC 当需要纳管的资源不在当前region下时，可通过VPN、专线等方式打通网络之后，以跨云跨IDC的方式完成应用纳管。例如，从华南广州region通过VPN网络纳管新加坡国际站的资源；从上海1通过专线纳管线下私有云接入进来的资源；从北京4通过公网IP纳管其他云厂商平台上的虚拟机资源。

查看更多 →

单击“确定”。 完成IDC离线资源修改。 删除IDC离线资源 登录云运维中心。 在左侧导航栏选择“资源管理 > 应用资源管理”。 在左侧云厂商列选择“IDC离线资源”。 选择需要删除的资源类型。 默认选择“物理机”。 单击操作列“删除”。 单击“确定”。 完成IDC离线资源删除。 父主题：

查看更多 →

探针接入跨云IDC-主机 本章节指导您将探针接入跨云IDC-主机。 操作步骤 登录MAS控制台。 单击“混沌工程>探针管理”，进入“探针管理”页面。 在“我的应用”栏下选择所需安装的应用，该应用已纳管跨云IDC-主机资源。 选择“跨云IDC-主机”页签。 单击操作列“安装探针”。

查看更多 →

跨区域IDC互通组网构建流程 本章节介绍通过企业路由器构建跨区域IDC互通组网组网总体流程，流程说明如表1所示。 表1 构建跨区域IDC互通组网流程说明 步骤 说明 步骤一：创建云服务资源 创建1个企业路由器，每个区域内需要1个企业路由器。 创建1个云连接中心网络，创建中心网络时

查看更多 →

本地IDC集群迁移上云流程 U CS 容器迁移支持将本地IDC自建的Kubernetes集群应用迁移到UCS华为云集群或本地集群，实现应用程序的云端部署和运维管理。迁移流程如图1所示。 图1 迁移流程 主要包含四个步骤： 集群评估 在这个阶段，您将根据源集群的现状来评估适合迁移的目标

查看更多 →

在区域A，通过云专线（全域接入网关DGW）将IDC-A接入ER-A。在区域B，采用相同方式将IDC-B接入ER-B，完成线下IDC与ER的网络连接。 通过上述步骤，通过云连接中心网络和企业路由器，XX企业可实现区域A和区域B线下IDC网络的快速互通，满足业务需求。 图1 跨区域IDC互通组网 方案优势

查看更多 →

CCE集群访问华为云图像识别服务时，默认使用华为云 域名 解析服务器。 CCE集群访问IDC上部署的 内容审核 服务时，需要使用IDC内部域名服务器。 这就需要在CCE集群上既能使用华为云域名解析服务器，也能够使用IDC内部域名服务器。如果将CCE节点上域名解析服务器指向IDC的域名解析服务器，那会导致无法解析华为云的

查看更多 →

跨云跨IDC安装UniAgent 接入主机 接入自建K8S 父主题： UniAgent探针

查看更多 →

步骤四：验证网络通信情况 登录IDC-A内的任意一台服务器。 执行以下命令，验证IDC-A是否可以访问IDC-B内的服务器。 ping IDC-B侧任意一个IP地址 命令示例： ping 192.168.3.5 回显类似如下信息，表示网络通信正常。 [root@idc-A ~]# ping

查看更多 →

云下IDC通过华为云内网访问云上资源总流程 本实践以云下IDC访问云上VPC内的云服务器为例。 根据用户业务需求，云下IDC与云上VPC通过云专线互通后，需要在不使用公网的情况下，实现云下IDC访问云上VPC内的云服务器。 本最佳实践的操作流程请参见图1。 图1 操作流程 父主题：

查看更多 →

子网，需严格控制IDC访问的入方向策略，限制特定IDC网络仅能访问开发测试环境特定的[IP]:[PORT]，出方向策略同上。 表5 网络ACL“NACL-PRD-APP”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 对AD/ADFS服务器 IDC-AD/ADFS网络

查看更多 →

在区域A，通过云专线（全域接入网关DGW）将IDC-A接入ER-A。在区域B，采用相同方式将IDC-B接入ER-B，完成线下IDC与ER的网络连接。 混合云组网 通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW） 企业路由器ER 云专线DC（虚拟网关VGW） 虚拟私有云VPC 弹性云服务器 ECS

查看更多 →

网络规划说明 跨区域IDC互通组网规划如图1所示，将两个不同区域的IDC通过云专线接入ER，然后将ER接入云连接中心网络，组网规划说明如表2所示。 图1 跨区域IDC互通组网 表1 网络流量路径说明(跨区域IDC互通组网） 路径 说明 请求路径：线下IDC-A→ER -A→ER-B→线下IDC-B

查看更多 →

DNS Endpoint的IP地址 在IDC的域名解析服务器上做级联配置。 此处配置跟具体域名解析服务器相关，不同域名解析服务器的配置方法不同，请根据实际情况配置。 这里使用BIND软件（一个常用的域名解析服务器软件）为例进行说明。 域名解析服务器上配置的关键是将需要解析华为云内部域名的任务转发给上一步创建的DNS

查看更多 →

数据库部署在本地IDC 通过云专线连通网络 通过VPN连通网络 通过公网连通网络 父主题： 网络打通

查看更多 →

道。 用户通过虚拟网关负载冗余方式访问VPC 云专线DC 虚拟私有云VPC 弹性云服务器ECS 为了提升本地IDC上云的网络性能以及可靠性，用户可以同时部署两条专线，均可以连通云上VPC和线下IDC的网络。两条DC链路形成负载均衡。 当两条DC链路网络均正常，同时工作可提升网络传输能力。

查看更多 →

验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证VPC网络互通情况。 ping 弹性云服务器IP地址 以登录ec

查看更多 →

使用云专线将用户IDC和中转VPC连通。 1 弹性云服务器（ECS） ECS-Test 购买ECS，该ECS所在的VPC选择业务VPC（VPC-Test01），该ECS的私网地址为：192.168.0.10。 1 用户线下数据中心（IDC） IDC-Test 用户IDC网段为：10.0

查看更多 →

具体操作请参见创建自定义路由表。 创建虚拟IP并绑定弹性云服务器（可选） 您可以在VPC2中创建主备服务器，并绑定同一虚拟IP，当主服务器发生故障无法对外提供服务时，动态将虚拟IP切换到备服务器，继续对外提供服务。如果不需要备用服务器，此步骤可以省略。 在VPC2的子网下创建虚拟IP。

查看更多 →