如何解决VPN连接无法建立连接问题？ 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE策略已经建立，第二阶段的IPsec策略未开启，常见情况为IPsec策略与数据中心远端的配置不一致。 如果客户本地侧使用的是CISCO

查看更多 →

如图1所示，用户的业务一部分部署在云上区域A的VPC-A内，一部分部署在云下IDC中，通过VPN基于公网的加密通道，可以快速连通云上和云下的网络通信。相比云专线，使用VPN，配置更简单且成本较低。 图1 通过VPN连通VPC和云下IDC 基于物理专线，通过云专线可以连通VPC和云下数据中心网络。 详情

查看更多 →

触发隧道的建立。如果云上与用户侧数据中心间没有交互数据流，VPN的连接状态会一直处于Down状态。所谓的数据流，可以是真实的业务访问数据，也可以是主机间Ping测数据。 触发隧道建立的方式有两种，一种是通过建立连接间的网关设备自动触发协商，另一种是通过云上云下主机间的交互流量触发。

查看更多 →

分支入云 用户访问同Region内VPC 用户通过企业连接将本地数据中心、企业分支、门店与云上同Region内的VPC互联，使用户可以从本地网络访问云上VPC业务，如图1所示。该场景推荐使用ECN关联VPC的方式入云，具体的组网规划及配置请参见通过EC访问同Region内VPC。

查看更多 →

华为云如何计算账期？ 为方便理解华为云的账期计算规则，请先了解以下名词： 名称 解释 账期 账单消费时间所对应的自然月份，每条账单均有对应的账期。月度账单基于一个账期进行统计和汇总。 消费时间 某条消费记录产生的时间。如包年/包月资源为发生购买，续费等操作的时间，按需资源为每小时产生消费的开始和结束时间段。

查看更多 →

应用场景 本地数据中心跨区域访问多VPC 通过云专线和云连接实现跨区域多VPC与用户IDC数据中心互通。 混合云部署 通过云专线将云下用户数据中心和云上VPC互联，利用云上的弹性，快速扩展能力，扩展应用层的计算能力。 图1 混合云部署 表1 混合云部署 云产品 应用场景 描述 相关操作

查看更多 →

将SAP系统部署在华为云上是否安全？ 华为是首批通过工信部所有安全认证的企业之一，所有的数据中心都是国内Tier3+级别。在华为云上部署SAP，从边界安全防护、全面主机/应用安全防护、全方位网络隔离与访问控制、专业数据库安全等全方位保障SAP安全。 详情请参见《SAP安全白皮书》。

查看更多 →

数据计算 算子简介 名称：数据计算 功能说明：按照表达式进行数值计算，计算的结果赋值给某个属性。举例：原消息中有温度属性，其数值是以摄氏度数值表示，可以通过本算子设置计算公式，将摄氏温度计算转换成华氏度读数再赋予给原来的温度属性，或者可以选择将计算转换后的数值赋予一个新属性。 约

查看更多 →

效、可靠、安全的计算环境，确保您的服务持久稳定运行。 弹性云服务器 的创建是自助完成的，您只需要指定CPU、内存、镜像规格、登录鉴权方式即可，同时也可以根据您的需求随时调整您的弹性 云服务器 规格。弹性云 服务器 创建成功后，您就可以像使用自己的本地PC或物理服务器一样，在云上使用弹性云服务器。

查看更多 →

表单、预置数据表中选择数值组件。 绝对值：计算某个字段的绝对值，只能选取1个数值组件。 平均值：计算字段的平均值，支持选取1个或多个数值组件。 最小值：计算字段中的最小值，支持选取1个或多个数值组件。 最大值：计算字段中的最大值，支持选取1个或多个数值组件。 自定义算式：由数值组

查看更多 →

计算签名 将SK（Secret Access Key）和创建的待签字符串作为加密哈希函数的输入，计算签名，将二进制值转换为十六进制表示形式。 伪代码如下： signature = HexEncode(HMAC(Secret Access Key, string to sign))

查看更多 →

计算配置 节点类型 参数名 取值范围 默认值 是否允许修改 作用范围 type 无 无 允许 CCE Standard/ CCE Turbo CCE Standard集群： 弹性云服务器-虚拟机：基于弹性云 服务器部署 容器服务。 弹性云服务器-物理机：基于擎天架构的服务器部署容器服务。

查看更多 →

计算配置 节点池类型 节点池类型。不填写时默认为vm。 参数名 取值范围 默认值 是否允许修改 作用范围 .spec.type vm、ElasticBMS、pm vm 支持初始化时配置，不支持后续修改 CCE Standard/CCE Turbo 匹配实际节点E CS /BMS规格分类

查看更多 →

略详情。 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE SA已经建立，第二阶段IPsec SA未建立，常见情况为IPsec策略与数据中心远端的配置不一致。 检查ACL是否配置正确。 假设您的数据中心的子网为192.168

查看更多 →

当“计算类型”选择“日期”时，支持计算时长和距离此刻时长。 “计算方式”为“计算时长”时，选择开始时间和结束时间，即可自动计算出时长。 “计算方式”为“距离此刻时长”时，选择选择指定时间，即可计算其与当前时间的间隔时长，间隔计算方式可选“当前时间 减去 选择时间”或“选择时间 减去 当前时间”。

查看更多 →

如何将云下内网或第三方云上的私网与 CDM 连通？ 很多企业会把关键数据源建设在内网，例如数据库、文件服务器等。由于CDM运行在云上，如果要通过CDM迁移内网数据到云上的话，可以通过以下几种方式连通内网和CDM的网络： 如果目标数据源为云下的数据库，则需要通过公网或者专线打通网络。通

查看更多 →

如何将云下内网或第三方云上的私网与CDM连通？ 很多企业会把关键数据源建设在内网，例如数据库、文件服务器等。由于CDM运行在云上，如果要通过CDM迁移内网数据到云上的话，可以通过以下几种方式连通内网和CDM的网络： 如果目标数据源为云下的数据库，则需要通过公网或者专线打通网络。通

查看更多 →

高速上云场景示意图 如图1所示，本地数据中心通过VPN或者云专线与VPC 1连通，实现： 利用终端节点1，通过内网访问云服务（如OBS、DNS等）。 利用终端节点2，访问VPC 1的云资源（如ECS 1）。 利用终端节点3，跨VPC访问VPC 2的云资源（如ECS 2）。 这种场景具有以下优势：

查看更多 →

具，参考华为云 虚拟专用网络 VPN的《管理员指南》，完成本地数据数据中心与云应用所在的VPC连接，例如“示例：使用TheGreenBow IPsec VPN Client配置云上云下互通”。 使用限制 使用防火墙时，需确保防火墙中出方向的8443端口和443端口为放通状态。 操作步骤

查看更多 →

操作步骤 前提条件 云侧 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 数据中心侧 用户数据中心的VPN设备已经完成IPsec连接相关配置。相关操作步骤请参见管理员指南。

查看更多 →

边缘小站与区域和可用区是什么关系？ 在用户数据中心部署的边缘小站隶属于华为云区域的边缘可用区，该可用区基础设施由华为云完全托管、维护和支持，使用体验与通用可用区一致。边缘小站和其所属的边缘可用区为CloudPond用户专属，与其他公有云用户不共享，如图1所示。 图1 边缘小站与区域和可用区

查看更多 →