该解决方案在华为云弹性云 服务器 E CS 上基于开源ModSecurity软件，一键部署实现WAF功能。部署架构如下图所示： 图1 方案架构 该解决方案会部署如下资源： 创建一台Linux弹性云服务器，用于搭建 Web应用防火墙 （WAF）和Nginx负载均衡环境。 在Linux弹性云服务器中安装配置Nginx，用于提供负载均衡能力。

查看更多 →

ar/log/nginx，若删除了此目录，可能导致nginx应用启动失败。 执行如下命令，清空历史记录： echo > /root/.bash_history history -c 父主题： 优化私有镜像（Linux）

查看更多 →

搭建容器运行环境 部署nginx 安装配置nginx 远程登录弹性云服务器，操作方法请参考登录Linux弹性云服务器。 使用root用户执行以下命令更新软件包，并安装nginx。 添加nginx源 使用root用户执行以下命令添加yum源。 vi /etc/yum.repos.d/nginx

查看更多 →

该解决方案会部署如下资源： 创建两台Linux弹性云服务器，用于部署负载均衡业务系统。 创建虚拟IP，并分别绑定到两台弹性云服务器上，用于Nginx节点主备切换。 创建弹性公网EIP，并绑定到虚拟IP上，用于提供对外访问服务。 在两台Linux弹性云服务器分别完成Nginx和Keeplive软件

查看更多 →

服务器/终端（Linux操作系统） 以root用户登录服务器/终端。 开启审计功能。 systemctl start auditd 编辑配置文件/etc/rsyslog.conf。 vi /etc/rsyslog.conf 按“I”键，进入编辑模式，在配置文件/etc/rsyslog

查看更多 →

安装Linux应用服务器 基础环境要求 系统要求：CentOS release 7.9最小安装系统。 网络要求：服务器需要有公网访问权限（绑定弹性EIP）。 防火墙要求：开放2376（docker服务）端口和35000-40000端口。 前提条件 已获取Linux服务器root账号密码。

查看更多 →

将前端文件包上传至Nginx服务器Nginx的Html目录下并解压，命令如下： unzip audit-web-application.zip。 复制配置文件到Nginx服务器的/etc/nginx/目录下，命令如下： cp ./nginx.conf /etc/nginx/nginx.conf

查看更多 →

在源端Redis添加源端转发服务器的白名单。 在源端转发服务器配置安全组。 获取华为云ECS的公网IP地址。 配置源端转发服务器安全组入方向，添加华为云ECS的公网IP地址，并放开来自华为云ECS访问请求的端口（以6379为例）。 配置源端转发服务器的Nginx转发配置。 登录Linux源端转发服务器，执行命令打开并修改配置文件。

查看更多 →

在源端Redis添加源端转发服务器的白名单。 在源端转发服务器配置安全组。 获取华为云ECS的公网IP地址。 配置源端转发服务器安全组入方向，添加华为云ECS的公网IP地址，并放开来自华为云ECS访问请求的端口（以6379为例）。 配置源端转发服务器的Nginx转发配置。 登录Linux源端转发服务器，执行命令打开并修改配置文件。

查看更多 →

install groupadd nginx useradd -g nginx nginx chown -R nginx:nginx /usr/local/nginx 编辑Nginx配置文件。 vi /usr/local/nginx/conf/nginx.conf 在http块上增加stream{}和http块同级。

查看更多 →

启停告警规则 功能介绍 启动或停止一条告警规则。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PUT /V1.0/{project_id}/alarms/{alarm_id}/action

查看更多 →

如何启用NGINX stub_status模块? Nginx Prometheus Exporter是通过Nginx的stub_status模块对其进行监控，需要确保Nginx服务启用了 stub_status模块。具体步骤如下： 登录到业务Nginx服务所在节点，执行以下命令检

查看更多 →

Nginx Ingress管理 通过控制台创建Nginx Ingress 通过Kubectl命令行创建Nginx Ingress 使用Annotation配置Nginx Ingress 为Nginx Ingress配置HTTPS证书 为Nginx Ingress配置重定向规则 为Nginx

查看更多 →

。通过CA证书在客户端和服务器之间建立安全通道保证双方传递信息的安全性。 当CA证书不能满足当前的安全需求，或者CA证书已经过期时，需要替换新的CA证书，以保证系统的安全性。 前提条件 已获取弹性云服务器的登录账号和密码。 已获取新的CA证书。 Linux系统操作步骤 登录已安装客户端的 Linux服务器 。

查看更多 →

本地Linux主机使用SCP上传文件到Linux云服务器 操作场景 本节操作介绍本地Linux操作系统主机通过SCP向Linux云服务器传输文件的操作步骤。 操作步骤 登录管理控制台，在ECS列表页面记录待上传文件的云服务器的弹性公网IP。 上传文件 在本地Linux操作系统主机

查看更多 →

本地Linux主机使用FTP上传文件到Linux云服务器 操作场景 本文介绍如何在 Linux 系统的本地机器上使用 FTP 服务，将文件从本地上传到云服务器中。 前提条件 已在待上传文件的云服务器中搭建 FTP 服务。 云服务器已绑定弹性公网IP，且安全组入方向开启TCP协议的21端口。

查看更多 →

本地Linux主机使用FTP上传文件到Linux云服务器 操作场景 本文介绍如何在 Linux 系统的本地机器上使用 FTP 服务，将文件从本地上传到云服务器中。 前提条件 已在待上传文件的云服务器中搭建 FTP 服务。 云服务器已绑定弹性公网IP，且安全组入方向开启TCP协议的21端口。

查看更多 →

配置nginx.conf nginx.conf是Nginx的主配置文件，本文介绍通过管理台配置nginx.conf。 前提条件 需要具备AppStage服务运维岗位权限，权限申请操作请参见申请权限。 操作步骤 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“微服务开发

查看更多 →

Nginx Ingress管理 通过控制台创建Nginx Ingress 通过Kubectl命令行创建Nginx Ingress 父主题： 路由（Ingress）

查看更多 →

参数 说明 Nginx地址 Nginx地址。格式：Nginx 服务的连接地址+Nginx服务的服务状态路径。 Nginx服务的连接地址：Nginx服务的IP地址和侦听端口号。其中nginx.conf配置文件中指定了侦听端口。例如：10.0.0.1:8080。 Nginx服务的服务状态路径：由nginx

查看更多 →

对象。 操作类型 支持启动（nginx）、重载配置文件（reload）、快速停止（stop）、优雅停止（quit）四种操作类型。 Nginx安装的路径 目标环境中Nginx服务的安装路径。 是否在操作之前修改配置文件 根据是否修改目标主机中Nginx配置文件，启用或关闭该功能。 要修改的Nginx配置文件路径

查看更多 →