业务必须的[IP]:[PORT]。 SAP系统安全边界能力 根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能

查看更多 →

在SAP软件的安装过程中，安装程序使用主机名称来进行通信。因此需要配置主机名称和IP地址的映射关系。vi /etc/hosts此处的IP地址，单节点部署时为业务/客户端平面的IP地址。Full-Quallified-Hostname和Short-Hostname均为 服务器 的host名称，例如“businessone001”格式为：IP-A

查看更多 →

配置主机名与IP地址的映射 操作场景 在SAP系统的安装过程中，安装程序使用主机名称来进行通信。因此需要配置主机名称和IP地址的映射关系。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到一台待安装SAP HANA的裸金属服务器。 在集群场景下，跳转到第一台待安装SAP

查看更多 →

在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 单击“基础防御”中的“查看生效中的规则”，进入“基础防御规则”页面。 筛选出防护可疑DNS活动的规则：在上方筛选框中，选择“攻击类型”是“可疑DNS活动”。

查看更多 →

约束与限制 IPv6双栈，当前暂不收费，后续 定价 会根据运营商收费策略的变化进行调整。 只有选择支持IPv6的边缘实例，才可以使用IPv4/IPv6双栈网络，请务必选择支持的区域和规格。 您可以通过以下方法查看IEC哪些规格支持IPv6： 通过IEC控制台查看：单击“创建边缘业务时”，进入创建实例页面查看规格列表。

查看更多 →

DNS的缓存时间以及设置的TTL值，更多详细内容请参见修改DNS服务器后多久生效？。 查看 域名 解析是否生效 通过域名成功访问网站的其中一个条件是，域名到IP地址的解析生效。因此，您需要查看域名的解析是否生效。 ping 域名 nslookup -qt=类型 域名 具体操作请参考怎样测试域名解析是否生效？。

查看更多 →

拒绝所有未经前置规则处理的数据流。 网络ACL“NACL-DEV-APP”，关联开发测试环境DEV-DMZ区、DEV-应用区、DEV-SAP-DB区子网，入方向，通过策略限制可由管理区 堡垒机 访问区域内服务器的管理端口(22等)，限制可由SAP-Router访问区域内服务器的业务端口。 表3

查看更多 →

业务核心，为企业提供了Serverless化全新一代的体验和选择。 而Serverless是一种架构理念，是指不用创建和管理服务器、不用担心服务器的运行状态（服务器是否在工作等），只需动态申请应用需要的资源，把服务器留给专门的维护人员管理和维护，进而专注于应用开发，提升应用开发效

查看更多 →

使用CES服务监控EIP网络指标 支持的监控指标 查看监控指标 创建告警规则 导出监控数据

查看更多 →

域名注册失败的原因 域名注册失败后，您可以尝试重新注册。注册失败的可能原因如下： 域名名称中可能包含以下内容，未通过注册局的命名审核。请参考如何挑选域名？重新命名后再注册。 包含“中国”、“国家”、“中华”、“全国”、“China”等含有国家或政府含义的词汇 包含侮辱、暴力、色情等含义的词汇

查看更多 →

式通信，节省公网带宽成本，降低网络延时。 可用区 指同一区域内电力、网络等资源物理隔离的地理区域，一般为互相独立的机房。 APIG实例支持同时选择多个可用区，进行跨可用区部署，提升实例高可用性。 APIG不支持跨可用区迁移实例。 实例名称 实例的名称，根据规划自定义。 实例规格

查看更多 →

DB区、DMZ区。 其中DMZ区较为特殊，其与Internet有交互，并且DMZ区为开发测试、生产共用区域。各区域建议采用相应的安全策略，限制区域间以及外部的访问。 DMZ区：直接与Internet互联，承载公网用户以及SAP支持人员对业务系统的访问，安全级别最低，安全风险最高。

查看更多 →

备份和容灾的区别是什么？ 备份和容灾的区别主要如下： 表1 备份和容灾的差异 对比维度 备份 容灾 使用目的 避免数据丢失，一般通过快照、备份等技术构建数据的数据备份副本，故障时可以通过数据的历史副本恢复用户数据。 避免业务中断，一般是通过复制技术（应用层复制、主机I/O层复制、

查看更多 →

备份和镜像虽然存储在对象存储服务中，但不占用用户的资源，所以用户无法从对象存储服务中看到备份和镜像数据。备份的费用按照备份服务的计费标准收取，镜像仅按照对象存储服务的标准收取存储费用。 备份和镜像的联系 通过云服务器备份可以创建整机镜像。 为云服务器创建整机镜像时，需要先对目标云服务器进行备份。 使用备份创建镜像时，

查看更多 →

安全组类似防火墙，控制谁能访问实例的指定端口，以及控制实例的通信数据流向指定的目的地址。安全组入方向规则建议按需开放地址与端口，这样可以最大程度保护实例的网络安全。 专享版实例绑定的安全组有如下要求： 入方向：如果需要从公网调用API，或从其他安全组内资源调用API，则需要为专享版实例绑定的安全组的入方向放

查看更多 →

请您按需设置VPC的描述信息。 VPC创建完成后支持修改该参数。 表2 子网参数说明 参数 示例 说明 可用区 可用区4 一个区域内分为多个可用区，不同可用区之间物理隔离，内网互通。请您任意选择一个可用区，一个VPC的多个子网可以位于不同可用区，不影响通信。 当页面显示“边缘可用区”时，您

查看更多 →

VPC网络内，SAP NetWeaver实例云服务器应属于私有子网区，NAT云服务器属于公有子网区。 用户通过RDP或SSH登录绑定EIP的NAT云服务器，在NAT云服务器上使用SAP GUI访问SAP NetWeaver实例云服务器： 公网子网区： NAT（Network Address

查看更多 →

VPC的子网设置 参数 示例 说明 可用区 可用区1 一个区域内分为多个可用区，不同可用区之间物理隔离，内网互通。请您任意选择一个可用区，一个VPC的多个子网可以位于不同可用区，不影响通信。 E CS 可以和VPC子网位于不同可用区，比如位于可用区1的云服务器，可以使用可用区3的子网。

查看更多 →

域名的相关概念 泛域名 泛域名是指带1个通配符“*”且以“*.”开头的域名。 例如：“*.a.com”是正确的泛域名，但“*.*.a.com”则是不正确的。 一个泛域名算一个域名。关于泛域名的匹配关系，请参考泛域名证书支持哪些域名？。 普通域名 普通域名是相对泛域名来说的，是一个具体的域名或者说不是通配符域名。

查看更多 →

目的端服务器所在Region的Endpoint。具体服务的Endpoint请参见终端节点。 OBS既需要连通obs.cn-north-1.myhuaweicloud.com，也需要连通目的端服务器所在Region的Endpoint。 例如，目的端服务器在华南-广州时，对应的Endpoint如表1所示。

查看更多 →

后需要客户自己配置在客户线下设备的接口上。 本端网关与远端网关需要设置为同一网段的IP地址，一般使用30位掩码，由客户自行规划，不能与组网内的业务地址冲突。所以您需要为物理专线两端分别规划一个位于同一网段的IP地址用于本地数据中心和云上VPC之间的通信。 父主题： 产品咨询

查看更多 →