resourceId的主资源。 是挂载到/绑定到/依附到/包含于/关联到资源，比如IP的主资源‘云主机’、数据盘的主资源‘云主机’。 如果resourceId是依附在多个资源上，则有多个主资源，比如共享盘挂载到多个云主机上。 无关联主资源，则空，比如独立未挂载的数据盘。 extend_params

查看更多 →

主机安全 与公网有交互的 云服务器 建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 为了增加业务关键云主机的可靠性，建议(云 服务器 创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(反亲和

查看更多 →

2所示。图中示例的云主机类型均可以替换为 弹性云服务器 ， 裸金属服务器 中的任何一个。 图2 使用DNAT为云主机面向公网提供服务 使用SNAT或DNAT高速访问互联网 用户云下数据中心使用云专线/VPN接入虚拟私有云的用户，若有大量的服务器需要实现安全，可靠，高速的访问互联网，或者为

查看更多 →

如何处理伸缩组中状态是“异常”的实例？ 正常情况下，您不要处理伸缩组中状态是“异常”的实例，弹性伸缩的健康检查功能会周期性地对伸缩组中实例的健康状态进行检查。当伸缩组为启用状态时，会将异常的实例从伸缩组中移除，然后重新创建新的实例以维持伸缩组的期望实例数和当前实例数保持一致。当伸

查看更多 →

如何获取风险程度最高的资产信息？ 通过查看资产风险排名，可以获取风险程度最高的资产信息，并可进一步了解该资产遭受的威胁告警统计信息。 用户可在标准版或专业版的“资源管理”页面，以及“华为云主机安全态势”页面的“TOP5风险云主机”模块查看风险资产。基础版不支持查看风险资产排名信息。

查看更多 →

NAT网关为VPC内的云主机提供SNAT和DNAT功能，可轻松构建VPC的公网出入口。 私网NAT网关 为VPC内的云主机提供 网络地址转换 服务，使多个云主机可以共享私网IP访问用户本地数据中心或其他VPC，并支持云主机面向私网提供服务。 通过公网NAT访问集群的配置方式，具体请参见公网NAT网关。

查看更多 →

用以上区域内的安装包或安装命令为主机安装Agent。 非华为云主机需要能通过公网IP访问华为云，才能接入HSS。安装Agent后，在防护列表中，您可以根据主机的IP地址查找该主机。 由于主机的性能差异，非华为云的主机与企业主机安全服务的兼容性可能较差，为使您获得良好的服务体验，建议您使用华为云主机。

查看更多 →

resourceId的主资源。 是挂载到/绑定到/依附到/包含于/关联到资源，比如IP的主资源‘云主机’、数据盘的主资源‘云主机’。 如果resourceId是依附在多个资源上，则有多个主资源，比如共享盘挂载到多个云主机上。 无关联主资源，则空，比如独立未挂载的数据盘。 extend_params

查看更多 →

如果想要开通弹性公网IP、弹性负载均衡和云硬盘的资源优化功能，您可以在成本中心的“成本优化”页面，单击页面上方的“免费开通”。 什么是E CS 空闲资源 空闲资源是指CPU使用率小于或等于指定百分比的ECS云主机。默认情况下，在过去7天内，云主机CPU使用率的所有采样数据中，100%的采样数据都小于或等于3

查看更多 →

云下云主机的IP地址。表示此IP地址的云主机将通过DNAT方式为公网提供服务。 当使用场景为云专线/云连接时，指用户本地数据中心中服务器的IP地址或者用户的私有IP地址。表示通过云专线/云连接接入到虚拟私有云的本地数据中心端的此私有IP服务器，可以通过DNAT方式为公网提供服务。

查看更多 →

直连接入（内网） 华为云主机，使用直连接入（内网）的方式。 选择UniAgent版本。 复制LINUX命令，登录到ecs中去执行。 代理接入可参考《应用运维管理AOM用户指南》的“代理区域管理”章节。 直连接入（公网） 非华为云主机，使用直连接入（公网）的方式。跨region接入的华为云主机也可以采用此方式接入。

查看更多 →

什么是主机安全？ 主机安全是提升主机整体安全性的服务，通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能，全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，降低当前服务器面临的主要安全风险。 工作原理 在主机中安

查看更多 →

操作场景 通过购买弹性公网IP来实现VPC中的云主机通过NAT的方式为互联网提供服务。 弹性公网IP收费情况请参考计费说明。 操作步骤 详细步骤请参考申请弹性公网IP。 这里购买弹性公网IP后，无需绑定云主机。 父主题： 使用DNAT为云主机面向公网提供服务

查看更多 →

中源IP地址和源端口指SNAT转换之后的弹性公网IP和它的端口。连接能够区分不同会话，并且对应的会话是唯一的。 DNAT连接 DNAT连接是通过DNAT功能绑定弹性公网IP，再通过IP映射或端口映射两种方式，实现VPC内跨可用区的多个云主机共享弹性公网IP，为互联网提供服务。

查看更多 →

入门指引 当多个云主机（弹性云服务器、裸金属服务器）在没有绑定弹性公网IP的情况下需要访问公网，为了节省弹性公网IP资源并且避免云主机IP直接暴露在公网上，可以通过公网NAT网关共享弹性公网IP的方式访问公网，可以按照图1所示，实现无弹性公网IP的云主机访问公网。 图1 无弹性公网IP的虚机访问公网流程图

查看更多 →

Client和obsftp运行在同一个主机时，默认的FTP SERVER地址为127.0.0.1，端口号为10020。 服务端是云主机，客户端在本地主机，则FTP SERVER地址设置为云主机的弹性IP（EIP）。 obsftp部署在云主机，客户端在本地时候，启动obsftp需要设置listen

查看更多 →

里云主机日志的方式类似。 日志接入 采集第三方云厂商、互联网数据中心、华为云其他Region的Kubernetes日志到LTS 本实践主要介绍将阿里云Kubernetes日志采集到华为云LTS的操作步骤，互联网数据中心和华为云上跨Region采集日志的操作方式与采集阿里云主机日志的方式类似。

查看更多 →

ECS组合服务前后账单变化 ECS组合服务账单中，ECS实例子资源的产品类型、产品以及资源ID信息均以主资源的产品类型、产品以及资源ID信息进行显示。已出的历史账单信息不变。 按照主资源身份出账的子资源，合同商务折扣仍按照子资源的产品信息进行匹配。例如：弹性云服务器享有合同商务折扣为5折

查看更多 →

(ECC) 证书的方式中存在欺骗漏洞。 攻击者可以通过使用欺骗性的代码签名证书，对恶意可执行文件进行签名来利用此漏洞，从而使该文件看似来自受信任的合法来源，用户将无法知道该文件是恶意文件。例如，攻击者可以通过该漏洞，让勒索木马等软件拥有看似“可信”的签名证书，从而绕过Windows的信任检测机制，误导用户安装。

查看更多 →

典型的跳板机配置是2vCPUs | 4GB，每台跳板机可以支持约30MB/s的流量转发，您可以根据自身的日志流量配置合理数量的跳板机，多台跳板机前面配置ELB进行流量分发。 本文将详细介绍将阿里云主机日志采集到华为云LTS的操作步骤，客户自建IDC和华为云上跨Region采集日志

查看更多 →

远程连接Windows云主机报错：为安全考虑，已锁定该用户账户，原因是登录尝试或密码更改尝试过多 问题描述 远程连接Windows系统的Flexus L实例 时，提示“为安全考虑，已锁定该用户账户，原因是登录尝试或密码更改尝试过多”错误，具体报错信息如下图所示。 问题原因 Wind

查看更多 →