的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE SA已经建立，第二阶段IPsec SA未建立，常见情况为IPsec策略与数据中心远端的配置不一致。 检查ACL是否配置正确。 假设您的数据中心的子网为192.168.3.0/24和192.168.4.0/24，VPC下的子网为192

查看更多 →

的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE SA已经建立，第二阶段IPsec SA未建立，常见情况为IPsec策略与数据中心远端的配置不一致。 检查ACL是否配置正确。 假设您的数据中心的子网为192.168.3.0/24和192.168.4.0/24，VPC下的子网为192

查看更多 →

如何解决VPN连接无法建立连接问题？ 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE策略已经建立，第二阶段的IPsec策略未开启，常见情况为IPsec策略与数据中心远端的配置不一致。 如果客户本地侧使用的是CISCO

查看更多 →

如何解决VPN连接无法建立连接问题？ 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE策略已经建立，第二阶段的IPsec策略未开启，常见情况为IPsec策略与数据中心远端的配置不一致。 如果客户本地侧使用的是CISCO

查看更多 →

VPC内的访问请求分发到后端 服务器 上，通常用于内部服务集群。 当内部服务器端有多台，需要将客户端请求合理地分发到各台服务器时。 当需要对内部服务器集群做故障容错和故障恢复时。 当用户想对外屏蔽自己的物理IP地址，对客户端提供透明化的服务时。 后端服务器 在使用负载均衡器前，建议先

查看更多 →

，除root用户外，其他用户都报错。 解决方案 登录服务器，运行命令进入数据库：mysql -u root –p，然后输入密码。 mysql>use mysql; 授权： 例如想root使用123456从任何主机连接到mysql服务器： mysql>GRANT ALL PRIVILEGES

查看更多 →

VPN建立后您的数据中心或局域网无法访问弹性云服务器？ 我们提供的安全组默认不允许任何源访问，请确认您的安全组是否配置允许远端的子网地址访问。 父主题： 连接故障或无法PING通

查看更多 →

能进行表级时间点恢复。如果想恢复建立复制关系。需要将Recovery model 设置为full。 alter database [db1] set recovery full with no_wait 数据库auto close属性为True时不会建立复制关系，并且不会产生复制关系异常的告警。

查看更多 →

优化资源分配等，找到性能优化方向。 性能监控对象：服务器、操作系统、数据库、应用程序、网络设备、云服务。 常见性能指标：包括资源CPU、内存，硬盘等，及程序的响应时间、吞吐量、并发数等。 父主题： 建立性能可观测性体系

查看更多 →

OPS01-01 建立持续学习和改进的文化 风险等级 高 关键策略 由于系统的独特性和复杂性，没有放之四海皆准的方案，为了达到卓越运营，需要不断改进这些最佳实践，并建立自己的最佳实践。所以，在所有最佳实践的第一条，就是在您的团队中培养持续学习和改进的文化。 而持续学习和改进需要鼓

查看更多 →

如何与企业主账号建立/解除关联关系 企业主账号可以邀请普通账号建立关联关系或解除与企业子账号的关联关系。企业子账号的“权限要求”表明企业子账号接受企业主账号的授予权限申请或是禁止权限请求。 前提条件 企业主账号已在企业管理的“组织和账号”页面邀请该账号建立关联关系或请求解除与该账号的关联关系。

查看更多 →

设立的端口号。 用户建立EDS与第三方内网环境的FTP服务器的连接 远程登录云服务器。 账号：root；密码：您在创建云服务器时设置的密码。具体操作请参见登录Linux弹性云服务器。 在该节点部署ftp.proxy，用于打通EDS和第三方内网环境FTP服务器之间的连接，执行如下命令：

查看更多 →

COST02-01 建立云预算与预测流程 风险等级 高 关键策略 由于云资源天然的易申请，易缩扩容的特性，使用云可以提高效率、创新速度和灵活性，与此同时，也导致了云成本和使用模式的高度可变，客户应调整现有的组织预算和预测流程，以适应云的变化。 客户应密切关注历史消费趋势和不断变化

查看更多 →

Subnet用于创建华为公有云产品虚拟私有云网络中的子网。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 dnsList 否 子网dns服务器地址的集合。如果想使用两个以上dns服务器，需要填写该字段 参数类型：ip数组 取值说明：必须是IP的数组，如：["8.8.8.8", "4.4.4.4", "6

查看更多 →

建立 DLI 与共享VPC中资源的网络连接 共享VPC简介 共享VPC是通过 资源访问管理 服务（ RAM ）将本账号的VPC资源共享给其他账号使用。例如，账号A可以将自己账号下创建的VPC和子网共享给账号B。在账号B接受共享以后，账号B可以查看到共享的VPC和子网，并可以使用该共享VPC和子网创建资源。

查看更多 →

创建了2个作业，但是为什么无法建立依赖关系？ 问题描述 创建2个作业，但是无法建立依赖关系。 原因分析 查看所创建的2个作业的调度周期，确认这2个作业是否均为周调度作业或者月调度作业。目前不支持同周期调度，即周依赖周或者月依赖月的作业，不支持建立依赖关系。 解决方案 如果这2个作

查看更多 →

控制台上可以修改的全局参数，也会发生类似现象：只有新建连接生效，旧连接不生效。 解决方案 如果想让某些会话连接采用最新的“long_query_time”值，关闭相应会话连接，重新建立连接即可生效。 父主题： 参数类

查看更多 →

买了弹性云服务器，但想切换成其它类型操作系统，或者想使用镜像重新部署已经预装了其它软件的环境，可以参考本文档的介绍和操作指导。 切换操作系统的约束与限制可以参见切换操作系统。 操作步骤 登录华为云管理控制台。 选择“计算 > 弹性云服务器 E CS ”。 关闭弹性云服务器。 如果该实

查看更多 →

ALM-303046754 第一阶段IKE SA建立 告警解释 IPSEC/4/IKESAPHASE1ESTABLISHED: OID [OID] IKE phase1 sa established. (PeerAddress=[PeerAddress], PeerPort=[PeerPort]

查看更多 →

以太网 4”和“以太网 6”为承载自定义VLAN网络的网络设备。下面步骤将使用“以太网 4”和“以太网 6”配置自定义VLAN网络。 如果想提高OS侧出方向流量，请参考方法一配置；如果对流量没有特殊需求，请参考方法二配置。 方法一：OS内组bond为交换机独立模式，出方向流量可达

查看更多 →

建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN，PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥是配置在VPN网关上的，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。

查看更多 →