NAT网关为VPC内的云主机提供SNAT和DNAT功能，可轻松构建VPC的公网出入口。 私网NAT网关 为VPC内的云主机提供 网络地址转换 服务，使多个云主机可以共享私网IP访问用户本地数据中心或其他VPC，并支持云主机面向私网提供服务。 通过公网NAT访问集群的配置方式，具体请参见公网NAT网关。

查看更多 →

复制源大陆站点到中国香港站点 退订大陆站点，如果您已经购买模板，付费模板无法退订 为中国香港站点设置 域名 解析和绑定 已经做好的云速建站网站，可以备份后，在新购买的云速建站上使用吗？ 直接在做好的云速建站上复制一个新的站点，此时新的站点包含源站点的信息（包含已编辑完成的网站前台、管理后台的数据以

查看更多 →

华为云黑洞策略是怎么样的？ 当 服务器 （云主机）的流量超出基础防御阈值时，华为云将屏蔽该服务器（云主机）的外网访问，避免对华为云其他用户造成影响，保障华为云网络整体的可用性和稳定性。 什么是黑洞？ 黑洞是指服务器（云主机）流量超出基础防御阈值时，华为云将屏蔽服务器（云主机）的外网访问。 为什么需要黑洞策略？

查看更多 →

用以上区域内的安装包或安装命令为主机安装Agent。 非华为云主机需要能通过公网IP访问华为云，才能接入HSS。安装Agent后，在防护列表中，您可以根据主机的IP地址查找该主机。 由于主机的性能差异，非华为云的主机与企业主机安全服务的兼容性可能较差，为使您获得良好的服务体验，建议您使用华为云主机。

查看更多 →

直连接入（内网） 华为云主机，使用直连接入（内网）的方式。 选择UniAgent版本。 复制LINUX命令，登录到ecs中去执行。 代理接入可参考《应用运维管理AOM用户指南》的“代理区域管理”章节。 直连接入（公网） 非华为云主机，使用直连接入（公网）的方式。跨region接入的华为云主机也可以采用此方式接入。

查看更多 →

主机安装与配置”，进入“主机安装与配置”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“Agent管理”页签。 复制Agent安装包下载地址。 华为云主机 单击“未安装Agent服务器数”区域的数值，筛选未安装Agent的服务器。 在目标

查看更多 →

vCPU已用数量 该指标为从站点层面采集的vCPU使用数量。 单位：个 ≥ 0 智能边缘小站 5分钟 vcpu_total vCPU总量 该指标为从站点层面采集的vCPU总量。 单位：个 ≥ 0 智能边缘小站 5分钟 mem_used 内存使用量 该指标为从站点层面采集的内存使用量。 单位：GiB

查看更多 →

入门指引 当多个云主机（ 弹性云服务器 、 裸金属服务器 ）在没有绑定弹性公网IP的情况下需要访问公网，为了节省弹性公网IP资源并且避免云主机IP直接暴露在公网上，可以通过公网NAT网关共享弹性公网IP的方式访问公网，可以按照图1所示，实现无弹性公网IP的云主机访问公网。 图1 无弹性公网IP的虚机访问公网流程图

查看更多 →

配置中心用来管理微服务应用的配置。微服务连接配置中心，能够从配置中心获取配置信息及其变化。配置中心还是其他微服务管控功能的核心部件，比如服务治理规则的下发，也是通过配置中心实现的。 对不同的微服务开发框架，比如Spring Cloud、Java Chassis等设计了统一的基于动态配置的流量特征治

查看更多 →

Interface）两种方式访问NAT网关。 管理控制台方式 管理控制台是网页形式的，您可以使用直观的界面进行相应的操作。登录管理控制台，从主页选择“NAT网关”。 API方式 如果您需要将云平台上的NAT网关集成到您自己的系统，请使用API方式访问NAT网关。具体操作请参见《NAT网关API参考》。

查看更多 →

主机安全 与公网有交互的 云服务器 建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 为了增加业务关键云主机的可靠性，建议(云服务器创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(反亲和

查看更多 →

2所示。图中示例的云主机类型均可以替换为弹性云服务器，裸金属服务器中的任何一个。 图2 使用DNAT为云主机面向公网提供服务 使用SNAT或DNAT高速访问互联网 用户云下数据中心使用云专线/VPN接入虚拟私有云的用户，若有大量的服务器需要实现安全，可靠，高速的访问互联网，或者为

查看更多 →

E CS 组合服务前后账单变化 ECS组合服务账单中，ECS实例子资源的产品类型、产品以及资源ID信息均以主资源的产品类型、产品以及资源ID信息进行显示。已出的历史账单信息不变。 按照主资源身份出账的子资源，合同商务折扣仍按照子资源的产品信息进行匹配。例如：弹性云服务器享有合同商务折扣为5折

查看更多 →

组中，日志组的名称可以使用应用系统的名称。 日志流规划建议： 如果您的日志是没有固定规则的日志，可以将类似组件的日志采集到同一个日志流，例如java组件、php组件、python组件。类似组件的日志采集到一个日志流的好处是日志流的数量不至于太多而难以管理，如果您的组件数量比较少（

查看更多 →

GaussDB 可以通过设置安全组规则，在对IP访问进行控制。因为安全组的默认规则是在出方向上的数据报文全部放行，同一个安全组内的弹性云服务器和GaussDB实例可互相访问。安全组创建后，您可以在安全组中定义各种访问规则，当GaussDB实例加入该安全组后，即受到这些访问规则的保护。 支持区域： 华北-北京四 华东-上海一

查看更多 →

监测主机的安全状态，并将收集的主机信息上报给云端防护中心。未安装Agent插件的主机将不受HSS保护，控制台页面也不会显示该主机资产的任何系统漏洞、基线风险、入侵事件和安全报告等数据。 默认安装路径 在Linux操作系统的主机中安装Agent时，安装过程中不提供安装路径的选择，默认安装在以下路径中：

查看更多 →

例如：客户希望通过云下数据中心（IDC）的ECS可以访问非洲/欧美的业务且网络速度快不卡顿，那么可以使用本方案。 方案架构 通过 虚拟专用网络 （VPN）将客户本地侧和华北-北京四区域的VPC连通。 通过云连接将华北-北京四区域的VPC和中国-香港区域的VPC连通，并实现网络加速。 通过在中国-香港区域购买NA

查看更多 →

例如：客户希望通过云下数据中心（IDC）的ECS可以访问非洲/欧美的业务且网络速度快不卡顿，那么可以使用本方案。 方案架构 通过虚拟专用网络（VPN）将客户本地侧和华北-北京四区域的VPC连通。 通过云连接将华北-北京四区域的VPC和中国-香港区域的VPC连通，并实现网络加速。 通过在中国-香港区域购买NA

查看更多 →

Gateway）提供高性能、高可用、高安全的API托管服务，能快速将企业服务能力包装成标准 API服务 ，帮助您轻松构建、管理和部署任意规模的API，并上架API市场进行售卖。借助API网关，可以简单、快速、低成本、低风险地实现内部系统集成、业务能力开放及业务能力变现。API网关帮助您变现服务能力的同时，降低企业

查看更多 →

资源和成本规划 该解决方案主要部署如下资源，不同产品的花费仅供参考，具体请参考华为云官网价格，实际以收费账单为准： 表1 资源和成本规划（按需计费） 华为云服务 配置示例 每月预估花费 弹性 云服务器ECS 按需计费：0.55元/小时 区域：中国-香港 计费模式：按需计费 规格： 通用计算型 S6

查看更多 →

要配置允许访问的IP地址。但是，云主机的公网IP通常是网络提供商动态分配的，如果变更公网IP地址，防火墙配置就需要经常修改，造成不必要的麻烦。 什么是本地端口转发？ 本地端口转发，是将发送到本地端口的请求，转发到目标端口，这样就可以通过访问本地端口，来访问目标端口的服务。使用-L

查看更多 →