SEC03-03 定期审视权限 定期检视和更新权限，以避免权限蔓延，持续清理无用的权限。 风险等级 高 关键策略 使用IAM用户组控制人员的访问权限，并设置权限的到期时间。 如果用户组的职责产生变化，应该及时调整用户组的权限。 当账号委托给另一个账号时，设置到期时间。 通过IAM

查看更多 →

方案概述 应用场景 该解决方案基于华为云 函数工作流 FunctionGraph的定时触发器，来帮用户实现弹性云 服务器 E CS 定时批量启停的计划。适用于需要通过停止不使用的实例并在需要使用实例时自动启动实例，来帮助降低运营成本的场景。 方案架构 该方案基于华为云函数工作流FunctionGraph，来帮用户实现弹性云服务器

查看更多 →

获取该云文件系统的备份列表：选择“文件系统ID”，输入需要验证的文件系统ID，单击“搜索”。 选择需要恢复的备份，单击“创建文件系统”，并跳转到文件系统创建页。 选择云文件系统创建参数，确认提交，完成创建新的文件系统。 查看比对新创建的云文件系统数据，校验数据是否符合预期。 登录云备份管理控制台。 登录管理控制台。

查看更多 →

COST05-03 定期回顾和审核 风险等级 高 关键策略 为了让云上应用始终最具成本效益，推荐您定期对其进行回顾和审核，以了解是否有机会实施新的优化措施。 回顾和审核可以基于成本分配的原则，在应用级别执行，持续审核组织为每个云上应用付出的总体成本。通过综合考虑云资源成本，研发成本，运营管理成本（如托管服务

查看更多 →

入规则设置页面。 在“规则设置”处单击“增加赋值规则”，字段值选择“动态计算”，如图1。 动态计算支持的字段类型以及每一类字段的赋值方式可参见支持的字段类型。 图1 设置动态计算 如果需要在发布页使用动态计算，在赋值规则设置页面的“规则应用场景”处勾选“发布页”。 父主题： 模板列表

查看更多 →

示。 计算类型：当前支持数值和日期计算。 计算方式：在下拉框中选择所需的计算方法。 当“计算类型”选择“数值”时，支持求和、平均值、最大值、最小值和乘积。参与计算的字段当前仅支持“数字输入框”。 在下拉框中选择计算公式，再选择参与计算的字段，即可自动计算出结果。 当“计算类型”选

查看更多 →

公共镜像概述 公共镜像是由华为云官方提供的镜像，适配了弹性云服务器或裸金属服务器兼容性并安装了必要的初始化插件，所有用户均可使用，涵盖大部分主流操作系统。本文介绍公共镜像类型和公共镜像特点。 公共镜像类型 华为云提供的公共镜像覆盖华为自研的HCE OS、EulerOS镜像和第三方

查看更多 →

PG。RDS for PostgreSQL是一种基于云计算平台的即开即用、稳定可靠、弹性伸缩、便捷管理的在线云数据库服务。 为加强RDS for PostgreSQL数据库安全性，本文将从以下几个维度给出建议，您可以根据业务需要在本指导的基础上进行安全配置。 配置数据库的最大连接数

查看更多 →

云硬盘备份时需要停止服务器吗 不需要，云硬盘备份支持对正在使用的服务器进行备份。在服务器正常运行的情况下，除了将数据写入磁盘外，还有一部分最新数据保存在内存中作为缓存数据。在做备份时，内存缓存数据不会自动写入磁盘，会产生数据一致性问题。 因此，为了尽量保证备份数据的完整性，建议选

查看更多 →

更新后端云服务器组 功能介绍 更新后端云服务器组。 接口约束 如果与pool绑定的load balancer的provisioning status不是ACTIVE，则不能更新该pool。 调试 您可以在 API Explorer 中直接运行调试该接口。 URI PUT /v2/{p

查看更多 →

更新云服务器元数据 功能介绍 更新云服务器元数据。 如果元数据中没有待更新字段，则自动添加该字段。 如果元数据中已存在待更新字段，则直接更新字段值。 如果元数据中的字段不在请求参数中，则保持不变 如果元数据中包含了敏感数据，您应当采取适当的措施来保护敏感数据，比如限制访问范围、加密等。

查看更多 →

更新云服务器元数据 功能介绍 更新云服务器元数据。 如果元数据中没有待更新字段，则自动添加该字段。 如果元数据中已存在待更新字段，则直接更新字段值。 如果元数据中的字段不再请求参数中，则保持不变。 接口约束 云服务器状态（云服务器的OS-EXT-STS:vm_state属性）必须

查看更多 →

最小长度：2 最大长度：512 请求示例 更新项目id为2349ba469daf4b7daf268bb0261d18b0的dns解析器的设置，服务器ip为8.8.8.8，默认服务器，更新为使用，服务器ip为192.168.0.2，非默认服务器，更新为非使用 https://{Endpo

查看更多 →

使用IEF构建边缘计算 智能边缘平台（Intelligent EdgeFabric）通过纳管用户的边缘节点，提供将云上应用延伸到边缘的能力，联动边缘和云端的数据，同时，在云端提供统一的边缘节点/应用监控、日志采集等运维能力，为企业提供完整的边缘计算解决方案。 使用IEF构建边缘计算 使用IEF构建边缘计算的步骤如图1所示。

查看更多 →

对应的私钥远程登录弹性云服务器。用户也可根据需要将私钥托管在华为云中，由华为云统一管理。 发布区域：全部 控制台创建密钥对 PuTTYgen工具创建密钥对 导入密钥对 升级密钥对 使用密钥对 通过使用密钥对的方式，可以实现无需密码登录到Linux云服务器，可以有效防止密码被拦截、

查看更多 →

更新 云服务器 指定网卡属性 功能介绍 更新云服务器指定网卡属性，当前仅支持更新网卡IP。 调试 您可以在API Explorer中调试该接口。 接口约束 关机状态的 弹性云服务器 才允许更新指定网卡属性。 当前只允许更新弹性云服务器主网卡属性。 只开通了IPv4协议的网卡，不支持修改网卡的IPv6地址。

查看更多 →

在华为云上的Windows ECS通过内网直接访问OBS。 在弹性云服务上，右键单击左下角的输入“cmd”，按“Enter”。 运行ipconfig /all命令，查看“DNS服务器”是否为当前ECS所在区域的内网 DNS地址 。 华为云针对各区域提供了不同的内网DNS服务器地址。具

查看更多 →

表5 响应Body参数 参数 参数类型 描述 vpc Vpc object 虚拟私有云。 表6 Vpc 参数 参数类型 描述 id String 虚拟私有云的ID。 name String 虚拟私有云名称 取值范围：1-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、

查看更多 →

拟私有云，包括安全组、网卡。 表1 参数说明 参数 解释 虚拟私有云 弹性云服务器网络使用虚拟私有云（VPC）提供的网络，包括子网、安全组等。 您可以选择使用已有的虚拟私有云网络，或者单击“查看虚拟私有云”创建新的虚拟私有云。 更多关于虚拟私有云的信息，请参见《虚拟私有云用户指南》。

查看更多 →

演练结束后需要对恢复过程进行回溯，并优化应急预案。 相关云服务和工具 云运维中心 COC：支持混沌演练，为用户提供一站式的自动化演练能力，覆盖从风险识别、应急预案管理、故障注入到复盘改进的端到端的演练流程。 父主题： RES12 应急恢复处理

查看更多 →

VBS支持对正在使用的云硬盘进行备份。在服务器正常运行的情况下，除了将数据写入云硬盘外，还有一部分最新数据保存在内存中作为缓存数据。在做备份时，内存缓存数据不会自动写入云硬盘，会产生数据一致性问题。因此，为了尽量保证备份数据的完整性，最好选择凌晨且云硬盘没有写入数据的时间进行云硬盘备份；或者在进行云硬盘备份前，暂停所有数据的写操作，且将应

查看更多 →