172.22.7.0/24 TCP ANY 允许 允许生产环境PRD-DMZ区中的 VM访问本区域中 服务器 任意TCP端口。 对PRD-应用区 172.22.8.0/24 TCP ANY 允许 允许生产环境PRD-应用区中的 VM访问本区域中服务器任意TCP端口。 对PRD-DB区 172

查看更多 →

高危端口开放策略的安全最佳实践 为保障您的华为云资源安全，帮助您安全地访问华为云资源，请您参考以下安全建议来设置高危端口的开放策略。 设置安全组和网络ACL控制入方向访问 用户可以通过在安全组和网络ACL中定义入方向的访问规则，保护加入该安全组的云服务器和该网络ACL关联的子网。 进入安全组。

查看更多 →

可根据实际需求选择将FTP配置为主动模式或者被动模式。如果华为云上的服务器需要通过公网IP地址访问华为云上的实例搭建的FTP服务器时，需要将FTP服务器配置为被动模式。 主动模式需要配置的参数如下： #设置以下参数，不允许匿名登录FTP服务器，允许本地用户登录FTP服务器，并指定FTP本地用户使用的文件目录。

查看更多 →

要删除该资源。 登录华为云弹性公网IP控制台，解绑该方案创建的EIP。 解绑后，在该方案创建的EIP后单击“释放”，即可清除临时EIP资源。 查看部署资源 登录华为云控制台，选择部署资源所在区域，本文以“北京四”为例。 图1 华为云控制台 登录弹性云服务器 E CS 控制台，即可查看创建的ECS。

查看更多 →

查询软件的服务器列表 功能介绍 查询软件的服务器列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/apps 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数

查看更多 →

在管理控制台左上角，单击，选择“计算 > 弹性云服务器”。 进入“弹性云服务器”页面。 在弹性云服务器列表中，单击目标ECS名称。 在ECS服务器详情页面，单击“虚拟私有云”对应的VPC名称。 进入“虚拟私有云”页面。 在“虚拟私有云”页面的VPC列表中，单击“子网”列的子网数量。

查看更多 →

根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN 由于企业

查看更多 →

Web应用防火墙 的回源IP网段 打开源站服务器上的安全软件，将复制的IP段添加到白名单。 源站服务器部署在华为云ECS上，请参考源站服务器部署在ECS上，放行WAF回源IP进行操作。 源站服务器部署在华为云ELB上，请参考源站服务器部署在华为云ELB上，放行WAF回源IP进行操作。

查看更多 →

IP 协议 目的端口 允许/拒绝 说明 对DEV-应用区 172.22.4.0/24 TCP 2433 允许 允许测试环境DEV-应用区中的 VM访问生产环境PRD-应用区中服务器2433端口进行软件/代码推送更新。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的入站数据流。

查看更多 →

图1 重置密码 登录华为云官网，查看“弹性网卡”，绑定的弹性公网IP，单击查看虚拟IP以及其绑定的弹性公网IP。 图2 绑定EIP 打开华为云服务器控制台，查看服务器绑定弹性公网IP，远程登录两台弹性云服务器。管理员账户为root。 图3 使用远程连接软件登录 输入 passwd命令

查看更多 →

根据表1中预估价格。 已有虚拟私有云VPC、子网、安全组以及业务虚拟机。 使用中国大陆节点服务器部署的Web网站，您需要注册 域名 ，并在开通网站前按照工信部要求办理网站备案，以确保您的网站可以通过域名正常访问。华为云支持一站式完成域名注册、实名认证、网站备案和网站解析等操作，详细操作请参考流程指引。

查看更多 →

Native转型之路，也是把文化赋予华为的研究过程的纹身过程。这是基于DevOps的精髓和支柱。 华为在云端领域的DevOps是云的基座，云渗透在ICT的很多领域，目前华为云推出一百多个云上的服务。在云的基座上，TATO所代表的内容是：T代表Team（团队），A是Architecture（架构），T是To

查看更多 →

0.0.0/24 TCP 3##15 业务平面所使用的端口。 10.0.0.0/24 TCP 3##17 业务平面所使用的端口。 10.0.2.0/24 TCP 3##00～3##10 SAP HANA节点之间内部通信使用的通信端口。 10.0.0.0/24 TCP 22 允许以SSH协议访问SAP

查看更多 →

0.0/24 TCP 3##15 业务平面所使用的端口。 10.0.0.0/24 TCP 3##17 业务平面所使用的端口。 10.0.0.0/24 TCP 5##13 允许SAP HANA Studio访问sapstartsrv。 10.0.0.0/24 TCP 22 允许以SSH协议访问SAP

查看更多 →

0.0/24 TCP 3##15 业务平面所使用的端口。 10.0.0.0/24 TCP 3##17 业务平面所使用的端口。 10.0.0.0/24 TCP 5##13 允许SAP HANA Studio访问sapstartsrv。 10.0.0.0/24 TCP 22 允许以SSH协议访问SAP

查看更多 →

本章主要介绍了在华为云上如何使用 弹性云服务器 的Linux实例手工部署AMH环境。AMH是一套通过Web控制和管理服务器的Linux服务器管理系统以及 虚拟主机 管理系统。 该指导具体操作以CentOS 7.5 64位操作系统为例。 前提条件 弹性 云服务器 已绑定弹性公网IP。 弹性云服务器所在安全

查看更多 →

Server。 10.0.3.0/24 TCP 33##，38##，48## CPIC和RFC所使用的端口。 10.0.3.0/24 TCP 22 允许以SSH协议访问SAP S/4HANA。 10.0.3.0/24 TCP 123 允许其他服务器向SAP S/4HANA进行时间同步。

查看更多 →

Server。 10.0.3.0/24 TCP 33##，38##，48## CPIC和RFC所使用的端口。 10.0.3.0/24 TCP 22 允许以SSH协议访问SAP S/4HANA。 10.0.3.0/24 TCP 123 允许其他服务器向SAP S/4HANA进行时间同步。

查看更多 →

安全组规则修改（可选） 用户需在登录弹性云服务器前添加入方向规则。比如登录Windows弹性云服务器，指定登录端口为3389，并添加白名单IP。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。

查看更多 →

信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。

查看更多 →

该解决方案使用22端口用来远程登录弹性云服务器 ECS，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。

查看更多 →