HSS支持对华为云主机、第三方云主机和线下数据中心（IDC）进行防护，具体支持防护的主机类型包括： 华为云 华为云弹性 云服务器 （Elastic Cloud Server，E CS ） 华为云 裸金属服务器 （Bare Metal Server，BMS） 华为云云耀云 服务器 （Hyper Elastic Cloud

查看更多 →

本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。 企业交换机建立二层通信网络时，依赖云下IDC和云上VPC之间的三层网络，请提前使用云专线或者V

查看更多 →

本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。 企业交换机建立二层通信网络时，依赖云下IDC和云上VPC之间的三层网络，请提前使用云专线或者V

查看更多 →

proc_pHashId_mem 内存使用率 进程消耗的内存百分比，pHashId是（进程名+进程ID）的md5值。 单位：百分比 采集方式（Linux）： RSS*PAGESIZE/MemTotal RSS: 通过获取/proc/pid/statm第二列得到 PAGESIZE: 通过命令getconf

查看更多 →

云端创建了两个VPC，如何与云下的IDC网络互通？ 组网拓扑 IDC-VPC1-VPC2。 其中IDC表示用户数据中心，VPC1与IDC建立VPN连接。 配置步骤 确认云上的两个VPC是否在同一Region。 如果在同一Region可通过对等连接或云连接（CC）将两个VPC连接起来（免费）。

查看更多 →

在云下IDC中，通过云专线的专属通道实现网络互通，相比VPN，专属网络通道更高速、稳定。 图2 通过DC连通VPC和云下IDC 连通同区域的多个VPC和云下IDC的网络 如果您需要连通某个区域内的多个VPC和云下IDC的网络，您可以使用云专线或者 虚拟专用网络 连通线下IDC网络，同

查看更多 →

使用VPC和云专线实现容器与IDC之间的网络通信 使用场景 借助VPC和云专线，在VPC网络模型的集群中实现集群容器网段（172.56.0.0/16）与IDC网段（10.1.123.0/24）的相互通信。 图1 网络示意 表1 地址信息 网络 网段 用户侧IDC网络 10.1.123.0/24

查看更多 →

，登录云服务器和数据库，查看表中最后一条插入数据对应的时间。 对比步骤5日志显示的VSS冻结成功时间和步骤4的时间。冻结成功之前会停止插入数据，所以步骤5的时间比步骤4早。若步骤5的时间比步骤4早，则表示应用一致性备份成功。

查看更多 →

流量需要经过云防火墙CFW-B清洗。 防护VPC和云下IDC之间的流量：通过ER-X和DC-A，连通VPC-A和云下IDC之间的网络，VPC-A去往DC-A的流量需要经过云防火墙CFW-B清洗，最终确保通过DC-A送至IDC的流量安全。 图1 VPC访问控制防护示意图 VPC访问控制策略的区别说明

查看更多 →

网络说明 企业交换机基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络。 企业交换机优势 云下IDC子网和云上VPC子网网段可以重叠。 如果客户IDC子网和VPC子网网段存在重叠，使用企业交换机后，上云不用修改IDC侧IP地址，减少业务对环境感知，加快上云进度。 网

查看更多 →

使用镜像创建云服务器，可以指定系统盘大小吗？ 使用系统盘私有镜像创建云服务器时，云服务器的规格可以重新设置，系统盘的类型也可以重新选择，但系统盘的容量只能比镜像的系统盘大。 使用整机私有镜像创建云服务器时，如果整机镜像中包含了一块或多块数据盘，系统会自动设置好数据盘参数。您可以增加系统盘和数据盘容量，但不能缩小。

查看更多 →

使用新创建的应用一致性备份恢复目标弹性云服务器。恢复成功后，登录云服务器和数据库，查看表中最后一条插入数据对应的时间(17:28:49)的记录。 对比步骤5日志显示的VSS冻结成功时间和步骤4的时间。冻结成功之前会停止插入数据，所以步骤5的时间比步骤4早。若步骤5的时间比步骤4早，则表示应用一致性备份成功。

查看更多 →

计算公式：伸缩组中的所有云服务器的CPU使用率之和/伸缩组实例数 单位：百分比 ≥0% 弹性伸缩组 5分钟 mem_util 内存使用率 该指标用于统计弹性伸缩组的内存使用率，以百分比为单位。 计算公式：伸缩组中的所有云服务器内存使用率之和/伸缩组实例数 单位：百分比 说明： 如果用户

查看更多 →

全。 Agent可安装在华为云弹性云服务器（Elastic Cloud Server，ECS）/裸金属服务器（Bare Metal Server，BMS）/云耀云服务器（Hyper Elastic Cloud Server，HECS）、线下IDC以及第三方云主机中。 Linux Agent相关进程

查看更多 →

添加DNAT规则 操作场景 私网NAT网关 创建后，通过添加DNAT规则，则可以通过映射方式将您VPC内的云主机实例对外部私网（IDC或其他VPC）提供服务。 云主机的每个端口分别对应一条DNAT规则，一个云主机的多个端口或者多个云主机需要为外部私网提供服务，则需要创建多条DNAT规则。

查看更多 →

子网，需严格控制IDC访问的入方向策略，限制特定IDC网络仅能访问开发测试环境特定的[IP]:[PORT]，出方向策略同上。 表5 网络ACL“NACL-PRD-APP”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 对AD/ADFS服务器 IDC-AD/ADFS网络

查看更多 →

为什么二层连接配置完成后状态一直显示未连接？ 可能原因和解决方法如下： IDC侧VXLAN隧道未配置或配置错误。 登录云下IDC交换机，排查IDC交换机隧道相关配置。排查可参考远端隧道网关配置方法。 企业交换机使用的云专线/VPN网络不通。 排查云专线/VPN的业务配置是否正常。

查看更多 →

ng目标VPC下的华为云服务器私网IP，以验证网络是否成功连接。 准备云上虚拟私有云（VPC）。需要满足如下条件： VPC和容器智能分析实例处于同一Region。 VPC子网网段不能与IDC或第三方云中已使用的网络网段重叠，否则将无法接入集群。例如，IDC中已使用的VPC子网为192

查看更多 →

预估资源使用周期的场景，价格比按需计费模式更优惠。 包年/包月计费模式的弹性云服务器使用说明： “包年/包月”的弹性云服务器创建后不能删除，如需停止使用，请在弹性云服务器列表页，单击“操作”列下的“更多 > 退订”，执行退订操作。 在创建弹性云服务器时购买的系统盘，卸载后，如果继

查看更多 →

预估资源使用周期的场景，价格比按需计费模式更优惠。 包年/包月计费模式的弹性云服务器使用说明： “包年/包月”的弹性云服务器创建后不能删除，如需停止使用，请在弹性云服务器列表页，单击“操作”列下的“更多 > 退订”，执行退订操作。 在创建弹性云服务器时购买的系统盘，卸载后，如果继

查看更多 →

方案概述 应用场景 在企业IDC上云的过程中，用户云下IDC长期保持复杂的混合云架构：云下IDC生产、云下IDC测试、云上华为云生产、云上华为云测试、云上其他云的生产和测试等等，因此经常存在云下IDC通过内网（专线或VPN）上云访问云上业务的功能需求，而单纯依赖专线或VPN上云后很多云上资源和云服务依然无法访问。

查看更多 →