SEC03-03 定期审视权限 定期检视和更新权限，以避免权限蔓延，持续清理无用的权限。 风险等级 高 关键策略 使用IAM用户组控制人员的访问权限，并设置权限的到期时间。 如果用户组的职责产生变化，应该及时调整用户组的权限。 当账号委托给另一个账号时，设置到期时间。 通过IAM

查看更多 →

COST03-03 公共成本分配 风险等级 中 关键策略 跨团队共享使用的CDN、直播带宽应按照各业务团队的实际带宽占比，将带宽费用拆分到不同的业务团队。 跨团队共享使用的CCE集群服务，应按照各团队分配和使用的CPU/内存等比例，将容器集群成本（包含CCE、E CS 、EVS等服务成本）拆分到各个业务团队。

查看更多 →

若ECS通过AS进行弹性伸缩时，则需要AS配置 云服务器 组反亲和，以避免AS自动创建的ECS运行在同一个物理 服务器 上。 若CCE集群节点或节点池采用弹性云服务器ECS时，建议配置云服务器组反亲和，以避免CCE集群中的ECS节点运行在同一个物理服务器上。 相关云服务和工具 弹性云服务器 ECS：云服务器组 弹性伸缩服务

查看更多 →

OPS03-03 进行性能压测 风险等级 高 关键策略 性能压测主要通过自动化的测试工具模拟多种正常、峰值以及异常负载条件来对系统的各项性能指标进行测试。通常把性能测试、负载测试、压力测试等统称为性能压测。广义而言，是为保证系统运行后的性能可以满足用户需求，而开展的一系列测试组织工作。

查看更多 →

PERF03-03 使用弹性伸缩 风险等级 中 关键策略 如果工作负载能够支持弹性（例如：应用无状态化），请考虑具有自动缩放功能的计算服务，该功能可根据需求自动调整计算容量。自动缩放有助于确保在高峰期拥有足够的资源，并防止在低需求时段过度预配。虚拟机弹性伸缩和容器弹性伸缩都是实现

查看更多 →

等待几分钟，进入语言选择界面。 选择“简体中文”，并勾选“同意《统信操作系统用户体验计划许可协议》”和“我已仔细阅读并同意《统信桌面操作系统专业版最终用户许可协议》”，单击“下一步”。 在“友情提示”中，单击“下一步”。 选择安装位置。 全盘安装：“最小磁盘”大于等于64G时可以选择全盘安装。 手动

查看更多 →

ARM版本目前暂不支持桌面中的“睡眠”、“休眠”功能，因此在桌面中屏蔽“睡眠”、“休眠”功能按钮，以免影响用户体验。该操作仅适用于V10 SP1 ARM版本，x86版本无需操作。 在桌面空白处单击右键，选择“打开终端”。 执行以下命令，进入用户目录。 cd /home/用户 执行以下命令，创建目录。 mkdir

查看更多 →

TaurusDB标准版操作系统更新 TaurusDB标准版实例需要适时进行操作系统更新，以提高数据库性能和数据库的整体安全状况。 实例内核版本升级时，TaurusDB标准版会根据操作系统的实际情况，决定是否更新以及更新适合的操作系统冷补丁版本。 操作系统更新不会更改数据库实例的版本或数据库实例信息。

查看更多 →

RES03-03 对接容灾仲裁，支持自动切换 针对有状态的主备类型业务，在跨AZ部署并支持自动切换时，需要对接容灾仲裁，以避免出现双主或双备，从而在AZ间链路中断的情况下，业务能自动切换到一个AZ提供服务而不受影响；对于集群类业务不涉及。 风险等级 高 关键策略 面向有状态主备类

查看更多 →

TaurusDB标准版操作系统更新 TaurusDB标准版实例需要适时进行操作系统更新，以提高数据库性能和数据库的整体安全状况。 实例内核版本升级时，TaurusDB标准版会根据操作系统的实际情况，决定是否更新以及更新适合的操作系统冷补丁版本。 操作系统更新不会更改数据库实例的版本或数据库实例信息。

查看更多 →

计费样例 计费场景 某用户于2023/03/18 15:30:00购买了一台按需计费的云服务器，规格配置如下： 规格：c7.large.2（2vCPUs，4GiB） 镜像：Windows Server 2019 标准版 系统盘：通用型SSD，40GiB 数据盘：通用型SSD，100GiB

查看更多 →

云耀云服务器支持的操作系统监控指标（安装Agent，简洁版） 功能说明 本节内容介绍云服务器支持的操作系统监控指标。这些区域主机监控Agent采用最新版本的Agent，监控指标更为简洁。 当前支持如下区域： “华东-上海一”、“华东-上海二”、“华北-北京一”、“华北-北京四”、

查看更多 →

上支持 弹出如下对话框，您可以“返回节点列表”也可以“继续创建”。 图3 基础版注册成功 安装基础版节点 安装“基础版节点”与安装“专业版节点”保持一致，请参照“注册专业版节点”。 父主题： 注册基础版节点

查看更多 →

“银河麒麟”系统单机版部署 下载edi-RTPS-kylin.zip文件，解压后进入edi-RTPS-kylin目录下的conf目录，，配置slaves文件，然后执行install_all.sh文件进行部署。 假设把安装包放在opt目录下，命令如下： # unzip -q /opt/edi-RTPS-kylin

查看更多 →

注册基础版节点（鸿蒙系统） 鸿蒙系统下当前仅支持基础版节点的安装，基础版节点的“系统应用”采用进程包部署方式。适用于Linux Core系统，无Docker环境。以下步骤均使用基于瑞芯微 RK3568 芯片的DAYU200开发板进行节点安装测试。 在注册前请检查机器网络是否正常，是否能够连接到公网。

查看更多 →

SEC03 权限管理 SEC03-01 定义权限访问要求 SEC03-02 按需分配合适的权限 SEC03-03 定期审视权限 SEC03-04 安全共享资源 父主题： 基础设施安全

查看更多 →

场景二：离线卸载系统盘vol_01后，将其挂载至弹性云服务器ecs_03并作为系统盘使用。此时，如何登录ecs_03？ 答：需重新解析随机密码，登录弹性云服务器ecs_03。具体操作如下： 清除弹性云服务器ecs_03的初始密码。 单击ecs_03所在行“操作”列下的“更多 >

查看更多 →

macOS系统登录Linux云服务器 操作场景 本节为您介绍如何在macOS系统主机上登录Linux云耀云服务器的操作。 前提条件 云服务器状态为“运行中”。 已获取Linux云服务器用户名和密码。忘记密码请参考在控制台重置云耀云服务器密码重置密码。 所在安全组入方向已开放22端

查看更多 →

主机名称 规格 磁盘详情 镜像 备注 ecssap1 m6.2xlarge.8 系统盘：100G，超高IO 数据盘：250G，超高IO Windows Server 2012 R2 标准版 64位英文(40GB) 安装SAP ERP+SQL Server ecssap2 m6.xlarge

查看更多 →

Z之间复制数据、负载均衡和跨AZ故障切换，从而使应用系统具备应对可用区故障的能力。 RES03-01 集群跨AZ部署 RES03-02 跨AZ数据同步 RES03-03 对接容灾仲裁，支持自动切换 RES03-04 支持容灾管理 父主题： 高可用设计

查看更多 →

在操作系统内部修改云服务器密码 操作场景 当云服务器密码即将过期、密码泄露或首次登录时（首次登录云服务器建议您修改初始密码），您可以参考本节操作在操作系统内部修改云服务器密码。 优先推荐您参考在控制台重置云服务器密码，在控制台重置实例的登录密码。 前提条件 可以登录云服务器。 背景信息

查看更多 →