上与云下IDC的二层网络通信。 将主机VM-B（10.0.1.8）迁移到云上E CS -B（10.0.1.21），检查好VM-B和ECS-B的网络通信后，待业务低谷时期关闭IDC内的VM-B。 短暂关闭VM-B时，业务主要由IDC内的VM-A（10.0.1.131）承载，因此不会中断业务。

查看更多 →

-北京四和华东-上海一各有一台ECS 云服务器 ，两台云 服务器 都往华北-北京四的OBS桶存取数据。 用户操作 具体操作如下： 1、2023年7月1日00:00 UTC，华东-上海一的云服务器往华北-北京四的桶中上传了1000个总大小为1GB的标准存储对象（单AZ），以及1000个总大小为1GB的低频存储对象（单AZ）。

查看更多 →

优先级：1 策略：允许 协议端口：全部放通。 类型：IPv4 源地址：10.1.0.55 创建弹性云服务器 选择“计算 > 弹性云服务器”，单击“购买弹性云服务器”。 根据表1配置监管部门的弹性云服务器的基础信息，完成后单击“下一步：网络配置”。 计费模式：按需计费 区域：选择华北-北京四

查看更多 →

运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。

查看更多 →

华为云方案安装命令获取方式 服务器场景类别 安装命令获取 华为云服务器 华为云控制台复制华为云安装命令。 非华为云服务器（互联网） 华为云控制台复制非华为云安装命令。 说明： 非华为云安装命令支持的局点包含：北京一、北京四、上海一、上海二、广州、香港、新加坡、贵阳一、雅加达，其他所有Reg

查看更多 →

IDC专线通过 域名 挂载SFS Turbo HPC型 操作场景 虚拟专用网络 、云专线线下节点通过终端节点高速访问SFS Turbo HPC型文件系统。 SFS Turbo HPC型文件系统的挂载点使用的是域名，IDC环境如果不适用云上DNS则无法解析SFS Turbo的域名，导致此场景无法使用。

查看更多 →

适合自己的操作系统版本。 选错了云服务器的操作系统怎么办？ 购买 弹性云服务器 选错操作系统，可以通过云平台的“切换操作系统”功能更换操作系统。 选择待切换操作系统的弹性云服务器，单击弹性云服务器列表左上角的“关机”。 在待切换操作系统的弹性云服务器的“操作”列下，单击“更多 > 镜像/磁盘/备份

查看更多 →

更改时区 操作场景 弹性云服务器默认设置的时区，是您制作镜像时选择的时区。如需修改，请参见本节内容，将其更改为所需的本地时间或网络中的其他时区。 弹性云服务器登录成功后，如果发现弹性云服务器系统时间与本地时间不一致，建议更改时区，将弹性云服务器系统时间与本地时间进行同步。 所有区

查看更多 →

在默认路由表中创建“VPN网关（VPN）”连接的传播，路由自动学习VPN侧的所有路由信息，路由信息如表4所示。 ECS 1个ECS位于业务VPC内，本示例用该ECS来验证云上和线下IDC的网络通信情况。 如果您有多台ECS，并且这些ECS位于不同的安全组，需要在安全组中添加规则放通网络。 表3 VPC路由表 目的地址

查看更多 →

DC直连VPC组网迁移规划总体说明 路由表 说明 VPC路由表 VPC路由表的规划详情如表2所示。 迁移前，在VPC的路由表中，存在指向线下IDC侧子网网段以及虚拟接口网关的路由，用作VPC和线下IDC通信。 本示例为172.16.0.0/16、10.0.0.0/30、10.1.0.0/30。 迁移中，为了避免

查看更多 →

运营管理，满足您的安全需求。 SecMaster提供基础版、标准版和专业版三个版本。 发布区域：华北-北京四、华北-北京二、华东-上海一、华东-上海二、华南-广州、华南-深圳、华北-乌兰察布一、西南-贵阳一、中国-香港、亚太-新加坡、中东-利雅得、亚太-曼谷、拉美-墨西哥城二、拉美-圣保罗一

查看更多 →

市场镜像主要有以下两种使用场景： 使用市场镜像创建云服务器 在创建云服务器向导页面，“镜像”配置项选择“市场镜像”，然后单击“选择镜像”，搜索需要的市场镜像，勾选后单击“确定”。 图1 选择市场镜像 将已有云服务器的镜像切换为市场镜像 在已有云服务器所在行，单击操作列的“更多 > 切换操作

查看更多 →

Gateway）能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器）或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供最高20Gbit/s能力的 网络地址转换 服务，使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。 公网NAT网关分为SNAT和DNAT两个功能。

查看更多 →

运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。

查看更多 →

VPN网关带宽到达限额时有什么影响？ IPsec VPN是否会自动建立连接？ 两个Region创建的VPN连接状态正常，为什么不能ping通对端ECS？ IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？ 正在使用VPN出现了连接中断，提示DPD超时，如何排查？

查看更多 →

HSS是否支持防护本地IDC服务器？ HSS是否和其他安全软件有冲突？ HSS与CodeArts Inspector、WAF有什么区别？ HSS可以跨帐号使用吗？ 什么是HSS的Agent？ HSS可以跨区域使用吗？ 业务不在华为云上，是否可以使用HSS？ HSS是否支持线下多台服务器共用一个公网IP？

查看更多 →

已完成物理专线的接入和路由配置，本地IDC（Internet Data Center）与华为云通过物理专线连通。 准备1台IDC网络接入设备：作iPerf3测试中的客户端或服务器端。 本文中，IDC网络接入设备的IP地址为192.168.0.1。 准备6个可访问公网的弹性云服务器ECS实例：作为i

查看更多 →

整个升级Agent过程均为免费。 升级时查看“Agent状态”为“在线”才能正常升级。 升级过程中不影响您在云服务器上业务的正常使用。 升级后将在新版conosle进行计费，旧版停止计费。 升级后云服务器在主机安全（新版）继续被防护，主机安全（旧版）将停止防护。 升级后支持开启增强版勒索病毒防护。

查看更多 →

更改时区 操作场景 云耀云服务器默认设置的时区，是您制作镜像时选择的时区。如需修改，请参见本节内容，将其更改为所需的本地时间或网络中的其他时区。 云耀云服务器登录成功后，如果发现云耀云服务器系统时间与本地时间不一致，建议更改时区，将云耀云服务器系统时间与本地时间进行同步。 所有区

查看更多 →

北-北京四”区域。 该VPC子网网段不能与IDC中已使用的网络网段重叠，否则将无法接入集群。例如，IDC中已使用的VPC子网为192.168.1.0/24，那么华为云VPC中不能使用192.168.1.0/24这个子网。 将线下自有IDC的网络环境与华为云VPC打通，方法如下：

查看更多 →

VPN网关可建立VPC和IDC之间安全可靠的加密通信。 1 VPN连接 VPN-Test VPN连接帮您快速构建VPN网关和远端网关之间的安全、可靠的加密通道。 1 用户线下数据中心（IDC） IDC-Test 包含远端网关、路由器、后端服务器。该IDC私网网段为：192.168

查看更多 →