。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证 云服务器 等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

查看更多 →

（可选）安装应用软件 进入软件包存储路径“C:\software”，根据实际需求，安装应用软件。 安装应用软件时，安全类软件（杀毒软件、安全卫士、防火墙等）可能会与微软的封装工具产生冲突，导致创建的桌面显示蓝屏或黑屏，或桌面创建失败。请在桌面发放成功后，登录到桌面中再安装安全类软件。 （可选）安装外设驱动程序

查看更多 →

为需要修复漏洞的E CS 主机创建镜像，详细操作请参见通过云 服务器 创建整机镜像。 使用该镜像创建新的ECS主机，详细操作请参见通过镜像创建云服务器。 在新启动的主机上执行漏洞修复并验证修复结果。 确认修复完成之后将业务切换到新主机。 确定切换完成并且业务运行稳定无故障后，可以释放旧的主机。如果业务切换后出现问题且

查看更多 →

送出去的数据来对网站进行安全防护。 方案架构 该解决方案在华为云 弹性云服务器 ECS上基于开源ModSecurity软件，一键部署实现WAF功能。部署架构如下图所示： 图1 方案架构 该解决方案会部署如下资源： 创建一台Linux弹性云服务器，用于搭建 Web应用防火墙 （WAF）和Nginx负载均衡环境。

查看更多 →

应用场景 该解决方案可以帮助您在华为云弹性云服务器 ECS 中快速搭建跨境卫士VPS版云上店铺管理环境，跨境卫士VPS版是一款针对外贸、跨境电商的VPS云服务器管理软件，帮助解决跨境企业使用VPS远程桌面管理店铺中遇到的卡顿、掉线、账号安全、批量管理、团队协作等问题，让跨境店铺运

查看更多 →

具体操作请参见创建虚拟私有云和子网。 创建弹性云服务器。 具体方法请参见自定义购买ECS。 创建完成后在弹性云服务器网卡上取消源地址校验，如图2所示。 图2 取消源地址校验 在弹性云服务器上部署容器。 您可以使用Docker CE完成容器的部署，详细操作步骤，请参考第三方软件的帮助文档，本文不做详细说明。

查看更多 →

服务器、裸金属服务器、虚拟VIP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 虚拟私有云 VPC：是用户在云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 安全组：安全组是一个逻辑上

查看更多 →

ECS实例概述 实例概述 实例即弹性云服务器，是由CPU、内存、操作系统、云硬盘组成的基础计算组件。 弹性云服务器创建成功后，您就可以像使用自己的本地PC或物理服务器一样，在云上使用弹性云服务器，打造一个高效、可靠、安全的计算环境。弹性云服务器的开通是自助完成的，您只需要指定CP

查看更多 →

迁移完成后，如何配置yum源？ 操作场景 阿里云主机迁移到华为云后，因阿里云ECS使用的yum源地址为内网解析地址，不在阿里云内网的ECS无法正常使用原yum源更新软件包，现需将yum源更新为华为云yum镜像源。 约束与限制 请确认已经配置了华为云提供的内网DNS服务器地址。华为云内网 DNS地址 ，

查看更多 →

名词解释 基本概念、云服务简介、专有名词解释 弹性云服务器ECS：是一种可随时自助获取、可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 弹性公网IP EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云

查看更多 →

使用SSH方式登录时，请确认节点安全组已放通SSH端口（默认为22）。详情请参见配置安全组规则。 通过公网使用SSH方式登录时要求该节点（弹性云服务器 ECS）已绑定弹性公网IP。 只有运行中的弹性云服务器才允许用户登录。 Linux操作系统用户名为root。 登录方式 登录节点（弹性云服务器 ECS）的方式有如下两种：

查看更多 →

子网和安全组的相关网络安全隔离。 镜像（IMS） 在创建云服务器、裸金属云服务器和弹性云服务器时，需要使用符合要求的镜像文件。 云专线 用于搭建企业自有计算环境到专属云用户计算环境的高速、稳定、安全的专属通道。您可使用专线接入服务将本地数据中心的计算机与专属云上的云服务器或托管主

查看更多 →

方案一：创建新的虚拟机执行漏洞修复 为需要修复漏洞的ECS主机创建镜像，详细操作请参见通过云服务器创建整机镜像。 使用该镜像创建新的ECS主机，详细操作请参见通过镜像创建云服务器。 在新启动的主机上执行漏洞修复并验证修复结果。 确认修复完成之后将业务切换到新主机。 确定切换完成并

查看更多 →

该解决方案会部署如下资源： 弹性云服务器用于搭建跨境多店铺统一管理平台，自动完成mRemoteNG的安装部署； 租户账号下的店铺云服务器纳管至mRemoteNG，提升多店铺管理效率； 通过设置安全组规则，仅允许白名单用户接入多店铺管理平台，保护店铺环境安全。 此外，您可以通过使用云监控服务来监测弹性

查看更多 →

如果后端资源在其他云厂商，请在对应安全组、访问控制等中添加信任WAF的回源IP。 如果源站服务器只安装了个人版杀毒软件，通常这些软件没有配置加白IP的界面。如果是对外提供Web业务的服务器，建议您安装服务器版本的企业安全软件，或华为云主机安全服务产品，这些产品会识别一些请求量较大

查看更多 →

创建弹性云服务器ECS 参考《弹性云服务器用户指南》创建弹性云服务器，创建的规格可参见下表。 由于TPC-DS、TPC-H数据集占用空间较大，以TPC-DS 1000X和TPC-H 1000X为例，分别占用930GB和1100GB。请创建弹性云服务器时，根据需求添加数据盘，举例如下：

查看更多 →

实例”去创建Prometheus for ECS类型实例。 选择主机组。 在主机组列表中选择待接入采集配置的主机组。如果当前没有可选的主机组，可以新建主机组；您还可以根据需要对主机组执行编辑、删除等相关操作，详情请参见其他相关操作。 配置接入规则时以主机组为单位下发采集配置，方便您对多台主机数据进行采集。当

查看更多 →

实例 什么是实例 实例即云耀云服务器，是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。 云耀云服务器创建成功后，您就可以像使用自己的本地PC或物理服务器一样，在云上使用云耀云服务器，打造一个高效、可靠、安全的计算环境。云耀云服务器的开通是自助完成的，您只需要指定镜像、配置

查看更多 →

等。 弹性云服务器 ECS：是一种云上可随时自助获取、可弹性伸缩的计算服务，可帮助您打造安全、可靠、灵活、高效的应用环境。 虚拟私有云 VPC：是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与

查看更多 →

安全组规则实现对ECS的访问控制。详细内容，请参见安全组配置示例。 基于ECS所在子网：建议您使用网络ACL功能，通过网络ACL规则实现对子网内所有ECS实例的访问控制。详细内容，请参见网络ACL配置示例。 安全防护 为了实现对弹性云服务器的高阶安全防护，除了免费开启的主机安全基

查看更多 →

VPC和4个子网，子网分别用于提供业务/客户端平面、内部心跳通信平面和弹性文件服务 SFS Turbo文件系统使用。 创建2个安全组，关联到云服务器和弹性文件服务 SFS Turbo文件系统，通过配置安全组规则，为弹性云服务器提供安全防护。 创建4台弹性云服务器 ECS，每台云服务器都挂载两块网卡，一块用于业务数据通

查看更多 →