支持审计的关键操作 Live已对接 云审计 服务。通过云审计服务，您可以记录与云 服务器 相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 表1 云审计服务支持的云服务器操作列表 操作名称 资源类型 事件名称 创建直播 域名 domain createDomain

查看更多 →

。 是：如果主机因特殊原因无法连接外网，您可以配置华为云提供的镜像源解决问题，详细操作请参见使用自动化工具配置华为云镜像源。 否：请保证主机可正常访问外网，否则无法连接官方镜像源或其他源。如果主机能正常访问外网，但找不到可用源，您可以配置华为云的开源镜像源。 One of the

查看更多 →

通过Web浏览器登录资源，会话页面载入失败，提示“由于服务器长时间无响应，连接已断开，请检查您的网络并重试（Code：T_514）”。 可能原因 云 堡垒机 系统与资源服务器之间网络连接不稳定，导致连接断开。 云堡垒机系统到资源服务器的网络被设置拦截，导致网络不通畅。 资源服务器异常无响应，导致连接断开。 排查思路

查看更多 →

选择子网下NAT网关，若子网下不存在NAT网关，默认新建。 弹性IP - 选择NAT网关已关联的弹性公网IP。若NAT网关无关联弹性公网IP，默认新建。 弹性公网IP提供外网访问能力，可以灵活绑定及解绑，随时修改带宽。未绑定弹性公网IP的云服务器无法直接访问外网，无法直接对外进行互相通信。 确认无误后单击“下一步：提交订单”。

查看更多 →

云日志审计服务：V600R023C00及后续版本 - 组网需求说明 本方案适用企业内网有DNS服务器的场景。 该场景下，企业内网主机使用DNS服务器代理后的IP地址访问外部区域，出口天关1检测到威胁事件的源地址都是DNS服务器代理后的IP地址，非真实的内网IP地址，进而导致客户无法对失陷主机做对应处理。 针对上述问题

查看更多 →

有线网络配置 在配置IP地址下方单击“新增”，按表1在新增IP对话框中填写内网IP信息，并单击“确定”。 在有线网络页面的“配置IP地址”下方单击“保存”。 表1 新增IP参数 参数 说明 用途 IP地址的用途。 支持输入英文、数字和下划线字符，字符串长度1~32个字符。 IP地址 需要修改的IPv4地址。

查看更多 →

弹性网卡应用场景 灵活迁移 通过将弹性网卡从云服务器实例解绑后再绑定到另外一台服务器实例，保留已绑定私网IP、弹性公网IP和安全组策略，无需重新配置关联关系，将故障实例上的业务流量快速迁移到备用实例，实现服务快速恢复。 业务分离管理 可以为服务器实例配置多个分属于同一VPC内不同子网的

查看更多 →

ecs-instance-no-public-ip E CS 资源不能公网访问 ecs 由于华为云ecs实例可能包含敏感信息，确保华为云ecs实例无法公开访问来管理对华为云的访问。 ECS资源具有公网IP，视为“不合规” 您可以登录弹性云服务器页面，在弹性云服务器列表中，在待调整带宽的弹性云服务器操作列下，单击“操作”列下的“更多

查看更多 →

内网连接 内网IP地址 系统默认提供内网IP地址。 当应用部署在弹性云服务器上，且该弹性云服务器与云数据库RDS实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与云数据库RDS实例。 安全性高，可实现RDS的较好性能。 推荐使用内网连接。 公网连接 弹性公网IP 不能

查看更多 →

测试环境相应子网，需严格控制互联网访问的入方向策略，限制外网仅能访问开发测试环境特定的[IP]:[PORT]。 本节中提到的IP地址及端口号仅为示例。如公网IP不固定的场景，可根据业务需要(如技术支持)，临时放通特定源IP，相应事务完成后删除策略。如有其它业务流，可根据实际情况增加策略。

查看更多 →

排查： Linux云服务器SSH登录的安全加固 Windows弹性云服务器登录方式概述 Linux弹性云服务器登录方式概述 从以下几个方面分别排查，解除主机安全加固对云堡垒机的登录限制。 无法登录到Linux云服务器怎么办？ 无法登录到Windows云服务器怎么办？ 解除安全加固

查看更多 →

上传证书时如果打开了“是否检查CNAME ”开关，需要确保应用服务器的域名地址和证书中的CNAME一致；证书中的CNAME可通过证书校验工具查看。 请确认订阅地址对应的服务端口是否开放。可在其他外网机器上使用telnet命令验证下您的IP和端口是否已开放，若未开放，请将其开放或修改订阅的IP和端口。 若订阅地址为域名

查看更多 →

持最低限度的管理面和数据面网络带宽即可。 用户侧数据中心网络，因外网带宽有限并且多个业务共享，故而将CloudPond所需的公网IP加入现有共享带宽中（建议最低带宽≥100Mbps），供用户IT后续按需调配。 华为云侧的数据面网络，因现有业务中没有其他数据面通信，建议更改产品默认配置为按需按流量的方案。

查看更多 →

ACCESS_TYPE_AUTO 0 默认值，目前和企业外网接入模式一致。 ACCESS_TYPE_INNER 1 公司内网接入, 用于媒体和信令下沉场景，app从内网接入，信令/媒体消息走代理服务器才能访问云会议服务端 ACCESS_TYPE_OUTER 2 公司外网接入, 用于非媒体和信令下沉场景，

查看更多 →

加到您的云服务器实例（包括弹性云服务器和裸金属服务器）上，实现灵活、高可用的网络方案配置。 弹性网卡类型 主弹性网卡：在创建云服务器实例时，随实例默认创建的弹性网卡称作主弹性网卡。主弹性网卡无法与实例进行解绑。 扩展弹性网卡：您可以创建扩展弹性网卡，将其附加到云服务器实例上，您也

查看更多 →

持最低限度的管理面和数据面网络带宽即可。 用户侧数据中心网络，因外网带宽有限并且多个业务共享，故而将CloudPond所需的公网IP加入现有共享带宽中（建议最低带宽≥100Mbps），供用户IT后续按需调配。 华为云侧的数据面网络，因现有业务中没有其他数据面通信，建议更改产品默认配置为按需按流量的方案。

查看更多 →

辅助弹性网卡示意图 单个云服务器实例支持绑定的弹性网卡数量有限，当因业务需要绑定超过弹性网卡上限的网卡时，可以通过为弹性网卡挂载辅助弹性网卡实现。 为云服务器实例配置多个分属于同一VPC内不同子网的辅助弹性网卡，每个辅助弹性网卡拥有不同的私网IP、弹性公网IP，可以分别承载云服务器实例的内网、外网和管理网流量。

查看更多 →

Tools，云监控无法监控弹性云服务器的内存使用率、带内网络流入速率和带内网络流出速率三个指标。但可以监控带外网络流入速率和带外网络流出速率指标，这样导致CPU使用率指标的精确性可能会降低。 如果弹性云服务器类型是IO优化实例，无论是否安装了vmtools，监控弹性云服务器的监控指标不包含磁盘

查看更多 →

是可通过外网访问的有效地址。 隐私保护通话 平台在推送呼叫状态或话单通知消息时，是根据客户提供的URL解析出来的IP和端口推送到目的地址所在的服务器，具体的URL会体现在隐私保护通话平台推送的消息里。如果和华为技术人员确认过消息已经推送到对应的IP和端口，则需要客户对服务器进行进一步排查。

查看更多 →

ACCESS_TYPE_AUTO 默认值，目前和企业外网接入模式一致。 ACCESS_TYPE_INNER 企业内网接入，用于媒体和信令下沉场景，app从内网接入，信令/媒体消息走代理服务器才能访问云会议服务端。 ACCESS_TYPE_OUTER 企业外网接入，用于非媒体和信令下沉场景，互联网

查看更多 →

发送数据成功。 请在应用服务器抓包确认是否收到来自物联网平台的POST消息。 地址对应的服务端端口没有开放。请在其他外网机器上使用telnet命令验证下您的IP和端口是否已开放。若未开放，请修改订阅的IP和端口。 如果订阅地址是域名，并且域名绑定多个IP，需要做好DNS解析，确保DNS解析后的IP地址可达。

查看更多 →