无配置方式ecsAgency 在用户已成功建立向弹性云（E CS ） 服务器 的委托的前提下，在ECS服务器中使用KooCLI时，可以在命令中指定“--cli-mode=ecsAgency”，KooCLI将基于ECS委托，自动获取临时的AK/SK和SecurityToken用于认证。 此

查看更多 →

VPN建立后您的数据中心或局域网无法访问弹性 云服务器 ？ 我们提供的安全组默认不允许任何源访问，请确认您的安全组是否配置允许远端的子网地址访问。 父主题： 连接故障或无法PING通

查看更多 →

若弹性云服务器和云手机服务器所在的VPC不同，则需要建立对等连接。 约束与限制 建立对等连接的租户VPC网段不能与云手机服务器所在VPC网段、10.237.0.0/16网段重叠，否则所建立的对等连接可能无效。 系统定义网络 若云手机服务器使用系统定义网络，需要将弹性云服务器所在的

查看更多 →

删除后端云服务器 功能介绍 删除指定ID的后端云服务器。 接口约束 删除后端云服务器时，不会再建立新的连接，但是原本建立在这个后端云服务器上的长连接还会保持。 调试 您可以在 API Explorer 中直接运行调试该接口。 URI DELETE /v2/{project_id}/e

查看更多 →

建立SSH隧道时报错“no matching key exchange method found”？ 问题描述 在连接云手机时，建立SSH隧道报“no matching key exchange method found”的错误，具体如下所示： no matching key exchange

查看更多 →

COST05-02 建立可以量化的优化目标 风险等级 高 关键策略 成本优化是一项投资，而且是一个需要持续进行的流程。为了向公司或者组织的决策者、利益相关方说明投资的价值，就需要对成本优化自身，尤其是其执行的目标进行量化。从而在持续的优化活动中，都可以从决策者或者利益相关者那里得

查看更多 →

商模式和加密算法是否与远端配置一致。 如果第一阶段IKE SA已经建立，第二阶段IPsec SA未建立，常见情况为IPsec策略与数据中心远端的配置不一致。 检查ACL是否配置正确。 假设您的数据中心的子网为192.168.3.0/24和192.168.4.0/24，VPC下的子网为192

查看更多 →

商模式和加密算法是否与远端配置一致。 如果第一阶段IKE SA已经建立，第二阶段IPsec SA未建立，常见情况为IPsec策略与数据中心远端的配置不一致。 检查ACL是否配置正确。 假设您的数据中心的子网为192.168.3.0/24和192.168.4.0/24，VPC下的子网为192

查看更多 →

有重叠子网网段的VPC建立的对等连接，可能不生效。 两个VPC之间不能同时建立多个VPC对等连接。 不同区域的VPC不能创建对等连接。 如果两个VPC的CIDR有重叠，建立对等连接时，只能针对子网建立对等关系。如果两个VPC下的子网网段有重叠，那么该对等关系不生效。建立对等连接时，请确保两个VPC之间没有重叠的子网。

查看更多 →

校验实例是否可以与指定实例建立/解除容灾关系 功能介绍 校验实例是否可以与指定实例建立/解除容灾关系。若接口返回成功，表示可以与指定实例建立/解除容灾关系。 该接口需要对建立/解除容灾关系的两个实例各调用一次，2次调用都响应成功才能进行容灾关系的搭建/解除。 接口约束 该接口支持GeminiDB

查看更多 →

机名互相通信。 分别登录ecs-01和ecs-02，获取2台弹性云服务器的私有IP地址。 登录管理控制台。 单击“”，选择“计算 > 弹性云服务器”。 在弹性云服务器列表页，通过“私有IP地址”栏，查看弹性云服务器的私有IP地址。 【示例】假设查询的私有IP地址如下： ecs-01：192

查看更多 →

钥、证书、调试工具等）问题、OS认证和访问控制类问题等。 信息泄露风险：检测包中信息泄露风险，如IP泄露、硬编码密钥、弱口令、 GIT/SVN仓泄露等风险。 安全编译选项：支持检测包中二进制文件编译过程中相关选项是否存在风险。 图1 风险项 父主题： 二进制成分分析类

查看更多 →

COST02-01 建立云预算与预测流程 风险等级 高 关键策略 由于云资源天然的易申请，易缩扩容的特性，使用云可以提高效率、创新速度和灵活性，与此同时，也导致了云成本和使用模式的高度可变，客户应调整现有的组织预算和预测流程，以适应云的变化。 客户应密切关注历史消费趋势和不断变化

查看更多 →

GaussDB (for MySQL)建立连接慢导致客户端超时 场景描述 业务在高峰期时，客户端经常出现向MySQL建立连接超时，导致系统登录需要十几秒。 原因分析 查看GaussDB(for MySQL)的错误日志，观察是否有如下信息：connection xxx is established

查看更多 →

件系统连通性 使用场景 在建立了本端VPC与对端VPC的对等连接之后，用户如何去验证在跨VPC的情况下，本端VPC子网与SFS_Turbo文件系统连通性。 操作前提 在本端VPC与对端VPC之间已经建立了对等连接。 在本端VPC下已经存在了ECS云服务器。 已获取到了SFS_Turbo文件系统的挂载地址。

查看更多 →

购买云资源 购买云服务器 用于部署北鲲云管理平台和 堡垒机 ，配置见上面章节。 图1 购买云服务器1 图2 购买云服务器2 图3 购买云服务器3 图4 购买云服务器4 购买SFS Turbo存储 用于搭建文件系统，服务于芯片设计环节的仿真业务、软件安装、工艺库、IP库等数据存储。 图5

查看更多 →

可以根据实际需要选择不同的连接方式。 直连Internet 您可以在云服务器上配置弹性公网IP，以便通过弹性公网IP服务将云服务器与公用网络相连。 云专线 云专线（Direct Connect，DC），帮助您建立一个连接本地数据中心和公有云的专线网络。云专线提供云专线网关到公有云

查看更多 →

公有云采用虚拟私有云（VPC）管理各服务的网络安全，比如DCS缓存服务，用户创建的DCS缓存实例，只允许被实例处于相同虚拟私有云的弹性云服务器访问。 解决方案 华为云的弹性云服务器，如果绑定了弹性IP地址，用户可以从本地电脑远程访问。 因此，可以采用ssh工具的隧道代理机制，通过一台既能连接DCS

查看更多 →

PERF04-06 建立性能可观测性体系 风险等级 中 关键策略 可观测性体系是指在云原生架构中通过使用各种工具和技术来实现对应用程序和基础设施的监控告警、日志、故障排除等功能的一套完整的解决方案。性能可观测体系在此基础上突出了性能指标，通过收集和分析性能数据，可以识别系统瓶颈、优化资源分配等，找到性能优化方向。

查看更多 →

OPS01-01 建立持续学习和改进的文化 风险等级 高 关键策略 由于系统的独特性和复杂性，没有放之四海皆准的方案，为了达到卓越运营，需要不断改进这些最佳实践，并建立自己的最佳实践。所以，在所有最佳实践的第一条，就是在您的团队中培养持续学习和改进的文化。 而持续学习和改进需要鼓

查看更多 →

如何与企业主账号建立/解除关联关系 企业主账号可以邀请普通账号建立关联关系或解除与企业子账号的关联关系。企业子账号的“权限要求”表明企业子账号接受企业主账号的授予权限申请或是禁止权限请求。 前提条件 企业主账号已在企业管理的“组织和账号”页面邀请该账号建立关联关系或请求解除与该账号的关联关系。

查看更多 →