软硬件自建自维，成本高 资源按需购买，自建或使用云上服务，成本较低 资源按需购买，开放算子库，成本低 效率 独立组件无优化，效率低 端到端垂直优化，数据处理路径长，效率较高 端到端垂直优化，算子下推路径短，效率高 复杂度 业务流程复杂，复杂度高 业务流程复杂，复杂度高 图形化编排工具，一站式运维平台，复杂度低

查看更多 →

开发票在哪个页面？ 进入费用中心的发票管理页面，按照页面引导进行操作即可。如果对开发票有疑问，请联系华为云统一客服电话咨询（4000_955_988转1）。 父主题： 购买

查看更多 →

Kafka支持哪个版本的TLS？ Kafka支持TLS 1.2。 父主题： 连接问题

查看更多 →

HSS云端防护中心 使用AI、机器学习和深度算法等技术分析主机中的各项安全风险。 集成多种杀毒引擎，深度查杀主机中的恶意程序。 接收您在控制台下发的配置信息和检测任务，并转发给安装在 服务器 上的Agent。 接收Agent上报的主机信息，分析主机中存在的安全风险和异常信息，将分析后的信息以检测报告的形式呈现在控制台界面。

查看更多 →

DDoS高防为软件高防服务，与成本相对较高的传统硬件高防相比，业务接入DDoS高防后即可防护，且可以查看DDoS高防的防护日志，了解当前业务的网络安全状态。 DDoS高防可以防护海量DDoS攻击，具备精准、弹性、高可靠、高可用等优势。 海量带宽 15T以上DDoS高防总体防御能力，

查看更多 →

了主机安全、容器安全和网页防篡改，旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。 HSS不受地理位置影响，为主机、容器等提供统一的可视化和控制能力。 HSS通过对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等，保护工作负载免受攻击。

查看更多 →

信息泄露：攻击者通过猜测或暴力破解弱口令，可以入侵账户，获取用户的个人隐私信息和财务数据。 破坏系统：攻击者破解弱口令入侵系统，可以对系统进行恶意攻击，如删除重要数据、植入恶意软件、恶意修改程序等，导致系统瘫痪或无法正常运行。 HSS提供了经典弱口令检测，可以检测出主机系统和关键软件中设置的弱口令，包括Linux系统

查看更多 →

配置ClickHouse SQL防御使用约束 防御规则默认动态生效时间为1分钟。 拦截和熔断规则会中断SQL查询，请根据实际业务配置合理的值。 ClickHouse相关规则配置后，需要重新登录客户端生效。 配置ClickHouse SQL防御规则 登录 FusionInsight

查看更多 →

第三方防火墙软件，您可以通过云商店下载，或者自行下载。 创建对等连接 VPC1和VPC2，VPC2和VPC3，分别创建对等连接，实现VPC间的连通。 创建对等连接时，先不配置本端和对端的路由规则，具体配置路由规则参见配置路由规则。 具体操作请参见创建对等连接。 创建子网路由表 创建自定义路由表，关联VPC2的子网，控制VPC2的子网的出流量走向。

查看更多 →

使用主机安全需要在 云服务器 中安装Agent。安装Agent后，您的云服务器将受到HSS云端防护中心全方位的安全保障，在安全控制台可视化界面上，您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。 使用公共镜像创建弹性云服务器时，默认在“安全防护”参数中勾选“免费开启主机安全

查看更多 →

方案概述 应用场景 随着互联网技术的日益发展和用户的需求升级，企业/事业单位的传统门户系统在使用和管理上面临很多问题，不能满足当前的使用需求。 客户的痛点： 当前门户功能扩展性不强，维护成本高 站点没有安装SSL证书等安全措施，安全级别低，易受攻击 手机站独立，维护不便 技术应用架构与实际业务脱偏离

查看更多 →

创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。 在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。 配置DC和VPN路由的主备优先级，确保DC的优先级高于VPN。

查看更多 →

本示例中，ER开启了“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加“虚拟私有云（VPC）”连接时，系统会自动添加ER指向VPC的路由，无需手动添加，只需要检查即可。 ER路由规划详情，请参见表2和表4，本示例中两条路由的下一跳分别为VPC-A连接和VPC-B连接。 查看ER路由，具体方法请参见查看路由。

查看更多 →

怎样查询 弹性云服务器 使用的密钥对是哪个？ 问题描述 如果用户创建了多个密钥对，在登录弹性云服务器时，可能会迷惑哪一个密钥对才是正确的。此时，可以通过登录管理控制台，快速查询弹性云服务器使用的密钥对信息。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 选择“计算

查看更多 →

rict和strict两种拦截模式供用户选择。其中： nonstrict模式是按照表进行拦截的，即对提交的SQL任务判断是否存在查询的表和写入的表是同一张表，如果存在就进行拦截，否则不拦截。nonstrict模式的拦截逻辑是在SQL编译阶段完成的，该模式优点是拦截效率高，缺点是查

查看更多 →

DC直连VPC组网迁移实施步骤 步骤一：创建企业路由器并添加VPC连接 在和业务VPC相同的区域内，创建1个企业路由器ER-X。 创建企业路由器时，同时开启“默认路由表关联”和“默认路由表传播”，更多资源详情请参见表4。 创建企业路由器，具体方法请参见创建企业路由器。 在企业路由

查看更多 →

创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。 在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。 配置DC和VPN路由的主备优先级，确保DC的优先级高于VPN。

查看更多 →

步骤二：创建对等连接并配置路由 创建业务VPC和中转VPC之间的对等连接。 创建对等连接Peer-A-T，连通VPC-A和VPC-Transit。 创建对等连接Peer-B-T，连通VPC-B和VPC-Transit。 VPC对等连接的资源详情规划请参见表7。 如果业务VPC和中转VPC位于同一个账户下

查看更多 →

同时经过DDoS高防和WAF进行防护，提升网站全面防护能力。 域名 接入WAF的方法请参考将网站接入WAF防护。 方案架构 DDoS高防和云模式WAF联动后，流量会先经过DDoS高防，再转发至WAF，实现联动防御。 图1 联动原理 如果您在DDoS高防使用同一实例和端口防护了 多个域名 ，且域名源站为WAF

查看更多 →

云防火墙和安全组、网络ACL的访问控制有什么区别？ 云防火墙、安全组、网络ACL都可以实现通过IP地址/IP地址组设置访问控制策略，为您的互联网边界和VPC边界、弹性云服务器、子网提供防护。 云防火墙和安全组、网络ACL的主要区别如表1所示。 表1 云防火墙和安全组、网络ACL访问控制的主要区别

查看更多 →

云耀云服务器的优势 易搭建 云耀云服务器的市场镜像是预装操作系统、应用环境和各类软件的优质第三方镜像。无需配置，可一键部署，满足建站、应用开发、可视化管理等个性化需求。 更实惠 云耀云服务器以套餐形式提供实例规格，用户可根据业务应用场景选择更适配业务发展的实例套餐，降低选型门槛，省钱省力。

查看更多 →