OPS06-01 建立可观测性体系 可观测性（observability）最初是系统理论中的一个概念，指系统的状态能否被外部观察到和重现。随着云原生、微服务架构的发展，IT系统对可观测性的需求日益增强。业界对可观测性的定义：通常是指基于对复杂系统外部输出的了解，能够了解其内部状态

查看更多 →

本地数据库到华为云 通过公网网络接入华为云 通过VPN网络接入华为云

查看更多 →

流转日志采集 全链路的云上数据流转监测，包括以下几个阶段：通过数据库审计 日志分析 数据库和源端、目的主机之间流转路径；通过API审计日志分析数据通过API网关对外流转的路径；通过API网关配置分析梳理主机和网关之间的流转路径；最后通过全链路的关联分析实时测绘完整的云上数据流转路径。 D

查看更多 →

图1 高速上云场景示意图 如图1所示，本地数据中心通过VPN或者云专线与VPC 1连通，实现： 利用终端节点1，通过内网访问云服务（如OBS、DNS等）。 利用终端节点2，访问VPC 1的云资源（如E CS 1）。 利用终端节点3，跨VPC访问VPC 2的云资源（如ECS 2）。

查看更多 →

触发隧道建立的方式有两种，一种是通过建立连接间的网关设备自动触发协商，另一种是通过云上云下主机间的交互流量触发。 暂不支持通过云端VPN网关自动触发协商。推荐您在首次建立连接时，分别验证两侧的交互数据流均可触发连接建立。即用户侧数据中心主机ping云上主机可触发连接建立，然后断开

查看更多 →

IPsec VPN是否会自动建立连接？ 支持自动建立连接。 父主题： 热点问题

查看更多 →

IPsec VPN是否会自动建立连接？ 支持自动建立连接。 父主题： 产品咨询

查看更多 →

IPsec VPN是否会自动建立连接？ 支持自动建立连接。 父主题： 连接故障或无法PING通

查看更多 →

触发隧道建立的方式有两种，一种是通过建立连接间的网关设备自动触发协商，另一种是通过云上云下主机间的交互流量触发。 暂不支持通过云端VPN网关自动触发协商。推荐您在首次建立连接时，分别验证两侧的交互数据流均可触发连接建立。即用户侧数据中心主机ping云上主机可触发连接建立，然后断开

查看更多 →

如何重置已经建立的VPN连接？ 在线下设备上关闭VPN连接，待云上VPN连接状态变为未连接后重新启动线下设备上的VPN连接； 更改线上VPN连接的远端网关IP为其它任意IP，待云下连接状态变为inactive后，重新将云上的远端网关IP修改为之前的IP。 父主题： Console与页面使用

查看更多 →

触发隧道建立的方式有两种，一种是通过建立连接间的网关设备自动触发协商，另一种是通过云上云下主机间的交互流量触发。 暂不支持通过云端VPN网关自动触发协商。推荐您在首次建立连接时，分别验证两侧的交互数据流均可触发连接建立。即用户侧数据中心主机ping云上主机可触发连接建立，然后断开

查看更多 →

非托管部署 通过泛协议SDK开发的插件镜像可以通过华为云的ECS 服务器 或者云容器实例进行部署和自运维。本章节介绍如何用华为云的云容器实例（CCI）进行 泛协议镜像的部署。 创建命名空间 登录云容器实例管理控制台。 在左侧导航栏中选择“命名空间”，在右侧页面中“通用计算型”命名空间下单击“创建”。

查看更多 →

DUAL DUAL视图是数据库根据数据字典自动创建的，用于保存表达式计算结果。任何用户都可以访问。该视图同时存在于PG_CATA LOG 和SYS schema中。 表1 DUAL字段 名称 类型 描述 DUMMY text 表达式计算结果。 父主题： 其他系统视图

查看更多 →

DUAL DUAL视图是数据库根据数据字典自动创建的，它只有一个文本字段，且只有一行，用于保存表达式计算结果。任何用户都可以访问它。 表1 DUAL字段 名称 类型 描述 dummy text 表达式计算结果。 父主题： 系统视图

查看更多 →

DUAL DUAL视图是数据库根据数据字典自动创建的，它只有一个文本字段，且只有一行，用于保存表达式计算结果。任何用户都可以访问它。 表1 DUAL字段 名称 类型 描述 dummy text 表达式计算结果。 父主题： 系统视图

查看更多 →

设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 将主机登录方式设置为密钥登录。密钥登录设置请参见主机密码被暴力破解的解决方案。 应用程序不以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号

查看更多 →

上进行部署才能生效。 SSL证书必须安装在华为云的服务器上吗？ 不是。 华为云的或非华为云的均可。 证书在有效期内，可多次下载并使用，下载后即可在服务器（华为云的或非华为云的均可）上进行部署。 SSL证书是否可以用在香港的云 虚拟主机 或者网站上？ 可以用。 证书使用不受地理位置的限制。

查看更多 →

华为云ECS自建数据库到华为云 同Region同VPC，通过VPC网络接入华为云 同Region不同VPC，通过VPC网络接入华为云 不同Region，通过公网网络接入华为云 不同Region，通过VPN网络接入华为云

查看更多 →

C网络适合云上同Region数据库之间的迁移。 源数据库所在的区域要和目标数据库实例所在的区域保持一致。 源数据库可以和目标数据库在同一VPC内，也可以在不同VPC内。 当源数据库和目标数据库处于同一个VPC内的时候，默认网络是连通的，不需要单独设置安全组。 当源数据库和目标数据

查看更多 →

主备实例对用户的数据库会自动建立复制关系，用户创建或迁移上云的数据库一般会在几分钟内开始建立复制关系，完成的时间取决于数据库的大小。 有一些场景可能需要解除复制关系执行配置，然后再重新建立复制关系，如下所示。 临时解除复制关系。在修改数据库名称、设置快照隔离级别、设置数据库属性等操作需

查看更多 →

安全最佳实践 安全性是华为云与您的共同责任。华为云负责云服务自身的安全，提供安全的云；作为租户，您需要合理使用云服务提供的安全能力对数据进行保护，安全地使用云。详情请参见责任共担。 本文提供了DDS使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。根据该指导

查看更多 →