云上安全设计原则 原则1：基于业务价值制定安全目标 安全是一项系统工程，从建设成本和方案上看有较大的弹性空间。那么如何衡量安全、合规的投资预算呢？ 识别合规要求：华为云建议客户优先分析业务的合规要求，比如可以根据等级保护的规则匹配业务系统的安全等级，或和业务团队共同识别业务的行业要求（如支付行业需要满足PCI

查看更多 →

SAP On非HANA数据库切换到华为云上HANA 场景描述 方案设计 搭建迁移环境 测试与演练 切换上线 父主题： SAP迁移上华为云最佳实践

查看更多 →

如何选择在云上的哪个区域创建VPN网关？ 在云上创建VPN网关，您可以选择任一区域的VPC进行创建。 推荐您选择与IDC同城的区域创建VPN网关，这样可以更大程度降低因公网质量对VPN的影响。 同区域的多个VPC，可以通过VPN+DC的方式进行打通。 跨区域的多个VPC，可以通过VPN+CC的方式进行打通。

查看更多 →

如何选择在云上的哪个区域创建VPN网关？ 在云上创建VPN网关，您可以选择任一区域的VPC进行创建。 推荐您选择与IDC同城的区域创建VPN网关，这样可以更大程度降低因公网质量对VPN的影响。 同区域的多个VPC，只需创建一个VPN网关，其它VPC可以通过对等连接（免费）打通。

查看更多 →

自建Kibana如何对接华为云上的Elasticsearch？ 自建Kibana对接华为云的ES，需满足如下条件： 本地环境需要支持外网访问。 通过同vpc下E CS 服务搭建Kibana，本地公网访问Kibana即可。 只支持OSS版本的Kibana镜像连接到华为云的Elasticsearch。

查看更多 →

如何配置和修改云上VPN的感兴趣流？ 感兴趣流由本端子网与远端子网full-mesh生成，例如本端子网有2个，分别为A与B，远端子网有3个，分别为C、D和E，生成感兴趣流时ACL的rule如下： rule 1 permit ip source A destination C rule

查看更多 →

适用场景 SAP新系统上云 客户新采购了SAP软件准备上云时，华为云提供上云可行性评估、云上方案设计、云服务开通、使用培训等。 存量SAP系统迁移上云 客户准备把SAP系统迁移到华为云时，华为云提供云产品配置选型、上云迁移方案、云服务开通、使用培训。 SAP容灾系统上云 客户准备把SA

查看更多 →

贸易数据上云场景介绍 使用 云数据迁移 （Cloud Data Migration，简称 CDM ）将本地贸易统计数据导入到OBS，再使用 数据湖探索 （Data Lake Insight，简称 DLI ）进行贸易统计分析，帮助H咨询公司以极简、极低成本构建其大数据分析平台，使得该公司更好地聚焦业务，持续创新。

查看更多 →

如何配置和修改云上VPN的感兴趣流？ 感兴趣流由本端子网与远端子网full-mesh生成，例如本端子网有2个，分别为A与B，远端子网有3个，分别为C、D和E，生成感兴趣流时ACL的rule如下： rule 1 permit ip source A destination C rule

查看更多 →

数据库安全审计是否支持审计云下数据库和非华为云上数据库？ 数据库安全审计暂不支持审计云下数据库和非华为云上数据库，支持对云上的以下数据库提供旁路模式的数据库审计功能： 云数据库 弹性云服务器 （Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器 （Bare

查看更多 →

如何关闭数据库SSL？ 操作场景 通过“免安装Agent”方式审计数据库时，不需要执行关闭数据库SSL操作。请跳过本章节。 通过“安装Agent”方式审计数据库时，关闭数据库的SSL是必要操作。如果您开启了数据库SSL，将无法获取审计数据。 如果想一直开启数据库的SSL来保证数据

查看更多 →

如何将华为云上或本地的数据库备份文件恢复到RDS实例 华为云上的RDS备份文件恢复到实例 通过RDS备份文件的恢复功能，将备份文件数据恢复到实例上。具体请参见恢复备份。 本地的 MySQL备份 文件恢复到实例 通过 数据复制服务 的实时迁移功能，将云下MySQL数据库迁移到RDS，具体请参见入云迁移。

查看更多 →

步骤二：应用内容上云 操作场景 将VR应用或者3D应用内容打包并上传至OBS桶，后续作为应用安装包安装至GPU加速型 云服务器 中运行。 操作步骤 准备VR应用或者3D应用。使用压缩工具，将应用内容打包为“.zip”格式的文件。 该zip包中包含“.exe”格式的可执行文件。 zip

查看更多 →

贸易数据上云场景介绍 使用云数据迁移（Cloud Data Migration，简称CDM）将本地贸易统计数据导入到OBS，再使用 数据湖 探索（Data Lake Insight，简称DLI）进行贸易统计分析，帮助H咨询公司以极简、极低成本构建其大数据分析平台，使得该公司更好地聚焦业务，持续创新。

查看更多 →

海外的用户如何访问国内华为云上的SAP系统？ 华为云推出云连接服务（Cloud Connect），打造全球一张网，方便客户在全球任何节点轻松连入华为云的全球骨干网，不管是企业出海还是海外企业进中国，都能轻松满足。 父主题： 产品篇

查看更多 →

如何将数据库备份到弹性云 服务器 上 您可以通过导出SQL语句的方式将数据库备份到弹性云服务器上。弹性云服务器不限制存放哪些数据，但是数据必须符合国家法律法规。您可以在弹性云服务器上存放数据库备份，但不建议将弹性云服务器作为数据库备份空间使用。 强烈推荐使用TaurusDB标准版的自

查看更多 →

部署在云上的微服务如何进行排错？ 对于问题的定界，可以使用微服务仪表盘，通过仪表盘可以看到系统内所有微服务及其实例的实时运行情况，找到没有正常工作的节点。 找到问题节点后，可以通过APM查看问题节点的应用日志来分析具体问题。 父主题： 应用开发问题

查看更多 →

API网关如何开放部署在华为云上的服务？ 如果部署在华为云上的服务绑定了公网IP地址，在API网关中创建API时，使用公网IP地址:端口号作为后端服务地址。如果此服务已绑定 域名 ，则优先使用域名作为后端服务地址。创建API的详细步骤请参见创建API。 如果部署在华为云上的服务无公网

查看更多 →

如何保障数据库高可用 云数据库 GeminiDB采用计算存储分离架构，集群下多个数据库实例访问下层共享分布式存储，整体的故障有计算节点故障、存储节点故障两类。 图1 原理图 当计算节点故障，由于下层共享存储，其余非故障节点不需要进行数据恢复，直接接管业务，可提供秒级的故障切换，加

查看更多 →

云专线（Direct Connect，DC），帮助您建立一个连接本地数据中心和公有云的专线网络。云专线提供云专线网关到公有云的虚拟私有云的私有专线连接。您可利用云专线服务将公有云与数据中心、办公室或主机托管区域相连接。通过云专线服务可有效降低网络延时，获得比Internet线路更高效的网络体验。

查看更多 →

容器应用部署上云CheckList 简介 安全高效、稳定高可用是每一位涉云从业者的共同诉求。这一诉求实现的前提，离不开系统可用性、数据可靠性及运维稳定性三者的配合。本文将通过评估项目、影响说明及评估参考三个角度为您阐述容器应用部署上云的各个检查项，以便帮助您扫除上云障碍、顺利高效

查看更多 →