OPS06-01 建立可观测性体系 可观测性（observability）最初是系统理论中的一个概念，指系统的状态能否被外部观察到和重现。随着云原生、微服务架构的发展，IT系统对可观测性的需求日益增强。业界对可观测性的定义：通常是指基于对复杂系统外部输出的了解，能够了解其内部状态

查看更多 →

IPsec VPN是否会自动建立连接？ 支持自动建立连接。 父主题： VPN协商与对接

查看更多 →

IPsec VPN是否会自动建立连接？ IPsec VPN在完成两侧配置后，并不会自行建立连接，需要两侧主机间的数据流来触发隧道的建立。如果云上与用户侧数据中心间没有交互数据流，VPN的连接状态会一直处于Down状态。所谓的数据流，可以是真实的业务访问数据，也可以是主机间Ping测数据。

查看更多 →

AI Gallery下载数据到OBS中使用的带宽是用户自己的还是华为云的？ AI Gallery下载数据到OBS中使用的带宽是华为云的。 父主题： AI Gallery

查看更多 →

适用于云数据库（TaurusDB）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 gaussdb-mysql-instance-enable-auditlog TaurusDB实例开启审计日志 taurusdb

查看更多 →

企业智慧屏后背的孔距是多少，是否可使用客户自己的移动支架？ 65英寸华为企业智慧屏：600mm（横）*500mm（竖）。 86英寸华为企业智慧屏：1000mm（横）*400mm（竖）。 用户自己准备的支架需满足尺寸和承重要求，如因为第三方支架导致设备故障，由客户自行承担。 父主题：

查看更多 →

我能否自己安装或者升级操作系统？ 裸金属服务器 支持从现有操作系统进行重装，但如果涉及升级场景，如升级内核或某些与网络服务、硬件驱动相关的软件安装包，请和云服务商确认是否需要重新安装硬件驱动（例如raid卡驱动、网卡驱动等）和对应服务包。因为硬件驱动和某些服务包与内核版本强相关，如

查看更多 →

在综合搜索中，单击“未备份资源“，选择对应的资源类型，可以在右侧看到当前未备份的资源列表。 （可选）如果需要对未备份资源进行备份，选择对应的资源，单击”配置备份”，将跳转到购买存储库页面进行存储库购买操作。 （可选）单击资源列表上方的”导出”，可以导出全部数据或已选中的数据到xlsx。 父主题： 备份类

查看更多 →

跨职能团队：组建一个跨职能的安全管理团队，涵盖安全运营、安全架构、安全合规等不同领域的专业人员，以确保综合性的安全管理。 制定安全政策和流程：制定详细的安全政策和流程，明确安全管理的标准和规范。团队成员应遵守这些政策和流程，确保安全管理的一致性和有效性。 建立应急响应计划：开发和测试

查看更多 →

攻击溯源专家：根据攻击的IOC信息进行溯源，追溯攻击者信息，攻击范围（无遗漏），攻击溯源图（攻击路径）和攻击溯源报告，确认攻击事件性质。 高级分析专家：漏洞分析及复现，恶意样本逆向分析，输出病毒查杀脚本。 服务安全响应专家：协助安全响应人员对事件进行调查分析，配合执行各类日志取证，提供业务

查看更多 →

如果问题仍未解决，请执行2继续排查。 检查建立SSH隧道的命令中，“-L”、“-i”“-Nf”选项的大小写是否正确书写。 如果问题仍未解决，请执行3继续排查。 按照建立SSH隧道时报错“too open”？中的处理方法，检查私钥文件的权限是否正确设置。 如果问题仍未解决，请执行4继续排查。 建立SSH隧道的命令中，尝试换一个本地空闲端口。

查看更多 →

hmac-ripemd160@openssh… 问题原因 这个问题一般是由OpenSSH引起的，可能因为下载了多个版本的OpenSSH，或者下载的OpenSSH不兼容。对于系统自带SSH的场景较少出现此问题。 处理方法 以Windows 10 为例: 打开“控制面板 > 程序 >

查看更多 →

事件发生的最根本的问题。这有助于避免将来类似事件的发生。 识别失误和缺陷：识别在安全事件中发生的失误、缺陷或不足之处。这包括技术、流程、人员等方面。 制定改进措施：基于复盘的结果，制定具体的改进措施和行动计划。这些措施包括人、流程、技术等方面。确保这些措施是可行的、具体的，并且能够有效地解决问题。

查看更多 →

SEC06-02 建立安全编码规范 应用安全涉及需求、设计、实现、部署多个环节，实现的安全是应用安全的重要一环。建立安全编码规范有助于团队编写更安全、更高质量的代码，减少甚至规避由于编码错误引入的安全风险。 风险等级 高 关键策略 发布团队常用编程语言的安全编码规范。通用的安全编码规范

查看更多 →

隧道索引。 RuleNum 规则号。 DstIP 隧道远端的IP地址。 InsideIP 隧道远端内网的IP地址。 RemotePort 隧道远端端口号。 CpuID CPU号。 SrcIP 隧道本端的IP地址。 FlowInfo 隧道的数据流信息，包括源地址、目的地址、ACL端口号、ACL协议号和DSCP。

查看更多 →

隧道索引。 RuleNum 规则号。 DstIP 隧道远端的IP地址。 InsideIP 隧道远端内网的IP地址。 RemotePort 隧道远端端口号。 CpuID CPU号。 SrcIP 隧道本端的IP地址。 FlowInfo 隧道的数据流信息，包括源地址、目的地址、ACL端口号、ACL协议号和DSCP。

查看更多 →

原因：用户在使用或者测试时，有时会通过增加一个 shell 命令去执行，由于系统配置的 shell 任务栈不是很大，因此如果用户将所有操作都放在 shell 命令中直接执行，很容易造成 shell 任务栈溢出。解决方案：此种情况下用户可在 shell 命令入口函数中创建任务来执行自己的实际操作。

查看更多 →

是否支持将自己作为成员加入用户组？ KooDrive支持将自己作为成员加入用户组。 父主题： 普通用户

查看更多 →

使用DRS对华为云上同Region不同VPC的云数据库进行迁移时，选择VPC网络其网络示意图如图1所示： 图1 网络示意图 DRS使用VPC网络访问处于同Region不同VPC的云数据库，需要创建两个VPC之间的对等连接，并且需要确保源数据库入方向的网络ACL和安全组放通，DRS迁移实例出方向的网络ACL和安

查看更多 →

云商店服务商是否可以上传自己公司的Logo？ 云商店服务商不可自主上传自己公司的Logo和网站，只有一些服务商与华为的联合解决方案等产品，应华为方要求才可以上传。 父主题： 云商店伙伴

查看更多 →

选择源端阿里云账号的凭证。凭证的添加方式请参考添加资源凭证，类型选择“大数据-MaxCompute”。 项目名称 输入需要采集的MaxCompute项目名称。项目名称可在MaxCompute侧控制台获取。 Endpoint 输入MaxCompute服务所在地域的Endpoint信息。

查看更多 →