问题和检查项 问题 检查项/最佳实践 PERF01 如何确立流程与规范？ 全生命周期性能管理 应用性能编程规范 PERF02 如何进行性能规划？ 定义性能目标 容量规划 PERF03 如何进行性能建模？ 选择合适类型的计算云服务 选择合适规格的虚拟机和容器节点 使用弹性伸缩 选择合适类型的网络云服务

查看更多 →

问题和检查项 在迈向卓越运营的过程中，推荐使用如下问题寻找自身可以改进的点，并参考检查项/最佳实践进行改进，以下所有的检查项，也是最佳实践建议，将在下一章节进行详细描述。 问题 检查项/最佳实践 OPS01 您是否已经建立持续改进的团队文化和标准化运维体系？ 1. 建立持续学习和改进的文化

查看更多 →

对数据操作实施监控 静态数据的加密 传输数据的加密 SEC08 如何进行数据隐私保护设计？ 明确隐私保护策略和原则 主动通知数据主体 数据主体的选择和同意 数据收集合规性 数据使用、留存和处置合规性 向第三方披露个人数据合规性 数据主体有权访问其个人隐私数据 SEC09 如何进行安全感知及威胁检测？

查看更多 →

备份端口：备份 服务器 的端口。 注册心跳间隔：默认150，最小值为30，是登录过期时间的一半。 传输模式：支持UDP模式和TLS模式。 TLS传输模式下可以选择是否启用国密及媒体加密， 使用TLS传输模式需要在配置证书及密钥（程序安装目录config.xml）。 pool组网：支持一

查看更多 →

限制IP：需要设置允许登录IP地址，允许登录IP 地址内的可以登录系统，其他IP不可以登录。 网络权限配置 设置是否禁止ICMP探测和禁止SSH登录。 启用禁止ICMP探测：关闭ICMP功能，则其他设备无法ping系统。 启用禁止SSH登录：禁止使用SSH命令登录服务器。 父主题：

查看更多 →

此时，该IP地址为起始IP地址。 请确保IP地址在子网范围内且连续可用。 其他子网不能与指定IP的子网相同。 暂不分配IPv6地址/自动分配IPV6地址：当且仅当选择部分规格的云服务器、且VPC子网开启了IPv6功能时，该参数可见。子网如何开启IPv6功能，请参见“IPv4/IPv6双栈网

查看更多 →

设置会控保底ip地址 SetGuaranteedIpAddresses 接口描述 该接口用于设置会控保底ip地址。注意事项：1、多个地址中间用分号隔开，最多支持4个地址。 注意事项 该接口非必需调用，若不设置，则使用默认保底ip。 该接口为同步接口，返回值代表接口是否调用成功。 方法定义

查看更多 →

表1 入参说明 参数名称 是否必选 参数类型 参数说明 guaranteedIpAddresses Y string 保底ip地址信息 返回值 SDKERR请参考错误码参考 父主题： 登录管理对象

查看更多 →

设置会控保底ip地址 接口描述 该接口用于设置会控保底ip地址。 注意事项 该接口非必需调用，若不设置，则使用默认保底ip。 多个地址中间用分号隔开，最多支持4个地址。 方法定义 SDKERR setGuaranteedIpAddresses(String addresses);

查看更多 →

子网网段：子网网段尽量避免和容器网段重叠。即使在某些场景下（例如和 CCE Turbo 集群共存时），子网网段可以和容器（子网）网段重叠，但从地址段规划角度出发，这是不推荐的。 容器网段：仅VPC网络模式的集群间的容器网段需要避免相互重叠。 服务网段：所有集群之间服务网段可以重叠，但是不能和所属集群的子网网段和容器网段重叠。

查看更多 →

如果系统管理员给自己设置了登录IP地址控制策略，当系统管理员的登录IP地址不在绑定的IP地址范围内，会导致系统管理员无法登录，请谨慎设置。 父主题： 用户策略管理

查看更多 →

单击“配置规则”，系统自动跳转到安全组页面。 根据界面提示设置入方向规则和出方向规则。 详细操作请参见添加安全组规则。 相关操作 修改或删除网络防御策略 进入主机安全服务控制台。 在左侧导航栏选择“ > 容器防火墙”，进入“容器防火墙”页面。 （可选）如果您已开通企业项目，可在界面上方

查看更多 →

配置动态获取IPv6 执行1检查是否已开启动态获取IPv6。 启用和配置IPv6。 在“Internet 协议版本 6（TCP/IPv6）属性”弹窗中，配置云服务器的IPv6地址和DNS服务器地址。 IPv6地址：创建云服务器时分配的IPv6地址，请从控制台云服务器的列表页面获取。 子网前缀长度：64

查看更多 →

会议室连接器接入IP地址和网络端口 为支持企业内硬件终端正常接入华为云会议，需要企业IT管理员开放特定网络端口。 会议室连接器接入点和IP地址、网络端口请发送邮件至“hcmeeting@huaweicloud.com”或联系华为销售进行咨询。

查看更多 →

查看和修改内网地址 操作场景 用户从线下或者其他云迁移到云数据库RDS后要面对更改IP的问题，为减少客户业务更改，降低迁移难度。提供规划与更改内网IP方式，降低客户迁移成本。 约束限制 使用和申请内网地址需要具有相应的操作权限。您可联系客服人员申请内网 域名 的操作权限。 修改内网I

查看更多 →

查看和修改内网地址 用户从线下或者其他云迁移到云数据库RDS后要面对更改IP的问题，为减少客户业务更改，降低迁移难度。提供规划与更改内网IP方式，降低客户迁移成本。 使用须知 修改内网地址会导致数据库连接中断，请在业务停止期间操作。 操作步骤 在购买实例时，可在“购买数据库实例”

查看更多 →

建议您禁用任何防病毒软件或入侵检测软件，安装原生的XEN和KVM驱动完成后，您可以再次启用这些软件。 卸载PV driver，请参考“在Linux系统中卸载PV driver”。 安装原生的XEN和KVM驱动，请参考“安装原生的XEN和KVM驱动”。 驱动安装完成后需要清除日志文件、历史记录等，请参考“清除系统日志”。

查看更多 →

设置网卡的源/目的检查 操作场景 开启网卡的源/目的检查，系统会检查裸金属服务器发送的报文中源IP地址是否正确，否则不允许裸金属服务器发送该报文。这有助于防止伪装报文攻击，提升安全性。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 单击待设置网卡的裸金属服务器的名称。

查看更多 →

配置动态获取IPv6 执行1检查是否已开启动态获取IPv6。 启用和配置IPv6。 在“Internet 协议版本 6（TCP/IPv6）属性”弹窗中，配置云服务器的IPv6地址和DNS服务器地址。 IPv6地址：创建云服务器时分配的IPv6地址，请从控制台云服务器的列表页面获取。 子网前缀长度：64

查看更多 →

指定的健康检查端口和后端服务器的业务端口不一致。 建议指定后端服务器的业务端口为健康检查端口，配置详情请参见修改健康检查配置。 自助诊断项无异常，请参考健康检查异常如何排查？进一步诊断。 诊断失败，您可单击“重新诊断”或者参考健康检查异常如何排查？进一步诊断。 父主题： 自助诊断工具

查看更多 →

华为Box310/610属于新型号终端，当前和华为云会议的激活适配还在验证中。在华为云会议完成验证此类终端型号前，激活到华为云 WeLink 会议时，均使用第三方方式激活，操作流程和第三方终端激活方式一致。 另外，第三方方式激活的Box310/610存在和其它第三方终端同样的限制，比如不能创建会议和不能分配云会议室等。

查看更多 →