如果系统管理员给自己设置了登录IP地址控制策略，当系统管理员的登录IP地址不在绑定的IP地址范围内，会导致系统管理员无法登录，请谨慎设置。 父主题： 用户策略管理

查看更多 →

配置动态获取IPv6 执行1检查是否已开启动态获取IPv6。 启用和配置IPv6。 在“Internet 协议版本 6（TCP/IPv6）属性”弹窗中，配置云 服务器 的IPv6地址和DNS服务器地址。 IPv6地址：创建云服务器时分配的IPv6地址，请从控制台云服务器的列表页面获取。 子网前缀长度：64

查看更多 →

备份端口：备份服务器的端口。 注册心跳间隔：默认150，最小值为30，是登录过期时间的一半。 传输模式：支持UDP模式和TLS模式。 TLS传输模式下可以选择是否启用国密及媒体加密， 使用TLS传输模式需要在配置证书及密钥（程序安装目录config.xml）。 pool组网：支持一

查看更多 →

问题和检查项 问题 检查项/最佳实践 PERF01 如何确立流程与规范？ 全生命周期性能管理 应用性能编程规范 PERF02 如何进行性能规划？ 定义性能目标 容量规划 PERF03 如何进行性能建模？ 选择合适类型的计算云服务 选择合适规格的虚拟机和容器节点 使用弹性伸缩 选择合适类型的网络云服务

查看更多 →

问题和检查项 在迈向卓越运营的过程中，推荐使用如下问题寻找自身可以改进的点，并参考检查项/最佳实践进行改进，以下所有的检查项，也是最佳实践建议，将在下一章节进行详细描述。 问题 检查项/最佳实践 OPS01 您是否已经建立持续改进的团队文化和标准化运维体系？ 1. 建立持续学习和改进的文化

查看更多 →

限制IP：需要设置允许登录IP地址，允许登录IP 地址内的可以登录系统，其他IP不可以登录。 网络权限配置 设置是否禁止ICMP探测和禁止SSH登录。 启用禁止ICMP探测：关闭ICMP功能，则其他设备无法ping系统。 启用禁止SSH登录：禁止使用SSH命令登录服务器。 父主题：

查看更多 →

设置会控保底ip地址 setGuaranteedIpAddresses: 接口描述 该接口用于设置会控保底ip地址。 注意事项 多个地址中间用分号隔开，最多支持4个地址。 返回值只代表接口是否调用成功。 方法定义 1 - (HWMSDKERR)setGuaranteedIpAddresses:(NSString

查看更多 →

设置会控保底ip地址 setGuaranteedIpAddresses 接口描述 该接口用于设置会控保底ip地址。 注意事项 1. 该接口非必需调用，若不设置，则使用默认保底ip。 2. 最多支持4个地址，多个地址中间用分号隔开。 方法定义 1 - (HWMSDKERR)setG

查看更多 →

配置动态获取IPv6 执行1检查是否已开启动态获取IPv6。 启用和配置IPv6。 在“Internet 协议版本 6（TCP/IPv6）属性”弹窗中，配置云服务器的IPv6地址和DNS服务器地址。 IPv6地址：创建云服务器时分配的IPv6地址，请从控制台云服务器的列表页面获取。 子网前缀长度：64

查看更多 →

设置会控保底ip地址 SetGuaranteedIpAddresses 接口描述 该接口用于设置会控保底ip地址。注意事项：1、多个地址中间用分号隔开，最多支持4个地址。 注意事项 该接口非必需调用，若不设置，则使用默认保底ip。 该接口为同步接口，返回值代表接口是否调用成功。 方法定义

查看更多 →

表1 入参说明 参数名称 是否必选 参数类型 参数说明 guaranteedIpAddresses Y string 保底ip地址信息 返回值 SDKERR请参考错误码参考 父主题： 登录管理对象

查看更多 →

设置会控保底ip地址 接口描述 该接口用于设置会控保底ip地址。 注意事项 该接口非必需调用，若不设置，则使用默认保底ip。 多个地址中间用分号隔开，最多支持4个地址。 方法定义 SDKERR setGuaranteedIpAddresses(String addresses);

查看更多 →

子网网段：子网网段尽量避免和容器网段重叠。即使在某些场景下（例如和 CCE Turbo 集群共存时），子网网段可以和容器（子网）网段重叠，但从地址段规划角度出发，这是不推荐的。 容器网段：仅VPC网络模式的集群间的容器网段需要避免相互重叠。 服务网段：所有集群之间服务网段可以重叠，但是不能和所属集群的子网网段和容器网段重叠。

查看更多 →

单击“配置规则”，系统自动跳转到安全组页面。 根据界面提示设置入方向规则和出方向规则。 详细操作请参见添加安全组规则。 相关操作 修改或删除网络防御策略 进入企业主机安全控制台。 在左侧导航栏选择“容器防御 > 容器防火墙”，进入“容器防火墙”页面。 （可选）如果您已开通企业项目，可在

查看更多 →

设置网卡的源/目的检查 操作场景 开启网卡的源/目的检查，系统会检查裸金属服务器发送的报文中源IP地址是否正确，否则不允许裸金属服务器发送该报文。这有助于防止伪装报文攻击，提升安全性。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 单击待设置网卡的裸金属服务器的名称。

查看更多 →

源端连接目的端22端口发生错误，连接超时 在迁移过程中，源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于openssh报错"connect timeout"，表示SSH连接超时，通常是源端无法找到或连接到目的端的IP地址。请根据以下原因进行排查处理： 请检查安全组，防火墙，ACL规则是否允许源端访问目的端IP

查看更多 →

会议室连接器接入IP地址和网络端口 为支持企业内硬件终端正常接入华为云会议，需要企业IT管理员开放特定网络端口。 会议室连接器接入点和IP地址、网络端口请发送邮件至“hcmeeting@huaweicloud.com”或联系华为销售进行咨询。

查看更多 →

放行端口的详细操作，请参见配置安全组规则。 检查网络ACL规则 VPC默认没有网络ACL，如果关联了网络ACL，请检查“网络ACL”规则。 查看云服务器对应的子网是否关联了网络ACL。 如显示具体的网络ACL名称说明已关联网络ACL。 图16 网络ACL 单击网络ACL名称查看网络ACL的状态。

查看更多 →

指定的健康检查端口和后端服务器的业务端口不一致。 建议指定后端服务器的业务端口为健康检查端口，配置详情请参见修改健康检查配置。 自助诊断项无异常，请参考健康检查异常如何排查？进一步诊断。 诊断失败，您可单击“重新诊断”或者参考健康检查异常如何排查？进一步诊断。 父主题： 自助诊断工具

查看更多 →

当服务器开启了健康检查，而健康检查失败时，负载均衡器不会向此后端服务器转发流量。 存在异常的后端服务器：请参考健康检查异常如何排查进行排查。 无异常的后端服务器：请执行步骤四：排查后端服务器配置是否正确。 执行完成后，如果仍无法访问，请执行步骤四：排查后端服务器配置是否正确。 步骤四：排查后端服务器配置是否正确

查看更多 →

以用户名Administrator，登录Windows弹性云服务器。 打开本地连接。 在任务栏的右下角，右键单击网络连接的图标。 单击“打开网络和共享中心”。 图1 打开网络和共享中心 在左侧导航栏，单击“更改适配器设置”。 给弹性云服务器配置DNS服务器。 双击网络连接。 单击左下角的“属性”，如图2所示。

查看更多 →