其他的远程登录工具进入Linux弹性云 服务器 。 图1 登录E CS 云服务器控制平台 图2 登录Linux弹性云服务器 在Linux弹性云服务中输入账号和密码后回车进入服务器。 图3 登录Linux弹性云服务器 验证环境 在客户端查看日志输入cat /var/log/openvpn.log

查看更多 →

如何配置目的端服务器安全组规则？ 登录管理控制台。 单击控制台左上角的 ，选择区域和项目。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表，单击待变更安全组规则的弹性云服务器名称。 系统跳转至该弹性云服务器详情页面。 选择“安全组”页签，并单击，查看安全组规则。 单击“配置规则”。

查看更多 →

如果“策略”设置为允许，表示允许源地址访问安全组内云服务器的指定端口。 如果“策略”设置为拒绝，表示拒绝源地址访问安全组内云服务器的指定端口。 安全组规则匹配流量时，首先按照优先级进行排序，其次按照策略排序，拒绝策略高于允许策略，更多信息请参见流量匹配安全组规则的顺序。 允许 类型 源地址支持的IP地址类型，如下：

查看更多 →

选中待配置的桶，单击“更多 > 日志记录”。 勾选“启用”，如图1所示。 图1 日志记录 选择“日志存储桶”（已经存在的桶），指定日志文件生成后将上传到哪个桶中。选定的日志存储桶的日志投递用户组会自动被赋予读取ACL权限和桶的写入权限。 设置“日志文件前缀”，指定日志文件的前缀。 启用日志记录功能后，生成的日志文件根据如下规则命名：

查看更多 →

选择“日志”页签，开启日志，并选择日志组和日志流，相关参数说明如图1所示。 图1 配置日志 表1 全量日志配置参数 参数 参数说明 选择企业项目 选择已创建的企业项目。 选择日志组 选择已创建的日志组，或者单击“查看日志组”，跳转到LTS管理控制台创建新的日志组。 记录攻击日志 开启后可设置： 选择已创

查看更多 →

图1 配置日志 表1 日志配置参数 参数 参数说明 选择日志组 选择已创建的日志组，或者单击“查看日志组”，跳转到LTS管理控制台创建新的日志组。 记录攻击日志 选择已创建的日志流，或者单击“查看日志流”，跳转到LTS管理控制台创建新的日志流。 攻击日志记录每一个攻击告警信息，包括攻击类型、防护的IP等信息。

查看更多 →

开启日志记录 启用DDoS高防功能后，您可以将攻击日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的AAD日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 前提条件 已开通云日志服务，具体操作请参考管理日志组和管理日志流。

查看更多 →

PHP Node.js 相关操作 关闭桶日志 如果您不再需要记录日志，在“日志记录”对话框，选择“关闭”后，单击“确定”。关闭“日志记录”后，日志不再保存，之前保存的日志仍然在目标桶。 配置上传日志委托 创建用于上传日志的委托 在“日志记录”对话框，单击“创建委托”，进入“统一身份认证服务”管理控制台“委托”页面。

查看更多 →

审计日志（操作日志） 功能 查询审计日志列表。 SLA项 定义 请求成功率 ≥99% 可用性 Tier 2 数据一致性 强一致 吞吐量 60 次/分钟 TP50请求时延 200 ms TP99.9请求时延 300 ms 注意事项 无 调用方法 GET URI /rest/data

查看更多 →

。下一跳配置为网关地址。 配置漏洞扫描和云日志审计接口。 选择“网络 > 接口”。 单击“VLAN”对应的，配置其IP地址为192.168.56.10/24，其他保持默认。请保证上报日志的资产与此IP地址路由可达。 配置漏洞扫描和云日志审计接口的备份路由。 选择“网络 > 路由 >

查看更多 →

配置后端服务器的安全组 操作场景 为了确保负载均衡器与后端服务器进行正常通信和健康检查正常，添加后端服务器后必须检查后端服务器所在的安全组规则和网络ACL规则。 后端服务器的安全组规则必须放通源地址为ELB后端子网所属网段。默认情况下，ELB后端子网与ELB所在子网一致。查看如何配置安全组规则。

查看更多 →

可能原因 本端或对端设备的源地址配置错误或链路状态异常。 处理步骤 在dfs-group视图下执行display this命令，查看双主检测链路的配置，保证双主检测地址类型一致、双主检测地址配置正确并且三层互通； 若问题未解决，请收集告警信息、日志信息和配置信息，联系技术工程师进行处理。

查看更多 →

TCP监听器：3个，端口分别为80、443、5443。 TCP后端服务器组：3个，分别对应三台Master节点的80、443、5444端口。 监听器关联的TCP后端服务器组关系，请参见表8。 表8 监听器与后端服务器组 监听器（协议/端口） 后端服务器组名称 后端服务器组节点映射和端口 TCP/80 ingress-http

查看更多 →

远程登录和ping Web服务 数据库 SSH (22) 类型 源地址支持的IP地址类型，如下： IPv4 IPv6 IPv4 源地址 在入方向规则中，用来匹配外部请求的源地址，支持以下格式： IP地址：表示源地址为某个固定的IP地址。当源地址选择IP地址时，您可以在一个框内同时输入或者粘贴多个IP地址，不同IP地址以“

查看更多 →

配置弹性云服务器 进入华为云官网，登录华为云账号。 单击左侧服务列表，选择弹性云服务器ECS，进入弹性云服务器控制台，如下图所示。 图1 云服务器控制台页面 在云服务器控制台，选择要配置的云服务器，单击名称进入配置页面，如下图所示。 图2 云服务器配置页面 在云服务器配置页面，单

查看更多 →

添加安全组规则的时候，源地址和目的地址可以选择IP地址组。 如图1所示，安全组sg-A的的入方向规则的源地址使用IP地址组ipGroup-A。 网络ACL 添加网络ACL规则的时候，源地址和目的地址可以选择IP地址组。 如图1所示，网络ACLfw-A的入方向规则的源地址使用IP地址组ipGroup-A。

查看更多 →

，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。 MES软件安装进度查看，打开华为云服务器控制台，选择您在参数配置时所填ecs_name的云服务器，登录到云服务器中，查看日志/tmp/tmp

查看更多 →

口，那么该安全组规则对不同规格云服务器的生效情况存在差异，为了避免您的安全组规则不生效，请您查看表4了解详情。 表4 安全组规则限制 安全组规则 云服务器类型 添加安全组规则时，“源地址”和“目的地址”可选择“IP地址组” 不支持的X86云服务器规格如下： 通用计算型（S1型、C1型、C2型

查看更多 →

访问受限，安全组内的云服务器无需添加规则即可互相访问。 如图1所示。 图1 默认安全组 默认安全组Sys-default规则如表1所示： 表1 默认安全组规则 规则方向 策略 类型 协议端口 源地址/目的地址 描述 入方向规则 允许 IPv4 全部 源地址：默认安全组（default）

查看更多 →

t，反病毒、入侵防御采用云端下发的配置文件，动作为“允许”。 配置漏洞扫描和云日志审计接口。 已购买 漏洞扫描服务 或云日志审计服务时需要执行本步骤。 请按照如下方式配置GE0/0/2接口。请保证上报日志的资产与此IP地址路由可达。 选择“网络 > 接口”。 单击GE0/0/2对应的，按照如下参数配置接口。

查看更多 →

时，您可以自定义安全组内与组间弹性云服务器的访问规则，加强弹性云服务器的安全保护。 虚拟私有云更多信息，请参见《虚拟私有云用户指南》。 子网 子网是用来管理弹性云服务器网络平面的一个网络，可以提供IP地址管理、DNS服务，子网内的弹性云服务器IP地址都属于该子网。 图1 子网 默

查看更多 →