集群网络、存储功能可靠性加固说明 发布时间：2024/04/26 当IAM服务发生区域性故障时，存在低概率触发鉴权异常，从而影响集群内工作负载存储卷挂载、负载均衡对接等功能。最新的集群版本针对该类故障场景进行了优化和加固，为确保您的业务稳定运行，建议您尽快将账号下的集群升级至目标版本。

查看更多 →

服务OBS。弹性云 服务器 和OBS服务2017年双双通过了中国数据中心联盟的可信云认证 。 GaussDB (DWS)用户的业务数据是直接存放在集群的云主机当中，集群的云主机对GaussDB(DWS)用户本身不可见，只向用户提供 数据仓库 访问服务，用户以及公有云的运维管理员均无法登录G

查看更多 →

MySQL本地Binlog日志清理设置Binlog保存时间。 加密存储数据 为提升用户数据的安全性，建议开启服务端加密，开启后您创建实例和扩容磁盘时，磁盘数据会在服务端加密成密文后存储，降低数据泄露的风险。 加固数据库敏感参数 建议“local_infile”参数配置为ON “local_i

查看更多 →

弹性云服务器密码设置简单会不会被入侵？ 建议您的密码由数字、大小写字母、特殊符号组成，长度在8至26位。同时建议您从华为云的云市场中下载并安装虚拟化杀毒产品和主机安全加固产品，这样可以保证您的弹性云服务器受到更加全面的保护。 如果弹性云服务器被入侵，请通过提交工单联系客服寻求技术支持。

查看更多 →

专属加密如何保障密钥生成的安全性？ 密钥是由用户自己远程创建，且创建过程需要仅用户持有的Ukey参与认证。 加密机的配置和内部密钥的准备，都必须要使用这一组Ukey作为鉴权凭证才能操作。 用户作为设备使用者完全控制密钥的产生、存储和访问授权，Dedicated HSM只负责监控和管理设备及其相关网络设施。

查看更多 →

方案概述 应用场景 该解决方案可以帮助您在华为云弹性云服务器上基于开源VSFTPD软件快速构建FTP站点，实现本地到云服务器之间（服务器到服务器之间）文件传输。VSFTPD是Linux下的一款小巧轻快、安全易用的FTP服务器软件。 方案架构 该解决方案部署架构如下图所示： 图1 方案架构

查看更多 →

图4 添加 虚拟主机 02 安装“FTP管理”。 图5 安装“FTP管理” 单击“FTP管理 > 账号管理”，新增FTP账号。 图6 新增FTP账号 填写账号信息，单击“保存”。 图7 填写账号信息 选择新增的FTP账号，单击“文件管理”。 图8 管理FTP账号 输入用户名、密码，单击“登录”。

查看更多 →

定专业知识的人员进行操作，根据服务器的情况进行漏洞修复，可参考漏洞管理服务给出的修复建议，修复漏洞时应按照如下的操作步骤进行修复。 对需要修复的服务器实例进行备份，防止出现不可预料的后果。 对需要修复的资产和漏洞进行多次确认。根据业务情况以及服务器的使用情况等综合因素，确认自己的

查看更多 →

下载数据到SFTP服务器上的存放路径。 表3 FTP类型存储的参数说明 参数 说明 连接地址 FTP服务器的IP地址。 端口 FTP服务器端口。 连接模式 主动：FTP服务器主动连接客户端的数据端口。 被动：FTP服务器被动等待客户端连接自己的数据端口。 用户名/密码 登录FTP服务器的用户名和密码。

查看更多 →

用户建立EDS与第三方内网环境的FTP服务器的连接 远程登录云服务器。 账号：root；密码：您在创建云服务器时设置的密码。具体操作请参见登录Linux弹性云服务器。 在该节点部署ftp.proxy，用于打通EDS和第三方内网环境FTP服务器之间的连接，执行如下命令： 下载ctags插件，并进行安装。

查看更多 →

SEC05-03 减少资源的攻击面 通过加固操作系统、减少未使用的组件和外部服务，以及使用工具加强 云安全 ，减少资源的攻击面。 风险等级 高 关键策略 强化操作系统和减少组件：通过减少未使用的组件、库和外部服务，可以缩小系统在意外访问下的危险。这包括操作系统程序包、应用程序以及代码中的外部软件模块。

查看更多 →

从SFTP服务器导入数据到HDFS/OBS。 从SFTP服务器导入数据到HBase。 从SFTP服务器导入数据到Phoenix表。 从SFTP服务器导入数据到Hive表。 从FTP服务器导入数据到HDFS/OBS。 从FTP服务器导入数据到HBase。 从FTP服务器导入数据到Phoenix表。

查看更多 →

检查FTP服务器端是否存在待升级的文件。 不存在，在FTP服务器上放置正确的文件。=>8 已存在。=>5 检查AP与FTP服务器间网络是否正常。 不正常。修复AP与FTP服务器之间的网络，重新尝试升级。=>8 正常。=>7 检查AC的FLASH中是否存在待升级的文件。可以通过dir命令进行检查。 不存在，在AC上加载正确的文件。=>8

查看更多 →

FTP数据源测试连接失败 原因分析 服务器端和数据源的连接模式不一致，例如，服务器端连接模式配置为主动连接模式，而数据源配置为被动连接模式。 解决方案 修改连接模式，使服务器端和数据源的连接模式保持一致。 如果排除以上问题后，仍然连接失败，可参考数据源连接测试失败排查操作进行问题排查。

查看更多 →

监控指标转储配置”，查看“FTP用户名”、“保存路径”和“转储模式”配置项。 是FTP模式，执行6。 是SFTP模式，执行7。 登录服务器，在默认目录下查看相对路径“保存路径”是否有“FTP用户名”的读写权限。 是，执行9。 否，执行8。 登录服务器，查看绝对路径“保存路径”是否有“FTP用户名”的读写权限。

查看更多 →

SFTP/FTP数据连接参数说明 表1 SFTP/FTP数据连接 参数 是否必选 说明 数据连接类型 是 SFTP/FTP连接固定选择为SFTP/FTP。 数据连接名称 是 数据连接的名称，只能包含字母、数字、下划线和中划线，且长度不超过100个字符。 标签 否 标识数据连接的属性。设置标签后，便于统一管理。

查看更多 →

检查FTP服务器端是否存在待升级的文件。 不存在，在FTP服务器上放置正确的文件。=>8 已存在。=>5 检查AP与FTP服务器间网络是否正常。 不正常。修复AP与FTP服务器之间的网络，重新尝试升级。=>8 正常。=>7 检查AC的FLASH中是否存在待升级的文件。可以通过dir命令进行检查。 不存在，在AC上加载正确的文件。=>8

查看更多 →

从关系型数据库导入数据到Hive表 从SFTP服务器导入数据到HDFS/OBS 从SFTP服务器导入数据到HBase 从SFTP服务器导入数据到Phoenix表 从SFTP服务器导入数据到Hive表 从FTP服务器导入数据到HDFS/OBS 从FTP服务器导入数据到HBase 从FTP服务器导入数据到Phoenix表

查看更多 →

华为云容器服务CCE Autopilot数据面账单变更公告 华为云容器服务CCE Autopilot于2024年9月30日00:00（北京时间）转商 集群网络、存储功能可靠性加固说明 关于CCE集群Docker支持策略公告 ServiceAccount Token安全性提升说明 Helm

查看更多 →

网络适应性和安全性 支持超强纠错技术SEC（Super Error Concealment）和视频HARQ（Hybrid Automatic Repeat Request）重传和自动降速，即使在网络状态不佳，视频丢包率达30%，音频丢包率达30%的情况下，也能保持清晰与流畅。 根

查看更多 →

Token将自动失效。该方式通过BoundServiceAccountTokenVolume特性实现，能够提升服务账号（ServiceAccount）Token的安全性，Kubernetes 1.21及以上版本的集群中会默认开启。 为了帮助用户平滑过渡，社区默认将Token有效时

查看更多 →