有两台 弹性云服务器 E CS -A和ECS-B。安全防护策略如下： 子网Subnet-A上关联了网络ACL Fw-A。Fw-A中的默认规则不能删除，流量优先匹配已添加的自定义规则，网络ACL规则示例请参见表2。 弹性 云服务器 ECS-A和ECS-B由安全组Sg-A来防护。创建安全组Sg-

查看更多 →

几点建议性防护措施，供您参考。 关注网络安全防护设备和服务厂商发布的最新安全公告，及时对此类攻击做出针对性防护策略。 云 服务器 内通过防火墙对UDP端口进行限制。 通过安全组对UDP端口进行限制，华为云用户可参见ECS配置安全组规则。 启动绑定本地监听IP，禁止对外访问、禁用UDP协议、启用登录认证。

查看更多 →

Ping使用的是ICMP协议，请检查云服务器对应的安全组是否放通了“入方向”的“ICMP”规则。 在HECS控制台云服务器列表，单击待变更安全组规则的云服务器名称。 系统跳转至该云服务器详情页面。 选择“安全组”页签，展开安全组，查看安全组规则是否包含“ICMP”协议规则，以及源地址是否包含您的IP。

查看更多 →

管理ECS配置信息 更改时区 开启/关闭ECS超线程 使用实例自定义数据和元数据 修改ECS主机名（hostname） 修改ECS名称 将ECS迁移至专属主机 跨可用区迁移ECS 管理云服务器组 配置同一VPC内ECS通过主机名进行通信 启、停弹性云服务器 父主题： 实例

查看更多 →

无配置方式ecsAgency 在用户已成功建立向弹性云（ECS）服务器的委托的前提下，在ECS服务器中使用KooCLI时，可以在命令中指定“--cli-mode=ecsAgency”，KooCLI将基于ECS委托，自动获取临时的AK/SK和SecurityToken用于认证。 此

查看更多 →

选）。 申请ECS后需要配置安全组，可参考安全配置。 申请ECS（可选） 进入控制台，在页面左上角单击“服务列表 > 计算 > 弹性云服务器ECS”，进入“弹性云服务器”页面。 单击右上角“购买弹性云服务器”。 进入弹性云服务器配置界面，根据提示配置参数。 参数配置完成后，单击“

查看更多 →

？。 本地已经安装用于连接 Linux 弹性云服务器的工具（如 PuTTY）。 操作步骤 安装Node.js安装包。 使用二进制文件安装。 登录弹性云服务器。 执行以下命令，下载Node.js安装包。 wget https://nodejs.org/dist/v10.14.1/node-v10

查看更多 →

如何为ECS配置DNS？ DNS服务器用于解析弹性文件服务中文件系统的 域名 。DNS服务器东北区IP地址为100.125.6.250，其它区域详情请参见华为云内网 DNS地址 。 操作场景 默认情况下，用于解析文件系统域名的DNS服务器的IP地址会在创建ECS时自动配置到ECS上，不需

查看更多 →

建议至少购买2个WAF实例，并将业务分别部署到WAF实例上。当业务部署多个WAF实例时，如果某个WAF实例发生故障时，WAF会自动将流量切换到其它正在运行的WAF实例上，确保业务正常运行。 前提条件 登录WAF控制台的账号必须具有“WAF Administrator”或者“WAF FullAccess”权限。

查看更多 →

前提条件 弹性云服务器已绑定弹性公网IP。 弹性云服务器所在安全组添加了如下表所示的安全组规则，具体步骤参见为安全组添加安全组规则。 表1 安全组规则 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许 IPv4 TCP: 80 0.0.0.0/0 为了更好的获取和更新系统

查看更多 →

从本地服务器远程登录云服务器 在本地服务器远程连接云服务器上传或者下载文件 在云服务器上搭建网站对外提供Web服务 使用ping命令验证网络连通性 不同安全组内实例内网网络互通 云服务器提供数据库访问服务 限制云服务器访问外部网站 安全组的出方向规则一般默认全部放通，即允许安全组内实例访问

查看更多 →

要他们的安全组分别配置了正确的规则，客户端才能访问DCS缓存实例。 如果ECS、DCS缓存实例配置相同的安全组，安全组创建后，默认包含组内网络访问不受限制的规则。 如果ECS、DCS缓存实例配置了不同安全组，可参考如下配置方式： 假设ECS、DCS缓存实例分别配置了安全组：sg-ECS、sg-DCS。

查看更多 →

安全组配置示例 介绍常见的安全组配置示例。如下示例中，出方向默认全通，仅介绍入方向规则配置方法。 允许外部访问指定端口 不同安全组内的实例内网互通 仅允许特定IP地址远程连接实例 SSH远程连接Linux实例 公网ping实例 实例作Web服务器 实例作DNS服务器 使用FTP上传或下载文件

查看更多 →

出方向：出方向规则放通出方向网络流量。指安全组规则下的云耀云服务器访问安全组外的实例。 默认安全组规则请参见默认安全组和规则。常用的安全组规则配置示例请参见安全组配置示例。 操作步骤 登录HECS（旧版）控制台，单击左上角的选择区域。 在云耀云服务器列表，单击待变更安全组规则的云耀云服务器名称。 系统跳转至该云耀云服务器详情页面。

查看更多 →

安全组配置示例 案例一：不同安全组内的裸金属服务器内网互通 场景举例 在同一个VPC内，用户需要将某个安全组内一台裸金属服务器上的资源拷贝到另一个安全组内的裸金属服务器上时，可以将两台裸金属服务器设置为内网互通后再拷贝资源。 安全组配置方法 由于同一个VPC内，在同一个安全组内的

查看更多 →

出方向规则：放通出方向网络流量。指安全组规则下的云服务器访问安全组外的实例。 默认安全组规则请参见默认安全组和规则。常用的安全组规则配置示例请参见安全组配置示例。 进入安全组规则配置页面 进入弹性云服务器列表页面。 在待配置安全组规则的弹性云服务器的“操作”列，单击“网络/安全组 > 安全组规则配置”。 在

查看更多 →

从本地服务器远程登录云服务器 在本地服务器远程连接云服务器上传或者下载文件 在云服务器上搭建网站对外提供Web服务 使用ping命令验证网络连通性 不同安全组内实例内网网络互通 云服务器提供数据库访问服务 限制云服务器访问外部网站 安全组的出方向规则一般默认全部放通，即允许安全组内实例访问

查看更多 →

选择“计算 > 弹性云服务器”。 在弹性云服务器列表，单击待变更安全组规则的弹性云服务器名称。 系统跳转至该弹性云服务器详情页面。 选择“安全组”页签，并单击，查看安全组规则。 确保云服务器所在的安全组已添加如下安全组规则。 远程登录云服务器，确认服务已经开启。 在“服务器管理器”窗口，单击“工具

查看更多 →

ws AD连接。 图2 Windows AD部署在云应用所在VPC的另一个子网 在VPC中创建一个安全组，具体操作请参考创建安全组。 添加一条入方向规则，具体操作请参考添加安全组规则。 安全组创建成功后，将该安全组应用于AD管理服务器实例，使云应用能够与AD正常通讯。 如果需要将

查看更多 →

热门案例 如何配置多网卡弹性云服务器的策略路由？ TCP 25端口出方向无法访问时怎么办？ 为什么对等连接创建完成后不能互通？ 无法访问华为云ECS的某些端口时怎么办？ 变更安全组规则和网络ACL规则时，是否对原有流量实时生效？ 为什么配置的安全组规则不生效？ 更多 虚拟私有云与子网类

查看更多 →

x 主机迁移 后时间异常问题进行调整。 网络配置调整（推荐） 为适配华为云，系统会自动修改目的端主机的网络配置文件。在主机割接完成后，您可以根据业务需求，对相关的网络配置文件进行自定义修改，如网卡配置文件、DNS设置、SSH配置等。 SMS 安装包残留清理（推荐） 由于SMS迁移会把源

查看更多 →