同一个VPC内，位于不同安全组内的实例网络不通。如果您需要在同一个VPC内的实例之间共享数据，比如安全组sg-A内的云 服务器 访问安全组sg-B内的MySQL数据库，您需要通过在安全组sg-B中添加一条入方向规则，放通MySQL (3306)端口，允许来自安全组sg-A内云服务器的请求进入。 表8

查看更多 →

如何导出已启用LDAPS的AD服务器的根证书？ AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。 登录AD服务器，单击，输入“运行”，打开运行应用。

查看更多 →

华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险，建议在配置文件或环境变量中密文存放，使用时解密，确保安全； * 本示例ak

查看更多 →

启用环境 本章节以服务级环境的创建为例，描述环境的启用步骤。 前提条件 已完成环境配置。 已获取服务运维岗位权限，权限申请操作请参见申请权限。 启用环境 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“运维 > 部署服务”。 选择左侧导航栏的“环境管理 > 服务环境管理”。

查看更多 →

启用密钥 该任务指导用户通过密钥管理界面对单个或多个自定义密钥进行启用操作，使被禁用的密钥恢复到数据加解密能力。新建的自定义密钥默认为“启用”状态。 前提条件 待启用的密钥需处于“禁用”状态。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规

查看更多 →

配置云服务器并创建Linux系统盘镜像 操作场景 安装完操作系统后的临时云服务器需要进行相关配置，并安装原生的XEN和KVM驱动，才能保证后续创建的云服务器正常使用。 该任务指导用户完成Linux云服务器的相关配置与驱动安装，从而创建为Linux系统盘镜像。 操作步骤 配置云服务器。

查看更多 →

GPU裸金属服务器无法Ping通的解决方案 问题现象 在华为云使用GPU裸金属服务器时， 服务器绑定EIP（华为云弹性IP服务）后，出现无法ping通弹性公网IP现象。 原因分析 查看当前GPU裸金属服务器的安全组的入方向规则的配置，发现仅开通了TCP协议的22端口。 ping命

查看更多 →

Linux服务器登录方式概述 根据裸金属服务器的网络设置，以及您本地设备的操作系统，您可以选择合适的方法登录Linux服务器。 表1 Linux服务器登录方式说明 能访问公网 本地设备操作系统 登录方法 是/否 Windows或者Linux 远程登录方式 是 Windows 使用PuTTY等远程连接工具：

查看更多 →

在IAM身份中心的“访问控制属性”页面配置ABAC属性。如果在IAM身份中心和外部身份提供商处设置的ABAC属性相同，则优先以IAM身份中心设置的属性进行访问控制决策。 本章节仅体现IAM身份中心的相关操作，外部身份提供商处的操作请参考外部身份提供商的相关文档。 启用访问控制属性 登录华为云控制台。

查看更多 →

查看基线检查详情 HSS提供基线检查功能，主动检测主机中的口令复杂度策略，关键软件中含有风险的配置信息，并针对所发现的风险为您提供修复建议，帮助您正确地处理服务器内的各种风险配置信息。关于基线检查的详细说明请参见基线检查功能介绍。 检测周期 企业主机安全服务每日凌晨将自动进行一次全面的检查。

查看更多 →

在“弹性网卡”页签，单击网卡折叠面板右上角的“开启IPv6”。 图3 开启网卡的IPv6 若不再使用弹性云服务器的IPv6功能，可以在当前页面单击“关闭IPv6”，关闭网卡的IPv6功能，关闭后该网卡的“IPv6地址”为空。 关闭IPv6后，如果重新开启弹性云服务器的IPv6，在重启云服务器后，需要登录弹性

查看更多 →

根据提示输入两次新密码，修改FTP登录密码。 图4 修改FTP登录密码 单击该方案堆栈后的“输出”打开IE浏览器，输入部署成功显示的网址，进入已搭建完成的FTP站点。 图5 输出网址 在弹窗中输入FTP站点的用户名和密码，并单击“确认”，即可进入FTP站点管理界面。 图6 登录FTP站点 图7 进入FTP站点管理界面

查看更多 →

在虚拟私有云列表中，单击“子网个数”列对应的数字超链接。 进入子网列表页面。 在子网列表中，单击待修改的子网名称超链接。 进入子网详情页面。 在子网详情页，单击“开启IPv6”。 单击“是”，完成子网IPv6网段的开启。 开启云服务器网卡的IPv6功能 返回弹性云服务器详情页面。 在“弹性网卡”页签，单击网卡折叠面板右上角的“开启IPv6”。

查看更多 →

下载安全云服务组件包文件。 请注意系统软件版本和组件包版本的配套关系，不配套的组件包无法加载成功。 图1 下载安全云服务组件包 上传云服务组件包。 假设存在一个FTP服务器，将下载的云服务组件包存放到FTP服务器的目录下。 进入云服务组件包目录_install_mod。 <sysname> cd

查看更多 →

在“配置检查”页签，单击配置检查基线名称，进入检测规则详情页面。 在目标检查项所在行的“操作”列，单击“检测详情”，查看检查项详细信息和受影响服务器。 图1 检测详情 您可以根据检查项的描述信息和修改建议，修复主机中含有风险的配置项或忽略可信任的配置项。 父主题： 基线检查

查看更多 →

教师可以在保存到本地的模板表格内，重新修改学生的姓名、通过成绩和自定义字段。 教师上传已完成的信息模板，单击“确认生成并发放”。 在发放记录可以查看已发放的证书。教师可以查看或撤回证书。 自动发放 进入Classroom的个人中心，在“教学空间 > 证书管理”选择未发放的证书。 单击“发布启用”，在弹框中单击“确定”。

查看更多 →

启用模板 您可以在应用中心直接启用已上架和已订阅的应用模板。 操作步骤 登录圆桌，在页面右上角单击“模板市场”，进入“模板市场”页面。 在上方单击“应用中心”，选择模板，进入模板详情页。 您可以在右上角根据关键字搜索模板，或者使用排序功能快速查找。 在模板详情页面，左侧栏单击“启

查看更多 →

剧本编排”，默认进入剧本管理页面。 图2 进入剧本管理页面 在剧本页面中，单击目标剧本所在行“操作”列的“启用”。 图3 启用剧本 在弹出启用确认信息框中，选择启用的剧本版本v1，并单击“确认”。 父主题： 配置/启用相关检查

查看更多 →

提示用户输入MFA验证码一次，并分析用户后续登录的登录上下文（如设备、浏览器和IP地址）。后续登录时，如果用户的登录上下文未更改，将不触发MFA认证；如果用户的登录上下文更改，将提示用户进行MFA认证。 此模式为经常从工作场所登录的用户提供了易用性，因此用户不需要在每次登录时完成

查看更多 →

启用环境 本章节以服务级环境的创建为例，描述环境的启用步骤。 前提条件 已完成环境配置。 已获取服务运维岗位权限，权限申请操作请参见申请权限。 启用环境 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“运维 > 部署服务”。 选择左侧导航栏的“环境管理 > 服务环境管理”。

查看更多 →

主节点IP地址 配置备节点HA参数时，输入作为主节点的云 堡垒机 IP地址。 HA Key 配置主节点HA参数时，输入双机互相验证的密钥Key。 浮动IP地址 输入与当前堡垒机固定IP在同一网段且未被使用的IP地址。浮动IP地址后需要加掩码。 浮动IP地址即为两个云堡垒机对外体现的逻辑IP地

查看更多 →