“开发者”两个角色。当预置角色不能满足需求时，可自定义角色并赋予所需的权限，来控制用户在AstroFlow中的操作。如何自定义角色与权限，请参见角色与权限。 图3 赋予成员不同的AstroFlow中权限 父主题： 创建业务流程应用

查看更多 →

”账号将被锁定。 配置步骤 登录云 堡垒机 系统。 选择“系统 > 系统配置 > 安全配置 > 用户锁定配置”，查看当前配置信息。 单击“用户锁定配置”区域的“编辑”，进入“用户锁定配置”参数配置页面。 用户根据需要配置参数，详细参数说明请参考表1。 表1 锁定配置参数说明 参数 说明

查看更多 →

分配给云服务资源，比如弹性云 服务器 E CS 、弹性负载均衡ELB、云数据库RDS等。 约束与限制 子网中存在虚拟IP、分配给云服务资源的IP地址时，子网无法删除。 子网自身占用的IP地址，不影响删除子网。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络

查看更多 →

级到官方最新版本。 建议从官方渠道下载安装软件，对非官方渠道下载的软件，建议使用杀毒软件扫描后再运行。 为彻查主机和应用方面潜在的安全风险，建议使用华为云官方提供的管理检测与响应服务进行全面的安全体检或使用主机安全服务深度防御： 管理检测与响应服务请参见：https://www.huaweicloud

查看更多 →

问题解决措施 检查Windows服务器和Kafka实例是否在同一个VPC同一个子网内？ 是，执行2。 否，修改Windows服务器的VPC和子网，与Kafka实例一致。 检查安全组是否配置正确？安全组的配置请参考选择和配置安全组。 是，执行3。 否，修改安全组配置。 在Kafka实例控制台，重启Kafka

查看更多 →

如何将租户配置下的 DNS地址 配置在VPC的子网内？ 操作场景 在AD场景下开户，如何使用共享VPC。 在AD场景下，切换共享VPC时，需要将租户配置下的DNS地址配置在VPC的子网内。 仅AD场景下需要配置。 前提条件 已获取租户配置下的主DNS IP地址或备DNS IP地址。 操作步骤

查看更多 →

搭建SFTP 简介 SFTP（Secure File Transfer Protocol）是一种用于安全访问、传输和管理大文件和敏感数据的网络协议，它通过SSH协议运行，能够支持SSH完整的安全和身份验证功能。本教程介绍如何在HCE 2.0上部署SFTP服务。 准备工作 准备一台

查看更多 →

登录时段限制：指用户账号限定登录星期和时刻。 登录IP地址限制：指限制指定来源IP地址的用户登录。 登录MAC地址限制：指在局域网内限制指定MAC地址的用户登录。 约束限制 为正常使用“手机令牌”多因子认证，需确保系统时间与绑定手机时间一致，精确到秒。否则使用手机令牌登录时，口令将验证失败。 系统默认内置短信网关

查看更多 →

部署密钥”，进入部署密钥页面，单击“添加部署密钥”，本地生成SSH密钥可参考配置SSH密钥的步骤1~步骤3。 多个仓库之间可以使用同一个部署密钥，一个仓库最多可以添加10个不同的部署密钥。 SSH密钥与仓库部署密钥有区别：前者与用户/计算机关联，后者与代码仓库关联；SSH密钥对仓库有读写权限，部署密钥对仓库是只读权限。

查看更多 →

热门案例 如何配置多网卡弹性云服务器的策略路由？ TCP 25端口出方向无法访问时怎么办？ 为什么对等连接创建完成后不能互通？ 无法访问华为云ECS的某些端口时怎么办？ 变更安全组规则和网络ACL规则时，是否对原有流量实时生效？ 为什么配置的安全组规则不生效？ 更多 虚拟私有云与子网类 VPC是否收费？

查看更多 →

IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与DDM实例解绑和绑定。 区域和终端节点 当您通过API使用资源时，您必须指定其区域终端节点。有关华为云的区域和终端节点的更多信息，请参阅地区和终端节点。

查看更多 →

表1 资源说明 资源 资源说明 弹性云服务器（ECS） Windows系统：需安装OBS Browser+ Linux系统：需安装obsutil 对象存储服务 （OBS） OBS作为数据存储资源池，以减轻服务器负担。 须知： 确保待访问的OBS资源与ECS属于同一个区域。如果不属于同一个区域，将采用公网访问。

查看更多 →

环境搭建 开发工具 新建工程 基本配置 工程结构 父主题： 开发指南

查看更多 →

搭建云盘 使用Nextcloud构建企业网盘系统 使用Kodbox快速搭建云盘

查看更多 →

搭建环境 搭建LNMP环境 搭建LAMP环境 搭建Java Web环境 镜像部署Windows环境 手工搭建Hadoop环境（Linux） 手工部署Node.js（CentOS 7.2）

查看更多 →

搭建应用 构建FTP站点 搭建Microsoft SharePoint Server 2016 部署Docker 搭建微信公众号后台——收发文本消息 手工部署GitLab（CentOS7.2） 手工部署RabbitMQ（CentOS 7.4） 部署和使用SVN PostgreSQL本地Slave搭建步骤

查看更多 →

RDS”，进入RDS信息页面。 将灾备实例的配置信息粘贴到主实例，配置主实例容灾能力。 在“实例管理”页面，单击需要搭建容灾的灾备实例名称，进入实例概览页面。 单击“灾备配置信息”。 在弹框中，单击“一键复制”。 图2 灾备配置信息 在“实例管理”页面，选择搭建容灾的主实例，选择“更多 > 搭建容灾”。 在跳转页面确认信息后，单击“搭建容灾”。

查看更多 →

访问OBS。 当通过内网访问OBS时，需要确保待访问的OBS资源与ECS属于同一个区域，如果不属于同一个区域，将采用公网访问。 方案 在已搭建的ECS上通过配置内网DNS，由内网DNS解析OBS 域名 ，即可实现在ECS上经由内网访问OBS。访问过程示意图如图1所示。 图1 内网访问OBS示意图

查看更多 →

Windows服务器WinRM服务配置与故障排查 本文介绍如何配置Windows服务器上的WinRM服务进行远程连接，以及遇到连接问题的故障排查方法。 WinRM服务配置 使用管理员权限（如 administrator 账户或 administrators 组内的本地账户）登录到源端服务器。

查看更多 →

登录Web配置界面 操作步骤 配置管理PC的网口IP地址（以Windows 10为例），使其能够与设备的管理口（默认地址为192.168.0.1/24）通信。 在“开始”菜单中，找到“控制面板”。 单击“网络和 Internet > 网络和共享中心”，在左侧菜单栏中，单击“更改适配器设置”。

查看更多 →

设置安全组，仅向公网开放必要端口，业务WEB控制台端口、局域网内部通信端口避免暴露在公网。关闭高危端口（135，139，445），或限制允许访问端口的源IP。 应用程序不要以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。 业务数据定期异地备份，避免黑客入侵主机造成数据丢失。

查看更多 →