第三方云主机、线下IDC通过专线和代理 服务器 接入HSS的流程如下： 创建专线连接 第三方服务器如果不能访问公网，需要创建专线连接云上VPC，实现网络互通。 创建代理服务器 需要创建一台云上服务器，作为代理服务器，连接第三方服务器。 为代理服务器安装Agent 为代理服务器安装Ag

查看更多 →

资源实现统一安全管理的需求也越发强烈。主机安全服务支持第三方云主机以及线下IDC接入纳管，用户可以通过一个控制台实现一致的主机安全防护策略，避免因为不同平台安全水位不一致导致的攻击风险。 对于不能访问公网的第三方云主机、线下IDC，可以参考本方案通过“专线+代理”的方式接入HSS

查看更多 →

创建代理服务器 创建1台云上服务器，作为第三方服务器的代理服务器。 登录华为云控制台购买 弹性云服务器 ，关于购买弹性服务器的详细介绍请参见自定义购买弹性 云服务器 。 代理服务器的CPU架构需要选择x86计算。 代理服务器的vCPUs需选择4vCPUs或以上规格，内存需选择8GiB或以上规格。

查看更多 →

批量启动云主机 功能介绍 根据指定的云主机ID列表，批量启动云主机，1分钟内最多可以处理1000台。 本接口为异步接口，当前批量启动云主机请求下发成功后会返回job_id，此时批量启动云主机并没有立即完成，需要通过调用查询任务的执行状态查询job状态，当Job状态为 SUCCESS

查看更多 →

创建代理服务器 创建代理服务器后，可通过代理服务器管理、运维主机。 前提条件 已获取“主机管理”模块操作权限。 操作步骤 登录云 堡垒机 系统。 选择“资源 > 主机管理”，进入主机管理列表页面。 选择“代理服务器”页签，单击“新建”，弹出新建代理服务器编辑窗口，编辑代理服务器信息。

查看更多 →

批量重启云主机 功能介绍 根据指定的云主机ID列表，批量重启云主机，1分钟内最多可以处理1000台。 本接口为异步接口，当前批量重启云主机请求下发成功后会返回job_id，此时批量重启云主机并没有立即完成，需要通过调用查询任务的执行状态查询job状态，当Job状态为 SUCCESS

查看更多 →

批量关闭云主机 功能介绍 根据指定的云主机ID列表，批量关机云主机，1分钟内最多可以处理1000台。 本接口为异步接口，当前批量关机云主机请求下发成功后会返回job_id，此时批量关机云主机并没有立即完成，需要通过调用查询任务的执行状态查询job状态，当Job状态为 SUCCESS

查看更多 →

批量启动云主机 功能介绍 根据指定的云主机ID列表，批量启动云主机，1分钟内最多可以处理1000台。 本接口为异步接口，当前批量启动云主机请求下发成功后会返回job_id，此时批量启动云主机并没有立即完成，需要通过调用查询任务的执行状态查询job状态，当Job状态为 SUCCESS

查看更多 →

批量重启云主机 功能介绍 根据指定的云主机ID列表，批量重启云主机，1分钟内最多可以处理1000台。 本接口为异步接口，当前批量重启云主机请求下发成功后会返回job_id，此时批量重启云主机并没有立即完成，需要通过调用查询任务的执行状态查询job状态，当Job状态为 SUCCESS

查看更多 →

获取云主机ID 操作场景 在调用接口的时候，部分URL中需要填入云主机ID，所以需要获取到云主机ID。云主机ID有如下两种获取方式： 调用API获取云主机ID 从控制台获取云主机ID 调用API获取云主机ID 云主机ID可以通过API指定条件获取一个或多个ID，API信息详见查询 L实例 云主机详情列表。

查看更多 →

获取云主机ID 操作场景 在调用接口的时候，部分URL中需要填入云主机ID，所以需要获取到云主机ID。云主机ID有如下两种获取方式： 调用API获取云主机ID 从控制台获取云主机ID 调用API获取云主机ID 云主机ID可以通过API指定条件获取一个或多个ID，API信息详见查询Flexus

查看更多 →

批量关闭云主机 功能介绍 根据指定的云主机ID列表，批量关机云主机，1分钟内最多可以处理1000台。 本接口为异步接口，当前批量关机云主机请求下发成功后会返回job_id，此时批量关机云主机并没有立即完成，需要通过调用查询任务的执行状态查询job状态，当Job状态为 SUCCESS

查看更多 →

什么是代理服务器 代理服务器是网络信息的中转站。以云服务场景为例，源端服务器直接连接云服务并取得网络信息时，需发送请求信号给云服务，云服务收到请求后会把信息传送回源端服务器。代理服务器是介于源端和云服务之间的一台服务器，有了代理服务器之后，源端服务器不是直接访问云服务，而是向代理

查看更多 →

代理服务器的要求 全程无公网迁移场景下，代理服务器需要与目的端服务器处于同一Region、同一VPC下。 源端服务器和代理服务器能够通过专线/VPC/内网等方式进行互通。 代理服务器需要满足源端服务器想要获取的能力。例如：源端是无公网环境，想通过配置代理服务器来访问公网，则需要这台代理服务器有访问公网能力。

查看更多 →

如何选择代理服务器？ 代理服务器仅提供转接功能，因此对代理服务器的系统、配置无特别要求。只要确保同时连接这台代理服务器的主机数量不是特别多（超过百台），性能不会受到影响。我们建议使用CentOS系统作为代理服务器，配置华为yum源更方便。 父主题： 常见问题

查看更多 →

单击页面右上角的“创建代理服务器”按钮，进入“创建代理服务器”页面。 在“代理服务器配置”页签，根据表1，配置代理服务器参数。 表1 参数说明 参数 说明 区域 选择代理服务器所在区域。无公网迁移时，需要与目的端服务器在同一区域。 项目 选择代理服务器所在区域的项目。 虚拟私有云

查看更多 →

为代理服务器安装Agent 为代理服务器安装Agent，确保网络的畅通，辅助配置nginx的参数。 为代理服务器安装Agent 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“安全与合规 > 主机安全服务”，进入“主机安全服务”页面。 左侧导航栏选择“安装与配置

查看更多 →

修改L实例云主机信息 功能介绍 修改云主机信息，目前支持修改云主机名称及描述和hostname。 接口约束 云主机hostname修改后，需要重启云主机后才会生效。 调试 您可以在 API Explorer 中调试该接口。 URI GET /v1/{project_id}/cloudservers/{server_id}

查看更多 →

如何判断代理服务器已经配置正确？ 在源端服务器进行 域名 连通性测试。测试指令如下： curl --proxy http://{代理服务器IP地址}:{端口} https://sms.{区域}.myhuaweicloud.com 代理服务器IP地址和端口替换为实际的配置参数，区域

查看更多 →

代理服务器的使用场景 代理服务器主要针对使用专线/VPN等方式的迁移场景，源端服务器和华为云VPC之间打通了连接，迁移时虽然数据流走的是内网，但是仍然需要访问其他云服务管理面来注册服务。由于源端服务器没有访问公网能力，这时就需要一台代理服务器，源端服务器流量通过专线走到这台云上代

查看更多 →

批量重置云主机密码 功能介绍 批量重置云主机管理账号（root用户或Administrator用户）的密码。 接口约束 使用此API，需预先安装重置密码插件。 L实例提供的系统镜像、应用镜像默认已安装重置密码插件。 如果私有镜像的镜像源来自其他云平台的服务器或从第三放下载，此类私

查看更多 →