在配置安全组规则之前，您需要先了解以下信息： 不同安全组之间的实例默认网络隔离，无法互相访问。 安全组默认拒绝所有来自外部的请求，即本安全组内的实例网络互通，外部无法访问安全组内的实例。 您需要遵循白名单原则添加安全组入方向规则，允许来自外部的特定请求访问安全组内的实例。 安全组入方向规则的源地址设置为0.0.0.

查看更多 →

所在安全组入方向已开放3389端口。 使用的登录工具与待登录的云 服务器 之间网络连通。例如，默认的3389端口没有被防火墙屏蔽。 云服务器开启远程桌面协议RDP（Remote Desktop Protocol）。使用公共镜像创建的云服务器默认已打开RDP。打开RDP方法请参考开启远程桌面协议RDP。

查看更多 →

深度诊断E CS 操作场景 ECS支持操作系统的深度诊断服务，提供GuestOS内常见问题的自诊断能力，您可以通过方便快捷的自诊断服务解决操作系统内的常见问题。 本文介绍支持深度诊断的操作系统版本以及诊断结论说明。 约束与限制 该功能依赖云运维中心（Cloud Operations

查看更多 →

高危端口开放策略的安全最佳实践 为保障您的华为云资源安全，帮助您安全地访问华为云资源，请您参考以下安全建议来设置高危端口的开放策略。 设置安全组和网络ACL控制入方向访问 用户可以通过在安全组和网络ACL中定义入方向的访问规则，保护加入该安全组的云服务器和该网络ACL关联的子网。

查看更多 →

如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐

查看更多 →

如果显示版本不是jdk-1.8.0版本，则需要执行如下命令a查看已安装的jdk的rpm包，并使用命令b卸载已安装的jdk。 命令a：rpm -qa | grep jdk 命令b：rpm -e [命令a的结果] --nodeps 运行如下命令通过yum安装jdk-1.8.0。 yum -y

查看更多 →

自定义 堡垒机 到Syslog服务器的标识符。用于在Syslog日志服务器，区分所接收的日志来自于相应的堡垒机。 服务器IP 输入Syslog服务器的IP地址。 端口 输入Syslog服务器的端口。 协议 选择Syslog服务器协议类型。 可选择TCP或UDP。 若选择TCP，可以单击“测试连通性”确认服务器是否可达。

查看更多 →

创建一个文本文件，包含需要追加到源端主机hosts文件中的内容，并确保该文件能被访问。文件内写入相关云服务的接口 域名 映射，并以#Migration-proxy-start开始，以#Migration-proxy-end结束。相关云服务的接口域名映射需要根据具体的环境而定，请联系对应局点的环境接口人获取。 示例：

查看更多 →

如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐

查看更多 →

图4 ECS的安全组 查看RDS的安全组的入方向规则，需要将ECS实例的私有IP地址和端口添加到入方向规则。 安装PostgreSQL客户端。 PostgreSQL社区提供了针对不同操作系统的客户端安装方法。通过操作系统的安装工具直接下载安装。此安装方式比较简单，但是对ECS操作

查看更多 →

通过ECS验证到AOM域名的连通性。 登录 弹性云服务器 ECS控制台。 在左侧导航栏中选择“弹性 云服务器 > 弹性云服务器”。 单击弹性云服务器名称，进入弹性云服务器的“基本信息”页签。 检查弹性云服务器中的“虚拟私有云”与步骤一购买终端节点时选择的虚拟私有云是否一致。 若一致，则继续后续操作。

查看更多 →

规则。 图9 ECS的安全组 查看RDS的安全组的入方向规则，需要将ECS实例的私有IP地址和端口添加到入方向规则。 安装PostgreSQL客户端。 源码安装方式，该安装方式对RDS for PostgreSQ L实例 的版本以及ECS的操作系统没有限制。 下面以Huawei Cloud

查看更多 →

由于Windows操作系统中TCP默认的TIME_WAIT时间为4分钟，因此，当Windows操作系统云服务器在长时间使用后，可能会存在处于TIME_WAIT状态并占用大量端口的连接，从而导致Windows云服务器访问外部网站或应用出现异常。 您可以在Windows云服务器的CMD命令提示符中，执行以

查看更多 →

验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下步骤，验证网络情况。 登录ecs-demo-01，验证vpc-demo-01与vpc-demo-02的网络互通情况为例：

查看更多 →

相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。

查看更多 →

区域。 选择要登录的云服务器，单击操作列中的“远程登录”。 在弹出的“登录Linux云服务器”窗口中，单击“CloudShell登录”。 在CloudShell界面配置云服务器信息。 首次登录，默认会打开CloudShell配置向导，输入云服务器的相关参数进行连接。 您可以选择使用弹性公网IP或私有IP登录云服务器。

查看更多 →

X实例 操作场景 远程桌面协议（Remote Desktop Protocol，RDP），是微软提供的多通道的远程登录协议。本节为您介绍如何使用RDP文件远程登录Windows系统X实例。 从管理控制台下载的RDP文件对应唯一的云服务器，当前RDP文件命名规则为“云服务器名称-弹性IP”。

查看更多 →

主机IP：主机的IP。 操作系统：主机的操作系统，例如Linux。 登录账号：登录主机的账号。建议使用root账号，可保证有足够的读写权限。 登录端口：访问主机的端口。 认证方式：认证方式为密码。 密码：登录主机的密码。 连接测试结果：测试安装机和需安装主机间的网络连通性以及密码正确性。

查看更多 →

拟IP的转发路由。 由于虚拟IP地址会进行漂移，并且在未绑定虚拟IP地址的服务器上不能添加虚拟IP对应的路由规则，所以当虚拟IP漂移到主备云服务器中的一台时，需要为主备服务器动态添加路由。 请登录源端（上海一）的主备服务器，执行步骤1-步骤2的操作。 创建添加路由脚本 命令：vim

查看更多 →

Windows操作系统云服务器端口映射 Linux操作系统 以登录为例，登录“弹性云服务器1”的1080端口自动跳转访问“弹性云服务器2”的22端口。 弹性云服务器1的私网IP：192.168.72.10；弹性公网IP：123.xxx.xxx.456。 弹性云服务器2的私网IP：192.168

查看更多 →

ECS云服务器的备份时间检查 规则详情 表1 规则详情 参数 说明 规则名称 ecs-last-backup-created 规则展示名 ECS云服务器的备份时间检查 规则描述 ECS云服务器最近一次备份创建时间超过参数要求，视为“不合规”。 标签 cbr、ecs 规则触发方式 周期触发

查看更多 →