产品咨询-华为云

云堡垒机 CBH-使用云堡垒机时需要配置哪些端口？

使用云堡垒机时需要配置哪些端口？为了能正常使用云堡垒机，实例和资源安全组端口配置可参考表1。堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共四个端口，升级完成后保持31679开放即可，其余端口若不需要使用请第一时间关闭。表1 入/出方向规则配置参考场景描述方向协议/应用端口通过Web浏览器登录云堡垒机（HTTP、HTTPS）入方向 TCP 80、443、8080 通过MSTSC客户端登录云堡垒机入方向 TCP 53389 通过SSH客户端登录云堡垒机入方向 TCP 2222 通过FTP客户端登录云堡垒机入方向 TCP 20~21 通过云堡垒机的SSH协议远程访问Linux云服务器出方向 TCP 22 通过云堡垒机的RDP协议远程访问Windows云服务器出方向 TCP 3389 通过云堡垒机访问Oracle数据库入方向 TCP 1521 通过云堡垒机访问Oracle数据库出方向 TCP 1521 通过云堡垒机访问MySQL数据库入方向 TCP 33306 通过云堡垒机访问MySQL数据库出方向 TCP 3306 通过云堡垒机访问SQL Server数据库入方向 TCP 1433 通过云堡垒机访问SQL Server数据库出方向 TCP 1433 通过云堡垒机访问DB数据库入方向 TCP 50000 通过云堡垒机访问DB数据库出方向 TCP 50000 通过云堡垒机访问GaussDB数据库入方向 TCP 18000 通过云堡垒机访问GaussDB数据库出方向 TCP 18000 License注册许可服务器出方向 TCP 9443 华为云服务出方向 TCP 443 同一安全组内通过SSH客户端登录云堡垒机出方向 TCP 2222 短信服务出方向 TCP 10743、443 DNS域名解析出方向 UDP 53 通过云堡垒机访问PGSQL数据库入方向 TCP 15432 通过云堡垒机访问PGSQL数据库出方向 TCP 5432 父主题：产品咨询

云堡垒机 CBH 产品咨询

主机安全服务（新版）HSS-什么是网页防篡改？

什么是网页防篡改？网页防篡改可实时监控网站目录，并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。网页防篡改功能可实时发现并拦截篡改指定目录下文件的行为，并快速获取备份的合法文件恢复被篡改的文件，从而保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。网页防篡改的操作流程和主要功能概览。操作流程如图1所示，主要功能概览请参考表1。图1 网页防篡改操作流程表1 主机安全防篡改操作流程及功能说明操作类型操作描述与参考准备工作 -- 使用主机安全服务前，如果无VDC业务员账号，需要运营管理员创建VDC和VDC管理员，VDC管理员创建VDC业务员。开通网页防篡改防护申请防护配额您需要申请防护配额后，才能开启网页防篡改防护。安装Agent Agent是HSS提供的客户端，用于执行检测任务，全量扫描主机；实时监测主机的安全状态，并将收集的主机信息上报给云端防护中心。安装Agent后，您才能开启网页防篡改防护。设置告警通知设置告警通知功能后，您能接收到HSS发送的告警通知，及时了解主机/网页内的安全风险。否则，无论是否有风险，您都只能登录管理控制台自行查看，无法收到告警信息。开启主机防护开启主机防护时，您需为指定的主机分配一个配额。配置网页防篡改防护添加防护目录网页防篡改实时监控网站目录，开启网页防篡改前请添加防护目录。添加远端备份 HSS默认将防护目录下的文件备份在“添加防护目录”时添加的本地备份路径下，为防止备份在本地的文件被攻击者破坏，请您启用远端备份功能。添加特权进程开启网页防篡改防护后，防护目录中的内容是只读状态，如果您需要修改防护目录中的文件或更新网站，可以添加特权进程。定时开启网页防篡改网页防篡改提供的定时开关功能，能够定时开启/关闭静态网页防篡改功能，您可以使用此功能定时更新需要发布的网页。开启动态网页防篡改动态网页防篡改提供tomcat应用运行时自我保护，能够检测针对数据库等动态数据的篡改行为。查看网页防篡改报告开启网页防篡改防护后，HSS将立即对您添加的防护目录执行全面的安全检测。您可以查看主机被非法篡改的详细记录。父主题：产品咨询

主机安全服务（新版）HSS 产品咨询

对象存储迁移服务 OMS-存储类型介绍:保留源端存储类型转换说明

保留源端存储类型转换说明配置存储策略选择“保留源端存储类型”时，源端存储类型与华为云存储类型之间的转换关系参见表1。括号内的数值分别代表：每月每GB容量费用|每万次读取请求费用|每万次写入请求费用|每GB标准取回费用（标准存储类型不涉及）。表中费用数据仅供参考，具体以各云厂商提供的数据为准。下表中各云厂商的费用参考区域：华为云、百度云、阿里云、腾讯云、金山云为北京区域，谷歌云、亚马逊云为中国香港区域，微软云为东亚区域，七牛云、优刻得为中国大陆，按量优惠取最贵收费，若存在冗余存储而官方存储类型未区分取非冗余储存价格，单位：元。下表中不存在的云厂商存储类型统一转换为华为云OBS标准存储。

对象存储迁移服务 OMS 产品咨询

弹性公网IP EIP-如何为实例解绑已有弹性公网IP，绑定新的弹性公网IP？:场景三：为NAT网关解绑已有EIP，并绑定新的EIP

场景三：为NAT网关解绑已有EIP，并绑定新的EIP 申请新的弹性公网IP，请参考2。当您已有需要绑定的EIP时，请忽略此步骤。修改SNAT规则。修改SNAT规则请参考修改SNAT规则，在弹性公网IP列表中勾选新申请的弹性公网IP，取消已有弹性公网IP。修改DNAT规则。修改DNAT规则请参考修改DNAT规则，在“弹性公网IP”中重新选择为新申请的弹性公网IP。释放已被替换的EIP，请参考4。当已被解绑的EIP不再使用时，您可以释放EIP。解绑后如果不及时释放该弹性公网IP，会产生弹性公网IP保有费。

弹性公网IP EIP 产品咨询类

对象存储服务 OBS-OBS上传下载速率的影响因素有哪些？

OBS上传下载速率的影响因素有哪些？影响OBS上传下载速率的因素有：单个华为云账号默认的OBS读写带宽（GET请求带宽与PUT请求带宽的总和）上限是16Gbit/s(包括公网和内网带宽一共16Gbit/s)。如果带宽达到该阈值，请求会触发流控。如果用户购买的虚拟机网卡带宽低于16Gbit/s，那么节点带宽会先受虚机带宽限制，需要购买多台虚拟机并发运行才能达到16Gbit/s的带宽。上传下载速率还受磁盘io及是否有其它进程抢占资源的影响。如果您想提升上传、下载速率，可考虑配合VPCEP终端节点使用OBS，如何使用请参见使用VPCEP访问OBS，配合使用优点如下：在访问对象存储时会选择更优的流量路径，能支持更大的峰值带宽。可以支持配置VPC访问配置，提升对象存储访问的安全性。购买VPCEP终端节点的影响：在购买VPCEP终端节点后，由于流量路径的切换会导致后端处理请求的节点发生切换，正在建立连接和已经建立连接的TCP连接会被中断，需要应用重新建立TCP连接重试请求即可成功。父主题：产品咨询

对象存储服务 OBS 产品咨询

WEB应用防火墙 WAF-新手入门常见问题:HTTP 2.0业务接入WAF防护是否会对源站有影响？

HTTP 2.0业务接入WAF防护是否会对源站有影响？ HTTP 2.0业务接入WAF防护对源站有影响。HTTP 2.0业务接入WAF防护表示WAF可以处理客户端的HTTP 2.0请求，而WAF目前仅支持以HTTP 1.0/1.1协议转发回源请求，即WAF与源站间暂不支持HTTP 2.0。因此，如果您将HTTP 2.0业务接入WAF防护，则源站的HTTP 2.0特性将会受到影响，例如，源站HTTP 2.0的多路复用特性可能失效，造成源站业务请求量上升。

WEB应用防火墙 WAF 产品咨询

WEB应用防火墙 WAF-新手入门常见问题:接入WAF对现有业务和服务器运行有影响吗？

接入WAF对现有业务和服务器运行有影响吗？接入WAF不需要中断现有业务，不会影响源站服务器的运行状态，即不需要对源站服务站进行任何操作（例如关机或重启）。以云模式的CNAME接入方式接入WAF时，您需要修改DNS解析使流量经过WAF进行转发。修改DNS解析可能会影响网站访问业务，建议您在业务量少时进行修改。有关网站接入WAF的详细操作，请参见域名接入配置。 WAF支持云模式-CNAME接入、云模式-ELB接入和独享模式三种部署模式，各部署模式支持防护的对象说明如下：云模式-CNAME接入：域名，华为云、非华为云或云下的Web业务云模式-ELB接入：域名或IP，华为云的Web业务独享模式：域名或IP，华为云的Web业务有关三个部署模式应用场景和差异的详细说明，请参见服务版本差异。

WEB应用防火墙 WAF 产品咨询

WEB应用防火墙 WAF-新手入门常见问题:Web应用防火墙是否支持SSL双向认证？

Web应用防火墙是否支持SSL双向认证？不支持。您可以在WAF上配置单向的SSL证书。添加防护网站时，如果“对外协议”使用了HTTPS协议，您需要上传证书使证书绑定到防护网站。建议您使用ELB+独享WAF的模式，在ELB上配置双向认证，具体的操作如下：购买WAF独享模式。将网站接入WAF并配置负载均衡（ELB），具体请参见将网站接入WAF防护（独享模式）。在ELB上配置双向认证，具体请参见HTTPS双向认证。

WEB应用防火墙 WAF 产品咨询

数据复制服务 DRS-为什么迁移前后数据库磁盘空间使用量不一致:可能原因

可能原因原因1：DRS在全量迁移阶段，为了保证迁移性能和传输的稳定性，采用了行级并行的迁移方式。当源数据库数据紧凑的情况下，通过DRS迁移到上云后，可能会出现数据膨胀现象，导致目标数据库磁盘空间使用量大于源数据库磁盘空间使用量。并行时顺序插入原理可参考图1。图1 顺序插入当并行后有非顺序插入数据时，如图2，当最后数据4插入时，会导致数据3、5叶子节点分裂，分裂后的叶子节点存在磁盘空余空间。图2 并行非顺序插入原因2：目标库开启Binlog日志时，全量阶段数据的写入会在目标端产生Binlog日志文件，占用部分磁盘空间，导致目标数据库磁盘空间使用量大于源数据库磁盘空间使用量。

数据复制服务 DRS 产品咨询

漏洞管理服务-漏洞管理服务支持多个账号共享使用吗？

漏洞管理服务支持多个账号共享使用吗？漏洞管理服务支持多个账号或多个IAM用户共享使用，说明如下：多个账号共享使用例如，您通过注册华为云创建了2个账号（“domain1”和“domain2”），如果您将“domain1”的权限委托给“domain2”，则“domain2”可以使用“domain1”的漏洞管理服务。有关委托管理的详细操作，请参见创建委托。多个IAM用户共享使用例如，您通过注册华为云创建了1个账号（“domain1”），且由“domain1”账号在IAM中创建了2个IAM用户（“sub-user1a”和“sub-user1b”），如果您授权了“sub-user1b”用户漏洞管理服务的权限策略，则“sub-user1b”用户可以使用“sub-user1a”用户的漏洞管理服务。有关漏洞管理服务权限管理的详细操作，请参见创建用户并授权使用漏洞管理服务。父主题：产品咨询类

漏洞管理服务产品咨询类

云数据库 RDS-主实例和只读实例之间可以设置数据同步方式吗

主实例和只读实例之间可以设置数据同步方式吗针对MySQL和MariaDB引擎：只读实例为单个物理节点的架构（没有备节点），采用MySQL和MariaDB的原生复制功能，将主实例的更改同步到所有只读实例，而且主实例和只读实例之间的数据同步不受网络延时的影响。即使数据库没有主键ID，数据也会给只读库同步。 RDS界面上展示的数据同步方式，指的是主实例和备实例之间的数据同步方法，支持半同步（默认）和异步两种。关注数据安全，请选择半同步，关注性能，请选择异步。对于主实例和只读实例之间，默认是异步方式，不可以修改同步方式。针对PostgreSQL引擎：主实例和备实例之间的数据同步方法，支持异步（默认）和同步两种：对数据库在线时间要求较高的业务，建议选择“异步”模式。对数据一致性要求极高且能容忍写入操作被阻塞的业务，建议选择“同步”模式。主实例和只读实例之间支持异步提交模式，且不可以修改。针对Microsoft SQL Server引擎：主实例和备实例之间支持同步提交模式，且不可以修改。主实例和只读实例之间支持异步提交模式，且不可以修改。更多信息，请参考官方文档。父主题：产品咨询

云数据库 RDS 产品咨询

城市智能体-华为云实景三维建模服务有什么核心优势？

华为云实景三维建模服务有什么核心优势？建模成本低：按需使用，按需扩容（支持按GP计费，1GP =10亿像素）；无需购买软硬件，无运维成本投入，综合建设成本下降50%。建模流程易：开箱即用，依赖浏览器即可体验专业级实景三维建模服务，随时随地建模；建模即服务，支持API对接上游应用，从采集到服务周期缩短75%。建模效率高：最大支持100节点并行；应急场景建模小时内在线出图；支持快速、精细两种建模模式，性能相比业界平均提升35%+。成果质量优：模型色彩优，无色差，无断层；水面、光滑墙面等弱纹理破损AI自动修复。父主题：产品咨询类

城市智能体产品咨询类

云数据库 RDS-RDS for MySQL与GaussDB(for MySQL)的区别

RDS for MySQL与GaussDB(for MySQL)的区别 GaussDB(for MySQL)拥有较好的性能、扩展性和易用性，详情请参见表1。表1 GaussDB(for MySQL)与RDS for MySQL的差异类别 RDS for MySQL GaussDB(for MySQL) 架构传统主备架构，主备通过binlog同步数据。存算分离架构，计算节点共享一份数据，无需通过binlog同步数据。性能十万级QPS，高并发场景下性能提升3倍。支持百万级QPS；对于某些业务负载，吞吐量最高可提升至开源MySQL7倍；复杂查询场景，支持将提取列、条件过滤、聚合运算等操作向下推给存储层处理，性能相比传统架构提升数十倍。扩展性最多添加5个只读节点，添加只读所需时间与数据量大小相关，并且需要增加一份存储。存储自动扩容，最大支持4TB。最多添加15只读，由于共享存储，添加只读节点所需时间与数据量大小无关，且无需增加一份存储。存储自动扩容，最大支持128TB。可用性故障自动倒换，RTO通常小于30秒。主节点和只读节点无需通过binlog进行数据同步，延时更低，故障自动切换，RTO通常小于10秒。备份恢复通过全量备份+binlog回放实现任意时间点回滚。通过全量备份（快照）+redo回放实现任意时间点回滚，备份恢复速度更快。数据库版本 MySQL 5.6、5.7和8.0。 MySQL 8.0。父主题：产品咨询

云数据库 RDS 产品咨询

云数据库 GAUSSDB-使用GaussDB要注意些什么

使用GaussDB要注意些什么实例的操作系统，对用户都不可见，这意味着，只允许用户应用程序访问数据库对应的IP地址和端口。对象存储服务（Object Storage Service，简称OBS）上的备份文件以及云数据库 GaussDB服务使用的弹性云服务器（Elastic Cloud Server，简称ECS），都对用户不可见，它们只对云数据库GaussDB服务的后台管理系统可见。查看实例列表时请确保显示的区域与购买实例时选择的区域一致。申请云数据库GaussDB实例后，您不需要进行数据库的基础运维（比如高可用、安全补丁等），但是您还需要重点关注以下事情：云数据库GaussDB实例的CPU、IOPS、空间是否足够，如果不够需要变更规格或者扩容。云数据库GaussDB实例是否存在性能问题，是否有大量的慢SQL，SQL语句是否需要优化，是否有多余的索引或者缺失的索引等。父主题：产品咨询

云数据库 GAUSSDB 产品咨询

云容器实例 CCI-CCI服务的开源第三方中包含的公网地址声明是什么？

CCI服务的开源第三方中包含的公网地址声明是什么？ CCI服务提供 Serverless Container（无服务器容器）引擎，让用户无需创建和管理服务器集群即可直接运行容器。在CCI服务组件开源依赖中，包含三方开源依赖k8s.io/kubernetes、go.etcd.io/etcd，其中涉及"http://metadata.google.internal."、"https://www.googleapis.com"、"https://storage.googleapis.com"等域名的公网地址均为开源仓内自带的公网地址，CCI服务不涉及与此类公网地址的连接，也不会与此类公网地址进行任何数据交换。 k8s.io/kubernetes开源社区链接：https://github.com/kubernetes/kubernetes go.etcd.io/etcd开源社区链接：https://github.com/etcd-io/etcd 父主题：产品咨询类

云容器实例 CCI 产品咨询类

云服务器内容精选

产品咨询

7*24

备案

专业服务

退订

建议反馈

售前咨询热线