华为云用户手册

NAT网关 公网NAT网关 NAT网关（NAT Gateway）能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器、 云桌面 ）或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供最高20Gbit/s能力的 网络地址转换 服务，使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。 NAT网关提供源地址转换（Source NAT）和目的地址转换（Destination NAT）功能： 源地址转换（Source NAT，以下简称SNAT） SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内跨可用区的多个云主机共享弹性公网IP，安全，高效的访问互联网。 目的地址转换（Destination NAT，以下简称DNAT） DNAT功能绑定弹性公网IP，可通过IP映射或端口映射两种方式，实现VPC内跨可用区的多个云主机共享弹性公网IP，为互联网提供服务。 图3 公网NAT网关 私网NAT网关 私网NAT网关（Private NAT Gateway）能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器、云桌面）提供网络地址转换服务，使多个云主机可以共享私网IP访问用户本地数据中心（IDC）或其他虚拟私有云，同时，也支持云主机面向私网提供服务。 私网NAT网关支持大小网段灵活组网，IP网段可重叠，业务零改造，可降低企业上云的成本和风险。 私网NAT网关也分为SNAT和DNAT两个功能： SNAT功能通过绑定中转IP，可实现VPC内跨可用区的多个云主机共享中转IP，访问外部数据中心或其他VPC。 DNAT功能绑定中转IP，可通过IP映射或端口映射两种方式，实现VPC内跨可用区的多个云主机共享中转IP，为外部私网提供服务。 图4 私网NAT网关 NAT网关的详细信息请参见什么是NAT网关。

云专线DC 云专线（Direct Connect）为用户搭建本地数据中心与云上VPC之间的专属连接通道，实现高速、稳定、安全可靠的混合云部署。 云专线是专用连接，流量不经过互联网。 图6 云专线物理连接 云专线提供以下物理连接接入方式： 标准专线 客户数据中心通过不同运营商专线，分别接入不同接入点，实现多链路多接入点互备，保障高可靠性。如果有特殊要求只能选择同一运营商，需确保不同物理路由。 此方式独占华为云物理端口，您可以通过管理控制台自主申请物理连接。 托管专线 用户本地数据中心通过运营商拉通专线，运营商和云专线接入点已做好专线预连接，运营商为用户分配上云的连接。 运营商和华为云连接端口是多租户共享的。 云专线的详细信息请参见云专线产品概述。

DDoS和WAF DDoS防护（Anti-DDoS Service，简称ADS）是企业重要业务连续性的有力保障，用户可以通过修改DNS解析或对外服务地址为高防IP，将恶意攻击流量引流到高防IP清洗，确保重要业务不被攻击中断。可服务于华为云、非华为云及本地数据中心的互联网主机。 Web应用防火墙 （Web Application Firewall，WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。

应用场景简介 SIS支持通过企业项目管理（EPS）对不同用户组和用户的资源使用，进行分账。企业可以根据组织架构规划不同的企业项目，并为每个企业项目设置拥有不同权限的用户组和用户，多个企业项目之间相互独立，资源分开结算。 企业帐号可申请开通企业项目。帐号需要进行企业实名认证。如果企业帐号注册成为华为云合作伙伴，将无法进入企业项目管理页面。 开通企业项目后，企业项目内的用户在调用SIS API时，只有在请求Header参数中传入Enterprise-Project-Id（企业项目ID）后，才支持按不同企业项目进行财务统计。传参方式详见API文档。 该功能仅支持开通在华北-北京四、华东-上海一区域的API，不同API的部署情况请参见终端节点。 图1 企业项目管理示意图 父主题： 企业项目管理

国内短信资源说明 本章节介绍国内短信应用、签名与模板之间的关联关系。 发送国内短信前，需要准备的数据与短信API请求参数之间的对应关系，请参考开发准备（国内短信）。 通用模板，即所属签名为通用签名的模板，可供同应用下的同业务类型的所有签名使用。验证码类、通知类和推广类短信均可以使用通用模板。 资源名 可添加的数量 业务类型 资源约束 示例 短信应用 2个（默认） 国内短信应用 国内短信2个应用，相互独立，不能共用。 默认只能创建2个国内短信应用，如：sms_app_01、sms_app_02 签名：签名-A1、...、签名-An 模板：模板-A1、...、模板-An 短信签名 每个应用下默认最多支持创建200个签名，如需扩大配额，请提交工单或联系客户经理申请。 验证码类 通知类 推广类 须知： 每个签名必须指定其中一种签名类型。 每个签名有所属的应用，签名只能与所属应用关联使用。 签名和模板业务类型必须匹配，如： 正例：模板-An + 签名-A2或签名-An 反例：模板-An + 签名-A1或签名-A3 短信模板 每个应用下默认最多支持创建2000个模板，如需扩大配额，请提交工单或联系客户经理申请。 验证码类 通知类 推广类 须知： 每个模板必须指定其中一种模板类型。 每个模板有所属应用，且只能与所属应用关联使用。 每个模板有所属签名，且只能与所属签名关联使用。 签名和模板所属应用必须匹配，如： 正例：sms_app_01 + 签名-A1 + 模板-A1 反例：sms_app_01 + 签名-B1 + 模板-B1 模板所属签名必须匹配，如： 正例：sms_app_01 + 签名-A1 + 模板-A2 反例：sms_app_01 + 签名-A2 + 模板-A2 父主题： 资源说明

各手机厂商图文类智能信息模板差异 各手机厂商支持内容的差异 支持情况及规范要求参见表1。 表1 各手机厂商图文类智能信息模板支持内容的差异 品牌 华为 小米 OPPO VIVO 魅族 图文类素材规范 图片大小 宽高比16:9，最大大小2M，最小像素1088*612，建议像素1248*702 宽高比16:9，最大大小2M，最小像素1088*612，建议像素1248*702 宽高比16:9，最大大小2M，最小像素1088*612，建议像素1248*702 宽高比16:9，最大大小2M，最小像素1088*612，建议像素1248*702 宽高比16:9，最大大小2M，最小像素1088*612，建议像素1248*702 标题 1行，17字 2行，40字 1行，17字 2行，30字 1行，14字 正文 3行，69字 5行，100字 3行，69字 3行，69字 3行，54字 动参能力 √ √ √ √ √ 各手机厂商图文类智能信息模板终端样例差异 图1 终端样例

各手机厂商通知类智能信息模板差异 各手机厂商支持内容的差异 支持情况及规范要求参见表1。 表1 各手机厂商通知类智能信息模板支持内容的差异 品牌 华为 小米 OPPO VIVO 魅族 增强通知类素材规范 一般通知类素材规范 图片大小 宽高比3:1，最大大小2M，最小像素576*192，建议像素1120*372 宽高比3:1，最大大小2M，最小像素576*192，建议像素1120*372 宽高比3:1，最大大小2M，最小像素576*192，建议像素1120*372 宽高比3:1，最大大小2M，最小像素576*192，建议像素1120*372 / 标题 1行，15字 1行，15字 1行，15字 1行，12字 正文 1行，20字 1行，20字 1行，19字 3行，69字 机票类素材规范 火车票类素材规范 汽车票类素材规范 图片大小 宽高比3:1，最大大小2M，建议像素1120*372 / / / 标题 1行，15字 正文 1行，20字 增强机票类素材规范 图片大小 宽高比1:1，最大大小2M，建议像素192*192 / / / 标题 1行，15字 正文 1行，20字 动参能力 √ √ √ √ / 各手机厂商通知类智能信息模板终端样例差异 图1 各手机厂商一般通知和增强通知类智能信息模板终端样例

各手机厂商红包类智能信息模板差异 各手机厂商支持内容的差异 支持情况及规范要求参见表1。 表1 各手机厂商红包类智能信息模板支持内容的差异 品牌 华为 小米 OPPO VIVO 魅族 红包类素材规范 图片大小 宽高比1:1，最大大小2M 宽高比1:1，最大大小2M 宽高比1:1，最大大小2M 宽高比1:1，最大大小2M，最小像素320*320，建议像素320*320 / 标题 1行，11字 1行，13字 1行，12字 1行，15字 正文 3行，54字 2行，32字 2行，38字 3行，69字 动参能力 √ √ √ √ / 各手机厂商红包类智能信息模板终端样例差异 图1 终端样式

各手机厂商横滑卡片类智能信息模板差异 各手机厂商支持内容的差异 支持情况及规范要求参见表1。 表1 各手机厂商横滑卡片类智能信息模板支持内容的差异 品牌 华为 小米 OPPO VIVO 魅族 横滑类模板素材规范 图片大小 宽高比1:1，最大大小2M，建议像素756*756 / 宽高比1:1，最大大小2M，建议像素756*756 / 宽高比1:1，最大大小2M，建议像素756*756 标题 2行，26字 1行，13字 1行，8字 正文 2行，30字 2行，30字 2行，20字 动参能力 √ / √ / / 各手机厂商横滑卡片类智能信息模板终端样例差异 图1 终端样例

各手机厂商电商类智能信息模板差异 各手机厂商支持内容的差异 支持情况及规范要求参见表1。 表1 各手机厂商电商类智能信息模板支持内容的差异 品牌 华为 小米 OPPO VIVO 魅族 电商类模板素材规范 图片大小 宽高比1:1，最大大小2M，最小像素1088*1088，建议像素1088*1088 / 宽高比1:1，最大大小2M，最小像素1088*1088，建议像素1088*1088 宽高比1:1，最大大小2M，最小像素1088*1088，建议像素1088*1088 / 标题 1行，17字 17字 1行，15字 正文（16:9） 3行，69字 69字 3行，69字 动参能力 √ / √ √ / 各手机厂商电商类智能信息模板终端样例差异 图1 终端样例

检验结果项模板相关操作 检验结果项模板添加完成后，您还可以进行如表2所示的操作。 表2 检验结果项模板相关操作 操作 描述 编辑检验结果项模板 在“检验结果项模板”页面，单击待编辑的检验结果项模板记录“操作”列的“编辑”，根据实际情况修改检验结果项名称、检验结果项描述、检验项结果值等参数信息。 删除检验结果项模板 在“检验结果项模板”页面，单击待删除的检验结果项模板记录“操作”列的“删除”，删除检验结果项模板。 查询检验结果项模板 在“检验结果项模板”页面，在检验结果项模板列表上方输入框输入“测试项的属性项的结果名称”信息，再单击“查询”，查询检验结果项模板。

数据字典相关操作 在“数据字典”页面，您还可以进行如表2所示的操作。 表2 数据字典相关操作 操作 描述 编辑数据字典 在“数据字典”页面，在左侧数据字典结构树中选中待编辑记录，单击右侧需修改参数的取值框，根据实际情况修改后，单击“保存”。 删除数据字典 在“数据字典”页面，在左侧模块结构树中选中待删除记录，单击“删除”，删除数据字典。 查询数据字典 在“数据字典”页面，在数据字典结构树上方输入框输入“数据项简称”信息，查询数据字典。

安装GRID驱动并配置License 以Windows操作系统GPU加速型实例为例，选择合适版本的GRID驱动进行安装。 微软的远程登录协议不支持使用GPU的3D硬件加速能力，如需使用请安装VNC/PCoIP/NICE DCV等第三方桌面协议软件，并通过相应客户端连接GPU实例，使用GPU图形图像加速能力。 使用第三方桌面协议连接后，在Windows控制面板中打开NVIDIA控制面板 。 在一级许可证服务器中填入部署的License server的IP和端口，并单击应用。当出现“您的系统已获GRID vGPU许可”则代表安装GRID驱动成功，并且可以在License Server管理控制台Licensed Clients中看到已安装GRID驱动并使用了License的GPU实例的MAC地址。 图11 License Server管理控制台

下载GRID驱动及License软件包 请根据表1对应操作系统下载驱动安装包。 了解更多GRID驱动信息请参考NVIDIA vGPU驱动。 GPU直通型实例：根据需求选择GRID驱动版本。 GPU虚拟化型实例：请严格按照下表选择合适的驱动版本下载使用。 表1 GPU实例类型支持的GRID驱动版本 实例类型 GPU挂载方式 操作系统 驱动版本 CPU架构 G6v GPU虚拟化型实例 Windows Server 2019 Standard 64bit Windows Server 2016 Standard 64bit CentOS 8.2 64bit CentOS 7.6 64bit Ubuntu Server 20.04 64bit Ubuntu Server 18.04 64bit GRID 11.1 x86_64 G6 GPU直通型实例 Windows Server 2019 标准版 64bit Windows Server 2016 标准版 64bit Windows Server 2019 数据中心版 64bit Windows Server 2016 数据中心版 64bit CentOS 8.2 64bit CentOS 8.1 64bit CentOS 8.0 64bit CentOS 7.9 64bit CentOS 7.8 64bit CentOS 7.7 64bit CentOS 7.6 64bit CentOS 7.5 64bit Ubuntu Server 22.04 64bit Ubuntu Server 20.04 64bit Ubuntu Server 18.04 64bit Ubuntu Server 16.04 64bit Huawei Cloud EulerOS 2.0 64bit for GPU 按需选择版本 x86_64 G5.8xlarge.4 GPU直通型实例 Windows Server 2019 Standard 64bit Windows Server 2016 Standard 64bit CentOS 8.2 64bit CentOS 7.6 64bit CentOS 7.5 64bit Ubuntu Server 20.04 64bit Ubuntu Server 18.04 64bit 按需选择版本 x86_64 G3 GPU直通型实例 Windows Server 2019 Standard 64bit Windows Server 2016 Standard 64bit 按需选择版本 x86_64 G1 GPU虚拟化型实例 Windows Server 2016 Standard 64bit vGPU 4.1：GRID for UVP x86_64 P2vs GPU直通型实例 Windows Server 2016 Standard 64bit Ubuntu Server 16.04 64bit CentOS 7.5 64bit 按需选择版本 x86_64 P2s GPU直通型实例 Windows Server 2019 Standard 64bit Windows Server 2016 Standard 64bit CentOS 8.2 64bit CentOS 7.6 64bit Ubuntu Server 20.04 64bit Ubuntu Server 18.04 64bit 按需选择版本 x86_64 P2v GPU直通型实例 Windows Server 2019 Standard 64bit Windows Server 2016 Standard 64bit Ubuntu Server 16.04 64bit CentOS 7.4 64bit EulerOS 2.2 64bit 按需选择版本 x86_64 P1 GPU直通型实例 Windows Server 2019 Standard 64bit Windows Server 2016 Standard 64bit Debian 8.0 64bit CentOS 7.3 64bit Ubuntu Server 16.04 64bit EulerOS 2.2 64bit 按需选择版本 x86_64 Pi2 GPU直通型实例 Windows Server 2019 Standard 64bit Windows Server 2016 Standard 64bit CentOS 7.5 64bit 按需选择版本 x86_64 Pi1 GPU直通型实例 Windows Server 2019 Standard 64bit Windows Server 2016 Standard 64bit CentOS 7.3 64bit Ubuntu Server 16.04 64bit Ubuntu Server 14.04 64bit 按需选择版本 x86_64 注册成功后，登录NVIDIA官网，填写账户信息。 判断是否为首次注册使用NVIDIA。 是，执行4。 否，执行6。 在注册NVIDIA用户成功的邮件中，查询PAK，如图2所示。 图2 注册PAK 将4中查找的PAK填写在“Redeem Product Activation Keys”页面 ，并单击“Redeem”。 图3 Redeem Product Activation Keys 输入“用户名”和“密码”，并单击“登录”。 图4 登录NVIDIA官网 根据界面提示，进入NVIDIA网站，并选择“SOFTWARE DOWNLOADS”。 图5 打开NVIDIA网站 对照表1选择相应版本的GRID驱动下载。 解压缩GRID驱动包，并选择和弹性云服务器操作系统匹配的驱动进行安装。 在“SOFTWARE DOWNLOADS”页面，单击“ADDITIONAL SOFTWARE”，下载License软件包。 图6 选择SOFTWARE DOWNLOADS

操作场景 GPU加速型实例如需使用OpenGL/DirectX/Vulkan等图形加速能力则需要安装GRID驱动并自行购买和配置使用GRID License。此外，GRID驱动配合vDWS类型License，也支持CUDA，用来满足既需要计算加速也需要图形加速的场景。 使用公共镜像创建的图形加速型（G系列）实例默认已安装特定版本的GRID驱动，但GRID License需自行购买和配置使用。 使用私有镜像创建的GPU加速型实例，则需要安装GRID驱动并自行购买和配置使用GRID License。 如果通过私有镜像创建的GPU实例使用虚拟化类型的GPU显卡（如G6v），请确保下载和安装与公共镜像创建云服务器时相同的GRID驱动版本，以确保驱动与主机配套，云服务器可正常运行。 GRID驱动版本，请参见表1。 本节操作介绍如何安装GRID驱动，购买或者申请GRID License，以及如何配置License服务器。 安装GRID驱动操作步骤： 购买GRID License 下载GRID驱动及License软件包 部署和配置License Server 安装GRID驱动并配置License NVIDIA支持用户申请90天试用版License。 不同规格的GPU实例介绍和应用场景请参见GPU加速型。

购买GRID License 购买License 如果需要正式版本License，请联系NVIDIA或者所在国家/地区的NVIDIA代理商。 申请试用版License。 打开NVIDIA官方网站，填写相关信息。 注册帐号和申请试用版License的注意事项请参见NVIDIA官方帮助页。 试用版License的使用方法和正式版本的License一致，可以保留试用版帐号激活正式版本的License，无需重新注册。试用版License有限期限为90天，帐号过期将无法使用，请尽快购买正式版本。 图1 申请试用版License

操作步骤 以root用户登录云服务器。 执行以下命令，查询磁盘信息。 fdisk -l | grep 'Disk /dev/' 图1 查询磁盘信息 如图1所示，云服务器共有3块磁盘：/dev/vda、/dev/vdb、/dev/vdc。 执行以下命令，查看磁盘挂载情况。 df -h| grep '/dev/' 图2 查询磁盘挂载情况 如图2所示，云服务器只挂载了1块磁盘/dev/vda。 对比2和3中查询的磁盘个数是否一致。 是，表示变更成功，结束。 否，表示存在磁盘挂载失败，执行5。 使用mount命令挂载磁盘。 示例： mount /dev/vdb1 /mnt/vdb1 其中，/dev/vdb1是待挂载的磁盘，/mnt/vdb1是待挂载磁盘的路径。 待挂载磁盘的文件夹/mnt/vdb1必须是空文件夹，否则会挂载失败。 再次执行以下命令，对比查询的磁盘个数是否一致。 fdisk -l | grep 'Disk /dev/' df -h| grep '/dev/' 是，结束。 否，请联系客服获取技术支持。 图3 检查磁盘个数是否一致 如图3所示，使用两个命令查询的云服务器磁盘个数一致，分别是：/dev/vda、/dev/vdb、/dev/vdc。

问题定位步骤 在管理控制台使用VNC方式登录云服务器。 打开“运行”窗口，输入“perfmon -res”。 图1 打开资源监视器 在“资源监视器”中，单击“CPU”或“网络”，查看CPU占用率或带宽使用情况。 图2 资源监视器 查看CPU和带宽占用率较高的进程ID和进程名。 在控制台VNC登录页面单击“Ctrl+Alt+Del”，打开“Windows任务管理器”。 或打开“运行”窗口，输入“taskmgr”，打开“Windows任务管理器”。 以下步骤为您介绍在任务管理器中打开PID，找到进程的具体位置，核对是否异常进程。 选择“详细信息”选项卡。 单击PID进行排序。 在查找到的CPU或带宽占用率高的进程上右键单击“打开文件位置”。 定位进程是否是正常或是否为恶意程序。 图3 检查进程 打开“运行”窗口，输入“fltmc”，查看系统的文件系统过滤驱动。 下图以windows10操作系统为例，不同操作系统内置驱动不同，请以官网网站说明为准。如果安装了第三方的驱动，也会在这个列表中显示。 图4 查看系统驱动 以下步骤为您介绍如何查看驱动的来源，核对是否为不明来源驱动。 打开系统路径“C:\Windows\System32\drivers”。 在不明驱动名称上单击，选择“属性”，查看详细信息。 选择“数字签名”，查看驱动的来源。 图5 查看驱动来源

分析处理 在您采取措施处理问题前，首先需要判断影响CPU或带宽占用率高的进程和驱动是否正常，并分类进行处理。 正常进程分析处理建议 如果您的操作系统是Windows 2008/Windows 2012，请检查内存大小，建议内存配置在2GB或以上。 检查后台是否有执行Windows Update的行为。 检查杀毒软件是否正在后台执行扫描操作。 核对云服务器运行的应用程序中是否有对网络和CPU要求高的需求，如果是，建议您变更云服务器的配置或修改带宽。 如果 云服务器配置 已经比较高，建议考虑云服务器上应用场景的分离部署，例如将数据库和应用分开部署。 异常进程分析处理建议 如果CPU或带宽利用率高是由于病毒、木马入侵导致的，那么需要手动结束进程。建议的处理顺序如下： 使用商业版杀毒软件或安装微软安全工具Microsoft Safety Scanner，在安全模式下扫描病毒。 安装Windows最新补丁。 使用MSconfig禁用所有非微软自带服务驱动，检查问题是否再次发生，具体请参考：如何在Windows中执行干净启动。 若服务器或站点遭受DDOS攻击或CC攻击等，短期内产生大量的访问需求。 您可以登录管理控制台执行以下操作： 查看Anti-DDOS攻击是否开启，并检查防护策略是否配置合适；如未配置，请参考：配置开启Anti-DDoS防护。 查看CC防护策略是否开启，并检查防护策略是否配置合适；如未配置，请参考：配置CC防护策略。 不明来源驱动分析处理建议 有些病毒和木马会通过文件系统过滤驱动加载。如果您发现不明来源的驱动，建议您卸载该驱动，也可以使用正规商业杀毒软件或第三方安全管理工具进行删除。 如果发现有无法删除的不明驱动，或者删除后还会再次出现的不明驱动，一般都是病毒或木马的驱动。如果使用正规商业杀毒软件或第三方安全管理工具也不能彻底删除，建议您重装操作系统，在这之前请做好数据备份避免造成损失。

Windows操作系统 以Windows 2012操作系统为例： 以用户名Administrator，登录Windows弹性云服务器。 打开本地连接。 在任务栏的右下角，右键单击网络连接的图标。 单击“打开网络和共享中心”。 图2 打开网络和共享中心 在左侧导航栏，单击“更改适配器设置”。 给弹性云服务器配置DNS服务器。 双击网络连接。 单击左下角的“属性”，如图3所示。 图3 本地连接 选择“Internet 协议版本4（TCP/IPv4）”，并单击“属性”，如图4所示。 图4 选择协议类型 选择“使用下面的DNS服务器地址”，并根据界面提示填写DNS服务器的IP地址，如图5所示。 图5 填写DNS服务器IP地址 给弹性云服务器配置NTP服务器。 打开“运行”窗口。输入“regedit”，并单击“确定”，打开注册表编辑器。 修改如下注册表信息： 打开文件“HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ W32Time \ TimeProviders \ NtpClient”，修改“Enabled”的“数值数据”为“1”，表示该设备为NTP客户端。 打开文件“HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ W32Time \ TimeProviders \ NtpServer”，修改“Enabled”的“数值数据”为“0”，关闭NTP服务器功能。 打开文件“KEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ W32Time \ Parameters”，设置“NtpServer”的“数值数据”。例如设置为“ntp.myhuaweicloud.com”。设置“TYPE”的“数值数据”为“NTP”。 打开文件“HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ W32Time \ TimeProviders \ NtpClient”，设置“SpecialPollInterval”的“数值数据”为“60”，“基数”为“十进制”，表示时钟同步周期为60s。 打开文件“HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ W32Time \ config”，设置“MaxPosPhaseCorrection”和“MaxNegPhaseCorrection”的“数值数据”为“ffffffff”，“基数”为“十六进制”。 打开“运行”窗口，输入“services.msc”，并单击“确定”，打开“服务”窗口。 查找名称为“Windows Time”的服务，并设置“启动类型”为“自动”，从NTP服务中同步时间。 打开“运行”窗口，依次执行以下命令，重启Windows Time服务。 net stop w32time net start w32time 手动修改客户端时间，使得客户端时间与服务器时间不同。一分钟后，检查客户端时间与服务器时间是否一致，如果一致，则表示时间同步配置成功。

Linux操作系统（chronyd方式） 以CentOS 7.3操作系统为例。 检查弹性云服务器的DNS服务器地址是否正确。 登录Linux弹性云服务器。 执行以下命令，打开resolv.conf文件。 vi /etc/resolv.conf 查看文件中nameserver的值是否和华为云有没有提供NTP服务器，怎样配置？中提供的DNS服务器地址相同。 是，执行3。 否，执行2。 （可选）给弹性云服务器配置DNS服务器。 登录Linux弹性云服务器。 执行以下命令，编辑resolv.conf文件。 vi /etc/resolv.conf 添加如下语句，配置DNS服务器。 nameserver DNS服务器的IP地址 示例： 以华北区用户为例，待添加的语句如下： nameserver 100.125.1.250 给弹性云服务器配置NTP服务器。 登录Linux弹性云服务器。 请先执行以下命令关闭chronyd进程。 systemctl stop chronyd systemctl disable chronyd 执行以下命令，编辑chrony.conf文件。 vim /etc/chrony.conf 添加以下语句，配置NTP服务器。 server NTP服务器域名 minpoll 4 maxpoll 10 iburst 示例： server ntp.myhuaweicloud.com minpoll 4 maxpoll 10 iburst 执行以下命令，系统重新启动服务。 对于Euler、CentOS操作系统： systemctl restart chronyd 对于SUSE操作系统： service chronyd restart 请根据弹性云服务器实际使用的操作系统，选择具体的命令进行重启。 如果提示“Failed to restart chronyd.service: Unit not found.”，请先执行yum -y install chrony。 执行以下命令，检查与上层NTP服务器是否时钟同步成功。 chronyc sources -v 如果出现“^*”，则表示时钟同步成功。 图1 修改结果 首次进行NTP时钟同步需要一定时间，请等待几分钟再进行检查。 执行以下命令，设置chronyd服务开机自启动。 如果是Euler、CentOS操作系统： systemctl enable chronyd 如果是SUSE操作系统： chkconfig chronyd on

Linux操作系统（ntpd方式） 以CentOS 7.3操作系统为例。 检查弹性云服务器的DNS服务器地址是否正确。 登录Linux弹性云服务器。 执行以下命令，打开resolv.conf文件。 vi /etc/resolv.conf 查看文件中nameserver的值是否和表1中提供的DNS服务器地址相同。 是，执行3。 否，执行2。 （可选）给弹性云服务器配置DNS服务器。 登录Linux弹性云服务器。 执行以下命令，编辑resolv.conf文件。 vi /etc/resolv.conf 添加如下语句，配置DNS服务器。 nameserver DNS服务器的IP地址 示例： 以华北区用户为例，待添加的语句如下： nameserver 100.125.1.250 给弹性云服务器配置NTP服务器。 登录Linux弹性云服务器。 请先执行以下命令关闭chronyd进程 systemctl stop chronyd systemctl disable chronyd 执行以下命令，编辑ntp.conf文件。 vim /etc/ntp.conf 添加以下语句，配置NTP服务器。 server NTP服务器域名 示例： server ntp.myhuaweicloud.com 执行以下命令，系统重新启动时启动服务。 对于Euler、CentOS操作系统： systemctl restart ntpd 对于SUSE操作系统： service ntpd restart 请根据弹性云服务器实际使用的操作系统，选择具体的命令进行重启。 如果提示“Failed to restart ntpd.service: Unit not found.”，请先执行yum -y install ntp 执行以下命令，检查与上层NTP服务器是否时钟同步成功。 ntpq -p 如果出现“*”，则表示时钟同步成功。 首次进行NTP时钟同步需要一定时间，请等待几分钟再进行检查。 执行以下命令，设置NTP服务开机自启动。 如果是Euler、CentOS操作系统： chkconfig ntpd on 如果是SUSE操作系统： chkconfig ntpd on

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的 云安全 挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。 华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

注意事项 服务监管流程未完成的订单，订单状态为“处理中”，待用户确认验收后3个小时内，订单状态会同步为“已完成”，代表订单全流程已完成。服务监管流程超过365天，系统会根据订单的开票状态自动处理：如客户已开票，则系统会关闭服务监管流程，订单状态变更为已完成；如客户未开票，则系统会自动退订订单。 硬件类商品，根据服务监管状态出账。服务监管状态为已完成的订单，次月结算时系统自动出账。服务监管状态未完成的订单，结算时不出账。 硬件服务监管，在客户的确认验收步骤阶段：若快递停留10天未签收，不会自动关单验收；若快递停留10天已签收，会自动关单验收。

服务监管申诉说明 当服务监管处于用户方操作流程（用户确认验收）停留超过5天，或因用户不点击验收无法完成服务监管状态，商家可发起申诉并上传相关证明，由运营经理审核处理。 在商家实施服务过程中，被用户驳回3次后，商家可在第4次操作时发起申诉。 服务监管过程中当一方发起申诉后，服务监管流程冻结，进入运营经理处理申诉流程，双方都不可再进行操作。当运营经理处理完申诉后，服务监管恢复为可操作状态。 服务监管流程关闭前15天内，不允许发起申诉。

服务监管申诉说明 通用商品&严选商品商家申诉说明： 标准服务流服务监管，在用户方操作流程（用户提交需求、用户确认验收）停留超过5天，商家可发起申诉；建站服务流服务监管，在用户方操作流程（用户提交需求、用户确认首页、用户整站确认）停留超过5天，商家可发起申诉。 标准服务流服务监管，在商家确认需求和商家实施服务过程中，驳回次数超过3次，商家可在第4次操作时发起申诉；建站服务流服务监管，在商家确认需求、商家首页设计、商家网站搭建过程中，驳回次数超过3次，商家可在第4次操作时发起申诉。 服务监管过程中当一方发起申诉后，服务监管流程冻结，进入运营经理处理申诉流程，双方都不可再进行操作。当运营经理处理完申诉后，服务监管恢复为可操作状态。 服务监管流程关闭前15天内，不允许发起申诉。 联营商品&严选自营商品商家申诉说明： 标准服务流服务监管，在用户方操作流程（用户确认验收）停留超过5天，商家可发起申诉。 服务监管过程中当一方发起申诉后，服务监管流程冻结，进入运营经理处理申诉流程，双方都不可再进行操作。当运营经理处理完申诉后，服务监管恢复为可操作状态。 服务监管流程关闭前15天内，不允许发起申诉。

服务监管总体流程 图1 通用商品及严选商品服务监管流程 图2 联营、华为商品及严选自营商品服务监管流程 服务监管流程中，商家可以执行以下操作： 接收到用户需求后，在卖家中心查看需求信息，选择执行确认需求或者驳回需求操作。 确认需求后实施服务。 服务交付完成后，反馈服务已完成。 2023年4月28日后购买的联营非赋能云订单不需要“华为云确认服务”。 4月28日-9月26日期间的联营订单，”华为云确认服务”节点由代表处生态发展与运营部长/基地云拓展部长直接审核；9月26日之后下的联营订单，”华为云确认服务”节点先由基地经理审核，基地经理审核完后由持续运营部长审核。 2023年10月26日前的华为商品订单， “华为云确认服务”节点仍由云商店运营经理复核。2023年10月26日后的华为商品订单订单，“华为云确认服务”节点按照“基地经理交付验收确认→代表处生态发展与运营部长/基地云拓展部长交付验收确认→云商店运营经理复核”流程进行。 服务监管过程中，如用户方流程停留超过5天或驳回次数超过3次，商家可执行“申诉”操作，详情请参见《服务监管申诉说明》。 用户服务监管操作说明，请参考《人工服务类商品服务监管（用户）》。

注意事项 人工服务交付方式下的商品分为标准（适用于环境配置、数据迁移等服务类商品）和建站类两种，由于每种商品服务特性不同，所以服务监管流程中的各环节和环节所需周期也存在差异，请注意区分。 服务监管流程未完成的订单，订单状态为“处理中”，待用户确认验收后3个小时内，订单状态会同步为“已完成”，代表订单全流程已完成。 服务监管流程超过365天，系统会根据订单的开票状态自动处理： 客户已开票情况下，关闭服务监管流程，订单状态同步为“已完成”； 客户未开票情况下，自动退订订单。 人工服务类商品，根据服务监管状态出账。服务监管状态为已完成的订单，次月结算时系统自动出账。服务监管状态未完成的订单，结算时不出账。 人工服务类商品订单涉及服务监管流程，包周期（包年、包月）订单的资源开始时间为用户验收成功时间，即用户验收后，资源才开始计时。 如：用户购买某包周期商品1年，于2020年01月01日提交订单并支付完成，于2020年03月01日完成服务监管验收，则该订单的资源开始时间为2020年03月01日，有效期1年。

注意事项 服务监管流程未完成的订单，订单状态为“处理中”，待用户确认验收后3个小时内，订单状态会同步为“已完成”，代表订单全流程已完成。 应用编排类商品，根据服务监管状态出账。服务监管状态为已完成的订单，次月结算时系统自动出账。服务监管状态未完成的订单，结算时不出账。 应用编排类商品订单涉及服务监管流程，包周期（包年、包月）订单的资源开始时间为用户验收成功时间，即用户验收后，资源才开始计时。 如：用户购买某包周期商品1年，于2020年01月01日提交订单并支付完成，于2020年03月01日完成服务监管验收，则该订单的资源开始时间为2020年03月01日，有效期1年。

服务监管申诉说明 通用商品&严选商品商家申诉说明： 服务监管过程中，在用户方操作流程（用户提交需求、用户确认验收）停留超过5天，或因用户不点击验收无法完成服务监管状态，商家可发起申诉并上传相关证明，由运营经理审核处理。 在商家确认需求和商家开通交付过程中，驳回次数超过3次，商家可在第4次操作时发起申诉。 服务监管过程中当一方发起申诉后，服务监管流程冻结，进入运营经理处理申诉流程，双方都不可再进行操作。当运营经理处理完申诉后，服务监管恢复为可操作状态。 服务监管流程关闭前15天内，不允许发起申诉。 严选自营商品商家申诉说明： 服务监管过程中，在用户方操作流程（用户确认验收）停留超过5天，商家可发起申诉。 服务监管过程中当一方发起申诉后，服务监管流程冻结，进入运营经理处理申诉流程，双方都不可再进行操作。当运营经理处理完申诉后，服务监管恢复为可操作状态。 服务监管流程关闭前15天内，不允许发起申诉。