华为云用户手册

操作步骤 您可参考以下步骤在控制台上修改一台或多台云耀云服务器的登录密码。 登录HE CS （旧版）控制台，单击左上角的选择区域。 选中待重置密码的云耀云服务器，并单击操作按钮“ 重置密码”。 图1 重置密码 对于已安装一键式重置密码插件的云耀云服务器，系统支持批量重置密码功能。批量重置的操作如下： 勾选待重置密码的多台云耀云服务器。 单击云服务器列表页上方的“ 重置密码”。 根据界面提示，设置新密码。 设置成功后，批量重置密码的多台云耀云服务器登录密码相同。 根据界面提示，设置云耀云服务器的新密码，并确认新密码。 运行中的云服务器重置密码需重启后新密码才能生效，请勾选“自动重启”。 新密码的复杂度应满足表1。 表1 密码设置规则 参数 规则 样例 密码 密码长度范围为8到26位。 密码至少包含以下4种字符中的3种： 大写字母 小写字母 数字 Windows操作系统云服务器特殊字符：包括“$”、“!”、“@”、“%”、“-”、“_”、“=”、“+”、“[”、“]”、“:”、“.”、“/”、“,”和“?” Linux操作系统云服务器特殊字符：包括“!”、“@”、“%”、“-”、“_”、“=”、“+”、“[”、“]”、“:”、“.”、“/”、“^”、“,”、“{”、“}”和“?” 密码不能包含用户名或用户名的逆序。 Windows操作系统的云服务器，不能包含用户名中超过两个连续字符的部分。 Windows操作系统的云服务器，不能以“/”为密码首字符。 YNbUwp!dUc9MClnv 说明： 样例密码随机生成，请勿复制使用样例。 单击“确认”。 系统执行重置密码操作，该操作预计需要10分钟，请勿频繁执行。 云耀云服务器开机后密码自动生效。

操作步骤 登录HECS（旧版）控制台，单击左上角的选择区域。 在云服务器列表中，单击待绑定虚拟IP地址的云服务器名称。 系统跳转至该云服务器详情页面。 选择“网卡”页签，单击“管理虚拟IP地址”。 在弹出的“管理虚拟IP地址”对话框中，勾选“绑定虚拟IP地址”。 设置IP地址。 选择的IP地址为虚拟IP地址。多个主备部署的云服务器可以在绑定虚拟IP地址时选择同一个虚拟IP地址，增强容灾性能。 单击“确定”。

操作步骤 扩容云硬盘有如下两种处理方式。 申请一块新的云硬盘，并挂载给云服务器。 扩容原有云硬盘空间。系统盘和数据盘均支持扩容。 您可以对状态为“正在使用”或者“可用”的云硬盘进行扩容。 扩容状态为“正在使用”的云硬盘，即当前需要扩容的云硬盘已经挂载给云服务器。扩容状态为“正在使用”的云硬盘时，对云硬盘所挂载的云服务器操作系统有要求，当前仅支持部分操作系统。具体请参见扩容云硬盘。 扩容状态为“可用”的云硬盘，即当前需要扩容的云硬盘未挂载至任何云服务器。具体请参见扩容云硬盘。

步骤3：调用 一句话识别 执行AsrCustomizationDemo.java文件，“main”函数调用一句话识别（注意注释掉录音文件识别），可查看返回结果，显示如下。 { "trace_id": "7f0ba401-d82d-4bfb-8ae7-600bf54ce4f6", "result": { "text": "欢迎来到xx公司。", "score": 0.06588845654993515 } }

语音交互 服务使用简介 语音交互服务（Speech Interaction Service，简称SIS）是一种人机交互方式，用户通过实时访问和调用API获取语音交互结果。华为云SIS服务支持调用一句话识别、录音文件识别、实时语言识别、 语音合成 接口等。用户通过调用 语音识别 类接口，将口述音频、普通话或者带有一定方言的语音文件识别成可编辑的文本，同时也支持通过调用语音合成接口将文本转换成逼真的语音等。适用场景有语音客服质检、会议记录、语音短消息、有声读物、电话回访等。 调用API接口需要具备一定的编程开发能力，返回的结果为JSON格式，用户需要通过编程来处理识别结果。 您可以根据以下介绍选择合适的使用方式： 通过在线体验中心，无需编写代码，在线快速体验语音交互功能。 如果您是业务开发者，没有代码编写基础，您可以使用该方式体验语音交互服务的一句话识别和语音合成功能。该方式只能用于体验，不能用于开发。 通过可视化工具（如curl、Postman）发送请求调用SIS服务API。 如果您是开发初学者，有代码编写基础，对HTTP请求与编程基础有一定的了解，您可以通过postman调用和调试API。使用方法请参见调用API实现一句话识别。 通过编写代码调用SIS服务API。 如果您是开发工程师，熟悉代码编写。华为云语音交互服务为您提供Java/Python等版本的SDK，方便您快速集成。使用方法请参见调用Java SDK实现一句话识别。

步骤2：Token认证 Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 在Postman界面上，单击左侧导航树“获取token”配置文件。 选中“Body”的配置项，添加华为云用户名、密码、账号名。可在我的凭证获取这些信息。 username： IAM 用户名。 password：IAM用户密码。 domainname：账号名。 project name：表示服务部署区 域名 ，如在本示例中服务部署区域为cn-north-4，详细介绍请参见终端节点。 获取Token 时，如果出现账密报错The username or password is wrong，请参见常见问题解决。 图2 Token认证鉴权 单击“Send”，发送请求，获取并复制Token。 获取返回结果“Headers”中的“X-Subject-Token”即为Token。Token有效期为24小时。 图3 获取Token

首次使用SIS 如果您是首次使用SIS的用户，建议您学习并了解如下信息： 功能介绍 通过功能介绍章节的内容，了解SIS不同功能的具体介绍，主要包括 实时语音识别 （Real-time ASR）、一句话识别（Short Sentence Recognition）、录音文件识别（Recording File Recognition）、语音合成（Text To Speech ）功能。 入门使用 SIS以开放API的方式提供给用户，您可以参考《快速入门》学习并使用SIS服务。 使用方式 如果您是一个开发工程师，熟悉代码编写，想要直接调用SIS的API或SDK使用服务，您可以参考《API参考》或《SDK参考》获取详情。 由浅入深学习 您可以参考成长地图，由浅入深学习使用SIS。

VPC、VPN网关、VPN连接之间有什么关系？ 当用户数据中心需要和VPC下的ECS资源进行相互访问时，可以通过创建VPN网关，在用户数据中心和VPC之间建立VPN连接，快速实现云上云下网络互通。 VPC 即云上私有专用网络，同一Region中可以创建多个VPC，且VPC之间相互隔离。一个VPC内可以划分多个子网网段。 用户可以通过VPN服务，安全访问VPC内的ECS。 VPN网关 基于VPC创建，是VPN连接的接入点。一个VPC下支持购买多个VPN网关，每个网关可以创建多个VPN连接。 用户可以通过VPN网关建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信。 VPN连接 基于VPN网关创建，用于连通VPC子网和用户数据中心（或其它Region的VPC）子网，即每个VPN连接连通了一个用户侧数据中心的网关。 VPN连接的数量与VPN连接的本端子网和对端子网的数量无关，仅与用户VPC需要连通的用户数据中心（或其它Region的VPC）的数量有关，已创建的VPN连接的数量即VPN连接列表中展示的数量（一个条目即一个VPN连接），也可以在VPN网关中查看当前网关已创建的VPN连接数量。

解释说明 在虚拟私有云中为VPN网关预留的子网。请确保选择的互联子网存在4个及以上可分配的IP地址。 如果没有子网可选择，请您单击“新建子网”，在子网页面先创建子网。 如何创建子网，请参见为虚拟私有云创建新的子网。 子网内可用IP数量：子网创建成功后，不支持修改网段，请您结合业务所需的IP地址数量，提前合理规划好子网网段。 子网网段避免冲突：如果互联子网所在的VPC与其他VPC、或者VPC与其他云下数据中心需要通信时，则VPC互联子网网段和网络对端网段不能相同，否则无法正常通信。

解释说明 VPN网关连接公网的子网。默认情况下，接入子网与互联子网一致。 如果接入虚拟私有云和VPN网关关联的虚拟私有云相同，且接入子网和互联子网相同，请确保选择的互联子网存在4个及以上可分配的IP地址。 如果接入虚拟私有云和VPN网关关联的虚拟私有云相同，且接入子网和互联子网不同，请确保选择的接入子网存在2个及以上可分配的IP地址。 如果接入虚拟私有云和VPN网关关联的虚拟私有云不同，请确保选择的接入子网存在2个及以上可分配的IP地址。 请确认本地数据中心与VPN网关之间的本地设备上的ACL已经放通对端网关的IP和端口。

解释说明 高可靠性（High Availability），简称为HA，用于控制链路发生故障时，VPN的切换行为。支持“双活”和“主备”两种方式。 双活 关联模式选择“虚拟私有云”时，对端子网和哪个EIP先创建VPN连接1，则VPN网关到该对端子网的出云流量优先走VPN连接1。VPN连接1故障失效后，出云流量会自动切换到该对端子网的另一条VPN连接2；故障失效的VPN连接1恢复后，出云流量会仍然通过VPN连接2，不会切回到VPN连接1。 关联模式选择“企业路由器”时，VPN网关到该对端子网的出云流量由该对端子网对应的所有VPN连接负载分担。 主备 VPN网关到该对端子网的出云流量优先走该对端子网和主EIP建立的VPN连接1。VPN连接1失效后，出云流量自动切换到该对端子网和备EIP建立的VPN连接2；故障失效的VPN连接1恢复后，出云流量会自动切回到VPN连接1。

配置VPN连接的本端子网和对端子网时需要注意什么？ 子网数量满足规格限制，数量超出规格限制请进行聚合汇总。 每个VPN网关配置的本地子网数量：50 每个VPN连接支持配置的对端子网个数：50 本端子网不可以包含对端子网，对端子网可以包含本端子网。 推荐配置的本端子网在VPC内有路由可达。 同一个VPN网关创建两条连接：若这两条连接的对端子网存在包含关系，在访问的目的网络处于交集网段部分时，按照创建连接的先后顺序匹配VPN连接，且与连接状态无关（策略模式不能按照掩码长度进行匹配）。

解释说明 用于业务VPC和用户数据中心通信的子网。支持“输入网段”和“选择子网”两种方式。 选择子网 选择业务VPC子网信息。如果没有子网可选择，请您单击“新建子网”，在子网页面先创建子网。 如何创建子网，请参见为虚拟私有云创建新的子网。 不同的VPN网关可以选择相同的子网。 输入网段 可以输入业务VPC下的子网信息；也可以输入与业务VPC建立了对等网络的VPC子网信息。 请输入数量不超过50个且不重复的正确子网地址和掩码，多个以半角逗号隔开。例如：192.168.52.0/24,192.168.54.0/24。 互联子网和本端子网可以重合。 对端子网可以和本端子网重叠，但不能重合。

为什么需要NQA 随着运营商增值业务的开展，用户和运营商对QoS（Quality of Service）的相关要求越来越高，特别是在传统的IP网络承载语音和视频业务后，运营商与客户之间签订SLA（Service Level Agreement）成为普遍现象。 为了让用户看到承诺的带宽是否达到需求，运营商需要提供相关的时延、抖动、丢包率等相关的统计参数，以及时了解网络的性能状况。传统的网络性能分析方法（如Ping、Tracert等）已经不能满足用户对业务多样性和监测实时性的要求。NQA可以实现对网络运行状况的准确测试，输出统计信息。NQA可以监测网络上运行的多种协议的性能，使网络运营商能够实时采集到各种网络运行指标，例如：HTTP的总时延、TCP连接时延、DNS解析时延、文件传输速率、FTP连接时延、DNS解析错误率等。通过对这些指标进行控制，网络运营商可以为用户提供不同等级的网络服务。同时，NQA也是网络故障诊断和定位的有效工具。

静态路由与NQA联动 静态路由本身并没有检测机制，如果非本机直连链路发生了故障，静态路由不会自动从IP路由表中自动删除，需要网络管理员介入，这就无法保证及时进行链路切换，可能造成较长时间的业务中断。 使用静态路由模式创建VPN连接时，为了避免出现以上问题，需要使用NQA来检测静态路由所在的链路，确保VPN连接稳定性。使能NQA时需要确保对端网关设备支持ICMP功能，且对端接口地址已在对端网关上正确配置，否则可能导致流量不通。 静态路由模式的VPN连接的使能NQA探测失败会撤销路由，需要对端网关放通从VPN连接本端隧道接口地址到对端隧道接口地址的ICMP协议流量。 VPN连接的健康检查的NQA探测仅上报 CES ，失败无影响，需要对端网关放通从VPN网关公网IP到对端网关的公网IP的ICMP协议流量。

NQA工作原理 图1 NQA客户端对NQA服务器端进行测试 在NQA测试中，将发起NQA测试的源端称为NQA客户端，测试的目的端称为NQA服务器端。为使NQA客户端能够发起NQA测试，用户需要在NQA客户端中创建各类型的测试实例，构造符合相应协议的报文并打上时间戳，再发送至服务器端。 NQA服务器负责处理NQA客户端发来的测试报文，通过侦听指定IP地址和端口号的报文对客户端发起的测试进行响应。客户端根据发送和接收报文来计算各项性能指标，如连通性、时延、丢包率等。

NQA测试例处理机制 ICMP测试是通过发送ICMP报文来判断目的地的可达性、计算网络响应时间及丢包率。 源端向目的端发送构造的ICMP Echo Request报文。目的端收到报文后，直接回应ICMP Echo Reply报文给源端。 源端收到报文后，通过计算源端接收时间和源端发送时间之差，计算出源端到目的端的通信时间，从而清晰的反映出网络性能及网络畅通情况。 NQA探测周期为10s，探测频率为10s内发3个ping请求。

SQL查询样例（update、insert等命令类似） 带参数查询 指把后端服务请求中携带的参数（Headers、Parameters或者Body参数）传递给SQL，为SQL语句提供灵活的条件查询或数据处理能力。 GET、DELETE方法的API，从请求URL中获取参数。 POST、PUT方法的API，从Body中获取参数。注意：Body体为application/x-www-form-urlencoded格式。 select * from table01 where 1=1 and col01 = ${param01}; 可选参数查询 select * from table01 where 1=1 [and col01 = ${param01}] [and col02 = ${param02}] IN查询 select * from table01 where 1=1 and col01 in ('${param01}','${param02}'); UNION查询 默认删除重复数据，如需返回全部数据，使用关键字：union all select * from table01 union [all | distinct] select * from table02; 嵌套查询 select * from table01 where 1=1 and col01 in (select col02 from table02 where col03 is not null);

数据后端与各数据库的SQL语法差异 如果需要把后端服务请求中携带的参数传递给SQL，使用${参数名}的方式传递，其中String类型的参数需要用单引号括起来，int类型的参数则不需要。 如以下示例，name为String类型参数，id为int类型参数。 select * from table01 where name='${name}' and id=${id} 参数可以在后端服务请求的Headers、Parameters或者Body中传递。 如果SQL中的字符串含关键字，需要对字符串转义。 如某个字段名为delete，则SQL需要按如下格式写： select `delete` from table01 如果配置数据后端时勾选了“预编译”，在使用传入的参数进行模糊匹配查询时，若匹配字段中带有字符“%”，则需要使用concat函数进行拼接。 如以下示例，name为String类型参数。 select * from table01 where name like concat('%',${name}) 若数据源开启了“预编译”，且在SQL语句中同时引用多种数据类型的后端请求参数时，系统会默认把传入的参数转换为String类型。因此在执行SQL语句时，需要调用相应的函数对非String类型参数进行数据类型转换。 以上面的name（String类型）和id（int类型）参数为例，在同时传入SQL语句时，id参数会被转换为String类型，需要在SQL语句中，使用转换函数把id参数再转换回int类型。此处以cast()函数为例，不同数据库使用的转换函数会有所不同。 select * from table01 where name='${name}' and id=cast('${id}' as int) 数据后端分页查询语句只能在取消预编译的条件下执行。分页查询语句示例如下： select * from table01 limit ${limit} offset ${offset}

示例 { "mid": 2, "statusCode": 0, "statusDesc": "", "marker": "", "count": "1", "data": [ { "deviceId": "D59eGSxy", "nodeId": "test123", "name": "n-device", "description": "addsSubDevice", "manufacturerId": "Test_n", "model": "A_n" } ] }

使用示例 未启用安全协议或安全协议使用PLAINTEXT的场景： importClass(com.roma.apic.livedata.client.v1.KafkaConsumer); importClass(com.roma.apic.livedata.config.v1.KafkaConfig); var kafka_brokers = '192.168.0.10:26330,192.168.0.11:26330,192.168.0.12:26330' var topic = 'YourKafkaTopic' var group = 'YourKafkaGroupId' function execute(data) { var config = KafkaConfig.getConfig(kafka_brokers, group) var consumer = new KafkaConsumer(config) var records = consumer.consume(topic, 2000, 10); var res = [] var iter = records.iterator() while (iter.hasNext()) { res.push(iter.next()) } return JSON.stringify(res); } 安全协议使用SASL_SSL且SASL认证机制使用PLAIN的场景： importClass(com.roma.apic.livedata.client.v1.KafkaConsumer); importClass(com.roma.apic.livedata.config.v1.KafkaConfig); var kafka_brokers = '192.168.0.10:26330,192.168.0.11:26330,192.168.0.12:26330' var topic = 'YourKafkaTopic' var group = 'YourKafkaGroupId' //AppKey和AppSecret为SASL_SSL认证的用户名和密码，如果对接的为MQS，则为Topic所属集成应用的Key和Secret var app_key = 'AppKey' var app_secret = 'AppSecret' function execute(data) { var config = KafkaConfig.getSaslConfig(kafka_brokers, group, app_key, app_secret) var consumer = new KafkaConsumer(config) var records = consumer.consume(topic, 2000, 10); var res = [] var iter = records.iterator() while (iter.hasNext()) { res.push(iter.next()) } return JSON.stringify(res); } 安全协议使用SASL_SSL或SASL_PLAINTEXT，且SASL认证机制使用SC RAM -SHA-512的场景： importClass(com.roma.apic.livedata.client.v1.KafkaConsumer); importClass(com.roma.apic.livedata.config.v1.KafkaConfig); var kafka_brokers = '192.168.0.10:26330,192.168.0.11:26330,192.168.0.12:26330' var topic = 'YourKafkaTopic' var group = 'YourKafkaGroupId' function execute(data) { var config = KafkaConfig.getConfig(kafka_brokers, group) //根据实际使用的安全协议设置具体的值，SASL_SSL或SASL_PLAINTEXT config.put("security.protocol", "SASL_SSL|SASL_PLAINTEXT"); config.put("sasl.mechanism", "SCRAM-SHA-512"); //AppKey和AppSecret为SASL_SSL或SASL_PLAINTEXT认证的用户名和密码，如果对接的为MQS，则为Topic所属集成应用的Key和Secret config.put("sasl.jaas.config","org.apache.kafka.common.security.scram.ScramLoginModule required username=\"AppKey\" password=\"AppSecret\";"); var consumer = new KafkaConsumer(config) var records = consumer.consume(topic, 2000, 10); var res = [] var iter = records.iterator() while (iter.hasNext()) { res.push(iter.next()) } return JSON.stringify(res); }

方法列表 返回类型 方法和说明 String getType() 获取数据源的类型 String getUrl() 获取连接字符串。 String getUser() 获取用户名 String getPassword() 获取密码 void setType() 设置数据源类型，可以为"mysql","mssql","oracle","postgresql","hive","redis","mongodb" void setUrl() 设置数据源连接字符串。 void setUser() 设置数据源用户名 void setPassword() 设置数据源密码

方法详情 public String getType() 获取数据源的类型 返回信息 返回数据源类型 public String getUrl() 获取连接字符串。 返回信息 返回连接字符串 public String getUser() 获取用户名 返回信息 返回用户名 public String getPassword() 获取密码 返回信息 返回密码 public void setType(String type) 设置数据源类型，可以为"mysql","mssql","oracle","postgresql","hive","redis","mongodb" 输入参数 type：类型 public void setUrl(String url) 设置数据源连接字符串。 如果数据源类型为"mysql","mssql","oracle","postgresql","hive"，则填写jdbc连接字符串。例如，数据源类型为"mysql"："jdbc:mysql://127.0.0.1:8888/db?useUnicode=true&characterEncoding=utf8"；数据源类型为"mssql"："jdbc:sqlserver://;serverName=127.0.0.1;port=8888;DatabaseName=db"。 如果为数据源类型为"redis"，则格式为"127.0.0.1:6379@0"，其中，"@0"可省略，为redis数据库编号。 如果为数据源类型为"mongodb"，则格式为"127.0.0.1:27017@db"，其中，db为数据库名称。 输入参数 url：连接字符串 public void setUser(String user) 设置数据源用户名。如果为数据源类型为"redis"，则不需要填写。 输入参数 user：用户名 public void setPassword(String password) 设置数据源密码。 输入参数 password：密码

名词解释 华为云Flexus云服务器X实例：Flexus云服务器X实例是新一代面向中小企业和开发者打造的柔性算力云服务器。Flexus云服务器X实例功能接近ECS， 同时还具备独有特点，例如Flexus云服务器X实例具有更灵活的vCPU内存配比、支持热变配不中断业务变更规格、支持性能模式等。 虚拟私有云 VPC：是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通，帮您打造可靠、稳定、高效的专属云上网络。 弹性公网IP EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑，提供访问公网和被公网访问能力。

创建rf_admin_trust委托（可选） 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“ 统一身份认证 ”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，输入“ RFS ”，单击“完成”。 图4 创建委托 单击“立即授权”。 图5 委托授权 在搜索框中输入”Tenant Administrator”并勾选搜索结果，单击“下一步”。 图6 选择策略 选择“所有资源”，并单击“确定”完成配置。 图7 设置最小授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图8 委托列表

变更安全组规则和网络ACL规则时，是否对原有流量实时生效？ 安全组使用连接跟踪来标识进出实例的流量信息，入方向安全组的规则变更，对原有流量立即生效。出方向安全组规则的变更，不影响已建立的长连接，只对新建立的连接生效。 当您在安全组内增加、删除、更新规则，或者在安全组内添加、移出实例时，详细情况如下： 由入方向流量建立的连接，系统会自动清理已有长连接对应的连接跟踪，即让连接跟踪提前老化，然后重新建立连接并匹配新的安全组入方向规则： 若安全组规则允许该连接对应的流量通过，则连接能够成功建立，网络通信不会受影响。 若安全组规则拒绝该连接对应的流量通过，则连接无法再次建立，网络通信将中断。 由出方向流量建立的连接，已建立的长连接不会断开，依旧遵循原有安全组规则。出方向流量新建立的连接，将会匹配新的安全组出方向规则。 网络ACL使用连接跟踪来标识进出实例的流量信息，入方向和出方向网络ACL规则配置变更，对原有流量不会立即生效。 当您在网络ACL内增加、删除、更新规则，或者在网络ACL内添加、移出子网时，由入方向/出方向流量建立的连接，已建立的长连接不会断开，依旧遵循原有网络ACL规则。入方向/出方向流量新建立的连接，将会匹配新的网络ACL出方向规则。 对于已建立的长连接，流量断开后，不会立即建立新的连接，需要超过连接跟踪的老化时间后，才会新建立连接并匹配新的规则。比如，对于已建立的ICMP协议长连接，当流量中断后，需要超过老化时间30s后，将会新建立连接并匹配新的规则，详细说明如下： 不同协议的连接跟踪老化时间不同，比如已建立连接状态的TCP协议连接老化时间是600s，ICMP协议老化时间是30s。对于除TCP和ICMP的其他协议，如果两个方向都收到了报文，连接老化时间是180s，如果只是单方向收到了报文，另一个方向没有收到报文，则连接老化时间是30s。 TCP协议处于不同状态下的连接老化时间也不相同，比如TCP连接处于ESTABLISHED（连接已建立）状态时，老化时间是600s，处于FIN-WAIT（连接即将关闭）状态时，老化时间是30s。 父主题： 安全类

更新ECS内的DNS服务器地址 VPC子网的DNS服务器地址修改后，ECS服务器的DNS不会立即更新。 如果要立即更新ECS服务器的DNS，可以采用以下两种方法。 重启操作系统，ECS服务器重新向DHCP服务器获取DNS信息。 重启操作系统会造成业务中断，请在业务低峰期谨慎操作。 ECS服务器的DHCP租约期结束后，DHCP服务器会重新向ECS服务器分配IP地址、更新DNS信息。 通过dhclient，获取修改后的DNS服务器地址。 登录云服务器。 ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，查看当前云服务器的DNS配置地址。 cat /etc/resolv.conf 回显类似如下信息，114.114.114.114是旧的DNS服务器地址。 执行以下命令，查看dhclient进程是否已存在。 ps -ef | grep dhclient | grep -v grep 回显类似如下信息，以CentOS 8.1为例，表示没有进程。 需要执行dhclient命令启动进程，并再次确认dhclient进程存在。 回显类似如下信息，以CentOS 7.2为例，表示已有进程。 执行以下命令，释放旧的DNS服务器地址。 dhclient -r 执行以下命令，重新启动dhclient进程，获取新的DNS服务器地址。 dhclient 执行以下命令，查看当前云服务器的DNS配置地址。 cat /etc/resolv.conf 回显类似如下信息，100.125.1.250和100.125.64.250是新的DNS服务器地址。

背景知识 通过华为云创建的ECS默认使用华为云提供的内网DNS进行解析。内网DNS不影响ECS对公网域名的访问。同时，还可以不经公网，直接通过内网DNS访问其他云上服务内部地址，如OBS、 SMN 等，访问时延小，性能高。 在内网域名功能上线之前创建的ECS，其关联VPC子网默认设置的DNS服务器为公共DNS，IP地址为114.114.114.114。为了使这部分ECS服务器能够使用内网域名功能，建议将ECS服务器关联VPC子网的DNS服务器修改为华为云的内网DNS。内网 DNS地址 请参见华为云提供的内网DNS地址是多少？。

查询ECS的DNS服务器地址 进入弹性云服务器列表页面。 在ECS列表中，单击目标ECS服务器名称。 在ECS服务器基本信息页面，单击“虚拟私有云”对应的VPC名称。 进入“虚拟私有云”页面。 图1 ECS基本信息 在“虚拟私有云”页面的VPC列表中，单击“子网”列的子网数量。 进入“子网”页面。 图2 VPC列表 在“子网”页面，单击子网列表中的子网名称。 在子网“基本信息”的“网关和DNS”区域可查看当前ECS服务器使用的DNS服务器地址。 图3 子网列表 图4 查看DNS服务器地址

API概览 应用身份管理 服务为您提供管理类、用户类和应用集成相关接口。 表1 OneAccess 接口说明 接口分类 接口类型 接口说明 管理类接口 访问凭据 包括获取访问凭据。 用户管理 包括创建、修改、删除用户以及为用户授权、查询用户信息等。 组织管理 包括创建、修改、删除组织以及查询组织等。 应用机构管理 包括更新、删除、新增应用机构以及查询应用机构等。 应用账号管理 包括更新、禁用、启用、删除、新增应用账号以及查询应用账号等。 应用侧角色管理 包括更新、删除、新增应用侧角色和应用侧角色成员以及查询应用侧角色、角色成员等。 用户类接口 系统接口 包括获取服务器时间、获取公钥。 注册接口 包括使用手机号和短信验证码注册。 验证码 包括获取图形验证码、校验图形验证码、获取国际区号、发送短信验证码等。 登录登出 包括用户密码登录、手机短信验证码登录、微信登录、支付宝登录、退出登录等。 社交账号 包括社交账号登录绑定手机号、社交账号注册并绑定手机号、获取用户已绑定的社交账号列表、社交账号解绑等。 密码管理 包括跳过强制修改密码、密码过期强制修改密码、查询是否设置个人密码、通过手机号找回密码等。 二次认证 包括通过state_Token获取手机号和手机号短信验证码二次认证。 个人信息管理 包括查询个人信息、修改个人信息和修改个人手机号。 SSO 包括通过session_token获取sso_ticket、通过sso_ticket获取用户信息和刷新session_token。 id_token管理 包括通过session_token生成id_token。 应用集成接口 基于CAS的应用认证集成 包括基于CAS协议进行应用认证集成的接口，如认证登录、验证票据、注销登录等。 基于SAML2.0的应用认证集成 包括基于SAML2.0协议进行应用认证集成的接口，如获取IdP元数据等。 基于OAuth2.0的应用认证集成 包括基于OAuth2.0协议进行应用认证集成的接口，如认证登录获取授权码、获取AccessToken、获取用户信息等。 基于OIDC的应用认证集成 包括基于OIDC协议进行应用认证集成的接口，如隐式授权、认证登录获取授权码等。 统一退出 包括全局退出接口，用于注销会话退出登录应用。