检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
裸金属服务器 BMS 裸金属服务器 BMS 高性能、高安全的云上物理服务器 高性能、高安全的云上物理服务器 购买 控制台 文档 性能卓越 零虚拟化开销,性能无损,支持高带宽、低时延云存储、云网络 高效部署 支持分钟级资源快速发放,自助式资源生命周期管理和运维 安全可靠 资源用户专属
云容器实例 CCI 云容器实例 CCI 提供Serverless容器服务,用户无需关注集群和服务器,简单三步配置即可快速创建容器负载。 提供Serverless容器服务,用户无需关注集群和服务器,简单三步配置即可快速创建容器负载。 购买 控制台 文档 随启随用 用户无需创建服务器集群
全球加速 GA 全球加速 GA 全球加速(Global accelerator),简称GA,为全球化业务用户提供应用加速服务,通过提供统一的公网IP和高可靠、低延时、易管理、安全合规的网络服务,使终端用户在全球能快速访问云上应用,获得优质体验 全球加速(Global accelerator
服务启动后,状态断断续续处于“告警中” 问题现象 预测流量不大但频繁出现以下报错 Backend service internal error. Backend service read timed out Send the request from gateway to the
日志字段含义 如果您通过控制台接入了WAF、HSS、CFW、CTS、IPS等服务日志数据时,安全云脑会将日志来源、时间戳等信息以Key-Value对的形式添加到日志中。 本章节将介绍各字段的含义。 通用字段:通用字段含义。 sec-waf-attack:WAF攻击日志字段含义。 sec-waf-access
什么是边缘安全? 边缘安全(Edge Security,EdgeSec)是建立在边缘节点上的安全防护服务。 边缘安全加速(Edge Security Acceleration,ESA)是边缘安全服务的子产品,提供“缓存加速+应用安全”的一体化服务,支持网络加速以及Web攻击防护、DDoS
边缘安全支持对受到攻击发送告警通知吗? 边缘安全支持对受到攻击发送告警通知。 当Web攻击单个域名在5分钟内承受攻击达到10万次,DDOS攻击在5分钟内最大攻击带宽达到100Mbps时,会发送告警通知。 您可以单击控制台右上角的“消息中心”按钮,在消息中心页面左侧选择“站内消息 >
概述 边缘安全(Edge Security,EdgeSec)是建立在边缘节点上的安全防护服务。 边缘安全加速(Edge Security Acceleration,ESA)是边缘安全服务的子产品,提供“缓存加速+应用安全”的一体化服务,支持网络加速以及Web攻击防护、DDoS防护、
配置集群API Server公网访问 您可以为Kubernetes集群的API Server绑定弹性公网IP(EIP),使集群API Server具备公网访问能力。 计费说明 EIP需要涉及一定费用,具体请参见EIP价格计算器。 为API Server绑定EIP 登录CCE控制台,
管理黑白名单 本节介绍黑白名单的编辑、删除操作。 编辑黑/白名单 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。 (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 选择“黑名单
查看Kafka流控统计 如果Kafka配置了流量控制,可在控制台查看当前流控策略下,每个代理上用户/客户端/Topic的带宽使用量。 约束与限制 单机实例不支持查看流控监控。 查看带宽使用量 登录Kafka控制台。 在管理控制台左上角单击,选择Kafka实例所在的区域。 单击Kafka
开始使用 安全组规则修改(可选) 安全组实际是网络流量访问策略,包括网络流量入方向规则和出方向规则,通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求,比如需要添加、修改、删除某个TCP端口
开始使用 安全组规则修改(可选) 安全组实际是网络流量访问策略,包括网络流量入方向规则和出方向规则,通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求,比如需要添加、修改、删除某个TCP端口,请参考以下内容进行修改
配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接,确保通信正常。 配置思路 登录华为乾坤控制台,配置全局白名单,防止租户内网资产IP地址被云端(包括云端自动下发、云端安全服务人员)错误下发黑名单。 配置交换机。 配置连接天关的接口对。 配置策略路由。 配置天关
配置设备安全域 背景信息 华为乾坤需要识别攻击的发出区域、到达区域属于的安全域类型用于分析威胁事件。 华为乾坤提供以下几种类型的安全域: 信任域:用户信任的安全区域,通常用来定义用户的内部网络,华为乾坤不会对该区域发起的“威胁流量”进行封禁。 混合域:介于信任域和非信任域之间安全区域
配置设备安全域 背景信息 华为乾坤需要识别攻击的发出区域、到达区域属于的安全域类型用于分析威胁事件。 华为乾坤提供以下几种类型的安全域: 信任域:用户信任的安全区域,通常用来定义用户的内部网络,华为乾坤不会对该区域发起的“威胁流量”进行封禁。 混合域:介于信任域和非信任域之间安全区域
开始使用 安全组规则修改(可选) 安全组实际是网络流量访问策略,包括网络流量入方向规则和出方向规则,通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求,比如需要添加、修改、删除某个TCP端口
开始使用 安全组规则修改(可选) 安全组实际是网络流量访问策略,包括网络流量入方向规则和出方向规则,通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求,比如需要添加、修改、删除某个TCP端口
如何在VPC路由表中配置指向ER的100.64.x.x网段的路由? 问题背景 当前VPC路由表中不支持添加目的地址为100.64.x.x网段,且下一跳指向ER的路由,您可以参考本章节将目的地址为100.64.x.x网段的流量转发至ER。 解决方法 如果您需要在VPC路由表中增加100.64
独享型负载均衡实例规格 独享型负载均衡支持按弹性规格和固定规格两种规格进行购买,两种规格对比项如表1,请您根据自身业务规划选择实例规格。 表1 独享型负载均衡规格对比 规格对比项 弹性规格 固定规格 适用场景 业务用量波动较大的场景 资源使用具有临时性和突发性 业务用量较为稳定的场景