华为云知识点总结

admin管理员组

文章数量:1602072

1、现象：windows云服务器登陆之后键盘无法输入？

解答：重启资源管理器后验证，或者重新打开VNC窗口

2、WAF配置后，想修改http为https，或者修改源站IP

解答：可以点开域名后，设置https证书，源IP，保存后CNAME不发生变化，无需DNS修改

3、windows系统挂载了SFS文件系统

解答：相当于挂载网络驱动器，可以上传文件至OBS桶，也可以定时上传

4、ECS主机提示HSS检测到弱密码，修改后不生效

解答：可能是HSS agent与中心服务端通讯异常导致，重启下agent service hostgaurd restart后，修改密码生效

5、CCE创建好集群后纳管节点

目前只支持X86的云服务器纳管，不支持鲲鹏节点的纳管

6、SMS迁移的最低版本的操作系统是windows server2008

7、客户访问路径为德国--香港--上海一，可以借助CC打通上海一和香港，然后在香港使用DNAT将客户的应用映射下

8、入云带宽：从Internet流入华为云方向的带宽，例如，从公网下载资源到云内ECS。

出云带宽：从华为云流出到Internet方向的带宽，例如，云内的ECS对外提供服务，外部用户下载云内ECS上的资源。

9、客户应用卡顿，建议排查有没有超带宽事件，以及是否底层需要做下迁移（S3 S6系列主机）

10、Centos7安装图形化界面后，开启vncpasswd选择n，否则创建的用户就是只读用户

11、RDS for SQL SERVER创建时候，字符集是初始化设置后，不支持修改，仅限系统库，自建库可修改字符集

12、Windows云服务器迁移的时候，需要开启的端口是22,8899，8900，源和目的端的IP带宽尽量设置一样

13、设置委托，给ECS委托LTS Administrator权限

14、GCS有执行次数配额的限制为500，若500不够，可删除已执行任务，或申请配额

15、客户切换操作系统执行几次不成功，原因是QQ浏览器拦截了弹窗，建议客户允许弹窗，或使用谷歌浏览器

16、CDN加速域名只需要在工信部做备案，无需在华为云上做接入备案

17、web防火墙无法防护app，微信公众号，因为微信公众号的域名主体是腾讯公司，公众号只是URL

18、存储镜像的桶是标准存储，不能是归档存储

19、接入WAF的域名，telnet 源站IP+端口 能通 证明存在泄露风险 ECS安全组放通回源IP网段，ELB在访问控制里放通回源IP网段

20、查询已安装的软件，所属的包名称rpm -qf /usr/bin/netstat； 查询未安装的软件，所属的包 yum whatprovides telnet

21、对等连接跨账号配置，需要子网CIDRs不重复，配置对等连接以及区域项目ID以及VPC ID，对端接受对等连接请求，然后创建路由表路由，目的端的子网，路由类型为对等连接，下一条类型为对等连接实例，然后对ping验证，必要的情况放通对等子网的ICMP安全组规则。

22、扩容windows系统盘or数据盘，点击原盘如C盘，扩展卷，选择全部，已选的MB

23、建站的流程，域名购买---实名认证--网站建设--网站备案---网站解析

域名购买---查询域名是否注册，选择后缀如cn,com,，然后购买，年限为1--3年

实名认证---;;等后缀自动关联实名认证信息模板，无需在实名认证，其他的后缀需要做实名认证，需要证件号码和实名认证材料，如营业执照

网站建设，ECS自主建站，或者云速建站

网站备案

24、模拟SQL注入

Example Domain

25、验证TXT记录集是否生效

SCM会生成一个待验证的TXT记录集，需要添加到DNS公网域名记录集里

使用whois查询域名购买的服务商域名Whois查询 - 站长之家

DNS添加记录集

nslookup -q=txt _dnsauth.hoshicapital

26、安装SSL证书

1、将已签发的证书下载至本地包含（nginx,apache,tomcat,IIS）

2、找到证书存放路径，一般是在cert文件夹里

3、将旧证书.key .crt文件重命名 如mv server.crt server.crt.old

4、将新证书命名为老证书后上传到该目录

5、使用nginx配置检查 如 /usr/sbin/nginx -t检查配置是否successful

6、重新加载刷新nginx配置文件 /usr/sbin/nginx -s reload

27、共享带宽包周期，但共享带宽加入的EIP是按需的

如果要改成包周期，需要从共享带宽中移除，转为按需按带宽

之后在EIP控制台转为包周期的（带宽大小是共享带宽的大小，可以修改带宽后转为包周期）

28、备案相关---备案需要云服务器和绑定的EIP为包周期，且包周期最短时长为3个月。

29、Devcloud有基础版，专业版，铂金版，基础版的5人年费为3000，送10G存储空间，专业版5人为12000，送100G存储空间。

30、对于存储类别为归档存储的对象，用户需要先恢复才能下载、通过对象URL访问对象、配置对象的ACL权限、设置对象元数据。

标准恢复时间3~5小时，加急恢复1~5分钟，有效期可设置为1~30天

恢复成功后产生一个标准存储的副本，有效期内标准存储的副本和归档存储的副本同时收取存储费用。

31、windows云服务器私有镜像最低的版本为windows server2008，SMS迁移 windows兼容性列表操作系统最低版本为windows server2008

32、DBSS以前有两个子产品：数据库安全审计和数据库安全防护，数据库安全防护采用的接入方式，类似于WAF，数据库安全审计采用的旁路方式，数据库安全防护商用已于2021年3月下线。

33、创建委托，创建委托LTS，委托选择云服务--ECS，授权，授予LTS Administrator，以及租户admin，然后在ECS详情里选择委托

34、云服务器只有处于关机或者运行状态才可以创建IMS私有镜像，以及创建云服务器备份。

35、华为云目前没有AD域控上云的解决方案。SMS迁移加入域主机时，在迁移完成后，目的端服务器需要重新加入域。

36、windows系统问题连接问题，出现问题，看下事件查看器，筛选关于应用，关于重启的事件。

37、域名转入至华为云，需要在域名注册服务--域名列表里勾选，修改DNS服务器，将NS服务器地址改为华为云NS服务器地址

38、华为云单个购买HSS配额连接 https://console.huaweicloud/hss/?region=cn-south-1#/hss/purchaseRandom

39、华为云切换windows条件，使用控制台API工具，主机必须关闭账号保护，并将云服务器关机，状态--切换OS with cloudinit--选择区域--输入服务器uuid--输入目标OS uuid(从IMS控制台去获取)，注意需要windows必须是关机状态，且是从Windows切换Linux才不涉及代金券

40、云搜索服务集群购买套餐包，网络，计算，存储是单独计费的，要买配额。

41、OBS计费，OBS计费是存储，公网流出费用，API请求费用（下载get,post，上传put等请求），购买包月存储包会赠送数据请求次数（可在控制台查看具体次数），包年不赠送。

42、windows server2016和windows server2019使用的uvp vmtools版本一致

43、激活windows server，注册到KMS主机去

slmgr -skms 100.125.1.2

查看是否激活

slmgr -ato

44、windows云硬盘卸载不掉，检查下是否有备份策略关联

以及是否需要在磁盘管理脱机处理（脱机不会影响磁盘数据）

45、windows变成市场镜像后，由于代金券问题，无法切换私有镜像

46、云服务器一并购买的的云硬盘卸载后，无法挂到其他云服务器上

47、安装SQL SERVER2012需要先安装下.Net3.5 .Net4.6使用IIS默认即可，另外需要在系统检查更新处升级下系统版本。

48、目前按需的云服务器可以自主切换操作系统从windows到Linux,或者linux切换到windows，包周期的因为windows镜像费用问题，付费镜像问题不支持切换至linux，linux可以使用API工具切换成windows。

49、GPT和MBR，MBR支持的磁盘最大容量为2 TB，GPT最大支持的磁盘容量为18 EB，当前数据盘支持的最大容量为32 TB，如果您需要使用大于2 TB的磁盘容量，分区形式请采用GPT。MBR切换GPT，参考

将主启动记录 (MBR) 磁盘更改为 GUID 分区表 (GPT) 磁盘 | Microsoft Docs

转换会导致原有磁盘数据被清空

50、

本文标签： 华为知识点