- 改安全组之前，我固定核对三件事：端口是否最小、来源是否收窄、变更说明是否写清用途。这三步能避免把入方向放得过宽，也能避免事后没人说得清某条规则为什么存在。一、最小开放端口。入方向只放业务真正要听的端口。对外网站只开 80 和 443，数据库、缓存和管理后台不要直接暴露到公网。远程管理单独一条，端口按实际监听填写，不要为了省事把 1-65535 整段放开。协议也要看清，能指定 TCP 或 UD... 改安全组之前，我固定核对三件事：端口是否最小、来源是否收窄、变更说明是否写清用途。这三步能避免把入方向放得过宽，也能避免事后没人说得清某条规则为什么存在。一、最小开放端口。入方向只放业务真正要听的端口。对外网站只开 80 和 443，数据库、缓存和管理后台不要直接暴露到公网。远程管理单独一条，端口按实际监听填写，不要为了省事把 1-65535 整段放开。协议也要看清，能指定 TCP 或 UD...
- 现象很多业务会把 ECS 放在私有子网里，不绑弹性公网 IP（EIP），统一走公网 NAT 网关的 SNAT 规则出公网：拉镜像、打补丁、调第三方 API、访问对象存储公网域名等。配置做完之后，常见的情况是：ping 公网 IP 不通，或能 ping 通 IP、域名却解析失败 / 访问超时curl / wget 长时间无响应，或偶发成功、高峰期又失败同一 VPC 里部分子网的 ECS 正常... 现象很多业务会把 ECS 放在私有子网里，不绑弹性公网 IP（EIP），统一走公网 NAT 网关的 SNAT 规则出公网：拉镜像、打补丁、调第三方 API、访问对象存储公网域名等。配置做完之后，常见的情况是：ping 公网 IP 不通，或能 ping 通 IP、域名却解析失败 / 访问超时curl / wget 长时间无响应，或偶发成功、高峰期又失败同一 VPC 里部分子网的 ECS 正常...
- 前言今天在华为云 KooLabs 沙箱里跑完了一个新手实验：《10 分钟入门装载国产操作系统的 ECS》，实验页显示 100% 完成。这篇就是这次实验的实操笔记：不讲大道理，只讲顺序——先搭网络，再建服务器，最后验证登录和改配置。 一、先搭网络：VPC、子网、安全组建服务器之前先把网络准备好：创建 VPC 和子网，再配安全组放行登录用的端口。这个顺序值得单独记一条：网络没就绪就建服务器，后... 前言今天在华为云 KooLabs 沙箱里跑完了一个新手实验：《10 分钟入门装载国产操作系统的 ECS》，实验页显示 100% 完成。这篇就是这次实验的实操笔记：不讲大道理，只讲顺序——先搭网络，再建服务器，最后验证登录和改配置。 一、先搭网络：VPC、子网、安全组建服务器之前先把网络准备好：创建 VPC 和子网，再配安全组放行登录用的端口。这个顺序值得单独记一条：网络没就绪就建服务器，后...
- 子网划小了，地址不够、扩容受限、互通冲突都会接连出现。本文从网段选型、子网划分错误、安全组最小权限、路由表检查和故障排查顺序讲起，并给出动手前的检查清单。 子网划小了，地址不够、扩容受限、互通冲突都会接连出现。本文从网段选型、子网划分错误、安全组最小权限、路由表检查和故障排查顺序讲起，并给出动手前的检查清单。
- 本文是一篇简单的学习小记，只梳理虚拟私有云（VPC）网络的入门概念，不涉及具体配置步骤和价格。 一、VPC 是什么VPC 可以理解为在云上为自己划出的一片逻辑隔离的网络空间。同一 VPC 内的资源默认可以按规则互通，不同 VPC 之间默认隔离，需要通过专门的互通方式才能访问。 二、子网：把 VPC 再划分子网是对 VPC 地址范围的进一步划分。常见的做法是按用途区分，例如把对外提供服务的资源... 本文是一篇简单的学习小记，只梳理虚拟私有云（VPC）网络的入门概念，不涉及具体配置步骤和价格。 一、VPC 是什么VPC 可以理解为在云上为自己划出的一片逻辑隔离的网络空间。同一 VPC 内的资源默认可以按规则互通，不同 VPC 之间默认隔离，需要通过专门的互通方式才能访问。 二、子网：把 VPC 再划分子网是对 VPC 地址范围的进一步划分。常见的做法是按用途区分，例如把对外提供服务的资源...
- 华为云 VPC 网络架构设计：从子网规划到安全隔离 前言虚拟私有云（VPC）是华为云上用户专属的隔离网络环境。网络架构设计直接影响应用安全性、可扩展性和运维便利性。本文系统讲解 VPC 规划方法。 VPC 核心组件子网：VPC 内 IP 地址段，云资源部署在子网中。路由表：定义流量转发规则。安全组：实例级虚拟防火墙。网络 ACL：子网级访问控制。网关：NAT、VPN、对等连接等实现外部互通... 华为云 VPC 网络架构设计：从子网规划到安全隔离 前言虚拟私有云（VPC）是华为云上用户专属的隔离网络环境。网络架构设计直接影响应用安全性、可扩展性和运维便利性。本文系统讲解 VPC 规划方法。 VPC 核心组件子网：VPC 内 IP 地址段，云资源部署在子网中。路由表：定义流量转发规则。安全组：实例级虚拟防火墙。网络 ACL：子网级访问控制。网关：NAT、VPN、对等连接等实现外部互通...
- 本文用一张选型地图讲清云服务器新手最先要懂的五个概念：地域、可用区、VPC、安全组与计费，并给出动手前的自查清单。 本文用一张选型地图讲清云服务器新手最先要懂的五个概念：地域、可用区、VPC、安全组与计费，并给出动手前的自查清单。
- 以 10.20.0.0/16 为例，讲清 VPC 主 CIDR 预留、按用途与可用区分段，以及公有、私有与数据子网如何用不同路由表隔离，并给出上线前核对清单。 以 10.20.0.0/16 为例，讲清 VPC 主 CIDR 预留、按用途与可用区分段，以及公有、私有与数据子网如何用不同路由表隔离，并给出上线前核对清单。
- 一次跨VPC切库时，我把对等连接和安全组都沿用了旧模板，结果接口报错飙升。排查用掉2小时17分，经历了误判应用、修路由、再改安全组两轮返工。这里是我当晚的报错、命令输出、配置差异和后续防呆改动。 一次跨VPC切库时，我把对等连接和安全组都沿用了旧模板，结果接口报错飙升。排查用掉2小时17分，经历了误判应用、修路由、再改安全组两轮返工。这里是我当晚的报错、命令输出、配置差异和后续防呆改动。
- 改了解析却不生效？本文梳理华为云云解析服务DNS配置实战：NS切换、A/CNAME/MX/TXT记录选择、TTL与生效时间、内网域名与智能线路解析，用dig分层验证，并剖析CNAME冲突、漏配www等常见坑，附排障清单。 改了解析却不生效？本文梳理华为云云解析服务DNS配置实战：NS切换、A/CNAME/MX/TXT记录选择、TTL与生效时间、内网域名与智能线路解析，用dig分层验证，并剖析CNAME冲突、漏配www等常见坑，附排障清单。
- 安全组是华为云虚拟私有云里控制云服务器访问的第一道门。它挂在弹性网卡上，按规则决定流量能否进出，和操作系统里的防火墙互相独立。弄清下面三条，日常配网就不会靠猜。第一，安全组是有状态的。入站已经放行的连接，回程包会自动放行，通常不必再写一条对称的出站规则。第二，未命中任何规则时默认拒绝。新建安全组往往只放开出站，入站要按业务逐条添加。第三，规则按优先级匹配，数字越小越先判断；同一优先级下，拒绝... 安全组是华为云虚拟私有云里控制云服务器访问的第一道门。它挂在弹性网卡上，按规则决定流量能否进出，和操作系统里的防火墙互相独立。弄清下面三条，日常配网就不会靠猜。第一，安全组是有状态的。入站已经放行的连接，回程包会自动放行，通常不必再写一条对称的出站规则。第二，未命中任何规则时默认拒绝。新建安全组往往只放开出站，入站要按业务逐条添加。第三，规则按优先级匹配，数字越小越先判断；同一优先级下，拒绝...
- 最近整理一台测试用弹性云服务器，安全组里堆了不少临时放行规则。直接删除又怕关掉仍在使用的端口。我的做法是先在对应VPC打开流日志，投递到云日志服务，观察一两小时内被接受的流量，只保留仍然出现源地址和目的端口的规则。有两点容易忽略。安全组是有状态的，入方向放行后，回程流量一般不必再单独放开出方向，不要为了看起来对称就把出方向放得很宽。规则按优先级匹配，后面一条更宽的允许可能盖住前面的拒绝，收紧... 最近整理一台测试用弹性云服务器，安全组里堆了不少临时放行规则。直接删除又怕关掉仍在使用的端口。我的做法是先在对应VPC打开流日志，投递到云日志服务，观察一两小时内被接受的流量，只保留仍然出现源地址和目的端口的规则。有两点容易忽略。安全组是有状态的，入方向放行后，回程流量一般不必再单独放开出方向，不要为了看起来对称就把出方向放得很宽。规则按优先级匹配，后面一条更宽的允许可能盖住前面的拒绝，收紧...
- 昨天在华为云学堂做 ECS 入门实验时，我发现真正让我这个新手卡住的不是创建服务器本身，而是第一步的 VPC 和子网。把这一步想明白，后面的操作就顺了，今天把笔记整理出来。 先说 VPC 是什么VPC（虚拟私有云）可以理解为在公有云上圈出来的一块专属网络空间，就像先租下一层楼，再在里面隔房间。你的云服务器、数据库等资源都放进自己的 VPC 里，与其他租户的网络逻辑隔离。 再说子网子网是 VP... 昨天在华为云学堂做 ECS 入门实验时，我发现真正让我这个新手卡住的不是创建服务器本身，而是第一步的 VPC 和子网。把这一步想明白，后面的操作就顺了，今天把笔记整理出来。 先说 VPC 是什么VPC（虚拟私有云）可以理解为在公有云上圈出来的一块专属网络空间，就像先租下一层楼，再在里面隔房间。你的云服务器、数据库等资源都放进自己的 VPC 里，与其他租户的网络逻辑隔离。 再说子网子网是 VP...
- 从一次线上事故聊起：为什么你的重试机制可能正在放大故障上周三凌晨两点，我被一条告警电话叫醒：核心支付链路错误率飙升到 40%。爬起来看监控，第一反应是某个下游服务挂了。但奇怪的是，下游服务的健康检查全是绿的，QPS 却在几分钟内翻了五倍。最后定位到原因：某个调用方在超时后疯狂重试，而重试又打满了下游的连接池，导致原本健康的请求开始超时，进而触发更多重试。一个原本只影响 1% 请求的偶发超时... 从一次线上事故聊起：为什么你的重试机制可能正在放大故障上周三凌晨两点，我被一条告警电话叫醒：核心支付链路错误率飙升到 40%。爬起来看监控，第一反应是某个下游服务挂了。但奇怪的是，下游服务的健康检查全是绿的，QPS 却在几分钟内翻了五倍。最后定位到原因：某个调用方在超时后疯狂重试，而重试又打满了下游的连接池，导致原本健康的请求开始超时，进而触发更多重试。一个原本只影响 1% 请求的偶发超时...
- 大多数团队上云后注意力都在"把服务跑起来"，等财务拿着账单来才发现费用远超预期。本文不讲理论，只讲华为云上切实可行的 8 个降本策略：弹性伸缩替代固定保有、按需转包月、ECS 规格降配、闲置资源清理、存储类型优化、带宽共享、资源包代金券、架构无状态化。每个策略给出具体操作位置和判断依据，并按投入产出比排好落地优先级，照着逐条排查，大概率从现有账单砍掉两到三成。 大多数团队上云后注意力都在"把服务跑起来"，等财务拿着账单来才发现费用远超预期。本文不讲理论，只讲华为云上切实可行的 8 个降本策略：弹性伸缩替代固定保有、按需转包月、ECS 规格降配、闲置资源清理、存储类型优化、带宽共享、资源包代金券、架构无状态化。每个策略给出具体操作位置和判断依据，并按投入产出比排好落地优先级，照着逐条排查，大概率从现有账单砍掉两到三成。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签