- 背景在云原生时代，基础设施即代码（IaC）已成为DevOps实践的核心环节。本文分享使用Terraform在华为云上自动化部署ECS弹性云服务器和VPC虚拟私有云的完整实践过程。环境准备首先安装Terraform CLI，并配置华为云provider。华为云提供了国内镜像源加速下载，安装完成后通过terraform init初始化项目目录。创建VPC和子网使用Terraform定义VPC网络... 背景在云原生时代，基础设施即代码（IaC）已成为DevOps实践的核心环节。本文分享使用Terraform在华为云上自动化部署ECS弹性云服务器和VPC虚拟私有云的完整实践过程。环境准备首先安装Terraform CLI，并配置华为云provider。华为云提供了国内镜像源加速下载，安装完成后通过terraform init初始化项目目录。创建VPC和子网使用Terraform定义VPC网络...
- 今天在华为云学堂 KooLabs 做了「10分钟入门装载国产操作系统的 ECS」实验，先把环境准备阶段记下，方便自己以后对照。实验用的是平台分配的沙箱账号，在无痕窗口打开控制台，区域选在华北-北京四。第一步不是直接买云服务器，而是先建虚拟私有云。我在 VPC 控制台点了创建，名称、网段和子网都用了页面默认值，然后点立即创建。进度条走完后，列表里能看到新建的 VPC 和一条子网，实验页进度从 ... 今天在华为云学堂 KooLabs 做了「10分钟入门装载国产操作系统的 ECS」实验，先把环境准备阶段记下，方便自己以后对照。实验用的是平台分配的沙箱账号，在无痕窗口打开控制台，区域选在华北-北京四。第一步不是直接买云服务器，而是先建虚拟私有云。我在 VPC 控制台点了创建，名称、网段和子网都用了页面默认值，然后点立即创建。进度条走完后，列表里能看到新建的 VPC 和一条子网，实验页进度从 ...
- 华为云资源清理实录：ECS、EIP、VPC 删除后还剩什么？一次临时环境的完整清理与逐项核验记录，含两个容易被忽略的残留点。 一、背景为了做一次临时的公网演示，我在华为云西南-贵阳一开了按需 ECS、绑了 EIP、建了默认 VPC 和安全组。演示结束后要做的不是“点一下删除”就完事，而是确认所有会产生费用或占用配额的东西都真的没了。这次清理的对象很典型：1 台按需 ECS（含 40G 系统... 华为云资源清理实录：ECS、EIP、VPC 删除后还剩什么？一次临时环境的完整清理与逐项核验记录，含两个容易被忽略的残留点。 一、背景为了做一次临时的公网演示，我在华为云西南-贵阳一开了按需 ECS、绑了 EIP、建了默认 VPC 和安全组。演示结束后要做的不是“点一下删除”就完事，而是确认所有会产生费用或占用配额的东西都真的没了。这次清理的对象很典型：1 台按需 ECS（含 40G 系统...
- 针对 VPC 内无公网 IP 的容器或 ECS 集群，在集中调用外部第三方 API（如微信支付、短信网关）时，引发 NAT 网关 SNAT 端口耗尽，导致应用层频繁出现 Socket 超时与丢包的痛点，本文提供一套基于多 EIP 共享池与 HTTP Keep-Alive 连接复用的降本增效解法。 针对 VPC 内无公网 IP 的容器或 ECS 集群，在集中调用外部第三方 API（如微信支付、短信网关）时，引发 NAT 网关 SNAT 端口耗尽，导致应用层频繁出现 Socket 超时与丢包的痛点，本文提供一套基于多 EIP 共享池与 HTTP Keep-Alive 连接复用的降本增效解法。
- 一、业务痛点传统架构下，ECS 访问对象存储、RDS、API 网关等云服务，默认走公网网络。公网出口会产生流量费用，且存在被扫描、攻击的安全风险；企业安全规范要求：核心业务禁止访问公网，仅内网完成云资源调用；跨 VPC 访问云服务时，配置复杂，ACL 与安全组策略难以收敛。VPC 终端节点（VPCEP）可以在 VPC 内生成私有访问入口，业务流量全程在华为云内网流转，无需公网 IP。二、核心... 一、业务痛点传统架构下，ECS 访问对象存储、RDS、API 网关等云服务，默认走公网网络。公网出口会产生流量费用，且存在被扫描、攻击的安全风险；企业安全规范要求：核心业务禁止访问公网，仅内网完成云资源调用；跨 VPC 访问云服务时，配置复杂，ACL 与安全组策略难以收敛。VPC 终端节点（VPCEP）可以在 VPC 内生成私有访问入口，业务流量全程在华为云内网流转，无需公网 IP。二、核心...
- 基于一次 KooLabs 沙箱操作，梳理实验账号、VPC、子网、安全组与弹性公网 IP 的关系，记录 Huawei Cloud EulerOS 和 Windows ECS 的创建、远程登录及验证方法，并给出排查顺序与实验收尾步骤。 基于一次 KooLabs 沙箱操作，梳理实验账号、VPC、子网、安全组与弹性公网 IP 的关系，记录 Huawei Cloud EulerOS 和 Windows ECS 的创建、远程登录及验证方法，并给出排查顺序与实验收尾步骤。
- 用 Terraform 在华为云上一键创建 VPC + ECS + EIP：从零到一的 IaC 实战还在控制台点点点建资源？每次环境重建都要手动操作一遍？本文带你用 Terraform 把华为云上最常见的 VPC + ECS + EIP 组合变成一份代码，terraform apply 一条命令搞定，删环境也只需 terraform destroy。 为什么用 Terraform如果你有过... 用 Terraform 在华为云上一键创建 VPC + ECS + EIP：从零到一的 IaC 实战还在控制台点点点建资源？每次环境重建都要手动操作一遍？本文带你用 Terraform 把华为云上最常见的 VPC + ECS + EIP 组合变成一份代码，terraform apply 一条命令搞定，删环境也只需 terraform destroy。 为什么用 Terraform如果你有过...
- 引言在现代互联网架构中，云计算已经成为企业基础设施的核心底座。如何快速构建一套既具备弹性扩展能力，又能保证网络逻辑隔离与数据安全的云端环境，是每位开发者和运维工程师的必修课。本文将结合华为云的核心服务——虚拟私有云（VPC）与弹性云服务器（ECS），探讨如何从零搭建安全的云上应用环境，并简要剖析服务端认证状态的架构演进。一、 网络先行：使用虚拟私有云（VPC）构建隔离防线在创建任何计算实例之... 引言在现代互联网架构中，云计算已经成为企业基础设施的核心底座。如何快速构建一套既具备弹性扩展能力，又能保证网络逻辑隔离与数据安全的云端环境，是每位开发者和运维工程师的必修课。本文将结合华为云的核心服务——虚拟私有云（VPC）与弹性云服务器（ECS），探讨如何从零搭建安全的云上应用环境，并简要剖析服务端认证状态的架构演进。一、 网络先行：使用虚拟私有云（VPC）构建隔离防线在创建任何计算实例之...
- 海外办公室连接华为云国际站VPC，少量人员远程访问或需要较快开通时，可以先评估VPN；长期传输大量数据、对时延和网络稳定性要求较高时，更适合评估云专线Direct Connect。两者都能打通办公室网络与云上VPC，但底层路径、建设周期和成本结构不同。 海外办公室连接华为云国际站VPC，少量人员远程访问或需要较快开通时，可以先评估VPN；长期传输大量数据、对时延和网络稳定性要求较高时，更适合评估云专线Direct Connect。两者都能打通办公室网络与云上VPC，但底层路径、建设周期和成本结构不同。
- 多个部门是否共用一个华为云国际站VPC，不能只看组织架构。业务位于同一地域、互访较多且隔离要求接近时，可以共用一个VPC，再用子网、安全组和网络ACL划分边界；如果部门之间要求默认隔离、独立变更或分别连接不同外部网络，更适合规划多个VPC。 多个部门是否共用一个华为云国际站VPC，不能只看组织架构。业务位于同一地域、互访较多且隔离要求接近时，可以共用一个VPC，再用子网、安全组和网络ACL划分边界；如果部门之间要求默认隔离、独立变更或分别连接不同外部网络，更适合规划多个VPC。
- 云手机平台基于华为云鲲鹏+昇腾合营云五层架构：接入层ELB/WAF/CDN保障安全加速，边缘层IEC/KooPhone下沉GPU渲染，计算层CCE/CPH/GACS提供云手机实例，业务层APIG/DMS路由调度，数据层RDS/OBS持久化。端云协同实现5G网络下应用云端运行与GPU加速渲染，对接运营商CRM计费，AOM/CES统一监控运维。 云手机平台基于华为云鲲鹏+昇腾合营云五层架构：接入层ELB/WAF/CDN保障安全加速，边缘层IEC/KooPhone下沉GPU渲染，计算层CCE/CPH/GACS提供云手机实例，业务层APIG/DMS路由调度，数据层RDS/OBS持久化。端云协同实现5G网络下应用云端运行与GPU加速渲染，对接运营商CRM计费，AOM/CES统一监控运维。
- 这是一个多 VPC 集中出口网络架构的云架构图。它的核心目标是：让多个工作负载 VPC 中的 ECS 实例通过统一的出口路径访问互联网，同时禁止 VPC 之间的互相通信，实现网络隔离 + 集中出口 + 源地址转换三位一体的安全控制。 这是一个多 VPC 集中出口网络架构的云架构图。它的核心目标是：让多个工作负载 VPC 中的 ECS 实例通过统一的出口路径访问互联网，同时禁止 VPC 之间的互相通信，实现网络隔离 + 集中出口 + 源地址转换三位一体的安全控制。
- 用VPC把Web层和数据层拆到两个子网，并用安全组做分层放行，避免数据库直接暴露公网。以待办应用为例，但网络分层思路可套到任何云上项目。 用VPC把Web层和数据层拆到两个子网，并用安全组做分层放行，避免数据库直接暴露公网。以待办应用为例，但网络分层思路可套到任何云上项目。
- 把华为云上多个 VPC 的内网打通，远不是建一个“对等连接”就完事。路由缺失、安全组拦截、CIDR 规划冲突——这些才是沉默的大多数故障源。 把华为云上多个 VPC 的内网打通，远不是建一个“对等连接”就完事。路由缺失、安全组拦截、CIDR 规划冲突——这些才是沉默的大多数故障源。
- VPC 内一台实例突然对外发起大量连接，数据库端口被陌生 IP 频繁探测，这些信号如果只看带宽监控曲线很容易被忽略。“华为云VPC流量异常日志分析”这件事，本质不是比谁更快发现流量尖峰，而是比谁能在混乱的会话记录里，先一步锁定那几条关键的五元组。 VPC 内一台实例突然对外发起大量连接，数据库端口被陌生 IP 频繁探测，这些信号如果只看带宽监控曲线很容易被忽略。“华为云VPC流量异常日志分析”这件事，本质不是比谁更快发现流量尖峰，而是比谁能在混乱的会话记录里，先一步锁定那几条关键的五元组。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签