- 本文介绍如何使用 Terraform 在华为云上以基础设施即代码（IaC）的方式创建和管理资源。从安装配置 Terraform provider 开始，逐步演示 VPC、子网、安全组、ECS 实例的声明式创建流程，并解释 state 文件、变量复用、plan/apply 确认机制等核心概念。适合有云基础但初次接触 IaC 的开发者，读完后可独立用 Terraform 管理自己的华为云环境。 本文介绍如何使用 Terraform 在华为云上以基础设施即代码（IaC）的方式创建和管理资源。从安装配置 Terraform provider 开始，逐步演示 VPC、子网、安全组、ECS 实例的声明式创建流程，并解释 state 文件、变量复用、plan/apply 确认机制等核心概念。适合有云基础但初次接触 IaC 的开发者，读完后可独立用 Terraform 管理自己的华为云环境。
- 前言 前言在把一台云耀云服务器（Flexus L 实例）真正用起来之后，我整理了几条个人踩坑总结，希望能帮到刚上手华为云轻量级云服务器的同学。 一、实例选型：够用就好云耀云服务器 L 实例主打轻量与性价比。对于个人博客、测试环境、小流量 Web 服务，2 核 4G 的配置已经足够。选型时我建议关注三点：地域：选择离主要用户近的 region，延迟会直接影响访问体验；镜像：生产环境推荐选择 ... 前言 前言在把一台云耀云服务器（Flexus L 实例）真正用起来之后，我整理了几条个人踩坑总结，希望能帮到刚上手华为云轻量级云服务器的同学。 一、实例选型：够用就好云耀云服务器 L 实例主打轻量与性价比。对于个人博客、测试环境、小流量 Web 服务，2 核 4G 的配置已经足够。选型时我建议关注三点：地域：选择离主要用户近的 region，延迟会直接影响访问体验；镜像：生产环境推荐选择 ...
- 外贸网站准备上线，华为云国际站Flexus到底够不够用？不少企业纠结L实例和X实例，担心买小了网站卡顿，买大了又浪费预算。其实，两种服务器都能用于建站，关键要看网站程序、访问量和后续扩容需求。 外贸网站准备上线，华为云国际站Flexus到底够不够用？不少企业纠结L实例和X实例，担心买小了网站卡顿，买大了又浪费预算。其实，两种服务器都能用于建站，关键要看网站程序、访问量和后续扩容需求。
- 介绍 Linux logrotate 日志轮转工具的基本使用方法，包括日志按时间和大小轮转、历史日志压缩、copytruncate 参数的注意事项以及配置调试方法，帮助控制服务器日志占用空间。 介绍 Linux logrotate 日志轮转工具的基本使用方法，包括日志按时间和大小轮转、历史日志压缩、copytruncate 参数的注意事项以及配置调试方法，帮助控制服务器日志占用空间。
- 整理 ECS 磁盘使用率告警的配置思路：确认 CES Agent、阈值分级、排查命令与预防建议。 整理 ECS 磁盘使用率告警的配置思路：确认 CES Agent、阈值分级、排查命令与预防建议。
- 改安全组之前，我固定核对三件事：端口是否最小、来源是否收窄、变更说明是否写清用途。这三步能避免把入方向放得过宽，也能避免事后没人说得清某条规则为什么存在。一、最小开放端口。入方向只放业务真正要听的端口。对外网站只开 80 和 443，数据库、缓存和管理后台不要直接暴露到公网。远程管理单独一条，端口按实际监听填写，不要为了省事把 1-65535 整段放开。协议也要看清，能指定 TCP 或 UD... 改安全组之前，我固定核对三件事：端口是否最小、来源是否收窄、变更说明是否写清用途。这三步能避免把入方向放得过宽，也能避免事后没人说得清某条规则为什么存在。一、最小开放端口。入方向只放业务真正要听的端口。对外网站只开 80 和 443，数据库、缓存和管理后台不要直接暴露到公网。远程管理单独一条，端口按实际监听填写，不要为了省事把 1-65535 整段放开。协议也要看清，能指定 TCP 或 UD...
- 刚开了一台云服务器，安全组里明明放行了 80/443，浏览器一访问还是超时？别急着重装系统，先按这个顺序查三层，大概率 5 分钟定位问题。 第一步：安全组规则看方向安全组规则分「入方向」和「出方向」，新手最容易把规则加错方向。Web 服务要放的是入方向：协议 TCP、端口 80/443、源地址 0.0.0.0/0。另外注意优先级：数字越小越先生效，一条拒绝规则可能盖掉你的放行规则，加完规则先... 刚开了一台云服务器，安全组里明明放行了 80/443，浏览器一访问还是超时？别急着重装系统，先按这个顺序查三层，大概率 5 分钟定位问题。 第一步：安全组规则看方向安全组规则分「入方向」和「出方向」，新手最容易把规则加错方向。Web 服务要放的是入方向：协议 TCP、端口 80/443、源地址 0.0.0.0/0。另外注意优先级：数字越小越先生效，一条拒绝规则可能盖掉你的放行规则，加完规则先...
- 很多人一听"上云"就觉得玄乎。其实上云，就是把原来放在自己机房里的服务器和软件，搬到互联网上"租来用"。本文用"租毛坯房、租精装房、住酒店"的通俗类比，把 IaaS、PaaS、SaaS 三层服务讲清楚，并给出"你愿意管多少，就租多少"的选型原则，帮新手轻松做出选择 很多人一听"上云"就觉得玄乎。其实上云，就是把原来放在自己机房里的服务器和软件，搬到互联网上"租来用"。本文用"租毛坯房、租精装房、住酒店"的通俗类比，把 IaaS、PaaS、SaaS 三层服务讲清楚，并给出"你愿意管多少，就租多少"的选型原则，帮新手轻松做出选择
- 现象很多业务会把 ECS 放在私有子网里，不绑弹性公网 IP（EIP），统一走公网 NAT 网关的 SNAT 规则出公网：拉镜像、打补丁、调第三方 API、访问对象存储公网域名等。配置做完之后，常见的情况是：ping 公网 IP 不通，或能 ping 通 IP、域名却解析失败 / 访问超时curl / wget 长时间无响应，或偶发成功、高峰期又失败同一 VPC 里部分子网的 ECS 正常... 现象很多业务会把 ECS 放在私有子网里，不绑弹性公网 IP（EIP），统一走公网 NAT 网关的 SNAT 规则出公网：拉镜像、打补丁、调第三方 API、访问对象存储公网域名等。配置做完之后，常见的情况是：ping 公网 IP 不通，或能 ping 通 IP、域名却解析失败 / 访问超时curl / wget 长时间无响应，或偶发成功、高峰期又失败同一 VPC 里部分子网的 ECS 正常...
- 摘要：在日常云上运维与开发过程中，控制台的交互效率直接决定了开发者的幸福感。本文将结合华为云近期控制台及重点云服务体验焕新的合集动态，聊聊“极简视图”与高频场景聚合背后的产品演进思路。 一、 引言：告别控制台里的“迷路”体验对于长期和 弹性云服务器 ECS、云监控服务 CES 以及各类云端数据库打交道的开发者和运维人员而言，过去最让人头疼的场景往往是：“明明只想看一眼核心指标或重启个服务，却... 摘要：在日常云上运维与开发过程中，控制台的交互效率直接决定了开发者的幸福感。本文将结合华为云近期控制台及重点云服务体验焕新的合集动态，聊聊“极简视图”与高频场景聚合背后的产品演进思路。 一、 引言：告别控制台里的“迷路”体验对于长期和 弹性云服务器 ECS、云监控服务 CES 以及各类云端数据库打交道的开发者和运维人员而言，过去最让人头疼的场景往往是：“明明只想看一眼核心指标或重启个服务，却...
- 前言今天在华为云 KooLabs 沙箱里跑完了一个新手实验：《10 分钟入门装载国产操作系统的 ECS》，实验页显示 100% 完成。这篇就是这次实验的实操笔记：不讲大道理，只讲顺序——先搭网络，再建服务器，最后验证登录和改配置。 一、先搭网络：VPC、子网、安全组建服务器之前先把网络准备好：创建 VPC 和子网，再配安全组放行登录用的端口。这个顺序值得单独记一条：网络没就绪就建服务器，后... 前言今天在华为云 KooLabs 沙箱里跑完了一个新手实验：《10 分钟入门装载国产操作系统的 ECS》，实验页显示 100% 完成。这篇就是这次实验的实操笔记：不讲大道理，只讲顺序——先搭网络，再建服务器，最后验证登录和改配置。 一、先搭网络：VPC、子网、安全组建服务器之前先把网络准备好：创建 VPC 和子网，再配安全组放行登录用的端口。这个顺序值得单独记一条：网络没就绪就建服务器，后...
- 很多团队在上云初期，容易陷入“手动安装依赖、公网直接拉取、环境混乱不一致”的低效泥潭。只要稍加梳理内网镜像源、脚本化初始化以及轻量 CI/CD 流程，就能在华为云弹性云服务器（ECS）上搭建出一套标准化、极低维护成本的交付体系。1. 善用 VPC 内网服务，实现免流与极速拉取新开一台 ECS 或在宿主机构建容器时，如果直接走公网拉取依赖，不仅受外部网络抖动影响，还会白白消耗公网带宽。操作系统... 很多团队在上云初期，容易陷入“手动安装依赖、公网直接拉取、环境混乱不一致”的低效泥潭。只要稍加梳理内网镜像源、脚本化初始化以及轻量 CI/CD 流程，就能在华为云弹性云服务器（ECS）上搭建出一套标准化、极低维护成本的交付体系。1. 善用 VPC 内网服务，实现免流与极速拉取新开一台 ECS 或在宿主机构建容器时，如果直接走公网拉取依赖，不仅受外部网络抖动影响，还会白白消耗公网带宽。操作系统...
- 事件概述某次线上环境例行检查时，监控告警显示一台 ECS 的 22 端口在 10 分钟内收到了 2,300+ 次来自境外 IP 的登录尝试。幸运的是，SSH 使用了密钥认证，攻击者未能登录成功。但这件事暴露了一个严重问题：安全组规则配错了，22 端口对公网完全敞开。 根因分析出问题的安全组规则是这样的：方向：入方向 (ingress)协议：TCP端口：22源地址：0.0.0.0/0 ←... 事件概述某次线上环境例行检查时，监控告警显示一台 ECS 的 22 端口在 10 分钟内收到了 2,300+ 次来自境外 IP 的登录尝试。幸运的是，SSH 使用了密钥认证，攻击者未能登录成功。但这件事暴露了一个严重问题：安全组规则配错了，22 端口对公网完全敞开。 根因分析出问题的安全组规则是这样的：方向：入方向 (ingress)协议：TCP端口：22源地址：0.0.0.0/0 ←...
- 前面几篇文章记录了在华为云弹性云服务器 ECS（Ubuntu 22.04 LTS）上从零部署 Docker + Nginx 静态服务、做系统运维优化、以及用 Shell + Crontab 实现定时备份。服务跑起来之后，下一个绕不开的问题就是安全。只要 ECS 绑定了公网 IP，就会持续暴露在公网扫描之下。本文记录一次完整的安全加固落地过程：SSH 改密钥登录、UFW 配置最小化防火墙规则、... 前面几篇文章记录了在华为云弹性云服务器 ECS（Ubuntu 22.04 LTS）上从零部署 Docker + Nginx 静态服务、做系统运维优化、以及用 Shell + Crontab 实现定时备份。服务跑起来之后，下一个绕不开的问题就是安全。只要 ECS 绑定了公网 IP，就会持续暴露在公网扫描之下。本文记录一次完整的安全加固落地过程：SSH 改密钥登录、UFW 配置最小化防火墙规则、...
- 前段时间给一台华为云 ECS 配环境，遇到个很折磨人的问题：每次 ssh 登录，都要卡住二三十秒才弹出密码提示。ping 延迟只有几毫秒，网络明明没问题，这种"假卡顿"最让人抓狂。今天把排查和解决过程记录下来。 一、先定位卡在哪一步给 ssh 加上 -v 看详细握手过程：ssh -v root@x.x.x.x输出里可以看到，在 Authentications that can continu... 前段时间给一台华为云 ECS 配环境，遇到个很折磨人的问题：每次 ssh 登录，都要卡住二三十秒才弹出密码提示。ping 延迟只有几毫秒，网络明明没问题，这种"假卡顿"最让人抓狂。今天把排查和解决过程记录下来。 一、先定位卡在哪一步给 ssh 加上 -v 看详细握手过程：ssh -v root@x.x.x.x输出里可以看到，在 Authentications that can continu...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签