- 安全组最小放通实践笔记：SSH 22、RDP 3389、HTTP 80、HTTPS 443 分别对谁开放，0.0.0.0/0 的风险与改法，以及改完后的连通性验证方法。 安全组最小放通实践笔记：SSH 22、RDP 3389、HTTP 80、HTTPS 443 分别对谁开放，0.0.0.0/0 的风险与改法，以及改完后的连通性验证方法。
- 克隆一台机器，先别急着联网。镜像里带过来的不只是主机名，还有机器标识、主机密钥、静态解析、网络层标识和服务/集群身份。只改主机名，等于没改身份；先联网再改，重复身份可能直接进生产。本文按“先断网、再重置、最后联网、逐项读回复核”的顺序，给出一份克隆后身份重置清单。 克隆一台机器，先别急着联网。镜像里带过来的不只是主机名，还有机器标识、主机密钥、静态解析、网络层标识和服务/集群身份。只改主机名，等于没改身份；先联网再改，重复身份可能直接进生产。本文按“先断网、再重置、最后联网、逐项读回复核”的顺序，给出一份克隆后身份重置清单。
- 以一次真实的 ECS 上手实验为线索，总结新手上云最容易踩的五个坑：安全组端口、变配先关机、密码与登录方式、按需计费与释放、实验账号与个人账号分开。 以一次真实的 ECS 上手实验为线索，总结新手上云最容易踩的五个坑：安全组端口、变配先关机、密码与登录方式、按需计费与释放、实验账号与个人账号分开。
- 业务变慢时，先别急着扩容。多数时候用几个系统命令就能分清是算力、内存压力，还是磁盘 IO 在拖后腿。 1. 看整体负载：uptime 与 topuptimetop -bn1 | head -n 20load average 持续高于 CPU 核数，说明调度队列堆积。top 里 %Cpu 的 us/sy/wa 要分开看：wa 高往往是 IO 等待，不是单纯算力不够。 2. 看内存与换页：fre... 业务变慢时，先别急着扩容。多数时候用几个系统命令就能分清是算力、内存压力，还是磁盘 IO 在拖后腿。 1. 看整体负载：uptime 与 topuptimetop -bn1 | head -n 20load average 持续高于 CPU 核数，说明调度队列堆积。top 里 %Cpu 的 us/sy/wa 要分开看：wa 高往往是 IO 等待，不是单纯算力不够。 2. 看内存与换页：fre...
- 梳理 ECS 实例、镜像与安全组三个基础概念，帮助初学者建立整体认识，具体配置以控制台和官方文档为准。 梳理 ECS 实例、镜像与安全组三个基础概念，帮助初学者建立整体认识，具体配置以控制台和官方文档为准。
- 介绍 Ubuntu、Debian 系统中 cron 定时任务不执行的常见原因，包括 crontab 时间表达式、系统时区、环境变量、执行权限及日志排查，并提供简单的测试方法。 介绍 Ubuntu、Debian 系统中 cron 定时任务不执行的常见原因，包括 crontab 时间表达式、系统时区、环境变量、执行权限及日志排查，并提供简单的测试方法。
- 很多开发环境的云服务器按需计费，忘记关机或者磁盘规格过大，月底账单会明显高于预期。下面是我在华为云上控制 ECS 费用时实际会做的几件事，只用控制台和费用中心，不依赖额外的成本平台。 先分清哪些资源在持续计费按需 ECS 的费用通常拆成三块：计算（vCPU 与内存）、系统盘和数据盘、公网带宽或流量。实例关机后，计算部分是否继续出账，取决于计费模式和关机方式。我不会只在控制台点关机就认为费用已... 很多开发环境的云服务器按需计费，忘记关机或者磁盘规格过大，月底账单会明显高于预期。下面是我在华为云上控制 ECS 费用时实际会做的几件事，只用控制台和费用中心，不依赖额外的成本平台。 先分清哪些资源在持续计费按需 ECS 的费用通常拆成三块：计算（vCPU 与内存）、系统盘和数据盘、公网带宽或流量。实例关机后，计算部分是否继续出账，取决于计费模式和关机方式。我不会只在控制台点关机就认为费用已...
- 很多事故不是被攻破，而是自己把门敞着。本文复盘一次 ECS 安全组加固：如何系统排查高危开放端口、如何在不断业务的前提下收紧 22 端口，以及加固后的验证方法。 很多事故不是被攻破，而是自己把门敞着。本文复盘一次 ECS 安全组加固：如何系统排查高危开放端口、如何在不断业务的前提下收紧 22 端口，以及加固后的验证方法。
- 并行 stage 同时 deploy 时，两条日志都是 BUILD SUCCESS，制品仓库里却只剩一个包。复盘排查过程：根因是 repository URL 写到了子目录，以及上传不校验 checksum。附三条修法与可复用检查清单。 并行 stage 同时 deploy 时，两条日志都是 BUILD SUCCESS，制品仓库里却只剩一个包。复盘排查过程：根因是 repository URL 写到了子目录，以及上传不校验 checksum。附三条修法与可复用检查清单。
- 本文记录了在 DevSpace 沙箱环境中，从零开始安装配置 HuaweiCloud DevKit 的完整过程，包括 KooCLI 安装、临时凭证配置、踩坑记录（SecurityToken 问题）及验证方法。适合想在云上快速搭建开发环境的开发者参考。前言HuaweiCloud DevKit 是华为云官方推出的 AI 编码代理集成工具包，它能帮助 AI 编码代理安全、准确地使用华为云——一个集... 本文记录了在 DevSpace 沙箱环境中，从零开始安装配置 HuaweiCloud DevKit 的完整过程，包括 KooCLI 安装、临时凭证配置、踩坑记录（SecurityToken 问题）及验证方法。适合想在云上快速搭建开发环境的开发者参考。前言HuaweiCloud DevKit 是华为云官方推出的 AI 编码代理集成工具包，它能帮助 AI 编码代理安全、准确地使用华为云——一个集...
- 本文记录华为云KooLabs「10分钟入门装载国产操作系统的ECS」实验的完整流程：创建VPC、购买HCE镜像ECS、远程登录与规格变更，并分享实验操作要点与实践心得。 本文记录华为云KooLabs「10分钟入门装载国产操作系统的ECS」实验的完整流程：创建VPC、购买HCE镜像ECS、远程登录与规格变更，并分享实验操作要点与实践心得。
- 买好 ECS、装好系统、配好域名之后，第一道真正的安全防线往往不是应用本身，而是安全组。很多服务器被扫、被爆破，并不是系统本身有漏洞，而是安全组一开始就把大门敞开了。本文结合华为云官网 ECS 文档的做法，从概念讲到三组实战，再讲排错与收尾清单，帮你把安全组配成“只开必要的门”。 一、安全组是什么安全组可以理解为一台 ECS 外面的虚拟防火墙。它按实例分组，控制进出实例的网络流量：入站规则决... 买好 ECS、装好系统、配好域名之后，第一道真正的安全防线往往不是应用本身，而是安全组。很多服务器被扫、被爆破，并不是系统本身有漏洞，而是安全组一开始就把大门敞开了。本文结合华为云官网 ECS 文档的做法，从概念讲到三组实战，再讲排错与收尾清单，帮你把安全组配成“只开必要的门”。 一、安全组是什么安全组可以理解为一台 ECS 外面的虚拟防火墙。它按实例分组，控制进出实例的网络流量：入站规则决...
- 最近想把弹性云服务器 ECS 的基本操作补一遍，原本以为第一步得先自己开一台按量付费的机器，练完再删，中间还要惦记别忘关机产生费用。后来在开发者成长中心的任务里看到「每周实践一个实验」，点进去用的是华为云的 KooLabs 云实验，才发现练手有更省事的路。整个流程是这样：从实验列表里选《10分钟入门装载国产操作系统的ECS》，进介绍页先看实验手册，再点开始实验。平台会用无痕窗口自动登录一个实... 最近想把弹性云服务器 ECS 的基本操作补一遍，原本以为第一步得先自己开一台按量付费的机器，练完再删，中间还要惦记别忘关机产生费用。后来在开发者成长中心的任务里看到「每周实践一个实验」，点进去用的是华为云的 KooLabs 云实验，才发现练手有更省事的路。整个流程是这样：从实验列表里选《10分钟入门装载国产操作系统的ECS》，进介绍页先看实验手册，再点开始实验。平台会用无痕窗口自动登录一个实...
- Terraform 实战：用 IaC 在华为云上一键部署 Web 应用基础设施 前言在云原生时代，基础设施即代码（Infrastructure as Code，IaC）已经成为高效运维的标配。传统控制台手动创建资源的方式不仅效率低下，而且难以复现、无法版本管理。Terraform 作为最流行的 IaC 工具之一，通过声明式语法描述云资源拓扑，一条命令即可完成创建、修改和销毁。本文将手把手演... Terraform 实战：用 IaC 在华为云上一键部署 Web 应用基础设施 前言在云原生时代，基础设施即代码（Infrastructure as Code，IaC）已经成为高效运维的标配。传统控制台手动创建资源的方式不仅效率低下，而且难以复现、无法版本管理。Terraform 作为最流行的 IaC 工具之一，通过声明式语法描述云资源拓扑，一条命令即可完成创建、修改和销毁。本文将手把手演...
- 背景：手点控制台部署一台静态站点服务器，涉及 VPC、安全组、镜像、规格、EIP、cloud-init 七八个环节，容易漏项且难复现。本文记录一次纯命令行（KooCLI / hcloud）的全自动部署与清理实践。一、为什么用 cloud-init 而不是登录后配置传统做法是创建实例 → 等待 ACTIVE → SSH 登录 → 手工装 Nginx → 上传文件。链路长、易断。更好的方式是把所... 背景：手点控制台部署一台静态站点服务器，涉及 VPC、安全组、镜像、规格、EIP、cloud-init 七八个环节，容易漏项且难复现。本文记录一次纯命令行（KooCLI / hcloud）的全自动部署与清理实践。一、为什么用 cloud-init 而不是登录后配置传统做法是创建实例 → 等待 ACTIVE → SSH 登录 → 手工装 Nginx → 上传文件。链路长、易断。更好的方式是把所...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签