-
在使用Terraform管理华为云基础设施时，我想通过IaC方式自动创建ECS实例并同时配置安全组规则。具体场景：1. 创建一台ECS实例（s6.large.2规格）2. 创建安全组并添加入站规则（放通22端口用于SSH）3. 将安全组绑定到ECS实例请问使用huaweicloud provider时，resource块应该怎么写？有没有完整的示例代码参考？另外，安全组规则中source_cidr_ip字段如果设置为0.0.0.0/0会有安全风险吗？最佳实践是什么？ -
云服务器到期了，里面的数据还能保留多久？过期之后还能不能续费找回数据，还是到期就直接删了？
-
云服务器备份 CBR 的策略每天执行都显示成功，但恢复页面里只能看到三天前的还原点，最近两天的都不见了。保留策略我设的是保留 7 个，想确认保留数量是按什么口径算的，是不是和备份类型（全量/增量）或者备份链有关系。
-
ECS 上一台 CentOS 7 的机器，业务突然大量报错「No space left on device」，但 df -h 看系统盘只用了 61%，还有十几 G 空闲。排查过程[root@web01 ~]# df -h /Filesystem Size Used Avail Use% Mounted on/dev/vda1 40G 24G 16G 61% /[root@web01 ~]# df -i /Filesystem Inodes IUsed IFree IUse% Mounted on/dev/vda1 2621440 2621440 0 100% /确认是 inode 用满了。应用目录 /data/app/logs 下按小时切分的小文件特别多，单个才几 KB。想问几个问题：inode 用满这种情况，删文件能立刻恢复吗？还是必须重建文件系统？已经有大量小文件在跑，怎么快速定位是哪个目录占的 inode？长期方案上，是应该改日志切割策略（按大小切、合并小文件），还是干脆换 xfs/ext4 时调大 inode 数量？ext4 的 inode 数量建好之后还能加吗？
-
宿主机是北京时间（timedatectl 显示 Asia/Shanghai），但容器里 date 出来是 UTC，应用日志时间戳全部差 8 小时。试过的Dockerfile 里加了 ENV TZ=Asia/Shanghai，也试过 docker run -e TZ=Asia/Shanghai，容器里 date 还是 UTC。# 容器内$ dateSun Oct 26 00:30:00 UTC 2026想问下正确的做法是什么？挂载 /etc/localtime 和设置 TZ 变量哪个更可靠？镜像里是不是还得装 tzdata？
-
写了一个 Python 服务，用 systemd 托管，日志里只能看到 Started 和 Stopped，程序自己 print 的内容一条都没有。当前配置[Service]Type=simpleExecStart=/usr/bin/python3 /opt/app/main.pyRestart=alwaysjournalctl -u app.service -n 100 里只有 systemd 自己的启动记录，没有 stdout。想问下：是不是需要显式配置 StandardOutput？另外 print 有缓冲，是不是也会导致看不到？正确的做法是什么？
-
弹性伸缩 AS 组里有 5 台实例，手动把某台打了业务标签想让它保留，但触发缩容时被移出去的偏偏是这台，倒是一些新加的实例留着。想确认缩容时实例的选取规则，以及有没有办法保护特定实例不被缩掉。
-
大促期间支付网关 P99 从 200ms 涨到 3s，上游 40 个服务各重试 3 次，流量放大 4 倍致网关雪崩；如何设计重试与熔断止损？
-
云服务器 CPU 老是跑满 100%，不知道是哪个进程在占，有什么办法能快速查到是哪个进程、甚至哪个服务在吃 CPU？
-
一台 Ubuntu 24.04 的云服务器，系统盘 40G 快满了。我知道控制台里可以扩容，但扩完之后系统里面是不是还要做什么操作，空间才会真正变大？扩容需要关机吗，还是在线就能扩？另外扩容之前有什么需要备份或者注意的吗？
-
在华为云上创建ECS实例后，需要配置安全组规则来实现最小权限访问。请问最佳实践是什么？具体需要配置哪些入站和出站规则来确保服务器安全？
-
在使用eCampusCore进行智慧园区设备接入时，遇到网络配置问题导致设备无法正常注册。具体表现为设备通过网关接入园区平台时，提示网络连接超时。已检查网关IP配置和VLAN划分均正常，但设备日志显示DNS解析失败。请问如何排查eCampusCore设备接入过程中的网络配置问题，是否有推荐的排查步骤和工具？
-
在华为云ECS安全组规则配置中，我想限制只有特定IP地址（例如公司公网出口IP）才能访问ECS实例的22端口（SSH）。请问安全组规则应该如何配置？需要配置入站规则还是出站规则？源地址应该填什么？
-
给 FunctionGraph 函数配了 VPC 和子网，RDS 安全组也加了 3306 入方向，调用函数连数据库还是超时。想确认是不是还漏了子网路由或者 RDS 侧的白名单，另外函数默认超时时间是不是也要调。
yd_285202067
发表于2026-10-25 10:09:32
2026-10-25 10:09:32
最后回复
yd_243677465
2026-10-27 14:51:25
110 23
-
背景：在做一批服务的规格选型，把 ECS 规格族按场景归了类，但落到具体型号时卡在 c 系列（计算型）和 s 系列（标准型）上。 疑惑：同代次、同 vCPU 的情况下，c7 和 s7 的差异主要在内存配比（1:2 对 1:4）以及网络和存储的带宽基线。但实际跑业务时有三个问题。第一，如果业务是 CPU 密集但内存也够用（比如 Go 写的高并发网关），选 c7 还是 s7 更划算？第二，两者在单核性能和网络 PPS 上的差距，用基准测试能测出来吗？用什么工具比较有参考价值？第三，有没有人做过同规格跨族的对比，实际差距是纸面差距还是能明显感知？ 我们打算怎么验证：准备各开一台同 vCPU 的 c7 和 s7，跑 sysbench 和 wrk 做对比，再结合价格算性价比。想先听听有没有现成结论，避免重复踩坑。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签