华为云用户手册

云服务器提供数据库访问服务 安全组默认拒绝所有来自外部的请求，如果您在云服器上部署了数据库服务，允许其他云服务器通过内网访问数据库服务，则您需要在部署数据库云服务器所在的安全组内，添加入方向规则，放通对应的端口，例如MySQL(3306)、Oracle(1521)、MS SQL(1433)、PostgreSQL(5432)、Redis(6379)。 表9 云服务器提供数据库访问服务 规则方向 优先级 策略 类型 协议端口 源地址 描述 入方向规则 1 允许 IPv4 自定义TCP: 3306 安全组：sg-A 允许安全组sg-A内云服务器访问MySQL数据库服务。 入方向规则 1 允许 IPv4 自定义TCP: 1521 安全组：sg-B 允许安全组sg-B内云服务器访问Oracle数据库服务。 入方向规则 1 允许 IPv4 自定义TCP: 1433 IP地址：172.16.3.21/32 允许私网IP地址为172.16.3.21的云服务器访问MS SQL数据库服务。 入方向规则 1 允许 IPv4 自定义TCP: 5432 IP地址：192.168.0.0/24 允许私网IP地址属于192.168.0.0/24网段的云服务器访问PostgreSQL数据库服务。 入方向规则 1 允许 IPv4 自定义TCP: 6379 IP地址组：ipGroup-A 允许私网IP地址属于IP地址组ipGroup-A范围内的云服务器访问PostgreSQL数据库服务。 本示例中源地址提供的配置仅供参考，请您根据实际需求设置源地址。

在本地服务器远程连接云服务器上传或者下载文件 安全组默认拒绝所有来自外部的请求，如果您需要在本地服务器远程连接云服务器上传或者下载文件，那么您需要开通FTP(20、21)端口。 表5 在本地服务器远程连接云服务器上传或者下载文件 规则方向 优先级 策略 类型 协议端口 源地址 入方向规则 1 允许 IPv4 自定义TCP: 20-21 IP地址：0.0.0.0/0 您需要在云服务器上先安装FTP服务器程序，再查看20、21端口是否正常工作。安装FTP服务器的操作请参见搭建FTP站点（Windows）、搭建FTP站点（Linux）。

在云服务器上搭建网站对外提供Web服务 安全组默认拒绝所有来自外部的请求，如果您在云服器上搭建了可供外部访问的网站，则您需要在安全组入方向添加对应的规则，放通对应的端口，例如HTTP(80)、HTTPS(443)。 表6 云服务器上搭建网站对外提供Web服务 规则方向 优先级 策略 类型 协议端口 源地址 入方向规则 1 允许 IPv4 自定义TCP: 80 IP地址：0.0.0.0/0 入方向规则 1 允许 IPv4 自定义TCP: 443 IP地址：0.0.0.0/0

使用ping命令验证网络连通性 安全组默认拒绝所有来自外部的请求，如果您需要在云服器上使用ping命令验证网络的连通性，则您需要在安全组入方向添加对应的规则，放通ICMP端口。 表7 使用ping命令验证网络连通性 规则方向 优先级 策略 类型 协议端口 源地址 入方向规则 1 允许 IPv4 ICMP: 全部 IP地址：0.0.0.0/0 入方向规则 1 允许 IPv6 ICMP: 全部 IP地址：::/0

不同安全组内实例内网网络互通 同一个VPC内，位于不同安全组内的实例网络不通。如果您需要在同一个VPC内的实例之间共享数据，比如安全组sg-A内的云服务器访问安全组sg-B内的MySQL数据库，您需要通过在安全组sg-B中添加一条入方向规则，放通MySQL (3306)端口，允许来自安全组sg-A内云服务器的请求进入。 表8 不同安全组内实例内网互通 规则方向 优先级 策略 类型 协议端口 源地址 入方向规则 1 允许 IPv4 自定义TCP: 3306 安全组：sg-A

从本地服务器远程登录云服务器 安全组默认拒绝所有来自外部的请求，如果您需要从本地服务器远程登录云服务器，那么需要根据您的云服务器操作系统类型，在安全组入方向添加对应的规则。 通过SSH远程登录Linux云服务器，需要放通SSH(22)端口，请参见表2。 通过RDP远程登录Windows云服务器，需要放通RDP(3389)端口，请参见表3。 表2 通过SSH远程登录Linux云服务器 规则方向 优先级 策略 类型 协议端口 源地址 入方向规则 1 允许 IPv4 自定义TCP: 22 IP地址：0.0.0.0/0 表3 通过RDP远程登录Windows云服务器 规则方向 优先级 策略 类型 协议端口 源地址 入方向规则 1 允许 IPv4 自定义TCP: 3389 IP地址：0.0.0.0/0 源地址设置为0.0.0.0/0表示允许所有外部IP远程登录云服务器，为了确保安全，建议您遵循最小原则，根据实际情况将源IP设置为特性的IP地址，配置示例请参见表4。 表4 通过特定IP地址远程登录云服务器 云服务器类型 规则方向 优先级 策略 类型 协议端口 源地址 Linux云服务器 入方向规则 1 允许 IPv4 自定义TCP: 22 IP地址：192.168.0.0/24 Windows云服务器 入方向规则 1 允许 IPv4 自定义TCP: 3389 IP地址：10.10.0.0/24

操作系统监控指标说明 对于不同的操作系统、不同的云服务器类型，在安装Agent后均默认支持查看以下监控指标。 表1 CPU相关监控指标说明 指标 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） cpu_usage_idle （Agent）CPU空闲时间占比 该指标用于统计测量对象当前CPU空闲时间占比。 单位：百分比 采集方式（Linux）：通过计算采集周期内/proc/stat中的变化得出CPU空闲时间占比。 采集方式（Windows）：用户可以通过top命令查看 %Cpu(s) id值。 0~100% 云服务器 1分钟 cpu_usage_other （Agent）其他CPU使用率 该指标用于统计测量对象其他占用CPU使用率。 单位：百分比 采集方式（Linux）：其他CPU使用率=1- 空闲CPU使用率（%）- 内核空间CPU使用率- 用户空间CPU使用率。 采集方式（Windows）：其他CPU使用率=1- 空闲CPU使用率（%）- 内核空间CPU使用率- 用户空间CPU使用率。 0~100% 云服务器 1分钟 cpu_usage_system （Agent）内核空间CPU使用率 该指标用于统计测量对象当前内核空间占用CPU使用率。 单位：百分比 采集方式（Linux）：通过计算采集周期内/proc/stat中的变化得出内核空间CPU使用率。用户可以通过top命令查看 %Cpu(s) sy值。 采集方式（Windows）：通过WindowsAPI GetSystemTimes获取。 0~100% 云服务器 1分钟 cpu_usage_user （Agent）用户空间CPU使用率 该指标用于统计测量对象当前用户空间占用CPU使用率。 单位：百分比 采集方式（Linux）：通过计算采集周期内/proc/stat中的变化得出cpu使用率。用户可以通过top命令查看 %Cpu(s) us值。 采集方式（Windows）：通过WindowsAPI GetSystemTimes获取。 0~100% 云服务器 1分钟 cpu_usage （Agent）CPU使用率 该指标用于统计测量对象当前CPU使用率。 单位：百分比 采集方式（Linux）：通过计算采集周期内/proc/stat中的变化得出cpu使用率。用户可以通过top命令查看 %Cpu(s)值。 采集方式（Windows）：通过WindowsAPI GetSystemTimes获取。 0~100% 云服务器 1分钟 cpu_usage_nice （Agent）Nice进程CPU使用率 该指标用于统计测量对象当前Nice进程CPU使用率。 单位：百分比 采集方式（Linux）：通过计算采集周期内/proc/stat中的变化得出Nice进程CPU使用率。用户可以通过top命令查看 %Cpu(s) ni值。 采集方式（Windows）：暂不支持。 0~100% 云服务器 1分钟 cpu_usage_iowait （Agent）iowait状态占比 该指标用于统计测量对象当前iowait状态占用CPU的比率。 单位：百分比 采集方式（Linux）：通过计算采集周期内/proc/stat中的变化得出iowait状态占比。用户可以通过top命令查看 %Cpu(s) wa值。 采集方式（Windows）：暂不支持。 0~100% 云服务器 1分钟 cpu_usage_irq （Agent）CPU中断时间占比 该指标用于统计测量对象当前CPU处理中断用时占用CPU时间的比率。 单位：百分比 采集方式（Linux）：通过计算采集周期内/proc/stat中的变化得出CPU中断时间占比。用户可以通过top命令查看 %Cpu(s) hi值。 采集方式（Windows）：暂不支持。 0~100% 云服务器 1分钟 cpu_usage_softirq （Agent）CPU软中断时间占比 该指标用于统计测量对象当前CPU处理软中断时间占用CPU时间的比率。 单位：百分比 采集方式（Linux）：通过计算采集周期内/proc/stat中的变化得出CPU软中断时间占比。用户可以通过top命令查看 %Cpu(s) si值。 采集方式（Windows）：暂不支持。 0~100% 云服务器 1分钟 表2 CPU负载指标说明 指标 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） load_average1 （Agent） 1分钟平均负载 该指标用于统计测量对象过去1分钟的CPU平均负载。 采集方式（Linux）：通过/proc/loadavg中load1/逻辑CPU个数得到。用户可以通过top命令查看load1值。 ≥0 云服务器 1分钟 load_average5 （Agent） 5分钟平均负载 该指标用于统计测量对象过去5分钟的CPU平均负载。 采集方式（Linux）：通过/proc/loadavg中load5/逻辑CPU个数得到。用户可以通过top命令查看load5值。 ≥0 云服务器 1分钟 load_average15 （Agent） 15分钟平均负载 该指标用于统计测量对象过去15分钟的CPU平均负载。 采集方式（Linux）：通过/proc/loadavg中load15/逻辑CPU个数得到。用户可以通过top命令查看load15值。 ≥0 云服务器 1分钟 Windows系统暂不支持CPU负载指标。 表3 内存相关监控指标说明 指标 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） mem_available （Agent）可用内存 该指标用于统计测量对象的可用内存。 单位：GB 采集方式（Linux）：通过/proc/meminfo得到MemAvailable;若/proc/meminfo中不显示MemAvailable，则MemAvailable=MemFree+Buffers+Cached 采集方式（Windows）：计算方法为（内存总量-已用内存量）。通过WindowsAPI GlobalMemoryStatusEx获取。 ≥0 GB 云服务器 1分钟 mem_usedPercent （Agent）内存使用率 该指标用于统计测量对象的内存使用率。 单位：百分比 采集方式（Linux）：通过/proc/meminfo文件获取，(MemTotal-MemAvailable)/MemTotal 采集方式（Windows）：计算方法为（ 已用内存量/内存总量*100%）。 0~100% 云服务器 1分钟 mem_free （Agent）空闲内存量 该指标用于统计测量对象的空闲内存量。 单位：GB 采集方式（Linux）：通过/proc/meminfo获取。 采集方式（Windows）：暂不支持。 ≥0 GB 云服务器 1分钟 mem_buffers （Agent）Buffers占用量 该指标用于统计测量对象的Buffers内存量。 单位：GB 采集方式（Linux）：通过/proc/meminfo获取。用户可以通过top命令查看 KiB Mem:buffers值。 采集方式（Windows）：暂不支持。 ≥0 GB 云服务器 1分钟 mem_cached （Agent）Cache占用量 该指标用于统计测量对象Cache内存量。 单位：GB 采集方式（Linux）：通过/proc/meminfo获取。用户可以通过top命令查看 KiB Swap:cached Mem值。 采集方式（Windows）：暂不支持。 ≥0 GB 云服务器 1分钟 表4 磁盘相关监控指标说明 指标 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） mountPointPrefix_disk_free （Agent）磁盘剩余存储量 该指标用于统计测量对象磁盘的剩余存储空间。 单位：GB 采集方式（Linux）：执行df -h命令，查看Avail列数据。挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 采集方式（Windows）：使用WMI接口GetDiskFreeSpaceExW获取磁盘空间数据。挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 ≥0 GB 云服务器 1分钟 mountPointPrefix_disk_total （Agent）磁盘存储总量 该指标用于统计测量对象磁盘存储总量。 单位：GB 采集方式（Linux）：执行df -h命令，查看Size列数据。 挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 采集方式（Windows）：使用WMI接口GetDiskFreeSpaceExW获取磁盘空间数据。挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 ≥0 GB 云服务器 1分钟 mountPointPrefix_disk_used （Agent）磁盘已用存量 该指标用于统计测量对象磁盘的已用存储空间。 单位：GB 采集方式（Linux）：执行df -h命令，查看Used列数据。挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 采集方式（Windows）：使用WMI接口GetDiskFreeSpaceExW获取磁盘空间数据。挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 ≥0 GB 云服务器 1分钟 mountPointPrefix_disk_usedPercent （Agent）磁盘使用率 该指标用于统计测量对象磁盘使用率，以百分比为单位。计算方式为: 磁盘已用存储量/磁盘存储总量。 单位：百分比 采集方式（Linux）：通过计算Used/Size得出。挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 采集方式（Windows）：使用WMI接口GetDiskFreeSpaceExW获取磁盘空间数据。挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 0~100% 云服务器 1分钟 表5 磁盘I/O相关监控指标说明 指标 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） mountPointPrefix_disk_agt_read_bytes_rate （Agent）磁盘读速率 该指标用于统计每秒从测量对象读出数据量。 单位：byte/s 采集方式（Linux）： 通过计算采集周期内/proc/diskstats中对应设备第六列数据的变化得出磁盘读速率。 挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 采集方式（Windows）： 使用WMI中Win32_PerfFormattedData_PerfDisk_LogicalDisk对象获取磁盘I/O数据。 挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 高CPU情况下存在获取超时的现象，会导致无法获取监控数据。 ≥ 0 bytes/s 云服务器 1分钟 mountPointPrefix_disk_agt_read_requests_rate （Agent）磁盘读操作速率 该指标用于统计每秒从测量对象读取数据的请求次数。 单位：请求/秒 采集方式（Linux）： 通过计算采集周期内/proc/diskstats中对应设备第四列数据的变化得出磁盘读操作速率。 挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 采集方式（Windows）： 使用WMI中Win32_PerfFormattedData_PerfDisk_LogicalDisk对象获取磁盘I/O数据。 挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 高CPU情况下存在获取超时的现象，会导致无法获取监控数据。 ≥ 0 Requests/s 云服务器 1分钟 mountPointPrefix_disk_agt_write_bytes_rate （Agent）磁盘写速率 该指标用于统计每秒写到测量对象的数据量。 单位：byte/s 采集方式（Linux）： 通过计算采集周期内/proc/diskstats中对应设备第十列数据的变化得出磁盘写速率。 挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 采集方式（Windows）： 使用WMI中Win32_PerfFormattedData_PerfDisk_LogicalDisk对象获取磁盘I/O数据。 挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 高CPU情况下存在获取超时的现象，会导致无法获取监控数据。 ≥ 0 bytes/s 云服务器 1分钟 mountPointPrefix_disk_agt_write_requests_rate （Agent）磁盘写操作速率 该指标用于统计每秒向测量对象写数据的请求次数。 单位：请求/秒 采集方式（Linux）： 通过计算采集周期内/proc/diskstats中对应设备第八列数据的变化得出磁盘写操作速率。 挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 采集方式（Windows）： 使用WMI中Win32_PerfFormattedData_PerfDisk_LogicalDisk对象获取磁盘I/O数据。 挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 高CPU情况下存在获取超时的现象，会导致无法获取监控数据。 ≥ 0 Requests/s 云服务器 1分钟 disk_readTime （Agent）读操作平均耗时 该指标用于统计测量对象磁盘读操作平均耗时。 单位：ms/count 采集方式（Linux）： 通过计算采集周期内/proc/diskstats中对应设备第七列数据的变化得出磁盘读操作平均耗时。 挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 采集方式（Windows）：暂不支持。 ≥ 0 ms/count 云服务器 1分钟 disk_writeTime （Agent）写操作平均耗时 该指标用于统计测量对象磁盘写操作平均耗时。 单位：ms/count 采集方式（Linux）： 通过计算采集周期内/proc/diskstats中对应设备第十一列数据的变化得出磁盘写操作平均耗时。 挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 采集方式（Windows）：暂不支持。 ≥ 0 ms/count 云服务器 1分钟 disk_ioUtils （Agent）磁盘I/O使用率 该指标用于统计测量对象磁盘I/O使用率。 单位：百分比 采集方式（Linux）： 通过计算采集周期内/proc/diskstats中对应设备第十三列数据的变化得出磁盘I/O使用率。 挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 采集方式（Windows）：暂不支持。 0~100% 云服务器 1分钟 disk_queue_length （Agent）平均队列长度 该指标用于统计指定时间段内，平均等待完成的读取或写入操作请求的数量 单位：个 采集方式（Linux）： 通过计算采集周期内/proc/diskstats中对应设备第十四列数据的变化得出磁盘平均队列长度。 挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 采集方式（Windows）：暂不支持。 ≥ 0 Counts 云服务器 1分钟 disk_write_bytes_per_operation （Agent）平均写操作大小 该指标用于统计指定时间段内，平均每个写I/O操作传输的字节数。 单位：byte/op 采集方式（Linux）： 通过计算采集周期内/proc/diskstats中对应设备第十列数据的变化与第八列数据的变化相除得出磁盘平均写操作大小。 挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 采集方式（Windows）：暂不支持。 ≥ 0 ms/op 云服务器 1分钟 disk_read_bytes_per_operation （Agent）平均读操作大小 该指标用于统计指定时间段内，平均每个读I/O操作传输的字节数。 单位：byte/op 采集方式（Linux）： 通过计算采集周期内/proc/diskstats中对应设备第六列数据的变化与第四列数据的变化相除得出磁盘平均读操作大小。 挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 采集方式（Windows）：暂不支持。 ≥ 0 KB/op 云服务器 1分钟 disk_io_svctm （Agent）平均I/O服务时长 该指标用于统计指定时间段内，平均每个读或写I/O的操作时长。 单位：ms/op 采集方式（Linux）： 通过计算采集周期内/proc/diskstats中对应设备第十三列数据的变化与第四列数据和第八列数据和的变化相除得出磁盘平均I/O时长。 挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 采集方式（Windows）：暂不支持。 ≥ 0 ms/op 云服务器 1分钟 表6 文件系统类监控指标说明 指标 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） disk_fs_rwstate （Agent）文件系统读写状态 该指标用于统计测量对象挂载文件系统的读写状态。状态分为：可读写（0）/只读（1）。 采集方式（Linux）：通过读取/proc/mounts中第四列文件系统挂载参数获得。 0,1 云服务器 1分钟 disk_inodesTotal （Agent）inode空间大小 该指标用于统计测量对象当前磁盘的inode空间量。 采集方式（Linux）：执行df -i命令，查看Inodes列数据。挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 ≥ 0 云服务器 1分钟 disk_inodesUsed （Agent）inode已使用空间 该指标用于统计测量对象当前磁盘已使用的inode空间量。 采集方式（Linux）：执行df -i命令，查看IUsed列数据。挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 ≥ 0 云服务器 1分钟 disk_inodesUsedPercent （Agent）inode已使用占比 该指标用于统计测量对象当前磁盘已使用的inode占比。 单位：百分比 采集方式（Linux）：执行df -i命令，查看IUse%列数据。挂载点前缀路径长度不能超过64个字符，必须以字母开头，只能包含0-9/a-z/A-Z/-/./~。 0~100% 云服务器 1分钟 Windows系统暂不支持文件系统类监控指标。 表7 网卡相关监控指标说明 指标 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） net_bitRecv （Agent）出网带宽 该指标用于统计测量对象网卡每秒发送的比特数。 单位：bit/s 采集方式（Linux）：通过计算采集周期内/proc/net/dev中的变化得出。 采集方式（Windows）：使用WMI中MibIfRow对象获取网络指标数据。 ≥ 0 bits/s 云服务器 1分钟 net_bitSent （Agent）入网带宽 该指标用于统计测量对象网卡每秒接收的比特数。 单位：bit/s 采集方式（Linux）：通过计算采集周期内/proc/net/dev中的变化得出。 采集方式（Windows）：使用WMI中MibIfRow对象获取网络指标数据。 ≥ 0 bits/s 云服务器 1分钟 net_packetRecv （Agent）网卡包接收速率 该指标用于统计测量对象网卡每秒接收的数据包数。 单位：Count/s 采集方式（Linux）：通过计算采集周期内/proc/net/dev中的变化得出。 采集方式（Windows）：使用WMI中MibIfRow对象获取网络指标数据。 ≥ 0 counts/s 云服务器 1分钟 net_packetSent （Agent）网卡包发送速率 该指标用于统计测量对象网卡每秒发送的数据包数。 单位：Count/s 采集方式（Linux）：通过计算采集周期内/proc/net/dev中的变化得出。 采集方式（Windows）：使用WMI中MibIfRow对象获取网络指标数据。 ≥ 0 counts/s 云服务器 1分钟 net_errin （Agent）接收误包率 该指标用于统计测量对象网卡每秒接收的错误数据包数量占所接收的数据包的比率。 单位：百分比 采集方式（Linux）：通过计算采集周期内/proc/net/dev中的变化得出。 采集方式（Windows）：暂不支持。 0~100% 云服务器 1分钟 net_errout （Agent）发送误包率 该指标用于统计测量对象网卡每秒发送的错误数据包数量占所发送的数据包的比率。 单位：百分比 采集方式（Linux）：通过计算采集周期内/proc/net/dev中的变化得出。 采集方式（Windows）：暂不支持。 0~100% 云服务器 1分钟 net_dropin （Agent）接收丢包率 该指标用于统计测量对象网卡每秒接收并已丢弃的数据包数量占所接收的数据包的比率 单位：百分比 采集方式（Linux）：通过计算采集周期内/proc/net/dev中的变化得出。 采集方式（Windows）：暂不支持。 0~100% 云服务器 1分钟 net_dropout （Agent）发送丢包率 该指标用于统计测量对象网卡每秒发送并已丢弃的数据包数量占所发送的数据包的比率。 单位：百分比 采集方式（Linux）：通过计算采集周期内/proc/net/dev中的变化得出。 采集方式（Windows）：暂不支持。 0~100% 云服务器 1分钟 表8 进程类监控指标说明 指标 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） proc_pHashId_cpu 进程CPU使用率 进程消耗的CPU百分比，pHashId是（进程名+进程ID）的md5值。 单位：百分比 采集方式（Linux）：通过计算/proc/pid/stat的变化得出。 采集方式（Windows）：通过Windows API GetProcessTimes获取进程CPU使用率。 0~100% 云服务器 1分钟 proc_pHashId_mem 进程内存使用率 进程消耗的内存百分比，pHashId是（进程名+进程ID）的md5值。 单位：百分比 采集方式（Linux）： RSS*PAGESIZE/MemTotal RSS: 通过获取/proc/pid/statm第二列得到 PAGESIZE: 通过命令getconf PAGESIZE获取 MemTotal：通过/proc/meminfo获取 采集方式（Windows）：使用Windows API procGlobalMemoryStatusEx获取内存总量，通过GetProcessMemoryInfo获取内存已使用量，计算两者比值得到内存使用率。 0~100% 云服务器 1分钟 proc_pHashId_file 进程打开文件数 进程打开文件数，pHashId是（进程名+进程ID）的md5值。 采集方式（Linux）：通过执行ls -l /proc/pid/fd 可以查看数量。 采集方式（Windows）：暂不支持。 ≥0 云服务器 1分钟 proc_running_count 运行中进程数 该指标用于统计测量对象处于运行状态的进程数。 采集方式（Linux）：通过统计 /proc/pid/status中Status值获取每个进程的状态，进而统计各个状态进程总数。 采集方式（Windows）：暂不支持。 ≥0 云服务器 1分钟 proc_idle_count 空闲进程数 该指标用于统计测量对象处于空闲状态的进程数。 采集方式（Linux）：通过统计 /proc/pid/status中Status值获取每个进程的状态，进而统计各个状态进程总数。 采集方式（Windows）：暂不支持。 ≥0 云服务器 1分钟 proc_zombie_count 僵死进程数 该指标用于统计测量对象处于僵死状态的进程数。 采集方式（Linux）：通过统计 /proc/pid/status中Status值获取每个进程的状态，进而统计各个状态进程总数。 采集方式（Windows）：暂不支持。 ≥0 云服务器 1分钟 proc_blocked_count 阻塞进程数 该指标用于统计测量对象被阻塞的进程数。 采集方式（Linux）：通过统计 /proc/pid/status中Status值获取每个进程的状态，进而统计各个状态进程总数。 采集方式（Windows）：暂不支持。 ≥0 云服务器 1分钟 proc_sleeping_count 睡眠进程数 该指标用于统计测量对象处于睡眠状态的进程数。 采集方式（Linux）：通过统计 /proc/pid/status中Status值获取每个进程的状态，进而统计各个状态进程总数。 采集方式（Windows）：暂不支持。 ≥0 云服务器 1分钟 proc_total_count 系统进程数 该指标用于统计测量对象的总进程数。 采集方式（Linux）：通过统计 /proc/pid/status中Status值获取每个进程的状态，进而统计各个状态进程总数。 采集方式（Windows）：通过psapi.dll系统进程状态支持模块得到进程总数。 ≥0 云服务器 1分钟

监控指标支持列表 对于不同的操作系统、不同的云耀云服务器类型，支持的监控指标有所差异，具体如表1所示。其中，√表示支持，×表示不支持。 表1 云耀云服务器监控指标支持列表 监控指标 Windows Linux CPU使用率 √ √ 内存使用率 √ ×（需安装Agent，否则无法获取该监控指标） 磁盘使用率 √ ×（需安装Agent，否则无法获取该监控指标） 磁盘读带宽 √ √ 磁盘写带宽 √ √ 磁盘读IOPS √ √ 磁盘写IOPS √ √ 带内网络流入速率 √ ×（需安装Agent，否则无法获取该监控指标） 带内网络流出速率 √ ×（需安装Agent，否则无法获取该监控指标） 带外网络流入速率 √ √ 带外网络流出速率 √ √

登录方式概述 请根据需要选择登录方式，登录云服务器。 表1 Windows云服务器登录方式一览 本地主机操作系统 连接方法 说明 条件 Windows （推荐使用）使用RDP文件登录Windows云服务器。 使用控制台提供的RDP（Remote Desktop Protocol）文件登录云服务器。 云服务器绑定弹性公网IP。 （通过内网登录云服务器时可以不绑定弹性公网IP，例如VPN、云专线等内网网络连通场景。） Windows 远程桌面连接（MSTSC方式）。 单击“开始”菜单，输入mstsc命令，打开远程桌面对话框。 Linux 在Linux主机上登录Windows云服务器。 安装远程连接工具，例如rdesktop，执行连接命令。 macOS系统 在macOS系统上登录Windows云服务器。 安装远程连接工具，例如Microsoft Remote Desktop for Mac在macOS系统上登录。 移动设备 在移动设备上登录Windows云服务器。 安装远程连接工具，例如Microsoft Remote Desktop在移动设备上登录。 Windows 远程登录（VNC方式）。 通过控制台提供的远程登录功能（即VNC方式）登录到云耀云服务器。 不依赖弹性公网IP。 登录过程中若出现无法登录云服务器情况时，请先参考以下常见问题进行排查解决。若通过排查后，仍然无法登录云服务器，请记录资源信息和问题时间，然后单击提交工单，填写工单信息，联系技术支持。

删除常用安全组规则的影响 在“入方向规则”和“出方向规则”页签，您也可以对已有的规则进行修改、复制或删除。 删除安全组规则会导致部分功能无法使用： 删除TCP（20-21）规则会导致无法通过FTP协议向云服务器上传或下载文件。 删除ICMP规则会导致使用Ping程序测试云服务器无法连通。 删除TCP（443）规则会导致无法使用HTTPS协议访问网站。 删除TCP（80）规则会导致无法使用HTTP协议访问网站。 删除TCP（22）规则会导致无法通过SSH协议远程连接到Linux操作系统云服务器。 删除TCP（3389）规则会导致无法通过RDP协议远程连接Windows操作系统云服务器。

前提条件 云服务器状态为“运行中”，只有状态为“运行中”的云服务器才允许用户登录。 已获取云服务器密码，忘记密码请参考在控制台重置密码。 Linux公共镜像云服务器用户名为“root”。 请确保安全组已开放登录端口（默认使用22端口），否则无法连接云服务器。配置安全组规则请参考通过SSH远程登录Linux云服务器。 如需使用其他端口可登录云服务器后重新设置。修改远程登录端口请参考修改远程登录端口。 云服务器已绑定弹性公网IP。

解析域名 在服务器“域名”页签，单击域名操作列表中的“解析域名”。 配置如下信息，将域名或子域名解析至当前云服务器的公网IP，单击“确定”。 参数 说明 域名前缀 前缀和域名组成子域名。支持将域名或者子域名解析至当前公网IP。 例如，添加至服务器的域名为wpwebsite.com： 域名前缀为空，表示将域名wpwebsite.com解析至当前服务器公网IP。 域名前缀不为空，例如www，表示将www.wpwebsite.com子域名解析至当前服务器公网IP。 公网IP 系统自动读取当前云服务器的公网IP，无需配置。 （可选）更改DNS服务器地址。 如果域名为非华为云注册的域名并且非华为云DNS服务器，系统无法直接解析域名。若要正常解析域名，请到DNS服务商将DNS服务器改为如下华为云DNS服务器。 在华为云注册的域名，请忽略此步骤。 更改后的DNS服务器地址将于48小时内生效，具体生效时间请以域名注册商处的说明为准。 ns1.huaweicloud-dns.com：中国大陆各区域DNS服务器地址 ns1.huaweicloud-dns.cn：中国大陆各区域DNS服务器地址 ns1.huaweicloud-dns.net：除中国大陆之外国家或地区DNS服务器地址 ns1.huaweicloud-dns.org：除中国大陆之外国家或地区DNS服务器地址 在“域名”页签看解析的域名。 参数 说明 已解析域名 解析过域名名称。 状态 域名当前的状态。 正常：域名正常解析，可通过域名访问网站。 暂停：暂停后，该解析记录不再参与解析，不能通过域名访问网站。在解析列表中仍保留该解析记录。 服务套餐ID 云耀云服务器L实例套餐的ID。 公网IP 域名所关联的L实例公网IP。 操作 暂停/启用 在域名备案期间，注册局要审查网站的合法性，即注册局要求在备案期间网站是不能进行访问的。如果您已经在云解析控制台添加了网站的域名解析，此时您需要通过“暂停解析”功能停止网站当前的解析。并在备案结束后，重新启用解析。 删除

添加域名 登录云耀云服务器L实例控制台。 在“云耀云服务器L实例”列表中单击云耀云服务器L实例卡片，进入资源页面。 在左侧列表中单击“云耀云服务器L实例”，单击云服务器名称，进入云服务器详情页面。 选择“域名”页签，单击“添加域名”。 配置域名信息，单击“确定”。 参数 说明 域名 输入绑定L实例的域名。例如wpwebsite.com。 说明： 待添加的域名未被注册也可以成功添加，但是添加后必须完成注册和备案，才能正常访问网站。为了保证添加的域名可以正常使用，建议您先注册域名并完成备案，再添加域名。 企业项目 从下拉列表中选择所在的企业项目。 公网域名关联的企业项目，用于将公网域名资源按照企业项目进行管理。 说明： 仅当用户使用的“账号类型”为“企业账号”时，显示该参数。 在“域名”页签查看已添加的域名。 添加域名后，请继续解析域名，域名解析后才能正常提供网站服务。

域名注册、解析和备案的关系 必须完成域名注册后，才能为域名配置解析记录。 域名的注册商和DNS服务商可以不一致，域名的DNS服务器设置决定了为域名提供解析的DNS服务商。 通过华为云注册的域名，默认使用华为云DNS进行解析。您可以通过修改域名的DNS服务器设置选择不同的DNS服务商进行域名解析。 通过华为云注册完成的域名需要在DNS（云解析服务）上添加域名及解析记录才可以被正常解析。 若域名的DNS服务器设置为其他DNS服务商，则需要到对应DNS服务商处为域名配置解析记录。 备案是国家和工信部的要求，其对应的主体是网站服务器以及域名，备案需要在域名注册和网站搭建之后进行。 备案与域名解析没有关系，域名访问网站包含以下两个阶段： Web浏览器通过DNS服务器进行域名解析，获取网站的IP地址。 浏览器访问网站IP。 域名解析实现访问网站的第一阶段，备案控制访问网站的第二阶段。如果网站没有进行备案，则即使域名成功解析，Web浏览器仍然无法成功访问网站IP。最终访问网站失败。

通过域名访问网站流程 注册域名 您可以选择华为云作为域名注册服务商为您的网站注册域名，也可以使用已经在第三方注册的域名。 准备服务器 请选择并购买L实例。 备案网站和域名 根据国家以及工信部的要求，要开办网站必须先办理网站及域名备案。请在华为云备案中心备案，华为云为您提供免费的备案服务，具体操作详见快速完成网站备案。 资源购买3个月以上才支持备案。 添加并解析域名 添加域名后，须解析域名，域名解析后才能正常提供网站服务。

配置新用户并加入远程桌面用户组 如果配置“多个用户同时登录的多用户登录”，那么在创建完新用户后需要将其加入远程桌面用户组。本小节操作介绍创建新用户并添加用户到远程桌面用户组的操作步骤。 在运行中输入lusrmgr.msc，打开本地用户和组，进行新用户创建。 图14 lusrmgr.msc 单击“用户”，在空白处右键选择新用户。 图15 选择新用户 填写新用户信息，单击“创建”。 图16 填写新用户信息 单击“组”，双击打开Remote Desktop Users组，单击“添加”。 图17 Remote Desktop Users组 进入选择用户界面，单击“高级”。 图18 选择用户界面 在新的选择用户界面，单击“立即查找”，在下方搜索结果中选中需要远程登录的用户，并单击“确定”，完成添加，即可远程登录。 图19 选择用户 图20 添加用户 单击“确定”，添加用户到Remote Desktop Users组。 图21 确认成员信息

操作须知 所在安全组入方向已开放云服务器登录使用的端口，默认使用3389端口。 云服务器已经绑定弹性公网IP。 L实例、HECS（旧版）默认包含弹性公网IP。 远程桌面授权仅支持120天，过期后将因缺失远程桌面授权服务器许可证而导致多用户登录无法使用。您可以通过如下方式处理此问题： 重新激活远程桌面授权，具体操作请参考申请多用户会话授权的license并激活云服务器。 删除远程桌面服务，具体操作请参考远程连接Windows云服务器报错：没有远程桌面授权服务器可以提供许可证。 但删除远程桌面服务后，服务器最多仅允许两个用户连接（包含本地登录用户）。 配置多用户登录后，可能会出现多用户登录Windows主机时无法打开浏览器的问题，解决方法请参考弹性云服务器常见问题：多用户登录Windows主机时无法打开浏览器。

安装桌面会话主机和远程桌面授权 登录Windows云服务器。 在操作系统界面，单击打开“服务器管理器”，单击“添加角色和功能”。 图1 添加角色和功能 保持默认参数，单击“下一步”，出现如图2所示的安装界面，选择“基于角色或基于功能的安装”，单击“下一步”。 图2 添加角色和功能向导 选择“从服务器池中选择服务器”，单击“下一步”。 选择“远程桌面服务”，单击“下一步”。 图3 远程桌面服务 在“功能”页面保持默认参数，单击两次“下一步”。 图4 功能页面 在 “选择角色服务” 界面，依次勾选“远程桌面会话主机”和“远程桌面授权 ”，在弹出的窗口中单击“添加功能”，单击“下一步”。 图5 添加功能 图6 远程桌面授权 确认在云服务器上安装的角色，单击“安装” 。 图7 安装 安装完成后，按照提示重启服务器，单击“关闭”，然后重启计算机。 图8 功能安装

操作场景 配置多用户登录后，不同的用户登录云服务器时，用户操作之间互无影响。本节操作以Windows Server 2012操作系统的云服务器为例介绍实现多用户登录的操作步骤。 Windows server2012服务器默认能够支持两个用户同时远程登录，而通过配置远程桌面会话主机和远程桌面授权，即可实现多用户远程登录。 Windows 2012操作系统云服务器配置多用户登录的操作视频请单击：https://bbs.huaweicloud.com/videos/100807

检查访问网站的请求是否得到响应 优化访问速度后，请在浏览器中重试打开需要访问的网站地址，如果网站可以正常打开，但仍然存在加载慢的情况，也可能是访问目标服务器存在丢包的情况，可以进一步通过执行ping -t 网站地址确认丢包情况。请参考ping不通或丢包时如何进行链路测试？ 例如：ping -t www.example.com Windows操作系统也可自行下载安装curl客户端，请单击下载curl客户端，解压后，打开bin文件夹复制路径，配置环境变量即可。 如果有响应状态码说明请求已经发送并得到响应，那么推断加载缓慢可能是访问目标服务器丢包等因素导致。 你可以联系客服帮助您检查丢包问题。同时推荐您使用云连接服务，访问效果可以有效的改善。详细操作请参考基于云连接服务实现跨区域多VPC互通。

修改DNS配置 修改DNS服务器地址为公共DNS服务器，例如：101.226.4.6 、1.1.1.1。 图1演示了Windows 2012操作系统配置DNS的操作步骤。 图1 修改DNS配置 详细操作步骤如下： 以用户名Administrator，登录Windows云服务器。 打开本地连接。 在任务栏的右下角，右键单击网络连接的图标。 单击“打开网络和共享中心”。 图2 打开网络和共享中心 在左侧导航栏，单击“更改适配器设置”。 给云服务器配置DNS服务器。 双击网络连接。 单击左下角的“属性”，如图3所示。 图3 本地连接 选择“Internet 协议版本4（TCP/IPv4）”，并单击“属性”，如图4所示。 图4 选择协议类型 选择“使用下面的DNS服务器地址”，并根据界面提示填写DNS服务器的IP地址，如图5所示。 图5 填写DNS服务器IP地址

方法一：使用ping命令判断访问速度最快的服务器IP地址 图6演示了Windows 2012操作系统、访问www.example.com为例、使用ping命令选择IP地址的示例。 图6 修改hosts文件来优化访问速度 详细的操作步骤如下： 以访问www.example.com为例，在命令行ping www.example.com，查询ping结果。 图7 回显信息 重复执行多次 ping www.example.com，记录下一条TTL值最小、且稳定的IP地址。 请在ping的过程中执行ipconfig /flushdns刷新DNS解析缓存，否则会持续ping到同一个IP地址。 例如本例中选择TTL=44的IP地址93.184.216.34。 修改host文件。 打开C:\Windows\System32\drivers\etc\，将之前复制的IP地址以如下方式写入hosts文件末行。 例如复制的IP地址为93.184.216.34，则将93.184.216.34 www.example.com写入到hosts文件的末行，保存后关闭。 hosts文件是操作系统的核心文件之一，请根据需要谨慎修改，建议修改前备份hosts文件。 如果hosts文件里写明了DNS解析IP，那么只能使用这个IP解析网站地址。 修改host文件后如果再次出现卡顿想要重新替换IP，请先去掉host文件里关于网站的配置，然后重复执行本节的操作选取新的IP地址。 重新访问中国大陆外网站，则卡顿或无法访问的问题会有所好转。 修改host文件只能优化访问速度，如果重试后问题仍未解决，建议您购买“中国-香港”区域的服务器。

修改hosts文件来优化访问速度 选择访问速度最快的服务器，并将其IP地址和域名写入host文件来优化访问速度。 有以下两种方法来判断访问速度最快的服务器IP地址： 使用ping命令判断访问速度最快的服务器IP地址。 具体操作请参考方法一：使用ping命令判断访问速度最快的服务器IP地址。 使用Ping检测工具和PingInfoView工具查找访问速度最快的服务器IP地址。 具体操作请参考方法二：使用Ping检测工具和PingInfoView工具查找访问速度最快的服务器IP地址。

方法二：使用Ping检测工具和PingInfoView工具查找访问速度最快的服务器IP地址 您也可以通过修改hosts文件来优化访问速度，具体步骤如下： 使用管理员角色（Administrator）登录您的云服务器。 通过浏览器访问Ping检测工具。以http://ping.chinaz.com为例。 输入想要访问的网站，进行Ping检测。以访问www.example.com为例，记录检测结果列表中响应时间最低的IP 。 下载PingInfoView，无需安装，解压后运行PingInfoView.exe即可使用。 打开PingInfoView，将通过步骤3获取到的IP地址复制到对应的输入框中，并单击OK。 复制搜索结果中延迟最低的IP地址。 打开C:\Windows\System32\drivers\etc\，将之前复制的IP地址以如下方式写入hosts文件末行。 hosts文件是操作系统的核心文件之一，请根据需要谨慎修改，建议修改前备份hosts文件。 如果hosts文件里写明了DNS解析IP，那么只能使用这个IP解析网站地址。 修改host文件后如果再次出现卡顿想要重新替换IP，请先去掉host文件里关于网站的配置，然后重复执行本节的操作选取新的IP地址。 例如复制的ip地址为99.84.178.238，则将99.84.178.238 www.example.com写入到hosts文件的末行，保存后关闭。 重新访问中国大陆外网站，则卡顿或无法访问的问题会有所好转。 若问题仍未解决，建议您更换中国大陆外区域的云服务器。

检查云服务器是否绑定弹性公网IP 不使用弹性公网IP的云服务器不能与互联网互通，确保云服务器绑定弹性公网IP。L实例、HECS（旧版）默认已经包含一个弹性公网IP，请忽略此检查项。 使用VNC方式登录HECS不要求绑定弹性公网IP，其他登录方式均要求云服务器已绑定弹性公网IP，具体操作详见为云服务器申请和绑定弹性公网IP。 仅通过内网登录云服务器时可以不绑定弹性公网IP，例如VPN、云专线等内网网络连通场景。

检查SSH登录IP白名单（已启用企业主机安全） 开启企业主机安全防护后，您可以根据需要配置SSH登录IP白名单。SSH登录IP白名单功能是防护账户爆破的一个重要方式，主要是限制需要通过SSH登录的服务器。 配置了白名单的服务器，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP。 在主机安全服务“事件管理”页面，检查本地主机IP是否因为账户暴力破解，导致本地主机IP被拦截。 检查是否已开启SSH登录白名单，如果已开启，请确保本地主机IP已添加到IP白名单。 启用“SSH登录白名单”功能时请确保将所有需要发起SSH登录的主机IP地址都加入白名单中，否则您将无法SSH远程登录您的云服务器。 本地IP加入白名单后，账户破解防护功能将不再对来自白名单中的IP登录行为进行拦截，该IP对您加入白名单的服务器登录访问将不受任何限制，请谨慎操作。 单击安全配置了解“SSH登录白名单”。

排查思路 VNC方式登录云服务器正常，但无法通过远程桌面连接方式登录云服务器时，推荐您按照以下思路排查问题。 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。 如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 图4 无法连接Windows实例排查思路 表1 无法连接Windows实例排查思路 可能原因 处理措施 资源状态异常：资源冻结；未开机。 只有状态为“运行中”的云服务器才允许用户登录，详细操作请参考检查资源状态是否正常。 登录使用的用户名称或密码错误。 Windows实例用户名：Administrator，密码错误通过“重置密码”重新设置登录密码。详细操作请参考检查登录凭证。 云主机负载过高。 带宽和CPU利用率过高可能会导致服务器无法登录，详细操作请参考检查云服务器负载是否过高。 未绑定弹性公网IP。 使用RDP文件、远程桌面连接方式（MSTSC方式）登录要求云服务器已绑定弹性公网IP。详细操作请参考检查云服务器是否绑定弹性公网IP。 互联网运营商的劫持或者封堵。 更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查网络是否正常。 防火墙拦截。 测试防火墙关闭后是否可以正常连接，详细操作请参考检查防火墙配置是否正常。 安全组和云服务器的登录端口配置不正确。 检查安全组和云服务器是否放通远程登录端口。详细操作请参考检查端口配置是否正常。 配置了SSH登录IP白名单。 检查开启企业主机安全后是否配置了SSH登录IP白名单。检查SSH登录IP白名单（已启用企业主机安全） 检查云服务器的远程桌面协议。 确保云服务器已开启远程桌面协议（仅RDP文件、MSTSC方式要求）。详细操作请参考检查云服务器的远程桌面协议。 第三方杀毒软件的阻拦。 禁用或者卸载第三方杀毒软件后重试，详细操作请参考检查是否为杀毒软件拦截。 连接实例有详细的报错信息提示。 远程连接有报错信息提示时，请根据详细报错信息查看操作指导。详细操作请参考远程登录是否有报错信息。

检查云服务器负载是否过高 云服务器的带宽和CPU利用率过高可能会导致服务器无法登录。 如果您已经通过云监控服务创建过告警任务，当CPU或带宽利用率高时，系统会自动发送告警给您。 Windows云服务器带宽流量过高或CPU利用率高，请参考Windows云服务器卡顿怎么办？进行排查。 如果是CPU占用过高导致的无法登录请参考以下操作降低CPU使用率： 可以通过把一些暂时不使用的进程关掉后再尝试。 检查后台没有运行Windows Update操作。 或者可以尝试重启云服务器。 如果重装系统，请先备份重要数据。 如果服务器有重要数据不能重装，可以通过挂载磁盘方式复制数据，需要先备份，再卸载磁盘，然后挂载盘复制数据。 CPU利用率过高您可以通过变更规格升级vCPU、内存。 如果是带宽超限导致的无法登录请参考以下操修改带宽： 在控制台排查带宽超限的方法请参考如何排查带宽超过限制？ 完成上述操作后，再次重试远程连接云服务器。

是否可以通过控制台远程登录 远程登录失败时，请首先尝试能否通过管理控制台，使用VNC方式登录云服务器。 登录HECS管理控制台。 选择待登录的云服务器，单击“远程登录”，根据界面提示登录服务器。 具体操作详见登录云耀云服务器。 图1 远程登录L实例 图2 远程登录X实例 图3 远程登录HECS（旧版） 如果您无法通过VNC方式登录云服务器，请记录资源信息和问题时间，然后单击管理控制台右上方的“工单”，填写工单信息，联系技术支持。

可能原因 云服务器未分配公网IP。 弹性公网IP的带宽超限。 公网ISP运营商的劫持或者封堵。 Windows云服务器的异常行为，导致安全策略禁止该机器的外网访问。 Windows云服务器安全组配置不正确。 Windows云服务器系统性能问题。 Windows云服务器的防火墙阻拦。 Windows云服务器安装了第三方杀毒软件，杀毒软件做了外网阻拦。 Windows云服务器受病毒或木马影响。 Windows云服务器网络配置错误。