安全组配置实践（入门篇）_解决方案实践
解决方案实践 > 安全组配置实践（入门篇） 安全组配置实践（入门篇） 概览 需求场景 需求场景一：为多个服务器配置不同的安全策略 需求场景二：管理员可登录多台服务器方便运维 相关产品 安全组配置实践（入门篇） 更新时间: 2022-01-10 概览 百度智能云安全组是应用在云服务器上的“具有状态的白名单防火墙服务”，实现对多个云服务在业务流量入、出双向的、针对IP+端口级别的严格安全控制，完美保证了用户及业务的高安全性
在Apache服务器上安装SSL证书 - SSL证书服务CAS | 百度智能云文档
在Apache服务器上安装SSL证书 在Apache服务器上安装SSL证书 您可以将从百度智能云SSL证书控制台下载的证书安装到您的Apache服务器上，使Apache服务器支持HTTPS安全访问。 前提条件 已安装OpenSSL。 Apache服务器已安装mod_ssl.so模块（启用SSL功能）。 如未安装，可执行 yum install -y mod_ssl 命令安装。
配置弹性网卡 - 云服务器BCC | 百度智能云文档
运行配置工具 进入创建的BCC服务器，并为配置工具添加可执行权限。 完成 挂载弹性网卡 操作后，执行配置工具。 对网卡进行修改IP，解绑及重新绑定等操作时，需要再次运行配置工具。 如下所示： ---------------------------------- Disable NetworkManager.
Windows自动更新相关配置 - 云服务器BCC | 百度智能云文档
更改更新源 百度智能云的更新服务器从微软的更新源上拉取相应的更新源包， 然后通过验证后发布到服务器上，所以内部的更新服务器上的更新包是被过滤过的，并相对微软更新服务器有一定的延迟。
在Nginx或Tengine服务器上安装证书 - SSL证书服务CAS | 百度智能云文档
在Nginx或Tengine服务器上安装证书 百度智能云SSL证书服务支持下载证书安装到Nginx、Tengine服务器上，本文介绍了证书安装的具体操作。 前提条件 您的Nginx或Tengine服务器需具备以下条件： 服务器已开启了443端口（HTTPS服务的默认端口）。 服务器上已安装了http_ssl_module模块（启用SSL功能）。
windows安装配置Nginx环境 - 云服务器BCC | 百度智能云文档
windows安装配置Nginx环境 关闭IE安全增强模式 windows服务器自带的IE浏览器默认开启了 IE增强模块，为了方便稍后的资源下载以及测试访问，现将该功能关闭，操作步骤可参考文档链接： https://cloud.baidu.com/doc/BCC/s/pjxlpzqce 关闭后，可根据需求继续使用IE浏览器，或者下载其他浏览器工具，如下面步骤中所使用的chrome浏览器。
windows安装配置Apache环境 - 云服务器BCC | 百度智能云文档
id=48145 安装Visual C++Redistributable 2015 再执行 httpd -k install 启动apache 输入 net start apche2.4 启动Apache,如图： 验证 访问 http://localhost 显示默认页面 网页文件需要上传到 C:\Apache24\htdocs 路径下，主要的文件信息如图： 配置防火墙规则 windows服务器默认开启高级防火墙
检测网络配置 - 云服务器BCC | 百度智能云文档
如果没有启动DHCP，则需要设置本地连接的属性，点上图中的【属性】，设置Internet协议版本4，如下图所示。
配置ipv6地址 - 云服务器BCC | 百度智能云文档
具体脚本配置方法如下： windows镜像配置IPv6 在云服务器上以管理员身份启动 cmd 命令提示符窗口，执行以下命令，禁用 IPv6 随机标识。 netsh interface ipv6 set global randomizeidentifiers=disabled 检查Dhcpv6DUID的值的最后12个字符是否与MAC地址一致，如果一致，则调过此步骤。
购买相同配置实例 - 云服务器BCC | 百度智能云文档
购买相同配置实例 背景信息 如果您需要在已购买实例的基础上再次购买相同配置实例，可以使用云服务器控制台提供的 购买相同配置 功能，提高在特定场景下横向扩展的效率。 操作步骤 登录 云服务器BCC控制台 进入实例列表页面。 选择需要再次购买相同配置的实例，单击最右侧操作列 “更多 - 购买相同配置”，如下图所示。 核对自动选择的配置。 地域、实例配置及镜像信息已自动选择，支持修改已选择的配置信息。
