常见问题-华为云

SAP-如何从OBS桶下载某一天备份文件:操作步骤

操作步骤以“root”帐号，通过密钥或密码的方式，登录到服务器。执行以下命令，递归下载桶中的文件夹（包括文件夹自身）中的所有文件和文件夹到本地路径。 ./obsutil cp obs://obs_path/年月/日 /本地路径 -r -tempFileDir=指定路径 -f 其中： obs_path：OBS桶路径，例如：obs-sap/hana。年月/日：指的是OBS桶中文件夹的目录，例如：201905/28。本地路径：指的是文件下载在本地的路径，例如：src1。 tempFileDir=指定路径：分段下载时保存临时文件的文件夹，默认为配置文件中的defaultTempFileDir，用户也可以自定义指定临时文件保存路径。由于分段下载时生成的临时文件会保存在该目录，请确保运行obsutil的用户对该路径有写权限。该路径的可用空间需要大于待下载对象的大小。在obs-sap桶中，以下载2019年5月28日的备份文件到本地路径src1文件夹中为例： ./obsutil cp obs://obs-sap/hana/201905/28 /src1 -r -tempFileDir=/hana/backup -f 关于更多obsutil的操作，请参见《工具指南》中的obsutil章节。

SAP 常见问题

MAPREDUCE服务 MRS-访问MRS集群Manager（2.x及之前版本）:访问MRS集群Manager场景

访问 MRS 集群Manager场景 MRS集群提供Manager对集群进行监控、配置和管理，用户在集群安装后可使用admin用户登录Manager页面。当前支持以下几种方式访问Manager，请根据实际情况进行选择：通过弹性IP访问 FusionInsight Manager：通过为集群绑定弹性公网IP的方式，访问MRS集群Manager界面及集群内托管的开源组件。该方式更加简便易操作，推荐使用该方式访问。通过云专线访问FusionInsight Manager：云专线用于搭建用户本地数据中心与线上云VPC之间高速、低时延、稳定安全的专属连接通道，充分利用线上云服务优势的同时，继续使用现有的IT设施，实现灵活一体，可伸缩的混合计算环境。操作前请确保云专线服务可用，并已打通本地数据中心到线上VPC的连接通道。云专线详情请参考什么是云专线。弹性IP访问和云专线访问可以在MRS集群管理控制台上进行切换：登录MRS管理控制台，在待操作的MRS集群“概览”页面单击“集群管理页面”后的，在打开的页面中进行切换。通过E CS 访问FusionInsight Manager：通过与MRS集群在同一VPC内的ECS节点访问集群Manager界面。该方式操作较为复杂，推荐在不支持EIP功能的场景使用。通过配置SSH隧道访问MRS集群Manager：用户和MRS集群处于不同的网络中，可以创建一个SSH隧道连接，使用户访问站点的数据请求发送到MRS集群并动态转发到对应的站点。

MAPREDUCE服务 MRS 存算分离常见问题

MAPREDUCE服务 MRS-访问MRS集群Manager（2.x及之前版本）:通过ECS访问MRS集群Manager

通过ECS访问MRS集群Manager 进入MRS管理控制台。在“现有集群”列表中，单击指定的集群名称。记录集群的“可用区”、“虚拟私有云”、“安全组”。在管理控制台首页服务列表中选择“弹性云服务器”，进入ECS管理控制台，创建一个新的弹性云服务器。弹性云服务器的“可用区”、“虚拟私有云”、“安全组”，需要和待访问集群的配置相同。选择一个Windows系统的公共镜像。例如，选择一个标准镜像“Windows Server 2012 R2 Standard 64bit(40GB)”。其他配置参数详细信息，请参见购买弹性云服务器。如果ECS的安全组和Master节点的“默认安全组”不同，用户可以选择以下任一种方法修改配置：将ECS的安全组修改为Master节点的默认安全组，请参见更改安全组。在集群Master节点和Core节点的安全组添加两条安全组规则使ECS可以访问集群，“协议”需选择为“TCP”，“端口”需分别选择“28443”和“20009”。请参见创建安全组。如果界面提示“添加安全组规则失败”，请检查安全组配额是否不足，请增加配额或删除不再使用的安全组规则。在EIP管理控制台，申请一个弹性IP地址，并与ECS绑定。具体请参见为弹性云服务器申请和绑定弹性公网IP。登录弹性云服务器。登录ECS需要Windows系统的账号、密码，弹性IP地址以及配置安全组规则。具体请参见Windows云服务器登录方式。在Windows的远程桌面中，打开浏览器访问Manager。 Manager访问地址为https:// OMS 浮动IP地址:28443/web地址。访问时需要输入集群的用户名和密码，例如“admin”用户。 OMS浮动IP地址：远程登录Master2节点，执行“ifconfig”命令，系统回显中“eth0:wsom”表示OMS浮动IP地址，请记录“inet”的实际参数值。如果在Master2节点无法查询到OMS浮动IP地址，请切换到Master1节点查询并记录。如果只有一个Master节点时，直接在该Master节点查询并记录。如果使用其他集群用户访问Manager，第一次访问时需要修改密码。新密码需要满足集群当前的用户密码复杂度策略。请咨询管理员。默认情况下，在登录时输入5次错误密码将锁定用户，需等待5分钟自动解锁。注销用户退出Manager时移动鼠标到右上角，然后单击“注销”。

MAPREDUCE服务 MRS 存算分离常见问题

MAPREDUCE服务 MRS-访问MRS集群Manager（2.x及之前版本）:通过云专线访问MRS集群Manager

通过云专线访问MRS集群Manager 登录MRS管理控制台。单击集群名称进入集群详情页。在集群详情页面的“概览”页签，单击“集群管理页面”右侧的“前往 Manager”。 “访问方式”选择“专线访问”，并勾选操作影响。浮动IP为MRS为您访问MRS Manager页面自动分配的IP地址，使用专线访问MRS Manager之前您确保云专线服务已打通本地数据中心到线上VPC的连接通道。单击“确定”，进入MRS Manager登录页面，用户名使用“admin”，密码为创建集群时设置的admin密码。

MAPREDUCE服务 MRS 存算分离常见问题

云桌面 WORKSPACE-如何配置云应用和Windows AD网络互通:验证方法

验证方法检查AD服务器防火墙或安全组设置，确保已开启表1端口。 AD服务器端口要求请参考Active Directory and Active Directory Domain Services Port Requirements。通过ECS服务，在与云应用服务器相同的VPC中创建一台Windows OS的实例，并将该实例加入已有域。 ECS相关配置与操作请参考《弹性云服务器用户指南》，使用RDP客户端工具（例如 “mstsc”）或VNC方式登录Windows实例。使用RDP客户端工具（例如 “mstsc”）或VNC方式登录Windows实例。将ADTest.zip下载到Windows实例，然后解压。在“ADTest.exe”所在文件夹空白区域中，按住“Shift”，单击右键，选择“在此处打开命令窗口”。在打开的“命令提示符”中，输入以下命令检查AD管理服务器连通性。 ADTest.exe -file ADTest.cfg -ip AD的IP地址 -domain AD的域名 -user 域管理员帐号命令示例： ADTest.exe -file ADTest.cfg -ip 192.168.161.78 -domain abc.com -user vdsadmin 输入“vdsadmin”的密码。检查返回的测试结果是否全部为“SUCCEEDED”，如果包含“FAILED”，请根据提示信息检查AD管理服务器配置或防火墙端口。

云桌面 WORKSPACE 常见问题

云桌面 WORKSPACE-如何配置云应用和Windows AD网络互通:操作步骤

操作步骤场景一：Windows AD部署在客户数据中心内网图1 Windows AD部署在客户数据中心内网首先需要通过云专线或者IPsec VPN连接客户数据中心与VPC之间的网络。参考云专线服务的《快速入门》或者虚拟专用网络 VPN服务的《管理员指南》进行配置。如果Windows AD与云应用之间部署了防火墙，则需要在防火墙上给云应用开启以下端口供云应用连接Windows AD，如表1所示。表1 端口列表角色端口协议描述 AD 135 TCP RPC协议（LDAP、分布式文件系统和分布式文件复制需要使用该端口） 137 UDP NetBIOS名称解析（网络登录服务需要使用该端口） 138 UDP NetBIOS数据包服务（分布式文件系统、网络登录等服务需要使用该端口） 139 TCP NetBIOS-SSN服务（网络基本输入输出接口） 445 TCP NetBIOS-SSN服务（网络基本输入输出接口） 445 UDP NetBIOS-SSN服务（网络基本输入输出接口） 49152-65535 TCP RPC动态端口（AD未加固开放的端口。如果AD已加固，需要开放端口50152-51151） 49152-65535 UDP RPC动态端口（AD未加固开放的端口。如果AD已加固，需要开放端口50152-51151） 88 TCP Kerberos密钥分发中心服务 88 UDP Kerberos密钥分发中心服务 123 UDP NTP服务使用的端口 389 UDP LDAP服务器 389 TCP LDAP服务器 464 TCP Kerberos认证协议 464 UDP Kerberos认证协议 500 UDP isakmp 593 TCP RPC over HTTP 636 TCP LDAP SSL DNS 53 TCP DNS服务器 53 UDP DNS服务器配置完成之后，请参考验证方法进行对接的验证，以确认网络和端口是否正常工作。场景二：Windows AD部署在云应用所在VPC的另一个子网在此场景中，需要为Windows AD添加安全组规则，将Windows AD的一些端口开放给云应用，使云应用能够与Windows AD连接。图2 Windows AD部署在云应用所在VPC的另一个子网在VPC中创建一个安全组，具体操作请参考创建安全组。添加一条入方向规则，具体操作请参考添加安全组规则。安全组创建成功后，将该安全组应用于AD管理服务器实例，使云应用能够与AD正常通讯。如果需要将开放的端口和协议控制在最小的范围内，可以在安全组内添加多条入方向规则，只开放如表1所示的端口和协议即可。配置完成之后，请参考验证方法进行网络互通的验证，以确认网络和端口是否正常工作。

云桌面 WORKSPACE 常见问题

MAPREDUCE服务 MRS-MRS集群外节点如何安装impala-shell客户端？:回答

回答 MRS集群外部的节点，推荐配置镜像源后，直接使用pip安装impala-shell客户端。执行如下命令确认python版本是2还是3： pip --version 如果节点操作系统为Euler/HCE/Centos，执行如下命令安装impala-shell客户端： python2执行如下命令： yum install -y gcc gcc-c++ python-devel cyrus-sasl-devel krb5-devel pip install impala-shell python3执行如下命令： yum install -y gcc gcc-c++ python3-devel cyrus-sasl-devel krb5-devel pip install impala-shell 如果节点操作系统为Ubuntu，执行如下命令安装impala-shell客户端： python2执行如下命令： apt-get update apt install -y gcc g++ python2-dev cyrus-dev libkrb5-dev pip install impala-shell python3执行如下命令： apt-get update apt install -y gcc g++ python3-dev cyrus-dev libkrb5-dev pip install impala-shell 如果节点操作系统为SUSE，执行如下命令安装impala-shell客户端：仅SUSE 13.2及之后版本支持安装impala-shell，低版本中没有cyrus-sasl-devel包和krb5-devel暂不支持。 python2执行如下命令： zypper install -y gcc gcc-c++ python-devel cyrus-sasl-devel krb5-devel 由于安装krb5-devel后，krb5-config不在PATH目录下，需要创建软链接： ln -s /usr/lib/mit/bin/krb5-config /usr/bin/krb5-config pip install impala-shell python3执行如下命令： zypper install -y gcc gcc-c++ python3-devel cyrus-sasl-devel krb5-devel 由于安装krb5-devel后，krb5-config不在PATH目录下，需要创建软链接： ln -s /usr/lib/mit/bin/krb5-config /usr/bin/krb5-config pip install impala-shell

MAPREDUCE服务 MRS Impala常见问题

AI开发平台MODELARTS-MindSpore Lite问题定位指南

MindSpore Lite问题定位指南在MindSpore Lite使用中遇到问题时，例如模型转换失败、训练后量化转换失败、模型推理失败、模型推理精度不理想、模型推理性能不理想、使用Visual Studio报错、使用Xcode构建APP报错等，您可以先查看日志信息进行定位分析。多数场景下的问题可以通过日志报错信息直接定位。如果日志的信息不能定位问题，您可以通过设置环境变量调整日志等级，打印更多调试日志。关于如何对MindSpore Lite遇到的问题进行定位与解决，请参见MindSpore Lite官网提供的问题定位指南。父主题：常见问题

AI开发平台MODELARTS 常见问题

企业管理-IAM和企业管理的区别:检查规则

检查规则用户在发起访问请求时，系统根据用户被授权的访问策略中的action进行鉴权判断。检查规则如下：图1 请求鉴权逻辑图用户发起访问请求。系统在用户被授予的访问策略中，优先寻找基于 IAM 项目授权的策略，在策略中寻找请求对应的action。如果找到匹配的Allow或者Deny的action，系统将返回对请求的鉴权决定，Allow或者Deny，鉴权结束。如果在基于IAM项目的策略中没有找到请求对应的action，系统将继续寻找基于企业项目授权的策略，在策略中寻找请求对应的action。如果找到匹配的Allow或者Deny的action，系统将返回对请求的鉴权决定，Allow或者Deny，鉴权结束。如果用户不具备任何策略，系统将返回鉴权决定Deny，鉴权结束。

企业管理常见问题

企业管理-IAM和企业管理的区别:IAM和企业管理的区别

IAM和企业管理的区别开通方式 IAM是华为云的身份管理服务，注册系统后，无需付费即可使用。企业管理是华为云的资源管理服务，注册系统后，可以自助申请开通，开通方法请参见：如何开通企业中心和如何开通企业项目。企业管理服务本身不收取费用，但企业项目下的资源需要支付相应费用。资源隔离 IAM通过在区域中创建子项目，隔离同一个区域中的资源。以子项目为单位进行授权，用户可以访问指定子项目中的所有资源。企业管理通过创建企业项目，隔离企业不同项目之间的资源，企业项目中可以包含多个区域的资源。企业项目还可以实现对特定云资源的授权，例如：将一台特定的ECS添加至企业项目，对企业项目进行授权后，可以控制用户仅能管理这台特定的ECS。支持的服务使用IAM授权的云服务。企业管理目前支持的云服务请参见支持的云服务。

企业管理常见问题

应用运维管理 AOM-如何创建委托apm_admin_trust?:创建委托

创建委托登录IAM控制台。在左侧导航栏，单击“委托”，进入委托页面。单击右上角“创建委托”，进入创建委托页面。参考表1设置创建委托的参数。表1 创建委托名称说明样例委托名称标识该委托代理的名称。须知：委托名称必须为apm_admin_trust。 - 委托类型选择“云服务”。云服务云服务请选择“ 应用运维管理 AOM ”。 - 持续时间选择“永久”。永久描述可选参数，用于补充说明该委托代理的详细信息。 - 单击“下一步”，进入“授权”页面。在“选择策略”页签选择“DMS UserAccess”策略，并单击“下一步”。 DMS UserAccess策略：分布式消息服务普通用户权限（无实例创建、修改、删除、扩容、转储）。在“设置最小授权范围”页签设置授权范围方案为“指定区域项目资源”，并在下方“项目[所属区域]”选定生效区域。单击“确定”，委托关系创建成功。

应用运维管理 AOM 其他常见问题

应用性能管理 APM-perf_event_open被限制导致的No access to perf events报错问题:问题现象

问题现象 CPU Profiler依赖perf_event_open的系统调用，但因为Linux kernel的Syscall安全策略（seccomp）控制，可能会禁止进程调用特定Syscall。错误提示如下： [ERROR] xxxx Failed to execute 'start,jfr=7,jstackdepth=100,threads=true,event=cpu,interval=50ms,alloc=512k,wall=50ms,file=xxxx.jfr' [ERROR] xxxx Failed to start Continuous Profile Collector [ERROR] xxxx No access to perf events. Try --fdtransfer or --all-user option or 'sysctl kernel.perf_event_paranoid=1'

应用性能管理 APM Profiler性能分析常见问题

迁移中心 MGC-安装Edge的主机有哪些要求？

安装Edge的主机有哪些要求？安装Windows版本的主机要求如下：可以连接外网（公网），并检查是否能够访问MgC和IoTDA服务的域名，具体需要检查的域名请查看域名列表。 PowerShell 版本在3.0及以上。推荐规格不小于4U8G。安全组的出方向规则中，需要包含8883端口。关闭该主机上的杀毒、防护类软件，该类软件会拦截Edge的执行，导致迁移工作流执行失败。不建议将Edge安装在源端待迁移的主机上，主要原因包括：资源消耗：Edge在采集和迁移运行过程中会消耗CPU和内存资源。在迁移任务量大时，这可能会对源端的业务运行造成影响。端口占用：Edge会占用源端主机上的一些端口，也可能会对源端业务产生影响。父主题：常见问题

迁移中心 MGC 常见问题

云运维中心 COC-资源运维权限和授权项说明:支持的授权项

支持的授权项策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：权限：允许或拒绝对指定资源在特定条件下进行某项操作。对应API接口：自定义策略实际调用的API接口。授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM项目(Project)/企业项目(Enterprise Project)：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。实例授权/标签授权：自定义策略的生效范围。如果同时支持实例授权和标签授权，表示此授权项对应的自定义策略，可以对某些指定实例或某些绑定指定标签的实例生效。如果仅支持标签授权，不支持实例授权，表示该授权项只能对某些绑定指定标签的实例生效。该功能目前在“华北-乌兰察布一”暂不开放。 “√”表示支持，“x”表示暂不支持。

云运维中心 COC 资源运维常见问题

云运维中心 COC-参数管理的页面权限？

参数管理的页面权限？权限设计访问参数列表页：需要list权限: coc:parameter:list 获取参数详情：需要get权限：coc:parameter:get 删除参数：需要操作类权限：coc:parameter:delete 创建参数：需要操作类权限：coc:parameter:create 更新参数：需要操作类权限：coc:parameter:update 资源类权限（具体到某一个region下 && 某一个租户的一个参数）：coc:*:*:parameter:name（第一个*代表所有regionID，第二个*所有租户，name代表参数名称）资源类权限决定您可以访问哪些数据，操作类权限是对您有的资源类权限进行操作，常见问题：如果您可以访问某个参数，但是您访问不了列表页，代表您缺少coc:parameter:list权限如果您找不到指定的参数，需要确认是否有该参数的权限 coc:service-name:region:account-id:resource-type:resource-path这个是资源类权限的结构，*代表该层级所有权限，添加资源类权限需要按照这个格式填写父主题：参数管理常见问题

云运维中心 COC 参数管理常见问题

云服务器内容精选

常见问题

7*24

备案

专业服务

退订

建议反馈

售前咨询热线