管理类-华为云

云审计服务 CTS-配置追踪器:操作场景

操作场景云审计服务管理控制台支持对已创建的管理类追踪器增加OBS转储、LTS转储等相关配置。用户可以选择是否将已记录的事件发送到OBS桶永久保存。如果用户想要对管理类事件进行统一管理，还可以设置将多个账号记录的事件统一转储到一个OBS桶。 OBS桶有标准存储、低频访问存储和归档存储三种类型。由于云审计服务需要高频次的访问转储的OBS桶，因此必须使用标准存储类型的OBS桶。配置追踪器完成后，系统立即以新的规则开始记录操作。本节介绍如何配置管理类事件追踪器。

云审计服务 CTS 管理类事件追踪器

数据湖探索 DLI-提示OBS Bucket没有授权怎么办？

提示OBS Bucket没有授权怎么办？ DLI 更新委托后，将原有的dli_admin_agency升级为dli_management_agency。 dli_management_agency包含跨源操作、消息通知、用户授权操作所需的权限，除此之外的其他委托权限需求，都需自定义DLI委托。授权DLI读写OBS的权限并不包含在的DLI委托dli_management_agency中。需要您创建自定义委托，并将委托配置在作业中（使用Flink 1.15和Spark 3.3及以上版本的引擎执行作业时需要配置）。了解dli_management_agency请参考DLI委托概述。创建自定义委托并在作业中配置委托的操作步骤请参考自定义DLI委托权限。父主题： DLI权限管理类

数据湖探索 DLI DLI权限管理类

云容器实例 CCI-job的pod已经执行完成的情况下，为什么依然有实例在挂卷等事件，并且事件信息是失败的？

job的pod已经执行完成的情况下，为什么依然有实例在挂卷等事件，并且事件信息是失败的？问题现象： job的Pod已经执行完成的情况下，依然有实例在挂卷等事件，并且事件信息是失败的。图1 问题截图问题原因：各种类型的Pod（Deployment/StatefulSet/Job/CronJob）在Node上启动时：由kubelet针对该Pod创建podWorker（独立协程）负责检测Pod与关联volume的挂载情况：每隔0.3s检测当前Pod所需挂载的volume都已经挂载成功，检测超时为2min3s；如果检测周期中以及最终超时到达时Pod关联volume都没有检测到挂载成功，则上报事件“Unable to mount volumes for pod …”。由kubelet中VolumeManager（独立协程）负责具体实施Pod关联volume的挂载操作。对于long running的Pod（Deployment/StatefulSet），除了类似镜像拉取失败、存储挂载失败、容器网络分配失败、当前节点CPU/Mem不满足Pod的实际使用要求等异常场景外，Pod容器如果最终都会启动成功时，上述podWorker在几次周期后都会判定挂载成功。而对于短时运行的Pod（Job/CronJob），由于容器中业务存在正常退出（如问题场景的G CS Demo job只执行一些echo和ls命令，总体耗时1s不到），就存在短时Pod运行退出时如果刚好在两次podwork检测volume挂载周期中，那么就会出现本问题单所述的误报，但是不影响业务使用，且实际的Job业务还是会运行超过上述时间的。当前kubelet上述能力属于社区挂载框架既有能力。解决方法：针对短时运行的Pod（Job/CronJob），可能存在由于运行时间过短而误报卷挂载超时的情况，如果这类短时运行任务属于正常退出，则该误报对业务没有影响可以忽略。父主题：存储管理类

云容器实例 CCI 存储管理类

云容器实例 CCI-如何从容器访问公网？

如何从容器访问公网？您可以使用公有云平台提供的NAT网关服务。该服务能够为虚拟私有云内的容器提供网络地址转换（Network Address Translation）服务，使虚拟私有云内的容器可以共享使用弹性公网IP访问Internet。通过NAT网关的SNAT功能，可以直接访问Internet，提供超大并发数的连接服务，适用于请求量大、连接数多的服务。详细信息请参见从容器中访问公网。父主题：网络管理类

云容器实例 CCI 网络管理类

MAPREDUCE服务 MRS-PMS进程占用内存高:原因分析

原因分析 PostgreSQL缓存：除了常见的执行计划缓存、数据缓存，PostgreSQL为了提高生成执行计划的效率，还提供了catalog，relation等缓存机制。长连接场景下这些缓存中的某些缓存是不会主动释放的，因此可能导致长连接占用大量的内存不释放。 PMS是 MRS 的监控进程，此进程会经常创建表分区或者新表，由于PostgreSQL会缓存当前会话访问过的对象的元数据，且PMS的数据库连接池连接会长时间存在，所以连接占用的内存会逐渐上升。

MAPREDUCE服务 MRS 集群管理类

统一身份认证服务 IAM-账号登录失败怎么办:解决方法

解决方法请选择正确的登录入口。请确认您输入的账号为华为账号或华为云账号，如果您已升级华为账号，请进入“华为账号登录”入口，如图1。如果您暂未升级华为账号，请进入“华为云账号登录”入口，如图2。如需通过华为官网账号、华为企业合作伙伴、企业联邦用户登录华为云，请参考：登录华为云。如果您是 IAM 用户，请进入“IAM用户登录”入口。如果您登录失败，请参考：IAM用户登录失败怎么办。图1 华为账号登录图2 华为云账号 “华为账号登录”方式登录华为云时，支持使用手机号、邮件地址、华为账号名、华为云账号名登录。“华为云账号登录”方式登录时，支持使用华为云账号名、邮件地址登录。如果您已注册华为账号，请输入华为账号绑定的手机号/邮件地址/华为账号名登录华为云，详情请参考：华为账号登录华为云。如果您未注册华为账号、已注册华为云账号，且华为云账号暂未升级华为账号，请输入原华为云账号名登录。如您通过华为账号登录，请输入华为账号的密码。如您通过华为云账号登录，请输入华为云账号的密码。

统一身份认证服务 IAM 账号管理类

统一身份认证服务 IAM-IAM用户登录失败怎么办:问题排查

问题排查系统提示“用户名或密码错误” 可能原因：IAM用户登录时，未切换IAM登录入口。解决方法：单击“IAM用户”，切换登录入口。可能原因：租户名/原华为云账号名和IAM用户名输入错误。解决方法：输入正确的租户名/原华为云账号名和IAM用户名。如果您不知道IAM用户名和所属账号，请联系管理员。可能原因：密码输入错误。解决方法：输入正确的密码，如确认字母大小写等。如果您忘记密码，请参考以下方法找回：忘记密码怎么办。可能原因：修改过期密码或找回密码后，浏览器缓存信息未刷新。解决方法：请清理浏览器缓存后，重新登录。系统提示“您的管理员已设置了控制台ACL规则，禁止您所在的终端登录控制台” 可能原因：管理员在IAM控制台设置了访问控制规则，不允许您所在的IP地址区间、IP地址或网段、VPC Endpoint访问华为云。解决方法：请联系管理员查看控制台ACL规则，从允许访问的设备登录华为云或由管理员修改访问控制规则。详情请参考：访问控制。

统一身份认证服务 IAM IAM用户管理类

数据加密服务 DEW-哪些云服务使用KMS加密数据？

哪些云服务使用KMS加密数据？对象存储服务、云硬盘、镜像服务、弹性文件服务、文档数据库服务和云数据库借助KMS实现了加密特性。表1 使用KMS加密的云服务列表服务名称如何使用对象存储服务对象存储服务支持普通方式和服务端加密方式上传和下载对象。当用户使用服务端加密方式上传对象时，数据会在服务端加密成密文后安全地存储在对象存储服务中；用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。对象存储服务支持KMS托管密钥的服务端加密方式（即SSE-KMS加密方式），该加密方式是通过KMS提供密钥的方式进行服务端加密。用户如何使用对象存储服务的SSE-KMS加密方式上传对象，具体操作请参见《对象存储服务控制台指南》。云硬盘在创建云硬盘时，用户启用云硬盘的加密功能，系统将使用用户主密钥产生的数据密钥对磁盘进行加密，则在使用该云硬盘时，存储到云硬盘的数据将会自动加密。用户如何使用云硬盘加密功能，具体操作请参见《云硬盘用户指南》。镜像服务用户通过外部镜像文件创建私有镜像时，可启用私有镜像加密功能，选择KMS提供的用户主密钥对镜像进行加密。用户如何使用镜像服务的私有镜像加密功能，具体操作请参见《镜像服务用户指南》。弹性文件服务用户通过弹性文件服务创建文件系统时，选择KMS提供的用户主密钥对文件系统进行加密，当使用该文件系统时，存储到文件系统的文件将会自动加密。用户如何使用弹性文件服务的文件系统加密功能，具体操作请参见《弹性文件服务用户指南》。云数据库RDS 在购买数据库实例时，用户启用数据库实例的磁盘加密功能，选择KMS提供的用户主密钥对数据库实例的磁盘进行加密，选择磁盘加密后会提高数据的安全性。用户如何使用云数据库RDS的磁盘加密功能，具体操作请参见《云数据库RDS用户指南》。文档数据库服务在购买文档数据库实例时，用户启用文档数据库实例的磁盘加密功能，选择KMS提供的用户主密钥对文档数据库实例的磁盘进行加密，选择磁盘加密后会提高数据的安全性。用户如何使用文档数据库的磁盘加密功能，具体操作请参见《文档数据库服务快速入门》。父主题：密钥管理类

数据加密服务 DEW 密钥管理类

MAPREDUCE服务 MRS-提交Flink作业时报错slot request timeout如何处理？:问题现象

问题现象 Flink作业提交时，jobmanager启动成功，但taskmanager一直是启动中直到超时，报错如下： org.apache.flink.runtime.jobmanager.scheduler.NoResourceAvailableException: Could not allocate the required slot within slot request timeout. Please make sure that the cluster has enough resources

MAPREDUCE服务 MRS 作业管理类

统一身份认证服务 IAM-权限没有生效怎么办:问题排查

问题排查可能原因：管理员授予IAM用户所在用户组的权限不正确。解决方法：管理员确认并修改授予IAM用户所在用户组的权限，方法请参考：修改用户组权限，权限详情请参考：系统权限。可能原因：管理员授予的权限已拒绝相关操作的授权项。解决方法：管理员查看已授予IAM用户的系统权限详情，确认已授予的权限是否有拒绝操作的语句，方法请参考策略语法。如系统权限无法满足您的场景需要，管理员可以创建自定义策略，允许该操作对应的授权项，方法请参考：创建自定义策略。可能原因：管理员给用户组授予权限后，忘记将IAM用户添加至用户组中。解决方法：管理员将IAM用户添加至用户组中，方法请参见：用户组添加用户。可能原因：对于区域级服务，管理员没有在在对应的区域进行授权。解决方法：管理员在对IAM所在用户组授权时，选择对应的区域。如果管理员授予用户默认区域项目的权限，用户只能访问该默认项目中的资源，不拥有该默认项目下IAM子项目的权限，建议您授予IAM用户最小区域权限，方法请参见：给用户组授权。可能原因：对于区域级服务，IAM用户登录控制台后，没有切换到授权区域。解决方法：IAM用户访问区域级服务时，请切换至授权区域，方法请参见：切换区域。可能原因：管理员授予的OBS权限由于系统设计的原因，授权后需等待15-30分钟才可生效。解决方法：请IAM用户和管理员等待15-30分钟后重试。可能原因：您所属账号已欠费，无法使用该资源。解决方法：请管理员在“费用中心”确认账单并充值，方法请参见：账户充值。可能原因：浏览器缓存导致权限信息未更新。解决方法：请清理浏览器缓存后重试。可能原因：该服务可能提供独立权限控制，如软件开发生产线 CodeArts、对象存储服务OBS。解决方法：请查看对应服务帮助文档，并授予用户对应权限。如CodeArts各角色的权限是怎样的、OBS权限控制概述。可能原因：管理员同时在IAM和企业管理给用户授权，基于企业项目管理权限可能不生效。IAM鉴权优先于企业管理，如IAM用户同时拥有所有资源的ECS ReadOnlyAccess、企业项目A的ECS ReadOnlyAccess权限，用户可以查看所有ECS资源。解决方法：请管理员根据情况在IAM控制台修改用户权限。

统一身份认证服务 IAM 用户组及权限管理类

云证书管理服务 CCM-吊销证书和删除证书的区别是什么？

吊销证书和删除证书的区别是什么？华为云SSL证书管理服务支持对证书进行吊销，也支持对证书进行删除。证书的吊销和删除操作都不影响您再次购买证书。两者的不同主要表现在以下两方面：含义：证书吊销：指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书。证书删除：指将证书资源从华为云系统中删除。证书仍然有效，浏览器信任该证书。限制条件：证书吊销：当您的证书状态为“已签发”，且您不需要使用证书，在证书私钥已丢失，或出于安全因素考虑等情况下，可申请吊销证书。进入续费期的证书无法吊销，即证书到期前一个月内不支持吊销。证书删除：当您的证书状态为“已到期”、“托管中”、“已签发”的状态，可以在SCM的操作控制台执行删除操作。父主题： SSL证书管理类

云证书管理服务 CCM SSL证书管理类

MAPREDUCE服务 MRS-缩容Task节点失败:问题现象

问题现象在MRS 2.x集群详情页面调整集群Task节点，将Task节点调整成0个，最终缩容失败，提示如下： This operation is not allowed because the number of instances of NodeManager will be less than the minimum configuration after scale-in, which may cause data loss.

MAPREDUCE服务 MRS 集群管理类

管理检测与响应 MDR-如何使用管理检测与响应？

如何使用管理检测与响应？使用管理检测与响应的流程说明如下：购买管理检测与响应您购买管理检测与响应时，可以根据实际业务需求选择服务版本。在购买管理检测与响应时，您只需要选择购买的个数和您的信息。购买管理检测与响应的详细操作，请参见管理检测与响应用户指南的购买管理检测与响应。执行管理检测与响应企业版当服务单补全了信息且管理检测与响应审核通过后，第三方信息安全测评机构将根据订单中描述的站点进行安全服务。等保建设助手等保建设助手为您提供等保定级和差距评估咨询，根据系统情况提供定级参考意见和相关技术建议书以及等保条款分析情况汇总，根据等保差距要求，服务类型以远程或现场方式提供安全加固建议。专项版专项版服务内容包括业务信息收集、安全保障方案制定、安全自查与整改、安全防护加固、安全团队建设、现场+远程监控及响应、安全服务保障总结。密评建设助手密评建设助手面向政府和大型企事业单位提供“密评”合规、国密改造、密码安全评估咨询服务，根据密码应用情况提供密码合规参考意见、相关技术建议书以及密评条款分析情况汇总。检查与加固检查与加固服务包括安全产品托管、应急响应、网站安全体检、主机安全体检、安全加固以及攻击路径评估。下载管理检测与响应报告服务完成后，系统自动生成管理检测与响应报告，您会收到邮件和短信通知信息。您可在收到通知信息后下载管理检测与响应报告。如何下载管理检测与响应报告，请参考：下载管理检测与响应报告。验收管理检测与响应服务完成后，您会收到短信通知信息。您可在收到消息通知起的60日内，对本次管理检测与响应进行验收。如果超出该时间范围，系统将对本次管理检测与响应进行自动验收。验收完管理检测与响应服务后，MDR服务默认此服务单已交付完成，验收后此服务单将不再提供服务。如何验收管理检测与响应，请参考：验收管理检测与响应。评价管理检测与响应服务完成后，您会收到邮件和短信通知信息。您可在收到消息通知后，对本次管理检测与响应进行评价，并反馈建议或意见。如何评价管理检测与响应，请参考：评价管理检测与响应。父主题：管理类

管理检测与响应 MDR 管理类

MAPREDUCE服务 MRS-MRS集群如何解绑已绑定至Manager的EIP？:答：

答：在为集群Manager绑定了EIP后，通常不建议用户进行解绑，以免影响其他用户正常访问集群的Manager管理界面。在MRS管理控制台为MRS的Manager界面绑定了EIP后，通过弹性公网IP列表界面无法直接解绑EIP。如需解绑，可通过调用EIP服务的相关API接口进行解绑：登录EIP管理控制台，在EIP列表中查看并记录需要解绑的公网IP地址对应的ID信息。参考解绑弹性公网IP接口说明，在 API Explorer 中解绑EIP。例如使用当前用户登录API Explorer后，根据实际情况选择Region信息，设置“project_id”为当前Region的项目ID信息、“publicip_id”为1查询到的待解绑EIP的ID。接口调用成功后，登录EIP管理控制台，在EIP列表中可查看到当前EIP已变为未绑定状态。登录MRS管理控制台，进入集群概览页面后，可为MRS集群重新绑定其他EIP。

MAPREDUCE服务 MRS 集群管理类

MAPREDUCE服务 MRS-MRS集群磁盘如何分区的？

MRS集群磁盘如何分区的？ MRS集群即发即用，不需用户自行规划磁盘分区。集群节点创建成功后，节点的操作系统磁盘分区说明如表1所示。表1 MRS集群节点OS盘分区说明分区类型分区目录容量用途 OS分区 / 220GB 操作系统根分区目录和程序存放目录，包括了所有目录（除去下面指定的目录）。 /tmp 10GB 临时文件存放目录。 /var 10GB 操作系统运行目录。 /var/log OS盘剩余空间都分配给“/var/log”分区日志存放目录。 /srv/BigData 60GB 作为 FusionInsight Manager的数据目录，存放ldapData、Manager、metric_agent等数据，同时为组件数据目录提供挂载点。 MRS集群节点创建成功后，节点的非操作系统磁盘会挂载至“/srv/BigData/dataN”目录，例如节点有4块数据盘，则磁盘挂载目录为“/srv/BigData/data1”、“/srv/BigData/data2”、“/srv/BigData/data3”、“/srv/BigData/data4”。节点上所部署的各组件元数据目录和数据目录按照一定映射规则分配到不同的磁盘分区目录下，各组件数据目录说明可参考表2。表2 MRS集群节点非操作系统盘分区说明分区类型磁盘分区挂载目录数据目录用途元数据分区 /srv/BigData/data1 dbdata_om OMS 的数据库数据目录，如果安装双机Manager，两个OMS节点均包含此分区目录。 LocalBackup 备份集群数据时，如果选择备份在“LocalDir”，则默认存储在该路径下。如果安装双机Manager，两个节点包含此分区目录。 containers WebContainer角色所在节点，存放Container BLU应用的war包和配置集。 doris/fe 存放Doris数据库元数据。 /srv/BigData/data2 journalnode HDFS JournalNode角色所在节点，存放HDFS的JournalNode元数据。 dbdata_service DBService DBServer角色所在节点，DBService服务数据库目录。 iotdb/iotdbserver IoTDB系统元数据存储路径。 iotdb/confignode 存放IoTDB ConfigNode角色元数据。 /srv/BigData/data3 namenode HDFS NameNode角色所在节点，存放NameNode数据。 iotdb/iotdbserver IoTDBServer日志数据存储路径。 /srv/BigData/data4 zookeeper ZooKeeper quorumpeer角色所在节点，存放ZooKeeper数据。 hetuengine/qas HetuEngine QAS角色所在节点，存放QAS数据。业务数据分区 /srv/BigData/dataN dn nm 存放DataNode数据以及MapReduce任务中间数据。 kafka-logs 存放Kafka Broker数据。 clickhouse clickhouse_path 存放ClickHouse数据库数据。 clickhouse_path目录存放ClickHouse元数据信息，只在“data1”目录下存在。 iotdb/iotdbserver 存放IoTDB服务的业务数据。 doris/be 存放Doris数据库数据。元数据分区目录最多使用4块磁盘（data1~data4），各元数据目录根据表2依次映射到“/srv/BigData/data1”~“/srv/BigData/data4”目录下。如果当前节点只挂载了3块数据盘，则data4与data2下的目录合并。如果只挂载了2块数据盘，则data3与data1下的目录合并，data4与data2下的目录合并。例如，ZooKeeper节点上有4块数据盘，则ZooKeeper的数据目录为“/srv/BigData/data4/zookeeper”，当节点只有3块数据盘时，ZooKeeper的数据目录为“/srv/BigData/data2/zookeeper”。业务数据目录映射规则规则如下：对于HDFS、KafKa、ClickHouse、IoTDB组件，根据当前节点磁盘挂载数量自动识别符合“/srv/BigData/dataN”的挂载点作为数据目录。例如当前“/srv/BigData/data1”~“/srv/BigData/data3”目录挂载了磁盘，则DataNode的数据目录为“/srv/BigData/data1/dn”、“/srv/BigData/data2/dn”、“/srv/BigData/data3/dn”，Kafka的数据目录为“/srv/BigData/data1/kafka-logs”、“/srv/BigData/data2/kafka-logs”、“/srv/BigData/data3/kafka-logs”。父主题：节点管理类

MAPREDUCE服务 MRS 节点管理类

云服务器内容精选

管理类

7*24

备案

专业服务

退订

建议反馈

售前咨询热线