资源管理-华为云

应用身份管理服务 ONEACCESS-资源管理概述:应用

应用应用可以理解为企业的下游系统， OneAccess 支持基于SAML、OAuth2、OIDC、CAS协议的单点登录，同时，也支持插件代填和SDK/API。当配置完成后，用户登录OneAccess用户门户，单点已授权的应用，即可实现多个已授权应用的单点登录。具体可参考登录OneAccess用户门户并进入应用。同时，支持基于事件回调、SCIM 、LDAP方式的同步集成，配置完成后，可将OneAccess的数据同步至应用。 OneAccess已预集成1000+应用，您可以按需添加。在添加应用、应用管理、启用/禁用/删除应用章节将为您详细介绍应用管理及其授权的相关操作。

应用身份管理服务 ONEACCESS 资源管理

应用身份管理服务 ONEACCESS-资源管理概述:企业API

企业API OneAccess提供企业API功能，包含系统API产品和自定义API产品。系统API产品：OneAccess内置的API产品。自定义API产品。您可以根据需要将开放接口注册到OneAccess平台，方便企业应用调用。企业API系统API产品是OneAccess内置的API产品和权限，自定义API产品是由用户自定义的API产品和权限。对于系统API产品，只支持查看和授权。在授权内置API产品、调用内置API产品、修改内置API产品、添加自定义API产品、配置自定义API产品、删除自定义API产品章节将为您详细介绍系统API的授权与调用操作。

应用身份管理服务 ONEACCESS 资源管理

应用运维管理 AOM-概述:基本概念

基本概念 CMDB用于组织应用结构信息以及相关配置信息，主要概念如下：企业项目：华为云企业项目，一个项目可以包含一个或者多个应用。应用管理：管理资源对象与应用之间的关系。CMDB层次结构遵循“应用 + 子应用（可选）+ 组件 + 环境”的应用管理模型。应用：应用资源管理的基础对象，资源管理模型的根节点。一个应用代表一个逻辑单元，可以理解为项目、产品、业务。应用创建后，每个region都可以看到相同的应用拓扑信息。子应用：应用管理的可选节点，同一个应用下，最多可创建三层子应用。子应用可以理解为服务，对组件/微服务的归组分类。组件：构成应用的最小单元，可以理解为应用程序或者应用依赖的一个中间件云服务组件，例如RDS，DMS。组件一般跟下面的环境一起组合使用，一个组件可以包含一个或者多个环境。比如一个订单的应用程序，包含功能测试环境，压力测试环境，预发环境以及现网环境等。环境：一个组件或者程序，由于部署不同的配置参数，形成多个环境。每个环境都有region属性，可以通过region信息实现环境的过滤，也可以在创建环境时打上一个或多个标签，通过标签进行环境过滤。例如按照环境类型区分包括：正式、测试。按照区域区分包括：华东、华南。按照DevOps流水线阶段区分包括：alpha,beta,gamma,product。环境标签：环境标签是为环境设置的一个属性，多个环境可能具有相同的标签，通过标签可过滤显示需要的环境。同一个标签只能添加在本应用下的不同环境，不能跨应用添加。资源绑定：将资源对象与应用下的环境建立关联关系，在同一个应用下资源对象实例可属于多个环境。资源解绑：关联资源后，当组件或环境信息变化，不需要资源时，可将资源从原应用节点解除绑定。资源转移：关联资源后，当组件或环境信息变化，需要及时转移资源时，可将资源从原应用节点转移到目标应用的节点下。

应用运维管理 AOM 应用资源管理

应用运维管理 AOM-概述:功能说明

功能说明表1 功能说明类别说明首页提供应用、主机等资源的检索功能，支持通过关键字、名称等方式快速检索资源。应用管理用于管理云服务对象与应用之间的关系，层次结构遵循应“应用 + 子应用（可选）+ 组件 + 环境”的应用管理模型。资源管理对用户所有的各类云服务进行统一管理。可全局查看所有的云服务资源对象与应用的关联关系，包括未绑定应用的云资源，便于用户对资源进行分析和管理。环境标签根据实际的使用场景，为已创建的应用环境添加标签，便于用户快速过滤和查找相同属性的应用环境。企业项目华为云企业项目，一个项目可以包含一个或者多个应用。

应用运维管理 AOM 应用资源管理

AI开发平台MODELARTS-创建Standard专属资源池:步骤二：打通VPC（可选）

步骤二：打通VPC（可选）通过打通VPC，可以方便用户跨VPC使用资源，提升资源利用率。在“网络”页签，单击网络列表中某个网络操作列的“打通VPC”。图3 打通VPC 在打通VPC弹框中，打开“打通VPC”开关，在下拉框中选择可用的VPC和子网。需要打通的对端网络不能和当前网段重叠。图4 打通VPC参数选择如果没有VPC可选，可以单击右侧的“创建虚拟私有云”，跳转到网络控制台，申请创建虚拟私有云。如果没有子网可选，可以单击右侧的“创建子网”，跳转到网络控制台，创建可用的子网。支持1个VPC下多个子网的打通，如果VPC下有多个子网，会显示“+”，单击“+”即可添加子网（上限10个）。如果需要使用打通VPC的方式实现专属资源池访问公网，由于要访问的公网地址不确定，一般是建议用户在VPC中创建SNAT。此场景下，在打通VPC后，专属资源池中作业访问公网地址，默认不能转发到用户VPC的SNAT，需要提交工单联系技术支持在专属资源池VPC的路由中添加指向对等连接的缺省路由。当您开启默认路由后，在打通VPC时，会将ModelArts网络0.0.0.0/0路由作为默认路由，此时无需提交工单添加缺省路由即可完成网络配置。

AI开发平台MODELARTS ModelArts Standard资源管理

AI开发平台MODELARTS-创建Standard专属资源池:常见问题

常见问题创建专属资源池时，能选到规格但最终创建时发生报错，提示无可用资源？由于专属资源的可选规格是动态监测的，因此在极少数情况下会出现，规格在购买界面可以被选择，但由于没有及时支付和创建资源池，导致该规格售罄创建失败。建议您在创建界面更换规格重新创建资源池。为什么无法使用资源池节点上的全部CPU资源？由于资源池节点上会安装系统、插件等内容，因此不能完全使用所有资源。例如：资源池节点是8U，节点分配给系统组件部分CPU，可用的资源会小于8U。建议您在启动任务前，在该资源池的详情页中，单击“节点”页签，查看实际可用的CPU资源。

AI开发平台MODELARTS ModelArts Standard资源管理

AI开发平台MODELARTS-创建网络资源:响应示例

响应示例状态码： 200 OK。 { "kind" : "Network", "apiVersion" : "v1", "metadata" : { "name" : "network-7a03-86c13962597848eeb29c5861153a391f", "creationTimestamp" : "2022-09-16T09:44:59Z", "labels" : { "os.modelarts/name" : "network-7a03", "os.modelarts/workspace.id" : "0" }, "annotations" : { } }, "spec" : { "cidr" : "192.168.128.0/17", "connection" : { } }, "status" : { "phase" : "" } } 状态码： 400 Bad Request。 { "error_code" : "ModelArts.50004000", "error_msg" : "Bad request." }

AI开发平台MODELARTS 资源管理

AI开发平台MODELARTS-创建网络资源:请求示例

请求示例创建网络。设置资源类型为“Network”，用户指定的network名称为“network-7a03”，网络的cidr为“192.168.128.0/17”。 POST {endpoint}/v2/{project_id}/pools { "apiVersion" : "v1", "kind" : "Network", "metadata" : { "labels" : { "os.modelarts/name" : "network-7a03", "os.modelarts/workspace.id" : "0" } }, "spec" : { "cidr" : "192.168.128.0/17" } }

AI开发平台MODELARTS 资源管理

AI开发平台MODELARTS-创建网络资源:请求参数

请求参数表2 请求Body参数参数是否必选参数类型描述 apiVersion 是 String API版本。可选值如下： v1 kind 是 String 资源类型。可选值如下： Network：网络 metadata 是 NetworkMetadataCreation object 网络资源的metadata信息。 spec 是 NetworkSpec object 网络资源的描述信息。表3 NetworkMetadataCreation 参数是否必选参数类型描述 labels 是 NetworkMetadataLabels object 网络资源的标签信息。表4 NetworkMetadataLabels 参数是否必选参数类型描述 os.modelarts/name 是 String 用户指定的network名称。 os.modelarts/workspace.id 否 String 工作空间ID。获取方法请参见查询工作空间列表。未创建工作空间时默认值为“0”，存在创建并使用的工作空间，以实际取值为准。表5 NetworkSpec 参数是否必选参数类型描述 cidr 是 String 网络的cidr。取值范围： 172.16.0.0/12~24 192.168.0.0/16~24。 connection 否 NetworkConnection object 当前网络与其他云服务的连通信息。表6 NetworkConnection 参数是否必选参数类型描述 peerConnectionList 否 Array of peerConnectionList objects Peer方式打通网络列表。表7 peerConnectionList 参数是否必选参数类型描述 peerVpcId 是 String 对端的VPC ID。 peerSubnetId 是 String 对端的子网ID。 defaultGateWay 否 Boolean 默认路由开关。

AI开发平台MODELARTS 资源管理

AI开发平台MODELARTS-Standard资源池功能介绍:ModelArts Standard资源池说明

ModelArts Standard资源池说明在使用ModelArts进行AI开发时，您可以选择使用如下两种资源池：专属资源池：专属资源池不与其他用户共享，资源更可控。在使用专属资源池之前，您需要先创建一个专属资源池，然后在AI开发过程中选择此专属资源池。公共资源池：公共资源池提供公共的大规模计算集群，根据用户作业参数分配使用，资源按作业隔离。用户下发训练作业、部署模型、使用开发环境实例等，均可以使用ModelArts提供的公共资源池完成，按照使用量计费，方便快捷。专属资源池和公共资源池的能力主要差异如下：专属资源池为用户提供独立的计算集群、网络，不同用户间的专属资源池物理隔离，公共资源池仅提供逻辑隔离，专属资源池的隔离性、安全性要高于公共资源池。专属资源池用户资源独享，在资源充足的情况下，作业是不会排队的；而公共资源池使用共享资源，在任何时候都有可能排队。专属资源池支持打通用户的网络，在该专属资源池中运行的作业可以访问打通网络中的存储和资源。例如，在创建训练作业时选择打通了网络的专属资源池，训练作业创建成功后，支持在训练时访问SFS中的数据。专属资源池支持自定义物理节点运行环境相关的能力，例如GPU/Ascend驱动的自助升级，而公共资源池暂不支持。

AI开发平台MODELARTS ModelArts Standard资源管理

AI开发平台MODELARTS-Standard资源池功能介绍:专属资源池使用说明

专属资源池使用说明如果您是初次使用专属资源池，建议您可从本章节开始，了解ModelArts提供的资源池详细说明。在对专属资源池有一定了解后，如果您需要创建一个自己的专属资源池，您可参考创建Standard专属资源池来进行创建。专属资源池创建成功后，可在查看Standard专属资源池详情中查看专属资源池的详细信息。如果专属资源池的规格与您的业务不符，可通过扩缩容Standard专属资源池来调整专属资源池的规格。每个用户对集群的驱动要求不同，在专属资源池列表页中，可自行选择加速卡驱动，并根据业务需要进行立即变更或平滑升级。ModelArts提供了自助升级专属资源池GPU/Ascend驱动的能力，可参考升级Standard专属资源池驱动进行升级。专属资源池提供了故障节点修复的功能，可参考修复Standard专属资源池故障节点修复故障节点。专属资源池提供了动态设置作业类型的功能，可参考修改Standard专属资源池支持的作业类型更新作业类型。专属资源池提供了工作空间功能，管理员可以根据工作空间，隔离不同子用户操作工作空间内资源的权限，您可通过迁移Standard专属资源池和网络至其他工作空间将资源池移动到对应的工作空间下。专属资源池可通过标签来进行管理，具体可参见使用TMS标签实现资源分组管理管理专属资源池标签。当不再需要使用专属资源池时，您可参考释放Standard专属资源池和删除网络删除专属资源池。

AI开发平台MODELARTS ModelArts Standard资源管理

AI开发平台MODELARTS-管理Lite Cluster节点池

管理Lite Cluster节点池为帮助您更好地管理Kubernetes集群内的节点，ModelArts支持通过节点池来管理节点。一个节点池包含一个节点或多个节点，能通过节点池批量配置一组节点。关于更多节点池的介绍，可以查看节点池概述。在资源池详情页，单击“节点池管理”页签，您可以创建、更新和删除节点池。图1 节点池管理创建节点池当您需要更多节点池时，可单击“创建节点池”新增节点池，相关参数请参见Lite Cluster资源开通。查看节点列表当您想查看某一节点池下的节点相关信息，可单击操作列的“节点列表”，可查询节点的名称、规格及可用区。更新节点池当您想更新节点池配置时，可单击操作列的“更新”，相关参数介绍请参见Step6 购买Cluster资源。需注意，更新节点池配置时，配置仅对新增的节点生效，其中仅节点池K8S标签及污点支持对存量节点同步改动（勾选对应的复选框）。图2 更新节点池删除节点池当有多个节点池时，支持删除节点池，此时在操作列会显示“删除”按钮，单击“删除”后输入“DELETE”并单击“确定”即可。每个资源池至少需要有一个节点池，当只有一个节点池时不支持删除。父主题： Lite Cluster资源管理

AI开发平台MODELARTS Lite Cluster资源管理

AI开发平台MODELARTS-查看Lite Server服务器详情

查看Lite Server服务器详情在您创建了Lite Server服务器后，可以通过管理控制台查看和管理您的Lite Server服务器。本节介绍如何查看Lite Server服务器的详细信息，包括名称/ID、磁盘、网卡、规格、镜像等信息。表1 详情页参数说明参数名称说明名称 Lite Server服务器的名称。规格 Lite Server服务器的规格。 ID Lite Server服务器的ID，可用于在费用中心查询。计费模式 Lite Server服务器当前的计费模式。状态 Lite Server服务器的运行状态。虚拟私有云 Lite Server服务器创建时绑定的虚拟私有云，单击链接可跳转到虚拟私有云详情页。裸金属服务器 Lite Server服务器为一台裸金属服务器，单击链接可跳转至对应弹性裸金属服务器的详情页。镜像 Lite Server服务器的镜像。创建时间 Lite Server服务器的创建时间。更新时间 Lite Server服务器的更新时间。所属订单 Lite Server服务器对应的订单，单击链接可跳转至费用中心。图1 Lite Server服务器详情父主题： Lite Server资源管理

AI开发平台MODELARTS Lite Server资源管理

云运维中心 COC-跨账号资源:前置条件

前置条件在Cloud Operations Center进行跨账号资源的操作之前，用户需要满足一些前置条件。用户已经开通组织（Organizations）或已经加入到一个组织中，可到组织的服务页面查看。图1 组织服务用户所在组织将COC设置为可信服务，可到组织页面的可信服务查看。图2 可信服务当前执行跨账号运维操作的账号是组织管理员或者是组织管理员所委派的委托管理员。图3 委托管理员

云运维中心 COC 应用资源管理

云运维中心 COC-执行UniAgent操作:注意事项

注意事项当前只有弹性云服务器（E CS ）的实例支持UniAgent的操作。操作系统使用限制表1 UniAgent支持的Linux操作系统及版本操作系统版本 EulerOS 1.1 64bit 2.0 64bit CentOS 7.1 64bit 7.2 64bit 7.3 64bit 7.4 64bit 7.5 64bit 7.6 64bit 7.7 64bit 7.8 64bit 7.9 64bit 8.0 64bit Ubuntu 16.04 server 64bit 18.04 server 64bit 20.04 server 64bit 22.04 server 64bit 对于Linux x86_64服务器，支持上表中所有的操作系统及版本。对于Linux ARM服务器，当前CentOS操作系统支持7.4/7.5/7.6版本，EulerOS操作系统支持2.0版本，Ubuntu操作系统支持18.04版本

云运维中心 COC 资源管理

云服务器内容精选

资源管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线