通用类-华为云

数据加密服务 DEW-什么是区域和可用区？:如何选择区域？

如何选择区域？选择区域时，您需要考虑以下几个因素：地理位置一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。资源的价格不同区域的资源价格可能有差异，请参见华为云服务价格详情。

数据加密服务 DEW 通用类

数据加密服务 DEW-什么是区域和可用区？:什么是区域、可用区？

什么是区域、可用区？通常使用用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。图1阐明了区域和可用区之间的关系。图1 区域和可用区目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。

数据加密服务 DEW 通用类

表格存储服务 CLOUDTABLE-资源停止服务或逾期释放说明

资源停止服务或逾期释放说明用户在华为云购买产品后，如果没有及时续费或充值，将进入宽限期。如果宽限期满仍未续费或充值，将进入保留期。在保留期内资源停止服务。保留期仍未续费或充值，存储在云服务中的数据将删除、云服务资源将被释放。宽限期是指客户的包年/包月资源到期未续订或按需资源欠费时，华为云提供给客户进行续费与充值的时间，宽限期内客户可正常访问及使用云服务。华为云将会通过邮件、短信等方式向您发送提醒，提醒您续费或充值。保留期是指宽限期满后客户的包年/包月资源仍未续订或按需资源仍未缴清欠款，将进入保留期。保留期内客户不能访问及使用云服务，但对客户存储在云服务中的数据仍予以保留。华为云将会通过邮件、短信等方式向您发送提醒，提醒您续费或充值。宽限期和保留期的详细说明请参见宽限期保留期。父主题：通用类

表格存储服务 CLOUDTABLE 通用类

表格存储服务 CLOUDTABLE-Doris集群回收站数据处理:如何查看回收站数据

如何查看回收站数据登录CloudTable控制台。创建Doris集群。连接Doris集群。查看回收站数据。 show trash; 图1 回收站数据恢复回收站数据。 curl -X POST http://{be_host}:{be_webserver_port} /api/restore_tablet?tablet_id={tablet_id}\&schema_hash={schema_hash} be_host：节点地址。 be_webserver_port：节点端口。

表格存储服务 CLOUDTABLE 通用类

表格存储服务 CLOUDTABLE-Doris集群回收站数据处理:设置回收站时间

设置回收站时间回收站原理：删除的数据不会直接从磁盘上删除，而是先放入回收站，等待超时时间满足后，再从磁盘上直接删除。设置回收站时间需要考虑的因素。回收站时间过长，会累积垃圾文件，占用磁盘空间。回收站时间过长，调用admin clean trash;命令后，容易导致数据不均衡，触发二次数据均衡，再次产生垃圾文件。回收站时间过短，容易误删、异常原因导致被删除的tablet无法被恢复。建议根据实际业务，观察回收站占用的磁盘空间的平均值，并根据占用磁盘空间和所需的防误删时间窗口，设置合理时间值。 curl -X POST http://{be_ip}:{be_http_port}/api/update_config?trash_file_expire_time_sec={value}\&persist=true be_host：节点地址。 be_webserver_port：节点端口。 trash_file_expire_time_sec：回收站清理的间隔，72个小时，当磁盘空间不足时，trash下的文件保存期可不遵守这个参数，默认值259200。

表格存储服务 CLOUDTABLE 通用类

数据加密服务 DEW-DEW服务提供了哪些功能？:密钥管理

密钥管理表1 密钥管理功能服务内容密钥全生命周期管理创建、查看、启用、禁用、计划删除、取消删除自定义密钥修改自定义密钥的别名和描述用户自带密钥导入密钥、删除密钥材料小数据加解密在线工具加解密小数据签名验签消息或消息摘要的签名、签名验证说明：仅支持通过API调用。密钥标签添加、搜索、编辑、删除标签密钥轮换开启、修改、关闭密钥轮换周期密钥授权创建、撤销、查询授权退役授权说明：仅支持通过API调用。密钥区域性跨区域创建副本密钥云服务加密对象存储服务 OBS加密云硬盘服务EVS加密镜像服务 IMS加密弹性文件服务SFS加密（SFS文件系统加密）弹性文件服务SFS加密（SFS Turbo文件系统加密）云数据库RDS（MySQL、PostgreSQL、SQL Server引擎）加密文档数据库服务DDS加密数据仓库服务DWS加密数据加密密钥管理创建、加密、解密数据加密密钥说明：仅支持通过API调用。生成硬件真随机数生成512bit的随机数，为加密系统提供基于硬件真随机数的密钥材料和加密参数说明：仅支持通过API调用。消息认证码生成、验证消息认证码说明：仅支持通过API调用。密钥库管理创建、禁用、删除密钥库

数据加密服务 DEW 通用类

云数据迁移 CDM-CDM有哪些优势？

CDM 有哪些优势？云数据迁移（Cloud Data Migration，简称CDM）服务基于分布式计算框架，利用并行化处理技术，使用CDM迁移数据的优势如表1所示。表1 CDM优势优势项用户自行开发 CDM 易使用自行准备服务器资源，安装配置必要的软件并进行配置，等待时间长。程序在读写两端会根据数据源类型，使用不同的访问接口，一般是数据源提供的对外接口，例如JDBC、原生API等，因此在开发脚本时需要依赖大量的库、SDK等，开发管理成本较高。 CDM提供了Web化的管理控制台，通过Web页实时开通服务。用户只需要通过可视化界面对数据源和迁移任务进行配置，服务会对数据源和任务进行全面的管理和维护，用户只需关注数据迁移的具体逻辑，而不用关心环境等问题，极大降低了开发维护成本。 CDM还提供了REST API，支持第三方系统调用和集成。实时监控需要自行选型开发。您可以使用云监控服务监控您的CDM集群，执行自动实时监控、告警和通知操作，帮助您更好地了解CDM集群的各项性能指标。免运维需要自行开发完善运维功能，自行保证系统可用性，尤其是告警及通知功能，否则只能人工值守。使用CDM服务，用户不需要维护服务器、虚拟机等资源。CDM的日志，监控和告警功能，有异常可以及时通知相关人员，避免7*24小时人工值守。高效率在迁移过程中，数据读写过程都是由一个单一任务完成的，受限于资源，整体性能较低，对于海量数据场景通常不能满足要求。 CDM任务基于分布式计算框架，自动将任务切分为独立的子任务并行执行，能够极大提高数据迁移的效率。针对Hive、HBase、MySQL、DWS（数据仓库服务）数据源，使用高效的数据导入接口导入数据。多种数据源支持数据源类型繁杂，针对不同数据源开发不同的任务，脚本数量成千上万。支持数据库、Hadoop、NoSQL、数据仓库、文件等多种类型的数据源。多种网络环境支持随着云计算技术的发展，用户数据可能存在于各种环境中，例如公有云、自建/托管IDC、混合场景等。在异构环境中进行数据迁移需要考虑网络连通性等因素，给开发和维护都带来较大难度。无论数据是在用户本地自建的IDC中（Internet Data Center，互联网数据中心）、云服务中、第三方云中，或者使用E CS 自建的数据库或文件系统中，CDM均可帮助用户轻松应对各种数据迁移场景，包括数据上云，云上数据交换，以及云上数据回流本地业务系统。父主题：通用类

云数据迁移 CDM 通用类

裸金属服务器 BMS-裸金属服务器有哪些限制？

裸金属服务器有哪些限制？不支持直接加载外接硬件设备（如USB设备、银行U key、外接硬盘、加密狗等）。不支持带外管理，您的裸金属服务器资源统一由华为云管理和维护。不支持热迁移，服务器故障后会对业务造成影响，建议您通过业务集群部署、主备部署等方式实现业务的高可用。不支持创建没有操作系统的裸设备，即裸金属服务器必须自带操作系统。创建后不支持更换VPC。不支持二次虚拟化，即不支持安装虚拟化软件。不支持自定义裸金属服务器的CPU、内存等配置，也不支持CPU、内存、本地磁盘扩容，仅云硬盘可以扩容。仅支持挂载SCSI类型的云硬盘。由于某些机型的服务器没有配备SDI卡，或者其他服务器本身的原因，有些规格或镜像的裸金属服务器不支持挂载云硬盘。请勿删除或者修改镜像中内置的插件服务（如Cloud-Init、bms-network-config等），否则会影响您的基本功能使用。在创建裸金属服务器时，如果选择自动分配IP地址，请不要在裸金属服务器发放完成后修改私有IP地址，避免和其他裸金属服务器IP冲突。裸金属服务器不支持配置桥接网卡，会导致网络不通。禁止升级OS自带内核版本，否则服务器硬件驱动会存在兼容性风险，影响服务器可靠性。当前仅支持从管理控制台关机裸金属服务器，不支持在单独实例OS内部使用关机命令关机裸金属服务器。为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。裸金属服务器没有独立的服务配额，它的实例数、核心数和 RAM 容量与弹性云服务器共用一套配额，在查看配额时，需要在“弹性云服务器”栏目查看，详情请参见查看配额。父主题：通用类

裸金属服务器 BMS 通用类

数据加密服务 DEW-DEW采用的是什么加解密算法？:KPS支持的密码算法

KPS支持的密码算法通过管理控制台创建的SSH密钥对支持的加解密算法为： SSH-ED25519 ECDSA-SHA2-NISTP256 ECDSA-SHA2-NISTP384 ECDSA-SHA2-NISTP521 SSH_RSA有效长度为：2048，3072，4096 通过外部导入的SSH密钥对支持的加解密算法为： SSH-DSS SSH-ED25519 ECDSA-SHA2-NISTP256 ECDSA-SHA2-NISTP384 ECDSA-SHA2-NISTP521 SSH_RSA有效长度为：2048，3072，4096

数据加密服务 DEW 通用类

容器镜像服务 SWR-如何制作容器镜像？:方法一：制作快照方式获得镜像

方法一：制作快照方式获得镜像如果后续镜像没有变化，可采用方法一制作镜像。具体操作如下：找一台主机，安装容器引擎软件。启动一个空白的基础容器，并进入容器。例如：启动一个CentOS的容器。 docker run -it centos 执行安装任务。 yum install XXX git clone https://github.com/lh3/bwa.git cd bwa;make 请预先安装好Git，并检查本机是否有ssh key设置。输入exit退出容器。制作快照。 docker commit -m "xx" -a "test" container-id test/image:tag -a：提交的镜像作者。 container-id：步骤2中的容器id。可以使用docker ps -a查询得到容器id。 -m：提交时的说明文字。 test/image:tag：仓库名/镜像名:TAG名。执行docker images可以查看到制作完成的容器镜像。

容器镜像服务 SWR 通用类

容器镜像服务 SWR-如何制作容器镜像？:Dockerfile基本语法

Dockerfile基本语法 FROM：指定待扩展的父级镜像（基础镜像）。除注释之外，文件开头必须是一个FROM指令，后面的指令便在这个父级镜像的环境中运行，直到遇到下一个FROM指令。通过添加多个FROM命令，可以在同一个Dockerfile文件中创建多个镜像。 MAINTAINER：声明创建镜像的作者信息：用户名、邮箱，非必须参数。 RUN：修改镜像的命令，常用来安装库、安装程序以及配置程序。一条RUN指令执行完毕后，会在当前镜像上创建一个新的镜像层，接下来的指令会在新的镜像上继续执行。RUN 语句有两种形式： RUN yum update：在/bin/sh路径中执行的指令。 RUN ["yum", "update"]：直接使用系统调用exec来执行。 RUN yum update && yum install nginx：使用&&符号将多条命令连接在同一条RUN语句中。 EXPOSE：指明容器内进程对外开放的端口，多个端口之间使用空格隔开。运行容器时，通过设置参数-P（大写）即可将EXPOSE里所指定的端口映射到主机上其他的随机端口，其他容器或主机可以通过映射后的端口与此容器通信。您也可以通过设置参数-p（小写）将Dockerfile中EXPOSE中没有列出的端口设置成公开。 ADD：向新镜像中添加文件，这个文件可以是一个主机文件，也可以是一个网络文件，也可以是一个文件夹。第一个参数：源文件（夹）。如果是相对路径，必须是相对于Dockerfile所在目录的相对路径。如果是URL，会将文件先下载下来，然后再添加到镜像里。第二个参数：目标路径。如果源文件是主机上的zip或者tar形式的压缩文件，容器引擎会先解压缩，然后将文件添加到镜像的指定位置。如果源文件是一个通过URL指定的网络压缩文件，则不会解压。 VOLUME：在镜像里创建一个指定路径（文件或文件夹）的挂载点，这个容器可以来自主机或者其它容器。多个容器可以通过同一个挂载点共享数据，即便其中一个容器已经停止，挂载点也仍可以访问。 WORKDIR：为接下来执行的指令指定一个新的工作目录，这个目录可以是绝对目录，也可以是相对目录。根据需要，WORKDIR可以被多次指定。当启动一个容器时，最后一条WORKDIR指令所指的目录将作为容器运行的当前工作目录。 ENV：设置容器运行的环境变量。在运行容器的时候，通过设置-e参数可以修改这个环境变量值，也可以添加新的环境变量。例如： docker run -e WEBAPP_PORT=8000 -e WEBAPP_HOST=www.example.com ... CMD：用来设置启动容器时默认运行的命令。 ENTRYPOINT：用来指定容器启动时的默认运行的命令。区别在于：运行容器时添加在镜像之后的参数，对ENTRYPOINT是拼接，CMD是覆盖。若在Dockerfile中指定了容器启动时的默认运行命令为ls -l，则运行容器时默认启动命令为ls -l，例如： ENTRYPOINT [ "ls", "-l"]：指定容器启动时的程序及参数为ls -l。 docker run centos：当运行centos容器时，默认执行的命令是docker run centos ls -l docker run centos -a：当运行centos容器时拼接了-a参数，则默认运行的命令是docker run centos ls -l -a 若在Dockerfile中指定了容器启动时的默认运行命令为--entrypoint，则在运行容器时如果需要替换默认运行命令，可以通过添加--entrypoint参数来替换Dockerfile中的指定。例如： docker run gutianlangyu/test --entrypoint echo "hello world" USER：为容器的运行及RUN、CMD、ENTRYPOINT等指令的运行指定用户或UID。 ONBUILD：触发器指令。构建镜像时，容器引擎的镜像构建器会将所有的ONBUILD指令指定的命令保存到镜像的元数据中，这些命令在当前镜像的构建过程中并不会执行。只有新的镜像使用FROM指令指定父镜像为当前镜像时，才会触发执行。使用FROM以这个Dockerfile构建出的镜像为父镜像，构建子镜像时： ONBUILD ADD . /app/src：自动执行ADD . /app/src

容器镜像服务 SWR 通用类

云服务器内容精选

通用类

7*24

备案

专业服务

退订

建议反馈

售前咨询热线