云服务器内容精选

  • 计费详情 计费规则 计费周期 计费描述 计费项:峰值带宽。 付费方式:后付费。 计费规则:当月计费带宽按照合同约定的单价计费。 进制换算规则:1Mbps=1000Kbps。 后付费按月结算,上一个自然月产生的使用量,会在次月进行计算扣费。 在一个自然月内,对所有有效日的最大峰值带宽求和取平均,获得当月的计费带宽,再根据合同约定的单价计费。 有效日:当天使用CDN消耗的流量大于0byte时,系统将这一天记为有效日。 每日带宽统计点:系统每5分钟统计1个带宽值,每日得到288个值。
  • 计费示例 公司D使用CDN按日峰值月平均计费,已于2020年12月15日生效,签订的合同单价为每月M/Mbps。 假设12月总计有X天的CDN消耗流量大于0byte,12月所有有效日的最大峰值带宽分别为Max_1,Max_2,...,Max_X,那么将所有峰值带宽求平均,即获得计费带宽为Average(Max_1,Max_2,...,Max_X),最终计算出12月的账单金额为 Average(Max_1,Max_2,...,Max_X)*M*(X/当月天数)
  • 计费详情 计费规则 计费周期 计费描述 计费项:峰值带宽。 付费方式:后付费。 计费规则:计费点的峰值带宽按照合同约定的单价计费。 进制换算规则:1Mbps=1000Kbps。 后付费按月结算,上一个自然月产生的使用量,会在次月进行计算扣费。 在一个自然月内,将每个有效日的所有峰值带宽的统计点进行排序,去掉数值最高的5%的统计点,取剩下的数值最高统计点,该点就是95峰值的计费点。 有效日:当天使用CDN消耗的流量大于0byte时,系统将这一天记为有效日。 每日带宽统计点:系统每5分钟统计1个带宽值,每日得到288个值。 CDN服务分区计费:中国大陆、中国大陆境外单独计费,申请开通月结95峰值带宽计费时,请确认您合同的生效区域。
  • 如何防止任意源连接 GaussDB数据库 数据库开放EIP后,如果公网上的恶意人员获取到您的EIP DNS和数据库端口,那么便可尝试破解您的数据库并进行进一步破坏。因此,强烈建议您保护好EIP DNS、数据库端口、数据库账号和密码等信息,并通过云数据库 GaussDB 实例的安全组限定源IP,保障只允许可信源连接数据库。 为避免恶意人员轻易破解您的数据库密码,请按照云数据库GaussDB实例的密码策略设置足够复杂度密码,并定期修改。 父主题: 网络安全
  • 智能调度 AI大模型训练会将训练任务切分到多个计算节点进行分布式并行训练,会在节点之间引入复杂的通信行为,导致训练效率下降,智能调度功能通过考虑分布式训练通信的复杂性和集群带宽多级收敛的特性,根据大模型训练任务特征,并行度及可用资源拓扑信息,提供基于拓扑感知的资源调度优化能力,降低模型训练过程中传输时间,提升大模型训练性能。智能调度功能通过RESTful API为上层AI平台提供的能力包括: 拓扑搜索:根据用户提供的大模型超参、并行度及可用资源列表,提供给用户基于拓扑感知的任务资源最优选择建议。 拓扑感知调度:用户资源选择后,根据大模型超参、并行度、集合通信算法及AI编程框架等信息,优化资源部署及链路路由规划,提供资源调度优化建议。 图4 restful API调用示意
  • 智慧大脑 智慧大脑通过感知设备和网络链路的状态实现故障快速发现,结合流量诊断及流量画像功能,基于AI算法和故障模式库,可快速诊断故障根因,并决策故障恢复手段,减少故障爆炸半径,消除突发扰邻,提升系统的可靠性,实现IO吞吐效率大幅提升。智慧大脑通过以下四种方式实现故障发现和恢复。 监控大屏:以监控大屏方式呈现整个AI集群运行状态与异常状态。 输入Region及集群名,选择时间段(告警、日志发生时间段)。 监控大屏将显示拓扑(点为设备,线为拓扑,鼠标点击点、线可以显示详细设备信息、拓扑接口信息)、告警信息。如有告警,说明网络有故障,请联系华为物理网络运维团队进行修复。 故障诊断:提供网络链路、设备、光模块诊断能力,分析流量故障根因。 在网络大脑页面点击“创建任务”,弹出框里输入任务名称、Region、诊断对象(作业ID、集群ID、节点ID,其中节点ID用逗号隔开)、诊断类型(默认亚健康分析,会自带AI流量画像的分析功能)、诊断时间范围(最大可选12小时),单击“确定”。 任务创建完后,可通过页面任务名、创建人查找到最新创建的任务,当任务状态变为异常检测或者任务完成后,即可点击“查询”。任务状态含义如下: --创建中(生成拓扑中,拓扑生成后,告警、日志自动到位) --异常检测(拉取并分析KPI异常) --任务完成 显示拓扑、告警、异常日志和异常KPI。如有告警、日志,说明网络有故障,请联系华为物理网络运维团队进行修复。 查看结果 查看根因推荐,其中分为亚健康和AI画像两个模块,若有详细故障,说明网络有异常。其中亚健康中的故障均为交换机故障,请联系华为DCN团队处理;AI画像为拥塞分析,可以分析多作业冲突,本作业拥塞分析、源端口分析等。 查看亚健康分析模块,如果有异常重传,说明有丢包产生。丢包可能是网络丢包,也可能是NPU卡进程故障导致的丢包。 流量画像:提供网络流量特征识别能力,给出故障根因推荐。 基于监控大屏和故障诊断创建的任务和配置,可在任务详情中的“根因推荐”一栏查看结果,目前支持源端口配置检测、交换机Hash异常检测、多任务冲突检测、网络拥塞分析等功能。 不同的诊断结果可以点击右侧“操作---详情”进行查看。 故障预测:基于光模块端口指标,提供光模块和链路故障的快速预测能力,生成告警。 基于监控大屏和故障诊断创建的任务和配置,用户需要配置告警规则,通过在“拓扑管理---规则白名单”页面创建规则,输入规则名称(告警名称,如光链路健康度评估)、规则类型和正则范围,即可添加用户关注的故障预测告警。 添加成功后,如果本次创建的任务范围中有识别或预测到光链路故障,可通过“故障诊断---告警”查看和定位。
  • 基本功能 网络管理 AI参数面网络通过先进的RDMA语义和物理RoCE协议,来提供节点间低时延和大带宽高速通信。在AI训练推理多租户多任务场景下,可以通过参数面子网和端口为裸金属服务器内每张NPU卡分配独立的IP地址,用于参数面网络通信,属于同一个参数面子网内的裸金属服务器的NPU卡之间即可互相通信,不同子网的NPU卡之间网络不通。 图2 不同子网NPU卡间的网络 智能调度 AI大模型训练会将训练任务切分到多个计算节点进行分布式并行训练,会在节点之间引入复杂的通信行为,导致训练效率下降,智能调度通过考虑分布式训练通信的复杂性和集群带宽多级收敛的特性,根据大模型训练任务特征,并行度及可用资源拓扑信息,提供基于拓扑感知的亲和性部署和路径规划能力,降低模型训练过程中传输时间,提升大模型训练性能。 智能调度通过RESTful API接口可提供的能力包括: 拓扑搜索:根据用户提供的大模型超参、并行度及可用资源列表,提供给用户基于拓扑感知的任务资源最优选择建议。 拓扑感知调度:用户资源选择后,根据大模型超参、并行度、集合通信算法及AI编程框架等信息,优化资源部署及链路路由规划,提供资源调度优化建议。 图3 restful API调用示意 网络大脑 网络大脑通过感知设备和网络链路的状态实现故障快速发现,结合流量诊断及流量画像功能,基于AI算法和故障模式库,可快速诊断故障根因并决策故障恢复手段,减少故障爆炸半径,消除突发扰邻,提升系统的可靠性,实现IO吞吐效率大幅提升。 网络大脑提供的能力包括: 监控功能 监控功能以站点视图方式呈现整个AI集群运行视图及告警视图。其功能特性主要是构建集群级的拓扑,通过监控平台提供的监控告警数据,提供拓扑展示、异常检测、异常染色、异常详情、告警染色、告警关联、告警详情展示功能。 故障预警 通过向下对接监控平台,获取交换机设备、端口相关的日志、KPI监控信息,对设备、端口及光模块的故障进行快速告警,同时,基于异常检测算法、故障模式库及故障分类识别算法进行故障诊断,诊断的根因会在根因推荐页面进行展示。支持多维故障决策功能,对不同的故障模式进行根因排序,给出对作业的影响,对于要分析的告警,支持通过配置黑名单的方式进行故障防呆和过滤,待故障点消失后,可以通过告警展示来进行故障恢复通知。 流量诊断 提供从监控系统采集流量信息功能,具体包括端口级的流量等信息采集能力,支持基于流量特性的故障模式进行异常检测,基于全链路诊断算法,提供参数面网络全链路的故障综合分析能力。 流量画像 通过对接轻量化网络流采集工具,可以实现无入侵、可常驻的训练过程观测,从采集的网络流量数据中识别训练作业业务特征和网络流量特征,包括流量亲和性分析、流量线性度劣化分析等,通过在根因推荐页面提供AI流量画像功能,来进行源端口配置检测、交换机Hash异常检测、多任务冲突检测、网络拥塞分析等,基于流量、PFC、丢包等指标追踪劣化点,实现线性度劣化快速定位定界,帮助客户决策线性度恢复的手段。 故障预测 通过对设备、链路、光模块的监控数据进行智能分析,自动识别潜在亚健康问题,保障任务长时间运行,出现故障时能够降低故障概率。针对亚健康细分场景,可以进行自动诊断和隔离亚健康设备、链路和光模块。基于对接的监控平台提供的日志、KPI监控信息,结合AI算法计算光模块和链路发生故障的概率,通过生成告警进行故障预测。
  • 删除网卡 获取待删除增强高速网卡的bond网卡地址。 以“root”用户,使用密钥或密码登录裸金属服务器。 找到bond关联的网络设备,然后执行命令关闭并删除网络设备。如果bond有VLAN子接口,这一步将自动删除VLAN子接口。 [root@bms-ubuntu ~]# ifdown p4p1 [root@bms-ubuntu ~]# ifdown p4p2 [root@bms-ubuntu ~]# ifdown bond1 执行以下命令,删除网络配置文件“/etc/network/interfaces.d/60-cloud-init.cfg”。 rm -f /etc/network/interfaces.d/60-cloud-init.cfg
  • 自定义VLAN网络 未被系统默认使用的以太网卡(10GE,在裸金属服务器规格中定义)可用于自定义VLAN网络,物理上采用QinQ技术实现用户的网络隔离,提供额外的物理平面和网络带宽,用户能够自由划分所需的VLAN子网来分隔流量。自定义VLAN网络的网卡是成对出现的,用户可以通过配置bond实现高可用。自定义VLAN网络当前不支持跨AZ互通。 系统默认未使用的以太网卡没有默认配置文件,在系统启动时处于down状态,可以使用ifconfig -a命令查看网卡名,执行ifconfig eth2 up后进行配置,具体配置方法可能因操作系统而异。 例如,一台Linux操作系统的裸金属服务器,eth0/eth1自动组bond用于VPC网络;eth2、eth3用于自定义VLAN网络,用户可以通过这两个网口发送带有任意VLAN标签的报文。如果需要划分VLAN,可以参考系统为VPC网络创建bond设备及VLAN子接口的配置方法,将eth2和eth3组bond后,在bond设备上创建对应VLAN的网络接口。 目前自定义VLAN网络支持组bond和不组bond两种方式,组bond方式只支持主备模式。 了解更多关于网卡组bond的信息,请参考https://www.kernel.org/doc/Documentation/networking/bonding.txt。 各操作系统的自定义VLAN网络配置方法请参考配置自定义VLAN网络(SUSE Linux Enterprise Server 12系列)~配置自定义VLAN网络(Windows Server系列)。
  • 高速网卡查看方式 高速网络的网络接口可以在管理控制台查看(裸金属服务器详情页“网卡”页签下,如图1所示)。对于Linux镜像,也可以根据分配的IP地址在操作系统中找到对应的vlan子接口或bond接口。 图1 查看高速网卡 以CentOS 7.4 64 bit为例,登录到操作系统中,在“/etc/sysconfig/network-scripts”目录下可以看到以下网卡配置文件:ifcfg-eth0,ifcfg-eth1,ifcfg-bond0,ifcfg-bond0.3441,ifcfg-bond0.2617,ifcfg-bond0.2618,用户需要通过IP映射来匹配网络。 执行ifconfig命令,从控制台查看2张高速网卡的私有IP地址分别为192.168.5.58和10.34.247.26,因此可以确定,ifcfg-bond0.2617、ifcfg-bond0.2618为高速网卡配置文件。 各网卡和bond配置文件的配置信息如下:
  • 示例说明 以使用MD5算法为例: 回源请求对象: http://hwcdn.example.com/T128_2_1_0_sdk/0210/M00/82/3E/test.mp3 密钥设为:huaweicloud12345(用户自行设置) 用户访问客户源服务器时间为:201706301000(格式为:YYYYMMDDHHMM) CDN服务器构造一个用于计算md5hash的签名字符串: huaweicloud12345201706301000/T128_2_1_0_sdk/0210/M00/82/3E/test.mp3 CDN服务器根据该签名字符串计算md5hash: md5hash = md5sum("huaweicloud12345201706301000/T128_2_1_0_sdk/0210/M00/82/3E/test.mp3") =668f28d134ec6446a8ae83a43d0a554b 请求CDN时URL: http://hwcdn.example.com/201706301000/668f28d134ec6446a8ae83a43d0a554b/T128_2_1_0_sdk/0210/M00/82/3E/test.mp3 如果请求在有效时间内(请求时间小于等于2017年6月30日10:30:00),并且计算出来的md5hash与用户请求中带的md5hash值(668f28d134ec6446a8ae83a43d0a554b)一致,则鉴权通过。
  • 校验方法 CDN服务器收到请求后,会按照如下步骤进行校验: 是否携带鉴权参数。如果没有携带鉴权参数,认为请求非法,返回HTTP 403错误。 时间校验:CDN服务器接收到客户端请求后,判断鉴权URL中的“timestamp参数 + 鉴权URL有效时长”是否大于当前时间。 如果“timestamp参数 + 鉴权URL有效时长”小于当前时间,认为过期失效并返回HTTP 403错误。 如果“timestamp参数 + 鉴权URL有效时长”大于或等于当前时间,则通过时间校验,继续执行步骤3。 加密串校验:时间校验通过后,则以sstring方式构造出一个字符串(参考以下sstring构造方式)。然后使用md5(sha256)算法算出HashValue,并和用户请求中带来的md5hash(sha256)进行对比。结果一致则认为鉴权通过并返回文件,否则鉴权失败返回HTTP 403错误。HashValue计算方式如下: sstring = “PrivateKeytimestampFilename” HashValue = sha256sum(sstring) 或: sstring = “PrivateKeytimestampFilename” HashValue = md5sum(sstring)
  • WSA计费说明 WSA采用基础费用+增值服务费用的方式收取,计费方式详见表1,具体收费标准请参见价格详情。 开通WSA服务后,全站加速 域名 产生的费用由WSA服务收取,CDN和WSA资源包不能相互抵扣。 表1 WSA计费方式 计费项 计费方式 描述 基础服务计费 流量计费 按照每小时实际使用的流量进行计费,也可以购买流量包抵扣使用的流量。 峰值带宽计费 按照每日峰值带宽进行计费,系统每5分钟统计1个峰值带宽,每日得到288个值,取其中的最大值作为计费带宽。 月结95峰值带宽计费 在一个自然月内,将每个有效日的所有峰值带宽的统计点进行排序,去掉数值最高的5%的统计点,取剩下的数值最高统计点为计费点,再根据合同约定的单价计费。 日峰值月平均计费 在一个自然月内,对所有有效日的最大峰值带宽求和取平均,获得当月的计费带宽,再根据合同约定的单价计费。 增值服务计费 全站加速请求数 全站加速的动态请求数和静态请求数计费。
  • 什么是华为云WSA 全站加速(Whole Site Acceleration)适用于各行业动静态内容混合、含较多动态资源请求(如asp、jsp、php等格式的文件)的源站应用服务。通过智能网络加速技术及优质的全线路、跨区域覆盖网络,优化客户在动静态混合、纯动态站点/APP、内容上传、API调用、四层协议传输、跨区域传输等场景下网络传输的成本、性能、稳定性、安全性,提高访问成功率,实现网站整体加速与实时优化。 了解更多全站加速详情请见全站加速WSA。 图1 全站加速请求示意图
  • CDN支持添加泛域名作为加速域名吗? CDN支持添加泛域名作为加速域名。“泛域名”是指利用通配符“*”来做次级域名,以实现所有的次级域名均指向同一IP地址。如您在CDN添加泛域名*.test.com作为加速域名,并将*.test.com解析至CDN生成的CNAME域名后,那么您所有*.test.com的次级域名(如a.test.com)都将默认支持 CDN加速 。泛域名(*.test.com)的三级域名(如b.a.test.com)则不会被CDN加速。 泛域名添加规则如下: A账号添加泛域名后,其他账号不能再添加该泛域名的一级域名下所有次级域名。 泛域名的所有次级域名的加速都会产生费用,泛域名有多个次级域名时,CDN统计时将泛域名的产生的流量做汇总,不提供单个次级域名的计费数据。