华为云用户手册

节点使用建议 用于测试资源组的节点不要运行任何应用或做其他用途，可能会导致应用运行异常。 至少需要2台空节点，1台用于压测资源组的调试机（即调试执行机的节点），1台用于压测资源组的执行机（即在压测过程中能够提供自身性能数据的施压目标机器）。请根据需要压测的并发用户数，创建对应规格的节点，PerfTest测试工程的节点规格推荐请参考表1，JMeter测试工程的节点规格推荐请参考表2。 如需要压测外部服务，请为执行节点绑定弹性IP。如需要调试外部服务，请为调试节点和执行节点都绑定弹性IP。 表1 PerfTest测试工程的节点规格推荐 并发用户数 所需规格 数量 0-5000 调试节点：4U8G 1 执行节点：4U8G 1 5001-10000 调试节点：4U8G 1 执行节点：8U16G 1 10001-20000 调试节点：4U8G 1 执行节点：8U16G 2 20001-30000 调试节点：4U8G 1 执行节点：8U16G 3 30001-40000 调试节点：4U8G 1 执行节点：8U16G 4 40001-50000 调试节点：4U8G 1 执行节点：8U16G 5 50001以上 调试节点：4U8G 1 执行节点：8U16G n 说明： 每台8U16G的执行节点可支撑10000并发。 表2 JMeter测试工程的节点规格推荐 并发用户数 所需规格 数量 0-1000 调试节点：4U8G 1 执行节点：4U8G 1 1001-2000 调试节点：4U8G 1 执行节点：8U16G 1 2001-4000 调试节点：4U8G 1 执行节点：8U16G 2 4001-6000 调试节点：4U8G 1 执行节点：8U16G 3 6001-8000 调试节点：4U8G 1 执行节点：8U16G 4 8001-10000 调试节点：4U8G 1 执行节点：8U16G 5 10001以上 调试节点：4U8G 1 执行节点：8U16G n 说明： 每台8U16G的执行节点可支撑2000并发。 以上节点规格推荐是通用规格，仅供参考。实际压测时，资源规格的需求受思考时间、压测的协议类型、请求和响应的大小数量、响应时间、结果验证等因素影响，用户可根据实际情况进行调整。 压测外部服务时，执行节点需要绑定弹性IP，测试带宽受限于购买的EIP带宽。 当集群上的节点已经被部署上了应用，创建私有资源组时，该节点无法被选用。

配额限制 使用性能测试服务时，需注意以下配额限制，详情请参见表3。 表3 配额限制 参数 描述信息 默认值 单任务最大并发数 单任务最大支持并发数 1000000 实例化资源组数目配额 实例化资源组数目限制 5 事务数目配额 单工程事务数目限制 100 单事务元素数目配额 单事务元素数目限制 40 工程数目配额 租户工程数目限制 100 任务数目配额 单工程任务数目限制 200 共享资源组总并发数配额 共享资源组总并发数限制 1000 共享资源组运行任务数目配额 共享资源组运行任务数目限制 2 共享资源组运行任务时长配额 共享资源组运行任务时长限制 3600 文件变量数目配额 文件变量数目限制 100

云商店版本更新通知 华为云云商店会定期进行版本更新，对页面、功能等进行升级优化，以期给用户带来更好的使用体验。 为了方便用户及时了解版本更新的情况以及新功能的使用方法，云商店会在每次版本更新时对相关信息进行汇总通知，用户可点击下表链接进行了解。 表1 发布日期 修订记录 版本更新公告 2024-4-25 商家可以在云商店发布数据文件商品，具体接入操作请参考《发布数据文件类商品相关指南》，数据文件类商品服务监管流程请参考《数据文件类商品服务监管》。 2024年4月27日后新入驻的商家或者上架新商品，统一按照《SaaS类商品接入指南 V2.0》规范进行接口开发和调测，SaaS 2.0接口协议提供更高的安全性、可靠性、易用性。 商家可以在卖家中心设置商品支持的发票类型，当前云商店支持商家设置如下6种发票类型：增值税普通发票-数电发票、增值税普通发票-电子发票、增值税普通发票-纸质发票、增值税专用发票-数电发票、增值税专用发票-电子发票、增值税专用发票-纸质发票，具体设置方式可参考《发票类型设置》。 2024年4月版本更新公告 2024-3-28 商家和用户在云商店看到不良信息可在线进行举报处理。例如：商详页评价与问答区，如有不良信息可点击举报按钮进行填报，具体操作可参考《评价管理》《问答管理》 云商店联营SaaS商品支持按需计量：按需付费、按需套餐包2种计费方式，此2种计费方式发布的操作指导可参考《发布SaaS按需计量、用完即停套餐包操作指导》 联营商家Private Offer已上线，云商店商家可创建专属优惠，让伙伴可以在云商店自主便捷交易，并根据价值贡献获取收益，具体创建方式可参考《商家Private Offer》 2024年3月版本更新公告 2024-1-25 用户可通过云商店专属优惠私有链接下单SaaS、License类型商品，客户服务商如需为用户提供私有链接，可参考《为客户提供私有链接》 通用商品订单开票后，用户可以在卖家中心自助申请通用商品开票说明函，作为云商店订单的第三方商家发票说明，具体操作方式可参考《获取通用商品开票说明函》 云商店将在原平台服务费政策基础上，基于单商品月度累计销售额的GMV达成，减免部分平台服务费并按月结算给商家，具体政策可参考《关于华为云云商店2024年3月1日00:00（北京时间）通用商品平台服务费政策调整的通知》 2024年1月版本更新公告 2023-12-22 商家在发布镜像商品时，可以发布按核数计费的规格；也可为已发布的镜像商品新增按核数计费的规格。相关内容可参考《发布镜像类商品操作指导》 针对卖家中心商品发布需填写的各项内容，增加了字段解释说明，具体可以在卖家中心体验 当应用凭证已关联商品上架后，可以更新应用的生产接口地址、登录地址、公钥，具体操作可参考《应用凭证申请和修改》 联营用户创建OA企业数量设置上限：管理员角色上限5个，经销商角色上限50个，相关内容可参考《联营SaaS类商品使用指导》 自动部署模板支持在线测试，具体操作可参考《自动部署模板在线测试》 2023年12月版本更新公告 2023-11-24 商品上架需上传《商品交付模板》，存量商品补充交付模板可参考《如何补充商品交付模板？》 商品或规格可设置为仅支持购买过关联商品的用户购买，具体设置方式可参考《销售对象管理》 镜像类商品购买方式优化，用户可参考《镜像类商品购买与使用指导》 2023-10-30 商家可以在卖家中心查看联营商品的用户活跃度，具体查看方式可参考《联营活跃用户分析》 服务监管流程调整，最新流程可参考相关文档了解《服务监管》 2023年10月版本更新公告 2023-9-26 云商店支持商家设置开具电子发票： 商家设置可参考《发票类型设置》 卖家中心新增资产流程优化，具体操作可参考《新增资产操作指导》 2023年9月版本更新公告 2023-8-25 联营商品需填写商业规划，如未填写需补充提交：《如何提交联营商品商业规划？》 未关联商品的资产及草稿箱中的资产可以被删除：《镜像资产发布说明》、《镜像类资产关联自动部署模板》 2023年8月版本更新公告 2023-7-28 联营SaaS类商品的使用做了优化，用户可参考使用手册：《联营SaaS类商品使用指导》 商家发布镜像类资产时填写的安全组，在用户配置时会作为推荐选项：《镜像类资产发布说明》 用户不可以在硬件商品订单“发货在途”状态下申请“未收货退订”：《退订硬件类商品》 商家可以设置商品规格隐藏：《通用商品和商品规格隐藏》、《联营商品和商品规格隐藏》 2023年7月版本更新公告 2023-6-26 云商店支持发布软件包部署交付方式的License类商品，需先在资产中心新增应用资产：《发布应用资产操作指导》 商家可创建充值服务：《商家充值服务使用指南》 2023年6月版本更新公告 2023-5-30 联营License类商品接入方式2.0版本上线：《联营License类商品接入指南（2.0版本）》 联营认证流程去掉【补充商务信息】环节：《商家指南-线上联营认证》 商品规格级销售对象新增支持设置企业用户、个人用户：《销售对象管理》 2023年5月版本更新公告 2023-4-28 镜像类商品购买支持一键开通部署：《镜像类商品购买与使用指导》 2023-4-28 联营认证支持一键复制、撤回、删除草稿功能：《创建联营认证》 交易明细支持客户账号查询：《交易明细查询》 2023年4月版本更新公告 2023-4-27 新增云商店商品试用操作指导：《商品试用操作指导》 2023-3-31 买家可查看签署的协议：《如何查看已签署的协议？》 2023-2-23 联营认证流程优化：《线上联营认证》 圈层运营申请线上化：《圈层运营计划管理》 2023年2月版本更新公告 2023-2-1 卖家中心可设置销售对象限制：《销售对象管理》 人工服务类商品推出简化版商品服务流程：《人工服务类商品服务监管》 2023年1月版本更新公告 2022-12-23 退订订单、释放资源、试用转商用能力优化：《用户指南-退订资源》 2022年12月版本更新公告 2022-11 SaaS类商品购买后可升配或扩容：《用户指南-通用商品升配&扩容》 修改手动续费、自动续费、修改到期策略：《用户指南-云商店续费管理》 2022年11月版本更新公告 2022-10-31 联营线上认证功能上线：《商家指南-线上联营认证》 2022年10月版本更新公告 2022-9-23 联合营销推广基金申请入口开放：《商家指南-联合营销市场发展基金》 多sku商品发布流程优化：《商家指南-发布多SKU 定价 的商品规格》 硬件类商品物流公司选项优化：《商家指南-硬件类商品服务监管》 2022年9月版本更新公告 2022-8-26 卖家中心新增店铺装修功能：《商家指南-服务商店铺管理》 买家中心增加“我的订单”页面：《买家常见问题——如何查看订单？》 联营Kit支持联营SaaS独立 域名 ：《联营SaaS类商品接入指南-应用凭证申请》 2022年8月版本更新公告

权限说明 云原生日志采集插件中的fluent-bit组件会根据用户的采集配置，读取各节点上容器标准输出、容器内文件日志以及节点日志并采集。 fluent-bit组件运行需要以下权限： CAP_DAC_OVERRIDE：忽略文件的 DAC 访问限制。 CAP_FOWNER：忽略文件属主 ID 必须和进程用户 ID 相匹配的限制。 DAC_READ_SEARCH：忽略文件读及目录搜索的 DAC 访问限制。 SYS_PTRACE：允许跟踪任何进程。

安装插件 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“插件中心”，在右侧找到云原生日志采集插件，单击“安装”。 在安装插件页面，设置“规格配置”。 表1 插件规格配置 参数 参数说明 插件规格 该插件可配置“小规格”、“大规格”或“自定义”规格。 实例数 选择上方插件规格后，显示插件中的实例数。 选择“自定义”规格时，您可根据需求调整插件实例数。 实例数为1时插件不具备高可用能力，当插件实例所在节点异常时可能导致插件功能无法正常使用，请谨慎选择。 容器 log-agent插件包含以下容器，您可根据需求自定义调整规格： fluent-bit：日志收集器，以DaemonSet形式安装在每个节点。 cop-logs：负责采集侧配置文件生成及更新的组件。 log-operator：负责解析及更新日志规则的组件。 otel-collector：负责集中式日志转发的组件，将fluent-bit收集的日志转发到LTS。 设置插件实例的“调度策略”。 调度策略对于DaemonSet类型的插件实例不会生效。 表2 插件调度配置 参数 参数说明 多可用区部署 优先模式：优先将插件的Deployment实例调度到不同可用区的节点上，如集群下节点不满足多可用区，插件实例将调度到单可用区。 强制模式：插件Deployment实例强制调度到不同可用区的节点上，如集群下节点不满足多可用区，插件实例将无法全部运行。 完成以上配置后，单击“安装”。

版本记录 表5 云原生日志采集插件版本记录 插件版本 支持的集群版本 更新特性 1.4.5 v1.21 v1.23 v1.25 v1.27 v1.28 修复部分问题 1.4.2 v1.21 v1.23 v1.25 v1.27 v1.28 支持v1.28集群 支持本地集群日志采集 支持GPU事件上报 AOM 字段特殊处理 1.3.6 v1.17 v1.19 v1.21 v1.23 v1.25 v1.27 - 1.3.4 v1.17 v1.19 v1.21 v1.23 v1.25 v1.27 支持v1.27集群 默认不再上报标准输出和Kubernetes事件到 云日志 服务(LTS) 1.3.2 v1.17 v1.19 v1.21 v1.23 v1.25 支持Kubernetes事件上报至AOM 1.3.0 v1.17 v1.19 v1.21 v1.23 v1.25 支持v1.25集群 1.2.3 v1.17 v1.19 v1.21 v1.23 - 1.2.2 v1.17 v1.19 v1.21 v1.23 log-agent是基于开源fluent-bit和opentelemetry构建的云原生日志采集插件。log-agent支持基于CRD的日志采集策略，可以根据您配置的策略规则，对集群中的容器标准输出日志、容器文件日志、节点日志及K8s事件日志进行采集与转发。

插件使用说明 该插件支持采集容器标准输出日志、容器文件日志、节点日志及K8s事件日志。您可以选择使用云日志服务（LTS）或 应用运维管理 服务（AOM）存储日志，但二者支持的日志类型存在差异，详情请参见表4。 表4 日志存储位置说明 日志存储位置 支持的日志类型 使用说明 LTS 容器标准输出日志 容器文件日志 节点日志 Kubernetes事件 请前往日志中心创建策略，具体配置方法请参见通过云原生日志采集插件采集容器日志。 AOM Kubernetes事件 当集群版本为1.19.16、1.21.11、1.23.9或1.25.4及以上时，默认上报所有异常事件和部分正常事件，具体配置方法请参见Kubernetes事件上报应用运维管理（AOM）。

组件说明 表3 log-agent组件 容器组件 说明 资源类型 fluent-bit 轻量级的日志收集器和转发器，部署在每个节点上采集日志。 DaemonSet cop-logs 负责生成采集文件的软链接，和fluent-bit运行在同一Pod。 DaemonSet log-operator 负责生成内部的配置文件。 Deployment otel-collector 负责收集来自不同应用程序和服务的日志数据，集中后上报至LTS。 Deployment

插件性能规格 性能项 说明 备注 单条日志大小 单条日志不得超过512k，多行日志采集则每行日志单独计算长度。 不涉及 最大采集文件数 单个节点所有日志采集规则监听的文件数不超过4095个文件。 不涉及 日志采集速率 插件低于1.5.0版本，每个集群限制单行日志采集速率不超过10000条/秒，多行日志不超过2000条/秒。 插件为1.5.0及以上版本，单节点限制日志采集速率不超过20000条/s、10MB/s。 超过限制尽可能提供服务，不保证服务质量。 配置更新 配置更新生效的延时约1-3分钟。 不涉及

插件简介 云原生日志采集插件（log-agent）是基于开源fluent-bit和opentelemetry构建的云原生日志、K8s事件采集插件。log-agent支持基于CRD的日志采集策略，可以根据您配置的策略规则，对集群中的容器标准输出日志、容器文件日志、节点日志及K8s事件日志进行采集与转发。同时支持上报K8s事件到AOM，用于配置事件告警，默认上报所有异常事件和部分正常事件。 自1.3.2版本起，云原生日志采集插件默认会将上报所有Warning级别事件以及部分Normal级别事件到应用运维管理（AOM），上报的事件可用于配置告警。当集群版本为1.19.16、1.21.11、1.23.9或1.25.4及以上时，安装云原生日志采集插件后，事件上报AOM将不再由控制面组件上报，改为由云原生日志采集插件上报，卸载插件后将不再上报事件到AOM。

规则详情 表1 规则详情 参数 说明 规则名称 required-tag-check 规则展示名 资源具有指定的标签 规则描述 指定一个标签，不具有此标签的资源，视为“不合规”。 标签 tag 规则触发方式 配置变更 规则评估的资源类型 支持标签的云服务和资源类型 规则参数 specifiedTagKey：指定的标签键，字符串类型。 specifiedTagValue：指定的标签值列表，如果列表为空，表示允许所有值，数组类型，最多包含10个元素。

操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击页面左侧的“高级查询”，进入“高级查询”页面。 “高级查询”页面默认展示预设查询列表，您可以选择“自定义查询”页签，查看自定义查询列表。 在查询列表中可以查看查询的名称和描述等信息。 单击需要查看的查询名称，进入查询概览页。 可以查看查询的具体SQL语句。 图1 查看查询详情

操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击页面左侧的“资源聚合器”，在下拉列表中选择“聚合器”，进入“聚合器”页面。 在资源聚合器列表中选择需要删除的聚合器，单击“操作”列的“删除”按钮。 在资源聚合器详情页中的右上角单击“删除”按钮，也可以进行删除操作。 在弹出的确认框中单击“确定”，完成资源聚合器的删除。 图1 删除资源聚合器

接受授权 当资源聚合器需要聚合您账号中的资源数据时，您会在“待授权”页签收到聚合器账号发送的授权请求，确认授权后，资源聚合器才可以聚合您账号中的资源数据。 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击页面左侧的“资源聚合器”，在下拉列表中选择“授权”，进入“授权”页面。 选择“待授权”页签，在列表中选择待处理的授权请求，单击操作列的“授权”。 在弹出的确认框中单击“确定”，完成授权。 接受授权请求后，此授权记录将在“已授权”列表中显示。 图2 接受授权

删除授权 如需取消对某个资源聚合器账号的授权，您可以删除授权。 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击页面左侧的“资源聚合器”，在下拉列表中选择“授权”，进入“授权”页面。 选择“已授权”页签，在列表中选择待删除的授权请求，单击操作列的“删除”。 在弹出的确认框中单击“确定”，此授权记录将移至“待授权”列表，授权状态变为“待授权”。 此时聚合器账号已无权聚合您账号中的资源数据，如需再次授权，您可以在“待授权”页签中单击此授权记录操作列的“授权”并确认，聚合器账号将再次获得您的授权。 图3 删除授权 如需彻底删除此授权记录，需在“待授权”列表中的操作列单击“删除”并确认，此授权记录彻底删除。 在“待授权”列表中删除授权请求后，如需再次授权，请重新向聚合器账号授权，具体请参见添加授权。

添加授权 您可以通过“添加授权”功能向聚合器账号授权，授权完成后，资源聚合器聚合您账号中的资源数据时，无需再次向您发送授权请求，即可聚合您账号中的资源数据。 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击页面左侧的“资源聚合器”，在下拉列表中选择“授权”，进入“授权”页面。 单击页面右上角的“添加授权”。 在弹出的“添加授权”页面中，输入要添加授权的聚合器账号ID。 图1 添加授权 单击“确定”，完成授权。 授权完成后，“已授权”列表中将显示此授权记录。

操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击页面左侧的“资源聚合器”，在下拉列表中选择“规则”，进入“规则”页面。 在页面左上角选择需要查看的资源聚合器，列表中将展示此聚合器聚合的全部合规性数据。 在列表中单击需要查看的规则名称，即可查看此合规规则的详细信息。 在页面上方的搜索框中可使用规则名称、合规评估结果和账号ID，进一步对聚合的合规性数据进行筛选。 图1 查看聚合的合规规则

操作场景 您可以在规则列表中查看资源聚合器聚合的全部合规性数据。该列表可帮助您筛选不同资源聚合器聚合的合规性数据，且支持通过规则名称、合规评估结果和账号ID进一步筛选，还可以查看每个合规规则的详情。 查看组织资源聚合器聚合的合规性数据依赖于组织服务的相关授权项，您需要具有如下权限： organizations:organizations:get organizations:delegatedAdministrators:list organizations:trustedServices:list

操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击页面左侧的“资源聚合器”，在下拉列表中选择“聚合器”，进入“聚合器”页面。 在资源聚合器列表中选择需要修改的聚合器，单击“操作”列的“编辑”按钮。 在资源聚合器详情页中的右上角单击“编辑”按钮，也可以跳转至“编辑聚合器”页面进行修改操作。 图1 修改资源聚合器 进入“编辑聚合器”页面，修改聚合器名称和源账号。 修改完成后，单击“确定”。

操作场景 资源聚合器创建完成后，您可以根据需要随时修改账号类型资源聚合器的名称和源账号，组织类型的资源聚合器仅支持修改聚合器名称。 如下步骤以修改账号类型的聚合器为例进行说明。 修改组织类型的资源聚合器依赖于组织服务的相关授权项，您需要具有如下权限： organizations:organizations:get organizations:accounts:list organizations:delegatedAdministrators:list organizations:trustedServices:enable organizations:trustedServices:list

规则详情 表1 规则详情 参数 说明 规则名称 resource-tag-key-prefix-suffix 规则展示名 资源具有指定前后缀的标签键 规则描述 指定标签键的前缀和后缀，资源不具有任意匹配前后缀的标签键，视为“不合规”。 标签 tag 规则触发方式 配置变更 规则评估的资源类型 支持标签的云服务和资源类型 规则参数 tagKeyPrefix：允许的标签键前缀，空字符串表示全部允许。 tagKeySuffix：允许的标签键后缀，空字符串表示全部允许。

修订记录 发布日期 修订记录 2024-05-17 第五次公测发布。 创建上传任务：表格命名辅助工具参数说明，卫星名说明中增加：卫星名前缀不能为PHR1A、PHR1B、WV01、WV02、TH01。 管理上传任务：去掉删除任务。 2023-12-28 第四次公测发布。 新增实景三维操作指导。 2023-11-17 第三次公测发布。 修改“帐号”为“账号”。 2023-06-27 第二次公测发布。 “KooMap Tools”改名为“时空数据专属存储”，修改资料中的有关描述。 影像列表：增加“预览影像数据”章节。 查询影像数据：在操作步骤中增加说明。 2023-04-28 第一次公测发布。

安全运行时与普通运行时 相比于普通运行时，安全运行时可以让您的每个容器（准确地说是Pod）都运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。通过使用安全运行时，不同容器之间的内核、计算资源、网络都是隔离开的，保护了Pod的资源和数据不被其他Pod抢占和窃取。 CCE Turbo 集群支持使用普通运行时和安全运行时创建工作负载，您可以根据业务需求选择使用，两者的区别如下： 分类 安全运行时 普通运行时 容器所在节点类型 弹性云服务器-物理机 弹性云服务器-虚拟机 弹性云服务器-物理机 容器引擎 Containerd Docker、Containerd 容器运行时 Kata runC 容器内核 独占内核 与宿主机共享内核 容器隔离方式 轻量虚拟机 Cgroups和Namespace 容器引擎存储驱动 Device Mapper Docker容器：OverlayFS2 Containerd容器：OverlayFS Pod Overhead 内存：100MiB CPU：0.1Core Pod Overhead为安全容器本身资源占用。比如Pod申请的limits.cpu = 0.5Core和limits.memory = 256MiB，那么该Pod最终会申请0.6Core的CPU和356MiB的内存。 无 最小规格 内存：256MiB CPU：0.25Core 安全容器的CPU核数（单位为Core）与内存（单位为GiB）配比建议在1:1至1:8之间。例如CPU为0.5Core，则内存范围建议在512MiB-4GiB间。 无 容器引擎命令行 crictl Docker容器：docker Containerd容器：crictl Pod的计算资源 CPU和内存的request和limit必须一致 CPU和内存的request和limit可以不一致 主机网络（hostNetwork） 不支持 支持 Containerd和Docker命令行的使用方式对比，请参见容器引擎。 父主题： 容器设置

监控配置 采集配置 采集周期：云原生监控插件的指标采集周期，默认为15秒。 自定义指标采集策略：开启后，云原生监控插件支持采集应用的自定义指标。您需要按照Prometheus规范在应用中提供自定义指标，并且暴露自定义指标的接口，然后在集群中使用该应用镜像部署工作负载，Prometheus会通过采集配置对这些指标进行采集。详情请参见使用云原生监控插件监控自定义指标。 对接AOM监控服务 AOM实例是应用运维管理服务（AOM）推出的Prometheus监控功能。启用后指标会上报到您选择的AOM实例，其中容器基础指标免费，其他指标按需收费。关于免费指标详情请参见基础指标-容器指标。 对接第三方监控平台 开启后，支持将普罗数据上报至第三方监控平台，您需要提前获取第三方监控平台的数据上报地址及身份认证凭据。详情请参见CCE云原生监控插件对接第三方监控平台。

日志配置 采集配置 CCE可以帮助您快速采集 Kubernetes 集群的容器日志，包括容器标准输出、容器内日志文件、节点日志以及Kubernetes事件，并可快速进行日志查询与分析。 日志上报LTS会创建名为k8s-logs-{clusterId}的默认日志组，并收取相关的费用。LTS收费标准请参见价格计算器。 日志类型 日志 LTS日志流名称 开启状态 参考文档 容器日志 容器标准输出 stdout-{clusterId} 开通业务日志采集需安装云原生日志采集插件。 通过云原生日志采集插件采集容器日志 Kubernetes事件 Kubernetes事件 event-{clusterId} 开通业务日志采集需安装云原生日志采集插件。 收集Kubernetes事件 Kubernetes审计日志 Kubernetes审计日志 audit-{clusterId} 支持单独配置开关 收集Kubernetes审计日志 控制面组件日志 kube-apiserver日志 kube-apiserver-{clusterId} 支持单独配置开关 收集控制面组件日志 kube-controller-manager日志 kube-controller-manager-{clusterId} 支持单独配置开关 kube-scheduler日志 kube-scheduler-{clusterId} 支持单独配置开关 Kubernetes事件上报至AOM 集群中安装云原生日志采集插件后，Kubernetes事件默认上报至LTS，您可以通过该配置将Kubernetes事件上报至AOM。 异常事件上报：默认开启，会将所有异常事件上报至AOM。您可以单击“配置黑名单”，将不需要上报的事件添加至黑名单进行管理。 普通事件上报：开启后，会将普通事件上报至AOM，系统默认配置了部分需要上报的普通事件。如果您需要自定义上报的事件，可以单击“配置白名单”，将需要上报添加至白名单进行管理。

AI加速型 AI加速型弹性云服务器是是专门为AI业务提供加速服务的云服务器。基于Ascend芯片低功耗、高算力特性，能效比大幅提升，适用于AI推理场景和视频编解码场景。 AI加速型云服务器包括kAi系列和Ai系列两类。其中： kAi系列：ARM架构，处理器为鲲鹏920系列。 Ai系列：X86架构，处理器为Intel至强系列。 表43 AI加速型实例特点 规格名称 计算 网络 支持集群类型 AI加速型kAi1s CPU/内存配比：1:1/1:2 vCPU数量范围：4-48 处理器：鲲鹏920处理器 基频：2.6GHz 超高网络收发包能力 实例网络性能与计算规格对应，规格越高网络性能越强 最大网络收发包：400万PPS 最大内网带宽：20Gbps CCE Standard集群 AI加速型Ai1s CPU/内存配比：1:4/1:2 vCPU数量范围：2-32 处理器：第二代英特尔® 至强® 可扩展处理器 基频/睿频：2.6GHz/3.5GHz 超高网络收发包能力 实例网络性能与计算规格对应，规格越高网络性能越强 最大网络收发包：200万PPS 最大内网带宽：25Gbps CCE Standard集群 AI加速型Ai2 CPU/内存配比：1:4 vCPU数量范围：4-96 处理器：第三代英特尔® 至强® 可扩展处理器 基频/睿频：2.6GHz/3.5GHz 超高网络收发包能力 实例网络性能与计算规格对应，规格越高网络性能越强 最大网络收发包：850万PPS 最大内网带宽：40Gbps CCE Standard集群 AI加速型Ai1 CPU/内存配比：1:4 vCPU数量范围：2-32 处理器：第二代英特尔® 至强® 可扩展处理器 基频/睿频：2.6GHz/3.5GHz 超高网络收发包能力 实例网络性能与计算规格对应，规格越高网络性能越强 最大网络收发包：200万PPS 最大内网带宽：25Gbps CCE Standard集群 表44 kAi1s型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 最大收发包能力 （万/PPS） 网卡多队列数 网卡个数上限 Ascend 310 虚拟化类型 kai1s.xlarge.1 4 4 3/0.8 20 2 2 1 KVM kai1s.2xlarge.1 8 8 4/1.5 40 2 3 2 KVM kai1s.4xlarge.1 16 16 6/3 80 4 4 4 KVM kai1s.3xlarge.2 12 24 8/4 100 4 4 4 KVM kai1s.4xlarge.2 16 32 10/6 140 4 5 6 KVM kai1s.6xlarge.2 24 48 12/8 200 8 6 8 KVM kai1s.9xlarge.2 36 72 16/12 280 8 6 12 KVM kai1s.12xlarge.2 48 96 20/16 400 16 6 12 KVM 表45 Ai1s型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 最大收发包能力 （万/PPS） Ascend 310 Ascend RAM （GiB） 网卡多队列数 网卡个数上限 虚拟化类型 ai1s.3xlarge.2 12 24 12/6 75 4 32 4 6 KVM ai1s.4xlarge.2 16 32 15/8 100 4 32 8 8 KVM ai1s.5xlarge.2 20 40 25/15 200 4 32 8 8 KVM ai1s.9xlarge.2 36 72 30/18 550 4 32 16 8 KVM ai1s.large.4 2 8 4/1.3 20 1 8 2 2 KVM ai1s.xlarge.4 4 16 6/2 35 2 16 2 3 KVM ai1s.2xlarge.4 8 32 10/4 50 4 32 4 4 KVM ai1s.4xlarge.4 16 64 15/8 100 8 64 8 8 KVM ai1s.8xlarge.4 32 128 25/15 200 16 128 8 8 KVM 表46 Ai2型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 最大收发包能力 （万/PPS） Ascend芯片 Ascend RAM （GiB） 网卡多队列数 网卡个数上限 虚拟化类型 ai2.xlarge.4 4 16 8/1.6 80 1 24 3 3 KVM ai2.2xlarge.4 8 32 15/3 150 1 24 4 4 KVM ai2.4xlarge.4 16 64 20/6 280 1 24 8 8 KVM ai2.8xlarge.4 32 128 30/12 550 2 48 8 8 KVM ai2.16xlarge.4 64 256 36/24 800 4 96 16 8 KVM ai2.24xlarge.4 96 384 40/36 850 6 144 32 8 KVM 表47 Ai1型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 最大收发包能力 （万/PPS） Ascend 310 Ascend RAM （GiB） 网卡多队列数 网卡个数上限 虚拟化类型 ai1.large.4 2 8 4/1.3 20 1 8 2 2 KVM ai1.xlarge.4 4 16 6/2 35 2 16 2 3 KVM ai1.2xlarge.4 8 32 10/4 50 4 32 4 4 KVM ai1.4xlarge.4 16 64 15/8 100 8 64 8 8 KVM ai1.8xlarge.4 32 128 25/15 200 16 128 8 8 KVM

超高I/O型 超高I/O型弹性云服务器使用高性能NVMe SSD本地磁盘，提供高存储IOPS以及低读写时延。 表38 超高I/O型实例特点 规格名称 计算 网络 支持集群类型 超高I/O型Ir7 CPU/内存配比：1:4 vCPU数量范围：2-64 处理器：第三代英特尔® 至强® 铂金® 可扩展处理器 基频/睿频：3.0GHz/3.5GHz 超高网络收发包能力 实例网络性能与计算规格对应，规格越高网络性能越强 最大网络收发包：600万PPS 最大内网带宽：40Gbps CCE Standard集群 CCE Turbo集群 超高I/O型I7 CPU/内存配比：1:4 vCPU数量范围：8-96 处理器：第三代英特尔® 至强® 铂金® 可扩展处理器 基频/睿频：3.0GHz/3.5GHz 超高网络收发包能力 实例网络性能与计算规格对应，规格越高网络性能越强 最大网络收发包：800万PPS 最大内网带宽：44Gbps CCE Standard集群 CCE Turbo集群 超高I/O型Ir3 CPU/内存配比：1:4 vCPU数量范围：2-32 处理器：第二代英特尔® 至强® 可扩展处理器 基频/睿频：2.6GHz/3.5GHz 超高网络收发包能力 实例网络性能与计算规格对应，规格越高网络性能越强 最大网络收发包：550万PPS 最大内网带宽：30Gbps CCE Standard集群 超高I/O型I3 CPU/内存配比：1:8 vCPU数量范围：8-64 处理器：英特尔® 至强® 可扩展处理器 基频/睿频：3.0GHz/3.4GHz 超高网络收发包能力 实例网络性能与计算规格对应，规格越高网络性能越强 最大网络收发包：500万PPS 最大内网带宽：25Gbps CCE Standard集群 表39 Ir7型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 网卡个数上限 本地盘 （GiB） 虚拟化类型 ir7.large.4 2 8 3/0.8 40 2 3 2 × 50 KVM ir7.xlarge.4 4 16 6/1.5 80 2 3 2 × 100 KVM ir7.2xlarge.4 8 32 15/3.1 150 4 4 2 × 200 KVM ir7.4xlarge.4 16 64 20/6.2 300 4 6 2 × 400 KVM ir7.8xlarge.4 32 128 30/12 400 8 8 2 × 800 KVM ir7.16xlarge.4 64 256 40/25 600 16 8 2 × 1600 KVM 表40 I7型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 网卡个数上限 辅助网卡个数上限 本地盘 （GiB） 虚拟化类型 i7.2xlarge.4 8 32 10/3 120 4 4 64 1 × 1600GiB NVMe KVM i7.4xlarge.4 16 64 15/6 200 4 6 96 2 × 1600GiB NVMe KVM i7.8xlarge.4 32 128 25/12 400 8 8 192 4 × 1600GiB NVMe KVM i7.12xlarge.4 48 192 30/18 500 16 8 256 6 × 1600GiB NVMe KVM i7.16xlarge.4 64 256 35/24 600 16 8 256 8 × 1600GiB NVMe KVM i7.24xlarge.4 96 384 44/36 800 32 8 256 12 × 1600GiB NVMe KVM 表41 Ir3型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 本地盘 （GiB） 网卡个数上限 虚拟化类型 ir3.large.4 2 8 4/1.2 40 2 2 × 50 2 KVM ir3.xlarge.4 4 16 8/2.4 80 2 2 × 100 3 KVM ir3.2xlarge.4 8 32 15/4.5 140 4 2 × 200 4 KVM ir3.4xlarge.4 16 64 20/9 250 8 2 × 400 8 KVM ir3.8xlarge.4 32 128 30/18 450 16 2 × 800 8 KVM 表42 I3型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 本地盘 （GiB） 网卡个数上限 虚拟化类型 i3.2xlarge.8 8 64 2.5/2.5 100 4 1 × 1600GiB NVMe 4 KVM i3.4xlarge.8 16 128 5/5 150 4 2 × 1600GiB NVMe 8 KVM i3.8xlarge.8 32 256 10/10 200 8 4 × 1600GiB NVMe 8 KVM i3.12xlarge.8 48 384 15/15 240 8 6 × 1600GiB NVMe 8 KVM i3.15xlarge.8 60 512 25/25 500 16 7 × 1600GiB NVMe 8 KVM i3.16xlarge.8 64 512 25/25 500 16 8 × 1600GiB NVMe 8 KVM

鲲鹏超高I/O型 鲲鹏超高I/O型弹性云服务器搭载鲲鹏920处理器及25GE智能高速网卡，提供最大480GiB基于DDR4的内存实例和高性能网络，擅长处理大型内存数据集和高网络场景。 表36 鲲鹏超高I/O型实例特点 规格名称 计算 网络 支持集群类型 鲲鹏超高I/O型kI1 CPU/内存配比：1:4 vCPU数量范围：8-64 处理器：鲲鹏920处理器 基频：2.6GHz 超高网络收发包能力 实例网络性能与计算规格对应，规格越高网络性能越强 最大网络收发包：400万PPS 最大内网带宽：30Gbps CCE Standard集群 表37 kI1型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡个数上限 网卡多队列数 本地盘 虚拟化类型 ki1.2xlarge.4 8 32 7/3 80 4 4 1 × 3200GiB KVM ki1.4xlarge.4 16 64 12/6 140 6 4 2 × 3200GiB KVM ki1.6xlarge.4 24 96 15/8.5 200 6 8 3 × 3200GiB KVM ki1.8xlarge.4 32 128 18/10 260 6 8 4 × 3200GiB KVM ki1.12xlarge.4 48 192 25/16 350 6 16 6 × 3200GiB KVM ki1.16xlarge.4 64 228 30/20 400 6 16 8 × 3200GiB KVM

鲲鹏内存优化型 鲲鹏内存优化型弹性云服务器搭载鲲鹏920处理器及25GE智能高速网卡，提供最大480GiB基于DDR4的内存实例和高性能网络，擅长处理大型内存数据集和高网络场景。 表34 鲲鹏内存优化型实例特点 规格名称 计算 网络 支持集群类型 鲲鹏内存优化型kM1 CPU/内存配比：1:8 vCPU数量范围：2-60 处理器：鲲鹏920处理器 基频：2.6GHz 超高网络收发包能力 实例网络性能与计算规格对应，规格越高网络性能越强 最大网络收发包：400万PPS 最大内网带宽：30Gbps CCE Standard集群 表35 kM1型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 网卡个数上限 虚拟化类型 km1.large.8 2 16 3/0.8 30 2 2 KVM km1.xlarge.8 4 32 5/1.5 50 2 3 KVM km1.2xlarge.8 8 64 7/3 80 4 4 KVM km1.3xlarge.8 12 96 9/4.5 110 4 5 KVM km1.4xlarge.8 16 128 12/6 140 4 6 KVM km1.6xlarge.8 24 192 15/8 200 8 6 KVM km1.8xlarge.8 32 256 18/10 260 8 6 KVM km1.12xlarge.8 48 384 25/16 350 16 8 KVM km1.15xlarge.8 60 480 30/20 400 16 8 KVM

鲲鹏通用计算增强型 鲲鹏通用计算增强型云服务器搭载鲲鹏处理器，提供强劲的鲲鹏算力和高性能网络，更好地满足企业对云上业务性价比高、安全可靠等诉求。 表31 鲲鹏通用计算增强型实例特点 规格名称 计算 网络 支持集群类型 鲲鹏通用计算增强型kC1 CPU/内存配比：1:2/1:4 vCPU数量范围：2-60 处理器：鲲鹏920处理器 基频：2.6GHz 支持IPv6 超高网络收发包能力 实例网络性能与计算规格对应，规格越高网络性能越强 最大网络收发包：400万PPS 最大内网带宽：30Gbps CCE Standard集群 鲲鹏通用计算增强型kC1n CPU/内存配比：1:2/1:4 vCPU数量范围：8-48 处理器：鲲鹏920处理器 基频：2.6GHz 支持IPv6 超高网络收发包能力 实例网络性能与计算规格对应，规格越高网络性能越强 最大网络收发包：350万PPS 最大内网带宽：25Gbps CCE Standard集群 CCE Turbo集群 表32 kC1型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 网卡个数上限 虚拟化类型 kc1.large.2 2 4 3/0.8 30 2 2 KVM kc1.xlarge.2 4 8 5/1.5 50 2 3 KVM kc1.2xlarge.2 8 16 7/3 80 4 4 KVM kc1.3xlarge.2 12 24 9/4.5 110 4 5 KVM kc1.4xlarge.2 16 32 12/6 140 4 6 KVM kc1.6xlarge.2 24 48 15/8.5 200 8 6 KVM kc1.8xlarge.2 32 64 18/10 260 8 6 KVM kc1.12xlarge.2 48 96 25/16 350 16 6 KVM kc1.15xlarge.2 60 120 30/20 400 16 6 KVM kc1.large.4 2 8 3/0.8 30 2 2 KVM kc1.xlarge.4 4 16 5/1.5 50 2 3 KVM kc1.2xlarge.4 8 32 7/3 80 4 4 KVM kc1.3xlarge.4 12 48 9/4.5 110 4 5 KVM kc1.4xlarge.4 16 64 12/6 140 4 6 KVM kc1.6xlarge.4 24 96 15/8.5 200 8 6 KVM kc1.8xlarge.4 32 128 18/10 260 8 6 KVM kc1.12xlarge.4 48 192 25/16 350 16 6 KVM 表33 kC1n型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 网卡个数上限 虚拟化类型 kc1n.2xlarge.4 8 32 7/3 80 4 4 KVM kc1n.4xlarge.2 16 32 12/6 140 4 6 KVM kc1n.4xlarge.4 16 64 12/6 140 4 6 KVM kc1n.12xlarge.2 48 96 25/16 350 16 6 KVM kc1n.12xlarge.4 48 192 25/16 350 16 6 KVM