检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
文档签名验证 接下来，我们将介绍证明文档的验证过程。当您从QingTianHypervisor请求证明文档时，您将会收到一个包含已签名证明文档的二进制blob。已签名的证明文档是一个由CBOR编码，COSE签名的对象。整个验证过程包括以下几个步骤： 1. 解码CBOR对象并将其映射到COSE_Sign1结构中
工拥有唯一安全凭证，并使用ECS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将ECS资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本
为什么SM2算法签名结果不是64字节？ SM2算法正常不进行编码的签名长度为64个字节，即为R+S，各32个字节；密钥管理服务(KMS)针对签名结果使用ASN.1进行编码。
如何使用密钥对？ 问题描述 用户在购买弹性云服务器时会选择弹性云服务器的规格及登录方式，如果选择密钥对登录方式，需要选择已有密钥对或创建新的密钥对。 如果没有可用的密钥对，请在控制台创建新的密钥对进行使用。 处理方法 在云服务器控制台左侧导航栏中选择“密钥对”，并单击“创建密钥对”。
使用创建时的用户名和密码无法SSH方式登录GPU加速云服务器 处理方法 先使用VNC方式远程登录弹性云服务器，并修改配置文件，然后再使用SSH方式登录。 进入弹性云服务器运行页面，单击“远程登录”。 自动跳转至登录页面，登录root用户，输入密码。 密码为创建弹性云服务器时设置的密码。
密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 父主题：
不同区域之间的云服务器可以使用负载均衡吗？ 共享型负载均衡不支持跨区域关联后端服务器，独享型负载均衡支持跨区域、跨VPC添加后端服务器。 独享型负载均衡支持的区域请参考创建独享型负载均衡器。 父主题： 区域与可用区
拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予ECSFullAccess的系统策略，但不希望用户拥有ECSFullAccess中定义的删除云服务器权限，您可以创建一条拒绝删除云服务的自定义
怎样查看GPU加速型云服务器的GPU使用率？ 问题描述 Windows Server 2012和Windows Server 2016操作系统的GPU加速型云服务器无法从任务管理器查看GPU使用率。 本节操作介绍了两种查看GPU使用率的方法，方法一是在cmd窗口执行命令查看GPU使用率，方法二是
指定角色或用户组：仅指定的角色或用户组的成员才能访问相应内容。如果选择此项，需要在下面输入框中输入指定的角色或用户组。 指定用户：仅指定的用户才能访问相应内容。如果选择此项，需要在下面输入框中输入指定的用户。 权限：选择经过授权的用户的“读取”和“写入”权限。 绑定弹性云服务器的私网IP。
PCR8是对QingTian Enclave镜像文件的签名证书的度量值，用户可以选择用自己的证书和私钥对镜像文件进行签名。只有当镜像文件使用了签名证书和私钥进行签名，才会有对应的PCR8。使用PCR8可以确认是镜像是通过特定的签名证书来进行签名的，即使镜像文件改变，只要指定的签名证书不变，PCR8就不会变化。以下是PCR8实例：
指定角色或用户组：仅指定的角色或用户组的成员才能访问相应内容。如果选择此项，需要在下面输入框中输入指定的角色或用户组。 指定用户：仅指定的用户才能访问相应内容。如果选择此项，需要在下面输入框中输入指定的用户。 权限：选择经过授权的用户的“读取”和“写入”权限。 绑定弹性云服务器的私网IP。
如何使用华为云提供的epel镜像源(x86_64和鲲鹏)？ 操作场景 更新弹性云服务器的系统或者软件时，可以连接Internet，通过外部epel镜像源提供相关服务。但是，如果弹性云服务器无法访问Internet，或者外部epel镜像源提供的服务不稳定时，可以使用华为云提供的epel镜像源进行更新。
ECS支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与云服务器相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的云服务器操作列表 操作名称 资源类型 事件名称 创建云服务器 ecs
GPU驱动正常安装后，最多10分钟将在控制台看到采集到的GPU指标数据。 需使用具有Administrator权限的账户进行安装，例如Administrator用户。 确保云服务器的安装目录都有读写权限，并且安装成功后的Telescope进程不会被其他软件关闭。 操作步骤 本操作以Windows
使用脚本初始化Windows数据盘 操作场景 本文以云服务器的操作系统“Windows Server 2008 R2 Enterprise 64bit”为例，提供磁盘的自动初始化操作指导。 不同云服务器的操作系统的格式化操作可能不同，本文仅供参考。 首次使用磁盘时，如果您未参考本
填写账号信息，单击“保存”。 图7 填写账号信息 选择新增的FTP账号，单击“文件管理”。 图8 管理FTP账号 输入用户名、密码，单击“登录”。 图9 FTP管理 上传网站文件。 本示例上传的是DEDECMS系统。 图10 上传网站文件 通过浏览器访问步骤4绑定的域名“www.test.com”，安装DEDECMS系统。
驱动正常安装后，最多10分钟将在控制台看到采集到的指标数据。 已安装lspci工具，未安装lspci工具的云服务器影响GPU掉卡事件的上报。 安装lspci工具的方法，请参见（可选）安装lspci工具。 确保云服务器的安装目录都有读写权限，并且安装成功后的Telescope进程不会被其他软件关闭。 操作步骤（单台ECS安装）
cpu_util CPU使用率 该指标用于统计弹性云服务器的CPU使用率。 该指标为从物理机层面采集的CPU使用率，数据准确性低于从弹性云服务器内部采集的数据，查看详情。 单位：百分比。 计算公式：单个弹性云服务器CPU使用率 / 单个弹性云服务器的CPU总核数。 ≥ 0% 云服务器
通过IAM授予使用ECS的权限 创建用户并授权使用ECS ECS自定义策略
Unknown 可以看到使用dmidecode -t memory查看的内存大小与实际配置一致。 问题原因 首先，系统启动时会初始化相关设备，该过程会占用内存，内核启动时，也会占用一部分的内存。其中，kdump占用的内存是可以自行设置的，如无特殊要求，请勿自行修改kdump占用的内存大小。 其次，free
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
