检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
以服务为粒度,是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分,授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。 ECS系统策略说明请参考ECS权限管理。 如果您需要允许或者禁止某个接口的操作权限,请使用策略。
云服务平台提供的原生接口:为了保障可靠性,使用共享存储作为系统盘创建弹性云服务器。 该差异的具体表现为,当您使用提供的原生接口创建云服务器时: 可以查询到云服务器挂载的系统盘信息。 云服务器的系统盘会占用云硬盘的配额。 不支持使用image过滤查询指定镜像方式创建的弹性云服务器。 指定卷创建弹
力。操作系统内核可以监测到硬件异常,并根据异常的类型来决定处理方式。当系统遇到无法处理的异常或错误时,系统的部分或全部运行状态信息将会转储到磁盘上,这些状态信息包括:CPU的寄存器、物理内存、进程状态、文件系统状态、硬件设备状态等。 操作系统dump可以由以下几种方式触发: 系统
一旦崩溃,内核就无法正常工作了,这个时候将由kdump提供一个用于捕获当前运行信息的内核,该内核会将此时内存中的所有运行状态和数据信息收集到一个dump core文件中以便之后分析崩溃原因。 配置kdump操作步骤 查看是否已经安装kexec-tools。 rpm -q kexec-tools
使用NVM版本管理器安装多版本。 登录弹性云服务器。 执行以下命令,安装git。 yum install git 执行以下命令,使用git将源码克隆到本地的~/.nvm目录下,并检查最新版本。 git clone https://github.com/cnpm/nvm.git ~/.nvm
proxy)是QingTian Enclave的网络代理工具。借助此工具,您可以无需任何改动,直接将部署在基于QingTian架构虚拟机中的网络业务移植到QingTian Enclave中,实现传统网络业务的无感迁移。 qproxy是一个可执行的二进制文件,需要在父虚拟机和QingTian Enclave中通过不同的命令运行:
选择需要部署FTP的服务器,单击“下一步”。 选择“ Web服务器(IIS)”,并在弹出的对话框中单击“添加功能”,然后单击“下一步”。 连续单击“下一步”,到“角色服务”页面。 选择“FTP服务器” 以及 “IIS管理控制台”,单击“下一步”。 单击“安装”,开始部署服务角色。 安装完成后,单击“关闭”。
选择需要部署FTP的服务器,单击“下一页(N)”。 选择“ Web服务器(IIS)”,并在弹出的对话框中单击“添加功能”,然后单击“下一页(N)”。 连续单击“下一页(N)”,到“角色服务”页面。 选择“FTP服务器” 以及 “IIS管理控制台”,单击“下一页(N)”。 单击“安装”,开始部署服务角色。 安装完成后,单击“关闭”。
12001 netserver -p 12002 其中,-p用于指定监听端口。 在“被测机”中执行以下命令,启动netperf进程,分别指定到辅助云服务器的不同netserver端口。其中,netperf工具的常用参数说明请参见表1。 ##IP地址对应第1台辅助云服务器 netperf
在自动化运维控制台,单击“脚本管理”。 在脚本管理页面,单击“创建脚本”。 参数设置相关内容,请参见创建自定义脚本。 图8 创建脚本 将步骤1下载的脚本文件复制到“脚本内容”区域。 请确认脚本内容wget URL之后带有参数-q,没有则需要手动添加,否则会导致下载软件包日志过多,影响性能。 手动替换脚
安装驱动需使用默认路径。 驱动安装完后,需重启实例,否则可能导致采集指标及上报事件失败。 驱动正常安装后,最多10分钟将在控制台看到采集到的指标数据。 已安装lspci工具,未安装lspci工具的云服务器影响GPU掉卡事件的上报。 安装lspci工具的方法,请参见(可选)安装lspci工具。
角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对ECS服务,管
参考1持续调用,如果查询的云服务器列表为空,或者返回的body体中不存在servers_links 字段,表明所有云服务器查询完成。 汇总所有查询到的云服务器即当前查询条件下的所有云服务器。 父主题: 应用示例