检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录BMS的操作事件用于审计。
查看审计日志 操作场景 开启了云审计服务后,系统开始记录裸金属服务器相关的操作。云审计服务会保存最近1周的操作记录。 本小节介绍如何在云审计服务管理控制台查看最近1周的操作记录。 操作步骤 登录管理控制台。 单击“服务列表”,选择“云审计服务”。 单击左侧导航中的“事件列表”。 事
根分区自动扩盘的场景下,如何隔离日志空间大小? 问题背景 根分区自动扩盘场景下,会出现初始根分区占满系统盘的情况。如果您有隔离日志空间大小的诉求,可以参考本章节进行配置。 操作步骤 执行lsblk命令,回显内容表明初始根分区已占满系统盘。 新建存放日志的目录。 mkdir log 新建大小为200G的镜像文件存放日志。
使用前必读 欢迎使用裸金属服务器(Bare Metal Server,BMS)。裸金属服务器为您和您的企业提供专属的云上物理服务器,为核心数据库、关键应用系统、高性能计算、大数据等业务提供卓越的计算性能以及数据安全,结合云中资源的弹性优势,租户可灵活申请,按需使用。 您可以使用本文
操作进行记录。开通后CTS会自动创建一个追踪器,并将当前租户的所有操作记录在该追踪器中。CTS最多显示近7天的事件,为了长期保存操作记录,可以将事件文件保存至对象存储服务中。详细指导请参见“开通云审计服务”。 支持审计的关键操作列表 表1 云审计支持的裸金属服务器操作列表 操作名称
功能描述 相关文档 1 支持极速型SSD云硬盘 极速型SSD云硬盘具备高IO、低时延、高可用特点。适用于对于数据读写性能和数据高可用性的数据库业务场景。 N/A 2021年12月 序号 功能名称 功能描述 相关文档 1 支持C7裸金属实例 C7型云服务器基于擎天架构,搭载第三代英特尔®
单击图标展开安全组详情,其中包含所配置的安全组规则。 在规则列表右上方单击安全组ID,跳转至“安全组”页面。 图2 安全组规则列表 在操作列单击“配置规则”,在“出方向规则”页签下单击“添加规则”,按表1添加规则。 表1 安全组规则 方向 协议 端口 目的地址 说明 出方向 TCP
各类数据库,例如:MongoDB、Oracle、SQL Server、MySQL和PostgreSQL等 创建磁盘--->挂载磁盘至裸金属服务器 专属分布式存储 存储池物理隔离,资源独享 混合负载,专属分布式存储可同时支持HPC、数据库、Email、OA办公、Web等多个应用混合部署 高性能计算 OLAP应用
支持列表和使用限制 支持列表 实例 支持自动化发放裸金属服务器,远程Console登录。 支持租户自主管理裸金属服务器生命周期:查询、启动、关机、重启、删除。 导出服务器列表:将租户名下的所有裸金属服务器信息,以CSV文件的形式导出至本地。 支持一键重置密码。 支持重装操作系统:
测试以及Web服务器日志等。 超高IO:该类型云硬盘的最大IOPS可达33000,最低读写时延为1ms,适用于超高IO,超大带宽的读写密集型应用场景,例如高性能计算应用场景,用来部署分布式文件系统,或者I/O密集型应用场景,用来部署各类NoSQL/关系型数据库。 通用型SSD:该
控数据,还可以获取可视化监控图表。 主机监控概述 支持的监控指标 云审计服务(Cloud Trace Service,CTS) 通过云审计服务,您可以记录与裸金属服务器相关的操作事件,便于日后的查询、审计和回溯。 查看审计日志 支持审计的关键操作列表 标签管理服务(Tag Management
通用型 提供均衡的计算、存储以及网络配置,支持挂载可弹性扩展的云硬盘,满足资源专享、网络隔离、性能有基本要求的业务场景,如数据库、企业ERP系统、容器、大数据计算等。 表1 通用型规格详情 规格名称/ID CPU 内存 本地磁盘 扩展配置 physical.c6s.3xlarge 2*26
查询裸金属服务器列表(废弃) 功能介绍 查询裸金属服务器信息列表。 当前API已废弃,请使用“查询裸金属服务器详情列表”。 约束 该接口查询到的列表包括ECS和BMS全量列表,需要用户根据flavor或者创建时添加的tag信息进行进一步过滤。 在使用image作为条件过滤时,不能
通用型 提供均衡的计算、存储以及网络配置,支持挂载可弹性扩展的云硬盘,满足资源专享、网络隔离、性能有基本要求的业务场景,如数据库、核心ERP系统、金融系统等。 表1 通用型规格详情 规格名称/ID CPU 内存 本地磁盘 扩展配置 physical.s4.medium 2*10 Core
x86 V4实例已停止扩容。 通用型 提供均衡的计算、存储以及网络配置,满足资源专享、网络隔离、性能有基本要求的业务场景,如数据库、核心ERP系统、金融系统等。 表1 通用型规格详情 规格名称/ID CPU 内存 本地磁盘 扩展配置 physical.s3.large 2*10 Core
使用场景 数据库场景 政企、金融关键的数据库业务必须通过资源专享、网络隔离、性能有保障的物理服务器承载。裸金属服务器为用户提供独享的高性能的物理服务器,满足业务需求。 大数据场景 互联网大数据相关业务,包含大数据存储、分析等典型业务。支持裸金属本地存储和结合OBS服务的存算分离方案。
如何增加系统Swap交换分区的大小? 问题背景 Linux操作系统安装Oracle数据库时会校验Swap分区大小,如果操作系统自带的Swap分区不能满足要求,可以参考本章节进行设置。 Swap:交换分区,类似于Windows操作系统的虚拟内存,就是当内存容量不足时,把一部分硬盘空间虚拟成内存使用,提升系统运行效率。
裸金属服务器与物理机、虚拟机的功能对比 裸金属服务器与物理机、虚拟机的对比如表1所示。其中,Y表示支持,N表示不支持,N/A表示不涉及。 无特性损失、无性能损失:裸金属服务器具备物理机的一切特性和优势,您的应用可以直接访问裸金属服务器的处理器和内存,无任何虚拟化开销。 表1 特性对比 功能分类 功能 裸金属服务器
登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器列表页面。 在待备份的裸金属服务器所在行,单击“更多 > 创建备份”。 系统跳转至“创建云服务器备份”页面。 根据界面提示完成如下操作: 选择服务器:在服务器列表中,默认会勾选待创建备份的裸金属服务器,保持默认即可。 备份
enStack和兼容EC2的API获取,如表1所示。 表1 裸金属服务器元数据类别支持列表 元数据类型 实例元数据项 说明 OpenStack类型 /meta_data.json 查询裸金属服务器的元数据信息。 元数据的关键字段请参见表2。 /password 查询裸金属服务器的密码。