检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
主机监控概述 主机监控 裸金属服务器不支持云服务基础监控,需要安装CES主机监控Agent获得操作系统行监控、进程监控和硬件指标监控。安装后可以使用CES主机监控来采集丰富的操作系统层面监控指标,也可以使用主机监控进行服务器资源使用情况监控和排查故障时的监控数据查询,满足裸金属服务器的监控运维需求。
主机监控 主机监控概述 查看监控指标
如何创建用于裸金属服务器主机监控的委托? 在管理控制台主页,选择“服务列表 > 统一身份认证服务”,进入“统一身份认证服务”页面。 在左侧导航树中选择“委托”,单击右上角“创建委托”。 “委托名称”:填写“bms_monitor_agency”。 “委托类型”:选择“云服务”。
如何创建用于裸金属服务器主机监控的委托? 在管理控制台主页,选择“服务列表 > 统一身份认证服务”,进入“统一身份认证服务”页面。 在左侧导航树中选择“委托”,单击右上角“创建委托”。 “委托名称”:填写“bms_monitor_agency”。 “委托类型”:选择“云服务”。
主机名自动更新问题设置(可选) 问题现象:重启后主机名发生变化,恢复为console名称或曾用名。/etc/hosts 中localhost恢复为console名称或曾用名。建议:为保证不再意外出现这个问题,建议修改console名称与hostname一致。 检查方法: 检查/etc/cloud/cloud
裸金属服务器的监控指标功能需要预先安装CES主机监控Agent。如您选择公共镜像创建裸金属服务器,则可以在创建时通过勾选的方式,默认完成CES主机监控Agent的安装,如图1所示。 图1 默认安装Agent 如果您选择的是私有镜像或共享镜像创建裸金属服务器则无法通过上述勾选的方式自动安装CES主机监控Agent
name命令查看不同镜像下,裸金属服务器的主机名以及重启裸金属服务器后的主机名,显示结果如表1所示。 表1 不同镜像查询的主机名 镜像 重启前查询的主机名 重启后再次查询的主机名 CentOS 6.8 abc abc.novalocal CentOS 7.3 abc.novalocal
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
安装hss、tel插件(可选) hss为主机安全插件;tel为主机监控插件。 执行以下命令,安装hss插件。 bash HSSInstall config 执行以下命令,安装tel插件。 执行cd /etc/init.d/进入“/etc/init.d/”目录,然后执行ll命令检查安装是否成功。
自动更新方案(推荐) 在控制台修改裸金属服务器的主机名,并在操作系统内部打开自动同步主机名的开关,重启裸金属服务器后,能够将控制台上修改的主机名同步至裸金属服务器操作系统。 自动更新主机名时,有如下约束: 通过控制台修改主机名时不支持中文。 主机名最大长度为63个字节。 不支持特殊字符(中划线、下划线和点除外)。
裸金属服务器与专属主机有什么区别? 裸金属服务器与专属主机均提供独立的物理机,但两者存在如下区别: 裸金属服务器属于裸金属架构,上面没有提供虚拟化平台。 专属主机搭载了华为云虚拟化系统,购买之后可以直接使用ECS的公共镜像发放虚拟机。 详细说明如表1所示。 表1 裸金属服务器与专属主机对比 对比项
nt,实现主机监控。您需要完成以下步骤: 添加域名解析地址:在裸金属服务器“/etc/resolv.conf”文件中添加各区域域名解析地址。 配置安全组:用于下载Telescope包、发送指标数据、采集日志等。 安装Agent:手动为裸金属服务器安装Agent,实现主机监控。 添加域名解析地址
UseDNS特性是SSH服务的安全增强特性,默认为开启状态。开启后,服务端先根据客户端的IP地址进行DNS PTR反向查询,得到客户端的主机名。再根据得到的客户端主机名进行DNS正向A记录查询,最后比对得到的IP与原始IP是否一致,用以防止客户端欺骗。但是一般情况下,客户端使用的都是动态IP
查看监控数据 以上配置完成后,进入控制台界面,选择“云监控”,在左侧导航栏选择“主机监控 > 裸金属服务器”,列表展示该裸金属服务器的名称/ID、主机状态、插件状态等信息。 图1 主机监控 您可以单击“操作”列的“查看监控指标”,获取裸金属服务器可视化监控图表,了解这台裸金属服务器的CPU、CPU负载、内存等指标。
虚拟机网络配置 操作场景 为虚拟机配置一个可用的IP地址,使虚拟机和宿主机网络互通。 suse15系列若是不存在ifconfig及route命令,使用zypper install net-tools-deprecated命令,安装对应工具包,即可解决 操作步骤 在虚拟机上,执行以下命令,查看网卡名称。
支持的监控指标 支持的监控指标 裸金属服务器使用CES主机监控后可以支持CES Agent基础监控指标和硬件监控指标,详细列表请参见主机监控指标。
qemu-efi 配置宿主机网络和远程连接。 宿主机能够连接到互联网,目的是虚拟机通过宿主机可以在线安装软件。 通过桌面连接到宿主机。如果使用Windows系统连接宿主机,需要进行相关配置。 开启vsftpd、sshd及VNC服务并进行相关配置。 此项配置是为了向宿主机远程传输软件包、镜
8虚拟机操作系统为例,其他操作系统类似。以下步骤图示仅供参考,视实际情况而定。 下载所需ISO镜像到宿主机,或者在本地下载后通过Xshell连接宿主机,将ISO文件上传。 登录宿主机,打开终端,输入virt-manager命令,弹出virt-manager的软件界面。 新建虚拟机,选择“Local
概述 为虚拟机配置网络环境使其能够连接互联网,上传安装包到虚拟机。 前提条件 宿主机可以连接互联网。 已经通过远程桌面工具VNC Viewer等软件连接到宿主机。 所需安装包已经上传至宿主机。 父主题: 虚拟机环境配置
256校验码并完成完整性校验,详情请参考如何对软件进行完整性校验?。 将Cloudbase-Init的安装包上传至宿主机,制作成ISO文件。 先将安装包上传至宿主机。 [root@server nl]# ll total 4390172 -rw-r--r--. 1 root root