检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Pod带宽管理工具 在业务混合部署的场景下，Pod带宽管理功能根据QoS分级对资源进行合理调度，提升网络带宽利用率。HCE提供oncn-tbwm带宽管理工具，使用tbwmcli命令对收发包方向的网络限速功能，实现网络QoS。 前提条件 本功能固定使用ifb0，使用前请确定虚拟网卡ifb0未被使用，并加载ifb驱动。
HCE的REPO源配置与软件安装 HCE采用RPM包形式管理软件，并且提供了与系统配套的官方REPO源来发布软件包及其更新。您可通过dnf/yum命令实现常见的软件管理功能，包括安装、升级、卸载等。 官方repo源配置 通过弹性云服务器购买的HCE默认镜像，在/etc/yum.repos
搭建SFTP 简介 SFTP（Secure File Transfer Protocol）是一种用于安全访问、传输和管理大文件和敏感数据的网络协议，它通过SSH协议运行，能够支持SSH完整的安全和身份验证功能。本教程介绍如何在HCE 2.0上部署SFTP服务。 准备工作 准备一台
create user 'test'@'%' identified by 'test****'; 其中test为账号，test****为对应密码。 输入以下语句为test账号授权数据库所有权限。 grant all privileges on *.* to 'test'@'%'; 输入以下语句刷新权限。
Docker是一款开源的应用容器引擎，具有可移植性、可扩展性、高安全性和可管理性等优势。开发者可将应用程序和依赖项打包到一个可移植的容器中，快速发布到Linux机器上并实现虚拟化，实现更高效地构建、部署和管理应用程序。本教程介绍如何在HCE 2.0服务器中安装Docker。 准备工作
一步。 检查panic_on_oom系统管理员的设置，决定OOM时是进行oom killer还是panic。如果选择panic，则系统崩溃并重启；如果选择oom killer，进入下一步。 进入oom killer，检查系统设置，系统管理员可设置终止当前尝试分配内存、引起OOM的
内核功能与接口 内核memory的OOM进程控制策略 内核memory的多级内存回收策略 内核cpu cgroup的多级混部调度 内核异常事件分析指南
high，三者可独立使用，也可联合使用。 内存回收机制如下图。 接口 说明 memory.min 硬保护内存保护值，默认值为0。系统没有可回收内存的时候，也不会回收在该值边界及以下的内存。读写说明如下： 读该接口可以查看硬保护内存大小，单位为byte。 写该接口可以设置硬保护内存大小，单位不做限制。 配置范围：0-memory
高优先级的任务被唤醒时获得一定的时间片加速，可立刻抢占低优先级的任务（忽略CFS的最小运行时间片），获得更好的低时延响应。 表1 cpu.qos_level接口说明 接口 说明 cpu.qos_level 配置cgroup的cpu优先级。取值类型为整数形式，取值范围 为[-2, 2 ] ，默认值为0。 cpu
整数形式，取值范围为-1024~1023，默认值为0。 接口配置示例 按如下所示创建6个cgroup子节点A、B、C、D、E、F，配置memcg_qos_enable接口，并通过memory.qos_level接口设置OOM的优先级，优先级取值如图所示。 表1 数据规划 cgroup组
确保设置空闲会话超时断开时间。 c）当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听。 禁止Telnet等不安全的远程连接服务。 访问控制 a）应对登录的用户分配账户和权限。 确保管理员账号通过提权方式管理系统，避免直接通过root登录管理。 确保账户umask为027或更严格。
downgrade Downgrade a package ...... 背景信息 yum作为CentOS的包管理器经历了长时间的发展，有一些问题长期未得到解决，包括性能差、内存占用多、依赖解析速度慢等。dnf作为yum的替代者，提供更好的性能。为了保障兼容性，HCE依然提供yum命令。
应当仅在指定的日志主机上接收远程rsyslog消息 - - - 否 确保rsyslog转储journald日志已配置 - - - 否 账号与口令管理 账号管理 禁止无需登录的账号拥有登录能力 - - - 否 禁止存在不使用的账号 - - - 否 应当正确设置账号有效期 - - - 否 禁止存在UID为0的非root账号
执行如下命令为FTP服务创建目录和文件（可根据个人需要修改目录）。 mkdir -p /data/ftp/ touch /data/ftp/test.txt 执行如下命令将上述目录的拥有者设置为新用户。 chown -R ftp:ftp /data/ftp/ 打开“/etc/vsftpd/vsftpd
systemctl enable httpd systemctl daemon-reload 验证。 执行以下命令创建测试页面。 echo test > /var/www/html/index.html 在浏览器中输入http://<公网IP>，如果显示如下图，则表示部署成功。
--partitions 1 --topic test 使用以下命令查看刚才创建的Topic。 /opt/kafka/bin/kafka-topics.sh --list --zookeeper localhost:2181 如果部署正常，则会输出test。 以上相关配置仅用于测试，业务环境请谨慎使用。
10内核贡献TOP1；南北向主流软硬件支持，可完全替代CentOS。 OS开箱即用：支持安装KooCLI，提供通过CLI调用云服务API的方法；支持安装管理鸿蒙SDK的工具sdkmgr，方便远程管理鸿蒙SDK，实现端云开发者协同。
工具类 毕昇编译器 应用加速工具 Pod带宽管理工具 安全加固工具
在系统中同时启动三个相同的测试进程（test、test1、test2），不断申请新的内存，并将test1的oom_score_adj设置成最大的1000，表示OOM killer优先结束该进程，直至内存耗尽触发系统OOM。 [root@localhost ~]# ps -ef | grep test root
如果显示active (running)则表示服务启动成功。 验证Tomcat安装是否成功。 执行以下命令，新增测试页面。 echo Tomcat test > /data/wwwroot/default/index.jsp 然后在浏览器输入http://<Tomcat服务公网IP>:808
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
