检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在HCE 2.0上安装部署Tomcat。 准备工作 准备一台ECS，并分配公网IP或者弹性公网IP（EIP）。 安全组入方向已放开8080端口。 操作步骤 软件安装。 执行以下命令安装Java。 dnf install java-1.8.0-openjdk 执行如下命令验证是否安装成功。
像。 您使用本镜像可满足以下等保合规要求： 身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 等保镜像使用场景及优势 若您的业务需要满足国家网络安全等级保护制度要求，您可以选择使用该镜像。 选择Huawei Cloud EulerOS 2.0等保2.0三级版镜像可以帮助客户所
通过安全启动（SecureBoot）可以保证系统启动过程中各个部件的完整性，防止没有经过合法签名的部件被加载运行，从而防止对系统及用户数据产生安全威胁并防御bootkit和rootkit攻击。HCE 2.0支持安全启动。 查看是否开启SecureBoot HCE启动成功后，可以使用下面命令判断SecureBoot是否启用。
提供oncn-tbwm带宽管理工具，使用tbwmcli命令对收发包方向的网络限速功能，实现网络QoS。 前提条件 本功能固定使用ifb0，使用前请确定虚拟网卡ifb0未被使用，并加载ifb驱动。 约束与限制 仅HCE 2.0 x86架构支持使用tbwmcli命令。 仅允许root用户执行tbwmcli命令。
用户定义的参数集合，工具根据此集合生成参数集。至少定义一个参数。 通过llvm-bolt -h命令可查看所有参数。 include 用户定义参数集中需包含的参数，允许定义多个参数，多个参数之间采用“与”逻辑。 选项以参数名为key，指定值为value。例如，frame-opt=none。 说明： 若key无法指定值或
中文环境执行sulogin命令终端显示乱码说明 问题背景 使用sulogin命令可以进行单用户登录。sulogin命令目前不支持中文，如果用户将系统语言环境修改为中文，执行sulogin命令时终端会显示乱码。 问题现象 执行export LANG="zh_CN.UTF-8" 修改
Redis一主多从部署 简介 Redis（Remote Dictionary Server）是一个使用C语言编写的开源、基于内存、分布式、可选持久性的键值对存储数据库。Redis 是一个功能丰富的存储系统，适用于多种场景，包括缓存、会话存储、排行榜、实时分析等。它有广泛的应用，并
将数据存储在由行和列组成的表中。用户可以使用结构化查询语言（通常称为 SQL）定义、操作、控制和查询数据。本教程介绍如何在HCE 2.0上安装部署MySQL。 准备工作 准备一台ECS实例，并分配公网IP或者弹性公网IP（EIP）。 实例安全组的入方向规则已放通22、3306端口。 操作步骤 安装MySQL服务端和客户端。
--topic test 使用以下命令查看刚才创建的Topic。 /opt/kafka/bin/kafka-topics.sh --list --zookeeper localhost:2181 如果部署正常，则会输出test。 以上相关配置仅用于测试，业务环境请谨慎使用。
this ok [y/N]: 执行yum upgrade --advisory =<SA ID>命令，安装指定SA ID的安全更新。 多个软件包之间使用英文逗号分隔。 root@localhost ~]# yum upgrade --advisory=HCE2-SA-2022-0033
0上安装部署PostgreSQL。 准备工作 准备两台ECS实例，并分配公网IP或者弹性公网IP（EIP）。 安全组入方向都已放开5432端口。 操作步骤 配置PostgreSQL主节点。 执行如下命令安装服务端、客户端和相关组件： dnf install postgresql postgresql-contrib
确保SSH Ciphers配置强算法 √ √ - 是 禁止配置SSH将弃用的选项 √ - - 是 网络服务 禁用不使用的网络协议和设备 避免使用不常见网络协议 - - - 否 避免使用无线网络 - - - 是 内核网络协议栈 禁止系统响应ICMP广播报文 √ √ - 是 禁止接收ICMP重定向报文
准备工作 执行如下命令检查待优化的二进制文件中是否可以重新定位。可以重新定位表示可以进行应用优化。 readelf -a application | grep .rela.text 如果二进制文件中.rela.text段存在，表示可以重新定位。 如果不存在，为了允许BOLT在程序中
加速。 执行如下命令检查待优化的二进制文件中是否可以重新定位。可以重新定位表示可以进行应用优化。 readelf -a application | grep .rela.text 如果二进制文件中.rela.text段存在，表示可以重新定位。 如果不存在，为了允许BOLT在程序中
–p或重启系统后生效。 oom_score 指进程的得分，主要有两部分组成： 系统打分，主要是根据该进程的内存使用情况由系统自动计算。 用户打分，也就是oom_score_adj，可以自定义。 可以通过调整oom_score_adj的值进而调整一个进程最终的得分。通过以下命令查看参数取值： cat
文件储存的最小存储单位叫做“扇区”（sector），连续多个扇区组成“块”（block）。inode节点储存文件的元信息，包括文件的创建者、创建日期、大小、属性、实际存储的数据块（block number）。EXT4格式的inode信息校验失败会触发EXT4-fs error。 内核ext4校验使用checksum校
Critical/Sec. libcurl-7.79.1-2.h6.hce2.x86_64 …… 例如，使用--sec-severity={Critical,Moderate}查询多个安全更新级别。 [root@localhost ~]# yum updateinfo list --
约束限制 仅HCE 2.0 x86架构支持使用毕昇编译器。 HCE原生的clang编译语言和毕昇编译器提供的clang编译语言不能同时使用。如果您已经安装原生的clang编译语言并需要使用它，就不能安装毕昇编译器。 在安装了毕昇编译器之后，如果需要使用原生的clang编译语言，可执行rpm
XGPU算力调度示例 当使用XGPU服务创建XGPU时，XGPU服务会按照最大容器数量（max_inst）为每张显卡设置时间片（X ms）用于为容器分配GPU算力，以单元1、单元2…单元N表示。本节max_inst以20为例，介绍使用不同调度策略时对算力的调度示例。 原生调度（policy=0）
如何打开内核wireguard模块以及安装wireguard-tools？ wireguard-tools工具来源于社区，如果您在使用中遇到问题，可通过https://github.com/WireGuard/wireguard-tools/pulls获取帮助。 打开内核wireguard模块
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
