检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Hypervisor能实现同一物理机上不同虚拟机之间的资源隔离，避免虚拟机之间的数据窃取或恶意攻击，保证虚拟机的资源使用不受周边虚拟机的影响。用户使用虚拟机时，仅能访问属于自己的虚拟机的资源（如硬件、软件和数据），不能访问其他虚拟机的资源，保证虚拟机隔离安全。 - Hypervisor安全
Enclave中，两者会建立基于local vsock的通信链路。父虚拟机中的qproxy组件会监听5050端口，接收用户请求，并通过local vsock将收到的请求转发给QingTian Enclave中的qproxy组件。该组件会将请求发送到QingTian Enclave中监听的5050端口。网络服务处理完成之后，响应数据会原路返回。
备份即一个备份对象执行一次备份任务产生的备份数据，包括备份对象恢复所需要的全部数据。 云服务器备份：云服务器备份提供对弹性云服务器和裸金属服务器的基于多云硬盘一致性快照技术的数据保护。同时，未部署数据库等应用的服务器产生的备份为服务器备份，部署数据库等应用的服务器产生的备份为数据库服务器备份。
Enclave中，两者会建立基于local vsock的通信链路。运行在QingTian Enclave中的qlog组件会收集指定的业务日志或QingTian Enclave的资源使用情况，将收集到的数据发送给父虚拟机中的qlog组件。父虚拟机中的qlog组件再将接收到的数据储存到指定的文件中，如“/var/log/qlog/service
从marker指定的云服务器ID的下一条数据开始查询。 tags 否 String 查询tag字段中包含该值的云服务器。 not-tags 否 String 查询tag字段中不包含该值的云服务器，值为标签的Key。 说明： 系统近期对标签功能进行了升级。如果之前添加的Tag为“Key
LNMP分别代表Linux、Nginx、MySQL和PHP，是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。本文主要介绍了在华为云上如何使用CentOS 8.0 64位操作系统的Linux实例搭建LNMP环境。 Linux实例手工部署LNMP环境具体操作步骤如下：
LNMP分别代表Linux、Nginx、MySQL和PHP，是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。本文主要介绍了在华为云上如何使用CentOS 7.2 64位操作系统的Linux实例搭建LNMP环境。 Linux实例手工部署LNMP环境具体操作步骤如下：
核对云服务器运行的应用程序中是否有对网络和CPU要求高的需求，如果是，建议您变更云服务器的配置或修改带宽。 如果云服务器配置已经比较高，建议考虑云服务器上应用场景的分离部署，例如将数据库和应用分开部署。 异常进程分析处理建议 如果CPU或带宽利用率高是由于病毒、木马入侵导致的，那么需要手动结束进程。建议的处理顺序如下：
创建弹性云服务器。 配置弹性云服务器安全组规则：开放 5432 端口。 本文使用的云服务器操作系统：CentOS 7.6 64bit 本文使用的PostgreSQL版本：PostgreSQL (11.2) 为了更好的获取和更新系统和软件，建议您更新镜像源为华为云镜像源，详细操作，请参见如
metering.product_id String 按“包年/包月”计费的云服务器对应的产品ID。 vpc_id String 云服务器所属的虚拟私有云ID。 EcmResStatus String 云服务器的冻结状态。 normal：云服务器正常状态（未被冻结）。 freeze：云服务器被冻结。
Object 智能购买组在各个区域的配置，详情请参见表4。 allocation_strategy String 实例分配策略。 lowest_price：价格最低策略，智能购买组购买的所有实例的价格总和最低。 prioritized：优先级策略，按照规格设定的优先级创建实例。 capa
核对云服务器运行的应用程序中是否有对网络和CPU要求高的需求，如果是，建议您变更云服务器的配置或修改带宽。 如果云服务器配置已经比较高，建议考虑云服务器上应用场景的分离部署，例如将数据库和应用分开部署。 异常进程分析处理建议 如果CPU或带宽利用率高是由于病毒、木马入侵导致的，那么需要手动结束进程。建议的处理顺序如下：
如果创建弹性云服务器时未注入自定义数据，此时，该接口的查询结果是404，如图1所示。 图1 404 Not Found Network data（OpenStack元数据API） 查询弹性云服务器的网络信息，支持查询云服务器挂载的全部网卡的信息，包括网卡所在子网的DNS地址、网络带宽、网卡ID、网
弹性云服务器所在安全组添加了如下表所示的安全组规则，具体步骤参见为安全组添加安全组规则。 表1 安全组规则 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许 IPv4 TCP: 80 0.0.0.0/0 资源规划 本次实践所用的资源配置及软件版本如表2中所示。当您使用不同的硬件规格或软件版
从marker指定的云服务器ID的下一条数据开始查询。 tags 否 String 查询tag字段中包含该值的云服务器。 not-tags 否 String 查询tag字段中不包含该值的云服务器，值为标签的Key。 说明： 系统近期对标签功能进行了升级。如果之前添加的Tag为“Key
type指主机上配备的nvme ssd的单卡容量大小，当前只支持1.6T/3.2T。 spec指nvme ssd的规格，包括large和lvs。large表示大规格，lvs表示小规格。 目前仅支持I系列（例如i3）的类型为large，仅支持Ir系列（例如ir3）的类型为lvs。 num指本地盘个数。
际情况将源IP设置为特定的IP地址，比如，源地址设置为您的本地PC地址。 如果您的ECS位于不同的安全组，比如ECS-HA1属于Sg-A，ECS-HA2属于Sg-B，则除了在两个安全组中分别配置表2中的规则，您还需要添加表3中的规则，放通两个安全组之间的内网网络流量。 表3 安全组Sg-A和Sg-B规则说明
云服务器相关标记快捷链接信息，详情请参见表6。 tags Array of strings 云服务器的标签列表。 微版本2.26及以上版本支持，如果不使用微版本查询，响应中无tags字段。 系统近期对标签功能进行了升级，升级后，返回的tag值遵循如下规则： key与value使用“=”连接，如“key=value”。
type指主机上配备的nvme ssd的单卡容量大小，当前只支持1.6T/3.2T。 spec指nvme ssd的规格，包括large和lvs。large表示大规格，lvs表示小规格。 目前仅支持I系列（例如i3）的类型为large，仅支持Ir系列（例如ir3）的类型为lvs。 num指本地盘个数。
4位，参考表1选择对应的下载地址。 为了便于您通过内网下载一键式重置密码插件，我们提供了不同区域的下载地址，不同区域、相同操作系统的插件相同。 如果表1中不包含您的弹性云服务器所在区域，请您为弹性云服务器绑定EIP，然后选择就近区域进行下载。 绑定EIP的详细操作，请参见绑定弹性公网IP。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
