检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
采集控制面组件日志 集群支持对用户开放集群控制节点的日志信息。在日志中心页面可以选择需要上报日志的控制面组件，支持kube-controller-manager、kube-apiserver、kube-scheduler三个组件。 约束与限制 如您需要查看集群控制面组件日志，集群必须为v1
ry构建的云原生日志、Kubernetes事件采集插件。CCE 云原生日志采集插件支持基于CRD的日志采集策略，可以根据您配置的策略规则，对集群中的容器标准输出日志、容器文件日志、节点日志及Kubernetes事件日志进行采集与转发。 约束与限制 每个集群最多支持创建50条日志规则。
Controller的连接超时时间。 对Nginx Ingress Controller配置HPA进行自动扩容 一般情况下，Nginx Ingress Controller已经有足够的能力应对业务的突发流量。如果在高负载情况下仍不满足您的要求，也可以配置HPA对Nginx Ingress
6。但在控制台使用的镜像为CentOS 7.2（或者低于7.6的其他版本）。 本节操作适用于CentOS、EulerOS操作系统云服务器。 根因分析 问题原因对系统进行升级补丁后导致，执行以下命令查看yum操作记录。 yum history 回显信息如下所示： Loaded plugins: fastestmirror
Docker是一个开源的应用容器引擎，Docker Engine是Docker可移植的容器运行时，而Docker的AuthZ插件可用于控制和限制对Docker守护进程的API请求。 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 权限提升 CVE-2024-41110
模拟测试告警 监控服务支持手动创建或关闭告警，对告警的其他规则进行模拟测试。 创建告警：快速创建告警，创建的告警与生成上报的告警流程相同，可以用来测试创建的告警升级规则、告警修复规则、值班组等是否正确生效。 关闭告警：关闭已创建的告警，手动恢复该告警。 前提条件 已获取服务运维岗
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，简称CTS）是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开通云审计服务后，您可以通过云审
需的丰富的数据管理功能、工业数据模型模板库、工业数据联接等能力。 数据建模引擎典型应用场景 传统的软件开发过程中，需要大量的数据开发工作，对架构设计、模型设计要求极高，能力难以复用，标准难以统一。工业数字模型驱动引擎-数据建模引擎通过元模型驱动方式创新性的解决了数据管理工作痛点，
控制台的权限依赖 DDoS原生高级防护对其他云服务有诸多依赖关系，因此在您开启IAM系统策略授权后，在Console控制台的各项功能需要配置相应的服务权限后才能正常查看或使用，依赖服务的权限配置均基于您已设置了IAM系统策略授权的CNAD FullAccess或CNAD Read
新建容器 堡垒机支持您将容器添加至堡垒机上进行管理。本小节介绍如何将容器添加至堡垒机上。 约束限制 对容器的操作需要“容器列表”模块操作权限。 已将容器所在的Kubernetes服务器添加至堡垒机进行管理，详情操作请参见新建Kubernetes服务器。 使用此功能需要V3.3.48
“OBS桶”：快照存储的OBS桶位置。 “备份路径”：快照在OBS桶中的存放路径。 “IAM委托”：由于需要将快照保存在OBS中，所以需要在IAM中设置对应的委托获取对OBS服务的授权。 自动设置集群快照接口将会自动创建快照OBS桶和委托。如果有多个集群，每个集群使用这个接口都会创建一个不一样的OBS桶，可
普罗语句说明 AOM对接了PromQL（Prometheus Query Language）语言，该语言内置了丰富的函数，用户可使用该内置函数对指标数据筛选和聚合。 按普罗语句添加指标时，用户可通过普罗语句自定义汇聚指标。 普罗语句语法 普罗语句语法详情可登录prometheus官网查看。
删除设备不存在的接口 典型场景 对不存在的设备接口执行shutdown和undo shutdown操作，导致配置下发失败，使用此接口回滚异常数据。 接口功能 移除不存在的设备接口。 接口约束 1. 该接口仅支持租户视图或msp代维视图下，角色为“Open Api Operator
查询该站点模板gapiot配置信息 典型场景 层次化模板中，控制器配置了站点模板全局IOT功能，可用该接口对配置信息进行查询。 接口功能 查询该站点模板全局IOT配置配置信息。 接口约束 该接口支持租户视图或msp代维视图下，用户角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。
Java SDK使用指导 MSGSMS提供Java语言的应用侧SDK供开发者使用，您可以直接集成SDK来调用MSGSMS的短信发送API，从而实现对MSGSMS的快速操作。 开发时序图 开发前准备 已注册华为账号并开通华为云，完成企业实名认证。 已开通华为云MSGSMS服务。 已具备Java开发环境
Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见：API签名指南。 签名SDK
云服务在IAM预置了常用授权项，称为系统策略。如果IAM系统策略无法满足授权要求，管理员可以根据各服务支持的授权项，创建IAM自定义策略来进行精细的访问控制，IAM自定义策略是对系统策略的扩展和补充。 除IAM服务外，Organizations服务中的服务控制策略（Service Control Policies，以
- cbr:agents:get 授予查询指定客户端权限。 read agent * - cbr:agents:update 授予修改客户端权限。 write agent * - cbr:agents:register 授予注册客户端权限。 write agent * - cbr:agents:delete
Policy，以下简称SCP）也可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操作权限，而是规定了成员账号或组织单元包含的成员账号的授权范围。 本章节介绍组织服务中SCP使用的元素，这些元素包含了
使用扩展事件 目前已开放扩展事件的权限，用户使用rdsuser可以对其他用户进行扩展事件授权、对扩展事件进行管理等。 更多内容，请参见扩展事件官方指导。 约束限制 由于SQL Server 2008版本不支持扩展事件的功能，因此RDS for SQL Server 2008的各类版本均不支持扩展事件。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
