检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ECS开启IPv6后，HCE系统内无法获取到IPv6地址 问题背景 在弹性云服务器ECS控制台上开启云服务器网卡的IPv6功能后，由于未在操作系统内部正确配置IPv6，导致HCE系统内无法获取到IPv6地址。 问题现象 在弹性云服务器ECS控制台上已开启IPv6功能，在详情界面已显示IPv6地址。
HCE 2.0的内核为linux 5.10及以上版本。 CX6网卡驱动为23.10-1.1.9.0-LTS及以上版本。 前提条件 已经安装了5.10或更高内核版本的HCE 2.0系统。 在x86架构安装mlnx驱动 下载CX6网卡驱动安装包MLNX_OFED_LINUX-23.10-1
IPVS报错问题说明 问题背景 IPVS（IP Virtual Server）指IP虚拟服务器，用于负载均衡、网络转发等目的。用户在系统上配置了IPVS虚拟服务器，但未配置真实服务器的情况下，会在VNC上出现错误日志。 问题现象 配置了IPVS虚拟服务器，但未配置真实服务器时，当
切换到Debian或Ubuntu具体操作、详见切换操作系统。 将CentOS操作系统切换为支持切换的操作系统。 如果现有的ECS配置（网卡、磁盘、VPN等配置的类型和数量）都不需要改变，仅需要修改ECS的操作系统镜像，并且您的软件和原操作系统耦合度较低，建议使用系统切换。 切换到Huawei
归类，并制定相应的搬迁方案： 针对分布式集群软件，如大数据、分布式存储。CentOS搬迁无需中断业务， 基于分布式软件伸缩扩容机制，HCE实现滚动代替，平滑搬迁。 针对主备应用，如数据库等。CentOS搬迁无需中断业务，先备后主，基于主备状态同步机制，平滑搬迁。 针对单机应用，C
并设置为离线网卡。 tbwmcli -i eth0 offline enable eth0 ingress success, dev is offline 说明： 收包方向不支持同时设置为多个离线网卡的情况，支持一个离线网卡和多个在线网卡。 示例：关闭eth0网卡收包方向Qos功能。
XGPU共享技术概述 XGPU共享技术是华为云基于内核虚拟GPU开发的共享技术。XGPU服务可以隔离GPU资源，实现多个容器共用一张显卡，从而实现业务的安全隔离，提高GPU硬件资源的利用率并降低使用成本。 XGPU共享技术架构 XGPU通过自研的内核驱动为容器提供虚拟的GPU设备
确保iptables未启用 - - - 是 确保nftables未启用 - - - 是 应当配置正确的默认区域 - - - 否 应当确保网络接口绑定正确区域 - - - 否 避免开启不必要的服务和端口 - - - 否 配置iptables服务 应当启用iptables服务 - - - 否
Docker是一款开源的应用容器引擎，具有可移植性、可扩展性、高安全性和可管理性等优势。开发者可将应用程序和依赖项打包到一个可移植的容器中，快速发布到Linux机器上并实现虚拟化，实现更高效地构建、部署和管理应用程序。本教程介绍如何在HCE 2.0服务器中安装Docker。 准备工作 准备一台ECS实例。 操作步骤
一代版本，例如HCE V2版本包含HCE 2.0以及之后的HCE 2.x版本。 2年的全面支持：提供免费的软件维护和技术支持，包括对新硬件（CPU、磁盘、网卡等）、新特性的兼容性支持，问题修复，CVE安全漏洞修复。 4年的扩展支持：提供免费的软件维护和技术支持，仅包括问题修复和CVE安全漏洞修复。
产品优势 华为云服务垂直整合：联合华为云擎天平台垂直优化、GuestOS/HostOS协同，提升应用性能，打造弹性云服务器、云容器引擎、弹性负载均衡、数据库等服务优选竞争力。 云原生混部优选体验：支持容器应用混部，打造业界优选的云原生资源利用效率；提供占用资源少、启动速度快、资源利用率高的云原生基础设施。
如果现有的弹性云服务器配置（网卡、磁盘、VPN等配置的类型和数量）都不需要改变，仅需要修改弹性云服务器的操作系统镜像，并且您的软件和原操作系统耦合度较低，适配到HCE改动较小，建议使用系统切换，可快速切换到HCE。 将操作系统迁移为HCE。 如果现有的弹性云服务器配置（网卡、磁盘、VPN等配
--sb-state SecureBoot enabled #SecureBoot已启用 启用kernel ko签名校验 安全启动通过校验签名来实现。HCE 2.0的内核默认未编译强制启用签名校验，需要通过kernel的启动参数module.sig_enforce进行控制。 启用ko签
HCE的REPO源配置与软件安装 HCE采用RPM包形式管理软件，并且提供了与系统配套的官方REPO源来发布软件包及其更新。您可通过dnf/yum命令实现常见的软件管理功能，包括安装、升级、卸载等。 官方repo源配置 通过弹性云服务器购买的HCE默认镜像，在/etc/yum.repos.d/hce
bug、软件bug也有可能引起MCE。 MCE中断上报，操作系统检查一组寄存器称为Machine-Check MSR，根据寄存器的错误码执行对应的处理函数（函数实现依赖不同的芯片架构实现）。 触发方法 无人为触发方法，当总线故障、内存ECC校验错、cache错误、TLB错误、内部时钟错误等时会触发MCE。 fatal
c）应及时删除或停用多余的、过期的账户，避免共享账户的存在。 禁止存在不使用的账号。 应当正确设置临时账号有效期。 d）应授予管理用户所需的最小权限，实现管理用户的权限分离。 确保su命令受限使用，仅允许wheel组中的用户具有su的使用权限。 确保su命令继承用户环境变量不会引入提权。 确
应用场景 弹性云服务器实例下首选HCE，实现用户业务高性能。 适用于政企、金融、制造等传统用户上云，第三方云迁移到华为云等场景。用户购买弹性云服务器服务后，可部署自有应用。 HCE结合弹性云服务器做了应用优化。在HCE操作系统中部署数据库、大数据、HPC、虚拟化、容器等应用时，M
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
