检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Hypervisor能实现同一物理机上不同虚拟机之间的资源隔离,避免虚拟机之间的数据窃取或恶意攻击,保证虚拟机的资源使用不受周边虚拟机的影响。用户使用虚拟机时,仅能访问属于自己的虚拟机的资源(如硬件、软件和数据),不能访问其他虚拟机的资源,保证虚拟机隔离安全。 - Hypervisor安全
CVE-2017-5753漏洞是通过内核补丁修复的,它无法禁用,并且它在Red Hat的性能测试中没有显示出任何可见的影响。 关闭Meltdown安全漏洞补丁 如果您想降低开启pti对系统的性能影响或者系统有更好的保护机制,您可以根据以下步骤操作: 根据不同的操作系统修改内核参数: CentO
卡,且主弹性网卡不可删除。本节操作介绍解绑弹性网卡的操作步骤,当您的弹性云服务器需要解绑主网卡以外的其他弹性网卡时,可以参考以下操作步骤。 解绑弹性网卡前,请谨慎评估该操作可能带来的业务影响,避免由于误操作造成网络中断。 操作步骤 登录管理控制台。 单击“”,选择“计算 > 弹性云服务器”。
String 云服务器是否支持主机安全服务、主机监控。 “hss”:主机安全服务 “ces”:主机监控 lockCheckEndpoint String 回调URL,用于检查云服务器的加锁是否有效。 如果有效,则云服务器保持锁定状态。 如果无效,解除锁定状态,删除失效的锁。 lockSource
有实际作用。用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先。 如果您给用户授予ECSFullAccess的系统策略,但不希望用户拥有ECSFullAccess中定义的删除云服务器权限,您可以创建一条拒绝删除云服务的自定义策略,然后同时将E
本接口在完成FPGA镜像的初始化操作后会首先为用户返回FPGA镜像ID,然后通过后端的AFS(Accelerated Engine Image Factory Service)构建集群完成DCP文件到FPGA镜像文件的生成,并将构建过程中产生的日志文件上传到用户OBS桶的指定目录。构建日
如果GPU加速型实例已安装GPU驱动,需要先卸载原驱动后再安装新的目标驱动。 当前仅部分GPU加速型实例的规格、部分Windows操作系统版本支持通过脚本自动安装GPU驱动。 Windows Server 2016 数据中心版 Windows Server 2019 数据中心版 如果您的规格、操作系统或驱动版本不支
nd 310芯片低功耗、高算力特性,实现了能效比的大幅提升,助力AI推理业务的快速普及。通过AI推理加速型实例kAi1s将Ascend 310芯片的计算加速能力在云平台上开放出来,方便用户快速简捷地使用Ascend 310芯片强大的处理能力。 鲲鹏AI推理加速型实例kAi1s基于Atlas
密码至少必须包含大写字母、小写字母、数字和特殊字符(!@$%^-_=+[{}]:,./?~#*)中的三种。 说明: Windows云服务器的密码,不能包含用户名或用户名的逆序,不能包含用户名中超过两个连续字符的部分。 对于Linux弹性云服务器也可使用user_data字段实现密码注入,此时adminpass字段无效。
全防护”两方面。 表1 提升云服务器安全的方法 类型 说明 防护方法 外部安全防护 常见的DDoS攻击、木马或病毒的入侵都是常见的外部安全问题。针对这类问题有多种常见的防护方案,例如开启主机安全防护您可以根据您的实际业务选择合适的防护方案。 开启主机安全防护 配置云堡垒机 监控云服务器
式连接。 使用公共镜像创建的云服务器,默认已打开RDP。 操作步骤 启动Microsoft Remote Desktop。 单击“Add Desktop”。 图1 Add Desktop 设置登录信息。 PC name:输入需要登录的Windows实例的弹性公网IP地址。 User
可能原因 Remote Desktop Services服务忙碌导致的登录异常。 远程桌面登录后断开连接,但未注销登录也可能会出现这个提示。为了避免类似情况,建议在不需要远程连接服务器时及时注销登录。 解决方法 通过控制台提供的VNC方式登录云服务器。 打开Windows搜索框,输入services,选择“服务”。
修改Linux弹性云服务器的默认SSH端口后,使用新端口无法登录? 问题现象 修改默认的SSH端口后,无法使用新的端口登录云服务器 。 可能原因 安全组未放通新的端口。 防火墙未放通新的端口。 ssh配置文件中未添加新的端口信息。 hosts文件配置错误。 检查安全组规则 检查安全组是否设置正确。
规划网段时控制子网可容纳的主机数量小于default.gc_thresh3值。 调整内核参数,修改ARP缓存条目数,使gc_thresh3的值远大于VPC同一网段内实例数量。并确保gc_thresh3的值大于gc_thresh2的值,gc_thresh2的值大于gc_thresh1的值。 假设
区域内的其他安全组。当安全组A内有实例a,安全组B内有实例b,在安全组A的入方向规则中,放通源地址为安全组B的流量,则来自实例b的内网访问请求被允许进入实例a。 IP地址组:表示源地址为一个IP地址组,IP地址组是一个或者多个IP地址的集合。您可以在下拉列表中,选择可用的IP地址
Enclave虚拟机间vsock通信的socket IP。可用的cid范围为:4-4294967294,未配置使用默认值4; 可选项:--debug-mode,指定是否在调试模式下启动QingTian Enclave实例,该模式下使用全部为0的PCR散列值,可以收集打印QingTian
内部配置策略路由来实现非主网卡的通信,具体操作步骤如下。 可能原因 未设置路由规则,导致扩展网卡的IP无法访问。 操作指引 本文提供Linux和Windows云服务器的操作指导,具体请参见表1。 表1 操作指引说明 操作系统类型 IP类型 操作步骤 Linux IPv4 本文以CentOS
切换操作系统需要多长时间? 切换操作系统包含如下步骤: 关机云服务器。 单击“操作”列下的“更多 > 镜像 > 切换操作系统”执行切换操作 该操作预计需等待1~2分钟。 切换操作系统过程中,云服务器会显示任务状态为“切换操作系统”。 图1 切换操作系统 父主题: 操作系统变更
Object 是 FPGA镜像的元数据信息,要求是合法的JSON(JavaScript Object Notation)对象类型。 metadata在进行JSON序列化后的字符个数不能超过1024。 description String 否 FPGA镜像的描述信息,由中文汉字、中文句
GPU驱动正常安装后,最多10分钟将在控制台看到采集到的GPU指标数据。 需使用具有Administrator权限的账户进行安装,例如Administrator用户。 确保云服务器的安装目录都有读写权限,并且安装成功后的Telescope进程不会被其他软件关闭。 操作步骤 本操作以Windows Server