检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
附录 常见操作系统的默认网络服务配置,建议不修改,直接采用默认值。
本教程中保持默认值不变,使用1G大页,隔离2个vCPU和1G内存。
用户可以通过top命令查看 %Cpu(s) si值。 采集方式(Windows):暂不支持。
华为云QingTian根证书可以从https://qingtian-enclave.obs.myhuaweicloud.com/huawei_qingtian-enclaves_root-G1.zip 下载获取,该压缩文件的SHA256的摘要值为: 99e9203a64cfb0c6495afd815051e97bea8a37895dc083d715674af64adeadfe
请参考通用请求返回值。
表6 sys_tags参数 参数 参数类型 描述 key String 系统标签的Key值 value String 系统标签的value值 表7 image参数 参数 参数类型 描述 id String 镜像id 您可以根据镜像ID查询更多镜像信息,详细内容,请参见查询镜像列表。
ulimit -n <new_limit> 该方法修改的参数值仅在当前运行中生效,重启后会还原为默认值,一般用于临时性验证。如需永久生效,请继续执行步骤4~8。 执行以下命令,编辑/etc/security/limits.conf文件,增加打开文件的数量限制。
您会获得一组散列PCR0和PCR8,这些散列值用作预期的Enclave度量值,它们可用于IAM授权策略中的条件键,以实现对KMS API的条件访问控制。详情可见PCR简介。 父主题: 典型使用案例
{eif_file_location} --cid ${wanted_cid} 其中: isolated_cpus_count-2:隔离出来的CPU数量减少2 wanted_mem:期望内存大小 eif_file_location:eif文件位置 wanted_cid:期望cid值
按固定带宽值采用阶梯计费 0Mbit/s~5Mbit/s(含):均为一个统一的单价 大于5Mbit/s:按每Mbit/s计费 公网带宽单价请参见弹性云服务器价格详情中的“带宽价格”,或者弹性公网IP价格详情。
#set java environment export JAVA_HOME=/opt/jdk-23.0.x export PATH=$PATH:$JAVA_HOME/bin “jdk-23.0.x”表示jdk安装包的具体版本,实际值需要从步骤3的返回值中获取。
类型:使用默认值“SSH”。 地址:输入需要登录的Linux实例的弹性公网IP地址。 按以下步骤设置认证: 单击“认证”,在下拉列表里单击“新建”。 在“新建认证”页面上,添加如下信息后,单击图标。 昵称:可选项,您可以根据需要设置一个身份名称,方便后续管理。
修改如下参数的值。 将参数“net.ipv4.ip_forward ”的值修改为“1”。
执行以下命令,在[Unit]模块中添加或修改Requires和After项值为network-online.target。
优先级可选范围为1-100,默认值为1,即最高优先级。优先级数字越小,规则优先级级别越高。 1 策略 安全组规则策略,支持的策略如下: 如果“策略”设置为允许,表示允许安全组内的云服务器访问目的地址的指定端口。
表1 接口介绍 类型 接口 接口描述 libqtsm接口 qtsm_describe_pcr 查询指定index的PCR数据信息 qtsm_extend_pcr 扩展指定index对应的PCR值 qtsm_lock_pcr 锁定指定index的PCR数据信息 qtsm_lock_pcrs
图6 新建简单卷向导 根据需要指定卷大小,默认为最大值,单击“下一步”。 图7 指定卷大小 分配驱动器号,单击“下一步”。 图8 分配驱动器号和路径 勾选“按下列设置格式化这个卷”,并根据实际情况设置参数,格式化新分区,单击“下一步”完成分区创建。
在“新建触发器”页面,开始任务选项选择“登录时”开始任务,其他选择默认值,然后单击“确定”。 选择“操作”页签,单击左下角“新建”。
#chmod +x /etc/udev/rules.d/70-persistent-net.rules 执行以下命令,修改“/etc/sysconfig/network-scripts/ifcfg-$name”下网卡配置文件名和文件中“DEVICE=$name”字段对应值的名字一一对应
在“新建触发器”页面,开始任务选项选择“登录时”开始任务,其他选择默认值,然后单击“确定”。 选择“操作”页签,单击左下角“新建”。