检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源粒度授权 可授权的资源类型 资源粒度授权指的是能够指定用户对哪些资源具有执行操作的能力。弹性云服务器部分API支持资源粒度授权,即表示针对资源粒度授权的ECS操作,控制何时允许用户执行操作或是允许用户使用的特定资源。在权限策略中可授权的资源类型如表1所示。 表1 可授权的资源类型 资源类型
如何修改弹性云服务器的SID? 微软操作系统使用安全标识符(SID)对计算机和用户进行识别。如果需要搭建Windows域环境,由于基于同一镜像创建的云服务器SID相同,会引起无法入域,此时需要通过修改SID以达到入域的目的。 本节操作介绍使用sidchg工具修改云服务器SID的方法。 如果
安全组默认拒绝所有来自外部的请求,即本安全组内的实例网络互通,外部无法访问安全组内的实例。 您需要遵循白名单原则添加安全组入方向规则,允许来自外部的特定请求访问安全组内的实例。 安全组入方向规则的源地址设置为0.0.0.0/0或::/0,表示允许或拒绝所有外部IP地址访问您的实例,如果将“2
hosts.allow 和hosts.deny 两个文件同时设置规则的时候,hosts.allow 文件中的规则优先级高,假设按照上述方法设置后服务器只允许192.168.1.3这个IP地址的SSH登录,其它的 IP 都会拒绝。 父主题: SSH连接
适用于对成本控制要求比较高,期望以较低折扣使用同等性能应用或服务的场景。 通过私有镜像购买ECS 私有镜像包含操作系统、预装的公共应用以及用户的私有应用,通过私有镜像购买ECS可以节省重复配置的时间。 适用于有习惯使用的操作系统和应用程序的用户。 通过智能购买助手购买ECS 智能购买助手包含启动模板和智能购买组。
GPU实例故障处理流程 GPU实例故障处理流程如图1所示,对应的操作方法如下: CES监控事件通知:配置GPU的CES监控后会产生故障事件通知。 故障信息收集:可使用GPU故障信息收集脚本一键收集,也可参考故障信息收集执行命令行收集。 GPU实例故障分类列表:根据错误信息在故障分类列表中识别故障类型。
如何处理用户安装了GRID驱动,但未购买、配置License问题 问题描述 用户业务是做图形处理的,且用户已经安装了GRID驱动,但用户的GPU使用率很低或渲染性能达不到预期。 例:运行图像识别任务,任务会突然卡住无法继续运行,GPU的性能表现差;查看/var/log/messages日志发现有如下报错,
GPU加速型ECS的GRID驱动。 如果需要实现计算加速能力,则需要安装Tesla驱动。 使用公共镜像创建的计算加速型(P系列)实例默认已安装特定版本的Tesla驱动。 使用私有镜像创建的GPU加速型实例,如需安装Tesla驱动请参考手动安装GPU加速型ECS的Tesla驱动。 表1
现场可编程门阵列(FPGA):一种入门级可编程的器件,通过硬件描述语言(Verilog或VHDL)所完成的电路设计,经过综合与布局,实现复杂的组合或者时序逻辑功能 镜像:弹性云服务镜像。 使用流程 FPGA加速云服务器提供了GitHub开源的Web化服务平台,便于用户将FPGA加速云服务器集成到第三方系统,用于二次开发。
味着您可能会创建比预期更多的资源。 为了解决这种问题,引入了请求幂等标识,通过针对幂等请求标识的一系列判断检查,服务端将识别当前请求是否为重试请求,进而进行下一步处理。 什么是请求幂等性 请求幂等性,指的是同样的请求被执行一次与连续执行多次的效果是一样的。换句话说就是,幂等方法不应该具有副作用(统计用途除外)。
Enclave镜像文件。 制作docker源镜像 用户将开发好的enclave应用程序及其相关的执行环境打包成docker镜像。详情可见Linux系统上QingTian Enclave应用的开发。 获取镜像库中的镜像 本章将使用docker仓中提供的ubuntu镜像为例。从docker中获取镜像
为了便于网站的访问和使用,可以给网站设置一个单独的域名,使用域名访问网站。首先,需要在域名注册商处获得授权的域名。 进行备案。 如果网站未进行备案,且需要使用华为云进行托管,则需要通过华为云备案系统进行备案。具体操作请参见备案流程。 配置域名解析。 配置域名解析后才能使用注册的域名访问网站。具体操作请参见配置域名解析。
C3型弹性云服务器是新推出的一系列性能更高、计算能力更稳定的弹性云服务器规格,搭载英特尔® 至强® 可扩展处理器,配套高性能网络,综合性能及稳定性全面提升,满足对业务稳定性及计算性能要求较高的企业级应用诉求。 适用场景 对稳定性要求较高的中小型数据库、缓存和搜索集群,以及多种类型和规模的企业级应用场景。
memory查看的内存大小与实际配置一致。 问题原因 首先,系统启动时会初始化相关设备,该过程会占用内存,内核启动时,也会占用一部分的内存。其中,kdump占用的内存是可以自行设置的,如无特殊要求,请勿自行修改kdump占用的内存大小。 其次,free -m命令查询的是弹性云服务器的可用内存,dmidecode
!@$%^-_=+[{}]:,./?~#*)中的三种。 说明: 对于Windows弹性云服务器,密码不能包含用户名或用户名的逆序,不能包含用户名中超过两个连续字符的部分。 对于Linux弹性云服务器也可使用user_data字段实现密码注入,此时adminpass字段无效。 ad
新增Hypervisor安全 Hypervisor能实现同一物理机上不同虚拟机之间的资源隔离,避免虚拟机之间的数据窃取或恶意攻击,保证虚拟机的资源使用不受周边虚拟机的影响。用户使用虚拟机时,仅能访问属于自己的虚拟机的资源(如硬件、软件和数据),不能访问其他虚拟机的资源,保证虚拟机隔离安全。 - Hypervisor安全
驱动程序模型的GPU将被替换为一个非加速的远程桌面显示驱动程序,造成GPU加速能力无法实现。因此,如果需要使用GPU加速能力,您必须使用不同的远程访问工具,如VNC工具。如果使用管理控制台提供的“远程登录”功能无法满足您的访问需求,请自行在弹性云服务器上安装符合要求的远程访问工具(如Tight
由备份创建的磁盘不能挂载为系统盘。 弹性云服务器状态(弹性云服务器的OS-EXT-STS:vm_state属性)处于SUSPENDED和PAUSED状态下不支持挂卷。 待挂载的云硬盘必须是available状态。 待挂载的云硬盘与云服务器属于同一可用区。 VBD类型的云硬盘不支持挂载到裸金属服务器上。
API参考》的“制作整机镜像”章节。 接口约束 error状态的弹性云服务器无法用于创建镜像。 对于弹性云服务器创建的镜像,后续使用该镜像创建弹性云服务器时,只能创建在与原弹性云服务器相同的AZ内。 使用弹性云服务器创建的镜像被删除后,关联的快照不会自动删除(原生实现),需要用户自行删除。
设置“网络”:在下拉列表中选择可用的虚拟私有云、子网,并设置私有IP地址的分配方式。 弹性云服务器网络使用虚拟私有云(VPC)提供的网络,包括子网、安全组等。 您可以选择使用已有的虚拟私有云网络,或者创建新的虚拟私有云。 更多关于虚拟私有云的信息,请参见《虚拟私有云用户指南》。 弹性云服务器使用的VPC网络DHCP不能禁用。