检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
络中病毒和恶意攻击带来的损失。 智能化进程管理 提供智能的进程管理服务，基于可定制的白名单机制，自动禁止非法程序的执行，保障弹性云服务器的安全性。 漏洞扫描 支持通用Web漏洞检测、第三方应用漏洞检测、端口检测、指纹识别等多项扫描服务。 软硬结合 搭载专业的硬件设备 弹性云服务器
Bastion Host，CBH）是华为云的一款4A统一安全管控平台，为企业提供集中的账号（Account）、授权（Authorization）、认证（Authentication）和审计（Audit）管理服务。 云堡垒机提供云计算安全管控的系统和组件，包含部门、用户、资源、策略、
如何处理GPU虚拟机故障，在message日志中发现存在Xid报错 问题原因 XID 说明 32 Invalid or corrupted push buffer stream，推送缓冲区流无效或损坏 74 NVLINK Error. NVLink异常产生的XID，表明GPU硬件故障需要下线维修。
或 systemctl restart sshd （可选）配置防火墙。如防火墙关闭，可以忽略防火墙的配置操作。 CentOS 7的防火墙是firewalld，CentOS 6版本用的iptables，两者使用上有些差别，以下操作以CentOS 7为例。 执行如下命令查看防火墙状态：firewall-cmd
n Enclave虚拟机创建之前需要隔离指定内存供enclave虚拟机使用，以保证QingTian Enclave虚拟机空间的绝对安全。 qt CLI：是一个QingTian命令行工具。您可以使用qt CLI制作QingTian Enclave虚拟机启动所需要的EIF镜像，和管理QingTian
哪些弹性云服务器支持挂载SCSI类型的云硬盘？ 对于虚拟化类型为XEN的弹性云服务器（XEN实例），使用如下操作系统时支持挂载SCSI类型的云硬盘： Windows操作系统 SUSE Enterprise Linux Server 11 SP4 64bit SUSE Enterprise
Enclave资源的进程号PID； EnclaveCID：QingTian Enclave虚拟机与父虚拟机通信使用的vsock socket id； NumberOfCPUs：从父虚拟机分配给QingTian Enclave虚拟机的vCPU个数； MemoryMiB：从父虚拟机分配给QingTian
Enclave是基于QingTian架构虚拟机产品所提供的一个安全特性。借助QingTian Enclave提供的隔离、高度受限的环境，客户可以部署其安全敏感型应用程序，缩小其攻击面。 为什么需要使用QingTian Enclave？ QingTian Enclave在普通的ECS实例中提供了隔离的计算环境，以处理高度敏感的数据。
conf配置文件中读取需要隔离的资源信息，并执行资源隔离操作。隔离操作需要在创建QingTian Enclave虚拟机之前执行。 接下来我们将介绍该服务的配置文件/etc/qingtian/enclave/qt-enclave-env.conf： #enclave虚拟机隔离大页内存类型，可
me命令查看不同镜像下，弹性云服务器的主机名以及重启弹性云服务器后的主机名，显示结果如表1所示。 表1 不同镜像查询的主机名 镜像 重启前查询的主机名 重启后再次查询的主机名 CentOS 6.8 abc abc.novalocal CentOS 7.3 abc.novalocal
问题描述 业务调度到某个GPU节点后，发现业务异常，调度到其他节点时正常。 某台虚拟机显存使用率突然降低。 判断方式 执行以下命令，查看显卡是否存在ecc error。 nvidia-smi 如果1的回显结果中volatile Uncorr. ECC下ecc error > 0，
示ICMP的类型字段（type），范围是0-255。 说明： ICMP的消息类型由报文中的类型字段和代码字段共同决定，具体映射关系请参见《虚拟私有云接口参考》的“附录 > 安全组规则icmp协议名称对应关系表”章节。其中，字段port_range_min表示ICMP的类型字段，p
2个Enclave虚拟机。 什么是Vsock？我该如何使用Vsock与QingTian Enclave进行通信？ Vsock是一种套接字接口，由上下文 ID (CID) 和端口号定义，上下文ID与TCP/IP连接中的IP地址相同。 Vsock使用标准、定义明确的POSIX套接字A
步骤三：设置本地主机的凭据 打开本地主机的控制面板，选择“凭据管理器 > 管理Windows凭据”。 图8 凭据管理器 看Windows凭据下是否有当前登录的云服务器凭据，如果没有，添加一条凭据。 Internet地址或网络地址：云服务器的IP地址 用户名：云服务器的登录用户名 密码：云服务器的登录密码
单击管理控制台左上角的，选择区域和项目。 选择“计算 > 弹性云服务器”。 单击弹性云服务器名称。 系统跳转至该弹性云服务器详情页面。 单击虚拟私有云名称，跳转至虚拟私有云列表页。 图4 在云服务器详情页面单击虚拟私有云名称 单击对应的子网，跳转至子网列表页面。 图5 在虚拟私有云页面单击子网名称
处理方法 方法一（推荐）： 变更规格，升级云服务器的CPU、内存大小。变更规格的方法，请参见变更规格（CPU和内存）。 方法二： 开启虚拟内存，获取云服务器的空闲内存。 开启虚拟内存的方法，请参见怎样配置Windows弹性云服务器的虚拟内存？。 该方法会导致磁盘I/O性能下降，如非必要，不推荐使用。
conf 执行以下命令生成xorg.conf的配置模板。 Xorg :0 -configure 生成的文件位于/root/xorg.conf.new 。 如果已经使用了图形化界面，请执行以下命令： Xorg :2 -configure 执行后生成的文件位于/root/xorg.conf
处理方法 方法一（推荐）： 变更规格，升级云服务器的CPU、内存大小。变更规格的方法，请参见变更规格（CPU和内存）。 方法二： 开启虚拟内存，获取云服务器的空闲内存。 开启虚拟内存的方法，请参见怎样配置Windows弹性云服务器的虚拟内存？。 该方法会导致磁盘I/O性能下降，如非必要，不推荐使用。
触发kdump功能 一般情况下，公共镜像已禁用kdump功能。使用公共镜像创建的弹性云服务器不存在该问题。 可能原因 部分版本的Linux内核与XEN虚拟化平台不适配。 内核不支持soft_rest的弹性云服务器，开启kdump服务时，弹性云服务器在dump时会卡死。 处理方法 方法一：禁用kdump功能
弹性云服务器的实例包括： XEN实例：S1、C1、C2、M1型弹性云服务器。 KVM实例：参考规格清单，查询对应规格的虚拟化类型。 QingTian实例：C7型弹性云服务器、M7型弹性云服务器、C6（支持KVM和QingTian虚拟化类型）型弹性云服务器。 不同弹性云服务器实例的变更原则：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
