-
HCE OS支持计划 - Huawei Cloud EulerOS
一代版本,例如HCE V2版本包含HCE 2.0以及之后的HCE 2.x版本。 2年的全面支持:提供免费的软件维护和技术支持,包括对新硬件(CPU、磁盘、网卡等)、新特性的兼容性支持,问题修复,CVE安全漏洞修复。 4年的扩展支持:提供免费的软件维护和技术支持,仅包括问题修复和CVE安全漏洞修复。
-
如何开启HCE OS操作系统的SELinux功能? - Huawei Cloud EulerOS
autorelabel文件确保下次不会再重复执行relabel动作。 打开配置文件/etc/selinux/config,设置SELINUX=permissive,并执行reboot重启操作系统。 再次打开配置文件/etc/selinux/config,设置SELINUX=enfo
-
如何打开内核wireguard模块以及安装wireguard-tools? - Huawei Cloud EulerOS
进入wireguard-tools-1.0.20210914/src目录,依次执行以下命令编译安装。 make make install 验证安装是否成功。 可以执行wg -h和wg-quick -h命令验证是否安装成功,如图所示。
-
附录:conf配置文件说明 - Huawei Cloud EulerOS
附录:conf配置文件说明 本节简介conf配置文件重要的字段。 #rpm lists for os migration [rpm_lists] #origin system must need rpms baserpms_list = "basesystem initscripts hce-logos
-
OOM相关参数配置与原因排查 - Huawei Cloud EulerOS
重启。 说明: HCE中参数默认值为1。 例如将参数设置为0,可用以下两种方式: 临时配置,立即生效,但重启后恢复成默认值。 sysctl -w vm.panic_on_oom=0 持久化配置,系统重启仍生效。 执行命令vim /etc/sysctl.conf,在该文件中添加一行vm
-
计费说明 - Huawei Cloud EulerOS
OS支持计划分阶段提供不同程度的软件维护和技术支持,会产生相应的费用。 当您选用HCE OS镜像创建弹性云服务器实例时,需要支付其他资源产生的费用,如vCPU、内存、存储、公网IP和带宽等。计费详情,请参见计费说明。
-
Huawei Cloud EulerOS 2.0等保2.0三级版镜像概述 - Huawei Cloud EulerOS
window、cups、ypbind、ypserv、telnet、openSLP等不常用或不安全软件。 b)应关闭不需要的系统服务、默认共享和高危端口。 确保关闭不需要的系统服务、文件共享服务: debug-shell、avahi、snmp、squid、samba、ftp、tftp、postfix
-
安装Docker - Huawei Cloud EulerOS
0服务器中安装Docker。 准备工作 准备一台ECS实例。 操作步骤 安装Docker软件 执行以下命令安装Docker。 dnf install docker 执行以下命令启动Docker服务。 systemctl start docker 验证Docker是否安装成功。 执行以下命令运行hello-world镜像。
-
/etc/osmt/osmt.conf配置文件说明 - Huawei Cloud EulerOS
/etc/osmt/osmt.conf配置文件说明 本节对OSMT工具的配置文件osmt.conf不建议修改的配置项进行说明。 [auto] # if auto_upgrade is True, the osmt-agent will auto upgrade rpms use osmt
-
应用场景 - Huawei Cloud EulerOS
ySQL服务性能和Nginx服务性能比部署在其他操作系统上有明显提升。 HCE OS结合弹性云服务器做了快速启动优化。HCE OS根据弹性云服务器配置场景按需加载基础组件,启动更快速。 云容器引擎实例下首选HCE OS,实现企业降本增效。 用户当前在线、离线业务分离部署,导致资源
-
支持的实例规格 - Huawei Cloud EulerOS
支持的实例规格 Huawei Cloud EulerOS支持部分弹性云服务器实例规格,请根据需要选择合适的实例规格。 不同区域支持的弹性云服务器实例规格存在差异,以控制台实际显示为准。对于控制台未显示的实例规格,表示该区域不支持此实例规格。 Huawei Cloud EulerOS
-
约束限制 - Huawei Cloud EulerOS
1镜像,仅支持从CentOS7.9迁移到HCE OS 1.1,并且不支持配置图形化界面的CentOS7.9系统的迁移。 操作系统迁移过程中涉及rpm卸载、安装及更新,操作系统存在异常重启的风险。请在迁移前做好操作系统的系统盘备份,可以通过创建云服务器备份。 建议操作系统内存剩余大于128MB,系统盘空间剩余大于1GB。
-
Redis一主多从部署 - Huawei Cloud EulerOS
在两台ECS上分别执行如下命令安装Redis。 dnf install redis -y 在两台ECS上分别执行如下命令启动服务。 systemctl start redis 如果需要将Redis服务设置为开机自启动,则需要执行如下命令。 systemctl enable redis 执行如下命令查看服务状态。
-
迁移操作 - Huawei Cloud EulerOS
远程连接待迁移的操作系统。 根据弹性云服务器控制台操作指导,远程登录到待迁移虚拟机内部,远程登录的具体操作,请参见连接方式概述,并确保虚拟机内部与Internet相通。 先关闭CentOS系统/etc/yum.repos.d下的所有的repo配置,确保CentOS的repo源不与HCE
-
将操作系统切换为HCE OS - Huawei Cloud EulerOS
作系统后使用密钥登录方式,请提前创建密钥文件。 如果您使用私有镜像切换操作系统请参考《镜像服务用户指南》提前完成私有镜像的制作。 如果需要指定云服务器的镜像,请提前使用指定云服务器创建私有镜像。 如果需要使用本地的镜像文件,请提前将镜像文件导入并注册为云平台的私有镜像。 如果需要
-
迁移操作 - Huawei Cloud EulerOS
清理动作可执行多次。 (可选)修改Cloud-init相关配置。 若迁移之前的操作系统中存在Cloud-init,服务状态正常,且Cloud-init为rpm包形式,请跳过此步骤。 若迁移之前的操作系统存在Cloud-init服务,服务状态正常,且Cloud-init为某个文件(如CentOS
-
PostgreSQL部署 - Huawei Cloud EulerOS
postgresql 依次执行如下命令启动服务并查看服务状态: systemctl start postgresql systemctl status postgresql 如果显示active (running)则表示服务启动成功。 如果需要将PostgreSQL服务设置为开机自启动,则需要执行以下命令。
-
约束限制 - Huawei Cloud EulerOS
约束限制 当弹性云服务器实例规格和替换的OS系统均在支持的实例规格和支持迁移的公共镜像列表中时,才支持系统迁移。 操作系统迁移过程中涉及rpm卸载、安装及更新,操作系统存在异常重启的风险。请在迁移前做好操作系统的系统盘备份,可以通过创建云服务器备份。 建议操作系统内存剩余大于12
-
安全加固工具 - Huawei Cloud EulerOS
禁止全局加解密策略配置为LEGACY - - - √ 系统服务 时间同步服务 应当正确配置ntpd服务 - - - - 应当正确配置chronyd服务 - - - √ 定时任务服务 确保cron服务正常运行 〇 - - √ 确保cron配置权限正确 〇 〇 - - SSH服务 确保/et
-
安装x2hce-ca - Huawei Cloud EulerOS
/var/log/aparser 存放配置收集器日志文件的目录。 /opt/x2hce-ca/output 报告默认输出目录。 /opt/x2hce-ca/scan 待扫描应用软件包的建议存放目录。 /opt/x2hce-ca/update 配置文件更新目录,用于存放更新包和对应的License文件。