检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
文档签名验证 接下来,我们将介绍证明文档的验证过程。当您从QingTianHypervisor请求证明文档时,您将会收到一个包含已签名证明文档的二进制blob。已签名的证明文档是一个由CBOR编码,COSE签名的对象。整个验证过程包括以下几个步骤: 1. 解码CBOR对象并将其映射到COSE_Sign1结构中
开发部署类 一个ECS实例可以部署多少个QingTian Enclave? QingTian Enclave支持为每个ECS实例创建最多2个Enclave虚拟机。 什么是Vsock?我该如何使用Vsock与QingTian Enclave进行通信? Vsock是一种套接字接口,由上下文
支持哪几种开具发票模式? 系统支持如下开具发票模式: 按账单明细开票 按月汇总开票 指定金额开票 您可在控制台的“费用 > 发票管理”栏开具发票。 详细内容请参见开具华为云发票。 父主题: 计费相关
request:一次性。仅在启动时交付实例集群,调度失败后不再重试。 maintain:持续供应。在启动时尝试交付实例集群,并监控容量,未达到目标容量则尝试继续创建ECS实例。 status string 智能购买组的运行状态。 SUBMITTED:已提交 ACTIVE:运行中 DELETING:删除中 DELETED:已删除
已挂载数据盘至云服务器,且该数据盘未初始化。 已登录云服务器。 弹性云服务器请参见登录弹性云服务器。 裸金属服务器请参见登录裸金属服务器。 划分分区并挂载磁盘 本操作以该场景为例,当云服务器挂载了一块新的数据盘时,采用parted分区工具为数据盘设置分区,分区形式设置为GPT,文件
project_id 是 项目ID。 获取方法请参见获取项目ID。 server_id 是 弹性云服务器ID。 请求消息 请求参数如表2所示。 表2 请求参数 参数 是否必选 参数类型 描述 addSecurityGroup 是 Object 弹性云服务器添加安全组,参考表3。 表3 addSecurityGroup参数信息
免费 弹性云服务器 计费模式:包年/包月 可用区:可用区1 规格:s6.large.4 镜像:CentOS 7.2 64bit 系统盘:40G 弹性公网IP:现在购买 线路:全动态BGP 公网带宽:按流量计费 带宽大小:5 Mbit/s ECS涉及以下几项费用: 云服务器 云硬盘
可能影响ECC相关非易失数据的记录,从而导致本该隔离的GPU内存页面继续使用。 处理方法 用户停止业务并执行业务迁移。 执行业务迁移后,根据故障信息收集收集故障信息后联系技术支持处理。 父主题: 显卡故障诊断及处理方法
创建SSH密钥,或把公钥导入系统,生成密钥对。 创建SSH密钥成功后,请把响应数据中的私钥内容保存到本地文件,用户使用该私钥登录云服务器。为保证云服务器安全,私钥数据只能读取一次,请妥善保管。 密钥对创建后默认是属于创建用户的,如果是子账号创建的密钥,包括主账号在内的其他用户无法查看不属于本用户的密钥对。
mage_id}/metadata 参数说明请参见表1。 表1 参数说明 参数 是否必选 描述 project_id 是 项目ID。 获取方法请参见获取项目ID。 image_id 是 镜像ID。 请求消息 无 响应消息 响应参数如表2所示。 表2 响应参数 参数 参数类型 描述
1/{project_id}/os-security-groups 参数说明请参见表1。 表1 参数说明 参数 是否必选 描述 project_id 是 项目ID。 获取方法请参见获取项目ID。 不支持分页查询。 请求消息 不涉及 响应消息 响应参数如表2所示。 表2 响应参数 参数 参数类型 描述 security_groups
1/{project_id}/os-volumes/detail 参数说明请参见表1。 表1 参数说明 参数 是否必选 描述 project_id 是 项目ID。 获取方法请参见获取项目ID。 请求消息 不涉及 响应消息 响应参数如表2所示。 表2 响应参数 参数 参数类型 描述 id String 卷ID,UUID格式
包年/包月计费模式的弹性云服务器使用说明: “包年/包月”的弹性云服务器创建后不能删除,如需停止使用,请在弹性云服务器列表页,单击“操作”列下的“更多 > 退订”,执行退订操作。 在创建弹性云服务器时购买的系统盘,卸载后,如果继续作为系统盘使用,则只能挂载给原弹性云服务器,不能挂载其他
nr_hugepages配置过大 操作步骤 准备正常实例 准备一台可以正常访问的ECS实例,操作系统与该异常实例保持一致。 可以是已有ECS实例 可以新创建一台ECS实例,具体操作请参见购买并登录Linux弹性云服务器。 创建快照 操作异常实例系统盘前,建议您对该实例系统盘创建快照,避免数据丢失。具体操作请参见创建快照。
更改/etc/fstab时,必须执行systemctl daemon-reload。在运行该命令之前,systemd不读取fstab并生成装载单元。 处理方法 执行以下命令,重新加载systemd管理的unit配置。 systemctl daemon-reload 父主题: 磁盘空间管理
an Enclave应用的开发。 获取镜像库中的镜像 本章将使用docker仓中提供的ubuntu镜像为例。从docker中获取镜像源(虚拟机内需要配置网络才可查询)。查询镜像源命令: docker search ubuntu 将ubuntu镜像pull到本地: docker pull
启动QingTian Enclave 资源隔离 启动QingTian Enclave虚拟机之前,您首先要在父虚拟机内隔离资源供QingTian Enclave虚拟机使用。隔离的资源包括cpu个数和内存大小,可以通过在虚拟机内访问修改*/etc/qingtian/enclave/qt-enclave-env
Tian Enclave虚拟机创建之前需要隔离指定内存供enclave虚拟机使用,以保证QingTian Enclave虚拟机空间的绝对安全。 qt CLI:是一个QingTian命令行工具。您可以使用qt CLI制作QingTian Enclave虚拟机启动所需要的EIF镜像,和管理QingTian
分区未对齐 处理方法 如果出现分区未对齐的情况,则磁盘分区无法自动扩容,需选择手动扩容或者重新分区。 本文介绍手动扩容的方法。 重新分区会导致磁盘数据丢失,请谨慎选择。 手动扩容可能存在风险,请在操作前对进行数据备份,详细内容,请参见创建快照或备份磁盘 。 登录Linux云服务器。 停止与挂载目录相关的进程。
安全组数量配额,目前不支持此参数 server_groups Integer 云服务器组数量配额。 server_group_members Integer 云服务器组中云服务器个数配额。 请求示例 查询配额,包括云服务器、CPU、内存等计算资源的规格。 GET https://{endpoint}/v2