检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Enclave应用程序。镜像创建详情见Linux系统上QingTian Enclave应用的开发。 QingTian命令行工具 作为华为云QingTian命令行工具（qt CLI），在QingTian Enclave使用场景中，qt CLI可以用于创建、关闭和查询QingTian Enclave信息。qt
WinSCP无法连接到Linux云服务器怎么办？ 问题现象 Winscp无法连接到服务器。SSH连接工具例如Xshell可以正常连接云服务器。 图1 Winscp连接失败 根因分析 其他SSH工具连接云服务器正常，但是Winscp无法连接到服务器。说明SSH服务是没有问题的，Winscp连接基于的是SFTP协议。
弹性云服务器支持一键诊断功能。您可以通过华为云提供的ECS自助工具检测弹性云服务器的性能、费用、网络、磁盘等状态，及时发现问题。ECS自助工具对异常指标给出专业修复建议和解决方案，帮助您进行问题排查和定位。 本节操作介绍如何使用弹性云服务器ECS自助工具。 发起诊断 登录管理控制台。 单击“”，选择“计算
使用公共镜像创建的云服务器，默认已经安装Cloud-Init，不需要执行安装及配置操作。用户私有镜像的修改可以参考链接：安装Cloud-Init工具 父主题： ECS故障
TiB举例，采用Parted分区工具为容量大于2 TiB的数据盘设置分区。 MBR支持的磁盘最大容量为2 TiB，GPT最大支持的磁盘容量为18 EiB，因此当您初始化容量大于2 TiB的磁盘时，分区形式请采用GPT。 fdisk分区工具只适用于MBR分区，parted工具适用于MBR分区和G
行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。
vCPU：8核及以上 192.168.2.11 ~ 192.168.2.18 准备测试工具。 要求：需分别在被测机和辅助云服务器上安装测试工具netperf、iperf3、sar。安装方法如表4所示。 表4 安装测试工具 测试工具 安装方法 netperf 执行以下命名，安装gcc。 yum -y
的IB网卡驱动安装成功、网络连通，可以正常工作。 检查过程中，如果发现您的弹性云服务器未安装ibstat等命令工具，需先从InfiniBand网卡驱动安装包中获取该工具并进行安装。 检查IB云服务器的网卡状态是否正常。 登录弹性云服务器。 执行以下命令，查看IB云服务器的网卡状态是否正常。
创建该私有镜像时用户未安装Cloud-init工具。 原因二：Linux弹性云服务器的镜像安装了Cloud-init工具，但是在创建弹性云服务器时，获取密钥失败。 处理方法 针对原因一： 创建私有镜像时不安装Cloud-init工具，将无法对弹性云服务器进行自定义配置，此时，用户
照指引完成FPGA加速云服务器的购买，具体购买方法请参见《购买弹性云服务器》。 用户在使用FPGA加速云服务器时需要手动安装一些开发工具，这些工具会占用大量的磁盘空间。因此，用户在购买FPGA加速云服务器时，请确保选择的系统盘大小大于等于100GB，建议选择100GB。 使用场景
本节操作以Tracert和MTR工具为例，介绍如何诊断丢包或时延过高的网络问题根因。 原因分析 丢包或时延较高可能是链路拥塞、链路节点故障、服务器负载高、系统设置问题等原因引起。 在排除云服务器自身原因后，您可以使用Tracert或MTR工具进行进一步诊断。 使用网络诊断工具MTR可以帮助您确认网络问题的根因。
异常进程：建议您手动关闭进程，您也可以借助第三方工具关闭进程。 正规来源驱动：系统自带驱动不进行处理，第三方软件驱动根据您的需求决定是否卸载对应软件。 不明来源驱动：建议您卸载不明驱动，您也可以使用正规商业杀毒软件或第三方安全管理工具进行删除。 问题定位步骤 在管理控制台使用VNC方式登录云服务器。
异常进程：建议您手动关闭进程，您也可以借助第三方工具关闭进程。 正规来源驱动：系统自带驱动不进行处理，第三方软件驱动根据您的需求决定是否卸载对应软件。 不明来源驱动：建议您卸载不明驱动，您也可以使用正规商业杀毒软件或第三方安全管理工具进行删除。 问题定位步骤 在管理控制台使用VNC方式登录云服务器。
相关的度量值及数字签名。QingTian Enclave应用可以在向外部服务发送请求时携带该证明文档。当外部服务收到该请求时，会验证证明文档中包含的度量值是否匹配预期的度量值，以决定是否允许Enclave应用的访问请求或建立安全。 PCR简介 证明文档 文档签名验证 结合华为云KMS服务
初始化windows数据盘 操作场景 本文介绍使用磁盘管理工具和使用脚本来初始化Windows系统中的一块数据盘，下文示例中所使用的配置如下表所示。不同云服务器的操作系统的初始化操作可能不同，请根据您的实际环境进行操作。 初始化方式 分区格式 配置示例 手动初始化数据盘 GPT MBR
obs.myhuaweicloud.com/huawei_qingtian-enclaves_root-G1.zip下载获取。文档签名验证方法请参考文档签名验证。 QingTian Enclave如何进行收费？ 目前使用QingTian Enclave不会收取额外费用，您只需要支付ECS实例的购买费用。
是否已经通过远程登录诊断工具进行问题定位 弹性云服务器提供一键诊断功能。当弹性云服务器无法远程登录时，可使用一键诊断工具检测当前弹性云服务器的主机、安全组、内存、磁盘等状态，帮您进一步进行问题排查及定位。 远程登录诊断工具的操作，请参见如何进行弹性云服务器的一键诊断？。 如果远程登录诊断工具无法帮
novalocal”后缀的情况，详细内容，请参见弹性云服务器的主机名带后缀novalocal，这正常吗？。 针对这种情况，您可以参考配置Cloud-Init工具，修改配置使得通过私有镜像创建的弹性云服务器的主机名不带“.novalocal”后缀。 执行以下命令，重启弹性云服务器。 sudo reboot
明文档以简明二进制对象表示（CBOR）进行编码，并用CBOR Object Signing and Encryption （COSE）进行签名。关于CBOR，详情可见 RFC 8949: Concise Binary Object Representation （CBOR）。 关于QingTian
硬件开发套件（HDK）：HDK包括加速器示例、编码环境、仿真平台、自动化编译工具、代码加密和调试工具包等必备工具。 应用开发套件（SDK）：SDK包括应用示例、硬件抽象接口、加速器抽象接口、加速器驱动和runtime、版本管理工具等必备工具。 现场可编程门阵列（FPGA）：一种入门级可编程的器件，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
