▫通过虚拟网桥实现虚拟交换功能，进行VLAN隔离，确保同一个服务器上的不同Vlan的虚拟机之间的隔离无法交换数据。 ▫根据虚拟机安全需求创建安全组，每个安全组可以设定一组访问规则，通过配置安全组规则进行访问接入控制； ▫二层网络安全策略：防止VM的MAC地址仿冒，防止DHCP Server仿冒，防DoS/DDoS攻击。

查看更多 →

简称，意思是非同质化代币。NFT 的本质其实是基于公有 区块链 发行的一种智能合约，最常见的是基于以太坊的 ERC721 标准合约。这种合约规定了所发行出来的事物是非同质化的、不同于代币等是同质化的；NFT 是不可复制，独一无二的。因为这种合约的性质，使得发行出来的事物具有了资产属性，所以 NFT

查看更多 →

低代码开发平台的技术价值与使用体验 低代码开发平台的技术价值与使用体验 面对企业IT专业人员紧缺的挑战，华为云Astro低代码平台提供创新解决方案。让非编程专业人士能快速构建、部署应用，缓解开发资源压力，并高度整合技术架构，强化项目沟通协作。使每个参与其中的角色都找到自己的位置，携手全民开发者推动项目向前运行。

查看更多 →

华为云学院 华为鲲鹏计算虚拟化解决方案介绍 此为鲲鹏应用使能套件Kunpeng BoostKit系列课程。 本课程主要介绍云平台业界趋势、鲲鹏云平台技术原理及架构以及云平台使用的典型场景。 立即学习 最新文章 “云上中台 • 重明”：让数据成为企业核心生产力

查看更多 →

。本课程为黄金课程的第一课，由华为云CNCF的官方大使、技术监督委员会贡献者，Kubernetes社区Maintainer以及CNCF多个项目联合创始人王泽峰老师主讲，帮大家了解云原生的发展历程，学习云原生的基本概念以及技术体系。

查看更多 →

型数据库的Schema数量和表的数量也都都是有限制的，在成本控制上面临着较大挑战。因此该方案适用于一些线下交付，单租形态的低代码。 方案二： Meta+Data的宽表模型，将模型的定义转化为宽表的模型存储。该方案的优势在于可以灵活的定义数据模型，不需要考虑因模型变化导致的DDL语

查看更多 →

华为鲲鹏计算虚拟化解决方案介绍 此为鲲鹏应用使能套件Kunpeng BoostKit系列课程。 本课程主要介绍云平台业界趋势、鲲鹏云平台技术原理及架构以及云平台使用的典型场景。 立即学习 最新文章 “云上中台 • 重明”：让数据成为企业核心生产力 覆盖多样化业务场景，电子签章化解企业签署难题

查看更多 →

CCE权限管理是在 统一身份认证 服务（ IAM ）与Kubernetes的角色访问控制（RBAC）的能力基础上，打造的细粒度权限管理功能，支持基于IAM的细粒度权限控制和IAM Token认证，支持集群级别、命名空间级别的权限控制，帮助用户便捷灵活的对租户下的IAM用户、用户组设定不同的操作权限。 了解详情 高性能调度

查看更多 →

验流程，通过默认的内置租户进行调测，检查新平台接口的连通性，并通过服务器健康状态的接口定期巡检平台的可用性。对于注册全部变更接口的接入方式，平台全生命周期的维护该平台下的所有区块链网络；也提供只注册管理类接口的纳管模式，使用户对接已部署的区块链。同时，未来还将考虑以跨链方式实现异构链的互联互通。

查看更多 →

华为云计算 云知识 KVM虚拟化有什么优点 KVM虚拟化有什么优点 时间：2021-05-28 10:06:25 鲲鹏 云计算 传统行业市场基于KVM技术构筑成熟、稳定的IaaS平台。KVM虚拟化具有以下的优点： 1. 提高CPU、内存、IO资源利用率； 2. 提高可用性，支持负载均衡、动态迁移、故障自动隔离等；

查看更多 →

2、VPN连接：创建VPN连接指明了与客户侧对接的网关IP、子网和协商策略信息。 如何理解VPN连接中的对端网关和对端子网？ 对端网关和对端子网是个相对的概念，在建立VPN连接时，从华为云的角度出发，华为云VPC网络就是本地子网，创建的VPN网关就是本地网关，与之对接的用户侧网络就是对端子网， 用户侧的网关就是对端网关。

查看更多 →

Engine，简称CCE）的基本使用流程以及相关的常见问题，帮助您快速上手容器服务。您可以通过控制台、Kubectl命令行、API参考使用云容器引擎服务，CCE相关概念请参见基本概念。 了解详情 容器镜像迁移方案概述 随着容器化技术的发展，越来越多的企业使用容器代替了虚拟机完成应用的运行部署。目

查看更多 →

的容器中，与虚拟机相同的是，可以为这些容器设置计算资源限制，挂载存储，连接网络，而与虚拟机不同的是，这些应用运行时共用着一个Kernel。 这些技术的基础就是Linux的LXC（Linux Container），通过将Cgoups的资源管理能力和Linux Namespace的隔离能力组合在一起。

查看更多 →

户提供更精细化的缓存管理。 CDN 缓存时间会对“回源率”产生直接的影响。若CDN缓存时间较短，CDN边缘节点上的数据会经常失效，导致频繁回源，增加了源站的负载，同时也增大的访问延时；若CDN缓存时间太长，会带来数据更新时间慢的问题。开发者需要增对特定的业务，来做特定的数据缓存时间管理。

查看更多 →

放缓，但是整个云原生技术栈将会进入更高速发展的阶段，围绕K8s的技术栈将会与云计算的应用、平台、设备各层次进行更深入的结合。 各类现代化的应用都将会运行在K8s之上，不仅仅是前些年已经备受关注的以互联网App、WebService为代表的无状态应用，而新型的诸如大数据、AI、分布

查看更多 →

Docker的技术优势： 统一的交付标准可以屏蔽环境差异，使能DevOps 更小的资源消耗，提高资源利用率，匹配微服务架构 极速的弹性伸缩，故障恢复，解放运维生产力 Kubernetes的技术特点： 通过声明性语法直接定义应用的最终状态 提供开放的插件机制 灵活的资源权限隔离机制

查看更多 →

公网访问策略的云服务器划分到不同的安全组。 通过创建安全组，您可以将VPC中的云服务器划分成不同的安全域，以提升云服务器访问的安全性。建议您将不同公网访问策略的云服务器划分到不同的安全组。 了解详情 VPC网络-节约公网成本 在您购买带宽产品之前一定要分析您业务系统的流量模型，以便选择适合的产品及计费模式。

查看更多 →

高可用和可恢复性：Docker对业务的高可用支持是通过快速重新部署实现的。 5. 快速创建、删除：虚拟化创建是分钟级别的，Docker容器创建是秒级别的，Docker的快速迭代性，决定了无论是开发、测试、部署都可以节约大量时间。 6. 交付、部署：虚拟机可以通过镜像实现环境交付的一致性，但镜像分发无

查看更多 →

角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权 IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。

查看更多 →

周期的安全。 访问隔离 ▪所有数据访问均需要通过IAM统一认证授权，确保不同租户间的数据隔离； ▪同一租户的数据存储卷中的分区通过均匀打散后分散冗余存贮，结合未写不读机制，保障租户无法看到其他租户数据； 传输加密 ▪传输通道端到端管理和安全传输协议，避免过渡性的明文传输引发的数据泄露，确保数据的机密完整；

查看更多 →

虚拟资源隔离 ▫基于硬件辅助虚拟化VT-x技术实现vCPU的隔离，计算资源上保证各VM之间的隔离性； ▫硬件实现虚拟机内存与物理内存之间的映射管理，保证每个虚拟机只能访问到分配给它的物理内存页，实现VM间的内存隔离； ▫虚拟IO设备通过虚拟交换机根据虚拟网卡的MAC等表项进行数据交换，

查看更多 →