足审计和合规性的要求。密钥对管理主要是SSH密钥对的服务，通过控制台创建的SSH-2密钥对仅支持RSA-2048加解密算法，外部导入的密钥对支持加解密算法为RSA-1024/2048/4096。 事件文件的完整性校验。参考P14页各参数定义。完整性校验必须包含time、servi

查看更多 →

华为云计算 云知识 Kubernetes关键概念——DaemonSet的相关介绍 Kubernetes关键概念——DaemonSet的相关介绍 时间：2021-04-13 16:33:44 容器云 容器安全 镜像服务 镜像 使用DaemonSet的一些典型用法： 运行集群存储daem

查看更多 →

有状态应用本质是在运行过程中会保存数据或状态的工作负载称为“有状态工作负载，每个实例都是唯一的。 一般都会需要挂载持久化存储来保证数据的持久化。 有状态应用除了数据之外，每个实例都是一个独立的，比如mysql，会区分主从实例，那么在重启之类的操作的时候，每个实例的重启是有顺序的。 文中课程 

查看更多 →

进行管理。 无状态应用的本质就是一个应用的多个实例之间完全没有区别，每个请求在不同的实例返回的结果都是一样的，k8s对他们的处理也是随机的，比如缩容。 如果重启了无状态应用，由于其不需要对接持久化存储，应用产生的数据（、如果有）是不会保存下来的，因为k8s的重启会杀掉这个容器重新拉起一个新的容器。

查看更多 →

华为云计算 云知识 VPC与经典网络的区别 VPC与经典网络的区别 时间：2021-07-02 13:38:03 VPC 云服务器 经典网络：公有云上所有用户共享公共网络资源池，用户之间未做逻辑隔离。用户的内网IP由系统统一分配，相同的内网IP无法分配给不同用户。 VPC：是在公有云上

查看更多 →

器应用的访问，是通过4层协议访问，及通过端口区分。 Service定义了pods的逻辑集合和访问这个集合的策略，Pods集合是通过定义Service时停更的Label选择器完成的。 Service的引入旨在保证pod的动态变化对访问端透明，访问端只需要知道Service的地址，由Service来提供代理。

查看更多 →

日后的查询、审计和回溯。 支持审计的关键操作 权限 针对位于华为云上的企业路由器资源，您可以通过 IAM 进行精细的权限管理，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，从而实现资源的安全管控。 创建用户并授权使用ER 标签 标签用于标识云资源，可通过标签实现对云

查看更多 →

云知识 传统审计与云上审计特性对比 传统审计与云上审计特性对比 时间：2021-07-01 16:18:52 传统审计的特点： 系统配置变更，IT人员手工统计； 传统IT环境无法执行标准化审计流程，系统性的实时记录操作类与API记录的审查，如对服务器，数据库，操作系统等违规操作； 主要依靠人员记录和审核。

查看更多 →

批量创建弹性公网IPBatchCreatePublicips 相关推荐 API概览 API概览:VPC接口说明 批量创建和删除VPC资源标签:请求示例 示例六：配置VPC资源标签:操作步骤 支持审计的关键操作 权限管理:TMS权限 API概览 删除标签:在标签管理页面批量删除 删除标签:在标签管理页面批量删除

查看更多 →

Private Cloud）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统 访问控制台1对1咨询 [ 免费体验中心 ]免费领取体验产品，快速开启云上之旅免费 最新文章 替换Volcan

查看更多 →

角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权 IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。

查看更多 →

Nova的典型操作 Nova的典型操作 时间：2021-02-08 20:56:25 云计算 Nova是OpenStack中提供计算资源服务的项目，作为OpenStack最核心的项目，具有以下几类典型操作：虚拟机生命周期管理，卷和快照管理操作，虚拟机卷操作，虚拟网络操作，虚拟机虚拟

查看更多 →

在需要查看的记录左侧，单击展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，在弹出框中显示该操作事件结构的详细信息。 单击右侧的“导出”，将查询结果以 CS V格式的文件导出，该CSV文件包含了云审计服务记录的七天以内的操作事件的所有信息。 关于事件结构的关键字段详解，请参见《云审计服务用户指南》的“事件结构”和“事件样例”章节。

查看更多 →

日后的查询、审计和回溯。 支持审计的关键操作 权限 针对位于华为云上的企业路由器资源，您可以通过IAM进行精细的权限管理，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，从而实现资源的安全管控。 创建用户并授权使用ER 标签 标签用于标识云资源，可通过标签实现对云

查看更多 →

VPC应用场景 VPC应用场景 华为云拥有丰富的网络服务，提供安全、可扩展的云上网络环境，同时提供了高速、可靠的云上云下连接服务，能够方便的连接互联网和本地数据中心。 华为云拥有丰富的网络服务，提供安全、可扩展的云上网络环境，同时提供了高速、可靠的云上云下连接服务，能够方便的连接互联网和本地数据中心。

查看更多 →

镜像仓库，及镜像存放的地方。容器，及容器应用运行的环境，通过容器的几个关键技术进行隔离。 Docker所应用的几个关键技术都不是docker发明的，而是linux早就成熟的技术，docker将这几个技术整合，形成了革命性的成果。Namespace负责运行环境的隔离，即每个容器都是

查看更多 →

华为云计算 云知识 云审计服务价值场景：合规审计 云审计服务价值场景：合规审计 时间：2021-07-01 16:50:40 云审计服务提供的操作记录、操作查询能力，从而更轻松地确保符合内部策略和监管标准，满足IT合规设计认证要求。 文中课程 更多精彩课程、实验、微认证，尽在

查看更多 →

如果您需要对华为云上创建的VPC资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用 统一身份认证 服务进行精细的权限管理。 企业搭建私有云中的子网是什么 子网是虚拟私有云内的IP地址块，可以将虚拟私有云的网段分成若干块，子网划分可以帮助您合理规划IP地址资源。

查看更多 →

应用场景广泛：可应用于只需要VBD类型共享云硬盘的Linux RHCS集群系统，同时也可应用于需要支持SCSI指令的共享云硬盘的场景，如Windows MSCS集群和Veritas VCS集群应用。 共享云硬盘的规格性能 共享云硬盘的规格性能与非共享云硬盘规格性能一致，详情请参见磁盘类型及性能介绍。 挂载共享云硬盘

查看更多 →

华为云计算 云知识 大数据1.0的关键技术是什么 大数据1.0的关键技术是什么 时间：2021-05-24 09:20:33 大数据 在大数据1.0时代，互联网的发展需要对海量的非结构化数据进行分布式存储、并行计算，所以用到的关键技术有： 1. 批处理计算框架MapReduce；

查看更多 →

凭借着丰富的上云迁移经验，总结了一套通用的云迁移项目实施管理流程，为用户在实施云迁移工作时提供方法论上的参考。 迁移实施的关键指标: 业务中断时间 下图主要从离线迁移和在线迁移的对比上相对形象的做了迁移过程中，业务流程及业务停机时间的展示。 停机时间 = 最后一次数据增量同步时间

查看更多 →