接入层迁移方案 接入层为应用的外部访问提供了访问入口，常见的接入层技术4种，分别是Nginx/Openresty、硬件或软件负载均衡器，微服务网关Kong/Zuul、DNS。通常采用重新配置的方式进行迁移，具体如下： 表1 接入层迁移方式 技术组件 功能说明 迁移方式 nginx/openresty

查看更多 →

数据层服务安装 数据层服务安装全部使用普通用户，执行： su - dpe 上传dpe-control-plane-data-svcs-x.y.m.n.tar.gz安装包到/home/dpe 解压 tar -zxvf dpe-control-plane-data-svcs-x.y.m

查看更多 →

数据层迁移实施 对象存储迁移 对象存储适用于存储非结构化的数据，我们日常生活中见到的文档、文本、图片、XML、HTML、各类报表、音视频信息等等都是非结构化数据。不同的量级对应了不同的迁移方式，如下图所示： 图1 对象存储迁移方案 表1 三种对象存储迁移方式说明 对象存储 迁移方式

查看更多 →

应用层迁移实施 主机迁移 主机迁移是典型的Rehost迁移方式，虽然主机（ 服务器 ）上可以承载各种系统应用如Nginx代理、数据库、容器、中间件、大数据等，但由于数据库/中间件/大数据等应用是以数据为核心，对于这类数据层面的迁移我们通常会采用独立的数据迁移方式而非主机迁移，这里讲的

查看更多 →

创建二层连接 操作场景 企业交换机购买完成后，您还需要创建二层连接，建立本端二层连接子网和远端VXLAN交换机之间的二层网络通信。本章节指导用户创建二层连接。 约束与限制 一个二层连接可以连通一对本端和远端二层连接子网，一个企业交换机最多支持建立6个二层连接，即同时连接6对二层连接子网。

查看更多 →

节点paas用户登录权限检查异常处理 检查项内容 检查paas用户是否有登录权限。 解决方案 执行以下命令查看paas用户是否有登录权限： sudo grep "paas" /etc/passwd 如果paas用户权限中带有"nologin"或者"false"，说明paas用户没

查看更多 →

登录控制台。 选择“计算> 弹性云服务 E CS ”。 在弹性 云服务器 列表中，找到待解绑云服务器，单击云服务器名称。 在打开的弹性云服务器详情页中，单击“弹性公网IP”页签，在公网IP列表中单击待解绑IP后的“解绑”，为该云服务器解绑弹性IP，单击“确定”。 图1 解绑弹性公网IP 返

查看更多 →

自动创建，满足各行业多样化线上业务应用的快速交付需求，如应用App所需的数据库实例创建、业务系统和网站后端的数据库环境部署等。同时可对PaaS层各数据库和实例进行专业易用的自动化统一管理，降低数据库运维的强专业性门槛，使得数据库管理员（DBA）如监控、巡检、告警、性能分析和SQL

查看更多 →

该解决方案能帮助用户快速部署蓝凌MK数字化办公平台，MK-PaaS是企业的技术中台，以企业门户为统一入口，采用平台产品支撑+平台应用商城的模式，将产品包、内容包、服务包、ISV解决方案封装为平台应用，构建全新的企业OA生态。MK-PaaS采用微服务架构，部署可拆可合，可以云端部署也可以私

查看更多 →

中间件层迁移实施 Redis迁移 Redis服务一般分为两种大的场景：缓存和数据库存储。在缓存时，一般不用进行迁移数据，大多数场景都是重新在华为云SQL数据库中重新缓存。一般迁移数据都是针对的Redis作为数据库存储使用的场景，其中在web场景下的缓存session时，也可以不用

查看更多 →

间数据交互，支持扩展更多数据集成规范和协议。 应用层：包含前端展示层和后端服务层，前端展示层提供移动端的页面和PC端的页面，后端服务层以微服务的形式提供各种业务服务。 平台层：包含业务能层和技术能力层，将各种通用的能力下沉到平台层行程可服务用的企业级能力，减少重复开发，以稳定高效

查看更多 →

总体逻辑架构 工业互联网 平台混合云基础设施底座总体逻辑架构如下图所示，主要由硬件设施层、IaaS服务层、PaaS服务层及统一云管平台组成。 图1 总体逻辑架构图 硬件基础设施层 硬件基础设施层主要提供整个云平台的基础设施，包括x86服务器、鲲鹏服务器、接入交换机、出口路由器、云

查看更多 →

ext4格式的文件存储系统。 节点paas用户/用户组说明 在集群中创建节点时，默认会在节点上创建paas用户/用户组。节点上的CCE组件和CCE插件在非必要时会以非root用户（paas用户/用户组）运行，以实现运行权限最小化，如果修改paas用户/用户组可能会影响节点上CCE组件和业务Pod正常运行。

查看更多 →

用账号内收集以下主要类型的日志： CTS 审计日志（用户操作日志） 系统日志（ECS日志） 安全中心+WAF+云防火墙日志（安全相关日志） SQL审计日志（数据库审计日志） ELB日志（弹性负载均衡第7层网络日志） 堡垒主机操作日志 表1 将创建以下日志流来收集上述类型的日志 日志类型

查看更多 →

通过IaaS、PaaS服务，构建中试验证中心、行业知识中心相关应用服务 此外，华为混合云解决方案提供独立的物理资源池，满足云平台安全合规、稳定可靠、奢贵性能体验的要求； 华为混合云提供端到端立体安全防御能力，主要包括云基础设施安全，边界安全，主机OS和虚拟化层安全，网络安全，数据层安全，

查看更多 →

登录Peer节点所在的云服务器，执行如下命令查看peer节点ID。 docker ps|grep peer 图7 peer节点的ID 执行如下命令，分别进入各peer容器。 docker exec -u root -it 容器ID bash 执行如下命令，将转储路径用户修改为paas用户。 chown

查看更多 →

描述 带外网络流入速率 虚拟化层统计的每秒流入弹性云服务器的网络流量。一般来讲，相对于直接统计的流入弹性云服务器的网络流量会略大。因为虚拟化层会判断消息类型，自动删除一些无用消息。 单位：Byte/s 带外网络流出速率 虚拟化层统计每秒流出弹性云服务器的网络流量。一般来讲，相对于直

查看更多 →

U管理策略。 影响范围 开启了CPU管理策略的集群。 解决方案 登录CCE节点（弹性云服务器）并删除cpu_manager_state文件。 删除命令示例如下： rm -rf /mnt/paas/kubernetes/kubelet/cpu_manager_state 重启节点或

查看更多 →

”。 选择“远程桌面会话主机 > 安全 > 远程（RDP）连接要求使用指定的安全层”。 图7 远程（RDP）连接要求使用指定的安全层 选择“已启用”，并将“安全层”设置为“RDP”。 图8 设置安全层为RDP 父主题： Windows远程登录报错类

查看更多 →

根据界面提示，修改如下两项配置： 启用“远程（RDP）连接要求使用指定的安全层”。 图6 远程（RDP）连接要求使用指定的安全层 禁用“要求使用网络级别的身份验证对远程连接的用户进行身份验证”。 图7 远程连接身份认证 关闭组策略编辑器，然后重启云服务器。 父主题： Windows远程登录报错类

查看更多 →

baas-agent 区块链 管理运行日志 /var/paas/sys/log/baas-agent/baas-agent.log /var/paas/sys/log/baas-agent/audit.log peer peer运行日志 /var/paas/sys/log/baas-service/peer/audit

查看更多 →