行更多数量的应用。 更快速的启动时间 传统的虚拟机技术启动应用服务往往需要数分钟，而Docker容器应用，由于直接运行于宿主内核，无需启动完整的操作系统，因此可以做到秒级、甚至毫秒级的启动时间。大大的节约了开发、测试、部署的时间。 一致的运行环境 开发过程中一个常见的问题是环境一

查看更多 →

什么是安全容器？ 安全容器这个概念主要与普通容器进行比较的。 和普通容器相比，它最主要的区别是每个容器（准确地说是pod）都运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。因为云容器实例采用的是共享多租集群，因此容器的安全隔离比用户独立拥有私有Kub

查看更多 →

Deprecated：生命周期处于GA阶段、但是已经发布了EOL公告的技术栈，或者ServiceStage服务不主推的技术栈。 技术栈的详细信息请参见表1。 表1 技术栈信息说明 技术栈名称 技术栈类型 技术栈状态 发布说明 组件来源和部署方式 OpenJDK8 Java Supported OpenJDK-8u312b07：Release

查看更多 →

相比于普通运行时，安全运行时可以让您的每个容器（准确地说是Pod）都运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。通过使用安全运行时，不同容器之间的内核、计算资源、网络都是隔离开的，保护了Pod的资源和数据不被其他Pod抢占和窃取。 CCE Turbo 集群

查看更多 →

私有模板和公共模板的区别是什么 模板用于不同用户之间的项目共享，模板包括私有模板和公共模板，两者的区别如下所示。 私有模板：如果用户想要后续重复使用自己已创建的项目或想要将自己已创建的项目共享给同一租户下的其他用户，则需要将项目保存为私有模板。保存私有模板之前用户不需要创建私有模板的目录。

查看更多 →

SSD云盘和SSD本地盘的区别？ SSD云盘支持后期进行扩容，推荐您使用SSD云盘。两者的区别如下： SSD云盘： 使用SSD类型的EVS作为数据存储介质，存储容量更加灵活，且可以随着数据的增长，进行磁盘扩容操作。 由于SSD云盘不和E CS 规格进行强绑定，因此可以根据实际需求进行规格调整。

查看更多 →

容灾系统不仅保护数据，更重要的目的在于保证业务的连续性；而数据备份系统只保护不同时间点版本数据的可恢复。一般首次备份为全量备份，所需的备份时间会比较长，而后续增量备份则在较短时间内就可完成。 容灾可实现低至秒级的RPO；备份可设置一天最多24个不同时间点的自动备份策略，后续可将数据恢复至不同的备份点。

查看更多 →

谨慎调整VPC和虚拟机的DNS配置 CoreDNS启动时会默认从部署的实例上获取resolve.conf中的DNS配置，作为上游的解析 服务器 地址，并且在CoreDNS重启之前不会再重新加载节点上的resolve.conf配置。建议： 保持集群中各个节点的resolve.conf配

查看更多 →

克隆代码仓和下载代码仓的区别 克隆代码仓和下载代码仓都是获取代码仓库的方式，但是它们的具体操作和效果有所不同。 克隆代码仓库到本地 使用SSH密钥或者HTTPS协议克隆代码仓，是将整个代码仓库的内容复制到本地计算机上，并创建一个本地仓库，这个本地仓库包含了完整的代码提交历史记录、

查看更多 →

热数据存储和冷数据存储的区别？ 热数据存储和冷数据存储最大的区别在于存储介质不同： 热数据存储是直接将频繁被查询或更新，对访问的响应时间要求很高的热数据存储在DN数据盘中。 冷数据存储将不更新，偶尔被查询，对访问的响应时间要求不高的冷数据存储在OBS中。 因为其存储介质的不同，决定

查看更多 →

删除和退订实例的区别是什么 针对不同计费模式的数据库实例，释放资源的方式不同。 对于“按需计费”模式的数据库实例，购买后无订单生成，根据业务需要释放资源时，在“实例管理”页面手动删除即可。 对于“包年/包月”模式的数据库实例，购买后会生成订单，您需要退订订单，从而释放数据库实例资源，详细操作请参见退订包周期实例。

查看更多 →

详细操作请参见如何制作CSR文件？。 “自己生成CSR”的证书不支持一键部署到云产品。 手动生成CSR文件的同时会生成私钥文件，请务必妥善保管和备份您的私钥文件。私钥和数字证书一一对应，一旦丢失了私钥，您的数字证书也将不可使用。华为云不负责保管您的私钥，如果您的私钥丢失，您需要重新购买并替换您的数字证书。 “自己生

查看更多 →

容灾和备份的差别请参见容灾和备份的区别是什么。

查看更多 →

注册业务模型和技术模型之间的关系 概述 注册业务模型和技术模型之间的关系是指注册业务模型中的逻辑实体和实体属性，即将资产目录中创建的业务模型和模型采集到的技术模型进行映射关联。将本身不可读的表、字段、API等信息全部转化为带有业务语义的模型，让各个部门、各个系统、各个开发者在用数

查看更多 →

新旧CNAME的区别？ 背景 为了提高 域名 解析的可靠性，WAF针对CNAME做了升级。 为了不影响已添加域名的使用，WAF在已添加域名的基本信息页面保留了旧的CNAME，并呈现了新的CNAME。 新旧CNAME的区别 新CNAME实现了双活，即双DNS，为异构的两个DNS解析服务。提高了域名解析的可靠性。

查看更多 →

的库和依赖，甚至整个操作系统的文件系统能被打包成一个简单的可移植的包，这个包可以被用来在任何其他运行Docker的机器上使用。 容器和虚拟机具有相似的资源隔离和分配方式，容器虚拟化了操作系统而不是硬件，更加便携和高效。 图1 容器 vs 虚拟机 相比于使用虚拟机，容器有如下优点：

查看更多 →

虚拟机服务添加网关和路由 网关（Gateway）定义了在网格出入口操作的负载均衡器，用于接收传入或传出的HTTP/TCP连接。 前提条件 已执行添加虚拟机服务到网格，即已创建v1版本的WorkloadEntry、ServiceEntry，已创建VirtualService、DestinationRule。

查看更多 →

容器内的文件权限和用户都是问号 问题现象 节点操作系统为CentOS 7.6或EulerOS 2.5时，如果使用“Debian GNU/Linux 11 (bullseye)”内核为基础镜像的容器，会出现容器内的文件权限和用户异常。 问题影响 容器内文件权限及用户异常。 解决方案

查看更多 →

数据保护技术 云容器实例同时具备容器级别的启动速度和虚拟机级别的安全隔离能力，提供更好的容器体验。 原生支持Kata Container 基于Kata的内核虚拟化技术，为您提供全面的安全隔离与防护 自有硬件虚拟化加速技术，让您获得更高性能的安全容器 图1 通过Kata容器实现多租户容器强隔离

查看更多 →

边缘算法和云上算法的区别 边缘算法表示算法模型下发到边缘节点的客户设备中，在客户设备中执行算法分析任务，视频流数据不需要提供到华为云上。 云上算法表示视频流数据需要上传到华为云，在华为云上进行算法分析。 表1 边缘算法与云上算法的差异点 算法分类 算法功能 算法在哪里运行 视频数据传到哪里

查看更多 →

IAM用户和企业子账号的区别 IAM用户 IAM用户是由账号在IAM中，或者企业管理 >人员管理中创建的用户，IAM用户由账号管理，权限由账号分配，使用资源产生的费用计入账号中。 如果一个企业中有多名员工需要使用账号在华为云中的资源，为了避免共享账号的密码，可以给员工创建IAM用

查看更多 →