表4 日志采集配置参数说明 参数名称 参数说明 日志项目 选择已创建的日志项目，相同服务的不同日志使用同一个日志项目。 日志空间 选择已创建的日志空间。选择日志空间时日志提取规则会展示日志空间定义的日志格式，采集的日志须满足对应格式。 配置名称 自定义日志采集配置名称。 配置类型

查看更多 →

选择“环境管理”，进入“环境管理”页面。 单击待操作虚拟机类型环境名称，进入环境“概览”页面。 选择“计算”资源类型下的“ 弹性云服务器 E CS ”资源名称。 在右侧已纳管的资源列表，勾选待操作的资源，单击“升级agent”。 单击“确定”。 等待“Agent状态”由“升级中”变为“在线”后，虚拟机Agent升级完成。

查看更多 →

/opt/servicestage-agent：安装的虚拟机Agent的配置文件所在目录。请勿对该目录执行增、删、改操作，否则可能会导致已安装的虚拟机Agent离线。 /var/log/servicestage-agent：安装的虚拟机Agent的日志目录，存储了agent日志agent.

查看更多 →

设置虚拟机配置 添加组件环境变量 环境变量是应用运行环境中设定的一个变量，可以在组件部署后滚动发布方式升级组件版本配置时修改，为应用提供极大的灵活性。组件下设置的环境变量，属于局部环境变量，仅对该组件起作用。 如果您在该组件所在的应用下添加了应用环境变量，且应用环境变量的变量名称

查看更多 →

。 图1 创建虚拟网络 单击“添加站点”，选择加入该虚拟网络的站点，单击“确定”。 确认关联站点信息。 图2 配置确认 单击“完成”。 重复以上步骤，根据数据规划，完成“BIZ、OA、IM”的VN创建。 父主题： 创建Overlay网络

查看更多 →

规划手工将主机隔离。 隔离 MRS 集群节点对系统的影响 主机隔离后该主机上的所有角色实例将被停止，且不能对主机及主机上的所有实例进行启动、停止和配置等操作。 主机隔离后无法统计并显示该主机硬件和主机上实例的监控状态及指标数据。 主机隔离后部分服务的实例不再工作，服务的配置状态可能过期。

查看更多 →

为隔离域关联ACL 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的网络流量。ENS支持为已创建的虚拟机类型资源的隔离域关联ACL，本章节介绍如何为隔离域关联ACL。 前提条件 已获取服务运维岗位权限、基础运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。

查看更多 →

专属限额：限定资源池中数据库用户在执行作业时可使用的最大CPU核数占总核数的百分比。 专属限额有两层含义： 专属：CPU是某个控制组专属的，其他控制组不能使用空闲的CPU资源。 限额：只能使用限额配置的CPU资源，其他控制组空闲的CPU资源，也不能抢占。 专属限额基于cpuset.cpu实现，通过合理的限额设置可以实

查看更多 →

连通VPC和其他VPC的网络（私网网络） 连通相同区域的VPC网络 如果您需要连通网络的VPC位于同一个区域，您可以使用VPC对等连接、企业路由器，以下为您提供典型的网络连接方案。 关于不同网络连接服务的详细介绍和主要特点，请您参见连通VPC和其他VPC的网络。 连通VPC和其他

查看更多 →

VPC 创建VPC 查询VPC 查询VPC列表 更新VPC 删除VPC 父主题： API

查看更多 →

VPC 查询VPC列表 查询VPC详情 添加VPC扩展网段 移除VPC扩展网段 父主题： API V3

查看更多 →

拒绝所有未经前置规则处理的入站数据流。 安全组，如SG_DEV_MGMT、SG_DEV_DB等(与公网无交互)，关联开发测试环境中相应子网中的 云服务器 ，需严格按照最小化的原则控制云 服务器 对外开放的端口范围，可参考以下图4 安全组策略示例(具体端口请根据实际情况设置)。对IP的访问控制策略，

查看更多 →

VPC支持的监控指标 功能说明 本节定义了弹性公网IP和带宽上报云监控的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控提供的管理控制台或API接口来检索弹性公网IP和带宽产生的监控指标和告警信息。 命名空间 SYS.VPC 监控指标 表1 弹性公网IP和带宽支持的监控指标

查看更多 →

企业提供独立的登录页面 登录场景：基于WEB登录 登录场景：accesstoken续期 登出场景：用户清理会话 父主题： 用户登录接口调测

查看更多 →

管理区：部署运维 堡垒机 ，作为系统运维人员(企业内部)，管理、运维其它区域云主机及系统的中转区域。 各区域采用相应的安全策略(使用安全组、网络ACL实现)，限制区域间以及外网的访问，策略的设置建议遵从“默认失败”、“最小化”原则：针对特定的访问源，仅开放业务必须的[IP]:[PORT]。 例如，对于企业内部管理员，

查看更多 →

RES10 故障隔离 当系统某个单元发生故障时，如果不采取措施，故障可能会大规模扩散，从而造成整个系统失效。故障隔离技术的核心思想是将一个工作负载内的故障影响限制于有限数量的组件内，降低故障影响范围，防止产生级联故障。 通过划分故障隔离域，限制工作负载的影响，可有效进行故障隔离。 RES10-01

查看更多 →

创建虚拟网络 单击“添加站点”，选择加入该虚拟网络的站点，单击“确定”。 图2 添加站点 确认关联站点信息。 图3 配置确认 单击“完成”。 重复以上步骤，根据数据规划，完成“BIZ、OA、IM”的VN创建。 父主题： 创建Overlay网络

查看更多 →

更快速的启动时间 传统的虚拟机技术启动应用服务往往需要数分钟，而Docker容器应用，由于直接运行于宿主内核，无需启动完整的操作系统，因此可以做到秒级、甚至毫秒级的启动时间。大大的节约了开发、测试、部署的时间。 一致的运行环境 开发过程中一个常见的问题是环境一致性问题。由于开发

查看更多 →

什么是只读业务隔离 只读业务隔离是DDM服务通过“组”的形式，实现对计算资源和存储层资源进行物理隔离的一种扩展能力，避免在线读写业务与只读业务互相干扰。 将DDM集群节点分成只读节点组和读写节点组，各自承担读流量和读写流量，只读组默认将读流量下发到存储层只读实例上，缓解DDM集群

查看更多 →

应用逻辑隔离管理 应用逻辑隔离主要用于不同的开发环境共享公共CSE资源的场景，降低成本。逻辑隔离还用于微服务之间的关系管理，通过配合合理的隔离策略，可以更好地控制微服务之间的可访问性、权限等。 服务发现 按照app隔离不同的业务域的微服务。 不同的业务域使用不一样的app名称。同

查看更多 →

VPN支持对端网关 域名 对接吗？ 我创建的VPN连接有几个隧道？ 如何在已创建的VPN连接中，限定特定的主机访问云上子网？ VPN是否启动了DPD检测机制？ 如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 修改VPN连接的配置会造成连接重建吗？ 华为云对接AW

查看更多 →