安全容器这个概念主要与普通容器进行比较的。 和普通容器相比，它最主要的区别是每个容器（准确地说是pod）都运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。因为云容器实例采用的是共享多租集群，因此容器的安全隔离比用户独立拥有私有Kubernetes集群有更严格

查看更多 →

配置虚拟机异常告警 AppStage支持定义服务的监控模板，然后通过为主机绑定监控模板，采集主机监控数据，并通过模板告警功能对虚拟机监控数据配置告警，及时掌握虚拟机状态。 限制条件 绑定监控模板进行虚拟机监控，支持的主机的操作系统版本包括EulerOS 2.X、HCE、CentO

查看更多 →

包括普通IO、高IO、超高IO可选。 单击“确定”，完成虚拟机配置模板。 相关操作 可对已创建的虚拟机配置模板进行如下操作。 如果... 那么... 修改 选择需要修改的虚拟机模板，单击“操作”列的“修改”按钮。 弹出“修改”窗口，修改参数后，单击“确定”。 删除 选择需要删除的虚拟机模板，单击“操作”列的“删除”按钮。

查看更多 →

创建并安装虚拟机（Windows） 使用virt-manager创建虚拟机，以Windows Server 2012 R2虚拟机操作系统为例，其他操作系统类似。以下步骤图示仅供参考，视实际情况而定。 登录镜像制作 服务器 ，将ISO镜像合成中保存的ISO文件上传到服务器系统中,并启动virt-manager。

查看更多 →

容器服务访问虚拟机服务 启动ASM-PROXY后，容器内的服务可以访问虚拟机上的服务，如下图所示。 验证流程如下： 部署虚拟机服务：在虚拟机中部署httptest应用。 部署容器服务：在CCE集群中部署容器服务tomcat。 添加虚拟机服务到网格：不同于容器服务有自动注册能力，当

查看更多 →

务访问虚拟机服务时，50%的请求将由v1版本响应，50%的请求由v2版本响应。 实现灰度发布的流程如下： 部署虚拟机服务灰度版本：在虚拟机2上部署httptest-canary应用，作为虚拟机服务灰度版本v2。 添加虚拟机服务灰度版本到网格：创建v2版本的WorkloadEntr

查看更多 →

装前的准备工作及详细的安装流程参见安装VirtualBox。 创建虚拟机：在VirtualBox上创建一台空虚拟机，作为镜像的原始框架。具体操作参见创建空虚拟机。 安装操作系统：通过挂载ISO文件的方式为空虚拟机安装操作系统，您希望最终的镜像是什么系统，就要在这一步准备什么系统的

查看更多 →

安全运行时与普通运行时 相比于普通运行时，安全运行时可以让您的每个容器（准确地说是Pod）都运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。通过使用安全运行时，不同容器之间的内核、计算资源、网络都是隔离开的，保护了Pod的资源和数据不被其他Pod抢占和窃取。

查看更多 →

可移植的包，这个包可以被用来在任何其他运行Docker的机器上使用。 容器和虚拟机具有相似的资源隔离和分配方式，容器虚拟化了操作系统而不是硬件，更加便携和高效。 图1 容器 vs 虚拟机 相比于使用虚拟机，容器有如下优点： 更高效的利用系统资源 由于容器不需要进行硬件虚拟以及运行

查看更多 →

释放资源（删除Windows虚拟机） 启用虚拟机服务管理界面，执行sudo virt-manager(该命令不能在root用户下使用)指令，然后会弹出kvm虚拟机管理界面（该界面显示服务器里存在的虚拟机，并且在该界面可对虚拟机进行管理操作）选择不需要的虚拟机，右击点击Delete删除操作即可。

查看更多 →

安装并配置虚拟机（Linux） 该任务指导用户完成Linux 云服务器 的系统安装及相关配置与其他驱动的安装，为最终生成的Linux 裸金属服务器 私有镜像做准备。 安装虚拟机 启动引导文件修改（仅UEFI启动场景涉及） 虚拟机环境配置 安装Cloud-Init 配置Cloud-Init

查看更多 →

（可选）创建虚拟机配置模板 在设置迁移目的端前，您可以提前创建虚拟机配置模板。在设置迁移目的端时，选择已创建的虚拟机配置模板，可快速完成虚拟私有云、子网、安全组等参数。具体方法参见创建虚拟机配置模板。

查看更多 →

应用开发 配置开发团队及服务扩展信息 创建及规划版本 开发版本 构建版本 测试版本 发布版本 父主题： 一站式应用开发、应用托管以及应用运维

查看更多 →

当您使用S CS I磁盘时，推荐您配合虚拟化类型为KVM的ECS一同使用。因为KVM ECS的Linux操作系统内核中已经包含了驱动，Windows操作系统中也包含了驱动，无需您再额外安装驱动，使用便捷。 ECS的虚拟化类型分为KVM和XEN，想了解您所使用的ECS虚拟化类型，请参见规格清单。 XEN

查看更多 →

申请资源 应用部署需要使用虚拟机、CCE、数据库等相关资源，您可以申请资源，或者在华为云购买资源后，将资源接入AppStage。 更新环境 开发完成的应用软件包，通过流水线发布，可以发布至运维中心的部署服务中，使用部署服务完成应用部署。 4 应用运维 数据接入 虚拟机日志接入 支持通过部

查看更多 →

当您使用SCSI磁盘时，推荐您配合虚拟化类型为KVM的ECS一同使用。因为KVM ECS的Linux操作系统内核中已经包含了驱动，Windows操作系统中也包含了驱动，无需您再额外安装驱动，使用便捷。 ECS的虚拟化类型分为KVM和XEN，想了解您所使用的ECS虚拟化类型，请参见规格清单。 XEN

查看更多 →

虚拟机部署场景接入指南 虚机部署的应用可通过Sermant Agent接入到ServiceComb引擎。 前置条件 已创建ECS实例， 创建ECS请参考ECS快速入门。 已安装JDK ( 版本为1.8及以上版本 ) 并配置环境变量，详情请参考Java Downloads。 已创建

查看更多 →

虚拟机部署场景接入指南 虚机部署的应用可通过Sermant Agent接入到ServiceComb引擎。 前置条件 已创建ECS实例， 创建ECS请参考ECS快速入门。 已安装JDK ( 版本为1.8及以上版本 ) 并配置环境变量，详情请参考Java Downloads。 已创建

查看更多 →

虚拟机服务访问容器服务 启动ASM-PROXY后，虚拟机服务可以访问容器内的服务，如下图所示。 验证流程如下： 部署容器服务：在CCE集群中部署容器服务tomcat。 容器服务加入网格：将tomcat服务加入网格，确保服务诊断状态为正常。 访问容器服务：编辑虚拟机的/etc/ho

查看更多 →

关闭虚拟机并获取镜像 关闭虚拟机 可以在虚拟机操作系统中执行sudo poweroff进行关机。如果无效则在virt-manager中关闭虚拟机，单击“Virtual Machine Manager”，选中正在运行的虚拟机，右键单击“Shut Down”即可关闭虚拟机。 如果不能正常关闭，建议单击“Force

查看更多 →

当虚拟机删除失败或虚拟机在云平台上存在但在本地不存在时，产生此告警。当虚拟机删除成功或本地虚拟机与云平台虚拟机一致时，告警恢复。 告警属性 告警ID 告警级别 告警类型 15859637 重要 环境告警 告警参数 参数名称 参数含义 VMName 虚拟机名称。 VMUUID 虚拟机UUID。 Reason 原因。 对系统的影响

查看更多 →