网络 服务（Service） 路由（Ingress） Pod网络配置 从容器访问公网 网络管理FAQ 父主题： Autopilot集群用户指南

查看更多 →

网络 网络概述 容器网络 服务（Service） 路由（Ingress） DNS 集群网络配置 容器如何访问VPC内部网络 从容器访问公网 网络管理最佳实践

查看更多 →

高效的网络体验。 虚拟专用网络 虚拟专用网络（Virtual Private Network，VPN），是建立VPN网关和外部数据中心VPN网关之间的加密通道，使远端用户通过VPN直接使用VPC中的业务资源。 默认情况下，在VPC中的 云服务器 无法与您自己的数据中心或私有网络进行通

查看更多 →

已获取基础运维角色权限，权限申请操作请参见申请权限。 规划VPC网段 进入运维中心工作台。 在顶部导航栏单击“专项角色”，在下拉列表中选择“基础运维角色”。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“网络规划 > VPC规划”，默认显示“按VPC规划”页签。 列表显示自动从华为云同步的VPC。

查看更多 →

已获取基础运维角色权限，权限申请操作请参见申请权限。 规划VPC网段 进入运维中心工作台。 在顶部导航栏单击“专项角色”，在下拉列表中选择“基础运维角色”。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“网络规划 > VPC规划”，默认显示“按VPC规划”页签。 列表显示自动从华为云同步的VPC。

查看更多 →

运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。通过使用安全运行时，不同容器之间的内核、计算资源、网络都是隔离开的，保护了Pod的资源和数据不被其他Pod抢占和窃取。 CCE Turbo 集群支持使用普通运行时和安全运行时创建工作负载，您可以根据业务需求选择使用，两者的区别如下：

查看更多 →

包括普通IO、高IO、超高IO可选。 单击“确定”，完成虚拟机配置模板。 相关操作 可对已创建的虚拟机配置模板进行如下操作。 如果... 那么... 修改 选择需要修改的虚拟机模板，单击“操作”列的“修改”按钮。 弹出“修改”窗口，修改参数后，单击“确定”。 删除 选择需要删除的虚拟机模板，单击“操作”列的“删除”按钮。

查看更多 →

工作票 描述 工作票组件提供8张工作票，在煤矿等企业场景需要工作票的情况下，通过此组件可以快速构建相对应的工作票页面。 开放能力 工作票为组件资产，提供的8张工作票对应组件名称如表1所示。 表1 工作票对应组件 工作票名称 组件 工作票名称 组件 大型机电设备检修安全许可工作票 mechatronicsTicket

查看更多 →

其余工作 应用功能验证 由于集群迁移是对应用数据的全量迁移，可能存在应用内适配问题。例如本示例中，集群迁移后，Wordpress中发布的文章跳转链接仍是原 域名 ，单击文章标题将会重定向至原集群中的应用实例，因此需要通过搜索将Wordpress中原有的旧域名并替换为新域名，并修改数据

查看更多 →

工作空间 查询工作空间 创建工作空间 修改工作空间 删除工作空间

查看更多 →

每个账号每个IAM项目都会分配1个默认工作空间，默认工作空间的访问控制为PUBLIC。 通过工作空间的访问控制能力，可限制仅允许部分人访问对应的工作空间。通过此功能可实现类似如下场景： 教育场景：老师可给每个学生分配1个INTERNAL的工作空间并且限制该工作空间被指定学生访问，这样可使得

查看更多 →

工作空间 在AI原生应用引擎工作台左侧导航栏选择“工作空间” ，进入工作空间页面，可获得系统中各资源数据概览及产品的相关快速指引。 工作空间页面分为数据统计、选择应用创建类型、操作指引三个区域，如图1所示，各区域的功能说明如表1所述。 图1 工作空间 表1 AI工作空间页面说明 序号

查看更多 →

创建并安装虚拟机（Windows） 使用virt-manager创建虚拟机，以Windows Server 2012 R2虚拟机操作系统为例，其他操作系统类似。以下步骤图示仅供参考，视实际情况而定。 登录镜像制作 服务器 ，将ISO镜像合成中保存的ISO文件上传到服务器系统中,并启动virt-manager。

查看更多 →

容器服务访问虚拟机服务 启动ASM-PROXY后，容器内的服务可以访问虚拟机上的服务，如下图所示。 验证流程如下： 部署虚拟机服务：在虚拟机中部署httptest应用。 部署容器服务：在CCE集群中部署容器服务tomcat。 添加虚拟机服务到网格：不同于容器服务有自动注册能力，当

查看更多 →

务访问虚拟机服务时，50%的请求将由v1版本响应，50%的请求由v2版本响应。 实现灰度发布的流程如下： 部署虚拟机服务灰度版本：在虚拟机2上部署httptest-canary应用，作为虚拟机服务灰度版本v2。 添加虚拟机服务灰度版本到网格：创建v2版本的WorkloadEntr

查看更多 →

裸金属服务器 的开通是自助完成的，您只需要指定具体的服务器类型、镜像、所需要的网络配置等，即可在30min内获得所需的裸金属服务器。服务器供应、运维工作交由华为云，您可以专注于业务创新。 产品架构 通过和其他服务组合，裸金属服务器可以实现计算、存储、网络、镜像安装等功能： 裸金属服务器在不同可用区中部署（

查看更多 →

runtime创建CCE Pod。 虚拟机：适用于虚拟机部署D CS 、DMQ、SLB、 GaussDB 等。 访问控制 选择访问控制类型。 安全组：使用安全组来控制网络互通策略，一般容器场景下使用。 ACL：使用ACL来控制网络互通策略，仅支持虚拟机场景下使用。 所属安全区域 选择所属

查看更多 →

迁移Standard专属资源池和网络至其他工作空间 背景信息 专属资源池的工作空间关联了企业项目，企业项目涉及到账单归集。为隔离不同子用户操作资源的权限，ModelArts提供了工作空间功能，管理员可以根据工作空间，隔离不同子用户操作工作空间内资源的权限。工作空间迁移包括资源池迁移和网络迁移，具体方法可见下文说明。

查看更多 →

runtime创建CCE Pod。 虚拟机：适用于虚拟机部署DCS、DMQ、SLB、GaussDB等。 访问控制 选择访问控制类型。 安全组：使用安全组来控制网络互通策略，一般容器场景下使用。 ACL：使用ACL来控制网络互通策略，仅支持虚拟机场景下使用。 所属安全区域 选择所属

查看更多 →

为隔离域关联ACL 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的网络流量。ENS支持为虚拟机类型资源的隔离域关联ACL，本章节介绍如何为隔离域关联ACL。 前提条件 已获取服务运维岗位权限或基础运维角色权限，权限申请操作请参见申请权限。 已创建隔离域。

查看更多 →

释放资源（删除Windows虚拟机） 启用虚拟机服务管理界面，执行sudo virt-manager(该命令不能在root用户下使用)指令，然后会弹出kvm虚拟机管理界面（该界面显示服务器里存在的虚拟机，并且在该界面可对虚拟机进行管理操作）选择不需要的虚拟机，右击点击Delete删除操作即可。

查看更多 →