主账号与子账号中都可以再创建更小层级的IAM用户，这些IAM用户分别属于对应的账号，可以帮助账号管理资源。企业主账号只能管理企业主账号创建的IAM用户，无法管理子账号创建的IAM用户。 主账号与子账号的权限区别取决于企业授予了该账号什么权限，账号本身并无权限区别。 关于WAF账号权限的详细介绍，请参见WAF权限管理。

查看更多 →

专属主机与 裸金属服务器 的区别？ 专属主机与裸金属 服务器 都有物理隔离、单租户专属使用的特点。两者的最大区别： 专属主机：获取主机的资源独享权，实际发放的资源依然是E CS 实例。 裸金属服务器：获取一台物理机的使用权，未提供虚拟化平台，可以直接使用物理机资源。 图1 专属主机与裸金属服务器对比

查看更多 →

数据架构中的指标与数据质量的指标的区别？ 问题描述 数据架构中的指标与数据质量的指标的区别，需要具体说明一下，便于用户理解。 解决方案 数据架构中指标侧重业务维度，用来衡量目标总体特征的统计数值；数据质量中指标侧重监控维度，用来管理所有业务指标，包括指标的来源、定义等。 注意，数

查看更多 →

计算 弹性云服务器 ECS 裸金属服务器 BMS 镜像服务 IMS 弹性伸缩 AS 父主题： SCP授权参考

查看更多 →

向量计算接口与函数 向量距离计算接口 向量操作函数接口 向量函数和操作符 父主题： 函数和操作符

查看更多 →

账号下的IAM用户、用户组、委托均会受到SCP和IAM策略的权限控制影响。IAM策略授予权限的有效性受SCP限制，只有在SCP允许范围内的权限才能生效。SCP禁止的权限操作，即便授予IAM用户权限，用户也不能执行相关操作。 三、作用效果不同。SCP是指定了组织中成员账号的权限边界

查看更多 →

迁移项目中，语法转换与迁移验证的区别？ 语法转换是将源库对象的SQL脚本转化成目标库的SQL脚本，并没有在目标数据库中执行。 迁移验证是将转换好的目标库SQL发送到目标数据库中执行。 父主题： 产品咨询

查看更多 →

书，实现了在组织内部签发和管理自签名私有证书。主要用于对组织内部的应用身份认证和数据加解密。 SCM与PCA的区别 SCM与PCA的主要区别如表1所示。 表1 SCM与PCA的区别 服务名称 作用 应用场景 安全等级 是否可以配置到内网 SSL证书管理（SCM） SSL证书采用S

查看更多 →

安全容器这个概念主要与普通容器进行比较的。 和普通容器相比，它最主要的区别是每个容器（准确地说是pod）都运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。因为云容器实例采用的是共享多租集群，因此容器的安全隔离比用户独立拥有私有Kubernetes集群有更严格的要求。通过安全

查看更多 →

IoTEdge与IEF的关系和区别是什么？ IoTEdge是一组软件产品，包含云服务、边缘运行时软件、边缘模块应用，将云端能力快速拓展至边缘，提供数据采集、低时延自治、云边协同、边缘计算等能力，在园区、城市、工业等场景，作为数据源切入点，解决客户对设备上云、本地计算、数据预处理等

查看更多 →

充值和续费的区别？ 充值：客户通过在线支付、转账汇款等支付方式向华为云账户增加金额的过程。 续费：客户通过在线支付、转账汇款等支付方式延长已购买产品的使用权限。 父主题： KooPhone购买与计费

查看更多 →

勒索防护的备份与云备份有什么区别？ 主机安全服务勒索防护的备份依附于云备份服务，只有购买了云备份服务，勒索备份才能正常使用。 因此，在备份机制、备份管理上两者没有区别，唯一区别是勒索备份会生成勒索专用的备份库。 勒索防护的备份机制继承云备份服务的备份机制，勒索防护的备份文件可在云

查看更多 →

主机迁移服务与IMS镜像服务的区别 本文主要从应用场景，迁移流程，业务连续性来对比主机迁移服务与IMS镜像服务的区别，以便在主机迁移过程中帮助您更好的选择迁移服务。 应用场景 IMS应用场景为线下服务器上云，通过制作镜像来完成迁移任务，常见的应用场景有：部署特定软件环境，批量部署

查看更多 →

专属主机与普通 云服务器 的区别？ 专属主机是部署了虚拟化环境的专属物理服务器，用户独享整台物理服务器资源，与其他租户的服务器物理隔离。用户申请后，可以在专属主机上创建虚拟机，支持用户自主规划物理服务器资源。 普通云服务器是多个租户共享物理服务器资源。 父主题： 专属主机类

查看更多 →

边缘算法和云上算法的区别 边缘算法表示算法模型下发到边缘节点的客户设备中，在客户设备中执行算法分析任务，视频流数据不需要提供到华为云上。 云上算法表示视频流数据需要上传到华为云，在华为云上进行算法分析。 表1 边缘算法与云上算法的差异点 算法分类 算法功能 算法在哪里运行 视频数据传到哪里

查看更多 →

若下载链接为OBS上的链接，无需绑定EIP 。获取驱动链接方法请参考获取驱动链接-OBS地址。 请确保Nvidia驱动版本与GPU节点适配。 更改驱动版本后，需要重启节点才能生效。 驱动选择：若您不希望集群中的所有GPU节点使用相同的驱动，CCE支持以节点池为单位安装不同的GPU驱动。

查看更多 →

项目云资源规模如何计算？ 详看交付能力提升补丁发文附件1。 父主题： 项目报备

查看更多 →

边缘算法表示算法模型下发到边缘节点的客户设备中，在客户设备中执行算法分析任务，视频流数据不需要提供到华为云上。云上算法表示视频流数据需要上传到华为云，在华为云上进行算法分析。

查看更多 →

gpu-device-plugin插件：2.0.0及以上版本 步骤一：纳管并标记GPU节点 如果您的集群中已有符合基础规划的GPU节点，您可以跳过此步骤。 在集群中纳管支持GPU虚拟化的节点，具体操作步骤请参见纳管节点。 纳管成功后，给对应支持GPU虚拟化节点打上“accelerator: nvidia-{显卡型号}

查看更多 →

init容器不支持进行GPU虚拟化。 对于单张GPU卡： 最多虚拟化为20个GPU虚拟设备。 最多调度20个使用隔离能力的Pod。 仅支持调度相同隔离模式（GPU虚拟化支持显存隔离、显存与算力隔离两种隔离模式。）的工作负载。 对于同一工作负载中的不同容器： 仅支持配置单一显卡型号，不支持混合配置两种及以上GPU显卡型号。

查看更多 →

监控GPU虚拟化资源 本章介绍如何在UCS控制台界面查看GPU虚拟化资源的全局监控指标。 前提条件 完成GPU虚拟化资源准备。 当前本地集群内存在节点开启GPU虚拟化能力。 当前本地集群开启了监控能力。 GPU虚拟化监控 登录UCS控制台，在左侧导航栏选择“容器智能分析”。 选择

查看更多 →