限制挂载本地宿主机文件到容器中 使用emptyDir或云存储 HostNetwork 限制将宿主机端口映射到容器上 使用type=LoadBalancer的负载均衡 HostPID 限制容器可见宿主机PID空间 用户不感知节点，无需使用 HostIPC 限制容器进程和宿主机进程间通信

查看更多 →

超高I/O型弹性 云服务器 的本地盘设备名为/dev/nvme0n1、/dev/nvme0n2等。 Ir3型弹性云 服务器 的本地盘为拆分型本地盘，一块本地盘可能被多个弹性云服务器使用。当本地盘损坏时，会影响多个弹性云服务器。 建议您在创建Ir3型弹性云服务器时，将弹性云服务器加入云服务器组，避免

查看更多 →

ory。 -v ${work_dir}:${container_work_dir} 代表需要在容器中挂载宿主机的目录。宿主机和容器使用不同的文件系统。work_dir为宿主机中工作目录，目录下存放着训练所需代码、数据等文件。container_work_dir为要挂载到的容器中的目录。为方便两个地址可以相同。

查看更多 →

无需保留本地盘上的数据，可通过本操作换盘预处理。 本地盘换盘操作可能伴随宿主机的下电与重启，在预处理前，请确保云服务器中部署的业务离线，或云服务器停止对业务无影响。 如果需要保留本地盘上的数据或如果云服务器上的业务不可停止，请结束操作并联系技术支持进行处理。 操作步骤（Linux实例）

查看更多 →

8虚拟机操作系统为例，其他操作系统类似。以下步骤图示仅供参考，视实际情况而定。 下载所需ISO镜像到宿主机，或者在本地下载后通过Xshell连接宿主机，将ISO文件上传。 登录宿主机，打开终端，输入virt-manager命令，弹出virt-manager的软件界面。 新建虚拟机，选择“Local

查看更多 →

创建云服务器 可信环境准备： 部署服务器 远程登录弹性云服务器，操作方法请参考登录云服务器。 JAVA配置 V5/ApacheJetspeed/conf/SeeyonConfig为参数配置工具，使用该工具时，需要先编辑SeeyonConfig.sh中的JAVA_HOME路径为jdk的绝对路径，如图。

查看更多 →

创建云服务器 创建SAP HANA节点 SAP HANA运行在HANA云服务器上。需要根据部署场景，创建一台或多台HANA云服务器，用于部署SAP HANA软件。 创建SFS 创建SAP HANA Studio Server 在SAP HANA系统中，需要创建一台弹性云服务器，用于运行SAP

查看更多 →

验证云服务器 扩容云服务器后，通过查看云服务器的规格和各项容量指标验证扩容是否成功。 操作步骤 查看云服务器规格。 登录华为云“管理控制台”页面。 单击“服务列表 > 计算 > 弹性云服务器”。 在弹性云服务器列表中，在待变更资源的云服务器所在行的“规格/镜像”列，查看云服务器的规格是否变更为新规格。

查看更多 →

创建云服务器 创建SAP HANA云服务器 创建SAP S/4HANA云服务器 父主题： 资源创建

查看更多 →

Installation Guides。 SAP 应用服务器要求推荐的SAP认证的弹性云服务器，具体可参考SAP Notes。 操作系统 SAP 云服务器操作系统的选择如所示,本次实践以安装Business One 9.3为例 SAP云服务器操作系统 名称 规格 操作系统 SUSE Linux Enterprise

查看更多 →

云服务器管理 获取指定云服务器上的应用列表 获取云服务器列表 修改云服务器信息 父主题： API

查看更多 →

创建云服务器 操作场景 该任务指导用户创建云服务器，为后续的云服务器配置和镜像制作做准备。 前提条件 已获取用户登录管理控制台的帐号名和密码。 已通过ISO文件注册私有镜像。 操作步骤 创建云服务器 登录管理控制台。 在“服务列表”中选择“计算 > 镜像服务 ”。 进入“镜像服务”页面。

查看更多 →

在右边窗格中，右键单击待删除的用户名，选择“删除”。 单击“是”。 单击“确定” 关闭“计算机管理”窗口 关闭云服务器 在管理控制台的弹性云服务器列表页面，在创建云服务器中创建的弹性云服务器所在行，选择“更多 > 关机”，关闭云服务器。 父主题： 制作Windows普通桌面私有镜像

查看更多 →

内存。 约束与限制 支持同步数据：虚机状态、云服务器名称、CPU数量、Memory数量、云服务器规格、公网IP等。 当用户节点指定了云服务器名称作为K8s节点名称时，该云服务器名称的修改将无法同步到CCE控制台。更多说明请参见云服务器名称、节点名称与K8s节点名称说明。 不支持同步数据：操作系统、镜像ID、磁盘配置。

查看更多 →

（可选）备份镜像 封装镜像后，云服务器关机再开机，会解封装，无法直接使用。需要重新进行云服务器配置及封装。如有需要，可在封装镜像前，将云服务器进行备份。 在云服务器列表页面，找到已配置完成的云服务器，选择“更多 > 关机”，关闭云服务器。 等待云服务器关机后，选择“更多 > 镜像/备份

查看更多 →

删除云服务器 功能介绍 根据指定的云服务器ID列表，删除云服务器。 本接口为异步接口，当前删除云服务器请求下发成功后会返回job_id，此时删除云服务器并没有立即完成，需要通过调用查询任务的执行状态查询job状态，当Job状态为 SUCCESS 时代表云服务器删除成功。 系统支持

查看更多 →

umount: <mount-path>: target is busy 问题根因 出现以上问题的原因是宿主机上有其他进程正在使用该设备。 解决方法 您需要登录到Pod所在宿主机上查找正在使用该设备的进程，并终止对应的进程。 登录Pod所在节点。 执行以下命令，找到对应挂载路径下的

查看更多 →

尽管Namespace和Cgroup从资源层面上实现了容器与宿主机的环境独立性，使得宿主机的资源对容器不可见，但这种隔离并没有实现真正意义上的安全隔离。由于容器共享宿主机的内核，一旦容器内部发生恶意行为或利用内核漏洞，就可能突破资源隔离，导致容器逃逸，进而威胁到宿主机及其他容器的安全。 为了提高运行时安

查看更多 →

当容器需要提供服务给多个用户，或者多个用户共享使用该容器时，应限制容器访问Openstack的管理地址（169.254.169.254），以防止容器获取宿主机的元数据。具体操作请参见禁止容器获取宿主机元数据。 购买共享存储硬盘资源（多机训练场景） 用户若购买开通多个节点机器资源，并使用多机进行分布式训练时，则需要用

查看更多 →

主机路径（HostPath） 主机路径（HostPath）可以将容器所在宿主机的文件目录挂载到容器指定的挂载点中，如容器需要访问/etc/hosts则可以使用HostPath映射/etc/hosts等场景。 HostPath卷存在许多安全风险，最佳做法是尽可能避免使用HostPath。

查看更多 →

eed。 -v ${work_dir}:${container_work_dir} 代表需要在容器中挂载宿主机的目录。宿主机和容器使用不同的文件系统。work_dir为宿主机中工作目录，目录下存放着训练所需代码、数据等文件。container_work_dir为要挂载到的容器中的目录。为方便两个地址可以相同。

查看更多 →