x86架构为了保护指令的运行，提供了指令的4个不同特权级别，术语称为Ring，优先级从高到低依次为： Ring 0：被用于运行操作系统内核。 Ring 1：用于操作系统服务。 Ring 2：用于特权代码（具有I/O访问权限的用户程序）。 Ring 3：用于应用程序。 各个级别对可以运行的指令进行限制：

查看更多 →

qingtian-tool 该rpm包中包含两个工具： qt-enclave-env：提供资源隔离功能，QingTian Enclave虚拟机创建之前需要隔离指定内存供enclave虚拟机使用，以保证QingTian Enclave虚拟机空间的绝对安全。 qt CLI：是一个QingTian命令行工具。您可以使用qt

查看更多 →

全部磁盘，勾选虚拟机上不存在的磁盘，系统自动忽略。 已选对象和排除对象的数量之和上限为200个。 排除对象 不需要进行备份的对象。 已选对象和排除对象的数量之和上限为200个。 单击“确定”。 父主题： 执行VMware备份

查看更多 →

磁盘是从与主机关联的数据存储中划分出来的存储单元，为该主机上的虚拟机提供存储空间，与物理磁盘一样，用于存储操作系统、应用程序以及其他数据。多个磁盘可以绑定给一个虚拟机，磁盘主要用于存放虚拟机配置文件和其他磁盘文件。 相关操作 任务 界面入口 任务描述 关键参数 查看VMware受保护环境信息

查看更多 →

mappings为可选项，用于定义映射表。在基于模板创建资源栈时，可以根据输入的变量信息，通过get_in_map方法提取特定变量对应的内容。一个模板最多支持定义10个映射。 mappings格式： <映射名称>: <映射对象名称>: <映射对象属性名称>: <映射对象属性值>

查看更多 →

Enclave是基于华为云QingTian架构部分虚拟机实例的一个高级安全特性，为客户提供了一个安全的，隔离的执行环境，我们称其为QingTian Enclave。QingTian Enclave是完全独立的虚拟机，无持久化存储、交互式访问和外部网络连接。父虚拟机与QingTian Enclave

查看更多 →

SID配置 该步骤是虚拟机配置中的最后一个步骤，由于Cloudbase-init机制，在用于镜像制作的虚拟机关机后再开机会生成随机密码，导致该虚拟机无法登录，所以请您再检查一遍虚拟机内的配置流程，确保正确后，再进行该步操作。 SID也就是安全标识符（Security Identi

查看更多 →

vSphere 6.0、VMware vSphere 6.5、VMware vSphere 6.7。 一个eBackup备份管理系统中有且只有一个备份 服务器 ，可以部署多个备份代理。请根据需要保护的虚拟机数量规划备份代理的数量。 本节以VMware vSphere Client 6.0为例进行介绍。当使用其他版本的VMware

查看更多 →

enclave! hello enclave! 您可以使用ctrl+c的方式退出该命令。需要注意的是，在同一时间我们只允许一个qt enclave console命令作用于一个指定的QingTian Enclave实例。 父主题： QingTian CLI（qt CLI）

查看更多 →

页，满足多页面书写。 保存 当需要保存黑板书写内容时，点击保存，页面弹出扫码保存二维码，用户使用 WeLink 扫一扫即可保存至WeLink个人云空间。 父主题： 产品使用说明

查看更多 →

Enclave是完全隔离的虚拟机，它的内存和CPU来自于其父虚拟机被预先隔离出来的资源。QingTian Enclave既没有外部网络，也没有持久化存储。父虚拟机内的进程、应用程序、内核或者用户都无法访问QingTian Enclave中的资源。 父虚拟机 父虚拟机是一个能够将其CPU及内存资源隔离分配给QingTian

查看更多 →

切换后，容灾端虚拟机未正常拉起如何处理？ 问题原因 SDRS异步复制具备崩溃一致性，切换时内存中的数据可能会丢失，在容灾站点可能需要利用应用或文件系统的崩溃修复功能进行修复，大多数情况下可以将数据恢复到一致状态并正常使用。 处理建议 示例：切换后容灾机器启动失败，发生XFS异常（LSN校验失败），OS进入紧急模式。

查看更多 →

如图1，该应用是标准的tomcat应用，后端对接了MongoDB和MySQL。这种类型应用可以先不做架构的拆分，将整体应用构建为一个镜像，将tomcat应用和mongoDB共同部署在一个镜像中。这样，当其他企业需要部署或升级应用时，可直接通过镜像来部署或升级。 对接mongoDB：用于用户文件存储。

查看更多 →

haveged status 磁盘挂载。 以下操作需在每台虚拟机上都执行。 以root用户登录待挂载虚拟机。 查看磁盘情况。 fdisk -l 系统显示如下类似信息表示系统有两个磁盘，一个是空间大小300G盘符为/dev/vdb的磁盘，一个是空间大小200G盘符为/dev/vdc的磁盘，需

查看更多 →

找到合适的规格，系统将按照性能顺序，向下一个性能等级的虚拟机规格类型进行搜索。如果性能略低的规格类型中仍然没有找到合适的规格，系统将继续搜索更低性能的计算增强型虚拟机，直到按照性能顺序检索完全部计算增强型虚拟机。如果在所有计算增强型虚拟机规格中均未找到符合要求的规格，则会报错提示。

查看更多 →

服务通过网关访问时，默认情况下，目标容器中看到的不是客户端的源IP，如果需要保留源IP，请参考本节指导操作。 虚拟机治理 容器与虚拟机共存将是一个长期的过程，但容器化的趋势不变，通过为虚拟机安装代理来实现虚拟机治理的方案，可以有效解决处于过渡阶段时会遇到诸多问题。

查看更多 →

创建并部署组件时，输入的“组件名称”长度超过54个字符，则组件实例名称长度为60个字符。实例名称命名格式为： {组件名称的前54个字符}_{系统生成的5位随机字符串} Kubernetes环境 创建并部署组件时，“工作负载类型”选择“有状态”且“工作负载名称”自定义，则组件实例名称长度不超过52个字符。 创建并部

查看更多 →

QingTian Enclave应用开发 一个功能完备的QingTian Enclave应用程序至少包括如下两个部分： 一个运行在父虚拟机内安全不敏感的应用程序。 一个运行在Enclave环境中安全敏感的应用程序。 由于QingTian Enclave环境的独立性，QingTian

查看更多 →

桌面云Ping VPN连接 场景二：VPC+VPC 完成两个区域的VPC、子网和E CS 配置，其中一个区域的ECS必须为Windows（VPC2）。 在VPC1完成VPN网关和VPN连接配置。 图3 策略详情2 VPC2中的Windows虚拟机安装TheGreenBow IPsec VPN Client

查看更多 →

桌面云Ping VPN连接 场景二：VPC+VPC 完成两个区域的VPC、子网和ECS配置，其中一个区域的ECS必须为Windows（VPC2）。 在VPC1完成VPN网关和VPN连接配置。 图3 策略详情2 VPC2中的Windows虚拟机安装TheGreenBow IPsec VPN Client

查看更多 →

该指标表示 云服务器 已经使用的TCP和UDP的连接数总和。 单位：个 虚拟机入方向带宽 虚拟机整机每秒接收的流量，此处为公网和内网流量总和。 单位：字节/秒 虚拟机出方向带宽 虚拟机整机每秒发送的流量，此处为公网和内网流量总和。 单位：字节/秒 虚拟机入方向PPS 虚拟机整机每秒接收的数据包数，此处为公网和内网数据包总和。

查看更多 →