ent”概念，所有Pod实例之间是对等的，互不依赖，少了任意一个Pod实例，并不影响整个工作负载的功能。 有状态负载 等同于Kubernetes中的“StatefulSet”概念，是用来管理有状态应用的工作负载API对象。和“无状态负载”相同的是，“有状态负载”管理了基于相同容器

查看更多 →

Enclave 什么是QingTian Enclave QingTian Enclave是基于华为云QingTian架构部分虚拟机实例的一个高级安全特性，为客户提供了一个安全的，隔离的执行环境，我们称其为QingTian Enclave。QingTian Enclave是完全独立的虚拟机，无持

查看更多 →

Hypervisor安全 什么是Hypervisor Hypervisor能实现同一物理机上不同虚拟机之间的资源隔离，避免虚拟机之间的数据窃取或恶意攻击，保证虚拟机的资源使用不受周边虚拟机的影响。用户使用虚拟机时，仅能访问属于自己的虚拟机的资源（如硬件、软件和数据），不能访问其他虚拟机的资源，保证虚拟机隔离安全。

查看更多 →

日志接入方式 虚拟机日志 日志存储在虚拟机下的文件路径中。 虚拟机日志接入 容器hostPath日志 主机文件系统上的文件或目录挂载到容器上，使用主机文件系统存储容器日志。 容器日志接入 容器标准输出日志 标准输出是Kubernetes社区推荐的日志输出方式。 虚拟机日志接入同时开启软连接

查看更多 →

原因分析 在出现告警时间点发现虚拟机发生了重启，告警发生的原因是因虚拟机重启导致的。 经OS定位虚拟机发生重启的原因是节点没有可用的内存，系统发生内存溢出触发了oom-killer，当进程处于被调用的状态会使进程处于disk sleep状态，最终导致虚拟机发生重启。 查看占用的内存进程，发现占用内存都是正常的业务进程。

查看更多 →

Hypervisor安全 什么是Hypervisor Hypervisor能实现同一物理机上不同虚拟机之间的资源隔离，避免虚拟机之间的数据窃取或恶意攻击，保证虚拟机的资源使用不受周边虚拟机的影响。用户使用虚拟机时，仅能访问属于自己的虚拟机的资源（如硬件、软件和数据），不能访问其他虚拟机的资源，保证虚拟机隔离安全。

查看更多 →

资产数表示云 堡垒机 管理的虚拟机等设备上运行的资源数，资源数是同一个虚拟机对应的需要运维的协议和应用总数，可在桌面看板查看不同类型资产数。 受CBH资产版本规格限制，CBH系统管理的资源总数，不能超过当前版本规格的资产数。 资产数不以CBH系统所管理虚拟机等设备的数量计算，而是以所管理虚拟机上资源的

查看更多 →

映射名称 是 字符串 由大写字母、小写字母、数字和中划线“-”组成，长度为[1-64]。 最多可定义10个，且命名必须唯一。 映射对象名称 是 字符串 由大写字母、小写字母、数字和中划线“-”组成，长度为[1-64]。 映射对象的名称，命名必须唯一。 映射对象属性名称 是 字符串

查看更多 →

企业版 网格支持虚拟机治理，其他类型不支持，本文档后续章节均以1.8.4网格版本为例。 支持v1.19及以上版本集群。 支持扁平和非扁平网络架构。 如果是多集群，需要集群在同一个VPC，否则虚拟机与其他VPC集群网络不通。 不支持容器隧道网络集群。 不支持虚拟机和容器实例属于同一个服务。

查看更多 →

例模型自动进行服务发现，在虚拟机场景下需要手动安装数据面Proxy（ASM-PROXY），在安装过程中初始化流量拦截。具体来说，ASM-PROXY是虚拟机部署工具包，用于连接虚拟机应用所在的数据平面与ASM提供的控制平面。ASM-PROXY部署在虚拟机节点中，负责与ASM通信获取

查看更多 →

选择“授权记录”页签，查看“权限”是否为Tenant Administrator。 如果以上全部为是，请执行5。 如果以上任意一项为否，请先修改委托，然后执行3.f。 登录虚拟机Agent离线的 弹性云服务器 ，请参考登录弹性 云服务器 。 执行以下命令完成agent的重启，其中x.x

查看更多 →

忍的业务停止服务的最长时间，也就是从灾难发生到业务系统恢复服务功能所需要的最短时间周期。 SDRS复制RTO时间，是指客户在计划内或计划外的故障切换开始至华为云虚拟机（E CS ）开机这段时间，不包括客户为拉起业务而执行的手动配置、操作、网络配置及相关脚本的时间，RTO通常不为0（RTO<30分钟）。

查看更多 →

Enclave是完全隔离的虚拟机，它的内存和CPU来自于其父虚拟机被预先隔离出来的资源。QingTian Enclave既没有外部网络，也没有持久化存储。父虚拟机内的进程、应用程序、内核或者用户都无法访问QingTian Enclave中的资源。 父虚拟机 父虚拟机是一个能够将其C

查看更多 →

Tian Enclave虚拟机创建之前需要隔离指定内存供enclave虚拟机使用，以保证QingTian Enclave虚拟机空间的绝对安全。 qt CLI：是一个QingTian命令行工具。您可以使用qt CLI制作QingTian Enclave虚拟机启动所需要的EIF镜像，和管理QingTian

查看更多 →

”的提示信息，Maven/Gradle视图也一直显示“等待语言服务初始化完成”。 请检查系统环境是否是虚拟机环境，出现这种问题一般是虚拟机环境的系统缺失相关证书导致，如果是虚拟机环境，请按照如下步骤修复此问题。 单击CodeArts IDE for Java左下角的“管理->设置

查看更多 →

方案概述 VirtualBox介绍 VirtualBox是一款开源免费跨平台的虚拟机软件。VirtualBox是由德国InnoTek软件公司出品的虚拟机软件，现在则由甲骨文公司进行开发，是甲骨文公司xVM虚拟化平台技术的一部分。 更多VirtualBox信息请参考Oracle官方

查看更多 →

方案概述 VirtualBox介绍 VirtualBox是一款开源免费跨平台的虚拟机软件。VirtualBox是由德国InnoTek软件公司出品的虚拟机软件，现在则由甲骨文公司进行开发，是甲骨文公司xVM虚拟化平台技术的一部分。 更多VirtualBox信息请参考Oracle官方

查看更多 →

切换后，容灾端虚拟机未正常拉起如何处理？ 问题原因 SDRS异步复制具备崩溃一致性，切换时内存中的数据可能会丢失，在容灾站点可能需要利用应用或文件系统的崩溃修复功能进行修复，大多数情况下可以将数据恢复到一致状态并正常使用。 处理建议 示例：切换后容灾机器启动失败，发生XFS异常（LSN校验失败），OS进入紧急模式。

查看更多 →

SID配置 该步骤是虚拟机配置中的最后一个步骤，由于Cloudbase-init机制，在用于镜像制作的虚拟机关机后再开机会生成随机密码，导致该虚拟机无法登录，所以请您再检查一遍虚拟机内的配置流程，确保正确后，再进行该步操作。 SID也就是安全标识符（Security Identi

查看更多 →

应用侧的机构是OneAccess的全部或部分，同时，拥有自身独立的应用机构，即虚拟机构。 使用应用机构前，需开启应用机构，具体可参考应用机构模型。 如果已配置同步参数，且同步正常时，通过授权策略新增和删除应用机构、添加虚拟机构、编辑虚拟机构、移动虚拟机构、删除虚拟机构会触发向下游

查看更多 →

什么是云容器实例 什么是云容器实例 云容器实例（Cloud Container Instance，CCI）服务提供Serverless Container（无 服务器 容器）引擎，让您无需创建和管理服务器集群即可直接运行容器。 Serverless是一种架构理念，是指不用创建和管理服

查看更多 →