节点运维 节点预留资源策略说明 数据盘空间分配说明 节点可创建的最大Pod数量说明 CCE节点挂载路径配置与社区原生配置差异说明 将节点容器引擎从Docker迁移到Containerd 节点系统参数优化 配置节点故障检测策略 父主题： 节点

查看更多 →

智能运维概述 CSS 服务提供智能运维功能，支持检测集群潜在风险，并给出风险处理的建议。 当前Elasticsearch集群均支持智能运维功能。 智能运维支持以下功能： 启动检测任务 使用智能运维功能首先需要启动检测任务。 查看集群风险项 启动检测任务后，系统会开始诊断集群，可在智能运维列表查看集群存在的风险项详情。

查看更多 →

运维基础配置 本章节介绍在COC进行人员管理/排班管理/通知规则配置；上述基础配置将应用至事件单流程、运维事务责任人、各审批场景、消息通知等。 人员管理：人员管理页面的数据作为云运维中心的用户基础数据，供创建待办、定时运维、通知管理、事件中心等多个基础功能模块使用。 排班管理：为

查看更多 →

运维事务中心 提供用户创建、跟踪、闭环运维待办事项。 操作场景 通过Cloud Operations Center创建、跟踪、闭环运维待办事项。 操作步骤 登录COC。 进入COC“总览”后，左上角可以查询到待处理事件、待处理告警、我的待办的统计数量。 图1 统计数量 单击“创建待办”，可创建对应的待办。

查看更多 →

运维数据采集 背景信息 云管理网络提供了网络智能运维和优化的能力。在进行网络运维和优化前，需要开启设备的运维数据采集开关，华为乾坤云平台依赖设备上报的运维数据，进行智能分析。 目前工作台页面仅支持交换机、AP开启数据采集开关，AR数据采集开关需要单击菜单栏“高级配置”进入“高级配

查看更多 →

管理运维账号 “账号列表”展示当前服务下所有主机的账号及SSH状态，可以查看账号信息、检查账号状态，也可以解绑运维账号。 查看账号信息 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“运维 > 主机管理服务（VMS）”。 选择左侧导航栏的“运维账号 > 账号列表”。

查看更多 →

运维监控区域 运维监控区域汇总监控信息、成本概况、费用和账单信息，帮助用户优化成本，规划费用。 图1 运维监控区域 仅当我的资源区域切换至“总览”视图时，显示运维监控区域内容。 各个模块的简介和功能如表1所示。 表1 模块概述和使用 模块 概述 如何使用 云监控 显示资源的监控信

查看更多 →

获取运维链接 功能介绍 获取运维链接 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cbs/instance/get-om-url 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID"

查看更多 →

仅命令拦截动作趋势图可呈现饼状图形式。 默认呈现运维时间段内总的趋势图。 支持按目标用户呈现运维统计趋势图，最多可选择5个目标用户。 支持按目标资源呈现运维统计趋势图，最多可选择5个目标资源。 前提条件 已获取“运维报表”模块管理权限。 操作步骤 登录云 堡垒机 系统。 选择“审计 > 运维报表”，进入系统报表查看页面。

查看更多 →

网络安全 开启/关闭SSL 查询实例SSL信息 下载实例SSL证书 设置IP白名单分组 查询指定实例的IP白名单 父主题： API V2（推荐）

查看更多 →

推送运维报表 为方便审计管理员及时获取运维统计信息，可通过邮件发送运维报表。 自发送周期可选择每日、每周、每月。 报表格式可选择PDF、DOC、XLS、HTML。 每次推送最多可呈现连续180天的运维统计数据。 前提条件 已获取“运维报表”模块管理权限。 已完成配置邮件外发配置。

查看更多 →

网络安全 边界安全 包括互联网边界、云上云下的边界、Region之间的边界、云间的边界，安全防护策略包括南北向防火墙、Anti-DDoS、WAF、IDS/IPS等。 当互联网用户使用https协议访问应用程序时，经过WAF和云防火墙，潜在的恶意流量将被过滤。 云上云下边界打通一般

查看更多 →

网络安全 文档数据库服务有哪些安全保障措施 为什么在虚拟私有云中使用文档数据库 如何确保在虚拟私有云中运行的文档数据库的安全 DDS是否支持选择创建IPV6子网 将根证书导入Windows/Linux操作系统

查看更多 →

网络安全 GaussDB (for MySQL)有哪些安全保障措施 如何防止任意源连接数据库 访问GaussDB(for MySQL)实例应该如何配置安全组 将根证书导入Windows/Linux操作系统 如何管理GaussDB(for MySQL)安全性

查看更多 →

1节中相关内容。 安全服务 参考企业安全实践，通过堡垒机实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统)，对运维人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对运维人员操作全流程审计记录，做到事件可监控、可追踪、可回溯。堡垒机以 云服务器 模式部署于管理区子网中。

查看更多 →

拒绝所有未经前置规则处理的数据流。 安全服务 参考企业安全实践，通过堡垒机实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统)，对运维人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对运维人员操作全流程审计记录，做到事件可监控、可追踪、可回溯。堡垒机以云 服务器 模式部署于管理区子网中。

查看更多 →

，运用云端各种安全能力，解决最新“疑难杂症”。 简化运维 网络安全实效的达成离不开专业人员的运维，华为乾坤通过“智能分析+安全专家”降低本地运维难度，同时租户可以多维度快速感知安全态势。 智能分析：利用智能分析能力提升自动运维效率，自动拦截攻击，响应效率由小时级提升到分钟级。 安

查看更多 →

地，与其它各安全域默认内网隔离，只能从企业内网访问 管理平台安全域 为各安全域提供运维、运营平台，供研发、运营、运维人员开展运营运维活动的服务，只能从企业内网访问。 网络安全架构设计 图2 网络安全架构设计 父主题： 安全合规

查看更多 →

运维数据采集概述 监控服务支持采集主机各项监控指标，并以报表的形式呈现监控指标数据。 功能说明 表1 运维数据采集功能说明 功能 说明 插件管理 用户可在插件管理界面下载插件或查看插件详情。 模板管理 用户可在模板管理界面定义本服务的监控模板，在模板内用户可添加需要使用的插件。 绑定管理

查看更多 →

适用于客户希望使用一站式预集成服务，快速实现多种设备集成，能够平滑扩展支持上亿连接，并实现平台免运维的场景。 安全合规 华为云为客户提供符合国内外安全合规的云服务，在法规标准的指导下，建设安全云平台，至今华为云服务及平台已获得多项权威认证。 网络配置 安全组 安全组用来实现安全组内和

查看更多 →

云服务提供的原子化的变更场景。例如重启E CS 。 标准化运维 将脚本、文件管理、执行方案、云服务场景组合合成一套操作流程，用于标准化特定场景的运维场景变更。 服务场景 将作业、标准化运维发布成服务，用户无需感知底层操作逻辑，仅输入简单的信息即可自助完成特定运维场景。 参数库 在作业、标准化运维中定义的全局共享参数，

查看更多 →