间数据交互，支持扩展更多数据集成规范和协议。 应用层：包含前端展示层和后端服务层，前端展示层提供移动端的页面和PC端的页面，后端服务层以微服务的形式提供各种业务服务。 平台层：包含业务能层和技术能力层，将各种通用的能力下沉到平台层行程可服务用的企业级能力，减少重复开发，以稳定高效

查看更多 →

节点paas用户登录权限检查异常处理 检查项内容 检查paas用户是否有登录权限。 解决方案 执行以下命令查看paas用户是否有登录权限： sudo grep "paas" /etc/passwd 如果paas用户权限中带有"nologin"或者"false"，说明paas用户没

查看更多 →

总体逻辑架构 工业互联网 平台混合云基础设施底座总体逻辑架构如下图所示，主要由硬件设施层、IaaS服务层、PaaS服务层及统一云管平台组成。 图1 总体逻辑架构图 硬件基础设施层 硬件基础设施层主要提供整个云平台的基础设施，包括x86 服务器 、鲲鹏服务器、接入交换机、出口路由器、云

查看更多 →

自动创建，满足各行业多样化线上业务应用的快速交付需求，如应用App所需的数据库实例创建、业务系统和网站后端的数据库环境部署等。同时可对PaaS层各数据库和实例进行专业易用的自动化统一管理，降低数据库运维的强专业性门槛，使得数据库管理员（DBA）如监控、巡检、告警、性能分析和SQL

查看更多 →

CTS 审计日志（用户操作日志） 系统日志（E CS 日志） 安全中心+WAF+云防火墙日志（安全相关日志） SQL审计日志（数据库审计日志） ELB日志（弹性负载均衡第7层网络日志） 堡垒主机操作日志 表1 将创建以下日志流来收集上述类型的日志 日志类型 日志组 日志流 存储周期（天） 转储到对象存储 CTS审计日志

查看更多 →

ULB.LoadBalancer 模型说明 ULB.LoadBalancer资源部署的是华为云PaaS层资源对象LoadBalancer（共享型）。通过创建LoadBalancer（共享型），可以为一组具有相同功能的容器应用提供一个统一的入口地址，并将请求进行负载分发到后端的各个

查看更多 →

通过IaaS、PaaS服务，构建中试验证中心、行业知识中心相关应用服务 此外，华为混合云解决方案提供独立的物理资源池，满足云平台安全合规、稳定可靠、奢贵性能体验的要求； 华为混合云提供端到端立体安全防御能力，主要包括云基础设施安全，边界安全，主机OS和虚拟化层安全，网络安全，数据层安全，

查看更多 →

分布式缓存服务Redis 开放能力 PAAS产品部 分布式缓存服务Memcached 开放能力 PAAS产品部 分布式消息服务Kafka 开放能力 PAAS产品部 分布式消息服务RabbitMQ 开放能力 PAAS产品部 分布式消息服务RocketMQ 开放能力 PAAS产品部 微服务引擎CSE

查看更多 →

/var/lib/kubelet /mnt/paas/kubernetes/kubelet kubelet的路径 /var/lib/kubelet /mnt/paas/kubernetes/kubelet 同时创建了/var/lib/kubelet -> /mnt/paas/kubernetes/kubelet的软链接

查看更多 →

检查CCE使用的目录/var/paas内文件的属主和属组是否都为paas。 解决方案 问题场景一： 错误信息为“xx file permission has been changed!”。 解决方案： CCE使用/var/paas目录进行基本的节点管理活动并存储属主和属组均为paas的文件数据。

查看更多 →

CCE默认挂载/var/lib/docker或containerd、/mnt/paas/kubernetes/kubelet，检查/var、/var/lib、/mnt、/mnt/paas、/mnt/paas/kubernetes是否被用户挂载。 低于v1.23.16-r0、v1.25

查看更多 →

16及以上版本插件：/var/paas/sys/log/kubernetes 1.18.16以下版本插件：/var/paas/sys/log/cceaddon-npd cce-hpa-controller插件日志 1.3.12及以上版本插件：/var/paas/sys/log/kubernetes

查看更多 →

/var/paas/sys/log/baas-agent /var/paas/sys/log/baas-restapi /var/paas/sys/log/baas-service 若存在残留日志文件，可参考使用如下命令进行删除： rm -rf /var/paas/sys/log/baas-agent

查看更多 →

NonSharedVolume用于部署华为云IaaS层的非共享类型云硬盘。非共享云硬盘可以为 云服务器 提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务。 EVS.SharedVolume EVS.SharedVolume用于部署华为云IaaS层的共享类型云硬盘。共享云硬盘是一种支持多个

查看更多 →

bytes paas.elb paas.elb的data内容是临时AK/SK数据，用于创建Service和Ingress时创建ELB，paas.elb的data数据同样会定期更新，且在一定时间后会过期失效。 实际使用中您不会直接使用paas.elb，但请不要删除paas.elb，否则会导致创建ELB失败。

查看更多 →

volumes: - name: paas-apm2 emptyDir: {} 在containers.volumeMounts中增加moutPath。 volumeMounts: - name: paas-apm2 mountPath: /paas-apm2/javaagent/

查看更多 →

用。 整体部署分为四个部分： 负载均衡层：通过华为云ELB、WAF等功能实现系统对外访问，提供安全、限流等功能； 应用层：使用华为云CCE集群，进行容器化部署，通过对模块分拆、部署，通过代码运行实现业务功能； 中间件层：主要采用华为云PAAS服务，保证中间件服务的稳定性、可扩展性

查看更多 →

系统指标的命名空间：命名空间是固定不变的，均以“PAAS.”开头，如表1所示。 表1 系统指标命名空间 命名空间名称 说明 PAAS.AGGR 集群指标的命名空间。 PAAS.NODE 主机指标、网络指标、磁盘指标和文件系统指标的命名空间。 PAAS.CONTAINER 组件指标、实例指标、进程指标和容器指标的命名空间。

查看更多 →

系统指标的命名空间：命名空间是固定不变的，均以“PAAS.”开头，如表1所示。 表1 系统指标命名空间 命名空间名称 说明 PAAS.AGGR 集群指标的命名空间。 PAAS.NODE 主机指标、网络指标、磁盘指标和文件系统指标的命名空间。 PAAS.CONTAINER 组件指标、实例指标、进程指标和容器指标的命名空间。

查看更多 →

{get_attribute: [ULB.LoadBalancer元素名称, vip_address]}。 通过负载均衡创建service具体可以参考公网访问-四层负载均衡。 输出 属性 参数类型 描述 IP 数组 应用服务的ExternalIPs属性或LoadBalancerIP属性的值 Port 数组

查看更多 →

String 指标命名空间。可选值如下： PAAS.CONTAINER：组件指标、实例指标、进程指标和容器指标的命名空间 PAAS.NODE： 主机指标、网络指标、磁盘指标和文件系统指标的命名空间 PAAS.SLA：SLA指标的命名空间 PAAS.AGGR：集群指标的命名空间 CUS

查看更多 →