配置虚拟机异常告警 AppStage支持定义服务的监控模板，然后通过为主机绑定监控模板，采集主机监控数据，并通过模板告警功能对虚拟机监控数据配置告警，及时掌握虚拟机状态。 限制条件 绑定监控模板进行虚拟机监控，支持的主机的操作系统版本包括EulerOS 2.X、HCE、CentO

查看更多 →

支持的访问控制策略 基于五元组的访问控制。即源IP地址、目的IP地址、协议号、源端口、目的端口。 基于 域名 的访问控制。 基于IPS（intrusion prevention system，入侵防御系统）设置访问控制。IPS支持观察模式和阻断模式，当您选择阻断模式时，云防火墙根据IPS规则检测出符合攻击特征的流量进行阻断。

查看更多 →

该指标用于统计Kafka实例中所有消费组中总堆积消息数。 出现该告警时，首先排查是否有闲置消费组，如果有，则删除。其次，可以考虑加快消费速度，例如增加组内消费者数量等。 topic_messages_remained 队列可消费消息数 消费组 告警阈值：原始值>积压上限的90%，积压上限由您根据业务实际情况设定

查看更多 →

更能满足企业的项目管理需求。 针对每个企业项目，按照职责分别创建不同的用户组，如应用开发组、应用测试组和应用管理组、项目管理组等，并授予相应的权限；为每个项目成员在华为云上创建一个用户，并加入到对应的用户组。 每个账号下创建一个公共项目，或者使用默认企业项目default，用于包

查看更多 →

的访问规则是不生效的。 由于归属于不同边缘站点的多个子网之间网络不连通，则为安全组配置跨站点多个子网连通的访问规则是不生效的。 系统默认一个华为云账号最多创建10000个安全组规则。如果您需要创建更多个安全组规则，请申请扩大配额。 边缘网络ACL 每个网络ACL都包含一组默认规则，如下所示：

查看更多 →

虚拟机服务访问容器服务 启动ASM-PROXY后，虚拟机服务可以访问容器内的服务，如下图所示。 验证流程如下： 部署容器服务：在CCE集群中部署容器服务tomcat。 容器服务加入网格：将tomcat服务加入网格，确保服务诊断状态为正常。 访问容器服务：编辑虚拟机的/etc/ho

查看更多 →

关闭虚拟机并获取镜像 关闭虚拟机 可以在虚拟机操作系统中执行sudo poweroff进行关机。如果无效则在virt-manager中关闭虚拟机，单击“Virtual Machine Manager”，选中正在运行的虚拟机，右键单击“Shut Down”即可关闭虚拟机。 如果不能正常关闭，建议单击“Force

查看更多 →

容器服务访问虚拟机服务 启动ASM-PROXY后，容器内的服务可以访问虚拟机上的服务，如下图所示。 验证流程如下： 部署虚拟机服务：在虚拟机中部署httptest应用。 部署容器服务：在CCE集群中部署容器服务tomcat。 添加虚拟机服务到网格：不同于容器服务有自动注册能力，当

查看更多 →

务访问虚拟机服务时，50%的请求将由v1版本响应，50%的请求由v2版本响应。 实现灰度发布的流程如下： 部署虚拟机服务灰度版本：在虚拟机2上部署httptest-canary应用，作为虚拟机服务灰度版本v2。 添加虚拟机服务灰度版本到网格：创建v2版本的WorkloadEntr

查看更多 →

创建并安装虚拟机（Windows） 使用virt-manager创建虚拟机，以Windows Server 2012 R2虚拟机操作系统为例，其他操作系统类似。以下步骤图示仅供参考，视实际情况而定。 登录镜像制作 服务器 ，将ISO镜像合成中保存的ISO文件上传到服务器系统中,并启动virt-manager。

查看更多 →

虚拟机部署场景接入指南 虚机部署的应用可通过Sermant Agent接入到ServiceComb引擎。 前置条件 已创建E CS 实例， 创建ECS请参考自定义购买ECS。 已安装JDK ( 版本为1.8及以上版本 ) 并配置环境变量，详情请参考Java Downloads。 已创

查看更多 →

使用部署包部署虚拟机 在部署服务创建部署模板 在部署服务创建部署任务 父主题： 使用部署服务进行自动化变更

查看更多 →

接口：选择本地用于VPN连接的网卡接口。 远端网关：VPC云端购买的VPN网关。 预共享密钥：与华为云端配置一致【huawei@123】。 IKE：与华为云端一致。加密【AES128】、验证【SHA-1】、密钥组【DH5(1536)】。 第一阶段高级信息按缺省配置，证书无需配置。 若高级信息中配置本端和远端ID，推荐选择IP。

查看更多 →

接口：选择本地用于VPN连接的网卡接口。 远端网关：VPC云端购买的VPN网关。 预共享密钥：与华为云端配置一致【huawei@123】。 IKE：与华为云端一致。加密【AES128】、验证【SHA-1】、密钥组【DH5(1536)】。 第一阶段高级信息按缺省配置，证书无需配置。 若高级信息中配置本端和远端ID，推荐选择IP。

查看更多 →

remote_address_group_id 否 String 功能说明：远端IP地址组ID。您可以登录管理控制台，在IP地址组页面查看该ID。 约束：和remote_ip_prefix，remote_group_id互斥。 请求示例 创建一条入方向安全组规则，所在安全组id为a7734e61-b545-452d-a3cd-0189cbd9747a。

查看更多 →

释放资源（删除Windows虚拟机） 启用虚拟机服务管理界面，执行sudo virt-manager(该命令不能在root用户下使用)指令，然后会弹出kvm虚拟机管理界面（该界面显示服务器里存在的虚拟机，并且在该界面可对虚拟机进行管理操作）选择不需要的虚拟机，右击点击Delete删除操作即可。

查看更多 →

（可选）创建虚拟机配置模板 在设置迁移目的端前，您可以提前创建虚拟机配置模板。在设置迁移目的端时，选择已创建的虚拟机配置模板，可快速完成虚拟私有云、子网、安全组等参数。具体方法参见创建虚拟机配置模板。

查看更多 →

安装并配置虚拟机（Linux） 该任务指导用户完成Linux 云服务器 的系统安装及相关配置与其他驱动的安装，为最终生成的Linux 裸金属服务器 私有镜像做准备。 安装虚拟机 启动引导文件修改（仅UEFI启动场景涉及） 虚拟机环境配置 安装Cloud-Init 配置Cloud-Init

查看更多 →

虚拟机部署场景接入指南 虚机部署的应用可通过Sermant Agent接入到ServiceComb引擎。 前置条件 已创建ECS实例， 创建ECS请参考自定义购买ECS。 已安装JDK ( 版本为1.8及以上版本 ) 并配置环境变量，详情请参考Java Downloads。 已创

查看更多 →

Linux系统分区，swap分区是否迁移不可选，默认为“是”，必须进行迁移。 LVM迁移卷组，可通过卷组配置页，左上方的按钮组，选择全部迁移或暂不迁移。 LVM中的逻辑卷如果是否迁移都选择“否”，则卷组不迁移，对应的物理卷是否迁移也会全部自动切换成“否”。 Linux块级迁移，磁盘分区只可以调大。

查看更多 →

remote_address_group_id 否 String 功能说明：远端地址组ID。 取值范围：租户下存在的地址组ID。 约束：与remote_ip_prefix，remote_group_id功能互斥。 action 否 String 功能说明：安全组规则生效策略。 取值范围： allow 表示允许。 deny

查看更多 →