什么是擎天Enclave 擎天Enclave是基于华为云擎天架构部分虚拟机实例的一个高级安全特性，为客户提供了一个安全的，隔离的执行环境，我们称其为擎天Enclave。擎天Enclave是完全独立的虚拟机，无持久化存储、交互式访问和外部网络连接。父虚拟机与擎天Enclave之间通过安全的本地

查看更多 →

构建程序 创建功能函数。 创建定时开启或者关闭华为公有云虚拟机的函数，上传定时开启华为公有云虚拟机的程序包或者定时关闭华为公有云虚拟机的程序包，并选择创建的委托EcsOperation。创建过程请参考创建函数。 运行时语言选择“Python3.6”，委托名称选择上一步创建的委托“EcsOperation”。

查看更多 →

拟化平台与华为云 服务器 之间、华为云上的云服务器之间（不同账号、区域或可用区之间）、其他云平台的云服务器和华为云服务器、线下制作成镜像文件导入华为云，推荐的迁移方式请参考表1。 表1 常见的服务器迁移场景 迁移场景 适用条件 推荐方式 备注 x86物理服务器 → 华为云服务器 示例：P2V

查看更多 →

虚拟机SSH连接超时处理方法 由于部分虚拟机性能不满足使用需求，偶尔会出现SSH连接超时现象，此时可以通过修改虚拟机SSH配置来解决问题。 执行以下命令： vim /etc/ssh/sshd_config 按“i”进入编辑模式。 将useDNS的值设置为no。 按“ESC”，并输入:wq

查看更多 →

本文以配置中断故障为例，其他治理策略的配置方法可参考Istio官网。 前提条件 已执行添加虚拟机服务到网格，即已创建v1版本的WorkloadEntry、ServiceEntry，已创建VirtualService、DestinationRule。 更新VirtualService

查看更多 →

如何处理虚拟机Agent离线？ 问题描述 Agent已经安装，但处于离线状态，不能正常工作。 解决方法 登录虚拟机Agent离线的 弹性云服务器 ，请参考登录弹性 云服务器 。 执行如下命令查看安装虚拟机Agent时选择的“授权模式”。 cd /opt/servicestage-agent

查看更多 →

选择虚拟机文件的目标存储，单击“下一步”。 选择虚拟机磁盘格式为“厚置备延迟置零”，单击“下一步”。 选择虚拟机的网络映射，单击“下一步”。 查看虚拟机的部署设置，单击“完成”。 等待虚拟机部署完成。 修改虚拟机的网络标签。 在页面左侧虚拟机列表中，单击选中创建好的虚拟机。 选择“入门”页签。

查看更多 →

Enclave是完全隔离的虚拟机，它的内存和CPU来自于其父虚拟机被预先隔离出来的资源。QingTian Enclave既没有外部网络，也没有持久化存储。父虚拟机内的进程、应用程序、内核或者用户都无法访问QingTian Enclave中的资源。 父虚拟机 父虚拟机是一个能够将其CPU及内存资源隔离分配给QingTian

查看更多 →

删除虚拟机的本地用户（可选） 操作场景 安装虚拟机的过程需要创建本地用户，如果不需要可以进行删除。 操作步骤 执行命令：userdel -rf xxx 其中，xxx为本地用户的名称。“/home”目录下无该用户的文件夹表示删除成功。 如果删除失败，请重启虚拟机并使用root用户登录，重新执行删除命令。

查看更多 →

项权威认证。 网络配置 安全组 安全组用来实现安全组内和组间虚拟机的访问控制，加强虚拟机的安全保护。安全组创建后，用户可以在安全组中定义各种访问规则，当虚拟机加入该安全组后，即受到这些访问规则的保护。安全组默认出方向放行，并且组内云服务器可相互访问。 访问控制 您可以通过访问控制

查看更多 →

在这个QingTian Enclave使用场景里，涉及到了以下几个角色： 安全员：拥有对机密数据和华为云KMS密钥的控制权限。作为华为云账号的所有者，他具有最高权限，例如他可以创建IAM用户并为其设置最小权限，创建加密密钥和加密敏感数据等。在本场景中，我们还假设安全员同时承担了Enclave镜像

查看更多 →

AppStage支持使用控制台完成资源申请，或者在华为云申请资源，然后接入至AppStage运维中心。 申请虚拟机：需要在华为云购买E CS 虚拟机，然后将主机接入AppStage运维中心。 申请CCE集群：需要在华为云购买CCE集群，然后将容器集群接入AppStage运维中心。 申请数据库：需要在华为云购买数据库，然

查看更多 →

如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中右上角的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant

查看更多 →

规划VPC网段 在华为云创建的VPC会通过定时任务自动同步至ENS，您可以在ENS中规划VPC网段用来定义不同的业务用途。 前提条件 已获取基础运维角色权限，权限申请操作请参见申请权限。 规划VPC网段 进入运维中心工作台。 在顶部导航栏单击“专项角色”，在下拉列表中选择“基础运维角色”。

查看更多 →

评估策略参数说明 参数 子参数 说明 购买区域 - 选择在华为云购买资源的区域。推荐您选择靠近目标用户的区域，可以减少网络时延，提高访问速度。 推荐策略 匹配源端规格 根据源端规格推荐最合适的华为云对应资源规格。 如果源端为华为云资源，一般匹配和源端相同的规格。如果相同规格售空，则推

查看更多 →

规划VPC网段 在华为云创建的VPC会通过定时任务自动同步至ENS，您可以在ENS中规划VPC网段用来定义不同的业务用途。 前提条件 已获取基础运维角色权限，权限申请操作请参见申请权限。 规划VPC网段 进入运维中心工作台。 在顶部导航栏单击“专项角色”，在下拉列表中选择“基础运维角色”。

查看更多 →

华为云服务实例创建 云服务cce集群鲲鹏 GaussDB (for MySQL) RDS（PostgreSQL ） 云搜索服务 CSS 父主题： 实施步骤

查看更多 →

如何处理虚拟机类型环境下创建和部署组件时遇到ECS错误？ 问题描述 在ServiceStage虚拟机类型环境下创建和部署组件时可能会遇到ECS服务不可用问题。 例如，在组件部署时调用ECS接口超时，查看日志详情报错如下： { "statusCode": 500, "jsonBody":

查看更多 →

主机迁移服务-成长地图 | 华为云 主机迁移服务 主机迁移服务（Server Migration Service，SMS）是一种P2V/V2V迁移服务，可以帮您把X86物理服务器或者私有云、公有云平台上的虚拟机迁移到华为云弹性云服务器云主机上，从而帮助您轻松地把服务器上的应用和数据迁移到华为云。 产品介绍

查看更多 →

在采集Agent安装前需要收集的虚拟机信息如表1所示。 表1 虚拟机信息 名称 说明 示例 虚拟机IP 即将部署采集Agent的虚拟机IP地址，用于和 数据接入服务 服务端通信。 10.113.209.115 虚拟机与采集数据源的通信IP 即将部署采集Agent的虚拟机IP地址，用于和采集数据源通信。在

查看更多 →

SMS .0412 虚拟机不存在 问题描述 迁移过程中，在SMS控制台报错：SMS.0412 虚拟机不存在。 问题分析 迁移中无法查询到目的端虚拟机信息，通常是迁移过程中目的端被意外删除。 解决方案 在SMS控制台的迁移服务器列表，单击该任务操作列的“更多>删除目的端配置”，然后重新设置目的端进行迁移。

查看更多 →