基于Slurm构建泛HPC场景云上云下资源协同解决方案

组（system:anonymous/system:unauthenticated）对应RBAC权限进行严格管控，避免对匿名请求授予的权限过大引入安全风险 父主题： 集群

查看更多 →

单击“集群纳管”。 配置集群纳管参数，参数说明如表1所示，配置完成后，单击“确定”。 表1 集群纳管参数说明 参数类型 参数名称 参数说明 纳管信息 站点 选择需要纳管集群的站点。 部门 默认显示当前自有服务的租户名称，不可修改。 产品 默认显示当前自有服务的产品中文名，不可修改。

查看更多 →

集群纳管 查看集群纳管 资源管理 父主题： 运维配置

查看更多 →

单击“集群纳管”。 配置集群纳管参数，参数说明如表1所示，配置完成后，单击“确定”。 表1 集群纳管参数说明 参数类型 参数名称 参数说明 纳管信息 站点 选择需要纳管集群的站点。 部门 默认显示当前自有服务的租户名称，不可修改。 产品 默认显示当前自有服务的产品中文名，不可修改。

查看更多 →

纳管以适配资源规格。如果用户直接通过后台操作k8s集群及节点造成环境错乱，则需承担责任。 图1 集群纳管列表 集群纳管相关操作 在“集群纳管”列表，可对纳管进行以下操作。 表1 集群纳管相关操作 任务 操作步骤 查询纳管 在搜索输入框中输入搜索条件，按回车键即可查询。 筛选纳管

查看更多 →

升级管控检查异常处理 检查项内容 检查集群是否处于升级管控中。 解决方案 CCE基于以下几点原因，可能会暂时限制该集群的升级功能： 基于用户提供的信息，该集群被识别为核心重点保障的生产集群。 正在或即将进行其他运维任务，例如Master节点3AZ改造等。 请联系技术支持人员了解限制原因并申请解除升级限制。

查看更多 →

升级管控检查异常处理 检查项内容 检查集群是否处于升级管控中。 解决方案 CCE基于以下几点原因，可能会暂时限制该集群的升级功能： 基于用户提供的信息，该集群被识别为核心重点保障的生产集群。 正在或即将进行其他运维任务，例如Master节点3AZ改造等。 请联系技术支持人员了解限制原因并申请解除升级限制。

查看更多 →

通过视图管控数据权限 本章节介绍如何通过视图实现给不同的用户授予查询同一表中不同数据的权限，提供数据的权限管理和安全性。 场景 dbadmin用户连接集群后，创建示例表customer： 1 CREATE TABLE customer (id bigserial NOT NULL

查看更多 →

如何调整纳管集群的资源占用量？ 集群纳管成功后会在集群中新增一个ers-manager命名空间，并拉起一个名称为ers-cluster-agent-XXX的pod，用来定期向ERS上报数据，约占用660M4.5Gi的资源，可以通过修改pod的YAML文件中各插件（containe

查看更多 →

增加环境管理，满足多环境差异化管控 部署服务应用下增加环境管理功能，可托管由主机/代理机组成的主机集群以及Kubernetes集群（即将上线）等环境资源。环境权限管理精确化，进一步规范应用（软件包）跟环境的依赖关系，实现环境的应用级隔离，差异化管控。 父主题： 功能特性

查看更多 →

所有资源池的CPU专属限额总和最大不能超过100%，系统默认的CPU专属限额（%）为0。 CPU专属限额仅8.1.3及以上集群版本支持。 - 内存资源（%） 资源池所占用的内存百分比。 内存和查询并发支持单独管控和联合管控，联合管控时必须同时满足并发和内存要求时作业才能下发。 0（不限制） 存储资源（MB） 可使用的永久表空间大小。

查看更多 →

数量的周期。配置越小弹性伸缩器反应越及时，同时CPU负载也越高 配置建议： 无特殊需求建议保持默认配置 并发数量设置过小可能导致管理器处理响应慢，设置过大会对集群管控面造成压力，产生过载风险 Pod水平伸缩容忍度 此值为目标值与实际值的比值与 1.0 的差值。只有超过此标志所设的阈值时， HPA 才会考虑执行缩放操作

查看更多 →

以CN为单位实现租户的并发控制和资源管控，各CN分别进行内存管控和并发控制，集群实际并发数为各CN并发之和，集群实际使用内存为各CN运行作业所占内存之和。因为各CN分别进行内存管控，因此DN上租户实际使用内存有可能超过租户内存限制。 动态负载管理 增加CCN用于复杂作业并发控制和内存管控，各CN向CC

查看更多 →

支持空间资源管控 除了数据权限管控外，还支持对空间资源进行管控，例如数据连接、委托等资源。 使用流程 您可通过图1了解统一权限治理的使用流程。 图1 统一权限治理使用流程图 统一权限治理支持数据权限管控、服务资源管控和Ranger权限管理，流程介绍如下： 数据权限管控流程 授权dlg_agency委托

查看更多 →

选择“计算”资源下的“弹性伸缩组 AS”。 单击“纳管资源”。 勾选待纳管的AS资源。 单击“确定”。 说明： 同一VPC下，已被其他环境纳管的AS资源，不支持被再次纳管。 网络 弹性负载均衡 ELB 选择“网络”资源下的“弹性负载均衡 ELB”。 单击“纳管资源”。 勾选待纳管的ELB资源。 单击“确定”。

查看更多 →

集群 基础配置 网络 认证 访问配置 权限管控 容器驱逐配置 端口范围配置 特性开关 调度器性能配置 集群调度器配置 调度算法 部署策略 控制器性能配置 集群控制器并发配置 节点生命周期控制器（node-lifecycle-controller）配置 负载弹性伸缩控制器（hori

查看更多 →

响应越快，但 CPU（和网络）负载也越高 配置建议： 无特殊需求建议保持默认配置 并发数量设置过小可能导致管理器处理响应慢，设置过大会对集群管控面造成压力，产生过载风险 endpoint并发处理数 参数名 取值范围 默认值 是否允许修改 作用范围 concurrent-endpoint-syncs

查看更多 →

所有资源池的CPU专属限额总和最大不能超过100%，系统默认的CPU专属限额（%）为0。 CPU专属限额仅8.1.3及以上集群版本支持。 - 内存资源（%） 资源池所占用的内存百分比。 内存和查询并发支持单独管控和联合管控，联合管控时必须同时满足并发和内存要求时作业才能下发。 0（不限制） 存储资源（MB） 可使用的永久表空间大小。

查看更多 →

e基于Ranger权限管控。 Metastore权限管控方式，可参考HetuEngine基于MetaStore权限管控。 Ranger和MetaStore的差异见下表，两者都支持用户、用户组以及角色的鉴权。 表1 Ranger和MetaSore差异 权限管控方式 权限模型 支持的数据源

查看更多 →

Complicated：复杂作业。 作业进入资源池管控前无意义，只有进入或已完成资源池管控该字段才有意义。 lane text 作业排队/执行所处的资源池车道： fast：快车道； slow：慢车道。 作业进入资源池管控前无意义，只有进入或已完成资源池管控该字段才有意义。 status text

查看更多 →

short_acc boolean 资源池是否开启短查询加速，默认开启。 短查询加速开启，简单查询在快车道管控。 短查询加速关闭，简单查询在慢车道管控。 except_rule text 资源池关联的异常规则，支持关联多个异常规则，异常规则间用逗号分隔。 weight integer

查看更多 →