弹性云服务器

为了能够更加安全、可靠、灵活、高效的使用弹性云服务器，建议您购买弹性云服务器后执行以下最佳实践。 访问与连接 为了确保弹性云服务器创建成功且状态正常，建议您第一次通过VNC方式远程登录弹性云服务器，若登录成功则表明弹性云服务器资源状态正常。 之后，您就可以根据本地环境以及弹性云服务器是否绑定弹性公网IP，选择合适的登录方式。 说明： 如果您在登录过程中遇到问题，推荐您使用ECS远程登录诊断工具进行问题的自助排查和定位。 系统更新 更新镜像源（Linux） 为了及时获取最新的系统更新和软件安装依赖…

应用场景 华为云提供了丰富多样的ECS弹性云服务器规格用来满足客户不同业务场景。不同类型的实例可以提供不同的计算能力和存储能力，同一实例类型下可以根据CPU和内存的配置选择不同的实例规格。 本节内容主要指导用户选择适用于实际业务场景的ECS云服务器。 了解ECS实例规格 实例规格清单：了解在售实例规格的详细信息。 实例规格命名规则：了解规格命名含义。 实例规格指标介绍：了解规格的常见指标含义。 常见实例规格选型方式 根据实例类型选型 查看实例规格详情，了解各个实例规格的主售机型，包括计算性能、支…

为了能够更加稳定、安全、可靠、灵活、高效的使用弹性云服务器，建议您购买弹性云服务器后执行以下最佳实践。 华为云弹性云服务器提供稳定运行的系统，但仍不可避免会产生突发硬件故障或系统异常。为了保证业务获得更高的稳定性，为您提供基于业务部署、监控通知、数据备份、安全防护和场景演练等提升稳定性的措施供您参考。 业务部署 为了使ECS上部署的业务能够更加稳定、可靠的运行，请参考如下部署建议。 业务多节点部署 流量负载均衡部署 多可用区多活部署 资源弹性伸缩部署 无论在线下机房还是云上，业务单节点运行并不具…

简介 为了方便用户搭建网站，本文介绍了在华为云搭建网站的几种方式。您可以根据不同搭建方式的特点，选择合适的方式轻松搭建您的网站。 建站方式 华为云当前支持自助建站，通过企业门户服务建站，使用云商店的模板建站和通过云商店进行网站定制四种方式，详细信息如表1所示。本页面重点介绍自助建站，通过企业门户服务建站请参考企业门户服务的帮助文档，其它建站方式请参考云商店服务提供商提供的使用指南。 表1 建站方式建站方式 特点 适用场景 自助建站 部署时间长，过程复杂，需要自行购买服务器、搭建并维护网站，可以满…

一个ECS实例可以部署多少个QingTian Enclave? QingTian Enclave支持为每个ECS实例创建最多2个Enclave虚拟机。 什么是Vsock？我该如何使用Vsock与QingTian Enclave进行通信？ Vsock是一种套接字接口，由上下文 ID (CID) 和端口号定义，上下文ID与TCP/IP连接中的IP地址相同。 Vsock使用标准、定义明确的POSIX套接字API（例如连接、侦听、接受）与QingTian Enclave进行通信。您可以开发基于vsock…

什么是QingTian Enclave? QingTian Enclave是基于QingTian架构虚拟机产品所提供的一个安全特性。借助QingTian Enclave提供的隔离、高度受限的环境，客户可以部署其安全敏感型应用程序，缩小其攻击面。 为什么需要使用QingTian Enclave？ QingTian Enclave在普通的ECS实例中提供了隔离的计算环境，以处理高度敏感的数据。 QingTian Enclave是完全独立的虚拟机，无持久化存储、交互式访问或外部网络连接，您的ECS实例…

qt为一级命令，其下目前包含enclave一个二级子命令: [root@localhost ~]# qt ____ _ _______ _ / __ \(_) |__ __(_) | | | |_ _ __ __ _| | _ __ _ _ __ | | | | | ‘_ \ / _` | | | |/ _` | ‘_ \ | |__| | | | | | (_| | | | | (_| | | | | \___\_\_|_| |_|\__, |_| |_|\__,_|_| |_| __/ | …

qt-enclave-env是一个service，service启动后从qt-enclave-env.conf配置文件中读取需要隔离的资源信息，并执行资源隔离操作。隔离操作需要在创建QingTian Enclave虚拟机之前执行。 接下来我们将介绍该服务的配置文件/etc/qingtian/enclave/qt-enclave-env.conf： #enclave虚拟机隔离大页内存类型，可配置2或1024，分别表示2M大页或1G大页 hugepage_size:1024 # 配置需要隔离的内存大…

如果您使用其他Linux镜像，请通过华为云QingTian开源仓库进行编译安装。如果您使用Huawei Cloud EulerOS系统镜像时，通过以下命令直接安装： yum install qingtian-tool 该rpm包中包含两个工具： qt-enclave-env：提供资源隔离功能，QingTian Enclave虚拟机创建之前需要隔离指定内存供enclave虚拟机使用，以保证QingTian Enclave虚拟机空间的绝对安全。 qt CLI：是一个QingTian命令行工具。您可以…

操作场景 业务稳定运行一段时间后，在QingTian Enclave系统内部出现时间漂移问题，即QingTian Enclave内部时间与Primary VM系统时间不一致。 本文介绍如何通过Vsock通道，将QingTian Enclave的系统时间与Primary VM的系统时间进行同步，实现QingTian Enclave系统时间校准。 背景知识 图1 时间校准方案 本方案实现方式： 定制化修改QingTian Enclave内部的第一个进程init，使之fork出一个time_sync进…