本文介绍如何设置设置容器工作目录。 功能说明 在容器镜像的构建过程中，可以通过WORKDIR指定容器的工作目录。当用户创建ECI Pod时，支持用户自定义工作目录，该目录将覆盖镜像中定义的目录。如果用户未定义工作目录，镜像中也未指定WORKDIR，则默认工作目录将是根目录。 配置示例 可以通过容器的workingDir字段来设置启动命令和参数，配置参考如下： plaintext apiVersion: apps/v1 kind: Deployment metadata: name: nginxdeployment labels: app: nginx spec: replicas: 1 selector: matchLabels: app: nginx template: metadata: labels: app: nginx spec: containers: name: nginx image: registryhuadong1.crsinternal.ctyun.cn/opensource/nginx:1.25alpine ports: containerPort: 80 workingDir: /test nodeName: vndu53cymkxxxxcnhuadong1jsnj1apublicctcloud

产品简介 极速缓存（HPKV，High Performance KVCache）是天翼云自主研发的模型推理多级 KV Cache 缓存服务，扩展了受显存容量限制的 Prefix Cache 能力，将 KV Cache 跨请求复用能力进一步扩展到 CPU 内存（分布式内存池）和高性能存储（SSD、HPFS）。 云容器引擎提供高度可扩展的、高性能的Kubernetes集群、一站式容器服务；兼容主流国产化服务器和操作系统，取得全栈国产化适配认证证书。其整合了镜像、监控、日志、负载均衡、灰度/蓝绿、多种弹性策略、高效调度、集群插件、模板市场等基础能力，帮助企业快速构建和运行可弹性扩展的应用，实现业务的快速交付与持续创新。 模板市场是云容器引擎基于 Kubernetes Helm 提供的应用模板管理与发布能力。您可以将 HPKV 模板（Chart）上传至模板市场，实现快速部署与后期管理，大幅简化 Kubernetes 资源的配置部署过程。 并行文件服务 HPFS 作为极速缓存 HPKV 的多级存储层，承担模型文件、缓存数据的持久化与高并发读写任务。HPFS 让缓存存储从 GB 级显存扩展至 PB 级，通过全链路 RDMA 与 IB/RoCE 高速网络协议提供千万级 IOPS 与 TBps 级吞吐，同时保证亚毫秒级延迟，达成最佳成本效益。

低门槛容器化，全套微服务治理 CAE 让您免运维 K8s 基础设施，秒级完成从代码包、Docker 镜像部署任意语言的在线应用（如微服务、Web 服务），并自动弹性伸缩按量计费。平台内置免费 Nacos 注册中心，支持 Spring Cloud 无侵入迁移，开箱即用服务注册发现、限流降级、无损上下线及全链路灰度等全套微服务治理能力，极简助力业务容器化转型。 开放标准，自主无忧 基于标准容器与Kubernetes生态构建，避免厂商锁定。您的应用可平滑迁移至任意兼容K8s的平台，保障业务长期发展的灵活性与自主权。 安全可靠，专注业务 底层采用安全容器技术，网络层通过VPC实现租户级强隔离，为您的应用与数据提供从基础设施到网络的双重安全保障，让您安心专注于业务创新。 生态集成，开箱即用 深度集成天翼云负载均衡（ELB）、文件存储（SFS）、对象存储（ZOS）等IaaS服务，以及微服务引擎（MSE）、应用监控（ARMS）等PaaS生态，提供一站式、高内聚的完整解决方案，大幅提升开发和运维效率。

本文档主要介绍GPU云主机中Tesla驱动的自动安装、预装驱动、一键部署安装三种便捷部署方式,助力用户快速完成Tesla驱动及配套CUDA、cuDNN组件的部署,满足高性能计算、AI训练推理等业务的GPU算力需求。 预装驱动 前提条件 适用于GPU计算加速型云主机部署Tesla驱动，无资源池功能限制。 需选择带有预装Tesla驱动关键字的专属公共镜像。 操作步骤 1. 进入创建云主机页面，选择GPU计算加速型云主机规格，在镜像选择环节，选择名称含预装Tesla驱动标识的公共镜像； 2. 完成其余云主机配置后，提交创建申请； 3. 云主机创建成功后，Tesla驱动及配套CUDA、cuDNN组件已默认部署完成，可直接启用GPU计算相关业务。 自动安装 前提条件 仅适用于GPU计算加速型云主机部署Tesla驱动。 仅部分资源池支持该功能，若目标资源池无此功能，可选择其他安装方式。 仅支持Linux系列操作系统的公共镜像。 操作步骤 1. 进入创建云主机页面，选择GPU计算加速型云主机规格，在镜像环节选择Linux系列公共镜像； 2. 进入云主机配置环节，找到并勾选安装GPU驱动功能选项； 3. 在弹出的版本选择界面，按需选择匹配的Driver、CUDA、cuDNN版本； 4. 完成其余云主机配置后，提交创建申请； 5. 云主机创建完成后，系统将自动完成所选版本的Tesla驱动及配套组件的安装部署，无需手动干预，安装过程相对耗时，云主机启动时间会更长，并伴有自动重启。 一键部署安装

切换操作系统 支持用户在客户端切换操作系统，包含租户下公共镜像、自定义镜像、共享镜像的同系统切换，如Windows系统、统信UOS系统、麒麟V10系统镜像，不支持不同系统之间切换。如果用户只有系统盘，支持切换至整机镜像，但是数据盘不展示。 切换镜像需注意以下几点： （1）切换操作系统将会清除安装在系统盘的程序、数据； （2）数据盘的图片、视频、文档等数据可继续使用； （3）如非AI云电脑故障，一般情况下不建议使用切换操作系统。 20. 设备调试 若有无法识别的外设，在客户端工具栏设置选择“外设调试”，选择当前连接的外设，配置设备类型，选择重定向方式。 （1）若调试完的设备规则仅在当前终端使用，则选择保存在本地。 优先级关系：设备调试>设备规则>外设重定向，存储设备同时开USB重定向策略和文件重定向策略时，优先走文件重定向策略。 21. 其他设置 Mac键盘：开启后，键盘功能按Ma端方式响应（仅限Mac端）。 工具栏：开启后工具栏超过3秒未操作，自动收起工具栏。 臻控©弱网优化：网络环境较差时，在桌面内工具栏偏好设置其他设置中打开“臻控©弱网优化”开关，退出桌面再重新进入生效，可以提升AI云电脑使用流畅度。 唤起云智助手：快捷键Alt（Option）+E 22.

Linux操作系统（自动配置启用IPv6） ipv6setupxxx工具能为开启IPv6协议栈的Linux操作系统自动配置动态获取IPv6地址。其中，xxx表示工具系列：rhel或debian。 您也可以参考Linux操作系统（手动配置启用IPv6）手动配置启用IPv6。 注意： ipv6setupxxx工具运行时会自动重启网络服务，导致网络短暂不可用。 CentOS 6.x和Debian操作系统的云主机内部配置IPv6自动获取功能之后，将该云主机制作为私有镜像，使用该镜像在非IPv6网络环境中创建云主机时，由于等待获取IPv6地址超时，导致云主机启动较慢，您可以参考设置云主机获取IPv6地址超时时间设置获取IPv6地址超时时间为30s，然后再重新制作私有镜像。 步骤 1执行如下命令，查看当前云主机是否启用IPv6。 ip addr 如果没有开启IPv6协议栈，则只能看到IPv4地址，如下图所示，请参考步骤2先开启IPv6协议栈。 云主机未开启IPv6协议栈 如果已开启IPv6协议栈，则可以看到LLA地址（fe80开头）。 云主机已开启IPv6协议栈 如果已开启IPv6协议栈并且已获取到IPv6地址，则会看到如下地址： 云主机已开启IPv6协议栈并且已获取到IPv6地址 说明： Linux公共镜像均已开启IPv6协议栈（即情况二）；Ubuntu 16公共镜像不仅已开启IPv6协议栈，而且可以获取到IPv6地址（即情况三），无需特殊配置。 步骤 2 开启Linux云主机IPv6协议栈。 1. 执行如下命令，确认内核是否支持IPv6协议栈。 sysctl a grep ipv6 − 如果有输出信息，表示内核支持IPv6协议栈。 − 如果没有任何输出，说明内核不支持IPv6协议栈，需要执行步骤2.2加载IPv6模块。 2. 执行以下命令，加载IPv6模块。 modprobe ipv6 3. 修改“/etc/sysctl.conf”配置文件，增加如下配置： net.ipv6.conf.all.disableipv60 4. 保存配置并退出，然后执行如下命令，加载配置。 sysctl p 步骤 3自动配置启用IPv6。 下载对应系统版本的工具ipv6setuprhel或ipv6setupdebian，并上传至待操作的云主机。 ipv6setupxxx工具会添加或者修改网卡设备的配置文件，添加IPv6动态获取的配置信息，然后重启网卡或者网络服务。ipv6setuprhel和ipv6setupdebian的工具下载地址如表 90所示。 表 工具下载地址 系列 发行版 下载地址 RHEL CentOS 6/7 EulerOS 2.2/2.3 Fedora 25 Debian Ubuntu 16/18 Debian 8/9 2. 执行以下命令，添加执行权限。 chmod +x ipv6setupxxx 3. 执行以下命令，指定一个网卡设备，配置动态获取IPv6地址。 ./ipv6setupxxx dev [dev] 示例： ./ipv6setupxxx dev eth0 说明： 如需对所有网卡配置动态获取IPv6地址，命令为./ipv6setupxxx，即不带参数。 如需查询工具的用法，请执行命令./ipv6setupxxx help。

本文介绍如何跨AZ挂载文件系统。 应用场景 针对企业而言，不管业务是不是在云上，服务的稳定和连续性都是无法回避的话题，为了降低不可抗力因素对服务提供造成的影响，有了高可用性和容灾的概念。 跨AZ部署是实现服务高可用较为有效的方法，本次我们介绍跨AZ挂载文件系统，云主机和文件系统部署在不同的机房，通过天翼云内部高速通道实现连通，实现文件存储跨AZ级别的高可用。本次以NFS文件系统跨AZ挂载Linux云主机为例。 方案使用云产品 弹性云主机、弹性文件服务 方案优势 跨AZ挂载文件系统能够实现服务的高可用性，且极具性价比。 跨AZ挂载文件系统可以消除服务中的单点故障，同时具备很低的网络时延。 操作步骤 步骤一：创建弹性云主机 1. 本次操作实践中，需要创建弹性云主机以挂载文件系统，此次以CentOS 7.6系统为例介绍操作。弹性云主机创建流程详见创建弹性云主机。弹性云主机部分参数可参考下表： 参数 说明 可用区 可用区1 镜像 CentOS 7.6 64位 弹性IP 自动分配 IP版本 IPv4 带宽 5M 2. 配置完成，点击提交订单，等待云主机创建完成。

kubectl get pod NAME READY STATUS RESTARTS AGE csisnapshotupdatercronjob17581608008r7pq 0/1 Completed 0 8s csistorplugincontroller79df7bf49cdbcgx 4/4 Running 0 2m19s csistorpluginnodekggmj 2/2 Running 0 2m18s csistorpluginnodelngll 2/2 Running 0 2m18s snapshotcontroller0 1/1 Running 0 2m19s Docker 私仓导入镜像的方式 若节点数量较多，可以使用私仓方式安装HBlock CSI插件，避免在Kubernetes的所有节点上都导入插件。用户可先将插件镜像推送到私仓中，修改插件YAML文件的image地址为私仓中镜像地址，执行安装脚本即可完成安装。 在集群中任意一台服务器上执行下面的操作（以1.6.1的X86版本为例）： 1. 解压安装包。 plaintext unzip storcsidriver1.6.1x64.zip 2. 导入插件镜像。 plaintext cd storcsidriver1.6.1x64 docker load < storcsidriver.tar 3. 推送镜像到私仓。 plaintext docker tag storcsidriver:1.6.1 xxx.xxx.xxx.xxx:port/storcsidriver:1.6.1 docker push xxx.xxx.xxx.xxx:port/storcsidriver:1.6.1 其中，xxx.xxx.xxx.xxx:port为私仓地址。 4. 查看私仓。 plaintext cat /etc/docker/daemon.json 5. 修改YAML镜像拉取地址。 修改chartscsidriverstorvalues.yaml文件中csiStorPlugin的值为xxx.xxx.xxx.xxx:port/storcsidriver:1.6.1。 plaintext images: csiProvisioner: registry.aliyuncs.com/googlecontainers/csiprovisioner:v3.5.0 csiAttacher: registry.aliyuncs.com/googlecontainers/csiattacher:v4.3.0 csiResizer: registry.aliyuncs.com/googlecontainers/csiresizer:v1.8.0 csiDriverRegistrar: registry.aliyuncs.com/googlecontainers/csinodedriverregistrar:v2.8.0 csiSnapshotter: registry.aliyuncs.com/googlecontainers/csisnapshotter:v6.3.0 csiSnapshotController: registry.aliyuncs.com/googlecontainers/snapshotcontroller:v6.3.0 csiStorPlugin: xxx.xxx.xxx.xxx:port/storcsidriver:1.6.1 6. 在Kubernetes master节点执行部署脚本，进行插件的安装。 注意 若在同一 Kubernetes 集群中安装多套HBlock CSI，需将charts分放不同文件夹，重复此步骤多次。 1. 根据前置条件，判断是否修改charts/csidriverstor/value.yaml 中iscsiOnHost。如果安装多套HBlock CSI，还需要修改charts/csidriverstor/value.yaml中的driverName和driverNamespace。 参数 描述 是否必须 driverName HBlock CSI驱动名称。 取值：字符串形式，长度范围是1~63，只能由小写字母、数字、句点(.)和短横线()组成，且仅支持以字母或数字开头、结尾。禁止出现连续符号（如..）。 默认值为stor.csi.k8s.io。 注意 在同一Kubernetes集群中，HBlock CSI驱动名称必须唯一，不能重复。 是 driverNamespace HBlock CSI绑定的Kubernetes命名空间。若需安装多套HBlock CSI，必须为每套指定不同的命名空间。 注意 必须为已经存在的Kubernetes命名空间。 默认值为：default。 是 iscsiOnHost iscsid、multipathd守护进程由宿主机启动，而非CSI POD启动。 取值：true：iscsid、multipathd守护进程由宿主机启动的模式。 是 2. 执行安装脚本： 如果已经安装了快照相关的CRDs，请执行下列命令： 说明 需要已安装的快照相关CRDs支持Kubernetes Snapshot的v1 API。 plaintext cd charts/csidriverstor/ helm install stor ./ skipcrds 如果未安装快照相关的CRDs，请执行下列命令： plaintext cd charts/csidriverstor/ helm install stor ./ 安装完成后，可以看到以下pod、HBlock的plugin以及Sidecar容器正常启动： 说明 如果Kubernetes命名空间非default，需要使用命令kubectl get pod n namespace查询。 plaintext [root@k8smaster csidriverstor]

名词 说明 智能网关 在SDWAN网络架构中，智能网关通常简称为CPE。CPE作为部署在客户侧的重要网络设备，与POP点之间组建加密通道，将客户侧的流量通过加密通道传输至POP点并进入SDWAN骨干网中，进而最终传输到组网对端CPE。 虚拟智能网关（vCPE） 智能网关vCPE是智能网关的软件镜像版。在SDWAN网络架构中，通过将vCPE镜像部署在云主机中，使服务器作为一个虚拟智能网关设备提供入云服务，帮助用户打破云间壁垒，提供更加灵活、便捷的入云服务。 网络接入点 网络接入点通常简称为POP点。在SDWAN网络中，POP点作为SDWAN组网的重要网络节点，承担着与智能网关之间通信，与其它跨域POP点之间的SDWAN骨干网通信等重要功能。 SDWAN骨干网 中国电信SDWAN产品的POP节点间的骨干网，基于中国电信优质的ChinaNet网络及CN2DCI网络构成，用户的SDWAN网络流量在骨干网中通过VxLAN技术进行逻辑隔离，保障用户数据的安全性和私密性。

创建学生AI云电脑 1.进入“AI云电脑（政企版）”管理控制台； 2.展开“AI云电脑管理”菜单栏，选择“桌面管理”，点击“创建桌面”，进入“创建桌面”页面； 3.来源选择为资源包或者单实例； 资源包方式开通：管理员可通过已订购资源包，通过资源包的资源分配方式开通AI云电脑，无需单独付费。 单实例方式开通：管理员可以选择AI云电脑配置，直接通过付费完成AI云电脑的开通。 4.选择“Windows”系统类型; 5.选择规格类型为“普通AI云电脑”或“GPUAI云电脑”，再根据需求选择AI云电脑规格，学生AI云电脑推荐规格为4C8G。 普通AI云电脑：性能强劲，满足企业安全办公、大内存软件运行、多任务处理、数据分析、高效运维等需求。 GPUAI云电脑：满足学校教学， 普通图像办公，高清视频播放等需求。搭配高性能显卡及固态硬盘，具备更全面的图像加速能力，满足企业图形设计、图形渲染、3D制作等需求。 注：仅部分资源池支持开通GPUAI云电脑，实际规格类型以页面显示内容为准。 6.选择AI云电脑的“镜像类型”，开通学生AI云电脑时，选择“翼电教系统教育镜像（学生端）”； 注意 1.翼电教系统教育镜像中，已预装局域网广播、一键式批量控制终端、切换课程镜像的插件。 2.如果镜像类型中未找到“翼电教系统教育镜像”，可选择Windows Server 2019 Standard（推荐）镜像。 7.选择AI云电脑的“磁盘选择”； 系统盘：普通AI云电脑默认已包含80GB高IO系统盘，GPUAI云电脑默认已包含120GB超高IO系统盘。 数据盘：根据实际情况选择桌面数据盘配置，每台桌面实例最多可添加5块数据盘，每块数据盘最大存储容量为2000GB。 8.选择AI云电脑的“VPC”和“业务子网”。 注意 1.学生AI云电脑、教师AI云电脑需要在同一个VPC下。 2.AI云电脑所选的业务子网需要绑定宽带，桌面才能连接网络。 通过将上网带宽与业务子网建立绑定关系，来控制业务子网下AI云电脑的最终可用带宽。详情可参考管理上网带宽 9.选择账号类型，并填写分配电脑的账号信息。 管理员激活：管理员直接创建的账号，无需激活即可使用。 邮件通知激活：需要发送激活邮件，用户激活后，账号即可使用。 选择已有用户：选择已经存在的用户进行电脑分配。 10.点击“应用选购”，在弹出的页面中选择“翼电教系统”并设置其属性。 客户端属性：创建学生AI云电脑时，选择“学生端”。（翼电教系统学生端不需要付费） 11.其他AI云电脑实例配置信息，根据需要自行配置； 12.确认相关的配置信息，点击“创建桌面”，即完成学生AI云电脑开通。

本文将为您介绍什么是云硬盘扩容以及如何在控制台上实现扩容。 操作场景 当云硬盘空间不足时，用户可以扩大云硬盘的容量，也就是云硬盘扩容。云硬盘扩容可以有如下两种处理方式： 申请一块新的云硬盘，并挂载给云主机。 扩容原有云硬盘空间。系统盘和数据盘均支持扩容。 本文主要对方式二进行介绍。在该方式中，您可以对状态为“已挂载”或者“未挂载”的云硬盘进行扩容。状态为“已挂载”的云硬盘，即当前需要扩容的云硬盘已经挂载给云主机。状态为“未挂载”的云硬盘，即当前需要扩容的云硬盘未挂载至任何云主机。系统盘支持的最大容量为2TB，数据盘支持的最大容量为32TB（X系列数据盘的最大容量为64TB），最小扩容容量为1GB，扩容步长为1GB。 约束与限制 若扩容的云硬盘处于“已挂载”状态： 云硬盘为非共享盘，则其挂载的云主机状态必须为“运行中”或“关机”才支持扩容。 云硬盘为共享盘，则其挂载的所有云主机状态必须都为“运行中”或“关机”才支持扩容。 注意 按需云主机支持“节省关机模式”，此模式下关闭云主机，云主机也处于“关机”状态，同样支持扩容云硬盘。 使用公共镜像创建的系统盘及使用公共镜像制作的私有镜像创建的系统盘支持在“已挂载”状态下扩容。 云硬盘扩容功能支持扩大云硬盘容量，不支持缩小云硬盘容量。 当磁盘已经投入使用后，请在扩容前务必检查磁盘的分区形式，具体说明如下： 分区形式 注意事项 MBR分区 容量最大支持2TB（2048GB），超过2TB的部分无法使用。 GPT分区 容量最大支持18EB（19327352832 GB）。云硬盘服务支持的最大数据盘容量为32TB（32768 GB），即您最大可将数据盘扩容至32TB。 MBR分区需扩容至2TB以上 必须将磁盘分区形式由MBR切换成GPT，期间会中断业务，并且更换磁盘分区形式时会清除磁盘的原有数据，请在扩容前先对数据进行备份。

运行时可为您的函数提供针对不同语言在执行环境中运行的环境。运行时可传递函数调用的事件（event）、上下文信息（context）和响应。天翼云函数计算支持多种语言的标准运行时，同时也可以使用标准运行时构建您自己的运行时，或自行构建容器镜像。 标准运行时 Node.js Python Java Go C PHP 自定义运行时 更多信息，请参考自定义运行时章节。 容器镜像函数 更多信息，请参考容器镜像函数章节。

操作说明 本方案基于天翼云 ROS（资源编排服务）控制台，采用 Terraform Module 模块化设计，实现赛事用云主机全流程自动化批量部署。用户仅需导入模板、配置核心参数，即可一键完成 VPC、子网、安全组规则、云主机、弹性 IP 等全套网络与计算资源的自动化创建，全程无需手动操作。 通过模块化封装，方案支持灵活自定义可用区、网络网段、实例规格及部署数量，同时内置安全密码自动生成能力，可满足网络安全赛事、攻防演练、CTF 竞赛等场景下的多组别隔离、环境统一与快速交付需求，实现资源部署高效化、运行环境标准化、运维管理轻量化，为各类赛事靶机环境提供稳定、便捷的规模化交付能力。 适用场景 网络安全赛事靶机批量快速开通与统一部署 多组别、多题型竞赛环境的标准化网络搭建 攻防演练、CTF 赛事多镜像靶场环境一致性交付 临时赛事训练、演示环境快速创建与赛后一键回收 需自定义网段、靶机规格与资源隔离的规模化赛事场景 核心能力 在 ROS 控制台中： 导入模板（基于 Terraform 语法适配） 核心参数配置：配置实例数量（instancecount）、可用区选择、镜像、云主机规格等等 一键创建资源栈 即可自动完成： 多VPC和子网自动创建与分配 N 台云主机批量创建 弹性公网 IP 自动绑定 符合安全规范的随机密码自动生成 同时支持一键删除资源栈，实现全量资源自动回收

Set to the actual namespace namespace: default HBlock CSI安装时绑定的命名空间 spec: containers: name: myfrontend image: busybox 镜像地址 imagePullPolicy: "IfNotPresent" 拉取镜像策略 volumeMounts: mountPath: "/test8" 挂载到容器的目标路径 name: lun08 command: [ "sleep", "1000000" ] volumes: name: lun08 对应volumeMounts的挂载项目 persistentVolumeClaim: claimName: csipvclocalstor1lun08 调用pvc的名字 卷模式为Block，创建Pod mycsiapplocalblockstor1lun09的配置文件csiapplocalpvcstor1lun09.yaml。可以参考examplesblockvolumesdynamicpvcsiapplocalpvcblock.yaml中的示例。 plaintext kind: Pod apiVersion: v1 metadata: name: mycsiapplocalblockstor1lun09 Pod的名称 Set to the actual namespace namespace: default HBlock CSI安装时绑定的命名空间 spec: containers: name: myfrontend image: busybox 镜像地址 imagePullPolicy: "IfNotPresent" 拉取镜像策略 volumeDevices: devicePath: "/dev/test9" 挂载到容器的目标路径 name: lun09 对应volumes中的name command: [ "sleep", "1000000" ] volumes: name: lun09 对应volumeMounts的挂载项目 persistentVolumeClaim: claimName: csipvclocalblockstor1lun09 调用pvc的名字 应用配置文件 以 csiapplocalpvcstor1lun08.yaml 为例。 plaintext [root@server dynamicpv] kubectl apply f csiapplocalpvcstor1lun08.yaml pod/mycsiapplocalstor1lun08 created

当您需要从外部系统或客户端访问部署在CCE中的服务时,可以通过在云原生API网关中创建HTTP API,从而实现访问CCE里应用提供的服务,提升了服务的可访问性和外部集成能力。本文介绍如何通过配置HTTP API来访问CCE应用中的服务。 前提条件 1. 已具备云容器引擎CCE实例，参见 创建一个CCE应用集群。 2. 部署微服务demo到云容器引擎CCE实例，参见 创建工作负载及服务 或者 使用容器镜像服务发布容器应用。 3. 已经创建云原生API网关实例，具体操作请参见 创建网关实例。 方案概览 1. 创建HTTP API：配置API的基本信息。 2. 创建路由： 配置路由规则：定义API与CCSE服务的映射关系，确保请求能够准确地被路由到正确的目标服务。 所属实例：选择对应的云原生网关实例，确保路由配置在实际部署时能够正确应用。 关联服务：将服务实例与路由规则关联，实现服务的动态发现与调用，提升系统的灵活性和扩展性。 3. 路由调试：通过模拟请求和分析响应，验证云原生API网关与CCSE服务的集成是否符合预期，确保服务调用的高效性和稳定性。 步骤一：创建HTTP API 1. 登录云原生API网关控制台。 2. 在左侧导航栏，选择 "API"，并在顶部菜单栏选择地域。 3. 在API页面单击"创建API">类型选择"HTTP API">单击"创建"，在创建HTTP API页面填写API名称和描述。

开通指引 新用户极简开通，三步搞定 扫描以下二维码，或复制链接至浏览器打开产品详情页（< 1.在产品详情页找到“OpenClaw体验专区”； 选择对应规格，输入邮箱和用户名，点击“立即订购”完成下单； 2.在前面登记的邮箱，查收由天翼云发送的邮件，根据指引完成激活； 3.下载云电脑客户端，登录即可使用。 已有云电脑用户，切换OpenClaw镜像体验 1.登录云电脑客户端，进入桌面（公众版/政企版均可）; 2.进入云电脑顶部工具栏控制中心设置系统重装更换系统界面,点击“基础镜像”，选择“Windows Server 2022 OpenClaw”镜像重装; 说明 1. 系统重装将清除安装在系统盘（通常是C盘）的程序、数据及专线网络配置信息，请注意备份 2. OpenClaw镜像逐步全量上线中，如未出现在列表，请稍后再试 3. 如需使用此功能，请确保客户端已更新至3.2.0及以上版，下载地址：< 3.重装完成后，即可体验。

本文介绍如何在容器安全卫士响应中心页面查看已处理的告警信息，并支持对已暂停的容器进行恢复、对已隔离的Pod进行解除隔离等操作。 响应中心展示“已隔离”、“已暂停”、“已重启”的容器，“已阻断”的镜像和已加入白名单的告警。 隔离Pod列表 1. 登录容器安全卫士控制台。 2. 在左侧导航栏，选择“告警响应 > 响应中心”，进入响应中心页面。 3. 在隔离Pod列表，可以对已隔离的Pod进行恢复。 暂停容器列表 1. 登录容器安全卫士控制台。 2. 在左侧导航栏，选择“告警响应 > 响应中心”，进入响应中心页面。 3. 在暂停容器列表，可以对已暂停的容器进行恢复。 重启Pod列表 1. 登录容器安全卫士控制台。 2. 在左侧导航栏，选择“告警响应 > 响应中心”，进入响应中心页面。 3. 在重启Pod列表，可以查看重启过的Pod。 镜像阻断列表 1. 登录容器安全卫士控制台。 2. 在左侧导航栏，选择“告警响应 > 响应中心”，进入响应中心页面。 3. 在镜像阻断列表，可以对已阻断的镜像解除阻断。

本节介绍基线检查列表的参数信息。 1. 登录容器安全卫士产品控制台。 2. 在左侧导航栏选择“安全合规”，进入安全合规页面。 3. 在安全合规页面单击“基线名称”，进入基线详情页面。 4. 筛选检查项：支持按照“集群”、“检查项名称”、“类型”、“启用状态”进行筛选查询。 “集群”筛选通过左上角“集群”下拉列表选择，支持选择全部集群或单个集群，集群改变时，检查通过率、检查未通过、检查通过数量和详情会随之更新。 5. 基线合规信息参数说明。 参数 说明 检查项名称 基线检查项的名称。 基线检查项类别 基线检查项类别随着基线类型的不同而不同。 检查对象类型 类型指的是基线检查项检测对象的类型，分为容器、镜像和节点。 来源 基线检查项的来源。 检测通过率 该基线检测项在相应对象类型（容器或镜像或节点）中的检查通过率，通过用绿色线条表示，不通过用红色线条表示。 检查未通过 未通过该基线检测项的容器（或镜像、或节点）数量。 检查通过 通过该基线检测项的容器（或镜像、或节点）数量。 启用状态 是否启用该基线检查项。

在使用GPU云主机进行推理时,vLLM版本会影响计算性能与功能支持,Open WebUI版本关系着用户交互体验与功能兼容性。本文提供完整升级指南,进一步增强系统稳定性、界面功能完整及性能最优。 一、Open WebUI升级指南 1. 查看现有版本 plaintext docker exec it openwebui bash c "cat /app/package.jsongrep version" 2. 版本升级 （1）登录云主机，下载最新容器镜像 plaintext docker pull ghcr.nju.edu.cn/openwebui/openwebui:v0.6.5 （2）删除旧镜像 查看当前容器镜像 删除旧容器镜像 plaintext docker image rm ghcr.nju.edu.cn/openwebui/openwebui:cuda 查看更新后的容器镜像 3. 修改启动openwebui命令参数 plaintext vi /root/.startwebui.sh 修改后内容如图 4. 清理容器 plaintext docker ps a docker rm f openwebui

性能数据 xFT在生成token时延（Next Token Latency）上有明显的优化，在16vcpu的机型上能使用主流3B规格模型达到低于80ms/token的生成速度，足以满足业界需求。 3.1.4 EMR云主机StableDiffusion性能指标 注意 在天翼云EMR云主机正式上线后，我们更新性能指标如下。 基本参数 vcpu数：16 内存：64GB 硬盘：通用型SSD 模型：stablediffusion21 输入token个数：<16 推理Steps：20 batch size：1 数据类型：torch(FP32)，IPEX(FP32) 性能数据 IPEX在推理总时延上有一定的提升，在本示例16vcpu和20steps配置下能够将256x256大小图片生成时延压缩到10秒内，512x512大小图片生成时延压缩到35秒内，具有一定的实用价值。 3.2 AI软件工具实施方法（基于一键部署镜像） 为了方便您进行性能测试，天翼云联合英特尔制作了一键部署的云主机镜像，内置torch2.0环境，Intel® Extension for PyTorch与xFasterTransformer软件，以及Llama27bchat与stablediffusion21模型。您可直接开通云主机并选择对应镜像进行体验。 镜像支持的云主机规格与资源池信息如下表： 注意 内存需在32G及以上。 处理器型号 云主机规格 资源池 英特尔第三代至强可扩展处理器AVX512 s7 / c7 / m7 西南西南1 华东华东1 英特尔第四代至强可扩展处理器AMX s8r 华东华东1 可用区2 英特尔第五代至强可扩展处理器AMX c8e 华东华东1 可用区2 注意 镜像内置的是天翼云七代主机(s7/c7/m7)特殊编译版本的xfastertransformer，如果您使用的是天翼云八代机(s8r)，请在xFT环境下手动更新安装新版本，否则版本不兼容，可参考下方的示例代码。 plaintext conda activate xFT pip install xfastertransformer1.4.0 i 镜像名称：应用镜像 ubuntu IntelAI推理加速，如图所示：

容器配置 容器信息 Pod中可以配置多个容器，您可以单击右侧“添加容器”为Pod配置多个容器。 基本信息：容器基本信息 生命周期：设置容器生命周期 环境变量：设置环境变量 数据存储：存储概述 容器日志：使用ICAgent采集容器日志 说明 负载实例数大于1时，不支持挂载云硬盘类型的存储。 镜像访问凭证：用于访问镜像仓库的凭证，默认取值为defaultsecret，使用defaultsecret可访问SWR镜像仓库的镜像。defaultsecret详细说明请参见defaultsecret。 GPU显卡：默认为不限制。当集群中存在GPU节点时，工作负载实例可以调度到指定GPU显卡类型的节点上。 步骤 4 单击右下角“创建工作负载”。

本节为您接受如何为麒麟系统云主机配置图形化界面。 操作场景 为了提供纯净的弹性云主机系统给客户，麒麟系统云主机默认没有安装图形化界面，如果您需要图形化界面，请参见本节内容进行安装。 操作步骤 1. 配置网络，确保yum源可以正常使用。银河麒麟服务器操作系统在有外网的环境下可以直接使用yum源，而在无外网的环境下需要挂载镜像作为本地源。 2. 在字符界面执行以下命令，列出可安装的图形化包组 yum group list 3. 在字符界面执行yum groupinstall y "带GUI的服务器"命令，安装图形化桌面相关包，如下示例： yum groupinstall y "Server with UKUI GUI" 4. 在字符界面执行以下命令，设置系统默认的启动方式为graphical.target，即图形化启动 systemctl setdefault graphical.target 5. 在字符界面执行以下命令，重启系统使其生效 reboot 6. 重启系统后即可进入图形化界面 7. 输入用户名与密码，进入系统 安装图形化桌面相关包报错 操作背景 一般地，Linux 基础镜像不会默认安装图形化桌面相关包。银河麒麟高级服务器操作系统可按照本文档指导以上步骤自行安装。经用户反馈，有些条件下会有如下报错，可按以下方法进行解决。 经分析，银河麒麟高级服务器操作系统 V10 SP3（2303）使用以下路径的官方源。 < 存量基础镜像出于安全等因素所预装的 selinuxpolicy 相关包的版本是 3.14.276.se.29.01.ky10，但截至此篇 FAQ 发布时，官方源的最新版本已回退为 3.14.276.se.26.08.ky10，导致安装图形化桌面相关包时存在无法自动处理的依赖冲突问题。

弹性云主机的主机名带后缀novalocal，这正常吗？ 问题描述 用户使用hostname命令查看不同镜像的弹性云主机主机名，发现部分镜像的弹性云主机主机名带后缀“.novalocal”，如示例所示： 假设创建弹性云主机时，用户自定义的主机名是“abc”，使用hostname命令查看不同镜像下，弹性云主机的主机名以及重启弹性云主机后的主机名，显示结果如下表所示。 表 不同镜像查询的主机名 镜像 重启前查询的主机名 重启后再次查询的主机名 CentOS 6.8 abc abc.novalocal CentOS 7.3 abc.novalocal abc.novalocal Ubuntu 16 abc abc 不同镜像的弹性云主机，查询的主机名有的带后缀“.novalocal”，有的不带后缀“.novalocal”，这正常吗？ 问题处理 正常现象。 Linux弹性云主机的静态主机名来源于创建弹性云主机时，通过Cloudinit注入的用户自定义名称。经测试验证发现，Cloudinit和不同发行版本的操作系统在配合实现上，存在差异，具体表现为：查询的主机名有的带后缀“.novalocal”，有的不带后缀“.novalocal”。 如果您希望查询到的主机名不带后缀“.novalocal”，可以通过更改主机名进行规避，修改主机名的方法请参见怎样使修改的静态主机名永久生效？。 弹性云主机重启后，主机名被还原为安装时的主机名？ 以CentOS 7操作系统的弹性云主机为例： 1. 登录Linux弹性云主机，查看“cloudinit”的配置文件。 2. 检查“/etc/cloud/cloud.cfg”文件中“updatehostname”是否被注释或者删除。如果没有被注释或者删除，则需要注释或删除 “updatehostname”语句。 说明 “updatehostname”表示每次重启时，“cloudinit”都会更新主机名。

显示设置（分辨率） 如需设置AI云电脑分辨率，前往控制面板，进入“设置显示设置”。 分辨率，缩放设置：分辨率和缩放设置默认与终端本地保持一致。 Direct 3D特性：关闭Direct 3D特性，可能导致某些涉及到Direct 3D功能的软件不正常，如果播放视频卡顿（使用爱奇艺、腾讯视频等）建议临时关闭此功能。 显示设置（竖屏模式） AI云电脑桌面支持横竖屏一键切换，自动适配办公、阅读、娱乐等多场景。进入“设置显示设置”即可体验。 画面设置 AI云电脑提供四种画面模式一键切换：默认均衡、清晰优先、流畅优先，以及支持手动微调的自定义模式，满足不同场景需求。 系统重装 如需重装系统，进入“设置系统重装”，系统恢复会将系统还原至初始状态，该操作会清空系统盘内所有程序与数据，非特殊情况请勿使用，并请务必提前备份重要资料耐心等待完成。 切换操作系统 政企版支持用户在客户端切换操作系统，包含租户下公共镜像、自定义镜像、共享镜像的同系统切换，如Windows系统、统信UOS系统、麒麟V10系统镜像，不支持不同系统之间切换。如果用户只有系统盘，支持切换至整机镜像，但是数据盘不展示。 切换镜像需注意以下几点： 1. 切换操作系统将会清除安装在系统盘的程序、数据； 2. 数据盘的图片、视频、文档等数据可继续使用； 3. 如非AI云电脑故障，一般情况下不建议使用切换操作系统。

本节介绍天翼云息壤一体化智算服务平台的产品定义。 天翼云息壤是基于算力加速、训练推理、算网调度三个层面的技术一体化核心竞争力，构建的领先开放的一体化智算服务平台，其包含以下核心产品： 公共算力服务：统一的资源调度和交易平台，提供多维度的核心调度能力。 训推服务：为大模型训练、推理、应用提供全栈工具链的智算服务平台，预置丰富的基座大模型和镜像，支持国产化等异构算力，提供算子加速与模型加速，极大提升大模型训练推理效率。 模型推理服务：面向企业开发者的一站式大模型服务平台，提供功能全面、安全可靠且具有价格优势的模型调用服务，同时配备完整的大模型开发工具链，帮助企业开发者实现大模型服务与应用对接。 应用托管：提供一站式应用托管平台，免运维底层资源，支持跨域算力调度与分布式服务部署，具备自适应弹性伸缩能力，提供应用构建、部署、运维和治理全生命周期管理，构建息壤应用生态体系。 科研助手：一站式科研实训平台，可调度各种类型的计算资源，针对各科研场景搭载开箱即用的科研软件。 产品形态及其使用场景 天翼云息壤一体化智算服务平台面向细分客户群体的不同使用场景，提供多种产品形态，如下表所示。 产品形态 产品定位 使用场景 公共算力服务 统一资源调度和交易平台，提供多维度的核心调度能力，支持多方算力接入，实现跨地域跨服务商异构算力一体化供给，满足算力互联接入、促成算力交易、闭环算力运营流程、符合算力政策四大核心需求。 适用于对算力有特定要求的客户，比如算力所在区域、算力卡型、成本等，需要在全国范围内寻匹配的供应商。 训推服务 训推平台是为大模型训练、推理、应用提供全栈工具链的智算服务平台，包含数据处理、模型开发、训练任务、智算资产管理、模型服务等模块。预置丰富的基座大模型和镜像，支持国产化等异构算力，提供算子加速与模型加速，极大提升大模型训练推理效率。 用户无需自建平台，基于训推服务开箱即用，快速、高效训练模型，部署服务用于业务生产。 模型推理服务 面向企业开发者的一站式大模型服务平台，提供功能全面、安全可靠且具有价格优势的模型调用服务，同时配备完整的大模型开发工具链，帮助企业开发者实现大模型服务与应用对接。 适用于缺少资源、缺乏算力管理和分布式框架底层经验，希望低门槛使用，或需要基于用户的行业数据，对基础大模型进行调优训练，快速部署并与业务系统进行集成等场景。 应用托管 提供一站式应用托管平台，免运维底层资源，支持跨域算力调度与分布式服务部署，具备自适应弹性伸缩能力，提供应用构建、部署、运维和治理全生命周期管理，构建息壤应用生态体系。 可基于息壤公有云便捷托管部署自己的应用，并全面掌控资源运行状态。 科研助手 一款适用于高校科研场景的一站式科研实训平台，实现可调度各种类型的计算资源，并针对仿真、流体计算、材料化学、数学计算等科研场景搭载常用科研软件，支持一键部署、随时随地、无需配置开箱即用。 适用于高校科研场景，解决高校科研团队在日常科研场景中面临的算力分散、算力短缺、科研软件不好找等核心痛点问题。

本章节介绍微服务云应用平台相关名词解释 MSAP 本系统即微服务云应用平台（MicroService Application Platform）的英文简称。 云容器引擎 云容器引擎是天翼云产品，提供高度可扩展的、高性能的Kubernetes集群、一站式容器服务。 ECS 弹性云主机（Elastic Cloud Server）是天翼云产品，可随时获取、弹性扩展，由 CPU、内存、镜像、云硬盘组成，结合多种能力打造安全应用环境，确保服务稳定运行。 应用性能监控 应用性能监控是天翼云产品，帮助您进行应用性能管理。通过无入侵式探针接入的方式，无需您修改代码，就能够对应用进行全方位监控，帮助您快速定位出错接口和慢接口，重现调用参数，发现系统瓶颈，从而大幅提升线上问题诊断的效率。 微服务治理中心 微服务治理中心是天翼云微服务引擎的子产品，兼容SpringCloud、Dubbo等开源微服务框架，支持无侵入的接入应用，提供标签路由、灰度发布、无损上下线、服务降级、服务鉴权等服务治理的能力。 注册配置中心 注册配置中心是天翼云微服务引擎的子产品，面向业界主流开源微服务项目，致力于帮助用户发现、配置和管理微服务，实现动态服务发现、服务配置、服务元数据及流量管理等功能，通过微服务注册配置中心，您可以更敏捷、更简单地构建、交付和管理微服务平台。

虚拟私有云 虚拟私有云为分布式缓存服务Redis版实例提供一个逻辑隔离的区域，构建一个安全可靠、 可配置和管理的虚拟网络环境。更多信息请参见虚拟私有云产品定义。 弹性云主机 分布式缓存服务Redis版订购后，默认按照用户选择的实例规格开通弹性云主机，云主机由 CPU、内存、镜像、云硬盘组成，同时结合VPC、安全组、数据多副本保存等能力，打造一个既高效又可靠安全的计算环境，确保分布式缓存服务Redis持久稳定运行。更多信息请参见弹性云主机产品定义。 云硬盘 分布式缓存服务Redis版订购后，默认按照一定的存储大小开通云硬盘。云硬盘是一种可弹性扩展的块存储设备，可以为分布式缓存服务Redis提供高性能、高可靠的块存储服务。更多信息请参见云硬盘产品定义。 弹性IP 弹性IP是可以独立申请的公网 IP 地址，包括公网IP地址与公网出口带宽服务。可以与分布式缓存服务Redis动态绑定和解绑，实现云资源的互联网访问。针对需要公网访问分布式缓存服务Redis版实例的需求，用户可开通弹性IP后，在Redis实例开通页面进行绑定。更多信息请参见绑定公网IP。

操作系统 版本 Linux 天翼云提供的公共Linux镜像均支持 Windows 天翼云提供的公共Windows镜像均支持

[ d /sys/firmware/efi ] && echo UEFI echo BIOS 若输出为bios，则是以bios方式启动；若输出为uefi，则是以uefi方式启动。 2. 执行如下命令，检查 /usr/lib/grub/目录下是否有i386pc文件夹。 [ d /sys/firmware/efi ] && echo UEFI echo BIOS 如没有i386pc文件夹，请执行步骤3；如有i386pc文件夹，执行命令 ls /usr/lib/grub/i386pc，检查i386pc文件夹是否为空。 3. 在源端云平台或天翼云平台，使用公共镜像，创建一台与源端服务器操作系统、系统版本相同的临时服务器。 4. 登录临时服务器，将临时服务器 /usr/lib/grub/ 目录下的整个i386pc文件夹 ，传输到源端服务器的 /usr/lib/grub/ 目录下（如源端服务器存在空的i386pc文件夹，请直接覆盖）。您可以使用 SCP，Rsync等方式进行传输。SCP传输示例： scp r /usr/lib/grub/i386pc username@xx.xx.xx.xx:/usr/lib/grub/ 5. 登录源端服务器，确认 /usr/lib/grub/ 目录下，已存在传输过来的i386pc文件夹，重新启动迁移Agent。 Linux操作系统，启动Agent时，提示：SMS.6563：File initrd or initramfs of the xxxx version not found under /boot directory. For solution, see SMS API Reference. Linux系统，启动迁移Agent时，出现提示：SMS.6563：File initrd or initramfs of the xxxx version not found under /boot directory. For solution, see SMS API Reference。出现该提示说明源端服务器缺少initrd或initramfs镜像文件。因部分云服务平台的服务器系统使用了定制内核，启动时使用了特定机制，不需要initrd或initramfs镜像文件也能正常启动。但天翼云平台服务器，缺少initrd或initramfs镜像文件，会导致启动失败。Initrd和Initramfs镜像文件作用基本相同，都是为系统提供内核启动需要的驱动。不同操作系统，使用的镜像文件不同，例如：Ubuntu操作系统使用的是Initrd镜像文件，格式为initrd.imgxxx，而部分Centos操作系统使用的是Initramfs镜像文件，格式为initramfsxxx.img。请在源端安装更新相应的镜像文件，重新启动迁移agent。

本节介绍云容器引擎的最佳实践:容器与节点时区同步。 背景说明 使用Dockerfile构建容器镜像时，若未指定时区配置，那么构建的容器有可能会使用UTC时间。在云容器引擎中使用该容器镜像构建工作负载时就有可能出现容器实例与云容器引擎的节点时间不一致，相差8小时的现象。 云容器引擎的所有节点统一中国CST时间(UTC+8), 登录节点执行date R指令进行查看: [root@0000000gwcgp0q8ads ~] date R Sat, 06 Apr 2024 18:37:16 +0800 验证Pod实例的工作容器当前时间可以使用kubectl指令，例如查看default命名空间下，名为kubiamannual的pod工作容器时间: 使用kubectl exec指令可查看pod的工作负载容器当前的时间: [root@0000000gwcgp0q8ads ~] kubectl exec kubiamanual n default date R Sat, 06 Apr 2024 10:37:18 +0000 工作容器的时间戳时区为+0000，代表使用的是标准UTC时间, 中国CST时间比标准UTC时间多8个小时 解决该问题有两种方法: 1、构建容器镜像时配置时区 2、通过云容器引擎控制台进行配置 构建容器镜像时配置时区 以Dockerfile方式构建镜像为例，在镜像的Dockerfile中增加以下语句: RUN cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 通过云容器引擎控制台进行配置 云容器控制台可以通过数据卷的方式，将节点的/etc/localtime文件挂载到Pod的工作容器实例中，以此实现时区信息同步，具体操作步骤如下: 1、登录云容器引擎控制台 2、进入【集群】【工作负载】界面，找到待处理的pod名称，点击【全量替换】按钮 全量替换 3、增加一个主机目录类型的数据卷,设置主机路径为/etc/localtime 数据卷 4、为工作容器增加挂载点 挂载点 提交更改后，容器实例会重启，使用与节点相同的时区配置； 通过云容器引擎创建新的工作负载时，可以使用的操作方法：以数据卷的方式将节点的/etc/localtime挂载到容器实例的/etc/localtime，实现节点与容器实例时间同步。

常用的RAID级别 RAID是一种磁盘阵列技术，常用的RAID级别包括RAID 0、RAID 1、RAID 5、RAID 6、RAID 10、RAID 50和RAID 60，每种级别都具有不同的特点和适用场景。 RAID 0 RAID 0采用条带化（Striping）的方式将数据分散到多个硬盘上，以提高存储性能。数据并行操作可以充分利用总线带宽，但没有数据冗余，不具备容错功能，适用于对I/O要求较高但数据安全性要求较低的场景。 RAID 1 RAID 1采用镜像（Mirroring）的方式，每个工作盘都有一个镜像盘，实现数据的完全冗余。数据写入时同时写入镜像盘，读取时可以从工作盘或镜像盘读取。RAID 1具有较高的数据可靠性，但有效容量减少一半，适用于对容错要求较高的场景，如财政、金融等领域。 RAID 5 RAID 5通过循环冗余校验（CRC）和数据分散存储，实现数据的容错和高性能。数据和校验数据分布在RAID的各成员盘上，当某个盘发生故障时，可以通过其他盘上的数据重新构建故障盘的数据。RAID 5适用于大数据量操作和事务处理，提供快速、大容量和合理的容错磁盘阵列。 RAID 6 RAID 6在RAID 5的基础上增加了第二个独立的奇偶校验信息块，提供更高的数据可靠性。即使同时发生两块磁盘故障，数据仍然可用。但相对于RAID 5，RAID 6需要更大的磁盘空间用于奇偶校验，写性能较差。 RAID 10 RAID 10是RAID 0和RAID 1的组合形式，先将多个硬盘分为多组并进行镜像，然后将这些镜像组进行条带化。RAID 10提供了与RAID 1相同的数据安全性和与RAID 0接近的存储性能，适用于兼顾性能和安全性的场景。 RAID 50 RAID 50是RAID 5和RAID 0的组合形式，数据被分区成条带并通过校验位保证数据安全性，校验条带均匀分布在各个磁盘上。RAID 50综合了RAID 5和RAID 0的特点，适用于需要高存储性能和容错能力的场景。 RAID 60 RAID 60是RAID 6和RAID 0的组合形式，数据同样被分区成条带，并通过两个独立的奇偶校验信息块来保证数据的安全性。RAID 60具有较高的数据可靠性和容错能力，适用于对数据安全性要求较高的场景。

本章节介绍应用的生命周期管理 概述 将应用部署到微服务云应用平台后，可在应用总览页面管理该应用的生命周期，包括部署新版本的应用、部署历史版本应用、启动、停止、重启、删除等操作。 部署新版本应用 在左侧导航栏，选择容器应用实例 > 应用发布 > 应用实例。点击应用实例进入到应用详情界面。 点击上方新增版本按钮，进入到新增应用实例版本界面。若通过制品方式部署，点击上传按钮上传新版本部署包。若通过镜像部署，在镜像列表，选择新版本镜像。信息填写完成后，保存实例版本。到应用详情界面，切到版本信息tab页，选择新增的版本，点击发布。 部署历史版本应用 在左侧导航栏，选择容器应用实例 > 应用发布 > 应用实例。点击应用实例进入到应用详情界面。 切到版本信息tab页，选择历史版本，点击发布。 回滚应用 在左侧导航栏，选择容器应用实例 > 应用发布 > 应用实例。点击应用实例进入到应用详情界面。 点击上方回滚应用按钮，选择需要回滚的版本，进行回滚。 启停应用 在左侧导航栏，选择容器应用实例 > 应用发布 > 应用实例。点击应用实例进入到应用详情界面。点击上方启动/停止按钮对应用进行启停。 当应用处于运行状态时，可以根据业务需求在应用总览页面右上角单击停止来停止应用。停止应用是通过将Pod数缩容至0个来实现的。应用内至少包含1个运行中的Pod时，才能进行应用停止操作。 当应用处于停止状态时，可以根据业务需求来启动应用。在应用总览页面右上角单击启动，然后在启动应用对话框中设置应用Pod数，然后单击确认。