添加一次性转储 以组件为例对其日志进行一次性转储：将组件近30分钟且包含关键词warn的历史日志，一次性转储到OBS桶obsstoretest的/home/Oneoff Dump目录下，可参考如下操作。 步骤 1 登录AOM控制台，在左侧导航栏中选择“日志管理 > 日志转储”。 步骤 2 单击右上角的“添加日志转储”，参考下表设置相关参数后，单击“确认”。 一次性转储参数说明 参数 说明 示例 ::: 转储方式 包括一次性转储和周期性转储。 一次性转储 筛选条件 可按照日志采集时间、日志类型、命名空间等多个维度对日志进行筛选，以便对满足筛选条件的日志进行转储。 日志采集时间选择30分钟，选择组件，关键词设置为warn。 日志分组名称 待转储日志的逻辑分组，以便以分组为单位对日志进行转储。 说明 转储任务删除后，日志分组也会同时删除。 loggroup2 目标OBS桶 存储日志的OBS桶。 说明 如果没有创建过OBS桶，请单击“查看OBS”跳转到OBS界面进行创建。 obsstoretest 所属桶目录 OBS桶中存储日志的目录。 说明 如果不配置，则日志默认存储在OBS桶的根目录下。 /home/Oneoff Dump 添加成功后，待“转储状态”变为“转储完成”时，符合条件的历史日志会一次性转储到OBS桶的同一个.log日志文件中。 该组件近30分钟且包含关键词warn的历史日志会一次性转储到OBS桶obsstoretest的/home/Oneoff Dump目录下的loggroup2shard0(custom).log日志文件中。 步骤 3 将存储在OBS中的日志文件下载到本地，以供定位问题使用。 1. 在一次性转储列表中，单击待操作的OBS桶名称，进入OBS服务的“概览”页面。 2. 在左侧导航栏中单击“对象”，在“对象”页签中，找到存储在OBS中的日志文件，例如：/home/Oneoff Dump/loggroup2shard0(custom).log。 转储到OBS桶中的日志文件路径： OBS桶 > 所属桶目录。例如，obsstoretest/home/Oneoff Dump。 转储到OBS桶中的日志文件名称 ：日志文件名称与选择的“转储文件形式”有关，如下表所示。 转储到OBS桶中的日志文件名称 日志文件名称 : 日志分组名称shard0(custom)，例如：loggroup2shard0(custom).log。 日志分组名称shard1(custom) 3. 选中待下载的日志文件，单击右侧的“下载”，日志文件将下载到浏览器默认下载路径，如需要将日志文件保存到自定义路径下，请单击右侧的“下载为”。

Set the scrape interval to every 15 seconds. Default is every 1 minute. evaluationinterval: 15s Evaluate rules every 15 seconds. The default is every 1 minute.scrapetimeout is set to the global default (10s).Alertmanager configurationalerting: alertmanagers:staticconfigs:targets: alertmanager:9093Load rules once and periodically evaluate them according to the global 'evaluationinterval'.rulefiles: "firstrules.yml" "secondrules.yml"A scrape configuration containing exactly one endpoint to scrape:Here it's Prometheus itself.scrapeconfigs:The job name is added as a label ​job 步骤 4 检查内网域名配置 由于上述配置中的数据上报是通过内网进行数据传输，因此需要确保您的Prometheus所在的主机能够解析内网域名。 步骤 5 重新启动Prometheus。 步骤 6 可通过grafana查询指标数据的方法，来验证上述配置修改后数据上报是否成功。

参数 说明 存储类型 设置为“主机路径”。将主机上的路径挂载到指定的容器路径 添加容器挂载 主机路径 容器内日志文件所在路径挂载到主机上的位置，如： /var/paas/sys/log/nginx 挂载路径 输入数据逻辑卷挂载到容器上的路径，如： /tmp 须知 – 请不要挂载在系统目录下，如“ / ”、“ /var/run ” 等，会导致容器异常。建议挂载在空目录下，若目录不为空，请确保目录下无影响容器启动的文件，否则文件会被替换，导致容器启动异常，工作负载创建失败。 – 挂载高危目录的情况下 ，建议使用低权限帐号启动，否则可能会造成宿主机高危文件被破坏。 – AOM只采集最近修改过的前20个日志文件，且默认采集两级子目录。 – AOM只采集挂载路径下的“ .log”、“ .trace”、“ .out”文本日志文件。 主机扩展路径 会在原先的“卷目录/子目录”中增加一个三级目录。使用户更方便获取单个Pod输出的文件。 – None：不配置拓展路径。 – PodUID： Pod的ID。 – PodName： Pod的名称。 – PodUID/ContainerName： Pod的ID/容器名称。 – PodName/ContainerName： Pod名称/容器名称。 采集路径 设置采集路径可以更精确的指定采集内容，当前支持以下设置方式： – 不设置则默认采集当前路径下.log .trace .out文件。 – 设置 表示递归采集5层目录下的.log .trace .out文件。 – 设置表示模糊匹配。 例子： 采集路径为/tmp/ /test.log 表示采集/tmp目录及其15层子目录下的全部以test开头的.log文件。 注意 使用采集路径功能请确认您的采集器ICAgent版本为5.12.22或以上版本。 日志转储 此处日志转储是指日志的本地绕接。 – 设置： AOM每分钟扫描一次日志文件，当某个日志文件超过50MB时，会立即对其转储（转储时会在该日志文件所在的目录下生成一个新的zip文件。对于一个日志文件，AOM只保留最近生成的20个zip文件，当zip文件超过20个时，时间较早的zip文件会被删除），转储完成后AOM会将该日志文件清空。 – 不设置：若您在下拉列表框中选择“不设置”，则AOM不会对日志文件进行转储。 说明 – AOM的日志绕接能力是使用copytruncate方式实现的，如果选择了设置，请务必保证您写日志文件的方式是append（追加模式），否则可能出现文件空洞问题。 – 当前主流的日志组件例如Log4j、 Logback等均已经具备日志文件的绕接能力，如果您的日志文件已经实现了绕接能力，则无需设置。否则可能出现冲突。 – 建议您的业务自己实现绕接，可以更灵活的控制绕接文件的大小和个数。

界面方式多虚机 您也可对多个虚机批量配置日志采集路径。例如，当您的某个组件同时部署在多个虚机时，您不用多次重复配置，使用批量配置即可，极大地减少了您的工作量。 步骤 1 登录AOM控制台，在左侧导航栏中选择“日志 > 日志路径”，选择“主机日志”页签。 步骤 2 为多个虚机批量配置一条或多条日志采集路径。 在列表中选中一个或多个虚机前的复选框，单击“批量配置”，在“日志采集路径”文本框中输入指定的日志目录或文件，例如/opt/user/work/xig/debugcpu.log。如需配置多条不同的路径，单击“添加采集路径”。 批量配置日志采集路径 说明 若您的虚机已配置过日志采集路径，您又进行了批量配置，则新的路径会追加到已有路径中。 步骤 3 配置完成后，单击“确定”。 在虚机列表中，单击虚机所在行“日志采集路径”列的，可查看该虚机已配置的日志采集路径。 查看虚机日志 日志采集路径配置成功后，若已配置的路径下存在日志文件，则ICAgent会从已配置的路径中采集日志文件，采集大概需要1分钟，请您耐心等待。待采集完成后，您可执行如下操作： 查看虚机日志文件 在左侧导航栏中选择“日志 > 日志文件”，单击“主机”页签，查看采集到的日志文件。详细操作请参见查看日志文件。 查看虚机日志并进行分析 在左侧导航栏中选择“日志 > 日志搜索”，单击“主机”页签，通过时间范围、关键字、上下文等方式查看采集到的日志并进行分析。详细操作请参见日志管理使用说明

参数 参数类型 说明 示例 下级对象 aliasName String 密钥别名 testccmk resourceId String 密钥资源id 908b979ecd964d6499b7856a671ebc82

参数 参数类型 说明 示例 下级对象 isOpen Boolean 是否开启 true

参数 参数类型 说明 示例 下级对象 vpcID String vpc id vpcw6sty9v8rr name String 名称 vpc314bldy2 description String 描述 test CIDR String 子网 172.16.0.0/16 ipv6Enabled Boolean 是否开启ipv6 true isBuy Boolean vpc参数 true ipv6CIDRS Array of Strings ipv6子网列表 ["100:1:1f2:7200::/56"] vpcIp String vpc ip 192.168.1.3 subnetIDs Array of Strings 子网id列表 ["subnet7jibndv577","subnetqc90zmk12u"] natGatewayIDs Array of Strings 网关id列表 ["192.168.0.0"]

参数 参数类型 说明 示例 下级对象 statusCode String 状态码 取值范围：200 成功 200 message String 提示信息 Success returnObj Object 返回数据结构体 {} result error String 错误码 仅错误时返回 格式为{服务编码}.{错误编号} KMS.0269

参数 是否必填 参数类型 说明 示例 下级对象 applicationId 是 String 接入点id b2160c2c9c704ca9b8080d186c97280d policyType 是 String 权限类型 allow cmkList 否 Array of Strings 密钥资源列表 ["908b979ecd964d6499b7856a671ebc82"] certList 否 Array of Strings 证书资源列表 ["908b979ecd964d6499b7856a671ebc82"]

请求url plaintext 请求头header plaintext { "regionid": "fecnjniakfkn2314ndekqldedcsadfg" } 请求体body plaintext { "applicationId":"b2160c2c9c704ca9b8080d186c97280d", "policyList":["kms:cmk:create", "kms:cmk:decrypt"], "policyType":"allow" } 响应示例 plaintext { "statusCode": 200, "message": "更改Uri权限列表成功" } 状态码 请参考状态码章节 错误码 请参考错误码章节

参数 是否必填 参数类型 说明 示例 下级对象 userAk 是 String 租户ak 02baad12e63c471c85400df031e18520

接口功能介绍 添加接入点的终端节点白名单 接口约束 无 URI POST /v1/userEndpointControl/addEndpointWhitelist 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池id fecnjniakfkn2314ndekqldedcsadfg 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 applicationId 是 String 接入点id bac519a74a774c78850780e1eda40c78 endpointId 是 String 终端节点id endpointwlp72qh2bd ips 是 Array of Strings ip白名单集合 ["1.1.1.1"] enableWhitelist 是 Boolean 是否开启 true 响应参数 参数 参数类型 说明 示例 下级对象 statusCode String 状态码 取值范围：200 成功 200 message String 提示信息 Success returnObj Object 返回数据结构体 {} result error String 错误码 仅错误时返回 格式为{服务编码}.{错误编号} KMS.0269 请求示例 请求url plaintext 请求头header plaintext { "regionid": "fecnjniakfkn2314ndekqldedcsadfg" }

参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池id fecnjniakfkn2314ndekqldedcsadfg

参数 是否鼻涕那 参数类型 说明 示例 下级对象 regionId 是 String 资源池id fecnjniakfkn2314ndekqldedcsadfg

参数 参数类型 说明 示例 下级对象 statusCode String 状态码 取值范围：200 成功 200 message String 提示信息 Success returnObj Object 返回数据结构体 {} result error String 错误码 仅错误时返回 格式为{服务编码}.{错误编号} KMS.0269

请求url plaintext 请求头header plaintext { "regionid": "fecnjniakfkn2314ndekqldedcsadfg" } 请求体body plaintext { "applicationId": "b2160c2c9c704ca9b8080d186c97280d" } 响应示例 plaintext { "statusCode": 200, "message": "创建租户ak成功", "returnObj": { "userAk": "02baad12e63c471c85400df031e18520", "userSk": "11111111111111111111111111111111", "userId": "562b89493b1a40e1b97ea05e50dd8170", "policy": "full", "applicationId": "b2160c2c9c704ca9b8080d186c97280d" } } 状态码 请参考状态码章节 错误码 请参考错误码章节

枚举值 类型 说明 cmk String 密钥资源 cert String 证书资源

枚举参数 参数名 type 枚举值 类型 说明 0 Integer 普通子网 1 Integer 裸金属子网 请求示例 请求url plaintext 请求头header plaintext { "regionid": "fecnjniakfkn2314ndekqldedcsadfg" } 请求体body plaintext { "vpcId": "vpchu189akjd", "epId": "1" } 响应示例 plaintext { "statusCode": 200, "message": "获取子网列表成功", "returnObj": { "list": [ { "subnetID": "subnetqc90zmk12u", "name": "subnetldyopenapi34", "description": "ldyopenapitest", "vpcID": "vpcw6sty9v8rr", "CIDR": "172.16.14.0/24", "availableIPCount": 251, "gatewayIP": "172.16.14.1", "availabilityZones": [], "routeTableID": "rtbudnix6dfg2", "networkAclID": "", "start": "172.16.14.3", "end": "172.16.14.253", "ipv6CIDR": "100:1:1f2:7206::/64", "ipv6Start": "100:1:1f2:7206::4", "ipv6End": "100:1:1f2:7206:ffff:ffff:ffff:fffd", "ipv6GatewayIP": "fe80::f816:3eff:fe43:dcba", "dnsList": [ "8.8.4.4", "114.114.114.114" ], "ntpList": [], "type": 0, "createAt": "20221008T04:09:40Z", "updateAt": null }, { "subnetID": "subnet7jibndv577", "name": "subnetldyopenapi341", "description": "ldyopenapitest", "vpcID": "vpcw6sty9v8rr", "CIDR": "172.16.141.0/24", "availableIPCount": 251, "gatewayIP": "172.16.141.1", "availabilityZones": [], "routeTableID": "rtbudnix6dfg2", "networkAclID": "", "start": "172.16.141.3", "end": "172.16.141.253", "ipv6CIDR": "100:1:1f2:7204::/64", "ipv6Start": "100:1:1f2:7204::4", "ipv6End": "100:1:1f2:7204:ffff:ffff:ffff:fffd", "ipv6GatewayIP": "fe80::f816:3eff:feab:e436", "dnsList": [ "8.8.4.4", "114.114.114.114" ], "ntpList": [], "type": 0, "createAt": "20221008T07:12:31Z", "updateAt": null } ] } }

参数 是否必填 参数类型 说明 示例 下级对象 applicationId 是 String 接入点id b2160c2c9c704ca9b8080d186c97280d endpointId 是 String 终端节点id endpointwlp72qh2bd

接口功能介绍 查询接入点的接口权限列表 接口约束 无 URI POST /v1/applicationAccessPointManage/listAllUri 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池id fecnjniakfkn2314ndekqldedcsadfg 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 applicationId 是 String 接入点id b2160c2c9c704ca9b8080d186c97280d 响应参数 参数 参数类型 说明 示例 下级对象 statusCode String 状态码 取值范围：200 成功 200 message String 提示信息 Success returnObj Object 返回数据结构体 {} result error String 错误码 仅错误时返回 格式为{服务编码}.{错误编号} KMS.0269 表 result 参数 参数类型 说明 示例 下级对象 list Array of Objects 接口权限列表 uriPolicyList 表 uriPolicyList 参数 参数类型 说明 示例 下级对象 describe String 接口描述 创建密钥 action String 接口操作 kms:cmk:create status Integer 接口状态 0 uriType String 接口类型 1

本节主要介绍启动/停止堆栈 堆栈处于停止状态时，才能执行启动堆栈操作。处于运行状态时，才能执行停止堆栈操作。 操作步骤 步骤1：登录AOS控制台。 步骤2：在左侧导航栏中，单击“我的堆栈”。 步骤3：在堆栈列表中，单击待启动堆栈的名称。 步骤4：在堆栈详情页面，单击“启动”。 在“事件”页签，可查看启动堆栈的具体操作事件。 启动操作完成后，该堆栈即可运行。 堆栈启动成功后，若需要停止堆栈，可单击“停止”来停止运行中的堆栈。

本节主要介绍删除堆栈 堆栈删除后不能恢复，请谨慎操作。 操作步骤 步骤1：登录AOS控制台。 步骤2：在左侧导航栏中，单击“我的堆栈”。 步骤3：在堆栈列表中，选中待删除的堆栈，单击“删除堆栈”。 步骤4：在出现的对话框中，单击“确定”。 请仔细核对堆栈的名称，执行删除后不能恢复。 在堆栈详情页面的“事件”页签，可查看删除堆栈的具体操作事件 后续处理 若堆栈状态一直显示为“删除中”，最后提示超时，且堆栈状态显示为“异常”时，可尝试通过“强制删除”来删除堆栈。

状态 说明 正常 堆栈运行正常，堆栈下实例运行正常。 停止 堆栈下实例已被停止，被停止的实例不再对外提供功能。 异常 堆栈运行异常，堆栈下某些或全部实例运行异常，异常的实例对外提供功能障碍。 初始化 堆栈下实例尚未被安装或已被卸载，堆栈不对外提供功能。 处理中 堆栈正在被执行生命周期，堆栈下实例状态不确定。 部分停止 堆栈下某些实例异常，异常的实例不对外提供功能。 未知错误 堆栈发生未知错误。

本章主要介绍重置Secret。 操作场景 Key唯一且不可重置，Secret支持重置，将Secret的值重新改变。重置完成后，原先的Secret将失效，绑定此凭据的API将无法调用，请更新SDK中的密钥对，并重新调用API。 前提条件 已创建凭据。 操作步骤 步骤 1 进入API网关控制台页面。 步骤 2 根据实际业务在左侧导航栏上方选择实例。 步骤 3 在左侧导航栏选择“API管理 > 凭据管理”。 步骤 4 单击 凭据名称 ，进入凭据详情页面。 步骤 5 单击“重置Secret”。 步骤 6 在弹窗中单击“确定”。

本章节介绍数据库迁移上云场景。 数据库迁移上云场景 数据库在线迁移特性，通过全量+增量迁移技术，能最大限度允许迁移过程中源数据库业务继续对提供使用，有效将业务系统中断时间和业务影响最小化，实现数据库平滑迁移上云。 优势： 高度自由 迁移过程中源数据库可以进行DDL操作； 业务影响低 业务中断时间最小化，甚至不中断； 建议搭配使用： 关系型数据库MySQL，关系型数据库SQL Server，关系型PostgreSQL，文档数据库MongoDB。

本节主要介绍问题定位 操作场景 当现网某个特定资源或动作出现问题，可根据云审计服务收集的日志记录，通过查询对应时间、对应资源的操作记录，查看当时的请求动作和响应，支撑问题定位分析。 前提条件 已开通云审计服务且追踪器状态正常。 操作步骤 以现网某个弹性云主机在某日上午发生故障后的辅助定位为例： 1. 以管理员权限登录管理控制台。 2. 单击“服务列表”，选择“管理与部署 > 云审计服务”，进入云审计服务详情页面。 3. 单击左侧导航树的“事件列表”，进入事件列表界面。 4. 在事件列表界面单击“筛选”，显示过滤条件查询框，依次选择“事件来源”>“资源类型”>“筛选类型”，单击“查询”，查看过滤结果。 过滤条件查询示例：依次选择“ecs”>“ecs”>“Resource id”>“问题虚拟机 ID ”，并在右上角时间条件设置窗口设置时间为某日上午6点到中午12点，查看过滤结果。 5. 逐条查看操作记录，注意请求的类型和响应结果，特别关注“事件级别”为warning和incident的事件，以及相应结果为失败的事件。 以现网进行创建弹性云主机操作失败报错后的辅助定位为例： 1. 以管理员权限登录管理控制台。 2. 单击“服务列表”，选择“管理与部署 > 云审计服务”，进入云审计服务详情页面。 3. 单击左侧导航树的“事件列表”，进入事件列表界面。 4. 根据创建虚拟机弹性云主机失败的操作，设置过滤条件：“ecs”>“ecs”>“事件级别”>“Warning”，在结果中查看事件名称 为“createSingleServer”操作记录事件。 5. 查看操作记录，重点关注响应中的错误提示信息，根据错误提示代码或错误提示信息进行问题定位分析。

本节主要介绍资源跟踪 操作场景 根据云审计服务所记录的操作记录，可以查看任意云服务资源在其整个生命周期内的操作记录，并检视具体操作的细节。 前提条件 已开通云审计服务且追踪器状态正常。 操作步骤 以查看某个弹性云主机的所有操作记录为例： 1.以管理员权限登录管理控制台。 2.单击“服务列表”，选择“管理与部署 > 云审计服务”，进入云审计服务详情页面。 3.单击左侧导航树的“事件列表”，进入事件列表界面。 4.在事件列表界面单击“筛选”，显示过滤条件查询框，依次选择“事件来源”>“资源类型”>“筛选类型”，单击“查询”执行搜索，查看过滤结果。 说明 过滤条件查询示例：依次选择“ecs”>“ecs”>“Resource id”>“问题虚拟机 ID ”，单击“查询”执行搜索，查看最近7天的操作记录。 5.单击左侧导航树的“追踪器”，进入追踪器详情页面，获取OBS桶名。 6.参照查看已归档事件下载7天之前或者所有的事件。 7.从第4步和第6步的结果中，检视该弹性云主机的所有操作和变更记录。

查看ServiceStage云审计日志，请参考帮助中心 > 云审计 > 用户指南 > 云审计服务管理 > 查看追踪事件。

操作步骤 步骤 1 登录ServiceStage控制台，选择“微服务引擎 CSE”。 步骤 2 选择待查看的微服务引擎，查看服务注册发现地址、配置中心地址。 单击服务注册发现地址、配置中心地址后的，可以复制地址信息。

本节主要介绍管理镜像 获取镜像下载地址 1、登录ServiceStage控制台，选择“软件中心 > 镜像仓库 > 我的镜像”。 2、在“仓库组织管理”右侧下拉列表框，选择组织。 3、在镜像仓库列表，单击镜像仓库名称，进入镜像仓库详情页。 4、在“镜像版本”页签，可以获取镜像版本下载指令。 编辑镜像仓库属性 1、登录ServiceStage控制台，选择“软件中心 > 镜像仓库 > 我的镜像”。 2、在“仓库组织管理”右侧下拉列表框，选择组织。 3、在镜像仓库列表，单击镜像仓库名称，进入镜像仓库详情页。 4、单击右上角“编辑”，根据需要在弹出的窗口中： 设置“共享类型”：重新设置“共享类型”为“公共”或“私有”。 说明 公共镜像所有用户都可以下载使用。 如果您的节点与镜像仓库在同一区域，访问仓库是通过内网访问。 如果您的节点与镜像仓库在不同区域，通过公网才能访问仓库，下载跨区域仓库的镜像需要节点可以访问公网。 设置“仓库类型”：重新设置“仓库类型”。 更新“描述”：更新镜像仓库描述信息。 5、单击“确认”，完成编辑。 添加镜像授权 在镜像详情中为用户添加授权，授权完成后，该帐号下用户享有读取/编辑/管理该镜像的权限。 1、登录ServiceStage控制台，选择“软件中心 > 镜像仓库 > 我的镜像”。 2、在“仓库组织管理”右侧下拉列表框，选择组织。 3、在镜像仓库列表，单击镜像仓库名称，进入镜像仓库详情页。 4、在“权限管理”页签，单击“添加授权”，选择用户名称，添加“读取/编辑/管理”的权限，然后单击“确认”。 添加后，该用户享有对应权限。

本节主要介绍上传镜像 创建完组织后，可以上传镜像到组织中，目前支持“客户端上传”和“页面上传”两种方式： 页面上传：直接通过页面将镜像上传到容器镜像服务。 客户端上传：使用命令将镜像上传到容器镜像服务的镜像仓库。 页面上传镜像 说明 每次最多上传10个文件，单个文件大小（含解压后）不得超过2G。 前提条件 已创建组织，请参见创建组织。 镜像已存为tar或tar.gz文件。 仅支持上传1.11.2及以上Docker客户端版本制作的镜像压缩包。 操作步骤 1、登录ServiceStage控制台，选择“软件中心 > 镜像仓库”。 2、在“我的镜像”页面右上角，单击“页面上传”。 3、在弹出的窗口中选择镜像要上传的“组织”，单击“选择镜像文件”，选择要上传的镜像文件。 说明 多个镜像同时上传时，镜像文件会按照顺序逐个上传，不支持并发上传。 4、在弹出的窗口中单击“开始上传”。 待任务进度显示“上传完成”，表示镜像上传成功。 说明 如果镜像上传失败，可能是以下原因： 网络异常，请检查网络状况。 HTTPS证书问题，可按F12键，将请求失败的URL复制到浏览器地址栏，重新打开并同意继续访问，然后返回上传页面尝试重新上传。 客户端上传镜像 说明 使用客户端上传镜像，镜像的每个layer大小不能超过10G。 前提条件 已创建组织，请参见创建组织。 上传镜像的容器引擎客户端版本必须为1.11.2及以上。

本节主要介绍创建组织 1、登录ServiceStage控制台，选择“软件中心 > 组织管理”。 2、单击“创建组织”，在弹出的页面中填写“组织名称”。 3、单击“确定”。