一、简介云监控服务（CES）为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台，涵盖云基础设施、高阶服务、外网网络质量监控，是基于主机监控、云服务监控、事件监控、日志监控、站点监控于一体的全面、高效的监控服务。使用云监控服务使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。2024年8月，CES全新升级，对主机监控、告警规则配置、告警屏蔽、我的看板等核心特性进行了优化升级，快来看看本次更新有没有你关注的内容吧！二、特性升级介绍1、主机监控：【易操作】批量安装更新Agent插件，让用户操作更加便利未安装主机批量安装：对于已经创建的 ECS 实例，只对没有安装 Agent 插件的实例的进行安装（只支持一键安装的主机）已安装主机批量升级：对于已经创建的 ECS 实例，只对安装过 Agent 插件的实例进行升级全量安装&升级：对于已经创建的 ECS 实例，安装并升级到最新版 Agent（只支持一键安装的主机）2、告警规则配置：【易使用】监控范围支持指定排除资源&规则导出&通知方式批量修改指定排除资源：配置告警规则的监控范围，选择“全部资源”或“资源分组”时，支持排除指定的资源进行差异化阈值设置告警规则导出：告警规则支持指定字段、指定资源批量导出功能告警通知批量修改：支持对告警规则批量修改通知方式，如批量关闭通知、批量更改通知组、更改通知策略3、我的看板：【易使用】丰富图表类型，优化配置界面，支持指标多维汇聚能力丰富图表类型：支持折线图、面积图、柱状图、条形图、环形图（原饼图）、表格、数字（即将到来）、热力图（即将到来）优化配置界面：图标类型选择与视图分组选择界面移动到右侧图表配置中支持指标多维汇聚：可指定资源或选择全部资源，可选择多个聚合维度，支持平均值、最小值、最大值、求和值、最新值聚合算子4、告警屏蔽：【易使用】支持指定资源屏蔽事件告警，减少无效事件干扰事件屏蔽：支持指定资源、全部资源屏蔽事件告警，可配置多个事件以及屏蔽周期5、整体优化：用户体验细节整体优化，功能增强，让客户使用更丝滑主机监控支持网卡级监控：主机监控-操作系统监控支持网卡监控，展示网络汇总指标与详情指标，选择详情可指定网卡（若存在子网卡）告警记录支持手动恢复：告警记录新增了支持手动恢复告警的功能，通过手动恢复，将告警状态改成已解决资源分组新增云服务：数据复制服务DRS（DRS运行实例）、虚拟私有云VPC（带宽、弹性IP），支持同步企业项目、标签匹配、组合匹配的方式创建资源分组告警通知增加持续时间字段：告警通知里新增了告警持续时间字段，方便用户关注告警时长，及时处理告警三、上线时间四、往期更新1、云监控服务（CES）Agent全新升级，新增ECS指标30+2、云监控服务（CES）6月全新升级

一、简介    云监控服务（CES）为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台，涵盖云基础设施、高阶服务、外网网络质量监控，是基于主机监控、云服务监控、事件监控、日志监控、站点监控于一体的全面、高效的监控服务。使用云监控服务使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。    2024年8月，CES Agent全新升级，支持2.7.2版本，新增CPU类、磁盘类、磁盘IO类、文件系统类、内存类、网络指标类、进程类以及NTP类共计30+指标，快来看看本次更新有没有你关注的内容吧！二、新增指标详情    针对CPU/CPU负载、磁盘、磁盘IO、网络、NTP、进程等几大领域增加30+指标，为用户提供更好的开箱即用体验。指标分类指标名称指标说明默认指标（2.5.6）默认指标（2.7.2）CPU类指标telescope.metric.cpu_usage(Agent) 磁盘剩余存储量√√telescope.metric.cpu_usage_idle(Agent) CPU空闲时间占比x√telescope.metric.cpu_usage_user(Agent) 用户空间CPU使用率x√telescope.metric.cpu_usage_system(Agent) 内核空间CPU使用率x√telescope.metric.cpu_usage_other(Agent) 其他CPU使用率x√telescope.metric.cpu_usage_nice(Agent) Nice进程CPU使用率x√telescope.metric.cpu_usage_iowait(Agent) iowait状态占比x√telescope.metric.cpu_usage_irq(Agent) CPU中断时间占比x√telescope.metric.cpu_usage_softirq(Agent) CPU软中断时间占比x√CPU负载类指标telescope.metric.load_average5(Agent) 1分钟平均负载√√telescope.metric.load_average1(Agent) 5分钟平均负载√√telescope.metric.load_average15(Agent) 15分钟平均负载√√磁盘类指标telescope.metric.disk_free(Agent) 磁盘剩余存储量√√telescope.metric.disk_usedPercent(Agent) 磁盘使用率√√telescope.metric.disk_total(Agent) 磁盘存储总量x√telescope.metric.disk_used(Agent) 磁盘已用存量x√telescope.metric.disk_rwstate　x√磁盘IO类指标telescope.metric.disk_writeTime(Agent) 写操作平均耗时x√telescope.metric.disk_readTime(Agent) 读操作平均耗时x√telescope.metric.disk_write_bytes_per_operation(Agent) 平均写操作大小x√telescope.metric.disk_read_bytes_per_operation(Agent) 平均读操作大小x√telescope.metric.disk_io_svctm(Agent) 平均I/O服务时长x√telescope.metric.disk_ioUtils(Agent) 磁盘I/O使用率√√telescope.metric.disk_agt_read_bytes_rate(Agent) 磁盘读速率x√telescope.metric.disk_agt_read_requests_rate(Agent) 磁盘读操作速率x√telescope.metric.disk_agt_write_bytes_rate(Agent) 磁盘写速率x√telescope.metric.disk_agt_write_requests_rate(Agent) 磁盘写操作速率x√telescope.metric.disk_queue_length(Agent) 平均队列长度x√文件系统telescope.metric.disk_fs_rwstate(Agent) 文件系统读写状态x√telescope.metric.disk_inodesUsedPercent(Agent) inode已使用占比√√telescope.metric.disk_inodesUsed(Agent) inode已使用空间x√telescope.metric.disk_inodesTotal(Agent) inode空间大小x√内存类指标telescope.metric.mem_usedPercent(Agent) 内存使用率√√telescope.metric.mem_available(Agent) 可用内存x√telescope.metric.mem_free(Agent) 空闲内存量x√telescope.metric.mem_buffers(Agent) Buffers占用量x√telescope.metric.mem_cached(Agent) Cache占用量x√网络类指标telescope.metric.net_bitSent(Agent) 入网带宽√√telescope.metric.net_bitRecv(Agent) 出网带宽√√telescope.metric.net_packetSent(Agent) 网卡包发送速率√√telescope.metric.net_packetRecv(Agent) 网卡包接收速率√√telescope.metric.net_errin(Agent) 接收误包率x√telescope.metric.net_errout(Agent) 发送误包率x√telescope.metric.net_dropin(Agent) 接收丢包率x√telescope.metric.net_dropout(Agent) 发送丢包率x√telescope.metric.net_tcp_total(Agent) TCP连接总数√√telescope.metric.net_tcp_established(Agent) TCP ESTABLISHED连接数√√telescope.metric.net_udp_total(Agent) UDP连接总数√√进程类指标telescope.metric.total_open_files(Agent) 文件句柄总数x√NTP指标ntp_offset(Agent) NTP偏移量x√三、如何升级第一步：登录控制台，打开CES产品界面，点击左侧菜单栏的主机监控->弹性云服务(位置1)，即可进入弹性云服务器列表第二步：进入弹性云服务器列表，您可有有以下两种途径来完成Agent的版本升级全量升级（位置2）：点击安装&升级插件，即可弹出全量升级窗口单主机升级（位置3）：插件版本会显示在主机列表，如不是最新版本，可点击版本后面的升级图标，即可弹出升级窗口四、升级后效果    完成升级后，点击主机监控详情页查看新增指标，效果如下所示。五、结语以上就是本次更新的所有内容，欢迎用户点击链接前往官网进行体验并提出宝贵意见，您的每一条建议都是我们前进的动力。我们将持续提升产品的核心竞争力，为用户提供更优秀的产品体验。

一、简介云监控服务（CES）为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台，涵盖云基础设施、高阶服务、外网网络质量监控，是基于主机监控、云服务监控、事件监控、日志监控、站点监控于一体的全面、高效的监控服务。使用云监控服务使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。2024年6月，CES全新升级，对告警配置、告警通知、资源分组、我的看板等核心特性进行了全面的优化升级，快来看看本次更新有没有你关注的内容吧！二、特性升级总览创建告警规则：【易上手】简化创建告警规则流程，让用户轻松上手资源层级增加去维度化优化创建告警规则流程告警通知：【易操作】新增通知策略，扩展通知渠道，通知方法更灵活新增通知策略新增通知渠道我的看板：【易观测】视图丰富度与功能全面提升，让监控没有死角支持视图分组、自定义视图位置新增视图类型，视图功能增强资源分组：【易操作】手动添加操作简化，智能匹配资源能力增强，让分组不再困难手动添加分组新增“云产品”资源维度智能添加新增实例名称匹配、组合匹配能力三、特性升级详细介绍创建告警规则1、资源层级增加去维度化：选择云产品维度（ECS），一条告警规则即可覆盖所有维度资源（磁盘、挂载点、进程） BEFORE（配置告警需要选择维度，给一台主机配置不同维度的告警需要创建多个告警规则）AFTER2、优化创建告警规则流程：优化资源选择与告警通知模块，选择云产品维度与告警策略即可流畅完成告警规则配置 BEFORE（告警规则配置复杂, 初次使用经常配不通 , 页面跳转太多打断用户创建流程）AFTER告警通知1、新增通知策略：支持根据告警级别配置不同的通知渠道，周一到周日任意时间段发送，支持同时配置多个通知范围，支持通知内容颜色自定义、可视化预览BEFORE（告警通知不支持分级通知，通知周期固定，通知内容不支持自定义）AFTER2、新增通知渠道：通知对象新增多个通知渠道（企业微信、HTTP、钉钉、飞书）可同时配置，无需跳转到SMN页面BEFORE（告警通知配置体验差，全量通知渠道需跳转SMN创建主题和订阅, 操作有断点）AFTER 我的看板1、优化看板页面操作体验：支持视图分组、自定义视图位置，用户可灵活编排视图 BEFORE（自定义监控看板不支持视图分组，无法编排视图位置）AFTER2、监控视图功能增强：新增柱状图、表格、面积图、环形图，支持同环比对比、TopN排序、阈值线和双Y轴选择等功能 BEFORE（监控视图支持类型少，控件功能单一）AFTER 资源分组1、手动添加操作体验优化：新增“云产品”资源维度，自动覆盖所有子维度资源（例如选择弹性云服务器，自动覆盖其磁盘、挂载点、进程等资源）BEFORE（资源分组手动添加，资源下的子维度也需要手动选中）AFTER2、智能添加功能增强： 支持按照实例名称、资源标签综合匹配，支持根据归属企业项目与资源标签组合匹配BEFORE（资源分组智能添加仅支持企业项目与资源标签匹配）AFTER四、上线时间为了促进技术交流，欢迎大家积极互动，积极盖楼评价！

1、云监控服务（CES）8月全新升级：【体验优化，新功能】主机监控支持Agent批量安装、升级，告警规则配置支持指定指定排除资源，告警屏蔽支持事件屏蔽，我的看板新增图表类型、多维聚合能力cid:link_0 2、云监控服务（CES）Agent全新升级：【新功能】支持2.7.2版本，新增CPU类、磁盘类、磁盘IO类、文件系统类、内存类、网络指标类、进程类以及NTP类共计30+指标cid:link_1 3、云监控服务（CES）6月全新升级：【体验优化，新功能】告警规则简化创建告警规则流程，告警通知新增通知策略，扩展通知渠道，我的看板新增图表类型，丰富视图空间，资源分组智能添加匹配能力增强cid:link_2

    1 背景概述：在数字化时代，网络和服务的稳定性至关重要，通过拨测功能监控目标对象的可用性，确保业务稳定运行，提升企业效率和用户体验。在数字化浪潮席卷之下，网络与服务的稳定性已成为社会秩序平稳运行的基石。任何网络或服务的突发故障，深度影响社会的整体运作、企业的持续运营以及民众日常生活的品质，其所造成的损失往往难以计量。如2022年12月阿里云香港可用区C的服务中断，故障持续了12个小时以上，对众多依赖其服务的企业日常运营造成了前所未有的挑战与困扰。因此，拨测作为网络性能监控中的关键功能，通过遍布全国的网络探测节点，模拟用户的实际请求来检测目标服务、DNS或IP地址等对象。这种主动式的网络测试能够监控目标对象在不同地理位置和运营商网络环境下的可用性、性能以及用户体验。利用这一功能，不仅可以加快故障识别与定位的速度，还能够帮助企业优化网络资源分配和访问路径，进而提高整体业务效率和用户满意度。本文主要介绍拨测的应用场景和主要功能，所有功能和截图都来自于华为云云监控的拨测产品：广域网质量监控。2 典型场景介绍广域网质量监控主要用于模拟真实用户发送对远端服务器的访问，从而探测远端服务的可用性、网络的连通性等场景。场景一：服务可用性监控从全国不同城市的运营商节点定期检查网站是否可访问，以便于提前预警可能影响业务连续性的风险。同时支持用户对探测结果是否“可用”的自定义断言规则，包含响应延时，状态码，响应 body 的内容匹配等。场景二：网络可用性分析通过使用广域网质量监控功能配置定时PING探测任务，根据需要选择发起探测的不同地域运营商探测节点。（详细请参见：探测点的分布）运行后可以观察到不同地域的运营商线路到目标服务的网络时延情况。帮助决策者制定有效的链路优化和网络产品部署决策，如游戏用户比较关注的运营商链路性能分析等。3 产品介绍概述：广域网质量监控通过遍布全国的互联网终端探测节点，发送模拟真实用户访问的探测请求，帮助用户监控全国各省市运营商机房到客户服务站点的网络连通情况。广域网质量监控归属于华为云监控(CES)，使用广域网质量监控，可免费使用CES的视图、告警模块，与云上资源监控深度融合、打通。通过使用不同的网络层协议模拟用户的在线行为来分析互联网服务和网络的表现，并通过分析延迟、丢包率等关键指标优化用户体验。当前支持的监控类型：HTTP、HTTPS、PING、TCP、UDP、DNS。当前支持的监控指标：丢包率、响应时间、HTTP响应码、可用性、可用探测点数量、可用探测点百分比。3.1 能力介绍全方位布局运营商探测点，多元探测按需调控，故障链路可视化呈现，快速定位异常。丰富全面的探测点覆盖：         全国地域内多个运营商拨测探针发现区域性故障；IDC探测点/家宽PC/手机4G5G多类型探测发现特定接入类型故障。按需调频，按量计费：         频率最快可达秒级探测；根据业务敏感度灵活调配探测机制和频率。广域网故障链路可视：         广域网逐跳路径展示，快速诊断异常断点。3.2 如何使用初次体验广域网质量监控？别担心，仅需简单几步。先登录云监控服务 CES，选定 “网络性能监控＞广域网质量监控”即可开通。计费按实际使用量计算，清晰透明。快来试试吧！说明：开通广域网质量监控不会产生任何费用，当用户使用广域网质量监控功能时，将按照实际使用量进行计费。广域网质量监控目前在公测阶段，如需开通，请先点击提交工单申请公测(每日审批公测名单)。操作步骤：1、登录云监控服务 CES，点击免费使用，进入CES产品主页。2、在左侧导航栏，选择“网络性能监控 > 广域网质量监控”。3、在首次使用广域网质量监控前，需要单独开通。单击“立即开通”，详情参见：开通广域网质量监控。4、在“开通广域网质量监控”页面，可查看计费模式和计费说明。单击“立即开通”，即可开通。在“开通成功”页面，单击“确定”。3.3 计费标准广域网质量监控支持以下两种计费方式：按需计费 计费方式探测点类型探测点位置单价（元/次）按需计费PC端中国0.001PC端海外0.005包月资源包计费：请参见购买广域网质量监控资源包。 计费方式规格（次/月）总价（元/月）单价（元/万次）资源包计费（包月）3000001万885万40820万160850万4008100万7507.5150万11257.5200万14007 4 总结网络与服务的稳定性占据着举足轻重的地位，拨测技术作为保障网络和服务稳定性的有力武器，助力企业实现主动式监控，全方位洞察服务的可用性、性能瓶颈等问题。通过合理选择分布的探测节点，制定多层次的拨测策略，企业得以构建起一套严密的监测防护网，能够精准捕捉潜在故障。同时，依据拨测数据的深度分析，企业还能对资源配置进行精细化调整，消除冗余，提升效能，实现业务流程的高效流转。最终，为企业呈上更加稳定可靠、流畅便捷的服务。 最后 欢迎大家来体验来自华为云云监控的拨测产品，产品入口：云监控服务 CES

 一、引言  参与“云技术精髓入门级开发者认证课程”是一次收获颇丰且极具意义的学习之旅。本文旨在分享我在该课程学习中的心得感悟以及实验操作经验，并且结合实际案例给出个人的分析见解。此课程不但包含云计算的基本概念与服务模型，还深入钻研了主流云服务提供商（AWS、Azure和GCP）的核心服务和功能。经由实际操作与案例剖析，我对云计算的理解更为透彻，自身技能也有了显著的提升。  二、云技术基础概念  2.1云计算定义  云计算是一种借助互联网提供可动态伸缩的虚拟化资源的技术。它让用户能够按需获取计算能力、存储空间和应用程序，无需购置与维护物理硬件设备。这种模式赋予云计算弹性、自助服务、多租户、按需付费和广泛网络访问等特性，进而使云计算成为现代IT基础设施的重要构成部分。  2.2服务模型（IaaS, PaaS, SaaS）  云计算服务大体可分为三种主要模型：基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）。  IaaS：提供基础设施层面的服务，例如虚拟机、存储和网络等。像AWS的EC2和Azure的虚拟机就是典型代表。 PaaS：为开发者提供一个平台，使其能够在平台上构建、部署和管理应用程序，而无需操心底层基础设施。例如Google App Engine和Microsoft Azure的App Service。 SaaS：直接为用户提供应用程序，用户可通过浏览器访问这些应用，无需安装或者维护任何软件。例如Google Workspace和Microsoft Office 365。 2.3主要云服务提供商介绍  2.3.1 AWS  亚马逊网络服务（Amazon Web Services, AWS）是全球顶尖的云服务提供商之一，其提供涵盖计算、存储、数据库、分析和机器学习等多方面的广泛云计算服务。其核心服务包含EC2（Elastic Compute Cloud）、S3（Simple Storage Service）和RDS（Relational Database Service）等。例如，EC2能够支持可扩展的计算资源，提供多种操作系统和编程语言供用户选择。  2.3.2 Microsoft Azure  微软Azure是一个全方位的云服务平台，从基础设施层到应用层提供各式各样的服务。其核心服务有Azure Virtual Machines、Azure Blob Storage和Azure SQL Database等。举例来说，Azure Virtual Machines提供灵活的计算能力，支持多种虚拟机大小和配置选项。  2.3.3 Google Cloud Platform (GCP)  谷歌云平台（Google Cloud Platform, GCP）提供高性能的计算、存储和数据分析服务。其核心服务包括Compute Engine、Cloud Storage和Cloud SQL等。例如，Compute Engine提供可扩展的计算资源，可用于高性能计算和大规模数据处理。  三、核心服务与功能  3.1计算服务  计算服务使用户能够在云端运行应用程序和工作负载。AWS的EC2、Azure的Virtual Machines和GCP的Compute Engine都属于典型的计算服务。它们均提供可扩展的计算资源，并且支持多种操作系统和编程语言。例如，AWS的EC2能够支持可扩展的计算资源，还提供多种操作系统和编程语言供用户选用。  3.2存储服务  存储服务为数据提供持久化的存储解决方案。AWS的S3、Azure的Blob Storage和GCP的Cloud Storage都是对象存储服务，适用于大规模数据的存储与检索。它们具备高可用性和持久性，从而确保数据的安全可靠。  3.3数据库服务  数据库服务提供托管的数据库解决方案，简化了数据库的部署、管理和运维工作。AWS的RDS、Azure的SQL Database和GCP都是关系型数据库服务。此外，还有像AWS的DynamoDB这样的NoSQL数据库服务以及支持MySQL的Cloud Firestore。  3.4网络服务  网络服务用于配置和管理虚拟网络环境。AWS的VPC（Virtual Private Cloud）、Azure的Virtual Network和GCP的VPC网络都允许用户创建隔离的网络环境，对子网、路由表和防火墙规则进行配置。这些服务保障了网络的安全性和可靠性。  四、实验操作心得  4.1实验环境搭建  在开始实验前，我由于AWS提供丰富的免费层资源，比较适合初学者练习，所以选择了AWS作为实验平台。通过AWS Management Console，我创建了一个免费账户，并设定了必要的安全凭证。随后，我对AWS的基本操作界面，如仪表板、服务列表和服务组资源等进行了熟悉。  4.2虚拟机部署与管理  在AWS中，EC2（Elastic Compute Cloud）是部署和管理虚拟机的核心服务。借助EC2控制台，我学会了创建新的EC2实例的方法。首先，我挑选合适的AMI（Amazon Machine Image），接着配置实例类型、网络设置和存储选项。在启动实例之后，我运用SSH连接到实例，并安装了诸如htop之类的基本监控工具，以便实时监控系统性能。此外，我还掌握了如何使用EC2的自动缩放功能，根据负载动态调整实例数量。  4.3存储桶实践操作  S3（Simple Storage Service）是AWS提供的海量存储服务，适用于非结构化数据存储。在实验过程中，我学会了创建存储桶并配置权限以控制访问。通过AWS CLI工具（Command Line Interface），我练习了上传、下载和删除文件等基本操作。例如，使用“aws s3 cp”命令将本地文件复制到S3桶中，并用“ls”命令列出桶中的文件。另外，我还对S3的版本控制功能进行了探索，它能够跟踪文件的变化，并且在需要的时候恢复到之前的版本。  4.4 API调用示例  API是与云服务交互的重要方式。在实验期间，我学会了运用AWS提供的SDK来实现基本操作。例如，借助Python的boto3库，我编写了一个简单的脚本，实现了启动和停止EC2实例的功能，并且获取了实例的状态信息。此外，我还尝试了通过RESTful API直接与AWS服务进行通信，借助HTTP请求执行诸如创建新的S3桶和上传文件等各种操作。这些实践让我对云服务的工作原理有了更深入的理解，同时提升了我的编程能力。  五、学习方法与技巧  5.1主动学习与实践相结合  在学习过程中，我采用主动学习与实践相融合的方式。除观看视频教程之外，我还积极投身于在线实验室和实操项目，通过实际操作加深对理论知识的理解。每当学到一个新的概念或者技术时，我都会马上在实验环境中进行验证，确保自己真正掌握了这些知识。这种边学边做的方法不但提高了我的动手能力，还增强了我的自信心。同时，我还利用模拟器和沙箱环境进行测试，避免在实际项目中出现错误。  5.2参与社区讨论  加入相关的技术社区是提升技术水平的有效途径。我踊跃参与了多个云计算社区，如Stack Overflow、Reddit的r/aws板块以及GitHub上的开源项目。在这些社区里，我可以和其他开发者交流问题、解答疑惑，还能阅读他人的帖子和评论来获取更多的技术见解。此外，我还关注了一些知名的技术博主和专家，定期阅读他们的博客和技术文章，从而获取最新的行业动态和前沿技术。这些互动不但拓宽了我的视野，还帮我构建了一个互助性的学习网络。  5.3构建个人项目  为了更扎实地巩固所学知识，我构建了一个个人项目——基于云服务的在线文件共享平台。这个项目旨在利用云计算的强大功能，为用户提供便捷、安全的文件存储与共享服务。  我依旧选择AWS作为部署平台，综合运用了多个AWS服务来构建这个项目。在前端方面，我使用了S3来存储静态网页资源，确保用户界面的快速加载和稳定展示。对于后端，我借助了Lambda函数来处理业务逻辑，例如用户的注册、登录验证以及文件的权限管理等操作。在数据库管理上，RDS提供了可靠的关系型数据库支持，用于存储用户信息、文件元数据等关键数据。  在项目开发过程中，遇到了一系列的挑战。比如在确保文件安全传输方面，需要对AWS的安全组规则进行精细的配置，以防止数据在传输过程中被窃取或篡改。同时，为了提高文件的检索效率，在数据库查询性能优化上花费了不少精力，涉及到对SQL语句的优化以及索引的合理设置。另外，在处理多用户同时访问和操作文件时的并发处理问题也颇具挑战性。  通过深入查阅AWS的官方文档、积极在技术社区搜索解决方案以及热心的社区成员的帮助，我成功地将这个在线文件共享平台部署上线，并通过CI/CD流水线实现了持续集成和交付。这个项目让我将云计算相关的理论知识充分地应用到实践当中，极大地锻炼了我的问题解决能力和项目管理能力。  六、补充内容  6.1更多云服务提供商对比  除了AWS、Azure和GCP之外，还有阿里云等云服务提供商。阿里云在国内市场占据重要地位，其提供的弹性计算服务（ECS）类似于AWS的EC2，具有高性价比、本地化服务等优势。在存储服务方面，阿里云的对象存储OSS也有自己的特色，例如和国内的内容分发网络（CDN）结合紧密，能提供更快的内容传输速度。对比不同云服务提供商的价格策略也是一个重要方面，不同的计费模式（如按使用量计费、包年包月等）和优惠活动会影响企业和开发者的选择。  6.2安全性补充  在云计算中，安全性是至关重要的。除了网络服务中提到的虚拟网络安全（如VPC的安全配置），云服务提供商还提供多种安全措施。例如，数据加密方面，AWS提供了多种加密方式，如服务器端加密（SSE），可在S3存储服务中保护数据的机密性。Azure也有类似的加密服务，并且在身份认证和访问管理方面，采用了多因素认证（MFA）等手段，防止非法访问。同时，云服务提供商还需要遵循各种安全标准，如ISO 27001等，以确保服务的安全性。  6.3新兴技术与云计算的融合  随着人工智能和大数据技术的发展，云计算与之的融合越来越紧密。在AWS中，提供了多种机器学习服务，如SageMaker，它可以让开发者更方便地构建、训练和部署机器学习模型。Azure也有类似的机器学习服务。对于大数据处理，云服务提供商提供了如Hadoop和Spark的托管服务，例如AWS的EMR（Elastic MapReduce）。这种融合使得企业可以更高效地处理海量数据并从中挖掘价值。  6.4未来发展趋势展望  云计算的未来发展趋势包括边缘计算与云计算的融合。边缘计算可以在靠近数据源或用户的地方进行数据处理，减少数据传输延迟。云服务提供商可能会推出更多的边缘计算服务，与现有的云服务无缝对接。另外，无服务器计算（Serverless）也是一个重要趋势，如AWS的Lambda服务，开发者只需关注代码逻辑，无需管理服务器，这种模式将进一步简化应用开发和部署流程，提高开发效率。量子计算与云计算的结合也可能是未来的一个发展方向，虽然目前还处于探索阶段，但一旦实现，将为科学计算、密码学等领域带来巨大变革。  七、总结与展望  通过参与“云技术精髓入门级开发者认证课程”，我不仅掌握了云计算的基本概念和服务模型，而且通过实际操作深化了对这些知识的理解。实验操作使我能更加熟练地运用各种云服务，并积累了宝贵的实践经验。我还学会了有效的学习和解决问题的方法。希望这篇笔记能够对其他学员有所助益，让大家在云计算的学习之路上少走弯路，更迅速地掌握这一前沿技术。 

一.华为云1.云计算概念：通过互联网，利用程序接口来获得调度IT资源，按需使用，按使用量付费；快速获取资源，减少固定资产投入，资源规模庞大，无需容量猜测，在不同地理位置经营；云：2.云部署模式：1）私有云：单一组织拥有，更高安全性；2）公有云：更高安全性；云服务运营商3）混合云：两种或多种云组成；laas:infrastructure as a service基础设施即服务paas :platform aas：平台即服务saas:software aas:软件即服务3.华为云的基础设施架构：区域之间互联网连接，一个区域至少两个可用区组成；1)计算云服务：（1）弹性云服务器ECS：平台（2）镜像服务IMS：类似光盘，应用系统打包（3）弹性伸缩AS：应对流量低估和高峰2）容器服务SWR：容器镜像服务云容器CCE引擎云容器实例CCI3）存储服务1对象存储服务OBS2云硬盘EVS3sfs弹性文件服务4）网络服务：5）数据库服务等云数据库：gaussDB关系型数据库：RDS云原生多模数据库：GeminiDB6）安全与管理服务：IAM：统一身份认证服务CTS:云审计服务DEW：数据加密服务二.云的计算：计算云服务1.弹性云服务器ecs：elastic cloud server用户有服务器完整控制权选择实例类型例子：C6.8xLarge.4:1代表实例的系列类型：s表示通用，c表示计算，m表示内存，2代表版本代号,3表示规格大小；4表示每个xLarge内存中CPU个数CES监控，以便优化实例；网络配置:VPC,子网,关联EIP。网络安全·；DeH:dedicated host:专属主机；与CES弹性云服务器区别为用户独占全服务器；2.弹性裸金属服务器BMS：bare metal server用户专属的物理服务器、没有虚拟化软件；3.IMS镜像服务image management：操作系统以安装好的形态存在‘三.华为云上的存储1.存储云服务：对象存储服务OBS（1）特点:1)全托管对象存储服务·：不需要预先分配资源，搭建服务器；2)没有使用空间限制，但未见最大48T3)可靠性极高。99.99...%:共12个9；4)可以联网直接访问；5)事件触发能力；（2）使用OBS,1）先创建存储桶，作为管理单元；存储桶可以放入对象，由对象名唯一标识；对象写一次读多次；对象所在存储桶加上对象名唯一确定一个对象。每个对象都有唯一个URL2）权限设置：缺省情况下桶的对象不能被访问；可以用ACL设置，对所有者，粗配置；桶策略细化配置：精确到个人3）开启版本控制：对改变的对象，数据不会消失，数据依然存在，以不同版本而存在；4）归档存储：极少使用又不能丢弃：极高可靠性，存储成本比OBS更低；需要预先准备的取出时间；5）数据冷热和生命周期管理:OBS标准存储：单价最高OBS低频访问：访问频率不高；OBS归档存储：访问前要准备，访问频率极低；6）计费方式：存算分离：占用存储空间，流入免费，流入同区域免费；无谓函数调用付费2.云硬盘EVS1)特点：块存储；单盘最大32T备份在OBS中；2）三副本技术：用户数据写入三块硬盘；obs三副本在同一区备份；不能实现数据恢复·实现数据冗余；obs上制作快照备份到别的可用区，跨区备份3）快照可以在出现问题快速恢复到创建快照前状态卷即分配的存储硬盘空间大小；createVolume创建卷；卷与服务器挂载AttachServerVolume:创建快照：createSnapshot函数detachServerVolume:卷和服务器脱离关联；deletevalue:删除卷；4）计费方式包月包年和按需收费；按卷大小收费；ecs本地硬盘：极低延迟，在某些设备上有；服务器关闭后，本地磁盘数据会给其他用户使用。3.sfs弹性文件服务scalable file service功效文件，支持NFS协议，部分支持CIFS协议三副本备份高可靠性；容量弹性伸缩；线性性能；vpc：私有云；云服务器默认无法访问不再同意VPC下的文件系统；需要将文件系统和云服务器归到同一VPC;四、云网络互联：1.虚拟私有云服务：VPC :virtual private cloud;云上的私有网络，为其构建私有虚拟网络环境；1）特点：内部所有节点可达，内外不可达；每个虚拟私有云由一个私网网段（创建时分配）；一个路由表（VPC不同子网通信）；至少一个子组成；子网是VPC子集，所有资源必须建立在子网中；子网自带一个ACL.控制流量；创建VPC,自动为每个子网创建默认路由表，确保子网互通；通过修改路由表控制流量；路由表安全组：节点防火墙，检查节点进出流量；默认路由表实现VPC内子网互通；2）安全控制：安全组和ACL;安全组为节点防火墙：检查进出网络节点；用户在安全组中可定义规则；实例加入安全组后，收到安全组中入方向规则和出方向规则控制；添加规则。限制访问；VPC:跨不同区域虚拟私有云VPN:NACL：子网级别可选安全层，默认拒绝所有出入流量；网络ACL关联多个子网，一个子网关联一个ACL;2.对等连接 vpc peering为两个不同网段VPC之间通信;1）过程：对等连接创建，添加对等连接路由：在本端和对等VPC连接路由表添加；vpc的每个实例Ping测试；通信不通过公网；3.弹性公网 elastic IP：提供互联网访问的公网IP与公网出口带宽，公网IP最多20个；弹性公网IP绑定云资源，访问时候IP地址私有与公有之间转换；4.NAT:网络地址转换；分为公网NAT网关和私网NAT网关；公网NAT网关分为SNAT和DNAT；SNAT源NAT:内网访问外网；；DNAT目的NAT:外网访问内网，多个云主机共享弹性公网IP提供网络服务；私网NAT网关：不同虚拟私有云之间或私有网络与本地数据中心通信vpn；子网的数据库和数据中心连接；五.云数据库的选择与使用1.数据分类：1）结构化数据：分为多条记录，每条记录不同字段；分为半结构化和结构化两种；半结构化：里面有不同层次，不工整；全结构化：RDS关系型数据库；2）非结构化数据：文档，压缩包，音视频文件；2.数据库类型：关系型数据库OLTP使用是用到交易及失物处理，复杂查询与管理；响应时间10ms级别；数据一致性为强一致性；非关系型数据库：不擅长事物处理和复杂查询，可处理大量数据，访问时间ms级；3.关系型RDS数据库relational database service云数据库1）高可用：双备份，两台服务器，半结构化数据；一台主备服务器一台备份服务器；不同升级顺序增加业务连续性；高可用：任一可用区都有完整功能，主备服务器在出现故障时候切换；2）RDS备份：binlog自动备份：恢复之前时间段任一点的状态，，会30天后自动删除和手动全量备份：快照即瞬间备份；3）DS:读写分离。读数据库和写数据库分开处理；即高了可用性；调高了性能和拓展性；4）跨可用区数据库只读副本创建提高访问性能；4.GaussDB云数据库：1）兼容MYSQL,存算分离；RDMA协议：计算节点和存储节点数据传输；2）主节点故障，只读节点自动升级；三副本容错；3）支持1写15读；最大支持128TB;计算节点扩容不引起存储节点成本升级；4）shared-nothing架构：shared everythingshareddiskshared nothing5.非关系型数据库：每条数据一个结构文档；记录没有逻辑关系；对完整值哈西定位；键值对；避免热键即某个键下分类数据多；6.DAS数据库管理服务data admin service六.云上安全与管理华为云责任共担模型：华为负责云服务自身安全；用户负责安全使用云服务，如设置访问权限等；华为云安全合规认证：第三方的认证federation；1.IAM统一身份认证服务:即identity access management:身份和访问授权；精细化权限管理；向华为云的服务授权；向第三方或企业认证系统i俺和认证。比如域控中认证后无须在IAM认证；实现：使用华为控制台IAM登录：账号名。用户名和对应密码；同一个账号下有不同的用户名和对应密码；1）IAM用户组：IAM组是IAM用户的集合；一个用户可以加入不同IAM组；IAM权限由JSON格式文档承载；文档可以装入策略使用；2）策略分为系统策略和自定义策略：系统策略有华为云维护；自定义策略即用户定义的策略；使用时候将策略给用户组授权，用户加入相应的用户组实现授权；策略关联也可以使用IAM的委托;3)委托即动态访问凭证，为了向别人托付权限；分为华为云委托，其他账号委托和第三方认证委托；身份也可使用访问密钥AK/SK，只向API访问使用；ak有20字符；SK长40字符；常见AK/SK时候产生.之后SK不会在网络是哪个传递。需要在创建产生时候保存；ak/sk需要个段时间轮换；ak/sk使用时候需要写入代码或配置文件中，共享时候不安全；数据加密：密钥分为主密钥和数据密钥；密文和数据密钥一起存放；数据密钥即加密数据的密钥；主密钥即加密数据密钥的密钥；2.DEW数据加密服务:可以将密钥防止Kv非关系型数据库；密钥托管KMS使用：用户先创建自定义密钥，即用户主密钥；KMS创建数据密钥返回一个明文数据密钥和加密后密钥：应用使用明文数据密钥加密数据，存储到设备；CSMS:云凭据管理；IAM委托为核心；用户访问各种云服务使用AK/SK系统；IAM授权云主机访问权限，DEW中创建凭据，访问时候通过检查DEW中的密钥实现访问；3.CTS：cloud trace service免费云审计服务；记录用户个种操作记录的日志；CTS免费存放7天；LTS:长期日志保存和更详细的记录；七.分布式云架构与资源弹性伸缩：资源需求时间变化；弹性变化应对：自动调整资源和·处理差错；1）scale up:垂直拓展：简单不需要协同；缺点是有上限；比如单节点硬件配置不断提高2）scale out 水平拓展；增加服务器数量即节点数量，需要协调技术常见分布式模型：同步互相协调；请求分发；任务轮询；分布式优势：调用庞大资源和分散请求压力和更好的生存能力（某节点出故障可一被替换）；3)ELB弹性负载均衡器：负载均衡器集群将网络请求送到不同后端；自动扩容；支持7层和4层调度；对后端健康检查；4）监听器：一个弹性负载均衡器可以由多个监视器；策略：访问的Host和URL的不同；HTTP方法和HTTP头的不同；也可以将请求转移到其他监听器；对特定内容返回2xx错误告知，如重定向到OBS的URL，CES:云监控服务:判断是否增加减少节点；auto scaling和ELB配合使用；auto scaling:即AS弹性伸缩，实现资源自动调整；ECS云服务器启停服务；支持健康检查；和负载均衡器整合；当出现问题向auto scaling发送警报；实行相应策略；后端服务器组：一个监视器配置多个后端服务器组；通过提供API应用程序接口来增加或减少服务器；策略：加权轮询：根据权值轮流分配服务器流量；加权最小连接数：请求给最小连接数服务器；源IP算法：依据发送的IP地址；连接ID算法：给请求生成一个ID，依据ID分配·；会话保持；健康检查：避免请求发给故障服务器；方法有连接指定TCP: 负载均衡器连接服务器的TCP端口是否成功；和HTTP检查：向服务器发送HTTP请求是否返回2xx状态成功码；ELB配置：创建负载均衡器；添加均衡器；添加后端服务组；八.云原生以及业务发展：1）发展成熟度过程：功能构建，运行稳健,数据沉淀，数据分析；华为云提供基础设施，使开发更高效，节约了成本；2）云原生2.0技术：敏捷技术：让你保持创新；CSCD：持续集成和持续部署：代码托管仓库：codehub;流水线步骤：codecheck：代码检查；编译构建codebulid;cloudtest云测;cloudeploy云部署新算力：容器：维护服务器时候：云服务引擎：CCE，自动调配资源；SWR容器镜像服务：流水线最终打包生成的文件镜像；AOS应用编排；函数服务：无服务器服务，事件驱动服务；比如客户将图片文件上传到OBS原始图存储桶，SMN消息通知服务启动工作流函数进行图片压缩和识别；ModerArts AI平台架构:异构算力，计算引擎；一些平台；

root的默认密码是多少呢？

​什么是MES制造执行系统？ MES系统中文全称“制造执行系统”，英文全称“manufacturing execution system”，简称“MES”。该系统对企业的制造生产具有很大的作用，帮助企业提高生产效率，管理效率、质量问题，有效的执行生产计划等。MES系统应用包括：MES系统能工艺规格标准管理、MES系统能计划作业调整排成、数据采集与生产看板、MES系统能进行车间现场管理、MES系统能跟踪产品/产线物流、MES系统能监控设备状态、MES系统能分析监控质量控制。 ​ 云端部署mes系统的好处：     从技术方面来讲：     云端部署mes系统云服务器使用了云计算技术，而云计算技术，整合了计算、网络、存储等各种软件和硬件技术。传统的服务器，就是独立的了，不会整合这些资源。     云端部署mes系统云计算的出现可以说是刷新了互联网的硬件瓶颈，以往个人、私人企业要搜集数据、分析数据对网络硬件的要求非常高，成本太大。而现在通过租用的网络云平台对数据储存、分析、运算，只需支付一小部分费用，省去了花大价钱构建机房和后期维护的成本。     云mes系统的主要优势在于除了具备传统MES的功能属性外，在企业多工厂/多生产车间下无需部署多个系统，集成性比较高；云MES一般都是平台化，模块化，可支持快速响应开发，所以不需要投入过多开发、维护时间与成本；企业只要有互联网就可随时随地访问MES系统，大大减少了企业的使用和硬件成本。 ​ MES系统构架 MES系统以生产计划为主线，调度为核心，通过合理的组织和安排，调动各种生产资源，目的是为了达到企业生产成本最小化、效益最大化，再通过将各种资源进行合理配置与管理，实现产品需求与企业资源的有机结合，既满足用户及市场要求，又使企业资源得到充分合理的利用。 万界星空科技MES制造执行系统，应用云上托管，提供云上自动部署和运维能力，解决手工部署效率低、错误率高、升级困难、业务中断、监控定位难等应用运维问题，适用于政企IT系统及互联网类应用。 具有自动化部署（通过模板化、可视化的应用编排，实现一键式自动部署通过模板化、可视化的应用编排，实现一键式自动部署）、不断服升级（提供滚动升级/灰度升级能力，保障业务升级不中断）、自动化运维（提供应用拓扑、监控、告警、日志、调用链等能力）三方面的优势。 ​

我有一个站想用到华为云，不知道能不能在不动里面文章的同时，放到华为云吗？想提升一下速度，但是这个网站系统可能不一样，哪位大神帮我看下，如何转到华为云，域名 gzfynm.com 

近日，苏州警方接到一位代驾小哥的紧急报警，称在某小区停车场内，他意外发现一名幼小的孩童被独自留在车内。原来父亲从外地驾车带着孩子回家，在停好车后去上厕所并顺便抽烟，结果因疏忽大意，竟然将年幼的孩子遗忘在了车内，随后便直接回家休息了！幸运的是，一位敏锐的代驾小哥发现了这一险情并及时报警，孩子最终安然无恙。然而，这起事件再次敲响了警钟：在快节奏的现代生活中，如何确保儿童的安全不因人为疏忽而受到威胁？物联网技术，作为21世纪科技发展的前沿，为避免此类悲剧重演提供了解决方案。物联网：智能监护的守护神物联网（Internet of Things, IoT）是指通过信息传感设备如射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等装置，按约定的协议，将任何物品与互联网连接起来进行信息交换和通信，以实现智能化识别、定位、跟踪、监控和管理的一种网络。在预防孩童被遗忘车内的场景中，物联网技术能够扮演多重角色，构建出一张无形的保护网。智能传感器与报警系统首先，通过安装在车内的智能传感器，可以实时监测车内是否有生物存在。这些传感器利用红外线或微波雷达技术，能在无人察觉的情况下感知生命体征，一旦检测到有儿童被遗留，立即启动报警机制。报警不仅限于车辆本身发出声光警告，还能即时推送信息至父母的智能手机或其他穿戴设备，甚至直接通知紧急联系人和当地警方，实现即时响应。车联网与远程控制功能结合车联网技术，家长即使远离车辆也能通过手机APP远程查看车内状况，包括温度、湿度以及是否有人滞留等关键信息。当系统检测到异常情况时，家长可以远程解锁车门，开启空调系统，为孩子创造安全舒适的等待环境。此外，若车辆处于锁定状态且儿童在车内，系统可自动解锁车门，避免因高温或缺氧导致的健康风险。 AI智能分析与行为预测利用人工智能算法，车辆系统可以学习并分析车主的行为模式，比如停车习惯、下车频率及时间等。当系统识别到车主可能忘记带走孩子（如长时间未返回车辆），它会通过手机APP发送提醒，甚至在极端情况下自动触发报警机制。这种智能预警系统，能够在潜在危险发生前，给予父母充分的预警和干预时间。 物联网卡的安全保障物联网卡提供的低功耗、全球覆盖、高度安全及灵活定制服务，为上述功能的稳定运行提供了坚实基础。它们确保了数据的实时传输，同时加密技术保护了个人隐私，防止数据泄露，使得每一次紧急通讯都既快速又安全。随着物联网技术的日益成熟与普及，其在儿童安全领域的应用前景广阔。通过整合智能传感器、车联网、人工智能等技术，我们有望构建一个全方位、智能化的儿童安全监护体系，有效减少乃至消除孩童被遗忘在车内的悲剧。这不仅是技术的进步，更是对生命的尊重和责任的体现。在未来的日子里，让科技的温暖之光，照亮每一个角落，守护每一份纯真的笑容，让爱不再因疏忽而留下遗憾。

华为手表watch gt 2 pro丢失不能定位如何解决？云空间设备查找，手机可以显示地图，但手表查找不到地图，如何解决？

【待反馈】华为云耀云服务器L实例 挂载数据盘到/www报错 (出处: 宝塔面板论坛)系统版本：CentOS 7.9.2009 x86_64(Py3.7.9)问题描述：华为云耀云服务器L实例 挂载数据盘到/www报错相关截图（日志、错误）：华为云耀云服务器L实例 挂载数据盘到/www报错 ： Internal Server Error 在ssh终端执行一下bt 16修复一下面板后，还是不能使用，刚挂载的时候可以看到挂载盘，但是刷新后还是报Internal Server Error

如何才能进入拨测列表? 需要购买什么?

近日，Burberry品牌的一款售价高达4400元的热水袋因不建议灌注沸水而引发热议。不少网友感到惊讶与困惑，4千多块真是买了个寂寞，毕竟这个价格能买到取暖器了！但从另一个角度来看，这恰好揭示了当前及未来智能家居领域对热水袋产品安全性和智能化提升的迫切需求。4400元的高端热水袋不能装沸水反映了未来产品设计的深思——图的是牌子，还是里子？未来，我们应该利用物联网技术革新，来优化热水袋的设计，提升用户体验，使其真正成为名副其实的高端产品。首先，物联网的核心在于设备间的智能连接和数据交换。未来的热水袋可以通过盈电物联网内置传感器实时监测水温，并通过无线模块将数据发送至用户的智能手机或家庭控制中心。用户不仅能通过手机应用随时查看热水袋的水温，还能根据个人偏好设置理想的温度范围，一旦水温过低或过高，应用会立即提醒用户进行调整。此外，借助物联网的数据分析能力，智能热水袋可以学习用户的使用习惯，预测最佳加热时间和保温模式，从而减少能源浪费，并延长产品寿命。例如，如果用户通常在晚上睡前使用热水袋，那么设备可以自动提前加热到适宜温度，并在用户入睡后进入节能保温状态。安全性是设计任何产品时的首要考虑因素。智能热水袋应具备多重安全保护机制，如防干烧功能、过热自动断电等。通过盈电物联网技术，这些安全特性可以更加智能化。例如，热水袋能够检测内部水压，防止因过度注水而导致的潜在危险。同时，如果检测到外壳破损或密封不良，系统会自动通知用户进行维修或更换，确保使用安全。在用户体验方面，物联网技术可以使热水袋变得更加人性化。除了基础的温度调节，智能热水袋还可以提供按摩、冷热交替等多种模式，以适应不同的放松需求。甚至可以根据用户的身体状况，如月经不适或肌肉酸痛，推荐特定的热敷方案。物联网技术为热水袋带来了前所未有的智能化机遇。从实时温控到个性化服务，再到安全保障，智能热水袋的设计正朝着更加精准、便捷和安全的方向发展。未来，随着盈电物联网技术的不断进步和用户需求的日益多样化，智能热水袋将成为家居生活中不可或缺的一部分，带给人们更多的温暖与关怀。