通过Terraform这种基础设施架构自动化编排工具,能够大大降低企业在基础设施构建过程中成本问题,同时也可以提高云基础设施开发人员在 IAC(基础设施即代码) 方面的技能。使用Terraform允许您使用代码的方式进行弹性网卡的快速创建、部署和管理。 需求场景 部署高可用集群:弹性网卡是系统架构中的关键组件,满足系统高可用架构对于单实例多网卡的需求。
通过容器引擎 CCE 使用 RapidFS RapidFS 支持 Fluid 框架,Fluid是一个开源的 Kubernetes 原生的分布式数据集编排和加速引擎,主要服务于云原生场景下的数据密集型应用,例如AI应用、大数据应用等。百度智能云容器引擎 CCE 已经内置了通过 Fluid 使用 RapidFS 的能力,请参考 CCE Fluid说明 。
方案概述 如下图所示,用户可以使用IPSec VPN网关建立用户数据中心和百度智能云VPN的连接。 配置步骤 环境准备 Terraform:是一种安全有效地构建、更改和版本控制基础设施的工具。它以配置文件为驱动,您在文件中定义各种组件,Terraform会基于该文件完成所有组件的创建、变更和管理。
使用对称密钥 对称加密是最常用的数据加密保护方式,百度智能云密钥管理服务(Key Management Service,KMS,以下简称 KMS )提供了简单易用的接口,方便客户在云上轻松的实现数据加解密功能。 创建对称密钥 点击 创建密钥 按钮,选择 密钥类型 ,选择 密钥材质 ,填写 密钥描述 ,即可完成对称用户主密钥( Customer Master Key,以下简称 CMK )的创建。
在CCE集群中使用-Network-Policy NetworkPolicy 是 K8S 提供的一种资源,用于定义基于 Pod 的网络隔离策略。它描述了一组 Pod 能否与其它组 Pod 及其它 Endpoints 进行通信。
在Serverless集群中使用Service 本文介绍如何在serverless集群中使用Service。根据在创建集群的时候选择的不同Cluster Service模式--kube-proxy或BLB,有下面两种方式: BLB 采用该模式的Service都绑定一个BLB,Service的ClusterIP是BLB的VPC IP。
在CCE集群中使用NetworkPolicy NetworkPolicy 是 K8S 提供的一种资源,用于定义基于 Pod 的网络隔离策略。它描述了一组 Pod 能否与其它组 Pod 及其它 Endpoints 进行通信。本文主要演示如何使用开源工具 felix 或 kube-router 在 CCE 上实现 NetworkPolicy 功能。
AES 128 ECB)对Dp分量二进制进行加密,然后进行 base64 加密 密钥材料-Dq密文 使用对称密钥(AES 128 ECB)对Dq分量二进制进行加密,然后进行 base64 加密 密钥材料-Qinv密文 使用对称密钥(AES 128 ECB)对Qinv分量二进制进行加密,然后进行 base64 加密 使用下载的密钥参数中的公钥对步骤3准备的对称密钥进行加密,得到信封密钥密文。
CCE集群中使用私有镜像实践 私有镜像指位于私有仓库中的Docker镜像,用户需要使用仓库用户名密码登入(docker login)后才能拉取。在CCE集群中,需要为Pod配置imagePullSecrets,才能够在集群中使用私有镜像启动Pod中的容器。 1.
获取模型版本的高级配置 功能介绍 用于获取模型版本的自定义高级配置。 使用说明 本文API支持通过Python SDK、Go SDK、Java SDK 和 Node.js SDK调用,调用流程请参考 SDK安装及使用流程 。