问题现象 登录到CCE集群的ECS节点，查询存在大量npd进程。 解决方案 升级CCE节点故障检测（简称NPD）插件至最新版本。 登录CCE控制台，进入集群，在左侧导航栏中选择“插件中心”，单击CCE节点故障检测下的“升级”。
单击“安装ICAgent”，主机类型选择“华为云主机”，安装方式选择“获取AK/SK凭证”。 如果安装方式选择“创建IAM委托”，需要先创建委托，并给弹性云服务器添加所创委托，详情请参考如何通过创建委托获取AK/SK。 单击“复制命令”复制安装命令。
前提条件 已购买弹性云服务器ECS。 服务已接入可观测Prometheus监控。具体操作请参见：管理Prometheus实例。 配置自建Prometheus数据上报到AOM 安装并启动开源版Prometheus，具体操作请参见Prometheus官方文档。
[root@ecs-test python]# python3 Python 3.7.1 (default, Jul 5 2020, 14:37:24) [GCC 4.8.5 20150623 (Red Hat 4.8.5-39)] on linux Type "help",
单击“选择”，在弹出的“选择云服务”页面选择“ECS BMS"，单击“确定”。 “持续时间”：选择“永久”。 “描述”：非必选，可以填写“支持BMS主机监控委托”。 单击“下一步”，在“选择策略”页面，搜索并勾选“CES Administrator”策略。
准备工作 准备一台ECS主机。 前置条件 已完成yum源的配置，可参考HCE的REPO源配置与软件安装进行公网yum源的配置。 操作步骤 安装Gnome桌面。
如果安全组规则允许弹性云服务器云主机访问，即可连接实例。 如果安全组规则不允许弹性云服务器云主机访问，需要在实例安全组添加一条“入”的访问规则。 图7 网络配置 图8 选择弹性公网IP 配置密码等信息后，单击“下一步：确认配置”。
本文以Linux系统的弹性云服务器（Elastic Cloud Server，简称ECS）作为生产消费客户端。在创建Kafka实例前，请先创建开启弹性公网IP的ECS、安装JDK、配置环境变量以及下载Kafka开源客户端。
步骤1：购买ECS 登录管理控制台，查看是否有弹性云服务器。 有Linux弹性云服务器，执行3。 无Linux弹性云服务器，执行2。 图1 ECS实例 购买弹性云服务器时，选择Linux操作系统，例如CentOS。
单击“选择”，在弹出的“选择云服务”页面选择“ECS BMS"，单击“确定”。 “持续时间”：选择“永久”。 “描述”：非必选，可以填写“支持BMS主机监控委托”。 单击“下一步”，在“选择策略”页面，搜索并勾选“CES Administrator”策略。
单击“选择”，在弹出的“选择云服务”页面选择“ECS BMS"，单击“确定”。 “持续时间”：选择“永久”。 “描述”：非必选，可以填写“支持BMS主机监控委托”。 单击“下一步”，在“选择策略”页面，搜索并勾选“CES Administrator”策略。
云硬盘 云硬盘可以为云服务器提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务。
如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 如果用户需要控制VPN站点只能访问VPC的部分网段或者部分主机，可以通过安全组进行控制。
这些非云服务的数据库，既可以是用户在本地数据中心自建的数据库，也可以是用户在ECS上部署的，还可以是第三方云上的数据库服务。 OpenGauss数据源与PostgreSQL一致，可参考本章节配置。
运行示例工程 登录弹性云服务器。 安装Java JDK或JRE，并配置JAVA_HOME与PATH环境变量，使用执行用户修改~/.bash_profile，添加如下行。
运行示例工程 登录弹性云服务器。 安装Java JDK或JRE，并配置JAVA_HOME与PATH环境变量，使用执行用户修改~/.bash_profile，添加如下行。
如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 如果用户需要控制VPN站点只能访问VPC的部分网段或者部分主机，可以通过安全组进行控制。 配置示例：不允许客户侧的子网192.168.1.0/24访问VPC内子网10.1.0.0/24下的ECS。
TPC-DS数据构建 登录ECS云服务器，执行如下命令创建TPC-DS存放目录。
资源之间的关系可以通过关系型资源进行关联，如我们可以使用 huaweicloud_compute_eip_associate 给ECS分配EIP。
在华北-北京四区域参考购买弹性云服务器创建一台ECS服务器。 步骤一：购买全力防高级版 登录管理控制台。 单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”页面。
