本章节介绍如何对Kerberos服务进行故障诊断。 操作场景 当Kerberos服务出现异常时，您可以通过以下步骤进行故障诊断，快速定位问题原因并采取相应的处理措施。 诊断思路 1、检查服务状态：执行systemctl status krb5kdc和systemctl status kadmin确认服务是否正常运行。 2、检查监听端口：确认KDC的88端口和kadmin的749端口是否正常监听。 3、检查时钟同步：Kerberos认证要求客户端与服务端时钟同步，默认偏差超过5分钟将导致认证失败。 4、检查配置文件：确认krb5.conf和kdc.conf中的Realm、KDC地址等配置是否正确。 5、检查日志信息：查看Kerberos日志中是否存在异常信息。

天翼云为您提供弹性IP产品服务等级协议,请您点击查看。 弹性IP服务等级协议

此小节介绍天翼云日志审计(原生版)服务协议。 天翼云日志审计（原生版）服务协议

天翼云为您提供应用容灾服务等级协议说明，请您点击查看。 应用容灾服务等级协议

天翼云为您提供远程运维服务等级协议说明，请您点击查看。 远程运维服务等级协议

天翼云为您提供媒体存储服务协议说明，请您点击查看。 天翼云媒体存储服务协议

本节介绍了该产品的服务等级协议。 弹性容器实例产品服务等级协议，详情请参见这里。

设置认证 header AppiumConnection.extraheaders['XAccessToken'] sandbox.envdaccesstoken return webdriver.Remote( commandexecutorf" optionsoptions ) 等待 Appium 服务就绪 def waitforappium(): print("等待 Appium 服务就绪...") for i in range(30): try: resp requests.get( f" timeout5, ) if resp.statuscode 200: print(f"Appium 服务已就绪：{resp.statuscode}") return True else: print(f"Appium 服务未就绪...") except requests.exceptions.RequestException as e: print(f"Appium 服务未就绪...") time.sleep(2) print("Appium 服务启动超时") return False 等待Appium服务就绪 waitforappium() 创建 Appium driver driver createappiumdriver(sandbox) print(f"Appium 已连接，窗口大小: {driver.getwindowsize()}") print("n 按 HOME 键回到桌面...") driver.presskeycode(3) time.sleep(2) print("n 打开settings应用...") driver.activateapp("com.android.settings") time.sleep(2) print("n 向上滑动 5 秒...") 从屏幕下向上滑动 startx, starty 200, 200 endx, endy 200, 800 driver.swipe(startx, starty, endx, endy, duration5000) time.sleep(2) print("n 开始截图...") screenshotdir Path(file).parent / "screenshot" screenshotdir.mkdir(parentsTrue, existokTrue) timestamp time.strftime("%Y%m%d%H%M%S") screenshotpath screenshotdir / f"mobilescreenshot{timestamp}.png" driver.savescreenshot(str(screenshotpath)) print(f"n 截图已保存: {screenshotpath}") 关闭 driver.quit() sandbox.kill()

漏洞扫描服务到期后，可以继续使用基础版的所有功能。 漏洞扫描服务到期后，可以继续使用基础版的所有功能。

锁定登录账号 前置条件：AI云电脑账号登录成功（扫码登录不支持锁定登录账号功能）。 a.点击“锁定登录账号”，启用锁定登录账号功能后，登录页将不支持修改登录账号。 b.如需取消锁定登录账号，在账号登录成功后，点击“锁定登录账号”，输入账号登录的密码即可取消。 自动退出登录 前置条件：AI云电脑账号登录成功。 如需设置自动退出登录，点击“自动退出登录”，设置AI云电脑超过多长时间未操作，将自动退出AI云电脑账号。 自动锁屏 前置条件：AI云电脑账号登录成功。 如需设置AI云电脑自动锁屏，点击“自动锁屏”，设置AI云电脑超过多长时间未操作，将自动锁屏，锁屏后需重新输入AI云电脑账密解锁。 娱乐模式 如需开启娱乐模式，点击“娱乐模式”，打开娱乐模式开关。 在底部Tab模式切换，选择娱乐模式

日志下载说明 1、登录DDoS高防（边缘云版）控制台。 2、筛选对应域名和时间后，单击对应域名日志记录的下载图标，具体如下图示：

天翼云为您提供客户资源优化服务等级协议说明，请您点击查看。 客户资源优化服务等级协议

本节介绍了SRIOV场景下Windows 7弹性云主机安装82599网卡驱动报错的解决办法。 问题描述 从Intel官网下载最新的20.4.1版本驱动包（下载地址： 64位SRIOV直通弹性云主机上安装时会提示“找不到英特尔适配器”错误。 原因分析 Intel 82599直通网卡在未安装驱动时被操作系统识别为以太网控制器设备，20.4.1版本驱动包在安装时未能正确识别出Intel网卡设备，导致程序报错。 处理方法 在20.4.1驱动包文件夹下运行Autorun.exe。安装驱动包前先给网卡安装驱动，使网卡被系统识别为Intel 82599 VF设备，安装驱动有两种方法。 方法1：通过版本更新方法安装驱动 a. 从Intel官网下载18.6版本驱动包。 b. 到18.6驱动包安装文件夹下运行Autorun.exe进行安装。 c. 成功后到20.4.1版本驱动包文件夹下运行Autorun.exe更新驱动。 方法2：设备管理器手动安装驱动 a. 打开Windows资源管理器，右键单击“计算机”，选择“管理”，打开“设备管理器”，在设备管理器中找到网卡，未安装驱动时，网卡位于“其他设备”一栏，名字为“以太网控制器”。 b. 右键单击“以太网控制器”，选择“更新驱动程序软件”。 c. 单击“浏览”，选择驱动包所在路径，单击“下一步”。 d. 驱动安装成功后，可以在设备管理器的“网络适配器”一栏看到网卡。 e. 单击“Autorun.exe”安装20.4.1版本一键安装驱动包。

天翼云为您提供内网DNS产品服务协议,请您点击查看。 天翼云内网DNS服务协议

天翼云为您提供星辰MaaS智能体服务协议，请您点击查看。 星辰MaaS智能体服务协议

天翼云为您提供共享流量包产品服务协议,请您点击查看。 共享流量包产品服务协议

天翼云为您提供训推服务协议说明,请您点击查看。 天翼云息壤·训推服务协议

操作场景 当您不再需要容灾演练时，请删除容灾演练以释放资源。删除容灾演练会自动删除此容灾演练的容灾演练服务器 前提条件 待删除的容灾演练有其它操作正在执行时，不可以执行删除操作。 操作步骤 1. 登录管理控制台。 2. 单击服务列表，选择“存储 > 存储容灾服务 SDRS”。进入“存储容灾服务”页面。 3. 在“异步复制”页面，单击待删除容灾演练所在的站点复制对名称。进入对应站点复制对的概述页面。 4. 选择“容灾演练”页签。在容灾演练服务器列表中，单击待删除的容灾演练所在行操作列的“删除”。如果需要批量删除容灾演练，可同时勾选需要删除的容灾演练，单击容灾演练服务器列表上方的“删除”。 5. 在弹出的确认对话框中，确认容灾演练信息后，单击“是”进行删除。 6. 容灾演练状态显示为“删除中”，当删除完成后，不再显示该条容灾演练详情。删除容灾演练会自动删除此容灾演练的容灾演练服务器。

本节主要介绍应用发现最佳实践 概述 应用发现是指AOM通过配置的规则发现和收集云主机上部署的应用和关联的指标。可在“应用监控”界面和“监控概览”界面查看发现的应用和应用对应的指标数据。 应用和组件的对应关系如下： 组件: 完成某项业务的最小工作单元（可以是微服务、容器进程或者普通进程）。 应用: 一个完整的业务模块，由多个组件组成。 在配置完应用发现之后，可以使用AOM监控应用的各项指标，关联应用对应的资源告警等，主要特性与场景如下： 提供应用与组件、组件与组件实例、应用与主机的关联关系。 提供组件与日志的关联搜索能力。 提供组件级别的指标汇聚查询能力（获取所有组件实例汇聚后的结果）。 配置步骤 1.配置应用发现规则 点击左侧导航栏>配置管理>应用发现>右上角点击添加自定义应用发现规则。 2.查看应用状态 a)在左侧导航栏中选择“监控 > 应用监控”。 b)单击应用名称查看应用下面相关资源与组件信息。 c)在“组件列表”页签查看应用下面组件列表。 d)单击“主机列表”可以查看当前应用所关联的主机信息。 e)单击“告警分析”查看当前应用相关告警内容。

应用场景 鲲鹏通用计算增强型弹性云主机适用于对自主研发、安全隐私要求较高的政企金融场景，对网络性能要求较高的互联网场景，对核数要求较多的大数据、HPC场景，对成本比较敏感的建站、电商等场景。

本章节主要介绍安全认证原理和认证机制。 功能 开启了 Kerberos认证的安全模式集群，进行应用开发时需要进行安全认证。 Kerberos这一名词来源于希腊神话“三个头的狗——地狱之门守护者”，后来沿用作为安全认证的概念，使用Kerberos的系统在设计上采用“客户端/服务器”结构与AES等加密技术，并且能够进行相互认证（即客户端和服务器端均可对对方进行身份认证）。可以用于防止窃听、防止replay攻击、保护数据完整性等场合，是一种应用对称密钥体制进行密钥管理的系统。 结构 Kerberos的原理架构如下图所示，各模块的说明如下图所示。 原理架构 模块说明 模块 说明 Application Client 应用客户端，通常是需要提交任务（或者作业）的应用程序。 Application Server 应用服务端，通常是应用客户端需要访问的应用程序。 Kerberos 提供安全认证的服务。 KerberosAdmin 提供认证用户管理的进程。 KerberosServer 提供认证票据分发的进程。 步骤原理说明： 应用客户端（Application Client）可以是集群内某个服务，也可以是客户二次开发的一个应用程序，应用程序可以向应用服务提交任务或者作业。 1. 应用程序在提交任务或者作业前，需要向Kerberos服务申请TGT（TicketGranting Ticket），用于建立和Kerberos服务器的安全会话。 2. Kerberos服务在收到TGT请求后，会解析其中的参数来生成对应的TGT，使用客户端指定的用户名的密钥进行加密响应消息。 3. 应用客户端收到TGT响应消息后，解析获取TGT，此时，再由应用客户端（通常是rpc底层）向Kerberos服务获取应用服务端的ST（Server Ticket）。 4. Kerberos服务在收到ST请求后，校验其中的TGT合法后，生成对应的应用服务的ST，再使用应用服务密钥将响应消息进行加密处理。 5. 应用客户端收到ST响应消息后，将ST打包到发给应用服务的消息里面传输给对应的应用服务端（Application Server）。 6. 应用服务端收到请求后，使用本端应用服务对应的密钥解析其中的ST，并校验成功后，本次请求合法通过。

本文旨在介绍流量治理中,故障注入的主要功能。 功能介绍 故障注入用于在可控环境中主动引入异常情况，模拟真实故障场景，以验证微服务系统在异常条件下的稳定性与容错能力。通过故障注入，可提前发现系统潜在风险，提升服务的可靠性和鲁棒性。 故障注入支持延时注入和错误注入两种方式，满足不同故障演练和稳定性测试场景的需求。支持对 URI、Scheme、Method、Port、Cookie、Header、Parameter 等一个或多个条件进行组合匹配，实现精细化的注入。 延时注入：在请求链路中人为增加响应延迟，用于模拟网络抖动、下游服务响应变慢等场景，验证系统在高延时情况下的超时、重试和降级能力。 错误注入：在请求过程中主动返回指定错误，用于模拟服务异常、依赖故障等场景，验证系统的熔断、限流和容错处理能力。 前提条件 已部署应用。 应用已开启服务治理（服务网格）。 功能入口 1. 登录CAE控制台，选择目标地域，在左侧导航栏选择应用管理 > 应用列表，然后选择目标命名空间，最后单击目标应用名称。 2. 在目标应用的左侧菜单栏，单击“微服务治理”，展开二级菜单。 3. 点击“流量治理”。 4. 点击“故障注入”页签，进入故障注入管理页面。

本文为您介绍态势感知（专业版）服务协议，请点击查看。 天翼云态势感知（专业版）服务协议

本章节主要介绍数据湖探索服务协议的预览。 点此预览：《数据湖探索（DLI）产品服务协议》

本节介绍跨区域互联的开通说明和开通步骤。 产品定义 跨域互联可为客户提供同租户下不同VPC相同资源池或跨资源池互通的能力。 应用场景 场景1：同一租户下A资源池VPC1与VPC2互通。 场景2：同一租户下A资源池VPC1与B资源池VPC1互通（需要开通跨域带宽）。 使用限制 在开通跨域互联前需确认：需互通的资源池和虚拟私有云（vpc）的相关信息。VPC开通详情可查看“管理虚拟私有云”的相关操作指引。 注意 所有互通的VPC子网不可重叠，且跨域互联只能绑定同一个租户下的VPC。 跨域互联开通步骤 （1）创建跨域互联 （2）加载其他VPC或者子网 （3）开通跨域带宽并设置域间带宽 （4）设置桌面安全组与Windows防火墙

本章节向您介绍如何删除企业路由器的DGW连接。 操作场景 当您在企业路由器中的“全域接入网关（DGW）”连接不需要使用时，您可以参考以下操作删除“全域接入网关（DGW）”连接。 约束与限制 删除连接时，同时删除连接在路由表的中的关联关系、传播关系以及传播路由。 操作步骤 1. 登录管理控制台，进入企业路由器主页面。 2. 通过名称过滤，快速找到待添加连接的企业路由器。 3. 您可以通过以下两种操作入口，进入企业路由器的“连接”页签。 在企业路由器右上角区域，单击“管理连接”。 单击企业路由器名称，并选择“连接”页签。 您可以在企业路由器连接页签下，查看“全域接入网关（DGW）”连接的名称，然后前往云专线控制台删除不再需要的全域接入网关。 注意 在企业路由器的连接页面无法直接删除“全域接入网关（DGW）”连接。 请您前往云专线 > 全域接入网关控制台，将不需要的全域接入网关删除，此时对应的“全域接入网关（DGW）”连接也会被删除。

参数 类型 是否必传 名称 描述 producttype list< string > 否 产品类型列表 默认全部产品，作为统计过滤项。支持：“001”(静态加速)，“003”(下载加速),“004”(视频点播加速),“008”(CDN加速),“014”(下载加速闲时),“007”(安全加速),“005”(直播加速),“006”(全站加速),“009”(应用加速),“010”(web应用防火墙（边缘云版）),“011”(高防DDoS（边缘云版）) domain list< string > 否 域名列表 默认名下所有域名，可多个域名 starttime int 是 开始时间戳 单位秒 endtime int 是 结束时间戳 单位秒 interval string 否 时间粒度 目前仅支持5分钟 province list< int > 否 省编码列表 省编码，不传默认所有省份，可多个省编码，作为统计筛选项，点击查看 isp list< string > 否 运营商编码列表 运营商编码，不传默认所有运营商，可多个运营商编码，作为统计筛选项，点击查看

本文主要介绍了在“我的订单”页面进行订单取消的操作步骤。 操作步骤 1. 登录天翼云官网，点击“管理中心”进入“费用中心”页面后，点击“订单管理＞我的订单”，进入“我的订单”页面。 2. 可通过选择项目名称、输入订单号或设置订单创建时间筛选搜索需要取消的订单，也可通过订单类型、订单状态过滤筛选需要取消的订单。若取消云订单，选中“云订单”页签；若取消网订单，选中“网订单”页签。 3. 在订单列表找到需要取消的订单，在更多下拉框点击“取消”。 4. 在系统弹出的确认对话框中，点击“确定”。 说明 取消绑定交易订单时（或当一个订单归属于绑定交易订单时，取消该订单），则绑定交易订单下所有关联的订单会同步取消。 客户也可进入“待支付订单”取消订单。

天翼云为您提供内网DNS产品服务协议,请您点击查看。 天翼云内网DNS服务协议

天翼云为您提供内网DNS产品服务协议,请您点击查看。 天翼云内网DNS服务协议

天翼云提供VPN连接产品的服务等级协议,请点击查看。 天翼云VPN连接服务等级协议

天翼云为您提安全体检产品服务协议说明，请您点击查看。 请参见安全体检产品服务协议。