参数 参数类型 说明 示例 下级对象 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 CTCSSCN000000 message String 返回信息 success returnObj Object 返回对象 returnObj traceId String traceId 211111111111111111111 statusCode String 状态码 200成功 200 表 returnObj

参数 参数类型 说明 示例 下级对象 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 CTCSSCN000000 message String 返回信息 success returnObj Object 返回对象 returnObj traceId String traceId 211111111111111111111 statusCode String 状态码 200成功 200 表 returnObj

参数 参数类型 说明 示例 下级对象 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 CTCSSCN000000 message String 返回信息 success returnObj Object 返回对象 returnObj traceId String traceId 211111111111111111111 statusCode String 状态码 200成功 200 表 returnObj

关系数据库MySQL版已对接天翼云统一身份认证服务（IAM），可实现账号委托功能。账号委托的操作步骤如下： 操作步骤 1. 进入IAM的控制中心页面 2. 在左侧导航栏点击“委托”，进入账号委托管理页面。 3. 点击右上角的“创建委托”，进入创建委托页面。 4. 选择“可信实体类型”，点击“下一步”。 5. 填写“委托名称”、“备注”、“委托账号”，点击“完成”。即可完成账号委托。

本节介绍删除跨域互联带宽的操作流程。 1.进入“AI云电脑（政企版）”管理控制台； 2.点击“网络管理”，点击“企业云网”，选择“跨域互联”，进入跨域互联管理页面； 3.在操作实例中，点击“跨域互联名称”； 4.进入跨域互联详情跨域带宽管理，点击“删除”。 注：如果已设置跨域互通带宽，需要先删除跨域互通带宽才能删除跨域带宽。

分布式缓存服务Redis版单机实例按照单个节点部署架构，没有备用节点用于实时数据同步，可提供数据持久化和备份能力。适用于小规模应用或开发/测试环境的纯缓存场景，其价格优势明显，性价比较高。 注意 由于Redis单机实例采用单节点部署架构，不具备高可用性与服务连续性，不建议您在生产环境中使用，若使用请务必确认风险。 Redis单机实例可升级为主备实例。 当Redis节点发生故障时，系统会自动进行故障恢复，以保证服务高可用。系统根据默认的自动持久化文件恢复用户数据，从而实现业务连续性。 适架构示意图 适用场景 纯缓存类场景 可将频繁访问的数据存储在Redis内存中，以加快数据读取速度。单机实例可以满足许多中小规模的缓存需求。若对数据高可用有较高要求，则建议使用主备实例。 对Redis协议兼容性要求较高的场景 标准版单机实例完全兼容Redis协议，各业务可实现平滑迁移。 性能压力较小的场景 由于Redis的单线程机制，标准版实例不适用于QPS较大的场景，若性能在10万QPS内可使用标准版实例。

使用样例验证HBlock配置是否成功（可选） 注意 如果HBlock CSI中配置了多个HBlock，建议使用样例验证多次。例如HBlock CSI对应2个HBlock，则需验证2个对应HBlock的样例。 启用样例 1. 修改配置文件charts/csidriverstor/values.yaml中example的开关，打开样例。 Example参数描述 参数 描述 enable 是否开启示例： true：开启示例。 false：开始示例。 注意 验证完成后，需要将样例开关变为false，避免与正式的实例冲突。 clusterId 指定HBlock的标识。 clusterMode 指定HBlock是集群版还是单机版： true：HBlock集群版。 false：HBlock单机版。 chapUser CHAP认证的用户名。如果配置文件csisecretdecrypt.yaml中的decryptFlag为true，需要对CHAP认证的用户名使用DecryptData配置的密钥对进行AES（ECP、paddingcs7）加密，加密后的结果进行Base64编码，具体详见配置加密模式。 加密前取值：字符串形式，长度范围是3~64，只能由字母、数字、句点( . )、短横线( )、下划线( )、冒号( : )组成，字母区分大小写，且仅支持以字母或数字开头。 chapPassword CHAP认证的密码。如果配置文件csisecretdecrypt.yaml中的decryptFlag为true，需要对CHAP认证的密码使用DecryptData配置的密钥对进行AES（ECP、paddingcs7）加密，加密后的结果进行Base64编码，具体详见配置加密模式。 加密前取值：字符串形式，长度范围是12~16，必须包含大写字母、小写字母、数字、下划线()中的至少两种字符，字母区分大小写。 snapshot.enable 是否启用快照样例： true：启用。 false：不启用。 clonePv.enable 是否启用克隆样例： true：启用。 false：不启用。 2. 应用配置文件，在charts/csidriverstor下执行更新配置命令。 plaintext helm upgrade stor ./ 3. 验HBlock CSI是否已经可以正常启用：如果启用的样例成功建立pod，则表示HBlock CSI可以正常启用。如果快照和克隆卷创建成功，说明快照和克隆功能正常。（可选） plaintext kubectl get pod kubectl get volumesnapshots kubectl get pvc

本文主要介绍与其他云服务的关系。 云审计（Cloud Trace Service） 云审计为您提供云服务资源的操作记录，记录内容包括您从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 当前CTS记录的操作，请参考支持云审计的操作列表。 虚拟私有云（Virtual Private Cloud） Kafka实例运行于虚拟私有云，需要使用虚拟私有云创建的IP和带宽。通过虚拟私有云安全组的功能可以增强访问Kafka实例的安全性。 弹性云主机（Elastic Cloud Server） 弹性云主机是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。Kafka实例运行在弹性云主机上，一个代理对应一台弹性云主机。 云硬盘（Elastic Volume Service） 云硬盘为云服务器提供块存储服务，Kafka的所有数据（如消息、元数据和日志等）都保存在云硬盘中。 云监控（Cloud Eye） 云监控是一个开放性的监控平台，提供资源的实时监控、告警、通知等服务。 说明 Kafka实例向CloudEye上报监控数据的更新周期为1分钟。 弹性公网IP（Elastic IP） 弹性公网IP提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。Kafka实例绑定弹性公网IP后，可以通过公网访问Kafka实例。

本节主要介绍计费项与产品价格 应用服务网格的服务费用除网格费用（目前基础版网格免费）之外，还可能包括网格所管理的天翼云基础资源费用，包括用户创建或手动加入的相关资源，如云容器引擎、云主机、云硬盘、弹性IP/带宽、弹性负载均衡等，该部分云资源价格参照天翼云相应产品价格说明。

关系数据库MySQL版服务支持自动扩容实例存储空间,即当实例存储空间达到一定阈值时,由后台自动发起扩容,无需用户进行人工操作确认。本文介绍如何开启和关闭关系数据库MySQL版服务的存储空间自动扩容功能。 说明 存储空间自动扩容功能在订购页默认开启，可手动关闭，也可等实例创建完毕，在实例的基本信息页面执行本文操作进行关闭。 仅II类型资源池支持该功能，具体支持情况以控制台页面展示为准。更多资源池信息，请参见功能概览。 前提条件 实例状态为运行中。 您的账户余额充足。 约束限制 实例最大可自动扩容至32TB。 注意 如果实例存储空间本身已达上限，则不支持自动扩容。 存储空间扩容不会停止服务，实例状态会成为“扩容中”。 扩容后不支持缩容。 若触发自动扩容时该实例存在设置存储空间自动扩容的只读实例，并且只读实例存储空间小于主实例扩容目标空间，则优先扩容满足扩容条件的只读实例。所有满足扩容条件的只读实例扩容完成后，再扩容主实例存储空间。 实例的任意节点达到阈值都会触发自动扩容。 存储空间自动扩容连续触发间隔为一小时（即存储空间自动扩容成功后仍满足扩容阈值，在一小时后会再次触发自动扩容）；每次默认扩容当前磁盘大小的20%（向上取整，该步长可调节），直到达到扩容上限为止。

开启SSL加密 1. 在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】，进入关系数据库SQL Server产品页面。然后单击【管理控制台】，进入TeleDB数据库【概览】页面。 2. 在左侧导航栏，选择【SQL Server > 实例管理】，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入实例【基本信息】页面。 4. 点击【数据安全】菜单，点击【SSL设置】按钮，在设置SSL对话框，选择开启。 5. 点击【确定】按钮，数据库将开启SSL加密，注意，此时不是立即开启成功，提交完处于开启中状态，一般需要几分钟，可以在页面左侧菜单【任务中心】查看开启SSL加密任务的执行情况，或者在当前页面刷新查看开启状态。 关闭SSL加密 1. 在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】，进入关系数据库SQL Server产品页面。然后单击【管理控制台】，进入TeleDB数据库【概览】页面。 2. 在左侧导航栏，选择【SQL Server > 实例管理】，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入实例【基本信息】页面。 4. 点击【数据安全】菜单，点击【SSL设置】按钮，在设置SSL对话框，选择关闭。 5. 点击【确定】按钮，数据库将关闭SSL加密，注意，此时不是立即关闭成功，提交完处于关闭中状态，一般需要几分钟，可以在页面左侧菜单【任务中心】查看关闭SSL加密任务的执行情况，或者在当前页面刷新查看关闭状态。

设置跨域备份策略 1. 在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】，进入关系数据库SQL Server产品页面。然后单击【管理控制台】，进入TeleDB数据库【概览】页面。 2. 在左侧导航栏，选择【SQL Server > 实例管理】，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入实例【基本信息】页面。 4. 单击【备份恢复】，进入本地数据备份列表页面。 5. 单击【备份策略】，查看当前实例的备份策略。 6. 点击【跨地域备份策略】旁边的修改图标，打开跨域备份策略编辑框。 7. 您可以根据需要，选择是否开启跨域备份、目标地域、是否开启历史备份（同步）、跨域备份保留天数，点击确定，完成跨域备份策略的设置。 查看跨域备份列表 1. 在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】，进入关系数据库SQL Server产品页面。然后单击【管理控制台】，进入TeleDB数据库【概览】页面。 2. 在左侧导航栏，选择【SQL Server > 实例管理】，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入实例【基本信息】页面。 4. 单击【备份恢复】，进入本地数据备份列表页面。 5. 单击【跨域数据备份】或【跨域日志备份】，查看当前实例的跨域备份列表。 6. 也可以在天翼云SQL Server管理控制台，点击【备份管理】，点击【跨域数据备份】或【跨域日志备份】，查看所有实例的跨域备份列表。

当您的实例管理员账号密码有泄露风险时，您可以通过控制台快捷修改实例的管理员账号密码。本文为您介绍如何修改关系数据库MySQL版的管理员账号密码。 前提条件 实例状态为运行中。 限制条件 恢复中的实例，不可进行该操作。 请确保账号绑定的手机号可以接收短信。 验证码的有效期为5分钟。 验证次数错误超过3次后，将无法在10分钟内再次获取验证码。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入基本信息页签。 说明 您也可以直接在实例列表中找到目标实例，然后在操作列选择更多 > 修改密码，为实例配置新的管理员账号密码。 4. 在实例信息 区域，单击管理员账户名 参数右侧的修改密码。 5. 在对话框中，配置新密码并确认密码，然后单击确定。 注意 密码必须长度为8~26个字符，且密码必须包含大写字母、小写字母、数字和特殊字符~!@ %^+:,.?/{[]}，且符合自己设置的自定义密码策略。 新密码和确认密码需相同。 重置密码后实例不会重启，权限不会发生变化。 6. 在对话框中，单击获取验证码，系统将发送验证码到您已绑定的手机号。 7. 输入手机短信中的验证码信息，单击确定。

本节为您介绍漏洞扫描原理、漏洞扫描版本规格、漏洞等级。 服务器安全卫士（原生版）支持扫描Linux软件漏洞、Windows系统漏洞、WebCMS漏洞、应用漏洞、应急漏洞，并提供漏洞的修复建议和一键修复功能，帮助您及时了解云主机操作系统中存在的风险，及时修复主机漏洞。 漏洞扫描原理 漏洞扫描原理如下： 漏洞分类 原理说明 Linux软件漏洞 通过与漏洞库进行比对，检测Linux操作系统官方维护的软件（非绿色版、非自行编译安装版；例如：kernel、openssl、vim、glibc等）是否存在漏洞，将存在风险的结果向用户告警。 Windows系统漏洞 通过同步微软官方的补丁公告，判断服务器上的补丁是否已经更新，并推送微软官方补丁，将存在风险的结果向用户告警。 WebCMS漏洞 通过对Web目录和文件进行检测，识别出WebCMS漏洞，将存在风险的结果向用户告警。 应用漏洞 通过检测主机上运行的软件发现应用是否存在漏洞，将存在风险的结果向用户告警。 应急漏洞 展示最新披露的漏洞详情，用户可根据实际情况对此漏洞进行专项扫描。 版本规格 以下介绍服务器安全卫士各版本漏洞扫描功能的支持情况。 说明 免费版仅支持Windows系统漏洞扫描、Linux软件漏洞扫描和查看漏洞，不支持一键修复漏洞，您可以参考漏洞详情页面提供的修复建议，登录到您的服务器手动修复漏洞。 功能 免费版 企业版 旗舰版 漏洞情况统计 ✓ ✓ ✓ Linux软件漏洞、Windows系统漏洞 ✓ ✓ ✓ WebCMS漏洞、应用漏洞 × ✓ ✓ 应急漏洞 × ✓ ✓ 一键扫描 × ✓ ✓ 定时扫描 ✓ ✓ ✓ 基于漏洞名称的扫描结果列表 ✓ ✓ ✓ 基于服务器的扫描结果列表 ✓ ✓ ✓ 查看漏洞详情 ✓ ✓ ✓ 一键修复漏洞 × ✓ ✓ 白名单管理 ✓ ✓ ✓

本页介绍天翼云TeleDB数据库切换数据源。 操作场景 切换数据源是指系统根据业务需求动态地选择和使用不同数据库连接。该功能是基于读写分离、负载均衡和故障切换等来优化数据性能，提高系统可用性和扩展性。它通常用于数据迁移、业务解耦、异步通信、缓存消息等场景。 操作步骤 1. 以用户名和密码登录分布式数据库TeleDB控制台，在左侧导航单击实例列表。 2. 单击目标实例所在行的详情，进入实例详情页面。 3. 进入实例详情，单击备节点操作列的切换数据源， 弹出切换协调节点数据源对话框。 4. 在切换数据节点数据源对话框中，输入登录密码 ，单击下一步。 5. 在“数据源节点”和“同步类型”下拉框选择节点组 和同步类型。 同步类型包括同步复制和异步复制。 同步复制：是指要求所有操作完成后再返回结果给用户，以此确保数据的完整性和一致性。 异步复制：它允许在操作未完成时即响应用户请求，此操作提高系统响应速度和用户体验。 6. 单击确定完成切换数据源。

修改性能参数 若干参数相关说明如下： maxconnections 数据库允许的最大连接数，参数值设置较小时，将会影响数据库建立连接访问。 innodbbufferpoolsize 、 maxconnections 和 backlog参数都依赖于实例的规格，实例规格不同对应其默认值也不同。 联动参数 charactersetserver：如果修改该参数的值， 系统会自动联动调整collationserver、charactersetdatabase,和collationdatabase的取值。一般的，如果字符序charactersetserver为utf8，则collationserver为utf8ci，两者之间存在对应关系。 innodbbufferpoolsize ： 该参数受innodbbufferpoolchunksize innodbbufferpoolinstances的影响，最终有效值为两参数乘积的整数倍向上取值。 比如innodbbufferpoolchunksize为128M，innodbbufferpoolinstances为8，那么当innodbbufferpoolsize为4.5G时候，系统会自动向上调节为5G大小(必须大于等于1288M(1G)的整数倍）。 参数修改限制 innodbbufferpoolsize参数值必须是innodbbufferpoolinstances和innodbbufferpoolchunksize参数值乘积的整数倍，非整数倍会自动向上调节为整数倍。 innodbbufferpoolinstances参数值设置大于1时，innodbbufferpoolsize值必须大于等于1GB。 maxpreparedstmtcount：对于MySQL5.7版本，上限值为1048576，对于MySQL 8.0版本，如果内核版本大于等于8.0.18，参数上限值为4194304，超过修改会自动截断为最大值。 其他参数 maxpreparedstmtcount：准备大量的语句会消耗服务器的内存资源，参数设置较小时，业务产生大量的prepare语句，并且可能会超出maxpreparedstmtcount参数限制，出现报错，建议您根据业务情况，调整该参数的值。 如下参数的输入会根据MySQL内核规则对取值进行对应的调整，调整的规则如下所示： (a) keycacheagethreshold会自动调整为100的倍数，设置为非100的整数倍时，会自动向下调节为100的整数倍。 (b) joinbuffersize和keycacheblocksize会自动调整为128的倍数。 (c) querycachesize、querypreallocsize、innodblogbuffersize和maxallowedpacket 、threadstack 会自动调整为1024的倍数。 (d) readbuffersize、readrndbuffersize、binlogcachesize 、binlogstmtcachesize 会自动调整为4096的倍数。 (e) databuffersize、logbuffersize、sharedpoolsize、tempbuffersize 会自动调整为1048576的倍数。 binlogformat：默认设置为row，表示将binlog记录成每一行数据被修改的形式，包括修改前和修改后的数据。该参数限制了进行修改，否则可能影响您的正常使用。 binlogrowsquerylogevents：默认设置为ON，表示binlog在记录events的同时，也会记录原始的SQL语句，方便以后的查询和审计，以及一些ETL等同步工具的兼容性，在大量更新场景下，对性能也有一定的影响。 binlogrowimage：默认设置为FULL，表示无论有没有主键约束或者唯一约束binlog都会记录所有前后镜像. logtimestamps：控制错误日志消息的时间戳时区，以及写入文件的一般查询日志消息和慢日志消息的时间戳时区。默认设置为系统时区，且无法修改。 defaulttimezone：默认设置为"+8:00"，可根据您的业务规则自定义修改。 skipnameresolve：默认值为ON，表示跳过域名解析从白名单的IP中判断是否可以建立连接。 innodbstrictmode：用于限制InnoDB的检查策略，默认值为ON，不建议进行修改为OFF来跳过限制检查。 transactionisolation：默认值设置为READCOMMITTED，可根据您的业务场景需要自行修改。 innodbadaptivehashindex：默认设置为OFF，可根据您的业务需要自行修改。 tabledefinitioncache和tableopencache分别默认为2000，可根据实例预计有多少个数据表，最大并发连接数的大小来调节这些参数值大小。 gtidmode：默认值设置为ON，采用GTID模式复制，修改会影响高可用组件，所以不支持修改。 tmptablesize：默认值设置为16M，可以根据业务SQL查询复杂度场景，比如使用复杂的order by ,group by查询，导致使用很多磁盘临时表，查询性能下降，适当增加此值，可以减少磁盘临时表的创建，减少IO。 maxheaptablesize：默认值设置为64M，设置允许用户创建的内存表的最大大小，变量的值用于计算内存表MAXROWS值。

本小节介绍日志审计(原生版)使用限制。 在使用日志审计过程中，您需要了解日志审计（原生版）系统的使用限制。 数据接入前置条件 数据接入前，请务必在平台资产管理模块配置好数据采集的对象，尤其是ip地址信息和设备大类和小类信息。这将影响到数据的接收和数据的处理模板； 被采集对象的设备与平台网络可达； Syslog接收端口监听正常，平台服务运行正常； 在解析接入规则模块能找到被采集对象的设备类型解析模板。 告警产生前置条件 日志数据接入正常； 采集接入数据能找到对应设备解析模板，正常解析出关键字段信息； 告警规则配置逻辑正确； 告警规则配置的规则匹配字段信息有值且正确。 支持的设备类型 支持主机设备、网络设备、安全设备、应用系统、虚拟机、存储设备。 支持主机设备型号 设备子类 设备型号 windows系列 Win2000、win2003、xp等 unix&linux Linux系列、solaris8、solaris9等 Pc服务器 小型机 支持网络设备型号 设备子类 设备型号 交换机 Extreme、Juniper、神舟数码等 交换机/思科 100系列、200E系列、200系列、300系列、500系列、90系列、Catalyst2918系列、Catalyst2960CX系列等 交换机/华为 12800系列、16800系列、2350&5300&6300系列等 交换机/H3C S1000系列、S10500系列等 交换机/中兴 1000系列、2900E系列、2950系列等 路由器 Extreme、Juniper、神舟数码等 负载均衡设备器 F5、信安世纪、array

本页对关系数据库SQL Server版日志配置管理功能进行说明。 日志配置功能介绍 关系数据库SQL Server版日志配置管理可以将SQL Server错误日志的采集配置纳入管理，将其采集到云日志服务中，满足用户日志处理需求。云日志服务（CTLTS，Log Tank Service）提供一站式日志采集、秒级搜索、海量存储、结构化处理、转储等功能，满足应用运维、网络日志分析、等保合规和运营分析等应用场景。如需了解更多关于云日志服务的相关内容，请参考：云日志服务产品简介产品定义。 前提条件 1. 请确保实例状态为【运行中】。 2. 首次配置需要根据指引完成“配置终端节点”操作，具体步骤见下方“云日志服务平台及VPCE配置指引”中的“配置VPCE操作流程”。 3. 首次配置需要根据指引开启“云日志服务”，具体步骤见下方“云日志服务平台及VPCE配置指引”中的“开启云日志服务”。 4. 首次配置需要在“云日志服务中”创建“日志项目”和“日志单元”，具体步骤见下方“云日志服务平台及VPCE配置指引”中的“管理日志项目和日志单元”。 5. 当前仅华东1、华北2资源池支持日志配置管理。 日志配置管理 授权访问日志服务 1. 进入关系数据库SQL Server管理控制台，在左侧导航栏选择【日志配置管理】，进入日志配置管理界面。 2. 单击需要配置日志管理的实例记录对应的【配置访问日志】按钮。 3. 单击【授权访问日志服务】 ，完成授权操作。

本节介绍如何快速上手iBox边缘盒子（园区版/城管版）。 设备默认信息 设备出厂默认WAN口的IPv4地址：dhcp。 设备出厂默认LAN口的IPv4地址：192.168.150.1。 常见厂商rtsp码流列表 海康相机RTSP地址格式为：“rtsp://用户名:密码@相机IP地址:554/ch1/main/avstream”。 大华相机RTSP地址格式为：“rtsp://用户名:密码@相机IP地址:554/cam/realmonitor?channel1&subtype0”。 华为相机RTSP地址格式为：“rtsp://用户名:密码@相机IP地址/LiveMedia/ch1/Media1”。 宇视相机RTSP地址格式为：“rtsp://用户名：密码@相机IP地址/media/video1”。 Web浏览器登录 线缆连接 1. 接入线缆，观察STAT指示灯是否正常亮起。 2. 将网线一端连接至LAN口上，将另一端连接至电脑网口上，查看网口指示灯是否正常闪烁。 配置电脑网口 具体操作流程为： 1. 打开windows设置，进入以太网，打开网络和共享中心。 2. 点击以太网。 3. 配置IP地址为192.168.150.2，子网掩码为255.255.255.0。 设置完上述操作，用户即可在谷歌浏览器中输入192.168.150.1，便可开始使用Ibox一体机。

本章节主要介绍微服务引擎MSE产品的API使用说明 OpenAPI门户提供了产品的API 文档、API调试、SDK中心等。 关于如何使用微服务引擎MSE产品API的详细介绍，请参见使用API。您可以在OpenAPI门户可以了解到具体的调用前必知、API概览、如何调用API以及具体的API的接口详细说明。

本章节介绍微服务引擎MSE的订购与退订操作 订购 1. 进入天翼云控制中心，搜索微服务引擎MSE，点击购买图标，即可进入到订购配置页面。 退订 退订规则 产品退订相关规则详细参见：退订规则说明。 退订操作 以云原生网关子产品为例，进入微服务引擎控制台，在左侧导航栏中单击云原生网关网关列表，在列表中针对某个实例点击退订按钮，在您确认退订后，单击确定按钮。 退订后，可在个人中心查看退订订单状态及金额情况。 注意 退订成功后，不可登录到控制台或者通过OpenAPI进行应用变更等操作。

打开共享盘 1.启动托盘：翼共享安装成功后，在桌面或者应用管理菜单中启动“翼共享“，开启托盘图标； 2.进入共享盘模块，点击对应共享盘可直接打开对应共享盘 3.点击网页版可以访问翼共享网页版 挂载盘设置 1.启动托盘：翼共享安装成功后，在桌面或者应用管理菜单中启动“翼共享“，开启托盘图标； 2.点击设置进入设置页面，可以操作以下功能。 开机启动设置：控制翼共享客户端是否在电脑开机时自动启动。 默认开启，点击关闭开启自启动。关闭后将丢失本地挂载盘。 文件缓存设置：设置翼共享文件在本地的缓存路径。设置本地缓存的最大容量限制，达到限制后会自动清理调整。 1)缓存位置设置，点击支持更改文件缓存位置。可在弹出的窗口中选择新的本地文件夹作为缓存位置，默认路径为C:ProgramDataCloudShare。 2)在输入框中输入数值，或通过上下箭头调整，单位为 GB，默认设置为 2GB。最小设置2G。 专线地址设置：配置翼共享的专线访问地址，支持私有化部署网络连接。 1、点击 “设置” 按钮，可在弹出的界面中输入或修改专线地址信息。按照示例格式（如 2.输入完成后，点击 “启用专线” 按钮，即可完成专线地址的设置与启用操作。

本节介绍翼共享盘的挂载管理操作。 NAS共享盘挂载 1. 进入“AI云电脑（政企版）”控制台； 2. 选择“翼共享”“翼共享管理”菜单，进入翼共享管理页面； 3.选择“NAS共享盘”“更多”“挂载管理”，进入挂载管理页面， 4.待挂载的桌面可执行“”挂载”操作，挂载成功后，可以在配置桌面上看到当前的共享盘； 5.已挂载的桌面可以进行“锁定”操作，锁定后用户在桌面可以看到共享盘，但无法访问共享盘。 说明：仅当云电脑处于开机状态时，翼共享盘才会自动挂载。在非离线运行或在线运行状态下，挂载状态统一显示为“未挂载”。当云电脑开机状态下，若检测到翼共享盘未正常挂载，则显示为“挂载异常”，并在列表中置顶显示。网络共享盘挂载 网络共享盘挂载 1. 进入“AI云电脑（政企版）”控制台； 2. 选择“翼共享”“翼共享管理”菜单，进入翼共享管理页面； 3.选择“网络共享盘”“更多”“挂载管理”，进入挂载管理页面， 4、在管理页面，默认为所有成员挂载，点击添加进行成员或组织选择。添加后仅添加后的成员及组织可以看到挂载盘。 5、已添加的成员组织可以在当前页面移除。 说明:挂载配置需要几分钟生效时间。添加的部门，后续部门下的成员或者子部门变更将会自动挂载和自动取消挂载。

环境准备 步骤1：进入科研助手控制台，点击左上角，切换“科研版”； 步骤2：点击当前科研版"概览"页，点击快捷入口【找应用】，进入应用商城； 步骤3：在“应用商城”中，找到名为“OWL智能体”的镜像，点击【使用此镜像】，进入开发机购买界面； 步骤4：在购买页面中，【基础信息】【主机规格】一栏，用户可以按照如下配置选择： 配置 算力型号 可用区 ::: 推荐配置 GPU.gn4.2xl1 贵阳2 这里以可用区贵阳2的GPU.gn4.2xl1为例，【镜像框架】中框架版本已默认选好【社区镜像】的“owlvnccuda11.3”，其余【计费模式】、【可用区】等可按照实际需要选择。 步骤5：点击【确认订单】，完成开发机创建并启动。 启动开发机并登录VNC远程桌面 步骤1：购买完成后，可以看见开发机状态显示为【启动中】，等待新创建的开发机状态进入到【运行中】，然后点击右侧操作栏【打开】； 步骤2：点击【打开】跳转到开发机，成功进入到VNC远程桌面页面中，如下图所示； 可以看到，桌面有个【启动 OWL】的小图标，双击即可进入 OWL Web 界面，如下图所示：

运行示例2 plaintext 执行命令： ffmpeg y i movie.mp4 c:v libx265 mvreuse 2 crf 28 psnr out.mp4 命令解释： ffmpeg 使用视频转码工具（英特尔版） y 想要默认覆盖输出文件 i movie.mp4 输入1920x1080 24fps的电影场景视频 c:v libx265 使用libx265编码器 mvreuse 2 开启intel优化 crf 28 控制压缩力度为28 psnr 想看到转码后的质量分数 out.mp4 指定输出视频的名字 执行结果如图 plaintext 日志解释： 58.51fps 视频转码实时吐帧量，用来衡量视频转码速度指标 PSNR:44.283 视频转码后质量分数，用来衡量视频转码质量指标 2094.95kb/s 视频转码后平均码率，用来衡量视频转码压缩率指标 视频抽帧工具（英特尔版） 视频抽帧工具介绍 视频抽帧可以从原始视频中提取关键帧，用于后续AI模型的内容分析、检索或建模。它还能显著降低数据量，加速视频处理流程，如智能分析、转码或特征提取等任务。视频抽帧最常用的软件工具是FFmpeg。参考FFmpeg(version release/6.1)，intel实施了视频包预取和自适应线程优化，显著提升抽帧速度。 说明 Decoder功能仅针对6.1版本的ffmpeg且仅针对每400帧抽取1帧的情况下有效率提升。

使用天翼云息壤一体化智算服务平台 准备工作 使用天翼云息壤提供的大模型不仅需要提供API KEY，还需要提供对应的模型ID。其获取方式如下: 1. 登录天翼云官网，选择息壤一体化智算服务平台>一站式智算服务平台>服务接入>创建服务组>DeepSeekR1昇腾版，点击提交。 2. 选择测试服务，获App key作为API KEY。选择查看详情>了解更多。 3. 选择API文档，获取模型ID和终端地址。 Open WebUI接入 1. 登录Open WebUI并选择管理员面板>设置>外部连接。 2. 选择OpenAI API开启，点击管理OpenAI API连接，新增息壤大模型终端地址、API KEY和模型ID。终端地址需要增加V1版本。 3. 点击保存。 4. 点击模型，修改模型ID为易理解的模型。 5. 查看对话新增的大模型，其中息壤DeepSeekR1昇腾版为新增模型。 注意 请妥善保管您的API KEY，不要在公共场合泄露。

使用天翼云息壤一体化智算服务平台 准备工作 使用天翼云息壤提供的大模型不仅需要提供API KEY，还需要提供对应的模型ID。其获取方式如下: 1. 登录天翼云官网，选择息壤一体化智算服务平台>一站式智算服务平台>服务接入>创建服务组>DeepSeekR1昇腾版，点击提交。 2. 选择测试服务，获App key作为API KEY。选择查看详情>了解更多。 3. 选择API文档，获取模型ID和终端地址。 Open WebUI接入 1. 登录Open WebUI并选择管理员面板>设置>外部连接。 2. 选择OpenAI API开启，点击管理OpenAI API连接，新增息壤大模型终端地址、API KEY和模型ID。终端地址需要增加V1版本。 3. 点击保存。 4. 点击模型，修改模型ID为易理解的模型。 5. 查看对话新增的大模型，其中息壤DeepSeekR1昇腾版为新增模型。 注意 请妥善保管您的API KEY，不要在公共场合泄露。 返回DeepSeek专题导航。

规则白名单设置方法 1. 登录Web应用防火墙（原生版）控制台。 2. 在左侧导航栏，选择“防护配置 > 对象防护配置”进入防护配置页面，在“安全防护”页签定位到“防护白名单”模块，单击“前去配置”。 3. 单击“新建白名单”。 4. 进行白名单配置。 5. 单击“确定”，完成配置。

操作步骤（Windows版） Windows版本的Redis客户端安装包，请单击这里下载编译包（非Source code包）。下载后直接解压安装到自定义目录，然后使用cmd工具进入该目录，执行以下命令连接redis实例： rediscli.exe h XXX p 6379 其中：“XXX”为Redis实例的IP地址，“6379”为Redis实例的端口。IP地址和端口查看实例信息，请按实际情况修改后执行。

本节介绍NAT网关创建和配置操作。 操作场景 NAT网关能够为虚拟私有云(VPC)内的AI云电脑提供网络地址转换服务，使多个AI云电脑可以共享弹性IP访问Internet或使多个AI云电脑提供互联网服务。系统默认创建的NAT网关不支持配置SNAT或DNAT规则。如需配置SNAT或DNAT规则，请向您的专属客户经理申请弹性IP和NAT网关管理权限。 NAT可以提供的主要功能有： 创建NAT 添加SNAT，使多个AI云电脑可以共享弹性IP访问Internet 添加DNAT，使多个AI云电脑提供互联网服务 创建NAT 1. 进入“AI云电脑（政企版）”管理控制台； 2. 点击“网络管理”，选择“NAT管理”，进入NAT管理页面，选择创建NAT； 3. 输入NAT网关的“名称”，选择NAT网关所在的“VPC”和“业务子网”，根据实际需要选择“规格”，输入“描述”等信息； 4. 确认相关的配置信息，点击“立即申请”，即完成NAT网关的创建。 添加SNAT规则 1. 进入“AI云电脑（政企版）”管理控制台； 2. 点击“网络功能”，选择“NAT管理”，进入“NAT网关”列表页面； 3. 选择需要NAT网关的所在行，点击“配置规则”，选择“SNAT规则”页签，点击“添加SNAT规则”按钮，进入“添加SNAT规则”页面； 4. 根据实际需要选择“类型”、“子网”、“弹性IP”，输入“描述”等信息，完成SNAT规则的添加。

参数 参数类型 说明 示例 下级对象 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 CTCSSCN000000 message String 返回信息 success returnObj Array of Objects 返回对象 returnObj traceId String traceId 211111111111111111111 statusCode String 状态码 200成功 200 表 returnObj

参数 参数类型 说明 示例 下级对象 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 CTCSSCN000000 message String 返回信息 success returnObj Array of Objects 返回对象 returnObj traceId String traceId asaadasd11111 statusCode String 状态码 200成功 200 表 returnObj