本节为Oracle RAC搭建最佳实践的Grid集群管理软件进行说明。 静默安装 本安装示例中，使用response文件进行静默安装，省去了Linux桌面机器的配置，如需通过GUI界面的方式安装，请参考Oracle RAC的安装手册。 Oracle Grid的默认静默安装配置文件位于 /u01/app/gridhome/install/response/gridsetup.rsp ，需要 Oracle DBA修改其中的配置项，一些关键的配置项如： loracle.install.crs.config.clusterNodesracnode01:racnode01vip,racnode02:rac node02vip ：设定集群节点。 oracle.install.crs.config.networkInterfaceListens2:192.168.100.0:5,ens5:192.168.0. 0:1 ：设定PUBLIC 和ASM&PRIVATE网络使用的网卡。 oracle.install.asm.diskGroup.disks/dev/vdc,/dev/vdd,/dev/vde ：设定仲裁盘。 静默安装的配置文件准备好之后，可先进行依次尝试安装（切换到grid用户，并切换到 /u01/app/gridhome/ 目录）： [grid@racnode01 gridhome]$ ./gridSetup.sh silent responseFile install/response/gridsetup.rsp 尝试安装如果失败，需要提示的报错日志，依次排查报错项，处理完错误问题或确认遗留问题可忽略，则可以通过添加ignorePrereqFailure参数跳过依赖报错问题。 [grid@racnode01 gridhome]$ ./gridSetup.sh silent ignorePrereqFailure responseFile install/response/gridsetup.rsp 安装后执行脚本 安装完成之后，执行输出会提示需要以root账号执行脚本，分别在各个节点上执行： [root@racnode01 ~] /u01/app/oraInventory/orainstRoot.sh [root@racnode01 ~] /u01/app/gridhome/root.sh 安装后检查 注意 由于心跳线haip功能暂时无法使用，心跳通信受阻，OCR disk group会显示未正常挂载。没有心跳线负载均衡需求的用户，可以通过禁用haip功能，将集群状态恢复。 [root@racnode01 ~]

通过MSTSC客户端登录云堡垒机 用户获取资源运维权限后，可通过MSTSC客户端直接登录进行运维操作。 1. 打开本地远程桌面连接（MSTSC）工具。 2. 在弹出的对话框中，“计算机”列，输入“堡垒机IP:53389”。 3. 单击“连接”，在登录页面完成登录。 username： 堡垒机用户登录名 @Windows 主机资源账户名 @Windows主机资源IP:Windows远程端口（默认 3389 ） ，例如admin@Administrator@192.168.1.1:3389。 说明 “Windows主机资源账户名”必须是已添加到堡垒机中的资源账户，否则无法识别Windows主机资源账户； password：输入当前堡垒机的用户密码。

本章介绍预防帐户暴力破解攻击方案。 帐户破解风险 一旦主机帐户被破解，入侵者就拥有了对主机的操作权限，主机上的数据将面临被窃取或被篡改的风险，企业的业务会中断，造成重大损失。 如何预防 配置SSH登录白名单 SSH登录白名单功能是防护帐户破解的一个重要方式，配置后，只允许白名单内的IP登录到服务器，拒绝白名单以外的IP。 开启双因子认证 双因子认证功能是一种双因素身份验证机制，结合短信/邮箱验证码，对云服务器登录行为进行二次身份认证。 在“双因子认证”页面，勾选需要开启双因子的主机，单击“开启双因子认证”，开启双因子认证。 修改默认端口 将默认的远程管理端口“22”、“3389”修改为不易猜测的其他端口。 设置安全组规则，限制攻击源IP访问您的服务端口 可实时检测攻击者对主机中帐户的暴力破解攻击，拦截攻击源IP。您可以通过配置安全组规则来限制攻击源IP访问您的服务端口。 说明 建议设置对外开放的远程管理端口（如SSH、远程桌面登录），只允许固定的来源IP进行连接。 如果是远程登录端口，您可以只允许特定的IP地址远程登录到弹性云服务器。 例：仅允许特定IP地址（例如，192.168.20.2）通过SSH协议访问Linux操作系统的弹性云服务器的22端口，安全组规则如下所示： 仅允许特定IP地址远程连接云服务器 方向 协议应用 端口 源地址 入方向 SSH（22） 22 例如：192.168.20.2/32

本节介绍天翼量子AI云电脑在使用过程遇到问题，可通过检测工具进行自助检测和修复的操作。 在使用AI云电脑过程中如果遇到无法上网、核心组件异常、使用卡顿等问题，可使用“云电脑检测工具”进行自助检测和修复问题，获取良好的使用体验。操作流程如下： 1. 可通过桌面图标或“开始菜单”启动“云电脑检测工具”，若未找到检测工具应用，请在天翼云电脑应用市场下载。 2. 启动检测工具后，点击【立即体检】。在这过程中，工具将针对AI云电脑网络、组件服务、应用软件进行检测，并展示异常问题。若出现部分项目显示被“跳过”，是由于其依赖于前置问题的修复，可能需要进行多次的检测与修复操作。 3. 体检完成后，点击【一键修复】，工具将对异常项进行自动修复，显示最终修复情况。（注意：用户【忽略】的异常项，工具将不对其进行修复。部分异常若被忽略（如忽略网络模块中的硬件问题），将导致该模块的其余项目无法正常检修，建议谨慎操作。）

下载方式 DMS客户端提供两个版本： Windows：天翼云数据管理服务DMS客户端3.0.0WindowsSetup.exe macOS (Apple 芯片 )：天翼云数据管理服务DMS客户端3.0.0MacAppleChip.pkg macOS （Intel 芯片）：天翼云数据管理服务DMS客户端3.0.0MacIntelChip.pkg

本文为您介绍云服务器的常用端口及ACL保护云服务器常用端口的典型应用。 常用端口 常用端口及服务如下表所示。 端口 服务 说明 21 FTP FTP服务所开放的端口，用于上传、下载文件。 22 SSH SSH端口，用于通过命令行模式使用用户名密码验证连接Linux实例。 23 Telnet Telnet端口，用于Telnet远程登录ECS实例。 25 SMTP SMTP服务所开放的端口，用于发送邮件。 80 HTTP 用于HTTP服务提供访问功能，例如，IIS、Apache、Nginx等服务。 110 POP3 用于POP3协议，POP3是电子邮件接收的协议。 143 IMAP 用于IMAP（Internet Message Access Protocol）协议，IMAP是用于接收电子邮件的协议。 443 HTTPS 用于HTTPS服务提供访问功能。HTTPS是一种能提供加密和通过安全端口传输的一种协议。 1433 SQL Server SQL Server的TCP端口，用于供SQL Server对外提供服务。 1434 SQL Server SQL Server的UDP端口，用于返回SQL Server使用了哪个TCP/IP端口。 1521 Oracle Oracle通信端口，ECS实例上部署了Oracle SQL需要放行的端口。 3306 MySQL MySQL数据库对外提供服务的端口。 3389 Windows Server Remote Desktop Services Windows Server Remote Desktop Services（远程桌面服务）端口，可以通过这个端口使用软件连接Windows实例。 8080 代理端口 同80端口，8080端口常用于WWW代理服务，实现网页浏览。

下载方式 DMS客户端已支持Windows和macOS系统，下载链接如下： Windows：天翼云数据管理服务DMS客户端3.0.0WindowsSetup.exe macOS (Apple 芯片 )：天翼云数据管理服务DMS客户端3.0.0MacAppleChip.pkg macOS （Intel 芯片）：天翼云数据管理服务DMS客户端3.0.0MacIntelChip.pkg

通过ECS访问FusionInsight Manage 1. 在MRS管理控制台，单击“集群列表”。 2. 在“现有集群”列表中，单击指定的集群名称。 记录集群的“可用区”、“虚拟私有云”、“集群管理页面”、“安全组”。 3. 在管理控制台首页服务列表中选择“弹性云主机”，进入ECS管理控制台，创建一个新的弹性云主机。 弹性云主机的“可用区”、“虚拟私有云”、“安全组”，需要和待访问集群的配置相同。 选择一个Windows系统的公共镜像。例如，选择一个标准镜像“Windows Server 2012 R2 Standard 64bit(40GB)”。 其他配置参数详细信息，请参见“弹性云主机 > 用户指南 > 快速入门 > 创建并登录Windows弹性云主机”。 说明 如果ECS的安全组和Master节点的“默认安全组”不同，用户可以选择以下任一种方法修改配置： 将ECS的安全组修改为Master节点的默认安全组，请参见“ 用户指南 > 安全组 > 更改安全组”。 在集群Master节点和Core节点的安全组添加两条安全组规则使ECS可以访问集群，“协议”需选择为“TCP”，“端口”需分别选择“28443”和“20009”。请参见“虚拟私有云 > 用户指南 > 安全性 > 安全组 > 添加安全组规则”。 4. 在VPC管理控制台，申请一个弹性IP地址，并与ECS绑定。 具体请参见“虚拟私有云>用户指南 > 弹性公网IP > 为弹性云主机申请和绑定弹性公网IP”。 5. 登录弹性云主机。 登录ECS需要Windows系统的帐号、密码，弹性IP地址以及配置安全组规则。具体请参见“弹性云主机 > 用户指南 > 实例 > 登录弹性云主机 > 登录Windows弹性云主机”。 6. 在Windows的远程桌面中，打开浏览器访问Manager。 例如Windows 2012操作系统可以使用Internet Explorer 11。 Manager访问地址为“集群管理页面”地址。访问时需要输入集群的用户名和密码，例如“admin”用户。 如果使用其他集群用户访问Manager，第一次访问时需要修改密码。新密码需要满足集群当前的用户密码复杂度策略。请咨询管理员。 默认情况下，在登录时输入5次错误密码将锁定用户，需等待5分钟自动解锁。 7. 注销用户退出Manager时移动鼠标到右上角 ，然后单击“注销”。

本机介绍天翼云电脑在使用过程遇到问题,可通过检测工具进行自助检测和修复的操作。 在使用天翼AI云电脑过程中如果遇到无法上网、核心组件异常、使用卡顿等问题，可使用AI云电脑检测工具进行自助检测和修复问题，获取良好的使用体验。操作流程如下： （1）可通过桌面图标或“开始菜单”启动AI云电脑检测工具，若未找到检测工具应用，请在天翼AI云电脑应用市场下载。 （2）启动检测工具后，点击【立即体检】。在这过程中，工具将针对AI云电脑网络、组件服务、应用软件进行检测，并展示异常问题。若出现部分项目显示被“跳过”，是由于其依赖于前置问题的修复，可能需要进行多次的检测与修复操作。 （3）体检完成后，点击【一键修复】，工具将对异常项进行自动修复，显示最终修复情况。（注意：用户【忽略】的异常项，工具将不对其进行修复。部分异常若被忽略（如忽略网络模块中的硬件问题），将导致该模块的其余项目无法正常检修，建议谨慎操作。）

本机介绍云电脑在使用过程遇到问题，可通过检测工具进行自助检测和修复的操作。 在使用天翼云电脑过程中如果遇到无法上网、核心组件异常、使用卡顿等问题，可使用云电脑检测工具进行自助检测和修复问题，获取良好的使用体验。操作流程如下： （1）可通过桌面图标或“开始菜单”启动云电脑检测工具，若未找到检测工具应用，请在天翼云电脑应用市场下载。 （2）启动检测工具后，点击【立即体检】。在这过程中，工具将针对云电脑网络、组件服务、应用软件进行检测，并展示异常问题。若出现部分项目显示被“跳过”，是由于其依赖于前置问题的修复，可能需要进行多次的检测与修复操作。 （3）体检完成后，点击【一键修复】，工具将对异常项进行自动修复，显示最终修复情况。（注意：用户【忽略】的异常项，工具将不对其进行修复。部分异常若被忽略（如忽略网络模块中的硬件问题），将导致该模块的其余项目无法正常检修，建议谨慎操作。）

本节介绍天翼量子AI云电脑在使用过程遇到问题，可通过检测工具进行自助检测和修复的操作。 在使用AI云电脑过程中如果遇到无法上网、核心组件异常、使用卡顿等问题，可使用“云电脑检测工具”进行自助检测和修复问题，获取良好的使用体验。操作流程如下： 1. 可通过桌面图标或“开始菜单”启动“云电脑检测工具”，若未找到检测工具应用，请在天翼云电脑应用市场下载。 2. 启动检测工具后，点击【立即体检】。在这过程中，工具将针对AI云电脑网络、组件服务、应用软件进行检测，并展示异常问题。若出现部分项目显示被“跳过”，是由于其依赖于前置问题的修复，可能需要进行多次的检测与修复操作。 3. 体检完成后，点击【一键修复】，工具将对异常项进行自动修复，显示最终修复情况。（注意：用户【忽略】的异常项，工具将不对其进行修复。部分异常若被忽略（如忽略网络模块中的硬件问题），将导致该模块的其余项目无法正常检修，建议谨慎操作。）

操作系统 版本 Linux 天翼云提供的公共Linux镜像均支持 Windows 天翼云提供的公共Windows镜像均支持

通过MSTSC客户端登录云堡垒机 用户获取资源运维权限后，可通过MSTSC客户端直接登录进行运维操作。 1. 打开本地远程桌面连接（MSTSC）工具。 2. 在弹出的对话框中，“计算机”列，输入“堡垒机IP:53389”。 3. 单击“连接”，在登录页面完成登录。 username： 堡垒机用户登录名 @Windows主机资源账户名@Windows主机资源IP:Windows 远程端口（默认3389 ） ，例如admin@Administrator@192.168.1.1:3389。 “Windows主机资源账户名”必须是已添加到堡垒机中的资源账户，且登录方式是”自动登录“，否则无法识别Windows主机资源账户，且无法生成运维审计文件。不支持实时会话运维。 password：输入当前堡垒机的用户密码。

在添加应用资产前，需先添加应用服务器，本节介绍如何添加应用服务器。 在一台支持远程桌面的Windows系统服务器上部署浏览器应用（Web应用），通过云堡垒机的应用发布功能，将浏览器应用纳入云堡垒机进行管理。 用户获取应用资产访问权限后，无需登录应用服务器，即可便捷地访问Web应用。 约束限制 仅企业版支持使用应用运维功能。 Windows应用服务器仅支持2016版本。 添加应用服务器 1. 使用“管理角色”账户登录云堡垒机（原生版）控制台。 2. 在左侧导航栏选择“资产管理 > 应用资产”，并且在左上方选择“应用服务器”，进入“应用服务器”页面。 3. 单击“新增”按钮，弹出“新增应用服务器”对话框，并填写相关内容。 参数 填写说明 服务器名称 自定义服务器名称，在同一堡垒机内应用服务器名称不得重复。 服务器类型 选择服务器类型，当前版本仅支持Windows。 服务器IP地址 填写访问应用的服务器真实IP地址或域名。 端口 填写访问应用发布服务器的端口，Windows服务器默认为5901。 服务器描述 填写应用服务器的简要描述。 服务器账户 填写访问应用的服务器账户。 密码 填写访问应用的服务器账户的密码。 app类型和路径 填写限制应用资源访问应用服务器上的具体应用的程序路径。 每种程序类型有一个默认启动路径，也可自定义启动路径。 例如：限制只能访问应用设备的Chrome浏览器，默认启动路径为“C:DevOpsToolsChromechrome.exe”。 注意 路径中请勿输入Administrator，否则程序可能无法启动。 4. 填写完成后，单击“提交”即可完成新增应用服务器。

配置项 描述 访问类型 目前支持虚拟集群IP和负载均衡两种服务访问方式： ● 集群内访问 ：即ClusterIP，是一种通过集群内部IP暴露服务的方式。选择这个值意味着服务只能在集群内部访问 ● 负载均衡 ：即LoadBalancer，通过天翼云ELB提供服务支持，可以根据实际需要选择公网访问或者私网访问。支持使用已有ELB或者新建ELB 注解 为服务添加注解，即Annotation 端口配置 支持指定协议、容器端口以及服务端口。确保容器端口与后端Pod中暴露的容器端口一致

通过ECS访问Manager 1.在MRS管理控制台，单击“集群列表”。 2.在 “现有集群” 列表中，单击指定的集群名称。 记录集群的“可用区”、“虚拟私有云”、“安全组”。 3.在ECS管理控制台，创建一个新的弹性云主机。 弹性云主机的“可用区”、“虚拟私有云”、“安全组”，需要和待访问集群的配置相同。 选择一个Windows系统的公共镜像。例如，选择一个标准镜像“Windows Server 2012 R2 Standard 64bit(40GB)”。 其他配置参数详细信息，请参见“弹性云主机 > 用户指南 > 快速入门 >”创建并登录Windows弹性云主机。 说明 如果ECS的安全组和MRS集群的“默认安全组”不同，用户可以选择以下任一种方法修改配置： 将ECS的安全组修改为MRS集群的默认安全组，请参见“ > 用户指南 ”关于安全组的操作指导。 在集群Master节点和Core节点的安全组中添加两条安全组规则使ECS可以访问集群，“协议”需选择为“TCP”，“端口”需分别选择“28443”和“20009”。请参见“ > 用户指南 > 安全性 > 安全组 > 添加安全组规则”。 4.在VPC管理控制台，申请一个弹性IP地址，并与ECS绑定。 具体请参见“虚拟私有云>用户指南 > 弹性公网IP > 为弹性云主机申请和绑定弹性公网IP”。 5.登录弹性云主机。 登录ECS需要Windows系统的帐号、密码，弹性IP地址以及配置安全组规则。具体请参见“弹性云主机 > 用户指南 ”登录Windows弹性云主机。 6.在Windows的远程桌面中，打开浏览器访问Manager。 例如Windows 2012操作系统可以使用Internet Explorer 11。 Manager访问地址形式为 https:// 集群控制台地址 :28443/web 。访问时需要输入MRS集群的用户名和密码，例如“admin”用户。 说明 集群控制台地址：远程登录Master2节点，执行“ifconfig”命令，系统回显中“eth0:wsom”表示集群控制台地址，请记录“inet”的实际参数值。如果在Master2节点无法查询到集群控制台地址，请切换到Master1节点查询并记录。如果只有一个Master节点时，直接在该Master节点查询并记录。 如果使用其他MRS集群用户访问Manager，第一次访问时需要修改密码。新密码需要满足集群当前的用户密码复杂度策略。 默认情况下，在登录时输入5次错误密码将锁定用户，需等待5分钟自动解锁。 7.注销用户退出Manager时移动鼠标到右上角 ，然后单击“注销”。

本节提供智能视图服务产品客户端的下载二维码。 天翼云 智能视图服务客户端：天翼云瞰(Android、IOS)。 请通过手机扫描下方二维码，下载后安装使用。

操作系统 工具包 Debian/Ubuntu cloudinit、cloudutils、cloudinitramfsgrowroot Fedora/CentOS cloudinit、cloudutils、cloudutilsgrowpart SUSE/openSUSE cloudinit、growpart

天翼云AOne 安卓版本 第三方信息共享清单及SDK目录 名称 使用场景 使用目的 信息名称 信息类型 共享方式 开发者/公司 第三方隐私和信息处理规则/开发者协议链接 企业微信登录SDK 关联账号登录 企业微信账号授权登录 无 无 无 深圳市腾讯计算机系统有限公司 腾讯企业微信SDK隐私和信息处理规则 飞书登录SDK 关联账号登录 飞书账户授权登录 设备信息与日志信息：操作系统版本号、服务日志 个人常用设备信息 SDK本机采集 北京飞书科技有限公司 飞书登录 SDK 隐私政策 钉钉登录SDK 关联账号登录 钉钉账户授权登录 无 无 无 钉钉科技有限公司 钉钉登录SDK隐私政策 AndroidX 核心库 Android 应用开发基础库 提供Kotlin扩展功能，简化Android API调用,支持如保存文件、支持表情输入的功能调用 正在运行的应用安装列表、外部存储目录 个人设备信息 SDK本机采集 谷歌科技有限公司 AndroidX SDK隐私政策 OpenIm IM/通知号 IM通信和服务号通知 正在运行的应用安装列表、存储外部存储目录、 读取外部存储目录、存储目录管理、发送语音、拍照 个人设备信息 SDK本机采集 社区开源项目 OpenIM隐私政策 淘宝weexSDK 渲染h5页面 渲染部分使用h5开发的功能 无 无 SDK本机采集 数字天堂（北京）网络技术有限公司 淘宝WeexSDK隐私政策 MMKVsdk 本地存储 以keyvalue方式存储数据 无 无 SDK本机采集 深圳市腾讯计算机系统有限公司 MMKV隐私政策 Dcloud开发通用工具库 渲染h5页面 排查在不同情况下的性能和故障 设备信息（设备品牌及型号、CPU类型、屏幕参数、操作系统名称及版本、网络类型、IP地址、User Agent信息、设备语言、时区、设备是否为模拟器或已经被root、匿名设备标识符），应用信息（应用名、应用包名、版本、AppId、包含的SDK信息），报错时的堆栈信息，引擎启动时间和内存消耗 个人设备信息 SDK本机采集 数字天堂（北京）网络技术有限公司 Dcloud隐私政策 OKHTTP框架 和后端的接口交互 进行接口的数据请求 无 无 SDK本机采集 社区开源项目 Okhttp隐私政策 org.chromium框架 渲染h5页面 渲染部分使用h5开发的功能 无 无 SDK本机采集 谷歌科技有限公司 chrome框架隐私政策 ipcinvoker框架 ipc调用 创建子进程 无 无 无 社区开源项目 ipcinvoker隐私政策 JavaMail API 电子邮件的收发 通过POP3和IMAP协议接收邮件，通过SMTP协议发送邮件 发送文字、图片、拍照、文件 无 无 社区开源项目 JavaMail隐私政策 androidsvgaar svg图片展示 显示svg图片 用于图片显示兼容svg格式 无 无 社区开源项目 androidsvg隐私政策 AndroidUtilCode 安卓基础工具类 获取当前IP地址用于问题诊断 IP地址 个人设备信息 SDK本机采集 社区开源项目 AndroidUtilCode隐私政策

第三方开源及商业镜像 由天翼云严格测试并制作发布，能够保证镜像安全、稳定。 Windows操作系统 Windows Server 2008 R2 标准版（简体中文）64 位 Windows Server 2008 R2 企业版（简体中文）64 位 Windows Server 2012 R2 标准版（简体中文）64 位 Windows Server 2012 R2 数据中心版（简体中文）64 位 Windows Server 2016 标准版（简体中文）64 位 Windows Server 2016 标准版（英文）64 位 Windows Server 2016 数据中心版（简体中文）64 位 Windows Server 2016 数据中心版（英文）64 位 Windows Server 2019 数据中心版（简体中文）64 位 Windows Server 2022 数据中心版（简体中文）64 位 Windows Server 2022 数据中心版（英文）64 位 第三方开源镜像 由天翼云整理提供的Ubuntu、CentOS、AnolisOS、Debian、OpenEuler、Fedora等开源镜像。 AlmaLinux操作系统 AlmaLinux OS 8.10 64 位 AlmaLinux OS 8.10 64 位 ARM 版 AlmaLinux OS 9.4 64 位 AlmaLinux OS 9.4 64 位 ARM 版 AlmaLinux OS 9.5 64 位 AlmaLinux OS 9.5 64 位 ARM 版 AlmaLinux OS 9.6 64 位 AlmaLinux OS 9.6 64 位 ARM 版 Anolis操作系统 Anolis OS 7.9 GA RHCK 64 位 Anolis OS 8.4 GA RHCK 64 位 Anolis OS 8.6 QU1 RHCK 64 位 Anolis OS 8.9 GA ANCK 64 位 Anolis OS 8.9 GA ANCK 64 位 ARM 版 Anolis OS 8.9 GA RHCK 64 位 Anolis OS 8.9 GA RHCK 64 位 ARM 版 Anolis OS 8.10 GA ANCK 64 位 Anolis OS 8.10 GA ANCK 64 位 ARM 版 Anolis OS 8.10 GA RHCK 64 位 Anolis OS 8.10 GA RHCK 64 位 ARM 版 CentOS操作系统 CentOS Linux 6.8 64 位 CentOS Linux 7.0 64 位 CentOS Linux 7.2 64 位 CentOS Linux 7.3 64 位 CentOS Linux 7.4 64 位 CentOS Linux 7.5 64位 CentOS Linux 7.6 64 位 CentOS Linux 7.7 64 位 CentOS Linux 7.8 64 位 UEFI 版 CentOS Linux 7.9 64 位 CentOS Linux 8.0 64 位 CentOS Linux 8.1 64 位 CentOS Linux 8.1 64 位 UEFI 版 CentOS Linux 8.2 64 位 CentOS Linux 8.4 64 位 CentOS Stream 8 64 位 CentOS Stream 9 64 位 Debian操作系统 Debian 9.0 64位 Debian 10.0 64位 Debian 11.1 64 位 Debian 12.7 64 位 Debian 12.12 64 位 Debian 12.12 64 位 ARM 版 Debian 12.8 64 位 Debian 13.1 64 位 Debian 13.1 64 位 ARM 版 Debian 13.3 64 位 Rocky Linux操作系统 Rocky Linux 8.10 64 位 Rocky Linux 9.0 64 位 Rocky Linux 9.0 64 位 ARM 版 Rocky Linux 9.4 64 位 Rocky Linux 9.5 64 位 Ubuntu操作系统 Ubuntu Server 16.04 64 位 Ubuntu Server 18.04 64 位 Ubuntu Server 18.04 64 位 UEFI 版 Ubuntu Server 20.04 64 位 Ubuntu Server 20.04 64 位 UEFI 版 Ubuntu Server 22.04 64 位 Ubuntu Server 22.04 64 位 UEFI 版 Ubuntu Server 24.04 64 位

天翼云AOne 安卓版本 第三方信息共享清单及SDK目录 名称 使用场景 使用目的 信息名称 信息类型 共享方式 开发者/公司 第三方隐私和信息处理规则/开发者协议链接 企业微信登录SDK 关联账号登录 企业微信账号授权登录 无 无 无 深圳市腾讯计算机系统有限公司 腾讯企业微信SDK隐私和信息处理规则 飞书登录SDK 关联账号登录 飞书账户授权登录 设备信息与日志信息：操作系统版本号、服务日志 个人常用设备信息 SDK本机采集 北京飞书科技有限公司 飞书登录 SDK 隐私政策 钉钉登录SDK 关联账号登录 钉钉账户授权登录 无 无 无 钉钉科技有限公司 钉钉登录SDK隐私政策 AndroidX 核心库 Android 应用开发基础库 提供Kotlin扩展功能，简化Android API调用,支持如保存文件、支持表情输入的功能调用 正在运行的应用安装列表、外部存储目录 个人设备信息 SDK本机采集 谷歌科技有限公司 AndroidX SDK隐私政策 OpenIm IM/通知号 IM通信和服务号通知 正在运行的应用安装列表、存储外部存储目录、 读取外部存储目录、存储目录管理、发送语音、拍照 个人设备信息 SDK本机采集 社区开源项目 OpenIM隐私政策 淘宝weexSDK 渲染h5页面 渲染部分使用h5开发的功能 无 无 SDK本机采集 数字天堂（北京）网络技术有限公司 淘宝WeexSDK隐私政策 MMKVsdk 本地存储 以keyvalue方式存储数据 无 无 SDK本机采集 深圳市腾讯计算机系统有限公司 MMKV隐私政策 Dcloud开发通用工具库 渲染h5页面 排查在不同情况下的性能和故障 设备信息（设备品牌及型号、CPU类型、屏幕参数、操作系统名称及版本、网络类型、IP地址、User Agent信息、设备语言、时区、设备是否为模拟器或已经被root、匿名设备标识符），应用信息（应用名、应用包名、版本、AppId、包含的SDK信息），报错时的堆栈信息，引擎启动时间和内存消耗 个人设备信息 SDK本机采集 数字天堂（北京）网络技术有限公司 Dcloud隐私政策 OKHTTP框架 和后端的接口交互 进行接口的数据请求 无 无 SDK本机采集 社区开源项目 Okhttp隐私政策 org.chromium框架 渲染h5页面 渲染部分使用h5开发的功能 无 无 SDK本机采集 谷歌科技有限公司 chrome框架隐私政策 ipcinvoker框架 ipc调用 创建子进程 无 无 无 社区开源项目 ipcinvoke隐私政策 JavaMail API 电子邮件的收发 通过POP3和IMAP协议接收邮件，通过SMTP协议发送邮件 发送文字、图片、拍照、文件 无 无 社区开源项目 < androidsvgaar svg图片展示 显示svg图片 用于图片显示兼容svg格式 无 无 社区开源项目 androidsvg隐私政策

限制连接的数量 1 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”，双击“限制连接的数量”，打开对话框。 2 开启连接数量限制，允许RD最大连接数位999999。 3 单击“确定”完成设置。 限制连接的数量 允许远程启动未列出的程序 1 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”，双击“允许远程启动未列出的程序”，打开对话框。 2 启用远程启动未列出的程序。 3 单击“确定”完成设置。 允许远程启动未列出的程序 将远程桌面服务用户限制到单独的远程桌面服务会话 1 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”，双击“将远程桌面服务用户限制到单独的远程桌面服务会话”，打开对话框。 2 禁用将用户限制到单独的远程桌面服务会话。 3 单击“确定”完成设置。 将远程桌面服务用户限制到单独的远程桌面服务会话

限制连接的数量 1 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”，进入服务器连接配置页面。 2 双击“限制连接的数量”，打开设置窗口。 3 勾选“已启用”，开启连接数量限制。 设置允许RD最大连接数位999999。 4 单击“确定”，完成设置。 限制连接的数量 允许远程启动未列出的程序 1 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”，进入服务器连接配置页面。 2 双击“允许远程启动未列出的程序”，打开设置窗口。 3 勾选“已启用”，启用远程启动未列出的呈现。 4 单击“确定”，完成设置。 允许远程启动未列出的程序 将远程桌面服务用户限制到单独的远程桌面服务会话 1 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”，进入服务器连接配置页面。 2 双击“将远程桌面服务用户限制到单独的远程桌面服务会话”，打开设置窗口。 3 勾选“已禁用”，禁止将用户限制到单独的远程桌面服务会话。 4 单击“确定”，完成设置。 将远程桌面服务用户限制到单独的远程桌面服务会话

登录云网门户，在“控制台”>“个人中心”>“第三方账号绑定 ”，通过创建或者查看获取ak，sk。

限制连接的数量 1 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”，进入服务器连接配置页面。 2 双击“限制连接的数量”，打开设置窗口。 3 勾选“已启用”，开启连接数量限制。 设置允许RD最大连接数位999999。 4 单击“确定”，完成设置。 限制连接的数量 允许远程启动未列出的程序 1 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”，进入服务器连接配置页面。 2 双击“允许远程启动未列出的程序”，打开设置窗口。 3 勾选“已启用”，启用远程启动未列出的呈现。 4 单击“确定”，完成设置。 允许远程启动未列出的程序 将远程桌面服务用户限制到单独的远程桌面服务会话 1 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”，进入服务器连接配置页面。 2 双击“将远程桌面服务用户限制到单独的远程桌面服务会话”，打开设置窗口。 3 勾选“已禁用”，禁止将用户限制到单独的远程桌面服务会话。 4 单击“确定”，完成设置。 将远程桌面服务用户限制到单独的远程桌面服务会话

天翼云容器镜像服务协议，详情请参见这里。

检查Windows服务器是否120天授权到期 检查方法： 通过内网的一台windows主机远程登录方式连接登录报错的Windows云服务器时，如果出现如下错误：“ 由于没有远程桌面授权服务器可以提供许可证，远程会话被中断，请跟服务器管理员联系。 ” 则说明该Windows服务器120天授权到期。Windows操作系统的云服务器默认支持免费使用120天，到期后需要付费，如未付费会则造成远程连接失败。 解决办法： 请重新激活并授权。 如果通过上述排查，仍然无法解决问题，请单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持。 运维资源列表可登录资源不可见怎么办？ 问题现象 云堡垒机“主机运维” 或 “应用运维”列表页面，用户原可登录资源突然不可见了。 可能原因 资源授权的“访问控制策略”设置了“有效期”，用户访问资源权限失效。 资源授权的“访问控制策略”设置了“登录时段限制”，用户在“禁止登录”时间段不能查看登录资源。 “访问控制策略”关联的用户或资源被移除，用户访问资源权限被取消。 资源授权的“访问控制策略”被禁用，用户失去该资源访问控制权限。 资源授权的“访问控制策略”被删除，用户失去该资源访问控制权限。 解决办法 查看资源授权的“访问控制策略”详情，根据实际情况重新配置或新建访问控制策略。 修改“访问控制策略”基本信息，重新配置“有效期”或“登录时段限制”。 启用被禁用的“访问控制策略”。 修改“访问控制策略”的详情，重新关联用户或资源。 若“访问控制策略”被删除，请新建策略关联用户和资源。 通过Web浏览器登录资源，不弹出会话界面怎么办？

本章节主要介绍通过添加单个应用服务器、从文件导入应用服务器、添加单个应用发布、从文件导入应用发布，将应用资源纳入云堡垒机进行集中管理。 通过在一台支持远程桌面的Windows系统或者Linux操作系统服务器上，部署客户端软件和浏览器，应用发布是将服务器和应用帐户纳入云堡垒机管理的功能。 用户获取应用发布访问权限后，通过应用帐户的密码自动代填，访问客户端应用和Web应用，并以视频方式全程记录用户运维操作，实现对远程应用帐户的安全管理和用户远程访问应用的操作审计。 云堡垒机支持添加Chrome、Edge、Firefox、SecBrowser、Oracle Tool 、MySQL、SQL Server Tool、dbisql、VNC Client、VSphere Client、Radmin等应用。 约束限制 添加的主机和应用资源数量总和不能超过资产数。 支持对Windows Server2008 R2及以上的Windows系统版本的应用进行管理。 支持对Centos7.9系统的Linux服务器的应用进行管理。 Linux服务器仅支持调用Firefox浏览器应用和达梦管理工具V8。 Linux服务器和堡垒机之间需要开通的端口号：2376和35000~40000，且端口号不可修改。 Linux服务器的密码请联系技术支持获取。 添加应用发布前，需已添加应用服务器。 Edge浏览器应用不支持配置自动登录帐户。 前提条件 已另行购买Windows类型主机或者Linux服务器、镜像、企业授权码、客户端License等资源，用于部署应用发布服务器。 已成功安装应用服务器，详细操作指导请参见： 安装应用发布服务器 。 已获取“应用服务器”和“应用发布”模块管理权限。

应对策略 天翼云提供了多种操作系统的公共镜像供您选择，您可以根据业务的实际情况，选择适用的操作系统替代CentOS Linux。具体说明如下： 操作系统 概述 适用用户 CentOS Stream CentOS Stream是一个滚动升级的版本，由CentOS官方提供。 适用于希望延续CentOS使用习惯，并希望获得滚动升级的个人或企业。 HCE等其他操作系统 Linux的其他发行版操作系统，不同操作系统在使用习惯和应用兼容性上存在一定差异。 适用于希望使用免费镜像的个人或企业。

分类 组件 版本 微服务 org.springframework.cloud:springclouddependencies 2021.0.8 微服务 org.springframework.boot:springbootstarterweb 2.7.12 微服务 org.springframework.cloud:springcloudstarteropenfeign 3.1.8 微服务 org.apache.dubbo:dubbo 2.7.13 负载均衡 org.springframework.cloud:springcloudloadbalancer 3.1.7 微服务注册中心 com.alibaba.cloud:springcloudstarteralibabanacosdiscovery 2021.1 消息队列 org.apache.rocketmq:rocketmqclient 4.8.0 数据库 mysql:mysqlconnectorjava 5.1.40及以上版本 8.0.15及以上版本 数据库 org.postgresql:postgresql 42.5.0及以上版本

本章节为您介绍堡垒机应用资产相关内容 在一台支持远程桌面的Windows系统服务器上部署浏览器应用（Web应用），通过云堡垒机的应用发布功能，将浏览器应用纳入云堡垒机进行管理。 用户获取应用资产访问权限后，通过应用发布服务器访问Web应用，并以视频方式全程记录用户运维操作，实现对远程应用账户的安全管理和用户远程访问应用的操作审计。 约束限制 添加的主机和应用资源数量总和不能超过资产数。 Windows应用服务器仅支持2016版本。 添加应用发布前，需已添加应用服务器。 添加应用服务器 1.使用“管理角色”账户登录云堡垒机（原生版）控制台。 2.在左侧导航栏选择“资产管理 > 应用资产”，并且在左上方选择“应用服务器”，进入“应用服务器”页面。 3.单击“新增”按钮，弹出“新增应用服务器”对话框，并填写相关内容。 参数 填写说明 服务器名称 自定义服务器名称，在同一堡垒机内应用服务器名称不得重复。 服务器类型 选择服务器类型，当前版本仅支持Windows。 服务器IP地址 填写访问应用的服务器真实IP地址或域名。 端口 填写访问应用发布服务器的端口，Windows服务器默认为5901。 服务器描述 填写应用服务器的简要描述。 服务器账户 填写访问应用的服务器账户。 密码 填写访问应用的服务器账户的密码。 app类型和路径 填写限制应用资源访问应用服务器上的具体应用的程序路径。 每种程序类型有一个默认启动路径，也可自定义启动路径。 例如：限制只能访问应用设备的Chrome浏览器，默认启动路径为“C:DevOpsToolsChromechrome.exe”。 注意 路径中请勿输入Administrator，否则程序可能无法启动。 4.填写完成后，单击“提交”即可完成新增应用服务器。

本章节介绍下载并安装XstorBrowser。 操作说明 通过XstorBrowser访问媒体存储前，用户需提前下载并安装对应的工具包，并且完成登录操作。 下载XstorBrowser 针对不同操作系统，XstorBrowser下载地址如下表所示： 支持平台 下载地址 Windows x64 xstorbrowser1.0.6win.exe MacOS xstorbrowser1.0.6mac.dmg 安装XstorBrowser 1.单击XstorBrowser工具的下载链接下载该工具。 2.解压下载的软件包。 3.运行XstorBrowser安装包，完成XstorBrowser工具安装。 4.在开始菜单或者桌面快捷方式中双击XstorBrowser，即可运行XstorBrowser工具。 登录XstorBrowser 安装图像化管理工具XstorBrowser后，打开登陆界面界面，填写账号别名，Access Key ID、Secret Access Key以及EndPoint信息。 登录参数说明： 参数 说明 账号别名 用户可为登录XstorBrowser的账号进行自定义账号别名，账号别名仅作为XstorBrowser的账号管理，便于记忆，不参与访问鉴权。 AK/SK AK：指Access Key ID 或 Access Key，即访问密钥ID，与私有访问密钥关联的唯一标识符；一个访问密钥ID对应一个用户，一个用户可以同时拥有5个访问密钥ID。访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK：指Secret access Key，即私有访问密钥, 与访问密钥ID结合使用，对请求进行加密签名，标识发送方，防止请求信息被篡改。 通过XstorBrowser访问媒体存储时，需要通过账号的访问密钥，即AK/SK进行登录鉴权。可参考获取访问密钥。 EndPoint 通过XstorBrowser访问媒体存储时，用户需指定区域节点访问。可参考获取区域节点。 EndPoint填写需要以http(s)开头。