本节介绍主机添加成功后不能在主机列表中查找到。 由于VSS系统处理任务需要一段时间，因此主机添加成功后您不能在主机列表中马上查找到该添加的主机。请您等待一段时间，刷新主机列表再查找添加的主机。

步骤二：扩展逻辑卷的容量 1. 以root用户登录弹性云主机。 2. 执行 fdisk l 命令，查看系统是否正确识别扩容后的磁盘。具体回显如图所示： 扩容前/dev/vdb的容量是10GB，扩容后为20GB。 3. 执行pvdisplay命令，查看LVM的物理卷相关信息。具体回显如图所示： /dev/vdb的容量是10GB，说明物理卷容量未增加。 4. 执行 pvresize v 磁盘设备名，扩容该云硬盘对应的物理卷。此处执行命令pvresize v /dev/vdb，具体回显如图所示： 说明/dev/vdb对应的物理卷扩容成功。 5. 如果还需要对现有分区进行扩容，执行 lvextend l +100%FREE 逻辑卷路径，扩容对应逻辑卷。 此处执行命令lvextend l +100%FREE /dev/vgdata/lvdata，具体回显如图所示： 6. 执行 resize2fs 逻辑卷路径，扩展磁盘分区文件系统的大小。此处执行命令resize2fs /dev/vgdata/lvdata，具体回显如图所示： 7. 执行lvdisplay命令，查看扩容最终结果。具体回显如图所示： 可以看到，逻辑卷容量“LV Size”已经增加10GB。

本文主要介绍云日志服务中无法检索日志时的处理方法。 问题现象 在日志检索页面查询不到日志。 可能原因 未完成日志采集配置。 采集路径配置错误。 业务当前无产生日志，或部分时间段有日志，部分时间段无日志。 日志时间错误问题，日志上报至未来时间或已超出日志主题存储时长的时间。 日志上报失败。 解决方法 参考日志接入流程进行配置 在采集配置中，如果日志采集路径配置的是目录（如：/var/logs/），则只采集目录下后缀为“.log”、“.trace”和“.out”的文件；如果配置的是文件名，则直接采集对应文件，只支持文本类型的文件。更多关于日志采集路径的说明请参考接入云主机文本日志。 增加检索时间区间，查看其他时段是否能检索到日志。可能为该时间段确实无日志，请检查自身业务在指定时间段是否产生日志。 在日志单元配置页面，查看当前配置的日志保存时间；请确保日志检索时的时间区间在日志保存时间范围内，在范围以外的日志不再保存，故检索不到。 如果日志采集配置为增量模式，则日志采集器只会采集新增内容，如果目标文件没有更新，则不会采集数据，也不会有数据上报，因此查询不到日志。 若以上解决方法均无法解决您的问题，请提交工单进行报障处理。

管理员配置手机令牌认证 1. 管理员登录云堡垒机系统。 2. 选择“用户 > 用户管理”，进入用户管理页面。 3. 找到已绑定手机令牌的用户，单击用户登录名，进入用户详情页面。 4. 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 5. 勾选“手机令牌”多因子认证项。 6. 单击“确定”，完成用户配置。 用户再次登录系统时，手机令牌登录认证生效。 配置USBKey登录 uToken是基于USBKey实现的OTP动态密码技术。配置USBKey认证后，登录系统时需接入USBKey，登录页面自动识别唯一关联USBKey，输入相应PIN码，才能通过身份认证。 约束限制 目前云堡垒机可识别世纪龙脉、北京CA和吉大正元厂商的USBKey，不同的厂商USBKey不能相互识别登录认证。需根据申购的USBKey3.5.6 配置USB Key厂商厂商。 一个USBKey仅能签发给一个用户使用。 前提条件 已申购USBKey，并在本地安装对应的USBKey驱动。 配置USBKey认证 1. 管理员登录云堡垒机系统。 2. 选择“用户 > 用户管理”，进入用户管理页面。 3. 找到目标用户，单击用户登录名，进入用户详情页面。 4. “用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 5. 勾选“USBKey”多因子认证项。 6. 单击“确定”，完成用户多因子认证配置。 签发USBKey 1. 管理员登录云堡垒机系统。 2. 选择“用户 > USBKey”，进入USBKey列表页面。 3. 单击“签发”，新建签发USBKey。 4. 配置“关联用户”，选择已经开启USBKey多因子认证的用户。 签发USBKey参数说明 参数 说明 :: USBKey USBKey商品标识码。 关联用户 选择已配置“USBKey”多因子认证的用户帐号。 PIN码 USBKey厂商提供，与“USBKey”一一对应的唯一识别码。 5. 单击“确定”，在USBKey列表查看已签发USBKey信息。 关联用户登录云堡垒机系统时，连接签发的USBKey到本地主机，登录界面会自动识别USBKey，选择对应的USBKey，并输入PIN码，即可完成USBKey登录认证。 配置动态令牌登录 动态口令是基于事件同步的令牌实现的OTP动态密码技术。配置动态令牌认证后，登录系统时需输入静态密码和6位硬件令牌动态密码，才能通过身份认证。

Python NacosClient Python语言的NacosClient使用Python的Logging模块，会和应用的Logging模块保持一致并输出到应用的日志中。 C++ NacosClient C++语言的NacosClient的日志默认在应用所在目录下，文件名为nacossdkcpp.log, 可通过Logger.cpp中的setBaseDir设置日志目录。 引擎升级或重启时，出现访问异常或中断服务 集群升级或重启会轮转进行。不同节点数量的集群可能出现的情况不同。 1. 3个节点以上的集群：不会出现中断服务，无法访问的情况，但仍可能出现少量的短时间的请求失败，客户端会立刻重试恢复。 2. 单节点集群：会导致集群不可用并中断服务。仅开发版集群为单节点，不保证高可用。 控制台还能查到不存在的服务实例IP如何处理的 问题现象 应用服务实例停止，注册配置中心控制台仍能看到该服务实例。 应用服务重启或发布后，注册配置中心控制台仍能看到该服务实例。 可能原因 服务实例并未彻底关闭，进程仍然存在并发送心跳维持连接，导致Nacos未摘除服务提供。 有额外的应用进程在发送心跳维持连接，导致Nacos未摘除服务提供者。 解决方案 1. 确认该服务实例已经不应该在线的情况下，先在MSE控制台上对该服务提供者执行下线操作，防止有更多流量进入到该故障节点。 2. 根据部署环境的不同排查服务提供者是否未彻底关闭： 直接部署到云主机：登录到对应IP的云主机上，使用ps ef grep ${应用名}、netstat anp grep 48588或netstat anp grep 47588等命令，查看服务提供者进程是否还存在，是否与Nacos还保持着连接。如果是，则确认后关闭该进程。 通过自建Kubernetes、Docker或容器服务部署：检查是否存在幽灵Pod或Container（即Pod或Container已经不可见，但对应的程序进程未终止销毁），可通过在Node或宿主机上执行ps ef grep ${应用名}等命令，查看是否该应用提供者的个数等同于期望个数。如果不相同，则确认后找到该幽灵Pod并彻底关闭。 Nacos鉴权失败问题

本节介绍了通过管理控制台创建密钥对的操作场景、操作步骤。 操作场景 您可以通过管理控制台创建密钥对，创建完成后，公钥自动保存在系统中，私钥由用户保存在本地。 操作步骤 1. 登录管理控制台。 2. 单击管理控制台左上角的，选择区域和项目。 3. 选择“计算 > 弹性云主机”。 4. 在左侧导航树中，选择“密钥对”。 5. 在“密钥对”页面，单击“创建密钥对”。 说明 密钥对包括私有密钥对和账户密钥对。私有密钥对仅限本用户使用，账户密钥对账户下其他用户也可使用。 您可以根据业务需要选择创建合适的密钥对。 6. 输入密钥名称，单击“确定”。 密钥名称由两部分组成：KeyPair4位随机数字，使用一个容易记住的名称，如KeyPairxxxxecs。 7. 您的浏览器会提示您下载或自动下载私钥文件。文件名是您为密钥对指定的名称，文件扩展名为“.pem”。请将私钥文件保存在安全位置。然后在系统弹出的提示框中单击“确定”。

接口功能介绍 调用此接口可查询用户在指定资源池云主机监控中内存使用率TopN。 接口约束 regionID（资源池）存在。 URI POST /v4/monitor/querymemtop 请求参数 请求体body参数 参数 参数类型 是否必填 示例 说明 下级对象 regionID String 是 81f7728662dd11ec810800155d307d5b 资源池ID number Integer 否 3 选取TOP值的数量，不传默认为3，当传入值或默认值超过用户实际拥有的资源数量，以用户的实际资源数量为准 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 返回状态码（800为成功，900为失败），默认值：800 800 errorCode String 失败时的错误代码，参见公共错误码说明 message String 失败时的错误描述，一般为英文描述 Success msgDesc String 失败时的错误描述，一般为中文描述 成功 returnObj Object 返回对象 returnObj 表returnObj 参数 参数类型 说明 示例 下级对象 memList Array of Objects 内存利用率列表 mem 表mem 参数 参数类型 说明 示例 下级对象 deviceID String 设备ID 3080069aca2bfca1f0385e6e00dd7630 name String 设备名字 ecmbe47 value String 内存利用率的值 78.1777

接口功能介绍 调用此接口可查询用户在指定资源池云主机监控中cpu使用率TopN。 接口约束 regionID（资源池）存在。 URI POST /v4/monitor/querycputop 请求参数 请求体body参数 参数 参数类型 是否必填 示例 说明 下级对象 regionID String 是 81f7728662dd11ec810800155d307d5b 资源池ID number Integer 否 3 选取TOP值的数量，不传默认为3，当传入值或默认值超过用户实际拥有的资源数量，以用户的实际资源数量为准 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 返回状态码（800为成功，900为失败），默认值：800 800 errorCode String 失败时的错误代码，参见公共错误码说明 message String 失败时的错误描述，一般为英文描述 Success msgDesc String 失败时的错误描述，一般为中文描述 成功 returnObj Object 返回对象 returnObj 表returnObj 参数 参数类型 说明 示例 下级对象 cpuList Array of Objects cpu利用率列表 cpu 表cpu 参数 参数类型 说明 示例 下级对象 deviceID String 设备ID 3080069aca2bfca1f0385e6e00dd7630 name String 设备名字 ecmbe47 value String cpu利用率的值 0.5669

尊敬的天翼云客户： 您好！ 因业务调整，天翼云计划终端杀毒产品自2025年4月30日00:00起将停止服务，您将无法订购、续订、扩容终端杀毒产品，您可通过订购服务器安全卫士（原生版）产品（ 停止服务影响范围： 新增客户：2025年4月30日00:00起，您将无法订购终端杀毒产品。 存量客户：2025年4月30日00:00起，您将无法续订、扩容终端杀毒产品，但将持续提供产品服务至您当前订单周期结束。 同时天翼云可免费为存量客户退订终端杀毒产品替换为服务器安全卫士（原生版）产品，如需要迁移技术支持，可随时通过在线工单、客服热线（4008109889）联系我们，也可联系您的客户经理获取帮助，天翼云服务团队将全程配合您完成迁移工作，为您的业务顺利迁移保驾护航。 感谢您对天翼云一如既往的支持与理解！ 天翼云服务团队

本节介绍为什么主机最大配额不能小于主机数量。 主机最大配额是授权检测主机的最大数量。在购买态势感知时，选择的最大配额需等于或大于当前账户下主机总数量，且不支持减少。若购买的最大配额小于主机数量，可能会造成如下影响： 未授权检测的主机被攻击后，不能及时感知威胁，造成数据泄露等风险。 操作步骤 1. 登录态势感知控制台，单击“升级”。 2. 根据规划或现有主机数量，配置主机最大配额。

本节介绍了导出镜像的流程。 1、登录天翼云控制中心; 2、在云主机控制台，单击【镜像服务】； 3、在私有镜像列表中，在需要导出的镜像所在行，单击操作列的“更多 > 导出”。 4、在“导出镜像”对话框中，填写对应参数。 快速导出：大于128GB的镜像必须勾选“使用快速导出”，勾选后将无法指定导出格式，只能为zvhd2格式。 格式：目前支持qcow2、vmdk、vhd、zvhd格式，请根据需要进行选择。 名称：输入一个方便您识别的名称。 存储路径：单击展开桶列表，选择一个用来存储镜像的OBS桶。 5、单击“确定”。 在私有镜像列表上方可以查看镜像导出任务进程。 6、完成镜像导出。

托管检测与响应服务（原生版）安全评估购买须知、服务内容及操作步骤说明。 服务内容 1. 提供云主机、应用、网络整体安全状况评估。 2. 提供安全评估报告，汇报整体安全态势。 3. 提供加固建议，协助完成安全加固。 4. 安全评估在整个托管服务周期内有效。 操作步骤 1. 登录托管检测与响应服务（原生版）控制台。 2. 点击安全评估“立即购买”按钮，跳转到安全评估订购页面。 3. 您可根据自身需求在【产品配置】栏选择评估次数，选择立即购买并支付。 4. 在“支付”页面，请选择付款方式进行付款。 5. 付款成功后，返回托管检测与响应服务（原生版）控制台，查看订购状态。 6. 订购完成后，24小时内，我们的服务经理会与您联系。

参数 参数类型 是否必填 示例 说明 下级对象 regionID String 是 81f7728662dd11ec810800155d307d5b ctyun资源池ID azName String 是 可用区1 填写可用区名称或者 default。您可以调用 searchKey String 否 contactGroupName 本参数表示搜索关键词。取值范围： contactGroupName：联系人组名，模糊查询。 triggerID：监控平台规则ID，精确查询。 instanceName：实例名，模糊查询。 name：告警规则名称，模糊查询。 根据以上范围取值。 searchValue String 否 test 配合searchKey使用，对应的值 status Integer 否 0 本参数表示状态。取值范围： 0：正常。 1：告警。 根据以上范围取值。 service String 否 ecs 本参数表示告警服务。取值范围： ecs：云主机。 evs：云硬盘。 pms：物理机。 ... 详见“ page Integer 否 1 页码，默认为1 pageSize Integer 否 10 页大小，默认为20

参数 是否必填 参数类型 说明 示例 下级对象 regionID 是 String ctyun资源池ID 81f7728662dd11ec810800155d307d5b status 是 Integer 本参数表示状态。取值范围：0：正在告警。1：告警历史。根据以上范围取值。 0 resourceGroupID 否 String 资源分组ID。 3c9362ccbd9555c68b5f66b4b712dcfb searchKey 否 String 本参数表示搜索关键词。取值范围：alarmRuleID：告警规则ID，精确查询。name：告警规则名称，模糊查询。根据以上范围取值。 name searchValue 否 String 配合searchKey使用，对应的值 test service 否 Array of Strings 本参数表示告警服务。取值范围：ecs：云主机。evs：云硬盘。pms：物理机。...详见“告警规则：获取告警服务列表”接口返回。 ['ecs', 'evs'] startTime 否 Integer 查询状态为告警历史（参数status1）时的起始时间戳， 默认值：24小时前时间戳，startTime和endTime需同时传或同时不传 1667815639 endTime 否 Integer 查询状态为告警历史（参数status1）时的结束时间戳，默认值：当前时间戳， 配合startTime一起使用 1667817639 pageNo 否 Integer 页码，默认为1 1 page 否 Integer 页码，默认为1，建议使用pageNo，该参数后续会下线 1 pageSize 否 Integer 页大小，默认为10 10

本章介绍通过DAS连接RDS for MySQL实例。 操作场景 数据管理服务（Data Admin Service，简称DAS）是一款专业的简化数据库管理工具，提供优质的可视化操作界面，大幅提高工作效率，让数据管理变得既安全又简单。您可以通过数据管理服务连接并管理实例。云数据库RDS服务默认为您开通了远程主机登录权限，推荐您使用更安全便捷的数据管理服务连接实例。 操作步骤 1、登录管理控制台。 2、单击管理控制台左上角的，选择区域和项目。 3、单击页面左上角的，选择“数据库 > 云数据库 RDS”，进入RDS信息页面。 4、在“实例管理”页面，选择目标实例，单击操作列的“登录”，进入数据管理服务实例登录界面。 图1 登录实例 您也可以在“实例管理”页面，单击目标实例名称，在页面右上角，单击“登录”，进入数据管理服务实例登录界面。 图2 登录实例 5、正确输入数据库用户名和密码，单击“登录”，即可进入您的数据库并进行管理。 图3 登录界面

.+?,!:/()[]{}组成，只能由/开头。${path}表示与源路径相同。 查询字符串：只能包含英文字母、数字额特殊字符!$'()+,./:;?@&^'，&仅支持作为分隔符使用。 返回码：可以选择“301”、“302”、“303”、“307”、“308”。 说明 协议、域名、端口和路径至少设置一条。 协议：HTTP 域名：www.example1.com 端口：8081 路径：/index.html 查询字符串：localezhcn 返回码：301 动作 返回固定响应 如果满足转发策略条件，则返回固定响应。 用户访问ELB实例后，ELB直接返回响应，不向后端云主机继续转发，返回响应的状态码和内容可以自定义。 需要设置如下参数： 返回码 ：只能由数字组成，默认以2、4、5开头，且总长度为3个字符。 ContentType ：可以选择“text/plain”、“text/css”、“text/html”、“application/javascript”、“application/json”。 响应正文：非必填项。 返回码：200 ContentType：text/plain 响应正文：云主机访问正常 一个监听器可以添加多个转发策略，多个转发策略之间可以通过排序来设置优先级。 1. 登录管理控制台。 2. 在管理控制台左上角选择区域和项目。 3. 选择“服务列表 > 网络 > 弹性负载均衡”。 4. 在“负载均衡器”界面，单击需要修改转发策略的负载均衡器名称。 5. 切换到监听器页签，单击需要修改转发策略的监听器名称。 6. 单击转发策略右侧“设置”入口，选择“设置转发策略”。 7. 在右侧“转发策略”子页签中，单击上方的“排序”。 8. 单击转发策略右上角的“上移”或“下移”。 9. 单击“保存”。

关闭 OpenViking 1. 修改 OpenClaw 配置； 将 plugins.slots.contextEngine 字段修改为 legacy： plaintext "slots": { "contextEngine": "legacy" } 并将 plugins.entries.openviking 配置修改为： plaintext "openviking": { "enabled": false } 2. 重启 OpenClaw。 在终端执行以下命令： plaintext openclaw gateway restart 注意 修改配置文件后请重启 OpenClaw 使配置生效。 建议在修改配置前备份原配置文件。

名词 说明 智能网关 在SDWAN网络架构中，智能网关通常简称为CPE。CPE作为部署在客户侧的重要网络设备，与POP点之间组建加密通道，将客户侧的流量通过加密通道传输至POP点并进入SDWAN骨干网中，进而最终传输到组网对端CPE。 虚拟智能网关（vCPE） 智能网关vCPE是智能网关的软件镜像版。在SDWAN网络架构中，通过将vCPE镜像部署在云主机中，使服务器作为一个虚拟智能网关设备提供入云服务，帮助用户打破云间壁垒，提供更加灵活、便捷的入云服务。 网络接入点 网络接入点通常简称为POP点。在SDWAN网络中，POP点作为SDWAN组网的重要网络节点，承担着与智能网关之间通信，与其它跨域POP点之间的SDWAN骨干网通信等重要功能。 SDWAN骨干网 中国电信SDWAN产品的POP节点间的骨干网，基于中国电信优质的ChinaNet网络及CN2DCI网络构成，用户的SDWAN网络流量在骨干网中通过VxLAN技术进行逻辑隔离，保障用户数据的安全性和私密性。

名称 二级节点 类型 说明 message String 消息提示 statusCode Integer 状态码 returnObj List 所有的返回信息都以JSON形式保存 ip String 节点ip type Integer 节点类型，取值 l 0：主节点 l 1：从节点 l 2：备份节点 cpu Integer cpu数量，单位core memeory Long 内存大小，单位K disk Long 磁盘大小，单位K

本节介绍云解析相关术语。 域名 域名类似于网络上的门牌号码，是用于识别和定位互联网上计算机的层次结构式字符标识，与该计算机的互联网协议（IP）地址相对应。但相对于IP地址而言，更便于使用者理解和记忆。 DNS 域名系统（Domain Name System，DNS）是一个全球性的分布式系统，独立于任何系统平台和网络，是全球域名体系的承载体，完成易于记忆的域名与难以记忆的IP地址之间的映射。 DNS结构 全球域名体系从结构上呈倒立树型分层结构。整个系统体系可以划分成四个服务环节，分别是根域权威解析、顶级域权威解析、二级和二级以下域的权威解析、递归解析服务。 域名解析 将域名映射为IP地址的过程，由DNS客户端和DNS服务器完成整个解析过程。 域名解析涉及的四个DNS服务器： 根域名服务器（Root nameserver），提供域名所在顶级区域的权威服务器名称和地址。 顶级域名服务器（Tld nameserver），提供域名所在二级区域中权威名称服务器列表。 权威域名服务器，提供域名在本区域内与IP地址的对应关系，例如天翼云云解析。 本地域名服务器（Local DNS），处理来自解析器发出的递归查询请求，并最终返回准确的DNS服务器。 主机名 因特网上的主机或Web站点的名称。主机名映射到IP地址，但是主机名和IP地址之间没有一对一关系。

此小节介绍云堡垒机的历史会话。 查看历史会话 运维人员通过云堡垒机登录资源运维结束后，审计管理员将会收到历史会话记录。通过历史会话记录，可查询详细的操作记录，在线审计历史会话。 约束限制 通过Web运维支持文本和视频审计。 通过SSH客户端运维、客户端文件传输和数据库运维仅支持文本审计，不支持视频审计。 不支持记录验证资源账户的登录资源数据。 视频仅可回放有效会话记录，即登录资源到最后一次会话操作的这一段记录。 前提条件 已获取“历史会话”模块管理权限。 已结束运维会话。 操作步骤 1 登录云堡垒机系统。 2 选择“审计 > 历史会话”，进入历史会话列表页面。 历史会话列表 3 查询历史会话。 快速查询 在搜索框中输入关键字，根据资源名称、资源账户、用户、来源IP等快速查询历史会话。 高级搜索 在相应属性搜索框中分别关键字，精确查询历史会话。 4 单击目标历史会话“操作”列的“详情”，进入历史会话详情页面。 5 可分别查看资源会话信息、系统会话信息、运维操作记录、文件传输记录、会话协同记录等。 主要包含资源名称、类型、主机IP、资源账户、起止时间、会话时长、会话大小、操作用户、操作用户来源IP、操作用户来源MAC、登录方式、运维记录、文件传输记录、会话协同记录等信息。

本章节将为您详细介绍云备份的监控指标都有哪些以及如何查看云备份的监控数据。 操作场景 当用户开通云备份服务后，即可通过云监控来查看云备份的监控指标。 云备份支持的监控指标如下表所示： 监控指标 指标说明 测量对象 存储库使用量 该指标用于统计存储库当前已用容量的大小。 单位：GB 存储库 存储库使用率 该指标用于统计存储库当前已用容量占总容量的比率。 单位：% 存储库 约束与限制 ● 云监控是天翼云提供的性能监控的重要服务，无需安装额外插件即可免费开通。 ● 支持云备份监控功能的资源池：华东1、华北2、华南2、西南1、青岛20。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的，选择地域，此处我们选择华东1。 3. 依次选择“管理与部署”，单击“云监控服务”，进入监控概览页面。 4. 单击“云服务监控”下拉菜单，单击“云备份监控”，进入监控列表页面。 5. 在云备份监控列表中，可以看到存储库的总容量、剩余容量和使用率等信息。 6. 选择需要监控的存储库，点击“查看监控图表”，进入存储库监控详情页。 7. 您也可以对所需要监控的存储库，点击“创建告警规则”，实时了解存储库的使用情况。具体操作请参见创建告警规则。

前提条件 已获取管理控制台的登录账号与密码。 已购买至少一个弹性公网IP（Elastic IP，EIP）。 注意 一个弹性公网IP只能绑定一个云资源使用，云堡垒机绑定的弹性IP不能与其他云资源共用。 购买步骤 1. 登录管理控制台。 2. 选择“安全 > 云堡垒机（原生版）”，进入云堡垒机实例管理页面。 3. 单击右上角的“购买堡垒机”，进入产品订购页。 4. 配置“云堡垒机实例”相关参数，参数说明如下。 参数 说明 计费模式 实例计费模式，仅支持“包年/包月”模式。 包年/包月是预付费模式，按订单的购买周期计费，适用于可预估资源使用周期的场景。 地域/可用区 选择云堡垒机实例应用区域，即提供云堡垒机服务的区域。 建议根据待管理ECS、RDS等服务器上资源的区域选择，可以降低网络时延、提高访问速度。 部署架构 选择新购堡垒机的部署架构，目前支持：通用性x86、鲲鹏ARM、海光X86、飞腾ARM。 实例类型 支持“单机版”和“主备版”。 可用区 实例类型选择“主备版”时，可以分别为主节点和备节点选择不同的可用区。 实例名称 自定义云堡垒机实例名称。 长度为215字符，以字母开头，可包含数字、“.”、“”、“”，不可包含中文。 版本 目前支持“标准版”和“企业版”，各版本支持的功能请参见功能特性。 资产规格 选择需要纳管的资产数，堡垒机在不同资源池版本支持的资产数略有不同，请根据实际需要选择。 支持10/20/50/100/200/500/1000/2000/5000/10000资产规格。 企业项目 选择堡垒机实例所属的企业项目。 说明 订购完成后，企业项目不支持修改。 虚拟私有云 选择当前区域下虚拟私有云（Virtual Private Cloud，VPC）网络。 若当前区域无可选VPC，可单击“查看虚拟私有云”创建新的VPC。 注意 默认情况下，不同区域的VPC之间内网不互通，同区域的不同VPC内网不互通，同一个VPC下的不同可用区之间内网互通。 云堡垒机支持直接管理同一区域同一VPC网络下的ECS等资源，通过堡垒机纳管资源后，可直接访问并管理对应的资源。 订购完成后，虚拟私有云不支持修改。 安全组 选择当前区域下安全组，若无合适安全组可选择，可单击“管理安全组”创建或配置新的安全组。 说明 一个安全组为同一个VPC网络内具有相同安全保护需求、并相互信任的堡垒机资源提供访问策略。当云堡垒机加入安全组后，即受到该安全组中访问规则的保护。 云堡垒机可与资源主机ECS等共用安全组，各自调用安全组规则互不影响。 如需修改安全组，请参见更改安全组。 子网 选择当前VPC内子网。 说明 子网选择必须在VPC的网段内。 弹性IP （可选）选择当前区域下EIP。 若当前区域无可选EIP，可单击“购买弹性IP”创建弹性IP。 存储扩容 根据您业务自身的需求选择需要扩容的数据盘大小。 5. 选择“购买时长”，可按月或按年购买云堡垒机。 支持开启“到期自动续费”，当服务到期前，系统会自动按照默认的续订周期生成续费订单并进行续费，无须用户手动续费。 6. 确认参数配置无误后，阅读并同意相关协议，单击“立即购买”。 7. 在支付页面完成付款，返回云堡垒机控制台页面，在“云堡垒机实例”列表下查看新购买的实例。

为什么有些tracetype为systemAction的事件，存在user、sourceip为空的情况？ tracetype字段的业务意义为标示请求来源，该字段可以是控制台（ConsoleAction）、API网关（ApiCall）及系统内调用（SystemAction）。 系统内调用为非用户触发的操作，例如自动触发的告警、弹性伸缩、定时备份任务以及为完成用户请求产生的系统内部次级调用等，这种情况下，不存在直接触发操作的用户或设备，根据审计的客观性原则，该两个字段。

本节介绍网络的用户指南:为Pod配独占网卡和固定IP及独立子网、安全组。 背景信息 独占ENI模式可为Pod提供最佳网络性能，提供高网络吞吐量和无限接近主机的网络延迟，适用于对网络性能有严格需求的场景，如视频流、科学计算等。该模式下，Cubecni插件将弹性网卡（ENI）投射到Pod给Pod独占使用，支持为有状态集（StatefulSet）提供固定IP能力，以及Pod或Namespace粒度的子网和安全组配置。 使用限制 Cubecni支持版本为v1.1.3，可检查kubesystem下守护进程cubecni的cubecnidaemon镜像版本是否不低于v1.1.3 独占ENI的Pod不支持NetworkPolicy，可配置安全组实现访问控制 使用独占ENI的Pod，其部署密度受到云主机ENI数限制，详见弹性网卡使用限制 固定ENI（IP）只适用于有状态集 该特性目前处于内测阶段，仅对以下资源池开放：华东1，华北2，长沙42，杭州7，上海15，乌鲁木齐7，武汉41，芜湖4，西安7，西南1，西南2，上海36，呼和浩特3 使用方法 步骤1和步骤2可选，用于声明带特定标签的Pod或特定Namespace下的Pod的独占ENI使用哪些子网和安全组，从而实现Namespace或Pod粒度的子网和安全组配置； 步骤3演示如何创建使用独占ENI的Pod，步骤4演示如何创建使用固定ENI（IP）的有状态集。

网络模型为集群内Pod分配IP地址并提供网络服务，CCE支持容器隧道网络、VPC网络，你可在创建集群时进行选择。 选择网络模型 下表介绍了CCE所支持的网络模型，您可根据实际业务需求进行选择。 说明： 集群创建成功后，网络模型不可更改，请谨慎选择。 表网络模型对比 对比维度 容器隧道网络 VPC 网络 数据面依赖 OVS IPVlan，VPC路由 适用集群 CCE集群 虚机集群 CCE集群 虚机集群 是否支持网络策略 （networkpolicy） 是 否 IP地址管理 IP地址可迁移 每个节点分配一个小子网。 在VPC Router上添加静态路由，下一跳为节点IP。 网络性能 基于vxlan隧道封装，有性能损耗。 无隧道封装，性能好，媲美主机网络。 跨节点通过VPC Router转发。 组网规模 最大可支持2000节点 受限VPC路由表能力。 外部依赖 无 依赖VPC Router静态路由表能力。 适用场景 一般容器业务场景。 对网络时延、带宽要求不是特别高的场景。 对网络时延、带宽要求高。 容器与虚机IP互通，使用了微服务注册框架的，如Dubbo、CSE等。 说明： VPC网络集群实际支持规模受限于VPC的路由表路由条目配额，创建前请提前评估集群规模。 VPC网络模型默认支持容器与同一VPC的虚拟机直接互访，与其他VPC的主机在配置对等连接策略后可以支持直接互访。此外，云专线/VPN等混合组网场景在合理规划后可以支持对端直接与容器互访。

本章介绍文档数据库服务的相关定义。 为什么选择文档数据库服务 自动搭建基于三副本的副本集实例供用户使用，提供一键式部署、数据高可靠存储、容灾以及故障切换等功能。 提供基于shard、mongos、config组成的分片集群实例，轻松扩展读写性能，用户可以方便快捷地构建DDS分布式数据库系统。 提供一键式的数据库备份、恢复功能。用户可以通过管理控制台进行数据库常规备份及恢复。 提供多项性能监控指标及告警功能，数据库性能可视化管理。 更多选择理由，请参见文档数据库服务与自建数据库的对比优势和典型应用。 兼容的引擎和版本 文档数据库服务兼容的引擎和版本，请参见数据库引擎和版本。 产品架构 文档数据库服务支持多种部署方式，能够满足不同的业务场景。 表 架构说明 实例架构 说明 使用场景 ::: 集群 文档数据库服务集群架构提供mongos、shard、config三类节点。您可以自主选择mongos和shard节点的个数。其中，mongos为单节点架构，shard和config为三节点副本集架构。详情请参见集群架构。 业务系统除了要求高可用之外，还需要较高的可扩展性，建议选择集群。 副本集 在文档数据库服务的副本集实例中，提供Primary，Secondary

开启迁移功能选项 在“设置”“扩展功能”中勾选“启用整机迁移功能”和“启用应用迁移功能”。 windows整机迁移 在“整机迁移”页面，选择用户的目标AI云电脑和磁盘迁移配置，系统盘默认勾选，不可取消。点击“开始整机迁移”按钮启动整机迁移。 注意：目标AI云电脑对应磁盘数据会被清除，请备份好数据，谨慎操作。 在“整机迁移”过程中，只可点击“取消迁移”或“暂停迁移”，其它操作全部被禁用。点击“取消迁移”进行取消迁移任务后，才可以进行其它操作。 windows应用迁移 在“应用迁移”页面，在支持迁移的应用列表中，勾选需要迁移的应用。点击“开始迁移”按钮启动应用迁移。 注意：目标AI云电脑已经安装的应用不可勾选。 其中支持迁移的应用可分为三类： 完全支持：迁移应用的安装文件、配置、注册表、插件，迁移后应用的所有功能可正常使用。 部分支持：迁移应用的安装文件、配置、注册表，迁移后应用的主体功能可正常使用，部分扩展功能不可用。 可能支持：仅迁移应用的安装文件、部分注册表，迁移后需要用户确认应用是否可用。 对于“可能支持 ”和“不支持”的应用用户可点击“提交申请”，在后续版本中将优先进行迁移适配。

用户权限视图 1. 进入“AI云电脑（政企版）”控制台； 2. 选择“翼共享”“翼共享管理”菜单，进入翼共享管理页面； 3.选择需要文件夹管理的所在行，点击“文件夹管理”，进入文件夹管理页面； 4.选择“用户权限视图”，通过点击左侧的用户列表，可以在右侧窗口查看该用户文件夹权限视图。 文件夹删除 1. 进入“AI云电脑（政企版）”控制台； 2. 选择“翼共享”“翼共享管理”菜单，进入翼共享管理页面； 3.选择需要文件夹管理的所在行，点击“文件夹管理”，进入文件夹管理页面； 4.选择文件夹所在行，点击“删除”； 5.在确认窗口，点击“确认删除”即可。 注意 删除文件夹同时会删除其中的文件，建议在删除前先进行文件备份。 容量设置 目前仅支持NAS共享盘的文件夹管理进行容量设置管理。 1. 进入“AI云电脑（政企版）”控制台； 2. 选择“翼共享”“翼共享管理”菜单，进入翼共享管理页面； 3.选择需要“NAS共享盘”的文件夹管理的所在行，点击“文件夹管理”，进入文件夹管理页面； 4.选择一级文件夹所在行，点击“容量设置”； 5.按需配置完成后，点击“确定”即可。 说明 下级文件夹默认继承上级文件夹配置的容量分配。如：A文件夹设置了30GB的容量上限，那么其所有子级文件夹也将自动设置为30GB的容量上限。

4.1 开启迁移功能选项 在“设置”“扩展功能”中勾选“启用整机迁移功能”和“启用应用迁移功能”。 4.2 windows整机迁移 在“整机迁移”页面，选择用户的目标AI云电脑和磁盘迁移配置，系统盘默认勾选，不可取消。点击“开始整机迁移”按钮启动整机迁移。 注意：目标AI云电脑对应磁盘数据会被清除，请备份好数据，谨慎操作。 在“整机迁移”过程中，只可点击“取消迁移”或“暂停迁移”，其它操作全部被禁用。点击“取消迁移”进行取消迁移任务后，才可以进行其它操作。 4.3 windows应用迁移 在“应用迁移”页面，在支持迁移的应用列表中，勾选需要迁移的应用。点击“开始迁移”按钮启动应用迁移。 注意：目标AI云电脑已经安装的应用不可勾选。 其中支持迁移的应用可分为三类： 完全支持：迁移应用的安装文件、配置、注册表、插件，迁移后应用的所有功能可正常使用。 部分支持：迁移应用的安装文件、配置、注册表，迁移后应用的主体功能可正常使用，部分扩展功能不可用。 可能支持：仅迁移应用的安装文件、部分注册表，迁移后需要用户确认应用是否可用。 对于“可能支持 ”和“不支持”的应用用户可点击“提交申请”，在后续版本中将优先进行迁移适配。

本文为您介绍查看容灾管理中心详情的具体操作。 操作场景 在您创建了容灾管理中心后，可以通过多活容灾服务控制台查看您创建的容灾管理中心的详细信息。 操作步骤 1. 登录天翼云，进入控制中心。 2. 单击管理控制台左上角的，选择区域。 3. 在服务列表选择“计算”“多活容灾服务”，进入多活容灾服务控制台。 4. 点击左侧菜单栏“容灾管理”，进入容灾管理中心页面。 5. 点击容灾管理中心列表中的名称，进入容灾管理中心详情页。 6. 在基础信息部分，可以查看容灾管理中心名称、命名空间、容灾管理中心ID、容灾形态、创建时间、描述信息。 7. 在网络信息部分，可以查看容灾管理中心的虚拟私有云、子网、安全组，以及绑定的ELB、EIP。 8. 在计费信息部分，可查看计费模式，如果计费模式选择的是包年包月，则还查看到期时长。 9. 在分区资源状态部分，查看各分区网络状态、资源同步状态，以及接入的云主机、数据库、存储资源。包含分区的内网状态、公网状态。其中，图标代表可用，图标代表不可用。

本章节主要介绍翼MR Manager的查看主机告警历史的操作。 操作步骤 1. 登录翼MR管理控制台。 2. 单击“我的集群”，单击指定的集群名称，进入集群信息页面。 3. 单击“翼MR Manager”tab，单击“前往翼MR Manager”。 4. 进入到翼MR Manager以后，单击菜单“主机”，进入主机列表页面。 5. 单击指定主机的主机IP或主机名称进入到主机详情页面。 6. 单击“告警历史”tab，即可查看该主机的所有告警信息。如图所示：