回源统计 回源统计支持客户按加速类型、标签、域名、地区、加速区域【中国内地/全球（不含中国内地）/北美/欧洲/亚太1区/亚太2区/亚太3区/中东&非洲/南美】、查询时间粒度（1分钟/5分钟/1小时/1天）、查询时间范围等搜索条件，查询回源带宽和回源流量的相关数据。回源带宽图中包括了带宽峰值和95带宽峰值；回源流量图中展示了总回源流量。 请求数 请求数支持客户按加速类型、标签、域名、运营商、地区、加速区域【中国内地/全球（不含中国内地）/北美/欧洲/亚太1区/亚太2区/亚太3区/中东&非洲/南美】、协议版本（IPv4/IPv6）、查询时间粒度（1分钟/5分钟/1小时/1天）、查询时间范围等搜索条件，查询请求次数和QPS。请求次数图表中包括了总请求数、动态http请求数、动态https请求数、静态http请求数、静态https请求数。QPS图表中包括了总QPS、动态http QPS、动态https QPS、静态http QPS、静态https QPS。 命中率 命中率支持客户按加速类型、标签、域名、运营商、地区、加速区域【中国内地/全球（不含中国内地）/北美/欧洲/亚太1区/亚太2区/亚太3区/中东&非洲/南美】、协议类型（http/https/quic）、协议版本（IPv4/IPv6）、查询时间粒度（1分钟/5分钟/1小时/1天）、查询时间范围等搜索条件查询流量命中率和请求命中率。

sectiona7417200f02c62fe) Web应用防火墙支持那些端口？ Web应用防火墙可以拦截哪些类型的攻击？ 什么样的域名无法接入防护？ Web应用防火墙是否能够防御DDoS攻击？ Web应用防火墙支持哪些TLS协议？ Web应用防火墙是否支持接入采用NTLM协议认证的网站？ Web应用防火墙中的源站IP可以填写ECS内网IP吗？ 如何接入Web应用防火墙防护？ 只需要通过修改网站CNAME记录即可。 如果域名的DNS解析服务在自建的服务器，登录控制台直接修改即可。 如果域名的DNS解析服务由第三方提供（如万网、新网等），登录域名提供DNS解析的服务商网站进行修改。 Web应用防火墙支持HTTPS协议吗？ 支持。 天翼云Web应用防火墙既支持HTTP，又支持HTTPS，同时支持单个域名既有HTTPS又有HTTP。 Web应用防火墙支持IP负载均衡吗？ 不支持，天翼云Web应用防火墙只支持单个IP的访问，不支持IP负载均衡。 Web应用防火墙流量牵引方式及步骤？ 天翼云Web应用防火墙采用DNS牵引的方式，属于常引流。 在Web应用防火墙自服务页面中防护配置生效后，需要客户联系DNS服务器商将网站域名解析指向CNAME地址，CNAME规则为：防护域+.iname.damddos.com，例如原域名 www.ctyun.cn，CNAME为www. ctyun.cn.iname.damddos.com。 如果用户需要关闭实例、关闭防护，首选需要确保已经联系DNS服务商将域名指向切换至源地址，否则将影响客户的正常访问。 服务到期需要尽快续费，或者需要确保配置失效时将DNS指回源站。

新增访问密钥时忘记下载，如何重新下载找到密钥文件？ 删除密钥重新生成即可。并且为了安全，最好每3个月重置密钥。 accesskey能否删除？ 支持删除。 是否可以设置密码有效期？ 支持。登录官网后，在账号中心安全设置密码策略密码有效期策略中设置。IAM用户与主账号保持一致。 天翼云官网账号如何修改绑定手机号？ 登录官网以后点击头像下方的“个人中心”进入“安全设置”页面更换手机号，验证原手机号的验证码以后即可更换新的手机号。详情可参考：更换手机号 无法收到短信验证码怎么办？ 1. 网络通讯异常可能会造成短信丢失，请重新获取或稍后再试。 2. 请核实手机是否已停机，或者屏蔽了系统短信。 售前、售后问题可以通过哪些方式解决？ 用户遇到售前、售后问题时，可以通过以下几种方式解决： 咨询热线 用户可拨打客服热线咨询售前、售后问题。咨询热线：4008109889 帮助文档 用户在官网首页点击顶部导航“文档“进入帮助中心页面，然后点击上方的产品导航快速查找产品，点击相应产品即可进入产品文档，自助解决问题。 智能客服 用户可点击官网首页右侧“服务与建议“，选择“ 智能客服” 进入在线客服界面，选择人工服务 提交工单 1、登录天翼云官网，点击顶部导航“管理中心“进入总览页面。 2、在总览页面点击右上侧“更多工单新建工单”进入工单页面，选择“提交工单”。 3、创建工单。根据遇到的问题，选择问题所属产品、选择问题分类，创建工单。 4、填写工单 。根据实际情况和工单页面提示，填写工单内容，如果有报错截图，可以将图片上传。 5、确认信息后点击“确定提交”即可。提交工单后，天翼云工程师会即时进行处理。

本文将为您介绍如何为云硬盘创建备份与管理备份。 创建云硬盘备份 操作场景 在云硬盘控制台对已有的云硬盘进行备份。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的，选择地域，此处我们选择华东1。 3. 单击“存储>云硬盘”，进入云硬盘主页面。 4. 在云硬盘页面，单击待创建备份的云硬盘所在行“操作>更多>创建云硬盘备份”, 进入“创建云硬盘备份”页面。 5. 选择合适的存储库和企业项目，您所操作的云硬盘会默认被勾选并展示在右侧。 如果有其他云硬盘需要备份，可以在云硬盘列表中勾选需要备份的云硬盘，勾选后点击右向箭头，将在已勾选云硬盘列表区域展示，如下图所示。对于已选磁盘操区域中不需要备份的磁盘，可以勾选后点击左向箭头进行删除。 6. 确认需备份云硬盘和存储库信息无误后，在下方“备份配置”模块中为已选择的云硬盘配置对应的备份方式：“自动备份”“立即备份”，确认配置后点击“下一步”。 自动备份：需要在“备份策略”的下拉菜单中，选择一个已有的备份策略，或者单击右侧的“创建策略”创建一个新的备份策略。在备份创建完成后，所选云硬盘会绑定到该备份策略中，按照备份策略进行周期性备份。注意：如果选择的云硬盘已经绑定到其他备份策略，在选择新的备份策略后，云硬盘会自动从原备份策略解绑，并绑定到新的备份策略。 立即备份：会对选择的云硬盘将立即进行一次备份。 同时选择两种备份方式，即立即执行一次备份，后续按照备份策略进行周期性备份。 7. 在云硬盘备份资源详情页面，确认配置无误后，点击“我已阅读并同意相关协议《云硬盘备份服务协议》”，点击“确认下单”；若配置信息有误，点击上一步进行修改。 8. 根据页面提示，返回“云硬盘备份控制台页面”，点击“备份副本”切换至备份副本列表。您可以手动刷新页面，查看备份创建状态。当云硬盘备份副本的“状态”变为“可用”时，表示备份创建成功。

概述 目前天翼云支持包周期、按量付费两种计费方式，您可根据您的实际情况选择不同的计费方式。天翼云支持计费方式相互转换，即包周期计费可以转换成按量付费，按量付费可以转换为包周期计费。 说明 当前支持物理机服务按量付费的资源池为华东1、杭州7、西南2、华北2、上海15、华南2、西南1、武汉41、芜湖4、北京9、沈阳8、长沙42、西安7、呼和浩特3、南昌5、南宁23、太原4、郑州5、庆阳2、乌鲁木齐7、青岛20。 按量付费转换为包周期计费 按量转包周期指的是按量付费转为包周期计费模式，客户进行按量转包周期操作后，立即生效，原来按量付费的资源即转为包周期计费。 1. 在物理机控制台列表页面，点击按量付费实例的“更多”，在下拉菜单中选择“转包周期”。 2. 在弹出的转包周期对话框中，选择“确定”按钮。 3. 进入支付页面，点击“去支付”完成支付操作。按量转换为包周期计费完成。 包周期转换为按量付费 包周期转按量指的是包周期转换为按量付费计费模式，客户进行转按量操作后，在资源到期时生效，计费模式转换为按量付费。 1. 在物理机控制台列表页面，点击包周期实例的“更多”，在下拉菜单中选择“到期转按量”。 2. 在弹出的对话框中，选择“确定”按钮。进入支付页面，点击“去支付”完成支付操作。包周期转换为按量付费完成。 注意 若距离实例到期时间不足1天，无法进行包周期转按量付费操作。 说明 资源到期前可取消“转按量”设置，操作入口在费用中心订单管理续订管理下的“到期转按需”页面进行操作。

请根据操作系统类型下载适当的SSL VPN客户端 根据操作系统类型（Windows 、Android、macOS、iOS ）选择适当的SSL VPN客户端进行安装： Windows 7及以上版本且为X86架构 Android 12.0及以上版本 macOS 11及以上版本 系统：iOS 18.4及以上版本 硬件：iphone 11及以上机型 版本号：3.1.12 版本号：3.1.13 版本号：3.1.6 版本号：3.1.3 发布时间：2026年5月29日 发布时间：2026年5月29日 发布时间：2026年5月29日 发布时间：2026年4月24日 立即下载 立即下载 立即下载 立即下载 说明 1、同一个客户端账号，暂不支持在多个终端同时登录。 2、macOS版本下，暂不支持使用中文路径进行软件安装及证书上传。 3、macOS版本下，如从V1版本升级至V3版本，需升级前自行备份VPN连接配置。 4、Windows版本下，为呈现最佳展示效果，建议将显示分辨率设置为 2K，并搭配 125% 的屏幕缩放比例。 开发者：开源软件 隐私政策：开源SDK隐私政策暂未发布 运营者：天翼云科技有限公司 有关APP运行时收集使用个人信息的规则、所需的权限列表及用途等，请参考《CTCloudConnect客户端隐私政策》。 如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系： 电子邮件： service@chinatelecom.cn；ctpip.ctyun@chinatelecom.cn 电 话： 4008109889 天翼云门户：管理中心工单新建工单；智能客服 天翼云APP：管理工具智能工单

存储区域（Region） 存储区域表示媒体存储数据存储的物理位置。用户可以根据业务需求情况、请求来源等选择合适的存储区域开通服务，一般情况下，建议就近选择靠近业务请求的存储区域。 用户创建块空间、文件空间或存储桶时，需选择存储区域，一旦指定区域后不可变更，文件均存储在对应的存储区域。目前不支持设置文件级别的存储区域。 访问域名 天翼云媒体存储为每个桶提供一个默认的访问域名，通过该域名，可以直接访问桶内的对象资源。 访问域名的构造方法为： BucketName.Endpoint 。其中BucketName为桶名称，Endpoint为桶所在区域的终端节点。例如：终端节点为gdoss.xstore.ctyun.1cn，桶名为image，则该桶的访问域名为image.gdoss.xstore.ctyun.1cn。 除了桶访问域名外，下表列出了与天翼云媒体存储相关的其他域名的结构、协议类型等信息示例，方便用户对天翼云媒体存储域名有全面的了解。 域名类型 域名结构 说明 协议类型 区域域名 Endpoint 【示例】 gdoss.xstore.ctyun.cn 不同的区域对应各自的域名，即各区域的终端节点。 各区域的终端节点详情请参见资源池与区域节点。 HTTPS HTTP 桶访问域名 BucketName.Endpoint 【示例】 bucketname.gdoss.xstore.ctyun.cn 桶创建成功后，可以使用桶访问域名来访问。用户可以根据访问域名结构自行拼接，也可以通过在管理控制台或XstorBrowser上获取桶基本信息。 HTTPS HTTP 对象访问域名 BucketName.Endpoint/ObjectName 【示例】 bucketname.gdoss.xstore.ctyun.cn/image.jpg 对象上传到桶中后，可以使用对象访问域名来访问桶中的指定对象。用户可以根据访问域名结构自行拼接，也可以通过在管理控制台或XstorBrowser查看对象属性获取。 HTTPS HTTP

本节主要介绍安装HBlock。 1. 请先完成以下准备工作：在服务器上准备一个或多个目录作为HBlock数据目录，用来存储HBlock数据。如：/mnt/storage01。对于集群版，每台服务器准备的目录可以不同。建议数据目录不要与操作系统共用磁盘或文件系统。 2. 将安装包放到服务器欲安装HBlock的目录下并解压缩，进入解压缩后的文件夹。 plaintext unzip CTYUNHBlockPlus3.9.0x64.zip cd CTYUNHBlockPlus3.9.0x64 说明 建议安装目录不要与数据目录共用磁盘或文件系统。 示例：在服务器上执行解压缩安装包，并进入解压缩后的文件夹。 plaintext [root@hblockserver opt] unzip CTYUNHBlockPlus3.9.0x64.zip …… [root@hblockserver opt] cd CTYUNHBlockPlus3.9.0x64/ 3. 安装HBlock。 注意 安装HBlock和执行HBlock管理操作的应该属于同一用户。 在每台服务器上安装HBlock。 ./stor install [ { a apiport } APIPORT ] [ { w webport } WEBPORT ] APIPORT：指定API端口号，默认端口号为1443。 WEBPORT：指定Web端口号，默认端口号为2443。 说明 您可以根据业务需要设置API端口号和Web端口号。 注意 请确保Linux用户具有所需要端口的权限。Linux系统默认小于1024的端口不对没有root权限的Linux普通用户开放。 示例：在服务器上安装HBlock。 plaintext [root@hblocksever1 CTYUNHBlockPlus3.9.0x64]

本节介绍了在操作系统内部修改云主机密码的操作场景、前提条件、背景信息、Windows弹性云主机、Linux弹性云主机等内容。 操作场景 当云主机密码即将过期、密码泄露或首次登录时（首次登录云主机建议您修改初始密码），您可以参考本节操作在操作系统内部修改弹性云主机密码。 优先推荐您参考在控制台重置弹性云主机密码，在控制台重置实例的登录密码。 前提条件 可以登录弹性云主机。 背景信息 弹性云主机的密码规则如下表所示。 表 密码设置规则 参数 规则 样例 密码 密码长度范围为8到26位。密码至少包含以下4种字符中的3种：大写字母小写字母数字Windows操作系统云主机特殊字符：包括“$”、“!”、“@”、“%”、“”、“”、“”、“+”、“[”、“]”、“:”、“.”、“/”、“,”和“?”Linux操作系统特云主机特殊字符：包括“!”、“@”、“%”、“”、“ ”、“”、“+”、“[”、“]”、“:”、“.”、“/”、“^”、“,”、“{”、“}”和“?”密码不能包含用户名或用户名的逆序。Windows操作系统的云主机，不能包含用户名中超过两个连续字符的部分。 YNbUwp!dUc9MClnv说明样例密码随机生成，请勿复制使用样例。 Windows弹性云主机 1. 远程登录Windows弹性云主机。 登录方法请参见Windows弹性云主机登录方式概述。 2. 使用快捷键“Win+R”打开“运行”页面。 3. 输入命令行“cmd”打开命令行窗口。 4. 执行以下命令，修改密码，密码复杂度需满足表 119。 net user Administrator 新密码

本节介绍如何对弹性云主机进行关机操作。 操作场景 关机操作可以将弹性云主机从运行状态切换为关机状态，以进行维护等操作。 使用须知 按需付费的弹性云主机支持节省关机和普通关机两种计费模式（节省关机目前仅部分资源池支持）。 节省关机模式下，计算资源 (CPU、内存、GPU)不再收费，其余收费的资源正常计费，如系统盘、数据盘、带宽等，且再次开机后不会导致内网IP或弹性公网IP地址变更。 由于计算资源被回收，节省关机模式下，再次开机时可能因为资源不足导致启动失败，您可以稍后尝试再次开机或者尝试变配为其他规格，如一直没有可用资源，云主机有一直不能开机的风险。 如下场景不支持节省关机： 所开通的云主机为包周期计费模式； 所开通的云主机为本地盘云主机； 已经加入主机组的云主机； 已经加入云主机快照、云主机备份策略的云主机。 注意 按量付费云主机的计费规则详见：按量计费模式。 操作步骤 1. 登录控制中心。 2. 单击控制中心顶部的，选择“地域”。 3. 单击左侧导航栏“产品服务列表”，选择“计算 > 弹性云主机”。 4. 根据实际需求对云主机进行关机。 1. 对单台云主机进行关机操作：在云主机列表中，选择需要关机的云主机，点击云主机列表左上角的关机操作按钮。 2. 对多台云主机进行关机操作：在云主机列表中，选择需要关机的多台云主机，点击云主机列表左上角的关机操作按钮。 5. 在关机弹窗中，设置关机方式和模式，并确认操作是否正确，无误后点击确定。 设置 说明 关机方式 关机：正常关机流程。但为避免关机失败，当您选择关机时，普通关机超时会自动执行强制关机操作。 强制关机：等同于断电处理，可能丢失云主机操作系统中未写入磁盘的数据。 关机模式 普通关机模式：普通关机后保留计算、存储、网络资源。 节省关机模式：节省关机后，计算资源 (CPU、内存、GPU)均被释放且不计费，其余网络、存储资源继续保留并收费。 注意 若选择节省关机模式，计算资源将被释放，当您对此类型的弹性云主机重新开机时，可能会因资源不足导致云主机实例无法正常启动。 注意 请注意云主机状态的说明：如果云主机在中间状态停留超过30分钟（如启动中、停止中、重启中），表示可能出现异常情况，请及时提交工单以寻求进一步处理。

本文向您介绍windows操作系统下卸载云硬盘操作指南及故障排除。 问题场景 在使用弹性云主机+云硬盘的服务时，您可能需要将磁盘属性为数据盘的云硬盘从当前云主机卸载，以便挂载至另一台弹性云主机继续使用。请注意，卸载云硬盘的操作不会清除硬盘上的数据。 支持范围 适用对象：仅支持数据盘的卸载，系统盘不支持卸载操作。 前提条件与注意事项 1、为保证数据完整性，在卸载前，建议暂停所有针对该磁盘的文件系统读写操作，以防止数据丢失。如果有服务正在运行并使用该云硬盘，请先停止这些服务，确认所有依赖于该云硬盘的服务都已停止后再卸载云硬盘。 2、卸载云硬盘前建议先执行脱机（Windows）操作或者umount（Linux）操作，否则可能会导致云主机卸载云硬盘失败或者云主机再次挂载云硬盘时无法识别等异常情况。 3、若出现卸载失败等异常情况，可以先检查进程占用，例如使用 fuser k /mnt/point（Linux）或任务管理器（Windows）查找并终止占用磁盘的进程，然后重新尝试卸载。或者可以先对云主机关机后再重新尝试卸载。 如遇复杂问题，建议联系技术支持获取进一步协助。

本文主要介绍物理机故障时,弹性云主机是否会自动恢复 弹性云主机在物理机故障时，可以自动恢复。 弹性云主机运行在物理机上，虽然提供了多种机制来保证系统的可靠性、容错能力和高可用性，但是，服务器的硬件、电源等部件仍有较小概率的损坏。如果物理设备的损坏导致物理机电源无法正常工作或重启，会导致CPU和内存数据丢失，无法进行热迁移来恢复弹性云主机。 云平台默认提供了自动恢复功能，以冷迁移的方式重启弹性云主机，使弹性云主机具备高可靠性和强大的动态迁移能力。当弹性云主机所在的硬件出现故障时，系统会自动将弹性云主机迁移至正常的物理机，保障您受到的影响最小，该过程会导致云主机重启。 您可以在云监控服务控制台为弹性云主机开启“一键告警”功能，以便在HA发生（弹性云主机所在的物理机出现故障，系统自动迁移弹性云主机至正常的物理机）时，及时获得通知。 说明 自动恢复功能不保证用户数据的一致性。 仅支持物理主机故障产生的弹性云主机自动恢复，弹性云主机本身故障当前不支持自动恢复。 弹性云主机所在的物理主机关机后，才能执行自动恢复。如果物理主机内存故障等因素导致物理主机未关机，则不能执行自动恢复。 对于同一弹性云主机，如果发生物理主机故障，12小时内仅允许1次自动恢复操作。 如下场景时，可能会引起自动恢复弹性云主机失败： 系统发生大规模故障，导致迁移弹性云主机前，找不到可用的物理主机。 迁移弹性云主机时，用于迁移的物理主机临时容量不足。 对于包含如下特殊资源的弹性云主机，暂不支持自动恢复功能： 本地盘

本节介绍v1.0资源如何对接云日志服务。 对接云日志服务后，各原子能力的日志数据即可传输到云日志服务中，可前往云日志服务中查看日志。 约束限制 仅v1.0资源支持通过云等保专区控制台对接云日志服务。 仅支持对接区域为华东1的云日志服务。 前提条件 已购买对应原子能力资源，且已在对应原子能力中完成Syslog日志外发配置。 已购买云日志服务，且已创建日志项目与日志单元，具体操作请参见创建日志项目与日志单元。 对接云日志服务 本文以“Web应用防火墙v1.0”为例，介绍如何对接云日志服务。 1. 登录云等保专区控制台。 2. 在左侧导航栏，选择“Web应用防火墙 > Web应用防火墙v1.0”，进入云等保专区的Web应用防火墙v1.0资源页面。 3. 在目标资源的操作列，单击“更多 > 对接云日志服务”。 4. 在弹出的窗口中，打开对接开关，选择日志服务区域，并添加日志单元。 说明 云日志服务所属区域：目前仅支持对接华东1的云日志服务。 添加日志单元：若没有日志单元，可单击“创建日志单元”，进入云日志服务，创建“日志项目”和“日志单元”，具体操作请参见[创建日志项目与日志单元](

本页介绍天翼云TeleDB数据库元数据pgsubscriptiontable的内容。 存储发布订阅中的表信息。 名称 类型 定义 srsubid Oid 订阅（subscription）的 OID srrelid Oid 表（table）的 OID pubname NameData 发布（publication）的名称

create table tnlssort(f1 integer,f2 varchar2(10)); CREATE TABLE teledb insert into tnlssort values(1,'天翼云'); INSERT 0 1 teledb insert into tnlssort values(2,'广州'); INSERT 0 1 teledb insert into tnlssort values(3,'中国'); INSERT 0 1 teledb SELECT FROM tnlssort ORDER BY NLSSORT(f2,'NLSSORT SCHINESEPINYINM'); f1 f2 + 1 天翼云 3 中国 2 广州 (3 rows) teledb 目前TeleDB只能支持按拼音。 nlsupper 将字符转换为大写。 plaintext teledb select NLSUPPER('teledb','nlssort SCHINESEPINYINM') from dual; nlsupper TELEDB (1 row) teledb nchr 给出一个数字代码，返回其对应字符。 plaintext teledb select NCHR(116) from dual; nchr t (1 row) teledb length 获取字符长度。 plaintext teledb select length(1); length 1 (1 row) teledb select length('teledb'); length 7 (1 row) teledb select length('阿弟'); length 2 (1 row) teledb select length(12.12::numeric(10,2)); length 5 (1 row) teledb LENGTHB 返回字符的长度。 plaintext teledb select LENGTHB('测试') from dual; lengthb 6 (1 row) teledb select LENGTH('测试') from dual; length 2 (1 row) teledb

nlssort 指定排序规则。 teledb create table tnlssort(f1 integer,f2 varchar2(10)); CREATE TABLE teledb insert into tnlssort values(1,'天翼云'); INSERT 0 1 teledb insert into tnlssort values(2,'广州'); INSERT 0 1 teledb insert into tnlssort values(3,'中国'); INSERT 0 1 teledb SELECT FROM tnlssort ORDER BY NLSSORT(f2,'NLSSORT SCHINESEPINYINM'); f1 f2 + 1 天翼云 3 中国 2 广州 (3 rows) teledb 目前TeleDB 只能支持按拼音。 nlsupper 将字符转换为大写。 teledb select NLSUPPER('teledb','nlssort SCHINESEPINYINM') from dual; nlsupper TELEDB (1 row) teledb nchr 给出一个数字代码，返回其对应字符。 teledb select NCHR(116) from dual; nchr t (1 row) teledb length 获取字符长度。 teledb select length(1); length 1 (1 row) teledb select length('teledb'); length 7 (1 row) teledb select length('阿弟'); length 2 (1 row) teledb select length(12.12::numeric(10,2)); length 5 (1 row) teledb LENGTHB 返回字符的长度。 teledb select LENGTHB('测试') from dual; lengthb 6 (1 row) teledb select LENGTH('测试') from dual; length 2 (1 row) teledb

名称 类型 示例值 描述 code String OK 请求状态码。 返回OK代表请求成功。 其他错误码详见 createTime String 20220211T02:03:32.711Z 短信模板的创建日期和时间。 message String success 状态码的描述。 reason String 非验证码类型短信，请选择短信通知类型为推广短信。 审核备注。 如果审核状态为 审核通过 或 审核中 ，参数Reason显示为“无审核备注”。 如果审核状态为 审核未通过 ，参数Reason显示审核的具体原因。 requestId String mOiogcaBxn6YgaEQ 请求ID。 templateCode String SMS73419576145 短信模板CODE。 templateContent String 亲爱的会员！天翼云短信服务祝您新年快乐！ 模板内容。 templateName String 天翼云短信测试模板 模板名称。 templateStatus Int 1 模板审核状态。其中： 0：审核中。 1：审核通过。 2：审核失败，请在返回参数Reason中查看审核失败原因。 templateType Int 1 短信类型。其中： 1：验证码。 2：短信通知。

本章节介绍了什么是云硬盘备份,以及该产品的架构和基本功能模块。 云硬盘备份简介 该服务目前仅提供给部分存量用户使用，云服务备份（CBR）服务融合了云硬盘备份（VBS），新用户请前往云服务备份进行使用。 云硬盘备份（CTVBS，Volume Backup Service）简称VBS，提供对云硬盘的基于快照技术的数据保护服务，支持利用备份数据恢复弹性云主机数据，有效保障用户数据的安全性和正确性，确保业务安全。 云硬盘备份提供申请即用的备份服务，使您的数据更加安全可靠。例如，当云硬盘出现故障或者人为错误导致数据误删时，可以自助快速恢复数据。 云硬盘备份对于首次备份的云硬盘，系统默认执行全量备份。已经执行过备份并生成可用备份的云硬盘，系统默认执行增量备份。无论是全量还是增量备份都可以快速、方便地将云硬盘的数据恢复至备份所在时刻的状态。云硬盘备份会在备份过程中自动创建快照并且为每个磁盘保留最新的快照。如果该磁盘已备份，再次备份后会自动将旧快照删除，保留最新的快照。

本节指导您如何为企业项目关联用户组并授权。 操作场景 将用户组与企业项目关联，并为其设置一定的权限策略，该用户组中的用户即可拥有策略定义的对该企业项目中资源的使用权限。 操作步骤 步骤 1 企业管理员使用已注册的天翼云帐号登录天翼云网门户，单击天翼云首页顶部右侧“控制台”。 步骤 2 在控制台首页顶部右侧，单击您的用户名后弹出下拉菜单，单击“企业管理”。 步骤 3 在企业项目管理页面，单击待查看的企业项目的名称。 步骤 4 系统进入企业项目详情页面，在“权限管理”页签中单击“用户组授权”。 系统将跳转至IAM的用户组页面，在“用户组”页签中为企业项目关联用户组并授权。 具体操作方法可参考IAM帮助文档：创建用户组并授权。

操作场景 客户需更高级别的响应时间或专属服务权益等。 操作步骤 1、登录天翼云管理中心，点击支持支持计划，进入“支持计划详情”页面。 2、点击“更多 > 变配”，进入变更客户支持计划页面。 3、在变更客户支持计划页面，选择要变更的支持计划级别，查看补交的费用，勾选我已阅读并接受《天翼云客户支持计划服务协议》，点击“支持计划变更”。 4、进入支付页面，选择优惠券、代金券相关信息，点击“立即支付”。 5、支付完成后，在控制台可查看升配后客户支持计划等级和专属服务权益。

操作步骤 1. 登录媒体存储控制台，进入【告警管理告警配置】菜单页面，列表展示为目前配置的告警规则。 2. 可在列表对指定的规则进行修改、下线或删除操作。 注意 编辑规则时，规则名称、监控维度、监控区域、监控Bucket不可修改。 如规则存在未恢复或未处理的告警消息，则该规则暂无法修改，请等待告警恢复或忽略告警信息后再修改。 查看告警消息 用户可参考以下说明，通过控制台查看告警消息。 操作步骤 1. 登录媒体存储控制台，进入【告警管理告警消息】菜单页面，在【告警列表】标签页可查看告警消息。 2. 可在告警列表查看指定的告警消息详情或进行【忽略告警】操作。 3. 告警列表仅展示最近30天的告警消息。 4. 【历史推送】标签页展示近30天的告警信息所关联的历史推送记录，每推送一次为一条记录。

本文介绍构造请求内容。 请求地址 {终端节点地址}+{对应接口URI}。 终端节点地址： 对应接口URI：每个API对应一个接口URI，请参考各个接口文档中的URI。 通信协议 天翼云API 的接口均通过 HTTPS 进行通信，保护用户数据的机密性和完整性，确保网络通信的安全性。 请求方法 支持的 HTTP 请求方法：POST。 POST 请求支持的 ContentType 类型：application/json。 请求头及说明 Key Value(说明) ContentType application/json ctyuneoprequestid 用户每次请求生成唯一字符串，例如JAVA中UUID，用于定位唯一请求 EopAuthorization 由天翼云官网accessKey和securityKey经签名后生成，签名逻辑详见后续说明 eopdate 请求时间，形如yyyymmddTHHMMSSZ，例如20211221T163014Z host 终端节点域名 appkey 控制台我的应用中每个应用具有的AppKey信息，鉴权时需要加入header decrypted 接口加密功能开关，需要启用接口加密时，设置decryptedtrue

本文将为您介绍如何在云主机中使用服务委托策略。当前华东1地区已开通此功能。通过服务委托功能,您可以将自己的操作权限委托其他云服务,云服务可以根据权限代替您进行日常资源管理工作 前提条件 已登录弹性云主机控制台。 已有可使用的委托策略。 操作步骤 新建云主机时绑定委托策略 1. 登录管理控制台。 2. 在控制台顶部菜单左侧，选择区域。 3. 点击计算弹性云主机进入云主机控制台。 4. 单击右上角创建云主机进入云主机购买页面。 5. 在步骤3“高级配置“页面”，选择“委托策略名称”，此条策略后续将生效于该台云主机。 6. 云主机创建其他信息填写完毕，点击“确认配置”以及“立刻购买”。 注意 委托策略的创建需要管理员登录IAM控制台进行创建。具体操作文档请参考统一身份认证创建委托。 云主机创建后绑定委托策略 1. 点击指定弹性云主机的名称，系统跳转至该弹性云主机详情页面。 2. 详情页面中点击委托策略后方的编辑标识，为当前云主机绑定新委托策略。 注意 若您的云主机上已绑定委托策略，绑定新策略后，原策略将失效，新策略将生效于当前云主机。

如果您已经创建天翼云VPN网关，可以对VPN网关进行流量监控。 操作场景 用户查看某个VPN网关的流量情况。 前提条件 用户在该区域下有正常状态的VPN网关；如果状态异常，可能会没有监控数据。 操作步骤 1. 登录控制中心。 2. 选择“管理与部署”下的“云监控”产品。 3. 选择“云服务监控 ”下的“VPN监控”，进入VPN监控页面。 4. 单击“VPN网关”，进入VPN网关监控列表，可以查看VPN网关名称、企业项目、绑定的资源名称、网关IP和总带宽等信息。 5. 选择需要查看监控的目标VPN网关，点击“操作”列中的“查看监控图表”按钮。 6. 在VPN监控详情页面，上方可以查看VPN网关的详情信息。 7. 在VPN监控详情页面，下方可以查看目标VPN网关的入方向流量速率、出方向流量速率、入方向数据包速率和出方向数据包速率等监控指标的数据。还可以选择查询的时间范围，设置自动刷新等。 8. 在VPN监控详情页面，针对每一项监控指标，单击图表右上角的“查看”按钮，可以查看该监控指标的详情信息。在该页面，支持修改数据的展示方法（原始值、最大值、最小值、平均值等），支持修改数据的取样间隔（5分钟、20分钟），支持选择查询的时间范围，支持修改数据单位。 9. 选择需要查看监控的目标VPN网关，点击“操作”列中的“创建告警规则”按钮，可以配置告警服务，具体配置请参考“创建告警规则”。

本节介绍了备份弹性云主机的操作场景、云主机备份操作步骤、云硬盘备份操作步骤。 操作场景 云服务备份（Cloud Backup and Recovery，CBR）提供对云硬盘和弹性云主机的备份保护服务，支持基于快照技术的备份服务，并支持利用备份数据恢复服务器和磁盘的数据。云服务备份最大限度保障用户数据的安全性和正确性，确保业务安全。 云服务备份提供申请即用的备份服务，使您的数据更加安全可靠。例如，当磁盘或服务器出现故障或者人为错误导致数据误删时，可以自助快速恢复数据。 云主机备份操作步骤 1.登录管理控制台。 2.选择“存储 > 云服务备份 > 云主机备份”。 3.单击“创建云主机备份存储库”。 详细操作，请参见《云服务备份用户指南》中“创建存储库”章节。 4.云主机备份存储库创建后，通过向存储库绑定服务器来进行备份操作。 详细操作，请参见《云服务备份用户指南》中“绑定资源”章节。 5.创建备份。 详细操作，请参见《云服务备份用户指南》中“创建备份”章节。 云硬盘备份操作步骤 1.登录管理控制台。 2.选择“存储 > 云服务备份 > 云硬盘备份”。 3.单击“创建云硬盘备份存储库”。 详细操作，请参见《云服务备份用户指南》中“创建存储库”章节。 4.云硬盘备份存储库创建后，通过向存储库绑定磁盘来进行备份操作。 详细操作，请参见《云服务备份用户指南》中“绑定资源”章节。 5.创建备份。 详细操作，请参见《云服务备份用户指南》中“创建备份”章节。

本章节介绍如何查询备份策略已经绑定的云硬盘。 1、登录控制中心； 2、选中【存储】【云硬盘备份】； 3、在云硬盘备份界面，单击【管理备份策略】按钮，进入管理备份策略页面； 4、选中已创建的备份策略，该策略下【绑定的云硬盘】页签下显示已绑定的云硬盘列表； 5、在 “绑定的云硬盘”页签页面右上角选择需要查询的云硬盘状态来查询指定状态的云硬盘。 6、可通过输入云硬盘名称进行查询。

本文介绍基础配置所涉及的配置，包括：验证域名归属权、选定加速类型、选定加速区域、IPv6开关。 概述 添加加速域名、验证域名归属权、选定合适的加速类型、选定正确的加速区域，是您使用天翼云全站加速服务最基础且关键的一步。 功能简介 功能 说明 对应说明文档 域名名称 1.即加速域名，为需要使用加速服务的域名，支持泛域名。 2.在添加加速域名环节，需您先通过域名归属权验证，证明您拥有该域名的使用权，才能完成域名添加。 添加加速域名 验证域名归属权 CNAME 完成加速域名添加后，系统会为您分配一个天翼云的CNAME域名， 您需要在您的DNS解析服务商添加CNAME记录，将自己的加速域名指向CNAME域名，这样该域名所有的请求才会转向天翼云的节点，实现加速的目的。 配置CNAME 域名状态 状态分类：已启用、配置中、已停用。 1.当域名状态为【已启用】时，可以在【域名管理>域名列表】对域名配置进行【查看】、【编辑】、【更多】【停用】操作。 2.当域名状态为【配置中】时，可以在【域名管理>域名列表】对域名配置进行【查看】操作。 3.当域名状态为【已停止】时，可以在【域名管理>域名列表】对域名配置进行【查看】、【启用】操作。 —— 加速类型 依据业务特性，选取合适的加速类型。 加速类型 加速区域 切换加速区域，变更全站加速的服务范围。 加速区域 域名类型 天翼云全站加速产品提供三种业务类型的加速：全站加速、上传加速、websocket加速，您可以在添加域名时选择不同的域名类型来对不同的业务进行加速。 域名类型 创建时间 显示该域名在平台首次创建成功的时间。 —— IPv6配置 开启IPv6功能后，您可以在客户端通过IPv6协议访问全站加速节点。 IPv6配置

本节介绍态势感知提供资源管理功能。 态势感知提供资源管理功能。在“资源管理”页面，您可以查看当前帐号中所有资源的安全状态统计信息，包括资源的名称、所属服务、安全状况等，帮助您快速定位安全风险问题并提供解决方案。 操作步骤 1. 登录管理控制台。 2. 单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知管理页面。 3. 在左侧导航栏选择“资源管理”，进入资源管理页面。 4. 查看全部资源安全状态，相关说明如下表所示。 参数名称 参数说明 名称 呈现资源的名称。 服务 呈现资源所属的服务。 资源类型 呈现资源所属的类型。例如：云服务器、磁盘、实例等。 安全状况 呈现资源的安全风险等级。 风险等级包括“致命”、“高危”、“中危”、“低危”、“提示”和“无风险”。 呈现当前资源风险的最高等级。例如，ECS中有高危、低危和提示级别的风险，则此处取最高值，显示为高危。 单击排序图标，可按风险等级排序资源列表。 IP地址 呈现资源的IP地址。 防护状态 呈现资源是否开启安全防护。如果未开启防护，可单击“去开启”进行设置。 威胁 呈现资源近7天内存在的威胁告警总数。 单击告警数量可跳转“检测结果”页面，查看更多的威胁告警信息，并可自定义过滤条件查询告警信息。 漏洞 呈现资源近24小时内未修复的漏洞总数。 单击漏洞数量可跳转“检测结果”页面，查看更多的漏洞信息，并可自定义过滤条件查询漏洞信息。 “资源管理”页面中显示的数据为最近/最新检测后的数据结果，“检测结果”页面显示的是所有检测时间的各类数据详情，因此，资源管理页面的数据总数≤检测结果页面的数据总数。 基线 呈现资源近30天内存在的基线风险总数。 单击基线检查异常数量可跳转“检测结果”页面，查看更多的基线异常信息，并可自定义过滤条件查询基线检查信息。 “资源管理”页面中显示的数据为最近/最新检测后的数据结果，“检测结果”页面显示的是所有检测时间的各类数据详情，因此，资源管理页面的数据总数≤检测结果页面的数据总数。 企业项目 呈现资源所属的企业项目。 标签 呈现资源已有的标签。 如果资源当天添加了标签，则在SA资源管理中第二天才会同步显示。 5. 根据资源信息，筛选查看相关资源安全状态。 单击“服务”、“区域”或“安全状况”后的选项，将呈现符合过滤条件的资源列表。 服务 ：筛选资源所属的服务。选择服务后，还可以根据“资源类型”来查看选择指定资源类型的安全状态。 区域 ：筛选资源所在的区域。 安全状况 ：筛选资源的安全风险等级。 可选择风险等级包括“致命”、“高危”、“中危”、“低危”、“提示”或“无风险”。 6. 当资源列表较多时，可以通过搜索功能，快速精准查询指定资源。 在搜索框中输入资源的“弹性公网IP”、“名称”或“私有IP”，单击，即可查看目标资源的安全状态。

本文介绍如何在微信小程序引入验证码插件。 前提条件 已经订购边缘安全加速平台安全与加速服务，若未订购，请参见服务开通。 在控制台新增域名，请参见添加服务域名。 开通套餐为高级版及以上版本，支持验证码功能。 需先完成验证码配置。暂时未开放控制台，请通过提交工单给天翼云客服，由其人工操作开启。 目前支持小程序原生语言接入 注意 请勿在“微信开发者工具”的“游客模式”下接入验证码。 接入说明 1、添加插件 用管理员身份登录微信公众平台 ，且需使用接入小程序的相关账号。 选择设置 > 第三方设置 > 添加插件，在搜索框内输入关键字“ AOne 验证码”查找插件，并单击添加。 2、集成插件 引入验证码小程序插件。 使用验证码插件前，需要在 app.json 中声明验证码小程序插件，如下： html { "plugins": { "captchaplugin": { "version": "1.0.5", "provider": "wx10dca5c3b7d08b57" } } } 引入验证码小程序组件。 需要在页面.json 文件中需要引入自定义组件，js 代码如下： html { "usingComponents": { "aonecaptcha": "plugin://captchaplugin/aonecaptcha" } } 3、使用小程序插件 使用原生小程序语言接入时，需要在自定义的.wxml 文件中，使用验证码插件，wxml 代码如下： html 登录 组件参数说明： 字段名 值类型 默认值 说明 httpDomain String 无 验证码拦截的域名 captchaShow Boolean false 控制弹框显示 组件方法说明： 字段名 说明 success 成功回调 (code 状态码 0 成功,ticket 成功标识) close 关闭弹框 成功失败回调字段说明： 字段名 说明 code 状态码 ticket 成功标识 状态码code字段定义说明： 失败的状态页面会直接重新刷新，进行再次验证。 字段名 说明 0 成功，可以获取 ticket 1 验证数据格式有误 2 验证失败 3 验证动作超时 4 验证码版本不对 在自定义的.js 文件中，监听事件，代码如下： 2.1 打开弹框： html // 点击打开弹框 login: function () { this.setData({ captchaShow: true }) }, // 验证码成功回调 captchaSuccess: function (data) { console.log('验证码成功回调token:', data.detail) //获取验证码token，用于后端验证码校验 // code and ticket const detail data.detail this.setData({ ticket: data.detail.ticket, captchaShow: false, }) }, // 验证码关闭回调 captchaClose: function () { this.setData({ captchaShow: false, }) } })

安全专区整合了安全管理中心、云防火墙、云日志审计、云数据库审计、云堡垒机、终端安全EDR等组件。本小节介绍安全专区上线配置。 安全专区整合了安全管理中心、云防火墙、云日志审计、云数据库审计、云堡垒机、终端安全EDR等组件，用户采购开通后，需要进行以下初始安装配置，才能正常使用。 安全组件 安装内容及步骤 备注 云防火墙 VPC环境调整 请参考云防火墙配置 云防火墙 网络配置 请参考云防火墙配置 云防火墙 访问策略配置 请参考云防火墙配置 云防火墙 安全策略配置 请参考云防火墙配置 云防火墙 网络割接 请参考云防火墙配置 云防火墙 网络测试 请参考云防火墙配置 云堡垒机 运维账号 请参考云堡垒机 云堡垒机 添加资产 请参考云堡垒机 云堡垒机 管理授权 请参考云堡垒机 云堡垒机 映射端口 请参考云堡垒机 云堡垒机 登录运维 请参考云堡垒机 云日志审计 添加资产 请参考云日志审计 云日志审计 采集器配置 请参考云日志审计 云日志审计 客户端安装 请参考云日志审计 终端安全EDR 客户端安装 请参考终端安全EDR 终端安全EDR 策略配置 请参考终端安全EDR 云数据库审计 部署方式 请参考云数据库审计 云数据库审计 添加审计策略 请参考云数据库审计 云数据库审计 添加保护对象 请参考云数据库审计 云数据库审计 客户端安装 请参考云数据库审计 云防火墙：部署在网络边界提供边界防御能力，上线配置工作包括VPC环境调整、网络配置、策略配置、网络割接等几个部分，详细操作指引请参考云防火墙。 云堡垒机： 负责审计业务系统运维操作，配置包括运维账号管理、添加资产及授权，详细操作指引请参考云堡垒机。 云日志审计： 集中收集并审计所有业务系统及安全产品的系统日志，需添加资产、配置采集器、安装配置客户端，详细操作指引请参考云日志审计。 终端安全EDR：部署在业务系统主机，提供防病毒、补丁管理、入侵侦测响应等端点安全防护能力，需要在业务主机系统安装客户端，详细操作指引请参考终端安全EDR。 云数据库审计：集中收集并审计所有数据库系统操作日志，配置包括客户端安装和数据库信息录入，详细操作指引请参考云数据库审计。 安全组件配置完成后，安全管理中心可实时从安全组件收集全网资产的风险、威胁安全数据，关联分析评估用户云环境的安全态势。

本文将为您介绍如何在专有宿主机上创建云主机 操作步骤 进入创建云主机页面 1. 登录控制中心。 2. 单击控制中心顶部的，选择“地域”。 3. 单击左侧导航栏“产品服务列表”，选择“计算 >弹性云主机 > 弹性云主机”，进入弹性云主机列表页。选中页面右上角“创建云主机”；或选择“计算 >弹性云主机 > 专有宿主机”，进入专有宿主机列表页，点击宿主机操作栏中“创建实例”按钮。 4. 选择专有宿主机，支持系统随机指定或手工指定，也可以不使用专有宿主机，在共享宿主机上对云主机进行创建。 5. 云主机相关配置项可查看++创建弹性云主机++，在专有宿主机上的云主机仅支持按量付费的计费模式。 6. 对云主机相关参数进行确认，如果您确认配置无误，单击“立即购买”。

创建备份策略后,通过向备份策略中绑定云主机给备份策略关联云主机。 前提条件 已创建至少1个备份策略。 至少存在一个状态为“运行中”或“关机”的云主机。 一个备份策略中最多可以绑定64个云主机。 操作步骤 1. 登录云主机备份管理控制台。 1. 登录管理控制台。 2. 选择“存储 > 云主机备份”。 2. 选择“策略”页签。 3. 在需要绑定云主机的备份策略所在行单击“绑定服务器”，如下图。 图 绑定服务器 4. 在服务器列表中勾选需要绑定的服务器，勾选后将在已选服务器区域展示。 说明 一个备份策略中最多可以绑定64个云主机。 如果选择的服务器已经绑定到其他备份策略，在选择新的备份策略后，云主机会自动从原备份策略解绑，并绑定到新的备份策略。 如果云主机中有云硬盘已经加入云硬盘备份策略中，建议在云硬盘备份服务的备份策略中移除该云主机的云硬盘，否则云硬盘将产生两个备份。 只能选择状态为“运行中”或“关机”的云主机。 5. 单击“确定”。