本文为您介绍应用云主机如何进行重启操作。 操作场景 在控制中心，您可以对应用云主机执行重启操作。 前提条件 应用云主机状态处于运行中。 操作步骤 1.进入应用云主机列表界面，在目标应用云主机“操作”列下拉“更多”选择“重启”。 您也可以单击目标主机“实例名称”进入目标主机详情页，单击右侧顶部“重启”进行重启。 2.在开机弹窗中单击“确定”，执行应用云主机重启。 3.命令下发成功将在顶部显示信息，主机状态变为“运行中”后即完成应用云主机重启。 说明 若当前登录了vnc，则重启将导致vnc连接断开，用户需刷新vnc登录界面，重新登录。

支持的弹性云主机规格 内存优化型专属云支持开通m3/m6/m7型弹性云主机。 支持开通的m3型弹性云主机如下表所示： 云主机规格名称 CPU( 核） 内存（GB） 最大带宽（Gbps） m3.large.8 2 16 1.5 m3.xlarge.8 4 32 3 m3.2xlarge.8 8 64 5 m3.4xlarge.8 16 128 10 m3.8xlarge.8 32 256 15 支持开通的m6型弹性云主机如下表所示： 云主机规格名称 CPU( 核） 内存（GB） 最大带宽（Gbps） m6.large.8 2 16 4 m6.xlarge.8 4 32 8 m6.2xlarge.8 8 64 15 m6.3xlarge.8 12 96 17 m6.4xlarge.8 16 128 20 m6.6xlarge.8 24 192 25 m6.8xlarge.8 32 256 30 m6.16xlarge.8 64 512 40 支持开通的m7型弹性云主机如下表所示： 云主机规格名称 CPU( 核） 内存（GB） 最大带宽（Gbps） m7.large.8 2 16 4 m7.xlarge.8 4 32 8 m7.2xlarge.8 8 64 15 m7.3xlarge.8 12 96 17 m7.4xlarge.8 16 128 20 m7.6xlarge.8 24 192 25 m7.8xlarge.8 32 256 30 m7.12xlarge.8 48 384 35 m7.16xlarge.8 64 512 30 m7.24xlarge.8 96 768 40

字段名 取值范围 允许的特殊字符 秒（Seconds） 0～59 无 分（Minutes） 0～59 , / 时（Hours） 0～23 , / 天（Dayofmonth） 1~31 , ？/ 月（Month） 1~12 , / 周（Dayofweek） 1~7 , ?

步骤4：配置云主机 远程登录步骤3：创建云主机中创建的云主机，完成网络配置、软件安装等操作。 1. 登录云主机。 2. 检查网卡属性是否为DHCP。如果云主机网络配置为静态IP地址，请参考设置网卡属性为DHCP（Windows）修改为DHCP方式。 3. 对于需要使用Windows远程桌面连接方式进行访问的云主机，需要开启远程桌面连接功能，请参考开启远程桌面连接功能。 4. （可选）配置增值功能 − 安装并配置CloudbaseInit，请参考安装并配置CloudbaseInit工具。 − 配置IPv6地址，请参考如何开启云主机动态获取IPv6？ 步骤5：通过云主机创建镜像 通过云主机创建正常状态的私有镜像，请参考通过云主机创建Windows系统盘镜像。 清理环境（可选） 以上步骤中，未初始化的镜像文件以及创建的云主机会额外占用存储和计算资源空间，因此建议您在完成镜像注册后清理环境。 删除在步骤2：注册镜像中注册的未初始化镜像。 删除在步骤3：创建云主机中创建的云主机。 删除OBS个人桶中的镜像文件。

本文主要介绍 快照与备份。 CCE通过云硬盘EVS服务为您提供快照功能，云硬盘快照简称快照，指云硬盘数据在某个时刻的完整拷贝或镜像，是一种重要的数据容灾手段，当数据丢失时，可通过快照将数据完整的恢复到快照时间点。 您可以创建快照，从而快速保存指定时刻云硬盘的数据。同时，您还可以通过快照创建新的云硬盘，这样云硬盘在初始状态就具有快照中的数据。 使用须知 快照功能仅支持v1.15及以上版本的集群，且需要安装基于CSI的Everest插件才可以使用。 基于快照创建的云硬盘，其子类型（普通IO/高IO/超高IO）、是否加密、磁盘模式（VBD/SCSI）、共享性(非共享/共享)、容量等都要与快照关联母盘保持一致，这些属性查询和设置出来后不能够修改。 只有可用或正在使用状态，且存储格式为CSI的磁盘才能创建快照。快照免费试用期间，单个磁盘最大支持创建7个快照。 加密磁盘的快照数据以加密方式存放，非加密磁盘的快照数据以非加密方式存放。 使用场景 快照功能可以帮助您实现以下需求： 日常备份数据 通过对云硬盘定期创建快照，实现数据的日常备份，可以应对由于误操作、病毒以及黑客攻击等导致数据丢失或不一致的情况。 快速恢复数据 更换操作系统、应用软件升级或业务数据迁移等重大操作前，您可以创建一份或多份快照，一旦升级或迁移过程中出现问题，可以通过快照及时将业务恢复到快照创建点的数据状态。 例如，当由于云主机A的系统盘 A发生故障而无法正常开机时，由于系统盘 A已经故障，因此也无法将快照数据回滚至系统盘A。此时您可以使用系统盘 A已有的快照新创建一块云硬盘 B并挂载至正常运行的云主机 B上，从而云主机 B能够通过云硬盘 B读取原系统盘 A的数据。 说明 当前CCE提供的快照能力与K8S社区CSI快照功能一致：只支持基于快照创建新云硬盘，不支持将快照回滚到源云硬盘。 快速部署多个业务 通过同一个快照可以快速创建出多个具有相同数据的云硬盘，从而可以同时为多种业务提供数据资源。例如数据挖掘、报表查询和开发测试等业务。这种方式既保护了原始数据，又能通过快照创建的新云硬盘快速部署其他业务，满足企业对业务数据的多元化需求。

本文主要介绍 什么是磁盘 磁盘即云硬盘（Elastic Volume Service, CTEVS），可以为云主机提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务，可满足不同场景的业务需求，适用于分布式文件系统、开发测试、数据仓库以及高性能计算等场景。云主机包括弹性云主机和物理机。 云硬盘简称为磁盘。

步骤一：开启子网的IPv6功能 登录网络控制台，在子网列表页找到subnet9e37，点击 ； 弹出修改子网页，在子网IPv6网段，点击 点击 开启IPv6后，在子网详情页，可以看到自动分配的子网网段（IPv6），表示子网的IPv6功能启用成功； 步骤二：弹性云主机IPv6地址生效 登录计算控制台，进入云主机ecm92f5详情页，确认云主机是否获取到IPv6地址； 注意 由于IPv6地址的获取有一定的时延，如果云主机详情页显示未获取到IPv6地址，请稍后再试；如果一直未获取到IPv6地址，可提工单处理； 登录计算控制台，进入云主机列表页，重启云主机ecm92f5； 云主机ecm92f5重启成功后；检查IPv6地址是否配置到OS； 如果从云主机OS中接口上能查看到对应的IPv6地址，则表示IPv6地址已在弹性云主机中生效

本节介绍了变更弹性云主机规格时的问题描述和处理流程。 问题描述 变更弹性云主机规格时，如果使用自动化脚本的方式为Linux云主机安装驱动。 如果安装过程中出现如下回显信息，说明脚本已经执行完成驱动安装步骤，但在最后检查时失败，可能原因是由于云主机中缺少某个驱动。 ... Info:ECS modify success (mkinitrd) Info:Check xen and virtio driver again! ... Error:ECS modify error! 图 驱动安装成功但是检查失败 解决方案 请先参考XEN实例变更为KVM实例（Linux手动配置）中“检查云主机配置是否成功”的操作步骤检查驱动是否安装成功。 如果驱动安装失败，可能是由于自动化脚本与当前操作系统不适配，建议参考XEN实例变更为KVM实例（Linux手动配置），手动安装Linux云主机驱动。 部分Linux云主机由于内核版本过低或对内核做过某些修改，导致云主机缺少virtioscsi驱动。缺少virtioscsi驱动将导致云主机无法正常挂载SCSI类型磁盘，但不影响XEN实例变更为KVM实例。如确认不使用SCSI类型磁盘，则可以在缺少virtioscsi驱动的情况下变更规格。

本节介绍了获取Windows弹性云主机的密码的操作场景、操作流程等。 操作场景 登录Windows操作系统的弹性云主机时，需使用密码方式登录。因此，用户需先根据创建弹性云主机时使用的密钥文件，获取该弹性云主机初始安装时系统生成的管理员密码（Administrator帐户或Cloudbaseinit设置的帐户）。该密码为随机密码，安全性高，请放心使用。 请根据您的个人需求，通过管理控制台或API方式获取Windows弹性云主机的初始密码，获取方法请参见本节内容。 通过管理控制台获取密码 1. 获取创建弹性云主机时使用的私钥文件（.pem文件）。 2. 登录管理控制台。 3. 单击管理控制台左上角的，选择区域和项目。 4. 选择“计算 > 弹性云主机”。 5. 在弹性云主机列表，选择待获取密码的弹性云主机。 6. 选择“操作 > 更多”，单击“获取密码”。 7. 通过密钥文件获取密码，获取方法有如下两种： 单击“选择文件”，从本地上传密钥文件。 将密钥文件内容复制粘贴在空白框中。 8. 单击“获取密码”，获取随机密码。

此小节介绍升级堡垒机实例版本。 新版本的云堡垒机对系统进行了功能优化或添加了新功能，请及时升级版本。 注意 升级前：为防止因升级失败而影响使用，建议升级前备份数据； 升级中：版本升级过程约需要30min，版本升级期间云堡垒机系统不可用，建议用户不要登录云堡垒机系统进行操作，以免重要数据丢失； 升级后：版本升级完成后会自动“重启”云堡垒机，重启完成后，即可使用云堡垒机，如您需要进行扩容操作请等待5分钟后再进行。 约束限制 由于新版本的云堡垒机对应用发布功能进行了优化，故版本升级后，需要在应用发布服务器上安装相应的插件，才能正常使用应用运维功能。 前提条件 已获取管理控制台的登录帐号与密码。 已绑定EIP，且EIP可用。 已备份系统数据。 操作步骤 1. 登录管理控制台。 2. 在页面左上角单击，选择区域，选择“安全 > 云堡垒机”，进入云堡垒机实例管理页面。 3. 单击左上角的，选择区域或项目。 4. 在左侧导航树中，单击，，进入云堡垒机实例界面。 5. 在需要升级服务版本的实例所在行，单击“操作”列中的“更多 > 升级”。 6. 在弹出的升级实例对话框中，单击“确定”。 7. 后台自动启动升级，版本升级过程约需要30min，且实例的运行状态将会由“变更中”到“正在重启”。 8. 实例状态变为“正常”，即可正常使用云堡垒机。

本文介绍如何在Linux操作系统中查询云硬盘的设备名(挂载点),并通过设备名(挂载点)查询序列号,以确认此序列号在控制台上对应的磁盘。 实践概述 序列号可以在操作系统内为磁盘提供唯一身份标识，从而达到识别和区分不同磁盘的目的。 您可通过查询到的云硬盘设备名（挂载点）来获取磁盘的序列号，并通过序列号进一步确认磁盘ID。 使用序列号，可以将操作系统内的磁盘和控制台上的磁盘一一对应起来，帮助您更便捷的管理磁盘。 操作前准备 购买一台弹性云主机，购买两个数据盘并挂载至该弹性云主机上。相关操作请参考： ++创建弹性云主机++ ++创建云硬盘++ ++挂载云硬盘++ 操作步骤 1. 远程登录云主机实例，具体操作可参考++登录Linux弹性云主机++。 2. 使用sudo fdisk lu命令查询云主机实例中磁盘的设备名。 以上示例表示，该实例有三块磁盘设备，系统盘的设备名为/dev/vda，数据盘1的设备名为/dev/vdb，数据盘2的设备名为/dev/vdc。 3. 使用以下命令获取磁盘的序列号。 plaintext udevadm info queryall name磁盘设备名 grep IDSERIAL 以查询/dev/vda设备名为例，示例如下所示： plaintext [root@ecmtest ~]

本节介绍了本地Windows主机使用WinSCP上传文件到Linux云主机的操作场景、处理方法。 操作场景 WinSCP工具可以实现在本地与远程计算机之间安全地复制文件。与使用FTP上传代码相比，通过 WinSCP 可以直接使用服务器账户密码访问服务器，无需在服务器端做任何配置。 通常本地Windows计算机将文件上传至Linux服务器一般会采用WinSCP工具。本节为您介绍本地Windows计算机使用WinSCP工具，上传文件至Linux云主机的操作方法。本例中云主机操作系统为CentOS 7.2。 处理方法 1. 下载 WinSCP 客户端并安装。下载WinSCP。 2. 安装WinSCP。 3. 启动WinSCP，启动后界面如下： 填写说明： − 协议：选填 SFTP 或者 SCP 均可。 − 主机名：云主机的公网 IP。登录管理控制台即可查看对应云主机的公网 IP。 − 端口：默认 22。 − 用户名：云主机的用户名。 使用“SSH密钥方式”登录云主机时： 如果是“CoreOS”的公共镜像，用户名为“core”。 如果是“非CoreOS”的公共镜像，用户名为“root”。 使用“密码方式”登录云主机，公共镜像（包括CoreOS）的用户名为：root。 − 密码：创建云主机设置的密码或通过密钥方式转化后的密码。 4. 单击“登录”，进入 “WinSCP” 文件传输界面。 5. 登录成功之后，您可以选择左侧本地计算机的文件，拖拽到右侧的远程云主机，完成文件上传到云主机。

本小节介绍云下一代防火墙双向访问控制最佳实践。 背景信息 云下一代防火墙作为云计算环境的边界网络安全，符合等级保护要求条例中边界安全访问控制要求项，能够实现内外网访问控制隔离等要求。 前期准备 用户需整理按业务需求整理好业务内外访问控制需求，整理点包含但不限于以下内容： 访问互联网业务的云主机信息，内网IP地址； 访问互联网业务是否存在限制，是否需要记录上网行为审计； 对外发布业务云主机信息，内网IP及对应公网IP； 对外发布业务云主机的业务端口信息，使用协议，域名信息等； 对外业务或端口是否需要限制源地址访问，例如运维端口仅放行运维人员访问； 配置操作 云计算边界扩展要求针对云·边界安全有如下要求，要求边界安全能够实现访问控制、恶意代码防范、入侵防范等能力，以下配置流程可实现以上边界安全需求。 配置流程说明： 序号 子流程 配置内容 1 梳理业务映射关系 1） 访问互联网业务的云主机信息，内网IP地址，详情参考《云墙上线信息收集表》 2） 访问互联网业务是否存在限制，是否需要记录上网行为审计； 3） 对外发布业务云主机信息，内网IP及对应公网IP； 4） 对外发布业务云主机的业务端口信息，使用协议，域名信息等； 5） 对外业务或端口是否需要限制源地址访问，例如运维端口仅放行运维人员访问； 6） 是否有WAF/CDN业务访问，提供源站白名单 2 配置网络接口 按照平台已添加的网卡进行网卡接口配置登录云墙【网络】→【接口】→【接口配置】，详细配置参考配置网络接口属性 3 配置基础准备环境 按需配置对象薄、地址薄等信息登录云墙，【对象】→【服务薄】/【地址薄】，详细配置参考配置服务对象薄 4 配置出向NAT策略 确认需要访问互联网的云主机，进行snat配置【策略】→【NAT】→【源NAT】，详细配置参考配置出站NAT策略 5 配置入向NAT策略 确认需要访问互联网的云主机，进行snat配置【策略】→【NAT】→【目的NAT】，详细配置参考配置入站NAT策略 6 配置安全策略 确认需要进行过滤的访问对象，进行安全策略配置【策略】→【安全策略】→【新建】，详细配置参考配置安全策略 7 配置出向路由和平台路由 确认内网访问互联网的出接口地址，配置出向路由【网络】→【路由】→【源路由】，详细配置参考配置出站路由和配置平台默认路由 8 配置业务割接 将弹性IP从云主机上解绑至云墙网卡即可。

本节介绍了弹性云主机安全配置类问题。 弹性云主机怎么防DDoS攻击的？ 首先，我们的监控系统会在发现您的流量异常时自动启动流量清洗并建议您封闭不用的端口。同时，我们提供了防DDoS的服务（AntiDDoS服务），它可以阻止您的弹性云主机受到非法的攻击。 如何保护弹性云主机安全？ 我们提供了虚拟化防病毒（从云市场购买）、漏洞扫描服务（Vulnerability Scan Service, VSS）、主机加固与防护（从云市场购买）、AntiDDoS流量清洗、Web应用防火墙等安全产品服务；同时我们也提供了虚拟私有云服务，您可以利用安全组服务保证您网络的逻辑安全隔离。

本章介绍使用同一VPC内弹性云主机ECS上的C++ hiredis连接Redis实例的方法。 介绍使用同一VPC内弹性云主机ECS上的C++ hiredis连接Redis实例的方法。更多的客户端的使用方法请参考Redis客户端。 说明 本章节操作，仅适用于连接单机、主备、Proxy集群实例，如果是使用C++ Redis客户端连接Cluster集群，请参考C++ Redis客户端。 前提条件 已成功申请Redis实例，且状态为“运行中”。 已创建弹性云主机，创建弹性云主机的方法，请参见《弹性云主机用户指南》。 如果弹性云主机为Linux系统，该弹性云主机必须已经安装gcc编译环境。 操作步骤 步骤 1 查看并获取待连接Redis实例的IP地址和端口。 具体步骤请参见查看实例信息。 步骤 2 登录弹性云主机。 本章节以弹性云主机操作系统为centos为例介绍通过C++ redis客户端连接实例。 步骤 3 安装gcc、make和hiredis。 如果系统没有自带编译环境，可以使用yum方式安装。 yum install gcc make 步骤 4 下载并解压hiredis。 wget unzip master.zip 步骤 5 进入到解压目录后编译安装。 make make install 步骤 6 使用hiredis客户端连接Redis实例。 关于hiredis的使用，请参考redis官网的使用介绍。这里举一个简单的例子，介绍连接、密码鉴权等的使用。 1. 编辑连接Redis实例的demo示例，然后保存退出。 vim connRedis.c 示例内容如下：

本文介绍如何在fstab文件中通过配置UUID的方式自动挂载数据盘的文件系统。 实践概述 在Linux系统中，如果您需要在云主机系统启动时自动挂载磁盘，不能采用在/etc/fstab直接指定 /dev/vdb1的方法，因为云中设备的顺序编码在关闭或者开启云主机过程中可能发生改变，例如/dev/vdb1可能会变成/dev/vdb2。推荐使用UUID来配置自动挂载数据盘。磁盘的UUID（Universally Unique Identifier）是Linux系统为磁盘分区提供的唯一的标识字符串。 通常情况下，在fstab文件中采用配置UUID方式自动挂载数据盘的步骤如下： 查询磁盘分区信息。 修改fstab文件。 验证配置是否生效。 操作前准备 挂载到云主机的云硬盘已经进行分区格式化。具体操作，请参见初始化Linux云硬盘。 资源规划 在fstab文件中采用配置UUID方式自动挂载数据盘之前用户需要准备以下资源。 资源 资源说明 数量 详情链接 弹性云主机 操作系统为“CentOS 7.6 64bit” 1个 弹性云主机计费 弹性IP 弹性云主机需要绑定弹性IP来下载安装包 1个 弹性IP计费 云硬盘 数据盘：10G 1个 云硬盘计费

本文向您介绍主机升配后CPU的ID是否会变化 云主机执行升配操作，云主机的资源ID与所关联云硬盘的资源ID不会变化。 CPU是云主机内部资源，在云平台无独立ID标识。 如果您需要查看云主机CPU信息，可以参考下述操作： 1. Linux操作系统，可以使用 cat /proc/cpuinfo 命令查看CPU信息。 2. Windows操作系统，可以通过“控制面板”“系统”路径查看CPU信息。

认证鉴权 获取天翼云AK/SK: 1. 点击天翼云门户首页右上角的“登录”，输入登录的用户名和密码。 2. 点击右上角的“我的”， 点击个人中心。 3. 在左侧下拉列表中单击“安全设置”。 4. 在安全设置页面的“用户AccessKey”列，点击“新建”按钮，获取访问密钥（AK/SK）。新建成功后，“新建”按钮变为“查看”，您可以点击并查看并复制AK/SK。 认证鉴权介绍： AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 参数 描述 AK（Access Key ID） 访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名 SK（Secret Access Key） 私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 说明： 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。

方向 类型和协议端口 源地址/目的地址 规则用途 入方向 TCP: 22 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议，允许外部所有IP访问安全组内云主机的SSH(22)端口，用于远程登录Linux云主机。 入方向 TCP: 3389 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议，允许外部所有IP访问安全组内云主机的RDP(3389)端口，用于远程登录Windows云主机。 入方向 TCP: 80 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议，允许外部所有IP访问安全组内云主机的HTTP(80)端口，用于通过HTTP协议访问网站。 入方向 TCP: 443 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议，允许外部所有IP访问安全组内云主机的HTTPS(443)端口，用于通过HTTPS协议访问网站。 入方向 TCP : 2021 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议，允许外部所有IP访问安全组内云主机的FTP(20和21)端口，用于远程连接云主机上传或者下载文件。 入方向 ICMP: 全部 (IPv4) 0.0.0.0/0 针对ICMP(IPv4)协议，允许外部所有IP访问安全组内云主机的所有端口，用于通过ping命令测试云主机的网络连通性。 出方向 全部(IPv4) 全部(IPv6) 0.0.0.0/0 ::/0 针对全部协议，允许安全组内的云主机可访问外部任意IP和端口。

首次切换/故障切换和容灾演练操作后登录弹性云服务器约束 对于已安装CloudInit/CloudbaseInit的云服务器，首次执行切换/故障切换操作，或者创建容灾演练后，系统第一次启动时会运行CloudInit/CloudbaseInit，为云服务器重新注入初始化数据，影响生产站点服务器、容灾站点服务器和容灾演练服务器的登录密码或密钥。 对于未安装CloudInit/CloudbaseInit的云服务器，首次执行切换/故障切换操作，或者创建容灾演练，不会改变生产站点服务器、容灾站点服务器和容灾演练服务器的登录密码或密钥。 如下示例以切换/故障切换为例进行说明，容灾演练服务器的登录约束请参照首次切换/故障切换后容灾站点服务器的场景： 假设生产站点服务器为A，容灾站点服务器为B，经过首次切换/故障切换操作后，生产站点和容灾站点服务器如下表所示： 表 生产站点和容灾站点服务器 生产站点服务器 容灾站点服务器 ::: 切换/故障切换前 A B 首次切换/故障切换后 B A 此时，详细的登录约束如下： 【场景一】 生产站点服务器A为Windows操作系统，且未安装CloudbaseInit，在首次切换或者故障切换操作后： 如果设置密码方式登录云服务器，请使用云服务器A的密码登录生产站点服务器B或容灾站点服务器A。 如果设置密钥对方式登录云服务器，请使用云服务器A获取到的密码登录生产站点服务器B或容灾站点服务器A。 【场景二】 生产站点服务器A为Windows操作系统，且已安装CloudbaseInit，在首次切换或者故障切换操作后： 如果设置密码方式登录云服务器，根据CloudbaseInit是否已经启动存在差异： 在CloudbaseInit未启动的情况下（一般是生产站点服务器开机后的35分钟内），仍然可以使用云服务器B的密码进行登录。 当CloudbaseInit启动完成后，云服务器B在切换/故障切换前设置的密码失效。您需要通过“重置密码”操作，重置云服务器B的密码，并使用新密码进行登录。 l如果设置密钥对方式登录云服务器，根据CloudbaseInit是否已经启动存在差异： 在CloudbaseInit未启动的情况下（一般是生产站点服务器开机后的35分钟内），仍然可以使用云服务器B获取到的密码进行登录。 当CloudbaseInit启动完成后，云服务器B在切换/故障切换前获取到的密码失效。您需要通过“获取密码”操作，重新获取云服务器B的登录密码。 【场景三】 生产站点服务器A为Linux操作系统，在首次切换或者故障切换操作后： 如果设置密码方式登录云服务器，请使用云服务器A的密码登录生产站点服务器B或容灾站点服务器A。具体的： 切换或者故障切换前，如果云服务器A没有修改密码，则在切换或者故障切换后，使用创建云服务器A时设置的密码登录。 切换或者故障切换前，如果云服务器A修改了密码，则在切换或者故障切换后，使用云服务器A修改后的密码进行登录。 如果设置密钥对方式登录云服务器，请使用云服务器A的密钥对，采用SSH密钥方式登录生产站点服务器B或容灾站点服务器A。

操作场景 用户可以利用标签将云硬盘资源分类，快速查找对应标签下的云硬盘资源。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的，选择地域，此处我们选择华东1。 3. 单击“存储>云硬盘”，进入云硬盘主页面。 4. 在云硬盘列表的上方，单击“筛选标签”的按钮，弹出“筛选标签”窗口。 说明 若选择“包含键值”，筛选结果返回所输入多项键值的并集信息。 若选择“排除键值”，筛选结果返回键值不为空，且不包含所输入键值的资源。 若选择“无标签资源”，筛选结果返回未定义键值信息的资源。 5. 用户可在其中输入已存在的标签“键值”，点击“确定”，标签对应的云硬盘资源会出现在列表中，通过标签查找云硬盘资源完成。例如：在此搜索之前创建的“test：2”标签的云硬盘，显示如下图所示：

参数 是否必填 参数类型 说明 示例 下级对象 ContentType 是 String json格式 application/json appkey 是 String 平台应用appkey 562b89493b1a40e1b97ea05e50dd8170 ctyuneoprequestid 是 String 用户请求 id，由用户构造，用户可以通过 uuid 等方法自行生成唯一字符串，用于日志请求追踪。 详见文档： 33dfa732b27b464fb15a21ed6845afd5 eopdate 是 String 请求时间，由用户构造，形如 yyyymmddTHHMMSSZ。 详见文档： 20211221T163014Z host 是 String 终端节点域名，固定字段 aiglobal.ctapi.ctyun.cn version 是 String 固定值v2 v2 EopAuthorization 是 String 由天翼云官网 accessKey 和 securityKey 经签名后生成，参与签名生成的字段包括天翼云官网 accessKey 、securityKey、平台应用的appkey（非必须），用户请求id（非必须），请求时间，终端节点域名（非必须）以及请求体内容。 签名逻辑详见文档：

本节介绍了弹性云主机详情页显示还有挂载点,但是挂载磁盘失败的问题描述、可能原因、处理方法等内容。 问题描述 查看Windows弹性云主机的详情页，系统显示您的弹性云主机还可以挂载n个或n个以内的磁盘。但是单击“挂载磁盘”后，执行挂载操作一直失败。 图 磁盘挂载信息 可能原因 云硬盘欠费后，如果超期不续费，系统会强制卸载该磁盘，该动作可能会在Windows弹性云主机内产生盘符残留，导致云主机内部实际可用的磁盘挂载点减少。 处理方法 请尝试重启弹性云主机后，再次执行磁盘挂载操作。 如果仍然挂载失败，请联系客服获取技术支持。

当关联的云主机不再使用或故障时,可以从备份策略中解绑。 前提条件 已创建至少1个备份策略。 备份策略中至少绑定1台云主机。 操作步骤 1. 登录云主机备份管理控制台。 1. 登录管理控制台。 2. 选择“存储 > 云主机备份”。 2. 选择“策略”页签。 3. 单击需要解绑云主机的备份策略左侧的。 4. 在“绑定的服务器”下，单击服务器所在行的“解绑”，或在列表中勾选需要解绑的服务器，单击列表左上角的“解绑”。 说明 当解绑的服务器正在执行备份操作，该服务器可以正常解绑。但是备份任务会继续执行，生成备份。 解绑云主机后，产生的备份默认不删除。若要删除云主机的备份，需用户手工删除。 5. 单击“确定”。

本节介绍了本地Linux主机使用SCP上传文件到Linux云主机的操作场景、操作步骤。 操作场景 本节操作介绍本地Linux操作系统主机通过SCP向Linux云主机传输文件的操作步骤。 操作步骤 登录管理控制台，在ECS列表页面记录待上传文件的云主机的弹性公网IP。 上传文件 在本地Linux操作系统主机上执行以下命令，传输文件到Linux操作系统云主机。 scp 本地主机文件地址 用户名@弹性公网IP:云主机文件地址 例如：将本地文件 /home/test.txt 上传至弹性公网IP地址为139.x.x.x的云主机对应目录下，命令如下： scp /home/test.txt root@139.x.x.x:/home 根据提示输入登录密码，即可完成上传。 图 上传文件 下载文件 在本地Linux操作系统主机上执行以下命令，下载云主机上的文件到本地主机。 scp 用户名@弹性公网IP:云主机文件地址 本地主机文件地址 例如，将弹性公网IP地址为139.x.x.x的云主机文件/home/test.txt 下载至本地对应目录下，命令如下： scp root@139.x.x.x:/home/test.txt /home/ 根据提示输入登录密码，即可完成文件下载。 图 下载文件

本文介绍可以支持客户自定义的回源场景和配置方法。 功能介绍 源站配置模块支持客户自定义源站。支持IP或域名、天翼云媒体存储和天翼云对象存储作为源站；支持配置多个源站地址，多源站场景下，支持设置源站的主备优先级和权重，实现负载均衡。 回源场景 功能简介 配置入口 多层级主备及权重回源 客户有多个源站时，支持多主多备以及按不同权重回源。 CDN控制台域名管理域名列表回源配置源站配置。 一致性哈希回源 同一层级的多个源站间根据URL哈希回源，尽可能保证相同URL请求始终回同一个源站。 通过提交工单，由天翼云客服人工配置。 区分地区、运营商回源 支持分地区、运营商回源。 通过提交工单，由天翼云客服人工配置。 区分IPv4/IPv6协议回源 支持分IPv4/IPv6协议回源。 通过提交工单，由天翼云客服人工配置。 配置说明 1. 登录CDN控制台。 2. 单击左侧导航栏【域名管理】【域名列表】。 3. 在【域名列表】页面，找到目标域名，单击【操作】列的【编辑】。 4. 单击右侧【回源配置】。 5. 在【源站】模块，单击【添加源站】。 6. 根据需求填写配置。 7. 单击【保存】，完成配置。 参数名 说明 源站类型 可选择IP或域名/媒体存储源站/对象存储源站 源站 即源站地址，支持IP或域名。 层级 支持主或备。 权重 即回该源站的权重值。 指定源站回源HOST 回源HOST决定了回源请求访问到源站的哪个站点。当不同源站使用不同回源HOST时，需通过“指定源站回源HOST”进行设定。 操作 可删除源站配置。

参数 说明 使用场景 虚拟私有云表示虚拟私有云中的云主机将通过DNAT的方式共享弹性IP，为公网提供服务。 云专线表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器，将通过DNAT的方式为公网提供服务。 端口类型 分为所有端口和具体端口两种类型。 所有端口：属于IP映射方式。 此方式相当于为云主机配置了一个弹性IP，任何访问该弹性IP的请求都将转发到目标云服务器实例上。 具体端口：属于端口映射方式。 公网NAT网关会将以指定协议和端口访问该弹性IP的请求转发到目标云主机实例的指定端口上。 支持协议 协议类型分为TCP和UDP两种类型。端口类型为具体端口时，可配置此参数，端口类型为所有端口时， 此参数默认设置为All。 弹性IP 弹性IP地址。这里只能选择没有被绑定的弹性IP， 或者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性IP， 或者被绑定到当前公网NAT网关中SNAT规则上的弹性IP。 公网端口 弹性IP的端口。当端口类型为具体端口时，需要配置此参数，有效数值为165535。 公网端口为具体的数值，例如80。 私网IP 当使用场景为虚拟私有云时，指云主机的IP地址。表示此IP地址的云主机将通过DNAT方式为公网提供服务。 当使用场景为云专线时，指用户本地数据中心中服务器的IP地址或者用户的私有IP地址。 表示通过云专线接入到虚拟私有云的本地数据中心端的此私有IP服务器，可以通过DNAT方式为公网提供服务。 端口类型为具体端口时，需要配置私网IP的端口。 私网端口 在使用DNAT为云主机面向公网提供服务场景下，指云主机的端口号。 当端口类型为具体端口时，需要配置此参数，有效数值为165535。私网端口为具体的数值，例如80。

Windows操作系统云主机看不到挂载的数据盘怎么办？ Windows操作系统云主机有时会看不到挂载的数据盘，出现这种情况时，可能是因为新添加的数据盘未进行分区和初始化。 新的数据盘默认是没有分区和文件系统的，因此在资源管理器中不会显示，需要先手动执行初始化操作。具体方法请参见初始化数据盘。 怎样调整系统盘分区？ 通常我们在进行系统盘扩容的时候，会用到调整系统盘分区，Windows云主机和Linux云主机的调整方式不同，具体步骤分别参见扩容云硬盘中针对Windows云主机和Linux云主机的不同调整方式。 怎样查询Windows弹性云主机磁盘分区与磁盘设备的对应关系？ 以Windows 2012为例，介绍查询Windows弹性云主机磁盘分区与磁盘设备对应关系的方法。 1. 登录Windows弹性云主机。单击桌面左下角的“开始”菜单。 2. 选择“管理工具 > 计算机管理”。 3. 在左侧导航栏，选择“存储 > 磁盘管理”。 4. 右键单击“磁盘1”所在灰色地域，单击“属性”。系统打开磁盘属性窗口。 5. 选择“详细信息”页签，并选择参数“属性”的值为“父系”。 6. 记录参数“值”中符号“&”后的几位数字，该值为磁盘分区对应的主从设备号。

云下一代防火墙安全产品如何修改密码？ 要修改云下一代防火墙的密码，请按照以下步骤操作： 登录到云下一代防火墙WEB UI管理界面。 在管理界面中，右上角并点击登录账号的选项。 在账户设置中，您将找到当前默认账户的密码选项。 单击密码选项，然后按照系统提示的指南来修改并确认新密码。 保存更改，您的密码将被成功修改。 注意 为了安全起见，建议定期更改密码，并确保新密码是强密码，以提高账户的安全性。如有需要，您还可以参考云下一代防火墙产品文档或联系我们的支持团队以获取更详细的密码修改说明。 云下一代防火墙如何无法登录云主机查询序列号？ 云下一代防火墙实例订购需提供设备序列号【S/N】(即序列号)，设备初始化登录成功后可进行查询，步骤如下：首先在云主机控制台选择远程登录，输入默认用户名密码后，按照要求进行密码修改；然后命令行输入以下命令进行配置查询show version；最后查询完成后，记录S/N号(即序列号)即可，详细可参考：查询序列号。 云下一代防火墙安全产品过期后无法配置？ 云下一代防火墙安全产品授权过期后会锁定配置，需导入续订授权后重启恢复。如过期时间较长会影响业务正常访问。 建议：过期后还请尽快续订，如不续订，还请解绑弹性IP至业务主机，防止出现业务影响。

自有接入服务号：天翼云官网备案中心我的备案左菜单栏接入服务号管理 他人接入服务号：没有自有接入服务号都需要使用他人接入服务号，需要联系客服获取4008109889转3/在线或工单（“官网ctyun.cn”—右上方“我的”—“工单管理”—“新建工单”创建工单）告知备案客服

本页介绍了SSL证书产品的退订规则。 默认不支持退订，如有特殊情况，请联系客户经理。退订需要原路径退订：在甄选商城进行退订，或联系客户经理在BCP系统进行退订。经电信内部审核通过后方可退订成功，并且退订操作需在订购30天之内完成。

本页介绍天翼云TeleDB数据库如何查看组件信息。 1. 以用户名和密码登录分布式数据库TeleDB控制台，单击系统参数 > 组件信息 ，进入组件信息页面。 2. 在选择下拉框选择组件类型 ，单击查询 。