密钥安全管理实践 私钥（privateKey/SK）严禁明文写入代码，应通过环境变量或密钥管理平台（如 HashiCorp Vault）注入。 为不同的业务系统（如生产环境、测试环境）创建不同的应用，使用独立的密钥，避免相互干扰。 建议定期轮换公私钥对，并在轮换后及时更新所有调用方的配置。 异常处理实践 异常场景 建议处理方式 护栏服务超时（网络抖动） 建议超时时间设为 3~5 秒；超时后根据业务风险等级决定放行或拦截，不应直接报错中断用户会话 successfalse（参数错误） 记录完整请求日志，不将接口调用失败等同于内容风险，应放行并同时告警 checkResultfail 不直接将原始大模型内容返回用户，优先使用配置的代答内容，若代答为空则使用兜底话术 在线测试额度耗尽 额度耗尽返回502，不影响正式 API 调用，可继续使用；如需更多测试次数，可使用正式 API 进行测试

本节主要介绍如何在智能视图服务控制台使用人脸库。 如果要使用人脸识别相关的AI分析功能，需要配置人脸库，包含创建目标人脸库、添加人员信息等操作。点击左侧导航栏的【AI管理人脸库】，可以查看平台的所有人脸库列表，包括人脸库名称、人数、创建时间和更新时间等信息，用户可以进行查看/编辑/删除相关操作。 添加人脸库 点击【添加人脸库】，进入该页面，输入名称和描述完成人脸库的创建。 添加人员 进入目标人脸库的成员详情页面，点击【添加成员】按钮，根据页面提示上传头像、填写姓名等关键信息。 添加完成后，返回人脸库的成员详情页面可进行查看，支持对人员进行编辑和删除操作。

事件规则 功能介绍 解析接入规则是对采集日志的分析，符合解析接入规则的日志才能被采集到日志审计平台。 事件分类规则是对采集到的日志进行分组分类。 字段映射规则是对采集到的日志字段内容映射，如等级字段，接收到的可能是数值1、2、3，可以通过字段映射成：低、中、高。 事件归并规则是对过滤后的事件，基于归并条件进行归并。 事件过滤规则是对采集到的日志进行过滤，将不需要审计的日志条件填入规则，不再审计过滤的日志。

本文为您介绍云迁移服务CMS如何创建迁移组任务。 介绍说明 当您在使用云迁移服务CMS平台需对创建资源进行分组管理时，您需创建迁移组，您可以进入迁移组列表，新建目标迁移组。 图1：迁移组列表 操作步骤 1. 在[迁移组]界面右上角点击【迁移组创建】按钮，新建迁移组。 2. 在[基本信息填写] 界面，您根据提示依次填写基本信息。 3. 选择需要的资源，放入该迁移组。 4. 对选择资源进行确认，点击【资源确认】按钮，完成迁移组创建。

寒武纪计算加速型 PCH1型云主机 PCH1型寒武纪计算加速型云主机采用专为AI推理打造的MLU370S4加速卡，国产X86架构海光CPU，独享宿主机的CPU资源，实例间无CPU争抢，没有进行资源超配，属于计算加速型（直通）规格，云主机的CPU/内存配比为1：4，可广泛支持视觉、语音、自然语言处理等高度多样化的人工智能应用，帮助AI推理平台实现超高密度。 系列 CPU 内存 AI加速卡类型 显存 最大带宽/基准带宽（Gbit/s) 网络收发包（万PPS） 多队列 pch1.4xlarge.4 16 64 Cambricon MLU370 s4 124G 18/11.5 200 8 pch1.6xlarge.4 24 96 Cambricon MLU370 s4 124G 18/11.5 200 8 pch1.9xlarge.4 36 144 Cambricon MLU370 s4 224G 30/22.5 400 16 pch1.12xlarge.4 48 192 Cambricon MLU370 s4 324G 30/22.5 400 16 pch1.21xlarge.3 84 252 Cambricon MLU370 s4 424G 47/45 800 32

多种镜像，助力业务批量快速部署 支持Linux、Windows等多种公有镜像； 支持用户上传私有镜像，也可以将云主机导成私有镜像，实现业务的自定义与批量快速部署； 支持共享镜像，方便多用户统一部署。 高效管理，多维监控保驾护航 多种管理方式：提供可视化管理平台及控制台、远程终端等多种管理方式，操作便捷； 多维度监控：支持多维度资源监控，提供全面监控及告警机制，方便数据出现异常及时处理。 高性价比，尊享优质服务 多种计费模式：提供包年/包月、按量付费等多种计费模式，根据需求灵活控制成本； 合理控制：可根据业务自动调整云主机数量，有效控制资源投入； 优质服务：五星级电信IDC环境，专业运营团队724小时服务。 多样异构芯片，更优算力选择 多种芯片：覆盖多款英特尔芯片、AMD芯片以及鲲鹏、飞腾、海光等主流国产芯片。 多种模型：提供基于CPU芯片具备通用计算能力的云主机规格，也提供基于GPU芯片具备的异构计算能力的云主机规格，能满足不同的计算模型需求。

本节介绍二类节点资产纳管的操作步骤。 产品订购 服务器安全卫士（原生版）、网页防篡改（原生版）属于平台级产品，不区分资源池，进入产品订购页正常购买防护配额即可纳管二类节点区域的资产。 服务器安全卫士（原生版） 网页防篡改（原生版） 支持纳管的区域 支持纳管的二类节点区域如下，根据主机所在区域选择不同的纳管方案： 资源池大区 如下区域，使用方案一 如下区域，使用方案二 华东地区 上海4/杭州（AZ1）/杭州（AZ2）/苏州（AZ1）/苏州（AZ2）/苏州（AZ3）/芜湖 南昌 华南地区 长沙2（AZ1）/长沙2（AZ2）/武汉2（AZ1）/福州（AZ1）/福州（AZ2）/深圳 南宁/海口（AZ1）/广州4 西北地区 西安2（AZ1）/西安2（AZ2）/西安2（AZ3）/乌鲁木齐/兰州/西宁 中卫 西南地区 贵州/成都3 重庆/昆明 北方地区 郑州/内蒙3 青岛（AZ1）/青岛（AZ2）/北京2/太原/石家庄（AZ1）/石家庄（AZ2）/天津/长春/哈尔滨/沈阳3/华北（AZ3）

操作1：启用同步任务 同步任务创建后默认处于“停用”状态，点击操作列的【更多】【启用】按钮，在弹出的确认弹窗中点击【确认】。 操作2：停用同步任务 当同步任务需要编辑调整，或无需再同步数据时，可停用同步任务，点击操作列的【更多】【停用】按钮，在弹出的确认弹窗中点击【确认】。 操作3：编辑同步任务 当身份源配置需要调整（如修改同步策略、过滤条件、字段映射）时，可执行编辑操作（状态为“停用”），点击操作列的【编辑】按钮。 操作4：删除同步任务 当身份源无需再使用时，可执行删除操作（状态为“停用”），删除后无法恢复，点击操作列的【更多】【删除】按钮，在弹出的确认弹窗中点击【确认】。删除同步任务仅删除该同步任务的配置信息，已同步至AOne平台的用户、组织数据不会自动删除，需手动进入对应模块清理，避免数据冗余。

本文介绍如何查看连接器集群的带宽趋势。 功能介绍 连接器管理数据监控模块，提供可视化的集群粒度带宽趋势统计。方便用户查询不同集群的上行或下行带宽。 操作步骤 1. 登录边缘安全加速平台控制台，在首页产品能力选择零信任进入工作台。 2. 在左侧导航栏选择AOne零信任网络连接器管理。 3. 根据主导览进行切换管理“数据监控”。 4. 选择需要查看连接器集群名称。 数据监控 展示所选连接器集群的带宽趋势。 支持查询最近6个月的数据。 查询时间跨度最长为1个月。 支持查看上行、下行、上行+下行的带宽趋势。 针对包含多个使用场景的连接器集群，支持查看不同场景的带宽趋势。 场景名称 说明 办公组网（加速模式）&远程办公&全球加速 即连接器集群报文经过AOne加速网络的部分，包括办公组网（加速模式）、远程办公、全球加速三个场景的带宽之和。 办公组网（连接模式） 即连接器集群报文未经过AOne加速网络的部分，该场景仅包含办公组网（连接模式）。

本页介绍天翼云TeleDB数据库如何创建、编辑、查看和删除角色。 操作步骤 1. 以用户名和密码登录TeleDBDCP数据库管理平台。 2. 在左侧导航树选择安全中心 > 用户管理 ，进入用户管理页面。 3. 创建角色 1. 在用户管理 页面，单击创建用户 ，出现创建用户对话框。 2. 在创建用户 对话框，输入用户账号 、用户名称 、用户角色 、用户密码 、确认密码 和邮箱 ，单击确定，完成创建用户。 4. 批量导入用户 1. 单击批量导入 ，出现批量导入对话框。 2. 进入批量导入对话框，单击上传文件，文件上传完成后，单击导入即可批量导入用户。 说明 上传的文件格式需符合下载模板，若不符合，可先下载模板，填写完成后重新上传，每次只能上传一个文件，且不超过2MB。 5. 编辑用户 单击目标用户所在的编辑按钮，修改用户。 6. 删除用户 单击目标用户所在行的删除按钮，即可删除对应的用户。 7. 查看用户详情 单击目标用户所对应的详情，即可查看该用户的具体信息。 8. 查看用户列表 您可根据角色和用户名称进行搜索。

本页介绍天翼云TeleDB数据库如何创建、批量导入用户。 操作步骤 1. 以用户名和密码登录TeleDBDCP数据库管理平台。 2. 在左侧导航树选择安全中心 > 用户管理 ，进入用户管理 页面。 3. 创建角色 1. 在用户管理 页面，单击创建用户 ，出现创建用户 对话框。 2. 在创建用户 对话框，输入用户账号 、用户名称 、用户角色 、用户密码 、确认密码 和邮箱 ，单击确定 ，完成创建用户。 4. 批量导入用户 1. 单击批量导入 ，出现批量导入 对话框。 2. 进入批量导入 对话框，单击上传文件，文件上传完成后，单击导入即可批量导入用户。 说明 上传的文件格式需符合下载模板，若不符合，可先下载模板，填写完成后重新上传，每次只能上传一个文件，且不超过2MB。 5. 编辑用户 单击目标用户所在的编辑 按钮，修改用户。 6. 删除用户 单击目标用户所在行的删除 按钮，即可删除对应的用户。 7. 查看用户详情 单击目标用户所对应的详情 ，即可查看该用户的具体信息。 8. 查看用户列表 您可根据角色和用户名称进行搜索。

本页介绍天翼云TeleDB数据库告警模板相关操作。 操作步骤 1. 以用户名和密码登录TeleDBDCP数据库管理平台，在左侧导航树单击告警中心 > 告警模版 ，进入告警模版页面。 2. 创建告警模版。 1. 在告警模版页面，单击 新建模版 ，弹出新建模版对话框。 2. 在新建模版对话框，根据以下内容填写基本信息 和 告警规则 。 告警对象选择 实例TELEDBX 。 阈值告警包括：节点连接数、节点CPU占用率、节点内存占用大小、节点磁盘占用量、节点wal日志占用空间、节点QPS、主备xlog同步差异、节点剩余xid数量、集群总请求数、集群读请求数、集群写请求数、集群其他请求数、集群总连接数。 事件告警包括：实例状态、全局事务管理器状态、协调节点状态、数据节点状态。 3. 单击确定完成新建模版。 3. 告警模版管理 1. 单击已创建的告警模版所在行的操作列的编辑可修改告警模版。 2. 单击已创建的告警模版所在行的操作列的删除可删除告警模版。 3. 也可勾选多条告警模版，单击 批量删除 ，同时删除多条告警模版。

VPC接入方式 天翼云提供了多种VPC连接方案，以满足用户不同场景下的诉求。 使用弹性IP或NAT网关，可以让虚拟私有云内的云主机或物理机与公网Internet进行互通。 在同一个区域内，使用对等连接功能可以让不同VPC之间的云主机或物理机互相访问。 通过虚拟专用网络VPN、云专线功能将VPC和您的本地数据中心连通。 更多信息，请参考VPC和外部网络连接。 如何访问虚拟私有云 在天翼云中，提供了两种方式访问虚拟私有云。 管理控制台方式：管理控制台提供了一个Web界面，您可以使用直观的界面进行相应的操作。登录“控制中心”，选择“网络>虚拟私有云”。 API方式（Application Programming Interface）：用户可以使用云平台提供的API接口，来对虚拟私有云进行操作。可将虚拟私有云集成到第三方系统，用于二次开发，具体操作请参见《虚拟私有云API参考》。

当您天翼云账号的可用额度（费用中心总览）不足以抵扣待结算账单时，您的账号将会立即进入欠费状态；事件总线EventBridge服务将被冻结，不可继续使用。您可以及时为业务续费或清理不再使用的总线资源，确保服务正常可用。 欠费通知 若您的账号发生欠费，系统会以邮件或短信的形式提醒您。请留意来自天翼云的提醒邮件、短信，避免影响业务正常使用。 欠费影响 当您的天翼云账号发生欠费，事件总线平台将会按照下列策略处理： 欠费时间未超过15天 将冻结您的事件总线服务，无法新建事件总线等相关资源 当欠费超过15天 事件总线服务将进行注销，相关资源如事件总线、事件源、事件规则与事件流等将删除且不可恢复 欠费恢复 请在收到欠费通知后，登录天翼云官网费用中心进行充值；稍后事件总线服务将自动解冻，为您恢复服务。

步骤三：创建知识库 在Dify平台上选择“知识库”，单击“创建知识库”。 上传文档进对应知识库。格式可以为PDF、DOCX等。 文档上传完成后，设置分段策略、索引方式、检索策略，检索策略建议使用混合搜索，其他参数可以使用默认配置。 设置完分段和索引策略后点击“保存并处理”进行数据处理，对应行显示为“可用”即为完成处理。 步骤四：创建聊天助手 在应用类型中选择聊天助手，命名后完成创建。 选择RAG应用引用的知识库，会去引用的知识库里检索。 填入提示词，用来创建RAG demo。 完成以上配置后可以通过聊天框开启RAG的使用。

本文介绍如何配置容器镜像。 ECI支持从天翼云容器镜像服务CRS，或者Docker Hub等私有镜像仓库中拉取镜像。创建ECI实例前，需要将镜像上传到对应仓库中。下面将介绍如何配置容器镜像。 注意 当拉取公网镜像时，需要为ECI实例绑定弹性公网IP。 配置说明 通过控制台创建ECI实例的过程中，为容器配置容器镜像时，可以选择个人仓库中各命名空间下的容器镜像。 当镜像位于DockerHub等私有仓库时，可手动填入容器镜像地址及镜像版本。 如果镜像是私有的，则需要在“其他设置”中添加镜像访问凭证，最后点击“+添加参数”。当用户配置了镜像访问凭证后，平台就会在ECI实例启动后，通过该访问凭证拉取相关镜像。

限制项 具体要求 说明 加速域名 中国内地： 1、已在天翼云进行实名认证 2、域名已完成ICP备案且备案信息准确有效 3、域名接入时需要经过内容审核 全球（不含中国内地）： 1、已在天翼云进行实名认证 2、域名接入时需要经过内容审核 全球： 1、已在天翼云进行实名认证 2、域名已完成ICP备案且备案信息准确有效 3、域名接入时需要经过内容审核 1、全球加速（不含中国内地）：包括中国香港、中国澳门、中国台湾、其他国家及地区。 2、加速范围为：中国内地、全球加速的域名必须已完成ICP备案且备案信息准确有效才能接入天翼云应用加速，否则天翼云无法提供加速服务。 加速端口 不能加速的端口： 1、tcp端口：21、22、23、135、137、138、139、445、593、1068、1433、1434、1521、3306、3332、3389、4000、4444、5554、6379、6669、9000、9996、65528 2、udp端口：135、136、137、138、139、445、1434、4000、4444、17185 不能加速的端口为应用加速平台内部占用端口，无法对外提供服务。

本文解答如果受到恶意攻击，产生的流量和请求数是否收费的问题。 受到恶意攻击说明 当您的域名受到恶意攻击或者网站被盗刷时，易产生突发的超出日常使用的带宽及流量，而由于这部分流量及带宽实际消耗了天翼云全站加速的带宽资源，所以需要您自行承担因此产生的流量、带宽、请求数的费用。 全站加速防护能力说明 天翼云全站加速是面向公共的内容加速服务，不承担防止网络攻击的义务。当前仅具备基础的访问控制等防护能力，包括：IP黑/白名单、Referer防盗链、UA黑/白名单、URI黑/白名单、URL鉴权配置、全网带宽控制及有序回源等，不具备高阶的安全防护能力，无法防护所有的攻击行为。 如果您的加速域名有被攻击风险或正在遭受攻击，建议购买天翼云的边缘安全加速平台产品保证域名的正常使用。详情请见：高额账单风险说明。

loggingcollector (boolean) 这个参数启用日志收集器，它是一个捕捉被发送到stderr的日志消息的后台进程，并且它会将这些消息重定向到日志文件中。这种方法比记录到syslog通常更有用，因为某些类型的消息不会在syslog输出中出现（一个常见的例子是动态链接器错误消息；另一个例子是由archivecommand等脚本产生的错误消息）。这个参数只能在服务器启动时设置。注意也可以不使用日志收集器而把日志记录到stderr，日志消息将只会去到服务器的stderr被定向到的位置。不过，那种方法只适合于低日志量，因为它没有提供方法来轮转日志文件。还有，在某些不使用日志收集器的平台上可能会导致丢失或者混淆日志输出，因为多个进程并发写入同一个日志文件时会覆盖彼此的输出。注意日志收集器被设计成从来不会丢失消息。这意味着在极高的负载下，如果服务器进程试图在收集器已经落后时发送更多的日志消息，那么它会被阻塞。相反，syslog倾向于在无法写入消息时丢掉消息，这意味着在这样的情况下它可能会无法记录某些消息，但是它不会阻塞系统的其他部分。 logdirectory (string) 当loggingcollector被启用时，这个参数决定日志文件将被在哪个目录下创建。它可以被指定为一个绝对路径，也可以被指定为一个相对于集簇数据目录的相对路径。这个参数只能在postgresql.conf文件中或在服务器命令行上设置。默认是log。 logfilename (string) 当loggingcollector被启用时，这个参数设置被创建的日志文件的文件名。该值被视为一种strftime模式，因此%转义可以被用来指定根据时间变化的文件名（注意如果有任何时区独立的%转义，计算将在由logtimezone指定的时区中完成）。被支持的%转义和开放组织的strftime说明中列举的类似。 注意系统的strftime不会被直接使用，因此平台相关（非标准）的扩展无法工作。 默认是postgresql%Y%m%d%H%M%S.log。如果你不使用转义来指定一个文件名，你应该计划使用一个日志轮转工具来避免最终填满整个磁盘。在 8.4 发行之前，如果不存在%转义，TeleDB将追加新日志文件创建时间的纪元，但是现在已经不再这样做了。如果在logdestination中启用了 CSV 格式输出，.csv将会被追加到时间戳日志文件名中来创建 CSV 格式输出（如果logfilename以.log结尾，该后缀会被替换）。这个参数只能在postgresql.conf文件中或在服务器命令行上设置。

本文介绍数据导入工单列表页相关操作。数据导入工单列表支持查看导入任务的工单状态与结果。 前提条件 DMS用户拥有进入数据导入管理页面的菜单权限。 注意事项 数据导入工单列表页仅展示自己提交的工单。 操作步骤 1. 登录数据管理服务DMS。 2. 在左侧导航栏，点击开发空间>数据导入 ，进入数据导入工单列表页。 数据导入工单列表页功能介绍 工单查询 输入查询条件后点击查询按钮，执行查询操作。 支持的查询条件： 工单状态：下拉列表选择工单状态。 时间范围：某一时间段创建或执行的导入工单。 关键词：可输入工单号/库名/创建人相关关键字。 数据导入 点击数据导入按钮可添加新的数据导入任务，详见提交导入任务。 重试 针对异常的工单，可以根据异常原因，进行选择是否需要重试，点击重试按钮即可进行重试。 注意 重试操作并不会更改配置，请考虑重试是否可能成功后再点击按钮。 详情 在工单列表找到目标工单，点击工单号或在操作列点击详情按钮，在打开的工单详情页面可查看目标工单的详细信息。 数据导入工单详情页面，包含基础信息、任务状态、预检查、审批流程四个部分。 基础信息 以下表格为基础信息部分的说明： 内容 说明 工单类型 展示工单是导入或导出类型。 创建人 导入任务的创建用户。 工单状态 展示工单当前状态。 工单号 系统生成的工单唯一id。 创建时间 工单保存到系统的时间。 最后操作时间 工单状态最后更新时间。 库/模式信息 导入任务对应的目标库/模式信息。 导入文件类型 导入的文件格式类型，可在创建工单任务时选择。 写入方式 导入任务的写入方式，可在创建工单任务时选择。 工单说明 备注信息，可在创建工单任务时填写。

本章节主要介绍SQL作业相关问题中有关作业开发的问题。 如何合并小文件 使用SQL过程中，生成的小文件过多时，会导致作业执行时间过长，且查询对应表时耗时增大，建议对小文件进行合并。 1. 设置配置项。 spark.sql.shuffle.partitions 分区数量（即此场景下最终生成的文件数量） 2. 执行SQL。 INSERT OVERWRITE TABLE tablename select FROM tablename distribute by rand() 创建OBS表时正确指定OBS路径 场景概述 创建OBS表时，OBS路径须指定到数据库下的具体表层路径。路径格式为：obs://xxx/数据库名/表名。 正确示例 CREATE TABLE disellertaskactivity30d(userid STRING COMMENT '用户ID') SORTED as parquet LOCATION 'obs://akcbigdata/akdc.db/disellertaskactivity30d' 错误示例 CREATE TABLE disellertaskactivity30d(userid STRING COMMENT '用户ID') SORTED as parquet LOCATION 'obs://akcbigdata/akdc.db' 说明 如果指定路径为akdc.db时，进行insert overwrite操作时，会将akdc.db下的数据都清空，造成重大事故。 关联OBS桶中嵌套的JSON格式数据如何创建表 DLI支持关联OBS桶中嵌套的JSON格式数据，使用异步模式建表即可。 建表语句如下： create table tb1 using json options(path 'obs://....') 在SQL语句中如何设置局部变量 可以在select语句中通过where条件语句进行过滤，例如： select from table where part '202012' count函数如何进行聚合 使用count函数进行聚合的正确用法如下： SELECT httpmethod, count(httpmethod) FROM apigateway WHERE serviceid 'ecs' Group BY httpmethod 或者 SELECT httpmethod FROM apigateway WHERE serviceid 'ecs' DISTRIBUTE BY httpmethod 错误用法：将会报错。 SELECT httpmethod, count(httpmethod) FROM apigateway WHERE serviceid 'ecs' DISTRIBUTE BY httpmethod

本节主要介绍如何在智能视图服务控制台管理设备AI订阅。 智能视图服务平台支持获取国标协议设备侧的告警信息，当设备支持报警布防功能时，用户可以自定义需要订阅的设备侧告警类型，平台即可获取并展示设备侧告警内容。 说明 设备AI订阅功能当前仅支持国标2016版本接入的设备。 创建设备AI订阅 点击左侧导航栏的【AI管理设备AI订阅】后点击【新建】进入该页面，用户需输入订阅名称、勾选需要订阅的设备告警类型，当前订阅协议仅支持国标2016版本（即仅支持为国标2016设备绑定订阅）。 绑定设备AI订阅 设备AI订阅可以批量绑定至设备，设备绑定后即实时获取设备侧上报的告警信息并展示。 批量绑定订阅 完成订阅创建后，在订阅列表选中单个订阅并点击【绑定设备】，可勾选多个需订阅的设备后点击【确定】即立即生效。 设备绑定订阅 点击左侧菜单栏的【设备管理】，选中设备并在设备详情切换至【配置信息】页面，在设备AI订阅信息右侧点击【配置】。在配置状态下，选择需要的订阅点击【绑定】即可完成设备AI订阅绑定，同样也可以在该页面解除绑定。 查看设备侧AI告警 点击左侧导航栏的【运营中心AI告警】，在设备树中选择设备点击查看【设备侧告警】，即可查看设备上报的告警类型及告警时间。

本节主要介绍如何在智能视图服务控制台管理设备AI订阅。 智能视图服务平台支持获取国标协议设备侧的告警信息，当设备支持报警布防功能时，用户可以自定义需要订阅的设备侧告警类型，平台即可获取并展示设备侧告警内容。 说明 设备AI订阅功能当前仅支持国标2016版本接入的设备。 创建设备AI订阅 点击左侧导航栏的【AI管理设备AI订阅】后点击【新建】进入该页面，用户需输入订阅名称、勾选需要订阅的设备告警类型，当前订阅协议仅支持国标2016版本（即仅支持为国标2016设备绑定订阅）。 绑定设备AI订阅 设备AI订阅可以批量绑定至设备，设备绑定后即实时获取设备侧上报的告警信息并展示。 批量绑定订阅 完成订阅创建后，在订阅列表选中单个订阅并点击【绑定设备】，可勾选多个需订阅的设备后点击【确定】即立即生效。 设备绑定订阅 点击左侧菜单栏的【设备管理】，选中设备并在设备详情切换至【配置信息】页面，在设备AI订阅信息右侧点击【配置】。在配置状态下，选择需要的订阅点击【绑定】即可完成设备AI订阅绑定，同样也可以在该页面解除绑定。 查看设备侧AI告警 点击左侧导航栏的【运营中心AI告警】，在设备树中选择设备点击查看【设备侧告警】，即可查看设备上报的告警类型及告警时间。

本节介绍了安装一键式重置密码插件(可选)的安装须知、前提条件等内容。 公有云平台提供了一键式重置密码功能。弹性云主机的密码丢失或过期时，如果您的弹性云主机提前安装了一键式重置密码插件，则可以应用一键式重置密码功能，给弹性云主机设置新密码。 该方法方便、有效，建议您成功创建、登录弹性云主机后，安装密码重置插件，具体操作请参见本节内容。 使用公共镜像创建的弹性云主机默认已安装一键重置密码插件。检查是否已安装一键式重置密码插件，请参见步骤1。 安装须知 该一键式重置密码插件仅适用于弹性云主机，不支持物理机使用。 用户自行决定是否安装一键式重置密码插件，使弹性云主机具备一键式重置密码功能。 安装完成后，请勿自行卸载插件，否则可能导致管理控制台判断失误，从而无法完成密码重置。 重装/切换弹性云主机操作系统后，一键式重置密码功能失效。如需继续使用该功能，请重新安装一键式重置密码插件。 更换弹性云主机系统盘后，一键式重置密码功能失效。如需继续使用该功能，请重新安装一键式重置密码插件。 CoreOS操作系统的弹性云主机，不支持安装一键式重置密码插件。 如果没有提前安装一键式重置密码插件，密码丢失或过期后，不能使用一键式重置密码功能。 弹性云主机需绑定弹性公网IP，才能安装一键式重置密码插件。 一键重置密码插件CloudResetPwdAgent已按照GNU General Public License v2.0协议开源至Github开源平台，开放、透明、安全，请您放心使用。

容器安全 容器运行时的安全状况是容器安全管控的重中之重。目前传统的入侵检测方式主要针对于主机或者网络层面，现有手段无法快速发现针对容器层面的入侵行为。而传统云平台提供的管理平台虽可查看容器状态并进行容器隔离，但无法针对随时可能出现的异常行为进行持续监控与实时报警。若无法设置预警与实时报警，入侵者极有可能通过漏洞远程操作容器执行命令实现入侵，从而导致重要数据泄露。 支持对容器内行为进行检测。当发现容器逃逸行为、读取敏感信息、启动恶意进程、挂载非法设备、映射敏感目录、修改命名空间等恶意行为时，根据预设策略触发报警或阻断容器运行，并对发现异常的Pod进行隔离。 支持自定义策略设置 根据用户的生产场景支持对集群、命名空间、节点等维度设置检测规则。 容器文件防篡改 通过对容器内重要路径（多路径之间若存在包含关系，将自动去重后保存，默认防护路径及其下所有子路径）下的重要文件进行备份，并识别所有异常篡改文件的行为，及时发送报警并恢复文件。 弱口令检测 支持对包括但不限于mysql8、ssh、redis、tomcat、容器env等应用弱口令检测。 进程访问控制 通过进程访问控制策略对一个或多个容器进行进程监控，并通过配置进程名称、URL等信息来识别异常进程，及时告警或阻断。 数据取证 对容器运行进程进行监控并记录，在追溯风险行为来源时能够快速查找攻击源头，及时排错。 容器运行时监控 支持实时检测运行中的容器CPU占用、内存占用情况。

技术实现 GaussDB(DWS)主要提供了哈希函数和对称密码算法来实现对数据列的加解密。哈希函数支持sha256，sha384，sha512和国密sm3。对称密码算法支持aes128，aes192，aes256和国密sm4。 哈希函数 −md5(string) 将string使用MD5加密，并以16进制数作为返回值。MD5的安全性较低，不建议使用。 −gshash(hashstr, hashmethod) 以hashmethod算法对hashstr字符串进行信息摘要，返回信息摘要字符串。支持的hashmethod：sha256, sha384, sha512, sm3。 对称密码算法 −gsencrypt(encryptstr, keystr, cryptotype, cryptomode, hashmethod) 采用cryptotype和cryptomode组成的加密算法以及hashmethod指定的HMAC算法，以keystr为密钥对encryptstr字符串进行加密，返回加密后的字符串。 −gsdecrypt(decryptstr, keystr，cryptotype, cryptomode, hashmethod) 采用cryptotype和cryptomode组成的加密算法以及hashmethod指定的HMAC算法，以keystr为密钥对decryptstr字符串进行解密，返回解密后的字符串。解密使用的keystr必须保证与加密时使用的keystr一致才能正常解密。 −gsencryptaes128(encryptstr,keystr) 以keystr为密钥对encryptstr字符串进行加密，返回加密后的字符串。keystr的长度范围为1~16字节。 −gsdecryptaes128(decryptstr,keystr) 以keystr为密钥对decryptstr字符串进行解密，返回解密后的字符串。解密使用的keystr必须保证与加密时使用的keystr一致才能正常解密。keystr不得为空。 更多详情参见《数据仓库服务用户开发指南》中的“管理数据库安全>敏感数据管理>使用函数加解密”章节。

本文主要介绍零信任网络服务。 服务整体介绍 天翼云边缘安全加速平台零信任网络产品依托中国电信强大网络资源和天翼云全球分布式边缘节点，融合先进云原生技术，为企业提供集零信任远程办公、终端管理、办公组网、全球加速于一体的综合性解决方案，满足企业数字化转型中对网络性能、安全保障和业务灵活性的需求，助力企业实现高效安全的数字化运营。​凭借天翼云国内超 2000+个节点（覆盖多运营商及主要省市）、海外 800 多个节点（遍布全球主要国家和地区）的资源优势，运用智能选路、传输优化等技术，满足不同协议网络加速需求，提升网络访问速度和用户体验。同时，通过全面安全升级和功能联动，一站式解决企业网络安全问题。 服务架构 天翼云AOne零信任网络服务主要具备远程办公、终端管理、办公组网、全球加速四大能力模块，功能模块相互关联、深度协作，从身份认证、设备管控到网络传输优化，全方位为企业提供一体化产品解决方案，这种协同不仅提升了企业网络的安全性、稳定性和性能，还为企业在复杂多变的网络环境中提供了全面、高效的保障，满足企业数字化转型和全球化发展的多样化需求。

本页介绍天翼云TeleDB数据库工单管理相关操作。 安装实例会产生对应的订单，可在本功能模块对这些工单进行管理。 1. 以用户名和密码登录TeleDBDCP数据库管理平台。 2. 在左侧导航树选择实例管理 > 工单管理 ，进入工单管理页面。 > 您可以在工单列表中查看当前的所有工单信息，包括工单号、产品、实例名称、业务类型、施工结果等。 3. 查看施工流程 > 在工单列表中，找到目标工单，然后单击操作 列的 查看流程 。 4. 编辑工单 > 在工单列表中，找到目标工单，然后单击操作 列的编辑 。系统会重新进入实例开通流程，系统会自动填入已有的工单信息方便用户快速重新下单。 5. 作废工单 > 在工单列表中，找到目标工单，然后单击操作 列的作废 。工单作废后，将释放相关占用的资源 6. 重新施工 > 在工单列表中，找到目标工单，然后单击操作 列的重新施工 。 > >

选择Master节点规格 Master节点运行着etcd、kubeapiserver、kubescheduler、kubecontrollermanager等核心组件，Master节点的稳定性直接决定整个Kubernetes的稳定性。集群规模与所需的Master规格成正比，即集群规模越大，所需Master规格越高。 在个人开发和学习环境中，可以选择小规格的ECS进行体验。然而，在生产环境中，建议用户在综合考虑节点数量、Pod数量、部署频度以及apiserver访问量的基础上评估集群规模。以下是从节点数量单个纬度出发给出的Master节点规格的推荐配置。 Master节点推荐规格 节点规模 4核 8GB（不推荐使用 4核 8GB 以下规格） 1～5个节点 4核 16GB 6～20个节点 8核 32GB 21～100个节点 16核 64GB 101～200个节点 64核 128GB 201～500个节点（请评估爆炸半径风险） 选择Worker节点规格 1、ECS规格要求，要求CPU大于等于4核，内存大于等于8GB。 2、确定集群可用性的容忍度。 计算集群总核数，例如320核。 确定容忍度，例如容忍10%的故障。那么最小选择10台32核ECS，并保证高峰运行负荷不超过320 90% 288核。在这个容忍度下，即使一台ECS故障，剩余ECS仍能支撑业务运行 3、根据Pod的CPU和内存配比选择规格，天翼云支持1:2、1:4、1:8的配比。 4、根据网络需求选择ECS类型，例如，对于网络密集型应用，推荐选择网络增强型ECS。ECS规格参考：点这里

概述 API分组支持绑定域名。绑定域名后，可通过该域名访问分组下的API，但前提是该域名需指向该云原生网关实例。 操作步骤 1. 登录微服务引擎MSE云原生网关管理控制台，选择资源池。 2. 在左侧导航栏，选择云原生网关 > 网关列表，进入对应网关实例的控制台。 3. 在左侧导航栏，选择API托管 > 分组管理。 绑定域名 点击对应分组右侧省略号中的绑定域名，即可进入绑定域名弹窗。也可以在分组详情页中，点击域名模块的修改按钮进入。 云原生网关的API支持多环境隔离，提供两种路由方式：请求头路由环境和域名路由环境。两种方式可独立配置，也可同时使用。 请求头路由环境 ：启用后，通过在请求头中传入 XCaStagePROD/TEST/DEV，即可将请求路由到相应的环境。 域名路由环境 ：绑定域名到特定环境后，可通过该域名访问API，网关会自动将请求路由至对应的环境。 > 绑定域名也存在一定的约束： > > 基于请求头部区分环境时，每个环境可以不关联域名或者关联相同的域名； > 不基于请求头部区分环境时，每个环境必须关联至少一个域名且域名不能有重复； > 同一个分组最多支持5个域名 > 基于请求头部区分环境时，使用XCaStage请求头确定环境。其中环境名称分别为：生产PROD；测试TEST；开发DEV

本文为您介绍云硬盘快照的定义、优势、应用场景及使用限制。 产品定义 天翼云云硬盘快照是一种数据备份方式，云硬盘快照服务可以备份或者恢复整个云硬盘的数据，常用于数据备份、制作镜像、应用容灾等。 云硬盘快照能够记录某一块云硬盘在某个时刻的数据，通过回滚将云硬盘数据恢复至快照时间点。还可以通过快照快速创建出多个具有相同数据的云硬盘用于业务部署。 产品优势 弹性扩展：快照容量可弹性扩展，立即生效，不受存储设备性能、容量的限制。 动态收费：根据实际业务数据变化量，按照快照的实际使用容量收费。 安全：提供数据加密服务，快照的加密属性继承其源云硬盘，加密云硬盘所创建的快照也会被加密。 应用场景 数据保护和恢复：快照可以用作数据的备份和恢复手段。当云硬盘的数据发生意外删除、损坏或错误修改时，可以使用快照来恢复到之前的状态。 数据恢复测试：可以使用快照来进行数据恢复测试。在进行关键操作之前，先创建一个快照，然后在测试过程中可以随时回滚到快照状态，以确保操作的安全性和可靠性。 数据备份和归档：通过创建快照，可以定期备份云硬盘的数据，并将快照存档用于长期数据保留、合规要求或法律需求。 批量部署多个业务：通过同一个快照可以快速创建出多个具有相同数据的云硬盘，从而可以同时为多种业务提供数据资源。例如数据挖掘、报表查询和开发测试等业务。

业务场景 选型原则 推荐实例类型 Web服务器、开发测试环境以及小型数据库应用等场景。 计算、存储、内存等资源需求平衡，无特定配置要求。 通用型，推荐最小规格为2核4G通用型云主机 计算性能高且稳定的企业级应用，如大规模数据处理、在线游戏等。 对CPU 或内存等计算资源要求较高，具有性能稳定且资源独享的特点。 计算型，推荐最小规格为2核4G计算型云主机 大型数据库、高性能计算、NoSQL等场景。 内存要求较高、需要大量数据计算。 内存型，推荐最小规格为2核16G内存型云主机 在深度学习、高性能数据库、计算流体动力学、计算金融、地震分析、分子建模、基因组学等领域场景，适用于科学计算等。 采用GPU直通技术，能够提供超高的通用计算能力。选型详见： 。 GPU计算加速型，推荐最小规格为16核64G GPU计算加速型云主机 高清视频、图形渲染、远程桌面等场景。 提供图形处理器(GPU)及较高的计算性能配置，镜像默认安装GRID驱动可以适用于图形渲染要求较高的应用。选型详见： 。 GPU图形加速基础型，搭配GRID驱动，推荐最小规格为8核24G GPU图形加速基础型云主机