如何为函数添加依赖包？ 1. 进入函数详情页面，在“代码”页签，单击“依赖代码包”所在行的“添加依赖包”。 公共依赖包：此处的依赖包为函数平台提供，您可以直接添加使用。 私有依赖包：此处的依赖包为用户自行制作上传的依赖包。 2. 完成后单击“保存”，完成依赖包的添加。 如何通过域名访问专享版APIG中注册的接口？ 以域名www.test.com为例 ，具体请参考如下步骤。 1. 登录API网关控制台，在左侧导航栏选择“专享版”，单击实例名称，进入“实例概览”页面，在“入口地址”区域查看“弹性IP地址”，获取APIG的访问地址（ip格式）。 2. 在DNS控制台，配置用户域名www.test.com解析到apig地址的ipv4规则。 3. 最后在函数服务配置该域名的解析配置，这样就能在函数中通过域名(www.test.com)访问专享版APIG中注册的接口了。 函数工作流的常见使用场景？ 1. Web类应用：比如小程序、网页/App、聊天机器人、BFF等。 2. 事件驱动类应用：文件处理、图片处理、视频直播/转码、实时数据流处理、IoT规则/事件处理等。 3. AI类应用：三方服务集成、AI推理、车牌识别。 函数工作流是否支持修改运行时语言? 不支持。函数一旦创建完成，就不能修改运行时语言。 已创建的函数是否支持修改函数名称? 不支持，函数一旦创建完成，就不能修改函数名称。 如何获取上传的文件？ 以Python语言为例，如果用户用os.getcwd()查看当前目录的话，会发现当前目录是/opt/function，但实际代码是传到/opt/function/code里的。 有2种方法可以获取到上传的文件： 1. 函数里使用cd命令切换路径到/opt/function/code 2. 使用全路径（相关目录为RUNTIMECODEROOT环境变量对应的值）

参数名称 说明 参数配置 Query的参数与参数值。 集群配置 仅专享版支持，选择调试API所依托的实例。

本小节介绍服务器安全卫士的购买开通步骤。 开通步骤 1.登录云平台，进入产品安全服务器安全卫士产品介绍页面，点击“立即开通”，进入订单开通页面。 2.选择规格、授权数量和订购时长，提交订单，购买成功后即可进入控制中心“服务器安全卫士”界面进行后续操作。 产品介绍 订单开通页面基础版 订单开通页面企业版 订单开通页面旗舰版

本章节介绍如何配置追踪器。 操作场景 云审计服务管理控制台支持对已创建的数据类追踪器增加OBS转储、LTS转储等相关配置。 用户可以选择是否将已记录的事件发送到OBS桶永久保存。 配置追踪器完成后，系统立即以新的规则开始记录操作。 本节介绍如何配置数据类事件追踪器。 前提条件 已开通云审计服务，且已创建一个数据类事件追踪器。 配置数据类事件追踪器 1. 登录管理控制台。 2. 在管理控制台右上角单击图标，选择区域和项目。 3. 单击左上角，选择“管理与部署 > 云审计服务 CTS”，进入云审计服务详情页面。 4. 单击左侧导航树的“追踪器”，进入追踪器信息页面。 5. 在数据类追踪器信息右侧，单击操作下的“配置”。 6. 在选择追踪对象页面，设置相关参数，参数详情见表 选择转储事件参数表，单击“下一步”。 7. 在配置转储页面可以修改该追踪器的转储信息。用户通过云审计控制台只能查询最近7天的操作记录，如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务（OBS）或配置转储到云日志服务（LTS）。具体参数说明参见表 配置转储到OBS参数列表和表 配置转储到LTS参数列表。 8. 单击“下一步 > 配置”，完成配置数据类事件追踪器。 追踪器配置成功后，您可以在追踪器信息页面查看配置的追踪器的详细信息。 说明 因为CTS所存储的事件是周期性转储到OBS桶的，因此当您配置了追踪器所对应的OBS桶后，当前转储周期内（通常为数分钟）已收到事件会转储到配置后的OBS桶中。例如当前转储周期为12:00~12:05，用户在12:02分修改了当前追踪器对应的OBS桶，那么12:00~12:02分之间收到的事件会在12:05分时转储到新配置的OBS桶中。 9. （可选）在追踪器页面，单击标签列下的，可以为该追踪器添加标签。 标签以键值对的形式表示，用于标识追踪器，便于对追踪器进行分类和搜索。此处的标签仅用于追踪器的过滤和管理。一个追踪器最多添加20个标签。 如果您的组织已经设定云审计服务的相关标签策略，则需按照标签策略规则为追踪器添加标签。详情参考表 标签说明。 表 选择转储事件参数表 参数名称 参数说明 数据事件来源 数据事件的存储容器，默认为OBS桶。 OBS桶名称 默认为您创建数据类追踪器时设置的OBS桶名称，不可以修改。 事件操作类型 数据操作类型分为“读操作”和“写操作”，读操作指的是从OBS桶中获取或下载对象数据，写操作指的是向OBS桶中上传或写入对象数据。 勾选“读操作”后，CTS只会记录读操作类型的数据事件。 勾选“写操作”后，CTS只会记录写操作类型的数据事件。 您可以在OBS服务的页面的“表2 云审计服务支持的OBS数据事件操作列表”中，查看当前支持云审计的全部OBS操作数据事件，以及查看具体有哪些读操作类型事件和写操作类型事件。 表 配置转储到OBS参数列表 参数名称 参数说明 转储到OBS 当“转储到OBS”开关打开时，您可以选择已存在的OBS桶，并配置事件文件前缀。 如果“转储到OBS”开关关闭时，则无需配置相应参数。 选择OBS 选择已有OBS桶：选择当前区域已创建的OBS桶。 OBS桶名称 当“选择OBS”选择“新建OBS桶”时，直接新建OBS桶名称。OBS桶名称不能为空，仅支持小写字母、数字、“”和“.”，且长度范围为363个字符。禁止两个“.”相邻（如“my..bucket”），禁止“.”和“”相邻（如“my.bucket”和“my.bucket”），禁止使用ip为桶名称。 当“选择OBS”选择“选择已有OBS桶”时，可以选择已存在的OBS桶。 保存周期 转储至OBS桶中日志的保存周期。该配置会修改被选择桶的桶策略，影响范围为桶内的所有文件。不同类型、不同级别的合规认证标准对审计日志的保存时间有不同的要求，建议设置保存周期不低于180天。 数据类事件追踪器：保存周期支持设置为30天、60天、90天、180天、三年和沿用OBS配置。 事件文件名前缀 用于标识被转储的事件文件，该字段支持用户自定义，会自动添加在转储事件文件的文件名前端，方便用户快速进行筛选。事件文件名前缀只能由英文字母、数字、下划线（）、中划线（）和小数点（.）组成，且长度范围为064个字符。 表 配置转储到LTS参数列表 参数名称 参数说明 转储到LTS 当“转储到LTS”开关打开时，表示操作事件将转储到日志流中。 日志组名称 当“转储到LTS”开关打开时，日志组名称默认为“CTS”。如果“转储到LTS”开关关闭时，则无需配置该参数。 表 标签说明 参数 说明 举例 标签键 输入标签的键，同一个追踪器标签的键不能重复。键可以自定义，也可以选择预先在标签服务（TMS）创建好的标签的键。 键命名规则如下： 长度范围为1到128个字符。 可以包含任意语种字母、数字、空格和.:+@，但首尾不能含有空格，不能以sys开头。 Key0001 标签值 输入标签的值，标签的值可以重复，并且可以为空。 标签值的命名规则如下： 长度范围为0到255个字符。 可以包含任意语种字母、数字、空格和.:/+@。 Value0001

操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的 ，选择区域。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 将灾备实例的配置信息粘贴到主实例，配置主实例容灾能力。 1. 在“实例管理”页面，单击需要搭建容灾的灾备实例名称，进入实例基本信息页面。 2. 单击“数据库信息”模块的“灾备配置信息”。 3. 在弹框中，单击“一键复制”。 4. 在“实例管理”页面，选择搭建容灾的主实例，选择“更多 > 查看容灾详情”。 5. 在跳转页面单击“搭建容灾”。 6. 在弹框中，将步骤4.3中复制的灾备配置信息粘贴进输入框中，单击“确定”，开始配置主实例容灾能力。 7. 可在“任务中心”中查看任务的执行结果，当任务状态为完成时，表示配置主实例容灾能力成功。确保此任务执行成功后再进行后续操作。 步骤 5 将主实例的配置信息粘贴到灾备实例，配置灾备实例容灾能力。 1. 在“实例管理”页面，单击搭建容灾的主实例名称，进入实例基本信息页面。 2. 单击“数据库信息”模块的“灾备配置信息”。 3. 在弹框中，单击“一键复制”。 4. 在“实例管理”页面，选择搭建容灾的灾备实例，选择“更多 > 查看容灾详情”。 5. 在跳转页面单击“搭建容灾”。 6. 在弹框中，将步骤5.3中复制的灾备配置信息粘贴进输入框中，单击“确定”，开始配置灾备实例容灾能力。 7. 可在“任务中心”中查看任务的执行结果，当任务状态为完成时，表示配置灾备实例容灾能力成功。此任务执行成功后容灾搭建完成。 步骤 6 单击灾备实例名称，进入实例的基本信息页面。 步骤 7 在左侧导航栏，选择“容灾管理”，列表页显示灾备实例容灾复制状态。 结束

前提条件 由于该操作会在源实例上新生成恢复后的库表，请确保您的源实例磁盘空间充足。 恢复单个实例的库表数据 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的 ，选择区域。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页签。 步骤 5 在左侧导航栏，选择“备份恢复”，单击“库表时间点恢复”。 步骤 6 填选恢复信息，单击“下一步：确认恢复信息”。 为了方便您操作，所需恢复的数据库和表名支持搜索。 系统会自动生成以时间戳为后缀的库表名，如果需要，您也可以自定义恢复后的库表名。 表名不能重复且满足：名称长度在1~64个字符之间，只能包含字母、数字、下划线、中划线或$，不能包含其他特殊字符并且不能与同库下的表名重名。 不支持带中文的库名和表名恢复。 不支持库名带“.”字符的数据库恢复。 库级时间点恢复过程中，如果创建同名库，可能导致数据丢失。 库级时间点恢复，单个实例一次最多恢复2000个库，单个实例一次最多恢复20000张表。 步骤 7 信息确认无误后，单击“立即恢复”。 步骤 8 在“实例管理”页面，可查看该实例状态为“恢复中”，恢复过程中该实例业务不中断。 同时，您可在“任务中心”页面，查看“库表时间点恢复”任务的执行进度及结果。 恢复成功后，您可根据实际情况对库表进行数据处理。 结束 说明 恢复时长和实例的整体数据量有关，平均速度约为20MB/s。 通过库表时间点恢复备份，不会影响新增数据。恢复出来是一个带有时间戳后缀的临时库表，用户可以根据实际情况对这个临时库表的数据进行处理。

本节介绍企业主机安全动态端口蜜罐功能。 动态端口蜜罐概述 什么是动态端口蜜罐 动态端口蜜罐功能是一个攻击诱捕陷阱，利用真实端口作为诱饵端口诱导攻击者访问；在内网横向渗透场景下，可有效地检测到攻击者的扫描行为，识别失陷主机，延缓攻击者攻击真正目标，从而保护用户的真实资源。 用户可选择系统推荐端口或自定义端口开启动态端口蜜罐，诱捕失陷主机，降低真实资源被入侵的风险。 如何使用动态端口蜜罐 约束与限制 使用动态端口蜜罐功能，须满足以下条件： 服务器未绑定EIP。 服务器已开启HSS旗舰版、网页防篡改版或容器版防护。 服务器已安装Agent的版本为以下版本且Agent状态为“在线”。 Linux：3.2.10及以上版本。 Windows：4.0.22及以上版本。 一台服务器最多支持添加10个蜜罐端口。 一个蜜罐端口只能绑定一个协议，支持TCP和TCP6协议。 创建动态端口蜜罐防护策略 操作场景 动态端口蜜罐功能是以真实端口作为诱饵端口诱导攻击者访问，因此开启动态端口蜜罐防护时，用户需要创建防护策略以添加服务器端口作为蜜罐端口并绑定服务器开启防护。 本节介绍如何创建动态端口蜜罐防护策略。

本节介绍企业主机安全动态端口蜜罐功能。 动态端口蜜罐概述 什么是动态端口蜜罐 动态端口蜜罐功能是一个攻击诱捕陷阱，利用真实端口作为诱饵端口诱导攻击者访问；在内网横向渗透场景下，可有效地检测到攻击者的扫描行为，识别失陷主机，延缓攻击者攻击真正目标，从而保护用户的真实资源。 用户可选择系统推荐端口或自定义端口开启动态端口蜜罐，诱捕失陷主机，降低真实资源被入侵的风险。 如何使用动态端口蜜罐 约束与限制 使用动态端口蜜罐功能，须满足以下条件： 服务器未绑定EIP。 服务器已开启HSS旗舰版、网页防篡改版或容器版防护。 服务器已安装Agent的版本为以下版本且Agent状态为“在线”。 Linux：3.2.10及以上版本。 Windows：4.0.22及以上版本。 一台服务器最多支持添加10个蜜罐端口。 一个蜜罐端口只能绑定一个协议，支持TCP和TCP6协议。 创建动态端口蜜罐防护策略 操作场景 动态端口蜜罐功能是以真实端口作为诱饵端口诱导攻击者访问，因此开启动态端口蜜罐防护时，用户需要创建防护策略以添加服务器端口作为蜜罐端口并绑定服务器开启防护。 本节介绍如何创建动态端口蜜罐防护策略。

本文带您熟悉如何筛选和搜索存储库,方便您查找已有的存储库。 操作场景 您可以通过各种筛选条件在存储库列表查看存储库，也可以搜索创建的存储库。 操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在管理控制台上方点击图标，选择所需的资源池节点，以下操作选择上海上海36。 3. 在系统首页，选择“存储>云主机备份”。 4. 在控制台左侧导航栏，选择“存储库管理”。 5. 在“云主机备份”页签，通过“状态”列筛选存储库。 存储库各种状态的说明： 状态 状态属性 说明 全部 显示所有状态的存储库。 可用 稳定状态 存储库创建完成之后的稳定状态。该状态下可以执行各种操作。 已到期 稳定状态 存储库过期，需要续订。 主订单未完成 稳定状态 存储库已创建成功，但订单还未完成。 已冻结 稳定状态 存储库资源已冻结，不可执行操作。 6. 您可以通过“总容量”、“已用容量”、“付费方式/创建时间”或“到期时间”列对存储库进行排序。 7. 您也可以在存储列表右上角的搜索框中输入要查找的存储库名称进行搜索，搜索到的存储库会显示在存储库列表中。

本文介绍如何使用云硬盘动态存储卷。 使用云盘动态存储卷，即无需预先创建云硬盘和PV，只需创建PVC时指定存储类（StorageClass），存储插件cstorcsi就会自动创建云盘实例及对应PV资源。 该模式为推荐使用，您可以更关注工作负载本身的存储需求，无需预先手动创建和配置存储资源，降低底层基础设施的复杂性。 前提条件 确保您已经创建Serverless集群，具体操作请参阅创建Serverless集群。若已有Serverless集群，无需重复操作。 已在插件市场安装存储插件cstorcsi，且插件正常运行。 已在云硬盘控制台创建云盘。 确保kubectl工具已经连接目标集群。 使用云盘动态存储卷（kubectl） 步骤一：创建存储类（StorageClass） 安装cstorcsi存储插件后，默认会创建storcsidisksassc存储类，不需要创建。可执行以下命令查看存储类： shell kubectl get sc cstorcsidisksassc oyaml 步骤二：创建持久卷声明（PVC） 示例yaml文件pvcdisk.yaml： shell apiVersion: "v1" kind: "PersistentVolumeClaim" metadata: name: "testpvc" namespace: "default" spec: 访问模式 accessModes: "ReadWriteOnce" resources: requests: storage: "10Gi" storageClassName: "cstorcsidiskssdsc" 执行以下命令创建pvc： shell kubectl apply f pvcdisk.yaml

本节介绍了容器镜像服务:容器镜像服务企业版异地容灾。 操作场景 为了实现容器镜像服务的异地容灾，可以在不同地域开通容器镜像服务企业版实例，并配置实例同步规则，以提升容器镜像服务使用的容灾能力。 前提条件 已在不同地域开通容器镜像服务企业版实例。 操作步骤 配置实例同步规则 为不同地域的容器镜像服务企业版实例配置实例同步规则，保证镜像存储在不同地域的实例中。 增量容器镜像同步 对于增量容器镜像，可以通过创建自动同步任务，自动将镜像从源实例同步到目标实例，具体步骤如下: 1. 登录容器镜像控制台； 2. 在顶部菜单栏，选择所需资源池； 3. 在实例页面中选择需要同步的实例； 4. 在企业版实例管理页面的左侧菜单上选择【分发管理>实例同步】，选择“自动同步规则”的选项卡，点击左上角的“创建规则”； 5. 在“创建规则”对话框中，配置同步规则，然后点击“确定”，实现规则创建，各配置参数说明如下： 参数 说明 名称 自定义同步规则的名称 描述 自定义同步规则的补充描述信息，备注信息等 同步内容 同步的内容，可选择“镜像”与Chart 源实例 固定为当前实例 源命名空间 选择源实例中的命名空间，此项为必填 源仓库 选择源命名空间下的镜像仓库，可为空，为空时则包含命名空间下的所有镜像仓库 源版本 选择需要同步的镜像版本，可为空，为空时则同步所有版本的镜像 目标实例 选择目标实例所在的地域和实例名称 目标命名空间 选择要同步到的命名空间 覆盖 遇到同一镜像仓库下、同一版本的镜像时，是否进行覆盖，可选是或否 当有新的容器镜像推送到符合上述规则的仓库中，会自动触发同步任务。在企业版实例管理页面的左侧菜单上选择【分发管理>实例同步】， 选择“自动同步规则”的选项卡，点击对应的同步规则，在规则详情页的下方查看任务执行情况。

本节介绍了容器镜像服务:容器镜像服务企业版异地容灾。 操作场景 为了实现容器镜像服务的异地容灾，可以在不同地域开通容器镜像服务企业版实例，并配置实例同步规则，以提升容器镜像服务使用的容灾能力。 前提条件 已在不同地域开通容器镜像服务企业版实例。 操作步骤 配置实例同步规则 为不同地域的容器镜像服务企业版实例配置实例同步规则，保证镜像存储在不同地域的实例中。 增量容器镜像同步 对于增量容器镜像，可以通过创建自动同步任务，自动将镜像从源实例同步到目标实例，具体步骤如下: 1. 登录容器镜像控制台； 2. 在顶部菜单栏，选择所需资源池； 3. 在实例页面中选择需要同步的实例； 4. 在企业版实例管理页面的左侧菜单上选择【分发管理>实例同步】，选择“自动同步规则”的选项卡，点击左上角的“创建规则”； 5. 在“创建规则”对话框中，配置同步规则，然后点击“确定”，实现规则创建，各配置参数说明如下： 参数 说明 名称 自定义同步规则的名称 描述 自定义同步规则的补充描述信息，备注信息等 同步内容 同步的内容，可选择“镜像”与Chart 源实例 固定为当前实例 源命名空间 选择源实例中的命名空间，此项为必填 源仓库 选择源命名空间下的镜像仓库，可为空，为空时则包含命名空间下的所有镜像仓库 源版本 选择需要同步的镜像版本，可为空，为空时则同步所有版本的镜像 目标实例 选择目标实例所在的地域和实例名称 目标命名空间 选择要同步到的命名空间 覆盖 遇到同一镜像仓库下、同一版本的镜像时，是否进行覆盖，可选是或否 当有新的容器镜像推送到符合上述规则的仓库中，会自动触发同步任务。在企业版实例管理页面的左侧菜单上选择【分发管理>实例同步】， 选择“自动同步规则”的选项卡，点击对应的同步规则，在规则详情页的下方查看任务执行情况。

iscsid守护进程移动到宿主机的升级 升级前的版本values.yaml中没有参数iscsiOnHost（1.5.1之前版本不能设置该参数），升级后values.yaml中参数iscsiOnHost设置为true。 升级前的版本values.yaml中参数iscsiOnHost设置为false，升级后values.yaml中参数iscsiOnHost设置为true。 升级步骤 1. 暂停CSI相关业务，以及存量计算节点POD所有业务，留出升级时间。执行下列命令后，禁止用户执行创建PV、删除PV、POD挂载存储、卸载POD等CSI相关的业务。 plaintext kubectl delete daemonset csistorpluginnode 2. 在Kubernetes所有的slave节点宿主机安装iSCSI工具，并配置/etc/iscsi/iscsid.conf。 1. 安装iSCSI工具。 如果操作系统是CentOS/RHEL，请安装iscsiinitiatorutils，安装命令如下： plaintext yum y install iscsiinitiatorutils 注意 安装iSCSI initiator 6.2.087410 或以上版本。 如果操作系统是Ubuntu/Debian，安装命令如下： plaintext apt install openiscsi 2. 修改/etc/iscsi/iscsid.conf配置文件。 plaintext 如需启用iscsi target迁移自动恢复， 那么得将iscsid.safelogout设置为No iscsid.safelogout No 3. 在各宿主机启动iSCSI进程。 plaintext systemctl enable iscsid systemctl restart iscsid 确认iSCSI进程状态正常 systemctl status iscsid 3. 在Kubernetes所有的slave节点宿主机配置MPIO。 1. 安装 MPIO。 说明 如果已安装MPIO，忽略此步骤。 对于CentOS： plaintext yum y install devicemappermultipath devicemappermultipathlibs 对于Ubuntu： plaintext apt install multipathtools 2. 配置 MPIO。 1. 复制/usr/share/doc/devicemappermultipath X.Y.Z /multipath.conf （其中X.Y.Z 为multipath的实际版本号，请根据实际情况查找multipath.conf）到/etc/multipath.conf。 2. 在/etc/multipath.conf中增加如下配置： 注意 配置文件multipath.conf中，如果multipath部分与devices部分中有相同参数，multipath中的参数值会覆盖devices中的参数值。为了正常使用HBlock卷，需要删除multipath中的与下列字段相同的参数。 如果升级前修改过stormultipathconf（可通过kubectl describe cm stormultipathconf查看文件内容），且与下列文件不一致，请务必联系天翼云客服后再做操作，否则可能会引起升级失败或者异常。 plaintext defaults { userfriendlynames yes findmultipaths yes uidattribute "IDWWN" } devices { device { vendor "CTYUN" product "iSCSI LUN Device" pathgroupingpolicy failover pathchecker tur pathselector "roundrobin 0" hardwarehandler "1 alua" rrweight priorities nopathretry queue prio alua } } 3. 重启multipathd服务。 对于CentOS： plaintext systemctl restart multipathd systemctl enable multipathd 对于Ubuntu： plaintext systemctl restart multipathtools.service systemctl enable multipathtools.service 4. 更新驱动镜像：请根据逐台导入镜像的方式或docker私仓导入镜像的方式章节的步骤，导入最新安装包的驱动。 5. 在升级版本的charts/csidriverstor下修改values.yaml： 使其HBlock相关配置与升级前版本的相同。 iscsiOnHost设置为true。 6. 在升级版本的charts/csidriverstor下执行下列命令升级： plaintext helm upgrade stor ./ 7. 升级后检查： 进入各CSI POD，执行ps ef，确认容器内没有进程：multipathd f、iscsid f。 可以在宿主机启动样例POD，进行基础流程测试，确认功能正常。 重启Kubernetes所有的slave宿主机节点，确认各存量POD能正确启动。（如果不验证重启恢复的场景，可跳过这步。） 从低版本（小于等于1.6.0）升级到高版本（大于等于1.6.1）后，如存在业务POD，确保在没有正在新建或者删除POD的前提下，执行命令kubectl get pod A grep csistorpluginnode awk '{print $2}' xargs I {} kubectl exec {} c storpluginnode sh c'/storadmupgrade addmissingtrackfile'，补齐缺失的trackfile。 注意 kubectl get pod A grep csistorpluginnode的作用是过滤出所有CSI节点的驱动POD。执行此命令前需管理员检查此处需要与驱动实际部署方案一致，如果不一样，请修改为对应CSI节点的驱动POD。 命令执行完成后，将显示添加成功与失败的 tracefile 数量。若存在添加失败的情况（如提示“Failed to add x file(s)”），管理员需及时排查原因并处理。 如果用户使用了自定义的驱动部署方案，请注意：storadm工具的执行依赖于环境变量DRIVERNAME和KUBENODENAME，因此必须在 CSI Node Server 的Pod中配置这两个环境变量，否则可能导致功能异常。 plaintext env: name: DRIVERNAME value: 驱动名 name: KUBENODENAME valueFrom: fieldRef: apiVersion: v1 fieldPath: spec.nodeName

本章节概括介绍了边缘重保服务整体服务框架及其主要应用场景。 边缘重保服务可针对各类推广活动、重要会议、赛事、晚会等业务场景中的突发性流量压力及潜在的安全隐患，为客户核心业务提供全生命周期的保障。通过“事前全面分析和准备事中严格护航值守事后复盘优化”的三级保障体系，从底层资源入手，以业务功能可用性和应用服务的安全性为要义，为企业的核心业务提供多重保险，助力企业在流量洪峰中构建高可靠数字防线。 边缘重保服务以资深重保专家团队和成熟的边缘云系列产品为核心能力基础，辅以自研及第三方权威机构的各类工具，从前期的组织规划到过程中的作战保障及事后的复盘分析，构建核心业务加固、周期监控巡检、故障应急响应三位一体多重护甲的保障体系，为业务保驾护航，让您全程无忧！ 整体服务框架 应用场景 营销推广： 618购物节、双十一购物狂欢节、双十二购物狂欢节、年货节等电商促销活动；品牌发布会、产品发布会等受公众瞩目的各类发布会。 晚会与庆典：春节联欢晚会、跨年晚会、中秋晚会、地方春晚等晚会型活动；国庆阅兵、国家级大型庆典类活动。 教育活动：中高考查分、高考志愿填报、中小学生开学第一课、各类职业资格或技能考试认证等大规模教育类活动。 重要赛事：奥运会、冬奥会、世界杯、欧洲杯、亚运会、大运会、热门联赛等重要竞技赛事。 大型会晤：两会、金砖会晤、经济贸易峰会、各类大型论坛等会晤型活动。 票务活动：春运车票、演唱会门票、热门景点门票、消费券发放、纪念币发行等限量抢购类活动。 其他：攻防演练、热门游戏发布、热门应用大版本更新、企业核心业务割接及其他需要保障支持类的场景。

响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 状态码。 200 message String 状态描述。 Success returnObj Array of Objects 返回数据。 returnObj error String 错误码，执行成功时，不返回该字段。 ECX0001 表 returnObj 参数 参数类型 说明 示例 下级对象 totalPage Integer 总页数。 1 total Integer 记录总个数。 6 page Integer 当前页数。 1 perPageNum Integer 每页显示的记录条数。 10 diskInfos Array of Objects 磁盘信息列表。 diskInfos 表 diskInfos 参数 参数类型 说明 示例 下级对象 id Integer 硬盘ID。 1583 customName String 用户自定义硬盘名。 cdabc isSystemDisk Boolean 是否系统盘。 false diskSize Integer 硬盘容量大小，单位为G。 10 state String 硬盘状态。 正常 ACTIVE 0; 已释放 RELEASED 1; 已删除 DELETED 2; 删除中 DELETING 3; 挂载中MOUNTING 4; 卸载中 UNMOUNTING 5; 可用 AVAILABLE 6; 所有 ALLSTATE 1; ACTIVE instanceType String 挂载的实例类型。 未知 UNKNOWN 0; EVM 3; EVM instanceId Integer 挂载的实例ID。 150 instanceName Array of Strings 挂载的实例名称。 vmName Array of Strings 挂载的虚机名称。 diskIOType String 硬盘IO类型。 NORMAL(高IO)，HIGH(通用型SSD)， ULTRA(超高IO) ，ULTRAFAST(极速IO)，默查所有类型 ALLIOTYPE 1; HIGH createTime String 创建时间。 142334534 modifyTime String 修改时间。 142334534 diskInstanceName String 硬盘实例id。 cdlskdjfl priceType Integer 计费类型。 TRAFFICBILLING: 按流量计费， ANNUALORMONTHLY: 包年包月， BANDWIDTHFACTOR: 带宽折算， PAYFORUSE: 按需付费， PRICETYPEUNDEFINED: 未定义。 1 subnetIp String evm 内网ip。 190.14.2.212 address Array of Strings 外网ip。 bus String 磁盘驱动类型。 支持virtio和SCSI，支持在线挂载/卸载。 SCSI

请求参数 请求头header参数 无 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 状态码 200 message String 状态描述 Success returnObj Array of Objects 返回数据 returnObj error String 错误码，执行成功时，不返回该字段 ECX0001 表 returnObj 参数 参数类型 说明 示例 下级对象 totalPage Integer 总页数 1 total Integer 记录总个数 6 page Integer 当前页数 1 perPageNum Integer 每页显示的记录条数 10 diskInfos Array of Objects 磁盘信息列表 diskInfos 表 diskInfos 参数 参数类型 说明 示例 下级对象 id Integer 硬盘ID 1583 customName String 用户自定义硬盘名 cdabc isSystemDisk Boolean 是否系统盘 false diskSize Integer 硬盘容量大小，单位为G 10 state String 硬盘状态 正常 ACTIVE 0; 已释放 RELEASED 1; 已删除 DELETED 2; 删除中 DELETING 3; 挂载中MOUNTING 4; 卸载中 UNMOUNTING 5; 可用 AVAILABLE 6; 所有 ALLSTATE 1; ACTIVE instanceType String 挂载的实例类型。 未知 UNKNOWN 0; EVM 3; EVM instanceId Integer 挂载的实例ID 150 instanceName Array of Strings 挂载的实例名称 vmName Array of Strings 挂载的虚机名称 diskIOType String 硬盘IO类型。 NORMAL(高IO)，HIGH(通用型SSD)， ULTRA(超高IO) ，ULTRAFAST(极速IO)， 列表接口默查所有类型 ALLIOTYPE 1; HIGH createTime String 创建时间 142334534 modifyTime String 修改时间 142334534 diskInstanceName String 硬盘实例id cdlskdjfl priceType Integer 计费类型。 TRAFFICBILLING: 按流量计费， ANNUALORMONTHLY: 包年包月， BANDWIDTHFACTOR: 带宽折算， PAYFORUSE: 按需付费， PRICETYPEUNDEFINED: 未定义 1 subnetIp String evm 内网ip 190.14.2.212 address Array of Strings 外网ip bus String 磁盘驱动类型， 支持virtio和SCSI，支持在线挂载/卸载 SCSI

请求参数 请求头header参数 无 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 状态码 200 message String 状态描述 Success returnObj Array of Objects 返回数据 returnObj error String 错误码，执行成功时，不返回该字段 ECX0001 表 returnObj 参数 参数类型 说明 示例 下级对象 totalPage Integer 总页数 1 total Integer 记录总个数 6 page Integer 当前页数 1 perPageNum Integer 每页显示的记录条数 10 diskInfos Array of Objects 磁盘信息列表 diskInfos 表 diskInfos 参数 参数类型 说明 示例 下级对象 id Integer 硬盘ID 1583 customName String 用户自定义硬盘名 cdabc isSystemDisk Boolean 是否系统盘 false diskSize Integer 硬盘容量大小，单位为G 10 state String 硬盘状态。 正常 ACTIVE 0; 已释放 RELEASED 1; 已删除 DELETED 2; 删除中 DELETING 3; 挂载中MOUNTING 4; 卸载中 UNMOUNTING 5; 可用 AVAILABLE 6; 所有 ALLSTATE 1; ACTIVE instanceType String 挂载的实例类型。 未知 UNKNOWN 0; evm EVM 3; EVM instanceId Integer 挂载的实例ID 150 instanceName Array of Strings 挂载的实例名称 vmName Array of Strings 挂载的虚机名称 diskIOType String 磁盘IO类型 NORMAL：高IO HIGH：通用型SSD ULTRA：超高IO ULTRAFAST：极速IO ALLIOTYPE: 所有类型 HIGH createTime String 创建时间 142334534 modifyTime String 修改时间 142334534 diskInstanceName String 硬盘实例id cdlskdjfl priceType Integer 计费类型。 TRAFFICBILLING: 按流量计费， ANNUALORMONTHLY: 包年包月， BANDWIDTHFACTOR: 带宽折算， PAYFORUSE: 按需付费， PRICETYPEUNDEFINED: 未定义 1 subnetIp String evm 内网ip 190.14.2.212 address Array of Strings 外网ip bus String 磁盘驱动类型。支持virtio和SCSI，支持在线挂载/卸载 SCSI

请求参数 请求头header参数 无 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 状态码 200 message String 状态描述 Success returnObj Array of Objects 返回数据 returnObj error String 错误码，执行成功时，不返回该字段 ECX0001 表 returnObj 参数 参数类型 说明 示例 下级对象 totalPage Integer 总页数 1 total Integer 记录总个数 6 page Integer 当前页数 1 perPageNum Integer 每页显示的记录条数 10 diskInfos Array of Objects 磁盘信息列表 diskInfos 表 diskInfos 参数 参数类型 说明 示例 下级对象 id Integer 硬盘ID 1583 customName String 用户自定义硬盘名 cdabc isSystemDisk Boolean 是否系统盘 false diskSize Integer 硬盘容量大小，单位为G 10 state String 硬盘状态。 正常 ACTIVE 0; 已释放 RELEASED 1; 已删除 DELETED 2; 删除中 DELETING 3; 挂载中MOUNTING 4; 卸载中 UNMOUNTING 5; 可用 AVAILABLE 6; 所有 ALLSTATE 1; ACTIVE instanceType String 挂载的实例类型。 未知 UNKNOWN 0; evm EVM 3; EVM instanceId Integer 挂载的实例ID 150 instanceName Array of Strings 挂载的实例名称 vmName Array of Strings 挂载的虚机名称 diskIOType String 磁盘IO类型 NORMAL：高IO HIGH：通用型SSD ULTRA：超高IO ULTRAFAST：极速IO ALLIOTYPE: 所有类型 HIGH createTime String 创建时间 142334534 modifyTime String 修改时间 142334534 diskInstanceName String 硬盘实例id cdlskdjfl priceType Integer 计费类型。 TRAFFICBILLING: 按流量计费， ANNUALORMONTHLY: 包年包月， BANDWIDTHFACTOR: 带宽折算， PAYFORUSE: 按需付费， PRICETYPEUNDEFINED: 未定义 1 subnetIp String evm 内网ip 190.14.2.212 address Array of Strings 外网ip bus String 磁盘驱动类型。支持virtio和SCSI，支持在线挂载/卸载 SCSI

响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 状态码。 200 message String 状态描述。 Success returnObj Array of Objects 返回数据。 returnObj error String 错误码，执行成功时，不返回该字段。 ECX0001 表 returnObj 参数 参数类型 说明 示例 下级对象 totalPage Integer 总页数。 1 total Integer 记录总个数。 6 page Integer 当前页数。 1 perPageNum Integer 每页显示的记录条数。 10 diskInfos Array of Objects 磁盘信息列表。 diskInfos 表 diskInfos 参数 参数类型 说明 示例 下级对象 id Integer 硬盘ID。 1583 customName String 用户自定义硬盘名。 cdabc isSystemDisk Boolean 是否系统盘。 false diskSize Integer 硬盘容量大小，单位为G。 10 state String 硬盘状态。 正常 ACTIVE 0; 已释放 RELEASED 1; 已删除 DELETED 2; 删除中 DELETING 3; 挂载中MOUNTING 4; 卸载中 UNMOUNTING 5; 可用 AVAILABLE 6; 所有 ALLSTATE 1; ACTIVE instanceType String 挂载的实例类型。 未知 UNKNOWN 0; EVM 3; EVM instanceId Integer 挂载的实例ID。 150 instanceName Array of Strings 挂载的实例名称。 vmName Array of Strings 挂载的虚机名称。 diskIOType String 硬盘IO类型。 NORMAL(高IO)，HIGH(通用型SSD)， ULTRA(超高IO) ，ULTRAFAST(极速IO)，默查所有类型 ALLIOTYPE 1; HIGH createTime String 创建时间。 142334534 modifyTime String 修改时间。 142334534 diskInstanceName String 硬盘实例id。 cdlskdjfl priceType Integer 计费类型。 TRAFFICBILLING: 按流量计费， ANNUALORMONTHLY: 包年包月， BANDWIDTHFACTOR: 带宽折算， PAYFORUSE: 按需付费， PRICETYPEUNDEFINED: 未定义。 1 subnetIp String evm 内网ip。 190.14.2.212 address Array of Strings 外网ip。 bus String 磁盘驱动类型。 支持virtio和SCSI，支持在线挂载/卸载。 SCSI

接口功能介绍 升级为保障型负载均衡 接口约束 无 URI POST /v4/elb/upgradetopgelb 路径参数 无 Query参数 无 请求参数 请求头header参数 无 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 clientToken 是 String 客户端存根，用于保证订单幂等性, 长度 1 64 79fa97e3c48bxxxx9f466a13d8163678 regionID 是 String 区域ID 81f7728662dd11ec810800155d307d5b elbID 是 String 负载均衡 ID lbxxxx slaName 是 String lb的规格名称, 支持:elb.s2.small，elb.s3.small，elb.s4.small，elb.s5.small，elb.s2.large，elb.s3.large，elb.s4.large，elb.s5.large elb.s2.small cycleType 是 String 订购类型：month（包月） / year（包年）/ ondemand （按量付费） month cycleCount 是 Integer 订购时长, 当 cycleType month, 支持续订 1 11 个月; 当 cycleType year, 支持续订 1 3 年 1 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 返回状态码（800为成功，900为失败） 800 message String statusCode为900时的错误信息; statusCode为800时为success, 英文 success description String statusCode为900时的错误信息; statusCode为800时为成功, 中文 成功 errorCode String statusCode为900时为业务细分错误码，三段式：product.module.code; statusCode为800时为SUCCESS SUCCESS returnObj Object 业务数据 见下表 returnObj 表 returnObj 参数 参数类型 说明 示例 下级对象 masterOrderID String 订单id。 55d531d7bf2d47658897c42ffb918423 masterOrderNO String 订单编号, 可以为 null。 20221021191602644224 masterResourceStatus String 资源状态: started（启用） / renewed（续订） / refunded（退订） / destroyed（销毁） / failed（失败） / starting（正在启用） / changed（变配）/ expired（过期）/ unknown（未知） started masterResourceID String 资源 ID 可以为 null。 d48cace2da7b4c81b4c0444768a04608 regionID String 可用区id。 81f7728662dd11ec810800155d307d5b elbID String 负载均衡 ID lbxxxx

本文介绍存储库绑定备份策略的操作步骤,帮助您快速为存储库绑定备份策略。 操作场景 若创建存储库时未绑定存储策略，用户可依据本文的操作步骤为存储库绑定备份策略。 前提条件 已创建存储库，具体步骤请参见创建存储库。 已创建备份策略，具体步骤请参见创建备份策略。 该备份策略未绑定其他存储库。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的，选择地域。 3. 单击“存储>云硬盘备份”，进入云硬盘备份页面。 4. 选择“存储库”页签，选中要绑定备份策略的存储库，点击名称进入存储库详情页。 5. 在“备份策略”标签页，点击“绑定备份策略”。 6. 在弹窗中选择要绑定的备份策略，单击按钮，将其加入右侧“已选备份策略”中，点击“确定”，完成绑定。 注意 只能选择未绑定其他存储库的备份策略。若要绑定的存储策略已与其他存储库绑定，需先解绑再绑定到新存储库。解绑备份策略操作步骤见存储库解绑备份策略。

发布版本 发布时间 版本描述 1.0.0 20260510 移动端华为鸿蒙首个版本发布，支持华为HarmonyOS 5.0.0及以上版本，不适用于PC版。

操作场景 配置项（ConfigMap）是一种用于存储工作负载所需配置信息的资源类型，内容由用户决定。配置项创建完成后，可在容器工作负载中作为文件或者环境变量使用。 配置项允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。 配置项价值如下： 使用配置项功能可以帮您管理不同环境、不同业务的配置。 方便您部署相同工作负载的不同环境，配置文件支持多版本，方便您进行更新和回滚工作负载。 方便您快速将您的配置以文件的形式导入到容器中。 前提条件 已创建集群和节点资源，具体操作请参见购买混合集群。若已有集群和节点资源，无需重复操作。 操作步骤 步骤 1 登录CCE控制台，在左侧导航栏中选择“配置中心 > 配置项（ConfigMap）”，单击“创建配置项”。 步骤 2 参照下表设置新增配置参数。 表新建配置参数说明 参数 参数说明 配置名称 新建的配置名称，同一个命名空间里命名必须唯一。 所属集群 使用新建配置的集群。 集群命名空间 新建配置所在的命名空间。若不选择，默认配置为default。 描述 配置项的描述信息。 配置数据 工作负载配置的数据可以在容器中使用，或被用来存储配置数据。其中，“键”代表文件名；“值”代表文件中的内容。 1. 单击“添加更多配置数据” 。 2. 输入键、值。 配置标签 标签以Key/value键值对的形式附加到各种对象上（如工作负载、节点、服务等）。 标签定义了这些对象的可识别属性，用来对它们进行管理和选择。 1. 单击“添加标签” 。 2. 输入键、值。 步骤 3 配置完成后，单击“创建”。 工作负载配置列表中会出现新创建的工作负载配置。 使用kubectl创建配置项 步骤 1 请参见通过kubectl操作CCE集群配置kubectl命令。 步骤 2 创建并编辑cceconfigmap.yaml文件。 vi cceconfigmap.yaml apiVersion: v1 kind: ConfigMap metadata: name: cceconfigmap data: SPECIALLEVEL: Hello SPECIALTYPE: CCE 步骤 3 创建配置项。 kubectl create f cceconfigmap.yaml kubectl get cm NAME DATA AGE cceconfigmap 3 3h cceconfigmap1 3 7m 相关操作 配置项创建完成后，您还可以执行下表中的操作。 操作 说明 查看YAML 单击配置项名称后的“查看YAML”，可查看到当前配置项的YAML文件。 更新配置 1. 选择需要更新的配置项名称，单击“更新”。 2. 更改配置项的信息。 3. 单击“更新”。 删除配置 选择要删除的配置项，单击“删除”。 根据系统提示删除配置。

当用户认为存储库的总容量不足时，可以通过执行扩容操作来增加存储库的容量。 自动扩容 如果希望存储库在容量达到上限时，自动进行扩容，可以开启自动扩容功能。 开启自动扩容后，当存储库的已存储容量超过上限时，存储库将自动扩容至原存储库容量的1.25倍。 如果存储库超出容量后开启自动扩容，自动扩容不生效。 计费模式为“包年包月”的存储库不支持开启自动扩容。 1. 登录云服务备份管理控制台。 2. 在任一备份页面，找到目标存储库，单击目标存储库名称。 3. 在存储库详情页面，找到“自动扩容”，编辑自动扩容状态，修改为开启。“自动扩容”一栏已变更为“是”时，表示自动扩容开启成功。 4. （可选）如不再需要自动扩容功能，编辑自动扩容状态，修改为关闭即可。“自动扩容”一栏已变更为“否”时，表示已关闭自动扩容。 扩容存储库 1. 登录云服务备份管理控制台。 a. 登录管理控制台。 b. 单击管理控制台左上角的，选择区域。 c. 单击“”，选择“存储 > 云服务备份”。选择对应的备份目录。 2. 在任一备份页面，找到目标存储库，单击存储库所在列的“更多 > 扩容”。如下图所示。 图 扩容存储库 3. 输入需要新增的容量。最小值为1GB。 4. 单击“立即申请”。确认信息无误后，单击“提交”。系统会自动为存储库扩容。 5. 返回存储库列表，可以看到存储库已成功扩容。

CC防护规则设置 针对订购高级版套餐及以上的用户，支持自定义CC防护规则，防护规则开启且满足防护规则的请求经过挑战算法校验。免费版、基础版用户可使用默认CC防护规则，不可自定义修改。 配置项 说明 默认配置 匹配条件 满足匹配条件的请求才进行防护。支持配置匹配字段有IP、HEADER、GEO、ARGS、URI、IPS、METHOD、REQUESTURI、PROTOCOL URI正则匹配/. HEADER不包含KEY正则匹配：upgrade；VALUE正则匹配：websocket GET防护策略 支持配置第一策略为CCJS、METAJS、JSMS、CC302其中一种，支持配置响应状态码 第二策略支持配置CC302、空 对GET、COPY、OPTIONS、DELETE、HEAD请求协议生效 第一策略CC302 响应状态码302 第二策略空 POST防护策略 支持配置第一策略为CCJS、METAJS、JSMS、CC302其中一种，支持配置响应状态码 第二策略支持配置CC302、空 对POST、PUT请求协议生效 除CC307策略外，其它策略验证有效期8秒，容易造成POST数据提交失败 第一策略CC307 响应状态码307 第二策略空 验证模式 支持选择Cookie形式或url参数形式，若业务不支持Cookie的情况可使用url参数形式。POST不支持url参数形式 Cookie形式 非静态HTML文件 支持选择检测或不检测 检测

托管版集群控制面的规格如何调整？ 若您的托管版集群节点规模发生变化，可以在“集群列表>更多>变更规格”手动调整控制面的规格。 若您想动态调整控制面可通过自动变更规格功能实现。 集群删除之后相关数据能否再次找回？ 用户主动退订集群之后，部署在集群上的工作负载也会同步删除，无法恢复，请慎重退订集群。 如果集群因到期退订，系统默认保留15天冻结期，冻结期内可以续费恢复集群实例。 选用containerd作为容器运行时的容器集群节点重启后，集群启动失败？ 执行下面命令查看系统服务 containerdnydusgrpc是否正常运行。 plaintext systemctl status containerdnydusgrpc 如果服务未运行，可以先手动执行下面命令，将其开启，以恢复集群。 plaintext systemctl start containerdnydusgrpc 检查下面文件是否存在以判断服务自启动正常。 plaintext ls /etc/systemd/system/multiuser.target.wants/containerdnydusgrpc.service 如果不存在，则创建软连接，这样下次重启后，服务能正常自动运行。 plaintext ln s /etc/systemd/system/containerdnydusgrpc.service /etc/systemd/system/multiuser.target.wants/containerdnydusgrpc.service

本指南主要为用户进行缓存实例间的数据迁移操作，提供建议与操作指导。 由于用户对Redis的使用环境和场景存在差异，具体的迁移细节需要根据用户的实际场景进行完善。 说明 数据迁移期间会占用实例主机资源，并且整体迁移耗时受到实例数据量和负载情况的影响。 数据迁移功能当前免费，如需收费将会另行通知。 DCS支持的迁移能力 说明 DCS Redis，指的是天翼云分布式缓存服务Redis版。 自建Redis，指的是在云上、其他云厂商、本地数据中心自行搭建的Redis。 其他云服务Redis，指的是非天翼云的其他云厂商的Redis服务。 √表示支持，×表示不支持。 DCS支持的迁移能力 源端 目标端：DCS Redis 自建Redis 其他云服务Redis 源端 单机/主备/读写分离 Proxy集群（自研） Cluster集群 / / DCS Redis：单机/主备/读写分离 √ √ √ √ √ DCS Redis：经典版集群 √ √ √ √ √ DCS Redis：Cluster集群 √ √ √ √ √ 自建Redis √ √ √ × × 其他云服务Redis √ √ √ × × 说明 以上迁移操作，均需要在网络互通的条件下进行。源Redis放通PSYNC命令后，可支持全量同步+增量同步，否则仅可进行全量同步。

本文将介绍如何设置高频爬虫限制功能。 功能介绍 以 Cookie 为粒度进行统计，防止攻击者盗用合法 Cookie 进行大量请求，通过限制不同统计粒度下访问次数防护爬虫。 注意 注意：目前控制台尚未开放高频爬虫限制功能，如有防护需求请通过 前提条件 已开通Web应用防火墙（边缘云版）。 已新增域名并成功接入WAF，具体操作请见WAF接入。 开通Web应用防火墙（边缘云版）扩展服务Bot管理，支持使用Bot防护策略，具体请见套餐和版本说明。 配置说明 支持配置多个防护条件，最多支持配置5条，多个条件为或关系。 配置项 说明 Bot标识 即爬虫情报库中的IP标识，例如百度爬虫、谷歌爬虫等 情报类型 目前支持收录已知恶意Bot、搜索引擎、IDC机房三类情报 执行动作 支持对某一类的爬虫情报及爬虫标识一键加白、拦截、监控 加白：加白后，访问将不经过Bot防护策略 拦截：对IP访问请求进行拦截处理 监控：不对请求拦截，但是会生成攻击日志

本节介绍云服务基线简介。 态势感知提供云服务基线检查功能。支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。 约束与限制 SA基础版暂不支持使用云服务基线检查功能。为及时了解云服务配置状态，以及确保云服务的配置的合理性，建议您使用专业版。

本章节主要介绍正则表达式分隔半结构化文本。 在创建表/文件迁移作业时，对简单CSV格式的文件，CDM可以使用字段分隔符进行字段分隔。但是对于一些复杂的半结构化文本，由于字段值也包含了分隔符，所以无法使用分隔符进行字段分隔，此时可以使用正则表达式分隔。 正则表达式参数在源端作业参数中配置，要求源连接为对象存储或者文件系统，且“文件格式”必须选择“CSV格式”。 图 正则表达式参数 在迁移CSV格式的文件时，CDM支持使用正则表达式分隔字段，并按照解析后的结果写入目的端。正则表达式语法请参考对应的相关资料，这里举例下面几种日志文件的正则表达式的写法： Log4J日志 Log4J审计日志 Tomcat日志 Django日志 Apache server日志 Log4J日志 日志样例： 20180111 08:50:59,001 INFO [org.apache.sqoop.core.SqoopConfiguration.configureClassLoader(SqoopConfigurati on.java:251)] Adding jars to current classloader from property: 正则表达式为： ^(d. d)(w ) [(. )] (w. ). 解析出的结果如下： 表 Log4J日志解析结果 列号 样值 1 20180111 08:50:59,001 2 INFO 3 org.apache.sqoop.core.SqoopConfiguration.configureClassLoader(SqoopConfiguration.java:251) 4 Adding jars to current classloader from property: org.apache.sqoop.classpath.extra

名称 类型 描述 targetName String iSCSI target名称。 maxSessions Integer iSCSI target下每个IQN允许建立的最大会话数。 iSCSITargets Array of iSCSITarget iSCSI target属性集合，详见“ 表1 响应参数iSCSITarget说明 ”。 luns Array of lun 关联卷的属性，详见“ 表7 响应参数lun说明 ”。 chap.name String CHAP认证名称。 chap.status String CHAP认证状态： Enabled：启用CHAP认证。 Disabled：禁用CHAP认证。 createTime Long 创建iSCSI target的时间，unix时间戳（UTC），精确到毫秒。 serverIds Array of string iSCSI target对应的服务器ID（仅集群版支持）。 num Integer target所在的服务器数量（仅集群版支持）。 reclaimPolicy String iSCSI target的回收策略： Delete：当iSCSI target关联的卷全部删除后，iSCSI target自动删除。 Retain：当iSCSI target关联的卷全部删除后，iSCSI target仍然保留。 status String iSCSI target的状态： Deleting：iSCSI target正在删除。 仅iSCSI target处于删除中会返回此项。

号“ ”时，监控数据无法展示。 未开启SASL的Kafka专享版实例，在“/{命令行工具所在目录}/kafka{version}/bin/”目录下，通过以下命令创建Topic。 ./kafkatopics.sh create topic {topicname} bootstrapserver {brokerip}:{port} partitions {partitionnum} replicationfactor {replicationnum} 已开启SASL的Kafka专享版实例，通过以下步骤创建Topic。 （可选）如果已经设置了SSL证书配置，请跳过此步骤。否则请执行以下操作。在Kafka客户端的“/config”目录中创建“ssluserconfig.properties”文件，参考使用SASL证书连接增加SSL证书配置。 在“/{命令行工具所在目录}/kafka{version}/bin/”目录下，通过以下命令创建Topic。 ./kafkatopics.sh create topic {topicname} bootstrapserver {brokerip}:{port} partitions {partitionnum} replicationfactor {replicationnum} commandconfig ./config/ssluserconfig.properties 后续步骤 步骤四：连接实例生产消费消息