本节介绍了如何创建云数据库GaussDB 数据库的用户、以及如何授权。 如果您需要对您所拥有的云数据库GaussDB 进行精细的权限管理，您可以使用（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用云数据库GaussDB 资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将云数据库GaussDB 资源委托给更专业、高效的其他帐号或者云服务，这些帐号或者云服务可以根据权限进行代运维。 如果帐号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用云数据库GaussDB 服务的其它功能。 本章节为您介绍对用户授权的方法。 前提条件 给用户组授权之前，请您了解用户组可以添加的云数据库GaussDB 系统策略，并结合实际需求进行选择。 示例流程 给用户授权云数据库GaussDB 权限流程 1. 在IAM控制台创建用户组，并授予关系型数据库只读权限“云数据库GaussDB ReadOnlyAccess”。 2. 在IAM控制台创建用户，并将其加入1中创建的用户组。 3. 并验证权限 4. 新创建的用户登录控制台，切换至授权区域，验证权限： − 在“服务列表”中选择云数据库 云数据库GaussDB ，进入云数据库GaussDB 主界面，在左侧导航栏选择云数据库GaussDB > 实例管理。单击右上角“购买数据库实例”，尝试购买数据库实例，如果无法购买（假设当前权限仅包含云数据库GaussDB ReadOnlyAccess），表示“云数据库GaussDB ReadOnlyAccess”已生效。 − 在“服务列表”中选择除云数据库 云数据库GaussDB 外（假设当前策略仅包含云数据库GaussDB ReadOnlyAccess）的任一服务，若提示权限不足，表示“云数据库GaussDB ReadOnlyAccess”已生效。

本节介绍配置主机授权时，是否必须使用加密密钥。 在创建SSH授权登录（Linux主机）时，为了保护主机登录密码或密钥安全，请您必须使用加密密钥，以避免登录密码或密钥明文存储和泄露风险。 您可以选择已有的加密密钥，如果没有可选的加密密钥，请单击“创建密钥”，创建VSS专用的默认主密钥。

云点播计费模式描述。 计费说明 云点播当前仅提供按需计费模式，即按实际使用量以及数据存放时长收费。 计费周期 系统以“小时”为单位统计实际用量（单位取整点区间，如8:009:00），根据实际用量生成话单并结算扣费。 账单出账时间通常在当前计费周期结束后，具体出账时间以系统为准。 计费公式 费用的计算公式为：费用资费项单价 x 使用量（按小时折价）。具体资费项可参考计费项目。 说明 如果需要计算每小时产生的费用，则需要将资源单价转换为以小时计费。 例如存储单价为0.12元/GB/月，则每小时的单价为：0.12元/GB/月(1/24/30)0.000167元/GB/小时。 存储空间、流出流量单位进制为1024。

接口功能介绍 本接口更新命名空间级别的Sidecar配置设置。如果指定命名空间为istiosystem则表示对所有命名空间生效。 接口约束 无 URI POST /v1/open/sidecar/config/update 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池 ID bb9fdb42056xxxeda1610242ac1xxxxx 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 customProxyConfig 是 Object sidecar配置 CustomProxyConfigReq name 否 String 配置名称 testsidecar namespace 否 String 服务网格命名空间,当scale为NAMESPACE 、WORKLOAD时必填 default scale 是 String sidecar配置作用范围，选择GLOBAL 、NAMESPACE、WORKLOAD GLOBAL,NAMESPACE,WORKLOAD serviceMeshId 是 String 服务网格id e779bd8 表 CustomProxyConfigReq 参数 是否必填 参数类型 说明 示例 下级对象 concurrency 否 Integer IstioProxy线程数 2 enableCoreDump 否 Boolean 核心转存 false enableDnsCapture 否 Boolean 是否开启istio内置dns false enableElegantTermination 否 Boolean 是否开启优雅终止 false excludeIPRanges 否 String 不拦截对外访问的地址范围 127.0.0.1 excludeInboundPorts 否 String 设置端口使入口流量免于经过Sidecar代理 80,8080 excludeOutboundPorts 否 String 设置端口使出口流量免于经过Sidecar代理 80,8080 holdApplicationUntilProxyStarts 否 Boolean 生命周期管理 true includeIPRanges 否 String 拦截对外访问的地址范围 192.168.0.0/16 includeInboundPorts 否 String 设置端口使入口流量经过Sidecar代理 443 includeOutboundPorts 否 String 设置端口使出口流量经过Sidecar代理 443 interceptionMode 否 String Sidecar对入向流量的拦截策略，REDIRECT：默认的拦截策略，Sidecar将使用重定向方式拦截入向流量。TPROXY：透明代理拦截策略，Sidecar将以透明代理的方式拦截入向流量。NONE:不拦截流量 REDIRECT lifecycleStr 否 String Sidecar代理生命周期JSON字符串 logLevel 否 String 日志等级，如果不设置则为warning info outboundTrafficPolicy 否 String 出向流量策略。取值：ALLOWANY：允许访问所有外部服务。REGISTRYONLY：只能访问注册到网格内的服务。 ALLOWANY proxyMetadata 否 Map of String 环境变量 proxyStatsMatcher 否 Object 统计相关指标 CustomProxyConfigProxyStatsMatcher selector 否 Map of String workload的标签选择器 sidecarProxyInitResourceLimit 否 Object Sidecar代理初始化容器资源限制 ResourcesLimitReq sidecarProxyInitResourceRequest 否 Object Sidecar代理初始化容器资源最低申请额度 ResourcesRequestReq sidecarProxyResourceLimit 否 Object Sidecar代理容器资源限制 ResourcesLimitReq sidecarProxyResourceRequest 否 Object Sidecar代理容器资源最低申请额度 ResourcesRequestReq terminationDrainDuration 否 String Istio Proxy终止等待时长 5s 表 CustomProxyConfigProxyStatsMatcher 参数 是否必填 参数类型 说明 示例 下级对象 inclusionprefixes 否 Array of Strings Envoy监控统计的指标前缀 inclusionregexps 否 Array of Strings Envoy监控统计的指标正则表达式 inclusionsuffixes 否 Array of Strings Envoy监控统计的指标后缀 表 ResourcesLimitReq 参数 是否必填 参数类型 说明 示例 下级对象 resourceCPULimit 否 String CPU资源限制 1000m resourceMemoryLimit 否 String 内存资源限制 1024Mi 表 ResourcesRequestReq 参数 是否必填 参数类型 说明 示例 下级对象 resourceCPURequest 否 String CPU资源最低要求 1000m resourceMemoryRequest 否 String 内存资源最低要求 1024Mi

资源分组 资源分组：查询详情 接口功能介绍 调用此接口可查询指定资源分组详情。 接口约束 参见请求参数说明。 URI GET /v4.1/monitor/describeresourcegroup 路径参数 无 Query参数 参数 是否必填 参数类型 说明 示例 下级对象 resGroupID 是 String 资源分组ID 95f7f0cbb5d7547e86673fceeab177d5 service 否 String 云监控服务，具体服务参见云监控：查询服务维度及监控项 ecs dimension 否 String 云监控维度，具体维度参见云监控：查询服务维度及监控项 ecs instance 否 String 对resource.value具体资源进行模糊查询 2e8ad1263f0811ed95a4acde48001122 请求参数 请求头header参数 无 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 返回状态码（800为成功，900为失败），默认值：800 800 errorCode String 失败时的错误代码，参见公共错误码说明 message String 失败时的错误描述，一般为英文描述 Success msgDesc String 失败时的错误描述，适配中英文 成功 description String 失败时的错误描述，适配中英文 成功 error String 错误码，请求成功时，不返回该字段 Openapi.Parameter.Error returnObj Object 返回参数 returnObj 表 returnObj 参数 参数类型 说明 示例 下级对象 regionID String 资源池ID 81f7728662dd11ec810800155d307d5b resGroupID String 资源分组ID 95f7f0cbb5d7547e86673fceeab177d5 createType String 本参数表示创建方式。取值范围：instance：实例创建。根据以上范围取值。 instance name String 名称 groupname desc String 描述 描述 alarmStatus Integer 本参数表示状态。取值范围： 0：未配置告警规则。1：有告警规则但未告警。2：告警中。根据以上范围取值。 0 updateTime Integer 最近更新时间，时间戳，秒级 1716455810 createTime Integer 创建时间，时间戳，秒级 1716455810 resourceList Array of Objects 资源列表 resourceListObj alarmStatus Integer 本参数表示状态。取值范围：0：未配置告警规则。1：有告警规则但未告警。2：告警中。根据以上范围取值。 0 totalAlarm Integer 资源分组的告警资源总数 0 totalRule Integer 资源分组的规则数 2 totalResource Integer 资源分组的的资源总数 20 totalResourceType Integer 资源分组的资源类型数 5 表 resourceListObj 参数 参数类型 说明 示例 下级对象 service String 云监控服务，具体服务参见云监控：查询服务维度及监控项 ecs dimension String 云监控维度，具体维度参见云监控：查询服务维度及监控项 ecs resourcesTotal Integer 某一类型下资源总数 3 alarmNum Integer 某一类型下告警中的资源总数 2 resources Array of Objects 资源信息列表 resources 表 resources 参数 参数类型 说明 示例 下级对象 resource Array of Objects 资源信息 resourceObj status Integer 本参数表示具体资源是否告警。取值范围：0：正常。1：告警。根据以上范围取值。 0 表 resourceObj 参数 参数类型 说明 示例 下级对象 name String 实例标签名 uuid value String 实例标签对应的值，无效值将无法正常产生告警。 000f03221f4d8cc8bb2e1c30fb751aa5

本章节主要介绍DataArts Studio的EL表达式操作。 数据开发模块作业中的节点参数可以使用表达式语言（Expression Language，简称EL），根据运行环境动态生成参数值。可以根据Pipeline输入参数、上游节点输出等决定是否执行此节点。数据开发模块 EL表达式使用简单的算术和逻辑计算，引用内嵌对象，包括作业对象和一些工具类对象。 作业对象：提供了获取作业中上一个节点的输出消息、作业调度计划时间、作业执行时间等属性和方法。 工具类对象：提供了一系列字符串、时间、JSON操作方法，例如从一个字符串中截取一个子字符串、时间格式化等。 语法 表达式的语法： {expr} 其中，“expr”指的是表达式。“ ”和“{}”是数据开发模块 EL中通用的操作符，这两个操作符允许您通过数据开发模块内嵌对象访问作业属性。 举例 在Rest Client节点的参数“URL参数”中使用EL表达式 “tableName {JSONUtil.path(Job.getNodeOutput("getcluster"),"tables[0].tablename")}”。 表达式说明如下： 1. 获取作业中“getcluster”节点的执行结果（“Job.getNodeOutput("getcluster")”），执行结果是一个JSON字符串。 2. 通过JSON路径（“tables[0].tablename”），获取JSON字符串中字段的值。 调试方法介绍 下面为您介绍几种EL表达式的调试方法，能够在调试过程中方便地看到替换结果。 后文以 {DateUtil.now()}表达式为例进行介绍。 1. 使用DIS Client节点。 前提：您需要具备DIS通道。 方法：选择DIS Client节点，将EL表达式直接写在要发送的数据中，点击“测试运行”，然后在节点上右键查看日志，日志中会把EL表达式的值打印出来。 2. 使用Kafka Client节点。 前提：您需要具备MRS集群，且集群有Kafka组件。 方法：选择Kafka Client节点，将EL表达式直接写在要发送的数据中，点击“测试运行”，然后在节点上右键查看日志，日志中会把EL表达式的值打印出来。 3. 使用Shell节点。 前提：您需要具备ECS弹性云主机。 方法：创建一个主机连接，将EL表达式直接通过echo打印出来，点击“测试运行”之后查看日志，日志中会打印出EL表达式的值。 4. 使用Create OBS节点。 如果上述方法均不可用，则可以通过Create OBS去创建一个OBS目录，目录名称就是EL表达式的值，点击“测试运行”后，再去OBS界面查看创建出来的目录名称。

参数 参数类型 说明 示例 下级对象 statusCode Integer 返回状态码（800为成功，900为失败），默认值：800 800 errorCode String 失败时的错误代码，参见公共错误码说明 message String 失败时的错误描述，一般为英文描述 Success msgDesc String 失败时的错误描述，一般为中文描述 成功 returnObj Object 返回对象 returnObj

本文为您介绍操作日志的具体操作。 概述 操作日志模块记录了多活容灾服务平台中除「资源同步」模块外其他所有模块的增删改类操作，仅展示最近7天的日志记录。 操作步骤 1. 登录天翼云，进入控制中心。 2. 单击管理控制台左上角的，选择区域。 3. 在服务列表选择“计算”“多活容灾服务”，进入多活容灾服务控制台。 4. 点击左侧菜单栏“操作审计”“操作日志”，进入资源同步管理页面。 5. 操作日志列表展示功能模块、操作对象、操作、对象实例名等内容，可根据功能模块、操作对象、结果和时间进行筛选。 6. 可点击操作列查看详情按钮，查看日志详情，其中包括请求参数和相应参数。

接口功能介绍 创建别名 接口约束 请保证账户余额大于0 URI POST /v1/keyName/createAlias 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池id fecnjniakfkn2314ndekqldedcsadfg 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 cmkUuid 是 String 密钥id 474e569e8814474a948bdbcf6d853eff aliasName 是 String 别名 abc 响应参数 参数 参数类型 说明 示例 下级对象 statusCode String 返回码 取值范围：200 成功 200 error String 错误码 KMS0514 message String 调用结果信息 创建别名成功 returnObj Object 接口返回结果 null 枚举参数 无 请求示例 请求url 无 请求头header { "regionId": "200000001852" } 请求体body { "cmkUuid": "e195f54664cf4ccda3cce612d2adc9d0", "aliasName": "20251021 09:49:29.153225" } 响应示例 { "statusCode": "200", "message": "添加别名成功" } 状态码 请参考 状态码

接口功能介绍 删除密钥别名 接口约束 请保证账户余额大于0 URI POST /v1/keyName/deleteAlias 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池id fecnjniakfkn2314ndekqldedcsadfg 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 aliasName 是 String 密钥别名 ECS 响应参数 参数 参数类型 说明 示例 下级对象 statusCode String 返回码 取值范围：200 成功 200 error String 错误码 KMS0514 message String 调用结果信息 用戶删除别名成功 returnObj Object 接口返回结果 null 枚举参数 无 请求示例 请求url 无 请求头header { "regionId": "200000001852" } 请求体body { "aliasName": "tdesdtali1adddddadcccdsasdas" } 响应示例 { "statusCode": "200", "message": "刪除别名成功" } 状态码 请参考 状态码 错误码 请参考 错误码

接口功能介绍 调用此接口可删除告警联系人。 接口约束 告警联系人存在。 URI POST /v4/monitor/deletecontact 请求参数 请求体body参数 参数 参数类型 是否必填 示例 说明 下级对象 contactID String 是 a6fb570f22995bde989cdf0819c687d0 告警联系人ID 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 返回状态码（800为成功，900为失败），默认值：800 800 errorCode String 失败时的错误代码，参见公共错误码说明 message String 失败时的错误描述，一般为英文描述 Success msgDesc String 失败时的错误描述，一般为中文描述 成功 returnObj Object 返回参数 returnObj 表returnObj 参数 参数类型 说明 示例 下级对象 success Boolean 是否成功 true 请求示例 POST /v4/monitor/deletecontact 请求体body json { "contactID": "a6fb570f22995bde989cdf0819c687d0" } 响应示例 json { "statusCode":800, "returnObj":{ "success":true }, "errorCode":"", "message":"Success", "msgDesc":"成功" } 状态码 状态码 描述 200 请求成功

接口功能介绍 调用此接口可批量启用多个告警规则。 接口约束 告警规则存在。 URI POST /v4/monitor/enablealarmrules 请求参数 请求体body参数 参数 参数类型 是否必填 示例 说明 下级对象 regionID String 是 81f7728662dd11ec810800155d307d5b 资源池ID alarmRuleIDList Array of String 是 ["f79fe6a8284f5cd89031812b06821b9c","eec4a76a35ba57b891c6c4fd923351d6"] 告警规则ID列表 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 返回状态码（800为成功，900为失败），默认值：800 800 errorCode String 失败时的错误代码，参见公共错误码说明 message String 失败时的错误描述，一般为英文描述 Success msgDesc String 失败时的错误描述，一般为中文描述 成功 returnObj Object 返回参数 returnObj 表returnObj 参数 参数类型 说明 示例 下级对象 success Boolean 是否成功 true 请求示例 POST /v4/monitor/enablealarmrules 请求体body json { "regionID": "81f7728662dd11ec810800155d307d5b", "alarmRuleID": ["f79fe6a8284f5cd89031812b06821b9c","eec4a76a35ba57b891c6c4fd923351d6"] }

接口功能介绍 调用此接口可批量禁用多个告警规则。 接口约束 告警规则存在。 URI POST /v4/monitor/disablealarmrules 请求参数 请求体body参数 参数 参数类型 是否必填 示例 说明 下级对象 regionID String 是 81f7728662dd11ec810800155d307d5b 资源池ID alarmRuleIDList Array of String 是 ["f79fe6a8284f5cd89031812b06821b9c","eec4a76a35ba57b891c6c4fd923351d6"] 告警规则ID列表 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 返回状态码（800为成功，900为失败），默认值：800 800 errorCode String 失败时的错误代码，参见公共错误码说明 message String 失败时的错误描述，一般为英文描述 Success msgDesc String 失败时的错误描述，一般为中文描述 成功 returnObj Object 返回参数 returnObj 表returnObj 参数 参数类型 说明 示例 下级对象 success Boolean 是否成功 true 请求示例 POST /v4/monitor/disablealarmrules 请求体body json { "regionID": "81f7728662dd11ec810800155d307d5b", "alarmRuleID": ["f79fe6a8284f5cd89031812b06821b9c","eec4a76a35ba57b891c6c4fd923351d6"] }

接口功能介绍 调用此接口可删除告警联系人组。 接口约束 告警联系人存在。 URI POST /v4/monitor/deletecontactgroup 请求参数 请求体body参数 参数 参数类型 是否必填 示例 说明 下级对象 contactGroupID String 是 a6fb570f22995bde989cdf0819c687d0 告警联系人组ID 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 返回状态码（800为成功，900为失败），默认值：800 800 errorCode String 失败时的错误代码，参见公共错误码说明 message String 失败时的错误描述，一般为英文描述 Success msgDesc String 失败时的错误描述，一般为中文描述 成功 returnObj Object 返回参数 returnObj 表returnObj 参数 参数类型 说明 示例 下级对象 success Boolean 是否成功 true 请求示例 POST /v4/monitor/deletecontactgroup 请求体body json { "contactGroupID": "fe7f0cdc469255168d3ab06355482090" } 响应示例 json { "statusCode":800, "returnObj":{ "success":true }, "errorCode":"", "message":"Success", "msgDesc":"成功" } 状态码 状态码 描述 200 请求成功

接口功能介绍 调用此接口可发送自定义消息。 接口约束 无。 URI POST /v4/monitor/sendmessage 请求参数 Query参数 参数 参数类型 是否必填 示例 说明 下级对象 method Array of String 是 本参数表示发送方式，取值范围：1.email：邮箱2.sms：短信 发送方式 token String 是 1411668ec8c13f57472576d5d1603226 token content String 是 这里的内容是测试 发送内容 subject String 否 邮件主题测试 邮件主题 webhookURL String 否 webhook推送url 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 返回状态码（800为成功，900为失败），默认值：800 800 errorCode String 失败时的错误代码，参见公共错误码说明 message String 失败时的错误描述，一般为英文描述 Success msgDesc String 失败时的错误描述，一般为中文描述 成功 returnObj Object 返回参数 returnObj 表returnObj 参数 参数类型 说明 示例 下级对象 success Boolean 是否成功 true

接口功能介绍 调用此接口可创建告警联系人，用于告警通知。 接口约束 告警联系人名称不可重复，可包含字母、中文、数字，230个字符。 URI POST /v4/monitor/createcontact 请求参数 请求体body参数 参数 参数类型 是否必填 示例 说明 下级对象 name String 是 moCEN 用户名 phone String 否 13309310049 手机号 email String 否 123323@qq.com 邮箱 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 返回状态码（800为成功，900为失败），默认值：800 800 errorCode String 失败时的错误代码，参见公共错误码说明 message String 失败时的错误描述，一般为英文描述 Success msgDesc String 失败时的错误描述，一般为中文描述 成功 returnObj Object 返回参数 returnObj 表returnObj 参数 参数类型 说明 示例 下级对象 contactID String 告警联系人ID a6fb570f22995bde989cdf0819c687d0 请求示例 POST /v4/monitor/createcontact 请求体body json { "name": "moCEN", "phone": "13309310049", "email": "123323@qq.com" }

接口功能介绍 生成随机数 接口约束 请保证账户余额大于0 URI POST /v1/certificatecompute/getRandom 路径参数 无 Query参数 无 请求参数 请求头header参数 请参见请求消息头 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 randomDataLength 是 String 随机数的byte位长度 18 响应参数 参数 参数类型 说明 示例 下级对象 code String 返回码，取值范围： 200：成功 400：参数缺失或错误 401：用户验证错误 404：操作目标不可用 500：系统内部错误 200 errorCode String 错误码 KMS.0519 msg String 调用结果信息 随机数生成成功 data Object 接口返回结果 returnObj 表 returnObj 参数 参数类型 说明 示例 下级对象 randomData String 16进制随机数 5791C223E87120BE4B98D168F47A58BB2A88834EEADC 请求示例 请求头header plaintext { "ContentType": "application/json", "requestDate": "20221101T154654Z", "ctyuneoprequestid": "89bf1559a96e4bc998fc394d169a42e4", "EopAuthorization":"91ef73a6329545c294be1d5c763bdf7e Headersctyuneoprequestid;eopdate Signature2mc3zggaqLEGTSVy2H8lWsFEm+BNJf0CrcomDSOxPfc", "regionId":"60a39fca876e11ea91cf0242ac110002" } 请求体body plaintext { "randomDataLength":"18" }

2.请求失败返回响应参数 参数 是否必填 参数类型 说明 示例 下级对象 statusCode 是 Int 错误码，放置API对应的错误码 4003 message 是 String/Object 请求失败时返回值为'error'或{'success':0,'fail':1} error message details 否 String 返回对应的错误描述 请求中未包data字段 returnObj 否 Object 返回对应的错误编码和错误信息 returnObj error 是 String 返回对应的错误码 AIOP4003 表message 参数 是否必填 参数类型 说明 示例 下级对象 success 否 Int 成功标识 0 fail 否 Int 错误标识 1 表returnObj 参数 是否必填 参数类型 说明 示例 下级对象 errorCode 是 String 错误码 4008 errorMessage 是 String 错误信息 base64数据处理异常 返回值示例 1.请求成功返回值示例 json { "statusCode": 0, "message": {"success" : 1, "fail" : 0}, "returnObj": [{ "number of plate licenses": 1, "detail": [{ "box": [ [123, 191],[214, 195],[213, 226],[122, 222] ], "platetype": "蓝牌", "platelicense": "浙C80000", "confidence": 0.99 }] }] }

接口功能介绍 实例列表查询 接口约束 无 URI GET /v3/api/instances 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池编码 bb9fdb42056f11eda1610242ac110002 华东1 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 message String 错误信息 statusCode String 800成功 其他失败 returnObj Array of Objects returnObj returnObj error String 错误码 表 returnObj 参数 参数类型 说明 示例 下级对象 prodInstId String 实例ID instanceName String 实例名称 status String 实例状态 vip String 内网接入地址 vipv6 String 内网接入地址(IPv6) 枚举参数 参数名 status 枚举值 类型 说明 1 String 运行中 1 String 开通中 2 String 已过期 5 String 规格变更中 6 String 网络变更中 20 String 配置变更中 请求示例 请求url 请求头header { "regionId":"bb9fdb42056f11eda1610242ac110002" } 请求体body 无

终端安全EDR 终端检测和响应是一种主动式终端安全解决方案，通过记录终端与网络事件（例如用户，文件，进程，注册表，内存和网络事件），并将这些信息本地存储在终端或集中数据库，结合已知的攻击指示器（Indicators of Compromise，IOCs）、行为分析的数据库来连续搜索数据监测任何可能的安全威胁，并对这些安全威胁做出快速响应，还有助于快速调查攻击范围，并提供响应能力。对应等级保护安全计算环境技术要求。 云数据库审计 云数据库审计（简称DBAudit）能够实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警。它通过对用户访问数据库行为的记录、分析和汇报，用来帮助用户事后生成合规报告、事故追根溯源，同时加强内外部数据库网络行为记录，提高资产安全。对应等级保护集中审计技术要求。 云日志审计 云日志审计全面收集安全设备、网络设备、数据库、服务器、应用系统、主机等设备所产生的日志（包括运行、告警、操作、消息、状态等）并进行存储、监控、审计、分析、报警和报告的系统。对应等级保护集中审计技术要求。 云堡垒机 云堡垒机为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为以便集中报警、及时处理及审计定责。对应等级保护集中审计技术要求。

接口功能介绍 查看指定id的密钥详情 接口约束 请保证账户余额大于0 URI POST /v1/keyManage/describeKey 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池id fecnjniakfkn2314ndekqldedcsadfg 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 cmkUuid 是 String 密钥唯一标识id 474e569e8814474a948bdbcf6d853eff 响应参数 参数 参数类型 说明 示例 下级对象 statusCode String 返回码 取值范围：200 成功 200 error String 错误码 KMS0514 message String 调用结果信息 获取密钥详情成功 returnObj Object 接口返回结果 returnObj 表 returnObj 参数 参数类型 说明 示例 下级对象 deleteDate String 密钥删除时间 Tue Oct 25 15:06:52 CST 2022 rotationInterval String 轮转周期 7d nextRotationDate String 下次轮转时间 Tue Oct 25 15:06:52 CST 2022 creationDate String 密钥创建时间 Tue Oct 25 15:06:52 CST 2022 description String 密钥描述 密钥描述，长度小于8129 Tue Oct 25 15:06:52 CST 2022 cmkUuid String 密钥唯一标识 474e569e8814474a948bdbcf6d853eff status String 密钥状态 1 keyUsage String 密钥类型1加密解密 2签名验签 1 lastRotationDate String 上一次轮转时间 Tue Oct 25 15:06:52 CST 2022 creator String 密钥所属用户id 562b89493b1a40e1b97ea05e50dd8170 protectionLevel String 密钥保护级别 保护等级，0为硬件，1为软件 origin String 密钥来源 1KMS 2外部密钥 1 automaticRotation String 是否开启轮转取值0，1，2 1 materialExpireTime String 密钥材料过期时间 Tue Oct 25 15:06:52 CST 2022 keySpec String 密钥类型 AES256 isDefault Integer 是否为默认密钥 1 primaryKeyVersion String 密钥版本 f2ffbff9940a41a4ba9afe1fd8f22792 deleted String 密钥是否删除取值（0未删除，1已删除） 0 epId String 企业项目id 53e50630604f42eba9d4fd9e0d8458bf requestId String 请求id a2a7ca1d86d6436486bf51599de3b542

接口功能介绍 查看指定id的密钥详情 接口约束 请保证账户余额大于0 URI POST /v1/keyManage/describeKey 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池id fecnjniakfkn2314ndekqldedcsadfg 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 cmkUuid 是 String 密钥唯一标识id 474e569e8814474a948bdbcf6d853eff 响应参数 参数 参数类型 说明 示例 下级对象 statusCode String 返回码 取值范围：200 成功 200 error String 错误码 KMS0514 message String 调用结果信息 获取密钥详情成功 returnObj Object 接口返回结果 returnObj 表 returnObj 参数 参数类型 说明 示例 下级对象 deleteDate String 密钥删除时间 Tue Oct 25 15:06:52 CST 2022 rotationInterval String 轮转周期 7d nextRotationDate String 下次轮转时间 Tue Oct 25 15:06:52 CST 2022 creationDate String 密钥创建时间 Tue Oct 25 15:06:52 CST 2022 description String 密钥描述 密钥描述，长度小于8129 Tue Oct 25 15:06:52 CST 2022 cmkUuid String 密钥唯一标识 474e569e8814474a948bdbcf6d853eff status String 密钥状态 1 keyUsage String 密钥类型1加密解密 2签名验签 1 lastRotationDate String 上一次轮转时间 Tue Oct 25 15:06:52 CST 2022 creator String 密钥所属用户id 562b89493b1a40e1b97ea05e50dd8170 protectionLevel String 密钥保护级别 保护等级，0为硬件，1为软件 origin String 密钥来源 1KMS 2外部密钥 1 automaticRotation String 是否开启轮转取值0，1，2 1 materialExpireTime String 密钥材料过期时间 Tue Oct 25 15:06:52 CST 2022 keySpec String 密钥类型 AES256 isDefault Integer 是否为默认密钥 1 primaryKeyVersion String 密钥版本 f2ffbff9940a41a4ba9afe1fd8f22792 deleted String 密钥是否删除取值（0未删除，1已删除） 0 epId String 企业项目id 53e50630604f42eba9d4fd9e0d8458bf requestId String 请求id a2a7ca1d86d6436486bf51599de3b542

接口功能介绍 本接口用于查询目录列表。 接口约束 请求参数说明： String类型的参数，传""等同于不传。 Integer类型的参数，传0等同于不传。 Boolean类型的参数，传false等同于不传。 URI GET /v2/dirs 路径参数 无 Query参数 参数 是否必填 参数类型 说明 示例 下级对象 ParentDirId 否 String 根据上级目录ID查询，不传该参数则按照根目录ID查询。 561297207819108352 DirName 否 String 根据目录名称查询。 openapidir SortBy 否 String 选择按一个字段排序，默认为CreatedTime，按照创建时间排序。取值：DirName：目录名称；CreatedTime：目录创建时间；UpdatedTime：目录更新时间。 CreatedTime SortDirection 否 String 排序方式，默认升序。取值：Asc(升序)，Desc(降序)。 Asc PageNum 否 Integer 第几个分页，默认为1。 1 PageSize 否 Integer 分页大小，默认为20。取值范围为1～1000。 20 请求参数 请求头header参数 无 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 响应状态码。 200 error String 错误码，执行成功时，不返回该字段。 VSS0001 message String 响应信息。 请求成功 requestId String 请求ID。 362d4e78556b47129182d0881fade86b returnObj Object 响应数据，执行失败时，不返回该字段。 returnObj 表 returnObj 参数 参数类型 说明 示例 下级对象 Dirs Array of Objects 目录列表。 Dir PageNum Integer 第几个分页。 1 PageSize Integer 分页大小。 10 TotalPage Integer 分页总数。 1 TotalNum Integer 目录总数。 10 RequestId String 请求ID。 ba41650f6da84a20bc386c87285cebe6 表 Dir 参数 参数类型 说明 示例 下级对象 ParentDirId String 上级目录ID。 1 DirId String 目录ID。 693323900457467904 DirName String 目录名称。 openapidir DirType String 目录类别。取值：common(普通)，virual(虚拟)。 common DirCode Integer 目录编码。 0087 Description String 目录描述。 描述 TotalSize Integer 设备总数。 1 OnlineSize Integer 在线设备数。 1 OrderSequence Integer 序列号。 1680514055943 CreatedTime String 目录创建时间。 1679641940225 UpdatedTime String 目录更新时间。 1680513927459

本文介绍如何根据需求自定义设置告警规则。 操作场景 您可以在云监控产品控制台为VPN连接产品设置告警规则，当资源的监控指标达到告警条件，云监控将向您发送告警消息，报告异常监控数据，帮助您及时掌握异常状态并处理，保障业务顺畅运行。 前提条件 您在该区域下有正常状态的VPN资源；如果资源状态异常，可能会没有监控数据，无法触发告警。 操作步骤 1. 登录控制中心。 2. 选择“管理与部署”下的“云监控”产品。 3. 选择“告警服务 ”下的“告警规则”，进入告警规则页面。 4. 在告警规则页面，单击右上角的“创建告警规则”按钮，进入创建告警规则页面。 5. 在“选择监控对象”部分，规则类型选择“指标监控”，云服务选择“VPN”，维度可选“VPN网关、IPsec连接、SSL客户端、SSL网关”，监控对象类型选择“具体实例”，监控对象可以从弹出对话框列表中按需选择。如果您是通过点击具体监控指标操作列中的“创建告警规则”按钮跳转到创建告警规则页面的，则此部分内容会自动填充为关联监控对象，无法调整。 6. 在“选择监控指标”部分，选择类型为“自定义创建”，针对于不同的监控指标，可以配置不同的监控策略，如监控入方向流量速率的最大值、监控出方向数据包速率的最小值、监控SSL客户端连接数的原始值等，配置策略、聚合周期和出现次数之后，即可产生告警，在“告警服务”下的“告警记录”中可以查看告警记录。如果开启发送通知还需要配置告警联系组等选项，用于将告警以邮件或短信方式通知告警联系人。 7. 在“规则信息”部分，需要填入告警规则名称，选择企业项目，可选填写描述信息。 8. 最后，点击“确定”完成告警规则的创建。

删除一个伸缩组 接口功能介绍 删除一个弹性伸缩组。 接口约束 删除伸缩组分为普通删除和强制删除。对于有进行中的伸缩活动的伸缩组，若进行普通删除，则无法删除伸缩组；若进行强制删除，则立刻停用伸缩组并进行删除操作。 URI POST /v4/scaling/group/delete 路径参数 无 Query参数 无 请求参数 请求头header参数 无 请求体body参数 参数名 是否必填 参数类型 说明 示例 下级对象 regionID 是 String 资源池ID 81f7728662dd11ec810800155d307d5b groupID 是 Integer 伸缩组ID 493 force 否 Boolean 是否强制删除，true表示强制删除伸缩组，默认值为false true 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 返回码：800表示成功，900表示失败 800 errorCode String 业务细分码，为product.module.code三段式码 Scaling.Group.NotFound 错误码 message String 失败时的错误描述，一般为英文描述 scaling group info not found description String 失败时的错误描述，一般为中文描述 未找到弹性伸缩组信息 returnObj Object 成功时返回的数据，参见表returnObj returnObj 表 returnObj 参数 参数类型 说明 示例 下级对象 groupID Integer 伸缩组ID 493

接口功能介绍 启动监听器 接口约束 无 URI POST /v4/elb/startlistener 路径参数 无 Query参数 无 请求参数 请求头header参数 无 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 clientToken 否 String 客户端存根，用于保证订单幂等性, 长度 1 64 79fa97e3c48bxxxx9f466a13d8163678 regionID 是 String 区域ID ID 否 String 监听器ID, 该字段后续废弃 listenerID 是 String 监听器ID, 推荐使用该字段, 当同时使用 ID 和 listenerID 时，优先使用 listenerID 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 返回状态码（800为成功，900为失败） 800 message String statusCode为900时的错误信息; statusCode为800时为success, 英文 success description String statusCode为900时的错误信息; statusCode为800时为成功, 中文 成功 errorCode String statusCode为900时为业务细分错误码，三段式：product.module.code; statusCode为800时为SUCCESS SUCCESS returnObj Array of Objects 返回结果 见下表 returnObj error String statusCode为900时为业务细分错误码，三段式：product.module.code; statusCode为800时为SUCCESS 表 returnObj 参数 参数类型 说明 示例 下级对象 ID String 监听器 ID xxxx

接口功能介绍 删除监听器 接口约束 无 URI POST /v4/elb/deletelistener 路径参数 无 Query参数 无 请求参数 请求头header参数 无 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 clientToken 是 String 客户端存根，用于保证订单幂等性, 长度 1 64 79fa97e3c48bxxxx9f466a13d8163678 regionID 是 String 区域ID ID 否 String 监听器ID, 该字段后续废弃 listenerID 是 String 监听器ID, 推荐使用该字段, 当同时使用 ID 和 listenerID 时，优先使用 listenerID 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 返回状态码（800为成功，900为失败） 800 message String statusCode为900时的错误信息; statusCode为800时为success, 英文 success description String statusCode为900时的错误信息; statusCode为800时为成功, 中文 成功 errorCode String statusCode为900时为业务细分错误码，三段式：product.module.code; statusCode为800时为SUCCESS SUCCESS returnObj Array of Objects 返回结果 见下表 returnObj error String statusCode为900时为业务细分错误码，三段式：product.module.code; statusCode为800时为SUCCESS 表 returnObj 参数 参数类型 说明 示例 下级对象 ID String 监听器 ID xxxx

接口功能介绍 更新系统账号 接口约束 无 URI POST /v2/updateSystemAccount 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 ContentType 是 String 类型 application/json regionId 是 String 资源池编码（资源池ID，您可以查看容器镜像服务资源池获取） bb9fdb42056f11eda1610242ac110002 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 systemAccountId 是 String 系统账号ID cf9f5ca532e4e8195cbaa6ba94cfa4f2 description 否 String 描述信息，最大255个字符 更新后的描述信息 expirable 否 Boolean 是否设置过期时间 true expirationTime 否 String 过期时间，格式：yyyyMMdd HH:mm:ss 20251231 23:59:59 scope 否 String 权限范围。可选值：all（全部命名空间）、namespace（指定命名空间） all auth 否 String 权限类型。当scope为all时必填，可选值：push（推送权限）、pull（拉取权限） push auths 否 Array of Objects 权限列表。当scope为namespace时必填 auths enabled 否 Boolean 是否启用 true 表 auths 参数 是否必填 参数类型 说明 示例 下级对象 namespaceId 是 String 命名空间ID f5b49578426e6da458fb9aba36d8cfdb auth 是 String 权限类型。可选值：push（推送权限）、pull（拉取权限） push

接口功能介绍 停止监听器 接口约束 无 URI POST /v4/elb/stoplistener 路径参数 无 Query参数 无 请求参数 请求头header参数 无 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 clientToken 否 String 客户端存根，用于保证订单幂等性, 长度 1 64 79fa97e3c48bxxxx9f466a13d8163678 regionID 是 String 区域ID ID 否 String 监听器ID, 该字段后续废弃 listenerID 是 String 监听器ID, 推荐使用该字段, 当同时使用 ID 和 listenerID 时，优先使用 listenerID 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 返回状态码（800为成功，900为失败） 800 message String statusCode为900时的错误信息; statusCode为800时为success, 英文 success description String statusCode为900时的错误信息; statusCode为800时为成功, 中文 成功 errorCode String statusCode为900时为业务细分错误码，三段式：product.module.code; statusCode为800时为SUCCESS SUCCESS returnObj Array of Objects 返回结果 见下表 returnObj error String statusCode为900时为业务细分错误码，三段式：product.module.code; statusCode为800时为SUCCESS 表 returnObj 参数 参数类型 说明 示例 下级对象 ID String 监听器 ID xxxx

接口功能介绍 更新系统账号 接口约束 无 URI POST /v2/updateSystemAccount 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 ContentType 是 String 类型 application/json regionId 是 String 资源池编码（资源池ID，您可以查看容器镜像服务资源池获取） bb9fdb42056f11eda1610242ac110002 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 systemAccountId 是 String 系统账号ID cf9f5ca532e4e8195cbaa6ba94cfa4f2 description 否 String 描述信息，最大255个字符 更新后的描述信息 expirable 否 Boolean 是否设置过期时间 true expirationTime 否 String 过期时间，格式：yyyyMMdd HH:mm:ss 20251231 23:59:59 scope 否 String 权限范围。可选值：all（全部命名空间）、namespace（指定命名空间） all auth 否 String 权限类型。当scope为all时必填，可选值：push（推送权限）、pull（拉取权限） push auths 否 Array of Objects 权限列表。当scope为namespace时必填 auths enabled 否 Boolean 是否启用 true 表 auths 参数 是否必填 参数类型 说明 示例 下级对象 namespaceId 是 String 命名空间ID f5b49578426e6da458fb9aba36d8cfdb auth 是 String 权限类型。可选值：push（推送权限）、pull（拉取权限） push

接口功能介绍 非对称密钥签名接口 接口约束 请保证账户余额大于0 URI POST /v1/asymmetric/asymmetricSign 路径参数 无 Query参数 无 请求参数 请求头header参数 请参见请求消息头 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 cmkUuid 是 String 密钥唯一标识id 474e569e8814474a948bdbcf6d853eff keyVersionId 是 String 密钥版本id db4e73dedef547029dbb6387f05ae0d8 algorithm 是 String 签名算法，取值范围： RSAPSSSHA256 SM2 RSAPSSSHA256 digest 是 String 消息摘要，使用algorithm中对应的哈希算法，对原始消息生成摘要 说明：需进行Base64编码 mkmscsninfnenfck 响应参数 参数 参数类型 说明 示例 下级对象 code String 返回码，取值范围： 200：成功 400：参数缺失或错误 401：用户验证错误 404：操作目标不可用 500：系统内部错误 200 errorCode String 错误码 KMS.0514 msg String 调用结果信息 签名成功 data Object 接口返回结果 returnObj 表 returnObj 参数 参数类型 说明 示例 下级对象 cmkUuid String 密钥唯一标识id 474e569e8814474a948bdbcf6d853eff keyVersionId String 密钥版本id f2ffbff9940a41a4ba9afe1fd8f22792 value String 签名值，且经过Base64编码 itIb4kN84JKrbv8P5ZTZJyn3cbu0SLvblB5/csedLEchgF5ijFx9nEc5Y0DpzWba

接口功能介绍 导出证书私钥 接口约束 请保证账户余额大于0 URI POST /v1/manageCertificate/exportCertifiicatePrivatkey 路径参数 无 Query参数 无 请求参数 请求头header参数 请参见请求消息头 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 certificateId 是 String 证书id 474e569e8814474a948bdbcf6d853eff passPhrase 是 String 导出证书密码 12345 exportFormat 是 String 证书算法类型:PKCS12 PKCS12 响应参数 参数 参数类型 说明 示例 下级对象 code String 返回码，取值范围： 200：成功 400：参数缺失或错误 401：用户验证错误 404：操作目标不可用 500：系统内部错误 200 errorCode String 错误码 KMS.0514 msg String 调用结果信息 导出证书成功 data Object 接口返回结果 returnObj 表 returnObj 参数 参数类型 说明 示例 下级对象 certificateId String 密钥唯一标识id 474e569e8814474a948bdbcf6d853eff pkcs12Blob String 证书导出格式私钥 f2ffbff9940a41a4ba9afe1fd8f22792 privateKey String 证书私钥 itIb4kN84JKrbv8P5ZTZJyn3cbu0SLvblB5/csedLEchgF5ijFx9nEc5Y0DpzWba certificate String 证书 BEGIN CERTIFICATE (X.509 Certificate PEM Content) END CERTIFICATE certificateChain String 证书链 BEGIN CERTIFICATE (Sub CA Certificate PEM Content) END CERTIFICATE BEGIN CERTIFICATE (Sub CA Certificate PEM Content) END CERTIFICATE BEGIN CERTIFICATE (Root CA Certificate PEM Content) END CERTIFICATE