已经删除的应用云主机不可以恢复数据。 用户执行资源退订后，应用云主机服务以下资源均会被退订和释放： cpu、内存资源 云盘资源 绑定的IP与带宽网络 后台系统将会自动销毁已退订的资源，并清除相关的用户数据，已销毁的数据和资源将无法再找回，也不支持用户通过再次开通的方式重建，故请用户谨慎操作。 请用户务必在退订资源前核对重要信息数据是否已进行保存或迁移，已防止删除后无法找回的事故发生。

版本 发布日期 说明 适配的HBlock版本 1.4.0 2026年05月22日 1. 支持备份。 3.94.0 1.3.0 2025年11月04日 1. 支持查询存储池。 2. 支持QoS策略。 3. 支持查询快照大小和快照对应的源卷大小。 3.53.10 1.2.1 2025年06月04日 1. 增加安装方式：复制stordriver到Cinder驱动目录的方式安装驱动。 3.53.9 1.2.0 2025年04月27日 1. 支持快照。 2. 支持通过快照方式创建新卷。 3. 支持通过卷方式创建新卷。 3.53.9 1.1 2024年09月11日 第一次发布： 1. 支持本地卷和上云卷。 2. 支持设置卷相关参数。 3. 支持Nova和Glance使用HBlock作为后端存储。 3.53.7.2

多台弹性云主机是否可以使用同一个RDS数据库 在数据库的压力承载范围内，多台弹性云主机是可以使用同一个关系型数据库来支撑业务的。 MySQL开启GTID后有哪些限制 MySQL默认开启GTID且不支持关闭，主备关系的建立等功能均依赖GTID。如果关闭GTID，会对整个RDS的功能（比如备份恢复、主备倒换）受到影响甚至无法运行。 社区版MySQL开启GTID后，如下三种语句执行会报错： 使用select语句建表（create table...select）会报错。 如果在一个事务中同时处理支持事务的引擎（InnoDB）和不支持事务的引擎（MyISAM）会报错。 显式事务中创建临时表（create temporary table）会报错。 为了放开社区版的这些约束，云数据库RDS对MySQL内核进行了改造，以支持这些语句。 不同RDS实例的CPU和内存是否共享 CPU和内存指的是购买的实例规格，并且服务器是独立的，不会出现不同RDS共用资源的情况。 RDS实例内能运行多少个数据库 关系型数据库服务没有强制限制在一个RDS实例内能运行多少个数据库，这取决于数据库引擎自身设置。 如果CPU、内存和磁盘大小均满足的情况下，实例允许数据库数量没有限制。数据库中表的数量会影响备份速度。表数量超过50万，备份将会失败。 RDS for MySQL创建的数据库、表数量没有限制。这取决于MySQL自身，详情请查看MySQL官方文档。 RDS for PostgreSQL可创建无限个数据库、无限个数据库帐号。

基础功能 扩展功能（选购） 包括应用识别、监控统计、入侵防御、访问控制、用户认证、数据安全等功能 带宽管理（QoS） 防病毒（AV） URL过滤 云沙箱 僵尸网络C&C防护 IP信誉 包括应用识别、监控统计、入侵防御、访问控制、用户认证、数据安全等功能 应用层流量带宽控制 防病毒功能及最新病毒特征库 URL特征库及特征库更新 未知威胁检测评估服务；旗舰版才能选购此项 拦截APT攻击和靶机外联服务；旗舰版才能选购此项 IP信誉库服务，智能拦截黑名单地址；旗舰版才能选购此项

支持对后端主机进行健康检查 支持用户自定义健康检查方式和频率，负载均衡根据预设的健康检查规则定时检查后端主机组运行情况，一旦检测到云主机为非健康状态，则不会将访问流量分派到这些非健康云主机实例。 支持IPv4 和 IPv6 双栈方案 兼容IPv4和IPv6地址，并且能够同时处理IPv4和IPv6流量。用户可以将IPv4和IPv6的流量通过负载均衡器进行负载均衡，并将其分发到后端的IPv4和IPv6云主机上，满足不同网络环境和要求下的负载均衡需求。 支持访问控制功能 通过设置黑、白名单等措施，对负载均衡器的访问进行灵活控制。黑名单是指禁止特定的IP访问负载均衡，白名单是指允许特定的IP访问负载均衡。通过对黑、白名单的设置，实现对系统的安全保护和访问控制。 支持跨可用区容灾 支持用户将后端服务节点部署在不同的可用区，通过负载均衡服务将流量分发到这些节点上。如果某个可用区出现故障，负载均衡服务可以自动将流量切换到其他正常的可用区，从而实现跨可用区容灾。

操作步骤 自动续订 订购云硬盘时启用自动续订 1. 登录控制中心。 2. 单击控制中心左上角的，选择地域。 3. 单击“存储>云硬盘”，进入云硬盘页面。 4. 单击“创建云硬盘”，付费方式选择“包年/包月”，配置云硬盘的基本信息后，勾选“启用自动续订”。 5. 启用后，系统将在资源到期前自动续订。续订相关规则请参考自动续订。 费用中心启用自动续订 1. 登录天翼云官网 续订管理”，在“未到期”的资源中找到需要开通自动续订的云硬盘，单击“开通自动续订”。 3. 选择“续订周期”后，勾选“我已阅读并同意遵守《天翼云自动续订服务协议》”。确认无误后，点击“确定提交”。

比较项 开源Redis DCS Redis 服务搭建 从自行准备服务器资源到Redis搭建，需要0.5~2天。 Redis3.0版本5~15分钟完成创建。 Redis4.0及以上版本，采用容器化部署，8秒完成创建。 版本 深度参与开源社区，及时支持最新Redis的版本。目前支持Redis 3.0、Redis 4.0、Redis 5.0、Redis 6.0版本。 安全 自行保证网络与服务器的安全。 使用云上虚拟私有云与安全组，确保网络安全。 主备与集群多副本、定时备份，确保数据高可靠。 性能 单节点达10万QPS（Query Per Second）。 监控 提供简单的信息统计。 提供30余项监控指标，并支持用户自定义监控阈值和告警策略。 指标类型丰富 常见的外部业务监控和统计：命令数、并发操作数、连接数、客户端数、拒绝连接数等。 常见的资源占用监控和统计：cpu占用率、物理内存占用、网络输入/输出流量等。 常见的关键内部监控和统计：键个数、键过期个数、容量占用量、pubsub通道个数、pubsub模式个数、keyspace命中、keyspace错过。 自定义监控阈值及告警提供基于各项监控制定阈值告警，支持客户自定义，便于及时发现业务异常。 备份恢复 支持。 提供定时与手动备份数据能力，支持备份文件下载到本地。 支持控制台一键恢复数据。 可视化维护缓存参数 不具备，需要自行开发。 web控制台可视化维护。 可在线修改配置参数。 支持在web控制台连接并操作数据。 可扩展性 需要中断服务。首先为服务器调整运行内存，然后调整Redis内存配置并重启操作系统与服务。 提供不中断服务的在线扩容或缩容能力。 规格可根据实际需要，在DCS支持的规格范围内进行扩容或者缩容。

场景描述 方向 协议/应用 端口 通过Web浏览器登录云堡垒机（HTTPS） 入方向 TCP 443 通过MSTSC客户端登录云堡垒机 入方向 TCP 53389 通过SSH客户端登录云堡垒机 入方向 TCP 2222 通过FTP客户端登录云堡垒机 入方向 TCP 20~21 通过云堡垒机的SSH协议远程访问Linux云服务器 出方向 TCP 22 通过云堡垒机的RDP协议远程访问Windows云服务器 出方向 TCP 3389 通过云堡垒机访问Oracle数据库 入方向 TCP 1521 通过云堡垒机访问Oracle数据库 出方向 TCP 1521 通过云堡垒机访问MySQL数据库 入方向 TCP 33306 通过云堡垒机访问MySQL数据库 出方向 TCP 3306 通过云堡垒机访问SQL Server数据库 入方向 TCP 1433 通过云堡垒机访问SQL Server数据库 出方向 TCP 1433 通过云堡垒机访问DB数据库 入方向 TCP 50000 通过云堡垒机访问DB数据库 出方向 TCP 50000 同一安全组内通过SSH客户端登录云堡垒机 出方向 TCP 2222 短信服务 出方向 TCP 10743、443 DNS域名解析 出方向 UDP 53

本文主要介绍云日志服务的访问地址。 云日志服务各资源池的访问地址如下表所示。 区域 访问地址 华东1 ltshuadong1.cnspinternal.ctyun.cn 西南1 ltsxinan1.cnspinternal.ctyun.cn 华南2 ltshuanan2.cnspinternal.ctyun.cn 华北2 ltshuabei2.cnspinternal.ctyun.cn 南昌5 ltsnanchang5.cnspinternal.ctyun.cn 杭州7 ltshangzhou7.cnspinternal.ctyun.cn 长沙42 ltschangsha42.cnspinternal.ctyun.cn 西安7 ltsxian7.cnspinternal.ctyun.cn 西南2贵州 ltsxinan2.cnspinternal.ctyun.cn 郑州5 ltszhengzhou5.cnspinternal.ctyun.cn 太原4 ltstaiyuan4.cnspinternal.ctyun.cn 呼和浩特3 ltshuhehaote3.cnspinternal.ctyun.cn 青岛20 ltsqingdao20.cnspinternal.ctyun.cn 武汉41 ltswuhan41.cnspinternal.ctyun.cn 上海36 ltsshanghai36.cnspinternal.ctyun.cn 上海15 ltsshanghai15.cnspinternal.ctyun.cn 北京20 ltsbeijing20.cnspinternal.ctyun.cn 乌鲁木齐7 ltswlmq7.cnspinternal.ctyun.cn 芜湖4 ltswuhu4.cnspinternal.ctyun.cn

云间高速接口对应权限表 控制台接口 权限三元组 配置支持 控制台接口 权限三元组 IAM（资源池/全局） 企业项目（资源组） 云间高速创建 ec:ctec:create ✓ ✓ 云间高速修改 ec:ctec:update ✓ ✓ 云间高速列表 ec:ctec:list ✓ ✓ 云间高速详情 ec:ctec:get ✓ ✓ 云间高速删除 ec:ctec:delete ✓ ✓ 云企业路由器创建 ec:ecegw:create ✓ 云企业路由器删除 ec:ecegw:delete ✓ 云企业路由器列表 ec:ecegw:list ✓ 云企业路由器详情 ec:ecegw:get ✓ 云企业路由器更新 ec:ecegw:update ✓ 加载网络实例 ec:networkPoint:create ✓ 连接远端实例 ec:remotePoint:create ✓ 订购带宽包 ec:bandwidthPkg:order ✓ 带宽包变更 ec:bandwidthPkg:update ✓ 带宽包查询 ec:bandwidthPkg:get ✓ 带宽包列表 ec:bandwidthPkg:list ✓ 带宽包退订 ec:bandwidthPkg:unsubscribe ✓ 带宽包续订 ec:bandwidthPkg:renew 网络实例删除 ec:networkPoint:delete ✓ 网络实例路由刷新 ec:networkPoint:update ✓ 网络实例子网更新 ec:networkPoint:subnetupdate ✓ 网络实例路由同步 ec:networkPoint:routesync ✓ 网络实例流量限速 ec:networkPoint:speedlimit ✓ 网络实例列表 ec:networkPoint:list ✓ 路由表创建 ec:routeTable:create ✓ 路由表删除 ec:routeTable:delete ✓ 路由表列表 ec:routeTable:list ✓ 路由表详情 ec:routeTable:get ✓ 路由表修改 ec:routeTable:update ✓ 路由条目创建 ec:routeEntry:create ✓ 路由条目删除 ec:routeEntry:delete ✓ 路由条目列表 ec:routeEntry:list ✓ 关联转发创建 ec:routeRelate:create ✓ 关联转发删除 ec:routeRelate:delete ✓ 关联转发列表 ec:routeRelate:list ✓ 路由学习创建 ec:routeLearn:create ✓ 路由学习删除 ec:routeLearn:delete ✓ 路由学习列表 ec:routeLearn:list ✓ 路由前缀绑定 ec:routePrefix:create ✓ 路由前缀删除 ec:routePrefix:delete ✓ 路由前缀修改 ec:routePrefix:update ✓ 路由前缀列表 ec:routePrefix:list ✓ 路由策略创建 ec:routePolicy:create ✓ 路由策略删除 ec:routePolicy:delete ✓ 路由策略修改 ec:routePolicy:update ✓ 路由策略列表 ec:routePolicy:list ✓ 流量策略创建 ec:trafficPolicy:create ✓ 流量策略删除 ec:trafficPolicy:delete ✓ 流量策略修改 ec:trafficPolicy:update ✓ 流量策略列表 ec:trafficPolicy:list ✓ 流量策略规则添加 ec:trafficPolicyRule:create ✓ 流量策略规则删除 ec:trafficPolicyRule:delete ✓ 流量策略规则列表 ec:trafficPolicyRule:list ✓ 冗余组创建 ec:redundancyGroup:create ✓ 冗余组修改 ec:redundancyGroup:update ✓ 冗余组删除 ec:redundancyGroup:delete ✓ 冗余组列表 ec:redundancyGroup:list ✓ 流日志创建 ec:flowLog:create ✓ 流日志删除 ec:flowLog:delete ✓ 流日志修改 ec:flowLog:update ✓ 流日志列表 ec:flowLog:list ✓ 跨域连接删除 ec:remotePoint:delete ✓ 跨域连接升降配 ec:remotePoint:update ✓ 跨域连接退订 ec:remotePoint:unsubscribe ✓ 跨域连接列表 ec:remotePoint:list ✓ 跨账号资源授权创建 ec:resourceAuth:create ✓ 跨账号资源授权解除 ec:resourceAuth:delete ✓ 跨账号资源列表 ec:resourceAuth:list ✓ 被授权资源列表 ec:resourceAuth:get ✓ 健康检查创建 ec:healthCheck:create ✓ 健康检查删除 ec:healthCheck:delete ✓ 健康检查修改 ec:healthCheck:update ✓ 健康检查列表 ec:healthCheck:list ✓ 路由增值服务包订购 ec:routeValueAddedService:order ✓ 路由增值服务包续订 ec:routeValueAddedService:renew ✓ 路由增值服务包退订 ec:routeValueAddedService:unsubscribe ✓ 路由增值服务包修改 ec:routeValueAddedService:update ✓ 路由增值服务包列表 ec:routeValueAddedService:list ✓ 实例连接月包订购 ec:monthlyInstancePackage:order ✓ ✓ 实例连接月包续订 ec:monthlyInstancePackage:renew ✓ ✓ 实例连接月包退订 ec:monthlyInstancePackage:unsubscribe ✓ ✓ 实例连接月包列表 ec:monthlyInstancePackage:list ✓ ✓ 流量月包订购 ec:monthlyDataPackage:order ✓ ✓ 流量月包续订 ec:monthlyDataPackage:renew ✓ ✓ 流量月包退订 ec:monthlyDataPackage:unsubscribe ✓ ✓ 流量月包列表 ec:monthlyDataPackage:list ✓ ✓ 流量包订购 ec:dataPackage:order ✓ ✓ 流量包退订 ec:dataPackage:unsubscribe ✓ ✓ 流量包列表 ec:dataPackage:list ✓ ✓

序号 子流程 配置内容 1 梳理业务映射关系 1. 访问互联网业务的云主机信息，内网IP地址，详情参考《云墙上线信息收集表》。 2. 访问互联网业务是否存在限制，是否需要记录上网行为审计。 3. 对外发布业务云主机信息，内网IP及对应公网IP。 4. 对外发布业务云主机的业务端口信息，使用协议，域名信息等。 5. 对外业务或端口是否需要限制源地址访问，例如运维端口仅放行运维人员访问。 6. 是否有WAF/CDN业务访问，提供源站白名单。 2 配置网络接口 按照平台已添加的网卡进行网卡接口配置，登录云墙【网络】→【接口】→【接口配置】。 3 配置基础准备环境 按需配置对象薄、地址薄等信息，登录云墙【对象】→【服务薄】/【地址薄】。 4 配置出向NAT策略 确认需要访问互联网的云主机，进行SNAT配置【策略】→【NAT】→【源NAT】。 5 配置入向NAT策略 确认需要访问互联网的云主机，进行SNAT配置【策略】→【NAT】→【目的NAT】。 6 配置安全策略 确认需要进行过滤的访问对象，进行安全策略配置【策略】→【安全策略】→【新建】。 7 配置出向路由和平台路由 确认内网访问互联网的出接口地址，配置出向路由【网络】→【路由】→【源路由】。 8 配置业务割接 将弹性IP从云主机上解绑至云墙网卡即可。

本文为您介绍云审计服务的功能特性。 记录审计日志 支持记录用户通过管理控制台发起的操作，以及各服务内部自触发的操作。 审计日志查询 支持在管理控制台对7天内操作记录按照事件来源、资源类型、事件名称、资源名称/ID、事件级别和时间范围等多个维度进行组合查询。 审计日志转储 支持将审计日志以gzip文件的形式周期性的转储至对象存储服务（简称ZOS）下的存储桶，并以“目录前缀/日志类型标识符/地域/年/月/日”逐层设置为目录层级，存放投递的事件。

说明 天翼云数据库的服务均为有偿提供，详情请参考合同或服务授权信息。若未购买对应服务，您可能无法享受相应的服务包括技术支持、功能升级等。 停止服务 ：我们将在每个版本停止服务日期的前6个月向用户进行通知，通知方式包括但不限于电子邮件、官网公示或其他合适的沟通渠道。通知后请您需要采取相应的措施，如您可决策选择版本升级或购买延长维保服务，以确保业务正常运行。 其他 需求 ：从停止服务之日起持续一年的时间里，客户可以访问天翼云数据库软件技术支持网站，查询或下载该产品相关FAQ和已知问题解决案例。如您有版本升级需求，请参考合同联系我们售后服务或业务人员。 免责声明 ：在遵循本政策的前提下，我们对因产品服务停止所导致的任何直接或间接损失不承担责任。客户应自行承担因未能及时申请延长服务导致的后果。请确保您已充分了解并同意本政策的内容，如有任何疑问，请随时与我们联系。

服务名称 弹性文件服务 与其他服务之间的关系 相关内容 弹性云主机/物理机 文件系统不可独立使用，须挂载至同一VPC下的弹性云主机、物理机等计算服务后进行访问和读写。 容器 弹性文件服务可为容器应用提供共享存储，可以满足用户容器高可用和容器数据持久化存储及备份需求。 虚拟私有云 虚拟私有云VPC为弹性文件服务构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云中资源的安全性，简化用户的网络部署。计算服务无法访问不在同一VPC下的文件系统，使用弹性文件服务时需将文件系统和计算服务归属于同一VPC下。 云监控 当用户开通了弹性文件服务后，无需额外安装其他插件，即可在云监控查看对应服务的性能指标，包括读带宽、写带宽和读写带宽等。

相关服务 交互功能 弹性云服务器(ECS) RDSPostgreSQL配合弹性云服务器 (Elastic Cloud Server，简称ECS)一起使用，通过内网连接RDSPostgreSQL可以有效地降低应用响应时间、节省公网流量费用。 虚拟私有云(VPC) 对您的RDSPostgreSQL实例进行网络隔离和访问控制。 弹性IP(EIP) 为您的实例提供公网访问方式。 数据迁移工具(DTS) 使用数据复制服务，实现数据库平滑迁移上云。 数据库管理工具(DAS) 使用数据管理服务，通过专业优质的可视化操作界面，提高数据管理工作的效率和安全。 数据库专家服务 专家团队为您提供数据库安装部署、健康巡检、应急响应、性能调优、架构规划设计、数据迁移咨询、备份恢复咨询等各类数据库专业服务，解决数据库各类问题，为您的数据库系统保驾护航。

本文主要介绍云搜索服务的应用场景。 日志检索分析 云搜索服务可以采集分析各类以文件形式存储的日志，包括不限于服务器、容器日志等。结合消息队列Kafka、Logstash对日志数据进行采集清洗，进入Elasticsearch或OpenSearch中存储检索分析，并通过Kibana或Dashboards进行可视化呈现。 高稳定：通过读写限流、查询熔断、集群监控等方式保障。 性能优化：通过支持压缩算法、内核增强节省存储空间，增强读写速率、降低响应延迟。 易用性：支持多种统计分析方法、划分维度，丰富的可视化查询，可对接BI实现拖拽式报表。 站内搜索 面对海量数据，提供分布式的信息检索工具，可根据网站内容进行关键字检索，也可搭建商品检索或推荐系统。 实时检索：支持模糊搜索，数据来源多样且持续写入，站内资料或商品信息更新数秒内即可被检索。 分类统计：检索同时可以将符合条件的结果进行排序或分类统计。 多场景适配：可用于网站、移动端应用搜索、企业内部应用等多种需要快速检索的场景。 数据分析 提供开箱即用的可视化、高聚合分析能力，便捷高效地对海量数据实时分析。更好地适配实时多维分析在线查询服务场景，满足高实时性，高查询QPS，低查询延迟的数据分析要求。 快速响应：支持海量的、数据源多样、字段不固定的数据高并发处理，毫秒级响应。 复杂查询：支持大批量模糊关键字搜索及一些聚合的复杂查询。 向量检索：基于向量特征相似度匹配，支持图文搜索、地理位置搜索。

本节为您介绍云迁移服务CMS迁移计划创建。 1. 云迁移服务CMS提供迁移计划任务创建功能，您可以在左侧导航栏选择资源规划，点击【迁移计划】按钮，跳转至[ 迁移计划 ] 界面，您可以点击【迁移计划创建】按钮，创建迁移计划任务。如图所示。 2. 进入 [ 迁移计划创建 ] 界面，依次填写迁移计划基本信息，点击【下一步】按钮。如图所示。 3. 进入 [ 资源选取 ] 界面，选择需要添加的资源，点击【下一步】按钮，如图所示。 4. 进入 [ 资源确认 ] 界面，选择确定添加资源，点击【资源确认】按钮，如图所示。 5. 迁移计划任务创建完成后，点击【确认】按钮，如图所示。 6. 成功添加迁移计划后，平台会自动跳转至 [ 迁移计划 ] 界面，在列表中会显示新添加迁移计划，如图所示。

序号 主要功能 1 边缘服务 2 虚拟机管理 3 虚拟私有云网络管理 4 子网管理 5 SSH密钥管理 6 存储管理 7 弹性公网IP管理 8 网关管理 9 安全组管理 10 负载均衡管理 11 负载均衡监听器管理 12 负载均衡后端服务器组管理 13 用户配额管理 14 SSL证书管理

本文将为您介绍如何修改标签。 操作场景 用户可以对存储库中已有的标签进行修改。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的，选择地域，此处我们选择华东1。 3. 单击“存储>云硬盘备份”，进入云硬盘备份主页面。 4. 在云硬盘备份页面中，点击待添加标签的云硬盘备份所在行的“操作>更多>编辑标签” 5. 此时弹出“编辑标签”窗口，在此窗口中已存在原始标签，用户可选择将其删除，新添加标签，也可以选择修改标签，在这里我们将原始的“test：1”改为“test：2”，如图： 6. 点击“确定”，即可将标签修改成功，回到云硬盘备份列表，点击标签图标，可看到已修改过的“test：2”的标签信息。

不会删除。在云日志服务控制台，日志转储是把日志“另存”一份至OBS，转储后，单击“转储对象”列的OBS桶名称，可以跳转至OBS控制台，查看转储的日志文件。

功能名称 SDK接口 对应OpenAPI接口URL 查询云电脑服务开通状态v3 EcpcCheckDesktopServiceStatusV3Api /v3/desktopService/checkStatus 开通云电脑服务v3 EcpcSubscribeDesktopServiceV3Api /v3/desktopService/subscribe 退订云电脑服务v3 EcpcUnsubscribeDesktopServiceV3Api /v3/desktopService/unsubscribe 创建计算增强型云电脑v3 EcpcCreateEcsV3Api /v3/ecs/create 修改计算增强型云电脑别名v3 EcpcModifyEcsNicknameV3Api /v3/ecs/modifyNickname 删除或退订计算增强型云电脑v3 EcpcDeleteEcsV3Api /v3/ecs/batch/delete 启动计算增强型云电脑v3 EcpcStartEcsV3Api /v3/ecs/batch/start 关闭计算增强型云电脑v3 EcpcStopEcsV3Api /v3/ecs/batch/stop 重启计算增强型云电脑v3 EcpcRebootEcsV3Api /v3/ecs/batch/reboot 查询计算增强型云电脑列表v3 EcpcDescribeEcsV3Api /v3/ecs/describe 查询计算增强云电脑磁盘类型列表v3 EcpcDescribeEcsAvailableDiskTypeApi /v3/ecs/describeAvailableDiskType 查询计算增强型云电脑规格列表v3 EcpcDescribeEcsFlavorTemplatesApi /v3/ecs/describeFlavorTemplate 查询计算增强型云电脑镜像列表v3 EcpcDescribeEcsImagesApi /v3/ecs/describeMirror 重装计算增强型云电脑v3 EcpcRebuildEcsV3Api /v3/ecs/batch/rebuild 变更计算增强型云电脑规格v3 EcpcModifyEcsSpecV3Api /v3/ecs/batch/modifySpec 切换计算增强型云电脑镜像v3 EcpcChangeEcsImageV3Api /v3/ecs/batch/changeImage 扩容计算增强型云电脑系统盘v3 EcpcResizeEcsSystemDiskV3Api /v3/ecs/resizeSystemDisk 修改计算增强型云电脑密码v3 EcpcModifyEcsPasswordV3Api /v3/ecs/modifyPassword 计算增强型云电脑绑定用户v3 EcpcBindUserToEcsV3Api /v3/ecs/bindUser 计算增强型云电脑解绑用户v3 EcpcUnbindUserFromEcsV3Api /v3/ecs/unbindUser 新增计算增强型云电脑网卡v3 EcpcAddEcsPortV3Api /v3/ecs/addPort 修改计算增强型云电脑网卡v3 EcpcModifyEcsPortV3Api /v3/ecs/modifyPort 删除计算增强型云电脑网卡v3 EcpcDeleteEcsPortV3Api /v3/ecs/deletePort 创建计算增强型云电脑询价v3 EcpcDescriEcsPriceV3Api /v3/ecs/describePrice 续订计算增强型云电脑询价v3 EcpcDescribeRenewEcsPriceV3Api /v3/ecs/describeRenewEcsPrice 续订计算增强型云电脑V3 EcpcEcsRenewV3Api /v3/ecs/ecsRenew 计算增强型云电脑系统盘扩容询价v3 EcpcDescribeResizeSystemDiskPriceV3Api /v3/ecs/describeResizeSystemDiskPrice 计算增强型云电脑扩容询价v3 EcpcDescribeModifySpecPriceV3Api /v3/ecs/describeModifySpecPrice 查询创建计算增强云电脑监控指标信息v3 EcpcDescribeEcsMetricApi /v3/ecs/describeEcsMetric 查询云硬盘列表v3 EcpcDescribeCloudVolumesV3Api /v3/cloudVolume/describe 查询云硬盘详情v3 EcpcDetailCloudVolumeV3Api /v3/cloudVolume/detail 查询可用的云硬盘类型v3 EcpcDescribeCloudVolumeAvailableDiskTypesV3Api /v3/cloudVolume/availableDiskType 创建云硬盘v3 EcpcCreateCloudVolumesV3Api /v3/cloudVolume/create 挂载云硬盘v3 EcpcAttachCloudVolumeV3Api /v3/cloudVolume/attach 卸载云硬盘v3 EcpcDetachCloudVolumeV3Api /v3/cloudVolume/detach 扩容云硬盘v3 EcpcExpandCloudVolumeV3Api /v3/cloudVolume/expand 删除云硬盘v3 EcpcDeleteCloudVolumeV3Api /v3/cloudVolume/delete 续订云硬盘询价v3 EcpcDescribeRenewCloudVolumePriceApi /v3/cloudVolume/describeRenewCloudVolumePrice 续订云硬盘V3 EcpcCloudVolumeRenewApi /v3/cloudVolume/cloudVolumeRenew 云硬盘订购询价v3 EcpcDescribePriceApi /v3/cloudVolume/describePrice 云硬盘扩容询价v3 EcpcDescribeExpandPriceApi /v3/cloudVolume/describeExpandPrice 查询云硬盘快照列表v3 EcpcDescribeCloudVolumeSnapshotsV3Api /v3/cloudVolumeSnapshot/describe 创建云硬盘快照v3 EcpcCreateCloudVolumeSnapshotV3Api /v3/cloudVolumeSnapshot/create 修改云硬盘快照属性v3 EcpcModifyCloudVolumeSnapshotAttributeV3Api /v3/cloudVolumeSnapshot/modifyAttribute 使用云硬盘快照还原云硬盘v3 EcpcRollbackCloudVolumeV3Api /v3/cloudVolumeSnapshot/rollbackCloudVolume 删除云硬盘快照v3 EcpcDeleteCloudVolumeSnapshotV3Api /v3/cloudVolumeSnapshot/delete 查询NAT网关列表v3 EcpcDescribeNatsV3Api /v3/nat/describe 查询NAT网关可用的VPC和子网列表v3 EcpcDescribeAvailableVpcAndSubnetsV3Api /v3/nat/availableVpcAndSubnet 创建NAT网关v3 EcpcCreateNatV3Api /v3/nat/create 修改NAT网关v3 EcpcModifyNatV3Api /v3/nat/modify 删除NAT网关v3 EcpcDeleteNatV3Api /v3/nat/delete 查询SNAT规则或DNAT规则可用的弹性IP列表v3 EcpcDescribeAvailableFipsV3Api /v3/nat/availableFip 查询SNAT规则列表v3 EcpcDescribeSnatsV3Api /v3/snat/describe 创建SNAT规则v3 EcpcCreateSnatV3Api /v3/snat/create 修改SNAT规则v3 EcpcModifySnatV3Api /v3/snat/modify 删除SNAT规则v3 EcpcDeleteSnatV3Api /v3/snat/delete 查询DNAT规则列表v3 EcpcDescribeDnatsV3Api /v3/dnat/describe 创建DNAT规则v3 EcpcCreateDnatV3Api /v3/dnat/create 删除DNAT规则v3 EcpcDeleteDnatV3Api /v3/dnat/delete 查询资源包列表v3 EcpcDescribeResourcePacksV3Api /v3/resourcePack/describe 扩容计算包v3 EcpcExpandResourcePackComputeResourceV3Api /v3/resourcePack/expandComputeResource 扩容网络包v3 EcpcExpandResourcePackNetworkResourceV3Api /v3/resourcePack/expandNetworkResource 扩容存储包v3 EcpcExpandResourcePackStorageResourceV3Api /v3/resourcePack/expandStorageResource 取消部门资源包配额v3 EcpcCancelOrganizationResourcePackQuotaV3Api /v3/resourcePack/orgQuota/cancel 查询资源包部门配额详情v3 EcpcDescribeOrganizationResourcePackQuotaV3Api /v3/resourcePack/orgQuota/describe 修改部门资源包配额v3 EcpcModifyOrganizationResourcePackQuotaV3Api /v3/resourcePack/orgQuota/modify 订购资源包v3 EcpcPurchaseResourcePackV3Api /v3/resourcePack/purchase 退订资源包v3 EcpcRefundResourcePackV3Api /v3/resourcePack/refund 续订资源包v3 EcpcRenewResourcePackV3Api /v3/resourcePack/renew 创建VPCv3 EcpcCreateVpcV3Api /v3/vpc/create 删除VPCv3 EcpcDeleteVpcV3Api /v3/vpc/delete 查询VPC列表v3 EcpcDescribeVpcsV3Api /v3/vpc/describe 修改VPC属性v3 EcpcModifyVpcAttributeV3Api /v3/vpc/modifyAttribute 创建VPC子网v3 EcpcCreateSubnetV3Api /v3/vpc/subnet/create 删除VPC子网v3 EcpcDeleteSubnetV3Api /v3/vpc/subnet/delete 查询VPC子网列表v3 EcpcDescribeSubnetsV3Api /v3/vpc/subnet/describe 修改VPC子网属性v3 EcpcModifySubnetAttributeV3Api /v3/vpc/subnet/modifyAttribute 修改VPC子网DNSv3 EcpcModifySubnetDnsV3Api /v3/vpc/subnet/modifyDns 查询安全组列表v3 EcpcGetSecurityGroupListV3Api /v3/securityGroup/describe 创建安全组v3 EcpcCreateSecurityV3Api /v3/securityGroup/create 修改安全组v3 EcpcUpdateSecurityV3Api /v3/securityGroup/update 删除安全组v3 EcpcDeleteSecurityGroupV3Api /v3/securityGroup/delete 查询安全组规则列表v3 EcpcGetSecurityGroupRulesV3Api /v3/securityGroup/rule/describe 修改安全组规则v3 EcpcUpdateSecurityGroupRulesV3Api /v3/securityGroup/rule/update 查询虚机网卡与可绑定安全组信息v3 EcpcShowDesktopPortAndSgInfoV3Api /v3/securityGroup/desktop/describe 查询桌面已绑定安全组v3 EcpcGetDesktopBindSgV3Api /v3/securityGroup/desktop/bindSecurityGroupInfo 加入安全组v3 EcpcJoinSecurityGroupV3Api /v3/securityGroup/join 移除安全组v3 EcpcRemoveSecurityGroupV3Api /v3/securityGroup/remove 创建带宽v3 EcpcCreateBandwidthV3Api /v3/bandwidth/create 创建带宽询价v3 EcpcDescribeBandwidthCreatePriceV3Api /v3/bandwidth/describeCreatePrice 续订带宽v3 EcpcRenewBandwidthV3Api /v3/bandwidth/renew 续订带宽询价v3 EcpcDescribeBandwidthRenewPriceV3Api /v3/bandwidth/describeRenewPrice 删除带宽v3 EcpcDeleteBandwidthV3Api /v3/bandwidth/delete 查询带宽列表v3 EcpcDescribeBandwidthsV3Api /v3/bandwidth/describe 查询带宽关联的子网列表v3 EcpcDescribeSubnetsRelatedToBandwidthV3Api /v3/bandwidth/describeRelatedSubnets 变更带宽规格v3 EcpcModifyBandwidthSpecV3Api /v3/bandwidth/modifySpec 变更带宽规格询价v3 EcpcDescribeBandwidthModifyPriceV3Api /v3/bandwidth/describeModityPrice 设置带宽子网v3 EcpcSetSubnetsBandwidthV3Api /v3/bandwidth/setSubnet 设置带宽VPCv3 EcpcSetVpcBandwidthV3Api /v3/bandwidth/setVpc 查询带宽流量监控v3 EcpcDescribeBandwidthTrafficMonitorV3Api /v3/bandwidth/describeBandwidthTrafficMonitor 查询弹性IP列表v3 EcpcPageQuerryFloatingipsV3Api /v3/fip/describe 创建弹性IPv3 EcpcCreateFloatingIpV3Api /v3/fip/create 创建弹性lP询价v3 EcpcDescribeFloatingIpCreatePriceV3Api /v3/fip/describeCreatePrice 续订弹性IPv3 EcpcRenewFloatingIpV3Api /v3/fip/renew 续订弹性lP询价v3 EcpcDescribeFloatingIpRenewPriceV3Api /v3/fip/describeRenewPrice 修改弹性IP带宽v3 EcpcUpdateFloatingIpV3Api /v3/fip/update 修改弹性lP询价v3 EcpcDescribeFloatingIpModifyPriceV3Api /v3/fip/describeModityPrice 退订弹性IPv3 EcpcCancelFipV3Api /v3/fip/cancel 查询弹性IP可绑定虚机列表v3 EcpcDescribeDesktopForFipV3Api /v3/fip/describeDesktopForFip 虚机弹性IP绑定或者解绑v3 EcpcBindOrUnbindFipV3Api /v3/fip/action 创建自定义镜像v3 EcpcCreateCustomImageV3Api /v3/customImage/create 删除自定义镜像v3 EcpcDeleteCustomImageV3Api /v3/customImage/delete 查询自定义镜像列表v3 EcpcDescribeCustomImagesV3Api /v3/customImage/describe 修改自定义镜像属性v3 EcpcModifyCustomImageAttributeV3Api /v3/customImage/modifyAttribute 查询镜像列表v3 EcpcDescribeAvailableImagesV3Api /v3/image/describe 查询可用公共镜像列表v3 EcpcDescribeSystemImagesV3Api /v3/systemImage/describe 查询操作列表v3 EcpcDescribeOperationsV3Api /v3/operation/describe 删除用户v3 EcpcRemoveUsersV3Api /v3/user/batchRemove 创建用户v3 EcpcCreateUsersV3Api /v3/user/create 查询用户列表v3 EcpcDescribeUsersV3Api /v3/user/describe 修改用户信息v3 EcpcModifyUserAttributeV3Api /v3/user/modifyAttribute 重置用户密码v3 EcpcResetUserPasswordV3Api /v3/user/resetPassword 解锁用户v3 EcpcUnlockUserV3Api /v3/user/unlock 批量设置本地管理员v3 EcpcBatchSetLocalAdministratorApi /v3/user/batchSetLocalAdministrator 创建部门v3 EcpcCreateOrganizationV3Api /v3/org/create 查询部门列表v3 EcpcDescribeOrganizationsV3Api /v3/org/describe 迁入用户v3 EcpcMigrateUserToOrganizationV3Api /v3/org/migrateUser 修改部门属性v3 EcpcModifyOrganizationAttributeV3Api /v3/org/modifyAttribute 修改上级部门v3 EcpcModifyParentOrgV3Api /v3/org/modifyParentOrg 删除部门v3 EcpcRemoveOrganizationV3Api /v3/org/remove 云助手查询执行结果详情v3 EcpcRemoteJobHistoryDetailV3Api /v3/remotejob/job/history/detail 云助手查询执行结果日志V3 EcpcRemoteJobHistoryHostLogV3Api /v3/remotejob/job/history/hostLog 云助手查询执行结果列表v3 EcpcRemoteJobHistoryPageV3Api /v3/remotejob/job/history/page 云助手执行脚本v3 EcpcRemoteJobScriptExecuteV3Api /v3/remotejob/job/quickExecute 云助手重新执行v3 EcpcRemoteJobRetryExecuteV3Api /v3/remotejob/job/retryExecute 云助手创建脚本v3 EcpcRemoteJobScriptCreateV3Api /v3/remotejob/script/create 云助手删除脚本v3 EcpcRemoteJobScriptDeleteV3Api /v3/remotejob/script/delete 云助手查询脚本列表v3 EcpcRemoteJobScriptPageV3Api /v3/remotejob/script/page 更新云助手脚本v3 EcpcRemoteJobScriptUpdateV3Api /v3/remotejob/script/update

云点播(CTXVOD)是集音视频上传、媒体资源管理于一体的音视频服务,帮助企业和开发者快速搭建视频点播应用。

业务组件 说明 参考文档 密钥管理 密钥管理组件提供密钥安全托管存储、生命周期管理以及密码运算能力。您可以在自建应用程序中，通过KMS提供的云原生接口实现数据加解密、签名验签等运算，同时KMS已对接天翼云云硬盘、对象存储、弹性文件、关系数据库MySQL版，为云服务提供服务端加密能力。 证书管理 证书管理组件提供高可用、高安全的证书托管能力，您可以通过KMS提供的云原生接口实现签名验签运算。 凭据管理 凭据管理组件提供凭据的创建、检索、更新、删除等全生命周期管理服务，同时依托KMS密钥实现加密存储，轻松实现敏感凭据的中心化管理及安全保护。应用程序可以快速集成凭据服务API接口动态获取凭据值，有效规避程序硬编码或明文配置等风险问题。

本节主要介绍修改卷的上云配置。 在“卷管理”页面，选择需要修改的上云卷，点击“操作”>“修改上云配置”，一次可以修改多个上云卷的上云配置。 图1 修改卷上云配置 项目 描述 卷名称 卷名称。 对象存储服务 对象存储服务名称（此项不能修改）： OOS：天翼云对象存储经典版I型。 S3：兼容S3的其他对象存储。 Endpoint 修改对象存储的Endpoint。 注意 Endpoint必须与所使用的对象存储服务一一对应：若使用OOS对象存储服务，需填写OOS的Endpoint；若使用兼容S3的其他对象存储服务，则需填写它的Endpoint。 如果仅输入域名将会使用HTTPS协议进行访问。 签名版本 修改上云签名认证的类型： v2：V2签名认证。 v4：V4签名认证。 区域 Endpoint资源池所在区域。 V4签名时，此项必填。V2签名时，此项不显示。 AS/SK 对象存储服务的Access Key和Secret Access Key。 压缩 是否压缩数据上传至对象存储： 启用：压缩数据上传至对象存储。 禁用：不压缩数据上传至对象存储。

产品 日志类型 云堡垒机（原生版）企业版 云堡垒机（原生版）资产登录 云堡垒机（原生版）企业版 云堡垒机（原生版）资产登出 云堡垒机（原生版）企业版 云堡垒机（原生版）剪切板操作 云堡垒机（原生版）企业版 云堡垒机（原生版）字符命令 云堡垒机（原生版）企业版 云堡垒机（原生版）文件操作 云堡垒机（原生版）企业版 云堡垒机（原生版）键盘操作 云堡垒机（原生版）企业版 云堡垒机（原生版）平台登录 云堡垒机（原生版）企业版 云堡垒机（原生版）平台登出 云堡垒机（原生版）企业版 云堡垒机（原生版）平台操作 云堡垒机（原生版）企业版 云堡垒机（原生版）数据库操作 服务器安全卫士（原生版） 服务器安全卫士（原生版）漏洞信息 服务器安全卫士（原生版） 服务器安全卫士（原生版）弱口令 服务器安全卫士（原生版） 服务器安全卫士（原生版）告警日志 数据库审计 数据库审计告警日志 云等保专区v1.0 云等保专区数据库审计 云等保专区v1.0 云等保专区主机安全 云等保专区v1.0 云等保专区下一代防火墙 云等保专区v1.0 云等保专区堡垒机 云等保专区v1.0 云等保专区Web应用防火墙 Web应用防火墙（原生版） Web应用防火墙（原生版）告警日志 云防火墙（原生版） 云防火墙（原生版）威胁日志

参数 描述 虚拟私有云 文档数据库实例所在的虚拟专用网络，可对不同业务进行网络隔离，方便地管理、配置内部网络，进行安全、快捷的网络变更。您需要创建或选择所需的虚拟私有云。 子网 通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全。 实例创建成功后，可以修改子网分配的内网地址，具体请参见 安全组 安全组限制安全访问规则，加强文档数据库服务与其它服务间的安全访问。 说明 请确保所选取的安全组允许客户端访问数据库实例（如协议选择为TCP，方向选择为入方向，端口设置为8635，源地址设置为实例所属子网或所属安全组）。 跨网段访问配置 现在设置 配置源端对应的网段，确保在源端ECS网络与实例节点网络连通的前提下， 可以在ECS端连接实例。 说明 源端ECS连接实例的前提是与实例节点网络通信正常，如果网络不通，可以参考

本节介绍云主机如何使用服务器安全卫士（原生版）免费版防护能力。 服务器安全卫士（原生版）提供基础版、企业版、旗舰版和增值服务（网页防篡改）供用户选择。其中基础版为免费服务，提供漏洞扫描、异常登录、暴力破解等功能，更多详细信息请参见产品规格。 前提条件 已注册天翼云账号并完成实名认证。 方式一：在服务器安全卫士控制台开启防护 用户首次使用服务器安全卫士（原生版）时，需要先开通服务。开通服务后，服务器默认处于“免费版”防护状态。 1. 登录天翼云官网。 2. 选择“产品 > 安全及管理 > 工作负载安全 > 服务器安全卫士（原生版）”，进入服务器安全卫士（原生版）产品详情页，选择“管理控制台”。 3. 进入服务器安全卫士（原生版）管理控制台后，弹出下方“服务开通申请”对话框。 4. 阅读《天翼云服务器安全卫士（原生版）服务协议》后，勾选“我已阅读并同意相关协议《天翼云服务器安全卫士（原生版）服务协议》”，单击“同意”，即可开通服务器安全卫士（原生版）服务。

功能名称 SDK接口 对应OpenAPI接口URL 查询云电脑服务开通状态v3 EcpcCheckDesktopServiceStatusV3Api /v3/desktopService/checkStatus 开通云电脑服务v3 EcpcSubscribeDesktopServiceV3Api /v3/desktopService/subscribe 退订云电脑服务v3 EcpcUnsubscribeDesktopServiceV3Api /v3/desktopService/unsubscribe 创建计算增强型云电脑v3 EcpcCreateEcsV3Api /v3/ecs/create 修改计算增强型云电脑别名v3 EcpcModifyEcsNicknameV3Api /v3/ecs/modifyNickname 删除或退订计算增强型云电脑v3 EcpcDeleteEcsV3Api /v3/ecs/batch/delete 启动计算增强型云电脑v3 EcpcStartEcsV3Api /v3/ecs/batch/start 关闭计算增强型云电脑v3 EcpcStopEcsV3Api /v3/ecs/batch/stop 重启计算增强型云电脑v3 EcpcRebootEcsV3Api /v3/ecs/batch/reboot 查询计算增强型云电脑列表v3 EcpcDescribeEcsV3Api /v3/ecs/describe 查询计算增强云电脑磁盘类型列表v3 EcpcDescribeEcsAvailableDiskTypeApi /v3/ecs/describeAvailableDiskType 查询计算增强型云电脑规格列表v3 EcpcDescribeEcsFlavorTemplatesApi /v3/ecs/describeFlavorTemplate 查询计算增强型云电脑镜像列表v3 EcpcDescribeEcsImagesApi /v3/ecs/describeMirror 重装计算增强型云电脑v3 EcpcRebuildEcsV3Api /v3/ecs/batch/rebuild 变更计算增强型云电脑规格v3 EcpcModifyEcsSpecV3Api /v3/ecs/batch/modifySpec 切换计算增强型云电脑镜像v3 EcpcChangeEcsImageV3Api /v3/ecs/batch/changeImage 扩容计算增强型云电脑系统盘v3 EcpcResizeEcsSystemDiskV3Api /v3/ecs/resizeSystemDisk 修改计算增强型云电脑密码v3 EcpcModifyEcsPasswordV3Api /v3/ecs/modifyPassword 计算增强型云电脑绑定用户v3 EcpcBindUserToEcsV3Api /v3/ecs/bindUser 计算增强型云电脑解绑用户v3 EcpcUnbindUserFromEcsV3Api /v3/ecs/unbindUser 新增计算增强型云电脑网卡v3 EcpcAddEcsPortV3Api /v3/ecs/addPort 修改计算增强型云电脑网卡v3 EcpcModifyEcsPortV3Api /v3/ecs/modifyPort 删除计算增强型云电脑网卡v3 EcpcDeleteEcsPortV3Api /v3/ecs/deletePort 创建计算增强型云电脑询价v3 EcpcDescriEcsPriceV3Api /v3/ecs/describePrice 续订计算增强型云电脑询价v3 EcpcDescribeRenewEcsPriceV3Api /v3/ecs/describeRenewEcsPrice 续订计算增强型云电脑V3 EcpcEcsRenewV3Api /v3/ecs/ecsRenew 计算增强型云电脑系统盘扩容询价v3 EcpcDescribeResizeSystemDiskPriceV3Api /v3/ecs/describeResizeSystemDiskPrice 计算增强型云电脑扩容询价v3 EcpcDescribeModifySpecPriceV3Api /v3/ecs/describeModifySpecPrice 查询创建计算增强云电脑监控指标信息v3 EcpcDescribeEcsMetricApi /v3/ecs/describeEcsMetric 查询云硬盘列表v3 EcpcDescribeCloudVolumesV3Api /v3/cloudVolume/describe 查询云硬盘详情v3 EcpcDetailCloudVolumeV3Api /v3/cloudVolume/detail 查询可用的云硬盘类型v3 EcpcDescribeCloudVolumeAvailableDiskTypesV3Api /v3/cloudVolume/availableDiskType 创建云硬盘v3 EcpcCreateCloudVolumesV3Api /v3/cloudVolume/create 挂载云硬盘v3 EcpcAttachCloudVolumeV3Api /v3/cloudVolume/attach 卸载云硬盘v3 EcpcDetachCloudVolumeV3Api /v3/cloudVolume/detach 扩容云硬盘v3 EcpcExpandCloudVolumeV3Api /v3/cloudVolume/expand 删除云硬盘v3 EcpcDeleteCloudVolumeV3Api /v3/cloudVolume/delete 续订云硬盘询价v3 EcpcDescribeRenewCloudVolumePriceApi /v3/cloudVolume/describeRenewCloudVolumePrice 续订云硬盘V3 EcpcCloudVolumeRenewApi /v3/cloudVolume/cloudVolumeRenew 云硬盘订购询价v3 EcpcDescribePriceApi /v3/cloudVolume/describePrice 云硬盘扩容询价v3 EcpcDescribeExpandPriceApi /v3/cloudVolume/describeExpandPrice 查询云硬盘快照列表v3 EcpcDescribeCloudVolumeSnapshotsV3Api /v3/cloudVolumeSnapshot/describe 创建云硬盘快照v3 EcpcCreateCloudVolumeSnapshotV3Api /v3/cloudVolumeSnapshot/create 修改云硬盘快照属性v3 EcpcModifyCloudVolumeSnapshotAttributeV3Api /v3/cloudVolumeSnapshot/modifyAttribute 使用云硬盘快照还原云硬盘v3 EcpcRollbackCloudVolumeV3Api /v3/cloudVolumeSnapshot/rollbackCloudVolume 删除云硬盘快照v3 EcpcDeleteCloudVolumeSnapshotV3Api /v3/cloudVolumeSnapshot/delete 查询NAT网关列表v3 EcpcDescribeNatsV3Api /v3/nat/describe 查询NAT网关可用的VPC和子网列表v3 EcpcDescribeAvailableVpcAndSubnetsV3Api /v3/nat/availableVpcAndSubnet 创建NAT网关v3 EcpcCreateNatV3Api /v3/nat/create 修改NAT网关v3 EcpcModifyNatV3Api /v3/nat/modify 删除NAT网关v3 EcpcDeleteNatV3Api /v3/nat/delete 查询SNAT规则或DNAT规则可用的弹性IP列表v3 EcpcDescribeAvailableFipsV3Api /v3/nat/availableFip 查询SNAT规则列表v3 EcpcDescribeSnatsV3Api /v3/snat/describe 创建SNAT规则v3 EcpcCreateSnatV3Api /v3/snat/create 修改SNAT规则v3 EcpcModifySnatV3Api /v3/snat/modify 删除SNAT规则v3 EcpcDeleteSnatV3Api /v3/snat/delete 查询DNAT规则列表v3 EcpcDescribeDnatsV3Api /v3/dnat/describe 创建DNAT规则v3 EcpcCreateDnatV3Api /v3/dnat/create 删除DNAT规则v3 EcpcDeleteDnatV3Api /v3/dnat/delete 查询资源包列表v3 EcpcDescribeResourcePacksV3Api /v3/resourcePack/describe 扩容计算包v3 EcpcExpandResourcePackComputeResourceV3Api /v3/resourcePack/expandComputeResource 扩容网络包v3 EcpcExpandResourcePackNetworkResourceV3Api /v3/resourcePack/expandNetworkResource 扩容存储包v3 EcpcExpandResourcePackStorageResourceV3Api /v3/resourcePack/expandStorageResource 取消部门资源包配额v3 EcpcCancelOrganizationResourcePackQuotaV3Api /v3/resourcePack/orgQuota/cancel 查询资源包部门配额详情v3 EcpcDescribeOrganizationResourcePackQuotaV3Api /v3/resourcePack/orgQuota/describe 修改部门资源包配额v3 EcpcModifyOrganizationResourcePackQuotaV3Api /v3/resourcePack/orgQuota/modify 订购资源包v3 EcpcPurchaseResourcePackV3Api /v3/resourcePack/purchase 退订资源包v3 EcpcRefundResourcePackV3Api /v3/resourcePack/refund 续订资源包v3 EcpcRenewResourcePackV3Api /v3/resourcePack/renew 创建VPCv3 EcpcCreateVpcV3Api /v3/vpc/create 删除VPCv3 EcpcDeleteVpcV3Api /v3/vpc/delete 查询VPC列表v3 EcpcDescribeVpcsV3Api /v3/vpc/describe 修改VPC属性v3 EcpcModifyVpcAttributeV3Api /v3/vpc/modifyAttribute 创建VPC子网v3 EcpcCreateSubnetV3Api /v3/vpc/subnet/create 删除VPC子网v3 EcpcDeleteSubnetV3Api /v3/vpc/subnet/delete 查询VPC子网列表v3 EcpcDescribeSubnetsV3Api /v3/vpc/subnet/describe 修改VPC子网属性v3 EcpcModifySubnetAttributeV3Api /v3/vpc/subnet/modifyAttribute 修改VPC子网DNSv3 EcpcModifySubnetDnsV3Api /v3/vpc/subnet/modifyDns 查询安全组列表v3 EcpcGetSecurityGroupListV3Api /v3/securityGroup/describe 创建安全组v3 EcpcCreateSecurityV3Api /v3/securityGroup/create 修改安全组v3 EcpcUpdateSecurityV3Api /v3/securityGroup/update 删除安全组v3 EcpcDeleteSecurityGroupV3Api /v3/securityGroup/delete 查询安全组规则列表v3 EcpcGetSecurityGroupRulesV3Api /v3/securityGroup/rule/describe 修改安全组规则v3 EcpcUpdateSecurityGroupRulesV3Api /v3/securityGroup/rule/update 查询虚机网卡与可绑定安全组信息v3 EcpcShowDesktopPortAndSgInfoV3Api /v3/securityGroup/desktop/describe 查询桌面已绑定安全组v3 EcpcGetDesktopBindSgV3Api /v3/securityGroup/desktop/bindSecurityGroupInfo 加入安全组v3 EcpcJoinSecurityGroupV3Api /v3/securityGroup/join 移除安全组v3 EcpcRemoveSecurityGroupV3Api /v3/securityGroup/remove 创建带宽v3 EcpcCreateBandwidthV3Api /v3/bandwidth/create 创建带宽询价v3 EcpcDescribeBandwidthCreatePriceV3Api /v3/bandwidth/describeCreatePrice 续订带宽v3 EcpcRenewBandwidthV3Api /v3/bandwidth/renew 续订带宽询价v3 EcpcDescribeBandwidthRenewPriceV3Api /v3/bandwidth/describeRenewPrice 删除带宽v3 EcpcDeleteBandwidthV3Api /v3/bandwidth/delete 查询带宽列表v3 EcpcDescribeBandwidthsV3Api /v3/bandwidth/describe 查询带宽关联的子网列表v3 EcpcDescribeSubnetsRelatedToBandwidthV3Api /v3/bandwidth/describeRelatedSubnets 变更带宽规格v3 EcpcModifyBandwidthSpecV3Api /v3/bandwidth/modifySpec 变更带宽规格询价v3 EcpcDescribeBandwidthModifyPriceV3Api /v3/bandwidth/describeModityPrice 设置带宽子网v3 EcpcSetSubnetsBandwidthV3Api /v3/bandwidth/setSubnet 设置带宽VPCv3 EcpcSetVpcBandwidthV3Api /v3/bandwidth/setVpc 查询带宽流量监控v3 EcpcDescribeBandwidthTrafficMonitorV3Api /v3/bandwidth/describeBandwidthTrafficMonitor 查询弹性IP列表v3 EcpcPageQuerryFloatingipsV3Api /v3/fip/describe 创建弹性IPv3 EcpcCreateFloatingIpV3Api /v3/fip/create 创建弹性lP询价v3 EcpcDescribeFloatingIpCreatePriceV3Api /v3/fip/describeCreatePrice 续订弹性IPv3 EcpcRenewFloatingIpV3Api /v3/fip/renew 续订弹性lP询价v3 EcpcDescribeFloatingIpRenewPriceV3Api /v3/fip/describeRenewPrice 修改弹性IP带宽v3 EcpcUpdateFloatingIpV3Api /v3/fip/update 修改弹性lP询价v3 EcpcDescribeFloatingIpModifyPriceV3Api /v3/fip/describeModityPrice 退订弹性IPv3 EcpcCancelFipV3Api /v3/fip/cancel 查询弹性IP可绑定虚机列表v3 EcpcDescribeDesktopForFipV3Api /v3/fip/describeDesktopForFip 虚机弹性IP绑定或者解绑v3 EcpcBindOrUnbindFipV3Api /v3/fip/action 创建自定义镜像v3 EcpcCreateCustomImageV3Api /v3/customImage/create 删除自定义镜像v3 EcpcDeleteCustomImageV3Api /v3/customImage/delete 查询自定义镜像列表v3 EcpcDescribeCustomImagesV3Api /v3/customImage/describe 修改自定义镜像属性v3 EcpcModifyCustomImageAttributeV3Api /v3/customImage/modifyAttribute 查询镜像列表v3 EcpcDescribeAvailableImagesV3Api /v3/image/describe 查询可用公共镜像列表v3 EcpcDescribeSystemImagesV3Api /v3/systemImage/describe 查询操作列表v3 EcpcDescribeOperationsV3Api /v3/operation/describe 删除用户v3 EcpcRemoveUsersV3Api /v3/user/batchRemove 创建用户v3 EcpcCreateUsersV3Api /v3/user/create 查询用户列表v3 EcpcDescribeUsersV3Api /v3/user/describe 修改用户信息v3 EcpcModifyUserAttributeV3Api /v3/user/modifyAttribute 重置用户密码v3 EcpcResetUserPasswordV3Api /v3/user/resetPassword 解锁用户v3 EcpcUnlockUserV3Api /v3/user/unlock 批量设置本地管理员v3 EcpcBatchSetLocalAdministratorApi /v3/user/batchSetLocalAdministrator 创建部门v3 EcpcCreateOrganizationV3Api /v3/org/create 查询部门列表v3 EcpcDescribeOrganizationsV3Api /v3/org/describe 迁入用户v3 EcpcMigrateUserToOrganizationV3Api /v3/org/migrateUser 修改部门属性v3 EcpcModifyOrganizationAttributeV3Api /v3/org/modifyAttribute 修改上级部门v3 EcpcModifyParentOrgV3Api /v3/org/modifyParentOrg 删除部门v3 EcpcRemoveOrganizationV3Api /v3/org/remove 云助手查询执行结果详情v3 EcpcRemoteJobHistoryDetailV3Api /v3/remotejob/job/history/detail 云助手查询执行结果日志V3 EcpcRemoteJobHistoryHostLogV3Api /v3/remotejob/job/history/hostLog 云助手查询执行结果列表v3 EcpcRemoteJobHistoryPageV3Api /v3/remotejob/job/history/page 云助手执行脚本v3 EcpcRemoteJobScriptExecuteV3Api /v3/remotejob/job/quickExecute 云助手重新执行v3 EcpcRemoteJobRetryExecuteV3Api /v3/remotejob/job/retryExecute 云助手创建脚本v3 EcpcRemoteJobScriptCreateV3Api /v3/remotejob/script/create 云助手删除脚本v3 EcpcRemoteJobScriptDeleteV3Api /v3/remotejob/script/delete 云助手查询脚本列表v3 EcpcRemoteJobScriptPageV3Api /v3/remotejob/script/page 更新云助手脚本v3 EcpcRemoteJobScriptUpdateV3Api /v3/remotejob/script/update

场景描述 方向 协议/应用 端口 通过Web浏览器登录云堡垒机（HTTPS） 入方向 TCP 22333 通过MSTSC客户端登录云堡垒机 入方向 TCP 53389 通过SSH客户端登录云堡垒机 入方向 TCP 2222 通过FTP客户端登录云堡垒机 入方向 TCP 20~21 通过云堡垒机的SSH协议远程访问Linux云服务器 出方向 TCP 22 通过云堡垒机的RDP协议远程访问Windows云服务器 出方向 TCP 3389 通过云堡垒机访问Oracle数据库 入方向 TCP 1521 通过云堡垒机访问Oracle数据库 出方向 TCP 1521 通过云堡垒机访问MySQL数据库 入方向 TCP 33306 通过云堡垒机访问MySQL数据库 出方向 TCP 3306 通过云堡垒机访问SQL Server数据库 入方向 TCP 1433 通过云堡垒机访问SQL Server数据库 出方向 TCP 1433 通过云堡垒机访问DB数据库 入方向 TCP 50000 通过云堡垒机访问DB数据库 出方向 TCP 50000 同一安全组内通过SSH客户端登录云堡垒机 出方向 TCP 2222 短信服务 出方向 TCP 10743、443 DNS域名解析 出方向 UDP 53

对比项 RDSPostgreSQL 自建数据库 服务可用性 提供高可用架构，支持主备架构，保证服务可用性和容错性。 自建数据库的可用性受到自身技术水平和硬件设备的限制，难以保证高可用性和容错性。 数据可靠性 提供数据备份和恢复，支持多种备份存储和备份策略，保障数据的可靠性和完整性。 数据库存储采用分布式存储，每份数据在后台保存多份副本，多副本数据实时同步，不会因存储掉电、故障导致用户数据丢失，保证数据安全可靠。 自建数据库需自行实现备份和恢复，备份存储和备份策略不够完善，存在数据丢失的风险。 系统安全性 提供多种安全措施，包括安全组访问控制、白名单管理、网络隔离等。 支持数据库审计、用户关键操作记录等审计记录，保障数据的安全性。 自建数据库受开发人员技能、安全配置和风险管理等限制，安全性更难保障。 数据库备份 提供灵活的备份和恢复策略，支持自动备份、手动备份和增量备份，为用户提供高效的数据备份和恢复。 备份和恢复策略繁琐复杂，备份失败率高，难以保证数据备份和恢复的效率和完整性。 软硬件投入 用户无需购买数据库软硬件设备和托管设备，通过付费模式即可获得完善的数据库服务。 需要花费大量时间和成本购买软硬件设备和托管设备，并且需要承担维护设备、维护数据库等额外成本。 系统托管 天翼云提供完善的托管服务，包括应用部署、监控检测、资源调度和故障处理等，降低用户的运维成本。 需要用户自行承担系统托管和维护等工作，投入较大的人力资源和时间成本。 维护成本 天翼云提供高性能、高可用性、高安全性的PostgreSQL云服务，用户只需关注业务需求，降低维护成本。 维护成本较高，需要购买和维护硬件设备、数据库软件，以及承担数据库的维护和升级等额外成本。 部署扩容 提供弹性扩容和收缩服务，根据业务需求自动分配和回收资源，避免资源浪费和运营成本增加。 需要用户自行实现部署和扩容，扩容过程繁琐，并且需要承担额外的硬件资源和运维成本。 资源利用率 提供可弹性调度的资源池，提高数据库资源的利用率并且降低成本。 资源利用率不尽如人意，需保证业务高峰期的系统吞吐量，平时容易造成资源浪费，增加成本。

协议服务提供标准 NFS 协议访问HPFS文件系统的能力,本文介绍查询协议服务的场景说明和操作步骤。 场景说明 您可以查看文件系统下协议服务的基本信息，支持按协议服务 ID 或描述关键字查看指定的协议服务。 操作步骤 1. 登录天翼云控制中心，单击管理控制台左上角的，选择地域。 2. 选择“存储>并行文件服务 HPFS”，进入并行文件服务的控制台页面。 3. 点击目标文件系统，进入文件系统详情页，点击协议服务页签，即可进入协议服务页面。 4. 在协议服务列表页查看所有协议服务的基本信息，参数说明如表所示： 参数 说明 协议服务 ID 协议服务的 ID，创建时自动生成，不支持修改。 状态 协议服务状态： 创建中、创建失败、可用、删除中、异常。 规格 通用型。 协议类型 NFS 协议，默认支持 NFSv3 和 NFSv4。 VPC 挂载地址 导出的 NFS 的挂载地址。 VPCE 挂载地址 若创建时选择开启终端节点（VPCE），则展示 VPCE 挂载信息，返回通常需要 1~3 分钟。 注意 如果您删除了终端节点，则 VPCE 的挂载地址将会失效。 VPC 名称/ID 协议服务绑定的虚拟私有云（VPC），VPC 的名称可以点击跳转到对应详情页面。 创建时间 协议服务的创建时间。 描述 协议服务的描述信息。 操作 仅支持删除操作。

本节介绍了云数据库GaussDB 的权限管理。 如果您需要对购买的云数据库GaussDB 资源，为企业中的员工设置不同的访问权限，为达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制资源的访问。 如果账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用云数据库GaussDB 服务的其它功能。 通过IAM，您可以在账号中给员工创建IAM用户，并授权控制他们对资源的访问范围。例如您的员工中有负责软件开发的人员，您希望开发人员拥有云数据库GaussDB openGauss版的使用权限，但是不希望他们拥有删除云数据库GaussDB 等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用云数据库GaussDB openGauss版，但是不允许删除云数据库GaussDB openGauss版的权限，控制他们对云数据库GaussDB openGauss版资源的使用范围。 云数据库GaussDB 权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 云数据库GaussDB 部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域对应的项目中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问云数据库GaussDB 时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。于各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对云数据库GaussDB 服务，管理员能够控制IAM用户仅能对某一类数据库资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分。 云数据库GaussDB 的所有系统权限。 策略名称 描述 类别 云数据库GaussDB FullAccess 云数据库 云数据库GaussDB 服务的所有执行权限。 系统策略 云数据库GaussDB ReadOnlyAccess 云数据库 云数据库GaussDB 服务的只读访问权限。 系统策略 云数据库GaussDB 常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 操作 云数据库GaussDB FullAccess 云数据库GaussDB ReadOnlyAccess 创建云数据库GaussDB实例 √ x 删除云数据库GaussDB实例 √ x 查询云数据库GaussDB实例列表 √ √ 常用操作与对应授权项 操作名称 授权项 备注 创建数据库实例 gaussdb:instance:creategaussdb:param:list 界面选择VPC、子网、安全组需要配置：vpc:vpcs:listvpc:vpcs:getvpc:subnets:getvpc:securityGroups:get创建加密实例需要在项目上配置:kms:cmk:getkms:cmk:list操作失败上报事件监控需要配置："ces:alarmsOnOff:put""ces:alarms:create" 规格变更 gaussdb:instance:modifySpec 操作失败上报事件监控需要配置："ces:alarmsOnOff:put""ces:alarms:create" 扩容节点 gaussdb:instance:modifySpec 操作失败上报事件监控需要配置："ces:alarmsOnOff:put""ces:alarms:create" 磁盘扩容 gaussdb:instance:modifySpec 操作失败上报事件监控需要配置："ces:alarmsOnOff:put""ces:alarms:create" 重启数据库实例 gaussdb:instance:restart 操作失败上报事件监控需要配置："ces:alarmsOnOff:put""ces:alarms:create" 删除数据库实例 gaussdb:instance:delete 操作失败上报事件监控需要配置："ces:alarmsOnOff:put""ces:alarms:create" 查询数据库实例列表 gaussdb:instance:list 无 实例详情 gaussdb:instance:list 实例详情界面展示VPC、子网、安全组，需要对应配置vpc::get和vpc::list。显示磁盘已使用大小，需要配置ces::list。 修改数据库实例密码 gaussdb:instance:modify 操作失败上报事件监控需要配置："ces:alarmsOnOff:put""ces:alarms:create" 修改实例名称 gaussdb:instance:modify 无 绑定/解绑公网IP gaussdb:instance:modify 界面列出公网IP需要配置：vpc:publicIps:getvpc:publicIps:list操作失败上报事件监控需要配置："ces:alarmsOnOff:put""ces:alarms:create" 创建参数模板 gaussdb:param:creategaussdb:param:list 无 修改参数模板 gaussdb:param:modify 无 获取参数模板列表 gaussdb:param:list 无 应用参数模板 gaussdb:param:apply 操作失败上报事件监控需要配置："ces:alarmsOnOff:put""ces:alarms:create 删除参数模板 gaussdb:param:delete 无 创建手动备份 gaussdb:backup:create 操作失败上报事件监控需要配置："ces:alarmsOnOff:put""ces:alarms:create" 获取备份列表 gaussdb:backup:list 无 修改备份策略 gaussdb:instance:modifyBackupPolicy 无 删除手动备份 gaussdb:backup:delete 操作失败上报事件监控需要配置："ces:alarmsOnOff:put""ces:alarms:create" 恢复到新实例 gaussdb:instance:create 界面选择VPC、子网、安全组需要配置：vpc:vpcs:listvpc:vpcs:getvpc:subnets:getvpc:securityGroups:get操作失败上报事件监控需要配置："ces:alarmsOnOff:put""ces:alarms:create 查询项目标签 gaussdb:tag:list 无 批量添加删除项目标签 gaussdb:instance:dealTag 无 修改配额 gaussdb:quota:modify 无