本章节向您主要介绍如何查看已创建的VPN连接。 操作场景 用户申请VPN连接后，可以查看已创建的VPN连接。 操作步骤 1. 登录管理控制台。 2. 在管理控制台上方选择区域和项目。 3. 在系统首页，单击“网络 > 虚拟专用网络”。 4. 在左侧导航栏选择“虚拟专用网络> VPN连接”。 5. 在“VPN连接”页面的VPN列表中，查看VPN连接信息，也可以在VPN连接所在行，单击“操作”列的“策略详情”，查看该VPN连接对应的IKE策略和IPsec策略详情。

主要指标参数 指标参数说明 本示例规划 kubernetes版本 1.27.8 1.29.3 1.29.3 网络插件 cubecni：cubecni 是云容器引擎自研的网络插件，支持基于 Kubernetes 标准的网络策略来定义容器间的访问策略 calico：使用社区 calico CNI 插件的IP模式 cubecni apiserver访问 API Server的访问需要依赖ELB实例，您可根据需要选择合适的ELB规格，系统将根据该规格创建一个私网ELB实例。规格选择请见： 标准型I 控制节点数 1：单控制节点，无高可用能力，不建议在生产环境使用 3：基本的高可用能力 5：更多冗余的高可用能力 3 节点规格 分为控制节点规格和工作节点规格，如何选择可以参考： 通用型4C8G 工作节点操作系统 公有镜像：ctyunos23.01 私有镜像：用户自定义镜像 ctyunos23.01

本文帮助您了解对象存储防盗链相关的操作步骤。 操作场景 您可以通过ZOS控制台的防盗链功能设置Referer白名单和黑名单，防止您存储于ZOS的数据被其他人盗链而产生额外的费用。 约束与限制 Referer规则如下： Referer可以设置多个，多个Referer换行隔开。 HTTP请求头中的Referer参数用于指定发出请求的资源的URL。该参数可以包含通配符（）和问号（?），通配符可以代替0个或多个字符，而问号可以代替单个字符。 下载文件时，如果Referer头域包含http或https，则必须将Referer设置包含http或https。 空Referer表示HTTP或HTTPS请求中，不带Referer字段或Referer字段为空。如果不允许空Referer，则只有HTTP或HTTPS header中包含Referer字段的请求才能访问ZOS资源。 白名单Referer为空，黑名单Referer不空时，允许所有黑名单中指定网站以外的其他网站的请求访问目标桶中的数据。若对象是私有，黑名单中指定网站以外的其他网站的请求访问时需校验AKSK，有权限的账号才能访问；若对象是公共读，则不校验AKSK权限。 白名单Referer不为空，黑名单Referer为空或不空时，允许在白名单且不在黑名单中的网站的请求访问目标桶中的数据。当请求来源是白名单referer，不管对象是私有还是公共读，无需校验AKSK就能访问。 同时配置白名单和黑名单，当白名单Referer与黑名单Referer内容有交集时，交集部分Referer被禁止。当请求是白名单中非交集的部分，不管对象是私有还是公共读，无需校验AKSK权限就能访问。 黑名单Referer与白名单Referer都为空时，默认允许所有网站的请求访问目标桶中的数据。若对象是私有，需校验AKSK，有权限的账号才能访问；若对象是公共读，则不校验AKSK权限。

版本功能对比 下表描述了主要功能模块在不同套餐中的支持情况。 功能 免费版 标准版 旗舰版 云会议室容量 10人 100人 300人 同时开启视频人数 最多10人 与购买的会议规模相同 与购买的会议规模相同 单场会议时长 不限时（单场会议时长不超过724小时） 不限时（单场会议时长不超过724小时） 不限时（单场会议时长不超过724小时） 升级大型会议 —— 支持 支持 视频画质 最高720P 最高1080P 最高1080P 共享屏幕画质 最高2K 最高2K 最高2K 云录制 支持 支持 支持 录制转写 每月两次/高级账号 不限次数 不限次数 屏幕共享 支持 支持 支持 会中聊天 支持 支持 支持 周期性会议 支持 支持 支持 预定会议可指定组织内成员 支持 支持 支持 设定会议密码 支持 支持 支持 联席主持人 10位 10位 10位 等候室 支持 支持 支持 会议水印 支持 支持 支持 会议锁定 支持 支持 支持 设定入会范围 支持 支持 支持 参会者权限管理 支持 支持 支持 会中邀请成员入会 支持 支持 支持 一键直播 —— 支持（需开通直播观看时长服务） 支持（需开通直播观看时长服务） 设定直播观看范围 —— 支持 支持 设定直播观看密码 —— 支持 支持 直播弹幕 —— 支持 支持 自定义布局 支持 支持 支持 预设多画面 支持 支持 支持 美颜 支持 支持 支持 虚拟背景 支持 支持 支持 音频降噪 支持 支持 支持 网页入会 支持 支持 支持 手动导入和管理企业成员 支持 支持 支持 可视化会议数据 支持 支持 支持 企业SSO单点登录 支持 支持 支持

本文向您介绍弹性云主机使用时有什么限制 使用弹性云主机有以下限制： 弹性云主机不支持安装虚拟化软件和二次虚拟化。 不支持声卡应用。 不支持直接加载外接硬件设备（如硬件加密狗、U盘、外接硬盘、银行UKey等）。 请勿卸载云主机硬件的驱动程序。 请勿修改网卡的MAC地址。

添加SNAT规则 公网NAT网关创建成功后，您需要创建SNAT规则。通过创建SNAT规则，虚拟私有云子网中全部或部分云主机可以通过共享弹性公网IP访问公网。 1. 登录天翼云控制中心，选择目标区域节点。选择“网络>NAT网关>公网NAT网关”，进入NAT网关页面。 2. 点击需要添加规则的公网NAT网关名称，进入公网NAT网关详情页，下拉至SNAT标签页，点击添加SNAT规则。 3. 根据界面提示，配置SNAT规则的基本信息，配置参数如表所示 参数 参数说明 源网段类型 选择VPC内子网：选择现有子网，使子网内云主机通过SNAT方式访问公网。手动输入自定义网段：自定义一个网段，使网段内服务器或云主机通过SNAT方式访问公网。 子网/源网段 子网为需要关联的VPC中的子网，只能在未设置SNAT规则的子网下创建SNAT规则。源网段为自定义网段或某个主机地址，支持配置0.0.0.0/0的地址段，为所有经过NAT的报文进行源地址转换。 弹性IP 用来提供互联网访问的弹性IP。只能使用未绑定的弹性IP或者被绑定在当前公网NAT网关中SNAT或DNAT规则上的弹性IP。若无符合条件的弹性IP，您可前往创建弹性IP后，刷新即可 选择多个弹性IP时，业务连接会通过轮询方式分配到多个弹性IP，由于每个连接的流量不同，可能会出现多弹性IP业务流量不均匀的情况，建议您将每个弹性IP加入到同一个共享带宽中以避免单弹性IP带宽达到上限导致业务受；并且同一个内网IP访问单一目的IP，可能使用不同的EIP。访问单一目标的并发连接数过多时，会造成端口分配失败，需持续监控SNAT源端口溢出丢包数。 描述 SNAT规则信息描述。 4. 配置完成上述信息，点击“确定”，完成SNAT规则的添加。

云点播拼接模版功能介绍。 综述 用户可使用拼接模板将多个视频按照一定的排列规则拼接成完整的视频，通常用于对上传素材添加片头、片尾等操作。 新建拼接模板 前提条件 已开通云点播产品。 操作步骤 进入云点播控制台，选择左侧导航栏的【模板管理】–【拼接模板】可打开拼接模板列表页面。点击【添加模板】进入模板自定义设置。 相关配置参数 配置类型 配置参数 :: 模板名称 支持中英文字符、数字、下划线和短横线“”，不超过20位。 拼接类型 目前可供选择的为【片头片尾拼接】。 片头视频 用作片头的视频素材。拼接视频需存放在云点播【媒体库】内。 片尾视频 用作片尾的视频素材。拼接视频需存放在云点播【媒体库】内。 视频分辨率 当片头、片尾及主视频三者存在分辨率差异时，用户可根据自身业务需求，选择如何定义输出视频的分辨率。当选择【跟随主视频】时，则片头、片尾视频会根据主视频分辨率进行拉伸变换。当选择【自定义】时，片头、片尾、主视频三者均会按照自定义分辨率进行拉伸变换。 视频码率 输出视频的目标视频编码码率。 音频保留 在拼接过程中，片头、片尾合主视频的声音可能存在音轨空缺或重叠，用户可选择在拼接时【保留音频并按需填充空音频流】或【去除音频】。 音频码率 输出成片的目标音频码率。 注意 1. 视频拼接本质属于视频编码，需按照输出视频规格进行计费。计费时长为片头、片尾、主视频播放时长总和。 2. 受限于片头、片尾、主视频编码码率、清晰度、分辨率等影响，拼接合成后视频的播放质量可能会下降。 3. 拼接模板功能需要拼接的视频、片头、片尾等素材需提前上传在媒体库内。拼接模式目前仅支持输出H.264格式的成片。 4. 建议将素材文件的权限置为【公共读】，如为了保证素材访问安全性需设置为【私有】，请将文件签名部分一并写入配置模板，并确保该签名在模板使用过程中有效。

定义目标规则 通过定义目标规则（DestinationRule）为reviews服务在服务网格内定义多个版本；在网格控制台进入流量管理中心>目标规则，选择sample命名空间，使用yaml创建，选择版本负载均衡模板，基于reviews pod的version标签为reviews服务定义三个版本，配置如下： apiVersion: networking.istio.io/v1alpha3 kind: DestinationRule metadata: name: reviews spec: host: reviews trafficPolicy: loadBalancer: simple: RANDOM subsets: name: v1 labels: version: v1 name: v2 labels: version: v2 name: v3 labels: version: v3 部分字段说明如下： 字段 说明 Metadata.name 目标规则的名称，namespace内唯一。 Spec.host 该目标规则匹配的服务名。 Spec.subsets.name 目标服务子集的名称。 Spec.subsets.labels 目标服务子集匹配的pod标签。 定义虚拟服务规则 通过虚拟服务（VirtualService）为reviews服务定义路由规则，比如定义只访问v3版本的reviews服务，可以在流量管理中心>虚拟服务，选择sample命名空间，使用yaml创建，基于DestinationRule定义的三个subset，分配100%流量到v3版本，具体定义如下： apiVersion: networking.istio.io/v1alpha3 kind: VirtualService metadata: name: reviews spec: hosts: reviews http: route: destination: host: reviews subset: v1 weight: 0 destination: host: reviews subset: v3 weight: 100 多次访问bookinfo应用可以看到前端样式无变化，reviews部分是带打分，且是红色的。 除了按比例在多个版本随机分配流量之外，还可以按照http匹配规则实现自定义的流量路由策略，比如匹配指定头部的访问路由到v2，其他请求路由到v3，可以按照如下方式修改虚拟服务定义： apiVersion: networking.istio.io/v1alpha3 kind: VirtualService metadata: name: reviews spec: hosts: reviews http: match: headers: enduser: exact: jason route: destination: host: reviews subset: v2 route: destination: host: reviews subset: v3 访问bookinfo页面，当前登录用户为jason时，看到的reviews是v2版本，切换到另外一个登录用户jack时，看到的reviews是v3版本。

本节介绍AI云电脑（政企版）的镜像管理。 操作场景 开通AI云电脑（政企版）实例时，系统默认会提供公共镜像让管理员选择。 若有公共镜像以外的需求，管理员可通过镜像导入功能，上传私有镜像文件制作AI云电脑。导入的镜像仅能用于制作模板镜像，管理员开通AI云电脑并完成个性化设置后，需创建自定义镜像后才可用于批量创建同类桌面。（适用win7、win10镜像，但镜像激活操作需由用户自行完成） 管理员可在现有AI云电脑Windows操作系统安装所需的应用软件，并对操作系统及应用软件进行个性化设置，完成AI云电脑设置后，即可基于此AI云电脑来创建用户自定义镜像，通过自定义镜像可批量创建拥有相同个性化设置的AI云电脑。 支持在同一资源池或跨资源池间的租户实现共享镜像。 创建自定义镜像 说明 1. 若租户超出1年没有订购的AI云电脑、翼加密、市场市场、翼共享、翼甲卫士等资源，系统将自动回收自定义镜像资源数据不可恢复，为了保证业务正常运行，请及时订购AI云电脑资源。 2. 单实例桌面暂不支持整机镜像创建功能。 3. 每个租户只能建默认5个自定义镜像。 1. 进入“AI云电脑（政企版）”管理控制台； 2. 展开“AI云电脑管理”菜单栏，选择“镜像管理”，选择“自定义镜像”，点击“创建自定义镜像”； 3. 进入“创建自定义镜像页面”； 1. 选择需要创建自定义镜像的桌面； 2. 填写“镜像名称”； 3. 点击“立即创建”，即完成自定义镜像的创建。

前提条件 仅态势感知（专业版）标准版或专业版支持，态势感知（专业版）基础版不支持该功能。 云服务日志已接入态势感知（专业版），态势感知（专业版）的数据管道中已有数据。如需接入云服务日志请参见接入日志数据。 如需投递到OBS中，需要已有一个桶策略为私有、公共读或公共读写的可用的桶（暂不支持并行文件桶）。 如需投递到LTS中，需要已有可用的日志组和日志流。 约束与限制 跨账号投递仅支持投递到其他账号管道中，不支持投递到其他云服务。 如果新增的数据投递为跨账号投递，则需要登录目的账号进行授权操作。

对比项 主备模式资源池 集群模式资源池 资源池架构 单AZ，虚拟网元 多AZ，多活模式，物理网元 可扩展性 受虚拟网元规格限制，性能提升空间有限 易于扩展，通过扩展集群规模，提升产品性能 可用性 只能单虚拟网元部署，故障无法容灾 跨AZ容灾，集群内多主机互备，可用性比主备模式有质的提升 资源池清单 （部分） 华东：芜湖2、南京2、南京3、南京4、南京5、九江、上海7、杭州2 华南：福州3、福州4、福州25、厦门3、佛山3、广州6、武汉3、武汉4、长沙3、郴州2、南宁2、海口2 西南：重庆2、贵州3、成都4、拉萨3、昆明2 北方：北京5、兰州2、石家庄20、内蒙6、西宁2、西安3、西安4、西安5、晋中、辽阳1、中卫5 国际：香港1 华东：华东1、上海36、南昌5、杭州7、芜湖4 华南：华南2、南宁23、武汉41、长沙42 北方：华北2、青岛20、石家庄21、郑州5、西安7、庆阳2、太原4、呼和浩特3 西南：西南1、西南2贵州 国际：香港2、澳门1

本节介绍如何批量创建边缘云虚拟机。 目前智能边缘云产品支持通过控制台批量创建虚拟机、通过启动模板创建虚拟机及通过openAPI批量创建虚拟机。 通过控制台批量创建虚拟机 1. 登录ECX控制台。 2. 单击左侧【边缘虚拟机>实例】导航栏，点击【新建实例】按钮。 3. 配置实例规格相关参数，具体可参考如何创建实例。 4. 实例数量按需填写需要的资源数量。 5. 当库存充足时，资源可自动创建。 通过启动模板创建虚拟机 客户可创建启动模板，并在启动模板中自定义指定模板实例需要的参数设置，然后通过启动模板批量创建虚拟机，具体可参考启动模板。

本文介绍内网VIP定义和应用场景。 定义 内网VIP全称为Intranet Virtual IP Address（内网虚拟IP地址）。内网VIP特指一个没有实际分配在虚拟机VPC网卡上但又关联了虚拟机的内网IP地址，绑定了VIP地址的虚拟机同时具备内网IP（私网地址）和VIP（虚拟私网地址），其中任意一个地址都具备同样的内网访问能力。 一般地，您可以将多个虚拟机绑定同一个VIP，如有面向互联网提供服务的业务需求，可将公网IP绑定到内网VIP实例。 应用场景 内网VIP通常和公网IP或NAT网关搭配使用以实现内网VIP绑定的虚拟机可访问公网。内网VIP绑定的虚拟机主要是用于主备切换，虚拟机配置Keepalived，以内网VIP对外提供服务，当主服务器发生故障无法向外提供服务时，备服务器变为主服务器，向外提供服务。 典型应用场景：基于快速构建的服务端主备高可用集群 服务主备高可用是将部署了相同服务 “一主N备”的虚拟机均绑定在同一个内网VIP下，当主服务器发生故障时，其中一台备服务器变为主服务器继续对外提供服务，以实现HA高可用性模式。 具体操作步骤如下： 1. 将两台同VPC子网的虚拟机绑定同一个内网VIP。 2. NAT网关绑定一个公网IP，配置SNAT和DNAT规则，DNAT规则私网IP需选择对应内网VIP。 3. 给两台服务器配置Keepalived，以实现主备部署。 如需使用公网IP则只选将NAT网关替换成公网IP即可，比NAT网关简单的是，只需在公网IP列表选择一个公网IP绑定至内网VIP实例即可。

本节包含了通用计算增强型C7弹性云主机的概述、规格。 概述 C7型云主机搭载第三代英特尔® 至强® 可扩展处理器，在性能、安全、稳定性等方面全面升级，最大核数升级至128U，内存频率升级至3200MHz，支持安全启动，提供安全可信的云上环境。 类型 CPU基频/睿频 CPU型号 C7 2.8GHz/3.5GHz 8378C 表 C7型弹性云主机的规格 规格名称 vCPU 内存(GiB) 最大带宽/基准带宽（Gbps） 最大收发包能力（万PPS） 网络连接数（万） 网卡多队列数 网卡个数上限 辅助网卡个数上限 云硬盘基础带宽/突发带宽（Gbps） 云硬盘最大IOPS（万） 虚拟化类型 c7.large.2 2 4 4/0.8 40 50 2 2 16 1.5/6 16 基于QingTian架构的极简虚拟化 c7.xlarge.2 4 8 8/1.6 80 50 2 3 32 2/6 16 基于QingTian架构的极简虚拟化 c7.2xlarge.2 8 16 15/3 150 100 4 4 64 3/6 16 基于QingTian架构的极简虚拟化 c7.3xlarge.2 12 24 17/5 200 150 4 6 96 4/6 16 基于QingTian架构的极简虚拟化 c7.4xlarge.2 16 32 20/6 280 150 8 8 128 5/6 16 基于QingTian架构的极简虚拟化 c7.6xlarge.2 24 48 25/9 400 200 8 8 192 6/无 16 基于QingTian架构的极简虚拟化 c7.8xlarge.2 32 64 30/12 550 300 16 8 256 8/无 16 基于QingTian架构的极简虚拟化 c7.12xlarge.2 48 96 35/18 750 400 16 8 256 10/无 16 基于QingTian架构的极简虚拟化 c7.16xlarge.2 64 128 36/24 1000 500 28 8 256 16/无 16 基于QingTian架构的极简虚拟化 c7.24xlarge.2 96 192 40/36 1100 800 32 8 256 20/无 22.5 基于QingTian架构的极简虚拟化 c7.32xlarge.2 128 256 42/40 1200 1000 32 8 256 24/无 30 基于QingTian架构的极简虚拟化 c7.large.4 2 8 4/0.8 40 50 2 2 16 1.5/6 16 基于QingTian架构的极简虚拟化 c7.xlarge.4 4 16 8/1.6 80 50 2 3 32 2/6 16 基于QingTian架构的极简虚拟化 c7.2xlarge.4 8 32 15/3 150 100 4 4 64 3/6 16 基于QingTian架构的极简虚拟化 c7.3xlarge.4 12 48 17/5 200 150 4 6 96 4/6 16 基于QingTian架构的极简虚拟化 c7.4xlarge.4 16 64 20/6 280 150 8 8 128 5/6 16 基于QingTian架构的极简虚拟化 c7.6xlarge.4 24 96 25/9 400 200 8 8 192 6/无 16 基于QingTian架构的极简虚拟化 c7.8xlarge.4 32 128 30/12 550 300 16 8 256 8/无 16 基于QingTian架构的极简虚拟化 c7.12xlarge.4 48 192 35/18 750 400 16 8 256 10/无 16 基于QingTian架构的极简虚拟化 c7.16xlarge.4 64 256 36/24 1000 500 28 8 256 16/无 16 基于QingTian架构的极简虚拟化 c7.24xlarge.4 96 384 40/36 1100 800 32 8 256 20/无 22.5 基于QingTian架构的极简虚拟化 c7.32xlarge.4 128 512 42/40 1200 1000 32 8 256 24/无 30 基于QingTian架构的极简虚拟化 说明 C7型云主机仅支持使用SCSI磁盘模式挂载磁盘，不支持使用VBD磁盘模式挂载磁盘。磁盘标识为wwn号。

本节主要介绍了GPU的驱动。 在使用GPU加速型实例前，请确保实例已安装GPU驱动以获得相应的GPU加速能力。 GPU加速型实例支持两种类型的驱动：GRID驱动和Tesla驱动。 如果需要使用OpenGL/DirectX/Vulcan等图形加速能力，则需要安装GRID驱动。此外，GRID驱动配合vDWS类型License，也支持CUDA，用来满足既需要计算加速也需要图形加速的场景。 − 使用私有镜像创建的GPU加速型实例，如需安装GRID驱动请参考GPU加速型实例安装GRID驱动。 如果需要实现计算加速能力，则需要安装Tesla驱动。 − 使用公共镜像创建的计算加速型（P系列）实例默认已安装特定版本的Tesla驱动。 − 使用私有镜像创建的GPU加速型实例，如需安装Tesla驱动请参考GPU加速型实例安装Tesla驱动及CUDA工具包。 表 GPU驱动支持的加速能力 驱动类型 License CUDA OpenGL DirectX Vulcan 典型应用场景 说明 :::::::: GRID驱动 需要 支持 支持 支持 支持 3D渲染、图形工作站、游戏加速 公共镜像自带，如您使用私有镜像需要付费使用，需要购买License，满足图形图像类应用加速用途。 Tesla驱动 不需要 支持 不支持 不支持 不支持 科学计算、深度学习训练和推理 通常搭配使用NVIDIA CUDA SDK，可免费下载使用，满足通用计算类应用加速用途。

为了保证用户数据的安全，OOS提供以下安全策略来保障用户数据的安全性：用户签名验证、Bucket权限控制、访问控制、Bucket Policy安全策略、合规保留。详见API参考 安全策略。 在用户访问层面，所有针对OOS的数据请求都需要进行签名验证，OOS提供全方位的访问控制策略，使文件的拥有者对该文件有灵活的访问控制权。 在数据传输层面，不论是通过Web门户还是REST接口，用户的数据访问和操作都可以通过HTTPS协议进行，以确保数据传输中没有安全死角。 在数据存储层面，OOS将用户数据自动切片，进行分布式保存，并且对每片数据进行签名，即使数据被盗，没有用户的账号信息依然无法对数据进行破解，这样就充分保证了数据在存储层面的安全性。 在OOS系统的运维层面，通过利用天翼云的“虚拟云桌面”技术，运维人员无法直接访问生产系统，而必须一个可录像的“虚拟桌面”才能访问，运维人员的一举一动都将被记录在案。 在数据中心的运维层面，天翼云具备全球最先进的数据中心管理和运营能力。OOS部署在8级抗震、一级耐火、一级防水、通过ISO27001认证的的数据中心内部，与中国电信通信枢纽数据中心（武警守卫）同级别，具备完善的门禁制度、人员访控制度、设备巡检制度，确保物理层面的万无一失。

常见的功能类问题Q&A。 ECX目前具备哪些能力？ ECX可以提供计算资源虚拟化能力，包括虚拟机（含GPU型虚拟机）、裸金属；网络虚拟化能力，包括弹性IP、VPC、NAT网关、负载均衡、专线接入管理能力；存储虚拟化能力，支持分布式块存储、本地存储。 ECX最大带宽能达到多少？ 不同资源池服务器类型会有差异，可提供的带宽也会有所不同。ECX虚拟机支持直通模式，网络流量可接近物理网卡的90%左右。 节点内/间的EVM实例之间的内网是否互通？ 节点内同一个VPC内的EVM实例之间内网互通，不同VPC内EVM实例内网不互通，同一节点可通过对等连接实现不同VPC互联，不同节点可通过VPN实现不同VPC互联。 虚拟机支持哪些类型的存储？ 虚拟机支持本地盘和云硬盘，本地盘和云硬盘分别包括高IO HDD、通用型SSD、超高IO三种类型，不同节点资源存在差异，本地盘和云硬盘均可作为数据盘和系统盘。 云硬盘可开最大、最小容量是多少？ 单块数据盘容量最小10G，最大32T，最多可自助添加3块数据盘，系统盘最小20G，最大500G，系统盘最小容量必须大于或等于镜像容量要求大小。 本地盘和云硬盘有什么不同？ 本地盘相较于云硬盘，磁盘的IO性能更高，吞吐量也更高。但本地盘不能跨主机，一旦物理机故障将有丢失数据风险。在高可用方面云硬盘支持多副本、快照、异地备份等，因此一般对性能要求高的推荐本地盘，对重要业务数据推荐使用云硬盘。

本文主要介绍 扩容“正在使用”状态的磁盘容量 操作场景 本章节指导用户通过管理控制台扩容状态为“正在使用”的磁盘，该状态表示当前需要扩容的磁盘已经挂载给云主机，并且扩容时不需要卸载。 约束与限制 当前EVS扩容功能支持扩大磁盘容量，不支持缩小磁盘容量。 系统盘支持的最大容量为1 TB，数据盘支持的最大容量为32 TB，最小扩容步长均为 1GB。 对状态为“正在使用”的磁盘进行扩容时，磁盘所挂载的云主机状态必须为“运行中”或者“关机”才支持扩容。 状态为“正在使用”的共享磁盘不支持扩容，扩容前需要先将共享磁盘从所挂载的云主机卸载，待状态变为“可用”后执行扩容操作，扩容方法请参见扩容“可用”状态的磁盘容量。 扩容状态为“正在使用”的磁盘时，对磁盘所挂载的云主机操作系统有要求。若云主机操作系统不满足要求，则需要先卸载磁盘再执行扩容操作，否则扩容后可能需要将云主机关机再开机，磁盘容量才会变大。 请按照如下指导，确认您的云主机操作系统是否满足要求： a.公共镜像支持“正在使用”状态磁盘扩容，和公共镜像相同的私有镜像也支持。 镜像查看方法：登录管理控制台，选择“镜像服务 > 公共镜像”，查看“镜像类型”为“ECS镜像”的公共镜像。 b.如果无法在公共镜像列表中找到您的云主机操作系统，则请查看下表。 如果下表中列出了您的云主机操作系统，则同样支持“正在使用”状态磁盘扩容。否则，请卸载后再扩容，方法请参见扩容“可用”状态的磁盘容量。 表 支持“正在使用”状态磁盘扩容的操作系统列表 操作系统 版本 CentOS 8 8.0 64bit及以上 CentOS 7 7.2 64bit及以上 CentOS 6 6.5 64bit及以上 Debian 8.5.0 64bit及以上 Fedora 24 64 bit及以上 SUSE 12 SUSE Linux Enterprise Server 12 64bit及以上 SUSE 11 SUSE Linux Enterprise Server 11 SP4 64bit OpenSUSE 42.1 64bit及以上 Oracle Linux Server release 7 7.2 64bit及以上 Oracle Linux Server release 6 6.7 64bit及以上 Ubuntu Server 14.04 64bit及以上 Windows 2016 Windows Server 2016 R2 Enterprise 64bit Windows 2012 Windows Server 2012 R2 Standard 64bit Windows 2008 Windows Server 2008 R2 Enterprise 64bit Redhat Linux Enterprise 7 7.3 64bit Redhat Linux Enterprise 6 6.8 64bit EulerOS 2.2 64bit及以上

本文档为制作Windows系统私有镜像指导手册的步骤3,安装CloudbaseInit。 操作场景 CloudbaseInit是用于Windows操作系统在创建弹性云主机过程执行信息初始化的工具，主要支持以下关键能力： Windows云主机的主机名、用户名、密码等信息的初始化； Windows云主机用户数据的注入以及自动化配置。 操作步骤 下载最新稳定版CloudbaseInit： 64 位Windows操作系统请通过此链接下载：CloudbaseInitSetup最新稳定版64位系统版本。 32 位Windows操作系统请通过此链接下载：CloudbaseInitSetup最新稳定版32位版本系统。 安装CloudbaseInit 下方截图步骤，请按截图配置操作，其它界面默认即可。 Username: Administrator； 勾选Run CloudbaseInit service as LocalSystem。 配置CloudbaseInit。 1. 打开PowerShell，将以下内容直接复制粘贴并执行。 $content @' [DEFAULT] usernameAdministrator groupsAdministrators injectuserpasswordtrue bsdtarpathC:Program FilesCloudbase SolutionsCloudbaseInitbinbsdtar.exe mtoolspathC:Program FilesCloudbase SolutionsCloudbaseInitbin verbosetrue debugtrue logdirC:Program FilesCloudbase SolutionsCloudbaseInitlog logfilecloudbaseinit.log defaultloglevelscomtypesINFO,sudsINFO,iso8601WARN,requestsWARN loggingserialportsettingsCOM1,115200,N,8 localscriptspathC:Program FilesCloudbase SolutionsCloudbaseInitLocalScripts allowreboottrue metadataservicescloudbaseinit.metadata.services.configdrive.ConfigDriveService,cloudbaseinit.metadata.services.httpservice.HttpService pluginscloudbaseinit.plugins.common.sethostname.SetHostNamePlugin,cloudbaseinit.plugins.common.networkconfig.NetworkConfigPlugin,cloudbaseinit.plugins.windows.extendvolumes.ExtendVolumesPlugin,cloudbaseinit.plugins.common.setuserpassword.SetUserPasswordPlugin,cloudbaseinit.plugins.common.localscripts.LocalScriptsPlugin,cloudbaseinit.plugins.common.userdata.UserDataPlugin netbioshostnamecompatibilityfalse activatewindowstrue firstlogonbehaviourno '@ $content OutFile Encoding ASCII FilePath 'C:Program FilesCloudbase SolutionsCloudbaseInitconfcloudbaseinit.conf' 2. 添加自定义脚本，确保 configdrive CD 设备能自动卸载。 $content @'

本小节介绍云堡垒机使用限制。 网络访问限制 系统资源所属安全组必须允许实例私有IP访问，需要在实例的安全组添加“入方向”的访问规则。 注意 云堡垒机Docker0的网卡地址为：172.17.0.1，请勿占用此网桥网卡地址，否则会导致云堡垒机无法正常使用。 支持纳管的服务器限制 支持SSH、TELNET、RDP、VNC、FTP、SFTP协议类型的Windows或Linux主机。 Windows服务器版本：Windows Server 2012、2016。 支持的数据库类型及版本限制 数据库引擎 引擎版本 Mysql 5.5、5.6、5.7、8.0 PostgreSQL 10、11、12、13 Oracle 10g、11g、12c DB2 10.5、11.5、12 达梦 V8 SQL Server 2016企业版 天翼云分布式关系型数据库（DRDS） 1.0 说明 建议关联MySQL5.7和8.0版本 支持的运维终端操作系统限制 终端类型 系统版本 芯片 Windows windows7及以上版本 Intel芯片 Mac MacOS 10.15及以上版本 Apple silicon或Intel芯片 支持的运维客户端软件限制 登录方式 支持的客户端 版本 Web浏览器登录 Edge 95及以上版本 Web浏览器登录 Chrome 91.0及以上版本 Web浏览器登录 Safari 13及以上版本 Web浏览器登录 Firefox 50.0及以上版本 ssh/telnet协议运维登录 SecureCRT 8.0及以上版本 ssh/telnet协议运维登录 Xshell 6及以上版本 ssh/telnet协议运维登录 putty 堡垒机客户端自带 ssh/telnet协议运维登录 Mac Terminal 2.0及以上版本 Sftp/Ftp协议运维登录 Winscp 5及以上版本 Sftp/Ftp协议运维登录 Filezila 3及以上版本 数据库运维 Navicat 11、12、15、16、17 数据库运维 DBeaver 22、23、24 数据库运维 HeidiSQL 说明 需要自行下载客户端并使用。 10.0及以上版本 数据库运维 PL/SQL Developer 说明 需要自行下载客户端并使用。 14.0.2 图形运维 Vncviewer 堡垒机客户端自带 图形运维 MSTSC 6.0及以上版本

问题 我们在default命名空间部署bookinfo应用，我们在另外一个命名空间foo配置虚拟服务和目标规则，将各个服务的流量全部路由到v1版本，如下图所示： Bookinfo应用： 在foo命名空间定义的虚拟服务和目标规则： 此时通过Ingress gateway访问bookinfo应用显示对details和reviews服务的调用失败了。 原因 查看productpage日志可以看到，找不到上游的details和reviews服务（NC）。 原因在于目标规则的定义没有生效，我们在虚拟服务里定义的规则需要路由到v1版本，但是没有找到目标规则对v1版本的定义；这里建议您把目标规则定义到目标服务所在的命名空间或者根命名空间（默认istiosystem）。 在default命名空间重新定义了目标规则之后，服务可以正常访问了：

本文介绍如何绑定安全组。 功能说明 安全组是一种网络安全防护机制，用于防止未经授权的访问和保护计算机网络免受恶意攻击。它是一种虚拟防火墙，用于限制入向和出向网络流量。安全组工作在网络层和传输层，它通过检查数据包的源地址、目标地址、协议类型和端口号等信息来决定是否允许通过。安全组创建后，用户可以在安全组中定义各种访问规则，当ECI实例绑定安全组后，即受到这些访问规则的保护。 云容器引擎集群通过对接VNode来使用ECI时，ECI Pod默认采用所属VNode配置的安全组。如果有特殊需求，可以为某些ECI Pod指定其他安全组。 配置示例 可以通过设置 k8s.ctyun.cn/ecisecuritygroup 的Annotation来为ECI Pod指定安全组，配置参考如下： shell apiVersion: apps/v1 kind: Deployment metadata: name: nginxdeployment labels: app: nginx spec: replicas: 1 selector: matchLabels: app: nginx template: metadata: annotations: k8s.ctyun.cn/ecisecuritygroup: sgshuhgxxx 指定安全组 labels: app: nginx spec: containers: name: nginx image: registryhuadong1.crsinternal.ctyun.cn/opensource/nginx:1.25alpine ports: containerPort: 80 nodeName: vndu53cymkxxxxcnhuadong1jsnj1apublicctcloud

本文介绍ECI虚拟节点概述。 ECI为Kubernetes提供一种层次化的解决方案：即ECI负责底层Pod容器资源的调度和管理工作，Kubernetes在ECI之上作为PaaS层来管理业务负载，例如管理Deployment、Service、StatefulSet、CronJob等。 ECI在接管Pod容器底层基础设施的管理工作后，Kubernetes不再需要直接负责单个Pod的放置、启动等工作，也不再需要关心底层虚拟机的资源情况，通过ECI即可确保Pod需要的资源随时可用。对于长时间运行的业务负载，可以将此类负载的弹性流量部分调度至ECI，缩短弹性扩容的时间，减少弹性部分的扩容成本，并尽可能充分利用已有资源。当业务流量下降后，可以快速释放部署在ECI上的Pod，从而降低使用成本。 如果在天翼云上自建了Kubernetes集群，则可以通过部署虚拟节点（VNode）的方式来使用ECI。VNode对标原生kubernetes节点，内置了virtualkubelet等组件，兼容原生kubernetes节点API。当有Pod调度到VNode上时，VNode会自动创建并管理底层的ECI资源。在VNode上运行的每个Pod都对应一个ECI实例。

配置VNC Server 启动VNC Server 1. 输入命令： Vncserver 2. 根据命令返回的提示语进行配置，首先需要设置VNC Viewer连接主机时的密码。 Password：用户可自行设置密码，密码规则为：长度为6~8个字符。 Verify：设置密码后再次输入验证密码，保证密码正确。 3. 命令行将提示您是否创建仅查看密码（用户将无法使用鼠标或键盘控制主机）：敲入n。 修改VNC Server配置文件 1. 停止第一个虚拟会话桌面，输入以下命令。 vncserver kill :1 2. 修改配置文件。xstartup文件为VNC Server的配置文件，打开配置文件进行编辑。 vim ~/.vnc/xstartup 3. 通过“i”键进入编辑模式，补充以下内容，如下图。 !/bin/sh xrdb $HOME/.Xresources startxfce4 & 说明 xrdb $HOME/.Xresources：使VNC的GUI框架读取.Xresources文件。.Xresources为桌面设置文件，包含终端颜色、字体渲染等配置。 startxfce4 &：Xfce启动命令。 4. 修改VNC Sever的权限，保证服务能正常拉起，输入命令： sudo chmod +x ~/.vnc/xstartup 5. 重启服务，使配置生效。 Vncserver 6. 此时，服务将自动创建日志信息。 第二次运行vncserver时，它将创建日志文件，用户可前往查看，其中日志编号为用户的虚拟桌面号码，VNC的端口号为：5900+虚拟桌面号码，VNC Viewer客户端连接主机时会使用该端口号。

本文汇总了使用内网DNS产品时常见的内网DNS类问题。 内网DNS和公网DNS有什么区别？ 公网DNS下的公共网络域名具有全球唯一性，一旦域名被别人注册，您将无法使用，同时可以在任何链接到Internet的地方查询到该域名。公网DNS在公共网络环境下运行，可以处理来自互联网的DNS查询请求，并将其解析为相应的IP地址。 内网DNS专注于在VPC内部提供私有域名解析功能，内网DNS允许用户在VPC内部自定义私有域名，无需关心这些域名是否已被他人注册。内网DNS只在VPC内部生效，外部网络无法查询到VPC中的私有域名，从而保证了数据的隐私性和安全性。通过内网DNS，用户可以在VPC内部灵活地管理和使用私有域名，满足个性化的需求。 内网DNS支持泛解析吗? 支持。 当您配置了泛域名解析时，内网DNS可以对所有子域名进行解析，而无需为每个子域名单独进行配置。例如，在进行解析记录设置，添加记录集时，主机记录写，解析的域名是.example.com，将会匹配example.com的所有子域名。 内网DNS是否收费？ 内网DNS产品目前处于公测阶段，期间免费为用户开放使用，公测结束后会收取费用，公测具体的结束时间和开始收费的时间会发布公告另行通知，计费相关规则及存量资源的计费方式，届时请以官网公告为准。 如果公网DNS和内网DNS存在相同的域名，但对应了不同地址，客户端如何解析？ 如果客户端在云上的VPC内，VPC绑定了内网DNS，且主机DNS设置为内网DNS server地址，那么内网以内网DNS的解析结果为主。 如果用户使用公共DNS server，那么以公网DNS记录解析结果为主。

对源端的访问控制权限，迁移服务迁移到目的端后的对应访问权限是什么？ 若您创建迁移任务时选择“ACL配置 ”为“公共读 ”或“私有”，则迁移后目的端数据的ACL配置与您迁移任务的配置一致。 若您创建迁移任务时选择“ACL配置”为匹配源端，则迁移后目的端（ZOS）的访问控制与源端的对应关系如下表： 源端 源端的对象访问控制 目的端（ZOS）的对象访问控制 S3（含AWS） publicread publicread S3（含AWS） publicreadwrite publicreadwrite S3（含AWS） private 或其他 private OSS publicread publicread OSS publicreadwrite publicreadwrite OSS private 或其他 private COS publicread publicread COS publicreadwrite publicreadwrite COS private 或其他 private OBS publicread publicread OBS publicreadwrite publicreadwrite OBS private 或其他 private OOS publicread publicread OOS publicreadwrite publicreadwrite OOS private 或其他 private 各个源端云厂商对同步迁移对象元数据的支持情况 源端 存储级别 对象标签 访问控制 自定义元数据 S3（含AWS） ✔ ✔ ✔ ✔ OSS ✔ ✔ ✔ ✔ COS ✔ ✔ ✔ ✔ OBS ✔ × ✔ ✔ OOS ✔ × ✔ × 附：✔表示支持，×表示不支持。

参数 参数说明 执行策略 执行策略目前支持按时长和按次数。 按时长：按照设定的持续时间进行压测。 按次数：按照设定的发送总次数进行压测。 线程数 当前并发操作的虚拟用户数量。 预热时间 对应JMeter脚本里的RampUp字段，指并发用户数从0提升到设置的并发数值所需的时间。 说明 仅“阶段1”涉及修改该参数。 循环次数 每个虚拟用户执行的次数。 说明 仅当“执行策略”为“按次数”时涉及修改该参数。 时间控制 用于控制是否配置“最大时长”和“启动延迟”两个参数。 说明 仅当“执行策略”为“按次数”时涉及该参数。 最大时长 如果实际压测时长达到最大时长时，执行次数尚未达到循环次数，则线程组结束执行。 说明 仅当“执行策略”为“按次数”时，开启“时间控制”才可修改该参数。 持续时间 任务实际执行的时间，持续时间建议至少300s。 说明 仅当“执行策略”为“按时长”时，涉及该参数。 启动延迟 虚拟用户在等待设置启动延迟的时间后，再开始执行任务。 说明 当“执行策略”为“按次数”时，开启“时间控制”可修改该参数。当“执行策略”为“按时长”时，可以在“阶段1”修改该参数。

本节主要介绍如何新增告警，以及如何对已有的告警进行编辑。 新增告警 1. 登录管理控制台。 2. 单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。 3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 4. 在左侧导航栏选择“威胁管理 > 告警管理”，进入告警管理页面。 5. 在告警管理页面单击“新增”，并在右侧弹出的新增告警管理页面中配置参数，参数配置说明如下表所示。 参数名称 参数说明 基础信息 告警名称 自定义告警名称，命名规则如下： 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符（ ()）。 长度不能超过2550个字符。 基础信息 告警类型 选择告警类型。 基础信息 告警等级 选择告警严重等级，可选择以下等级：提示、低危、中危、高危、致命。 基础信息 状态 选择告警状态，告警状态用于标识告警跟踪的状态。可选择以下状态：打开、阻塞、关闭。 打开：未处理且需要继续跟踪关注的告警，建议配置为“打开”状态。 阻塞：跟踪的告警因某些原因暂时无法处置需要挂起的建议配置为“阻塞”状态。 关闭：已经处置完毕且不需要继续跟踪的告警建议配置为“关闭”状态。 基础信息 （可选）责任人 选择告警跟踪或处置的主要责任人。 基础信息 数据源产品名称 选择数据源产品的名称。 基础信息 数据源类型 选择数据源所属类型，可选择以下类型：云服务、第三方产品、租户私有产品。 云服务：接入态势感知（专业版）的云服务日志的告警。 第三方产品：第三方的产品产生的告警数据。 租户私有产品：租户自己的私有产品产生的告警数据。 时间线 首次发生时间 该条告警首次发生时间。 时间线 （可选）最近发生时间 该条告警最近一次发生的具体时间。 时间线 （可选）计划关闭时间 选择告警计划关闭时间。 其他 （可选）验证状态 选择告警的确认状态，标识告警攻击的状态，确认是否造成实际的负面影响。可选择以下状态：未知、攻击成功、攻击失败。 未知：无法确认告警是否带来实质的攻击。 攻击成功：确认该告警已经攻击成功。 攻击失败：确认该告警已经攻击失败。 可疑：该告警存在可疑的攻击行为，如攻击尝试。 白名单：确认无攻击行为的主机告警。 非攻击信息：非恶意攻击，如系统脆弱性告警，风险账号、弱口令等。 其他 （可选）阶段 选择您的告警阶段。 准备：准备资源处理告警。 检测与分析：检测与分析告警发生原因。 控制、清除、恢复：进行告警问题处理。 告警后活动：告警处理完成后的后续活动。 其他 （可选）调试数据 选择是否开启模拟调试功能。 其他 （可选）标签 填写告警的标签。 其他 描述 填写告警描述信息，填写规则如下： 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符（ ()）。 长度不能超过10240个字符。 6. 单击“确认”。新增告警配置完成后，在左侧导航栏选择“威胁管理> 告警管理”，进入告警管理页面查看告警信息。

本节主要介绍OpenStack Cinder驱动插件。 OpenStack和Cinder驱动插件 OpenStack是一个开源的云计算管理平台项目，目标是提供实施简单、可大规模扩展、丰富、标准统一的云计算管理平台。Cinder为OpenStack的管理块设备，主要功能是为虚拟机实例提供虚拟磁盘管理服务。Cinder本身不是块设备源，当虚拟机需要块设备时，询问Cinder去哪里获取具体的块设备。它的插件驱动架构有利于块设备的创建和管理，如创建卷、删除卷、在实例上挂载和卸载卷。OpenStack Cinder Driver是部署在OpenStack Cinder模块上的一个插件程序，遵循了OpenStack的driver架构。通过安装和HBlock适配的Cinder Driver驱动（以下简称stor Driver），并进行配置资源对接，实现和OpenStack Cinder 和HBlock存储系统资源连通，通过iSCSI协议向OpenStack中的虚拟机提供HBlock的逻辑卷功能。本文档仅为插件的安装和使用提供建议。 stor Driver与OpenStack的块存储（Cinder）和计算（Nova）组件集成，为OpenStack提供高性能，可扩展，高可靠的持久化存储。 HBlock Cinder驱动插件 上图为HBlock对接OpenStack的架构图，其中： stor Driver：OpenStack Cinder接入HBlock的驱动程序，使用https协议和HBlock的API server进行交互，完成卷的创建、删除、查询、扩容等操作。 novacompute节点：完成iSCSI协议的接入，建立iSCSI卷后，通过virsh命令挂载到VM实例。

本节介绍了容器镜像服务:容器集群使用容器镜像服务发布应用。 操作场景 在云容器引擎中使用容器镜像服务中的容器镜像，发布一个容器应用。 前提条件 已开通容器镜像服务实例 已开通容器集群 操作步骤 准备容器镜像 用户可以根据自身的业务需求，通过Dockerfile构建镜像或者使用其它已经构建好的镜像。本文使用hub上的nginx官方镜像为例。执行以下命令拉取镜像： docker pull nginx:stablealpine 将容器镜像推送到容器镜像服务实例 在容器镜像服务中创建命名空间（可选：也可以直接使用已经创建好的命名空间） 1、登录容器镜像服务控制台。 2、左侧导航栏点击【容器镜像>命名空间】。 3、在命名空间页面点击创建命名空间按钮，创建一个名称为 mydemons 的命名空间。 在容器镜像服务中创建镜像仓库（可选：当命名空间设置为允许自动创建仓库时，可以直接通过推送镜像来创建镜像仓库） 1、登录容器镜像服务控制台。 2、左侧导航栏点击【容器镜像>镜像仓库】。 3、在镜像仓库页面点击创建仓库按钮，创建一个名称为 nginx 的私有镜像仓库。

本文为您介绍弹性文件服务的应用场景。 应用场景对比 存储类型 应用场景 SFS Turbo 标准型 适用于大容量、低时延的业务，如代码存储、日志存储、Web服务、虚拟桌面等。 SFS Turbo 性能型 适用于海量小文件、随机IO密集型以及时延敏感型业务，如高性能计算、文件共享、内容管理等。 场景一：高性能计算 (HPC) 场景说明 在仿真实验、工业设计CAD/CAE、生物科学、图像处理、科学研究、气象预报等涉及高性能计算的行业，弹性文件系统为其计算能力、存储效率、网络带宽及时延提供重要保障。 场景痛点 海量数据、计算密集、实时分析、操作频繁，需要超高性能文件系统支撑。 建议搭配产品及架构 GPU云主机、弹性高性能计算、弹性负载均衡 产品优势 高内存：弹性文件服务能够弹性扩容至32TB，具备高可用性和持久性。 高性能：单文件系统最高支持20000IOPS，访问时延低至1ms。 场景二：文件共享 场景说明 企业内部员工众多，需要访问相同的文档和数据，这时可以通过文件服务实现在不同的终端访问企业内部的共享文件，如安装包、文档等，同时方便分支机构的员工访问共享数据。

参数名称 参数说明 任务名称 任务的名称。 共享类型 仓库类型分为公有与私有两种。 • 公有仓库为系统隔离，同一系统中的租户可共享资源。 • 私有仓库为租户隔离，当前租户下的用户可共享资源，其他租户不可访问当前租户下的资源。 仓库组织 是指仓库的命名空间。 软件仓库 软件仓库的名称。 软件包名称 构建完成后，归档的软件包名称。 软件包版本 归档的软件包版本。 构建包路径 编译构建完成后，生成的二进制软件包地址。例如，Java项目下的./target/xxx.jar。