本文介绍弹性文件服务入门相关流程。 天翼云弹性文件服务提供按需扩展的高性能文件存储，可为云上多个弹性云主机提供大规模共享访问，具备高可用性和高数据持久性。下面我们以创建文件系统、挂载文件系统到数据读写为例介绍弹性文件服务的整体入门流程，具体流程见下图： 1. 首先进行准备工作，注册天翼云，确保账户余额，具体流程参见准备工作。 2. 设置天翼云弹性文件服务控制台所给出的配置项，包括存储类型、存储协议等信息，具体步骤请参见创建文件系统。 3. 创建好的文件系统需要挂载至云主机或物理机上使用，具体挂载步骤参见挂载文件系统。 4. 文件系统挂载完成后，您可以为文件系统配置监控告警规则，监控带宽、IOPS等数据，赋能业务，配置参考创建告警规则和开启一键告警。 5. 您可以将本地或其他存储设备上的数据迁移至文件系统共享与管理。具体步骤可参考NAS文件系统之间的迁移。 6. 您可以像访问本地数据一样读写文件系统中存储的数据。

本章主要介绍下载镜像 操作场景 您可以使用docker pull命令下载容器镜像服务中的镜像。 前提条件 在下载镜像前，请确保您的下载虚拟机网络畅通。 在下载镜像前，请联系管理员在控制台授权容器镜像服务下载权限。 “我的镜像”展示当前用户所有的自有镜像（该用户所在组织所拥有的镜像）和共享镜像（该组织下其他用户共享的私有镜像）。 IAM用户创建后，需要管理员在组织中为您添加授权，您才具有该组织内镜像的读取、编辑等权限。详情请参考授权管理。 下载“我的镜像” 步骤 1 以root用户登录容器引擎所在的虚拟机。 步骤 2 参考“客户端上传镜像”中的方法，获取登录访问权限，连接容器镜像服务。 步骤 3 登录容器镜像服务控制台。 步骤 4 在左侧导航栏选择“我的镜像”，单击右侧镜像名称。 步骤 5 在镜像详情页面中，单击对应镜像版本“下载指令”列的复制图标，复制镜像下载指令。 图 获取镜像下载指令 步骤 6 在虚拟机中执行步骤5复制的镜像下载指令。 示例： docker pull registry.cn jssz1.ctyun.cn /group/nginx:v2.0.0 使用docker images命令查看是否下载成功。

本节描述了GeminiDB Redis的优势。 GeminiDB Redis是一款基于计算存储分离架构，兼容Redis生态的云原生NoSQL数据库。GeminiDB Redis突破了开源Redis的内存限制，通过将数据进行冷热分离，在保证热数据驻留计算节点内存满足业务低时延要求的同时，将冷数据置换入分布式存储池进行持久化存储，最大程度的降低使用成本。 GeminiDB Redis具有高兼容、高性价比、高可靠、弹性伸缩、高可用、冷热分离等特点。 高兼容 用户应用无需修改代码，可直接使用，100%兼容原生Redis接口。 高性价比 GeminiDB Redis基于共享存储，在提供足够性能的前提下，大幅度降低海量数据使用Redis的成本。 GeminiDB Redis将数据全部存储在磁盘中，并实现了冷热分离，解决了缓存（Cache）与数据库（Database，DB）之间交互访问的问题，提高了程序可读性与程序运行效率。 高可靠 GeminiDB Redis基于共享存储池的多副本强一致机制，保证数据的安全可靠。 计算节点无状态，故障节点自动接管。 存储池支持跨AZ部署。 无损弹性伸缩 RocksDB深度定制，秒级分裂弹性扩容。 扩缩容无需搬迁数据，快速而平滑。 通过proxy代理，使上层业务可以不感知内核处理扩缩容过程中的数据迁移。 高可用 计算节点无状态，故障节点自动接管。 存储池支持跨AZ部署。

手动续订 购买的包年/包月云防火墙服务到期后，将会影响服务的正常运行，若配额到期后未及时续订，或进行退订，则将被到期冻结或超期释放。购买包年包月的客户可以通过手动续订的方式增加服务的使用时间。 适用范围 在7天或更短时间内到期的资源，或已到期资源，需手动续订，无法设置自动续订。 自动续订 为避免由于未及时对配额采取续订操作，配额被到期冻结或超期释放，客户购买包月包年产品后，可设置开通自动续订。开通自动续订后，系统将在配额到期前自动续订，无需客户再手动操作。 适用范围 自动续订仅针对采用包月、包年计费模式的资源。已到期资源不支持设置/修改自动续订。 开通、变更、关闭自动续订 您在续订管理页可开通自动续订功能，变更自动续约周期，或关闭自动续订。 不关闭自动续订的情况下，只要预付费账户余额充足，或为后付费客户，系统将持续按设定的周期自动续订下去。 预付费您可在官网自主控制自动续订功能的开通、变更、关闭。后付费您需要客户经理协助开启自动续订权限后才可以自主管理。 自动续订周期 包月产品默认自动续订周期为3个月，包年产品默认自动续订周期为1年，您可按需调整自动续订周期。

网络问题 问题描述 实例节点之间、应用与CN节点之前出现网络延迟、拥塞、丢包等问题。 可能影响 应用连接CN节点失败； 执行SQL失败； 节点通信异常，导致触发主备节点自动切换； 主备复制可能会因网络丢包导致失败。 解决步骤 1. 网络状况，可以使用ifstat或dstat查看，示例： > iftop、nmon也可以查看网络状态 > > > > 2. 针对包延迟、丢包的场景，可以使用ping、traceroute以及tcpdump抓包的方式进一步分析，此处不展开讨论； 3. TeleDB数据库常见网络问题及解决办法： > 1）网络带宽存在瓶颈 > 在性能压测、业务高峰期等场景，可能出现服务器的网络带宽被打满的情况。 > 解决办法： > a、分布式数据库在SQL执行时，CN、DN节点之间通信和数据交互需要消耗较多的网络资源，对带宽有较高的要求，在部署规划前期，应该确保集群内服务器网络是万兆带宽； > b、定期抓取消耗资源高的SQL语句，尤其多表关联的复杂SQL，返回结果集大SQL，进行优化，目标拆分简化复杂SQL写法，减少SQL重分布；针对返回结果集大的SQL，检查SQL逻辑，减少和去除不必要的排序操作，减少不必要的返回数据列。 > 2）节点之间有网络断开、丢包情况 > 综合服务器连接数情况，服务器负载情况，分析评估是否因业务量过大，服务器配置不足导致的服务器响应慢或无响应，从而导致节点间出现网络异常断开、丢包情况； > 解决办法： > a、优先优化解决业务量中高频且效率不高的SQL； > b、避免后续此类问题出现，应该把控好新上线业务的SQL质量； > c、数据库服务器资源做适当预留，应充分考虑业务业务高峰期的资源使用情况，根据评估需要，横向或纵向扩容数据库； > d、也有其它原因可能导致节点之间网络断开，如服务器资源不足，操作系统主动kill数据库进程；或人力kill会话；触发异常导致节点crash并重启。这些异常需要联系运维工程师进一步分析处理。

本小节介绍Web应用防火墙自定义防护规则最佳实践。 网站接入云WAF防护后，您可以为其开启自定义防护策略功能，据HTTP请求头与请求内容匹配字段设置过滤条件并组合进行访问控制。 通过自定义防护规则，您可以通过对网站专有字段的识别，高精度地鉴别业务流量和攻击流量，进行精准防护。您也可以在发现0day漏洞或发生重点安全事件时依据攻击流量特征进行精准拦截，保护您的网站安全。 前提条件 已添加了防护域名并已完成了域名接入。 WAF防护已开启。 操作步骤 1. 登录Web应用防火墙控制台。 2. 在左侧导航栏，选择“WAF防护配置”。 3. 在WAF防护配置列表的操作列，单击“自定义防护配置”。 4. 在自定义防护配置界面，选择“自定义防护配置”页签。 5. 单击“新增规则”，进入新增自定义防护配置页面。

本节介绍了云硬盘的计费模式。 云硬盘服务根据磁盘容量计费，提供包周期、按需计费两种计费模式。 包周期：预付费。 按需计费：后付费。按秒计费，按小时结算，不足一小时以实际使用时长为准。

本文介绍了花卷慧办的应用场景。 场景1：项目协作效率低 使用场景 跨部门项目协作，项目成员分布在不同城市，日常依赖邮件、即时通讯和共享文档进行沟通协作，信息传递效率低下且易丢失。 用户痛点 信息分散在不同渠道，导致沟通不及时、版本不一致。 缺乏统一的项目进度管理，各团队成员对项目进展的了解不一致，容易出现信息孤岛和沟通断层。 产品优势 统一的消息与待办管理。 实时文档与知识库协作。 AI智能体总结要点。 场景2：会议与知识沉淀 使用场景 传统团队会议存在信息记录不完整、会后跟进困难等问题，并且信息分散在会后邮件和笔记中，重要决策难以追踪落实。 用户痛点 手工记录会议内容效率低且容易遗漏重点，关键决策和行动项需要会后由专人整理，可能导致信息丢失或理解偏差。 任务分配缺乏集中管理，各成员各自执行，难以及时掌握团队整体进度。 缺乏统一的会议知识库，历史会议记录难以共享复用，知识传承不足。 产品优势 智能生成会议纪要和待办事项清单。 会后将决策事项转化为待办，分配给责任人并设置截止日期。 历次会议纪要、讨论文件和决策结果集中存储在空间，形成团队知识资产。 场景3：企业文档与知识管理

本文介绍计费方式变更的操作方法。 自2026年04月10日起，天翼云官网开通的CDN加速基础服务按量计费将仅支持“流量”计费方式，且不支持变更为“日带宽峰值”。存量已开通“日带宽峰值”的客户可继续正常使用，并支持变更为“流量”计费，计费方式变更将于次日00:00生效。若您在进行CDN加速过程中，有变更计费方式的需求，可自助进入CDN控制台进行计费方式的变更。 操作步骤 1. 登录CDN控制台。 2. 单击左侧导航栏【计费详情】【CDN加速】。 3. 单击【操作】列下的【变更计费方式】。 4. 切换计费方式后，在变更计费方式的提示中，单击【确定】，即可完成变更操作。 注意事项 1. 高性能网络在 “按流量计费” 与 “月 95 带宽峰值计费” 之间相互切换时，统一于次月1日00:00生效。 2. 计费方式变更生效前，允许多次变更操作，按照最终变更修改为准。

此小节介绍修改基础防御规则动作的步骤。 基础防御规则库和虚拟补丁规则库中的规则，支持手动修改防护动作，修改后，该规则不受IPS“防护模式”的影响。 如果规则库中的防御规则不能满足您的需求，您可自定义IPS特征规则，请参见“自定义IPS特征”。 约束条件 修改IPS规则存在以下限制： “防护模式”发生变化时，手动修改的规则“当前动作”保持不变。 当前动作修改条数限制如下。 最多可修改3000条规则为“观察”。 最多可修改3000条规则为“拦截”。 最多可修改128条规则为“禁用”。 规则组随防护模式变更的默认动作对照表 观察模式 拦截模式严格 拦截模式中等 拦截模式宽松 “观察”规则组 观察 禁用 禁用 禁用 “严格”规则组 观察 拦截 禁用 禁用 “中等”规则组 观察 拦截 拦截 禁用 “宽松”规则组 观察 拦截 拦截 拦截 说明 观察：防火墙对匹配当前规则的流量，记录至“攻击事件日志”中，不做拦截。 拦截：防火墙对匹配当前规则的流量，记录至“攻击事件日志”中，并进行拦截。 禁用：防火墙对匹配当前规则的流量，不记录、不拦截。

约束与限制 仅1.19及以上集群支持调小容器运行时和Kubelet组件使用的数据盘容量。 调整数据盘大小功能只支持云硬盘，不支持本地盘（本地盘仅在节点规格为“磁盘增强型”或“超高I/O型”时可选）。 如何选择合适的数据盘 在选择合适的数据盘大小时，需要结合以下考虑综合计算： 在拉取镜像过程中，会先从镜像仓库中下载镜像tar包然后解压，最后删除tar包保留镜像文件。在tar包的解压过程中，tar包和解压出来的镜像文件会同时存在，占用额外的存储空间，需要在计算所需的数据盘大小时额外注意。 在集群创建过程中，节点上可能会部署必装插件（如Everest插件、coredns插件等），这些插件会占用一定的空间，在计算数据盘大小时，需要为其预留大约2G的空间。 在应用运行过程中会产生日志，占用一定的空间，为保证业务正常运行，需要为每个Pod预留大约1G的空间。 OverlayFS类型 OverlayFS类型节点上的容器引擎和容器镜像空间默认占数据盘空间的90%（建议维持此值），这些容量全部用于dockersys分区，计算公式如下： 容器引擎和容器镜像空间：默认占数据盘空间的90%，其空间大小 数据盘空间 90% dockersys分区（/var/lib/docker路径）：容器引擎和容器镜像空间（默认占90%）都在/var/lib/docker目录下，其空间大小 数据盘空间 90% Kubelet组件和EmptyDir临时存储：占数据盘空间的10%，其空间大小 数据盘空间 10% 在OverlayFS类型的节点上，由于拉取镜像时，下载tar包后会存在解压过程，该过程中tar包和解压出来的镜像文件会同时存在于dockersys空间，会占用约2倍的镜像实际容量大小，等待解压完成后tar包会被删除。因此，在实际镜像拉取过程中，除去系统插件镜像占用的空间后，需要保证dockersys分区的剩余空间大于2倍的镜像实际容量。为保证容器能够正常运行，还需要在dockersys分区预留出相应的Pod容器空间，用于存放容器日志等相关文件。 因此在选择合适的数据盘时，需满足以下公式： dockersys分区容量 > 2镜像实际总容量 + 系统插件镜像总容量（约2G） + 容器数量 单个容器空间（每个容器需预留约1G日志空间） 说明 当容器日志选择默认的json.log形式输出时，会占用dockersys分区，若容器日志单独设置持久化存储，则不会占用dockersys空间，请根据实际情况估算单个容器空间。 例如：假设节点的存储类型是OverlayFS，节点数据盘大小为20G。根据上述计算公式，默认的容器引擎和容器镜像空间比例为90%，则dockersys分区盘占用：20G90% 18G，且在创建集群时集群必装插件可能会占用2G左右的空间。倘若此时您需要部署10G的镜像tar包，但是由于解压tar包时大约会占用20G的dockersys空间，再加上必装插件占用的空间，超出了dockersys剩余的空间大小，极有可能导致镜像拉取失败。

管理规模大 多规格集群模式满足高性能及可用性需求 集群规格 集群模式 最大纳管规模 双机集群 双主 2000虚机/3000容器 4机集群 2接入+2数据 10000虚机/15000容器 6机集群 2接入+4数据 20000虚机/25000容器 8机集群 2接入+2管理+4数据 30000虚机/40000容器 产品价值或亮点 用户可通过微隔离产品部署实现如下价值提升： 填补安全能力空白 内部东西向流量可视； 工作负载间互访可控； 非正常横向连接可知。 缩减内部暴露敞口 跨平台流量统一管理； 非必要暴露端口监测； 业务授权最小化分配。 提升应急处置效率 失陷主机拖拽式隔离； 高危端口一键式封禁； 异常连接实时化监测。 满足等保合规要求 虚机间流量识别控制； 虚机与物理机间访控； 策略随虚机动态漂移。

服务名称 服务类别 关联与区别 防护对象 态势感知（专业版）（SA） 安全管理 SA着重呈现全局安全威胁攻击态势，统筹分析多服务威胁数据和云上安全威胁，并提供防护建议。 呈现全局安全威胁攻击态势。 AntiDDoS流量清洗（AntiDDoS） 网络安全 AntiDDoS集中于异常DDoS攻击流量的检测和防御。 同步相关攻击日志、防护等数据给SA。 保障企业业务稳定性。 企业主机安全（HSS） 主机安全 HSS着手于保障主机整体安全性，检测主机安全风险，执行防护策略。 同步相关告警、防护等数据给SA。 保障主机整体安全性。 Web应用防火墙（独享版）（WAF） 应用安全 WAF服务对网站业务流量进行多维度检测和防护，防御常见攻击，阻断攻击进一步威胁。 同步相关入侵日志、告警数据等给SA，呈现全网Web风险态势。 保障Web应用程序的可用性、安全性。

本小节介绍DDoS高防IP产品定义。 “天翼云DDoS高防IP”用户无需额外安装任何软件和部署硬件设备，无需人员培训，不受主备线路更换的限制。“天翼云DDoS高防IP”将多个云平台业务统一配置天翼云抗DDoS服务，电信天翼云会为每个独立的一级域名网站提供高防解析域名/IP地址，而后客户仅需将平台的域名CNAME解析更改新分配的IP，接入高防机房平台即可享受全面的DDoS攻击防护服务。 “天翼云DDoS高防IP”利用BGP实现了对攻击流量牵引导流的秒级全网生效，一条策略配置，全网生效；支持境内、境外流量防护。 DDoS防护服务在客户使用流量监控服务基础之上，向用户提供“天翼云DDoS高防IP”客户端、自服务界面、热线申告、邮箱申告四种服务方式。

限制内容 限制 单实例系统盘数量 1块 单实例数据盘数量 23块 单块数据盘容量 10GB~32TB，其中1GB 10亿Byte，1TB1万亿Byte，格式化之后的实际容量可能较小 单共享盘挂载实例数量 16台 未挂载实例云盘数量 20块

Service Name service: echoserver ingress: Ingress Name name: echoserver 3、查看状态 kubectl get rollout 4、升级应用版本，修改镜像版本 kubectl patch deploy echo patch '{"spec": {"template": {"spec": {"containers": [{"name": "server","image": "server:v2"}]}}}}' 5、执行以下命令，查看Rollout资源的状态。 kubectl get rollouts server n default 6、使用以下命令，将带有header[UserAgent]Android的流量导入到新版本，其它的流量导入到老版本。 curl H "UserAgent: Android" http:// 7、确认灰度发布的新版本发布正常后，继续后续发布。 kubectlkruise rollout approve server n default

本章节为您介绍企业路由器的应用场景。 企业客户的业务A部署在VPC1内，业务B部署在VPC2内，出于安全考虑，业务A和业务B互访的流量需要经过防火墙过滤清洗。 客户痛点 希望快速搭建满足安全要求的云上组网。 企业路由器价值 客户在组网中部署云防火墙，通过将VPC和云防火墙关联至企业路由器中不同的路由表，控制VPC1和VPC2互访流量经过防火墙。

本章节向您介绍在企业路由器中添加CFW连接。 在企业路由器中添加“云防火墙（CFW）”连接，即创建VPC边界防火墙时选择企业路由器，则会在企业路由器的连接列表中看到对应的“云防火墙（CFW）”连接。 VPC边界防火墙支持VPC之间通信流量的访问控制，可以实现VPC内业务互访活动的可视化与安全防护。 您需要通过云防火墙控制台添加CFW连接，具体操作请参见云防火墙用户指南“开启VPC边界流量防护 > VPC边界防火墙”。

本文介绍了包年/包月的计费方式。 包年/包月是一种常用的RDSPostgreSQL购买方式。 收费方式 预付费方式：用户需先登录天翼云用户中心进行充值，系统会根据用户选购的实际资源对用户云账户中的金额进行扣除。 计费周期：按月计费，以自然月为计费单位，包年享受官网对应的折扣。 升级规则 RDSPostgreSQL升级时间不满整月的，升级后配置按当月实际发生天数计费。 续订规则 续订RDSPostgreSQL数据库，续费按原订购模式按月方式进行续费。 退订规则 退订RDSPostgreSQL数据库，不满整月的按当月实际发生天数收费费用。 退订RDSPostgreSQL数据库后实例会进入冻结状态，冻结周期为15天，冻结期过后如不续费会删除实例。 提醒/通知规则 到期通知：服务到期前7天、3天邮件通知，到期前1天、当天邮件通知和短信提醒。 超期通知：服务超期1天邮件通知，超期3天、7天邮件通知和短信提醒。

本页介绍关系数据库MySQL版包年包月计费方式详情。 包年包月是一种常用的关系数据库MySQL版的购买方式。 收费方式 预付费方式：用户需先登录天翼云用户中心进行充值，系统会根据用户选购的实际资源对用户云账户中的金额进行扣除。 计费周期：按月计费，以自然月为计费单位，包年享受官网对应的折扣，具体开始计费时间以控制台页面创建时间为准。 升级规则 关系数据库实例升级时间不满整月的，升级后配置按当月实际发生天数计费。 续订规则 续订数据库，续费按原订购模式按月方式进行续费。 退订规则 退订云数据库，不满整月的按当月实际发生天数收取费用。 退订云数据库后实例会进入暂停状态，暂停周期为15天，暂停期过后实例会被注销。 提醒/通知规则 到期通知：服务到期前7天、3天、1天、当天邮件通知和短信提醒。 超期通知：服务超期5天邮件通知和短信提醒。

后续操作 开启防护后，您可以为防火墙设置防护策略、查看日志等，以便更好地管控对等连接的流量访问。 配置访问控制策略 配置入侵防御策略 查看访问控制日志 查看入侵防御日志 查看流量日志 相关操作 关闭防护：若您不需要对对等连接进行防护，可随时关闭防护。 注意 关闭防护前请确保您已提前重置路由表配置，网络流量不再牵引到云防火墙；否则可能造成网络中断，影响业务负载。 在“对等连接”页签，找到需要关闭防护的对等连接，单击操作列的“关闭防护”，在弹出的对话框中，单击“确定”为该对等连接关闭防护。

本章节介绍如何配置RPC行为 配置RPC行为 在RPC行为分析中，可以对RPC类型的监控对象进行监控，以便在满足某种规则时返回自定义的处理行为。例如，如果某个RPC接口触发了流控规则，则可以返回一个自定义的接口返回值。这样，可以提高系统的可靠性和稳定性，并且能够更好地满足用户的需求。 新增行为 1. 登录微服务治理控制台。 2. 在控制台左侧导航栏中选择应用治理。 3. 在应用治理页面的应用卡片页签单击目标应用卡片。 4. 进入应用之后，在左侧导航栏，单击流量防护，在流量防护 防护配置 行为管理，单击新增行为，在新增行为对话框中完成以下配置，然后单击新建。 5. 在新增行为对话框中完成以下配置。 6. 单击新建。新增的行为会显示在应用管理页面的行为管理页签中。 修改或删除行为 1. 登录微服务治理控制台。 2. 在控制台左侧导航栏中选择应用治理。 3. 在应用治理页面的应用卡片页签单击目标应用卡片。 4. 进入应用之后，在左侧导航栏，单击进入流量防护，在流量防护 防护配置 行为管理。 5. 在行为列表页，您可以查看各个行为的具体描述，修改或删除行为。 关联行为 1. 登录微服务治理控制台。 2. 在控制台左侧导航栏中选择应用治理。 3. 在应用治理页面的应用卡片页签单击目标应用卡片。 4. 在左侧导航栏选择规则管理，在流控规则页签单击新增流控规则，然后在弹出的对话框中配置规则信息。 5. 完成选择防护场景和配置防护规则后，在配置限流行为区域，完成下列设置： 选择接口类型为Rpc；在关联行为的下拉列表中选择目标行为进行关联，或单击新增行为来创建新的行为进行关联。 6. 单击下一步后，单击新增。

套餐使用须知 账号购买限制：每个天翼云账号在每个模型可同时存在2个使用中/未激活/购买中Token Plan。如果账号内没有使用中/未激活/购买中的量包，可购买2个。 套餐速率限制：Token Plan量包服务速率限制与Tokens按量模式相同，每个模型数值不一，详细可参见模型广场>对应模型详情页，或者在线推理>预置服务>对应模型的服务详情页。 套餐退款规则：Token Plan套餐包在购买7天内未激活可退订，其余情况不支持退订/退款。建议根据使用需求选择合适的Token Plan套餐包。

支持安全设备型号 设备子类 设备型号 防火墙 迪普防火墙、东软NetEye防火墙、H3C防火墙、Fortigatet防火墙、hillstone防火墙、Checkpoint防火墙等 IDS&IPS&IDP 启明星辰天阗IDS、安氏领信IDS、绿盟冰之眼IDS、SnortIDS、juniperIDP、启明IDS、华为IDS、网神IDS等 异常流量分析 Arbor异常流量分析系统、NTGGenie流量分析系统或攻击溯源、绿盟异常流量分析系统NTA等 数据库审计 imperva数据库审计系统、网御数据库审计系统、中安新云数据库审计、天融信数据加密系统、安华金和数据库审计系统等 企业网关 NeTrust企业网关、启明星辰天清汉马UTM、联想网御UTM等 异常流量清洗 迪普DDOS、绿盟黑洞DDOS网关等 VPN NeTrustSSLVPN、Array VPN系统、Juniper SSL VPN、F5 SSL VPN、天融信VPN等 网页防篡改系统 中创InforGuard、安恒网页防篡改 网络安全操作审计系统 UMAP堡垒机、福富4A、启明星辰网络安全审计系统等 安全扫描系统 安恒应用系统漏洞扫描、安恒应用系统数据库漏洞扫描、安恒操作系统漏洞扫描等 一次性口令审计 联创亚信一次性口令、上海众人一次性口令 其他安全设备 logdbftp、logdbdb 上网行为管理 深信服有线上网行为管理设备、黑盾无线上网行为管理设备、云讯通综合网管平台、5GSA核心网系统 深度威胁发现设备 亚信深度威胁设备TDA、360天眼、启明APT威胁检测、启明CS检测探针等 虚拟化安全设备 亚信虚拟化安全设备、朗维dlp、优炫dlp等 防病毒 网神防毒墙、瑞星、卡巴斯基反病毒、亚信防病毒、赛门铁克防病毒、趋势防病毒等 网闸 国保金泰网闸、网御星云网闸、天行网安网闸、南瑞网闸、天融信网闸等 终端安全 360、瑞星、金山、北信源、冠群金辰、Symantec等 AntiDDoS 绿盟DDoS、金盾DDoS、启明星辰DDoS、天融信DDoS、华为DDoS、H3CDDoS、网神DDoS等 网络运维审计系统 启明星辰、齐治、谐润、福富4A等 WAF 绿盟WAF、安信华WAF、知道创宇WAF、黑盾web应用防火墙等 蜜罐 魅影蜜罐、君立华域蜜罐、谛听蜜罐等 僵木蠕 恒安嘉兴僵木蠕

包年 / 包月资源 对于包年/包月计费模式的ServiceComb引擎专享版，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。 按需计费资源 对于按需计费模式的ServiceComb引擎专享版，若不再使用ServiceComb引擎专享版且需停止计费，请删除ServiceComb引擎专享版。

本节介绍了弹性云主机的变更规则。 包周期产品升降配规则请参考天翼云帮助中心费用中心变更包周期产品升降配规则。

操作步骤（Windows版） Windows版本的Redis客户端安装包，请单击这里下载编译包（非Source code包）。下载后直接解压安装到自定义目录，然后使用cmd工具进入该目录，执行以下命令连接redis实例： rediscli.exe h XXX p 6379 其中：“XXX”为Redis实例的IP地址，“6379”为Redis实例的端口。IP地址和端口查看实例信息，请按实际情况修改后执行。

Windows操作系统 步骤 1 打开cmd窗口，执行如下命令，查看当前云主机是否启用IPv6。 ipconfig 如果已启用IPv6，则会显示IPv6的地址。 显示IPv6的地址 如果显示只有本地链接IPv6地址，则表示无法动态获取到IPv6地址。请执行步骤2。 本地链接IPv6地址 如果未启用IPv6，则不会显示IPv6的地址。请执行步骤3。 未启用IPv6 说明： Windows公共镜像默认已经配置了IPv6动态获取功能，即回显为已启用IPv6，无需特殊配置。 步骤 2 配置动态获取IPv6（以Windows Server 2008操作系统版本为例）。 1. 单击“开始 > 控制面板”。 2. 单击“网络和共享中心”。 3. 左键单击“更改适配器设置”。 4. 右键单击“本地连接”并选择“属性”。 5. 勾选“Internet协议版本 6 (TCP/IPv6)”，然后单击“确定”。 配置动态获取IPv6 6. 执行步骤1检查是否已开启动态获取IPv6。 步骤 3 启用和配置IPv6。 1. 选择“开始 > 控制面板 > 网络连接 > 本地连接”。 2. 选择“属性”，确认勾选以下选项后单击“安装”。 启用和配置IPv6 3. 选择“协议”，然后单击“添加”。 添加协议 4. 在网络协议列表中选择“Microsoft TCP/IP版本 6”，然后单击“确定”。 网络协议列表 5. （可选配置）根据操作系统不同请分别执行以下命令。 − Windows Server 2008操作系统云主机请在PowerShell或者cmd中执行如下命令： netsh interface ipv6 set global randomizeidentifiersdisable 设置云主机先禁用本地连接，再重启本地连接。 禁用本地连接：单击“开始 > 控制面板 > 网络和共享中心 > 更改适配器配置”，选择本地连接，单击右键选择“禁用”。 重启本地连接：单击“开始 > 控制面板 > 网络和共享中心 > 更改适配器配置”，选择本地连接，单击右键选择“启用”。 − Windows Server 2012/2016操作系统云主机请在PowerShell中执行如下命令： SetNetIPv6Protocol RandomizeIdentifiers disabled 6. 执行步骤1检查是否已开启动态获取IPv6。

视频格式 播放体验 流量占用情况 编码格式支持 HLS 对视频进行切片，按切片播放，缓存小，起播快；拖动时间轴到任意时间播放时，可以快速定位到对应的切片进行播放，响应快。在iOS生态中原生支持，可以在封装格式中携带H.265视频流，也适用于直播场景下。该协议原生支持视频加密，在某些需要保护媒资的场景下可以起到一定的保护作用。 整体流量占用较少，播放时仅需下载对应时间的片段，且可以根据当前网络状况自动切换分辨率和码率。在低码率情况下，封装格式造成的流量成本可能会较高。 视频：H.264 H.265，音频: AAC MP3。支持HLS标准协议加密。 MP4 整体视频文件体积较大，部分视频头文件较大。部分文件将元信息放置在文件末尾，导致部分场景下播放器需要下载完整视频再开始播放，导致起播慢。拖动时间轴播放时，需要一定的时间缓存。市场上大多数浏览器客户端均能够播放，播放成功率高。 流量占用大。在快速跳播不完整观看的场景下，如未在CDN侧增加分片回源等相关配置，会导致大文件整体多次回源，造成回源流量过大，产生额外的回源费用。指定时间点播放后，仍然需要下载整个头文件，耗费流量大。建议用在短视频处理的场景。 视频：H.264 H.265，音频: AAC MP3。 FLV 整体视频头文件较小，音视频交织灵活，常见于直播场景下，适合快速拉流起播。点播模式下通常作为转换HLS或者MP4的中间格式，也可直接使用播放器播放。但受限于该格式的标准问题，常规格式仅能携带H.264视频，也需要特定的播放器才能播放，因此适用范围存在一定局限性。 同MP4。 视频：H.264， 音频: AAC MP3。 3GP 是通讯业标准协议的格式，在3G时代较为流行。其特点是视频文件可以压缩得很小，便于在窄带宽条件下播放。 较小。 视频：H.264 H.265，音频: AAC。

本文对创建镜像会话的操作步骤进行说明。 使用场景 通过创建镜像会话，可以将网络流量从一个网卡复制到另一个网卡，从而实现实时的网络监控和分析。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已经完成筛选条件的创建。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择华东华东1。 3. 依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。 4. 在左侧导航栏，选择“流量镜像镜像会话”选项。 5. 在镜像会话页面，点击右上角的“创建镜像会话”按钮。 6. 根据界面提示，配置名称、描述、VNI参数，然后单击“下一步”，具体配置参数如下： 参数 说明 名称 输入镜像会话的名称输入范围232位，支持大小写英文字母和数字，以英文字母开头。 描述 输入镜像会话的描述信息 VNI 指定一个VNI来区分不同的镜像流量，取值范围为1~16777215。支持自定义VNI的值。 1、对于地域资源池来说，同一用户同一资源池内不允许重复。 2、对于可用区资源池来说，同一用户同一资源池内允许重复。 7. 在关联筛选条件页面，列表展示所有筛选规则，选择一个筛选条件，然后单击“下一步”。 8. 在关联镜像源页面，列表展示所有网卡，选择需要镜像流量的网卡，然后单击“下一步”。 9. 在关联镜像目的页面，选择目标网卡作为镜像目的，单击“下一步”。 10. 对创建的信息进行确认，确认无误后点击“创建”。 11. 配置完成后，单击“返回”或静待几秒后即可回到镜像会话展示界面。 说明 同一个网卡不能即作为镜像源又作为镜像目的。

本章节介绍如何配置主动降级规则 配置主动降级规则 主动降级规则可以指定哪些接口需要进行降级，以及在何种情况下需要进行降级。被降级的接口会自动触发自定义的降级行为，以确保系统的稳定性和可靠性。 功能入口 1. 登录微服务治理控制台。 2. 在控制台左侧导航栏中选择应用治理。 3. 在应用治理页面的应用卡片页签单击目标应用卡片。 4. 进入应用之后，新建隔离规则：在左侧导航栏，单击流量防护，在流量防护 规则管理 主动降级规则页，单击新增主动降级规则按钮。 5. 在设置主动降级规则的对话框，完成以下配置，然后单击新建。 使用场景 当某个资源发生异常，可以指定对接口进行降级，而不会执行原来的逻辑。

本文介绍源站服务器流量突增可能的原因及解决方案。 使用CDN加速后，回源监控发现源站服务器访问流量突然增加，本文介绍可能的原因及解决方案。 可能原因 1. 大批量新文件发布导致同时间大批量文件回源。 2. 缓存规则变更导致原本可缓存文件不缓存。 3. 提交了URL刷新/目录刷新任务导致CDN缓存过期失效。 解决方案 1. 可对文件进行分批预取，提前将新文件缓存到CDN节点。 2. 查看主要回源文件类型，查看其缓存规则是否进行了变更，如缓存规则调整有误，及时调整。 3. 如您需要刷新CDN文件缓存，建议在带宽低峰期操作，优先使用URL刷新，如您需使用目录刷新，建议您提前评估目录下文件数量，避免因目录下文件数量太多引起回源突增。