本文介绍天翼云应用加速控制台。 天翼云客户控制台可以帮助您新增加速域名，完成域名配置等基本操作，也提供了统计分析和日志下载等服务，您还可以了解自身业务的基本流量趋势。 客户控制台功能界面介绍如下： 左侧导航栏 客户控制台左侧菜单栏主要功能为概览、域名管理、统计分析、日志下载。 功能 简述 概览 可展示今日或本月的流量/带宽、近七天流量/带宽趋势、域名统计、端口统计、产品计费、信息中心。 域名管理 添加加速域名、管理、删除已有加速域名，并可以对加速域名基本信息和配置信息进行更改。目前包括基础信息、回源配置、访问控制。 统计分析 您可以通过不同维度，查询流量、带宽、连接数、并发连接数、地区运营商、域名排行、TOP客户端IP、访客分析等相关统计数据。 日志下载 可通过搜索域名、选择时间，下载该域名在该时间段的日志。 流量/带宽 展示客户所有域名的今日或者本月的总流量、峰值带宽。 近七天趋势 展示客户所有域名的近七天总流量趋势和带宽趋势图。 域名统计 统计客户的域名总数，并且可以管理、添加域名。

对象存储是否支持数据监控？ 支持，提供用户整体和桶维度的数据监控。 用户维度的监控指标：用户级存储容量、用户级对象总数、本月公网流出流量、本月请求次数、用户级公网流出流量、用户级公网流入流量、用户级内网流出流量、用户级内网流入流量、用户级公网请求次数、用户级内网请求次数、用户级有效请求率。 存储桶维度的监控指标：存储容量、存储对象数量、本月公网流出流量、本月请求次数、公网流出流量、公网流入流量、内网流出流量、内网流入流量、公网请求次数、内网请求次数、有效请求率。 通过这些数据监控指标，您可以了解和监控您的存储桶使用情况、流量消耗情况以及请求操作的次数，帮助您更好地管理和优化存储在ZOS中数据。具体相关操作可参考对象存储监控。 ZOS是否支持静态网站托管？设置的入口在哪里？如何操作？ 支持。但是由于工信部合规要求，暂不公开开放。若您需要使用该功能，请提工单联系我们为您开通权限。 使用ZOS静态网站托管的步骤如下： 1. 存储网站文件：首先，将静态网站的文件上传至ZOS服务。您可以通过Web管理界面、API或命令行工具完成。文件类型包括HTML页面、CSS样式表、JavaScript代码和其他资源文件。 2. 创建存储桶：在ZOS服务中创建一个存储桶（Bucket）。存储桶是用于组织和管理文件的容器。通常，每个网站都有一个唯一的存储桶。 3. 设置权限和访问策略：为确保网站文件能够通过互联网公开访问，需要设置存储桶的访问权限和策略。通常，ZOS服务提供了公共读取权限选项，以便访客能够从浏览器中下载文件。 4. 分配自定义域名：为了方便用户访问网站，可以将一个自定义域名与存储桶关联起来。这可以通过将域名解析到ZOS服务的地址来实现。例如，可以将网站的CNAME记录指向存储桶的URL。 5. 配置静态网站托管选项：ZOS服务通常提供了专门的静态网站托管选项。在这些设置中，可以指定默认文档（如index.html）和错误页面，并定义重定向规则等。 6. 网站访问：完成上述步骤后，用户可以通过输入自定义域名来访问静态网站。访问请求会发送到存储桶，并由ZOS服务解析。然后，服务会返回相应的文件作为网页内容，以供浏览器展示。

本文解释流量包退订规则。 支持流量包退订。退订规则如下。如何退订请参见资源包退订。 规则说明 天翼云用户可根据需要，在符合天翼云退订规则的前提下灵活退订资源。目前，天翼云视频直播流量包在七天内未使用时支持七天无理由全额退订（每个账号仅享有3次七天无理由全额退订）。流量包用量已用尽或者有效期到期不支持退订，视频直播流量包在七天内已使用则按非七天无理由退订规则处理，详情请见如下具体退费说明。 场景 退费规则 退费说明 已用尽 不支持退订。 不支持退订。 已过期 不支持退订。 不支持退订。 七天内未使用 按七天无理由全额退订。 全额退订。 七天内已使用 非七天无理由退订。 预付费业务退款金额订单实付金额已消费金额退订手续费，不退还代金券、优惠券。 已消费金额总销售金额（即现金支付部分）使用量/规格。 大于七天小于一年内未使用或者使用量 30% 非七天无理由退订。 预付费业务退款金额订单实付金额已消费金额退订手续费，不退还代金券、优惠券。 已消费金额总销售金额（即现金支付部分）使用量/规格。

全流量分析服务内容有哪些？ 全流量分析服务通过对已接入托管检测与响应服务的云主机流量进行全面分析，人工验证病毒木马、APT攻击等安全事件，分析研判事件真实性，发现隐藏威胁，综合资产属性，制定有效的加固策略，提高托管服务价值。

弹性负载均衡产品广泛应用于多种场景,本文带您更快了解弹性负载均衡的经典应用场景。 分发流量应对高访问量业务 场景说明 针对高访问量的业务，可以使用负载均衡来实现流量分发，通过设置适当的转发策略，将访问量均衡地分配到多个后端云主机，从而有效提高业务处理的效率和性能。同时，负载均衡还可以实现会话保持、健康检查等功能，保证业务的可用性和稳定性。后端的云主机还可以部署在不同的可用区中，实现后端主机的高可用。 场景特点 业务访问量大，高并发，单机难以支撑，负载均衡通过流量负载分担到多台后端主机承载，提升业务可靠性，有效支撑大流量、大并发业务。 典型应用对象 应用于各种高访问量的业务场景，如大型门户网站、移动应用市场、电商平台等，从而帮助企业应对高访问量的业务挑战，提高业务的可用性和性能，降低运维成本和风险。 集成弹性伸缩自动调整资源 场景说明 针对在某些特定时间段内，业务流量出现大幅度波动，可以使用负载均衡集成弹性伸缩服务来实现自动化的资源调整。弹性伸缩服务可以根据业务流量的变化自动调整云主机数量，从而保证业务处理能力的充足和稳定，提高业务的可用性和性能。同时，结合负载均衡技术，可以将流量合理地分配到多个云主机上进行处理，进一步提高业务的处理效率和吞吐量。

本章节介绍应用服务网格CSM相关名词解释 控制面（ Control plane ） 控制面是整个服务网格的控制中枢，负责整个网格的管理，包括sidecar注入，服务发现和服务治理配置分发以及证书管理功能等。 数据面（ Data plane ） 数据面是实际执行流量治理的代理服务器，在istio里面采用Envoy作为流量代理服务器，Envoy会拦截进出业务服务的流量并执行相应的流量治理策略。 sidecar 注入（ sidecar injection ） 在业务pod内部增加一个sidecar，用于实现流量拦截和代理功能，称为sidecar注入；在K8S的使用场景下，一般采用webhook机制实现业务无感知的sidecar注入。 虚拟服务（ Virtual Service ） 虚拟服务是istio定义的流量治理对象，能够实现对指定服务配置路由规则的功能，匹配到该路由规则的请求将根据配置被转发到相应的目标。 目标规则（ Destination Rule ） 目标规则时istio定义的用于管理流量转发目标服务的对象，比如可以使用目标规则设置要转发的目标服务的版本、超时重试策略、熔断策略等。 对等身份认证（ Peer Authentication ） 在服务网格内，服务之间通信都要经过sidecar，对等身份认证策略定义了sidecar之间的通信安全策略，可以是明文传输，或者强制TLS加密通信，或者两种都可以。 请求身份认证（ Request Authentication ） 请求身份认证定义了服务对于收到的请求的身份认证策略，比如可以配置服务按照jwt策略对请求的身份进行认证，认证之后可以基于请求者的身份做进一步的访问授权策略。

模块 SpringCloud&Dubbo 服务查询 支持查看服务列表和服务契约。 接口详情 支持查看接口列表和接口监控数据。 节点详情 支持查看节点列表和节点监控数据。 流量治理 支持无损上下线、标签路由、离群摘除、服务鉴权等治理规则。 流量防护 支持流量控制、熔断降级、自适应控制、Web防护等防护能力。 开发测试治理 支持服务测试、自动化回归、服务Mock等测试能力。 数据库治理 支持Sql监控、数据库灰度、数据库读写路由、连接池治理等数据库治理能力。 全链路灰度 支持按泳道对应用分组，并按泳道对流量进行路由。

智能网关目前可支持串接、旁挂和网桥三种部署模式，本文带您了解什么是串接模式、旁挂模式和网桥模式。 串接模式 在串接模式下，智能网关作为本地分支/机构访问公网/内网的流量出口设备。本地分支/机构的所有流量均需要通过智能网关传输。 旁挂模式 在旁挂模式下，智能网关作为本地分支/机构访问远端分支/机构及云服务器内网流量的出口设备。旁挂模式不改变用户现有网络拓扑，智能网关将内网流量转发到天翼云，去往公网的流量仍可通过用户本地出口设备进行传输。 网桥模式 网桥模式部署也不需要改变用户现有网络拓扑，智能网关桥接在用户本地出口网关设备和核心路由器的中间，智能网关和PoP建立IPSec隧道来转发SDWAN流量。

弹性IP的计费方式支持切换吗？ 弹性IP计费模式的切换规则如下： 计费模式 是否允许 按带宽包年包月⇆按量按带宽计费方式 允许 按量按带宽付费方式⇆按量按流量计费方式 部分节点允许 按带宽包年包月⇆按量按流量计费方式 不允许 目前支持按量按带宽付费与按量按流量付费方式互转的资源池节点有：昆明2、杭州2等。 按量计费的弹性IP如何计费？ 按量计费的弹性IP 分为按量按带宽和按量按流量计费类型。 按量按带宽计费时，根据购买带宽大小和使用时长计算带宽费用，根据该IP是否绑定实例收取IP保有费。 按量按流量计费时，根据弹性IP实际产生的流量计算流量费用，根据该IP是否绑定实例收取IP保有费。 包年包月EIP支持下调带宽吗？ 支持。 包年包月EIP支持上调和下调带宽： 如果您上调包年包月EIP的带宽，将会根据您的订单周期计算需补齐的金额，完成升配订单后，上调带宽成功； 如果您下调包年包月EIP的带宽，将会根据您的订单周期计算需退还的金额，完成降配订单后，下调带宽成功。 如果您为代金券购买的该产品，下调带宽后，不支持退还代金券。

参数 类型 是否必传 名称及描述 code int 是 状态码 message string 是 描述信息 data object 否 返回结果 data.count string 否 返回结果的个数 data.previous string 否 分页上页页码数 data.next string 否 分页下页页码数 data.result list<object> 否 返回结果列表 data.result[].productcode string 否 产品编码 data.result[].starttime string 否 开通时间 data.result[].endtime string 否 到期时间 data.result[].packetid string 否 资源包编号 data.result[].resourcetype int 否 资源类型，1（流量包）；2（静态https请求包）；3（动态请求包）；4（WAF防护请求包）；7（上传加速流量包）；8（websocket流量包）；9（直播转码资源包） data.result[].packetsize int 否 资源包大小，资源类型为流量包，单位为GB；请求包，单位为次；直播转码资源包，单位是秒 data.result[].usednum string 否 已使用量，资源类型为流量包，单位为GB；请求包，单位为次，直播转码资源包，单位是秒 data.result[].resourcename string 否 资源包名称 data.result[].status int 否 资源包状态，1（未使用）；2（使用中）；3（流量用完）；4（到期）；5（关停）；6（退订）；7（冻结）

参数 类型 是否必传 名称及描述 code int 是 状态码 message string 是 描述信息 data object 否 返回结果 data.count string 否 返回结果的个数 data.previous string 否 分页上页页码数 data.next string 否 分页下页页码数 data.result list 否 返回结果列表 data.result[].productcode string 否 产品类型 data.result[].starttime string 否 开通时间 data.result[].endtime string 否 到期时间 data.result[].packetid string 否 资源包编号 data.result[].resourcetype int 否 资源类型，1（流量包）；2（静态https请求包）；3（动态请求包）；4（WAF防护请求包）；7（上传加速流量包）；8（websocket流量包）；9（直播转码资源包） data.result[].packetsize int 否 资源包大小，资源类型为流量包，单位为GB；请求包，单位为次；直播转码资源包，单位是秒 data.result[].usednum string 否 已使用量，资源类型为流量包，单位为GB；请求包，单位为次，直播转码资源包，单位是秒 data.result[].resourcename string 否 资源包名称 data.result[].status int 否 资源包状态，1（未使用）；2（使用中）；3（流量用完）；4（到期）；5（关停）；6（退订）；7（冻结）

本节为您介绍应用识别DPI的定义、功能介绍和注意事项。 定义 智能网关支持应用识别DPI（Deep Packet Inspection）功能。在控制台开启DPI功能后，您可以配置基于应用/应用组的QoS策略、访问控制，并且还可以在监控平台查看应用访问情况。它可以帮助您更加便捷地进行网络流量管理、安全策略制定、带宽优化等。 功能介绍 DPI是一种基于应用层的流量检测和控制技术，用于详细检查和分析数据包的内容。通过对数据包进行深入分析和比对，DPI可以准确识别和分析各种网络流量，并根据设定的策略对流量进行过滤操作。开启应用识别DPI，您可以体验以下功能： 基于应用的QoS策略。 基于应用的智能选路。 查看基于应用的流量监控。 注意 DPI功能关闭后，将不会对用户流量进行应用分析统计。 查看监控信息，需要先将当前智能网关绑定到SDWAN上。

本文主要介绍SQL Server实例的计费项、计费方式等信息。 计费项 SQL Server的计费项由数据库版本、实例类型、实例规格、存储空间和备份空间、对象存储流量来决定。其中，数据库版本包括标准版和企业版；实例类型包括单机版和主备版；实例规格包含CPU和内存；存储空间用于存放您的数据；备份空间用于存放您的备份数据；对象存储流量中，公网流出流量和跨区域复制流量按需计费，其他流量如公网流入流量等免费。 计费的公式是根据每个计费项的单价乘以购买时长。了解每种计费项的具体信息、计费公式等，请参考计费项。 计费方式 SQL Server实例的计费方式包括包年包月和按需计费。 注意 备份空间为对象存储类型时，备份空间和对象存储的流量仅支持按需计费。即使实例为包年包月，备份空间和对象存储的流量也是按需计费。 包年包月 ● 预付费方式：用户需先登录天翼云用户中心进行充值，系统会根据用户选购的实际资源对用户云账户中的金额进行扣除。 ● 计费周期：按月计费，以自然月为计费单位，包年享受官网对应的折扣。 按需计费 ● 预存后付费方式：提前充值现金到天翼云账户中，现金账户余额不低于100元，之后系统按照用户实际使用量进行结算。 ● 计费周期：按小时计费，以自然小时为计费单位（均以北京时间为准），不满一小时按照一小时计费。费用从用户账户现金余额中扣费。开通时间建议整点开通，开通不足一个自然小时，按一小时收费。提前删除也按照自然小时收费。

指标类别 指标名称 指标说明 示例 带宽/流量 域名边缘带宽（Mbps） 支持设定“>、>、<、<、”某个具体的带宽值。 >1000 带宽/流量 域名流量（一段时间内）（GB） 支持设定“>、>、<、<、”某个具体的流量值。 >500 带宽/流量 域名边缘带宽增长率相比10min前（%） 支持设定“>、>、<、<、”某个具体的比例。 >20 带宽/流量 域名边缘带宽增长率（%） 支持设定“>、>、<、<、”某个具体的比例。 >50 带宽/流量 域名边缘带宽下降率相比10min前（%） 支持设定“>、>、<、<、”某个具体的比例。 >20 带宽/流量 域名边缘带宽下降率（%） 支持设定“>、>、<、<、”某个具体的比例。 >20 请求数 域名请求数量（次） 支持设定“>、>、<、<、”某个具体的数量。 >1000000 请求数 域名请求增长率相比10min前（%） 支持设定“>、>、<、<、”某个具体的比例。 >20 请求数 域名qps增长率（%） 支持设定“>、>、<、<、”某个具体的比例。 >30 请求数 域名请求下降率相比10min前（%） 支持设定“>、>、<、<、”某个具体的比例。 >20 请求数 域名全网qps下降率（%） 支持设定“>、>、<、<、”某个具体的比例。 >30 状态码 域名5xx占比（%） 支持设定“>、>、<、<、”某个具体的比例。 >1 状态码 域名5xx数量（次） 支持设定“>、>、<、<、”某个具体的数量。 >1000 状态码 域名4xx占比（%） 支持设定“>、>、<、<、”某个具体的比例。 >1 状态码 域名4xx数量（次） 支持设定“>、>、<、<、”某个具体的数量。 >1000 状态码 域名边缘4xx占比增长（%） 支持设定“>、>、<、<、”某个具体的比例。 >20

本文介绍视频直播的计费常见问题。 视频直播包含哪些计费项 视频直播计费是否包含上行带宽 如何变更计费方式 为什么变更计费方式后，仍按原来的计费方式扣款 平台用量查询的流量与日志统计的流量相比，为什么会存在差异 如何查看新购买的视频直播流量包 可以购买多个流量包吗 流量包的有效期是多久 流量包没用完可以退订吗 流量包为什么会被冻结 订购视频直播资源包后为什么仍会产生扣款或欠费 视频直播和极速直播资源包支持互相抵扣吗 增值服务计费中有URL鉴权吗 直播转码的计费规则是什么 直播录制的计费规则是什么 如何查看消费金额 如何查看服务是否已欠费

全流量分析服务 全流量分析服务通过对已接入托管检测与响应服务的云主机流量进行全面分析，人工验证病毒木马、APT攻击等安全事件，分析研判事件真实性，发现隐藏威胁，综合资产属性，制定有效的加固策略，提高托管服务价值。

适用地域 计费项 计费项说明 标准存储资费价格 低频访问型资费价格 中国大陆通用 存储空间（元/GiB/月） 按用户数据占用的存储空间量收取费用 0.1 0.08 中国大陆通用 公网流出流量（元/GiB） 163网络：按存储数据被调用或下载产生的公网流量收取费用 0.5 0.4 中国大陆通用 请求费用（元/万次） 按调用API各种请求的次数收取费用 0.01 0.1 中国大陆通用 数据取回（元/GiB） 按从对象存储服务端读取的数据量收取费用 不涉及 0.0325 中国香港 存储空间（元/GiB/月） 按用户数据占用的存储空间量收取费用 0.157 0.1 中国香港 公网流出流量（元/GiB） 163网络：按存储数据被调用或下载产生的公网流量收取费用 0.7 0.7 中国香港 公网流出流量（元/GiB） CN2网络：按存储数据被调用或下载产生的公网流量收取费用 2.6 2.6 中国香港 请求费用（元/万次） API请求 0.01 0.07 中国香港 数据取回（元/GiB） 按从对象存储服务端读取的数据量收取费用 不涉及 0.05

本文解释变更计费方式后仍按原来的计费方式扣款的原因。 客户完成视频直播计费方式变更后，如果发现业务仍按原来的计费方式扣款，主要原因在于计费方式变更并不是立即生效的。 如计费方式均为按日结算之间的变更，例如：“流量”变更成“日带宽峰值”，或“日带宽峰值”变更成“流量”，均为次日凌晨0点生效。 如计费方式为按日结算和按月结算之间的变更，例如：“流量”变更成“月95带宽”，或“月95带宽”变更成“流量”，均为次月1日的凌晨0点生效。 按日结算之间的变更，例如：“流量”变更成“日带宽峰值”，可在直播控制台自助操作进行变更，详细信息请参见变更计费方式。 按日结算与按月结算之间的变更，请联系客户经理进行变更操作。

套餐规格 套餐内容 生效区域 标准价格（元/月） 基础版 应用加速域名：1个 端口数：5个 流量：1TB DDoS防护：40Gbps/月（防护1次） 中国内地 2000 基础版 应用加速域名：1个 端口数：5个 流量：500GB DDoS防护：平台级尽力防 全球（不含中国内地） 3000 基础版 应用加速域名：1个 端口数：5个 流量：中国内地250GB，全球（不含中国内地）250GB DDoS防护：中国内地40Gbps/月（防护1次），全球（不含中国内地）平台级尽力防 全球 3400 定制版 定制版选配场景： 加速区域+计费方式（流量） + 定制版收费项 中国内地、全球（不含中国内地）、全球 ——

当前如下资源包是按月更新额度： 公网流出流量包。 请求次数包。 如下资源包额度购买后在指定时间内有效，不会按月更新额度：存储容量包。 说明 按月更新额度：以公网流出流量包为例，如您购买5TB公网流出流量包一年，则您每月均有5TB的公网流出流量可抵扣，为期一年，超出部分按需计费。未用完的资源包用量下个月会被清零。 非按月更新额度：以标准存储包为例，如您购买5TB标准存储包一年，则一年内存储数据容量在5TB以内的部分，可以使用该存储包抵扣，超出部分按需计费。

本文对创建筛选条件的操作步骤进行说明。 使用场景 筛选条件是用于指定镜像的网络流量的规则合集，您可以设置筛选条件来镜像符合条件的流量。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择华东华东1。 3. 依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。 4. 在左侧导航栏，选择“流量镜像筛选条件”选项。 5. 在筛选条件页面，点击右上角的“创建筛选条件”按钮。 6. 在创建筛选条件弹窗中，填写筛选条件的名称和描述。 7. 单击“确定”创建完成。 注意 筛选条件下无筛选规则时默认不镜像流量。

此章节主要介绍主账号和子账号的使用流程 主账号使用流程 前置条件 已使用主账号登录到一站式智算平台 主账号使用流程 主账号的使用流程，整体如下： 注：资源配额和工作空间目前仅在杭州7资源池支持 主账号的使用流程按照AI全周期的工作流程进行，具体步骤如下： 流程 子任务 说明 详细指导 购买专属集群 购买专属集群 相比平台提供的默认集群资源，购买专属集群资源独享，隔离性更好 注：非必要步骤，可以使用平台提供的默认集群按需使用 需联系客户经理进行购买 创建资源配额/队列 创建资源配额/队列 在购买专属集群后，可以将专属集群资源按照一定维度划分成多个资源配额或队列，供成员在工作空间内进行作业时使用 注：非必要步骤，非必需购买专属集群，可以使用平台提供的默认集群，默认集群无需创建资源配额/队列，可直接使用。 队列管理 资源配额 创建工作空间 创建工作空间 工作空间可对等于项目，不同项目相互隔离。 注：非必要步骤，非必须创建新的工作空间，可使用默认的工作空间 工作空间 创建工作空间 关联资源配额/队列 设置工作空间内需要使用的资源配额或队列资源 工作空间 创建工作空间 成员管理 管理工作空间成员 工作空间 数据集准备与处理 创建基础数据集 可上传基础数据集到ZOS或HPFS 基础数据集 数据集准备与处理 创建标注数据集 创建标注数据集，可对数据集进行标注，并发布为新的数据集 标注数据集 数据集准备与处理 数据清洗 可以对数据进行清洗 数据处理 镜像准备 预置镜像 预置镜像即平台预先设置的完整镜像，可直接用于创建任务时使用 预置镜像 镜像准备 自定义镜像 可以通过开发机自主制作镜像或通过天翼云容器镜像服务将镜像服务内的容器共享给一体化智算平台 自定义镜像 镜像准备 他人分享镜像 可将自己的镜像分享给他人使用 镜像分享 代码准备 导入代码包 将代码上传到平台 我的代码包 模型准备 导入模型 可将用户自己的模型或在 平台训练、精调好的模型导入到平台进行版本管理、评估及部署 我的模型 AI作业 模型开发 可通过启动和管理在线JupyterLab或VSCode集成开发环境在线编程进行模型开发 开发机 AI作业 模型训练 创建自定义创建训练任务，支持单机和多机分布式训练 训练任务 AI作业 模型精调 零代码快速创建和管理精调任务，提供全参微调和lora微调两种精调方式。基于平台的基础大模型，选择训练数据集和算力即可快速启动精调任务。 模型精调 AI作业 模型评估 可对模型进行评估，自动评估打分，生成评估报告 模型评估 AI作业 模型压缩 不减少模型效果的前提下压缩模型大小，进而提升模型在推理调用时的性能 模型压缩 AI作业 模型部署 部署模型，提供推理服务 模型服务 AI作业 体验模型 可以对预置模型和自己部署的模型进行体验 体验中心 综合管理 成员管理 查看并管理本租户下所有用户的平台使用情况 成员管理 综合管理 总览资源 平台管理员能够轻松查看并管理专属集群的资源使用情况 资源总览 综合管理 调度中心 旨在让平台管理员能够轻松查看并调度集群资源 调度中心 综合管理 设置 旨在让平台管理员能够轻松查看并设置本租户下所有用户对资源使用的限额 设置 综合管理 操作审计 对平台操作事件进行跟踪 操作审计

本文为您详细介绍InternLM2Chat7B模型。 模型简介 InternLM2Chat7B是书生·浦语大模型系列中开源的 70 亿参数库模型和针对实际场景量身定制的聊天模型。InternLM2相比于初代InternLM，在推理、数学、代码等方面的能力提升尤为显著，综合能力领先于同量级开源模型。 使用场景 基于第三代数据清洗过滤技术，InternLM2语言建模能力显著增强。此外，长语境输入及理解能力增强显著拓展了大模型的应用场景，比如支持大型文档的处理、复杂的推理演算和实际场景的工具调用等，还可以为用户提供优秀的对话和交互体验。 评测效果 使用开源评估工具 OpenCompass 对 InternLM 进行了全面评估。评估涵盖了能力的五个维度：学科能力、语言能力、知识能力、推理能力和理解能力。评估结果如下： DatasetModels InternLM27B InternLM2Chat7B InternLM220B InternLM2Chat20B ChatGPT GPT4 MMLU 65.8 63.7 67.7 66.5 69.1 83.0 AGIEval 49.9 47.2 53.0 50.3 39.9 55.1 BBH 65.0 61.2 72.1 68.3 70.1 86.7 GSM8K 70.8 70.7 76.1 79.6 78.2 91.4 MATH 20.2 23.0 25.5 31.9 28.0 45.8 HumanEval 43.3 59.8 48.8 67.1 73.2 74.4 MBPP(Sanitized) 51.8 51.4 63.0 65.8 78.9 79.0 评估结果来自OpenCompass（部分数据标有，表示来自原始论文），评估配置可在OpenCompass提供的配置文件中找到。 由于OpenCompass的版本迭代，评估数据可能会有数值差异，因此请以OpenCompass的最新评估结果为准。

本章节介绍本地限流功能 概述 在业务流量突增的场景下，为了保护系统不被冲垮，一般会采用限流实现对后端系统的保护。应用服务网格提供了本地限流能力，轻松实现服务限流，下面介绍本地限流功能的操作说明。 创建本地限流策略 1. 登录服务网格控制台，选择流量管理中心>本地限流，选择本地限流要生效的命名空间。 2. 选择使用YAML创建，当前提供了SIDECARINBOUND限流配置的模板。 3. 根据模板修改配置，保存即可。 修改本地限流策略 1. 登录服务网格控制台，选择流量管理中心>本地限流，选择本地限流要生效的命名空间。 2. 本地限流页面默认展示当前命名空间下的所有限流策略，在操作栏选择编辑操作修改限流配置。 删除本地限流策略 1. 登录服务网格控制台，选择流量管理中心>本地限流，选择本地限流要生效的命名空间。 2. 本地限流页面默认展示当前命名空间下的所有限流策略，在操作栏选择删除操作删除限流配置。 本地限流策略配置说明 应用服务网格采用自定义资源形式实现本地限流配置，下面的限流策略配置匹配app是productpage的工作负载，针对productpage应用的SIDECARINBOUND流量进行限流；采用令牌桶算法限流，最大token数量为10，token填充间隔为60秒，每次填充10个token；限流策略针对所有流量都打开并强制执行；如果请求被限流，在应答头部里会增加xlocalratelimit: true。 apiVersion: istio.ctyun.cn/v1beta1 kind: LocalRateLimiter metadata: name: productpagelimit spec: workloadSelector:

本节主要介绍方案概述 方案概述 应用场景 近年，各城市都上线了“一网通办”等跟国计民生相关的系统，此类系统由于突然的访问量暴增导致系统响应慢，更有甚者会导致系统宕机，给大家的日常生活带来不小的影响。 某些城市在整点时刻下发消费券，广大市民在一网通办App或者小程序进行领取。 在每年年初，市民会对个人所得税主动申报，大多市民会集中在1月份至3月份进行年度申报。 以上情况均对一网通办的系统有较高的性能要求。 方案架构 针对当前现状，为避免流量高峰期使用出现系统崩溃，而给生活带来不便，性能测试通过模拟相关实际场景，快速构造压力模型，发现不同压力模型下服务的性能瓶颈，避免宕机。 一网通办系统场景压测模板提供以下几种实际场景模拟。 场景一：市民年初申报个人所得税 大型城市（1000w+人口）从1月份至3月份是市民申报个人所得税的高峰期。 场景分析：整个系统呈现持续性的超大流量涌入。 参考模型及方案：采用并发模式的多阶段施压性能测试模型。 按照起始流量性能施压一段时间。 施加突发流量。 保持突发流量压力较长周期。例如，起始流量并发值1000，施压10分钟；突发10倍标称流量，并发值10000，施压120分钟。 模型样例1

WAF如何解析/访问IPv6源站？ 当防护网站的源站地址配置为IPv6地址时，WAF直接通过IPv6地址访问源站。WAF默认在CNAME中增加IPv6地址解析，IPv6的所有访问请求将先流转到WAF，WAF检测并过滤恶意攻击流量后，将正常流量返回给源站，从而确保源站安全、稳定、可用。 WAF支持IPv6/IPv4双栈模式和NAT64机制，详细说明如下： Web应用防火墙支持IPv6/IPv4双栈，针对同一域名可以同时提供IPv6和IPv4的流量防护。 针对仍然使用IPv4协议栈的Web业务，Web应用防火墙支持NAT64机制（NAT64是一种通过网络地址转换（NAT）形式促成IPv6与IPv4主机间通信的IPv6转换机制），即WAF可以将外部IPv6访问流量转化成对内的IPv4流量。

计费项 说明 月使用量 单价 月计费 日志存储量 原始日志存储量100GB x 20% x 30天 600GB 被构建索引的日志存储量50GB x 30天 1500GB 2100GB 0.0004792元/GB/小时 （2100GB500MB免费额度/1024）× 0.0004792 × 24小时 × 30天 724.38元 日志读写流量 产生的读写流量100GB x 20% x 30天 600GB 600GB 0.18元/GB （600GB500MB免费额度/1024）× 0.18元/GB107.91元 日志索引流量 产生的日志索引流量50GB x 30天 1500GB 1500GB 0.35元/GB （1500GB500MB免费额度/1024）× 0.35元/GB524.82元

地区运营商 地区运营商支持客户按加速类型、标签、域名、运营商、地区、加速区域【中国内地/全球（不含中国内地）/北美/欧洲/亚太1区/亚太2区/亚太3区/中东&非洲/南美】、协议（ipv4/ipv6）、查询时间范围等搜索条件，自定义查询地区、运营商粒度的峰值带宽、流量、流量占总比、请求数和请求数占总比。默认按照峰值带宽降序排列，也可点击流量、请求数后面的箭头更改为使用流量或请求数排行。 高性能网络 高性能网络支持客户按加速类型、标签、域名、时间等搜索条件，自定义查询高性能网络的带宽或者流量数据。需要先开通高性能网络增值服务才能查看到对应的数据分析，如需开通，详情请见：开通高性能网络。 明细导出 每一个维度的统计数据均支持导出用量明细，您可单击下图的导出控件，即可导出格式为csv的文件在本地查看。 以【带宽流量】的带宽为例：

安全组与网络 ACL 的协同防护 安全组与网络 ACL 作为云上网络安全的核心防护手段，二者协同配合，形成多层次访问控制体系： 安全组是一种网络安全防护机制，用于防止未经授权的访问和保护计算机网络免受恶意攻击。它是一种虚拟防火墙，用于限制入向和出向网络流量。安全组工作在网络层和传输层，它通过检查数据包的源地址、目标地址、协议类型和端口号等信息来决定是否允许通过。安全组创建后，用户可以在安全组中定义各种访问规则，当弹性云主机加入该安全组后，即受到这些访问规则的保护。 最小权限原则：建议安全组规则采用 “白名单” 机制，仅开放业务必需端口（如 Web 服务开放 80、443 端口），拒绝所有不必要的入方向流量。例如，数据库实例安全组仅允许应用实例所在安全组访问 3306 端口，禁止公网直接访问。更多信息请参考 ++安全组概述++ 网络ACL是一个子网级别的流量防护策略：用户可以自定义设置网络ACL规则，并将网络ACL与子网绑定，实现对子网中云服务器实例流量的访问控制。通过出方向/入方向规则控制出入子网的流量数据，可作为安全组的补充防护，在子网层面阻断异常流量。 防御外部攻击：可在网络 ACL 中配置规则，拦截常见攻击 IP 段或端口扫描行为，例如，拒绝来自已知恶意 IP 段的流量，减少实例被攻击风险。更多信息请参考++网络ACL概述++ 协同防护建议：安全组与网络 ACL 配合使用，形成 “实例 子网” 双层防护。例如，Web 子网的网络 ACL 仅允许 80、443 端口公网流量进入，Web 实例安全组进一步限制仅允许负载均衡实例 IP 访问，双重保障 Web 服务安全。

本文主要介绍流量镜像使用流程。 使用流量镜像功能，您需要创建镜像会话，通过在镜像会话中关联筛选条件、镜像源和镜像目的，实现指定流量的镜像，使用流程如下图所示。 步骤 说明 设置镜像会话基本信息 设置镜像会话的名称，优先级等参数，开始创建镜像会话。 关联筛选条件 选择网络流量的筛选条件，关联至镜像会话。一个镜像会话可以关联一个筛选条件，如果没有合适的筛选条件，您可以创建筛选条件。 关联镜像源 选择弹性网卡作为镜像源，关联至镜像会话。 一个镜像会话可关联多个镜像源。 关联镜像目的 选择云服务器网卡或者弹性负载均衡ELB实例作为镜像目的，关联至镜像会话。 创建完成 镜像会话创建完成并开启后，对于镜像源符合筛选条件的网络流量，将被镜像到镜像目的实例。如果您在创建镜像会话期间关闭了镜像会话，则无法监控镜像源的网络流量。

step3：通过设置Parameter实现标签路由 路由规则除了设置Header以外，还可以通过设置Cookie、Parameter和Body Content实现流量路由。 设置路由规则，通过前端访问传过来不同的Parameter，在自建网关通过Parameter判断将流量路由到指定的泳道。 step4：通过Parameter验证灰度流量 通过自建网关访问appa>appb>appc。 1. 访问基线环境，当member不等于12345时，流量路由到基线环境。 curl 2. 访问灰度环境，带上memberId12345的参数，流量会自动路由到灰度泳道。 curl 基于上述实践，可以看到，当前端请求带上memberId12345的参数，会路由到灰度环境。

微服务治理中心 对比项 自建治理中心 微服务治理中心 成本 自建主机资源成本。 治理资源全托管，无需自建CPU和内存资源。 人力成本 需自行搭建治理框架，开发难度大，维护成本高。 无侵入，无需改造应用，直接接入即可使用治理功能。功能持续集成，使用简单便捷。 效率 支持开发环境隔离，多套环境互不干扰。 支持自动化回归测试，大大节省测试人力成本。 开发测试提效。 线上发布提效 常规变更为避免出现问题，研发人员不得不在深夜变更，发布效率低下。 支持金丝雀发布、全链路灰度等多种灰度规则控制，轻松实现流量切换，无需深夜变更。 稳定 提供流量控制、熔断降级等流量防护能力，保证线上业务稳定运行。 流量防护。 无损上下线 需要自研。 保证在进行应用发布、重启、下线等操作时，应用可以无损变更，无流量损失。 应用安全 需要自研。 提供微服务间调用鉴权的能力。