本节介绍了如何登录到DDoS高防（边缘云版）控制台。 您可以通过以下三种方式访问DDoS高防（边缘云版）控制台。 方法一 1. 保存DDoS高防（边缘云版）控制台地址，直接进行访问。 方法二 1. 打开天翼云官网，注册并登录。 2. 点击顶部菜单栏控制中心，进入控制中心页面。 3. 在控制中心安全模块，找到DDoS高防（边缘云版），点击进入控制台页面。 方法三 1. 打开天翼云官网，注册并登录。 2. 找到DDoS高防（边缘云版）产品详情页，点击进入。 3. 从产品详情页，直接跳转对应控制台。

本文介绍如何处理“访问Web时超时且系统日志打印kernel: nfconntrack: table full, dropping packet”故障。当您出现类似问题时可参考本文。 故障描述 客户端访问Web时出现超时(time out)；服务端的系统日志/var/log/messages打印“kernel: nfconntrack: table full, dropping packet”。 故障原因 iptables的connectiontracking模块使用一部分系统内存来跟踪表中的连接。系统日志打印的“nfconntrack: table full, dropping packet”表明连接跟踪表conntrack已满，无法为新连接创建条目并记录跟踪，进而出现“dropping packet”丢包问题。 解决步骤 解决方案是为连接跟踪表增加条目容量。 CentOS 6系列操作系统解决步骤 1. 查看连接跟踪表conntrack的容量参数nfconntrackmax。执行以下命令： sysctl net.netfilter.nfconntrackmax 2. 检查当前跟踪的连接数参数，如果该值达到nfconntrackmax值则会出现丢包现象。执行以下命令： cat /proc/sys/net/netfilter/nfconntrackcount 3. 增加连接跟踪表的容量参数（以内存为64G，net.netfilter.nfconntrackmax值2097152为例）。 4. 执行以下命令，使配置即时生效。 sysctl w net.netfilter.nfconntrackmax2097152 5. 执行以下命令，确保系统重启后配置仍生效。 echo "net.netfilter.nfconntrackmax 2097152" >> /etc/sysctl.conf 6. 如果conntrack表中容量显著增加，则还应增加存储conntrack的哈希表大小以提高效率。CentOS 6及以上版本中，计算公式是hashsize conntrackmax/4。设置哈希大小，执行以下命令： echo "options nfconntrack expecthashsize524288 hashsize524288" >> /etc/modprobe.conf 7. 重启iptables，执行以下命令： service iptables restart

集群类型 租户限制集群数量 单集群管理节点数量 单节点最大Pod数 例外申请方式 专有版集群 5 1000 默认110，可订购时配置自定义Kubelet参数 通过工单咨询 智算版集群 5 1000 默认110，可订购时配置自定义Kubelet参数 通过工单咨询 托管版单实例集群 2 10 默认110，可订购时配置自定义Kubelet参数 通过工单咨询 托管版高可用集群 2 几个档次可选：50/200/1000/2000 默认110，可订购时配置自定义Kubelet参数 通过工单咨询

本文介绍使用全站加速后媒体存储【即对象存储（融合版）】配置的CORS失效的可能原因及解决方案。 背景说明 使用天翼云全站加速媒体存储【即对象存储（融合版）】的资源时，媒体存储【即对象存储（融合版）】Bucket上已配置了跨域资源共享CORS功能，此背景下，对于使用全站加速后媒体存储【即对象存储（融合版）】上配置的CORS失效问题，本文介绍可能的原因及解决方案。 可能原因 用户访问全站加速节点上的资源，全站加速节点上文件缓存未过期时会直接响应，此时即使在媒体存储【即对象存储（融合版）】进行了CORS变更设置，因全站加速已缓存的内容不会自动同步更新配置，用户访问到的仍然是全站加速服务上原有缓存的内容，导致CORS不生效。 解决方案 建议在媒体存储【即对象存储（融合版）】针对Bucket变更了CORS配置后，在客户控制台中进行相关URL的缓存刷新工作，以便全站加速服务上能获取到最新的CORS配置。缓存刷新操作详情请见：刷新。

（2）鲲鹏独享型1:8 实例规格 按需(元/小时) 包周期(元/月) 4 vCPUs / 32 GB 10.42 5,000 8 vCPUs / 64 GB 20.83 10,000 16 vCPUs/ 128 GB 41.67 20,000 32 vCPUs/ 256 GB 83.33 40,000 60 vCPUs / 480 GB 156.25 75,000 2、基础版实例 云数据库GaussDB基础版的规格，也支持X86和鲲鹏平台规格，同时分布式版和集中式版两种部署模式的价格不同，详细如下表。 说明 基础版的分布式版部署模式，即将上线。 （1）基础版 X86独享型1:8 实例规格 按需(元/小时) 包周期(元/月) 8 vCPUs / 64 GB 6.25 3,000 16 vCPUs/ 128 GB 12.5 6,000 32 vCPUs/ 256 GB 25 12,000 64 vCPUs / 512 GB 50 24,000 X86独享型1:4 实例规格 按需(元/小时) 包周期(元/月) 4 vCPUs / 16 GB 2.5 1,200 8 vCPUs / 32 GB 5 2,400 16 vCPUs/ 64 GB 10 4,800 32 vCPUs/ 128 GB 20 9,600 64 vCPUs / 256 GB 40 19,200

参数 描述 scope SCOPE &<1 n > 停止的HBlock服务范围。一次可以指定多个服务，以英文逗号隔开。 取值： All：停止服务器上的所有服务。 Min：仅停止服务器上的ms和ps服务。 mdm：元数据管理服务（仅集群版支持）。 fc：故障转移控制服务（仅集群版支持）。 ls：日志服务（仅集群版支持）。 ds：数据服务（仅集群版支持）。 dsx：磁盘的数据服务（仅集群版支持）。 cs：协调服务（仅集群版支持）。 ms：管理服务。 ws：监控服务。 ps：协议解析服务。 ag：数据采集服务。 ua：升级监听服务。 默认值为Min。 说明 各服务具体作用详见 f 或 force 强制停止当前服务器上的HBlock服务。 注意 当停止服务器上的HBlock失败时，可以强制停止HBlock服务，但可能会造成数据丢失。

本文主要介绍如何通过Microsoft SQL Server Management Studio客户端连接SQL Server实例。 前提条件 ● 成功创建SQL Server实例。 ● 实例状态为“运行中”。 ● 弹性云主机上已安装Microsoft SQL Server Management Studio客户端。 ● 出于安全考虑，建议连接SQL Server所使用的弹性云主机与SQL Server实例处于相同的虚拟私有云（VPC）。 SQL Server提供使用内网、公网两种连接方式，详见下表： 连接方式 IP地址 使用场景 说明 内网连接 内网IP地址 系统默认提供内网IP地址。当部署应用的弹性云主机，与SQL Server实例处于同一区域的同一VPC内时，建议使用内网IP连接弹性云主机与SQL Server实例。 安全性高，可较好地实现SQL Server的性能。推荐使用内网连接。 公网连接 弹性公网IP 不能通过内网IP地址访问SQL Server实例时，使用公网访问。建议单独绑定弹性公网IP，实现弹性云主机（或公网主机）与SQL Server实例间的连接。 安全性较低。为了获得更快的传输速率和更高的安全性，建议您将应用迁移到与您的SQL Server实例在同一VPC内，使用内网连接。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】，进入关系数据库SQL Server产品页面。然后单击【管理控制台】，进入TeleDB数据库【概览】页面。 2. 在左侧导航栏，选择【SQL Server > 实例管理】，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表的【连接地址】列可以查看到目标实例的内网IP。在实例列表的【弹性IP】列可以查看到目标实例的弹性IP（如未绑定弹性IP，则显示为空）。 4. 在实例列表中，单击目标实例名称，进入实例【基本信息】页面，可以查看到实例的端口，以及实例的内网IP。 5. 打开本地安装的Microsoft SQL Server Management Studio客户端。 6. 单击【连接】按钮，选择【数据库引擎】。 7. 在【连接到服务器】弹框中，输入数据库实例的登录信息，包括服务器名称、身份验证方式、账号名称、账号密码。 8. 点击【连接】，即可成功连接到数据库实例。

典型架构图 安全增强措施 1. 最小权限原则 1. 跨VPC访问仅开放必要端口 2. NAT网关SNAT/DNAT规则严格配置 2. 精细跨VPC路由管理 1. 需要跨VPC互通的子网和不需要跨VPC互通的子网设计不同的子网路由表，仅对需要跨VPC互通的路由中添加执行对等连接的路由。 2. 路由表中指向对等连接的路由的目的地址不包含非必要地址范围。 3. 网络隔离 1. 数据库子网：禁止直接跨VPC访问，仅允许通过应用层代理。 2. 堡垒机子网：部署在独立VPC，严格限制入站流量。 成本优化建议 1. 共享资源：通过共享VPC集中部署NAT网关、堡垒机等服务，减少重复资源开销。 2. 按需互通：仅在有业务需求的VPC间建立对等连接，避免构建全互联（FullMesh）网络，以控制路由表的规模和复杂度。 运维与监控 1. 自动化部署：使用天翼云原生API实现VPC、子网、安全组、对等连接、路由表等资源的自动化编排。 2. 监控告警：配置云监控对使用的云资源进行告警，重点关注以下指标 3. 弹性IP、共享带宽网络出入带宽利用率 4. NAT网关并发连接数 5. 弹性负载均衡健康/异常后端主机数 6. 为资源如VPC打标签（如 env:prod、owner:teamA），便于资源分类管理。

本节介绍如何通过免Agent方式审计天翼云上数据库。 操作场景 天翼云关系数据库MySQL版、关系数据库PostgreSQL版、关系数据库SQL Server版、文档数据库服务支持通过免Agent安装的方式进行数据库审计。 前提条件 通过免Agent方式审计天翼云上数据库之前，首先需要开启SQL审计日志功能： 关系数据库MySQL版：具体操作请参考关系型数据库MySQL版开启SQL审计日志。（II类资源池中仅支持一类节点的资源池） 关系数据库PostgreSQL版：具体操作请参考关系数据库PostgreSQL版数据库审计设置。 关系数据库SQL Server版：具体操作请参考关系数据库SQL Server版开启审计日志。 文档数据库服务： 具体操作请参考文档数据库服务开启审计日志。 云数据库Clickhouse：无需单独配置审计日志开启，可直接在数据库审计中添加资产采集。 步骤一：购买数据库审计实例 请根据您的业务需求选购数据库审计规格，数据库安全审计参数及详细操作请参见购买数据库审计实例。 注意 数据库审计实例、数据库实例，需要在同一区域。 步骤二：启用天翼云RDS日志 说明 最新版本的数据库审计实例，购买后已自动开启天翼云RDS日志采集功能。若实例已开启该功能，可跳过该步骤。 1. 登录数据库审计实例。 2. 在左侧导航栏选择“系统管理 > 系统配置 > 日志采集方式”。 3. 确保已启用天翼云RDS日志采集。若未启用，单击“修改”按钮，在弹出的日志采集方式对话框中进行修改。

本章节介绍基于IngressAPISIX网关实现全链路灰度 概述 APISIX是动态、实时、高性能的API网关，可以提供丰富的流量管理能力，可以作为K8s Ingress控制器。本文介绍安装IngressAPISIX后，通过灵活的路由能力，在无需修改业务代码的情况下，实现全链路灰度能力。 背景信息 在微服务架构下，一次需求可能会同时修改多个微服务应用。在发布应用时，通常将这些应用划分为同一个分组，使灰度流量始终在灰度应用中流转。当上游有灰度流量时，会通过引流的方式将灰度流量引导至灰度分组，在此次链路调用过程中，如果存在一些微服务没有灰度环境，那这些请求在下游时依然能回到灰度环境中，以此实现全链路灰度。 本文将APISIX提供的灵活的路由能力和微服务治理中心的全链路灰度能力相结合，在无需修改业务代码的情况下，轻松实现全链路灰度能力。 本文的演示应用由IngressAPISIX和Spring Cloud应用组成，Spring Cloud应用有3个，分别是appa、appb和appc，服务之间通过Nacos注册中心实现服务注册与发现，部署完成后，通过IngressAPISIX配置路由规则，来访问后端服务。 前提条件 1. 用户已开通微服务治理中心企业版。 2. 用户已开通云容器引擎。 3. 用户已开通注册配置中心Nacos。

参数 描述 例子 实例名称 长度为164字符，以大小写字母或中文开头，可包含数字、"."、""、""。 Test01 区域 所属位置信息。 中国内地 基础带宽 带宽大小。 5Mbps 网关形态 可选择硬件版、软件版。 硬件版 是否购买设备 是否需要购买天翼云设备。 是 设备类型 智能网关硬件版本分为四种型号：经济版、标准版、企业版、企业增强版。不同型号的规格详情请参考 经济版 地址信息 请准确填写地址信息，提交订单后不支持更改。 请准确填写您的地址信息 增值业务 包括5G服务、WIFI服务、LTE服务。 根据实际需求进行选择 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 default

本文介绍天翼云AOne会议使用限制。 AOne会议客户端使用限制 终端类型 操作系统要求 处理器要求 内存要求 iOS iOS 11.0及以上 A9 芯片及以上（iPhone 6s 起） 建议 2GB 及以上 Android 支持Android 7.0及以上、华为鸿蒙2.0及以上(除HarmonyOS NEXT) 64位处理器（主流中高端芯片） 建议 2GB 及以上 Mac macOS 10.15及以上 Intel 或 Apple（M系列）芯片 建议 4GB 及以上 Windows Windows 10及以上（64位） 双核2Ghz 以上 Intel 或 AMD 处理器 建议 4GB 及以上 AOne会议Web端使用限制 项目 要求说明 操作系统 Windows 10及以上、macOS 10.14及以上、Linux主流发行版。 推荐浏览器 最新版Google Chrome、Microsoft Edge、Safari。 最低浏览器版本 Chrome≥90、Edge≥90、Safari≥13。 支持的功能范围 仅支持加入会议、不支持预定会议、快速会议、会议列表等功能。 会中功能不支持音频降噪、虚拟背景，其他会中功能可正常使用。 不支持的情况 IE 浏览器不支持。 Chrome隐身模式下可能存在权限调用异常。 移动浏览器不支持，请使用移动客户端。 其他通用建议 事项 建议说明 网络带宽 建议上下行带宽均≥10Mbps。 设备接口 推荐使用具备麦克风、摄像头的设备，或连接可用外设。 客户端版本 请保持AOne会议客户端为最新版本，确保兼容性与新功能使用。 连通性要求 如使用企业内网或专网环境，请提前开放必要网络端口及域名白名单，确保服务可正常访问。

本节介绍当网站通过独享型方式接入WAF防护时，如何开启IPv6防护。 如果需要对网站的IPv6请求流量进行防护，需要在购买WAF独享版实例时，选择已开启IPv6功能的VPC和子网。 开启IPv6功能后，所有IPv6请求将先流转到WAF，WAF检测并过滤恶意攻击流量后，将正常流量转发给源站，实现恶意流量的拦截。 步骤一：子网开启IPv6 1. 登录天翼云控制中心。 2. 单击页面顶部的区域选择框，选择区域。 3. 在产品服务列表页，选择“网络 > 虚拟私有云”。 4. 选择对应的虚拟私有云，选择对应子网，点击子网后的“修改”进入修改子网页面，勾选“开启IPv6”，单击“确定”。 步骤二：购买WAF独享版实例 在产品订购页面，选择已开启IPv6功能的子网 ，其他参数配置请参见购买WAF独享版实例。 步骤三：接入WAF防护 网站通过独享型接入方式接入WAF防护时，选择上述支持IPv6功能的实例，网站将自动开启IPv6防护。 详细操作请参见将网站接入WAF防护（独享型接入）。

操作场景 创建工作负载或任务时，通常通过镜像指定容器中运行的进程。 在默认情况下，镜像会运行默认命令，如果想运行特定命令或重写镜像默认值，需要用到以下设置： 工作目录：指定运行命令的工作目录。 若镜像中未指定工作目录，且在界面中也未指定，默认是“/”。 运行命令：控制镜像运行的实际命令。 运行参数：传递给运行命令的参数。 说明： 容器启动后，容器中的内容不应修改。如果修改配置项（例如将容器应用的密码、证书、环境变量配置到容器中），当容器重启（例如节点异常重新调度pod）后，会导致配置丢失，业务异常。 配置信息应通过入参等方式导入容器中，以免重启后配置丢失。 容器如何执行命令和参数 Docker的镜像拥有存储镜像信息的相关元数据，如果不设置生命周期命令和参数，容器运行时会运行镜像制作时提供的默认的命令和参数，Docker原生定义这两个字段为“Entrypoint”和"CMD"。 如果在创建工作负载时填写了容器的运行命令和参数，将会覆盖镜像构建时的默认命令"Entrypoint"、"CMD"，规则如下： 容器执行命令和参数 镜像 Entrypoint 镜像CMD 容器运行命令 容器运行参数 最终执行 [touch] [/root/test] 未设置 未设置 [touch /root/test] [touch] [/root/test] [mkdir] 未设置 [mkdir] [touch] [/root/test] 未设置 [/opt/test] [touch /opt/test] [touch] [/root/test] [mkdir] [/opt/test] [mkdir /opt/test] 设置启动命令 步骤 1 登录CCE控制台，在创建工作负载或任务时，展开“生命周期”。 步骤 2 在启动命令后，输入运行命令和运行参数，如下表。 容器启动命令 命令方式 操作步骤 运行命令 输入可执行的命令，例如“/run/server”。 若运行命令有多个，多个命令之间用空格进行分隔。若命令本身带空格，则需要加引号（""）。 说明 多命令时，运行命令建议用/bin/sh或其他的shell，其他全部命令作为参数来传入。 运行参数 输入控制容器运行命令参数，例如port8080。 若参数有多个，多个参数以换行分隔。 说明： 当前启动命令以字符串数组形式提供，对应于Docker的Entrypoint启动命令，格式为： ["executable", "param1", "param2",..]。Kubernetes的容器启动命令可参见[这里](

本节介绍了在RabbitMQ实例中如何创建、修改和删除用户。 背景信息 客户端访问分布式消息服务RabbitMQ 版服务端时，需要传入用户名和密码进行权限认证，认证通过才允许访问服务端。 操作步骤 创建用户 1.登录管理控制台。 2.进入RabbitMQ管理控制台。 3.在实例列表页在操作列，目标实例行点击“管理”。 4.点击“集群管理”后点击“用户”到达用户管理页面，点击“新建”按钮。 5.点击“新建”后出现以下画面，输入用户密码后点击“确定”即可创建。 修改用户 1.在用户管理页面，在目标用户行点击“修改”，即可重置用户密码。 删除用户 1.在用户管理页面，在目标用户行点击“删除”，即可删除用户。 获取用户token 仅云原生引擎支持 （1）登录管理控制台。 （2）进入RabbitMQ管理控制台。 （3）在实例列表页在操作列，目标实例行点击“管理”。 （4）点击“集群管理”后点击“用户”到达用户管理页面，点击“Token”按钮。 在RabbitMQ中，获取用户令牌（token）的作用如下： 认证和授权：用户令牌用于认证和授权用户对RabbitMQ的访问权限。通过获取有效的用户令牌，可以验证用户的身份，并根据其权限配置来限制或授予其对虚拟主机、队列、交换机等资源的访问权限。 安全性：通过使用用户令牌进行认证，可以增加RabbitMQ系统的安全性。只有具有有效令牌的用户才能访问和执行相应的操作，从而减少了未经授权的访问和潜在的安全风险。 资源管理：用户令牌可以用于管理和限制用户对RabbitMQ资源的使用。通过为每个用户分配独立的令牌，可以控制其对虚拟主机、队列、交换机等资源的使用情况，避免资源滥用或过度消耗。 追踪和审计：通过用户令牌，可以追踪和记录用户对RabbitMQ的操作和访问历史。这对于安全审计、故障排查和性能优化等方面非常有用，可以帮助管理员了解系统的使用情况和问题定位。 总之，获取用户令牌是为了实现认证、授权和安全性，以及对RabbitMQ资源的管理和追踪。通过令牌，可以确保只有经过授权的用户才能访问和操作RabbitMQ，提高系统的安全性和可管理性。

字段 类型 说明 是否必须 number uint32 一个有效的非负整数端口号。 是 protocol string 端口上暴露的协议，必须是HTTP、HTTPS、GRPC、GRPCWEB、HTTP2、MONGO、TCP、TLS 中的一个； TLS 可以用于在特定端口上终止非基于 HTTP 的连接，也可以根据 SNI 头将流量路由到目标，而无需终止 TLS 连接。 是 name string 分配给端口的标签。 是

参数 描述 scope SCOPE &<1 n > 重启的HBlock服务范围。一次可以指定多个服务，以英文逗号隔开。 取值： All：重启服务器上的所有服务。 Min：仅重启服务器上的ms和ps服务。 mdm：元数据管理服务（仅集群版支持）。 fc：故障转移控制服务（仅集群版支持）。 ls：日志服务（仅集群版支持）。 ds：数据服务（仅集群版支持）。 dsx：磁盘的数据服务（仅集群版支持）。 cs：协调服务（仅集群版支持）。 ms：管理服务。 ws：监控服务。 ps：协议解析服务。 ag：数据采集服务。 ua：升级监听服务。 默认值为Min。 说明 各服务具体作用详见 f 或 force 强制重启当前服务器上的HBlock服务。 注意 强制重启HBlock服务，可能会造成数据丢失。

本章节主要介绍 如何访问数据仓库服务。 数据仓库服务的基本使用流程如下图所示： 访问集群 DWS提供了Web化的服务管理平台，即管理控制台，还提供了基于HTTPS请求的API（Application programming interface）方式管理DWS集群。 访问集群数据库 DWS支持如下方式访问集群数据库： DWS客户端方式 用户使用DWS客户端访问集群数据库，请参见《数据仓库服务用户指南》中“连接集群”章节。 JDBC、ODBC等接口调用方式 支持调用JDBC（Java database connectivity）、ODBC（Open Database Connectivity）等标准接口开发应用程序访问DWS集群中的数据库。 详细内容请参见《数据仓库服务用户指南》中“使用JDBC和ODBC连接集群”章节。 端到端数据分析流程 数据仓库服务与云平台其他一系列服务已无缝集成，以便用户能够快速部署端到端的数据分析和解决方案。 端到端数据分析流程如下图所示，该流程展示了每个过程可以使用的云服务。 详见下图： 端到端数据分析流程

服务 版本 规格 标准价格 域名监控 基础版 每30分钟检测一次 700元/月/域名 域名监控 高级版 每10分钟检测一次 1000元/月/域名 域名快速修正 基础版 5分钟内完成域名恢复 1000元/次（1次一年有效） 域名快速修正 高级版 1分钟内完成域名恢复 7000元/次（1次一年有效）

本页介绍了关系数据库MySQL版的数据安全技术。 关系数据库MySQL版通过多种数据安全手段和特性，保障存储在数据库实例中的数据安全可靠。 表1 关系数据库MySQL版的数据安全手段和特性 数据安全手段 简要说明 详细介绍 ::: 传输加密（SSL） 支持SSL和非SSL传输协议，推荐您使用SSL协议来保证数据传输安全性。 关系数据库MySQL版用户指南访问管理配置SSL CA证书用于访问MySQL实例 跨可用区部署 支持选择多可用区部署主实例和备实例，以提供更高的可靠性，可用区之间内网互通，不同可用区之间物理隔离，创建时会根据用户要求将主实例和备实例部署到不同的可用区，以提供故障切换能力和高可用性。 关系数据库MySQL版产品简介功能概览 删除保护 支持将退订后的包年包月实例和删除的按需实例，进行保留。用户可通过工单的方式重建实例，可以恢复1~15天内删除的实例。 关系数据库MySQL版用户指南实例管理退订

本文向您介绍如何在Windows云主机上安装IIS服务。 操作场景 本文档指导您在Windows云主机上安装IIS服务，以Windows Server 2012标准版R2 64位中文版操作系统的云主机为例。 操作步骤 1. 打开服务器管理器。 2. 在“快速启动”栏，单击“添加角色和功能”。 3. 在左侧导航栏，选择“安装类型”。 4. 单击“基于角色或基于功能的安装”，并单击“下一步”。 5. 左侧导航栏选择“服务器角色”。 6. 勾选“从服务器池中选择服务器”，并在“服务器池”中选择服务器的计算机名。 7. 单击“下一步”。 8. 在左侧导航栏，选择“服务器角色”。 9. 在角色列表内找到“Web服务器(IIS)”并勾选。 10. 在弹窗“添加角色和功能向导”中，单击“添加功能”。 11. 单击“下一步”，并勾选“.Net Framework 3.5”和“.Net Framework 4.5”。 12. 两次单击“下一步”，在角色服务列勾选需要安装的项目。 如果您不清楚需要安装哪些项目，除了FTP服务器，其他建议全部勾选。 13. 单击“下一步”，确认安装的角色，然后单击“安装(I)”。 14. 等待安装完成即可完成IIS服务安装。

本文介绍一些关于RDSPostgreSQL的开发运维建议。 参数部分 数据库参数是数据库系统运行的关键配置信息，设置不合适的参数值可能会影响业务。 修改敏感参数，不当设置会导致信息泄露。例如参数 logstatement，可能会在日志输出中带有敏感信息，若无必要可以设置为none。 性能参数，不当设置会导致无意义的数据库空转或者阻塞，导致读写性能下降。例如参数autovacuum，频率过高会导致占用时间过长，降低实例性能，而频率过低可能会引起清理速度赶不上读写速度，最终导致xid回卷。 数据库重复操作开销 使用连接池。过多的数据库连接会占用宝贵的内存资源，反复创建与销毁连接会增大切换的开销。因而在不影响实际应用的情况下，降低连接数量有利于系统性能优化。业务系统在不影响的情况下，应尽量使用连接池，避免反复创建过多连接，使数据库负荷过重。 使用较大的事务批量处理数据。在不要求分段确认且成功率高的场景下，业务系统应将适当数量的语句放在一个事务内执行，减少反复提交事务的开销。一般的关系型数据库进行事务回滚会有较大时间开销，但关系数据库PostgreSQL版的特性即是回滚时间与事务大小无关，因而事务语句数量阈值相较于其他数据库可以更大一些。

本节为您介绍数据安全中心产品优势。 云上全场景覆盖 通过整合云上各类数据源，提供一站式数据保护和防御机制。不仅支持结构化类型数据，还支持非结构化类型数据，支持云原生和ECS自建场景。 全生命周期可视化 将数据安全全生命周期各阶段的状态整合起来，并通过可视化方式展示云上数据安全态势。 高效识别数据源 通过专家知识库和NLP的双重加权，提升识别能力，精确高效地锁定敏感数据源。 全方位敏感数据防护 根据敏感数据发现策略，精准识别数据库中的敏感数据，并结合多种预置脱敏算法和用户自定义脱敏算法，实现全方位的敏感数据防护。

本节介绍应用市场客户端的更多设置。 在客户端右上角有一个更多设置，点击按钮，可以设置下载安装目录、查看帮助手册和更新检查等。

本章节主要介绍功能特性 您可以使用数据库管理服务控制台为您提供的Web界面完成数据管理服务的相关操作。 数据管理服务的主要使用对象分为：开发人员、数据库管理员（DBA）。 开发工具 主要面向开发人员，提供易用的数据库客户端。 使用数据管理服务时，无需安装本地客户端，提供所见即所得的可视化操作体验。提供数据和表结构的同步、在线编辑，SQL输入智能提示等丰富的数据库开发功能。

本文详细介绍终端管理的计费模式与资费标准。 计费构成 终端管理计费由以下部分构成：终端管理基础版、终端管理企业版。 套餐（必选）：目前支持购买终端管理基础版、终端管理企业版套餐。 注意 零信任服务企业版本默认包含终端管理基础版功能权益，如已订购零信任服务企业版，则无法直接购买或升级终端管理企业版。如有需求，请通过工单联系我们。 计费描述 终端管理计费详细描述如下： 计费构成 计费方式 计费项 计费描述 基础版套餐 预付费包月 端点数 按照配置的端点数进行计费，端点数授权数10个起购，每次购买步长为10，基础版10元/端点/月。 企业版套餐 预付费包月 端点数 按照配置的端点数进行计费，端点数授权数10个起购，每次购买步长为10，企业版25元/端点/月。 计费区域 不限制区域。 套餐计费 套餐标准资费 套餐规格 标准资费（元/月/端点） 套餐主要内容 套餐版本能力 基础版 10 端点数授权数10个起购，每次购买步长为10，基础版10元/端点/月 支持终端资产管理、终端防病毒、合规检测、外设管控、漏洞检测及修复、上网行为管理、效能分析、软件管理、弹窗拦截、问题软件检测能力 企业版 25 端点数授权数10个起购，每次购买步长为10，企业版25元/端点/月 支持终端资产管理、终端态势大屏、终端防病毒、合规检测、外设管控、漏洞检测及修复、上网行为管理、效能分析、软件管理、弹窗拦截、问题软件检测、威胁检测与响应、AI 安全检测、勒索专项防护、网络攻击防护能力 定价示例 如果您要为100人的团队提供终端管理服务，且每人平均2台设备。 需要购买的终端数（端点数）设备总端点数量 1002 200。

说明 分布式消息RabbitMQ旧资费产品根据实例规格分为基础版和高级版，存储空间按照不同类型收费。 旧资费产品目前在 芜湖2、南京3、上海7、重庆2、北京5 资源池开放订购。 包周期 RabbitMQ当前支持包年/包月的计费方式。且按天翼云的包年订购优惠策略享受相关的一次性包年订购优惠。 RabbitMQ队列实例价格如下： 实例类型 实例规格 节点数量 标准资费(元/月) 基础版（300G） 4C8G 3 3248 高级版（300G） 8C16G 3 6321 其中，RabbitMQ队列额外存储空间价格如下： 存储类型 标准资费（元/100GB/月） 普通IO 30 按需计费 RabbitMQ当前支持按需的计费方式，计费颗粒度为按小时。 RabbitMQ队列实例价格如下： 实例类型 实例规格 节点数量 标准资费(元/小时) 基础版（300G） 4C8G 3 6.73 高级版（300G） 8C16G 3 13.13 其中，RabbitMQ队列额外存储空间价格如下： 存储类型 标准资费（元/100GB/小时） 普通IO 0.05

步骤7：视频预览 1. 点击视频“simple.mp4”操作栏的【详情】。 2. 点击【视频地址】标签页，在操作栏点击【视频预览】。 3. 在播放页面，点击播放按钮，可以预览视频。 步骤8：获取播放链接 1. 点击视频“simple.mp4”操作栏的【详情】。 2. 点击【视频地址】标签页，在操作栏点击【复制地址】。 3. 在web浏览器URL地址栏输入已复制的视频地址，即可下载或预览视频（取决于浏览器播放配置）。

如不再使用微服务引擎专享版，可执行删除操作。支持删除处于如下状态的微服务引擎专享版： 可用 不可用 创建失败 变更失败 升级失败 须知： 删除引擎后数据无法恢复，请谨慎操作。 操作步骤 步骤 1 登录ServiceStage控制台，选择“微服务引擎 CSE”。 步骤 2 选择待删除的微服务引擎专享版，单击引擎名称，进入引擎“基本信息”页面： 1. 在页面的右上方，单击“删除”。 2. 在弹出的对话框中输入“DELETE”，单击“确定”。

如不再使用微服务引擎专享版，可执行删除操作。支持删除处于如下状态的微服务引擎专享版： 可用 不可用 创建失败 变更失败 升级失败 须知： 删除引擎后数据无法恢复，请谨慎操作。 操作步骤 步骤 1 登录ServiceStage控制台，选择“微服务引擎 CSE”。 步骤 2 选择待删除的微服务引擎专享版，单击引擎名称，进入引擎“基本信息”页面： 1. 在页面的右上方，单击“删除”。 2. 在弹出的对话框中输入“DELETE”，单击“确定”。

3、创建页面性能类型拨测任务参数配置 “任务类型”模块参数配置如下： 参数 模块 参数说明 是否必填 取值样例 任务名称 该站点监控的自定义名称 是 类型 公网拨测 是 场景 选择站点监控任务使用场景，支持端口性能、页面性能 是 页面性能 监控频率 执行一次站点监控探测任务的时间间隔。 是 1分钟 站点地址 请输入待探测的目标公网地址。注意：选择类型为“http”时，请填写协议头 是 拨测点选择 选择公网拨测源，支持多选 是 北京、成都 “拨测参数定义”模块参数配置如下(可选)： 参数 模块 参数说明 是否必填 取值样例 拨测参数定义 拨测元素 1、设备类型 模拟不同类型终端设备访问站点监控任务，默认PC 2、浏览器设备 模拟不同浏览器访问站点监控任务，默认Chrome 是 1、PC 2、Chrome 断言配置 定义拨测任务执行期间要检查的规则或条件。如果拨测节点拨测的响应结果满足了断言配置中定义的所有条件，则任务被视为成功；否则，任务被视为失败，最多支持配置5个 1、首屏用时 首屏用时是否符合预期条件 2、总耗时 总耗时是否符合预期 否 首屏用时:大于100ms 总耗时:大于200ms 高级配置 1、超时时间 定义等待服务器返回响应数据的最长时间，单位ms 2、拨测周期 站点拨测任务执行的每日时段 3、拨测时段 站点拨测任务执行的每日时段 是 1、1000ms 2、星期天、星期一、星期二、星期三、星期四、星期五 星期六 3、00:00:0023:59:59 说明 页面性能拨测任务通过模拟用户在不同环境下访问 Web 页面的场景，获取全面的 Web 页面体验数据，包括页面整体加载耗时、页面加载平均速率、首屏用时等。适合于需要监控网站性能和用户体验的情况，如电子商务网站、新闻门户或任何需要确保快速加载和高可用性的 Web 服务。 注意 云监控站点拨测功能拨测源为公网地址，如果您的网络限制只允许特定的IP地址或IP地址范围通过访问控制。为保证拨测任务正常运行，需要将拨测源IP添加到白名单内。以下为拨测源IP信息： 北京：49.7.181.220 成都：203.25.214.97 广州：14.18.126.255 南京：117.88.94.181 贵阳：10.50.63.188 辽阳：123.245.187.56 拉萨：113.62.168.11 武汉：119.96.23.216

本文介绍访问DDoS高防（边缘云版）内容响应403状态码可能的原因及解决方案。 问题现象 请求DDoS高防（边缘云版）域名资源时，边缘节点响应403状态码，无法访问资源。 可能原因及解决方案 场景一：加速域名在DDoS高防（边缘云版）控制台上未配置 若域名未在DDoS高防（边缘云版）平台进行配置，该域名请求访问到边缘节点时，边缘节点会直接响应403。具体报错如下： 解决方案：针对加速域名未在DDoS高防（边缘云版）控制台配置的情况，可以将需要加速的域名在DDoS高防（边缘云版）控制台上配置，配置完成后，进行对应的CNAME ，再重新请求对应的资源。 场景二：源站响应403问题 当用户端对该资源发起请求，边缘节点转发回源，源站如果响应403状态码给边缘节点，边缘节点会将403响应给用户端。具体报错如下： 解决方案：针对源站响应的403，需要源站排查对应原因，源站修改对应响应后，用户端再重新发起请求。 场景三：防护策略拦截 若在DDoS高防（边缘云版）控制台上配置访问控制、频率控制、CC防护，当请求触发拦截策略时，边缘节点会响应403。具体报错如下： 解决方案：如果IP为正常请求IP，可以在DDoS高防（边缘云版）控制台调整防护策略，配置生效后，再重新发起请求。