训推用一体 内置端到端大模型“训推用”全链路工具平台，深度融合DeepSeekR1/V3/蒸馏版系列大模型，为用户提供模型训练、推理、应用全套工具，实现大模型从训练到应用的一体化解决方案。 算力多样化 采用先进的硬件架构，集成高性能计算服务器，支持多种AI芯片，如NVIDIA、昇腾等主流品牌，为DeepSeek系列大模型提供强大的算力支持，满足不同用户对算力的多样化需求。 高效能 裸金属直接部署容器运行环境，无虚拟化开销，释放硬件最大效能，提高DeepSeek系列大模型的训练和推理效率，降低能耗和成本。 极简运维 提供7×24小时在线运维服务，一二三线运维服务全覆盖，全面监控实例、任务、资源的使用情况和调度情况，及时发现异常，降低运维难度和成本。

使用方法 安装Snapckpt Snapckpt Python包下载地址：< 1. 下载后进入到工程根目录 2. 安装命令： plaintext python3 setup.py build && python3 setup.py install 至此，Snapckpt的软件包安装完成，可以开始使用（具体使用方法见“Snapckpt使用方法”章节）。 Snapckpt使用方法 Megatron模式使用方法 在使用MegatronLM训练框架训练模型时，您可以使用 snapckpt.megatrondistckpt.savecheckpoin 和 snapckpt.megatrondistckpt.loadcheckpoint 替换原生MegatronLM的 megatron.checkpointing.savecheckpoint 和 megatron.checkpointing.loadcheckpoint。 plaintext from megatron.checkpointing import savecheckpoint from snapckpt.megatrondistckpt import savecheckpoint from megatron.checkpointing import loadcheckpoint from snapckpt.megatrondistckpt import loadcheckpoint Deepspeed模式使用方法 首先，需要初始化Snapckpt的DeepSpeedCheckpointer，初始化方式如下： plaintext from snapckpt.deepspeed import( DeepSpeedCheckpointer, StorageType, ) checkpointer DeepSpeedCheckpointer(model, checkpointdir) 初始化后，您可以使用 checkpointer.savecheckpoint 和 checkpointer.loadcheckpoint 替换原生Deepspeed的 savemodel 和 loadcheckpoint。 plaintext savemodel(checkpointdir) checkpointer.savecheckpoint(checkpointdir, tagstep, storagetypeStorageType.MEMORY) checkpointer.savecheckpoint(checkpointdir, tagstep, storagetypeStorageType.DISK) loadcheckpoint(model, checkpointdir) checkpointer.loadcheckpoint(checkpointdir) 性能参考 以Deepseek R1 Distill Qwen 14B模型，单机八卡运行环境为例，相较于同步断点保存而言，Snapckpt的性能提升测试参考如下： 模式 全参微调 LoRA微调 预训练 Megatron 24倍 10倍 22倍 Deepspeed 19倍 5倍 12倍

本节主要介绍部署HBlock集群版。 部署HBlock的步骤主要步骤为： 1. 安装前准备：在每台服务器上准备一个或多个目录作为HBlock数据目录，用来存储HBlock数据。 说明 为了避免相互影响，建议数据目录不要与操作系统共用磁盘或文件系统。 2. 解压缩安装包，并进入解压缩后的文件夹路径。 3. 安装并初始化HBlock。 4. 获取软件证书并导入。 5. 创建iSCSI Target并查询。 6. 创建卷并查询。 说明 下面以x86服务器的HBlock安装部署举例，ARM服务器、龙芯服务器的安装部署与x86服务器的安装部署相同。 详细步骤 1. 请先完成以下准备工作：在每台服务器上准备一个或多个目录作为HBlock数据目录（每台服务器上的目录可以不同），用来存储HBlock数据，如：/mnt/storage01，/mnt/storage02。 2. 将安装包放到服务器欲安装HBlock的目录下并解压缩，进入解压缩后的文件夹（以HBlock 4.0.0为例）。 说明 建议安装目录不要与数据目录共用磁盘或文件系统。 plaintext unzip CTYUNHBlockPlus4.0.0x64.zip cd CTYUNHBlockPlus4.0.0x64 3. 安装并初始化HBlock： 1. 安装HBlock。 注意 安装HBlock和执行HBlock管理操作的应该属于同一用户。 在每台服务器上安装HBlock。 ./stor install [ { a apiport } APIPORT ] [ { w webport } WEBPORT ] APIPORT ：指定API端口号，默认端口号为1443。 WEBPORT ：指定WEB端口号，默认端口号为2443。 2. 初始化HBlock。 初始化HBlock具体命令行详见初始化HBlock。 ./stor setup { n storname } STORNAME [ { u username } USERNAME ] { p password } PASSWORD { { s serve r } { SERVERIP [:PORT ][:PATH] & } & topologyfile TOPOLOGYFILE } [ {C clusternetwork } CIDR ] [ { P publicnetwork } CIDR ] [ faultdomain FAULTDOMAIN ] [ iscsiport ISCSIPORT ] [portrange PORT1PORT2 ] [ dataport 1 DATAPORT1 ] [ managementport1 MANAGEMENTPORT1 ] [ managementport2 MANAGEMENTPORT2 ] [ managementport3 MANAGEMENTPORT3 ] [ managementport4 MANAGEMENTPORT4 ] [ managementport5 MANAGEMENTPORT5 ] [ managementport6 MANAGEMENTPORT6 ] [ metadataport1 METADATAPORT1 ] [ metadataport2 METADATAPORT2 ] [ metadataport3 METADATAPORT3 ] [ metadataport4 METADATAPORT4 ] [ metadataport5 METADATAPORT5 ] [ metadataport6 METADATAPORT6 ] [ metadataport7 METADATAPORT7 ] [ metadataport8 METADATAPORT8 ] [ cs SERVERIP,SERVERIP,SERVERIP ] [ mdm SERVERIP,SERVERIP ] [ ls SERVERIP,SERVERIP,SERVERIP ] 说明 可以通过web、命令行和API进行初始化HBlock。可以在已经安装的HBlock的任一台服务器上执行初始化。 3. 查询服务器。 ./stor server ls [ { n server } SERVERID ] [ port ] 4. 获取软件许可证并导入。 HBlock软件提供30天试用期，过期后仅部分功能可用，详见软件许可证到期（试用期或订阅模式）后仍可用的功能。您可以通过下列步骤获取软件许可证。 1. 获取HBlock序列号： ./stor info { S serialid } 2. 联系HBlock软件供应商获取软件许可证，获取的时候需要提供HBlock序列号。 3. 获取软件许可证后，执行导入。 ./stor license add { k key } KEY 5. 创建iSCSI Target并查询。 1. 创建iSCSI Target。 创建iSCSI Target命令行详见创建iSCSI Target。 ./stor target add { n name } TARGETNAME [ maxsessions MAXSESSIONS ] [ { c chapname } CHAPNAME { p password } CHAPPASSWORD { s status } STATUS ] [ num SERVERNUMBER ] [ server SERVERID & ] 说明 如果允许iSCSI Target下的IQN建立多个会话，可以通过配置参数maxsessions MAXSESSIONS 来实现。 2. 查询iSCSI Target。 ./stor target ls [ c connection ] [ { n name } TARGETNAME ] 6. 创建卷并查询 1. 创建卷 创建卷命令行详见创建卷。 本地卷 ./stor lun add { n name } LUNNAME { p capacity } CAPACITY { t target } TARGETNAME [ pool POOL ] [ cachepool CACHEPOOL ] [ { a ha } HIGHAVAILABILITY ] [ { c localstorageclass } LOCALSTORAGECLASS ] [ minreplica MINREPLICA ] [ ecfragmentsize ECFRAGEMENTSIZE ] [ { o sectorsize } SECTORSIZE ] [ { w writepolicy } WRITEPOLICY ] [ { m mode } STORAGEMODE ] 上云卷 ./stor lun add { n name } LUNNAME { p capac ity } CAPACITY { t target } TARGETNAME [ pool POOL ] [ cachepool CACHEPOOL ] [ { a ha } HIGHAVAILABILITY ] [ { c localstorageclass } LOCALSTORAGECLASS ] [ minreplica MINREPLICA ] [ ecfragmentsize ECFRAGEMENTSIZE ] [ { o sectorsize } SECTORSIZE ] [ { w writepolicy } WRITEPOLICY ] { m mode } STORAGEMODE { B bucket } BUCKETNAME { A ak } ACCESSKEY { S sk } SECRETKEY [ { C cloudstorageclass } CLOUDSTORAGECLASS ] { E endpoint } ENDPOINT [ signversion VERSION ] [ region REGION ] [ { M cloudcompression } CLOUDCOMPRESSION ] [ { O objectsize } OBJECTSIZE ] [ { X prefix } PREFIX ] 2. 查询卷 ./stor lun ls [ { n name } LUNNAME ]

攻击类型 说明 举例 畸形报文攻击 畸形报文攻击指通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的报文时出现崩溃，从而达到拒绝服务的攻击目的。 Ping of Death、Tear Drop、Fraggle、Smurf、Stream Flood、Land Flood等 网络层DDoS攻击 通过大流量拥塞被攻击者的网络带宽，或发起大量连接消耗服务器资源，导致被攻击者的业务无法正常响应客户访问。 SYN Flood、UDP Flood、ACK Flood、空连接 应用层DDoS攻击 通过占用服务器的应用处理资源，极大消耗服务器处理性能，达到拒绝服务的目的。 CC攻击、慢速攻击

MySQL实例是否支持主备实例变更为单机实例 关系数据库MySQL版不支持主备实例变更为单机实例。支持单机实例通过系列升级到主备实例。 如果您需要将主备实例变更为单机实例可使用“数据库传输服务DTS”将主备实例迁移到单机实例。数据库传输服务DTS也支持将单机实例迁移到主备实例。 为何使用了MySQL实例后网站登录较慢 推荐您做如下两个处理： 通过关系数据库MySQL版实例的管理控制台查看数据库实例的性能情况。 从应用程序方面排查，查看当前数据库连接状态，比较本地数据库和关系数据库MySQL版实例的差异。 主实例和只读实例之间可以设置数据同步方式吗 主实例和只读实例之间不支持设置数据同步方式。 关系数据库MySQL版控制台展示的修改数据同步方式是指主实例和备实例之间的复制方式，不包括只读实例。针对可以修改数据复制方式支持半同步和异步两种。默认主实例和只读实例是异步的复制方式。 主备同步存在多长时间的延迟 如果主机在某段时间内业务压力过大，即每秒执行的事务量过多，备机可能会出现延迟。正常情况下，一般都是秒级延迟。 主备之间延迟的原因会有很多，一般会受到以下几种原因影响： 网络通信状况。 主机的事务压力，即主机每秒执行的事务量。 主机执行的事务大小。 备机和只读实例的机器负载状况。 多台弹性云主机是否可以使用同一个MySQL实例 关系数据库MySQL版实例并没有设置相关限制规则，在数据库资源的压力承载范围内，多台弹性云主机是可以使用同一个关系数据库MySQL版实例来支撑业务的。 您可根据实际情况决定是否使用一个实例支撑多台弹性云主机。

本页面主要介绍了MySQL实例版本相关的问题。 如何查看MySQL实例的版本号 可以进入控制台实例管理页面，点击实例名称进入实例详情页面，看到数据库引擎字段的版本号。 登录数据库，执行查看数据库版本的SQL命令：select @@version;。 MySQL实例是否支持版本升级 关系数据库MySQL版支持升级数据库版本，支持升级内核小版本升级。 升级数据库版本请参考实例管理升级数据库版本。 升级内核小版本请参考实例管理升级数据库内核小版本。 MySQL实例是否支持降版本 暂不支持版本降级。 如果您需要从关系数据库MySQL版的8.0版本的实例降到关系数据库MySQL版的5.7版本的实例，您可以重新创建关系数据库MySQL版的5.7版本的新实例，使用mysqldump将数据迁移到新实例中，详细操作请参考数据迁移使用mysqldump迁移MySQL数据。

本文为您介绍开启IPv6访问功能的前提条件以及操作步骤。 功能介绍 支持网站IPv6访问功能，开启功能开关后，将为您提供IPv4/IPv6双栈服务。 Web应用防火墙（边缘云版）支持全站外链替换功能，能够有效提高网站链接的IPv6支持度。如果您需要解决IPv6天窗问题（提升二、三级链接IPv6支持度），请通过提交工单给天翼云客服，由其人工操作开启。 前提条件 已开通Web应用防火墙（边缘云版） 已新增域名并成功接入WAF，具体操作请见WAF接入 开通基础版及以上版本支持使用IPv6访问功能 操作步骤 1. 登录Web应用防火墙（边缘云版）控制台 2. 在左侧导航栏中选择【域名管理】—【域名列表】，选择您要开启IPv6访问的域名，开启IPv6开关

本文介绍AOne开发者平台不同套餐版本适用的业务规模、支持的功能情况。 套餐和版本概述 天翼云AOne开发者平台支持包年包月计费模式。本文介绍不同套餐版本适用的业务规模、支持的功能情况。 AOne开发者平台的套餐版本分为：免费版（停止新购）、高级版。 适用的业务规模 下表描述了不同版本适用的业务规模。一般情况下，对于中大型规模的企业网站，推荐您选择高级版，个人开发者推荐免费版。 套餐规格 免费版（停止新购） 高级版 价格 0元/月 40元/月 适用场景 个人开发者快速上线个性化需求 中大型企业网站进行线上个性化业务上线 函数请求数 10万次 100万次 函数规格 10ms 10ms/50ms/100ms 是否支持实例预留 不支持 支持 支持超量按需付费 不支持 支持 注意 免费版订购规则调整：自 2026年4月10日起，将停止免费版的新购；自 2026年5月09日起，将停止免费版的续订、升级。

参数 描述 实例名称 智能网关实例名称，长度为164字符，以大小写字母或中文开头，可包含数字、“.”、 “”、“”。 区域 选择设备接入的区域。这里选择 境内线下分支所在的区域 。 基础带宽 该分支接入SDWAN骨干网的带宽大小。 是否购买设备 表示是否需要从天翼云购买设备。选择“是”，则天翼云会为您准备一台设备；选择“否”，则需要用户自备设备。 网关形态 可选择硬件版、软件版，这里我们选择硬件版。 设备类型 购买设备时，需要选择设备的型号。可以选择经济版、标准版、企业版、企业增强版。 使用方式 表示设备的使用方式。这里选择“单机”。 地址信息 表示设备的装机地址。请准确填写地址信息，提交订单后不支持更改。 购买数量 默认为1。这里设置为1。

应用安装信息 Nginx 1.22：/usr/sbin/nginx PHP 8.1：/usr/bin/php MySQL 5.7：/usr/bin/mysql WordPress：/var/www/html/wordpress 注意 如使用WordPress镜像，请先确保已经添配置如下防火墙规则 方向：入方向 协议：TCP 端口范围：6060 远端：0.0.0.0/0 Docker应用镜像 前提条件 已创建Docker应用镜像的轻量型云主机。 具体创建流程请前往创建轻量型云主机页面查看。 应用版本 Docker19.03.9 操作步骤 步骤一：远程登陆云主机 步骤二：拉取镜像 1.拉取镜像，执行指令：docker pull 镜像名称 2.查看镜像，执行指令：docker images 步骤三：启动容器 执行指令：docker run it 镜像名称 步骤四：查看容器 执行指令：docker ps 幻兽帕鲁（Palworld）应用镜像 前提条件 已创建幻兽帕鲁（Palworld）应用镜像的轻量型云主机。 具体创建流程请前往创建轻量型云主机页面查看。 操作步骤 步骤一：获取主机IP地址 在服务器列表页或详情页查看轻量应用服务器的弹性公网IP 步骤二：登录Steam客户端 1.打开Steam客户端，登录Steam账号 2.在“库”中找到幻兽帕鲁，并点击【开始游戏】 步骤三：配置游戏专用服务器 1.在游戏菜单选择【加入多人游戏(专用服务器)】 2.在地址输入框输入轻量应用服务器的弹性公网IP 步骤四：更新世界参数(可跳过) 为提升游戏体验可根据帮助文档修改世界叁数

专属云容器引擎采用独享的容器资源，为用户提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建。 资源独享 专属资源与公有云资源物理隔离，配套云服务部署在专属资源池，租户独享 灵活组合 专属云服务和天翼云基础云服务灵活搭配，满足行业安全合规要求，优化成本结构 安全合规 隔离且专属的物理资源，满足行业、组织对安全合规性的要求 简单易用 一键创建容器集群，一站式部署和运维容器应用，无需再自行搭建容器运行环境，真正实现开箱即用

本文提供Web应用防火墙（边缘云版）的产品白皮书。 Web应用防火墙（边缘云版）产品白皮书.pdf

天翼云VPN是否支持IPv6？ VPN连接经典版不支持。当前VPN经典版只支持IPv4的VPN网络，不支持IPv6，也不支持IPv4与IPv6的双栈。 虚拟专用网络是否支持SSL VPN？ 目前VPN连接不支持SSL VPN。 VPN连接支持使用国产加密算法吗？ VPN连接经典版不支持。请使用天翼云控制台界面提供的算法进行协商，请确保两端协商算法一致即可。

本小节介绍云解析计费类常见问题。 云解析可以按月购买吗？ 不可以。云解析仅支持“包年”的计费模式。 云解析快到期了，还想继续使用如何办理？ 用户可以通过续订延长产品使用时限。 登录控制中心找到云解析产品列表，点击需要续费域名后的“续订”按钮，弹出续订页面。选择续订时间、续订版本，确认续订信息并完成支付。续订是在原订单到期时间点开始进行计算的。 一个账户可以添加多个域名吗？ 可以，一个账户添加的域名数量无限制。云解析产品以域名为计费单位，根据域名选择的产品规格和计费时长收费。 例如：账户A，可以添加abc.cn 和 abc.com两个域名。其中abc.cn可以购买基础版服务，abc.com可以购买高级版服务。 云解析可以从高版本降级至低版本吗？ 云解析不支持从高版本降级至低版本，例如不支持从旗舰版降级至基础版。 云解析提供免费服务吗？ 不提供，用户可购买基础版、高级版或旗舰版解析服务。 如何查询域名使用了云解析DNS什么版本？ 进入解析管理页面，域名下有服务版本信息说明。 云解析支持的记录类型? 支持A记录、CNAME记录、MX记录、AAAA记录、TXT记录、NS记录、SRV记录。 云解析是否支持智能解析？ 支持分区域、分运营商的智能解析。

本节介绍了DDoS高防（边缘云版）常见术语及其解释。 CNAME记录 CNAME ( Canonical Name )，即别名，用于把一个域名解析到另一个域名，当DNS系统在查询CNAME 左面的名称的时候，都会转向CNAME右面的名称再进行查询，一直追踪到最后的PTR或A名称，成功查询后才会做出回应，否则失败。例如，您有一台服务器，使用docs.cytun.cn访问，您又希望通过documents.ctyun.cn也能访问该服务器，那么就需要在您的DNS解析服务商添加一条CNAME记录，将documents.ctyun.cn指向docs.cytun.cn，添加该条CNAME记录后，所有访问documents.ctyun.cn的请求都会被转到docs.cytun.cn，获得相同的内容。 CNAME域名 控制台添加完域名后，您会得到一个给您分配的CNAME域名（该CNAME域名假如是. ctyun.cn）， 您需要在您的DNS解析服务商添加CNAME记录，将自己的域名指向这个. ctyun.cn的CNAME域名，这样该域名所有的请求才会都将转向天翼云清洗的节点，达到清洗效果。 DNS DNS即Domain Name System，是域名解析服务的意思。它在互联网的作用是：把域名转换成为网络可以识别的ip地址。人们习惯记忆域名，但机器间互相只认IP地址，域名与IP地址存在对应关系，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的。 常见的DNS解析服务商有：阿里云解析，万网解析，DNSPod，新网解析，Route53（AWS），Dyn，Cloudflare等。

本节介绍了关系数据库MySQL版如何创建数据库用户账号。 关系数据库MySQL版产品创建数据库用户账号的指引如下： 操作场景 创建天翼云关系数据库MySQL版实例时，系统默认同步创建'root'@'%'用户，您可根据业务需要，通过控制台创建其他权限的用户。 通过客户端创建的账号暂无法在WEB控制台管理。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入TeleDB数据库概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入实例基本信息页面。 4. 单击账号管理，进入账号管理页面。 5. 单击创建账号。 6. 在创建账号 对话框中，配置账号信息和权限，然后单击确定。 说明 可以指定账号针对库级的相应的读/读写权限，以保证数据库安全。

混合云一体机推理基础版的远程运维怎么连接到客户？专线还是公网，如果客户不能连公网怎么处理？ 一体机采用分级运维模式，电信地市公司负责属地化一线运维，如果一线运维不能解决，需要二三线远程运维。 默认二三线远程运维需要客户提供公网带宽，通过SDWAN的方式接入云公司运维平台，进行统一管理运维。如不能提供公网带宽，则一般通过远程工具接入。 如果客户不能连公网，我们可以现场解决或者一线运维可以通过建热点的方式提供远程连接。 混合云一体机推理基础版交付时间为多久？ 混合云一体机推理基础版从下单到完成交付的时长，主要由硬件备货时间、物流配送至客户现场的时间，以及现场交付时间这三部分构成。 若客户所需型号当前无库存，那么备货周期约为30至60个工作日。 物流至客户现场时间需要根据客户地点而定，可按7天估算。 基础版交付时间为35天。

DMS提供基础版和企业版，通过灵活配置系统角色/团队可支撑企业多样的管控和协作需求。本文将介绍版本选择和角色/团队配置的最佳实践。 基础版 vs. 企业版选择 DMS包括基础版和企业版，基础版和企业版主要区别如下： 基础版适合个人开发者或数据库松散管理的小型企业，用户可自由操作数据库，数据安全由数据库内核来保障。 企业版则适合对数据安全、稳定性、规范性有较高要求的企业，提供高级协作特性，包括列级粒度的数据权限管理、SQL规范、工单审批、风险管控等高阶功能，从而保障数据安全、稳定和支持更复杂的协作需求。 企业版角色/团队配置推荐 小规模团队最佳实践 适用人数：数据库用户规模20人以内。 对于开发和管理人员数量较少的小微型企业（DMS用户20人以下），通常用户更关注开发和协作的效率，推荐的配置如下： 团队使用：只需使用公共团队，所有用户默认均会加入自动创建的公共团队，无需额外创建其他团队。 角色使用：只需使用超级管理员和普通用户2个角色，其中超级管理员负责用户管理和实例管理，普通用户在被授权后直接使用实例。主账号在访问DMS后会自动创建组织，且自动成为该组织的唯一超级管理员，子账号访问默认成为普通用户，因此无需单独创建及维护用户角色。 实例管理：超级管理员直接在公共团队下添加和管理实例。 权限分配：超级管理员为其他成员分配必要的数据权限，包括实例、库、表的查询、导入导出及变更权限，确保他们能够执行所需的操作。普通用户也可通过提交权限工单申请所需权限。 协作：普通用户提交的工单，均由超级管理员审批，简化流程。

本文汇总了密钥管理计费类常见问题。 密钥管理服务的计费方式是什么？ KMS产品当前支持包周期版本及按需版本，对应两种计费模式： 包年/包月计费：一种预付费模式，即先付费再使用。您可根据业务需要，选择合适的包周期服务版本（基础版、企业版），一次性支付一个月/多个月/一年/多年的费用，支付成功后，KMS服务资源将被系统分配给用户使用，直到超过保留期后被系统回收。 按使用量计费：一种后付费模式，即先使用再付费。在结算时会按照您在按需版本中，实际资源使用量收取费用，如密钥数量、API调用量等。 密钥管理服务的计费项是什么？ KMS包周期版服务的计费项包括基础版、企业版。 基础版提供软件保护等级服务，支持客户构建专属的密钥库，具备高度可扩展性；同时提供极简的密码运算接口能力，满足应用的安全快速集成。 企业版提供硬件保护等级服务，底层对接使用经国家密码管理局认证的密码机硬件，提供更高安全与合规等级保证的资源管理及密码运算服务，满足监管机构的检测认证要求。 KMS按需版服务的计费项包括密钥托管费、API调用费。 密钥托管费：密钥创建后托管在KMS服务产生的费用，按照密钥类型、密钥个数以天为周期进行计费。 API调用费：密钥创建后通过接口调用产生的请求费用，按照API请求次数计费，每个账户每月有20000次的免费请求次数，超过20000次后开始计费。 具体的计费项详情请参考计费项。

AI网关提供MCP服务可观测能力,可监控MCP服务的的QPS,请求成功率和平均延迟等指标。 操作步骤 1. 登录云原生API网关控制台，在顶部菜单栏选择资源池。 2. 在左侧导航栏，选择 "AI网关实例" 菜单，进入实例列表页，选择目标实例进入详情页。 3. 在左侧导航栏，选择"MCP管理MCP服务"，进入MCP服务详情页。 4. 选择监控页签，可查看该MCP服务的QPS、请求成功率和平均延迟等监控指标，右上角可调整时间间隔。 QPS：每秒MCP服务请求和响应的数量统计。 请求成功率：MCP服务请求的成功率。 平均延迟：MCP服务请求的平均延迟时间。

响应参数 无 请求示例 PUT /testbucket?policy HTTP/1.1 请求头header http Authorization: authorization string ContentType：application/json 请求体body json { "Version": "20121017", "Statement": [ { "Effect": "Allow", "Principal": { "AWS": [ "arn:aws:iam:::user/lanchuyi" ] }, "Action": [ "s3:GetBucketAcl" ], "Resource": "arn:aws:s3:::bbb/aaa", "Condition": { "IpAddress": { "aws:SourceIp": [ "1.2.3.4" ] } } } ] } 响应示例 http HTTP/1.1 200 OK xamzrequestid: tx00000000000000000027400632298b23b9aedefault Date: Wed, 06 Sep 2017 12:00:00 GMT 状态码 状态码 错误码 描述 200 操作成功 400 InvalidArgument 参数错误 403 AccessDenied 用户没有权限执行操作 404 NoSuchBucketPolicy 操作指定的桶不存在或桶policy不存在 错误码 请参考 请求错误码（原生接口）。

本小节主要介绍安装Linux应用服务器。 基础环境要求 系统要求：CentOS release 7.9最小安装系统。 网络要求：服务器需要有公网访问权限（绑定弹性EIP）。 防火墙要求：开放2376（docker服务）端口和3500040000端口。 前提条件 已获取Linux服务器root帐号密码。 操作步骤 1 使用root账号登录Linux服务器。 2 在Linux服务器中，下载Linux环境apppublisherx8664xxx.tar.gz（xxx为版本号）压缩包。 3 在Linux服务器中，执行以下命令，将apppublisherx8664xxx.tar.gz（xxx为版本号）压缩包进行解压。 tar xvf apppublisher.tar.gz cd apppublisher 4 环境之前是否已安装过firefox应用发布服务器 是，执行以下命令，把之前安装的firefox docker镜像删除。 docker rmi 127.0.0.1:5000/psmfirefox:0.2 删除后，继续执行步骤5。 否，执行步骤5。 5 执行以下命令，部署脚本。 /bin/bash install.sh 6 执行以下命令，检查服务状态。 active (running)表示应用发布服务器安装成功。 7 创建share目录（仅针对堡垒机V3.3.26.0版本）。 mkdir /opt/autorun/share 8 （可选）重启应用发布服务器。

本节介绍API网关的产品规格。 专享版规格 专享版API网关QPS（Query Per Second，每秒查询率）吞吐受应答大小、是否开启HTTPS、是否开启gzip等多种因素影响。下表是API网关处于30%CPU安全水位下的QPS参考值，参考场景为无认证和单机流控模式。 安全水位，指能够在突发流量增长至双倍的情况下，API网关系统依然维持高吞吐量和低延迟性能。 表1 QPS性能参考 实例规格 基础版 专业版 企业版 铂金版 连接类型 应答字节数（KBytes） 是否使用HTTPS 是否使用gzip CPU处于安全水位的QPS参考 短连接 1 否 否 1,600 3,600 9,000 55,000 短连接 1 是 否 1,000 1,100 2,800 16,000 长连接 1 否 否 2,500 4,200 13,000 79,000 长连接 1 是 否 2,000 4,000 11,000 67,000 长连接 10 否 否 2,200 4,000 10,000 67,000 长连接 10 是 否 1,800 3,800 9,500 65,000 不同实例规格的带宽 和内网连接数都不同，建议参考下表数据将带宽和连接数控制在有效范围内。 表2 带宽和连接数参考 实例规格 带宽 内网每秒新建连接数 基础版 单AZ：50Mbit/s 双AZ及以上：100Mbit/s 1,000 专业版 单AZ：100Mbit/s 双AZ及以上：200Mbit/s 1,000 企业版 单AZ：200Mbit/s 双AZ及以上：400Mbit/s 1,000 铂金版 单AZ：400Mbit/s 双AZ及以上：800Mbit/s 1,000

本节介绍iBox边缘盒子的产品规格相关内容。 产品规格表 产品规格 iBox边缘盒子（标准版） iBox边缘盒子（园区版） iBox边缘盒子（城管版） ::: 硬件配置 峰值算力：21TOPS，6core NVIDIA Carmel ARM@ v8.2 64bit，384core NVIDIA VoltaTM； GPU内存：8G； 存储空间：16G eMMC + 128G SSD； 支持16路视频流 峰值算力：10.6 TOPS； CPU：8核 ARM A53 @2.3GHz； 内存：6 GB； 存储空间：32GB； 支持8路分析 峰值算力：10.6 TOPS； CPU：8核 ARM A53 @2.3GHz； 内存：6 GB； 存储空间：32GB； 支持6路分析 软件功能 异常报警；事件管理；实时预览 异常报警；事件管理；实时预览 异常报警；事件管理；实时预览 硬件清单 硬件：iBox边缘盒子 硬件：iBox边缘盒子 硬件：iBox边缘盒子 软件清单 软件：iBox视频平台软件授权 软件：iBox视频平台软件授权 软件：iBox视频平台软件授权 算法清单园区版 算法清单城管版

本文介绍如何导出网络层攻击事件。 使用场景 业务接入DDoS高防（边缘云版）后，您可以在控制台查询已产生的网络层攻击事件并将事件导出为.xls文件。 前提条件 已开通DDoS高防（边缘云版）。 使用说明 1.登录DDoS高防（边缘云版）控制台。 2.进入【安全分析】【攻击事件】【网络层攻击事件】页面。 3.指定要导出的网络层攻击事件时间范围，点击【查询】按钮。 4.点击【导出】按钮，会将查询结果导出为.xls文件。

该任务指导用户通过漏洞扫描服务开启主机扫描。 操作场景 开启主机扫描后，漏洞扫描服务将对主机进行漏洞扫描与基线检测。 说明 漏洞扫描服务的基础版不支持主机扫描功能，如果您是基础版用户，请通过以下方式使用主机扫描功能： 购买专业版或企业版。 按次购买主机扫描功能。 按次一次性扣费，每次最多可以扫描20台主机。 前提条件 已获取管理控制台的登录账号和密码。 已添加主机。 说明 为了确保扫描成功，在开启主机扫描前，请参照配置Linux主机授权和配置Windows主机授权完成主机授权。 开启主机扫描（专业版/企业版） 1. 登录管理控制台。 2. 选择“安全 > 漏洞扫描（专业版）”，进入漏洞扫描服务管理控制台。 3. 在左侧导航栏，选择“资产列表 > 主机”，进入主机列表入口。 4. 单击主机信息“操作”列的“扫描”，进入主机扫描入口。 说明 您可以选中需要扫描的主机，在主机列表上方单击“一键扫描”，对选中的多台主机批量进行扫描。 5. 在弹出的对话框中，单击“确认”。 开启主机扫描（基础版） 漏洞扫描服务的基础版不支持主机扫描功能，如果您是基础版用户，请通过以下方式使用主机扫描功能： 购买专业版或企业版 按次购买主机扫描功能 按次一次性扣费，每次最多可以扫描20台主机。 请参照以下操作步骤，按需购买主机扫描功能。 1. 登录管理控制台。 2. 选择“安全 > 漏洞扫描（专业版）”，进入漏洞扫描服务管理控制台。 3. 在左侧导航栏，选择“资产列表 > 主机”，进入主机列表入口。 4. 勾选需要扫描的主机，单击“一键扫描”，进入主机扫描入口。 5. 在弹出的对话框中，选中“我已了解并同意支付该笔费用”，单击“确定”。 当账户余额充足时，系统在自动扣费后，将执行主机扫描任务。 说明 当主机扫描任务成功时，请查看主机扫描详情。 当主机扫描任务失败时，请在扫描详情页面单击“重新扫描（免费）”，系统将重新执行扫描任务。

资源类型 计费项 价格 计价单位 计算资源 CPU 0.05 元/核/小时 计算资源 内存 0.02 元/GB/小时 计算资源 NVIDIA A10 24G 3.33 元/卡/时 计算资源 NVIDIA A100 40G 11.34 元/卡/时 计算资源 GPU.gn3.m1 0.89 元/卡/时 计算资源 GPU.gn3.xl1 1.36 元/卡/时 计算资源 GPU.gn3.2xl1 2.16 元/卡/时 计算资源 GPU.gn4.l1 1.36 元/卡/时 计算资源 GPU.gn4.2xl1 2.71 元/卡/时 计算资源 GPU.gnA100PCIE80G 22.4 元/卡/时 计算资源 GPU.gnA800NVLINK40G 12.53 元/卡/时 计算资源 GPU.gnH800PCIE 28.56 元/卡/时 计算资源 GPU.Ascend910B 9.6 元/卡/时 计算资源 GPU.gnH2096G 17.05 元/卡/时 计算资源 GPU.gnL2048G 7.6 元/卡/时 计算资源 GPU.DCUK100 4.93 元/卡/时 计算资源 GPU.gnA80080GPCIE 13.31 元/卡/时 计算资源 GPU.gnA80080GNVLIN 13.87 元/卡/时 计算资源 GPU.gnL40S48G 9.45 元/卡/时 计算资源 GPU.gnH800NVLINK 34 元/卡/时 科研文件 特惠版 0.000246 元/GB/时 科研文件 基础入门版 0.000443 元/GB/时 科研文件 基础通用版 0.0005 元/GB/时 科研文件 基础性能版 0.000573 元/GB/时 科研文件 专业入门版 0.0009 元/GB/时 科研文件 专业通用版 0.00097 元/GB/时 科研文件 专业性能版 0.000982 元/GB/时 科研文件 企业版 0.0017 元/GB/时

本节介绍创建国产化版云电脑的操作说明。 操作场景 AI云电脑国产化版，是基于国产化软硬件及自研技术栈实现，技术安全可信。具备更强性能，软硬件均为国产自研，符合国产化要求，适合国产化安全办公，数据存储，组合网络，高效运维等管理需求。 目前功能尚未全面放开订购，如需订购，请联系您的专属客户经理，或拨打天翼云客服电话： 4008109889 操作步骤 1.进入“AI云电脑（政企版）”管理控制台； 2.展开“AI云电脑管理”菜单栏，选择“桌面管理”，点击“创建桌面”，进入“创建桌面”页面； 3.进入“创建桌面”页面，“来源”选择“单实例”； 4.选择“Linux”系统类型； 5.选择“AI云电脑国产化版”规格类型； 6.根据实际情况选择AI云电脑国产化版的架构和芯片、规格； 7.选择AI云电脑的“镜像类型”； 8.选择AI云电脑的“磁盘选择”； 系统盘：普通AI云电脑默认已包含80GB高IO系统盘，GPUAI云电脑默认已包含120GB超高IO系统盘。 数据盘：根据实际情况选择桌面数据盘配置，每台桌面实例最多可添加5块数据盘，每块数据盘最大存储容量为2000GB。 注意 资源包开通的桌面系统盘最高可扩容至200GB，单实例开通的桌面系统盘最高可扩容至500GB。 9.选择AI云电脑的“vpc”和“业务子网”； 注：AI云电脑所选的业务子网需要绑定带宽，桌面才能连接网络。 通过将上网带宽与业务子网建立绑定关系，来控制业务子网下AI云电脑的最终可用带宽。详情可参考管理上网带宽 10.选择账号类型，并填写分配电脑的账号信息； 邮件通知激活：需要发送激活邮件，用户激活后，账号即可使用。 选择已有用户：选择已经存在的用户进行电脑分配。 11.选择桌面的“购买时长”； 12.确认相关的配置信息，单击“立即购买”，支付成功后，即完成国产化版AI云电脑的开通。

资源 模板名称定义 弹性云主机 ctyunecs 云硬盘 ctyunebs 物理机 ctyunebm VPC终端节点 ctyunvpce 弹性IP ctyuneip 共享带宽 ctyunbandwidth 公网NAT网关 ctyunnat 分布式缓存服务Redis版 ctyunredisinstance 弹性负载均衡 ctyunelbloadbalancer 关系数据库MySQL版 ctyunmysqlinstance 关系数据库PostgreSQL版 ctyunpostgresqlinstance 文档数据库服务 ctyunmongodbinstance

本文介绍分布式缓存服务Redis版数据持久化 支持，全部规格都支持RDB+AOF组合持久化策略，提升备份和恢复效率。 Redis 提供两种主要的持久化方式： RDB 持久化： Redis 可以周期性地将数据集快照写入磁盘。这个快照是一个二进制文件，包含了某个时间点上的数据集的副本。RDB 持久化是通过调用 SAVE 或 BGSAVE 命令来触发的，也可以配置自动触发快照的条件。RDB 文件对于备份和灾难恢复非常有用，但可能会导致一些数据丢失，因为数据只在指定的时间点进行持久化。 AOF 持久化： Redis 通过将写命令追加到一个文件（Append Only File，AOF 文件）的方式来记录每个写操作。AOF 持久化可以确保更小的数据丢失，因为每个写操作都会被记录。AOF 文件以文本形式存储，当服务器重新启动时，可以通过重新执行 AOF 文件中的命令来恢复数据。

介绍网页防篡改常见问题 为什么要添加防护目录？ 网页防篡改是对目录中的文件进行防篡改防护，所以，开启网页防篡改后，需要添加防护目录才能起到防护作用。 如何修改防护目录？ 1、登录管理控制台。 2、在页面左上角单击，选择“区域”，选择“安全 > 企业主机安全”，进入“企业主机安全”页面。在弹窗界面单击“体验新版”，切换至主机安全服务页面。切换至新版后，在总览页左上角单击“返回旧版”，可切换至主机安全（旧版）。 3、在左侧导航栏中，选择“主动防御 > 网页防篡改”，进入“网页防篡改”界面。 4、选择所需开启“网页防篡改”防护的主机，在主机列表右侧的“操作”列中，单击“防护设置”，进入防护设置页面。 5、单击“设置”，在右侧的“防护目录设置”页面中，选择所需修改的防护目录，在防护目录列表右侧操作列中，单击“编辑”修改。 说明 若您需要修改防护目录中的文件，请先暂停对防护目录的防护，再修改文件，以避免误报。 文件修改完成后请及时恢复防护功能。 6、“编辑防护目录”弹框中进行修改，单击“确认”完成修改。 无法开启网页防篡改怎么办？ 可能的原因及解决方法如下： 配额不足 现象：所选区域内网页防篡改配额不足。 解决方法：请在所选区域内购买网页防篡改配额。 Agent状态异常 现象：网页防篡改页面防护列表中“Agent状态”为“离线”或者“未安装”。 解决方法：请参见Agent状态异常进行处理，确保主机列表中“Agent状态”为“在线”。 开启了基础版/企业版/旗舰版防护 现象：主机安全页面主机列表中“防护状态”为“开启”。 解决方法：请先关闭主机防护，再开启网页防篡改。 说明 主机防护包含基础版、企业版、旗舰版以及网页防篡改版防护。如果已开启基础版、企业版或者旗舰版防护，需要先关闭主机防护，才能开启网页防篡改。 位置选择错误 请在“网页防篡改 > 防护列表”页面开启防护。 说明 购买主机安全服务“网页防篡改版”后，您可以使用“旗舰版”中的所有功能，此时您只能通过“网页防篡改”页面开启防护，当开启网页防篡改防护时会同步开启旗舰版防护。

本文介绍通过全站加速媒体存储【即对象存储（融合版）】资源的操作流程和操作方法。 前提条件 1. 完成天翼云账号注册、实名认证。 2. 开通全站加速产品，详情请见：开通全站加速服务。 3. 开通媒体存储【即对象存储（融合版）】，详情请见：开通天翼云媒体存储【即对象存储（融合版）】。 创建存储区域：目前不支持客户自助创建，需要您通过提交工单联系天翼云客服或客户经理，由其人工通过线下渠道为您创建存储区域。 创建媒体存储【即对象存储（融合版）】的存储桶，详情请见：新建Bucket。创建完成后，可以在基础信息查看，找到 Bucket域名（即回源域名）。 （非必须）上传资源到存储桶，详情请见：上传对象。 （非必须）配置镜像回源功能，当您请求的对象在存储桶中不存在时，可以根据回源规则从指定的源站获取对象。详情请见：镜像回源。 4. 如需要享受媒体存储【即对象存储（融合版）】的流量优惠，在添加加速域名新增源站时，需要选择源站类型为 【媒体存储源站】。