在线测试功能允许用户无需任何配置和代码,直接在控制台对检测服务进行体验验证。适合开发人员接入前的效果预验证,以及运营人员日常的功能体验。 模拟对用户输入内容（Prompt）的检测，对应 API 中的 textinputcheck 服务。 使用限制 在线测试（包括输入测试、输出测试、图片检测）每月免费额度合计10 次，所有测试类型共享该额度。当月剩余次数会在页面说明栏中显示。 操作步骤 1. 单击“输入测试”标签页。 2. 在文本框中输入待检测的内容，或单击下方“预设输入测试用例”中的“应用”，快速填充示例文本。 3. 单击“进行测试”，系统将实时返回检测结果。 4. 检测结果以弹窗形式展示： 检测通过：弹出绿色“检测通过”提示。 检测未通过：弹出橙色"检测未通过"提示，并显示具体的风险类型（如“政治敏感”、“提示注入攻击”等）。 5. 如需重新输入，单击“清空”清除文本框内容。 预设用例：系统内置政治敏感、宣扬暴力、宣扬淫秽色情、违反社会主义核心价值观、歧视性内容、商业违法违规、侵犯他人合法权益、提示注入攻击等输入场景示例。

您可以根据实际情况,在控制台修改计算节点的参数配置。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 分布式关系型数据库 ，进入分布式关系型数据库产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择DRDS > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，单击操作 列的管理 ，进入实例基本信息页面。 4. 单击参数管理 ，进入计算节点参数页签。 5. 在参数列表右上方，选择目标节点。 6. 在参数列表中，查看并修改目标参数的当前值。 参数 是否需要重启 允许值 默认值 描述 latchLimit 是 165535 800 应用系统到DBProxy前端连接数限制。 调整垃圾回收(GC)算法 是 parallelgc garbagefirst parallelgc 计算节点JAVA虚拟机(JVM)提供的内存垃圾回收器，用于回收内存空间。 7. 单击参数列表上方的保存。 说明 您也可以单击重置，将当前的参数配置快速重置为上一次保存时的参数配置。

本文将为您介绍弹性伸缩服务扩缩容的主要操作背景。 操作背景 弹性伸缩服务在日常工作中可能面临以下几种场景： 无明显波动的计算资源日常管理。 非周期波动的计算资源管理。 周期波动的计算资源管理。场景介绍请参见应用场景。 场景 需求说明 操作步骤 无明显波动的计算资源日常管理 创建具有相同规格与属性的云主机，放置于伸缩组内，随时监控主机运行状况。 1. 创建伸缩组 2. 创建伸缩配置（确认伸缩组为“已启用”状态） 3. 绑定伸缩组与伸缩配置 非周期波动的计算资源管理 按照业务需求，为可能到来的访问波动创建告警策略。 1. 创建伸缩组 2. 创建伸缩配置（确认伸缩组为“已启用”状态） 3. 创建伸缩策略（告警策略） 周期波动的计算资源管理 根据周期波动的规律预设伸缩策略，确保计算能力满足业务需求，此类业务通常设置定时/周期策略。 1. 创建伸缩组 2. 创建伸缩配置（确认伸缩组为“已启用”状态） 3. 创建伸缩策略（定时/周期策略）

使用场景 VPC与云下IDC的互连，进行东西向流量的入侵检测。 核心价值 ：实现双向流量（IDC↔ECS）实时镜像，支持威胁检测平台进行深度流量分析 方案涉及产品 VPC ：逻辑隔离网络环境 流量镜像 ：流量捕获与转发核心组件 云专线 ：混合云互联通道 云主机 ：承载业务应用（ECS1/ECS2） 弹性裸金属 ：部署威胁检测平台（Pm1） 方案架构 实现方式 1. 基础资源配置 （1）云上网络规划 资源类型 名称 关键参数 VPC VPC1 IPv4:10.1.0.0/16 子网 子网1 IPv4:10.1.1.0/24 VPC VPC2 IPv4:10.2.0.0/16 子网 子网2 IPv4:10.2.1.0/24 （2）线下IDC配置 客户侧子网：172.168.1.0/24 2. 流量镜像配置 （1）筛选条件（Mirror1） 入方向规则： IP范围：源IP 172.168.1.0/24 协议：ALL 动作：采集 出方向规则： IP范围：目的IP 172.168.1.0/24 协议：ALL 动作：采集 （2）镜像会话（Session1） 镜像源：ENI1（ECS1）、ENI2（ECS2） 镜像目的：ENI3（Pm1） 筛选条件：Mirror1 VNI：10001

本节介绍公共算力服务的产品相关问题。 公共算力服务适用哪些场景？ 场景一：企业、个人的通用计算应用场景，平台实现了算力标准化、普惠化。 场景二：社会闲余算力接入，基于算力并网实现对社会算力并网，算力云化。 如何开通公共算力服务？ 请您提前准备天翼云账号，完成实名认证，登录公共算力服务控制台，即可使用公共算力的服务。 如何申请更多资源池权限？ 请您提前准备好您的业务场景、资源需求规模、资源分布等信息，联系您的客户经理，或者提交客服工单，或者直接拨打客服热线将您的需求告知相关人员。审核通过，权限开放后会有运营人员联系您。 公共算力服务支持哪些资源类型？ 公共算力服务提供包含计算、存储和网络在内的多类资源，如裸金属、VPC、弹性IP、子网ACL、NAT网关、通用文件存储、并行文件存储等资源类型（不同资源池的可用资源类型有差异）。资源按需开放，如需购买请联系您的客户经理，或者提交客服工单，亦或直接拨打客服热线。

本文主要介绍验证数据库备份结果 (Linux)。 使用自定义脚本实现数据库备份完成后，可以通过如下操作验证应用一致性备份结果是否成功。本章节以MY SQL数据库为例进行验证。 步骤1、登录MY SQL数据库，创建新的数据库。 步骤2、创建数据库成功后，创建存储过程，可以参考下图。 创建存储过程 步骤3、进入服务备份控制台，对目标弹性云主机创建数据库备份，并勾选数据库备份。 步骤4、待备份完成后，进入/home/rdadmin/Agent/log/rdagent.log，查看冻结、解冻日志，确定冻结解冻时间。 步骤5、使用新创建的数据库备份恢复目标弹性云主机。恢复成功后，登录云主机和数据库，查看表中最后一条插入数据对应的时间。 步骤6、对比步骤5日志显示的VSS冻结成功时间和步骤4的时间。冻结成功之前会停止插入数据，所以步骤5的时间比步骤4早。若步骤5的时间比步骤4早，则表示引用一致性备份成功。

如何从第三方云厂商将日志搬迁到天翼云。 若您在其他第三方云厂商使用日志服务，且已有大量的日志数据在第三方云厂商对象存储上，希望将日志搬迁到天翼云，对于不同的日志类型，请参考如下方法： 标准日志（搜索分析）：保存714天，主要用于应用运维等场景，该日志不需要搬迁到天翼云云。您可直接开通使用天翼云云日志服务，在运行14天后，第三方云厂商保存的日志将自然就老化删除。详细请参考云日志服务快速入门。 归档日志（等保合规）：保存180天以上，主要用于安全合规等场景，该日志一般转储存放到对象存储中。您使用对象存储的迁移功能，将第三方云厂商保存在对象存储中的文件迁移到天翼云对象存储服务中。详细操作请参考迁移第三方云厂商数据至天翼云对象存储。

本节介绍数据安全中心部署形态和使用方式。 产品形态 数据安全中心为SaaS形态产品，无需购买云主机单独部署。 使用说明 客户购买后，使用数据安全中心前，须先开通并使用对象存储OBS或关系型数据库RDS云产品中任意一种，确保有可供数据安全中心扫描的数据。开通数据安全中心后，数据安全中心服务将自动检测用户已添加的资产，并应用敏感规则对其进行风险等级的评价。 使用步骤 1. 进行云资产授权，详见云资产委托授权/停止授权。 2. 添加资产，详见批量添加资产。 3. 识别敏感数据，包括创建敏感数据规则、创建敏感数据规则组、创建敏感数据识别任务、查看识别结果和处理异常事件等，详细操作见敏感数据识别。 4. 进行数据脱敏，根据脱敏算法来配置脱敏规则，执行数据脱敏任务来达到数据脱敏，详细操作见数据脱敏。

本章节为您介绍云审计支持哪些关键操作 云审计服务（Cloud Trace Service，简称CTS），是云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开启了云审计服务后，系统开始记录云堡垒机实例的相关操作，云审计服务管理控制台将保存最近7天的操作记录。 操作名称 资源类型 事件名称 启动堡垒机实例 cbh StartInstance 关闭堡垒机实例 cbh StopInstance 重启堡垒机实例 cbh RebootInstance 升级堡垒机实例 cbh UpgradeInstance 回退升级的堡垒机实例 cbh RollbackInstance 重置堡垒机实例admin密码 cbh ResetInstancePassword 重置堡垒机实例admin登录方式 cbh ResetInstanceLoginMethod 删除故障云堡垒机实例 cbh DeleteInstance 变更堡垒机实例 cbh ResizeInstance 创建堡垒机实例 cbh CreateInstance 堡垒机实例绑定弹性公网IP cbh InstallInstanceEip 堡垒机实例解绑弹性公网IP cbh UninstallInstanceEip 修改堡垒机实例安全组 cbh UpdateInstanceSecurityGroup 切换堡垒机虚拟私有云 cbh SwitchInstanceVpc

本章节主要介绍数据湖探索（DLI）的产品优势。 纯SQL操作 DLI提供标准SQL接口，用户仅需使用SQL便可实现海量数据查询分析。SQL语法全兼容标准ANSI SQL 2003。 存算分离 DLI解耦计算和存储负载，存算分离架构，存储资源和计算资源按需灵活配置，提高了资源利用率，降低了成本。 Serverless DLI DLI完全兼容Apache Spark、Apache Flink生态和接口，是集实时分析、离线分析、交互式分析为一体的Serverless大数据计算分析服务。线下应用可无缝平滑迁移上云，减少迁移工作量。采用批流融合高扩展性框架，为TB~EB级数据提供了更实时高效的多样性算力，可支撑更丰富的大数据处理需求。产品内核及架构深度优化，综合性能是传统MapReduce模型的百倍以上，SLA保障99.95%可用性。 跨源分析 支持多种数据格式，云上多种数据源、ECS自建数据库以及线下数据库，数据无需搬迁，即可实现对云上多个数据源进行分析，构建企业的统一视图，帮助企业快速完成业务创新和数据价值探索。

本章主要介绍大版本升级。 目前DDS不支持直接通过控制台进行版本升级。如您需要可以通过数据库复制DRS进行迁移。 例如：使用数据库复制将DDS 3.4版本迁移到DDS 4.0版本，可以实现应用不停服的情况下，平滑完成数据库的迁移工作。 使用该方式进行迁移，需要提前准备好待迁移到的高版本数据库实例。 具体迁移操作，请参见《数据库复制用户指南》的“入云迁移”内容。 DDS数据库版本信息 源数据库版本 目标数据库版本 迁移类型 自建MongoDB/其他云MongoDB/DDS 3.4 4.0 DDS 3.4 4.0 4.2 4.4 DDS数据库版本升级 说明 DRS仅支持从低版本迁移到高版本。 迁移过程中，如果发生规格变更、重启等动作，可能会产生主备倒换，以及迁移任务闪断，需要及时检查drs任务状态。 大版本升级后，如果需要保证迁移前后实例的IP地址不变，可以修改高版本的IP地址为原来的连接地址（原实例的IP地址需要先释放出来）。具体操作请参见

错误编码 错误原因 错误类型 解决方案 0x0001 应用资源格式异常 服务端异常 请重新启动零信任客户端并登录。 0x0002 应用资源返回异常 服务端异常 请重新启动零信任客户端并登录。 0x0003 控制中心的隧道资源格式异常 服务端异常 请重新启动零信任客户端并登录。 0x0004 控制中心的隧道资源返回异常 服务端异常 请重新启动零信任客户端并登录。 0x0005 认证中心返回异常 服务端异常 请重新启动零信任客户端并登录。 0x0006 登录中心返回异常 服务端异常 请重新启动零信任客户端并登录。 0x0007 MAC的本地DNS端口冲突，比如5953是否被占用等 软件冲突 运行的软件可能与零信任客户端冲突，请关闭软件后再次启动零信任客户端。 0x0008 MAC的本地dns为空 网络或DNS异常 尝试切换网络后重新登录，若仍未恢复，请检查设备的DNS配置。 0x0009 Windows调用底层流量劫持失败 客户端异常 请重新启动零信任客户端并登录。 0x0010 Windows启动隧道异常 客户端异常 请重新启动零信任客户端并登录。 0x0011 Windows获取边缘节点地址异常 网络或DNS异常 请检查或尝试切换网络。若仍未恢复，请检查设备的DNS配置。 0x0012 windows创建网络适配器异常 客户端异常 请重新启动零信任客户端并登录。 0x0013 windows开启网卡驱动日志异常 客户端异常 请重新启动零信任客户端并登录。 0x0014 启动配置解析认证中心域名异常 客户端异常 如果使用了配置文件，请检查配置项格式是否正确，如果未使用，请重新安装零信任客户端并重新登录。 0x0016 秘钥创建异常 客户端异常 请重新安装零信任客户端，并重新登录。 0x0017 私钥创建异常 客户端异常 请重新安装零信任客户端，并重新登录。 0x0018 公钥创建异常 客户端异常 请重新安装零信任客户端，并重新登录。 0x0019 MAC进程异常重启 客户端异常 请尝试重新登录。 0x0020 认证中心返回的隧道节点为空 服务端异常 请重新启动零信任客户端并登录。 0x0021 Windows网卡配置加载失败 客户端异常 请重新启动零信任客户端并登录。 0x0022 Windows网卡启动失败，未找到vpn网卡 客户端异常 请重新启动零信任客户端并登录。 0x0026 sdk认证返回异常 客户端异常 请重新启动零信任客户端并登录。 0x0027 认证请求不合法 客户端异常 请重新启动零信任客户端并登录。 0x0031 没有可用节点 服务端异常 请重新启动零信任客户端并登录。 0x0043 隧道watchdog 配置网卡超时 客户端异常 请重新启动零信任客户端并登录。 0x0033 错误的节点索引 客户端异常 请重新启动零信任客户端并登录。 0x0036 未配置连接器，隧道创建失败 服务端异常 请先上控制台配置对应连接器。 0x0037 认证中心通告，未匹配上报的节点 服务端异常 网络异常，请检查DNS设置，关闭其他VPN代理软件再重新登录。若未解决，可用诊断工具检测。

云间高速(标准版)产品为您提供优质的服务体验,本文带您了解云间高速(标准版)的产品优势。 低时延高速率 云间高速（标准版）产品是中国电信基于其优质网络资源提供的一种低延迟、安全、高速、大带宽的网络传输服务。产品利用中国电信的强大网络基础设施，确保数据传输的稳定性和可靠性。 云网紧密融合 充分体现中国电信优质的“云+网”综合资源优势，形成面向客户的一点上云、一线入云、云间互联的新型服务形态。 接入点覆盖广 依托中国电信天翼云“4+4+31+X”资源池发展战略，相较于传统公有云，具有更多的资源池节点，这使得客户的选择更加丰富多样。同时，由于天翼云拥有更多的资源池节点，可以更好地满足用户在实际业务场景中的需求，从而为用户提供更加稳定、高效的云服务。 高安全性 云间高速（标准版）产品基于中国电信CN2DCI网络进行构建，与公众互联网保持物理隔离。客户之间的网络通过VxLAN技术实现逻辑隔离，从而提供更高安全性的私网通信。 弹性扩展 云间高速（标准版）允许接入多数量，多类型的网络实例，灵活配置，以补点方式入网，实现客户全部站点的网络互通，可降低客户的组网成本；跨域带宽包支持弹性伸缩，域间带宽可以灵活调整。

本节介绍了启用成本分析的用户指南。 通过成本分析功能，您可以从资源池、集群、节点池、节点及工作负载等多个维度直观掌握资源的成本分布与估算情况。该功能还支持将公共资源成本分摊至具体应用，助力企业实现精准的成本管控。 前提条件 您已经创建了一个天翼云的账号，并且有一个云容器引擎集群。 开通成本分析 方法一 1. 登录云容器引擎控制台。 2. 在左侧导航栏选择成本分析 接入管理。 3. 在目标集群的操作栏中点击接入。 方法二 1. 登录云容器引擎控制台。 2. 进入集群列表页面。 3. 选择目标集群，进入集群详情页。 4. 在左侧导航栏选择成本分析，按指引安装插件。 查看成本分析报表 成功开通成本分析功能约3~5分钟后，即可查看成本分析报表。当前支持从资源池、集群、节点池及应用维度查看资源成本。 查询资源池维度成本 1. 登录云容器引擎控制台。 2. 在左侧导航栏选择成本分析 成本洞察。 3. 重点数据和计算方法如下： 数据名称 数据说明 计算方法 至今成本本月 当前资源池中所有已接入成本分析的集群在本月截止当前时刻的IaaS资源成本。 当前资源池中，所有已接入成本分析集群的(集群管理费用+含云硬盘的节点费用+ApiServer ELB费用)。 环比上月同期数据 当前资源池中所有已接入成本分析的集群在上月截止同一天同一时刻的IaaS资源成本，跟本月截止当前时刻的总物理IaaS资源成本的比值。 上月至今成本 / 本月至今成本 100%。 已用成本 当前资源池中所有已接入成本分析的集群中所有pod在本月截止当前时刻的总估算成本。 当前资源池中，所有已接入成本分析的集群中所有pod估算成本总和。 闲置成本 至今成本减去已用成本。 至今成本 已用成本。 月末成本预测本月 当前资源池中所有已接入成本分析的集群截止月末的IaaS资源预测成本。 基于当前成本趋势，预测到达月末总成本。 成本分布 当前资源池中所有已接入成本分析的集群在本月截止当前时刻的IaaS资源成本分布。 各集群的集群管理费总和、各集群的含云硬盘的节点费用总和、各集群的ApiServer ELB费用总和。 成本趋势分析 当前资源池中所有已接入成本分析的集群在本月截止当前时刻的IaaS资源每小时的成本趋势。 当前资源池下，所有已接入成本分析的集群管理费 + 含云硬盘的节点费用 + ApiServer ELB费用每小时总和。 集群成本&资源消耗汇总 当前资源池下各接入成本分析的集群的至今成本、CPU利用率、内存利用率。 至今成本：单个集群在本月截止当前时刻的集群管理费用+含云硬盘的节点费用+ApiServer ELB费用总和。 CPU利用率：单个集群中，所有 pod CPU 总使用量 / pod CPU总申请量。 内存利用率：单个集群中，所有 pod 内存总使用量 / pod 内存总申请量。

本节介绍了启用成本分析的用户指南。 通过成本分析功能，您可以从资源池、集群、节点池、节点及工作负载等多个维度直观掌握资源的成本分布与估算情况。该功能还支持将公共资源成本分摊至具体应用，助力企业实现精准的成本管控。 前提条件 您已经创建了一个天翼云的账号，并且有一个云容器引擎集群。 开通成本分析 方法一 1. 登录云容器引擎控制台。 2. 在左侧导航栏选择成本分析 接入管理。 3. 在目标集群的操作栏中点击接入。 方法二 1. 登录云容器引擎控制台。 2. 进入集群列表页面。 3. 选择目标集群，进入集群详情页。 4. 在左侧导航栏选择成本分析，按指引安装插件。 查看成本分析报表 成功开通成本分析功能约3~5分钟后，即可查看成本分析报表。当前支持从资源池、集群、节点池及应用维度查看资源成本。 查询资源池维度成本 1. 登录云容器引擎控制台。 2. 在左侧导航栏选择成本分析 成本洞察。 3. 重点数据和计算方法如下： 数据名称 数据说明 计算方法 至今成本本月 当前资源池中所有已接入成本分析的集群在本月截止当前时刻的IaaS资源成本。 当前资源池中，所有已接入成本分析集群的(集群管理费用+含云硬盘的节点费用+ApiServer ELB费用)。 环比上月同期数据 当前资源池中所有已接入成本分析的集群在上月截止同一天同一时刻的IaaS资源成本，跟本月截止当前时刻的总物理IaaS资源成本的比值。 上月至今成本 / 本月至今成本 100%。 已用成本 当前资源池中所有已接入成本分析的集群中所有pod在本月截止当前时刻的总估算成本。 当前资源池中，所有已接入成本分析的集群中所有pod估算成本总和。 闲置成本 至今成本减去已用成本。 至今成本 已用成本。 月末成本预测本月 当前资源池中所有已接入成本分析的集群截止月末的IaaS资源预测成本。 基于当前成本趋势，预测到达月末总成本。 成本分布 当前资源池中所有已接入成本分析的集群在本月截止当前时刻的IaaS资源成本分布。 各集群的集群管理费总和、各集群的含云硬盘的节点费用总和、各集群的ApiServer ELB费用总和。 成本趋势分析 当前资源池中所有已接入成本分析的集群在本月截止当前时刻的IaaS资源每小时的成本趋势。 当前资源池下，所有已接入成本分析的集群管理费 + 含云硬盘的节点费用 + ApiServer ELB费用每小时总和。 集群成本&资源消耗汇总 当前资源池下各接入成本分析的集群的至今成本、CPU利用率、内存利用率。 至今成本：单个集群在本月截止当前时刻的集群管理费用+含云硬盘的节点费用+ApiServer ELB费用总和。 CPU利用率：单个集群中，所有 pod CPU 总使用量 / pod CPU总申请量。 内存利用率：单个集群中，所有 pod 内存总使用量 / pod 内存总申请量。

2.3 下载脚本 需将脚本包下载并解压至/home目录： plaintext $ cd /home $ wget $ tar xvf lsep8nodev20250901.tar 解压完成后，可通过以下命令查看目录结构： plaintext $ ll total 840 rwrr 1 root root 860160 Sep 1 17:55 lsep8nodev20250901.tar drwxrxrx 8 root root 255 Sep 1 17:52 lsepdeepseek 2.4 下载 MindIE 需将 MindIE 容器存放至各节点的/mnt/nvme1n1目录，操作步骤如下： plaintext $ mkdir p /mnt/nvme1n1/apptainer/ $ cd /mnt/nvme1n1/apptainer/ $ wget 下载完成后，可通过以下命令查看文件： plaintext $ ll /mnt/nvme1n1/apptainer/ total 5032820 rwrr 1 root root 5153607680 Sep 1 10:54 mindie2.1.RC1800IA2py311openeuler24.03ltsfix.sif 为方便后续调用，需在/home/lsepdeepseek目录下创建软链接： plaintext $ cd /home/lsepdeepseek $ ln s /mnt/nvme1n1/apptainer/mindie2.1.RC1800IA2py311openeuler24.03ltsfix.sif . 2.5 下载模型文件 需将模型文件下载并存储在各节点的/mnt/nvme1n1/model/目录，以下以量化版 DeepSeekR1 模型为例展示目录结构： plaintext $ ll /mnt/nvme1n1/model/DeepSeekR10528W8A8/ total 658940180 rwxrx 1 root root 1802 Jul 7 10:49 config.json rwxrx 1 root root 48 Jun 5 10:58 configuration.json rwxrx 1 root root 14707 Jun 5 10:58 md5sums.txt rwxrx 1 root root 10712695936 Jun 5 14:22 mtpfloat1.safetensors rwxrx 1 root root 10716492808 Jun 5 14:22 mtpfloat2.safetensors rwxrx 1 root root 5497763368 Jun 5 14:22 mtpfloat3.safetensors rwxrx 1 root root 10289502 Jun 5 10:58 quantmodeldescriptionw8a8dynamic.json rwxrx 1 root root 4287134112 Jun 5 14:22 quantmodelweightw8a8dynamic00001of00158.safetensors rwxrx 1 root root 4291084296 Jun 5 14:22 quantmodelweightw8a8dynamic00002of00158.safetensors ... rwxrx 1 root root 1853358176 Jun 5 14:22 quantmodelweightw8a8dynamic00158of00158.safetensors rwxrx 1 root root 17224440 Jun 5 10:58 quantmodelweightw8a8dynamic.safetensors.index.json rwxrx 1 root root 1680 Jun 5 10:58 README.md rwxrx 1 root root 3957 Jun 5 10:58 tokenizerconfig.json rwxrx 1 root root 7847602 Jun 5 10:58 tokenizer.json 注意 如需快速完成模型罐装，可联系公有云事业部通过对等连接方式实现。

示例 使用环境变量设置以下信息：安装文件的目录、存储输出的位置、存储连接和日志记录设置等。这些设置与应用程序逻辑解耦，在需要变更设置时，无需更新函数代码。 在如下函数代码片段中，参数“obsoutputbucket”为图片处理后存储地址。 def handler(event, context): srcBucket, srcObjName getObsObjInfo4OBSTrigger(event) obsaddress context.getUserData('obsaddress') outputBucket context.getUserData('obsoutputbucket') if obsaddress is None: obsaddress '{obsaddressip}' if outputBucket is None: outputBucket 'casebucketout' ak context.getAccessKey() sk context.getSecretKey() download file uploaded by user from obs GetObject(obsaddress, srcBucket, srcObjName, ak, sk) outFile watermarkimage(srcObjName) 将转换后的文件上传到新的obs桶中 PostObject (obsaddress, outputBucket, outFile, ak, sk) return 'OK' 通过设置环境变量obsoutputbucket，可以灵活设置存储输出图片的OBS桶。 环境变量

本节介绍了云电脑（公众版）支持在”天翼云电脑“移动客户端进行数据盘扩容。 天翼云电脑（公众版）的数据盘为：16元/100GB/月，0.53元/100GB/日。 （注意：扩容数据盘会根据云电脑的有效时长进行费用的计算） 1. 登录“天翼云电脑”安卓移动客户端； 2. 选择“云电脑”列表查看需要扩容的云电脑； 3. 点击“管理”进入管理页面，选择“扩容“； 4. 选择新增数据盘或对已有数据盘进行扩大容量并提交订单； 5. 确认订单并完成支付，支付成功后扩容即生效。 说明 1、在天翼云电脑（安卓）App、天翼云App、天翼云官网进行订购的云电脑公众版支持在天翼云电脑移动客户端进行产品变更操作管理。 2、在营业厅订购云电脑公众版产品的用户请到营业厅咨询产品变更流程。

参数 类型 是否必传 名称 描述 starttime int 是 开始时间戳 起始时间，时间戳(秒)。 endtime int 是 结束时间戳 结束时间，时间戳(秒)。 interval string 否 时间粒度 时间粒度，目前支持1m，5m，1h和24h，默认5m。 producttype list< string > 否 产品类型 传“009”代表应用加速，不传代表全部产品。 domain list< string > 否 域名列表 域名，不传默认名下所有域名，可多个域名，作为统计筛选项。 province list< int > 否 省编码列表 省编码，不传默认所有省份，可多个省编码，作为统计筛选项，点击查看 isp list< string > 否 运营商编码列表 运营商编码，不传默认所有运营商，可多个运营商编码，作为统计筛选项，点击查看 networklayerprotocol string 否 网络层协议 网络层协议，不传默认所有网络层协议，支持作为统计筛选项，可以为ipv4、ipv6、other。 groupby list< string > 否 结果聚合维度 指标在计算结果的聚合维度，不传或为空默认按照时间粒度聚合，可多个统计维度，可以为domain，province，isp，networklayerprotocol。

本节主要介绍绑定弹性公网IP 操作场景 关系型数据库实例创建成功后，默认未开启公网访问功能（即未绑定弹性IP）。关系型数据库服务支持用户绑定弹性IP，在公共网络来访问数据库实例，绑定后也可根据需要解绑。 注意事项 您需要设置安全组，开通需访问数据库的IP地址和端口，才可以访问数据库实例。在访问数据库前，您需要将访问数据库的IP地址，或者IP段加安全组入方向的访问规则。为了获得更快的传输速率和更高的安全级别，建议您将应用迁移到与您的关系型数据库在同一区域的弹性云主机上。 绑定弹性IP 步骤 1. 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页面。 步骤 2. 在左侧导航栏，单击“连接管理”，单击“绑定弹性IP”。 步骤 3. 在弹出框的弹性IP地址列表中，选择目标弹性IP，单击“确定”，提交绑定任务。 如果没有可用的弹性IP，您可单击“查看弹性IP”，获取弹性IP。 步骤 4. 在“连接管理”页面，查看绑定成功的弹性IP。 您也可以在“任务中心”页面，查看“实例绑定弹性IP”任务的执行进度及结果。

连接方式 使用场景 通过数据管理服务（Data Admin Service，简称DAS）这款可视化的专业数据库管理工具，可获得执行SQL、高级数据库管理、智能化运维等功能，做到易用、安全、智能地管理数据库。云数据库RDS库服务默认开通DAS连接权限。 通过mysql命令行客户端连接实例 在Linux操作系统中，您需要在弹性云主机上安装MySQL客户端，通过mysql命令行连接实例。支持公网和内网两种连接方式： 系统默认提供内网IP地址。当应用部署在弹性云主机上，且该弹性云主机与RDS for MySQL实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云主机与RDS for MySQL实例。 不能通过内网IP地址访问RDS实例时，使用公网访问，建议单独绑定弹性公网IP连接弹性云主机（或公网主机）与RDS for MySQL实例。 通过图形化界面连接RDS for MySQL实例 在Windows操作系统中，您可以使用任何通用的数据库客户端连接到RDS for MySQL实例。

本章节会介绍云数据库 RDS for MySQL提供使用命令行、图形化界面。 表 RDS连接方式 连接方式 使用场景 通过DAS连接RDS for MySQL实例 通过数据管理服务（Data Admin Service，简称DAS）这款可视化的专业数据库管理工具，可获得执行SQL、高级数据库管理、智能化运维等功能，做到易用、安全、智能地管理数据库。云数据库RDS库服务默认开通DAS连接权限。 通过mysql命令行客户端连接实例 在Linux操作系统中，您需要在弹性云主机上安装MySQL客户端，通过mysql命令行连接实例。支持公网和内网两种连接方式： 系统默认提供内网IP地址。当应用部署在弹性云主机上，且该弹性云主机与RDS for MySQL实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云主机与RDS for MySQL实例。 不能通过内网IP地址访问RDS实例时，使用公网访问，建议单独绑定弹性公网IP连接弹性云主机（或公网主机）与RDS for MySQL实例。 通过图形化界面连接RDS for MySQL实例 在Windows操作系统中，您可以使用任何通用的数据库客户端连接到RDS for MySQL实例。

本节主要介绍绑定弹性公网IP 操作场景 关系型数据库实例创建成功后，默认未开启公网访问功能（即未绑定弹性IP）。关系型数据库服务支持用户绑定弹性IP，在公共网络来访问数据库实例，绑定后也可根据需要解绑。 注意事项 您需要设置安全组，开通需访问数据库的IP地址和端口，才可以访问数据库实例。在访问数据库前，您需要将访问数据库的IP地址，或者IP段加安全组入方向的访问规则。为了获得更快的传输速率和更高的安全级别，建议您将应用迁移到与您的关系型数据库在同一区域的弹性云主机上。 绑定弹性IP 步骤 1. 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页面。 步骤 2. 在左侧导航栏，单击“连接管理”，单击“绑定弹性IP”。 步骤 3. 在弹出框的弹性IP地址列表中，选择目标弹性IP，单击“确定”，提交绑定任务。 如果没有可用的弹性IP，您可单击“查看弹性IP”，获取弹性IP。 步骤 4. 在“连接管理”页面，查看绑定成功的弹性IP。 您也可以在“任务中心”页面，查看“实例绑定弹性IP”任务的执行进度及结果。

本节主要介绍如何进行主从切换 分布式缓存Redis管理控制台支持手动切换Redis实例的主从节点，该操作用于特殊场景，例如，释放所有业务连接或终止当前正在执行的业务操作。 主从切换须知 在主备节点切换间，业务会发生少于10秒的连接闪断，因此在操作前请确保应用具备断连重建能力。 当执行主备切换时，新的主备关系同步需要消耗较多资源，因此请在业务量空闲时间段执行操作。 主备之间数据同步采用半同步机制，理论上不丢失数据。 前提条件 只有当分布式缓存Redis缓存实例处于“运行中”状态，才能执行此操作。 操作步骤 1. 登录 Redis管理控制台。 2. 在管理控制台左上角选择实例所在的区域。 3. 在实例列表页，单击目标实例名称进入实例详情管理。 4. 左侧菜单点击CloudDBA>Redis节点管理，进入Redis节点管理界面。 5. 在Redis节点管理界面，点击上方按钮“批量主从切换”，可完成所有节点的主从切换。或选择某一分片节点，单击操作栏下主从切换，点击确定后对该节点执行主从切换。

在线测试功能允许用户无需任何配置和代码,直接在控制台对检测服务进行体验验证。适合开发人员接入前的效果预验证,以及运营人员日常的功能体验。 模拟对用户输入内容（Prompt）的检测，对应 API 中的 textinputcheck 服务。 使用限制 在线测试每月免费额度为 1,000 次，当月剩余次数显示在页面说明栏中。 操作步骤 1. 单击“输入测试”标签页。 2. 在文本框中输入待检测的内容，或单击下方“预设输入测试用例”中的“应用”，快速填充示例文本。 3. 单击“进行测试”，系统将实时返回检测结果。 4. 检测结果以弹窗形式展示： 检测通过：弹出绿色“检测通过”提示。 检测未通过：弹出橙色"检测未通过"提示，并显示具体的风险类型（如“政治敏感”、“提示注入攻击”等）。 5. 如需重新输入，单击“清空”清除文本框内容。 预设用例：系统内置政治敏感、宣扬暴力、宣扬淫秽色情、违反社会主义核心价值观、歧视性内容、商业违法违规、侵犯他人合法权益、提示注入攻击等输入场景示例。

服务网格支持基于请求源IP、host、请求目标端口的黑白名单管控策略，通常应用于Ingress网关。 黑白名单策略配置说明 配置项 说明 安全策略名称 策略名称 源地址(IPBlock) 请求的网络层IP，支持单IP（203.0.113.4）或CIDR记法（203.0.113.0/24） remoteIPBlock 通过XForwardedFor头部或者proxy protocol传递过来的请求IP信息，支持单IP（203.0.113.4）或CIDR记法（203.0.113.0/24） HTTP域名(Host) 请求的域名 端口(Port) 请求的目标端口 说明 黑名单模式：匹配的请求被拦截，其余请求放行 白名单模式：匹配的请求放行，其余请求被拦截 策略绑定 策略生效粒度 当前支持命名空间、服务、工作负载、网关的生效粒度配置，黑白名单策略通常用于Ingress网关场景，具体说明如下 生效粒度 说明 命名空间 策略下发到所选择命名空间下所有数据面 服务 策略下发到所选服务关联的工作负载数据面 工作负载 策略下发到指定工作负载的数据面 网关 策略下发到网关

拓扑图主要用直观地展示系统架构、服务间的依赖关系以及数据流的方向。云日志服务采集到拓扑数据后，可进行数据解析并将其结构化，您可以通过日志数据中的child 、parent字段粗略获得不同模块或应用之间的依赖关系，但并不直观。 针对原始的拓扑数据，您可以通过查询和分析语句获取描述拓扑关系的字段，如 SELECT child, parent, childtype, parenttype FROM log语句获取child 、childtype 、parent 和childtype。提取字段后，日志服务可根据这些字段生成可视化的拓扑图，支持通过力导向布局 、环形布局 展示，配置参数参考如下： 配置参数 图表配置参数如下： 参数 说明 图表名称 支持自定义图表名称。 Child节点类型 选择代表子节点类型的字段。 Child节点ID 选择代表子节点ID的字段。 Parent节点类型 选择代表父节点类型的字段。 Parent节点ID 选择代表父节点ID的字段。 布局类型 可选择环形布局与力导向布局方式。 节点类型 默认为文本。

参数 说明 名称 DNAT规则名称，名称系统自动生成。 端口类型 分为指定端口和所有端口两种类型。 指定端口：通过端口映射方式，NAT网关会将以指定协议和端口访问对应弹性公网IP的请求转发到私网IP绑定的实例上。 所有端口：通过IP映射方式，任何访问对应弹性公网IP的请求都将转发到目标私网IP绑定的实例上。 公网端口 端口类型设置为指定端口时；外部公网用户访问服务的端口，端口范围1~65535。部分资源池端口范围在1到1024之间，具体以控制台为准。 私网端口 端口类型设置为指定端口时；应用在内部提供服务使用的端口，端口范围1~65535。 支持协议 分为TCP和UDP两种协议类型，端口类型为指定端口时，可选TCP或UDP，端口类型为所有端口时，此参数默认设置为全部。 公网IP 弹性公网IP。 私网IP实例类型 可以是虚拟机或裸金属，必选项。 描述 DNAT规则的描述信息，非必填项。

本文介绍虚拟私有云网段扩展操作指导。 应用场景 当已有的VPC网段不能满足业务的发展，您可对VPC网段进行扩展。 前提条件 已开通虚拟私有云实例。 已开通虚拟私有云的网段10段掩码大于8、172段掩码大于12、192段掩码大于16。 操作指导 1. 登录ECX控制台。 2. 单击左侧导航栏的【边缘网络>虚拟私有云>VPC和子网】，切换至VPC所在的地域，选择要操作的VPC，单击操作栏下的【扩展网段】。 3. 在弹窗中选择VPC网段掩码，新的掩码数要小于原来的掩码数，单击【提交】完成修改，修改后立即生效。 4. 可在VPC列表查看IPv4网段/范围已变成修改后的网段和范围。 说明 修改后的网段范围须大于原有的网段，即新的掩码数要小于原来的掩码数。 当VPC网段为系统最大可支持的网段，则不支持扩展网段，比如10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。 暂不支持子网网段扩展。

本文为邀请外部账号进行产品使用的实践介绍。 仅有实例创建者的主子账号可默认访问对应实例并进行产品使用。外部账号需申请体验并通过审核后方可使用。以下是外部账号邀请的具体流程。 使用申请 说明 以下为外部账号申请视角。 未申请或未通过申请的外部账号在点击产品入口后，浏览器会自动弹出申请页面。 外部账号点击“申请体验”，等待申请通过即可。 产品入口获取方式详见说明文档。 如果申请已审批通过，请刷新页面后即可进入慧政智能体产品页面。 申请审批 说明 以下为系统审批者视角。 仅慧政智能体应用的租户管理员（主账号默认为租户管理员）或拥有用户管理菜单权限的用户可以进行外部账号权限审批。 审批者操作： 点击【系统设置用户管理】，进入用户管理页面。 找到对应的待审批记录，点击【启用】，即可通过申请。

本小节介绍渗透测试操作类常见问题。 购买天翼云渗透测试业务后如何填写受理单内容？ 客户应如实填写以下信息： 被检测的IP主机信息。 域名备案信息比对，必须为客户本人真实、合法信息。 客户为天翼云托管用户，用户提供域名清单，解析后必须为天翼云主机IP，才可提供渗透测试服务。 客户提供的应用URL描述须写明功能是什么或用途是什么。 业务接口人联系方式，客户需提供一个具有对渗透测试方案及渗透测试过程中出现的问题有决定权的业务接口人联系人。 客户如有安全防护设备，应在渗透测试开始阶段将渗透测试所用的公网IP加入安全防护设备白名单，避免因渗透测试工作带来的告警。（如在渗透测试开始阶段客户未将渗透测试所用的公网IP加入安全防护设备白名单，由此产生的告警及对渗透测试结果的影响，乙方不承担任何责任。） 客户需签订渗透测试授权书。

本小节介绍微隔离防火墙系统管理。 点击首界面右上角的用户名，即可进入系统管理，虚拟中心管理界面，账户管理，系统管理日志以及可退出当前用户，如下图所示： 系统管理可查看及设置系统相关参数，包括查看license相关参数、日志储存天数、登录尝试次数、会话时长，以及配置告警邮件发送服务器。 说明 只有超级管理员具备进入系统管理的权限。 系统信息：包含系统版本、系统时间、license数量、授权时间、客户名称等信息。 注意 1.当授权时间还有1周时会在页面上方进行提示。超过期限后，产品将禁止登录。 2.已接入数量达到授权数量后，接入新工作负载将失败。 1.系统设置：可设置系统日志、操作日志的储存天数。工作负载离线时间是指某一工作负载多久没有心跳时，管理中心认为其已经离线。 2.登录设置：可设置各账户尝试登录次数，超过次数后账户锁定。还可会话时长设置中设置页面无操作时自动退出账户的时间。 3.邮件发送服务器配置：若要配置邮件告警，需超级管理员用户根据内部实际情况先配置邮件发送服务器地址。