类别 参数 描述 基本信息 集群名称 集群名称。支持自定义名称。 单击右侧 可以修改集群名称。 基本信息 ID 集群的唯一标识，是系统自动生成的。 同一个区域下，集群ID是唯一的。 基本信息 集群版本 集群的版本信息。 基本信息 集群状态 集群当前的状态。 基本信息 任务状态 集群当前的任务状态，若没有进行中的任务则显示“”。 基本信息 创建时间 集群创建的时间。 基本信息 集群存储容量（GB） 集群设置的存储容量。 基本信息 集群存储使用量（GB） 集群已使用的存储容量。 配置信息 区域 集群所在区域。 配置信息 可用区 集群所在的可用区。 配置信息 虚拟私有云 集群所属的虚拟私有云。 配置信息 子网 集群所属的子网。 配置信息 安全组 集群所属的安全组。 单击右侧的“更改安全组”可以修改集群的安全组信息。 须知 进行安全组切换前，请确保业务接入时需要的9200端口已经放开，错误的安全组配置可能会导致业务无法访问，请谨慎操作。 配置信息 企业项目 集群所属的企业项目。 单击项目名称可以跳转到项目管理页面查看企业项目的基本信息。 配置信息 内网访问地址 集群的内网IP地址和端口号，使用此参数可以接入集群。如果集群只有一个节点，此处仅显示1个节点的IP地址和端口号，例如“10.62.179.32:9200”；如果集群有多个节点，此处显示所有节点的IP地址和端口号，例如“10.62.179.32:9200,10.62.179.33:9200”。 节点信息 节点规格 集群中节点的规格信息。 节点信息 节点存储 集群中节点的存储容量和存储类型。 节点信息 节点数量 集群中节点的个数。

接口功能介绍 删除安全组v3 接口约束 无 URI POST /v3/securityGroup/delete 路径参数 无 Query参数 参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池ID。 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 请求参数 请求头header参数 无 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 securityGroupOid 是 String 安全组ID 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 状态码。可能值： 800：请求成功。 900：请求失败。 800 error String 错误码。 ECPC1000 message String 提示信息。 OK. returnObj String 返回数据结构体。安全组id。 sgxxxxxxxxxxx 枚举参数 无 请求示例 请求url 无 请求头header 无 请求体body { "securityGroupOid":"sg41f5rni5zu4oufa85xwob" } 响应示例 { "statusCode":800, "message":"OK.", "returnObj":"sg41f5rni5zu4oufa85xwob" } 状态码 请参考 状态码 错误码 请参考 错误码

清单文件 清单报告 清单报告中包含清单任务的各项信息，以下为清单内容： 源桶名 对象名 对象大小（以字节byte为单位） 最新更新时间 存储类型 ETag 生成的清单文件首行为表头，从第二行开始为实际的清单内容，元数据之间以逗号分隔，示例如下： plaintext 源桶名,对象名,对象大小(byte),最新更新时间,存储类型,ETag bucket01,obj1.txt,3, 20230614 15:58:23,低频型,d022646351048ac0ba397d12dfafa3041 bucket01,obj2.txt,4, 20230614 15:58:33,低频型,00e4595eafdabb56b49cbf810aadd5aa1 manifest文件 manifest文件提供相关清单报告的元数据和基本信息，具体样例如下： plaintext { "fileFormat": "CSV", "version": "v2.0", "fileSchema": "源桶名，对象名，对象大小（byte）,最新更新时间，存储类型，Etag", "creationTimestamp": 1765872112934, "sourceBucket": "sourceBucketName", "destinationBucket": "destinationBucketName", "files": [ { "Key": "destprefix/sourceBucketName/inventoryid/date/inventoryFile/176587211293431700001.csv", "Size": 220, "MD5checksum": "55faae10a294f68c16cabdf6" } ] } 各字段说明如下： 字段名称 字段说明 fileFormat 清单文件的格式。 version 清单文件的版本，统一为v2.0。 fileSchema 清单文件包含的字段。 creationTimestamp 显示开始扫描源Bucket的时间戳。 sourceBucket 配置清单规则的源存储桶桶名。 destinationBucket 存放清单文件的目标存储桶。 files 清单文件的MD5值、文件名完整路径及文件大小。 使用方式 操作途径 使用方式 控制台 可参考：桶清单。

本文主要简述如何通过控制台添加服务域名。 前提条件 已经订购边缘安全加速平台安全与加速服务，并且套餐支持的域名数量未超过限制。 若服务区域选择“中国内地”或者“全球”，域名需要完成ICP备案，才可以接入边缘安全加速平台安全与加速服务。 域名基本概念 域名级数：域名的各个级别被分开，级数指一个域名由多少级组成，最右边的那个词称为顶级域名。 域名后缀：又被称为顶级域名，比如：.com、.net、.cn等，也存在带两个层级的域名后缀，比如：.com.cn、.net.cn等。 一级域名：也被称为根域名，例如："ctyun.cn"。 二级域名：在一级域名前再加一级，例如："example.ctyun.cn"。 三级域名：在二级域名前再加一级，例如："www.example.ctyun.cn"。 操作步骤说明 1、登录边缘安全加速控制台，选择【域名】【域名管理】，您可以在该页面查看已添加的域名信息，包括域名、CNAME、状态、开启/关闭IPv6解析。单击【新增域名】。 2、您需要填写网站信息、网站安全配置。 在网站信息页面，您需要完成基本信息、源站设置、请求协议及证书上传等，单击【下一步】。 配置项说明： 配置项 说明 域名 填写需要接入边缘安全加速平台安全与加速服务的域名，包括精确域名（例如www.ctyun.cn）或者泛域名（例如.ctyun.cn）。 若服务区域选择“中国内地”或者“全球”，域名需要完成ICP备案并且域名需要进行域名归属权校验。 服务区域 若所订购套餐的服务区域为“全球”，则可指定域名的服务区域： 仅需加速中国内地用户请选择“中国内地”。 仅需加速全球（不含中国内地）用户请选择“全球（不含中国内地）”。 同时加速中国内地和全球（不含中国内地）用户请选择“全球”。 若所订购套餐的服务区域不是“全球”，则服务区域不可配置。 IPv6开关 新增域名时，IPv6开关默认开启，如您不需要IPv6可选择关闭。开启IPv6后，当您的用户处于IPv6环境时，客户端可以通过IPv6协议访问天翼云边缘云节点，如果要解决IPv6天窗问题（提升二、三级链接IPv6支持度）需要订购高级版以上版本，通过提交工单，由天翼云客服人工配置。 源站 支持IP或域名，支持配置多个源站地址，多源站场景下，支持设置源站的主备优先级和权重，实现负载均衡。 注意：源站域名不能与加速域名相同，否则会造成循环解析，导致无法回源。 回源协议 指边缘云节点回源站请求资源时使用的协议。配置该功能后，边缘云节点将根据指定的协议回源。 HTTP：边缘云节点以HTTP协议回源。 HTTPS：边缘云节点以HTTPS协议回源。 跟随协议：客户端以HTTP或HTTPS协议请求边缘云节点，边缘云节点跟随客户端的协议请求源站（源站需要同时支持HTTP协议和HTTPS协议，否则可能会造成回源失败）。 回源端口 源站端口，是指源站接收用户请求时所用的端口，一般http协议和https协议使用不同的源站端口。 如果跟随请求端口回源开关置为开启，则会使用请求服务端口回源。 回源HOST 回源HOST决定了回源请求访问到源站的哪个站点，默认值为加速域名。 当您的源站有多个站点，且需要回源的站点不是加速域名对应的站点时，您需要配置回源HOST，在回源过程中会根据HOST信息去对应站点获取资源。 Https开关 支持开启和关闭HTTPS，如果开启HTTPS协议，需要上传HTTPS证书。 缓存设置 您可以设置缓存过期时间，指源站资源在边缘节点缓存的时长，达到预设时间，资源将会被边缘云节点标记为缓存过期。 默认配置如下： 静态加速：默认开启，关闭后将全部文件不缓存，无法享受缓存加速能力。 3、填写完网站信息，您需要填写网站安全配置。 在网站安全配置页面，您可以根据您实际的业务情况选择问题答案，系统将会为您配置对应的安全策略。 填写完安全配置后，单击【提交】，出现添加完成页面。 4、完成新增域名操作后，可通过【域名管理】查看该域名配置是否完成，通过域名的状态字段判断： 当域名状态为“配置中”时，表示域名配置没有完成，正在配置流转中。 当域名状态为“已启用”时，表示域名配置已经完成，您可以通过域名列表获取CNAME，需要将指定域名的DNS解析指向我们提供的CNAME，以确保访问请求能够转发到边缘云节点上，操作步骤参考配置CNAME。 如果您需要需要设置回源白名单，请参考设置回源白名单。

本文介绍定时任务的配置内容。 概述 XClaw 控制台定时任务功能，旨在降低用户使用门槛，提升产品主动服务能力与实用性。 操作步骤 定时任务入口 1. 打开 XClaw 控制台对话页面，点击对话框上方【定时任务】按钮； 快速创建定时任务 1. 方式一：点击定时任务抽屉中的任务示例，对话框自动填充对应文案，支持修改内容； 2. 方式二：直接在对话框发送自然语言指令（如：每天 8 点提醒我喝水），系统解析指令并拆分成定时任务字段； 3. 编辑完成后，点击发送按钮 / 按下回车，发送会话消息，完成定时任务创建。 删除定时任务 1. 方式一：发送指令（如：删除【每日喝水】定时任务）删除指定定时任务。 2. 方式二：定时任务面板中点击“任务管理”，在任务管理弹窗中针对某一定时任务点击“删除”，确认后即可删除该定时任务。 关闭/开启定时任务 定时任务面板中点击“任务管理”，在任务管理弹窗中针对某一定时任务点击后方开关按钮，可以开启或关闭定时任务。已关闭的定时任务在原任务时间不再执行。

备案场景及基本概念 1、什么场景下必须要在天翼云备案？ 使用天翼云服务器，已在其他接入商完成过备案，但需要通过天翼云部署服务。 2 、新增网站与继续接入备案有什么区别？ 增加网站：在备案主体下添加一个新网站域名，新增域名与之前备案成功的域名指向相同或者不同的网站。 接入备案：在其他服务商处备案了网站，现使用天翼云中国内地服务器托管网站，将其他服务商备案的信息接入天翼云。 3、首次备案对网站访问的影响？ 网站在未取得备案号之前不允许开通访问，否则将被天翼云监测系统识别并阻断网站服务 4、如何选择备案类型？ 使用个人证件备案，且网站内容为个人作品分享等，建议进行个人性质备案。 使用单位证件备案，且网站内容为企业、行业信息等，建议进行单位性质备案。 5、接入备案或变更备案对网站访问的影响？ 接入备案：备案信息未成功接入天翼云之前，如果将域名解析指向天翼云中国内地服务器，会导致网站无法正常访问。 变更备案：如果变更网站备案的域名，待通信管理局审核通过后，将无法使用变更前的域名来访问网站；如果变更主体信息，或仅变更网站名称、网站负责人等信息，不影响已备案网站的正常使用。

本小节介绍镜像基线检查。 基线检查功能自动检测您私有镜像仓库中存在的配置风险，针对所发现的问题为您提供加固建议，帮助您正确地处理镜像内的各种风险配置信息，降低入侵风险并满足安全合规要求。 检测周期 企业主机安全每天凌晨自动进行一次全面的检查。 前提条件 已开启容器节点防护。 约束限制 仅支持检测Linux镜像存在的配置风险。 检测项 确保系统中不存在账号名或UID相同的账号 UID为0的非root账号检查 代码中的口令检查 确保系统中不存在相同密码哈希值的账号 禁止使用弱密码哈希算法 确保帐户密码不为空 确保系统中不存在相同组名或GID 确保没有非特权账号加入特权组 确保/etc/passwd中不存在旧的"+"条目 确保/etc/shadow中不存在旧的"+"条目 确保/etc/group中不存在旧的"+"条目 确保/etc/passwd中的所有组都存在于/etc/group中 确保配置了密码有效期 确保所有用户的密码更改日期都是过去日期 禁用建立host信任 禁止建立预置的root级别的信任关系 确保root帐户的默认组为GID 0 确保shadow组为空 操作步骤 1、登录管理控制台。 2、在弹窗界面单击“体验新版”，切换至企业主机安全页面。 说明 切换至新版后，在总览页左上角单击“返回旧版”，可切换至企业主机安全（旧版） 3、 在左侧导航树中，选择“风险预防 > 容器镜像安全”。 4、 选择“镜像基线检查”页签，查看镜像中存在的配置风险。 5、单击检测项前的，查看该检测项的详情、存在的问题及加固建议，并根据加固建议修复有风险的配置信息。

本小节介绍镜像基线检查。 基线检查功能自动检测您私有镜像仓库中存在的配置风险，针对所发现的问题为您提供加固建议，帮助您正确地处理镜像内的各种风险配置信息，降低入侵风险并满足安全合规要求。 检测周期 企业主机安全每天凌晨自动进行一次全面的检查。 前提条件 已开启容器节点防护。 约束限制 仅支持检测Linux镜像存在的配置风险。 检测项 确保系统中不存在账号名或UID相同的账号 UID为0的非root账号检查 代码中的口令检查 确保系统中不存在相同密码哈希值的账号 禁止使用弱密码哈希算法 确保帐户密码不为空 确保系统中不存在相同组名或GID 确保没有非特权账号加入特权组 确保/etc/passwd中不存在旧的"+"条目 确保/etc/shadow中不存在旧的"+"条目 确保/etc/group中不存在旧的"+"条目 确保/etc/passwd中的所有组都存在于/etc/group中 确保配置了密码有效期 确保所有用户的密码更改日期都是过去日期 禁用建立host信任 禁止建立预置的root级别的信任关系 确保root帐户的默认组为GID 0 确保shadow组为空 操作步骤 1、登录管理控制台。 2、在弹窗界面单击“体验新版”，切换至企业主机安全页面。 说明 切换至新版后，在总览页左上角单击“返回旧版”，可切换至企业主机安全（旧版） 3、 在左侧导航树中，选择“风险预防 > 容器镜像安全”。 4、 选择“镜像基线检查”页签，查看镜像中存在的配置风险。 5、单击检测项前的，查看该检测项的详情、存在的问题及加固建议，并根据加固建议修复有风险的配置信息。

本节介绍了弹性云主机变更规格后网卡漂移怎么办的相关内容。 问题描述 以Linux操作系统为例，如果在变更规格后执行ifconfig命令发现云主机原来是eth0、eth1的网卡设备没有了，变成了eth2、eth3，说明云主机变更规格后发生了网卡漂移。 根本原因 出现网卡漂移的现象，是由于创建云主机使用的镜像的操作系统中打开了网卡保留规则，才导致该云主机变更规格后出现网卡漂移。 Windows操作系统云主机解决方法 Winsows操作系统云主机出现网卡链接名漂移问题，删除如下注册表下的目录，重启云主机即可解决网卡漂移问题。 HKEYLOCALMACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListProfiles HKEYLOCALMACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListSignaturesUnmanaged Linux操作系统云主机解决方法 登录变更规格后的云主机，执行以下操作，并重启云主机，解决网卡漂移问题。 1. 执行以下命令，查看网络规则目录下的文件。 ls l /etc/udev/rules.d 2. 执行以下命令，删除网络规则目录下，文件名同时包含persistent和net的规则文件。 rm fr /etc/udev/rules.d/netpersistent.rules rm fr /etc/udev/rules.d/persistentnet.rules 3. 执行以下命令，查看initrd开头且default结尾的initrd映像文件，是否存在同时包含persistent和net的网络设备规则文件(以下命令中斜体内容请以实际操作系统版本为准)。 lsinitrd /boot/initrd2.6.32.120.7default grep persistentgrep net − 是，执行4和5。 − 否，结束，无需执行后续操作。 4. 执行以下命令，备份initrd映像文件(以下命令中斜体内容请以实际操作系统版本为准)。 cp /boot/initrd2.6.32.120.7default /boot/initrd2.6.32.120.7defaultbak 5. 执行以下命令，重新生成initrd映像文件。 mkinitrd 当类似Ubuntu等系统使用initramfs系统映像时，操作如下： 1. 执行以下命令，查看initrd开头且generic结尾的initramfs映像文件，是否存在同时包含persistent和net的网络设备规则文件。 lsinitramfs /boot/initrd.img3.19.025genericgrep persistentgrep net − 是，执行2和3。 − 否，结束，无需执行后续操作。 2. 执行以下命令，备份initrd映像文件。 cp /boot/initrd.img3.19.025generic /boot/initrd.img3.19.025genericbak 3. 执行以下命令，重新生成initramfs映像文件。 updateinitramfs u

创建文件系统并挂载 1. 执行命令 mkfs t ext4 /dev/vdb1，为新建的分区创建文件系统，本示例中创建的是ext4格式的文件系统，请根据您的业务需求选择合适的文件系统，回显如图： 格式化需要等待一段时间，不要退出，直到显示格式化完成，容量越大，格式化时间越长。 2. 执行命令 mkdir /mnt/sdc，新建挂载点。本示例中“/mnt/sdc”为挂载点。 3. 执行命令 mount /dev/vdb1 /mnt/sdc，将新建分区挂载到新建的挂载点下，回显如下图所示： 4. 执行命令 df TH，查看挂载结果。回显如下： 表示新建分区“/dev/vdb1”已挂载至“/mnt/sdc”。 设置开机自动挂载磁盘 如果您需要在物理机系统启动时自动挂载磁盘，不能采用在/etc/fstab直接指定 /dev/vdb1的方法，因为云中设备的顺序编码在关闭或者开启物理机过程中可能发生改变，例如/dev/vdb1可能会变成/dev/vdb2。推荐使用UUID来配置自动挂载数据盘。磁盘的UUID（Universally Unique Identifier）是Linux系统为磁盘分区提供的唯一的标识字符串。 1. 执行命令 blkid /dev/vdb1，查询磁盘分区的UUID。回显如下： 2. 执行命令 vi /etc/fstab，使用VI编辑器打开“fstab”文件。按“i”，进入编辑模式，将光标移至文件末尾，按“Enter”，添加如下内容，其中UUID处的内容请输入您在上一步中查询到的UUID，操作如图所示： 3. 按“ESC”后，输入“ :wq ”，按“Enter”。保存设置并退出编辑器。 4. 验证自动挂载功能，首先卸载已挂载的分区，执行命令 umount /dev/vdb1，操作如图所示： 5. 执行命令 mount a来重新加载/etc/fstab文件的所有内容，操作如图所示： 6. 执行命令 mount grep /mnt/sdc来查询文件系统挂载，操作及回显如图所示： 如果出现图中回显信息，说明自动挂载设置成功。

容器存储是为容器工作负载提供存储的组件，支持多种类型的存储，同一个工作负载（pod)可以使用任意数量的存储。 说明： Kubernetes1.13版本之前的CCE集群不支持端到端容器存储扩容功能，PVC容量与存储容量不一致。 存储类型选择 创建工作负载时，可以使用以下类型的存储。建议将工作负载pod数据存储在云存储上。若存储在本地磁盘上，节点异常无法恢复时，本地磁盘中的数据也将无法恢复。 本地硬盘：将容器所在宿主机的文件目录挂载到容器的指定路径中（对应Kubernetes的HostPath），也可以不填写源路径（对应Kubernetes的EmptyDir），不填写时将分配主机的临时目录挂载到容器的挂载点，指定源路径的本地硬盘数据卷适用于将数据持久化存储到容器所在宿主机，EmptyDir（不填写源路径）适用于容器的临时存储。配置项（ConfigMap）是一种用于存储工作负载所需配置信息的资源类型，内容由用户决定。密钥（Secret）是一种用于存储工作负载所需要认证信息、密钥的敏感信息等的资源类型，内容由用户决定。详情参见本地磁盘存储。 云硬盘存储卷：CCE支持将云硬盘创建的硬盘挂载到容器的某一路径下。当容器迁移时，挂载的云硬盘将一同迁移。这种存储方式适用于需要永久化保存的数据。详情参见云硬盘存储卷。 文件存储卷：CCE支持创建SFS存储卷并挂载到容器的某一路径下，也可以使用底层SFS服务创建的文件存储卷，SFS存储卷适用于多读多写的持久化存储，适用于多种工作负载场景，包括媒体处理、内容管理、大数据分析和分析工作负载程序等场景。详情参见文件存储卷。 极速文件存储卷：CCE支持创建SFS Turbo极速文件存储卷并挂载到容器的某一路径下，极速文件存储具有按需申请，快速供给，弹性扩展，方便灵活等特点，适用于DevOps、容器微服务、企业办公等应用场景。详情参见极速文件存储卷。 快照与备份：CCE通过云硬盘为您提供快照功能，云硬盘快照指的是云硬盘数据在某个时刻的完整拷贝或镜像，是一种重要的数据容灾手段，当数据丢失时，可通过快照将数据完整的恢复到快照时间点。详情参见快照与备份。

本文介绍通过查看历史离线分析数据，您可以了解安全加速的运行情况。 简介 可通过筛选项进行组合查询，筛选项包括域名、业务类型、覆盖范围和时间等，其中必选项为域名和时间。 时间选择跨度最长不能超过31天。 安全分析 1.在天翼云SCDN客户控制台的【安全分析】页面，客户可以查看waf、CC攻击日志和waf报表分析、CC报表分析情况。 2.界面中展示的是您所选域名、时间的攻击日志情况。 图 安全分析waf攻击日志 图 安全分析CC攻击日志 业务数据统计分析 1.带宽流量统计 1）在天翼云SCDN客户控制台的【统计分析用量查询】页面，客户可以查看业务的使用情况。 2）界面中展示了所选择域名、时间的流量和带宽统计图表，包括总流量和平均流量信息；带宽峰值和95带宽峰值。 图 统计分析流量带宽 图 回源统计 3.在天翼云SCDN客户控制台的【统计分析用量查询】页面，客户可以查看业务的回源情况。 4.界面中展示了所选择域名、时间的回源流量和回源带宽统计图。 图 统计分析回源流量带宽 图 请求数统计 5.在天翼云SCDN客户控制台的【统计分析请求数】页面，客户可以查看其在使用CDN。 6.界面中展示了所选择域名的总请求数、请求数峰值、请求数谷值等信息。 7.请求数统计包括：防护请求数、静态https请求数、动态请求数等。 图 请求数统计

参数名 数据类型 应用类型 默认值 Agent支持的起始版本 Agent支持的终止版本 描述 是否采集原始sql radio JAVA false 2.0.0 调用链中是否采集上报带有参数内容的原始sql。 汇聚分表表名 array JAVA 2.2.2 根据配置的表名，汇聚分表的sql。以该表名开头的表汇聚成同样的表名。

本节主要介绍续订的相关内容。 说明 当产品实例到达到期时间，则会暂停相应的服务。建议实例到期前可以通过续订操作延后实例的到器时间。 1. 实例列表中选待续订实例的“续费”链接； 2. 选择续订的时长，并完成订单支付。

本节介绍IP地址组的基本概念及使用场景。 什么是IP地址组？ IP 地址组是智能边缘云平台提供的网络管理资源，用于将多个 IPv4/IPv6 地址或网段进行统一归类、集中管理，可直接关联安全组规则实现批量 IP 访问控制，简化规则配置、减少重复录入，适用于多场景网络访问策略管理。 应用场景 批量配置安全组放行 / 拒绝规则，统一管理办公网段、业务网段。 对边缘云主机进行 SSH/RDP 远程访问白名单控制。 多安全组复用同一 IP 地址集合，降低配置成本。 边缘网络访问控制策略快速下发与变更。

本小节介绍态势感知应用场景，态势感知主要用于边界安全应用场景。 重点行业信息系统 能源、金融、交通、教育、医疗、市政、电信与互联网、政府部门等支撑关键业务的信息系统。态势感知将通过监控网络资产状态，结合威胁情报、脆弱性检测、威胁检测及时有效地发现网络资产是否存在挖矿勒索系统后门及告警网络攻击，通过漏洞扫描与基线扫描，直观地了解自身的安全状况，同时动态实时地监控管理业务资产。 电子政务和门户 各级党政军门户网站，教育类网站，重大活动及会议保障， 重点新闻网站等。态势感知将通过监控网络资产状态，结合威胁情报、脆弱性检测、威胁检测及时有效地发现网络资产是否存在挖矿勒索系统后门及告警网络攻击，通过漏洞扫描与基线扫描，直观地了解自身的安全状况，同时动态实时地监控管理业务资产。 大型互联网平台 注册用户、订单额或交易额较大，一旦发生网络安全事故，产生较严重影响，如敏感信息泄露、基础数据泄露等。态势感知将通过监控网络资产状态，结合威胁情报、脆弱性检测、威胁检测及时有效地发现网络资产是否存在挖矿勒索系统后门及告警网络攻击信息泄露安全事件，通过漏洞扫描与基线扫描，直观地了解自身的安全状况，同时动态实时地监控管理业务资产。

本文主要介绍如何将IP地址组关联至资源。 操作场景 IP地址创建完成后无法独立使用，本章节指导用户将IP地址组关联至对应的资源投入使用。 IP地址组可关联至安全组，网络ACL中。 前提条件 已创建完成IP地址组。 操作步骤 您需要将已创建的IP地址组关联至对应的资源投入使用，操作指导如下表所示。 表 IP地址组关联资源指导 资源 说明 操作指导 安全组 添加安全组规则的时候，源地址和目的地址可以选择IP地址组。 添加安全组规则： 添加入方向规则：“源地址”选择IP地址组。 添加出方向规则：“目的地址”选择IP地址组。 网络ACL 添加网络ACL规则的时候，源地址和目的地址可以选择IP地址组。 添加网络ACL规则： 添加入方向规则：“源地址”或者“目的地址”选择IP地址组，源地址和目的地址只能有一方使用IP地址组。 添加出方向规则：“源地址”或者“目的地址”选择IP地址组，源地址和目的地址只能有一方使用IP地址组。

项目 描述 语法 ctyun.resp.setlimitrate(limitquota, after?) 作用 响应内容给客户端时限速。 入参 limitquota : str, 用于设置限速值，不带单位为b/s、k表示kb/s, m表示mb/s ，例如 10k。 after: str, 用于设置前多少字节不限速，不带单位为b、k表示kb, m表示mb ，例如 10k。 返回值 无。

参数名 类型 名称 Vcodec string 视频编码 OutputFormat string 推荐模板 Vbr string 视频码率 Width string 视频分辨率宽度 Height string 视频分辨率高度 Fr string 视频帧率 Abr string 音频码率 Asr int 音频采样率 Acodec string 音频编码 Gop int Gop SeiType int SEI类型 取值范围：5、1，默认1（即不新增sei） SeiPattern string SEI模式 SeiContent string SEI内容

对比项 OBS 自建存储服务器 数据存储量 提供海量的存储服务，所有业务、存储节点采用分布式集群方式部署，各节点、集群都可以独立扩容，用户永远不必担心存储容量不够。 数据存储量受限于搭建存储服务器时使用的硬件设备，存储量不够时需要重新购买存储硬盘，进行人工扩容。 安全性 支持HTTPS/SSL安全协议。同时OBS通过访问密钥（AK/SK）对访问用户的身份进行鉴权，结合IAM策略、桶策略、ACL、防盗链等多种方式和技术确保数据传输与访问的安全。 需自行承担网络信息安全、技术漏洞、误操作等各方面的数据安全风险。 成本 即开即用，免去了自建存储服务器前期的资金、时间以及人力成本的投入，后期设备的维护交由OBS处理。 前期安装难、设备成本高、初始投资大、自建周期长、后期运维成本高，无法匹配快速变更的企业业务，安全保障的费用还需额外考虑。

准备工作 购买智算安全专区大模型安全测评实例 准备好待测大模型 操作流程 编号 操作 相关文档 1 配置测评对象 新增测评对象 2 下发测评任务 创建测评任务 查看测评记录

准备工作 购买智算安全专区大模型安全测评实例 准备好待测大模型 操作流程 编号 操作 相关文档 1 配置测评对象 新增测评对象 2 下发测评任务 创建测评任务 查看测评记录

本文介绍如何隔离容器。 支持将存在异常的Pod进行隔离，被隔离的Pod将不允许与其他资源进行通信。 注意事项 特权容器、节点启动容器、安全容器、pause应用类型容器暂不支持隔离。 操作步骤 1. 登录容器安全卫士控制台。 2. 在左侧导航栏选择“容器安全 > 实时检测”，进入容器实时检测页面。 3. 单击容器列表右侧操作列中的“隔离Pod”。 4. 在弹出的对话框中，输入说明信息。 5. 单击“确认”，隔离容器。

本节介绍如何对上传的文件进行IaC扫描。 前提条件 已上传需要检测的K8S manifests、dockerfile、Configmap文件。 操作步骤 1. 登录容器安全卫士控制台。 2. 在左侧导航栏选择“IaC安全 > IaC检查”，进入IaC检查页面。 3. 选择检查的文件类型。 4. 单击检查列表操作列的“扫描”按钮或者列表右上角的“开始扫描”，可对已上传的文件进行检测。 5. 扫描后，到“任务中心 > 扫描任务队列 > IaC安全扫描队列”中查看扫描状态及生成扫描结果。

本文介绍如何对集群节点进行扫描。 扫描节点 1. 登录容器安全卫士控制台。 2. 在左侧导航栏选择“节点安全”，进入节点安全页面。 3. 单击节点列表右上方的“开始扫描”，可选择扫描全部节点或者仅扫描列表中勾选的节点。 4. 单击“确定”，立即开始扫描，扫描状态变为“扫描中”。 重新扫描 扫描完成后，可以单击操作列的“重新扫描”，重新对节点进行扫描。

本小节介绍安全专区创建用户账号方法。 操作方法 1.点击【添加用户】，按照页面提示完整填写用户信息，添加新的账号。 2.打开用户注册信息窗口。 用户名：填写用户邮箱作为用户名（系统将发送邮件到该邮箱）； 手机号：填写用户手机号（登录接收验证码）； 角色分配 安全管理员：负责安全策略配置； 审计人员：可查看及管理日志； 运维人员：业务系统运维人员只能登录云堡垒机，对业务系统进行操作。

本节介绍如何创建并管理容器防篡改策略。 添加文件防篡改策略 1. 登录容器安全卫士控制台。 2. 在左侧导航栏选择“容器安全 > 文件防篡改”，进入文件防篡改页面。 3. 单击“添加策略”，进入添加策略页面。 4. 在新建策略页面输入策略名称（必填）和描述信息（非必填），选择或输入目标对象（支持通配符），设置监控路径。 5. 单击“保存”按钮，系统提示保存成功，安全策略设置完毕。 管理文件防篡改策略 1. 登录容器安全卫士控制台。 2. 在左侧导航栏选择“容器安全 > 文件防篡改”，进入文件防篡改页面。 3. 查找策略：搜索框支持按策略名称、启用状态查找目的策略。 4. 策略管理：在策略列表内，支持对已添加策略进行查看、编辑、删除、开启、关闭。

本节介绍天翼云电脑投屏功能。 产品说明 天翼AI云电脑投屏功能支持全平台，实现任意设备间的轻松投屏。无需繁琐的数据线连接，也无需耗时的匹配投屏器，您只需简单操作，就能像呼吸一样自然地将AI云电脑内容无缝分享到大屏幕上。这一功能极大地提升了工作效率，让工作流程变得更加简洁高效。 投屏功能突破了平台和设备的限制，实现了AI云电脑内容在手机、电脑、电视和平板等多设备间的多屏互动。支持Windows、Android、MacOS、iOS、Linux系统，覆盖了大屏电视、会议大屏、个人电脑、移动设备以及瘦终端等多种设备类型。 使用条件 投屏发起端和接收端，安装天翼AI云电脑客户端2.5及以上版本。 投屏接收端 投屏接收端续开启投屏功能，生成投屏码。 操作步骤： 1.打开投屏接收端设备的天翼AI云电脑客户端，在登录页面点击“设置”入口； 2.选择“设置”“投屏设置”，开启投屏模式功能； 3.可对投屏设备的名称进行设定，且可设置需本机同意后才开始投屏； 4.开启投屏模式后，在登录页面，切换至“投屏模式”，即可查看投屏接收端的投屏码和投屏二维码。

专属云容器引擎采用独享的容器资源，为用户提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建。 资源独享 专属资源与公有云资源物理隔离，配套云服务部署在专属资源池，租户独享 灵活组合 专属云服务和天翼云基础云服务灵活搭配，满足行业安全合规要求，优化成本结构 安全合规 隔离且专属的物理资源，满足行业、组织对安全合规性的要求 简单易用 一键创建容器集群，一站式部署和运维容器应用，无需再自行搭建容器运行环境，真正实现开箱即用

客户登录授权信息登记及短信校验 1.访问云电竞租户控制台。 2.单击【登录授权信息】栏目，可查看您账号下已登记的客户实名信息，实名信息需由账号权限所有人自行登记，仅用于公安机关监管要求的实名短信登录校验。 3.展示的实名信息内容包括：姓名、手机号（默认隐藏部分信息，点击眼睛按钮可展示完整内容）、身份证号（默认隐藏部分信息，点击眼睛按钮可展示完整内容）、资源可用性（该客户是否有权限使用云电竞的资源）、有效期（该客户的权限有效截止日期）、已注册客户端名称（该客户已注册使用过的客户端）、连接状态（实例连接状态）、连接的实例ID。 4.对客户实名信息可进行的操作项包括： 修改：对已登记的实名信息进行修改。 历史使用记录：可查询客户的历史使用记录，展示的信息包括串流使用过的客户端名称、串流起止时间（精细到秒）、串流过的实例 ID。 如何使用短信校验 1.访问云电竞租户控制台。 2.单击【客户实名信息】栏目。 3.页面右上角单击【启动短信校验】，弹出二次确认窗口，如确认，后续可访问使用该账号名下的云电竞资源的客户必须使用已经由账号权限所有人已登记过的实名信息的手机号才可登录。 4.如已启用短信校验，按钮状态会变更为【停用短信校验】，点击调起二次确认窗口，如确认，停用短信校验的客户端登录方式

本文介绍定时任务的配置内容。 概述 XClaw 控制台定时任务功能，旨在降低用户使用门槛，提升产品主动服务能力与实用性。 操作步骤 定时任务入口 1. 打开 XClaw 控制台对话页面，点击对话框上方【定时任务】按钮； 快速创建定时任务 1. 方式一：点击定时任务抽屉中的任务示例，对话框自动填充对应文案，支持修改内容； 2. 方式二：直接在对话框发送自然语言指令（如：每天 8 点提醒我喝水），系统解析指令并拆分成定时任务字段； 3. 编辑完成后，点击发送按钮 / 按下回车，发送会话消息，完成定时任务创建。 删除定时任务 1. 方式一：发送指令（如：删除【每日喝水】定时任务）删除指定定时任务。 2. 方式二：定时任务面板中点击“任务管理”，在任务管理弹窗中针对某一定时任务点击“删除”，确认后即可删除该定时任务。 关闭/开启定时任务 定时任务面板中点击“任务管理”，在任务管理弹窗中针对某一定时任务点击后方开关按钮，可以开启或关闭定时任务。已关闭的定时任务在原任务时间不再执行。

备案场景及基本概念 1、什么场景下必须要在天翼云备案？ 使用天翼云服务器，已在其他接入商完成过备案，但需要通过天翼云部署服务。 2 、新增网站与继续接入备案有什么区别？ 增加网站：在备案主体下添加一个新网站域名，新增域名与之前备案成功的域名指向相同或者不同的网站。 接入备案：在其他服务商处备案了网站，现使用天翼云中国内地服务器托管网站，将其他服务商备案的信息接入天翼云。 3、首次备案对网站访问的影响？ 网站在未取得备案号之前不允许开通访问，否则将被天翼云监测系统识别并阻断网站服务 4、如何选择备案类型？ 使用个人证件备案，且网站内容为个人作品分享等，建议进行个人性质备案。 使用单位证件备案，且网站内容为企业、行业信息等，建议进行单位性质备案。 5、接入备案或变更备案对网站访问的影响？ 接入备案：备案信息未成功接入天翼云之前，如果将域名解析指向天翼云中国内地服务器，会导致网站无法正常访问。 变更备案：如果变更网站备案的域名，待通信管理局审核通过后，将无法使用变更前的域名来访问网站；如果变更主体信息，或仅变更网站名称、网站负责人等信息，不影响已备案网站的正常使用。