了解存储资源盘活系统软件计费方式。 HBlock提供30天试用期，到期后请联系HBlock软件供应商获取软件许可证，获取的时候需要提供HBlock序列号（可以通过命令./stor info serialid 获取）。取得软件许可证后，执行./stor license add { k key } KEY导入软件许可证。 注意 试用期过期，无法再使用命令行、API或者Web页面执行HBlock的管理操作。 存储资源盘活系统通过购买软件许可证的方式进行计费，软件许可证类型分为订阅模式和永久许可模式。 注意 软件许可证一经交付，立即生效，不支持退订。 软件许可证有效期内提供远程维保服务，解决用户在使用HBlock过程中遇到的问题，如安装、使用、故障排查等。如果需要进行现场专家支持、定期巡检等服务，需要额外购买。 订阅模式 控制产品提供的本地卷的存储容量以及有效时长，按照容量和时长收费，到期后管理功能不可用，即无法再使用命令行、API或者Web页面执行HBlock的管理操作。 订阅模式可以选择自定义容量计费和固定容量包计费。 说明 订阅模式包年优惠政策：1年8.5折扣，2年7折，3年至5年5折。 续订方法：支持续订，续订支持的周期、价格、包年优惠政策与新购一致。您可以在“费用中心”>“订单管理”>“续订管理”中进行续订。

本章节介绍云容器引擎托管Master节点宕机故障演练。 背景介绍 云容器引擎（CCE）Master节点是集群控制核心，负责容器调度、资源管理等关键职责，硬件故障、系统异常、软件故障及网络中断等均可能导致其异常。Master节点宕机可能会造成集群调度失效、管控异常，波及上层业务，本演练可测试系统应对与恢复能力，提升集群及业务高可用性。 基本原理 通过关闭云容器引擎Master节点主机，模拟Master节点宕机（支持托管版本和智算版）。 故障注入 1、纳管实例资源 1. 导航至 故障演练 > 目标应用 > 应用资源页面。 2. 在资源类型页签中选择云容器引擎，然后单击添加资源。 3. 在弹出的对话框中，勾选目标云容器引擎实例，单击确定。 2、编排演练任务 1. 导航至 故障演练 > 目标应用 > 演练管理 页面，单击新建演练。 2. 在基本信息 页面，按提示填写演练名称和描述，然后单击下一步。 3. 在演练对象配置页面： 配置动作组 ：为动作组 命名，资源类型选择云容器引擎。 添加实例 ：单击添加实例 ，勾选上一步中添加的云容器引擎实例。 添加故障动作 ：单击立即添加 ，在列表中选择托管Master节点宕机动作。 4. 在弹出的参数配置框中，配置所需参数，然后单击确定。 持续时间：故障动作持续时间。 Master节点：故障动作的目标节点。

前提条件 1. 仅适用于Tesla驱动、CUDA、cuDNN部署。 2. 仅支持的操作系统与内核版本章节列举的Linux操作系统及内核版本支持该脚本，若不支持可切换为手动安装方式。 3. 适用于已成功创建并处于正常运行状态的GPU计算加速型云主机。 4. 如果云主机安装过驱动、CUDA、cuDNN等，请完全卸载后再使用一键部署方式重新安装。 5. 一键部署方式使用内网下载安装包，需使用内网DNS访问内网YUM源，请确保网络连通性（ 6. 篡改系统标识、进行网络隔离等操作可能导致一键部署失败。 注意 一键部署安装包含下载与安装操作，整体耗时较长，并伴有自动重启。 支持的操作系统与内核版本 一键部署安装会自动识别云主机的操作系统及内核版本，匹配并安装对应的驱动、CUDA和cuDNN，无需手动选择版本，支持范围如下表所示： 操作系统 操作系统版本号 内核版本 CentOS 7.X 3.10.0 CentOS 8.X 4.18.0 CentOS 9.X 5.14.0 CTyunOS 2.0.1 4.19.90 CTyunOS 22.06 4.19.90 CTyunOS 23.01 5.10.0 Ubuntu 18.04 4.15.0 Ubuntu 20.04 5.4.0 Ubuntu 22.04 5.15.0 Ubuntu 24.04 6.8.0 Kylin V10 4.19.90

弹性云主机可以与其他产品集成丰富的解决方案,本文介绍弹性云主机与其他服务之间的关系。 弹性云主机与其他云服务的关系如图所示 弹性云主机与其他云服务的关系如表所示 服务名称 云主机与其他服务之间的关系 相关内容 镜像 镜像提供了运行云主机所需的信息，包括操作系统、初始化应用数据等。您可以通过镜像创建弹性云主机，提高弹性云主机的部署效率。 详细内容参见镜像文档 公共镜像 天翼云官方提供的基础镜像，均已获得正版授权，涵盖Windows Server系统镜像和主流的Linux系统镜像。云主机使用公共镜像可减少安全风险和漏洞，同时用户可通过使用公共镜像获得与实例一致的系统环境或软件，从而避免复杂的服务器配置问题，实现即开即用。 详细内容参见公共镜像文档 私有镜像 用户自行创建或导入的镜像，包含了初始系统环境、应用环境、软件配置等信息，可以节省重复配置的时间。云主机使用私有镜像可使云主机配置上具有高度的灵活性，满足用户个性化的需求。 详细内容参见[私有镜像文档](

共享带宽产品广泛应用于多种场景,本文带您更快了解共享带宽经典应用场景。 多业务复用带宽，节约成本 场景说明 客户有大量业务使用天翼云时，如果每个弹性云主机单独使用一条带宽，则需要较多的带宽实例，并且总的带宽费用会较高，如果多个实例共用一条带宽，就可以节省企业的网络运营成本，同时方便运维管理。 产品优势 天翼云共享带宽即开即用，分钟级交付，快速帮助业务实现公网访问。 提供按需计费和包周期计费等多种计费模式，既兼顾成本，又能提供可靠性能。 多台云主机的弹性IP复用一条共享带宽，根据业务流量按需调整带宽大小，业务流量可以削峰填谷，提高整体的带宽使用率。 通过绑定NAT网关方式，实现多台云主机通过同一IP访问公网需求，节约带宽成本。 搭配使用 弹性云主机、弹性负载均衡、NAT网关 有效度过突发流量高峰 场景说明 当有突发的业务流量高峰时，共享带宽中的每个弹性IP根据流量大小分摊带宽。当某个业务流量短时间内大幅度波动，如促销等，可以从共享带宽中分摊到较大带宽，从而有效度过流量高峰，平抑波峰波谷。

参数 说明 名称 自定义修改证书名称，只能由数字、字母、组成，不能以数字和开头、以结尾,且长度为263字符。 证书类型 不可修改。 证书标准 不可修改。 证书内容 支持粘贴证书到内容框，或点击上传证书内容。证书包含证书的公钥和签名等信息，证书扩展名为".pem"或".crt"，您可直接输入证书内容或上传证书文件。 （1）通过Root CA机构颁发的证书，证书是唯一的一份，不需要额外的证书，配置的站点即可被浏览器等访问设备认为可信。Root CA证书格式必须符合如下要求：以BEGIN CERTIFICATE, END CERTIFICATE开头和结尾。每行64个字符，最后一行长度可以不足64个字符。证书内容不能包含空格。 （2）通过中级CA机构颁发的证书，证书文件包含多份证书，需要将服务器证书与中级证书合并在一起上传。证书链格式必须符合如下要求：BEGIN CERTIFICATEEND CERTIFICATEBEGIN CERTIFICATEEND CERTIFICATEBEGIN CERTIFICATEEND CERTIFICATE服务器证书放第一位，中级证书放第二位，中间不能有空行。证书内容不能包含空格。证书之间不能有空行，并且每行64字节。符合证书的格式要求。一般情况下，证书机构在颁发证书时会有对应说明，证书要符合证书机构的格式要求。 描述 填写负载均衡器相关描述，自定义修改。

数据清洗任务管理 通过该模块功能，可以对数据清洗任务进行管理，包括查看任务详情、查看结果、删除、重新启动等操作。 主要操作项： 查看任务详情：点击任务名称，可跳转至「数据清洗任务详情」页面，点击【清洗日志】，可查看具体任务日志记录。 查看数据来源/数据流向：点击两个字段下的数据集名称，即可跳转至我的数据集页面，于「标注数据集」分类下，会自动筛选出对应的数据集。 查看结果：点击跳转至我的数据集页面，于「标注数据集」分类下，会自动筛选出结果数据集，清洗完成的数据集为导入完成状态。 复制：点击可复制当前数据清洗任务，任务名称自动变更。 日志：点击可直接跳转至任务详情页中「清洗日志」分类下。 删除清洗任务：点击【删除】后，确定删除即可。 重新启动：当任务被手动终止，或者清洗任务失败，可点击重新启动任务。 终止任务：提交任务后，可手动终止对应清洗任务。 后续操作： 数据清洗任务完成后，可将清洗后的数据集用于模型精调、训练等任务。 详见：模型精调、 模型开发、训练任务

数据清洗任务管理 通过该模块功能，可以对数据清洗任务进行管理，包括查看任务详情、查看结果、删除、重新启动等操作。 主要操作项： 查看任务详情：点击任务名称，可跳转至「数据清洗任务详情」页面，点击【清洗日志】，可查看具体任务日志记录。 查看数据来源/数据流向：点击两个字段下的数据集名称，即可跳转至我的数据集页面，于「标注数据集」分类下，会自动筛选出对应的数据集。 查看结果：点击跳转至我的数据集页面，于「标注数据集」分类下，会自动筛选出结果数据集，清洗完成的数据集为导入完成状态。 复制：点击可复制当前数据清洗任务，任务名称自动变更。 日志：点击可直接跳转至任务详情页中「清洗日志」分类下。 删除清洗任务：点击【删除】后，确定删除即可。 重新启动：当任务被手动终止，或者清洗任务失败，可点击重新启动任务。 终止任务：提交任务后，可手动终止对应清洗任务。 后续操作 数据清洗任务完成后，可将清洗后的数据集用于模型精调、训练等任务。 详见：++模型精调++、 ++开发机++、++训练任务++

本文为您介绍推理服务API调用说明。 终端节点 主要作用：用户信息的发送和接收，信令信息的控制处理、安全保护等作用。 终端节点： 接口构造 请求域名 终端请求地址： 通信协议 接口通过 HTTPS 进行通信，保护用户数据的机密性和完整性，确保网络通信的安全性。 版本管理 为区分接口版本，在http请求路径中加入版本信息，目前版本为v1，因而请求的url前缀为： 请求鉴权 请求header中需要填入Authorization鉴权信息，Authorization对应值应为Bearer + 平台上获取的服务组App Key AppKey获取方法：登录平台门户，训推智算服务平台>模型服务>服务接入>创建服务组>绑定服务>获取appKey 为避免被安全护栏拦截，建议在http请求header中填入UserAgent信息 浏览器或客户端标识：Chrome/58.0.3029.110、Mozilla/5.0、AppleWebKit/537.36、Safari/537.36、Windows NT 10.0、PostmanRuntimeApipostRuntime/1.1.0等 请求示例 plaintext 请求路径： 为具体的功能路径，如/chat/completions 请求方式：POST 请求header必填项： Authorization: Bearer AppKey ContentType: application/json 其他header： UserAgent: PostmanRuntimeApipostRuntime/1.1.0

本节主要介绍如何在智能视图服务控制台查看全量AI告警。 在AI告警模块，用户可以切换查看AI告警列表和AI告警统计。 AI告警列表 在AI告警列表页面，左侧为用户的设备树，右侧为AI告警列表，支持用户切换查看设备侧告警和云端告警。设备树默认选中根目录，即查看全量的AI告警，用户也可在设备树选中单个设备，即查看对应设备的AI告警。 设备侧告警 设备侧告警是为设备绑定设备AI订阅后产生的告警，包含设备名称、告警类型及告警时间等信息。 云端告警 云端告警是为设备绑定云端AI应用并启用后产生的告警，包含应用名称、算法类型、设备名称、告警时间、置信度及告警截图等信息。 AI告警统计 在AI告警统计页面，会展示用户的今日AI告警和AI告警统计详情，统计对象为云端AI告警。 今日AI告警 展示今日生成的云端AI告警次数，以算法类型进行区分统计。 AI告警统计详情 展示用户近7天或近30天的云端AI告警统计趋势，可下拉选择需要展示在趋势图内的AI算法类型。

云点播回调功能介绍。 综述 云点播中对视频发起的上传、删除、视频处理等操作，都可以被称为一个事件。由于云点播的转码、截图等操作属于算力密集型服务，执行任务需要一定的时间。因此在发起一个事件后，用户无法在第一时间获得任务结果，需要在事件结束后，通过回调通知的方式告知执行结果，即为事件通知。 事件通知类型 在点播模式下，云点播支持以下几种事件通知： 通知类型 说明 相关链接 ::: 音视频转码完成 视频转码任务完成时，触发该事件。 音视频转码完成点播模式 视频截图完成 视频截图完成完成时，触发该事件。 视频截图完成点播模式 视频拼接完成 视频拼接完成完成时，触发该事件。 视频拼接完成点播模式 媒资信息变更 当一个视频条目的媒资信息发生变更时，触发该事件。 媒资信息变更点播模式 视频上传完成 当成功向【媒体库】上传一个媒体文件生成一个视频条目时，触发该事件。 视频上传完成点播模式 媒资删除完成 当从【媒体库】删除一个视频条目时，触发该事件。 媒资删除完成点播模式

本节介绍集群联邦概述。 集群联邦 集群联邦基于多云容器编排能力，旨在管理跨云、跨地域场景下的多集群应用，为您提供多集群统一管理、应用部署、服务发现、弹性伸缩、故障迁移等能力。 功能优势 完全兼容Kubernetes原生API，支持从单集群到多集群零改造升级，无缝集成现有Kubernetes工具链生态。 丰富的多集群调度策略：集群亲和性调度、多集群拆分/再平衡调度，多维度的高可用部署，包括多Region、多AZ、多集群、多云供应商 。提供自动化的多集群故障优雅迁移能力，对故障集群实例进行集中式或分散式的迁移，保证服务实例不跌零 多集群流量分发：多集群Service实现跨集群的服务发现和访问。多集群Ingress提供跨集群的负载均衡和流量路由机制，支持自动切流，可自动摘除故障集群上的流量，保障服务的可用性 。 多集群弹性伸缩：基于工作负载的系统指标变动、自定义指标变动或固定的时间周期，实行多集群统一的负载伸缩策略，提升工作负载的可用性和稳定性 。 全域容器智能分析：实时监控应用及资源，采集各项指标及事件等数据以分析应用健康状态，提供多集群统一的全栈监控视图，对业务提供端到端追踪和可视化，提供集群健康诊断能力，缩短问题分析定位时间 。

一、引言 1.1 工具概述 EvalScope是一款专为大模型部署后性能评估设计的压力测试工具，支持多并发场景下的吞吐量、延迟、稳定性等核心指标测试。通过配置输入/输出Token长度、并发数等参数，可模拟真实业务负载，验证模型服务在不同上下文场景下的性能表现。工具基于Apptainer容器化部署，确保环境一致性，降低依赖冲突风险。 注意：该工具只有x86架构适配版(适用于NVIDIA GPU)，无法直接在ARM架构（昇腾 910B）下使用，因此实际测试时需要在X86架构机器上通过ssh执行。 1.2 使用须知 环境依赖 ：需预先安装Apptainer（若物理机使用Galaxy镜像，默认已集成），如需安装，具体安装指南见Apptainer官方文档。 网络配置 ：被测模型服务需暴露HTTP接口（如 资源要求：测试过程可能产生高I/O和网络负载，建议在独立测试环境中执行，避免影响生产服务。 1.3 应用场景 模型部署验证：确认模型服务在指定并发和上下文长度下的响应能力。 性能瓶颈定位：通过多并发和Token配置组合，识别吞吐量下降或延迟突增的临界点。 服务稳定性测试：长时间高负载下验证服务是否存在内存泄漏、连接超时等异常。 二、测试过程

购买大模型服务并获取配置 1、登录++天翼云息壤一体化智算服务平台++。 2、进入++服务接入++，创建服务组。 3、点击【+创建服务组】。 配置服务组名称等信息，建议勾选全部服务，点击提交创建服务组。 点击刚刚创建的服务组，查看详情。 获取App Key、App ID、模型调用地址、模型ID等信息。 4、配置并启用模型服务。 登录虚拟机，执行以下命令，配置大模型。 shell openclaw config set 'models.providers.ctyun' json '{ "baseUrl": " ", "apiKey": " ", "api": "openaicompletions", "models": [ { "id": " ", "name": " ", "reasoning": false, "input": ["text"], "contextWindow": 65536, "maxTokens": 65536 }, { "id": " ", "name": " ", "reasoning": false, "input": ["text"], "contextWindow": 65536, "maxTokens": 65536 } ] }' 配置启用的大模型。 shell openclaw config set agents.defaults.model.primary " " openclaw config set agents.defaults.models.[ctyun/ ] {} 执行如下命令，重启openclaw gateway，使大模型配置生效。 shell openclaw gateway restart

本章节介绍云容器引擎托管Master节点宕机故障演练。 背景介绍 云容器引擎（CCE）Master节点是集群控制核心，负责容器调度、资源管理等关键职责，硬件故障、系统异常、软件故障及网络中断等均可能导致其异常。Master节点宕机可能会造成集群调度失效、管控异常，波及上层业务，本演练可测试系统应对与恢复能力，提升集群及业务高可用性。 基本原理 通过关闭云容器引擎Master节点主机，模拟Master节点宕机（支持托管版本和智算版）。 故障注入 1、纳管实例资源 1. 导航至 故障演练 > 目标应用 > 应用资源页面。 2. 在资源类型页签中选择云容器引擎，然后单击添加资源。 3. 在弹出的对话框中，勾选目标云容器引擎实例，单击确定。 2、编排演练任务 1. 导航至 故障演练 > 目标应用 > 演练管理 页面，单击新建演练。 2. 在基本信息 页面，按提示填写演练名称和描述，然后单击下一步。 3. 在演练对象配置页面： 配置动作组 ：为动作组 命名，资源类型选择云容器引擎。 添加实例 ：单击添加实例 ，勾选上一步中添加的云容器引擎实例。 添加故障动作 ：单击立即添加 ，在列表中选择托管Master节点宕机动作。 4. 在弹出的参数配置框中，配置所需参数，然后单击确定。 持续时间：故障动作持续时间。 Master节点：故障动作的目标节点。

本小节介绍态势感知国家能力中心，包括国家信誉库、威胁情报、规则库。 国家信誉库 基于国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称CNCERT或CNCERT/CC）拥有的国内最为先进且独一无二的公共互联网网络安全监测平台，能够将诸如僵尸木马活动、恶意代码传播、恶意攻击行为、恶意站点数据等网络安全事件及信誉数据同步至本系统，与国家级监测平台形成联动能力，及时发现用户单位网络安全威胁。 国家中心云平台配置，在“系统管理 > 系统设置 > 功能配置”菜单页面，统计数据上传云平台开关默认关闭，国家信誉库自动更新开关默认开启。 威胁情报 对接国家中心的威胁情报和安全资讯，及时更新，包括：网络安全信息与动态周报、国家信息安全漏洞共享平台周报、CNCERT互联网安全威胁报告、突发漏洞安全公告等。 规则库 为了保障威胁检测能力，我方会每个月更新一次威胁规则库，规则文件会以邮件的形式发送到用户邮箱，用户只需要在此界面点击上传，将文件上传至设备即可。

业务痛点 在用户体验至上的互联网时代，即使后台业务稳定运行，仍然无法获悉用户访问系统时的具体情况，因而定位线上用户偶现的前端问题变得非常困难。一个系统上线之后，访问时的大量报错导致用户无法正常使用，如果APM无法及时获知，就会导致流失大量用户，如果用户反馈页面的使用情况，APM能否第一时间复现用户的使用场景；能否知晓用户遇到的详细报错信息而快速修复。 业务实现 APM提供应用体验管理能力，实时分析应用事务从用户请求、服务器到数据库，再到服务器、用户请求的完整过程，实时感知用户对应用的满意度，帮助您全面了解用户体验状况。对于用户体验差的事务，通过拓扑和调用链完成事务问题定位。 应用KPI分析：吞吐量、时延、成功率指标分析，实时掌控用户体验健康状态，用户体验一览无遗。 全链路性能追踪：Web服务、缓存、数据库全栈跟踪，性能瓶颈轻松掌握。 故障智能诊断 业务痛点 海量业务下，出现百种指标监控、KPI数据、调用跟踪数据等丰富但无关联的应用运维数据，如何通过应用、组件和URL跟踪等多视角分析关联指标和告警数据，自动完成故障根因分析；如何基于历史数据学习与运维经验库，对异常事务智能分析给出可能原因。

产品类型 GeminiDB Influx 产品 GeminiDB Influx存储 计费模式 按需 资源名称/ID GeminiDB Influx的名称和ID例如：nosqlb388，21e8811a64bf4de88bc2e2556da17983in12 规格 GeminiDB Influx存储 使用量类型 按需计费GeminiDB Influx的使用量类型为“时长” 单价 按需计费模式为简单定价（使用量单价）时提供单价信息，其他的定价（如EIP公网带宽的阶梯定价）等不提供单价。按需计费GeminiDB Influx属于简单定价，您可以在云数据库 GeminiDB价格详情中查中查询单价。 单价单位 在云数据库GeminiDB价格详情中查中查询到的单价单位：元/GB/小时 使用量 按产品单价单位显示使用量，GeminiDB Influx的单价单位为元/GB/小时，因此使用量以小时为单位。本例中，2023/04/08 10:09:06 ~ 2023/04/08 12:09:06时段总计使用量为2小时。 使用量单位 小时 官网价 官网价使用量 单价 容量本例中，使用量为2小时，单价可在云数据库 GeminiDB价格详情中查中查询，以0.00378元/GB/小时为例，容量为40GB，那么官网价 0.00378 40 0.3024 元。 优惠金额 用户使用云服务享受折扣优惠如商务折扣、伙伴授予折扣以及促销优惠等减免的金额。基于官网价的优惠金额。 应付金额 用户使用云服务享受折扣优惠后需要支付的费用金额。

库角色管理 您可以在数据管理服务控制台新建角色，并管理这些角色。 操作步骤 1、登录管理控制台。 2、单击管理控制台右上角的，选择区域和项目。 3、单击页面左上角的，选择“数据库 > 数据管理服务”，进入数据管理服务页面。 4、在左侧导航栏中，单击“开发工具”，进入开发工具页面。 5、选择需要登录的目标数据库实例，单击操作列表中的“登录”，登录目标数据库实例。 6、在顶部菜单中，选择“帐号管理”>“库角色管理”，进入角色管理页面。 7、选择目标数据库，单击“新建角色”，进入角色信息编辑页面。 8、在角色编辑页面填写常规信息、拥有的Schema、角色成员、安全对象等信息。 库角色信息 说明 角色名 库角色的名称。 所有者 该角色的所有者。 拥有的Schema 配置该角色拥有的架构列表。 角色成员 配置具有此角色的库用户列表。一个用户具有某个角色，表示该用户具有此角色包含的所有权限。 安全对象 配置该角色对数据库对象的具体权限。 9、编辑完成，单击“保存”，并在SQL预览弹窗中单击“确定”。 10、在角色管理列表中查看库角色信息。您也可以对库角色进行编辑、重命名、删除等操作。

本页面主要介绍天翼云关系数据库MySQL版对接的云审计服务使用和查看方法。 操作场景 本服务现已对接天翼云云审计服务，云审计服务提供对各种云资源操作的记录和查询功能，用于支撑合规审计、安全分析、操作追踪和问题定位等场景，同时提供事件跟踪功能，将操作日志转储至对象存储实现永久保存。 云审计可提供的功能服务具体如下： 记录审计日志：支持用户通过管理控制台或API接口发起的操作，以及各服务内部自触发的操作。 审计日志查询：支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。 使用限制 云审计服务本身免费，包括时间记录以及7天内时间的存储和检索。 用户通过云审计能查询到多久前的操作事件：7天。 用户操作后多久可以通过云审计查询到数据：5分钟。 其它限制请参考使用限制云审计。 关键操作列表 操作事件 字段 创建实例、创建只读、恢复到新实例 rdsCreateInstance 实例重启 rdsInstanceRestart 删除实例 rdsDeleteInstance 节点扩容 rdsGrowInstance 磁盘扩容 rdsExtendInstanceVolume 规格变更 rdsInstanceAction 数据备份 ManualCreateBackup 数据恢复 Recovery、RestoreTable 参数修改 ModifyInstanceParameter 主备切换 SwitchInstanceHA 绑定公网IP BindEIP 解绑公网IP UnBindEip

本节介绍了应用管控服务的最佳实践介绍。 通过应用市场的应用管控功能，管理员可以使用应用黑白名单对桌面实现有效的安全管控。 绑定黑名单规则的桌面，无法运行黑名单列表中的应用，当桌面运行黑名单中应用时会被阻止，且用户无法向管理员发起应用放行申请。 绑定白名单规则的桌面只能运行白名单列表中的应用，当桌面安装或运行非白名单中的应用时会被阻止。用户如需使用被阻止的应用，可在拦截提示中向管理员发起申请。如果管理员同意放行此应用，用户再次运行应用时即可正常使用。 前提条件 已开通天翼AI云电脑（政企版），详情请参见快速订购AI云电脑。 已开通应用市场，详情请参见开通应用市场。 注意事项 为了保证应用黑白名单的正常使用，在使用之前，请您务必认真阅读应用管控部分的功能介绍。详情请参见应用管控。 应用场景说明 企业只允许员工在AI云电脑中使用特定的应用时，可使用白名单，如教育培训，银行金融办公等场景；企业只限制员工在AI云电脑中不能使用某些应用时，可使用黑名单，如事业单位、互联网等场景。 操作步骤 步骤一：配置黑名单

本节介绍云电脑的投屏功能。 产品说明 天翼云电脑投屏功能支持全平台，实现任意设备间的轻松投屏。无需繁琐的数据线连接，也无需耗时的匹配投屏器，您只需简单操作，就能像呼吸一样自然地将云电脑内容无缝分享到大屏幕上。这一功能极大地提升了工作效率，让工作流程变得更加简洁高效。 投屏功能突破了平台和设备的限制，实现了云电脑内容在手机、电脑、电视和平板等多设备间的多屏互动。支持Windows、Android、MacOS、iOS、Linux系统，覆盖了大屏电视、会议大屏、个人电脑、移动设备以及瘦终端等多种设备类型。 使用条件 投屏发起端和接收端，安装天翼云电脑客户端2.5及以上版本。 投屏接收端 投屏接收端续开启投屏功能，生成投屏码。 操作步骤： 1.打开投屏接收端设备的天翼云电脑客户端，在登录页面点击“设置”入口； 2.选择“设置”“投屏设置”，开启投屏模式功能； 3.可对投屏设备的名称进行设定，且可设置需本机统一后才开始投屏； 4.开启投屏模式后，在登录页面，切换至“投屏模式”，即可查看投屏接收端的投屏码和投屏二维码。

本文介绍精准访问控制如何设置生效时间。 精准访问控制允许自定义访问控制规则，通过对请求路径、请求URI、Cookie、请求参数、Header、referer、UserAgent等多个特征进行条件组合，对访问请求进行特征匹配实现管控，有针对性地阻断各类攻击行为。 为了保证用户业务使用的灵活性，例如部分敏感地址仅允许在系统维护时间范围内短暂的访问等，从而对业务的访问策略能够进行精细化的防护和控制，系统允许创建精准访问控制规则时，可以选择让该规则永久生效，或定义失效时间。可以通过规则列表控制规则是否开启，自定义控制规则生效的时间段。 设置精准访问控制策略的流程和步骤如下： 操作流程 操作步骤 1. 登录Web应用防火墙（原生版）控制台。 2. 在左侧导航栏，选择“防护配置 > 对象防护配置”。 3. 在“安全防护”页签定位到“精准访问控制”模块，选择自定义防护规则，单击“前去配置”。 4. 新建/编辑防护规则。 5. 设置过期时间。 6. 单击“保存”，保存配置。 即可完成精准访问控制的生效时间设置。

本文为您介绍如何利用Java客户端访问Elasticsearch实例 概述 Java 是官方推荐的编程语言之一，使用 Elasticsearch提供的 Java REST 客户端可以轻松与实例进行交互，包括索引管理、数据查询、插入文档等操作，适用于构建基于Java的大规模应用。 前提条件 已开通天翼云云搜索服务Elasticsearch实例。 集群已绑定公网 IP。具体可参考“实例公网访问”章节。 已在本地安装了JDK（推荐 JDK 8 及以上版本）。 已配置 Maven 或 Gradle 项目依赖以支持 Elasticsearch Java客户端。 操作步骤 在项目中引入Elasticsearch客户端依赖。Maven 依赖配置如下： org.elasticsearch.client elasticsearchresthighlevelclient 7.10.2 使用以下代码连接到 Elasticsearch实例： import org.apache.http.HttpHost; import org.elasticsearch.client.RestClient; import org.elasticsearch.client.RestHighLevelClient; public class ElasticsearchJavaClient { public static void main(String[] args) { // 初始化客户端 RestHighLevelClient client new RestHighLevelClient( RestClient.builder(new HttpHost(" ", 9200, "http")) .setDefaultCredentialsProvider(new BasicCredentialsProvider().setCredentials( AuthScope.ANY, new UsernamePasswordCredentials(" ", " ") ))); // 执行操作，例如创建索引等 // ... // 关闭客户端 client.close(); } } host：集群绑定的公网 IP。 user：Elasticsearch 集群用户名，例如 admin。 password：用户密码，例如 admin 用户的密码。 在执行具体操作时，例如创建索引： CreateIndexRequest request new CreateIndexRequest("myindex"); CreateIndexResponse createIndexResponse client.indices().create(request, RequestOptions.DEFAULT); 操作完成后记得关闭客户端： client.close();

本文介绍弹性容器实例ECI的产品优势。 全托管免运维 提供全托管的Serverless架构服务，您只需提交容器镜像，就可以直接使用天翼云提供的基础设施来运行您的容器。您不再需要预先创建集群或者维护集群，不需要关心底层服务器、容量规划等问题，只需专注于业务领域的创新。 安全隔离 提供虚拟机级别的安全和资源隔离能力，每个容器实例都运行在独占内核中，不与其它负载和Pod共享基础设施资源。同时针对容器运行环境进行了深度优化，具备比虚拟机更快的启动速度和运行效率。 弹性高效 针对全链路进行了性能优化，提供了高并发创建能力，使得容器实例的弹性伸缩可以在秒级完成，而无需提前预估集群容量和业务流量，从而轻松应对百倍的业务突发流量。 低成本 无需管理底层基础设施，从而将复杂的基础设施维护和业务开发解耦开来，降低运维成本。一方面，ECI可以根据业务流量自动弹性伸缩，减少空置费用。另一方面，用户只需对容器占用的资源付费，避免了业务不活跃时段的费用开销，从而降低了使用成本。 服务集成 自动集成天翼云的其它服务，例如容器镜像服务、存储服务、网络服务和各种中间件服务，以实现网络安全访问、日志采集、数据持久化存储、服务监控等功能。

本小节介绍证书管理服务证书部署类常见问题。 SSL证书对服务器端口是否有限制？ 证书签发前：证书签发前的域名验证阶段，如使用的是文件验证，必须通过http 80端口/https 443 端口 来完成文件验证。 证书签发后：部署证书阶段对服务器端口没有限制，证书只匹配域名，不限制端口。 注意 证书部署在 https 443的默认端口，则 域名加端口的形式去访问 SSL证书支持在哪些服务器上部署？ SSL证书不限制部署环境，只要对应web服务器运行的中间件支持ssl模块来部署证书即可。 说明 常见的部署环境比如：支持在云防护平台、WAF、VPN、F5等设备上使用该证书，支持包括Apache、Nginx、IIS、Tomcat等主流web服务器 SSL证书支持在哪些地域部署？ 证书签发后会获取一对证书公私钥文件，只要部署环境的域名与证书域名一致，即可使用。 如何验证部署的SSL证书是否生效？ 直接浏览器访问对应网址，访问到的证书是匹配的证书即可。步骤如下：

域名分类 域名可以按照不同的特征进行分类。以下是一些常见的域名分类方式： 顶级域名（TopLevel Domain，TLD） 顶级域名是域名系统中最高级别的域名分类。常见的顶级域名包括国家顶级域名（例如".cn"表示中国）和通用顶级域名（例如".com"表示商业机构）。 国家顶级域名（Country Code TopLevel Domain，ccTLD） 国家顶级域名是代表特定国家或地区的域名后缀。每个国家都有自己的国家顶级域名，例如".cn"（中国）、".us"（美国）和".jp"（日本）等。 通用顶级域名（Generic TopLevel Domain，gTLD） 通用顶级域名是不特定于任何国家或地区的域名后缀。常见的通用顶级域名有".com"（商业机构）、".org"（非营利组织）、".net"（网络服务提供商）和".edu"（教育机构）等。 子域名（Subdomain） 子域名是在主域名之前添加的前缀，用于将不同的部分或子网站划分为独立的区域。例如，在"blog.example.com"中，"blog"是一个子域名。"example.com"是一个主域名。 国际化域名（Internationalized Domain Name，IDN） 国际化域名使用非ASCII字符集来表示域名，允许使用非拉丁字母、特殊符号和非英语语言的域名。例如，一个使用中文字符的域名"例子.中国"是一个国际化域名。 域名后缀（Domain Suffix） 域名后缀是顶级域名的最后一部分，通常表示域名的分类或性质。例如，".com"、".org"和".net"都是常见的域名后缀。

参数名 参数解释 策略名称 告警策略的名称，一个告警策略可以包含多个告警规则。 备注 告警策略的备注说明信息，用于对告警策略的区分或补充描述。 告警对象 告警策略针对的天翼云数据库类型，不同的数据库类型告警的策略和模板可能会根据引擎差异有不同。 资源池 根据选择的资源池，点击“选择实例”，可以根据标签或者实例相关信息筛选该资源池的指定数据库实例。 模板类型 支持手动创建告警规则，也可复用已配置的告警策略模板。 阈值告警 支持选择实例内存使用率、磁盘使用率、CPU使用率、连接数和活跃连接数比例、全部会话、活跃会话等告警指标。 事件告警 根据已定义好的动作事件，触发相应的告警策略。 沉默周期 指告警发生后如果未恢复正常，间隔多久重复发送一次告警通知。 自动进入静默期设置 指告警发生后，由于实例可能较长时间处于告警状态而一直触发告警，为避免过度打扰用户，在发送指定次数的次告警后，进入静默期，不再发送告警消息。 告警级别 支持选择紧急、告警、普通三种告警级别。 告警联系人 目前只能选择当前账号，不可选择其他用户。 通知方式 支持选择邮箱、短信，站内信等多种方式，支持同时选择多种告警方式进行告警。

本文介绍HTTPS证书的管理规则，包括新增、查看、删除和替换过期证书。 概述 在证书管理模块，您可以进行新增证书、查看证书、删除证书和替换过期证书等操作，方便客户按业务的实际需求，查看对应的操作指南。 功能简介 功能 说明 新增证书 新增证书的操作步骤及注意事项。 查看证书 客户完成证书新增后，可通过CDN控制台界面查看已添加的证书及其详细信息，包括：证书备注名、证书通用名称、证书品牌、证书状态、颁发时间、到期时间、创建时间等。 修改证书 客户完成证书新增后，如发现证书信息上传有误，可通过CDN控制台自助修改证书信息。 删除证书 当证书过期或者不再使用时，可通过CDN控制台删除证书。 替换过期证书 如果证书临近过期，客户需要在过期前替换证书，以避免影响域名的正常访问。 证书绑定域名 当您完成新增证书后，可以通过控制台绑定域名启用HTTPS加速服务。 部署历史 使用CDN加速的过程中，可能会不定期修改证书信息，可在部署历史中查看证书的历史版本记录。

快照创建云盘 1. 登录ECX控制台。 2. 单击导航栏【边缘存储>快照】。 3. 单击【快照列表】进入快照列表，选择源实例类型为系统盘或者数据盘的快照，单击操作栏【更多>创建云盘】。 4. 弹窗口中选择云盘的计费模式、容量类型等属性，单击【确认】按钮创建云盘。 5. 支付成功后单击左侧导航栏【边缘存储>云硬盘】进入云硬盘列表，查看创建的云盘。 快照创建自定义镜像 1. 登录ECX控制台。 2. 单击导航栏【边缘存储>快照】。 3. 单击【快照列表】进入快照列表，选择源实例类型为系统盘的快照，单击列表操作栏【更多>创建自定义镜像】。 4. 在弹窗中填写自定义镜像名称、自定义镜像描述等信息，单击【确认】按钮创建自定义镜像。 5. 单击左侧导航栏【边缘虚拟机>镜像】。 6. 单击【自定义镜像】进入自定义镜像列表，查看创建的自定义镜像。 快照备份 1. 登录ECX控制台。 2. 单击导航栏【边缘存储>快照】。 3. 单击【快照列表】进入快照列表，选择源实例类型为系统盘或者数据盘的快照，单击列表操作栏【更多>备份】。 4. 在弹窗中选择新购买的备份存储库或者使用已有备份库，单击【确认】按钮，输入备份名称，再单击【确认】按钮。 5. 单击左侧导航栏【边缘存储>备份】进入云硬盘备份列表，查看创建的备份。

本节介绍了ECX主要具备的网络能力。 支持VPC子网实例生命周期管理、扩展VPC网段、新增子网，支持子网启用或取消IPv6网段。 支持查看VPC、子网内运行的实例。 支持EIP实例生命周期管理，支持EIP绑定、解绑，支持网络IO监控，支持带宽大小修改。 支持共享带宽实例生命周期管理、网络IO监控、带宽大小修改。 支持NAT网关实例生命周期管理、设置DNAT条目和SNAT条目规则。 支持路由表实例生命周期管理、分布式路由、设置路由转发条目规则。 支持负载均衡实例生命周期管理、配置监听器和后端服务器组，支持L4/L7协议监听转发、网络IO监控。 支持查看、删除边缘入云专线，设置专线网关的路由转发。 支持内网VIP实例生命周期管理、内网VIP绑定至虚拟机和EIP，以及从以上实例中解绑。 支持查看公网VIP，支持公网VIP绑定虚拟机和解绑。 支持网络ACL实例生命周期管理、关联子网管理、设置出入规则。 支持安全组实例生命周期管理、关联子网管理、设置出入规则。 支持SSL证书上传和管理。 支持NAT64服务实例生命周期管理、配置黑白名单。 支持对等连接实例生命周期管理，支持接受或拒绝对等连接请求。 支持在VPC内部署零信任连接器，通过零信任访问VPC内的实例。 支持查看、删除边边网络实例，管理网络实例和路由表。

本章节介绍如何通过SFS Turbo备份对SFS Turbo弹性文件系统提供备份保护。 云服务备份（Cloud Backup and Recovery, CBR）为云内的弹性云服务器（Elastic Cloud Server, ECS）、物理机（Bare Metal Server, BMS）（下文统称为服务器）、云硬盘（Elastic Volume Service, EVS）、SFS Turbo文件系统，提供简单易用的备份服务，当发生病毒入侵、人为误删除、软硬件故障等事件时，可将数据恢复到任意备份点。提供对SFS Turbo文件系统的数据保护。 步骤1：注册天翼云，为账户充值等，请参见准备工作章节： 步骤2：针对不同的保护对象，在备份前需要创建不同类型的备份存储库，用于存放备份，请参考创建SFS Turbo备份存储库完成SFSTurbo备份存储库创建。 步骤3：如果购买存储库时未绑定资源，还需要将资源绑定至存储库，请参见绑定资源。 步骤4：完成绑定资源后，即可对资源进行备份，产生的备份将存放至对应的存储库中，请参见创建SFS Turbo备份： 步骤5：成功创建备份后，当资源数据因病毒、误删除导致数据丢失时，可以使用备份恢复资源的数据，请参见使用备份创建新文件系统。