基于cstorcsi插件，支持使用云硬盘、弹性文件和对象存储等天翼云云存储服务。本文介绍云存储类型和如何使用云存储。 云存储介绍 天翼云提供针对各种存储资源（块、文件和对象）的低成本、高可靠、高可用的存储服务，您可以根据业务负载的存储需求，考虑数据量、数据访问频率、IOPS和吞吐量等因素，来选择合适的云存储服务。常用的云存储服务如下： 云硬盘 天翼云硬盘（CTEVS，Elastic Volume Service）是一种可弹性扩展的块存储设备，可以提供高性能、高可靠的块存储服务。天翼云硬盘规格丰富，满足不同场景的业务需求，适用于文件系统、数据库、开发测试等场景。 弹性文件 天翼云弹性文件服务（CTSFS，Scalable File Service）提供按需扩展的高性能文件存储，可以提供共享访问，具备高可用性和高数据持久性，为海量的小文件、低延迟高IOPS型应用提供有力支持。 对象存储 天翼云对象存储（CTZOS，Zettabyte Object Storage）是天翼云为客户提供的一种海量、弹性、高可靠、高性价比的存储产品，是专门针对云计算、大数据和非结构化数据的海量存储形态，提供非结构化数据（图片、音视频、文本等格式文件）的无限存储服务。 挂载云存储 云存储 说明 云容器引擎集群 云硬盘 云硬盘为非共享存储，一块云硬盘只能挂载到一个Pod上。 挂载时，支持静态数据卷 云硬盘存储 弹性文件 弹性文件为共享存储，一个文件系统可以挂载到多个Pod上。 挂载时，支持静态数据卷 弹性文件存储 对象存储 对象存储为共享存储，一个对象桶可以挂载到多个Pod上。 挂载时，支持静态数据卷 对象存储

本文介绍Gzip和Brotli压缩算法及配置方式。 功能介绍 针对文本类文件内容采用压缩的方式进行传输，一方面可节省CDN平台内部传输流量和最后一公里的用户流量，帮助客户节省成本，另一方面可以节省传输时间提升性能。 当前行业内主要支持两种压缩算法： 算法名称 算法说明及特点 适用范围 Gzip Gzip基于DEFLATE 算法，它是LZ77和霍夫曼编码的组合，最早用于UNIX系统的文件压缩。HTTP协议上的Gzip编码是一种用来增进Web应用程序性能的技术，Web服务器和客户（浏览器）必须共同支持Gzip，当下主流的浏览器都支持Gzip压缩，包括IE6、IE7、IE8、IE9、FireFox、Google Chrome、Opera等。 兼容所有浏览器。 Brotli 2015年9月Google推出Brotli无损压缩算法，Brotli通过变种的LZ77算法、Huffman编码以及二阶文本建模等方式进行数据压缩，特别侧重于HTTP压缩，与其他压缩算法相比，通常可以获得更高的压缩效率。 不兼容较老版本的浏览器。 天翼云CDN加速，可以支持Gzip压缩和Brotli压缩两种压缩算法。 注意事项 Gzip压缩兼容所有浏览器，Brotli压缩不兼容较老版本的浏览器，您需要根据业务需要选择适合的压缩算法。 CDN加速对文件进行压缩时，会改变文件的MD5值，如果源站文件配置MD5校验机制，请关闭文件压缩功能。 如果您同时开启页面优化和文件压缩功能（Gzip压缩或者Brotli压缩），页面优化功能将会失效，CDN加速只会对文件进行压缩处理。 如果域名同时配置Brotli压缩和Gzip压缩，且客户端请求头AcceptEncoding同时携带Brotli和Gzip时，仅Brotli压缩生效。 常见的图片文件类型（PNG、JPG、JPEG等）和视频文件类型（MP4、AVI、WMV等）协议本身已经做过内容压缩处理，开启Gzip或者Brotli压缩将没有效果，建议您关闭文件压缩功能。

本章节主要介绍阈值告警最佳实践 告警作为AOM应用运维管理中一项基础功能，在日常运维中发挥着重要作用。AOM告警可以对接虚机、组件等数十种指标，通过邮件等方式通知客户当前系统存在的问题。 支持的指标 AOM可以支持设置阈值告警的指标类型如下。 类型 指标举例 :: 组件（进程） CPU内核总量、CPU内核占用、CPU使用率等 主机网络 接收Bps、接收错包率、发送错包率、总Bps 主机磁盘、文件系统 磁盘读取速率、磁盘写入速率、磁盘使用率 主机指标 CPU内核总量、物理内存使用率、主机状态、NTP偏移量 应用性能指标 请求平均时延、错误调用次数、请求吞吐量 使用步骤 1.登录AOM控制台，在左侧导航栏中选择“告警 > 告警规则”，单击右上角的“添加阈值”。 2.选择资源：在“阈值名称”文本框中输入阈值规则名称，选择资源类型，在资源树上选择待监控的资源，单击“下一步”。 3.定义阈值：选择待监控的指标，设置阈值条件、连续周期、告警级别、统计方式等参数。 说明 阈值条件：阈值告警的触发条件，由判断条件（>、 、 85”，表示指标的实际值大于已设置的阈值85时，生成阈值 连续周期：连续多少个周期满足阈值条件后，发送阈值告警。 统计方式：指标数据按照所设置的统计方式进行聚合。 统计周期：指标数据按照所设置的统计周期进行聚合。 4.单击“添加”，完成创建多个单条静态阈值规则，一个资源对应一个规则，可使用独立的规则对某个资源进行监控。对于一个单条静态阈值规则，若其监控对象为某个主机，当主机的CPU使用率超限时，在告警界面产生阈值告警，可在左侧导航栏中选择“告警 > 告警列表”，在告警列表中查看该告警

本章节主要介绍节点数据血缘的配置数据血缘。 在DataArts Studio平台，自动分析血缘是通过在数据开发模块中配置数据处理迁移类型的节点产生的，当前支持采集节点静态配置产生的血缘和部分节点实例上的血缘。详情请参见下方 自动分析血缘。 另外，DataArts Studio平台还支持手动配置血缘方式，当用户手动配置血缘时，自动分析血缘将不生效。详情请参见下方 手动配置血缘。 自动分析血缘 自动分析血缘是通过在数据开发模块中配置数据处理迁移类型的节点产生的，当作业中包含如下节点时，系统支持自动解析血缘。 SQL类型节点 DataArts Studio目前支持对DLI SQL、DWS SQL和MRS Hive SQL节点的血缘解析，可以支持多SQL解析及列级血缘解析，当语句中有临时表时，会自动在数据目录中创建相关的临时表实体。 − DLI SQL 支持解析DLI中表与表之间数据插入产生的血缘。 支持通过建表语句产生的OBS文件到DLI表之间的血缘。 − DWS SQL 支持Create table like/as等DDL操作产生的DWS表之间的血缘。 支持Insert into等DML操作产生的DWS表之间的血缘。 − MRS Hive SQL 支持Create table like/as等DDL操作产生的MRS表之间的血缘。 支持Insert into/overwrite等DML操作产生的MRS表之间的血缘。 数据集成类型节点 目前支持对CDM Job节点、ETL Job节点和OBS Manager节点的血缘解析。 − CDM Job 支持MRS Hive、DLI、DWS、RDS、OBS以及CSS之间表文件迁移所产生的血缘。 − ETL Job 支持DLI、OBS、MySQL以及DWS之间的ETL任务产生的血缘。 − OBS Manager 支持OBS之间目录和文件复制迁移产生的血缘。 说明 当前血缘解析能力，单条sql语句不支持sql中含有分号的场景。

资费项 计费项 含义 适用的计费模式 存储费 云硬盘备份存储库 备份云硬盘时，需要购买云硬盘备份存储库用于存放云硬盘产生的备份。 按需计费 存储费 云硬盘备份存储库 备份云硬盘时，需要购买云硬盘备份存储库用于存放云硬盘产生的备份。 包年包月 存储费 云主机备份存储库 备份普通云主机（不包含数据库等应用）时，需要购买云主机备份存储库用于存放云主机产生的备份。 按需计费 存储费 云主机备份存储库 备份普通云主机（不包含数据库等应用）时，需要购买云主机备份存储库用于存放云主机产生的备份。 包年包月 存储费 SFS Turbo备份存储库 备份SFS Turbo文件系统时，需要购买SFS Turbo备份存储库用于存放SFS Turbo文件系统产生的备份。 按需计费 存储费 SFS Turbo备份存储库 备份SFS Turbo文件系统时，需要购买SFS Turbo备份存储库用于存放SFS Turbo文件系统产生的备份。 包年包月 存储费 数据库服务器备份存储库 备份包含数据库等应用的云主机时，需要购买数据库服务器备份存储库用于存放云主机产生的备份。 按需计费 存储费 数据库服务器备份存储库 备份包含数据库等应用的云主机时，需要购买数据库服务器备份存储库用于存放云主机产生的备份。 包年包月 存储费 混合云备份存储库 混合云备份分为文件备份和VMware备份，购买存储库时请根据实际情况进行购买。 按需计费 存储费 混合云备份存储库 混合云备份分为文件备份和VMware备份，购买存储库时请根据实际情况进行购买。 包年包月

本文介绍Gzip和Brotli压缩算法及配置方式。 功能介绍 针对文本类文件内容采用压缩的方式进行传输，一方面可节省全站平台内部传输流量和最后一公里的用户流量，帮助客户节省成本，另一方面可以节省传输时间提升性能。 当前行业内主要支持两种压缩算法： 算法名称 算法说明及特点 适用范围 Gzip Gzip基于DEFLATE 算法，它是LZ77和霍夫曼编码的组合，最早用于UNIX系统的文件压缩。HTTP协议上的Gzip编码是一种用来增进Web应用程序性能的技术，Web服务器和客户（浏览器）必须共同支持Gzip，当下主流的浏览器都支持Gzip压缩，包括IE6、IE7、IE8、IE9、FireFox、Google Chrome、Opera等。 兼容所有浏览器。 Brotli 2015年9月Google推出Brotli无损压缩算法，Brotli通过变种的LZ77算法、Huffman编码以及二阶文本建模等方式进行数据压缩，特别侧重于HTTP压缩，与其他压缩算法相比，通常可以获得更高的压缩效率。 不兼容较老版本的浏览器。 天翼云全站加速，可以支持Gzip压缩和Brotli压缩两种压缩算法。 注意事项 Gzip压缩兼容所有浏览器，Brotli压缩不兼容较老版本的浏览器，您需要根据业务需要选择适合的压缩算法。 全站加速对文件进行压缩时，会改变文件的MD5值，如果源站文件配置了MD5校验机制，请关闭文件压缩功能。 如果您同时开启了页面优化和文件压缩功能（Gzip压缩或者Brotli压缩），页面优化功能将会失效，全站加速只会对文件进行压缩处理。 如果域名同时配置Brotli压缩和Gzip压缩，且客户端请求头AcceptEncoding同时携带Brotli和Gzip时，仅Brotli压缩生效。 常见的图片文件类型（PNG、JPG、JPEG等）和视频文件类型（MP4、AVI、WMV等）协议本身已经做过内容压缩处理，开启Gzip或者Brotli压缩将没有效果，建议您关闭文件压缩功能。

本文主要介绍应用场景。 Kafka作为一款热门的消息队列中间件，具备高效可靠的消息异步传递机制，主要用于不同系统间的数据交流和传递，在企业解决方案、金融支付、电信、电子商务、社交、即时通信、视频、物联网、车联网等众多领域都有广泛应用。 异步通信 将业务中属于非核心或不重要的流程部分，使用消息异步通知的方式发给目标系统，这样主业务流程无需同步等待其他系统的处理结果，从而达到系统快速响应的目的。 如网站的用户注册场景，在用户注册成功后，还需要发送注册邮件与注册短信，这两个流程使用Kafka消息服务通知邮件发送系统与短信发送系统，从而提升注册流程的响应速度。 图 串行发送注册邮件与短信流程 图 借助消息队列异步发送注册邮件与短信流程 错峰流控与流量削峰 在电子商务系统或大型网站中，上下游系统处理能力存在差异，处理能力高的上游系统的突发流量可能会对处理能力低的某些下游系统造成冲击，需要提高系统的可用性的同时降低系统实现的复杂性。电商大促销等流量洪流突然来袭时，可以通过队列服务堆积缓存订单等信息，在下游系统有能力处理消息的时候再处理，避免下游订阅系统因突发流量崩溃。消息队列提供亿级消息堆积能力，3天的默认保留时长，消息消费系统可以错峰进行消息处理。 另外，在商品秒杀、抢购等流量短时间内暴增场景中，为了防止后端应用被压垮，可在前后端系统间使用Kafka消息队列传递请求。 图 消息队列应对秒杀大流量场景

本文主要介绍日志收集系统Flume接入Kafka。 最佳实践概述 场景描述 使用Flume+Kafka来完成实时流式日志处理，后面再连接上Storm/Spark Streaming等流式实时处理技术，从而完成日志实时解析的目标。如果Flume直接对接实时计算框架，当数据采集速度大于数据处理速度，很容易发生数据堆积或者数据丢失，而kafka可以当做一个消息缓存队列，可以把它理解为一个数据库，可以存放一段时间的数据。 因此数据从数据源（ HTTP、Log 文件、JMS、监听端口数据等）到flume再到Kafka进行消息缓存，数据一方面可以同步到HDFS做离线计算，另一方面可以做实时计算，可实现数据多分发。 技术架构图 暂无。 方案优势 把数据存储到 HDFS 或者 HBase 等下游存储模块或者计算模块时需要考虑各种复杂的场景，例如并发写入的量以及系统承载压力、网络延迟等问题。Flume 作为灵活的分布式系统具有多种接口，同时提供可定制化的管道。在生产处理环节中，当生产与处理速度不一致时，Kafka 可以充当缓存角色。Kafka 拥有 partition 结构以及采用 append 追加数据，使 Kafka 具有优秀的吞吐能力；同时其拥有 replication 结构，使 Kafka 具有很高的容错性。所以将 Flume 和 Kafka 结合起来，可以满足生产环境中绝大多数要求。 前提条件 需已购买Kafka实例、创建Topic，并且已成功消费消息。 确认准备 Apache Flume环境（1.6.0以上版本兼容 Kafka）。 确认 Kafka 的 Source、 Sink 组件已经在 Flume 中。 资源规划 本实践方案内容仅涉及Kafka专享版实例。 分布式消息服务 Figure 1 分布式消息服务 资源类型 配置项 配置明细 说明 :::: 企业中间件 DMS Kafka专享实例 需已购买kafka专享实例，创建好Topic，并成功消费消息。 方案正文

本文介绍域名出现备案阻断的可能原因及处理方式。 详细说明 域名备案阻断的原因可能有多种，包括但不限于以下几种： 域名未备案或备案信息不完整。 域名备案信息与实际情况不符。 域名备案信息过期或被注销。 域名因以下原因被列入黑名单或被封禁： 违法违规行为：如果您的网站存在违法违规内容，例如涉黄、涉赌、涉毒、传播谣言等，那么您的域名可能会被列入备案黑名单或被封禁。 安全问题：如果您的网站存在安全问题，例如存在漏洞、遭受黑客攻击、被恶意软件感染等，那么您的域名可能会被列入备案黑名单或被封禁。 备案信息不真实或不完整：如果您的备案信息不真实或不完整，例如域名所有人信息不真实、网站备案信息与实际情况不符等，那么您的域名可能会被列入备案黑名单或被封禁。 其他原因：除了上述原因外，还可能存在其他原因导致域名被列入备案黑名单或被封禁，例如政策调整、技术问题等。 如果您的域名出现备案阻断，可以按照以下步骤进行解决： 1. 确认备案信息是否完整、准确。 2. 联系您的域名注册商或主机服务商，确认备案信息是否完整、准确，并及时进行备案。 3. 联系相关部门进行申诉。 4. 如果备案信息已经完整、准确，但仍然出现备案阻断的情况，或者发现您的域名被列入备案黑名单或被封禁。建议您及时联系相关部门进行申诉并配合进行处理，以尽快恢复域名的正常使用。同时，建议您加强网站安全防护，遵守相关法律法规，保证备案信息真实完整，以避免域名被列入备案黑名单或被封禁的风险。 总之，域名备案是一项非常重要的工作，如果您的域名出现备案阻断，直播将无法为其加速，一定要及时解决，以免影响您的网站访问和业务发展。

以及客户端、控制台等多种连接方式。

云点播(CTXVOD)产品定义。 云点播（CTXVOD）是集音视频上传、媒体资源管理于一体的音视频服务，帮助企业和开发者快速搭建视频点播应用。 云点播服务提供Web管理控制台和软件开发工具包，用户可以通过控制台快速使用和管理视频点播服务，也可以通过SDK与自己的应用和服务集成。 产品架构 功能特性 云点播服务提供媒资管理等多类服务，详情请参见功能介绍。 应用场景 云点播服务支持培训教学、视频网站、广电传媒等应用场景。

消息消费的负载均衡策略是什么 在push消费模式下，RocketMQ的一个Queue同一时间内只会被一个消费者消费，一个主题内的全部Queue会根据负载均衡策略（默认的是根据平均分配原则）分配给订阅组的全部消费者。 消息消费时是否会出现重复消费的情况 RocketMQ可能出现重复消费的情况，比如在Push模式的消费模式下，由于网络等原因可能出现本地消费者实际消费到超过Broker保存的消费偏移的消息，如果此时发生消费者下线重新上线就会拉取到已经消费过消息。建议客户端的逻辑保证消费的幂等性。

功能 说明 用量分析 支持客户按组织汇总查看会议用量、直播用量、云录制用量、会议纪要用量、实时转写用量等维度的数据。支持按组织、查询时间粒度（5分钟/1小时/1天）、时间这3个条件进行自定义查询，实时感知会议使用情况。 用户分析 支持客户按组织粒度分别查看对应组织的累计会议数、会议总时长、累计直播数、直播总时长、累计云录制数、云录制总时长、累计会议纪要数、会议纪要总时长、累计实时转写数 、实时转写总时长等维度的数据。支持按组织、时间这2个条件进行自定义查询。

本章节主要介绍翼MapReduce如何获取Spark Jar包。 1、获取非Spark依赖 从maven中央仓库/华为云仓库等 获取Spark运行所需要的依赖 ，可以从Spark Apache官网获取Spark相关的客户端。 Spark客户端中jars目录包含Spark运行依赖。 Spark 客户端下载地址参考Spark Apache官网。 2、获取Sparkcore等Spark依赖 除了通过Spark Apache官网下载客户端获取和maven中央仓库获取有时也可以通过源码打包以获取。 可根据如下命令进行Spark源码打包： 整体打包命令： ./build/mvn Pyarn Phive Phivethriftserver DskipTests clean package 单模块打包命令： ./build/mvn pl :sparkstreaming2.12 clean install

云堡垒机可以跨区域或跨VPC网络管理主机吗？ 不建议。 云堡垒机仅支持直接管理同一VPC内资源，即可直接访问同一VPC内资源。 虽跨区域或跨VPC可通过云服务构建网络连接，但受限于网络的不稳定性，不建议跨区域或跨VPC使用云堡垒机纳管资源。 云堡垒机支持在专属云上使用吗？ 支持。 专属云（Dedicated Cloud）是面向企业、政府、金融等客户，提供计算、存储资源池以及网络、管控多级隔离的综合解决方案。用户独享专属资源池，与公有云资源物理隔离，满足特定性能、应用及安全合规等要求。

本文对CMS产品相关计费项进行说明。 CTCMS使用过程中会涉及天翼云上相关资源计费项，例如CTECS实例、弹性IP等计费项。 相关计费项如下表： 计费项 说明 计费方式 备注 :::: 弹性IP 创建迁移任务过程中采用公网迁移，要求目的端服务器配置有“弹性IP”，即迁移过程中会产生费用。 包年包月/按量付费 必须 CTECS 将迁移源服务器的系统、应用和文件等数据迁移到天翼云弹性云主机，ECS在迁移过程中会产生费用。 包年包月/按量付费 必须

新建Key 在应用数据管理详情页，左侧列表上方点击【新建Key】按钮，将在右侧打开新的Table页，输入键名，选择数据类型，根据不同的类型编辑键值或新增集合元素。 删除Key 在应用数据管理详情页，左侧列表展示当前DB分组下所有key名、key类型。鼠标选中key所在行，点击表格上方【删除Key】按钮将会删除选中的key。 编辑Key 左侧列表双击选中的key后，将在右侧打开新的Table页展示所选中key的键名、数据类型、TTL （超时时间）以及键值等信息。 下方点击开始编辑后，即可对集合类型键值对数据进行新增、删除、修改等操作。

问题处理 如果迁移Agent启动失败，出现"No such file or directory: 'rsync':'rsync'"等错误提示，请您参见Agent的安装与启动。 如果迁移Agent启动失败，出现“sms.0202 AK/SK authentication failed. Ensure that the system time is consistent with the standard time and the AK and SK are correct.”等错误提示，请您参见如何处理迁移Agent中AK/SK校验失败？。 如果控制台看不到源端服务器记录，请参考源端Agent注册后为什么主机迁移服务控制台没有记录，进行排查处理。

本章节介绍应用高可用的产品定义。 产品定义 应用高可用服务 是为应用提供高可用解决方案的产品，包含应用容灾多活 和故障演练服务 ，提供应用流量调度、数据同步、演练容灾一站式管理，助力企业云上业务实现多活高可用建设。 产品优势 多种容灾架构：丰富的容灾架构，满足应用级、业务级多场景容灾。 一站接入管控：应用分层管理，接入层、服务层、数据层等统一纳管调度。 快速恢复预期：确定的流程编排，一键容灾切换，分钟级业务恢复能力。 高效运维监控：组件协同管理，全链路监控告警，容灾运维简单高效。 产品特性 引导接入：可视化引导用户进行应用改造、配置和流程编排，降低用户学习和实施成本。 资源管理：应用核心链路节点资源集成纳管，具备网关、服务、消息、数据等多层组件全栈管理能力。 流量调度：识别应用流量，支持按比例与精准路由规则，控制后端应用流量分配，实现流量分发多活。 数据保护：支持应用核心数据多集群冗余，通过SDK植入管控，实现请求封闭、消息过滤、数据禁写等一致性保护策略。 故障切换：多活应用分层协同切流，保障业务分钟级别恢复。 容灾演练：多活流量灰度验证，确保容灾操作可执行，恢复效果可预期。

本节通过人脸比对业务实例，详细介绍业务接入的基本流程和操作方案建议，消除客户业务操作实践困惑，帮助客户快速获得更优的体验。 背景信息 对于首次使用人脸比对业务的用户，如希望快速的解决业务需求问题，可参照本实践案例，通过应用场景、产品功能、前提条件、前期准备、实践步骤等说明，实现业务快速接入。 应用场景 身份验证： 在商业机构或者服务场所，人脸比对可以用于验证用户的身份，确保他们具有合法的访问权限。 考勤管理： 在企业、学校等地方，人脸比对可以用于员工或学生的考勤管理，准确记录出勤情况。 产品功能 高精度1：1人脸匹配，轻松应对身份验证、门禁系统的人脸比对等业务场景。通过高维度特征抽取，计算相似度，可以根据设定阈值自主准确判断是否为同一人。 实践流程 前提条件 购买人脸比对相关产品，订购流程详情请查看产品购买； 创建人脸比对应用及开通人脸比对应用，开通服务流程详情请查看创建应用及开通应用； 查看购买人脸比对产品情况，产品整体情况请查看用户控制台。

本节介绍了人脸识别相关的应用场景。 门禁人脸识别 随着人们生活水平的提高，人们更加注重家居环境的安全，安防观念不断加强。伴随着这种需求的提高，智能门禁系统应运而生，越来越多的企业、商铺、家庭都安装了各种各样的门禁系统。人脸检测内置于智能门禁系统，能准确识别进来人员人脸信息，提供出行方便的服务，同时有效的杜绝外来无关人员进入，保证环境安全。 市场营销企业商务 人脸识别技术在营销上主要有两方面的应用：首先，可以识别一个人的基本个人信息，例如性别、大致年龄，以及他们看过什么，看了多久等。其次，该技术可以用于识别已知的个人，例如已经加入系统的会员等人员身份识别。 酒旅出行 在机场、饭店、网吧等场所，行业人员流动频繁，通过实名认证服务，高精度核实住客身份信息，可有效对进出人员进行身份核验，快速甄别人员身份，提升场所登记效率，为居民提供更加方便、优质的服务，同时能满足企业和政府的监管需要。

本节通过人脸活体检测业务实例，详细介绍业务接入的基本流程和操作方案建议，消除客户业务操作实践困惑，帮助客户快速获得更优的体验。 背景信息 对于首次使用人脸活体检测业务的用户，如希望快速的解决业务需求问题，可参照本实践案例，通过应用场景、产品功能、前提条件、前期准备、实践步骤等说明，实现业务快速接入。 应用场景 智能门禁： 在办公大楼、住宅小区等场所的门禁系统中，活体检测可以防止未经授权的人员通过使用照片或假面具进入。 产品功能 基于复杂的神经网络模型深度学习方法，分析人脸图像的摩尔纹、成像畸形等信息，实现静默活体判断，通过使用人脸活体检测技术，可以有效地防止恶意用户使用非真实的人脸进行欺骗和冒充。 实践流程 前提条件 购买人脸活体检测相关产品，订购流程详情请查看产品购买； 创建人脸活体检测应用及开通人脸检测应用，开通服务流程详情请查看创建应用及开通应用； 查看购买人脸活体检测产品情况，产品整体情况请查看用户控制台。

RPS RPS是指性能测试在统计周期内每秒发送到被测服务器的请求数实时统计，RPS统计周期内发送的请求数/统计周期。 VUM VUM指的是任务对资源的消耗数，计算公式为VUM VU（虚拟并发用户数） M（分钟）。 带宽 记录压测任务运行所消耗的实时带宽变化。上行带宽指从CPTS测试执行机往外发送出去数据的速度；下行带宽指CPTS测试执行机接收到数据的速度。 响应时间 指从客户端发一个请求开始计时，到客户端接收到从服务器端返回的响应结果结束所经历的时间。 响应超时 在设置的响应超时时间内（默认5s），对应的TCP连接中没有响应数据返回，为响应超时。出现原因一般是被测服务器繁忙、崩溃、网络带宽被占满等。 校验失败 从服务器返回的响应报文不符合预期（针对HTTP/HTTPS默认的预期响应码为200），比如服务器返回404、502等。出现原因一般为高并发情况下被测服务无法正常处理导致的，如分布式系统中数据库出现瓶颈、后端应用返回错误等。 解析失败 响应报文已全部接收完成，但是部分报文丢失导致整个事务响应不完整，这种情况一般需要考虑网络丢包。

本文介绍管理类常见问题。 镜像、容器、应用的关系是什么？ 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。应用由多个容器构成，一个应用需要多个不同业务的容器才能支撑，镜像、容器、以及应用之间的关系请参见下图： 集群删除之后相关数据能否再次找回？ 集群删除之后，部署在集群上的应用也会同步删除，无法恢复，请慎重删除集群。 节点状态与应用状态不一致？ 当节点的实际状态发生变化时，CCE 界面上的节点状态可能不会立即更新(延迟大概2分钟)，而该节点上的应用状态能够实时更新，所以会出现节点状态与应用状态不一致的现象，请用户耐心等待，刷新后即可获得真实的状态信息。

查看使用量 按需计费的资源可以在控制台服务管理话单管理中查看使用量数据。 关机仍然计费的资源，如存储、裸金属等，关机后仍会记录使用量。关机不计费的资源，如虚拟机的计算资源vCPU、内存，关机期间不记录使用量。 通过筛选统计维度、统计周期、资源类型、计费项、集群名称、在高级搜索中输入资源ID等方式，查找和导出按需计费资源的话单明细，话单中的计费值即用于计算费用的使用量数值。 查看费用信息 在天翼云官网我的费用中心账单管理中可以查看按需计费、包年包月资源的扣费情况及明细。 按需计费资源将通过话单记录的计费值，结合资源单价等信息，计算最终扣费金额。按需计费资源的扣费非实时更新，请留意流水账单更新情况，以实际扣费时间为准。 资源退订 确认不需要的资源，可以在控制台 或天翼云官网我的订单管理退订管理中退订，退订后资源实例将无法使用、无法恢复，请提前备份资料数据。退订后资源实例将不再产生新的费用。 资源退订进度以控制台中对应产品版块，资源的状态更新为准。

日志 CBR提供用户关键异步任务的任务展示界面，您可以在CBR控制台中，单击左侧导航栏的“任务”查看任务日志，也可以通过接口查询任务列表。 服务韧性 CBR备份数据存储在OBS中，基于OBS的高持久性存储数据，数据持久性与OBS持平，详细描述以对象存储OBS的帮助中心说明为准。 监控安全风险 云监控服务为用户的云上资源提供了立体化监控平台。通过云监控您可以全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 CBR提供基于云监控服务CES的资源和操作监控能力，帮助用户监控帐号下的存储库和备份情况，执行自动实时监控、告警和通知操作。用户可以实时监控存储库的使用量等信息，以及创建备份失败、删除备份失败等事件信息。 关于CBR支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。 故障恢复 CBR支持一部分云内资源的备份与恢复，支持云内资源包括 ECS，EVS，SFS Turbo的备份与恢复，可以在这些服务出现异常时，直接使用备份恢复或备份创建新资源的能力，快速恢复数据和业务。

本节主要介绍功能特性 堆栈管理 堆栈是应用程序、云服务资源的集合。堆栈将应用、云服务作为一个整体来进行创建、升级、删除等。 在AOS中，通过创建堆栈可以把应用程序一键式部署到天翼云上，并有序的管理所依赖的云服务资源。 模板管理 AOS模板是一个YAML或JSON格式的文本描述文件，用于描述您想要的云对象（云对象包括应用、资源、服务等所有云上的对象）。AOS服务根据描述文件帮助您完成各种云对象的创建。 任何一种自动化的过程，都需要一种描述语言来控制其执行流程。 例如，shell脚本（文本文件）描述如何自动执行command命令，AOS模板也一样，用来描述各种云对象的创建、销毁等流程。以Shell脚本为例，其执行逻辑如下： Shell脚本特点大致为： •脚本是一个文本文件。 •若脚本写的好，可以重复执行。 AOS模板也是一样的逻辑，AOS服务就是模板的解释器，根据模板要求，执行对应动作。您可以把AOS看作是云上自动化标准。 一个良好定义输入、编排和输出的模板就会更加的通用。使用这个模板，就可以方便的进行传递和分享。

本文介绍全站加速产品的优势。 全站加速产品的优势主要体现在以下几个方面： 极简的运维部署 零部署：一键CNAME接入, 即可实现动静混合的站点加速，无需改变网站拓扑，无需拆分动静态域名。 零运维：以云原生技术为“内核”，秉承DevOps理念，实现开发、测试、运维自动化。 极致的加速体验 优质的资源覆盖： CN2和163互备支撑，所有节点和IDC出口并行，避免峰值带宽拥堵。 动静分离，智能高效：智能分离动静态内容，静态内容就近缓存分发，动态内容AI选路传输回源。 传输优化：基于先进的内核技术及自研的私有协议，大幅提升传输效率。 多业务加速：支持http/https协议加速、上传加速、websocket加速、IPv6升级等。 安全可靠的传输保障 访问控制：支持设置IP黑白名单、Referer防盗链、UA黑白名单、URI黑白名单等进行访问控制。 安全传输：通过私有传输协议、https加密传输、无私钥驻留等技术，保障全站加速传输安全。 可靠传输：智能切换故障链路，保证数据传输可靠性。 全方位的售后服务 技术支持：一对一专属项目经理，724小时技术支持。 精准调度：全网节点实时监控，基于质量的精准调度。 服务保障：全面的源站性能监控及多种负载均衡策略，保障服务不中断。

本章节主要介绍数据治理中心DataArts Studio的产品定义。 数据治理中心 DataArts Studio，是为了应对企业数据管理问题、针对企业数字化运营诉求提供的数据全生命周期管理、具有智能数据管理能力的一站式治理运营平台。 数据治理中心 DataArts Studio包含数据集成、数据开发等功能，支持行业知识库智能化建设，支持大数据存储、大数据计算分析引擎等数据底座，帮助企业快速构建从数据接入到数据分析的端到端智能数据系统，消除数据孤岛，统一数据标准，加快数据变现，实现数字化转型。

基础功能 扩展功能（选购） 包括应用识别、监控统计、入侵防御、访问控制、用户认证、数据安全等功能 带宽管理（QoS） 防病毒（AV） URL过滤 云沙箱 僵尸网络C&C防护 IP信誉 包括应用识别、监控统计、入侵防御、访问控制、用户认证、数据安全等功能 应用层流量带宽控制 防病毒功能及最新病毒特征库 URL特征库及特征库更新 未知威胁检测评估服务；旗舰版才能选购此项 拦截APT攻击和靶机外联服务；旗舰版才能选购此项 IP信誉库服务，智能拦截黑名单地址；旗舰版才能选购此项

云点播开通类问题。 开通点播服务时，会默认开通对象存储、CDN等产品吗？ 云点播为用户提供存储、转码等服务，此时用户可直接使用该模式下提供的存储桶资源，相关存储费用也由云点播收取。但用户仍然需要自行开通CDN服务为相关产品提供点播加速服务。配置CDN的方法可参考【如何为云点播配置CDN加速服务】。 云点播目前有哪些资源池可用？ 云点播采用通过调度优化、多区域覆盖的实例化方式提供服务，无资源池概念。

步骤四：查看事件报表 镜像配置防护策略后，会记录防护事件信息，包括报警名称、报警级别、报警类型、集群名称、受影响的节点/仓库、镜像名称、状态、首次发现时间、最近发现时间等。 1. 登录容器安全卫士控制台。 2. 在左侧导航栏选择“告警响应 > 镜像告警”。 3. 在告警列表可以查看镜像告警记录。 4. 单击列表操作列的“处理”，可对事件进行“标记为已处理”、“加入白名单”、“镜像阻断”等处置。单击列表右上方的“标记为已处理”，可以批量处置误报的告警。