本节介绍智算安全专区的应用场景。 大模型安全卫士 模型输入输出内容违规 场景特点：使用者输入违规内容（如违法犯罪、暴力色情等），诱导模型生成不相关或非法内容，造成不良影响。 解决方案：内置大模型内容安全引擎，在输入阶段评估提示词，防止生成非法结果；在输出阶段检测违规内容，及时阻断并进行事后审计。支持模型接口代理方式实时检测与阻断，通过三道过滤防线保障内容安全。 敏感数据安全脱敏 场景特点：在问答结果输出阶段，应用可能带出个人简历、薪资情况等敏感信息，导致泄露。 解决方案：在数据输入阶段介入脱密信息处理，使进入RAG 语料库的资料均为脱敏后材料，基于大模型的智能脱敏在保护敏感信息的同时保留数据可用性。 大模型安全测评 面向部署于息壤智算云平台并通过互联网提供服务的大模型系统，提供专业的安全评估服务。通过云端检测平台对暴露在公网的大模型进行全方位的安全检测与分析。该方案的制定基于以下核心考量： 业务必要性：大模型服务需通过互联网对外开放接口 安全挑战：面临来自互联网侧的黑客攻击与安全威胁 防护体系：通过构建管理规范、技术防护和运营保障三位一体的安全防御机制，实现风险的有效管控与消减 大模型安全护栏

配置OpenClaw飞书AI助手 1、登录虚拟机。 2、执行如下命令，配置模型和飞书集成的参数。 plaintext openclaw config set channels.feishu.appId openclaw config set channels.feishu.appSecret openclaw config set channels.feishu.enabled true 3、执行如下命令，重启openclaw。 plaintext openclaw gateway restart 4、登录飞书开发者平台。 5、选择“企业自建应用”页签，并单击您创建的飞书开放应用。 6、进入事件与回调，编辑订阅方式。 选择“长连接”。 在“已添加事件”区域，单击“添加事件”按钮。 在添加事件对话框中，选择“应用身份订阅”页签，并勾选“接收消息”及其它您需要订阅的事件，单击“确认添加”按钮。 7、回调配置。 选择“回调配置”页签，单击“订阅方式”旁的编辑按钮。 选择“使用 长连接 接收回调”，并单击“保存”按钮。 8、新建版本以使更新配置生效。 点击应用名称旁边创建版本。 单击页面底部的“保存”按钮，创建版本。 单击“确认发布”按钮，完成应用发布。

天翼云为您提供应用容灾服务等级协议说明，请您点击查看。 应用容灾服务等级协议

线程分析功能通过按线程级别统计CPU耗时以及各类线程的数量分布，提供细粒度的性能洞察。周期性地（每5分钟）采集并整合线程的方法栈信息，能够有效还原真实的代码执行路径。开发者可高效识别并解决与线程相关的性能瓶颈。适用于当集群出现CPU利用率异常升高或检测到大量慢方法执行时，用于精准定位消耗CPU资源最多的线程或具体方法。 功能入口 1. 进入应用性能监控控制台。 2. 选择目标应用，进入应用监控详情页。 3. 在顶部导航栏中选择【应用诊断】【线程分析】。 进行线程分析 进入线程分析页面后，左侧列表展示应用的全部线程，可基于CPU耗时统计快速发现异常线程。选中指定异常线程后，右侧的CPU耗时和线程状态统计图可对CPU耗时与线程数变化进行分析，如分析每分钟的线程总数是否过多。 通过单击异常线程的方法栈，可查看指定时间范围内的真实运行方法栈，例如通过分析处于BLOCKED状态的线程所关联的方法，可以有针对性地重构相关代码区域，降低CPU使用率。

本页面主要介绍关系数据库MySQL版提供的SQL限流功能。 注意 仅西南1资源池支持该功能，I类型资源池不支持该功能，具体支持情况以控制台页面展示为准。更多资源池信息，请参见功能概览。 使用场景 SQL限流是指通过设置语句类型、关键字等匹配SQL语句，当所匹配的SQL语句超过设置的最大并发数时，数据库实例会拒绝执行此SQL，从而解决SQL并发数过高导致的实例不稳定问题。 可能引起SQL并发过高的场景有： 业务流量突增：出现缓存穿透、异常调用等情况，导致某类SQL并发数急剧上升。 慢查询堆积：未创建索引的SQL被大量调用，出现大量慢SQL，影响正常业务。 约束限制 仅MySQL8.0版本实例支持。 仅2025年8月之后新开通的实例才支持SQL限流功能。 仅支持设置最多100条限流规则。 一条规则最多支持1024字符的设置。 当恢复实例时，目标实例不会带上源实例的限流规则，需要重新设置。 只读实例的限流规则和主实例的一致，不允许单独设置只读实例的限流规则，但可以单独关闭只读实例的限流开关，即不限制。 创建限流规则 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入实例基本信息页面。 4. 单击SQL限流，进入SQL限流管理页面。 5. 单击设置限流开关，将其打开，打开后限流规则才会生效。 6. 单击创建限流规则，根据实际情况选择按照SQL语句限流或者库表维度限流。 7. 设置最大并发数，然后单击确定。 并发数取值范围：0~1000000，其中0表示拦截此语句（不执行）。 8. 在操作列，修改或者删除规则 。

本章介绍函数工作流如何使用APIG（专享版）触发器。 本节介绍创建APIG触发器，使用API调用函数运行。供用户了解APIG触发器的使用方法。 前提条件 已经创建API分组，此处以APIGrouptest分组为例。 创建APIG触发器 1、登录，在左侧的导航栏选择“函数 > 函数列表”。 2、单击右上方的“创建函数”，进入“创建函数”页面。 3、设置以下函数信息。 函数名称：输入您自定义的函数名称，例如：apig。 委托名称：选择“不使用任何委托”。 企业项目：选择“default”。 运行时语言：选择“Python 2.7”。 4、单击“创建函数”，完成函数的创建。 5、在“代码”页签下，复制如下代码至代码窗并单击“部署”。 coding:utf8 import json def handler (event, context): body "Functiongraph DemoHello, FunctionGraph! " print(body) return { "statusCode":200, "body":body, "headers": { "ContentType": "text/html", }, "isBase64Encoded": False } 6、选择“设置 > 触发器”，单击“创建触发器”，弹出“创建触发器”对话框。 创建触发器 7、设置以下触发器信息。 触发器信息 字段 填写说明 触发器类型 选择“API网关服务（APIG专享版）”。 实例 选择所属实例，若无实例，可单击“创建实例”完成创建。 API名称 您自定义的API名称，例如：APIapig。 分组 API分组相当于一个API集合，API提供方以API分组为单位，管理分组内的所有API。选择“APIGrouptest”。 发布环境 API可以同时提供给不同的场景调用，如生产、测试或开发。API网关服务提供环境管理，在不同的环境定义不同的API调用路径。选择“RELEASE”，才能调用。 安全认证 API认证方式： App： 采用Appkey&Appsecret认证，安全级别高，推荐使用。 IAM： IAM认证，只允许IAM用户能访问，安全级别中等。 None： 无认证模式，所有用户均可访问。选择“None”。 请求协议 分为两种类型： HTTP HTTPS选择“HTTPS”。 后端超时(毫秒) 输入“5000”。 8、单击“确定”，完成触发器的创建。 说明 1. “调用URL”即APIG触发器调用地址。 2. API触发器创建完成后，会在API网关生成名为APIapig的API，单击API名称，跳转至API网关服务。

本小节主要介绍RDSPostgreSQL实例的手动切换主备实例操作。 操作场景 当您的主备类型的数据库创建成功后，主备实例之间的数据开始实时同步复制。若您的业务需要，控制台可支持主备实例的切换。实例主备切换操作完成后，您选择的备实例将成为主实例，原先的主实例会变成备实例。 注意事项 实例状态需运行正常。 请您尽量在业务低峰期执行该操作，避免出现阻塞。 操作步骤 Ⅰ类资源池操作步骤 1. 登录天翼云门户。 2. 点击【控制中心】，选择对应资源池，例如“上海7”。 3. 选择【关系数据库PostgreSQL版】，点击进入组件控制台管理页面。 4. 在"实例管理"页面，选择"实例管理"第一列"实例名称/实例ID"，点击指定的实例，进入"基本信息"。 5. 在"基本信息"页面的实例信息中，点击"实例类型"的"主备切换"项。 6. 在提示弹出框界面，确认需要主从切换操作后，点击"确定"。 7. 等待系统执行主备切换操作后，到"仪表盘"页查看"主节点"对应"图表"的里面的节点信息。 Ⅱ类资源池操作步骤 1. 登录天翼云门户。 2. 点击控制中心，进入控制中心后，选择目标资源池。 3. 在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】，点击进入控制台。 4. 在左侧菜单中点击【PostgreSQL】→【实例管理】，点击进入产品实例管理页。 5. 在【实例管理】的实例列表中选择目标实例，点击实例名称进入实例管理详情页。 6. 在单个实例管理详情页面的基本信息中，点击"实例类型"的"主备切换"项。 7. 在弹出框界面，在"切换后的主节点"右侧的下拉框中，选择您要切换为主节点的备节点，并点击"确定"。 注意 不同资源池因IaaS资源能力等原因，加载版本有所差异，详见

当实例出现连接数满或者其他性能问题时，您可以在关系数据库MySQL控制台上手动重启数据库实例。本文为您介绍如何重启天翼云关系数据库MySQL版实例。 前提条件 实例状态为运行中 。如果实例处于异常状态，可能会重启失败，您需要提交工单进行处理。 影响 重启实例过程中，会重新启动数据库引擎服务导致服务中断。请确保业务具有自动重连机制或在数据库重启完成后进行手动连接，建议在实例重启前停止业务写入，谨慎操作。 注意 重启主备实例或一主两备实例时，对应的备实例也会被同步重启，导致业务中断。 如果主实例包含只读实例，重启实例不会重启只读实例，复制关系将在重启后自动恢复。 重启过程中，实例将存在不可用时间，时间为几秒至几十秒不等。重启后实例会自动释放内存中的缓存，请提前规划好业务，并在业务低峰期进行重启，避免对高峰期业务造成影响。 重启过程中，实例可能会发生主从切换；且可能会修改您的复制方式和切换策略，在重启完会恢复您之前的方式和策略。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，然后在操作 列选择更多 > 重启。可选择所需要的方式进行重启。 普通重启：会根据当前实例状态适配重启策略，重启期间可能闪断，请确保业务有重连机制。 强制重启：如存在大事务可以选择强制重启，强制重启可能会造成少量数据丢失，但重启速度更快。 4. 在重启实例 对话框中，确认待重启实例信息无误后，单击确定。 5. 重启过程中，实例状态变为重启中 。重启成功后，实例状态将变为运行中。

本文主要介绍 CPU绑核配置。 默认情况下，kubelet 使用 CFS配额 来执行Pod 的 CPU 约束。 当节点上运行了很多 CPU 密集的 Pod 时，工作负载可能会迁移到不同的 CPU 核， 这取决于调度时 Pod 是否被扼制，以及哪些 CPU 核是可用的。许多应用对这种迁移不敏感，因此无需任何干预即可正常工作。有些应用对CPU敏感，CPU敏感型应用有如下特点。 对CPU throttling 敏感 对上下文切换敏感 对处理器缓存未命中敏感 对跨socket内存访问敏感 期望运行在同一物理CPU的超线程 如果您的应用有以上其中一个特点，可以利用kubernetes中提供的绑核策略去给应用绑核，提升应用性能，减少应用的调度延迟。cpu manager会优先在一个Socket上分配资源，也会优先分配完整的物理核，避免一些干扰。 如何为Pod绑核 想要让Pod能够绑核，有如下几点要求： 节点上开启静态绑核策略。具体方法请参见开启CPU管理策略。 Pod的定义里都要设置request和limits，request和limits要一致。 对于要绑核的容器，request值必须是整数。 如果有init container希望进行绑核的话，init container的request最好与业务容器设置的request一致（避免业务容器未继承init container的cpu分配结果，导致cpu manager多预留一部分cpu）。 在使用时您可以利用调度策略（亲和与反亲和）将如上配置的Pod调度到开启静态绑核策略的节点上，这样就能够达到绑核的效果。

本页介绍了文档数据库服务下载备份文件操作。 文档数据库服务产品支持对可用实例进行备份文件下载操作，步骤如下： 方式一： 1. 进入TeleDB数据库控制台。 2. 点击“DDS”>“实例管理”进入实例列表页面。 3. 点击实例状态是“运行中”实例的实例名称，进入到该实例详情页。 4. 点击选择“备份恢复”页，在“操作”列点击“下载”按钮，复制生成的下载链接或者点击下载箭头，即可直接下载备份文件。 方式二： 1. 进入TeleDB数据库控制台。 2. 点击“DDS”>“备份管理”，进入到“备份管理”菜单页。 3. 点击选择“数据库同区域备份”标签页，点击“备份记录”子页，可见所有备份记录。 4. 选中需要下载的备份记录，在“操作”列点击“下载”按钮，复制生成的下载链接或者点击下载箭头，即可直接下载备份文件。 注意 备份下载链接有效期为5分钟。 仅备份空间类型为“对象存储”的实例支持备份下载功能。 集群版实例备份下载内容为shard节点、config节点全量及增量备份内容。 单机版、副本集实例备份下载内容为实例节点全量备份内容。

本文介绍应用托管相关协议。 天翼云为您提供应用托管服务协议，请您点击查看。

本文介绍CDN加速目标应用场景的典型客户案例，方便客户了解产品可适用的范围以及带给客户的具体价值。 客户案例 类别 详细说明 某头部电商平台 静态小文件 客户为国内新崛起的电商新势力，通过引导用户发起和朋友、家人、邻居等的拼团，以更低的价格，购买优质商品，几年时间以来已发展成为中国用户规模最大的电商平台之一，客户采用天翼云CDN加速服务后，商品图片得到极速加载，有效提升用户访问体验和购物体验。 某头部手机厂商应用商店 大文件下载 客户是国内TOP手机厂商之一，业务涉及手机应用市场更新、ROM升级等场景，需要提供高质量的下载服务，CDN加速为该手机厂商提供稳定快速的下载服务。 某头部短视频客户 视频点播 天翼云CDN加速针对客户业务超大规模并发访问和内容冷热分布不均的典型特征进行针对性优化，显著提升终端用户首屏及流畅率等方面的使用体验。 翼支付 静态小文件 翼支付为用户提供支付方案、会员权益、民生服务、分期借贷、保险理财等服务内容，依托区块链、云计算、大数据、人工智能等技术，致力于推动包括生活服务、金融服务的数字化升级。用户对文字、图片类内容分发的需求非常频繁，使用天翼云CDN加速服务后，稳定性和安全性得到大幅提高，极大的优化用户访问的速度。 天翼视讯 视频点播 天翼超高清围绕个人家庭、商业消费场景，为用户提供丰富的视频、游戏、VR、XR等娱乐体验。为了提供清晰、流畅、丰富的网络视频服务，天翼视讯选择了天翼云CDN加速，通过天翼云遍布全国且下沉到地市的节点进行内容分发，保障海量高码率超高清视频流畅分发，使用户能随时随地享受流畅的视频体验。

本文解释平台用量查询的流量与日志统计的流量差异产生的原因。 直播控制台上可查询带宽流量等统计数据，该数据同时也应用于生成计费账单，其流量会比基于访问日志统计的流量偏多。 原因是日志中记录的流量数据是基于应用层日志中响应消息头+响应body体统计出的流量。而在实际网络请求中产生的网络流量，由于存在TCP/IP包头消耗和TCP重传，要比应用层统计到的流量数据高出7%~15%。因此按照业界标准，应用于账单的计费值会比基于访问日志计算得出的计费值上浮10%。 TCP/IP包头的消耗 HTTP请求是基于TCP/IP协议的，数据包是TCP/IP协议通信传输中的数据单位，我们在使用基于TCP/IP协议的网络时，网络中传递的其实就是数据包。每个数据包的大小最大是1500字节，这1500字节中包括了TCP和IP协议组成的40个字节的包头，这两个协议包头其实也会产生流量，但是却无法被应用层统计到，因此这40个字节的流量就不会被统计到日志里，这部分的流量会占到我们通过日志计算出流量的2.74%（40/1460）以上，即3%左右。 TCP重传 根据互联网中网络的负载情况，通常情况下，会有接近3%~10%的数据包会因为网络堵塞、设备故障等各种异常情况被丢弃。发生丢包后，服务器会对丢弃的数据包进行重传，这部分的具体操作是由内核层的协议栈处理完成的，所以应用层无法进行统计，因此在一定程度上也会造成日志统计与实际网络响应流量的差异。 综上所述，天翼云视频直播产品取平均值10%作为网络层额外消耗的流量比例，即应用于账单的计费值会比基于访问日志计算得出的计费值上浮10%。

报表类型 说明 API数据安全运营报表 从活跃风险情况、敏感特征分布、脆弱性风险策略及等级分布、脆弱性风险趋势及修复统计、脆弱性风险应用top10、行为风险概况等全方位展示API数据安全风险情况。 应用资产综合分析报表 主要针对应用资产进行全方位分析，包括应用资产基本情况分析、资产暴露面分析、资产风险情况分析、脆弱性应用TOP10。 API资产综合分析报表 主要针对API资产进行全方位分析，包括API资产基本情况分析、API资产暴露面分析、API资产风险情况分析。 账号资产综合分析报表 主要针对账号资产进行全方位分析，包括账号资产基本情况分析、账号访问情况分析、账号资产风险情况分析。 文件资产综合分析报表 。主要针对文件资产进行全方位分析，包括文件资产基本情况分析、文件资产暴露情况分析

本章节为您介绍什么是敏感数据链路刻画 敏感数据链路刻画模块用于展示数据源、应用系统、访问源之间的访问链接图谱。根据敏感数据类型进行追踪，如身份证、邮箱、银行卡、手机号，系统将对敏感数据出现的日志进行大模型比对分析，推测出置信度高的链接访问途径，绘制出以数据源、应用系统、访问源为节点的链接图谱； 同时还用于对特定数据内容进行追踪，如搜索身份证内容、银行卡内容、手机号内容，系统将以数据内容为中心，将数据内容流经的数据源、应用系统、访问源进行追踪，追踪该数据内容出现的所有数据源、数据表、访问的应用系统、访问源刻画成一张链接图谱进行展示。 敏感数据链路查询 在数据安全运营中心上方导航栏选择“敏感数据链路刻画”，进入敏感数据链路刻画页面。 可在查询栏根据不同数据查询。 数据类型查询：支持根据邮箱、身份证、手机号、银行卡号。 数据内容查询：可敏感数据进行查询，也可根据历史数据查询。 数据库资产查询：根据数据库资产名称检索并进行查询。 应用系统查询：根据应用系统名称检索并进行查询。

本文为您介绍应用托管相关协议。 天翼云为您提供应用托管服务协议，请您点击查看。

本章节会介绍如何对数据库实例绑定公网IP。 操作场景 关系型数据库实例创建成功后，默认未开启公网访问功能（即未绑定弹性公网IP）。关系型数据库服务支持用户绑定弹性公网IP，在公共网络来访问数据库实例，绑定后也可根据需要解绑。 注意事项 您需要设置安全组，开通需访问数据库的IP地址和端口，才可以访问数据库实例。在访问数据库前，您需要将访问数据库的IP地址，或者IP段加安全组入方向的访问规则，操作请参见设置安全组规则。 公网访问会降低实例的安全性，请谨慎选择。为了获得更快的传输速率和更高的安全级别，建议您将应用迁移到与您的关系型数据库在同一区域的弹性云服务器上。 绑定弹性公网IP 步骤 1 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页面。 步骤 2 在左侧导航栏，单击“连接管理”，单击“绑定弹性公网IP”。 步骤 3 在弹出框的弹性公网IP地址列表中，选择目标弹性公网IP，单击“确定”，提交绑定任务。 如果没有可用的弹性公网IP，您可单击“查看弹性公网IP”，获取弹性公网IP。 步骤 4 在“连接管理”页面，查看绑定成功的弹性公网IP。 您也可以在“任务中心”页面，查看“实例绑定弹性公网IP”任务的执行进度及结果。

本文主要介绍应用性能管理产品服务协议 应用性能管理产品服务协议，详情请参见这里。

本节介绍了云电脑（公众版）支持在”天翼云电脑“移动客户端进行数据盘扩容。 天翼云电脑（公众版）的数据盘为：16元/100GB/月，0.53元/100GB/日。 （注意：扩容数据盘会根据云电脑的有效时长进行费用的计算） 1. 登录“天翼云电脑”安卓移动客户端； 2. 选择“云电脑”列表查看需要扩容的云电脑； 3. 点击“管理”进入管理页面，选择“扩容“； 4. 选择新增数据盘或对已有数据盘进行扩大容量并提交订单； 5. 确认订单并完成支付，支付成功后扩容即生效。 说明 1、在天翼云电脑（安卓）App、天翼云App、天翼云官网进行订购的云电脑公众版支持在天翼云电脑移动客户端进行产品变更操作管理。 2、在营业厅订购云电脑公众版产品的用户请到营业厅咨询产品变更流程。

天翼AI云电脑是不是和正常电脑用起来一样的？ 天翼AI云电脑和正常电脑的使用体验接近，使用天翼云电脑客户端登录您的帐号，可以快速登录使用了，所有软件及文件数据存在云端，更安全便捷。 其他运营商的网络能否接入？ 只要能接入互联网，不管是手机、宽带、WIFI都可以接入，但是建议您优先使用中国电信的网络，质量和体验更有保障。 是否可以设置计算机账户和密码？ 您可以在天翼AI云电脑“控制面板”中的“用户帐户”中设置计算机账户和密码。但天翼AI云电脑连接时默认选择administrator帐户登录。 移动客户端APP是否支持指纹识别安全登录？ 可以在“我”页面中的“账号与安全”，进入账号与安全页面。 开通指纹识别的设置后，退出应用后再次打开则需要指纹识别安全登录。

本章介绍如何在源端安装迁移agent。 注意 请确认已经按照 安装Windows版本的SMSAgent 您需要在源端服务器上安装迁移Agent并且输入目的端服务器所在帐号的AK/SK，迁移Agent启动成功后会收集源端服务器信息并自动发送给主机迁移服务。收集的所有信息仅用于数据迁移，不会用做其他用途。 Windows版的SMSAgent安装有两种方式（必须使用Administrator用户登录Windows服务器）： 基于图形界面 Windows Agent(Python3)：Windows Server 2019/Windows Server 2016/Windows Server 2012/Windows 10/Windows 8.1 基于命令行界面 Windows Agent(Python2)：Windows Server 2008/Windows 7 前提条件 已获取目的端云主机所在帐号的AK/SK。 已获取源端服务器Administrator用户权限。 已完成源端服务器hosts配置，C:WindowsSystem32driversetchosts。 源端服务器的OS类型需要包含在Windows兼容性列表中。 源端服务器中未安装杀毒软件，杀毒软件可能会导致Agent启动失败。 若启动Agent时出现“IO监控启动失败”，请参考“启动Agent时出现“IO监控启动失败”，该如何处理”。 下载SMSAgent安装文件 1、登录主机迁移服务管理控制台。 2、在左侧导航树中，单击“迁移Agent”，进入“迁移Agent”页面。 3、在Windows服务器Agent安装区域，单击Windows Agent下载窗格中的“链接”，仔细阅读并同意服务声明后，单击“是”，下载相应的迁移Agent。 图形界面（Windows Server 2019/Windows Server 2016/Windows Server 2012/Windows 10/Windows 8.1）：请选择“Windows Agent(Python3)”，将“SMSAgentPy3.exe”保存到本地。 命令行界面（Windows Server 2008/Windows 7）：请选择“Windows Agent(Python2)”，将“SMSAgentPy2.exe”保存到本地。 4、单击对应Agent的“SHA256链接”，将包含Hash值的文件保存到本地。对迁移Agent进行软件完整性校验。

本章节介绍数据库治理中的数据库读写路由 概述 读写路由可以减轻单个节点的压力，实现数据负载均衡，提高系统的可伸缩性和容错能力。数据库读写路由功能无需改变代码，同时提供接口级别的读写访问控制以及主从一致性确认。 应用场景 读多写少的应用场景下，引入读写路由方案，使从库分担主库的数据读取压力，避免锁的竞争，在数据库访问的维度提升微服务的性能。 某些业务对数据库的查询访问过多，侵占主要业务的数据库资源，影响数据库实例的稳定性。 功能入口 1. 登录微服务治理控制台。 2. 在控制台左侧导航栏中选择应用治理。 3. 在应用治理页面的应用卡片页签单击目标应用卡片。 4. 在左侧导航栏选择数据库治理，在数据库读写路由页签下单击开启数据库读写分离右侧的编辑图标，配置正确的只读实例URL，开启读写路由分离开关，单击确认。 5. 单击新增规则，配置相关规则参数，单击新建。 规则参数说明 参数 说明 接口类型 需要进行读写流量路由接口的类型。 接口名称 需要进行读写流量路由接口的名称。 是否需要强一致性保证 开启强一致性保证，MSE会异步校验数据库主从实例的同步状态，保证当前接口的读请求在主从状态一致的条件下，才会路由至只读实例。 是否开启 接口级别的读写分离开关，当存在读写流量路由规则时，只有开启状态下的规则内所涉及的接口会被路由。

开启匿名用户访问。默认已开启。 writeenableYES 开放服务器的写权限（若要上传，必须开启）。默认已开启。 anonumask022 设置匿名用户所上传数据的权限掩码（反掩码）。默认已开启。 anonuploadenableYES 允许匿名用户上传文件。默认已注释，需取消注释。 anonmkdirwriteenableYES 允许匿名用户创建（上传）目录。默认已注释，需取消注释。 anonotherwriteenable YES 允许删除、重命名、覆盖等操作。需添加。 6. 按Esc键退出编辑模式，并输入:wq保存后退出。 7. 执行以下命令重启vsftpd服务使配置生效。 plaintext systemctl restart vsftpd.service 8. 关闭防火墙和增强型安全功能。 plaintext systemctl stop firewalld setenforce 0 3. 设置安全组 搭建好FTP站点后，需要配置弹性云主机的安全组规则，入方向添加一条放行FTP端口的规则，设置安全组规则如下表。 FTP模式 方向 协议 端口 源地址 主动模式 入方向 TCP 20端口和21端口 0.0.0.0/0 被动模式 入方向 TCP 21端口和配置文件“/etc/vsftpd/vsftpd.conf”中参数“pasvminport”和“pasvmaxport”之间的所有端口 0.0.0.0/0 4. 客户端测试 1. 在Windows系统打开开始菜单，输入 cmd 命令打开命令提示符。 2. 建立ftp连接：ftp XX.XX.XX.XX （虚拟机公网ip地址）。 3. 输入配置好的用户名和密码，反馈如下表示访问成功。 4. ftp> pwd

本节主要介绍在CCE的集群网络模型选择及区别。 云容器引擎提供高性能容器网络插件，支持“容器隧道网络”、“VPC网络”2种网络模型。 注意 集群创建成功后，网络模型不可更改，请谨慎选择。 容器隧道网络 （Overlay）：基于底层VPC网络，另构建了独立的VXLAN隧道化容器网络，适用于一般场景。VXLAN是将以太网报文封装成UDP报文进行隧道传输。容器网络是承载于VPC网络之上的Overlay网络平面，具有付出少量隧道封装性能损耗，即可获得通用性强、互通性强、高级特性支持全面（例如Network Policy网络隔离）的优势，可以满足大多数应用需求。 VPC网络 ：采用VPC路由方式与底层网络深度整合，适用于高性能场景，节点数量受限于虚拟私有云VPC的路由配额。每个节点将会被分配固定大小的IP地址段。VPC网络由于没有隧道封装的消耗，容器网络性能相对于容器隧道网络有一定优势。VPC网络集群由于VPC路由中配置有容器网段与节点IP的路由，可以支持集群外直接访问容器实例等特殊场景。 两种集群网络模型对比如下： 对比维度 容器隧道网络 VPC网络 ::: 核心技术 OVS IPVlan，VPC路由 适用集群 CCE集群 虚机集群 CCE集群 虚机集群 网络隔离 支持Kubernetes原生NetworkPolicy 否 IP地址管理 容器网段单独分配 节点维度划分地址段，动态分配（地址段分配后可动态增加） 容器网段单独分配 节点维度划分地址段，静态分配（节点创建完成后，地址段分配即固定，不可更改） 网络性能 基于vxlan隧道封装，有一定性能损耗。 无隧道封装，跨节点通过VPC 路由器转发，性能好，媲美主机网络。 组网规模 最大可支持2000节点 默认支持200节点，受限于VPC路由表能力。 VPC网络模式下，集群每添加一个节点，会在VPC的路由表中添加一条路由，因此集群本身规模受VPC路由表上限限制。 适用场景 一般容器业务场景。 对网络时延、带宽要求不是特别高的场景。 对网络时延、带宽要求高。 容器与虚机IP互通，使用了微服务注册框架的，如Dubbo、CSE 注意 VPC网络集群实际支持规模受限于VPC的路由表路由条目配额，创建前请提前评估集群规模。 VPC网络模型默认支持容器与同一VPC的虚拟机直接互访，与其他VPC的主机在配置对等连接策略后可以支持直接互访。此外，云专线/VPN等混合组网场景在合理规划后可以支持对端直接与容器互访。

公共镜像是标准镜像，不带有OpenVPN、PyTorch等应用。 如果用户需要使用OpenVPN、PyTorch等应用，需要用户自己搭建相关环境。

本文主要介绍告警通知 告警可帮您将组件的告警以HTTP、HTTPS、邮件的方式发送给您指定的终端，以便在第一时间获取到组件的异常状况，进而迅速处理故障，避免造成业务损失。 如果您未创建任何通知对象，则无法收到告警通知。您需要登录应用性能管理，在左侧导航栏中选择“告警中心 > 告警列表”，在告警页面自行查看。 创建通知对象 步骤 1 登录管理控制台。 步骤 2 单击左侧，选择“应用性能管理 APM”，进入APM服务页面。 步骤 3 在左侧导航栏选择“应用监控 > 指标”。 步骤 4 在界面左侧树单击对应应用，进入该应用的指标详情页。 步骤 5 单击“通知配置”，切换至通知配置页签。 步骤 6 单击“新增”，弹出新增通知页面。 图 创建通知对象 步骤 7 在弹出的新增通知页面选择“区域”、“主题”，选择是否开启“默认”开关（开启该开关可以使选择的区域按照所选SMN主题设置发送告警通知）。 若无可选主题，请前往SMN创建主题。 若打开“默认”开关，在创建告警策略时，会按照该配置为所在区域发送告警。 步骤 8 单击“确定”，完成创建。

本文主要介绍使用零信任和终端管理时发现异常行为的终端处置记录功能。 背景说明 处置记录展示企业配置的零信任策略规则和终端管理合规检测的实时处置记录，以便于企业对异常登录、访问等行为的观察和处置。 操作步骤 1. 登录边缘安全加速控制台，进入对应服务； 2. 在左侧导航栏，选择日志>策略处置记录，可查看处置事件或进行取消处置操作； 3. 可根据业务需求进行相关操作。 功能说明 处置记录事件数据集来源于AOne零信任>安全>动态授权、AOne终端管理>安全>终端安全>合规检测。 将统计整体处置概览情况，包括处置动作分布情况，命中策略和处置对象统计。 字段 说明 备注 监控（观察） 若触发策略，则记录处置记录，并将该用户的内网访问行为记录到威胁防护日志 挑战认证 若触发策略，则不允许访问内网，触发挑战认证弹窗，用户需短信验证码校验通过后才允许继续访问内网，并将该用户的内网访问行为记录到威胁防护日志 访问阻断 若触发策略，处置周期内不允许访问内网，直到恢复处置时，才允许继续访问，在恢复处置前，将该用户的内网访问行为记录到威胁防护日志 注销登录 若触发策略，将对已经登录客户端用户进行注销登录，登出处理，用户再次登录后，待不再匹配到策略才会放行登录，否则会再次注销登录处理 处置中记录：根据企业在在不同模块配置的策略，若检测到匹配策略的行为，则触发处置动作，并在处置中记录该事件。 对于支持周期性检测，能够自动恢复处置的策略，若用户在新的检测周期已经不再匹配到规则，则该处置中记录将移动到已恢复记录。

本文介绍回源超时时间功能及其配置说明。 功能介绍 回源超时时间包括回源连接超时时间跟回源请求超时时间： 回源连接超时时间指回源节点与源站服务器建立连接的超时时间。 回源请求超时时间指回源节点与源站服务器建连成功后，向源站服务器发送请求的超时时间。 回源HTTP超时时间设置的长短要综合考虑网络链路情况、源站处理能力、连接问题等诸多因素。如您将回源响应超时时间设置的过长，可能会出现在源站处理能力达到上限，无法正常响应的情况下，失败的请求仍然长时间占用连接数，导致正常请求无法访问。建议您合理配置回源请求超时时间，以保证请求均能正常回源。 配置说明 1.登录边缘安全加速平台控制台。 2.进入安全与加速工作台域名基础配置页面，点击目标域名。 3.进入基础配置页面，单击“编辑配置”。 4.点击开启“回源超时时间设置”即可进行回源相关超时时间配置。 参数 说明 回源连接超时时间 指回源节点与源站服务器建立连接的超时时间。如果回源节点在指定的超时时间内未能与源站服务器建立连接，则会触发节点重试，重试失败后将与源站终止连接并返回502。默认回源连接超时时间为5s，最大值为300s。 回源请求超时时间 指回源节点与源站服务器建连成功后，向源站服务器发送请求的超时时间。如果在指定的超时时间内未接收到源站服务器响应的首包，则会触发节点重试，重试失败后将与源站终止连接并返回502。默认回源请求超时时间为15s。

本节通过图片鉴黄业务实例，详细介绍业务接入的基本流程和操作方案建议，消除客户业务操作实践困惑，帮助客户快速获得更优的体验。 背景信息 对于首次使用图片鉴黄业务的用户，如希望快速的解决业务需求问题，可参照本实践案例，通过应用场景、产品功能、前提条件、前期准备、实践步骤等说明，实现业务快速接入。 应用场景 色情内容检测： 图片鉴黄产品能够自动识别图像中是否包含色情内容，从而帮助平台或应用过滤掉这些不适宜的内容。 内容审核： 社交媒体、图片分享平台等需要审核用户上传的内容。图片鉴黄产品可以自动审核图片，降低人工审核的工作量。 产品功能 图片鉴黄产品基于大量数据集训练，可以高效地识别出图片中是否存在色情信息。该产品能够处理jpg、png等格式的图片，并自动输出图片的涉黄指数，表明图片内容的涉黄程度。 实践流程 前提条件 购买图片鉴黄相关产品，订购流程详情请查看产品购买； 创建图片鉴黄应用及开通图片鉴黄应用，开通服务流程详情请查看创建应用及开通应用； 查看购买图片鉴黄产品情况，产品整体情况请查看用户控制台。

本节介绍如何创建vLLM GPU 单机推理任务。 前置条件 1. 确认智算套件已经安装并且全部运行中 2. 进入智算套件，AI应用管理，队列管理，确保队列存在并且有足够的资源(GPU,CPU,内存) [参考创建队列的文档] 操作步骤 1. 进入智算套件，AI应用列表，在线推理菜单，创建AI应用 2. 创建应用 应用类型：vLLM 推理类型选择 单机 推理框架，框架版本，推理模型，模型版本根据实际情况选择。 简单的示例： 推理框架： nvidiavllm 框架版本：v0.11.2 推理模型：deepseekr1distillqwen1.5b 模型版本：v1 资源：CPU，内存，共享内存可以不填 选择 GPU：2 队列：选择存在且资源足够的的队列 点击确认完成创建。

本文介绍如何提交导出任务,数据管理服务支持多种格式的数据导出。 前提条件 操作用户拥有目标数据库的导出权限。 当前组织处于基础版时，需要目标数据库已是登录状态。 操作步骤 1. 登录DMS控制台。 2. 在左侧导航栏，单击开发空间>数据导出 ，进入数据导出管理页面。 3. 单击数据导出 按钮，弹出数据导出工单填写页面，工单需要输入的内容说明见下表1。 4. 填写完数据导入工单后，单击评估按钮，对当前的导出任务进行一个评估，输出预计导出行数以及预估导出所需要的时间，提供参考。 5. 点击提交按钮，即完成数据导出工单创建。 6. 当前组织处于基础版时，数据导出任务进入任务执行阶段。 7. 当前组织处于企业版时，数据导出工单依次进入预检查、审批流程、任务执行阶段。 表1 工单输入内容说明 输入内容 说明 选择数据库/模式 数据库/模式选择列表，数据来源于数据资产 >实例管理中添加的数据库实例，支持MySQL、PostgreSQL、SQL Server、DRDS、MongoDB、DDS、ClickHouse、Oracle、MariaDB。 导出类型 对于非MongoDB和DDS数据源，可以选择整库/模式导出、部分表导出、SQL结果集三种导出类型其中之一。若是部分表导出，需要选择表；若是SQL结果集导出，需要输入SQL查询语句。对于MongoDB和DDS数据源，可以选择集合导出、查询结果集两种导出类型其中之一。若是集合导出，需要选择集合；若是查询结果集导出，需要输入find类型语句。 导出内容 对于MySQL和PostgreSQL数据源，在导出时可以选择只导出结构或者数据，也可以选择都导出。对于其他数据源，默认导出数据。 导出文件类型 支持CSV（逗号分隔值）、EXCEL、SQL、TXT、JSON文件。您可以根据需要选择最适合您工作流程的格式。 导出结构类型 对于MySQL和PostgreSQL数据源，当导出内容选择结构、数据和结构时，导出结构类型可选择表和可编程对象，表结构默认选中。 结果切分 导出的单个文件不超过设定的切分行数阈值（范围100～100000），超过后，自动切分为多个文件。当选择的文件类型为CSV、TXT、EXCEL时，可选择切分的文件是否包含表头。 工单说明 描述工单说明内容。 注意 当SQL语句只涉及到一张表，并且该表是全局表或者where中没有主键条件的时候，DRDS默认返回最大行数为1000。该属性通过sqlMaxLimit参数控制，可在DRDS控制台进行修改。

本文主要介绍应用性能管理产品服务等级协议 应用性能管理产品服务等级协议，详情请参见这里