云容器引擎 CCE 提供高度可扩展的、高性能的Kubernetes集群、一站式容器服务;兼容主流国产化服务器和操作系统,取得全栈国产化适配认证证书。其整合了镜像、监控、日志、负载均衡、灰度/蓝绿、多种弹性策略、高效调度、集群插件、模板市场等基础能力,帮助企业快速构建和运行可弹性扩展的应用,实现业务的快速交付与持续创新。

本节介绍了模板市场的用户指南。 模板市场是云容器引擎基于Kubernetes Helm提供的应用模板管理和应用发布的能力，您可以将模板（Chart）上传到模板市场，然后利用模板市场实现模板的快速部署与后期管理，大幅简化Kubernetes资源的配置部署过程。 操作场景 上传模板和发布模板均使用到“模板市场”。上传模板需将模板上到“模板市场”容器镜像服务（CRS）实例命名空间中。发布模板则使用已经上传的模板部署工作负载。 前提条件 上传模板前，您需要存在一个可用集群。 发布模板前，您需要先上传模板。 操作步骤 上传模板： 步骤 1，登录云容器引擎控制台，在左侧导航栏中选择“模板市场”。 步骤 2，在左侧二级导航栏中选择“模板市场”，点击“上传模板”按钮。 步骤 3，在上传界面中，选择“镜像服务实例”，如需新增实例请到容器镜像服务控制台创建。 步骤 4，在上传界面中，选择“命名空间”，如需新增实例请到容器镜像服务控制台创建。 步骤 5，上传模板包（chart），完成后使用helm package 命令打包。 步骤 6，点击“提交”按钮，完成上传。 发布模板： 步骤 1，登录云容器引擎控制台，在左侧导航栏中选择“模板市场”。 步骤 2，在左侧二级导航栏中选择“模板市场”，选择具体的模板包。 步骤 3，在模板版本列表中选择具体的模板包版本。 步骤 4，在模板包版本中点击“发布”按钮。 步骤 5，在右侧的弹窗中填写“实例名称”，选择待发布的“集群名称”和“命名空间”，按需编辑“values”，点击“确认”完成发布。

图解：DeepSeek与公有云深度融合 从基础设施到智能中枢：DeepSeek如何重塑公有云服务价值链 高性能GPU云主机助力DeepSeek深度应用 天翼云SDWAN与DeepSeek超强联动，开启云上高效互联新时代 实践指南：DeepSeek驱动高效能云生态 GPU云主机/弹性云主机：零基础搭建DeepSeek云端环境指南 GPU物理机：物理机搭建DeepSeek指南 智算容器：云容器引擎与DeepSeek融合实践 函数计算：天翼云函数计算与DeepSeek大模型 Q&A：典型问题解析与策略应对 常见问题解答

本节介绍了云容器引擎的应用场景,便于用户选择业务场景使用。 微服务架构 企业应用通过微服务拆分和容器化改造后，推荐使用云容器引擎+容器镜像服务+微服务云应用平台+注册配置中心的产品组合，实现一站式云原生应用托管，加速企业业务迭代。 持续集成交付 提供从开发到上线一致的运行环境，借助第三方工具进行流水线开发测试，自动完成从代码变更到代码构建、测试、镜像构建和应用部署的DevOps完整流程。进行持续交付，替代传统部署方式，提高交付效率。 弹性伸缩 企业应用按业务流量自动扩缩容，不需要人工干预，预防流量激增时导致的业务不可用风险，并且减少对闲置资源的浪费和费用支出。

参数名 说明 必填 类型 数据字典 限制 示例 id 聊天补全的唯一标识符(uuid4)。 是 [string] choices 聊天补全选项的列表。 是 [array] choices>>finishreason 模型停止生成标记的原因。原因可能是stop模型到达自然停止点或提供的停止序列、 length达到请求中指定的最大标记数。 如果模型调用了工具，toolcalls。 是 [string] choices>>index 选择列表中的索引 是 [int] choices>>message 模型生成的聊天补全消息。 是 [object] choices>>message>>content 消息的内容 是 [string] choices>>message>>refusal 模型生成的拒绝消息。 是 [string] choices>>message>>toolcalls 模型生成的工具调用，例如函数调用。 否 [array] choices>>message>>toolcalls>>id 工具调用的 ID。 否 [string] choices>>message>>toolcalls>>type 工具的类型。目前仅支持 function。 否 [string] choices>>message>>toolcalls>>function 模型调用的函数。 否 [object] choices>>message>>toolcalls>>function>>name 要调用的函数的名称。 否 [string] choices>>message>>toolcalls>>function>>arguments 用于调用函数的参数，由模型以 JSON 格式生成。请注意，该模型并不总是生成有效的 JSON，并且可能会产生函数架构未定义的参数。在调用函数之前验证代码中的参数。 否 [string] choices>>message>>role 此消息作者的角色。 是 [string] choices>>logprobs object/null，输出标记的对数概率。 是 [object] created 时间戳【秒级】 是 [int] model 用于聊天补全的模型。 是 [string] object 对象类型，始终为 chat.completion。 是 [string] chat.completion.chunk usage token统计 是 [object] usage>>completiontokens 生成tokens 是 [int] usage>>prompttokens prompt的tokens 是 [int] usage>>totaltokens 总tokens 是 [int] usage>>completion tokens details 生成 tokens 详细统计 是 [object] usage>>completion tokens details>>reasoningtokens 思考 tokens，当前都为 0 是 [int] systemfingerprint 代表模型运行时后端配置的指纹。【当前默认null】 是 [string]

程序拦截策略 “不拦截升级/插件类程序”， 即自更新/插件类型程序均不拦截（此类程序不加入白名单列表），需满足以下条件：1.父进程在白名单； 2.父进程不属于：explorer.exe、cmd.exe、浏览器、迅雷、网盘、IM； 3.自身非安装包。 “不拦截指定签名的程序”，即可配置签名，程序签名与配置签名相符则自动放行。 “不拦截指定路径的程序”，即可配置指定路径，该路径下面的所有程序均不拦截（此类程序不加入白名单列表）。 白名单列表和禁用列表 在“白名单列表”中，管理员可以添加特定的应用程序，此类应用程序不会被拦截。 如果想禁用部分在白名单中已放行的应用，管理员可在“禁用列表”中添加应用信息。 注意 绑定白名单，扫描完成后，桌面内能够运行的程序有以下几种： 扫描前在扫描范围内已经安装的应用。 白名单列表内的应用。 放行通过的应用以及它释放的程序。 签名为天翼云的相关应用。

系统切换前，核心注意事项有哪些？ 1. 优先备份数据：系统切换前，务必完整备份系统盘所有重要数据，系统盘清空后数据无法恢复；数据盘重要文件需提前迁移，规避文件系统不兼容导致的无法读取问题。 2. 规范操作流程：严格遵循操作规范，必须停止云电脑实例后再执行系统切换，禁止在实例运行状态下发起切换操作。 3. 按需格式化磁盘：有数据留存需求时，通过对应适配工具读取迁移数据；无有效数据留存时，再执行数据盘初始化与格式化操作，避免误删除有效数据。 切换系统后，是否可以反复双向切换？ 天翼AI云电脑支持系统桌面反复双向切换，但每次切换都会清空系统盘数据、造成数据盘文件系统不兼容问题，不建议高频反复切换，频繁切换会增加磁盘分区异常、数据丢失的风险。

其他设置 其他设置中可以开启或关闭“桌面应用上报”的功能。

本节介绍管理员如何卸载桌面内的应用,以及相关配置项的说明。 获取应用 在“日志记录桌面应用”页面，管理员可查看所有桌面已安装的应用，支持按应用或桌面两种维度查看。也可在这里选择应用通知用户卸载或强制卸载。并可以通过“获取桌面应用”查看桌面实时的应用信息。 注意 1. 桌面应用上报功能默认未开启，需前往“应用管控设置”页面开启后方可查看，所有桌面将每天定时上报应用信息，详细请见其他设置。 2. 应用上报的三种方式： 开启应用上报后，桌面（处于离线运行或在线运行状态）接收到信令后，在5分钟内上报应用，以后每隔24小时的同一时间进行增量上报。 页面上点击“获取桌面数据”按钮，桌面将会立即增量上报应用信息。 桌面重启后，会增量上报应用信息。 卸载应用 在应用视图，点击应用右侧的蓝色图标，可以查看具体的已装桌面。在此页面中，可以选择具体的桌面，在桌面中卸载该应用。 卸载方式分为，触发卸载和通知卸载。 “触发卸载”，会直接触发所选桌面内应用的卸载程序，并弹窗告知用户。 “通知卸载”，仅弹窗告知用户并引导卸载应用。 在桌面视图，点击应用右侧的蓝色图标，可以查看桌面具体安装的应用。在此页面中，可以选择具体的应用，在桌面卸载该应用。

黑名单列表 管理员还可以在黑名单列表中手动添加需要加入黑名单的应用。

执行安装 点击“执行安装”，即开始安装已选应用。安装进度栏会显示总数与已安装数；已安装的应用则显示在已安装栏中。 如果有安装失败的应用，会保留在待安装文件框中。 注意 1. 如有文件安装失败，再次点击“执行安装”可重试，此时不可添加新的安装文件；需要清空待安装列表中的失败文件后，可再此添加新的安装文件； 2. 文件多次安装均失败时，建议在“控制面板卸载程序页”中检查是否在虚机中已安装； 3. 由于腾讯会议自身原因存在安装问题，建议另行安装后，再从天翼AI云电脑应用工具的“控制面板卸载程序页”页面上右键复制应用的信息。 导出 执行安装结束后，可点击“导出”获取应用信息汇总的表格。导出文件会被保存在天翼AI云电脑应用工具所在的目录下。 在导出文件中，可以查看应用相关信息。 注意 1. 表格中除安装包名外其他信息均为空即为安装失败的文件。 2. 表格中diplayName或displayVersion为空时，建议通过工具中的“控制面板卸载程序页”复制并填入；也可尝试再次安装，结果仍为空则说明此款应用因自身问题导致信息缺失，上架该应用可能存在问题。

本节介绍企业应用上架的操作方法。 管理员选择准备上架的版本，点击该版本右侧的“更多”“上架”，完成上架设置后即可将应用上架到应用市场客户端中的企业应用模块。 注意 如果应用有已上架的版本，需将已上架版本下架，才能上架其他版本。

本节介绍如何配置企业应用的菜单与分类。 在菜单管理页面，管理员可以新增、编辑、停用和删除应用菜单。创建的菜单将会在应用市场客户端中展示，如图所示。 注意 1. 如果该菜单下无应用，应用市场客户端内将不展示该菜单； 2. 菜单可以按照部门、岗位等维度创建，可根据企业实际情况自定义。 在分类管理页面，管理员可以新增、编辑、停用和删除应用分类。在应用市场客户端中，用户可以根据分类快速检索相关应用，如图所示。

新增版本—压缩包类型 注意 1. 压缩包的版本号为用户自定义，仅作为版本提示和更新检测，建议数值大于之前的版本； 2. 默认解压目录，建议填写C盘下的目录。在推送压缩包时，会自动解压至该目录；在应用市场下载压缩包时，如压缩包解压设置为不询问默认设置，也会自动解压至该目录。

本节介绍翼加密客户端申请文件脱密的流程。 脱密申请步骤： 选择需要脱密的文件 选择脱密方式 脱密申请提交、流转及结果反馈 下载邮件内的脱密文件（ 脱密邮件） 用户可以根据需要，在自己的加密AI云电脑，针对加密文件发起脱密申请。脱密申请一次最多15个文件，上传的单个文件最大支持500M，大于500M文件会被自动剔除。 备注：如果需要脱密大于500M的文件，请联系管理员使用“管理员脱密工具”进行脱密。 脱密申请步骤： 选择需要脱密的文件 选择文件发起脱密申请的方式有2种： 1. 批量选择需要脱密外发的加密文件，点击鼠标右键，在右键菜单中点击“使用翼加密申请文件脱密”。 2. 双击桌面的“翼加密”客户端快捷方式，打开客户端，点击“脱密申请”按钮进行文件脱密申请。 在脱密申请页，点击“选取文件”选择需要申请脱密的文件。也可以直接将文件拖入选中。

本节介绍翼加密的管理员脱密工具下载以及使用的说明。 下载管理员脱密工具 管理员登录AI云电脑控制台，在文件加密模块的任意列表页面（密级管理、加密策略管理、加密桌面管理、脱密审计）右上角，点击“管理员脱密工具”进行下载。 使用管理员脱密工具 管理员脱密工具的脱密权限，与运行工具的AI云电脑的密级权限相关。 例如，将脱密工具安装到一个密级等级为3级的用户的加密AI云电脑内，则可以使用工具脱密密级等级为3级和3级以下的加密文件。 反之，如果将脱密工具安装到一个未加密的桌面，则无法脱密任何加密文件。 备注：建议管理员尽量在一个密级等级最高的用户的加密AI云电脑内，安装及使用此工具进行文件脱密。 使用工具脱密文件的步骤： 1.安装并运行“管理员脱密工具”； 2.添加需要脱密的文件，可点击“选取文件”添加；也可以直接拖入页面添加。单次添加的脱密文件个数和大小不做限制； 3.点击“选择目标路径”选择文件脱密后保存的路径； 4.点击“确认脱密”提交脱密操作。在执行脱密前，需要输入脱密UKey。脱密UKey在控制台文件加密模块的任意列表页面（密级管理、加密策略管理、加密桌面管理、脱密审计）右上角，点击“管理员脱密工具”即可看到； 注意 脱密UKey是一个随机生成的6位数密码。并且每1分钟会刷新重置。只有在脱密UKey刷新重置前及时输入才能完成脱密。 5.脱密完成后，弹窗结果弹窗。点击“前往所在位置”则打开脱密文件保存的目标路径。脱密文件在下一次编辑保存之前，将保持脱密状态，可直接明文外发。

加密桌面管理找不到要处理的桌面 AI云电脑需要分配加密策略后才可以在加密桌面管理进行操作处理。如果您在加密桌面管理找不到要处理的AI云电脑，请先给这些AI云电脑分配加密策略。 新建用户无法正常提交脱密申请或无法正常走审批流程 添加的新用户，需要等待24小时，才会自动更新组织架构，生效审批流程。如需快速处理，也可以在【租户管理—审批流程—分管设置】，手动点击【同步组织机构】，立即生效审批流程。

本节介绍翼加密开启加密保护的功能流程。 1. 点击“文件加密”—“加密桌面管理”； 2. 批量勾选列表中的桌面； 3. 点击列表顶部的“开启加密保护”按钮，即可开启AI云电脑加密保护。 开启加密保护后，AI云电脑将进行全盘扫描，直到所有的目标文件类型都完成加密。扫描方式分为两种： 强制扫描 强制扫描期间AI云电脑无法登录使用，直到AI云电脑完成全盘加密。 后台扫描 AI云电脑将在后台进行静默加密扫描，期间AI云电脑可以正常登录使用。 注意：开启加密保护后，AI云电脑内已有的所有目标文件会被加密保护。并且后续AI云电脑编辑保存、接收、下载的所有目标类型文件将被自动加密保护。

删除密级 1级密级不允许删除，没有删除操作。 如果加密文件所属的密级被删除，则该加密文件将无法被其他密级的用户正常读写。删除密级是个影响较大的操作，请谨慎并再三确认该密级的使用情况。 删除密级时，系统将检查设置了该密级的所有用户，是否有未完成解密的桌面。若有，则会阻止密级的删除操作。

本节介绍翼加密如何分配加密策略。 通过AI云电脑控制台菜单找到“文件加密”—“加密策略管理”，点击右侧的“分配”，自定义设置加密策略的适用范围。 加密策略可以按3个维度进行分配。 分配给部门 部门内的所有桌面将被分配上策略。并且该部门添加新的桌面时，新桌面也将分配上对应的加密策略。 分配给桌面池 桌面池内的所有桌面将被分配上策略。并且该桌面池添加新的桌面时，新桌面也将分配上对应的加密策略。 分配给桌面 加密策略也可以直接分配给桌面。 注意 当桌面分配的加密策略，与对应的桌面池、部门设置的加密策略冲突时，按桌面＞桌面池＞部门的优先级判断。即： 1. 先判断桌面是否分配了加密策略，若有，则以桌面分配的加密策略为准； 2. 若桌面没有分配加密策略，则判断桌面所属桌面池是否分配了加密策略，若有，则以桌面池分配的加密策略为准； 3. 若桌面池也没有分配加密策略，则判断桌面所属部门是否分配了加密策略，若有，则以部门分配的加密策略为准。

审批节点配置 1.打开“组织管理”—“审批流程”； 2.选择需要配置审批的流程配置所在行，点击“编辑”，进入流程配置页面； 3.在流程配置页面，可通过拖拽节点模块的“具体节点”至右边的流程图，通过连接线把需要审批的步骤和审批节点进行关联； 4.添加审批节点后，点击右侧视图的“点击设置审批人”即可进行审批节点配置； 5.如图所示，管理员可以通过设定具体的部门、人员、角色、以及人员部门控件，以及可以通过函数逐查找，设定动态的审批人员。 说明 审批节点是阻塞节点，需审批人处理才能继续流程。 1. 审批人若选择部门，则该部门的所有人都要处理该节点（不包括子部门人员）。 2. 审批人若选择人员，则指定某个人或多个人处理该节点。 3. 审批人若选择角色，则属于该角色的所有人员均要处理该节点。 4. 审批人若选择人员部门控件，则可动态的选择审批人（人员部门控件需前往“协同套件”“翼飞低代码平台”进行单独设置）。 5. 审批人还可通过函数逐查找功能，进行动态审批人的设定，包括：添加新的逐层经理函数、添加主管函数、添加角色查找函数。

主备部署要求 采用主备部署时，应配置两台规格一致的承载云主机。 每台主机均应按照 100% 业务峰值进行选型，不可按照每台主机各承担 50% 流量进行配置。发生主备切换后，单台主机需要完整承载全部业务流量。 说明 主备部署提供的是实例级高可用能力，不代表两台主机性能可以简单叠加。正常选型时，每台主机均应满足完整业务容量要求。 运行监控建议 建议通过云监控对云防火墙运行指标持续监控，详见使用云监控监控云防火墙N100实例。

您可以查询指定表在某个历史时间点的数据(即表数据闪回查询),用于修改后核对、审计验证、问题排查等操作。 约束限制 表必须使用InnoDB存储引擎。 必须先为目标表开启系统版本化配置，开启命令如下： 注意 操作前，请先获取该表的维护权限。 plaintext ALTER TABLE 表名 ADD SYSTEM VERSIONING; 开启系统版本化后，表上会有一个用于版本判断的隐藏时间列（名称一般为teledbsysmodtime），执行SELECT 时不会显示该列，但支持写明该列名查看： 说明 该列通常在UPDATE时才会更新，新插入的行上该值可能为空，若您需要记录插入时间 或按插入时刻进行业务判断，请单独设计业务字段（例如createdat），不要使用默认的teledbsysmodtime代替，即不要依赖隐藏时间列。 plaintext SELECT id, teledbsysmodtime, FROMUNIXTIME(teledbsysmodtime / 1000000) AS 约等于修改时间秒 FROM orders LIMIT 10; 如需限制最远能查询多久以前的表数据，并控制历史数据占用空间，只需由管理员配置全局参数innodbbackquerywindow设置可查询范围即可，该参数说明如下： 参数含义：为已开启系统版本化的表，约定大约在多长时间内尽量保留可供时点查询的历史；超时后历史可能被回收。 取值范围：0～3600，单位为秒，即最多支持设置为1小时。 默认值：0，表示不启用按秒保留策略，即不保证能够查询到很久以前的数据。 权限说明：管理员需要具备修改全局变量的权限，一般为GLOBAL权限。 注意 当设置的时间窗口较大时，边界时间可能存在约秒级的误差，请留余量并多次验证。 建议与管理员共同确定innodbbackquerywindow，使之覆盖业务上最远可能需要查询的时间，并留有余量。

本节内容介绍了Java SDK 调用示例。 以下代码详细介绍了计算增强型 SDK的使用步骤，仅作步骤示范。示例展示了如何调用SDK创建一台计算增强型云电脑。 说明： 您需要替换示例中的 AK、SK和EndPoint的值以及对应参数的值。 plaintext package apis; import cn.ctyun.apis.; import cn.ctyun.sdk.Credential; import cn.ctyun.sdk.CtyunClient; import cn.ctyun.sdk.CtyunRequestException; import org.junit.jupiter.api.BeforeAll; import org.junit.jupiter.api.Test; / 示例：创建一台2C4G的Windows计算增强型云电脑 / class EcpcEcsDemoApiTest { / 创建计算增强型云电脑的完整流程 步骤： 1. 查询镜像ID 2. 查询VPC和子网ID 3. 查询规格模板ID 4. 查询安全组ID 5. 询价 6. 创建云电脑实例 / public static void main(String[] args) { CtyunClient ctyunClient CtyunClient.defaultClient(); // 创建认证凭证，指定AK,SK（请替换为实际的AK/SK） Credential credential new Credential(" ", " "); // 指定API网关地址（根据实际环境调整） Apis apis new Apis(" ", ctyunClient); String REGIONID " "; System.out.println(" 开始创建计算增强型云电脑 "); // 1. 查询镜像ID EcpcDescribeEcsImagesApi.DescribeEcsImagesRequest mirrorRequest new EcpcDescribeEcsImagesApi.DescribeEcsImagesRequest(); mirrorRequest.setRegionId(REGIONID); mirrorRequest.setMirrorType("PUBLIC"); // 公共镜像 mirrorRequest.setFlavorType("Common"); // 通用型 mirrorRequest.setBillMode("Cycle"); // 包周期计费 EcpcDescribeEcsImagesApi.DescribeEcsImagesResponse mirrorResponse apis.ecpcDescribeEcsImagesApi.send(credential, mirrorRequest); // 这里筛选出一个windows镜像，可以根据实际需求选择 String imageId mirrorResponse.getReturnObj().stream() .filter(x > x.getImageName().contains("Windows")) .map(EcpcDescribeEcsImagesApi.DescribeEcsImagesReturnObjResponse::getImageOid) .findFirst() .orElseThrow(() > new RuntimeException("未找到指定的镜像")); System.out.println("获取镜像ID: " + imageId); // 2. 查询网络资源 // 2.1 查询VPC EcpcDescribeVpcsV3Api.DescribeVpcsV3Request vpcRequest new EcpcDescribeVpcsV3Api.DescribeVpcsV3Request(); vpcRequest.setRegionId(REGIONID); vpcRequest.setVpcName("vpcpisr"); // 可以指定VPC名称，根据实际情况选择云电脑所属的VPC EcpcDescribeVpcsV3Api.DescribeVpcsV3Response vpcResponse apis.ecpcDescribeVpcsV3Api.send(credential, vpcRequest); String vpcId vpcResponse.getReturnObj().getList().get(0).getVpcOid(); // 根据实际情况选择 System.out.println("获取VPC ID: " + vpcId); // 2.2 查询子网 EcpcDescribeSubnetsV3Api.DescribeSubnetsV3Request subnetRequest new EcpcDescribeSubnetsV3Api.DescribeSubnetsV3Request(); subnetRequest.setRegionId(REGIONID); subnetRequest.setVpcOid(vpcId); // 查询指定VPC下的子网 EcpcDescribeSubnetsV3Api.DescribeSubnetsV3Response subnetResponse apis.ecpcDescribeSubnetsV3Api.send(credential, subnetRequest); String subnetId subnetResponse.getReturnObj().getList().get(0).getSubnetOid(); // 根据实际情况选择云电脑所属的VPC子网 System.out.println("获取子网ID: " + subnetId); // 3. 查询规格模板ID（4C8G） EcpcDescribeEcsFlavorTemplatesApi.DescribeEcsFlavorTemplatesRequest flavorRequest new EcpcDescribeEcsFlavorTemplatesApi.DescribeEcsFlavorTemplatesRequest(); flavorRequest.setRegionId(REGIONID); flavorRequest.setFlavorType("Common"); flavorRequest.setBillMode("Cycle"); EcpcDescribeEcsFlavorTemplatesApi.DescribeEcsFlavorTemplatesResponse flavorResponse apis.ecpcDescribeEcsFlavorTemplatesApi.send(credential, flavorRequest); // 根据实际需求选择规格，这里选择"通用型(2核4G)"作为示例 String templateId flavorResponse.getReturnObj().stream() .filter(x > x.getTemplateName().equals("通用型(2核4G)")) .map(EcpcDescribeEcsFlavorTemplatesApi.DescribeEcsFlavorTemplatesReturnObjResponse::getTemplateOid) .findFirst() .orElseThrow(() > new RuntimeException("未找到指定的规格模板")); System.out.println("获取规格模板ID: " + templateId); // 4. 查询安全组ID EcpcGetSecurityGroupListV3Api.GetSecurityGroupListV3Request sgRequest new EcpcGetSecurityGroupListV3Api.GetSecurityGroupListV3Request(); sgRequest.setRegionId(REGIONID); sgRequest.setSecurityGroupName("虚拟电子教室学生机默认安全组"); // 根据实际需求调整筛选条件 EcpcGetSecurityGroupListV3Api.GetSecurityGroupListV3Response sgResponse apis.ecpcGetSecurityGroupListV3Api.send(credential, sgRequest); String securityGroupId sgResponse.getReturnObj().getList().get(0).getSecurityGroupOid(); System.out.println("获取安全组ID: " + securityGroupId); // 5. （可选）询价 EcpcDescriEcsPriceV3Api.DescriEcsPriceV3Request priceRequest new EcpcDescriEcsPriceV3Api.DescriEcsPriceV3Request(); priceRequest.setRegionId(REGIONID); priceRequest.setTemplateOid(templateId); priceRequest.setImageOid(imageId); priceRequest.setBillMode("Cycle"); priceRequest.setCycleType("Month"); priceRequest.setCycleCnt(1); priceRequest.setSubnetOid(subnetId); priceRequest.setOsType("Windows"); priceRequest.setSecurityGroupOid(securityGroupId); priceRequest.setSysDiskType("uhio"); priceRequest.setSysDiskSize(120); priceRequest.setAutoPay(true); priceRequest.setInstanceNum(1); EcpcDescriEcsPriceV3Api.DescriEcsPriceV3Response priceResponse apis.ecpcDescriEcsPriceV3Api.send(credential, priceRequest); System.out.println("询价完成，返回结果: " + priceResponse.getReturnObj().getFinalPrice()); // 6. 创建云电脑实例 EcpcCreateEcsV3Api.CreateEcsV3Request createRequest new EcpcCreateEcsV3Api.CreateEcsV3Request(); // 基础配置 createRequest.setRegionId(REGIONID); createRequest.setTemplateOid(templateId); // 规格模板 createRequest.setImageOid(imageId); // 镜像 createRequest.setBillMode("Cycle"); // 包周期 createRequest.setCycleType("Month"); // 按月计费 createRequest.setCycleCnt(1); // 1个月 // 操作系统和认证 createRequest.setOsType("Windows"); // Windows系统 createRequest.setPassword("CreateEcsV3@93081b6"); // 实例密码（需符合复杂度要求） // 网络配置 createRequest.setSubnetOid(subnetId); // 子网 createRequest.setSecurityGroupOid(securityGroupId); // 安全组 // 存储配置 createRequest.setSysDiskType("uhio"); // 系统盘类型（高性能云硬盘） createRequest.setSysDiskSize(120); // 系统盘大小120GB // 其他配置 createRequest.setInstanceNum(1); // 创建期望的云电脑数量，本示例设置为1 createRequest.setAutoPay(true); // 是否自动支付（仅创建单独付费云电脑有效），默认false。取值范围： true:是。（仅订购类型为包周期类型有效，需账号有足够金额） false:否。（仅订购类型为包周期类型有效） // 发送创建请求 EcpcCreateEcsV3Api.CreateEcsV3Response createResponse apis.ecpcCreateEcsV3Api.send(credential, createRequest); System.out.println("✓ 云电脑创建请求已提交！ 订单号:" + createResponse.getReturnObj().getNewOrderNo()); System.out.println("n 创建流程完成 "); }

组件使用常见问题 1、metricsserver组件常见无监控数据问题 分为两种情况： 执行kubectl top pod/node无监控数据输出 首先检查metricsserver的API Service是否正常，参见下属命令： 如果执行结果显示为true，表示metricsserver的API Service运行正常。 如果metricsserver的API Service不正常，在metricsserver所在的Node节点检查metricsserver的443端口是否可以在集群中正常访问。如果否，则尝试通过删除metricsserver的Pod的方式重启metricsserver。 执行kubectl top pod/node输出数据不全 根据输出结果检查是否某一特定node上无监控数据输出，如果是，请检查节点是否存在时区漂移，可以通过NTP服务器的date命令进行时区校验。 2、cubenodelocaldns组件使用中未自动注入DNSConfig至新创建pod中 请检查以下情况： 新建Pod如果位于kubesystem和kubepublic命名空间则不进行DNSConfig注入； 新建Pod所在命名空间的Labels标签包含nodelocaldnsinjectionenabled； 新建Pod的网络为hostNetwork且DNSPolicy为ClusterFirstWithHostNet，或Pod为非hostNetwork且DNSPolicy为ClusterFirst。

为了进一步提升云服务的安全性，加强实例访问的默认保护机制，对新创建Redis实例的默认安全组策略进行优化调整。 调整内容 自本公告发布之日起， 新开通redis实例使用的安全组未配置vpc内入方向安全组规则，将默认禁止同VPC内访问Redis服务端口（6379）。此变更旨在遵循最小权限安全原则，降低因配置疏忽导致的安全风险。 影响说明 若您使用的安全组未进行额外配置，新建的Redis实例将无法被同VPC内的云主机访问。 应对措施 如需VPC内访问，请您手动配置安全组规则，具体操作如下： 在安全组入方向规则中添加以下策略： 授权策略：允许。 协议类型：TCP。 端口范围：Redis的服务端口(如：6379）。 源地址：您的VPC网段（如：192.168.0.0/16）。 配置完成后，同VPC内的云主机即可正常访问Redis服务。 建议 为保障业务安全，建议您根据实际需求精确设置访问源IP或网段，避免开放不必要的访问权限。 此次调整仅影响新创建的实例，已有实例的访问策略保持不变，不受此次调整影响。感谢您对云服务安全的支持与理解。如有疑问，请联系技术支持。 特此公告。

本节介绍天翼云电脑Web客户端的接入介绍。 1.Web客户端接入的最低浏览器版本 支持Chrome70+、Firefox72+、edge、UOS 5.2.1200+、奇安信1.0.1365+等浏览器接入，Web客户端访问地址：< 2.下载AI云电脑 如需使用天翼AI云电脑移动客户端或电脑客户端，请前往天翼AI云电脑下载页，下载安装AI云电脑客户端。

怎么让3D模式使用更流畅？ 以下是网络优化建议： 1. 使用5GWiFi：如果路由器支持，连接5GHz频段的WiFi，速度更快、干扰更少。 2. 避开高峰期：晚上810点是网络使用高峰期，尽量避开这个时段使用。 3. 独占网络：使用时让其他设备暂时断开网络，避免带宽被占用。 4. 靠近路由器：WiFi信号强度会影响体验，尽量靠近路由器使用。 5. 使用有线网络：如果条件允许，使用网线连接会更稳定。

本节主要介绍移除服务器。 在“服务器管理”页面，选择要移除的服务，点击“操作”>“移除”，移除服务器。 注意 如果移除已损毁或者宕机的服务器，需要使用强制移除。强制移除服务器，会产生数据丢失风险，请谨慎操作。 如果移除服务器上有iSCSI目标，该iSCSI目标对应卷的高可用类型是ActiveStandby，移除服务器时，业务不会中断，此卷对应的iSCSI目标会切换到其他服务器上，客户端需要重新连接Target对应的新服务器IP。 如果移除服务器上有iSCSI目标，该iSCSI目标对应卷的高可用类型是Disabled，移除服务器时，业务会中断，此卷对应的iSCSI目标会切换到其他服务器上，客户端需要重新连接Target对应的新服务器IP。但服务器移除时，会有数据丢失风险。 如果执行日志采集后，产生的日志保存在服务器安装目录下，在服务器移除之后，该日志将被删除。如果产生的日志保存在HBlock的数据目录内，并且移除服务器时删除服务器HBlock数据目录中的数据，该日志也将被删除。 有服务器正在移除时，不能再移除其他服务器。如果必须移除，请使用强制移除，但有丢数据风险。 该节点的所有数据目录不属于任何存储池，允许移除该服务器。否则不能移除，如果必须移除，请使用强制移除，但有丢数据风险。 如果要移除服务器的某个数据目录属于基础存储池，且是基础存储池中仅剩的一个可用故障域中的节点，不允许移除。 如果服务器上有基础服务，不允许移除。 移除服务器时，如果提示需要重启服务，您可以等此类操作全部执行完毕后，再重启提示信息中对应服务器上的HBlock服务 图1 移除服务器

本节主要介绍添加服务器。 在“服务器管理”页面，点击“添加”，进入添加服务器页面，点击“添加服务器”，为集群添加服务器。 注意 待添加到集群的服务器安装HBlock后，才可以被添加。每次只能添加一台服务器至集群。 图1 添加服务器详情 图2 添加服务器 项目 描述 节点名称 指定服务器节点名称。 取值：字符串形式，长度范围1~63，只能由字母、数字、句点(.)、下划线（）和短横线()组成，字母区分大小写，且仅支持以字母或数字开头。 默认使用服务器ID作为节点名称。 父节点名称 指定父节点。 默认为根节点。 服务器IP 指定需要添加的服务器IP，支持IPv4和IPv6地址。 端口号 指定需要添加的服务器IP，支持IPv4和IPv6地址。 数据目录 服务器中，用于存储用户数据的绝对路径，一次可以添加多个数据目录，数据目录以英文逗号（,）分开。 取值：只能包含字母、数字、汉字和特殊字符(~ ! @ $ ( ) + ; . :)。 描述 节点描述。 取值：1~50位字符串。 容量配额 数据目录的容量配额，即给HBlock分配的容量配额。一旦达到配额，就立刻阻止数据写入。 支持输入数字（默认单位为GiB），或者输入“数字+单位”，数字应精确到两位小数，单位可为KiB、MiB、GiB、TiB或者PiB，并且配额需要不大于数据目录总容量，0表示禁止写入，负数或者不填表示无限制。 操作 点击“修改”，可以修改新增服务器信息。 添加服务器时，系统使用指定端口及端口范围进行服务初始化，如都未指定，则使用默认端口。如果需要修改，点击“此处”按钮即可修改新增服务器的端口。 图3 设置新服务器的端口 注意 请确保Linux用户具有所需要端口的权限。Linux系统默认小于1024的端口不对没有root权限的Linux普通用户开放。 设置端口范围时，请避免和Linux系统的本地临时端口（iplocalportrange）范围重合，否则可能会导致HBlock服务所用的端口被占用。使用命令行cat /proc/sys/net/ipv4/iplocalportrange可以查看本地临时端口范围。 参数 描述 端口范围 存储服务以及未指定端口的服务将从此范围中自动取值。 取值：整型，取值为[1, 65535]。默认取值为2000020500。 说明 建议指定的端口范围至少包含500个端口。 iSCSI服务 指定iSCSI端口号，默认端口号为3260。 数据服务 指定数据服务端口。 管理服务 指定管理服务端口号。

本节主要介绍集群拓扑。 点击导航栏中的“系统”>“集群拓扑”，进入“集群拓扑”，可以查看HBlock的集群拓扑图。 集群拓扑对集群物理资源实际部署方式的可视化逻辑展示。 图1 集群拓扑 名称 描述 根节点 根节点名称默认为default。点击右键，可以选择“添加子节点”或“编辑”节点。 根节点 添加子节点 父节点类型。 根节点 添加子节点 父节点名称。 根节点 添加子节点 子节点类型，可以选择： room：机房。选择room时，可以编辑下列信息： 子节点名称：字符串形式，长度范围1~63，只能由字母、数字、句点(.)、下划线（）和短横线()组成，字母区分大小写，且仅支持以字母或数字开头。 描述：节点描述，取值：1~50位字符串。 rack：机架。选择rack时，可以编辑下列信息： 子节点名称：字符串形式，长度范围1~63，只能由字母、数字、句点(.)、下划线（）和短横线()组成，字母区分大小写，且仅支持以字母或数字开头。 描述：节点描述，取值：1~50位字符串。 server：服务器。选择server，添加服务器。添加服务器时，待添加的服务器安装HBlock后，才可以编辑下列信息： 子节点名称：字符串形式，长度范围1~63，只能由字母、数字、句点(.)、下划线（）和短横线()组成，字母区分大小写，且仅支持以字母或数字开头。 服务器IP：指定需要添加的服务器IP，支持IPv4和IPv6地址。 端口号：指定API端口号。取值范围是[1, 65535]，默认值是1443。需要和该服务器安装HBlock时设置的API端口号保持一致。 数据目录：包括数据目录、容量配额、操作。 数据目录：服务器中，用于存储用户数据的绝对路径。 容量配额：一旦达到配额，就立刻阻止数据写入。支持输入数字（默认单位为GiB），或者输入“数字+单位”，数字应精确到两位小数，单位可为KiB、MiB、GiB、TiB或者PiB，并且配额需要不大于数据目录总容量，0表示禁止写入，负数或者不填表示无限制。 操作：点击“移除”，可以移除添加的数据目录。点击“添加”，可以添加数据目录。 描述：节点描述，取值：1~50位字符串。 根节点 编辑 节点名称：修改节点名称。取值：字符串形式，长度范围1~63，只能由字母、数字、句点(.)、下划线（）和短横线()组成，字母区分大小写，且仅支持以字母或数字开头。 根节点 编辑 描述：节点描述，取值：1~50位字符串。 room类型节点 机房类型的节点。将鼠标放至节点名称处，可以显示节点名称、类型及描述信息。点击右键，可以选择添加子节点、移除或编辑节点。 room类型节点 添加子节点 父节点类型。 room类型节点 添加子节点 父节点名称。 room类型节点 添加子节点 子节点类型，可以选择： rack：机架。选择rack时，可以编辑下列信息： 子节点名称：字符串形式，长度范围1~63，只能由字母、数字、句点(.)、下划线（）和短横线()组成，字母区分大小写，且仅支持以字母或数字开头。 描述：节点描述，取值：1~50位字符串。 server：服务器。选择server，添加服务器。添加服务器时，待添加的服务器安装HBlock后，才可以编辑下列信息： 子节点名称：字符串形式，长度范围1~63，只能由字母、数字、句点(.)、下划线（）和短横线()组成，字母区分大小写，且仅支持以字母或数字开头。 服务器IP：指定需要添加的服务器IP，支持IPv4和IPv6地址。 端口号：指定API端口号。取值范围是[1, 65535]，默认值是1443。需要和该服务器安装HBlock时设置的API端口号保持一致。 数据目录：包括数据目录、容量配额、操作。 数据目录：服务器中，用于存储用户数据的绝对路径。 容量配额：一旦达到配额，就立刻阻止数据写入。支持输入数字（默认单位为GiB），或者输入“数字+单位”，数字应精确到两位小数，单位可为KiB、MiB、GiB、TiB或者PiB，并且配额需要不大于数据目录总容量，0表示禁止写入，负数或者不填表示无限制。 操作：点击“移除”，可以移除添加的数据目录。点击“添加”，可以添加数据目录。 描述：节点描述，取值：1~50位字符串。 room类型节点 移除 当room节点没有子节点时，可以点击移除按钮，删除该节点。 room类型节点 编辑 节点名称：修改节点名称。取值：字符串形式，长度范围1~63，只能由字母、数字、句点(.)、下划线（）和短横线()组成，字母区分大小写，且仅支持以字母或数字开头。 room类型节点 编辑 描述：节点描述，取值：1~50位字符串。 rack类型节点 机房类型的节点。将鼠标放至节点名称处，可以显示节点名称、类型及描述信息。点击右键，可以选择添加子节点、移除节点、编辑节点或重映射。 rack类型节点 添加子节点 父节点类型。 rack类型节点 添加子节点 父节点名称。 rack类型节点 添加子节点 子节点类型，可以选择server，添加服务器。添加服务器时，待添加的服务器安装HBlock后，才可以编辑下列信息： 子节点名称：字符串形式，长度范围1~63，只能由字母、数字、句点(.)、下划线（）和短横线()组成，字母区分大小写，且仅支持以字母或数字开头。 服务器IP：指定需要添加的服务器IP，支持IPv4和IPv6地址。 端口号：指定API端口号。取值范围是[1, 65535]，默认值是1443。需要和该服务器安装HBlock时设置的API端口号保持一致。 数据目录：包括数据目录、容量配合、操作。 数据目录：服务器中，用于存储用户数据的绝对路径。 容量配额：一旦达到配额，就立刻阻止数据写入。支持输入数字（默认单位为GiB），或者输入“数字+单位”，数字应精确到两位小数，单位可为KiB、MiB、GiB、TiB或者PiB，并且配额需要不大于数据目录总容量，0表示禁止写入，负数或者不填表示无限制。 操作：点击“移除”，可以移除添加的数据目录。 描述：节点描述，取值：1~50位字符串。 rack类型节点 移除 当rack节点没有子节点时，可以点击“移除”按钮，删除该节点。 rack类型节点 编辑 节点名称：修改节点名称。取值：字符串形式，长度范围1~63，只能由字母、数字、句点(.)、下划线（）和短横线()组成，字母区分大小写，且仅支持以字母或数字开头。 rack类型节点 编辑 描述：节点描述，取值：1~50位字符串。 rack类型节点 重映射 变更父节点。通过下拉框，重新选择父节点名称。 server类型节点 服务器类型的节点。 将鼠标放至节点名称处，可以显示节点名称、类型、服务器ID、业务IP、集群IP、数据目录容量、数据目录已用容量、服务器状态及描述信息。 点击右键，可以选择添加子节点、移除节点、编辑节点或重映射。 server类型节点 添加子节点 父节点类型。 server类型节点 添加子节点 父节点名称。 server类型节点 添加子节点 子节点类型，可以选择path，添加数据目录。 数据目录：服务器中，用于存储用户数据的绝对路径，一次可以添加多个数据目录，数据目录以英文逗号（,）分开。 容量配额：一旦达到配额，就立刻阻止数据写入。支持输入数字（默认单位为GiB），或者输入“数字+单位”，数字应精确到两位小数，单位可为KiB、MiB、GiB、TiB或者PiB，并且配额需要不大于数据目录总容量，0表示禁止写入，负数或者不填表示无限制。 操作：点击“移除”，可以移除添加的数据目录。点击“添加”，可以添加数据目录。 server类型节点 移除 点击“移除”按钮，可以移除服务器。 注意 如果移除已损毁或者宕机的服务器，需要使用强制移除。强制移除服务器，会产生数据丢失风险，请谨慎操作。 如果移除服务器上有iSCSI目标，该iSCSI目标对应卷的高可用类型是ActiveStandby，移除服务器时，业务不会中断，此卷对应的iSCSI目标会切换到其他服务器上，客户端需要重新连接Target对应的新服务器IP。 如果移除服务器上有iSCSI目标，该iSCSI目标对应卷的高可用类型是Disabled，移除服务器时，业务会中断，此卷对应的iSCSI目标会切换到其他服务器上，客户端需要重新连接Target对应的新服务器IP。但服务器移除时，会有数据丢失风险。 如果执行日志采集后，产生的日志保存在服务器安装目录下，在服务器移除之后，该日志将被删除。如果产生的日志保存在HBlock的数据目录内，并且移除服务器时删除服务器HBlock数据目录中的数据，该日志也将被删除。 有服务器正在移除时，不能再移除其他服务器。如果必须移除，请使用强制移除，但有丢数据风险。 该节点的所有数据目录不属于任何存储池，允许移除该服务器。否则不能移除，如果必须移除，请使用强制移除，但有丢数据风险。 如果要移除服务器的某个数据目录属于基础存储池，且是基础存储池中仅剩的一个可用故障域中的节点，不允许移除。 server类型节点 编辑 节点名称：修改节点名称。取值：字符串形式，长度范围1~63，只能由字母、数字、句点(.)、下划线（）和短横线()组成，字母区分大小写，且仅支持以字母或数字开头。 server类型节点 编辑 描述：节点描述，取值：1~50位字符串。 server类型节点 重映射 变更父节点。通过下拉框，重新选择父节点名称。 path类型节点 数据目录类型的节点。 将鼠标放至节点名称处，可以显示节点名称、类型、数据目录容量、数据目录已用容量、容量配额、已用容量配额、健康状态、健康详情、存储池。 点击右键，可以移除数据目录。 注意 强制移除数据目录，有产生数据丢失风险。 如果执行日志采集后，产生的日志保存在HBlock的数据目录内，移除数据目录时删除数据目录上的HBlock数据，该日志将被删除。 有数据目录正在移除时，不能再移除其他数据目录。如果必须移除，请使用强制移除，但有丢数据风险。

名称 类型 描述 name String 拓扑节点名称。 fullname String 节点在集群中的全路径名称，从根节点开始，使用name:name:name格式来唯一标识该节点的名称。 id String 拓扑节点ID。 type String 节点的类型： server：服务器类型。 rack：机架类型。 room：机房类型。 root：根节点。 description String 节点描述。 childNodes Array of childNode 子节点信息集合，根据子节点类型不同，展示的信息不同，详见“ 表1响应参数ChildNode说明 ”。