本节介绍翼共享的产品简介。 产品简介 翼共享（Eshare）是专门为天翼AI云电脑定制的企业级文件共享解决方案。它打破数据壁垒，让企业员工能在天翼AI云电脑环境中高效共享文件，支持多人实时协作，提升团队协同效率，保障数据安全，助力企业数字化办公。 翼共享提供了NAS共享盘和网络共享盘两种类型： 网络共享盘 网络共享盘支持公网访问，具备强大的权限管控、访问审计和系统集成功能，适合企业在不同网络环境下进行数据管理与共享。支持公网访问，权限管控和访问审计功能强大，可与企业其他系统集成，提升信息化管理水平。适合对合规性管理要求和文件分享需求混合场景的企业，方便员工在不同网络环境下随时随地访问共享文件，满足复杂业务流程下的数据共享和管理需求，助力企业实现数据无缝流通与统一管理。 NAS共享盘 NAS共享盘专注于在AI云电脑环境内进行安全的文件共享存储，且在AI云电脑局域网环境下能实现高速大文件传输的共享盘。数据仅在AI云电脑内流转，安全私密，专注基本文件共享，局域网内传输速度快且稳定。适用于对数据保密性要求极高的金融、科研等企业，用于存储和共享核心数据。也适合设计、视频制作团队在局域网内共享大型设计文件、高清视频素材等，满足日常简单高效的文件协作需求。 产品优势

本节介绍Aluse云电脑支持的第三方开源软件清单。 开源组件名称 许可协议 代码是否修改 网址 axios MIT License 否 fastapi MIT License 否 aiohttp Apache License 2.0 否 xdotool BSD 3Clause License 否 scrot MIT License 否

本节介绍云电脑的镜像和迁移操作指南。 如何升级到最新镜像 如何迁移OpenClaw 如何迁移skills Windows 系统迁移步骤 Ubuntu/妙逸系统迁移步骤 如何升级到最新镜像 升级新镜像的方法同重装操作系统一致，参考下方链接中“已有云电脑用户，切换OpenClaw镜像体验” + /share++ 如何迁移OpenClaw 如何把openclaw从一台云电脑迁移到另一台云电脑，龙虾启动不起来了，想重装镜像，客户要备份哪些文件夹，可以保留当前的龙虾的记忆和特点。以云电脑A迁移到云电脑B为例，操作方法如下： 1. 备份云电脑A中，C:UsersAdministrator.openclaw这个文件夹，直接右键文件夹，复制整个； 2. 备份云电脑A中，C:UsersAdministratorclawd 这个文件夹，直接右键文件夹，复制整个； 3. 将复制好的两个文件夹 .opencalw 、 clawd 备份，重装系统后再传入到新的云电脑B； 4. 重装镜像 或者 进入云电脑B 之后，将上述备份的两个文件夹，替换掉这两个路径下的文件夹： C:UsersAdministrator.openclaw C:UsersAdministratorclawd 注意 1. 可以先备份新镜像 或 新云电脑B 的 .openclaw、 clawd这两个文件夹，然后将云电脑A的两个文件夹放到上述两个路径 2. 上述路径为openclaw默认路径，如用户修改过默认存储路径，以用户修改为准。 （5）替换文件夹成功后，在云电脑B重启OpenClaw应用，即可看到云电脑A的使用数据。

本节介绍翼甲控制台的日志分析操作介绍。 日志配置 日志配置界面可查看当前日志存储的使用量，并提供日志容量扩容入口及支持日志保存时长的。 启用IP溯源功能：开启IP溯源后，翼甲卫士将会记录云桌面访问外网的网络日志。 日志审计 日志审计功能支持用户按照不同维度查看日志信息，可按照具体业务需求对日志条目进行筛选查看。

高级设置 检测端口号 用户可在该模块设置http和https的非标准端口流量的防护审计。 （1）添加协议，点击“添加”，可添加新的协议，需配置字段包括：协议、端口号、描述。 协议：支持http和https； 端口号：端口必须处于1024和49151之间，端口号为表示该区间内所有端口，如有多个端口，使用逗号分隔或使用中划线表示端口号区间范围。 （2）删除：勾选协议条目后，点击“批量删除”，可对所选条目进行批量删除；在单条协议的最右侧操作列，点击“删除”，可完成对单条协议的删除。 （3）编辑：在已创建协议的最右侧操作列，点击“编辑”，可对单条协议的内容配置进行编辑。 （4）导出：点击“导出”，可导出协议信息的JSON文件。 （5）导入：将协议以JSON文件的格式编辑好后（可参照导出文件的模板），点击“导入”即可完成协议批量导入。 SSL加解密 启用流量加解密：开启后，可对安装了证书的桌面进行http(s)标准加密邮件等加密流量的防护审计。 放行SNI 针对有证书自校验功能的客户端，可添加放行SNI进行旁路处理，保证客户端能正常上网。 （1）添加：点击“添加”可添加新的SNI。 （2）删除：勾选SNI后，点击“批量删除”，可对所选SNI进行批量删除；在单条SNI的最右侧操作列，点击“删除”，可完成对单条SNI的删除。 （3）编辑：在已创建SNI的最右侧操作列，点击“编辑”，可对单条SNI的内容配置进行编辑。 （4）导出：点击“导出”，可导出SNI信息的JSON文件。 （5）导入：将SNI以JSON文件的格式编辑好后（可参照导出文件的模板），点击“导入”即可完成协议批量导入。

管理下级租户资源 （1）登录主账号：使用主账号登录云电脑管理平台； （2）进入“资源总览”菜单：找到“资源总览”菜单并点击进入，进行下级租户资源管理。 4. 解除下级管理员关系 （1）登录主账号：使用主账号登录AI云电脑管理平台； （2）解除下级管理：点击删除按钮。 注意事项 1. 在“子账号管理”菜单中创建的子账号，默认为协同管理员； 2. 上级管理员、下级管理员、协同管理员之间的限制如下： 说明：箭头方向为管理方向 1. A是B、C的上级管理员，具有管理B、C的所有权限； 2. A和I是C的上级管理员，即同一个租户可以有多个上级管理员； 3. A是H的协同管理员，可以管理到H的资源； 4. F是A的协同管理员，F只能管理到A，无法管理到A的子管理员； 5. C是G的协同管理员，则C可以管理到G的资源，A可管理到G的资源。 6. 多级限制： （1）若B已经是D、E的上级管理员，则A不能添加B为下级管理员； （2）若B已经是A的下级管理员，则B不能再添加D、E作为下级管理员。

待签名字符串需要进行签名的 Header 排序后的组合列表+ "n" + 排序的query + "n" + toHex(sha256(原封的body))。 需要进行签名的 Header 排序后的组合列表（排序的header），即以 n 作为分隔符，拼接请求头。 请求头为 headername:headervalue。 拼接顺序为 headername 的字典序。 特别注意： ctyuneoprequestid 和 eopdate 为强制性待签名 Header。 举例： n假设需要将eopdate，host签名，则待签名的header构造出来是： eopdate:20210531T100101Znhost:1.1.1.1:9080n。 如果你加入一个ccad的header；同时这个header也要是进行签名,则待签名的header组合：ccda:123n eopdate:20210531T100101Znhost:1.1.1.1:9080n。 排序的query，即以 & 作为分隔符，拼接请求参数。 请求参数为 kevval。 拼接顺序为 key 的字典序。 传进来的body参数进行sha256摘要，对摘要出来的结果转十六进制。

本节介绍计算增强型云电脑的功能简介。 计算增强型云电脑，提供稳定可靠、弹性扩展、高性能的云电脑服务，支持X86/ARM架构，满足通用计算、高并发网络处理、智能客服机器人、AI agent、AI 推理等多种场景需求，助力业务高效上云。

本节介绍高可用云电脑的退订操作说明。 已开通“高可用AI云电脑”服务的用户可在“天翼AI云电脑”“协同套件”页面进行服务退订，进入功能介绍页选择“关闭”。

lSignature base64(hmacsha256(kdate,stringtosign)) stringtosign：待签名字符串 kdate：构造动态秘钥 EopAuthorization ctyuneopak Headerheaders Signature headers：排序后的签名的请求头名称 若需要签名的请求头为 eopdate 和 host，那么 headers 的值为： nctyuneopak Headereopdate;host Signaturexad01/ada 请求所需头部为： EopAuthorization，例：ctyuneopak Header ctyuneoprequestid;eopdate Signaturexad01/ada eopdate，例：20211221T163614Z ctyuneoprequestid，例：123456789

本节介绍翼共享的应用场景。 企业文件共享 目标用户：企业内各部门员工、管理层。 核心诉求：保障企业数据安全，实现部门间高效协作与信息精准传递，满足不同部门对各类文档的管理与共享需求，同时便于权限管控与资料归档。 使用流程：企业管理员根据部门和组织架构在翼共享平台设置用户读写权限及文档共享范围；员工使用各自账号登录天翼AI云电脑，通过挂载的翼共享盘进行文件上传、下载、编辑等操作，如上传部门报表、产品文档等，下载所需资料；新员工入职时可获取相应权限访问入职培训资料和员工手册等。 共享盘推荐：翼共享具有严格权限分层管理和大容量存储功能的共享盘类型，以适应企业多部门、多文档类型的存储与权限管理需求。如有外部客户访问场景可以选择网络共享盘，本地数据大容量并发场景推荐使用NAS共享盘。 电子教室 目标用户：学校师生。 核心诉求：确保教学资料便捷存储与快速访问，满足课堂教学互动需求，保障学生作业安全存储与有效管理，同时简化教学设备管理流程。 使用流程：学校 IT 人员配置翼共享盘与池化AI云电脑的挂载连接；教师将课件及教学视频上传至翼共享盘；课堂上，学生通过池化AI云电脑登录访问翼共享盘，打开教学资料学习，并在课后将作业保存至共享盘指定位置。 共享盘推荐：翼共享学生空间版本，具备高并发读写能力和稳定数据传输性能的共享盘，可以支持按照学生账号进行作业空间配置，满足课堂作业提交场景，以保障多学生同时访问和操作教学资料时的流畅性。

本文介绍Aiuse云电脑功能的常见问题 Q：如果我的企业希望体验 Aiuse 云电脑功能，应该如何申请试用？ A：感谢您对 Aiuse 云电脑的关注！目前，您可以通过发送申请邮件至 zhangyh65@chinatelecom.cn 进行试用申请，我们的专属客服人员将在收到邮件后尽快与您联系，协助完成试用资格开通。后续也将提供自助开通渠道方便使用。 Q：开通试用后，如何获取云电脑调用工具包及开发接入指引？ A：开通试用后，您可参阅++SDK 接入指南++，其中涵盖工具包下载、环境配置及完整的开发接入说明，帮助您快速完成集成。如在接入过程中遇到问题，欢迎随时联系我们的技术支持团队。 Q：目前 AccessKey 最多可以创建多少个？绑定的云电脑数量是否有上限？ A：当前每个租户最多可创建 10 个 AccessKey，每个 AccessKey 所绑定的云电脑数量不设上限。为便于统一管理及实现数据隔离，建议为不同业务场景或团队分配独立的 AccessKey，并分别绑定对应的云电脑资源。 Q：如何将 AccessKey绑定到桌面？ A：AccessKey的绑定操作请前往++服务管理++页面进行配置，页面中提供了详细的操作步骤说明。如需进一步帮助，请参阅相关操作文档或联系客服人员。

参数pageNum表示当前请求的页，默认为1，即请求第一页的数据。 参数pageSize表示每页返回的数据条数，默认为10。

本文介绍如何通过 MCP 接入 AIuse 云电脑能力。MCP 接入适合在支持 MCP 的 IDE、AI 开发工具或自动化工具中，以标准工具调用方式使用云电脑的桌面控制和文件系统能力。 当前 MCP Server 采用本地 STDIO 方式运行。本文以 Qoder 为例说明接入方式，其他支持 STDIO MCP Server 的客户端也可以参考同样的配置思路。 能力范围 当前版本 MCP Server 已开放以下能力。 Computer Use 工具： movemouse：移动鼠标到指定坐标。 clickmouse：点击鼠标。 dragmouse：拖拽鼠标。 scroll：滚动页面或列表。 presskey：按下键盘按键或组合键。 typetext：输入文本。 screenshot：截取当前桌面屏幕。 getcursorposition：获取当前鼠标位置。 FileSystem 工具： createdirectory：创建目录。 readfile：读取文本文件。 writefile：写入文本文件。 movefile：移动或重命名文件、目录。 searchfiles：搜索文件。 前提条件 项目 说明 MCP Client 支持本地 STDIO MCP Server，例如 Qoder Node.js 建议使用 Node.js 18 或以上 LTS 版本 npx 本地终端可执行 npx v AccessKey ID 控制台创建的 AccessKey ID AccessKey Secret 控制台创建的 AccessKey Secret desktopCode 需要操作的云电脑桌面编码 当前 MCP Server 暂不从环境变量读取 DESKTOPCODE。调用工具时，需要在自然语言指令或工具参数中明确目标桌面编码，例如：“在 desktopCodexxx 桌面，创建一下 C:/aiusertest 文件夹”。

本文为您介绍配置部分防护策略时,系统支持设置的匹配字段。 在进行云WAF的防护配置时，CC防护、精准访问控制、白名单、BOT防护均涉及定义规则匹配条件。本文具体描述了规则匹配条件中支持使用的字段及其释义。 什么是匹配条件、匹配动作 在进行云WAF的防护配置时，您可以自定义CC防护规则、自定义精准访问策略、自定义白名单规则、自定义BOT防护规则，自定义规则由匹配条件与匹配动作构成。在创建规则时，通过设置匹配字段和相应的匹配内容定义匹配条件，并针对符合匹配条件的访问请求设置相应的动作。 匹配条件 匹配条件包含匹配字段、逻辑符、匹配内容。每一条自定义规则中最多允许设置多个匹配条件组合，且各个条件间是“与”的逻辑关系，即访问请求必须同时满足所有匹配条件才算命中该规则，并执行相应的匹配动作。 匹配动作 Web基础防护白名单规则中的匹配动作表示不检测模块，其他自定义防护策略的匹配动作表示处置动作，具体配置方式请参见各防护模块配置说明。 支持匹配的字段 匹配字段 适用的逻辑符 字段描述 请求参数值 包含、相等、正则匹配 请求的参数value，包括query和form，如/?p123中的123 请求参数名 包含、相等、正则匹配 请求的参数key，包括query和form，如/?p123中的p Cookie 包含、相等、正则匹配、统计次数、统计个数 请求的Cookie值 请求路径 包含、相等、正则匹配、统计次数、统计个数 请求的路径，不包含域名和参数，未解码 请求URI 包含、相等、正则匹配、统计次数、统计个数 请求的URI，带参数 请求头值 包含、相等、正则匹配 请求header的值 请求头名 包含、相等、正则匹配 请求header的名字 请求方法 包含、相等、正则匹配、统计次数、统计个数 请求方法 请求大小 大于等于、小于等于 请求的大小 请求Host 包含、相等、正则匹配、统计次数、统计个数 请求Host头的值 请求referer 头 包含、相等、正则匹配、统计次数、统计个数 请求referer头的值 请求UserAgent 包含、相等、正则匹配、统计次数、统计个数 请求UserAgent 请求体 包含、相等、正则匹配、统计次数 请求体 请求端口 相等、统计次数、统计个数 请求的端口 源IP 属于、不属于 请求来源IP，多个IP可使用换行、“,”、“;”进行分隔。

本节主要介绍如何使用API移除存储池内的节点。 此操作用来移除存储池内的指定节点。 注意 基础存储池仅剩一个可用故障域时，无法移除故障域内的任何节点。 节点涉及存储池的多个故障域，只能强制移除，强制移除节点可能造成数据丢失。 移除指定节点时，如果提示需要重启服务，您可以等此类操作全部执行完毕后，再重启提示信息中对应服务器上的HBlock服务。 请求语法 plaintext DELETE /rest/v1/system/storagepool/poolName/node HTTP/1.1 Date: date ContentType: application/json; charsetutf8 ContentLength: length Host: ip:port Authorization: authorization { "nodes": [ node1, node2, ... ], "force": force, "deleteLocalData": deleteLocalData } 请求参数 参数 类型 描述 是否必须 poolName String 存储池名称。 取值：长度范围是1~16，只能由字母、数字和短横线（）、下划线（）组成，字母区分大小写，且仅支持以字母和数字开头。 是 nodes Array of String 要移除的节点。一次可以移除多个同一故障域的节点。一次不能移除涉及多个故障域的节点。 是 force Boolean 是否强制移除存储池内的节点。 注意 强制将节点从存储池中移除，可能造成数据丢失。 取值： true：强制移除存储池内的节点。 false：不强制移除存储池内的节点。 默认值为false。 否 deleteLocalData Boolean 将节点从存储池移除，是否删除存储在该节点上的HBlock数据。 取值： true：删除存储在该节点上的HBlock数据。 false：不删除存储在该节点上的HBlock数据。 默认值为false。 否

参数 描述 i service 或 item service 迁移服务器上的基础服务。 n SERVERID 或 server SERVERID 源HBlock服务器的ID。 destserver DESTSERVERID 目的服务器ID。 migrate SERVICE 需要迁移的基础服务。 取值： mdm：元数据管理服务。 ls：日志服务。 cs：协调服务。 metadir METADIR 迁移服务的数据目录，用于存储基础服务的相关数据信息。 说明 为了提升读写性能，建议各基础服务的数据目录、安装目录、存储数据的数据目录相互独立。 取值：只能包含字母、数字、汉字和特殊字符(~ ! @ $ ( ) + ; . :)。

OOS会不会扫描我的数据用于其他用途？ 系统对数据做的扫描仅限于判断数据块是否存在或被损坏（如有损坏，会启动修复），不会读取具体的内容。 后台工程师能否导出我存在OOS中的数据？ 后台工程师无法导出用户数据。 使用数据迁移工具，可以迁移哪些数据至OOS？ 数据迁移工具支持下列场景的数据迁移至OOS： 搬迁本地数据至OOS。 迁移第三方云厂商数据至OOS，如阿里云、腾讯云、华为云、AmazaonS3。 OOS之间数据迁移（跨帐号、跨资源池以及同资源池内数据迁移）。 OOS是否支持数据冗余存储？ 支持。OOS支持多种冗余存储方式，包括Erasure Code（EC，纠删码）和多副本。在保证数据安全性的情况下，OOS会选择最优冗余存储方案进行数据存储。 使用OOS时，出现RequestTimeTooSkewed的报错信息，怎么处理？ 出于安全目的，OOS会校验客户端与OOS服务端的时间差，当两者相差大于15分钟时，OOS服务器会拒绝您的请求，并给出报错信息RequestTimeTooSkewed。此时，请检查发送请求设备的系统时间，并根据时区调整到正确时间。OOS的系统时间采用UTC/GMT时间，您的设备的系统时间需要调整到UTC时间，或与其相对应的时区时间。UTC是零时区的区时，即世界标准时间。

名称 描述 是否必须 text 文字水印的文字内容 ：EncodefontText urlsafebase64encode (fontText) 。最大长度为64个字符(即支持汉字最多20个左右)。 是 type 文字水印的文字类型(必须编码)。 必须是Base64编码 EncodeFontType urlsafebase64encode (fontType)。 取值范围：“文字类型编码对应表”。默认值：wqyzenhei ( 编码后的值：d3F5LXplbmhlaQ)。 否 color 文字水印文字的颜色(必须编码)。 参数必须是Base64位编码 EncodeFontColor urlsafebase64encode(fontColor) 。 参数的构成必须是： + 六个十六进制数。如：000000表示黑色。 是表示前缀，000000每两位构成RGB颜色， FFFFFF表示的是白色默认值：000000黑色　base64编码后值：IzAwMDAwMA 否 size 文字水印文字大小。 整数形式，取值是(0，1000] 。默认值是40。单位像素（px） 否 s 文字水印的阴影透明度。整数形式， 取值是(0,100]。 否

本节主要介绍管道。 访问规则 plaintext @oosImage URL 通过@oosImage后面的处理参数（action1, action2）来实现即时云处理，如果有多任务（比如先做缩略，再加上水印）可以用管道来实现，执行顺序按管道指定顺序执行，目前最多支持四级管道。 管道的分隔符是 ""。 上述表示先做对文件URL做处理action1 然后再在上述的基础上做处理action2，然后输出结果。上述action1，action2可以是简单缩略，文字水印，图片水印任意一种。 示例 说明 下面只给出简单示例，具体使用可以参考示例代码。 先对图片做按高度300缩略，然后再加上文字水印，水印内容是“Hello 图片服务！”： 这个例子完成操作action1( 300h : 按高度是300缩略)，再执行操作action2(watermark2&textSGVsbG8g5Zua54mH5pyN5YqhIQ)。 先对图片做文字水印，水印内容是“ Hello 图片服务！”，水印位置在右下角，然后再对图片做图片水印，水印object是panda.png,水印位置在中间：

执行迁移 对于 Windows 客户端，执行 import.bat 启动迁移。 1.打开开始菜单，搜索cmd，打开命令提示符窗口。 2.cd到压缩工具所在的目录下，例如 cd c:CTYUNOOSImport versionid 。 3.执行import.bat。 对于Linux客户端，进入CTYUNOOSImport versionid ，执行命令./import.sh启动迁移。 查看迁移状态 迁移任务创建后，会生成相应日志记录迁移情况： 迁移日志：migratelog文件夹下生成四种日志：异常日志、成功日志、跳过文件日志、其他日志。 运行日志：在logs/migrate文件夹下，根据log4j2.xml配置可生成server.log、error.log、dubug.log等。默认未开启debug， 不记录debug.log。 您可通过日志查看迁移失败的文件，并且可以配置migrate.conf文件中的migrateLogFile参数实现对失败文件的再次迁移。 说明 数据迁移工具支持断点续传，如果迁移过程中程序被终止了，可以重新启动迁移任务，从之前中断的位置继续开始迁移。继续迁移的步骤如下： 1. 保留上次迁移执行过程中产生的backup文件。如果是在另外一台服务器上重新开始迁移任务，需要将backup文件拷贝到新服务器的迁移工具所在目录下。 2. （可选）查看nextMarker.txt文件中记录的上次数据迁移位置。修改migrate.conf，设置srcMarker为上次迁移位置，如果不修改，则可能会造成文件重复迁移。

执行迁移 对于 Windows 客户端，执行 import.bat 启动迁移。 1.打开开始菜单，搜索cmd，打开命令提示符窗口。 2.cd到压缩工具所在的目录下，例如 cd c:CTYUNOOSImport versionid 。 3.执行import.bat。 对于Linux客户端，进入CTYUNOOSImport versionid ，执行命令./import.sh启动迁移。 查看迁移状态 迁移任务创建后，会生成相应日志记录迁移情况： 迁移日志：migratelog文件夹下生成四种日志：异常日志、成功日志、跳过文件日志、其他日志。 运行日志：在logs/migrate文件夹下，根据log4j2.xml配置可生成server.log、error.log、dubug.log等。默认未开启debug， 不记录debug.log。 您可通过日志查看迁移失败的文件，并且可以配置migrate.conf文件中的migrateLogFile参数实现对失败文件的再次迁移。 说明 数据迁移工具支持断点续传，如果迁移过程中程序被终止了，可以重新启动迁移任务，从之前中断的位置继续开始迁移。继续迁移的步骤如下： 1. 保留上次迁移执行过程中产生的backup文件。如果是在另外一台服务器上重新开始迁移任务，需要将backup文件拷贝到新服务器的迁移工具所在目录下。 2. （可选）查看nextMarker.txt文件中记录的上次数据迁移位置。修改migrate.conf，设置srcMarker为上次迁移位置，如果不修改，则可能会造成文件重复迁移。

FFFFFF), 文字阴影是50, 文字水印内容是：Hello 图片服务！，水印位置是：右中，水平边距是：10，中线垂直偏移是：20 is.getObject(bucket, objectName, "@oosImagewatermark2&typed3F5LXplbmhlaQ&size20&textSGVsbG8g5Zu54mH5pyN5YqhIQ&colorI0ZGRkZGRg&s50&t90&p6&x10&voffset20", new File("wartermark.jpg")); } private String authorize(String httpVerb, String date, String bucket, String objectName) throws Exception { String stringToSign httpVerb + "nnn" + date + "n/" + bucket + "/" + objectName; Mac mac Mac.getInstance("HmacSHA1"); mac.init(new SecretKeySpec(sk.getBytes("UTF8"), "HmacSHA1")); byte[] macResult mac.doFinal(stringToSign.getBytes("UTF8")); String signature new String(Base64.encodeBase64(macResult), "UTF8"); String authorization "AWS " + ak + ":" + signature; return authorization; } public static void downloadInputStream(InputStream input, File file) throws IOException { int c; FileOutputStream fos new FileOutputStream(file); byte[] buff new byte[1024 4]; try { while ((c input.read(buff)) ! 1) { fos.write(buff, 0, c); } input.close(); fos.flush(); } finally { fos.close(); } } public void getObject(String bucketName, String objectName, String imageParams, File destFile) throws Exception { String date DATEFMT.format(new Date()); String authorization authorize("GET", date, bucketName, objectName + imageParams); URL url new URL("https", host, "/" + bucketName + "/" + objectName + imageParams); HttpURLConnection conn (HttpURLConnection) url.openConnection(); conn.setUseCaches(false); conn.setRequestProperty("Date", date); conn.setRequestProperty("Authorization", authorization); conn.setConnectTimeout(CONNTIMEOUT); conn.setReadTimeout(READTIMEOUT); conn.setDoInput(true); conn.setRequestMethod("GET"); conn.connect(); downloadInputStream(conn.getInputStream(), destFile); } }

分隔符名称 分隔符 含义 处理分隔符 @ 区分object名称和处理字符串，后面加oosImage，表示进行图片处理。 管道分隔符 区分多种操作，相关描述详见管道。

示例 将png保存成jpg格式： 将png保存成jpg格式，透明的地方填充成白色： 将jpg保存成高度为100, 宽度为100的png格式： 获取最基本信息和exif信息 可以通过@infoexif来获取获取文件的基本信息包括宽度，长度，文件大小，格式。并且如果文件有exif信息，就返回exif信息，如果没有exif信息，就只返回基本信息。返回结果是json格式。 示例 示例1：没有exif plaintext { "FileSize": {"value": "21839"}, "Format": {"value": "jpg"}, "ImageHeight": {"value": "267"}, "ImageWidth": {"value": "400"} } • 示例2：有exif plaintext { "DateTime": {"value": "2015:02:11 15:38:27"}, "FileSize": {"value": "23471"}, "Format": {"value": "jpg"}, "GPSLatitude": {"value": "0deg "}, "GPSLatitudeRef": {"value": "North"}, "GPSLongitude": {"value": "0deg "}, "GPSLongitudeRef": {"value": "East"}, "ImageHeight": {"value": "333"}, "ImageWidth": {"value": "424"}, "Orientation": {"value": "7"} }

本节主要说明图片处理的应用场景。 图片处理支持用户在云端对图片进行简单的缩略、剪切、压缩等操作，不需下载占用空间巨大的本地图片处理软件即可直接在线对图片进行处理。

本节介绍配置AK/SK。 智算集群订购时需要用户设置您的 AccessKey 和 SecurityKey，用户可以通过“账号中心”>“安全设置”>“用户AccessKey”中查看您的AccessKey、SecurityKey信息。 注意 1. 该AccessKey和SecurityKey用于CSI插件程序自动开通hpfs并行文件存储。 2. 如果AccessKey和SecurityKey输入错误，订购页并不会校验此正确性。后续可参考: 存储FAQCSI排查说明

本节介绍智算容器价格。 价格 集群规模 计费方式 价格（元/月） 价格（元/年） 管理10节点 包年/包月 10060 120720 管理30节点 包年/包月 29260 351120 管理50节点 包年/包月 48460 581520 管理100节点 包年/包月 96460 1157520 管理200节点 包年/包月 192460 2309520 管理300节点 包年/包月 288460 3461520 管理500节点 包年/包月 480460 5765520 管理1000节点 包年/包月 960460 11525520 管理2000节点 包年/包月 1920460 23045520

本节介绍该产品服务等级协议。 产品服务等级协议，详情参见《天翼云云容器引擎服务等级协议》。

查询所有CODE比例 图表预览： 语句示例： plaintext SELECT remotehost AS "域名", Rate200 AS "200比例", Rate302 AS "302比例", Rate404 AS "404比例", Rate499 AS "499比例", Rate500 AS "500比例", Rate502 AS "502比例", Rate503 AS "503比例", Rate504 AS "504比例", countall AS "总请求数", code200, code302, code404, code499, code500, code502, code503, code504 FROM( SELECT remotehost, round( round(code200 1.0000 / countall, 4) 100, 2 ) AS Rate200, round( round(code302 1.0000 / countall, 4) 100, 2 ) AS Rate302, round( round(code404 1.0000 / countall, 4) 100, 2 ) AS Rate404, round( round(code499 1.0000 / countall, 4) 100, 2 ) AS Rate499, round( round(code500 1.0000 / countall, 4) 100, 2 ) AS Rate500, round( round(code502 1.0000 / countall, 4) 100, 2 ) AS Rate502, round( round(code503 1.0000 / countall, 4) 100, 2 ) AS Rate503, round( round(code504 1.0000 / countall, 4) 100, 2 ) AS Rate504, countall, code200, code302, code404, code499, code500, code502, code503, code504 FROM ( SELECT remotehost, countif( respcode'200' ) AS code200, countif( respcode'302' ) AS code302, countif( respcode'404' ) AS code404, countif( respcode'499' ) AS code499, countif( respcode'500' ) AS code500, countif( respcode'502' ) AS code502, countif( respcode'503' ) AS code503, countif( respcode'504' ) AS code504, COUNT() AS countall FROM log WHERE isattack 'false' GROUP BY remotehost ) ) WHERE countall > 10 ORDER BY Rate200 DESC LIMIT 5 说明 isattack 'false'表示仅统计访问日志； remotehost表示按照实际域名进行聚合； countall统计该时间段窗口内所有请求数； respcode'200'表示响应码为200的请求。 该查询执行语句执行以后，生成的图表包含以下字段：总请求数、2XX比例、3XX比例、4XX比例、5XX比例，分别表示域名选择时间范围内的总请求量和各类型响应状态码的占比。如果想要查询更多过滤字段，请参考WAF日志字段说明。

名称 描述 是否必须 Action GetAccountSummary。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否

请求示例 列出所有的用户组，每次最多返回2组。 POST / HTTP/1.1 Authorization: SignatureValue xamzdate: 20260520T031801Z xamzcontentsha256: UNSIGNEDPAYLOAD ContentType: application/octetstream ContentLength: 79 Host: ooscniam.ctyunapi.cn ActionListGroups&Version20100508&Marker32fefj64y54gcgroupread&MaxItems2 响应示例 HTTP/1.1 200 OK xamzrequestid: ac80ff45ce7d4f5c ContentType: text/xml;charsetUTF8 ContentLength: 714 Date: Wed, 20 May 2026 03:18:01 GMT Server: CTYUN 7bda537a19f94b67b7cdf697e285a1b2 groupte 20200602T03:17:02Z 4 1 arn:ctyun:iam::32fefj64y54gc:group/groupte a2146c6de3b947b49abb6ca8adef6f59 iampolicy 20240314T01:06:09Z 1 2 arn:ctyun:iam::32fefj64y54gc:group/iampolicy true 32fefj64y54gciampolicy ac80ff45ce7d4f5c