本章节介绍介绍如何进行一次完整的故障演练实验,帮助您快速上手产品使用。 故障演练服务的使用过程遵循创建应用纳管资源执行演练观测结果的基本流程。 下面以分布式缓存服务Redis版 实例的CPU高负载场景为例，介绍如何进行一次完整的故障演练实验。 一、创建环境 登录应用高可用 控制台，进入故障演练服务 ，打开环境概览 页面，单击创建环境，根据页面提示完成环境创建。 二、创建应用 打开应用列表 页面，单击创建应用。 三、添加资源 打开应用资源 页面，在资源类型 页签中选择分布式缓存服务Redis版 ，然后单击添加资源 。在弹出的对话框中选择目标实例，单击确定即可完成资源添加。 四、添加监控指标 打开监控指标 页面，选择云产品监控 页签，单击添加指标 。在对话框中选择分布式缓存服务Redis版 ，然后选择节点指标 下的主机CPU使用率 ，单击确定将选定的指标添加到当前应用。 五、创建演练任务 打开演练管理 页面，单击新建演练。 1. 填写基本信息 进入基本信息填写页面，填写演练名称、演练描述和关联应用等。 说明 配置关联应用 可在当前演练任务中选择关联应用的资源进行故障演练。

本章节介绍云原生工具箱相关功能 概述 云原生工具箱是微服务应用平台研发团队针对云原生应用架构提供的研发提效工具，提高在开发、测试、调试和诊断等阶段的开发效率。 审计终端 前提条件 1. 云容器引擎安装云原生工具箱插件成功 2. 云原生工具箱已经安装并绑定了公网elb 操作步骤 1. 登录微服务云应用控制台，选择“应用运维 > 容器应用实例>应用发布>应用实例” 2. 在容器应用实例列表界面，选择指定的目标应用实例，点击进入“应用总览” 3. 左侧菜单栏切换到“云原生工具箱”，点击“进入云原生工具箱” 4. 在云原生工具箱的操作页面，先打开终端窗口，然后执行ls rht;pwd等linux命令 5. 然后点击审计日志的跳转入口，进入到pod审计日志的页面。查看列表中是否显示用户操作的命令行信息 6. 点击审计日志列表中的预览和文件下载，并查看下载后的文件是否能够正常打开 文件管理

本文介绍如何在微信小程序引入验证码插件。 前提条件 已经订购边缘安全加速平台安全与加速服务，若未订购，请参见服务开通。 在控制台新增域名，请参见添加服务域名。 开通套餐为高级版及以上版本，支持验证码功能。 需先完成验证码配置。暂时未开放控制台，请通过提交工单给天翼云客服，由其人工操作开启。 目前支持小程序原生语言接入 注意 请勿在“微信开发者工具”的“游客模式”下接入验证码。 接入说明 1、添加插件 用管理员身份登录微信公众平台 ，且需使用接入小程序的相关账号。 选择设置 > 第三方设置 > 添加插件，在搜索框内输入关键字“ AOne 验证码”查找插件，并单击添加。 2、集成插件 引入验证码小程序插件。 使用验证码插件前，需要在 app.json 中声明验证码小程序插件，如下： html { "plugins": { "captchaplugin": { "version": "1.0.4", "provider": "wx10dca5c3b7d08b57" } } } 引入验证码小程序组件。 需要在页面.json 文件中需要引入自定义组件，js 代码如下： html { "usingComponents": { "aonecaptcha": "plugin://captchaplugin/aonecaptcha" } } 3、使用小程序插件 使用原生小程序语言接入时，需要在自定义的.wxml 文件中，使用验证码插件，wxml 代码如下： html 登录 组件参数说明： 字段名 值类型 默认值 说明 httpDomain String 无 验证码拦截的域名 captchaShow Boolean false 控制弹框显示 组件方法说明： 字段名 说明 success 成功回调 (code 状态码 0 成功,ticket 成功标识) close 关闭弹框 成功失败回调字段说明： 字段名 说明 code 状态码 ticket 成功标识 状态码code字段定义说明： 失败的状态页面会直接重新刷新，进行再次验证。 字段名 说明 0 成功，可以获取 ticket 1 验证数据格式有误 2 验证失败 3 验证动作超时 4 验证码版本不对 在自定义的.js 文件中，监听事件，代码如下： 2.1 打开弹框： html // 点击打开弹框 login: function () { this.setData({ captchaShow: true }) }, // 验证码成功回调 captchaSuccess: function (data) { console.log('验证码成功回调token:', data.detail) //获取验证码token，用于后端验证码校验 // code and ticket const detail data.detail this.setData({ ticket: data.detail.ticket, captchaShow: false, }) }, // 验证码关闭回调 captchaClose: function () { this.setData({ captchaShow: false, }) } })

应用托管是一站式应用服务平台,免运维底层资源,提供“资源平台服务模型组件MCP”等一体化AI应用配套,覆盖应用构建、部署,交付和全生命周期管理,构建了AI应用支撑体系。

天气预报微服务应用提供天气预报、紫外线和天气湿度展示等功能。本文通过天气预报应用，展示了微服务架构设计理念的应用场景，以及使用ServiceStage管理运行环境、搭建流水线和治理微服务的最佳实践。 天气预报由前端应用和后端应用组成。前端应用weathermapweb采用Node.js进行开发，通过Mesher技术接入微服务引擎，实现前端应用发现后端应用。 后端应用采用Java微服务开发框架实现，包括fusionweather、forecast、weather、weatherbeta等微服务。其中： · fusionweather是一个聚合微服务，通过访问weather和forecast服务，提供全方位的天气预报功能。 · forecast实现未来几天天气预报查询功能。 · weather实现天气湿度查询功能。 · weatherbeta微服务是weather微服务的新版本，新增了查询指定城市紫外线情况的功能。 天气预报源码仓库地址：< 仓库分支 组件名称 采用技术 master weathermapweb Node.js fusionweather ServiceComb ServiceComb forecast ServiceComb ServiceComb weather ServiceComb ServiceComb 天气预报的逻辑组网和调用关系图如下：

本节介绍了创建应用及开通应用的流程说明。 以语音合成为示例作为说明。 操作步骤如下： 成为天翼云用户 注册天翼云账号 打开天翼云官网，点击右上角【免费注册】按照操作提示完成账号注册。 天翼云账号实名认证 天翼云账号需要进行实名认证后，才可以购买和使用产品，请务必完成实名认证操作。 进入账号中心页面，在左侧导航栏，点击【实名认证】，按照操作提示完成账号实名认证。 如果您是企业用户，推荐进行企业认证，以便获取更多便利。更多实名认证操作信息，请参见实名认证。 开通服务 1.点击【产品人工智能】，根据需要选择自然语言处理下的对应产品（以语音合成为例）。 2.点击【管理控制台】进行创建新应用和产品服务开通。 创建新应用 1.进入控制台【我的应用】，点击【新增应用】，页面出现新建应用的弹窗，填写应用名称及应用概述，点击【确定】按钮。 2.再次弹出小弹窗，提示应用创建成功，请保存好AppKey和AppSecret，点击【知道了】即新应用创建成功。

此小节介绍云堡垒机的应用运维。 运维用户获取应用发布资源访问操作权限后，即可在应用运维列表查看已授权资源，并设置资源标签。 查看应用运维列表并设置资源标签 约束限制 每个用户可自定义资源标签，资源标签仅能个人帐号使用，不能与系统内用户共用。 前提条件 已获取“应用运维”模块管理权限。 已获取资源访问控制权限，即已被关联访问控制策略或访问授权工单已审批通过。 操作步骤 1 登录云堡垒机系统 2 选择“运维>应用运维”，进入应用运维列表页面。 3 查询应用资源。 快速查询：在搜索框中输入关键字，根据自动识别、应用名称、应用地址等快速查询资源。 4 添加标签。 选择目标资源，在相应“标签”列单击，弹出标签编辑窗口。 输入标签类型回车选定标签，或选择已有标签类型。 单击“确认”，返回运维列表，即可查看已添加的标签。 5 批量添加标签。 选择多个目标资源，单击列表左下角“添加标签”，弹出标签编辑窗口。 输入标签类型回车选定标签，或选择已有标签类型。 单击“确认”，返回运维列表，即可查看已添加的标签。 6 删除标签。 选择一个或多个目标资源，单击列表左下角“删除标签”，弹出删除标签确认窗口。 确认信息无误后，单击“确认”，返回运维列表，标签已删除。 通过Web浏览器登录应用资源进行运维 通过Web浏览器登录应用资源，提供“协同分享”、“文件传输”、“文件管理”等功能。用户在应用上执行的所有操作，被云堡垒机记录并生成审计数据。 “协同分享”指会话创建者将当前会话链接发送给协助者，协助者通过链接登录创建者的会话中参与运维，实现运维协同操作。 “文件管理”指参与会话的用户获取操作权限后，可对云主机和主机网盘中文件或文件夹进行管理。 支持新建文件夹。 支持修改文件或文件夹名称。 支持批量删除。 “文件传输”指参与会话的用户获取操作权限后，可对云主机和主机网盘中文件进行上传或下载。 支持上传/下载文件。 支持上传文件夹。 目标地址为“主机网盘”，支持上传多个文件或一个文件夹到主机网盘，支持从主机网盘下载文件到本地保存。 本小节主要介绍如何通过Web浏览器登录应用资源，以及应用运维会话窗口操作说明。

您可以编辑应用别名，使其更易于阅读。 功能入口 1. 选择目标资源池，并登录 FMS 组件控制台 2. 在左侧导航栏中选择「设置」 3. 在顶部导航栏中选择「应用名称」 操作步骤 1. 填写「应用别名」输入框 2. 点击「保存」按钮生效 「应用别名」会用于应用列表展示，具体包括： 1. 前端应用列表 2. 下拉列表

本节介绍了云容器引擎的最佳实践:负载均衡。 集群内访问 假设我们在一个K8S的集群里面发布了两个应用，前端应用frontend和后端应用backend，前端应用要访问后端应用，那么有以下两种方式。 使用应用名进行访问 假设在K8S集群中发布的后端应用的名称为backend，它监听8080端口，那么在前端应用的容器中，可以直接使用后端应用的名称加端口 进行访问，K8S会自动转发到后端的某个容器实例。如下所示： 注意，上面的转发其实是四层转发，即如果后端应用是mysql类型的，可使用tcp://backend:8080进行访问，如果后端应用为web应用，可使用 另外，上面的访问方式要求前端应用和后端应用要在K8S集群的同一个命名空间内。如果二者不在同一个命名空间，比如后端应用在命名空间ns2中，那么前端应用应该使用 进行访问（即应用名后面要加上命名空间） 使用微服务架构自己的注册机制 如果业务开发者使用的微服务架构有注册机制，那么可以直接使用微服务框架的注册机制来做负载均衡。如下： 后端应用容器实例把自己的IP与端口注册到zookeeper或eureka，前端应用容器实例去注册中心获取后端应用的实例列表，然后前端应用的实例自己决定访问哪一个实例。 注册中心zookeeper/eureka集群可以部署在K8S集群内，也可以部署在集群外，这个需要业务方自己去部署。 集群外访问 假设我们要从浏览器上访问上面的前端应用，下面我们来介绍几种方法：

异常错误分析可以帮助您方便了解应用的异常错误情况。 功能入口 1. 选择目标资源池，并登录APM组件控制台。 2. 在左侧导航栏中选择「应用监控」「应用列表」。 3. 在应用列表中选择您想查看的应用，点击「应用名称」打开新的应用详情链接。 4. 在左侧导航栏中选择「应用详情」或「接口调用」等其他分析视角，您可以在应用详情页面切换至「异常错误分析」页签，在左侧关键指标中选择不同的应用实例/接口等，可查看该应用实例/接口相应的异常错误信息。 功能说明 异常分析 异常分析图 以具体的异常堆栈为维度，展示各个时间段异常出现的次数。 异常明细 出现次数：显示该异常堆栈在筛选时间段内出现的总次数。 异常堆栈：显示异常明细，与点击详情按钮看到的内容一致。 操作 详情 ：点击打开异常详情弹窗，显示具体的异常信息，且支持复制。 调用链查询 ：点击切换至“调用链”tab，查看该异常堆栈对应的调用链的具体信息。 调用统计 ：点击后，系统会将该异常堆栈作为筛选条件，重新筛选上方异常分析图的结果。

本章节介绍应用容灾多活的日常巡检功能。 前提条件 已创建应用系统。 巡检操作 1. 登录应用高可用服务控制台。 2. 单击左侧菜单栏应用容灾多活 ，在应用容灾多活菜单下单击数据双活/应用双活 ，进入数据双活/应用双活管理页面。 3. 在应用系统列表中找到需要配置的应用系统，单击应用系统名称 ，进入应用系统概览页。 4. 在左侧导航栏选择运维监控 ，在运维监控菜单下单击日常巡检，进入巡检任务页面。 5. 单击巡检任务右侧巡检类型 列的 > 按钮，可以展开该次巡检结果列表。 6. 单击目标结果右侧详情 列，可以查看执行详情。 当结果显示为“运行异常”，您可以参考详情中的排障指引进行问题处理； 若结果显示为“存在风险”，建议您依据详情中的相关建议采取相应措施。 7. 单击页面上方设置 按钮，可以修改巡检配置。 开启状态 ：是否开启。 巡检间隔 ：每10分钟、每30分钟、每1小时、每2小时、每3小时、每6小时、每1天、每2天。 开始时间 ：巡检首次开始时间。 巡检模块 ：健康检查、延迟检查和一致性检查。 8. （可选） 单击页面上方手动巡检按钮，可以立即发起巡检任务。 表 巡检结果 名称 详情 分类 健康检查 延迟检查 一致性检查 层次 接入层 应用层 数据层 通用层 巡检项目 巡检项目名称 巡检描述 自定义巡检说明 巡检时间 巡检发起时间 耗时 巡检运行时间（秒） 结果 运行正常 运行异常 运行中 存在风险 详情 巡检的详细信息 说明 开启巡检任务时，需要包含至少一个巡检项。

本节介绍了如何查看云数据库GaussDB 的参数模板应用记录。 操作场景 参数模板编辑修改后，您可根据业务需要将其应用到对应实例中，云数据库GaussDB 支持查看参数模板所应用到实例的记录。 操作步骤 步骤 1 登录管理控制台。 步骤 2 在“参数模板管理”页面，“系统默认”页签或“自定义”页签，选择目标参数模板，单击操作列的“应用记录”，查看应用记录。 步骤 3 您可查看参数模板所应用到的实例名称/ID、应用状态、应用时间、失败原因。

探针统计 APM支持对租户使用的探针数量进行统计，您可以从多个维度（时间、区域、探针类型）查看租户使用的探针数量。 步骤 1 登录管理控制台。 步骤 2 单击左侧，选择“应用性能管理 APM”，进入APM服务页面。 步骤 3 在左侧导航栏选择“系统管理 > 探针统计”，进入探针统计页面。 当前探针：查看当前租户下使用的探针数量。 历史探针：查看今天、昨天和自定义的某天内的各小时使用的探针数量。 查看应用下使用的探针数量 步骤 1 登录管理控制台。 步骤 2 单击左侧，选择“应用性能管理 APM”，进入APM服务页面。 步骤 3 在左侧导航栏选择“应用监控 > 指标”，进入应用指标页面。 步骤 4 在界面应用和组件列表中选择待查看的应用，默认显示应用基本信息页签。 步骤 5 单击“探针统计”，在探针统计页签查看所选应用下使用的探针数量。 图 探针统计 当前探针：查看当前应用下使用的探针数量。 历史探针：查看今天、昨天和自定义的某天内的各小时使用的探针数量。

配置同步任务 1. 登录应用高可用服务控制台。 2. 单击左侧菜单栏应用容灾多活 ，在应用容灾多活菜单下单击数据双活/应用双活 ，进入数据双活/应用双活管理页面。 3. 在应用系统列表中找到需要配置的应用系统，单击应用系统名称，进入应用系统 概览页面。 4. 单击左侧导航栏容灾配置 ，在容灾配置菜单下单击消息层配置 ，进入容灾配置消息层配置页面。 5. 单击消息同步任务列表上方创建 按钮，弹出创建消息同步任务配置页面。 6. 如下表示例，填写配置信息，单击确定按钮，完成配置。 7. 如需修改或删除消息同步配置，可单击所选配置操作列更多按钮，在下拉列表中选择编辑 或删除，根据界面提示进行操作。 表 消息同步任务配置 配置项 描述 示例 消息同步名称 消息同步自定义标识。 商城消息同步任务 消息队列实例 需要同步的消息队列。 商城北京消息队列 说明 每个消息同步任务必须关联2个消息队列，每个消息队列只能关联一个消息同步任务。 配置路由任务 1. 登录应用高可用服务控制台。 2. 单击左侧菜单栏应用容灾多活 ，在应用容灾多活菜单下单击数据双活/应用双活 ，进入数据双活/应用双活管理页面。 3. 在应用系统列表中找到需要配置的应用系统，单击应用系统名称 ，进入应用系统概览页面。 4. 单击左侧导航栏容灾配置 ，在容灾配置菜单下单击消息层配置 ，进入容灾配置消息层配置页面。 5. 在消息同步任务 列表，单击所选配置操作列配置任务 按钮，进入配置消息路由任务页面。 6. 单击右上方创建 按钮，弹出创建消息路由任务页面。 7. 如下表示例，填写配置信息，单击确定按钮，完成消息路由任务创建。 8. 在消息路由任务 列表，单击主题 前面 > 图标，展开不同方向消息路由任务。 9. 在所选路由方向配置行，单击操作列创建按钮，根据界面提示开启路由任务。 表 消息路由任务配置 配置项 描述 示例 主题 需要进行同步的Topic。 ordertopic 所属单元组 消息同步所属业务分组，绑定其中路由规则。 订单单元组 默认回退位点 相对于当前时间的回退间隔，重置位点等于当前时间默认回退位点 。 切流任务会按照配置回退逻辑消费点位，以便接管故障单元堆积消息。 05:56:16 表 路由任务状态 状态 描述 未创建 路由任务未创建。 已启用 路由任务已开启。 已停用 路由任务已关闭。 启用中 路由任务正在启动。 已删除 路由任务已删除。 注意 在删除消息同步任务之前，您必须先删除其管理的消息路由任务。 在删除消息路由任务之前，您必须先停止该消息路由任务。 您需要保障消息处理的幂等性，明确消息回溯重放对业务的影响，并选择合适的回退位点。

本章节介绍微服务云应用平台应用场景 容器托管解决方案 支持以容器的形式托管应用，无缝对接云容器引擎，您无需理解容器服务底层细节，可以通过控制台发布容器服务，并完成应用在容器里的全生命周期管理，包括发布、回滚、监控，服务启停，扩缩容等，有效降低运维人力成本。 微服务解决方案 兼容SpringCloud、Dubbo等微服务框架，0代码侵入就能完成 Dubbo 和Spring Cloud 应用上云，提供应用无损上下线、金丝雀发布，以及流量控制等多种服务治理特性，让企业构建微服务应用时更多的关注业务本身。

应用是大模型安全护栏中的核心概念,每个应用对应一套独立的 API 调用凭证(APP CODE、公钥、私钥)。 进入应用管理页面，以卡片形式展示当前账号下所有已创建的应用，每张卡片显示： 应用名称 启用状态（开启/关闭） 代答模板名称 黑名单词库数量 白名单词库数量 创建时间与最近更新时间

应用是大模型安全护栏中的核心概念,每个应用对应一套独立的 API 调用凭证(APP CODE、公钥、私钥)。 进入应用管理页面，以卡片形式展示当前账号下所有已创建的应用，每张卡片显示： 应用名称 启用状态（开启/关闭） 代答模板名称 黑名单词库数量 白名单词库数量 创建时间与最近更新时间

Web应用防火墙的防护准确性如何？ 天翼云Web应用防火墙采用智能语义分析、机器学习、云端威胁情报联动、行为分析、云端高防等五大引擎联动的方式进行攻击防护，防护准确率高、误报率低。 天翼云语义分析相比传统规则库方式的优势是什么？ 传统规则库采用正则规则库的形式对攻击特征进行匹配，存在检出率低、误报率高、性能消耗过多、规则库维护成本高、无法防御未知攻击等劣势，而天翼云语义分析结合词法分析、语法分析、语义分析三个处理逻辑进行攻击检测，能在不占用过多系统性能的同时，相比传统方式提高检出率、降低误报率。 Web应用防火墙是否支持IPv6？ 支持。 本身天翼云Web应用防火墙中的保护站点可填写IPv6， 也可转发IPv6流量，同时Web应用防火墙自身管理口地址可填写IPv6。 Web应用防火墙是否支持长连接？ 支持。保护站点中可以设置开启长连接。 Client请求包的源端口，经过Web应用防火墙，是否被改变？ 会被改变。 Web应用防火墙的透明代理及反向代理属于7层代理机制，当Client的源端口请求包送达后，Web应用防火墙从后端链路接口转发给Server， 此时Server收到的请求包源端口是Web应用防火墙的源端口。

本章节介绍应用容灾多活的产品定义。 产品定义 应用容灾多活包含架构加管控的解决方案，提供引导式的应用架构改造接入和一站式的云产品协同管理，实现应用异地集群间日常态的流量分发多活以及容灾态的数据一致性保障，助力企业的容灾稳定性建设，提升客户应用的业务连续性。 容灾的不同等级 容灾的基本方式，是在生产站点以外建立冗余站点，灾难发生后，冗余站点可以接管用户正常的业务，达到业务不间断的目的。按照容灾系统对应用系统的保护程度可以分为数据级容灾、应用级容灾和业务级容灾。 数据级容灾：仅将生产中心的数据复制到容灾中心，在生产中心出现故障时，仅能实现存储系统的接管或数据的恢复。基于数据级容灾实现业务恢复的速度较慢，需要在容灾站点恢复数据实例和部署应用，通常情况下RTO在天级别。 应用级容灾：在数据级容灾的基础上，增加对生产中心系统的基本复制，容灾中心建立起一套和本地生产环境相当的备份环境，包括主机、网络、应用等资源。当生产系统发生灾难时，异地系统可以提供完全可用的生产环境，应用级容灾的RTO通常在小时级别。 业务级容灾：容灾中心具备业务系统的完全复制，生产中心与容灾中心对业务请求同时进行处理，故障时只需切换业务流量，能够确保业务持续可用。采用这种方式，业务恢复过程的自动化程度高，RTO可以做到分钟级别。 灾备容灾建立在数据级和应用级容灾基础之上，在异地冗余一套应用系统的部分或全部备份，平时不对外提供服务，根据备份时效和颗粒度不同，业务在灾难发生时按照约定的时间和版本恢复运行。 多活容灾是业务级容灾，应用系统分布在多个站点同时对外提供服务，与灾备模式相比拥有更高的资源利用率和系统扩展性，当灾难发生时，多活系统可以实现分钟级业务流量切换，用户甚至感受不到灾难发生。

监控Java应用需要先为Java应用安装Agent,您可以选择以手动方式或脚本方式安装Agent,本文介绍如何为Java应用手动安装Agent。 为Java应用手动安装Agent。 准备工作 1. DNS配置：上报域名为内网域名，需要在dns配置文件(/etc/resolv.conf)第一行加上 nameserver 100.95.0.1 才生效。 2. 检查VPC接入情况：使用agent前，需要先接入云主机所在的VPC网络。 下载Agent 各个资源池的下载地址都不一样，在接入应用面板的STEP1区域下载对应的Agent。 注意 javaagent目前仅支持JDK 8、11、17版本。 安装Agent 进入Agent压缩包所在目录并将其解压至任意工作目录下。 plaintext unzip ctyunArmsAgent.zip d /{user.workspace}/ “{user.workspace}”是示例路径，此处及以下均请根据具体环境替换为正确的路径 。 复制以下JVM参数，添加到应用服务的启动脚本中。 plaintext nohup java javaagent:/{user.workspace}/ctyunArmsAgent/ctyunArmsAgent.jar Dotel.resource.attributesservice.namemyservice Darms.licenseKeySgrpVvT0@14462p5oHbdZ Dotel.exporter.otlp.endpoint jar {jar.name}.jar & license.key和endpoint 是我们为您自动生成的。 service.name 是您的应用名称，请将 myservice 替换成您自己的应用名。 如需在同一台服务器为一个应用部署多个进程实例，则应在Dotel.resource.attributes内容中增加配置：instance.id逻辑实例名，使用逗号与其他配置隔开，如若无此配置，则多个进程实例数据将合并为同一个实例。 启动应用 请在重新启动您的应用，大约5分钟后Agent将会安装完毕。 结果验证 约5分钟后，若Java应用出现在应用列表页面中且有数据上报，则说明接入成功。

本节介绍印刷文字识别的应用场景。 各类产品的应用场景 通用OCR识别应用场景 网络图片文字的提取，客户可提取图片上的文字，进行内容监管。 车牌识别应用场景 停车场及社区出入口，高速公路收费站，城市交通、公路卡口道路。 卡证识别应用场景 用户注册 ，交通出行，身份认证。 各类场景中的可以实现的应用功能 办公场景 网络图片的文字提取。 媒体场景 结合图片进行内容审核监管。 政务场景 政务云上各类卡证照的识别。 交通场景 中国大陆车牌的识别、行驶证识别和驾驶证的识别。

步骤 3：使用内网访问域名 进入「应用实例」菜单，点击【创建应用实例】，在创建页输入内网访问域名，完成表单配置后点击【部署应用】。 内网访问域名必填字段： 系统自动按规则生成默认域名，支持用户自定义修改； 输入时自动校验格式与唯一性。 应用部署后，若列表中存在已配置内网访问域名的应用，页面顶部展示提示条，提示条支持手动关闭，勾选「不再提醒」后将不再展示。 应用部署成功后，进入「控制台 应用实例 详情」页面，可查询到应用的内网访问域名，已接入 VPC 的云资源可通过该内网域名，直接访问应用托管中的应用实例。 说明：需先在「内网访问」页面完成 VPC 接入，否则内网访问域名无法正常使用。 步骤 4：取消接入 VPC 1. 在内网访问列表中，找到目标 VPC，点击【取消接入】，出现弹窗提示，根据操作点击【确认】按钮，平台取消对应VPC，释放相关资源。 资源回收规则 1. 用户在「内网访问」中取消 VPC 接入 → 自动删除对应 VPCE，释放VCP终端节点资源。 2. 用户删除账号下全部应用 → 自动删除对应 VPCE，释放VCP终端节点资源。 常见问题 1. Q：为什么找不到目标可用区？ A：仅上线应用托管的可用区才会在下拉框中展示，请确认所选可用区已支持该功能。 2. Q：取消接入后，内网域名还能使用吗？ A：取消接入后，对应 VPCE 会被删除，内网域名将无法访问。 3. Q：委托被误删了怎么办？ A：重新进入「接入 VPC」流程，再次完成委托授权即可恢复。

步骤 3：使用内网访问域名 进入「应用实例」菜单，点击【创建应用实例】，在创建页输入内网访问域名，完成表单配置后点击【部署应用】。 内网访问域名必填字段： 系统自动按规则生成默认域名，支持用户自定义修改； 输入时自动校验格式与唯一性。 应用部署后，若列表中存在已配置内网访问域名的应用，页面顶部展示提示条，提示条支持手动关闭，勾选「不再提醒」后将不再展示。 应用部署成功后，进入「控制台 应用实例 详情」页面，可查询到应用的内网访问域名，已接入 VPC 的云资源可通过该内网域名，直接访问应用托管中的应用实例。 说明：需先在「内网访问」页面完成 VPC 接入，否则内网访问域名无法正常使用。 步骤 4：取消接入 VPC 1. 在内网访问列表中，找到目标 VPC，点击【取消接入】，出现弹窗提示，根据操作点击【确认】按钮，平台取消对应VPC，释放相关资源。 资源回收规则 1. 用户在「内网访问」中取消 VPC 接入 → 自动删除对应 VPCE，释放VCP终端节点资源。 2. 用户删除账号下全部应用 → 自动删除对应 VPCE，释放VCP终端节点资源。 常见问题 1. Q：为什么找不到目标可用区？ A：仅上线应用托管的可用区才会在下拉框中展示，请确认所选可用区已支持该功能。 2. Q：取消接入后，内网域名还能使用吗？ A：取消接入后，对应 VPCE 会被删除，内网域名将无法访问。 3. Q：委托被误删了怎么办？ A：重新进入「接入 VPC」流程，再次完成委托授权即可恢复。

AI应用绑定 AI应用创建成功后，需要将其绑定至设备并启用后才可对摄像头画面进行智能AI分析。点击左侧菜单栏的【设备管理】，在目录树中点击想要使用AI应用的设备，切换到【配置信息】页面，点击服务配置右侧的【配置】后切换到AI并点击【绑定AI应用】。 在弹出的窗口中，下拉选择计费模式并勾选需要绑定的AI应用，点击【确定】完成绑定。 绑定成功后，即可在设备的【配置信息】看到已配置的AI应用，单个设备可以配置多个AI应用，支持用户对AI应用进行启用/停用或删除等操作。 AI算法配置 对于一些需要用户额外提供和视频画面相关的配置信息的算法，如危险区域需要用户绘制视频画面内的区域，完成应用创建后，可以在设备详情中进行设置。 以危险区域检测算法为例，当设备视频流在线时，可以点击AI应用右侧的【算法配置】按钮进入到配置页面。 在算法配置弹窗中，会展示当前AI应用的名称和生效时段，同时提供一张设备视频画面的截图，用户可以点击【画矩形】或【画多边形】在视频画面内绘制危险区域范围，当前仅允许配置单个区域，点击【清除】即可重新绘制。 完成危险区域配置后，在操作栏点击【启用】AI应用即可开始对设备的实时视频流画面进行AI分析，当有人员出现在危险区域内，将会生成AI告警信息。

本文简述多路传输功能原理及配置方式。 功能介绍 开启多路传输功能后，动态选路时会选择N条有相同起点和终点的路径，请求到达边缘节点后，会被分成N份数据在N条不同的路径上传输，每条路径上传输不同的数据，到回源节点时再进行重新排序组装后发给源站，当某条路径质量变差时，边缘节点会自动调整每条路上传输的数据量，向质量差的路径上少发包，向质量优的路径上多发包。源站到客户端方向同理。 显而易见，开启多路传输功能后，有利于提升数据传输效率，在单条路径质量波动较大时有显著的效果。 注意 多路传输功能仅支持TCP协议加速的域名，使用UDP协议的域名不支持此功能。 配置说明 配置项 配置值 默认值 配置说明 多路传输开关 开/关 关 控制是否开启多路传输功能 多路径条数 1~5 3 配置多路传输的具体路径数 如您需要配置多路传输功能，请提交工单申请。

本章节主要介绍应用容灾多活技术类问题。 什么时候可以选用应用双活架构？ 应用双活架构 采用数据主备集群模式，优点是实现简单，业务改造成本低，不需要过多考虑多中心数据读写冲突问题，流量层和应用层常态化跨中心多活，数据层通过容灾主备切换实现高可用。 推荐业务场景包括： 业务数据集中化，无法拆分。 业务数据拆分成本高，应用期望少改造或零改造。 数据中心距离较近，异地数据读写延迟可接受（建议物理距离≤100km，网络延迟≤10ms）。 什么时候可以选用数据双活架构？ 数据双活架构 采用基于业务数据分片 的单元化模式，不受数据中心距离限制，流量在单元内闭环，单元故障影响不外溢。相比异地应用双活方案业务体验更好、故障爆炸半径更小、容灾切换更平滑，但应用改造成本更高，要求业务数据拆分、流量带标和标记传递。 推荐业务场景包括： 单个中心数据负载过高，需要水平拆分（要求业务数据能够拆分）。 数据中心距离较远，异地调用成本过高。 技术投入和技术栈能够支撑应用改造。 多活容灾是否一定要进行业务改造？ 不一定。在选用应用双活架构时，应用可以不做改造，只需要引入应用容灾多活的探针即可。 数据双活架构的数据分区与流量封闭需要对业务应用进行必要的改造，一般来说有如下考虑和实施： 如要求服务调用分区闭环，需进行业务垂直拆分和微服务改造。 如要求数据访问分区闭环，需进行数据水平拆分，确定分片键。 如要求流量调度分区闭环，需进行入口流量带标以及路由标传递改造。

本文指导如何设置直播推流。 应用云端运行时，在虚拟会议、主播直播、虚拟党建等场景下存在需要通过主播端操控应用 ， 观众端实时观看应用画面的需求。为满足应用画面可以共享给千万观众同时不占用您额外的云实例资源，云渲染提供了通过RTMP协议推送应用画面至直播间这一功能。 传统直播场景的痛点 手机启动游戏PK操作成本高，本地带宽压力大 主播端手机需要预下载游戏安装包，游戏版本更新难 手机端APP无法实现无人在线直播，应用离线推播需要占用本地设备 直播画面实现导播能力，无法应用内和观众创建互动（如：弹幕、观众上麦、切换应用内视角） 云渲染解决方案 方案简述 3D 应用程序在云实例上时，主播可通过渲染链接在浏览器操控应用程序完成导播、画面切换、游戏操作等动作，观众可通过观众链接加入主播所在的虚拟场景，实现0下载安装即可完成广播级演播效果和实时互动。与此同时，该客户 还可通过配置推流地址将云端应用的画面低延迟推流至指定直播间，让千万名直播间观众不额外占用云渲染资源也可以在直播间观看整场虚拟活动的精彩动态 。

步骤三：创建团队子用户 为了让企业中的其他员工也可以访问CDN加速服务控制台，您可以为他们创建子用户，子用户在工作区中创建，与工作区绑定。具体操作为：在【子用户管理】目录，单击【新增】，填写子用户相关基本信息后，单击【确定添加】，即可完成子用户新增。 完成创建子用户后，子用户可使用登录凭据和密码，登录：天翼云CDN+IAM。 说明 创建的子用户默认只有CDN+IAM团队成员的权限，仅可以登录CDN+IAM和访问该工作区。如果您需要给子用户赋予更多的权限，则需要操作第四步。 步骤四：给子用户授权 您可以采用两种方式给子用户授权： 方式一：授权子用户CDN控制台内置角色 内置角色是指针对CDN加速，平台依据多数客户对CDN控制台的常用角色分配方式进行归类，已为您设置好的默认角色，目的是简化客户配置步骤，快速完成角色授权。 CDN控制台已设置好的3种内置角色： 内置角色 角色描述 CDN管理者 可进入CDN控制台，并进行CDN业务相关的操作。 CDN参与者 可进入CDN控制台，进行一般的查询操作。 CDN只读角色 可查看域名基础信息以及统计分析数据。 内置角色的授权有如下优缺点： 优点：配置简单，可快速完成角色添加。 缺点：权限相对简洁和粗粒度，没有精确到具体动作和资源。 内置角色的授权方法： 1. 进入工作区的【团队管理】界面，找到您要授权的子用户，单击操作中的【配置】按钮。 2. 单击【备选角色】，在搜索框输入您需要为子用户新增的内置角色（CDN管理者、CDN只读角色、CDN参与者，按实际权限管理需要进行添加），并单击【增加】。 3. 内置角色添加完成后，可通过【现有角色】查询已添加的角色。如果您不想要该角色，可直接单击【删除】，之后再重复步骤增加新的角色。 说明 三个默认内置角色的权限优先级：CDN管理者＞CDN参与者＞CDN只读角色，如果同时配置某两个或三个角色，系统会按实际添加的角色进行生效。

本章节介绍微服务治理中心资源标签管理功能 概述 资源标签是对资源的标识。资源标签在组件之间互通，用户可以实现对资源的统一管理，快速查找到同一特征标签下的资源。微服务治理中心支持用户对应用资源进行标签添加、标签绑定和解绑、标签删除以及标签应用查找。 功能入口 登录微服务治理控制台。 在控制台左侧栏选择应用治理。 在右侧应用卡片页面即可进行资源标签相关操作。 查看应用标签绑定信息 在应用治理页面的应用卡片页面，指针悬浮于应用右上角，查看该应用已绑定的标签。 编辑标签 在应用治理页面的应用卡片页面，指针悬浮于应用右上角，点击添加或编辑按钮，进入标签编辑页面。 绑定标签 点击添加标签，可以为应用绑定新增标签或已有标签。 绑定新增标签：在左侧输入框输入标签键，并选中，然后在右侧输入框输入标签值，点击确定，完成新增标签并为应用绑定此标签。 绑定已有标签：在左侧标签键输入框点击，选中已有标签键，在右侧标签值输入框选中标签值，点击确定，为应用绑定选中的标签。 注意 标签一旦添加即绑定应用。同一个应用不可重复添加同一标签，以标签键作区分。

本文介绍基于标签的域名日常管理操作。 功能介绍 在完成域名绑定标签后，您在日常运营时，就可以使用标签快速筛选对应的域名，进行分组管理。 配置说明 1. 登录边缘安全加速控制台。 2. 单击左侧导航【域名】【域名管理】。 3. 找到首个筛选框，提示【请选择标签】。 4. 下拉选择您本次计划筛选的【标签组】、【标签】。 5. 在选定标签组和标签之后，系统会自动过滤，并在【域名列表】中只显示符合条件的域名，从而帮助您快速定位到目标域名。 参数名 配置值 说明 标签组 必选项，按标签组筛选域名 如果先勾选某个标签组，则默认筛选出该标签组内全部标签所绑定的域名。 标签 必选项，按标签筛选域名 在选定某个标签组后，可以选择所关联的一个或多个标签进行筛选，选出目标标签绑定的域名。

在应用的发布、重启过程中，不可避免的会造成流量的损失，可能会因为服务没有预热而出现抖动，或因为服务没有完全初始化之前就注册在注册中心导致访问失败。微服务治理提供了服务上线的保护能力，提供服务预热、延迟注册服务的能力解决流量损失问题。 使用无损下线 默认情况下，当应用开启服务治理后即可享受无损下线功能，无需额外操作 前提条件 已部署应用。 已开通 MSE 微服务治理。 说明 使用 MSE 时会产生单独费用。MSE 的计费说明，请参见微服务治理计费概述。 功能入口 1. 登录 CAE控制台，在左侧导航栏选择应用管理 > 应用列表，然后单击目标应用名称。 2. 在左侧导航栏，选择微服务治理 > 流量治理 ，单击无损上下线。 服务预热 应用在启动后，由于内部资源还未彻底初始化，直接处理大流量可能会导致出现请求阻塞或报错的情况。在应用刚启动的一段时间内，通过小流量预热的方式使应用完成内部资源的初始化，这样可以有效的避免应用上线后出现的抖动问题。 预热参数说明： 参数 说明 预热时长（秒） 应用实例下一次启动的预热时间，默认预热时长为120秒。服务预热时长设置范围为0~86400秒（即24小时）。 预热曲线 默认为2（适合于一般预热场景），表示在预热周期内服务提供者的流量接收曲线形状呈2次曲线形状。预热曲线设置范围为0~20。

本章节主要介绍设置应用组件实例伸缩策略 伸缩策略设置后，可基于资源变化、固定时间、固定周期自动触发实例的增减，从而降低人为反复调整资源以应对业务变化和高峰压力的工作量，帮助您节约资源和人力成本。 弹性伸缩：支持告警、定时、周期三种策略。配置完成后可基于资源变化、固定时间、固定周期自动触发实例的增减。 手动伸缩：配置完成后立即触发实例的增减。 优雅缩容策略 您可以设置一个缩容时间窗，用于在应用组件实例停止前保存重要数据。取值范围为09999秒，默认设置为30秒。例如某应用有两个实例，执行缩容操作，缩容后只剩一个实例，则您仍然可以在设置的时间窗内对即将要停止的实例进行某些操作。 您可以设置最大无效实例数，用于设置每天滚动升级时允许的无效实例数阈值。 1、登录ServiceStage控制台，选择“应用管理 > 应用列表”，可查看到所有应用。 2、单击应用名称，进入到应用“概览”页。 3、在“环境视图”页签，选择“环境”，可以看到已经部署在该环境下的应用组件。 4、单击的应用组件名称，进入应用组件实例“概览”页。 5、单击“伸缩”： 设置“缩容时间窗”：单击，修改参数，单击生效。 设置“最大无效实例数”：单击，输入允许的最大无效实例个数；或者勾选“百分比”，输入允许的最大无效实例占比。单击“保存”。 单击“查看组件详情”，可查看到实例在“升级/回滚”中。待状态为“运行中”时，表示已成功完成实例伸缩操作。