响应消息元素 参数名称 参数描述 参数类型 LifecycleConfiguration 参数解释： 生命周期规则的容器，最多容纳1000条规则。 Container 表 LifecycleConfiguration 参数名称 参数描述 参数类型 LifecycleConfiguration 参数解释： 生命周期规则的容器，最多容纳1000条规则。 Container Rule 参数解释： 生命周期规则。 Container Expiration 参数解释： 用日期或天数指定对象的过期时间。 Container Date 参数解释： 标识对象的过期日期。 取值范围： 日期为ISO8601格式，必须为UTC午夜0时。 Date Days 参数解释： 标识对象受规则约束的天数。 Long ID 参数解释： 标识唯一的规则。 String Filter 参数解释： 过滤应用规则的对象。 Container Prefix 参数解释： 标识应用规则的对象前缀。 String Tag 参数解释： 应用规则到拥有指定标签的对象。 Container Key 参数解释： 标签的名称。 String Value 参数解释： 标签的值。 String Status 参数解释： 标识是否应用规则 。 取值范围： Enabled Disabled String Transtions 参数解释： 标识对象何时转存到指定的Storage Class。 Container StorageClass 参数解释： 标识要转存储到哪种存储类别。 取值范围： STANDARDIA（低频存储） GLACIER（归档存储） String NoncurrentVersionTransitions 参数解释： 标识历史版本的转存储规则。 Container NoncurrentDays 参数解释： 标识对象的历史版本受规则约束的天数。 Long NoncurrentVersionExpiration 参数解释： 标识历史版本的过期规则。 Container AbortIncompleteMultipartUpload 参数解释： 标识未完成的分段上传的过期属性。 Container DaysAfterInitiation 参数解释： 标识为完成的分段的过期时间。 Long ExpiredObjectDeleteMarker 参数解释： 标记多版本桶，是否要删除DeleteMarker。 取值范围： true 约束限制： 不可设置为false Boolen 表 Rule 参数名称 参数描述 参数类型 ID 参数解释： 标识唯一的规则。 String Filter 参数解释： 过滤应用规则的对象。 Container Status 参数解释： 标识是否应用规则。 取值范围： Enabled Disabled String Prefix 参数解释： 标识应用规则的对象前缀。 String Expiration 参数解释： 用日期或天数指定对象的过期时间。 Container Transtions 参数解释： 标识对象何时转存到指定的 Storage Class。 Container NoncurrentVersionExpiration 参数解释： 标识历史版本的过期规则。 Container NoncurrentVersionTransitions 参数解释： 标识历史版本的转存储规则。 Container AbortIncompleteMultipartUpload 参数解释： 标识未完成的分段上传的过期属性。 Container 表 Expiration 参数名称 参数描述 参数类型 Date 参数解释： 标识对象的过期日期 。 取值范围： 日期为 ISO8601 格式，必须为 UTC 午夜 0 时。 Date Days 参数解释： 标识对象受规则约束的天数。 Long ExpiredObjectDeleteMarker 参数解释： 标记多版本桶，是否要删除 DeleteMarker。 取值范围： true 约束限制： 不可设置为 false Boolen 表 Filter 参数名称 参数描述 参数类型 And 参数解释： And 标签条件的容器，用于指定多个条件。 Container Prefix 参数解释： 标识应用规则的对象前缀。 String Tag 参数解释： 应用规则到拥有指定标签的对象。 Container 表 And 参数名称 参数描述 参数类型 Prefix 参数解释： 标识应用规则的对象前缀。 String Tag 参数解释： 应用规则到拥有指定标签的对象。 Container 表 Tag 参数名称 参数描述 参数类型 Key 参数解释： 标签的名称。 String Value 参数解释： 标签的值。 String 表 Transition 参数名称 参数描述 参数类型 Date 参数解释： 标识对象的转存日期。 取值范围： 日期为 ISO8601 格式，必须为 UTC 午夜 0 时。 Date Days 参数解释： 标识对象受规则约束的天数。 Long StorageClass 参数解释： 标识要转存储到哪种存储类别。 取值范围： STANDARDIA（低频存储） GLACIER（归档存储） String 表 NoncurrentVersionTransition 参数名称 参数描述 参数类型 NoncurrentDays 参数解释： 标识对象的历史版本受规则约束的天数。 Long StorageClass 参数解释： 标识要转存储到哪种存储类别。 取值范围： STANDARDIA（低频存储） GLACIER（归档存储） String 表 NoncurrentVersionExpiration 参数名称 参数描述 参数类型 NoncurrentDays 参数解释： 标识对象的历史版本受规则约束的天数。 Long 表 AbortIncompleteMultipartUpload 参数名称 参数描述 参数类型 DaysAfterInitiation 参数解释： 标识为完成的分段的过期时间。 Long

响应消息元素 参数名称 参数描述 参数类型 LifecycleConfiguration 参数解释： 生命周期规则的容器，最多容纳1000条规则。 Container 表 LifecycleConfiguration 参数名称 参数描述 参数类型 LifecycleConfiguration 参数解释： 生命周期规则的容器，最多容纳1000条规则。 Container Rule 参数解释： 生命周期规则。 Container Expiration 参数解释： 用日期或天数指定对象的过期时间。 Container Date 参数解释： 标识对象的过期日期。 取值范围： 日期为ISO8601格式，必须为UTC午夜0时。 Date Days 参数解释： 标识对象受规则约束的天数。 Long ID 参数解释： 标识唯一的规则。 String Filter 参数解释： 过滤应用规则的对象。 Container Prefix 参数解释： 标识应用规则的对象前缀。 String Tag 参数解释： 应用规则到拥有指定标签的对象。 Container Key 参数解释： 标签的名称。 String Value 参数解释： 标签的值。 String Status 参数解释： 标识是否应用规则 。 取值范围： Enabled Disabled String Transtions 参数解释： 标识对象何时转存到指定的Storage Class。 Container StorageClass 参数解释： 标识要转存储到哪种存储类别。 取值范围： STANDARDIA（低频存储） GLACIER（归档存储） String NoncurrentVersionTransitions 参数解释： 标识历史版本的转存储规则。 Container NoncurrentDays 参数解释： 标识对象的历史版本受规则约束的天数。 Long NoncurrentVersionExpiration 参数解释： 标识历史版本的过期规则。 Container AbortIncompleteMultipartUpload 参数解释： 标识未完成的分段上传的过期属性。 Container DaysAfterInitiation 参数解释： 标识为完成的分段的过期时间。 Long ExpiredObjectDeleteMarker 参数解释： 标记多版本桶，是否要删除DeleteMarker。 取值范围： true 约束限制： 不可设置为false Boolen 表 Rule 参数名称 参数描述 参数类型 ID 参数解释： 标识唯一的规则。 String Filter 参数解释： 过滤应用规则的对象。 Container Status 参数解释： 标识是否应用规则。 取值范围： Enabled Disabled String Prefix 参数解释： 标识应用规则的对象前缀。 String Expiration 参数解释： 用日期或天数指定对象的过期时间。 Container Transtions 参数解释： 标识对象何时转存到指定的 Storage Class。 Container NoncurrentVersionExpiration 参数解释： 标识历史版本的过期规则。 Container NoncurrentVersionTransitions 参数解释： 标识历史版本的转存储规则。 Container AbortIncompleteMultipartUpload 参数解释： 标识未完成的分段上传的过期属性。 Container 表 Expiration 参数名称 参数描述 参数类型 Date 参数解释： 标识对象的过期日期 。 取值范围： 日期为 ISO8601 格式，必须为 UTC 午夜 0 时。 Date Days 参数解释： 标识对象受规则约束的天数。 Long ExpiredObjectDeleteMarker 参数解释： 标记多版本桶，是否要删除 DeleteMarker。 取值范围： true 约束限制： 不可设置为 false Boolen 表 Filter 参数名称 参数描述 参数类型 And 参数解释： And 标签条件的容器，用于指定多个条件。 Container Prefix 参数解释： 标识应用规则的对象前缀。 String Tag 参数解释： 应用规则到拥有指定标签的对象。 Container 表 And 参数名称 参数描述 参数类型 Prefix 参数解释： 标识应用规则的对象前缀。 String Tag 参数解释： 应用规则到拥有指定标签的对象。 Container 表 Tag 参数名称 参数描述 参数类型 Key 参数解释： 标签的名称。 String Value 参数解释： 标签的值。 String 表 Transition 参数名称 参数描述 参数类型 Date 参数解释： 标识对象的转存日期。 取值范围： 日期为 ISO8601 格式，必须为 UTC 午夜 0 时。 Date Days 参数解释： 标识对象受规则约束的天数。 Long StorageClass 参数解释： 标识要转存储到哪种存储类别。 取值范围： STANDARDIA（低频存储） GLACIER（归档存储） String 表 NoncurrentVersionTransition 参数名称 参数描述 参数类型 NoncurrentDays 参数解释： 标识对象的历史版本受规则约束的天数。 Long StorageClass 参数解释： 标识要转存储到哪种存储类别。 取值范围： STANDARDIA（低频存储） GLACIER（归档存储） String 表 NoncurrentVersionExpiration 参数名称 参数描述 参数类型 NoncurrentDays 参数解释： 标识对象的历史版本受规则约束的天数。 Long 表 AbortIncompleteMultipartUpload 参数名称 参数描述 参数类型 DaysAfterInitiation 参数解释： 标识为完成的分段的过期时间。 Long

本章节介绍云容器集群Pod内存高负载故障演练。 背景介绍 在 CCE 环境中，Pod 运行在共享资源的节点上。内存高负载常因泄漏、数据膨胀或缓存失控引起，可能触发 Kubernetes 的 OOM 机制，导致 Pod 重启、请求失败，甚至影响同节点其他服务。 基本原理 启动自定义程序不断申请内存，模拟Pod内存负载升高。 故障注入 1、纳管实例资源 1. 导航至 故障演练 > 目标应用 > 应用资源页面。 2. 在资源类型页签中选择云容器引擎，然后单击添加资源。 3. 在弹出的对话框中，勾选目标云容器引擎实例，单击确定。 4. 在应用资源 页面的云容器引擎 列表中，找到您的目标集群，单击其操作列的pod列表。 5. 在弹出的对话框中，单击添加pod。 6. 勾选您希望进行故障演练的一个或多个pod ，然后单击确定。 注意 当您首次对 CCE 集群执行演练时，系统会自动在该集群中安装演练探针（以 Deployment 和 DaemonSet 形式部署）。 您也可以提前在 故障演练 > 目标应用 > 探针管理 > 云容器引擎 界面查看探针的基本信息，并手动执行安装或更新操作。 2、编排演练任务 1. 导航至 故障演练 > 目标应用 > 演练管理 页面，单击新建演练。 2. 在基本信息 页面，按提示填写演练名称和描述，然后单击下一步。 3. 在演练对象配置页面： 配置动作组 ：为动作组 命名，资源类型选择云容器引擎Pod。 添加实例 ：单击添加实例 ，勾选上一步中添加的云容器引擎Pod实例。 添加故障动作 ：单击立即添加 ，在列表中选择内存高负载动作。 4. 在弹出的参数配置框中，配置所需参数，然后单击确定。 持续时间：故障动作持续时间。 内存占用率：目标占用率（取值 0100）。 容器选择模式：选择攻击pod中容器，可以“按资源定义的首个容器”，也可以“指定容器名称”，当选择指定容器名称时，需要输入容器的名称。 容器名称：填写攻击目标的容器名称

应用模板 完成Prometheus告警模板创建后，您可以通过应用模板来为Prometheus实例创建告警规则，或者根据现有模板更新Prometheus实例的告警规则。 1. 在Prometheus告警规则模板页面，点击目标告警规则模板右侧的应用模板。 2. 在应用模板页面的Prometheus实例选择模式界面中，选择目标Prometheus实例，点击应用按钮。 3. 在弹出的提示框中选择是否更新已创建的告警规则，然后点击确定 。系统将会使用当前告警规则模板，对选中的Prometheus实例创建告警规则。 未勾选“更新已经创建的告警规则”：若选中的Prometheus实例已经存在通过当前告警模板创建的告警规则，那么在创建告警规则时，将会提示您已经使用此模板创建过告警规则，将不进行更新，此时告警规则不会被更新。 勾选“更新已经创建的告警规则”：若选中的Prometheus实例已经存在通过当前告警模板创建的告警规则，那么此时会根据最新的告警模板内容，更新该实例的告警规则。 删除模板 当您不再使用Prometheus告警模板时，您可进行删除操作。删除模板时，可以按需选择是否保留由此告警模板创建的告警规则。 1. 在告警规则模板页面，点击目标告警规则模板右侧的更多删除按钮。 2. 在弹出的提示对话框中选择是否同时删除从模板创建的告警规则，然后单击确认。 勾选“同时删除从模板创建的告警规则”：系统将会删除与模板相关联的所有Prometheus实例告警规则。如果通过模板创建的Prometheus告警规则被手动编辑过，并且保存时选择了不保留模板与规则的映射关系，则对应的告警规则不会被删除。 不勾选“同时删除从模板创建的告警规则”：通过模板创建的Prometheus告警规则将会保留。

Web应用防火墙的带宽扩展包是否有购买上限？ 当前Web应用防火墙最大支持购买扩展20个扩展包。 产品是否可以试用，试用周期为多长时间？ 云等保专区支持试用，如需申请试用，请联系客户经理下单。 主机安全如何确定购买个数？ 主机安全的购买个数依据需要防护的ECS数量确定，需要防护多少个ECS就购买多少个主机安全。 云等保专区产品是否支持跨资源池防护使用？ 不支持，云等保专区会在每个资源池进行加载，为保证用户业务数据安全，暂时不支持用户跨资源池使用，用户可在就近资源池进行云等保专区产品的购买。 云等保专区产品是否支持跨VPC防护？ 支持，但是需要通过对等连通打通两个VPC之间的网络连接。 Web应用防火墙购买数量是否具有限制？ 不限制购买数量，但是一个订单只能购买一个Web应用防火墙（扩展包最多20个），要购买多个，需下多个订单。 云等保专区是否对接云监控服务？ 已对接云监控服务。 说明 目前该能力为灰度上线，仅针对白名单用户开放。 若需使用该能力，请通过提工单的方式，申请加白并开通云监控服务。 支持的区域为：华东1、西南1、上海33、华南2。 支持云监控服务的原子能力为：Web应用防火墙v1.0，日志审计v1.0，堡垒机v1.0，数据库审计v1.0。

规格类型 支持引擎版本 描述 适用场景 单机 2.8/4.0/5.0/6.0/7.0 单节点部署、支持数据持久化。 ● Redis协议兼容性较高。 ● 数据量少、非高可用场景。 主备 2.8/4.0/5.0/6.0/7.0 主从热备部署架构，数据持久化，故障自动切换。 ● Redis协议兼容性要求较高。 ● 数据量少、高可用场景。 集群单机 2.8/4.0/5.0 代理模式集群，数据多个分片，每个分片单节点部署架构。 ● 数据量、QPS较大的场景。 ● 吞吐密集型应用场景。 集群主备 2.8/4.0/5.0 代理模式集群，数据多个分片，每个分片主从热备部署架构。 ● 数据量、QPS较大的场景。 ● 吞吐密集型应用场景。 ● 高可用性场景。 Cluster单机 5.0/6.0/7.0 直连模式集群架构，数据多个分片，每个分片单节点部署架构。 ● 数据量、QPS较大的场景。 ● 吞吐密集型应用场景。 ● 高可用性场景。 Cluster主备 5.0/6.0/7.0 直连模式集群架构，数据多个分片，每个分片主从热备部署架构。 ● 数据量、QPS较大的场景。 ● 吞吐密集型应用场景。 ● 高可用性场景。 Proxy集群主备 6.0/7.0 代理模式集群架构，数据多个分片，每个分片主从热备部署架构。 ● 数据量、QPS较大的场景。 ● 吞吐密集型应用场景。 ● 高可用性场景。 读写分离 6.0/7.0 代理模式一主多备架构，数据持久化，故障自动切换。 ● Redis协议兼容性要求较高。 ● 读取性能要求较高而写入相对较少的场景。 ● 高可用性场景。

说明：本章节会介绍如何查看数据库参数修改历史记录 操作场景 您可以查看当前实例所使用参数模板修改历史，以满足业务需要。 用户创建或导出的新参数模板，在未进行参数修改前，无修改历史。 查看当前实例的参数修改历史 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 在“实例管理”页面，选择指定的实例，单击实例名称，进入实例的基本信息页面。 在左侧导航栏，单击“参数修改”，单击“参数修改历史”。 您可查看参数对应的参数名称、修改前参数值、修改后参数值、修改状态、修改时间、是否应用以及应用时间。 如修改后参数模板未应用，请根据业务需要，参考应用参数模板，将其应用到对应实例。 查看目标参数模板的参数修改历史 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 在“参数模板管理”页面的“自定义”页签，单击目标参数模板名称。 单击“参数修改历史”。 您可查看参数对应的参数名称、修改前参数值、修改后参数值、修改状态和修改时间。

本章节会介绍如何查看数据库参数修改历史记录。 操作场景 您可以查看当前实例所使用参数模板修改历史，以满足业务需要。 说明 用户创建或导出的新参数模板，在未进行参数修改前，无修改历史。 查看当前实例的参数修改历史 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域和项目。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面，选择指定的实例，单击实例名称，进入实例的基本信息页面。 步骤 5 在左侧导航栏，单击“参数修改”，单击“参数修改历史”。 您可查看参数对应的参数名称、修改前参数值、修改后参数值、修改状态、修改时间、是否应用以及应用时间。 如修改后参数模板未应用，请根据业务需要，参考应用参数模板，将其应用到对应实例。 查看目标参数模板的参数修改历史 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域和项目。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“参数模板管理”页面的“自定义”页签，单击目标参数模板名称。 步骤 5 单击“参数修改历史”。 您可查看参数对应的参数名称、修改前参数值、修改后参数值、修改状态和修改时间。

本节主要介绍确认部署结果 1、登录ServiceStage控制台，选择“微服务引擎(CSE)”。 2、选择名称为“Cloud Service Engine”的微服务引擎，单击“查看控制台”，进入微服务控制台。 3、选择“服务目录 > 微服务列表”，在“全部应用”下拉列表中选择springmvc应用。 如果存在已部署的servicecomb/springmvc微服务，且其微服务实例数不为0，则表示部署成功。

本节介绍如何创建vLLM GPU多机PD分离任务。 前置条件 1. 确认智算套件已经安装并且全部运行中 2. 进入智算套件，AI应用管理，队列管理，确保队列存在并且有足够的资源(GPU,CPU,内存,rdma/rdmashareddevicea) [参考创建队列的文档] 操作步骤 创建任务 进入智算套件，AI应用列表，在线推理菜单，创建AI应用 基本信息 应用类型：vLLM 开启PD分离选择：静态PD分离 推理类型选择：多机 配置信息 推理框架，框架版本，推理模型，模型版本，Prefill 实例数和副本数，Decode 实例数和副本数，根据实际情况选择。 注意 Prefill 实例数和副本数，Decode 实例数和副本数用默认参数即可。 Prefill 菜单中的 PrefillMaster, PrefillWorker，Decode 菜单中的 DecodeMaster，DecodeWorker 启动参数用默认参数即可。 Prefill 菜单中的 PrefillMaster, PrefillWorker 中的资源都要填 GPU 和自定义资源 rdma/rdmashareddevicea。 Decode 菜单中的 DecodeMaster，DecodeWorker 中的资源都要填 GPU 和自定义资源 rdma/rdmashareddevicea。 简单的示例： 推理框架： nvidiavllm 框架版本：v0.11.2 推理模型：deepseekr1distillqwen1.5b 模型版本：v1 队列：选择存在且资源足够的的队列

本节介绍云等保专区产品的应用场景。 等保合规场景 场景特点 随着《网络安全法》、《信息安全技术网络安全等级保护基本要求》以及各个行业法律法规的发布，用户对于网络安全建设的重视程度日渐提升，等级保护建设逐渐成为了网络安全建设的基线，各行各业的用户都在开始进行等级保护合规建设。 解决的问题 云等保专区产品为更好更快捷地帮助用户完成等级保护建设，特地推出等保二级基础版、等保二级高级版、等保三级基础版以及等保三级高级版套餐，用户仅需要根据自己实际合规等级需要，通过勾选对应套餐，就能够轻松通过等保二级、三级测评，满足等保合规要求。 安全加固场景 场景特点 用户开通云主机将业务部署完成后，需要对于云上业务进行安全加固防护，会使用到安全产品的能力，例如下一代防火墙的访问控制能力、Web应用防火墙的Web应用攻击防护能力、主机安全的漏洞检测与防护能力等。 解决的问题 云等保专区专项推出等保自定义版，能够提供下一代防火墙、Web应用防火墙、日志审计、主机安全、堡垒机、数据库审计以及漏洞扫描等原子能力，用户可根据自己当前云业务网络安全建设的薄弱点以及安全加固防护的需求，进行自主选择需要的安全原子能力进行安全加固建设。

本章节介绍了分布式消息服务RocketMQ常见的应用场景，以及应用架构图。 电商应用 电商应用存在诸多难题： 电商场景中通常会涉及到订单、支付和通知等等场景的业务处理。业务链通常都是多个系统相互协作完成一次作业，上层服务强依赖于下层服务，上层服务的性能会强依赖于下层服务，当业务链过深，则会严重影响外层服务的性能和用户体验。 在电商促销活动中，需要用户拥有订阅通知的能力。 分布式消息服务RocketMQ为搭建电商系统提供了更多的选择。 分布式消息服务RocketMQ可以解除多个业务系统之间的耦合度，提升各系统的处理能力和响应速度。 分布式消息服务RocketMQ提供的定时、延迟等能力，满足需要订阅通知的电商场景。 金融场景 相较于传统金融场景，互联网金融需要能及时响应互联网的快速变化。传统金融场景中共性的部分需要被抽取出来，进行细化为各个不同的微服务模块，构成基础的业务中台，基于业务中台提供的基本能力，用户可以在上层快速的构建多样的业务能力。而分布式消息服务RocketMQ因其优秀的解耦链接能力，增强了各微服务模块的处理能力和响应速度，在业务中台内扮演着不可或缺的角色。

参数 配置说明 名称 自定义的对象存储的名称，支持中文和英文字符。 存储类型 仅支持选择S3 Compatible。 存储访问地址 对象存储的访问域名endpoint，需要写明协议类型（https/http），如果是URL形式，则不需要包含桶名。 证书校验 用于Console Server访问对象存储时校验认证使用，此配置默认开启。此功能仅在对象存储使用HTTPS协议且拥有对应证书的前提下可开启使用，如果环境不满足要求，则需要关闭此配置项，否则无法正常连接/浏览对象存储。 Access Key 对象存储的访问账户对应的Access Key（即Secret ID）。 Access Secret 对象存储的访问账户对应的Access Secret（即Secret Key）。 大文件分片大小 用于将大文件分成小文件，加速传输效率的一个选项。默认值为：200，单位为MiB。输入框内右侧有增加和减少的按钮。 签名版本 访问对象存储发出请求时使用的签名版本。 地域 对象存储所属地域，如果对象存储有地域区分时需要填写。 访问模式 对象存储提供两种访问模式：Path、Virtual Hosting；在实际配置时建议先使用Path方式。 备注 自定义此对象存储的备注内容。

本节介绍如何查看推理监控。 操作步骤 一、在AI应用列表，选择在线推理，点击要查看的推理服务 二、进入推理服务详情页，点击监控，查看推理应用监控详情（推理服务监控指标记录的是推理过程产生的指标，所以仅当有请求到达推理服务时会有监控指标）

本章节介绍应用服务网格CSM应用场景 应用服务网格CSM主要适用于微服务架构下的流量治理、安全治理和可观测场景，常用场景如下： 多语言微服务统一治理 应用服务网格（CSM）采用无侵入式的sidecar模式，提供了与语言无关的服务治理能力，无需修改业务代码即可实现对多语言应用的灰度发布、熔断限流、标签路由、全链路灰度等治理能力。 解决问题： 服务治理能力与业务代码耦合问题，业务无需关注非业务的技术问题，提高业务迭代效率。 企业内部多语言业务互通问题，服务网格通过sidecar和统一控制面，屏蔽了语言和框架的差异，使得多语言框架应用之间的通信就像语言框架内部的通信一样简单。 多集群统一服务治理 应用服务网格（CSM）采用主从集群模式，主集群（云容器引擎）作为控制面部署集群，支持对多个从集群（云容器引擎）实行统一纳管，对多个云容器引擎集群上的服务进行统一治理。 解决问题： 服务扩展问题：随着业务的发展，业务通过单个容器集群难以支撑时，CSM服务网格可以在一个网格实例下实现对多个容器集群的统一治理。 容灾问题：基于多集群和服务标签，通过服务网格的路由能力可以实现业务的多活容灾。

专属云容器引擎采用独享的容器资源，为用户提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建。 资源独享 专属资源与公有云资源物理隔离，配套云服务部署在专属资源池，租户独享 灵活组合 专属云服务和天翼云基础云服务灵活搭配，满足行业安全合规要求，优化成本结构 安全合规 隔离且专属的物理资源，满足行业、组织对安全合规性的要求 简单易用 一键创建容器集群，一站式部署和运维容器应用，无需再自行搭建容器运行环境，真正实现开箱即用

本文介绍Serverless集群概述。 产品简介 云容器引擎Serverless版是天翼云提出的Serverless Kubernetes容器服务。与传统Kubernetes集群相比，Serverless集群无需购买节点即可直接部署容器应用，同时无需对集群进行节点维护和容量规划，降低了Kubernetes使用门槛，让用户更专注于应用程序，而不是管理底层基础设施。Serverless集群提供完善的Kubernetes兼容能力，您可以轻松迁移已有的Kubernetes应用到Serverless集群上，并且根据应用配置的CPU和内存资源量进行按需付费。 使用场景 互联网企业：大规模业务上线生产环境，对管控的稳定性、可观测性和安全性有较高要求。 大数据计算企业：大规模数据计算、高性能数据处理、高弹性需求等类型业务，对集群稳定性、性能和效率有较高要求。

Kafka 消费的语义是 “at least once”， 也就是至少投递一次，保证消息不丢，但是不会保证消息不重复。在出现网络问题、客户端重启时均有可能出现少量重复消息，此时应用消费端如果对消息重复比较敏感（比如说订单交易类），则应该做到消息幂等。 以数据库类应用为例，常用做法是： 发送消息时，传入 key 作为唯一流水号ID； 消费消息时，判断 key 是否已经消费过，如果已经消费过了，则忽略，如果没消费过，则消费一次； 当然，如果应用本身对少量消息重复不敏感，则不需要做此类幂等检查。

本文将介绍如何通过第三方应用同步组织和用户列表,或如何在花卷慧办中配置第三方认证源,用于您的企业员工登录客户端时进行身份认证。 背景说明 企业存在多种企业办公工具，已具备组织及用户身份信息，为确保企业账号的一致性，简化用户账号体系管理，花卷慧办提供多种第三方组织接入方式，实现组织用户的同步或认证。 第三方组织接入方式 目前提供丰富的第三方组织接入方式，可根据客户实际情况进行选择。 接入方式 说明 同步身份源 即将第三方的用户与组织信息进行同步到花卷慧办，花卷慧办进行认证管理（即密码由花卷慧办管理），支持Windows AD、钉钉、北森、企业微信等多种第三方应用账号体系。 扩展认证源 即将第三方应用账号体系当作认证源，其管理登录认证验证，花卷慧办客户端登录时进行转发给第三方应用账号体系进行认证。

本文介绍如何为员工部署终端安全软件。 背景说明 企业订购终端安全授权后，需要员工配合部署终端安全软件，因此需要选择合适的终端部署方式。 操作步骤 1. 登录边缘安全加速控制台，选择【终端管理】。 2. 在左侧导航栏找到【设置终端部署】，或者在总览页面点击“终端部署”按钮。 3. 可根据不同场景选择对应部署方式。 员工自助安装 适用于员工可以自助部署安装包的场景，将以下内容通过IM、邮件、OA公告等方式发送至员工，员工自助下载和安装客户端。 编辑完通知内容、网页有效期后，即可把专属部署推广链接发送给员工。企业专属推广网页如下，员工根据设备的操作系统下载对应客户端并完成安装部署。 管理员下载安装 适用于需要管理员手动安装的电脑（比如无人值守设备、公共设备），下载安装包后通过U盘拷贝等方式进行安装。 管理员根据设备的操作系统下载对应客户端并完成安装部署。 注意： 1. 下载完成后请勿修改安装包名称，否则无法自动加入企业。 2. 为避免可能出现的软件冲突，请提前卸载卫士、管家等安全软件。 3. 客户端支持情况如下，如不在系统范围内，建议升级系统后使用

本节主要介绍跨域资源共享的概念。 跨域资源共享（CORS）是由W3C标准化组织提出的一种网络浏览器的规范机制，定义了一个域中加载的客户端Web应用程序与另一个域中的资源交互的方式。而在通常的网页请求中，由于同源安全策略（Same Origin Policy，SOP）的存在，不同域之间的网站脚本和内容是无法进行交互的。 OBS支持CORS规范，允许跨域请求访问OBS中的资源。 OBS支持静态网站托管，而只有当对该桶设置了合理的CORS配置，OBS中保存的静态网站才能允许响应另一个跨域网站的请求。 CORS的典型应用场景包括： 通过CORS支持，使用JavaScript和HTML5来构建Web应用，直接访问OBS中的资源，而不再需要代理服务器做中转。 使用HTML5中的拖拽功能，直接向OBS上传文件，展示上传进度，或是直接从Web应用中更新内容。 托管在不同域中的外部网页、样式表和HTML5应用，现在可以引用存储在OBS中的Web字体或图片，让这些资源能被多个网站共享。 CORS配置会在两分钟内生效。

本文主要介绍标签的简介。 标签用于标识OBS中的桶，以此来达到对OBS中的桶进行分类的目的。 当为桶添加标签时，该桶上所有请求产生的计费话单里都会带上这些标签，从而可以针对话单报表做分类筛选，进行更详细的成本分析。例如：某个应用程序在运行过程会往桶里上传数据，我们可以用应用名称作为标签，设置到被使用的桶上。在分析话单时，就可以通过应用名称的标签来分析此应用的成本。 OBS以键值对的形式来描述标签。一个桶默认最大拥有10个标签。每个标签有且只有一对键值。 键和值可以任意顺序出现在标签中。同一个桶标签的键不能重复，但是值可以重复，并且可以为空。

本章节介绍云原生网关的插件配置 概述 云原生网关中提供了丰富的插件功能，可以满足用户特定的流量管理、可观测性、安全性能、请求/响应转换等需求，从而提高了网关的可扩展性，使得用户能够根据具体的应用场景进行灵活配置，实现高度个性化的云原生网关服务。 插件配置 目前云原生网关支持全局和路由级别两种粒度的插件配置： 1. 全局插件 ：应用于整个网关实例，对所有的路由都生效。一种插件类型只能有一个全局插件配置，应用于全体路由上。 2. 路由级插件 ：可灵活绑定在某一条路由上，只对特定的路由生效，允许根据具体的路由定制化功能。一种插件类型可以有多个不同的路由级插件配置，每个路由级插件配置可灵活应用于多条路由上。 3. 路由策略 ：也是由插件配置实现的，支持限流、重写等策略，应用在具体路由上。 当在路由上同时配置了某一种插件类型的全局插件、路由级插件和路由策略时，插件生效的优先级为：全局插件> 路由策略 路由级插件，即以全局插件中的配置为准。若在路由上只同时配置同一插件类型的路由级插件和路由策略，则以最新的插件配置为准。

本节介绍了容器镜像服务: Dockerfile高效编写指引。 概述 Docker依赖Dockerfile来自动构建镜像。Dockerfile的语法虽然简单，但是如何编写Dockerfile来减小镜像大小并加快镜像构建速度却需要实践经验的累积。本节介绍Dockerfile编写的一些最佳实践，以帮助编写出高效的Dockerfile。 通过.dockerignore排除文件 Docker在构建镜像时，会将Dockerfile目录中的所有文件收集到进程中。对于不需要参与构建的文件，可以通过.dockerignore文件来进行排除，从而减小镜像的大小。.dockerignore的语法类似.gitignore，示例如下: plaintext .git/ nodemodules/ 该示例排除了Dockerfile目录中的.git和nodemodules两个文件夹。 容器只运行单个应用 Docker虽然支持运行多个进程，例如将前端、后端和数据库都运行在一个Docker容器中，但这样做会带来一些问题： 构建时间长，修改某个应用导致整体重新构建 镜像体积大 不同应用所需资源不同，扩展时导致资源浪费 因此，最好将服务拆分成不同的应用，对每个应用单独进行镜像构建和部署。例如一个依赖node.js和MySQL的服务的Dockerfile原本需要安装两者的依赖： plaintext RUN aptget install y nodejs mysql 进行拆分之后，node.js和MySQL服务可以单独部署。 node.js服务的Dockerfile包含： plaintext RUN aptget install y nodejs MySQL服务的Dockerfile包含： plaintext RUN aptget install y mysql

本节介绍云下一代防火墙产品优势。 具有全面适应能力的软件防火墙 在云计算环境中，用户的计算、存储、数据资源都是运行在服务器的虚拟机上，在考虑安全防护的设计时，云下一代防火墙可在云主机上实现快速灵活的部署，支持在VMware、KVM、HyperV、XEN等主流虚拟化平台运行，可串联或单臂连接到虚拟网络中（如：虚拟应用服务器前端的网关，或者是VPC网络的边界网关），为虚拟网络或应用提供专业的边界网络安全防护功能。 以虚拟机形式部署设备，能够克服物理防火墙的限制，在云计算环境中可部署于更加靠近云主机的位置，对于云主机内部流量进行过滤，实现同时对于南北向和东西向流量的安全防护。同时，用户可以根据网络搭建需求，弹性调配和管理网络资源等，并且能够按需进行灵活迁移，充分发挥云计算优势。 拥有专业NGFW安全防护功能 云下一代防火墙拥有与NGFW相同的操作系统，具有丰富的网络安全防护功能，对网络威胁进行防御，能够满足企业分支及公有云多租户环境中的网络安全需求。 具备精细化应用管控，可为用户提供多维的应用风险分析和筛选，以及灵活的安全控制，包括策略阻止、会话限制、应用引流和智能流量管理等。同时，还具备入侵防御、病毒过滤、攻击防护、NAT等功能，满足客户对安全访问，攻击防护以及应用识别和控制等需求。 具备HA组网能力，满足配置和会话同步的要求，从而实现高可靠的冗余部署，保障用户业务的不间断连续运营。

本文介绍CDN加速域名配置HTTPS中间证书的方法。 背景说明 中间证书是根证书颁发机构CA对中间证书颁发机构的公钥进行数字签名得到的证书。其作用是通过中间证书的私钥来签署最终用户的SSL证书，通过中间根对另一个中间根进行签名，然后CA使用它来对证书进行签名。如果CA直接从其根源颁发服务器证书，在这一过程中出现任何错误或者要求撤销每个使用root签名的证书，那么这个证书将立即不受信任。因此，为了避免这种风险发生，CA机构一般会引用中间证书。 主流浏览器如Firefox或者Chrome对未安装中间证书的网站可能会作出此链接不受信任的提示，或者安装了安全证书的网站，用手机访问时还是会出现不安全的提示，其实这都是中间证书链不完整导致的。 配置说明 1. 天翼云CDN控制台支持pem的证书格式。 2. 在【域名管理】【域名列表】选中对应域名，单击编辑进入配置界面，单击右侧【请求协议】，在【请求协议】模块，勾选【HTTPS】。单击右侧【HTTPS配置】，在【证书】模块，单击【点击上传】，输入证书备注名，在【证书公钥（PEM）格式】输入域名证书拼接中间证书即可，具体拼接格式如下： BEGIN CERTIFICATE 域名证书 END CERTIFICATE BEGIN CERTIFICATE 中间证书 END CERTIFICATE 示例：

本节主要介绍OBS的一般性常见问题。 对象存储与SAN存储和NAS存储相比较有什么优势？ SAN存储提供给应用的是一个LUN或者是一个卷，LUN和卷是面向磁盘空间的一种组织方式，上层应用要通过FC或者ISCSI协议访问SAN。SAN存储处理的是管理磁盘的问题，其他事情都要依靠上层的应用程序实现。 NAS存储提供给应用的是一个文件系统或者是一个文件夹，上层应用通过NFS和CIFS协议进行访问。文件系统要维护一个目录树。 对象存储更加适合web类应用，基于URL访问地址提供一个海量的桶存储空间，能够存储各种类型的文件对象，对象存储是一个扁平架构，无需维护复杂的文件目录。无需考虑存储空间的限制，一个桶支持近乎无限大的存储空间。 我可以存储哪种类型的数据？ OBS可以存储任何格式的任何类型数据。 我可以在OBS中存储多少数据？ OBS系统和单个桶都没有总数据容量和对象/文件数量的限制，但对于单次上传对象的大小有如下限制： 管理控制台支持批量上传文件，单次最多支持100个文件同时上传，总大小不超过5GB。如果只上传1个文件，则这个文件最大为5GB。 OBS Browser+和API上传的单个对象最大是48.8TB。 OBS的文件夹与文件系统的文件夹是否一样？ 不一样。 OBS并没有文件系统中的文件和文件夹概念。为了使用户更方便进行管理数据，OBS提供了一种方式模拟文件夹。实际上在OBS内部是通过在对象的名称中增加“/”，将该对象在OBS管理控制台上模拟成一个文件夹的形式展现。

本文介绍视频拖拉的支持方式和配置建议。 功能介绍 视频点播网站或应用，通常都会提供视频拖拉能力，用户可以随意拖动播放器进度条到想要的位置。使用CDN加速后，您可以通过配置视频拖拉功能，支持用户的视频拖拉请求。 用户在点播网站对视频进行拖动时，会向服务器端发起形如： 格式的请求，此时CDN节点如开启了视频拖拉功能，则会返回离第5s最近的关键帧开始，到视频文件末尾的音视频数据文件。 适用场景 需支持flv或mp4视频拖拉功能的视频点播网站。 注意事项 源站视频必须带有meta信息以及关键帧，如无，则视频拖拉功能无效，返回原始文件。 如视频拖拉请求携带的起始参数越界，例如start参数对应的字节位置超过文件大小，默认返回4xx状态码。 如视频拖拉请求携带的结尾参数越界，mp4时间拖拉和flv时间拖拉默认返回从起始参数开始到文件结尾位置的内容，flv按字节拖拉默认返回416。 支持mp4文件moov头在尾部的视频拖拉。 在开启视频拖拉之前，请确认源站支持range请求，且能返回206状态码和对应range范围内的文件。 使用说明 1. 登录CDN控制台。 2. 单击左侧导航栏【域名管理】【域名列表】。 3. 在【域名列表】页面，找到目标域名，单击【操作】列的【编辑】。 4. 单击右侧【视频拖拉】。 5. 在【mp4拖拉】模块，开启功能并根据需求填写配置信息。 6. 在【flv拖拉】模块，单击【增加规则】，弹出的对话框中，添加flv4拖拉。 7. 单击【确定】，点击【保存】，完成配置。 视频文件格式 拖拉参数 URL示例 mp4 1.支持按时间拖拉；请说明具体起始参数和结尾参数；默认起始和结尾参数为start和end，单位为s。 2.请说明拖拉时是前向还是后向查找起始参数的最近关键帧，默认是后向查找，如需前向查找，请具体说明；例如start5，则默认返回离第5s最近的后向关键帧。 flv 1.支持按字节或时间拖拉；请说明具体是按字节还是按时间拖拉。 2.请说明起始参数和结尾参数，其中起始参数是必须项；默认字节拖拉起始和结尾参数为begin和stop，对应区间为左闭右开（可按需调整为左闭右闭，如需调整请说明）；默认时间拖拉起始和结尾参数为start和end，对应区间为左闭右闭。 3.时间拖拉时，如用户请求携带时间拖拉参数的同时有range请求头，可支持忽略range头，或在时间拖拉范围内取相对range，即先基于时间拖拉参数得到新文件（包含meta头和拖拽区间），再在新文件基础上取range；默认为忽略range头，如需在时间拖拉范围内取相对range，请具体说明。 4.flv拖拉请求除返回拖拉对应的音视频外，还会返回flv媒体头，默认为flv header；如需返回flv header+script tag（metadata）+首个video tag+首个audio tag，请说明选择meta头作为flv媒体头；如需返回flv header+首个video tag+首个audio tag，请说明选择media头作为flv媒体头。 1.请求url： 2.请求url：

版本分布 您可以查看不同版本的 JS 错误分布图表。 环境分布 您可以查看不同环境的 JS 错误分布图表。 地理分布 您可以查看不同地理位置的 JS 错误分布图表，具体包括中国分布和世界分布。 网络分布 您可以查看不同网络的 JS 错误分布图表。 终端分布 您可以查看不同终端的 JS 错误分布图表，Web 应用包括「浏览器」和「操作系统」分布；小程序应用包括「操作系统」和「机型」分布。 平台分布 您可以查看不同平台的 JS 错误分布图表，具体包括「小程序平台」和「基础库版本」分布。注意，目前只有小程序应用有「平台分布」模块。

本章节介绍Dubbo应用的服务测试功能 概述 在日常开发中，开发人员或测试人员需要临时调用线上服务来调试已经部署的服务或查询线上数据。服务测试功能可以让您在控制台填写调用参数、发起服务调用，并得到服务调用的结果。 查看服务列表 在左侧导航栏，Dubbo治理 > 服务测试，查看当前账号下可以进行测试的dubbo服务。如果服务较多，可以通过环境、服务名、应用名进行筛选或搜索，服务名和应用名大小写不敏感。 服务测试 在服务测试列表操作列，单击测试，在测试服务面板中设置参数，然后单击执行，等待返回结果。 调用IP：服务的实例（ECS或Pod）IP。如果部署了多个实例，在列表中选择其中一个IP，进行测试，只能单选。 测试方法：dubbo服务中对应的方法，在列表中选择一个方法，只能单选。

前提条件 已开通Web应用防火墙（边缘云版） 已新增域名并成功接入WAF，具体操作请见WAF接入 开通套餐为体验版及以上版本，支持使用规则防护引擎功能 操作步骤 1. 登录Web应用防火墙（边缘云版）控制台 2. 在左侧导航栏中选择【域名管理】—【域名列表】，选择您要防护的域名，单击操作列【安全防护】 3. 进入【域名规则】页面 配置说明 开启或者关闭单条规则 1、登录web应用防火墙（边缘云版）控制台，在左侧导航栏中选择【域名管理】—【域名列表】，单击域名列表操作【安全防护】进入域名规则配置页面； 2、在“域名规则”页签内，可基于域名实现对单条规则的开启与关闭； 相关文档 添加服务域名 安全基础配置

本章介绍Web应用防火墙WAF如何接入LTS。 支持Web应用防火墙 WAF接入LTS。 具体接入方法请参见通过LTS记录WAF全量日志。