本文介绍如何使用标签管理ECI实例。 背景说明 标签是由一组Key:Value组成的键值对，主要用来绑定到ECI实例上，方便用户管理和维护ECI实例。 使用限制 同一ECI实例下，标签的键必须唯一。 单个ECI实例最多支持绑定20个标签。 配置说明 当用户通过天翼云弹性容器实例订购页面创建ECI实例时，当完成基础设置后，点击“下一步”进入其他设置，可以填入标签。 标签由键值对组成，每填入一组标签，点击“+添加参数”后，可在已添加后方看到该标签，表示该标签配置完成。如下图所示，该ECI实例仅添加成功一组标签"MODE:prod"。

本节主要介绍CSE仪表盘中数据通过ServiceStage对接到AOM 业务场景 部署到微服务引擎的Java Chassis应用，在微服务引擎仪表盘上的实时监控数据默认保留5分钟。如果需要持久化存储历史监控数据用于后续查询分析，可以使用ServiceStage的自定义指标监控功能，将微服务显示到微服务引擎仪表盘中的数据对接到AOM。 本章节以Docker部署应用为例，指导您完成将微服务引擎仪表盘中的数据通过ServiceStage对接到AOM。 操作步骤 1、添加依赖。 在开发环境中，打开需要持久化存储历史监控数据的应用项目，在微服务pom文件中添加如下依赖： org.apache.servicecomb metricscore org.apache.servicecomb metricsprometheus 2、发将添加依赖后的应用项目重新编译打包并上传。 将重新打包制作的容器镜像上传至SWR软件仓库。 3、部署应用组件。 新部署组件，请执行步骤4。 已部署组件，请执行步骤5。 4、在组件部署过程中的“组件配置”界面，选择“高级设置 > 运维监控 > 自定义指标监控”，填写下列参数： 参数名称 参数值 上报路径 /metrics 上报端口 9696 组件部署成功后，执行步骤7。 5、更新已部署组件来源，选择步骤2中打包并上传SWR的容器镜像。 6、对接监控指标到AOM。 1. 登录ServiceStage控制台，选择“应用管理 > 应用列表”。 2. 单击组件所在应用名称，进入应用“概览”页。 3. 在“环境视图”页签，选择部署了组件的“环境”。 4. 单击组件名称，进入组件实例“概览”页。 5. 单击“更新升级”。 6. 选择“高级设置 > 运维监控 > 自定义指标监控”，填写下表参数： 参数名称 参数值 上报路径 /metrics 上报端口 9696 7. 单击“重新部署”，等待组件重新部署成功。 7、在AOM中查看监控指标并导出监控数据。

本文介绍学术加速个人版客户端使用教程。 什么是学术加速 AOne学术加速是天翼云旗下一款提供海外教育资源加速服务的应用软件，基于天翼云优质的边缘网络资源与加速技术，有效解决高校访问海外教育资源时的访问体验差、合规性无保障等问题，满足高校师生访问跨境学术资源、海外线上学术会议、跨境教育SaaS应用等场景的加速需求。帮助学生拓展学习视野，获得最佳的学术体验。 目前支持Windows、MacOS客户端，后续支持Android、IOS设备。 如何注册和订购学术加速 注册登录学术加速个人版 操作步骤： 1. 访问学术加速个人版官网，点击“登录/注册”，跳转到天翼云账号注册登录页面，根据提示完成注册与登录； 2. 登录成功后，访问“我的账号”，可以查看个人信息，进行实名认证，并确保天翼云账号有绑定手机号，点击“编辑”，跳转天翼云账号中心，进行个人信息修改。 注意 相同手机号，学术加速目前仅支持注册购买一次。 如果使用相同手机号创建多个天翼云账号购买学术加速，请修改账号手机号之后，

软件分发能力用于统一管理企业员工安装的软件，确保终端获取正确合规的软件。 背景说明 不同企业往往有不同的必装软件清单，为确保每个员工终端电脑上都能正确安装这些软件，通常需要进行软件的分发与安装。 注意 客户端版本：支持Windows客户端，需为2.25.10及以上客户端。 套餐版本：已订购终端管理基础版套餐或零信任企业版套餐。 操作步骤 1. 登录边缘安全加速控制台，选择【终端管理】。 2. 在左侧导航栏展开软件管控并点击【软件分发】，查看软件分发相关内容。 3. 可根据业务需求进行相关配置。 上传软件 点击“上传软件”，输入软件的基础信息和安装包参数，主要字段说明如下。 字段 说明 安装包 支持exe、msi格式的安装包，单次仅支持一个文件，文件大小不超过500M。软件存储空间默认5GB。 运行环境 分发时，仅分发至对应位数的设备。 Windows 64位，Windows 32位。 Windows 64位。 Windows 32位。 运行参数 可用于软件的静默安装，系统将根据此参数执行安装任务，不填写则默认执行交互式安装。 安装校验 用于判断软件是否安装成功，填写几项则校验几项，如未填写则不校验。 默认不勾选。 勾选时，支持输入名称或发布者。

本文介绍DRDS管理命令中的的SQL限流相关命令和使用示例。 背景信息 在实际生产环境中，数据库资源（例如CPU、内存、I/O等）有限，当某一资源使用达到上限时，大量并发SQL查询可能因资源不足而超时，从而影响业务可用性。为了让高优先级甚至直接影响核心业务的查询能够获得足够资源，而低优先级获得较少的资源（甚至可以限制低优先级任务不在此时执行），DRDS提供了节点级别的SQL限流功能来解决上述问题。 SQL限流是一种对SQL的查询速度进行限制的能力，让用户能够在核心业务的查询受到其他边缘业务查询排挤的情况下，快速采取措施限制边缘业务的查询，以恢复核心业务，从而保证数据库的持续稳定运行。 创建限流规则 语法 plaintext UDAL CCL CREATE cclrulename ON database TO ' '@' ' FOR { UPDATE SELECT INSERT DELETE } [ filteroptions ] WITH { maxconcurrencyoption maxmergerowsoption } filteroptions: [ FILTER BY KEYWORD('KEYWORD1', 'KEYWORD2',...) ] [ FILTER BY QUERY ('select ...') ] maxconcurrencyoption: MAXCONCURRENCY value1 [ and WAITQUEUESIZE value2 ] [ and WAITTIMEOUT value3 ] maxmergerowsoption: MAXMERGEROWS value1 参数说明如下： 参数 是否必选 说明 cclrulename 是 限流规则的名称。 为避免名称与SQL关键字冲突，建议在规则名称的前后各加一个反引号（）。 database 是 数据库的名称，支持使用星号（）表示任意匹配。为避免名称与SQL关键字冲突，建议在数据库名称的前后各加一个反引号（）。 ' '@' ' 是 账号名称，其中 支持用百分号（%）来表示任意匹配。 { UPDATE SELECT INSERT DELETE } 是 SQL操作类型，取值范围： SELECT DELETE UPDATE INSERT [ filteroptions ] 否 过滤条件，支持以下两种条件： 注意 一个语句只能选择一种过滤条件。 关键词（KEYWORD）: 关键词按顺序在SQL语句中进行匹配，依次匹配到所有关键词，才算匹配成功。若关键字是SQL语句中的参数值，匹配时大小写敏感；若关键词是SQL语句中的其他词，匹配时大小写不敏感。 SQL语句（QUERY）: 基于输入的SQL语句生成模版SQL，进而存储模版SQL的hashcode进行匹配。具体的模版SQL和hashcode可通过SHOW命令查询。 { maxconcurrencyoption maxmergerowsoption } 是 限流规则，支持以下两种规则： 注意 参数作用范围为每个DBProxy节点，而非整个DBProxy集群。 一个语句只能选择一种限流规则。 maxconcurrencyoption: MAXCONCURRENCY：必选参数，表示匹配到该限流规则的SQL语句的最大并发度。当最大并发度超过该值后，SQL语句将进入等待队列。 WAITQUEUESIZE：可选参数，表示超过并发度后的最大等待队列长度。当等待队列长度超过该值后，SQL语句将报错，默认为0。 WAITTIMEOUT：可选参数，表示SQL语句在等待队列中的最长等待时间。当超过该等待时间后，SQL语句将报错。单位为秒，默认值60。 maxmergerowsoption: 注意 该规则只能用于SELECT操作类型。 MAXMERGEROWS: 必选参数，表示匹配到该规则的SQL语句从数据节点DN（Data Node）拉取数据的最大行数。当超过该行数，SQL语句将报错。

问题描述 云容器引擎集群中如果已经安装了服务网格可能存在istiosystem命名空间，如果要开通服务网格需要先清理命名空间，您可能会遇到删除命名空间后，命名空间一直处于Terminating状态，且无法删除。 原因 可能是因为命名空间下有其他资源，或者没有资源的情况也可能一直卡死。 解决方案 1. kubectl get namespace o json > ns.json。 2. 编辑ns.json， 将spec.finalizers设为空数组。 3. 执行kubectl proxy，启动一个kube api server本地代理。 4. 另开一个窗口执行命令更新命名空间的finalizers。 curl k H "ContentType: application/json" X PUT databinary @ns.json

本节介绍了云容器引擎的最佳实践：使用延迟绑定的存储类实现跨AZ调度。 天翼云提供多种存储类型，如云硬盘、海量文件、弹性文件等。多数存储创建于特定可用区，若从其他可用区访问，部分存储类型将无法访问，部分虽可访问但存在性能损耗。尤其对于云硬盘或并行文件等对可用区要求严格的存储产品，若节点与存储的可用区不匹配，将导致存储无法正常挂载。为保障可用性与性能，建议多可用区业务采用延迟绑定策略，尽可能使存储与容器应用处于同一可用区。 注意 若工作负载的多个副本分布在多个可用区，且均使用同一支持延迟绑定及多机只读的PVC，则存储将基于首个被调度Pod所在的可用区进行挂载。 名词解释 延迟绑定（WaitForFirstConsumer）是存储类绑定策略的一种。选择该策略后，使用此存储类创建的PVC不会立即执行动态分配操作，而是等待有工作负载使用该PVC且Pod完成调度后，才触发动态分配流程。 Pod调度完成后，K8S会记录其所在节点的可用区信息。动态分配时，系统将根据Pod所在可用区为PVC分配存储并构建PV。 使用方法 创建一个新的存储类时，需根据实际需求选择存储产品并填写相关参数。在“绑定策略”一栏中，请选择延迟绑定（WaitForFirstConsumer）。 创建持久卷申明时，选择这个新的存储类，可以看到持久卷申明，状态会一直处于等待中，事件也是等待动态分配的状态。此时需要新建一个工作负载使用该PVC。 一段时间后可见，持久卷申请已成功绑定，无状态工作负载启动正常，云盘正常挂载。通过存储控制台查询可确认存储所在可用区与工作负载的可用区保持一致。

本章节介绍应用实例列表相关功能 概述 通过应用实例列表页面，用户可以查看已部署到不同环境下的K8s应用实例。 容器应用实例 进入应用运维容器应用实例应用发布应用实例页面，用户可以根据右上角切换当前环境来获取环境下部署的K8s应用实例列表。 在应用实例列表页，用户可以创建应用实例、批量操作应用实例、应用实例标签绑定等一系列操作。 批量操作应用实例 包含批量启动、批量重启、批量停止、批量绑定标签、批量解绑标签，选择勾选需要批量操作的应用实例，执行目标批量操作即可。 应用实例标签绑定是针对单个应用实例绑定标签操作，点击标签图标按钮，选择编辑，进入到编辑标签页： 选择已有标签数据或自增目标标签数据，最后点击确定按钮，即完成单应用实例绑定标签。 添加资源标签键名称：点击添加标签按钮，鼠标点击标签键输入框，输入标签键字符串，可筛选已存在的资源标签或新增标签键；输入完成后，鼠标点击标签键列表，选择标签键名称，完成标签键名称的添加。 添加资源标签值：添加标签键名称之后，鼠标点击标签值输入框，输入标签值字符串，可筛选已存在的资源标签值或新增标签值；输入完成后，鼠标点击标签值列表，选择标签值，最后点击确定按钮，完成标签值的添加，最终完成资源标签绑定应用。 批量绑定资源标签：在应用管理页面，勾选多个应用，点击批量标签按钮，选择绑定按钮，选择或输入标签键、标签值，点击标签栏的确定按钮添加标签，可添加多个标签，最后点击确定按钮，完成批量绑定标签。 说明 标签一旦添加即绑定应用。标签不可重复添加，同一个应用资源，不能重复添加同一标签键。 修改标签、解绑标签、移除标签操作类似与标签绑定过程。 注意 解绑之后资源标签不会删除，其他应用或其他组件仍可对该资源标签进行操作。

通过自定义度量指标进行Pod的水平自动伸缩 参见 Pod 水平自动扩缩（HPA）云容器引擎用户指南运维管理监控 天翼云 和 prometheusadapter 方案 Kubernetes 实践指南 安装cubeprometheus插件，开通应用性能服务。 业务暴露指标（针对用户自定义应用暴露指标采集上报方案，参见 单集群监控） 安装cubemetricsadapter插件，如需自定义指标进行HPA，则在configmap中定义指标及计算公式。填写prometheus url（该prometheus实例部署在预置区，仅支持内网通过VPCE访问） adapter values.yaml 定义指标+指定prometheus url 声明工作负载和HPA对象（定义与上述差不多）

本文介绍如何调度Pod到虚拟节点。 针对混合使用ECS和ECI的云容器引擎集群，可以根据需要将Pod调度到ECI上运行，通过指定nodeName的方式，具体步骤如下： 1. 获取集群中VNode的名称。 shell kubectl get nodes 默认情况下，集群VNode名称格式为[VNode ID] + [资源池] ，示例：vndu53cymkxxxxcnhuadong1jsnj1apublicctcloud 2. 参照如下yaml文件配置nodeName。 shell apiVersion: apps/v1 kind: Deployment metadata: name: vnodenginxdeployment labels: app: nginx spec: replicas: 3 selector: matchLabels: app: nginx template: metadata: labels: app: nginx spec: containers: name: nginx image: registryhuadong1.crsinternal.ctyun.cn/opensource/nginx:1.25alpine ports: containerPort: 80 nodeName: vndu53cymkxxxxcnhuadong1jsnj1apublicctcloud 配置VNode名称

本文介绍弹性容器实例ECI的临时存储空间计费规则。 计费说明 每个ECI实例提供40GiB免费的临时存储空间，如果该存储空间大小无法满足您的业务需求，您可以自定义增加临时存储空间大小。 临时存储空间费用临时存储空间单价 （临时存储空间容量40） 使用时长。 临时存储空间单价：0.00000047元/GiB/秒（0.0017元/时）。 使用时长：按秒计算。临时存储空间随ECI实例一起创建和释放，使用时长与实例运行时长一致。 计费示例 在华东1通过指定vCPU和内存的方式创建一台2 vCPU、4 GiB内存的ECI实例，使用60 GiB的临时存储空间，则除实例费用外，每小时临时存储空间的费用为：0.00000047 3600 (6040)0.03384元。

本节介绍了云容器引擎的其他类常见问题。 前提条件：确认对应节点已绑定EIP，并能通过EIP进行登录访问 问题现象：执行yum安装或者更新无响应 当出现上述问题，用户可以登录主机执行以下步骤修复；或者通过提工单方式，运维介入处理。 修复步骤 1、执行 cat /etc/dnf/dnf.conf，查看dnf配置： 2、删除下图中proxy相关配置： 3、重新执行yum命令，进行安装或更新，比如： 4、如上述步骤未能解决问题，请提工单介入处理。

本文介绍函数运行时中FetchEvent的定义与用法。 分配给运行时的HTTP请求的事件类型。详细定义请参见MDN官方文档FetchEvent。 上下文 javascript addEventListener("fetch", event > { event.respondWith(handleRequest(event)) }) 属性 event.request Request 触发FetchEvent的HTTP请求。 方法 当运行时脚本收到请求时，运行时将触发FetchEvent，然后触发事件类型为fetch事件侦听器进行处理。事件处理程序可以调用event对象的以下方法来进行控制： event.respondWith( response RequestPromise ) void 拦截请求并发送自定义响应。 必须调用respondWith()进行有效的响应，否则运行时会报错。 生命周期 当边缘接收到一个请求，该请求的URL映射到用户函数时，FetchEvent生命周期开始；这时运行时触发一个事件，并创建一个FetchEvent对象传递给运行时的第一个注册为fetch的事件处理程序。 事件处理程序可以使用respondWith()来拦截请求并允许用户发送自定义响应。 如果fetch事件处理程序未调用respondWith()，则运行时会将事件传递到下一个注册的fetch事件处理程序。 javascript addEventListener('fetch', (event) > { event.respondWith(handle(event)); }); async function handle(event) { // 1.异步发起一个fetch请求，但是我们不使用await，所以该请求会并行执行 fetch(" // 2.立刻发起回复。这个回复hello world发回给客户端时，前面发起的fetch可能没有执行完毕。 return "hello world"; } 相关参考 示例代码：返回 HTML 页面 示例代码：返回 JSON

本文介绍函数运行时中的Web标准API。 运行时提供了以下标准化API，供边缘运行的用户函数使用。 JavaScript标准内置对象 JavaScript内置对象都可使用。但下面这些例外： 注意 eval() 出于安全原因，不允许使用。 uneval() 出于安全原因，不允许使用。 new Function 出于安全原因，不允许使用。 值属性 这些全局属性返回一个简单值，这些值没有自己的属性和方法。 globalThis Infinity NaN undefined 函数属性 全局函数可以直接调用，不需要在调用时指定所属对象，执行结束后会将结果直接返回给调用者。 eval()（出于安全原因，不允许使用。） uneval()（出于安全原因，不允许使用。） isFinite() isNaN() parseFloat() parseInt() decodeURI() decodeURIComponent() encodeURI() encodeURIComponent() 基本对象 顾名思义，基本对象是定义或使用其他对象的基础。基本对象包括一般对象、函数对象和错误对象。 Object Function （new Function出于安全原因，不允许使用。） Boolean Symbol 错误对象 错误对象是一种特殊的基本对象。它们拥有基本的Error类型，同时也有多种具体的错误类型。 Error RangeError ReferenceError SyntaxError TypeError URIError AggregateError InternalError 数字和日期对象 用来表示数字、日期和执行数学计算的对象。 Number BigInt Math Date 字符串 用来表示和操作字符串的对象。 String RegExp 可索引的集合对象 这些对象表示按照索引值来排序的数据集合，包括数组和类型数组，以及类数组结构的对象。 Array Int8Array Uint8Array Uint8ClampedArray Int16Array Uint16Array Int32Array Uint32Array Float32Array Float64Array BigInt64Array BigUint64Array

本节介绍如何快速上手iBox边缘盒子（园区版/城管版）。 设备默认信息 设备出厂默认WAN口的IPv4地址：dhcp。 设备出厂默认LAN口的IPv4地址：192.168.150.1。 常见厂商rtsp码流列表 海康相机RTSP地址格式为：“rtsp://用户名:密码@相机IP地址:554/ch1/main/avstream”。 大华相机RTSP地址格式为：“rtsp://用户名:密码@相机IP地址:554/cam/realmonitor?channel1&subtype0”。 华为相机RTSP地址格式为：“rtsp://用户名:密码@相机IP地址/LiveMedia/ch1/Media1”。 宇视相机RTSP地址格式为：“rtsp://用户名：密码@相机IP地址/media/video1”。 Web浏览器登录 线缆连接 1. 接入线缆，观察STAT指示灯是否正常亮起。 2. 将网线一端连接至LAN口上，将另一端连接至电脑网口上，查看网口指示灯是否正常闪烁。 配置电脑网口 具体操作流程为： 1. 打开windows设置，进入以太网，打开网络和共享中心。 2. 点击以太网。 3. 配置IP地址为192.168.150.2，子网掩码为255.255.255.0。 设置完上述操作，用户即可在谷歌浏览器中输入192.168.150.1，便可开始使用Ibox一体机。

本章节介绍边缘重保服务在热门游戏上线保障场景下的最佳实践案例。 客户简介 客户是天翼云存量头部CDN客户，作为一家极具创新活力的全球化科技企业，始终坚守 “科技普惠” 的美好愿景，不断在前沿科技领域探索深耕，构建起丰富多元且极具竞争力的产品生态。 在手机业务方面，该企业凭借强大的研发实力与创新精神，在影像、快充、芯片性能优化等关键技术领域成果斐然。旗下手机产品全面覆盖各类细分市场，从追求极致性价比的入门机型，到性能卓越、配置顶尖的高端旗舰，产品线丰富且布局合理。 在全球智能手机市场格局中，该企业长期稳居头部阵营，凭借出众的产品体验与高性价比优势，收获全球海量用户的信赖与喜爱。在国内市场，更是深受消费者追捧，引领着国产手机行业的创新发展潮流。 重保背景 2024年12月19日，热门手游《航海王：壮志雄心》正式发行上线，并计划正式上线前2个工作日完成多平台安装包的分发部署工作。据官方市场调研预估，首发阶段通过应用商店进行游戏下载的终端用户预计突破50万人次，项目前期流量峰值预计在上线后五日内达到1PB级别。 鉴此，客户正式向我司提出重大业务保障专项服务需求，全面确保游戏首发期间业务系统平稳运行，资源分发链路保持最优响应时延，并针对可能出现的突发性负载压力，建立7×24小时多级应急预案响应机制。

本文介绍函数运行时的Web标准API。 运行时提供了以下标准化API，供边缘运行的用户函数使用。 JavaScript标准内置对象 JavaScript内置对象都可使用。但下面这些例外： 注意 eval()出于安全原因，不允许使用。 uneval() 出于安全原因，不允许使用。 new Function 出于安全原因，不允许使用。 值属性 这些全局属性返回一个简单值，这些值没有自己的属性和方法。 globalThis Infinity NaN undefined 函数属性 全局函数可以直接调用，不需要在调用时指定所属对象，执行结束后会将结果直接返回给调用者。 eval()出于安全原因，不允许使用。 uneval()出于安全原因，不允许使用。 isFinite() isNaN() parseFloat() parseInt() decodeURI() decodeURIComponent() encodeURI() encodeURIComponent() 基本对象 顾名思义，基本对象是定义或使用其他对象的基础。基本对象包括一般对象、函数对象和错误对象。 Object Function （new Function出于安全原因，不允许使用。） Boolean Symbol 错误对象 错误对象是一种特殊的基本对象。它们拥有基本的Error类型，同时也有多种具体的错误类型。 Error RangeError ReferenceError SyntaxError TypeError URIError AggregateError InternalError 数字和日期对象 用来表示数字、日期和执行数学计算的对象。 Number BigInt Math Date 字符串 用来表示和操作字符串的对象。 String RegExp 可索引的集合对象 这些对象表示按照索引值来排序的数据集合，包括数组和类型数组，以及类数组结构的对象。 Array Int8Array Uint8Array Uint8ClampedArray Int16Array Uint16Array Int32Array Uint32Array Float32Array Float64Array BigInt64Array BigUint64Array

本文介绍函数运行时的FetchEvent的定义与用法。 分配给运行时的HTTP请求的事件类型。详细定义请参见MDN官方文档FetchEvent。 上下文 javascript addEventListener("fetch", event > { event.respondWith(handleRequest(event)) }) 属性 event.request Request 触发FetchEvent的HTTP请求。 方法 当运行时脚本收到请求时，运行时将触发FetchEvent，然后触发事件类型为fetch事件侦听器进行处理。事件处理程序可以调用event对象的以下方法来进行控制： event.respondWith( response RequestPromise ) void 拦截请求并发送自定义响应。 必须调用respondWith()进行有效的响应，否则运行时会报错。 生命周期 当边缘接收到一个请求，该请求的URL映射到用户函数时，FetchEvent生命周期开始；这时运行时触发一个事件，并创建一个FetchEvent对象传递给运行时的第一个注册为fetch的事件处理程序。 事件处理程序可以使用respondWith()来拦截请求并允许用户发送自定义响应。 如果fetch事件处理程序未调用respondWith()，则运行时会将事件传递到下一个注册的fetch事件处理程序。 javascript addEventListener('fetch', (event) > { event.respondWith(handle(event)); }); async function handle(event) { // 1.异步发起一个fetch请求，但是我们不使用await，所以该请求会并行执行 fetch(" // 2.立刻发起回复。这个回复hello world发回给客户端时，前面发起的fetch可能没有执行完毕。 return "hello world"; } 相关参考 示例代码：返回HTML页面 示例代码：返回JSON内容

本文带您了解对象存储的相关术语及其基本概念。 桶（Bucket） 桶（Bucket）是对象存储（简称ZOS）中存储对象的容器，所有的对象都必须隶属于某个容器中。 存储桶通常具有唯一的名称，用于在对象存储系统中进行标识。您可以设置和修改桶的属性用来控制地域、访问权限、生命周期等，这些属性设置直接作用于该存储桶内所有对象，因此您可以通过灵活创建不同的桶来完成不同的管理功能。 在ZOS中，桶名必须是全局唯一的且不能修改，即用户创建的桶不能与其他已创建的桶名称相同。桶所属的地域在创建后也不能修改。用户只有对Bucket 拥有相应的权限，才可以对其进行操作，这样保证了数据的安全性，防止非授权用户的非法访问。 一个账号可创建100个桶，用户可通过工单申请扩大配额，最大配额1000个桶。 对于2023年9月30日后新创建的存储桶，单个桶的对象数量配额上限为4亿。当存储的对象数量达到该限制后，涉及新增对象的操作有被限制的风险。 对于2023年9月30日前创建的存储桶，单个桶的对象数量配额不建议超过4亿，如果您有单桶对象数量超过4亿的需求，请提交工单申请技术支持。 对象（Object） 对象（Object）是ZOS中数据存储的基本单位。 一个对象实际是一个文件的数据与其相关属性信息（元数据）的集合体，用户上传至ZOS的数据都以对象的形式保存在桶中。每个对象都有一个唯一的标识符，例如对象的键（Key）或统一资源定位符（URL）。文件可以是文本、图片、音频、视频等，用户可以上传、下载、删除和共享Object。

业务背景 在web应用中，为了应对大规模访问，必须实现应用的集群部署.要实现集群部署主要需要实现session共享机制，使得多台应用服务器之间会话统一，weblogic tomcat等多数主流web服务器都采用了session复制以及实现session的共享. 但问题是很明显的：在节点持续增多的情况下，session复制带来的性能损失会快速增加。特别是当session中保存了较大的对象，而且对象变化较快时，性能下降更加显著。这种特性使得web应用的水平扩展受到了限制。session共享的另一种思路就是把session集中起来管理，首先想到的是采用数据库来集中存储session，但数据库是文件存储相对内存慢了一个数量级，同时这势必加大数据库库系统的负担。并且session里面的数据结构是MAP类型，和分布式缓存的MAP数据结构天然匹配。 业务要求 良好的扩展性，100个节点以上web服务器； Session操作的性能能横向扩展，容量横向扩展； 共享session数据支持超时机制 需求分析 天翼云分布式缓存单分组支持1000个web服务器100个线程以上的连接池连接、后端redis存储节点支持1000个redis节点水平扩展，存储容量最大可支持500TB、支持按key设置超时时间 实现思路：通用实现思路，与web容器选型无关 1. 使用filter拦截cookie中的sessionId，通过sessionId构造新的HttpServletRequestWrapper对象，传给后面的应用； 2. 继承重构HttpServletRequestWrapper，HttpSessionWrapper类，覆盖原来和session存取相关的方法，都通过SessionService类来实现； 3. 使用HttpSessionSidWrapper实现httpsession接口，对容器的session的属性存取操作进行包装； 4. Session对象 map ，缓存中是 map ，需要把session中的object序列化成byte[] 。

操作名称 资源类型 事件名称 取消忽略端口 hss notIgnorePortStatus 忽略端口 hss ignorePortStatus 取消忽略配置检测项 hss notIgnoreCheckRuleStat 忽略配置检测项 hss ignoreCheckRuleStat 重新进行基线检测 hss runBaselineDetect 解绑配额 hss cancelHostsQuota 关闭容器防护 hss closeContainerProtectStatus 开启容器防护 hss openContainerProtectStatus 解除已拦截IP hss changeBlockedIp 处理事件状态 hss changeEvent 恢复已隔离文件 hss changeIsolatedFile 删除告警白名单 hss removeAlarmWhiteList 添加登录白名单 hss addLoginWhiteList 删除登录白名单 hss removeLoginWhiteList 新增服务器组 hss addHostsGroup 分配到服务器组 hss associateHostsGroup 修改服务器组 hss changeHostsGroup 删除服务器组 hss deleteHostsGroup 关闭主机防护 hss closeHostsProtectStatus 开启主机防护 hss openHostsProtectStatus 卸载agent hss uninstallAgents 运行镜像扫描 hss runImageScan 从SWR服务同步镜像列表 hss runImageSynchronizeTask 更新并扫描SWR镜像 hss runSwrImageScan 重新体检 hss resetRiskScore 添加策略组 hss addPolicyGroup 删除策略组 hss deletePolicyGroup 部署策略组 hss deployPolicyGroup 修改策略内容 hss modifyPolicyDetail 修改策略组 hss modifyPolicyGroup 关闭自动隔离查杀 hss closeAutoKillVirusStatus 开启自动隔离查杀 hss openAutoKillVirusStatus 设置常用登录IP hss modifyLoginCommonIp 设置常用登录地 hss modifyLoginCommonLocation 设置SSH登录白名单 hss modifyLoginWhiteIp 修复漏洞 hss changeVulStatus 添加防护目录 hss addHostProtectDirInfo 添加特权进程 hss addPrivilegedProcessInfo 添加定时关闭防护配置 hss addTimingOffConfigInfo 删除远端备份服务器 hss deleteBackupHostInfo 删除防护目录 hss deleteHostProtectDirInfo 删除特权进程 hss deletePrivilegedProcessInfo 删除定时关闭防护配置 hss deleteTimingOffConfigInfo 设置定时关闭防护周期 hss setDateOffConfigInfo 修改防护目录开启状态 hss setProtectDirSwitchInfo 修改动态网页防篡改状态 hss setRaspSwitch 设置远端备份服务器 hss setRemoteBackupInfo 修改定时关闭防护状态 hss setTimingOffSwitchInfo 关闭网页防篡改防护 hss closeWtpProtectionStatusInfo 开启网页防篡改防护 hss openWtpProtectionStatusInfo 修改远端备份服务器 hss updateBackupHostInfo 修改防护目录 hss updateHostProtectDirInfo 修改特权进程 hss updatePrivilegedProcessInfo 修改Tomcat bin目录 hss updateRaspPathInfo 修改定时关闭防护时间段 hss updateTimingOffConfigInfo

参数 描述 说明 添加 添加目前已建的数据集 如果还未创建数据集，请先点击”创建数据集“，详见 数据集选项 挂载数据集 存储类型：支持文件存储和对象存储； 挂载数据集：可从数据集列表选择；如果还未创建数据集，请先点击”创建数据集“，详见

本小节介绍微隔离防火墙应用场景。 数据中心内部隔离及访问控制解决方案 容器网络隔离与控制解决方案应用 数据中心东西向流量监测与分析解决方案应用 护网及重保内网加固解决方案应用 等级保护2.0 基本要求应对方案

本文介绍经过CDN回源响应非压缩文件可能的原因及解决方案。 问题描述 源站支持Gzip压缩，且用户请求头中含有AcceptEncoding: gzip, deflate，若请求未经过CDN直接回源，则源站会返回响应头ContentEncoding: gzip，并响应压缩文件；但经过CDN加速回源后，用户收到的是非压缩响应文件。本文介绍可能的原因及解决方案。 可能原因 域名经过CDN加速后，CDN节点默认会在请求头中增加Via头部，其值为从边缘节点到中间节点的服务器名称，该请求头一般会透传至客户源站。如果源站为Nginx服务器，默认会针对Via代理请求头，不响应Gzip压缩文件。导致用户请求经过CDN回源后，获取到的文件为非压缩文件。 解决方案 有如下两种方式可以解决： 方案一：在Nginx源站Gzip配置中补充配置gzipproxied any，即可使源站针对Via请求头也响应Gzip压缩文件。 方案二：在CDN节点配置文件压缩功能，将从源站拉取到的非压缩文件，转换为压缩文件后响应给用户。 建议优先采用方案一，以避免源站流出流量大于CDN节点响应给用户的流量。

本文介绍全站加速在电商行业的最佳实践。 行业概况 随着数字化技术赋能，中国跨境电商发展迅速。据统计，中国跨境电商进出口5年增长近10倍，21年规模已达到1.92万亿元。如何实现中国跨境电商加速跑，助力企业开拓全球化的业务成为当前首要难题。 天翼云全站加速产品，依托全球2300+分布式加速节点，基于云网融合优势，通过动静分离、多级缓存、智能路由、协议优化、链路优化等多项技术，为电商行业提供快速、稳定、安全的跨国网络加速服务。 方案架构 天翼云全站加速旨在帮助客户在电商网站访问、大促日高可用性保障、企业出海等场景，为客户构建一站式动静混合的全球高可用性访问体验。可以在不做任何源站架构变动的情况下，快速开通全站加速服务。 需求场景 网站加速 面临挑战：电商网站多属于动静混合类业务，如预售日集中更新海量图片、视频，易导致用户体验差 方案优势：天翼云全站加速，通过节点就近缓存商品图片、视频、应用下载类内容，由边缘节点响应用户请求，大大卸载回源流量。

通过本文您可以详细了解websocket加速的计费方式和注意事项。 websocket加速、全站加速、上传加速是三个独立的服务。websocket加速计费项：边缘下行流量/带宽。 如果域名除websocket业务外，同时还有下行http/https分发业务，则需要增加全站加速的计费项，详见：全站加速计费。 websocket加速支持按流量计费、日带宽峰值计费、月95带宽峰值计费、月带宽峰值计费、月平均日带宽峰值计费，您可以根据实际业务场景选择合适的计费方式。 其中，按流量及按日带宽峰值计费方式支持用户在官网自己订购，而按月95带宽峰值计费、月带宽峰值计费、月平均日带宽峰值计费，需提交工单或拨打4008109889电话联系客服进行订购。 websocket带宽计费 中国内地价格 基本描述： 按日峰值带宽计费是每5分钟统计一个带宽峰值，每日得到288个值，取其中的最大值来进行结算。 日带宽峰值阶梯 标准资费 单位 （0Mbps,100Mbps] 7.95 元/Mbps/日 （100Mbps,500Mbps] 7.8 元/Mbps/日 （500Mbps,5Gbps] 7.5 元/Mbps/日 （5Gbps,+∞] 7.35 元/Mbps/日 websocket流量计费

通过本文您可以详细了解上传加速的计费方式和注意事项。 上传加速、全站加速、websocket加速是三个独立的服务。上传加速计费项：边缘上行流量/带宽。 如果域名除上传业务外，同时还有下行http/https分发业务，则需要增加全站加速的计费项，详见：全站加速计费。 上传加速支持按流量计费、日带宽峰值计费、月95带宽峰值计费、月带宽峰值计费、月平均日带宽峰值计费，您可以根据实际业务场景选择合适的计费方式。 其中，按流量及按日带宽峰值计费方式支持用户在官网自己订购，而按月95带宽峰值计费、月带宽峰值计费、月平均日带宽峰值计费，需提交工单或拨打4008109889电话联系客服进行订购。 上传加速带宽计费 中国内地价格 基本描述： 按日带宽峰值计费是每5分钟统计一个带宽峰值，每日得到288个值，取其中的最大值来进行结算。 日带宽峰值阶梯 标准资费 单位 （0Mbps,100Mbps] 7.95 元/Mbps/日 （100Mbps,500Mbps] 7.8 元/Mbps/日 （500Mbps,5Gbps] 7.5 元/Mbps/日 （5Gbps,+∞] 7.35 元/Mbps/日 上传加速流量计费

本节介绍如何下载IaC检查扫描报告。 前提条件 已上传并扫描需要检查的文件。详细操作请参见上传文件、扫描文件。 操作步骤 1. 登录容器安全卫士控制台。 2. 在左侧导航栏选择“IaC安全 > IaC检查”，进入IaC检查页面。 3. 选择需要下载报告的文件所属文件类型。 4. 单击文件列表右上角的“下载报告”，可生成当前选择的编排文件扫描报告。 5. 到“任务中心 > 下载任务管理”中查看任务状态，当任务状态为“生成完成”时，单击任务操作列的“下载”，可以下载已生成的报表。

本节介绍了云容器引擎的最佳实践：部署多个Nginx Ingress Controller。 背景信息 Nginx Ingress Controller因其开源特性和广泛应用而受到业界的青睐。在处理大型集群环境时，用户往往希望在同一集群内部署多个Nginx Ingress Controller实例，以便对不同流量进行有效管理。例如，某些服务可能需要通过公共网络对外提供服务，而另一些服务则仅供内部使用，不允许通过互联网访问。为了适应这种需求，可以通过设置两组独立的Nginx Ingress Controller，并分别与不同的ELB实例绑定，从而实现流量的精确控制和隔离。这种方法不仅提升了服务的安全性，还增强了流量管理的灵活性。 前提条件 已创建Kubernetes集群 已创建ELB实例，具体操作请参考创建负载均衡 部署新的Nginx Ingress Controller 在开通Kubernetes集群的时候，您可以选择为集群安装Ingress Controller组件，并为Ingress Controller绑定公网ELB实例。您可以通过以下步骤在Kubernetes集群再部署一套完全独立的Nginx Ingress Controller服务。 1. 获取Nginx Ingress Controller模板包 前往社区模板发布页面，选择合适版本的HelmChart包并下载，本文以ingressnginx4.7.5.tgz为例。 2. 上传模板包 登录云容器引擎控制台，进入“模板市场”，点击“我的模板”>“上传模板”。然后选择命名空间，点击“上传文件”，选择要上传的模板包，点击提交。 3. 发布模板实例 上传完模板包之后，在“我的模板”中选择刚上传的模板（ingressnginx），然后选择版本（4.7.5），然后点击发布。 填写“实例名称”，选择“集群名称”和“命名空间”。 在发布yaml文本中导入以下配置，根据说明填写相关参数（参数说明见下表“YAML参数说明”），其他未指定的参数会使用默认配置。 plaintext controller: image: registry: "registryvpccrsxxx.cnspinternal.ctyun.cn"

本文介绍了：云容器引擎发布Kubernetes 1.27版本说明。 社区 Kubernetes 版本主要变更 Kubernetes 1.27 Changelog 1. Pod 拓扑分布中的最小域数，计算 podTopologySpread 偏差时考虑污点/容忍度、滚动升级后关注 Pod 拓扑分布等特性升级至 Beta。 2. ReadWriteOncePod 功能升级为 Beta版。 3. 支持使用 Kubelet API 查询节点日志，可以查看节点上运行的服务的日志。 4. 服务器端字段校验和 OpenAPI V3 升级到 GA版，服务器端提供了 kubectl 校验的所有功能，OpenAPI v3提供了插件类型和 CRD 等方面的增强。 5. StatefulSet PVC 自动删除升级到 Beta版，该保留策略允许用户指定删除 StatefulSet 或缩减 StatefulSet的副本时，自动删除或保留从 StatefulSet规约模板生成的 PVC。 6. 加速 Pod启动，该版本通过并行拉取镜像、提高 Kubelet默认API每秒查询限值的方式提高 Pod的启动速度。 更多信息请参考：Kubernetes 1.27 Changelog Kubernetes 1.26 Changelog 1. iptables模式的kubeproxy后端可在大集群中更有效地处理 Service和 Endpoint的变更。 2. CSIMigrationvSphere 提到到 GA并锁定为开启，如果您需要 Windows、XFS或原始块支持，请不要升级到 Kubernetes 1.26版本，直到vSphere CSI 驱动支持当前版本。 3. CPU Manager 正式 GA，该特性支持容器独占 CPU。 4. Device Manager 正式 GA，设备插件框架允许在不修改 Kubernetes的情况下，实现对外部设备的发现、公布和分配。 5. 流量优化，优化内部节点本地流程和EndpointSlice 正式 GA，ProxyTerminateEndpoints 升级到 Beta。 6. Pod 引入 schedulingGates 特性优化 Pod 调度，通过该特性让调度器感知何时可以进行 Pod调度。 7. 支持挂载时将 Pod fsGroup 传递给 CSI驱动程序正式 GA。 8. 节点非体面关闭进入 Beta 阶段，该特性允许 kubelet 检测节点关闭事件，并在关闭之前终止该节点上的 Pod并释放资源。 更多信息请参考：Kubernetes 1.26 Changelog

本文介绍ECI实例如何挂载到ELB。 负载均衡ELB是一种对流量进行按需分发的服务，可以将流量分发到不同的后端服务来扩展应用系统的服务吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。本文介绍如何将ECI实例添加到ELB实例的后端服务器中，并配置监听，实现通过ELB将流量分发到ECI实例。 背景信息 负载均衡ELB（Elastic Load Balancer）由ELB实例、后端服务器和监听三部分组成，配置ECI实例挂载到ELB的操作流程如下： 1. 创建ECI实例：搭建负载均衡服务前，您需要根据业务需求规划地域和网络，然后在此基础上创建ECI实例，完成相关应用部署。 2. 创建ELB实例：使用负载均衡服务时，您需要创建一个ELB实例，每个ELB实例代表一个负载均衡服务实体，用于接收流量并将其分发给后端服务器。 3. 将ECI实例添加到ELB实例的后端服务器中：后端服务器是一组接收前端请求的服务器。将ECI实例添加到后端服务器后，可以接收ELB实例转发的客户端请求。对于ELB实例，您需要先创建一个后端组，然后再添加ECI实例。 4. 配置监听：监听用于检查客户端请求，并将请求转发给后端服务器。您需要为ELB实例配置监听，包括协议、端口和调度算法等。 操作步骤 1. 登录负载均衡ELB控制台。 2. 在负载均衡器页面，找到目标ELB实例，在对应操作列中单击添加后端服务。 3. 搜索弹性容器ECI类型的后端。 4. 添加后端主机选择。 5. 添加后端主机确认。 6. 后端主机组查看弹性容器ECI实例列表。

操作步骤 1. 登录边缘安全加速平台控制台。 2. 在左侧导航栏中选择【安全能力】，进入【API安全】菜单，选择任意一个域名。 3. 在API资产列表右侧，点击【标签管理】按钮，进行API标签管理页面。 4. 在【API标签管理】模块进行标签配置。 新增自定义标签 点击【新增标签】按钮，可自定义标签名称及内容。 配置项 是否必填 说明 标签名称 是 新增标签名称，如所属部门、使用范围等。 描述 否 对标签名称进行表述，明确标签的含义。 标签内容 是 设置标签名称下可选的标签内容。 编辑自定义标签 如需调整标签名称下的描述信息及标签内容，可对应标签名称的操作栏点击【编辑】按钮。 注意 修改或删除标签内容之前，请先取消API资产对于该标签内容的关联。 删除自定义标签 如需删除整个标签名称可在对应标签操作栏中点击【删除】按钮。 注意 删除标签名称，请选取消API资产对于该标签下所有标签内容的关联。 启用/停用敏感信息标签 敏感信息标签，用于标记API资产传输的敏感信息。开启标签识别，将在自学习过程中自动识别API接口是否携带对应敏感信息。