数据安全中心服务可识别的敏感数据包括敏感图片信息、个人敏感信息、企业敏感信息等七类，具体可识别的敏感数据类型如下表所示。 敏感数据分类 数据类型 敏感图片信息 身份证图片 护照图片 个人敏感信息 身份证 银行卡 姓名 手机号 邮箱 护照号 港澳通行证 车牌号 电话号码 军官司证 性别 车辆识别代码 企业敏感信息 营业执照号码 税务登记证号码 组织机构代码 统一社会信用代码 密钥敏感信息 PEM证书 KEY私钥 AccessKeyId AccessKeySecret 哈希密码 设备敏感信息 IP地址 MAC地址 JDBC连接串 IPv6地址 IMEI MEID 位置敏感信息 省份 城市 GPS位置 地址 通用敏感信息 日期

操作场景 切换完成后，当前生产业务位于容灾站点，通过切回操作，可将生产业务从容灾站点切回到生产站点。 切回为高危操作，切回后将会在生产端启动业务，需要用户保证容灾端业务已经停止，否则可能造成生产端和容灾端同时接管业务或业务冲突从而造成数据破坏或业务中断。 前提条件 保护实例已初始同步完成，并且保护实例的状态为“同步完成”或者“切回失败”。 保护实例的生产业务位于容灾站点时，才能切回。 切回前需先停止容灾端服务器所有业务并且所有数据已经刷盘完成。 操作步骤 1. 登录管理控制台。 2. 单击服务列表，选择“存储 > 存储容灾服务 SDRS”。进入“存储容灾服务”页面。 3. 在“异步复制”页面，单击待切回的保护实例所在站点复制对的保护实例数。进入对应站点复制对的保护组页面。 4. 在左侧导航选择相应的保护组。进入保护组详情页面。 5. 在保护实例列表中，单击待切回的保护实例所在行操作列的“更多 > 切回”。 6. 进入切回页面，单击“提交”开始切回。 7. 保护实例状态变为“切回中”，等待操作完成。 8. 当保护状态变为“切回完成”，操作成功。

本节介绍云防火墙(原生版)变配规则。 C100型实例变配规则 创建云防火墙实例后，如果当前实例配置无法满足您的业务需求，您可以升级版本或变更配额数量。 变更版本：支持从高级版升级到企业版，也支持从企业版降级到高级版。 注意 变更版本时，不支持手动对配额数量进行调整。 当未购买扩展包时，才支持将企业版降级到高级版。 变更配额数量：您可以对实例的公网流量处理能力、可防护公网IP数、VPC边界防火墙配额数、VPC边界流量处理能力进行调整，升配和降配均可支持。 注意 一次只能变更一种资源的配额数量。 当您进行降配时，降配后的配额不能小于正在防护的资产数。 变配的详细操作请参见变配。 N100型实例变配规则 N100型实例仅支持升配，但不支持降配。 注意 N100实例升配期间无法访问实例，完成升配后将会自动重启实例，请在业务低谷时进行操作。

接口功能介绍 购买云防火墙（原生版）C100产品的包年/包月的询价功能 接口约束 无 URI GET /vfw/v2userControlqueryorderprice 路径参数 无 Query参数 参数 是否必填 参数类型 说明 示例 下级对象 cycleCnt 是 Integer 订购时长，该参数需要与cycleType一同使用 注：订购周期类型为MONTH时范围[1,11]，订购周期类型为YEAR时范围[1,5]（5年） 1 cycleType 是 String 订购周期类型，取值范围： MONTH：按月， YEAR：按年 MONTH spec 是 String 版本类型 Advanced:高级版(只支持南北向防护) Enterprise:企业版(支持南北向和东西向防护) Advanced protectionIpNum 是 Integer 可防护公网IP数:该选项建议不少于选中VPC中防护的公网IP数量 注：高级版默认20个，企业版默认50个 20 flowProcessingCapacity 是 Integer 公网流量处理能力:该选项建议不少于选中VPC中防护的公网IP带宽之和 注：高级版默认10Mbps,企业版默认50Mbps 10 vpcQuota 否 Integer VPC 边界防火墙配额数:可创建的 VPC 边界防火墙配额数。在您的 VPC 下开启每种防护场景将消耗一个配额，已支持的防护场景包括：云专线、云间高速、对等连接等 注：企业版必填，默认2个 2 vpcFlowProcessingCapacity 否 Integer VPC 边界流量处理能力:VPC 边界防火墙可防护的VPC边界流量峰值，包含已开启的各类防护场景下的跨 VPC 边界流量之和 注：企业版必填，默认200Mbps，必须是10的倍数 200

计费示例 假设您在2025/04/18 9:00:00购买了一个按需计费的企业版VPN网关（关联模式：企业路由器，规格：专业型1，VPN连接组数：20，带宽大小：20M，带宽计费模式：按需按带宽计费），计费资源包括VPN网关、VPN连接组、EIP以及ER，然后在2025/04/18 11:00:00将其删除，则： 第一个计费周期为9:00:00 ~ 10:00:00，该计费周期内的计费时长为1小时。 第二个计费周期为10:00:00 ~ 11:00:00，该计费周期内的计费时长为1小时。 您需要为每个计费周期付费，各项VPN资源单独计费，计费公式如下表所示。 表VPN连接费用计算 资源类型 计费公式 资源单价及费用 VPN网关 VPN网关规格单价 计费时长 以VPN连接价格详情中的价格为准。 在本例中，VPN网关费用2VPN专业型1网关小时价格 VPN连接组 VPN连接组单价 计费时长 VPN连接组大于10开始计费，超出10个的部分需要付费。 请VPN连接价格详情中的价格为准。 在本例中，如计费周期内VPN连接组数为15，则VPN连接组费用2(1510)VPN连接组小时价格 EIP 按带宽值采用阶梯计费 1～5Mbps（含）：为一个统一的价格 6Mbps及以上：超出部分按每Mbps价格累加 请以弹性公网IP价格详情中的价格为准。 在本例中，带宽费用2(51～5M小时价格+(205)6M及以上小时价格) ER 连接单价 计费时长+流量单价 计费流量 请以企业路由器价格详情中的价格为准。 在本例中，以计费周期内接入ER的连接数及流入ER的实际流量计算，具体可参考企业路由器计费说明。

终端节点和访问域名 终端节点（Endpoint）：OBS为每个区域提供一个终端节点，终端节点可以理解为OBS在不同区域的区域域名，用于处理各自区域的访问请求。 访问域名：OBS会为每一个桶分配默认的访问域名。访问域名是桶在互联网中的域名地址，可应用于直接通过域名访问桶的场景，比如：云应用开发、数据分享等。 OBS桶访问域名的结构为：BucketName.Endpoint。其中BucketName为桶名称，Endpoint为桶所在区域的终端节点（区域域名）。 除了桶访问域名外，下表列出了与OBS相关的其他域名的结构、协议类型等信息，以便您全面地了解OBS域名。 域名类型 域名结构 说明 协议类型 区域域名 Endpoint 不同的区域分配各自对应的域名，即各区域的终端节点。请向企业管理员获取区域和终端节点信息。 HTTPS/HTTP 桶访问域名 BucketName.Endpoint 桶创建成功后，可以使用桶访问域名来访问桶。您可以根据访问域名结构自行拼接，也可以通过在OBS管理控制台、OBS Browser+上查看桶基本信息获取。 HTTPS/HTTP 对象访问域名 BucketName.Endpoint/ObjectName 对象上传到桶中后，可以使用对象访问域名来访问桶中的指定对象。您可以根据访问域名结构自行拼接，也可以通过在OBS管理控制台、OBS Browser+上查看对象属性获取。 HTTPS/HTTP 静态网站访问域名 BucketName.obswebsite.Endpoint 桶配置为静态网站托管时，桶的静态网站访问域名。 HTTPS/HTTP

一、环境准备 1.1 前置条件 管理节点：使用galaxy master 镜像的A800（80GB）GPU 的物理机。 计算节点：所有计算节点需使用 galaxy compute 镜像。 服务状态：确保 slurm 服务已初始化并成功启动。 1.2 本地 NVMe分区 将各个节点的两块 NVMe 盘（nvme0n1 和 nvme1n1）分别挂载至指定路径（/mnt/nvme0n1 和 /mnt/nvme1n1），具体操作步骤如下： !/bin/bash 设备列表 devices("/dev/nvme0n1" "/dev/nvme1n1") mountpoints("/mnt/nvme0n1" "/mnt/nvme1n1") fstype"xfs" 确保 root 权限 if [[ $EUID ne 0 ]]; then echo "请使用 root 运行此脚本！" exit 1 fi for i in "${!devices[@]}"; do device"${devices[$i]}" mountpoint"${mountpoints[$i]}" 创建挂载目录 mkdir p "$mountpoint" 获取设备的文件系统类型 currentfs$(blkid s TYPE o value "$device") if [[ z "$currentfs" ]]; then echo "设备 $device 没有文件系统，正在格式化为 $fstype..." mkfs.xfs f "$device" else echo "$device 已格式化为 $currentfs，跳过格式化" fi 确保设备未被挂载后再尝试挂载 umount "$device" 2>/dev/null mount t "$fstype" "$device" "$mountpoint" if [[ $? ne 0 ]]; then echo "错误：无法挂载 $device 到 $mountpoint，请检查设备或文件系统！" exit 1 fi echo "$device 已成功挂载到 $mountpoint"

参数 参数说明 集群名称 用户自己定义的集群名称。 集群类型 用户创建集群时选择的集群类型。 计费模式 包年/包月、按需或包年/包月到期转按需。 企业项目 集群所属的企业项目。 状态 集群当前的状态信息。 启动中：集群正在创建中，通过“查看进程”查看具体的进程。 运行中：集群创建成功且集群中组件状态处于正常运行中，集群正在正常运行。 异常终止：集群启动失败或因为异常原因而终止，通过“失败原因”查看终止原因。 释放中：集群正在退订。 已终止：集群已经到期15天以上或者集群已经完成退订。 已冻结：已经到期的集群，资源会保留15天，此时状态为已冻结。 创建时间 集群创建的时间。

凭据管理服务提供凭据的创建、检索、更新、删除等全生命周期管理，同时依托KMS密钥实现加密存储，轻松实现敏感凭据的中心化管理及安全保护。应用程序可以快速集成凭据服务API接口动态获取凭据值，有效规避程序硬编码或明文配置等风险问题。 使用凭据管理的必要性 在企业复杂的应用系统中，数据库密码、服务器口令、SSH Key、访问密钥等凭据是应用程序、自动化脚本及运维工具访问核心资源的“数字钥匙”。现实情况中，凭据往往被硬编码在代码中、分散在配置文件内或以明文形式在团队内口头传递，这种凭据管理方式成为了企业面临的最严重的威胁之一，一旦凭据因代码泄露、人员疏忽或外部攻击而泄露，攻击者可以轻松获取企业敏感、核心数据。 为了降低数据泄露带来的安全风险，执行安全有效凭据管理非常关键。使用KMS的凭据管理功能可以为您轻松搭建专业的凭据管理能力。 支持集中管理凭据并加密保存，提供专业的中心化管理手段，实现规模化管理，提升安全性。 提供便捷的集成方式，应用程序可以动态获取凭据，替代凭据硬编码，有效规避凭据明文泄露问题。 凭据管理依托KMS密钥实现加密，KMS底层支持使用经过国家密码管理局认证的硬件安全模块（HSM）来生成并保护密钥，符合监管合规要求。 具备应急处置能力，若发现当前凭据存在泄露风险时，可立即进行凭据值更新，应用程序无需进行改造。

功能配置相关 花卷慧办客户端如何快速查看或导出日志？ 客户端异常时将获取错误情况进行上报，主动并实时关注客户端情况，同时终端用户使用花卷慧办客户端的导出功能：右键点击客户端图标，弹出托盘，通过“日志>导出日志”菜单即可导出客户端日志。 GUI日志：主要是页面交互相关若出现问题可查看。 Client日志：主要针对客户端引擎相关问题可查看。 客户端打开后要求输入的企业标识如何获取？ 企业认证标识是登录客户端的重要凭证，建议采用自身公司身份相关的进行定义。 可登录花卷慧办控制台企业服务进行获取。 问题故障分析 客户端短信验证码收不到如何解决？ 若您选择将手机号直接设置为登录账号，发送账号新增通知时，短信会携带手机号则短信存在被运营商拦截的风险，可能导致您无法正常接收。这是因为运营商为防范诈骗风险，会对含 "手机号”的短信进行严格校验，易触发拦截规则。 其他情况下若未收到短信，您可按以下方式排查： 检查平台手机号填写准确性，若填写错误可修正后尝试； 检查手机系统的「骚扰拦截箱」或「垃圾短信箱」（如华为手机在【安全中心 骚扰拦截】中查看，小米手机在【手机管家 骚扰拦截】中查询）； 查看第三方安全软件（如手机管家）的拦截记录，确认是否存在误拦截情况； 联系手机号所属运营商（移动 10086 / 联通 10010 / 电信 10000）查询短信发送状态。

本章节主要介绍翼MapReduce的导入证书操作。 操作场景 CA证书用于FusionInsight Manager各个模块、集群的组件客户端与服务端在通信过程中加密数据，实现安全通信。FusionInsight Manager支持快速导入CA证书，以确保产品安全使用。适用于以下场景： 首次安装好集群以后，需要更换企业证书。 企业证书有效时间已过期或安全性加强，需要更换为新的证书。 对系统的影响 更换证书过程中集群需要重启，此时系统无法访问且无法提供服务。 更换证书以后，所有组件和Manager的模块使用的证书将自动更新。 更换证书以后，还未信任该证书的本地环境，需要重新安装证书。 前提条件 证书文件和密钥文件可向企业证书管理员申请或由管理员生成。 获取需要导入到集群的CA证书文件（ .crt）、密钥文件（ .key）以及保存访问密钥文件密码的文件（password.property）。证书名称和密钥名称支持大小写字母和数字。以上文件在生成以后需要打包成tar格式压缩包。 准备一个访问密钥文件的密码用于访问密钥文件。 密码复杂度要求如下，如果密码复杂度不满足如下要求，可能存在安全风险： − 密码字符长度最小为8位。 − 至少需要包含大写字母、小写字母、数字、特殊字符~!?,.;'(){}[]/<>@ $%^&+中的4种类型字符。 向证书管理员申请证书时，请提供访问密钥文件的密码并申请crt、cer、cert和pem格式证书文件，以及key和pem格式密钥文件。申请的证书需要有签发功能。

日志查询与分析 日志查询指对采集至云日志服务的日志数据进行过滤、搜索、统计分析的功能。 对于采集到的日志数据，支持秒级日志查询，从日志采集到可查询的时间<2分钟。 提供丰富的查询语法，方便用户进行关键词查询、模糊查询、范围查询等日志查询操作。 支持模糊查询、全文查询、字段查询、时间范围查询。 支持上下文查询功能。 支持各类查询分析场景。 日志查询 日志SQL统计分析概述 日志可视化 对原始日志结构化后，即可在日志控制台设置日志分析场景，并通过可视化的方式呈现结果。 统计图表：云日志服务可通过统计图表的方式对日志的检索分析结果进行可视化展示，使您能方便直观地了解应用运行情况。在统计图表页面，您可选择合适的图表类型，目前支持表格、柱状图、时序图、饼图、数值图等多种多表。 自定义仪表盘：仪表盘支持对日志数据进行实时分析，通过查询分析的日志结果可由多种统计图表展示，并能将多个统计图表同步保存到仪表盘中，提供数据分析监控的全局视图。 日志可视化概述 数据加工 支持对日志数据进行加工，包括数据的规整、脱敏和过滤。 数据规整：由于日志数据通常来自于不同的系统组件、应用程序或设备，其格式和结构可能各异，导致在对日志数据进行分析、搜索和可视化时出现困难。数据规整可针对混乱格式的日志进行字段提取、格式转换，统计为一致性格式以便后续的处理与分析。 数据脱敏：对日志数据中的敏感信息（如密码、手机号、地址等）进行脱敏。 数据过滤：针对关键业务或服务的日志进行过滤，用于后续重点分析等场景。 数据加工概述

本节介绍了已订购资源包到期续订说明。 续订说明：当已订购的资源包订单即将到期或即将用完时，可订购新的资源包。 续费模式：手动续费，产品价格与订购价格保持一致。 使用详情：在已购买的产品使用详情中，可再次购买次数包，也可查看使用状态、有效期、使用量。

配置界面 新增域名，配置加速区域： 变更加速区域： 参数说明 参数名 说明 中国内地 选择中国内地，表示全球用户的访问，均会被调度至分布在中国内地的节点。天翼云全站加速节点中国内地的最新分布情况，详情请见：节点分布。 加速域名请先完成在中国大陆的ICP备案，同时完成公安网备案。 全球（不含中国内地） 选择全球（不含中国内地），表示全球用户的访问，均会被调度至分布在中国澳门、中国台湾、中国香港以及其他国家和地区的节点。天翼云全站加速节点全球（不含中国内地）的最新分布情况，详情请见：节点分布。 由于加速区域不包含中国内地，加速域名无需完成在中国大陆的ICP备案和公安网备案。 全球 选择全球，表示全球用户的访问，均会被择优调度至最近的节点进行加速服务。 由于加速区域包含中国内地，加速域名请先完成在中国大陆的ICP备案，同时完成公安网备案。

本文介绍全站加速边缘函数的总览。 未开通边缘函数 未开通边缘函数时，点击总览和函数管理，均展示边缘函数介绍、立即开通按钮、了解更多按钮。 点击立即开通按钮，如您尚未订购CDN加速或全站加速，则会弹窗提示：如未开通CDN加速、全站加速，请先开通后再增配边缘函数，如下图： 如您的CDN加速或全站加速产品在有效期内，点击立即开通可按需开通边缘函数，详细开通方式请参考开通边缘函数。 点击了解更多按钮可查看更多边缘函数的介绍。 已开通边缘函数 开通边缘函数后，总览页展示数据概览和使用统计。 数据概览 数据概览展示函数数量、本月调用次数、本月出流量。 函数数量统计已创建的函数总数，包含所有状态（未部署、配置中、配置异常、已启用、已停用、已禁用）的函数。 本月调用次数统计所有函数本月的总调用次数。 本月出流量统计本月流出每个函数的流量总和。

本节介绍如何处置风险容器。 操作场景 企业主机安全支持检测容器安全风险，并将容器安全风险分为以下几类： 致命：恶意程序等 高危：勒索攻击、恶意程序、反弹shell、逃逸攻击、危险命令等 中危：Webshell、异常启动、进程异常、敏感文件访问等 低危：暴力破解等 为避免有中危及以上安全风险容器影响其他容器的正常运行和使用，您可以通过隔离、暂停或杀容器的方式处置风险容器。 约束限制 仅HSS容器版支持该功能。 仅支持Linux容器。 仅有中危及以上安全风险的容器支持处置操作。 操作步骤 1、登录管理控制台。 2、在页面左上角选择“区域”，选择“安全 > 企业主机安全”，进入“企业主机安全”页面。 3、在左侧导航树选择“资产管理 > 容器管理” ，进入“容器管理”页面。 说明 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 4、选择“容器”，进入容器页签。 5、在容器列表上方搜索框中输入“有风险”并单击搜索按钮 ，筛选有安全风险的容器。 6、在目标风险容器所在行的“操作”列，选择需要执行的处置操作。 对于集群容器支持杀容器操作，对于单机容器支持隔离、暂停、杀容器操作。 说明 仅有中危及以上风险的容器支持处置操作，您可以将鼠标滑动至目标风险容器所在行的安全风险列，查看安全风险分布。 隔离容器：容器被隔离后，在容器运行时，您将无法访问容器，且容器也无法访问主机的挂载目录以及容器自身的根系统文件。 1. 单击“隔离”。 2. 在弹出的对话框中确认信息无误后，单击“确认”。 暂停容器：冻结容器中运行的进程。 1. 单击“暂停”。 2. 在弹出的对话框中确认信息无误后，单击“确认”。 杀容器：终止运行中的容器进程，使容器处于终止状态，如果容器配置了AutoRemove，将无法恢复运行。 1. 单击“杀容器”。 2. 在弹出的对话框中确认信息无误后，单击“确认”。

本节介绍天翼量子AI云电脑电脑客户端的基本设置操作。 1. 右上角功能总览 右上角功能：订购、个性装扮、更多、退出、全屏/窗口化功能。 2. 订购 如需订购天翼量子AI电脑公众版和政企版，点击“订购AI云电脑”入口，选择适合您需要的AI云电脑。 （1）公众版：适用于个人和家庭，一站式购买、管理、使用，即开即用，轻松上手，满足日常办公娱乐多种需求。 （2）政企版：适用于企业和组织，由管理员分配电脑及密码，集中管控，按需创建，广泛应用于安全办公、金融、教育等领域。 3. 个性装扮 如需设置个性装扮，支持浅漾蓝、典雅灰、极光紫、幻彩沙、金蓝叙、商务蓝六大主题。 4. 更多菜单 点击“三”展开更多功能面板，分别是个人信息、安全中心、家庭管理、消息中心、设置、报障、帮助手册、关于（版本号）。 5.

本文旨在帮助用户便捷快速地使用高性能计算集群搭建起稳定、高效地AI计算集群。 环境准备 1.前置条件 开通多台昇腾910B物理机集群。 管理节点使用CTyunOS23.01.2@GalaxyMasterNPU24.1.0.3镜像的昇腾910B物理机（绑定EIP）。 所有计算节点使用CTyunOS23.01.2@GalaxyComputeNPU24.1.0.3镜像的昇腾910B物理机。 使用共享存储：官网控制台海量文件服务OceanFS或弹性文件服务SFS Turbo。 2.本地NVME分区 将节点的nvme1n1和nvme0n1两块NVME盘分别挂载在/mnt/nvme1n1和/mnt/nvme0n1上。 plaintext !/bin/bash 设备列表 devices("/dev/nvme0n1" "/dev/nvme1n1") mountpoints("/mnt/nvme0n1" "/mnt/nvme1n1") fstype"xfs" 确保 root 权限 if [[ $EUID ne 0 ]]; then echo "请使用 root 运行此脚本！" exit 1 fi for i in "${!devices[@]}"; do device"${devices[$i]}" mountpoint"${mountpoints[$i]}" 创建挂载目录 mkdir p "$mountpoint" 获取设备的文件系统类型 currentfs$(blkid s TYPE o value "$device") if [[ z "$currentfs" ]]; then echo "设备 $device 没有文件系统，正在格式化为 $fstype..." mkfs.xfs f "$device" else echo "$device 已格式化为 $currentfs，跳过格式化" fi

本文旨在帮助用户便捷快速地使用高性能计算集群搭建起稳定、高效地AI计算集群。 环境准备 1.前置条件 开通多台昇腾910B物理机集群。 管理节点使用CTyunOS23.01.2@GalaxyMasterNPU24.1.0.3镜像的昇腾910B物理机（绑定EIP）。 所有计算节点使用CTyunOS23.01.2@GalaxyComputeNPU24.1.0.3镜像的昇腾910B物理机。 使用共享存储：官网控制台海量文件服务OceanFS或弹性文件服务SFS Turbo。 2.本地NVME分区 将节点的nvme1n1和nvme0n1两块NVME盘分别挂载在/mnt/nvme1n1和/mnt/nvme0n1上。 plaintext !/bin/bash 设备列表 devices("/dev/nvme0n1" "/dev/nvme1n1") mountpoints("/mnt/nvme0n1" "/mnt/nvme1n1") fstype"xfs" 确保 root 权限 if [[ $EUID ne 0 ]]; then echo "请使用 root 运行此脚本！" exit 1 fi for i in "${!devices[@]}"; do device"${devices[$i]}" mountpoint"${mountpoints[$i]}" 创建挂载目录 mkdir p "$mountpoint" 获取设备的文件系统类型 currentfs$(blkid s TYPE o value "$device") if [[ z "$currentfs" ]]; then echo "设备 $device 没有文件系统，正在格式化为 $fstype..." mkfs.xfs f "$device" else echo "$device 已格式化为 $currentfs，跳过格式化" fi

参数 是否必填 参数类型 说明 示例 下级对象 billMode 是 String 订购类型（仅创建单独付费计算增强型云电脑有效）。取值范围： Cycle：包周期。 osType 是 String 操作系统类型（Windows;Linux），XC型规格暂只支持Linux cycleType 否 String 周期类型（仅创建单独付费云电脑有效）。取值范围： Month：按月。（仅订购类型为包周期类型有效） cycleCnt 否 Integer 周期数（仅创建单独付费云电脑有效）。取值范围： 136。（仅订购类型为包周期类型有效） autoPay 否 Boolean 是否自动支付（仅创建单独付费云电脑有效），默认false。取值范围： true:是。（仅订购类型为包周期类型有效，需账号有足够金额） false:否。（仅订购类型为包周期类型有效） templateOid 是 String 规格模板ID processorType 否 String 处理器类型。创建XC型规格时必填。取值范围： kp：鲲鹏。 hg：海光。 imageOid 是 String 镜像ID subnetOid 是 String VPC子网ID securityGroupOid 是 String 安全组ID sysDiskType 是 String 系统盘类型（uhio超高IO） sysDiskSize 是 Integer 系统盘大小（单位：GB） 镜像系统盘大小（创建单独付费云电脑，不支持自定义大小） （创建资源包云电脑，支持自定义大小） instanceNum 是 Integer 实例数量

激活远程桌面服务 1.使用管理员账号登录服务器。 2.选择“开始 > 管理工具 > 远程桌面服务 >RD授权管理器”，打开RD授权管理器界面。 3.选择未激活的目标服务器，鼠标右键选择“激活服务器”。 4.打开服务器激活向导界面，连接方法选择“Web浏览器”。 5.在激活向导页面选择复制产品ID，并且进入微软官网进行激活操作。 6.在网页中选择Chinese(Simplified)简体中文，进入下一步。 6.输入第五步中的产品ID和公司信息，进入下一步。 7.获取许可证ID，妥善保存此ID后，进入下一步。 8.在授权信息处的许可证程序，选择“企业协议”，填写公司信息后，进入下一步。 9.在产品类型处选择“ Windows Server 2016 远程桌面服务每用户客户端访问许可证”，数量选择“9999”，填入企业协议号（需购买后获取），点击下一步。 说明 企业协议号码需提前向第三方平台申购获取官方远程桌面授权许可。 10.获取许可证密钥包ID，回到第5步的页面，填入密钥包ID，单击下一步。 12.完成服务器激活。 服务器策略配置 选择指定的远程桌面许可证服务器 1.打开组策略编辑器：使用Win+R快捷键打开“运行”程序，输入“gpedit.msc”。 2.在本地策略组选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”，进入服务器授权许可设置页面。 3.选择”使用指定的远程桌面许可证服务器“，进入设置窗口。 4.在设置窗口勾选“已启用”，并且在“要使用的许可服务器”下填写本地服务器IP。 5.单击“确定”完成配置。

本文介绍动态授权的适用场景和配置方法。 功能介绍 动态授权基于零信任永不信任持续验证的理念，会根据用户访问行为和环境的不断变化而作出新的策略。基于终端的设备基线、安全风险、数据风险、合规风险、行为基线、地理位置、时间等因素对终端进行动态可信分析，提供对风险人员、风险终端告警通知、阻断内网访问、注销登录等处置能力。系统内置多个动态授权配置模板，您可以通过引用现有的策略或者进行调整后的自定义策略，来实现对办公场景的管控。 持续动态评估：基于零信任多维度综合分析引擎，根据采集和上报的不同指标数据，对用户访问行为进行可信评估并实时联动处置。 阻断恶意访问：零信任网关能将内网请求和用户身份进行绑定，根据用户的访问可信评分和综合分析引擎下发的处置动作，实时阻断恶意的内网访问，可通过配置策略，配置处置动作进行处置。 可视化处置能力：通过上方点击威胁事件数tab，企业可查看当前被处置中的异常账号和异常设备记录，并提供检测详情协助企业管理员对处置事件进行审计追溯 ，满足企业管理员可视化处置管理需求。具体功能说明见处置记录。 操作步骤 1. 登录边缘安全加速控制台。 2. 在左侧导航栏AOne零信任安全动态授权，查看动态授权的配置和管理。 3. 可根据业务需求进行相关配置。

本文介绍内外网隔离的适用场景和配置方法。 基本概念 内网：即局域网，是指在某一区域内由多台计算机互联成的计算机组。局域网内的IP是可以自定义分配管理，局域网是封闭型的，仅局域网内进行互联互通。 外网：即广域网，又称公网。是连接不同地区局域网或城域网计算机通信的远程网。公网的IP是固定分配的，一般不会随意变更，且公网IP是需要进行相关报备。 内外网隔离指的是将内部网络（内网）与外部网络（外网）物理或逻辑上分开，以防止未经授权的访问和数据泄露。通过内外网隔离，企业组织可以显著提高其安全性，因为即使外网遭受攻击，攻击者也难以渗透到内网，从而保护了组织的核心资产和数据。零信任模型强调的是一种持续的、动态的安全策略，它要求组织不断地评估和改进其安全措施，以应对不断变化的威胁环境。 功能说明 可针对常用的互联网域名、ip设定黑白名单进行互联网行为控制，主要差异如下： 互联网流量白名单设置：适用于重保、企业安全要求等级较高的场景，需要牺牲一定的客户体验。设置需访问、且安全的域名或IP为白名单，连接内网时仅放行白名单内的互联网流量，其他均不可访问；断开内网才可访问互联网流量。 互联网流量黑名单设置：仅设置已识别到的攻击域名或IP，访问该域名或IP时进行阻断，比如企业内部已识别该域名为钓鱼网站，则可直接配置禁用。

天翼云SDWAN为您提供优质的服务体验,本文带您了解产品优势。 灵活接入 支持天翼云自研硬件终端设备、软件vCPE、VPN客户端、政企融合网关、品牌厂商终端等多种接入形态，可根据客户场景灵活适配、即插即用，充分满足小微门店、中大型企业等多元化部署需求。 支持通过各运营商互联网（包括PPPoE拨号方式或配置固定IP方式）、4G/5G无线网络、专线等多种方式实现多链路上联至SDWAN网络接入点 ，满足各类接入需求。 支持同时配置POP组网和IPSec直连组网网络架构，实现混合组网。 成本低廉 利用互联网宽带接入降低成本，同时通过有效利用所有可用网络连接提高链路利用率，满足企业业务需求。 SDWAN网络在客户侧通常采用互联网宽带接入，相比物理专线/专网产品，互联网链路更加便宜，可大幅度降低带宽成本。 SDWAN技术还可以帮助企业有效地利用所有可用的网络连接来满足其业务需求，充分提高链路利用率。 安全传输 通过IPSec VPN加密隧道传输、ACL管理等多项安全措施，保障SDWAN广域网数据传输的安全性和设备接入的安全性。 SDWAN广域网数据通过IPSec VPN加密隧道进行传输，同时支持国产密码算法和商用密码，在链路质量层进行多重安全加固，保障数据传输的安全性； 支持ACL管理，通过配置五元组白名单/黑名单策略，实现对接入流量的管控； 支持容器化部署安全防护能力，可灵活扩容防火墙、入侵检测、访问控制等安全模组，实现安全能力按需加载、弹性扩展。

适用场景 企业内部会议、教育机构课堂、机密讨论等。 会前设置 1. 创建者预定会议时，在预定会议页面点击“更多安全设置”。 2. 在“安全设置”弹窗的“会议管理”标签页，找到“入会范围”选项，点击下拉框按需选择范围。 3. 如果锁定会议已开启，无法修改入会范围配置，需先将锁定会议改成不开启。 会中设置 1. 点击底部工具栏 “安全”按钮。 2. 在“安全设置”弹窗的“会议管理”标签页，找到“入会范围”选项，点击下拉框按需选择范围。 3. 如果锁定会议已开启，无法修改入会范围配置，需先将锁定会议改成不开启。 开启等候室 开启等候室后，新加入的成员会进入等候室，待主持人/联席主持人准入后，才可进入会中。 适用场景 内部敏感会议、线上面试等。 会前设置 1. 创建者预定会议时，在预定会议页面勾选“开启等候室”。 会中设置 1. 点击底部工具栏 “安全”按钮，在“安全设置”弹窗的“会议管理”标签页，勾选“开启等候室”。 2. 点击底部工具栏 “成员”按钮，选择一个成员，点击“更多”>“移至等候室”，则将该成员移至等候室的同时，也会开启等候室。 开启会议水印 开启会议水印后，会中所有成员的会中窗口会显示会议水印。企业用户的水印内容会显示参会者的姓名和企业标识，个人用户的水印内容会显示参会者的账号名称和手机号。若会议内容被录制、拍照或截图，水印上的信息可以清晰的指向泄露源头。

本章节主要介绍数据架构概述。 数据架构简介 DataArts Studio数据架构以关系建模、维度建模理论支撑，实现规范化、可视化、标准化数据模型开发，定位于数据治理流程设计落地阶段，输出成果用于指导开发人员实践落地数据治理方法论。 数据架构作为数据治理的一个核心模块，承担数据治理过程中的数据加工并业务化的功能。数据架构主要包括数据调研、标准设计、模型设计和指标设计四个部分。数据架构支持DLI、POSTGRESQL、DWS、MRSHive数据连接类型。 DataArts Studio数据架构致力于： 构建统一的数据分类体系，用于目录化管理所有业务数据，便于数据的归类、查找、评价和使用。 构建统一的数据标准体系，基于国家或行业标准，用于标准化每一行数据，每一个字段的具体取值，提升数据质量和易用性。 构建统一的数据模型体系，通过规范定义和数据建模，自顶向下构建企业数据分层体系，沉淀企业数据公共层和主题库，便于数据的流通、共享、创造、创新，提升数据使用效率，极大的减少数据冗余、混乱、隔离、不一致以及谬误等。 模型设计方法概述 根据业务需求抽取信息的主要特征，模拟和抽象出一个能够反映业务信息（对象）之间关联关系的模型，即数据模型。数据模型也是可视化的展现企业内部信息如何组织的蓝图。数据模型应满足三方面要求：能比较真实地模拟业务（场景）；容易为人所理解；便于在IT系统中实现。 在DataArts Studio数据架构的数据建模过程中，用到的建模方法主要有以下两种：

本文介绍实时云渲染的主要应用场景。 智慧党建 红色党会、党建元宇宙等超大型宣传展会需要瞬时超高GPU算力进行运行支撑，个人投建硬件采购成本高，需要降低成本。实时云渲染拥有海量GPU资源，您只需提供执行应用包接入实时云渲染，即可构造栩栩如生的数字新空间。 虚拟演唱会 虚拟演唱会是通过虚拟化身实现多人在线交互活动，是超越次元的元宇宙热点活动。基于实时云渲染强大的图形渲染算力和优秀的网络串流技术，可以轻松打造漫展、蹦迪、演唱会等各种虚拟活动，帮助您建立品牌元宇宙UGC社区，增强营销效应。 教育培训仿真实训 学校/企业可以自行上传仿真实验课件，利用实时云渲染平台进行实时渲染，即可自动适配各终端稳定输出，支持通过局域网/公网方式访问相应资源，实现超真实交互体验，模拟各种真实场景进行实操训练。 VR游戏串流 无需配置高性能PC设备，无需头盔设备有线连接，只需开通实时云渲染按需服务，上传应用包至渲染实例中运行，即可随时畅玩VR游戏，减轻您的开销负担。

地区运营商 地区运营商支持客户按加速类型、标签、域名、运营商、地区、加速区域【中国内地/全球（不含中国内地）/北美/欧洲/亚太1区/亚太2区/亚太3区/中东&非洲/南美】、协议（ipv4/ipv6）、查询时间范围等搜索条件，自定义查询地区、运营商粒度的峰值带宽、流量、流量占总比、请求数和请求数占总比。默认按照峰值带宽降序排列，也可点击流量、请求数后面的箭头更改为使用流量或请求数排行。 高性能网络 高性能网络支持客户按加速类型、标签、域名、时间等搜索条件，自定义查询高性能网络的带宽或者流量数据。需要先开通高性能网络增值服务才能查看到对应的数据分析，如需开通，详情请见：开通高性能网络。 明细导出 每一个维度的统计数据均支持导出用量明细，您可单击下图的导出控件，即可导出格式为csv的文件在本地查看。 以【带宽流量】的带宽为例：

客户价值 翼MR的自动弹性伸缩可以帮助用户实现以下价值。 降低使用成本 部分企业在进行批量分析时，并不是时时刻刻都在进行分析，例如一般都存在数据持续接入，而到了特定时间段（例如凌晨3点）进行批量分析，可能仅需要消耗2小时。 翼MR提供的弹性伸缩能力，可以帮助客户，在晚上的时候，将分析节点扩容到指定规模，而计算完毕后，则自动释放计算节点，尽可能的降低使用成本。 平衡突发查询 大数据集群上，由于有大量的数据，企业会经常面临临时的分析任务，例如支撑企业决策的临时数据报表等，都会导致对于资源的消耗在极短时间内剧增。翼MR提供的弹性伸缩能力，可以让突发大数据分析时，可以及时的补充计算节点，避免因为计算能力不足，导致业务宕机，使用户无需创建额外资源，当突发事件结束后，翼MR会自动判断缩容时机，自动完成缩容。 聚焦核心业务 大数据作为二次开发平台，开发人员非常难判断具体的资源消耗，因为查询分析的条件复杂性（例如全局排序，过滤，合并等）以及数据的复杂性，例如增量数据的不确定性等，都会导致预估多少计算量是非常困难的行为，而使用弹性伸缩能力，可以让业务人员专注于业务开发，无需分心再做各种资源评估。

本文向您介绍如何修改弹性云主机(Windows)的SID。 操作场景 Windows操作系统是通过安全标识符（SID）对计算机和用户的识别。由于基于同一镜像生产的云服务器实例 SID 相同，会引起无法入域的问题。如果您需要搭建 Windows 域环境，则需要通过修改 SID 以达到入域的目的。本文档以 Windows Server 2012 操作系统云服务器为例，介绍如何使用系统自带sysprep 以及 sidchg 工具修改 SID。 注意 本说明仅适用于 Windows Server 2008 R2 、Windows Server 2012 以及Windows Server 2016及更高版本。 如果有批量修改 SID 的需求，可通过制作自定义镜像（选择 “执行 sysprep 制作镜像”）解决。 修改云主机SID可能导致数据丢失或系统损坏，建议您提前做好数据备份。 操作步骤 使用sysprep修改SID 注意 1. 使用 sysprep 修改 SID 后，系统参数很多都被重新设置，包括 IP 配置信息等，您必须手动重新设置。 2. 使用 sysprep 修改 SID 后，C:UsersAdministrator 将会被重置，系统盘部分数据将被清理，请注意做好数据备份。 1. 使用远程登录方式登录云主机。 2. 在操作系统界面，点击运行，输入cmd，按Enter，打开管理员命令行工具。 在管理员命令行工具中，执行以下命令，保存当前网络配置。 ipconfig /all 3. 以管理员身份使用 PowerShell 执行以下命令。 $unattendContent @" true Work 3 true true "@ $unattendContent OutFile FilePath C:WindowsSystem32Sysprepunattend.xml Encoding UTF8 Force C:WindowsSystem32Sysprepsysprep.exe /generalize /oobe /shutdown /unattend:C:WindowsSystem32Sysprepunattend.xml 4. 执行完成后，系统会自动关机。此时，您可在云平台制作私有镜像。 5. 启动云主机进入操作系统后执行下方命令，验证SID是否已修改，返回类似如下信息，则表示SID已完成修改。 whoami /user 6. 根据步骤2保存的网络配置信息，重新设置网卡相关信息(如IP地址、网关地址、DNS等)。

本节为您介绍云防火墙(原生版)的产品规格。 云防火墙（原生版）提供N100和C100两种类型的实例。详细的功能介绍请参见功能特性。 C100规格 功能 高级版 企业版 互联网边界防火墙 可防护公网IP数 高级版套餐默认包含20个。 可扩展范围：20个~1000个。 企业版套餐默认包含50个。 可扩展范围：50个~1000个。 互联网边界防火墙 公网流量处理能力 高级版套餐餐默认包含10Mbps。 可扩展范围：10Mbps~2000Mbps。 说明 支持定制更大规格，可弹性扩展至100G+，如需防护更大规格的带宽流量，请提交工单进行申请。 企业版套餐默认包含50Mbps。 可扩展范围：50Mbps~2000Mbps。 说明 支持定制更大规格，可弹性扩展至100G+，如需防护更大规格的带宽流量，请提交工单进行申请。 VPC边界防火墙 VPC边界防火墙配额数 × 企业版套餐默认包含2个。 可扩展范围：2个~150个。 VPC边界防火墙 VPC边界流量处理能力 × 企业版套餐默认包含200Mbps。 可扩展范围：200Mbps~5000Mbps。 说明 支持定制更大规格，可弹性扩展至100G+，如需防护更大规格的带宽流量，请提交工单进行申请。 网络访问控制 支持策略数10000 支持策略数10000 入侵防御检测（IPS） ✓ ✓ 日志审计 ✓ ✓ 防病毒（AntiVirus） × ✓

场景3：其他内存命中型 实例规格 单表数据量 表数量 Sysbench线程数 TPS QPS 8核32GB（HC1型） 6000000 8 256 1286 25718 场景4：其他磁盘I/O型 实例规格 单表数据量 表数量 Sysbench线程数 TPS QPS 8核32GB（HC1型） 32000000 8 256 1113 22260 4.X86计算增强型C8 说明 实例规格为：一主一备实例、通用计算增强型C8、存储类型为XSSD1数据盘500G，参数模板均为RDS默认参数模板。 场景1：OLTP内存命中型 实例规格 单表数据量 表数量 Sysbench线程数 TPS QPS 2核4 GB（C8型） 25000 128 128 875 17510 2核8 GB（C8型） 25000 128 128 873 17466 4核8 GB（C8型） 25000 128 128 1713 34291 场景2：OLTP磁盘I/O型 实例规格 单表数据量 表数量 Sysbench线程数 TPS QPS 4核16 GB（C8型） 800000 128 256 1542 30857 8核16 GB（C8型） 800000 128 256 3098 61992 8核32 GB（C8型） 800000 128 256 3167 63392 16核32 GB（C8型） 800000 128 512 5800 116050 16核64 GB（C8型） 800000 128 512 6081 121702 32核64 GB（C8型） 800000 128 1000 10391 207906 32核128 GB（C8型） 800000 128 1000 10605 212190 64核256 GB（C8型） 800000 128 1000 14302 286040