本节主要介绍产品定义 应用服务网格(CT Application Service Mesh，简称ASM) 是高可靠、高性能的全托管式服务网格，以应用基础设施方式为用户提供服务流量管理、服务发布以及服务访问安全和服务运行监控能力，通过一键启用方式无缝对接云容器引擎CCE。

云容灾CTCDR(Cloud Disaster Recovery)为云主机提供跨可用区的容灾保护能力,RPO可达秒级、RTO可达分钟级。支持容灾演练、一键切换等功能,当生产站点故障时,可在容灾站点快速恢复业务,保障客户数据安全和业务连续性。

二、安装drnode 1）自动安装drnode a）天翼云云主机 使用条件 1. 天翼云云主机支持一键安装客户端。 2. 需完成天翼云云主机同步。 操作步骤 1. 登录天翼云，进入控制中心。 2. 单击管理控制台左上角的，选择区域。 3. 在服务列表选择“计算”“多活容灾服务”，进入多活容灾服务控制台。 4. 点击左侧菜单栏“资源同步管理”“数据源”“客户端管理”，进入客户端管理列表页。 5. 在列表上方下拉菜单中选择需要进行操作的命名空间。 6. 点击操作列“安装客户端”按钮，确认安装须知后，点击“确定"按钮，进行drnode客户端安装。 b）非天翼云云主机 使用条件 1. 非天翼云云主机提供drnode客户端安装脚本供用户手动执行。 2. 需完成非天翼云云主机同步。 操作步骤 1. 登录天翼云，进入控制中心。 2. 单击管理控制台左上角的，选择区域。 3. 在服务列表选择“计算”“多活容灾服务”，进入多活容灾服务控制台。 4. 点击左侧菜单栏资源同步管理”“数据源”“客户端管理”，进入非天翼云云主机列表页。 5. 在列表上方下拉菜单中选择需要进行操作的命名空间。 6. 点击操作列“安装客户端”按钮，目前提供“公网”和“专线”的网络类型，根据当前网络情况并选择相关属性后，可复制安装命令，到三方主机中执行脚本，完成drnode安装。

配置基线检测策略 基线检测设置分为一键检测和定时检测。当您需要进行基线检测时，先设置您需要的基线策略。 1. 登录服务器安全卫士（原生版）控制台。 2. 在左侧导航栏，选择“风险管理 > 基线检测”，进入基线检测页面。 3. 单击“策略管理”，进入策略管理页面。 该页面展示了已经设置好的基线策略，包括策略名称、检测周期、检测服务器数、创建日期、策略开关和操作。可以新建、编辑和删除基线策略。 4. 单击“新建策略”，页面右侧弹出新建基线策略窗口。 5. 设置策略名称、检查时间、选择基线名称和服务器。 6. 设置完成后，单击“确认”即可完成新建基线策略。 开启弱口令定时检测 1. 登录服务器安全卫士（原生版）控制台。 2. 在左侧导航栏，选择“风险管理 > 弱口令检测”，进入弱口令检测页面。 3. 单击定时扫描右侧的“设置”，页面右侧弹出定时检测设置窗口，可进行定时检测设置。 4. 设置选项包括检测周期、弱口令分类、设置生效范围，详细参数说明如下。 参数 说明 定时扫描 开启或关闭定时扫描。 检测周期 设置后会在周期选定的时间点开始定期检测。 扫描周期：选择每天、3天或7天。 扫描时间：默认为02:00，可以手动选择一天中的任一整点时间。 弱口令分类 支持“应用弱口令”和“系统弱口令”。 设置生效范围 选择检测哪些服务器。可以选择“全部服务器”或“自选服务器”。 选择“自选服务器”时，您可以通过区域、服务器名称、服务器IP搜索需要检测的服务器。 说明 以下服务器不能被选中执行弱口令检测： 使用“免费版”的服务器。 非“运行中”状态的服务器。 Agent状态为“离线”的服务器。

链路追踪 自动发现应用拓扑：通过拓扑图更加直观地看到应用的上下游组件以及与它们的调用关系，同时提供应用请求总量、请求耗时等关键指标，帮助客户更快速地找出应用的瓶颈。 调用链分析：一次请求将会被记录为一条调用链路数据，每条调用链数据都包含着详细的调用数据，包括服务名称、接口名称、方法名称、调用类型、平均耗时等。通过调用栈逐层查看异常发生的具体节点，可以更快确认问题可能原因。 Prometheus监控 一键接入容器监控：容器集群可一键接入Prometheus监控平台，实现集群及工作负载的一体化监测。 内置容器监控大盘：默认内置多种容器监控大盘，包括集群概览、核心组件、Node、Pod等监控能力。 自定义数据接入：基于 ServiceMonitor、PodMonitor 实现容器自定义指标采集。同时提供Remote Write标准接口，远程接入开源Prometheus的监控数据。 灵活的告警配置 多指标告警配置：提供接口调用、HTTP返回码、异常、JVM内存与线程、数据库等多项告警指标配置。 多通知渠道：支持短信、邮件、翼连、Webhook（企业微信、钉钉、飞书等）。 静默策略：支持组合配置且或条件，设置静默时间段。

本章节介绍微服务引擎MSE各子产品的产品优势 注册配置中心 核心能力 传统平台 使用配置注册中心RCC 高资源利用率 资源获取效率低（>1天） 资源利用率低（<30%）。 自助高效获取资源（分钟级）。 动态调整资源（伸缩）。 高效开发 架构耦合，牵一发而动全身。 只能按大颗粒系统发布版本，响应周期长。 基于契约(Open API)的开发模式，架构解耦，让微服务的开发、测试、文档、协作和管控活动标准化、自动化。 高性能REST/RPC微服务开发框架，提供开箱即用的工具，降低开发门槛。 提供SpringCloud等组件，敏捷高效；支持微服务级滚动升级。 简化配置 配置项复杂，每个环境都需进行单独的配置，易出错。 提供集中配置管理能力。 实现配置文件与环境解耦，一次维护，多个环境共用。 配置文件支持多版本，可查看历史并快速回滚。 一键发布 手动打补丁方式的方式进行发布，中断业务。 支持一键滚动升级，支持业务升级时新老实例均衡分布，业务不中断。 集中监控 无监控手段，系统出故障无法及时感知，故障难定位。 实时图形化展示应用监控指标，CPU占用、告警、节点异常、运行日志、关键事件等实时掌握。

本文介绍应用托管的应用场景。 企业应用构建、部署、发布和运维 适用场景 在企业IT管理下，应用托管替代虚拟机/裸金属/k8s等基础设施，满足企业数字化云原生转型需求，构建企业智能应用 产品优势 低门槛应用全生命周期管理：无需掌握K8s底层技术，通过可视化界面可完成应用部署、升级、扩容等全流程操作，提供丰富工具，非专业人员快速上手管理应用 高效部署与智能运维能力：支持高可用、负载均衡与资源扩缩，同时提供公网访问、可观测等能力，可同时管理百套应用 优化运维成本：少量运维人员即可管理大量应用系统，降低人力成本，同时避免操作底层资源，提升运维稳定性与效率 一站式订阅和自动化部署应用 适用场景 行业应用、热门应用等一站式部署和使用 产品优势 一键部署：提供应用一键部署的功能，极大简化应用的安装和配置过程，轻松上手 多样的应用资源：汇聚不同类型的应用，覆盖多种用途和行业需求。快速满足业务需求 便捷访问：为部署的应用提供公网访问能力，可通过自定义域名在公网便捷访问已部署的应用 应用托管+云资源全栈业务场景解决方案

一键优化 当AI云电脑遇到卡顿情况时，可以进行检测优化 ，点击“一键优化”开启优化程序。 网络检测 点击“检测网速”，可以检测当前网络的下载带宽，上传带宽，网络时延，抖动，丢包率，以及过去的网络时延变化统计。 家庭管理 “翼家”默认对天翼量子AI云电脑（公众版）开放，家长可通过手机号邀请成员或管理员加入家庭管理。组建家庭关系后，家长和管理员可对家庭成员AI云电脑查看学习、绿色管控、远程接入、解绑AI云电脑等操作，详细见翼家帮助文档。 注意：政企版翼家功能默认关闭，如需开通请联系运维或邮件申请，将【企业租户账号】和【所在资源池】通过翼连>AI云电脑项目支撑中心>工作台>AI云电脑附加功能申请或邮箱发送至clouddesktop@chinatelecom.cn。

分类分级报表 分类分级报表是生成分类分级报告的原始数据来源。您可以通过数据资产视角 和分类分级视角，进一步了解分类分级统计详情。 数据库资产视角 数据资产视角以Schema为统计单位，展示字段包括：Schema、数据库、所属数据源、数据表数、字段数、敏感字段数、未梳理字段数、梳理率、数据量、分级字段数统计、分类字段统计； 支持按数据表数、字段数、敏感字段数、未梳理字段数、梳理率、数据量一键正排或倒排。 单击分类字段统计列“查看”按钮，可查看该Schema对应的字段数分类分布详情。搜索项有：Schema、数据库、所属数据源。 分类分级视角 分类分级视角以模板中的分类为统计单位，用户可自主调整分类统计层级（默认展示该模板最末一级），列表展示字段包括：分类、分级、包含数据示例、数据表数、数据字段数、敏感字段数、数据量； 支持按数据表数、字段数、敏感字段数、数据量一键正排或倒排。 搜索项有：行业模板（必填，默认选中默认模板）、分类（可多选）、分级（可多选）。

本文为您介绍云审计服务的优势。 合规性 审计日志格式统一，所含内容符合常见标准的规定。 完整性 包含所有操作信息，防篡改。 实时性 实时记录、实时检索。 低成本 一键开通，无需维护，支持将操作记录合并，低成本的长久保存。 高效率 提供可视化检索界面，检索维度组合便捷。

本页为您介绍翼云快销的产品定义。 翼云快销是一站式云商务助手，通过一键生成H5活动、快速创建智能云名片等多种能力，助力企业成员简单、高效的上线酷炫的营销活动，让每个营销人员高水准、标准化的推广企业产品和服务。

本文为您详细介绍天翼云云搜索服务的优势和特点。 天翼云云搜索服务具备以下特点和显著优势： 高效易用 升级搜索组件内核，吞吐性能提升30%，可将数据经由可视化平台进行分析展示。 无忧运维 全托管服务，开箱即用，主要操作一键可达，专业团队贴身看护。 高安全性 云搜索服务主要从以下几个方面保障数据和业务运行安全： 网络隔离 整个服务部署于用户公有云上专享的虚拟私有云中，提供安全隔离的网络环境，保证用户大数据集群的业务、管理的安全性。通过结合虚拟私有云的子网划分、路由控制、安全组等功能，可以为用户提供高安全、高可靠的网络隔离环境。 管理平面和用户服务分开部署，控制台用于管理用户订购的云搜索服务。 主机安全 通过VPC及安全组专有网络来确保主机的安全。针对云主机，天翼云也提供如下安全措施： 操作系统内核安全加固 更新操作系统最新补丁 操作系统权限控制 操作系统端口管理 操作系统协议与端口防攻击 云主机监控 防DDoS攻击 定期备份数据 增加登录密码强度 数据安全 数据安全在云搜索服务中，通过多副本机制保证用户的数据安全。 支持用户认证与细粒度级别鉴权。 云搜索数据存储在天翼云云硬盘产品中，云硬盘采用三副本冗余机制，定期备份，保证上层服务数据的高容灾性。

网站及应用加速 业务挑战：门户资讯、在线社区、社交论坛等新媒体场景下，注册、登录、聊天、搜索、发帖等信息交互对实时性提出更高的要求，这些动态类请求都需要实时回源。 方案优势：天翼云全站加速凭借全球2300+三网节点覆盖，通过智能调度，传输优化等自研技术，可实时计算优质回源路径，时刻保障访问体验。 热点新闻 业务挑战：媒体网站不定期会出现热点新闻，尤其是特殊会议期间易产生高并发，而源站承压及扩容能力不足，需要保障媒体源站的实时弹性扩容及持续高可用性。 方案优势：天翼云全站加速提供有序回源、连接复用、多源负载均衡、实时弹性扩容等能力，高并发场景下仍能保障业务连续性和高可用性。 方案价值 便捷的接入方式 客户只需要修改DNS记录，即可一键CNAME接入CDN, 源站无需做任何改动。 优质的节点及线路 全国拥有1800+个节点，海外500+节点，覆盖各大洲，各大省市、运营商，具备精品CN2和163网络线路。 高效的加速效果 自研的缓存技术、负载均衡技术、传输优化、选路技术、内核优化技术等，保障极致、高效的CDN加速体验。 灵活的售卖机制 可根据需要选择流量包或按量计费方式，可按日、按月、按年计费，灵活售卖。 专业的售后保障 31省本地化的销售网络体系，724小时技术支持，VIP客户一对一专属项目经理。

本文主要介绍云防火墙（Cloud Firewall，CFW）的产品定义。 云防火墙（Cloud Firewall，CFW）是新一代的云防火墙，提供云上互联网边界和VPC边界的防护，包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等，同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求，极简应用让用户快速灵活应对威胁。云防火墙服务是为用户业务上云提供网络安全防护的基础服务。 智能防御 CFW通过安全能力积累和全网威胁情报，提供AI入侵防御引擎对恶意流量实时检测和拦截，与安全服务全局联动，防御木马蠕虫、注入攻击、漏洞扫描、网络钓鱼、暴力破解等攻击。 灵活扩展 CFW可对全流量进行精细化管控，支持互联网边界防护，防止外部入侵、内部渗透攻击和从内到外的非法访问；同时，防护IP与防护带宽等关键性能规格可无限扩展，集群部署高可靠，满足大规模流量的安全防护。 极简应用 云防火墙作为云防火墙，支持一键开启，多引擎安全策略一键导入，资产自动秒级盘点，操作页面可视化呈现，大幅提高管理和防护效率。

服务器安全卫士（原生版）的病毒查杀功能，支持对挖矿木马、蠕虫、勒索病毒等进行有效的检测，提供灵活的检测方式，支持一键检测和定时检测方式，通过简单操作即可完成对病毒的处理，支持对病毒文件进行隔离、删除和信任。 病毒检测模式 包含快速检测、全盘检测、自定义检测三种模式。 快速检测：扫描耗时短，对系统关键位置文件进行扫描。 全盘检测：对主机所有硬盘文件进行扫描，清理更彻底。 自定义检测：按指定位置有选择性扫描文件。 病毒扫描方式 提供实时检测、一键扫描、定时扫描三种扫描方式，方便用户基于实际使用场景进行操作。 病毒文件处理方式 服务器安全卫士（原生版）检测到病毒文件会立即产生告警，需要您根据告警详细信息对病毒文件作出处置，处置方式包括以下三种： 隔离：将病毒文件或恶意程序移动至隔离区域，进行加密处理，禁止正常运行。对于已隔离的文件，支持取消隔离。 删除：永久从系统中删除病毒文件或恶意程序，以确保不再有可能的威胁。 注意 文件删除后将不可恢复，请谨慎操作。 信任：经分析后确认为误报，可以选择将文件进行信任，信任后将不再对该文件进行检测告警。

合规性 审计日志格式统一，所含内容符合常见标准的规定。 完整性 包含所有操作信息，防篡改。 实时性 实时记录、实时检索，关键操作可邮件、短信通知。 低成本 一键开通，无需维护，支持将操作记录合并，低成本的长久保存。 高效率 提供可视化检索界面，检索维度组合便捷。

场景说明 应对业务弹性扩展与持续交付需求，通过模板一键式快速部署多套隔离且一致的应用环境。 场景痛点 环境搭建效率低下：业务扩展或新版本测试时，手动重复创建环境流程繁琐，无法快速响应需求。 环境一致性难以保证：人工操作易产生配置差异，导致开发、测试、预生产环境与生产环境不一致，引发部署风险。 产品优势 模板化一键复制 基于经过验证的模板，可在数分钟内快速复制出包括网络、计算、数据库在内的完整应用环境，效率远超人工搭建，实现对业务的快速响应。 高效资源调度与生命周期管理 提供强大的资源栈组管理能力，可对多套环境进行集中监控、批量操作和统一运维，显著提升管理效率，避免环境混乱。 资源复用与成本优化 支持快速创建与销毁环境，轻松应对临时性测试需求。结合价格预测与资源分析功能，实现按需取用，有效避免资源闲置，节约成本。 内嵌安全合规管控 在快速复制环境的同时，自动继承模板中预设的安全与合规配置（网络策略、权限规则等），确保每套新环境都“部署即合规”，有效管控多环境安全风险。

物理机服务接口对应权限表 如下是物理机服务相关权限三元组及生效范围： 控制台接口 权限三元组 配置支持 控制台接口 IAM（资源池/全局） 权限三元组 企业项目（资源组） 创建物理机 dps:physicalServer:create √ √ 物理机列表获取 dps:physicalServer:list √ √ 物理机详情获取 dps:physicalServer:get √ √ 开机 dps:physicalServer:start √ √ 关机 dps:physicalServer:stop √ √ 重启 dps:physicalServer:reboot √ √ 续订 dps:physicalServer:renew √ √ 包周期退订 dps:physicalServer:delete √ √ 按量删除 dps:physicalServer:delete √ √ 重置密码 dps:physicalServer:resetServerPwd √ √ 一键重装 dps:physicalServer:rebuild √ √ 立即释放 dps:physicalServer:delete √ √ 批量开机 dps:physicalServer:start √ √ 批量关机 dps:physicalServer:stop √ √ 批量重启 dps:physicalServer:reboot √ √ 批量续订 dps:physicalServer:renew √ √ 批量退订 dps:physicalServer:delete √ √ 批量删除 dps:physicalServer:delete √ √ 批量立即释放 dps:physicalServer:delete √ √ 批量一键重装 dps:physicalServer:rebuild √ √ 批量重置密码 dps:physicalServer:resetServerPwd √ √ 远程登录 dps:physicalServer:login √ √ 制作镜像 dps:physicalServer:serverImages √ √ 实例属性 dps:physicalServer:put √ √ 创建相同配置 dps:physicalServer:create √ √ 到期转按量 dps:switchRequired:create √ √ 转包周期 dps:switchPeriod:create √ √ 物理机详情页 物理机详情获取 dps:physicalServer:get √ √ 物理机详情页 修改描述 dps:physicalServer:put √ √ 物理机详情页 修改实例名称 dps:physicalServer:put √ √ 物理机详情页 网卡 列表获取 vpc:cloudServerNics:list √ 物理机详情页 网卡 详情获取 vpc:cloudServerNics:get √ 物理机详情页 网卡 绑定 dps:physicalServer:binding √ 物理机详情页 网卡 解绑 dps:physicalServer:unbinding √ 物理机详情页 网卡 修改内网IP vpc:cloudServerNics:change √ 物理机详情页 网卡 修改内网IP vpc:subnets:list √ 物理机详情页 网卡 更换VPC vpc:cloudServerNics:change √ 物理机详情页 网卡 更换VPC vpc:subnets:list √ 物理机详情页 网卡 更换VPC vpc:securityGroups:list √ 物理机详情页 网卡 更换VPC vpc:vpcs:list √ 物理机详情页 网卡 管理辅助私网IP vpc:cloudServerNics:change √ 物理机详情页 云硬盘 列表获取 evs:volumes:list √ √ 物理机详情页 云硬盘 详情获取 evs:volumes:get √ √ 物理机详情页 云硬盘 挂载 evs:volumes:attach √ √ 物理机详情页 云硬盘 卸载 evs:volumes:detach √ √ 物理机详情页 弹性IP 列表获取 vpc:publicIps:list √ √ 物理机详情页 弹性IP 详情获取 vpc:publicIps:get √ √ 物理机详情页 弹性IP 绑定 vpc:publicIps:update √ √ 物理机详情页 弹性IP 解绑 vpc:publicIps:detach √ √ 物理机详情页 安全组 列表获取 vpc:securityGroups:list √ √ 物理机详情页 安全组 详情获取 vpc:securityGroups:get √ √ 物理机详情页 安全组 更改安全组 vpc:securityGroups:update √ √ 天翼云支持对用户组/子用户，进行资源池或全局维度的权限授权；同时也支持在企业项目中，对用户组进行资源组维度的权限授权。部分没有企业项目属性的接口或资源，授权只能以资源池或全局维度进行。以资源池或全局维度进行的授权判断，其优先级高于企业项目中的资源组维度授权。

二、安装dto 1）自动安装dto a）天翼云云主机 使用条件 1. 天翼云云主机支持一键安装客户端。 2. 需完成天翼云云主机同步。 操作步骤 1. 登录天翼云，进入控制中心。 2. 单击管理控制台左上角的，选择区域。 3. 在服务列表选择“计算”“多活容灾服务”，进入多活容灾服务控制台。 4. 点击左侧菜单栏“资源同步管理”“数据源”“客户端管理”，进入客户端管理列表页。 5. 在列表上方下拉菜单中选择需要进行操作的命名空间。 6. 客户端类型选择“dto客户端”，TAB栏选择天翼云云主机，点击操作列“安装dto客户端”按钮，确认安装须知后，点击“确定”按钮，进行dto客户端安装。 非天翼云云主机 使用条件 1. 非天翼云云主机提供dto客户端安装脚本供用户手动执行。 2. 需完成非天翼云云主机同步。 操作步骤 1. 登录天翼云，进入控制中心。 2. 单击管理控制台左上角的，选择区域。 3. 在服务列表选择“计算”“多活容灾服务”，进入多活容灾服务控制台。 4. 点击左侧菜单栏资源同步管理”“数据源”“客户端管理”，进入非天翼云云主机列表页。 5. 在列表上方下拉菜单中选择需要进行操作的命名空间。 6. 点击操作列“安装客户端”按钮，目前提供“公网”和“专线”的网络类型，根据当前网络情况并选择相关属性后，可复制安装命令，到三方主机中执行脚本，完成dto安装。

本文介绍重装操作系统需要多长时间 将云主机关机，单击“更多 >一键重装”，选择需要安装的操作系统，输入密码，点击确定，一般需等待几分钟，即可完成重装操作系统。 重装系统过程中，云主机会显示任务状态为“重建中”。重建完成显示关机，选定云主机，点击开机按钮，即可打开云主机进行使用。

本章节主要介绍天翼云物理机的支持列表及使用限制。 支持列表 实例 支持自动化发放物理机，远程Console登录。 支持租户自主管理物理机生命周期：查询、启动、关机、重启、删除。 导出服务器列表：将租户名下的所有物理机信息，以xlsx文件的形式导出至本地。 支持一键重置密码。 支持故障重建：由于服务器硬件损坏、SDI卡损坏等原因，导致服务器无法正常使用时，可以申请服务器重建。 支持重装操作系统：物理机OS无法正常启动、操作系统中毒等场景，可以重装OS。 支持用户数据注入：通过注入脚本简化服务器配置、初始化系统等。 支持云审计，记录与物理机相关的操作事件，便于日后的查询、审计和回溯。 支持主机监控，可实时获取物理机的CPU、内存、磁盘I/O等监控指标数据。 支持标签管理服务，使用标签来标识物理机，便于分类和搜索。 磁盘 支持挂载/卸载云硬盘（linux和windows均支持）。 支持挂载共享卷。 支持云硬盘动态扩容。 镜像 可以使用公共镜像、私有镜像、共享镜像发放物理机。 支持通过物理机服务器创建私有镜像。 支持通过外部镜像文件创建私有镜像。 私有镜像还支持不同帐号之间共享镜像。 网络 支持虚拟私有云、自定义VLAN网络、高速网络、IB网络，满足多种场景的需求。 创建安全组并定义安全组规则，为物理机提供安全防护。 支持绑定弹性IP，满足客户互联网访问需求。 支持绑定多张网卡，支持动态绑定网卡。

产品特性与使用方式 • 多智能体协同服务 ：每个智能体独立处理特定任务，满足从科研到教学的跨场景需求。 • 多模态输入支持： 支持自然语言提问、文件上传、图片识别等多种交互方式。 • 按需定制与即时响应： 用户可根据任务自由选择服务，一键启动，快速获得可用结果。 • 基于平台的可视化操作体验：通过Web端界面，教师与科研人员可直接访问所有功能，便捷操作，无需专业背景。 产品优势 一站式体验，打通教学与科研全流程 本产品聚焦育科研和教学两大核心场景，通过“学术检索助手 + 论文助手 + 教学助手”三大智能体协同工作，实现从文献获取、内容生成、教案设计、习题编写到作业批改的全链路自动化服务。用户只需上传文件或提出问题，即可一键完成整套任务，无需跳转平台，无需多工具切换，真正实现“一个入口，解决全部问题”。 AI原生交互，极致高效又易用 平台基于先进大语言模型和多模态模型构建，支持自然语言输入、文档上传、图片识别等多种交互方式，教师和科研人员无需专业技术背景，只需用“提问式”对话，即可完成复杂任务配置与调用。系统自动识别意图、调用最合适的智能体响应，显著降低使用门槛，大幅节省时间成本。

功能项 说明 相关文档 网格管理 网格可观测、OPA配置等配置能力，全局命名空间管理。 sidecar管理 sidecar注入策略配置，sidecar代理配置。 集群与工作负载管理 ServiceEntry管理，多集群管理。 流量治理 提供多集群治理能力，支持基于istio CRD的流量治理，以及扩展的高阶治理能力。 安全策略 一键开启mTLS安全链路，支持丰富的请求认证和授权策略，支持使用外部授权服务对网格内的服务进行访问授权，支持一键集成OPA策略引擎。 可观测管理 指标监控，数据面、控制面日志监控能力。 网格优化 sidecar资源管理，服务发现范围配置以及自适应配置分发配置。 网关 ingress、egress网关生命周期管理。

安全体检功能特性说明，包含一键启动体检、弱口令检测、漏洞开放检测、高危端口开放检测等内容。 一键启动体检 每次只需点击立即体检，即可全面检测系统健康状况与安全隐患。操作简单直观，快速生成报告，助您即时掌握设备安全状态，轻松维护系统稳定与安全。 弱口令检测 弱口令检测是一项重要的安全措施，旨在帮助用户识别和避免使用易于被猜解或破解的密码。弱口令通常是指那些简单、常见或者容易被猜测的密码，例如“123456”、“password”或与用户个人信息相关的简单组合。安全体检弱口令检测能力可以提高系统的整体安全性，减少因密码被破解而导致的安全事件。 漏洞开放检测 对于攻击者来说，IT系统的方方面面都存在脆弱性，这些方面包括常见的操作系统漏洞、应用系统漏洞、弱口令，也包括容易被忽略的错误安全配置问题，以及违反最小化原则开放的不必要的账号、服务、端口等。安全体检能够全方位检测IT系统存在的脆弱性，全面发现网络安全建设过程中存在的各种脆弱性问题，同时可发现系统开放的账号、应用、服务、端口等，形成整体安全风险报告。帮助安全管理人员先于攻击者发现安全问题，及时进行修补。

本文为您介绍一键部署个人AI助手 OpenClaw的最佳实践。 OpenClaw 是一个开源的、运行于系统级环境的通用 AI 助手框架。支持文件读写、代码执行与多步任务编排，可通过聊天工具接收指令并完成实际操作。其核心特征是“可执行性”，适用于自动化办公与任务代理，通常需在隔离、可控的云端环境中运行。 说明 OpenClaw 作为开源项目，建议在使用前全面评估其安全性与稳定性，仔细阅读《OpenClaw 安全风险提示》并且严格按照对应的开源许可协议规范使用，确保系统和数据安全。 注册账号 在创建和使用天翼云产品之前，您需要先注册天翼云门户的账号并完成实名认证。具体步骤可参见注册天翼云账号。 如果您拥有天翼云的账号，且账号中有足够的余额，可跳转到下一步骤。 创建OpenClaw云主机 1.登录天翼云官网，进入公有云生态专区。点击“立即选购”，进入应用选购列表页面。 2.在应用选购列表中，选择OpenClaw，点击“立即订购”。 3.根据指引，完成简单配置后，依次点击“确认下单”、“立即购买”，完成OpenClaw云主机订购操作。同时，建议您开通云主机备份产品对OpenClaw云主机进行备份保护。 说明 资源池范围：西南1、武汉41、长沙42、华南2、杭州7、华东1、武汉4、上海7、芜湖2、拉萨3、上海36

菜单导航 功能描述 首页 展示平台主机健康状态、初始化状态汇总； 故障和告警集群信息； 平台告警信息。 资源概览 展示所有主机的CPU、内存、网络等信息。 集群服务 展示所有集群，集群列表按组件类型，列表视图列出，在集群列表处一键启动所有集群、一键停止所有集群，支持健康检查； 支持单集群的启动、停止、滚动重启等操作； 支持角色实例的启动、停止、重启、滚动停止、滚动重启等操作； 支持查看集群的告警历史和监控看板等。 主机 展示当前平台的所有主机； 支持对主机进行置维护、取消维护操作； 支持查看单个主机基础信息、主机资源使用信息、主机上的文件系统信息； 支持查看单个主机上安装的角色实例、告警历史。 租户与资源 支持对LDAP租户与Kerberos安全凭证进行管理；提供YARN队列管理与HBase数据库管理功能。 监控与告警 支持查询角色实例级、主机级的监控指标；支持按需创建和导入告警规则； 支持指标结果的绘图操作，让用户更直观获取监控项变化； 支持按照集群级、角色实例级、主机级查询告警内容。 运维与配置 支持对各集群服务的配置文件进行修改、同步、回滚等操作；支持查看所有流水线的运行历史记录，以及操作人。

服务功能 功能模块 功能概述 基础版 专业版 安全概览 安全评分 集中呈现资产安全风险评分和风险等级分布，同时展示当前风险防御能力。 √ √ 安全概览 安全监控 实时呈现展示待处理威胁告警、待修复漏洞、基线异常问题的安全监控统计数据 √ √ 安全概览 安全趋势 展示近7天内您的整体资产安全健康得分的趋势。 √ √ 资源管理 资源安全状况 同步资源信息，集中呈现资源整体安全状况。 × √ 威胁告警 告警列表 集中呈现威胁告警事件统计信息，导出告警事件。 √ √ 威胁告警 告警列表 通过将告警忽略、标记为线下处理，标识告警事件。 × √ 威胁告警 威胁分析 根据“攻击源”的IP查询被攻击的资产信息，亦可根据“被攻击的资产”的IP查询威胁攻击来源信息。 × √ 基线检查 云服务基线 通过一键扫描云服务基线，分类呈现云服务配置项检测结果信息。 × √ 基线检查 云服务基线 通过一键扫描云服务基线，分类呈现云服务配置项检测结果信息。支持查看检测结果详情，并提供相应修复建议。 × √ 检测结果 全部结果 集中呈现安全产品的检测结果，可导出结果、标识结果等。 √ √ 日志管理 日志管理 通过授权OBS存储SA日志，满足日志审计和容灾需求。 × √ 产品集成 安全产品集成 通过集成安全产品，接入安全产品检测结果，管理检测结果的数据来源。 √ √

【升级内容】 新版本连接器特性（其中部分能力需要后台配置开启才能生效）： 优化了连接器流量转发稳定性和安全性 • 优化了多实例下的负载均衡能力，减小单实例瓶颈对连接器集群性能的影响 • 对于 udp 协议传输下的传输链路稳定性有针对性的优化 • 新版本连接器基于 wireguard 加密协议进行了针对性的优化，提升了流量转发的安全性 修复了部分历史版本已知的问题 • 解决了旧版本之前在部分 linux 环境下无法正常安装的问题 • 修复了旧版本连接器可能偶现崩溃的问题 • 提升了连接器到应用连通性诊断的准确性 增加了部分新功能和特性 • 支持使用 websocket 协议进行封装传输，避免了部分网络下 udp 限速的问题 • 提升了流量传输性能 • 安装过程增加了环境检查项 【连接器升级步骤】 【首选推荐】：平台一键升级 1、登录AOne 零信任控制台，找到连接器管理，点击进入后找到对应的连接器实例，需要升级的连接器实例在版本号一栏有橙色的“待升级”按钮，点击待升级按钮。 2、在弹窗页面中，可选择“立即升级”。立即升级方式适用于不方便登录机器，通过点击触发立即远程升级场景。 3、弹窗点击确定，等待自动升级完成即可，升级过程中约 1 分钟左右。如果多次点击立即升级后，发现均无法升级成功，可以通过客服工单联系我们寻求技术支持。 【备选方案】：使用命令方式安装 说明 该方式需要登录连接器所在进行进行命令升级，操作较麻烦但整体稳定性更高，因为此次命令安装方式是通过卸载旧版本，升级新版本进行安装，组件更纯粹，有条件登录机器的客户，更推荐使用该方式进行升级。 1、您也可以选择使用命令安装的方式，在点击橙色“待升级”按钮后，在弹窗页面选择命令安装，根据页面引导步骤操作。 2、第一步为卸载旧连接器，您需要找到安装对应连接器实例的服务器并登录，执行步骤一的卸载命令。卸载执行完成后可以在平台看到连接器实例为离线状态。 3、第二步去执行安装新连接器实例，弹窗中步骤二的安装命令。安装完成后可以看到连接器实例那栏生成了一个新的连接器实例，旧的已经离线的实例可以在控制台手工删除。只要连接器集群还是原先的集群，则不需要重新进行应用关联。

翼建站的功能与优势 功能： 文章系统 文章类型1 文章模块可根据客户需求进行动态化调整，模块内容不限于以上模块 文章系统 文章类型2 文章模块可根据客户需求进行动态化调整，模块内容不限于以上模块 文章系统 文章类型3 文章模块可根据客户需求进行动态化调整，模块内容不限于以上模块 文章系统 …… 文章模块可根据客户需求进行动态化调整，模块内容不限于以上模块 图集管理 分类 可设置前台banner图 图集管理 列表 可设置前台banner图 自定义代码 设置站点自定义代码 用户与角色 用户管理 可设置后台管理员，方便多管理员进行管理 用户与角色 角色管理 可设置后台管理员，方便多管理员进行管理 站点管理 菜单项管理 设置后台操作权限 站点管理 日志管理 查看后台操作日志 项目外部链接 友情链接 可任意设置相应站点链接 项目外部链接 其他站点 可任意设置相应站点链接 联系我们 一键导航 可设置一键导航信息 联系我们 联系方式 可设置联系方式 个人服务 个人信息 修改个人信息 个人服务 密码修改 修改个人密码 线上互动 留言板 管理在线留言 系统设置中心 网站信息 设置网站基础信息，包括联系方式等 系统设置中心 访问统计 接入丰富的访问统计功能，方便查阅访问情况

任务创建、调试及执行 1、登录性能测试控制台，在页面上方选择“区域”。 2、 在左侧导航栏选择“总览”，进入“总览”页面。单击“热门模板”中的“一网通办系统场景”，一键创建一网通办系统场景压测工程。 3、 一网通办系统场景完成创建后，会自动进入一网通办系统压测工程的“测试用例”详情页面。 一网通办系统压测工程 4、选择对应的测试用例，修改相应的参数。例如，整点时间消费券免费领取场景，修改响应的请求信息，修改完成后单击“保存”。 修改参数 5、 单击“调试”，根据并发数选择共享资源组或已经创建的私有资源组，单击“确定”启动调试。等待调试结果，查看当前请求配置是否正确。若请求配置有误，则修改配置。 启动调试 6、在“测试任务”页签单击“创建任务”。 创建任务 7、输入测试任务名称，单击“添加用例”，选择需要添加的用例，单击“确定”。 添加用例 8、单击“保存”，测试任务创建完成。单击任务启动按钮。 启动任务 9、 选择资源组类型后，单击“执行”执行测试任务。

本章节主要介绍如何删除分布式消息服务RabbitMQ的实例。 操作场景 分布式消息服务RabbitMQ管理控制台支持删除RabbitMQ实例，且可实现批量删除RabbitMQ实例、一键式删除创建失败的RabbitMQ实例。 说明 RabbitMQ实例删除后，实例中原有的数据将被删除，且没有备份，请谨慎操作。 前提条件 RabbitMQ实例状态为运行中、故障、已冻结的按需付费实例才能执行删除操作。 包年/包月类型的RabbitMQ实例，不支持进行删除和批量删除操作。若不再使用，可单击“操作”栏下的“更多 > 退订”进行退订。 删除RabbitMQ实例 步骤 1 登录管理控制台。 步骤 2 在管理控制台右上角单击，选择区域。 说明 此处请选择RabbitMQ实例所在的区域。 步骤 3 在管理控制台左上角单击，选择“企业中间件”>“分布式消息服务”>“RabbitMQ专享版”，进入分布式消息服务RabbitMQ专享版页面。 步骤 4 通过以下任意一种方法，删除RabbitMQ实例。 勾选RabbitMQ实例名称左侧的方框，可选一个或多个，单击信息栏左上侧的“删除”。 在待删除RabbitMQ实例所在行，单击“更多 > 删除”。 单击RabbitMQ实例名称，进入实例详情页面。单击右上角的“更多 > 删除”。 说明 RabbitMQ实例状态为创建中、启动中、变更中、变更失败、重启中时不允许执行删除操作。 步骤 5 单击“是”，完成删除RabbitMQ实例。 删除RabbitMQ实例大约需要1到60秒。

本节主要介绍创建软件包构建任务 通过构建任务可以用软件包一键式生成镜像包，实现“软件包获取>镜像编译>镜像归档”的全流程自动化。 前提条件 1.已经创建集群。 2.已为构建节点绑定弹性IP。 操作步骤 1、登录ServiceStage控制台，选择“持续交付 > 构建”，单击“基于软件包构建”。 2、输入“Job名称”。 3、（可选）输入Job“描述”。 4、设置“包来源”。 支持以下上传方式： 从OBS对象存储选择对应的软件包，需要提前将软件包上传至OBS桶中。 单击“选择软件包”，选择对应的软件包。 5、选择构建方式。 系统默认 a.选择基础镜像语言，需与步骤4中选择的软件包编译语言一致。 b.选择“基础镜像版本”。 自定义Dockerfile 在编译框中输入自定义命令。 注意 请在echo、cat、debug等命令中慎用敏感信息或者进行敏感信息加密，以免造成信息泄露。 内置镜像 选择“基础镜像”，镜像语言需与步骤4中选择的软件包编译语言一致。 6、设置“镜像类型”。 公有：包含常见的标准操作系统镜像，所有用户可见，包括操作系统以及预装的公共应用。请根据您的实际情况自助配置应用环境或相关软件。 私有：包含操作系统或业务数据、预装的公共应用以及用户的私有应用的镜像，仅用户个人可见。 7、选择“镜像归档地址”。 8、构建集群。 使用自己的集群进行构建任务，可以通过节点标签将构建任务下发到固定节点上，新增过滤标签请参考“帮助中心 > 云容器引擎 > 用户指南 > 节点管理”。 9、单击“立即构建”启动构建。 单击“保存”仅保存设置，不进行构建。