概述 本章节主要介绍沙箱模板管理相关功能。 沙箱模板管理 查看沙箱模板 Agent沙箱提供三种模板，即：基础模板base、代码解释器模板codeinterpreter和浏览器模板browserchromium。 操作步骤 1. 登录Agent沙箱控制台。 2. 左侧菜单选择沙箱模板，查看沙箱模板。

概述 本章节主要介绍沙箱模板管理相关功能。 沙箱模板管理 查看沙箱模板 Agent沙箱提供三种模板，即：基础模板base、代码解释器模板codeinterpreter和浏览器模板browserchromium。 操作步骤 1. 登录Agent沙箱控制台。 2. 左侧菜单选择沙箱模板，查看沙箱模板。

操作场景 查看终端节点的ID、服务名称、虚拟私有云、状态等。 操作步骤 1. 登录管理控制台。 2. 单击“服务列表”，选择“网络 > VPC终端节点”，进入终端节点页面。 3. 在左侧导航栏选择“VPC终端节点 > 终端节点” 4. 单击要查看的终端节点ID，即可查看终端节点的基本信息。

通过IAM授权使用日志审计（原生版） 详细操作请参考： 1. 创建用户组和授权 2. 创建IAM用户和登录 3. 创建企业项目并基于企业项目完成授权

通过IAM授权使用日志审计（原生版） 详细操作请参考： 1. 创建用户组和授权 2. 创建IAM用户和登录 3. 创建企业项目并基于企业项目完成授权

安全认证 基于用户和角色的认证统一体系，遵从帐户/角色RBAC（RoleBased Access Control）模型，实现通过角色进行权限管理，对用户进行批量授权管理。 支持安全协议Kerberos，翼MR Manager使用OpenLDAP作为帐户管理系统，并通过Kerberos对帐户信息进行安全认证。 对登录Manager的用户进行审计。

操作步骤 （1）登录管理控制台。 （2）进入Kafka管理控制台。 （3）在实例列表页在操作列，目标实例行点击“更多”，点击“到期转按需”或“转包周期”。 （4）点击“转包周期”，会打开新页面，选择包周期的时长，会计算出对应价格，点击“去支付”，后可跳转到支付页面支付。

参数 是否必填 参数类型 说明 示例 下级对象 resourcePackOid 是 String 资源包ID autoPay 是 Boolean 是否自动支付。取值范围： false：只产生订单，不扣费。您可以登录门户，根据返回的订单号进行支付。 bandwidthSize 是 Integer 扩容后网络包大小（单位：Mbps），范围限制：(当前值,4096]

操作步骤 1. 登录管理控制台，选择目标区域。 2. 选择“网络 > 内网DNS服务”。进入内网DNS服务页面。 3. 在“总览”页签，选择“我的资源”下的“内网域名”。进入域名列表页。 4. 在域名列表页面，单击内网域名名称。系统进入该域名的记录集页面。 5. 在记录集页面，查看记录集详情。

重新绑定委托 4. 登录MapReduce服务管理控制台。 5. 选择“集群列表 > 现有集群”，单击集群名称，进入集群概览页面，查看集群是否绑定委托。 是，执行步骤7。 否，执行步骤6。 6. 单击“委托管理”，重新绑定委托，等待几分钟后查看告警是否恢复。 是，操作结束。 否，执行步骤7。 7. 联系运维人员。

本章节主要介绍翼MapReduce的管理健康检查报告操作。 操作场景 用户可以在FusionInsight Manager对已保存的所有健康检查报告进行管理，即下载和删除历史健康检查报告。 操作步骤 1. 登录FusionInsight Manager。 2. 选择“运维 > 健康检查”。 3. 在目标健康检查报告所在行，单击“导出报告”，下载报告文件。

本节主要介绍怎么申请弹性IP。 操作场景 通过申请弹性IP来实现VPC中的云主机通过NAT的方式为互联网提供服务。 操作步骤 1. 登录管理控制台。 2. 在系统首页，选择“网络 > 弹性IP”。 3. 在“弹性IP”界面，单击“购买弹性IP”。 4. 单击“立即申请”。 5. 根据界面提示配置参数

步骤4：高级配置 1. 设置“登录方式”，并创建对应的密码或密钥对。 密钥对：指使用密钥对作为云主机的鉴权方式。您可以选择使用已有的密钥，或者单击“查看密钥对”创建新的密钥。注：如果选择使用已有的密钥，请确保您已在本地获取该文件，否则，将影响您正常登录云主机。 密码：指使用设置初始密码方式作为云主机的鉴权方式。此时，您可以通过用户名密码方式登录云主机，Linux操作系统时为root用户的初始密码，Windows操作系统时为Administrator用户的初始密码。密码复杂度需满足： 参数 规则 密码 8～30 个字符，必须同时包含三项（大写字母、小写字母、数字、()~!@$%^&+{}[]:;'<>,.?/中的特殊符号），且不能以斜线号（/）开头 2. 选择“云主机组”。 3. 选择“用户数据”配置方式（目前仅部分资源池支持）。 4. 单击“下一步，确认配置”。 步骤5：确认配置 1. 在“确认配置”页面，查看云主机配置详情。 2. 企业项目：企业项目是对多个资源实例进行归类管理的单位，不同云服务区域的资源和项目可以归到一个企业项目中。企业可以根据不同的部门或项目组，将相关的资源放置在相同的企业项目内进行管理，支持资源在企业项目之间迁移。 3. 设置购买量。 购买时长：“包年/包月”方式需要设置购买时长，最短为1个月，最长为3年。 自动续订：“包年/包月”方式可选是否开启自动续订。按月购买的自动续订周期为1个月，按年购买的自动续订周期为1年。 购买数量：设置购买弹性云主机的数量。为了保证所有资源的合理分配，如果您需要的弹性云主机数量超过当前您可以购买的最大数值，您要提交工单申请扩大配额。申请通过后，您可以购买到满足您需要的弹性云主机数量。 4. 协议：阅读并勾选同意协议。 5. 如果您确认配置无误，单击“立即购买”。 6. 点击“立即支付”进行付款，付款成功即可创建弹性云主机。弹性云主机创建成功后，您可以在弹性云主机信息页面看到您新创建的弹性云主机。

本节介绍云等保专区产品的堡垒机配置类问题。 堡垒机如何进行接入配置？ 绑定弹性IP 1. 用户登录到云等保专区后，进入“堡垒机”原子能力，进行绑定弹性IP操作，点击“绑定弹性IP”。 2. 根据弹出的弹性IP地址，选择需要绑定的具体IP地址。 堡垒机接入配置 按照下图流程进行操作： 1. 首先创建部门：超级管理员或部门管理员创建部门，在系统菜单栏选择“用户 > 用户管理”，单击root部门右侧数字，选择“新建子部门”。 输入部门名称，点击“√”完成创建。 2. 创建系统用户，例如系统管理员等，在菜单栏选择“ 用户 > 用户管理 ”，进入用户管理页面，点击“新建”。 进入新建用户页面，编辑相关信息，点击“确定”。 3. 添加资产：将主机添加至系统后，系统才能对主机的运维进行审计，在系统菜单栏选择“ 资产 > 资产管理 ”，进入资产管理页面。点击“新建”。 进入新建资产页面，选择资产模板、配置资产信息、配置资产账号，点击“确定”完成资产新建。 选择资产模板： 配置资产信息： 配置资产账号： 4. 创建授权规则：授权系统管理员可以登录主机进行运维，系统菜单栏选择“ 授权 > 授权规则 ”，进入规则页面。点击“新建”。 进入新建规则页面，配置规则名称、有效期等信息，设置用户与资产的对应关系，点击“确定”，完成规则的创建。 5. 用户对主机进行维护：用户通过系统登录主机并对主机进行维护，详细操作可阅读《云等保专区堡垒机 用户使用指南》主机运维配置。

步骤4：高级配置 1. 设置“登录方式”，并创建对应的密码或密钥对。 密钥对：指使用密钥对作为云主机的鉴权方式。您可以选择使用已有的密钥，或者单击“查看密钥对”创建新的密钥。注：如果选择使用已有的密钥，请确保您已在本地获取该文件，否则，将影响您正常登录云主机。 密码：指使用设置初始密码方式作为云主机的鉴权方式。此时，您可以通过用户名密码方式登录云主机，对于Linux操作系统，初始密码是root用户的；对于Windows操作系统，初始密码是Administrator用户的。密码复杂度需满足： 参数 规则 密码 8～30 个字符，必须同时包含三项（大写字母、小写字母、数字、()~!@$%^&+{}[]:;'<>,.?/中的特殊符号），且不能以斜线号（/）开头 2. 选择“云主机组”。 3. 选择“用户数据”配置方式（目前仅部分资源池支持）。 4. 单击“下一步，确认配置”。 步骤5：确认配置 1. 在“确认配置”页面，查看云主机配置详情。 2. 企业项目：企业项目是对多个资源实例进行归类管理的单位，不同云服务区域的资源和项目可以归到一个企业项目中。企业可以根据不同的部门或项目组，将相关的资源放置在相同的企业项目内进行管理，支持资源在企业项目之间迁移。 3. 设置购买量。 购买时长：“包年/包月”方式需要设置购买时长，最短为1个月，最长为3年。 自动续订：“包年/包月”方式可选是否开启自动续订。按月购买的自动续订周期为1个月，按年购买的自动续订周期为1年。 购买数量：设置购买弹性云主机的数量。为了保证所有资源的合理分配，如果您需要的弹性云主机数量超过当前您可以购买的最大数值，您要提交工单申请扩大配额。申请通过后，您可以购买到满足您需要的弹性云主机数量。 4. 协议：阅读并勾选同意协议。 5. 如果您确认配置无误，单击“立即购买”。 6. 点击“立即支付”进行付款，付款成功即可创建弹性云主机。弹性云主机创建成功后，您可以在弹性云主机信息页面看到您新创建的弹性云主机。

步骤4：高级配置 1. 设置“登录方式”，并创建对应的密码或密钥对。 密钥对：指使用密钥对作为云主机的鉴权方式。您可以选择使用已有的密钥，或者单击“查看密钥对”创建新的密钥。注：如果选择使用已有的密钥，请确保您已在本地获取该文件，否则，将影响您正常登录云主机。 密码：指使用设置初始密码方式作为云主机的鉴权方式。此时，您可以通过用户名密码方式登录云主机，对于Linux操作系统，初始密码是root用户的；对于Windows操作系统，初始密码是Administrator用户的。密码复杂度需满足： 参数 规则 密码 8～30 个字符，必须同时包含三项（大写字母、小写字母、数字、()~!@$%^&+{}[]:;'<>,.?/中的特殊符号），且不能以斜线号（/）开头 2. 选择“云主机组”。 3. 选择“用户数据”配置方式（目前仅部分资源池支持）。 4. 单击“下一步，确认配置”。 步骤5：确认配置 1. 在“确认配置”页面，查看云主机配置详情。 2. 企业项目：企业项目是对多个资源实例进行归类管理的单位，不同云服务区域的资源和项目可以归到一个企业项目中。企业可以根据不同的部门或项目组，将相关的资源放置在相同的企业项目内进行管理，支持资源在企业项目之间迁移。 3. 设置购买量。 购买时长：“包年/包月”方式需要设置购买时长，最短为1个月，最长3年。 自动续订：“包年/包月”方式可选是否开启自动续订。按月购买的自动续订周期为1个月，按年购买的自动续订周期为1年。 购买数量：设置购买弹性云主机的数量。为了保证所有资源的合理分配，如果您需要的弹性云主机数量超过当前您可以购买的最大数值，您要提交工单申请扩大配额。申请通过后，您可以购买到满足您需要的弹性云主机数量。 4. 协议：阅读并勾选同意协议。 5. 如果您确认配置无误，单击“立即购买”。 6. 点击“立即支付”进行付款，付款成功即可创建弹性云主机。弹性云主机创建成功后，您可以在弹性云主机信息页面看到您新创建的弹性云主机。

本文介绍如何创建Serverless集群。 前提条件 已开通并授权云容器引擎。 已登录弹性容器实例控制台开通ECI服务。 步骤一：登录云容器引擎控制台 1.登录云容器引擎控制台。 2.在控制台的左侧导航栏中点击“集群”。 3.在集群列表页面中，单击页面右上角的“创建集群”，进入订购页后单击“Serverless版”，进入订购云容器引擎Serverless版界面。 步骤二：集群配置 在订购云容器引擎Serverless版页面中，完成集群的基本配置。部分配置说明如下： 配置项 描述 实例名称 填写集群的实例名称 企业项目 按需选择企业项目 计费模式 默认使用按需计费模式 Kubernetes版本 显示当前Serverless集群支持的Kubernetes版本 部署方式 支持单可用区部署、多可用区部署 可用区 按需选择可用区 API Server访问 API Server的访问需要依赖ELB实例，您可根据需要选择合适的ELB规格，系统将根据该规格创建一个私网ELB实例。同时，您也可以选择是否使用EIP暴露API Server，选择不开放时，则无法通过外网访问集群API Server 虚拟私有云 集群所使用的VPC，支持使用已有的VPC或创建虚拟私有云 所在子网 集群所使用的子网，支持使用已有的子网或创建子网 默认安全组 安全组是一种虚拟防火墙，能够控制实例的出入站流量，Serverless集群会自动生成一条默认的安全组，以确保容器之间能正常通信 启用IPv6 启用IPv6双栈将创建双栈Serverless集群 Service CIDR 设置Service CIDR。Service网段不能与VPC及VPC内已有集群使用的网段重复，并且Service地址段也不能和Pod地址段重复。集群创建成功后不能再修改该网段 自定义证书SAN 按需添加自定义的IP或域名，以实现对客户端的访问控制 集群本地域名 填写集群的本地域名 集群删除保护 设置是否启用集群删除保护，防止通过控制台或者API误删除集群 集群标签 为集群绑定标签，作为云资源的标识 集群描述 按需对集群进行描述说明 时区 集群所要使用的时区

本章节主要介绍管理CN节点。 当用户集群创建后，实际需要的CN数量会随着业务需求而发生变化，因此管理CN节点功能的实现使用户可以根据实际需求动态调整集群CN数量。具体操作如下： 删除CN节点 增加CN节点 说明 该特性仅8.1.1及以上集群版本支持。 约束与限制 资源发放时默认CN数量为3，用户可以根据实际发放节点数量调整CN数量，范围为2~20。 增删CN节点过程中不允许执行其他运维操作。 增删CN节点过程中需要停止业务操作，建议在业务低峰期或业务中断情况下进行操作。 增删CN节点时发生故障且回滚失败，需要用户登录后台进行处理。 增加CN节点 1.登录DWS 管理控制台。 2.在“集群管理”页面，找到需要增加CN节点的集群。 3.在指定集群所在行的“操作”列，选择“更多>管理CN节点>增加CN节点”。 4.在跳出页面根据用户需求选择调整后的CN数量，单击“确定”。 进行增加CN节点操作需要集群处于“可用”、“不均衡”或者“重分布”任意一种状态。 调整后CN数量需大于已部署的CN数量，小于等于20且小于等于节点数量。 删除CN节点 1.登录DWS 管理控制台。 2.在“集群管理”页面，找到需要删除CN节点的集群。 3.在指定集群所在行的“操作”列，选择“更多>管理CN节点>删除CN节点”。 4.在跳出页面根据用户需求勾选需要删除的CN节点，单击“确定”。 须知 删除CN节点时需至少保留两个CN节点。 删除CN节点时集群需要处于“可用”、“节点故障”或者“非均衡”任意一种状态。 如果CN节点已经绑定弹性IP，则禁止删除。 如果存在异常节点，则只允许删除异常状态的CN节点。 存在一个节点故障，则只允许删除该CN节点。 存在两个或两个以上节点故障，则不允许删除CN节点。

模板的版本信息 nodetemplates: 元素对象定义 myvpc: 虚拟私有云 type: CTC.VPC.VPC properties: name: myvpc 虚拟私有云的名称 cidr: '192.168.0.0/16' 虚拟私有云的网段 mysubnet: 子网 type: CTC.VPC.Subnet properties: name: mysubnet 子网的名称 cidr: '192.168.1.0/24' 子网的网段 gateway: 192.168.1.1 子网的网关 vpcId: 子网所属VPC的ID getreference: myvpc dhcpEnable: true 是否为该VPC的子网开启DHCP功能 requirements: 定义子网与VPC的依赖关系 vpcId: node: myvpc requirements为元素依赖，用于设置与该元素存在依赖关系的其他元素名称。例如子网依赖VPC，模板中在子网的requirements中定义依赖的node为myvpc。 步骤 3 将模板保存为本地文件myvpc.yaml。 步骤 4 登录AOS控制台。 步骤 5 选择左侧导航栏的“我的模板”，单击“创建模板”。 步骤 6 选择上传本地模板，上传本地yaml文件，单击“创建”，系统自动跳转到模板详情页面，可查看到当前模板信息。 模板名称：自定义模板名称，需确保全局唯一，例如设置为myvpc。 版本：设置为1.0。 选择文件：上传本地模板文件。 步骤二：创建虚拟私有云 步骤 1 登录AOS控制台。 步骤 2 在左侧导航栏中，选择“我的模板”。在模板列表中可查看到保存成功的模板myvpc。 步骤 3 单击myvpc模板后的“创建堆栈”。 步骤 4 设置堆栈信息。 堆栈名称：自定义堆栈名称，例如aosmyvpc，需确保该值唯一。 描述：可不填写。 步骤 5 单击“下一步”，查看堆栈信息，确认无误后，单击“创建堆栈”。 系统自动跳转到堆栈详情页面，可查看到当前堆栈为创建中，预计需要1分钟左右创建成功。 步骤 6 待堆栈状态为“正常”时，可查看到堆栈元素中已有两个云服务。 步骤 7 查看已创建的云服务。 登录控制台，选择“虚拟私有云”，可查看到已创建成功的VPC。 单击该VPC名称，进入详情页，可查看到对应的子网也已成功创建。

步骤2：创建OBS桶并上传备份文件 步骤 1 创建OBS桶。 1.登录OBS管理控制台，单击右上角的“创建桶”。 2.在显示的“创建桶”页面，选择“区域”。 OBS桶所在区域必须跟Redis目标实例所在区域相同。 3.设置“桶名称”。 桶名称的命名规则，请满足界面的要求。 4.设置“存储类别”，当前支持“标准存储”、“温存储”和“冷存储”。 5.设置“桶策略”，您可以为桶配置私有、公共读、或公共读写策略。 6.设置“默认加密”。 7.设置完成后，单击“立即创建”，等待OBS桶创建完成。 步骤 2 通过OBS Browser客户端，上传备份数据文件到OBS桶。 如果上传的备份文件较小，且不超过5GB，请执行步骤3，通过OBS控制台上传即可； 如果上传的备份文件大于5GB，请执行以下操作，需下载OBS Browser客户端，安装并登录，创建OBS桶，然后上传备份文件。 1.设置用户权限。 2.下载OBS Browser客户端。 3.创建访问密钥（AK和SK）。 4.登录OBS Browser客户端。 5.添加桶。 6.上传备份数据。 步骤 3 通过OBS控制台，上传备份数据文件到OBS桶。 如果上传的备份文件较小，且小于50MB，请执如下步骤： 1.在OBS管理控制台的桶列表中，单击桶名称，进入“概览”页面。 2.在左侧导航栏，单击“对象”。 3.在“对象”页签下，单击“上传对象”，系统弹出“上传对象”对话框。 4.“上传方式”选择“批量”，单次最多支持100个文件同时上传，总大小不超过5GB。 您可以拖拽本地文件或文件夹至“上传对象”区域框内添加待上传的文件，也可以通过单击“上传对象”区域框内的“添加文件”，选择本地文件添加。 5.“上传方式”选择“单个”，上传单个文件，单个文件最大不超过50MB。 单击按钮打开本地文件浏览器对话框，选择待上传的文件后，单击“打开”。 6.指定对象的存储类别。 请不要选择“归档模式”，否则会导致备份文件迁移失败。 7.可选：勾选“KMS加密”，用于加密上传文件。 本地备份文件上传到OBS桶，暂不支持KMS加密方式，您可不选。 8.单击“上传”。

操作步骤 1、登录RocketMQ消息控制台，可以看到当前租户下面的实例列表。 2、点击需要变更实例栏 > 更多 > 按需转包周期。 3、进入到按需转包周期页面，在弹出来的确认窗口选择续订时长，点击确认即可。

云主机可通过绑定弹性IP访问互联网,本文为您介绍弹性IP绑定至云主机的操作方法。 操作步骤： 1.登录管理控制台。 2.在系统首页，选择“网络 > 弹性IP”。 3.在“操作”列，选择“更多 > 修改带宽”。 4.根据界面提示修改带宽参数。 5.单击“下一步”。 6.单击“提交”，完成修改。

本章节主要介绍如何创建高速网络。 1.登录管理控制台。 2.单击管理控制台左上角的，选择地域和项目。 3.选择“计算 > 物理机”。 进入物理机页面。 4.选择“高速网络 > 创建高速网络”。 5.输入高速网络的名称、子网信息，单击“确定”完成申请。

本文主要介绍如何导出负载均衡器列表。 您可以选择导出弹性负载均衡器列表，作为本地备份数据查看。 1. 登录管理控制台。 2. 在管理控制台左上角选择区域和项目。 3. 选择“服务列表 > 网络 > 弹性负载均衡”。 4. 在管理控制台的“负载均衡器”界面，单击“导出弹性负载均衡器列表”。

查看Prometheus监控数据 1. 登录分布式消息服务Kafka控制台。 2. 在实例列表页面，点击目标Kafka实例名称。 3. 在左侧导航栏，单击消息查询，可选择按时间查询，并选择目标Topic。 4. 点击消息详情，即可查看您导入的Prometheus监控数据。

1. 登录云堡垒机系统。 2. 在左侧导航栏单击“工单管理 > 工单审批”，进入工单审批页面。 3. 查找需要待审批的工单，单击“操作”列的“审批”按钮。 4. 在弹出的“工单审批”对话框中，查看待审批的工单内容，选择是否批准。

消费实例 （1）登录管理控制台。 （2）进入Kafka管理控制台。 （3）在实例列表页在操作列，目标实例行点击“管理”。 （4）点击“消费组管理”后进入消费组管理页面。 （5）在目标消费组所在行，单击“更多 ”“消费实例”。

本文主要介绍新建节点检查。 检查内容 检查集群是否可以正常创建节点。 检查步骤 请登录CCE控制台，前往“资源>节点管理”，单击“创建节点”。 解决方案 若集群升级后您的集群无法创建节点，请联系技术支持人员。

本节介绍智算容器退订。 如果您有退订的需求，可以进行登录天翼云管理中心或云容器引擎控制台进行退订操作。天翼云目前支持7天无理由全额退订和非七天无理由退订以及其他退订，详细规则请参考文档费用中心退订。

通过IAM授权使用云密评专区 详细操作请参考： 1. 创建用户组和授权 2. 创建IAM用户和登录 3. 创建企业项目并基于企业项目完成授权

安装部署 成功下载kubectl.yaml文件后，执行以下步骤即可自动完成部署： 1. 登录集群K8S Master节点。 2. 执行 kubectl apply f kubectl.yaml命令。 部署成功 前往“安装配置 > 运行状态”查看具体部署情况。 部署成功后，sever将租户信息上报至数据库，与项目信息进行关联展示。

日志下载说明 1. 登录客户控制台。 2. 单击【日志下载】。 3. 筛选对应加速类型、域名和时间后，单击【查询】即可看到对应域名的日志文件。 4. 此时可以按需下载需要的日志。