什么是插件修复配置？ 安装Agent插件后，修复插件配置为用户提供了一键配置 AK/SK 、RegionID 、ProjectId的功能，省去了繁琐的手动配置步骤，提升配置效率。 怎样让新购ECS实例中带有操作系统监控功能？ 操作场景 本章节指导用户如何让新购买的ECS实例带有操作系统监控功能。 说明 制作的私有镜像不可跨Region使用，因为跨Region使用私有镜像创建的ECS实例无法取得监控数据。 前提条件 已有安装Agent的ECS实例。 操作步骤 1. 进入ECS控制台的实例管理页面，单击该实例右侧的“更多 > 关机”，将已安装Agent的ECS实例关机。 2. 单击该实例右侧的“更多 > 镜像/磁盘/备份 > 创建镜像”。 3. 将私有镜像名称设置为“Imagewithagent”，单击“立即创建”。 4. 购买新的ECS时选择创建的私有镜像“”。 5. 创建ECS实例后，登录ECS，修改Agent配置文件（/usr/local/telescope/bin/conf.json）中的InstanceId为对应ECS的ID，即可完成复制流程，如下图所示。 图 修改Agent配置文件 如何查询当前正在使用的Agent版本？ 您可以通过登录管理控制台查询当前云主机的Agent版本，详细操作步骤如下： 1. 登录管理控制台。 2. 在管理控制台左上角选择区域和项目。 3. 在服务列表中选择“云监控服务”。 进入云监控服务页面。 4. 在左侧导航栏选择“主机监控 > 弹性云主机”。 进入主机监控页面。 5. 单击资源所在行的“更多 > 修改升级方式”。 说明 只有“插件状态”是“运行中”的资源才可以选择修改升级方式。 6. 查看“当前版本”配置项。 例如，“当前版本”显示1.1.4时，表示当前云主机安装的Agent版本为1.1.4版本。

本文介绍事件总线EventBridge的产品优势。 可用性 支持高吞吐量的事件发布和消费。 支持服务Serverless化和自动弹性伸缩，轻松应对突发流量。 支持无状态实例，节点异常对服务无影响，服务可用性高。 易用性 支持无缝迁移上云，完全兼容CloudEvents 1.0。 支持多种访问方式，包括控制台与CloudEvents SDK。 支持接入多种应用程序，包括天翼云服务和自定义应用。 安全性 对接统一身份认证服务，支持通过天翼云账号向RAM用户授权。 支持HTTP/HTTPS协议。

本文主要介绍CMDB管理 APM会内置一个资源配置管理信息CMDB，用于组织应用结构信息以及相关配置信息，主要概念如下： 应用 ：一个应用代表一个逻辑单元，是一个全局概念，各个region都可以看到相同的应用信息，比如一个租户下面比较独立的功能模块可以定义为一个应用。 子应用 ：在一个应用下面可以创建多个子应用，主要起文件夹和管理的功能。子应用为全局概念，当前最多支持三层子应用。 组件 ：组件指一个应用程序或者微服务，为全局概念，一般跟下面的环境一起组合使用，一个组件可以包含一个或者多个环境。比如一个订单的应用程序，包含功能测试环境，压力测试环境，预发环境以及现网环境等。 环境 ：一个组件或者程序，由于部署不同的配置参数，形成多个环境。每个环境都有region属性，可以通过region信息可实现环境的过滤，也可以在环境上打上一个或多个标签，通过标签进行环境过滤。 实例 ：实例是环境下的一个进程，名称由主机名+ip+实例名称组成。一个环境一般是部署在不同主机上或不同容器中，若部署在同一主机上，会通过实例名称进行区分。 环境标签 ：环境标签是在环境上的一个属性，多个环境可能具有相同的标签，可以通过标签对环境进行过滤。标签也承载公共配置能力，比如在某个标签上设置的配置，各个具有标签的环境都共享。需注意环境标签定义在应用层面，也就是说一个标签只能添加在本应用下的环境，不能跨应用进行。 图CMDB结构 CMDB结构树支持隐藏操作。 步骤 1 单击“隐藏”，CMDB结构树不展示。 图隐藏CMDB结构树 步骤 2 单击页面上方“节点路径”选择相应的节点。 图 选择节点 步骤 3 单击“展示”，展示CMDB结构树。

本节介绍如何购买SSL VPN实例。 购买SSL VPN时系统会自动匹配合适的云主机，无需用户再单独购买云主机，云主机和SSL VPN会同步计费。 SSL VPN支持包年/包月订购，最小服务时长为1个月。 操作步骤 1. 使用天翼云账号登录SSL VPN管理控制台。 2. 单击“立即购买”进入订购页面。 3. 按需选择并发连接数量、弹性IP、订购时长。 4. 点击“立即购买”，确认订单并支付后等待订单完成即可。

注册集群接入联邦控制面网络 第一步：规划集群联邦实例部署网络环境 首先，需要清楚需要联邦调度的成员集群(注册集群)在天翼云上的资源池及VPC分布信息； 其次，规划集群联邦实例部署资源池、VPC及子网，其中联邦实例资源池应尽量与成员注册集群资源池相同，或和大部分成员集群资源池相同，这样可以避免大量跨资源池网络互通带来的带宽成本。同样，若资源池和VPC均相同，可进一步降低网络互通成本。 具体可按实际情况规划，不同的规划只影响联邦和成员集群间的互通网络成本，不影响相关功能的使用。 第二步：订购集群联邦，或加入已有集群联邦，基于默认策略打通联邦到注册集群网络 控制台顶部切换到规划的集群联邦资源池，然后进入【容器舰队】>【联邦管理】页面，点击【创建联邦】进入联邦实例订购页面。 订购页中，VPC和子网选择规划好的数据，舰队选择包含相关注册集群的舰队实例，其他按需配置即可。 然后根据指引提交订单，最终确保相关联邦实例状态处于【运行中】即可。 在联邦实例关联舰队的同时，CCEOne后台将主动尝试将成员集群和联邦控制面之间网络打通并进行注册。其不同场景下网络打通默认策略如下： 成员集群与联邦实例网络模式 默认互联策略 是否允许用户修改 可选互联策略 同资源池同VPC VPC内网直接互联 否 同资源池跨VPC VPCE：后台将尝试创建将成员集群APIServer地址，以内网VPCE IP方式暴露给联邦实例所在网络 否 跨资源池 默认公网互联 要求联邦实例所在VPC具备主动访问公网能力，同时成员集群APIServer有绑定EIP暴露公网，并放通了来自联邦实例VPC的公网请求 是 云间高速内网 第三步：联邦与成员集群间网络连通性校验与调整修复 进入联邦单实例控制台总览页面，最底部可切换列表或视图方式展示成员集群信息，包括成员集群与联邦实例网络互联方式及网络互联情况。 其中： 成员集群与联邦同资源池场景：不可修改 会基于是否同VPC区分展示VPCE或VPC内网互联，同时展示成员集群到联邦的注册情况。若注册状态异常，请检查成员集群本身服务是否正常，以及安全组是否有放通相关来源流量。 成员集群与联邦跨资源池场景：可修改 默认展示【公网】互联方式，同时会展示成员集群到联邦的注册状态；公网方式要求联邦VPC有配置NAT启用公网主动访问能力，同时成员集群APIServer有绑定公网EIP，并配置放通来自联邦的公网请求流量；若联邦注册状态异常，请检查集群状态是否正常以及网络配置是否符合要求。 若基于安全性或稳定性考虑，或联邦与成员集群本身已内网打通，此时用户可点击修改联通方式，可选【内网】。跨资源池内网互联，需要用户启用云间高速产品能力，将跨资源池的两个VPC内网打通。具体云间高速配置方式，请参考具体产品对应用户指引文档。 在用户调整跨资源池网络互联方式后，后台将周期性校验环境配置是否正确，并尝试再次将成员集群注册到联邦控制面中。稍等一会儿时间后，用户可以在控制台看到最新网络互联及注册状态信息。

本节介绍了用户指南：云硬盘概述。 云容器引擎支持使用天翼云云硬盘存储卷。当前 cstorcsi 插件可提供云盘动态存储卷和静态存储卷功能，通过将云硬盘挂载至容器指定目录，实现数据持久化需求。 云硬盘挂载支持容器在同一可用区内迁移时，所挂载的云硬盘随之自动迁移。 通过挂载云硬盘，可将远端存储系统中的数据直接映射到容器内部。即使容器被删除，存储卷中的数据仍会保留在云硬盘中，确保数据的安全性与持久性。 使用限制 共享存储 非共享盘存储：仅支持单节点挂载，访问模式不可设置为 ReadWriteMany。 共享盘存储：支持多节点同时挂载，但卷模式仅限块设备（Block），不支持文件系统（Filesystem）。 卷模式与访问模式 卷模式 访问模式 Block ReadWriteOnce ReadWriteMany ReadOnlyMany Filesystem ReadWriteOnce 跨可用区 云硬盘不支持跨可用区挂载。当Pod重建时，会重新挂载原云盘。若由于其他限制无法调度到原可用区，则Pod将会处于Pending状态。 容量 单个数据盘最小容量10GB，最大容量为32TB，最小扩容容量为1GB，扩容步长为1GB。 挂载数量 单个节点允许挂载的数量受底层存储的限制，如有需要，请参照云硬盘产品文档。 节点类型 昇腾裸金属节点不支持挂载云盘。 磁盘模式 当前仅支持云硬盘磁盘模式为VBD。 云盘加密 暂不支持使用加密盘。 挂载应用类型 推荐使用有状态应用通过PVC模版方式挂载使用云盘。 无状态应用挂载使用云盘有诸多限制，比如当选择卷模式为Filesystem的存储卷时，无法为每个Pod配置独立的存储卷，所以要求Replica需要配置为1或者保证Pod均调度到同一节点上。此外，由于Deployment的升级策略，重启Pod时新的Pod可能一直无法挂载，故不推荐使用。 应用参数配置 创建工作负载时，如果配置了securityContext.fsgroup参数，kubelet在存储卷挂载完成后会执行chmod和chown操作，导致挂载时间延长。

本章介绍分片变更前如何进行评估。 说明 分片变更前，可根据以下几点对分片变更做一个初步的评估，根据评估结果选择适当的新分片数, DRDS实例规格和DN实例规格, 以及DN节点个数。 数据量：可用show db status命令来获得目前现网的数据量。 DRDS规格：当前DRDS实例的CPU个数、内存大小、DRDS节点数。 DN规格：当前DN节点的vCPU个数和内存大小以及DN节点数。 业务情况：目前业务规模以及对日后增长趋势的预估。 客户案例 某客户当前有DRDS实例共4个节点，规格均为8U16GB，关联了6个数据节点（DN实例），数据量约12TB，1000亿条数据，7.3w张物理分表，业务量较大。 由于分片数变化就一定会引起数据重分布，需要迁移逻辑库的全部数据，而且每一条都需要经过重新路由，计算速度上会明显慢于分片数不变的变更。综合考虑客户业务，建议客户先将DRDS实例规格升为32U64GB（DRDS支持弹性扩缩容, 可以在变更结束后还原为之前的规格），再增加数据节点至12个并升级DRDS引擎内核版本到最新版本。由于分片数没有发生变化，仅需要将一半的物理分片从原DN移动到新的DN节点上，且不涉及路由重计算。除非是单个物理表存放的数据量达到上限, 一般建议使用分片数不变, 增加数据节点的平移变更方式。

参数 是否必填 参数类型 说明 示例 下级对象 Deleted 是 Array of Objects 保存被成功删除的对象的容器 Key Error 是 Array of Objects 保存被删除失败的对象的容器 Code,Key,Message

参数 是否必填 参数类型 说明 示例 下级对象 Deleted 是 Array of Objects 保存被成功删除的对象的容器。 Key Error 是 Array of Objects 保存被删除失败的对象的容器。 Code,Key,Message

GPU云主机作为弹性云主机的一类实例规格，其关机操作与弹性云主机保持一致。 操作场景 关机操作可以将GPU云主机从运行状态切换为关机状态，以进行维护等操作。 使用须知 按需付费的弹性云主机支持节省关机和普通关机两种计费模式（节省关机目前仅部分资源池支持）。 节省关机模式下，计算资源 (CPU、内存、GPU)不再收费，其余收费的资源正常计费，如系统盘、数据盘、带宽等，且再次开机后不会导致内网IP或弹性公网IP地址变更。 由于计算资源被回收，节省关机模式下，再次开机时可能因为资源不足导致启动失败，您可以稍后尝试再次开机或者尝试变配为其他规格，如一直没有可用资源，云主机有一直不能开机的风险。 如下场景不支持节省关机 所开通的云主机为包周期计费模式 已经加入主机组的云主机 已经加入云主机快照、云主机备份策略的云主机 注意 按量付费云主机的计费规则详见：按量计费模式弹性云主机购买指南计费模式 天翼云 (ctyun.cn) 操作步骤 1. 登录控制中心。 2. 单击控制中心顶部的，选择“地域”。 3. 选择“计算 > 弹性云主机”。 4. 根据实际需求对云主机进行关机。 1. 对单台云主机进行关机操作：在云主机列表中，选择需要关机的云主机，点击云主机列表左上角的关机操作按钮。 2. 对多台云主机进行关机操作：在云主机列表中，选择需要关机的多台云主机，点击云主机列表左上角的关机操作按钮。 5. 在关机弹窗中，设置关机方式和模式，并确认操作是否正确，无误后点击确定。 设置 说明 关机方式 关机：正常关机流程。但为避免关机失败，当您选择关机时，普通关机超时会自动执行强制关机操作。 强制关机：等同于断电处理，可能丢失云主机操作系统中未写入磁盘的数据。 关机模式 普通关机模式：普通关机后保留计算、存储、网络资源。 节省关机模式：节省关机后，计算资源（CPU、内存、GPU）均被释放且不计费，其余网络、存储资源继续保留并收费。 注意 请注意云主机状态的说明：如果云主机在中间状态停留超过30分钟（如启动中、停止中、重启中），表示可能出现异常情况，请及时提交工单以寻求进一步处理。

本节主要介绍容器镜像服务的API中资源池ID列表。 容器镜像服务的资源池列表 资源池 资源池ID（Region ID） 华东1 bb9fdb42056f11eda1610242ac110002 华北2 200000001852 西南1 200000002368 华南2 200000002530 上海36 200000001790 青岛20 200000001703 长沙42 200000002401 南昌5 200000002527 武汉41 200000001781 杭州7 200000003329 太原4 200000002689 郑州5 200000002586 西安7 200000001851 芜湖4 200000003327 呼和浩特3 200000003573 乌鲁木齐7 200000004098 庆阳2 200000003664 西南2贵州 200000002927

接口功能介绍 查询系统账号列表 接口约束 无 URI GET /v2/listSystemAccount 路径参数 无 Query参数 参数 是否必填 参数类型 说明 示例 下级对象 instanceId 是 String 实例ID f04e47d9b48747958c9f4516cf1a8d82 keyword 否 String 搜索关键字，支持搜索系统账号名称或权限列表包含的命名空间名称 test pageNum 否 Integer 页码（默认为1） 1 pageSize 否 Integer 每页大小（默认为10,最大值为50） 10 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 ContentType 是 String 类型 application/json regionId 是 String 资源池编码（资源池ID，您可以查看容器镜像服务资源池获取） bb9fdb42056f11eda1610242ac110002 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 响应码 （800为请求成功，900为失败 ） 800 message String 返回信息 error String 错误码 returnObj Object 返回结果 returnObj 表 returnObj 参数 参数类型 说明 示例 下级对象 records Array of Objects 数据列表 records total Long 总条数 100 size Long 每页条数 10 current Long 当前页码 1 pages Long 总页数 10 表 records 参数 参数类型 说明 示例 下级对象 systemAccountId String 系统账号ID cf9f5ca532e4e8195cbaa6ba94cfa4f2 systemAccountName String 系统账号名称 crs$testaccount instanceId String 实例ID f04e47d9b48747958c9f4516cf1a8d82 description String 描述信息 测试系统账号 expirable Boolean 是否设置过期时间 true expirationTime String 过期时间 20251231 23:59:59 scope String 权限范围 all auth String 权限类型 push auths Array of Objects 权限列表 auths enabled Boolean 是否启用 true createdTime String 创建时间 20240123 10:30:00 modifiedTime String 修改时间 20240123 10:30:00 表 auths 参数 参数类型 说明 示例 下级对象 namespaceId String 命名空间ID f5b49578426e6da458fb9aba36d8cfdb auth String 权限类型 push

接口功能介绍 查询系统账号列表 接口约束 无 URI GET /v2/listSystemAccount 路径参数 无 Query参数 参数 是否必填 参数类型 说明 示例 下级对象 instanceId 是 Long 实例ID f04e47d9b48747958c9f4516cf1a8d82 keyword 否 String 搜索关键字，支持搜索系统账号名称或权限列表包含的命名空间名称 test pageNum 否 Integer 页码（默认为1） 1 pageSize 否 Integer 每页大小（默认为10,最大值为50） 10 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 ContentType 是 String 类型 application/json regionId 是 String 资源池编码（资源池ID，您可以查看容器镜像服务资源池获取） bb9fdb42056f11eda1610242ac110002 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 响应码 （800为请求成功，900为失败 ） 800 message String 返回信息 error String 错误码 returnObj Object 返回结果 returnObj 表 returnObj 参数 参数类型 说明 示例 下级对象 records Array of Objects 数据列表 records total Long 总条数 100 size Long 每页条数 10 current Long 当前页码 1 pages Long 总页数 10 表 records 参数 参数类型 说明 示例 下级对象 systemAccountId String 系统账号ID cf9f5ca532e4e8195cbaa6ba94cfa4f2 systemAccountName String 系统账号名称 crs$testaccount instanceId String 实例ID f04e47d9b48747958c9f4516cf1a8d82 description String 描述信息 测试系统账号 expirable Boolean 是否设置过期时间 true expirationTime String 过期时间 20251231 23:59:59 scope String 权限范围 all auth String 权限类型 push auths Array of Objects 权限列表 auths enabled Boolean 是否启用 true createdTime String 创建时间 20240123 10:30:00 modifiedTime String 修改时间 20240123 10:30:00 表 auths 参数 参数类型 说明 示例 下级对象 namespaceId String 命名空间ID f5b49578426e6da458fb9aba36d8cfdb auth String 权限类型 push

情况 配置示例 VPC网段和子网网段均不重叠 通过对等连接实现两个VPC全地址段互通。具体请参考 VPC网段重叠且部分子网网段重叠 通过对等连接实现两个VPC中指定子网互通，对等连接两端VPC中需要互通的子网网段不用重叠。具体请参考 VPC网段和全部子网网段均重叠 无法通过创建对等连接来实现VPC之间的通信。具体请参考

本文主要介绍如何创建配置项。 操作场景 配置项（ConfigMap）是一种用于存储工作负载所需配置信息的资源类型，内容由用户决定。配置项创建完成后，可在容器工作负载中作为文件或者环境变量使用。 配置项允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。 配置项价值如下： 使用配置项功能可以帮您管理不同环境、不同业务的配置。 方便您部署相同工作负载的不同环境，配置文件支持多版本，方便您进行更新和回滚工作负载。 方便您快速将您的配置以文件的形式导入到容器中。 操作步骤 步骤 1 登录CCE控制台，单击集群名称进入集群。 步骤 2 在左侧导航栏中选择“配置项与密钥”，在右上角单击“创建配置项”。 步骤 3 填写参数。 表 新建配置参数说明 参数 参数说明 名称 新建的配置项名称，同一个命名空间里命名必须唯一。 命名空间 新建配置项所在的命名空间。若不选择，默认为default。 描述 配置项的描述信息。 配置数据 配置项的数据。键值对形式，单击添加。其中值支持String、JSON和YAML格式。 标签 配置项的标签。键值对形式，输入键值对后单击“添加”。 步骤 4 配置完成后，单击“确定”。 工作负载配置列表中会出现新创建的工作负载配置。

本节介绍退订智算集群。 客户订购智算集群后，支持退订智算集群资源。 注意事项 退订智算集群会删除集群下的节点（纳管节点不会被删除）、节点挂载的数据盘、工作负载与服务，相关业务将无法恢复。在执行操作前，请确保数据已完成备份或者迁移，退订/释放完成后数据无法找回，请谨慎操作。 部分不是在智算集群中创建的资源不会删除： 纳管的节点（仅删除在智算集群中创建的节点） Service和Ingress关联的ELB实例（仅删除自动创建的ELB实例） 手动创建PV关联的云存储/导入的云存储（仅删除PVC自动创建的云存储） 退订智算集群仅退订订单关联的资源，非关联资源不会处理，相关资源会继续计费，请妥善处理。 对于包周期集群，如果过保留期会自动释放，集群下的节点如果同时到期会一并释放，节点如果未到期云容器引擎不会对其做任何操作，相关数据会继续保留，相关资源会继续计费。请关注您账号下到期未续费集群，及时续费，防止节点被重装导致数据丢失。 集群资源包含控制节点资源和工作节点所使用的的基础设施，详情请参见 智算版计费说明。 资源退订，相关注意事项： 注意 1. 如果您正在退订使用中的资源，请仔细确认资源信息和退款信息，资源退订后将无法恢复。若您要保留资源，仅退订未使用的续费周期。 2. 如果您退订的资源与其他包年/包月资源关联，退订操作可能会影响关联资源的正常使用，请谨慎操作。 如果已与其他按需资源关联，退订操作完成后，关联的按需资源可以正常使用并计费。

本节主要介绍云容器引擎产品的API中资源池ID列表。 云容器引擎的资源池列表 资源池 资源池ID（Region ID） 专有版 托管版 华东1 bb9fdb42056f11eda1610242ac110002 √ 华北2 200000001852 √ √ 西南1 200000002368 √ √ 华南2 200000002530 √ √ 上海36 200000001790 √ 青岛20 200000001703 √ 长沙42 200000002401 √ √ 南昌5 200000002527 √ 武汉41 200000001781 √ √ 杭州7 200000003329 √ √ 太原4 200000002689 √ 郑州5 200000002586 √ 西安7 200000001851 √ √ 芜湖4 200000003327 √ 呼和浩特3 200000003573 √ 乌鲁木齐7 200000004098 √ √ 庆阳2 200000003664 √

步骤4：高级配置 1. 设置“登录方式”，并创建对应的密码或密钥对。 密钥对：指使用密钥对作为云主机的鉴权方式。您可以选择使用已有的密钥，或者单击“查看密钥对”创建新的密钥。注：如果选择使用已有的密钥，请确保您已在本地获取该文件，否则，将影响您正常登录云主机。 密码：指使用设置初始密码方式作为云主机的鉴权方式。此时，您可以通过用户名密码方式登录云主机，对于Linux操作系统，初始密码是root用户；对于Windows操作系统，初始密码是Administrator用户。密码复杂度需满足： 参数 规则 密码 8～30 个字符，必须同时包含三项（大写字母、小写字母、数字、()~!@$%^&+{}[]:;'<>,.?/中的特殊符号），且不能以斜线号（/）开头 2. 选择“云主机组”。 3. 选择“用户数据”配置方式（目前仅部分资源池支持）。 4. 单击“下一步，确认配置”。 步骤5：确认配置 1. 在“确认配置”页面，查看云主机配置详情。 2. 企业项目：企业项目是对多个资源实例进行归类管理的单位，不同云服务区域的资源和项目可以归到一个企业项目中。企业可以根据不同的部门或项目组，将相关的资源放置在相同的企业项目内进行管理，支持资源在企业项目之间迁移。 3. 设置购买量。 购买时长：“包年/包月”方式需要设置购买时长，最短为1个月，最长为3年。 自动续订：“包年/包月”方式可选是否开启自动续订。按月购买的自动续订周期为1个月，按年购买的自动续订周期为1年。 购买数量：设置购买弹性云主机的数量。为了保证所有资源的合理分配，如果您需要的弹性云主机数量超过当前您可以购买的最大数值，您要提交工单申请扩大配额。申请通过后，您可以购买到满足您需要的弹性云主机数量。 4. 协议：阅读并勾选同意协议。 5. 如果您确认配置无误，单击“立即购买”。 6. 点击“立即支付”进行付款，付款成功即可创建弹性云主机。弹性云主机创建成功后，您可以在弹性云主机信息页面看到您新创建的弹性云主机。 注意 GPU云主机在实际的使用中往往需要安装驱动、CUDA工具包、cuDNN、Pytorch等相关的库或软件版本，版本安装错误会导致主机无法正常使用，版本选择请参考如何选择驱动及相关库、软件版本GPU云主机最佳实践 天翼云 (ctyun.cn)

产品名称 描述 相关文档 云硬盘 云硬盘支持加密功能，加密云硬盘使用的密钥由KSM提供，并保护密钥的安全。 在创建加密云硬盘并将其挂载到实例后，以下数据都将关联此密钥并进行加密： 云硬盘中的静态数据 云硬盘和实例间传输的数据（实例操作系统内的数据不加密） 通过加密云硬盘创建的快照 对象存储 对象存储（简称ZOS）在数据写入数据中心内的磁盘之前，支持在对象级别上应用数据加密的保护策略，并在访问数据时自动解密。 加密和解密这一操作过程都是在服务端完成，这种服务端加密功能可以有效保护静态数据。 弹性文件 在创建文件系统时可以根据实际需要选择是否开启加密服务，无须授权，选择开启即可对新创建的文件系统进行加密。

本章主要介绍操作流程。 1. 创建VPC 创建两个VPC，VPC1为API网关所在VPC，VPC2为后端应用所在VPC。 2. 购买API网关专享版实例 在VPC1上购买API专享版实例。 3. 购买ELB 在VPC2上购买弹性负载均衡。 4. 创建对等连接 创建VPC Peering对等连接，打通VPC1和VPC2。 5. 配置路由 在API专享版实例上配置路由，配置IP为已购买ELB所在VPC2网段。 6. 创建API 创建API，后端服务地址配置ELB的IP。 7. 购买ECS 购买ECS（应用服务器），启动后端服务，并将ECS挂载到已购买的ELB上。 8. 调试API 验证对接内网ELB是否成功。

操作场景 云容器引擎（CCE）与云监控服务无缝集成，可以实时查看每个集群工作节点的资源使用情况，您可以使用该服务监控您的节点，执行自动实时监控、告警和通知操作，帮助您更好地了解节点的各项性能指标。 云监控服务可以对节点运行状态进行日常监控。您可以通过CCE控制台或云监控服务控制台，直观地查看节点的各项监控指标。 由于监控数据的获取与传输会花费一定时间，因此，云监控显示的是当前时间5～10分钟前的节点状态。如果您的节点刚刚创建完成，请等待5～10分钟后查看监控数据。 操作步骤 步骤 1 登录CCE控制台，在左侧导航栏中选择“资源管理 > 节点管理”。 步骤 2 在列表右上角选择所需的集群，在该集群下选择所需的节点。 步骤 3 单击节点名称后的“监控”，在云监控服务中可查看监控信息。 步骤 4 在弹出节点监控窗口中，可查看该节点的基本监控信息，包括CPU使用率、内存使用率、磁盘使用率、CPU/内存/磁盘使用记录、上行速率、下行速率、网络监控等指标。 监控指标 指标含义 CPU使用率 该指标为从物理机层面采集的CPU使用率，数据准确性低于从弹性云主机内部采集的数据。 内存使用率 该指标用于统计节点的内存使用率。 磁盘使用率 节点的磁盘使用率，统计对象是使用率最大的磁盘，而非所有磁盘的平均使用率； 节点的磁盘剩余容量，统计对象是剩余容量最大的磁盘，而非所有磁盘的剩余容量之和。 CPU/内存/磁盘使用记录 可查看一小时内的CPU使用率、内存使用率和磁盘使用率的曲线。 下行速率 一般指从网络下载数据到节点的速度，单位KB/S。 上行速率 一般指从节点上传网络的速度，单位KB/S。 网络监控 可查看一小时内的下行速率、上行速率的曲线。

介绍如何设置ICAgent日志采集开关。 在“ICAgent采集开关”页签，支持设置ICAgent采集开关（控制ICAgent是否对日志数据进行采集）、采集Syslog日志到AOM、采集容器标准输出到AOM。 设置采集开关 1、登录管理控制台，选择“管理与部署 > 云日志服务 LTS”，进入“日志管理”页面。 2、左侧导航选择“配置中心”，单击“ICAgent采集开关”。 3、ICAgent采集开关是用来控制ICAgent是否对日志数据进行采集。 “ICAgent采集开关”默认打开，当您不需要采集日志时，通过关闭“ICAgent采集开关”停止日志采集，以减少资源占用。 “ICAgent采集开关”关闭后，ICAgent会停止采集日志，且在应用运维管理AOM控制台的“日志采集开关”也会同步关闭。 4、采集Syslog日志到AOM用来控制ICAgent是否采集Syslog日志到AOM1.0。开关关闭后，ICAgent将不会采集Syslog日志到AOM1.0，此功能仅支持5.12.182以上版本的ICAgent。 5、采集容器标准输出到AOM。选择CCE集群，开启或关闭应用到该集群。开关关闭后，ICAgent将不会采集标准输出日志到AOM，此功能仅支持5.12.133以上版本的ICAgent。建议使用云容器引擎CCE应用日志接入LTS直接采集容器标准输出到LTS，不推荐采集到AOM。

扩容过程中涉及数据迁移吗？ 扩容过程不涉及数据迁移。 选择和配置安全组 安全组是一种网络安全配置，用于控制云计算平台中虚拟机实例的网络访问。它是一种虚拟防火墙，可以定义入站和出站的网络流量规则，以保护虚拟机实例的安全。Kafka在购买实例页面用户可选择安全组。 是否支持跨Region访问？ 可购买弹性IP，通过公网IP绑定功能实现外网访问，也可通过购买云间高速产品服务进行访问。 Kafka实例是否支持不同的子网？ 支持。相同VPC内可以跨子网段访问。同一个VPC内的子网默认可以进行通信。 Kafka实例的内网连接地址可以修改吗？ 不支持修改，也不支持指定IP地址。 开启公网访问后，在哪查看公网IP地址？ Kafka管理控制台。在实例列表页在操作列，目标实例行点击“设置公网ip”，查看具体地址。 Kafka支持服务端认证客户端吗？ 分布式消息服务Kafka不支持服务端认证客户端。 不同实例中，使用的SSL证书是否一样？ 在Kafka中，每个实例使用的SSL证书通常是不同的。SSL证书是用于加密和验证Kafka实例之间的通信的一种安全机制。每个Kafka实例都需要有自己的证书来确保通信的安全性和身份验证。 SSL证书包括公钥和私钥。公钥用于加密通信，私钥用于解密通信。为了确保安全性，私钥应该是保密的，并且只有Kafka实例才能访问。 在Kafka集群中，每个实例都应该有自己的证书和私钥对。这样可以确保每个实例都有独立的加密和身份验证机制。如果多个实例共享相同的证书和私钥，那么一个实例的私钥可能会被其他实例访问，从而降低了通信的安全性。 因此，为了确保每个Kafka实例之间的通信安全，建议为每个实例生成独立的SSL证书和私钥。这样可以确保每个实例都有独立的加密和身份验证机制，提高整个Kafka集群的安全性。

本章节主要介绍物理机的安全。 安全组 安全组是一种虚拟防火墙，具备状态检测和数据包过滤功能，用于设置弹性云主机、物理机服务器、负载均衡、数据库等实例的网络访问控制，是重要的网络安全隔离手段。 您可以通过配置安全组规则，允许安全组内的实例对公网或私网的访问。 安全组是一个逻辑上的分组，您可以将同一区域内具有相同安全保护需求的物理机服务器加入到同一个安全组内。 同一安全组内的BMS实例之间默认内网网络互通，不同安全组内的实例之间默认内网不通。 您可以随时修改安全组的规则，新规则立即生效。 密钥对 密钥对概述 密钥对，也称SSH密钥对，是区别于用户名+密码的远程登录Linux实例的认证方式。通过加密算法生成一对密钥，一个对外界公开，称为公钥，另一个由用户自己保留，称为私钥。公钥和私钥组成密钥对。密钥对的工作原理是使用公钥加密某个数据（例如一个密码），用户可以使用私钥解密数据。 天翼云只会存储公钥，您需要存储私钥。拥有您的私钥的任何人都可以解密您的登录信息，因此将您的私钥保存在一个安全的位置非常重要。 密钥对的功能优势 相比用户名+密码认证方式，密钥对在安全性和便捷性上都更具优势，如下表所示。 表 密钥对与密码对比 对比项 密钥对 用户名 + 密码 安全性 安全强度远高于常规用户口令，可以杜绝暴力破解威胁。 可能通过公钥推导出私钥。 安全性较低。 便捷性 便于远程登录大量Linux实例，方便管理。 一次只能登录一台Linux实例，不利于批量维护。

本文帮助您了解挂载云硬盘相关的操作步骤。 操作场景 创建云硬盘后，需要将云硬盘挂载给云主机或物理机，供云主机或物理机作为数据盘使用。 挂载云硬盘通常分为两种，一种是挂载非共享云硬盘，另一种为挂载共享云硬盘。 挂载非共享云硬盘 约束与限制 非共享云硬盘只可以挂载至1台云主机或物理机。 挂载非共享云硬盘时，挂载的实例需要与此云硬盘位于同一区域下的同一可用区。 极速型SSD云硬盘仅支持挂载至vCPU数量至少为16且为6代以上的通用计算增强型和内存优化型云主机，并且一台云主机只允许挂载最多3块极速型SSD云硬盘。 操作步骤 用户可以从云主机与云硬盘两个页面入口进行挂载，具体操作步骤如下： 从云主机页面进行挂载 1.登录控制中心。 2.单击控制中心左上角的，选择地域，此处我们选择华东1。 3.单击选择“计算>弹性云主机”，进入云主机列表页面。 4.单击待挂载云硬盘的弹性云主机名称，进入弹性云主机详情页面。 5.单击“云硬盘”页签，在云硬盘页面中，点击“挂载磁盘”按键，弹出磁盘挂载窗口。 6.在跳转窗口中选择要挂载的云硬盘，点击“确定”，即可为弹性云主机挂载云硬盘，且在云主机的云硬盘详情页面可看到挂载的云硬盘详情信息。

本文介绍使用RedisShake工具离线迁移其他云厂商Redis Cluster集群。 RedisShake基本介绍 RedisShake是一个开源的Redis迁移工具，可以用于在线迁移和离线迁移（通过备份文件导入）。 目前 RedisShake 有三种迁移模式：PSync、RDB 和 SCAN，分别对应 syncreader、rdbreader 和 scanreader。主要有以下三种数据迁移场景： 1. 对于从备份rdb中恢复数据的场景，可以使用 rdbreader。 2. 对于数据迁移场景，优先选择 syncreader。 3. 对于全量复制的场景下或者自研集群不支持 PSync 协议情况下，可以使用 scanreader。 当你需要迁移部署在其他云厂商上的 Redis 集群数据时，如果无法进行在线迁移，你可以选择离线迁移的方式。 离线迁移（备份文件导入） 与在线迁移相比，离线迁移适宜于源实例与目标实例的网络无法连通的场景。 1、在DCS控制台创建缓存实例。 注意新创建的Redis实例容量不能小于源端Redis实例的实际使用容量。 2、准备一台云服务器，并安装RedisShake。 RedisShake既能访问源端缓存实例，也能访问目标端DCS 缓存，需要绑定弹性公网IP 3、导出RDB文件。 使用如下命令导出RDB文件： ./rediscli h {redisaddress} p {redisport} a {password} rdb {output.rdb} 执行命令后回显"Transfer finished with success."，表示文件导出成功。 4、将导出的RDB文件（含多个）上传到云服务器上。 5、编辑RedisShake配置文件。 编辑redisshake工具配置文件shake.toml，补充迁移双方信息，及迁移模式。 [rdbreader] filepath "/tmp/dump.rdb" [rediswriter] cluster false

云应用引擎 CAE(Cloud App Engine) 是一款全托管的容器化应用平台,专为微服务架构设计。平台提供完整的应用生命周期管理能力,支持微服务应用的自动化部署、服务治理和智能运维。通过简化容器化改造流程,CAE 显著提升业务交付效率,保障系统的高可用性和稳定性。

本节为您介绍云防火墙(原生版)的产品规格。 云防火墙（原生版）提供N100和C100两种类型的实例。详细的功能介绍请参见功能特性。 C100规格 功能 高级版 企业版 互联网边界防火墙 可防护公网IP数 高级版套餐默认包含20个。 可扩展范围：20个~1000个。 企业版套餐默认包含50个。 可扩展范围：50个~1000个。 互联网边界防火墙 公网流量处理能力 高级版套餐餐默认包含10Mbps。 可扩展范围：10Mbps~2000Mbps。 说明 支持定制更大规格，可弹性扩展至100G+，如需防护更大规格的带宽流量，请提交工单进行申请。 企业版套餐默认包含50Mbps。 可扩展范围：50Mbps~2000Mbps。 说明 支持定制更大规格，可弹性扩展至100G+，如需防护更大规格的带宽流量，请提交工单进行申请。 VPC边界防火墙 VPC边界防火墙配额数 × 企业版套餐默认包含2个。 可扩展范围：2个~150个。 VPC边界防火墙 VPC边界流量处理能力 × 企业版套餐默认包含200Mbps。 可扩展范围：200Mbps~5000Mbps。 说明 支持定制更大规格，可弹性扩展至100G+，如需防护更大规格的带宽流量，请提交工单进行申请。 网络访问控制 支持策略数10000 支持策略数10000 入侵防御检测（IPS） ✓ ✓ 日志审计 ✓ ✓ 防病毒（AntiVirus） × ✓

方案要点 VPC内的云主机通过NAT接入公网，避免云主机直接暴露在公网； NAT入方向DNAT仅暴露龙虾服务必须的18789端口； 将弹性公网IP加入共享带宽，实现多IP共享一份公网带宽； 资源规划 VPC及子网 资源类型 名称 网段（IPv4） 用途 VPC VPC1 10.0.0.0/8 隔离的网络环境 子网 NAT网关子网 10.0.0.0/24 部署NAT网关的子网 子网 子网1 10.0.1.0/24 部署云主机的子网 云主机 云主机名称 云主机地址（IPv4） 部署子网 规格 镜像 云主机1 10.0.1.11 子网1 规格族：经济型e 规格名称：e.large.1 云镜像市场镜像：OpenClawv2026.3.13Ubuntu24.04 云主机2 10.0.1.12 子网1 规格族：经济型e 规格名称：e.large.1 云镜像市场镜像：OpenClawv2026.3.13Ubuntu24.04 云主机3 10.0.1.13 子网1 规格族：经济型e 规格名称：e.large.1 云镜像市场镜像：OpenClawv2026.3.13Ubuntu24.04 注意 本示例采用经济型e规格的云主机实例，该类支持通过公有云生态专区应用控制台页面便捷配置，详情可参考 ++使用云主机一键部署 OpenClaw（快速版）++。 NAT网关 NAT网关名称 部署子网 NAT网关1 NAT网关子网 弹性公网IP 弹性公网IP名称 IP地址（IPv4） IP1 创建后，云平台自动分配 IP2 创建后，云平台自动分配 共享带宽 共享带宽名称 带宽值 带宽1 10M

配置一个中心VPC通过最长匹配原则与两个VPC对等 您可以通过以下两种对等连接配置方案实现中心VPC和其他两个VPC之间的资源互访，同时实现其他两个VPC之间的隔离： 在中心VPC和一个VPC的弹性云主机之间创建对等连接：通过在中心VPC和目标VPC之间创建对等连接，可以使它们之间的弹性云主机实例能够直接通信，实现了资源互访的需求。 在中心VPC和另外一个VPC子网之间创建对等连接：如果需要扩大对等连接的通信范围，可以选择在中心VPC和另外一个VPC的子网之间创建对等连接，不仅可以实现中心VPC和该子网之间的资源互访，还可以通过配置路由表的最长匹配原则，实现其他两个VPC之间的隔离。 资源规划 VPC名称 VPC网段 子网名称 子网网段 关联VPC路由表 弹性云主机名称 私有IP地址 VPCA 10.0.0.0/16 SubnetA011 10.0.1.0/24 RouterA A011 10.0.1.10 VPCA 10.0.0.0/16 SubnetA012 10.0.2.0/24 RouterA A012 10.0.2.10 VPCB 192.168.0.0/16 SubnetB01 192.168.1.0/24 RouterB B01 192.168.1.10 VPCC 192.168.0.0/16 SubnetC01 192.168.1.0/24 RouterC C01 192.168.1.20

配置一个中心VPC通过最长匹配原则与两个VPC对等 您可以通过以下两种对等连接配置方案实现中心VPC和其他两个VPC之间的资源互访，同时实现其他两个VPC之间的隔离： 在中心VPC和一个VPC的弹性云主机之间创建对等连接：通过在中心VPC和目标VPC之间创建对等连接，可以使它们之间的弹性云主机实例能够直接通信，实现了资源互访的需求。 在中心VPC和另外一个VPC子网之间创建对等连接：如果需要扩大对等连接的通信范围，可以选择在中心VPC和另外一个VPC的子网之间创建对等连接，不仅可以实现中心VPC和该子网之间的资源互访，还可以通过配置路由表的最长匹配原则，实现其他两个VPC之间的隔离。 资源规划 VPC名称 VPC网段 子网名称 子网网段 关联VPC路由表 弹性云主机名称 私有IP地址 VPCA 10.0.0.0/16 SubnetA011 10.0.1.0/24 RouterA A011 10.0.1.10 VPCA 10.0.0.0/16 SubnetA012 10.0.2.0/24 RouterA A012 10.0.2.10 VPCB 192.168.0.0/16 SubnetB01 192.168.1.0/24 RouterB B01 192.168.1.10 VPCC 192.168.0.0/16 SubnetC01 192.168.1.0/24 RouterC C01 192.168.1.20

本文介绍如何通过云服务监控排查EIP问题。 查看EIP实例监控 通过弹性IP控制台查看 1. 登录弹性IP控制台。 2. 单击控制中心左上角的，选择地域。 3. 找到要查看的弹性IP，操作列点击“更多”，点击“查看监控图表”。 通过云监控服务中心查看 1. 登录云监控服务控制台。 2. 单击控制中心左上角的，选择地域。 3. 在左侧导航栏，单击“云服务监控>弹性IP监控”。 4. 单击“弹性IP”然后在操作列单击“查看监控图表”。 创建阈值报警规则 1. 登录云监控服务控制台。 2. 单击控制中心左上角的，选择地域。 3. 在左侧导航栏，单击“云服务监控>弹性IP监控”。 单击“弹性IP”然后在操作列单击“创建告警规则”。 EIP监控指标 监控指标 说明 入网带宽 该指标用于统计测试对象入云方向单位时间内网络消耗带宽的平均值 出网带宽 该指标用于统计测试对象出云方向单位时间内网络消耗带宽的平均值 入网流量 该指标用于统计测试对象入云方向的网络流量 出网流量 该指标用于统计测试对象出云方向的网络流量 入网带宽使用率 该指标用于统计测试对象入云方向单位时间内消耗的峰值带宽和总带宽的百分比（当最大突发流量小于2秒，可能存在使用率偏小的情况） 出网带宽使用率 该指标用于统计测试对象出云方向单位时间内消耗的峰值带宽和总带宽的百分比（当最大突发流量小于2秒，可能存在使用率偏小的情况） 入方向丢包数 该指标用于统计测试对象入云方向被丢弃数据包的个数 出方向丢包数 该指标用于统计测试对象出云方向被丢弃数据包的个数 入方向丢包率 该指标用于统计测试对象入云方向被丢弃数据包的百分比 出方向丢包率 该指标用于统计测试对象出云方向被丢弃数据包的百分比 注意 出/入方向丢包监控指标、出/入方向带宽使用率，目前对部分资源池开放，请以控制台实际可见为准。 出/入网带宽的统计原始值为一分钟内网络消耗带宽的平均值，如有突发流量，统计值会低于带宽峰值。 出/入网带宽使用率的统计原始值为一分钟内消耗的峰值带宽和总带宽的百分比，如有突发流量，会真实反映突发情况。