本文介绍NAT网关与其他服务的关系。 NAT网关与其他服务的关系如图所示： 具体关系如下表： 相关服务 具体关系 配置参考 计算实例 公网NAT网关可以为计算实例（弹性云主机、物理机、专属云主机等）提供访问公网或者为公网提供服务的能力。 源地址转换，云上资源主动访问Internet、云上资源对外提供服务，节省公网IP 虚拟私有云 NAT网关是在VPC内部部署的，它为VPC内的云资源提供了访问互联网的能力。 同VPC使用多NAT网关 弹性IP NAT网关需要绑定一个弹性公网IP，这个IP地址用于与互联网进行通信。 创建SNAT弹性IP资源池 云专线 通过云专线接入VPC的本地服务器，可以通过公网NAT网关访问公网或为公网提供服务。 云间NAT网关高速访问互联网 云监控服务 查看NAT网关的监控数据，还可以获取可视化监控图表。 查看云服务监控指标 云审计服务 通过云审计服务，可以记录与NAT网关服务相关的操作事件，便于日后的查询、审计和回溯。 查看审计事件

新域名服务是天翼云为您提供全面的域名注册服务，提供域名注册、域名保护、域名续费等服务协助用户快速建设网站，为企业提升品牌认知度和影响力。 新域名：是互联网服务中的一个基本名称服务，是用户在互联网中用户访问相关内容的符号标志；是由一串用“点”分隔的字符组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置，地理上的域名，指代有行政自主权的一个地方区域）。

本节为您介绍云迁移服务工具中心。 云迁移服务CMS平台提供迁移管理工具中心功能，您可以根据任务需求，在左侧导航栏选择迁移管理点击【工具中心】按钮，跳转至 [ 工具中心 ] 界面，选择合适迁移工具。 工具中心提供服务器迁移服务（CMSSMS）、数据库迁移服务（CMSDMS）、数据迁移工具（CMSZMS）、服务器资源池间迁移工具（CMSCRS）及异构迁移工具异构迁移（ExaGear）、 异构迁移（DevKit），如图所示。

本文为您介绍公共算力服务相关协议。 天翼云为您提供公共算力服务服务协议，请您点击查看。 天翼云为您提供公共算力服务服务等级协议，请您点击查看。

托管检测与响应服务（原生版）具备100%处置闭环率、持续保障、快速响应、标准化服务等核心优势。 100%处置闭环率 自动处置能力联动全网威胁情报，实时处置高级威胁，结合云端专家处置升级策略，保证重大事件处置闭环率100%。 持续安全保障 提供N × 24小时的安全保障，持续对云上资产进行告警分析、安全事件监测、漏洞情报捕获。 快速响应及时止损 第一时间介入安全事件发生的环境，对安全事件进行处置，避免类似情况再次发生，防止数据遭受泄露造成经济损失。 标准化服务内容 依托顶尖服务团队及行业标准，提供标准化服务流程和交付内容，保证服务质量。

服务 计费构成 计费说明 安全与加速 计费概述 安全与加速的计费总体说明，详见 安全与加速 基础套餐 您可以根据您的企业规模和需求，按需购买不同规格套餐获得相应标准的安全与加速服务，具体请见 安全与加速 套餐外超出 如有流量、带宽、请求数需求，可购买相应扩展服务，具体计费请参考 安全与加速 扩展服务 如有域名扩展、DDoS需求，可购买相应扩展服务，具体计费请参考 零信任服务 基础套餐 按需购买不同规格套餐获得相应标准的安全与加速服务，具体请见 零信任服务 扩展服务 如有终端、流量扩展需求，可购买相应扩展服务，具体计费请参考 终端管理 基础套餐 终端管理按照设备端点数进行收费，可购买多个端点数，具体请见 边缘接入 计费概述 边缘接入的计费总体说明，详见： 边缘接入 基础套餐 您可以根据企业规模和需求，按需购买不同规格套餐获得相应标准的边缘接入服务，具体请见： 边缘接入 套餐外超出 如有流量需求，可按需计费；如有域名、端口数等需求，可购买相应扩展服务，具体计费请参考： 开发者平台 基础套餐 您可以根据企业规模和需求，按需购买不同规格套餐获得相应标准的开发者平台服务，具体详见： 开发者平台 套餐外超出 如有函数请求数需求，可按需计费，具体计费请参考：

本文介绍如何开通高性能网络增值服务 背景说明 天翼云视频直播支持高性能网络增值服务。 注意 开通高性能网络增值服务前，需先开通视频直播加速中国内地和全球（不含中国内地）服务。 开通步骤 按量计费产品购买流程 存量客户 请参考如下步骤开通高性能网络增值服务。 1.登录直播控制台。 2.单击左侧菜单栏【计费详情】，并单击导航栏中的【视频直播】。 3.在“操作”栏中单击【开通增值服务】。 4.在【增配视频直播产品】页面，勾选全球（不含中国内地）。如果已开通全球（不含中国内地）加速区域，请忽略该步骤。 5.单击页面下方的【高性能网络】开关，选择适合您的高性能网络版本和计费方式，并勾选页面下方的协议，单击页面右下方的【立即增配】按钮。 6.页面提示“提交成功”，成功开通高性能网络服务。 7.开通高性能网络增值服务后，需配置开启高性能网络开关，才能使用该服务，详见高性能网络配置。 新客户 1. 请参照开通视频直播服务，勾选视频直播加速产品的全球（不含中国内地）加速区域。 2.高性能网络默认关闭，如需开通可单击开启，选择适合您的高性能网络版本和计费方式。开启后，视频直播加速产品开通成功即完成高性能网络服务的开通。 3.开通高性能网络增值服务后，需配置开启高性能网络开关，才能使用该服务，详见高性能网络配置。

卸载不需要的程序 以下操作步骤中云主机的操作系统为“Windows 2016 数据中心版”，回显仅供参考。 1. 登录控制中心。 2. 单击控制中心左上角的，选择地域，此处我们选择华东1。 3. 单击“计算>弹性云主机”，进入弹性云主机页面。 4. 参考登录Windows弹性云主机，远程登录待清理空间的Windows弹性云主机实例。 5. 进入弹性云主机之后，单击桌面左下方开始图标。弹出常用程序菜单栏，具体操作如下图： 6. 在菜单栏中选择“Windows Server>控制面板”，进入“所有控制面板项”窗口，如下图所示： 7. 在窗口中，单击选择“程序与功能”，进入“卸载或更改程序”页面，如图所示： 8. 在此页面中，选中待卸载的程序，右键单击选择“卸载”，如图所示： 9. 选择“卸载”之后，会弹出“确认卸载对话框”，单击“是”，则开始卸载，释放磁盘空间，单击“否”，则取消此次卸载。 说明 磁盘空间与业务性能息息相关，在日常使用中，用户需对磁盘空间进行定期监控与维护，以下为一些日常使用维护建议： 压缩文件：对于占用较大空间的文件，不常用的文件或文件夹，您可以使用文件压缩工具（如WinRAR或7Zip）对其进行压缩。这样可以减少文件的大小，释放磁盘空间。 定期清理：实时关注磁盘的使用率，使用清理工具，定期清理临时文件、废弃文件、冗余文件，来释放磁盘空间。 卸载不需要的程序：除了空间不足时进行卸载，不常用的程序在日常使用中就要进行卸载，避免占用过大空间。 移动文件到其他驱动器：如果您有多个磁盘驱动器（如C:、D:等），您可以将一些文件或文件夹移动到其他驱动器以释放磁盘空间。确保在移动文件之后更新相关应用程序或系统的路径设置。 使用云存储服务：您可以将一些文件存储到云存储中，例如天翼云对象存储，天翼云弹性文件服务等等，以减少云主机上的磁盘占用。

AntiDDoS流量清洗计费类问题 天翼云所有节点都支持AntiDDoS流量清洗服务么？ 目前仅适用于广州4、苏州、华北、西安2、贵州、 成都3、 芜湖、 上海4、 杭州、 长沙2、 福州、 武汉2、 兰州、 南昌、北京2、深圳、西宁、重庆、乌鲁木齐（新疆）、青岛、 石家庄、 郑州、南宁、昆明、海口、中卫（银川）、太原、哈尔滨、天津、沈阳3、长春、内蒙3节点。 AntiDDoS服务是付费的吗? AntiDDoS服务作为安全服务的基础服务，目前属于免费服务。

操作场景 弹性伸缩服务现已对接天翼云云审计服务，云审计服务提供对各种云资源操作的记录和查询功能，用于支撑合规审计、安全分析、操作追踪和问题定位等场景，同时提供事件跟踪功能，将操作日志转储至对象存储实现永久保存。 云审计可提供的功能服务具体如下： 记录审计日志：支持用户通过管理控制台或API接口发起的操作，以及各服务内部自触发的操作。 审计日志查询：支持在管理控制台对7天内的操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。 使用限制 云审计服务本身免费，包括时间记录以及7天内时间的存储和检索。 通过云审计可查询的操作事件时间范围：7天。 通过云审计可查询到操作数据的等待时间：5分钟。 其它限制请参考使用限制云审计。 操作步骤 1. 开通云审计服务。 参见开通云审计服务云审计。 2. 查看云审计事件。 参见查看审计事件云审计。 3. 在事件列表中，选择事件来源为“计算”，资源类型选择“弹性伸缩”，上方时间选择需要筛选的时间段。点击查询即可。 4. 在审计事件右侧点击详情，可以看到更详细的事件信息。 更多云审计相关使用说明和常见问题请参考用户指南、常见问题。

本章节主要介绍ALM19007 HBase GC时间超出阈值的告警。 告警解释 系统每60秒周期性检测HBase服务的老年代GC时间，当检测到HBase服务的老年代GC时间超出阈值（默认连续3次检测超过5秒）时产生该告警。 在FusionInsight Manager首页，用户可通过选择“运维 > 告警 > 阈值设置> HBase > GC > GC中回收old区所花时长”修改阈值。 当HBase服务的老年代GC时间小于或等于阈值时，告警恢复。 说明 若集群启用了多实例功能且安装了多个HBase服务，请根据“定位信息”的“服务名”值来确定具体产生告警的HBase服务。例如HBase1服务不可用，则“定位信息”中显示服务名HBase1，处理步骤中的操作对象也应由HBase调整为HBase1。 告警属性 告警ID 告警级别 是否自动清除 19007 重要 是 告警参数 参数名称 参数含义 来源 产生告警的集群名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 对系统的影响 老年代GC时间超出阈值，会影响到HBase数据的读写。 可能原因 该节点HBase实例内存使用率过大，或配置的堆内存不合理，或HBase存在大量的IO操作，导致进程GC频繁。

操作步骤 步骤 1 登录ServiceStage控制台，选择“微服务引擎 CSE”。 步骤 2 选择待查看的微服务引擎，查看服务注册发现地址、配置中心地址。 单击服务注册发现地址、配置中心地址后的，可以复制地址信息。

通过HCC集群标准化交付，能够统一规范全链路部署路径架构，明确服务部署、高性能容器、模型权重三类核心资源的分区存储路径。依托本地多块 NVMe 硬盘实现资源物理隔离与性能最优配置，全面保障大模型推理服务快速部署、秒级启动与高效稳定运行。 HCC标准交付将统一采用如下部署路径： 服务部署工作路径：/home/[模型]/ 高性能容器存储路径：/mnt/nvme0n1/apptainer/ 模型权重参数路径：/mnt/nvme1n1/model/ 本文档以 DeepSeek 模型为例，统一设定服务部署工作路径为/home/deepseek。高性能容器与模型权重文件均存放于各物理机本地 NVMe 硬盘中，该类静态资源的读写性能，直接决定业务服务的拉起部署效率与启动加载速度。在实测中，高性能容器和模型权重分别放置在不同的NVMe硬盘中，性能最优。 注意 HCC集群采用共享目录架构，需重点监控/home目录存储容量。服务运行日志会持续增量写入。若该目录空间耗尽，将直接引发推理服务启动失败、接口响应超时等核心业务故障，需做好空间清理与容量管控。 部署路径文件说明 /home/deepseek 路径下核心文件/文件夹功能如下： 名称 类型 功能 srun.sh slurm启动脚本 模型推理服务启动脚本 node.sh shell脚本 模型推理服务核心配置脚本，包含单个计算节点实际环境变量、启动参数等关键配置 check.sh shell脚本 推理服务验证脚本，封装的curl命令，用于快速校验服务是否正常可用 vllmascendxxx.sif 软链接 指向推理框架实际文件（路径：/mnt/nvme0n1/apptainer/vllmascendxxx.sif），无需手动修改 logs 文件夹 存储模型推理服务运行日志，包含服务启动日志、推理请求日志、错误日志等，用于问题排查 kernelmeta 文件夹 存储vllmascend 框架运行时生成的算子缓存，属于vllmascend自动生成及维护，无需手动操作

本节主要介绍智能视图服务到期的情况。 到期处理 到期后，服务资源进入15天保留期，您将不能正常使用智能视图服务（资源冻结），但对于您存储在智能视图服务中的数据予以保留。 若您在保留期内续费，系统将从资源已到期时间开始计算续订费用，续订成功后系统自动延长资源的到期时间。 若保留期到期您仍未续费，存储在智能视图服务中的数据将被删除、服务资源将被释放。

本节为您介绍云迁移服务CMS服务韧性相关内容。 CMS架构设计采用多组件服务保障及分层架构提供高可用服务。 CMS服务负载使用容器化部署，可灵活调整pod数快速扩缩容；工作负载进行pod级容灾，在部分pod损坏情况下保持服务正常运行。 CMS数据库使用天翼云RDS一主两备架构，在主服务器宕机或损坏时，切换备节点保证迁移信息不丢失。 CMS缓存使用天翼云缓存服务Redis三主三从架构对迁移任务的管理数据进行缓存交互与读写，应对迁移任务压力峰值波动。 CMS支持断点续传，在迁移过程中出现断网或者迁移出错等故障，故障修复后可支持在之前的进度上继续迁移、同步。

状态 意义 创建中 表示终端节点服务正在创建。 可连接 表示终端节点服务创建成功，可接受终端节点的连接。 失败 表示终端节点服务创建失败。 删除中 表示正在删除终端节点服务。 已删除 表示已删除终端节点服务。

注意事项 当开通天翼云边缘安全加速平台—安全与加速服务加速全球或全球（不含中国内地）服务时，支持开通高性能网络增值服务。 高性能网络服务开通后不会直接生效，需要针对域名配置开启高性能网络服务才会生效。具体请参考高性能网络中配置说明。 因高性能网络为非必须的精品增值服务，涉及计费，如无需使用，请及时退订服务。

本章节为您介绍多账号管理相关内容。 说明 多账号管理为公测免费功能，请通过官网工单联系工程师开放此功能。 多账号管理是服务器安全卫士（原生版）为企业级用户打造的功能，依托可信服务统一纳管多个账号的主机资源，实现资产统一清点、风险集中研判、策略统一管控，有效降低跨账号管理复杂度，提升安全防护效率。 前提条件 拥有服务器安全卫士（原生版）的账号为组织管理员或者委托管理员。 企业中心中已添加至少2个有效账号（账号需完成身份验证与权限授权）。 使用前须知 资产同步频率：系统默认每24小时自动同步1次，若需实时获取资产变更，可手动触发“立即同步”（手动同步无次数限制）。 配置流程 服务器安全卫士（原生版）多账号管理功能分为以下四步： 1. 开启可信服务。 2. 将本账号设置为委托管理员。 3. 将服务器安全卫士（原生版）设置为可信服务。 4. 在服务器安全卫士（原生版）控制台添加成员账号，开启多账号管理。 启用可信服务 可信服务是指⽀持与企业组织组合使⽤的其他天翼云服务，用户在企业组织中配置开启的可信服务，可以访问企业组织中的账号信息并进⾏管理操作。 在开启可信服务前，不同主账号需要分别开通一套服务器安全卫士（原生版），且不同主账号间的被防护资产互不可见；开启可信服务后，仅需一个委托管理员账号开通一套服务器安全卫士（原生版），通过资产同步获取并管理企业组织中其他成员账号的主机资产，进行统一的公网主机资产管理。 1. 使用主账号登录天翼云控制台。 2. 在左上角账户处选择“总览”，进入账号“账号中心”页面。 3. 在左侧导航栏选择“企业中心”，跳转至“企业中心”页面后选择“可信服务”进入“可信服务”模块。 4. 在服务器安全卫士服务行，选择“操作”列的“启用”可设置委托管理员。

本节介绍Token服务的使用指南。 产品功能 功能介绍 相关链接 模型体验 模型体验 模型服务 模型服务

本节介绍如何配置Kafka数据转储至OBS。 本章节介绍如何创建转储的Smart Connect任务，通过Smart Connect任务可以将Kafka实例中的数据转储至OBS中，实现消息数据的备份。 源Kafka实例中的数据会实时同步到转储文件中。 约束与限制 一个实例最多创建18个Smart Connect任务。 Smart Connect任务创建成功后，不支持修改任务参数。 前提条件 已开启Smart Connect。 已创建Kafka实例，且实例状态为“运行中”。 已创建的OBS桶和Kafka实例需要在同一个区域。 配置Kafka数据转储至OBS 1、登录管理控制台。 2、在管理控制台左上角单击，选择Kafka实例所在的区域。 3、在管理控制台左上角单击，选择“应用服务 > 分布式消息服务 Kafka”，进入分布式消息服务Kafka专享版页面。 4、单击Kafka实例名称，进入实例详情页面。 5、在左侧导航栏单击“Smart Connect”，进入Smart Connect任务列表页面。 6、单击“创建Smart Connect任务”，进入“创建smart connect”页面。 7、在“connect任务名称”中，输入Smart Connect任务的名称，用于区分不同的Smart Connect任务。任务名称需要符合命名规则：长度为4~64个字符，只能由英文字母、数字、中划线、下划线组成。 8、在“预置类型”中，选择“转储”。 9、在“源端配置”中，保持默认设置。 10、在“Topic配置”中，设置以下参数。 表11 Topic配置参数说明 参数 参数说明 正则表达式 表示以正则表达式的方式订阅Topic，并进行转储。 输入/选择 输入/选择待转储的Topic名称，支持选择多个Topic，以逗号“,”分隔。最多输入/选择20个Topic。 11、在“目标端配置”中，设置以下参数。 表12 目标端参数说明 参数 参数说明 转储启动偏移量 支持以下两种转储启动偏移量： 最早：最小偏移量，即读取最早的数据。 最新：最大偏移量，即获取最新的数据。 数据转储周期 两次转储的时间间隔，单位：秒，默认配置为300秒。 若某个时间段内无数据，则此时间段不会生成打包文件 AK 访问密钥ID。 SK 与访问密钥ID结合使用的密钥。 转储地址 设置存储Topic数据的OBS桶的名称。 选择：在下拉列表中选择已创建的OBS桶名称，或者单击“创建转储地址”，新创建一个OBS桶。 输入：输入已创建的OBS桶名称，或者单击“创建转储地址”，新创建一个OBS桶。输入的OBS桶必须和Kafka实例在同一个区域。 转储目录 OBS中存储Topic的目录，多级目录可以用“/”进行分隔。 时间目录格式 数据将存储在转储目录下的时间目录中，时间目录是按时间格式作为层级的目录。例如，当选择的时间目录格式精确到日时，存储目录为：“桶名称/转储目录/年/月/日”。 记录分隔符 在下拉列表中选择一种分隔符，分隔不同的转储记录 存储Key 是否转储Key，开启表示转储Key，关闭表示不转储Key。 说明 消息进行转储时，不支持以Key作为文件名。 12、单击“立即创建”，跳转到Smart Connect任务列表页面，页面右上角显示“创建xxx任务成功”。 结束

本章节主要介绍翼MR Manager的集群服务配置回滚的操作。 操作场景 支持回退指定配置文件为某个历史版本。 操作步骤 1. 登录翼MR管理控制台。 2. 单击“我的集群”，单击指定的集群名称，进入集群信息页面。 3. 单击“翼MR Manager”tab，单击“前往翼MR Manager”。 4. 进入到翼MR Manager以后，单击菜单“集群服务”，进入集群服务列表页面。 5. 选择指定集群服务，单击集群服务名称进入集群服务详情页面。 6. 单击“配置管理”tab。 7. 单击配置组，单击配置文件名称，页面右侧展示该配置的详细信息。 8. 单击“历史对比”，出现历史对比弹框。如图所示： 9. 单击“还原到版本X”按钮，出现确认操作提示弹框，如图所示。单击“确认”按钮，还原配置文件到指定版本。 10. 查看配置文件，配置文件内容与所还原的版本内容一致。单击“同步”，对配置文件进行同步操作即可。

支持将分布式消息服务Kafka的重平衡日志接入LTS。重平衡日志记录了Rebalance的详情，包括Rebalance时间、原因和触发Rebalance的客户端等。重平衡日志存储在云日志服务中，由LTS提供查询功能。 接入操作说明 1. 登录分布式消息服务Kafka管理控制台。 2. 在实例列表中，点击目标Kafka实例名称。 3. 点击左侧菜单栏“智能运维”重平衡日志。点击【立即开启】按钮，即可将Kafka日志接入至云日志服务的grouprebalancelog日志项目中。 4. 等待若干分钟后，系统将自动生成可视化仪表大盘。 5. 点击页面上方“日志查询”页签，即可查询详细的重平衡日志信息。 6. 您也可以登录云日志服务控制台，在“grouprebalancelog”日志项目中，可查看所有已接入日志服务的Kafka重平衡日志的日志单元，并进行查询、分析或告警配置等操作。

并非都需要立即处理，需根据具体操作场景判断。 提示内存不足时： 初始化：您可以稍后再增加系统总内存，或单独提高服务器中HBlock可使用的内存。提高服务器中HBlock可使用的内存详见设置服务器中HBlock可使用的内存。 添加节点至存储池、迁移基础服务、迁移iSCSI target：内存不足可能会引起HBlock服务异常，建议随时观察服务器上的内存使用情况，内存使用率过高时，及时增加系统总内存，或单独提高服务器中HBlock可使用的内存。提高服务器中HBlock可使用的内存详见设置服务器中HBlock可使用的内存。 提示重启服务时： 移除存储池内的节点、移除数据目录、移除服务器：您可以等此类操作全部执行完毕后，再重启提示信息中对应服务器上的HBlock服务。 迁移基础服务、迁移iSCSI target：您可以等此类操作全部执行完毕后，立即重启提示信息中对应服务器上的HBlock服务。

本文介绍了客户支持计划关联账号的服务权益内容。 天翼云面向已订购客户支持计划商业级或企业级产品的客户，限时免费提供关联账号享受服务热线、工单接入优先的绿色通道服务权益。具体规则如下： 支持计划级别 服务权益说明 :: 商业级 最多可申请关联3个天翼云账号享受热线、工单接入优先 企业级 最多可申请关联5个天翼云账号享受热线、工单接入优先

本章介绍如何通过统一身份认证服务对主机迁移服务进行权限管理。 如果您需要对天翼云上的主机迁移服务 （Server Migration Service），给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制云服务资源的访问。 通过IAM，您可以在帐号中给员工创建IAM用户，并使用策略来控制对资源的访问范围。 如果天翼云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用SMS的其它功能。 SMS权限 默认情况下，天翼云账号（管理员账号拥有SMS迁移所需要的所有权限，使用管理员账号进行迁移时，不需要进行授权。）创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 SMS部署时不区分物理区域，为全局级服务。授权时，在全局项目中设置策略，访问SMS时，不需要切换区域。 如下表所示，包括了主机迁移服务 （SMS）的所有系统角色。由于天翼云各服务之间存在业务交互关系，主机迁移服务的角色依赖其他服务的角色实现功能。因此给用户主机迁移服务的角色时，需要同时授予依赖的角色，主机迁移服务的权限才能生效。 表 常用操作和系统策略的关系 操作 SMS FullAccess（全局项目） OBS OperateAccess（对象存储服务项目） ECS FullAccess VPC FullAccess 创建迁移任务 √ x √ √ 查看迁移进度 √ x x x IAM支持以下两种形式的策略： 系统策略：如果IAM用户需要拥有主机迁移服务(SMS)的所有操作权限，则为IAM用户授予系统策略。 自定义策略：如果IAM用户只需要拥有主机迁移服务(SMS)的部分操作权限，则采用自定义策略。

本文介绍了如何停止科研服务。 前置条件 1. 科研服务需要处于运行中状态才可以执行停止操作。 操作步骤 1. 登录科研助手控制台。 2. 在控制台左侧导航栏中，选择【科研服务】。 3. 在【科研服务】页面中，在所需停止的科研服务点击【停止】按钮。 4. 点击【停止】后，弹出二次确认窗口，输入”确认停止“并点击【确定】，科研服务将停止运行。

本章节主要介绍ALM13000 ZooKeeper服务不可用。 告警解释 系统每60秒周期性检测ZooKeeper服务状态，当检测到ZooKeeper服务不可用时产生该告警。 ZooKeeper服务恢复时，告警清除。 告警属性 告警ID 告警级别 是否自动清除 13000 紧急 是 告警参数 参数名称 参数含义 来源 产生告警的集群名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 对系统的影响 ZooKeeper无法为上层组件提供协调服务，依赖ZooKeeper的组件可能无法正常运行。 可能原因 ZooKeeper节点上安装了DNS。 网络故障。 KrbServer服务异常。 ZooKeeper实例状态异常。 磁盘容量不足。 处理步骤 检查DNS 1. 查看ZooKeeper实例所在节点上是否安装DNS。在ZooKeeper实例所在Linux节点使用命令 cat /etc/resolv.conf ，看该文件是否为空。 是，执行步骤2。 否，执行步骤3。 2. 运行命令service named status查看DNS是否启动。 是，执行步骤3。 否，执行步骤5。 3. 运行命令service named stop将DNS服务停掉，如果出现“Shutting down name server BIND waiting for named to shut down (28s)”结果，即说明DNS服务停止成功。然后将“/etc/resolv.conf”文件的内容（若不为空）全部注释。 4. 在“运维 > 告警 > 告警”页签，查看该告警是否恢复。 是，处理完毕。 否，执行步骤5。

天翼AI云电脑是不是和正常电脑用起来一样的？ 天翼AI云电脑和正常电脑的使用体验接近，使用天翼云电脑客户端登录您的帐号，可以快速登录使用了，所有软件及文件数据存在云端，更安全便捷。 其他运营商的网络能否接入？ 只要能接入互联网，不管是手机、宽带、WIFI都可以接入，但是建议您优先使用中国电信的网络，质量和体验更有保障。 是否可以设置计算机账户和密码？ 您可以在天翼AI云电脑“控制面板”中的“用户帐户”中设置计算机账户和密码。但天翼AI云电脑连接时默认选择administrator帐户登录。 移动客户端APP是否支持指纹识别安全登录？ 可以在“我”页面中的“账号与安全”，进入账号与安全页面。 开通指纹识别的设置后，退出应用后再次打开则需要指纹识别安全登录。 AI云电脑是否支持Web端登录？ 支持。支持Chrome70+、Firefox72+、edge、UOS 5.2.1200+、奇安信1.0.1365+等浏览器接入，Web客户端登录地址：

本文主要介绍云日志服务的停止计费。 停止计费 当您的服务不再上报日志时，日志读写流量将停止计费，日志存储仍会继续产生费用。待存储的日志全部老化后，日志存储量的费用才会停止计费。 若您需要马上停止所有计费，请删除您的日志项目与日志单元数据，删除后将停止云日志服务计费。 注意 删除日志项目、日志单元后会清理对应的日志数据，且无法恢复，请谨慎操作！ 退订 若您需要退订云日志服务，您需要先删除当前资源池下所有日志项目与日志单元。 退订入口：云日志服务控制台日志管理首页日志总览相关明细“退订”按钮。

本文指导您如何使用云间高速及标准版云企业路由器实现跨地域网络互通。 使用场景 为了实现三个VPC（虚拟私有云）之间的通信和资源互访，某企业采取了云间高速组网。首先，企业使用账号A在天翼云华东1创建了VPC1，并在其中部署了应用服务。接着，使用账号B在同样的地域创建了VPC2。另外，还在华北1创建了VPC3，并在其中部署了应用服务。 然而，由于三个VPC之间互不相通，企业需要使用云间高速产品来解决这个问题。具体来说，企业可以将华东1的VPC1和VPC2连接至账号A下华东1的云企业路由器实例（标准版），同时将华北1的VPC3连接至账号A下华北1的云企业路由器实例（标准版）。然后，通过带宽包和跨地域连接实现华东1和华北1的云企业路由器实例互通。 三个VPC即可互相通信，资源也可以互访。不仅简化了网络配置，还提高了系统的可靠性和安全性。同时，也降低了企业的成本和风险。 前提条件 账号A在华东1、华北1各创建了1个VPC，并且使用云主机在两个VPC中部署了应用服务。 步骤一：创建云间高速实例 云间高速的创建，具体操作请参见：创建云间高速（标准版）实例云间高速

本章介绍主机迁移服务的基本使用流程。 本章介绍主机迁移服务的基本使用流程。 图 主机迁移服务使用流程

参数 参数类型 说明 示例 下级对象 service String 云监控服务，具体服务参见 ecs dimension String 云监控维度，具体维度参见 ecs resourcesTotal Integer 某一类型下资源总数 3 alarmNum Integer 某一类型下告警中的资源总数 2 resources Array of Objects 资源信息列表 resources