OpenSearch实例已接入云监控服务事件管理,主动触发上报,可订阅告警。 云搜索服务定义了部分系统事件，当实例达到对应事件的触发条件时，实例会主动将其推送至云监控服务中，您可以前往云监控服务>事件监控中查看。 已纳入云监控的事件 事件类型 推送事件 对象 集群健康类 实例健康状态异常 实例 集群健康类 节点磁盘使用率过高（90%） 节点 集群健康类 实例变为只读 实例 集群健康类 实例索引是否只读 实例 系统故障类 实例存在节点离线 实例 系统故障类 节点磁盘故障 节点 您可利用云监控中的告警能力对指定事件设置告警通知。操作步骤参考：创建告警规则

本章节主要介绍云搜索服务如何配置监控对象。 云搜索服务集群创建成功后，有时候想要查看集群或者单节点的监控指标时，可以通过云监控服务进行配置。 1.登录云监控服务管理控制台。 2.在“总览 > 监控面板”区域右侧，单击“创建监控面板”。 3.监控面板创建成功后，然后单击“添加监控视图”。 参数说明 参数 说明 示例 标题 自定义关注指标组件的标题名称，该名称只能由中文、英文字母、数字、下划线、中划线组成。 widgetaxaj 资源类型 所关注指标对应的服务名称。 云搜索服务 维度 所关注指标的维度名称。 ES集群：以集群维度监控。 ES集群云服务节点：以集群中的某个节点维度监控。 ES集群 监控对象 所关注指标对应的监控对象。 可支持一次勾选多个监控对象。 监控指标 所关注指标的名称。 最大CPU利用率 4.单击“下一步：配置图例名称”。 图例名称是显示在监控视图指标变化曲线上的名称，您可以自定义图例名称，例如ES01CPU使用率。这种情况下，假设当CPU利用率为10%时，监控视图会展示：ES01CPU使用率：10%。 您可以选择不配置图例名称，那么系统默认展示：监控对象 (资源类型) 监控指标: 数据。 5.单击“确定”，完成监控视图的添加。

本文主要介绍通过云日志服务查看审计日志 通过云日志服务进行分析日志、搜索日志、日志可视化、下载日志和查看实时日志等操作。 查看LTS审计日志 说明 实例已经配置了访问日志，操作详情请参见日志配置管理—新增 步骤 1 在页面左上角单击，选择“管理与监管 > 云日志服务”，进入云服务日志页面。 步骤 2 在“日志组列表”区域，选择目标日志组，单击日志组名称。 查看日志详情 下载LTS日志文件 说明 如果实例已经配置了访问日志，操作详情请参见 步骤 1 在页面左上角单击，选择“管理与监管 > 云日志服务”，进入云服务日志页面。 步骤 2 在“日志组列表”区域，选择目标日志组，单击日志组名称。 下载日志 步骤 3 单击“”。

本章节主要介绍翼MR Manager的配置管理特性。 操作场景 用户需要管理集群服务的配置信息。 操作步骤 1. 登录翼MR管理控制台。 2. 单击“我的集群”，单击指定的集群名称，进入集群信息页面。 3. 单击“翼MR Manager”tab，单击“前往翼MR Manager”。 4. 进入到翼MR Manager以后，单击菜单“运维与配置 > 配置管理”。 5. 在集群服务选框中，选择要管理的集群服务名称，点击“查询”按钮，即可查看集群服务配置信息。 说明 1. 支持查看不同集群服务的配置。 2. 支持为不同集群服务新增配置组、查看配置组信息、删除配置组。 3. 支持新增配置文件、查看配置文件详情、预览和下载配置文件，以及删除配置文件。 4. 支持按主机维度的配置同步、查看配置状态等。

本节介绍漏洞扫描服务三个规格之间的差异。 漏洞扫描服务提供了基础版、专业版、高级版三种服务版本。其中，基础版配额内的服务免费，部分功能按需计费；专业版、高级版需要收费。 版本功能说明 VSS各服务版本支持的功能和规格说明如下所示，您可以根据业务需求选择相应的服务版本。 功能 基础版 专业版 高级版 常见Web漏洞检测 √ √ √ 端口扫描 √ √ √ 自定义登录方式 √ √ √ Web 2.0高级爬虫 √ √ √ 网站指纹识别 √ √ √ 扫描任务管理 √ √ √ 漏洞查看及管理 √ √ √ CVE漏洞扫描 × √ √ 弱密码检测 × √ √ 网页内容合规检测（文字） × √ √ 操作系统漏洞扫描 × √ √ 操作系统基线检查 × √ √ 中间件基线检查 × √ √ 查看漏洞修复建议 × √ √ 下载扫描报告 × √ √ 安全监测（定时扫描） × √ √ 网页内容合规检测（图片） × × × 网站挂马检测 × × × 链接健康检测（死链、暗链、恶意外链） × × × 操作系统等保合规检查 × × ×

操作类别 操作 操作影响 控制台 删除MySQL实例 关联了该MySQL的DRDS的库表无法使用。 控制台 重置DRDS 使用的密码DRDS 无法连接MySQL，DRDS无法使用，需要重新修改关联MySQL密码。 控制台 修改安全组 可能导致DRDS 无法连接MySQL。 控制台 修改VPC 可能导致网络分割，无法互通。 控制台 重启 重启期间DRDS 服务会异常，重启完成后恢复。 客户端 删除DRDS使用的库 DRDS 分片不可用，无法提供正常服务。 客户端 删除DRDS使用的表 数据丢失，服务异常。 客户端 删除DRDS创建的账号 DRDS 无法连接MySQL，服务异常。 客户端 修改DRDS创建的物理表名 数据丢失，服务异常。 客户端 修改数据 如果修改了分片键，影响数据正确分片，导致异常。 客户端 修改白名单 如果DRDS不在白名单内，DRDS服务会异常。

本文汇总了弹性伸缩在伸缩组使用过程中会遇到的操作类问题。 弹性伸缩服务支持数据盘的自动伸缩吗？ 不支持。 弹性伸缩服务目前仅支持对弹性云主机数量的自动伸缩，没有细粒度到云硬盘级别，无法支持系统盘与数据盘的大小、数量的自动伸缩。 弹性伸缩一定要搭配弹性负载均衡、云监控才能使用吗？ 不是。 弹性伸缩服务可以单独使用，也可以同弹性负载均衡、云监控一起使用。 云监控服务为免费服务，系统默认开通，开通之后可以监控伸缩组内实例的情况，结合伸缩策略触发伸缩活动，达到弹性伸缩的目的。 负载均衡服务在有需求时可以部署。例如，有分布式集群需求或者高可用需求的场景下，可以使用弹性负载均衡来分发流量给伸缩组内的云主机实例，共同承载业务请求。 单个伸缩组内可关联的最大实例数是多少？ 100台。 同时，伸缩组内可关联的实例数受到以下限制： 云主机配额：单个伸缩组内可关联的最大实例数会受账户云主机配额限制，若无法满足业务需求，您可以选择提交工单提升配额。 负载均衡：若伸缩组关联了负载均衡器，则伸缩组可关联的实例数受到负载均衡支持关联的云主机数的限制。

本节介绍了分布式消息服务RabbitMQ续费、到期与欠费内容。 到期前续费 手动续订：对于包年/包月订购的分布式消息RabbitMQ服务，用户在资源到期前进行续费操作，可以延长原有资源到期时间，避免资源到期后冻结或超过保留期后被系统回收。详细操作请参考费用中心续订管理手动续订。 自动续订：自动续订仅针对采用包月、包年计费模式的资源，详细操作请参考费用中心续订管理自动续订。 到期处理 到期后，分布式消息服务RabbitMQ进入保留期，您将不能正常访问及使用天翼云分布式消息服务RabbitMQ服务，已开通的实例资源将予以保留。 若您在到期后15天内续费，续订规则请参考费用中心续订管理续订规则说明； 若到期15天后您仍未续费，RabbitMQ实例资源将被释放。 欠费原因 在按需计费的模式下帐号的余额不足。 按需欠费资源冻结规则 欠费后，资源进入保留期，您将不能正常访问及使用分布式消息服务RabbitMQ，已开通的实例资源将予以保留。 若您在保留期内充值，充值后系统会自动扣减欠费金额。 若保留期到期您仍未充值，RabbitMQ实例资源将被释放。

安全组件云主机 端口 端口用途 AQZQAF（云防火墙） 业务端口 网络通信 AQZQOSM（云堡垒机） 20/21 FTP AQZQOSM（云堡垒机） 22 ssh AQZQOSM（云堡垒机） 443 https、协议代理（web） AQZQOSM（云堡垒机） 444 数字证书登陆 AQZQOSM（云堡垒机） 1521 Oracle数据库 AQZQOSM（云堡垒机） 3306 Mysql数据库 AQZQOSM（云堡垒机） 3389 RDP AQZQOSM（云堡垒机） 8080 http AQZQOSM（云堡垒机） 9443 Web客户端 AQZQOSM（云堡垒机） 12021 协议代理（FTP协议） AQZQOSM（云堡垒机） 12024 协议代理（字符客户端：xshell、putty、crt、winscp、filezilla） AQZQOSM（云堡垒机） 12025 协议代理（RDP客户端） AQZQLAS（云日志审计） TCP22 访问后台命令行 AQZQLAS（云日志审计） UDP161 snmp query设备状态 AQZQLAS（云日志审计） UDP162 接收snmp trap日志 AQZQLAS（云日志审计） UDP514 接收syslog日志 AQZQLAS（云日志审计） TCP8082 访问设备管理控制台 AQZQLAS（云日志审计） TCP8443、443 访问业务控制台 AQZQEDR（终端安全EDR） 443 Agent下载端口 AQZQEDR（终端安全EDR） 8083 业务端口 AQZQEDR（终端安全EDR） 54120 管理端口 AQZQDAS（云数据库审计） TCP22 ssh服务 AQZQDAS（云数据库审计） TCP80 web服务 AQZQDAS（云数据库审计） TCP443 安全的web服务 AQZQDAS（云数据库审计） TCP8443 安全的web数据服务 AQZQDAS（云数据库审计） TCP9092 kafka发送数据 AQZQDAS（云数据库审计） TCP9999 Agent审计服务端口 AQZQDAS（云数据库审计） TCP5672 rabbitmq客户端 AQZQDAS（云数据库审计） TCP10000 综合治理相互监听端口 AQZQDAS（云数据库审计） TCP15672 rabbitmq服务端 AQZQCSSP（安全专区服务） TCP4430 API通信端口 AQZQCSSP（安全专区服务） TCP4433 单点登录 AQZQCSSP（安全专区服务） UDP4500、UDP500 用来创建扫描隧道与执行扫描 AQZQCSSP（安全专区服务） TCP7443 API通信端口，用来授权与部署扫描任务 AQZQCSSP（安全专区服务） TCP8888 代理组件后端 AQZQCSSP（安全专区服务） TCP8989 单点登录 AQZQCSSP（安全专区服务） TCP9999 自动升级

步骤三：访问ZOS服务 操作场景 终端节点与DNS终端节点服务和ZOS终端节点服务建立连接后，本地数据中心就可通过VPN连接或云专线来实现对ZOS服务的访问。 前提条件 本地数据中心通过VPN连接或云专线与云上VPC建立连接，确保数据的安全传输，并实现对ZOS的访问，需进行如下配置： VPN网关设置：确保允许访问的VPC子网网段包含了ZOS所在的网段。具体请参考VPN连接。 云专线虚拟网关设置：需要确保允许访问的VPC子网网段中包含ZOS所在的网段。具体请参考开通云专线。 操作步骤 1. 点击天翼云门户首页的“控制中心”，输入A账号登录的用户名和密码，进入控制中心页面。 2. 在管理控制台上方点击图标，选择所需的资源池节点，以下操作选择华东华东1。 3. 在系统首页，选择“网络>VPC终端节点”。 4. 在“终端节点”列表，点击已创建的连接到DNS服务的终端节点的名称/ID，查看该终端节点的“节点IP”。 5. 在用户本地数据中心的DNS服务器上配置相应的DNS转发规则，以将解析ZOS域名的请求转发到连接DNS服务的终端节点（部分资源池支持终端节点上启用，支持资源池以控制台展示为准，未支持资源池可直接使用地址直接访问ZOS服务）。 6. 配置用户本地数据中心节点到VPN网关或云专线网关的DNS路由。为了通过VPN或云专线访问DNS，需要配置用户本地数据中心节点的永久路由，将访问DNS的流量指向用户本地数据中心节点的专线网关或VPN网关的IP地址。 7. 验证本地数据中心与ZOS的连通性。

更换镜像 如果用户有（公众版）电脑，可支持更换到镜像市场所提供的镜像。 镜像更换操作步骤： 1. 点击桌面列表“镜像市场”进入，查看镜像列表； 2. 按需选择所需镜像，单击镜像封面，查看镜像详情，包括简介、系统类型、镜像版本等信息； 3. 确认好镜像信息，点击“更换到此镜像”，进入到下一步； 4. 系统会加载出符合切换条件的云电脑列表，选择某个云电脑，点击“下一步”； 5. 进入切换镜像的确认页面，确认好信息即可点击切换，进入切换流程。切换过程中会退出云电脑，请耐心等待切换完成。 说明 1. 仅公众版电脑可以切换到镜像市场所提供的镜像。 2. 镜像系统与云电脑已有的系统需保持一致，才支持切换。比如云电脑已有系统是Windows，所选镜像也是Windows，则可以切换成功；云电脑已有系统是Linux，所选镜像是Windows，则无法切换。 3. 切换镜像后，会清除安装在系统盘（通常是C盘）的程序、存储的数据；可以继续使用数据盘（通常是C盘以外的磁盘）的图片、视频、文档、应用数据。 4. 建议在更换镜像前进行电脑数据备份。

更换镜像 如果用户有（公众版）电脑，可支持更换到镜像市场所提供的镜像。 镜像更换操作步骤： 1. 点击桌面列表“镜像市场”进入，查看镜像列表； 2. 按需选择所需镜像，单击镜像封面，查看镜像详情，包括简介、系统类型、镜像版本等信息； 3. 确认好镜像信息，点击“更换到此镜像”，进入到下一步； 4. 系统会加载出符合切换条件的云电脑列表，选择某个云电脑，点击“下一步”； 5. 进入切换镜像的确认页面，确认好信息即可点击切换，进入切换流程。切换过程中会退出云电脑，请耐心等待切换完成。 说明 1. 仅公众版电脑可以切换到镜像市场所提供的镜像。 2. 镜像系统与云电脑已有的系统需保持一致，才支持切换。比如云电脑已有系统是Windows，所选镜像也是Windows，则可以切换成功；云电脑已有系统是Linux，所选镜像是Windows，则无法切换。 3. 切换镜像后，会清除安装在系统盘（通常是C盘）的程序、存储的数据；可以继续使用数据盘（通常是C盘以外的磁盘）的图片、视频、文档、应用数据。 4. 建议在更换镜像前进行电脑数据备份。

更换镜像 如果用户有（公众版）电脑，可支持更换到镜像市场所提供的镜像。 镜像更换操作步骤： 1. 点击桌面列表“镜像市场”进入，查看镜像列表； 2. 按需选择所需镜像，单击镜像封面，查看镜像详情，包括简介、系统类型、镜像版本等信息； 3. 确认好镜像信息，点击“更换到此镜像”，进入到下一步； 4. 系统会加载出符合切换条件的云电脑列表，选择某个云电脑，点击“下一步”； 5. 进入切换镜像的确认页面，确认好信息即可点击切换，进入切换流程。切换过程中会退出云电脑，请耐心等待切换完成。 说明 1. 仅公众版电脑可以切换到镜像市场所提供的镜像。 2. 镜像系统与云电脑已有的系统需保持一致，才支持切换。比如云电脑已有系统是Windows，所选镜像也是Windows，则可以切换成功；云电脑已有系统是Linux，所选镜像是Windows，则无法切换。 3. 切换镜像后，会清除安装在系统盘（通常是C盘）的程序、存储的数据；可以继续使用数据盘（通常是C盘以外的磁盘）的图片、视频、文档、应用数据。 4. 建议在更换镜像前进行电脑数据备份。

更换镜像 如果用户有（公众版）电脑，可支持更换到镜像市场所提供的镜像。 镜像更换操作步骤： 1. 点击桌面列表“镜像市场”进入，查看镜像列表； 2. 按需选择所需镜像，单击镜像封面，查看镜像详情，包括简介、系统类型、镜像版本等信息； 3. 确认好镜像信息，点击“更换到此镜像”，进入到下一步； 4. 系统会加载出符合切换条件的云电脑列表，选择某个云电脑，点击“下一步”； 5. 进入切换镜像的确认页面，确认好信息即可点击切换，进入切换流程。切换过程中会退出云电脑，请耐心等待切换完成。 说明 1. 仅公众版电脑可以切换到镜像市场所提供的镜像。 2. 镜像系统与云电脑已有的系统需保持一致，才支持切换。比如云电脑已有系统是Windows，所选镜像也是Windows，则可以切换成功；云电脑已有系统是Linux，所选镜像是Windows，则无法切换。 3. 切换镜像后，会清除安装在系统盘（通常是C盘）的程序、存储的数据；可以继续使用数据盘（通常是C盘以外的磁盘）的图片、视频、文档、应用数据。 4. 建议在更换镜像前进行电脑数据备份。

产品定义 翼项云容灾备份系统以业内最领先的CDP为产品的核心技术，通过实时复制和介质同步，帮助用户实现应用系统的实时备份、本地高可用、一体化集成保护、异地业务持续性容灾。相比于传统备份翼项云容灾备份系统，有着更高的备份效率，更短的恢复时间、更小的数据丢失量，更加完善地应对各种故障的解决方案。 核心能力 块级持续数据保护(CDP)与智能备份 全场景精细化数据恢复 业务应急接管与分钟级业务重建 多节点集中化统一运维管理 智能数据缩减与带宽优化 多租户与精细化权限管理 数据归档与长期离线存储 全维度智能监控与多级告警 全链路数据安全与勒索病毒防护 国产化适配与跨环境兼容 产品优势 I/O级CDP持续数据保护：实时捕获数据变化，支持任意时间点回滚，RPO趋近于零。 极速恢复能力：RTO达分钟级，内置分钟级接管、5分钟恢复系统，支持裸机、异机恢复 。 高效同步：智能增量+实时同步，支持高并发备份，节省带宽与多存储兼容性。 混合云架构：支持本地、私有云、公有云、跨区域多重场景。 全平台覆盖：兼容Windows/Linux、主流数据库、虚拟化/云平台，全面适配鲲鹏、飞腾等信创架构。

还原时间策略 用于设定云电脑在指定时间自动还原至模板或系统状态。 还原时长：云电脑在客户端断开连接后，在指定时间后自动还原。 该策略适用于需要定期还原桌面状态的场景，如电教室、网吧等。 说明 在“基础时间策略”中创建一个定时关机还原策略，设置开始时间和结束时间。 在“基础电源策略”中，将还原时间策略设置为“定时关机还原”。 分配电源策略 将电源策略分配给指定桌面或桌面池。 1.进入“AI云电脑（政企版）”管理控制台； 2.点击“策略管理”，点击“电源策略管理”，在电源策略管理列表中，点击【分配】按钮； 3.弹出【分配策略】窗口，修改参数后点击【确定】按钮。 编辑电源策略 1.进入“AI云电脑（政企版）”管理控制台； 2.点击“策略管理”，点击“电源策略管理”，在电源策略管理列表中，点击【编辑】按钮； 3.弹出【编辑电源策略】窗口，修改参数后点击【确定】按钮。 注意 如果云电脑在修改之前已使用该电源策略，修改后云电脑会自动应用新规则，请谨慎操作。 查看电源策略 1.进入“AI云电脑（政企版）”管理控制台； 2.点击“策略管理”，点击“电源策略管理”，在电源策略管理列表中，点击【查看】按钮； 3.弹出【电源策略详情】窗口，查看策略信息（仅可查看，不可编辑）。

产品定义 翼项云容灾备份系统以业内最领先的CDP为产品的核心技术，通过实时复制和介质同步，帮助用户实现应用系统的实时备份、本地高可用、一体化集成保护、异地业务持续性容灾。相比于传统备份翼项云容灾备份系统，有着更高的备份效率，更短的恢复时间、更小的数据丢失量，更加完善地应对各种故障的解决方案。 核心能力 块级持续数据保护(CDP)与智能备份 全场景精细化数据恢复 业务应急接管与分钟级业务重建 多节点集中化统一运维管理 智能数据缩减与带宽优化 多租户与精细化权限管理 数据归档与长期离线存储 全维度智能监控与多级告警 全链路数据安全与勒索病毒防护 国产化适配与跨环境兼容 产品优势 I/O级CDP持续数据保护：实时捕获数据变化，支持任意时间点回滚，RPO趋近于零。 极速恢复能力：RTO达分钟级，内置分钟级接管、5分钟恢复系统，支持裸机、异机恢复 。 高效同步：智能增量+实时同步，支持高并发备份，节省带宽与多存储兼容性。 混合云架构：支持本地、私有云、公有云、跨区域多重场景。 全平台覆盖：兼容Windows/Linux、主流数据库、虚拟化/云平台，全面适配鲲鹏、飞腾等信创架构。

天翼云弹性高性能计算支持使用OpenFOAM软件进行流体力学仿真计算,本文为您介绍该应用场景下的操作步骤。 背景信息 OpenFOAM全称Open Source Field Operation and Manipulation，是一款对连续介质力学问题进行数值计算的软件，可进行数据预处理、后处理和自定义求解器，常用于计算流体力学(CFD)领域。 准备工作 已创建弹性高性能计算EHPC集群。 需要安装的软件：OpenFOAM 10、gcc/11.4.0 和 Intel OneAPI 2022.2.0。 操作步骤 1.登录EHPC集群，安装OpenFOAM 10 shell 加载编译环境变量： 加载gcc和Intel编译器等环境变量 $ module load gcc/11.4.0 tbb/2021.6.0 compilerrt/2022.1.0 oclfpga/2022.1.0 compiler/2022.1.0 mpi/2021.6.0 mkl/2022.1.0 $ export MPIROOT/mnt/nvme0n1/hpc/inteloneapi/mpi/2021.6.0 $ cd ThirdParty10version10 $ source etc/bashrc 先后编译ThirdParty和OpenFOAM两个文件夹： shell $ cd ThirdParty10version10 $ ./Allwmake j $ cd $ cd OpenFOAM10 $ ./Allwmake j $ cd 2.测试步骤 演示测试样例cavitatingBullet： shell cd OpenFOAM10/tutorials/multiphase/interFoam/laminar/cavitatingBullet 修改Allrun文件： shell !/bin/sh cd ${0%/} exit 1 Run from this directory export OMPIALLOWRUNASROOT1 export OMPIALLOWRUNASROOTCONFIRM1

本文将为您介绍通过专线网关实现物理专线入云访问多VPC。 应用场景 本地IDC通过一条物理专线接入天翼云华北2地域，实现本地IDC网络与天翼云华北2地域中的多个VPC网络互通。如需使用云企业路由器搭建跨AZ入云网络架构，实现本地IDC与多VPC网络互通，具体操作说明详见通过云企业路由器访问多VPC。 本地IDC接入天翼云华北2地域的物理专线，配置如下。 物理专线名称 互联地址（天翼云侧） 互联地址（用户侧） 掩码 VLAN 物理专线 10.250.0.1 10.250.0.2 255.255.255.252 100 天翼云华北2地域的VPC，配置如下。 VPC名称 VPC网段（IPv4） 子网网段（IPv4） VPC1 10.10.0.0/16 10.10.0.0/24 VPC2 10.20.0.0/16 10.20.0.0/24 前提条件 1、在天翼云华北2已创建一条物理专线，具体操作说明详见创建物理专线。 2、在天翼云华北2已创建一个专线网关，具体操作说明详见创建专线网关。 3、在天翼云华北2已创建两个VPC，具体操作说明详见创建VPC。

如果您购买的主机计费类型为按需计费，那么您可以为您的主机开启删除保护功能，尤其是对于承载了关键业务应用或数据的主机，通过使用该功能，可以避免由于操作不当，导致主机被误删。该功能将从天翼云控制台及OpenAPI两个维度进行限制，以下将详细讲述如何操作。 前提条件 购买计费类型为按需付费的云主机 注意事项 以下情况，删除保护功能将不生效 用户账号欠费后，已过保留期，资源将进行销毁； 已加入弹性伸缩内的主机不受该功能影响；不影响弹性伸缩逻辑； 已开启实例删除保护功能的主机按需转包周期后，功能失效。 开启/关闭删除保护功能操作步骤 1. 点击云主机控制台，进入云主机列表页面。 2. 点击"操作 > 更多"，选择"开启删除保护功能"或"关闭删除保护功能"。注：实例默认为未开启删除保护功能。 3. 点击"确认"，则开启/关闭删除实例保护功能。开启实例删除保护功能后，实例"删除"功能将无法操作。 查询删除保护功能状态操作步骤 1. 点击云主机控制台，进入云主机列表页面。 2. 点击目标云主机名称，进入云主机详情页。 3. 查看详情页字段"实例删除保护"，显示当前实例开启或关闭状态。

本节包含了图形加速增强型G3云主机的概述、规格。 概述 G3型弹性云主机基于PCI直通技术，独享整张GPU卡，提供专业级的图形加速能力。同时，G3型弹性云主机使用NVIDIA Tesla M60 GPU卡，能够支持DirectX、OpenGL接口，可以提供最大显存16GiB，支持最大40962160分辨率，是专业级图形工作站的首选。 类型 CPU基频/睿频 CPU型号 ::: G3 2.3GHz/3.6GHz 英特尔® 至强® 处理器 E52697 v4 规格 表 G3型弹性云主机的规格 规格名称 vCPU 内存（GiB） 最大带宽/基准带宽（Gbps） 最大收发包能力（万PPS） 网卡多队列数 GPU 显存（GiB） 虚拟化类型 ::::::::: g3.4xlarge.4 16 64 8/2.5 50 2 1×M60核心 1×8 KVM g3.8xlarge.4 32 128 10/5 100 4 2×M60核心 2×8 KVM G3型弹性云主机功能如下： 处理器与内存配比为1:4。 处理器：Intel Xeon E52697V4 2.3GHz。 支持专业级图形加速接口。 支持NVIDIA M60 GPU卡。 支持图形加速应用。 提供GPU直通的能力。 提供和弹性云主机相同的申请流程。 自动化的调度G3型弹性云主机到装有NVIDIA M60 GPU卡的可用区。 可以提供最大显存16GiB，分辨率为4096×2160的图形图像处理能力。

本文介绍函数运行时的Response的定义与用法。 您可以使用new Response()构造函数来创建一个Response对象，但通常更可能遇到的情况是，其他的API操作返回一个Response对象。例如一个FetchEvent.respondWith，或者一个简单的fetch()。 详细定义请参见MDN官方文档Response。 构造函数 javascript let response new Response(body, init) 参数 body 可选，定义响应正文的对象。可以是null或以下任何一种类型： BufferSource FormData（即将支持） ReadableStream URLSearchParams USVString init 可选，包含要应用于Response的自定义设置。 status int 响应的状态码，例如200。 statusText string 与状态代码关联的状态消息，例如OK。 headers Headers ByteString Headers对象或要添加到响应头的ByteString键/值对。 属性 body ReadableStream 读取响应正文的只读流。 bodyUsed boolean 表示响应是否读取过正文。 headers Headers 响应的头信息。 ok boolean 表示响应是否成功（HTTP状态码的范围在200299）。 redirected boolean 表示响应是否来自一个重定向，如果是的话，它的URL列表将会有多个条目。 status int 响应的状态码 （例如200表示成功）。 statusText string 与响应状态码一致的状态信息（例如，OK对应200）。 url string 响应的URL，该值是任何重定向后获得的最终URL。 webSocket 暂不支持。

背景信息 本文介绍如何使用IPsec VPN在两个VPC之间建立安全连接，实现两个VPC内的资源互访。 场景示例 以本文图中场景为例。某企业在华东1地域创建了一个vpc1，在青岛20地域创建了vpc2。两个VPC均已使用弹性云主机部署了业务，企业因后续发展，现在需要将vpc1和vpc2中的业务实现互相访问。 出于网络安全环境考虑，企业计划使用VPN网关，在两个VPC之间建立IPsec VPN连接，对数据进行加密传输，实现资源的安全互访。 前提条件 已经在天翼云华东1地域创建了vpc1，在青岛20地域创建了vpc2，两个VPC中均使用弹性云主机部署了相关业务。 VPC实例名称 VPC实例所属地域 VPC实例的网段 VPC实例ID 弹性云主机实例名称 弹性云主机实例IP地址 vpc1 华东1 192.168.0.0/16 vpctooedro7nb ecm371c 192.168.0.3 vpc2 青岛20 10.0.0.0/16 vpcr8jw6vfdnk ecm99df 10.0.0.62 您已经了解两个VPC中弹性云主机实例所应用的安全组规则，并确保安全组规则允许两个弹性云主机实例互访。

支持的文件类型 支持嵌入/提取水印的文件类型 具体的文件格式 文档 PDF、PPT、Word、Excel 图片 .jpg、.jpeg、.jpe、.png、.bmp、.dib、.rle、.tiff、.tif、.ppm、.webp、.tga、.tpic、.gif json数据 整型、浮点型、字符串型。 使用场景 数字水印在政府部门、医疗、金融、科研等行业应用广泛，主要用于版权保护和追踪溯源。在数据版权保护方面，数字水印技术可用于数字作品被下载或复制时，数据库业务需要提供数据给第三方时，可以通过数字水印技术明确版权归属，有效解决版权纠纷。在使用过程中可追踪溯源方面，数字水印技术可以记录使用者信息，以识别身份并提醒使用者注意安全规范。当发生数据泄露事件时，可以通过数字水印技术追踪泄露源头，挖掘泄露原因。 优势特点 1. 支持明暗双重水印：数字水印技术可以根据需要对数据进行明水印或暗水印处理，不影响使用效果，同时有效应对图像处理工具或拍照截图等绕过方式窃取数据。 2. 可检测性强、不易被篡改：数字水印技术可以检测并保证数据的完整性，不会被篡改或丢失。 3. 高鲁棒性：数字水印技术在传输或使用过程中具有较高的鲁棒性，即使数据载体经过改动或受到攻击损坏后，仍然有较大概率提取出水印。

本文介绍通过生命周期进行成本控制的最佳实践。 适用场景 生命周期是指对象从更新到被删除的周期时间，媒体存储支持基于对象的生命周期配置，您可通过控制台配置相关规则，实现定时删除指定的对象、碎片或管理历史版本文件。 用户通过设置存储桶的生命周期规则，按照设定的生效条件，将与生命周期规则匹配的对象进行删除，从而无需逐一或者批量删除对象，降低用户的操作难度，并可进行成本控制。 操作步骤 1. 登录媒体存储控制台，进入【对象存储Bucket列表】菜单。 2. 选择需要配置生命周期的存储桶，并点击【基础配置】页签。 3. 在【生命周期】模块点击【添加规则】。 4. 根据弹窗指引填写相关的规则信息，包括规则状态、规则名称、应用范围、管理文件时间、删除碎片时间。点击【确定】完成操作。 5. 需要注意的是，如果一个对象同时命中多条生命周期规则，对象存储会以最短过期时间为准执行。

本节介绍了:Ingress常见错误信息及故障排查方法的用户指南。 常见错误信息 在 Kubernetes Ingress 的使用过程中，可能会遇到以下几种错误信息： "default backend 404" 这个错误通常表示请求的路径没有匹配到任何 Ingress 规则，并且没有配置默认的后端服务。你需要检查你的 Ingress 资源的路径规则或添加一个默认后端。 "No endpoints available for service" 这个错误表示请求的服务没有可用的 endpoints，这可能是因为该服务的 Pods 都不可用或者不存在。你需要检查服务对应的 Pods 的状态。 "Unable to find backend: ServiceName" 这个错误表示 Ingress 控制器无法找到你在 Ingress 规则中指定的后端服务。你需要检查你的服务是否存在，以及其名称是否拼写正确。 "Error retrieving endpoints for the service: ServiceName" 这个错误表示 Ingress 控制器无法获取服务的 endpoints，可能是因为网络问题或 Kubernetes API 服务器的问题。 "Invalid Certificate" 这个错误表示客户端无法验证服务器的 SSL/TLS 证书。你需要检查你的证书是否有效，以及是否正确安装。 "Certificate not trusted" 这个错误表示客户端不信任服务器的 SSL/TLS 证书。你需要确保你的证书是由一个受信任的证书颁发机构（CA）颁发的。 "Timeout" 或 "Connection Refused" 这些错误通常表示网络问题，例如 Ingress 控制器无法与后端服务或 Pods 建立连接。你需要检查你的网络配置和防火墙规则。 "503 Service Unavailable" 这个错误表示后端服务无法处理请求。这可能是因为服务的 Pods 都不可用，或者 Pods 无法正确处理请求。 常见故障排查方法 在 Kubernetes Ingress 的使用过程中，有多种故障排查方法可以帮助你识别和解决问题： 查看 Ingress 资源的状态 使用 kubectl describe ingress 命令查看 Ingress 资源的状态。这可以帮助你查看 Ingress 的配置和状态，以及任何可能的错误信息。 查看 Ingress 控制器的日志 使用 kubectl logs 命令查看 Ingress 控制器的日志。这可以帮助你查看 Ingress 控制器的运行状态，以及任何可能的错误信息。 查看后端服务和 Pods 的状态 使用 kubectl describe service 和 kubectl describe pod 命令查看后端服务和 Pods 的状态。这可以帮助你查看服务和 Pods 的运行状态，以及任何可能的错误信息。 查看网络配置和状态 检查Ingress 控制器和后端服务的网络配置，包括网络策略、防火墙规则等。使用网络诊断工具，例如 ping、traceroute或 netcat，检查网络连通性。 验证 DNS 配置 确保你的 DNS 记录正确，将主机名解析到正确的 Ingress 控制器的 IP 地址。 检查 SSL/TLS 证书 如果你在使用 HTTPS，确保你的 SSL/TLS 证书有效，已经正确安装，且是由一个受信任的证书颁发机构（CA）颁发的。 使用Kubernetes 集群诊断工具 Kubernetes 提供了许多用于故障排查的工具，例如 kubectl describe、kubectl logs、kubectl get、kubectl debug 等命令，以及更高级的工具，例如 kubectl clusterinfo dump。

本章节主要介绍翼MR Manager的滚动重启集群操作。 操作场景 一键滚动重启单个集群服务。 操作步骤 1. 登录翼MR管理控制台。 2. 单击“我的集群”，单击指定的集群名称，进入集群信息页面。 3. 单击“翼MR Manager”tab，单击“前往翼MR Manager”。 4. 进入到翼MR Manager以后，单击菜单“集群服务”，进入集群服务列表页面。 5. 选择指定集群服务，单击集群服务名称进入集群服务详情页面。 6. 单击“运维操作>滚动重启集群服务”，弹出确认操作弹框。 7. 单击“确定”，进入到滚动重启集群服务页面，展示当前集群服务支持滚动重启的实例列表。如图所示： 8. 选择指定实例分组，单击“滚动重启设置”，对默认滚动重启设置进行修改，修改完成后单击“确定”，如图所示： 9. 单击“下一步”，按照实例分组顺序进行滚动重启，等待所有实例完成重启后即可。如图所示： 滚动重启参数说明 滚动重启参数说明如下表所示： 参数名称 描述 单批实例数 1. 按照角色实例维度，每1个批次的并发实例数，例如HDFSDataNode。 2. 默认为1，输入限制为int的最大值，仅支持输入正整数。 3. 当角色实例数小于并发数时，以当前已有实例数为准例如：并发数设置为2，HDFSDataNode的实例数为3；则第一批次执行的实例数是2，第2批次执行的实例数则为1。 批次间隔时间 1.上个批次成功后与下个批次开始的间隔时间。 2. 默认30秒，取值范围11800，仅支持输入正整数；单位默认为：秒，不可改。举例：设置时间为600S批次间隔则表示，前1个批次运行完成后，等待600S后开始下一个批次。 批次等待时间 1. 上个批次开始后，开始下个批次的等待时间。 2. 默认30秒，取值范围11800，仅支持输入正整数；单位默认为：秒，不可改。举例：设置时间为600S批次等待则表示，前1个排次开始运行，等待600S后不管前一个批次是否完成运行，都开始下一个批次的运行。 实例容错阈值 1. 实例执行失败的容错次数。 2. 默认为0，输入限制为int的最大值，仅支持输入正整数例如：设置为0时，即表示任意一个角色实例的操作失败后，滚动操作终止设置为2时，即表示任意3个角色实例的操作失败后，滚动操作才会终止。

本节主要介绍自定义策略使用样例 配合较高权限系统策略使用 如果您给IAM用户授予较高权限的系统策略，例如“FullAccess” ，但不希望IAM用户拥有某个服务的权限，例如云审计服务。您可以创建一个自定义策略，并将自定义策略的Effect设置为Deny，然后将较高权限的系统策略和自定义策略同时授予用户，根据Deny优先原则，则授权的IAM用户除了云审计服务，可以对其他所有服务执行所有操作。 以下策略样例表示：拒绝IAM用户使用云审计服务。 { "Version": "1.1", "Statement": [ { "Effect": "Deny", "Action": [ "cts::" ] } ] } 说明 Action为授权项，格式为：服务名:资源类型:操作。 "cts::"：表示对云审计的所有操作。其中cts为服务名；“”为通配符，表示对所有的资源类型可以执行所有操作。 Effect为作用，Deny表示拒绝，Allow表示允许。 配合单个服务系统策略使用 如果您给IAM用户授予单个服务系统策略，例如“BMS FullAccess”，但不希望用户拥有BMS FullAccess中的创建物理机权限（bms:servers:create），可以创建一条相同Action的自定义策略，并将自定义策略的Effect设置为Deny，然后将系统策略BMS FullAccess和自定义策略同时授予用户，根据Deny优先原则，则用户可以对BMS执行除了创建物理机外的所有操作。 以下策略样例表示：拒绝IAM用户创建物理机。 { "Version": "1.1", "Statement": [ { "Effect": "Deny", "Action": [ "bms:servers:create" ] } ] } 如果您给IAM用户授予“OBS ReadOnlyAccess”权限，但不希望部分用户查看指定OBS资源（例如，不希望用户名以“TestUser”开头的用户查看以“TestBucket”命名开头的桶），可以再创建一条自定义策略来指定特定的资源，并将自定义策略的Effect设置为Deny，然后将OBS ReadOnlyAccess和自定义策略同时授予用户。根据Deny优先原则，则用户可以对以“TestBucket”命名开头之外的桶进行查看操作。 以下策略样例表示：拒绝以TestUser命名开头的用户查看以TestBucket命名开头的桶。 { "Version": "1.1", "Statement": [ { "Effect": "Deny", "Action": [ "obs:bucket:ListAllMybuckets", "obs:bucket:HeadBucket", "obs:bucket:ListBucket", "obs:bucket:GetBucketLocation" ], "Resource": [ "obs:::bucket:TestBucket" ], "Condition": { "StringStartWith": { "g:UserName": [ "TestUser" ] } } } ] } 说明 当前仅部分服务支持资源级授权，例如OBS 对象存储服务；对于不支持资源级别授权的服务，若自定义策略中含有资源类型，则无法创建成功。

本章节主要介绍数据仓库服务使用流程概述。 数据仓库服务（DWS）是一种基于云基础架构和平台的在线数据处理数据库，提供即开即用、可扩展且完全托管的分析型数据库服务。DWS是基于融合数据仓库GaussDB产品的云原生服务，兼容标准ANSI SQL 99和SQL 2003，同时兼容PostgreSQL/Oracle数据库生态，为各行业PB级海量大数据分析提供有竞争力的解决方案。 DWS提供了简单易用的Web管理控制台，帮助您快速创建数据仓库集群，轻松执行数据仓库管理任务。 DWS 使用流程介绍

API使用 服务注册 注册实例 registerInstance(serviceName, instance, [groupName]) Register an instance to service. serviceName {String} Service name instance {Instance} ip {String} IP of instance port {Number} Port of instance [weight] {Number} weight of the instance, default is 1.0 [ephemeral] {Boolean} active until the client is alive, default is true [clusterName] {String} Virtual cluster name [groupName] {String} group name, default is DEFAULTGROUP 注销实例 deregisterInstance(serviceName, ip, port, [groupName]) Delete instance from service. serviceName {String} Service name instance {Instance} ip {String} IP of instance port {Number} Port of instance [weight] {Number} weight of the instance, default is 1.0 [ephemeral] {Boolean} active until the client is alive, default is true [clusterName] {String} Virtual cluster name [groupName] {String} group name, default is DEFAULTGROUP 查询实例服务 getAllInstances(serviceName, [groupName], [clusters], [subscribe]) Query instance list of service. serviceName {String} Service name [groupName] {String} group name, default is DEFAULTGROUP [clusters] {String} Cluster names [subscribe] {Boolean} whether subscribe the service, default is true 查询服务状态 getServerStatus() Get the status of nacos server, 'UP' or 'DOWN'. 订阅服务 subscribe(info, listener) Subscribe the instances of the service info {Object}{String} service info, if type is string, it's the serviceName listener {Function} the listener function 取消订阅服务 unSubscribe(info, [listener]) Unsubscribe the instances of the service info {Object}{String} service info, if type is string, it's the serviceName listener {Function} the listener function, if not provide, will unSubscribe all listeners under this service

高性能网络流量包标准资费 高性能网络流量包具体资费信息，请查看全站加速资源包计费页面中全球（不含中国内地）章节的介绍。 注意事项 仅当开通全站加速全球（不含中国内地）时，支持开通高性能网络增值服务。 高性能网络服务订购成功后，还需要针对域名配置开启高性能网络服务才会生效。具体请参考高性能网络中配置说明。 因高性能网络为非必须的精品增值服务，如无需使用，请及时退订服务。

资源配额 VPC终端节点资源的配额限制如下表所示。 表 VPCEP资源配额 资源 限制（个） 一个用户创建终端节点服务的数量 20 一个用户创建终端节点的数量 50 其他限制 创建终端节点时，需要确保连接的终端节点服务已经存在，并位于同一区域。 一个终端节点仅支持连接一个终端节点服务。 一个终端节点支持最大连接数为3000。 一个终端节点服务可被多个终端节点连接。 一个终端节点服务仅支持对应一个后端资源实例。