本节介绍了弹性云主机欠费、到期后的相关内容。 在弹性云主机资源将要到期或欠费时，天翼云会以邮件的方式通知客户，如用户需继续使用，则可联系客户经理执行续费操作或自行在控制台进行续订。如果用户未执行续费操作，天翼云将发送资源超期提醒邮件，并在之后释放弹性云主机资源。 从包周期云主机到期或按需用户发生欠费时算起，云主机将进入15天保留期，超过保留期后，云主机将被删除回收，云主机删除后用户数据不可恢复。

本章节主要介绍如何在已有物理机实例中手动安装Agent,实现主机监控。 您需要完成以下步骤： 1.添加域名解析地址：在物理机“/etc/resolv.conf”文件中添加各区域域名解析地址。 2.修改子网DNS地址：按物理机所在区域修改子网的DNS服务器地址。 3.配置安全组：用于下载Telescope包、发送指标数据、采集日志等。 此三步请参见内网DNS与安全组配置。 4.安装Agent：手动为物理机安装Agent，实现主机监控。 此步请参见安装Agent（Linux）。

本章介绍购买企业主机安全版本没生效的原因。 购买了主机安全版本后您还需要做以下操作才可为目标主机开启防护： 1、安装Agent：为目标主机安装Agent，安装后可实现HSS对数据的监测以及告警的上报，若已安装可忽略此步骤。 2、绑定配额：将购买的版本配额绑定至需要防护的服务器，绑定后目标服务器才会开启对应版本支持的防护能力。 开启防护后建议开启告警通知确保在发现告警的第一时间收到通知，同时对服务器进行安全配置，进一步提升服务器的安全性。

本文解释CDN和镜像站点的区别。 CDN关注于把内容放在离用户最近的地方，让用户访问更快。CDN的内容由用户请求触发回源获取后才能缓存下来，且无法保证内容一直存储在CDN服务器上，有可能会被更热的内容覆盖掉，此时如果下次再有同个文件访问，需要再回源站获取。 而镜像站点是将网站文件放在多个不同服务器站点上，不同站点之间做实时文件同步，保障数据一致性。镜像站点的文件是保存完整的，且彼此之间同步是自动的，无需用户请求触发。

配置项 说明 请求协议 请求协议是指客户端请求时使用的协议类型，默认选择HTTP协议的80端口，若请求包含HTTPS协议的网站，则勾选“HTTPS”。 服务端口 服务端口是客户端请求时使用的端口，默认HTTP开放80端口，HTTPS开放443 ，如需开放特殊非标端口，可联系技术支持处理。 证书 HTTPS提供对网络服务器的身份认证，保护交换数据的隐私和完整性。 证书来源天翼云证书管理平台，可进行下拉选择证书备注名，若未找到证书可直接点击上传。

本章节介绍 微服务治理中心服务查询功能 概述 接入微服务治理中心以后，可以在控制台查看SpringCloud和Dubbo应用的服务列表和服务详情。其中服务是指注册到注册中心的SpringCloud和Dubbo服务，应用是指启动的实体。 查看服务列表 登录微服务治理中心控制台，在左侧导航栏选择微服务治理中心>服务查询，在服务查询页面，可通过筛选SpringCloud或Dubbo选项，来选择查看目标服务列表，列表展示服务名称，应用名，实例数。 服务名称：指注册到注册中心的SpringCloud和Dubbo服务的服务名。 应用名：指通过启动参数mse.appName设置的应用名称。 查看服务详情 在服务列表页面单击服务名称，可以查看服务信息、服务调用关系、接口元数据。 如果服务是SpringCloud服务，包含如下信息： 基本信息 ：包含服务名称、服务类型、应用名称。 服务调用关系 ：包含提供者自身的地址列表和消费者的地址列表。服务提供者展示IP和端口信息，服务消费者展示IP和应用名称信息。 接口元数据 ：包含所属类、请求方法、请求路径、方法名和参数列表。 如果服务是Dubbo服务，包含如下信息： 基本信息 ：包含服务名称、服务类型、应用名称。 服务调用关系 ：包含提供者自身的地址列表和消费者的地址列表。服务提供者展示IP和端口信息，服务消费者展示IP和应用名称信息。 接口元数据 ：包含方法名、参数列表和返回数据。

本页面主要介绍只读转单机的使用场景和操作步骤。 注意 仅西南1、华北2等II类型资源池支持该功能，I类型资源池不支持该功能，具体支持情况以控制台页面展示为准。更多资源池信息，请参见功能概览。 操作场景 关系数据库MySQL版支持数据库只读实例转为单机实例。只读实例将与主实例断开数据复制关系，成为独立的单机实例。只读转单机实例的操作对主实例业务没有影响。 当主实例故障不可用时，可以通过只读转单机升主，快速获得一个可读可写的单机实例。 使用限制 仅运行中的实例可以转为单机实例。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 选择实例列表中处于运行中 状态的只读实例，单击只读实例右侧更多 ，选择转单机。 4. 进入受理页，选择备份空间类型和容量，以及是否要将vpc的网段加入到白名单，选择后单击提交。 5. 付费完成后，几分钟后该只读实例将成为单机实例，且处于运行中状态。 注意 只读转为单机实例后，如遇到无法访问单机实例的场景，请将客户端的IP地址添加进白名单以正常访问。

在网格数据面中initialstreamwindowsize 和 initialconnectionwindowsize 是与HTTP/2流量控制（Flow Control）相关的参数，它们用于控制 HTTP/2连接和流的初始窗口大小，从而影响数据传输的效率和性能。在内存比较紧张的场景下可以考虑设置较小的值，在业务对于网络延迟敏感、带宽充足且内存资源较充足的场景下可以考虑设置更大的值。 配置说明 字段 类型 是否必填 默认值 说明 patchContext Enum 否 ANY 补丁生效的上下文，支持以下选项 ANY: 在Sidecar和网关中同时生效 SIDECARINBOUND：仅在Sidecar入站方向生效 SIDECAROUTBOUND: 仅在Sidecar出站方向生效 GATEWAY: 仅在网关中生效 portNumber string 是 网关生效场景下对应网关监听的端口 Sidecar生效场景下对应业务端口 initialConnectionWindowSize string 是 "25165824" 初始连接级别窗口大小，建议设置为"65536" initialStreamWindowSize string 是 "16777216" 初始流级别窗口大小，建议设置为"65536"

删除规则 删除云主机时，云主机的CPU、内存、GPU（针对GPU型云主机）、本地盘（针对本地盘型云主机）的费用停止计费，其他未删除的关联资源继续计费。 云主机删除后，数据不会保留，会立即释放资源。 账户欠费 如用户账户出现欠费，账户一旦充值，系统将会自动优先扣除欠费金额。 欠费影响 当您的账号因自动扣费导致欠费后，按需资源状态变为“已冻结”，系统会关机中断服务，您将无法对处于冻结的按需计费资源执行任何操作，请及时续费使用。 系统会为您的资源保留一段时间（不超过15天），保留期到期后，若您仍未续费和支付账户欠款，那么云主机（计算资源，包括vCPU和内存）、云硬盘和弹性公网IP都将被释放，数据无法恢复。续费后，若实例停机前为运行中，系统会尝试自动重启。如果偶尔出现自动重启失败的情况，您也可以手动启动实例。若实例停机前为关机，系统将不会自动重启，保持关机。 提醒/通知规则 提醒及通知方式：邮件、短信、站内信。消息订阅配置可参考：消息中心账号中心 天翼云 告警通知：若出价低于当前抢占式实例实时价格或对应资源池库存不足，且已过保护期，系统将提前5分钟（GPU提前1小时）发送告警通知。 充值成功通知：当用户充值成功后，会发送1次充值成功通知。 余额不足通知：当用户账户余额不足100元，或不足以支付当前所有按量资源1天费用时，会发送1次余额不足提醒。 账户欠费通知：当用户欠费时，会向用户发送1次欠费提醒。 资源销毁通知：当用户的云主机销毁后，会向用户发送1次销毁通知。 说明 部分资源池由于版本问题暂不支持抢占式实例，如需使用可咨询天翼云客服。

本实践带您熟悉在云监控创建报警规则实时监控ZOS性能状态,触发告警规则的操作场景、方案优势和操作步骤。 操作场景 ZOS支持数据监控功能，您可以通过云监控获得用户整体和桶维度的各种指标信息，按不同存储类型、不同时段可查看存储桶数量、对象数量、存储用量、请求数以及流量等数据。除了查看监控图表外，您还可在云监控控制台桶过模板或自定义设置监控报警规则，针对性监控ZOS的使用和状态。您可以设置邮件通知，当某些预定义的指标达到特定的阈值时，您将会收到邮件通知，从而采取适当的措施。 方案优势 云监控可以实时监控ZOS的各种指标，并在达到预设的阈值时立即触发报警，确保您及时了解到重要指标的变化。 通过邮件通知联系人，您可以迅速采取适当的行动来处理ZOS出现的问题，以减少潜在的业务影响和损失。 云监控提供了丰富的监控指标和报警规则设置选项，使您能够根据实际需求和业务场景进行自定义配置。 前提条件 您已经开通了对象存储服务。 创建告警规则 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在控制台上方点击，选择所需的资源池节点，例如操作选择华东华东1。 3. 在控制台首页，选择“管理与部署>云监控”。 4. 在云监控服务控制台选择“云服务监控”页面，在云服务中选择“对象存储”进入对象存储监控页面，在该页面顶部选择“存储桶”分页。 5. 在目标桶的操作列，单击“创建告警规则”并配置相关信息。 配置项 说明 监控对象 选择监控对象。 监控指标 通过设置监控指标，帮助您监控资源的运行状况。当达到指标时，云监控自动发送报警通知。 规则信息 填写告警名称以及选择所属企业的项目。

本文将向您介绍如何使用边缘安全加速平台安全与加速服务提供的Cookie防护功能。 功能介绍 采用Cookie加密、Cookie签名等方式对Cookie字段的字进行加密或签名，防止敏感信息泄露以及防护一些使用Cookie中的弱key进行权限绕过的漏洞利用，也能在一定程度上限制基于Cookie修改的爬虫。 注意 通过浏览器本地设置的Cookie，不适用该防护方式。边缘安全加速平台安全与加速服务防护的Cookie经过代理服务器设置修改，无法对浏览器通过js设置修改的Cookie操作。 背景信息 一些利用Cookie的攻击行为 Cookie盗用攻击 黑客等待合法用户登录系统之后，从合法用户浏览器中拿到名字为JSESSIONID的Cookie，将其放入黑客自己的浏览器的Cookie中，当黑客带着盗窃来的JSESSIONID访问系统时，后端系统会根据JSESSIONID找到对应的session，将该次请求当成是认证通过的用户发送的请求，如此黑客便可以客户的身份完成一系列敏感操作。 Cookie篡改攻击 当Cookie内容明文存储时，Cookie信息存在泄露风险。例如：Cookie内明文存储用户权限，当黑客篡改权限值，且服务端未重新校验Cookie当中的用户权限是否合法时，黑客将获得一系列提权操作。 Cookie信息泄露 Cookies内容存储含有用户密码，手机号，地址等信息时，Cookie一旦泄露，黑客将获取到客户敏感身份信息。 Cookie防护工作原理 Cookie加密 Cookie加密：针对Cookie信息当中存在明文数据或可修改内容进行加密，通过反向代理服务器将Cookie值进行替换，客户端获取到的将为加密数据信息，无法进行修改。客户请求经过代理服务器时，对应Cookie值会进行解密，明文传输给源站，保证源站无切换感知。 注意：Cookie内容通过浏览器解析后需要展示在客户端时，请勿使用Cookie加密和HTTP Only选项，会导致浏览器无法识别原始Cookie内容、js服务读取Cookie值。

背景信息 当您不再需要监控Agent时，可通过手动操作卸载。本文为您介绍在Linux和Windows操作系统中卸载监控Agent的操作方法。 Linux操作系统 1. 以root用户登录云主机。 2. 在云主机中创建一个命名为“uninstallagent.sh”的脚本文件。 vim uninstallagent.sh 3. 复制以下代码到文件中。 uninstallctcm(){ service ctcmagent stop systemctl stop ctcmagent.service pkill 9 ctcmagentd systemctl disable ctcmagent.service rm rf /usr/lib/systemd/system/ctcmagent.service rm rf /usr/sbin/ctcmagentd rm rf /etc/ctcm rm rf /var/log/ctcm } uninstalltelegraf(){ systemctl stop telegraf.service systemctl disable telegraf.service rm rf /etc/telegraf rm rf /usr/bin/telegraf rm rf /var/log/telegraf rm rf /usr/lib/systemd/system/telegraf.service } main(){ uninstallctcm > /dev/null 2>&1 uninstalltelegraf > /dev/null 2>&1 systemctl daemonreload echo "Uninstall agent succeed." } main 4. 执行以下命令，删除云主机内的监控插件。 sh uninstallagent.sh Windows操作系统 1. 以Administrator用户登录云主机。 2. 打开文本编辑器，将以下代码复制到编辑器中。 $services GetService WhereObject { $.DisplayName like "Ctcm Agent" } foreach ($service in $services) { try { StopService "Ctcm Agent" Force WriteHost "stop service: $($service.Name)" sc.exe delete "$($service.Name)" if ($LASTEXITCODE ne 0) { throw "delete service failed." } WriteHost "delete service succeed: $($service.Name)" } catch { WriteHost "error: $($.Exception.Message)" } } $services GetService WhereObject { $.DisplayName like "ctyuntelegraf" } if ($services.Count eq 0) { WriteHost "ctyuntelegraf not found." exit } StopService ctyuntelegraf SetService ctyuntelegraf StartupType Disabled sc.exe delete "ctyuntelegraf" if ($LASTEXITCODE ne 0) { WriteHost "delete service failed." exit } WriteHost "delete service succeed: ctyuntelegraf" 3. 保存文件，使用“uninstallagent.ps1”作为文件名，确保文件扩展名名为.ps1。 4. 以管理员身份在PowerShell中执行以下命令，删除云主机内的监控插件。 .uninstallagent.ps1 注意 监控Agent停止后，云主机系统监控数据、进程监控数据将无法正常获取，请谨慎操作。

功能类别 功能描述 数据库安装部署 天翼云数据库专家服务团队提供数据库软件包安装部署服务： 合理安装数据库、中间件软件（其中安装主机、软件安装包需要您提供）。 根据应用系统创建合适的数据库。 根据应用系统的要求分配数据空间。 设置合理的数据库运行参数。 检查和设置数据库用户的安全性和访问的安全性。 设置数据库的监听程序。 提供完善的数据库、中间件安装报告。 根据实际情况提供数据库、中间件的配置调整。 数据库健康巡检 天翼云数据库专家服务团队提供数据库和相关组件的运行情况健康巡检服务，对数据库和中间件系统的性能情况进行深度分析，及时发现生产数据库已经存在的或潜在的问题。根据巡检结果，提交巡检报告和改善建议，并配合完成改善工作。 数据库应急响应 天翼云数据库专家服务团队为客户提供紧急故障处理服务，安排专门维护工程师分析故障原因，制定故障解决方案，并最终排除故障。对于故障处理，遵循记录、分析、处理、解决的闭环处理方法，以找到故障根源、避免或预防二次故障为最终解决的标准。 数据库性能调优 天翼云数据库专家服务团队为客户随着应用系统投入使用时间增加、数据量增加、用户数量增加或应用修改等各种原因出现的数据库响应变慢、性能下降、难于维护等各类问题，提供性能调优服务。团队负责跟踪系统现状，分析客户应用类型和用户行为、评价数据库的参数设置、数据分布、硬件和系统资源使用情况等，识别系统资源、配置、应用架构、数据库设计、SQL语句等方面的瓶颈，提供性能分析报告和优化建议。 数据库保驾护航服务 天翼云数据库专家服务团队根据客户需求及双方沟通确认的服务内容、客户购买的服务天数，提供高级专家、资深专家团队技术服务。服务内容除包含基础服务类的数据库安装部署、健康巡检、应急响应、性能调优外，还可提供且不限于关键业务服务保障、顾问咨询、技术培训等服务： 关键业务服务保障：针对客户在关键业务时期(如大促活动、业务割接等)的高等级数据库服务保障需求，提供专家保驾护航服务，包括前期的系统环境调研和风险排查，以及在保障期内提供快速响应和处理服务。 技术培训：数据库专家服务针对数据库功能特性、架构设计、性能调优、管理维护等提供定制化的技术培训，受众包括数据库架构师、应用架构师、DBA、数据库应用开发人员等高级人才。 顾问咨询：为客户数据库上云、迁云和用云过程中的技术需求及疑难问题提供咨询服务，包括但不限于数据库架构规划设计、上云方案设计、升级扩容、迁移、数据备份恢复、容灾方案设计等等。 数据库增值服务包 针对客户有长期需求的项目，安排专家服务团队负责全面技术运维工作，确保客户数据库在购买服务期内稳定运行，服务内容包括但不限于： 定期健康巡检。 故障诊断分析及处理。 7 24小时微信工作群和电话支持服务。

本页介绍分布式融合数据库HTAP快速入门的相关准备工作。 在创建分布式融合数据库HTAP实例之前，您需要进行一些准备工作，确保正确配置和管理实例的网络环境和安全性。 首先，您需要设置一个虚拟私有云（VPC）。VPC是一个隔离的网络环境，用于托管分布式融合数据库HTAP实例。通过VPC，您可以自主配置和管理实例的网络，确保数据和通信的安全性。 其次，为了更好地管理和划分网络，您需要在VPC内创建一个或多个子网。子网是VPC内部的子网络，可以用于将不同的部分和区域进行划分。这样的划分可以更好地组织实例和资源，并提高网络的可扩展性。 最后，您需要配置一个安全组。安全组用于控制实例的入站和出站流量，确保实例的安全性。通过设置安全组规则，您可以限制允许访问实例的IP范围，从而防止未经授权的访问。 每个分布式融合数据库HTAP实例都将被部署在特定的VPC中，并与特定的子网和安全组相关联。如果您已经有现成的VPC、子网和安全组，可以重复使用它们，无需重复创建。这将节省时间和资源，并确保实例的一致性和可靠性。 VPC和子网 VPC和子网可重复使用，您也可以使用不同的VPC和子网来配置实例，您可根据实际需要进行配置。在创建VPC和子网时应注意如下要求： VPC与分布式融合数据库服务应在相同的区域。 如无特殊需求，创建VPC和子网的配置参数使用默认配置即可。 创建VPC和子网的操作请参考虚拟私有云创建VPC、子网搭建私有网络。 若需要在已有VPC上创建和使用新的子网，请参考虚拟私有云子网管理创建子网。

1211 [前端]在控制台分组参数界面设置enablePrepareStatement参数的属性值为true时，新增使用非文本查询方式存在业务风险的提示，避免误操作。详见：管理分组参数。 体验改进 1012 优化慢SQL统计信息上报逻辑，提升程序处理稳定性。 1016 调整DRDS实例相关配置文件存放目录，避免被过期清理。 1062、1063 优化日志节点内存配置，以适配不同硬件配置的服务器获取更优性能，该功能租户端不感知。 1114 优化部分OpenAPI接口，提升调用效率。 1122 [DBProxy]优化DDL OWNER选举检测策略，避免出现重复或失效节点，提升正确性。 1123 [DBProxy]优化DDL任务执行策略，提升易用性。 1124 优化使用DDL语句并发建库的执行逻辑，避免执行失败回滚时删除数据库出现ZooKeeper脏数据。 1135 [GiServer]优化缓存侧清理了所有缓存数据后，执行重建索引操作的报错信息，提升信息获取正确性。 1158 优化OpenAPI实例列表接口调用时，调用成功与调用失败的返回参数样式，提升一致性。 1182、1183 将控制台上导出Schema和发布节点操作的任务执行方式，从同步调整为异步，提升操作效率。 问题修复 1055 修复社区安全风险。 1087 修复创建只有一个分片的分片表时，autoincrement未自动创建隐式序列，导致执行insert语句报错问题。

1211 [前端]在控制台分组参数界面设置enablePrepareStatement参数的属性值为true时，新增使用非文本查询方式存在业务风险的提示，避免误操作。详见：管理分组参数。 体验改进 1012 优化慢SQL统计信息上报逻辑，提升程序处理稳定性。 1016 调整DRDS实例相关配置文件存放目录，避免被过期清理。 1062、1063 优化日志节点内存配置，以适配不同硬件配置的服务器获取更优性能，该功能租户端不感知。 1114 优化部分OpenAPI接口，提升调用效率。 1122 [DBProxy]优化DDL OWNER选举检测策略，避免出现重复或失效节点，提升正确性。 1123 [DBProxy]优化DDL任务执行策略，提升易用性。 1124 优化使用DDL语句并发建库的执行逻辑，避免执行失败回滚时删除数据库出现ZooKeeper脏数据。 1135 [GiServer]优化缓存侧清理了所有缓存数据后，执行重建索引操作的报错信息，提升信息获取正确性。 1158 优化OpenAPI实例列表接口调用时，调用成功与调用失败的返回参数样式，提升一致性。 1182、1183 将控制台上导出Schema和发布节点操作的任务执行方式，从同步调整为异步，提升操作效率。 问题修复 1055 修复社区安全风险。 1087 修复创建只有一个分片的分片表时，autoincrement未自动创建隐式序列，导致执行insert语句报错问题。

本小节介绍渗透测试功能特性。 主机系统测试 通过Web系统对Windows、Linux等操作系统本身进行渗透测试。 应用系统测试 对渗透目标提供的各种应用，如Tomcat、ASP、NGINX、JSP、PHP等组成的www应用进行渗透测试。 数据库系统测试 通过Web系统对MySQL、MSSQL、Oracle、Access等数据库应用系统进行渗透测试。 突出的安全风险检测能力 支持cookies注入漏洞，文件上传截断漏洞，URL跳转漏洞，在线编辑器漏洞，网站身份验证过滤漏洞，PHP远程代码执行漏洞，数据库暴库漏洞，网站路径漏洞，默认后台及弱口令漏洞，网站代码远程溢出漏洞，修改任意账号密码漏洞，程序功能上的逻辑漏洞，任意次数短信发送、任意手机号码或邮箱注册漏洞，后台或者API接口安全认证绕过漏洞等漏洞的检测。 Web安全测试 支持SQL注入攻击、跨站脚本攻击（XSS）、跨站点伪造请求（CSRF）、服务器端请求伪造（SSRF）、任意文件上传、任意文件下载、任意目录遍历、信息泄露、CRLF注入、命令/代码执行漏洞、URL重定向、第三方组件安全、本地/远程文件、安全配置错误、不安全的加密存储、已存在的脚本木马等漏洞的检测。 业务逻辑安全测试 支持身份认证管理、验证码机制、业务数据篡改、业务流程乱序、业务接口恶意调用、用户账号枚举、用户密码枚举、用户弱口令、会话标志固定攻击、越权访问等业务逻辑的安全测试。

本文介绍云备份服务入门相关流程。 云备份提供云主机、本地主机相关的数据库、硬盘、虚拟机、文件数据等资源的备份能力，当软件错误、病毒入侵、人为删除等事件发生时，可将数据恢复到任意备份点，减轻经济损失。下面我们以创建存储库、安装客户端到创建恢复任务为例介绍云备份的整体入门流程，具体流程见下图： 1. 首先进行准备工作，注册天翼云，开通云备份服务，具体流程参见准备工作。 2. 使用云备份服务，首先需要创建存储库用于存储备份文件，创建配置项包括存储库容量、创建时长等信息，具体操作步骤请参见创建存储库。 3. 创建好存储库后，需要为待备份的主机安装客户端，具体操作步骤参见安装客户端。 4. 客户端安装完成后，可以对主机的整机目录或者指定目录、文件等创建备份计划，根据备份计划可以执行周期性备份任务和一次性备份任务。具体操作步骤参见创建备份计划。 5. 备份任务执行完成后，可以根据备份副本创建恢复任务。具体操作步骤参见创建恢复任务。

本文为您介绍IPsec VPN常见的应用场景。 IPsec VPN支持在企业本地数据中心或企业办公网络与天翼云VPC（Virtual Private Cloud）之间建立安全可靠的网络连接。 混合组网 您可以通过IPsec VPN隧道连接用户的数据中心和天翼云资源池的VPC网络，快速便捷地利用云上的弹性资源。 通过采用加密的IPsec VPN隧道将用户本地网络和云上VPC互联，利用VPC的弹性伸缩功能，扩展应用计算能力。 云上网络互联 通过IPsec VPN连接不同区域的VPC，使用户的数据和服务在不同地域能够互联互通。 您可以通过IPsec VPN连接天翼云不同区域资源池的VPC，也可以连接天翼云与其他云服务商的网络（前提是对方也具备同等IPsec VPN能力）。 多站点互联 通过IPsec VPN连接，可将多个站点的流量进行汇聚和转发。 您可以通过VPN网关建立多个IPsec连接通道，与企业的多个站点进行连接。 每个站点都可以访问云上VPC资源，实现多站点上云流量的汇聚。 每个站点可以通过VPN网关实现多个站点网络之间的互通。

本页面主要介绍天翼云关系数据库MySQL版对接的云审计服务使用和查看方法。 操作场景 本服务现已对接天翼云云审计服务，云审计服务提供对各种云资源操作的记录和查询功能，用于支撑合规审计、安全分析、操作追踪和问题定位等场景，同时提供事件跟踪功能，将操作日志转储至对象存储实现永久保存。 云审计可提供的功能服务具体如下： 记录审计日志：支持用户通过管理控制台或API接口发起的操作，以及各服务内部自触发的操作。 审计日志查询：支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。 使用限制 云审计服务本身免费，包括时间记录以及7天内时间的存储和检索。 用户通过云审计能查询到多久前的操作事件：7天。 用户操作后多久可以通过云审计查询到数据：5分钟。 其它限制请参考使用限制云审计。 关键操作列表 操作事件 字段 创建实例、创建只读、恢复到新实例 rdsCreateInstance 实例重启 rdsInstanceRestart 删除实例 rdsDeleteInstance 节点扩容 rdsGrowInstance 磁盘扩容 rdsExtendInstanceVolume 规格变更 rdsInstanceAction 数据备份 ManualCreateBackup 数据恢复 Recovery、RestoreTable 参数修改 ModifyInstanceParameter 主备切换 SwitchInstanceHA 绑定公网IP BindEIP 解绑公网IP UnBindEip

本节介绍分布式消息服务Kafka磁盘类型 选择Kafka磁盘类型主要取决于应用的需求和预算。通常，对于Kafka来说，高IO磁盘是更常见的选择，因为它提供了更好的性能和吞吐量。 高IO磁盘具有更快的随机读写速度和更低的访问延迟。这对于Kafka来说非常重要，因为Kafka的性能和吞吐量受限于磁盘的读写速度。高IO磁盘适用于需要处理大量读写操作的场景，例如高频率的消息传递和数据写入。它可以提供更快的消息处理和更低的延迟，从而提高系统的响应性能。 超高IO磁盘也是一个可选的方案，它提供了更高的随机读写速度和更低的延迟，相对于传统的高IO磁盘来说性能更好。超高IO磁盘适用于对性能要求非常高的场景，例如大规模的实时数据处理和高吞吐量的消息队列。它可以提供更高的IOPS（每秒输入/输出操作数）和更低的延迟，从而支持更快的数据处理和更高的系统吞吐量。 综上所述，对于Kafka来说，一般情况下选择高IO磁盘是比较常见的选择，因为它提供了良好的性能和吞吐量。但如果预算允许，超高IO磁盘可以提供更高的性能和吞吐量，适用于对性能要求非常高的场景。

包年/包月 包年/包月是一种先付费再使用的计费模式，适用于对资源需求稳定且希望降低成本的用户。通过选择包年/包月的计费模式，您可以预先购买主机安全服务并获得一定程度的价格优惠。本文将介绍包年/包月主机安全服务的计费规则。 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰预测：如果能预测到业务高峰期，如电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 以下计费项支持包年/包月。 计费项 说明 :: 配额版本 包括基础版、专业版、企业版、旗舰版、网页防篡改版和容器版。

名称 类型 填写要求 默认值 有效值 描述 httpstatus integer 必填 [200, ...] 返回给客户端的 HTTP 状态码 body string 可选 返回给客户端的响应数据。支持使用 NGINX 变量，如 client addr: $remoteaddr headers object 可选 返回给客户端的响应头，可以包含 NGINX 变量，如 $remoteaddr percentage integer 可选 [0, 100] 将被中断的请求占比 vars array[] 可选 执行故障注入的规则，当规则匹配通过后才会执行故障注。vars 是一个表达式的列表，来自

本文介绍全站加速是否支持跨域资源共享。 全站加速支持跨域资源共享。 什么是跨域资源共享 跨域资源共享（CrossOrigin Resource Sharing，简写为CORS）简称跨域访问，是HTML5提供的标准跨域解决方案，允许Web应用服务器进行跨域访问控制，实现跨域数据的安全传输。当客户的业务需要跨域共享或者访问资源时，客户可以通过自定义HTTP响应头来实现。 配置说明详见：跨域资源共享。 注意事项 若您的源站与客户控制台同时配置CORS跨域头，则全站加速平台的配置将覆盖源站CORS跨域头。

本文介绍我的组织页相关功能，包括组织个人基本信息查看与修改等。 前提条件 用户具有进入我的组织页的菜单权限。菜单权限请参考权限说明。 用户在组织内角色是超级管理员才可以修改组织名称。 组织信息查看与修改 在左侧导航栏，点击个人中心>我的组织 ，进入我的组织页面，能查看与修改的组织信息如下： 信息字段 说明 是否可修改 组织logo 显示组织的图像标识，当前版本使用默认的图像。 否 组织ID 显示组织的唯一标识。 否 组织名称 显示组织的名称。 是 组织用户 显示组织下的用户数量。 否 用户与角色模块跳转 在我的组织页面，点击用户与角色按钮，可跳转到用户与角色页面对用户进行管理。 配置管理 在我的组织页面配置管理模块，可以对是否开启公共团队、允许查询窗口结果集数据复制等开关进行配置控制。

自定义日志资源使用量预警是运日志服务提供的一项资源使用监控与告警功能。开启后，系统会将您的日志资源统计数据自动上报至指定日志单元，您可以基于这些数据灵活配置自定义的预警策略，实现精细化资源管理。 功能入口与说明 1. 登录云日志服务控制台 ，在日志管理模块中，点击“日志总览”右侧的相关明细按钮。 2. 在资源统计模块下方，即可打开自定义日志资源使用量预警。 3. 打开后，首页的日志资源统计数据将上报到指定的日志项目与日志单元中，系统会按照默认的告警条件（如页面中所展示的告警条件），自动为您创建告警规则。当日志使用量满足告警条件时，将自动触发告警，若希望通过短信、邮件等方式接受告警，则还需要在告警管理中配置对应的告警策略，具体操作方式请查看告警规则管理。 4. 您可以在当前页面修改系统创建的默认告警条件，修改完成后，点击保存按钮即可。 5. 同时您也可以针对资源使用量的日志项目与日志单元创建自定义的告警规则。

分布式缓存服务Redis版原单机实例类型调整为单副本选项。 调整时间 2025年12月27日 影响范围 所有区域 调整影响 单机/Cluster单机实例类型不再支持直接订购和开通，可选择以下替代方案进行开通，达到同等效果。 原单机实例：可使用实例类型“标准版”、副本数“1”代替。 原Cluster单机实例：可使用实例类型“Cluster集群”、副本数“1”代替。 已购买单机/Cluster单机的用户，原实例仍可正常使用，续费、扩容等操作不受影响。 注意 单副本类型的实例适用于测试、开发以及对数据可靠性无要求的缓存场景。

Kafka 是按分区一条一条消息顺序向前推进消费的，如果消费端拿到某条消息后执行消费逻辑失败，比如应用服务器出现了脏数据，导致某条消息处理失败，等待人工干预，那么有以下两种处理方式： 失败后一直尝试再次执行消费逻辑。这种方式有可能造成消费线程阻塞在当前消息，无法向前推进，造成消息堆积。 由于 Kafka 自身没有处理失败消息的设计，实践中通常会打印失败的消息、或者存储到某个服务（比如创建一个 Topic 专门用来放失败的消息），然后定时 check 失败消息的情况，分析失败原因，根据情况处理。

本文为您介绍提交工单显示主机cpu或者内存不足的问题现象、问题原因和解决方案。 问题现象 提交工单时提示主机资源不足。 原因分析 通过查看错误日志发现需要的主机资源远超主机本身规格，实例主机规格是（96C256G），内存不够。 但是统计发现实例主机使用的资源是192G，与dcp计算的相差甚大。 解决方案 调整配置库的cgroupcluster表数据，降低比例。 plaintext usedcp selectoversaleratefromcgroupcluster updatecgroupclustersetoversalerate200;

本文为您介绍提交工单显示主机cpu或者内存不足的问题现象、问题原因和解决方案。 问题现象 提交工单时提示主机资源不足。 原因分析 通过查看错误日志发现需要的主机资源远超主机本身规格，实例主机规格是（96C256G），内存不够。 但是统计发现实例主机使用的资源是192G，与dcp计算的相差甚大。 解决方案 调整配置库的cgroupcluster表数据，降低比例。 plaintext usedcp selectoversaleratefromcgroupcluster updatecgroupclustersetoversalerate200;

本文为您介绍提交工单显示主机cpu或者内存不足的问题现象、问题原因和解决方案。 问题现象 提交工单时提示主机资源不足。 原因分析 通过查看错误日志发现需要的主机资源远超主机本身规格，实例主机规格是（96C256G），内存不够。 但是统计发现实例主机使用的资源是192G，与dcp计算的相差甚大。 解决方案 调整配置库的cgroupcluster表数据，降低比例。 plaintext usedcp selectoversaleratefromcgroupcluster updatecgroupclustersetoversalerate200;

类型 描述 域名管理 包含了域名增删改查等API。 证书管理 包含了证书增删查等API。 回调配置 包含了录制截图审核等信息回调API。 直播媒体处理 包含了转码录制截图审核增删改查等API。 统计分析 包含了带宽、流量、状态码、在线人数、转码用量、录制用量、截图用量等统计分析数据查询API。 直播流管控 包含了禁播、解禁和断流等相关操作API。 预拉取服务 包含了预拉取增删改查等API。 日志下载 包含了查询下载离线日志的API。 账单服务 包含了账单、用量查询等API。