本文将介绍爬虫情报规则，从背景信息、相关配置项、相关操作帮助您更好地理解爬虫情报规则。 功能介绍 支持针对搜索引擎IP放行、针对恶意Bot请求IP封禁，目前爬虫情报库已维护接近10万条数据 注意 目前控制台尚未开放爬虫情报规则功能，如有防护需求请通过 前提条件 已开通Web应用防火墙（边缘云版） 已新增域名并成功接入WAF，具体操作请见WAF接入 开通Web应用防火墙（边缘云版）扩展服务Bot管理，支持使用Bot防护策略，具体请见套餐和版本说明 背景信息 边缘云WAF安全团队基于天翼云积累的海量威胁情报库，并经过离线分析技术，收集国内外公开的、已知的恶意爬虫IP；另外，通过反向解析技术，收录了众多SE类别的爬虫信息，两者结合形成爬虫情报库，内置近10万条友好爬虫与已知恶意爬虫IP信息，目前仍持续更新中。 针对已知爬虫，边缘云WAF为爬虫情报进行标识与分类，例如搜索引擎类的爬虫，分为谷歌爬虫、360爬虫、百度爬虫等各类标识，您可以仅针对其中的某类搜索引擎标识进行加白的动作，则后续此类爬虫IP将不经过边缘云WAF的Bot防护策略。对于恶意爬虫，您也可以对其进行一键封禁的操作，边缘云WAF将会对其进行拦截，避免网站业务遭受已知恶意爬虫的攻击。

本文介绍了域名接入的相关问题。 DD oS 高防（边缘云版）对接入的域名数据有什么限制 ？ 默认每个套餐内包含50个域名，最多可添加5个一级域名。 当域名不满足需要时，可通过扩展服务域名扩展包进行扩展，每个域名扩展包支持1个主域名及该主域名下的9个子域名防护，详情见计费模式。 DDoS高防（边缘云版）是否支持泛域名？ 支持。泛域名解析指利用通配符（星号）作为次级域名，以实现所有的次级域名均指向同一个IP。 例如，为www.ctyun.cn配置泛域名解析后，访问.ctyun.cn都将解析到泛域名解析的IP。 新增域名，配置泛域名时，例如，.ctyun.cn，系统将自动匹配该泛域名对应的子域名。 同一个域名，是否支持同时配置域名接入和端口接入？ 例如：域名ctyun.cn ，需要同时接入TCP8088和HTTPS443端口。 不支持，域名接入和端口接入会分别生成不同的CNAME。 建议将需要域名接入和端口接入的域名进行区分，以配置DNS解析到不同的CNAME上。 端口或域名配置完成后大概多久生效？ 在控制台完成域名、端口新增配置之后，域名、端口会进入“配置中”状态，当配置成功后，状态会变成“已启用”。 正常情况下，配置完端口或域名接入之后会在15分钟内完成配置，若需要紧急处理或时间较久未生效，则可联系技术支持或提交工单处理。

函数分类 函数 lua原生函数 提供全局、math、os、string、table五种lua函数库的函数。 请求处理相关函数 ctyun.req.starttime、ctyun.req.rawheader、ctyun.req.getmethod、ctyun.req.getheaders、ctyun.req.setheader、ctyun.req.getfullbodydata、ctyun.req.getoriginurl、ctyun.req.seturi、ctyun.req.geturiargs、ctyun.req.seturiargs、ctyun.req.setupstreamurl、ctyun.req.setcache、ctyun.req.enrollheaderback。 响应处理相关函数 ctyun.resp.getheaders、ctyun.resp.getcode、ctyun.resp.setheader、ctyun.resp.setlimitrate、ctyun.resp.setoutput、ctyun.resp.setcode、ctyun.resp.exit。 时间相关函数 ctyun.now、ctyun.time、ctyun.localtime、ctyun.utctime、ctyun.today、ctyun.updatetime、ctyun.cookietime、ctyun.httptime、ctyun.parsehttptime、ctyun.sleep。 编解码相关函数 ctyun.json.encode、ctyun.json.decode、ctyun.encodeargs、ctyun.decodeargs、ctyun.unescapeuri、ctyun.escapeuri、ctyun.decodebase64、ctyun.encodebase64。 加解密相关函数 ctyun.crc32long、ctyun.crc32short、ctyun.sha1bin、ctyun.md5、ctyun.md5bin、ctyun.hmacsha1。 正则表达式相关函数 ctyun.re.match、ctyun.re.find、ctyun.re.gmatch、ctyun.re.sub、ctyun.re.gsub。 访问远程数据相关函数 ctyun.queryremote、ctyun.querygetcache。 全局字典相关函数 ctyun.dict.set、ctyun.dict.get、ctyun.dict.delete、ctyun.dict.capacity、ctyun.dict.freespace。 异步处理相关函数 ctyun.thread.run。 其他功能函数 ctyun.getiplocation、ctyun.splitstring。

本章节主要介绍调优表操作具体步骤的最佳实践。 选择存储方式 此实践中所使用的样例表为典型的TPCDS表，是典型的多字段表，统计分析类查询场景多，因此选择列存存储方式。 WITH (ORIENTATION column） 选择压缩级别 在步骤1：“创建初始表并加装样例数据”中没有指定压缩比，DWS默认为用户选择LOW级别压缩比。在这一步中我们把压缩比调整为MIDDLE级别，进行验证对比。 增加存储方式和压缩比后的建表样例如下： CREATE TABLE storesales ( sssolddatesk integer , sssoldtimesk integer , ssitemsk integer not null, sscustomersk integer , sscdemosk integer , sshdemosk integer , ssaddrsk integer , ssstoresk integer , sspromosk integer , ssticketnumber bigint not null, ssquantity integer , sswholesalecost decimal(7,2) , sslistprice decimal(7,2) , sssalesprice decimal(7,2) , ssextdiscountamt decimal(7,2) , ssextsalesprice decimal(7,2) , ssextwholesalecost decimal(7,2) , ssextlistprice decimal(7,2) , ssexttax decimal(7,2) , sscouponamt decimal(7,2) , ssnetpaid decimal(7,2) , ssnetpaidinctax decimal(7,2) , ssnetprofit decimal(7,2) ) WITH (ORIENTATION column,COMPRESSIONmiddle);

包年/包月注册配置中心到期后会影响注册配置中心正常运行。如果您想继续使用，需要在指定的时间内为注册配置中心续费，否则注册配置中心将被删除，数据丢失且不可恢复。 续费操作仅适用于包年/包月注册配置中心，按需计费云服务器不需要续费，只需要保证账户余额充足即可。 注册配置中心在到期前续费成功，所有资源得以保留，且注册配置中心运行不受影响。 续费相关的功能 包年/包月注册配置中心续费相关的功能如下表所示。 功能 说明 手动续费 包年/包月注册配置中心从购买到被自动删除之前，您可以随时在费用中心为其续费，以延长注册配置中心的使用时间。 自动续费 开通自动续费后，注册配置中心会在每次到期前自动续费，避免因忘记手动续费而导致资源被自动删除。 在一个包年/包月注册配置中心生命周期的不同阶段，您可以根据需要选择一种方式进行续费。 注册配置中心从购买到到期前，处于正常运行阶段，资源状态为“使用中”。 到期后，资源状态变为“已过期”。 到期未续费时，注册配置中心首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 在注册配置中心到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至注册配置中心到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。

操作场景 在不影响业务的情况下，通过容灾演练，模拟真实故障恢复场景，制定应急恢复预案，检验容灾方案的适用性、有效性。当真实故障发生时，通过预案快速恢复，提高业务连续性。 存储容灾服务提供的容灾演练功能，在容灾演练VPC（该VPC不能与容灾站点服务器所属VPC相同）内执行容灾演练，基于容灾站点服务器的磁盘快照，快速创建容灾演练服务器。 说明 当容灾演练服务器创建完成后，生产站点服务器和容灾演练服务器同时独立运行，数据不再实时同步。 为保证在灾难发生时，容灾切换能够正常进行，建议您定期做容灾演练。 使用须知 创建容灾演练时，如果保护组内的生产站点服务器加入了企业项目，容灾演练创建的演练服务器不会自动加入到企业项目，如有需要请手动将演练服务器加入到企业项目。 创建容灾演练时，如果生产站点服务器为Linux云服务器且为密钥方式登录，创建容灾演练后，创建的容灾演练服务器详情不显示密钥对信息，但可以使用容灾站点服务器的密钥对登录容灾演练的服务器。 创建容灾演练成功后，生产站点服务器中的“主机名”、“名称”、“委托”、“云服务器组”、“自动恢复”、“安全组”和“标签”配置项修改不会再自动同步到演练服务器上。您可以登录控制台，手动将这些配置项的修改添加到演练服务器上。 容灾演练操作只在容灾演练服务器配置主网卡，如果生产站点有从网卡，容灾演练不会自动配置，需要在容灾演练服务器详情页面手工绑定从网卡。

本节介绍通过邮件通知激活的用户管理。 操作场景 通过邮件通知激活的用户，您可以查看用户已有云手机数，也可以对已创建的用户进行修改用户信息、邮箱、数据导出、重置密码、解锁帐户、重发激活邮件、删除帐户等操作。 创建账户 1.进入“云手机”控制台； 2.点击“组织管理”，选择“用户管理”，进入“用户管理”页面； 3.点击“创建用户”，进入“创建用户”页面； 4.选择“邮件通知激活”； 5.填写用户的”通知邮箱“和“用户账号“，可批量导入； 6.点击“确定”，完成用户的创建。 修改用户信息 1.进入“云手机”控制台； 2.点击“组织管理”，选择“用户管理”，进入“用户管理”页面； 3.在需要修改邮箱信息的用户所在行，点击“修改”。弹出“修改用户信息”对话框； 4.在“用户名称”文本框输入修改后的用户名称； 5.在“通知邮箱”文本框输入修改后的通知邮箱； 6.点击“确认”，完成云手机用户信息的修改。 重置密码 1.进入“云手机”控制台； 2.点击“组织管理”，选择“用户管理”，进入“用户管理”页面； 3.在需要重置密码的用户所在行，点击“更多”，在下拉菜单中点击“重置密码”； 4.系统会自动将包含重置密码地址链接的邮件发送至用户的预留邮箱，用户按照邮件指引即可完成密码重置。 解锁账户 当用户连续输入错误密码导致账户被锁定时，可执行该操作解锁用户。 1.进入“云手机”控制台； 2.点击“组织管理”，选择“用户管理”，进入“用户管理”页面； 3.在需要解锁账户的用户所在行，点击“更多”，下拉菜单中点击“解锁账户”，即可解锁账户。

本小节介绍云解析的功能特性。 域名解析功能 提供标准规范的DNS解析服务，支持A、CNAME、MX、TXT、AAAA、SRV、NS等解析记录类型，解析记录数无限制。 记录类型 说明 A 地址记录，用来指定域名的IPv4地址，如果需要将域名指向一个IP地址，就需要添加A记录。 CNAME 一种特殊类型的DNS记录，用来创建域名的别名。如果需要将域名指向另一个域名，再由另一个域名提供IP地址，就需要添加CNAME记录。 AAAA 地址记录，用来指定域名对应的IPv6地址。 TXT 文本记录，绝大多数的TXT记录是用来做SPF记录（反垃圾邮件）。 MX 邮件交换记录，用来指定由哪台邮件服务器负责接收给定域名网站的邮件，主要对给定域名网站的邮件接收服务器进行记录。如果需要设置邮箱，让邮箱能收到邮件，就需要添加MX记录。 SRV 服务器资源记录。 NS 域名服务器记录，用来指定某个子域名由哪个DNS服务器解析。 域名和域名记录自助管理 通过Web方式实现域名及其解析记录的管理、增加、修改、删除、查询等功能。 抗DDoS攻击能力 通过自研的DNS抗DDoS专用产品，可有效的对攻击DNS的DDoS报文实现准确识别和清洗。 安全监测 域名权威解析服务器的正确性监测：监控域名服务器的记录和地址，可有效发现域名篡改/劫持情况。 域名权威解析服务器可用性监测：监测目标权威解析服务器的服务响应数据，判定域名权威解析服务器全网的可用性。 网站拨测：通过对目标域名的定时拨测，及时识别目标服务故障，保障用户互联网服务的高可用。

此小节介绍禁用或启用SQL注入的检测规则。 数据库安全审计的SQL注入检测默认开启，您可以禁用或启用SQL注入的检测规则。 注意 一条审计数据只能命中SQL注入检测中的一个规则。 前提条件 已成功购买数据库安全审计实例，且实例的状态为“运行中”。 SQL注入检测的状态为“已禁用”时，可以启用SQL注入检测。 SQL注入检测的状态为“已启用”时，可以禁用SQL注入检测。 禁用SQL注入检测 SQL注入检测默认开启，您可以根据使用需要禁用SQL注入检查规则。禁用SQL注入检测规则后，该审计规则在审计中将不生效。 1. 登录管理控制台。 2. 单击右上角的 ，选择区域。 3. 选择“安全 > 数据库安全服务”，进入数据库安全审计“总览”界面。 4. 在左侧导航树中，选择“审计规则”，进入审计规则界面。 5. 在“选择实例”下拉列表框中，选择需要禁用SQL注入检测的实例。选择“SQL注入”页签。 6. 在SQL注入检测规则所在行的“操作”列，单击“禁用”，如下图所示。 禁用SQL注入检测成功，该SQL注入检测规则的状态为“已禁用”。 后续处理 禁用SQL注入检测规则后，如果您需要启动该规则，请在SQL注入检测规则所在行的“操作”列，单击“启用”，如下图所示，启用该规则。 启用SQL注入检测成功，该SQL注入检测规则的状态为“已启用”。

本章节主要介绍翼MapReduce的查看主机概览操作。 总览 登录FusionInsight Manager以后，单击“主机”，在主机列表单击指定的主机名称，可以访问主机详情页面，主要包含基本信息区、磁盘状态区、角色列表区和监控图表等。 基本信息区 主机详情页面的基本信息包含该主机的各个关键信息，例如管理IP地址、业务IP地址、主机类型、机架、防火墙、CPU核数、操作系统等信息。 磁盘状态区 磁盘状态区包含了该主机所有为集群配置的磁盘分区，并显示每个磁盘分区的使用情况。 实例列表区 实例列表区显示了该主机所有安装的角色实例，并显示每个角色实例的状态，单击角色实例名称后的日志文件，可在线查看该实例对应日志文件内容。 告警和事件的历史记录 告警和事件的历史记录区显示了当前主机上报的关键告警与事件记录，系统最多可显示20条历史记录。 图表 主机详情页面的右侧展示图表区，包含该主机的各个关键监控指标报表。 用户可以单击右上角的“ > 定制”，自定义在图表区展示的监控报表。选择时间区间后，单击“ > 导出”，可以导出指定时间区间内的详细监控指标数据。 单击监控指标标题后的可以打开监控指标的解释说明。 单击主机的“图表”页签，可直接查看该主机的全量监控图表信息。

事件监控提供了事件类型数据上报、查询和告警的功能。方便您将业务中的各类重要事件或对云资源的操作事件收集到云监控，并在事件发生时进行告警。 事件即云监控保存并监控的云服务资源的关键操作。您可以通过“事件”了解到谁在什么时间对系统哪些资源做了什么操作，如删除虚拟机、重启虚拟机等。 事件监控默认开通，您可以在事件监控中查看系统事件和自定义事件的监控详情，目前支持的系统事件请参见事件监控支持的事件说明。 事件监控为您提供上报自定义事件的接口，方便您将业务产生的异常事件或重要变更事件采集上报到云监控服务。 查看事件监控图表 1. 登录管理控制台。 2. 单击“服务列表 > 云监控服务”。 3. 单击左侧导航栏的“事件监控”，进入“事件监控”页面。 4. 在“事件监控”页面，默认展示近24小时的所有系统事件与自定义事件。 5. 单击具体事件右侧的操作列的“查看监控图表”，可查看具体事件的监控图表。 创建告警规则 1. 登录管理控制台。 2. 单击“服务列表 > 云监控服务”。 3. 单击左侧导航栏的“事件监控”，进入“事件监控”页面。 4. 在事件列表页面，单击相应事件所在行的创建告警规则，进入创建告警规则页面。 5. 根据界面提示，配置告警规则名称、告警策略、告警通知等。 告警规则创建完成后，当事件监控指标触发设定的告警策略时，云监控服务会在第一时间通过您设置的通知方式告知您云上资源异常，以免因此造成业务损失。

主机监控分为基础监控、操作系统监控、进程监控。 基础监控：弹性云主机（下文简称ECS）/物理机（下文简称BMS）自动上报的监控指标。 操作系统监控：通过在ECS或BMS中安装Agent插件，为用户提供服务器的系统级、主动式、细颗粒度监控服务。 进程监控：针对主机内活跃进程进行的监控，默认采集活跃进程消耗的CPU、内存，以及打开的文件数量等信息。 功能介绍 多种监控指标 安装Agent后，云监控服务会提供CPU、内存、磁盘、网络等四十余种监控指标，满足服务器的基本监控运维需求。 细颗粒度监控 安装Agent插件后，Agent相关监控指标为 1分钟上报 1 次。 进程监控 采集当前活跃进程占用的CPU、内存和打开文件数，让您了解弹性云服务器或裸金属服务器的资源使用情况。 使用主机监控 1. 登录管理控制台。 2. 单击“服务列表 > 云监控服务”。 3. 单击页面左侧的“主机监控”，进入“主机监控”页面。 4. 选择要安装Agent的ECS或BMS，安装Agent插件。 1. 修改待安装Agent的ECS或BMS的DNS并添加安全组，具体步骤请参见修改DNS与添加安全组（Linux）或修改DNS与添加安全组（Windows）。 2. 安装Agent，具体安装步骤请参见安装Agent（Linux）或安装配置Agent（Windows）。 5. 5分钟后，当插件状态为“运行中”，说明Agent已安装成功。 单击弹性云服务器右侧操作列的“查看监控指标”查看监控数据。

本页介绍如何通过数据库管理服务DMS开启文档数据库服务DDS审计日志。 操作场景 创建文档数据库服务DDS实例后，可以通过登录数据库管理服务DMS对数据库实例进行数据库审计操作。 前置条件 快速创建文档数据库服务DDS实例。 创建数据库用户。 操作步骤 1. 进入TeleDB数据库控制台。 2. 点击“DDS”>“实例管理”，通过控制台登录DMS，详细参考通过DMS登录DDS实例。 3. 进入DMS页面，点击左侧“数据源管理”进入实例元数据。 4. 选在需要审计的数据库实例，在数据库审计一栏，点击开关按钮，开启数据库审计功能。

本节先简要介绍了天翼云GPU云主机模型推理性能总览 GPU云主机能够提供优秀的浮点计算能力，可以实现端到端推理加速，减少推理延迟，从而提高模型的实时性和响应速度。本文基于DeepSeek模型实测数据，对比分析天翼云多款主流GPU云主机的推理性能表现。 下面的表格展示了以C8E类型的32c128g规格的云主机作为基线，模型使用DeepSeekR1DistillQwen7B，以及C8E类型的128c512g规格的云主机作为基线，模型使用DeepSeekR1DistillQwen32B，天翼云多款主流GPU云主机的推理时延降低率和吞吐量提升率（值越大表示性能越好）。 模型 云主机类型 显卡类型 时延降低率 吞吐量提升率 DeepSeekR1DistillQwen7B pn8i.4xlarge.8 1L20 88% 800% DeepSeekR1DistillQwen7B p8a.6xlarge.4 1A100 85% 857% DeepSeekR1DistillQwen7B pi7.4xlarge.4 1A10 72% 467% DeepSeekR1DistillQwen7B p2vs.2xlarge.4 1V100s 82% 597% DeepSeekR1DistillQwen7B p2v.2xlarge.4 1V100 81% 617% DeepSeekR1DistillQwen7B pi2.4xlarge.4 2T4 73% 399% DeepSeekR1DistillQwen32B pn8i.8xlarge.8 4L20 92% 1550% DeepSeekR1DistillQwen32B p8a.24xlarge.4 4A100 87% 1497% DeepSeekR1DistillQwen32B pi7.16xlarge.4 4A10 81% 821% DeepSeekR1DistillQwen32B p2vs.8xlarge.4 4V100s 83% 834% DeepSeekR1DistillQwen32B p2v.8xlarge.4 4V100 82% 859% 注意 pn8i相关规格的产品将于2025年4月30日上线。

本节介绍天翼云印刷文字识别(OCR)产品定义。 什么是印刷文字识别 印刷文字识别(OCR，Optical Character Recognition)是一种技术，能够检测图片中的印刷文字。OCR服务以开放API的方式提供给用户，用户可以使用编程语言如Python和Java调用OCR服务API，将图片转换为文字，进而实现自动化关键数据的采集，提升业务效率。API详情请参考《API参考》。 通用型OCR 车牌识别 身份证识别 营业执照识别 行驶证识别 驾驶证识别 使用前必读 在使用OCR服务前，用户需具备编程和语言熟练程度，如Java、Python。 OCR服务通过API接口，将图片中的文字识别成可编辑文本，并以JSON格式返回识别结果。用户需编码将识别结果与业务系统进行对接，或将结果保存为TXT、Excel等格式。 OCR服务面向企业用户，提供以下能力 通用型的OCR 通用型OCR支持网络图片上印刷体文字的自动化识别，以实现图片文字的提取，不支持手写体文字的识别，不支持数学公式等符号识别。 证件类的OCR 证件类OCR支持身份证、营业执照等证件图片上有效信息的自动识别和关键字段结构化提取。 行业类的OCR 行业类OCR支持多种行业特定图片的结构化信息提取和识别，如车牌、行驶证、驾驶证等，进一步帮助企业实现自动化效率提升。

状态码 错误码 状态信息 描述 500 CCMS00000000 CCMS00000000 系统异常 400 CCMS10000001 CCMS10000001 输入错误 400 CCMS10000002 CCMS10000002 参数为空 400 CCMS10000004 CCMS10000004 参数缺失 400 CCMS10000005 CCMS10000005 联系人不存在 400 CCMS10000006 CCMS10000006 数据库查询失败 400 CCMS10000007 CCMS10000007 当前参数不支持 400 CCMS10000008 CCMS10000008 算法找不到 400 CCMS10000009 CCMS10000009 算法参数错误 400 CCMS10000010 CCMS10000010 IO错误 400 CCMS10000011 CCMS10000011 csr生成失败 400 CCMS10000012 CCMS10000012 订单解析失败 400 CCMS100000013 CCMS100000013 数据保存失败 400 CCMS100000014 CCMS100000014 证书订单申请失败 400 CCMS100000015 CCMS100000015 证书域名为空 400 CCMS100000016 CCMS100000016 订单查询失败 400 CCMS100000017 CCMS100000017 证书吊销失败 400 CCMS100000018 CCMS100000018 证书信息查询为空 400 CCMS100000019 CCMS100000019 证书撤销申请失败 400 CCMS100000020 CCMS100000020 获取厂商证书信息失败 400 CCMS100000021 CCMS100000021 当前状态不支持该功能 400 CCMS100000022 CCMS100000022 证书格式转换错误 400 CCMS100000023 CCMS100000023 加解密错误 400 CCMS100000024 CCMS100000024 文件下载失败 400 CCMS100000025 CCMS100000025 公司不存在 400 CCMS100000026 CCMS100000026 联系人电话不能重复 400 CCMS100000027 CCMS100000027 联系人信息的邮箱不能重复 400 CCMS100000028 CCMS100000028 公司信息名称重复 400 CCMS100000029 CCMS100000029 公司信息电话重复 400 CCMS100000030 CCMS100000030 公司信息组织机构代码重复 400 CCMS100000031 CCMS100000031 域名不符合 400 CCMS100000032 CCMS100000032 数据删除操作失败 400 CCMS100000033 CCMS100000033 CSR信息查询为空 400 CCMS100000034 CCMS100000034 CSR解析错误 400 CCMS100000035 CCMS100000035 CSR名字重复 400 CCMS100000036 CCMS100000036 长度超过限制 400 CCMS100000037 CCMS100000037 参数超出限制 400 CCMS100000038 CCMS100000038 JSON解析错误 400 CCMS100000039 CCMS100000039 证书解析错误 400 CCMS100000040 CCMS100000040 资源不存在 400 CCMS100000041 CCMS100000041 枚举错误 400 CCMS100000042 CCMS100000042 IAM权限不匹配 400 CCMS100000043 CCMS100000043 获取IAM策略失败 400 CCMS100000044 CCMS100000044 资源被占用 400 CCMS100000045 CCMS100000045 文件上传失败 400 CCMS100000046 CCMS100000046 CSR正被使用 400 CCMS100000047 CCMS100000047 CSR与密钥不匹配 400 CCMS100000048 CCMS100000048 CSR格式错误 400 CCMS100000049 CCMS100000049 密钥格式错误 400 CCMS100000050 CCMS100000050 超出数量限制 400 CCMS100000051 CCMS100000051 密钥长度不支持 400 CCMS100000052 CCMS100000052 超出7天退订时间 400 CCMS100000053 CCMS100000053 图片违规 400 CCMS100000054 CCMS100000054 证书名称重复 400 CCMS100000055 CCMS100000055 参数不符合规则 400 CCMS100000056 CCMS100000056 证书格式错误 400 CCMS100000057 CCMS100000057 证书与密钥不匹配 400 CCMS100000058 CCMS100000058 多年期证书续期失败 400 CCMS100000059 CCMS100000059 证书链解析错误 400 CCMS100000060 CCMS100000060 主域名类型错误 400 CCMS100000061 CCMS100000061 证书状态发生改变，请稍后再试 400 CCMS100000062 CCMS100000062 域名校验检查失败 400 CCMS100000063 CCMS100000063 鉴权错误 400 CCMS100000064 CCMS100000064 联系人身份证为空 400 CCMS100000065 CCMS100000065 证书撤销吊销失败 400 CCMS100000066 CCMS100000066 域名SSL检测失败 400 CCMS100000067 CCMS100000067 上传相同的证书 400 CCMS100000068 CCMS100000068 一键部署的产品名称错误 400 CCMS100000069 CCMS100000069 证书已过期 400 CCMS100000070 CCMS100000070 证书链信息不匹配 400 CCMS100000072 CCMS100000072 部署记录不存在 400 CCMS100000073 CCMS100000073 部署记录不可撤销 400 CCMS100000074 CCMS100000074 部署记录参数为空 400 CCMS100000075 CCMS100000075 部署失败 400 CCMS100000076 CCMS100000076 关联id参数为空 400 CCMS100000077 CCMS100000077 国密不允许 400 CCMS100000078 CCMS100000078 部署域名为空 400 CCMS100000079 CCMS100000079 查询云产品信息失败 400 CCMS100000080 CCMS100000080 批量部署超出限制 400 CCMS100000081 CCMS100000081 撤销数量超出限制 400 CCMS100000082 CCMS100000082 撤销记录的关联id与输入的关联id不同 400 CCMS100000083 CCMS100000083 无可用证书 400 CCMS100000084 CCMS100000084 邮箱格式错误 400 CCMS100000085 CCMS100000085 短信格式错误

序号 云服务分类 云服务名称 产品控制台创建资源时是否支持绑定标签 产品控制台列表是否支持绑定和解绑标签 标签字符长度限制 标签字符内容限制 单实例默认可绑定标签个数 1 计算 弹性云主机 是 是 128位 首尾不包含空格 50 2 计算 GPU云主机 是 是 128位 首尾不包含空格 50 3 计算 物理机 是 是 128位 首尾不包含空格 50 4 计算 镜像服务 是 是 128位 首尾不包含空格 50 5 计算 弹性伸缩服务 是 是 128位 首尾不包含空格 50 6 存储 对象存储ZOS 是 是 128位 首尾不包含空格 50 7 存储 云硬盘 是 是 128位 开头不包含空格 50 8 存储 弹性文件服务 否 是 128位 首尾不包含空格 50 9 存储 并行文件服务HPFS 是 是 128位 首尾不包含空格 50 10 存储 海量文件服务OceanFS 是 是 128位 首尾不包含空格 50 11 存储 云硬盘备份 是 是 128位 开头不包含空格 50 12 存储 云主机备份 是 是 128位 开头不包含空格 50 13 存储 云备份 是 是 128位 首尾不包含空格 50 14 网络 弹性负载均衡 是 是 128位 首尾不包含空格 50 15 网络 共享流量包 否 是 128位 首尾不包含空格 50 16 网络 VPC终端节点 是 是 128位 首尾不包含空格 50 17 网络 NAT网关 是 是 128位 首尾不包含空格 50 18 网络 内网DNS 否 是 128位 首尾不包含空格 50 19 网络 弹性IP 否 是 128位 首尾不包含空格 50 20 网络 共享带宽 否 是 128位 首尾不包含空格 50 21 网络 虚拟私有云 否 是 128位 首尾不包含空格 50 22 网络 对等连接 是 是 128位 首尾不包含空格 50 23 网络 云间高速（标准版） 否 是 128位 首尾不包含空格 50 24 网络 VPN连接 否 是 128位 首尾不包含空格 50 25 网络 云专线CDA 是 是 128位 首尾不包含空格 50 26 专属云 专属云（计算独享型） 是 是 128位 首尾不包括空格 50 27 专属云 专属云（存储独享型） 是 是 128位 首尾不包括空格 50 28 云原生 云容器引擎 是 是 128位 首尾不包含空格 50 29 云原生 容器镜像服务 否 是 128位 首尾不包含空格 50 30 云原生 云日志服务 否 是 128位 首尾不包含空格 50 31 云原生 应用性能监控 否 是 128位 首尾不包含空格 20 32 云原生 微服务云应用平台MSAP 否 是 128位 首尾不包含空格 50 33 云原生 微服务引擎 否 是 128位 首尾不包含空格 20 34 云原生 应用服务网格 否 是 128位 首尾不包含空格 50 35 云原生 分布式缓存服务Redis版 是 是 128位 首尾不包含空格 50 36 云原生 分布式消息队列RocketMQ 是 是 128位 首尾不包含空格 50 37 云原生 分布式消息队列RabbitMQ 是 是 128位 首尾不包含空格 50 38 云原生 分布式消息队列Kafka 是 是 128位 首尾不包含空格 50 39 云原生 分布式消息队列MQTT 是 是 128位 首尾不包含空格 50 40 云原生 弹性容器实例ECI 否 是 128位 首尾不包含空格 50 41 云原生 分布式容器云平台CCE ONE 是 是 128位 首尾不包含空格 20 42 云原生 函数计算 否 是 128位 首尾不包含空格 50 43 安全及管理 Web应用防火墙（原生版） 否 是 无限制 首尾不包含空格 50 44 安全及管理 服务器安全卫士（原生版） 否 是 128位 首尾不包含空格 10 45 安全及管理 云等保专区 否 是 128位 首尾不包含空格 50 46 安全及管理 数据库审计 否 是 128位 首尾不包含空格 10 47 安全及管理 云堡垒机（原生版） 否 是 128位 首尾不包含空格 10 48 安全及管理 日志审计（原生版） 否 是 128位 首尾不包含空格 10 49 安全及管理 秘钥管理 否 是 128位 首尾不包含空格 10 50 安全及管理 云密评专区 否 是 128位 首尾不包含空格 10 51 数据库 文档数据库服务 是 是 128位 首尾不包含空格 50 52 数据库 分布式关系型数据库 是 是 128位 首尾不包含空格 10 53 数据库 关系数据库PostgreSQL版 是 是 128位 首尾不包含空格 50 54 数据库 关系数据库MySQL版 是 是 128位 首尾不包含空格 50 55 数据库 云数据库ClickHouse版 是 是 128位 首尾不包含空格 50 56 数据库 关系数据库SQL Server版 是 是 128位 首尾不包含空格 50 57 数据库 数据传输服务DTS 否 是 128位 首尾不包含空格 50 58 人工智能 人脸检测 否 是 128位 首尾不包含空格 50 59 人工智能 人脸实名认证 否 是 128位 首尾不包含空格 50 60 人工智能 人脸属性识别 否 是 128位 首尾不包含空格 50 61 人工智能 动作活体识别 否 是 128位 首尾不包含空格 50 62 人工智能 人脸活体检测 否 是 128位 首尾不包含空格 50 63 人工智能 人脸对比 否 是 128位 首尾不包含空格 50 64 人工智能 通用型OCR 否 是 128位 首尾不包含空格 50 65 人工智能 营业照识别 否 是 128位 首尾不包含空格 50 66 人工智能 车牌识别 否 是 128位 首尾不包含空格 50 67 人工智能 身份证识别 否 是 128位 首尾不包含空格 50 68 人工智能 驾驶证识别 否 是 128位 首尾不包含空格 50 69 人工智能 行驶证识别 否 是 128位 首尾不包含空格 50 70 人工智能 语音合成 否 是 128位 首尾不包含空格 50

本文介绍了RDSPostgreSQL的实例规格详情。 RDSPostgreSQL支持不同规格CPU，以满足不同性能需求，您可根据需要选择所需的CPU规格。RDSPostgreSQL支持创建实例后变更CPU、内存规格。 实例引擎版本 RDSPostgreSQL实例支持的数据库版本请参见关系数据库PostgreSQL版产品介绍实例说明数据库版本。 实例规格类型 RDSPostgreSQL实例规格CPU架构为X86或ARM架构，均有通用型、计算增强型和内存优化型。详见下表。 表1 RDSPostgreSQL支持的云主机对应规格类型 规格 说明 适用场景 通用型 共享宿主机的CPU资源，主要提供基本水平的vCPU性能、平衡的计算、内存和网络资源，具有较高性价比，支持通用的业务运行。 适用于不会经常或始终用尽vCPU性能的场景，如小型网站、轻量级研发测试环境、小型数据库等。 计算增强型 独享宿主机的CPU资源，实例间无CPU争抢，并且没有进行资源超配，同时搭载全新网络加速引擎，实现接近物理服务器的强劲稳定性能，提供更大规格的CPU和内存组合。 适用于计算密集型业务等场景，如大型网站、电商营销等。 内存优化型 独享宿主机的CPU资源，实例间无CPU争抢，并且没有进行资源超配，同时搭载全新网络加速引擎，实现接近物理服务器的强劲稳定性能，CPU和内存配比可达1:8。 适用于高内存计算应用，如大数据分析、核心数据库等。 云主机规格详情，请您参考弹性云主机产品概述产品规格。 实例详细规格 RDSPostgreSQL目前共有4种系列，分别是单机实例、主备实例、一主两备、只读实例，其系列规格明细见下表。 表2 RDSPostgreSQL实例规格 规格 vCPU(个) 内存(GB) 单机版、主备版、一主两备版、只读实例 2 4 单机版、主备版、一主两备版、只读实例 2 8 单机版、主备版、一主两备版、只读实例 2 16 单机版、主备版、一主两备版、只读实例 4 8 单机版、主备版、一主两备版、只读实例 4 16 单机版、主备版、一主两备版、只读实例 4 32 单机版、主备版、一主两备版、只读实例 8 16 单机版、主备版、一主两备版、只读实例 8 32 单机版、主备版、一主两备版、只读实例 8 64 单机版、主备版、一主两备版、只读实例 16 32 单机版、主备版、一主两备版、只读实例 16 64 单机版、主备版、一主两备版、只读实例 16 128 单机版、主备版、一主两备版、只读实例 32 64 单机版、主备版、一主两备版、只读实例 32 128 单机版、主备版、一主两备版、只读实例 32 256 单机版、主备版、一主两备版、只读实例 64 128 单机版、主备版、一主两备版、只读实例 64 256 单机版、主备版、一主两备版、只读实例 64 512 单机版、主备版、一主两备版、只读实例 96 192 单机版、主备版、一主两备版、只读实例 96 384 单机版、主备版、一主两备版、只读实例 96 768 单机版、主备版、一主两备版、只读实例 128 256 单机版、主备版、一主两备版、只读实例 128 512 单机版、主备版、一主两备版、只读实例 128 1024 单机版、主备版、一主两备版、只读实例 192 384 单机版、主备版、一主两备版、只读实例 192 768 单机版、主备版、一主两备版、只读实例 192 1536 注意 由于每个资源池销售情况不同，每个资源池可用的主机型号，请在对应资源池订购页确认。 不同资源池因IaaS资源能力等原因，支持的数据库版本有所差异，详见 使用场景推荐 不同的系列规格，适用于不同的使用场景。使用场景主要分为开发测试场景和线上生产场景。开发测试场景提供小规格数据库实例，仅用于个人学习或者非生产环境下的功能验证使用。如果在小规格场景下运行大量生产业务数据，可能会导致实例异常等问题；线上生产场景则提供多种规格实例，以满足不同大小的生产业务正常运行；所以推荐用户按场景按需选取对应的实例系列规格。不同场景下的一些常用的实例系列规格推荐见下表。 推荐使用场景 实例系列 vCPU（核） 内存（GB） 开发测试 单机 2 4 开发测试 主备 2 4 开发测试 只读 2 4 线上生产 主备 8 32 线上生产 主备 16 64 线上生产 一主两备 8 32 线上生产 一主两备 16 64 线上生产 只读 8 32 线上生产 只读 16 64

基于自定义指标的HPA水平伸缩配置 使用自定义度量指标为工作负载配置HPA时，最重要的前提是：工作负载对应的Pod通过/metrics接口暴露自定义指标。若工作负载（如nginx、redis、tomcat等）本身不支持该功能，则需借助Sidecar或Exporter方式实现指标暴露。 注意 自定义度量指标依赖于cubemetricsadapter插件搜集自定义指标并上报至应用性能监控(APM)侧。如需使用自定义度量指标，请先安装cubemetricsadapter与cubeprometheus插件。 根据自定义指标的来源及归属对象，可将其划分为Pod度量指标和Object度量指标。 Pod度量指标与Pod绑定，HPA会获取所有目标Pod的该指标值并计算算术平均数，再与设定的目标值进行比较。该指标与资源度量指标相似，但仅支持平均值。 Object度量用于描述同一命名空间中除Pod之外的其他Kubernetes对象（如Service或Ingress），该对象的指标为单一的绝对值，HPA会直接将其与设定的目标值进行比较，而不进行副本数均摊计算。 Pod度量指标和Object度量指标示例如下： 使用自定义指标进行HPA的操作步骤 步骤一 安装依赖插件 自定义指标的采集与存储依赖于cubemetricsadapter和cubeprometheus插件，需提前安装。 步骤二 确保应用对外暴露/metrics接口 以traefik应用为例，通过"metrics.prometheustrue"启动参数启用指标暴露后，访问pod ip的8080端口的/metrics路径，即可获取标准的指标数据。

基于自定义指标的HPA水平伸缩配置 使用自定义度量指标为工作负载配置HPA时，最重要的前提是：工作负载对应的Pod通过/metrics接口暴露自定义指标。若工作负载（如nginx、redis、tomcat等）本身不支持该功能，则需借助Sidecar或Exporter方式实现指标暴露。 注意 自定义度量指标依赖于cubemetricsadapter插件搜集自定义指标并上报至应用性能监控(APM)侧。如需使用自定义度量指标，请先安装cubemetricsadapter与cubeprometheus插件。 根据自定义指标的来源及归属对象，可将其划分为Pod度量指标和Object度量指标。 Pod度量指标与Pod绑定，HPA会获取所有目标Pod的该指标值并计算算术平均数，再与设定的目标值进行比较。该指标与资源度量指标相似，但仅支持平均值。 Object度量用于描述同一命名空间中除Pod之外的其他Kubernetes对象（如Service或Ingress），该对象的指标为单一的绝对值，HPA会直接将其与设定的目标值进行比较，而不进行副本数均摊计算。 Pod度量指标和Object度量指标示例如下： 使用自定义指标进行HPA的操作步骤 步骤一 安装依赖插件 自定义指标的采集与存储依赖于cubemetricsadapter和cubeprometheus插件，需提前安装。 步骤二 确保应用对外暴露/metrics接口 以traefik应用为例，通过"metrics.prometheustrue"启动参数启用指标暴露后，访问pod ip的8080端口的/metrics路径，即可获取标准的指标数据。

本节介绍云容器引擎的最佳实践:容器内获取客户端源IP。 客户端真实源IP地址可以用于分析网站流量和用户行为。通过分析来源IP地址，可以了解用户的地理位置、浏览器偏好和其他用户行为指标。这些数据可以用于优化网站设计、定位目标受众和改善用户体验。 在容器化场景下，客户端和容器服务端之间可能存在多种代理服务器，外部请求在经过多次转发后，容器中服务无法获取到客户端真实源IP。 场景介绍 不同请求类型，获取客户端真实IP说明如下： 类型 说明 HTTP/HTTPS请求 通过在ELB监听器开启XForwardedFor，业务应用可以通过XForwardedFor头部提取到源地址，从而获得客户端真实IP。 TCP请求 通过在后端主机配置TOA插件获取客户端的真实源IP地址。TOA是操作系统的内核模块，需要在ELB后端主机中安装TOA插件，以实现后端主机可获取客户端真实源IP地址的目的。 对于HTTP/HTTPS请求，具体实现分为以下两类： 服务类型 说明 负载均衡 ELB访问方式，是通过弹性负载均衡ELB产品来实现负载均衡。通过创建LoadBalancer SVC时，指定注解方式开启XForwardedFor。当通过ELB访问工作负载时，可以通过XForwardedFor头部提取到源地址。 节点端口（NodePort） NodePort访问方式，是将容器端口映射到节点端口，实现获取客户端源IP有以下方式： 当配置SVC外部流量策略为Local时，表示请求不经过转发，可以获取客户端源ip； 当配置SVC外部流量策略为Cluster时，需要通过手动创建监听器及后端主机组，开启XForwardedFor实现。

本节介绍管理员如何卸载桌面内的应用,以及相关配置项的说明。 获取应用 在“日志记录桌面应用”页面，管理员可查看所有桌面已安装的应用，支持按应用或桌面两种维度查看。也可在这里选择应用通知用户卸载或强制卸载。并可以通过“获取桌面应用”查看桌面实时的应用信息。 注意 1. 桌面应用上报功能默认未开启，需前往“应用管控设置”页面开启后方可查看，所有桌面将每天定时上报应用信息，详细请见其他设置。 2. 应用上报的三种方式： 开启应用上报后，桌面（处于离线运行或在线运行状态）接收到信令后，在5分钟内上报应用，以后每隔24小时的同一时间进行增量上报。 页面上点击“获取桌面数据”按钮，桌面将会立即增量上报应用信息。 桌面重启后，会增量上报应用信息。 卸载应用 在应用视图，点击应用右侧的蓝色图标，可以查看具体的已装桌面。在此页面中，可以选择具体的桌面，在桌面中卸载该应用。 卸载方式分为，触发卸载和通知卸载。 “触发卸载”，会直接触发所选桌面内应用的卸载程序，并弹窗告知用户。 “通知卸载”，仅弹窗告知用户并引导卸载应用。 在桌面视图，点击应用右侧的蓝色图标，可以查看桌面具体安装的应用。在此页面中，可以选择具体的应用，在桌面卸载该应用。

参数类型 参数 说明 基础配置 计费模式 实例目前仅支持包年/包月模式，Logstash实例与关联的Elasticsearch或OpenSearch实例保持一致，续费会一并延期。 基础配置 订购周期 Logstash实例订购时间与关联的Elasticsearch或OpenSearch实例保持一致，可独立退订。 基础配置 当前区域 与关联的Elasticsearch或OpenSearch实例保持一致，不可更改。 基础配置 可用区 选择实例所在工作区域下关联的可用区，目前Logstash仅支持单可用区。 网络配置 虚拟私有云 网络配置遵循关联的Elasticsearch或OpenSearch实例保持一致，不可更改。 网络配置 子网 网络配置遵循关联的Elasticsearch或OpenSearch实例保持一致，不可更改。 网络配置 安全组 网络配置遵循关联的Elasticsearch或OpenSearch实例保持一致，不可更改。 配置实例 实例名称 您可自定义实例名称，可输入的字符范围为长度为0~32个字符，只能包含数字、字母、中划线（）和下划线（ ），且不以下划线（ ）或连字符（）开头。 配置实例 实例类型 Logstash加装页面仅提供Logstash组件。 配置实例 实例版本 选择所需的实例版本，支持的版本以页面可选项为准。 选购节点 实例节点数 实例中需要部署节点数。 选购节点 操作系统 与Elasticsearch或OpenSearch主实例的操作系统保持一致。 选购节点 CPU架构 与Elasticsearch或OpenSearch主实例的CPU架构保持一致。 选购节点 单节点规格 实例的节点规格可按需选购，同一实例仅支持一种规格，请确认后下单。 选购节点 单节点存储 您可根据业务数据容量评估，选购合适的单节点存储量，创建完成后，不支持缩容节点存储容量，请基于业务量合理选择容量。

本文介绍 SDK 接入时常见的高级配置项和工程化建议,适用于需要在生产环境中稳定调用 AIuse 云电脑能力的场景。 服务地址配置 创建 Client 时可通过 serviceURL 指定服务地址： plaintext const client new Client({ apiKey: process.env.AIUSEAPIKEY, apiSecret: process.env.AIUSEAPISECRET, desktopCode: process.env.AIUSEDESKTOPCODE, serviceURL: ' }); 如未显式配置服务地址，SDK 将使用默认地址。默认地址以 SDK 实际发布版本为准。 环境变量配置 生产环境建议使用环境变量或密钥管理系统保存敏感配置： 环境变量 说明 AIUSEAPIKEY AccessKey ID AIUSEAPISECRET AccessKey Secret AIUSEDESKTOPCODE 桌面编码 AIUSESERVICEURL 服务地址 示例： plaintext const client new Client({ apiKey: process.env.AIUSEAPIKEY!, apiSecret: process.env.AIUSEAPISECRET!, desktopCode: process.env.AIUSEDESKTOPCODE!, serviceURL: process.env.AIUSESERVICEURL }); 超时与重试 GUI 操作依赖目标桌面状态、应用响应速度和网络情况。建议在业务侧为关键步骤设置超时和重试策略。 推荐策略： 对创建会话、截图、文件读取等关键操作设置超时。 对临时网络异常可进行有限次数重试。 对具有副作用的操作，如点击提交按钮、删除文件、覆盖写入文件，应谨慎重试。 重试前应尽量通过截图或状态检查确认当前界面状态。 日志记录 建议记录以下信息： 任务 ID。 AccessKey 名称或脱敏后的 AccessKey ID。 桌面编码。 会话 ID。 关键操作名称和调用结果。 错误码和错误信息。 不建议记录完整 AccessKey Secret、文件正文、敏感业务数据或完整截图地址。

本节介绍AI云电脑(政企版)的镜像管理。 操作场景 开通AI云电脑（政企版）实例时，系统默认会提供公共镜像让管理员选择。 若有公共镜像以外的需求，管理员可通过镜像导入功能，上传私有镜像文件制作AI云电脑。导入的镜像仅能用于制作模板镜像，管理员开通AI云电脑并完成个性化设置后，需创建自定义镜像后才可用于批量创建同类桌面。（适用win7、win10镜像，但镜像激活操作需由用户自行完成） 管理员可在现有AI云电脑Windows操作系统安装所需的应用软件，并对操作系统及应用软件进行个性化设置，完成AI云电脑设置后，即可基于此AI云电脑来创建用户自定义镜像，通过自定义镜像可批量创建拥有相同个性化设置的AI云电脑。 支持在同一资源池或跨资源池间的租户实现共享镜像。 创建自定义镜像 说明 1. 若租户超出1年没有订购的AI云电脑、翼加密、市场市场、翼共享、翼甲卫士等资源，系统将自动回收自定义镜像资源数据不可恢复，为了保证业务正常运行，请及时订购AI云电脑资源。 2. 单实例桌面暂不支持整机镜像创建功能。 3. 每个租户只能建默认5个自定义镜像。 1. 进入“AI云电脑（政企版）”管理控制台； 2. 展开“AI云电脑管理”菜单栏，选择“镜像管理”，选择“自定义镜像”，点击“创建自定义镜像”； 3. 进入“创建自定义镜像页面”； 1. 选择需要创建自定义镜像的桌面； 2. 填写“镜像名称”； 3. 点击“立即创建”，即完成自定义镜像的创建。

本章节为您介绍如何配置日志存储时长。 针对多元化的业务场景与技术需求，企业对日志保留期限存在差异化要求。通过弹性配置WAF日志存储时长，可助力企业实现资源优化、系统性能强化与合规保障的多重目标： 提升系统效能：海量历史日志累积将显著降低检索分析效率。动态缩短非活跃日志存续期，可降低系统处理负载，使实时查询响应速度提升200%（数据依据具体场景浮动）。 满足合规基线：鉴于各行业监管政策（如GDPR、PCI DSS）及地域性法规对日志存留期存在强制性要求，弹性存储机制可确保持续满足最新合规框架，规避监管处罚风险。 保障审计完整性：周期性安全审计需依赖可回溯的日志证据链。通过设定覆盖审计窗口的存储周期（通常≥180天），确保证据完整性符合ISO 27001等审计标准要求。 适配业务演进：数字化转型进程中，日志分析需求呈现动态演进特征。支持按业务阶段灵活配置存储策略，实现安全资源与业务目标的精准对齐。 存储时长管理 1. 登录天翼云控制中心。 2. 单击页面顶部的区域选择框，选择区域。 3. 在产品服务列表页，选择“安全 > Web应用防火墙（原生版）”。 4. 在左侧导航栏，选择“防护事件 > 日志分析”，进入日志分析页面。 5. 在右上方选择“存储时长管理”按钮，跳转至云日志服务控制台。 6. 跳转后，在单元管理模块，选择要编辑的日志单元，单击“编辑”按钮。 7. 按需选择日志保存时间，完成后单击“保存”即可。

本章节介绍ECS应用实例监控相关功能 分页查看调用链列表 1. 在Ecs应用详情左边导航栏中选择“应用监控“ 在顶部菜单栏中选择“调用链查询”，在右侧输入框中选择查询时间即可分页查询调用链 具体使用说明可参考应用性能监控用户指南调用链查询 查询调用链列表 1. 在Ecs应用详情左边导航栏中选择“应用监控“ 2. 在顶部菜单栏中选择“调用链查询>常用查询” 客户端应用名：调用链中第一段的发起调用的应用名称 接口名称：显示发起API调用时的接口名称 TraceId：调用链的唯一标识 客户端IP：调用链中第一段的发起调用的应用的IP地址 服务端IP：调用链中第一段的被调用的应用的IP地址 耗时大于等于(ms)：调用耗时时间大于指定值 其他查询：其他查询主要包括调用类型，状态，响应码 自定义查询：调用链查询支持自定义查询，您可以输入常用的标签，或是上报数据时自定义的标签进行查询。标签样例请参见“APM常用标签” 查看调用链详情 1. 在Ecs应用详情左边导航栏中选择“应用监控” 2. 在顶部菜单栏中选择“调用链查询” 3. 在应用列表中选择您想查看的应用，点击「 应用名称 」打开新的应用详情链接 4. 点击TraceID，打开Trace详情弹窗 具体使用说明可参考应用性能监控>用户指南>Trace详情

云硬盘支持对用户操作进行审计,本文介绍相关操作说明。 操作场景 本服务现已对接天翼云云审计服务，云审计服务提供对各种云资源操作的记录和查询功能，用于支撑合规审计、安全分析、操作追踪和问题定位等场景，同时提供事件跟踪功能，将操作日志转储至对象存储实现永久保存。 云审计可提供的功能服务具体如下： 记录审计日志：支持用户通过管理控制台或API接口发起的操作，以及各服务内部自触发的操作。 审计日志查询：支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。 审计日志转储：支持将审计日志周期性的转储至对象存储服务（ZOS）下的ZOS桶。 使用限制 云审计服务本身免费，包括时间记录以及7天内时间的存储和检索。若您使用云审计提供的转储功能，需要开通对象存储服务并支付产生的费用，该费用以对象存储产品的计费为准，参考计费说明对象存储。 用户通过云审计能查询到多久前的操作事件：7天。 用户操作后多久可以通过云审计查询到数据：5分钟。 其它限制请参考使用限制云审计。 关键操作列表 操作事件 字段 创建云硬盘 createvolume 挂载云硬盘 attachvolume 卸载云硬盘 detachvolume 删除云硬盘 deletevolume 退订云硬盘 refundvolume 续订云硬盘 renewvolume 扩容云硬盘 resizevolume

本页面主要介绍云间高速(标准版)对接的云审计服务使用和查看方法。 操作场景 本服务现已对接天翼云++云审计服务++，云审计服务提供对各种云资源操作的记录和查询功能，用于支撑合规审计、安全分析、操作追踪和问题定位等场景，同时提供事件跟踪功能，将操作日志转储至对象存储实现永久保存。 云审计可提供的功能服务具体如下： ● 记录审计日志：支持用户通过管理控制台或API接口发起的操作，以及各服务内部自触发的操作。 ● 审计日志查询：支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。 使用限制 ● 云审计服务本身免费，包括时间记录以及7天内时间的存储和检索。 ● 用户通过云审计能查询到多久前的操作事件：7天。 ● 用户操作后多久可以通过云审计查询到数据：5分钟。 ● 其它限制请参考++使用限制云审计++。 操作步骤 1. 开通云审计服务。 参见++开通云审计服务云审计++。 2. 查看云审计事件。 参见++查看审计事件云审计++。 3. 在事件列表中，选择事件来源为“广域云网”，资源类型选择“云间高速（标准版）”，上方时间选择需要筛选的时间段。点击查询即可。 4. 在审计事件右侧点击详情，可以看到更详细的事件信息。 更多云审计相关使用说明和常见问题请参考++用户指南、++++常见问题++。

健康检查配置 说明 健康检查 默认开启，可关闭或打开 健康检查类型 可选的方式：HTTP、TCP、UDP。TCP协议监听器只可选TCP，UDP协议监听器只可选UDP。 HTTP协议/HTTPS协议监听器可选HTTP或TCP。 健康检查端口 支持使用后端主机端口和使用特定端口两种类型，默认为使用后端主机端口。在主机组开启全端口转发时必须使用特定端口。端口范围：165535。 自定义请求/响应 对于UDP类型的健康检查，支持自定义请求/响应。输入格式支持文本（ASCII可见字符）和十六进制两种方式。该功能需要加白名单开通。 间隔时间 每隔多久进行一次健康检查。缺省5s，取值范围：1~20940 超时时间 等待主机返回健康检查的时间。缺省2s，取值范围2~60s 最大重试次数 缺省2次，取值范围1~10，健康检查失败达到最大重试次数后，进入健康检查失败状态。 检查路径 HTTP检查类型选项，长度1~80，检查URL。以‘/’开头，可包含数字、大小写字母或‘/’,路径中可包含‘’ ‘’ ‘.’ ‘’ HTTP方法 HTTP检查类型选项，可选：GET、HEAD。GET检查类型：使用GET方法发送HTTP请求到后端主机，负载均衡器期望从主机获取完整的响应内容。这种检查类型通常用于检查后端主机的完整性和性能，并确保主机能够正确地处理和响应GET请求。HEAD检查类型：使用HEAD方法发送HTTP请求到后端主机，负载均衡器仅期望从主机获取HTTP响应头部，而不需要获取完整的响应内容。这种检查类型通常用于检查主机的可用性和响应时间，而无需传输大量数据。 HTTP状态码 选择HTTP健康检查范围的状态码，可选http2xx，http3xx，http4xx，http5xx

本页面主要介绍云硬盘备份对接的云审计服务使用和查看方法。 操作场景 本服务现已对接天翼云云审计服务，云审计服务提供对各种云资源操作的记录和查询功能，用于支撑合规审计、安全分析、操作追踪和问题定位等场景，同时提供事件跟踪功能，将操作日志转储至对象存储实现永久保存。 云审计可提供的功能服务具体如下： 记录审计日志：支持用户通过管理控制台或API接口发起的操作，以及各服务内部自触发的操作。 审计日志查询：支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。 使用限制 云审计服务本身免费，包括时间记录以及7天内时间的存储和检索。 用户通过云审计能查询到多久前的操作事件：7天。 用户操作后多久可以通过云审计查询到数据：5分钟。 其它限制请参考使用限制云审计。 操作步骤 1. 开通云审计服务。 参见开通云审计服务云审计。 2. 查看云审计事件。 参见查看审计事件云审计。 3. 在事件列表中，选择事件来源为“计算”，资源类型选择“云主机”，上方时间选择需要筛选的时间段。点击查询即可。 4. 在审计事件右侧点击详情，可以看到更详细的事件信息。 更多云审计相关使用说明和常见问题请参考用户指南、常见问题。

说明 分布式缓存Redis增强版，专注于多线程和高吞吐量，通过优化Redis配置参数，计算每个Redis数据分片所在虚机规格来相应调整线程参数，最终达到最优性能。 对比项 基础版 增强版 经典版 兼容开源Redis版本 兼容开源Redis 5.0/6.0/7.0，单线程 兼容开源Redis 6.0/7.0，多线程 兼容开源Redis 2.8/4.0/5.0，单线程 性能 单分片QPS达10万/秒 单分片QPS达22万~30万/秒 单分片QPS达10万/秒 实例规格 提供标准版、Cluster集群、Proxy集群、读写分离多种实例类型： 标准版实例可选1GB64GB缓存容量 Cluster集群可选单分片1GB64GB缓存容量，分片数可选3256片 Proxy集群可选单分片1GB64GB缓存容量，分片数可选3256片 读写分离可选单节点1GB64GB, 副本数可选210 提供标准版、Cluster集群、Proxy集群、读写分离多种实例类型： 标准版可选4GB64GB缓存容量 Cluster集群可选单分片4GB64GB缓存容量，分片数可选3256片 Proxy集群可选单分片4GB64GB缓存容量，分片数可选3256片 读写分离可选单节点4GB64GB, 副本数可选210 提供单机、主备、集群多种实例类型： 单机、主备实例可选2GB32GB缓存容量 集群单机实例可选择16GB512GB 集群主备实例可选择16GB1024GB 功能区别 6.0/7.0版本支持账号权限管理 只支持单线程 支持SSL安全管理 支持账号权限管理 支持多线程 不支持SSL安全管理 集群版支持账号权限管理，单机、主备不支持 只支持单线程 不支持SSL安全管理