本章节会介绍如何查看数据库参数模板应用记录。 操作场景 参数模板编辑修改后，您可根据业务需要将其应用到对应实例中，RDS支持查看参数模板所应用到实例的记录。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域和项目。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“参数模板管理”页面，“系统默认”页签或“自定义”页签，选择目标参数模板，单击“更多>应用记录”，查看应用记录。 您可查看参数模板所应用到的实例名称/ID、应用状态、应用时间、失败原因。

借助CAE提供的全链路灰度能力,您可以在无需侵入业务代码的情况下,对请求流量进行统一调度与控制。本文将围绕云原生 API 网关的使用场景,说明如何构建端到端的全链路灰度方案,实现应用版本的平滑发布与流量精细化管理。 名词说明 云原生 API 网关：一款面向云原生场景设计的统一流量入口产品，兼容 Kubernetes Ingress 标准，集成了 API 管理、流量转发、微服务访问控制及安全防护等能力，帮助用户快速构建安全、稳定的访问体系。 泳道：用于为同一业务应用划分独立的运行隔离单元。只有满足灰度路由规则的请求，才会被引导至对应泳道中的标记应用实例。应用与泳道之间支持多对多关系，便于灵活组织复杂的灰度场景。 泳道组：用于对多个泳道进行统一归类和管理，通常用于区分不同团队、业务线或使用场景下的灰度环境。 基线环境：用于承载未参与灰度的应用实例，作为默认流量承载环境。当请求未命中任何灰度规则时，将自动路由至基线环境。 请求唯一标识：请求会携带此字段以标识请求唯一性，例如 xtraceid、requestid。 场景示例 本文通过模拟真实的服务调用链路，演示如何基于云原生 API 网关实现全链路灰度。整个过程中无需修改业务代码，仅需在入口应用配置流量规则，相关流量标签即可在调用链路中自动透传。在服务调用过程中，命中规则的请求将优先路由至对应的灰度应用；当链路中某一环节不存在匹配的灰度应用时，请求将自动回退至基线应用，确保业务的连续性和稳定性。 各测试应用如下所示： 创建sla、slb和slc三个应用，镜像都选择 Golang 的 caedemo。sla 应用创建灰度应用 slag1，slag2，slb 应用创建灰度应用 slbg2，slc 应用创建灰度应用 slcg1，slcg2。以上基线应用和灰度应用都开启 K8s Service服务注册发现，都打开服务治理（服务网格）。 基线应用 灰度应用 灰度标签 sla slag1 cae.service.tag:g1 sla slag2 cae.service.tag:g2 slb slbg1 cae.service.tag:g1 slc slcg1 cae.service.tag:g1 slc slcg2 cae.service.tag:g2 正常流量调用链路： 云原生 API 网关 > 应用 sla > 应用 slb > 应用 slc。 标签流量调用链路： xcaetraffictagg1 流量：云原生 API 网关 > 应用 slag1 > 应用 slbg1 > 应用 slcg1。 xcaetraffictagg2 流量：云原生 API 网关 > 应用 slag2 > 应用 slb > 应用 slcg2。

借助CAE提供的全链路灰度能力,您可以在无需侵入业务代码的情况下,对请求流量进行统一调度与控制。本文将围绕云原生 API 网关的使用场景,说明如何构建端到端的全链路灰度方案,实现应用版本的平滑发布与流量精细化管理。 名词说明 云原生 API 网关：一款面向云原生场景设计的统一流量入口产品，兼容 Kubernetes Ingress 标准，集成了 API 管理、流量转发、微服务访问控制及安全防护等能力，帮助用户快速构建安全、稳定的访问体系。 泳道：用于为同一业务应用划分独立的运行隔离单元。只有满足灰度路由规则的请求，才会被引导至对应泳道中的标记应用实例。应用与泳道之间支持多对多关系，便于灵活组织复杂的灰度场景。 泳道组：用于对多个泳道进行统一归类和管理，通常用于区分不同团队、业务线或使用场景下的灰度环境。 基线环境：用于承载未参与灰度的应用实例，作为默认流量承载环境。当请求未命中任何灰度规则时，将自动路由至基线环境。 请求唯一标识：请求会携带此字段以标识请求唯一性，例如 xtraceid、requestid。 场景示例 本文通过模拟真实的服务调用链路，演示如何基于云原生 API 网关实现全链路灰度。整个过程中无需修改业务代码，仅需在入口应用配置流量规则，相关流量标签即可在调用链路中自动透传。在服务调用过程中，命中规则的请求将优先路由至对应的灰度应用；当链路中某一环节不存在匹配的灰度应用时，请求将自动回退至基线应用，确保业务的连续性和稳定性。 各测试应用如下所示： 创建sla、slb和slc三个应用，镜像都选择 Golang 的 caedemo。sla 应用创建灰度应用 slag1，slag2，slb 应用创建灰度应用 slbg2，slc 应用创建灰度应用 slcg1，slcg2。以上基线应用和灰度应用都开启 K8s Service服务注册发现，都打开服务治理（服务网格）。 基线应用 灰度应用 灰度标签 sla slag1 cae.service.tag:g1 sla slag2 cae.service.tag:g2 slb slbg1 cae.service.tag:g1 slc slcg1 cae.service.tag:g1 slc slcg2 cae.service.tag:g2 正常流量调用链路： 云原生 API 网关 > 应用 sla > 应用 slb > 应用 slc。 标签流量调用链路： xcaetraffictagg1 流量：云原生 API 网关 > 应用 slag1 > 应用 slbg1 > 应用 slcg1。 xcaetraffictagg2 流量：云原生 API 网关 > 应用 slag2 > 应用 slb > 应用 slcg2。

应用扩缩是通过改变应用的实例数来增加或减少应用的计算容量。您可以在应用的实例负载过高时以手动方式添加新应用实例，在应用闲置时减少应用实例，能够高效利用应用资源、降低成本。 功能入口 1. 在 CAE 控制台左侧导航栏选择应用管理 > 应用列表。 2. 在应用列表 页面，单击目标应用名称，进入应用基础信息页。 3. 在基础信息 页面，单击手动扩缩。 4. 在应用扩缩 对话框中，滑动指针或者单击+/来设置目标实例数。 5. 单击确定即可进行手动扩缩操作。

本文介绍如何应用迁移。 在该页面可以设置迁移事件窗、并根据节点名称、标签进行应用调度，设置节点、应用间的亲和度与反亲和度，并对设置的调度策略进行统一的管理。 操作步骤 1.登录云容器引擎控制台，单击左侧导航栏的【工作负载】>【无状态】或【有状态】,进入应用管理列表； 2.点击应用，进入应用详情页面，点击选项【迁移】，进入应用迁移页面； 3.迁移时间窗设置：在该页面可以设置迁移时间窗，点击，选择是，开启迁移时间窗，在文本框输入事件，点击√，完成迁移时间窗的设置； 4.点击【添加调度策略】将显示可添加的节点调度及亲和策略种类，用户可按需选择调度策略，点击【添加】，进入策略添加页面>完成勾选，点击【确认】下滑至最后，点击【提交】，完成调度设置，具体调度策略说明可参考设置应用调度策略； 5.用户可在调度策略列表中查看当前已有的调度策略，并对策略执行删除操作。

什么是 GPUStack ？ GPUStack云服务是基于开源GPUStack构建的托管式AI模型部署平台，让您无需管理基础设施，即可在高性能GPU集群上轻松部署和运行各类AI模型。 GPUStack具备以下核心能力： 资源管理：提供自动化GPU资源调度与集群管理，支持异构GPU设备统一纳管，实现资源利用率最大化与成本最优化； 模型部署：支持主流开源大模型一键部署，兼容Hugging Face、ModelScope等模型源，集成vLLM、SGLang和TensorRTLLM等高性能推理引擎，满足不同场景性能需求； 智能运维：内置自动扩缩容、故障转移与负载均衡机制，提供实时性能监控与告警，确保服务高可用性与稳定性； 安全管控：提供完善的认证授权体系与网络隔离策略，支持私有化部署与数据安全保障，满足企业级安全合规要求。 通过部署 GPUStack 应用，您可以可视化管理GPU资源调度，快速搭建专属模型推理集群，为AI应用提供专属模型推理服务。 使用 GPUStack 部署模型推理平台指南 步骤1：订购GPU资源并部署GPUStack平台 1. 登录天翼云官网，选择应用商城 公有云生态专区，点击立即选购，进入应用专区页。 在专区页，点击“立即选购”，进入应用选购页。 2. 在应用选购列表中，找到“GPUStack单机版”，点击“立即订购”。 3. 按提示订购“GPUstack 单机版”，点击“确认下单”。 支付成功后，在我的应用页，查看应用状态，当应用状态为运行中时，代表GPUStack平台部署完成。 4. 点击“查看应用”按钮，在应用详情页点击“立即使用”或在浏览器中输入复制的应用入口，即可访问GPUstack。

能力名称 参考链接 主机安全v2.0 Web应用防火墙v2.0 下一代防火墙v2.0 数据库审计v2.0 堡垒机v2.0

在服务开发、服务上线前,您需要创建一个环境,本章节介绍环境管理相关内容 概述 在服务开发、服务上线前，您需要创建一个环境。一个环境可以导入包括云容器引擎、ECS、注册配置中心、弹性负载均衡、云原生网关、关系数据库、分布式缓存、分布式消息等资源。 环境列表 左侧导航栏，选择环境管理，可以查看当前资源池下环境列表。通过上方选择环境类型可以筛选出对应类型的环境列表。也可输入环境名称，模糊匹配对应名称的环境。 环境创建 左侧导航栏，选择环境管理，在环境列表左上方点击创建环境按钮。 环境名称：输入合法环境名称。 环境编码：输入环境名称后自动带出，可手动进行修改。 环境类型：选择对应的环境类型。 资源池：选择资源池。 VPC：选择环境对应的VPC，没有VPC可点击创建虚拟私有云按钮进行创建。 可用区：选择当前环境对应的可用区，可多选。每个可用区下会自动创建一个部署单元，后续发布应用选择部署单元后，会匹配对应的可用区，将应用调度到对应可用区的节点。 企业项目：选择对应的企业项目。 输入以上信息后，点击保存按钮，会弹出授权微服务云应用平台创建VPCE的弹窗，VPCE为打通网络组件所需，需授权创建才能保证应用功能正常。 环境详情 左侧导航栏，选择环境管理，点击环境名称，进入到环境详情页面。在环境详情页面展示了VPC、可用区、应用实例数、资源数、资源列表、部署单元等信息。

本节主要介绍术语 环境 环境是用于应用部署和运行的计算、存储、网络等基础设施的集合。Servicestage把相同VPC下的基础资源（如CCE集群、ECS等）加上可选资源（如ELB、RDS、DCS等）实例组合为一个环境，如：开发环境，测试环境，预生产环境，生产环境。环境内网络互通，可以按环境维度来管理资源、部署服务，减少具体基础设施运维管理的复杂性。 基础设施 在ServiceStage中，基础设施指微服务应用托管与运维所依赖或可选依赖的基础类服务，如云容器引擎等。 应用 应用是一个功能相对完备的业务系统，由一个或多个特性相关的应用组件组成。 应用组件 应用组件是组成应用的某个业务特性实现，以代码或者软件包为载体，可独立部署运行。 微服务 微服务是业务概念，某个进程提供某种服务，那它就是个微服务。每一个服务都具有自主运行的业务功能，对外开放不受语言限制的API (最常用的是HTTP)。多个微服务组成应用程序。 在ServiceStage中，微服务对应应用组件。 微服务实例 微服务的最小运行和部署单元，通常对应一个应用进程。

背景说明 随着生成式AI工具的普及，员工为提升效率普遍绕过IT监管私自使用AI工具，导致企业面临数据泄露与知识产权流失、漏洞与攻击面扩大等安全风险。AI应用发现及管控能力通过周期性扫描终端设备，有效发现部署的AI应用，帮助企业快速理清全域AI应用分布，为后续的AI应用风险监测及管控奠定基础。 功能说明 1.通过周期性采集上报 AI 应用资产，统计最新的终端设备 AI 应用安装数量。 2.针对 Windows AI 软件进行管控，管控动作包括禁止运行、禁止联网。 ⚠️注意：1、已订购终端管理企业版套餐用户。 操作步骤 1. 登录边缘安全加速控制台，选择【终端管理】。 2. 在左侧导航栏点击【AI 安全检测】【AI应用发现及管控】，查看 AI 应用发现及管控功能。 3. 可根据业务需求进行相关配置。 AI 应用发现数据 1. 当前AI 应用发现，采用周期性扫描的（默认每 24小时采集一次）方式定期采集终端设备上部署的 AI 应用。 2. 点击“AI 应用发现” 开关按钮，开启/关闭功能AI 应用周期性扫描。 3. 点击“设置”，可以配置无需扫描的非 AI 应用服务端口，减少无效扫描。 4.顶部概览视图支持查看当前检测的所有AI 应用数量以及安装了 AI 应用的终端设备数量，实时掌握当前 AI 应用资产总量。 5.支持查看当前所有设备中部署的 TOP10 AI 应用，快速了解高频使用的 AI 应用。

参数 参数类型 说明 示例 下级对象 DetectCount Int 检测到的⼈脸数量 2 DetectBoxes Array ⼈脸位置信息。 位置信息包括 box [left, top, width, height]。 如有两个人脸，则返回 [box1, box2]，数组的维度 为 2 x 4，以此类推 [[741, 117, 45, 72], [567, 148, 45, 60]] DetectScores Array ⼈脸检测分数。 每个检测框返回⼀个分数 score，取值范围 [0,1]。 如有两个人脸，则返回 [score1, score2]，数组的 维度为 1 x 2，以此类推 [0.9974, 0.9964] DetectClses Array ⼈脸检测类别。 每个检测框返回⼀个类别 cls。 如有两个人脸，则返回 [cls1, cls2]，数组的维度 为 1 x 2，以此类推。 类别为 face 表示⼈脸 ["face", "face"] LandmarkCount Int ⼈脸关键点数⽬。 单个⼈脸关键点固定为 5 点。 关键点包括眼睛 2 点，⿐⼦ 1 点，嘴巴 2 点 5 Landmarks Array 人脸关键点位置信息。 每个⼈脸返回⼀组关键点坐标 landmark，表示 ⽅式为 [x1, y1, x2, y2, x3, y3, x4, y4, x5, y5]， 数组的维度为 1 x 10。 如有两个⼈脸，则返回 [landmark1, landmark2]，数组的维度为 2 x 10，以此类推 [ [750,142,750,144, 736,157,750,172, 751,172], [575,175,582,174, 571,187,579,196, 584,195] ] FaceAngles Array ⼈脸⻆度信息。 仅当请求时 NeedFaceAngleTrue 才返回。 单位为⻆度。单个⼈脸⻆度信息包含 angle [pitch, yaw, roll]，分别为上下偏移，左右偏 移，平⾯旋转。数组的维度为 1 x 3。 如有两个⼈脸，则返回 [angle1, angle2]，数组 的维度为 2 x 3，以此类推 [ [2.1, 72.3, 0.6], [32.0, 62.6, 26.0] FaceQualities Array 人脸质量信息。仅当请求时NeedFaceQualityTrue才返回。每个人脸返回一个质量数组，分数越高质量越好，取值范围[0,100]。如有两个人脸，则返回[quality1,quality2]，数组的维度为1 x 2，以此类推。质量数组每个元素内容分别是[模糊分数、人脸可信度、眼镜分数、光照分数、口罩分数、噪声分数、姿态分数、总分] [ [69.629, 66.162, 88.867, 37.061, 33.301, 78.076, 35.693, 63.428], [25.952, 36.206, 62.598, 40.186, 61.523, 53.174, 23.157, 53.662]] Landmarks98 Array 人脸98个关键点位置信息（2 维数组）。仅当请求时 NeedMoreLandmarkTrue 才返回，每个人脸返回一组关键点坐标 landmark，表示方式为 [x1, y1, x2, y2...x195, y195, x196, y196]，数组的维度为 1 x 196。如有两个人脸，则返回 [landmark1, landmark2]，数组的维度为 2 x 196，以此类推。

本章节介绍如何通过制品(JAR包)部署微服务应用到容器 概述 在微服务云应用平台中接入您的应用进行发布，所支持的介质类型大体上可分为制品（JAR/WAR/TAR包等）、镜像等，您可以按实际需求选择接入的方式。 本文介绍如何通过制品（JAR包）部署微服务应用到容器。 通过JAR包部署微服务应用到容器 前提条件 1. 您已开通微服务云应用平台 2. 您已订购一个云容器引擎实例 3. 您已订购一个nacos注册中心实例 创建环境和导入资源 在左侧导航栏，选择环境管理。在环境列表左上角点击创建环境。环境创建好后，将云容器引擎和nacos注册中心导入到环境中。 创建项目和应用 在左侧导航栏，选择应用列表。在应用列表点击新增项目。展开新增完成的项目，在应用管理下创建应用，技术栈选择 SpringCloud。 项目关联环境 展开项目树，在环境管理下将步骤1创建的环境关联上。 创建容器应用实例并部署 在左侧导航栏，选择容器应用实例 > 应用发布 > 应用实例。在应用实例左上角点击创建应用实例。 基本信息 项目/应用：选择步骤2创建的应用 应用实例名称：无需修改，使用默认名称即可 技术栈版本：选择1.0.0j180jar 接入方式：选择制品 镜像目标架构：云容器引擎是ARM架构勾选linux/arm64，云容器引擎是X86架构勾选linux/amd64或不勾 应用实例版本：无需修改，使用默认版本即可 企业项目：选择default 部署配置 选择集群：选择步骤1导入到环境中的云容器引擎 部署包来源：选择官方demo（支持上传自定义程序包、选择已有程序包、选择官方提供的demo） Demo类型：任意选择一个 制品版本：输入制品版本 完成以上信息填写后，点击下一步进入到预览页面，确认信息无误后，点击创建按钮，完成应用实例创建。 应用实例创建完成后，直接点击查看实例详情按钮，到实例详情页面。点击上方发布应用实例按钮，进入到应用发布界面。点击右下角发布按钮，进入到发布单详情界面。等待发布单完成初始化后再点击发布按钮进行应用发布。应用开始发布后，可点击应用实例发布单，查看应用发布具体信息。

密码服务 服务说明 加解密服务 为应用系统提供重要数据的加密和解密服务，满足密评中对重要数据传输和存储的机密性要求。 身份认证服务 为应用系统提供对登录用户的基于国密数字证书的身份认证服务，保证应用系统用户身份的真实性，满足密评中对用户身份真实性鉴别的要求。 签名验签服务 为应用系统提供重要数据的签名和验签服务，满足密评中对重要数据传输和存储的完整性要求以及操作的不可否认性要求。 密钥管理服务 为应用系统提供集中的密钥全生命周期管理服务，满足密评中对密钥管理的安全性要求。 数字证书服务 为用户、应用或设备提供数字证书的签发、更新、注销等全生命周期的管理，为身份鉴别提供数字证书支撑服务。 SSL加密服务 提供网络通信通道的加密服务，满足密评中对网络和通信安全层面的数据传输机密性和完整性要求。 协同签名服务 配合移动端密码模块为应用系统移动端提供协同密码服务，满足移动端的密码应用合规性要求。

创建项目和应用 在左侧导航栏，选择应用列表。在应用列表点击新增项目。展开新增完成的项目，在应用管理下创建应用，技术栈选择 StaticResource。 项目关联环境 展开项目树，在环境管理下将步骤1创建的环境关联上。 创建容器应用实例并部署 在左侧导航栏，选择容器应用实例 > 应用发布 > 应用实例。在应用实例左上角点击创建应用实例。 基本信息 项目/应用：选择步骤2创建的应用 应用实例名称：无需修改，使用默认名称即可 技术栈版本：选择1.24.0staticresourcetar 接入方式：选择制品 镜像目标架构：云容器引擎是ARM架构勾选linux/arm64，云容器引擎是X86架构勾选linux/amd64或不勾 应用实例版本：无需修改，使用默认版本即可 企业项目：选择default 部署配置 选择集群：选择步骤1导入到环境中的云容器引擎 部署包来源：选择自定义程序包 上传包：上传前端应用包 制品版本：输入制品版本 完成以上信息填写后，点击下一步进入到预览页面，确认信息无误后，点击创建按钮，完成应用实例创建。 应用实例创建完成后，直接点击查看实例详情按钮，到实例详情页面。点击上方发布应用实例按钮，进入到应用发布界面。点击右下角发布按钮，进入到发布单详情界面。等待发布单完成初始化后再点击发布按钮进行应用发布。应用开始发布后，可点击应用实例发布单，查看应用发布具体信息。

当您在云应用引擎上进行应用部署、启动、扩容/缩容等生命周期操作后，可以查看变更记录的创建时间、执行耗时、操作人等关键信息。 功能入口 1. 在 CAE 控制台左侧导航栏选择应用管理 > 应用列表。 2. 在应用列表页面，单击目标应用名称，进入应用基本信息页。 3. 在左侧导航栏中单击变更记录，即可查看应用的历史变更操作。

说明：本章节会介绍如何应用数据库参数模板 操作场景 参数模板编辑修改后，不会立即应用到实例，您可以根据业务需要应用到实例中。 参数“innodbbufferpoolsize”跟内存强相关，不同规格的实例有不同的区间范围，如果应用参数模板时，该参数超过了实例本身的区间大小，则会取实例区间范围的最大值。 参数模板只能应用于相同版本的实例中。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 在“参数模板管理”页面，根据参数模板类型不同进行如下操作。 若需要将默认参数模板应用到实例，在“系统默认”页签的目标参数模板单击“应用”。 若需要将用户自己创建的参数模板应用到实例，在“自定义”页签的目标参数模板单击“更多>应用”。 一个参数模板可被应用到一个或多个实例。 在弹出框中，选择或输入所需应用的实例，单击“确定”。 参数模板应用成功后，您可[](ZHCNTOPIC0271177379 " ")查看参数模板应用记录。

本节介绍了云容器引擎的产品功能。 功能特性 强大的集群管理 单集群支持数千节点规模 高性能自研网络插件，VM与容器直连互通，性能提升20% 丰富的集群插件，开箱即用 一站式容器应用管理 支持原生5种类型工作负载 内置应用模板，支持一键部署Helm应用 支持灰度发布，蓝绿发布，应用弹性伸缩 极致弹性&高效调度 支持HPA/CronHPA伸缩策略 支持基于历史指标/事件驱动的弹性伸缩 提供负载感知调度，解决原生k8s调度不均问题 企业级的安全稳定 支持3Master高可用，镜像服务高可用能力 提供集群备份恢复插件，支持多种存储介质 支持安全容器，提供镜像签名和镜像扫描 功能列表 一级分类 二级分类 功能点 功能点描述 核心功能 集群 一键快速部署 支持界面化订购，自动开通Kubernetes集群，兼容原生Kubernetes 核心功能 集群 节点管理 支持界面化进行扩缩容，支持节点标签、调度设置 核心功能 集群 命名空间 支持资源配额设置、支持网络隔离设置 核心功能 集群 运行时 支持Docker、Containerd 核心功能 工作负载 生命周期管理 支持应用创建、启停、扩缩容、注销等生命周期操作 核心功能 工作负载 工作负载 支持界面化发布有状态、无状态、守护进程、任务、定时任务等工作负载 核心功能 工作负载 多容器 支持一个Pod中发布多个容器，支持设置特权级容器 核心功能 工作负载 探针 支持界面化自定义策略检测应用的可用性 核心功能 工作负载 滚动升级 支持业务不中断平滑升级 核心功能 工作负载 亲和性/反亲和 支持主机及应用的亲和性与反亲和性调度 核心功能 工作负载 资源管控 支持容器级别的资源需求和限额设置，防止资源的浪费 核心功能 弹性调度 Pod弹性伸缩 支持自动伸缩规则设置，基于CPU/内存等资源自动伸缩应用，支持HPA、CronHPA和基于事件的弹性策略 核心功能 弹性调度 节点弹性伸缩 支持节点弹性伸缩 核心功能 弹性调度 负载感知调度 支持调度Pod时考虑节点的实际负载 核心功能 路由 多协议支持 支持TCP、UDP、HTTP以及HTTPS等协议 核心功能 路由 Service支持 支持NodePort、ClusterIP，LB等对外提供访问、支持无头服务 核心功能 路由 Ingress支持 支持Nginx Ingress 核心功能 路由 灰度/蓝绿发布 支持支持灰度/蓝绿发布，支持应用的多个版本在线运行 核心功能 配置管理 配置项 支持配置项 核心功能 配置管理 Secret 支持保密字典、凭证等 核心功能 网络 网络插件 支持高性能网络插件Calico 核心功能 网络 网络插件 支持自研网络插件CubeCNI实现容器与虚拟机网络直通 核心功能 网络 网络策略 支持容器访问策略和流控限制 核心功能 存储 多类型存储 支持Local、NFS、Ceph常见持久存储类；支持csi驱动程序，集成天翼云的云硬盘、弹性文件、对象存储等云存储 核心功能 存储 持久卷声明 支持界面化创建持久卷声明，支持监控存储使用量 核心功能 存储 持久卷 支持界面化创建持久卷，支持持久卷的动态生成 核心功能 日志管理 日志中心 支持容器日志的采集、存储和检索，支持集成三方开源日志解决方案 核心功能 监控与告警 监控中心 支持集群、节点、容器多级别的监控与告警配置，支持审计日志，支持集成三方开源监控解决方案 核心功能 系统管理 接入平台 作为平台组件对外提供服务，支持订单方式进行集群的开通、扩缩容、删除等 核心功能 系统管理 权限管理 多租户支持，租户资源隔离，用户角色授权，支持集群和命名空间的授权 高级功能 应用 插件市场 支持通过Chart对插件打包发布到插件市场，界面化一键部署监控等插件，通过插件与其他产品集成 高级功能 应用 模板市场 支持通过Chart对应用打包发布到模板市场，界面化安装部署等 高级功能 应用 有状态应用 支持挂载持久化存储，实现有状态应用容器化部署 高级功能 能力开放 OpenAPI 支持开放API，对接持续集成和私有部署系统 高级功能 高可用部署 Kubernetes高可用 支持Kubernetes高可用部署 容器镜像服务 镜像 镜像仓库 支持对接多镜像中心，支持界面化创建仓库 容器镜像服务 镜像 租户隔离 支持公开仓库的可见性及私有仓库的不可见性 容器镜像服务 镜像 镜像管理 支持管理海量镜像，支持多版本镜像 容器镜像服务 镜像 镜像收藏 支持快速检索镜像并收藏 容器安全 授权 权限管理 支持基于k8s RBAC授权 容器安全 配置安全 容器安全策略 支持SecurityContext配置

应用场景 注意：在以下场景需要获取其他云服务资源的访问权限。 分布式消息服务RocketMQ 应用多活功能需要查询分布式消息服务RocketMQ实例信息、同步分布式消息服务RocketMQ数据，因此需要获取访问分布式消息服务RocketMQ服务的权限。 关系数据库MySQL版 应用多活功能需要查询关系数据库MySQL版实例信息，因此需要获取访问关系数据库MySQL版服务的权限。 关系数据库PostgreSQL版 应用多活功能需要查询关系数据库PostgreSQL版实例信息，因此需要获取访问关系数据库PostgreSQL版服务的权限。 数据传输服务DTS 应用多活功能需要通过数据传输服务DTS同步数据库数据，因此需要获取访问数据传输服务DTS服务的权限。 微服务引擎云原生网关 应用多活功能需要向微服务引擎云原生网关推送多活规则，因此需要获取访问微服务引擎云原生网关服务的权限。 微服务引擎注册配置中心 应用多活功能需要微服务引擎注册配置中心管理多活规则，因此需要获取访问微服务引擎注册配置中心服务的权限。 服务内联委托说明 登录系统控制台时，系统会检查当前账号是否已有服务内联委托adtsadmin ，如果不存在则会弹出提示，在您确认授权后，系统自动创建服务内联委托adtsadmin 并授权应用高可用委托授权管理员权限策略。 创建完成后，您可以在IAM控制台的角色管理页面、API或CLI调用ListDelegates 获取委托列表的返回结果中查看已创建的服务内联委托。您还可以登录系统控制台，如果可以正常使用则表示已成功创建服务内联委托。 注意 如果没有adtsadmin服务内联委托权限，可能会因为某个服务权限不足而影响系统功能的正常使用。 请不要自行删除或者修改adtsadmin委托以及应用高可用委托授权管理员权限策略。

MDR容灾架构中的资源哪些是云下用户的，哪些是云上的？ 当前MDR纳管的资源中，部分资源支持由云下用户提供。 天翼云云上资源包括：ECS、ELB、MySQL、Redis等。 可以由云下用户提供，也可以使用云上的资源：ZOS。 MDR多活类型的容灾管理必须配置应用管理的流量配比吗，还是只创建容灾管理就行了？ 如果需要多活容灾场景生效，或业务需求要求在不同的场地或数据中心之间实现负载均衡或流量分配，则必须要配置应用管理的流量配比，不然当前流量无法打入应用的云主机中。 如果策略采用了主备模式，则无需手动配置流量配比。

本节介绍如何授权用户使用Web应用防火墙(原生版)服务。 Web应用防火墙（原生版）通过IAM（统一身份认证服务，Identity and Access Management）对用户权限进行管理，IAM可以帮助用户安全地控制Web应用防火墙（原生版）服务的访问及操作权限。 默认情况下，天翼云主账号拥有管理员权限，而主账号创建的IAM用户没有任何权限。IAM用户需要加入用户组，并给用户组授权相应策略后，IAM用户才能获得策略对应的权限，才可以基于被授予的权限对云服务进行操作。 IAM应用场景 IAM策略主要面向同一主账号下，对不同IAM用户授权的场景： 您可以为不同操作人员或应用程序创建不同IAM用户，并授予IAM用户刚好能完成工作所需的权限，比如查看权限，进行最小粒度授权管理。 新创建的IAM用户可以使用自己的登录名和密码登录控制台，实现多用户协同操作时无需分享账号密码的安全要求。 IAM策略说明 天翼云为Web应用防火墙（原生版）提供如下系统策略 。如果系统策略不满足授权要求，可以创建自定义策略 ，自定义策略是对系统策略的扩展和补充，详情请参见创建自定义策略。 策略名称 策略描述 类别 授权范围 ctwaf admin Web应用防火墙（原生版）管理员，拥有全部操作权限。 系统策略 全局级 ctwaf monitor Web应用防火墙（原生版）运营人员，不具备具域名接入、产品信息页面功能权限，具备其他页面功能权限。 系统策略 全局级 ctwaf viewer Web应用防火墙（原生版）分析人员，只具备查看权限，不支持订单相关操作。 系统策略 全局级

本节介绍应用市场常见问题。 为什么要开启应用管控? 为避免员工操作不当或违规使用不安全的应用，给企业带来不必要的麻烦。 帮助企业高效有序的管理员工使用桌面的行为。为员工提供一个便捷安全的办公环境。 应用市场客户端中没有我想要的应用怎么办? 可联系所在企业的管理员，在管理台上架并推送各类应用。如果为常用应用，也可以向平台推荐，我们将视情况上架。 使用白名单规则还是黑名单规则? 如企业没有严格的应用使用规定，建议使用黑名单规则进行管控，而白名单规则的管控相对更为严格。 运行某些应用一直被拦截，怎么办? 若为安装包、请点击“申请上架”或联系管理员上架到应用市场后再安装运行，若是普通程序可批量提交电请放行。若是同一插件程序反复被拦截，但不影响其他功能使用的，建议设置“不提醒”。 放行申请同意了，为什么程序还是不能运行? 审批流程通知与放行生效有可能因为网络等特殊原因产生延迟，请等待几分钟后再试即可。如遇仍无法运行的情况，请联系租户管理员或运维人员处理。 使用黑名单规则，被拦截的程序是否可以申请放行? 不可以，目前黑名单规则内的程序均为管理员设置禁止运行的，故不提供申请入口。 开启审批流程后，不想使用了，怎么办? 对于已开启的审批流程，可在相应设置策略中设为不使用审批流程即可，如“应用管控”“管控策略”，选择不使用审批流程。

本章节介绍密码服务产品相关常见问题。 为什么要做密评？ 开展密评，是为了解决商用密码应用中存在的突出问题，为网络和信息系统的安全提供科学评价方法，逐步规范商用密码的使用和管理。从根本上改变商用密码应用不广泛、不规范、不安全的现状，确保商用密码在网络和信息系统中有效使用，切实构建起坚实可靠的网络安全密码屏障。 《密码法》第二十七条：法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。 《商用密码管理条例》第六章第三十八条：法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，制定商用密码应用方案，配备必要的资金和专业人员，同步规划、同步建设、同步运行商用密码保障系统，自行或者委托商用密码检测机构开展商用密码应用安全性评估。 《商用密码应用安全性评估管理办法（试行）》第一章第三条：“涉及国家安全和社会公共利益的重要领域网络和信息系统的建设、使用、管理单位应当健全密码保障体系，实施商用密码应用安全性评估”。重要领域网络和信息系统包括：基础信息网络、涉及国计民生和基础信息资源的重要信息系统、重要工业控制系统、面向社会服务的政务信息系统，以及关键信息基础设施、网络安全等级保护第三级及以上信息系统。

本文将介绍如何通过第三方应用同步组织和用户列表,或如何在花卷慧办中配置第三方认证源,用于您的企业员工登录客户端时进行身份认证。 背景说明 企业存在多种企业办公工具，已具备组织及用户身份信息，为确保企业账号的一致性，简化用户账号体系管理，花卷慧办提供多种第三方组织接入方式，实现组织用户的同步或认证。 第三方组织接入方式 目前提供丰富的第三方组织接入方式，可根据客户实际情况进行选择。 接入方式 说明 同步身份源 即将第三方的用户与组织信息进行同步到花卷慧办，花卷慧办进行认证管理（即密码由花卷慧办管理），支持Windows AD、钉钉、北森、企业微信等多种第三方应用账号体系。 扩展认证源 即将第三方应用账号体系当作认证源，其管理登录认证验证，花卷慧办客户端登录时进行转发给第三方应用账号体系进行认证。

应用是大模型安全护栏中的核心概念,每个应用对应一套独立的 API 调用凭证(APP CODE、公钥、私钥)。 进入应用管理页面，以卡片形式展示当前账号下所有已创建的应用，每张卡片显示： 应用名称 启用状态（开启/关闭） 代答模板名称 黑名单词库数量 白名单词库数量 创建时间与最近更新时间

查看全局拓扑 步骤 1 登录管理控制台。 步骤 2 单击左侧，选择“应用性能管理 APM”，进入APM服务页面。 步骤 3 在左侧导航栏选择“应用监控 > 指标”。 步骤 4 在界面左侧树单击对应应用，进入该应用的详情页。 步骤 5 单击“全局拓扑”，查看该应用下所有组件的调用及依赖关系。 单击组件之间的连线，会在右侧显示详细的数据。 可以通过标签筛选需要查看的调用关系；也可以打开“只显示组件之间调用”开关，屏蔽非应用内部调用关系。 图 查看全局拓扑

本章主要介绍概念与功能问题 软件开发生产线支持哪些语言/环境/以及应用的开发？ 软件开发生产线能够支持端到端使用的开发场景，可支撑互联网应用、Web应用、App应用、嵌入式应用和企业应用等的研发。 软件开发生产线能够支持Java、C、C++、C 、Python、Go等主流语言、Maven、Ant、CMake等多种构建环境/工具，以及Tomcat、SpringBoot等多种部署模板。 更多信息请参考“《软件开发生产线产品介绍》>功能特性”。 软件开发生产线中能否直观查看个人任务及其完成情况？ 可以。 通过首页进入“工作台”页面，可以查看分配给自己的工作项、以及工作项所在的项目。 在项目内的“工作 > 工作项”页面中，通过自定义过滤条件，可以查询到在该项目中，分配给某个人的工作项列表。详细操作请参考“《需求管理用户指南》>Scrum项目>管理工作项”。 软件开发生产线中如何查看成员的操作日志？ 软件开发生产线暂未提供针对每个项目成员的操作日志记录功能，但在各服务均有操作历史的记录。例如： “《需求管理用户指南》>Scrum项目>工作项详情” “《代码托管用户指南》>提交代码到云端>查看提交历史” “《部署用户指南》>应用管理>查看应用” 更多详情请查看各服务用户指南。

批量版本管理主要包含批量创建应用实例和批量创建应用实例版本。此功能当前只适用于K8s应用实例。 概述 批量版本管理主要包含批量创建应用实例和批量创建应用实例版本。此功能当前只适用于K8s应用实例。 前提条件 目标环境已创建，若没有，请先创建环境。 批量创建应用实例 该功能支持基于基准应用实例的跨环境快速复制能力，用户可将经过验证的稳定版本（基线版本）作为模板，批量生成具有相同配置和版本内容的新应用实例至目标环境，适用于多环境部署、灾备实例创建等场景，有效保障环境间应用版本的一致性和部署效率。 注意 选择的目标环境下若存在目标实例，则必须要选择，且系统会对目标应用实例做覆盖操作。 批量创建应用实例版 本功能提供应用实例版本跨环境批量创建能力，支持在多集群/多区域场景中快速完成应用版本升级。系统通过复用已验证的基准版本全量配置（包含镜像版本、环境变量及附属资源），自动生成符合目标环境要求的应用实例版本，显著减少人工核对和配置迁移时间。 注意 批量创建应用实例版本功能只针对K8s镜像部署的应用实例。 通过查看详情可以对目标应用实例版本做修改。 注意 如果应用实例所在资源池跟当前资源池不相同，需先切换资源池信息。

本节介绍如何创建vLLM NPU多机推理。 本示例基于 vLLM 推理框架，选用 deepseekr1distillqwen7b 模型进行多机部署。整体部署 1 个推理应用实例，由 1 个 master + 1 个 worker 角色组成，每个角色占用 1 张 NPU 卡，因此本任务共使用 2 张 NPU 卡，用于验证模型在多机环境下的推理能力。 前置条件 1. 确认智算套件已经安装并且全部运行中。 2. 进入智算套件，AI应用管理，队列管理，确保队列存在并且有足够的资源(NPU,CPU,内存) [参考创建队列的文档]。 操作步骤 创建应用 进入智算套件，AI应用列表，在线推理菜单，创建AI应用。 基本信息 应用类型：vLLM 应用数：1 配置信息 推理类型选择多机，推理框架、框架版本、推理模型、模型版本、根据实际情况选择。简单的示例： 推理框架： ascendvllm 框架版本：v0.14.0rc1 推理模型：deepseekr1distillqwen7b 模型版本：v1 队列：选择存在且资源足够的的队列

本节介绍如何创建vLLM GPU多机推理任务。 本示例基于 vLLM 推理框架，选用 deepseekr1distillqwen7b 模型进行多机部署。整体部署 1 个推理应用实例，由 1 个 master + 1 个 worker 角色组成，每个角色占用 1 张 GPU 卡，因此本任务共使用 2 张 GPU 卡，用于验证模型在多机环境下的推理能力。 前置条件 1. 确认智算套件已经安装并且全部运行中。 2. 进入智算套件 > AI应用管理 > 队列管理，确保队列存在并且有足够的资源(GPU,CPU,内存) [参考创建队列的文档]。 操作步骤 创建应用 1. 进入智算套件 > AI应用列表 > 在线推理菜单，创建AI应用。 基本信息 应用类型：vLLM 应用数：1 配置信息 推理类型选择多机，推理框架、框架版本、推理模型、模型版本根据实际情况选择即可。简单的示例： 推理框架：nvidiavllm 框架版本：v0.11.2 推理模型：deepseekr1distillqwen7b 模型版本：v1 队列：选择存在且资源足够的的队列

展示当前租户下所有告警事件历史 概述 展示当前租户下所有告警事件历史，支持筛选及查看详情。 1. 在左边导航栏中选择“应用监控>告警管理>告警发送历史。 具体使用说明可参考天翼云官网的应用性能监控>用户指南>告警管理>查看告警发送历史的文档

本文旨在介绍流量治理中,离群实例摘除的主要功能。 功能介绍 离群实例摘除用于基于请求异常情况自动识别并隔离异常应用实例。当实例在一定时间窗口内连续返回5xx错误时，系统将其判定为异常实例，并通过服务治理策略将该实例临时从负载均衡池中摘除，避免异常实例继续承载业务请求。 通过离群实例摘除能力，可有效降低异常实例对整体服务稳定性的影响，提升系统的容错能力和用户访问体验，同时减少人工干预成本。 注意事项 1. 离群实例摘除规则仅在请求方应用开启了服务治理（服务网格）时生效。 前提条件 已部署应用。 应用已开启服务治理（服务网格）。 功能入口 1. 登录CAE控制台，选择目标地域，在左侧导航栏选择应用管理 > 应用列表，然后选择目标命名空间，最后单击目标应用名称。 2. 在目标应用的左侧菜单栏，单击“微服务治理”，展开二级菜单。 3. 点击“流量治理”。 4. 点击“离群实例摘除”页签，进入管理页面。 创建离群实例摘除规则 在离群实例摘除规则管理页面，点击“创建规则”按钮，在新建规则面板，配置相关信息，然后点击“确定”。 配置项 说明 名称 规则名称。 描述 规则描述。 是否开启 规则开启状态。 连续错误次数阈值 用于指定实例在连续返回指定次数错误后，将被判定为异常实例并触发摘除。 最小健康实例比例 用于限制至少保留的健康实例比例，防止过多实例被同时摘除。 最大驱逐比例 用于限制单次或同一时间内允许被摘除的实例最大比例。 最短熔断时间 用于指定异常实例被摘除后，最短保持熔断状态的时间。 检测间隔 用于指定系统对实例异常状态进行检测和评估的时间间隔。

本文旨在介绍流量治理中,离群实例摘除的主要功能。 功能介绍 离群实例摘除用于基于请求异常情况自动识别并隔离异常应用实例。当实例在一定时间窗口内连续返回5xx错误时，系统将其判定为异常实例，并通过服务治理策略将该实例临时从负载均衡池中摘除，避免异常实例继续承载业务请求。 通过离群实例摘除能力，可有效降低异常实例对整体服务稳定性的影响，提升系统的容错能力和用户访问体验，同时减少人工干预成本。 注意事项 1. 离群实例摘除规则仅在请求方应用开启了服务治理（服务网格）时生效。 前提条件 已部署应用。 应用已开启服务治理（服务网格）。 功能入口 1. 登录CAE控制台，选择目标地域，在左侧导航栏选择应用管理 > 应用列表，然后选择目标命名空间，最后单击目标应用名称。 2. 在目标应用的左侧菜单栏，单击“微服务治理”，展开二级菜单。 3. 点击“流量治理”。 4. 点击“离群实例摘除”页签，进入管理页面。 创建离群实例摘除规则 在离群实例摘除规则管理页面，点击“创建规则”按钮，在新建规则面板，配置相关信息，然后点击“确定”。 配置项 说明 名称 规则名称。 描述 规则描述。 是否开启 规则开启状态。 连续错误次数阈值 用于指定实例在连续返回指定次数错误后，将被判定为异常实例并触发摘除。 最小健康实例比例 用于限制至少保留的健康实例比例，防止过多实例被同时摘除。 最大驱逐比例 用于限制单次或同一时间内允许被摘除的实例最大比例。 最短熔断时间 用于指定异常实例被摘除后，最短保持熔断状态的时间。 检测间隔 用于指定系统对实例异常状态进行检测和评估的时间间隔。