视频通道 IPC或NVR设备上视频信号输入的物理位置。一般IPC具备单个/多个视频通道，NVR具备多个视频通道。 RTMP RTMP（Real Time Messaging Protocol）实时消息传输协议的首字母缩写。该协议基于TCP，是一个协议族，包括RTMP基本协议及RTMPT/RTMPS/RTMPE 等多种变种。RTMP是一种设计用来进行实时数据通信的网络协议，主要用来在Flash/AIR平台和支持RTMP协议的流媒体/交互服务器之间进行音视频和数据通信。 RTSP RTSP（Real Time Streaming Protocol），RFC2326，实时流传输协议，是TCP/IP协议体系中的一个应用层协议，由哥伦比亚大学、网景和RealNetworks公司提交的IETF RFC标准。该协议定义了一对多应用程序如何有效地通过IP网络传送多媒体数据。 GA/T 1400 GA/T 1400与GB/T 28181有共性的地方，比如设备编码规范、信令交互规范等， GB/T 28181定义的是视频联网，GA/T 1400定义的是图片传输，应用最多的是IPC传输图片及相关信息到后端设备/平台，以及视图库平台与平台对接等，比如人脸抓拍机传输人脸图片、人脸特征等到人脸应用平台，车辆抓拍机传输车辆图片、车牌信息到车辆卡口平台。 EHOME EHOME协议是海康威视基于移动监控场景下开发的设备主动注册协议，支持实时预览、录像回放、对讲、报警、定位等功能。EHOME协议不仅实现了GB28181里所有的功能，并且在海康的不同类型设备上支持了其自定义的场合下的功能特性。包括智能报警、在低功耗场景下的设备控制及公网环境下的语音对讲指挥等场景都比GB28181协议更完善。

请求JSON参数 参数 类型 是否必传 名称 描述 ::: starttime int 是 开始时间戳 起始时间，时间戳(秒)。 endtime int 是 结束时间戳 结束时间，时间戳(秒)。 interval string 否 时间粒度 时间粒度，目前支持1m，5m，1h和24h，默认5m。 producttype List 否 产品类型列表 产品类型列表，不传默认名下所有产品，可多个产品类型，作为统计筛选项。支持： “001”(静态加速)，“003”(下载加速),“004”(视频点播加速),“008”(CDN加速), “014”(下载加速闲时),“007”(安全加速),“005”(直播加速),“006”(全站加速),“009”(应用加速), “010”(web应用防火墙（边缘云版）),“011”(高防DDoS（边缘云版）) domain list 否 域名列表 域名，不传默认名下所有域名，可多个域名，作为统计筛选项。 province list 否 省编码列表 省编码，不传默认所有省份，可多个省编码，作为统计筛选项，点击查看省份及对应的省编码 isp list 否 运营商编码列表 运营商编码，不传默认所有运营商，可多个运营商编码，作为统计筛选项，点击查看运营商及对应的运营商编码 networklayerprotocol string 否 网络层协议 网络层协议，不传默认所有网络层协议，支持作为统计筛选项，可以为ipv4、ipv6，other。 applicationlayerprotocol string 否 应用层协议 应用层协议，不传默认所有络层协议，支持作为统计筛选项，可以为http，https，rtmp，quic，other。 groupby list 否 结果聚合维度 指标在计算结果的聚合维度，不传或为空默认按照时间粒度聚合，可多个统计维度，可以为 producttype，domain，province，isp，networklayerprotocol，applicationlayerprotocol。

大华摄像头无法接入 可能把 rtsp 加密了，这个不勾选： 相机把rtsp加密无法拉流。很多相机厂商会有类似的配置，加密流或者加密一部分流。只能慢慢积累。我们后面也会更新遇到的不同相机接入方法，以及配置。 工服检测场景：衣服颜色识别不准确 可以提供一些数据，反馈给算法进行优化。独立的工衣检测比较难，因为不同的工厂，不同的季节衣服的款式，颜色都不一样，很难统一。如果只针对某一个工厂进行定制化的话效果会好很多。 算法和系统怎么升级 录到Web页面之后，点击"系统管理" > "系统升级" > "导入" > "升级" ⚠️：先升算法升级包，再升级应用升级包。顺序错误可能导致系统无法正常启动。 iBox边缘盒子是否支持大图、小图同时保存，参数中的支持1400是指可以上行推送大小图吗 支持。支持1400推送图片。 目标的缩略图显示和存储有压缩么？ 目标小图片是按视频解码的原尺寸抠图的，存储时没有压缩，预览页面显示时是缩小了显示的。 iBox边缘盒子（城管版）使用问题 哪些摄像头可以连接到iBox边缘盒子（城管版）？ 支持RTSP视频协议的摄像头都可以连接。

下载SWR软件包失败 问题描述 创建tomcat应用时，界面显示创建失败。经查后台tomcat日志，原因为下载swr中的软件包时认证失败。手工下载swr中的软件包，报401。 解决方法 把镜像设置为公开即可，私有包会导致因权限问题无法被拉取。

数据权限控制 数据权限的权限码为统一值instancelist，策略中包含instancelist的权限码才具备查看实例的权限。如果在用户组直接授权包含instancelist的策略，则该用户组的子用户能看到所有实例。如果在企业项目中的用户组授权包含instancelist的策略，则该用户组的子用户只能看到该企业项目下的实例。 操作步骤： 1. 进入IAM管理页面： 登录天翼云官网，鼠标悬浮至右上角个人信息，点击个人信息进入账号中心页面。 在账号中心页面中，点击统一认证服务进入IAM管理页面。 2. 创建用户组： 在IAM管理页面中，点击左侧菜单栏中用户组进入用户组管理页面。 在用户组管理页面中，点击创建用户组按钮，在弹出框中填写用户组名称与描述，点击确定即可。 3. 创建子用户： 在IAM管理页面中，点击左侧菜单栏中用户进入用户管理页面。 在用户管理页面中，点击创建用户按钮，进入创建页面。 在创建页面中，首先需要配置用户基本信息。填写用户名称、手机号、邮箱和密码等信息，点击下一步加入用户组。 在加入用户组页面，选择对应的用户组，点击添加按钮加入已选用户组，点击下一步即可。 4. 创建企业项目： 在IAM管理页面中，点击左侧菜单栏中企业项目进入企业项目管理页面。 在企业项目管理页面中，点击创建企业项目按钮，在弹出框中填写企业项目名称与描述，点击确定即可。 5. 在企业项目中添加用户组： 在企业项目管理页面中，点击企业项目的查看用户组按钮进入企业项目的用户组管理页面。 在企业项目的用户组管理页面中，点击设置用户组按钮，弹出设置用户组弹框。 在弹出框中，选择用户组再点击>按钮加入已选用户组，最后点击确定按钮即可。 6. 对企业项目中的用户组设置策略： 在企业项目管理页面中，点击企业项目的查看用户组按钮进入企业项目的用户组管理页面。 在企业项目的用户组管理页面中，点击用户组的设置策略按钮弹出设置策略弹框。 在弹出框中选择对应策略，点击>按钮加入已选策略，最后点击确定按钮即可。

本文介绍内网VIP定义和应用场景。 定义 内网VIP全称为Intranet Virtual IP Address（内网虚拟IP地址）。内网VIP特指一个没有实际分配在虚拟机VPC网卡上但又关联了虚拟机的内网IP地址，绑定了VIP地址的虚拟机同时具备内网IP（私网地址）和VIP（虚拟私网地址），其中任意一个地址都具备同样的内网访问能力。 一般地，您可以将多个虚拟机绑定同一个VIP，如有面向互联网提供服务的业务需求，可将公网IP绑定到内网VIP实例。 应用场景 内网VIP通常和公网IP或NAT网关搭配使用以实现内网VIP绑定的虚拟机可访问公网。内网VIP绑定的虚拟机主要是用于主备切换，虚拟机配置Keepalived，以内网VIP对外提供服务，当主服务器发生故障无法向外提供服务时，备服务器变为主服务器，向外提供服务。 典型应用场景：基于快速构建的服务端主备高可用集群 服务主备高可用是将部署了相同服务 “一主N备”的虚拟机均绑定在同一个内网VIP下，当主服务器发生故障时，其中一台备服务器变为主服务器继续对外提供服务，以实现HA高可用性模式。 具体操作步骤如下： 1. 将两台同VPC子网的虚拟机绑定同一个内网VIP。 2. NAT网关绑定一个公网IP，配置SNAT和DNAT规则，DNAT规则私网IP需选择对应内网VIP。 3. 给两台服务器配置Keepalived，以实现主备部署。 如需使用公网IP则只选将NAT网关替换成公网IP即可，比NAT网关简单的是，只需在公网IP列表选择一个公网IP绑定至内网VIP实例即可。

本节介绍TeleAgent的功能。 TeleAgent介绍 天翼AI云电脑上线TeleAgent专属镜像，开箱即用，为智能体提供安全弹性的沙箱环境。TeleAgent超级智能体是中国电信推出的AI办公智能体，是您的专属 AI 办公搭子，具备文件处理、行业调研、文案 PPT 创作、代码编写，支持自定义功能与自动化任务执行等能力，随时待命，能干又可靠，让您的工作更轻松。 Agent云电脑优势 安全 云端隔离运行，配套系列安全套件，实现智能体任务全链路安全防护 便捷 开箱即用，任务724小时云端执行，手机、平板、PC多终端随心访问 低成本 Token一站式购买，提供多档云电脑+Token组合套餐，按需选用 应用场景 整理文件 文件夹整理、word/excel信息提取、形成纲要、汇总脑图，让你的工作井井有条 深度调研与资讯 行业资讯，竞品动向，重点新闻，AI智能体7×24小时自动抓取，你永远站在信息最前沿 写文档 做PPT 帮你在文山会海里写报告、走审批、做宣讲、顺流程，文档类工作一键完成 写代码 做应用 定制专属工具，脚本，演示HTML，一键生成小应用 新用户订购Agent云电脑 云电脑（公众版）订购时选择镜像【Windows Server 2022 TeleAgent 公众版 64位】，即可订购Agent云电脑。前往订购>

一键解封 仅针对下发过“一键阻断”操作且执行成功的告警才可以执行“一键解封”操作。 1. 登录管理控制台。 2. 单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。 3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 4. 在左侧导航栏选择“威胁管理 > 告警管理”，进入告警管理页面。 5. 在告警管理列表中，单击目标告警所在行“操作”列的“更多> 一键解封”。 同时，还可以在某条告警详情页面，单击页面右上角的“一键解封”。 6. 在弹出的一键解封确认框中，输入解封原因，并单击“确定”。

本节介绍最佳实践。 CCE One集群联邦支持通过PropagationPolicy定制资源模板分发策略，以及支持通过OverridePolicy来定制资源模板分发到不同成员集群的差异化配置。 这里，我们以分发一个Nginx Deployment Web应用为例，简要介绍如何实现工作负载的多集群应用分发。 前提条件 1. 已开通CCE One集群联邦实例，可按需给apiserver绑定公网EIP以暴露到公网访问。 2. 通过集群联邦接入配置，获取到联邦apiserver访问的KubeConfig文件。 3. 联邦中有添加成员集群，且成员集群状态为Ready（代表已联通）。 通过kubectl命令查询联邦控制面中成员集群列表及状态，可参考如下命令： shell 将如下‘/home/ctyun/.kube/cceonefed.yaml’替换为您本地的联邦KubeConfig文件路径 集群状态ReadyTrue代表已正常接入，可进行应用分发 $ kubectl kubeconfig/home/ctyun/.kube/cceonefed.yaml get cluster NAME VERSION MODE READY AGE ccecceonedemo1 v1.27.8 Push True 16d ccecceonedemo2 v1.22.1 Push True 56d cceonec2 v1.22.1 Push True 55d cceonecluster1 v1.22.1 Push True 55d icceyhn296 Push False 16d 操作指引 该操作指引以分发一个nginx deployment到成员集群为例，若需分发其他资源（包括CR），只需将nginx deployment替换为具体的资源模板即可。 注意 1. 资源模板和PropagationPolicy之间可任意创建顺序不分先后，当二者匹配后即立即触发调度分发逻辑。 2. 差异化策略需要在触发调度分发逻辑之前创建好，也即差异化策略不能是最后一个。 如下为详细操作参考：

页面 说明 详情 相关说明 导航栏 直播控制台左侧导航栏主要功能为概览、域名管理、流管理、证书管理、功能配置、统计分析、日志下载、计费详情和地址生成器。 概览：可展示今日或本月的流量/带宽、近七天流量/带宽趋势、证书统计、域名统计、信息中心。 导航栏 直播控制台左侧导航栏主要功能为概览、域名管理、流管理、证书管理、功能配置、统计分析、日志下载、计费详情和地址生成器。 域名管理：添加加速域名、管理、删除已有加速域名，并可以对加速域名基本信息和配置信息进行更改。 导航栏 直播控制台左侧导航栏主要功能为概览、域名管理、流管理、证书管理、功能配置、统计分析、日志下载、计费详情和地址生成器。 流管理：支持查看实时在线推流和历史推流，并支持对在线推流进行禁推、解禁以及断流等相关操作。 导航栏 直播控制台左侧导航栏主要功能为概览、域名管理、流管理、证书管理、功能配置、统计分析、日志下载、计费详情和地址生成器。 证书管理：可供客户自助添加、查看和删除HTTPS证书。 导航栏 直播控制台左侧导航栏主要功能为概览、域名管理、流管理、证书管理、功能配置、统计分析、日志下载、计费详情和地址生成器。 功能配置：支持客户自助进行转码、截图、录制和回调等相关功能配置。 导航栏 直播控制台左侧导航栏主要功能为概览、域名管理、流管理、证书管理、功能配置、统计分析、日志下载、计费详情和地址生成器。 统计分析：可通过不同维度查询流量带宽、回源统计、请求数、状态码、地区运营商、在线人数等相关数据。 导航栏 直播控制台左侧导航栏主要功能为概览、域名管理、流管理、证书管理、功能配置、统计分析、日志下载、计费详情和地址生成器。 日志下载：可通过搜索域名、选择时间，下载该域名在该时间段的日志。 导航栏 直播控制台左侧导航栏主要功能为概览、域名管理、流管理、证书管理、功能配置、统计分析、日志下载、计费详情和地址生成器。 计费详情：可查看或变更各产品的计费方式、查看资源包的用量。 导航栏 直播控制台左侧导航栏主要功能为概览、域名管理、流管理、证书管理、功能配置、统计分析、日志下载、计费详情和地址生成器。 地址生成器：可自定义发布点和流名，生成URL示例；如果有配置了鉴权，还可以生成鉴权URL示例。

如何激活拓展券？ 1、登录天翼云官网，选择“管理中心费用中心卡券管理拓展券管理”，进入拓展券管理页面。 2、在拓展券管理页面点击“拓展券激活”，输入拓展券券号后，点击“立即激活”即可。 如何查看拓展券？ 登录天翼云官网，选择“管理中心费用中心卡券管理拓展券管理”，进入拓展券管理页面，即可查询拓展券的使用情况。 如何获取并使用拓展券？ 拓展券的获取途径主要有以下两种： 线上获取：天翼云开展营销活动或客户拓展时系统自动发放。线上获取的拓展券可直接使用，不需要激活。 线下获取：客户线下从客户经理或其他渠道获取的拓展券，需要前往“管理中心费用中心卡券管理拓展券管理”，激活后才能使用。如何激活拓展券，请参考如何激活拓展券。

本章节从整体上介绍应用服务网格CSM全链路灰度功能 微服务架构中往往存在多个服务，多数场景下，在做业务灰度时整个调用链中也会有不止一个服务，通过应用服务网格全链路灰度功能可以实现对整个调用链统一的灰度控制。 应用服务网格全链路灰度中的架构包括ingress gateway（入口网关）以及微服务（如下图中的app1、app2、app3）,通过全链路灰度可以实现对app1、app2、app3统一的灰度控制。 应用服务网格全链路灰度中的相关概念说明如下： ingress gateway：服务网格入口网关，实现网格内微服务对外暴露，并提供微服务入口应用的灰度控制能力。 泳道组：可以类比作游泳池，微服务是泳池中的游泳者。 泳道：可以类比做泳池中的泳道，泳道之间相互隔离；微服务可以根据版本的不同分散在不同的泳道游泳。

编辑用户信息 操作场景 支持对创建的具体用户信息，如用户名、密码、全局权限、对象权限、高级配置信息等进行修改。 操作步骤 1. 在顶部菜单栏选择“账号管理”>“用户管理”，进入用户管理页面。在用户管理列表中，选择指定的用户名操作栏中的“编辑”，进行用户信息编辑页面。 2. 在用户信息编辑页面，填选用户信息，设置全局权限及编辑对象权限，单击“保存”，在SQL预览弹出框中，单击“确定”。 删除用户信息 注意 删除用户信息后无法恢复，请谨慎操作。 操作步骤 1. 在顶部菜单栏选择“账号管理”>“用户管理”，进入用户管理页面。 2. 在用户管理列表中，选择指定的用户名操作栏中的“删除”，在确认删除用户信息弹出框中，单击“确定”。

节点类型 功能 Master节点 MRS集群管理节点，负责管理和监控集群。在MRS管理控制台选择“集群列表>现有集群”，选中一个运行中的集群并单击集群名，进入集群信息页面。在“节点管理”中查看节点名称，名称中包含“master1”的节点为Master1节点，名称中包含“master2”的节点为Master2节点。 Master节点可以通过弹性云主机界面的VNC方式登录，也可以通过SSH方式登录，并且Master节点可以免密码登录到Core节点。 系统自动将Master节点标记为主备管理节点，并支持MRS集群管理的高可用特性。如果主管理节点无法提供服务，则备管理节点会自动切换为主管理节点并继续提供服务。 查看Master1节点是否为主管理节点，请参见 Core节点 MRS集群工作节点，负责处理和分析数据，并存储过程数据。 Task节点 计算节点，用于弹性伸缩，集群计算资源不足时扩容至集群中。

添加自定义资源配置组 1. 是否需要根据时间自动调整资源配置？ 是，执行步骤2。 否，执行步骤4。 2. 单击增加新的资源配置组。在“调度时间”，单击显示时间策略配置页面。 根据业务需要修改以下参数，并单击“确定”保存： “重复”：当勾选“重复”时表示此资源配置组按调度周期重复运行。不勾选时请设置一个资源配置组应用的日期与时间。 “重复策略”：支持“每天”、“每周”和“每月”。仅在“重复”模式中生效。 “介于”：表示资源配置组应用的开始与结束时间。请设置一个唯一的时间区间，如果与已有配置组的时间区间有重叠，则无法保存。仅在“重复”模式中生效。 说明 “default”配置组会在所有未定义的时间段内生效。 新增加的配置组属于动态生效的配置项集合，在配置组应用的时间区间内可直接生效。 新增加的配置组可以被删除。最多增加4个动态生效的配置组。 选择任一种“重复策略”，如果结束时间小于开始时间，默认标识为第二天的时间。例如“22:00”到“6:00”表示调度时间为当天22点到第二天6点。 若多个配置组的“重复策略”类型不相同，则时间区间可以重叠，且生效的策略优先级从低到高的顺序为“每天”、“每周”、“每月”。例如，有“每月”与“每天”的调度配置组，时间区间分别为4:00到7:00，6:00到8:00，此时以每月的配置组为准。 若多个配置组的“重复策略”类型相同，当日期不相同时，则时间区间可以重叠。例如，有两个“每周”的调度配置组，可以分别指定时间区间为周一和周三的4:00到7:00。 3. 在“服务池配置”修改各服务资源配置，并单击页面空白处完成编辑，然后执行步骤4。 用户可单击“服务池配置”右侧的重新修改参数。如果根据业务需要，在“详细配置”单击，手动更新由系统生成的参数值。

请求示例 [LXRVPNSDKClient updateAoneSDKPrivateState:2]; 响应 参数列表 参数 参数类型 参数含义 是否必传 备注 响应示例 成功 5.错误码 错误码 含义 业务报错 0x10101 初始化的token已过期 初始化token已过期 0x10102 刷新token失败 获取token失败 0x10301 获取资源接口返回数据异常 获取资源接口异常，请重新登陆 0x10302 获取资源接口返回报错（soc） 应用获取异常，请重新登陆 0x10311 获取资源接口返回数据异常 获取资源接口异常，请重新登陆 0x10312 获取资源接口返回报错（aoneid） 应用获取异常，请重新登陆 0x10321 获取边缘节点接口异常 获取资源接口，返回参数异常，请重新登陆 0x10322 获取边缘节点网关返回异常 网关接入异常，请稍后再试 0x10331 获取隧道信息网关数据异常 认证中心返回的隧道内容为空 0x10332 获取隧道信息接口异常 建立隧道失败，请重试 0x11001 隧道启动接口报启动失败 建立隧道失败，请重试 0x90000 未知场景下的一些错误 未知错误

科研助手开发机准备 步骤1：进入科研助手控制台，进入应用商城； 步骤2：在“应用商城”中，找到名为“IsaacSim6.0 机器人仿真平台”的镜像，点击【使用此镜像】，进入开发机购买界面； 步骤3：在购买页面中，【基础信息】【主机规格】一栏，用户可以按照如下配置选择： 配置 算力型号 可用区 最低配置 GPU.gn3.m1 重庆两江1 推荐配置 GPU.gn4.2xl1 哈密2 高端配置 NVIDIA A100 40G 中卫4 这里以GPU.gn4.2xl1为例，可以看到： 【镜像框架】中框架版本已默认选好【社区镜像】的“vncisaac6.0cuda13.0” 科研文件挂载刚刚创建的researchstoragejixiebi，容器挂载目录可自行选择 对外端口功能打开，IP白名单填写为机械臂的公网IP 其余【基础信息】等可按照实际需要选择 步骤5：点击【确认订单】，完成开发机创建并启动。

使用场景 应用：大规模并行处理 (MPP)数据仓库，MapReduce和Hadoop分布式计算，大数据计算。 场景特点：适合处理海量数据、需要高I/O能力，要求快速数据交换和处理的场景。 使用场景：分布式文件系统 ，网络文件系统、日志或数据处理应用。 规格 规格名称 vCPU 内存（GiB） 最大带宽/基准带宽（Gbps） 最大收发包能力（万PPS） 网络连接数（万） 网卡多队列数 网卡个数上限 本地盘 （ GiB） 虚拟化类型 d6.xlarge.4 4 16 5/2 60 50 2 3 2 × 3600 KVM d6.2xlarge.4 8 32 10/4 120 100 4 4 4 × 3600 KVM d6.4xlarge.4 16 64 20/7.5 240 150 8 8 8 × 3600 KVM d6.6xlarge.4 24 96 25/11 350 200 8 8 12 × 3600 KVM d6.8xlarge.4 32 128 30/15 450 300 16 8 16 × 3600 KVM d6.12xlarge.4 48 192 40/22 650 400 16 8 24 × 3600 KVM d6.16xlarge.4 64 256 42/30 850 500 32 8 32 × 3600 KVM d6.18xlarge.4 72 288 44/34 900 700 32 8 36 × 3600 KVM

本小节介绍Web应用防火墙敏感信息防泄露最佳实践。 对于登录信息、或者业务使用的个人信息，如身份证号、手机号、银行卡号等采用明文响应和展示的情况，您可以在不用修改网站源代码的情况下，启用该功能对这些信息进行加密显示，隐藏隐私数据，以避免造成客户的敏感信息的泄露。 前提条件 已添加了防护域名并已完成了域名接入。 WAF防护已开启。 操作步骤 1. 登录Web应用防火墙控制台。 2. 在左侧导航栏，选择“WAF防护配置”。 3. 在WAF防护配置列表的操作列，单击“自定义防护配置”。 4. 在自定义防护配置界面，选择“敏感信息防泄露”页签。 5. 单击“新增”，进入新增防信息泄露规则页面。 敏感信息防泄露支持自定义过滤网页响应内容中的敏感信息，如身份证号、手机号、银行卡号等，进行加密显示。 防护路径：键入您敏感业务对应的路径，可以调整为模糊匹配。 敏感数据类型：支持身份证号、手机号、银行卡号三种，每次可添加一次配置。 执行动作：将需要替换的指定数据段加密隐藏，您可以选择全部/前四位/后四位三种。

本文主要介绍了DRDS库表管理页面相关内容，包括新建库表、DDL语句执行等操作。 查看库表基本信息 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 分布式关系型数据库 ，进入分布式关系型数据库产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择DRDS > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，单击操作 列的管理 ，进入实例基本信息页面。 4. 单击schema管理 ，进入目标实例的schema管理页面。 5. 单击目标schema操作 列的管理 ，然后单击库表管理，进入库表管理页面。 在库表管理页面可以查看库表信息，包括表名、类型、分片键、分片函数、分片节点和操作等。 新建库表 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 分布式关系型数据库 ，进入分布式关系型数据库产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择DRDS > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，单击操作 列的管理 ，进入实例基本信息页面。 4. 单击schema管理 ，进入目标实例的schema管理页面。 5. 单击目标schema操作 列的管理 ，然后单击库表管理，进入库表管理页面。 6. 单击左上角的新建库表 ，进入新建库表页面。 7. 在执行新建语句 的输入框中输入创建库表的DDL语句，单击下一步。 注意 批量执行DDL语句时，每次最多支持创建10000张表。 8. 选择该库表的表类型：全局表、分片表、单片表，相关说明请参见基本概念。系统提供若干种预置分片算法，详细说明请参见分片算法。对于超大表水平切分后单片数据量依然很大时，可以选择库内分表 或者分桶，在分片节点中二次拆分，两者主要区别在于前者可以指定库内分表分片键，后者必须使用库表的分片键做分桶处理。 注意 仅V5.1.20.0.7及以后版本创建的实例，支持设置Range分片算法。 Range分片算法的分片键只支持单个列。 Range分片算法只支持整数类型（TINYINT, SMALLINT, MEDIUMINT, INT (INTEGER), and BIGINT)。 Range分片算法不支持库内分表、库内分桶。

提升员工安全意识 禁止随便点击邮件中的不明附件或快捷方式，网站链接等。 禁止从来历不明的网站下载的一些文档。 重要文件或信息（如密码口令等）需要加密，防止泄露。 重要文件定期备份 用户自行对重要文档数据与数据库文件做备份。 使用备份产品对主机、硬盘、文件目录或数据库进行备份。 定期系统安全巡检 对可疑文件/进程或应用进行清理，如后缀名异常文件、来源不明的应用等。 系统/软件即时更新补丁 及时修复系统漏洞，定期更新。 上线前进行主机安全加固 关闭不必要的端口，减少暴露面。 关闭不必要的网络访问，减少暴露面。 系统安全配置检查：核查系统配置，如设置密码策略、设置用户锁定策略、禁用Guest账户、限制匿名用户连接等。 不设置弱密码 设置复杂口令： 长度为8～26个字符；包含大小写字母、数字及符号3种。 不能包含与账号名相关的信息。 不能使用连续3个及以上键位排序字符，如123，Qwe。 不能使用常用的具有特殊含义的字符串等。

本章节为您介绍只能BOT防护模块。 防护对象接入Web应用防火墙后，您可以选择开启全局智能BOT核心功能。 WAF 全局智能 BOT 防护基于实战化 BOT 防护：动态研判业务访问流量，实时识别恶意机器人请求，通过自动甄别与挑战，挖掘业务流量中的 BOT 行为，抵御机器人带来的各类业务攻击。 前提条件 已购买WAF云SaaS型实例，且实例版本为标准版及以上版本。 网站已通过“域名接入”方式接入WAF进行防护。 配置全局智能BOT防护 1. 登录天翼云控制中心。 2. 单击页面顶部的区域选择框，选择区域。 3. 在产品服务列表页，选择“安全 > Web应用防火墙（原生版）”。 4. 在左侧导航栏，选择“防护配置 > 全局防护配置”，进入全局防护配置页面。 5. 定位到“全局智能BOT防护”模块，可以选择开启/关闭防护。 6. 点击BOT防护右侧的“系统默认规则”，进入BOT防护系统默认组页面。 7. 可在当前页面修改系统默认组名称、开启规则、编辑规则的处置动作、添加防护对象和开启调试模式。 规则处置动作支持：观察、拦截、放行、验证码、JS验证、重定向。 开启调试模式后，所有开启的规则都只产生日志，不产生拦截。 8. 单击“确定”，完成系统默认规则组编辑。

本文为您介绍IPsec VPN常见的应用场景。 IPsec VPN支持在企业本地数据中心或企业办公网络与天翼云VPC（Virtual Private Cloud）之间建立安全可靠的网络连接。 混合组网 您可以通过IPsec VPN隧道连接用户的数据中心和天翼云资源池的VPC网络，快速便捷地利用云上的弹性资源。 通过采用加密的IPsec VPN隧道将用户本地网络和云上VPC互联，利用VPC的弹性伸缩功能，扩展应用计算能力。 云上网络互联 通过IPsec VPN连接不同区域的VPC，使用户的数据和服务在不同地域能够互联互通。 您可以通过IPsec VPN连接天翼云不同区域资源池的VPC，也可以连接天翼云与其他云服务商的网络（前提是对方也具备同等IPsec VPN能力）。 多站点互联 通过IPsec VPN连接，可将多个站点的流量进行汇聚和转发。 您可以通过VPN网关建立多个IPsec连接通道，与企业的多个站点进行连接。 每个站点都可以访问云上VPC资源，实现多站点上云流量的汇聚。 每个站点可以通过VPN网关实现多个站点网络之间的互通。

管理已有事件类型 1. 登录管理控制台。 2. 单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。 3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 4. 在左侧导航栏选择“安全编排 > 运营对象”，进入运营对象的数据类页面后，选择“类型管理”页签，进入类型管理页面。 5. 在类型管理页面，选择“事件类型”页签，进入事件类型管理页面。 6. 在事件类型管理页面中，对事件类型进行管理。 操作 说明 启用 说明 系统内置事件类型默认处于启用状态，无需手动启用。 1. 在事件类型管理页面中，选择需要启用的事件类型，并单击类型列表左上角“批量启用”。 也可以直接单击需要启用的事件类型所在行“启用状态”所在列的禁用按钮。 2. 在弹出的确认框中，单击“确认”。 当系统提示操作成功，且目标类型“启用状态”更新为“启用”时，则表示启用成功。 禁用 说明 暂不支持禁用系统内置事件类型。 1. 在事件类型管理页面中，选择需要禁用的事件类型，并单击类型列表左上角“批量禁用”。 也可以直接单击需要禁用的事件类型所在行“启用状态”所在列的启用按钮。 2. 在弹出的确认框中，单击“确认”。 当系统提示操作成功，且目标类型“启用状态”更新为“禁用”时，则表示禁用成功。 删除 说明 暂不支持删除系统内置事件类型。 1. 在事件类型管理页面中，选择需要删除的事件类型，并单击目标类型所在行“操作”列的“删除”，右侧弹出删除确认界面。 2. 在弹出的确认界面中，单击“确认”，完成删除操作。

本节为天翼云人脸识别产品简介。 什么是人脸识别 人脸识别服务，是基于人的脸部特征信息，利用计算机对人脸图像进行处理、分析和理解，进行身份识别的一种智能服务。人脸识别以开放API（应用程序编程接口）的方式提供给用户，用户通过实时访问和调用API获取人脸处理结果，帮助用户自动进行人脸的识别、比对以及相似度查询等，打造智能化业务系统，提升业务效率。 当前人脸识别提供了以下子服务： 人脸检测 人脸属性识别 人脸活体检测 人脸比对 动作活体识别 人脸检测 通过用户输入人脸照片，高效快速地检测图像中的人脸，给出人脸的数量、位置等信息，方便用户后续应用。 人脸属性识别 在人脸检测基础上，分析检测后的人脸性别、年龄属性，扩展用户使用人脸检测服务的应用场景。 人脸活体检测 基于深度学习方法，分析人脸图像的摩尔纹、成像畸形等信息，实现静默活体判断，有效防止照片等非活体攻击。

本文为您介绍应用云主机对云硬盘的支持情况。 云硬盘 云硬盘是一种可弹性扩展的块存储设备，可以为计算产品提供高性能、高可靠的块存储服务。天翼云硬盘规格丰富，满足不同场景的业务需求，适用于文件系统、数据库、开发测试等场景。用户可以在线操作及管理云硬盘，并可以像使用传统服务器硬盘一样，对挂载到云主机的云硬盘做格式化、创建文件系统等操作。 云硬盘类型 云硬盘性能的主要指标包括： IOPS：云硬盘每秒进行读写的操作次数，可以细分到单盘最大IOPS，基线IOPS，IOPS突发上限等等。 吞吐量：云硬盘每秒成功传送的数据量，即读取和写入的数据量，一般会衡量云硬盘最大吞吐量，每GB云硬盘的吞吐量。 IO读写时延：云硬盘处理一个读写IO需要的时间。 目前，应用云主机系统盘提供XSSD0类型的云硬盘，数据盘支持XSSD0、XSSD1类型的云硬盘。云盘性能如下，详情可查看磁盘类型及性能介绍。 参数 XSSD0 XSSD1 数据盘容量范围（GB） 20~65,536 20~65,536 单个云盘最大IOPS（支持预配置的磁盘在叠加额外预配置性能之后可达到） 50,000 10,000 单盘最大吞吐量（MB/s） 350 750 单盘IOPS性能计算公式（基准性能），公式中容量单位为GB min{1,800+12×容量，10,000} min{1,800+50×容量，50,000} 单盘吞吐量计算公式（基准性能，MB/s），公式中容量单位为GB min{100+0.25×容量，180} min{120+0.5×容量，350} 单队列平均访问时延（ms）Block Size4K 0.3~0.5 0.2~0.4 单盘IOPS配置范围（预配置性能），公式中容量单位为GB [ 0，min{500×容量，50,000} 基准IOPS] [ 0，min{500×容量，100,000} 基准IOPS] 单盘吞吐量计算公式（预配置性能，MB/s），公式中容量单位为GB min{预配置 IOPS ×16/1,024，min{8,000×容量/1,024，350} 基准吞吐量} min{预配置 IOPS ×16/1,024，min{8,000×容量/1,024，750} 基准吞吐量} 说明 1. X系列云硬盘的单盘性能 基准性能 + 预配置性能。预配置性能为用户自定义，您可以结合实际业务的需求，在容量不变的情况下，灵活配置云硬盘的IOPS。 2. 单个云硬盘的最大IOPS、IOPS突发上限、单个云硬盘的最大吞吐量三个参数的值均为读写总和。比如最大IOPSIOPS读+IOPS写。 3. 单队列指队列深度为1，即并发度为1。单队列访问时延是所有IO请求串行处理时IO的时延，表格中数据是4KB数据块能达到的时延。X系列云硬盘性能测试方法请参见 4. 当X系列云硬盘容量较小时，根据上述公式计算可能会出现以下情况：预配置性能中单盘预配置吞吐量为负，该情形下，预配置吞吐量以“预配置 IOPS ×16/1,024”为准。

CPU使用率高问题处理 对于导致CPU使用率高的具体进程，如果确认是异常进程，可以直接通过top命令终止进程。对于kswapd0进程导致的CPU使用率高的问题，则需要对应用程序进行优化，或者通过增加内存进行系统规格的升级。 kswapd0是系统的虚拟内存管理程序，如果物理内存不够用，系统就会唤醒kswapd0进程，由kswapd0分配磁盘交换空间用作缓存，因而占用大量的CPU资源。 使用top命令终止CPU占用率高的进程 您可以直接在top运行界面快速终止相应的异常进程。操作步骤如下： a. 在top命令运行的同时，按下小写的“k”键。 b. 输入要终止进程的PID。 进程的PID为top命令回显的第一列数值。例如，要终止PID为52的进程，直接输入“52”后回车。 c. 操作成功后，会出现如下图所示类似信息，按回车确认。 kswapd0进程占用导致CPU使用率高 可通过以下步骤排查进程的内存占用情况。 a. 通过top命令查看kswapd0进程的资源使用。 b. 如果kswapd0进程持续处于非睡眠状态，且运行时间较长，可以初步判定系统在持续的进行换页操作，可以将问题转向内存不足的原因来排查。 c. 通过vmstat命令进一步查看系统虚拟内存的使用情况。 如果si和so的值也比较高，说明系统存在频繁的换页操作，系统物理内存不足。 u si：每秒从交换区写到内存的大小，由磁盘调入内存。 u so：每秒写入交换区的内存大小，由内存调入磁盘。 d. 对于内存不足问题，可以通过free、ps等命令进一步查询系统及系统内进程的内存占用情况，做进一步排查分析。 e. 临时可通过在业务空闲期重启应用或者系统释放内存。 如果要从根本上解决内存不足的问题，需要对服务器内存进行扩容，扩大内存空间。如果不具备扩容的条件，可通过优化应用程序，以及配置使用大页内存来进行缓解。

事件源是事件的来源，负责将生产的事件发布到事件总线。 事件总线EventBridge支持以下事件源： 天翼云官方事件源 作为事件源接入时，只要开通相应的天翼云服务，就可以自动接入事件总线EventBridge。通过配置预定义的事件源与事件规则，实现从事件源发布事件到云服务专用总线，经过事件模式过滤后把事件路由到事件目标。 自定义事件源 作为事件源接入时，您可以配置自定义应用事件源，使用SDK接入事件总线EventBridge。通过创建自定义总线、配置事件规则，把自定义应用产生的事件发布到自定义总线，经过事件模式过滤后把事件路由到事件目标。 作为事件源接入时，您可以配置消息类事件提供方，把事件主动拉取到事件总线EventBridge。例如，当您配置事件提供方为分布式消息服务Kafka时，事件总线EventBridge会把分布式消息服务Kafka对应资源产生的消息主动拉取到自定义总线中，经过事件模式过滤后把事件路由到事件目标。

本节主要介绍账号管理 用户管理 操作场景 当同一数据库实例或同一数据库需要不同权限的用户访问时，可创建多个用户，但创建的用户权限不能超出该账号所具备的操作权限。 创建的用户在开发工具数据库登录列表页面，通过单击“登录”，进入本数据库管理页面，进行数据库管理。 新建用户 1. 在顶部菜单栏选择“账号管理”>“用户管理”，进入用户管理页面。 用户管理列表页 2. 单击“新建用户”，进入用户信息编辑页面，填写相应的用户信息，如基本信息、基础权限、扩展权限、逻辑库（可选），并选择读策略类型。 3. 确认无误后，单击“保存”。 新建用户 基础权限 权限名 说明 :: CREATE 对于指定对象创建数据库的权限。 DROP 对于指定对象删除数据库的权限。 ALTER 对于指定对象修改数据库的权限。 INDEX 对于指定对象查询索引的权限。 INSERT 对于指定对象插入数据的权限。 DELETE 对于指定对象删除数据的权限。 UPDATE 对于指定对象更新数据的权限。 SELECT 对于指定对象查询数据的权限。 编辑用户 1. 在顶部菜单栏选择“账号管理”>“用户管理”，进入用户管理页面。 2. 在用户管理列表中，选择指定的用户名操作栏中的“编辑”，进行用户信息编辑页面。 编辑用户信息 3. 在用户信息编辑页面，填选用户基本信息，设置基础权限、扩展权限等信息，单击“保存”。

本文将为您介绍什么是标签管理。 什么是标签管理 标签管理，是指通过为云资源统一添加具有特定标识意义的标签，以实现对云资源按标签维度进行分类、识别、筛选与管理，从而提升云资源管理效率与精细化程度。 产品优势 管理更规范 通过在标签控制台先完成标签的创建，在创建云资源时直接选择已创建的标签，可减少在不同云服务控制台创建标签表达不一致的问题，让标签管理更规范。 操作更灵活 在云服务控制台和标签管理控制台，均可实现标签的创建与资源的绑定。若您账号下有多个用户，可先前往标签控制台完成标签的创建，用户在云服务控制台开通资源的时候直接选择已创建的标签即可；若您是个人客户，可直接在云服务控制台创建资源时创建并绑定标签。 管理效率提升 通过提前为资源绑定标签，可基于标签实现快速的资源查找与成本分析。 访问方式 天翼云目前主要提供基于控制台的方式做标签管理。 访问路径：登录控制台资源标签管理

方向 协议/应用 端口 源地址 入方向 TCP 80 0.0.0.0/0

安全编排 安全编排支持剧本管理、流程管理、数据类管理（安全实体对象）和资产连接管理等。同时，可以自定义剧本和流程等。 通过安全编排可以对安全响应剧本进行拖拽式的灵活编排，动态适配您的业务需求。也可以对安全运营的对象、交互的页面进行灵活扩展和定义。 安全编排功能介绍： 功能模块 功能详情 运营对象 集中对数据类、数据类类型、分类映射等运营对象进行管理。 剧本编排 支持对剧本、流程、资产连接、实例的全生命周期管理。 页面布局 提供安全可视化低代码开发平台，基于此平台可自定义安全分析报告、告警管理、事件管理、漏洞管理、基线管理、威胁情报指标库管理等页面布局。 插件管理 支持将安全编排流程中使用的插件进行统一管理。 数据集成 通过集成云原生安全产品，进行联动操作或数据对接。集成后，可以检索并分析所有收集到的日志。 数据集成功能说明： 功能模块 功能详情 数据集成 云内置采集系统，支持一键集成存储、管理与监管、安全等多种云产品的日志数据。集成后，可以检索并分析所有收集到的日志。