优缺点 Cubecni容器网络优点如下： 同个VPC内，集群外部网络资源可与容器IP互通； 没有解封包和节点路由消耗，容器网络性能优于隧道网络； SLB可直通容器后端，无需经节点NodePort转发，性能更优； 容器访问VPC网络资源，其源IP是容器IP，无需经过节点SNAT，减少节点netfilter连接跟踪表消耗，性能更优且便于审计。 Cubecni容器网络缺点如下： Pod直接使用VPC的IP地址，数量受限于VPC子网的可用IP数，需提前规划。 应用场景 Cubecni容器网络适用如下场景： 适用于需pod能与VPC集群外网络资源互通的场景，如部分业务部署在云主机部分部署在容器的复杂系统，可能需要打通云主机网络和容器网络； 适用于对网络带宽和时延要求高的业务场景，例如游戏、直播类应用； 高性能计算场景，IPVLAN等使用的CPU资源少于隧道网络，为业务本身留出更多计算资源。 容器IP地址段分配 订购使用Cubecni容器网络插件的集群，需为Cubecni选择一个VPC子网。该子网用于为容器提供IP地址，其空闲IP数直接决定可创建pod数上限。建议选择一个大子网给集群使用，如下所示，创建一个掩码为18位的子网，其可用IP为16382个，可为16382个pod分配IP地址： 订购时选择大子网作为pod子网：

优缺点 Cubecni容器网络优点如下： 同个VPC内，集群外部网络资源可与容器IP互通； 没有解封包和节点路由消耗，容器网络性能优于隧道网络； SLB可直通容器后端，无需经节点NodePort转发，性能更优； 容器访问VPC网络资源，其源IP是容器IP，无需经过节点SNAT，减少节点netfilter连接跟踪表消耗，性能更优且便于审计。 Cubecni容器网络缺点如下： Pod直接使用VPC的IP地址，数量受限于VPC子网的可用IP数，需提前规划。 应用场景 Cubecni容器网络适用如下场景： 适用于需pod能与VPC集群外网络资源互通的场景，如部分业务部署在云主机部分部署在容器的复杂系统，可能需要打通云主机网络和容器网络； 适用于对网络带宽和时延要求高的业务场景，例如游戏、直播类应用； 高性能计算场景，IPVLAN等使用的CPU资源少于隧道网络，为业务本身留出更多计算资源。 容器IP地址段分配 订购使用Cubecni容器网络插件的集群，需为Cubecni选择一个VPC子网。该子网用于为容器提供IP地址，其空闲IP数直接决定可创建pod数上限。建议选择一个大子网给集群使用，如下所示，创建一个掩码为18位的子网，其可用IP为16382个，可为16382个pod分配IP地址： 订购时选择大子网作为pod子网：

修改Windows弹性云主机的分辨率 操作场景 远程登录Windows弹性云主机后，修改分辨率设置。 处理方法1：VNC方式登录 不同版本的Windows操作系统，操作略有差异，本节以Windows Server 2016 标准版 64bit为例，介绍如何修改Windows弹性云主机的分辨率。 1. 通过VNC方式登录弹性云主机。 2. 右键单击桌面，选择“显示设置”。 图 显示设置 3. 在“设置”界面，选择“显示”页签，单击“高级显示设置”。 说明 如果远程桌面不显示全屏，可调整“更改文本应用项目的大小”，将缩放比例改为100%，则远程桌面显示正常。 图 设置 4. 在“分辨率”栏的下拉列表中，修改弹性云主机的分辨率。 图 设置分辨率 5. 单击“应用”。 处理方法2：MSTSC方式登录 如果您通过MSTSC方式登录弹性云主机，那么，需在远程桌面连接前，设置Windows弹性云主机的分辨率大小。 1. 在您的用户本地计算机（即客户机）上，单击“开始”菜单。 2. 在“搜索程序和文件”中，输入“mstsc”。 3. 在“远程桌面连接”窗口，单击左下角的“选项”。 图 远程桌面连接 4. 选择“显示”页签，在“显示配置”中设置分辨率大小。 图 显示 5. 分辨率设置完成后，使用MSTSC方式连接弹性云主机。

本节介绍内容审核产品快速入门的操作步骤。 步骤一：鉴权及调用API 以图片鉴黄为例，更多详情请查看认证鉴权。 1. 选择合适自己的开发工具，在这里用Python为例，点击Python3调用示例，选择复制全部代码； 2. 粘贴刚复制的代码块，接下来替换URL、AccessKey和SecurityKey、AppKey、入参类型； 3. 当状态码为200，则表示调用成功，下方显示成功数量、失败数量、审核结果等信息。 步骤二：查看调用次数 打开控制台，总览页面可以查看到到已开通能力、能力调用排行榜以及平均响应时间等内容，更多操作台详情请查看用户控制台。 已开通能力：已经加入到应用并已开通成功的能力，包含商用购买、公测产品。 能力调用排行榜：规定时间内，已调用的原子能力按照调用次数进行排序。 能力异常分布情况：规定时间内，原子能力异常分布的圆形统计图。 平均响应时间：选取应用分组原子能力后在规定时间内，查看其平均响应时间。 能力调用省份分布：规定时间内，按照省份分布，鼠标悬浮可显示次数。

本节介绍了文件加密服务的最佳实践介绍。 应用场景说明 翼加密是首个针对天翼AI云电脑场景的文件加密安全解决方案。通过高安全性的加密算法，对天翼AI云电脑（政企版）内的文件实时无感加密。在保证用户正常使用天翼AI云电脑（政企版）的前提下，保障企业内部的敏感和机密数据文件安全不外泄。 加密文件如被移到天翼AI云电脑外部的非加密环境，则无法正常打开。防止有意/无意的文件泄漏行为。加密文档如需外发，必须经过严格的脱密审批，并且保留审批记录，有迹可循。 翼加密的优势包括： 透明加密技术：采用高级别加密算法，文件以密文形式保存，对有权限用户透明，不影响企业正常办公和使用习惯。 严格的外发控制：无权限用户无法正常打开加密文件。加密文件如需脱密外发必须审批，有迹可循。 全面的加密管控：可通过配置加密算法、加密强度，范围等精准管控加密力度，支持多种高级加密标准算法。 前提条件 已开通天翼AI云电脑（政企版），详情请参见快速订购AI云电脑。 已开通翼加密，详情请参见开通翼加密。 已在AI云电脑内下载安装翼加密客户端，详情请参见安装加密应用。 为了保证翼加密的正常使用，在使用之前，请您务必认真阅读用户须知注意事项。详情请参见用户须知。

本章节介绍了什么是云服务备份CBR，以及该产品的架构和基本功能模块，同时针对不同的备份做了对比和说明。 云服务备份简介 云服务备份（Cloud Backup and Recovery, CBR）为云内的弹性云主机、云硬盘、物理机和SFS Turbo文件系统，提供简单易用的备份服务，针对病毒入侵、人为误删除、软硬件故障等场景，可将数据恢复到任意备份点。 云服务备份保障用户数据的安全性和正确性，确保业务安全。 产品架构 云服务备份由备份、存储库和策略组成。 备份 备份即一个备份对象执行一次备份任务产生的备份数据，包括备份对象恢复所需要的全部数据。云服务备份产生的备份可以分为以下几种类型： 云硬盘备份：云硬盘备份提供对云硬盘的基于快照技术的数据保护。 云主机备份：云主机备份提供对弹性云主机和物理机的基于多云硬盘一致性快照技术的数据保护。同时，未部署数据库等应用的服务器产生的备份为云主机备份，部署数据库等应用的服务器产生的备份为数据库服务器备份。 SFS Turbo备份：SFS Turbo备份提供对SFS Turbo文件系统的数据保护。 存储库 云服务备份使用存储库来存放备份。创建备份前，需要先创建至少一个存储库，并将云主机或云硬盘绑定至存储库。云主机或云硬盘产生的备份则会存放至绑定的存储库中。 不同类型的备份对象产生的备份需要存放在不同类型的存储库中。

本节介绍印刷文字识别产品快速入门的操作步骤。 步骤一：鉴权及调用API 以身份证识别为例，更多详情请查看认证鉴权。 1、选择合适自己的开发工具，在这里用Python为例，点击Python3调用示例，选择复制全部代码； 2、粘贴刚复制的代码块，接下来替换URL、AccessKey和SecurityKey、AppKey、入参类型； 3、当状态码为200，则表示调用成功，下方显示成功数量、失败数量、审核结果等信息。 步骤二：查看调用次数 打开控制台，总览页面可以查看到到已开通能力、能力调用排行榜以及平均响应时间等内容，更多操作台详情请查看用户控制台。 已开通能力：已经加入到应用并已开通成功的能力。 能力调用排行榜：时间周期内，已调用的原子能力按照调用次数进行排序。 能力异常分布情况：时间周期内，原子能力异常的分布情况，以饼状图展示。 平均响应时间：选取应用分组原子能力和时间周期后，查看其平均响应时间。 能力调用省份分布：时间周期内，各省份对能力的调用次数分布情况。鼠标悬停在某一省份时，可查看该省份详细数据信息。

本文介绍视频直播支持的场景。 视频直播的常见应用场景如下。 应用场景 场景描述 视频直播可解决的业务痛点 体育赛事直播 体育赛事直播可以为观众呈现精彩的运动画面，热门赛事也会吸引众多用户观看，造成带宽突发。 天翼云视频直播拥有遍布全国的优质大网节点，可以轻松应对体育赛事直播大流量突发的情况，保障视频直播的稳定性。 秀场直播 秀场直播由主播直接推流至视频直播边缘节点，其内容由主播自己生成，对内容的安全性无法保障，需要视频直播厂商提供对应的直播录制、直播截图等功能，协助客户进行内容审核。 天翼云视频直播在基础服务之上还可以提供直播转码、直播录制、直播截图等增值服务，进一步满足秀场直播不同场景的要求。除此之外，天翼云视频直播具备视频审核功能，进一步保障直播的安全性。 网络电视直播 随着互联网的不断发展，网络电视直播已将对应的传播渠道从电视大屏转向了互联网直播。相对于电视直播，互联网直播受传播时延影响会存在延迟现象。 天翼云视频直播具备扛突发的能力，在面临网络电视直播中T级别的带宽突发时可以有效保障直播的平稳进行，避免延时卡顿。 电商直播 电商直播具有实时互动性强，营销成本低，受众面广的特点，已经成为当今最受欢迎的销售方式之一。 天翼云视频直播具备低时延的优势，主播和观众能够同频沟通互动，促进观众的购物欲，进一步提升成交量，避免出现因视频延时过大而导致沟通不畅的情况。

本节介绍了升级DCS实例小版本/代理版本的相关内容。 DCS会不定期升级实例小版本和代理版本，优化产品功能和修复产品缺陷，提升服务稳定性。本章节介绍如何升级已创建实例的小版本或代理版本到最新版。 升级实例小版本或代理版本不会改变实例的连接地址、访问密码、白名单配置、参数及告警配置等信息。 约束与限制 仅Redis 4.0及以上版本实例支持升级实例的小版本/代理版本。 仅Proxy集群和读写分离实例涉及代理版本（Proxy版本），其他实例类型不涉及。 如果实例已经为最新小版本/代理版本，不支持升级。 实例升级小版本时，Cluster集群请确保客户端能正常处理MOVED和ASK命令，否则会导致请求失败。 实例升级小版本或代理版本后不支持回退。 升级影响 建议在业务低峰期执行实例小版本升级。业务高峰期（如实例内存利用率、CPU利用率达到90%以上或写入流量过大）升级可能会失败，若升级失败，请在业务低峰期再次尝试升级。 实例升级小版本采用节点迁移的方式，在数据迁移过程中，访问时延会增大，每迁移一个分片会发生一次秒级闪断和一分钟以内的只读，请确保客户端应用具备重连机制和处理异常的能力。 实例升级代理版本过程中会发生秒级连接闪断，请确保客户端应用具备重连机制和处理异常的能力，建议在业务低峰期升级。

类型 说明 HTTP/HTTPS请求 通过在ELB监听器开启XForwardedFor，业务应用可以通过XForwardedFor头部提取到源地址，从而获得客户端真实IP。 TCP请求 通过在后端主机配置TOA插件获取客户端的真实源IP地址。TOA是操作系统的内核模块，需要在ELB后端主机中安装TOA插件，以实现后端主机可获取客户端真实源IP地址的目的。

管理半托管模式迁移任务 1. 进入“对象存储>对象存储迁移服务>迁移任务 ”控制台，选择“迁移任务列表”分页进入迁移任务列表页面。 2. 无论是全托管模式还是半托管模式，均在迁移任务列表中统一进行管理，因此您只需参考以下章节，即可了解如何查看和管理半托管模式的迁移任务： 查看迁移任务详情 查看任务迁移记录 管理迁移任务 查看半托管模式迁移任务的失败对象 1. 进入“对象存储>对象存储迁移服务>迁移任务 ”控制台，选择“迁移任务列表”分页进入迁移任务列表页面。 2. 半托管模式的迁移任务的失败对象列表无法在控制台直接查看，当任务为“任务结束 存在失败对象”状态时，半托管模式的迁移服务会生成包含失败对象列表的 .txt 格式的文件，您可在任务目的端桶的 ZMSfailedfiles/ 路径下查看。

本小节介绍服务器安全卫士的Agent管理操作方法。 登录天翼云云平台，进入控制中心“服务器安全卫士”界面，点击订单中的“控制台”，进入服务器安全卫士控制台，选择“通用功能 > 服务工具 > Agent管理”，进入Agent管理界面，即可管理Agent运行状态。 在排查问题的过程中，可设置Agent运行级别，下载日志和运行报告。 设置运行级别 正常：Agent拥有完整能力，执行服务器的任务。 降级：是一种保护模式，Agent不再接受服务器下发的任务，直至恢复为非"降级"状态。 停用：停止Agent业务功能，只保留基本通信能力和任务执行能力（如：卸载，恢复在线）。 设置日志级别 下载日志 下载运行报告 下载Agent运行情况的报告。 重启Agent 重新启动Agent，不改变原"主机状态"和"运行级别"。

本章节为您介绍CRL管理相关内容。 CRL（证书吊销列表，Certificate Revocation List）里存储了被注销证书的序列号、注销时间和注销原因。同时，为保证CRL的有效性，CRL携带了CA的签名。 按照签名算法不同，分为RSA CRL和SM2 CRL。 通过CRL管理可实现手动签发CRL、下载CRL、查看和查找功能。 配置CRL 1. 使用管理员账号登录数字证书认证系统。 2. 在左侧导航栏选择“CRL管理 > CRL配置”，进入“CRL配置”页面。 3. 填写CRL配置相关参数。 参数 参数说明 自动启动 选择“是”，每次服务启动时立刻开启CRL定时发布任务。 选择“否”，停止CRL定时发布任务。 类型 选择签发CRL的类型： 全量：签发全量CRL。 增量：签发增量CRL。 全量&增量：两者都签发。 生成周期 定时生成CRL的周期，以小时为单位，默认为1小时 4. 单击“提交”完成CRL配置。 生成CRL 1. 使用管理员账号登录数字证书认证系统。 2. 在左侧导航栏选择“CRL管理 > CRL列表”，进入“CRL列表”页面。 3. 在“CRL列表”页单击“生成”，即可生成CRL。 当前CA可以实现全量CRL和增量CRL，根据系统设置的CRL类型进行生成。 如果只选择全量CRL，每次生成的CRL都会覆盖前一同类型CRL，因此列表里只有一个RSA算法CRL和一个SM2算法CRL。 增量CRL会生成每年产生的证书注销列表，同一个年的会覆盖。

修改自动备份策略 1. 登录管理控制台。 2. 在服务列表中选择“数据库 > 云数据库 GeminiDB”。 3. 在“实例管理”页面，单击目标实例，进入实例的“基本信息”页面。 4. 在左侧导航栏中选择“备份恢复”页签，单击“修改备份策略”，设置备份策略。备份策略设置完成后，单击“是”，保存修改。 图2 修改备份策略 5. 备份策略修改成功后，您可在“备份管理”页面或“备份恢复”页签，查看或管理已经生成的备份文件。 关闭自动备份策略 1. 登录管理控制台。 2. 在服务列表中选择“数据库 > 云数据库 GeminiDB”。 3. 在“实例管理”页面，单击目标实例，进入实例的“基本信息”页面。 4. 在左侧导航栏中选择“备份恢复”页签，单击“修改备份策略”。 5. 在“修改备份策略”弹出框中单击然后单击“是”，关闭自动备份策略。 图3 关闭备份策略 关闭自动备份策略时，您可选择是否同时删除自动备份。 勾选，删除当前还在保留天数内的备份文件。备份列表中将不会有自动备份，直到您再次开启自动备份策略。 不勾选，将保存当前还在保留天数内的备份文件。 关闭自动备份策略后，自动备份将会立即停止。

本文将为您介绍财务管理快速入门的操作流程。 天翼云企业中心为企业财务管理提供了账单、发票、订单及资金的能力，以下是具体的入门操作流程： 1. 首先天翼云账号需完成企业中心开通流程，具体见开通企业中心。 2. 进入企业中心组织管理，通过创建/邀请账号的形式完成企业主子账号关联，具体见关联账号。 3. 已关联到企业下的账号，可通过企业中心财务管理实现企业下多账号的资金、账单、发票、订单的统一管理，具体见管理企业资金账单等财务信息。

本章节介绍如何删除按需实例。 操作场景 对于“按需计费”模式的主实例或只读实例，您可根据业务需要，在关系型数据库“实例管理”页面手动删除来释放资源。（对于包年包月的主实例，您需要进行订单退订才可删除实例，详细操作请参见退订包周期实例）。 删除实例有如下约束： 执行操作中的实例不能手动删除，只有在实例操作完成后，才可删除实例。 “按需计费”类型的实例删除后将不再产生费用，自动备份会被同步删除，保留的手动备份会继续收取费用。 说明 删除主实例时，会同步删除其对应的只读实例，请您谨慎操作。 实例删除后，不可恢复，请谨慎操作。如需保留数据，请务必确认完成数据备份后再删除实例。 删除按需主实例 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域和项目。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面的实例列表中，选择需要删除的主实例，在“操作”列，选择“更多 > 删除实例”。 步骤 5 在“删除实例”弹框，单击“是”下发请求，稍后刷新“实例管理”页面，查看删除结果。 删除按需只读实例 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域和项目。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面的实例列表中，选择对应主实例，单击实例名称前的，可查看到该主实例下的全部只读实例。 步骤 5 选择目标只读实例，在“操作”列，选择“更多 > 删除实例”。 步骤 6 在“删除实例”弹框，单击“是”下发请求，稍后刷新“实例管理”页面，查看删除结果。

云原生网关支持HTTP/2协议 云原生网关默认支持了HTTP/2协议，能有效提高Web应用的性能和用户体验。在使用过程中，需要注意几点： 1. HTTP/2通常是在HTTPS的基础上运行，因此需要确保路由配置时使用HTTPS请求，也即是需要绑定域名到路由上，使用SSL端口（在云原生网关中我们将SSL端口固定为27154）请求路由，示例： curl i http2 2. 服务端也需要支持并使用HTTP/2协议

原因分析 应用端大并发触发select count(0)慢操作，导致系统CPU资源耗尽。 解决方案 步骤 1 申请kill权限，间歇性批量执行kill select count(0)慢操作，定位select count(0)触发来源，停止来源，并拆分优化sql。 批量kill动作： 步骤 2 CPU idle恢复:

本文说明视频直播开通的前置条件。 不需要，视频直播与CDN加速是两个独立的产品，只要开通视频直播产品就可以支持直播相关分发需求。 视频直播主要应用于直播场景，例如体育赛事直播、秀场直播、网络电视直播和电商直播。 视频直播介绍请参见什么是视频直播。 视频直播开通请参见开通视频直播服务。

本文介绍了如何在科研助手中查看、管理科研文件。 操作步骤 1. 登录科研助手管理控制台。 2. 在控制台左侧导航栏中，选择【数据存储】。 3. 在【数据存储】弹出的选项中，选择【科研文件管理】。 4. 在【科研文件管理】中，展示了当前可用区的科研文件列表。点击可用区、企业项目下拉框，可以切换查看其他可用区、企业项目的科研文件。 5. 点击科研文件名称，可以进入科研文件详情页。在详情页中，您可以创建专属空间，具体请参考科研文件专属空间。同时，您可以新建文件夹，并上传、下载、删除您所需的文件。

本文介绍如何在科研助手中删除数据集。 操作步骤 1. 登录科研助手管理控制台。 2. 在控制台左侧导航栏中，选择【数据存储】的【数据集管理】。 3. 在【数据集管理 】页面，点击左上角的【个人数据集】选项卡。 4. 在数据集右侧单击【删除】按钮。注意：已被开发环境/作业挂载的数据集无法删除。 5. 此时弹出【删除数据集 】页面，确认信息无误后，填入“确认删除 ”，单击弹窗的【确认】按钮，删除数据集。 注意：科研助手的数据集与专业版数据集通用，在科研助手的【数据集管理】中可以显示并删除专业版的数据集。

立即执行某个检查计划 本部分将介绍如何立即执行某个检查计划，配置后，系统将立即执行已选择的检查计划，开始检查遵从包中的检查项目。 1. 登录管理控制台。 2. 单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。 3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 4. 在左侧导航栏选择“风险预防 > 基线检查”，进入基线检查页面后，选择“安全遵从包”页签，并在安全遵从包页面中，选择“检查计划”页签，进入检查计划管理页面。 5. 在待执行立即手动检查的检查计划所在栏的上方单击“立即检查”。 系统将立即执行已选择的基线检查计划。 立即检查某个或某些检查项目 本部分介绍如何立即检查某个或某些检查项。 1. 登录管理控制台。 2. 单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。 3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 4. 在左侧导航栏选择“风险预防 > 基线检查”，默认进入检查结果页面。 5. 立即检查某个或某些检查项目。 某个检查项目 1. 在检查结果页面下方检查项目列表中，单击目标自动检查项所在行操作列的“立即检查”。 2. 在弹出的确认框中，单击“确认”。 刷新页面，查看“最新扫描时间”，即可确认是否为最新的扫描结果。 某些检查项目 1. 在检查结果页面下方检查项目列表中，勾选多个待检查的自动检查项目，并单击列表左上方的“立即检查”。 2. 在弹出的确认框中，单击在弹出的确认框中，单击“确认”。 刷新页面，查看“最新扫描时间”，即可确认是否为最新的扫描结果。

导出码表 Excel导出码表时, 码表名称需要限制在32个字符以内。 1.在数据架构控制台，单击左侧导航树中的“码表管理”，进入码表管理页面。 2.导出码表。 导出码表 在码表列表中，选中所需导出的码表，然后单击“更多 > 导出”。 导出码表目录中的所有表 在码表目录树中，选中一个目录，单击鼠标右键，选择“导出”菜单。 删除码表 码表被删除后，将无法恢复，请谨慎操作。删除码表时，如果码表为待发布、已发布或待下线状态，则无法删除。您需要对码表进行操作，使其变为其他状态时，才能删除该码表。 1.在数据架构控制台，单击左侧导航树中的“码表管理”，进入码表管理页面。 2.在码表列表中，选择要删除的码表，然后在列表上方单击“更多 > 删除”。 3.在弹出的确认对话框中，单击“是”进行删除。 删除码表目录 删除码表目录时，如果该目录或其子目录包含码表，则无法删除。您需要先删除其中的码表后，才能删除该目录。 1.在数据架构控制台，单击左侧导航树中的“码表管理”，进入码表管理页面。 2.在左侧码表目录树中，选择要删除的目录，单击鼠标右键，选择“删除”菜单。 3. 在弹出的确认对话框中，单击“是”进行删除。

本文介绍日志管理的使用场景及使用方式。 使用场景 出于分析或审计等目的，用户可以开启日志管理功能。通过访问日志记录，桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。当用户开启一个桶的日志记录功能后，对象存储（简称ZOS）会自动对这个桶的访问请求记录日志，并生成日志文件写入用户指定的桶中。 使用方式 使用方式 参考文档 控制台 详情请参见日志管理。 API 详情请参见设置桶日志转存。

本文为您介绍删除证书操作流程。 操作场景 当证书失效后，需要更换新的证书，此时可以删除相关证书。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的，选择VPN网关实例所在地域。 3. 在网络产品中选择“VPN连接”，进入VPN连接页面。 4. 在左侧网络控制台，选择“证书管理”，进入上传VPN证书管理页面。 5. 在VPN证书管理页面，找到目标证书，在操作列单击“删除”。注意：当证书被VPN连接绑定时，不支持删除。 6. 在删除证书对话框，单击“确定”，删除证书。

本节介绍数据安全中心的使用约束 不支持。数据安全中心DSC仅支持管理天翼云上的数据资产，暂不支持管理其他云厂商的数据资产。具体支持的数据源和数据库类型版本参考管理范围。 DSC支持的数据库类型及版本如下表所示。 数据库类型 版本 MySQL 5.6、5.7、5.8、8.0 SQL Server 2017SE、2017EE、2017WEB 2016SE、2016EE、2016WEB 2014SE、2014EE 2012SE、2012EE、2012WEB 2008R2EE、2008R2WEB PostgreSQL 11、10、9.6、9.5、9.4、9.1 Oracle 10、12

字段 描述 eventId 事件ID。 resource 资源信息。 eventVersion 操作跟踪版本。 eventSource 事件源。 requestParameters 请求参数。 userAgent 用户代理。 发送API请求的客户端代理标识，除控制台外，都按照客户端API发出的UserAgent请求头展示，如无法获取到则不展示。 请求由用户通过控制台发出，显示ooscn.ctyun.cn。 readOnly 是否为只读操作： true：读操作。 false：写操作。 userIdentity 用户信息。 eventType 事件请求类型。 serviceName 服务名称。 sourceIp 源IP。 requestId 请求ID。 requestURL 请求URL。 eventTime 事件发生的时间。 eventName 事件名称。 requestRegion 请求区域。 managementEvent 是否为管理事件： true：是管理事件。 false：非管理事件。

本章节介绍如何在服务网格中使用本地限流 前提条件 1. 已开通云容器引擎，至少有一个云容器引擎集群实例。产品入口：云容器引擎。 2. 开通天翼云服务网格实例。 操作步骤 我们以bookinfo应用为例演示本地限流能力，首先在default命名空间部署bookinfo应用。 然后在default命名空间部署针对productpage服务的限流策略，token数量最大为5，每2秒重新填充5个token： apiVersion: istio.ctyun.cn/v1beta1 kind: LocalRateLimiter metadata: name: productpagelimit spec: workloadSelector: 匹配工作负载 labels: app: productpage context: SIDECARINBOUND statPrefix: httplocalratelimiter configs: name: productpage routeConfig: vhost: name: 'inboundhttp9080' rateLimitConfig: tokenBucket: maxTokens: 5 tokensPerFill: 5 fillInterval: 2s filterEnabled: runtimeKey: localratelimitenabled defaultValue: numerator: 100 denominator: HUNDRED filterEnforced: runtimeKey: localratelimitenforced defaultValue: numerator: 100 denominator: HUNDRED responseHeadersToAdd: appendAction: OVERWRITEIFEXISTSORADD header: key: xlocalratelimit value: 'true' 我们使用gostresstesting工具验证效果，如下图所示，结果状态码中有200和429（请求被限流）；200的个数每2秒增加5个，符合我们设定的2秒重新填充5个token的设定；429状态码在持续增加。 单独请求productpage服务可以看到请求被限流的情况：

测试环境配置 测试脚本下载 LLMPerf由 Ray 项目团队开发，在github上开源，可直接下载。 plaintext git clone 工具核心功能： 性能评估 负载测试：LLMPerf可以对大语言模型（如Llama 2、GPT3等）的吞吐量和延迟性能进行测量。它通过负载测试来评估模型在不同负载下的响应延迟和生成吞吐量，帮助用户了解模型在实际应用中的性能表现。 准确性测试：该工具还可以进行正确性测试，衡量模型输出的准确性，确保模型在生成内容时能够保持较高的质量。 参数化测试 LLMPerf允许用户更改输入和输出大小等参数，以匹配不同的应用场景。这意味着用户可以根据自己的具体需求和工作负载，灵活地调整测试参数，从而获得更具针对性的性能评估结果。 结果分析 LLMPerf能够提供详细的性能指标分析，包括响应时间、吞吐量、准确性等，帮助用户深入了解模型的性能特点。 兼容性 LLMPerf支持主流的大语言模型，如OpenAI、Anthropic、TogetherAI等。这使得用户可以在一个统一的框架下对不同来源的模型进行性能比较和评估。 安装测试工具 plaintext git clone cd llmperf pip install e . 如下载速度较慢可以使用国内源进行加速 pip install e . i 配置环境变量 根据不同的API服务，需要设置不同的密钥信息和服务地址。例如对于OpenAi（vLLM类推理框架）： plaintext export OPENAIAPIKEY"your apikey" export OPENAIAPIBASE" 3.

本节主要介绍边边网络的组成、产品优势、应用场景和使用限制。 针对处于相同或者不同边缘云地域下的多VPC之间内网互通场景，边边网络EEN(Edge to Edge Network)提供多VPC内网互通服务，其可以快速构建安全、稳定、灵活的边边互通网络。 边边网络提供路由控制功能，当VPC加入边边网络实例时，系统会自动将VPC下所有子网的路由自动添加到边边网络实例的路由表，添加后路由默认不开启，需手动开启；当VPC和边边网络实例解除关联后，对应的路由会自动删除。若关联的多个VPC下的子网CIDR有重叠冲突或者包含冲突时，当两个子网路由均需开启时，后开启的路由将因冲突不能开启。 应用场景 同地域多VPC内网互通组网 针对ECX同一地域下的两个以上的VPC之间内网互通组网需求，建议使用EEN关联多个VPC的方式实现内网互通，该方式可以代替传统的VPC对等连接功能，简化多VPC之间内网互通的网络结构和配置，同时还保留后续跨边缘云地域的内网组网能力。 跨地域多VPC内网互通组网 针对ECX边缘云不同地域下的多个VPC之间的内网互通组网需求，建议使用EEN关联多个VPC的方式实现内网互通，该方式代替传统的VPN和专线方案快速实现跨边缘云地域多VPC内网组网，可以简化配置和成本，同时提供安全、优质、稳定的网络质量。 同一边边网络实例可以同时支持ECX边缘云同地域多VPC内网互通和跨地域多VPC内网互通需求。

本文介绍了客户支持计划重保支持的适用场景。 重保支持是针对客户在重要活动或事件期间对其关键业务提供短期的重保服务。 一级重保服务： 适用于客户业务系统具有实时要求高、业务连续性高或有明显业务高峰期的应用场景。重保服务期间故障响应及处理标准按最高级别处理，一级重保期间停止业务所使用资源的所有变更，同时停止资源池可能影响业务系统的一切割接操作（包括自动和手动）。考虑到一级重保影响范围广且实施所需资源多，客户至少提前14天提交重保申请，一个重保周期原则上最长不超过3天。 二级重保服务： 适用于客户业务系统实时性和业务连续性要求较高的应用场景。重保服务期间故障响应及处理标准提高一个级别，重保期间停止业务所使用资源的手工变更（故障修复除外），同时停止资源池可能影响业务系统的手动割接操作。考虑到二级重保影响范围较广且实施所需资源较多，客户至少7天提交申请，一个重保周期原则上最长不超过5天。 三级重保服务： 提供基本资源池级保障，并按客户要求提供保障服务。考虑到三级重保影响及所需资源，客户至少提前5天申请重保服务，一个重保周期原则上最长不超过10天。 支持计划级别 服务权益说明 :: 轻量级 最多1次三级重保 商业级 最多4次三级重保 企业级 最多4次重保，包含限定次数的一级、二级或三级重保

可能影响 同步复制备机异常或延迟，导致DDL、DML、COMMIT语句等待处理等待状态。 解决步骤 1. 检查同步复制备机状态，尝试修复； 2. 如果不能快速修复，在与业务侧沟通取得确认后，可暂时将同步复制模式更为异步复制； > 修改为异步方法参考：修改主节点配置文件postgresql.conf.user 中以下参数： synchronouscommit local synchronousstandbynames'' > 配置文件修改完成后，执行select pgreloadconf();重新加载配置； 3. 修复同步复制备机，恢复同步复制模式。 SQL语句执行慢的问题 问题描述 平时正常执行的SQL，某个时刻执行了很长时间仍未返回结果，但未找到阻塞的会话，也没有同步事务阻塞，正常执行中，仅是执行慢。 可能因统计信息不准确而生成了差的执行计划，执行时间太长。 可能影响 平时正常执行的SQL，某个时刻执行了很长时间仍未返回结果，导致相应业务受影响。 解决方案 1. 手动执行explain SQL查看执行计划，确认执行计划是否符合预期； 2. 有条件的情况，可以执行explain (analyze,verbose,buffers) SQL查看实际执行计划，找到具体慢的位置，并进行相应优化； 3. 对于应用调用SQL使用绑定变量的情况，需要核实传入的变量类型与字段类型是否匹配，是否有隐式类型转换导致分布键、索引失效； 4. 是否有truncate+insert等大批量数据变更，导致统计信息不准确；可以尝试手动收集该表的统计信息，然后再执行SQL语句； 5. 借助一些插件，观察应用调用的SQL语句执行过程中的执行计划，验证执行计划是否是符合预期的。