本文将为您介绍算力专网的主要应用场景。 总部/分支站点组网（含入云）场景客户总部、分支机构、自建机房等站点位于中国境内或境外网络节点覆盖范围内，其中客户本地侧站点提供IPRAN和PON等多种接入方式。天翼云节点可以是中国电信CN2DCI网络覆盖的全国资源池，既可以接入本省天翼云，也可以跨省接入天翼云。境内第三方公有云节点接入通过CN2DCI网络实现，境外第三方云节点接入可以通过国际公司相关产品实现。 客户站点使用IPRAN接入算力专网 客户总部/分支站点由IPRAN网络接入CN2DCI网络的本地PE或延伸交换机。用户CE到ASBR/BLEAF设备通过VLAN+PW建立二层通道。客户网络CE与本地IPRAN的U设备采用单上联或双上联的方式对接，以二层VLAN方式互联。用户接入的IPRAN U设备与ASBR/BLEAF设备之间建立PW，承载用户二层通道。ASBR设备与本城域内的CN2DCI PE设备就近互联。用户CE作为自身内网的三层网关，与CN2DCI PE设备互为三层邻居。以上ASBR/BLEAF设备为复用IPRAN云专线的ASBR设备。 天翼云资源池站点接入算力专网 云资源池内云专线交换机作为CE设备，通过预开通的大带宽中继电路接入资源池所在地市CN2DCI PE设备，云资源池内不同客户之间通过不同的VRF来进行区隔。云专线交换机与CN2DCI PE设备之间通过VLAN子接口对接。

本章介绍主机迁移服务迁移或同步失败常见问题。 迁移中源端有新增的数据如何处理？ 启动目的端后，若源端有新增的数据，单击此服务器所在行的操作列的“同步”，开始下一次复制（增量数据），当迁移状态为“持续同步”时，单击“启动目的端”，迁移实时状态为“已完成”时，说明新增数据已同步到目的端。 “迁移模块异常中止，无法同步”怎么处理？ 问题描述 持续同步过程中出现“SMS.1414 迁移模块异常中止，无法同步”。 问题原因 迁移模块异常终止可能是因为用户手动重启过Agent或者源端服务器被重启过。 源端有一个监控磁盘变化的进程，用于将源端变化的部分同步到目的端。重启之后该进程被终止，会导致无法正确的将源端服务器的变化同步到目的端。 解决方案 该场景下无法继续完成迁移任务，请删除该任务后，重新迁移。请注意迁移过程中不要重启源端服务器或Agent。 Windows迁移过程中，源端SMSAgent突然退出，导致与主机迁移控制台断开连接 问题描述 Windows服务器迁移过程中，源端突然与SMS控制台断开连接，查看源端发现是迁移用的SMSAgent程序退出。 问题分析 出现该问题，可能是因为源端服务器“客户体验改善计划”导致SMSAgent程序退出。 1. 查看SMSAgent迁移日志中断时间。（C:SMSAgentPy3SmsAgentInfo.log） 2. 在源端服务器，打开计算机管理。选择“事件查看器>Windows 日志>系统”。 3. 在系统日志中，查看与SMSAgent迁移日志中断时间对应的系统日志。发现是因为一条客户体验改善计划的用户登录通知，导致源端服务器自动重启。 解决方案 关闭“客户体验改善计划”。 1. 在源端服务器，打开运行窗口，输入：gpedit.msc，单击“确定”，打开“组编辑策略器”。 2. 在导航栏，选择“计算机配置>管理模板>系统>Internet通信管理>Internet 通信设置”，找到“关闭Windows 客户体验改善计划”。 3. 双击“关闭Windows 客户体验改善计划”，打开编辑窗口，选择“已启用”，单击“确定”。 4. 打开计算机管理，选择“系统工具>任务计划程序库>Microsoft>Windows>Customer Experience Improvement Program”，禁用所有任务。 5. 选择“系统工具>任务计划程序库>Microsoft>Windows>Application Experience”，禁用所有任务。 6. 禁用客户体验改善计划相关任务后，需要在SMS控制台删除迁移任务，重新创建并启动迁移任务。

参数 参数类型 说明 示例 下级对象 customerCode String 企业 ID。云电脑登录账号后缀。 phoneRequired Boolean 手机号必填。可限制账号激活或绑定时，手机号是否作为必要输入条件。 emailRequired Boolean 邮箱必选。可限制账号激活或绑定时是否勾选通知邮箱作为账号邮箱。 adminActivationPasswordChangeAllowed Boolean 管理员激活可改密码。可限制管理员激活且未绑定通知邮箱的用户在客户端自助修改密码的操作权限。 clientAutoLoginEnabled Boolean 客户端自动登录。为了保障账户安全，建议谨慎使用自动登录功能；预览版和安卓瘦终端 2.9.0 及以上版本支持该策略。 userBindingEnabled Boolean 用户绑定手机号邮箱。可限制管理台创建的用户在客户端绑定手机号、邮箱的操作。 deviceBindEnabled Boolean 设备绑定。绑定手机号码时是否需要进行设备验证。 twoFactorAuthType String 双因子认证登录。开启后，使用账号、手机或邮箱加用户密码登录时，需要通过选择的双因子验证完成登录。可能值： Disabled：关闭双因子认证。 Sms：短信认证。 Email：邮箱认证。 VirtualMfa：虚拟 MFA 认证。 passwordForceUpdateCycle String 密码定期强制更新。可强制要求用户在指定周期内修改密码。可能值： Unlimited：取消密码定期强制更新。 OneMonth：一个月。 ThreeMonths：三个月。 SixMonths：六个月。 TwelveMonths：十二个月。 adminContacts Array of Objects 管理员联系方式。相应信息会在客户端展示，方便企业成员联系管理员开通功能或排查问题；最多 20 个联系人。 adminContacts remark String 备注。租户备注。

Windows系统的GPU云主机安装GRID驱动后通过控制台的VNC远程连接实例出现黑屏怎么办？ 当Windows系统的GPU云主机安装了GRID驱动后，VM的显示输出将由GRID驱动管理，VNC无法再获取到集成显卡的画面，因此，VNC显示会变成黑屏状态，属于正常现象。建议您使用MSTSC方式连接GPU云主机，详细操作步骤请参见远程桌面连接（MSTSC方式）。

专属加密（Dedicated Hardware Security Module，Dedicated HSM）是一种云上数据加密的服务，可处理加解密、签名、验签、产生密钥和密钥安全存储等操作。 Dedicated HSM为您提供的加密硬件，帮助您保护弹性云服务器上数据的安全性与完整性，满足FIPS 1402安全要求。同时，您能够对专属加密实例生成的密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。

功能 说明 创建网页防篡改（原生版） 适用于首次订购后创建网页防篡改（原生版） 添加防护服务器 适用于非首次订购，对需防护的服务器添加防护策略 防护服务器列表 显示防篡改实例服务器列表 变更防护状态：开启/关闭 添加防护目录 编辑备份目录 解绑配额 绑定配额 防护目录管理 显示服务器防护目录列表 编辑防护目录设置 删除防护目录

本节主要介绍如何在智能视图服务控制台管理级联平台。 启动/停止级联 平台列表可查看已创建平台的基本信息，包含设备总数、平台状态等。选择平台后，可进行【启动级联】、【停止级联】操作。 说明 仅当平台状态为“离线”状态时，支持进行【编辑】、【删除】操作。 信息导出 选择平台并点击【信息导出】后，可快捷查看当前平台的对接信息，并且支持对选中的信息进行【一键复制】。

本文介绍了边缘安全加速平台如何删除域名。 使用场景 如果您需在平台中删除某个域名的配置，您可以在控制台进行删除操作。删除按钮只能在域名状态为“已停止”时可见。 前提条件 域名状态为“已停止”。 使用说明 1.登录边缘安全加速控制台。 2.进入安全与加速工作台域名域名管理页面。 3.选择需要删除的域名，在操作栏点击【删除】按钮后，会进行弹窗提示，需手动输出要删除的域名，以免误操作，确定后域名列表无法查询该域名，配置也无法进行恢复。

查看监控图表 1. 登录天翼云控制中心。 2. 在产品服务列表中“管理与部署 > 云监控服务”，进入云监控服务主页面。 3. 在左侧导航栏，选择“云服务监控”，单击“云堡垒机”产品。 4. 在云堡垒机监控列表中选择目标的实例，单击操作列的“查看监控图表”，进入监控详情页。 5. 在监控详情页，可以查看实例详情和监控图表。 切换不同的时间周期，查看不同周期内监控指标的情况。

本页介绍天翼云TeleDB数据库如何启动实例。 操作场景 当实例处于停止状态时，TeleDB支持手动启动实例，启动实例所有组件进程。 操作步骤 1. 以用户名和密码登录分布式数据库TeleDB控制台，在左侧导航单击实例列表，进入实例列表页面。 2. 在实例列表页面，单击目标实例所在行的详情，进入实例详情页面。 3. 在实例详情页面，在操作下拉框，单击启动实例，出现提示对话框。 4. 在提示 对话框，单击确定启动实例。 5. 您在单击立即前往，跳转至任务管理中查看执行情况。

本章节主要介绍翼MapReduce服务如何管理节点。 操作场景 当节点故障异常时，用户可能需要在翼MapReduce停止节点上的所有集群服务，对节点进行维护检查。故障清除后，启动节点上的所有集群服务恢复节点业务。 操作步骤 1. 登录翼MR控制台，在“我的集群”页面点击正常运行的集群名称，进入集群详情页面。 2. 在集群详情页，单击“翼MR Manager”，点击”前往翼MR Manager”。 3. 在Manager “集群服务”页面，点击“更多操作”，并点击“停止/启动所有集群服务” 执行相应操作。

本节主要介绍命令行的格式。 管理操作命令行可能出现下列格式形式，它们的意义如下： 格式 描述 :: 粗体 命令行关键字。 斜体 命令行可变参数，即需要用实际值替代。 [ ] 表示 [] 括起来的部分，配置时可选。 {A B …} 表示必须从 {} 括起来的关键字或参数中选取一个。 [A B …] 表示从 [] 括起来的关键字或参数中选取一个，或者不选。 & 表示符号&前面的参数可以重复输入1n次，以英文逗号（,）分隔。 说明 后续命令行以x86服务器举例，ARM服务器、龙芯服务器的命令与x86服务器的命令相同。

本文主要介绍 节点关键目录文件权限检查. 检查项内容 检查关键目录/var/paas下是否有异常属主和属组的文件。 解决方案 CCE使用/var/paas目录进行基本的节点管理活动并存储属主和属组均为paas的文件数据。 当前集群升级流程会将/var/paas路径下的文件的属主和属组均重置为paas。 请您排查当前业务Pod中是否将文件数据存储在/var/paas路径下，修改避免使用该路径，并移除该路径下的异常文件后重试检查，否则禁止升级。

本页介绍天翼云TeleDB数据库启动实例。 操作场景 当实例处于停止状态时，TeleDB支持手动启动实例，启动实例所有组件进程。 操作步骤 1. 以用户名和密码登录分布式数据库TeleDB控制台，在左侧导航单击实例列表 ，进入实例列表页面。 2. 在实例列表页面，单击目标实例所在行的详情 ，进入实例详情页面。 3. 在实例详情页面，在操作下拉框，单击启动实例 ，出现提示对话框。 4. 在提示 对话框，单击确定 启动实例。 5. 您在单击立即前往 ，跳转至任务管理中查看执行情况。

本页介绍天翼云TeleDB数据库实例监控相关操作。 1. 以用户名和密码登录TeleDBDCP数据库管理平台。 2. 在左侧导航树上，选择监控中心 > 实例监控 ，进入监控列表页面。 > 您可以在实例监控列表中，查看实例名称、实例状态等信息。 > 支持选择时间区间，以展示对应主机监控信息。 3. 查看实例监控指标 > 在实例监控列表中，找到目标实例，单击操作 列的监控指标 。您可以查看目标实例的监控图表集合，支持通过选择时间查询时间段内的监控图表。

本文通过图文说明证书删除的操作步骤。 功能介绍 当证书过期或者不再使用时，可通过DDoS高防（边缘云版）控制台删除证书。 注意事项 证书删除的前提是未绑定域名，因此在删除证书前，需要先解除证书与域名的绑定关系。 操作步骤 1、登录DDoS高防（边缘云版）控制台。 2、在【证书管理】页面，选定目标证书，在操作列单击【删除】。 3、控制台会弹窗（如下图），客户进行二次确认后，单击【确定】即可删除。

本文通过图文说明证书查看路径和证书详情。 功能介绍 客户完成证书新增后，可通过客户控制台界面查看已添加的证书及其详细信息，包括：证书备注名、证书通用名称、证书品牌、证书状态、颁发时间、到期时间、创建时间、更新时间以及可支持的相关操作等信息。 操作步骤 1. 登录CDN控制台。 2. 在【证书管理】页面，可以看到证书列表，含历史添加过的所有证书。 3. 选定目标证书，在操作列单击【详情】，即可查看证书详情信息。

本章节主要介绍修改实例安全组 操作场景 分布式关系型数据库服务支持修改数据库实例的安全组。 操作步骤 1、在分布式关系型数据库服务“实例管理”页面，选择指定的实例，单击实例名称。 2、在基本信息页面，在“网络信息”模块的“安全组”处，单击，选择对应的安全组。 单击，提交修改。 单击，取消修改。 3、在实例的基本信息页面，查看修改结果。

本节主要介绍查任务详情 实时同步任务的配置信息，包括任务信息、同步实例信息和同步信息。同步任务创建成功后，可查看任务详细信息 。 前提条件 已登录数据复制服务控制台。 操作步骤 说明 任务列表中，仅展示当前登录用户所创建的全部任务，同一租户下的不同用户之间的任务不可见。 步骤 1 在“实时同步管理”界面，选择指定的同步任务，单击任务名称。 步骤 2 在“基本信息”页签，查看当前同步任务的详细信息。 您可查看到当前同步任务下对应的任务信息、同步实例信息和同步信息。

本节主要介绍查看任务详情 备份迁移任务的配置信息，包括任务信息、备份文件信息和数据库信息。迁移任务创建成功后，您可查看迁移任务详细信息。 前提条件 已登录数据复制服务控制台。 操作步骤 说明 任务列表中，仅展示当前登录用户所创建的全部任务，同一租户下的不同用户之间的任务不可见。 步骤 1 在“备份迁移管理”界面，选择指定的迁移任务，单击任务名称。 步骤 2 在“基本信息”页签，查看当前迁移任务的详细信息。 您可查看到当前迁移任务下对应的任务信息、备份文件信息和数据库信息。

本节为您介绍云迁移服务CMS中对象存储迁移查看迁移任务详情。 操作场景 已经创建迁移任务，并且迁移任务已经开始执行。 操作步骤 1. 进入“任务管理”界面，点击“详情”按钮，可以跳转到任务详追踪页面 。 2. 成功进入“任务追踪”界面，可以看到迁移进度、迁移速率、已迁移文件数等信息。

管理事件 单击“导出全部”可导出全部事件详情。 单击手动刷新当前页面，也可在修改事件表格显示的列。 支持通过指定对象或集群来筛选指定的事件。 单击“高级搜索”显示事件搜索区域，搜索条件包括事件ID、事件名称、事件级别、开始时间和结束时间。

本文介绍天翼云云搜索服务OpenSearch实例系统默认插件支持情况。 系统默认插件为天翼云云搜索服务预置的插件，不支持卸载。 默认预设的插件列表功能版本如下: OpenSearch 2.19.1 插件名 描述 版本 analysishanlp 优化过的HanLP中文分词插件 2.19.1.0 flowcontrol 自研流量控制插件，可进行流控管控、限流等 2.19.1.0 opensearchanalisyspinyin 拼音分词插件 2.19.1.0 opensearchanalisysstconvert STConvert插件，支持中文简体和中文繁体相互转换 2.19.1.0 opensearchanalysisik ik中文分词插件，支持自定义词典 2.19.1.0 opensearchasynchronoussearch 异步搜索插件 2.19.1.0 opensearchcrossclusterreplication 跨集群复制插件 2.19.1.0 opensearchgeospatial geospatial插件 2.19.1.0 opensearchindexmanagement 索引管理插件 2.19.1.0 opensearchjobscheduler 任务调度插件 2.19.1.0 opensearchknn 向量检索引擎插件，可支撑图像搜索、语音识别和商品推荐等向量检索场景的需求 2.19.1.0 opensearchnotifications 消息通知插件 2.19.1.0 opensearchnotificationscore 消息通知core插件 2.19.1.0 opensearchsecurity 安全插件 2.19.1.0 opensearchsql sql查询插件 2.19.1.0 prometheusexporter Opensearch的prometheus exporter插件 2.19.1.0 repositoryhdfs Hadoop分布式文件系统HDFS（Hadoop Distributed File System）存储库插件，提供了对HDFS存储库的支持 2.19.1.0 repositorys3 支持将数据存入天翼云对象存储ZOS的插件 2.19.1.0 ingestattachement 支持多格式文件的全文检索插件 2.19.1.0 opensearchreportsscheduler 报告生成插件 2.19.1.0 opensearchalerting 告警管理插件 2.19.1.0 opensearchanomalydetection 基于机器学习的时序数据异常模式识别插件 2.19.1.0 opensearchcustomcodecs 自定义编码器插件，支持zstd压缩算法 2.19.1.0 opensearchflowframework 可视化数据管道编排插件 2.19.1.0 opensearchltr 基于机器学习的搜索相关度排序插件 2.19.1.0 opensearchml 机器学习插件 2.19.1.0 opensearchneuralsearch 基于神经网络的语义检索插件 2.19.1.0 opensearchobservability 全栈监控工具插件 2.19.1.0 opensearchperformanceanalyzer 性能分析插件 2.19.1.0 opensearchskills 提供机器学习agent框架工具 2.19.1.0 opensearchsystemtemplates 系统模板仓库插件 2.19.1.0 analysisicu 提供 ICU（International Components for Unicode） 支持的分词和字符归一化功能，尤其适合多语言处理 2.19.1.0 analysiskuromoji 日语分词器插件 2.19.1.0 analysisnori 韩语分词器插件 2.19.1.0 OpenSearch 3.5.0 插件名 描述 版本 analysisicu 提供ICU（International Components for Unicode）支持的分词和字符归一化功能，尤其适合多语言处理 3.5.0 analysisik ik中文分词插件，支持自定义词典 3.5.0 analysispinyin 拼音分词插件 3.5.0 opensearchalerting 告警管理插件 3.5.0.0 opensearchanomalydetection 基于机器学习的时序数据异常模式识别插件 3.5.0.0 opensearchasynchronoussearch 异步搜索插件 3.5.0.0 opensearchcrossclusterreplication 跨集群复制插件 3.5.0.0 opensearchcustomcodecs 自定义编码器插件，支持zstd压缩算法 3.5.0.0 opensearchflowframework 可视化数据管道编排插件 3.5.0.0 opensearchgeospatial geospatial插件 3.5.0.0 opensearchindexmanagement 索引管理插件 3.5.0.0 opensearchjobscheduler 任务调度插件 3.5.0.0 opensearchknn 向量检索引擎插件，可支撑图像搜索、语音识别和商品推荐等向量检索场景的需求 3.5.0.0 opensearchltr 基于机器学习的搜索相关度排序插件 3.5.0.0 opensearchml 机器学习插件 3.5.0.0 opensearchneuralsearch 基于神经网络的语义检索插件 3.5.0.0 opensearchnotifications 消息通知插件 3.5.0.0 opensearchnotificationscore 消息通知core插件 3.5.0.0 opensearchobservability 全栈监控工具插件 3.5.0.0 opensearchperformanceanalyzer 性能分析插件 3.5.0.0 opensearchreportsscheduler 报告生成插件 3.5.0.0 opensearchsearchrelevance 评估、比对和微调搜索结果的准确度插件 3.5.0.0 opensearchsecurity 安全插件 3.5.0.0 opensearchsecurityanalytics 安全分析/SIEM插件 3.5.0.0 opensearchskills 提供机器学习agent框架工具插件 3.5.0.0 opensearchsql sql查询插件 3.5.0.0 opensearchsystemtemplates 系统模板仓库插件 3.5.0.0 opensearchubi 收集和存储用户在客户端的真实搜索行为插件 3.5.0.0 prometheusexporter Opensearch的prometheus exporter插件 3.5.0.0 queryinsights 查询洞察插件 3.5.0.0 repositorys3 支持将数据存入天翼云对象存储ZOS的插件 3.5.0

本文主要介绍X实例详细内容。 概述 X实例弹性云主机搭载英特尔® 至强® 可扩展处理器，配套25GE智能高速网卡，提供较高网络带宽和PPS收发包能力，提供更高性价比。技术上采用非绑定CPU共享调度模式，vCPU会根据系统负载被随机分配到空闲的CPU超线程上。在主机负载较轻时，可以提供较高的计算能力，但是在主机负载较重时，可能由于不同实例vCPU争抢物理CPU资源而导致计算性能波动不稳定。 规格名称 计算 磁盘类型 网络 X实例 CPU/内存配比：1:1/1:2/1:4 vCPU数量范围：116 处理器：第二代英特尔® 至强® 可扩展处理器 基频/睿频：2.6GHz/3.5GHz 高IO 超高IO 通用型SSD 极速型SSD 支持IPv6 实例网络性能与计算规格对应，规格越高网络性能越强 最大网络收发包：100万PPS 最大内网带宽：12Gbps 类型 CPU基频/睿频 CPU型号 X实例 2.6GHz/3.5GHz 6278C(104HT) 使用场景 对网络收发包性能有较高要求的网站和Web应用 轻量级数据库及缓存服务器 中轻载企业应用 规格 表 X实例弹性云主机规格 规格名称 vCPU 内存（GiB） 基准带宽/最大带宽（Gbps） 最大收发包能力（万PPS） 网卡多队列数 网卡个数上限 虚拟化类型 x1.2u.2g 2 2 0.2/2 30 2 2 KVM x1.2u.4g 2 4 0.2/2 30 2 2 KVM x1.2u.8g 2 8 0.2/2 30 2 2 KVM x1.4u.4g 4 4 0.4/3 50 2 2 KVM x1.4u.8g 4 8 0.4/3 50 2 2 KVM x1.4u.16g 4 16 0.4/3 50 2 2 KVM x1.8u.8g 8 8 0.8/6 80 2 2 KVM x1.8u.16g 8 16 0.8/6 80 2 2 KVM x1.8u.32g 8 32 0.8/6 80 2 2 KVM x1.12u.12g 12 12 1.2/8 90 4 3 KVM x1.12u.24g 12 24 1.2/8 90 4 3 KVM x1.12u.48g 12 48 1.2/8 90 4 3 KVM x1.16u.16g 16 16 1.6/12 100 4 3 KVM x1.16u.32g 16 32 1.6/12 100 4 3 KVM x1.16u.64g 16 64 1.6/12 100 4 3 KVM

qemuimg convert p f vmdk O qcow2 centos6.9.vmdk centos6.9.qcow2 (100.00/100%) b. 执行如下命令，查询转换后的qcow2格式镜像文件的详细信息。 qemuimg info centos6.9.qcow2 回显信息如下所示： [root@CentOS7 home] qemuimg info centos6.9.qcow2 image: centos6.9.qcow2 file format: qcow2 virtual size: 1.0G (1073741824 bytes) disk size: 200K clustersize: 65536 Format specific information: compat: 1.1 lazy refcounts: false 典型应用举例 用户从VMware平台导出一个preallocated格式的镜像文件（preallocated格式是VMDK monolithic Flat子格式类型），preallocated格式镜像依赖2个文件“xxxx.vmdk”和“xxxxflat.vmdk”（“xxxx.vmdk”是一个配置文件，“xxxxflat.vmdk”是实际数据文件），这两种格式的镜像文件不能直接导入到云平台，需提前转换成通用的vmdk或qcow2格式才能导入。 以下以镜像文件格式为centos6.964bitflat.vmdk和centos6.964bit.vmdk为例，通过qemuimg工具转换镜像格式。 1. 执行如下命令，查询镜像文件的详细信息。 ls lh centos6.964bit qemuimg info centos6.964bit.vmdk qemuimg info centos6.964bitflat.vmdk 回显信息如下所示： [root@CentOS7 tmp] ls lh centos6.964bit rwrr. 1 root root 10G Jun 13 05:30 centos6.964bitflat.vmdk rwrr. 1 root root 327 Jun 13 05:30 centos6.964bit.vmdk [root@CentOS7 tmp]

本文介绍在源站IP暴露的情况下,如何设置保护源站。 适用场景 场景1：如果您的源站服务器部署了防火墙，并且部署了访问控制策略，您必须在源站访问控制策略里为Aone安全与加速边缘云节点添加白名单，放行边缘云节点IP，避免由边缘安全加速平台安全与加速服务转发回源的请求被误拦截，影响网站正常访问。 场景2：为了防止攻击者获取您的源站IP直接攻击源站，您可以设置源站服务器的访问控制策略，只放行边缘云节点回源IP段的入方向流量。 前提条件 已经订购边缘安全加速平台安全与加速服务基础版及以上套餐版本，若未订购，请参见服务开通。 在控制台新增域名，请参见添加服务域名。 配置回源IP方案 1.登录边缘安全加速平台控制台。 2.在工具回源IP管理中，单击【配置回源IP方案】，完成配置后，可在控制台查看回源IP段。 注意 1、如果您首次配置，请先到通知渠道页面编辑通知方式，然后再点击【配置回源IP方案】按钮。如果您有特殊的需求，可 2、创建时每个域名的任务会单独发送一次通知；后续回源IP列表更新时，所有启用的域名任务会合并结果后发送通知。 提示：控制台的回源ip管理配置不会覆盖后台客服人员配置的任务，如果您发现收到重复的通知，可提交工单联系我们进行确认。

本文主要介绍测试用例目录管理 测试用例目录是以目录形式组织和管理测试工程下测试用例的一种展示结构。 前提条件 已创建性能测试工程。 创建测试用例目录 1、登录性能测试控制台，在左侧导航栏中选择“测试工程”。 2、在待编辑性能测试工程所在行，单击工程名称进入测试工程详情页面。 3、选择“测试用例”页签，创建目录。 在根目录下创建用例目录 单击“创建用例”右侧按钮的下拉按钮。在下拉框中选择“创建目录”输入目录名称。 在根目录下创建用例目录 在已有目录下创建子目录 将鼠标光标放置在待创建子目录的父目录上，单击，在下拉框中选择“创建目录”，输入目录名称。 在已有目录下创建子目录 修改测试用例目录 1、登录性能测试控制台，在左侧导航栏中选择“测试工程”。 2、在待编辑性能测试工程所在行，单击工程名称进入测试工程详情页面。 3、选择“测试用例”页签，可以在页面左侧查看当前已创建的用例目录结构。 4、将鼠标光标放置在待修改的已有目录上，单击，在下拉框中选择“编辑”。 5、在输入框中输入修改后的目录名称，鼠标单击其他位置，目录名自动保存。 删除测试用例目录 1、在待编辑性能测试工程所在行，单击工程名称进入测试工程详情页面。 2、选择“测试用例”页签，可以在页面左侧查看当前已创建的用例目录结构。 3、将鼠标光标放置在待修改的已有目录上，单击，在下拉框中选择“删除”。

本节介绍了SRIOV场景下Windows 7弹性云主机安装82599网卡驱动报错的解决办法。 问题描述 从Intel官网下载最新的20.4.1版本驱动包（下载地址： 64位SRIOV直通弹性云主机上安装时会提示“找不到英特尔适配器”错误。 原因分析 Intel 82599直通网卡在未安装驱动时被操作系统识别为以太网控制器设备，20.4.1版本驱动包在安装时未能正确识别出Intel网卡设备，导致程序报错。 处理方法 在20.4.1驱动包文件夹下运行Autorun.exe。安装驱动包前先给网卡安装驱动，使网卡被系统识别为Intel 82599 VF设备，安装驱动有两种方法。 方法1：通过版本更新方法安装驱动 a. 从Intel官网下载18.6版本驱动包。 b. 到18.6驱动包安装文件夹下运行Autorun.exe进行安装。 c. 成功后到20.4.1版本驱动包文件夹下运行Autorun.exe更新驱动。 方法2：设备管理器手动安装驱动 a. 打开Windows资源管理器，右键单击“计算机”，选择“管理”，打开“设备管理器”，在设备管理器中找到网卡，未安装驱动时，网卡位于“其他设备”一栏，名字为“以太网控制器”。 b. 右键单击“以太网控制器”，选择“更新驱动程序软件”。 c. 单击“浏览”，选择驱动包所在路径，单击“下一步”。 d. 驱动安装成功后，可以在设备管理器的“网络适配器”一栏看到网卡。 e. 单击“Autorun.exe”安装20.4.1版本一键安装驱动包。

本文介绍批量配置HTTPS证书的方法。 功能介绍 边缘安全加速平台支持HTTPS加速服务，您可以通过控制台上传证书，并批量关联域名启用HTTPS加速服务，实现全网数据加密传输。 适用场景 该功能适用于多域名需同时开启HTTPS服务的场景。 注意事项 批量HTTPS证书配置一次最多能关联100个域名，筛选范围仅包含域名状态为已启用且无在途工单的域名。 域名绑定证书后会开启域名HTTPS功能。 配置说明 1. 登录边缘安全加速平台控制台。 2. 单击左侧导航栏【证书管理】【证书列表】。 3. 在【证书列表】页面，单击左上角【添加自有证书】，并上传证书。 4. 证书上传完可开始【绑定域名】。 5. 选择需绑定该证书的域名，单击【提交绑定】即可。 参数名 说明 证书备注名 证书备注名，是指在添加自有证书时，为了方便识别和记忆，可以支持客户自定义所上传证书的名称，方便选择时，选定正确的证书与所配置的域名进行关联。 如果已经在【证书管理】上传证书，可直接选择对应域名证书。如果还未上传证书，可单击【点击上传】，添加自有证书。添加完毕后，再选择对应证书。 证书公钥（PEM格式） 只支持PEM格式。如果为其他格式，请先转换。 证书私钥（PEM格式） 只支持PEM格式。如果为其他格式，请先转换。

本节将指导您如何使用内网DNS和VPN网关,实现在IDC访问云上的网络资源。 背景描述 IDC与云上VPC属于两套网络环境，会增加运维工作压力及数据一致性管理风险。通过设置正确的DNS解析和建立VPN连接，您可以轻松地将本地IDC和云上的网络资源进行连接。 解决方案 资源准备 环境 VPC 公网IP 内网IP 记录集类型 云下 121.229. . 10.0.0.33 A 云上 vpcnewDNS 117.89. . 192.168.0.6 A 方案介绍 通过专线/VPN等连接方式，将云上VPC与传统数据中心互联。本实践采用IPsecVPN隧道方式。使用内网DNS。通过内网DNS将线下自建DNS的解析同步至云上进行解析。 步骤一：创建VPN网关 步骤二：创建用户网关 步骤三：创建IPsec连接 步骤四：在本地网关设备中加载VPN配置 步骤五：内网DNS配置使用 操作步骤 步骤一：创建VPN网关 1. 登录控制中心。 2. 单击控制中心顶部的，选择“地域”，此处我们选择华东1。 3. 在网络区域选择“VPN连接”，进入VPN连接页面。 4. 在VPN网关页面，单击“创建VPN网关”，进入订购页面，按照提示配置参数。具体步骤可参见创建和管理VPN网关实例。 5. 单击“下一步”。 6. 在购买确认页，勾选服务协议，点击“确认下单”，进入订单列表。 7. 在订单页面，单击“确认下单”，支付成功后，VPN网关创建成功。

本节介绍了容器镜像收藏的用户指南。 概述 镜像收藏功能旨在帮助用户管理和快速使用常用的容器镜像仓库。通过该功能，您可以将常用的镜像仓库添加到收藏列表。收藏后的镜像仓库将会在镜像收藏页面集中展示，并且在您使用云容器引擎发布负载时，能够快速从中选取所需的镜像，提升操作效率。 操作说明 您可以通过以下两种方式收藏镜像仓库： 收藏实例内的镜像仓库： 您可以收藏拥有的容器镜像服务实例下的任何镜像仓库。 收藏开源镜像中心的镜像： 您可以收藏来自开源镜像中心的任何公共镜像仓库。 收藏后的镜像仓库，都可以在镜像收藏页面进行管理和查看。 收藏/取消收藏镜像仓库 1. 登录容器镜像服务控制台。 2. 在实例列表中，选择您要操作的实例，并进入实例详情页面。 3. 导航至"容器镜像" "镜像仓库" 页面。 4. 在镜像仓库列表中，找到您想要收藏或取消收藏的仓库，点击操作列的收藏按钮。 1. 点击 "收藏" 按钮，即可将该镜像仓库添加到您的收藏列表。 2. 若该镜像仓库已收藏，点击即可将其从收藏列表中移除。 收藏/取消收藏开源镜像仓库 1. 登录容器镜像服务控制台。 2. 导航至"开源镜像中心"页面。 3. 在开源镜像列表中，找到您想要收藏或取消收藏的镜像仓库，点击操作列的 "收藏" 按钮。 1. 操作方式与收藏实例内镜像仓库相同。

本节为您介绍Agent安装与启动相关问题。 如何安装CMSAgent？ 操作详情请参见在源端安装Agent。 CMSAgent下载失败如何处理? 原因：网络不通或源端程序未下载。 参考以下解决方式进行排查： 参考源机是否能正常访问CMS迁移平台，若不通排查网络问题。 源端wget程序未安装，安装wget后重试，或使用curl命令执行curl k {安装包链接} o {安装包名称}也可下载。 源机权限限制，检查用户是否具备下载安装权限。 如何针对CMSAgent与平台之间的版本兼容性进行校验？ CMSAgent会自动进行版本兼容校验、当程序启动校验不通过时，会给出对应提示。 当CMS服务更新后，若公告提示删除先前Agent重新下载提示请卸载本机Agent重新从源端下载。 说明 此类提示升级需通过“迁移Agent“页重新下载CMSAgent，无法通过主机管理页面中“一键升级”按钮实现升级。 迁移源Agent上报后，平台主机管理中无记录？ 参考以下解决方式进行排查： 安装过程是否输入正确用户AK/SK，如果不确定可以尝试在控制台退出登录，清理浏览器缓存cookie，重新登录，再复制AK/SK重新安装CMS的Agent。 Windows启动程序弹窗是否提示启动成功、Linux启动程序shell中是否显示“movecloud success”。 平台与Agent版本是否匹配。 CMS需要关注哪些文件？ 日志文件。 具体请参见后文问题：CMS的迁移日志如何查看？ 其余文件。 linux pe文件： mkinit.log（引导修复后生成，/usr/moveCloud /） diskLayout.log（分区完成后生成，/usr/moveCloud/）