参数 参数类型 说明 示例 下级对象 appDescription String 应用描述 测试应用 appID String 应用id 09db72faxxxxxxxxa1d824a420181216 appName String 应用名称 app1 appSource String 应用来源 appcenteres appType String 应用类型 deployment autoConfig Boolean 命名空间类型 true baseAppID String 原始应用id 09db72faxxxxxxxxa1d824a420181216 codeOssInfo Object 代码包信息 CodeOssInfo command String 命令类型 /bin/sh commandArgs String 命令内容 c start.sh configmapMountDesc Array of Objects 配置管理 ConfigMapMountDescData cpu Integer cpu核数 500 cpuBurstEnable Boolean 是否开启cpu突发核数 false createTime Integer 创建时间 1634544000000 customHostAlias String host配置 127.0.0.1 myhost envs Array of Objects 环境变量 EnvData governanceEnable Integer 是否开启网格服务治理 1 headlessPvtzDiscoverySvc Object Headless Service 服务注册发现配置 ServiceData imageConfig Object 镜像相关配置 ImageConfig imagePullSecretId String 镜像拉取秘钥 secretxxxx imageType String 镜像类型 custom imageUrl String 镜像地址 nginx:latest instances Integer 实例数量 2 liveness String 应用监控live配置 logConfig String 日志配置 logEnable Integer 是否开启日志 1 memory Integer 内存大小 1024 minReadyInstance Integer 最小就绪实例数量 1 minReadyInstanceRatio Integer 最小就绪实例比例 1 mseEnable Integer 是否开启mse 1 nacosConfig Object nacos配置 NacosConfig namespaceID String 命名空间id 0b7b7988xxxxxxxxaf7d244e82424221 packageType String 代码包类型 jar packageVersion String 代码包版本 1.0.0 postStartCommand String PostStart命令类型 /bin/sh postStartCommandArgs String PostStart命令内容 c start.sh preStopCommand String preStop命令类型 /bin/sh preStopCommandArgs String preStop命令内容 c stop.sh programmingLanguage String 编程语言类型 java pvtzDiscoverySvc Object 服务注册发现配置 ServiceData readiness String 应用健康ready配置 regionID String 区域id cneast3 replicas Integer 实例数量 2 runningInstances Integer 运行实例数 2 runtimeKey String 运行时key java8 runtimeType Integer 运行时类型 1 secretMountDesc Array of Objects 保密字典配置 SecretMountDescData securityGroupID String 安全组id sgxxxx serviceEnable Boolean 是否开启k8s service true serviceTags String 灰度标签 graytag sfsConfig Array of Objects sfs配置 SfsConfig sidecarContainersConfig Array of Objects sidecar容器配置 SidecarContainersConfigDesc startupProbe String 应用健康startupProbe配置 status String Running:运行中 Stopped:已停止 Executing:执行中 Stopping: 停止中 Starting: 启动中 Running subnetID String 子网id subnetxxxx tempStorage Integer 临时存储配置 20 terminationGracePeriodSeconds Integer 应用关闭前等待时间 30 updateStrategy Object 更新策略 AppUpdateStrategy updateTime Integer 更新时间 1634544300000 vpcID String vpcid vpctsgeasd zosConfig Array of Objects zos配置 ZosConfig requestID String 请求ID 5fd3e6f792294fb4a3520f91bfd638b1

本文将介绍证书如何批量绑定域名。 使用场景 当您需要更新证书时，如果涉及到大量域名需要绑定证书，可以通过批量绑定域名进行快捷操作。 配置说明 证书批量绑定域名具体操作步骤如下： 1. 登录Web应用防火墙（边缘云版）控制台。 2. 在【证书管理】页面，找到您需要操作的证书，通过操作列>单击【绑定域名】按钮。 3. 见下图，左侧列表展示此证书可绑定的域名，证书不匹配、已停用的域名不展示。 4. 选择您要绑定该证书的域名，域名将会出现在右侧，每次最多支持绑定10个域名。 5. 选择完毕后，单击【提交绑定】，将提交证书绑定域名的任务。 注意事项 关联域名后，已选择的域名将自动开启https开关，且绑定该证书。 证书绑定域名生效时间大概需要5~15分钟，您可以稍后在证书详情查看绑定域名情况。

本文为您介绍VPC终端节点产品的基本概念。 终端节点服务（Endpoint Service） 终端节点服务是可以被其他VPC通过创建终端节点建立私网连接的服务。终端节点服务由服务提供方创建和管理。 服务白名单（Service Whitelist） 服务白名单可以控制允许访问服务资源的用户范围。创建终端节点服务后，系统自动将服务所有者的天翼云账号ID添加到服务白名单中。服务白名单中的用户可以查询到该终端节点服务，也可以创建与该终端节点服务连接的终端节点。如果希望其他账号下的VPC访问服务，需要将该天翼云账号ID添加到服务白名单中。 服务后端资源（ Service Resources ） 终端节点服务后端挂载的服务资源，实际部署开放的服务应用系统，可支持负载均衡，VIP，云主机和物理机等多种类型服务资源。 终端节点（Endpoint） 终端节点可以与终端节点服务相关联，以建立VPC通过私网访问外部服务的网络连接。终端节点由服务使用方创建和管理。根据终端节点连接的服务类型，可分为接口型和反向型。 终端节点访问控制（Endpoint Access Control List） 终端节点的访问控制能力，可以通过访问白名单方式，控制可通过终端节点访问服务的源主机信息。

本文带您了解VPC终端节点服务有关的概念。 终端节点服务（Endpoint Service） 终端节点服务是可以被其他VPC通过创建终端节点建立内网连接的服务。终端节点服务由服务提供方创建和管理。 服务白名单（Service Whitelist） 服务白名单可以控制允许访问服务资源的用户范围。创建终端节点服务后，系统自动将服务所有者的天翼云账号ID添加到服务白名单中。服务白名单中的用户可以查询到该终端节点服务，也可以创建与该终端节点服务连接的终端节点。如果您希望其他账号下的VPC访问服务，您需要将该天翼云账号ID添加到服务白名单中。 服务后端资源（Service Resources） 终端节点服务后端挂载的服务资源，实际部署开放的服务应用系统，可支持负载均衡，VIP，云主机和物理机等多种类型服务资源。 终端节点（Endpoint） 终端节点可以与终端节点服务相关联，以建立VPC通过内网访问外部服务的网络连接。终端节点由服务使用方创建和管理。根据终端节点连接的服务类型，可分为“接口”型和“反向”型。 终端节点访问控制（Endpoint Access Control List） 终端节点的访问控制能力，可以通过访问白名单方式，控制可通过终端节点访问服务的源主机信息。

本文为您介绍GPU云主机的功能特性。 GPU云主机作为弹性云主机的一类实例规格，保持了部分与弹性云主机实例相同的功能特性，同时也新增了部分独有特性。 全面监控及告警机制，保障云主机正常运行 云资源池提供包括CPU、内存、磁盘和网络使用情况的几十项云主机性能监控指标，并支持查看一段时间内的云主机监控信息，帮助用户了解云主机实例的历史运行情况，还可根据用户预设规则提供及时的告警通知。 通过虚拟私有云（VPC）实现网络的灵活规划 VPC可为云服务器、云容器、云数据库等云上资源构建隔离、 私密的虚拟网络环境。通过VPC可灵活管理云上网络， 包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。 多种存储类型随意选择，满足不同I/O性能要求 提供普通IO、高IO、通用型SSD和超高IO等多个类型的云硬盘，满足不同业务对IO性能的不同需求。购买方式分为两种，在购买云主机同时购买云硬盘或后期根据需要单独购买云硬盘挂载至云主机上。 可视化管理平台，操作便捷 通过天翼云控制中心对云主机进行管理，可对云主机进行开机、关机、重置密码、重装系统等操作。 规格丰富，满足不同应用场景需求 提供多种实例规格，满足视频解码、图形渲染、深度学习、科学计算等多种场景下不同用户对于GPU的性能需求。配备业界超强算力的GPU显卡，结合高性能CPU平台，单卡最高提供31.2 TFLOPS单精度和9.7 TFLOPS双精度计算，同时支持单机多卡，性能翻倍。

本章介绍天翼云关系型数据库包含哪些实例类型。 数据库实例是关系型数据库的最小管理单元。一个实例代表了一个独立运行的关系型数据库。您可以在一个实例中创建和管理多个数据库，并且可以使用与独立访问数据库实例相同的工具和应用进行访问。使用管理控制台或API可以方便地创建或者修改数据库实例。关系型数据库服务对运行实例数量没有限制，但每个数据库实例都有唯一的标识符。 实例可进行如下分类： 实例类型 实例类型 简介 使用说明 ::: 单机实例 采用单个数据库节点部署架构。与主流的主备实例相比，它只包含一个节点，但具有高性价比。 单机版出现故障后，无法保障及时恢复。 主备实例 采用一主一备的经典高可用架构，主备实例的每个节点的规格保持一致。 备机提高了实例的可靠性，创建主机的过程中，会同步创建备机，备机创建成功后，用户不可见。 当主节点故障后，会自动发生主备切换，数据库客户端会发生短暂中断，数据库客户端需要支持重新连接。 只读实例 采用单个物理节点的架构（没有备节点）。 只读实例是单机版本，当物理机故障或者数据库复制异常后，需要较长时间重建和恢复（取决于数据量）。 集群版实例 采用微软AlwaysOn高可用架构，支持1主1备5只读集群模式，拥有更高可用性，可靠性，可拓展能力。 仅限 RDS for SQL Server使用。 RDS for SQL Server 2017企业版支持只读实例。 用户可以在关系型数据库系统中自助创建及管理各种数据库引擎的实例。

本章节为您介绍如何登录时间戳服务 时间戳服务，可提供标准的时间戳服务功能，可将交易时间和交易内容固化，适用于时间敏感型业务数据的安全保护。该服务可以满足信息系统密码应用测评中关于实体行为不可否认性的要求。 开放端口要求 为避免网络故障或网络配置问题影响使用服务，请参考下表配置实例安全组。 注意 如何添加安全组规则请参考：添加安全组规则章节。 端口 端口用途 90809083 9080端口：Http协议 9081端口：Tcp协议 9082端口：Https协议 9083端口：TLS协议 通过天翼云控制台进入登录页面 1. 登录天翼云密码服务管理控制台。 2. 在左侧导航栏选择“密码服务”，进入“密码服务”页面。 3. 选择需要登录的时间戳服务实例，单击右上角的“管理”，进入实例登录页面，选择登录方式。

视频生成区 1. 视频模型：每个分镜支持单独选择视频模型，发起生成任务时会根据所选模型跑任务。 注意 不同模型预估积分、生成模式、参考素材类型、生成参数（分辨率、时长、是否有声等）有所差异。 2. 生成模式：提供五种模式，全能参考生视频、首帧生视频、首尾帧生视频、文生视频、图生视频。选择不同模式下方参考素材位置变更对应支持的素材上传槽。 1. 全能参考模式：系统自动预填充出场角色、场景、道具图片素材、音色素材、旁白音色素材，用户有其他需要素材可手动上传或从资产库选择。 2. 首帧生视频：仅支持上传首帧图，建议必须上传，生成后模型将用户上传的首帧图作为视频第一帧进行视频生成。 3. 首尾帧生视频：仅支持上传首帧图、尾帧图，建议必须上传，生成后模型将用户上传的首帧图、尾帧图作为视频第一帧及最后一帧进行视频生成。 4. 文生视频：无参考素材上传位置，模型将根据文本提示词内容生成分镜视频。 5. 图生视频：仅支持上传图片素材，默认填充分镜信息中出场的主体素材图。 注意 用户手动本地上传的素材，如需用于视频生成请务必在提示词内通过@引用对应素材。 分镜信息内出场的主体对应的素材如果不需要使用可以在分镜信息中移除，或在提示词内不要引用对应素材即可。 3. 提示词：视频生成提示词输入框支持手动输入或AI自动生成提示词。 1. AI生成提示词：点击“AI生成提示词”按钮，模型将根据分镜信息、素材（本地上传素材除外）生成提示词。用户可基于生成的提示词微调后用于生成视频。 2. 编辑提示词：用户可手动编辑提示词，在提示词中引用素材、定义镜头语言等。 引用素材：输入@展示可选素材列表，可点选素材类型找到对应素材后点击添加完成引用。 添加镜头语言：输入@展示可选镜头语言（景别、机位、运镜、景深），可点选镜头语言类型找到对应选项后点击添加完成引用。 已引用素材预览：鼠标悬停引用素材小图，位置可展示图片缩略大图便于用户辨认引用是否正确。 引用素材被删除：原始剧本的主体配图引用后被删除，引用位置会特殊颜色标记并提示配图被删除，用户需补充配图或删除提示词内引用内容后再生成视频。 03. 修改意见：可输入对提示词的修改要求，例如“剧情节奏描写紧张一些”系统将结合原提示词与修改意见重写提示词。 04. 合规改写：为避免用户手写提示词存在不合规内容，系统提供合规改写功能，可针对提示词内可能存在的风险描述进行局部优化改写，用户可选是否替换选用改写后内容。 注意 合规改写功能仅为辅助功能，模型具备随机性，平台不对最终改写结果作出保证，改写后用户仍需仔细核对提示词内容。 05. 生成参数调整：点击参数选项，可调整分辨率、时长、视频声音选项设置（视频声音部分模型不支持设置） 06. 生成校验：视频生成提示词不能为空，引用的素材配图不可为空，不符合上述校验的生成视频按钮会禁用。 4. 生成视频：生成按钮根据所选模型、生成模式自动计算预估积分。生成任务提交至任务中心，生成完成后展示在右侧视频预览版本区域。

本文主要介绍通过Mongo Shell连接集群实例（内网连接） Mongo Shell是MongoDB自带的Shell客户端，您可以使用Mongo Shell连接数据库实例、对数据库进行数据查询和更新、执行管理等操作。 Mongo Shell是MongoDB客户端的一部分，您需要先下载和安装MongoDB客户端，再使用Mongo Shell连接数据库实例。 DDS实例默认提供内网IP地址，当应用部署在弹性云主机上，且该弹性云服务器与文档数据库实例处于同一区域，同一VPC时，可以使用内网连接文档数据库实例，该方式可以获得更快的传输速率和更高的安全性。 本章节以部署在弹性云主机上的应用场景为例，介绍如何使用Mongo Shell通过内网的方式连接集群实例。 连接集群实例的方式有SSL连接和非SSL连接两种方法，其中SSL连接通过了加密功能，具有更高的安全性。为了提升数据在网络传输过程中的安全性，建议采用SSL方式。 前提条件 创建并登录弹性云主机，请参见《弹性云主机用户指南》中“创建弹性云服务器”的内容。 在弹性云主机上，安装MongoDB客户端。为了保障鉴权成功，请安装与目标实例版本一致的MongoDB客户端版本。 已确保弹性云主机和DDS实例实现网络互通，详情请参见设置安全组规则。 非SSL方式 步骤 1 连接弹性云主机。 步骤 2 在客户端工具mongo所在的目录下，连接数据库实例。 方式一：内网高可用连接（推荐） 命令格式： ./mongo 相关参数说明如下： 内网高可用连接地址： 您可以在实例管理页面，单击目标实例名称，进入基本信息页面。单击“连接管理 > 内网连接”，在“内网高可用连接地址”处即可获取到当前实例的连接地址，该连接地址格式为固定格式，不可修改。 获取到的内网高可用地址格式如下： mongodb://rwuser: @192.168.xx.xx:8635,192.168.xx.xx:8635 /test?authSourceadmin 您需要关注内网高可用地址中的如下参数信息： 表 参数信息 参数名称 说明 :: rwuser 表示数据库帐号名。 password 表示数据库帐号对应的密码，需要替换为真实密码。 如果密码中包含特殊字符“@”、“!”和“%”需要分别替换为对应的十六进制的URL编码（ASSCII码）“%40”、“%21”和“%25”。 示例：密码为@%!，对应的URL编码为 %40%25%21。 192.168.xx.xx:8635,192.168.xx.xx:8635 待连接集群实例的mongos节点IP地址及端口号。 test 表示测试库名。 authSourceadmin 表示高可用链接地址中的认证数据库必须为“admin”，即“authSourceadmin”为固定格式不可改变。 连接命令示例： ./mongo mongodb://rwuser: @192.168.xx.xx:8635,192.168.xx.xx:8635 /test?authSourceadmin 方式二：内网IP地址连接 命令格式： ./mongo host port u p authenticationDatabase admin 相关参数说明如下： DBHOST：待连接集群实例的mongos节点IP地址。 您可以单击实例名称，进入基本信息页面，选择“连接管理 > 内网连接”，在“节点信息 > mongos”页签下获取mongos节点的内网IP地址即可。 DBPORT：待连接实例的端口，默认端口为8635。 您可以单击实例名称，进入基本信息页面，选择“连接管理 > 内网连接”页签，在“基本信息 > 数据库端口”处获取当前端口信息。 DBUSER：帐号名，即数据库帐号，默认为rwuser。 出现如下提示时，输入数据库帐号对应的密码： Enter password: 连接命令示例： ./mongo host 192.168.1.6 port 8635 u rwuser p authenticationDatabase admin 步骤 3 检查连接结果。出现如下信息，说明连接成功。 mongos>

本页为您介绍与数据传输服务DTS有关的其他服务。 与天翼云传输服务相关的服务 与天翼云数据传输服务相关的服务，如下表： 服务名称 功能相关 参考文档链接 关系数据库MySQL版 DTS可支持关系数据库MySQL版进行迁移、同步操作，包括：MySQL到MySQL、PostgreSQL及ClickHouse的迁移，MySQL到MySQL的单向、双向同步。 关系数据库MySQL版 关系数据库PostgreSQL版 DTS可支持关系数据库PostgreSQL版进行迁移、同步操作，包括：PostgreSQL到PostgreSQL、MySQL的迁移，PostgreSQL到PostgreSQL的单向、双向同步。 关系数据库PostgreSQL版 关系数据库SQL Server版 DTS可支持关系数据库SQL Server版进行迁移、同步操作，包括：SQL Server到SQL Server、PostgreSQL的迁移，SQL Server到SQL Server的同步。 关系数据库SQL Server版 文档数据库（DDS） DTS可支持文档数据库（DDS）进行迁移、同步操作，包括：MongoDB/DDS 到MongoDB/DDS的迁移和同步。 文档数据库 云数据库ClickHouse DTS可支持将MySQL数据库迁移到ClickHouse。 云数据库ClickHouse 虚拟私有云 虚拟私有云，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。 虚拟私有云 弹性IP 弹性IP是可以独立申请的公网IP地址，将弹性IP和DTS实例绑定，可使用DTS进行公网数据库迁移、同步。 弹性IP 数据管理服务 使用数据管理服务，通过专业优质的可视化操作界面，提高数据管理工作的效率和安全。 数据管理服务 云审计 对接云审计服务，对DTS关键操作记录提供收集、存储和查询功能，可用于支撑合规审计、安全分析、资源跟踪和问题定位等常见应用场景。 云审计 标签管理 对接标签管理，对DTS实例绑定标签，便于对实例进行查找与筛选，实现更快捷的管理。 标签管理

节点调度设置 在CCE控制台上可以配置调度设置，登录CCE控制台进入节点，选择“节点管理”，在节点列表右侧单击“更多 > 禁止调度”。 弹出如下对话框，单击“确认”，即可将节点设置为不可调度。 这个操作会给节点打上污点，使用kubectl可以查看污点的内容。 $ kubectl describe node 192.168.10.240 ... Taints: node.kubernetes.io/unschedulable:NoSchedule ... 在CCE控制台相同位置再次设置，即可将去除污点，将节点设置为可调度。 容忍度（Toleration） 容忍度应用于Pod上，允许（但并不要求）Pod 调度到带有与之匹配的污点的节点上。 污点和容忍度相互配合，可以用来避免 Pod 被分配到不合适的节点上。 每个节点上都可以应用一个或多个污点，这表示对于那些不能容忍这些污点的 Pod，是不会被该节点接受的。 可以在Pod 中容忍度。 apiVersion: v1 kind: Pod metadata: name: nginx labels: env: test spec: containers: name: nginx image: nginx imagePullPolicy: IfNotPresent tolerations: key: "key1" operator: "Equal" value: "value1" effect: "NoSchedule" 上面示例表示这个Pod容忍标签为key1value1，效果为NoSchedule的污点，所以这个Pod能够调度到对应的节点上。 同样还可以按如下方式写，表示当节点有key1这个污点时，可以调度到节点。 tolerations: key: "key1" operator: "Exists" effect: "NoSchedule"

本文介绍云SSO的使用实践 应用实践：主账号创建云SSO用户后，以云SSO用户身份访问子账号1与子账号2，且按需配置不同的权限 云SSO用户只能由企业中心主账号在云SSO中心创建，创建成功后，通过云SSO登录门户地址跳转访问组织内成员账号 步骤1：登录中国电信天翼云管理中心，创建云SSO用户 步骤2：在“权限管理”菜单栏，按需创建权限集 步骤3：在“绑定权限集”菜单栏，创建访问配置实例，访问配置由云SSO用户/权限集/成员账号组成 步骤4：通过“云SSO门户地址”跳转访问组织内账号。 场景示意： 主账号分别配置了两个“访问配置”实例A与实例B： 1.实例A允许主账号所创建的云SSO用户访问子账号 1，登录后具备云主机的管理员相关的权限； 2.实例B允许主账号所创建的云SSO用户访问子账号 2，登录后具备弹性IP的观察者相关的权限。

参数 参数类型 说明 示例 下级对象 appDescription String 应用描述 测试应用 appID String 应用id 09db72faxxxxxxxxa1d824a420181216 appName String 应用名称 app1 appSource String 应用来源 appcenteres appType String 应用类型 deployment autoConfig Boolean 命名空间类型 true baseAppID String 原始应用id 09db72faxxxxxxxxa1d824a420181216 codeOssInfo Object 代码包信息 CodeOssInfo command String 命令类型 /bin/sh commandArgs String 命令内容 c start.sh configmapMountDesc Array of Objects 配置管理 ConfigMapMountDescData cpu Integer cpu核数 500 cpuBurstEnable Boolean 是否开启cpu突发核数 false createTime Integer 创建时间 1634544000000 customHostAlias String host配置 127.0.0.1 myhost envs Array of Objects 环境变量 EnvData governanceEnable Integer 是否开启网格服务治理 1 headlessPvtzDiscoverySvc Object Headless Service 服务注册发现配置 ServiceData imageConfig Object 镜像相关配置 ImageConfig imagePullSecretId String 镜像拉取秘钥 secretxxxx imageType String 镜像类型 custom imageUrl String 镜像地址 nginx:latest instances Integer 实例数量 2 liveness String 应用监控live配置 logConfig String 日志配置 logEnable Integer 是否开启日志 1 memory Integer 内存大小 1024 minReadyInstance Integer 最小就绪实例数量 1 minReadyInstanceRatio Integer 最小就绪实例比例 1 mseEnable Integer 是否开启mse 1 nacosConfig Object nacos配置 NacosConfig namespaceID String 命名空间id 0b7b7988xxxxxxxxaf7d244e82424221 packageType String 代码包类型 jar packageVersion String 代码包版本 1.0.0 postStartCommand String PostStart命令类型 /bin/sh postStartCommandArgs String PostStart命令内容 c start.sh preStopCommand String preStop命令类型 /bin/sh preStopCommandArgs String preStop命令内容 c stop.sh programmingLanguage String 编程语言类型 java pvtzDiscoverySvc Object 服务注册发现配置 ServiceData readiness String 应用健康ready配置 regionID String 区域id cneast3 replicas Integer 实例数量 2 runningInstances Integer 运行实例数 2 runtimeKey String 运行时key java8 runtimeType Integer 运行时类型 1 secretMountDesc Array of Objects 保密字典配置 SecretMountDescData securityGroupID String 安全组id sgxxxx serviceEnable Boolean 是否开启k8s service true serviceTags String 灰度标签 graytag sfsConfig Array of Objects sfs配置 SfsConfig sidecarContainersConfig Array of Objects sidecar容器配置 SidecarContainersConfigDesc startupProbe String 应用健康startupProbe配置 status String Running:运行中 Stopped:已停止 Executing:执行中 Stopping: 停止中 Starting: 启动中 Running subnetID String 子网id subnetxxxx tempStorage Integer 临时存储配置 20 terminationGracePeriodSeconds Integer 应用关闭前等待时间 30 updateStrategy Object 更新策略 AppUpdateStrategy updateTime Integer 更新时间 1634544300000 vpcID String vpcid vpctsgeasd zosConfig Array of Objects zos配置 ZosConfig requestID String 请求ID 5fd3e6f792294fb4a3520f91bfd638b1

参数 参数类型 说明 示例 下级对象 appDescription String 应用描述 测试应用 appID String 应用id 09db72faxxxxxxxxa1d824a420181216 appName String 应用名称 app1 appSource String 应用来源 appcenteres appType String 应用类型 deployment autoConfig Boolean 命名空间类型 true baseAppID String 原始应用id 09db72faxxxxxxxxa1d824a420181216 codeOssInfo Object 代码包信息 CodeOssInfo command String 命令类型 /bin/sh commandArgs String 命令内容 c start.sh configmapMountDesc Array of Objects 配置管理 ConfigMapMountDescData cpu Integer cpu核数 500 cpuBurstEnable Boolean 是否开启cpu突发核数 false createTime Integer 创建时间 1634544000000 customHostAlias String host配置 127.0.0.1 myhost envs Array of Objects 环境变量 EnvData governanceEnable Integer 是否开启网格服务治理 1 headlessPvtzDiscoverySvc Object Headless Service 服务注册发现配置 ServiceData imageConfig Object 镜像相关配置 ImageConfig imagePullSecretId String 镜像拉取秘钥 secretxxxx imageType String 镜像类型 custom imageUrl String 镜像地址 nginx:latest instances Integer 实例数量 2 liveness String 应用监控live配置 logConfig String 日志配置 logEnable Integer 是否开启日志 1 memory Integer 内存大小 1024 minReadyInstance Integer 最小就绪实例数量 1 minReadyInstanceRatio Integer 最小就绪实例比例 1 mseEnable Integer 是否开启mse 1 nacosConfig Object nacos配置 NacosConfig namespaceID String 命名空间id 0b7b7988xxxxxxxxaf7d244e82424221 packageType String 代码包类型 jar packageVersion String 代码包版本 1.0.0 postStartCommand String PostStart命令类型 /bin/sh postStartCommandArgs String PostStart命令内容 c start.sh preStopCommand String preStop命令类型 /bin/sh preStopCommandArgs String preStop命令内容 c stop.sh programmingLanguage String 编程语言类型 java pvtzDiscoverySvc Object 服务注册发现配置 ServiceData readiness String 应用健康ready配置 regionID String 区域id cneast3 replicas Integer 实例数量 2 runningInstances Integer 运行实例数 2 runtimeKey String 运行时key java8 runtimeType Integer 运行时类型 1 secretMountDesc Array of Objects 保密字典配置 SecretMountDescData securityGroupID String 安全组id sgxxxx serviceEnable Boolean 是否开启k8s service true serviceTags String 灰度标签 graytag sfsConfig Array of Objects sfs配置 SfsConfig sidecarContainersConfig Array of Objects sidecar容器配置 SidecarContainersConfigDesc startupProbe String 应用健康startupProbe配置 status String Running:运行中 Stopped:已停止 Executing:执行中 Stopping: 停止中 Starting: 启动中 Running subnetID String 子网id subnetxxxx tempStorage Integer 临时存储配置 20 terminationGracePeriodSeconds Integer 应用关闭前等待时间 30 updateStrategy Object 更新策略 AppUpdateStrategy updateTime Integer 更新时间 1634544300000 vpcID String vpcid vpctsgeasd zosConfig Array of Objects zos配置 ZosConfig requestID String 请求ID 5fd3e6f792294fb4a3520f91bfd638b1

参数 参数类型 说明 示例 下级对象 appDescription String 应用描述 测试应用 appID String 应用id 09db72faxxxxxxxxa1d824a420181216 appName String 应用名称 app1 appSource String 应用来源 appcenteres appType String 应用类型 deployment autoConfig Boolean 命名空间类型 true baseAppID String 原始应用id 09db72faxxxxxxxxa1d824a420181216 codeOssInfo Object 代码包信息 CodeOssInfo command String 命令类型 /bin/sh commandArgs String 命令内容 c start.sh configmapMountDesc Array of Objects 配置管理 ConfigMapMountDescData cpu Integer cpu核数 500 cpuBurstEnable Boolean 是否开启cpu突发核数 false createTime Integer 创建时间 1634544000000 customHostAlias String host配置 127.0.0.1 myhost envs Array of Objects 环境变量 EnvData governanceEnable Integer 是否开启网格服务治理 1 headlessPvtzDiscoverySvc Object Headless Service 服务注册发现配置 ServiceData imageConfig Object 镜像相关配置 ImageConfig imagePullSecretId String 镜像拉取秘钥 secretxxxx imageType String 镜像类型 custom imageUrl String 镜像地址 nginx:latest instances Integer 实例数量 2 liveness String 应用监控live配置 logConfig String 日志配置 logEnable Integer 是否开启日志 1 memory Integer 内存大小 1024 minReadyInstance Integer 最小就绪实例数量 1 minReadyInstanceRatio Integer 最小就绪实例比例 1 mseEnable Integer 是否开启mse 1 nacosConfig Object nacos配置 NacosConfig namespaceID String 命名空间id 0b7b7988xxxxxxxxaf7d244e82424221 packageType String 代码包类型 jar packageVersion String 代码包版本 1.0.0 postStartCommand String PostStart命令类型 /bin/sh postStartCommandArgs String PostStart命令内容 c start.sh preStopCommand String preStop命令类型 /bin/sh preStopCommandArgs String preStop命令内容 c stop.sh programmingLanguage String 编程语言类型 java pvtzDiscoverySvc Object 服务注册发现配置 ServiceData readiness String 应用健康ready配置 regionID String 区域id cneast3 replicas Integer 实例数量 2 runningInstances Integer 运行实例数 2 runtimeKey String 运行时key java8 runtimeType Integer 运行时类型 1 secretMountDesc Array of Objects 保密字典配置 SecretMountDescData securityGroupID String 安全组id sgxxxx serviceEnable Boolean 是否开启k8s service true serviceTags String 灰度标签 graytag sfsConfig Array of Objects sfs配置 SfsConfig sidecarContainersConfig Array of Objects sidecar容器配置 SidecarContainersConfigDesc startupProbe String 应用健康startupProbe配置 status String Running:运行中 Stopped:已停止 Executing:执行中 Stopping: 停止中 Starting: 启动中 Running subnetID String 子网id subnetxxxx tempStorage Integer 临时存储配置 20 terminationGracePeriodSeconds Integer 应用关闭前等待时间 30 updateStrategy Object 更新策略 AppUpdateStrategy updateTime Integer 更新时间 1634544300000 vpcID String vpcid vpctsgeasd zosConfig Array of Objects zos配置 ZosConfig requestID String 请求ID 5fd3e6f792294fb4a3520f91bfd638b1

本文主要介绍通用类问题。 容灾和备份的区别是什么？ 容灾和备份具有以下区别： 容灾主要针对火灾、地震等重大自然灾害，因此生产站点和容灾站点之间必须保证一定的安全距离；备份主要针对人为误操作、病毒感染、逻辑错误等因素，用于业务系统的数据恢复，数据备份一般是在同一数据中心进行。 容灾系统不仅保护数据，更重要的目的在于保证业务的连续性；而数据备份系统只保护不同时间点版本数据的可恢复。一般首次备份为全量备份，所需的备份时间会比较长，而后续增量备份则在较短时间内就可完成。 容灾的最高等级可实现RPO0；备份可设置一天最多24个不同时间点的自动备份策略，后续可将数据恢复至不同的备份点。 故障情况下（例如地震、火灾），容灾系统的切换时间可降低至几分钟；而备份系统的恢复时间可能几小时到几十小时。 存储容灾有哪些功能 ？ 存储容灾服务具有以下主要功能： 便捷的业务恢复方案 存储容灾服务提供集中的控制台，您可以通过管理控制台配置和管理服务器复制，执行切换和故障切换等操作。 服务器复制 您可以创建从生产站点至容灾站点的复制。 不感知应用 运行在服务器上的任何应用都支持被复制。 在不中断的情况下执行容灾演练 可轻松地运行容灾演练，不会影响正在进行的复制。 灵活的故障切换 可针对生产站点预期会出现的中断执行切换操作，确保不丢失任何数据；或者针对意外灾难执行故障切换操作，尽快恢复业务。 高性价比 业务正常情况下，容灾站点的服务器处于关机状态，不产生计算资源消耗，可大幅降低容灾TCO。

产品 规格 功能 功能描述 计费模式 数据智能中台 数据中台 数据中台基础版 包含数据集成、数据开发、数据治理、数据服务、基础运维与架构规划模块，实现结构化数据、半结构化数据、非结构化数据（不做处理）的全生命周期管理，提供基础调度（最小到小时级调度）、流程中心等能力。可接入的数据源类型为15种。适用于数据量较大，数据场景较复杂，且对数据治理能力有一定要求的用户。 包月/包年 数据智能中台 数据中台 全域数据集成 支持结构化、半结构化、非结构化、网络传输协议、实时数据采集共35个组件的数据交换。适用于大数据量且数据存储结构复杂，需要进行跨源数据传输的用户。 包月/包年 数据智能中台 数据中台 低代码开发 低代码助手是专门设计来简化和可视化数据开发流程的工具。 适用于偏新手或对SQL语句不精通的开发用户。 包月/包年 数据智能中台 数据中台 机器学习 内置各种机器学习算子，可实现机器学习算法的开发。适用于需要进行机器学习算法开发的用户。 包月/包年 数据智能中台 数据中台 主数据 提供主数据管理能力，包括主数据目录、主数据质量、主数据总览等针对主数据的治理管理能力。适用于需要对主数据质量进行检测和管理的用户。 包月/包年 数据智能中台 数据中台 指标管理 提供度量单位制定、原子指标开发、衍生指标开发、复合指标开发等能力，支持指标管理及定义，发布管理等。适用于需要制定指标的用户。 包月/包年 数据智能中台 AI中台 算子评测平台 提供算子测评、测评数据集管理能力，覆盖大小模型算子的自动测评、人工测评功能。 包月/包年 数据智能中台 AI中台 AI标注平台 提供数据合成及数据标注基础工具，满足人工标注基础诉求，并提供15种辅助标注算子、7种数据合成算子服务。 面向用户的一站式AI开发平台，提供了端到端模型生产线，包括模型开发、调优、部署的能力，降低算子研发门槛，帮助用户快速创建和部署模型，实现全模型生命周期的管理。 包月/包年 数据智能中台 高质量数据集平台 高质量数据集平台 覆盖数据采集、预处理、标注、合成与迭代及发布共享的全生命周期管理，并通过严谨评测体系保障质量，为AI模型训练提供高质量数据支撑。 包月/包年 数据智能中台 数据智能助理Datapilot 数据智能助理Datapilot 定位为数据全生命周期的智能助手。它通过集成深度思考的AI能力，为用户提供从数据采集、存储、管理到计算、应用的一站式智能化解决方案，助力企业以更低成本释放数据价值，加速数字化转型。 包月/包年

前提条件 已开通AI网关实例、租户在当前资源池中已开通应用性能监控APM服务。 功能入口 1. 登录 AI网关控制台。 2. 在左侧导航栏AI网关菜单中，展开 "告警管理" 菜单，点击 "告警规则"。 创建/编辑告警规则 告警名称：您可自定义告警名称。 AI网关：展示当前租户下所有可用实例，支持多选。 告警详情：包含告警分组、告警指标、告警条件、筛选条件、告警内容。 持续时间 ：支持设置告警条件满足时立即告警，或告警条件持续满足几分钟后产生告警。 告警等级 ：一般、次要、重要、紧急。 通知策略 ：可以选择通知策略菜单里设置的策略。 标签 ：自定义标签，用于筛选。 启动/停止 对于暂时不用的告警策略，您可以操作停止。 告警事件历史 点击跳转告警事件历史菜单，显示该告警规则触发的实际告警记录。

使用限制 Cubecni IPVLAN模式下，基于eBPF实现NetworkPolicy，有如下限制： 1. IP Blocks即使包含Pod地址，这些Pod地址也不会加入白名单，需通过PodSelector或NamespeceSelector选择Pod； 2. IP Blocks的except支持不佳，不建议使用except关键字； 3. 若配置egress规则，会限制Pod访问所在节点以及其上HostNetwork类型Pod，即使白名单配置了所在Host地址也无效。 使用示例 网络策略详细使用方式可参考Kubernetes社区文档，下文以Nginx应用为例，介绍使用方式。 准备示例应用 使用YAMl方式创建示例应用，YAML定义如下： a. 登录云容器引擎控制台，左侧导航栏选择集群； b. 在集群列表页面，单击目标集群名称，进入集群管理页面； c. 左侧导航栏，选择工作负载 > 无状态； d. 选择default命名空间，点击新增YAML ，默认为一Nginx示例，将image字段替换为{镜像拉取地址}/opensource/nginx:1.26alpineslim，点击保存； e. 等待服务启动完成。 示例一：限制服务只能被带有特定标签的应用访问 通过控制台操作如下： 1. 登录云容器引擎控制台，左侧导航栏选择集群； 2. 在集群列表页面，单击目标集群名称，进入集群管理页面； 3. 左侧导航栏，选择网络 > 网络策略 ，选择default命名空间，点击创建网络策略； 创建面板配置说明如下： 配置名 说明 示例 名称 网络策略的名称。 example1 Pod选择器 单击+ 选择工作负载添加标签，设置使用网络策略的Pod。 若不配置Pod选择器，则对命名空间下所有Pod生效。 示例设置如下： 设置工作类型为：Deployment 设置工作负载为：nginxdeployment 设置标签为：appnginx 来源 配置入站规则（igress）列表，用于声明谁可以访问目标Pod。每个列表项包含规则和端口。 每个规则表示一组允许的来源，若配置多个规则，则满足任一规则即允许访问。 规则： 1. podSelector：此选择器将在与NetworkPolicy相同的名字空间中选择特定的Pod，将其允许作为入站流量来源； 2. namespaceSelector：此选择器将选择特定的名字空间，将所有Pod用作其入站流量来源； 3. ipBlock：此选择器将选择特定的IP CIDR范围用作入站流量来源。 端口：支持TCP和UDP协议。 本示例不添加任何来源规则。 去向 配置出站规则（egress）列表，用于声明目标Pod可以访问哪些地址。每个列表项包含规则和端口。 每个规则表示一组允许的去向，若配置多个规则，则满足任一规则即允许访问。 规则： 1. podSelector：此选择器将在与NetworkPolicy相同的名字空间中选择特定的Pod，将其允许作为出站流量目的地； 2. namespaceSelector：此选择器将选择特定的名字空间，将所有Pod用作其出站流量目的地； 3. ipBlock：此选择器将选择特定的IP CIDR范围用作出站流量目的地。 端口：支持TCP和UDP协议。 本示例不添加任何去向规则。 4. 点击下一步 ，点击确认； 5. 在另一个命名空间（例如demo）部署demo服务（可使用Nginx镜像），登录容器，测试与示例Nginx的通信。可见，网络策略没有允许demo服务访问，导致访问会超时： 6. 修改网络策略为允许demo服务访问，点击编辑，在来源右侧，单击+添加，规则设置如下： 配置名 示例值 选择器 namespaceSelector 命名空间 demo 标签 kubernetes.io/metadata.name: demo 点击下一步 ，点击确认； 7. 登录容器，测试与示例Nginx的通信。可见，网络策略允许demo服务访问，访问正常：

本文介绍云SSO单点登录概述 云SSO单点登录概述 云SSO支持基于SAML 2.0的单点登录。天翼云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过SSO登录，企业员工可以使用IdP中的用户身份直接登录云SSO。 操作步骤 天翼云配置 天翼云配置企业IdP的操作如下： 1. 登录云SSO控制台。 2. 在左侧导航栏，选择“管理设置”。 3. 选择身份源身份提供商，点击“应用”。 4. 点击“身份提供商”选项右侧的“管理身份提供商”。 5. 点击右上角“创建身份提供商”。 6. 名称：配置当前身份提供商名称。 7. 元数据文档：上传企业IdP提供的元数据文件。 元数据文件由企业IdP提供，目前支持上传XML格式的文件，元数据文件需要包含以下信息。 属性 说明 entityID 身份提供商标识，即issuer字段值 SingleSignOnService 身份提供商单点登录地址，接收SAMLRequest请求的地址 SingleLogoutService 身份提供商单点登出地址 X509Certificate 身份提供商签名公钥，对报文进行加密所对应的公钥，X509证书，参考使用openSSL生成 xml

来自：

帮助文档

云SSO

用户指南

外部身份同步及单点登录配置

云SSO单点登录概述

本章节介绍网关治理中的流量防护功能 请求分组管理 可以创建请求分组，并自定义每个请求分组下的URL路径匹配规则，以增强网关防护功能。通过这种方式，您可以对特定的请求分组进行流量控制，以确保网络安全。网关防护可以针对自定义的请求分组进行流量控制。 新建自定义请求 1. 登录微服务治理控制台。 2. 在控制台左侧导航栏中选择网关治理。 3. 在网关治理页面的应用卡片页签单击目标网关卡片。 4. 在左侧导航栏选择网关防护 请求分组管理，单击新增请求分组。 5. 在新建自定义请求分组对话框中，填写请求分组名称（说明该名称需要全局唯一，并且不能与路由配置文件中的路由ID重复）。 6. 填写URL路径匹配规则，先选择匹配模式，再根据匹配模式的要求填写匹配串。匹配模式分为以下三类： 精确模式：严格按照给定的匹配串来匹配URL路径。示例：/path代表严格按照/path这个路径来匹配。 前缀模式：按照给定的匹配串来进行前缀匹配，匹配串需符合Spring Web风格。示例：/path/ 代表匹配以/path/开头的所有URL，像/path/123这种URL都可以匹配。 正则模式：按照给定的正则表达式匹配串来进行匹配。 匹配串：根据匹配模式的要求填写匹配串。 7. 单击+新增匹配规则，可添加多个URL路径匹配规则。 8. 单击新增，完成自定义请求分组的创建。新增的请求分组将出现在请求分组管理页面。

本节介绍了智能语音交互用户控制台。 控制台 点击产品详情页左上角的【管理控制台】，页面跳转到控制台总览页面。 总览 点击左侧菜单栏【总览】，可以查看已开通能力、API调用排行榜以及平均响应时间等内容。 能力列表 点击左侧菜单栏【能力列表】，可以查看已有能力。 我的应用 点击左侧菜单栏【我的应用】，可以查看已经开通的应用。 应用监控 点击左侧菜单栏【应用监控】，可以查看所创建应用的请求次数、响应时间与请求流量。

“日审总览”页面呈现统计周期内当前工作空间中整体日志审计状况。 查看日审总览 1. 登录管理控制台。 2. 单击页面左上方的，选择“安全 > 安全云脑 SecMaster”，进入安全云脑管理页面。 3. 在左侧导航栏选择“工作空间> 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 4. 在左侧导航栏选择“日志审计 > 日审总览”，进入日审总览页面。 5. 在日审总览页面查看整体日志审计状况，具体展示信息如下： 参数模块 参数说明 统计周期 日志审计的统计周期，可以在右上角设置显示周期。可以选择周期范围： 昨天 上一周 上一月 自定义：自定义日志审计报告的开始日期和结束日期。 日志存储 展示统计周期内日志总览和日志流速情况，包含以下信息： 总览 日志源数及其较上期变化 当前日志存储量及其较上期变化 日志记录总条数及其较上期变化 日志流速 日志平均每秒流入速率 日志平均每秒流入吞吐 日志平均日记录数 日志平均日存储量 日志记录数变化趋势 日志源接入流量TOP5 日志源接入数量分布TOP5 主机安全审计 统计周期内，HSS的安全日志和告警日志审计情况，包含以下信息： 活跃主机数及其较上期变化 主机登录源IP数及其较上期变化 主机告警次数及其较上期变化 活跃主机Top5 主机登录源IP分布 Top5 主机告警源IP分布 Top5 主机告警类型Top5分布 主机稀有告警类型Top5分布 公网网络审计 统计周期内，NDR的攻击日志和流量日志、DDoS的攻击日志审计情况，包含以下信息： NDR审计 公网来访流量（源IP） Top5 访问公网流量（源IP） Top5 公网来访范围（源IP） Top5 访问公网范围（源IP） Top5 网络攻击类型Top5 DDoS审计 DDoS攻击次数及其较上期变化 DDoS攻击源IP数及其较上期变化 DDoS攻击次数变化趋势 DDOS攻击来源IP Top5 应用访问审计 统计周期内，WAF的攻击日志和访问日志审计情况（核心审计对象为：应用、网络和域名），包含以下信息： 活跃域名数量及其较上期变化 WAF访问源IP数及其较上期变化 WAF攻击次数及其较上期变化 WAF拦截次数及其较上期变化 WAF访问源IP Top5 WAF攻击源IP Top5 WAF拦截源IP Top5 WAF攻击类型 Top5 活跃域名访问频次Top5 数据库访问审计 统计周期内，DBSS的告警日志审计情况（核心审计对象为：用户、数据库和操作），包含以下信息： 活跃数据库数及其较上期变化 数据库活跃用户数及其较上期变化 数据库告警源IP数及其较上期变化 SQL执行种类数及其较上期变化 活跃数据库IP Top5 数据库活跃用户Top5 SQL执行类型 Top5 数据库用户源IP数 Top5

了解存储资源盘活系统产品优势。 极致轻量，混部盘活 高度优化的压缩安装包，一键部署，3分钟完成集群搭建；全用户态设计，支持混合部署，业务共生，资源共享； 不同架构通用服务器异构部署，不限品牌、架构、配置。 创新自研，安全稳定 无惧任何单点故障，秒级主备切换，数据强一致性保证高可用；多副本、纠删码、数据校验保证高可靠；面向混沌环境保障存储服务安全稳定。 按需选择，精准投资 性能和容量弹性扩展，按需扩容，无需前期大量投入；永久授权、服务订阅，按照可用容量计费，精准适度投资。 降本增效，价值传导 通过盘活难利用的存储资源，提高资源利用率，满足业务存储需求；应用混合部署，降低额外购买硬件成本；管理形态丰富，运维便捷，效率提高。

Agent管理页面中用户自定义接入主机的IP是如何获取的？ AOM会默认遍历虚机上的所有网卡设备，按照以太网卡、Bond网卡、无线网卡等优先级顺序获取IP，如果获取到的不是期望的地址，可以在启动ICAgent时设置进程的环境变量ICNETCARD网卡名，获取指定网卡IP。 举例： 1、在/etc/profile中增加export ICNETCARDeth2。 2、执行source /etc/profile使环境变量在当前shell生效。 3、进入/opt/oss/servicemgr/ICAgent/bin/manual/目录，停止并重新启动icagent。 bash mstop.sh bash mstart.sh 4、查看该环境变量是否正确传递到应用中。 strings /proc/{icagentprocid}/envrion grep ICNETCARD 说明 如果ICAgent显示的IP地址是127.0.0.1，则可能是ICAgent启动时未获取到本机的IP导致，例如VM掉电重启时会出现。此时您需要重启ICAgent即可。 若您的主机IP发生变更（例如续租时分配了新的IP），此时Agent管理页面中显示的可能还是原来的IP，需要您重启ICAgent即可。 Windows环境下安装icagent失败，并提示SERVICE STOP 现象：在Windows环境下安装icagent失败，提示SERVICE STOP。任务管理器中不存在icagent任务。系统服务列表中不存在icagent服务。命令行下执行sc query icagent提示未找到。 原因：一般为360安全卫士等杀毒软件拦截了icagent服务注册。 解决方法： 1. 检查360安全卫士等杀毒软件是否正在运行。 2. 关闭360安全卫士后再进行icagent安装。 说明 Windows下icagent采集文件类型需要手动配置采集路径.log、 .trace、 .out等文本文件，不支持二进制文件、不支持Windows系统日志。

本节介绍Web应用防火墙（独享版）防护日志相关常见问题。 Web应用防火墙支持记录防护日志吗？ 如何获取拦截的数据？ 防护事件列表中，防护动作为“不匹配”是什么意思呢？ Web应用防火墙的防护日志可以存储多久？ Web应用防火墙可以同时查询多个指定IP的防护事件吗？ Web应用防火墙会记录未拦截的事件吗？ 为什么WAF显示的流量大小与源站上显示的不一致？ Web应用防火墙支持记录防护日志吗？ 在WAF管理控制台，您可以免费查看最近30天的防护日志、下载5天内的所有防护域名的防护日志数据。 如果您需要长期保存防护日志，您可以将WAF的防护日志记录到单独收费的云日志服务（Log Tank Service，简称LTS）上。LTS默认存储日志的时间为7天，存储时间可以在1～30天之间进行设置，超出存储时间的日志数据将会被自动删除，对于需要长期存储的日志数据（日志持久化），LTS提供转储功能，可以将日志转储至对象存储服务（OBS）或者数据接入服务（DIS）中长期保存。 有关WAF日志配置到LTS的详细操作，请参见开启全量日志。

本节介绍云安全中心产品咨询类问题。 云安全中心是否只是对其他云安全产品日志进行采集分析? 云安全中心产品除了采集其他安全产品的日志进行统一管理外，还提供编排响应以及处置的能力，能够对告警形成自己的处置流程，并进行自动化处置。云安全中心打通了云上的各类安全产品形成联动响应处置，帮助用户提升威胁响应处置效率。 云安全中心如何帮助客户满足等保合规要求? 云安全中心提供的插件管理、威胁运营、编排响应等功能，可以满足等保的“边界防护”、“访问控制”、“入侵防范”、“恶意代码和垃圾邮件防范”、“安全审计”、“恶意代码防范”、“集中管控”等要求。具体可参见等级保护测评解读。 云安全中心支持采集云上哪些安全日志? 云安全中心目前支持采集云上安全产品的安全告警日志，包括Web应用防火墙（原生版）、服务器安全卫士（原生版）、云等保专区、数据库审计、云堡垒机（原生版）企业版等产品。具体的日志类型请参见支持的日志类型。 短信使用余量是否会进行提醒？ 云安全中心会在短信剩余500条时、以及短信全部使用完时，提醒用户短信剩余量。

接口功能介绍 查询应用详情信息。 接口约束 无 URI GET /v1/cae/application/query 路径参数 无 Query参数 参数 是否必填 参数类型 说明 示例 下级对象 appID 否 String 应用ID 09db72faxxxxxxxxa1d824a420181216 appName 否 String 应用名称,和应用ID 二选一，使用时必须填入 namespaceID 或者 namespaceName apptest namespaceID 否 String 命名空间ID,和 namespaceName 二选一，配合appName使用 0b7b7988xxxxxxxxaf7d244e82424221 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池 ID bb9fdb42056xxxeda1610242ac1xxxxx locale 否 String 指定客户端期望的响应语言偏好，默认语言为中文 en英文，zhCH中文 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 业务状态码（800为成功，900为失败） 800 message String 业务状态码为900时的错误信息 success description String 业务状态码为900时的错误描述 成功 returnObj Object 业务数据 returnObj 表 returnObj 参数 参数类型 说明 示例 下级对象 appDescription String 应用描述 测试应用 appID String 应用id 09db72faxxxxxxxxa1d824a420181216 appName String 应用名称 app1 appSource String 应用来源 appcenteres appType String 应用类型 deployment autoConfig Boolean 命名空间类型 true baseAppID String 原始应用id 09db72faxxxxxxxxa1d824a420181216 codeOssInfo Object 代码包信息 CodeOssInfo command String 命令类型 /bin/sh commandArgs String 命令内容 c start.sh configmapMountDesc Array of Objects 配置管理 ConfigMapMountDescData cpu Integer cpu核数 500 cpuBurstEnable Boolean 是否开启cpu突发核数 false createTime Integer 创建时间 1634544000000 customHostAlias String host配置 127.0.0.1 myhost envs Array of Objects 环境变量 EnvData governanceEnable Integer 是否开启网格服务治理 1 headlessPvtzDiscoverySvc Object Headless Service 服务注册发现配置 ServiceData imageConfig Object 镜像相关配置 ImageConfig imagePullSecretId String 镜像拉取秘钥 secretxxxx imageType String 镜像类型 custom imageUrl String 镜像地址 nginx:latest instances Integer 实例数量 2 liveness String 应用监控live配置 logConfig String 日志配置 logEnable Integer 是否开启日志 1 memory Integer 内存大小 1024 minReadyInstance Integer 最小就绪实例数量 1 minReadyInstanceRatio Integer 最小就绪实例比例 1 mseEnable Integer 是否开启mse 1 nacosConfig Object nacos配置 NacosConfig namespaceID String 命名空间id 0b7b7988xxxxxxxxaf7d244e82424221 packageType String 代码包类型 jar packageVersion String 代码包版本 1.0.0 postStartCommand String PostStart命令类型 /bin/sh postStartCommandArgs String PostStart命令内容 c start.sh preStopCommand String preStop命令类型 /bin/sh preStopCommandArgs String preStop命令内容 c stop.sh programmingLanguage String 编程语言类型 java pvtzDiscoverySvc Object 服务注册发现配置 ServiceData readiness String 应用健康ready配置 regionID String 区域id cneast3 replicas Integer 实例数量 2 runningInstances Integer 运行实例数 2 runtimeKey String 运行时key java8 runtimeType Integer 运行时类型 1 secretMountDesc Array of Objects 保密字典配置 SecretMountDescData securityGroupID String 安全组id sgxxxx serviceEnable Boolean 是否开启k8s service true serviceTags String 灰度标签 graytag sfsConfig Array of Objects sfs配置 SfsConfig sidecarContainersConfig Array of Objects sidecar容器配置 SidecarContainersConfigDesc startupProbe String 应用健康startupProbe配置 status String Running:运行中 Stopped:已停止 Executing:执行中 Stopping: 停止中 Starting: 启动中 Running subnetID String 子网id subnetxxxx tempStorage Integer 临时存储配置 20 terminationGracePeriodSeconds Integer 应用关闭前等待时间 30 updateStrategy Object 更新策略 AppUpdateStrategy updateTime Integer 更新时间 1634544300000 vpcID String vpcid vpctsgeasd zosConfig Array of Objects zos配置 ZosConfig requestID String 请求ID 5fd3e6f792294fb4a3520f91bfd638b1 表 CodeOssInfo 参数 参数类型 说明 示例 下级对象 codeUrl String 后台通过 oss 接口获取 codeZipFileName String 代码包名称 app1.0.0.jar ossBucketName String 代码上传的oss bucket名 caebucket ossObjectName String 代码上传的oss object名 apps/app1.0.0.jar zipFile String 函数代码 ZIP 包的 Base 64 编码（与 OSS 对象信息二选一，OSS 优先） 表 ConfigMapMountDescData 参数 参数类型 说明 示例 下级对象 configmapID String 配置管理id 09db72faxxxxxxxxa1d824a420181216 configmapName String 配置管理名称 myconfig key String 配置项key configkey mountPath String 挂载路径 /mnt/config 表 EnvData 参数 参数类型 说明 示例 下级对象 name String 环境变量名称 APPENV value String 环境变量值 production valueFrom Object 环境变量来源 EnvVarSource 表 EnvVarSource 参数 参数类型 说明 示例 下级对象 configmapRef Object 配置管理引用 ConfigMapRefSourceData secretRef Object 保密字典引用 SecretRefSourceData 表 ConfigMapRefSourceData 参数 参数类型 说明 示例 下级对象 configmapID String 配置管理id 09db72faxxxxxxxxa1d824a420181216 configmapName String 配置管理名称 myconfig key String 配置项key configkey 表 SecretRefSourceData 参数 参数类型 说明 示例 下级对象 key String 保密字典key secretkey secretID String 保密字典id 09db72faxxxxxxxxa1d824a420181216 secretName String 保密字典名称 mysecret 表 ServiceData 参数 参数类型 说明 示例 下级对象 enable Boolean 是否开启服务 true hosts Array of Strings 主机列表 ["app.example.com"] portProtocols Array of Objects 端口协议 PortProtocol serviceName String 服务名称 myservice 表 PortProtocol 参数 参数类型 说明 示例 下级对象 port Integer 端口 80 protocol String 协议 TCP targetPort Integer 目标端口 8080 表 ImageConfig 参数 参数类型 说明 示例 下级对象 instanceId String crs实例id crsinstancexxxx repositoryId String crs仓库id repoxxxx repositoryName String crs仓库名称 myrepo 表 NacosConfig 参数 参数类型 说明 示例 下级对象 enable Boolean 是否启用 true type Integer 类型: 1: 内置nacos, 2: mse, 3: 自定义 1 表 SecretMountDescData 参数 参数类型 说明 示例 下级对象 key String 保密字典key secretkey mountPath String 挂载路径 /mnt/secret secretID String 保密字典id 09db72faxxxxxxxxa1d824a420181216 secretName String 保密字典名称 mysecret 表 SfsConfig 参数 参数类型 说明 示例 下级对象 localMountPath String 挂载本地目录 /tmp/sfs remoteSfsPath String 远程sfs路径 /data sfsId String sfs id sfs123456 sfsName String sfs名称 mysfs sharePath String 共享路径 192.168.1.1:/share 表 SidecarContainersConfigDesc 参数 参数类型 说明 示例 下级对象 command String 命令类型 /bin/sh commandArgs String 命令内容 c start.sh configmapMountDesc Array of Objects 配置管理 ConfigMapMountDescData cpu Integer cpu核数 2 emptyDirDesc Array of Objects 空目录配置 EmptyDirConfig envs Array of Objects 环境变量 EnvData imageUrl String 镜像地址 nginx:latest memory Integer 内存大小 2048 name String sidecar容器名称 mysidecar postStartCommand String PostStart命令类型 postStartCommandArgs String PostStart命令内容 preStopCommand String preStop命令类型 preStopCommandArgs String preStop命令内容 sfsConfig Array of Objects sfs配置 SfsConfig zosConfig Array of Objects zos配置 ZosConfig 表 EmptyDirConfig 参数 参数类型 说明 示例 下级对象 mountPath String 挂载路径 /mnt/emptydir name String 空目录名称 myemptydir 表 ZosConfig 参数 参数类型 说明 示例 下级对象 accessUrl String oss 访问地址 bucketID String bucketID zos123455 bucketName String bucket名 myzos bucketPath String bucket子目录 /tmp/sfs mountDir String 挂载本地目录 /local/sfs readOnly Boolean 是否只读，默认false true 表 AppUpdateStrategy 参数 参数类型 说明 示例 下级对象 batchUpdate Object 分批发布配置 BatchUpdateConfig grayUpdate Object 灰度发布配置 GrayUpdateConfig type String 部署类型（分批发布） RollingUpdate 表 BatchUpdateConfig 参数 参数类型 说明 示例 下级对象 batchCount Integer 分批数量 2 batchWaitTime Integer 自动分批间隔时间 5 releaseType String 分批方式（手动/自动） auto 表 GrayUpdateConfig 参数 参数类型 说明 示例 下级对象 enableGreyRule Boolean 是否启用灰度规则 false grayNum Integer 灰度实例数量 1

对等连接产品主要应用于云上同资源池多VPC私网互连场景,本文带您更快了解对等连接经典应用场景。 灵活组建跨VPC网络、扩展资源 场景说明 同一资源池内的不同业务部门资源需要互通时，可通过对等连接连通两个账号下的VPC，实现同一资源池内的云资源的内网访问。对等连接的建立过程需要双方互相确认，保障安全性。同时，伴随着业务的不断发展，当资源和网络架构已无法满足业务需求时，新业务下创建出的新VPC和云主机等资源，可以通过对等连接打通两个VPC，轻松实现业务部署。 场景特点 用户在使用不同账号进行资源订购及管理，默认情况下不同账号之间的资源无法通过内网访问。业务规模不断扩张，新建的VPC和计算资源需要和原有VPC实现互通访问。 产品优势 通过对等连接进行两个账号下的VPC的打通，从而实现云资源的内网访问。 打破不同VPC间相互隔离的业务现状，实现新老业务VPC的互通互联。 场景示意图如下： 构建安全可靠的混合云环境 场景说明 针对安全性要求较高的数据、交易等敏感核心业务，通过天翼云的专属云进行部署，而有互联网访问要求的业务，可以采用公有云进行部署。通过在专属云和公有云的VPC之间建立对等连接，从而实现两个VPC之间的内网互通。在保障安全性的情况下，最大限度降低企业成本投入。

训推服务为您提供优质的服务体验,本文带您了解平台产品优势。 简单易用 开通后无需额外的配置或调试，3步操作实现零代码多机多卡微调，减少安装组件、下载模型和数据的重复操作。 功能全面 集成多种加速及并行技术，满足模型训练推理业务需求。支持断点续训、优雅容错等管理功能。 性能优异 万卡算力集群纳管，训推综合性能提升30%。相对于裸机运行，稳定运行时长提升50%。 生态开放 引入20+生态大模型、闭源模型和电信大模型。专业团队开发模型及算子库，助力客户完成昇腾迁移适配。 全流程开发工具 提供训练数据管理、模型开发（代码式开发工具、预置大模型、预置开发环境）、模型训练、模型精调、模型管理、模型评估、服务部署到模型服务调用的全链路功能。集成分布式训练调度技术、多种训练加速方法和高性能存储，支撑大模型训练，并极大降低训练和应用模型成本、缩短训练时长。 兼顾各类用户需求 面向需要开发复杂模型的用户，提供完整的代码式开发工具、预置大模型、预置开发环境等，满足用户的各种复杂模型开发需求。面向希望能快速、便捷建模的用户，则充分利用大模型微调训练的特点，提供快速微调工具，只需选择数据、配置参数即可完成大模型微调，降低大模型训练的使用门槛。

本节介绍如何使用加速数据集。 以创建离线训练应用为例，说明如何使用加速数据集。 前提条件 已完成AI套件安装，弹性数据集组件运行正常。 确保存储插件cstorcsi运行正常。 数据集加速状态为已加速或已预热。 约束与限制 当前使用加速数据集仅限default命名空间。 如数据集加速状态为已加速或已预热，训练应用默认使用加速PVC；其他状态下，训练应用默认使用非加速PVC。 操作步骤 使用加速数据集 登录云容器引擎管理控制台 在集群列表页点击进入指定集群 进入主菜单 智算套件 > AI应用列表 > 离线训练 > 创建AI应用 进入离线训练应用创建页面，进行相关信息配置，详细参考 创建训练任务 配置训练数据 点击“选择数据集”，在弹出页面选择“私有数据集”，选择已加速的数据集名称： 点击“选择数据集版本”，在弹出页面选择“私有数据集”，选择已加速的数据集名称： 训练应用创建完成，将默认使用加速PVC。以PyTorchJob为例，可以在yaml中查看挂载信息：

本节主要介绍弹性文件服务的概念类常见问题。 什么是弹性文件服务？ 弹性文件服务（Scalable File Service, SFS）提供按需扩展的高性能文件存储，支持同时为多个弹性云主机提供文件共享服务。SFS容量型提供标准的NFS/CIFS文件访问协议，SFS Turbo提供标准的NFS文件访问协议，用户可以将现有应用和工具与SFS无缝集成。 弹性文件服务提供简单易用的操作界面，用户可以快捷地创建和管理文件系统，无需操心文件系统的部署、扩展和优化等运维事务。 此外，弹性文件服务还具备高可靠和高可用的特点，支持根据业务需要弹性扩容，且性能随容量增加而提升。 弹性文件服务、对象存储服务和云硬盘有什么区别？ 对比维度 弹性文件服务 对象存储服务 云硬盘 :::: 概念 提供按需扩展的高性能文件存储，可为云上多个云服务器提供共享访问。弹性文件服务就类似Windows或Linux中的远程目录。 提供海量、安全、高可靠、低成本的数据存储能力，可供用户存储任意类型和大小的数据。 可以为云服务器提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务，可满足不同场景的业务需求。云硬盘就类似PC中的硬盘。 存储数据的逻辑 存放的是文件，会以文件和文件夹的层次结构来整理和呈现数据。 存放的是对象，可以直接存放文件，文件会自动产生对应的系统元数据，用户也可以自定义文件的元数据。 存放的是二进制数据，无法直接存放文件，如果需要存放文件，需要先格式化文件系统后使用。 访问方式 在ECS/BMS中通过网络协议挂载使用，支持NFS和CIFS的网络协议。需要指定网络地址进行访问，也可以将网络地址映射为本地目录后进行访问。 可以通过互联网或专线访问。需要指定桶地址进行访问，使用的是HTTP和HTTPS等传输协议。 只能在ECS/BMS中挂载使用，不能被操作系统应用直接访问，需要格式化成文件系统进行访问。 使用场景 如高性能计算、媒体处理、文件共享和内容管理和Web服务等。 说明： 高性能计算：主要是高带宽的需求，用于共享文件存储，比如基因测序、图片渲染这些。 如大数据分析、静态网站托管、在线视频点播、基因测序和智能视频监控等。 如高性能计算、企业核心集群应用、企业应用系统和开发测试等。 说明： 高性能计算：主要是高速率、高IOPS的需求，用于作为高性能存储，比如工业设计、能源勘探这些。 容量 PB级别 EB级别 TB级别 时延 3~10ms 10ms 亚毫秒级