本文主要介绍应用性能管理产品服务协议 应用性能管理产品服务协议，详情请参见这里。

本节主要介绍开通AOM 使用前提 开通并使用AOM前请先确认是否已注册天翼云账号并对账号进行了实名认证。 开通步骤 步骤 1 使用已实名认证的天翼云账号登录天翼云网门户，单击顶部右侧“控制台”。 步骤 2 在控制台页面，单击“管理与部署”类别下的“应用运维管理AOM2.0”。 步骤 3 进入应用运维管理控制台首页。目前应用运维管理处于公测状态，可直接使用。

本节介绍查看应用组的操作步骤。 操作场景 用户查看创建好的应用组。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本节我们选择华东1。 3. 依次选择“网络”，单击“天翼云SDWAN”，进入天翼云SDWAN总览页面。 4. 选择“应用管理”，单击 “应用组管理”。 5. 用户可查看当前已创建好的自定义应用组和系统默认应用组。

告警事件历史 1. 在Ecs应用详情左边导航栏中选择“告警事件历史“ 2. 在列表页查看告警事件列表信息 具体使用说明可参考应用性能监控>用户指南>告警管理>查看告警事件历史 告警发送历史 1. 在Ecs应用详情左边导航栏中选择“告警发送历史“ 2. 在列表页查看告警发送列表信息 具体使用说明可参考应用性能监控>用户指南>告警管理>查看告警发送历史 通知组 告警支持通过短信、邮箱、翼连等方式将告警信息通知给对应接收人，我们可以在通知组中设置接收人信息。 1. 在Ecs应用详情左边导航栏中选择“通知组“，进入”通知对象”，设置通知基本信息 具体使用说明可参考应用性能监控>用户指南>告警管理>通知对象 通知策略 创建告警通知策略，当告警触发时，只要不符合静默策略，就会依照通知策略在对应渠道发送告警信息给对应的通知对象。 1. 在Ecs应用详情左边导航栏中选择“通知策略“ 2. 查看左侧菜单栏“通知策略列表”，点击具体策略，右侧面板展示策略详情 具体使用说明可参考应用性能监控>用户指南>告警管理>通知策略

4、配置认证源企业微信（移动端） 选择企业微信（移动端）认证源类型，输入配置参数，完成企业微信（移动端）认证源配置。 配置参数说明： 参数 说明 认证源名称 必填，默认“企业微信（移动端）”，可修改，最长16个字。 企业ID 必填，在企业微信管理后台中我的企业企业信息页面，获取企业ID。 AgentID 必填，在企业微信管理后台中的应用管理页面，查看创建的应用，在应用详情中获取应用AgentID和Secret。 Secret 必填，在企业微信管理后台中的应用管理页面，查看创建的应用，在应用详情中获取应用AgentID和Secret。 登录模式 必填，以下两个模式进行选择一个： 登录注册：首次登录时校验该企业微信账号是否已存在，不存在创建账号。 仅用于登录：只能登录既有账号，首次登录需要先与之前的账号绑定，账号密码为AOne的账号密码，绑定后不再需要。 认证交互方式 必填，企业微信扫码时的交互方式。请选择固定值：内嵌扫码模式。 适用范围 必填，固定值，不提供配置，展示认证源适用的终端。 Logo 非必填，在认证源列表展示的Logo。

添加访问方式 1. 登录ServiceStage控制台，选择“应用管理 > 应用列表”。 2. 单击创建应用时创建的应用名称（例如weathermap），进入应用“概览”页。 3. 在“环境视图”页签，“环境”选择创建环境时创建的环境（例如testenv），查看已经部署的应用组件。 4. 单击weathermapweb应用组件名称，进入“概览”页面。 5. 单击“访问方式”。 6. 单击“TCP/UDP路由配置”区域的“添加服务”，参考下表设置参数。 参数 说明 服务名称 填写weathermapweb。 访问方式 选择“公网访问”。 访问类型 选择“弹性IP”。 服务亲和 选择默认设置。 协议 选择TCP。 容器端口 填写3000。 访问端口 选择“自动生成”。 7. 单击“确定”，生成访问地址。 访问应用 1. 登录ServiceStage控制台，选择“应用管理 > 应用列表”。 2. 单击创建应用时创建的应用名称（例如weathermap），进入应用“概览”页。 3. 在“环境视图”页签，“环境”选择创建环境时创建的环境（例如testenv），查看已经部署的应用组件。 4. 选择weathermapweb应用组件，单击“外部访问地址”后的链接。

本文主要介绍应用性能管理产品服务等级协议 应用性能管理产品服务等级协议，详情请参见这里

整体流程总览 内网连接器准备 → 企业微信侧配置 → AOne侧创建认证源 → 验证与上线 前置条件 1、内网连接器准备 在使用企业微信作为认证源，AOne平台需调用企业微信相关接口获取用户信息。 企业微信为保障接口调用安全，实行企业可信IP白名单机制，且IP地址一旦配置过，会被企微系统自动标记为“服务商IP”，无法再被其他企业使用。而AOne平台的出口IP属于公共服务IP，已被企微系统标记为“服务商IP”，无法给您的企业使用。 因此AOne平台支持通过内网连接器转发请求企微接口，转发后，企微应用的可信IP可设置为您自身企业连接器的出口IP。该IP为您企业专属，可彻底规避IP被标记为服务商IP的风险，确保企微接口调用顺利。 因此请提前完成内网连接器的部署与配置。 2、创建企业微信自建应用 请提前开通企业微信管理后台管理员权限。登录 企业微信管理后台 ，按以下步骤创建及配置企业微信自建应用。移动端和PC端企业微信的认证源可以共用一个自建应用。 步骤1：创建应用 访问企业微信管理平台，在应用管理自建中创建应用，建议: 应用logo：自行上传，无要求 应用名称：AOne认证源 应用介绍：用于AOne通过企业微信认证方式完成身份认证 可见范围：全公司

本章节主要介绍调用API。 概述 您作为API调用者，需要实现一个API的调用，那么您需要完成以下工作： 1.获取API 从服务目录获取需要调用API。仅在API发布后，才支持被调用。 2.（可选）创建应用并获取授权 对于使用APP和IAM认证的API，需要完成创建应用和将API授权给应用。在API调用过程中，使用所创建应用的密钥对（AppKey、AppSecret），数据服务根据密钥对进行身份核对，完成鉴权。 3.调用API API调用者完成以上步骤后，可以进行API调用。 创建应用 1.在DataArts Studio控制台首页，选择实例，点击“进入控制台”，选择对应工作空间的“数据服务”模块，进入数据服务页面。 详见下图：选择数据服务 2.在左侧导航栏选择服务版本（例如：专享版），进入总览页。 3.单击“调用API > 应用管理”，进入到应用管理页面。单击“新建”，弹出“新建应用”对话框。填写如表3363所示信息。 详见下表： 应用信息 信息项 描述 应用名称 应用名称。 应用类型 IAM：使用IAM认证，即token访问。 APP：对接APP，通过APP认证方式访问。 描述 对应用的介绍。 4.单击“确定”，创建应用。 创建应用成功后，在“应用管理”页面的列表中显示新创建的应用和应用ID。 5.单击“应用名称”，进入应用详情页面，查看AppKey和AppSecret。 将API授权给应用 1.在DataArts Studio控制台首页，选择实例，点击“进入控制台”，选择对应工作空间的“数据服务”模块，进入数据服务页面。 详见下表： 选择数据服务 2.在左侧导航栏选择服务版本（例如：专享版），进入总览页。 3.通过以下任意一种方式，将API授权给应用。 主动授权： a.单击“开发API > API管理”，进入到API管理页面。 b.在待绑定应用的API所在行，单击“查看授权”，进入API完整信息界面。 在“授权信息”页签中，单击“添加授权”。 c.设置授权的截止时间，勾选应用名称，单击“确认授权”，完成API的授权。 申请授权： a.单击“调用API > 服务目录”，进入服务市场主页面。 b.单击待绑定应用的API名称，进入API完整信息页面。 c.在“调用信息”页面，单击“申请权限”。 d.设置使用截止时间并选择应用名称，单击“确认”。 e.申请后，需要等待审核中心审核，方可授权成功。 4.授权成功后，可以在应用管理详情页面查看已绑定的API。 说明 如果已绑定API列表中包含无需绑定的API，在此API所在行的操作列，单击“解绑”，将无需绑定的API删除。 如果需要调试已绑定的API，单击“测试”，进入调试页面。 如果需要对已绑定的API延长授权时间，单击“续约”。

本章节介绍应用容灾多活的配置总览,帮助您理解多活管理的配置结构。 概述 在容灾配置总览页面，您可以直观地了解当前应用系统的部署架构、应用节点、服务分组、服务状态以及生效配置。 应用容灾多活采用基线 管理生效配置，控制台操作的配置变更只作为分支 暂存。您可以到容灾配置总览页面概览配置，对比变更详情，以及发起配置推送。 前提条件 已按规划开通所需模块。 已完成系统架构配置以及路由规则配置。 配置总览 1. 登录应用高可用服务控制台。 2. 单击左侧菜单栏应用容灾多活 ，在应用容灾多活菜单下单击数据双活/应用双活 ，进入数据双活/应用双活管理页面。 3. 在应用系统列表中找到需要配置的应用系统，单击应用系统名称 ，进入应用系统概览页面。 4. 单击左侧导航栏容灾配置 ，在容灾配置菜单下单击总览 ，进入容灾配置总览页面。 表 配置总览 服务信息 说明 示例 单元组 服务所属的单元组，即路由规则分组。 订单业务 站点 服务所属的站点。 北京站点 服务类型 组件类型，或者应用所属的单元。 组件类型：应用网关/数据库/消息。 应用所属的单元：业务单元名称及路由范围。 应用网关 北京业务单元[0,499] 服务名称 组件或者应用服务名称，例如数据源名称。 广州订单数据库 服务地址 组件或者应用服务地址，例如数据库服务地址。 192.168.0.:3306 服务状态 组件或者应用的状态。 在线：探测组件实例状态为在线。 离线：探测组件实例状态为离线。 已配置：组件已配置。 未配置：组件未配置。 在线 操作 查看组件服务的详细信息。

创建项目和应用 创建项目和consumer、provider应用。 说明 项目：用于组织和管理应用，在项目下还可以通过应用分组精细化管理应用。 应用：应用是组成项目的某个业务实现，可独立部署运行，可以简单理解为一份代码程序对应一个应用，例如电商项目里的订单应用。一个应用可以部署到多个环境。 在左侧导航栏，选择应用列表。在应用列表点击新增项目。展开新增完成的项目，在应用管理下创建provider 和 consumer 应用，技术栈选择 SpringCloud。 项目关联环境 说明 项目只有关联了环境，才可以将项目下的应用部署到关联的环境。 展开项目树，在环境列表下将步骤1创建的环境关联上。 创建ECS应用实例并部署 创建consumer和provider的ECS应用实例并部署。 说明 应用实例：是应用在某个环境的实体，平台将基于应用实例对某个环境的应用进行全生命周期管理，提供部署、监控、运维、微服务治理等功能。 在左侧导航栏，选择ECS应用实例 > 应用发布 > 应用实例。在应用实例左上角点击创建应用实例。 基本信息 项目/应用：发布provider应用选择步骤2创建的provider应用，发布consumer应用选择步骤2创建的consumer应用。 应用实例名称：无需修改，使用默认名称即可。 技术栈版本：选择1.0.0j180jar 应用实例版本：无需修改，使用默认版本即可。 企业项目：选择default。 部署配置 选择集群：选择步骤1导入到环境中的ECS集群。 选择实例：选择导入到ECS集群的ECS实例，选一台即可。 部署包来源：选择官方demo。 demo类型：发布provider应用选择Spring Cloud服务端应用，发布consumer应用选择Spring Cloud客户端应用。 监控及治理方案：勾选上接入微服务治理中心和接入应用性能监控 【可选项，建议开通并勾选】。 完成以上信息填写后，点击下一步进入到预览页面，确认信息无误后，点击创建按钮，完成应用实例创建。 应用实例创建完成后，直接点击查看实例详情按钮，到实例详情页面。点击上方发布应用实例按钮，进入到应用发布界面。点击右下角发布按钮，进入到发布单详情界面。等待发布单完成初始化后再点击发布按钮进行应用发布。应用开始发布后，可点击应用实例发布单，查看应用发布具体信息。 发布完成后，在应用实例详情里的应用总览页面，可以查看应用运行状态为运行中。

云应用引擎支持在应用中添加 Sidecar 容器，以增强主应用容器的功能。Sidecar 容器可以用于实现监控和日志收集等非业务功能的解耦与标准化。通过这种方式，您可以将一些辅助性任务从主应用容器中分离出来，使主应用容器更加专注于其核心业务逻辑。 功能入口 场景不同，操作入口也有所不同。 创建应用 1. 登录 CAE 控制台，在左侧导航栏选择 应用管理 > 应用列表 ，然后单击创建应用 2. 在应用基本信息 向导页面进行配置后，单击下一步：高级设置 对正在运行的应用进行变更 注意 重新部署应用后，该应用将会被重启。为避免业务中断等不可预知的错误，请在业务低峰期执行部署操作。 1. 登录 CAE 控制台，在左侧导航栏选择 应用管理 > 应用列表，然后单击目标应用名称 2. 在目标应用的基础信息 页面，单击部署应用 对已停止的应用进行变更 1. 登录 CAE 控制台，在左侧导航栏选择 应用管理 > 应用列表，然后单击目标应用名称 2. 在目标应用的基础信息 页面，单击修改应用配置 添加Sidecar容器配置指引 展开 Sidecar 容器 区域，单击+添加 按钮，在弹出的 Sidecar 容器 面板，按照以下步骤完成添加： 1. 自定义 Sidecar 容器名称 2. 配置拉取镜像的地址 3. 为 Sidecar 容器 设置 CPU 资源上限 和内存资源上限 说明 Sidecar 容器与主应用容器共享 CPU 和内存资源。为了确保主容器的正常运行，请合理设置 Sidecar 容器的最大可使用资源上限，避免其过度占用资源。 4. （可选） 单击高级设置 ，按需为 Sidecar 容器配置以下参数。 1. 在启动命令区域为 Sidecar 容器配置启动命令。具体操作，请参见设置启动命令。 2. 在环境变量区域为 Sidecar 容器配置容器环境中需要运行的变量。具体操作，请参见设置环境变量。 3. 在配置管理区域通过挂载 ConfigMap 配置文件的方式，向 Sidecar 容器中注入所需的配置信息。具体操作，请参见注入配置信息。 4. 在共享临时存储区域，设置临时存储目录，并将其挂载到主应用容器和 Sidecar 容器中。 说明 临时存储名称只能包含小写字母、数字和短划线（）。

概述 通用制品库页面展示不同应用的发布包相关信息。在该页面，您可以管理应用发布包。 制品列表 制品列表分页展示不同应用的发布包信息。分成名称、版本、应用、大小、创建人、创建时间以及操作列。 点击左侧导航栏的应用管理制品库通用制品库即可进入制品列表页面。 上传制品 制品的版本号在同一个应用下相同名称中要求唯一，同应用下同名程序包相同版本会覆盖。如果上传失败则不会生成新的制品。您可以在制品库上传制品，然后在容器应用实例或ECS应用实例选择部署包来源已有程序包并使用上传的制品。 在制品列表页面，点击上传制品按钮进入上传制品配置流程。在上传制品对话框，选择所属应用、选择上传包、输入制品版本，点击确定等待上传完成。 下载制品 您可以在制品列表页面，点击操作列的下载按钮将制品下载到本地。

本章节主要介绍故障演练服务产品类问题。 故障演练服务解决什么问题？ 故障演练服务是云原生混沌工程平台，深度融合云原生应用产品体系，提供标准化引导、正确性约束和自动化运行的实验管理，支持大规模、低成本、影响可控、形式多样的应用故障演练，帮助企业增强应用系统的容错能力和恢复能力，提升客户应用云上运行的稳定性。 产品能力： 标准化流程管理：固化演练流程，提供组织、人员、应用、资源等多维度的数据与权限管理规范。 丰富的故障场景：实现涵盖应用不同分层的原子故障注入能力，并提供具备业务含义的故障场景组合。 完备的演练防护：实现隔离与熔断双重演练防护，包括权限隔离、环境隔离和范围隔离，以及主动熔断、指标熔断和超时熔断等多种保护机制。 一站式接入管理：深度整合现有应用体系，自动导入组织权限、应用架构和关联资源，实现一站式可编排、可控制、可观测。 解决痛点： 技术要求高：异构的故障源，从基础设施到操作系统，从容器环境到应用进程，以及依赖的中间件，都需要理解其原理才能模拟故障。 实施难度大：跨团队、长流程、多权限，故障演练不仅是技术问题，更涉及组织流程与制度，需要建立相应规范。 影响不可控：故障是已知的，影响是未知的。如何感知并最小化“爆炸半径”，既要有处置预案，又要有工具支持。

本文介绍如何在天翼云函数计算控制台查看和编辑应用环境的流水线。 查看流水线 每个应用的环境都会搭配一条流水线，用于构建代码并发布至函数计算。 您可以在函数计算控制台，点击左上角导航栏选择应用 ，进入应用列表。然后点击对应的应用以及环境，进入环境详情页面，通过点击流水线管理 页签，进入流水线管理页面。页面包含流水线配置 、流水线环境变量 、流水线执行历史等模块。 编辑流水线 编辑流水线 在应用环境详情页面流水线管理 页签，点击流水线配置 旁边的编辑链接，进入流水线配置页面。您可以配置： 流水线触发方式 流水线触发方式，支持分支Push触发、Tag创建触发、分支合并触发三种方式。 资源描述YAML Serverless Devs的资源描述文件，默认为s.yaml。 执行环境 流水线的运行环境。 编辑流水线环境变量 在应用环境详情页面流水线管理 页签，点击流水线环境变量 旁边的编辑链接，进入流水线环境变量配置页面。支持使用表单编辑和使用JSON格式编辑。

验证令牌口令 绑定了令牌之后，可以根据移动令牌app上的动态口令数字或者硬件令牌上的动态口令，进行口令的验证，具体操作步骤如下： 硬件令牌管理 硬件令牌管理是动态口令服务的一个重要组成部分，用户进行身份认证时需要使用自己的令牌生成动态口令，才能通过认证。 管理服务安装完成以后，请提交工单联系天翼云客服获取文件，使用工具加密后导入种子文件（令牌信息），需要将令牌信息导入到管理服务的数据库中，才能将软件系统和令牌结合起来，提供身份认证功能。 管理服务支持的令牌文件有：Tnk格式令牌文件，具体的操作步骤如下： 1. 单击页面左边导航栏中的“硬件令牌管理”，选择“上传令牌文件”，进入上传令牌文件页面。 2. 选择tnk文件上传。 添加应用 1. 单击页面左边导航栏中的“应用管理”，选择“应用管理”下的“新增”，进入新增应用页面。 2. 页面上带有星号标识项为必填项，不允许为空。 3. 应用认证支持访问密钥方式，可在应用列表中下载访问密钥信息。 4. 按要求填写应用配置信息，单击“保存”按钮，系统提示保存成功。

本节介绍了:使用 cubeopenkruise Rollout 实现灰度发布的用户指南。 使用cubeopenkruise Rollout 实现灰度发布 OpenKruise是基于Kubernetes的一个标准扩展组件，可以配合原生Kubernetes使用，高效管理应用容器、Sidecar及镜像分发等功能。本文介绍如何使用 Rollout 实现灰度发布。 前提条件 已安装Kubernetes托管版集群，且集群版本不低于1.23。 背景信息 OpenKruise包含了多种自定义Workload，用于无状态应用、有状态应用、Sidecar容器、Daemon应用等部署管理，提供了原地升级等扩展策略。OpenKruise 社区开源的渐进式交付框架。Kruise Rollout支持配合流量和实例灰度的灰度发布、蓝绿发布、A/B Testing发布。基于Prometheus Metrics指标，Kruise Rollout还可以实现发布过程的自动化分批与暂停，并提供旁路的无感对接、兼容已有的多种工作负载（Deployment、CloneSet、StatefulSet）。 使用说明 OpenKruise包含CloneSet、Advanced StatefulSet、Advanced DaemonSet等控制器。常用控制器说明如下： 控制器 功能 CloneSet 管理无状态应用，对标Kubernetes原生Deployment。关于CloneSet的详细介绍，请参见Cloneset。资源（YAML）的字段与Deployment不完全兼容，但功能上全覆盖，并提供比Deployment更丰富的策略。 Advanced StatefulSet 管理有状态应用，对标Kubernetes原生StatefulSet。关于Advanced StatefulSet的详细介绍，请参见Advanced StatefulSet。资源（YAML）字段与原生StatefulSet完全兼容，只需要把apiVersion改为apps.kruise.io/v1alpha1，另外提供了optional字段来扩展发布策略（原地升级、并行发布等） Advanced DaemonSet 管理Daemon应用，对标Kubernetes原生DaemonSet。关于Advanced DaemonSet的详细介绍，请参见Advanced DaemonSet。资源（YAML）字段与原生DaemonSet完全兼容，只需要把apiVersion改为apps.kruise.io/v1alpha1，另外提供了optional字段来扩展发布策略（热升级、灰度、按Node标签灰度等 SidecarSet 独立管理Sidecar容器和注入。关于SidecarSet的详细介绍，请参见SidecarSet。在独立CR中定义Sidecar容器和Label Selector，OpenKruise会在所有符合Selector条件的Pod创建时注入定义好的Sidecar容器，并支持对已注入Sidecar容器做原地升级 UnitedDeployment 管理不同区域下的多个Sub Workload，关于UnitedDeployment的详细介绍，请参见UnitedDeployment。目前支持将CloneSet、StatefulSet、Advanced StatefulSet作为Sub Workload，您可以用一个UnitedDeployment来定义不同区域中的Sub Workload部署Replicas。

本文主要介绍单点登录(SSO)是什么,以及应用场景。 单点登录是什么 单点登录（Single SignOn，简称 SSO）是一种身份验证机制，它允许用户使用一组唯一的认证凭证（如用户名和密码）来访问多个相关但独立的软件系统。通过SSO，用户只需要登录一次就可以访问所有相互信任的应用系统，而不需要为每个应用单独进行登录操作。这种机制极大地提高了用户体验，减少了重复输入凭据的麻烦，并且可以提高安全性。 单点登录工作原理 常用的单点登录工作流程如下： 1. 用户请求 ：用户尝试访问一个受保护的应用。 2. 重定向到认证服务器 ：如果用户尚未登录，该应用会将用户重定向到SSO认证服务器。 3. 用户认证 ：用户在SSO认证服务器上输入其认证信息。 4. 令牌生成与传递 ：认证成功后，SSO服务器生成一个安全令牌，并将其发送回最初的应用或者存储在用户的浏览器中作为cookie。 5. 应用验证 ：应用接收到令牌后，向SSO服务器验证令牌的有效性。 6. 授予访问权限 ：验证通过后，应用授予用户访问权限。 7. 无缝访问其他应用 ：当用户访问其他支持相同SSO服务的应用时，只要令牌仍然有效，用户可以无缝访问新应用，不需要重新认证。 单点登录优势 提升用户体验 ：减少了用户记忆多个用户名和密码的需求，简化了访问多个系统的流程。 提高生产力 ：员工能够更快地开始工作，减少因多次登录而导致的时间浪费。 增强安全性 ：通过集中管理和监控认证过程，可以更好地控制谁有权限访问哪些资源，并且容易实现更强的认证方法，如多因素认证。 降低IT成本和支持需求 ：减少了由于忘记密码或丢失凭证引起的帮助台请求和技术支持成本。 简化管理 ：管理员可以通过一个中心化的平台来管理用户身份和访问权限，提高了效率并降低了管理复杂度。

编辑技术栈 前提条件 已创建的自定义技术栈且状态为未发布的才能编辑。 1. 登录微服务云应用控制台，选择“应用管理 > 技术栈管理”。 2. 选择具体的技术栈类型，右侧点击“编辑”。 3. 在弹出的编辑技术栈框中，修改技术栈信息。 “技术栈类型”：新增之后不能修改。 “技术栈版本”：技术栈版本命名规范：[技术栈的版本][依赖包版本][依赖包版本]，例：1.0.7j180t2.1.0 (技术栈的版本1.0.7依赖包版本j180依赖包版本t2.1.0)，版本号长度不能低于3个字符，不能超过30个字符。 “支持操作系统”：新增之后不能修改。 “来源”：自定义，不能修改。 部署方式、技术栈包、镜像信息都可以修改。 发布技术栈 前提条件 未发布的自定义技术栈才能发布。 1. 进入微服务云应用控制台，单击左侧导航栏中的 技术栈管理，进入技术栈管理页面。 2. 在技术栈管理页面中，单击未发布状态的技术栈实例右侧的“发布“。 3. 在弹出框中，单击确定,发布成功的技术栈处于已发布状态。 克隆技术栈 1. 进入微服务云应用控制台，单击左侧导航栏中的 技术栈管理，进入技术栈管理页面。 2. 在技术栈管理页面中，单击未发布状态的技术栈实例右侧的“克隆“。 3. 在弹出框中单击确定，克隆成功的技术栈处于未发布状态。

Serverless应用中心 功能 功能描述 应用 Serverless应用中心提供应用创建和导入功能，支持多种业务场景。您可以根据业务情况选择合适的应用。 环境 环境提供基础设施的管理能力。您可以通过环境隔离服务，例如不同地域、不同VPC间服务隔离，实现生产服务的高可用或者低延迟。 流水线 Serverless应用中心提供基础的流水线功能，允许用户以高自由度编辑并运行流程，以便于将代码部署到Serverless应用中。 高级功能 功能 功能描述 域名管理 您可以绑定自定义域名到函数，以便通过专属的固定域名访问该函数。 层管理 层设计用来管理函数的公共依赖，以实现复用和减少代码包变动的作用，支持两种类型的层： 1. 内置的官方层：所有者归属为平台，所有用户都可以使用 2. 用户自定义层：所有者为用户私有，其他用户不可以使用 弹性管理 支持实例数的管理以实现弹性： 1. 最大并发实例数限制 2. 预留实例设置 监控报警 功能 功能描述 监控指标 您可以在函数计算控制台查看资源概览和监控指标，包括地域、服务和函数级别的详细指标信息。 函数指标 函数计算允许用户访问函数级别的监控指标，可以监控函数调用量、函数执行耗时、函数请求错误数、预留实例数等指标。

探针统计 APM支持对租户使用的探针数量进行统计，您可以从多个维度（时间、区域、探针类型）查看租户使用的探针数量。 步骤 1 登录管理控制台。 步骤 2 单击左侧，选择“应用性能管理 APM”，进入APM服务页面。 步骤 3 在左侧导航栏选择“系统管理 > 探针统计”，进入探针统计页面。 当前探针：查看当前租户下使用的探针数量。 历史探针：查看今天、昨天和自定义的某天内的各小时使用的探针数量。 查看应用下使用的探针数量 步骤 1 登录管理控制台。 步骤 2 单击左侧，选择“应用性能管理 APM”，进入APM服务页面。 步骤 3 在左侧导航栏选择“应用监控 > 指标”，进入应用指标页面。 步骤 4 在界面应用和组件列表中选择待查看的应用，默认显示应用基本信息页签。 步骤 5 单击“探针统计”，在探针统计页签查看所选应用下使用的探针数量。 图 探针统计 当前探针：查看当前应用下使用的探针数量。 历史探针：查看今天、昨天和自定义的某天内的各小时使用的探针数量。

本章节主要介绍数据仓库查看运维计划。 运维任务公共配置 1. 登录DWS管理控制台。 2. 在集群列表中单击指定集群名称。 3. 进入“集群详情”页面，切换至“智能运维”页签。 4. 在页面上方“运维任务公共配置”模块，填写“用户表VacuumFull运维任务最大并发数”配置值，单击右上角“保存”完成配置。 说明 该配置应用于每个用户表VacuumFull运维任务中。 最大并发数配置范围为1~24，用户可根据剩余磁盘空间和IO负载，合理设置最大并发数，建议设置为5。 添加运维计划 1. 登录DWS管理控制台。 2. 在集群列表中单击指定集群名称。 3. 进入“集群详情”页面，切换至“智能运维”页签。 4. 在运维详情部分切换至运维计划模块。单击“添加运维任务”按钮。 5. 弹出添加运维任务边栏，配置运维任务模式。 配置项名称 配置项描述 样例 运维任务 Vacuum（目前仅支持Vacuum运维任务）。 Vacuum 任务简介 智能任务的简要描述。 该运维任务可帮助用户定期调用系统Vacuum命令，以实现空间回收。 备注 备注信息。 调度模式 支持以下三种调度模式： · 自动 ：智能运维将在指定时间窗内扫描数据库，依据用户业务负载、用户表可回收空间，自动下发表级Vacuum任务。 · 指定目标 ：用户可选择指定Vacuum目标，智能运维将在指定时间窗内，自动下发表级Vacuum任务。 · 优先级模式 ：用户可配置优先Vacuum目标，若时间窗剩余，智能运维将自动扫描其他可Vacuum的表，并下发表级Vacuum任务。 建议使用指定目标方式进行Vacuum和VacuumFull，同时不建议对列存宽表进行VacuumFull，以防止内存膨胀。 指定目标 自动Vacuum目标 支持：系统表Vacuum或用户表VacuumFull。 · 对于系统表Vacuum ，会持有系统表五级锁（share update exclusive锁），不会阻塞用户业务，仅会阻塞系统表DDL进程。 · 对于用户表Vacuum Full ，会持有系统表的八级锁（access exclusive锁），期间所有访问会被阻塞，并等待Vacuum Full结束，建议用户合理安排调度时间，在业务负载低峰期执行Vacuum Full操作，避免锁表影响业务。 Vacuum Full操作相当于开辟一块和表数据大小相同的空间（表真实数据大小约为表总大小 (1 –脏页率)），因此表空间会先增后降，请提前计算好Vacuum Full所需要的空间再行处理。 用户表VacuumFull 优先Vacuum目标 用户可配置优先Vacuum目标，其中一行对应一张表，每张表以数据库名、模式名、表名表示，以空格进行分割。 高级配置 选择“自定义”时，可以设置Vacuum膨胀率和目标表可回收空间高级配置参数（满足其中一个条件即触发自动Vacuum），如果选择“默认配置”，将使用它们的默认值。 Vacuum膨胀率：在数据库中频繁执行UPDATE、DELETE等操作后被删除或更新的行不会从表中物理删除，仅从数据库中被逻辑删除，在完成VACUUM之前这些过期数据仍然存储在磁盘中，从而导致表膨胀。当膨胀率达到运维任务中用户设置的百分比后，就会自动触发Vacuum。 默认配置（Vacuum膨胀率80%；目标表可回收空间100GB） 6. 单击“下一步：定时配置”，进行运维任务的“定时配置”。 选择运维类型： · 单次型任务：需要设置起止时间，智能运维将在设置的时间段内运行运维任务。 · 周期型任务：需要配置时间窗，时间窗配置提供每日、每周、每月三种类型供用户选择。智能运维将自动分析用户注册的时间段，在每个时间段内运行运维任务。 注意 对于自动Vacuum运维任务，用户配置时间窗时，应避开业务高峰期。否则自动Vacuum将有可能与用户业务产生死锁冲突。 vacuum(full)运维任务对于用户表并发度最高为24，最低为0；对于系统表并发度最高为1，最低为0。并发度不支持用户自定义，但可根据系统ioutil自动调节： ioutil将0%~60%划分为两个区间段： 0%~30%区间段，ioutil每减少15%，并发度增加2。 30%~60%区间段，ioutil值每减少15%，并发度增加1。 60%~70%并发度不变。 70%以上并发度减1，如果仍维持70%以上IO，则并发度持续减到0。 调度器会在时间窗内，扫描列存小CU膨胀情况，若发现列存CU膨胀（列存CU的膨胀依据是CU平均记录数小于1000），则调度器会将该列存表优先级提前。列存CU膨胀检测条件不受膨胀率、可回收空间限制。 优先级表最多支持添加100个任务表。 调度器自动vacuum功能依赖于统计信息，若统计信息不准确，可能会影响调度器自动vacuum执行顺序以及统计结果。 调度器不支持带有空格和单引号的表，包括数据库名，schema名，表名。如果vacuum在扫描过程中遇到带有单引号或空格的表，将自动跳过。对于优先级表中有空格或单引号的表，也自动跳过。 7. 单击“下一步：配置确认”，确认无误后单击“配置确认”提交。

场景描述 RocketMQ提供了用户管理和权限管理机制，用于确保消息队列的安全性和访问控制。另外RocketMQ还支持角色的概念，可以将多个权限组合成一个角色，并将角色分配给用户。通过角色管理，可以简化权限管理的复杂性，提高管理效率。 通过用户管理和权限管理机制，RocketMQ可以实现对消息队列的细粒度访问控制，确保只有授权的用户能够读取、写入和订阅消息，并提供了灵活的角色管理功能，方便管理员进行权限分配和管理。这些机制可以帮助用户保护消息队列的安全性，防止未经授权的访问和操作。 应用用户管理 本章节适用于南京3、上海7、重庆2、乌鲁木齐27、保定、石家庄20、内蒙6、晋中、北京5 节点。 新建消息实例后，必须在此菜单新建应用用户，然后应用才能在此消息实例上发送、消费消息。此处的用户名即为管控openapi中的accessKey，加密后的密码即为管控openapi中的secretKey。 应用用户：指MQ客户端，连接服务器生产消费时，需要进行权限校验，所以MQ客户端的用户，称为应用用户。 除了用户密码的校验，还可以为用户指定topic，代表该用户只能生产消费，指定的topic，其他topic不能生产消费。 1）点击【新建用户】按钮 2）进入用户列表界面，新增用户 3）弹出框填写用户字段 默认展示租户名，不可修改。 选择集群名称，填写应用用户名，请输入大于6位字符，只能输入大小写字母，下划线，数字。 填写用户密码，请输入大于8位字符，需要包含数字大小写字母以及特殊符号(!@

当应用出现异常情况时，您可以通过 CAE 控制台查看 Pod 的实时日志或者持久化日志，以便定位问题。 查看持久化日志 创建或者升级应用时，如果您启用了持久化日志 功能，CAE 会将业务文件日志收集并输入云日志服务中，您可以无限制行数的查看任意指定时间段的日志，具体步骤如下： 1. 登录 CAE 控制台，在左侧导航栏选择应用管理 > 应用列表，选择目标应用。 2. 在应用详情页面，在左侧导航栏选择日志管理 > 持久化日志。 3. 在持久化日志页面，您可以新建或者使用已有的日志项目，并配置采集相关的参数。 4. 单击提交。

场景描述 Kafka管理应用用户生产消费权限的场景描述如下： 应用开发和测试：在应用开发和测试阶段，需要为开发人员和测试人员提供适当的生产和消费权限，以便他们能够读取和写入Kafka主题。这样可以确保他们能够有效地测试和验证应用程序的功能。 应用部署和运维：在将应用程序部署到生产环境中时，需要为运维团队提供适当的生产和消费权限。运维团队可以使用这些权限来监控和管理Kafka集群，并处理任何可能的故障或问题。 数据分析和报告：对于数据分析师和报告人员，他们可能需要从Kafka主题中读取数据进行分析和生成报告。为他们提供适当的消费权限可以帮助他们获取所需的数据，并进行相关的数据分析和报告工作。 数据集成和同步：在数据集成和同步的场景中，可能需要为特定的应用或系统提供生产和消费权限。这样可以确保数据的可靠传输和同步，以满足不同系统之间的数据需求。 多租户环境：在多租户环境中，需要管理不同租户之间的生产和消费权限。为每个租户分配独立的权限可以确保数据的隔离和安全性，同时满足不同租户的需求。 操作步骤 （1）登录管理控制台。 （2）进入Kafka管理控制台。 （3）在实例列表页的操作列，目标实例行点击“管理”。 （4）点击“用户管理”后进入用户管理界面，该页面展示用户列表。 （5）选择相应的用户，点击其右侧的”用户权限“按钮进行权限管理。 （6）生产权限。先点击”添加生产权限“按钮，在弹窗的左侧选择需要添加生产权限的Topic，然后点击中间按钮，最后点击”确定“完成添加。 （7）消费权限。左上角切换消费权限，点击”添加消费权限“按钮，在弹窗的左侧选择需要添加消费权限的Topic，然后点击中间按钮，最后点击”确定“完成添加。

本章节主要介绍应用容灾多活产品类问题。 应用容灾多活解决什么问题？ 应用容灾多活是为应用提供高可用解决方案的产品，提供应用流量调度、数据同步、演练容灾一站式管理，助力企业云上业务实现多活高可用建设。 应用容灾多活支持哪些容灾架构？ 应用容灾多活目前支持应用双活和数据双活两种基本架构，客户可以根据自身业务的发展状况、业务规模、物理架构、容灾诉求和投入成本等，灵活选择合适的容灾架构。 应用容灾多活与其他云产品的关系？ 应用容灾多活是构建在已有应用之上的管控，协同其他云产品，但不负责其他云产品的生命周期。 应用容灾多活与云应用平台冲突吗？ 应用容灾多活与现有云产品均不存在功能冲突，通过深度集成云上业务使用的核心产品，对应用进行分层抽象，帮助业务屏蔽组件管理差异，自动编排有序的容灾流程。 应用容灾多活要求用户使用全套天翼云产品吗？ 不一定。容灾多活产品构建的容灾架构，对应用进行分层管理，通过控制面和数据面的管控编排与容灾逻辑织入，实现应用多活的容灾调度。 应用容灾多活提供控制面能力，根据组件化的程度，用户可以选择以下数据面策略： 流量入口使用多活配套网关，应用层相关组件自建。 流量入口使用多活配套网关，数据层使用多活支持的天翼云数据库产品与同步服务，应用层相关组件自建。 流量入口、微服务、数据库、消息等使用多活支持的天翼云产品与服务，其他组件可参考接入示例自建，或提交工单确认是否支持。

MDR同城主备的容灾管理中云主机在某个状态卡住，怎么解决？ 对云主机执行操作后，云主机的状态会在1分钟左右自动更新。 云主机在某个状态（例如执行切换中）卡住超过60分钟以上，状态不变化，请联系客服提单处理。 MDR创建应用管理失败，错误信息为“ELB XX 创建监听器失败，请检查ELB监听器是否超过配额限制或已存在监听器监听端口是否冲突”，怎么解决？ 此问题为MDR在创建ELB时，创建监听器失败，原因可能是： 1. ELB中的监听器超过配额限制(默认限额为3个监听器)，如果超过3个请提单申请扩容或更换ELB。 2. ELB中已经存在用户手动创建的监听器，其端口和创建应用管理时指定的应用端口一样导致创建冲突，请删除原监听器或更换应用管理中的应用端口后重试。 MDR创建应用管理失败，错误信息为“ELB XX 监听器后端主机中添加后端主机 XX 失败，请检查云主机状态是否正常运行”，怎么解决？ ELB中的该监听器中可能已经存在该云主机，或者云主机不存在，或云主机状态异常，请检查后重试。 如果仍不能解决，请删除该应用管理后重试。 创建容灾管理失败，错误信息为“容灾保护组创建失败，请移至【控制中心存储云容灾】检查是否开通云容灾服务”，怎么解决？ 出现此报错，一般是由于第一次使用MDR，MDR中纳管了云容灾服务，由于用户账户没有开通云容灾服务导致创建容灾管理失败。 用户可到【控制中心云容灾】控制台开通云容灾服务后重试。具体请参考：开通多活容灾服务。

本文介绍如何在天翼云函数计算控制台创建、查看、编辑和删除应用环境。 创建环境 在函数计算控制台，点击对应的应用进入应用详情页面，您可以点击创建环境按钮，进入环境创建页面。 填写字段说明： 环境名称：一个应用不能出现两个相同的环境名称。 环境类型 ：根据实际的业务诉求选择合适的环境类型，支持测试环境 、预发环境 、生产环境三种环境类型。 描述：环境的描述。 流水线配置 ：环境对应的流水线配置，请见管理流水线。 查看环境 在函数计算控制台，点击对应的应用进入应用详情页面，可以看到当前应用关联的环境列表。 点击对应的环境名称，进入环境详情页面，该页面包含环境详情、流水线管理等2个页签。 环境详情 环境详情页签主要包含应用和环境的基本信息、环境绑定的代码源、部署构建历史以及部署的资源。 流水线管理 您可以在此处配置当前环境的构建流水线，请见管理流水线。 编辑环境 您可以在环境详情页面环境详情页签处，点击环境信息旁的编辑链接，进行编辑环境的描述、分支绑定以及流水线触发方式。 删除环境 您可以在应用详情页，点击对应环境操作列的删除链接，然后您需要确认选择需要删除环境相关的资源，进行删除指定环境。

本页介绍了在您制定参数组后，可以选择将参数模板应用到不同的实例中，此外在集群版实例中，您可以选择应用各类节点的参数模板。 文档数据库服务产品支持对参数组的应用。 应用自定义参数模板 步骤如下： 1. 进入TeleDB数据库控制台。 2. 点击左侧“DDS”>“参数组管理”菜单，点击“自定义参数模板”页签，进入到自定义参数模板列表页。 3. 选中需要应用的参数模板，在“操作”列，点击“应用”按钮。 4. 在“应用到实例”弹窗中，选择需要将参数组应用到的实例名称，点击“确定”按钮，即可进行自定义参数模板的复制。 应用系统参数模板 步骤如下： 1. 进入TeleDB数据库控制台。 2. 点击左侧“DDS”>“参数组管理”菜单，点击“系统参数模板”页签，进入到系统参数模板列表页。 3. 选中需要应用的参数模板，在“操作”列，点击“应用”按钮。 4. 在“应用到实例”弹窗中，选择需要将参数组应用到的实例名称，点击“确定”按钮，即可进行系统参数模板的复制。

管理员创建钉钉同步任务 仅将钉钉的用户与组织信息进行同步到花卷慧办，花卷慧办进行认证管理（即密码由花卷慧办管理）。 1. 登录花卷慧办控制台。 2. 支持在花卷慧办工作台进行操作。 3. 在左侧导航栏身份第三方组织，选择同步身份源菜单。 4. 点击“添加同步任务”，按需选择同步任务，完成任务配置。 1. 添加同步任务 进入同步身份源列表，点击“添加同步任务”，进行钉钉身份源添加。 2. 选择同步任务 选择“钉钉 同步机构任务”。 3. 配置任务 输入配置参数，完成钉钉身份源同步任务配置。 配置参数说明： 参数 说明 钉钉的APP ID 必填，在钉钉开放平台中的应用开放钉钉应用页面，查看创建的应用，在应用详情中的凭证与基础信息页面获取应用App ID。 钉钉应用的Client ID 必填，在钉钉开放平台中的应用开放钉钉应用页面，查看创建的应用，在应用详情中的凭证与基础信息页面获取应用Client ID和Client Secret。 钉钉应用的Client Secret 必填，在钉钉开放平台中的应用开放钉钉应用页面，查看创建的应用，在应用详情中的凭证与基础信息页面获取应用Client ID和Client Secret。 同步任务名称 必填，支持自定义同步任务名称。 同步钉钉根部门ID 必填，在钉钉管理后台的部门管理编辑部门信息中获取部门ID。 同步至AOneId机构 必填，选择要同步到的AOneId机构。 同步方式 必填，可选择“手动”或者“定时同步”。 手动：启用手动同步任务后，可手动执行同步任务。 定时同步：设置“同步时间”与“同步周期”，启用同步任务后，自动按照定时执行同步任务，期间不可手动执行。

本文介绍应用托管的产品优势。 一键部署，快捷使用 通过应用市场，实现一键部署，提供公网便捷访问，分钟级完成应用上线，为用户降本增效。 丰富生态，轻松扩展 应用市场汇聚多行业场景应用，支持便捷搜索选用，提供OpenClaw、短剧制作、智能导购等应用，助力企业业务部署。 应用套餐，成本可控 提供应用+算力+Token套餐，实现从智能体到Token的一站式使用，一价全含，高效管控成本。 项目空间，灵活管理 为企业和团队提供统一的资源管控及人员权限管理，可用于不同环境的资源隔离，支持灵活资源分配与团队协作。 标准化交付，高效协作 提供独立项目空间与灵活算力，可将测试完成的应用打包为应用模板，减少不同环境下的人工操作，降低成本。

本章节主要介绍设置应用组件自定义指标监控 ServiceStage支持获取您的自定义指标，您可使用该方式上报自定义指标。 在部署应用组件过程中，或者组件已经部署，都可以设置组件自定义指标。 注意事项 当前仅支持获取prometheus的Gauge指标类型。 在设置应用组件自定义监控前，您需先了解prometheus，并在您的应用组件中提供获取自定义指标数据的GET接口，以便ServiceStage能够通过该接口获取您的自定义指标数据。 操作步骤 “组件类型”为“通用”且运行时为“Docker”的组件，执行以下操作： 1、进入应用组件自定义指标监控设置界面： 在部署应用组件的组件配置过程中设置应用组件自定义指标监控，请执行步骤2。 组件已经部署完成后设置应用组件自定义指标监控，请执行步骤3。 2、在“组件配置”界面： 设置应用组件自定义指标监控，填写以下参数。 参数 说明 是否必须设置 ::: 上报路径 exporter提供的供ServiceStage获取自定义指标数据的URL。 例如，/metrics。 是 上报端口 exporter提供的供ServiceStage获取自定义指标数据的端口。 例如，8080。 是 监控维度 exporter提供的自定义指标名称。例如，["cpuusage","memusage"]。 如果不设置，则ServiceStage会获取所有的自定义指标数据。 如果设置，例如设置为["cpuusage","memusage"]，则ServiceStage会对自定义指标进行过滤，只获取cpuusage、memusage指标数据。 否 单击“下一步 规格确认”，完成组件部署，操作结束。 3、登录ServiceStage控制台，选择“应用管理 > 应用列表”，可查看到所有应用。 4、单击应用名称，进入应用“概览”页。 5、在“环境视图”页签，选择“环境”，可以看到已经部署在该环境下的应用组件。 6、单击应用组件名称，进入应用组件实例“概览”页，单击“更新升级”。 7、展开“高级设置 > 运维监控”，在“自定义指标监控”页签，填写以下参数。 参数 说明 是否必须设置 ::: 上报路径 exporter提供的供ServiceStage获取自定义指标数据的URL。 例如，/metrics。 是 上报端口 exporter提供的供ServiceStage获取自定义指标数据的端口。 例如，8080。 是 监控维度 exporter提供的自定义指标名称。例如，["cpuusage","memusage"]。 如果不设置，则ServiceStage会获取所有的自定义指标数据。 如果设置，例如设置为["cpuusage","memusage"]，则ServiceStage会对自定义指标进行过滤，只获取cpuusage、memusage指标数据。 否 8、单击“重新部署”，完成应用组件自定义指标监控设置。 配置并部署完成后，可到应用运维管理AOM查看监控指标数据。具体操作请参考“帮助中心 > 应用运维管理 > 用户指南 > 资源监控”。 其他类型的组件，执行以下操作： 1、进入应用组件自定义指标监控设置界面： 在部署应用组件的组件配置过程中设置自定义指标监控，请执行步骤6。 组件已经部署完成后设置自定义指标监控，请执行步骤2。 2、登录ServiceStage控制台，选择“应用管理 > 应用列表”，可查看到所有应用。 3、单击应用名称，进入应用“概览”页。 4、在“环境视图”页签，选择“环境”，可以看到已经部署在该环境下的应用组件。 5、单击应用组件名称，进入应用组件实例“概览”页，单击“更新升级”。 6、展开“高级设置 > 运维监控”，在“自定义指标监控”页签，填写以下参数。 参数 说明 是否必须设置 ::: 上报路径 exporter提供的供ServiceStage获取自定义指标数据的URL。 例如，/metrics。 是 上报端口 exporter提供的供ServiceStage获取自定义指标数据的端口。 例如，8080。 是 监控维度 exporter提供的自定义指标名称。例如，["cpuusage","memusage"]。如果不设置，则ServiceStage会获取所有的自定义指标数据。如果设置，例如设置为["cpuusage","memusage"]，则ServiceStage会对自定义指标进行过滤，只获取cpuusage、memusage指标数据。 否 7、完成应用组件实例的自定义指标监控策略设置： 在部署应用组件的组件配置过程中设置自定义指标监控策略，单击“下一步 规格确认”，完成组件部署。 组件已经部署完成后设置自定义指标监控策略，单击“重新部署”。 说明 配置并部署完成后，可到应用运维管理AOM查看监控指标数据。具体操作请参考“帮助中心 > 应用运维管理 > 用户指南 > 资源监控”。