本节介绍如何添加WAF防护策略。 前提条件 已添加防护网站。 约束条件 一个防护域名只能绑定一个防护策略。 操作步骤 步骤1 登录管理控制台。 步骤2 单击管理控制台右上角的，选择区域或项目。 步骤3 单击页面左上方的，选择“安全 > Web应用防火墙（独享版）”。 步骤4 在左侧导航树中，选择“防护策略”，进入“防护策略”页面。 步骤5 在列表的左上角，单击“添加防护策略”。 步骤6 在弹出的对话框中，输入策略名称，单击“确定”。 步骤7 在目标策略所在行，单击策略名称，进入防护规则配置页面。 相关操作 若想修改策略名称，单击目标策略名称后的编辑按钮，在弹出的对话框中，重新输入新的策略名称即可。 若想删除添加的防护策略，在目标策略所在行的“操作”列，单击“删除”。 如果您想批量删除防护策略，勾选需要删除的策略，单击策略列表上方的“批量删除”。

功能 使用限制 数据库访问 如果关系型数据库实例未开通公网访问，则该实例必须与弹性云主机处在同一个虚拟私有云内才能相互访问。 关系型数据库只读实例必须创建在与主实例相同的一个子网内。 弹性云主机必须处于目标关系型数据库实例所属安全组允许访问的范围内。 如果关系型数据库实例与弹性云主机处于不同的安全组，系统默认不能访问。需要在关系型数据库的安全组添加一条“入”的访问规则。 RDS for PostgreSQL实例的默认端口为5432，需用户手动修改端口号后，才能访问其他端口。 部署 实例所部署的弹性云主机，对用户都不可见，即只允许应用程序通过IP地址和端口访问数据库。 数据库的root权限 创建实例页面只提供管理员root用户权限。 修改数据库参数设置 大部分数据库参数可以通过控制台进行修改。 搭建数据库复制 RDS for PostgreSQL本身提供主备复制架构的双节点集群，无需用户手动搭建。其中主备复制架构集群的备实例不对用户开放，用户应用不可直接访问。 重启RDS实例 无法通过命令行重启，必须通过关系型数据库服务的管理控制台操作重启实例。

本文介绍参数模板的导入和导出功能，以及操作方法。 注意 仅II类型资源池支持该功能，具体支持情况以控制台页面展示为准。更多资源池信息，请参见功能概览。 操作场景 参数模板导入导出功能适用于用户需要进行个性化参数适配的场景，用户可以将满足要求的参数模板直接导入到控制台，并覆盖已有的参数模板，用户可选择将覆盖后的参数用于具体的实例。 用户也可将控制台的参数模板进行导出，用于参数分析等情况。 约束限制 参数模板导入仅支持格式为xlsx文件的导入。 高性能参数模板与默认参数模板不支持导入。 参数模板导入仅支持导入系统（默认参数模板）具备的参数，不支持自定义的参数名称导入，且仅对参数值的修改有效。 导入参数模板时，需保证参数模板不为空，且具备需要修改的参数。 操作步骤 参数模板导入 注意 部分参数的修改会影响数据库性能，请谨慎修改。 为防止您自定义参数或者输入的参数名称无法被系统识别，建议先进行对应数据库版本的系统参数模板导出，在导出的文件里直接修改参数值，之后进行导入。 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入数据库概览页面。 2. 在左侧导航栏，选择MySQL > 参数模板，进入参数模板列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在参数模板列表中，找到待修改的参数模板，单击参数模板名称，进入参数列表页面。 4. 在参数列表上方，单击导入参数。 5. 在导入参数模板对话框中，仔细阅读提示后，上传待导入的xlsx文件。 注意 需要注意，5.7和8.0数据库版本的模板有所差异，请用相同数据库版本参数模板进行导入。 6. 单击确定，进入参数修改确认页面。 该页面展示从导入的文件中识别到的可修改的参数，以及对应的参数值。 7. 确认要修改的参数并勾选风险确认，然后单击确定，提交参数覆盖任务。 页面显示操作成功，表示对应参数已修改。 注意 修改后的参数模板不会马上应用于具体实例，请自行按需应用于具体实例。部分参数修改可能会重启数据库，请在适当时机进行应用。

分类 开关选项 默认值 作用 容灾 Failover false 控制调度器是否需要在集群故障时对工作负载重调度；若启用，将自动将工作负载从异常集群迁移到其他可用集群中； 注意：应用级故障转移只受PropagationPolicy或ClusterPropagationPolicy控制，不受该FeatureGates影响。 容灾 GracefulEviction true 在集群级故障转移和应用级故障转移场景，是否执行优雅驱逐方式； 注意 集群级故障转移场景的优雅驱逐，依赖需要先启用Failover特性。 容灾 StatefulFailoverInjection false 当有状态应用发生故障转移事件，从一个集群迁移到另一个集群时，控制Karmada是否收集源集群中的状态信息，并将其注入到目标集群的应用配置中去。 调度 PriorityBasedScheduling false 优先级调度开关。若启用，调度器将优先调度高优先级的应用，确保其符合调度SLA要求。 调度 CustomizedClusterResourceModeling true 集群自定义资源模型 调度 PropagationPolicyPreemption false 控制高优先级策略是否可以抢占低优先级策略已经匹配过的资源模板。 调度 ResourceQuotaEstimate false 支持负载的精确调度 配额 FederatedQuotaEnforcement false 控制现有FederatedResourceQuota特性的增强能力是否开启。若开启，现有FederatedResourceQuota可以直接在Karmada控制平面级别上施加命名空间资源限制。 依赖下发 PropagateDeps true 支持工作负载依赖下发 多集群svc MultiClusterService false 支持多集群service

Web安全 相关Web应用层面的安全问题与事件,包括各种Web组件、协议、应用等。 正则防护 经验规则集，自动为网站防御SQL注入、XSS跨站、Webshell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。 网站白名单 通过设置网站白名单，可以让满足条件的请求不经过任何Web应用防火墙防护模块的检测，直接访问源站服务器。 IP黑名单 支持一键阻断来自指定IP地址、IP地址段以及指定地理区域的IP地址的访问请求。 0day漏洞 0day是指在系统商在知晓并发布相关补丁前就被掌握或者公开的漏洞信息。 CC安全防护 根据访问者的URL，频率、行为等访问特征，智能识别CC攻击，迅速识别CC攻击并进行拦截，在大规模CC攻击时可以避免源站资源耗尽，保证企业网站的正常访问。 防敏感信息泄露 帮助网站过滤服务器返回内容（异常页面或关键字）中的敏感信息（例如身份证号、银行卡号、电话号码和敏感词汇），脱敏展示敏感信息或返回默认异常响应页面。 网络爬虫 又称为网页蜘蛛，网络机器人，是一种按照一定的规则，自动地抓取万维网信息的程序或者脚本。 挖矿 借助大量计算能力来计算产生虚拟货币。

本节介绍了创建普通任务(Job)的用户指南。 基本概念 普通任务：即kubernetes中的“Job”，普通任务是一次性运行的短任务，部署完成后即可执行。使用场景为在创建工作负载前，执行普通任务，将镜像上传至镜像仓库。 操作场景 普通任务是一次性运行的短任务，部署完成后即可执行。正常退出（exit 0）后，任务即执行完成。 普通任务是用来控制批处理型任务的资源对象。批处理业务与长期伺服业务（Deployment、Statefulset）的主要区别是： 批处理业务的运行有头有尾，而长期伺服业务在用户不停止的情况下永远运行。Job管理的Pod根据用户的设置把任务成功完成就自动退出了。成功完成的标志根据不同的spec.completions策略而不同，即： 单Pod型任务有一个Pod成功就标志完成。 定数成功型任务保证有N个任务全部成功。 工作队列型任务根据应用确认的全局成功而标志成功 前提条件 在创建任务前，您需要存在一个可用集群。若没有可用集群，请参照集群开通中内容创建。 操作步骤及说明 步骤 1 登录云容器引擎控制台。 步骤 2 单击集群名称进入集群，在左侧选择“工作负载”，选择“任务”，在右上角单击“创建任务”。 步骤 3 配置工作负载的信息。 基本信息 负载类型：选择普通任务Job。工作负载类型的介绍请参见工作负载概述。 负载名称：输入负载的名称，名称长度为1到63个字符，可以包含小写英文字母、数字和中划线（），并以小写英文字母开头，小写英文字母或数字结尾。 命名空间：选择工作负载的命名空间，默认为当前进入的命名空间。您可以单击后面的“创建命名空间”，命名空间的详细介绍请参见创建命名空间。

创建物化视图 sql CREATE MATERIALIZED VIEW [IFNOTEXISTS] [db.]tablename [ON CLUSTER] [TO [db.]name] [ENGINEengine] [POPULATE] AS SELECT ... 物化视图存储由相应的SELECT管理。 创建不带 TO [db].[table]的物化视图时，必须指定 ENGINE – 用于存储数据的表引擎。 使用 TO [db].[table] 创建物化视图时，不得使用 POPULATE。 一个物化视图的实现是这样的：当向SELECT中指定的表插入数据时，插入数据的一部分被这个SELECT查询转换，结果插入到视图中。 云数据库ClickHouse中的物化视图更像是插入触发器。 如果视图查询中有一些聚合，则它仅应用于一批新插入的数据。 对源表现有数据的任何更改（如更新、删除、删除分区等）都不会更改物化视图。 如果指定 POPULATE，则在创建视图时将现有表数据插入到视图中，就像创建一个 CREATE TABLE ... AS SELECT ...一样。 否则，查询仅包含创建视图后插入表中的数据。 我们不建议使用POPULATE，因为在创建视图期间插入表中的数据不会插入其中。 SELECT 查询可以包含 DISTINCT、GROUP BY、ORDER BY、LIMIT……，相应的转换是在每个插入数据块上独立执行的。 例如，如果设置了 GROUP BY，则在插入期间聚合数据，但仅在插入数据的单个数据包内。 数据不会被进一步聚合。 例外情况是使用独立执行数据聚合的 ENGINE，例如 SummingMergeTree。 在物化视图上执行ALTER查询有局限性，因此可能不方便。 如果物化视图使用构造 TO [db.]name，你可以 DETACH视图，为目标表运行 ALTER，然后 ATTACH先前分离的（DETACH）视图。 物化视图受optimizeoninsert设置的影响， 在插入视图之前合并数据。 视图看起来与普通表相同。 例如，它们列在 SHOW TABLES查询的结果中。 删除视图,使用DROP VIEW. DROP TABLE也适用于视图。

参数 类型 名称 是否必填 说明 time int 查询时间戳 否 起始时间，时间戳(秒)，查询范围是time59S至time，若不传默认查询当前时间240s至当前时间。 domain list 域名列表 是 域名，可多个域名 app list 应用名列表 否 应用名，默认名下所有应用名，可多个应用名 stream list 流名列表 否 流名，默认名下所有流名，可多个流名 province list 省编码列表 否 省编码，默认所有省份，可多个省编码， isp list 运营商编码列表 否 运营商编码，默认所有运营商，可多个运营商编码，

本章节为媒体存储最佳实践概览。 最佳实践部分将根据对象存储、块存储、文件存储分别介绍最佳实践。 对象存储 对象存储通过快速使用、数据安全、数据迁移与备份、操作使用分别阐述各自的最佳实践。 快速使用 通过XstorBrowser访问对象存储 数据安全 数据安全应用场景 对子用户进行桶级别的权限隔离 校验上传对象的数据一致性 使用服务端加密进行数据保护 数据迁移与备份 迁移其他云厂商数据到媒体存储 通过镜像回源迁移数据到媒体存储 备份存储桶 操作使用 通过生命周期管理对象 性能优化实践 WEB端直传媒体存储流程优化实践 移动应用使用临时凭证直传 使用预签名URL直传媒体存储 块存储 Linux主机挂载 Windows主机挂载 文件存储 NFS协议挂载 CIFS协议挂载 SMB协议挂载 Windows主机自动挂载CIFS Linux主机自动挂载CIFS/NFS

本文为您介绍天翼云云搜索服务的跨集群复制能力及使用方法。 功能简介 跨集群复制（CrossCluster Replication, CCR）是搜索引擎的一项重要功能，旨在实现不同集群间的实时数据同步和复制。这一功能对于构建全球分布式系统、提高数据高可用性、支持灾备恢复、以及优化跨地域数据访问具有显著意义。 天翼云云搜索服务在OpenSearch和Elasticsearch都实现了跨集群复制功能。 核心原理 跨集群复制通过在不同的搜索集群之间建立主从索引关系来实现数据同步。一个集群中的索引被设为主索引（Leader Index），负责处理数据的写入操作。其他集群中的从索引（Follower Index）则持续地从主索引中拉取数据更新，确保各个集群的数据保持一致。 这种主从架构确保了写入操作的集中管理，减少了数据冲突的风险，并维护了数据的一致性。 应用场景与优势 分布式系统 在更大范围内部署应用时，CCR 允许数据在不同地理位置的集群之间同步。通过在用户所在地附近的集群中设置从索引，可以显著降低访问延迟，提高查询性能。例如，上海的主集群可以通过 CCR 将数据复制到北京的从集群，从而优化这些地区用户的体验。 灾备恢复 CCR 是构建高可用性和灾备系统的关键。主集群若发生故障，其他地理位置的从集群可以迅速接管，保障业务连续性。这种多集群架构能够有效防范单点故障，提高系统的可靠性。

本节介绍设置安全的口令。 请按如下建议设置口令： 使用复杂度高的密码 建议密码复杂度至少满足如下要求： 密码长度至少8个字符。 包含如下至少三种组合： 大写字母（AZ） 小写字母（az） 数字（0~9） 特殊字符 密码不为用户名或用户名的倒序。 不使用有一定特征和规律容易被破解的常用弱口令 生日、姓名、身份证、手机号、邮箱名、用户ID、时间年份 数字或字母连排或混排，常用彩虹表中的密码、滚键盘密码 短语密码 公司名称、admin、root等常用词汇 说明 不使用空密码或系统的缺省密码。 不要重复使用最近5次（含5次）内已使用的密码。 不同网站/账号使用不同的密码。 根据不同应用设置不同的账号密码，不建议多个应用使用同一套账户/密码。 定期修改密码，建议至少每90天更改一次密码。 账号管理人员初次发放或者初始化密码给用户时，如果知道密码内容，建议强制用户首次使用修改密码，若不能强制用户修改密码，则为密码设置过期的期限（用户必须及时修改密码，否则密码应被强制失效）。 建议为所有账户配置设置连续认证失败次数超过5次（不含5次），锁定账号策略和30分钟自动解除锁定策略。 建议对所有账户设置不活动时间超过10分钟自动退出或锁定策略。 新建系统中的账号缺省密码在首次使用前，建议强制用户更改。 建议开启账户登录记录日志功能，登录日志最少保存180天，登录日志中不能保存用户的密码。

本文为您介绍通过KMS非对称密钥实现签名验签的最佳实践。 数字签名技术是非对称加密算法的另一种典型应用。数字签名分为签名和验证两个过程，消息发送者使用私钥对数据签名，消息接收者使用公钥进行签名验证。 通过密钥管理服务（KMS）创建的非对称密钥可以实现签名验签功能，签名者通过调用密码运算API使用私钥计算消息签名，同时获取公钥并分发至消息接收者，接收者使用公钥对消息进行签名验证。 场景特点 用于信任程度不对等的系统之间，实现敏感信息的安全传递。 优势 应用广泛：通过非对称密钥实现签名验签，广泛用于数据防篡改、身份认证等相关技术领域。 安全保障：支持主流的非对称密钥算法并且提供足够的安全强度，保证数字签名的安全性。 场景示意图 操作流程 1. 信息发送者通过KMS控制台或者调用CreateKey接口，创建一个非对称的用户主密钥（CMK）。 2. 信息发送者通过调用KMS的getPublicKey接口获取到公钥，并将公钥分发给消息接收者。 3. 信息发送者通过调用KMS的asymmetricSign接口，使用创建的CMK私钥对需要传输的数据生成签名。 4. 信息发送者将签名和数据传递给信息接收者。 5. 信息接收者拿到签名和数据之后，在本地通过gmssl、openssl、密码库、KMS 的国密 Encryption SDK 等验签方法，使用信息发送者分发的公钥进行验证。特殊需求场景下，也可调用KMS的asymmetricVerify接口，使用CMK进行签名校验。

分析处理 正常程序处理建议 1. 如果您正在使用Windows 2008或Windows 2012操作系统，您可以增加物理内存或升级硬件组件，建议内存配置不低于4GB。 2. 请更新或升级相关的驱动程序，禁用或卸载可能引起冲突的驱动程序，然后观察系统是否仍然卡顿。 3. 运行杀毒软件或安全扫描程序，对系统进行全面扫描，查找和清除任何潜在的恶意软件。 4. 请检查后台是否有正在执行Windows Update的操作，或者杀毒软件是否正在后台执行扫描操作。 5. 如果您在云主机中运行的应用程序对系统资源有较高要求，建议您变更云主机配置，请参见实例配置变更或者修改带宽，请参见修改共享带宽。 6. 如果您的云主机配置已经比较高，或者您不想修改云主机配置，您可以考虑更新或升级相关的程序，或者在云主机上应用场景分离部署。 异常程序处理 1. 确保异常程序不会影响到系统组件或其他用户，您可以手动关闭进程或隔离异常程序。通过右键单击任务栏中程序图标，选择“关闭”或“退出”实现。如果异常程序无反应，通过任务管理器来终止该异常程序的进程。 2. 如果异常程序是由于病毒感染、木马入侵导致的，您可以执行以下操作： 运行受信任的杀毒软件或安全扫描工具，对服务器进行全面扫描。 检查操作系统、应用程序和安全软件是否为最新版本，并已应用最新的安全更新和补丁。 使用MSconfig禁用所有非微软自带服务驱动，检查问题是否再次发生。 3. 如果异常程序让服务器或站点遭受DDoS攻击或CC攻击，短期内产生大量的访问需求，您可以执行以下操作： 查看AntiDDoS攻击是否开启，并检查防护策略是否配置合适，请参考开启AntiDDoS防护。 查看CC防护策略是否开启，并检查防护策略是否配置合适，请参考CC防护。

本文带您了解海量文件服务OceanFS的功能特性。 多客户共享 OceanFS 提供 NAS 服务，可支持上千台客户端同时挂载访问。 多协议配置 支持 NFSv3/v4.0、CIFS(SMB2.1/SMB3) 协议，用户能够在创建文件系统时指定协议类型。通过标准 POSIX 接口访问数据，无缝适配主流应用程序进行数据读写。 基础管理 支持创建、挂载、搜索、查看、扩容、删除等基本文件系统管理操作，支持多台弹性云主机挂载同一文件系统，实现多台云主机共享访问同一个文件系统，满足多种场景需求。 在线扩容 分钟级别快速扩容，用户可根据实际需要对文件系统进行在线扩容，扩容过程 IO 不中断，保障业务连续性。 VPC 隔离 云主机和文件系统须归属于同一 VPC 下，通过 VPC 保证租户间数据隔离，通过给文件系统添加多个 VPC，可实现跨 VPC 访问文件系统。 权限管理 权限组是一种白名单机制，通过创建权限组和权限组规则，实现权限隔离，授予不同网段/IP 的客户端不同的访问权限。 跨VPC访问 通过给文件系统添加多个 VPC，可将文件系统挂载至不同 VPC 的计算实例上，实现同地域跨 VPC 访问、同地域跨 AZ 访问。

本文主要介绍可信数据空间的应用场景。 低密数据交易场景 数据接入 提供方通过连接器上传本地低密数据到可信数据空间的资源目录，形成原始的数据资源池； 数据开发 开放方通过资源申请，创建场景，选择低密数据资源，通过通用数据开发平台，将数据进行加工生产，封装生成数据服务API，发布到数据要素管理中心； 产品上架 提供方再将开发方提供的数据要素服务或者资源池中的资源目录的数据封装成数据要素产品，经过审核上架发布到产品市场； 产品购买 购买方在产品市场检索所需产品，将所需产品加入申请，审核通过后，上传合同等资料信息，再次审核获得产品服务等相关信息，核对信息无误，服务可用，可确认收货完成采购订单。

在接口详情页面,主要展示该应用的通过QPS、限流QPS、异常QPS指标、RT、并发数据等 接口详情 在接口详情页面，主要展示该应用5分钟内通过QPS、限流QPS、异常QPS指标、RT、并发数据等。 功能入口 1. 登录微服务治理控制台。 2. 在控制台左侧导航栏中选择网关治理。 3. 在网关治理页面的应用卡片页签单击目标网关卡片。 4. 在左侧导航栏选择接口详情。

本章节介绍什么是应用流量防护 流量防护以流量为切入点，从流量控制、熔断降级、系统负载保护等多个维度来保障业务的稳定性，提供更专业稳定的流量防护手段、秒级的流量水位分布分析功能。广泛用于秒杀场景、消息削峰填谷、集群流量控制、实时熔断等场景中。 应用治理是一种多维度的流量保障工具，能够有效避免业务中的流量问题，提供秒级的流量监控和分析功能，有效保障系统的稳定性和可靠性。其中，流量控制、熔断降级、系统负载保护等多个功能模块相互配合，可以有效应对各种流量挑战，为业务的稳定发展提供有力支撑。该系统广泛应用于秒杀场景、消息削峰填谷、集群流量控制、实时熔断等多个场景中，可以有效保障业务的安全性和稳定性。

应用托管 OpenClaw 安全风险通告,请用户务必关注! 近日，CERT 披露 OpenClaw 存在多类高危安全漏洞，涵盖命令注入、代码执行、权限提升、路径遍历、认证绕过等，攻击者可利用漏洞在目标机器上执行任意命令、越权提权、窃取 / 篡改系统数据，可能导致业务系统被入侵、核心数据泄露、云托管环境横向渗透等严重风险。 在应用托管中使用OpenClaw 历史版本（26.3.13版本之前）的客户，请尽快升级至应用托管最新版本，该版本已修复当前披露的OpenClaw 相关安全漏洞。如继续使用存在漏洞的历史版本，业务系统将面临被攻击者控制、勒索、数据窃取等安全威胁，为了您的数据安全请及时完成版本升级，可联系您的客户经理，或者提交客服工单，亦或直接拨打热线电话：4008109889转1。

本文将介绍Web应用防火墙（边缘云版）流量访问流程。 Web应用防火墙（边缘云版）的流量访问流程如下图所示： 流量访问流程主要分为以下几个步骤： 1. Web应用防火墙（边缘云版）把安全能力赋能在所有边缘节点，用户的访问流量可就近接入安全边缘节点。 2. 安全边缘节点(WAF防护引擎)会解析访问请求报文，根据防护规则判断访问请求是否为恶意请求。 3. 如果是恶意请求，防护节点会根据客户配置的策略进行处理，比如阻断请求直接响应拦截信息给请求客户端。 4. 如果是正常业务请求，安全边缘节点会通过智能调度系统将请求转发到客户源站。对于请求客户端来讲源站服务器是隐身的。

响应消息元素 参数名称 参数描述 参数类型 LifecycleConfiguration 参数解释： 生命周期规则的容器，最多容纳1000条规则。 Container 表 LifecycleConfiguration 参数名称 参数描述 参数类型 LifecycleConfiguration 参数解释： 生命周期规则的容器，最多容纳1000条规则。 Container Rule 参数解释： 生命周期规则。 Container Expiration 参数解释： 用日期或天数指定对象的过期时间。 Container Date 参数解释： 标识对象的过期日期。 取值范围： 日期为ISO8601格式，必须为UTC午夜0时。 Date Days 参数解释： 标识对象受规则约束的天数。 Long ID 参数解释： 标识唯一的规则。 String Filter 参数解释： 过滤应用规则的对象。 Container Prefix 参数解释： 标识应用规则的对象前缀。 String Tag 参数解释： 应用规则到拥有指定标签的对象。 Container Key 参数解释： 标签的名称。 String Value 参数解释： 标签的值。 String Status 参数解释： 标识是否应用规则 。 取值范围： Enabled Disabled String Transtions 参数解释： 标识对象何时转存到指定的Storage Class。 Container StorageClass 参数解释： 标识要转存储到哪种存储类别。 取值范围： STANDARDIA（低频存储） GLACIER（归档存储） String NoncurrentVersionTransitions 参数解释： 标识历史版本的转存储规则。 Container NoncurrentDays 参数解释： 标识对象的历史版本受规则约束的天数。 Long NoncurrentVersionExpiration 参数解释： 标识历史版本的过期规则。 Container AbortIncompleteMultipartUpload 参数解释： 标识未完成的分段上传的过期属性。 Container DaysAfterInitiation 参数解释： 标识为完成的分段的过期时间。 Long ExpiredObjectDeleteMarker 参数解释： 标记多版本桶，是否要删除DeleteMarker。 取值范围： true 约束限制： 不可设置为false Boolen 表 Rule 参数名称 参数描述 参数类型 ID 参数解释： 标识唯一的规则。 String Filter 参数解释： 过滤应用规则的对象。 Container Status 参数解释： 标识是否应用规则。 取值范围： Enabled Disabled String Prefix 参数解释： 标识应用规则的对象前缀。 String Expiration 参数解释： 用日期或天数指定对象的过期时间。 Container Transtions 参数解释： 标识对象何时转存到指定的 Storage Class。 Container NoncurrentVersionExpiration 参数解释： 标识历史版本的过期规则。 Container NoncurrentVersionTransitions 参数解释： 标识历史版本的转存储规则。 Container AbortIncompleteMultipartUpload 参数解释： 标识未完成的分段上传的过期属性。 Container 表 Expiration 参数名称 参数描述 参数类型 Date 参数解释： 标识对象的过期日期 。 取值范围： 日期为 ISO8601 格式，必须为 UTC 午夜 0 时。 Date Days 参数解释： 标识对象受规则约束的天数。 Long ExpiredObjectDeleteMarker 参数解释： 标记多版本桶，是否要删除 DeleteMarker。 取值范围： true 约束限制： 不可设置为 false Boolen 表 Filter 参数名称 参数描述 参数类型 And 参数解释： And 标签条件的容器，用于指定多个条件。 Container Prefix 参数解释： 标识应用规则的对象前缀。 String Tag 参数解释： 应用规则到拥有指定标签的对象。 Container 表 And 参数名称 参数描述 参数类型 Prefix 参数解释： 标识应用规则的对象前缀。 String Tag 参数解释： 应用规则到拥有指定标签的对象。 Container 表 Tag 参数名称 参数描述 参数类型 Key 参数解释： 标签的名称。 String Value 参数解释： 标签的值。 String 表 Transition 参数名称 参数描述 参数类型 Date 参数解释： 标识对象的转存日期。 取值范围： 日期为 ISO8601 格式，必须为 UTC 午夜 0 时。 Date Days 参数解释： 标识对象受规则约束的天数。 Long StorageClass 参数解释： 标识要转存储到哪种存储类别。 取值范围： STANDARDIA（低频存储） GLACIER（归档存储） String 表 NoncurrentVersionTransition 参数名称 参数描述 参数类型 NoncurrentDays 参数解释： 标识对象的历史版本受规则约束的天数。 Long StorageClass 参数解释： 标识要转存储到哪种存储类别。 取值范围： STANDARDIA（低频存储） GLACIER（归档存储） String 表 NoncurrentVersionExpiration 参数名称 参数描述 参数类型 NoncurrentDays 参数解释： 标识对象的历史版本受规则约束的天数。 Long 表 AbortIncompleteMultipartUpload 参数名称 参数描述 参数类型 DaysAfterInitiation 参数解释： 标识为完成的分段的过期时间。 Long

本文为您介绍创建容灾管理中心的具体操作。 使用限制及前提条件 一个账号可最多创建100个容灾管理中心。 在创建多活管理中心前，需先创建命名空间，目前命名空间与容灾管理中心为1:10绑定关系，即一个命名空间下最多可创建10个容灾管理中心。 在创建容灾管理中心前，用户可预先在计划选择的所有分区中提前创建弹性云主机、数据库、对象存储，并在资源管理模块同步上述资源至多活容灾服务平台。同一资源实例不能同时被多个容灾管理中心纳管。 在创建容灾管理中心前，用户需要提前准备相关依赖资源，包括创建虚拟私有云（VPC）、子网和安全组等。每个容灾管理中心都部署在某个VPC中，并绑定具体的子网和安全组，通过这样的方式提供一个隔离的、用户自主配置和管理的虚拟网络环境以及安全保护策略。 操作步骤 1. 登录天翼云，进入控制中心。 2. 单击管理控制台左上角的，选择区域。 3. 在服务列表选择“计算”“多活容灾服务”，进入多活容灾服务控制台。 4. 点击左侧菜单栏“容灾管理”，进入容灾管理页面。点击右上角“创建容灾管理中心”按钮，进入创建容灾管理中心页面。 5. 填写基础配置部分。 各配置项说明如下： 参数 是否必填 配置说明 命名空间 √ 选择已创建命名空间。命名空间与容灾管理中心为1:10绑定关系，创建容灾管理中心前必须创建对应的命名空间。 容灾实例支持如下条件的命名空间： 同城多活：各多活中心的区域需一致，且均为天翼云公有云区域。 同城主备：容灾中心需为天翼云公有云区域。 异地主备：容灾中心需为天翼云公有云区域。 计费模式 √ 选择计费模式。 包年/包月：预付费模式，即先付费再使用，以自然月、自然年为计费单位。享受比按量计费更大的价格优惠，适用于需要长期稳定运行的服务。 按需计费：后付费模式，即先使用再付费，以小时为计费单位。按需付费是一种灵活的计费模式，适用于不确定性较强、需求波动较大、资源使用不稳定的业务场景。 名称 √ 填写容灾管理中心名称。同一主账号下容灾管理中心名称不可重复。 长度为263字符，由文字、数字、字母、组成，不能以数字和开头且不能以结尾。 描述 × 填写容灾管理中心描述。 长度为0100个字符。 创建时长 √ 若计费方式选择包年包月，需选择创建时长。 自动续订 × 若计费方式选择包年包月，可勾选是否启动自动续订。 按月购买：自动续订周期为1个月。 按年购买：自动续订周期为1年。 6. 填写网络配置部分，需根据步骤5中选中命名空间的容灾形态填写相应网络配置信息。 各配置项说明如下： 参数 是否必填 配置说明 虚拟私有云 √ 选择虚拟私有云资源。下拉列表中展示用户在所选命名空间下容灾分区所对应的地域中的相关虚拟私有云资源。 虚拟私有云（Virtual Private Cloud，VPC）可帮助您在云上轻松构建隔离的、私密的虚拟网络环境。您可以完全掌握自己的虚拟网络，包括申请弹性公网IP、带宽、创建子网、设置安全组等。此外您还可以通过云专线、VPN等方式将VPC与传统数据中心互联互通，灵活整合资源。 子网 × 选择子网。 子网是虚拟私有云内的IP地址块，虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下，子网网段不可重复。子网创建成功后，网段无法修改。 安全组 × 选择安全组。 安全组类似防火墙功能，是一个逻辑上的分组，用于设置网络访问控制，用户可以在安全组中定义各种访问规则，当云主机加入该安全组后，即受到这些访问规则的保护。 绑定ELB × 绑定ELB，可多选。 弹性负载均衡（Elastic Load Balancing，ELB）是一种分发控制网络流量的服务，通过预先设定的算法将访问流量自动分发到多个实例，扩展应用系统对外的服务能力，实现更高水平的应用系统容错性能。 绑定EIP × 绑定EIP。可通过切换开关确认是否执行EIP和ELB的绑定操作，选中并完成创建后会自动绑定相关资源到云主机上。 弹性IP（Elastic IP，EIP）是指将公网IP地址和路由网络中关联的实例绑定，以实现虚拟私有云内的实例通过固定的公网IP地址对外提供访问服务。 容灾形态为同城多活时： 网络配置内容同上表。 容灾形态为同城主备，且生产中心为天翼云时： 生产中心网络配置内容同上表。 容灾中心网络配置需选择VPC和子网。 容灾形态为同城主备，且生产中心为三方数据中心时： 生产中心为三方数据中心时，当前多活容灾平台尚未提供针对该类型数据中心的网络配置服务，用户需自行在第三方数据中心中完成相关网络配置。 容灾中心网络配置内容同上表。 容灾形态为异地主备，且生产中心为天翼云时： 生产中心、容灾中心网络配置内容同上表。 容灾形态为异地主备，且生产中心为三方数据中心时： 生产中心为三方数据中心时，当前多活容灾平台暂未提供该类型数据中心的网络配置服务，因此用户需自行在第三方数据中心中完成相关网络配置。 容灾中心网络配置内容同上表。 7. 填写资源配置部分，需根据步骤5中选中命名空间的容灾形态填写相应资源配置信息。 各配置项说明如下： 参数 是否必填 配置说明 分区角色、分区位置、分区名称 × 展示基础配置中用户所选命名空间下容灾分区相关信息。 云主机资源 × 选择当前分区位置下用户已创建的云主机资源，数据源为根据网络配置中所选的VPC、子网、安全组过滤后的符合条件的云主机资源。同城多活各个分区的ECS数量需保持一致。 支持多选。云主机需满足如下条件，否则无法绑定： 与当前分区处于同一VPC下 与当前分区处于同一安全组下 与当前分区处于同一子网下 与当前分区处于同一可用区 云主机状态为“运行中” 云主机未绑定其他容灾管理中心 存储资源 × 选择当前分区位置下用户已创建的存储资源。 支持多选。目前仅支持存储类型为对象存储. 数据库资源 × 选择当前分区位置下用户已创建的数据库资源。支持多选。 同城多活目前支持Redis、MySQL、PostgreSQL、MongoDB。 同城主备/异地主备目前支持Redis、MySQL、PostgreSQL。 容器资源 × 选择当前分区位置下用户已创建的容器资源。 中间件资源 × 选择当前分区位置下用户已创建的中间件资源。 容灾形态为同城多活时： 各分区的资源配置内容同上表。 容灾形态为同城主备/异地主备，且生产中心为天翼云时： 生产中心、容灾中心网络配置内容同上表。 容灾形态为同城主备/异地主备，且生产中心为三方数据中心时： 存储资源不可选，由于三方存储存储资源未纳管，暂不支持三方对象存储向天翼云容灾的场景。 生产中心、容灾中心的网络配置内容同上表。 8. 确认配置。在确认配置页面，用户可以查看前续步骤中的各项配置信息，如需修改，点击相应模块的修改符号即可跳转。同意并勾选相关协议，点击“立即创建”按钮，完成容灾管理中心创建。

本文主要介绍产品规格差异 APM产品规格包括免费版和企业版，当前支持Java应用接入APM。各版本支持的功能详见下表。 版本 免费版 企业版 ::: 版本说明 完全免费，最多可接入10个Agent在线，每过15天需要用户重新激活 所有功能完全开放 数据存储时长 7天 30天 应用拓扑 √ √ 调用链 √ √ 跨Region调用链跟踪 √ √ 指标监控 √ √ URL跟踪分析 √ √ 告警 √ √ CMDB √ √ 说明（是否支持，√表示支持，x表示不支持）

8e系列 采用第五代英特尔® 至强® 可扩展处理器 （Emerald Rapids）， 基于新一代虚拟化平台，支持IPI虚拟化（IPI Virtualization），使用NUMA(Non Uniform Memory Access Architecture)绑定技术， 配套25GE网卡，搭载全新网络加速引擎以及DPDK(Data Plane Development Kit)快速报文处理机制。支持 Intel® 高级矩阵扩展（Intel®AMX）、TME（Total Memory Encryption）运行内存加密等高级特性，同时可提供 192C1536G 大规格实例，计算性能、安全性、稳定性更强大，在人工智能、媒体应用、网站应用的性能均有所提升。 8ne系列 采用第五代英特尔® 至强® 可扩展处理器 （Emerald Rapids）， 基于新一代虚拟化平台，使用NUMA(Non Uniform Memory Access Architecture)绑定技术，搭载天翼云自研紫金智能网卡，通过软硬结合的方式提高虚拟化性能，大幅提升实例的网络带宽能力和网络收发包能力。可提供192C1536G的大规格实例、3600万收发包能力 。适用各种于网络密集型应用场景，如NFV/SDWAN、移动互联网、视频弹幕、电信业务转发等；中小型数据库系统、缓存、搜索集群；各种类型和规模的企业级应用；大数据分析和机器学习。 8a系列 搭载AMD EPYC™ Genoa处理器（2.6GHz），基于新一代虚拟化平台，使用NUMA(Non Uniform Memory Access Architecture)绑定技术， 配套100GE网卡，搭载全新网络加速引擎以及DPDK(Data Plane Development Kit)快速报文处理机制，可提供稳定的算力输出和更强劲的I/O引擎。适用于对价格敏感、性能要求高的场景，如各种类型和规模的企业级应用、大数据分析与处理、高网络收发包场景（如游戏、直播等）、AI训练与推理，音视频转码类应用等。

本节介绍如何重启各原子能力资源。 约束限制 仅购买的v1.0版本资源支持在云等保专区控制台执行重启操作。 注意事项 重启会导致服务中断，且重启过程中无法执行其他操作，请在业务空闲时进行重启。 前提条件 已购买对应原子能力资源，且资源状态为“运行中”。 操作步骤 以下以“Web应用防火墙v1.0”为例，介绍如何重启各原子能力资源。 1. 登录云等保专区控制台。 2. 在左侧导航栏，选择“Web应用防火墙 > Web应用防火墙v1.0”，进入云等保专区的Web应用防火墙v1.0资源页面。 3. 在目标资源的操作列，单击“更多 > 重启”。 4. 在弹出的提示框中，单击“确定”，资源状态变更为“重启中”，待状态变更为“运行中”时，表示重启完成。

本文介绍全站加速是否支持websocket加速。 全站加速支持websocket加速。天翼云全站加速产品支持对websocket协议和http/https协议同时加速，即同一个域名可以既有http/https协议，又有websocket协议，您无需拆分域名，使用全站加速产品就可以实现对域名下http/https协议的应用和websocket协议的应用同时加速。 全站加速节点会自动识别客户端与全站加速边缘节点通信使用的协议，自动切换协议。通常情况下，websocket协议的应用多为动态业务，对实时性要求很高，全站加速的动态探测选路能力可以为websocket应用选择最快的回源路径，提升websocket业务的访问效果。 需要使用websocket加速的域名在控制台添加域名时，域名类型请选择“全站加速websocket加速”，即可享受websocket加速服务。详见：websocket加速。

参数 类型 名称 是否必填 说明 starttime int 开始时间戳 是 起始时间，时间戳(秒) endtime int 结束时间戳 是 结束时间，时间戳(秒) interval string 时间粒度 否 时间粒度，只支持1m，默认1m domain list 域名列表 是 域名，可多个域名 app list 应用名列表 否 应用名，默认名下所有应用名，可多个应用名 stream list 流名列表 否 流名，默认名下所有流名，可多个流名 province list 省编码列表 否 省编码，默认所有省份，可多个省编码， isp list 运营商编码列表 否 运营商编码，默认所有运营商，可多个运营商编码，

本节介绍Web应用防火墙（独享版）的扩容方式。 独享模式规格： WI100：最高支持100M带宽。 WI500：最高支持500M带宽。 Web应用防火墙（独享版）不支持扩容，若您想从WI100升级至WI500，还请退订后重新订购。

访问控制 主要是针对互联网边界的访问和外联，基于五元组、黑名单、白名单去做ACL控制，分为放行、阻断两种方式。 访问控制规则分为外对内规则数、内对外规则数、黑名单规则、白名单规则4类，可以根据需要分别进行配置。 其中，黑名单规则优先级最高，其次是白名单规则，最后是外对内规则和内对外规则。 说明 其中访问控制规则包含IP地址、端口、协议、应用、动作等字段，其中IP地址类型为必填，默认为IPv4。 源IP/目的地址和子网掩码为必填；端口为必选，填写时，需在1~65535之间进行填写。 协议类型、应用和动作为必选，协议类型为TCP时，应用可选择所有应用类型。 协议类型为UDP、ICMP、Any时，应用可选择ANY，动作可选择放行或阻断，默认为阻断。 优先级默认为最后，也可以选择最前或移动至选中规则后。启用状态默认为打开，用户也可以选择关闭。 黑白名单规则包含地址方向、名称、IP地址，地址方向、名称等字段，IP地址和子网掩码为必填。 入侵防御 支持入侵防御功能并同步进行智能阻断，分为观察模式和拦截模式。 选择“观察模式”，为检测模式，针对发现的恶意访问或网络攻击行为，只告警，不自动阻断连接。 选择“拦截模式”，自动拦截高置信度的网络攻击或恶意访问。

本文主要介绍云日志服务的售前常见问题。 什么是云日志服务？ 云日志服务是天翼云打造的一款云原生日志观测分析平台产品，可为应用的海量日志数据提供大规模、低成本、集中式的平台化服务，具备一站式的日志采集、加工、查询分析、可视化、告警、投递消费等能力，全面满足应用研发、运维、服务监控与业务分析等应用场景。 云日志服务包含什么功能? 日志采集：支持从云主机、容器应用、微服务应用以及其他组件中采集日志。采集规则支持动态配置，提供单行/多行全文、正则、分隔符、JSON等日志结构化解析方式。 日志检索：对于采集到的日志数据，支持模糊查询、全文查询、字段查询、时间范围、上下文查询。 统计分析：支持各类统计分析场景。 数据加工：支持对日志数据进行加工，包括数据的规整、脱敏和过滤。 日志转储：支持日志数据投递转储至对象存储。 日志告警：支持对一个或多个日志单元设置自定义告警规则，告警规则将按照设定的周期执行监控任务。 如何开始使用云日志服务？ 在使用云日志服务前，您需要完成天翼云账号注册并实名认证。完成实名认证后，打开产品详情页，点击【立即开通】，按照指引开通云日志服务。详情请查看快速入门。

本节主要介绍设置跨域访问的操作实例。 应用场景 浏览器限制脚本内发起跨源HTTP请求，即同源策略。例如，当来自于A网站的页面中的JavaScript代码希望访问B网站的时候，浏览器会拒绝该访问，因为A、B两个网站是属于不同的域。通过配置跨域资源共享(CrossOrigin Resource Sharing，CORS)，可以解决不同域相互访问的问题，CORS定义了客户端Web应用程序在一个域中与另一个域中的资源进行交互的方式。 CORS可以应用下列场景： 通过CORS支持，使用JavaScript和HTML5来构建Web应用，直接访问OOS中的资源，而不再需要代理服务器做中转。 使用HTML5中的拖拽功能，直接向OOS上传文件，展示上传进度，或是直接从Web应用中更新内容。 托管在不同域中的外部网页、样式表和HTML5应用，现在可以引用存储在OOS中的Web字体或图片，让这些资源能被多个网站共享。 前提条件 开通对象存储（经典版）Ⅰ型服务。 具体操作 确定是否同源 如果两个网页的协议、域名、端口（若指定了端口）相同，视为同源。下表给出了相对 URL 结果 原因 成功 协议、域名、端口相同 成功 协议、域名、端口相同 失败 协议不同 ( HTTPS ) 失败 端口不同 ( 81 ) 失败 域名不同

本文介绍应用加速按需计费。 应用加速（中国内地）的计费项分为三个部分：频道费+端口费+带宽费。 频道费：按照加速域名数量收费。 端口费：按照使用的tcp端口和udp端口总数收费。 带宽费：由于应用加速支持加速的应用非常多（支持加速基于tcp/udp的所有协议的应用），有些应用上行带宽大，有些应用下行带宽大，因此应用加速带宽费按照上行+下行总带宽收费。 应用加速支持按月带宽第四峰值计费、月带宽95峰值计费、月平均日带宽峰值计费和月带宽峰值计费，您可以根据实际业务场景选择合适的计费方式。需提交工单或拨打4008109889电话联系客服进行订购。 应用加速带宽计费 中国内地价格 1.频道标准资费 承诺频道数（个） 承诺频道数享受的标准资费（元/个/月） 月保底频道费（元/月） 月超出频道费（元/月） 月频道费（元/月） [1，5) 2000 承诺频道数x承诺频道数享受的单价 超出频道数x承诺频道数享受的单价 月保底费+超出费用 [5，10) 1800 承诺频道数x承诺频道数享受的单价 超出频道数x承诺频道数享受的单价 月保底费+超出费用 [10，+∞) 1600 承诺频道数x承诺频道数享受的单价 超出频道数x承诺频道数享受的单价 月保底费+超出费用 每个频道免费赠送5个端口。 2.端口标准资费 承诺端口数（个） 承诺端口数享受的标准资费（元/个/月） 月保底端口费（元/月） 月超出端口费（元/月） 月端口费（元/月） [0，20) 200 承诺端口数x承诺端口数享受的单价 超出端口数x承诺端口数享受的单价 月保底费+超出费用 [20，50) 150 承诺端口数x承诺端口数享受的单价 超出端口数x承诺端口数享受的单价 月保底费+超出费用 [50，200) 100 承诺端口数x承诺端口数享受的单价 超出端口数x承诺端口数享受的单价 月保底费+超出费用 [200，+∞) 80 承诺端口数x承诺端口数享受的单价 超出端口数x承诺端口数享受的单价 月保底费+超出费用 3.带宽标准资费 承诺带宽量（Mbps） 承诺带宽量享受的标准资费（元/Mbps/月） 月保底带宽费（元/月） 月超出带宽费（元/月） 月带宽费（元/月） [0，10) 300 承诺带宽量x承诺带宽量享受的单价 超出带宽量x承诺带宽量享受的单价 月保底费+超出费用 [10，20) 270 承诺带宽量x承诺带宽量享受的单价 超出带宽量x承诺带宽量享受的单价 月保底费+超出费用 [20，50) 240 承诺带宽量x承诺带宽量享受的单价 超出带宽量x承诺带宽量享受的单价 月保底费+超出费用 [50，100) 210 承诺带宽量x承诺带宽量享受的单价 超出带宽量x承诺带宽量享受的单价 月保底费+超出费用 [100，+∞) 180 承诺带宽量x承诺带宽量享受的单价 超出带宽量x承诺带宽量享受的单价 月保底费+超出费用 该带宽价格适用于月带宽第四峰值、月带宽95峰值、月平均日带宽峰值和月带宽峰值等计费方式；计费带宽为边缘上行带宽和下行带宽总和。 计费举例： 某客户订购5个保底频道、20个保底端口、10M保底带宽。 假设客户6月的实际使用量为：6个频道、60个端口、15M带宽，则该客户6月超出保底的量为：1个频道、10个端口（6020个保底6个频道免费赠送的30个）、5M带宽。 则该客户6月的计费值如下： 6月保底费：5个频道1800元/个/月+20个端口150元/个/月+10M带宽270元/M/月9000+3000+270014700元。 6月超量费：1个频道1800元/个/月+10个端口150元/个/月+5M带宽270元/M/月1800+1500+13504650元。 6月的总费用 6月保底费+6月超量费14700+465019350元。

区域 国家（按英文首字母区分） 境外国家 A:安哥拉、阿富汗、阿尔巴尼亚、阿尔及利亚、安道尔共和国、安圭拉岛、安提瓜和巴布达、阿根廷、亚美尼亚、阿森松、澳大利亚、奥地利、阿塞拜疆 B：巴哈马、巴林、孟加拉国、巴巴多斯、白俄罗斯、比利时、伯利兹、贝宁、百慕大群岛、玻利维亚、博茨瓦纳、巴西、文莱、保加利亚、布基纳法索、缅甸、布隆迪 C：喀麦隆、加拿大、开曼群岛、中非共和国、乍得、智利、哥伦比亚、刚果、库克群岛、哥斯达黎加、古巴、塞浦路斯、捷克 D：丹麦、吉布提、多米尼加共和国 E：厄瓜多尔、埃及、萨尔瓦多、爱沙尼亚、埃塞俄比亚 F：斐济、芬兰、法国、法属圭亚那 G：加蓬、冈比亚、格鲁吉亚、德国、加纳、直布罗陀、希腊、格林纳达、关岛、危地马拉、几内亚、圭亚那 H：海地、洪都拉斯、匈牙利 I：冰岛、印度、印度尼西亚、伊朗、伊拉克、爱尔兰、以色列、意大利、科特迪瓦 J：牙买加、日本、约旦 K：柬埔寨、哈萨克斯坦、肯尼亚、韩国、科威特、吉尔吉斯坦 L：老挝、拉脱维亚、黎巴嫩、莱索托、利比里亚、利比亚、列支敦士登、立陶宛、卢森堡 M：马达加斯加、马拉维、马来西亚、马尔代夫、马里、马耳他、马里亚那群岛、马提尼克、毛里求斯、墨西哥、摩尔多瓦、摩纳哥、蒙古、蒙特塞拉特岛、摩洛哥、莫桑比克 N：纳米比亚、瑙鲁、尼泊尔、荷属安的列斯、荷兰、新西兰、尼加拉瓜、尼日尔、尼日利亚、朝鲜、挪威 O：阿曼 P：巴基斯坦、巴拿马、巴布亚新几内亚、巴拉圭、秘鲁、菲律宾、波兰、法属玻利尼西亚、葡萄牙、波多黎各 Q：卡塔尔 R：留尼旺、罗马尼亚、俄罗斯 S：圣卢西亚、圣文森特岛、东萨摩亚(美)、西萨摩亚、圣马力诺、圣多美和普林西比、沙特阿拉伯、塞内加尔、塞舌尔、塞拉利昂、新加坡、斯洛伐克、斯洛文尼亚、所罗门群岛、索马里、南非、西班牙、斯里兰卡、圣卢西亚、圣文森特、苏丹、苏里南、斯威士兰、瑞典、瑞士、叙利亚 T：塔吉克斯坦、坦桑尼亚、泰国、多哥、汤加、特立尼达和多巴哥、突尼斯、土耳其、土库曼斯坦 U：乌干达、乌克兰、阿拉伯联合酋长国、英国、美国、乌拉圭、乌兹别克斯坦 V：委内瑞拉、越南 Y：也门、南斯拉夫 Z：津巴布韦、扎伊尔、赞比亚