本文为您介绍如何开通云容灾服务。 注册天翼云账号 在操作云容灾之前，用户需仔细观看本文内容，完成准备工作。 如果您已经拥有一个天翼云实名账号可直接跳过本步骤，如果您还没有天翼云账号，请参考以下流程进行创建： 登录天翼云官网www.ctyun.cn，单击右上角“免费注册”按钮。 填写注册信息。填写邮箱后，设置登录密码，并通过手机验证。 勾选协议，并单击“同意协议并提交”，即可完成账号注册。 实名认证 具体可参见实名认证模块对天翼云账号进行实名认证。 账户充值 您需要确保天翼云实名账户中的余额充足，具体天翼云账户充值步骤请参见账户充值。 开通云容灾服务 1. 打开 2. 单击控制中心左上角的，并切换到所需的地域（region）节点。 说明 当前仅华东1支持云容灾服务。 3. 在控制中心选择“云容灾”。 4. 在弹出的服务开通页面，勾选服务协议。 注意 云容灾每个地域（region）需要单独开通，若已开通服务会直接跳转至云容灾控制台。

本节介绍如何进入下一代防火墙v2.0版本控制台，及如何使用下一代防火墙v2.0。 下一代防火墙v2.0 版本由云防火墙（原生版）提供服务。 进入控制台 方式一： 1. 登录天翼云控制中心。 2. 在控制中心页面顶部选择区域。 3. 在产品服务列表页，选择“安全 > 云等保专区”，进入云等保专区控制台。 4. 在左侧导航栏，选择“下一代防火墙 > 下一代防火墙v2.0”，跳转到云防火墙（原生版）控制台。 方式二： 1. 登录天翼云控制中心。 2. 在控制中心页面顶部选择区域。 3. 在产品服务列表页，选择“安全 > 云防火墙（原生版）”，进入云防火墙（原生版）控制台。 使用下一代防火墙v2.0 请参见云防火墙（原生版）。

数据在数据仓库服务中是否安全？ 安全。在大数据时代，数据是用户的核心资产。将继续秉承多年来向社会做出的“上不碰应用，下不碰数据”的承诺，保证用户核心资产的安全。这是我们对用户和社会的承诺，也是云平台及其伙伴商业成功的保障和基石。 我们的数据仓库服务工程师对整个数据仓库系统进行了电信系统级别的安全增强，大量地采用了多年来在电信行业里积累的各种经验和知识，特别是针对数据安全，用户隐私方面的技术和专利。因此，数据仓库服务是一款符合电信级质量要求的产品，满足各级政府，金融机构，电信运营商对数据安全和用户隐私的要求，并在以上各行业被广泛使用。数据仓库服务还获得了如下安全认证： 网络安全实验室ICSL的认证：该认证是遵从英国当局颁布的网络安全标准设立的。 隐私和安全管理当局PSA的官方认证：该认证满足欧盟对数据安全和隐私的要求。 业务数据安全 数据仓库服务构建在云平台的基础软件设施之上，包括云主机弹性云主机和对象存储服务OBS。 DWS用户的业务数据是直接存放在集群的云主机当中，集群的云主机对DWS用户本身不可见，只向用户提供数据仓库访问服务，用户以及云平台的运维管理员均无法登录DWS集群云主机进行操作。 DWS集群云主机操作系统进行了严格的安全加固，包括内核安全加固，系统最新补丁，权限控制，端口管理，协议与端口防攻击等。 DWS提供完整的密码策略、身份认证、会话管理、用户权限管理和数据库审计等安全措施。

本页介绍天翼云TeleDB数据库的审计日志相关操作。 注意 审计日志模块只有超级管理员才能进入。 SQL审计 SQL审计日志记录了用户于何时对哪个数据源执行了什么类型的SQL语句，并对该操作给出 high 、 medium 、low三种等级的风险评估。对数据源的记录最精细可以审计到表级别 ，同时也会记录SQL执行的结果、查询耗时、影响行数等信息。若执行失败，会记录对应的报错信息。 SQL审计搜SQL审计支持的搜索项包括执行时间、SQL类型、风险等级、操作用户、实例名称、实例地址、库名/模式名、表名、功能、执行状态。其中操作用户、实例名称、实例地址、库名/模式名、表名等搜索项支持模糊搜索。若用户想清除已经选择的搜索项，可以单击重置按钮。 SQL审计详情除上述基本信息外，单击详情按钮，弹出的详情界面还会展示具体的执行语句。 SQL审计对象SQL审计对象包括来自查询窗口、可视化编辑、元数据管理三个功能模块的SQL语句，审计的SQL语句类型为SELECT、INSERT、CREATETABLE、CREATESELECT、INSERTSELECT、ALTERTABLE、CREATEDATABASE、ALTERDATABASE、CREATESCHEMA、ALTERSCHEMA、REVOKE、GRANT、DROPDATABASE、DROPSCHEMA、DROPTABLE、DELETE、UPDATE、TRUNCATE。 SQL审计导出SQL审计支持导出当前页记录到本地，导出格式可以选择csv或者xlsx两种。用户先按需求选择搜索项，然后单击查询，再单击导出按钮，选择文件格式后，即可将SQL审计日志记录下载到本地。用户可以通过调整分页数下载更多的审计日志记录。

本文主要介绍在云容器引擎CCE集群中，如何接入Prometheus监控以及如何在集群中查看监控大盘与设置告警规则。 前提条件 已开通应用性能监控APM。 已创建云容器引擎集群。 操作指南 步骤一：接入云容器引擎集群 Prometheus监控服务和云容器引擎服务已实现产品能力集成，您可以通过以下方式将Prometheus服务接入容器集群中。 方式1：通过云容器引擎控制台接入 新建集群接入。在创建云容器引擎时，默认会集成Prometheus服务能力，以便给用户提供容器监控能力。 已有集群接入。登录云容器引擎控制台，进入集群列表页面， 点击目标集群名称，在左侧导航栏中选择运维管理 > 监控 。再根据页面指引按步骤完成服务开通与插件安装即可。 方式2：通过Prometheus监控控制台接入 您可以通过Prometheus监控服务控制台接入云容器集群，具体操作如下： 1. 登录Prometheus监控服务控制台，左侧点击接入管理。 2. 在快速接入中，选择“容器集群监控（专有版）”或“容器集群监控（托管版）”。 3. 在配置面板，选择需要接入的集群名称，按照界面指引完成容器集群监控接入。

本节主要介绍相关术语解释 模板 模板是一个YAML或JSON格式的文本描述文件，用于描述您想要的云对象（云对象包括应用、资源、服务等所有云上的对象）。AOS服务根据描述文件帮助您完成各种云对象的创建。 堆栈 堆栈是应用和云服务资源的集合。堆栈将应用、云服务作为一个整体来进行创建、删除等。

HPFS通过协议服务功能实现HPFSPOSIX和NFS多协议互访,一份数据多种业务平台同时访问。本文介绍协议服务的功能介绍、适用场景、使用限制和整体流程。 功能介绍 协议服务提供标准NFS协议访问HPFS文件系统的能力，满足以下需求： 无缝集成弹性云主机与物理机：支持在弹性云主机ECS或物理机（通过VPC/VPCE），直接挂载并访问HPFS文件系统。 多协议互访：通过HPFSPOSIX直接挂载，与通过协议服务功能（NFS协议）挂载，是两个独立的访问通道。无论使用HPFSPOSIX客户端还是协议服务的NFS客户端，均可同时访问同一份文件数据。在一端创建或修改的文件，在另一端可见。 注意 如需确认资源池/集群对NFS协议的支持情况，请前往产品能力地图中的【协议服务NFS挂载云主机】列进行查询。 适用场景 高效数据上云与训练准备 在智算模型训练场景中，用户需提前将海量数据集上传至HPFS。如使用高性能物理机仅作数据传输，资源利用率低且费用高昂。又由于数据集体量庞大传输时间长，训练前期准备效率降低。 协议服务功能满足将HPFS直接挂载到云主机上，实现将本地数据通过弹性云主机（配置弹性IP）高效上传至HPFS，利用按需付费的弹性云主机作为传输节点，显著节省成本。 数据上传完成后，再将HPFS挂载至GPU物理机集群进行模型训练，实现资源按需切换。 灵活经济的模型推理部署 模型推理对延迟和吞吐量敏感，但计算强度通常低于训练阶段。DeepSeek等模型的开放推动了轻量化AI应用的爆发式增长，越来越多的中小企业及个人开发者倾向于使用弹性云主机部署和运行其AI推理应用。 用户可根据模型规模和实时推理需求，灵活选择性价比最优的弹性云主机实例类型。然后通过协议服务功能在弹性云主机上挂载HPFS，进行敏捷开发与发布。

介绍支持记录的关键操作日志类型。 操作场景 RDSPostgreSQL产品支持对在控制台进行的一些关键操作日志进行记录监控，以便客户进行溯源。 限制 仅RDSPostgreSQL Ⅱ类资源池实例支持对关键操作进行记录。 监控操作说明 关键操作名称 说明 实例操作 对实例进行的操作，例如实例重启，停止等。 节点操作 对实例单个节点进行的操作，如节点恢复、停止等。 白名单 实例白名单相关操作，如删除、新增、修改。 备份操作 创建备份，修改备份策略等操作。 实例参数操作 修改实例参数的操作。 实例远程操作 杀空闲连接和VACUUM表操作。 审计日志 开关、修改审计日志设置的操作。 实例用户操作 创建用户、删除用户等操作。 数据库操作 创建数据库、删除数据库等操作。 实例标签 新增实例标签、删除标签等操作。 参数模板操作 创建、修改参数模板等操作。 注意 不同资源池因IaaS资源能力等原因，加载版本有所差异，详见

本节介绍如何进入堡垒机v2.0版本控制台，及如何使用堡垒机v2.0。 堡垒机v2.0 版本由云堡垒机（原生版）提供服务。 进入控制台 方式一： 1. 登录天翼云控制中心。 2. 在控制中心页面顶部选择区域。 3. 在产品服务列表页，选择“安全 > 云等保专区”，进入云等保专区控制台。 4. 在左侧导航栏，选择“堡垒机 > 堡垒机v2.0”，跳转到云堡垒机（原生版）控制台。 方式二： 1. 登录天翼云控制中心。 2. 在控制中心页面顶部选择区域。 3. 在产品服务列表页，选择“安全 > 云堡垒机（原生版）”，进入云堡垒机（原生版）控制台。 使用堡垒机v2.0 请参见云堡垒机（原生版）。

文件系统支持数据备份功能吗？ 暂不支持文件系统级别备份，您可以参考使用云备份CTCBR（Cloud Backup&Recovery）服务，它是一个简单易用、经济高效、安全可靠的一键式备份方案。通过集中管理界面，为天翼云中承载用户业务的云主机中的目录/文件等资源提供统一数据保护。 面向将业务部署在天翼云中的企业，云备份提供简单易用的备份能力。当发生软件错误、病毒入侵、人为删除等事件时，云备份可将数据恢复到任意备份点，减轻经济损失。 弹性文件服务和云硬盘的共享盘有何区别？ 弹性文件服务支持多个客户端同时挂载并读写，即Client1和Client2 …ClientN都可以向同一个文件系统中写入数据、访问数据，相较于对象存储和云硬盘的最大优势就是可以用于共享访问，如企业办公、媒体处理等协作场景。 云硬盘的共享盘可以同时挂载至多台云主机，但共享盘必须在集群管理环境中使用，直接将共享盘挂载至多台云主机无法实现共享功能，且存在数据被覆盖的风险，即可能存在写冲突，具体说明参见支持云硬盘共享功能。 弹性文件服务是否支持目录级别权限控制？ 弹性文件服务支持通过在文件系统上挂载后，创建多个子目录并为每个子目录分配不同的用户账户，实现多用户之间的访问权限隔离。每个用户只能访问和操作分配给他们的特定子目录，而不能访问其他用户的子目录。具体操作请参考最佳实践：弹性文件服务子目录权限隔离。 这里的用户账户是操作系统层面的账户，是在云主机等计算服务上创建的，可以被用来访问和操作挂载的文件系统中的子目录，而不是天翼云官网账号，也不是指多个实际的人共享同一台云主机的资源。

3.配置任务 两种方法均会进入任务创建页面。 启动命令： plaintext cd /work/share/demo/MindSpeedLLM; bash examples/llama2/pretrainllama27bmultinodes.sh; 注意 此模式下，不要打开容错训练开关！ 完成所有配置后，点击“提交”按钮，您的训练任务将被创建并开始执行。 4.监控任务 若训练任务成功拉起，任务状态变为运行中。 点击日志按钮，可实时查看所有节点的训练日志，支持筛选单节点日志或查看全量日志，方便定位问题。 若启动命令存在错误，任务无法正常启动，可以进入“事件”页面查看错误原因是否存在资源不足、网络超时等提示。或者检查日志中，根据具体报错情况，调整模型配置或训练脚本，并重新提交任务。 结语 通过本文档的实践操作，用户可以熟练掌握平台模型训练的关键流程，包括环境搭建、代码管理、镜像管理、数据处理、权重转换以及单机和多机训练等核心任务。在实际操作中，如果遇到任何问题，可以结合日志信息和平台提供的工具进行排查和优化。随着平台功能的持续升级和优化，相信在未来，用户将能够更加高效地完成大模型的训练任务，并不断探索和应用前沿的人工智能技术。

扩大带宽会对DTS正在进行中的任务产生哪些影响？ 当DTS任务进行过程中进行云连接带宽的扩大时，会导致网络不可用，此时是否会对DTS任务产生影响取决于网络断开的时间以及源库IP有没有发生变化。 如果网络不可用时间较短，且binlog日志未被清理，并且带宽链路更换完成后源库的VPN内的IP地址没有变，则对任务不产生影响；如果网络不可用时间过长，而且源库的binlog日志被清理（由用户设置的清理策略决定），则任务将无法继续，需要重新配置和运行任务。 DTS在多对一场景下应如何操作？ DTS支持多对一的的数据迁移或同步，即从不同实例、不同表的数据迁移或同步到目标库的同一个表中。 操作建议： 由于是多个表的数据汇聚到目标库的同一个表中，所以需要确保目标库所在机器有足够的磁盘空间，建议目标库的剩余磁盘空间至少是源库待迁移数据量大小的1.5倍。 如果是数据同步任务，不支持DDL同步，否则可能会导致同步失败。 DTS在一对多场景下应如何操作？ DTS支持一对多的数据迁移或同步，即从同一实例的数据迁移或同步到多个不同的实例。 操作建议： 由于需要创建多个数据迁移或同步任务，所以对源库造成较大的压力，因此在创建任务之前，提前评估源库业务压力，尽量减少任务数量。 如何查看DTS的操作日志？ DTS支持查看操作日志，目前操作日志只记录了任务的管理类操作的相关信息，如：新增节点、启动节点、创建任务、编辑任务、暂停任务、预检查等。 用户可登录DTS的控制台，然后点击左侧菜单栏的【操作日志】，即可查看操作日志。 具体操作请参见帮助文档操作日志章节内容。

本文介绍云主机快照相关操作。 注意 因业务调整，不再推荐使用云主机快照。详情请查看公告，点击公告链接。 云主机快照属于公测产品，公司将不对任何服务可用性、可靠性做出承诺，公司有权根据运营情况对功能做出调整。您选择使用云主机快照功能代表您同意了公测协议。 云主机快照 概述 天翼云云主机快照是一种云主机数据备份方式，云主机快照服务可以备份或者恢复云主机所有云硬盘的数据，常用于重要变更前的数据临时备份、数据恢复等。云主机快照不支持跨可用区，跨地域使用。相关需求请使用云主机备份，镜像服务等功能。 云主机快照主要适用于系统配置变更时的临时备份场景。鉴于其特性，并不推荐将其用于日常数据备份。若需进行日常数据备份操作，建议优先选择云主机备份或云硬盘备份方案，以保障数据的安全性与完整性。 云主机快照能够记录云主机在某个时刻的数据，通过回滚将数据恢复至快照时间点。还可以通过快照快速创建出多个具有相同数据的云主机用于业务部署。 云主机快照依赖原云主机，退订删除云主机需要先删除快照，所以快照数据不能单独保留。

第3章 服务优势 业务连续性：高可用架构确保系统在故障发生时保持业务可用性，避免业务中断。 故障恢复与容灾能力：高可用架构具备快速故障恢复和容灾能力，避免故障对业务的影响。 发现潜在问题：故障演练模拟真实故障场景，发现系统中的潜在问题和薄弱环节，提前解决问题，提高系统的可靠性和稳定性。 提高团队故障处理能力：故障演练让团队成员熟悉应急流程和操作，提高团队的故障应对能力和反应速度。 第4章 服务范围 高可用与故障演练服务产品范围：天翼专有云、天翼公有云、天翼混合云的云产品，详见《服务协议》。 天翼云高可用与故障演练服务范围包含： 应用架构分析、数据库架构分析、云产品分析、高可用方案设计、故障演练方案设计。 天翼云高可用与故障演练服务范围不包含： 具体的配置操作和实施。 非天翼云产品或平台的高可用和故障演练。 第5章 前提条件 客户需提前至少20个工作日申请高可用与故障演练服务，天翼云解决方案架构师评估需求可行性，确定是否提供高可用与故障演练服务。 高可用与故障演练现场服务2天起售，需提前15个工作日申请，现场服务只在高可用与故障演练服务的服务期内提供，高可用与故障演练现场服务工作时间为工作日9:00~18:00。 若已购买现场服务，客户须提供安全的办公环境，并保障天翼云驻场人员的人身安全。 高可用与故障演练现场服务，客户需签署高可用与故障演练服务进场和离场报告或签到表。 客户需审核天翼云制定的高可用与故障演练服务计划和服务方案，以书面形式（包括但不限于电子邮件）确认。如无正当技术理由，不能否定双方已确认的服务计划和服务方案。 方案落地过程中，客户可能需要购买天翼云或甄选商城的第三方服务，若不购买这些服务，方案无法落地。

迁移类型 源端 目标端：DCS服务 单机/主备/读写分离 Proxy集群 Cluster集群 备份文件导入 对象存储服务（OBS）：AOF文件 √ √ √ 备份文件导入 对象存储服务（OBS）：RDB文件 √ √ √ 在线迁移 DCS Redis：单机/主备/读写分离 √ √ √ 在线迁移 DCS Redis：Proxy集群 说明 Redis 3.0 proxy不支持作为源端迁移，4.0/5.0 proxy支持作为源端迁移。 √ √ √ 在线迁移 DCS Redis：Cluster集群 √ √ √ 在线迁移 自建Redis：单机/主备 √ √ √ 在线迁移 自建Redis：Proxy集群 √ √ √ 在线迁移 自建Redis：Cluster集群 √ √ √ 在线迁移 其他云Redis服务：单机/主备 √ √ √ 在线迁移 其他云Redis服务：Proxy集群 √ √ √ 在线迁移 其他云Redis服务：Cluster集群 √ √ √ 在线迁移 说明 源端其他云Redis在满足和目标DCS Redis的网络相通、源Redis已放通SYNC和PSYNC命令这两个前提下，使用在线迁移的方式，可以将源Redis中的数据全量迁移或增量迁移到目标Redis中，但其他云厂商的部分实例可能存在无法在线迁移的问题，可以采用离线或其它迁移方案。

云专线服务为您提供优质的服务体验,本文带您了解云专线服务的产品优势。 云专线服务具备安全承载、稳定高效、灵活接入和便捷管理的优势。 安全承载 用户通过云专线服务接入云上VPC，可独占一条网络链路与云上资源进行通信，以避免数据泄露，实现透明承载数据、语音、视频等上层综合应用。用户既可选择独占物理端口进行数据传输，与其他用户业务数据实现物理隔离；也可采用三层子接口与其他用户共享物理线路，实现业务数据逻辑隔离，从而保障用户数据传输安全，同时节约用户租用专线的成本。 稳定高效 依托中国电信高性能网络布局，云专线服务使用专用网络传输数据，避免因链路拥堵或故障绕行等问题造成的不确定性时延，提高数据的传输速率，降低网络时延，具备运营商级别的高质量网络保障。 此外，云专线服务提供冗余方案，支持链路负载和主备两种方式接入。用户可通过自定义路由策略，有效分离管理流量和业务流量，并在链路故障时自动切换链路，进一步保障业务的平稳运行。 灵活接入 中国电信具备丰富的链路资源，提供IPRAN、MSTP、MPLS VPN、OTN等多种专线类型，用户可根据业务需求灵活选择不同专线接入方式，并且每种接入方式均可与互联网接入同时使用，以适配用户不同接入场景的地理位置和环境条件。同时可满足用户多种组网需求，帮助用户便捷组网。

本页介绍分布式融合数据库HTAP的计算节点监控信息。 计算节点监控简介 计算节点监控页面可以查看慢日志、实时长查询和DDL记录，为SQL优化、故障溯源和性能分析提供帮助。 前提条件 分布式融合数据库HTAP实例正常运行。故障、删除状态的实例，无法在监控中查看其监控指标。当分布式融合数据库HTAP实例再次启动或恢复后，即可正常查看。 注意事项 若慢日志的查询时间范围太大，慢日志较多，可能会导致慢日志查询超时，请缩短查询的时间范围。 计算节点监控 慢日志 输入搜索参数，查询、展示计算节点的慢SQL日志。可搜索参数包括： 关键字：搜索关键字，不填表示不做关键字过滤。 schemas：搜索schema列表，不填表示不做schema过滤，支持多选。 排序列：搜索结果按所选的排序列进行排序。 TopNs：搜索结果展示数量。 时间范围：搜索的时间范围。 计算节点实例 ：搜索的目标计算节点，默认不填，表示搜索所有计算节点，支持多选指定目标计算节点列表。 实时长查询 实时长查询用于查找计算节点在途的执行时间较长的查询，用于诊断、定位问题。 结果记录的字段说明： 实例：计算节点ID。 info：正在处理的请求语句。 数据库名：当前连接的默认数据库名。 命令类型：当前 PROCESS 执行的命令类型。 状态：当前连接的状态。 持续时间：当前 PROCESS 的已经执行的时间，单位是秒。 用户名：执行当前 PROCESS 的用户名。 客户机：客户连接的地址。 使用内存：正在处理的请求已使用的内存，单位是 byte。 开始时间：显示事务的开始时间。

建议购买数据库的同时，购买对应的数据库安全服务。 数据库安全服务（Database Security Service，DBSS）是一个智能的数据库安全服务，基于机器学习机制和大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。 建议使用DBSS来提供扩展的数据安全能力，详情请参考数据库安全服务。 优势 助力企业满足等保合规要求。 满足等保测评数据库审计需求。 满足国内外安全法案合规需求，提供满足数据安全标准（例如SarbanesOxley）的合规报告。 支持备份和恢复数据库审计日志，满足审计数据保存期限要求。 支持风险分布、会话统计、会话分布、SQL分布的实时监控能力。 提供风险行为和攻击行为实时告警能力，及时响应数据库攻击。 帮助您对内部违规和不正当操作进行定位追责，保障数据资产安全。 数据库安全审计采用数据库旁路部署方式，在不影响用户业务的提前下，可以对数据库进行灵活的审计。 基于数据库风险操作，监视数据库登录、操作类型（数据定义、数据操作和数据控制）和操作对象，有效对数据库进行审计。 从风险、会话、SQL注入等多个维度进行分析，帮助您及时了解数据库状况。 提供审计报表模板库，可以生成日报、周报或月报审计报表（可设置报表生成频率）。同时，支持发送报表生成的实时告警通知，帮助您及时获取审计报表。

本章节介绍如何使用云原生网关实现websocket流量代理 概述 WebSocket 协议允许客户端和服务器之间进行实时的双向数据传输，从而确保了连接的持久性和低延迟。可以在云原生网关中开启websocket支持，实现websocket流量代理。 前提 1. 已开通云原生网关实例； 2. 已部署后端websocket server服务 云原生网关中开启WebSocket支持 我们采用在MSE Nacos中注册后端websocket服务的方式进行服务部署，后端服务示例可部署demo应用（暴漏websocket应用路径为/ws/server）。在创建服务时打开“开启websocket支持”开关，则可对该服务进行websocket协议请求。 为该服务创建一条路由，匹配路径填写/即可。 结果验证 可通过postman软件发起到网关的websocket请求，请求协议前缀为ws://或wss://。当服务关闭websocket支持时，请求失败。 当服务开启websocket支持时，请求成功。 注意 后端服务开启/关闭websocket支持无法在已经被引用的多服务路由或标签路由上生效。

本文主要介绍自动续订规则及操作流程。 为避免由于未及时对资源采取续订操作，资源被到期冻结或超期释放，客户购买包月包年产品后，可设置开通自动续订。开通自动续订后，系统将在资源到期前自动续订，无需客户再手动操作。 适用范围 自动续订仅针对采用包月、包年计费模式的资源。 已到期资源不支持设置/修改自动续订。 自动续订仅适于 付费用户 ，不适用于非付费用户。 目前支持设置自动续订的产品有：弹性云主机、GPU云主机、物理机、云桌面、云硬盘、对象存储经典版、云主机备份、专属云计算独享型、专属云存储独享型、弹性IP、共享带宽、天翼云SDWAN、云间高速、关系数据库MySQL版、关系数据库Postgre SQL版、分布式关系数据库、分布式缓存服务Redis版、分布式缓存服务Memcache、文档数据库服务、云HBASE数据库、分布式消息服务RocketMQ、分布式消息服务RabbitMQ、分布式消息服务Kafka、Web应用防火墙、服务器安全卫士、域名无忧、DDos高防IP、云解析、登录保护、网站安全监测、内容安全。 单次最多支持20个资源实例批量续订。 开通、变更、关闭自动续订 用户在续订管理页可开通自动续订功能，变更自动续约周期，或关闭自动续订。 不关闭自动续订的情况下，只要预付费账户余额充足，或为后付费客户，系统将持续按设定的周期自动续订下去。 预付费用户可在官网自主控制自动续订功能的开通、变更、关闭。后付费用户需要客户经理协助开启自动续订权限后才可以自主管理。

可以考虑如下方案： 结合使用镜像的跨区域复制及共享，即：将云主机制作为私有镜像，迁移至另一个账号的其他区域，然后使用私有镜像创建新的云主机。私有镜像迁移有两种方式。 方法一： 1. 跨区域复制到同账号的另一个区域，再共享给另一个账号。目前支持系统盘镜像和数据盘镜像跨区域复制的区域：西安2支持单向复制到华北、西安2支持单向复制到贵州、华北和贵州支持双向复制、广州和苏州支持双向复制；对于整机镜像，不支持跨区域复制。 2. 将私有镜像共享给另一个账号，另一个账号接受后将其复制为私有镜像，再复制到其他区域。 方案二：使用主机迁移服务。 主机迁移服务是一种P2V（Physical to Virtual）或V2V（Virtual to Virtual）迁移服务，可以帮您把x86物理服务器或者私有云、公有云平台上的虚拟机迁移到天翼云弹性云主机上。

本文为您介绍GPU云主机的产品优势。 性能卓越可靠 GPU云主机具有超强的计算性能。 采用主流的GPU和CPU。 提供了强大的单双精度浮点运算能力，单卡最高提供312 TFLOPS半精度浮点计算，同时支持单机多卡，实现性能翻倍。 功能丰富强大 支持TensorFlow、Caffe、PyTorch、MXNet等多种AI框架。 支持DirectX、OpenGL、Vulkan等多种专业级图形加速接口。 覆盖范围广阔 GPU云主机目前已在近30个省份实现规模化部署上线，能够更好的满足客户的各种业务部署需求。 服务稳定安全 GPU云主机提供安全可靠的网络环境和完善的防护服务。 位于高速网络环境中，内网时延低，提供优秀的计算能力。 与云安全无缝对接，享有与弹性云主机同等的云安全基础防护和高防服务。 使用方便快捷 提供和弹性云主机一致的使用方式和管理功能，GPU云主机可以做到分钟级快速发放。 入门简单，用户可以迅速搭建一个GPU云主机，无需跳板机登录，简单易用。 与负载均衡、云硬盘等多种云产品无缝接入。

本文汇总了专属云（计算独享型）服务在使用过程之中常见的产品咨询类问题。 什么是专属云（计算独享型）？ 专属云是从物理上隔离的专属虚拟化资源池，用户可为专属资源池订购独享计算单元、存储单元部署业务，并可在天翼云控制中心统一管理。 专属云分为专属云计算独享型（简称计算专属云）和专属云存储独享型（简称存储专属云）。 计算专属云实现计算服务器的物理独享，存储和网络资源逻辑独享。 存储专属云实现计算和存储服务器的物理独享，网络资源逻辑独享。 专属云（计算独享型）与专属云（存储独享型）的区别是什么？ 计算独享型为您提供物理独享的宿主机，存储和网络为逻辑独享。 存储独享型为您提供物理独享的宿主机及物理独享的存储服务器，网络为逻辑独享。 专属云中的计算服务器是独占的吗？ 是的。 天翼云专属云分为计算独享型与存储独享型两种。计算独享型与存储独享型的计算服务器与公有云服务器都是物理隔离的，您享有完全使用权，您可以： 实时获取专属云内计算服务器vCPU、内存实时使用情况。 根据业务需要，在指定的计算服务器上部署相关服务，实现灵活部署业务。

对象存储服务、云硬盘和镜像服务借助KMS实现了加密特性。 使用KMS加密的云服务列表 服务名称 如何使用 对象存储服务 对象存储服务支持普通方式和服务端加密方式上传和下载对象。当用户使用服务端加密方式上传对象时，数据会在服务端加密成密文后安全地存储在对象存储服务中；用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。对象存储服务支持KMS托管密钥的服务端加密方式（即SSEKMS加密方式），该加密方式是通过KMS提供密钥的方式进行服务端加密。 云硬盘 在创建云硬盘时，用户启用云硬盘的加密功能，系统将使用用户主密钥产生的数据密钥对磁盘进行加密，则在使用该云硬盘时，存储到云硬盘的数据将会自动加密。 镜像服务 用户通过外部镜像文件创建私有镜像时，可启用私有镜像加密功能，选择KMS提供的用户主密钥对镜像进行加密。 弹性文件服务 用户通过弹性文件服务创建文件系统时，选择KMS提供的用户主密钥对文件系统进行加密，当使用该文件系统时，存储到文件系统的文件将会自动加密。 关系型数据库 在购买数据库实例时，用户启用数据库实例的磁盘加密功能，选择KMS提供的用户主密钥对数据库实例的磁盘进行加密，选择磁盘加密后会提高数据的安全性。 文档数据库服务 在购买文档数据库实例时，用户启用文档数据库实例的磁盘加密功能，选择KMS提供的用户主密钥对文档数据库实例的磁盘进行加密，选择磁盘加密后会提高数据的安全性。

无法通过SSH的方式登录弹性云主机有可能是由于未对云主机的sshd服务进行配置，以下将对SSH的服务配置步骤进行说明。 操作步骤 1. 进入天翼云弹性云主机控制台，选中要操作的云主机。 2. 通过VNC的登录方式链接到云主机控制台。 3. 进入命令行操作界面，输入root用户名及设置的登录密码。 4. 输入以下命令。 vim /etc/ssh/sshdconfig 5. 修改以下配置项。 PermitRootLogin yes PasswordAuthentication yes AllowUsers root（无则添加） 6. 完成修改够，退出保存。 :Wq！ 7. 重启sshd服务，使修改项生效。 service sshd restart 至此，已完成SSH服务配置的修改，用户可再次尝试远程登录操作。

查看实例详情 应用组件部署以后，可以在组件实例详情页查看概览、实例列表、访问方式等信息。 1、登录ServiceStage控制台，选择“应用管理 > 应用列表”，可查看到所有应用。 2、单击应用名称，进入到应用组件“概览”页。 3、在“环境视图”页签，选择“环境”，可以看到已经部署在该环境下的应用组件。 4、单击应用组件名称，进入应用组件实例“概览”页，可查看实例详情。 查询应用日志 应用组件启动后，可以查询应用组件日志，了解应用组件运行情况。 1、登录ServiceStage控制台，选择“应用管理 > 应用列表”。可查看到所有应用。 2、单击应用名称，进入到应用“概览”页。 3、在“环境视图”页签，选择“环境”，可以看到已经部署在该环境下的应用组件。 4、单击应用组件名称，进入应用组件实例“概览”页。 5、单击“运行日志”，查看应用组件日志。 选择实例名称、指定日志文件名称和时间粒度，查看指定实例在特定时间段的日志。 在输入框输入内容，可对日志进行搜索。 回退应用组件 应用组件升级后，可以进行回退操作，将应用组件回退至目标版本。 1、登录ServiceStage控制台，选择“应用管理 > 应用列表”，可查看到所有应用。 2、单击应用名称，进入到应用组件“概览”页。 3、在“环境视图”页签，选择“环境”，可以看到已经部署在该环境下的应用组件。 4、在待回退应用组件卡片上，选择“操作 > 回退”。 5、选择要回退的目标版本，在“操作”列单击“回退到该版本”。

本页介绍了如何管理天翼云RDSPostgreSQL产品的只读实例。 RDSPostgreSQL产品支持管理只读实例的功能，主要包括以下操作： 基础操作：重启、停止、升级等，支持绑定EIP和设置标签。 生命周期：退订、扩容（包括规格扩容和磁盘扩容）等。 参数设置：修改实例参数，并支持设置参数模板应用到只读实例。 实例操作：包括空闲连接查杀、清理在线表等。 实例监控：资源监控（主机资源包括CPU、IO等核心监控数据）、引擎监控（QPS、TPS、连接数、缓存等内核指标监控）、日志监控（慢日志、错误日志等）以及操作日志（包括控制台操作在内的监控等）。 数据库安全：白名单管理、数据库审计等安全操作。

Web应用防火墙（边缘云版）服务接入网站时未配置的端口是否会有安全风险？ Web应用防火墙（边缘云版）支持在域名接入时配置请求协议和回源端口，安全防护节点只会转发来自HTTP/HTTPS请求协议对应端口的业务流量给源站服务器。 Web应用防火墙（边缘云版）安全防护节点不会转发任何未配置端口的请求流量到源站，因此，在接入网站时未配置的端口不会对源站产生任何安全风险。 非天翼云服务器可以使用Web应用防火墙（边缘云版）吗？ 非天翼云服务器也可以使用Web应用防火墙（边缘云版）服务。 Web应用防火墙（边缘云版）是一种网络应用防火墙，可以通过检测、过滤和阻止来自互联网的恶意网络流量，保护服务器和应用程序免受各种网络攻击和安全威胁。无论您使用哪种云服务器，只要符合Web应用防火墙（边缘云版）的系统要求，就可以部署和配置防护策略来增强网络安全。采用cname的方式接入服务，与客户的源站类型无关，因此，非天翼云服务器也可以使用Web应用防火墙（边缘云版）服务。 Web应用防火墙（边缘云版）可以支持HTTPS双向认证吗？ 单向认证：在 SSL 身份验证中，客户端会收到服务器的证书，客户端可能会尝试将服务器的 CA 与客户端的受信任 CA 列表进行匹配。如果颁发CA是可信的，客户端将验证证书是真实的并且没有被篡改。客户端和服务器在消息交换之前都使用9次握手消息来建立加密通道。 双向认证：双向 SSL 身份验证中，客户端和服务器都通过数字证书相互验证，以便双方都确信对方的身份。客户端和服务器在消息交换之前都使用12次握手消息来建立加密通道。 Web应用防火墙（边缘云版）支持HTTPS双向认证。双向认证包括边缘双向认证以及回源双向认证，如果您有该需求，可以联系我们进行后台配置。

本文向您介绍NAT网关服务的产品功能。 公网NAT网关 公网NAT网关（Public NAT Gateway）能够为虚拟私有云内的云主机或者通过云专线/VPN接入虚拟私有云的本地数据中心的主机，提供网络地址转换服务。 公网NAT网关分为SNAT和DNAT两种规则。 SNAT功能通过绑定EIP，实现私有IP向公有IP的转换，可实现VPC内跨可用区的多个云主机共享EIP访问公网，从而节约EIP资源。 DNAT功能绑定EIP，通过IP映射或端口映射方式，实现VPC内跨可用区的多个云主机共享EIP为互联网提供服务。 私网NAT网关 私网NAT网关（Private NAT Gateway），能够为虚拟私有云内的云主机、物理机提供私网地址转换服务。您可以在私网NAT网关上配置SNAT、DNAT规则，可将源、目的网段地址转换为中转IP，通过使用中转IP实现VPC内的云主机与其他VPC、云下IDC互访。 私网NAT网关分为SNAT和DNAT两种规则。 SNAT功能通过绑定中转IP，可实现VPC内跨可用区的多个云主机共享中转IP，访问远端私网（本地数据中心或其他VPC）。 DNAT功能绑定中转IP，实现IP映射或端口映射方式，使VPC内跨可用区的多个云主机共享中转IP，为远端私网（本地数据中心/其他VPC）提供服务。

本节为您介绍物理机对云硬盘服务的支持情况。 云硬盘（CTEVS，Elastic Volume Service）是一种可弹性扩展的块存储设备，可以为物理机提供高性能、高可靠的块存储服务。天翼云硬盘规格丰富，满足不同场景的业务需求，适用于文件系统、数据库、开发测试等场景。 物理机服务中的部分物理机规格不支持挂载云硬盘。 部分物理机规格支持挂载使用的云硬盘类型，包括普通 IO（SATA）、高 IO（SAS）、超高 IO（SSD）、通用型SSD（SSD）四种类型的云硬盘，用户可根据物理机所承载的业务类型选配所需IO能力的数据盘。具体请参考云硬盘产品文档。 说明：所选规格对云硬盘挂载支持情况可在选配界面查看，如下图。 1. 物理机规格不支持挂载云硬盘，在选配界面挂载云硬盘时会提示“当前所选规格不支持挂载云硬盘”。见下图： 2. 物理机规格支持挂载云硬盘，在选配页面挂载云硬盘时，会展示云硬盘供用户选择。见下图：

本章节主要介绍如何进行远程运维。 运维授权 当用户使用集群过程中出现问题需要支持人员协助解决时，用户可先联系支持人员，再通过“运维授权”功能授权支持人员访问用户机器的权限用于定位问题。 操作步骤 1.登录MRS管理控制台。 2.在左侧导航栏中选择“集群列表 > 现有集群”，选中一个运行中的集群并单击集群名称，进入集群信息页面。 3.在页面右上角单击“运维”，选择“运维授权”，选择授权给支持人员访问本机的权限的“截止时间”。在截止时间之前支持人员有临时访问本机的权限。 4.问题解决后，在页面右上角单击“运维”，选择“取消授权”为支持人员取消访问权限。 日志共享 当用户使用集群过程中出现问题需要支持人员协助解决时，用户可先联系支持人员，再通过“日志共享”功能提供特定时间段内的日志给支持人员以便定位问题。 操作步骤 1.登录MRS管理控制台。 2.在左侧导航栏中选择“集群列表 > 现有集群”，选中一个运行中的集群并单击集群名称，进入集群信息页面。 3.在页面右上角单击“运维”，选择“日志共享”，进入“日志共享”界面。 4.在“起止时间”的输入框单击选择日期和时间。 说明 “起止时间”按照支持人员的建议选取。 结束时间的选择的时间必须大于开始时间选择的时间，否则，无法根据时间筛选日志。

为云电竞产品下定义，说明产品概念及构成。 云电竞是基于边缘云底座来提供高配置的算力环境，通过串流服务将渲染后的游戏画面和操作指令与用户进行交互，从而实现用户使用成本极低的硬件终端，便可畅玩游戏的云服务。 使用云电竞服务的时候，用户可通过在本地终端设备上的客户端向边缘集群发起串流，通过流媒体指令传输的能力实现低延迟操作边缘集群算力上运行的游戏资源，用户无需投入额外运维开发成本，即可在租户控制台上实现对算力资源的服务管理。 同时，云电竞的 PaaS 平台还提供计费服务、监控告警、实例调度等云管能力，进一步降低用户搭建电竞资源池过程中的成本。