本文主要介绍如何删除IP地址组。 操作场景 本章节指导用户删除IP地址组。 说明 删除IP地址组，也将删除IP地址组使用的安全组规则和网络ACL规则。 删除IP地址组 1. 登录管理控制台。 2. 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。 3. 在左侧导航栏选择“访问控制 > IP地址组”。 4. 在IP地址组列表页面，单击操作列的“删除”，删除IP地址组。删除IP地址组会同时删除该地址组关联的安全组规则。

本文主要介绍如何删除IP地址组。 操作步骤 1.登录管理控制台。 2.在左侧导航树中，单击左上方的，选择“安全 > 云防火墙”，进入云防火墙的概览页面。 3.在左侧导航栏中，选择“访问控制 > IP地址组管理”，进入IP地址组管理界面。 4.在需要删除的IP地址组所在行的“操作”列，单击“删除”。 5.在弹出的“删除IP地址组”界面，单击“是”，完成删除。 说明 删除IP地址组后无法恢复，请谨慎操作。

参数 参数类型 说明 示例 下级对象 id Long id ecName String 云间高速实例名称 ecId String 云间高速实例ID cgwId String 云网关ID cgwName String 云网关名称 vpcId String vpc id vpcName String vpc名称 vpcCidr String vpc的网段 subnets String 子网信息 status String 状态creating加载中;running已连接removing卸载中;flushing路由待更新;error失败 protectStatus Boolean 防护状态false;true syncStatus String 同步状态 add, delete, unchanged firewallId String 防火墙id firewallEdition String 防火墙版本号 protectId String 项目ID endpoint Object 终端节点 GwlbeInfoVo

本节为您介绍云迁移服务工具中心。 云迁移服务CMS平台提供迁移管理工具中心功能，您可以根据任务需求，在左侧导航栏选择迁移管理点击【工具中心】按钮，跳转至 [ 工具中心 ] 界面，选择合适迁移工具。 工具中心提供服务器迁移服务（CMSSMS）、数据库迁移服务（CMSDMS）、数据迁移工具（CMSZMS）、服务器资源池间迁移工具（CMSCRS）及异构迁移工具异构迁移（ExaGear）、 异构迁移（DevKit），如图所示。

本小节介绍云解析智能解析线路类型说明。 云解析平台支持分运营商、分区域的智能解析，用户可以自行配置指定区域和运营商的解析记录。无论是配置分区域还是分运营商的线路前，均需先配置一条“默认”线路的记录。 例如 test. ctyun.cn 设置“默认”线路解析到1.1.1.1，“电信”线路解析到2.2.2.2，则电信运营商用户访问将返回2.2.2.2的 IP 地址，非电信运营商用户访问将返回1.1.1.1的 IP 地址。

企业交换机购买完成后，您还需要创建二层连接，本文为您介绍创建二层连接的操作方法。 约束与限制 一个二层连接可以连通一对本端和远端二层连接子网，一个企业交换机最多支持建立6个二层连接，即同时连接6对二层连接子网。 基于同一个企业交换机建立二层连接时，这些二层连接可以共用隧道IP，但是隧道号不能相同，隧道号是隧道的标识。 通过二层连接连通本端二层连接子网和企业交换机时，需要占用本端二层连接子网中的两个IP地址，用作主接口IP与备接口IP。这两个IP地址不能被本端资源占用，也不能与远端二层连接子网内的其他IP地址冲突。 操作步骤 1. 登录管理控制台。 2. 在系统首页，选择“网络>企业交换机”。 进入企业交换机页面。 3. 单击目标企业交换机名称。 进入对应的企业交换机详情页面。 4. 在企业交换机详情页面右下方，单击“创建连接”。 进入二层连接创建页面。 5. 根据界面提示，配置二层连接的基本信息，配置参数请参见下表。 表参数说明 参数 参数说明 取值样例 企业交换机 企业交换机的名称，不用设置。 l2cg01 虚拟私有云 企业交换机绑定的VPC名称，即本端隧道子网所属的VPC，不用设置。 vpc01 二层连接子网 必选参数。 二层连接子网是云上VPC与云下IDC准备建立二层互通的子网，包括本端二层连接子网和远端二层连接子网。此处选择本端二层连接子网，即云上VPC的子网。 本端和远端二层连接子网网段可以重叠，但是本端和远端子网内需要通信的服务器地址不能相同，否则无法正常通信。 已被企业交换机二层连接绑定的VPC子网，不能再被其他二层连接或者企业交换机使用。 subnet01 接口IP 必选参数。 本端二层连接子网接入到企业交换机接口的IP，包括主接口IP和备接口IP，当前支持自动分配或手动分配IP地址。 自动分配 远端接入信息 > 隧道号 必选参数。 云下IDC连接企业交换机所需的VXLAN隧道号，即VXLAN网络标识号（VNI），类似VLAN ID，用于区分VXLAN段。 对于同一个VXLAN隧道，云下IDC和云上隧道号一致。 10001 远端接入信息 > 隧道IP 必选参数。 云下IDC连接企业交换机所需的VXLAN隧道IP。 远端接入信息 > 隧道端口 云下IDC连接企业交换机所需的VXLAN隧道端口号。默认为4789，不用设置。 4789 名称 必选参数。 输入二层连接的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（）、中划线（）、点（.）组成 l2conn01 6. 单击“创建”，开始创建二层连接。 二层连接的创建过程一般需要20~60秒，当二层连接的状态为“未连接”或“已连接”，表示二层连接已创建成功。

参数 说明 示例 名称 监听器名称。 listenerpnqy 前端协议/端口 负载分发的协议和端口。 协议选择HTTPS，端口取值范围[165535]。 HTTPS/443 云主机证书 协议类型为HTTPS时，需绑定云主机证书。 云主机证书用于SSL握手协商，需提供证书内容和私钥。 高级配置 访问策略 支持通过白名单和黑名单进行访问控制： 允许所有IP访问 黑名单 白名单 白名单 IP地址组 设置白名单或者黑名单时，必须选择一个IP地址组。如果还未创建IP地址组，需要先创建IP地址组。 ipGroupb2 安全策略 支持选择可用的安全策略。 安全策略TLS10 双向认证 一般的HTTPS业务场景只对云主机做认证，因此只需要配置云主机的证书即可。某些关键业务（如银行支付），需要对通信双方的身份都要做认证，即双向认证，以确保业务的安全性。后端云主机无需额外配置双向认证。 CA证书 双向认证开启后需要配置CA证书。详见8.4 创建/修改/删除证书。 空闲超时时间（秒） 如果在超时时间内一直没有访问请求，负载均衡会中断当前连接，直到下一次请求到来时再重新建立新的连接。 时间取值范围[04000]。 60 请求超时时间（秒） 客户端向负载均衡发起请求，如果在超时时间内客户端没有完成整个请求的传输，负载均衡将放弃等待关闭连接。 时间取值范围[1300]。 60 响应超时时间（秒） 负载均衡向后端云主机发起请求，如果超时时间内接收请求的后端云主机无响应，负载均衡会向其他后端云主机重试请求。如果重试期间后端云主机一直没有响应，则负载均衡会给客户端返回HTTP 504错误码。 时间取值范围[1300]。 说明： 当开启了会话保持功能时，响应超时时间内如果对应的后端云主机无响应，则直接会返回HTTP 504错误码。 60 描述 对于监听器描述。 字数范围：0/255。 标签 可通过配置该项使用标签功能。标签的“键”和“值”是一一对应的，其中“键”值是唯一的。

云审计服务用于标示每个操作事件关键字段的详细信息，具体如表所示。 说明 为方便用户，部分字段在管理控制台呈现时进行了格式优化。 将基于 CTS 管理控制台进行介绍和描述。 表 操作事件的关键字段 字段名称 是否必选 类型 描述 time 是 Date 事件发生时间。 以当地标准时间（采用格林威治时间加当地时区形式）进行展示，例如：2016/12/08 11:24:04 GMT+08:00。 在接口中，该字段以时间戳格式进行传输和存储。 该字段为格林威治时间1970年01月01日00时00分00秒（北京时间1970年01月01日08时00分00秒）至现在的总毫秒数。 user 是 Structure 发起操作的云账户信息。 在界面事件列表中，该字段于Operator列呈现。 该字段在API接口中以String类型进行传输和存储。 request 否 Structure 操作的请求内容。 该字段在API接口中以String类型进行传输和存储。 response 否 Structure 操作的响应内容。 该字段在API接口中以String类型进行传输和存储。 servicetype 是 String 操作来源。 resourcetype 是 String 资源类型。 resourcename 否 String 资源名称。 resourceid 否 String 资源的唯一标识。 sourceip 是 String 发起本次操作的用户的IP，若为系统内调用，则为空。 tracename 是 String 操作名称。 tracestatus 是 String 操作事件等级，分为normal（正常）、warning（警告）和incident（事故）。 tracetype 是 String 操作类型，分为如下三种： ConsoleAction表示通过公有云管理控制台执行的操作。 SystemAction表示公有云系统内部触发的操作。 ApiCall表示调用ApiGateway触发的操作。 apiversion 否 String 作为操作来源的云服务的API版本号。 message 否 Structure 备注信息。 recordtime 是 Number 记录操作的时间，表示方式为时间戳。 traceid 是 String 操作的唯一标识。 code 否 Number 事件http返回码例如200,400 requestid 否 String 记录本次请求的request id locationinfo 否 String 记录本次请求出错后，问题定位所需要的辅助信息 endpoint 否 String 该操作涉及云资源的详情页面的endpoint resourceurl 否 String 该操作涉及云资源的详情页面的访问链接（不含endpoint）

本小节主要介绍态势感知与其他云服务之间的关系。 与安全服务的关系 态势感知（专业版）从主机安全（Host Security Service，HSS）、Web应用防火墙（Web Application Firewall，WAF）等安全防护服务中获取必要的安全事件记录，进行大数据挖掘和机器学习，智能AI分析并识别出攻击和入侵，帮助用户了解攻击和入侵过程，并提供相关的防护措施建议。 与弹性云服务器的关系 态势感知（专业版）为弹性云服务器（Elastic Cloud Server，ECS）提供资产安全管理服务，结合HSS主机防护状态，全方位呈现当前ECS安全风险态势，并提供相应防护建议。

接口功能介绍 将运行的堡垒机关闭运行。 接口约束 天翼云用户。 URI POST /osm/v2/console/stopInstance 路径参数 无 Query参数 无 请求参数 请求头header参数 无 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 vmId 是 String 主机id 700c065cbbd35b8aa07d551dba4a5141 响应参数 参数 参数类型 说明 示例 下级对象 statusCode String 接口请求状态码 00000表示成功，其他为失败 message String 请口操作结果说明 操作成功或失败说明 returnObj Object 返回对象 枚举参数 无 请求示例 请求url 无 请求头header 无 请求体body { "vmId": "700c065cbbd35b8aa07d551dba4a5141" } 响应示例 { "statusCode": "00000", "message": "操作成功", "returnObj":{} } 状态码 请参考 状态码 错误码 请参考 错误码

本页介绍天翼云TeleDB数据库鉴权配置。 操作步骤 1. 以用户名和密码登录分布式数据库TeleDB控制台，在左侧导航中单击参数管理。 2. 选择鉴权配置 页签，单击批量配置， 出现鉴权修订 对话框。 3. 在鉴权修订对话框中，您可根据自己的实际需求修改参数值，单击下一步 ，进入配置生效节点修改 页面。 4. 在配置生效节点页面，您可根据实际需求勾选节点组 ，单击下一步 ，进入确认信息页面。 5. 在确认信息页面，您可根据实际情况核对信息，若确认信息无误，单击确定 。 6. 出现注意提示 框，单击确定 。 7. 您可单击立即前往去任务管理查看执行详情。

本页介绍天翼云TeleDB数据库节点缩容。 操作场景 该任务用于对节点缩容，每个节点类型必须至少保留一个节点组。 注意 若数据节点上存在数据会导致缩容失败。请先使用数据迁移功能移动节点上的数据后再执行缩容。 操作步骤 1. 以用户名和密码登录分布式数据库TeleDB控制台，在左侧导航单击实例列表 ，进入实例列表页面。 2. 在实例列表页面，单击目标实例所在行的详情 ，进入实例详情页面。 3. 单击右上角操作下拉框，单击节点缩容 ，出现节点缩容（协调、数据节点） 对话框。 4. 在节点缩容对话框，选择要移除的节点组，单击移除 ，再单击确定 。 5. 您可单击立即前往 ，在工单管理查看执行情况。

本页介绍天翼云TeleDB数据库订阅相关参数。 这些设置控制逻辑复制订阅的行为。发布者的值无关紧要。 请注意，walreceivertimeout和 walretrieveretryinterval配置参数还影响逻辑复制工作。 maxlogicalreplicationworkers (int) 指定逻辑复制工作的最大数量。这包括应用工作和表同步工作。逻辑复制工作进程是从maxworkerprocesses 定义的进程池中取出的。默认值是4。 maxsyncworkerspersubscription (integer) 每个订阅的最大同步工作者数量。此参数控制订阅初始化期间或添加新表时初始数据副本的并行数量。目前，每个表只能有一个同步工作进程。同步工作进程是从maxlogicalreplicationworkers 定义的进程池中取出的。默认值是2。

本页介绍天翼云TeleDB数据库VIP管理相关操作。 操作步骤 1. 以用户名和密码登录TeleDBDCP数据库管理平台。 2. 在左侧导航树上，选择资源管理 > VIP 管理 ，进入VIP管理页面。 3. 单个添加VIP 1. 在VIP管理 页面，单击添加VIP，出现添加VIP对话框。 2. 在添加VIP对话框，选择IP类型，输入IP地址，单击确定完成VIP添加 4. 批量添加VIP 1. 在VIP管理页面，单击批量添加，出现批量导入对话框。 2. 在批量导入对话框，选择IP类型，输入IP地址，多个IP以英文逗号分隔，单击确定完成批量VIP添加。 5. 编辑VIP 在VIP管理页面，单击目标VIP所在行的编辑 ，对VIP进行修改。 6. 删除VIP 单击目标VIP所在行的删除 ，可删除该条VIP。 说明 只能删除未启用状态且未被实例节点使用的的VIP。

本页介绍天翼云TeleDB数据库节点规格变更。 随着业务的不断增加，实例的CPU和内存资源可能会成为实例性能的瓶颈，无法满足业务要求时，TeleDB提供了规格变更功能来提升实例的CPU和内存。 操作步骤 1. 登录TeleDBDCP数据库管理平台。 2. 在左侧导航树中，选择实例管理 > 实例列表 ，右侧页面可查看实例列表。 3. 在实例列表页面，单击目标实例的更多 > 规格变更 ，弹出节点规格变更对话框。 4. 在节点规格变更 对话框，选择节点类型 ，设置节点目标规格 或勾选自定义 ，可自定义节点规格。 说明 自定义规格要大于节点原规格。 5. 单击确定完成节点规格变更。

注意 数据库代理关闭即刻注销，数据将全部清除无法找回，请确认数据保存后进行关闭。 操作场景 关闭数据库代理服务。 约束限制 数据库版本： 5.7，8.0。 已开启数据库代理服务。 关闭数据库代理 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入TeleDB数据库概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入实例基本信息页面。 4. 单击数据库代理，进入数据库代理页面。 5. 单击关闭代理服务 ，进入退订页面后单击确定，即可退订代理服务。

规格 表 M7n型弹性云主机的规格 规格名称 vCPU 内存(GiB) 最大带宽/基准带宽（Gbps） 最大收发包能力（万PPS） 网络连接数（万） 网卡多队列数 网卡个数上限 虚拟化类型 m7n.large.8 2 16 4/0.8 40 50 2 2 KVM m7n.xlarge.8 4 32 8/1.6 80 50 2 3 KVM m7n.2xlarge.8 8 64 15/3 150 100 4 4 KVM m7n.3xlarge.8 12 96 17/5 200 150 4 6 KVM m7n.4xlarge.8 16 128 20/6 280 150 8 8 KVM m7n.6xlarge.8 24 192 25/9 400 200 8 8 KVM m7n.8xlarge.8 32 256 30/12 550 300 16 8 KVM m7n.12xlarge.8 48 384 35/18 750 400 16 8 KVM m7n.16xlarge.8 64 512 36/24 800 500 28 8 KVM m7n.24xlarge.8 96 768 40/36 850 800 32 8 KVM 表 M7型弹性云主机的规格 规格名称 vCPU 内存(GiB) 最大带宽/基准带宽（Gbps） 最大收发包能力（万PPS） 网络连接数（万） 网卡多队列数 网卡个数上限 云硬盘最大带宽/基准带宽（Gbps） 云硬盘最大IOPS（万） 虚拟化类型 m7.large.8 2 16 4/0.8 40 50 2 2 6/1.5 16 基于QingTian架构的极简虚拟化 m7.xlarge.8 4 32 8/1.6 80 50 2 3 6/2 16 基于QingTian架构的极简虚拟化 m7.2xlarge.8 8 64 15/3 150 100 4 4 6/3 16 基于QingTian架构的极简虚拟化 m7.3xlarge.8 12 96 17/5 200 150 4 6 6/4 16 基于QingTian架构的极简虚拟化 m7.4xlarge.8 16 128 20/6 280 150 8 8 6/5 16 基于QingTian架构的极简虚拟化 m7.6xlarge.8 24 192 25/9 400 200 8 8 无/6 16 基于QingTian架构的极简虚拟化 m7.8xlarge.8 32 256 30/12 550 300 16 8 无/8 16 基于QingTian架构的极简虚拟化 m7.12xlarge.8 48 384 35/18 750 400 16 8 无/10 16 基于QingTian架构的极简虚拟化 m7.16xlarge.8 64 512 36/24 1000 500 28 8 无/16 16 基于QingTian架构的极简虚拟化 m7.24xlarge.8 96 768 40/36 1100 800 32 8 无/20 22.5 基于QingTian架构的极简虚拟化 m7.32xlarge.8 128 1024 42/40 1200 1000 32 8 无/24 30 基于QingTian架构的极简虚拟化 说明 M7型云主机仅支持使用SCSI磁盘模式挂载磁盘，不支持使用VBD磁盘模式挂载磁盘。磁盘标识为wwn号。 表 M6nl型弹性云主机的规格 规格名称 vCPU 内存(GiB) 最大带宽/基准带宽（Gbps） 最大收发包能力（万PPS） 网卡多队列数 网卡个数上限 虚拟化类型 :::::::: m6nl.large.8 2 16 4/1 32 2 2 KVM m6nl.xlarge.8 4 32 8/2 64 2 3 KVM m6nl.2xlarge.8 8 64 15/4 120 4 4 KVM m6nl.3xlarge.8 12 96 17/6 160 4 6 KVM m6nl.4xlarge.8 16 128 20/8 224 8 8 KVM m6nl.6xlarge.8 24 192 25/12 320 8 8 KVM m6nl.8xlarge.8 32 256 30/16 440 16 8 KVM m6nl.16xlarge.8 64 512 40/32 800 32 8 KVM 表 M6型弹性云主机的规格 规格名称 vCPU 内存（GiB） 最大带宽/基准带宽（Gbps） 最大收发包能力（万PPS） 网络连接数（万） 网卡多队列数 网卡个数上限 虚拟化类型 m6.large.8 2 16 4/1.2 40 50 2 2 KVM m6.xlarge.8 4 32 8/2.4 80 50 2 3 KVM m6.2xlarge.8 8 64 15/4.5 150 100 4 4 KVM m6.3xlarge.8 12 96 17/7 200 150 4 6 KVM m6.4xlarge.8 16 128 20/9 280 150 8 8 KVM m6.6xlarge.8 24 192 25/14 400 200 8 8 KVM m6.8xlarge.8 32 256 30/18 550 300 16 8 KVM m6.16xlarge.8 64 512 40/36 1000 500 32 8 KVM 表 M6s型弹性云主机的规格 规格名称 vCPU 内存(GiB) 最大带宽/基准带宽（Gbps） 最大收发包能力（万PPS） 网络连接数（万） 网卡多队列数 网卡个数上限 虚拟化类型 m6s.large.8 2 16 3/1 30 50 2 2 KVM m6s.xlarge.8 4 32 6/2 60 50 2 3 KVM m6s.2xlarge.8 8 64 12/4 120 100 4 4 KVM m6s.3xlarge.8 12 96 14/5 160 150 4 6 KVM m6s.4xlarge.8 16 128 16/7.5 220 150 8 8 KVM m6s.6xlarge.8 24 192 22/11 320 200 8 8 KVM m6s.8xlarge.8 32 258 25/15 450 300 16 8 KVM m6s.16xlarge.8 64 512 34/30 850 500 32 8 KVM 表 M3型弹性云主机的规格 规格名称 vCPU 内存（GiB） 最大带宽/基准带宽（Gbps） 最大收发包能力（万PPS） 网卡多队列数 虚拟化类型 ::::::: m3.large.8 2 16 1.5/0.6 30 2 KVM m3.xlarge.8 4 32 3/1.1 50 2 KVM m3.2xlarge.8 8 64 5/2 90 4 KVM m3.4xlarge.8 16 128 10/4.5 130 4 KVM m3.8xlarge.8 32 256 15/9 260 8 KVM m3.15xlarge.8 60 512 17/17 500 16 KVM 表 M1型弹性云主机的规格 规格名称 vCPU 内存（GiB） 最大带宽/基准带宽 最大收发包能力 虚拟化类型 :::::: m1.medium 1 8 低 低 XEN m1.large 2 16 低 低 XEN m1.xlarge 4 32 中 中 XEN m1.2xlarge 8 64 中 中 XEN m1.4xlarge 16 128 中 中 XEN

什么是配额？ 对用户的资源数量和容量做了限制。如果资源配额限制满足不了用户的使用需求，可以通过工单系统来提交您的申请，并告知您申请提高配额的理由。 在通过我们的审理之后，我们会更新您的配额并进行通知。 如何检查终端节点服务所在后端弹性云主机的网络配置？ 步骤如下： 1、确认弹性云主机使用的网卡安全组是否正确。 2、在弹性云主机详情页面查看网卡使用的安全组。 3、查看安全组入方向是否已放行198.19.128.0/20网段的地址，如果没有放行，请添加198.19.128.0/20网段的入方向规则，用户可根据自己的实际业务场景添加入方向规则。 4、确认弹性云主机网卡所在子网的网络ACL不会对流量进行拦截。 5、在虚拟私有云页面左侧如果可以进行网络ACL配置，请确认对等连接涉及的子网已放通。 VPC终端节点和对等连接有什么区别？ 具体请见下表。 类别 VPC对等连接 VPC终端节点 ::: 安全性 VPC内所有ECS、ELB、VIP等均可以被访问。 仅创建了终端节点服务的ECS、ELB可以被访问。 CIDR重叠 不支持。 如果两个VPC之间的子网网段有重叠或者完全相同，那么建立的对等连接将无效，无法相互通信。 支持。 VPC终端节点完全不受两个VPC子网网段重叠或者完全相同的影响，均可以正常通信。 通信方向 建立对等连接的两个VPC之间支持双向通信。 通过VPC终端节点建立连接的两个VPC之间，仅支持终端节点所在VPC访问终端节点服务所在后端资源的指定端口。 路由配置 两个VPC间创建对等连接后，需要在两端VPC内分别添加对等连接路由信息，才能使两个VPC互通。 通过VPC终端节点服务进行连接的两个VPC，服务已为用户配置好相应的路由信息，用户自己无需再配置。

本小节介绍服务器安全卫士的应用场景。 主机安全防护 主机安全，是企业网络安全的最后一公里，一旦被攻击会直接影响到企业业务。正因如此，国家相关法律法规对主机的入侵检测和恶意木马的防护都有严格的要求。入侵检测以生产服务器为安全防护中心，横跨物理和虚拟环境，私有云、公有云和混合云等多种云环境下物理机、云主机、虚拟机，甚至容器等工作负载，能够实时、准确地感知入侵事件，发现失陷主机，并根据入侵场景不同，提供了包括自动封停、手动隔离、黑 / 白名单和自定义处理任务等多种处理方式，让用户从根本上解决入侵事件。有主机的地方就需要主机入侵检测。 发现新型漏洞 至今已积累30000+的高价值漏洞库，包括系统/应用漏洞、EXP/POC等大量漏洞，覆盖全网90%安全防护。同时，基于Agent的持续监测与分析机制，能迅速与庞大的漏洞库进行比对，精准高效地检测出系统漏洞。更新的补丁库以及Agent探针式的主动扫描，能及时、精准发现系统需要升级更新的重要补丁，第一时间帮助用户发现潜在可被黑客攻击的危险。深入检测系统中各类应用、内核模块、安装包等各类软件的重要更新补丁，结合系统的业务影响、资产及补丁的重要程度、修复影响情况，智能提供最贴合业务的补丁修复建议。

本文主要介绍应用性能管理 应用性能管理服务（Application Performance Management，简称APM）是实时监控并管理云应用性能和故障的云服务，提供专业的分布式应用性能分析能力，可以帮助运维人员快速解决应用在分布式架构下的问题定位和性能瓶颈等难题，为用户体验保驾护航。 通过云审计服务，您可以记录与APM服务相关的操作事件，便于日后的查询、审计和回溯。 表云审计服务支持的APM操作列表 操作名称 资源类型 事件名称 删除应用 APM clearApps 设置事务别名 APM setAlias 更新虚机服务分组 APM updateVirtualService 更新事务配置 APM updateTxTypeSettings 更新拓扑Apdex阈值 APM updateThresholds 设置事务分组 APM txtypeGroupOperation 删除应用配置 apm deleteAppGroup 更新采集开关配置 apm setAppPpswitcherConfig 更新智能采样配置 apm setAppCallChainConfig 更新内存检测机制配置 apm setAppMwsConfig 更新日志增加TraceID配置 apm setAppLogTransacConfig 更新SQL分析开关配置 apm setAppSqlConfig 更新忽略HTTP响应代码或忽略错误和异常配置 apm setAppIgnoreConfig

本节向您介绍数据安全中心的使用约束。 数据安全中心DSC仅支持管理天翼云上的数据资产，暂不支持管理其他云厂商的数据资产。 支持的数据源 关系型数据库（Relational Database Service，RDS） 对象存储服务（Object Storage Service，OBS） 数据仓库服务（Data Warehouse Service，DWS） 文档数据库服务（Document Database Service，DDS） MapReduce服务（MapReduce Service，MRS） 云搜索服务（Cloud Search Service，CSS） 数据湖探索服务（Data Lake Insight，DLI） 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 支持的数据库类型及版本 DSC支持的数据库类型及版本如下表所示。 数据库类型 版本 MySQL 5.6、5.7、5.8、8.0 SQL Server 2017SE、2017EE、2017WEB 2016SE、2016EE、2016WEB 2014SE、2014EE 2012SE、2012EE、2012WEB 2008R2EE、2008R2WEB PostgreSQL 11、10、9.6、9.5、9.4、9.1 Oracle 10、12

参数 是否必填 参数类型 说明 示例 下级对象 regionID 是 String ctyun资源池ID 81f7728662dd11ec810800155d307d5b deviceUUID 否 String 设备UUID xxxaadasd name 否 String 告警黑名单名称 告警黑名单lyc123 service 否 String 本参数表示服务。取值范围：ecs：云主机。evs：云硬盘。pms：物理机。...详见“ ecs dimension 否 String 本参数表示告警维度。取值范围：ecs：云主机。disk：磁盘。pms：物理机。...详见“ ecs contactGroupID 否 String 联系人组ID 234bee0616f65b0aadb8c0903d480a58 contactGroupName 否 String 联系人组名称 test createTimeFrom 否 Integer 创建告警黑名单起始时间，精确到毫秒 1690428579920 createTimeTill 否 Integer 创建告警黑名单截止时间，精确到毫秒 1690855839000 pageNo 否 Integer 页码，默认为1 1 pageSize 否 Integer 每页大小，默认为20 10

后续操作 如果您需要修改生命周期策略，或不在需要使用当前的策略，可按以下步骤进行编辑或删除操作： 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在控制台上方点击，选择地域，以下操作选择华东华东1。 3. 在控制台页面，选择“存储>对象存储”。 4. 在ZOS控制台，单击Bucket名称进入“概览”页面。 5. 选择“基础设置”页面，找到“生命周期”。 6. 选择指定策略，点击操作栏目下的“编辑”或“删除”按钮，即可对创建的策略进行编辑或删除操作。 说明 您可以选中多条生命周期策略，单击列表上方的“删除”，批量“删除”生命周期策略。

本文帮助您了解如何使用对象存储列举文件的功能。 操作场景 ZOS桶中文件列表默认按照文件名称来列举文件。您可查看文件的名称、存储类型、更新时间、文件大小等信息。 操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在控制台上方点击，选择地域，以下操作选择华东华东1。 3. 在控制台首页，选择“存储>对象存储”。 4. 在ZOS控制台，点击Bucket名称进入“概览”页面。 5. 选择“文件管理”页签，当前页面将分页显示桶内的所有文件夹和文件。

本章节主要介绍天翼云物理机的高速网络。 介绍 高速网络是物理机的内部网络，与VPC共享一个物理平面，用户通过管理控制台创建高速网络后，系统会在物理机操作系统中建立一个专有的vlan子接口（通常为bond0的一个子bond,名称为bond0.@bond0）。使用10G port（万兆网络）。高速网络只有东西流量，且没有三层路由功能，用于节点间内部二层通信。 查看方式 高速网络的网络接口可以在管理控制台中查看,也可以根据分配的IP地址在Linux系统中查看。

操作场景 如果您已创建七层HTTP或者HTTPS监听器并且创建了转发策略，您可以根据实际业务需求，更换转发策略绑定的后端主机组。 使用限制 只能更换成和负载均衡实例相同VPC下的主机组。 监听器协议和后端主机组的协议要满足对应关系。 操作步骤 1. 登录天翼云控制中心。 2. 进入网络控制台，选择“网络>弹性负载均衡”，进入负载均衡详情页。 3. 在监听器列表找到对应的监听器，点击右侧操作>更多>转发策略，进入转发策略列表。、 4. 在转发策略列表选择某个转发策略，点击操作>更换后端主机组。 5. 根据业务需要选择合适的后端主机组，点击“确定”按钮即可完成。

本节主要介绍智能视图服务用户控制台的概览页面。 用户登录天翼云智能视图服务用户控制台后，默认进入概览页面，展示用户的设备数据统计信息。 模块 说明 今日数据 展示实时上/下行带宽、今日上/下行流量、各状态设备数/设备总数信息。 今日用量统计 展示设备接入、上/下行带宽、上/下行流量、视频/视图存储和AI服务的今日用量统计。 AI分析路数 展示当前绑定了AI应用的分析路数，以算法类型为维度进行统计。 今日AI告警 实时告警展示最新的AI告警图片，告警统计展示今日AI告警次数的统计图。 资源包 展示用户已购买的资源包数量。

您可以根据实际情况，删除不再需要的用户。 注意事项 删除操作无法恢复，请谨慎操作。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 分布式关系型数据库 ，进入分布式关系型数据库产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择DRDS > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，单击操作 列的管理 ，进入实例基本信息页面。 4. 在左侧导航栏，选择用户与角色管理 ，进入用户管理页面。 5. 在用户列表中，找到目标用户，然后在操作 列选择更多 > 删除。 6. 在删除用户 对话框中，单击确定。

本文介绍如何编辑用户。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 分布式关系型数据库 ，进入分布式关系型数据库产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择DRDS > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，单击操作 列的管理 ，进入实例基本信息页面。 4. 在左侧导航栏，选择用户与角色管理 ，进入用户管理页面。 5. 在用户列表中，找到目标用户，然后在操作 列选择更多 > 编辑用户。 6. 在编辑用户面板中，编辑管理命令权限、过载保护名单和角色等参数。 7. 单击确定。

本文介绍了备案管家查看备案记录的方法。 1、登录天翼云管理中心，点击支持备案管家，进入“备案管家”管理页面。 2、点击“订单记录”可查看当前已购买的订单号、订购备案网站数量、已交付备案网站数量、在途备案网站数量、剩余备案网站数量等汇总信息，点击相应的数量可以查看具体的备案记录。 3、点击“备案记录”可查看备案记录及备案进度，点击“查看”，进入备案信息详情页面。 4、在备案详情页面，可查看备案的具体信息。

本文解答多个加速域名是否可以使用同一源站IP地址的问题。 多个加速域名可以使用同一源站IP地址。但需要注意，如果多个域名回同一个源站IP地址时，源站需要考虑承载能力，特别是业务有突发场景时，单IP源站可能有崩溃风险。因此建议使用多个源IP，可按承载能力分配权重，或配置主备策略。天翼云CDN支持丰富的回源策略，支持客户自定义源站。例如，支持IP或域名，支持配置多个源站地址，多源站场景下，支持设置源站的主备优先级和权重，实现负载均衡。源站配置说明详情请见：源站配置。

本文介绍如何设置指定路径的缓存时间。 背景说明 使用天翼云CDN加速以后，可以按照多种策略设置缓存过期时间，例如文件后缀名、目录、首页、全部文件等。本文主要介绍如何针对指定路径设置缓存过期时间全局生效。 详细信息 1. 登录CDN控制台。 2. 单击左侧导航栏【域名管理】【域名列表】。 3. 在【域名列表】页面，找到目标域名，单击【操作】列的【编辑】。 4. 单击右侧【缓存配置】。 5. 在【缓存过期时间】模块，单击【增加规则】，弹出的对话框中，添加缓存时间规则。 6. 类型选择【目录】，并配置相应的内容。 7. 设置好对应过期时间及缓存规则。 8. 其他相关缓存配置详情请见：缓存过期时间设置。