支持的弹性云主机规格 内存优化型专属云支持开通m3/m6/m7型弹性云主机。 支持开通的m3型弹性云主机如下表所示： 云主机规格名称 CPU( 核） 内存（GB） 最大带宽（Gbps） m3.large.8 2 16 1.5 m3.xlarge.8 4 32 3 m3.2xlarge.8 8 64 5 m3.4xlarge.8 16 128 10 m3.8xlarge.8 32 256 15 支持开通的m6型弹性云主机如下表所示： 云主机规格名称 CPU( 核） 内存（GB） 最大带宽（Gbps） m6.large.8 2 16 4 m6.xlarge.8 4 32 8 m6.2xlarge.8 8 64 15 m6.3xlarge.8 12 96 17 m6.4xlarge.8 16 128 20 m6.6xlarge.8 24 192 25 m6.8xlarge.8 32 256 30 m6.16xlarge.8 64 512 40 支持开通的m7型弹性云主机如下表所示： 云主机规格名称 CPU( 核） 内存（GB） 最大带宽（Gbps） m7.large.8 2 16 4 m7.xlarge.8 4 32 8 m7.2xlarge.8 8 64 15 m7.3xlarge.8 12 96 17 m7.4xlarge.8 16 128 20 m7.6xlarge.8 24 192 25 m7.8xlarge.8 32 256 30 m7.12xlarge.8 48 384 35 m7.16xlarge.8 64 512 30 m7.24xlarge.8 96 768 40

本文介绍弹性云主机价格与折扣信息,帮助您买到更优惠的云主机。 包年优惠政策 规格类型 规格族 折扣 通用型 s2 1年8.5折、2年7折、3年5折、4年4.5折、5年4折。 通用型 s3、s6 1年6折、2年5.5折、3年3折、4年3折、5年3折。 通用型 s7、s8、s8e 1年8折、2年7.8折、3年7.5折、4年7.3折、5年7.2折（2026年3月20日起生效）。 通用型 s8r 1年8.5折。 计算型 c3、c6 1年6折、2年5.5折、3年3折、4年3折、5年3折。 计算型 c8a 1年6折。 计算型 c7、c8、c8e 1年8折、2年7.8折、3年7.5折、4年7.3折、5年7.2折（2026年3月20日起生效）。 内存型 m2 1年8.5折、2年7折、3年5折、4年4.5折、5年4折。 内存型 m3、m6 1年6折、2年5.5折、3年3折、4年3折、5年3折。 内存型 m8a 1年6折。 内存型 m7、m8、m8e 1年8折、2年7.8折、3年7.5折、4年7.3折、5年7.2折（2026年3月20日起生效）。 增强型 c7ne、c8ne、m8ne 1年8.5折、2年7折、3年5折、4年4.5折、5年4折。 本地盘云主机 ip3、ir3、d3 1年6折、2年5.5折、3年4折、4年4折、5年4折。 鲲鹏系列云主机 ks1、kc1、km1 1年8.5折、2年7折、3年5折、4年5折、5年5折。 鲲鹏系列云主机 ks2x、kc2x、km2x 1年9.5折、2年9.0折、3年8.5折、4年8.5折、5年8.5折。 鲲鹏系列云主机 ks2xne、kc2xne、km2xne 1年9.5折、2年9.0折、3年8.5折、4年8.5折、5年8.5折。 鲲鹏系列云主机 ks2、kc2、km2 已停售 鲲鹏系列云主机 ks2ne、kc2ne、km2ne 已停售 海光系列云主机 hs1、hc1、hm1 1年8.5折、2年7折、3年5折、4年5折、5年5折。 海光系列云主机 hs3x、hc3x、hm3x、hc4t、hm4t 1年9.5折、2年9.0折、3年8.5折、4年8.5折、5年8.5折。 海光系列云主机 hs3xne、hc3xne、hm3xne 1年9.5折、2年9.0折、3年8.5折、4年8.5折、5年8.5折。 海光系列云主机 hs3、hc3、hm3 已停售 飞腾系列云主机 fs1、fc1、fm1 1年8.5折、2年7折、3年5折、4年5折、5年5折。 GPU云主机 GPU云主机价格及优惠政策请参考：GPU云主机价格总览。 经济型 e 1年3.4折、2年2.5折、3年2.1折、4年2.1折、5年2.1折。 注意 国际站节点云主机无包年折扣。

本节内容介绍了专属云（计算独享型）的产品定义。 专属云（计算独享型）（CTDeC，Dedicated Cloud）是在公有云上隔离出来的专属虚拟计算资源池，用户独享物理隔离的计算资源。在专属云内，用户可在管理控制台统一管理，就像自建私有云一样灵活使用专属云资源。 用户需要申请专属云（计算独享型）服务后才予以开通权限，请联系专属客户经理提交开通申请，或者拨打天翼云客服电话4008109889。

本文主要介绍云审计服务 云审计服务（CloudTrace Service，以下简称CTS）为您提供云服务资源的操作记录，供您查询、审计和回溯使用。 通过云审计服务，您可以记录云审计自身服务相关的操作事件，便于日后的查询、审计和回溯。 表 云审计服务支持的自身服务操作列表 操作名称 资源类型 事件名称 创建追踪器 tracker createTracker 修改追踪器 tracker updateTracker 停用追踪器 tracker updateTracker 启用追踪器 tracker updateTracker 删除追踪器 tracker deleteTracker

本节介绍了绑定弹性公网IP的操作场景、操作步骤。 操作场景 可以通过申请弹性公网IP并将弹性公网IP绑定到弹性云主机上，实现弹性云主机访问公网的目的。 操作步骤 1. 登录管理控制台。 2. 单击管理控制台左上角的，选择区域和项目。 3. 选择“计算 > 弹性云主机”。 4. 在弹性云主机列表中，选中要绑定弹性IP的云主机，在云主机详情页点击弹性IP，点击绑定弹性IP。 5. 选择弹性公网IP，单击“确定”。 说明 如果当前区域没有可用的弹性公网IP，则弹性公网IP列表为空，请购买弹性公网IP后重新执行绑定操作。 6.完成绑定后，可以在云主机列表页查看已绑定的弹性公网IP。

云硬盘备份产品广泛应用于多种场景,本文带您更快了解云硬盘备份的经典应用场景。 云硬盘备份的一个经典应用场景是数据备份恢复场景。 场景说明 病毒感染，系统故障：用户可使用云硬盘备份产品，将云硬盘恢复到最近一份未被病毒感染或未发生故障的备份副本的状态，避免数据丢失。 人为损坏数据或误操作：用户可通过使用云硬盘备份产品，将备份数据快速恢复到源盘中，减少数据损失。 目标用户 适用于政府、金融等具有大量数据，且对数据有安全性要求的客户，可借助云硬盘备份实现数据的存储及复原，防止因意外、事故等导致的数据丢失。 场景架构

资源限制 资源类型 说明 默认资源限制 未指定资源限制时，每个容器的CPU、内存默认限制值 默认资源申请 未指定资源申请时，每个容器的CPU、内存默认申请值 最小资源限制 容器的最小资源请求值 最大资源限制 容器的最大资源限制值 注意 只填写最小资源限制或最大资源限制的情况下，Kubernetes会自动设置默认资源限制和默认资源申请 只填写最小资源限制时，Kubernetes会根据该值自动设置默认资源申请 有填写最大资源限制时，Kubernetes会根据该值自动设置默认资源限制、默认资源申请

本节介绍了本地Linux主机使用SCP上传文件到Linux云主机的操作场景、操作步骤。 操作场景 本节操作介绍本地Linux操作系统主机通过SCP向Linux云主机传输文件的操作步骤。 操作步骤 登录管理控制台，在ECS列表页面记录待上传文件的云主机的弹性公网IP。 上传文件 在本地Linux操作系统主机上执行以下命令，传输文件到Linux操作系统云主机。 scp 本地主机文件地址 用户名@弹性公网IP:云主机文件地址 例如：将本地文件 /home/test.txt 上传至弹性公网IP地址为139.x.x.x的云主机对应目录下，命令如下： scp /home/test.txt root@139.x.x.x:/home 根据提示输入登录密码，即可完成上传。 图 上传文件 下载文件 在本地Linux操作系统主机上执行以下命令，下载云主机上的文件到本地主机。 scp 用户名@弹性公网IP:云主机文件地址 本地主机文件地址 例如，将弹性公网IP地址为139.x.x.x的云主机文件/home/test.txt 下载至本地对应目录下，命令如下： scp root@139.x.x.x:/home/test.txt /home/ 根据提示输入登录密码，即可完成文件下载。 图 下载文件

云服务名称 是否支持条件键 云通信短信 否 弹性文件服务 否 分布式消息服务Kafka 否 账务 是 分布式消息服务RabbitMQ 否 分布式消息服务RocketMQ 否 云硬盘 是 天翼云电脑（政企版） 是 内网DNS 否 CRM业务中台 是 分布式缓存服务Redis版 否 弹性云主机 是 弹性负载均衡 否 镜像服务 是 云监控 否 弹性伸缩服务 否 虚拟私有云 是 物理机 否 云硬盘备份 否 云主机备份 否 服务器安全卫士（原生版） 否 密钥管理 否 云间高速 否 统一身份认证 是 客服工单 是 容器云服务引擎CCSE 是 微服务应用平台MSAP 否 活动与券 是 消息管理 是 Web应用防火墙（原生版） 否 云审计 否 企业组织 是 VPC终端节点 否 NAT网关 是

本节主要介绍与其他服务依赖关系 相关服务 交互功能 :: 弹性云主机 云数据库RDS服务配合弹性云主机（Elastic Cloud Server，简称ECS）一起使用，通过内网连接云数据库RDS可以有效地降低应用响应时间、节省公网流量费用。 虚拟私有云 对您的云数据库RDS实例进行网络隔离和访问控制。 对象存储服务 存储云数据库RDS实例的自动和手动备份数据。 云监控服务 云监控服务是一个开放性的监控平台，帮助用户实时监测云数据库RDS资源的动态。云监控服务提供多种告警方式以保证及时预警，为您的服务正常运行保驾护航。 分布式缓存服务 分布式缓存服务通过将热点数据放入缓存，加快用户端的访问速度，提升用户体验。 数据复制服务 使用数据复制服务，实现数据库平滑迁移上云。

相关服务 交互功能 弹性云主机 云数据库RDS服务配合弹性云主机（Elastic Cloud Server，简称ECS）一起使用，通过内网连接云数据库RDS可以有效地降低应用响应时间、节省公网流量费用。 虚拟私有云 对您的云数据库RDS实例进行网络隔离和访问控制。 对象存储服务 存储云数据库RDS实例的自动和手动备份数据。 云监控服务 云监控服务是一个开放性的监控平台，帮助用户实时监测云数据库RDS资源的动态。云监控服务提供多种告警方式以保证及时预警，为您的服务正常运行保驾护航。 分布式缓存服务 分布式缓存服务通过将热点数据放入缓存，加快用户端的访问速度，提升用户体验。 分布式关系型数据库 对于云数据库 RDS for MySQL，使用分布式关系型数据库服务，后端对接多个数据库实例，实现分布式数据库的透明访问。 数据库复制 使用数据库复制服务，实现数据库平滑迁移上云。

通过VPC对等连接实现一个中心VPC的弹性云主机与两个VPC的弹性云主机对等 由于VPCB和VPCC的网段重叠，而且SubnetB01和SubnetC01子网的网段也重叠，无法同时创建VPCA和VPCB、VPCA和VPCC之间的对等连接。为了实现一个中心VPC（VPCA）的弹性云主机与两个VPC（VPCB和VPCC）的弹性云主机之间的对等连接，可以创建两个弹性云主机之间的对等连接来并实现互相通信。具体操作如下： 1. 在VPCA和VPCB之间创建一个名为PeeringAB的VPC对等连接，实现子网SubnetB01内的弹性云主机和SubnetA01内的弹性云主机的连通。 2. 在VPCA和VPCC之间创建一个名为PeeringAC的VPC对等连接,实现子网SubnetC01内的弹性云主机和SubnetA01内的弹性云主机的连通。 3. 在VPCA的路由表中添加一条路由规则，将指向弹性云主机B01所在子网私有IP地址范围的流量下一跳设置为PeeringAB。 4. 在VPCA的路由表中添加一条路由规则，将指向弹性云主机C01所在子网私有IP地址范围的流量下一跳设置为PeeringAC。 5. 在VPCB的路由表中添加一条路由规则，将指向弹性云主机A011所在子网私有IP地址范围的流量下一跳设置为PeeringAB。 6. 在VPCC的路由表中添加一条路由规则，将指向弹性云主机A012所在子网私有IP地址范围的流量下一跳设置为PeeringAC。 通过上述配置，VPCA中的弹性云主机与VPCB和VPCC中的弹性云主机可以通过对等连接进行互相通信。

本章节介绍数据库安全退订 产品退订 登录天翼云，进入控制中心数据库安全控制台，点击实例列表右侧“更多退订”，进入退订详情页面。 进入退订申请页面，包含退订须知、退订详情等信息，填写退订原因后，点击“退订”按钮提交即可。

手动注册绑定 管理员可通过AI云电脑（政企版）手动添加学生设备进行绑定。 1.进入“AI云电脑（政企版）”管理控制台； 2.选择“行业解决方案教育行业”菜单，点击“虚拟电教室”，进入虚拟教室管理页面； 3.选择需要注册学生机的虚拟教室所在行，点击虚拟教室名称，进入虚拟教室详情页面； 4.在添加终端窗口，填写终端信息，可进行手动输入或批量导入； 5.点击“确定”后，在学生终端设备的桌面会显示注册通知； 6.或通过虚拟教室详情页面，点击学生机所在行的“设备绑定”进行重新发起注册通知； 7.学生通过点击“确认”，完成学生机注册绑定。 注意 在注册学生机时，需保证选择的学生机桌面在线运行，才可以接收注册通知。 如学生机桌面选择拒绝或处于不在线状态，则为未绑定状态。 管理虚拟教室的教师机和学生机

本文主要介绍缩容存储库。 当用户认为存储库的总容量过大时，可以通过执行缩容操作来减小存储库的容量。 目前只有按需计费的存储库支持缩容。 操作步骤 1. 登录云服务备份管理控制台。 a. 登录管理控制台。 b. 单击管理控制台左上角的，选择区域。 c. 单击“”，选择“存储 > 云服务备份”。选择对应的备份目录。 2. 在任一备份页面，找到目标存储库，单击存储库所在列的“更多 > 缩容”。如下图所示。 图 缩容存储库 3. 输入缩容后的容量。缩容后的存储库容量需要大于已使用容量的125%。如缩容后容量值小于已使用容量的125%则无法缩容。 4. 单击“立即申请”。确认信息无误后，单击“提交”。系统会自动为存储库缩容。 5. 返回存储库列表，可以看到存储库已成功缩容。

本文介绍如何快速开通AOne服务。 AOne目前分为四大能力：安全与加速、零信任服务、边缘接入服务、边缘函数。本文介绍快速开通四大服务的通用方法。 前提条件 您已经注册了天翼云账号并完成账号实名认证。如果未注册，请先完成账号注册和实名认证。 操作步骤 1. 你可以通过AOne边缘安全加速产品页面或者AOne边缘安全加速控制台进入订购页面。 1. 官网开通：点击 【立即开通】按钮，进入订购页面。 2. 控制台开通：点击【计费详情】，在对应的服务页面点击【立即开通】，进入订购页面。 2. 进入订购页面后，选择所需要订购的服务页面。选择 服务区域、计费方式、套餐版本、扩展服务、购买时长 。 AOne产品定价，请参见计费概述。 3. 点击 立即购买 后，进入 订单确认页面 。阅读并同意服务协议后，点击 提交订单。 4. 完成支付，即可开通成功。成功开通AOne服务后，您可以通过以下方式进入AOne边缘安全加速控制台。 官网页面进入控制台：进入AOne产品页面，点击 管理控制台； 通过控制中心进入控制台：进入 [天翼云控制中心](

弹性负载均衡支持绑定/解绑弹性IP的操作,本文帮助您快速熟悉负载均衡绑定/解绑弹性IP的操作。 绑定弹性IP 操作场景 如果负载均衡器当前未绑定弹性IP, 您可以根据业务需要为负载均衡器绑定弹性IP。 操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在管理控制台上方单击图标，选择区域，本文操作均选择华东华东1。 3. 在系统首页，选择“网络>弹性负载均衡>负载均衡器”。 4. 在“负载均衡器”列表页面，单击负载均衡器所在行的“更多>绑定IP”, 进行弹性IP绑定。 解绑弹性IP 操作场景 如果负载均衡当前已经绑定弹性IP，则可以解除弹性IP的绑定。 操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在管理控制台上方单击图标，选择区域，本文操作均选择华东华东1。 3. 在系统首页，选择“网络>弹性负载均衡>负载均衡器”。 4. 在“负载均衡器”列表页面，单击负载均衡器所在行的“更多>解绑IP”, 进行弹性IP绑定。

本案例介绍如何基于科研助手并行计算使用外部镜像仓库。 准备工作 1. 拥有外部的镜像仓库使用权限： 例如，在天翼云官网容器镜像服务天翼云 开通容器镜像服务。个人版免费使用（10G空间），配置用户名和密码，可用于docker登录外部仓库。 创建命名空间（组织名称）,需打开自动创建仓库 2. 通过本地电脑安装的docker登录到外部镜像仓库中 获取镜像仓库公网地址 在安装docker的linux系统中，输入docker login 公网地址 –username 用户名 –password 密码 提示Login Succeeded表示成功登录至外部仓库 3. 将镜像推送至外部仓库中 修改镜像名称，改为外部仓库地址，格式如下： docker tag 原镜像名称 公网地址/命名空间/镜像名称:tag名称 例如 docker tag nginx:v1 registrycrswuhu4.ctyun.cn/myns/nginx:v1 将镜像推送至外部仓库 docker push 镜像名称 有提示推送进度，表示正常推送镜像中 推送完成后，可以在平台中看到该镜像

本章节主要介绍了SQL Server控制台查看错误日志、下载错误日志功能。 注意事项 主备实例只展示主节点的日志。 如果日志明细未显示实例错误日志内容，建议通过【下载】功能下载日志文件。 通过控制台查看错误日志 1. 在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】，进入关系数据库SQL Server产品页面。然后单击【管理控制台】，进入TeleDB数据库【概览】页面。 2. 在左侧导航栏，选择【SQL Server > 实例管理】，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入实例【基本信息】页面。 4. 单击【日志】标签页，单击【错误日志】，在【日志明细】可以看到实例的错误日志信息。 通过控制台下载错误日志 注意 【下载】功能暂未开放，如需使用，请提交工单申请访问权限。 1. 在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】，进入关系数据库SQL Server产品页面。然后单击【管理控制台】，进入TeleDB数据库【概览】页面。 2. 在左侧导航栏，选择【SQL Server > 实例管理】，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入实例【基本信息】页面。 4. 单击【日志】标签页，在【错误日志】的页面下单击【下载】标签页，可以看到错误日志文件列表。 5. 选择需要下载的日志文件，单击【下载】按钮即可下载。

本节主要介绍怎么订购资源包。 可以通过下列方式订购资源包： 通过OOS帮助中心订购资源包。 通过OOS控制台订购资源包。 通过OOS帮助中心订购资源包 1. 登录“OOS帮助中心”，点击“订购资源包” ，进入“资源包订购”页面。 2. 根据实际需求选择区域、存储类型、资源包类型、资源包规格、购买时长及数量等参数进行订购。点击“加入清单”，并勾选“我已阅读并同意《天翼云对象存储系统服务协议》”，点击“立即购买”即可跳转到订单支付页面，进行支付即可。 通过OOS控制台订购资源包 通过OOS控制台订购： 1. 登录“OOS帮助中心”，点击“管理控制台”，进入“OOS控制台”。 2. 登录控制台，点击“资源包管理”按钮，即可看到已订购的资源包。点击“订购资源包” ，进入“资源包订购”页面。 3. 根据实际需求选择区域、存储类型、资源包类型、资源包规格、购买时长及数量等参数进行订购。点击“加入清单”，并勾选““我已阅读并同意《天翼云对象存储系统服务协议》”，点击“立即购买”即可跳转到订单支付页面，进行支付即可。

若用户不再使用态势感知（专业版）防护功能或增值包，可执行退订或一键取消操作。 包周期（包年/包月）计费模式：预付费方式。新购5天内的资源，支持每年10次5天无理由“退订”；使用超过5天的资源，“退订”需要收取手续费。 按需计费模式：按小时计费方式。资源即开即停，支持一键“取消”释放资源。 退订包周期专业版 1. 登录管理控制台。 2. 在页面左上角单击，选择“安全 > 态势感知（专业版）”，进入态势感知管理控制台。 3. 单击右上角“专业版”，显示版本管理窗口。 4. 针对包周期购买的资产配额，单击“退订”，进入“退订管理”列表页面。 5. 在需要退订的实例所在行，单击“操作”列中的“退订资源”，进入“退订资源”页面。 6. 确认待退订资源信息，选择退订原因，并勾选退订确认。 7. 单击“退订”，在退订管理页面确认退订。 退订成功后，返回版本管理窗口，包年/包月计费的资产配额已取消。 退订按需专业版 1. 登录管理控制台。 2. 在页面左上角单击，选择“安全 > 态势感知（专业版）”，进入态势感知管理控制台。 3. 单击右上角“专业版”，显示版本管理窗口。 4. 针对按需购买的版本，单击“取消”，一键释放按需计费的资产配额。 返回版本管理窗口，按需计费的资产配额资源已取消。

本文为您解释防火墙规则配置示例。 与弹性云主机不同，每台轻量云主机都可以配置一套独立的防火墙规则，不同的轻量型云主机之间的防火墙规则不受干扰。您可根据实际业务需求设置防火墙规则。如下示例中，出方向默认全通，仅介绍入方向规则配置方法。 允许外部访问指定端口 场景举例 部署业务之后，为了让指定业务端口（例如：3300）可以被外部访问，您可以添加防火墙规则。 防火墙配置方法 方向 协议 / 应用 端口 源地址 入方向 TCP 3300 0.0.0.0/0 仅允许特定IP地址远程连接轻量型云主机 场景举例 为了防止轻量型云主机被网络攻击，用户可以修改远程登录端口号，并设置防火墙规则只允许特定的IP地址远程登录到轻量型云主机。 防火墙配置方法 以仅允许特定IP地址（例如，192.168.0.4）通过SSH协议访问Linux操作系统的轻量型云主机的22端口为例，防火墙规则如下所示。 方向 协议 / 应用 端口 源地址 入方向 SSH（22） 22 IPv4CIDR 例如：192.168.0.4/24 轻量型云主机作Web服务器

本小节介绍云下一代防火墙双向访问控制最佳实践。 背景信息 云下一代防火墙作为云计算环境的边界网络安全，符合等级保护要求条例中边界安全访问控制要求项，能够实现内外网访问控制隔离等要求。 前期准备 用户需整理按业务需求整理好业务内外访问控制需求，整理点包含但不限于以下内容： 访问互联网业务的云主机信息，内网IP地址； 访问互联网业务是否存在限制，是否需要记录上网行为审计； 对外发布业务云主机信息，内网IP及对应公网IP； 对外发布业务云主机的业务端口信息，使用协议，域名信息等； 对外业务或端口是否需要限制源地址访问，例如运维端口仅放行运维人员访问； 配置操作 云计算边界扩展要求针对云·边界安全有如下要求，要求边界安全能够实现访问控制、恶意代码防范、入侵防范等能力，以下配置流程可实现以上边界安全需求。 配置流程说明： 序号 子流程 配置内容 1 梳理业务映射关系 1） 访问互联网业务的云主机信息，内网IP地址，详情参考《云墙上线信息收集表》 2） 访问互联网业务是否存在限制，是否需要记录上网行为审计； 3） 对外发布业务云主机信息，内网IP及对应公网IP； 4） 对外发布业务云主机的业务端口信息，使用协议，域名信息等； 5） 对外业务或端口是否需要限制源地址访问，例如运维端口仅放行运维人员访问； 6） 是否有WAF/CDN业务访问，提供源站白名单 2 配置网络接口 按照平台已添加的网卡进行网卡接口配置登录云墙【网络】→【接口】→【接口配置】，详细配置参考配置网络接口属性 3 配置基础准备环境 按需配置对象薄、地址薄等信息登录云墙，【对象】→【服务薄】/【地址薄】，详细配置参考配置服务对象薄 4 配置出向NAT策略 确认需要访问互联网的云主机，进行snat配置【策略】→【NAT】→【源NAT】，详细配置参考配置出站NAT策略 5 配置入向NAT策略 确认需要访问互联网的云主机，进行snat配置【策略】→【NAT】→【目的NAT】，详细配置参考配置入站NAT策略 6 配置安全策略 确认需要进行过滤的访问对象，进行安全策略配置【策略】→【安全策略】→【新建】，详细配置参考配置安全策略 7 配置出向路由和平台路由 确认内网访问互联网的出接口地址，配置出向路由【网络】→【路由】→【源路由】，详细配置参考配置出站路由和配置平台默认路由 8 配置业务割接 将弹性IP从云主机上解绑至云墙网卡即可。

此小节介绍查看实例详情。 一个云堡垒机实例对应一个独立运行的云堡垒机系统。用户可以在获取有CBH操作权限的帐号和密码后，对云堡垒机实例进行管理操作。 前提条件 已获取管理控制台的登录帐号与密码。 查看实例信息 1. 登录管理控制台。 2. 在页面左上角单击，选择区域，选择“安全 > 云堡垒机”，进入云堡垒机实例管理页面。 3. 选择目标实例，展开实例详情，查看实例详情信息。 实例的信息参数说明 参数 说明 实例名称 用户自定义实例的名称，创建后不可编辑修改。 可用分区 用户选择的实例使用分区。 运行状态 实例当前的运行状态。 私有IP地址 实例的私有IP地址。 弹性IP 与实例绑定的EIP。 计费模式 可查看实例计费模式和到期时间。 操作 用于管理实例的操作。 登录：绑定 EIP后，才能跳转到云堡垒机系统登录页面。 启动：启动已经关闭 的实例。 更多：关闭、重启、升级、退订、续费、扩容和网络设置（绑定和解绑）。 实例ID 实例唯一的标识ID，自动生成。 实例规格 用户选择的实例使用资产规格。 虚拟私有云 用户选择的实例VPC网络环境。 云堡垒机创建成功后，VPC不可更换，如选错，只能退订重新购买。 安全组 用户配置的虚拟网络环境安全规则。 云堡垒机创建成功后，安全组不可更换，如选错，只能退订重新购买。 子网 用户配置的VPC网络环境的子网。 创建时间 用户成功购买云堡垒机实例的时间。

会话信息 会话信息包括主题数、连接数、订阅关系数等管理数据和TPS性能数据。 主题数：主题数的具体限制通常由MQTT代理（broker）的配置和性能特性决定。不同的MQTT代理可能会对主题数目有不同的限制。 连接数：连接数的具体限制取决于所使用的MQTT代理的配置和性能。不同的MQTT代理可能会对连接数有不同的限制。 订阅关系数：指一个MQTT客户端（subscriber）与MQTT代理（broker）之间建立的订阅关系的数量。 pub Tps（/min）：表示一个MQTT客户端在一秒钟内可以执行的发布操作的数量。发布操作是指客户端向MQTT代理发送消息的过程，消息会被代理传递给订阅了相应主题的订阅者。 sub Tps（/min）：表示一个MQTT客户端在一秒钟内可以执行的订阅操作的数量。订阅操作是指客户端向MQTT代理发送订阅请求，以接收特定主题的消息。 节点信息 节点信息包括节点名称、连接数、历史最大连接数、订阅关系数、订阅者数、节点状态。

什么情况下会扣资源包次数，识别报错会扣费吗？ 资源包扣费规则按照：成功调用算入计费次数，若因网络错误未成功调用则不计算次数，其他错误则计算调用次数。 计算规则：单张图片算作一次调用。 若您的图片上存在多张图片，可能会导致对应接口识别报错，建议将所需图片自行拆解成单张图片进行调用识别。 人脸识别服务剩余次数如何查询？ 如您已购买人脸识别资源包，资源包剩余次数可至控制台内查看，进入控制台选择对应能力的条目，点击【使用详情】按钮查询。 如您的资源包已消耗完毕，会显示“已用完”；如资源包已超过使用日期，会显示“已过期”；如资源包已退订，会显示“已退订”。 人脸识别资源包可以转移给到别人的账号么？ 该产品目前不支持转移，建议购买前评估真实调用量，资源包可以叠加购买。 若后期支持转移功能，我们会发公告通知，请您留心注意。 人脸识别服务开通后能否关闭？不使用是否会产生费用？ 人脸识别服务开通后无法关闭，如您后续无使用需求，不调用已开通的接口即无相关费用产生。 同时，请您保管好AppKey和AppSecret信息，保证后期无人调用。 资源到期后是否有提醒？ 资源到期后会给调用API能力的账号发送短信和邮件，建议使用正确的手机号和邮箱便于接收通知。

本节为您介绍如何通过云主机创建 Linux 私有镜像。 操作场景 您可以通过云主机创建自定义的Linux镜像，通过创建Linux私有镜像，您可以获得更高度定制化和灵活性，确保应用环境的一致性和可重复性。 本节为您介绍如何通过云主机创建 Linux 私有镜像。 前提条件 已有安装 Linux 操作系统的云主机。 需要确保创建私有镜像所使用的云主机网卡设置为 DHCP 的方式来动态获取网络地址，系统默认满足此配置。 操作步骤 1. 登录控制中心。 2. 单击“左侧导航栏>服务列表”，选择“镜像服务”。 3. 单击“创建私有镜像”。 4. 从弹出的云主机列表中选择相应的Linux云主机。 5. 输入“镜像名称”，单击“下一步”按钮。 6. 检查确认创建私有镜像参数，确认无误后勾选“我已阅读”，单击“确认下单”。 7. 镜像创建时间与镜像文件本身大小有关可能稍慢，当镜像的状态为“正常”时，表示创建完成。

/也会匹规则。 Referer黑白名单：指HTTP来源地址。点击一个网址链接，浏览器会产生一 个送到目标Web服务器的HTTP请求，该请求中则会包含一个Referer字段（网页的地址），例如网页URL为 UserAgent黑白名单：UserAgent为用户代理，输入代理UserAgent标识，如IE9.0的UserAgent为：Mozilla/5.0(compatible;MSIE9.0;WindowsNT6.1;Trident/5.0。

项目 描述 No. 序号。 Target Name iSCSI tTarget名称。 说明 如果iSCSI target处于删除中，iSCSI target名称后面会显示“Deleting”。 Max Sessions iSCSI target下每个IQN允许建立的最大会话数。 ISCSI Target iSCSI target IQN、IP和端口号。 CHAP CHAP认证信息，包含CHAP名称、CHAP密码、CHAP状态。 只有配置了CHAP认证信息，才会显示CHAP名称。 CHAP状态： Enabled：开启CHAP认证。 Disabled：未开启CHAP认证

本节介绍了一台弹性云主机可以挂载多块磁盘的相关问题。 可以。平台近期对磁盘功能进行了升级，对于系统升级后创建的弹性云主机，系统最多支持挂载60块磁盘。具体如下： 创建弹性云主机时，您可以为弹性云主机添加24块磁盘。 弹性云主机创建成功后，可以最多添加60块磁盘。 表 新创建弹性云主机支持挂载的磁盘块数 实例类型 VBD盘块数（max） SCSI盘块数（max） 约束 :::: XEN实例 24 59 VBD盘+SCSI盘 ≤ 60块（本地盘不计入数量约束） 本地盘数量参考具体实例规格。 KVM实例 24 59 VBD盘+SCSI盘 ≤ 60块（本地盘不计入数量约束） 本地盘数量参考具体实例规格。 注意 弹性云主机的系统盘为VBD盘，因此，SCSI盘个数为59块。

本章节会介绍如何编辑数据库参数模板。 为确保关系型数据库服务发挥出最优性能，用户可根据业务需求对用户创建的参数模板里边的参数进行调整。 操作场景 您可以修改用户创建的数据库参数模板中的参数值，但不能更改默认数据库参数模板中的参数值。对用户创建的参数模板参数模板中的参数所做的更改，将应用于与此数据库参数模板关联的所有数据库实例。 如果您更改一个参数值，则所做更改的应用时间将由该参数的类型决定。 关系型数据库服务的管理控制台显示与数据库实例关联的数据库参数模板的状态。例如，如果数据库实例未使用与其关联的数据库参数模板所做的最新更改，则关系型数据库服务的管理控制台将显示状态为“等待重启”。您将需要手动重启数据库实例，以使最新的参数更改对该数据库实例生效。 说明 系统提供的默认参数模板不允许修改，只可单击参数模板名进行查看。当用户参数设置不合理导致数据库无法启动时，可参考默认参数模板重新配置。 批量修改参数 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域和项目。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“参数模板管理”页面，选择需要编辑的自定义参数模板，单击参数模板名称。 步骤 5 根据需要修改相关参数。 相关参数说明如下： 各参数的详细说明请参见PostgreSQL官网。 参数“logstatement”配置为“ddl”、“mod”或“all”，会记录创建及删除数据库用户的操作，包含数据库用户的密码等敏感信息，同时也会影响数据库的性能，请确认后进行配置。 参数“searchpath”值，必需配置为以逗号分隔的模式名序列，并需确保该模式名存在，否则会影响数据库的使用。 开启参数“loghostname”、“logduration”、“logconnections”和“logdisconnections”会影响数据库的性能，请确认后进行配置。 开启参数“logduration”，可能会在日志中记录带有敏感信息的SQL语句，建议关闭该配置。 参数“logmindurationstatement”配置为0时，会在日志中记录带有敏感信息的SQL语句，建议关闭该配置（默认值1，表示关闭）。 可进行的操作如下： 说明 参数模板修改后，某些参数会立即应用到当前使用实例中，请谨慎操作。 单击“保存”，在弹出框中单击“确定”，保存修改。 单击“取消”，放弃本次设置。 单击“预览”，可对比参数修改前和修改后的值。 说明 有关参数模板状态，请参见参数模板状态。 对于某些运行参数修改，您需在实例列表中，选择对应的实例，单击实例名称，在“基本信息”页签中查看参数模板状态，如果显示“等待重启”，则需重启关联的实例使之生效。 修改主实例的某些参数（如果是主备实例，备实例的参数也会被同步修改），需重启主实例使之生效。 修改只读实例的某些参数，需要重启该只读实例使之生效。 修改当前实例的参数模板 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域和项目。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面，选择指定的实例，单击实例名称。 步骤 5 在左侧导航栏中选择“参数修改”，在“参数”页签修改相应参数。 参数相关说明如下： 各参数的详细说明请参见PostgreSQL官网。 参数“logstatement”配置为“ddl”、“mod”或“all”，会记录创建及删除数据库用户的操作，包含数据库用户的密码等敏感信息，同时也会影响数据库的性能，请确认后进行配置。 参数“searchpath”值，必需配置为以逗号分隔的模式名序列，并需确保该模式名存在，否则会影响数据库的使用。 开启参数“loghostname”、“logduration”、“logconnections”和“logdisconnections”会影响数据库的性能，请确认后进行配置。 开启参数“logduration”，可能会在日志中记录带有敏感信息的SQL语句，建议关闭该配置。 参数“logmindurationstatement”配置为0时，会在日志中记录带有敏感信息的SQL语句，建议关闭该配置（默认值1，表示关闭）。 可进行的操作如下： 注意 参数模板修改后，会立即应用到当前实例。 有关参数模板状态，请参见参数模板状态。 部分参数修改后，您需在实例列表中查看状态，如果显示参数模板变更，等待重启，则需重启实例使之生效。 修改主实例的某些参数（如果是主备实例，备实例的参数也会被同步修改），需重启主实例使之生效。 修改只读实例的某些参数，需要重启该只读实例使之生效。 单击“保存”，在弹出框中单击“确定”，保存修改。 单击“取消”，放弃本次设置。 单击“预览”，可对比参数修改前和修改后的值。

本页介绍天翼云TeleDB数据库元数据pgtransparentcryptpolicyalgorithm的内容。 存储透明加密中的算法策略。 名称 类型 定义 algorithmid int16 加密算法的ID option int16 加密选项 algorithmname NameData 加密算法的名称 encryptoid Oid 加密函数的OID decryptoid Oid 解密函数的OID password text 密码 pubkey text 公钥 privatekey text 私钥 optionargs text 加密选项的参数