OpenAPI门户提供了产品的描述、语法、参数说明及示例等内容。 关于用户如何使用天翼云应用云主机产品API的详细介绍，请参见使用API。您可以在OpenAPI门户可以了解到具体的API认证鉴权机制、接入终端节点、API概览、API详述、状态码接入点等内容，配合在线测试、sdk，API调试将更加方便。

OpenAPI门户提供了产品的描述、语法、参数说明及示例等内容。 关于用户如何使用天翼云弹性云主机产品API的详细介绍，请参见使用API。您可以在OpenAPI门户可以了解到具体的API认证鉴权机制、接入终端节点、API概览、API详述、状态码接入点等内容，配合在线测试、sdk，API调试将更加方便。

本小节介绍证书管理服务产品用户指南删除证书。 删除证书是指将SSL证书资源从天翼云证书管理服务控制台中删除。 前提条件 已签发的证书无法删除。 删除证书操作步骤 1.进入证书管理页面，找到“状态”为“已吊销”的证书，单击“删除”。 2.弹出二次确认弹窗，单击“确认”即可删除证书。

本文介绍如何选择存储区域。 选择区域时，您可考虑以下的因素： 地理位置：一般情况下，我们推荐您遵循就近原则，选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 云服务之间的关系，如果多个天翼云的服务一起搭配使用，需要注意明确是否有内网互通的需求，不同区域的弹性云服务器、媒体存储服务内网不互通。

包年包月的存储库到期后不会自动转为按需计费，系统会根据冻结期对资源进行处理，存储库和备份数据仍会保留，也可以继续查看删除备份数据，但不可以进行创建备份、恢复资源，添加标签等操作，如冻结期结束仍未续订，则资源将被系统自动删除。 关于到期后相关详情请参考天翼云费用中心。

本节为您介绍迁移后目标端变化的信息及后续的配置相关问题。 迁移后目标端与迁移源端相比有哪些变化？ 使用主机迁移服务，在迁移配置阶段会涉及部分参数的修改，参数的修改内容与操作系统、对应文件、参数设置等强相关。随着版本迭代和系统更新，迁移配置所修改的参数内容也会有所变动，本节表格内所列参数仅提供参考，最终解释权归主机迁移服务所有。 表1 迁移后目标端与迁移源端保持一致的参数（Windows、Linux通用） 参数 迁移后的云主机 备注 OS类型 和迁移源端云主机的OS一致 目标端云主机OS被迁移源端云主机OS覆盖。 用户名 和迁移源端云主机的用户名一致 密码（证书） 用户名、证书、密码都与迁移源端云主机保持一致 数据 数据与迁移源端保持一致，包括文件、应用、配置 表2 Windows云主机迁移后变化的参数以及修改的配置项 参数 / 配置项 迁移后的云主机 备注 MAC地址 目标端云主机的MAC MAC地址属于网卡固有属性，创建目标端云主机时候已经确定。 DNS 可能变化，目标机启动时dhcp可能会修改dns配置 迁移完成后，可以在目标端修改。 IP 目标机创建时指定的IP和EIP 迁移后改为DHCP方式自动从平台获取IP 磁盘、分区大小 配置目标端时所选的目标端云主机磁盘和分区大小 如果选择了磁盘分区调整，迁移后的磁盘和分区大小取决于配置目标端时候设置的大小。 主机SID 使用目标端云主机的SID Windows的SID是硬件属性，每个机器的都不一致，无法迁移。因此源端云主机加入域管理的，迁移到目标端云主机后会失效，需要重新加。 注册表、BCD启动项 根据需要修改 为适配天翼云，主机迁移服务会对注册表和启动项进行适配修改。 动态分区 重新设置动态分区 针对BIOS启动的Windows云主机，系统会重新设置动态分区。 驱动文件目录 拷贝源端驱动文件到目标端驱动程序目录下 表3 Linux云主机迁移后变化的参数以及修改的配置项 参数 / 配置项 迁移后的云主机 备注 MAC地址 目标端云主机的MAC MAC地址属于网卡固有属性，创建目标端云主机时候已经确定。 DNS 可能变化，目标机启动时dhcp可能会修改dns配置 迁移完成后，可以在目标端修改。 IP 目标机创建时指定的IP和EIP 迁移后改为DHCP方式自动从平台获取IP 磁盘、分区大小 配置目标端时所选的目标端云主机磁盘和分区大小 如果选择了磁盘分区调整，迁移后的磁盘和分区大小取决于配置目标端时候设置的大小。 磁盘名称 根据目标端虚拟化类型决定，如源机是物理机迁移到虚拟机，磁盘名可能从sda变为vda 一般不会影响业务。 磁盘、分区的UUID和PARTUUID 目标端会重新生成UUID和PARTUUID 只针对Linux文件级迁移。 Grub配置文件 会根据目标端启动盘或者boot分区的UUID修改grub相关启动配置文件 · BIOS启动的云主机需要安装grub，会修改/boot/grub目录下grub配置文件。· UEFI启动的云主机会修改/boot/efi/和/boot/grub目录下grub配置文件的UUID。 启动的initrd或initramfs 注入相关驱动 注入驱动保证目标端云主机在天翼云能正常启动。 X11的xorg.conf配置文件 目标端会更新/etc/X11/xorg.conf配置文件 该文件影响图形化界面和显示相关参数。原文件备份为/etc/X11/xorg.conf.bak。 SElinux安全配置 会生成/.autorelabel文件，目的是重新标记 只针对Redhat/Centos/Oracle系统。 Motd 会修改/etc/motd文件为空 默认不设置开机启动logo。 Fstab启动项 根据新目标端UUID和挂载情况重新生成fstab。 目标端旧的/etc/fstab启动记录会被注释。 Cloudinit 目标端会禁用Cloudinit 迁移完成后禁用cloudinit避免其执行初始化操作影响传输的文件和数据。 网卡配置 删除/etc/udev/rules.d/目录下部分网络相关配置文件，备份原网络配置文件并根据不同系统将网络配置改为DHCP方式获取IP 修改网卡配置文件。比如：· Redhat/Centos/SUSE/Euleros等系统会修改ifcfgeth文件。· Debian/Ubuntu系统会修改yaml文件。

一、获取ak、sk 1.登录天翼云CDN+IAM 。 2.在个人中心AccessKey管理页面，点击新增按钮。 3.选择对应的工作区并确定，此时你可以查看到AccessKey已生成。 4.选中密钥，点击查看。为保障安全，需要填写手机验证码。验证通过后，点击显示SK，即可查看详情，并支持复制和发送邮箱操作。 二、鉴权方式 在httpclient的请求头增加3个字段，分别是eopdate、ctyuneoprequestid、EopAuthorization。 1.构造eopdate 。该字段的格式是“yyyymmddTHHMMSSZ”，言简意赅就是“年月日T时分秒Z”，示例“eopdate:20211221T163614Z”。 2.构造ctyuneoprequestid 。该字段是uuid，32位随机数。 3.构造EopAuthorization 。按以下步骤进行： 3.1构造代签字符串sigture 。sigture 需要进行签名的Header排序后的组合列表+ " n " + 排序的query + " n " +toHex(sha256(原封的body))。 步骤 构造请求头的方法 需要进行签名的Header排序后的组合列表 将ctyuneoprequestid、eopdate以 “headername:headervalue”的形式、以“n ”作为每个header的结尾符、以英文字母表作为headername的排序依据将它们拼接起来。 注意：EOP强制要求ctyuneoprequestid、eopdate必须进行签名。其他字段是否需要签名看自身需求。 例子(假设你需要将ctyuneoprequestid、eopdate、host都要签名)： ctyuneoprequestid:123456789neopdate:20210531T100101Zn 排序的query query以&作为拼接，key和值以连接，排序规则使用26个英文字母的顺序来排序，Query参数全部都需要进行签名 toHex(sha256(原封的body)) 传进来的body参数进行sha256摘要，对摘要出来的结果转十六进制 sigture 示例1 （假设query 为空 、需要进行签名的Header排序后的组合列表为“ctyuneoprequestid:27cfe4dce64045f692ca492ca73e8680n eopdate:20220525T160752Z n”、body参数做sha256摘要后转十六进制为e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855）： ctyuneoprequestid:27cfe4dce64045f692ca492ca73e8680n eopdate:20220525T160752Z nnne3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 sigture 示例2 （假设query 不为空 、需要进行签名的Header排序后的组合列表为“ctyuneoprequestid:27cfe4dce64045f692ca492ca73e8680n eopdate:20220525T160752Z n”、body参数做sha256摘要后转十六进制为e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855）： ctyuneoprequestid:27cfe4dce64045f692ca492ca73e8680n eopdate:20220525T160930Z nnaa1&bb2ne3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 3.2构造动态秘钥kdate 。 3.2.1使用eopdate作为数据，sk作为密钥，算出ktime。 3.2.2使用ak作为数据，ktime作为密钥，算出kAk。 3.2.3使用eopdate的年月日值作为数据，kAk作为密钥，算出kdate。 步骤 构造动态密钥的方法 : eopdate yyyymmddTHHMMSSZ（20211221T163614Z）(年月日T时分秒Z) Ktime 使用eopdate作为数据，sk作为密钥，算出ktime。 Ktime hmacSha256(eopdate,sk) kAk 使用ak作为数据，ktime作为密钥，算出kAk。 kAk hmacsha256(ak,ktime) kdate 使用eopdate的年月日值作为数据，kAk作为密钥，算出kdate。 kdate hmacsha256(eopdate,kAk) 3.3构造Signature 。使用kdate作为密钥、sigture作为数据，将其得到的结果进行base64编码得出Signature。 步骤 构造签名的方法 Signature 1）hmacsha256(sigture,kdate) 2）将上一步的结果进行base64加密得出Signature 3.4构造EopAuthorization 。 3.4.1构造Headers。 3.4.2得到EopAuthorization。 EopAuthorization:ak Headersxxx Signaturexxx。 步骤 构造EopAuthorization的方法 : Headers 将需要进行签名的请求头字段以 “headername”的形式、以“;”作为间隔符、以英文字母表作为headername的排序依据将它们拼接起来。 例子(假设你需要将ctyuneoprequestid、eopdate都要签名)：Headers ctyuneoprequestid;eopdate EopAuthorization EopAuthorization:ak Headersxxx Signaturexxx。注意，ak、Headers、Signature之间以空格隔开。 例如：EopAuthorization:ak Headersctyuneoprequestid;eopdate SignatureNlMHOhk5bVfZ9MwDSSJydcZjjENmDtpNYigJGVb 注意：如果你需要进行签名的Header不止默认的ctyuneoprequestid和eopdate，那么你需要在httpclient的请求头部中加上，并且EopAuthorization中也需要增加 三、 签名示例

说明 应用型负载均衡（ALB）目前开放公测试用。产品订购页面公示价格、OpenAPI 询价能力均已正常开放，公测期内使用该产品不会推送账单，不产生真实费用。产品正式商用时间将通过官网另行通知。 若需开通 ALB 使用权限，可提交工单申请。 操作背景 在您创建负载均衡器前，确保您已经做好了相关准备，按需选择您需要的区域、网络类型、功能版本、服务协议、后端主机并进行相关配置。具体请参考规划和准备。 使用须知 ALB实例会从每个指定的子网中分配9个IP地址，包含1个服务地址VIP（对外提供服务）和8个Local IP（用于与后端主机通信），请提前规划网络地址。 负载均衡器创建后，不支持修改VPC。如果要修改VPC，请重新创建负载均衡器，并选择对应的VPC。 如果子网未开启IPv6,则负载均衡不支持IPv6，如果子网已开启IPv6,则负载均衡支持IPv6。 如果只需要IPv6公网，可以创建内网负载均衡后绑定IPv6公网带宽。 操作步骤 1.点击天翼云门户首页的“控制中心”，进入控制中心页面。 2.在管理控制台上方单击图标，选择区域，本文操作均选择华东华东1。 3.在系统首页，选择“网络>应用型负载均衡”。 4.单击“创建应用型负载均衡”，进入实例衡创建页面。 5.按需选择功能版本、性能上限、所属VPC、前端子网、后端子网等配置。各配置项详细说明，请参考负载均衡器配置说明。在“确认配置”页面，检查确认负载均衡器的相关配置。勾选我已阅读并同意相关协议《天翼云负载均衡服务等级协议》、《天翼云弹性IP服务协议》，点击“立即创建”。 6.创建ALB实例一般需要几分钟，请耐心等待。用户可前往控制台查看负载均衡器的状态，当其状态变为“运行中”时，表示ALB实例创建完成。 ALB实例配置说明： 参数 说明 版本功能 可选基础版本、标准版。 名称 负载均衡器的名称。 性能上限 默认；超强应用I、超强应用II、超强应用III需要加白开通 所属VPC 实例所在的VPC 前端子网 实例服务地址所在的子网 是否开启IPv6 实例开启IPv6后，实例为双栈实例，具有IPv4和IPv6入口 负载均衡虚拟IP 实例的服务地址IP，支持自定义和手动分配两种方式 后端子网 Local IP所在的子网，Local IP负责和后端主机通信 网络类型 内网、外网 弹性IP 外网类型可以选择绑定弹性IP 删除保护 删除保护开关 出账方式 按小时计费 企业项目 实例支持加入企业项目 描述 实例的描述信息

本文为您介绍自建Kubernetes集群如何与ECI对接，以及如何使用ECI。 当您自建了Kubernetes集群，则可以通过使用虚拟节点（基于 VK）的方式来使用ECI 的功能。利用虚拟节点，可以根据业务流量进行弹性扩缩容，从而减少集群扩容成本。 在自建Kubernetes集群中，首先需要部署虚拟节点，之后才可以在虚拟节点上创建ECI Pod，虚拟节点上的Pod均基于ECI运行在安全隔离的容器运行环境中，每个Pod对应一个ECI实例。 功能限制 基于公有云的安全性和虚拟节点本身带来的限制，ECI目前还不支持Kubernetes中HostPath、DaemonSet等功能，具体如下表所示： 不支持的功能 说明 HostPath 挂载本地宿主机文件到容器中 HostNetwork 将宿主机端口映射到容器上 DaemonSet 在容器所在宿主机上部署Static Pod typeNodePort的Service 将宿主机端口映射到容器上 调度方式 对于混合使用普通节点和虚拟节点的Kubernetes集群，您可以根据需要将Pod调度到VNode，以ECI来运行。具体操作请参考调度Pod到虚拟节点。

已删除的数据是否可以恢复？ 桶开启了多版本控制功能时，删除的对象会保存到“已删除对象”列表中，您可以在“已删除对象”列表中恢复对象。 桶没有开启多版本控制功能时，已删除的对象不可恢复。 已删除的数据在OBS中是否会有残留？ 用户选择清除数据之后，系统会保证完全删除数据，不会留下残留信息，无需担心信息泄露。 是否支持使用临时安全凭证（临时AK/SK和securitytoken）进行授权访问？ 支持。 访问密钥分永久访问密钥(AK/SK)和临时访问密钥(AK/SK和SecurityToken)两种。每个用户最多可创建两个有效的永久访问密钥。临时访问密钥只在设置的有效期内能够访问OBS，过期后需要重新获取。出于安全性考虑，建议您使用临时访问密钥访问OBS，或使用永久访问密钥访问OBS时，定期更新您的访问密钥(AK/SK)。 单AZ和多AZ是否可以相互转换？ 启用后不支持修改，多AZ存储采用相对较高计费标准。 并行文件系统是否支持跨区域复制？ 不支持。 对象存储是否在兼容S3条件下支持AWSSignatureV4鉴权？ 支持。

本页介绍天翼云TeleDB数据库元数据pgxcshardmap的内容。 存储shard分片映射信息。 名称 类型 定义 disgroup Oid 分布组的OID shardgroupid int32 分片组的ID ncopy int16 复制份数 primarycopy Oid 主副本的数据节点OID copy1 Oid 第一个副本的数据节点OID copy2 Oid 第二个副本的数据节点OID primarystatus char 主副本的状态 status1 char 第一个副本的状态 status2 char 第二个副本的状态 extended int16 扩展信息 ntuples int32 分片中的元组数

应用高可用服务MHAS是为应用提供高可用解决方案的产品,包含应用容灾多活和故障演练服务,提供应用流量调度、数据同步、演练容灾一站式管理,助力企业云上业务实现多活高可用建设。

尊敬的天翼云客户，分布式缓存服务Redis版自2025年12月27日起，订购和续订2年、3年选项默认不开放，调整为白名单特性。 调整时间 2025年12月27日 影响范围 所有区域 调整影响 新订购和续订的实例默认不开放2年、3年选项，您可以选择1年包年选项，如仍需要23年包周期选项，请联系技术支持开通后使用。 已购买2年、3年且还在服务期间的实例仍可继续正常使用不受影响。

本节主要介绍移除用户组权限 操作步骤 步骤 1 企业管理员使用已注册的天翼云帐号登录天翼云网门户。 步骤 2 单击首页顶部控制台，在控制中心页面“管理与部署”类中，单击“统一身份认证服务”。 步骤 3 在统一身份认证服务管理页面，单击左侧功能菜单“用户组”，单击待移除授权用户组名称，进入用户组详情页。 步骤 4 在“授权记录”页签下，单击需要移除权限右侧的“删除”。 步骤 5 在弹窗中，单击“是”，移除用户组权限。

本文介绍如何在科研助手中分享开发机保存的自定义镜像给其他用户。 1. 登录科研助手管理控制台。 2. 控制台左侧导航栏中，选择【镜像管理】。 3. 在【镜像管理 】中，选择要分享的开发机自定义保存的镜像，点击【分享】 4. 输入要分享用户的天翼云用户邮箱，点击【添加 】，如果要分享多个用户，可多次添加，完成分享镜像，点击【关闭】，退出分享镜像。

参数 参数说明 取值样例 名称 填写需要添加的时间规则的名称。 Test 描述 输入需要添加的时间规则描述。 生存时间 选择该资源的生存时间： 永久有效：该时间规则永久有效。 自定义：选择时间规则到期的日期。 自第一次出现起：告警程序第一次匹配算起，填写需要保留的时间，保留时间单位可选小时或者天。 永久生存 时间类型 选择需要生效的“时间类型” 周期：以“年”、“月”或“日”为基础进行选择。 范围：选择“日期”或“星期”后再选择时间段。

本节为内容审核产品的退订说明。 退订说明：内容审核产品的图片鉴黄、图片涉暴恐识别、文本涉黄审核、文本涉政审核服务开通后7天内如无调用接口支持退订，退订后即可关闭。 退订地址：我的—费用中心—订单管理—退订管理。 ● 另外，您可通过天翼云官网工单或者客服电话【4008109889】沟通申请退款，款项会原路退回。

本文介绍了云防火墙（原生版）的购买类常见问题。 云防火墙（原生版）可以按天购买吗？ 不支持，目前只支持包月和包年购买。 云防火墙的流量带宽和防护IP数支持升降吗？ 支持。但在降配时，每次只支持降级一个参数，即防护互联网边界的流量峰值、防护互联网边界公网IP数若都要降配，需要分两个订单完成。 支持同时防护公网的IP不够怎么办？ 高级版可通过弹性扩展提升规格，可按照您的需要进行IP升配。

尊敬的天翼云客户，分布式消息服务RabbitMQ自2025年12月27日起，订购和续订2年、3年选项默认不开放，调整为白名单特性。 调整时间 2025年12月27日 影响范围 所有区域 调整影响 新订购和续订的实例默认不开放2年、3年选项，您可以选择1年包年选项，如仍需要23年包周期选项，请联系技术支持开通后使用。 已购买2年、3年且还在服务期间的实例仍可继续正常使用不受影响。

本节主要介绍云账号配置 本章节指导用户配置天翼云账号，上云迁移阶段将迁移发现的主机到天翼账号下。 操作步骤 步骤 1 在浏览器中输入 单击左侧导航栏的“ 配置管理 ”，进入配置管理 界面。在“ 云账号配置 ”页签，单击“ 添加 ”。 云账号配置 在弹出的“ 新建云账号 ”窗口，输入名称、AK、SK，单击“ 确定 ”。 新建云账号

本节介绍了专属云（计算独享型）申请时候的步骤。 下面为您介绍如何申请专属云（计算独享型）服务。 1、登录天翼云控制中心，切换节点； 2、单击“控制中心”，选择【专属云】； 3、在申请页面查看申请流程。请与您的专属客户经理确定您的专属云开通需求，如果没有专属客户经理，可拨打天翼云客服电话4008109889咨询； 4、待物理服务器到位后，专属云（计算独享型）资源将在2天内完成开通。

本页介绍天翼云TeleDB数据库磁盘监控。 操作场景 磁盘监控展示DN节点的磁盘占用情况。 操作步骤 1. 切换至TeleDB控制台，在左侧导航树单击实例监控 ，选择磁盘监控 页签。 页面展示信息如下： 节点基本信息：节点名，主备信息，节点IP，端口 数据地址：数据目录 挂载磁盘：数据目录所挂载的磁盘 数据库目录容量：数据目录大小 数据库容量：实例所有database占用大小 磁盘使用率:磁盘使用率 wal日志内容：wal日志目录占用大小

本页介绍天翼云TeleDB数据库主机组管理相关操作。 操作步骤 1. 以用户名和密码登录TeleDBDCP数据库管理平台。 2. 在左侧导航树上，选择资源管理 > 主机组管理 ，进入主机组管理页面。 3. 添加主机组 1. 在主机组管理页面，单击添加主机组，进入创建主机组页面。 2. 在创建主机组页面，填写主机组名称、超卖比例和选择相应的主机。 3. 确认信息填写无误后，单击确定完成创建主机组。 4. 您可在主机组名称列表，查看最新创建的主机组。

本页介绍天翼云TeleDB数据库磁盘监控。 操作场景 磁盘监控展示DN节点的磁盘占用情况。 操作步骤 1. 切换至TeleDB控制台，在左侧导航树单击实例监控 ，选择磁盘监控页签。 页面展示信息如下： 节点基本信息：节点名，主备信息，节点IP，端口 数据地址：数据目录 挂载磁盘：数据目录所挂载的磁盘 数据库目录容量：数据目录大小 数据库容量：实例所有database占用大小 磁盘使用率:磁盘使用率 wal日志内容：wal日志目录占用大小

尊敬的天翼云客户，分布式消息服务MQTT自2025年12月27日起，订购和续订2年、3年选项默认不开放，调整为白名单特性。 调整时间 2025年12月27日 影响范围 所有区域 调整影响 新订购和续订的实例默认不开放2年、3年选项，您可以选择1年包年选项，如仍需要23年包周期选项，请联系技术支持开通后使用。 已购买2年、3年且还在服务期间的实例仍可继续正常使用不受影响。

本文介绍专属云文档数据库的服务开通方式 专属云文档数据库服务的开通方法及流程： 1、开通专属云文档数据库服务需首先开通专属云服务，请确保您已开通天翼云的专属云服务； 2、天翼云网门户首页上部，在“产品 > 基础云网产品 > 专属云”中，单击“专属文档数据库”； 3、在产品详情页面中，单击“申请开通”，在申请页面查看申请流程。请与您的专属客户经理确定您的开通需求，如果没有专属客户经理，可拨打天翼云客服电话4008109889咨询。

配置项 说明 示例 资源规格CPU 智能体实例分配的CPU，可以选择：0.5、1、2、4、8核。与内存联动，CPU和内存比值在1:1~1:4之间。 1核 资源规格内存 智能体实例分配的内存大小，可以选择：512M，1G、2G、4G、8G、16G。 1G 资源规格磁盘 智能体实例分配的磁盘大小，可以选择：512M、10GB、20GB。只有CPU>4核时，才可以选择20GB磁盘。 512M 会话配置单实例并发会话数 智能体默认是会话亲和的，相同session的请求会路由到相同的智能体实例进行处理。 该配置定义了一个智能体实例并发处理的会话数量，超出此值，系统会拉起新的实例处理请求。 该配置的有效取值范围是1~200。 20 会话配置会话空闲超时 智能体在处理完一个请求后，不会直接销毁，而是空闲等待一段时间，若超出此时间仍然没有新请求，实例才会销毁。 该配置的有效取值范围是60~3600秒。 1800 网络配置允许访问VPC 配置智能体是否可以访问 VPC 中的资源（例如 RDS 和 NAS 等）。 选择是：则需要填写允许访问的VPC及子网。 选择否：智能体不能访问VPC中的资源。 是 网络配置专有网络 下拉选择VPC。若没有VPC可选，可以点击 创建新的专有网络 进行创建。 vpcxxx 网络配置子网 下拉选择子网。若没有子网可选，可以点击 创建新的子网 进行创建。 subnetxxx 固定公网IP 通过 NAT 网关+弹性公网 IP 获得一个固定的公网出口 IP，开启固定公网 IP 需开启“允许访问VPC”和关闭“允许智能体访问公网”。 113.xx.xx.xx 允许智能体默认网卡访问公网 配置智能体是否可以通过默认网卡访问互联网。提示：如果您配置了 VPC，并且该 VPC 可以访问外网，那么智能体仍然可以通过和 VPC 绑定的网卡访问互联网。 是 ZOS挂载ZOS挂载点 下拉选择要挂载的ZOS Bucket。若没有可选的BUCKET，可点击 创建新的ZOS Bucket 进行创建。 bucket3hbc ZOS挂载BUCKET子目录 填写要挂载的ZOS Bucket的子目录，留空或 / 代表挂载 Bucket 的根目录。 /folderA/folderB ZOS挂载智能体本地目录 填写挂载到的智能体本地目录，建议使用 /home/ 、/mnt/ 或 /data/ 的 子目录 。 /home/app 智能体本地目录权限 可选：只读、读写 读写 NAS挂载NAS来源 可选项： 自定义：自定义NAS，用户自己搭建的NAS服务，需要自己填写正确的VPCE挂载地址。 天翼云：天翼云官网NAS产品，VPCE挂载地址可以下拉选择。 天翼云。 NAS挂载自定义NAS名称 NAS来源选择 自定义 时填写。 nasabc NAS挂载VPCE挂载地址 NAS来源选择 自定义 时手动填写。 NAS来源选择 天翼云 时，下拉选择。若无可用的NAS，可以点击 创建弹性文件服务 进行创建。 sfsxxx NAS挂载远端目录 填写挂载的NAS远端目录，通用型NAS以/开头，若您配置的目录在远端NAS中不存在，智能体引擎会为您自动创建该目录。 /mntdemo NAS挂载智能体本地目录 填写要挂载到的智能体本地目录，建议使用 /home/ 、/mnt/ 或 /data/ 的 子目录 。 /home/app 日志配置配置方式 选择 自动配置 ，系统自动创建日志项目和日志单元。选择自动配置的智能体，日志会存放在相同的日志项目和日志单元。 选择 自定义配置 ，用户自己选择日志项目和日志单元，可以给不同的智能体配置不同的日志项目或日志单元，这样不同的智能体日志是分开的。 自动配置 日志项目 下拉选择已有的日志项目，若无可用的日志项目，可点击 创建新的日志项目 进行创建。 ctyuncffunctionxxx 日志单元 下拉选择已有的日志单元，若无可用的日志单元，可点击 创建新的日志库 进行创建。 functionlogxxx

本节介绍如何查看并处理文件篡改告警。 查看告警 1. 登录服务器安全卫士（原生版）控制台。 2. 在左侧导航栏，选择“文件安全 > 文件完整性保护”，进入文件完整性保护页面。 3. 查看统计数据和变更信息。 查看统计信息 上方展示文件变更篡改行为事件和存在文件变更服务器的统计情况。 查看文件变更信息 在页面下方的“文件变更”页签，展示文件变更列表，展示字段包括服务器、原文件名、原文件路径、变更后文件MD5、文件变更时间、变更类型、状态。 告警事件支持按发现时间、处理状态、变更类型、服务器名称和服务器IP进行搜索。 查看变更统计信息 在页面下方的“变更统计”页签，系统帮助您自动统计出所有存在文件变更篡改行为的服务器。单击文件变更类型列的数字可查看详情。 处理告警 标记为已处理 若您已手动处理文件变更告警，可将其“标记为已处理”，标记后，告警的状态将从“未处理”变为“已处理”。 具体操作步骤如下： 1. 在文件变更告警列表中，找到目标告警，单击操作列的“标记已处理”，或勾选目标告警，单击列表上方的“标记已处理”进行批量处理。 2. 在弹出的对话框中单击“确定”。

此小节介绍关闭实例。 当实例的“运行状态”为“运行”时，可以关闭实例。关闭实例后，将不能登录云堡垒机系统。 前提条件 已获取管理控制台的登录帐号与密码。 操作步骤 1. 登录管理控制台。 2. 在页面左上角单击，选择区域，选择“安全 > 云堡垒机”，进入云堡垒机实例管理页面。 3. 单击左上角的，选择区域或项目。 4. 在左侧导航树中，单击云堡垒机，进入云堡垒机实例界面。 5. 在需要关闭的实例所在行，单击“操作”列中的“更多 > 关闭”。 6. 在弹出的关闭实例对话框中，单击“确定”。实例成功关闭后，实例的“运行状态”变为“关闭”。 说明 在关闭实例对话框，可选择“强制关机”，强制关闭实例可能会造成数据丢失，请确保数据文件已全部保存。

云监控支持通过VPC内网方式,通过站点监控的拨测源(所选主机实例)模拟拨测客户目标地址,从而获得从拨测源到目标地址的可用性等访问数据。 操作场景 当需要通过内网环境探测目标地址时，可以选择VPC内网方式创建站点监控任务。目前已支持PING协议类型，可以模拟从所选资源（拨测源）内部通过Agent插件获取目标地址的拨测数据。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 说明 1、VPC内网拨测功能当前为受限开放，如有需求可以联系客户经理为您开放此功能。 2、VPC内网拨测功能当前为免费公测阶段。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择华东1。 3. 依次选择“管理与部署”，单击“云监控”，进入监控概览页面。 4. 单击“网络分析与监控”，进入公网拨测“站点监控”列表页，点击切换至内网拨测页签。 5. 单击右上角“创建内网任务”按钮，在弹出的“创建站点监控”对话框中根据界面提示配置参数。 配置参数如下： 参数 参数说明 是否必填 取值样例 任务名称 该站点监控的自定义名称 是 类型 内网拨测 是 协议信息 选择拨测任务协议 是 PING 监控频率 执行一次VPC内网拨测任务的时间间隔。 是 1分钟 站点地址 填写内网目标拨测地址 是 xx.xx.xx.xx 探测源 1、选择资源池 2、选择拨测源实例 注意 所选云主机实例Agent版本需大于等于1.3.3 是 超时时间 单次拨测超时时间定义 是 500ms PING包数量 单次拨测任务 PING 包发送次数 是 3

本页面主要介绍数据库代理配置告警的场景和使用步骤。 使用场景 数据库代理告警功能允许您为代理服务设置一系列监控指标和阈值，当某个指标超出您设定的正常范围，系统就会通过您预设的渠道，如短信，邮箱，钉钉，企业微信等，自动发送告警通知，以便您及时介入处理。 约束限制 需要先购买数据库代理实例才能配置告警策略。 操作步骤 指标告警 1.在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2.在左侧导航栏，选择管理中心 > 告警中心 > 告警设置。 3.单击新建告警策略，设置告警规则，您也可以对已创建的策略进行编辑修改。 4.告警对象选择MySQL的数据库代理实例，并选择对应的资源池。 5.选择需要告警的指标，以及下方对应的配置，选择完毕，点击右下角的确认。 6.配置完毕。 事件告警 1.在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2.在左侧导航栏，选择管理中心 > 告警中心 > 告警设置。 3.单击新建事件策略，设置告警规则，您也可以对已创建的策略进行编辑修改。 4.告警对象选择MySQL的数据库代理实例，并选择对应的资源池。 5.选择需要告警的指标，以及下方对应的配置，选择完毕，点击右下角的确认。 6.配置完毕。 支持的监控告警指标 用户CPU使用率 系统CPU使用率 软中断CPU使用率 代理总CPU使用率 服务端当前失败连接数 服务端当前新建连接数 服务端当前连接数 客户端当前失败连接数 客户端当前新建连接数 客户端当前连接数 支持的事件告警 数据库代理关联节点剔除 数据库代理关联节点加入

本节主要介绍智能视图服务概念类的常见问题。 什么是智能视图服务？ 智能视图服务支持哪些协议的设备接入？ 智能视图服务支持的直播分发协议有哪些？ 监控设备有哪些类型？ 设备ID和设备国标ID的区别是什么？ 什么是智能视图服务？ 智能视图服务是天翼云面向视图设备上云场景提供视图接入、视图存储、视图分发及视图分析的一体化产品。依托天翼云遍布全国的资源节点，可实现设备上云全链路的就近接入、就近存储、就近分发及就近分析，通过开放OpenAPI易于被智慧城市、智慧能源、智慧连锁、智慧社区、智慧工地等行业场景应用集成。支持IPC、NVR和第三方监控平台等监控设备接入，支持GB28181/GB35114/GA1400/RTMP/RTSP/EHOME等多种接入协议，为用户提供就近的边缘节点接入设备，提供多种AI算法满足不同应用场景的AI检测需求（人脸识别/人体识别/场景识别等），用户可便捷地通过Web端、APP和PC客户端实时观看视频。 智能视图服务支持哪些协议的设备接入？ 智能视图服务支持的接入协议有GB28181、GB35114、RTMP、RTSP、EHOME和GA1400等协议，用户可在添加设备时自行选择。 GB28181和GB35114设备的接入流程可参考【用户指南设备管理国标设备接入】。 RTMP设备的接入流程可参考【用户指南设备管理RTMP设备接入】。 RTSP设备的接入流程可参考【用户指南设备管理RTSP设备接入】。 EHOME设备的接入流程可参考【用户指南设备管理EHOME设备接入】。 GA1400设备的接入流程可参考【用户指南视图服务摄像头接入】。