电脑端投屏 天翼AI云电脑电脑客户端作为投屏端，可以通过输入投屏码方式进行投屏操作。 操作步骤： 1.登录天翼AI云电脑客户端，在AI云电脑列表选择进入投屏的AI云电脑； 2.进入AI云电脑后，在顶部工具栏，点击“控制中心”“偏好设置””工具栏设置“，开启“翼投屏”功能（首次使用可选择显示入口或显示入口+投屏码）； 3.开启后，在顶部工具栏，点击“控制中心”，可查看到翼投屏功能； 4.点“翼投屏”，弹出投屏界面，输入投屏码进行投屏； 5.输入后等待投屏显示即可，连接成功后投屏接收端会显示如下界面。

匹配操作 举例 说明 In key: appoperator: Invalues: cassandra spark app标签值为cassandra或spark时匹配。 NotIn key: appoperator: NotInvalues: cassandra spark app标签值不等于cassandra且不等于spark时匹配。 Exists key: appoperator: Exists app标签存在时匹配。 DoesNotExist key: appoperator: DoesNotExist app标签不存在时匹配。

操作步骤 1 登录云堡垒机系统。 2 选择“运维 > 脚本管理 ”，进入脚本列表页面。 3 选择目标脚本，在相应“操作”列单击“下载”，即可下载脚本文件保存到本地。 删除脚本 本小节主要介绍如何删除线上脚本，管理脚本列表。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 1 登录云堡垒机系统。 2 选择“运维 > 脚本管理 ”，进入脚本列表页面。 3 单个删除。 选择目标脚本，在相应“操作”列单击“删除”，弹出删除确认窗口。 单击“确认”，即可删除目标脚本。 4 批量删除。 同时勾选多个脚本，单击列表下方的“删除”，即可批量删除多个脚本。

资源 资源说明 成本说明 VirtualBox工具 VirtualBox是一款开源免费跨平台的虚拟机软件。 VirtualBox官方下载地址： 免费 ISO镜像文件 用于为新创建的空虚拟机安装操作系统，需要用户自行提供。 可从Ubuntu官网下载： CloudInit工具（可选） 为了保证使用私有镜像创建的新云主机可以通过“用户数据注入”功能注入初始化自定义信息（例如为云主机设置登录密码）， 请在创建私有镜像前安装CloudInit工具。 获取方式：各操作系统获取方式不同，详见 免费 一键式重置密码插件（可选） 为了保证使用生成的镜像创建的新云主机可以实现一键式重置密码功能，建议您安装密码重置插件CloudResetPwdAgent， 可以应用一键式重置密码功能，给云主机设置新密码。 获取方式：32位操作系统下载地址： 64位操作系统下载地址： 免费

使用天翼云息壤一体化智算服务平台 准备工作 使用天翼云息壤提供的大模型不仅需要提供API KEY，还需要提供对应的模型ID。其获取方式如下: 1. 登录天翼云官网，选择息壤一体化智算服务平台>一站式智算服务平台>服务接入>创建服务组>DeepSeekR1昇腾版，点击提交。 2. 选择测试服务，获App key作为API KEY。选择查看详情>了解更多。 3. 选择API文档，获取模型ID和终端地址。 Open WebUI接入 1. 登录Open WebUI并选择管理员面板>设置>外部连接。 2. 选择OpenAI API开启，点击管理OpenAI API连接，新增息壤大模型终端地址、API KEY和模型ID。终端地址需要增加V1版本。 3. 点击保存。 4. 点击模型，修改模型ID为易理解的模型。 5. 查看对话新增的大模型，其中息壤DeepSeekR1昇腾版为新增模型。 注意 请妥善保管您的API KEY，不要在公共场合泄露。 返回DeepSeek专题导航。

参数名 类型 是否必填 名称 说明 domain string 否 域名 域名，不填默认所有域名 productcode string 否 产品类型 支持产品类型，“001”（静态加速）；“003”（下载加速）；“004”（视频点播加速）；“008”（cdn加速），“014”（下载加速闲时） status int 否 域名状态 1（审核中）；2（审核成功），3（配置中）；4（已启用）；5（停止中）；6（已停止）；7（删除中）；8（已删除）；9（审核失败）；10（配置失败）；11（停止失败）；12（删除失败），不填默认所有状态 areascope int 否 加速范围 1（国内）；2（海外）；3（全球）(数字类型)，不填默认1 page int 否 页码 不填默认1 pagesize int 否 每页条数 不填默认50，最大100

设备类型 系统要求 其他要求 安卓设备 Android 5.0+ 1. 支持用于VR手机盒子； 2. AR眼镜需要支持视频输出的手机或平板（TypeC接口支持视频输出功能） 3. 投影仪/瘦终端需要支持SBS 3D视频播放（左右分屏3D模式） iOS设备 iOS13+ 1. 支持用于VR手机盒子； 2. AR眼镜需要支持视频输出的手机或平板（TypeC接口支持视频输出功能） Windows设备 Windows10+ AR眼镜需要支持视频输出的个人PC（TypeC或DP接口） Mac设备 MacOS12+ AR眼镜需要支持视频输出的MAC设备（TypeC或DP接口）

公测产品服务协议，请查看： 天翼云公测产品服务协议

安装PV driver 1. VNC登录Windows云主机。 登录云主机的详细操作请参见《弹性云主机用户指南》。 说明： 必须通过VNC方式登录云主机，不可使用远程桌面登录方式，因为安装时会更新网卡驱动，远程桌面登录时网卡正在使用，从而导致安装不成功。 2. 在云主机操作系统界面，选择“开始 > 控制面板”。 3. 单击“卸载程序”。 4. 按照提示，卸载“GPL PV Drivers for Windows x.x.x.xx”。 5. 根据上文“相关软件及获取方式”和云主机的操作系统类型下载对应的PV driver版本。 6. 解压PV driver软件包。 7. 右键单击“GPL PV Drivers for Windows x.x.x.xx”，并选择“以管理员身份运行”，根据界面提示完成安装。 8. 根据提示重启云主机，使PV driver生效。 对于Windows Server 2008系统的云主机，必须重启两次。 说明： 安装PV driver后，云主机网卡的配置信息会丢失，因此，若之前已配置网卡，需重新配置网卡信息。 安装PV driver升级包 1. VNC登录Windows云主机。 登录云主机的详细操作请参见《弹性云主机用户指南》。 说明： 必须通过VNC方式登录云主机，不可使用远程桌面登录方式，因为安装时会更新网卡驱动，远程桌面登录时网卡正在使用，从而导致安装不成功。 2. 在云主机操作系统界面，选择“开始 > 控制面板”。 3. 选择“程序 > 卸载程序”，找到PV driver程序，将其卸载。 4. 卸载完成后请务必重启云主机，以完成环境清理。 5. 下载pvdriverwindows.zip升级包。 下载地址： 6. 解压pvdriverwindows.zip升级包。 7. 单击Setup.exe完成升级安装，且pvdriverwindows升级包会自动匹配当前操作系统版本。 8. 根据提示重启云主机，使PV driver生效。 对于Windows Server 2008系统的云主机，必须重启两次。 说明： 安装PV driver后，云主机网卡的配置信息会丢失，因此，若之前已配置网卡，需重新配置网卡信息。

HELM调用方式的示例路径。 使用HELM方式安装、配置HBlock CSI成功后，可以按照下列方法创建静态PV、动态PV、动态PVC： 按照脚本调用方法创建静态PV、动态PV、动态PVC（参见调用方式 ）。 参照chartscsidriverstortemplatesexamples下的样例，创建属于自己的静态PV、动态PV、动态PVC，使用HELM进行管理。各样例的参数可以参照脚本调用方式中的参数解释。 注意 用户自己的PV，PVC，POD资源配置文件不可放在插件的charts中，需要用户自行管理。 chartscsidriverstortemplatesexamples各举例路径如下（以1.5.1的X86版本为例）： plaintext [root@server storcsidriver1.5.1x64] cd charts/ [root@server charts] cd csidriverstor/ [root@server csidriverstor] cd templates/ [root@server templates] cd examples/ [root@server examples] tree . ├── blockvolumes │ ├── dynamicpv │ │ ├── 00snapshot.yaml │ │ ├── 01snapshotclass.yaml │ │ ├── clonepvcfrompvc.yaml │ │ ├── clonepvcfromsnapshot.yaml │ │ ├── csiapplocalpvcblock.yaml │ │ ├── csipvclocalblock.yaml │ │ └── csistorageclasslocal.yaml │ ├── statefulset │ │ ├── csiappstatefullocalblock.yaml │ │ └── csistorageclasslocalstatefulblock.yaml │ └── staticpv │ ├── csiapplocalpvblock.yaml │ ├── csipvclocalnocreateblock.yaml │ └── csipvlocalblock.yaml ├── filesystemvolumes │ ├── dynamicpv │ │ ├── local │ │ │ ├── 00snapshot.yaml │ │ │ ├── 01snapshotclass.yaml │ │ │ ├── clonepvcfrompvc.yaml │ │ │ ├── clonepvcfromsnapshot.yaml │ │ │ ├── csiapplocalpvc.yaml │ │ │ ├── csipvclocal.yaml │ │ │ └── csistorageclasslocal.yaml │ │ ├── localchap │ │ │ ├── csiapplocalpvcchap.yaml │ │ │ ├── csipvclocalchap.yaml │ │ │ └── csistorageclasslocalchap.yaml │ │ └── localchapdecrypt │ │ ├── csiappdecryptlocalpvcchap.yaml │ │ ├── csipvclocalchapdecrypt.yaml │ │ └── csistorageclasslocalchapdecrypt.yaml │ ├── statefulset │ │ ├── csiappstatefullocal.yaml │ │ └── csistorageclasslocalstateful.yaml │ └── staticpv │ ├── csiapplocalpv.yaml │ ├── csipvclocalnocreate.yaml │ └── csipvlocal.yaml └── snapshots └── staticsnapshot ├── snapshotcontent.yaml └── snapshot.yaml 13 directories, 32 files

本文介绍视频直播是否支持第三方平台的直播流。 视频直播支持分发其他平台直播流。 回源拉流场景 您可以将其他平台的直播流作为源站，并在直播控制台配置回源拉流域名实现该功能。详细操作请参见：添加加速域名。 推拉流场景 您可以在直播控制台配置推拉流域名，并将其他平台的直播流转推到天翼云直播中心推流节点，实现直播的分发。详细操作请参见：添加加速域名。

本章节将介绍mongodump和mongorestore工具的使用方法 mongodump和mongorestore是MongoDB客户端自带的备份恢复工具。您可以在本地设备或ECS中安装MongoDB客户端，通过mongodump和mongorestore工具将自建MongoDB数据库或其他云数据库MongoDB迁移至天翼云DDS实例。 使用须知 mongodump和mongorestore工具仅支持全量数据迁移。为保障数据一致性，迁移操作开始前请停止源数据库的相关业务，并停止数据写入。 建议您尽量选择在业务低峰期迁移数据，避免在迁移过程中对业务造成影响。 不支持迁移系统库admin和local。 确保源库中系统库admin和local没有创建业务集合，如果已经有业务集合，必须在迁移前将这些业务集合从admin和local库中迁移出来。 导入数据之前，确保源端有必要的索引，即在迁移前删除不需要的索引，创建好必要的索引。 如果选择迁移分片集群，必须在目标库创建好要分片的集合，并配置数据分片。同时，迁移前必须要创建好索引。 如果使用mongodump工具备份失败（示例：备份进度至97%时报错），建议您尝试增大虚拟机磁盘空间，预留部分冗余空间，再重新执行备份。 客户侧使用的是rwuser帐号，仅支持操作客户业务库表。所以，在使用时建议指定库和表，仅对业务数据执行导入导出。不指定库表，全量进行导入导出，可能会遇到权限不足的问题。 前提条件 准备弹性云服务器或可访问DDS的设备。 − 通过内网连接文档数据库实例，需要创建并登录弹性云服务器，请参见创建弹性云服务器和登录弹性云服务器。 − 通过公网地址连接文档数据库实例，需具备以下条件。 为实例中的节点绑定公网地址，保证本地设备可以访问文档数据库绑定的公网地址。 在已准备的弹性云服务器或可访问DDS的设备上，安装数据迁移工具。 安装数据迁移工具，请参见如何安装MongoDB客户端。 说明 MongoDB客户端会自带mongodump和mongorestore工具。 MongoDB客户端版本须和实例相匹配，若版本不匹配则会有兼容性问题出现。

用户使用手册 天翼云安全专区终端安全EDR用户使用指南.pdf 天翼云安全专区云防火墙用户使用指南.pdf 天翼云安全专区云堡垒机用户手册使用指南.pdf 天翼云安全专区云数据库审计用户使用指南.pdf 天翼云安全专区云日志审计用户使用指南.pdf 天翼云安全专区安全管理中心用户使用指南.pdf

本节介绍翼加密客户端调整文件密级的使用介绍 右键快捷调整 1.用户在加密AI云电脑内批量选择加密文件； 2.点击鼠标右键； 3.在右键菜单中点击“调整文件密级”。 翼加密客户端 1.打开翼加密客户端； 2.点击文件密级调整。 高密级的用户，可将文件密级降低后，发给低密级的用户，让低密级用户有权限正常读写加密文件。

请求方式：POST 请求路径：/v2/livedatastatistics/onlinebandwidthflux 请求JSON参数 代码 类型 名称 是否必须 说明 domain list 域名 是 appname list 应用名称 否 streamname list 流名称 否 starttime int 开始时间 是 单位：秒 endtime int 结束时间 是 单位：秒 响应Json参数 代码 类型 名称 说明 code int 状态码 message string 描述信息 time string 查询时间点 会进行分钟对齐 totalNum int 总数量 result list 返回结果列表 result[].Domain string 域名 result[].App string 应用名称 result[].Stream string 流名称 result[].Online int 在线人数 result[].Flux int 流量 单位:MB（按1000进制转换） result[].BandWidth int 带宽 单位:Mbps（按1000进制转换） 示例 请求文档 {     "starttime": 1604647570,     "appname": [         "appname"     ],     "domain": [         "ctyun.cn"     ],     "endtime": 1604647770,     "streamname": [         "test"     ] } 响应文档 {     "result": [         {             "App": "appname",             "BandWidth": 14303,             "Flux": 858227,             "Stream": "test",             "time": "1605166620",             "Domain": "ctyun.cn",             "Online": 1         },         {             "App": "appname",             "BandWidth": 14303,             "Flux": 858227,             "Stream": "test",             "time": "1605166720",             "Domain": "ctyun.cn",             "Online": 1         }     ],     "code": 100000,     "totalNum": 2,     "message": "success" }

本文主要介绍镜像服务镜像导出类的常见问题。 制作的私有镜像可以下载到本地吗？支持哪些镜像格式？ 用户制作的私有镜像可以通过“导出镜像”功能下载到本地，支持导出VMDK、VHD、QCOW2和ZVHD格式的镜像。 云主机系统盘镜像导出后，能在物理机上安装吗？ 云主机系统盘镜像为虚拟机文件，包含一个系统的运行环境，无安装引导程序，因此无法在物理机上直接安装。 为什么镜像导出到OBS桶后，大小和在镜像服务中显示的不一致？ 问题描述 私有镜像导出到OBS桶后，大小和在镜像服务中显示的不一致。例如：私有镜像在镜像服务页面显示的镜像大小为1.04 GB，导出到OBS桶后，大小为2.91 GB。 原因分析 在导出到OBS桶时，会先让用户选择导出的文件格式，导出后的文件大小根据所选择的文件格式来决定。所以私有镜像在导出后，因为格式不同而出现了与预估大小不一致的现象。 公共镜像能否直接下载到本地？ 暂不支持直接下载公共镜像。 镜像为什么没有“导出”按钮？ 在镜像列表页面，有些镜像不支持导出功能，因此在“操作”列没有提供“导出”按钮。以下镜像不支持导出功能： 公共镜像 整机镜像 ISO镜像 Windows、SUSE公共镜像所创建的私有镜像

本节主要介绍了Linux操作系统云主机安装Tesla驱动的流程。 以下操作以Ubuntu 16.04 64bit操作系统，GPU实例安装CUDA 10.1对应的Tesla驱动为例。 说明 Linux内核版本和驱动的版本存在兼容性关系。如果驱动安装失败，请检查驱动安装日志(安装日志通常位于/var/log/nvidiainstaller.log)。 日志中如提示失败原因为驱动编译错误，例如 getuserpages参数不匹配，说明当前内核版本与驱动版本不兼容，请选择合适的内核版本和驱动版本重新安装。建议内核版本与驱动版本发布时间不要相差过大。 1. 登录云主机。 2. 根据操作系统选择命令更新系统软件。 − Ubuntu 更新软件安装源：aptget y update 安装必要程序：aptget install gcc g++ make − CentOS 更新软件安装源：yum y update excludekernel excludecentosrelease excludeinitscripts 安装必要程序：yum install y kerneldeveluname r gcc gccc++ 3. 下载NVIDIA驱动包。 单击NVIDIA驱动（Official Drivers NVIDIA）下载根据实例的类型，选择驱动版本。单击“SEARCH”。 如下图 4. 根据需求选择驱动版本，以下操作以选择Tesla 418.67为例。 图 选择驱动版本 5. 单击需要下载的驱动，进入“TESLA DRIVER FOR LINUX X64”界面，单击“DOWNLOAD”。 6. 复制下载链接地址。 图 复制下载链接地址 7. 在云主机内部执行如下命令进行下载。 wget 复制的链接地址 例如：wget 图 获取安装包 8. 执行以下命令安装驱动。 sh NVIDIALinuxx8664418.67.run 9. （可选）如果执行驱动安装命令后出现如下提示信息，需要禁用nouveau驱动。 图 禁用nouveau驱动 a. 执行以下命令，查看是否安装Nouveau驱动。 lsmod grep nouveau 如果回显信息中包含Nouveau驱动信息，说明Nouveau驱动已安装，则需要禁用Nouveau驱动，请执行步骤9.b。 如果回显信息没有Nouveau驱动信息，说明Nouveau驱动已被禁用，请执行步骤9.d。 b. 执行如下命令编辑blacklist.conf文件。 如果没有“/etc/modprobe.d/blacklist.conf”文件，请新建一个。 vi /etc/modprobe.d/blacklist.conf 添加如下语句添加至文件结尾。 blacklist nouveau options nouveau modeset0 c. 执行以下命令，备份并新建一个initramfs。 Ubuntu系统： sudo updateinitramfs u CentOS系统： mv /boot/initramfs(uname r).img /boot/initramfs(uname r).img.bak dracut v /boot/initramfs(uname r).img (uname r) d. 执行以下命令，重启云主机。 reboot 10. 根据安装提示，连续三次选择“OK”。完成驱动的安装。 图 NVIDIA驱动安装完成 11. 执行命令设置systemd。 systemctl setdefault multiuser.target 12. 执行reboot，重启云主机。 13. 登录云主机，执行nvidiasmi，如果回显信息中包含了已安装的驱动版本，说明驱动安装成功。 图 查看NVIDIA驱动的版本

概述 金丝雀发布是指在应用发布时，可以为新版本的应用打上gray的标签，通过按流量比例路由或按内容路由的方式，将灰度流量引入带有gray标签的应用中，从而达到小规模验证的目的。 前提条件 已部署应用。 已开通 MSE 微服务治理。 说明 使用 MSE 时会产生单独费用。MSE 的计费说明，请参见微服务治理计费概述。 功能入口 1. 登录 CAE控制台，在左侧导航栏选择应用管理 > 应用列表，然后单击目标应用名称。 2. 在左侧导航栏，选择微服务治理 > 流量治理 ，单击金丝雀。 操作步骤 假设有两个服务appa和appb，调用关系为appa>appb，这两个服务都已接入微服务治理中心。此时appb有灰度应用需要发布，需要实现在appa调用appb的过程中，将灰度流量引入到appb的灰度应用中进行小规模验证。 部署appb灰度应用 部署appb灰度应用，需为灰度应用打上灰度标签，可以通过为目标应用创建灰度应用时添加灰度标签。

本章节会介通过内网连接PostgreSQL实例（Linux方式）。 通过PostgreSQL客户端连接实例的方式有SSL连接。SSL连接通过了加密功能，具有更高的安全性。 创建RDS for PostgreSQL实例时默认开启SSL，实例创建完成后，不支持关闭。 步骤一：创建ECS 1. 登录管理控制台，查看是否有弹性云主机。 注意 RDS for PostgreSQL支持以下两种常用的客户端安装方式： 下载PostgreSQL客户端安装包进行安装：PostgreSQL 15及以下版本推荐使用该方式，同时对ECS的镜像也有要求，详见PostgreSQL社区指导。 下载源码进行安装：该方式对PostgreSQL版本及ECS的镜像没有要求。 − 有Linux ECS，执行2。 − 没有Linux ECS，需要购买ECS，购买时选择Linux操作系统，例如CentOS 7。 由于需要在ECS下载PostgreSQL客户端，因此需要为ECS绑定弹性公网IP（EIP），并且选择与RDS for PostgreSQL实例相同的区域、VPC和安全组，便于RDS for PostgreSQL和ECS网络互通。 购买Linux弹性云主机请参考《弹性云主机用户指南》中“购买弹性云主机”章节。 2. 分别查看ECS的区域和VPC，以及RDS for PostgreSQL实例的区域和VPC。确认ECS实例与RDS for PostgreSQL实例处于同一区域、同一VPC内。 − 如果不在同一区域，请重新购买ECS实例。不同区域的云服务之间内网互不相通，无法访问实例。请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 − 如果不在同一VPC，可以修改ECS的VPC，请参见《弹性云主机用户指南》中“切换虚拟私有云”的内容。

外包开发场景 场景特点： 外包开发场景涉及到较频繁的办公电脑回收和发放。企业对办公电脑数据安全有较大的管控需求，同时根据用户是否外包身份，需要设置个性化的管控措施。 推荐方案： 推荐使用天翼AI云电脑（政企版）+ 翼甲卫士（需要单独开通，详见翼甲卫士帮助指导） + 应用市场（需要单独开通，详见应用市场帮助指导） + 翼加密（需要单独开通，详见翼加密帮助指导）。 方案优势： 1、云端PC秒级增删，性能弹性伸缩，极大节约硬件采购、更新、折旧成本。 2、支持开通自定义镜像及批量刷机，可为新入职员工快速完成工作环境部署。 3、通过登录环境限制、双因子鉴权、应用黑白名单、翼甲上网行为管理等功能，实现个性化的员工行为管理。 4、提供翼加密组件，文件落盘自动加密，确保开发环境数据安全。 5、管理策略、用户权限可分组生效，同步实现外包/非外包员工的精细管理。 用户场景图：

应用场景 适用于用户的数据存储在对象存储ZOS中，且需要准备迁移服务器可下载ZOS数据，并和HPFS网络互通，保证可挂载文件系统的场景下。 准备工作 创建迁移服务器，如果目标HPFS文件系统是NFS协议，迁移服务器可选择弹性云主机。如果目标HPFS文件系统是HPFSPOSIX协议，迁移服务器需要选择物理机（GPU裸金属）。具体限制请参考操作系统限制。 迁移服务器需要能访问ZOS进行下载数据，能够将云上 ZOS 中的对象文件下载到HPFS的指定文件夹。 将HPFS文件系统挂载至物理机或弹性云主机，具体操作请参考挂载文件系统。 操作步骤 具体操作请参考对象存储文件上云迁移工具，参考文档中云上迁移到本地场景： 云上迁移到本地的操作的配置，只需要将 migrations.conf 中的 reverse 参数配置为 true。 并在迁移工具中 migrations.conf 中 srcpath 指的是将云上文件迁移到本地后存放的文件夹，设置为HPFS文件系统的挂载目录。 注意 迁移工具将不会对该路径进行检测，如果指定的路径不存在，将会默认创建。

参数 是否必填 参数类型 说明 示例 下级对象 codec 是 String 视频编码，支持 H264 和 H265。如果目标文件格式为 FLV，这一项只能为 H264。 H264 bitRate 否 String 可选参数，但建议填写，视频的码率，默认为自动。请注意，该值需要自带单位，例如 512K。 512K frameRate 否 Integer 视频的帧率，默认为 24。 24 height 否 Integer 目标视频的高度，如果高度和宽度都不指定，则为原视频的高宽。如果指定了其中一个，另一个不指定，不指定的会按比例缩放。 1024 width 否 Integer 目标视频的宽度，如果高度和宽度都不指定，则为原视频的高宽。如果指定了其中一个，另一个不指定，不指定的会按比例缩放。 768 autoRotate 否 Boolean 表示当前模板支持自动旋转，即如当前模板的分辨率为 1024x768，但如果用户传入了 高 > 宽的情况，则该模板将自动适配为 768x1024 true

本章介绍迁移网络相关问题。 主机迁移的网络安全配置与条件有哪些？ 背景说明 在使用主机迁移服务时，需要在被迁服务器上安装SMSAgent。迁移过程中，源端要与SMS服务及目的端进行通信。 图 主机迁移服务网络示意图 源端能连接到天翼云API Gateway 主机迁移服务依赖部分服务：IAM、ECS、EVS、IMS、VPC、SMS、OBS、DNS，在迁移过程中要确保源端agent能调用目的端服务器所在region相关依赖服务的API。在 SMSAgen/config中的 cloudregion.json文件中，可以查看依赖服务的URL。 当源端服务器无法设置DNS服务器地址时，需要在本地DNS配置文件中 （Windows C:WindowsSystem32driversetchosts；Linux /etc/hosts)配置url对应的ip，保证url能被正常解析。各API的IP地址可以通过 ping url 获得。 源端能连接到目的端 若使用弹性公网IP连接，目的端需要提前购买和配置正确的EIP。使源端能连接到目的端IP。 若使用专线或者VPN，需提前购买和配置正确的专线或VPN。使源端能连接到目的端IP。 目的端服务器所属安全组开放端口要求 目的端服务器为windows系统时需要放开 8899、8900 、22端口。服务器为linux系统时，Linux系统开放8900、22端口。 当目的端设置了网络ACL时，并关联了目的端服务器所在的子网。需要在网络ACL中，放开相应的端口。 新建迁移任务需要对目的端服务器做哪些准备？ 迁移前，若选择迁移到已有服务器，请做以下准备工作： 1. 确保天翼云上有满足[如何选择目的端服务器？](

本文向您介绍如何创建全域接入网关。 操作场景 全域接入网关与同区域的企业路由器通过天翼云网络搭建连接，降低时延，简化网络拓扑，降低网络管理难度，提升网络运维效率。 本章节以关联连接实例为例，指导用户创建全域接入网关。 步骤一：创建全域接入网关 1. 进入云专线控制台，单击左侧功能菜单“全域接入网关”，进入全域接入网关列表页。 2. 在全域接入网关列表页，单击右上角“创建全域接入网关”。 3. 根据界面提示配置相关参数，详细请参加下表： 表全域接入网关参数 参数 说明 示例 名称 全域接入网关名称。 只能由中文、英文字母、数字、下划线、中划线、点组成。字符长度1~64。 dgw123 企业项目 将全域接入网关加入已有的企业项目内，支持按企业项目维度管理资源。 default BGP ASN 边界网关协议（BGP）会话的云端的自治系统编号（ASN）。 您可以使用默认ASN，也可以在6451265534或14294967295范围内指定专用ASN。 64512 标签 为全域接入网关绑定标签，用来标识资源，支持修改。 examplekey1 examplevalue1 描述 全域接入网关描述。 字符长度为0~128。 4. 参数配置完成后，单击“确定”，完成全域接入网关实例创建，进入创建虚拟接口页面。 此时，可选择继续创建虚拟接口，或者单击页面下方的“稍等进行”暂停后续操作。 步骤二：创建虚拟接口 1. 如果用户完成步骤一：创建全域接入网关后选择了“稍等进行”，请在全域接入网关列表中的目标所在行，单击“操作”列的“创建虚拟接口”。 也可以在全域接入网关列表中的目标所在行，单击“虚拟接口”列的“去创建”。 2. 根据界面提示配置相关参数，详情请参见下表：

场景举例 如果您在轻量型云主机上部署了网站，即轻量型云主机作Web服务器用，希望用户能通过HTTP或HTTPS服务访问到您的网站，您需要给轻量型云主机添加以下防火墙规则。 防火墙配置方法 方向 协议 / 应用 端口 源地址 入方向 HTTP（80） 80 0.0.0.0/0 入方向 HTTPS（443） 443 0.0.0.0/0 轻量型云主机作DNS服务器 场景举例 如果您将轻量型云主机设置为DNS服务器，则必须确保TCP和UDP数据可通过53端口访问您的DNS服务器。您需要给轻量型云主机添加以下防火墙规则。 安全组配置方法 方向 协议 / 应用 端口 源地址 入方向 TCP 53 0.0.0.0/0 入方向 UDP 53 0.0.0.0/0 使用FTP上传或下载文件 场景举例 如果您需要使用FTP软件向轻量型云主机上传或下载文件，您需要添加防火墙规则。 防火墙配置方法 方向 协议 / 应用 端口 源地址 入方向 TCP 2021 0.0.0.0/0

安装 OpenKruise 在集群的菜单“插件”“插件市场”中安装cubeopenkruise插件。 基于Nginx Ingress实现金丝雀或A/B Testing发布 演示如何使用Kruise Rollout + Nginx Ingress实现金丝雀或A/B Testing发布。 1、部署业务应用（Deployment、Service和Ingress） Kubectl apply –f <apps/v1 kind: Deployment metadata: name: server labels: app: server spec: replicas: 6 selector: matchLabels: app: server template: metadata: labels: app: server spec: containers: name: server image: server:v1 imagePullPolicy: IfNotPresent ports: containerPort: 8080 env: name: NODENAME value: v1 name: PORT value: '8080' name: PODNAME valueFrom: fieldRef: fieldPath: metadata.name name: PODNAMESPACE valueFrom: fieldRef: fieldPath: metadata.namespace name: PODIP valueFrom: fieldRef: fieldPath: status.podIP apiVersion: v1 kind: Service metadata: name: server labels: app: server spec: ports: port: 80 targetPort: 8080 protocol: TCP name: http selector: app: server apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: server annotations: kubernetes.io/ingress.class: nginx spec: rules: http: paths: backend: service: name: server port: number: 80 path: /apis/echo pathType: Exact 2、定义Kruise Rollout灰度发布规则。 kubectl apply –f << eof apiVersion: rollouts.kruise.io/v1alpha1 kind: Rollout metadata: name: server annotations: rollouts.kruise.io/rollingstyle: partition spec: objectRef: workloadRef: apiVersion: apps/v1 kind: Deployment name: server strategy: canary: steps: matches: headers: type: Exact name: UserAgent value: Android pause: {} replicas: 1 weight: 50 replicas: 50% pause: {duration: 60} weight: 100 replicas: 100% pause: {duration: 60} trafficRoutings:

SSL证书可以跨区域、跨帐号或跨平台使用吗？ 证书签发后会获取一对证书公私钥文件，只要部署环境的域名与证书域名一致，即可使用；SSL证书不限制使用地区、账号、平台以及部署次数。 SSL证书与域名的关系？ 单张SSL证书能够绑定几个域名？ 单张SSL证书绑定域名数量与证书域名类型有关。 单域名证书就支持1个域名。 单个域名能绑定几张SSL证书？ 同一个域名支持申请多张证书，看客户需求，没有限制。 通配符证书支持哪些域名？ 通配符证书支持一个主域名及其所有的子域名。它使用通配符字符 "" 来表示子域名的部分，从而允许在一个证书中保护多个子域名。通配符字符 "" 只能出现在证书的最左边的子域名部分，例如 ".ctyun.cn"。 以下是一些泛域名证书可以支持的示例域名： ctyun.cn blog.ctyun.cn shop.ctyun.cn mail.ctyun.cn api.ctyun.cn app.ctyun.cn 在上述示例中，泛域名证书 ".ctyun.cn" 可以用于保护所有以 ".ctyun.cn" 结尾的子域名，包括 "blog.ctyun.cn"、"shop.ctyun.cn" 等等。然而，它不能用于保护其他顶级域名，如 "ctyun.net" 或 "ctyun.org"。 系统生成的CSR和自己生成CSR的区别？ 系统生成的CSR，对应产生的key私钥文件会加密存储在云端，key不易丢失，方便下载。 自己生成CSR，对应产生的key私钥文件会保存在生成CSR 的人手中，需要自行保存好key私钥文件；若key文件丢失，则提交CSR 后签发的证书公钥无法找到匹配私钥文件去部署；需要重新生成CSR申请证书。

本节主要介绍了GPU加速型实例安装Tesla驱动及CUDA工具包的安装须知。 云主机已绑定弹性公网IP。 云主机未安装Tesla驱动以及CUDA工具包。 说明 从NVIDIA官网下载CUDA工具包进行安装，通常会同时自动安装一个和CUDA版本匹配的Tesla驱动，免去用户单独安装Tesla驱动的步骤。 但是如果云主机用作生产用途，请务必先单独从NVIDIA官网下载并安装匹配的Tesla驱动，然后在再安装CUDA工具包。 如果云主机已经安装了Tesla驱动，请检查当前驱动版本是否可用。如需安装新版本的驱动请卸载旧版本的Tesla驱动，避免因驱动程序冲突导致安装失败。 安装指引： Tesla驱动及CUDA工具包获取方式 安装NVIDIA驱动 Linux操作系统云主机安装Tesla驱动 Windows操作系统云主机安装Tesla驱动 安装CUDA驱动 Linux操作系统安装CUDA工具包 Windows操作系统安装CUDA工具包

使用须知 G3型弹性云主机不支持规格变更。 G3型弹性云主机当前支持如下版本的操作系统： − Windows Server 2012 R2 Standard 64bit − Windows Server 2008 R2 Enterprise SP1 64bit G3型Windows操作系统云主机启动时如果加载了GRID驱动，使用vGPU显卡作为默认视频输出，暂不支持使用管理控制台提供的“远程登录”功能。请使用RDP协议（如Windows远程桌面MSTSC）访问G3型实例，之后安装远程访问工具，如VNC工具等第三方VDI工具。 使用私有镜像创建的G3型弹性云主机，请确认在制作私有镜像时安装GRID驱动。如果未安装，请在创建完成后安装GRID驱动，以实现图形加速功能。详细安装操作请参考GPU加速型实例安装GRID驱动。

本文介绍视频拖拉的支持方式和配置建议。 功能介绍 视频点播网站或应用，通常都会提供视频拖拉能力，用户可以随意拖动播放器进度条到想要的位置。使用CDN加速后，您可以通过配置视频拖拉功能，支持用户的视频拖拉请求。 用户在点播网站对视频进行拖动时，会向服务器端发起形如： 格式的请求，此时CDN节点如开启了视频拖拉功能，则会返回离第5s最近的关键帧开始，到视频文件末尾的音视频数据文件。 适用场景 需支持flv或mp4视频拖拉功能的视频点播网站。 注意事项 源站视频必须带有meta信息以及关键帧，如无，则视频拖拉功能无效，返回原始文件。 如视频拖拉请求携带的起始参数越界，例如start参数对应的字节位置超过文件大小，默认返回4xx状态码。 如视频拖拉请求携带的结尾参数越界，mp4时间拖拉和flv时间拖拉默认返回从起始参数开始到文件结尾位置的内容，flv按字节拖拉默认返回416。 支持mp4文件moov头在尾部的视频拖拉。 在开启视频拖拉之前，请确认源站支持range请求，且能返回206状态码和对应range范围内的文件。 使用说明 1. 登录CDN控制台。 2. 单击左侧导航栏【域名管理】【域名列表】。 3. 在【域名列表】页面，找到目标域名，单击【操作】列的【编辑】。 4. 单击右侧【视频拖拉】。 5. 在【mp4拖拉】模块，开启功能并根据需求填写配置信息。 6. 在【flv拖拉】模块，单击【增加规则】，弹出的对话框中，添加flv4拖拉。 7. 单击【确定】，点击【保存】，完成配置。 视频文件格式 拖拉参数 URL示例 mp4 1.支持按时间拖拉；请说明具体起始参数和结尾参数；默认起始和结尾参数为start和end，单位为s。 2.请说明拖拉时是前向还是后向查找起始参数的最近关键帧，默认是后向查找，如需前向查找，请具体说明；例如start5，则默认返回离第5s最近的后向关键帧。 flv 1.支持按字节或时间拖拉；请说明具体是按字节还是按时间拖拉。 2.请说明起始参数和结尾参数，其中起始参数是必须项；默认字节拖拉起始和结尾参数为begin和stop，对应区间为左闭右开（可按需调整为左闭右闭，如需调整请说明）；默认时间拖拉起始和结尾参数为start和end，对应区间为左闭右闭。 3.时间拖拉时，如用户请求携带时间拖拉参数的同时有range请求头，可支持忽略range头，或在时间拖拉范围内取相对range，即先基于时间拖拉参数得到新文件（包含meta头和拖拽区间），再在新文件基础上取range；默认为忽略range头，如需在时间拖拉范围内取相对range，请具体说明。 4.flv拖拉请求除返回拖拉对应的音视频外，还会返回flv媒体头，默认为flv header；如需返回flv header+script tag（metadata）+首个video tag+首个audio tag，请说明选择meta头作为flv媒体头；如需返回flv header+首个video tag+首个audio tag，请说明选择media头作为flv媒体头。 1.请求url： 2.请求url：

erl version Erlang (SMP,ASYNCTHREADS,HIPE) (BEAM) emulator version 11.1.7 3.安装RabbitMQ a.执行如下命令，进入用户主目录。 cd b.执行如下命令，下载RabbitMQ安装包。 1.打开Rabbit官网。 2.点击“Get Started”。 图 Get Started 3.找到并单击“Download+Installation”。 图 Download+Installation 4.根据云主机的操作系统选择下载地址。例如本例中使用的是CentOS 7.x的下载地址。 图 选择下载地址 5.在服务器上执行执行以下命名下载RabbitMQ安装包。 例如3.b.iv查找的下载地址是： 则执行的命令如下： wget 如果下载过程中提示“Unable to establish SSL connection.” 可以在wget命令后加nocheckcertificate，重复执行几次，即可下载。 例如： wget nocheckcertificate 6.执行以下命令安装RabbitMQ安装包。 yum install rabbitmqserver3.8.121.el7.noarch.rpm c.安装完毕，启动RabbMQ service rabbitmqserver start d.查看RabbMQ状态。 service rabbitmqserver status 4.执行如下命令，启用RabbitMQ的web管理界面。 rabbitmqplugins enable rabbitmqmanagement 回显类似如下信息: [root@ecsrabbitmq ~]

参数 是否必填 参数类型 说明 示例 下级对象 sessionType 是 String 会话保持类型。取值范围：APPCOOKIE、HTTPCOOKIE、SOURCEIP APPCOOKIE cookieName 否 String cookie名称，当 sessionType 为 APPCOOKIE 时，为必填参数 test persistenceTimeout 否 Integer 会话过期时间，当 sessionType 为 APPCOOKIE 或 SOURCEIP 时，为必填参数 10000