本节介绍了公网IP相关问题与处理方法。 场景排查 1. 检查安全组规则。 2. 检查“ 网络ACL”规则。 3. 相同区域主机进行ping测试。 解决方案 1. 检查安全组规则。 登录管理控制台。 单击管理控制台右上角的，选择Region。 在页面左上角单击，选择“数据库 > 云数据库TaurusDB”。 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页面。 在“网络信息”模块的“内网安全组”处，单击安全组名称，进入安全组页面。 检查弹性云主机网卡对应的安全组是否放通了“入方向”的“ICMP”规则。 表 安全组规则 放向 类型 协议和端口 原地址 入方向 IPv4 Any：Any 0.0.0.0/00.0.0.0/0表示所有IP地址 入方向 IPv4 ICMP：Any 0.0.0.0/00.0.0.0/0表示所有IP地址 2. 检查“ 网络ACL”规则。 排查“网络ACL”是否放通。查看“网络ACL”状态，查看当前是开启状态还是关闭状态。 检查“弹性IP”绑定的网卡是否在“网络ACL”关联的子网下。 若“网络ACL”为“开启”状态，需要添加ICMP放通规则进行流量放通。 说明 需要注意“网络ACL”的默认规则是丢弃所有出入方向的包，若关闭“网络ACL”后，其默认规则仍然生效。 需要注意“网络ACL”的默认规则是丢弃所有出入方向的包，若关闭“网络ACL”后，其默认规则仍然生效。 3. 相同区域主机进行ping测试。 在相同区域的弹性云主机去ping没有ping通的弹性公网IP，如果可以正常ping通说明虚拟网络正常，请联系客服获取技术支持。

操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台右上角的，选择Region。 步骤 3 在页面左上角单击，选择“数据库 > 云数据库 TaurusDB”。 步骤 4 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页面。 步骤 5 设置安全组规则。 在“网络信息”模块的“内网安全组”处，单击安全组名称，进入安全组页面。 步骤 6 在“入方向规则”子页签下单击“添加规则”，在“添加入方向规则”弹出框中填选安全组信息，单击“确定”。 单击“+”可以依次增加多条入方向规则。 表 入方向参数说明 参数 说明 取值样例 ::: 协议端口 安全组规则作用的协议。 目前支持“全部方通”、“全部TCP”“自定义TCP”、“全部UDP”、“自定义UDP”“ICMP”和“GRE”等协议。 选择“全部放通”，表示全部协议端口。 自定义TCP 协议端口 端口：允许远端地址访问弹性云主机指定端口。 通过内网连接实例 时，输入已购买弹性云主机的目标实例的端口。 单个端口：例如22 连续端口：例如2230 全部端口：为空或165535 地址 源地址：可以是IP地址、安全组。 xxx.xxx.xxx.xxx/32（IPv4地址） xxx.xxx.xxx.0/24（子网） 0.0.0.0/0（任意地址） 0.0.0.0/0 描述 安全组规则的描述信息，非必填项。 描述信息内容不能超过255个字符，且不能包含“ ”。 操作 支持复制或删除一条安全组规则。只有一条安全组规则时不能删除。

管理运维任务执行日志 运维任务执行完成后生成执行日志，执行日志中可查看任务执行结果，包括执行结果信息、执行详情等。 本小节主要介绍如何管理执行日志，包括查看执行日志、下载执行日志、删除日志等。 前提条件 已获取“运维任务”模块管理权限。 查看日志详情 1 登录云堡垒机系统。 2 选择“运维 > 运维任务 > 执行日志”，进入任务日志列表页面。 3 查询执行日志。 快速查询：在搜索框中输入关键字，根据运维任务名称快速查询任务。 4 选择目标任务，在相应“操作”列单击“详情”，进入日志详情页面。 在“基本信息”区域，可查看运维任务执行基本信息和简要结果。 在“执行详情”区域，可查看和导出运维任务执行详细结果。 下载执行日志 1 登录云堡垒机系统。 2 选择“运维 > 运维任务 > 执行日志”，进入任务日志列表页面。 3 选择目标任务，在相应“操作”列单击“导出”，立即下载执行日志CSV格式文件保存到本地。 4 单击“查看”，进入“任务详情”页面。 可查看运维任务执行基本信息和简要结果，并可在“执行详情”区域，查看和导出运维任务执行详细结果。 5 单击“导出”，可下载当前执行日志CSV格式文件保存到本地。 6 单击“删除”，可删除该执行日志。 同时勾选多条日志记录，单击列表下方的“删除”，可以批量删除多个执行日志。 删除执行日志 1 登录云堡垒机系统。 2 选择“运维 > 运维任务 > 执行日志”，进入任务日志列表页面。 3 选择目标任务，在相应“操作”列单击“删除”，即可删除该执行日志。 4 同时勾选多条执行日志，单击列表下方的“删除”，可以批量删除多个执行日志。

CSRF防护的方式 1、验证码 CSRF攻击的过程，往往是在用户不知情的情况下构造了网络请求，验证码则强制用户必须与应用进行交互才能完成最终请求。但基于使用体验，网站不会给所有的操作都加上验证码。 2、验证HTTP Referrer字段 根据 HTTP 协议，HTTP 头部中Referrer字段记录了该 HTTP 请求的来源地址。 比如一个论坛发帖的操作，在正常境况下需要先访问有发帖功能的页面，在提交发帖的表单时，Referrer值必然是发帖表单所在的页面。如果Referrer的值不是这个页面，甚至不是发帖网站的域，则极有可能是CSRF攻击。 3、请求中添加token并验证 在请求中放入黑客所不能伪造的信息，并且该信息不存在于Cookie 之中。可以在HTTP 请求中以参数的形式加入一个随机产生的token，并在服务器端建立一个拦截器来验证这个token，如果请求中没有token 或者token 内容不正确，则认为可能是CSRF 攻击而拒绝该请求。 前提条件 已开通Web应用防火墙（边缘云版） 已新增域名并成功接入WAF，具体操作请见WAF接入 开通体验版及以上版本支持使用CSRF防护功能 操作步骤 1. 登录Web应用防火墙（边缘云版）控制台 2. 登录web应用防火墙（边缘云版）控制台，在左侧导航栏中选择【域名管理】—【域名列表】，单击域名列表操作【安全防护】进入高级防护页面； 3. 进入“CSRF防护”页面，可以配置CSRF防护策略；

云容器引擎产品服务协议，详情请参见这里。

参数名 参数描述 名称 弹性资源池添加的队列名称。 类型 SQL队列：用于运行SQL作业。 通用队列：用于运行Spark作业 、Flink作业。 执行引擎 如果队列类型选择为“SQL队列”，则可以选择队列引擎是：spark或者trino 企业项目 选择队列的企业项目。弹性资源池支持添加不同企业项目的队列资源。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 说明 只有开通了企业管理服务的用户才显示该参数。 描述 弹性资源池添加队列的描述信息。

本节主要介绍设置ServiceStage依赖服务的权限 设置CCE命名空间权限 由于IAM只能给ServiceStage用户组授予CCE集群相关资源的普通操作权限，不包括集群（启用Kubernetes RBAC鉴权）的命名空间权限，需要在CCE集群单独设置CCE的命名空间权限。 CCE的命名空间权限设置方法，请参考“帮助中心 > 云容器引擎 > 用户指南 > 权限管理”。 设置CTS服务权限 通过IAM给ServiceStage设置权限后，对于ServiceStage依赖的CTS服务并不会生效，需要单独设置CTS服务权限。 CTS服务权限设置方法，请参考“帮助中心 > 云审计服务 > 用户指南 > 权限管理”。

LTS地图 以地图作为背景，通过图形颜色、图像标记的方式展示地理数据信息。云日志服务（LTS）提供的地图，包括中国地图和世界地图。您在查询和分析语句中使用特定函数（中国地图：iptoprovince函数，世界地图：iptocountry函数）后，云日志服务（LTS）将以地图形式展示分析结果。 基本构成如下： 地图画布 色块 查看地图 1. 登录管理控制台，选择“管理与部署 > 云日志服务 LTS”，进入“日志管理”页面。 2. 在日志管理页面中，选择目标日志组和日志流，进入日志流详情页面。 3. 选择“日志分析”。 4. 输入查询和分析语句，设置查询和分析的时间范围，单击“查询”。 5. 单击图标，使用地图展示查询数据。在通用配置下方，参考下表配置参数。 参数 说明 地图类型 区域定位：设置地图显示的区域范围，包含中国省级地图和世界地图两种。 省份 地图类型为中国省级地图，该字段为具体省份。例如浙江省 国家 地图类型为世界地图，该字段为具体国家。例如中国 数值列 选择用于展示数值的字段。 图表名称字号 设置图表名称的字号大小。 LTS漏斗图 漏斗图适用于业务流程比较规范、周期长、环节多的单流程单向分析，通过漏斗各环节业务数据的比较能够直观地发现和说明问题所在的环节，进而做出决策。漏斗图用梯形面积表示某个环节业务量与上一个环节之间的差异。

本章节介绍如何使用云原生网关实现后端访问签名 概述 后端访问签名功能支持您在后端服务中开启身份认证后，填写设定的一对Access Key和Secret Key，并根据选择的认证算法和加密算法，以及加密Headers列表，计算出相应的签名信息。当通过网关请求该服务时，会将该服务的签名信息设置在Header请求头中，从而后端服务对比网关的签名和服务器端计算的签名是否一致进行身份验证与鉴权。 前提 1. 已开通云原生网关实例 2. 已部署能够进行验证Header签名信息的后端服务 网关中实现后端访问签名 1. 部署服务，可选择容器部署、Nacos注册或固定地址。 2. 进入服务详情。 3. 后端访问签名栏点击编辑。 4. 打开 开启身份认证开关。 5. 选择认证算法（目前云原生网关只支持Hmac算法，后续将支持更多算法），填写加密关键信息。 6. 点击保存。 7. 为该服务创建路由。 8. 请求路由。 其中，Hmac认证算法的关键属性如下： 名称 描述 Access Key 唯一标识符。 Secret Key 与Access Key配对使用。 加密算法 支持hmacsha1，hmacsha256和hmacsha512三种加密算法。 加密Headers列表 要在加密计算中使用的headers 列表。指定后客户端请求只能在此范围内指定 headers，如果未指定，就会在所有客户端请求指定的 headers 加入加密计算。 URL参数编码 当设置为是时，将对签名中的URI参数进行编码，默认为是。

通过本接口向云点播设置存储桶内文件的ACL权限。 接口功能介绍 用户可通过本接口向云点播设置存储桶内文件的ACL权限。 注意 自2025年5月7日零时起，云点播对资源分配方式进行了升级，原【点播区域】更名为【点播实例】。新开通客户将以实例化方式提供媒资存储、媒体处理等服务，不再以资源池方式进行命名和资源划分。接口中regionCode参数将被替换成InstanceID。 接口约束 本接口的单用户QPS限制为20次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。 URI POST /accessControl/acl/set 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 instanceId 是 Integer 实例ID。该接口仅主账号权限可用。 306456816628 acl 是 String 实例权限：Private私有；PublicRead公共读。 Private 响应参数 参数 是否必填 参数类型 说明 示例 下级对象 code 是 String 本次请求的结果码。 "0" message 是 String 错误文本信息，创建成功时，为空字符串。 “” 请求示例 请求体body { "instanceId":306456816628, "acl":"Private" } 响应示例 { "code":"0", "message":"" } 状态码 Http 状态码 状态码信息 状态码描述 0 表示业务成功 表示业务成功 400 请求参数有误 请求参数有误 403 用户鉴权失败，用户无操作权限 用户鉴权失败，用户无操作权限 404 请求的资源不存在，输入错误的URL 请求的资源不存在，输入错误的URL 500 业务执行异常 业务执行异常

本文主要介绍怎样查询Windows弹性云主机磁盘分区与磁盘设备的对应关系? 以Windows 2008 R2 64bit为例，介绍查询Windows弹性云主机磁盘分区与磁盘设备对应关系的方法。 1.登录Windows弹性云主机。 2.单击桌面左下角的“开始”菜单。 3.选择“控制面板 > 管理工具 > 计算机管理”。 4.在左侧导航栏，选择“存储 > 磁盘管理”。 图 磁盘管理 5.以图为例，查询Disk 1对应的磁盘设备： a.右键单击“Disk 1”所在灰色区域，如图红框所示。 b.单击“属性”。 系统打开磁盘属性窗口，如下图所示。 图 磁盘属性 c.选择“详细信息”页签，并设置参数“属性”的值为“父系”。 图 详细信息 d.记录参数“值”中符号“&”后的几位数字，该值为磁盘分区对应的主从设备号，如“51776”。 e.根据表 ，查询对应的磁盘设备。“51776”对应的磁盘设备为“xvde”，即磁盘1使用的磁盘设备为xvde。 表 磁盘分区与磁盘设备的映射关系 磁盘分区对应的主从设备号 磁盘设备 51712 xvda 51728 xvdb 51744 xvdc 51760 xvdd 51776 xvde 51792 xvdf 51808 xvdg 51824 xvdh 51840 xvdi 51856 xvdj 51872 xvdk 51888 xvdl 51904 xvdm 51920 xvdn 51936 xvdo 51952 xvdp 268439552 xvdq 268439808 xvdr 268440064 xvds 268440320 xvdt 268440576 xvdu 268440832 xvdv 268441088 xvdw 268441344 xvdx

本文介绍了如何进行防火墙入侵防御配置。 云防火墙提供“网络攻击防护”，帮助您检测常见的网络攻击。 对业务的影响 调整防护模式时，建议您优先开启“观察模式”，等待业务运行一段时间排查误拦截后，再逐步更换至“拦截模式”。 调整IPS防护模式拦截网络攻击 1. 登录管理控制台。 2. 在左侧导航栏中，单击左上方的，选择“安全> 云防火墙”，进入云防火墙的总览页面。 3. （可选）当前账号下仅存在单个防火墙实例时，自动进入防火墙详情页面，存在多个防火墙实例时，单击防火墙列表“操作”列的“查看”，进入防火墙详情页面。 4. 在左侧导航栏中，选择“攻击防御> 入侵防御”，进入“入侵防御”界面，保持“基础防御”右侧开关开启。 5. 选择合适的防护模式。 观察模式：仅对攻击事件进行检测并记录到“攻击事件日志”中，不做拦截。 拦截模式：在发生明确攻击类型的事件和检测到异常IP访问时，将实施自动拦截操作。 拦截模式宽松：防护粒度较粗。拦截可信度高且威胁程度高的攻击事件。 拦截模式中等：防护粒度中等。满足大多数场景下的防护需求。 拦截模式严格：防护粒度精细，全量拦截攻击请求。 说明 建议您优先开启“观察模式”，等待业务运行一段时间后，再逐步更换至“拦截模式”，查看攻击事件日志，请参见“攻击事件日志”。 如果存在误拦截情况，可对基础防御规则库的单条防御规则进行动作修改。具体操作请参见“IPS规则管理”。

本节介绍云防火墙的计费项、计费模式、以及续费退订等信息。 云防火墙标准版支持包年/包月（预付费）计费方式。 计费项 CFW根据您的CFW服务版本、购买时长和购买的计费项目计费。 版本 计费模式 计费项目 计费说明 标准版 包年/包月 基础套餐 提供包年和包月的购买模式。 标准版 包年/包月 防护公网IP数（可选） 按购买的个数计费。 标准版 包年/包月 防护互联网边界流量峰值（可选） 按购买的流量值计费。 专业版 包年/包月 基础套餐 提供包年和包月的购买模式。 专业版 包年/包月 防护公网IP数（可选） 按购买的个数计费。 专业版 包年/包月 防护互联网边界流量峰值（可选） 按购买的流量值计费。 专业版 包年/包月 防护VPC数（可选） 按购买的个数计费 标准资费 云防火墙实例的计费模式为包月和包年，购买时长越久越便宜。 购买1年，在总价基础上享受85折优惠，购买2年享受7折优惠，购买3年享受5折优惠。对于长期用户，推荐包年购买。 版本 规格 标准资费 单位 标准版 标准版基础套餐 2800 元/月 标准版 防护公网IP数扩展 50 元/个/月 标准版 防护互联网边界流量峰值扩展 50 元/Mbps/月 专业版 专业版基础套餐 9600 元/月 专业版 防护公网IP数扩展 50 元/个/月 专业版 防护互联网边界流量峰值扩展 50 元/Mbps/月 专业版 防护VPC扩展 2000 元/个/月

此小节介绍云堡垒机管理消息与新建系统公告。 消息中心是系统内各类消息接收提示管理中心。系统公告是对系统用户广播系统内重大变更的消息提醒。 管理消息列表 消息中心小窗可呈现最新三条未读消息。任务执行完成后，则可在任务中心查看全部任务。 消息类型共有5种，分别包括系统消息、业务消息、任务消息、命令告警、工单消息。 消息级别共有3种，分别包括“高”、“中”、“低”，消息级别越高代表消息重要程度越高。 本小节主要介绍如何在消息中心查看、删除、标记消息。 查看消息提醒 1. 登录云堡垒机系统。 2. 单击右上角，展开消息中心小窗口， 可查看最新三条未读消息。 3. 单击“查看更多”，进入消息中心列表页面。 4. 查询消息，在搜索框中输入关键字，根据消息标题内容快速查询消息。 5. 查看消息列表。消息按发生时间顺序倒序排列，可查看全部已读、未读的消息 。 6. 查看消息详情。单击目标消息名称，进入消息详情页面。 删除消息提醒 1. 登录云堡垒机系统。 2. 单击右上角，展开消息中心小窗口，可查看最新三条未读消息。 3. 单击“查看更多”，进入消息中心列表页面。 4. 勾选一条或多条消息，单击左下角“删除”，弹出删除消息确认窗口。 5. 单击“确定”，即可立即删除选中消息。消息删除后不可找回，请谨慎操作。

本文介绍云搜索服务一类节点的计费项及计费方式。 计费项 云搜索服务的计费项由3项组成： 1.节点计算资源费用。 2.节点存储费用。 3.专用节点费用：Kibana/Cerebro、Dashboards/Cerebro节点所占资源默认开通，会按计算资源和存储资源合并计入1、2两个计费项目中。 计费项 计费项说明 计费模式 计费公式 节点计算资源费用 当前实例开通中选择的数据节点、专属master节点、专属协调节点、冷数据节点、加装Logstash节点中CPU和内存的资源总费用，以及图形化访问节点的CPU和内存资源费用。 包周期/按需 单节点CPU规格数量该规格对应的CPU单价实例对应节点数订购时长+单节点内存规格数量该规格对应的内存单价实例对应节点数订购时长 多种节点类型加和计费 节点存储资源费用 当前实例开通中选择的数据节点、专属master节点、专属协调节点、冷数据节点、加装Logstash节点中硬盘存储的资源总费用，以及图形化访问节点的硬盘存储资源费用。 包周期/按需 单节点硬盘规格数量该规格对应的硬盘单价实例对应节点数订购时长 多种节点类型加和计费 图形化访问节点费用 每个云搜索实例默认开通一台小规格节点用于部署图形化访问节点组件，该节点为通用型2核4GB，通用型SSD存储40GB，费用不单独展示，计入节点总计算/存储资源总费用中。 包周期/按需 计入上述两项费用，计算公式一致。

本文将向您介绍安全分析报表模块，在此模块可以查看WAF安全报表与CC安全报表的攻击数据，帮助您了解站点的安全情况。 功能介绍 可以通过安全报表，可以查询Web安全、CC安全两个维度的攻击数、攻击趋势、威胁类型分布、攻击IP TOP 10、TOP攻击URL等报表，并且支持导出报表。 前提条件 已开通Web应用防火墙（边缘云版） 已新增域名并成功接入WAF，具体操作请见WAF接入 新增域名后，边缘云WAF将会自动为域名开启域名防护规则功能，一旦识别到攻击行为，将产生攻击日志，并将攻击数据统计在安全报表中 查看安全报表 1. 登录Web应用防火墙（边缘云版）控制台，在左侧导航栏中选择【安全分析】模块 2. 根据您的安全数据查看需求，选择WAF攻击报表或者CC攻击报表页面 Web安全报表说明 数据指标 说明 请求数 展示所选域名的请求数 攻击数 展示所选域名的攻击请求数 攻击源 展示所选域名的攻击来源个数 攻击网站数 展示所选域名中被攻击的域名个数 攻击趋势 展示所选域名的受攻击次数趋势 威胁类型分布 展示所选域名被攻击的类型的分布，包括：SQL注入、代码执行等 攻击地域来源TOP 10 展示所选域名攻击来源分布最多的10个地区 攻击IP TOP 10 展示所选域名收到攻击最多的10个IP

本页面介绍云数据库ClickHouse控制台提供的账户管理功能。 账号类型及权限描述 根据账号类型的不同，您可以为用户分配适当的权限，以确保他们在操作云数据库ClickHouse时具备所需的权限级别和能力。 账号类型 权限描述 普通账号 普通账号具备 SHOW、SELECT、INSERT、ALTER、CREATE、DROP、TRUNCATE、OPTIMIZE、KILL QUERY 和 SYSTEM 权限， 这些权限允许其执行各种操作，包括查看数据、查询数据、插入数据、修改表结构、创建表、删除表、清空表、优化表、终止查询和执行系统级操作。 管理员账号 管理员账号拥有 ALL 权限，具备最高级别的权限，可以执行所有操作，包括对数据库和表的管理、数据的操作和系统级别的操作。 创建账号 1. 登录云数据库ClickHouse控制台，并选择实例所在地域。 2. 在实例列表页面，点击目标实例ID所在行的"管理"按钮进入详细信息页面。 3. 在实例详细信息页面上方导航栏中，选择"账号管理"选项。 4. 点击右上角的"创建账号"按钮。 5. 根据页面提示，填写以下参数配置。 6. 点击"确定"按钮完成账号创建。 7. 创建成功后，您可以在账号管理页面查看已创建的数据库账号，并进行进一步的管理和操作。 参数 描述 名称 需要创建的数据库账号的账号名。 只能以字母开头不能包含除以外的特殊字符。 密码 数据库账号的密码。 密码长度为8到32个字符。 密码必须包含大写字母、小写字母、数字和特殊字符中的至少三种类型。 特殊字符包括以下符号：!@

本文介绍了智能边缘云的配额限制、怎样查看配额、如何申请扩大配额，以及订购时提示无权限的处理方案。 什么是配额 边缘云集群单个集群的资源相对于较小，为保证资源的有效利用率，我们对每个客户及每个集群都设置了配额限制。如需提高限额，请联系您的客户经理调整配额。 配额类型 单集群配额：单集群配额表明了用户在单个 ECX 集群自助操作管理、或实例运行过程中自动占用资源的额度。 通用平台配额： 平台配额表明了用户在 ECX 平台自助操作管理时可占用资源的额度。 通用平台配额仅代表您可以在智能边缘云占用的资源总量，具体每个集群的配额不一样，客户在具体集群中可开资源以单集群配额、通用平台配额的较小值为准。 如何查看配额 开通对应类型的资源实例前，在实例列表页集群信息位置查看对应资源类型的配额信息。 通用平台配额 边缘虚拟机 资源名称 配额限制 单位 vCPU 1000 核（vCPU） 内存 1200 GB GPU 5 块 虚机私有镜像 15 个 边缘存储配额 资源名称 配额限制 单位 通用文件 20 个 单个通用文件存储容量上限 32 TB 本地盘 20000 GB 云硬盘 800 GB 本地裸盘 700000 GB 每个云盘最大手动快照数 10 个 每台虚拟机手动整机备份上限 5 个 每个云盘最大手动备份数 5 个

本章节主要介绍数据仓库服务使用流程概述。 数据仓库服务（DWS）是一种基于云基础架构和平台的在线数据处理数据库，提供即开即用、可扩展且完全托管的分析型数据库服务。DWS是基于融合数据仓库GaussDB产品的云原生服务，兼容标准ANSI SQL 99和SQL 2003，同时兼容PostgreSQL/Oracle数据库生态，为各行业PB级海量大数据分析提供有竞争力的解决方案。 DWS提供了简单易用的Web管理控制台，帮助您快速创建数据仓库集群，轻松执行数据仓库管理任务。 DWS 使用流程介绍

短信验证是天翼云平台为保证云产品重要操作账号本人许可提供的短信验证能力。开启能力做重要操作会向天翼云账号绑定的手机号发送操作验证。

初识边缘接入服务 说明 相关文档 什么是边缘安全加速平台？ 通过介绍边缘安全加速平台，主要功能和应用场景，帮助首次使用边缘安全加速平台的客户全面认识产品。 为什么需要边缘安全加速平台？ 通过详细介绍产品优势，帮助客户全面了解边缘安全加速平台能解决的业务问题。 边缘接入服务如何计费？ 详细介绍天翼云边缘安全加速平台—边缘接入服务支持的计费方式，指导客户如何选择合适的计费方式。 相关术语 为帮助客户在浏览相关文档时能更快更准确理解相关功能及流程，专门提炼相关专业术语并提供解释说明。

本文通过图文说明如何自定义查询刷新预取任务的执行状态。 功能介绍 当客户完成刷新或预取任务提交后，如要查看任务执行进度和结果，可以通过天翼云CDN控制台【刷新预取】页面，分别查看已提交的URL刷新、目录刷新、正则刷新和URL预取任务的执行情况，也可通过URL刷新、目录刷新、正则刷新和URL预取页面快捷跳转到创建任务页面。 操作方式 1. 登录CDN控制台。 2. 在【刷新预取】页面。 3. 按实际情况，选择【URL刷新】、【目录刷新】、【正则刷新】或【URL预取】。 4. 选择具体的时间、输入完整域名，或者选择一种特定的任务状态类型。 5. 单击【查询】，查看已创建的对应类型的任务 6. 也可通过点击【+创建任务】快捷按钮，跳转到创建任务页面创建刷新预取任务。

本文帮助您了解对象存储购买资源包的相关步骤。 购买建议 选购资源包时，建议您确定完资源包类型和使用地域后，参考业务用量进行购买。 1.资源包都有地域属性，请确定使用地域。 2.请判断您业务涉及的计费项，确定您需要购买的资源包类型。 3.预估您的业务用量，确定您需要购买的资源包规格。 购买步骤 1.点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2.在管理控制台上方点击，选择所需的资源池节点。 3.在系统首页，选择“存储>对象存储”。 4.在ZOS管理控制台点击右上角“资源包管理”。 5.点击“订购资源包”，在弹出的页面选择需要订购的资源包类型、规格、数量，勾选协议，点击“立即购买”。 具体操作指南请参考资源包管理。

本节为您介绍如何取消共享镜像。 操作场景 用户A共享镜像给用户B后，如果用户A不再想要给用户B使用此镜像，则用户A可以取消向用户B共享此镜像。取消共享镜像后，用户B在共享镜像列表不再能看到此镜像。 前提条件 已经接受的共享镜像，不能取消共享。 操作步骤 1. 登录天翼云控制中心。 2. 单击控制中心顶部的选择区域，此处我们选择华东1为例。 3. 在左侧导航栏选择“计算 > 镜像服务”。 4. 在镜像列表页，单击“私有镜像”页签。 5. 找到指定的镜像，单击镜像名称进入镜像详情页。 6. 在共享账号列表，操作栏单击“取消共享”，进入取消共享界面。 7. 勾选需要取消共享的用户，单击确定后完成取消共享。 8. 除此之外，在私有镜像列表，操作栏单击“取消共享”也可取消共享此镜像。

本页主要介绍企业项目迁移的相关步骤。 操作场景 该功能支持将DTS实例迁移到不同的企业项目，在不释放实例的情况下对其所属的企业项目进行转换，方便企业对相关实例进行管理。 操作步骤 1. 登陆天翼云官网，右上角点击登录账号名旁的向下展开按钮，点击“账号中心”，进入账号中心界面。 2. 进入到帐号中心管理页面，左侧边栏点击“统一身份认证”。 3. 选择“企业项目”，并点击想要迁移的项目右侧的“查看资源”。 4. 选择想要迁出的资源所在的资源池以及产品类型，可以在右侧“资源名称”进行搜索。 5. 选择完毕，点击“迁出”，并选择迁移目标企业项目。 6. 回到管理控制台，右上角选择目标企业项目，可以查看到以上步骤中迁出的实例。

前提条件 用户持有天翼云弹性 EIP：所有弹性 EIP 均纳入 DDoS 基础防护覆盖范围，平台基于整体安全管控需求，为每一个弹性 EIP 统一分配 DDoS 防护阈值；若客户无公网业务需求，可无需使用该产品相关功能。 完成账号实名制认证。 用户已登录DDoS基础防护控制台，若不知道如何登录，请参照快速入门。 操作步骤 1.进入资产相关页面。 2. 在操作一列点击“修改防护策略”，调整IP的防护策略。默认可选的几种防护策略的名称代表策略适合防护的攻击大小，如5G防护策略代表适合防护5Gbps左右的流量和DDoS攻击，对规模更小的流量，可能不会清洗，直接放过该部分流量。建议您根据业务带宽大小，选择与业务带宽上限大小等同的防护策略，例如300Mbps带宽的IP适合选择300Mbps防护策略。

函数计算公共请求头 自定义容器从函数计算中接收到的公共请求头如下表所示。 说明 事件函数和HTTP函数均包含公共请求头Headers。 Header 描述 xfcrequestid Request ID，用于标识一次请求，便于日志追踪，通常是唯一的 xfcreqcosttime 请求耗时 xfcreqarrivetime 请求到达时间 函数计算环境变量 如果您需要访问天翼云其他服务，可以在函数配置 >权限，选择相关的角色，该角色的临时AK，SK会放在环境变量 KEY 描述 FCCTYUNACCESSKEY 如果函数配置了权限，选择的角色的临时AK会放在该环境变量 FCCTYUNSECRETKEY 如果函数配置了权限，选择的角色的临时SK会放在该环境变量 函数日志格式 建议您在创建函数时启用日志功能，自定义运行时函数中所有打印到标准输出（Stdout）的日志会自动收集到您指定的日志服务中。

本小节介绍态势感知报表管理。 报表管理可以查看到存在哪些报表，以及报表名称、报表分类、报表描述、时间跨度、创建时间。也支持对报表进行编辑、删除、查看操作。 添加报表 单击“添加报表”，弹出添加报表对话框，配置报名名称、报表分类、报表描述、时间跨度，单击“保存”。 报表分类：支持资产汇总报表、漏洞汇总报表、威胁事件汇总报表。 时间跨度：支持1天、1周、1月。 查看威胁事件汇总报表 点击威胁事件汇总报表操作列的“详情”，可以查看到生成的威胁报表。 查看漏洞汇总报表 点击漏洞汇总报表操作列的“详情”，可以查看生成的漏洞报表。

本页面主要介绍关系数据库MySQL版下线Ⅰ类型资源池短信告警功能的原因，影响，和建议。 原因 由于Ⅰ类型资源池整体架构较为陈旧，在功能支持上具有一定局限性，为提升服务体验，天翼云关系数据库MySQL版将于2025年11月25日起正式下线Ⅰ类型资源池短信告警功能。 影响 资源池范围： 海口2，成都4，辽阳1等Ⅰ类型资源池。 实例范围： 未配置告警功能的实例：将无法在控制台新增短信告警规则。 已配置告警功能的实例：原有短信告警功能可继续使用，暂不受影响。 建议 为享受更丰富、稳定的监控告警服务能力，建议您将业务迁移至功能更完善的II类型资源池，II类型资源池提供的监控告警能力可参考监控与告警。

本文将为您介绍基于企业财务管理做企业资金统一管理的流程。 企业财务管理中，可通过创建财务托管子账号的方式来实现资金统一管理，若为财务独立子账号，则可通过企业主账号为财务独立子账号做资金拨款的方式实现资金统一管理，以下是具体的操作流程： 1. 首先天翼云账号需完成企业中心开通流程，具体见开通企业中心。 2. 进入企业中心组织管理，通过创建/邀请账号的形式完成企业主子账号关联，具体见创建子账号和邀请子账号。 3. 企业主账号为财务独立子账号（限制主子账号实名认证一致）做现金拨款，为财务托管子账号做订单支付。

本文简述推流失败时的可能原因及解决方案。 问题描述 添加推流域名后进行推流，但提示推流失败。 可能原因及解决方案 当直播推流失败时，可以尝试以下步骤进行排查： 1. 检查推流端。 确保推流端的网络连接正常，没有断开或丢包的情况。 检查推流端的推流设置，确保推流地址、码率、分辨率等参数正确配置。 使用其他推流工具或设备进行推流，看是否能够正常播放。 2. 检查域名解析情况。 检查推流域名是否有正确解析到天翼云提供的解析域名上。详细信息请参见：配置CNAME。 3. 检查鉴权规则。 查看推流是否存在防盗链鉴权，是否符合鉴权规则要求。 4. 检查对应推流URL是否在禁推中。 如果您有使用禁推功能，可以登录直播控制台，查询对应URL是否在禁推中。

本章介绍天翼云关系型数据库如何查看并导出备份信息 操作场景 关系型数据库支持导出备份，用户可以通过导出备份功能将备份信息（实例名称，备份开始时间，备份结束时间，备份状态，备份大小）导出到Excel中，方便用户查看并分析备份信息。 操作步骤 步骤1：登录管理控制台。 步骤2：单击管理控制台左上角的，选择区域和项目。 步骤3：选择“数据库> 关系型数据库”。进入关系型数据库信息页面。 步骤4：在左侧导航栏，单击“备份管理”，在“备份管理”页面，勾选需要导出的备份，单击，导出备份信息。 目前只可导出当前页面的备份，不可跨页面导出。 导出的备份信息列表为Excel汇总表格，您对其进行分析，以满足业务需求。 步骤5：查看导出的关系型数据库备份。