本小节介绍筛选未安装Agent的主机 1、录管理控制台。 2、在页面左上角单击选择“区域”，选择“安全 > 企业主机安全”，进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”，切换至主机安全服务页面。 4、在安装与配置页面，选择“Agent管理 > Agent不在线”页签，查看未安装Agent的云服务器。

密钥管理，即密钥管理服务（Key Management Service, KMS），是一种安全、可靠、简单易用的密钥托管服务，帮助您轻松创建和管理密钥，保护密钥的安全。 KMS通过使用硬件安全模块HSM（Hardware Security Module, HSM）保护密钥的安全，所有的用户密钥都由HSM中的根密钥保护，避免密钥泄露。 KMS对密钥的所有操作都会进行访问控制及日志跟踪，提供所有密钥的使用记录，满足审计和合规性要求。

3、配置全局策略 1. 在全局配置 页面，按需添加保护策略 和监控指标。 2. 配置完成后，单击完成 按钮，创建演练任务。 4、发起故障注入 1. 发起演练 ：在演练管理 列表找到对应演练任务，单击操作列的执行演练， 在新页面中点击发起新演练。 2. 进入实验 ：系统将自动跳转到本次演练的运行详情 页，或在演练执行记录 列表点击对应执行实例的详情进入。 3. 注入故障 ：在动作组 中，找到网络丢包动作卡片，单击执行。 4. 查看日志 ：单击动作卡片本身，在右侧弹出的侧边栏中查看执行详情。 效果验证 在故障注入期间，您可以通过以下方式验证演练效果： 1、观测实例指标： 登录应用性能监控 控制台，观测已接入应用的HTTP请求错误数、HTTP状态码统计指标 2、业务应用验证： 观察运行在目标节点上的业务 Pod 与其他 Pod 或外部服务通信时，是否出现响应延迟增加或请求超时。 对于依赖 UDP 的服务（如DNS查询、部分音视频流），确认是否出现了功能异常或数据丢失。 检查应用日志，确认是否有因超时或重传而产生的错误。 确认 Kubernetes 的 liveness/readiness 探针是否因丢包而探测失败，导致 Pod 被重启。

本文主要介绍基于天翼云弹性文件服务,如何将其挂载至docker容器中。 应用场景 本文适用于docker容器中实现天翼云弹性文件服务的挂载。 前提条件 购买一个NFS协议的弹性文件系统。 购买一台配置弹性IP的云主机（或者物理机）。 准备工作 1.登录天翼云官网页面，找到控制中心。 2.本文以华北2资源池为例，购买一台配置弹性IP的云主机，具体操作请参考创建弹性云主机。此次以CentOS 8.2系统的弹性云主机为例，部分参数可参考下表： 参数 说明 镜像 CentOS 8.2 64位 弹性IP 自动分配 IP版本 IPV4 带宽 5M 您也可以选择购买一台配置弹性IP的物理机，具体操作请参考自助开通天翼云物理机。 3.创建一个弹性文件系统，具体操作请参考创建弹性文件系统，部分参数可参考下表： 参数 说明 存储类型 SFS Turbo标准型 协议类型 NFS 选择网络 选择与弹性云主机（或物理机）相同的VPC 操作步骤 使用docker挂载弹性文件系统可以分为几个关键步骤： 安装docker>拉取镜像>宿主机挂载文件系统>创建并运行容器，实现文件系统挂载 。具体操作步骤如下：

本文主要介绍云日志服务的柱状图。 柱状图用于描述分类数据，直观展现每个分类项之间的大小对比关系。在统计近一天各种错误码类型出现次数等分类统计场景中特别适用。 前提条件 已完成日志采集配置，并成功采集到日志。 操作步骤 1. 登录云日志服务控制台。 2. 在日志管理页面的日志项目列表中，点击已创建的日志单元名称，进入日志单元详情页面。 3. 在日志单元详情页面中，即可查看当前日志单元中的日志数据。 4. 在语句搜索模式下，输入查询语句与SQL分析语句，具体语法请参考SQL统计分析章节。 5. 点击【查询】按钮，结果将默认以表格形式呈现。右侧图表类型选择点击柱状图。 6. 结果将以柱状图的形式展示，x轴默认为表格模式下的第一列数据，y轴默认为表格模式下的第二列数据。 配置参数 图表配置参数如下： 参数 说明 图表名称 自定义图表名称 X轴字段 在下拉框中选择字段数据作为X轴，仅可选择一个字符数据 Y轴字段 在下拉框中选择字段数据作为Y轴，可选择一个或多个字段数据

本文主要介绍云日志服务中的告警概述。 云日志服务支持在控制台设置自定义告警规则，支持针对不同的日志项目、日志单元进行规则配置，设置好的告警规则将周期性执行监控任务，对指定的日志单元执行检索分析，当检索结果满足触发条件时将发送告警通知，以便用户及时发现异常问题。 基本概念 术语 说明 告警规则 监控告警的管理单元，一条完整的告警规则包含监控日志单元对象、触发条件、检查频率、通知策略与告警内容等信息。 监控对象 需要进行告警监控的日志单元，您可以针对该日志单元设置检索分析条件，系统将会检查结果是否满足触发条件。 触发条件 当监控日志单元的检索结果满足您设置的触发条件时，将会触发告警通知，若不再满足触发条件，则告警恢复。 检查频率 即告警规则的执行周期，支持固定频率与固定时间。 通知组 即通知对象，支持设置短信、邮件联系人，WebHook集成，您可以通过通知策略将目标告警通知发送给目标通知对象。 通知策略 通知策略包含通知对象、通知模板与通知时段，当告警触发时，只要不符合静默策略，就会依照通知策略在对应渠道发送告警信息给对应的通知对象。

本文主要介绍云主机采集器无法连通的处理。 问题现象 在云主机接入日志过程中，主机组的云主机采集器状态为未连通状态。 可能原因 1. 目标云主机状态异常，可能已到期或冻结。 2. 云日志服务的VPC终端节点被删除。 3. 未正确安装日志采集器。 解决方法 1. 检查未连通的云主机，是否已退订或者到期，若已退订或已到期，请将云主机从主机组中移除。 2. 检查是否已在云主机所在的VPC中创建云日志服务终端节点。可在当前接入引导中的【Step1: 创建终端节点】中进行检查。 若未创建，则根据页面指引点击【创建终端节点】进行创建，创建完成后重新参考当前【Step2：安装采集器】步骤中的指引进行采集器安装，并重新检查采集器状态。 若已创建，则进行下一步检查。 3. 检查是否已经正确安装采集器。请参考当前【Step2：安装采集器】步骤中的指引进行安装。若已安装，也可执行安装命令重新安装。安装后重新检查采集器状态，若仍为未连通状态，请提交工单进行反馈。

3、配置全局策略 1. 在全局配置 页面，按需添加保护策略 和监控指标。 2. 配置完成后，单击完成 按钮，创建演练任务。 4、发起故障注入 1. 发起演练 ：在演练管理 列表找到对应演练任务，单击操作列的执行演练， 在新页面中点击发起新演练。 2. 进入实验 ：系统将自动跳转到本次演练的运行详情 页，或在演练执行记录 列表点击对应执行实例的详情进入。 3. 注入故障 ：在动作组 中，找到网络丢包动作卡片，单击执行。 4. 查看日志 ：单击动作卡片本身，在右侧弹出的侧边栏中查看执行详情。 效果验证 在故障注入期间，您可以通过以下方式验证演练效果： 1、观测实例指标： 登录应用性能监控 控制台，观测已接入应用的HTTP请求错误数、HTTP状态码统计指标 2、业务应用验证： 观察运行在目标节点上的业务 Pod 与其他 Pod 或外部服务通信时，是否出现响应延迟增加或请求超时。 对于依赖 UDP 的服务（如DNS查询、部分音视频流），确认是否出现了功能异常或数据丢失。 检查应用日志，确认是否有因超时或重传而产生的错误。 确认 Kubernetes 的 liveness/readiness 探针是否因丢包而探测失败，导致 Pod 被重启。

本页介绍了文档数据库服务DDS如何开启存储空间自动扩容。 操作场景 文档数据库服务DDS支持实例存储空间的自动扩容，方便用户在实例存储空间达到一定阈值时由后台自动发起扩容，无需人工操作确认。 约束限制 实例状态非运行中时，自动扩容不会进行。 备份类型为云硬盘的集群版实例最大可自动扩容至2TB，备份类型为对象存储的所有实例最大可自动扩容至32TB。 操作步骤 1. 进入TeleDB数据库控制台。 2. 点击“DDS”>“实例管理”进入实例列表页面。 3. 点击需要开启扩容存储空间实例的实例名称，进入到该实例详情页。 4. 在“配置信息”区域，单击“存储自动扩容”参数右侧的 “设置” 。 5. 在“设置存储空间自动扩容”对话框中，开启自动扩容，配置“存储扩容触发阈值”和 “存储自动扩容上限” 。 6. 点击“确定”完成存储空间自动扩容设置。 说明 当存储空间大于备份空间，备份空间也会进行自动扩容。 自动扩容变更将产生额外计费，如实例有只读从节点，会跟随主节点一起扩容。 当已用存储空间到达触发阈值时，存储空间按照当前存储空间的20%进行扩容。 当超过触发阈值不会马上触发扩容操作，需等几分钟后台才会进行扩容，如有急用，请手动进行存储空间扩容。

本页介绍了文档数据库服务的告警配置。 文档数据库服务支持为实例的监控指标配置告警策略，开通实例默认开启。可修改调整主机、实例的告警阈值。 新建策略 登录TeleDB数据库控制台。 点击“告警中心”>“告警设置”菜单目录，再点击“新建策略”菜单。 在告警配置页面中，点击“告警对象”选择“实例DDS”，点击“资源池”选择期望设置告警的资源池。 在“模板类型”点击“已有模板”，可以在“选择模板”选择已有告警模板；点击“手动创建”，在“阈值告警”可以针对各监控指标阀值进行自定义调整，在“事件告警”可以针对集群状态或者节点状态进行监控。 点击“沉默周期”可以选择间隔多久重新发送一次告警。 点击“自动进入静默期设置”可以选择告警发送几次自动进入静默期，默认一直发送，可以选择13次。 点击“告警级别”可以设置告警级别，可以范围为“紧急”、“告警”、“普通”。 点击“告警联系人”选择通知告警的联系人，点击“通知方式”选择告警通知方式。 当符合规则的告警产生，会在告警列表页面产生告警通知，告警记录也会记录到告警历史页。 告警启停 登录TeleDB数据库控制台。 点击“告警中心”>“告警设置”菜单目录，在“告警启停”列点击开启或关闭开关，完成告警启停操作。

若您需要购买数据安全专区专区的相关业务，可参考本章节进行选购。 选购步骤 1.登录数据安全专区管理控制台。 2.单击右上角的“订购数据安全专区”，跳转至选购页面。 3.选择需要购买的业务及各项配置。 配置项 配置项说明 地域 选择您业务所需要部署的资源池。 可用区 选择业务需要部署的可用区。 企业项目 选择新购产品所在的企业项目，企业项目相关内容请参考：企业项目管理。 说明 仅一类资源池支持选择企业项目。 虚拟私有云 选择业务所在的VPC组。 注意 VPC选定后暂不支持更换，请谨慎选择。 子网 选择当前VPC内子网。 说明 子网选择必须在VPC的网段内。 配置清单 选择要购买的数据安全专区配置，具体可参考：服务版本差异和计费项章节。 购买时长 选择业务购买时长，支持选择112个月，25年。 自动续订 选择是否自动续订业务。 说明 自动续订的时长会和您业务购买的时长保持一致。 4.选购完成后，勾选“我已阅读，理解并接受《天翼云数据安全专区服务协议》”。 5.单击“立即购买”跳转至支付页面。

您可以随时手动续订包年包月的容灾管理中心、主机高可用、持续数据保护、数据定时灾备、数据库双活、文件存储数据灾备、对象存储数据灾备资源，本文介绍手动续订操作方式。 续订限制 用户随时可以手动续订包月包年且未退订、未释放的资源，延长相关资源的使用时间。 操作步骤 容灾管理中心续订 1. 在多活容灾服务控制台容灾管理容灾管理中心列表操作栏，点击“续订”按钮，弹出“续订容灾管理中心”弹窗。 2. 在弹窗中选择需要续订的时长，点击“确认”按钮，完成续订操作。 主机高可用续订 1. 在多活容灾服务控制台资源同步资源同步管理主机高可用，点击“续订”按钮，弹出“续订主机高可用”弹窗。 2. 在弹窗中选择需要续订的时长，点击“确认”按钮，完成续订操作。 持续数据保护、数据定时灾备、数据库双活、文件存储数据灾备、对象存储数据灾备续订方式与主机高可用相同，在相应模块的许可列表中点击“续订”按钮，选择时长即可完成续订操作。

本文主要介绍查看实例后台任务。 . 对实例的一些操作，如修改公网访问开关、修改容量阈值策略等，会启动一个后台任务，您可以在后台任务页，查看该操作的状态等信息，同时可通过删除操作，清理任务信息。 操作步骤 步骤 1 登录管理控制台。 步骤 2 在管理控制台右上角单击，选择区域。 说明 请选择Kafka实例所在的区域。 步骤 3 在管理控制台左上角单击，选择“企业中间件”“分布式消息服务”“Kafka专享版”，进入分布式消息服务Kafka专享版页面。 步骤 4 单击Kafka实例的名称，进入实例的“基本信息”页签。 步骤 5 单击“后台任务管理”页签，进入后台任务管理页面。 界面显示任务列表。 步骤 6 在右上角单击系统默认时间，选择开始时间和结束时间，单击“确定”，界面显示相应时间段内启动的任务。 在后台任务管理页面，您还可以执行以下操作： 单击，刷新任务状态。 单击“删除”，弹出“删除任务记录”对话框，单击“是”，清理任务信息。 说明 您只能在任务已经执行完成，即任务状态为成功或者失败时，才能执行删除操作。

本文介绍公共算力服务的使用限制。 资源池限制 当前开放西北新疆哈密资源池，其他资源池请持续关注。 资源售罄 在购买算力资源时，所选的产品规格可能已售罄，如果没有需要的产品规格，请联系客户经理或通过工单反馈，我们会根据资源库存情况，补充对应的产品规格。

物理机可以绑定多个弹性IP吗？ 可以。 多az资源池的弹性裸金属支持多网卡绑定EIP。每个弹性网卡都支持绑定1个独立的弹性公网IP地址。具体操作如下： 1. 进入需要绑定弹性IP的物理机实例详情页。 2. “弹性IP > 绑定弹性IP”，在界面中选择需要绑定的弹性IP后，点击确认即可下发绑定操作。 是否可以手动设置弹性IP的地址？ 不可以。 弹性IP为DHCP地址池中自动分配的，无法手动设置。 释放的弹性IP，再次申请会分配相同的EIP地址吗？ 不能保证。 EIP被释放后进入地址池重新随机分配，若只是短暂停用并希望后续继续使用该EIP，建议不要做释放操作，而是保留该EIP并停用它，以便在需要时重新绑定到其他实例上。这样可以确保您能够继续使用特定的EIP地址。 弹性IP、私有IP、虚拟IP之间有什么区别？ 弹性IP用于对外访问互联网，私有IP用于内部通信，而虚拟IP用于实现高可用性的主备切换。每种IP地址在不同的场景和需求下发挥不同的作用： 弹性IP（EIP）是可以直接访问互联网的公共IP地址，用于对外提供服务和访问互联网。每个EIP只能绑定一个实例或负载均衡器。 私有IP是在公有云内网中使用的IP地址，用于内部通信和云资源之间的交流。私有IP不能直接访问互联网，仅在内部网络中有效。 虚拟IP（VIP）也称为浮动IP，是一种用于实现高可用性的技术。它通常用于服务器的主备切换场景。当主服务器发生故障时，虚拟IP可以快速切换到备份服务器，确保持续的服务可用性。虚拟IP是一种逻辑上的IP地址，用于将请求导向活动服务器。

本文详细介绍IP应用加速接入模块的功能。 功能介绍 在IP应用加速接入模块，您可以进行新增接入、域名/实例状态查询、查看/编辑/停用/启用/删除等操作。 新增接入 详情请查看：添加域名/实例。 IP应用加速接入列表 查看接入列表，可以查看已添加的域名/实例信息，包括域名、实例名称、接入方式、CNAME、加速区域、状态、IPv6解析、操作等。 IPv6解析可以开启IPv6解析或者关闭IPv6解析。 操作列包含加速配置、安全防护、停用、删除、启用、区域变更。 【加速配置】可以查看当前加速域名的加速配置信息，也可以编辑当前加速域名的配置信息。 【安全防护】可以查看当前加速域名的安全防护配置，也可以修改当前加速域名的安全防护配置。 【停用】停止当前域名解析，停止域名加速服务。 【启用】恢复当前域名解析，启用域名加速服务。 【删除】可以删除已停用状态的域名。 当域名状态为【已启用】且无在途工单时，可以对域名配置进行【查看】、【编辑】、【停用】操作。 当域名状态为【配置中】时，仅可以对域名配置进行【查看】操作。 当域名状态为【已停用】且无在途工单时，可以对域名配置进行【查看】、【启用】、【删除】操作。 当域名有在途工单时，无论域名是什么状态，都只能对域名配置进行【查看】操作。 【区域变更】可修改当前加速域名的加速区域。

配额 表内网DNS服务配额 资源类型 默认配额限制 配额说明 内网域名 50个 您可以提交工单申请提升该配额。 记录集 500个 您可以提交工单申请提升该配额。

本文主要介绍Cloudinit。 Cloudinit Cloudinit是开源的云初始化程序，能够对新创建弹性云主机中指定的自定义信息（主机名、密钥和用户数据等）进行初始化配置。 通过Cloudinit进行弹性云主机的初始化配置，将对您使用弹性云主机、镜像服务和弹性伸缩产生影响。 对镜像服务的影响 为了保证使用私有镜像新创建的弹性云主机可以自定义配置，您需要在创建私有镜像前先安装Cloudinit/Cloudbaseinit。 如果是Windows操作系统，需下载并安装Cloudbaseinit。 如果是Linux操作系统，需下载并安装Cloudinit。 在镜像上安装Cloudinit/Cloudbaseinit后，即可在创建弹性云主机时，按照用户的需要自动设置弹性云主机的初始属性。 更多关于安装的信息，请参见《镜像服务用户指南》。 对弹性云主机的影响 在创建弹性云主机时，如果选择的镜像支持Cloudinit特性，此时，您可以通过系统提供的“用户数据注入”功能，注入初始化自定义信息（例如为弹性云主机设置登录密码），完成弹性云主机的初始化配置。具体操作，请参见用户数据注入。 对于运行中的弹性云主机，支持Cloudinit特性后，用户可以通过查询、使用元数据，对正在运行的弹性云主机进行配置和管理。更多信息，请参见元数据获取。 对弹性伸缩的影响 创建伸缩配置时，您可以使用“用户数据注入”功能，指定弹性云主机的初始化自定义信息。如果伸缩组使用了该伸缩配置，则伸缩组新创建的弹性云主机会自动完成初始化配置。 对于已有的伸缩配置，如果其私有镜像没有安装Cloudinit/Cloudbaseinit，则使用该伸缩配置的伸缩组创建的弹性云主机在登录时会受到影响。

操作场景 弹性裸金属可挂载云硬盘，在退订/删除弹性裸金属时可以提供不同的云盘处理手段。如果云盘开启了随实例释放，那么释放弹性裸金属时云盘会自动一起释放；如果未开启随实例释放，已挂载数据盘会先解除与弹性裸金属的绑定关系并保留。 和弹性裸金属同一个订单购买的云盘（创建弹性裸金属时挂载的系统盘、数据盘），默认随实例释放，不可修改设置。 和弹性裸金属不同订单购买的云盘（弹性裸金属创建后才挂载的数据盘），默认不随实例释放，按需云盘可修改为随实例释放。 约束与限制 该功能适用于所有可挂载云硬盘的弹性裸金属； 共享盘默认不支持随实例释放； 同一台弹性裸金属可挂载多块云盘，不同云盘随实例释放的设置可不相同； 从弹性裸金属卸载云盘后，为云盘设置的是否随实例释放属性就会失效； 关闭随实例释放时，以下情况也可能导致云盘保留失败： 用户未开启按需权限 用户未完成实名认证 用户的账号余额小于100元 保留下来的云盘正常计费，会产生账单，用户可以在费用中心查看对应消费详情。 操作步骤 1. 登录控制中心。 2. 单击控制中心顶部的，选择“地域”。 3. 单击左侧导航栏“产品服务列表”，选择“计算 > 物理机服务”，进入物理机服务的控制台。 4. 点击指定弹性裸金属的名称，系统跳转至该弹性裸金属详情页面，点击“云硬盘”标签页即可查看当前弹性裸金属已挂载的云硬盘。 5. 点击云硬盘列表操作栏“释放设置”，按照弹窗提示即可设置是否随实例释放。

AI推理 函数计算在AI推理服务的部署和运维方面提供了显著的优势。 1. 高效运维少干预：函数计算允许AI工程师聚焦于AI模型训练和算法优化，当模型准备完毕时，将其包装成业务函数，即可以利用函数计算的底层基础设施进行AI运算和推理，显著提升开发效率。 2. 弹性高可用：借助函数计算，AI推理能够依据实时请求量动态调整资源，实现毫秒级的快速扩容。这意味着即使面对突发的高并发场景，也能迅速调度成千上万个CPU核心，确保计算资源始终充足，消除算力瓶颈。 3. 稳定高可靠性：函数计算提供了稳定的高可靠性保障，通过多版本管理机制，支持模型的灰度发布，便于执行算法的A/B测试，有效降低了新模型上线的风险。 视频转码 函数计算与函数工作流相结合，为构建Serverless视频处理系统提供了强大的支持，相比传统方案在工程效率、成本和性能等方面都更有优势。 1. 灵活转码：用户可以根据需求完全自定义视频转码函数，实现无缝支持自定义逻辑和特定的转码需求，从而满足多样化的视频处理要求。 2. 高效的并行处理能力：函数计算可以根据视频文件的数量和处理需求自动进行毫秒级的弹性伸缩，实现多个视频文件的同时并行处理，大幅提高视频处理的效率。 3. 成本效益显著：函数计算提供的按需计费模式使得用户只需为实际使用的计算资源付费，这种灵活的计量方式在不同的应用场景下都能带来显著的成本优势。 4. 快速且低成本的迁移：对于已经在虚拟机上部署的基于FFmpeg的视频处理服务，可以直接将相关命令移植到函数计算中，实现服务的快速迁移，迁移成本较低。

查看JVM监控 在APM服务支持对JVM进行监控，可以监控线程、线程状态、内存、类加载、内存池、cpu指标集下的指标数据，并且以图表的形式展现在界面上，方便您对JVM监控数据更直观的查看与分析。 图 查看JVM监控 查看GC监控 在APM服务支持对GC进行监控，可以监控fullgc次数、fullgc时间(ms)、younggc次数、younggc时间(ms)以及gc详情。 图 查看GC监控 单击次数、耗时、最大耗时的蓝色字体数值，可以查看默认20分钟内该gc的趋势图。 gc详情支持查看gc类型、gc原因、次数、耗时(ms)、最大耗时(ms)、gc回收器以及最慢gc详情（查看详情和历史信息）。 查看线程 可以直接在APM服务页面查看对应实例的线程信息，包括线程名称、线程数量、cpu耗时(ms)、内存(M)、线程堆栈。 图 查看线程 单击个数数值，可以查看所选时间段内该线程的趋势图。 单击“线程堆栈”列的查看详情，可以查看对应线程下线成详情。 单击“线程堆栈”列的历史信息，可以查看对应线程的线程堆栈信息。 查看JAVA方法 1. APM默认不对JAVA方法进行监控，如需进行监控需要先配置JavaMethod监控项。 2. 配置完成后系统会对JAVA方法的方法、类进行监控。 3. 在“基础监控”下选择对应的实例、选择“JAVA方法”，查看对应的监控详情。展示的指标包括：类名、方法名、调用次数、平均响应时间(ms)、错误数、最大并发、最慢调用(ms)、0ms10m s、10ms100ms、100ms500ms、500ms1s、1s10s、10sn。 单击个数数值，可以查看所选时间段内该线程的趋势图。

本节介绍了DDoS高防（边缘云版）概览页功能。 使用场景 概览页集成了DDoS高防（边缘云版）服务的重要指标和核心功能的入口，帮助您快速了解业务数据以及遭受的DDoS攻击详情。 前提条件 已开通DDoS高防（边缘云版）。 使用说明 1. 登录DDoS高防（边缘云版）控制台。 2. 进入【概览】页面，您即可使用如下功能，您可以指定时间查询。 功能 功能子项 说明 查询时间 提供快捷时间选项（昨日，今日，7天，30天）及自定义时间选择功能。指定时间后，卡片栏，业务带宽，CC攻击区域分布会展示对应时间的数据。 卡片栏展示 业务带宽峰值 防护业务的正常业务流量，等于源站上行流量与下行流量之和。 卡片栏展示 攻击事件数 DDoS网络层攻击事件数及CC攻击事件数之和。 卡片栏展示 DDoS防护带宽峰值 清洗前入向攻击流量的带宽峰值。 卡片栏展示 CC攻击峰值 经过网络层攻击过滤之后，应用层攻击QPS峰值。 业务带宽 展示业务带宽的趋势图，单位Mbps。鼠标移入可展示具体时间点的具体流量大小。支持移动时间轴将业务带宽趋势图进行放大及缩小，便于查看。 CC攻击区域分布 展示CC攻击事件中，攻击源IP的地区分布。不同颜色代表不同地区请求次数的范围。 基础信息 展示了服务接入的基本信息，包括接入的网站数，端口数量，上传的证书数量，以及即将过期的证书数量。点击可跳转到具体的列表进行查看。 计费详情 展示了服务开通的基本信息，包括套餐支持的业务带宽峰值，防护带宽峰值及CC防护峰值。点击“更多详情”可跳转计费详情页面。 应用漏洞 展示最新披露的CVE漏洞信息。

如何在DLI中运行复杂PySpark程序？ 数据湖探索（DLI）服务对于PySpark是原生支持的。 对于数据分析来说Python是很自然的选择，而在大数据分析中PySpark无疑是不二选择。对于JVM语言系的程序，通常会把程序打成Jar包并依赖其他一些第三方的Jar，同样的Python程序也有依赖一些第三方库，尤其是基于PySpark的融合机器学习相关的大数据分析程序。传统上，通常是直接基于pip把Python库安装到执行机器上，对于DLI这样的Serverless化服务用户无需也感知不到底层的计算资源，那如何来保证用户可以完美运行他的程序呢？ DLI服务在其计算资源中已经内置了一些常用的机器学习的算法库，这些常用算法库满足了大部分用户的使用场景。对于用户的PySpark程序依赖了内置算法库未提供的程序库该如何呢？其实PySpark本身就已经考虑到这一点了，那就是基于PyFiles来指定依赖，在DLI Spark作业页面中可以直接选取存放在OBS上的Python第三方程序库（支持zip、egg等）。 对于依赖的这个Python第三方库的压缩包有一定的结构要求，例如，PySpark程序依赖了模块moduleA（import moduleA），那么其压缩包要求满足如下结构： 压缩包结构要求 即在压缩包内有一层以模块名命名的文件夹，然后才是对应类的Python文件，通常下载下来的Python库可能不满足这个要求，因此需要重新压缩。同时对压缩包的名称没有要求，所以建议可以把多个模块的包都压缩到一个压缩包里。至此，已经可以完整的运行起来一个大型、复杂的PySpark程序了。

本章节主要介绍增强型跨源连接权限管理。 操作场景 增强型跨源支持项目级授权，授权后，项目内的用户具备该增强型跨源连接的操作权。可查看该增强型跨源连接、可将创建的弹性资源池与该增强型跨源连接绑定、可自定义路由等操作。以此实现增强型跨源连接的跨项目应用。本节操作介绍对增强型跨源连接授权或回收权限的操作步骤。 说明 如果被授权的项目属于相同区域（region）的不同用户，则需使用被授权项目所属的用户帐号进行登录。 如果被授权的项目属于相同区域（region）的同一用户，则需使用当前帐号切换到对应的项目下。 应用示例 项目B需要访问项目A上的数据源，对应操作如下。 对于项目A： a.使用项目A对应的帐号登录DLI服务。 b.通过对应数据源的VPC信息在DLI服务中创建增强型跨源连接“ds”。 c.将增强型跨源连接“ds”授权给项目B。 对于项目B： a.使用项目B对应的帐号登录DLI服务。 b.对增强型跨源连接“ds”进行绑定队列操作。 c.（可选）设置主机信息，创建路由。 通过上述操作项目A的增强型跨源连接与项目B的队列创建了对等连接和路由，即可在项目B的队列上创建作业访问项目A的数据源。 操作步骤 1. 登录DLI管理控制台。 2. 在左侧导航栏中，选择“跨源管理 > 增强型跨源 ”。 3. 选择待操作的增强型跨源连接，单击操作列的“更多 > 权限管理”。 授权： a.在权限管理页面，权限设置选择“授权”。 b.输入项目ID。 c.单击“确定”，授予该项目弹性资源池的操作权限。 回收权限： a.在权限管理页面，权限设置选择“回收”。 b.输入项目ID。 c.单击“确定”，回收指定项目的弹性资源池操作权。

快速入门 您可以基于以下指引，快速开通天翼云全站加速服务，并通过以下高阶配置策略，提升加速体验。 场景 描述 相关链接 快速接入天翼云全站加速 快速开通全站加速服务，实现一站式网站、应用加速。 开通全站加速服务>>进入客户控制台>>添加加速域名>>验证域名归属权>>配置CNAME 动静态资源加速 智能分离动静态内容，静态内容通过配置缓存提升命中率；动态内容通过动态加速配置多种回源策略（择优回源、轮询回源、保持登录回源等）实现最优路径提速回源。 缓存配置 动态回源策略 HTTPS配置 HTTPS是以安全为目标的HTTP通道，实现客户端和全站加速节点之间请求的HTTPS加密，保障数据传输的安全性。 HTTPS配置概述 IPv6 开启IPv6功能后，当您的用户处于IPv6环境时，客户端可以通过IPv6协议访问天翼云全站加速节点。 IPv6配置 海外加速 开启海外加速，可满足出海企业本地化cdn节点覆盖当地用户的迫切需求，保障跨国网络访问的高速、稳定和安全，助力企业拓展全球化业务。 变更加速区域 性能优化 开启页面优化功能后，可有效去除页面的冗余信息，缩小文件体积，提高加速分发效率，同时也可以提升页面的可阅读性。 开启压缩功能后，能够带来两个明显的好处，一是减少存储空间，二是通过网络传输文件时，可以减少传输的时间。 html页面优化 文件压缩

前提条件 管理员已明确业务需求，并规划好不同系统的域名。 域名只能包含大写字母、数字、圆点（.）及下划线（），且只能以字母或数字开头。 Manager内所有集群全部组件的运行状态均为“良好”。 Manager内所有集群的ZooKeeper服务的“acl.compare.shortName”参数需确保为默认值“true”。否则请修改该参数为“true”后重启ZooKeeper服务。 操作步骤 1.登录FusionInsight Manager。 2.选择“系统 > 权限 > 域和互信”。 3.修改相关参数。 表 相关参数 参数名 描述 本端域 填写本系统规划好的域名。 密码后缀 “人机”用户密码重置后的用户设置密码部分，必填，默认值为Admin@123。 说明 该参数只有在修改了“本端域”参数后，才会生效。且需满足以下条件： 密码字符长度为8到16位。 至少需要包含大写字母、小写字母、数字、特殊字符中的三种类型字符。支持的特殊字符为~!@ $%^&()+ 4.单击“确定”，等待修改配置完成后再继续执行后续步骤，完成前请勿提前执行后续步骤。 5.以omm用户登录主管理节点。 6.执行以下命令，重启更新域配置。 sh ${BIGDATAHOME}/omserver/om/sbin/restartRealmConfig.sh 提示以下信息表示命令执行成功。 Modify realm successfully. Use the new password to log into FusionInsight again. 说明 重启后部分主机与服务可能无法访问并触发告警，执行“restartRealmConfig.sh”后大约需要1分钟自动恢复。 7.使用重置后的admin用户及密码（例如Admin@123Admin@123）登录FusionInsight Manager，单击主页上待操作集群名称后的，单击“重启”，重启集群。 在弹出窗口中输入当前登录的用户密码确认身份，然后单击“确定”。 在确认重启集群的对话框中单击“确定”，等待界面提示“操作成功。”，单击“完成”。 8.退出FusionInsight Manager，重新登录正常表示配置已成功。 9.使用omm用户登录主管理节点，执行以下命令刷新作业提交客户端配置： sh /opt/executor/bin/refreshclientconfig.sh

本节为您介绍云迁移服务CMS进度大盘管理。 1. 调度任务创建在执行后将进度传输到进度大盘中，通过左侧导航栏选择迁移管理点击【进度大盘】按钮，可查看进度状态如图1所示 。 图1 进度大盘列表页面。

本节介绍了跨账号容器镜像实例同步授权及手动和自动方式跨账号实例同步的用户指南。 概述 当您想将一个账号下的镜像同步到另一个账号时，您可以使用跨账号实例同步功能。跨账号实例同步功能不受地域限制，支持手动和自动的方式。 前置条件 使用跨账号实例同步功能，请确保您使用的实例是企业版。个人版实例不支持此功能。 跨账号实例同步授权 本文假设源实例所在账号为A账号，目标实例所在的账号为B账号。创建跨账号实例同步规则和任务前，目标实例所在的B账号需要给源实例所在的A账号授权。 1. 获取A账号ID，登录账号A进入IAM控制台，路径："概览" "账号信息" "账号ID"。 2. 获取目标实例ID，登录账号B进入容器镜像服务控制台，路径： "容器镜像服务" "实例列表" "实例列表名称/ID"。 3. 创建委托账号，登录账号B进入IAM控制台，在左侧导航栏，选择委托，然后点击创建委托。选择类型 账号委托，点击下一步。 委托名称：crsCrossAccoutSyncRole 委托的账号ID：填写A账号ID 4. 创建跨账号同步委托策略，登录账号B进入IAM控制台。在左侧导航栏选择策略管理，然后点击创建自定义策略。填写策略名称，点击下一步。 5. 选择JSON视图，根据实际情况替换以下内容中的Resource字段，然后将以下内容复制到文档框中，点击保存。 说明 可以配置多个CRS实例，以下内容以两个实例为例。 plaintext { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "crs:inst:createsyncrule" ], "Resource": [ "ctrn:crs:: :instance/ " ] }， { "Effect": "Allow", "Action": [ "crs:inst:createsyncrule" ], "Resource": [ "ctrn:crs:: :instance/ " ] } ] } 6. 为委托账号crsCrossAccoutSyncRole授权。 7. 登录账号B进入IAM控制台。 8. 在左侧导航栏，选择委托。 9. 找到名称为crsCrossAccoutSyncRole的委托，选择操作 授权。 10. 勾选上一步中创建的委托策略，例如：CRS跨账号同步委托策略，点击下一步。默认是全局服务资源，无需选择指定资源池，点击确定按钮，完成授权。

本文为您介绍创建容灾演练的具体操作。 概述 容灾演练旨在确保灾难发生后能够快速恢复业务而进行的一系列的演练任务，涉及的演练任务来源于相应的预案流程，演练时演练任务为实战演练。 使用条件 进行容灾演练前，需提前购买容灾演练包，并完成命名空间创建、容灾管理中心配置、应用接入（可选）、预案编排。 操作步骤 1. 登录天翼云，进入控制中心。 2. 单击管理控制台左上角的，选择区域。 3. 在服务列表选择“计算”“多活容灾服务”，进入多活容灾服务控制台。 4. 点击左侧菜单栏“容灾切换”“容灾演练”，进入容灾演练列表页。 5. 在列表上方下拉菜单中选择需要进行容灾演练的命名空间。 6. 点击列表上方的“创建容灾演练”按钮，弹出创建容灾演练弹窗。 7. 填写创建容灾演练信息，各配置项信息如下： 参数 是否必填 配置说明 演练名称 √ 填写演练名称，同命名空间下演练名称需唯一。 长度为263字符。 关联预案 √ 选择当前命名空间下已发布状态的预案名称。 涉及容灾管理中心 × 显示选择关联预案后容灾管理中心。 演练超时时间 √ 填写演练超时时间，单位为分钟。 系统将在执行“开始演练”操作后计时，超时所填时间系统将自动终止该演练，最新演练状态更新为“已终止”且无法恢复。 时间范围为10分钟6小时。 单个任务超时时间 √ 填写单个任务超时时间，单位为分钟。 单个任务超时时间指任务执行时间超出后系统自动将该任务状态置为“已超时”，需人工介入处理。 该超时时间仅对脚本任务及资源操作类的内置任务有效，人工任务及流程控制类的内置任务不受此超时时间影响。 时间范围为1分钟2小时。 描述 × 填写容灾演练描述。 长度为0100个字符。 8. 点击“确定”按钮，完成容灾演练创建。成功创建后，列表新增一条相关记录，演练状态为“正常”，最近演练执行状态为“未开始”。

本章节主要介绍管理分布式消息服务RabbitMQ实例标签。 标签是RabbitMQ实例的标识，为RabbitMQ实例添加标签，方便您识别和管理拥有的RabbitMQ实例资源。 您可以在创建RabbitMQ实例时添加标签，也可以在RabbitMQ实例创建完成后，在“标签”页面添加标签，最多可以给实例添加20个标签。另外，您还可以进行修改和删除标签。 标签共由两部分组成：“标签键”和“标签值”，其中，“标签键”和“标签值”的命名规则如下表所示。 表1 标签命名规则 参数名称 规则 :::: 标签键 不能为空。 对于同一个实例，Key值唯一。 长度为1~128个字符（中文也可以输入128个字符）。 由任意语种字母、数字、空格和字符组成，字符仅支持 . : + @ 首尾字符不能为空格。 标签值 长度为0~255个字符（中文也可以输入128个字符）。 由任意语种字母、数字、空格和字符组成，字符仅支持 . : + @ 首尾字符不能为空格。 操作步骤 步骤 1 登录管理控制台。 步骤 2 在管理控制台右上角单击，选择区域。 说明 此处请选择RabbitMQ实例所在的区域。 步骤 3 在管理控制台左上角单击，选择“企业中间件”>“分布式消息服务”>“RabbitMQ专享版”，进入分布式消息服务RabbitMQ专享版页面。 步骤 4 单击待设置标签的实例名称，进入实例详情页面。 步骤 5 单击“标签”页签，进入标签管理页面，页面显示该实例的标签列表。 步骤 6 您可以根据实际需要，执行以下操作： 添加标签 单击“创建/删除标签”，弹出“创建/删除标签”对话框。 在“标签键”和“标签值”中，输入标签的键/值，单击“添加”。如果您已经预定义了标签，在“标签键”和“标签值”中选择已经定义的标签键/值，单击“添加”。 单击“确定”，成功为实例添加标签。 删除标签（可通过以下任意方法删除） 在待删除的标签所在行，单击“删除”，弹出“删除标签”对话框。单击“是”，完成标签的删除。 单击“创建/删除标签”，弹出“创建/删除标签”对话框。在待删除的标签后，单击，然后单击“确定”，完成标签的删除。

操作场景 本章节指导用户查看主机监控指标，监控指标分为Agent插件采集的细颗粒度的操作系统级别监控指标和ECS自带的监控指标。 前提条件 已完成Agent插件的安装。安装请参考在ECS/BMS中安装配置Agent（Linux）、安装配置Agent（Windows）进行安装。 操作步骤 1. 登录管理控制台。 2. 单击“服务列表 > 云监控服务”。 3. 查看ECS或BMS的监控指标： 查看ECS操作系统监控指标的方法：单击左侧导航栏的“弹性云主机”，再单击ECS实例所在行的“查看监控指标”。 查看ECS基础监控指标的方法：单击左侧导航栏的“弹性云主机”，再单击ECS实例所在行的“查看监控指标”，最后单击“操作系统监控”右侧的“基础监控”。 查看BMS操作系统监控指标的方法：单击右侧导航栏的“物理机”，再单击BMS实例所在行的“查看监控指标”。 4. 查看监控指标。 在“操作系统监控”页面上方，分为CPU、内存、磁盘等不同类型的监控指标。 可查看不同监控指标“近1小时”、“近3小时”、“近12小时”、“近24小时”、“近7天”和“近30天”的原始监控数据曲线图。您可以选择是否开启“自动刷新”功能，云监控服务提供了“60秒”自动刷新周期。 5. 在监控指标视图右上角，单击可查看监控指标视图详情。 页面左上方提供查看“近1小时”、“近3小时”、“近12小时”、“近24小时”、“近7天”和“近30天”6个固定时长的监控周期，同时也支持以通过“自定义时间段”选择查看近六个月内任意时间段的历史监控数据。 6. 选择页面左上方的“设置”按钮，进入“聚合”设置页面，对监控数据的聚合方法进行更改。 近1小时”、“近3小时”、“近12小时”、“近24小时”的监控数据：系统默认显示原始数据。 “近7天”、“近30天”的监控数据：系统默认显示聚合后的数据。 “近1小时”、“近3小时”、“近12小时”、“近24小时”GPU 指标数据均为指标采集周期的原始数据。 单击监控大图右侧的放大按钮后，可拖动鼠标选择自定义时间段。

本节主要介绍如何使用API重启服务器上的HBlock。 此操作用来重启服务器上的HBlock。 请求语法 plaintext PUT /rest/v1/system/server/serverId/restart HTTP/1.1 Date: date ContentType: application/json; charsetutf8 ContentLength: length Host: ip:port Authorization: authorization { "force": force } 请求参数 参数 类型 描述 是否必须 serverId String 要重启的服务器ID。 是 force Boolean 是否强制重启。 注意 强制重启服务器，可能造成数据丢失。 取值： true：强制重启。 false：不强制重启。 默认值为false。 否 请求示例 重启服务器hblock4上的HBlock服务。 plaintext PUT /rest/v1/system/server/hblock4/restart HTTP/1.1 Date: Thu, 17 Mar 2022 02:00:12 GMT Authorization: HBlock userName:signature Host: 192.168.0.121:1443 响应示例 plaintext HTTP/1.1 202 Accepted xhblockrequestid: c221ede9cf764ce39a06c3e8ea930fdd Connection: keepalive Date: Thu, 17 Mar 2022 02:00:16 GMT ContentLength: 0 Server: HBlock