本章节列举了使用云硬盘备份过程中的计费类问题,以及相对应的解答。 如何让云硬盘备份服务不再扣费？ 1）删除所有备份。已经创建过镜像的备份不允许手动或自动删除，如果想要删除备份，需要先删除该备份创建的镜像。 2）将磁盘从备份策略中解绑，并且停用所有备份策略。 如何停用云硬盘备份？ 如您希望停用云硬盘备份可前往云硬盘备份界面进行如下操作： 1. 删除所有备份。已经创建过镜像的备份不允许手动或自动删除，如果想要删除备份，需要先删除该备份创建的镜像。 2. 将磁盘从备份策略中解绑，并且停用所有备份/复制策略。 云硬盘备份无法直接关闭，可以通过上面的方法停用云硬盘备份。 显示在云硬盘备份界面的云服务器备份是否会重复计费吗？ 不会重复计费。云主机创建的云服务器备份也会出现在云硬盘备份界面，可以在备份详情的“来源”中识别云服务器备份。 云服务器备份实际上是对其中的每一个磁盘进行备份，这些磁盘的备份会同时在VBS备份列表展示，您可以直接在VBS使用这些备份恢复磁盘。 “来源”为“云服务器备份”的备份不可以在VBS界面删除，需进入CSBS界面进行删除。

本文为您介绍云容灾服务的基本概念。 概念 说明 生产中心 生产中心指需要容灾的云主机在云上的位置，即承载租户业务的云主机所在的地域和可用区，需在创建保护组时指定。 容灾中心 容灾中心指灾备用的计算和存储资源在云上的位置。当前容灾中心仅支持与生产中心在同一个地域的不同可用区。 RPO Recovery Point Objective（恢复点目标），指故障发生时数据可以恢复到的时间点，决定生产中心发生故障时的数据丢失量。例如，RPO 30秒，表示在生产中心发生故障时，最近30秒的数据无法恢复。 RTO Recovery Time Objective（恢复时间目标），指故障发生后服务器从中断到恢复运行所需要的时间。例如，RTO 1分钟，表示在生产中心发生故障时，需要1分钟才能恢复正常运行。 复影云主机 云容灾为充分减少容灾闲置资源带来的开销，在容灾端采用复影云主机，在减少资源消耗的同时又能够提供良好的RTO。启动容灾复制后，生产中心受保护的云主机的数据会实时复制至复影云主机；容灾演练/故障切换时，复影云主机中的数据会传输至容灾云主机用于业务恢复。确认故障切换完成后，复影云主机会被自动删除。容灾复制期间，建议不要对复影云主机进行任何操作。 容灾云主机 进行容灾演练或故障切换时，系统在容灾中心创建的用于恢复业务的云主机，称为容灾云主机。 容灾保护组 用于管理一组需要容灾复制的云主机。不同虚拟私有云下的云主机不能加入同一个保护组，若租户拥有多个不同虚拟私有云下的云主机，则需要创建多个保护组。 受保护的服务器 保护组创建完成后，将生产中心需要容灾的云主机添加到指定的保护组中，该云主机就是受保护的服务器。 容灾演练 容灾演练通过模拟真实的容灾恢复场景，确保在生产中心发生故障时能够顺畅地进行故障切换，且容灾中心云主机能够正常拉起、接管业务。 故障切换 当生产中心发生重大故障时通过执行故障切换来恢复业务，保障客户业务连续性。故障切换完成后需要尽快确认从而清理容灾复制在云上占用的资源，降低费用。

本节介绍了什么是云硬盘、云硬盘的类型。 什么是云硬盘 云硬盘（Elastic Volume Service，EVS）可以为弹性云主机提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务，满足不同场景的业务需求，适用于分布式文件系统、开发测试、数据仓库以及高性能计算等场景。 云硬盘的类型 不同类型云硬盘的性能各不相同，您可根据应用程序要求选择您所需的云硬盘。

为了极致的使用体验,本文帮助您更快了解云硬盘备份产品与其他云服务的关联关系。 云硬盘备份与其他服务的联系详情如下表： 相关服务 功能交互 相关链接 云硬盘（CTEVS，Elastic Volume Service） 云硬盘备份对云硬盘进行数据备份，也支持使用备份来恢复数据或创建新盘，以便于在云硬盘数据丢失或损坏时自助快速恢复数据。 创建云硬盘备份 使用备份恢复云硬盘 使用备份创建新的云硬盘 对象存储（CTZOS，Zettabyte Object Storage） 云硬盘备份底层与对象存储服务资源相结合，将云硬盘备份数据存储到对象存储中，高度保障用户的备份数据安全。

本文介绍HTTPS功能和QUIC功能的开通方式。 基本说明 目前天翼云CDN加速产品的增值服务支持HTTPS协议和QUIC协议，使用这两项增值服务需完成如下两个步骤： 1. 开通CDN加速业务，详情请见如下开通步骤。 2. HTTPS功能已支持客户在CDN控制台自助配置，详情请见：HTTPS配置。QUIC功能暂不支持自助配置，如需使用，可通过提交工单联系客服，进行线下配置开启，详情请见：HTTP3.0(QUIC)协议。 开通步骤 新客户 2024年2月20日起，开通天翼云CDN加速业务时，静态HTTPS请求数和静态QUIC请求数为默认计费项。 注意 CDN HTTPS功能和QUIC功能的按量计费不支持单独开通，需与CDN加速按量计费的基础服务组合开通。如CDN加速按量计费的基础服务停用，则CDN HTTPS功能和QUIC功能的按量计费同步停用。 开通CDN加速业务时，您只需选择“流量”或“日带宽峰值”任一计费方式，静态HTTPS请求数和静态QUIC请求数为默认计费项。 存量客户 2024年2月20日起 ，所有天翼云用户只要新开通CDN加速业务，使用HTTPS和QUIC功能将按标准资费计价，详情请见：HTTPS/QUIC功能计费。在此之前已开通过CDN加速按量产品的用户，使用HTTPS功能和QUIC功能不会产生额外的增值服务费用。一旦退订CDN加速按量产品，重新于2024年2月20后开通CDN加速业务，使用HTTPS和QUIC功能将按标准资费计价。 注意 2024年2月20日起，所有天翼云用户只要新开通CDN加速业务，使用HTTPS和QUIC功能将按标准资费计价。如下两个业务场景均属于新开通CDN加速业务的范围： 1. 2024年2月20日起，不区分触发场景，在CDN加速业务的开通页面，新开通中国内地和全球（不含中国内地）加速区域的CDN加速业务。详情请见： 2. 2024年2月20日前，已开通中国内地加速区域的CDN加速业务，但在2024年2月20日后，通过【变更加速区域】新增开通全球（不含中国内地）加速区域的CDN加速业务，则全球（不含中国内地）加速区域属于新开通的CDN加速业务。详情请见：

如果您将快照创建的云硬盘挂载到源云硬盘所挂载的云主机,那么新创建的云硬盘的UUID和源云硬盘的UUID会完全相同并发生冲突,本实践则介绍了如何修改新云硬盘的UUID。 实践概述 使用快照创建云硬盘后，如果您将新创建的云硬盘挂载到源云硬盘所挂载的云主机，此时新创建的云硬盘的UUID和源云硬盘的UUID会完全相同，导致UUID冲突，存在以下问题： 如果您使用系统盘快照创建一个新云硬盘，挂载到原Linux实例。Linux可能不是从系统盘启动，而是从新挂载的数据盘启动。 如果您的云硬盘使用xfs文件系统，会因为UUID冲突禁止挂载（mount），提示“mount: wrong fs type, bad option, bad superblock on /dev/vdd1,”。 因此，当新创建的云硬盘的UUID和源云硬盘的UUID一样时，需要登录云主机修改新云硬盘的UUID，再执行挂载（mount）操作。关于如何修改云硬盘的UUID，您可以先通过blkid命令查询文件系统类型，然后根据查询结果选择合适的操作。 如果查询结果为TYPE"ext4"、TYPE"ext3"或TYPE"ext2"，具体操作，请参见修改ext2/ext3/ext4文件系统的UUID。 如果查询结果为TYPE"xfs"，具体操作，请参见修改xfs文件系统的UUID。 操作前准备 使用快照创建一个新云硬盘的具体操作可参考从快照创建云硬盘。

本章节详细说明了云硬盘备份通用的约束限制,以及不同的备份功能场景下的约束限制,在使用云硬盘备份之前,建议您了解。 云硬盘备份的约束限制如下： 云硬盘处于“可用”或“正在使用”状态才可进行备份。 从备份创建云硬盘时，不支持批量创建。 创建的云硬盘容量不能小于备份数据所属原云硬盘容量。 处于“保留期”且为冻结状态的云硬盘不支持备份。 仅支持将云硬盘作为整体进行备份和恢复，不支持硬盘内文件或者目录级别的恢复。

本文将为您介绍云硬盘回收站的具体功能概览。 天翼云云硬盘回收站是一种数据保护方式，支持将删除的云硬盘资源保存至回收站中。在一定时间内，您可以在回收站中恢复云硬盘数据，以防止误删除导致云硬盘数据丢失。 操作 操作说明 详情链接 开启回收站 云硬盘回收站功能是默认关闭的，如您需要使用该功能，请手动开启云硬盘回收站功能。 回收站功能开启后，删除的按需云硬盘会放入到回收站中保存，以防止误删除导致云硬盘数据丢失。 开启回收站 从回收站恢复云硬盘 回收站内的云硬盘可以直接进行恢复。回收站内的云硬盘资源为不可用状态时，回收站功能会失效。 从回收站恢复云硬盘 从回收站销毁云硬盘 云硬盘在回收站内最多可保存7天，到期后系统会自动销毁，除了系统销毁，用户也可以选择手动销毁云硬盘。 从回收站销毁云硬盘 关闭回收站 用户可随时关闭回收站功能，但是在关闭之前需要通过恢复或者销毁功能清空回收站。 关闭回收站

本文介绍了企业交换机服务的特性及优势。 通常情况下，企业客户通过VPN或者云专线建立云下IDC和云上VPC之间的三层网络通信。由于三层网络通信本身限制，往往让客户上云面临IDC网络改造、上云周期延长、部分业务中断等种种困难，具体请参见云下和云上三层网络的约束。 企业交换机致力于解决客户上云面临的困难，通过建立云下IDC和云上VPC之间的二层网络通信，帮助您实现业务动态、平滑迁移上云，具体请参见云下和云上二层网络的优势。 云下和云上三层网络的约束 通过VPN或者云专线建立云下IDC和云上VPC之间的三层网络，组网示意请参见下图，用户痛点请参见下表。 图云下和云上三层网络组网 表云下和云上三层网络说明 网络说明 客户痛点 云下IDC和云上VPC通过VPN或者云专线建立三层网络，通过路由通信。 云下IDC子网和云上VPC子网网段不能重叠。 云下IDC侧的业务网络互访很多是通过IP地址而非域名，如果IDC子网和VPC子网网段存在重叠，上云前需要改造IDC侧网络，会导致上云周期延长、迁移期间业务中断，并且网络改造往往增加运维成本。 网络迁移最小的粒度是“子网”，并且同一个子网无法实现跨云上和云下通信。 云下IDC侧的每个子网通常承载几十种不同的业务，如果按照子网粒度进行迁移，几十种业务一次性上云存在较大风险，无法满足业务连续性需求。 云下和云上二层网络的优势 为了应对当前上云的种种痛点，推荐您使用企业交换机，建立云下IDC和云上VPC二层网络，实现轻松上云。

参数 类型 说明 ip string 节点ip地址 status string ip状态，normal（正常），abnormal（非正常），noctyun（非天翼云ip）

本文介绍如何使用公共镜像或私有镜像创建云主机。 操作场景 您可以通过使用公共镜像或私有镜像来完成云主机创建，无论您选择使用哪种镜像类型，都能为您提供快速、可靠和灵活的云主机部署。 公共镜像为您提供了广泛的操作系统和预配置环境选项，使您能够迅速启动云主机并开始应用部署。 私有镜像则允许您根据自身需求定制和管理云主机的镜像，确保您的应用环境与业务需求完美契合。 使用须知 使用公共镜像和私有镜像创建云主机的区别是： 公共镜像：创建的云主机包含所需操作系统和预装的公共应用，需要您自行安装应用软件。 私有镜像：创建的云主机包含操作系统、预装的公共应用以及用户的私有应用。 操作步骤 1. 登录控制中心。 2. 单击“左侧导航栏>服务列表”，选择"计算>镜像服务"。 3. 单击"公共镜像"或"私有镜像"，进入相应的镜像列表。 4. 在公共镜像所在行右侧的"操作"列下，单击"申请云主机"，或在私有镜像操作下点击"申请云主机"。 5. 填写云主机配置信息，包括云主机名称、网络、数量等。 6. 单击"立即购买"。 7. 单击"提交申请"。 8. 返回云主机列表页，点击云主机列表右上角的刷新按钮，查看云主机的创建情况。

创建云主机后,如果当前配置无法满足您的业务需求,您可以修改云主机规格(vCPU和内存)、公网带宽配置和云硬盘配置。 云主机变配 每个云主机规格已预定义vCPU和内存配置，修改云主机规格时，您需要选择目标实例规格，不能单独修改vCPU或内存，具体可修改的实例规格以变配页面显示为准。 如需了解云主机变配规则，请参考：支持变配的实例规格 如需了解云主机变配操作，请参考：变更规格 注意 修改云主机规格将产生变更订单，请于5天内完成支付，否则变配操作失败，云主机的数据将被清空。 公网带宽变配 如需修改公网带宽配置，请参考：修改带宽 云硬盘变配 如需修改云硬盘配置，请参考：云硬盘变配

状态码 错误码 描述 备注 301 Moved Permanently PermanentRedirect 尝试访问的桶必须使用指定的地址，请将以后的请求发送到这个地址 307 Moved Permanently TemporaryRedirect 临时重定向，当DNS更新时，请求将被重定向到bucket 304 Not Modified NotModified 资源没有发生改变 400 Bad Request AmbiguousGrantByEmailAddress 提供的电子邮件地址与多个帐户关联 400 Bad Request AuthorizationHeaderMalformed 提供的授权header无效 400 Bad Request CredentialsNotSupported 此请求不支持凭据 400 Bad Request ExpiredToken 提供的令牌已过期 400 Bad Request IllegalVersioningConfigurationException 请求中指定的版本控制配置无效 400 Bad Request InvalidArgument 缺少特定参数或者参数不合法 400 Bad Request IncompleteBody 未提供ContentLength HTTP头指定的字节数 400 Bad Request InvalidBucketName 桶的名字不合法 400 Bad Request IncorrectNumberOfFilesInPostRequest 每个请求只需要上载一个文件 400 Bad Request MalformedXML xml格式有问题 标签xml、跨域xml等 400 Bad Request BadDigest 请求中设置的ContentMD5的值与服务端接收到文件的MD5值不符 400 Bad Request InvalidDigest 客户端指定的对象内容的MD5值无效 400 Bad Request InlineDataTooLarge 内联数据超过了允许的最大大小 400 Bad Request InvalidObjectName 对象的名字不合法 400 Bad Request EntityTooLarge 上传的文件太大 400 Bad Request EntityTooSmall 建议上传的对象小于允许的最小对象大小 400 Bad Request InvalidPart 合并分片的数量有问题，一个或者多个指定的分片未找到 400 Bad Request InvalidPartOrder 段列表的顺序不是升序，段列表必须按段号升序排列 400 Bad Request MalformedACLError 提供的XML格式不正确，或者未根据已发布的架构进行验证 400 Bad Request InvalidTag 设置标签数量太多或者标签内容长度超出限制 400 Bad Request InvalidEncryptionAlgorithmError 指定的加密请求无效。有效值为aes256 400 Bad Request InvalidLocationConstraint 指定的位置约束无效 400 Bad Request InvalidPolicyDocument 表单内容不符合策略文档中指定的条件 400 Bad Request InvalidSOAPRequest SOAP请求正文无效 400 Bad Request InvalidStorageClass 指定的存储类无效 400 Bad Request InvalidTargetBucketForLogging 用于日志记录的目标bucket不存在、不归您所有或没有授权 400 Bad Request InvalidToken 提供的令牌格式不正确或无效 400 Bad Request InvalidURI 无法分析指定的URI 400 Bad Request KeyTooLongError Key太长 400 Bad Request MalformedPOSTRequest POST请求的主体不符合格式规范 400 Bad Request MaxMessageLengthExceeded 请求的长度过长 400 Bad Request MaxPostPreDataLengthExceededError 上载文件之前的POST请求字段太大 400 Bad Request MetadataTooLarge 元数据头超过了允许的最大元数据大小 400 Bad Request MissingRequestBodyError 以请求的形式发送空XML文档 400 Bad Request MissingSecurityElement SOAP 1.1请求缺少安全元素 400 Bad Request MissingSecurityHeader 请求缺少必需的头 400 Bad Request NoLoggingStatusForKey 不存在以日志状态呈现的key的子资源 400 Bad Request RequestIsNotMultiPartContent bucket post必须是enclosure类型的multipart/form数据 400 Bad Request RequestTimeout 请求超时。服务端还没有收到完整的请求 400 Bad Request RequestTorrentOfBucketError 不允许访问bucket的Torrent文件的请求 400 Bad Request ServerSideEncryptionConfigurationNotFoundError 找不到服务器端加密配置 400 Bad Request TokenRefreshRequired 必须更新令牌 400 Bad Request TooManyBuckets 试图创建的bucket超过了允许的数量 400 Bad Request UnexpectedContent 该请求不支持内容 400 Bad Request UnresolvableGrantByEmailAddress 提供的电子邮件地址与记录中的任何帐户都不匹配 400 Bad Request UserKeyMustBeSpecified bucket post必须包含指定的字段名。如果已指定，请检查字段的顺序 403 Forbidden AccessDenied 用户没有权限执行操作 403 Forbidden AllAccessDisabled 已禁用对此S3资源的所有访问 403 Forbidden InvalidPayer 已禁用对此对象的所有访问 403 Forbidden InvalidSecurity 提供的安全凭据无效 403 Forbidden NotSignedUp 帐户没有注册相关服务 403 Forbidden InvalidObjectState 该操作对于对象的当前状态无效 403 Forbidden InvalidAccessKeyId 访问密钥ID在我们的记录中不存在 403 Forbidden AccountProblem 帐户有问题，导致操作无法成功完成 403 Forbidden CrossLocationLoggingProhibited 不允许跨位置日志记录。一个地理位置的bucket无法将信息记录到另一个位置的bucket中 403 Forbidden RequestTimeTooSkewed 请求的时间与服务器的时间相差太大 403 Forbidden SignatureDoesNotMatch 系统计算的请求signature与提供的signature不匹配。检查Access Key和签名方法 403 Forbidden UserSuspended 用户已经被挂起 404 Not Found NoSuchBucket 用户请求的桶不存在 404 Not Found NoSuchUpload UploadId不存在或者UploadId正在合并中 404 Not Found NoSuchLifecycleConfiguration 桶中没有配置生命周期管理信息 404 Not Found NoSuchKey 指定的对象不存在 404 Not Found NoSuchBucketPolicy 指定的Bucket没有相应的策略 404 Not Found NoSuchVersion 请求中指定的版本ID与现有版本不匹配 405 Method Not Allowed MethodNotAllowed 指定的方法不允许操作在请求的资源上 408 Request Timeout RequestTimeout 用户与Server之间的socket连接在超时时间内没有进行读写操作 409 Conflict BucketAlreadyExists 当前请求的桶名已经被使用 409 Conflict BucketAlreadyOwnedByYou 试图创建的bucket已经存在且请求者是所有者 409 Conflict BucketNotEmpty 请求的桶不为空 删除桶前请先清空桶 409 Conflict PositionNotEqualToLength 请求参数中position的值与对象追加前的大小不一致 409 Conflict InvalidBucketState 该请求对存储桶的当前状态无效 409 Conflict FileImmutable 桶版本控制设置为enabled或suspended 409 Conflict AccessPointAlreadyOwnedByYou 您的帐户中已存在同名的访问点 409 Conflict ObjectNotAppendable 无法追加指定的对象 409 Conflict OperationAborted 当前正在对此资源执行冲突的条件操作 409 Conflict RestoreAlreadyInProgress 对象还原进程已在进行中 411 Length Required MissingContentLength 必须提供ContentLength HTTP头 412 Precondition Failed PreconditionFailed 至少有一个指定的前提条件不成立 416 Client Requested Range Not Satisfiable InvalidRange Range指定的范围不合法 422 Unprocessable Entity UnprocessableEntity 请求格式正确，但是由于含有语义错误，无法响应 500 Internal Server Error InternalError 系统遇到内部错误，请重试 501 Not Implemented NotImplemented 提供的头包含未实现的功能 503 Service Unavailable ServiceUnavailable 服务不可用 503 Service Unavailable SlowDown 请降低请求频率

本节介绍了使用标签搜索云主机。 为云资源添加标签后，您可以通过本文所述的两种方法使用标签检索资源。 使用标签搜索云主机 在弹性云主机列表页，按标签键或标签值搜索目标云主机。 1. 登录管理控制台。 2. 单击管理控制台左上角的，选择区域和项目。 3. 选择“计算 > 弹性云主机”。 4. 单击弹性云主机列表右上角的“标签搜索”，展开查询页。 5. 输入待查询弹性云主机的标签。 标签键或标签值均不能为空，当标签键或标签值全匹配时，系统可以自动查询到目标弹性云主机。 6. 增加标签。 系统支持添加多个标签，并取各个标签的交集，对目标弹性云主机进行搜索。 7. 单击“搜索”。 系统根据标签键或标签值搜索目标弹性云主机。

如果您已经创建天翼云VPN网关，并且创建了SSL服务端，可以对SSL网关的客户端连接数情况进行监控。 操作场景 查看某个SSL网关的客户端连接数情况。 前提条件 您在该区域下有正常状态的启用了SSL功能的VPN网关，并且创建了SSL服务端。 操作步骤 1. 登录控制中心。 2. 选择“管理与部署”下的“云监控”产品。 3. 选择“云监控服务 ”下的“VPN监控”，进入VPN监控页面。 4. 单击“SSL网关”，进入SSL网关监控列表，可以查看SSL网关名称、企业项目、绑定的资源名称和网关IP等信息。 5. 选择需要查看监控的目标SSL网关，点击“操作”列中的“查看监控图表”按钮。 6. 在SSL网关监控详情页面，上方可以查看SSL网关的详情信息。 7. 在SSL网关监控详情页面，下方可以查看目标SSL网关的SSL客户端连接数等监控指标的数据。还可以选择查询的时间范围，设置自动刷新等。 8. 在SSL网关监控详情页面，针对每一项监控指标，单击图表右上角的“查看”按钮，可以查看该监控指标的详情信息。在该页面，支持修改数据的展示方法（原始值、最大值、最小值、平均值等），支持修改数据的取样间隔（5分钟、20分钟），支持选择查询的时间范围。 9. 选择需要查看监控的目标SSL网关，点击“操作”列中的“创建告警规则”按钮，可以配置告警服务，具体配置请参考“创建告警规则”。

本文介绍回源302/301跟随功能的适用场景和配置说明。 功能介绍 配置回源302/301跟随功能后，全站加速节点会代替用户去处理源站给出的302/301状态码内容，即节点会直接跳转到源站302/301响应中的Location地址请求资源，不会直接把源站响应的302/301跳转地址直接返回给用户。该功能开启后将会减少一次（或多次）用户和边缘节点的302/301交互，用户体验更优。 适用场景 客户源站使用了重定向的方式，同时希望全站加速节点在收到源站302/301响应时再次请求Location地址，获取到200响应内容后，再缓存并响应给用户。 注意事项 1. 配置回源302/301跟随，请确认跟随时的回源HOST设置需求，当前可实现根据不同场景匹配不同效果： 期望结果1：源站响应“302/301状态码+Location地址”给全站加速节点时，请求Location地址携带的HOST头是源站响应的302/301信息里面的Location域名；默认为该效果，无需额外配置。 期望结果2：源站响应“302/301状态码+Location地址”给全站加速节点时，请求Location地址需携带的HOST头是用户自行配置的【默认回源HOST】；此时需要同时在【默认回源HOST】模块勾选【回源302/301跟随时生效】。 2. 支持回源302/301跟随次数设置：即源站响应302/301状态码之后，跟随访问Location地址的次数。 配置说明 1. 登录客户控制台。 2. 单击左侧导航栏【域名管理】【域名列表】。 3. 在【域名列表】页面，找到目标域名，单击【操作】列的【编辑】。 4. 单击右侧【回源配置】。 5. 在【回源302/301跟随】模块，开启配置。 6. 根据需求填写配置。 7. 单击【保存】，完成配置。 参数名 说明 回源302/301跟随 默认关闭，开启后，可配置【跟随次数上限】以及【回源302/301跟随时生效】配置项。 跟随次数上限 值为具体数字，是指回源可跟随Location地址跳转访问的最大次数，如超出上限将直接返回302/301状态码给用户。默认值为1，可配置范围为1到5。 默认回源HOST:回源302/301跟随时生效 默认不勾选，即回源302/301跟随时的回源HOST按照302/301后Location中的HOST生效。配置勾选，即回源302/301跟随时的回源HOST按照【默认回源HOST】配置生效。

本文介绍回源302/301跟随功能的适用场景和配置说明。 功能介绍 配置回源302/301跟随功能后，CDN节点会代替用户去处理源站给出的302/301状态码内容，即CDN节点会直接跳转到源站302/301响应中的Location地址请求资源，不会直接把源站响应的302/301跳转地址直接返回给用户。该功能开启后将会减少一次（或多次）用户和CDN边缘节点的302/301交互，用户体验更优。 适用场景 客户源站使用了重定向的方式，同时希望CDN节点在收到源站302/301响应时再次请求Location地址，获取到200响应内容后，再缓存并响应给用户。 注意事项 1. 配置回源302/301跟随，请确认跟随时的回源HOST设置需求，当前可实现根据不同场景匹配不同效果： 期望结果1：源站响应“302/301状态码+Location地址”给CDN节点时，请求Location地址携带的HOST头是源站响应的302/301信息里面的Location域名；默认为该效果，无需额外配置。 期望结果2：源站响应“302/301状态码+Location地址”给CDN节点时，请求Location地址需携带的HOST头是用户自行配置的【默认回源HOST】；此时需要同时在【默认回源HOST】模块勾选【回源302/301跟随时生效】。 2. 支持回源302/301跟随次数设置：即源站响应302/301状态码之后，跟随访问Location地址的次数。 配置说明 1. 登录CDN控制台。 2. 单击左侧导航栏【域名管理】【域名列表】。 3. 在【域名列表】页面，找到目标域名，单击【操作】列的【编辑】。 4. 单击右侧【回源配置】。 5. 在【回源302/301跟随】模块，开启配置。 6. 根据需求填写配置。 7. 单击【保存】，完成配置。 参数名 说明 回源302/301跟随 默认关闭，开启后，可配置【跟随次数上限】以及【回源302/301跟随时生效】配置项。 跟随次数上限 值为具体数字，是指回源可跟随Location地址跳转访问的最大次数，如超出上限将直接返回302/301状态码给用户。默认值为1，可配置范围为1到5。 默认回源HOST:回源302/301跟随时生效 默认不勾选，即回源302/301跟随时的回源HOST按照302/301后Location中的HOST生效。配置勾选，即回源302/301跟随时的回源HOST按照【默认回源HOST】配置生效。

本节介绍了云硬盘备份与快照的区别。 云硬盘备份以及快照为存储在云硬盘中的数据提供冗余备份，确保高可靠性，两者的主要区别如下表所示。 表 备份和快照的区别 指标 存储方案 数据同步 容灾范围 业务恢复 ::::: 备份 与云硬盘数据分开存储，存储在对象存储（OBS）中，可以实现在云硬盘存储损坏情况下的数据恢复 保存云硬盘指定时刻的数据，可以设置自动备份。如果将创建备份的云硬盘删除，那么对应的备份不会被同时删除 与云硬盘位于同一个AZ内 通过恢复备份至云硬盘，或者通过备份创建新的云硬盘，找回数据，恢复业务。数据持久性高。 快照 与云硬盘数据存储在一起 备份由于数据搬迁会耗费一定的时间，创建快照和回滚快照数据的速度比备份快。 保存云硬盘指定时刻的数据。如果将创建快照的云硬盘删除，那么对应的快照也会被同时删除。重装操作系统或切换操作系统后，系统盘快照会自动删除；数据盘快照不受影响，可以照常使用 与云硬盘位于同一个AZ内 通过回滚快照至云硬盘，或者通过快照创建新的云硬盘，找回数据，恢复业务。

本文介绍函数运行时的addEventListener定义与用法。 此函数定义执行用户函数脚本的触发器。addEventListener仅支持注册一个事件监听器。当前仅支持fetch请求事件，通过注册fetch事件监听器，生成HTTP请求事件FetchEvent，进而实现对HTTP请求的处理。 定义 javascript addEventListener(type: string, listener: (event: FetchEvent) > void): void; 说明 如果注册多个"fetch"类型的监听器，当一个监听器未调用时event.respondWith()，运行时会将事件传递给下一个已注册的监听器。 如果对某个事件进行多次调用会形成调用链条。当某个回调函数调用respondWith函数时，调用链条会被终止，后面注册的回调函数不会再被调用。 参数 type string 事件类型，当前仅支持"fetch"，后续会支持"scheduled"。 listener function 事件监听器。用于处理事件回调。 示例 javascript // 注册请求事件监听器 addEventListener("fetch", event > { // 响应客户端请求 return event.respondWith( new Response("Hello world") ) }) 相关参考 示例代码：返回HTML页面 示例代码：返回JSON内容

本文介绍零信任服务态势大屏。 背景说明 零信任态势大屏功能可协助企业快速查看对应的办公态势，内容包括企业终端安全、风险设备数、软件运行情况、设备资产、内网应用访问情况、内网安全防护、用户分布。 操作步骤 1. 登录边缘安全加速平台控制台，进入【零信任】控制台。 2. 在左侧导航栏，单击【态势大屏】。 功能说明 注意 零信任态势大屏功能需零信任服务套餐版本为企业版，详细版本差异可查看 基本设置 管理员可选择统计周期，刷新间隔，支持切换到边缘安全加速平台其他产品的态势大屏。 终端安全 统计企业终端设备的安全情况，展示合规检测、待处理病毒个数。 风险设备数 软件运行情况

本章节介绍DRDS最佳实践相关内容，从而帮助用户更好地使用DRDS。 章节名称 简介 分片数目的选择 介绍DRDS如何更合理地选择分片数目。 分片策略 介绍DRDS如何更合理地进行分片。 单片表和全局表 介绍了DRDS单片表和全局表的创建和使用。 读写分离 介绍了DRDS读写分离的配置与使用。 DRDS事务模型 介绍了DRDS提供针对分布式节点的场景下的分布式事务解决方案。 通过JDBC连接池连接DRDS 介绍了如何通过JDBC连接池与DRDS对接，实现数据操作。 数据迁移方案 介绍了通过数据同步工具进行DRDS数据迁移的详细操作步骤。 SQL使用规范 介绍了SQL使用规范的通用八个原则供用户参考。

备份方式 DRDS的备份方式包括快速备份和一致性备份，具体说明如下： 快速备份：仅保证单个RDS层面的数据一致性，不保证全局一致性。 一致性备份：面对分库分表的场景，保证全局数据一致性。 备份内容 DRDS的备份由数据备份、日志备份和元数据备份组成，具体说明如下： 说明 通过数据备份、日志备份和元数据备份，您可以快速恢复任意时间点的数据。 数据备份：复用底层关联的MySQL的备份能力，直接对数据文件进行备份。 日志备份：复用底层关联的MySQL的备份能力，对日志文件进行备份。 元数据备份：对实例的元数据进行备份。 注意 创建或删除逻辑库、逻辑库分片变更等影响元数据的重要操作，会自动触发元数据备份。 备份清理 DRDS的备份清理包括自动清理和手动清理两种方案，具体说明如下： 自动备份清理：按照备份策略清理，每天会自动清理不在备份保留天数内的备份文件。 手动备份清理：您可以在DRDS控制台页面手动删除手动备份数据。

名称 描述 是否必须 Action CreatePolicy。 是 Version 请求版本。 取值：20100508。默认值为20100508。 否 PolicyName 策略名称，策略名必须唯一。 类型：字符串 取值：1~128个字符组成，字符只能包含字母、数字或特殊字符。字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 是 Description 策略描述。 类型：字符串 取值：长度为0~1000的字符串。 否 PolicyDocument 用JSON语言描述的策略内容。 PolicyDocument的赋值需要做urlencode处理。 类型：字符串 取值：长度为1~131072的字符串。可以包含以下字符： 任何可打印的ASCII字符，范围从空格字符（ u0020）到ASCII字符范围的结尾。 Basic Latin和Latin1 Supplement字符集中的可打印字符（到 u00FF）。 特殊字符Tab（ u0009），换行符（ u000A）和回车符（ u000D）。 说明 各操作权限对应的具体资源、API详见 是

本文介绍如何开启企业级安全会议。 使用前提 下载安装各类终端：Windows客户端、macOS客户端、iOS客户端、Android客户端。 预定会议时，进行“更多安全设置”。 注意事项 敏感会议建议启用水印功能。 高风险会议可启用“会议锁定”或者限定“入会范围”。 应用场景说明 适用于涉及敏感信息、客户隐私、公司战略的场景： 法务、财务、内控审计类会议。 战略汇报、高管决策会议。 涉密技术讨论与客户合作方案评审。 通过多层次安全控制，保障会议内容仅在授权范围内传播，避免泄密和信息风险。 操作步骤 会前，会议创建者在“预定会议”时可设置“入会密码”，并进行“更多安全设置”。 会中，主持人/联席主持人可点击“安全”>“会议管理”、“安全”>“参会者权限”进行锁定会议、限制入会范围、开启会议水印等管控操作。 会中，主持人/联席主持人可实时关注“成员管理”列表，密切关注参会成员，并对参会人员进行管控。 会后，会议创建者可通过“历史会议”>“详情”列表查看参会人进行审计。

本章节介绍配置对象标签的具体步骤。 功能说明 媒体存储支持通过“对象标签”对存储的对象进行分类。对象标签使用一组键值对（KeyValue）标记对象。 对象标签可用以生命周期或Policy授权语句中，对特定标签的对象统一管理。 前提条件 登录媒体存储控制台。 已完成新建Bucket操作，具体可参考 新建Bucket 。 已完成上传对象操作，具体可参考 上传对象 。 使用说明 通过控制台配置的对象标签，一个对象最多支持10个标签。 同一个对象下，标签键不可重复。 操作步骤 1. 在文件列表找到需要操作的对象，点击【更多】，选择【设置标签】。 2. 在弹窗点击【新建标签】，填写对象标签内容，填写完成后点击【保存】。 配置参数说明 参数 参数说明 标签键 少于128个字符；支持大小写字母、数字、空格和下列符号：+ . : / 标签值 少于255个字符；支持大小写字母、数字、空格和下列符号：+ . : /

本节介绍了创建主账号的相关内容。 操作场景 使用该存储过程可以创建出一个新的登录账号，该账号拥有RDS for SQL Server主账号rdsuser的所有权限。 说明 存储过程只允许使用rdsuser或者创建出的主账号执行，创建的主账号具有和rdsuser相同的权限。 密码长度为8~32个字符，至少包含大写字母、小写字母、数字、特殊字符三种字符的组合，其中允许输入~!@%^+?,特殊字符。 前提条件 成功连接RDS for SQL Server实例。 操作步骤 执行以下命令，创建主账号。执行成功后可以使用新的账号登录验证。 EXEC master.dbo.rdscreatemajorlogin @login'loginName', @password'password' ; loginName：创建的主账号的登录名。 password：创建的主账号的密码。 示例 创建名为“rdsuser1”，密码为“”的账号，示例如下： EXEC master.dbo.rdscreatemajorlogin @login'rdsuser1', @password''； 账号创建成功后，系统将会如下提示： plaintext RDSProcessSuccessful

本节介绍了查看并导出备份信息的相关内容。 操作场景 关系型数据库支持导出备份，用户可以通过导出备份功能将备份信息（实例名称，备份开始时间，备份结束时间，备份状态，备份大小）导出到Excel中，方便用户查看并分析备份信息。 如果需要导出备份数据，请参见下载实例级备份文件和下载增量备份文件。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的 ，选择区域。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在左侧导航栏，单击“备份管理”，在“备份管理”页面，勾选需要导出的备份，单击导出按钮，导出备份信息。 目前只可导出当前页面的备份， 不可跨页面导出。 导出的备份信息列表为Excel汇总表格，您对其进行分析，以满足业务需求。 步骤 5 查看导出的关系型数据库备份。 结束

本节介绍了下载证书的相关内容。 RDS支持替换，下载证书。 下载证书 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的 ，选择区域。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面，单击目标实例名称，进入“基本信息”页面。 步骤 5 在“SSL”处，单击“下载”，下载根证书或捆绑包。 您也可以在左侧导航栏，单击“连接管理”，在“连接信息”模块“SSL”处，单击 ，下载根证书或捆绑包。 说明 关系型数据库服务在2017年4月提供了20年有效期的新根证书，该证书在实例重启后生效。请在原有根证书到期前及时更换正规机构颁发的证书，提高系统安全性。 关系型数据库服务还提供根证书捆绑包下载，其中包含2017年4月之后的新根证书和原有根证书。 结束

本节介绍了查看实例TOP SQL的操作场景、操作步骤等相关内容。 操作场景 通过对全量SQL进行多维度Top统计分析，帮助用户进行业务优化、健康诊断、排查性能问题等。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的 ，选择区域。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页签。 步骤 5 在左侧导航栏选择“智能DBA助手 > 历史诊断”。 步骤 6 选择“全量SQL > TOP SQL”。 说明 “Top SQL”模块为付费的高级智能运维包功能，请您先升级运维包。 步骤 7 单击“升级”，在弹框中，了解增值功能以及费用说明。 步骤 8 升级运维包后，可以查看当前实例的TOP SQL。 步骤 9 支持查看近1小时、近3小时、近12小时、自定义时间段（间隔不超过一天）内的TOP SQL执行耗时分布。 结束

本节介绍了云数据库GaussDB 的实例连接方式。 云数据库GaussDB 提供使用内网、公网的连接方式。 连接方式 IP地址 使用场景 说明 通过内网连接实例 内网IP地址 系统默认提供内网IP地址。当应用部署在弹性云主机上，且该弹性云主机与云数据库GaussDB 实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云主机与云数据库GaussDB 实例。 安全性高，可实现云数据库GaussDB 的较好性能。l 推荐使用内网连接。 通过公网连接实例 弹性公网IP 不能通过内网IP地址访问云数据库GaussDB 实例时，使用公网访问，建议单独绑定弹性公网IP连接弹性云主机（或公网主机）与云数据库GaussDB 实例。 降低安全性。l 为了获得更快的传输速率和更高的安全性，建议您将应用迁移到与您的云数据库GaussDB 实例在同一子网，使用内网连接。

本文介绍鲲鹏、飞腾系列云主机挂载云硬盘和弹性网卡异常的解决方案。主要针对创建后立即进行绑卡/挂盘操作的场景。 问题描述 鲲鹏、飞腾系列云主机在新建、重启、启动等场景中，当云主机状态变为“运行中”后立即操作挂载云硬盘和绑定弹性网卡，可能会存在异常情况。在云主机里新挂载的云硬盘或绑定的弹性网卡无法显示，并且无法使用。不影响云主机已有的云硬盘和弹性网卡使用。 此问题主要面向通过OpenAPI发起的、在云主机状态变为“运行中”后，极短时间内进行的后续绑定/挂载操作。 原因分析 ARM架构的云主机，系统内部状态与云平台管理状态的同步，存在一个极短的时间窗口。在此窗口期内进行部分资源绑定操作，可能导致API调用失败。 解决方案与操作指引 1. 最佳实践（预防问题） 为避免此问题，建议您增加等待时间，确保云主机内部完全就绪。 操作步骤 推荐做法 不推荐做法 （1）创建ARM云主机（如鲲鹏、飞腾系列云主机） 通过OpenAPI/控制台正常创建。 （2）等待状态同步 在云主机状态变为“运行中”后，请等待约20秒。 在状态变为“运行中”后立即发起后续绑定、挂盘操作。 （3）执行后续操作 等待20秒后，再通过OpenAPI或控制台进行绑定弹性网卡或挂载云硬盘的操作。 2. 问题发生后如何解决 请提交工单，获取技术支持。

当您使用密钥对登录Linux 弹性云主机失败时,可以参考本文。 问题描述 用户使用创建弹性云主机时使用的密钥文件登录 Linux 弹性云主机时，登录失败。 可能原因 Linux 弹性云主机的镜像为用户自己制作的私有镜像，且在创建该私有镜像时用户未安装 Cloudinit 工具。 Linux 弹性云主机的镜像安装了 Cloudinit 工具，但是在创建弹性云主机时，获取密钥失败。 处理方法 针对原因1 故障排查 115 创建私有镜像时不安装 Cloudinit 工具，将无法对弹性云主机进行自定义配置，此时，用户只能使用镜像原有密码或密钥登录弹性云主机。 其中，镜像原有密码或密钥指创建私有镜像时，用户自己设置的操作系统密码或密钥。如果忘记镜像原有密码，或镜像原有密钥丢失，可以通过弹性云主机页面提供的“重置密码”功能， 自助完成弹性云主机的密码重置。 针对原因2 勾选待获取密码的弹性云主机，单击“重启”，重新启动弹性云主机。 重启成功后，再次使用密钥文件登录弹性云主机，确认是否能够正常登录。 − 是，结束。 − 否，请联系客服。