本文旨在为您详细介绍如何在AI网关中管理域名、更换域名的协议和证书。 创建域名 操作步骤 1. 登录云原生API网关控制台，并在顶部菜单栏选择地域。 2. 在左侧导航栏”AI网关”下，点击 "域名"菜单。 3. 单击 "创建域名" ，在创建域名面板中配置相关参数，然后单击 "确定" 。 参数 描述 协议 可选择HTTP或HTTPS协议，不同协议支持的端口为： HTTP：支持27151端口 HTTPS：支持27154端口 域名 支持完整域名和泛域名的形式，例如绑定.ctyun.cn这个域名后，可通过a.ctyun.cn，1.ctyun.cn等来访问。 域名填写规则为：域名包含英文字母、数字和连接符()，连接符不能在每段首尾或连续出现，每段长度不得超过63个字符且最后一段为26个英文字符 选择协议为HTTPS协议时 证书 选择HTTPS协议时需上传证书或选择已有证书 注意 所选择的证书域名需与所填写域名相匹配。如证书域名为.ctyun.cn，则所填写域名可以是.ctyun.cn，a.ctyun.cn等。 绑定场景 Model API可绑定域名 MCP服务可绑定域名 Agent API可绑定域名 删除域名 操作步骤 1. 登录云原生API网关控制台，并在顶部菜单栏选择地域。 2. 在左侧导航栏”AI网关”下，点击 "域名"菜单。 3. 在域名列表页面，选择目标域名名称的操作列下单击"删除"，然后在确认删除对话框中输入当前的域名，然后单击"删除"。 说明 删除域名前请先确保没有在线MCP服务或Model API、Agent API正在使用该域名。 更换域名协议或证书 当发生证书到期、域名所有者有变更、网站需从HTTP升级到HTTPS等情况时，需要变更域名的证书和协议，来保障网站或平台的安全性与合规性。

本章节介绍了如何进行精细的权限管理。 如果您需要对您所拥有的DMS for RocketMQ进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的天翼云帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用DMS for RocketMQ资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DMSfor RocketMQ资源委托给更专业、高效的其他天翼云帐号或者云服务，这些帐号或者云服务可以根据权限进行代运维。 如果天翼云帐号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DMS for RocketMQ的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的DMS for RocketMQ权限，并结合实际需求进行选择，DMS for RocketMQ支持的系统权限，请参见：DMS for RocketMQ系统策略。若您需要对除DMS for RocketMQ之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。 示例流程 图1 给用户授权DMS for RocketMQ权限流程 1. 创建用户组并授权 在IAM控制台创建用户组，并授予DMS for RocketMQ的管理员权限“DMS ReadOnlyAccess”。 2. 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 3. 用户登录并验证权限 新创建的用户登录控制台，验证DMS for RocketMQ的管理员权限。

本节主要介绍创建用户并授权使用DDS 如果您需要对您所拥有的DDS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的天翼云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用DDS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DDS资源委托给更专业、高效的其他天翼云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果天翼云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DDS服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如下图所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的DDS权限，并结合实际需求进行选择，DDS支持的系统权限，请参见：DDS系统权限。 示例流程 图 给用户授权DDS权限流程 1. 创建用户组并授权 在IAM控制台创建用户组，并授予DDS权限“DDS FullAccess”。 说明 如果需要使用到对接其他服务的一些功能时，除了需要配置“DDS FullAccess”权限外，还需要配置对应服务的权限。 例如：使用DAS连接实例时，除了需要配置“DDS FullAccess”权限外，您还需要配置数据管理服务“DAS FullAccess”权限后，才可正常使用DAS登录数据库实例。 2. 创建用户并加入用户组 在IAM控制台创建用户，并将其加入[1](

本文为您介绍对用户授权VPN的操作流程。 如果您需要对您所拥有的VPN进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用VPN资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将VPN资源委托给更专业、高效的其他帐号或者云服务，这些帐号或者云服务可以根据权限进行代运维。 如果帐号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用VPN服务的其它功能。 前提条件 给用户组授权之前，请您了解用户组可以添加的VPN权限，并结合实际需求进行选择。 示例流程 图用户授予VPN权限流程 1. 创建用户组并授权 在IAM控制台创建用户组，并授予虚拟专用网络服务权限“VPN Administrator”。 2. 创建用户并加入用户组 在IAM控制台创建用户，并将其加入步骤一中创建的用户组。 3. 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择“网络＞虚拟专用网络”，进入“虚拟专用网络＞企业版VPN网关”页面，单击右上角“创建VPN网关”，尝试创建VPN网关，如果创建成功，表示“VPN Administrator”已生效。 在“服务列表”中选择除VPN服务外（假设当前权限仅包含VPN Administrator）的任一服务，若提示权限不足，表示“VPN Administrator”已生效。

本节主要介绍权限管理 创建用户并授权使用DCS 如果您需要对您所拥有的DCS服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用DCS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DCS资源委托给更专业、高效的其他帐号或者云服务，这些帐号或者云服务可以根据权限进行代运维。 如果帐号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DCS服务的其它功能。 本章节以创建用户并授予“DCS ReadOnlyAccess”权限为例，为您介绍对用户授权的方法，操作流程如下图所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的DCS系统策略，并结合实际需求进行选择，DCS支持的系统策略及策略间的对比，请参见权限管理。若您需要对除DCS之外的其它服务授权，IAM支持服务的所有策略请参见权限集。 示例流程 给用户授权DCS权限流程 1.创建用户组并授权。 在IAM控制台创建用户组，并授予分布式缓存服务的只读权限“DCS ReadOnlyAccess”。 2.创建用户并加入用户组。 在IAM控制台创建用户，并将其加入1中创建的用户组。 3.用户登录并验证权限。 新创建的用户登录控制台，验证分布式缓存服务的只读权限。

步骤二：数据迁移 在这个阶段，您将把镜像和相关依赖服务的数据迁移到天翼云对应云产品中。可基于天翼云上提供的专业云迁移、云备份等迁移工具，或基于云产品提供的专门迁移指引进行迁移。例如： 三方云镜像仓库迁移参考：第三方镜像仓库导入 三方云MySQL迁移请参考：其他云MySQL迁移到RDS For MySQL 三方云PostgreSQL迁移请参考：其他云PostgreSQL迁移到RDS For PostgreSQL 其他类型存储迁移，请参考天翼云上对应云产品提供的迁移指引； 步骤三：天翼云集群创建与纳管 在这个阶段，您将评估目标集群所需规格信息并创建对应的天翼云CCE集群；然后将该目标集群关联到分布式容器云平台CCE One注册集群； 云容器引擎允许用户对集群资源进行个性化选取，以精准匹配其多样化的业务诉求。如下所示的表中，列举了集群的指标参数，并提供了参考规划选择；用户应依据自身业务的确切需求，对相关设置做出合理调配，其间，我们建议尽可能保持与原集群性能配置的一致性水平。 主要指标参数 指标参数说明 本示例规划 kubernetes版本 1.27.8 1.29.3 1.29.3 网络插件 cubecni：cubecni 是云容器引擎自研的网络插件，支持基于 Kubernetes 标准的网络策略来定义容器间的访问策略 calico：使用社区 calico CNI 插件的IP模式 cubecni apiserver访问 API Server的访问需要依赖ELB实例，您可根据需要选择合适的ELB规格，系统将根据该规格创建一个私网ELB实例。规格选择请见：[了解ELB实例规格](

本节介绍企业主机安全计费类的常见问题 退订重购HSS后，是否需要重新安装Agent与配置主机防护信息？ 不需要。 退订HSS时，退订的是防护配额。HSS不会自动卸载主机上已安装的Agent，也不会修改或者删除已配置的主机防护信息。 注意 请保证重购防护配额的区域与原购买区域保持一致，HSS不支持跨区域使用。

功能 kI1s型弹性云主机的IOPS(Input/Output Operations Per Second)性能和单盘指标如下表所示。 表 ki1s型弹性云主机IOPS性能 规格名称 4KB随机读最大IOPS ki1s.2xlarge.4 750000 ki1s.4xlarge.4 1500000 ki1s.6xlarge.4 2250000 ki1s.8xlarge.4 3000000 ki1s.12xlarge.4 4500000 ki1s.16xlarge.4 6000000 表 ki1s型弹性云主机NVMe单盘指标 指标 性能 磁盘容量 3.2T 读IOPS（4KB随机读） 750000 写IOPS（4KB随机写） 200000 读吞吐量 2.9 GiB/s 写吞吐量 1.9 GiB/s 访问时延 微秒级 使用须知 鲲鹏超高IO型弹性云主机所在的物理机发生故障时，不支持弹性云主机的热迁移恢复。 −部分宿主机硬件故障或亚健康等场景，需要用户配合关闭ECS完成宿主机硬件维修动作。 −因系统维护或硬件故障等，HA重新部署ECS实例后，实例会冷迁移到其他宿主机，本地盘数据不保留。鲲鹏超高IO型弹性云主机不支持规格变更。 鲲鹏超高IO型弹性云主机不支持本地盘的快照和备份。 可使用本地盘和云硬盘两类磁盘存储数据，通过挂载云硬盘，可以提供更大的存储空间。关于本地盘和云硬盘的使用，有如下约束与限制： −系统盘只能部署在云硬盘上，不可以部署在本地盘上。 −数据盘可以部署在云硬盘和本地盘上。 −最多可以挂载60块盘（包括VBD盘+SCSI盘+本地盘）。其中，SCSI盘最多只能挂载30块，VBD盘最多只能挂载22块（含系统盘）。 −建议您在应用中使用wwn号进行本地盘的相关操作，不要直接使用盘符，因为Linux操作系统会有低概率盘符漂移的可能。以挂载本地盘为例： 假设本地盘的wwn号为wwn0x50014ee2b14249f6，则执行的命令为：mount /dev/disk/byid/wwn0x50014ee2b14249f6 说明： 如何查看本地盘wwn号？ 1.登录弹性云主机操作系统。 2.执行以下命令，查看wwn号。 ll /dev/disk/byid 鲲鹏超高IO型弹性云主机的本地磁盘数据有丢失的风险（比如宿主机宕机或本地磁盘损坏时），如果您的应用不能做到数据可靠性的架构，我们强烈建议您使用云盘搭建您的弹性云主机。 删除鲲鹏超高IO型弹性云主机后，本地NVMe SSD盘中的数据会被自动清除，请提前做好数据备份。删除本地盘数据的时间较长，因此，资源释放的时间较之常规云主机略长。 由于本地盘数据的可靠性取决于物理服务器和硬盘的可靠性，存在单点故障风险，建议您在应用层做好数据冗余，以保证数据的可用性，需要长期保存的业务数据建议使用云硬盘存储。 鲲鹏超高IO型弹性云主机的本地盘设备名为/dev/nvme0n1、/dev/nvme0n2等。 对于鲲鹏超高IO型弹性云主机，关机后其基础资源（包括vCPU、内存、镜像）会继续收费。如需停止计费，需删除弹性云主机。

本页介绍天翼云TeleDB数据库操作日志相关操作。 说明 操作日志默认按时间倒序。 您可以根据操作用户、操作内容或操作结果快速搜索目标日志。 1. 以用户名和密码登录TeleDBDCP数据库管理平台。 2. 在左侧导航树选择安全中心 > 操作日志 ，进入用户日志 页面。 > 您可以查看当前用户的操作日志信息，包括日志产生时间、操作用户、操作内容和操作结果。

本文将为您介绍如何查看已创建的专属云资源。 操作场景 当您已经通过客户经理创建好计算专属云，可参考本文来查看已创建的专属云资源详情。 前提条件 已联系专属客户经理填写业务需求单申请计算专属云，详情请参见申请计算专属云服务。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的，选择您的专属云资源池，如内蒙>Dectest。 说明 Dectest为预先在内蒙8公有云资源池中开通的专属云资源池。 3. 切换到专属云总览页面，在总览页中可以查看专属云内宿主机数量、规格、CPU/内存分配情况，各云资源开通情况。 说明 专属云节点中的弹性云主机列表，仅会显示专属云中创建的云主机，公有云主机不在此列表中显示。

1、建议升级到最新版连接器 登录边缘安全加速控制台，选择零信任服务工作台，在连接器管理页面，选择连接器实例，点击【待升级】进行升级： ※立即升级：将自动升级，升级时间1分钟左右。 ※命令安装：根据提供的安装步骤，在连接器所在宿主机上执行命令操作。 2、排查宿主机网络连通性 检查连接器所在宿主机与零信任控制中心网络连通情况： 按照下述命令执行，若状态码响应400，则说明连通性正常。否则，请检查宿主机的网络设置情况。 curl vo /dev/null 控制中心域名 或者 wget O /dev/null 控制中心域名 三、Windows连接器异常 1、建议升级到最新连接器版本 登录边缘安全加速控制台，选择零信任服务工作台，在连接器管理页面，选择连接器实例，点击【待升级】进行升级： ※立即升级：将自动升级，升级时间1分钟左右。 ※命令安装：根据提供的安装步骤，在连接器所在宿主机上执行命令操作。 2、排查连接器所在网络环境 检查安装连接器的宿主机与零信任中心服务的网络连通性：在连接器机器上，浏览器打开 3、检查虚拟网卡命名 （1）运行PowerShell， 执行： getnetadapter，是否存在命名为wgsecin的虚拟网卡。 （2）查看作用是WireGuard Tunnel的虚拟网卡，命名是否为 wgsecin。

查询弹性伸缩配置 接口功能介绍 查询弹性伸缩配置 接口约束 无 URI POST /v4/scaling/configlist 路径参数 无 Query参数 无 请求参数 请求头header参数 无 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 regionID 是 String 资源池ID 81f7728662dd11ec810800155d307d5b configID 否 Integer 伸缩配置ID 427 pageNo 否 Integer 页码 5 page 否 Integer 【Deprecated】页码 5 pageSize 否 Integer 分页查询时设置的每页行数，取值范围:[1~100]，默认值为10 10 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 返回码：800表示成功，900表示失败 800 errorCode String 业务细分码，为product.module.code三段式码 Scaling.Config.NotFound 错误码 message String 失败时的错误描述，一般为英文描述 query scaling config empty description String 失败时的错误描述,一般为中文描述 未找到弹性伸缩配置信息 returnObj Array of Objects 成功时返回的数据，参见表returnObj returnObj 表 returnObj 参数 参数类型 说明 示例 下级对象 configID Integer 伸缩配置ID 427 name String 伸缩配置名称 asconfiglocal001 regionID String 资源池ID 81f7728662dd11ec810800155d307d5b visibility Integer 镜像类型。取值范围： 1：公有镜像，0：私有镜像 1 imageName String 镜像名称 CentOS7.5 imageID String 镜像ID b78812b0ff504816b58f5c4fbc230b08 securityGroupList Array of Objects 安全组ID [{"id": "sgnd1h63d2j8", "name": "DefaultSecurityGroup"}] cpu Integer CPU核数 2 memory Integer 内存，单位：G 4 specName String 规格名称 c6.large.2 osType Integer 镜像系统类型。取值范围：1：Linux，2：Windows 1 volumes Array of Objects 磁盘类型和大小列表，元素为volume [{"volumeType":"SATA", "volumeSize":40,"flag":1}] volume useFloatings Integer 是否使用弹性IP。 取值范围：1：不使用，2：自动分配 2 bandwidth Integer 带宽，单位：Mbps 100 loginMode Integer 登录方式。取值范围：1：密码，2：密钥对 2 username String 用户名，loginMode为1时，必填 root groupCount Integer 绑定的伸缩组个数 0 userData String 用户自定义数据，以Base64方式编码 ZWNobyBoZWxsbyBnb3N0YWNrIQ tags Array of Objects 标签集 tag azNames String 可用区名称 az1 monitorService Boolean 是否开启详细监控，默认开启。 取值范围：true：开启。false：关闭 true 表 volume 参数 参数类型 说明 示例 下级对象 volumeType String 磁盘类型： SATA/SAS/SSD/SATAKUNPENG/SATAHAIGUANG/SASKUNPENG/SASHAIGUANG/SSDgenric。不同资源池可配置的volumeType有差异，详细请参考云硬盘 SATA volumeSize Integer 磁盘大小 40 flag Integer 磁盘类型。取值范围：1：系统盘。2：数据盘。系统盘限制为1块。 1 表tag 参数 参数类型 说明 示例 下级对象 key String 标签键 key1 value String 标签值 value1

本节介绍如何配置全局精准访问控制规则。 防护对象接入Web应用防火墙后，您可以选择开启全局精准访问控制功能，并配置精准访问控制规则。 全局精准访问控制支持对全局域名或单个域名生效。 全局精准访问控制允许自定义访问控制规则，通过对请求路径、请求URI、Cookie、请求参数、Header、referer、UserAgent等多个特征进行条件组合，对访问请求进行特征匹配实现管控，有针对性地阻断各类攻击行为。 前提条件 已购买WAF云SaaS型实例，且实例版本为标准版及以上版本。 网站已通过“域名接入”方式接入WAF进行防护。 操作步骤 1. 登录天翼云控制中心。 2. 单击页面顶部的区域选择框，选择区域。 3. 在产品服务列表页，选择“安全 > Web应用防火墙（原生版）”。 4. 在左侧导航栏，选择“防护配置 > 全局防护配置”，进入全局防护配置页面。 5. 定位到“精准访问控制”模块，可以选择开启/关闭防护。 6. 点击防护规则右侧的“前去配置”，进入全局精准访问控制页面。 7. 单击“新建防护规则”，配置全局精准访问控制规则。 参数说明如下： 配置项 说明 规则名称 设置规则的名称。 规则名称用于标识当前防护规则，建议您使用有明确含义的名称。 企业项目 选择需要配置全局精准访问控制规则对象所在的企业项目。 接入对象 设置精准访问控制规则的作用对象，支持选择“全部防护对象”或选择“特定防护对象”。 说明 全局精准访问控制不支持独享版和监听器防护对象。 匹配条件 设置访问请求需要匹配的条件（即特征）。单击“新增条件”可以设置最多30个条件。存在多个条件时，多个条件必须同时满足才算命中。 关于匹配条件的配置描述，请参见匹配条件字段说明。 处置动作 定义触发规则后执行的动作，可选值： 观察 拦截 放行 验证码 JS验证 重定向 过期时间 规则配置后，规则状态开启即生效。可通过设置过期时间，为该规则定义生效时间段。过期时间可选： 永久生效 限定日期：自定义设置失效日期 优先级 代表该规则在精准访问控制模块中执行的优先级。 可输入1～100的整数，数字越大，代表这条规则的优先级越高。相同的优先级下，创建/更新时间越晚，优先级越高。 8. 单击“保存”，规则创建成功，成功后规则默认启用。您可以在规则列表中查看该规则。

状态码 状态码 描述 200 表示请求成功。 错误码 错误码 描述 Openapi.PatternCheck.NotValid 请求参数无效 LiteEcs.RegionInfo.Empty 查询资源池信息为空或资源池不存在，请确认资源池ID是否有效 LiteEcs.RegionInfo.AccessFailed 查询资源池失败，请重试。如果多次尝试失败，请提交工单 LiteEcs.RegionInfo.DataDamaged 查询资源池信息不符预期，请重试。如果多次尝试失败，请提交工单 LiteEcs.RegionVersion.NotSupport 当前API不支持该资源池，请切换资源池重试 LiteEcs.UserVisibleRegions.DataDamaged 查询用戶可见资源池信息格式错误，请重试。如果多次尝试失败，请提交工单 LiteEcs.UserVisibleRegions.AccessFailed 查询用戶可见资源池失败，请重试。如果多次尝试失败，请提交工单 LiteEcs.Parameter.InvalidRegionID 可见资源池信息为空，请确认regionID是否正确 LiteEcs.Instance.ParameterInvalid 请求参数错误 LiteEcs.Instance.FlavorNotFound 未找到对应的云主机规格，请确认输入的云主机规格信息是否有效 Openapi.FlavorAdmin.AccessFailed 查询云主机规格失败，请重试。如果多次尝试失败，请提交工单 Openapi.FlavorAdmin.FormatError 查询云主机规格信息格式错误，请重试。如果多次尝试失败，请提交工单 Openapi.EcsWorkorder.AccessFailed 查询云主机失败，请重试。如果多次尝试失败，请提交工单 Openapi.EcsFormat.FormatError 查询云主机信息格式错误，请重试。如果多次尝试失败，请提交工单 LiteEcs.Instance.NotFound 云主机不存在，请确认云主机ID是否有效 Openapi.EcsCheck.UnknownError 云主机检查失败，请重试。如果多次尝试失败，请提交工单 LiteEcs.Instance.FlavorNoChange 轻量型云主机套餐规格没有发生变化，请确认 LiteEcs.Instance.FlavorNotSupport 轻量型云主机只支持套餐升级操作(即目标套餐的CPU、内存、系统盘、带宽均大于等于当前套餐)，不支持套餐降级操作 LiteEcs.Instance.StatusExpired 当前云主机已过期，请确认云主机状态 LiteEcs.Instance.StatusFreeze 当前云主机已冻结，请确认云主机状态 LiteEcs.Instance.OnlySupportShutoff 只有关机状态才可以进行此操作，请确认云主机状态 LiteEcs.Instance.OrderInfoNotExists 查不到实例的订单信息，请确认 Openapi.Workorder.AccessFailed 资源订单信息数据异常，请重试。如果多次尝试失败，请提交工单 Openapi.SaleYacos.AccessFailed 查询售罄信息错误，请重试。如果多次尝试失败，请提交工单 Openapi.SaleFormats.FormatError 查询售罄信息格式错误，请重试。如果多次尝试失败，请提交工单 LiteEcs.Instance.FlavorSoldOut 该规格云主机已售罄，请提交工单 LiteEcs.Instance.EbsSoldOut 该规格磁盘已售罄，请提交工单 Openapi.SaleCheck.UnknownError 售罄信息检查失败，请重试。如果多次尝试失败，请提交工单

本节介绍了修改云主机启动模板。 操作场景 您创建的云主机启动模板中部分资源已不可再使用，您可以修改云主机启动模板。 操作步骤 1. 登录控制中心。 2. 单击控制中心顶部的，选择“地域”。 3. 单击左侧导航栏“产品服务列表”，选择“计算 >弹性云主机 > 云主机启动模板”，进入云主机启动模板控制列表页。 4. 找到需要修改的云主机启动模板，点击操作中“修改模板”。 5. 在修改页面中更新相关配置信息，确认信息后，点击页面“保存本次修改”。

本节介绍了本地Linux主机使用FTP上传文件到Linux云主机的操作场景、前提条件、操作步骤。 操作场景 本文介绍如何在 Linux 系统的本地机器上使用 FTP 服务，将文件从本地上传到云主机中。 前提条件 已在待上传文件的云主机中搭建 FTP 服务。 操作步骤 1. Linux操作系统的本地主机安装ftp。 以CentOS 7.6操作系统为例，执行以下命令安装ftp yum y install ftp 2. 执行以下命令连接云主机。 ftp 云主机弹性IP 3. 并根据提示，输入FTP服务的用户名和密码。 − 上传文件 执行以下命令，将本地文件上传至云主机中。 put 本地主机文件地址 例如：将本地Linux主机的/home/test.txt 上传到云主机。 put /home/test.txt − 下载文件 执行以下命令，将云主机中的文件下载至本地。 get 云主机文件地址 本地主机文件地址 例如：将云主机的test.txt下载到本地Linux主机。 get /home/test.txt

针对病毒处理，安全专区自动检测主流木马病毒、勒索软件、挖矿病毒、DDoS木马并自动隔离查杀，通过提供扫描、告警、深度查杀及病毒修复能力，可有效预防病毒入侵服务器。 趋势分析图默认展示当前一周的数据，通过右上角可筛选不同的时间段查看趋势图。 展示病毒漏洞详细信息以及漏洞发生IP地址。

本节介绍了专属云（存储独享型）的开通步骤。 专属云（存储独享型）产品不同于其他服务，用户需要先申请开通专属云访问权限后，才能申请存储池。 1、登录天翼云控制中心，切换节点； 2、单击“控制中心” ，选择【专属云】； 3、在申请页面查看申请流程。请与您的专属客户经理确定您的专属云开通需求，如果没有专属客户经理，可拨打天翼云客服电话4008109889咨询； 4、与客户经理沟通需求后，客户经理根据具体需求输出专属云部署方案。 5、由客户经理协助客户提交工单，做专属云服务开通和物理服务器发货。 6、待物理服务器到位后，专属云资源将在2天内完成开通。

重装弹性云主机时可以选择其他操作系统,本文介绍重装弹性云主机选择其他操作系统流程。 注意事项 1. 重装后IP地址、MAC地址不变，但系统盘会清空，请预先做好云硬盘备份。重装后云主机备份将无法用于恢复数据、云主机快照为错误状态，不支持申请云主机、恢复数据。 2. 重装后系统盘所在的云硬盘备份策略无法继续使用。请在重装前将系统盘从所在备份策略中移出，重装后重新加入；若未提前移出，请在重装后及时新建云盘备份策略。 3. Linux系统下使用了LVM的用户，LVM如果加入了数据盘，请先从LVM卸载掉数据盘，再一键重装，否则会导致主机重装后无法使用。 4. 多次批量一键重装操作建议间隔120s以上，否则可能造成重装失败。 5. 使用加密系统盘重装大约需要10~25分钟，容量越大加密耗时越久。 操作步骤 1. 登录云主机控制台，选中需要重装系统的弹性云主机，重装前需要先对云主机进行关机。 2. 点击在云主机右侧操作栏的更多，选择“一键重装”。 3. 在一键重装界面“重装选择”下拉框选择要重装的操作系统，输入“密码”等参数后点击“确认”按钮。

本文汇总了云主机备份在使用过程之中会遇到的存储库类问题。 如何估算要购买的存储库大小？ 手动备份场景 如果仅进行一次性手动备份，建议存储库容量大于等于所需要备份云主机挂载的所有云硬盘容量总和的1.2倍。 自动备份场景 如果需要周期性自动备份，可以使用以下公式估算应创建的存储库大小： 存储库容量(GB) （云主机挂载的所有云硬盘容量(GB) + 备份保留时长(天) / 备份周期(天) 云主机挂载的所有云硬盘每日变化数据量(GB)） 120% 说明：如果备份策略的保留规则是按数量保留，也可以通过换算为保留时长进行计算。例如，某公司每天进行1次备份，保留数量设置为30份，则可以换算为保留时长为30天。 您可以按照上述公式完成估算后，再根据实际业务情况进行调整。 估算案例 如某公司拥有一台500GB的云主机，已经使用100GB。计算存储库容量时需要使用云主机挂载的所有云硬盘容量而非使用量，取500GB。每天的数据变化量大约在5GB左右，该公司计划的备份策略为每天凌晨00:00进行1次备份，备份保留时长为1个月。则该公司购买的云主机备份存储库大小可以通过公式进行估算： 存储库容量(500+（30/1） 5)120%780GB 存储库可以合并吗？ 目前暂不支持存储库的合并操作。

本节介绍了监控云主机的相关内容。 监控是保持弹性云主机可靠性、可用性和性能的重要部分，通过监控，用户可以观察弹性云主机资源。为使用户更好地掌握自己的弹性云主机运行状态，公有云平台提供了云监控。您可以使用该服务监控您的弹性云主机，执行自动实时监控、告警和通知操作，帮助您更好地了解弹性云主机的各项性能指标。 主机监控分为基础监控和操作系统监控。 基础监控为ECS自动上报的监控指标。 操作系统监控通过在弹性云主机中安装Agent插件，为用户提供服务器的系统级、主动式、细颗粒度监控服务。 通过后续章节，您可以了解以下内容： 弹性云主机当前支持的基础监控指标 弹性云主机操作系统监控的监控指标（安装Agent） 如何自定义弹性云主机告警规则 如何查看弹性云主机运行状态进行日常监控

本节主要介绍SNAT规则管理的方式。 操作场景 NAT网关创建成功后，您需要创建SNAT规则。通过创建SNAT规则，虚拟私有云子网中全部或部分云主机可以通过共享弹性IP访问公网，或云专线/VPN用户侧端该网段下的服务器可以通过共享弹性IP访问公网。 一个子网对应一条SNAT规则，如果VPC中有多个子网需要访问公网，则可以通过创建多个SNAT规则实现共享一个或多个弹性IP资源。 前提条件 NAT网关创建成功。 操作步骤 1. 登录管理控制台。 2. 在系统首页，单击“网络 > NAT网关”。 3. 在NAT网关页面，单击需要添加SNAT规则的NAT网关名称。 4. 在SNAT规则页签中，单击“添加SNAT规则”。 5. 根据界面提示，配置添加SNAT规则参数，详情请参见下表。 参数 说明 使用场景 SNAT规则使用的场景。当虚拟私有云中的云主机需要访问公网时，选择虚拟私有云。 当云专线/VPN本地数据中心端的服务器需要访问公网时，选择云专线。 类型 云主机访问公网的方式。当使用场景为虚拟私有云时，需要配置此参数。 当虚拟私有云子网中的全部云主机需要通过SNAT方式访问公网时，选择子网，使该子网中的云主机通过SNAT方式访问公网。 当虚拟私有云子网中的部分云主机需要通过SNAT方式访问公网时，选择自定义，使该网段中的云主机通过SNAT方式访问公网。 子网 选择虚拟私有云中的子网，可实现该子网中的云主机通过SNAT的方式访问公网。 当使用场景为虚拟私有云，类型为子网时，需要配置此参数。 网段 使用场景为虚拟私有云时，通过配置虚拟私有云子网中的某个网段，使该网段中的云主机通过SNAT方式访问公网。 使用场景为云专线时，通过配置专线侧本地数据中心的某个网段，使该网段中的服务器通过SNAT方式访问公网。 弹性IP 用来提供互联网访问的公网IP。这里只能选择没有被绑定的弹性IP，或者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性IP， 或者被绑定到当前公网NAT网关中SNAT规则上的弹性IP。 描述 SNAT规则信息描述。最大支持255个字符。 6. 配置完成后，单击确定，完成“SNAT规则”创建。 说明 根据您的业务需求，可以为一个NAT网关添加多条SNAT规则。

本节介绍了在操作系统内部修改云主机密码的操作场景、前提条件、背景信息、Windows弹性云主机、Linux弹性云主机等内容。 操作场景 当云主机密码即将过期、密码泄露或首次登录时（首次登录云主机建议您修改初始密码），您可以参考本节操作在操作系统内部修改弹性云主机密码。 优先推荐您参考在控制台重置弹性云主机密码，在控制台重置实例的登录密码。 前提条件 可以登录弹性云主机。 背景信息 弹性云主机的密码规则如下表所示。 表 密码设置规则 参数 规则 样例 密码 密码长度范围为8到26位。密码至少包含以下4种字符中的3种：大写字母小写字母数字Windows操作系统云主机特殊字符：包括“$”、“!”、“@”、“%”、“”、“”、“”、“+”、“[”、“]”、“:”、“.”、“/”、“,”和“?”Linux操作系统特云主机特殊字符：包括“!”、“@”、“%”、“”、“ ”、“”、“+”、“[”、“]”、“:”、“.”、“/”、“^”、“,”、“{”、“}”和“?”密码不能包含用户名或用户名的逆序。Windows操作系统的云主机，不能包含用户名中超过两个连续字符的部分。 YNbUwp!dUc9MClnv说明样例密码随机生成，请勿复制使用样例。 Windows弹性云主机 1. 远程登录Windows弹性云主机。 登录方法请参见Windows弹性云主机登录方式概述。 2. 使用快捷键“Win+R”打开“运行”页面。 3. 输入命令行“cmd”打开命令行窗口。 4. 执行以下命令，修改密码，密码复杂度需满足表 119。 net user Administrator 新密码

互联网边界流量分析页面展示经过防火墙的流量统计信息，包括入云/出云流量。 入云分析（外部访问）：互联网访问云上资源的流量数据。 出云分析（主动外联）：云上资源访问互联网的流量数据。 前提条件 已开启互联网边界防护且已有流量经过防护对象，开启防护步骤请参见互联网边界防火墙。 查看入云流量分析 1. 登录云防火墙（原生版）控制台。 2. 在左侧导航栏，选择“流量分析> 互联网边界流量分析”，进入互联网边界流量分析页面。 3. 默认选择“入云分析（外部访问）”，查看互联网访问云上资源时经过云防火墙的流量统计信息。 流量看板：支持查看近1小时、近1天、近7天的数据。统计互联网访问云上资源的数据统计以及最大流量信息，包括目的IP、源IP、目的端口、协议。 入云访问TOP统计：查看所选时间段内入云流量中目的IP、源IP、目的端口的TOP排行。支持按次数、流量进行查看。 入云访问带宽统计：入云峰值带宽、入云累计带宽，以及入云请求流量和响应流量数据。 入云访问分布统计：查看所选时间段内入云访问协议、入云访问应用、入云访问目的端口分布情况。支持按次数、流量进行查看。 入云访问目的IP分析：展示入云流量中目的IP的流量详细信息。 入云访问源IP分析：展示入云流量中源IP的流量详细信息。 入云访问源IP支持添加黑/白名单，一键封禁/放行源IP。添加黑/白名单后，可通过配置黑白名单规则对规则进行管理。

本页介绍了文档数据库服务连接失败如何处理。 排查方向 根据九个方面考虑的标准，你可以将连接失败的处理步骤整理如下： 1. 排除数据库实例异常 ： 1. 检查文档数据库服务系统是否出现故障，确认实例状态是否正常。 2. 确认没有其他进程或用户锁定了实例或表。 2. 使用正确的客户端连接方式 ： 1. 确保使用正确版本的MongoDB客户端，建议使用4.0版本以上。 2. 对于内网连接，确保文档数据库服务和ECS实例在同一区域和VPC内。 3. 对于公网连接，确保购买或使用已有的EIP，并将其绑定到文档数据库服务实例。 3. 使用正确的SSL方式安全连接 ： 1. 确认SSL开关的状态，根据开关状态使用正确的连接命令。 2. 确保提供了正确的SSL证书文件路径。 4. 排除连接命令错误 ： 1. 检查连接地址、端口、用户名和密码是否配置正确。 2. 在SSL方式下，检查连接命令是否正确设置了SSL相关参数。 5. 排除网络不通 ： 1. 对于内网访问，检查ECS和文档数据库服务实例是否在同一区域和VPC，如不在同一VPC，建立VPC对等连接。 2. 检查安全组规则，确保允许文档数据库服务实例的相关端口通过。 3. 检查白名单管理配置，确保有在文档数据库管理控制台，有正确配置访问实例的IP白名单。 4. 对于公网访问，检查安全组和网络ACL规则，确保允许访问文档数据库服务实例的相关端口。 5. 公网访问，同样也需要在文档数据库管理控制台，正确配置公网访问类型的IP白名单。 6. 测试ECS是否能够ping通文档数据库服务实例地址的端口。 6. 跨网段访问（配置IP映射） ： 1. 确认是否需要跨网段访问配置，根据情况进行相应的网络配置。 7. 排除实例的连接数满 ： 1. 检查实例的连接数，确保连接数未达到上限。 8. 排除磁盘满的情况 ： 1. 检查实例磁盘使用率，确保磁盘未满，导致无法正常连接实例。 9. 排除CPU使用率飙升问题 ： 1. 检查实例的CPU使用率，确保CPU正常运行，避免影响数据读写处理和连接。

本文介绍ECI实例如何挂载云硬盘数据卷。 天翼云硬盘（CTEVS，Elastic Volume Service）是一种可弹性扩展的块存储设备，可以为ECI提供高性能、高可靠的块存储服务。天翼云硬盘规格丰富，满足不同场景的业务需求，适用于文件系统、数据库、开发测试等场景。 使用限制 待挂载云硬盘必须是按量付费类型。 待挂载云硬盘必须是非共享存储，一块云硬盘只能挂载到一个ECI实例上。 挂载云硬盘必须与ECI实例处于同一可用区，不支持跨可用区挂载。 待挂载云硬盘不能是已创建分区的云硬盘。 配置说明 1. 在弹性容器实例控制台左侧导航栏中选择“容器组”，进入容器组列表页。 2. 点击“创建弹性容器组”，进入弹性容器实例订购页。 3. 在容器组配置中打开“高级设置”，选择并添加云硬盘。 4. 在容器配置中打开“高级设置”，添加云硬盘存储卷并指定容器内的挂载路径，以及是否只读挂载等，最后点击“+添加存储”为容器配置存储卷。

本章节介绍如何查询备份策略已经绑定的云硬盘。 1、登录控制中心； 2、选中【存储】【云硬盘备份】； 3、在云硬盘备份界面，单击【管理备份策略】按钮，进入管理备份策略页面； 4、选中已创建的备份策略，该策略下【绑定的云硬盘】页签下显示已绑定的云硬盘列表； 5、在 “绑定的云硬盘”页签页面右上角选择需要查询的云硬盘状态来查询指定状态的云硬盘。 6、可通过输入云硬盘名称进行查询。

本节介绍v1.0资源如何对接云日志服务。 对接云日志服务后，各原子能力的日志数据即可传输到云日志服务中，可前往云日志服务中查看日志。 约束限制 仅v1.0资源支持通过云等保专区控制台对接云日志服务。 仅支持对接区域为华东1的云日志服务。 前提条件 已购买对应原子能力资源，且已在对应原子能力中完成Syslog日志外发配置。 已购买云日志服务，且已创建日志项目与日志单元，具体操作请参见创建日志项目与日志单元。 对接云日志服务 本文以“Web应用防火墙v1.0”为例，介绍如何对接云日志服务。 1. 登录云等保专区控制台。 2. 在左侧导航栏，选择“Web应用防火墙 > Web应用防火墙v1.0”，进入云等保专区的Web应用防火墙v1.0资源页面。 3. 在目标资源的操作列，单击“更多 > 对接云日志服务”。 4. 在弹出的窗口中，打开对接开关，选择日志服务区域，并添加日志单元。 说明 云日志服务所属区域：目前仅支持对接华东1的云日志服务。 添加日志单元：若没有日志单元，可单击“创建日志单元”，进入云日志服务，创建“日志项目”和“日志单元”，具体操作请参见[创建日志项目与日志单元](

枚举值 类型 说明 CFWVERSION String 云防火墙（原生版）全局 VM String 虚拟云主机自研池 EBS String 云硬盘自研池 NETWORK String 带宽自研池 VMC String 云硬盘合营池 EBSC String 云硬盘合营池 NETWORKC String 带宽合营池

本文带您了解云硬盘的使用状态。 天翼云云硬盘当前为用户提供了云硬盘使用状态、云硬盘快照使用状态两类状态汇总表，具体可参考： 云硬盘的使用状态 云硬盘快照的使用状态

本节介绍了配置主机名与IP地址的映射的约束限制、操作步骤。 对于同一VPC内的弹性云主机，可以通过主机名称进行通信。此时，您需要配置主机名与IP地址之间的映射关系。较之通过IP地址进行通信，主机名方式进行通信更为方便。 约束限制 仅适用于Linux弹性云主机。 操作步骤 假设VPC内共有2台弹性云主机：ecs01和ecs02。通过如下操作，ecs01和ecs02可以通过主机名互相通信。 步骤1 分别登录ecs01和ecs02，获取2台弹性云主机的私有IP地址。 1.登录管理控制台。 2.选择“计算 > 弹性云主机”。 3.在弹性云主机列表页，通过“私有IP地址”栏，查看弹性云主机的私有IP地址。 【示例】假设查询的私有IP地址如下： ecs01：192.168.0.1 ecs02：192.168.0.2 步骤2 分别获取2台弹性云主机的主机名。 1.登录弹性云主机。 2.执行以下命令，查询弹性云主机的主机名。 sudo hostname 【示例】假设查询的主机名如下： ecs01：hostname01 ecs02：hostname02 步骤3 建立主机名与IP地址之间的映射关系，并添加同一VPC内其他弹性云主机的信息。 1.登录弹性云主机ecs01。 2.执行以下命令，切换至root权限。 sudo su 3.执行以下命令，编辑hosts文件。 vi /etc/hosts 4.按“i”，进入编辑模式。 5.按照如下格式添加语句，建立映射关系。 私有IP地址 主机名 【示例】需添加的语句为： 192.168.0.1 hostname01 192.168.0.2 hostname02 6.按“Esc”退出编辑模式。 7.执行以下命令，保存并退出。 :wq 8.登录ecs02。 9.重复执行步骤3.2~步骤3.7。 步骤4 测试验证能否通过主机名正常通信。 分别登录同一VPC内的弹性云主机，执行以下命令，使用ping命令ping添加的主机，看ping包是否能正常送达。 ping hostname

使用存储类创建PVC 说明 使用存储类创建的底层云硬盘、文件存储和对象存储均为按需计费模式。 存储类（StorageClass）描述了集群中的存储类型“分类”，在创建PVC需要可以指定StorageClass，动态创建PV及底层存储资源。 使用控制台创建 步骤 1 登录CCE控制台。 步骤 2 单击集群名称进入集群，在左侧选择“容器存储”，在右侧选择“存储卷声明”页签。 步骤 3 单击右上角“创建存储卷声明”，在弹出的窗口中填写存储卷“声明”参数。 存储卷声明类型：请根据您的需求进行选择。 PVC名称：指定PVC的名称。 创建方式：选择“动态创建”。 存储类：选择需要的存储类型。当前支持如下几类存储动态创建。 csidisk：云硬盘。 csilocaltopology：本地持久卷。 csiobs：对象存储。 可用区（仅云硬盘支持）：选择云硬盘所在可用区。 云硬盘类型（仅云硬盘支持）：选择云硬盘的类型。云硬盘类型在不同区域会有所不同。 高I/O 超高I/O 通用型SSD 极速型SSD 访问模式：ReadWriteOnce和ReadWriteMany，具体请参见存储卷访问模式。 存储池（仅本地持久卷支持）：显示支持本地持久卷的节点，具体请参见本地持久存储卷和临时存储卷。 容量（仅云硬盘和文件存储支持）：存储的容量大小。仅云硬盘和文件存储需要配置，对象存储无需配置。 加密（仅云硬盘和文件存储支持）：勾选底层存储是否加密，勾选后需要选择使用的加密密钥。仅云硬盘和文件存储支持加密。 密钥（仅对象存储支持）：对象存储需要选择访问密钥，具体使用请参见对象存储卷挂载设置自定义访问密钥（AK/SK）。 企业项目（仅云硬盘和对象存储支持）：集群所属的企业项目或default企业项目。 步骤 4 单击“创建”。