安全登录 为了确保弹性云主机创建成功且状态正常，建议您第一次通过VNC方式远程登录弹性云主机，若登录成功则表明弹性云主机资源状态正常。 尽量选用密钥方式登录Linux弹性云主机。同时可以采取相应措施对Linux服务器SSH登录进行安全加固，详细操作，请参见Linux服务器SSH登录的安全加固。 使用密码登录的实例需要定期修改密码。 详细操作，请参见： 弹性云主机登录Linux弹性云主机 弹性云主机登录Windows弹性云主机 安全产品配置 安全防护：为了实现对弹性云主机的高阶安全防护，建议您根据防护需求开通服务器安全卫士服务，服务器安全卫士通过对主机信息和行为进行持续监控和分析，快速精准地发现安全威胁和入侵事件，保证云主机安全。具体操作参见服务器安全卫士快速入门。 网络防护：为了防止弹性云主机绑定的弹性公网IP被攻击，建议您配合使用AntiDDoS服务，具体操作参见AntiDDoS流量清洗开启AntiDDoS防护。 数据备份与恢复策略 数据备份与恢复 为了在发生病毒入侵、人为误删除、软硬件故障等事件时，能够快速恢复数据，建议您定期进行数据备份，可以使用天翼云云备份服务，云备份提供简单易用的备份能力，当发生异常时，可将数据恢复到任意备份点，减轻经济损失。具体操作参见云备份快速入门。

本节介绍了在弹性云主机详情页删除的步骤。 如果某个标签已经不再适用于您的资源管理，您可以删除资源标签。请使用下列途径删除资源标签： 在弹性云主机详情页删除 1. 登录管理控制台。 2. 单击管理控制台左上角的，选择区域和项目。 3. 选择“计算 > 弹性云主机”，进入弹性云主机页面。 4. 在弹性云主机列表中，单击待删除标签的弹性云主机名称。系统跳转至该弹性云主机详情页面。 5. 选择“标签”页签，单击标签所在行“操作”列下的“删除”，如果确认删除，在弹出的“删除标签”窗口，单击“确定”。

检查弹性云主机是否绑定了弹性IP 当同一个弹性云主机同时设置了SNAT和弹性IP时，会优先使用弹性IP进行转发。 当同一个弹性云主机同时设置了DNAT和弹性IP时，入云方向的弹性IP取决于客户端用户的自主选择（DNAT规则绑定的弹性IP或ECS直接绑定的弹性IP），而出云方向优先使用弹性云主机直接绑定的弹性IP，所以如果入云和出云使用的弹性IP不一致，流量会不通。 如果弹性云主机绑定了弹性IP，请为弹性云主机解绑弹性IP。 1. 登录管理控制台。 2. 在管理控制台左上角单击，选择区域和项目。 3. 选择“计算 > 弹性云主机”。 4. 在弹性云主机列表，查看“IP地址”列，检查弹性云主机是否绑定了弹性IP。 − 如果弹性云主机未绑定弹性IP，请检查下一项。 − 如果弹性云主机绑定了弹性IP，请为弹性云主机解绑弹性IP。 检查安全组规则 如果安全组没有放通弹性云主机访问和对外提供服务使用的端口，需要在弹性云主机实例对应的安全组中添加放行该端口的规则。 1. 登录管理控制台。 2. 在管理控制台左上角单击，选择区域和项目。 3. 选择“计算 > 弹性云主机”。 4. 在弹性云主机列表，单击待检查安全组规则的弹性云主机名称。 5. 选择“安全组”页签，展开安全组规则。 6. 检查入方向规则和出方向规则是否已经配置放行弹性云主机使用端口的规则。 − 如果已配置放行弹性云主机使用端口规则，请检查下一项。 − 如果未配置放行弹性云主机使用端口的规则，请单击“配置规则”，进入安全组详情页。 在安全组详情页，单击“入方向规则”或“出方向规则”，分别根据弹性云主机使用的端口添加入方向规则或出方向规则。

参数 说明 源端云厂商 待迁移到天翼云的源端云服务商，例如：华为云，阿里云等。 源端Endopint 源端为阿里云时默认使用对外域名osscnhangzhou.aliyuncs.com，源端为AWS时默认使用国际域名s3.cnnorth1.amazonaws.com.cn。其他云服务商请从源端服务商处获取具体Endpoint。 目的端云厂商 目的端云厂商，选择天翼云。 目的端Endopint 迁移到天翼云的Endpoint，RDA和agent所在中的云主机必须在此Endpoint中。 并发任务数 迁移任务能同时运行的数量，并发任务数应小于Agent数量x20。

本文汇总了云主机备份在使用过程之中会遇到的存储库类问题。 如何估算要购买的存储库大小？ 手动备份场景 如果仅进行一次性手动备份，建议存储库容量大于等于所需要备份云主机挂载的所有云硬盘容量总和的1.2倍。 自动备份场景 如果需要周期性自动备份，可以使用以下公式估算应创建的存储库大小： 存储库容量(GB) （云主机挂载的所有云硬盘容量(GB) + 备份保留时长(天) / 备份周期(天) 云主机挂载的所有云硬盘每日变化数据量(GB)） 120% 说明：如果备份策略的保留规则是按数量保留，也可以通过换算为保留时长进行计算。例如，某公司每天进行1次备份，保留数量设置为30份，则可以换算为保留时长为30天。 您可以按照上述公式完成估算后，再根据实际业务情况进行调整。 估算案例 如某公司拥有一台500GB的云主机，已经使用100GB。计算存储库容量时需要使用云主机挂载的所有云硬盘容量而非使用量，取500GB。每天的数据变化量大约在5GB左右，该公司计划的备份策略为每天凌晨00:00进行1次备份，备份保留时长为1个月。则该公司购买的云主机备份存储库大小可以通过公式进行估算： 存储库容量(500+（30/1） 5)120%780GB 存储库可以合并吗？ 目前暂不支持存储库的合并操作。

重装弹性云主机时可以选择其他操作系统,本文介绍重装弹性云主机选择其他操作系统流程。 注意事项 1. 重装后IP地址、MAC地址不变，但系统盘会清空，请预先做好云硬盘备份。重装后云主机备份将无法用于恢复数据、云主机快照为错误状态，不支持申请云主机、恢复数据。 2. 重装后系统盘所在的云硬盘备份策略无法继续使用。请在重装前将系统盘从所在备份策略中移出，重装后重新加入；若未提前移出，请在重装后及时新建云盘备份策略。 3. Linux系统下使用了LVM的用户，LVM如果加入了数据盘，请先从LVM卸载掉数据盘，再一键重装，否则会导致主机重装后无法使用。 4. 多次批量一键重装操作建议间隔120s以上，否则可能造成重装失败。 5. 使用加密系统盘重装大约需要10~25分钟，容量越大加密耗时越久。 操作步骤 1. 登录云主机控制台，选中需要重装系统的弹性云主机，重装前需要先对云主机进行关机。 2. 点击在云主机右侧操作栏的更多，选择“一键重装”。 3. 在一键重装界面“重装选择”下拉框选择要重装的操作系统，输入“密码”等参数后点击“确认”按钮。

本文主要介绍如何跨VPC添加云主机/服务器至负载均衡器。 应用场景 某公司在云上多个VPC及云下用户数据中心（IDC）拥有多台后端云主机、服务器。希望使用弹性负载均衡将访问流量分发到这些后端云主机、服务器上。 本文操作介绍通过独享型负载均衡实现将云上、云下多台后端云主机、服务器添加至ELB的方法。 方案功能 使用独享型负载均衡的跨VPC后端功能（配置混合负载均衡）来实现将云上、云下多台后端云主机、服务器添加至ELB。 无论是否开启跨VPC后端功能，均可添加弹性负载均衡所在VPC内的后端服务器至ELB后端服务器组。 独享型负载均衡器开启跨VPC后端功能后： 通过云专线，支持将云下用户数据中心的服务器添加至ELB后端云主机组。 通过在云上VPC之间建立对等连接，支持将其他VPC内的云主机添加至ELB后端云主机组。 通过跨VPC后端功能添加ELB同VPC中的云主机至ELB后端云主机组。 方案优势 独享型负载均衡实例支持混合负载均衡的能力，后端云主机组不仅支持添加云上同VPC内的云主机，还支持跨VPC添加云上其他VPC和云下数据中心的云主机、服务器。帮助用户根据业务诉求灵活配置，将流量请求转发到云上、云下的云主机、服务器上。

设置弹性云主机安全组规则 安全组规则设置步骤 1. 单击弹性云主机名称，查看弹性云主机详情，在弹性云主机详情页面，选择“安全组”。 2. 在“安全组”界面，单击“更改安全组规则”，进入安全组详情界面。 3. 在安全组详情界面，单击“添加规则”，弹出添加规则窗口。 4. 根据界面提示配置安全组规则。 添加ICMP安全组规则 如果云主机默认设置是禁止ICMP规则，当ping 弹性云主机IP时会显示超时。因此首先为云主机添加ICMP规则。 为云主机添加web项目分配端口的访问规则，以8080 端口为例: 说明 入方向：指从外部访问安全组规则下的弹性云主机。 出方向：指安全组规则下的弹性云主机访问安全组外的实例。 端口范围：安全组规则的端口范围，取值范围为：1～65535,Any代表所有端口。 其中0.0.0.0/0表示所有IPv4地址，::/0表示所有IPv6地址。 WEB服务端口默认使用得端口为：80（http）、443（https），用户也可选择将Web云主机配置为在非标准端口上运行，如8080，此时需要配置对应的安全组端口。 安装JDK 解压jdk安装包到jdk目录下。 plaintext tar xvf jdk8u231linuxx64.tar.gz C /home/webDemo/jdk/ 配置环境变量。 plaintext vi /etc/profile 在底部添加以下内容。 plaintext

服务名称 镜像服务与其他服务的关系 相关内容 弹性云主机、物理机 通过镜像创建弹性云主机/物理机，或者使用云主机/物理机作为镜像源创建镜像。 云硬盘 可以通过云主机上挂载的数据盘创建数据盘镜像，数据盘镜像可用来创建新的云硬盘。 云主机快照 可以使用已有的云主机快照创建系统盘镜像。 对象存储服务 镜像保存在对象存储中，上传外部镜像文件或者导出私有镜像时均通过对象存储服务的桶来存储。

本文为您介绍如何查看云搜索Elasticsearch实例运行日志及审计日志。 天翼云云搜索服务支持使用云日志服务存储和查看实例日志。 约束限制 1. 支持查看7天内的日志。 2. 云日志服务已商用，开启需要有100元余额，开启后会依据云日志收费标准进行收费。 3. 如果您自行在云日志控制台关闭了实例日志单元或日志项目，将会无法查询到相关日志，请谨慎操作。 4. 审计日志不会上报到云日志，保存在实例中。 5. 云日志功能仅订购了云搜索1.2.0及以上版本适用。 操作步骤 1. 登录云搜索控制台，选择需要开启日志服务的实例，进入实例详情页，选择监控中心日志管理。 2. 单击开启日志功能，通过授权认证后开通成功后，点击链接进入到云日志控制台进行日志查看。 3. 日志范围包括运行日志（含错误日志）、GC日志、慢索引日志和慢查询日志。 4. 如果您不再需要日志采集，可以在控制台关闭日志功能开关，并选择是否要保留已产生的日志，如保留，历史日志可前往云日志控制台查看。 5. 审计日志也可在此开启，开启后会在实例内逐日创建审计日志索引，您可通过Kibana进行查看。

随着互联网用户数量的高速增长，一个网站应用部署在一个服务器上很难经得起高并发的访问，业务拆分到多个服务器分担压力是最基本的方案。 多个服务器可以建立在同一个VPC内，云主机之间通过私网IP实现互访，私网IP会写入云主机的内部调用API接口中。此时，存在这样的问题：假如其中一个云主机发生切换，私网IP也会随之变化，这时就需要修改其他云主机代码中的API接口，并重新发布变更，维护极其不便。 这时，如果您通过内网DNS为您VPC内的每个云主机创建一个内网域名，并添加到对应私网IP的解析。这样，云主机之间可以通过内网域名进行互访。当某个云主机发生切换时，无需修改云主机的代码，只需修改对应域名的解析记录即可。 内网DNS的典型应用场景如下图所示。 图为云主机配置内网域名 在一个VPC内，部署了ECS和RDS。其中： ECS：作为主业务站点和业务入口。 ECS1：作为公共接口。 RDS1：作为数据库，存储业务数据。 ECS2和RDS2：作为备份服务器和数据库。 当该网站在运行过程中，因ECS1故障，需要将业务切换到备份的云主机ECS2时，若云主机没有配置内网域名，则需要通过修改主业务节点ECS的代码来重新设置云主机的内网IP地址。该操作需要中断业务并重新发布网站，耗时耗力。 假如在部署该网站时，我们为云主机申请了内网域名，且代码中设置的是云主机的内网域名，则仅需要通过修改内网域名解析记录即可实现云主机的切换，无需中断业务，也不需要重新发布网站。

本文介绍ECI实例如何挂载云硬盘数据卷。 天翼云硬盘（CTEVS，Elastic Volume Service）是一种可弹性扩展的块存储设备，可以为ECI提供高性能、高可靠的块存储服务。天翼云硬盘规格丰富，满足不同场景的业务需求，适用于文件系统、数据库、开发测试等场景。 使用限制 待挂载云硬盘必须是按量付费类型。 待挂载云硬盘必须是非共享存储，一块云硬盘只能挂载到一个ECI实例上。 挂载云硬盘必须与ECI实例处于同一可用区，不支持跨可用区挂载。 待挂载云硬盘不能是已创建分区的云硬盘。 配置说明 1. 在弹性容器实例控制台左侧导航栏中选择“容器组”，进入容器组列表页。 2. 点击“创建弹性容器组”，进入弹性容器实例订购页。 3. 在容器组配置中打开“高级设置”，选择并添加云硬盘。 4. 在容器配置中打开“高级设置”，添加云硬盘存储卷并指定容器内的挂载路径，以及是否只读挂载等，最后点击“+添加存储”为容器配置存储卷。

参数 说明 使用场景 在使用SNAT访问公网的场景下，此处选择虚拟私有云。 表示虚拟私有云中的云主机使用SNAT规则访问公网。 类型 云主机访问公网的方式。当虚拟私有云子网中的全部云主机需要通过SNAT方式访问公网时，选择子网。 当虚拟私有云子网中的部分云主机需要通过SNAT方式访问公网时，选择自定义。 子网 选择虚拟私有云中的子网，可实现该子网中的云主机通过SNAT的方式访问公网。 网段 通过配置虚拟私有云子网中的某个网段，使该网段中的云主机通过SNAT方式访问公网。 弹性IP 用来提供互联网访问的公网IP。这里只能选择没有被绑定的弹性IP， 或者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性IP，或者被绑定到当前公网NAT网关中SNAT规则上的弹性IP。 描述 SNAT规则信息描述。最大支持255个字符。

本页面主要介绍天翼云数据传输服务DTS对接的云审计服务使用和查看方法。 操作场景 数据传输服务DTS现已对接天翼云云审计服务，云审计服务提供对各种云资源操作的记录和查询功能，用于支撑合规审计、安全分析、操作追踪和问题定位等场景，同时提供事件跟踪功能，将操作日志转储至对象存储实现永久保存。 云审计可提供的功能服务具体如下： 记录审计日志：支持用户通过管理控制台或API接口发起的操作，以及各服务内部自触发的操作。 审计日志查询：支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。 使用限制 云审计服务本身免费，包括时间记录以及7天内的存储和检索。 用户通过云审计能查询到多久前的操作事件：7天。 用户操作后多久可以通过云审计查询到数据：5分钟。 其它限制请参考使用限制云审计。 关键操作列表 操作事件 字段 创建实例 dtsCreateInstance 删除实例 dtsDeleteInstance 任务启动 dtsStartJob 任务暂停 dtsStopJob 操作步骤 1. 开通云审计服务。 参见开通云审计服务云审计。 2. 查看云审计事件。 参见查看审计事件云审计。 3. 在事件列表页，根据需要选择时间段、设置筛选条件，如：读写类型、事件级别、操作用户、事件来源、资源类型、资源名称、事件名称等。点击查询即可。 4. 在审计事件查询结果列表右侧操作列点击详情，可以看到更详细的事件信息。 更多云审计相关使用说明和常见问题请参考用户指南、常见问题。

功能 kI1s型弹性云主机的IOPS(Input/Output Operations Per Second)性能和单盘指标如下表所示。 表 ki1s型弹性云主机IOPS性能 规格名称 4KB随机读最大IOPS ki1s.2xlarge.4 750000 ki1s.4xlarge.4 1500000 ki1s.6xlarge.4 2250000 ki1s.8xlarge.4 3000000 ki1s.12xlarge.4 4500000 ki1s.16xlarge.4 6000000 表 ki1s型弹性云主机NVMe单盘指标 指标 性能 磁盘容量 3.2T 读IOPS（4KB随机读） 750000 写IOPS（4KB随机写） 200000 读吞吐量 2.9 GiB/s 写吞吐量 1.9 GiB/s 访问时延 微秒级 使用须知 鲲鹏超高IO型弹性云主机所在的物理机发生故障时，不支持弹性云主机的热迁移恢复。 −部分宿主机硬件故障或亚健康等场景，需要用户配合关闭ECS完成宿主机硬件维修动作。 −因系统维护或硬件故障等，HA重新部署ECS实例后，实例会冷迁移到其他宿主机，本地盘数据不保留。鲲鹏超高IO型弹性云主机不支持规格变更。 鲲鹏超高IO型弹性云主机不支持本地盘的快照和备份。 可使用本地盘和云硬盘两类磁盘存储数据，通过挂载云硬盘，可以提供更大的存储空间。关于本地盘和云硬盘的使用，有如下约束与限制： −系统盘只能部署在云硬盘上，不可以部署在本地盘上。 −数据盘可以部署在云硬盘和本地盘上。 −最多可以挂载60块盘（包括VBD盘+SCSI盘+本地盘）。其中，SCSI盘最多只能挂载30块，VBD盘最多只能挂载22块（含系统盘）。 −建议您在应用中使用wwn号进行本地盘的相关操作，不要直接使用盘符，因为Linux操作系统会有低概率盘符漂移的可能。以挂载本地盘为例： 假设本地盘的wwn号为wwn0x50014ee2b14249f6，则执行的命令为：mount /dev/disk/byid/wwn0x50014ee2b14249f6 说明： 如何查看本地盘wwn号？ 1.登录弹性云主机操作系统。 2.执行以下命令，查看wwn号。 ll /dev/disk/byid 鲲鹏超高IO型弹性云主机的本地磁盘数据有丢失的风险（比如宿主机宕机或本地磁盘损坏时），如果您的应用不能做到数据可靠性的架构，我们强烈建议您使用云盘搭建您的弹性云主机。 删除鲲鹏超高IO型弹性云主机后，本地NVMe SSD盘中的数据会被自动清除，请提前做好数据备份。删除本地盘数据的时间较长，因此，资源释放的时间较之常规云主机略长。 由于本地盘数据的可靠性取决于物理服务器和硬盘的可靠性，存在单点故障风险，建议您在应用层做好数据冗余，以保证数据的可用性，需要长期保存的业务数据建议使用云硬盘存储。 鲲鹏超高IO型弹性云主机的本地盘设备名为/dev/nvme0n1、/dev/nvme0n2等。 对于鲲鹏超高IO型弹性云主机，关机后其基础资源（包括vCPU、内存、镜像）会继续收费。如需停止计费，需删除弹性云主机。

操作场景 本节将介绍如何在Linux主机上使用远程桌面协议（RDP）登录到Windows云主机。通过这种方式，您可以使用Linux主机来远程管理和操作Windows云主机的桌面环境。 前提条件 Windows云主机处于“运行中”状态。 已获得Windows云主机的用户名和密码。如果忘记密码，须重置云主机密码，请参考在控制台重置弹性云主机密码。 Windows云主机所在安全组的入方向已开放3389端口。 Windows防火墙未开启或开启后放通3389端口。 登录工具与Windows云主机具有网络连通性。如果使用处于公网中的终端登录，需要您的Windows云主机已绑定弹性IP。如果通过内网使用此方式登录，则不需要绑定弹性IP，例如VPN、云专线等内网网络连通场景。 Windows云主机已开启远程桌面协议RDP。 操作步骤 如果本地主机为Linux操作系统，您可以使用远程连接工具（例如rdesktop）连接Windows云主机。 1. 打开终端，确保您的Linux主机已经安装了rdesktop工具。您可以执行以下命令来检查是否安装了rdesktop： rdesktop 如果提示"command not found"，表示rdesktop未安装。您可以参考rdesktop工具官方网站获取rdesktop安装包并进行安装。 2. 输入以下命令以登录到Windows云主机。 rdesktop u 用户名 p 密码 g 分辨率 弹性IP地址 将命令中的以下信息替换为实际的值： 用户名：您用于登录Windows云主机的用户名。 密码：您用于登录Windows云主机的密码。 分辨率：您希望设置的远程桌面分辨率，以宽度和高度的形式表示。 弹性IP地址：Windows云主机的弹性IP地址。 例如： rdesktop u administrator p password g 1024720 121.xx.xx.xxx 表1 远程登录命令参数 参数 说明 u 用户名，Windows实例默认用户名是Administrator。 p 登录Windows实例的密码。 f 默认全屏，需要用Ctrl+Alt+Enter 组合键进行全屏模式切换。 g 分辨率，中间用星号连接。可省略，省略后默认为全屏显示。例如：1024720 弹性IP地址 需要远程连接的服务器IP地址。需要替换为您的Windows实例的弹性IP地址。

本实践将为您介绍如何扩容云硬盘扩展逻辑卷的容量。 操作场景 当逻辑卷容量不能满足用户需求时，可以扩展逻辑卷的容量。 本指导假设您前期挂载了两个大小为10GB的数据盘，创建了一个卷组，并使用19GB创建了一个逻辑卷，还有1GB未分配的空间。此时逻辑卷容量已不能满足您的使用需求，需要通过扩容云硬盘的方式来扩展逻辑卷的容量。 操作步骤 步骤一：在控制台扩容云硬盘 1. 登录控制中心。 2. 单击控制中心左上角的，选择地域。 3. 单击“存储>云硬盘”，进入云硬盘主页面。 4. 找到待扩容的云硬盘，扩容云硬盘。关于扩容云硬盘的详细操作，请参见扩容云硬盘。

云主机备份产品为您提供优质的服务体验,本文带您了解云主机备份的产品优势。 可靠 云主机备份提供申请即用的备份服务，使您的数据更加安全可靠，也支持云主机的批量选择，快速实现主机数据备份，保障您数据安全，预防数据丢失、损坏。 高效 云主机备份针对首次备份会执行全量备份，而后续备份则默认执行增量备份。无论是全量备份还是增量备份，都能够快速、方便地将云主机数据恢复到备份所在时刻的状态。增量备份技术可以缩短备份时间，同时节省存储空间。 简单 友好的可视化界面，健全的操作功能，用户仅需三步即可完成备份创建，相比本地自行备份方式，流程操作更加简单。 支持基于自定义策略的自动备份，提供全天24小时备份时段选择，支持按天、周等的周期策略设置，一次定义，全托管备份流程。 安全 云主机基于云硬盘快照技术，同一时间备份云硬盘。针对加密云硬盘的备份，备份数据自动加密保存到对象存储中，数据持久性高达99.9999999999%（12个9）。

本节介绍了弹性云主机的规格变更流程。 1、登录天翼云控制中心； 2、在左侧导航栏，单击【计算 > 弹性云主机】； 3、购买成功后的弹性云主机，在【弹性云主机列表】选择需要变更规格的弹性云主机，单击【更多】选择变更规格。 4、选择要变更的规格。 说明 1. 变更规格过程中，请勿对云主机进行其他操作。 2. 只有当云主机处于关机状态，才能执行此操作。 3. 变更规格不影响云主机系统盘和数据盘的数据。 5、点击“下一步”，确认变更后的配置无误后，阅读并勾选同意服务协议，单击“提交申请”。 6、回到控制台弹性云主机列表查询规格是否变更成功。

本章节介绍了什么是云服务备份CBR，以及该产品的架构和基本功能模块，同时针对不同的备份做了对比和说明。 云服务备份简介 云服务备份（Cloud Backup and Recovery, CBR）为云内的弹性云主机、云硬盘、物理机和SFS Turbo文件系统，提供简单易用的备份服务，针对病毒入侵、人为误删除、软硬件故障等场景，可将数据恢复到任意备份点。 云服务备份保障用户数据的安全性和正确性，确保业务安全。 产品架构 云服务备份由备份、存储库和策略组成。 备份 备份即一个备份对象执行一次备份任务产生的备份数据，包括备份对象恢复所需要的全部数据。云服务备份产生的备份可以分为以下几种类型： 云硬盘备份：云硬盘备份提供对云硬盘的基于快照技术的数据保护。 云主机备份：云主机备份提供对弹性云主机和物理机的基于多云硬盘一致性快照技术的数据保护。同时，未部署数据库等应用的服务器产生的备份为云主机备份，部署数据库等应用的服务器产生的备份为数据库服务器备份。 SFS Turbo备份：SFS Turbo备份提供对SFS Turbo文件系统的数据保护。 存储库 云服务备份使用存储库来存放备份。创建备份前，需要先创建至少一个存储库，并将云主机或云硬盘绑定至存储库。云主机或云硬盘产生的备份则会存放至绑定的存储库中。 不同类型的备份对象产生的备份需要存放在不同类型的存储库中。

本节介绍云专线绑跨域互联操作步骤。 1.进入“AI云电脑（政企版）”管理控制台； 2.点击“网络管理”，点击“云专线”，进入云专线管理页面； 3.在操作实例中，点击“名称”，进入该实例云专线详情管理页面； 4.在云专线详情管理页面，点击“绑定跨域互联”，选择跨域互联、跨域互联VPC、业务子网等。

状态码 状态码 描述 200 表示请求成功。 错误码 错误码 描述 Openapi.PatternCheck.NotValid 请求参数无效 LiteEcs.RegionInfo.Empty 查询资源池信息为空或资源池不存在，请确认资源池ID是否有效 LiteEcs.RegionInfo.AccessFailed 查询资源池失败，请重试。如果多次尝试失败，请提交工单 LiteEcs.RegionInfo.DataDamaged 查询资源池信息不符预期，请重试。如果多次尝试失败，请提交工单 LiteEcs.RegionVersion.NotSupport 当前API不支持该资源池，请切换资源池重试 LiteEcs.UserVisibleRegions.DataDamaged 查询用戶可见资源池信息格式错误，请重试。如果多次尝试失败，请提交工单 LiteEcs.UserVisibleRegions.AccessFailed 查询用戶可见资源池失败，请重试。如果多次尝试失败，请提交工单 LiteEcs.Parameter.InvalidRegionID 可见资源池信息为空，请确认regionID是否正确 LiteEcs.Instance.ParameterInvalid 请求参数错误 LiteEcs.Instance.FlavorNotFound 未找到对应的云主机规格，请确认输入的云主机规格信息是否有效 Openapi.FlavorAdmin.AccessFailed 查询云主机规格失败，请重试。如果多次尝试失败，请提交工单 Openapi.FlavorAdmin.FormatError 查询云主机规格信息格式错误，请重试。如果多次尝试失败，请提交工单 Openapi.EcsWorkorder.AccessFailed 查询云主机失败，请重试。如果多次尝试失败，请提交工单 Openapi.EcsFormat.FormatError 查询云主机信息格式错误，请重试。如果多次尝试失败，请提交工单 LiteEcs.Instance.NotFound 云主机不存在，请确认云主机ID是否有效 Openapi.EcsCheck.UnknownError 云主机检查失败，请重试。如果多次尝试失败，请提交工单 LiteEcs.Instance.FlavorNoChange 轻量型云主机套餐规格没有发生变化，请确认 LiteEcs.Instance.FlavorNotSupport 轻量型云主机只支持套餐升级操作(即目标套餐的CPU、内存、系统盘、带宽均大于等于当前套餐)，不支持套餐降级操作 LiteEcs.Instance.StatusExpired 当前云主机已过期，请确认云主机状态 LiteEcs.Instance.StatusFreeze 当前云主机已冻结，请确认云主机状态 LiteEcs.Instance.OnlySupportShutoff 只有关机状态才可以进行此操作，请确认云主机状态 LiteEcs.Instance.OrderInfoNotExists 查不到实例的订单信息，请确认 Openapi.Workorder.AccessFailed 资源订单信息数据异常，请重试。如果多次尝试失败，请提交工单 Openapi.SaleYacos.AccessFailed 查询售罄信息错误，请重试。如果多次尝试失败，请提交工单 Openapi.SaleFormats.FormatError 查询售罄信息格式错误，请重试。如果多次尝试失败，请提交工单 LiteEcs.Instance.FlavorSoldOut 该规格云主机已售罄，请提交工单 LiteEcs.Instance.EbsSoldOut 该规格磁盘已售罄，请提交工单 Openapi.SaleCheck.UnknownError 售罄信息检查失败，请重试。如果多次尝试失败，请提交工单

安全组产品广泛应用于多种场景,本文带您更快了解安全组的经典应用场景。 不同安全组内的弹性云服务器内网互通 场景举例： 在同一个VPC内，用户需要将某个安全组内一台弹性云主机上与另一个安全组内的一台弹性云主机间共享数据， 设置为内网互通。 由于同一个VPC内，在同一个安全组内的弹性云服务器默认互通，无需配置。但是，在不同安全组内的弹性云服务器默认无法通信，此时需要添加安全组规则，使得不同安全组内的弹性云主机内网互通。 安全组配置方法： 在云服务器所在安全组中添加一条入方向安全组规则，放通来自另一个安全组内的实例的访问，实现内网互通。 例如安全组sgA内的云服务器访问安全组sgB内的Oracle数据库服务，您需要通过在安全组sgB中添加一条入方向规则，放通Oracle(1521)端口，允许来自安全组sgA内云服务器的请求进入。安全组规则如下所示。 IP版本 授权策略 协议 方向 端口范围 源地址 IPv4 允许 TCP 入方向 1521 安全组：sgA 仅允许特定IP 地址远程连接弹性云主机 场景举例： 为了防止弹性云主机被网络攻击，用户可以修改远程登录端口号，并设置安全组规则只允许特定的IP地址远程登录到弹性云主机。

本章节介绍如何使用云原生网关和应用服务网格实现全链路灰度发布 概述 在流量标签和全链路灰度功能说明中，我们可以看到使用TrafficLabel实现从Ingress网关到业务的全链路灰度能力。除了Ingress网关之外，天翼云还提供全托管式的云原生网关产品，具备更好的性能、扩展性和高可用能力，这里介绍如何使用我们的云原生网关作为访问入口的场景下实现全链路灰度。 服务架构 云原生网关作为微服务的访问入口，支持把云容器引擎作为服务发现来源。我们在云容器引擎部署base和test两个版本的微服务，通过云原生网关的标签路由能力实现对微服务入口应用app1的路由调度，通过流量标签实现微服务链路中的路由调度。这里我们还是使用appversiontag头部实现全链路流量控制，下面介绍具体操作步骤（应用部署参考全链路灰度部分，这里不再赘述）。 云原生网关服务来源配置 首先在当前服务网格同VPC下开通一个云原生网关实例，开通完成后，进入云原生网关实例页面，选择服务来源菜单> 添加服务来源，选择云容器引擎，在下拉列表中选择开通了服务网格并部署了应用的云容器引擎集群，如下图：

本文带您解决文件系统损坏后,Linux弹性云主机启动失败的问题。 故障描述 Linux弹性云主机的文件系统损坏，再次启动Linux弹性云主机时失败。 故障原因 在Linux弹性云主机中，强制关机、强制重启、物理机宕机疏散、设备读写异常等原因都会小概率导致Linux弹性云主机文件系统损坏。 解决步骤 通过Linux操作系统中的磁盘修复工具fsck修复已损坏的文件系统，操作步骤如下： 1. 根据启动页面提示，输入Linux弹性云主机的root账号与密码。 2. 以/dev/vdb为例，执行命令 mount grep vdb查看问题磁盘分区是否已经挂载至Linux弹性云主机。如果已经挂载，执行第3步，反之执行第4步。 3. 执行 umount /dev/vdb卸载问题磁盘分区。 4. 执行 fsck y /dev/vdb修复问题磁盘分区的文件系统。 5. 修复完成后，执行 reboot 命令，重启Linux弹性云主机。

本章节介绍如何通过云主机备份为云主机提供备份保护。 云服务备份（Cloud Backup and Recovery, CBR）为云内的弹性云服务器（Elastic Cloud Server, ECS）、物理机（Bare Metal Server, BMS）（下文统称为服务器）、云硬盘（Elastic Volume Service, EVS）、SFS Turbo文件系统，提供简单易用的备份服务，其中云主机备份提供对弹性云服务器和物理机的基于多云硬盘一致性快照技术的数据保护。 步骤1：注册天翼云，为账户充值等，请参见准备工作章节： 步骤2：针对不同的保护对象，在备份前需要创建不同类型的备份存储库，用于存放备份，请参考创建云主机备份存储库完成云主机备份存储库创建。 步骤3：如果购买存储库时未绑定资源，还需要将资源绑定至存储库，请参见绑定资源。 步骤4：完成绑定资源后，即可对资源进行备份，产生的备份将存放至对应的存储库中，请参见创建云主机备份： 步骤5：成功创建备份后，当资源数据因病毒、误删除导致数据丢失时，可以使用备份恢复资源的数据，请参见使用云主机备份恢复数据；也可以使用备份创建新的云主机，请参考使用备份创建镜像。

步骤2：创建临时云主机 进入【镜像服务控制台】，点击操作列的【安装云主机】按钮；创建临时云主机请注意以下说明，操作过程请参考：创建弹性云主机。 注意 临时云主机，仅可以通过这一种路径发起操作，即无法通过创建云主机的过程进行操作。 临时云主机与普通弹性云主机实例不同的关键区别： 计费模式仅可选按量计费。 系统盘、数据盘各一块，类型可选，但空间不可设定，空间固定为导入ISO镜像文件时设定的大小。 弹性IP仅在创建过程可设置，创建完成后无法再挂载。 无法配置步骤3高级配置的参数，包括登录方式（密码、密钥对）、云主机组、编辑标签、云监控以及用户数据（注入数据）等。 每次操作只能安装1台，无法购买多台。 步骤3：制作私有镜像 进入【弹性云主机控制台】，选择基于iso镜像创建的云主机实例，点击操作列的【远程登录】，进入云主机，完成操作系统安装。 制作Linux私有镜像请参考：制作Linux系统盘镜像文件。 制作Windows私有镜像请参考：制作Windows系统盘镜像文件。 步骤4：创建私有镜像 选择基于iso镜像创建的云主机实例，点击操作列的【更多】，点击【制作镜像】，进入创建私有镜像界面。参考链接完成创建：通过云主机创建系统盘镜像。 后续操作 至此，创建的系统盘镜像，即可用于创建或重装普通云主机。

使用ISO镜像创建Windows云主机 操作场景 该任务指导用户使用已注册成功的ISO镜像创建弹性云主机。 约束与限制 暂不支持专属云用户通过ISO镜像创建弹性云主机。 操作步骤 1、登录控制台。 a.登录控制台。 b.选择“镜像服务”。 进入镜像服务页面。 2、创建弹性云主机。 a.单击“私有镜像”页签，在ISO镜像所在行的“操作”列下，单击“申请主机”，创建云主机。 由于此云主机仅作为临时云主机使用，最终需要删除。因此，系统会默认创建一个固定规格且“按需付费”的云主机，使用该云主机创建的私有镜像再次创建云主机时不会限制规格和付费方式。 说明： 对于专属云用户，不支持使用ISO镜像创建临时云主机操作，此时“申请主机”按钮灰化。 b.根据界面提示完成云主机的配置，并单击“确定”。 后续操作 弹性云主机创建成功后，使用平台提供的“远程登录”方式，登录弹性云主机，继续执行后续的安装操作系统和相关驱动操作。 安装Windows操作系统和VMTools驱动和配置云主机并创建Windows系统盘镜像 操作场景 该任务以“Windows Server 2008 R2 64位”操作系统为例，指导用户安装Windows操作系统。 由于镜像文件不同，安装步骤稍有不同，请根据实际的安装界面提示进行操作。 说明： 请根据实际情况完成时区、KMS地址、补丁服务器、输入法、语言等相关配置。 前提条件 已使用平台提供的“远程登录”方式（即VNC登录），连接云主机并进入安装界面。

本文为您介绍如何重置密码。GPU云主机系统密码涉及到客户重要的私人信息，提醒您妥善保管密码。 操作场景 首次连接GPU云主机后，建议您修改初始密码。 密码丢失，可以通过系统提供的重置密码功能找回。 前提条件 GPU云主机的状态为“运行中”。 GPU云主机网络正常通行。 操作步骤 1. 登录控制中心。 2. 选择“计算 >弹性云主机”。 3. 选中待重置密码的GPU云主机，并选择“操作”列下的“更多 > 重置密码”。 4. 根据界面提示，设置GPU云主机的新密码，并确认新密码。 5. 单击“确认”。

本节介绍了配置主机名与IP地址的映射的约束限制、操作步骤。 对于同一VPC内的弹性云主机，可以通过主机名称进行通信。此时，您需要配置主机名与IP地址之间的映射关系。较之通过IP地址进行通信，主机名方式进行通信更为方便。 约束限制 仅适用于Linux弹性云主机。 操作步骤 假设VPC内共有2台弹性云主机：ecs01和ecs02。通过如下操作，ecs01和ecs02可以通过主机名互相通信。 步骤1 分别登录ecs01和ecs02，获取2台弹性云主机的私有IP地址。 1.登录管理控制台。 2.选择“计算 > 弹性云主机”。 3.在弹性云主机列表页，通过“私有IP地址”栏，查看弹性云主机的私有IP地址。 【示例】假设查询的私有IP地址如下： ecs01：192.168.0.1 ecs02：192.168.0.2 步骤2 分别获取2台弹性云主机的主机名。 1.登录弹性云主机。 2.执行以下命令，查询弹性云主机的主机名。 sudo hostname 【示例】假设查询的主机名如下： ecs01：hostname01 ecs02：hostname02 步骤3 建立主机名与IP地址之间的映射关系，并添加同一VPC内其他弹性云主机的信息。 1.登录弹性云主机ecs01。 2.执行以下命令，切换至root权限。 sudo su 3.执行以下命令，编辑hosts文件。 vi /etc/hosts 4.按“i”，进入编辑模式。 5.按照如下格式添加语句，建立映射关系。 私有IP地址 主机名 【示例】需添加的语句为： 192.168.0.1 hostname01 192.168.0.2 hostname02 6.按“Esc”退出编辑模式。 7.执行以下命令，保存并退出。 :wq 8.登录ecs02。 9.重复执行步骤3.2~步骤3.7。 步骤4 测试验证能否通过主机名正常通信。 分别登录同一VPC内的弹性云主机，执行以下命令，使用ping命令ping添加的主机，看ping包是否能正常送达。 ping hostname

使用须知 P1型云主机的系统盘大小建议大于40GiB。 P1型云主机配置了NVMe SSD本地盘，专为深度学习训练、HPC高性能计算等对存储I/O性能有极高要求的业务场景设计。本地盘与特定规格的云主机绑定，不可单独购买，不可卸载并挂载到另一台云主机上使用。 说明 P1型云主机配置的NVMe SSD本地盘有丢失数据的风险（比如NVMe SSD故障或宿主机故障时），强烈建议您在本地NVMe SSD磁盘中存放临时数据，如需存放重要数据，请做好数据备份。 P1型云主机创建完成后，需安装NVIDIA驱动，实现计算加速功能。安装操作，请参见GPU加速型实例安装Tesla驱动及CUDA工具包章节。 P1型弹性云主机不支持规格变更。 P1型弹性云主机不支持自动恢复功能。 部分宿主机硬件故障或亚健康等场景，需要用户配合关闭ECS完成宿主机硬件维修动作。 因系统维护或硬件故障等，HA重新部署ECS实例后，实例会冷迁移到其他宿主机，本地盘数据不保留。 P1型弹性云主机当前支持如下版本的操作系统： Windows Server 2019 Standard 64bit Windows Server 2016 Standard 64bit Windows Server 2012 R2 Standard 64bit Debian 8.0 64bit CentOS 7.3 64bit Ubuntu Server 16.04 64bit EulerOS 2.2 64bit 删除P1型弹性云主机后，本地NVMe SSD磁盘的数据会被自动清除。 使用公共镜像创建的P1型云主机，默认已安装Tesla驱动。 使用私有镜像创建的P1型云主机，请确认在制作私有镜像时已安装Tesla驱动。如果未安装，请在云主机创建完成后安装驱动，以实现计算加速功能。详细操作请参考GPU加速型实例安装Tesla驱动及CUDA工具包章节。

本文介绍关系数据库PostgreSQL版在天翼云云审计中支持的相关功能。 操作场景 本服务现已对接天翼云云审计服务，云审计服务提供对各种云资源操作的记录和查询功能，用于支撑合规审计、安全分析、操作追踪和问题定位等场景，同时提供事件跟踪功能，将操作日志转储至对象存储实现永久保存。 云审计可提供的功能服务具体如下： 记录审计日志：支持用户通过管理控制台或API接口发起的操作，以及各服务内部自触发的操作。 审计日志查询：支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。 使用限制 云审计服务本身免费，包括时间记录以及7天内时间的存储和检索。 用户通过云审计能查询到多久前的操作事件：7天。 用户操作后多久可以通过云审计查询到数据：5分钟。 其它限制请参考使用限制云审计。 关键操作列表 操作事件 创建实例、创建只读实例、恢复到新实例 重启实例 删除实例 节点扩容 磁盘扩容 规格变更 数据备份、删除备份 数据恢复 参数修改 主备切换 绑定公网IP 解绑公网IP 操作步骤 1. 开通云审计服务。 参见开通云审计服务云审计。 2. 查看云审计事件。 参见查看审计事件云审计。 3. 在事件列表中，选择事件来源为“数据库”，资源类型选择“关系数据库PostgreSQL版”，上方时间选择需要筛选的时间段。点击查询即可。 4. 在审计事件右侧点击详情，可以看到更详细的事件信息。 更多云审计相关使用说明和常见问题请参考用户指南、常见问题。