参数 参数类型 说明 示例 下级对象 action String 动作 cnnvd String 安全漏洞库 cve String cve descCn String 描述中文 descEn String 描述 level String 等级 method Array of Strings 获取method类别的规则 methodCn Array of Strings 获取method类别的规则中文 methodCnFirst Array of Strings 获取一级method类别的规则中文 methodCnSecond Array of Strings 获取二级method类别的规则中文 methodFirst Array of Strings 获取一级method类别的规则 methodSecond Array of Strings 获取二级method类别的规则 name String 规则名称 nameCn String 规则名称中文 ruleId Long 规则id ruleid和type二选一: 指定ruleid时，获取指定id规则信息; 指定type时，指定该分类的所有规则 target Array of Strings 获取target类别的规则 targetCn Array of Strings 获取target类别的规则中文 targetCnFirst Array of Strings 获取一级target类别的规则中文 targetCnSecond Array of Strings 获取二级target类别的规则中文 targetFirst Array of Strings 获取一级target类别的规则 targetSecond Array of Strings 获取二级target类别的规则 type String 规则类别 ruleid和type二选一 base: 普通规则 vpatch: 虚拟补丁规则

本节介绍如何为服务器解绑企业版/旗舰版配额。 通过切换版本操作，支持将服务器的配额版本从企业版/旗舰版 切换为基础版，切换完成后立即释放该服务器已使用的防护配额。您可以将释放后的防护配额分配给其他服务器使用。 注意 为服务器解绑配额后，服务器使用基础版进行防护，基础版为免费版本，其防护功能受限，更多信息请参见产品规格。 前提条件 用户的服务器已绑定企业版/旗舰版防护配额。 操作步骤 1. 登录服务器安全卫士（原生版）控制台。 2. 在左侧导航栏，选择“资产管理 > 服务器列表”，进入服务器列表页面。 3. 在服务器列表中找到您需要解绑配额的服务器，单击操作列的“切换版本”。 如果需要批量解绑配额，可以在服务器列表中勾选需要解绑配额的服务器，单击列表上方的“批量切换版本”。 4. 在弹出的切换版本窗口。选择“基础版”，单击“确定”。

TCP建连时间 TCP建连时间是指浏览器或客户端和服务器建立TCP/IP连接的消耗时间。 SSL握手时间 SSL握手时间是指浏览器或客户端和服务器建立安全套接层（SSL）连接的消耗时间。 直播推流 直播推流是指数据源经过音视频采集－编码－封装后，将数据推送到直播边缘服务器的过程。目前推流支持RTMP(S)协议。 直播播放 直播播放是指用户向直播拉流边缘节点发起请求获取到直播流内容，并在客户端对内容解封－解码－渲染播放的过程。目前拉流支持RTMP、HTTP FLV、HLS协议。 推流域名 推流域名是指客户提供的用于直播流接入视频直播的域名。该域名用于推拉流架构下，主播/用户将视频内容推送至直播节点。 拉流域名 拉流域名是客户提供的用于直播流播放的域名。 发布点（AppName） 发布点是指直播的应用名称，即直播流媒体文件的存放路径。 流名（StreamName） 流名即直播流名称，通常与域名和发布点一起唯一标识一路流。一般情况下流名不包含文件后缀。

网站目录被恶意篡改了怎么办？ 网页防篡改（原生版）具备实时监控和备份还原的能力，通过对比本地备份目录文件的指纹，发现网站目录文件被恶意篡改后，可立即对被篡改的文件进行自动还原。 监控防护目录大小是否有限制？ 防护目录有如下限制： 每台服务器最多可添加20个防护目录。 被防护的目录文件总大小不超过2000GB。 所有被防护的目录下的文件夹个数不超过30000个。 开启网页防篡改后，如何修改文件？ 网页防篡改功能开启后，如果需要修改文件或更新网站，有如下两种方式： 方式一：暂时关闭网页防篡改功能 完成修改或更新后再重新开启。关闭网页防篡改期间，文件存在被篡改的风险，更新文件后请及时开启网页防篡改。 详细操作请参见关闭防护。 方式二：设置特权进程 特权进程为您信任的进程文件，可以对防护目录文件进行修改操作。请确保特权进程安全可靠。 详细操作请参见设置特权进程。

CodeArts支持在哪些Region使用？ 目前支持以下Region： 广州4 CodeArts项目结束后如何回收/归档项目资料到本地 ？ CodeArts中提供云端项目归档功能，归档后的项目对所有成员只读，不能进行工作项的增删改等操作。 CodeArts具有完备的数据安全管理机制，保证云端的数据不丢失，且随时可见。 此外，CodeArts提供导出工作项、导出测试用例、下载制品仓库中软件包等功能，满足本地资料归档诉求。 导出工作项：请参考《需求管理用户指南》中的“在Scrum项目中管理工作项”章节。 下载软件包：请参考《制品仓库用户指南》中的“管理软件发布库中的软件包”章节”。 导出测试用例：请参考《测试计划用户指南》中的“管理CodeArts TestPlan测试用例”章节。 如何在本地更改配置URL？ 1、 本地Git命令检查URL git remote v 2、 登录console，进入代码托管>>代码，查看“用HSS克隆”的URL，如下图； 3、 与第1步命令得到的结果进行比对，如果Git命令结果与console路径不一致，则需要进行修改。 4、 修改命令为： git remote seturl origin ；正确的URL位置如下图：

本文为您介绍弹性文件服务的协议相关限制,请您务必仔细阅读后使用。 协议相关限制 弹性文件服务支持NFS、CIFS、多协议共享（NFS/CIFS）等3个协议类型，但不同资源池能力不同，以该资源池实时展示情况为准，请参考产品能力地图。 协议相关限制如表所示： 限制项 NFS协议 CIFS协议 多协议共享（NFS/CIFS） 协议版本限制 推荐使用v3进行挂载 CIFS协议支持SMB2.1、SMB3.0版本 推荐Linux挂载时使用NFS v3挂载 推荐挂载主机系统 Linux Windows 支持Linux和Windows同时挂载 地域限制 无 无 仅部分资源池支持，以控制台实际展示为准 注意 不推荐CIFS协议的文件系统挂载至Linux，因为Linux系统对CIFS协议的兼容程度较低，并且Linux上的CIFS客户端存在一些安全漏洞隐患。因此本产品仅提供Windows 挂载CIFS的方式，参考 如果仍然期望采用CIFS协议的文件系统挂载至Linux的方式，请

为了确保网站访问者的个人数据（例如用户名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，WAF通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 对于触发攻击告警的请求，WAF在事件日志中会记录相关请求记录，收集及产生的个人数据如表所示。 类型 收集方式 是否可以修改 是否必须 请求源IP 攻击防护域名时，被WAF拦截或者记录的攻击者IP。 否 是 URL 攻击的防护域名的URL，被WAF拦截或者记录的防护域名的URL。 否 是 HTTP/HTTPS Header信息（包括Cookie） 用户在配置CC攻击、精准访问防护规则时，在配置界面输入的Cookie值和Header值。 否 否，如果配置的Cookie和Header信息不含有用户的个人信息，则WAF记录的相关请求中不会收集及产生用户的个人数据。 请求参数（Get、Post） 防护日志里，WAF记录的请求详情。 否 否，如果请求参数里不含有用户的个人信息，则WAF记录的相关请求中不会收集及产生用户的个人数据。 存储方式 对敏感字段提供了脱敏配置，其他字段在日志中明文保存。 访问权限控制 用户只能查看自己业务的相关日志。

agent管理可执行设置运行级别、日志级别、下载日志等。本小节介绍服务器安全卫士agent管理。 Agent 服务管理 显示所有 Agent 的状态，并可随时调整 Agent 运行模式，导出 Agent 运行日志与报表，随时分析解决问题。 对于主机离线超过 7 天的主机，提供删除功能，释放 License 资源。 在排查问题的过程中，可设置Agent 运行级别，下载日志和运行报告。 1.设置运行级别 正常：Agent 拥有完整能力，执行服务器的任务。 降级：是一种保护模式，Agent 不再接受服务器下发的任务，直至恢复为非"降级"状态。 停用：停止 Agent 业务功能，只保留基本通信能力和任务执行能力（如：卸载，恢复在线）。 2.设置日志级别 处理问题时，可设置日志级别为 Debug 模式，该模式下的日志比正常模式下相对较多，方便排查问题。 3.下载日志 可选择时间段，下载该时间段内的日志信息。 下载运行报告：下载Agent 运行情况的报告。

4 使用套餐 4.1 前提条件 仅生效中的套餐可点击【去使用】按钮。 4.2 访问OpenClaw 1. 在套餐列表中定位目标套餐，确认状态为「生效中」。 2. 点击操作栏的【去使用】按钮： 资源准备完成：【去使用】按钮可点击，点击后弹出「OpenClaw」和「admin」两个访问链接，点击链接跳转至对应的页面访问服务，即可开始使用 OpenClaw 服务。 注意：平台自动为套餐创建的实例绑定白名单安全策略，并加入用户访问控制台的公网IP。如不通过控制台访问应用，需提前在应用访问策略中添加本地 IP 白名单，确保可正常访问。 4.3 切换模型 如订购Pro高级套餐，默认主模型为“GLM5”。可通智能管理面板，修改模型。 1.点击套餐列表操作栏的【去使用】按钮，访问「admin」链接，进入智能管理面板。 2. 点击左侧【系统配置】菜单，进入系统配置页面，在「主模型」配置中可以切换套餐中支持的模型（Pro高级套餐模型已全部内置，无需手动添加），修改后点击“保持全部配置”。 3. 根据提示点击【重庆网关】按钮，重启服务后即可生效。 5 套餐续订

本节介绍了在RabbitMQ实例中如何创建、修改和删除虚拟主机限制策略。 背景信息 RabbitMQ虚拟主机限制管理是一种用于管理RabbitMQ虚拟主机的功能，它允许管理员对虚拟主机的资源和权限进行限制和管理。 虚拟主机是RabbitMQ中的逻辑隔离单位，它允许在同一台RabbitMQ服务器上创建多个独立的消息队列环境。每个虚拟主机都有自己的队列、交换机、绑定和权限设置。通过虚拟主机限制管理，管理员可以对RabbitMQ服务器上的虚拟主机进行细粒度的控制和管理。这有助于确保不同的应用程序或用户之间的隔离性、安全性和资源利用率，提高整个消息队列系统的可靠性和性能。 操作步骤 1.登录管理控制台。 2.进入RabbitMQ管理控制台。 3.在实例列表页在操作列，目标实例行点击“管理”。 4.点击“集群管理”后点击“虚拟主机限制”到达虚拟主机页面，点击“新建”按钮。 5.点击“新建”后出现以下界面，选择虚拟主机，添加限制策略内容。 限制项参数 说明 maxconnections 最大TCP连接。 maxqueues 最大队列数。 6.在目标虚拟主机限制行点击“删除”或“修改”，即可删除当前虚拟主机策略。

本节介绍了获取Windows弹性云主机的密码的操作场景、操作流程等。 操作场景 登录Windows操作系统的弹性云主机时，需使用密码方式登录。因此，用户需先根据创建弹性云主机时使用的密钥文件，获取该弹性云主机初始安装时系统生成的管理员密码（Administrator帐户或Cloudbaseinit设置的帐户）。该密码为随机密码，安全性高，请放心使用。 请根据您的个人需求，通过管理控制台或API方式获取Windows弹性云主机的初始密码，获取方法请参见本节内容。 通过管理控制台获取密码 1. 获取创建弹性云主机时使用的私钥文件（.pem文件）。 2. 登录管理控制台。 3. 单击管理控制台左上角的，选择区域和项目。 4. 选择“计算 > 弹性云主机”。 5. 在弹性云主机列表，选择待获取密码的弹性云主机。 6. 选择“操作 > 更多”，单击“获取密码”。 7. 通过密钥文件获取密码，获取方法有如下两种： 单击“选择文件”，从本地上传密钥文件。 将密钥文件内容复制粘贴在空白框中。 8. 单击“获取密码”，获取随机密码。

本节主要介绍存储资源盘活系统的术语与缩略语。 术语与缩略语 描述 ALUA Asymmetric Logical Unit Access，非对称逻辑单元访问。 CHAP Challenge Handshake Authentication Protocol，质询握手认证协议。 CIDR Classless InterDomain Routing，无类别域间路由，一个用于给用户分配IP地址以及在互联网上有效地路由IP数据包的对IP地址进行归类的方法。 DSM Device Specific Module，设备特定模块。 EC Erasure Coding，纠删码。 interface IP address 接口IP地址，可以通过命令行ifconfig查看。 IQN iSCSI Qualified Name，iSCSI限定名。 iSCSI Internet Small Computer System Interface，互联网小型计算机系统接口。 iSCSI initiator iSCSI发起程序。 IOPS Input/OutputOperations Per Second，每秒读写次数。 I/O Input/Output，输入/输出。 LUN Logical Unit Number，逻辑单元号。 MPIO Multipath I/O，多路径IO管理。 NFS Network File System，网络文件系统。 NTP Network Time Protocol，网络时间协议。 OOS ObjectOriented Storage，天翼云对象存储（经典版）I型。 RAID Redundant Arrays of Independent Disks，独立磁盘冗余阵列。 SAN Storage Area Network，存储区域网络。 SPC SCSI（Small Computer System Interface，小型计算机系统接口） Primary Commands，SCSI基础命令。 SSD Solid State Disk，固态硬盘。 SSL Secure Sockets Layer，安全套接字协议。 Target 存储目标。 数据目录 用于存储HBlock数据的目录。

本文介绍管理员模式，进入管理员模式之后，在查询窗口执行SQL语句将不会受到风险管控规则、SQL规范、查询次数、查询行数等限制，方便用户在紧急情况下使用此功能快速执行数据变更。 背景信息 SQL风险、SQL规范、查询次数限制、查询行数限制等功能可以增强数据库的安全性和稳定性，防止危险操作的发生。但在一些紧急的运维场景下，上述功能也会给系统管理员、运维管理员快速处理故障带来不便。因此，具备权限的管理员可以进入管理员模式执行SQL，不会受到风险规范等功能的限制。 前提条件 组织版本为企业版。 用户具备使用管理员模式的权限。菜单权限请参考权限说明。 注意事项 管理员模式下在查询窗口执行SQL时将不受各种规则、规范等的限制，无需审批可直接执行，请注意操作风险。 操作步骤 1. 用户登录DMS系统。 2. 点击菜单实例列表 双击对应实例的库/模式进入查询窗口。 3. 点击SQL编辑框上方的管理员模式按钮。 4. 在打开的管理员模式确认弹窗中点击确定 按钮，即可进入管理员模式界面。如需退出，请点击退出管理员模式按钮即可。

防火墙防病毒能力支持处理哪些压缩格式的文件？ 目前支持对.zip、.gz、.bz2等压缩文件进行扫描。 防火墙P2P智能识别三种级别宽松度有什么区别？ P2P智能识别，是针对UDP流量进行固定特征+并发连接识别方式。 “严格”和“适中”都是先进行并发连接识别，再进行固定特征识别，“严格”要求并发连接阈值高。 “宽松”是固定特征识别方式，有误报的可能。 防火墙告警日志记录最大规格是多少？ 记录到1万条日志时，会删除最初的1000条。 防火墙支持IPS自定义规则的最大规格是多少？ IPS自定义规则最多可配置32条，每条自定义规则最多可包含8个协议字段，每个协议字段最多可包含8个协议匹配条件。 下一代防火墙运行过程中，产生的日志数据存储需要的磁盘不够怎么办？ 订购下一代防火墙时，承载服务器当前只挂载了系统盘，未挂载数据盘，在业务运行过程中，会产生相应的日志数据，可能会导致下一代防火墙需要的磁盘容量不够，影响防火墙的性能，还可能导致重要日志数据丢失；因此客户购买下一代防火墙的时候，可以搭配订购日志审计存储使用，确保网络安全和合规性。

支持的文件类型 支持嵌入/提取水印的文件类型 具体的文件格式 文档 PDF、PPT、Word、Excel 图片 .jpg、.jpeg、.jpe、.png、.bmp、.dib、.rle、.tiff、.tif、.ppm、.webp、.tga、.tpic、.gif json数据 整型、浮点型、字符串型。 使用场景 数字水印在政府部门、医疗、金融、科研等行业应用广泛，主要用于版权保护和追踪溯源。在数据版权保护方面，数字水印技术可用于数字作品被下载或复制时，数据库业务需要提供数据给第三方时，可以通过数字水印技术明确版权归属，有效解决版权纠纷。在使用过程中可追踪溯源方面，数字水印技术可以记录使用者信息，以识别身份并提醒使用者注意安全规范。当发生数据泄露事件时，可以通过数字水印技术追踪泄露源头，挖掘泄露原因。 优势特点 1. 支持明暗双重水印：数字水印技术可以根据需要对数据进行明水印或暗水印处理，不影响使用效果，同时有效应对图像处理工具或拍照截图等绕过方式窃取数据。 2. 可检测性强、不易被篡改：数字水印技术可以检测并保证数据的完整性，不会被篡改或丢失。 3. 高鲁棒性：数字水印技术在传输或使用过程中具有较高的鲁棒性，即使数据载体经过改动或受到攻击损坏后，仍然有较大概率提取出水印。

Spring是一款主流的Java EE轻量级开源框架，面向服务器端开发设计。近日，Spring框架被曝出可导致RCE远程代码执行的漏洞，该漏洞攻击面较广，潜在危害严重，对JDK 9及以上版本皆有影响。本章节介绍Java Spring框架远程代码执行高危漏洞的最佳防护实践。 漏洞名称 Spring框架RCE 0day安全漏洞 影响范围 JDK 9及以上。 使用了Spring框架或衍生框架。 防护建议 步骤 1 申请WAF独享引擎。 步骤 2 将网站域名添加到WAF中并完成域名接入，详细操作请参见网站接入WAF。 步骤 3 将Web基础防护的状态设置为“拦截”模式，详细操作请参见配置Web基础防护规则。 说明 目前，该漏洞存在两种攻击payload，是否开启“header全检测”根据攻击payload的方式而定： 第一种是通过在参数提交中携带攻击载荷。此时，“header全检测”可以不开启拦截。 第二种是在header自定义字段中携带攻击载荷。此时，“header全检测”必须开启拦截模式，才可以拦截此类攻击。 第二种攻击方式对第一种有依赖，所以是否要开启“header全检测”，您可以根据您的业务需求进行选择。

本节介绍如何购买网页防篡改配额。 网页防篡改功能为付费的增值服务，需要单独购买。 操作步骤 1. 登录服务器安全卫士（原生版）控制台。 2. 在左侧导航栏，选择“网页防篡改 > 防护状态”，在页面右上角单击“购买配额”。 首次使用网页防篡改功能时，进入如下页面，单击“立即升级”。 3. 在订购页面配置购买数量和购买时长。 配置“购买数量”：购买数量需大于等于1。 支持开启“自动续订”，当服务到期前，系统会自动按照默认的续费周期生成续费订单并进行续费，无须用户手动续费。 按月购买，自动续费周期默认为1个月。 按年购买，自动续费周期默认为1年。 如需要修改自动续费周期，可进入天翼云“费用中心 > 订单管理 > 续订管理”页面，找到对应的资源进行修改。 选择“购买时长”，可拖动时间轴设置购买时长。 4. 确认配置参数和配置费用，阅读《天翼云网页防篡改（原生版）服务协议》，并勾选“我已阅读并同意相关协议《天翼云网页防篡改（原生版）服务协议》“，单击“立即购买”。 5. 进入“付款”页面，完成付款。 购买完成后，即可进入防护配额页面，查看已购买的配额。

本节指导用户通过Kafka将日志、告警外发至第三方。 日志外发功能为公测功能，新购用户可以限时免费体验。 为日志类型添加转发目标 1. 登录云安全中心控制台。 2. 在左侧导航栏，选择“设置 > 集成配置”，进入集成配置页面。 3. 选择日志类型，点击“转发配置”列的【+】按钮，弹出“新增转发配置”窗口。 4. 选择“转发目标”，单击“保存”，自动返回集成配置页面。此时转发配置 开关为“关闭”，投递状态为“未开启”。 5. 单击“转发配置”开关，打开“转发配置”。 配置转发目标 1. 在新增转发配置页面，单击“转发目标配置”进入转发目标配置页面，单击“新增”，进入“转发目标编辑”页面。 2. 输入相关信息，单击“检测”。 说明 “加密类型”选择“不加密”时，会自动在目标Kafka创建相应的“队列名（topic）”。 “加密类型”选择“SASL加密”时，需要先手动在目标Kafka创建相应的“队列名（topic）”。 3. 检测通过后，单击“保存”。 保存成功，返回转发目标配置页面，可以看到已新增的转发目标。

新建联系组 1. 登录云安全中心控制台。 2. 在左侧导航栏选择“威胁运营 > 通知管理 > 通知联系人”。 3. 在“通知联系组”页签，单击“新建”，弹出创建联系组窗口。 4. 配置联系组参数。 参数 说明 联系组组名 自定义联系组组名。 钉钉机器人 可根据需要开启钉钉机器人。 开启钉钉机器人，需要输入token和secret，获取方式请参见如何获取钉钉机器人的token和secret？。 微信机器人 可根据需要开启微信机器人。 开启微信机器人，需要输入key，获取方式请参见如何获取企业微信机器人的key？。 选择联系人 勾选需要添加到组的联系人，点击向右按钮将待选联系人移动到已选联系人中。 5. 点击“确定”，完成联系人组的新建。 快捷添加入联系人组 1. 在联系人页面多选联系人。 2. 点击添加至通知联系组。 3. 选择需要添加的通知联系组。 4. 点击确定，实现快捷添加。

本节介绍漏洞管理功能，包括处置漏洞、查看漏洞详情等。 为租户提供漏洞查询及处置功能。 条件查询 支持条件查询，用户输入或选择相关条件内容。 查询条件支持漏洞名称、漏洞等级、漏洞类型、CVE编号、服务器、IP/IP段、处置状态、最后发现时间，“IP/IP段”支持模糊查询。 处置漏洞 提供处置能力，可直接或批量修改漏洞处置状态。状态枚举值：修复中、已修复、忽略、已加固等（此处修改漏洞状态仅用于云安全中心展示使用）。 修改处置状态可填写处置说明，便于后续查看状态变更原因。 查看漏洞详情 在漏洞详情中，可以查看所有历史状态变更记录的信息，包括：处置人、处置状态、处置说明和处置时间等。 查看漏洞关联资产 每条漏洞能够关联资产信息，可快速查看关联的资产详情。

本节介绍如何创建及管理报表任务。 报表任务功能，实现管理和维护报表任务，用户可以自定义报表的生成周期，每个用户需要自行管理自己的报表任务。 说明 周期报表任务执行时发送报表短信到用户在系统配置的手机号。 前提条件 已创建报表模板。 新建报表任务 1. 登录云安全中心控制台。 2. 在左侧导航栏选择“报表中心 > 报表任务”。 3. 单击“新建”，弹出新建报表任务对话框。填写报表名称、选择报表模板、选择报表类型（支持即时报表任务、周期报表任务）。 4. 配置完成后，单击“保存”。 管理报表任务 启动周期性任务 在周期性报表任务的操作列，单击“立即启动”图标。（周期性报表任务最多启动10个任务） 编辑报表任务 在周期性报表任务的操作列，单击“编辑”图标。报表名称不支持修改，其余参数均可修改。 查看报表 单击如下图标，查看已生成的报表列表。并支持下载报表到本地。

本章节介绍媒体存储对象存储的访问方式。 媒体存储 对象存储支持多种访问方式，包括：通过永久密钥访问、通过临时密钥访问、通过临时URL访问。 通过永久密钥访问 对象存储支持认证请求与匿名请求。匿名请求通常用于需要公开访问的场景。认证请求通过永久访问密钥授权后才可以进行访问。永久访问密钥包括AK和SK。AK可唯一标识媒体存储的用户，媒体存储根据AK/SK确认请求者身份，并进行权限检查。 用户可通过天翼云统一身份认证服务创建永久访问密钥（AK/SK）。具体可参考：密钥管理 。 通过临时密钥访问 媒体存储支持STS角色管理，用户通过STS，可以给其他用户授予一个临时密钥，其他用户可在有效时间内，通过该临时密钥访问对应的媒体存储资源。 通过临时密钥访问，可避免永久密钥泄露，使访问更加安全可靠。 创建STS角色可参考：STS角色管理。 SDK使用STS临时凭证访问，可从SDK概览页面选择进入对应的开发指南查阅。 STS临时凭证的实践应用，可参考 移动应用使用临时凭证直传 。

本文为您介绍如何通过用户主密钥实现敏感数据的在线加密。 敏感信息加密是密钥管理系统 KMS 核心的能力，适用于保护小型敏感数据（小于6KB），如口令、证书、配置文件等。通过密钥管理服务KMS的在线加密API，使用 用户主密钥（CMK）直接加密敏感数据信息，而非直接将明文存储，确保敏感数据安全。 场景示意图 操作流程（以证书加密为例） 1. 通过KMS控制台或者调用CreateKey接口，创建一个用户主密钥（CMK）。 2. 调用KMS服务的Encrypt接口，将明文证书加密为密文证书。 3. 将密文证书部署在服务器上。 4. 当服务器启动需要使用证书时，调用KMS服务的Decrypt接口将密文证书解密为明文证书。 相关API 您可以调用以下KMS API，轻松完成对数据的加密或解密操作。 API名称 说明 createkey 创建用户主密钥（CMK）。 encrypt 指定CMK，直接输入明文数据，由KMS在线加密数据。 decrypt 解密由encrypt接口加密的数据，不需要指定CMK即可完成在线解密。

NAT网关产品为您提供安全可靠的公网服务,本文带您了解NAT网关的产品优势。 灵活部署 支持跨子网和跨AZ提供服务。NAT网关可为同一个VPC的多个AZ的多个子网提供服务。NAT网关的规格、带宽和公网IP、中转IP，均可以按需配置。 简单易用 多种网关规格可灵活选择。对NAT网关进行简单配置后，即可使用，运维简单，即开即用，运行稳定可靠。 降低成本 多个计算实例共享使用弹性IP。当您的私有IP地址通过NAT网关发送流量时，该软件将私有地址转换为公共地址。用户无需为计算实例访问Internet购买多余的弹性IP和带宽资源，多个计算实例共享使用弹性IP，有效降低成本。 高性能 NAT网关基于DPDK优化转发面性能，绕过协议栈直接从网卡驱动获取数据报文，直接将数据报文发送给用户态应用程序，不触发后续中断流程，减少了中断和内存拷贝的消耗，从而提升数据报文处理速度。 高可用 NAT网关主备集群模式，单网元故障集群内状态同步，秒级故障收敛，具备高可用性。 可视化运维 可用区资源池可对出入网流量进行可视化监控，及时发现网络瓶颈，保障业务永续服务，让运维更简单。

本文为您介绍弹性文件服务的协议相关限制，请您务必仔细阅读后使用。 协议相关限制 弹性文件服务支持NFS、CIFS、多协议共享（NFS/CIFS）等3个协议类型，但不同资源池能力不同，以该资源池实时展示情况为准，请参考产品能力地图。 协议相关限制如表所示： 限制项 NFS协议 CIFS协议 多协议共享（NFS/CIFS） 协议版本限制 推荐使用v3进行挂载 CIFS协议支持SMB2.1、SMB3.0版本 推荐Linux挂载时使用NFS v3挂载 推荐挂载主机系统 Linux Windows 支持Linux和Windows同时挂载 地域限制 无 无 仅部分资源池支持，以控制台实际展示为准 注意 不推荐CIFS协议的文件系统挂载至Linux，因为Linux系统对CIFS协议的兼容程度较低，并且Linux上的CIFS客户端存在一些安全漏洞隐患。因此本产品仅提供Windows 挂载CIFS的方式，参考 如果仍然期望采用CIFS协议的文件系统挂载至Linux的方式，请

本文带您了解如何绑定/更换证书。 前提条件 已经在弹性负载均衡的“证书管理”页面创建待更换的新证书，如果还未创建，请先创建证书。 更换证书仅部分资源池支持，实际情况以控制台展现为准。 操作场景 为了确保数据传输的安全性和加密认证，创建HTTPS协议监听时需要绑定有效的证书，具体可参考添加HTTPS监听器。同时，当证书过期或需要更换时，可以参考本文内容进行更换证书相关操作。 操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在管理控制台顶端单击图标，选择区域，本文选择华东华东1。 3. 在系统首页，选择“网络>弹性负载均衡>负载均衡器”。 4. 在负载均衡器列表页面，点击需要修改HTTPS监听器的负载均衡名称。 5. 在弹出页面的“监听器”区域，单击监听器所在行的“修改”选项。 6. 在弹出的页面的“服务器证书”选项中选择要更换的证书。 7. 点击“确定”，完成证书更换。

本小节介绍对公网IP执行封堵的相关依据。 平台对IP执行封堵有什么依据？ 平台对 IP 执行 DDoS 封堵，主要依据《天翼云弹性 IP 服务协议》《天翼云弹性云主机服务协议》《天翼云 DDoS 基础防护服务协议》等产品协议中的通用服务条款。相关条款明确约定：“如因您账户遭遇该等行为而给云公司或者云公司网络或服务器（包括但不限于本地及外地和国际的网络、服务器等）带来危害，或影响云公司与国际互联网或者云公司与特定网络、服务器及云公司内部的通畅联系，云公司有权决定暂停或终止服务”，其中前文已表明“该等行为”包含DDoS。 当 IP 遭受的 DDoS 攻击峰值，或其公网业务入向流量速率超出平台分配的 DDoS 防护阈值时，会挤占资源池公共带宽资源、影响整体网络稳定，已符合上述条款中 “因 DDoS 攻击给云厂商网络带来危害” 的判定情形。为此，天翼云通过对 IP 执行封堵的方式暂停服务，屏蔽该IP流量，在保障资源池整体网络安全稳定的同时，也保护其他租户 IP 不受影响、正常运行。

本文为您详细介绍Baichuan2Turbo模型。 模型简介 BaichuanTurbo系列模型是百川智能推出的大语言模型，采用搜索增强技术实现大模型与领域知识、全网知识的全面链接。 使用场景 支持多轮对话、内容生成、文章摘要、知识问答、代码生成、指令跟随、数学与逻辑推理等多元化场景。 技术亮点 Baichuan2Turbo模型采用万亿级Tokens的高质量语料训练，实现了显著的性能提升和更广泛的应用场景适应性。 在多个权威的中文、英文和多语言的通用、领域 benchmark 上取得同尺寸最佳的效果。 模型在预训练阶段和对齐阶段都采取了措施来提高模型的安全性，包括严格的数据筛选、红队攻击测试和专家注释团队的参与。 版本列表 版本列表 版本说明 Baichuan2Turbo BaichuanTurbo系列模型是百川智能推出的大语言模型，根据不同的使用需求，提供了不同配置的模型，包括Baichuan2Turbo和Baichuan2Turbo128k。 免责声明 Baichuan2Turbo模型来源于第三方，本平台不保证其合规性，请您在使用前慎重考虑，确保合法合规使用并遵守第三方的要求。

本文是关于如何使用H20专属节点部署DeepSeek服务说明。 服务说明 使用专属节点部署DeepSeek服务是基于息壤调度平台，支持 H20 第三方算力接入，通过智算服务平台使用多样化算力满足 DeepSeek 等推理服务部署及调用。 专属节点是指用户购买的H20节点仅供用户自己使用，确保服务的独立性与安全性。 专属节点部署 DeepSeek 服务是指用户在完成专属H20节点购买后，主动联系天翼云工作人员告知其DeepSeek模型部署需求，天翼云工作人员将依据用户要求，帮助用户完成 DeepSeek 模型的部署工作，部署完成后，用户可直接使用DeepSeek模型服务。 服务整体流程如下图： 使用步骤 若需使用专属节点部署DeepSeek服务，请参照如下步骤进行： 登录官网 登录天翼云官网，通过“首页”>“产品”>“人工智能”>“一站式智算服务平台”路径，进入“一站式智算服务平台”产品详情页。 点击“立即体验”即可进入一站式智算服务平台控制台。

运行云电竞最低需要多少带宽？ 云电竞对带宽没有强制要求，但为保证游玩清晰度，在1080P 60Hz设置下建议单台机器本地带宽最低在20M以上，其余画面设置请根据客户端提示配置网络带宽。 云电竞要怎么做才能支持接手柄、游戏方向盘、电竞耳机、摄像头等设备？ 现阶段支持键盘、鼠标、耳机（音响）、麦克风和游戏手柄，未来将适配更多设备，无需额外的操作，正常插拔外设即可。 如果玩游戏过程中卡死了，应该怎么办？ 如为游戏卡死，正常结束游戏程序即可；如为云电竞程序卡死，通过快捷指令 "ctrl + shift +alt + Q "退出云电竞程序，然后点击退出，再重新启动云电竞客户端，我们将为您更换实例。 如游戏内容更新，服务器上的游戏资源会同步更新版本吗？ 我们有专人维护游戏资源，最大程度保障游戏资源时刻处于最新状态，但由于游戏厂商的游戏发布时间随机，可能会有短时间内的延后，这种情况，您可以自行更新游戏资源。 是否可以由使用者自行管理游戏资源？ 为保障资源的实时性、有效性、安全性，现阶段不开放个人管理运维游戏资源的权限，如有需求，可联系您的客户经理反馈需求，将有专人进行处理。

本节介绍了什么是GeminiDB Redis接口。 GeminiDB Redis是一款基于计算存储分离架构，兼容Redis生态的云原生NoSQL数据库。GeminiDB Redis突破了开源Redis的内存限制，通过将数据进行冷热分离，在保证热数据驻留计算节点内存满足业务低时延要求的同时，将冷数据置换入分布式存储池进行持久化存储，最大程度的降低使用成本。 GeminiDB Redis具有高兼容、高性价比、高可靠、弹性伸缩、高可用、冷热分离等特点。 高兼容 用户应用无需修改代码，可直接使用，100%兼容原生Redis接口。 高性价比 GeminiDB Redis基于共享存储，在提供足够性能的前提下，大幅度降低海量数据使用Redis的成本。 GeminiDB Redis将数据全部存储在磁盘中，并实现了冷热分离，解决了缓存（cache）与数据库（Data Base，DB）之间交互访问的问题，提高了程序可读性与程序运行效率。 高可靠 GeminiDB Redis基于共享存储池的多副本强一致机制，保证数据的安全可靠。 计算节点无状态，故障节点自动接管。 存储池支持跨AZ部署。 无损弹性伸缩 RocksDB深度定制，秒级分裂弹性扩容。 扩缩容无需搬迁数据，快速而平滑。 通过Proxy代理，使上层业务可以不感知内核处理扩缩容过程中的数据迁移。

了解存储资源盘活系统功能。 混合部署 支持应用和存储混合部署，通过HBlock形成高可用磁盘进而提高应用可用性，享受本地磁盘的读写体验，且盘活应用计算节点的存储资源，减少额外购买存储硬件成本。 弹性扩容 支持纵向扩展，即通过增加单服务器的处理器、内存、网络和磁盘进行扩展，还支持横向扩展，即通过添加服务器进行扩展。用户可以在使用过程中，随时按需添加服务器或磁盘，添加过程中业务不中断。 多维数据安全 支持多存储池、多级别故障域、卷级别数据冗余、副本折叠、自动重建、快照、克隆、云端数据还原等功能，形成 “本地高可用 + 异地多活 + 混合云容灾” 的多维保障体系。 统一管理 支持 RESTful API、命令行、Web 控制台三种管理接入方式；支持卷级别冗余和写策略配置，满足不同业务场景需求；提供统一监控告警视图，易操作易维护。 远程协助 快速接入用户环境，协助解决使用过程中可能遇到的问题或进行故障诊断和排查，消除物理距离的限制，节约时间成本，提高工作效率。 监控告警 监控系统中所有的资源，提供一页式概览及详情查看功能，当系统中的组件或资源出现异常时，自动触发告警通知用户。