本章节介绍了云主机备份与其他云服务的关系。 弹性云主机（ECS） 云主机备份对弹性云主机中的云硬盘进行备份，支持将备份的数据恢复到弹性云主机的云硬盘中，以便于在弹性云主机数据丢失或损坏时自助快速恢复数据。 对象存储服务（OBS） 云主机备份通过云主机与对象存储服务的结合，将云主机的数据备份到对象存储中，高度保障用户的备份数据安全。 云审计服务（CTS） 云主机备份支持通过云审计服务对备份服务资源的操作进行记录，以便用户可以查询、审计和回溯。 云硬盘备份（VBS） 云主机备份和云硬盘备份均属于备份服务，为租户数据提供备份保护。

本文介绍GPU云主机相关的名词概念。 概念 介绍 GPU 图形处理器（Graphics Processing Unit）。相比CPU具有众多计算单元和更多的流水线，适合用于大规模并行计算等场景。 CUDA NVIDIA推出的通用并行计算架构，帮助您使用NVIDIA GPU解决复杂的计算问题。 cuDNN NVIDIA推出的用于深度神经网络的GPU加速库。 镜像 提供了运行实例所需的信息，包括操作系统、初始化应用数据等。 地域和可用区 实例和其他资源的部署物理位置。 SSH密钥对 一种安全便捷的登录认证方式，由公钥和私钥组成，仅支持Linux实例。 安全组 一种虚拟防火墙，您可以基于安全组控制实例的入流量和出流量。 弹性网卡 一种独立的虚拟网卡，可以绑定到弹性云主机或从弹性云主机解绑，实现业务的灵活扩展和迁移。 云硬盘 可弹性扩展的块存储设备，可以用作实例的系统盘或可扩展数据盘使用。 快照 某一时间点云盘数据状态的备份文件，用于备份或者恢复整个云盘。 VPC 虚拟私有云（Virtual Private Cloud）。为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助用户灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。

定位业务异常问题难度大、效率低,一直是应用性能监控的性能瓶颈。应用性能监控通过结合调用链路和日志分析,可以快速、准确地定位业务异常问题,提升微服务框架下的开发诊断效率。 背景信息 在使用调用链路和日志分析定位业务异常问题前，需要先了解Metrics、Tracing和Logging三个概念。Metrics：应用的关键性能指标，如应用提供服务请求量、应用提供服务平均响应时间、应用依赖服务请求量等。 Tracing：调用链路，应用的任何接口调用、请求响应等动作都会绑定到完整的链路。 Logging：业务日志，应用的任何接口调用、请求响应等动作都会输出完整的业务日志。 当应用出现业务异常问题时，应用指标统计图会出现明显波动，您可据此粗略地分析异常问题；通过完整的调用链路和业务日志分析，可以精准定位业务异常问题。 开启日志设置 开启日志设置的操作步骤如下： 1. 登录APM控制台，在左侧导航栏选择应用监控 > 应用列表。 2. 在应用列表页面单击目标应用名称。 3. 在导航栏中单击应用设置，并在右侧页面单击日志开启设置页签。 4. 在日志开启设置区域开启关联业务日志与TraceId，并设置日志项目、日志单元、日志规则，如下图所示。 从应用指标的角度排查业务异常问题 在左侧导航栏单击应用总览，在顶部选择概览，然后在右上角选择或自定义设置目标时间段。 概览页面展示目标应用的关键指标，如应用提供服务请求量、应用提供服务平均响应时间、应用依赖服务请求量等。 1. 在调用链路列表面板选择状态异常的调用链路记录。 2. 单击该调用链路记录TraceId列下的TraceId值。 3. 单击查看日志，即可查看日志并定位业务异常原因

通过代码包部署应用时，云应用引擎支持的技术栈语言和运行环境如下表，部署前需要先制作符合云应用应用引擎要求的代码包。如果以下列表不包含您使用的技术栈语言和运行环境，则需要使用镜像部署应用。 配置项 说明 示例 运行环境 目前支持Java、Python特定版本的运行环境： Java：支持 8、11、17、19 Python：支持 3.6、3.9、3.10 Go：支持1.x 如果与您的代码兼容，则可以使用代码包部署应用。 Java8 代码包 目前只支持以zip包形式上传代码包，您需要将依赖一同打包到zip包。一次部署最多只能上传一个zip包文件。 Demo.zip 代码包版本 代码包版本会作为镜像版本，可使用时间戳自动生成，也可按需指定。 1756797405250 操作指引 1. 在 应用创建 基础信息设置 页面， 应用部署方式 选择 代码包部署 ，单击右侧的 选择代码包 。 2. 在弹出的 设置代码包窗口，选择应用所属的技术栈语言以及应用所需的运行环境。 3. 上传含有应用执行程序的Zip包。 4. 设置代码包版本 ，并单击左下方的 确认 。 5. 在设置完应用基础信息后，在下一步的页面中，设置 启动命令 。 6. 单击 创建应用 。 填写效果

通过代码包部署应用时，云应用引擎支持的技术栈语言和运行环境如下表，部署前需要先制作符合云应用应用引擎要求的代码包。如果以下列表不包含您使用的技术栈语言和运行环境，则需要使用镜像部署应用。 配置项 说明 示例 运行环境 目前支持Java、Python特定版本的运行环境： Java：支持 8、11、17、19 Python：支持 3.6、3.9、3.10 Go：支持1.x 如果与您的代码兼容，则可以使用代码包部署应用。 Java8 代码包 目前只支持以zip包形式上传代码包，您需要将依赖一同打包到zip包。一次部署最多只能上传一个zip包文件。 Demo.zip 代码包版本 代码包版本会作为镜像版本，可使用时间戳自动生成，也可按需指定。 1756797405250 操作指引 1. 在应用创建 基础信息设置 页面，应用部署方式 选择代码包部署 ，单击右侧的选择代码包， 2. 在弹出的设置代码包窗口，选择应用所属的技术栈语言以及应用所需的运行环境 3. 上传含有应用执行程序的Zip包 4. 设置代码包版本 ，并单击左下方的确认 5. 在设置完应用基础信息后，在下一步的页面中，设置启动命令 6. 单击创建应用 填写效果

本章节列举了使用云主机备份过程中的备份类问题,以及相对应的解答。 云主机备份支持对弹性云主机中所有云硬盘进行备份吗？ 支持。云主机备份可以通过创建备份策略并绑定云主机，将云主机中的所有云硬盘作为整体进行备份和恢复，不支持对云主机中的部分云硬盘进行备份和恢复。 备份云主机需要多长时间？ 云主机备份首次为全量备份，后续均为增量备份。因此第一次备份时间较长，后续备份时间较短。例如：备份一个已有数据为100GB的云主机，首次全量备份需要30分钟左右；假设下次备份前新产生或变化数据量为15GB时，增量备份需要6分钟左右。 云主机能否跨区域备份？ 当前只支持区域（Region）内备份和恢复，不支持跨区域（Region）备份和恢复。跨区域备份能力后续在云服务备份产品中计划上线，请您关注。 云主机备份有配额限制吗？ 云主机备份有配额限制，且受云硬盘备份的配额限制影响。当云硬盘备份的配额不足时，无法进行云主机备份。 限定配额仅仅是为了防止资源滥用，如您有更多需求，可以提工单申请扩大云硬盘备份配额和云主机备份配额。 云主机备份时，需要停止弹性云主机吗？ 不需要，云主机备份支持对正在使用的云主机进行备份。在云主机正常运行的情况下，除了将数据写入云硬盘外，还有一部分最新数据保存在内存中作为缓存数据。在做备份时，内存缓存数据不会自动写入云硬盘，会产生数据一致性问题。 因此，为了尽量保证备份数据的完整性，最好选择凌晨且云硬盘没有写入数据的时间进行云主机备份；或者在进行云主机备份前，暂停所有数据的写操作，且将应用系统停止，再进行备份。如果对备份数据完整性要求极高，则可以将云主机停机（实现缓存数据写入云硬盘），进行离线的云主机备份。

介绍APM监控详情里JVM监控中的内存相关指标的名称、含义等信息。 Java虚拟机（Java Virtual Machine，JVM）是一种可以执行Java字节码的虚拟机，它是Java平台的核心组成部分之一。JVM负责将Java字节码翻译成特定平台上的机器指令，使得Java程序可以在各种不同的平台上运行。 JVM监控即Java虚拟机监控，用于监控重要的JVM指标。 JVM内存包括堆（heap）内存、非堆（nonheap）内存。堆内存用于存储对象实例，而非堆内存用于存储Java虚拟机自身使用的数据和代码等。 非堆内存包括直接内存中的元空间（sdk1.8用的元空间，sdk1.7用的是线程共享的方法区）、线程私有的虚拟机栈、程序计数器、本地方法栈。 堆的释放受到GC垃圾回收器的管理，GC会去找那些很久没有引用地址指向的内存块，把它们清理掉。 说明 JVM相关数据采集间隔为15s一次，采集的是瞬时值中的最大值，总数由多个数据加和而成。以堆内存图表为例，1分钟内我们分别采集了老年代、年轻代各4次，取其中的最大值展示，总和为最大值之和（因此总和可能大于用户配置的jvm内存大小）。 功能入口 1. 选择目标资源池，并登录APM组件控制台。 2. 在左侧导航栏中选择「应用监控 」「应用列表」。 3. 在应用列表中选择您想查看的应用，点击「应用名称」打开新的应用详情链接。 4. 在顶部导航栏选择应用实例，在指定的应用实例操作列中点击jvm监控。

通过自定义度量指标进行Pod的水平自动伸缩 参见 Pod 水平自动扩缩（HPA）云容器引擎用户指南运维管理监控 天翼云 和 prometheusadapter 方案 Kubernetes 实践指南 安装cubeprometheus插件，开通应用性能服务。 业务暴露指标（针对用户自定义应用暴露指标采集上报方案，参见 单集群监控） 安装cubemetricsadapter插件，如需自定义指标进行HPA，则在configmap中定义指标及计算公式。填写prometheus url（该prometheus实例部署在预置区，仅支持内网通过VPCE访问） adapter values.yaml 定义指标+指定prometheus url 声明工作负载和HPA对象（定义与上述差不多）

本文主要介绍超高IO型的使用须知 超高I/O型弹性云主机当前支持如下版本的操作系统： CentOS 7.2 CentOS 7.3 Ubuntu Server 16.04 Debian 8.6 建议使用Ubuntu Server 16.04操作系统。 超高I/O型弹性云主机所在的物理机发生故障时，不支持弹性云主机的迁移。部分宿主机硬件故障或亚健康场景，需要用户配合关闭ECS完成宿主机硬件维修动作。 因系统维护或硬件故障等，HA重新部署ECS实例后，实例会冷迁移到其他宿主机，本地盘数据不保留。 超高I/O型弹性云主机不支持规格变更。 超高I/O型弹性云主机不支持本地盘的快照和备份。 可使用本地盘和云硬盘两类磁盘存储数据，通过挂载云硬盘，可以提供更大的存储空间。关于本地盘和云硬盘的使用，有如下约束与限制： 系统盘只能部署在云硬盘上，不可以部署在本地盘上。 数据盘可以部署在云硬盘和本地盘上。 最多可以挂载60块盘（包括VBD盘+SCSI盘+本地盘）。 您可以通过配置fstab文件，设置云主机系统启动时自动挂载磁盘分区。具体操作请参见设置开机自动挂载磁盘分区。 超高I/O型弹性云主机的本地磁盘数据有丢失的风险（比如宿主机宕机或本地磁盘损坏时），如果您的应用不能做到数据可靠性的架构，我们强烈建议您使用云硬盘搭建您的弹性云主机。 删除超高I/O型弹性云主机后，本地NVMe SSD盘中的数据会被自动清除，请提前做好数据备份。删除本地盘数据的时间较长，因此，资源释放的时间较之常规云主机略长。 由于本地盘数据的可靠性取决于物理服务器和硬盘的可靠性，存在单点故障风险，建议您在应用层做好数据冗余，以保证数据的可用性，需要长期保存的业务数据建议使用云硬盘存储。 超高I/O型弹性云主机的本地盘设备名为/dev/nvme0n1、/dev/nvme0n2等。 Ir3型弹性云主机的本地盘为拆分型本地盘，一块本地盘可能被多个弹性云主机使用。当本地盘损坏时，会影响多个弹性云主机。 建议您在创建Ir3型弹性云主机时，将弹性云主机加入云主机组，避免出现一块本地盘损坏影响多个弹性云主机的情况。具体操作请参见管理弹性云主机组。 对于超高I/O型弹性云主机，关机后其基础资源（包括vCPU、内存）会继续收费。如需停止计费，需删除弹性云主机。

通过代码包部署应用时，云应用引擎支持的技术栈语言和运行环境如下表，部署前需要先制作符合云应用应用引擎要求的代码包。如果以下列表不包含您使用的技术栈语言和运行环境，则需要使用镜像部署应用。 配置项 说明 示例 运行环境 目前支持Java、Python特定版本的运行环境： Java：支持 8、11、17、19 Python：支持 3.6、3.9、3.10 Go：支持1.x 如果与您的代码兼容，则可以使用代码包部署应用。 Java8 代码包 目前只支持以zip包形式上传代码包，您需要将依赖一同打包到zip包。一次部署最多只能上传一个zip包文件。 Demo.zip 代码包版本 代码包版本会作为镜像版本，可使用时间戳自动生成，也可按需指定。 1756797405250 操作指引 1. 在 应用创建 基础信息设置 页面， 应用部署方式 选择 代码包部署 ，单击右侧的 选择代码包 。 2. 在弹出的 设置代码包窗口，选择应用所属的技术栈语言以及应用所需的运行环境。 3. 上传含有应用执行程序的Zip包。 4. 设置代码包版本 ，并单击左下方的 确认 。 5. 在设置完应用基础信息后，在下一步的页面中，设置 启动命令 。 6. 单击 创建应用 。 填写效果

本文介绍如何使用AOne创建同步任务，将北森应用的组织机构数据同步至AOne平台。 功能介绍 北森提供一体化HR SaaS及人才管理平台，在AOne配置北森同步任务并开启北森服务商的企业登录，即可实现将北森应用中的用户和组织信息同步至AOne，通过AOne进行认证管理帮助用户实现登录功能。 本文介绍如何创建北森同步任务。 前置条件 请提前开通北森开放平台管理员（含租户管理员）权限，如未开通，请先开通后操作。 注意 目前该能力暂未全面开放至控制台，若想要进行该能力配置，可 操作步骤 管理员创建北森连接器 1、创建连接器 访问北森开放平台，进入北森管理者后台，在应用开发我的连接器界面中创建连接器。 Secret和key在企业自建连接器时一同生成，创建连接器成功后，点击连接器名称进入详情页获取。 2、添加连接器接口 点击“添加接口”，为此连接器授权接口，选择后就可以通过该连接器调用这些接口。 3、授信IP设置 在受信IP白名单中添加连接器受信IP。

修改Windows弹性云主机的分辨率 操作场景 远程登录Windows弹性云主机后，修改分辨率设置。 处理方法1：VNC方式登录 不同版本的Windows操作系统，操作略有差异，本节以Windows Server 2016 标准版 64bit为例，介绍如何修改Windows弹性云主机的分辨率。 1. 通过VNC方式登录弹性云主机。 2. 右键单击桌面，选择“显示设置”。 图 显示设置 3. 在“设置”界面，选择“显示”页签，单击“高级显示设置”。 说明 如果远程桌面不显示全屏，可调整“更改文本应用项目的大小”，将缩放比例改为100%，则远程桌面显示正常。 图 设置 4. 在“分辨率”栏的下拉列表中，修改弹性云主机的分辨率。 图 设置分辨率 5. 单击“应用”。 处理方法2：MSTSC方式登录 如果您通过MSTSC方式登录弹性云主机，那么，需在远程桌面连接前，设置Windows弹性云主机的分辨率大小。 1. 在您的用户本地计算机（即客户机）上，单击“开始”菜单。 2. 在“搜索程序和文件”中，输入“mstsc”。 3. 在“远程桌面连接”窗口，单击左下角的“选项”。 图 远程桌面连接 4. 选择“显示”页签，在“显示配置”中设置分辨率大小。 图 显示 5. 分辨率设置完成后，使用MSTSC方式连接弹性云主机。

接口功能介绍 通过接口创建一个存储库 接口约束 1、单个用户单个资源池默认最大可以创建10个存储库，可以通过工单申请调整到20个 2、只支持包周期模式 3、单个资源池下的存储库名称不能重复 4、需要先开通云备份服务 5、存储库名称，只能由数字、字母、组成，不能以数字和开头、且不能以结尾 URI POST /v4/backup/createstoragebackup 路径参数 无 Query参数 无 请求参数 请求头header参数 无 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 clientToken 否 String 客户端存根，用于保证订单幂等性。要求单个云平台账户内唯一 storagetest regionID 是 String 资源池ID 41f64827f25f468595ffa3a5deb5d15d backupStorageName 是 String 存储库名称，只能由数字、字母、组成，不能以数字和开头、且不能以结尾 storagename backupStorageCapacity 是 Integer 存储库容量，1001024000，单位 GB 100 cycleType 是 String 包周期类型，year/month。 month cycleCount 是 Integer 包周期数。月[111]，年[13] 1 multiAz 否 Integer 是否开启跨可用区部署，0:单AZ 1:多AZ，默认为0（目前仅支持部分资源池） 0

接口功能介绍 通过接口创建一个存储库 接口约束 1、单个用户单个资源池默认最大可以创建10个存储库，可以通过工单申请调整到20个 2、只支持包周期模式 3、单个资源池下的存储库名称不能重复 4、需要先开通云备份服务 5、存储库名称，只能由数字、字母、组成，不能以数字和开头、且不能以结尾 URI POST /v4/backup/createstoragebackup 路径参数 无 Query参数 无 请求参数 请求头header参数 无 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 clientToken 否 String 客户端存根，用于保证订单幂等性。要求单个云平台账户内唯一 storagetest regionID 是 String 资源池ID 41f64827f25f468595ffa3a5deb5d15d backupStorageName 是 String 存储库名称，只能由数字、字母、组成，不能以数字和开头、且不能以结尾 storagename backupStorageCapacity 是 Integer 存储库容量，1001024000，单位 GB 100 cycleType 是 String 包周期类型，year/month。 month cycleCount 是 Integer 包周期数。月[111]，年[13] 1 multiAz 否 Integer 是否开启跨可用区部署，0:单AZ 1:多AZ，默认为0（目前仅支持部分资源池） 0

名字 类型 是否必选 描述 示例 clientToken String 是 客户端存根，用于保证订单幂等性。要求单个云平台账户内唯一 xxx regionID String 是 资源池 ID xxxxxxxx projectID String 否 企业项目 ID，默认为"0" '0' eipID String 是 eip id eipxxxx bandwidth Integer 是 弹性 IP 带宽 10

支持安全设备型号 设备子类 设备型号 防火墙 迪普防火墙、东软NetEye防火墙、H3C防火墙、Fortigatet防火墙、hillstone防火墙、Checkpoint防火墙等 IDS&IPS&IDP 启明星辰天阗IDS、安氏领信IDS、绿盟冰之眼IDS、SnortIDS、juniperIDP、启明IDS、华为IDS、网神IDS等 异常流量分析 Arbor异常流量分析系统、NTGGenie流量分析系统或攻击溯源、绿盟异常流量分析系统NTA等 数据库审计 imperva数据库审计系统、网御数据库审计系统、中安新云数据库审计、天融信数据加密系统、安华金和数据库审计系统等 企业网关 NeTrust企业网关、启明星辰天清汉马UTM、联想网御UTM等 异常流量清洗 迪普DDOS、绿盟黑洞DDOS网关等 VPN NeTrustSSLVPN、Array VPN系统、Juniper SSL VPN、F5 SSL VPN、天融信VPN等 网页防篡改系统 中创InforGuard、安恒网页防篡改 网络安全操作审计系统 UMAP堡垒机、福富4A、启明星辰网络安全审计系统等 安全扫描系统 安恒应用系统漏洞扫描、安恒应用系统数据库漏洞扫描、安恒操作系统漏洞扫描等 一次性口令审计 联创亚信一次性口令、上海众人一次性口令 其他安全设备 logdbftp、logdbdb 上网行为管理 深信服有线上网行为管理设备、黑盾无线上网行为管理设备、云讯通综合网管平台、5GSA核心网系统 深度威胁发现设备 亚信深度威胁设备TDA、360天眼、启明APT威胁检测、启明CS检测探针等 虚拟化安全设备 亚信虚拟化安全设备、朗维dlp、优炫dlp等 防病毒 网神防毒墙、瑞星、卡巴斯基反病毒、亚信防病毒、赛门铁克防病毒、趋势防病毒等 网闸 国保金泰网闸、网御星云网闸、天行网安网闸、南瑞网闸、天融信网闸等 终端安全 360、瑞星、金山、北信源、冠群金辰、Symantec等 AntiDDoS 绿盟DDoS、金盾DDoS、启明星辰DDoS、天融信DDoS、华为DDoS、H3CDDoS、网神DDoS等 网络运维审计系统 启明星辰、齐治、谐润、福富4A等 WAF 绿盟WAF、安信华WAF、知道创宇WAF、黑盾web应用防火墙等 蜜罐 魅影蜜罐、君立华域蜜罐、谛听蜜罐等 僵木蠕 恒安嘉兴僵木蠕

本章介绍函数工作流如何配置委托权限。 概述 大部分场景下，FunctionGraph都需要与其他云服务协同工作，通过创建云服务委托，让FunctionGraph以您的身份使用其他云服务，代替您进行一些资源运维工作。 应用场景 若您在FunctionGraph服务中使用如下场景，请先配置委托权限，对应授权项参见下表进行选择。 常见授权项选择 场景 授权项 说明 使用自定义镜像 SWR Admin SWR Admin：容器镜像服务（SWR）管理员，拥有该服务下的所有权限。 如何创建自定义镜像，请参见 使用容器镜像部署函数。 挂载sfs turbo文件系统 SFS Administrator或Tenant administrator SFS Administrator：弹性文件服务（SFS）管理员，拥有该服务下的所有权限。 Tenant administrator：全部云服务管理员（除IAM管理权限），拥有该权限的用户可以对企业拥有的所有云资源执行任意操作。 挂载ECS共享目录 Tenant Guest及VPC Administrator Tenant Guest：全部云服务只读权限（除IAM权限）VPC Administrator：网络管理员需要给函数设置委托至少拥有Tenant Guest以及VPC Administrator权限。 配置跨域VPC访问 VPC Administrator 拥有VPC Administrator权限的用户可以对VPC内所有资源执行任意操作。 在函数配置跨VPC访问时，则函数必须配置具备VPC管理权限的委托。 创建委托 按照如下参数设置委托。 1. 登录统一身份认证服务（IAM）控制台。 2. 在统一身份认证服务（IAM）的左侧导航窗格中，选择“委托”页签，单击右上方的“+创建委托”。 创建委托 3. 开始配置委托。 填写基本信息 委托名称：serverlesstrust。 委托类型：选择“云服务”。 云服务：选择“函数工作流 FunctionGraph”。 持续时间：选择“永久”。 描述：填写描述信息。 4. 单击“下一步”，进入委托选择页面，在右方搜索框中搜索需要添加的权限并勾选。此处以添加Tenant Administrator权限为例。 选择策略 委托权限示例 权限名称 使用描述/场景 Tenant Administrator 全部云服务管理员（除IAM管理权限），拥有该权限的用户可以对企业拥有的所有云资源执行任意操作。 5. 单击“下一步”，选择权限的作用范围。

本文为您介绍如何评估迁移任务时间及测试传输速度。 介绍说明 迁移时长总数据量÷(带宽大小/8)1.25。 1.25为时间冗余量；由于云主机性能瓶颈、存在大文件改动多、小文件多等情况，可能存在无法跑满带宽与保持高速率传输，留存冗余，避免由于时间预估导致项目仓促；可根据情况自由调整误差系数。 说明 数据量与带宽单位需统一（GB/MB）。 数据量单位为Byte。 带宽单位（K/M/Gbps）。 iperf3测试结果bandwidth单位（Gbits/sec）等同于带宽Gbps，千兆比特每秒。 迁移带宽以迁移源出口带宽、目的端入口带宽、CMS平台中限制带宽中最小带宽为准。 操作步骤 若需要较为严格的时间预估建议通过软件进行测试： 1. 根据源端云主机的OS类型下载对应iperf版本。 2. 在源端云主机和目的端云主机（或者目的端云主机同一Region下的其他弹性云云主机）某一个目录下解压iperf工具。例如在Windows操作系统的iperf工具： 3. 在目的端云主机上，以命令行方式运行iperf（服务端模式运行，以Windows操作系统为例）： 执行以下命令，进入iperf目录。 cd /d path 其中，path指步骤2中iperf工具解压后在目的端云主机中的路径。 执行以下命令，以服务端运行iperf。 iperf3 p port s 其中，port表示iperf工具的服务端监听端口，建议Windows操作系统使用8900端口（8900为目的端云主机使用的数据传输端口），Linux操作系统使用22端口（22为目的端云主机使用的数据传输端口）。您测试的时候也可以使用其他端口，但要保证目的端云主机安全组规则允许开放该TCP或者UDP端口。更多的参数使用说明，请使用iperf h查看。 以Windows操作系统使用8900端口为例，当回显信息为Server listening on 8900时，表明服务端已经运行就绪。 4. 在源端云主机上，以命令行方式运行iperf（客户端模式运行），测试TCP带宽和UDP的抖动、丢包率和带宽（以Windows操作系统为例）。 执行以下命令，进入iperf目录 cd /d path 其中，path指步骤2中iperf工具解压后在源端云主机中的路径。 执行以下命令，运行iperf工具，测试TCP带宽。 iperf3 c targetIP p port t time 其中，c是客户端模式运行。 targetIP 表示目的端云主机（即以服务端模式运行iperf的云主机）的IP地址。 port表示连接目的端云主机的端口（即3.b中 iperf监听端口）。 time表示测试总时间，默认单位为秒。 以Windows操作系统使用8900端口为例，iperf客户端连接到iperf服务端成功后会进行带宽（Bandwidth）测试，测试结束后查看结果即可： 执行以下命令，运行iper测试UDP的抖动、丢包率和带宽。 iperf3 c targetIP p port u t time 其中，u表示测试UDP的抖动、丢包率和带宽。 targetIP 表示目的端云主机（即以服务端模式运行iperf的云主机）的IP地址。 port表示连接目的端云主机的端口（即3.b中 iperf监听端口）。 time表示测试总时间，默认单位为秒。 以Windows操作系统使用8900端口为例，iperf客户端连接到iperf服务端成功后会测试UDP的抖动（Jitter）、丢包率（Lost/Total Datagrame）和带宽（Bandwidth），测试结束后查看结果即可。 若需要测试网络时延，可以使用ping命令。 ping targetiP targetIP 表示目的端云主机（即以服务端模式运行iperf的云主机）的IP地址。 需要配置目的端云主机所在的VPC的安全组规则，允许ICMP协议报文通过。 5. 执行以下命令，获取更多的iperf的使用帮助。或者参照官网指导获取相应的使用帮助。 iperf3 h

应用场景 政府、金融、教育、游戏等行业的网站都会有安全与加速的诉求，下文以政企和金融客户为例描述了对应行业的需求特点以及安全与加速服务提供的解决方案。 政企客户 客户特点 ：政企行业的门户网站作为政府、企业的互联网信息服务的重要渠道，有着很重要的作用，要求网站需要保证稳定的运行。 客户需求： 大型会议、特殊时期重保 。 防止被黑、被挂马、篡改等安全事件发生。 用户、公民敏感信息不能被窃取。 解决方案： 天翼云边缘安全加速平台的安全与加速服务能够防御政企网站被入侵、页面篡改、数据泄露、后门、博彩暗链、JS挖矿等WEB安全风险，同时能够针对DDoS攻击和CC攻击进行流量清洗，保证政企网站的稳定运行。 金融网站 客户特点： 业务系统对业务可用性要求非常高，同时需要保障用户个人数据和资金安全，一旦发生安全问题，也可能会引发投资人恐慌，对公司造成很大的影响。 客户需求 ： 官网、信用卡中心等业务稳定加速运行。 纪念币等发行时突发流量应对。 攻防演练、护网行动保障。 恶意DDoS攻击防护，无俱黑客勒索。 防撞库、暴力破解等。 解决方案： 天翼云边缘安全加速平台的安全与加速服务在对金融网站加速的同时还提供防御金融行业面临的SQL注入、跨站、撞库拖库、数据泄露等多种WEB安全风险，并防御大规模流量攻击，保障网站稳定运行的同时维护用户个人数据和资金安全，满足PCIDSS合规要求。

本节包含了图形加速增强型云主机G6的概述、规格。 概述 G6型弹性云主机使用NVIDIA Tesla T4 GPU显卡，能够支持DirectX、OpenGL、Vulkan接口，提供16/32GiB显存，理论性能Pixel Rate：101.8GPixel/s，Texture Rate：254.4GTexel/s，满足专业级的图形处理需求。 类型 CPU基频/睿频 CPU型号 ::: G6 3.0GHz/3.4 GHz 第二代英特尔® 至强® 可扩展处理器 6266 请按需选择您所需要的类型和规格。 规格 表 G6型弹性云主机的规格 规格名称 vCPU 内存（GiB） 最大带宽/基准带宽（Gbps） 最大收发包能力（万PPS） 网卡多队列 GPU 显存（GiB） 虚拟化类型 ::::::::: g6.9xlarge.7 36 252 25/15 200 8 1T4 16 KVM g6.18xlarge.7 72 504 30/30 400 8 2T4 32 KVM G6型弹性云主机功能如下： 处理器：第二代英特尔® 至强® 可扩展处理器 6266，主频3.0GHz，睿频3.4GHz。 支持图形加速接口： − DirectX 12, Direct2D, DirectX Video Acceleration (DXVA) − OpenGL 4.5 − Vulkan 1.0 支持CUDA和OpenCL。 支持NVIDIA T4 GPU卡。 支持图形加速应用。 支持CPU重载推理应用。 提供和弹性云主机相同的申请流程。 自动化的调度G6型弹性云主机到装有NVIDIA T4 GPU卡的可用区。 内置1个NVENC和2个NVDEC。

托管检测与响应服务（原生版）安全评估购买须知、服务内容及操作步骤说明。 服务内容 1. 提供云主机、应用、网络整体安全状况评估。 2. 提供安全评估报告，汇报整体安全态势。 3. 提供加固建议，协助完成安全加固。 4. 安全评估在整个托管服务周期内有效。 操作步骤 1. 登录托管检测与响应服务（原生版）控制台。 2. 点击安全评估“立即购买”按钮，跳转到安全评估订购页面。 3. 您可根据自身需求在【产品配置】栏选择评估次数，选择立即购买并支付。 4. 在“支付”页面，请选择付款方式进行付款。 5. 付款成功后，返回托管检测与响应服务（原生版）控制台，查看订购状态。 6. 订购完成后，24小时内，我们的服务经理会与您联系。

本文以CDN加速产品为例，为您介绍CDN加速产品在手机应用商店发布应用、更新应用的集中高并发业务场景下，如何将业务流量下沉边缘，缓解源站服务器压力，提升用户端下载体验。 业务场景简介 风起云涌的高科技时代，智能终端的普及不仅推动了移动互联网的发展，也带来了移动APP应用的爆炸式增长。越来越多的企业已经意识到手机应用可以为其提供自有销售平台、精准消费者数据信息、线下到线上的无缝连接和品牌宣传渗透的稳定渠道。无独有偶，各地的政务服务也在逐步从传统的线下办理模式到移动终端线上快捷高效办理的模式进行转变。 业务场景痛点 手机应用在给用户带来极度便利的同时，也为企业带来了许多问题： 用户需求飞速衍生，应用体量越来越大 因业务需要和用户诉求多元化，各类手机应用的功能都在不断叠加、丰富，市面上超过百M大小的手机应用已经成为普遍现象。 应用更新、发布后，用户更新和下载行为集中 现有应用的更新和新应用的发布，往往在上线后的3天内会面临着用户的集中更新和下载，造成服务站点的下行带宽暴涨、机器资源被耗尽，客户业务随时都面临瘫痪风险，用户下载体验差，流失风险高。 客户端多网分布，跨网传输稳定性差 用户分布于国内各大主要运营商网络下，客户自建服务站点在不具备BGP线路时，用户的下载、更新存在跨网传输的情况，极易造成下载速度慢、不稳定、下载中断等情况。 硬件、网络资源扩容建设成本高昂 通过服务站点硬件和网络带宽的扩容建设解决用户集中下载、更新带来的一系列问题，建设的成本让大多数企业望而却步；在业务闲时，扩建的资源也无法得到有效利用。

业务销售范围： 福建云专线产品的两端须在中国境内（港澳台除外），通达范围为中国电信股份有限公司福建分公司高质量专线承载网络覆盖的节点所在地， 业务受理途径： 线下受理入口：通过中国电信股份有限公司福建分公司CRM系统购买。 线上受理入口：通过CTYUN门户购买。

（可选）配置FTP防火墙支持 如果需要使用FTP服务器的被动模式，则需要配置FTP防火墙支持。 a.双击“FTP防火墙支持”，打开FTP防火墙支持的配置界面。 b.配置相关参数，并单击“应用”。 数据通道端口范围：指定用于被动连接的端口范围。可指定的有效端口范围为102565535。请根据实际需求进行设置。 防火墙的外部IP地址：输入该弹性云主机的公网IP地址。 c.重启云主机使防火墙配置生效。 设置安全组及防火墙 搭建好FTP站点后，需要在弹性云主机安全组的入方向添加一条放行FTP端口的规则，具体步骤参见为安全组添加安全组规则。放通的端口请参考表。 如果配置了“FTP防火墙支持”，需要在安全组中同时放行FTP站点使用的端口和FTP防火墙使用的数据通道端口。 服务器防火墙默认放行TCP的21端口用于FTP服务。如果选用其他端口，需要在防火墙中添加一条放行此端口的入站规则。 表 设置安全组规则 FTP模式 方向 协议 端口 源地址 主动模式 入方向 TCP 20端口和21端口 0.0.0.0/0 被动模式 入方向 TCP 21端口和1024 65535间的端口（例如50006000） 0.0.0.0/0

本节为您介绍云迁移服务CMS异构迁移，异构报表组查看相关内容。 云迁移服务CMS提供报表组查看功能，您可以在异构评估 [ 组件评估报表整合 ] 界面，选中任务，点击【查看评估报表】按钮，跳转至[异构报表组]界面查看详情。您可以通过报表组查看加入同组的组件应用程序工具与功能推荐，如图所示。

参数 描述 数据流动方向 选择入云。 入云指目标数据库为本云数据库的场景。 源数据库引擎 选择MySQL。 目标数据库引擎 选择MySQL。 网络类型 此处选择VPC网络。 默认为公网网络类型，可按照需求选择VPC网络、VPN网络、专线网络、公网网络。 VPC网络：适合云上数据库之间的迁移。 公网网络：适合通过公网网络把其他云下或其他平台的数据库迁移到目标数据库，该类型要求目标数据库绑定弹性公网IP（EIP）。 VPN网络：适合通过VPN网络，实现其他云下自建数据库与云上数据库迁移、或云上跨Region的数据库之间的迁移。 专线网络：适合通过专线网络，实现其他云下自建数据库与云上数据库迁移、或云上跨Region的数据库之间的迁移。 目标数据库实例 用户所创建的本云关系型数据库实例。 迁移实例所在子网 选择迁移实例所在的子网。也可以单击“查看子网”，跳转至“网络控制台”查看实例所在子网帮助选择。 默认值为当前所选数据库实例所在子网，请选择有可用IP地址的子网。为确保迁移实例创建成功，仅显示已经开启DHCP的子网。 IP类型 选择迁移实例的IP类型，目前支持选择“IPv4”或“IPv4&IPv6双栈”。只有所选择的VPC及子网都开启了IPv6双栈功能，才能选择IP类型为“IPv4&IPv6双栈”。 目标库读写设置 只读 迁移中，目标数据库实例将转化为只读、不可写入的状态，迁移任务结束后恢复可读写状态，此选项可有效的确保数据迁移的完整性和成功率，推荐此选项。 读写 迁移中，目标数据库可以读写，但需要避免操作或接入应用后会更改迁移中的数据（注意：无业务的程序常常也有微量的数据操作），进而形成数据冲突、任务故障、且无法修复续传，充分了解要点后可选择此选项。如果目标库有其他数据库需要在迁移时被业务使用，可设置该选项为读写。 任务创建后不能修改。 迁移模式 全量：该模式为数据库一次性迁移，适用于可中断业务的数据库迁移场景，全量迁移将非系统数据库的全部数据库对象和数据一次性迁移至目标端数据库，包括：表、视图、存储过程等。 说明 如果用户只进行全量迁移时，建议停止对源数据库的操作，否则迁移过程中源数据库产生的新数据不会同步到目标数据库。 全量+增量：该模式为数据库持续性迁移，适用于对业务中断敏感的场景，通过全量迁移过程中完成的目标端数据库的初始化后，增量迁移阶段通过解析日志等技术，将源端和目标端数据库保持数据持续一致。 说明 选择“全量+增量”迁移模式，增量迁移可以在全量迁移完成的基础上实现数据的持续同步，无需中断业务，实现迁移过程中源业务和数据库继续对外提供访问。 标签 可选配置，对迁移任务的标识。使用标签可方便管理您的迁移任务。每个任务最多支持10个标签配额。 任务创建成功后，您可以单击任务名称，在“标签”页签下查看对应标签。关于标签的详细操作，请参见标签管理。

本文带您了解该方案所涉及的资源及场景拓扑。 涉及资源 VPC、云专线、VPC终端节点、弹性云主机。 虚拟私有云VPC：配置云专线需要做好云上VPC和本地数据中心的网段规划。用户可以将其VPC内的服务资源配置为终端节点服务。 云专线：用于搭建云下用户本地数据中心与天翼云VPC之间高速、低时延、稳定安全的专属连接通道，实现灵活一体，可伸缩的混合云计算环境。 VPC终端节点：可以使用内网在VPC内提供便捷、安全、私密的通道与终端节点服务进行连接，实现通过天翼云内网访问云上VPC内的资源和其他云服务。 弹性云主机：用户的私有服务，可创建为终端节点服务，可以购买终端节点访问该终端节点服务。 场景拓扑 云下用户数据中心（IDC）通过云专线与云上VPC1建立连接。 云上VPC1通过终端节点访问VPC2中的弹性云主机1（终端节点服务）。 云下IDC通过云上VPC1访问VPC2中的弹性云主机2（终端节点服务）。

备份时，需要停止服务器吗？ 不需要，云主机备份支持对正在使用的服务器进行备份。在服务器正常运行的情况下，除了将数据写入磁盘外，还有一部分最新数据保存在内存中作为缓存数据。在做备份时，内存缓存数据不会自动写入磁盘，会产生数据一致性问题。 因此，为了尽量保证备份数据的完整性，最好选择凌晨且磁盘没有写入数据的时间进行备份。 包含数据库的服务器是否可以备份？ 支持备份。针对数据库或邮件系统等有一致性要求的应用，建议在备份前，暂停所有数据的写操作，再进行备份。如果无法暂停写操作，则可以将应用系统停止或者将云主机停机，进行离线的备份。如果备份前不进行任何操作，则恢复后，云主机的状态类似异常掉电后再启动，数据库会进行日志回滚操作保证一致性。 如何区分备份是自动备份还是手动备份？ 一般我们通过备份名称的前缀进行区分。周期性自动备份和一次性手动备份的默认名称如下： 自动备份：autobkxxxx 手动备份：manualbkxxxx或自定义 备份支持选择磁盘的某个分区进行备份吗？ 不支持。云服务备份是基于快照的备份，备份的最小粒度为磁盘级备份，即对整个磁盘进行备份。文件备份功能特性备份的粒度请参考相应的说明。 服务器能否跨区域备份？ 当前只支持区域（Region）内备份和恢复，不支持跨区域（Region）备份和恢复。跨区域备份能力后续会规划上线，请您关注，具体上线时间以天翼云官网说明为准。

本文主要介绍专属云（计算独享型）与专属云的关系 用户开通专属云服务并申请物理设备资源后，用户可在专属云的资源区域内正常使用以下服务： 弹性云主机 物理机 镜像服务 弹性伸缩 云硬盘 云硬盘备份 对象存储服务 虚拟私有云 弹性负载均衡 云监控 弹性文件服务 云主机备份 专属云（计算独享型）是专属云解决方案中的核心服务，为专属云解决方案提供了计算专属的能力，专属云为隔离的区域，用户需开通专属云后才能申请物理设备资源使用专属云（计算独享型），专属云（计算独享型）为专属云中各服务提供了计算资源进行使用。 在专属云（计算独享型）内，计算资源不计费，使用用户已申请的设备节点计算资源。如果计算资源不足，用户可以申请扩容专属计算集群，否则不能继续创建云主机。

借助应用性能监控APM,您可以对容器环境的应用进行应用拓扑、接口调用、异常事务和慢事务监控、SQL分析等监控。本文将帮助您将容器环境中的应用接入应用性能监控APM。 前提 1、该账号有可用的ccse容器集群。 2、准备好java应用的镜像包。 安装cubems 安装应用性能监控APM插件cubems 1. 登录云容器引擎控制台。 2. 在左侧菜单点击 集群 ，在右侧页面进入集群详情。 3. 在左侧导航栏选择 插件 > 插件市场 ，在右侧页面找到cubems插件进行安装。 开启APM 如需在创建新应用的同时开启应用性能监控APM，请按以下步骤操作： 1. 在云容器引擎控制台。左侧导航栏选择 集群 ，在右侧页面进入集群详情。 2. 在左侧导航栏选择 工作负载 > 有状态/无状态 ，点击 新增 。 3. 在新增页面，填写Deployment相关信息，点击>“显示 高级设置” > Pod标签 ，新增Pod标签，设置标签名 armsCubeMsAutoEnable ，标签值 on ，点击确定。 添加工作负载后，可以在yaml文件中查看对应的标签 plaintext labels: armsCubeMsAutoEnable: "on" //接入AMS的标签 如下图： 结果验证 约5分钟后，若Java应用出现在应用列表页面中且有数据上报，则说明接入成功。

如何查看是否在云主机内成功安装安全组件Agent客户端？ 查看安全专区的资产或者总览页面，查看所添加资产是否已进行防护。 安装过程中出现下图提示，怎么办？ 出现上图提示，说明安装程序文件名被改。在上图填写终端安全EDR地址及443端口即可完成安装，或者也可以重新下载安装程序（不能修改安装程序文件名）进行安装。 安装过程中弹出提示“检测到安装了其它安全软件，可能与终端安全EDR客户端存在冲突”？ 卸载电脑上其它的安全软件后继续安装终端安全EDR客户端。 使用IE浏览器打开EDR管理平台控制台，无法登录控制台，提示如下图？ 出现上图提示，说明IE浏览器版本太低。请使用IE11或其它浏览器登录。 病毒库无法自动升级？ 请确保EDR管理平台IP地址、网关、DNS配置正确。仍无法升级，请联系服务提供商处理。 电脑安装终端安全EDR后出现异常情况？ 通过终端安全EDR管理平台“终端管理/终端分组管理”，禁用问题电脑的Agent，如下图，如果禁用后故障恢复，则联系服务提供商进一步处理。 下发病毒查杀后，发现业务文件被误报为病毒？ 通过以下任一种方法将误报文件的业务文件加入信任名单。 1.通过终端安全EDR管理平台将误报文件加入信任名单。在“终端管理 > 策略中心 > 信任名单”页面下，如下图所示。 2.通过终端安全EDR客户端加入信任名单，如下图。

本节主要介绍产品定义 应用编排服务（Application Orchestration Service，简称CTAOS）为企业提供应用上云的自动化能力，支持编排云上的主流云服务，实现在云上一键式的应用创建及云服务资源开通，提供高效的一键式云上应用复制和迁移能力。 通过AOS部署应用上云流程非常简单，您只需要编写好模板，并基于该模板创建堆栈。同时，AOS还提供了应用生命周期管理能力，如启动、变更、删除等。 图 AOS使用流程： 表 AOS使用流程说明 步骤 说明 :: 1. 编写模板 模板是一种遵循AOS语法规范的文本文件，描述了应用属性、云服务配置、应用与云服务之间的依赖关系。 支持自定义编写模板，您可以使用JSON或YAML格式来写作模板。自定义编写模板有两种方式，一种是直接在界面手动输入；另一种是在本地编辑，编辑完之后通过上传文件传到系统中。 通过 “自定义编写模板”编排部署资源YAML语法不支持使用Tab键，层次关系需要使用空格来对齐（空格个数为2的整数倍，如2、4、6、8等）。初次使用时，请注意避免此类错误。 2.创建堆栈 堆栈是应用程序、云服务资源的集合。堆栈将应用、云服务作为一个整体来进行创建、升级、删除等。