本文介绍DDoS高防（边缘云版）相关的概念解释。 什么是DDoS高防经常提到的源站IP？ 源站IP指客户的业务系统对外提供服务时所使用的公网IP地址。 用户在接入域名时，需要配置源站地址。当攻击流量经过天翼云节点清洗后，干净的业务流量将会转发回客户源站IP。 什么是SYN Flood攻击？ SYN Flood攻击是一种典型的DDoS攻击，主要攻击方式表现为服务端接收到 SYN包 后，会回复SYN ACK包，并进入半连接状态。Attacker一直发送 SYN包，但不回复 ACK包，直到被攻击方的服务器资源耗尽。 什么是ACK/UDP/ICMP Flood攻击？ ACK/UDP/ICMP Flood攻击是指攻击者发起大量ACK/UDP/ICMP数据包，造成服务器过载，目的是通过大量的报文，导致被攻击方的服务器资源耗尽，无法响应正常的请求。 什么是空连接攻击？ 空连接攻击是攻击者与服务端完成TCP握手，并建立TCP连接，但不发起任何请求，导致连接被占用甚至耗尽，从而影响正常用户发起连接。 什么是UDP反射放大攻击？ 正常情况下客户端发送请求包到服务端，服务端返回响应包到客户端，但是 UDP 协议是面向无连接的，所以攻击者将源IP伪造成被攻击方IP，响应包则全部反射到被攻击方，导致被攻击方的服务器资源耗尽。 什么是CC攻击？ 黑客利用代理服务器或者控制的肉鸡，向目标服务器发送大量的请求（尤其是需要频繁查询数据库的请求），致使CPU处理不过来这么多的请求，长期处于100%的状态，从而无法处理正常请求。

本文介绍什么是云SSO 云SSO（SingleSignOn）是基于“组织管理”实现的多帐号统一身份管理与访问登录控制的功能。 客户可创建云SSO虚拟用户，并通过指定的门户地址访问不同的天翼云账号；并支持客户配置企业原有身份管理系统对天翼云多账号的单点登录访问。

本文主要介绍智能边缘云业务及实例开通方式。 实例开通 在使用智能边缘云服务时，需要开通所需的服务实例，例如虚拟机实例，弹性IP实例等。 客户可以通过以下步骤进入ECX控制台，进行实例开通： 1. 使用天翼云账号登录天翼云官网。 2. 点击【产品】，选择【CDN与边缘】，找到【边缘计算】。 3. 点击【智能边缘云】，进入智能边缘云的产品介绍页。 4. 点击【管理控制台】进入。 也可以直接输入域名 客户进入控制台后： 点击左侧导航栏【边缘虚拟机】，可以进入创建虚拟机实例。 点击左侧导航栏【边缘裸金属】，可以进入创建裸金属实例。 点击左侧导航栏【边缘存储】，可以创建云硬盘、本地盘或本地裸盘等实例。 点击左侧导航栏【边缘网络】，可以看到多项网络能力，客户可以创建VPC，创建弹性公网IP，创建共享带宽，创建NAT网关，创建负载均衡等实例。 体验包开通 如果您有体验需求，请先联系您的客户经理，申请使用体验包。申请经核审通过后，客户经理将为您开通体验包，使您能够体验智能边缘云服务。如需了解更多详情，请咨询您的客户经理。

步骤四：购买客户端服务器 购买3台ECS服务器（资源池、可用区、虚拟私有云、子网、安全组与Kafka实例保持一致，带宽要大于等于Kafka实例带宽） 购买完成后需要进行如下操作： 安装JDK yum install y java1.8.0openjdkdevel.x8664 下载Kafka命令行工具并解压 tar zxvf kafka2.132.8.2.tar.gz 步骤五：测试命令 ./kafkaproducerperftest.sh producerprops bootstrap.servers${连接地址} acks1 batch.size16384 topic ${Topic名称} numrecords 5000000 recordsize 1024 throughput 1 producer.config ../config/producer.properties bootstrap.servers：购买Kafka实例后，获取的Kafka实例的地址。 acks：消息主从同步策略，acks1表示异步复制消息，acks1表示同步复制消息。 batch.size：每次批量发送消息的大小（单位为字节）。 topic：创建Topic中设置的Topic名称。 numrecords：总共需要发送的消息数。 recordsize：每条消息的大小。 throughput：每秒发送的消息数，1表示不作限制。 测试结果 测试场景一（实例是否开启SASL）：相同的Topic（30分区，3副本，异步复制） 实例规格 磁盘类型 节点数量 TPS（使用SASL） TPS（不使用SASL） 计算增强型4核8GB 超高IO 3 170000 500000 计算增强型8核16GB 超高IO 3 200000 730000 计算增强型16核32GB 超高IO 3 360000 886000 测试场景二（同步/异步复制）：相同的实例（超高I/O、3个节点、不使用SASL） 实例规格 分区数 副本数 TPS（同步复制） TPS（异步复制） 计算增强型4核8GB 30 3 238000 500000 计算增强型8核16GB 30 3 315000 730000 计算增强型16核32GB 30 3 375000 886000 测试场景三（不同磁盘类型）：相同的Topic（30分区，3副本，异步复制） 实例规格 是否使用SASL 节点数量 TPS（高IO） TPS（超高IO） 计算增强型4核8GB 不使用 3 135000 500000 计算增强型8核16GB 不使用 3 240000 730000 计算增强型16核32GB 不使用 3 280000 886000 测试场景四（不同分区数）：相同的实例（超高I/O、3个节点、不使用SASL） 实例规格 是否同步复制 副本数 TPS（3分区） TPS（12分区） TPS（100分区） 计算增强型4核8GB 否 3 330000 280000 260000 计算增强型8核16GB 否 3 480000 410000 340000 计算增强型16核32GB 否 3 534000 744000 630000

定时备份 操作场景 旨在帮助用户周期性的备份重要的库表数据或者SQL结果集，以便数据丢失时及时恢复。 操作步骤 1. 在顶部菜单栏选择“后台任务”>“定时备份”，进入定时备份列表页面。 2. 在列表页面，单击左上方的“配置AK/SK”，进入配置AK/SK页面。 说明 存储位置：系统将把加密后的文件存储在OBS桶中。 AK/SK：访问密钥即AK/SK（Access Key ID/Secret Access Key），是您通过开发工具（API、CLI、SDK）访问云服务时的身份凭证。 3. 选择OBS桶，输入AK/SK，单击测试AK/SK。 4. 测试成功后，单击“确定”。 5. 在列表页单击“新建数据库备份任务”，进入设置页面。 6. 输入任务名称，选择任务类型、周期表达式、数据库、存储位置等信息。 7. 确认无误后，单击“确定”。 8. 在列表页面单击“查看详情”，可以查看具体任务信息。 9. 在列表页单击“新建SQL结果集备份任务”，进入设置页面。 10. 输入任务名称，选择任务类型、日期时间、备份文件类型、数据库、存储位置等信息。 11. 确认无误后，单击“确定”。 12. 在列表页单击“调度执行记录”，查看具体备份状态。 13. 单击“查看详情”，可查看备份日志。 您可以单击“下载”，将备份数据下载到本地保存。 您也可以在列表页单击“终止任务”和“暂停调度”。

收集故障信息 在FusionInsight Manager界面，选择“运维 > 日志 > 下载”。 3. 在“服务”中勾选待操作集群的如下节点信息。（Hive为根据告警定位信息中的“服务名”确定的具体Hive服务。） KrbServer LdapServer ZooKeeper HDFS Yarn Hive 4. 单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟，单击“下载”。 5. 请联系运维人员，并发送已收集的故障日志信息。 告警清除 此告警修复后，系统会自动清除此告警，无需手工清除。 参考信息 无。

对DataNode进行扩容 7.对DataNode进行扩容。 8.等待5分钟，检查该告警是否恢复。 是，处理完毕。 否，执行步骤9。 收集故障信息 9.在FusionInsight Manager首页，选择“运维 > 日志 > 下载”。 10.在“服务”中勾选待操作集群的“HDFS”。 11.单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后20分钟，单击“下载”。 12.请联系运维人员，并发送已收集的故障日志信息。 告警清除 此告警修复后，系统会自动清除此告警，无需手工清除。 参考信息 无。

对系统进行扩容 9. 对磁盘进行扩容。 10.检查本告警是否恢复。 是，处理完毕。 否，执行步骤 11。 收集故障信息 11. 在FusionInsight Manager首页，选择“运维 > 日志 > 下载”。 12. 在“服务”中勾选待操作集群的如下节点信息。 ZooKeeper HDFS 13. 单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟，单击“下载”。 14. 请联系运维人员，并发送已收集的故障日志信息。 告警清除 此告警修复后，系统会自动清除此告警，无需手工清除。 参信息 无。

本章节主要介绍翼MapReduce服务导出集群的配置数据。 操作场景 为了满足实际业务的需求，用户可以在MRS Manager中将集群所有配置数据导出，导出文件用于快速更新服务配置。 操作步骤 在MRS Manager，单击“服务管理”。 1.选择“更多 > 导出集群配置”。 导出文件用于更新服务配置，请参见配置服务参数章节中的 导入服务配置参数 。

iperf3 s i 1 p 10000 Server listening on 10000 (test 1) Client端启动iperf的客户端模式，连接服务端。ip为server端地址 [root@ssdaliu1 ~] iperf3 c 192.168.0.15 i 1 d t 60 p 10000 ... Thread FD 5 stopped Sender threads stopped tcpisndcwnd 335 tcpisndmss 1448 tcpirtt 1054 sendresults { "cpuutiltotal": 4.7314293702543742, "cpuutiluser": 0.0694572749595791, "cpuutilsystem": 4.6619720952947947, "senderhasretransmits": 1, "congestionused": "cubic", "streams": [{ "id": 1, "bytes": 11446517760, "retransmits": 354575, "jitter": 0, "errors": 0, "omittederrors": 0, "packets": 0, "omittedpackets": 0, "starttime": 0, "endtime": 60.00129 }] } getresults { "cpuutiltotal": 3.3835424728514676, "cpuutiluser": 0.14802798323701713, "cpuutilsystem": 3.2355161562396457, "senderhasretransmits": 1, "congestionused": "cubic", "streams": [{ "id": 1, "bytes": 11442323456, "retransmits": 1, "jitter": 0, "errors": 0, "omittederrors": 0, "packets": 0, "omittedpackets": 0, "starttime": 0, "endtime": 60.00149 }] } intervallen 1.000265 bytestransferred 176291840 interval forces keep [ 5] 59.0060.00 sec 168 MBytes 1.41 Gbits/sec 5895 474 KBytes [ ID] Interval Transfer Bitrate Retr [ 5] 0.0060.00 sec 10.7 GBytes 1.53 Gbits/sec 354575 sender [ 5] 0.0060.00 sec 10.7 GBytes 1.53 Gbits/sec receiver Receiver threads stopped iperf Done.

本文将介绍如何来创建自动快照策略。 操作场景 创建自动快照策略，支持设置自动快照的创建时间、保留规则等信息。 约束与限制 单个天翼云账号在一个地域可保留的自动快照策略数量为20个。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的，选择地域，此处我们选择华东1。 3. 单击“存储>云硬盘”，进入云硬盘主页面。 4. 单击左侧导航栏中的“云硬盘快照”，进入云硬盘快照页面。 5. 在此页面点击“自动快照策略”，进入自动快照策略控制台。 6. 在自动快照策略控制台，单击页面右上角“创建自动快照策略”按钮， 进入“创建自动快照策略”页面。 7. 根据界面提示，配置自动快照策略的基本信息。各配置说明如下： 参数 说明 名称 自定义所创建的自动快照策略名称。 只能由英文字母、数字、下划线、中划线组成，不能以特殊字符、数字开头。 是否启用 选择启用/停用策略。 开关控件为蓝色时表示启用，为灰色时表示停用。默认启用。 重复日期 创建自动快照的日期，支持在周一至周日之间选择一个或多个日期。 创建时间 一天内创建自动快照的时间点，支持在00:00~23:00共24个整点中选择一个或多个时间点。 注意 若云硬盘自动快照策略、云硬盘备份策略和云主机备份策略的备份时间重叠，可能导致备份时间有重叠的备份任务失败而影响数据安全性。请您在设置时预留充足间隔，保障所有备份任务顺利执行。 保留规则 设置快照保留天数，永久保留或自定义保留天数。 选中永久保留后，系统不会主动删除自动快照，直到用户手动删除或者由于配额原因被系统自动删除。 选中自定义保留时间后，您可指定该快照的保留时间，到期后系统将自动删除快照。支持165536天，默认选择30天。 企业项目 为策略设置企业项目。 8. 确定云硬盘快照的配置信息后，点击“确定”，完成创建自动快照策略。若您不想继续创建自动快照策略，点击“取消”，自动快照策略不会被创建。 9. 在云硬盘自动快照策略详情页面，可查看新创建的策略信息。

审计信息筛选 根据5W1H（What、Where、When、Who、Why、How）分析模型进行规则设置，提供丰富的规则条件配置方法。 内置900多条安全相关的审计分析规则。 根据采集到的数据进行数据分析和产生行为模型。 审计结果查询。 预警与报表 提供Syslog、短信、邮件、SNMP、钉钉、企业微信等告警通知方式，可第一时间通知管理人员。 可与综合日志审计分析平台等进行日志的整合。 内置23种高价值、符合法律法规的分析报表，可从数据库账号增删、密码修改、权限变更、高危操作、违规告警、账号复用、数据库性能分析等维度进行分析。 提供自定义报表功能，可根据客户的业务需要，选择不同的维度和指标对审计数据进行统计和分析。 进入控制台 1. 登录云等保专区控制台。 2. 在左侧导航选择“数据库审计 > 数据库审计v1.0”，进入数据库审计v1.0资源列表页面。 3. 单击目标资源操作列的“配置”，跳转到数据库审计v1.0控制台。 使用数据库审计v1.0 了解更多数据库审计相关操作内容，请下载阅读《云等保专区数据库审计 v1.0 用户指南》。 开启IPv6防护 数据库审计不支持IPv4和IPv6的切换。若需要开启IPv6防护，请确保在购买数据库审计资源时，所选子网已开启IPv6，否则需要重新购买。 购买数据库审计时，选择的子网已启用IPv6，则自动开启IPv6防护。 购买数据库审计时，选择的子网未启用IPv6，则需重新下单数据库审计，确保其所选子网已开启IPv6。详细操作请参见创建IPv4/IPv6双栈子网、购买云等保专区。

本节为您介绍如何操作SN切换。 操作场景 天翼云智能网关支持SN切换。操作SN切换之后，旧设备的入云、组网和静态路由规则可平滑迁移至新设备，其他高级配置，如ACL、QoS等，在切换完成后可能会失效，需要重新为新设备下发相应规则，请做好业务规划。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 已经购买智能网关设备。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本节我们选择华东1。 3. 依次选择“网络”，单击“天翼云SDWAN”，进入天翼云SDWAN总览页面。 4. 选择“智能网关”，单击目标智能网关的实例名称，进入详情页。 5. 在“基本信息”页签下，单击“切换”，进入SN切换界面，根据界面提示输入需要切换的新设备的SN。 6. 单击“确定”按钮。

开通的教师、学生云电脑遇到无法连接，无法使用广播优化，无法批量控制终端等问题，应该如何定位解决？ 检查教师、学生云电脑在同一个VPC，已开启网络互通，已开启组播功能。 检查教师、学生本地终端使用有线连接，且在同一个局域网。 检查教师本地终端不存在多网卡，禁用多余网卡。 检查教师、学生本地终端已关闭防火墙。 广播优化出现花屏、卡顿、部分学生无法接收到画面等现象，应该如何定位解决？ 检查本地是否使用有线网络正确连接，换用更稳定的交换机或者路由器。 在电教室局域网内，可以放置其他非教师、非学生终端吗？ 可以。非教师、非学生终端上客户端版本保持在v2.6及以上版本即可。并且教师桌面如果在其他非电教室内的其他地点登录，同局域网内的其他终端客户端如有发生频繁异常退出，可以升级客户端版本保持在v2.6及以上版本即可。 是否有教师、学生推荐的本地终端列表？ 教师本地终端推荐至少4G内存；学生本地终端推荐至少2G内存，且支持WOL网络唤醒。 教师本地终端 学生本地终端 终端类型 实达TC9070X2Z、实达TC9050X4Z 升腾C33M、升腾C31M 瘦终端 升腾C51、升腾C32 升腾C33M、升腾C31M 瘦终端 朝歌Z93C、朝歌Z93A 视源DT21NB、视源DT24NB、升腾VAR210 一体机 天翼云TY274H、AOC A24925 升腾C30A 一体机 注意 教师和学生本地终端需要安装相同的客户端类型，例如教师和学生本地终端均安装统一客户端，或者教师和学生本地终端均安装安卓客户端。 更多教师、学生本地终端搭配可在满足以上要求的前提下，从

本页为您介绍WPS云文档天翼云版的服务关系 该产品为SaaS标准产品，独立于其他服务。

本节介绍如何进入日志审计v2.0版本控制台，及如何使用日志审计v2.0。 日志审计v2.0 版本由日志审计（原生版）提供服务。 进入控制台 方式一： 1. 登录天翼云控制中心。 2. 在控制中心页面顶部选择区域。 3. 在产品服务列表页，选择“安全 > 云等保专区”，进入云等保专区控制台。 4. 在左侧导航栏，选择“日志审计 > 日志审计v2.0”，跳转到日志审计控制台。 方式二： 1. 登录天翼云控制中心。 2. 在控制中心页面顶部选择区域。 3. 在产品服务列表页，选择“安全 > 日志审计（原生版）”，进入日志审计控制台。 使用日志审计v2.0 请参见日志审计（原生版）。

步骤三 ：搭建弹性云主机Apache应用 1. 登录天翼云控制台，选择“网络>弹性IP”。 2. 选择一个创建完成的弹性IP，此时弹性IP的状态是未绑定状态，点击最右侧的“操作>绑定”，在弹出界面选择一对一绑定，点击“确定”。 3. 在弹出页面选定云主机，点击云主机名称，选择弹出的主网卡信息，单击“确定”，完成弹性云主机绑定弹性IP。 4. 切换至弹性云主机控制台，点击“远程登录”，登录弹性云主机。 5. 执行如下命令，安装Apache服务 yum y install httpd systemctl start httpd.service 6. 修改Apache端口 vim /etc/httpd/conf/httpd.conf (将80端口修改为8081) service httpd restart 7. 使用IP:8081在浏览器打开可以看到Apache页面。 8. 回到弹性IP控制台，点击该弹性IP“解绑“完成弹性IP解绑，解绑完成后点击“更多>删除”，完成弹性IP删除。 步骤四：购买NAT网关 1. 登录天翼云控制台，选择“网络>NAT网关”。 2. 进入NAT网关控制台，点击右上角“创建NAT网关”。 3. 选择付费方式，填写名称，选择可用区，VPC选择环境准备中的创建的VPC，选择规格，点击“下一步”。 4. 确认规格，选择我已阅读并同意相关协议，单击“确认下单”，完成NAT网关的创建。

本文介绍了容器镜像按需加速的用户指南。 传统容器运行需要将全量镜像数据下载后再解包，然而容器启动可能仅使用其中部分的内容，导致容器启动耗时长。通过容器镜像服务企业版的按需加载功能，您可以在业务部署中使用加速镜像版本，实现镜像数据免全量下载和在线解压，大幅提升应用分发效率，享受极致的弹性体验。本文介绍如何按需加载容器镜像。 前置条件 已开通企业版镜像服务 已开通云容器引擎集群 背景信息 通过按需加速功能，您可以在部署业务工作负载时使用加速镜像，实现镜像数据免全量下载和在线解压，大幅度提升应用分发效率，缩短容器启动时间，减少容器镜像所消耗的存储空间。加速效果与镜像大小以及网络等因素有关。 注意 在创建容器实例时，选用Containerd作为容器运行时的集群支持使用镜像加速，而对于选用Docker作为运行时的实例则不支持使用。 转换加速镜像 通过在镜像仓库或者在命名空间级别启用自动转换加速镜像，在上传镜像后会自动转换成加速镜像。镜像转换时间取决于镜像大小，对原始镜像不做任何变更改动。 转换后的加速镜像与原始镜像所在的命名空间及镜像仓库保持一致，仅镜像版本（即镜像的Tag）比原始镜像多增加了“accelerated”后缀。 注意 1.在已有命名空间或镜像仓库中开启镜像加速自动转换，所覆盖的命名空间或镜像仓库下的存量镜像则不会自动转换； 2.加速镜像会增加对象存储Bucket的使用量； 3.因加速镜像转换需要一定耗时，建议提前上传镜像，预留足够的转化时长，以免影响业务的发布时间，例如，转换 40GiB 的镜像大约耗时 30 分钟； 4.随着镜像容量增加，除了增加转换时长，同样也会增加转换失败的风险，建议转的镜像容量控制在60GiB以内。 1. 登录容器镜像控制台。 2. 在顶部菜单栏，选择所需资源池。 3. 在实例页面中选择指定的企业版实例。 4. 在命名空间中开启镜像加速：在企业版实例管理页面的左侧菜单上选择 "容器镜像" "命名空间"。在命名空间创建时，打开开启镜像加速开关，其余信息点填写完成后点击创建按钮。对于现存的命名空间，在命名空间列表中的开启镜像加速开关列中，打开开关。 5. 在镜像仓库中开启镜像加速：在企业版实例管理页面的左侧菜单上选择 "容器镜像" "镜像仓库"。在未开启镜像加速的命名空间下创建镜像仓库时，打开开启镜像加速开关，其余信息点填写完成后点击创建。对于现存的镜像仓库，在镜像仓库列表中，选择未开启镜像加速的命名空间下的镜像仓库，点击编辑，在编辑页面中打开开启镜像加速开关，然后点击更新按钮。 6. 在启用镜像加速的命名空间或者镜像仓库中上传镜像，稍等片刻后，在镜像仓库的版本列表页中查看到已经转换完成的带“accelerated”后缀的加速镜像，转换时间受镜像自身大小影响。

云企业路由器 云企业路由器是单一区域（资源池）内的核心网络转发设备，负责本区域内及跨区域间的流量转发，同时支持自定义路由表与路由策略。 网络实例 在云间高速（标准版）中，网络实例指可无缝接入并实现互通的天翼云网络资源，包括虚拟私有云（VPC）、云专线（CDA）、天翼云 SDWAN、VPN 连接（CTYUN4.0 资源池）、。 跨域互联带宽包 跨域互联带宽包是用于配置跨区域网络互通的带宽资源包。用户在开通云间高速（标准版）时，可根据需求购买带宽包，所有跨域连接的带宽均从该带宽包中分配。 跨域连接 跨域连接是指云间高速（标准版）实例中，任意两台云企业路由器之间建立的互通链路。跨域连接带宽从所属互联带宽包中分配，带宽为双向模式，所有跨域连接带宽总和不得超过跨域互联带宽包的总容量。建议根据业务实际需求提前规划带宽分配。 路由表 路由表是云企业路由器实现流量转发的核心配置载体。每个云企业路由器默认包含一张系统路由表，同时支持创建多张自定义路由表及自定义路由。用户可通过路由表关联、路由策略、路由同步与路由学习，实现网络互通或隔离，满足多样化组网需求。 说明 支持自定义路由表能力的资源池：CTYUN4.0资源池。

删除规则 删除云主机时，云主机的CPU、内存、GPU（针对GPU型云主机）、本地盘（针对本地盘型云主机）的费用停止计费，其他未删除的关联资源继续计费。 云主机删除后，数据不会保留，会立即释放资源。 账户欠费 如用户账户出现欠费，账户一旦充值，系统将会自动优先扣除欠费金额。 欠费影响 当您的账号因自动扣费导致欠费后，按需资源状态变为“已冻结”，系统会关机中断服务，您将无法对处于冻结的按需计费资源执行任何操作，请及时续费使用。 系统会为你的资源保留一段时间的保留期（不超过15天），保留期到期后，若您仍未续费和支付账户欠款，那么云主机（计算资源，包括vCPU和内存）、云硬盘和弹性公网IP都将被释放，数据无法恢复。 续费后，若实例停机前为运行中，系统会尝试自动重启。如果偶尔出现自动重开机失败的情况，您也可以手动启动实例。若实例停机前为关机，系统将不会自动重启，保持关机。 提醒/通知规则 提醒及通知方式：邮件、短信、站内信。 充值成功通知：当用户充值成功后，会发送1次充值成功通知。 余额不足通知：当用户账户余额不足100元，或不足以支付当前所有按量资源1天费用时，会发送1次余额不足提醒。 账户欠费通知：当用户欠费时，会向用户发送1次欠费提醒。 资源销毁通知：当用户的云主机销毁后，会向用户发送1次销毁通知。

操作步骤 导入规则 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择华东华东1。 3. 依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。 4. 在左侧导航栏，选择“访问控制安全组”选项。 5. 在安全组列表页面，选择需要导入安全组规则的安全组，单击安全组名称进入详情页，进入安全组详情页。 6. 在安全组详情界面，单击“导入规则”按钮，选择需要导入的文件； 7. 在导入规则弹窗中，您可以选择“下载模板”，在模板中填好需要导入的安全组规则。模板中需要填写的规则字段，具体可以参考添加安全组规则页面。 8. 在弹窗中将会自动生成预览规则，如果存在导入失败的规则，您可以在预检查列查看失败原因。单击“确定”按钮，可以将文件中安全组规则导入安全组中。 导出规则 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择华东华东1。 3. 依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。 4. 在左侧导航栏，选择“访问控制安全组”选项。 5. 在安全组列表页面，选择需要导出安全组规则的安全组，单击安全组名称进入详情页，进入安全组详情页。 6. 在安全组详情界面，单击“导出规则”按钮。 7. 单击“确定”按钮，可以将当前安全组规则导出成文件。

本小节介绍Web应用防火墙管理类常见问题。 什么情况下产品会误拦截？ CNAME记录多长时间可以生效？ CNAME解析变更提示冲突怎么办？ 修改CNAME后发现界面有拦截信息 修改CNAME后发现访问变慢 修改CNAME后发现网站无法访问 源站服务器侧响应异常怎么办？ Web应用防火墙是否可以防御自动化工具发起的攻击？ 如何知道我的域名解析服务商是谁？ 云WAF更换证书长连接会话是否会断开？ 更改云WAF配置后需要多久生效？ 云WAF高级访问控制是否支持填写网段？ 什么情况下产品会误拦截？ 网站代码不规范导致拦截 当网站代码不规范时，可能会因为触发防护策略而产生被拦截情况，云WAF启用了实时更新的恶意威胁规则集，针对Webshell上传、SQL注入、XSS等常见的 Web攻击行为特征（如iniset(、javascript:）进行检测。同时会将请求中部分直接传递的原始SQL语句、JAVASCRIPT代码判定为潜在的安全风险，进行封禁。此外，URL中含有敏感路径（如/root、/temp、/admin），以及可能导致路径遍历的特殊字符（如../、.%5c../）也会被判定为高危访问进行封禁，因此，规范的网站代码编写会大幅减少被拦截的概率。 网站接口数据传输规则导致拦截 网站存在接口的情况下，当产生调用时，因该行为非人工访问行为，可能会被云WAF判定为非浏览器或程序化访问，从而产生拦截，此情况下需要将发起接口调用的源地址加白名单解决。 用户端行为疑似人工 DDoS攻击导致拦截 用户频繁点击某一个URL，或者频繁下载同一个文件等行为，均可能会被判定为DDoS攻击，进而会产生拦截。此种情况下，须由用户确认是否正常操作后，加入 CC防护白名单。 国际流量整体拦截 云WAF支持针对IP地址的国家地理位置限制，当开启该限制后，国际流量将被阻断，只有国内流量才能通过。该策略主要用于客户的网站使用对象全部为国内的情况下，可以避免来自国际的各类攻击、渗透行为。

本章节介绍如何快速配置签名密码服务。 签名密码服务配置步骤如下： 1. 登录平台：并点击左侧菜单栏目中的签名密码服务； 2. 签名密码服务配置：进入签名密码服务实例管理页面，依次创建对称密钥、配置用户证书及根证书、创建应用并授权证书或密钥； 3. 应用访问：应用认证接口开发改造；用户通过接口调用签名密码服务的相关服务接口。 导入根证书 根证书的主要目的用于电子签章服务进行验签的时候使用根证书对用户证书的有效性进行验证。提供导入cer证书，下载证书，删除，查询详情等功能。 1.通过左侧菜单栏进入根证书管理列表页面，默认进入根证书管理页面。 2.单击列表上方的“导入Cer证书”进入导入Cer证书页面，按照页面要求导入证书文件，并点击“保存”可完成根证书的导入。根证书导入完成后可以对证书进行：查看，下载，删除操作。 用户证书管理 用户证书管理主要用于相关业务操作，使用用户证书进行签名验签等业务。提供生成证书请求，导入PFX密钥两种方式。 CSR生成证书导入 1. 在左侧导航栏选择“签名验签密码服务 > 用户证书管理”，进入“用户证书管理”页面。 2. 单击列表上方的“生成证书请求”按钮，进入生成证书请求页面，在该页面生成证书请求并下载到用户本地； 3. 上传CSR证书请求到证书签发机构，完成证书签发并下载到本地。 注意 证书文件格式需为.cer 、.p7b 、.der。 4. 完成后，选择需要更新的证书，单击“操作”列的“更新证书”按钮，更新证书。 5. 完成证书文件导入后，生成可用的签名证书。

本章节为您介绍如何配置时间戳服务 时间戳服务配置流程 时间戳服务配置步骤如下： 1. 根证书管理：在时间戳服务根证书管理页面中导入根证书；可以对导入的证书进行查看，下载证书，删除操作 2. 应用管理：在时间戳服务应用管理页面中创建应用，可以通过访问密钥管理中对应用访问密钥进行停用和启用操作；在应用授权中可以对时间戳证书(这里的证书对应应用管理中的证书)进行授权和取消授权；进入时间戳密码服务实例管理页面，依次创建对称密钥、配置用户证书及根证书、创建应用并授权证书或密钥； 3. 证书管理：时间戳服务证书管理中提供生成证书请求，导入PFX密钥两种方法；可以对生成/导入的证书进行查看，更新证书，下载，停用操作 4. 策略管理：时间戳服务策略管理中包含：时间戳策略管理包括时间戳OID列表，NTP时间源配置管理；在新增完时间戳OID后可以对其进行停用和设置为默认策略操作，NTP时间源配置可以对NTP相关配置进行维护 导入根证书 根证书管理的主要目的用于时间戳密码服务进行验签的时候使用根证书对用户证书的有效性进行验证。提供导入cer证书、下载证书、删除、查询详情等功能。 根证书列表 1.通过左侧菜单栏进入根证书管理列表页面，默认进入根证书管理页面。 2.单击列表上方的“导入Cer证书”进入导入Cer证书页面，按照页面要求导入证书文件，并点击“保存”可完成根证书的导入。根证书导入完成后可以对证书进行：查看，下载，删除操作。 时间戳证书管理 主要用于相关业务操作，提供时间戳证书的配置功能。提供生成证书请求，导入PFX密钥两种方式。

本文介绍CDN缓存节点的分类。 背景说明 使用天翼云CDN加速以后，用户访问网站域名的请求，将会由客户网站权威DNS通过CNAME的方式授权给天翼云权威DNS，由天翼云权威DNS进行全局负载均衡调度，将用户请求引导至最近的边缘节点。本文主要介绍CDN节点的分类。 详细信息 CDN节点分为边缘节点和中间节点，边缘节点分布在全国各省市，用于与终端用户直接交互，中间节点位于各大区，用于将所有边缘节点请求收敛，以降低回源量。 相关节点架构如下图示： 1. 客户端首先经由DNS的牵引，向天翼云CDN边缘节点发起请求；边缘节点有缓存，则直接返回给用户。 2. 若CDN边缘节点无此内容，则边缘节点向中间节点发起请求。 3. 若中间节点无此内容，则回客户源站获取内容并缓存，同时响应给边缘节点。 4. 边缘节点最终响应给客户端，并按照配置的策略缓存该文件。

工作原理 目前，天翼云CDN加速产品开放使用的是七层协议的QUIC，其工作原理如下图所示，主要应用在客户端与CDN加速平台边缘节点的交互，主要适用于弱网环境下的传输优化。 客户端要求 QUIC属于双边协议，需客户端支持才可发起，客户端要求如下： 浏览器：如果您使用浏览器接入，请使用支持QUIC协议的浏览器，如Chrome、Microsoft Edge等。 自研App：您使用自研App接入，则App需要自行实现QUIC协议栈或者集成支持QUIC协议的网络库，例如：quicgo、ngtcp2、quiche、quant、kwik、aioquic、picoquic等。 适用场景 如果您希望在弱网环境下拥有更高的性能，如更快的首屏、首包，更快的传输效率，可以使用QUIC接入CDN加速平台。 配置说明 该功能暂不支持客户自助配置，如需使用，请通过提交工单给天翼云客服，由其人工操作开启。 提交工单时，请您提供如下信息： 参数名 说明 QUIC版本号 配置需开启的QUIC版本，例如：H3v1

本文介绍如何通过将弹性公网IP与辅助弹性网卡绑定,实现单个云主机绑定多个EIP。 背景信息 单台云主机根据其核数不同，可绑定多个弹性IP，本文将为您介绍单云主机绑定多弹性IP的操作步骤。 业务场景 某公司在天翼云创建了云主机实例，并为其绑定了一个EIP。随着公司业务的增长，现在需要将该云主机实例扩展，使其能够同时拥有3个EIP。为了实现这一目标，您可以采取以下步骤： 方式一： 1. 增加弹性网卡：首先，在该云主机实例上增加2个弹性网卡。 2. 申请弹性IP：在天翼云控制台或者使用相应的API，为该云主机实例申请2个额外的EIP。 3. 绑定弹性IP与辅助弹性网卡：将这2个额外的EIP与辅助弹性网卡的主私网IP分别绑定，实现多个EIP与辅助弹性网卡的私网IP的一一对应。 4. 更新网络配置：在云主机实例内部，根据您的操作系统和网络配置工具，配置并启用新的私网IP地址。这将确保云主机实例能够与所有绑定的EIP建立连接。 方式二： 1. 增加弹性网卡 2. 申请弹性IP 3. 申请虚拟IP 4. 绑定虚拟IP与服务器的弹性网卡 5. 将已绑定网卡的虚拟IP绑定弹性IP 6. 更新网络配置 通过以上步骤，您将成功地将单个云主机实例扩展为同时拥有3个EIP的配置。这将有助于满足公司不断增长的业务需求。 注意 部分资源池仅支持方式二 前提条件 辅助弹性网卡：与要绑定的云主机实例属于同一个VPC。 EIP：各EIP的地域与要绑定的辅助弹性网卡的地域相同。 配置步骤

本节介绍如何更改日志存储时长。 默认存储日志的时间为7天，存储时间可以在1～365天之间进行设置，超出存储时间的日志数据将会被自动删除，对于需要长期存储的日志数据（日志持久化），LTS提供转储功能，可以将日志转储至对象存储服务（OBS）中长期保存。 更改日志存储时长 1. 将日志转储至LTS，操作步骤请参见“配置日志”。 2. 登录管理控制台。 3. 在左侧导航栏中，单击左上方的，选择“安全> 云防火墙”，进入云防火墙的总览页面。 4. （可选）当前账号下仅存在单个防火墙实例时，自动进入防火墙详情页面，存在多个防火墙实例时，单击防火墙列表“操作”列的“查看”，进入防火墙详情页面。 5. 在左侧导航树中，选择“日志审计> 日志管理”，进入“日志管理”页面，单击“修改存储时长”。 说明 支持1365天存储，超出设置时长的日志会被自动删除。 存储时长越长，占用存储容量越大，如需转储至其它云服务中长期保存，请参见“云日志服务用户指南> 日志转储”。

本节介绍了专属云（计算独享型）申请时候的步骤。 下面为您介绍如何申请专属云（计算独享型）服务。 1、登录天翼云控制中心，切换节点； 2、单击“控制中心”，选择【专属云】； 3、在申请页面查看申请流程。请与您的专属客户经理确定您的专属云开通需求，如果没有专属客户经理，可拨打天翼云客服电话4008109889咨询； 4、待物理服务器到位后，专属云（计算独享型）资源将在2天内完成开通。

本文介绍了云防火墙（原生版）的产品类常见问题。 云防火墙（原生版）与Web应用防火墙（原生版）有什么区别？ Web应用防火墙（原生版）针对 Web 业务防护，对非 Web 类业务没有防护能力，且只防护由外对内的攻击。对业务的恶意主动外联没有监测和防护能力。 云防火墙（原生版）包含全部业务防护，支持对 Web 漏洞的基础防护，同时支持内对外的主动外联流量检测。支持失陷主机和恶意外联的自动拦截。 具体区别对比如下表： 类别 云防火墙 Web应用防火墙 产品定义 云防火墙（原生版）（CTCFW，Cloud Firewall）是一款云原生的云上边界网络安全防护产品，可提供统一的互联网边界管控与安全防护，并提供业务整体情况可视化、日志审计和分析等功能，帮助您完成网络边界防护与等保合规。 Web应用防火墙（原生版）（CTWAF，Web Application Firewall）为用户Web应用提供一站式安全防护，对Web业务流量进行智能全方位检测，有效识别恶意请求特征并防御，避免源站服务器被恶意入侵，保护网站核心业务安全和数据安全。 防护对象 IP（弹性公网IP、内网IP等） 域名 网络层级 四层 七层 应用场景 边界网络防护 Web业务安全防护 核心技术 ACL访问控制、DPI深度包检测、IPS入侵检测技术 HTTP协议解析、Web攻击检测 安全能力 支持外部访问控制和主动外联管控，能够检测攻击者对用户网络发起的攻击，同时也能对用户网络主动外联行为进行分析，阻断由内而外的恶意连接行为，保护用户的资产安全。 集成机器学习检测引擎，支持专家经验特征与语义特征，有效检测SQL注入、XSS等基于形式语言的攻击类型，对OWASP常见攻击类型进行了良好覆盖。 Web应用防火墙建议使用场景： 当用户部署了对外提供服务的Web应用时，建议用户购买Web应用防火墙，以便能够保护所部署Web服务的安全。 注意 无论所部署的Web服务是否位于天翼云上，都可以购买天翼云Web应用防火墙（原生版）对用户的Web服务提供防护，天翼云Web应用防火墙（原生版）提供全球级服务，能够为用户任意位置的Web服务提供全面的Web安全保护。 云防火墙建议使用场景： 当用户在天翼云上购买了弹性云主机时，建议购买云防火墙，以便能够保护用户云上弹性云主机的安全。 注意 天翼云云防火墙仅能保护部署在天翼云内的弹性云主机网络安全，对于在其他位置的主机和网络设备，因其网络流量未流经天翼云，故天翼云云防火墙无法保护其网络安全。

私网NAT网关 使用私网NAT网关的SNAT和DNAT功能，可以实现云上VPC使用指定私网地址和其他VPC或IDC进行跨VPC私网互访。 公网NAT网关如何和IPV4网关配合规划用户网络 背景信息 VPC创建时，部分资源池默认会创建IPv4网关来统一管理进出VPC的公网流量，所有通过公网IP访问公网的流量都受到IPv4网关的管理。IPv4网关和VPC同生命周期，不允许单独删除IPv4网关。 在VPC中创建NAT网关后，在子网关联的路由表中增加一条目的地址为0.0.0.0/0指向NAT网关的路由规则后（可用区资源池(如华东1，华北2等)需要执行该步骤，以控制台为准），VPC中的云主机可以通过NAT网关的SNAT或DNAT规则访问公网或对外提供服务。 注意 系统类型的路由规则不允许修改、删除；路由目的地址相同时系统类型的路由规则优先级低于客户手动创建的路由规则。 在同一个子网内云主机同时绑定公网IP和SNAT规则时，由于指向NAT网关的路由优先级高于指向IPv4网关的系统路由，默认会通过SNAT访问公网，云主机绑定的EIP无法访问公网。因此，不建议同一个子网内的云主机同时绑定公网IP或者NAT网关。 操作步骤 具体操作步骤参见弹性IP如何通过弹性公网IP或NAT网关访问公网。 如何访问NAT网关 天翼云提供如下方式进行NAT网关的配置和管理： 控制台：天翼云提供Web化的服务管理平台 OpenAPI：天翼云提供基于HTTPS请求的API（Application programming interface）管理方式

本章节主要介绍如何配置服务参数。 用户可以根据实际业务场景，在MRS中快速查看和修改服务默认的配置，及导出或导入配置。 对系统的影响 配置HBase、HDFS、Hive、Spark、Yarn、Mapreduce服务属性后，需要重新下载并更新客户端配置文件。 集群中只剩下一个DBService角色实例时，不支持修改DBService服务的参数。 前提条件 已完成IAM用户同步（在集群详情页的“概览”页签，单击“IAM用户同步”右侧的“同步”进行IAM用户同步）。 修改服务参数 1.在集群详情页，单击“组件管理”。 2.单击服务列表中指定的服务名称。 3.单击“服务配置”。 4.将页面右侧“基础配置”切换为“全部配置”，界面上将显示该服务的全部配置参数导航树，导航树从上到下的根节点分别为服务名称和角色名称。 5.在导航树选择指定的参数，修改参数值。支持在“搜索”输入参数名直接搜索并显示结果。 修改某个参数的值后需要取消修改，可以单击恢复。 6.单击“保存配置”，根据界面提示保存参数并重启服务。 注意 MRS 3.x之前版本更新YARN服务队列的配置且不重启服务时，在服务状态页签选择“更多 > 刷新队列”更新队列使配置生效。