参数 参数说明 环境名称 环境的名称。 企业项目 设置企业项目。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。开通企业项目后可以使用。 描述 环境说明信息。 单击 ，输入环境描述信息。 单击 ，保存描述。 虚拟私有云(VPC) 选择环境资源所在VPC。 新建VPC，请参考“帮助中心 > 虚拟私有云 > 用户指南 > 虚拟私有云和子网 > 虚拟私有云 > 创建虚拟私有云和子网”。 环境类型 根据

本节主要介绍计费模式 应用编排服务目前免费使用。 AOS服务本身不收取任何费用，但在使用模板创建堆栈时，AOS会帮助您创建模板指定的云服务资源，其中部分云服务资源是收费的（例如云容器引擎、弹性云主机器ECS、云硬盘EVS等），您需要为这些云服务资源付费。具体收费以各云服务价格为准。

挂载共享磁盘 普通磁盘可以挂载至1台云主机，而共享磁盘最多可挂载至16台云主机。 删除共享磁盘 由于共享磁盘同时挂载至多台云主机，因此删除共享磁盘时请卸载所有的挂载点之后再进行删除。 扩容共享磁盘 共享磁盘必须位于“可用”状态才可以扩容。

本节主要介绍怎么通过DNAT为云主机面向公网提供服务。 VPC内的一个或多个云主机（弹性云主机、物理机）需要面向公网提供服务时，可以根据下图所示实现对公网提供服务。 图 面向公网提供服务流程图

云主机备份(CTCSBS,Cloud Server Backup Service)提供对弹性云主机的备份保护服务,支持基于多云硬盘一致性快照技术的备份服务,并支持利用备份数据恢复弹性云主机数据,最大限度保障用户数据的安全性和正确性,确保业务安全。

迁移方案 说明 自建Redis，指的是在本服务、其他云厂商、本地数据中心自行搭建的Redis。 自建Redis，指的是在本服务、其他云厂商、本地数据中心自行搭建的Redis。 表 迁移方案 迁移场景 工具 迁移案例 迁移说明 自建Redis迁移至DCS DCS控制台界面一键式迁移 如果自建Redis和DCS Redis实例网络连通，推荐使用迁移任务在线迁移自建Redis。 如果自建Redis和DCS Redis实例网络不通，推荐使用备份文件离线迁移自建Redis。 自建Redis迁移至DCS Rediscli 使用Rediscli迁移自建Redis（AOF文件） 自建Redis迁移至DCS Rediscli 使用Rediscli迁移自建Redis（RDB文件） 自建Redis迁移至DCS RedisShake 使用RedisShake工具在线迁移自建Redis Cluster集群 DCS实例间迁移 DCS控制台界面一键式迁移 低版本Redis实例迁移到高版本Redis实例，例如Redis 3.0迁移至Redis 6.0： 如果源Redis实例和目标Redis实例的网络连通，推荐使用迁移任务在线迁移Redis实例，如果网络不连通，推荐使用备份文件离线迁移DCS Redis实例。 由于Redis不同版本存在数据兼容问题，建议高版本不要迁移到低版本，否则迁移失败。 DCS实例间迁移 DCS控制台界面一键式迁移 不同Region的Redis实例迁移，推荐使用备份文件离线迁移DCS Redis实例。 由于DCS Redis实例默认是禁用了SYNC和PSYNC命令，在相同Region执行在线迁移时，会默认放通SYNC和PSYNC命令，但是在不同Region迁移时，没有放通该命令操作，所以无法使用在线迁移，推荐使用备份文件迁移。 DCS实例间迁移 DCS控制台界面一键式迁移 不同帐号的Redis实例迁移，例如从帐号A迁移到帐号B： 推荐使用备份文件离线迁移DCS Redis实例。 如果可以打通网络，也可以使用迁移任务在线迁移DCS Redis实例。 其他云厂商Redis服务迁移至DCS DCS控制台界面一键式迁移 如果其他云厂商Redis服务，没有禁用SYNC和PSYNC命令，推荐使用迁移任务在线迁移其他云厂商Redis。 如果其他云厂商Redis服务，禁用了SYNC和PSYNC命令，推荐使用备份文件离线迁移其他云厂商Redis。 如果需要使用在线迁移，建议联系其他云厂商运维人员放通SYNC和PSYNC命令。 其他云厂商Redis服务迁移至DCS Rump 使用Rump在线迁移其他云厂商Redis 其他云厂商Redis服务迁移至DCS RedisShake 使用RedisShake工具离线迁移其他云厂商Redis 其他云厂商Redis服务迁移至DCS RedisShake 使用RedisShake工具在线迁移其他云厂商Redis

迁移方案 说明 自建Redis，指的是在本服务、其他云厂商、本地数据中心自行搭建的Redis。 自建Redis，指的是在本服务、其他云厂商、本地数据中心自行搭建的Redis。 表 迁移方案 迁移场景 工具 迁移案例 迁移说明 自建Redis迁移至DCS DCS控制台界面一键式迁移 如果自建Redis和DCS Redis实例网络连通，推荐使用迁移任务在线迁移自建Redis。 如果自建Redis和DCS Redis实例网络不通，推荐使用备份文件离线迁移自建Redis。 自建Redis迁移至DCS Rediscli 使用Rediscli迁移自建Redis（AOF文件） 自建Redis迁移至DCS Rediscli 使用Rediscli迁移自建Redis（RDB文件） 自建Redis迁移至DCS RedisShake 使用RedisShake工具在线迁移自建Redis Cluster集群 DCS实例间迁移 DCS控制台界面一键式迁移 低版本Redis实例迁移到高版本Redis实例，例如Redis 3.0迁移至Redis 6.0： 如果源Redis实例和目标Redis实例的网络连通，推荐使用迁移任务在线迁移Redis实例，如果网络不连通，推荐使用备份文件离线迁移DCS Redis实例。 由于Redis不同版本存在数据兼容问题，建议高版本不要迁移到低版本，否则迁移失败。 DCS实例间迁移 DCS控制台界面一键式迁移 不同Region的Redis实例迁移，推荐使用备份文件离线迁移DCS Redis实例。 由于DCS Redis实例默认是禁用了SYNC和PSYNC命令，在相同Region执行在线迁移时，会默认放通SYNC和PSYNC命令，但是在不同Region迁移时，没有放通该命令操作，所以无法使用在线迁移，推荐使用备份文件迁移。 DCS实例间迁移 DCS控制台界面一键式迁移 不同帐号的Redis实例迁移，例如从帐号A迁移到帐号B： 推荐使用备份文件离线迁移DCS Redis实例。 如果可以打通网络，也可以使用迁移任务在线迁移DCS Redis实例。 其他云厂商Redis服务迁移至DCS DCS控制台界面一键式迁移 如果其他云厂商Redis服务，没有禁用SYNC和PSYNC命令，推荐使用迁移任务在线迁移其他云厂商Redis。 如果其他云厂商Redis服务，禁用了SYNC和PSYNC命令，推荐使用备份文件离线迁移其他云厂商Redis。 如果需要使用在线迁移，建议联系其他云厂商运维人员放通SYNC和PSYNC命令。 其他云厂商Redis服务迁移至DCS Rump 使用Rump在线迁移其他云厂商Redis 其他云厂商Redis服务迁移至DCS RedisShake 使用RedisShake工具离线迁移其他云厂商Redis 其他云厂商Redis服务迁移至DCS RedisShake 使用RedisShake工具在线迁移其他云厂商Redis

服务名称 交互功能 虚拟私有云（Virtual Private Cloud, VPC） 您可以将VPC接入企业路由器，快速打通云上网络，尤其对于多个VPC互通的组网，免去大量的对等连接配置。 统一身份认证服务（Identity and Access Management, IAM） 针对位于公有云上的企业路由器资源，您可以通过IAM进行精细的权限管理，即为不同的用户设置不同的使用权限，权限管理有助于实现资源的安全管控。 云监控（Cloud Eye） 使用云监控可以监控企业路由器实例以及企业路由器连接的网络情况，并对异常进行报警，保证业务的顺畅运行。 云审计服务（Cloud Trace Service, CTS） 使用云审计服务可以记录与企业路由器相关的操作事件，便于日后的查询、审计和回溯。 云防火墙（Cloud Firewall，CFW） 您可以通过企业路由器、虚拟私有云VPC和云防火墙构建组网，实现云上VPC间的流量防护。

云主机备份存储库和云硬盘备份存储库创建后，通过向存储库绑定服务器或磁盘来进行备份操作。如果您已在创建存储库时绑定服务器或磁盘，可以跳过此章节。 如果您已在购买存储库时绑定云主机、文件系统或磁盘，可以跳过此章节。 云主机备份存储库、SFS Turbo备份存储库和云硬盘备份存储库创建后，通过向存储库绑定云主机、文件系统或磁盘来进行备份操作。 前提条件 一个存储库最多可以绑定256个资源。 云主机需要绑定至少一个磁盘。 待绑定资源与存储库需位于同一区域。 需绑定的资源的总容量不能大于存储库的容量。 各个资源只能在以下状态才能够绑定。 资源类型 状态 云主机 “运行中”或“关机” 云硬盘 “可用”或“正在使用” SFS Turbo “可用” 操作步骤 1. 登录云服务备份管理控制台。 a. 登录管理控制台。 b. 单击管理控制台左上角的，选择区域。 c. 单击“”，选择“存储 > 云服务备份”。选择对应的备份目录。 2. 在任一备份页面，找到目标存储库，单击“绑定磁盘/云主机/文件系统”。 3. 在资源列表中勾选需要备份的资源，勾选后将在已选列表区域展示。 4. 单击“确定”。在“已绑定服务器”一列可以看到绑定的服务器个数，查看到资源已成功绑定。

本文介绍如何针对文件系统创建告警规则。 目录 概述 操作步骤 方式一：通过云监控服务控制台创建告警规则 方式二：通过OpenAPI创建告警规则 相关文档 概述 通过使用云监控的告警功能，用户可以对文件系统的核心监控指标设置告警规则，当监控指标触发用户设置的告警条件时，支持以邮箱、短信等方式通知用户，让用户在第一时间得知云服务发生异常，迅速处理故障，避免因资源问题造成业务损失。更多信息，请参考使用告警功能云监控服务用户指南。 操作步骤 方式一：通过云监控服务控制台创建告警规则 1. 登录天翼云控制中心，单击管理控制台左上角的，选择地域。 2. 单击“管理与部署>云监控服务”，进入云监控控制台页面。 3. 单击“云服务监控”下拉菜单，选择"告警服务>告警规则"，进入告警规则控制台页面 4. 可通过以下三个入口，创建告警规则： 入口一：您可以选择在“云服务监控>弹性文件监控>OceanFS 标签页”页，在目标文件系统的“操作”栏下点击“创建告警规则”，选择需要告警服务的监控指标创建规则，包括监控阈值、通知频率、通知方式等。 入口二：在“云服务监控>弹性文件监控>OceanFS 标签页”页面，在目标文件系统的“操作”栏下点击“查看监控图表”，进入文件系统的监控详情页，目标监控项图表右上方，点击“+”创建此监控项的告警规则。 入口三：单击“云服务监控”下拉菜单，选择"告警服务>告警规则"，进入告警规则控制台页面，页面右上方点击“创建告警规则”。 5. 根据界面提示，配置告警规则的相关指标，配置参数如表所示： 参数 参数说明 选择类型 可选择从模板导入或自定义创建。 从模板导入：在下拉框中选择已有的模板，参考告警模板。 自定义创建：需进行配置参数选择。 监控指标 详细内容参见云监控概述。 策略 支持的聚合值：原始值、平均值、最大值、最小值支持的策略：≥，＞，≤，＜，＝值：填写设定的值数。 聚合周期 可以选择：1分钟、5分钟、20分钟、1小时、4小时、12小时和24小时，根据告警规则需求选择。 出现次数 选择达成策略值出现的次数。 发送通知 关闭，无需配置后续通知规则；开启，需配置下列相关参数，选择通知发送的模式。 选择告警联系组 在下拉框中选择告警联系组，如果没有，需添加告警联系人/组。 告警重复 指当告警第一次发生后，如果没有条件触发恢复告警，再重复发送几次告警。可以选择不重复、1次、2次、3次。如果选择重复告警3次，意味着会收到4次告警。 触发场景 出现告警，恢复正常。 通知周期 选择可接收到通知的时间，根据需求勾选星期一、星期二、星期三、星期四、星期五、星期六、星期日。例如未勾选星期一，则星期一不会收到通知信息。 通知时段 选择通知的具体时间段，如6：30：007：30：00。 通知方式 邮件、短信。 告警回调 请填写具体URL。 规则名称 填写告警规则名称。 企业项目 选择告警规则所属企业项目。 描述 填写告警规则的信息描述，限制100字以内。 6. 设置好对应参数后，点击“确定”，等待告警规则创建完成。 7. 告警规则设置完成后，当符合规则的告警产生时，系统会自动进行通知。

本节介绍了如何使用mysqldump工具迁移云数据库TaurusDB。 使用mysqldump迁移TaurusDB数据 注意 对于mysqlpump工具，由于在并行备份场景有coredump问题，不建议您使用，推荐您使用mysqldump工具迁移。 迁移准备 TaurusDB支持开启公网访问功能，通过弹性IP进行访问。您也可通过弹性云主机的内网访问TaurusDB。 1. 准备弹性云主机或可通过公网访问TaurusDB。 1. 通过弹性云主机连接TaurusDB数据库实例，需要创建一台弹性云主机。创建并登录弹性云主机，请参见《弹性云主机用户指南》中“创建弹性云主机”和“登录弹性云主机”。 2. 通过公网地址连接TaurusDB数据库实例，需具备以下条件。 1. 先对TaurusDB数据库实例绑定公网地址。 2. 保证本地设备可以访问TaurusDB数据库实例绑定的公网地址。 2. 在准备的弹性云主机或可访问TaurusDB数据库的设备上，安装MySQL客户端。 如何获取相应安装包及完成安装，请参见如何安装MySQL客户端。 说明 该弹性云主机或可访问TaurusDB数据库的设备需要安装和TaurusDB数据库服务端相同版本或更高版本的数据库客户端，MySQL数据库或客户端会自带mysqldump和mysql工具。 导出数据 要将源数据库迁移到TaurusDB数据库，需要先对其进行导出。 注意 相应导出工具需要与数据库引擎版本匹配。 数据库迁移为离线迁移，您需要停止使用源数据库的应用程序。 步骤 1 登录已准备的弹性云主机，或可访问TaurusDB数据库的设备。 步骤 2 使用mysqldump将元数据导出至SQL文件。 注意 MySQL数据库是TaurusDB数据库服务管理所必须的数据库，导出元数据时，禁止指定alldatabase参数，否则会造成数据库故障。 mysqldump databases singletransaction orderbyprimary hexblob nodata routines events setgtidpurgedOFF u p h P sed e 's/DEFINER[ ] [ ] [^ ] / /' e 's/DEFINER[ ]. FUNCTION/FUNCTION/' e 's/DEFINER[ ] . PROCEDURE/PROCEDURE/' e 's/DEFINER[ ] . TRIGGER/TRIGGER/' e 's/DEFINER[ ] .EVENT/EVENT/' > DBNAME为要迁移的数据库名称。 DBUSER为数据库用户。 DBADDRESS为数据库地址。 DBPORT为数据库端口。 BACKUPFILE为导出生成的文件名称。 根据命令提示输入数据库密码。 示例如下： mysqldump databases gaussdb singletransaction orderbyprimary hexblob nodata routines events setgtidpurgedOFF u root p h 192.xx.xx.xx P 3306 sed e 's/DEFINER[ ][ ][^]//' e 's/DEFINER[ ].FUNCTION/FUNCTION/' e 's/DEFINER[ ].PROCEDURE/PROCEDURE/' e 's/DEFINER[ ].TRIGGER/TRIGGER/' e 's/DEFINER[ ].EVENT/EVENT/' > dumpdefs.sql Enter password: 命令执行完会生成“dumpdefs.sql”文件。 步骤 3 使用mysqldump将数据导出至SQL文件。 注意 MySQL数据库是TaurusDB数据库服务管理所必须的数据库，导出元数据时，禁止指定alldatabase参数，否则会造成数据库故障。 mysqldump databases singletransaction hexblob setgtidpurgedOFF nocreateinfo skiptriggers u p h P r 以上命令的参数说明如步骤2所示。 根据命令提示输入数据库密码。 示例如下： mysqldump databases gaussdb singletransaction hexblob setgtidpurgedOFF nocreateinfo skiptriggers u root p h 192.xx.xx.xx P 3306 r dumpdata.sql 命令执行完会生成“dumpdata.sql”文件。

资源包支持哪些操作？ 资源包支持新增、续订、退订，不支持升级、降级。具体详见服务开通。 为什么购买的对象存储资源包在控制台不显示？ 只要资源包订购成功，就可以正常抵扣。资源包展示存在一定延迟，请稍后12小时再查看。 对象存储OOS是否可以对接微信小程序？ 对象存储OOS暂不支持对接微信小程序。 云主机访问跨资源池的对象存储是通过公网还是内网? 默认走公网。 如果用户需要走内网： 使用的云主机资源池和使用的对象存储资源池已经打通，可以联系天翼云客服帮助进行相关配置，实现内网传输。 使用的云主机资源池和使用的对象存储资源池未打通，客户可以自己购买专线与对象存储资源池互联。 把公有云资源内的数据传输到对象存储中是走内网还是外网？ 默认走公网。 如果用户需要走内网： 使用的公有云资源和使用的对象存储资源池已经打通，可以联系天翼云客服帮助进行相关配置，实现内网传输。 使用的公有云资源和使用的对象存储资源池未打通，客户可以自己购买专线与对象存储资源池互联。

本文介绍怎样配置弹性云主机的DNS和NTP信息。 Linux操作系统 操作系统均为CentOs 7.6为例： 步骤一：给弹性云主机配置NTP服务器 1. 登录Linux弹性云主机。执行以下命令，编辑ntp.conf文件。 vim /etc/ntp.conf 2. 添加以下语句，配置NTP服务器。 server NTP IP地址 3. 执行以下命令，系统重新启动时启动服务。 service ntp restart 4. 执行以下命令，检查NTP服务器的状态。 service ntp status 步骤二：给弹性云主机配置DNS服务器。 1. 登录Linux弹性云主机。执行以下命令，编辑resolv.conf文件。 vi /etc/resolv.conf 2. 添加如下语句，配置DNS服务器。 nameserver DNS服务器的IP地址 3. 执行以下命令，重启网络。 rcnetwork restart service network restart /etc/init.d/network restart Windows操作系统 以Windows 2012操作系统为例： 步骤一：配置DNS信息 1. 以用户名Administrator，登录Windows弹性云主机。 2. 在任务栏的右下角，右键单击网络连接的图标。单击“打开网络和共享中心”。 3. 在左侧导航栏，单击“更改适配器设置”。 4. 给弹性云主机配置DNS服务器。双击网络连接。 5. 选择“Internet 协议版本4（TCP/IPv4）”，并单击“属性”。 6. 选择“使用下面的DNS服务器地址”，并根据界面提示填写DNS服务器的IP地址，如图4所示。

本节介绍了扩展SCSI数据盘的分区和文件系统的相关内容。 操作场景 通过云服务管理控制台扩容成功后，仅扩大了云硬盘的存储容量，因此需要参考本章节操作扩展分区和文件系统。 对于Linux操作系统而言，需要将扩容部分的容量划分至已有分区内，或者为扩容部分的云硬盘分配新的分区。 本文以“CentOS 7.4 64位”操作系统为例，提供针对SCSI数据盘的MBR分区的操作指导。不同操作系统的操作可能不同，本文仅供参考，具体操作步骤和差异请参考对应操作系统的产品文档。 注意 扩容时请谨慎操作，误操作可能会导致数据丢失或者异常，建议扩容前对数据进行备份，可以使用CBR或者快照功能，CBR请参见 前提条件 已通过管理控制台扩容云硬盘容量，并已挂载至云主机，请参见扩容“正在使用”状态的云硬盘容量或者扩容“可用”状态的云硬盘容量。 已登录云主机。 新增MBR分区 数据盘“/dev/sda”原有容量50GB，只有一个分区“/dev/sda1”。将数据盘容量扩大至100GB，本示例为新增的50GB分配新的MBR分区“/dev/sda2”。 步骤 1 执行以下命令，查看磁盘的分区信息。 fdisk l 回显类似如下信息： [root@ecsscsi ~]

P2s型弹性云主机功能如下： 处理器：第二代英特尔® 至强® 可扩展处理器 6278，主频2.6GHz，睿频3.5GHz，或英特尔® 至强® 可扩展处理器 6151, 主频3.0GHz，睿频3.4GHz。 支持NVIDIA Tesla V100 GPU卡，每台云主机支持最大8张Tesla V100显卡。 支持NVIDIA CUDA并行计算，支持常见的深度学习框架Tensorflow、Caffe、PyTorch、MXNet等。 单精度能力14 TFLOPS，双精度能力7 TFLOPS。 支持NVIDIA Tensor Core能力，深度学习混合精度运算能力达到112 TFLOPS。 单实例最大网络带宽30Gb/s。 使用32GiB HBM2显存，显存带宽900Gb/s。 完整的基础能力 网络自定义，自由划分子网、设置网络访问策略；海量存储，弹性扩容，支持备份与恢复，让数据更加安全；弹性伸缩，快速增加或减少云主机数量。 灵活选择 与普通云主机一样，P2s型云主机可以做到分钟级快速发放。 优秀的超算生态 拥有完善的超算生态环境，用户可以构建灵活弹性、高性能、高性价比的计算平台。大量的HPC应用程序和深度学习框架已经可以运行在P2s实例上。 常规软件支持列表 P2s型云主机主要用于计算加速场景，例如深度学习训练、推理、科学计算、分子建模、地震分析等场景。应用软件如果使用到GPU的CUDA并行计算能力，可以使用P2s型云主机。常用的软件支持列表如下： Tensorflow、Caffe、PyTorch、MXNet等常用深度学习框架 RedShift for Autodesk 3dsMax、VRay for 3ds Max等支持CUDA的GPU渲染 Agisoft PhotoScan MapD

本节介绍了准备实例依赖资源的相关内容。 使用DCS服务前，若采用VPC内连接的方式，您需要创建虚拟私有云（Virtual Private Cloud，以下简称VPC），并且配置安全组与子网。VPC为DCS服务提供一个隔离的、您可以自主配置和管理的虚拟网络环境，提升资源的安全性，简化网络部署。 如果您已有以下依赖资源，可重复使用，不需要多次创建。 创建VPC和子网 步骤 1 登录管理控制台。 步骤 2 在管理控制台左上角单击，选择区域和项目。 步骤 3 单击“创建虚拟私有云”。 步骤 4 根据界面提示创建虚拟私有云。如无特殊需求，界面参数均可保持默认。 关于创建VPC的详细信息可以参考 虚拟私有云帮助文档中的“快速入门”。 创建虚拟私有云时，会同时创建子网，若需要额外创建子网，请参考步骤5和步骤6；如果不需要额外创建子网，请执行创建安全组。 说明 在创建虚拟私有云时，配置参数“网段”，即为VPC的地址范围，若配置该参数，则VPC内的子网地址必须在VPC的地址范围内。 若创建虚拟私有云用于发放DCS实例时，可不用配置虚拟私有云的“网段”。 步骤 5 在左侧导航栏选择“虚拟私有云 > 子网”，进入子网页面。 步骤 6 单击“创建子网”。根据界面提示创建子网。如无特殊需求，界面参数均可保持默认。 结束

本章节内容主要介绍常见问题中网络安全 文档数据库服务有哪些安全保障措施 文档数据库服务可设置所属虚拟私有云，从而确保实例与其它业务实现网络安全隔离。另外，通过统一身份认证服务，可以实现对文档数据库服务资源的访问权限控制。 为什么在虚拟私有云中使用文档数据库 虚拟私有云允许您在私有、隔离的网络创建虚拟网络环境，从中可以对私有IP地址范围、子网、路由表和网络网关等方面进行控制。借助虚拟私有云，您可以定义虚拟网络拓扑和网络配置，使其非常类似于您在自己的数据中心所操作的传统IP网络。 在下面的情况下您可能想在虚拟私有云中使用文档数据库服务： 您希望运行面向公众的Web应用程序，同时保留公众不可访问的后端服务器。您可以在一个虚拟私有云内同时创建一个文档数据库实例和弹性云主机实例，同时为弹性云主机实例分配公网IP，将Web服务器部署在弹性云主机实例。 如何确保在虚拟私有云中运行的文档数据库的安全 虚拟私有云安全组可用来帮助确保虚拟私有云内文档数据库实例的安全。 此外，通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec虚拟专用网络连接进入或退出虚拟私有云的所有网络流量。

本文为您介绍查看网络实例的操作流程。 操作步骤 1. 登录控制中心。 2. 登录云间高速（标准版）管理控制台，并在左侧菜单列表中选择“云间高速（标准版）”。 3. 单击目标云间高速实例名称（或单击目标云间高速实例操作列的“管理”），进入目标实例详情页面。 4. 在云间高速实例详情页面，在“云企业路由器管理 ”页签，找到目标云企业路由器，单击目标云企业路由器名称，进入云企业路由器详情页面。 5. 在云企业路由器详情页面，在“网络连接实例管理”页签，可以查看已经加载的网络实例。

本节介绍了如何使用密钥对的相关内容。 问题描述 用户在购买弹性云主机时会选择弹性云主机的规格及登录方式，如果选择密钥对登录方式，需要选择已有密钥对或创建新的密钥对。 如果没有可用的密钥对，请在控制台创建新的密钥对进行使用。 处理方法 1. 在云主机控制台左侧导航栏中选择“密钥对”，并单击“创建密钥对”。 2. 创建成功后，下载私钥到本地。 3. 在购买弹性云主机时，在“密钥对”处选择已创建或已有的密钥对。

本节介绍了弹性云主机变更规格后网卡漂移怎么办的相关内容。 问题描述 以Linux操作系统为例，如果在变更规格后执行ifconfig命令发现云主机原来是eth0、eth1的网卡设备没有了，变成了eth2、eth3，说明云主机变更规格后发生了网卡漂移。 根本原因 出现网卡漂移的现象，是由于创建云主机使用的镜像的操作系统中打开了网卡保留规则，才导致该云主机变更规格后出现网卡漂移。 Windows操作系统云主机解决方法 Winsows操作系统云主机出现网卡链接名漂移问题，删除如下注册表下的目录，重启云主机即可解决网卡漂移问题。 HKEYLOCALMACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListProfiles HKEYLOCALMACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListSignaturesUnmanaged Linux操作系统云主机解决方法 登录变更规格后的云主机，执行以下操作，并重启云主机，解决网卡漂移问题。 1. 执行以下命令，查看网络规则目录下的文件。 ls l /etc/udev/rules.d 2. 执行以下命令，删除网络规则目录下，文件名同时包含persistent和net的规则文件。 rm fr /etc/udev/rules.d/netpersistent.rules rm fr /etc/udev/rules.d/persistentnet.rules 3. 执行以下命令，查看initrd开头且default结尾的initrd映像文件，是否存在同时包含persistent和net的网络设备规则文件(以下命令中斜体内容请以实际操作系统版本为准)。 lsinitrd /boot/initrd2.6.32.120.7default grep persistentgrep net − 是，执行4和5。 − 否，结束，无需执行后续操作。 4. 执行以下命令，备份initrd映像文件(以下命令中斜体内容请以实际操作系统版本为准)。 cp /boot/initrd2.6.32.120.7default /boot/initrd2.6.32.120.7defaultbak 5. 执行以下命令，重新生成initrd映像文件。 mkinitrd 当类似Ubuntu等系统使用initramfs系统映像时，操作如下： 1. 执行以下命令，查看initrd开头且generic结尾的initramfs映像文件，是否存在同时包含persistent和net的网络设备规则文件。 lsinitramfs /boot/initrd.img3.19.025genericgrep persistentgrep net − 是，执行2和3。 − 否，结束，无需执行后续操作。 2. 执行以下命令，备份initrd映像文件。 cp /boot/initrd.img3.19.025generic /boot/initrd.img3.19.025genericbak 3. 执行以下命令，重新生成initramfs映像文件。 updateinitramfs u

本节主要介绍创建、查看和删除VPC子网。 使用说明 创建VPC之后，需要在VPC下创建子网，才能使用云上网络地址。 规划子网的个数，根据业务需求，在VPC下创建一个或者多个子网。 在VPC有和其他VPC、本地数据中心的互通需求时，若不能做到VPC的网段不重叠，则需要确保互通的子网之间不冲突。 在删除子网时，需要确保该子网下的计算资源已经全部释放后，才能删除子网。 创建的子网网段不能与VPC关联的路由表已添加的路由条目的目的地址完全一样，可修改子网网段或者调整VPC路由条目。 创建子网 创建子网包括在创建VPC时创建子网和在已有VPC上创建子网，其中创建VPC时创建子网，请参考创建虚拟私有云的操作指南，在已有虚拟私有云上创建子网参考如下操作。 1. 登录ECX控制台。 2. 单击左侧导航栏的【边缘网络>虚拟私有云>VPC和子网】，选择对应的地域，查看该地域下已创建的虚拟私有云，选择所要创建子网的虚拟私有云，点击其操作栏的【新增子网】，在创建子网的页面，填入相关的参数。 创建子网的相关参数。 参数 说明 虚拟私有云 显示创建该子网所属的虚拟私有云名称。 地域 显示创建该子网所属的虚拟私有云所在的地域。 网段 显示创建该子网所属的虚拟私有云的网段。 名称 自定义子网的名称，若未填写则使用系统默认生成名称。 网络类型 包括IPv4和IPv4/v6两种网络类型，当地域有规划IPv6资源时默认为IPv4/v6，当地域没有规划IPv6资源时，默认为IPv4。IPv4网络类型只为该子网分配IPv4网段，IPv4/v6网络类型会同时为该子网分配IPv4网段和IPv6网段。 IPv4子网网段 该子网从虚拟私有云的网段中分配的IPv4网段，该网段的子网掩码范围最小为VPC网段的最小掩码，最大为29，每个子网网段中第一个、第二个和最后一个地址为预留地址，其他地址皆为可用地址。 IPv6子网网段 在网络类型选择IPv4/IPv6时，会展示该选项，为系统自动分配。 3. 若需要为该虚拟私有云创建多个子网，可以单击【+添加子网】继续创建子网。 4. 配置子网参数后，勾选协议，单击【立即创建】执行创建。

计费模式 计费方式 计费项 计费项说明 操作EIP对计费项的影响 包年/包月 按带宽计费 带宽费 购买包年/包月EIP时，需要一次性支付选定周期内的带宽费，按照您指定的带宽大小计费，不限流量。 购买后支持退订，扣除实际使用的费用和部分优惠费用，请以实际扣费为准。 按需计费 按带宽计费 带宽费 EIP保有费 按需计费的EIP选择按带宽计费时，有以下两个计费项： 带宽费 ：按照您指定的带宽大小及实际使用时长计费，不限流量。 您购买EIP时可以指定带宽大小，后续支持修改。使用过程中，您实际的带宽不能高于指定带宽大小。 EIP保有费 ：按需计费的EIP，如果未绑定至实例，并且未释放的情况下，则会收取EIP保有费。 购买EIP后，以下操作会影响费用，具体说明如下： 未绑定EIP，收取带宽费和EIP保有费。 绑定EIP后，收取带宽费，停止收取EIP保有费。 无论EIP绑定的实例是否运行，不影响费用，比如ECS关机后，会继续收取带宽费，不收取EIP保有费。 解绑EIP后，继续收取带宽费，同时新增EIP保有费。 释放EIP后，停止收取带宽费和EIP保有费。 按需计费 按流量计费 流量费 EIP保有费 按需计费的EIP选择按流量计费时，有以下两个计费项： 流量费 ：按照您指定的线路类型及实际流量使用量计费。 按流量计费的EIP，带宽仅做限速使用，不收取费用。为了防止突然爆发的流量产生较高的费用，建议您购买EIP的时候指定带宽大小，为出网带宽设置一个峰值。 EIP保有费 ：按需计费的EIP，如果未绑定至实例，并且未释放的情况下，则会收取EIP保有费。 购买EIP后，以下操作会影响费用，具体说明如下： 未绑定EIP，不收取流量费，收取EIP保有费。 绑定EIP后，按照实际产生的流量收取流量费用，停止收取EIP保有费。 EIP绑定的实例停止运行后，不产生流量则不收取流量费，比如ECS关机后，停止收取流量费，不收取EIP保有费。 解绑EIP后，停止收取流量费，同时新增EIP保有费。 释放EIP后，停止收取EIP保有费。 按需计费 加入共享带宽 流量费 EIP保有费 按需计费的EIP选择加入共享带宽时，有以下两个计费项： 带宽费 ：此处带宽费为共享带宽的费用，共享带宽中可同时加入多个EIP，这些EIP使用期间的带宽和流量均不再单独计费，以共享带宽的费用为准。 EIP保有费 ：按需计费的EIP，如果未绑定至实例，并且未释放的情况下，则会收取EIP保有费。 购买EIP后，以下操作会影响费用，具体说明如下： 带宽费： 对EIP执行的任何操作，均不影响共享带宽计费情况。比如您已经释放了EIP，但是未删除共享带宽，则共享带宽会继续计费。 删除共享带宽，停止收取带宽费。 EIP保有费： 未绑定EIP，收取EIP保有费。 解绑EIP后，新增EIP保有费。 释放/绑定EIP后，停止收取EIP保有费。

本节为您介绍迁移管理相关问题。 迁移管理工具列表有哪些？ 服务器迁移服务（CMSSMS）、 数据库迁移服务（CMSDMS）、数据迁移工具（CMSZMS）。 迁移管理工具是否区分同构与异构迁移工具？ 区分。 云迁移服务提供工具中心管理功能，您可以在工具管理中心选择对应工具通过相应概述作为工具结构区分，也可以直接帮助中心查看对应相关引导。 迁移管理工具兼容性如何？ 云迁移管理工具，具备高效、稳定、易用等特点；支持阿里云、腾讯云、华为云多家云厂商，拥有迁移一体化平台、生命周期可视化界面表达。 云迁移各工具是否具备使用说明书？ 具备。 云迁移服务平台提供工具管理中心功能，你可以根据迁移工具概述选择，您也可以在云迁移服务工具中心中选择对应工具的帮助中心查阅信息。 调度管理中心调度任务能否支持显示调度状态？ 支持。 进入迁移中心调度管理页面详情中，调度任务列表可以显示调度状态信息。 创建调度任务需要几步操作？ 基本信息填写包括（调度名称、调度时间、重复规则、调度规则、问题错误处理）； 调度规则选项（继续任务、暂停任务、带宽限制、CPU限制、停止增量、开始核查、引导修复、取消何查） 错误处理（继续并发资源调度、中止并发资源调度） 资源选取，在列表中选择对应资源信息； 资源确认； 调度任务如何查看是否成功？ 查看调度任务具体步骤： 1. 左菜单栏进入调度管理； 2. 进入调度页，选择创建调度计划任务； 3. 查看计划任务调度状态； 4. 查看错误处理报告； 5. 点击操作栏中“日志”可以进入查看；

前提条件 仅限来源为天翼云RDS的PostgreSQL数据库。 仅支持西南1、华东1、上海36、华北2、长沙42、华南2、青岛20、南昌5、西安7、杭州7资源池。 已录入DMS中，且实例状态正常的数据库实例。 操作步骤 1. 登录数据管理服务。 2. 在左侧导航栏中，单击 SQL治理 > 慢SQL，进入慢SQL界面。 3. 在左上方选择PostgreSQL数据库实例，进入对应实例的慢SQL界面。 注意事项 慢SQL日志记录可保存近三十天。 功能介绍 慢SQL支持查看执行趋势、总耗时分布、统计分析、明细。 说明 选择时间范围时，查询开始时间需早于结束时间，慢SQL分析时间间隔不能超过一天，支持最近三十天内的日志信息。 执行趋势 选择需要查看的时间段和节点，查看对应的SQL执行次数 、平均耗时的趋势图。 参考指标 主要联动展示了CPU使用率、连接数、TPS等关键指标。 统计分析 以SQL模板 列表进行聚合统计展示，支持自定义列排序、自定义列展示以及xlsx格式文件下载到本地查看，点击诊断 ，可以查看该类SQL模板的SQL诊断、明细耗时分布 、活跃用户 和高频请求客户地址。 明细 选择需要查看的时间段和节点，查看对应的慢SQL明细列表，支持自定义列排序、自定义列展示以及xlsx格式文件下载到本地查看。

即时恢复 即时恢复特性支持备份快速恢复云主机数据和备份快速创建镜像，恢复云主机数据和备份创建镜像的时间相较于特性启用之前将大大缩短。支持即时恢复的备份与普通备份只有恢复速度上的区别。系统默认创建的备份均为“增强备份”。 备份类型为“普通备份”的备份，不支持即时恢复。备份类型为“增强备份”的备份，支持即时恢复。增强备份相较于普通备份恢复云主机数据和创建镜像所需的时间要大大缩短。 增强备份 增强备份是在云服务备份支持即时恢复特性的场景下，产生的一种能够快速恢复云服务器数据和快速创建镜像的备份。 即时恢复特性上线前，云服务备份创建的备份类型均为“普通备份”。即时恢复特性上线后，云服务备份创建的备份类型为“增强备份”。“增强备份”是云服务备份系统性能上的优化，无需特殊的操作进行启用。云服务备份目前系统默认创建的备份均为“增强备份”，已不会再创建“普通备份”。 使用“普通备份”恢复云服务器数据或创建镜像时，恢复耗时较长。“增强备份”相较于“普通备份”，恢复云主机数据和创建镜像所需的时间要大大缩短，但备份内容并无区别。“增强备份”与“普通备份”主要是恢复速度上的区别，大小上也会有一定量的增加。

本文为API接口鉴权签名生成指南。 完整的EOP请求，除了业务参数以外，还必须在请求头中包含以下鉴权信息： ctyuneoprequestid：请求ID eopdate：请求时间 EopAuthorization：构造的鉴权头（关键） 下面说明具体的签名生成流程。 一、准备工作 1. 获取密钥 ：登录天翼云控制台 → 账号中心 → 安全设置 → 用户AccessKey，获取ctyuneopak和ctyuneopsk。 1. 点击天翼云门户首页右上角的“登录”，输入登录的用户名和密码。 2. 点击右上角的用户名， 点击进入【账号中心】。在账号左侧菜单栏中单击“安全设置”。 3. 在安全设置页面点击【登录保护】Tab，在“用户AccessKey”行，点击“新建”按钮，获取访问密钥（AK/SK）。 4. 在创建AccessKey弹窗中复制AK/SK。 2. 生成时间：请求时间eopdate必须为北京时区的当前时间，格式为YYYYMMDDTHHMMSSZ（如：20211221T163614Z）。 3. 请求ID：每个请求都必须有一个唯一的ctyuneoprequestid，推荐用UUID生成。 二、签名生成流程（4步完成） 步骤1：构造待签名字符串 待签字符串由三部分构成：“需要签名的header参数”、“查询参数（如果有）”、“请求体（如果有）”，通过"n"连接。 plaintext 待签名字符串 排序后的请求头 + "n" + 排序后的查询参数 + "n" + 请求体SHA256哈希值 具体操作： 请求头处理 ：必须包含ctyuneoprequestid和eopdate，按header名称字母顺序排序。 plaintext header1:value1nheader2:value2nheader3:value3 查询参数处理 ：按参数名字母顺序排序，用&连接。 plaintext param1value1¶m2value2 请求体处理：对原始请求体进行SHA256哈希，转为16进制字符串。

本文为API接口鉴权签名生成指南。 完整的EOP请求，除了业务参数以外，还必须在请求头中包含以下鉴权信息： ctyuneoprequestid：请求ID eopdate：请求时间 EopAuthorization：构造的鉴权头（关键） 下面说明具体的签名生成流程。 一、准备工作 1. 获取密钥 ：登录天翼云控制台 → 账号中心 → 安全设置 → 用户AccessKey，获取ctyuneopak和ctyuneopsk。 1. 点击天翼云门户首页右上角的“登录”，输入登录的用户名和密码。 2. 点击右上角的用户名， 点击进入【账号中心】。在账号左侧菜单栏中单击“安全设置”。 3. 在安全设置页面点击【登录保护】Tab，在“用户AccessKey”行，点击“新建”按钮，获取访问密钥（AK/SK）。 4. 在创建AccessKey弹窗中复制AK/SK。 2. 生成时间：请求时间eopdate必须为北京时区的当前时间，格式为YYYYMMDDTHHMMSSZ（如：20211221T163614Z）。 3. 请求ID：每个请求都必须有一个唯一的ctyuneoprequestid，推荐用UUID生成。 二、签名生成流程（4步完成） 步骤1：构造待签名字符串 待签字符串由三部分构成：“需要签名的header参数”、“查询参数（如果有）”、“请求体（如果有）”，通过"n"连接。 plaintext 待签名字符串 排序后的请求头 + "n" + 排序后的查询参数 + "n" + 请求体SHA256哈希值 具体操作： 请求头处理 ：必须包含ctyuneoprequestid和eopdate，按header名称字母顺序排序。 plaintext header1:value1nheader2:value2nheader3:value3 查询参数处理 ：按参数名字母顺序排序，用&连接。 plaintext param1value1¶m2value2 请求体处理：对原始请求体进行SHA256哈希，转为16进制字符串。

当您选择了云主机接入方式时，云日志服务可以将主机待采集日志的路径配置到日志流中，ICAgent将按照日志采集规则采集日志，并将多条日志进行打包，以日志流为单位发往云日志服务，您可以在云日志服务控制台实时查看日志。 前提条件 已安装ICAgent并添加至主机组。 操作步骤 云日志服务接入方式选择云主机 ECS文本日志时，按照如下操作完成接入配置。 步骤 1 登录云日志服务控制台。 步骤 2 在左侧导航栏中，选择“日志接入”，单击“云主机 ECS文本日志”进行主机接入配置。 步骤 3 选择日志流。 1. 单击“所属日志组”后的目标框，在下拉列表中选择具体的日志组，若没有所需的日志组，单击“所属日志组”目标框后的“新建”，在弹出的创建日志组页面创建新的日志组。 2. 单击“所属日志流”后的目标框，在下拉列表中选择具体的日志流，若没有所需的日志流，单击“所属日志流”目标框后的“新建”，在弹出的创建日志流页面创建新的日志流。 3. 单击“下一步：选择主机组”。 步骤 4 选择主机组。 1. 在主机组列表中选择一个或多个需要采集日志的主机组，若没有所需的主机组，单击列表左上方“新建”，在弹出的新建主机组页面创建新的主机组，具体可参考创建主机组。 主机组可以为空，可以在接入配置设置完成后对主机组进行设置。 在“主机管理 > 主机组”页面对主机组和接入配置进行关联。 在接入配置详情中对主机组和接入配置进行关联。 2. 单击“下一步：采集配置”。 步骤 5 采集配置。 对主机日志采集设置具体的采集规则，具体请参考采集配置。 步骤 6 完成。 接入成功，可以单击“返回接入配置列表”查看日志接入，也可单击“查看日志流”查看该日志流下的采集日志。

修改权限组规则 1. 登录天翼云，进入管理控制台。单击管理控制台左上角的，选择地域。 2. 选择“存储>海量文件服务OceanFS”,进入文件存储控制台。在页面左侧选择权限组页签，单击权限组名称，进入权限组规则页面。 3. 选择待修改的规则，单击操作栏下方的“修改”，在弹出页面配置新的权限组规则。 4. 单击“确定”，完成权限组的规则的修改。

参数 是否必填 参数类型 说明 示例 下级对象 status 是 Integer 状态 0关闭 1开启 0 day 是 Integer 检测频率 1每天 3每3天 7每7天 1 date 是 String 检测时间 08:00 agentGuidList 否 Array of Strings 检测guid列表 scopeOPTIONAL时必填 ["testagentguid"] checkType 是 String 检测弱口令类型 1：系统弱口令:2：应用弱口令，多个用英文逗号隔开 1 scope 是 String 检测范围 ALL全选 OPTIONAL自选 ALL

本节主要介绍智能视图服务到期的情况。 到期处理 到期后，服务资源进入15天保留期，您将不能正常使用智能视图服务（资源冻结），但对于您存储在智能视图服务中的数据予以保留。 若您在保留期内续费，续费周期自资源续订解冻开始，计算新的服务有效期，按照新的服务有效期计算费用。 若保留期到期您仍未续费，存储在智能视图服务中的数据将被删除、服务资源将被释放。

本节为您介绍如何开始使用内网DNS服务。 操作步骤 1. 使用您的天翼云账号完成登录，进入控制中心。 2. 在上方的，选择您目标机资源所在区域。此处我们选择华东1作为示例。 3. 选择“网络>内网DNS”，进入内网DNS服务。 4. 您可以在此使用内网DNS服务。