本小节介绍服务器安全卫士的功能使用。 Agent安装完成后，您可使用服务器安全卫士相关功能。 1.您可以在资产清点页面，查看对应操作系统服务器资产清点信息，包括：账号、进程、端口、web服务、数据库等信息。 2.您可以在风险发现总览界面，查看您 服务器风险概览情况 ，包括风险项统计、风险分布、风险趋势等。 3.您可以在风险发现下， 使用安全补丁、漏洞检测、弱密码检查、应用风险、系统风险、账号风险功能 。支持从风险维度和主机维度两种视图下，查看风险信息。 安全补丁：对安全补丁进行周期性自动检测，提供详细补丁说明和修复方案。 漏洞检测：精准本地分析漏洞，包含精准POC探测和版本漏洞探测；支持CVSS等漏洞信息详细描述，支持漏洞修复影响检查；提供命令级漏洞修复建议。 弱密码检查：弱口令自动检测，自动匹配账号名相关易猜解密码，支持弱口令字典自定义。 应用风险：检测Linux关键攻击路径上常用应用的配置型风险。 系统风险：检测linux上由于系统配置的产生的安全风险 账号风险：检测linux系统中的由于账号的配置产生的安全风险。 4.您可以在入侵检测下， 使用暴力破解、异常登录、反弹shell、本地提权、后门检测、Web后门、可疑操作、Web命令执行功能 。 暴力破解：实时监控主机上发生的爆破行为，并提供封停爆破来源IP的能力，支持自动封停和手动封停，可设置白名单。 异常登录：实时异常登录监控，发现异常IP、区域、时间等的异常登录，在使用前，必须先设置正常登录规则，否则异常登录功能不起作用，无法进行监控。支持封停和解封。 反弹shell：实时监控主机上反向连接的行为，并提供详细的攻击记录，支持设置白名单规则，支持对反弹shell行为进行阻断。 本地提权：支持实时进程提权监测，支持进程提权过程详细记录。 后门检测：精准发现系统内后门程序，提供详细后门程序分析报告与修复建议。 Web后门：多维度Web后门识别，支持规则匹配、相似度匹配、沙箱检测、模式分析引擎检测等多种机制检测，具备实时监测能力。 可疑操作：实时对Bash命令进行审计，发现可疑的黑客操作，支持自定义审计规则 Web命令执行：能够发现Web RCE和进程异常的执行事件 5.您可以在病毒查杀下， 设置查杀引擎和处置方式 ，支持对单台或多台服务器产生的病毒进行自动处置和手动处置。 6.您可以在合规基线下，根据等保、CIS的基线要求 设置基线检查任务 ，支持定时检查，可导出检查结果。

参数 描述 n LUNNAME 或 name LUNNAME 指定卷名称。可以指定一个或者多个卷，以英文逗号分开。 说明 如果不指定卷名称，表示设置所有卷。 priority SERVERID &<1n> 指定卷主备分布优先级的服务器ID，系统会根据指定的服务器ID顺序来选择卷的主备IQN。可以指定一个或者多个服务器ID，以英文逗号分开。 例如 ：lun1对应target1，其IQN分布在hblock1、hblock2和hblock4上。指定lun1卷主备分布优先级的服务器ID，如 priority hblock1,hblock3,hblock4 ，表示优先使用hblock1对应的 target1 IQN作为lun1的主IQN，hblock3对应的target1 IQN作为备用IQN。若hblock1故障，系统将自动切换至hblock3对应的target1 IQN作为主IQN，hblock4对应的target1 IQN作为备IQN。当hblock1故障恢复： 如果 autofailback 设置为Enabled，系统将自动恢复为设定的优先级顺序，Active target IQN、Standby target IQN、Cold target IQN切换至hblock1、hblock3、hblock4。 如果autofailback 的设置为Disabled，系统保持当前状态不变；如果恢复为设定的优先级顺序，可以执行命令 ./stor lun Sn LUNNAME 命令手动切换。 注意 如果指定卷主备分布优先级的服务器ID，必须且只能指定一个卷名称。 priority RANDOM 系统随机选择卷的主备IQN。即当卷对应target IQN所在的服务器故障后，系统随机切换卷的主备IQN。 priority CUSTOM 根据卷的当前主备target IQN（Active target IQN、Standby target IQN、Cold target IQN）所在服务器，进行优先级设置。设置完成后，根据autofailback来确定是否需要自动调整。 例如 ：lun1对应target1，其Active target、Standby target、Cold target分别对应hblock1、hblock2和hblock4上。若hblock1故障，系统将自动切换至hblock2对应的target1 IQN作为主IQN，hblock4对应的target1 IQN作为备IQN。当hblock1故障恢复： 如果 autofailback 设置为Enabled，系统将自动恢复为设定的优先级顺序，Active target IQN、Standby target IQN、Cold target IQN切换为hblock1、hblock2和hblock4。 如果 autofailback 的设置为Disabled，系统保持当前状态不变；如果恢复为设定的优先级顺序，可以执行命令 ./stor lun Sn LUNNAME 命令手动切换。 autofailback AUTOFAILBACK 是否根据指定的卷主备分布优先级自动进行主备切换，即针对卷主备状态，当高优先级的服务器恢复正常后，是否自动进行主备状态切换。 取值： Enabled：自动进行主备切换。 Disabled：不自动进行主备切换。

项目 描述 规则名称 清单名称。清单名称在当前存储桶下必须唯一。 取值：1~64 个字符，只允许使用小写字母、数字、短横线（）和下划线（ ），且不能以短横线（）或下划线（ ）开头或结尾。 文件前缀 清单规则匹配的文件前缀。 取值：0~1024个字符。 存储清单的存储桶 导出的清单结果文件存储的存储桶。 配置清单的存储桶和存储清单结果文件的存储桶可以相同，也可以不同。 清单报告存储路径 清单结果文件的存储路径前缀。 如果将清单结果文件直接保存在存储桶根目录下，这项不填写。 如果将清单结果文件保存在存储桶非根目录下，需要填写不包括存储桶名字在内的完整路径。 例如将清单结果文件保存在存储桶example的dir目录下，该字段填写dir；如果保存在存储桶example的dir/dir1目录下，则该字段填写dir/dir1。 取值：0~512个字符。 导出频率 清单结果导出的周期。 每天：按天导出清单文件。 每周：按周导出清单文件。清单规则开启当天会根据清单规则启动一次清单导出任务，第二天启动周期性清单导出任务。例如周一开启清单规则，周一当天会启动清单导出任务，后期会按每周二启动清单导出任务。 说明 当前的清单结果文件导出完成后，才会创建新的清单任务。如果文件较多时（数量大于10亿），建议按周导出清单结果文件。 清单内容可选信息 设置清单结果中包含配置项，可以设置多个配置项： 文件大小：文件的大小。 存储类型：文件存储的类型。 最后更新日期：文件的最后一次修改时间。 ETag：文件的ETag值，用于标识文件的内容。 分片上传状态：是否为通过分片上传方式上传的文件。 说明 如果未设置配置项，清单默认输出源存储桶和Key（文件名称）。

主要介绍产品特性。 绿色 全用户态设计，不依赖特定版本的Linux内核或发行版，不依赖、不修改操作系统环境，不独占整个硬盘，不干扰任何其他进程的执行，帮助用户提高现有硬件资源的利用率。 轻量 高度优化的压缩安装包，纯软件在线下载，一键部署，3分钟完成集群搭建。单核CPU、2GB内存、10G剩余硬盘空间即可进行单机版本的安装。 灵活 支持物理服务器、裸金属服务器、虚拟机多种环境，与硬件驱动程序完全解耦， 支持不同架构通用服务器异构部署，不限品牌、架构、配置。性能和容量弹性扩展，按需扩容。 共生 支持与其他应用同时运行在同一Linux操作系统实例中，并支持直接挂载在本机，供本机业务使用，为业务提供了高可用性保障。

接口功能介绍 统计最近7日内入侵检测、漏洞风险、安全基线、网页防篡改、病毒查杀待处理数和风险主机数。 接口约束 此功能为收费功能。确认已经购买服务器配额，并且开启服务器防护。如果没有购买配额，可按照页面提示进行购买。如果没有开启防护，请在服务器列表页开启机器防护。 URI GET /v1/index/untreated 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 ContentType 是 String ContentType application/json 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 CTCSSCN000000 message String 返回信息 success returnObj Object 返回对象 returnObj traceId String traceId 211111111111111111111 statusCode String 状态码 200成功 200 表 returnObj 参数 参数类型 说明 示例 下级对象 vulRiskNum Integer 漏洞风险数 1 vulHostNum Integer 漏洞风险主机数 1 scaRiskNum Integer 安全基线主机数 1 scaHostNum Integer 安全几线主机数 1 wpRiskNum Integer 网页防篡改风险数 1 wpHostNum Integer 网页防篡改主机数 1 virusRiskNum Integer 病毒文件数 1 virusHostNum Integer 病毒文件数主机数 1 instrustonEventRiskNum Integer 入侵检测风险数量 1 instrustonEventRiskHostNum Integer 入侵检测风险主机数量 1

接口功能介绍 告警中心告警事件处理 接口约束 此功能为收费功能。确认已经购买服务器配额，并且开启服务器防护。如果没有购买配额，可按照页面提示进行购买。如果没有开启防护，请在服务器列表页开启机器防护。 URI POST /v1/instrusion/event/handle 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 ContentType 是 String ContentType application/json 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 processType 否 String 操作类型 ADDWHITE添加白名单 ISOLATE隔离 DELETE删除 IGNORE忽略 ADDWHITE applyToOther 否 Boolean 是否适用于其他主机 true effectScope 否 String {ALLALL, OPTIONALOPTIONAL} OPTIONAL agentGuids 否 Array of Strings 适用于其他主机的gui列表 ["1111"] remark 否 String 备注 备注 data 否 Object 白名单数据 表 data 表 data 参数 是否必填 参数类型 说明 示例 下级对象 ruleConditionDesc 否 String 规则条件描述 告警名称 等于 异常的注册表操作 且 注册表名称 等于 Start 且 注册表路径 等于 REGISTRYMACHINESYSTEMControlSet001Servicesedrmonitor rules 否 Array of Objects 白名单规则数据列表 rules 表 rules 参数 是否必填 参数类型 说明 示例 下级对象 fieldValue String 字段值 Start condition String 字段条件 : 等于; !: 不等于; contain: 包含; notcontain: 不包含; fieldEnName String 字段名 regkey fieldZnName String 字段中文名 注册表名称 canEdit Boolean 是否可编辑 true

接口功能介绍 病毒查杀病毒查杀上一次检测详情列表。 接口约束 此功能为收费功能。确认已经购买服务器配额，并且开启服务器防护。如果没有购买配额，可按照页面提示进行购买。如果没有开启防护，请在服务器列表页开启机器防护。 URI GET /v1/virus/lastDetail 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 regionid 是 String 资源池id 100054c0416811e9a6690242ac110002 urlType 是 String 请求地址类型。CTAPI CTAPI ContentType 是 String ContentType application/json 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 statusCode String 状态码 200成功 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 CTCSSCN000000 message String 返回信息 成功 returnObj Object 返回对象 data 表 data 参数 参数类型 说明 示例 下级对象 taskId String 任务ID 1sa taskType Integer 检测类型 0：立即检测 1：定时检测 1 checkModel Integer 检测模式 1：快速检测 2：全盘扫描 3：自定义检测 1 path String 检测目录 createTime String 开始时间 20220927 14:50:58 finishTime String 结束时间 20220927 14:50:58 riskFile Integer 风险文件数 1 riskHost Integer 风险主机数 1 checkHost Integer 目标检测主机数 1

本节介绍如何测试网络连通性。 如何测试网络连通性 可使用telnet命令测试目标主机与ARMS服务器网络是否连通。例如，以测试内蒙6地域的连通性为例，请登录应用所部署的机器，并输入以下命令： telnet armsdataproxy.cq2b.inner.ctyun.cn 27149 具体每个资源池的服务器地址参考应用接入。

参数 参数类型 说明 示例 下级对象 lbReqRate String 请求频率 0 lbLbin String 出吞吐量 0 lbLbout String 入带宽峰值 0 lbHrspOther String HTTP 其它状态码统计数量 0 lbHrsp2xx String HTTP 2xx 状态码统计数量 0 lbHrsp3xx String HTTP 3xx 状态码统计数量 0 lbHrsp4xx String HTTP 4xx 状态码统计数量 0 lbHrsp5xx String HTTP 5xx 状态码统计数量 0 lbNewcreate String HTTP 新创建的链接数 0 lbScur String HTTP 0 lbInpkts String 出带宽峰值 0 lbOutpkts String 出带宽峰值 0 lbActconn String HTTP 活跃的链接数 0 samplingTime Integer 采样时间 2 lbHealthyservercount Integer 实例健康的v4服务器数量 0 lbUnhealthyservercount Integer 实例异常的后端主机数量 0 lbv6Healthyservercount Integer 实例健康的v6服务器数量 0 lbv6Unhealthyservercount Integer 实例不健康的v6服务器数量 0

数据采集时，需要在ECS上安装Agent，当出现安装失败等问题时，请参照本节进行排查处理。 可能原因 Agent安装失败的可能原因如下： 待安装Agent的ECS服务器与存储Agent的OBS桶之间网络不通。 ECS服务器的磁盘空间不足 调用iamtoken请求，获取iamtoken失败 workspaceId校验失败 Agent已经安装，系统仍将重复安装 原因排查及解决方法 待安装Agent的ECS服务器与存储Agent的OBS桶之间网络不通 主机与OBS网络不通： 解决方法 ： （可选）方法一：将ECS主机与OBS的网络连通。 （可选）方法二：手动将安装脚本以及安装包下载到本地后，再将安装包上传到主机的“/opt/cloud”路径下。 1. 登录OBS管理控制台。 2. 在左侧导航栏选择“桶列表”，并单击目标桶名称，进入桶对象管理页面。 3. 单击目标桶对象名称，进入桶对象详情页面后，下载安装脚本和安装包。 4. 通过远程管理工具（如：SecureFX、WinSCP）远程登录目标云服务器。 5. 将安装包上传到主机的“/opt/cloud”路径下。 ECS主机的磁盘空间不足 磁盘空间不足： 解决方法 ： 清理磁盘，预留足够空间。

迁移工具说明 工具/命令/服务 特点 说明 DCS控制台数据迁移功能 操作简单，同时支持全量同步+增量同步 数据迁移涉及到SYNC/PSYNC命令，当源Redis实例开放了SYNC/PSYNC命令时， 支持全量同步+增量同步，否则仅支持全量同步 Rediscli Redis自带命令行工具，支持将RDB文件、AOF文件整库导入 RedisShake 在线迁移和离线迁移均支持的一款开源工具。 自行开发迁移脚本 灵活，可根据实际场景进行定制化适配 迁移方案 说明 自建Redis，指的是在天翼云以外的服务器搭建的Redis实例。 在线迁移能力目前为白名单特性，如需要使用该特性，请联系技术支持开通后使用。 迁移场景 工具 方案 迁移说明 自建Redis迁移至DCS DCS控制台数据迁移功能 使用在线迁移自建Redis 不同Region，可开通云间高速，打通网络 同Region不同VPC，可开通对等连接，打通网络 自建Redis迁移至DCS Rediscli 使用Rediscli迁移自建Redis（AOF文件） 自建Redis迁移至DCS Rediscli 使用Rediscli迁移自建Redis（RDB文件） 自建Redis迁移至DCS RedisShake 使用RedisShake工具迁移自建Redis Cluster集群 其他云厂商Redis服务迁移至DCS DCS控制台数据迁移功能 使用在线迁移其他云厂商Redis 其他云厂商Redis服务迁移至DCS RedisShake 使用RedisShake工具离线迁移其他云厂商Redis Cluster集群 DCS实例间迁移 DCS控制台数据迁移功能 低版本Redis迁移至高版本Redis实例。 如网络互通，建议使用在线迁移功能迁移Redis实例数据 如网络不通，建议打通网络后，再使用在线迁移功能迁移Redis实例数据 1、网络连通 不同Region，可开通云间高速，打通网络 同Region不同VPC，可开通对等连接，打通网络 2、高版本Redis迁移至低版本Redis实例 不建议，否则极易出现命令兼容问题，导致迁移中断 DCS实例间迁移 DCS控制台数据迁移功能 不同Region的Redis实例迁移，建议打通网络后，再使用在线迁移功能迁移Redis实例数据 1、网络连通 不同Region，可开通云间高速，打通网络 同Region不同VPC，可开通对等连接，打通网络 2、高版本Redis迁移至低版本Redis实例 不建议，否则极易出现命令兼容问题，导致迁移中断 DCS实例间迁移 DCS控制台数据迁移功能 不同账号的Redis实例迁移，建议使用在线迁移功能迁移Redis实例数据 1、网络连通 不同Region，可开通云间高速，打通网络 同Region不同VPC，可开通对等连接，打通网络 2、高版本Redis迁移至低版本Redis实例 不建议，否则极易出现命令兼容问题，导致迁移中断 DCS实例间迁移 DCS控制台数据迁移功能 同Region不同VPC下的Redis实例迁移，建议打通网络后，再使用在线迁移功能迁移Redis实例 1、网络连通 不同Region，可开通云间高速，打通网络 同Region不同VPC，可开通对等连接，打通网络 2、高版本Redis迁移至低版本Redis实例 不建议，否则极易出现命令兼容问题，导致迁移中断 DCS实例迁移下云 DCS控制台数据迁移功能 DCS实例迁移下云 建议打通网络后，使用线迁移功能进行数据迁移

操作说明 本方案基于 天翼云 ROS（资源编排服务）控制台，提供 OpenClaw 云主机的一键批量部署与删除能力。用户仅需在 ROS 控制台导入模板并配置参数，即可在分钟级完成环境搭建与资源回收。 方案通过模板化编排，将计算、网络与安全策略统一纳管，实现“自动化部署 + 安全策略一体化”，显著提升资源交付效率，降低运维复杂度。 适用场景 OpenClaw 云主机快速批量搭建 多环境标准化部署（开发、测试、生产） 临时资源快速创建与释放 对网络隔离与安全策略有定制化和合规管理要求的业务场景 方案架构 基于 ROS 模板编排，自动创建以下资源： VPC 私有网络 子网（Subnet） 安全组及访问规则 ECS 云主机（OpenClaw 镜像） 弹性公网 IP（自动分配与绑定） 架构关系如下： VPC ├── Subnet │ └── ECS(OpenClaw实例) × N │ ├── EIP │ └── Security Group 核心能力 在 ROS 控制台中： 导入模板（基于 Terraform 语法适配） 核心参数配置：配置实例数量（instancecount）、可用区选择、镜像、云主机规格等等 一键创建资源栈 即可自动完成： 多台 OpenClaw 云主机创建 自动命名（如 openclaw1、openclaw2） 公网 IP 自动绑定 同时支持一键删除资源栈，实现全量资源自动回收

操作说明 本方案基于 天翼云 ROS（资源编排服务）控制台，提供 OpenClaw 云主机的一键批量部署与删除能力。用户仅需在 ROS 控制台导入模板并配置参数，即可在分钟级完成环境搭建与资源回收。 方案通过模板化编排，将计算、网络与安全策略统一纳管，实现“自动化部署 + 安全策略一体化”，显著提升资源交付效率，降低运维复杂度。 适用场景 OpenClaw 云主机快速批量搭建 多环境标准化部署（开发、测试、生产） 临时资源快速创建与释放 对网络隔离与安全策略有定制化和合规管理要求的业务场景 方案架构 基于 ROS 模板编排，自动创建以下资源： VPC 私有网络 子网（Subnet） 安全组及访问规则 ECS 云主机（OpenClaw 镜像） 弹性公网 IP（自动分配与绑定） 架构关系如下： VPC ├── Subnet │ └── ECS(OpenClaw实例) × N │ ├── EIP │ └── Security Group 核心能力 在 ROS 控制台中： 导入模板（基于 Terraform 语法适配） 核心参数配置：配置实例数量（instancecount）、可用区选择、镜像、云主机规格等等 一键创建资源栈 即可自动完成： 多台 OpenClaw 云主机创建 自动命名（如 openclaw1、openclaw2） 公网 IP 自动绑定 同时支持一键删除资源栈，实现全量资源自动回收

本文帮助您了解对象存储恢复文件相关的操作步骤。 操作场景 开启版本控制功能后，删除的文件或文件夹不会彻底删除，而是保留在“历史版本”的文件列表中，您可以选择“恢复”文件。 恢复文件会把当前文件恢复为最新版本的文件。 前提条件 开启版本管理中的版本控制功能。 归档文件恢复前需要先解冻文件。 操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在控制台上方点击，选择地域，以下操作选择华东华东1。 3. 在控制台首页，选择“存储>对象存储”。 4. 在对象存储桶列表，点击Bucket名称进入“概览”页面。 5. 选择“文件管理”页面，开启“历史版本”，在文件版本列表中选中要恢复的文件版本，点击“恢复”按钮。 6. 在弹出的页面点击“确定”按钮。 7. 该版本文件会被恢复为最新版本的文件，且被恢复文件的历史版本仍会保留。

本文帮助您了解对象存储配置文件标签的操作步骤。 操作场景 存储桶内文件标签由标签的键（key）和标签的值（value）组成。您可以为已创建的文件配置标签，作为管理文件的一个标识，便于对文件进行分组管理。 约束与限制 标签键值长度为0128，合法字符集包括大小写字母、数字、空格和下列符号+ . : / 。 操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在控制台上方点击，选择地域，以下操作选择华东华东1。 3. 在控制台首页，选择“存储>对象存储”。 4. 在对象存储桶列表，点击Bucket名称进入“概览”页面。 5. 点击“文件管理”页面，选中要设置标签的文件，点击文件所在行的“更多”按钮。在下拉选项中点击“标签”按钮。 6. 在弹出页面点击“添加”，输入您要添加的“标签键”和“标签值”，最后单击“确定”按钮，即可完成文件标签的设置。 说明 您也可以在“文件管理”点击要设置标签的文件名，在弹出的文件详情页中，单击“设置标签”完成标签设置。

本文为您介绍Windows无法正常启动时怎样恢复数据。 故障描述 登录Windows操作系统云主机时，无法正常进入系统。自启动系统修复模式，但选择修复选项后报错，无法继续进行系统修复。 可能原因 Windows文件已损坏。 处理方法 1. 登录云主机控制台，选择“计算>弹性云主机”。 2. 卸载云主机挂载的数据盘。 在云主机的详情页，单击“云硬盘”页签，单击数据盘后的“卸载”。 3. 重装故障云主机的操作系统。 选择待重装操作系统的云主机，并点击“关机”按钮，待云主机关机完成之后，在云主机的“操作”列下，单击“更多>一键重装”，在“一键重装”弹窗选择镜像及密码相关信息，并点击“确定”。 说明 在执行任何更改或操作之前，建议备份弹性云主机数据，并确保具备恢复机制。 在遇到复杂问题或无法解决的情况下，寻求天翼云专业支持和建议。 4. 将数据盘重新挂载至云主机。 在云主机的详情页，点击“云硬盘”页签，选择“挂载磁盘”，选择步骤2卸载的磁盘并进行挂载。 5. 云主机开机后，重新验证云主机是否可以正常进入系统。

本文介绍云硬盘回收站的计费方式。 回收站计费说明 回收站中的云硬盘采用按需付费的方式计费，先使用，后付费。 结算方式 支持按秒计费，按小时结算，不足一小时以实际使用时长为准。 回收站服务计费细则 云硬盘回收站根据回收站中的云硬盘的类型、容量和云硬盘在回收站中实际保留时长计费，具体请参见计费模式。 开始计费：云硬盘被删除后进入回收站时开始计费。 停止计费：云硬盘从回收站销毁后停止计费。 不同类型的云硬盘价格如下： 产品规格 按需标准价格（元/G/小时） 普通IO（SATA） 0.0005 高IO（SAS） 0.0009 通用型SSD 0.00097 超高IO（SSD） 0.0017 极速型SSD 0.0042 欠费 当账户欠费时，已在回收站中的云硬盘会进入冻结保留期，销毁时间以回收站保留期（自进入回收站起保留7天）和冻结保留期（自欠费起保留15天）中最早达到销毁条件的时间为准。 欠费期间，回收站中的资源仍然持续扣费，直至资源被系统销毁或用户手动销毁。

参数 是否必填 参数类型 说明 示例 下级对象 regionID 是 String 资源池ID 81f7728662dd11ec810800155d307d5 groupID 是 Integer 伸缩组ID 471 ruleID 是 Integer 伸缩策略ID 899 name 否 String 伸缩策略名称请注意不能与当前伸缩组内的其他策略冲突 aspolicyxcfccd operateUnit 否 Integer 操作单位。 取值范围：1：个数。2：百分比。 1 operateCount 否 Integer 调整值 2 action 否 Integer 执行动作。取值范围：1：增加2：减少3：设置为 1 cycle 否 Integer 循环方式，取值范围：1：按月循环。2：按周循环。3：按天循环。 3 day 否 Array of Integers 执行日期，当cycle为1时必填，且Array元素限制为[131]中的整数且不重复；当cycle为2时必填，且Array元素限制为[17]中的整数且不重复； [1,3,5] executionTime 否 String 周期策略执行时间 20221017 10:44:00 effectiveFrom 否 String 周期策略执行有效期起始时间 20221017 10:44:00 effectiveTill 否 String 周期策略执行有效期截止时间 20221116 11:44:00 cooldown 否 Integer 冷却时间，告警策略时必填，单位：秒 300 triggerObj 否 Object 告警规则 triggerObj

本节介绍了容器镜像服务:迁移自建Harbor至容器镜像服务企业版。 操作场景 对于使用自建Harbor存储容器镜像的用户，可以通过天翼云OOS迁移工具将镜像文件迁移至企业版镜像实例对象存储中，之后通过镜像导入将对象存储中的镜像导入到企业版实例。 前置条件 已开通容器镜像服务企业版实例 自建Harbor使用对象存储存储镜像 操作步骤 迁移镜像文件 参考对象迁移工具，将自建Harbor对象存储中的镜像文件迁移至企业版镜像仓库对象存储中。 创建对象存储镜像导入规则 1. 进入容器镜像服务控制台 。 2. 点击已开通的企业版实例名称。 3. 左侧导航栏点击【实例管理>镜像导入】 ，并点击页面中的创建导入规则按钮。 4. 填写导入规则名称，选择源实例为对象存储并选择导入内容、目标命名空间并点击确定。 创建对象存储镜像导入任务 1. 进入容器镜像服务控制台 。 2. 点击已开通的企业版实例名称。 3. 左侧导航栏点击【实例管理>镜像导入】 ，选择镜像导入规则并点击立即执行按钮。

本章节介绍微服务引擎MSE各子产品的产品优势 注册配置中心 核心能力 传统平台 使用配置注册中心RCC 高资源利用率 资源获取效率低（>1天） 资源利用率低（<30%）。 自助高效获取资源（分钟级）。 动态调整资源（伸缩）。 高效开发 架构耦合，牵一发而动全身。 只能按大颗粒系统发布版本，响应周期长。 基于契约(Open API)的开发模式，架构解耦，让微服务的开发、测试、文档、协作和管控活动标准化、自动化。 高性能REST/RPC微服务开发框架，提供开箱即用的工具，降低开发门槛。 提供SpringCloud等组件，敏捷高效；支持微服务级滚动升级。 简化配置 配置项复杂，每个环境都需进行单独的配置，易出错。 提供集中配置管理能力。 实现配置文件与环境解耦，一次维护，多个环境共用。 配置文件支持多版本，可查看历史并快速回滚。 一键发布 手动打补丁方式的方式进行发布，中断业务。 支持一键滚动升级，支持业务升级时新老实例均衡分布，业务不中断。 集中监控 无监控手段，系统出故障无法及时感知，故障难定位。 实时图形化展示应用监控指标，CPU占用、告警、节点异常、运行日志、关键事件等实时掌握。

背景信息 本文介绍如何使用IPsec VPN在多站点之间、多站点与VPC之间建立连接。 场景示例 以本文图中场景为例。某企业在温州、杭州、宁波有办公点，在天翼云华东1地域拥有VPC1，VPC1中使用弹性云主机部署了业务。因业务发展需要，企业需要快速实现温州办公点、杭州办公点、宁波办公点和VPC1之间相互通信。 出于网络安全环境考虑，企业计划使用VPN网关。创建VPN网关实例后，系统自动开启VPN网关实例的Hub功能。您只需要配置各个站点的用户网关以及各个站点到云上的IPsec连接，即可实现多站点之间、多站点与VPC之间的相互通信。 本示例VPC1和各办公点的网段规划如下所示。 站点 VPC1 温州办公点 杭州办公点 宁波办公点 待互通的网段 192.168.0.0/16 10.10.10.0/24 10.10.20.0/24 10.10.30.0/24 弹性云主机实例IP地址 192.168.20.121 不涉及 不涉及 不涉及 本地网关设备公网IP地址 不涉及 11.XX.XX.11 22.XX.XX.22 33.XX.XX.33

本文将为您介绍什么是标签管理。 什么是标签管理 标签管理，是指通过为云资源统一添加具有特定标识意义的标签，以实现对云资源按标签维度进行分类、识别、筛选与管理，从而提升云资源管理效率与精细化程度。 产品优势 管理更规范 通过在标签控制台先完成标签的创建，在创建云资源时直接选择已创建的标签，可减少在不同云服务控制台创建标签表达不一致的问题，让标签管理更规范。 操作更灵活 在云服务控制台和标签管理控制台，均可实现标签的创建与资源的绑定。若您账号下有多个用户，可先前往标签控制台完成标签的创建，用户在云服务控制台开通资源的时候直接选择已创建的标签即可；若您是个人客户，可直接在云服务控制台创建资源时创建并绑定标签。 管理效率提升 通过提前为资源绑定标签，可基于标签实现快速的资源查找与成本分析。 访问方式 天翼云目前主要提供基于控制台的方式做标签管理。 访问路径：登录控制台资源标签管理

操作步骤 为虚拟私有云设置安全组访问规则 1. 登录管理控制台。 2. 在系统首页，选择网络 > 虚拟私有云。 3. 在左侧导航栏，选择访问控制 > 安全组。 4. 在安全组界面，单击操作 列的配置规则，进入安全组详情界面。 5. 在安全组详情界面，单击添加规则 ，弹出添加规则窗口。 6. 根据界面提示配置安全组规则。 7. 单击确定。 为关系数据库MySQL版添加安全组 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入实例基本信息页面。 4. 单击白名单与安全组 ，进入白名单设置页签。 5. 单击安全组 页签，点击左上角的添加安全组，即可在弹窗中选到以上步骤中创建的安全组。 6. 单击确定即可绑定。 7. 如果需要解绑，则点击对应安全组右侧的解绑即可。 说明 支持一个实例绑定多个安全组，每条安全组重复以上操作即可。

本文主要介绍SQL Server实例的备份空间扩容操作步骤。 前提条件 ● 实例状态为“运行中”。 注意 实例备份空间扩容期间服务会短暂中断，建议在业务空闲时变更。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】，进入关系数据库SQL Server产品页面。然后单击【管理控制台】，进入TeleDB数据库【概览】页面。 2. 在左侧导航栏，选择【SQL Server > 实例管理】，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中找到需要扩容的目标实例，单击列表右侧的【更多】按钮，在下拉框中单击【备份空间扩容】选项。 4. 在【备份空间扩容】页面，您可查看当前实例备份空间磁盘容量，选择所需磁盘容量。确认无误后，单击【提交】并完成支付，即可修改成功。 5. 返回实例管理列表页面，查看当前实例状态为【升配中】。 说明 SQL Server支持多种磁盘容量，您可以根据实际情况，合理选择相应的除当前磁盘容量外的磁盘容量。 一旦备份空间扩容操作后不可撤销，如果需要修改，需要在当前扩容操作结束后，重新提交备份空间扩容操作。 备份空间扩容操作只支持扩容，不支持缩容。

用户可前往控制台，通过一键重装的操作，自行升级操作系统。 操作步骤 1. 登录天翼云，进入控制中心。 2. 单击控制中心顶部的，选择资源所在地，此例我们选择华北2。 3. 单击左侧导航栏“产品服务列表”，选择“计算>轻量型云主机”。 4. 进入轻量型云主机列表界面，在目标轻量型云主机“操作”列单击“一键重装”。 您也可以单击目标主机“实例名称”进入目标主机详情页，单击右侧顶部“更多”，下拉选择“一键重装” 重装操作系统。 5. 进入“一键重装”界面，下拉“重装选择”确定要重装的系统及版本。 6. 在“设置密码”对密码进行配置后，单击“确定”进行系统重装。 说明 密码规则：设置密码限制8～30 个字符，必须同时包含三项（大写字母、小写字母、数字、 ()~!@ $%^&+{}[]:;'<>,.?/ 中的特殊符号）,且不能以斜线号（/）开头。 7. 目标轻量型云主机状态更改为“重建中“，待状态变为“关机”即完成轻量型云主机系统重装。

本文为您介绍如何对已购轻量型云主机进行退订操作。 操作场景 如果您的业务使用中止或结束，不再需要轻量型云主机，请退订该轻量型云主机避免继续产生费用。 前提条件 轻量型云主机状态为关机。 操作步骤 1. 登录天翼云，进入控制中心。 2. 单击控制中心顶部的，选择资源所在地，此例我们选择上海36。 3. 单击左侧导航栏“产品服务列表”，选择“计算>轻量型云主机”。 4. 进入轻量型云主机列表界面，在目标轻量型云主机“操作”列下拉“更多”选择“退订”。 您也可以单击目标主机“实例名称”进入目标主机详情页，单击右侧顶部“更多”，下拉选择“退订”进行退订。 5. 页面自动跳转到退订申请界面，在退订申请界面中核对轻量型云主机信息无误，选择“退订原因”并勾选“我已确认”后，单击“退订”提交退订。 说明 在申请退订前，请做好主机数据备份工作。

本文介绍扩容海量文件服务的具体操作。 操作场景 当用户认为文件系统的容量不足时，可以通过执行扩容操作来增加文件系统的容量。 注意 目前文件系统仅支持扩容操作，暂不支持缩容，可购置小容量新文件系统后进行文件迁移。 单用户单地域的海量文件服务初始容量配额500TB，该账号下开通的所有文件系统共享该配额，因此扩容规则为：扩容后的文件系统的总容量 海量文件服务OceanFS”，进入OceanFS文件系统列表页面。 3. 在待扩容的文件系统操作栏，点击“更多>扩容”。 4. 在弹出的“扩容”对话框中，按实际需要进行容量规格选择。 5. 完成容量设置后，包年/包月模式下点击“确认”进行支付；按量付费模式下在弹出界面点击“确定”完成扩容。 6. 等待扩容完成，可在文件系统详情页看到扩容后的容量。

本文为您介绍实时日志的功能。 功能介绍 在使用产品服务过程中，会实时产生大量的日志，主要分成两类： 业务流经过边缘节点，日志在边缘节点产生，由日志采集组件进行数据聚合、存储，目前针对业务需求，将一些日志在控制台进行简单有序的方式展示，提供方便快捷的方式进行查询，适用于日志实时数据分析、安全诊断与分析。 业务流经过云端中心，则云端中心会进行相关日志存储。 功能优势 时效性高：该功能是将日志数据进行提前聚合入库，日志查询时效一般在15分钟以内。 操作简单：提供可视化界面，将字段转化说明，并可选择相关字段进行快捷筛选查询，针对不同业务还提供不同粒度的数据汇聚，操作简单、便捷。 注意事项 实时查询对性能要求较高，若查询或处理量级过大可能访问较慢，建议一般查询时间周期不超过30天。 实时日志一般适用于问题诊断或实时数据分析，若有统计相关需求建议查看安全防护分析或 联系我们。

本文介绍区域访问控制功能的原理和配置方法。 功能介绍 天翼云边缘接入服务IP应用加速区域访问控制功能可通过设置区域访问控制黑白名单，从而仅允许或者限制部分区域的用户访问。 区域访问控制功能支持按照国家、省份、城市粒度设置区域访问黑白名单。 适用场景 针对企业自己的网站，仅允许企业员工访问，可以配置仅允许企业总部及分支机构所在地区用户访问。 一些在线教育平台通过IP地址识别用户所在地区，确保只有特定区域的学生能够访问特定的教育资源，保障了知识的有序传播。 配置说明 新增接入，配置区域访问控制步骤： 1. 登录边缘安全加速控制台，选择【边缘接入】控制台。 2. 进入【域名】【IP应用加速接入】页面。 3. 在首页列表页面，点击左上角【新增接入】。 4. 找到访问控制模块，打开区域访问控制开关，填写区域访问控制配置。 编辑配置，修改区域访问控制步骤： 1. 登录边缘安全加速控制台，选择【边缘接入】控制台。 2. 进入【域名】【IP应用加速接入】页面。 3. 在首页列表页面，点击【详情】，点击右下角【编辑配置】，编辑目标域名。 4. 修改对应的访问控制模块区域访问控制。

参数 参数类型 是否必填 示例 说明 下级对象 for Integer 否 120 持续时间，当规则执行结果持续多久符合条件时报警（防抖），默认120s metric String 否 cpuutil 监控指标，默认为cpuutil fun String 否 min 本参数表示采用算法。默认值min。取值范围：last：原始值。avg：平均值。max：最大值。min：最小值。根据以上范围取值。 operator String 否 le 本参数表示比较符。默认值le。取值范围：eq：等于。gt：大于。ge：大于等于。lt：小于。le：小于等于。根据以上范围取值。 value String 否 80 告警阈值，整数、小数、百分数格式字符串，默认为80 period String 否 5m 本参数表示算法统计周期。默认值5m。参数fun为last时不可传。参数fun为avg、max、min均需填此参数。本参数格式为“数字+单位”。单位取值范围：m：分钟。h：小时。d：天。根据以上范围取值。 level Integer 否 1 本参数表示报警级别。默认值1。取值范围：1：灾难告警。2：严重告警。3：一般告警。4：警告告警。根据以上范围取值。

备份任务创建完成后，如果您不再需要当前的备份文件，您可以删除该文件，从而节省备份空间。本文为您介绍删除备份的方式和手动删除手动备份文件的具体操作。 删除方式 备份文件删除方式分为手动删除和自动删除： 手动删除 手动备份：支持手动删除。 自动备份：不支持手动删除，仅支持通过备份策略自动删除。 自动删除 手动备份和自动备份都可根据备份策略中的保留天数自动删除。 操作步骤 本文为您介绍手动删除手动备份文件的具体操作。 注意 备份文件删除后将不可恢复，请谨慎操作。 1. 在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 分布式关系型数据库】，进入分布式关系型数据库产品页面。然后单击【管理控制台】，进入【概览】页面。 2. 在左侧导航栏，选择【DRDS > 实例管理】，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，单击【操作】列的【管理】，进入实例【基本信息】页面。 4. 单击【备份恢复】，进入【备份列表】页面。 5. 在备份文件列表中，找到目标备份文件，单击【操作】列的【删除】。 6. 确认信息无误后，单击【确定】。

本章节主要介绍在DRDS控制台创建逻辑库schema的方法和流程。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 分布式关系型数据库】，进入分布式关系型数据库产品页面。然后单击【管理控制台】，进入【概览】页面。 2. 在左侧导航栏，选择【DRDS > 实例管理】，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，单击【操作】列的【管理】，进入实例【基本信息】页面。 4. 单击【schema管理】，进入目标实例的schema管理页面。 5. 在【schema管理】页面，单击左上角【创建schema】按钮。 6. 在基本信息设置页面，填写schema名称（以小写字母开头，长度为3～50位），选择schema字符集，schema引擎，并且设置分片数量以及在MySQL上的分布情况。 7. 单击【下一步】，进入分片节点设置页面，系统自动生成在MySQL上创建的数据库名，可以手工修改，通过单击“检测”按钮来检查数据库名是否有效可用。 8. 检测通过后，可单击【创建】按钮，完成schema的创建。 注意 创建schema时，若新关联了MySQL，需重启dbproxy节点才能生效。 创建schema时强烈推荐选择utf8mb4编码。