本节介绍了如何设置云数据库TaurusDB实例的自动备份策略。 操作场景 创建TaurusDB数据库实例时，系统默认开启自动备份策略，暂不支持关闭。实例创建成功后，您可根据业务需要设置自动备份策略。TaurusDB按照用户设置的自动备份策略对数据库进行备份。 TaurusDB的备份操作是实例级的，而不是数据库级的。当数据库故障或数据损坏时，可以通过备份恢复数据库，从而保证数据可靠性。由于开启备份会损耗数据库读写性能，建议您选择业务低峰时间段启动自动备份。 开启自动备份策略后，会自动触发一次全量备份。之后仍然会按照策略中的备份时间段和备份周期进行全量备份。实例在执行备份时，会将数据从实例上拷贝并上传到OBS备份空间，按照策略中的保留天数进行存放，备份时长和实例的数据量有关。 在进行全量备份的同时系统每5分钟会自动生成增量备份，用户不需要设置。生成的增量备份可以用来将库表数据恢复到指定时间点。 查看或修改自动备份策略 步骤 1 登录管理控制台。 步骤 2 单击管理控制台右上角的，选择Region。 步骤 3 在页面左上角单击，选择“数据库 > 云数据库TaurusDB”。 步骤 4 在“实例管理”页面，选择指定的实例，单击实例名称。 步骤 5 在左侧导航栏，单击“备份恢复”，单击“修改备份策略”。您可以查看到已设置的备份策略，如需修改备份策略，请调整以下参数的值。 保留天数：保留天数是指自动备份可保留的时间，默认为7天，可选择范围为1～732天。对于系统中最近一个全量备份文件，如果在新的全量备份未超过保留天数前系统会一直保留，直至新的全量备份超过保留天数后才会删除。 增加保留天数，可提升数据可靠性，请根据需要设置。 减少保留天数，会针对已有的备份文件生效，即超出备份保留天数的已有备份文件（包括全量备份和增量备份）会被自动删除，但手动备份不会自动删除，请您谨慎选择。 备份时间段：默认为24小时中，间隔一小时的随机的一个时间段 ，例如01:00～02:00，12:00～13:00等。 说明 建议根据业务情况，选择业务低峰时段。备份时间段以UTC时区保存。如果碰到夏令时/冬令时切换，备份时间段会因时区变化而改变。备份时间段内如果有其他任务长时间运行，可能会导致自动全备重试多次依然发起不了，最终跳过本次全备任务。 备份周期：默认全选，可修改，且至少选择一周中的1天。 若实例的备份策略被开启，则会立即触发一个全量的自动备份。 步骤 6 单击“确定”，确认修改。

操 作 计费标准 使用系统盘镜像创建物理机 系统盘镜像本身不收取费用，按照EVS服务的标准收取镜像的磁盘容量对应的云硬盘费用。

本文介绍客户端错误码并提供对应解决方案。 客户端报错 客户端报错时会根据不同报错原因携带处理办法，可按照提示语进行相关处理。 问题处理手册 可采用诊断工具进行相应诊断，进一步定位问题进行处理。 针对不同场景，可点击 “问题反馈” 查找对应处理办法，若未能有效处理，可点击 “报故障”。 针对不同场景，可点击 “问题反馈” 查找对应处理办法，或点击 “报故障”。 排障重要工具 诊断工具 可采用诊断工具进行相应诊断，进一步定位问题进行处理。 日志导出 PC桌面端可托盘右键选择“导出日志”进行获取日志分析，上报问题时也尽量勾选日志上传，以便快速定位问题，详细见导出客户端日志。 重启服务 PC桌面端可托盘右键选择“重启服务”进行服务重启，大部分场景可快速恢复。

本节介绍了磁盘为什么无法挂载至云主机。 当您的磁盘无法挂载至云主机时，请确认磁盘是否满足以下条件： 当挂载非共享磁盘时，该磁盘必须处于“可用”状态。 当挂载共享磁盘时，该磁盘状态必须为“可用”或者“正在使用”，并且共享磁盘最多只能挂载给16台云主机。 磁盘未被加入到存储容灾服务的复制对中。如果磁盘已经被加入到复制对中，需要先删除复制对，再操作磁盘。 磁盘未被冻结。 磁盘资源未被其他服务资源占用锁定时。

本节介绍数据加密服务的基本概念，帮助您正确理解和使用DEW。 产品定义 数据是企业的核心资产，每个企业都有自己的核心敏感数据。这些数据都需要被加密，从而保护它们不会被他人窃取。 数据加密服务（Data Encryption Workshop, DEW）是一个综合的云上数据加密服务。它提供密钥管理（KMS）、专属加密(DHSM），安全可靠的为您解决数据安全、密钥安全、密钥管理复杂等问题。其密钥由硬件安全模块（Hardware Security Module，HSM） 保护，并与多个云服务集成。您也可以借此服务开发自己的加密应用。 服务介绍 数据加密包含密钥管理服务和专属加密两个服务模块。 名称 定义 密钥管理服务（Key Management Service, KMS） 密钥管理是一种安全、可靠、简单易用的密钥托管服务，帮助您轻松创建和管理密钥，保护密钥的安全。KMS通过使用硬件安全模块（Hardware Security Module，HSM）保护密钥安全，帮助用户轻松创建和管理密钥，所有的用户密钥都由HSM中的根密钥保护，避免密钥泄露。 专属加密（Dedicated Hardware Security Module，Dedicated HSM） 专属加密是一种云上数据加密的服务，可处理加解密、签名、验签、产生密钥和密钥安全存储等操作。Dedicated HSM为您提供经国家密码管理局检测认证的加密硬件，帮助您保护弹性云服务器上数据的安全性和完整性，满足监管合规要求。同时，用户能够对专属加密实例生成的密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。

本节为您介绍云迁移服务CMS中数据库迁移工具提供任务搜索功能。 数据库迁移工具提供任务搜索功能，用户可根据任务名称、评估时间筛选出想要查看的迁移评估任务。

本文为您介绍分布式消息服务MQTT消息收发内容。 会话机制 终端 clean sessiontrue,断线后会话信息清除，再次上线后之前所有的订阅关系以及离线消息丢失。 clean sessionfalse断开连接的情况下，MQTT Broker也会为断连客户端保存一个会话，默认2小时，超期未重连订购关系清除；对于clean sessionfalse的客户端断线重连后可接收Qos>0的离线消息。对于客户端因网络等各种原因断线，需要加上重连和订购关系重新订购机制。 离线消息 对于clean sessionfalse的客户端，在未超出会话失效期，断线重连后可接收Qos>0的离线消息。 系统主题 系统主题 说明 mq2mqtt 用于云端服务向终端发送消息。发往该主题消息会转发至MQTT Broker实现云端与移动端互通 mqttdeviceconnect 设备上线主题，内容 {"clientid":客户端ID,"ts":上线时间戳 } mqttdevicedisconnect 设备下线主题，内容 {"clientid":客户端ID,"ts":下线时间戳 } SDK支持 分布式消息服务MQTT支持标准的MQTT协议，理论上适配所有的MQTT客户端SDK。 推荐对应的第三方 SDK 如下表： 语言/平台 推荐的第三方SDK Java Eclipse Paho SDK iOS MQTTClientFramework Android Eclipse Paho SDK JavaScript Eclipse Paho JavaScript Python Eclipse Paho Python SDK C Eclipse Paho C SDK C Eclipse Paho C SDK Golang Eclipse Paho Golang SDK Node.js MQTTJS PHP MosquittoPHP

本章主要介绍创建负载通道。 操作场景 负载通道主要用于将服务通过API网关专享版开放给外部访问。它的优势在于使用VPC的内部子网通信，网络时延更低，同时负载通道具有负载均衡功能，从而实现后端服务的负载均衡。 创建负载通道后，在创建API，且后端服务类型为HTTP/HTTPS时，后端服务地址可以直接使用已创建的负载通道。 例如，负载中包含6台ECS，已创建一条负载通道，其中ECS 01和ECS 04已添加到负载通道中，此时API网关通过负载通道可以直接访问负载中的ECS 01和ECS 04。 图 通过API网关访问负载通道中的ECS 前提条件 用户需要具备VPC Administrator角色权限。 创建负载通道 步骤 1 进入API网关控制台页面。 步骤 2 根据实际业务在左侧导航栏上方选择实例。 步骤 3 在左侧导航栏选择“API管理 > API策略”。 步骤 4 单击“负载通道”页签，进入到负载通道列表页面。 步骤 5 单击“创建负载通道”，配置基本信息。 表 基本信息配置 信息项 描述 通道名称 自定义负载通道名称，用于识别不同的负载通道。 端口 负载通道中主机的端口号，即用户的后端业务端口号。 取值范围为1 ~ 65535。 分发算法 通过分发算法确定请求被发送到哪台主机。 分发算法包含如下几种： l 加权轮询 l 加权最小连接 l 源地址哈希 l URI哈希 步骤 6 配置通道内云主机。 说明 负载通道支持私网ELB，可通过指定服务器地址配置。 选择云服务器。 a. 单击“创建服务器分组”。在弹窗中填写服务器分组信息，单击“确定”。 表 服务器分组配置 信息项 描述 分组名称 填写服务器分组的名称，根据规划自定义。建议您按照一定的命名规则填写分组名称，方便您快速识别和查找。 权重 填写服务器分组的权重值，权重值越大，转发到该分组下服务器的请求数量越多。 描述 填写分组的描述信息。 b. 单击“添加云服务器”。在弹窗中，选择子网并勾选要添加的云服务器，单击“确定”。 c. 配置完成后，进行健康检查配置。 指定服务器地址。 a. 单击“创建服务器分组”。 在弹窗中填写服务器分组信息，单击“确定”。 b. 单击“添加后端服务器地址”，在列表中填写后端服务器地址。 表 后端服务器配置 信息项 描述 后端服务器地址 填写后端服务器的IP地址。 是否备用节点 开启后对应后端服务器为备用节点，仅当非备用节点全部故障时工作。 端口 填写后端服务器的访问端口号，端口为0时使用负载通道的端口。 启停状态 选择是否启用服务器，只有启用后，请求才会分发到该服务器上。 c. 配置完成后，进行健康检查配置。 步骤 7 配置健康检查。 表 基本信息配置 信息项 描述 协议 使用以下协议，对负载中主机执行健康检查。 TCP HTTP HTTPS 默认为TCP协议。 双向认证 仅在协议为“HTTPS ”时，需要设置。 开启后，API网关将认证API后端服务。 路径 仅在协议不为“TCP ”时，需要设置。 健康检查时的目标路径。 请求类型 GET HEAD 检查端口 健康检查的目标端口。 缺省时，检查端口为负载通道的端口号。 正常阈值 判定负载通道中主机正常的依据为：连续检查x成功，x为您设置的正常阈值。 取值范围为2 ~ 10。缺省值为2。 异常阈值 判定负载通道中主机异常的依据为：连续检查x失败，x为您设置的异常阈值。 取值范围为2 ~ 10。缺省值为5。 超时时间 检查期间，无响应的时间，单位为秒。 取值范围为2 ~ 30。缺省值为5。 间隔时间 连续两次检查的间隔时间，单位为秒。 取值范围为5 ~ 300。缺省值为10。 HTTP响应码 仅在协议不为“TCP ”时，需要设置。 检查目标HTTP响应时，判断成功使用的HTTP响应码。 步骤 8 单击“完成”，完成负载通道的创建。

本节为您介绍如何导出私有镜像列表信息。 操作场景 用户可以通过导出镜像列表信息的操作，查看镜像详情，并以CSV文件的形式将镜像列表信息导出至本地。 系统支持选择导出该区域的公共镜像信息、或用户在该区域拥有的私有镜像信息： 如果导出的是公共镜像信息，该文件记录了：名称、状态、操作系统、镜像类型、系统盘。 如果导出的是私有镜像信息，该文件记录了：镜像名称、状态、操作系统、镜像类型、创建时间、磁盘容量、企业项目。 操作步骤 1. 登录天翼云控制中心。 2. 单击控制中心顶部的选择区域，此处我们选择华东1为例。 3. 在左侧导航栏选择“计算 > 镜像服务”。 4. 单击“公共镜像”或“私有镜像”，进入对应镜像列表。 5. 单击右上角导出按钮后，单击“确定”导出镜像列表。

参数 是否必填 参数类型 说明 示例 下级对象 regionID 是 String ctyun资源池ID 81f7728662dd11ec810800155d307d5b status 是 Integer 本参数表示状态。取值范围：0：正在告警。1：告警历史。根据以上范围取值。 0 resourceGroupID 否 String 资源分组ID。 3c9362ccbd9555c68b5f66b4b712dcfb searchKey 否 String 本参数表示搜索关键词。取值范围：alarmRuleID：告警规则ID，精确查询。name：告警规则名称，模糊查询。根据以上范围取值。 name searchValue 否 String 配合searchKey使用，对应的值 test service 否 Array of Strings 本参数表示告警服务。取值范围：ecs：云主机。evs：云硬盘。pms：物理机。...详见“告警规则：获取告警服务列表”接口返回。 ['ecs', 'evs'] startTime 否 Integer 查询状态为告警历史（参数status1）时的起始时间戳， 默认值：24小时前时间戳，startTime和endTime需同时传或同时不传 1667815639 endTime 否 Integer 查询状态为告警历史（参数status1）时的结束时间戳，默认值：当前时间戳， 配合startTime一起使用 1667817639 pageNo 否 Integer 页码，默认为1 1 page 否 Integer 页码，默认为1，建议使用pageNo，该参数后续会下线 1 pageSize 否 Integer 页大小，默认为10 10

服务 认证方式 ClickHouse simple认证 Flume 无认证 HBase WebUI：无认证 客户端：simple认证 HDFS WebUI：无认证 客户端：simple认证 Hive simple认证 Hue 用户名密码认证 Kafka 无认证 Loader WebUI：用户名密码认证 客户端：无认证 Mapreduce WebUI：无认证 客户端：无认证 Oozie WebUI：用户名密码认证 客户端：simple认证 Spark2x WebUI：无认证 客户端：simple认证 Storm 无认证 Yarn WebUI：无认证 客户端：simple认证 ZooKeeper simple认证

配置安全组白名单 操作步骤 在控制台点击实例所在安全组，入方向规则点击添加规则，在弹出的填写框内的端口处填写“5601,9200,9000”，选择需要配置的策略为IPv4或IPv6，在源地址下方的IP地址格子中填写需要访问设备的出口公网IP地址，点击确定保存。 成功后会在安全组增加对应规则，此时可以通过绑定的公网IP地址端口访问对应对象。 通过公网IP地址接入实例 公网访问配置完成后，实例将会获得一个“公网访问”的IP地址，用户可以通过公网IP地址和端口接入实例。 例如：Kibana可直接点击页面链接进行访问。 Elasticsearch实例可以通过Curl命令查询索引信息： curl u username:password k ' 其中IP为绑定的公网IP，username和password表示实例的用户名和密码。 开启/关闭实例HTTPS访问 云搜索服务默认开启对Elasticsearch实例的HTTPS访问模式，仅在该模式下可以绑定公网IP，您可关闭开关，实例将切换为HTTP访问模式，该模式下实例仅可通过内网访问，已绑定的公网IP将自动解绑。 该功能仅针对购买云搜索服务V1.2.0以上版本适用。

本文主要介绍云日志服务的流图。 流图是围绕中心轴线进行布局的一种堆叠面积图。不同的分类信息使用不同颜色的线条代表，原数据集中的时间属性，将默认映射到X轴上，以三维关系进行展示。 前提条件 已完成日志采集配置，并成功采集到日志。 操作步骤 1. 登录云日志服务控制台。 2. 在日志管理页面的日志项目列表中，点击已创建的日志单元名称，进入日志单元详情页面。 3. 在日志单元详情页面中，即可查看当前日志单元中的日志数据。 4. 在语句搜索模式下，输入查询语句与SQL分析语句，具体语法请参考SQL统计分析章节。 5. 点击【查询】按钮，结果将默认以表格形式呈现。右侧图表类型选择点击流图。 6. 结果将以流图的形式展示。 配置参数 图表配置参数如下： 参数 说明 图表标题 设置线图的标题。 流图类型 目前仅支持线图形式展示。 x轴字段 选择目标字段作为x轴。默认将选择第一列数据作为x轴字段。 y轴字段 选择目标字段作为y轴。默认将除第一列以外的数据作为y轴字段。 聚合列 选择需要在第三维度中聚合的字段。

本章节主要介绍ALM45426 ClickHouse服务在ZooKeeper的数量配额使用率超过阈值的告警。 告警解释 告警模块按60秒周期检测ClickHouse服务在ZooKeeper的数量配额使用百分比，当检测到使用百分比超过阈值（90%），系统产生此告警。 当系统检测到使用百分比低于阈值，且告警处理完成时，告警恢复。 告警属性 告警ID 告警级别 是否自动清除 45426 重要（默认级别） 是 告警参数 参数名称 参数含义 来源 产生告警的集群或系统名称 服务名 产生告警的服务名称 角色名 产生告警的角色名称 主机名 产生告警的主机名 对系统的影响 ClickHouse在ZooKeeper的数量配额超过阈值后，无法通过FusionInsight Manager对ClickHouse进行集群操作，无法使用ClickHouse服务功能。 可能原因 ClickHouse在使用过程中，如表创建、插入或删除表数据等操作时，ClickHouse会在ZooKeeper的节点中创建znode，随着业务量的增加该znode实际数量可能会超过配置的阈值。 处理步骤 检查ClickHouse在ZooKeeper的znode节点创建数量 登录ZooKeeper客户端所在主机节点，执行以下命令登录ZooKeeper客户端工具。 切换到客户端安装目录。 例如：cd /opt/client 执行以下命令配置环境变量。 source bigdataenv 执行以下命令进行用户认证。(普通模式跳过此步骤) kinit 组件业务用户 执行以下命令登录客户端工具。 zkCli.sh server ZooKeeper 角色实例所在节点业务IP : ClientPort 1. 执行如下命令查看ZooKeeper上ClickHouse使用的配额情况，计算返回的结果中Output stat的count值与Output quota的count值之比是否大于0.9。 listquota /clickhouse absolute path is /zookeeper/quota/clickhouse Output quota for /clickhouse count 200000,bytes1000000000 Output stat for /clickhouse count 2667,bytes60063 如上，Output stat对应的count为：2667，Output quota的count为：200000。 是，执行步骤4。 否，等待五分钟查看告警是否清除，如果还没有清除请执行步骤5。 2. 在FusionInsight Manager首页，选择“集群 > 服务 > ClickHouse > 配置 > 全部配置”，搜索“clickhouse.zookeeper.quota.node.count”参数，将该参数的值调整为步骤2中Output stat的count值的2倍。 3. 重启告警信息对应的ClickHouse实例，等待五分钟，查看告警是否消除。 是，处理完毕。 否，再次执行步骤4，等待五分钟，查看告警是否消除，如果还没有清除请执行步骤5。

本节介绍了管理备份云硬盘的相关内容。 操作场景 备份云硬盘通过云备份服务提供的功能实现。 本章节指导用户为云硬盘设置备份策略。通过备份策略，就可以实现周期性备份云硬盘中的数据，从而提升数据的安全性。 购买云硬盘备份存储库并设置备份策略 步骤 1 登录云备份管理控制台。 步骤 2 选择“存储 > 云备份 > 云硬盘备份”。 步骤 3 在界面右上角单击“购买云硬盘备份存储库”。 步骤 4 （可选）在磁盘列表中勾选需要备份的磁盘，勾选后将在已选磁盘列表区域展示。 说明 ● 所选磁盘的状态必须为“可用”或“正在使用”。 ● 若不勾选磁盘，如需备份可在创建存储库后绑定磁盘即可。 步骤 5 输入存储库容量。此容量为绑定磁盘所需的总容量。存储库的空间不能小于备份磁盘的空间。取值范围为[磁盘总容量，10485760]GB。 步骤 6 选择是否配置自动备份。 ● 立即配置：配置后会将存储库绑定到备份策略中，整个存储库绑定的磁盘都将按照备份策略进行自动备份。可以选择已存在的备份策略，也可以创建新的备份策略。 ● 暂不配置：存储库将不会进行自动备份。 步骤 7 如开通了企业项目，需要为存储库添加已有的企业项目。 企业项目是一种云资源管理方式，企业项目管理提供统一的云资源按项目管理，以及项目内的资源管理、成员管理，默认项目为default。 步骤 8 输入待创建的存储库的名称。 只能由中文字符、英文字母、数字、下划线、中划线组成，且长度小于等于64个字符。例如：vault612c。 说明 也可以采用默认的名称，默认的命名规则为“vaultxxxx”。 步骤 9 单击“立即购买”。 步骤 10 根据页面提示，完成创建。 步骤 11 返回云硬盘备份页面。可以在存储库列表看到成功创建的存储库。

监控通知将为您提供云监控平台相关通知消息,为避免您日常使用受到影响,建议你及时关注监控通知消息。 操作场景 监控通知功能便于您及时了解监控平台推送您的重要通知消息。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择华东1。 3. 依次选择“管理与部署”，单击“云监控”，进入监控概览页面。 4. 单击右上角“监控通知”按钮，即可查看云监控平台推送的通知消息。 说明 在监控通知抽屉页，您可点击消息右上角“标为已读”按钮，确认您已知晓消息内容。 “监控概览”/“监控面板”页面，监控通知按钮右上角数值，表示用户未读消息数目。 在4.0资源池，监控通知功能在“监控概览”、“监控面板”页面均显示；在3.0资源池，监控通知功能在“监控面板”页面显示。 注意 “监控通知”功能仅在云监控平台根据业务需求，向您推送相关通知信息后，控制台才显示相关功能。

本节为您介绍如何通过控制中心操作界面的远程登录功能(即VNC方式)登录到Windows 操作系统的GPU云主机上。 约束与限制 当前提供的远程登录功能是通过系统配置的自定义端口进行访问的，所以在使用远程登录功能时，请确保需要使用的端口未被防火墙屏蔽。例如：远程登录的链接为“xxx:8002”，则需要确保端口8002没有被防火墙屏蔽。 如果客户端操作系统使用了本地代理，且用户无法配置该本地代理的防火墙端口，请关闭代理模式后再使用远程登录功能。 GPU实例中，部分实例不支持控制中心操作界面的远程登录功能，需要自行安装VNC Server进行登录。推荐使用MSTSC方式登录GPU云主机。 登录Windows GPU云主机 1. 登录控制中心。 2. 选择“计算 > 弹性云主机”。 3. 获取GPU云主机密码。VNC方式登录GPU云主机时，需已知其密码，然后再采用VNC方式登录。 当您的弹性云主机是采用密码方式鉴权时，请直接使用创建云主机时设置的密码进行登录。 当您的弹性云主机是采用密钥方式鉴权时，请提前准备好Windows登录密钥。 4. 选择要登录的GPU云主机，单击“操作”列下的“远程登录”。 5. 在弹出的“登录Windows弹性云主机”窗口中，选择“其他方式”下的VNC方式，单击“立即登录”。 6. （可选）如果界面提示“按 Ctrl+Alt+DEL解锁”，请单击远程登录操作面板右上方的“Send CtrlAltDel”按钮进行登录。 7. （可选）如果远程登录界面上无法显示鼠标，查看面板上方是否有“Local Cursor”按钮，单击“Local Cursor”按钮，鼠标就可以正常显示了。 8. 根据界面提示，输入GPU云主机密码完成登录。

天翼云多模态向量数据库Milvus版提供通过内网连接Milvus实例的方式,即使用普通连接通过Milvus SDK连接实例。本文为您介绍如何通过弹性云主机通过内网连接多模态向量数据库Milvus版实例。 前提条件 已为目标实例绑定弹性公网IP。 已获取本地设备的IP地址，并将本设备的IP地址添加进实例白名单。 已设置安全组规则。 使用ping命令连通目标实例中绑定的弹性公网IP地址，确保本地设备可以访问该弹性公网IP地址。 普通连接 1. 登录云主机。 2. pythonmilvussdk安装 plaintext python3 m pip install pymilvus2.6.10 3. 连接milvus实例 plaintext from pymilvus import MilvusClient client MilvusClient( uri" token"${User}:${Password}" ) 参数说明如下： 参数 说明 服务IP，即多模态向量数据库Milvus版实例管理 页面下，该集群对应的实例列表中，服务的连接地址。 数据库端口，为实例基本信息 页面中的数据库端口，默认为19530 用户名，即Milvus数据库帐号（默认管理员帐号为root）。 密码，即数据库帐号对应的密码，为创建数据库实例时指定的密码。

本章节介绍云容器集群节点网络丢包故障演练。 背景介绍 网络拥塞、物理链路故障、设备缓冲区溢出或配置错误，都可能导致数据包在云容器引擎（CCE）集群的节点间或节点与外部服务间被丢弃。对于 TCP 连接，丢包会触发超时重传机制，导致通信延迟增加和有效吞吐量下降；对于 UDP 连接，丢包则意味着数据的永久丢失。本演练模拟节点级别的网络丢包场景，帮助您评估应用的容错能力、检验超时和重传策略的有效性，并验证监控告警的灵敏度。 基本原理 通过增加TC和Netem规则模拟Node内网络丢包。 注意 只对出方向流量生效，不会影响入流量；如果系统已配置有TC规则，动作执行会失败。 故障注入 1、纳管实例资源 1. 导航至 故障演练 > 目标应用 > 应用资源页面。 2. 在资源类型页签中选择云容器引擎，然后单击添加资源。 3. 在弹出的对话框中，勾选目标云容器引擎实例，单击确定。 4. 在应用资源 页面的云容器引擎 列表中，找到您的目标集群，单击其操作列的节点列表。 5. 在弹出的对话框中，单击添加节点。 6. 勾选您希望进行故障演练的一个或多个节点 ，然后单击确定。 注意 当您首次对 CCE 集群执行演练时，系统会自动在该集群中安装演练探针（以 Deployment 和 DaemonSet 形式部署）。 您也可以提前在 故障演练 > 目标应用 > 探针管理 > 云容器引擎 界面查看探针的基本信息，并手动执行安装或更新操作。

问题描述 远程连接windows云服务器时提示：要远程连接，你需要具有通过远程桌面服务进行登录的权限。 处理方法 1. 打开cmd运行窗口，并输入“gpedit.msc”。 2. 单击“确定”，打开“本地组策略编辑器”。 3. 选择“计算机配置 > windows设置 > 安全设置 > 本地策略 > 用户权限分配”。 a. 查找并双击“允许通过远程桌面服务登录”。确保已添加“Administrators”和“Remote desktop users”。 b. 查找并双击“拒绝通过远程桌面服务登录”。如果有Administrator帐号，则需要删除。

尊敬的天翼云用户： 您好！ 为了更好的体现产品核心价值，保障服务质量和供应稳定，天翼云科研助手服务平台将升级调整重庆高新可用区 ，重庆高新海光可用区各规格开发机中vCPU类型。变更详情如下： 1、自2026年9月8日 00:00:00起，天翼云科研助手服务平台将进行升级变更，升级后将调整重庆高新可用区，重庆高新海光可用区开发机的vCPU规格，具体如下：GPU型L20，GN4.2xl1，CPU型8558P，8566C，8378A规格里，由vCPU变更为BCCPU.科研算力特惠版；GPU型H800规格里，由vCPU变更为BCCPU.科研算力专业通用版；GPU型A100规格里，由vCPU变更为BCCPU.科研算力基础通用版；价格变化请参考控制台下单页面实时价格。 型号 原CPU按需标准价 原CPU包月标准价 CPU展示名称 调整后按需标准价 调整后包月标准价 单位 可用区 L20 0.05 27 科研版CPU 0.1644 80 元/核 重庆高新 H800 0.05 27 专业通用版CPU 0.3041 148 元/核 重庆高新 A100 0.05 27 升级通用版CPU 0.2322 113 元/核 重庆高新 GN4.2xl1 0.05 27 科研版CPU 0.1644 80 元/核 重庆高新 8558P 0.05 27 科研版CPU 0.1644 80 元/核 重庆高新 8566C 0.05 27 科研版CPU 0.1644 80 元/核 重庆高新 8378A小内存 0.05 27 科研版CPU 0.1644 80 元/核 重庆高新 8378A大内存 0.05 27 科研版CPU 0.1644 80 元/核 重庆高新 K100 0.05 27 科研版CPU 0.1644 80 元/核 重庆高新海光 2、已开通订单不受影响，新下订单时，请在开发机创建页面选择合适的新规格； 3、由此带来的选购变更敬请谅解，如有任何疑问，可随时联系官方客服（4008109889）或在线客服系统与我们联系。 感谢您的理解与支持！ 天翼云科研助手服务平台 2026年8月31日

本文为您介绍删除监控面板的操作场景、前提条件和操作步骤。 操作场景 当您业务发生变更或需要对监控面板上的监控视图进行重新规划时，您可以删除该监控面板，重新进行监控规划。删除监控面板时，会关联删除该面板上设置的所有监控视图。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已完成监控面板的创建。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择华东1。 3. 依次选择“管理与部署”，单击“云监控”，进入监控概览页面。 4. 单击“监控面板”，选择需要删除的监控面板，单击“删除”按钮。 5. 单击“确认”按钮，删除当前监控面板。

2025年12月 时间节点 功能名称 功能描述 相关文档 2025/12/15 企业中心 企业中心功能内测转商用，涉及组织管理/云SSO/财务管理/可信服务/资源共享 企业中心

参数 描述 URIscheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。例如云主机产品服务在某个区域的Endpoint为“ctecsxxx.ctapi.ctyun.cn” resourcepath 资源路径，即API访问路径。从具体API的URI模块获取，例如"根据regionID查询用户资源"API的resourcepath为“/v4/region/customerResources” querystring 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“?”，形式为“参数名参数取值”，例如“?limit10”，表示查询不超过10条数据

参数 描述 URIscheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。例如云主机产品服务在某个区域的Endpoint为“ctecsxxx.ctapi.ctyun.cn” resourcepath 资源路径，即API访问路径。从具体API的URI模块获取，例如"根据regionID查询用户资源"API的resourcepath为“/v4/region/customerResources” querystring 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“?”，形式为“参数名参数取值”，例如“?limit10”，表示查询不超过10条数据

参数 描述 URIscheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。例如云主机产品服务在某个区域的Endpoint为“ctecsxxx.ctapi.ctyun.cn” resourcepath 资源路径，即API访问路径。从具体API的URI模块获取，例如"根据regionID查询用户资源"API的resourcepath为“/v4/region/customerResources” querystring 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“?”，形式为“参数名参数取值”，例如“?limit10”，表示查询不超过10条数据

参数 描述 URIscheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。例如云主机产品服务在某个区域的Endpoint为“ctecsxxx.ctapi.ctyun.cn” resourcepath 资源路径，即API访问路径。从具体API的URI模块获取，例如"根据regionID查询用户资源"API的resourcepath为“/v4/region/customerResources” querystring 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“?”，形式为“参数名参数取值”，例如“?limit10”，表示查询不超过10条数据

参数 描述 URIscheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。例如云主机产品服务在某个区域的Endpoint为“ctecsxxx.ctapi.ctyun.cn” resourcepath 资源路径，即API访问路径。从具体API的URI模块获取，例如"根据regionID查询用户资源"API的resourcepath为“/v4/region/customerResources” querystring 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“?”，形式为“参数名参数取值”，例如“?limit10”，表示查询不超过10条数据

功能名称 SDK接口 对应OpenAPI接口URL 查询云电脑服务开通状态v3 EcpcCheckDesktopServiceStatusV3Api /v3/desktopService/checkStatus 开通云电脑服务v3 EcpcSubscribeDesktopServiceV3Api /v3/desktopService/subscribe 退订云电脑服务v3 EcpcUnsubscribeDesktopServiceV3Api /v3/desktopService/unsubscribe 创建计算增强型云电脑v3 EcpcCreateEcsV3Api /v3/ecs/create 修改计算增强型云电脑别名v3 EcpcModifyEcsNicknameV3Api /v3/ecs/modifyNickname 删除或退订计算增强型云电脑v3 EcpcDeleteEcsV3Api /v3/ecs/batch/delete 启动计算增强型云电脑v3 EcpcStartEcsV3Api /v3/ecs/batch/start 关闭计算增强型云电脑v3 EcpcStopEcsV3Api /v3/ecs/batch/stop 重启计算增强型云电脑v3 EcpcRebootEcsV3Api /v3/ecs/batch/reboot 查询计算增强型云电脑列表v3 EcpcDescribeEcsV3Api /v3/ecs/describe 查询计算增强云电脑磁盘类型列表v3 EcpcDescribeEcsAvailableDiskTypeApi /v3/ecs/describeAvailableDiskType 查询计算增强型云电脑规格列表v3 EcpcDescribeEcsFlavorTemplatesApi /v3/ecs/describeFlavorTemplate 查询计算增强型云电脑镜像列表v3 EcpcDescribeEcsImagesApi /v3/ecs/describeMirror 重装计算增强型云电脑v3 EcpcRebuildEcsV3Api /v3/ecs/batch/rebuild 变更计算增强型云电脑规格v3 EcpcModifyEcsSpecV3Api /v3/ecs/batch/modifySpec 切换计算增强型云电脑镜像v3 EcpcChangeEcsImageV3Api /v3/ecs/batch/changeImage 扩容计算增强型云电脑系统盘v3 EcpcResizeEcsSystemDiskV3Api /v3/ecs/resizeSystemDisk 修改计算增强型云电脑密码v3 EcpcModifyEcsPasswordV3Api /v3/ecs/modifyPassword 计算增强型云电脑绑定用户v3 EcpcBindUserToEcsV3Api /v3/ecs/bindUser 计算增强型云电脑解绑用户v3 EcpcUnbindUserFromEcsV3Api /v3/ecs/unbindUser 新增计算增强型云电脑网卡v3 EcpcAddEcsPortV3Api /v3/ecs/addPort 修改计算增强型云电脑网卡v3 EcpcModifyEcsPortV3Api /v3/ecs/modifyPort 删除计算增强型云电脑网卡v3 EcpcDeleteEcsPortV3Api /v3/ecs/deletePort 创建计算增强型云电脑询价v3 EcpcDescriEcsPriceV3Api /v3/ecs/describePrice 续订计算增强型云电脑询价v3 EcpcDescribeRenewEcsPriceV3Api /v3/ecs/describeRenewEcsPrice 续订计算增强型云电脑V3 EcpcEcsRenewV3Api /v3/ecs/ecsRenew 计算增强型云电脑系统盘扩容询价v3 EcpcDescribeResizeSystemDiskPriceV3Api /v3/ecs/describeResizeSystemDiskPrice 计算增强型云电脑扩容询价v3 EcpcDescribeModifySpecPriceV3Api /v3/ecs/describeModifySpecPrice 查询创建计算增强云电脑监控指标信息v3 EcpcDescribeEcsMetricApi /v3/ecs/describeEcsMetric 查询云硬盘列表v3 EcpcDescribeCloudVolumesV3Api /v3/cloudVolume/describe 查询云硬盘详情v3 EcpcDetailCloudVolumeV3Api /v3/cloudVolume/detail 查询可用的云硬盘类型v3 EcpcDescribeCloudVolumeAvailableDiskTypesV3Api /v3/cloudVolume/availableDiskType 创建云硬盘v3 EcpcCreateCloudVolumesV3Api /v3/cloudVolume/create 挂载云硬盘v3 EcpcAttachCloudVolumeV3Api /v3/cloudVolume/attach 卸载云硬盘v3 EcpcDetachCloudVolumeV3Api /v3/cloudVolume/detach 扩容云硬盘v3 EcpcExpandCloudVolumeV3Api /v3/cloudVolume/expand 删除云硬盘v3 EcpcDeleteCloudVolumeV3Api /v3/cloudVolume/delete 续订云硬盘询价v3 EcpcDescribeRenewCloudVolumePriceApi /v3/cloudVolume/describeRenewCloudVolumePrice 续订云硬盘V3 EcpcCloudVolumeRenewApi /v3/cloudVolume/cloudVolumeRenew 云硬盘订购询价v3 EcpcDescribePriceApi /v3/cloudVolume/describePrice 云硬盘扩容询价v3 EcpcDescribeExpandPriceApi /v3/cloudVolume/describeExpandPrice 查询云硬盘快照列表v3 EcpcDescribeCloudVolumeSnapshotsV3Api /v3/cloudVolumeSnapshot/describe 创建云硬盘快照v3 EcpcCreateCloudVolumeSnapshotV3Api /v3/cloudVolumeSnapshot/create 修改云硬盘快照属性v3 EcpcModifyCloudVolumeSnapshotAttributeV3Api /v3/cloudVolumeSnapshot/modifyAttribute 使用云硬盘快照还原云硬盘v3 EcpcRollbackCloudVolumeV3Api /v3/cloudVolumeSnapshot/rollbackCloudVolume 删除云硬盘快照v3 EcpcDeleteCloudVolumeSnapshotV3Api /v3/cloudVolumeSnapshot/delete 查询NAT网关列表v3 EcpcDescribeNatsV3Api /v3/nat/describe 查询NAT网关可用的VPC和子网列表v3 EcpcDescribeAvailableVpcAndSubnetsV3Api /v3/nat/availableVpcAndSubnet 创建NAT网关v3 EcpcCreateNatV3Api /v3/nat/create 修改NAT网关v3 EcpcModifyNatV3Api /v3/nat/modify 删除NAT网关v3 EcpcDeleteNatV3Api /v3/nat/delete 查询SNAT规则或DNAT规则可用的弹性IP列表v3 EcpcDescribeAvailableFipsV3Api /v3/nat/availableFip 查询SNAT规则列表v3 EcpcDescribeSnatsV3Api /v3/snat/describe 创建SNAT规则v3 EcpcCreateSnatV3Api /v3/snat/create 修改SNAT规则v3 EcpcModifySnatV3Api /v3/snat/modify 删除SNAT规则v3 EcpcDeleteSnatV3Api /v3/snat/delete 查询DNAT规则列表v3 EcpcDescribeDnatsV3Api /v3/dnat/describe 创建DNAT规则v3 EcpcCreateDnatV3Api /v3/dnat/create 删除DNAT规则v3 EcpcDeleteDnatV3Api /v3/dnat/delete 查询资源包列表v3 EcpcDescribeResourcePacksV3Api /v3/resourcePack/describe 扩容计算包v3 EcpcExpandResourcePackComputeResourceV3Api /v3/resourcePack/expandComputeResource 扩容网络包v3 EcpcExpandResourcePackNetworkResourceV3Api /v3/resourcePack/expandNetworkResource 扩容存储包v3 EcpcExpandResourcePackStorageResourceV3Api /v3/resourcePack/expandStorageResource 取消部门资源包配额v3 EcpcCancelOrganizationResourcePackQuotaV3Api /v3/resourcePack/orgQuota/cancel 查询资源包部门配额详情v3 EcpcDescribeOrganizationResourcePackQuotaV3Api /v3/resourcePack/orgQuota/describe 修改部门资源包配额v3 EcpcModifyOrganizationResourcePackQuotaV3Api /v3/resourcePack/orgQuota/modify 订购资源包v3 EcpcPurchaseResourcePackV3Api /v3/resourcePack/purchase 退订资源包v3 EcpcRefundResourcePackV3Api /v3/resourcePack/refund 续订资源包v3 EcpcRenewResourcePackV3Api /v3/resourcePack/renew 创建VPCv3 EcpcCreateVpcV3Api /v3/vpc/create 删除VPCv3 EcpcDeleteVpcV3Api /v3/vpc/delete 查询VPC列表v3 EcpcDescribeVpcsV3Api /v3/vpc/describe 修改VPC属性v3 EcpcModifyVpcAttributeV3Api /v3/vpc/modifyAttribute 创建VPC子网v3 EcpcCreateSubnetV3Api /v3/vpc/subnet/create 删除VPC子网v3 EcpcDeleteSubnetV3Api /v3/vpc/subnet/delete 查询VPC子网列表v3 EcpcDescribeSubnetsV3Api /v3/vpc/subnet/describe 修改VPC子网属性v3 EcpcModifySubnetAttributeV3Api /v3/vpc/subnet/modifyAttribute 修改VPC子网DNSv3 EcpcModifySubnetDnsV3Api /v3/vpc/subnet/modifyDns 查询安全组列表v3 EcpcGetSecurityGroupListV3Api /v3/securityGroup/describe 创建安全组v3 EcpcCreateSecurityV3Api /v3/securityGroup/create 修改安全组v3 EcpcUpdateSecurityV3Api /v3/securityGroup/update 删除安全组v3 EcpcDeleteSecurityGroupV3Api /v3/securityGroup/delete 查询安全组规则列表v3 EcpcGetSecurityGroupRulesV3Api /v3/securityGroup/rule/describe 修改安全组规则v3 EcpcUpdateSecurityGroupRulesV3Api /v3/securityGroup/rule/update 查询虚机网卡与可绑定安全组信息v3 EcpcShowDesktopPortAndSgInfoV3Api /v3/securityGroup/desktop/describe 查询桌面已绑定安全组v3 EcpcGetDesktopBindSgV3Api /v3/securityGroup/desktop/bindSecurityGroupInfo 加入安全组v3 EcpcJoinSecurityGroupV3Api /v3/securityGroup/join 移除安全组v3 EcpcRemoveSecurityGroupV3Api /v3/securityGroup/remove 创建带宽v3 EcpcCreateBandwidthV3Api /v3/bandwidth/create 创建带宽询价v3 EcpcDescribeBandwidthCreatePriceV3Api /v3/bandwidth/describeCreatePrice 续订带宽v3 EcpcRenewBandwidthV3Api /v3/bandwidth/renew 续订带宽询价v3 EcpcDescribeBandwidthRenewPriceV3Api /v3/bandwidth/describeRenewPrice 删除带宽v3 EcpcDeleteBandwidthV3Api /v3/bandwidth/delete 查询带宽列表v3 EcpcDescribeBandwidthsV3Api /v3/bandwidth/describe 查询带宽关联的子网列表v3 EcpcDescribeSubnetsRelatedToBandwidthV3Api /v3/bandwidth/describeRelatedSubnets 变更带宽规格v3 EcpcModifyBandwidthSpecV3Api /v3/bandwidth/modifySpec 变更带宽规格询价v3 EcpcDescribeBandwidthModifyPriceV3Api /v3/bandwidth/describeModityPrice 设置带宽子网v3 EcpcSetSubnetsBandwidthV3Api /v3/bandwidth/setSubnet 设置带宽VPCv3 EcpcSetVpcBandwidthV3Api /v3/bandwidth/setVpc 查询带宽流量监控v3 EcpcDescribeBandwidthTrafficMonitorV3Api /v3/bandwidth/describeBandwidthTrafficMonitor 查询弹性IP列表v3 EcpcPageQuerryFloatingipsV3Api /v3/fip/describe 创建弹性IPv3 EcpcCreateFloatingIpV3Api /v3/fip/create 创建弹性lP询价v3 EcpcDescribeFloatingIpCreatePriceV3Api /v3/fip/describeCreatePrice 续订弹性IPv3 EcpcRenewFloatingIpV3Api /v3/fip/renew 续订弹性lP询价v3 EcpcDescribeFloatingIpRenewPriceV3Api /v3/fip/describeRenewPrice 修改弹性IP带宽v3 EcpcUpdateFloatingIpV3Api /v3/fip/update 修改弹性lP询价v3 EcpcDescribeFloatingIpModifyPriceV3Api /v3/fip/describeModityPrice 退订弹性IPv3 EcpcCancelFipV3Api /v3/fip/cancel 查询弹性IP可绑定虚机列表v3 EcpcDescribeDesktopForFipV3Api /v3/fip/describeDesktopForFip 虚机弹性IP绑定或者解绑v3 EcpcBindOrUnbindFipV3Api /v3/fip/action 创建自定义镜像v3 EcpcCreateCustomImageV3Api /v3/customImage/create 删除自定义镜像v3 EcpcDeleteCustomImageV3Api /v3/customImage/delete 查询自定义镜像列表v3 EcpcDescribeCustomImagesV3Api /v3/customImage/describe 修改自定义镜像属性v3 EcpcModifyCustomImageAttributeV3Api /v3/customImage/modifyAttribute 查询镜像列表v3 EcpcDescribeAvailableImagesV3Api /v3/image/describe 查询可用公共镜像列表v3 EcpcDescribeSystemImagesV3Api /v3/systemImage/describe 查询操作列表v3 EcpcDescribeOperationsV3Api /v3/operation/describe 删除用户v3 EcpcRemoveUsersV3Api /v3/user/batchRemove 创建用户v3 EcpcCreateUsersV3Api /v3/user/create 查询用户列表v3 EcpcDescribeUsersV3Api /v3/user/describe 修改用户信息v3 EcpcModifyUserAttributeV3Api /v3/user/modifyAttribute 重置用户密码v3 EcpcResetUserPasswordV3Api /v3/user/resetPassword 解锁用户v3 EcpcUnlockUserV3Api /v3/user/unlock 批量设置本地管理员v3 EcpcBatchSetLocalAdministratorApi /v3/user/batchSetLocalAdministrator 创建部门v3 EcpcCreateOrganizationV3Api /v3/org/create 查询部门列表v3 EcpcDescribeOrganizationsV3Api /v3/org/describe 迁入用户v3 EcpcMigrateUserToOrganizationV3Api /v3/org/migrateUser 修改部门属性v3 EcpcModifyOrganizationAttributeV3Api /v3/org/modifyAttribute 修改上级部门v3 EcpcModifyParentOrgV3Api /v3/org/modifyParentOrg 删除部门v3 EcpcRemoveOrganizationV3Api /v3/org/remove 云助手查询执行结果详情v3 EcpcRemoteJobHistoryDetailV3Api /v3/remotejob/job/history/detail 云助手查询执行结果日志V3 EcpcRemoteJobHistoryHostLogV3Api /v3/remotejob/job/history/hostLog 云助手查询执行结果列表v3 EcpcRemoteJobHistoryPageV3Api /v3/remotejob/job/history/page 云助手执行脚本v3 EcpcRemoteJobScriptExecuteV3Api /v3/remotejob/job/quickExecute 云助手重新执行v3 EcpcRemoteJobRetryExecuteV3Api /v3/remotejob/job/retryExecute 云助手创建脚本v3 EcpcRemoteJobScriptCreateV3Api /v3/remotejob/script/create 云助手删除脚本v3 EcpcRemoteJobScriptDeleteV3Api /v3/remotejob/script/delete 云助手查询脚本列表v3 EcpcRemoteJobScriptPageV3Api /v3/remotejob/script/page 更新云助手脚本v3 EcpcRemoteJobScriptUpdateV3Api /v3/remotejob/script/update

本文为您介绍查看演练详情的具体操作。 操作步骤 1. 登录天翼云，进入控制中心。 2. 单击管理控制台左上角的，选择区域。 3. 在服务列表选择“计算”“多活容灾服务”，进入多活容灾服务控制台。 4. 点击左侧菜单栏“容灾切换”“容灾演练”，进入容灾演练列表页。 5. 在列表上方下拉菜单中选择需要进行容灾演练的命名空间。 6. 点击列表栏中演练名称，进入演练详情页。 7. 在基础信息部分，可查看当前演练名称、所属命名空间、关联预案、涉及容灾管理中心、演练状态、已执行演练次数、最近演练状态、演练创建时间、预计耗时、演练超时时间等信息。可点击最近演练状态中的“演练管理”查看流程视图或操作相关任务。 8. 在预案流程视图部分，可以查看整体预案流程流图。可点击具体预案阶段查看相关的任务视图。 9. 在任务列表部分，可以查看当前演练中包含的任务及相关信息，包括任务名称、类型、所属预案阶段、脚本/操作名称、目标资源类型、资源实例名、资源所属容灾管理中心、预计耗时、失败重试次数、任务参数和相关描述等。 10. 在演练记录部分，可以查看历史演练记录，包括演练方式、演练结果、演练开始和结束时间、演练耗时、预计耗时、演练超时时间和执行详情。

操作场景 若需要对集群中的资源进行权限控制，（例如A用户只能对某个命名空间下的应用有读写权限，B用户只能对集群下的资源有读权限等），请参照本章节操作。 操作步骤 步骤 1 若需要对集群进行权限控制，请在创建集群时的“认证方式”参数后勾选“认证能力增强”，选择“认证代理”。单击“CA根证书”后的“上传文件”，上传符合规范且合法的证书。 步骤 2 通过kubectl创建角色。 下面的例子展示了如何创建一个角色，并允许该角色读取default空间下的所有Pod。参数详细解释请参见Kubernetes官方文档。 kind: Role apiVersion: rbac.authorization.k8s.io/v1 metadata: namespace: default name: podreader rules: apiGroups: [""] resources: ["pods"] verbs: ["get", "watch", "list"] 步骤 3 通过kubectl创建角色绑定。 下面的例子给出RoleBindings赋予default命名空间下的podreader的角色给用户jane。该策略允许用户jane可以读取default命名空间下的所有pods。参数详细解释请参见Kubernetes官方文档。 kind: RoleBinding apiVersion: rbac.authorization.k8s.io/v1 metadata: name: readpods namespace: default subjects: kind: User name: jane 的用户名 apiGroup: rbac.authorization.k8s.io roleRef: kind: Role name: podreader 创建的角色名 apiGroup: rbac.authorization.k8s.io 步骤 4 创建角色并与用户绑定成功后，请在接口请求的headers中携带用户信息以及集群创建时上传的证书访问kubernetes接口。例如调取查询pod的接口时，执行命令如下： curl k H "XRemoteUser: jane" cacert /root/tlsca.crt key /root/tls.key cert /root/tls.crt 返回200表示访问成功，返回403表示没有权限访问。 说明：为避免命令执行失败，请提前把证书上传到/root目录下。 参数解释如下： XRemoteUser: jane：请求头固定为XRemoteUser，jane为用户名。 tlsca.crt ：创建集群时上传的CA根证书。 tls.crt：与集群创建时所上传的CA根证书配套的客户端证书。 tls.key：与集群创建时所上传的CA根证书配套的客户端秘钥。 192.168.23.5:5443：为连接集群的地址，获取方式如下： 登录CCE控制台，在左侧导航栏中选择“资源管理 > 集群管理”，单击待连接集群的名称，在集群基本信息中获取“内网apiserver地址”后的IP地址和端口号。 说明 CCE支持天翼云帐号和IAM用户分别下载config文件（kubeconfig.json），IAM用户下载的config文件只有30天的有效期，而天翼云帐号下载的config文件会长期有效。该文件用户对接认证用户集群，请用户妥善保存该认证凭据，防止文件泄露后，集群有被攻击的风险。如果不幸泄露，可以通过证书更新的方式，替换认证凭据。 IAM用户下载的config文件所拥有的Kubernetes权限与CCE控制台上IAM用户所拥有的权限一致。 另外，还支持XRemoteGroup的头域：用户组名，在做RoleBinding时，可以将Role与Group进行绑定，并在访问集群时携带用户组信息。

尊敬的天翼云用户： 您好！ 根据 Google Chrome 浏览器根证书政策的最新要求，各 CA 机构须将 SSL/TLS 证书的签发迁移至专用单一用途根证书层级。为此，DigiCert 将于 2026 年 10 月 15 日起，将所有 SSL/TLS 证书（包括 DV、OV、EV 及旗下所有品牌）默认切换至以下两个 G5 根证书层级： • DigiCert TLS RSA 4096 Root G5 • DigiCert TLS ECC P384 Root G5 一、重要说明： 1. 大多数用户无需采取任何操作：2026 年 10 月 15 日起新签发的证书将自动使用 G5 根证书层级；2026 年 10 月 15 日之前签发的证书不受影响。 2. 关于硬编码/证书固定： 在环境中硬编码或固定证书已不再是推荐的安全实践。如您的系统存在此类配置，请在 2026 年 10 月15 日前完成排查并启动迁移。随着证书轮换频率的提升，证书固定可能引发不可预见的业务中断风险。 3. G5 根证书的兼容性： 上述 G5 根证书已通过当前 DigiCert Global G2 根证书的交叉签名，具有较高的广泛兼容性，主流设备和平台均可信任。 4. 非浏览器使用场景： 若您的应用或设备依赖公共可信 TLS 证书用于非浏览器场景，建议评估迁移至更适合的信任模型，例如：私有证书、X9 证书或 DigiCert 非浏览器公共信任层级下签发的证书。 二、后续计划： 自 2027 年 10 月 15 日起，DigiCert 将启动 SSL/TLS 中间 CA（ICA）证书的分阶段年度轮换，以应对即将到来的短周期 ICA 和根证书要求。 如您有任何问题，可随时通过工单或者服务热线（4008109889）与我们联系。 天翼云服务团队