本文介绍如何设置静态资源在服务器端的缓存时间。 背景说明 使用天翼云CDN加速以后，网站内容资源将缓存在CDN边缘节点上。本文主要介绍如何设置静态资源在服务器端的缓存时间。 详细信息 域名使用CDN加速以后，其在CDN节点上的缓存时间主要取决于CDN和源站两个维度的设置。 其中，CDN部分的缓存时间设置规则，详情请见：缓存过期时间设置。 源站部分的缓存时间设置规则，详情详见： 如何设置Nginx缓存策略。 如何设置Apache缓存策略。 CDN控制台上如果未做任何缓存时间设置，则遵循源站缓存头进行缓存，包括Pragama:nocache、CacheControl、Expires响应头；其优先级从高到底分别如下：Pragama:nocache、CacheControl:nocache/private/nostore > CacheContro:maxagen （n>0）>Expires。如源站无任何上述缓存头设置，则在CDN节点上不缓存。

本章节主要介绍翼MapReduce组件HBase支持的压缩算法。 HBase目前默认支持的压缩算法有snappy和gz，根据需要可以增加lzo、lz4、bzip2等算法支持。

本章节主要介绍MRS服务故障排除文档的预览和下载。 点此预览、下载：《翼MapReduce服务故障排除》

本文主要介绍如何使用ALB产品来实现将访问不同域名的请求分发至后端不同的主机上。 需求场景 用户经常会遇到多站点访问的场景，既多个域名均解析到了同一个EIP上，而后端则由不同主机来提供不同站点的服务；此时我们就可以通过ALB来实现多域名转发访问的场景。 方案概述 在同一VPC内创建三台云主机，其中一台作为测试 client，另外两台作为提供网站服务的WebServer，并在同VPC下创建ALB实例用于流量负载。 配置步骤 环境准备 1.创建了VPC。创建VPC的具体步骤可参考创建VPC。 2.在VPC内创建子网。创建子网的具体步骤可参考创建子网。 3.在子网中创建三台云主机，分别为云主机1、云主机2和云主机3。创建云主机的具体步骤可参考创建云主机实例。 4.在其中两台云主机服务器上分别部署并安装Nginx，随后启动对应的网站服务，网站地址分别为www.主机1的域名.com和www.主机2的域名.com（请替换为您的真实域名）。 5.在子网中购买ALB实例。购买ALB实例的具体步骤可参考ALB实例。 添加后端主机 1.选择“网络控制台>应用型负载均衡”，进入应用型负载均衡列表。 2.选择对应的后端主机组并点击名称，进入后端主机组详情页。 3.点击“添加实例类型”按钮，在弹出的页面中配置后端主机的端口、权重描述等。这里我们分别将云主机1和云主机2添加到两个主机组云主机GROUP1和云主机GROUP2中。

本文详细介绍到期与欠费说明。 到期 AOne边缘安全加速平台的基础套餐为包年包月的销售品，在资源到期前7天、3天、1天会以邮件的方式通知客户资源即将到期；在到期当天会以邮件、站内信和短信的方式通知客户。 客户选择订购套餐或资源包，如果客户拟在服务期限届满或资源包抵扣完成后继续使用服务，客户应当及时续订套餐、资源包或开通按需计费。否则，天翼云将在服务期限届满或资源包抵扣完成后暂停向客户提供服务目冻结资源，天翼云有权立即释放客户的资源，并删除相关数据。 产品/服务冻结时：资源将被限制访问和使用，会导致您的业务中断。 产品/服务解冻时：资源将被解除限制，但是需要您自行去自助控制台检查并恢复业务。 产品/服务释放时：资源将被释放，存储在资源中的数据将被删除，数据无法找回。 欠费 在天翼云账户中没有费用并欠款的情况下，天翼云会以短信的方式通知客户充值；如果客户在48小时内未付清所欠金额，则将关停客户的边缘安全加速平台。 服务到期，关停服务 关停客户的边缘安全加速平台安全与加速服务，天翼云CDN会将加速域名的CNAME立即解析至不可用地址。 注意：对域名进行停用操作后，CDN节点会立即删除配置，但仍会在系统数据库中保留原来的配置记录，可再次对域名进行"启用"操作。

本文简述如何通过诊断工具查询指定IP是否为天翼云CDN节点IP以及对应归属地。 功能介绍 天翼云CDN加速服务提供IP归属查询工具，您可以使用该工具检测某IP地址是否为天翼云CDN节点IP，同时获取IP归属地。 应用场景 场景一：配置CDN加速服务后，可通过该工具验证客户端的请求是否成功到达天翼云CDN节点IP。如果不是天翼云CDN节点IP，则代表配置未生效；如果是，则可以继续验证请求是否正常。 场景二：当您的网站访问异常时，可通过该工具查询用户访问的IP是否为天翼云CDN节点IP，来排查网站访问异常的原因。如果IP地址是天翼云CDN节点IP，您可以继续排查问题原因或者反馈给我们处理。如果IP地址不是天翼云CDN节点IP，则要查看CNAME是否配置正确，DNS解析是否正常等。 诊断工具说明 1. 登录CDN控制台。 2. 单击左侧导航栏【诊断工具】，进入【IP归属查询】页面，输入查询的地址。 3. 输入查询后将显示该地址是否为天翼云CDN节点以及对应归属地。 说明 查询IP为天翼云CDN节点IP，验证结果显示为CDN节点，显示IP归属地。 查询IP不为天翼云CDN节点IP，验证结果显示为不是CDN节点，IP归属地未知。

本文帮助您了解对象存储接入管理( VPC)功能的操作步骤。 操作场景 通过在接入管理（VPC）功能中添加子网，您可以实现同一资源池中的云主机通过内网访问ZOS。 约束与限制 需进行接入管理的资源池 ：上海7、南京3、南京5、杭州2、合肥2、九江、广州6、武汉4、福州25、厦门3、郴州2、海口2、北京5、雄安2、石家庄20、内蒙6、晋中、辽阳1、西安5、乌鲁木齐4、乌鲁木齐27、中卫5、兰州2、西宁2、拉萨3、昆明2、重庆2、成都4、贵州3、上海33、宁波边缘云。以上资源池内网默认不互通，故需要通过接入管理配置与对象存储内网互通的云主机所在的VPC和子网。 无需进行接入管理的资源池 ：华东1、上海36、南昌5、青岛20、武汉41、长沙42、长沙37、南宁23、北京行业云20、华北2、西南1、上海32。以上资源池云主机默认与对象存储内网互通，无需接入管理即可实现内网访问。 添加子网后，请重启云主机或网卡。 如果没有可用的VPC，需先创建VPC。 操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在控制台上方点击，选择地域，以下操作选择广东广州6。 3. 在控制台首页，选择“存储>对象存储”。 4. 在ZOS控制台右上角点击“接入管理(VPC)”。 5. 点击“添加VPC”，选择需要与对象存储内网互通的云主机所在的VPC和子网，点击“确定”。 6. 添加成功后，控制台可查看已经添加过的VPC和子网。 7. 添加VPC和子网后，重启云主机网卡，便可通过内网地址访问ZOS。

本节包含弹性云主机自动续订的相关操作内容。 续订规则 1. 自动续订订单支付成功后不可取消。 2. 客户专属折扣将在自动续订下单时自动折算，如需了解专属折扣详情请联系客户经理，或拨打客服热线转1进行咨询。 3. 设置自动续订的预付费用户需保持余额充足，资源到期前第10天、第7天均扣费失败时，用户将需在到期前手动续订。 4. 自动续订操作成功后，将取消到期转按需。 5. 单次最多支持20个资源实例批量续订。 6. 自动续订仅针对采用包月、包年计费模式的资源。 7. 已到期资源不支持设置/修改自动续订。 续订操作 1．登录管理控制台。 2．单击管理控制台左上角的，选择地域和项目。 3．选择“计算 > 弹性云主机”，进入弹性云主机页面。 4．实现自动续订有两种方法： ①创建包周期云主机时实现自动续订 在创建包周期云主机时候，在确认配置页面购买时长处，可勾选自动续费，具体自动续订规则详见续订规则。 点击“立即购买”，创建的包周期云主机即可实现自动续订。 如果要修改自动续订时长，可在费用中心订单管理续订管理中找到要修改的包周期云主机订单，点击“修改自动续订”，在续订周期处选择需要的时长即可。 ②已创建的包周期云主机实现自动续订 在费用中心订单管理续订管理中找到要实现自动续订的包周期云主机订单，点击“开通自动续订”，在续订周期处选择需要的时长即可。 勾选包周期云主机前方的复选框后，点击“查看已选”后，可进行云主机批量续订。

本文带您了解如何查看监控面板。 操作场景 监控面板可以根据您的需要自定义呈现要查看的监控数据，将您所关注的主要监测指标集中展示在一张监控面板中，帮助您打造一个多维度、个性化的监控平台。 同时监控面板还支持在一个监控项内对不同服务、不同维度的数据进行对比查看，帮助你实现不同云服务间性能数据对比查看的需求。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择华东1。 3. 依次选择“管理与部署”，单击“云监控”，进入监控概览页面。 4. 单击“监控面板”，即可进入监控面板界面并查看。 说明 单击“创建面板”，可以添加监控面板。面板支持收藏/取消收藏、修改及删除。 单击面板名称进入面板详情，单击“添加分组”，可以配置视图分组至当前监控面板。 单击面板名称进入面板详情，单击“添加图表”配置指标/实例/图表类型等，可以添加监控视图至当前监控面板下对应视图分组。

Ubuntu系列弹性云主机如何安装图形化界面？ 操作场景 为了提供纯净的弹性云主机系统给客户，Ubuntu系列弹性云主机默认没有安装图形化界面，如果您需要图形化界面，请参见本节内容进行安装。 约束与限制 本文档适用于Ubuntu14/16/18操作系统云主机。 系统需绑定弹性公网IP或者配置内网镜像源。 弹性云主机安装图形化界面前，请确保云主机内存不小于2GB，否则可能出现图像化界面安装失败，或安装后无法启动的问题。 操作步骤 1. 登录弹性云主机，运行如下命令安装图形化桌面。 a. 执行如下命令，更新软件库。 aptget update b. 执行如下命令，安装Ubuntu图形化桌面。 aptget install xubuntudesktop 运行过程中需要手动两次确认，请选择Y。 2. 执行以下命令，编辑/root/.profile文件。 vi /root/.profile 修改末尾行mesg n true为tty s && mesg n true，修改后该文件内容如下： ~/.profile: executed by Bournecompatible login shells. if [ "$BASH" ]; then if [ f ~/.bashrc ]; then . ~/.bashrc fi fi tty s && mesg n true 3. (Ubuntu 20.04操作系统必选)添加子账号。 安装图形化桌面后，Ubuntu 20.04操作系统禁止root登录，因此需要再安装完成后添加子账号用于登录图像化桌面。 以添加user01用户为例，执行以下命令。 adduser user01 根据提示设置新用户的密码 设置user01的其他信息，该信息均为可选，如果不设置可以 按回车键跳过，最后系统将提示您确认输入的信息是否正确无误。 正确输入"Y"。 4. 重启服务器。 5. 通过控制台提供的VNC登录方式连接服务器，使用root帐号或3中添加的子账号登录图形化界面。 Ubuntu 20.04操作系统需使用添加的子账号登录图像化桌面。

本文为您介绍新增三方数据中心的具体操作。 概述 三方数据中心模块提供将用户三方数据中心接入多活容灾服务平台功能，新增三方数据中心后，可用于命名空间、容灾管理、预案编排功能中，实现云下云上场景下的灾备场景。 操作步骤 1. 登录天翼云，进入控制中心。 2. 单击管理控制台左上角的，选择区域。 3. 在服务列表选择“计算”“多活容灾服务”，进入多活容灾服务控制台。 4. 点击左侧菜单栏“三方数据中心”，进入三方数据中心列表页。 5. 点击右上角“新增三方数据中心”按钮，弹出新增三方数据中心弹窗。 6. 填写数据中心名称、区域、可用区、描述信息。各配置项说明如下： 参数 是否必填 配置说明 数据中心名称 √ 填写数据中心名称，数据中心名称需唯一。 长度为263字符。 区域 × 选择或填写数据中心所在地域。 长度为263字符。 可用区 × 填写数据中心所在可用区。 长度为263字符。 描述 × 填写数据中心描述。 长度为0100字符。 7. 点击“确认”按钮，完成新增三方数据中心。

本章节主要介绍翼MapReduce的多租户管理页面概述操作。 统一的多租户管理 登录FusionInsight Manager，选择“租户资源 > 租户资源管理”，可以查看到FusionInsight Manager作为统一的多租户管理平台，集成了租户生命周期管理、租户资源配置、租户服务关联和租户资源使用统计等功能，为企业提供了成熟的多租户管理模型，实现集中式的租户和业务管理。 图形化的操作界面 FusionInsight Manager实现全图形化的多租户管理界面：通过树形结构实现多级租户的管理和操作，将当前租户的基本信息和资源配额集成在一个界面中，方便运维和管理，如下图所示多租户管理。 层级式的租户管理 FusionInsight Manager支持层级式的租户管理，可以为租户进一步添加子租户，实现资源的再次配置。一级租户下一级的子租户属于二级租户，以此类推。为企业提供了成熟的多租户管理模型，实现集中式的租户和业务管理。 简化的权限管理 FusionInsight Manager对普通用户封闭了租户内部的权限管理细节，对管理员简化了权限管理的操作方法，提升了租户权限管理的易用性和用户体验。 使用RBAC方式，在多租户管理时，可根据业务场景为各用户分别配置不同权限。 租户的管理员，具有租户的管理权限，包括：查看当前租户的资源和服务、在当前租户中添加/删除子租户并管理子租户资源的权限。支持定义单个租户的管理员，可以将租户的管理权限委托给系统管理员之外的其他用户。 租户对应的角色，具有租户的计算资源和存储资源的全部权限。创建租户时，系统自动创建租户对应的角色，可以添加用户并绑定该角色为其他用户授权，以使用该租户的资源。

本章介绍如何对已经创建完成的备份策略进行修改。 如果原策略备份周期为按天备份，修改备份周期后，仍会按照创建策略的时间进行计算。例如：创建备份策略时设置每7天备份一次，按照创建策略时间开始计算，7天备份一次。如果3天后，将备份策略修改为5天备份一次，通常是希望修改当天之后5天开始备份，但实际上CSBS是在备份策略修改后2天开始备份，这个时间仍然是按照创建策略时间计算的，没有按照修改时间重新计算。 可以将原策略解绑后，再新建策略再重新绑定。 前提条件 已创建至少1个备份策略。 操作步骤 1. 登录云主机备份管理控制台。 登录管理控制台。 选择“存储 > 云主机备份”。 2. 选择“策略”页签。 3. 在需要修改的备份策略所在行单击“编辑”。 4. 在“编辑备份策略”页面进行修改，策略参数说明参考创建备份策略章节。 5. 单击“确定”。

本文为您介绍如何通过密钥管理控制台查看已创建的用户主密钥详细信息。 成功创建了用户主密钥之后，您可以通过控制台查看密钥列表以及密钥详情信息。 操作步骤 1. 登录密钥管理服务控制台。 2. 在页面最上方的导航栏的资源池下拉列表，选择密钥所在的区域。 3. 在左侧导航栏，单击 密钥管理服务 ，进入 密钥列表 。 4. 在密钥列表中，查看密钥信息。密钥列表参数说明如下表所示。 参数 说明 密钥ID 创建密钥时自动生成的密钥ID。可点击进入密钥详情。 别名 密钥的别名。 密钥状态 密钥的状态，包含： 启用中 已禁用 待删除 待导入 密钥类型 创建密钥时选择的算法类型，包含： 对称密钥：AES256、CtyunSM4（企业版支持） 非对称密钥：RSA2048、CtyunSM2（企业版支持） 密钥用途 创建密钥时选择的用途，包含： Encrypt/Decrypt Sign/Verify，仅非对称密钥支持 保护级别 创建密钥时选择的保护级别，包含： Software Hsm 创建时间 创建该密钥的时间。 操作 用户可以对密钥进行启用/禁用、计划删除密钥/取消计划删除密钥、编辑标签操作。 5. 在密钥列表点击 密钥ID ，进入 密钥详情页 。 在密钥详情区域可查看当前密钥的详细信息。 密钥详情参数说明如下表所示： 参数 说明 密钥类型 创建密钥时选择的算法类型，包含： 对称密钥：AES256、CtyunSM4（企业版支持） 非对称密钥：RSA2048、CtyunSM2（企业版支持） 密钥用途 创建密钥时选择的用途，包含： Encrypt/Decrypt Sign/Verify，仅非对称密钥支持 创建者 即Userid。 密钥状态 密钥的状态，包含： 启用中 已禁用 待删除 待导入 保护级别 创建密钥时选择的保护级别，包含： Software Hsm 创建时间 创建该密钥的时间。 删除保护 状态： 未开启 启用中 说明 开启删除保护状态的密钥，将无法直接删除该密钥，从而避免误删除密钥。若确认要将密钥删除，需要将删除保护关闭。 描述 描述信息，可修改。 在密钥详情页 的别名管理 区域，可为密钥创建别名，同时可删除不需要的别名。详情请参见别名管理。 在密钥详情页 的密钥版本 区域，可为对称密钥设置 轮转策略 ，为非对称密钥手动 更新密钥版本 ，同时可查看当前密钥的版本列表。详情请参见密钥版本管理。 对称密钥，设置轮转策略： 非对称密钥，创建密钥版本： 在密钥详情页 的云产品关联区域，可查看当前密钥绑定的天翼云云上产品。

前提条件 在同一VPC内，已经完成后端资源的创建。 操作步骤 1. 登录管理控制台。 2. 在管理控制台左上角单击“”图标，选择区域和项目。 3. 单击“服务列表”中的“网络 > VPC终端节点”，进入“终端节点”页面。 4. 在左侧导航栏选择“VPC终端节点 > 终端节点服务”，单击“创建终端节点服务”。 进入“创建终端节点服务”页面。 图 创建终端节点服务 5. 根据界面提示配置参数。 表 终端节点服务配置参数 参数 说明 区域 终端节点服务所在区域。不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。 虚拟私有云 终端节点服务所属虚拟私有云。 服务类型 终端节点服务的类型，此处仅支持设置为“接口”类型。 连接审批 连接审批控制的是终端节点与终端节点服务的连接是否需要审批，审批权由终端节点服务控制。可选择开启或关闭连接审批。若选择开启连接审批，则与本终端节点服务连接的终端节点需要进行审批 端口映射 终端节点服务与终端节点建立连接关系，进行通信，协议可选择TCP。 服务端口：终端节点服务绑定了后端资源，作为提供服务的端口。 终端端口：终端节点提供给用户，作为访问终端节点服务的端口。服务端口和终端端口取值范围1～65535，单次操作最多添加50条端口映射。 说明： 通过“终端端口 → 服务端口”的方式进行访问。 后端资源类型 实际提供服务的后端资源。可创建为终端节点服务的后端资源包括： 弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。 云服务器：作为服务器使用。此处选择“弹性负载均衡”。 说明： 安全组添加的规则是白名单。终端节点服务配置的后端资源所在安全组，需要添加源地址为198.19.128.0/20的白名单入方向规则 选择负载均衡 “后端资源类型”选择为“弹性负载均衡”时，会出现该参数，在下拉列表中选择需要提供服务的负载均衡，只支持弹性负载均衡。 说明： 弹性负载均衡作为终端节点服务的后端资源后，不支持获取真实访问客户端的地址。 6. 单击“立即创建”。 7. 返回终端节点服务列表可查看创建的终端节点服务。

天翼AI云电脑用户基础功能隐私政策生效，详情请参见++这里++。 +天翼AI云电脑用户基础功能隐私政策 历史版本（20211111）++

主要介绍产品咨询类常见问题。 OOS支持HTTPS访问吗？ OOS支持HTTPS访问： OOS API支持 pathstyle 和 bucket virtual hosting 两种风格的请求方式，推荐使用 bucket virtual hosting 的请求风格，即 Bucket + EndPoint 的形式，如 若Bucket中带有（.），若想支持https访问，请用pathstyle方式，如 OOS文件删除或覆盖后能不能恢复？ OOS后端的冗余机制是针对服务器、硬件等出现故障进行数据恢复。OOS无法恢复经您手动删除、覆盖或者配置生命周期规则自动删除的OOS文件。为了防止数据误删或者覆盖，可以设置权限管理（Bucket Policy或IAM），详见降低恶意访问风险。 匿名用户为何无法访问非私有的文件（ Object ）？ 当您的存储桶（Bucket）读写权限设置为非私有时，默认情况下所有用户都可以访问您该存储桶下的文件（Object）。如果不能访问，请检查是否为该存储桶配置了Bucket Policy。Bucket Policy是OOS推出的针对Bucket的授权策略，您可以通过Bucket Policy禁止或允许其他用户访问您的OOS资源。所以，若您Bucket Policy设置了某些影响匿名用户访问的策略，也会导致匿名用户无法访问。 本地服务器有100T的文件，想放到对象存储OOS上，能否通过邮寄存储设备方式快速上传？ 不能，天翼云没有数据快递服务，可以使用OOS数据迁移工具，将本地数据上传至对象存储OOS，详见常用工具OOS数据迁移工具。

本文介绍天翼云分布式缓存服务Redis版的产品版本差异 分布式缓存服务Redis版在创建实例的时候，可选择“实例类型”、“版本号”。 说明 选型说明： 1. 版本类型选型：优先选择基础版主备或基础版Cluster主备，选型优先级 基础版 > 增强版 > 经典版 2. 版本号选型：版本号共有2.8，4.0，5.0，6.0，7.0版本可以选择，其中版本号5.0只支持基础版，6.0及以上才支持增强版，若业务对性能与吞吐有较高需求，建议选择增强版。 3. 集群选型：经典版集群(代理集群)承担着路由转发、负载均衡和故障转移等职责，能够实现架构转换，帮助您如同在使用标准版一样地使用集群版，但在命令的使用上有部分限制(详细请参考开源命令兼容性章节)。如果想更贴近开源使用方式且对业务性能与吞吐要求较高，可选择基础版或增强版Cluster集群(直连集群)，该模式下业务请求直接绕过代理服务器直接请求后端Redis分片，从而降低了网络IO开销提升了整体性能。 分布式缓存服务Redis版各个版本号区别如下表所示。 比较项 Redis 5.0 （基础版） Redis 6.0 Redis 7.0 Redis 2.8 / 4.0 /5.0 (经典版) 兼容开源版本 Redis 5.0 兼容开源5.0.5版本 Redis 6.0兼容开源6.2.12版本 Redis 7.0兼容开源7.0.14版本 Redis 5.0 兼容开源5.0.5版本 实例类型 单机、主备 Cluster单机、Cluster主备 单机、主备 Cluster单机、Cluster主备读写分离 单机、主备 Cluster单机、Cluster主备 读写分离 单机、主备 集群单机、集群主备 版本类型 基础版 基础版、增强版 基础版、增强版 经典版 实例部署模式 云主机 云主机 云主机 云主机 QPS 单节点约10万QPS 基础版单节点约10万QPS 增强版单节点约22万~30万QPS 基础版单节点约10万QPS 增强版单节点约22万~30万QPS 单节点约10万QPS 公网访问 支持 支持 支持 支持 域名连接 支持 支持 支持 支持 可视化数据管理 提供Web CLI访问Redis，管理数据 提供Web CLI访问Redis，管理数据 提供Web CLI访问Redis，管理数据 提供Web CLI访问Redis，管理数据 离线全量key分析 支持 支持 不支持 支持 账号管理 不支持 支持 支持 仅集群支持 SSL管理 不支持 仅基础版支持 仅基础版支持 不支持 扩容/缩容 支持 支持 支持 支持 实例数据迁移 支持 支持 支持 支持 支持多数据库（DB） Cluster集群仅支持1 其他256 Cluster集群仅支持1 其他256 Cluster集群仅支持1 其他256 支持256 备份恢复 支持 支持 支持 支持

本文介绍天翼云CDN回源重试及探测机制。 问题概述 本文介绍天翼云CDN回源重试和探测机制。 回源重试机制 回源重试触发条件 以下回源失败场景均可能触发回源重试： 回源TCP连接失败。 TCP连接成功但源站响应5XX、404状态码。 回源域名DNS解析失败。 CDN默认在回源TCP连接失败，以及回源域名DNS解析失败时进行重试；如需在回源TCP连接成功但源站响应5XX、404状态码时进行重试，需要提交工单给天翼云客服，并说明具体重试状态码，以及最大重试次数，由CDN技术人员进行人工配置。 回源重试粒度 天翼云CDN支持两种粒度的回源重试：以源站配置中的每个记录为粒度和以具体IP为粒度。如配置了回源重试，CDN默认以每个源站记录为重试粒度。 下面以具体示例来进行说明： 假设有两个源站，源站1为域名：test.ctyun.cn，源站2为IP：1.1.1.1，其中域名test.ctyun.cn解析到2个IP，分别为2.2.2.2和3.3.3.3。 如以源站记录为回源重试粒度，则某个指向源站1的2.2.2.2请求失败时，会重试下一个源站记录（可为域名也可以为IP），即本例中的源站2：1.1.1.1，而不是3.3.3.3。如本次重试失败，同时未达到最大重试次数上限，则会再次重试源站1，具体IP取决于2.2.2.2和3.3.3.3之间的轮询机制。 如以具体IP为粒度，则某个指向源站1中的IP：2.2.2.2请求失败时，会重试同个源站的下一个IP，即3.3.3.3，而不是1.1.1.1。如本次重试失败，同时未达到最大重试次数上限，则会再次重试下一个源，即这里的1.1.1.1。

相关操作： 添加服务器后，支持对服务器进行管理，包括启用、停用、编辑、删除服务器。 注意 服务器必须停用后才能修改、删除。 点击服务器组名称左边的箭头，展开服务器组的服务器列表。 启用/停用服务器：选择需要启停的服务器，单击“操作”列的“启用/停用”即可启停服务器。 编辑服务器：选择需要编辑的服务器，单击“操作”列的“编辑”即可修改。 删除服务器：选择需要删除的服务器，单击“操作”列的“删除”即可删除服务器。

本节简单介绍WAF和CC攻击。 什么是Web应用防火墙？ Web应用防火墙（Web Application Firewall，简称WAF），针对Web攻击进行防护，例如 ：XSS（跨站脚本攻击）、SQL注入、Webshell上传等，除此之外，还提供了CC攻击的防护，CC攻击是攻击者借助代理服务器生成指向受害主机的合法请求，是拒绝服务攻击的一种类型。 如何判断是否遭受CC攻击？ 当客户发现网站处理速度下降，网络带宽占用过高时，很有可能已经遭受CC攻击，此时可查看Web服务器的访问日志或网络连接数量，如果访问日志或网络连接数量显著增加，则可确定遭受CC攻击，可以按照以下策略进行配置，利用WAF阻断CC攻击，保障网站业务的正常运行。 说明 WAF防护应用层流量的拒绝服务攻击，适合防御HTTP Get攻击等。 WAF服务并不提供针对四层及以下流量的防护，例如：ACK Flood、UDP Flood等攻击，这类攻击建议使用DDoS及IP高防服务进行防护。

依赖包是什么？ 依赖包是程序包，可以理解为某软件包运行所需的依赖环境，软件包和依赖环境相互依赖，若无此依赖环境，则软件包无法正常使用。 什么场景下需要引入依赖？ 当您安装了某个程序或开发了某段代码，需要依赖某个环境运行时，此时您需要引入依赖。 使用依赖包时，有哪些注意事项？ 依赖包内文件名不能以~结尾。 依赖包当前文件限制数为30000。 在函数页面上传依赖包的ZIP包文件大小限制为10M，如超过10M，需通过OBS上传（依赖包大小限制为最大300M）。 如果函数配置了私有依赖包且依赖包很大，建议在函数详情页的“设置 > 常规设置”重新设置函数执行时间，在原基础上增加超时时间。 函数支持引入的依赖库有哪些？ 支持的依赖库说明 FunctionGraph支持引入标准库及第三方依赖库。 标准库 对于标准库，无论是在线编辑或是线下开发打包上传至FunctionGraph，均可以直接在代码中引入，使用其功能。 FunctionGraph支持的非标准库 FunctionGraph内置一些三方件，如下所示。像标准库一样，在编写代码时直接引入，使用其功能。 Node.js Runtime集成的三方件 名称 功能 版本号 q 异步方法封装 1.5.1 co 异步流程控制 4.6.0 lodash 常用工具方法库 4.17.10 esdkobsnodejs OBS sdk 2.1.5 express 极简web开发框架 4.16.4 fgsexpress 在FunctionGraph和API Gateway之上使用现有的Node.js应用程序框架运行无服务器应用程序和REST API 。提供的示例允许您使用Express框架轻松构建无服务器Web应用程序/服务和RESTful API 。 1.0.1 request 简化http调用，支持HTTPS并默认遵循重定向 2.88.0 Python Runtime支持的非标准库 模块 功能 版本号 dateutil 日期/时间处理 2.6.0 requests http库 2.7.0 httplib2 httpclient 0.10.3 numpy 数学计算 1.13.1 redis redis客户端 2.10.5 obsclient OBS客户端 smnsdk 访问云smn服务 1.0.1 其他第三方库（除了上面表格列举的非标准三方库，FunctionGraph没有内置别的非标准三方库） 将依赖的第三方库打包，上传至OBS桶或在函数界面上传，在函数代码中即可使用其功能。

新建资源标签 云堡垒机系统每个用户可自定义资源标签，资源标签仅能个人帐户使用，不能被CBH系统内用户共用。 您可以在创建主机或应用资源时添加标签，也可以在资源创建完成后，在资源或运维列表的详情页添加标签。一个主机或应用默认最大拥有10个标签。 通过云堡垒机纳管主机资源或通过云堡垒机纳管应用服务器可直接配置“标签”参数。本小节主要介绍资源创建完成后，在资源或运维管理页面添加标签，以“主机管理”为操作示例。 前提条件 已获取“主机管理”、“应用发布”、“主机运维”或“应用运维”功能模块权限。 添加标签 1 登录云堡垒机系统。 2 选择“资源 > 主机管理”，进入主机管理列表页面。 3 选择需添加标签主机资源，单击“添加标签”，弹出“添加标签”窗口。 4 输入需自定义标签内容，并按“Enter”创建标签，或在“标签”下拉框选择已创建标签。 5 单击“确定”，返回主机资源管理页面或主机运维管理页面，可查看该主机资源的新建标签。 6 标签添加成功后，可在资源管理列表页的“标签”列，单击下拉框，通过选择设定的标签来检索资源。 删除资源标签 本章节指导您如何删除资源标签。 约束限制 “删除标签”将去除所选资源上的所有标签。 当创建标签不被任何资源使用时，将会自动被删除。 前提条件 已获取“主机管理”、“应用发布”、“主机运维”或“应用运维”功能模块权限。 操作步骤 已添加标签的资源，可对标签进行删除操作，以“主机管理”为操作示例。 1 登录云堡垒机系统。 2 选择“资源 > 主机管理”，进入主机管理列表页面。 主机管理列表页面 3 选择需删除标签主机资源，单击“删除标签”，确认删除提示信息，将删除该主机资源所有标签。 4 返回主机资源管理页面或主机运维管理页面，查看该主机资源标签已被删除。 说明 主机或应用资源标签的单个删除，还可单击主机或应用资源列表的“管理”，在资源基本信息编辑页面，对已有标签单个删除。 自定义系统类型 云堡垒机能管理资源系统类型，并可自定义系统类型。 默认支持14种系统类型。

本章节主要介绍翼MapReduce服务执行健康检查。 操作场景 该任务指导用户在日常运维中完成集群进行健康检查的工作，以保证集群各项参数、配置以及监控没有异常、能够长时间稳定运行。 说明 系统健康检查的范围包含Manager、服务级别和主机级别的健康检查： Manager关注集群统一管理平台是否提供管理功能。 服务级别关注组件是否能够提供正常的服务。 主机级别关注主机的一系列指标是否正常。 系统健康检查可以包含三方面检查项：各检查对象的“健康状态”、相关的告警和自定义的监控指标，检查结果并不能等同于界面上显示的“健康状态”。 操作步骤 手动执行所有服务的健康检查 1. 单击“服务管理”。 2. 选择“更多 > 启动服务健康检查”，启动服务健康检查。 说明 集群健康检查包含了Manager、服务与主机状态的检查。 在MRS Manager界面，选择“系统设置 > 维护 > 健康检查 > 集群健康检查”，也可以执行集群健康检查。 手动执行健康检查的结果可直接在检查列表左上角单击“导出报告”，选择导出结果。 手动执行单个服务的健康检查 1. 选择“服务管理”，在服务列表中单击服务指定名称。 2. 选择“更多 > 启动服务健康检查”启动指定服务健康检查。 手动执行主机健康检查 1. 单击“主机管理”。 2. 勾选待检查主机前的复选框。 3. 选择“更多 > 启动主机健康检查”启动指定主机健康检查。

drnode是一个实现对用户生产系统读取数据后通过IP网络发送给目标备份服务器的程序，同时捕获源文件系统的IO变化并通过IP网络以序列化传输方式发送给目标系统。用户在使用资源同步模块相关功能前，需对资源节点安装drnode，不同架构及其对应安装包如下： 注意 为确保安装包完整无误，下载drnode安装包至服务器后，务必先通过MD5校验再进行安装。 MD5校验linux命令参考：md5sum 文件名 MD5校验windows命令参考：certutil hashfile 文件名 MD5 安装包链接（公网）CTyunOS 23.01 64 位 CPU架构 操作系统 操作系统版本 安装包链接（公网） MD5 主机高可用/持续数据保护/数据定时灾备/文件存储数据灾备 容灾主机、备份客户端 x86 Windows Windows Server 2022 数据中心版 < b3b87ba09bdc5e795d316bd81a242934 x86 Windows Windows Server 2019 数据中心版 < b3b87ba09bdc5e795d316bd81a242934 x86 Windows Windows Server 2016 标准版 < b3b87ba09bdc5e795d316bd81a242934 x86 Windows Windows Server 2016 数据中心版 < b3b87ba09bdc5e795d316bd81a242934 x86 Windows Windows Server 2012 R2标准版 < b3b87ba09bdc5e795d316bd81a242934 x86 Windows Windows Server 2012 R2数据中心版 < b3b87ba09bdc5e795d316bd81a242934 x86 Windows Windows Server 2008 R2标准版 < b3b87ba09bdc5e795d316bd81a242934 x86 Windows Windows Server 2008 R2企业版 < b3b87ba09bdc5e795d316bd81a242934 x86 AlmaLinux AlmaLinux OS 9.4 64 位 < e1e1125358cce1f7e08ec0f77ac24b69 x86 CTyunOS CTyunOS 23.01 64 位 < 7cd6af84f39b9b03b3c84a3503ff8b8d x86 CTyunOS CTyunOS 22.06 64 位 < 7cd6af84f39b9b03b3c84a3503ff8b8d x86 CTyunOS CTyunOS 2.0.1 64 位 < 7cd6af84f39b9b03b3c84a3503ff8b8d x86 CentOS CentOS Linux 8.4 64 位 < 6391aa387739f8d9c7c4cd1d8427258a x86 CentOS CentOS Linux 8.2 64 位 < 6391aa387739f8d9c7c4cd1d8427258a x86 CentOS CentOS Linux 8.1 64 位 < 6391aa387739f8d9c7c4cd1d8427258a x86 CentOS CentOS Linux 8.0 64 位 < 6391aa387739f8d9c7c4cd1d8427258a x86 CentOS CentOS Linux 7.9 64 位 < 4ca14f8a68d1c8b1d5ba1b5958826582 x86 CentOS CentOS Linux 7.8 64 位 < 4ca14f8a68d1c8b1d5ba1b5958826582 x86 CentOS CentOS Linux 7.6 64 位 < 4ca14f8a68d1c8b1d5ba1b5958826582 x86 KylinOS 银河麒麟高级服务器操作系统 V10 SP3 64 位 < 68904370aaf97c51848e6d163af5c938 x86 KylinOS 银河麒麟高级服务器操作系统 V10 SP2 64 位 < 68904370aaf97c51848e6d163af5c938 x86 KylinOS 银河麒麟高级服务器操作系统 V10 SP1 64 位 < 68904370aaf97c51848e6d163af5c938 x86 Ubuntu Server Ubuntu Server 20.04 64 位 < 554ff998e66db44fe2633962e179c57d x86 Ubuntu Server Ubuntu Server 18.04 64 位 < 5cd4c64c2125227ef3e7d90db06f1474 x86 Union TechOS 统信服务器操作系统 V20 1070e 64 位 < 0cf89c56a84ebc6f403a38753015c7d3 x86 openEuler openEuler 22.03 SP2 64 位 < f1a4d94e8aa890e319f20ed3d36bc92a ARM CTyunOS CTyunOS 23.01 64 位 ARM 版 < 7966c0eeec7ccfda4fbb73b4fc2d8acb ARM CTyunOS CTyunOS 22.06 64 位 ARM 版 < 7966c0eeec7ccfda4fbb73b4fc2d8acb ARM CTyunOS CTyunOS 2.0.1 64 位 ARM 版 < 7966c0eeec7ccfda4fbb73b4fc2d8acb ARM KylinOS 银河麒麟高级服务器操作系统 V10 SP2 64 位 ARM版 < c04c9515f408318fe802b52cabda32a5 ARM KylinOS 银河麒麟高级服务器操作系统 V10 SP1 64 位 ARM版 < c04c9515f408318fe802b52cabda32a5 ARM KylinOS 银河麒麟高级服务器操作系统 V10 SP3 64 位 ARM版 < c04c9515f408318fe802b52cabda32a5 ARM Union TechOS 统信服务器操作系统 V20 1070e 64 位 ARM版 < a167f60547ce0afe157b49c89005bd96 数据定时灾备备份服务器 x86 Centos 7 CentOS Linux 7.9 64 位 < e458a472db463964c1ee0ed19c298525 ARM KylinOS 银河麒麟高级服务器操作系统 V10 SP2 64 位 ARM版 < 28f07a49443a082261ef7f2c1b320218 数据定时灾备整机恢复引导镜像 x86 Centos < e06ba2a616e09b3f5884d27c333a1c29 arm Centos < 51b49dda200d6cde0432f8d0bf41f861 x86 Windows < c6fbecc06655d0db3db8cabcb280e0aa 数据库双活工作节点 x86 Centos 7 CentOS Linux 7.9 64 位 < 91d3ef13912d4101d007a90c4eb235d8 x86 Centos 7 CentOS Linux 7.9 64 位 < e234a584184fdd9ecc06c28e334f1084 对象存储数据灾备工作节点 x86 Centos 7 CentOS Linux 7.9 64 位 < e458a472db463964c1ee0ed19c298525 ARM KylinOS 银河麒麟高级服务器操作系统 V10 SP2 64 位 ARM版 < 28f07a49443a082261ef7f2c1b320218

本页介绍了如何为云数据库实例开启、修改或关闭预配置IOPS功能,通过灵活调整存储性能,满足不同业务场景的IO密集型工作负载需求。 注意 由于实例架构原因，当前仅华南2、杭州7资源池2026年4月30日之后新注册的用户才能使用该功能。 预配置IOPS功能仅支持特定存储类型的实例（XSSD系列云盘实例）。 开启或调整预配置IOPS会产生额外费用，建议根据实际业务需求合理配置，避免资源浪费。计费项可参考其他计费项。 操作场景 业务对存储IO性能要求较高，需要稳定、可预期的IOPS性能保障的生产环境。 I/O密集型工作负载场景，如高并发电商交易系统、金融支付系统、实时数据分析等。 数据库实例当前存储性能无法满足业务增长需求，需要在不扩容存储容量的前提下提升IOPS。 业务负载存在周期性波动，需要在高峰时段获得更高的存储性能保障。 约束限制 仅实例状态为 运行中 时，才支持开启、修改或关闭预配置IOPS。 仅XSSD系列云盘实例才支持IOPS预配置，其他盘暂时不支持。 IOPS预配置仅支持按需计费，即按小时计费，开启后，无论是否达到所设置的IOPS值，都会按小时计费。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 选择具体要扩展IOPS的实例，点击实例名称 或者右侧管理按钮进入实例详情。 4. 在配置信息栏，找到存储空间类型，点击右侧预配置IOPS按钮。 说明 仅2026年4月30日之后注册的新用户，使用XSSD系列的磁盘才支持配置IOPS。 5. 进入IOPS配置页面，如未开启，可选择开启，并选择要配置的IOPS具体值；如已开启，可以选择关闭或者修改具体的IOPS值。 注意 IOPS的可选择取值范围以页面为准。 修改IOPS后，将按照新的IOPS值进行计费；关闭IOPS预配置后，则停止计费。 实际可达IOPS上限为预配置IOPS与实例规格IOPS上限的较小值，请根据业务需求合理搭配实例规格。 接下来以c8.4xlarge.2为例，不同规格的实例挂载不同性能级别的X系列云硬盘时，实际的存储性能不同。如下所示： 示例一：胡女士选择了c8.4xlarge.2规格实例，该实例规格最大存储I/O性能为100,000 IOPS。数据库MySQL主备实例选择设置IOPS值为150,000，则该数据库实例最大存储IOPS为100,000，受到规格限制，无法达到150,000。 示例二：胡女士选择了c8.8xlarge.4规格实例，该实例规格最大存储I/O性能为200,000 IOPS。数据库MySQL主备实例选择设置IOPS值为100,000，则该数据库实例最大存储IOPS为100,000，受到设置的IOPS限制，无法达到200,000。 6. 确认配置和费用无误后，单击确定，系统将开始开启预配置IOPS功能。

请求示例1 单机版：修改服务器hblock1的iSCSI目标门户IP和端口修改为：10.1.0.1和101，设置默认数据目录为：/mnt/storage01。 plaintext PUT /rest/v1/system/server/hblock1 HTTP/1.1 Date: Fri, 29 Jul 2022 09:12:25 GMT ContentType: application/json; charsetutf8 Authorization: HBlock userName:signature ContentLength: 270 Host: 192.168.0.69:1443 { "targetPortalIP": { "ips":[ { "ip":"10.1.0.1", "port":"101" } ], "status":"Enabled" }, "defaultPath":"/mnt/storage01" } 响应示例1 plaintext HTTP/1.1 204 No Content xhblockrequestid: facb844a44034035bd9254c7d901cfac Connection: keepalive Date: Fri, 29 Jul 2022 09:12:25 GMT Server: HBlock 请求示例2 集群版：修改服务器hblock1的iSCSI目标门户IP和端口修改为：10.1.0.1和101。 plaintext PUT /rest/v1/system/server/hblock1 HTTP/1.1 Date: Fri, 29 Jul 2022 09:00:33 GMT ContentType: application/json; charsetutf8 Authorization: HBlock userName:signature ContentLength: 221 Host: 192.168.0.121:1443 { "targetPortalIP": { "ips":[ { "ip":"10.1.0.1", "port":"101" } ], "status":"Enabled" } } 响应示例2 plaintext HTTP/1.1 204 No Content xhblockrequestid: cbe33ebab9ad46df9fe691b71585e230 Connection: keepalive Date: Fri, 29 Jul 2022 09:00:33 GMT Server: HBlock 请求示例3 修改服务器hblock1的端口范围为1950020500。 plaintext PUT /rest/v1/system/server/hblock1 HTTP/1.1 Date: Tue, 26 Sep 2023 06:45:38 GMT ContentType: application/json; charsetutf8 Authorization: HBlock userName:signature ContentLength: 39 Host: 192.168.0.121:1443 { "portRange":"1950020500" }

时间节点 功能名称 功能描述 相关文档 2022.07 优化帮助中心 优化目录结构，内容更详细，图文并茂，逻辑更清晰，更加方便客户快速熟悉天翼云手机。如：产品介绍中增加应用场景，增加计费说明、快速入门，及常见 问题优化计费类、购买类、操作类等。 2022.07 优化帮助中心 优化目录结构，内容更详细，图文并茂，逻辑更清晰，更加方便客户快速熟悉天翼云手机。如：产品介绍中增加应用场景，增加计费说明、快速入门，及常见 问题优化计费类、购买类、操作类等。 2022.07 优化帮助中心 优化目录结构，内容更详细，图文并茂，逻辑更清晰，更加方便客户快速熟悉天翼云手机。如：产品介绍中增加应用场景，增加计费说明、快速入门，及常见 问题优化计费类、购买类、操作类等。

操作步骤 步骤 1 登录CCE控制台，在总览页面单击“购买Kubernetes集群”，或在左侧导航栏中单击“资源管理 > 集群管理”，单击“购买混合集群”。 步骤 2 参照下表设置集群参数。 创建集群参数配置 参数 参数说明 计费模式 包年/包月：预付费模式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。包年/包月集群创建后不能删除。 按需计费：后付费模式，按资源的实际使用时长计费，可以随时开通/删除资源。 本节以“按需计费”类型为例进行讲解。 区域 不同区域的云服务产品之间内网互不相通；请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 集群名称 新建集群的名称，创建后不可修改。 集群名称长度范围为4128个字符，以小写字母开头，由小写字母、数字、中划线（）组成，且不能以中划线（）结尾。 版本 Kubernetes社区基线版本，建议选择最新的版本。版本升级请参见集群版本升级说明。 若有Beta版本时，您可以选择试用，但不建议您将该版本用于商用场景。 集群管理规模 集群管理规模是指当前集群的控制节点可以管理的最大工作节点规模，您可以选择50节点、200节点、1000节点三种管理规模，请根据您的业务需求选择，该规模在集群创建后不可更改，请慎重选择。 若选择“1000节点”，表示当前集群的控制节点最多可管理1000个工作节点。由于不同管理规模的控制节点规格不同，因此配置费用会有差异。 任何一个集群中均包含“Master Node”和“Worker Node”，每一个Node对应一台云服务器。 Master Node：集群的控制节点，在创建集群时会自动创建控制节点，负责整个集群的管理和调度。 Worker Node：集群的工作节点，即用户购买或纳管的节点。工作负载是由控制节点分配的，当某个工作节点宕机时，控制节点会将工作负载转移到其他工作节点上。 控制节点数 多控制节点模式开启后将创建三个控制节点，在单个控制节点发生故障后集群可以继续使用，不影响业务功能。 多控制节点模式开关在集群创建完成后不可变更。 商用场景建议选择多控制节点模式集群。 虚拟私有云 新建集群所在的虚拟私有云，集群创建后不可更改。 虚拟私有云是通过逻辑方式进行网络隔离，提供安全、隔离的网络环境。 若没有虚拟私有云可选择，请单击“创建虚拟私有云”进行创建，完成创建后单击刷新按钮。 所在子网 节点虚拟机运行的子网环境，集群创建后不可更改。 通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全。 若没有子网可选择，请单击“创建子网”进行创建，完成创建后单击刷新按钮。虚拟私有云、子网、集群的关系请参见集群概述。 请确保子网下的DNS 服务器可以解析对象存储服务域名，否则无法创建节点。 集群创建后子网无法修改，请谨慎选择。 网络模型 集群创建成功后，网络模型不可更改，请谨慎选择。 容器隧道网络 容器隧道网络下只能添加同一类型的节点，即全部为虚拟机节点或全部为裸金属节点。 基于底层VPC网络，另构建了独立的VXLAN隧道化容器网络，适用于一般场景。 VXLAN是将以太网报文封装成UDP报文进行隧道传输。容器网络是承载于VPC网络之上的Overlay网络平面，具有付出少量隧道封装性能损耗，即可获得通用性强、互通性强、高级特性支持全面等优势，可以满足大多数应用需求。 VPC 网络 VPC网络模式下每个节点占用一条VPC路由规则，Console界面中可显示当前局点支持的VPC路由规则条数，以及每个节点可供分配的容器IP个数（即可创建的Pod实例数目上限）， VPC路由方式与底层网络深度整合，适用于高性能场景，但每个节点占用一条VPC路由规则，节点数量受限于虚拟私有云VPC的路由配额。 VPC网络集群下的每个节点将会被分配固定大小的IP地址段，由于没有隧道封装的消耗，容器网络性能相对于容器隧道网络有一定优势。VPC网络集群由于VPC路由中配置有容器网段与节点IP的路由，可以支持集群外直接访问容器实例等特殊场景。 容器网段 请根据业务需求选择容器网段，确定容器网段后，容器实例将在规划的网段内分配IP，集群创建后该网段不可更改。 未勾选“自动选择”：请手动选择网段。若与子网网段有冲突时将有红色文字提示，请重新选择。建议使用网段：10.0.0.0/8~18，172.16.0.0/16~18，192.168.0.0/16~18。 不同集群使用相同的容器网段，会导致容器IP 冲突，应用访问异常。 勾选“自动选择”：系统将自动分配与子网网段无冲突的网段。 容器网段要设置合理的掩码，掩码决定集群内可用节点数量。集群中容器网段掩码设置不合适，会导致集群实际可用的节点较少。设置掩码后，选项下方会有当前网段最多支持的实例估算值，请作参考。 服务网段 服务网段为kubernetes service ip网段，集群创建后该网段不可更改。服务网段与已创建的路由不能冲突，如果冲突，请重新选择。 使用默认网段：默认设置为10.247.0.0/16网段。 手动设置网段：请根据业务需求设置合理的网段和掩码，掩码决定集群内可用service ip数量。 认证方式 认证机制主要用于对集群下的资源做权限控制。例如A用户只能对某个命名空间下的应用有读写权限，B用户对集群下的资源只有读权限等。角色权限控制的操作请参见集群管理权限控制。 默认状态下不选定“认证能力增强”，此时默认开启X509认证模式，X509是一种非常通用的证书格式。 若需要对集群进行权限控制，请勾选“认证能力增强”，选择“认证代理”。 单击“CA根证书”后的“上传文件”，上传符合规范且合法的证书，并勾选“我已确认上传的证书合法”。 证书若不合法，集群将无法创建成功。请上传小于1MB的文件，上传格式支持.crt或.cer格式。 集群描述 选填，请输入新建容器集群相应的描述信息。 高级设置 单击“高级设置”后展开详细项目，支持的功能如下（当前可用区中不支持的功能将隐藏）： 服务转发模式： iptables：社区传统的kubeproxy模式，完全以iptables规则的方式来实现service负载均衡。该方式最主要的问题是在服务多的时候产生太多的iptables规则，非增量式更新会引入一定的时延，大规模情况下有明显的性能问题。 ipvs：在社区获得广泛支持的kubeproxy模式，采用增量式更新，吞吐更高，速度更快，并可以保证service更新期间连接保持不断开，适用于大规模场景。 ipvs模式下，ingress和service使用相同的ELB实例时，无法在集群内的节点和容器中访问ingress。 说明 ipvs为大型集群提供了更好的可扩展性和性能。 ipvs支持比iptables更复杂的负载平衡算法（最小负载，最少连接，位置，加权等）。 ipvs支持服务器健康检查和连接重试等。 CPU 管理策略： 开启：支持给工作负载实例配置CPU独占，适用于对CPU缓存和调度延迟敏感的工作负载。 关闭：关闭工作负载实例独占CPU核的功能，优点是CPU共享池的可分配核数较多。 购买时长 若选择创建“包年/包月”的集群，请设置购买时长。 步骤 3 单击“下一步：创建节点”，在“创建节点”步骤中，参照如下参数配置节点： 创建节点： 现在添加：创建集群的同时创建节点，当前仅支持虚拟机节点。如果节点创建失败集群会一起回滚。 稍后添加：将不会创建节点，仅创建一个空集群，集群创建完成后可以添加虚拟机或裸金属节点。 计费模式：支持“包年/包月”和“按需计费”两种计费类型。 包年/包月：包年包月是预付费模式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。 按需计费：按需计费是后付费模式，按资源的实际使用时长计费，可以随时开通/删除资源。 创建集群时节点的计费方式跟随集群的计费方式，如集群的计费模式选择“按需计费”，则创建过程中节点的计费模式只能为“按需计费”，“包年/包月”同理。创建方式请参考节点管理>购买节点。 包年/包月节点创建后不能删除，如需停止使用，请执行退订操作。 当前区域：节点实例所在的资源池。 可用区：请根据业务需要进行选择。可用区是在同一区域下，电力、网络隔离的物理区域，可用区之间内网互通，不同可用区之间物理隔离。 如果您需要提高工作负载的高可靠性，建议您在创建集群后将云服务器部署在不同的可用区，购买集群时节点只能部署在一个可用区。 节点类型：选择“虚拟机节点”。 节点名称：自定义节点名称。长度范围为156个字符，以小写字母开头，支持小写字母、数字、中划线()，不能以中划线()结尾。 节点规格：请根据业务需求选择相应的节点规格。 通用型：该类型实例提供均衡的计算、存储以及网络配置，适用于大多数的使用场景。通用型实例可用于Web服务器、开发测试环境以及小型数据库工作负载等场景。 内存优化型：该类型实例提供内存比例更高的实例，可以用于对内存要求较高、数据量大的工作负载，例如关系数据库、NoSQL等场景。 GPU加速型：提供优秀的浮点计算能力，从容应对高实时、高并发的海量计算场景。P系列适合于深度学习，科学计算，CAE等；G系列适合于3D动画渲染，CAD等。 高性能计算型：实例提供具有更稳定、超高性能计算性能的实例，可以用于超高性能计算能力、高吞吐量的工作负载场景，例如科学计算。 通用计算增强型：该类型实例具有性能稳定且资源独享的特点，满足计算性能高且稳定的企业级工作负载诉求。 为确保节点稳定性，系统会自动预留部分资源，用于运行必须的系统组件。详细请参见节点管理>节点预留资源计算公式。 操作系统：请直接选择节点对应的操作系统。 系统盘：设置工作节点的系统盘空间。您可以设置系统盘的规格为40GB1024GB之间的数值，缺省值为40GB。 数据盘：设置工作节点的数据盘空间。您可以设置数据盘的规格为100GB32678GB之间的数值，缺省值为100GB。数据盘可提供的云硬盘类型与系统盘一致。 注意 若数据盘卸载或损坏，会导致docker服务异常，最终导致节点不可用。建议不要删除该数据盘。 数据盘空间分配：单击后方的“更改配置”可以对数据盘中的“k8s空间”和“用户空间”占比进行自定义设置，开启LVM管理的数据盘将按照设置的比例进行统一分配。部分集群版本不支持此功能，具体以界面为准。 k8s空间：您可以自定义数据盘中Docker和Kubelet的资源占比。Docker资源包含Docker工作目录、Docker镜像数据以及镜像元数据；Kubelet资源包含Pod配置文件、密钥以及临时存储EmptyDir等挂载数据。 用户空间：定义本地盘中不分配给kubernetes使用的空间大小和用户空间挂载路径。 请注意“挂载路径”不能设置为根目录“/”，否则将导致挂载失败。挂载路径一般设置为： /opt/xxxx（但不能为/opt/cloud） /mnt/xxxx（但不能为/mnt/paas） /tmp/xxx /var/xxx （但不能为/var/lib、/var/script、/var/paas等关键目录） /xxxx（但不能和系统目录冲突，例如bin、lib、home、root、boot、dev、etc、lost+found、mnt、proc、sbin、srv、tmp、var、media、opt、selinux、sys、usr等） 注意不能设置为/home/paas、/var/paas、/var/lib、/var/script、/mnt/paas、/opt/cloud，否则会导致系统或节点安装失败。 虚拟私有云：不可修改，仅用于展示当前集群所在的虚拟私有云。 所在子网：通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全。可选择该集群虚拟私有云下的任意子网，集群节点支持跨子网。 该参数仅在v1.13.10r0及以上版本的集群中显示，请务必确保子网下的DNS服务器可以解析对象存储服务域名，否则无法创建节点。 已有集群添加节点时，如果子网对应的VPC新增了扩展网段且子网是扩展网段，要在控制节点安全组（即集群名称ccecontrol随机数）中添加如下三条安全组规则，以保证集群添加的节点功能可用（新建集群时如果VPC已经新增了扩展网段则不涉及此场景）： 弹性IP：独立申请的公网IP地址，若节点有互联网访问的需求，请选择“暂不使用”或“使用已有”。集群开启IPv6时，不显示该参数。弹性公网IP提供外网访问能力，可以灵活绑定及解绑，随时修改带宽。未绑定弹性公网IP的云服务器无法直接访问外网，无法直接对外进行互相通信。 暂不使用：若新增节点未绑定弹性IP，则在该节点上运行的工作负载将不能被外网访问，仅可作为私有网络中部署业务或者集群所需云服务器进行使用。 使用已有：请选择已有的弹性IP，将为当前节点分配已有弹性IP。 说明 CCE默认不启用VPC的SNAT。若VPC启用了SNAT，可以不使用EIP去访问外网。 共享带宽：请选择“暂不使用”或“使用已有”。仅在集群开启IPv6时，显示该参数。弹性公网IP提供外网访问能力，可以灵活绑定及解绑，随时修改带宽。未绑定弹性公网IP的云服务器无法直接访问外网，无法直接对外进行互相通信。 登录方式：支持密码和密钥对。 选择“密码”：用户名默认为“root”，请输入登录节点的密码，并确认密码。 登录节点时需要使用该密码，请妥善管理密码，系统无法获取您设置的密码内容。 选择“密钥对”：选择用于登录本节点的密钥对，支持选择共享密钥。 密钥对用于远程登录节点时的身份认证。若没有密钥对，可单击选项框右侧的“创建密钥对”来新建。 注意 如果子用户创建节点选择密钥对创建，这个密钥只对创建这个密钥的子用户有效，即使其他子用户在同一个组也无法选择，也无法使用。例如：A用户创建的密钥，B用户无法使用这个密钥对创建节点，并且Console也选不到。 云服务器高级设置：（可选），单击 展开后可对节点进行如下高级功能配置： 安装前执行脚本：请输入脚本命令，大小限制为0~1000字符。 脚本将在Kubernetes软件安装前执行，可能导致Kubernetes软件无法正常安装，需谨慎使用。常用于格式化数据盘等场景。 安装后执行脚本：请输入脚本命令，大小限制为0~1000字符。 脚本将在Kubernetes软件安装后执行，不影响Kubernetes软件安装。常用于修改Docker配置参数等场景。 新增数据盘：单击“新增数据盘”，选择云硬盘类型并输入数据盘规格。 子网IP：可选择“自动分配IP地址”和“手动分配IP地址”，推荐使用“自动分配IP地址”。 Kubernetes高级设置：（可选），单击 展开后可对集群进行如下高级功能配置： 最大实例数：节点最大允许创建的实例数(Pod)，该数量包含系统默认实例，取值范围为16~128。 该设置的目的为防止节点因管理过多实例而负载过重，请根据您的业务需要进行设置。 自定义镜像仓库：单击“新增自定义镜像仓库地址”输入镜像仓库地址。 添加自定义镜像仓库地址（非SSL镜像源地址）到docker启动参数中，避免拉取个人镜像仓库的镜像失败，格式可为“IP地址:端口或者域名”。安装后执行脚本与自定义镜像仓库不能同时使用。 单容器可用数据空间：该参数用于设置一个容器可用的数据空间大小，设置范围为10G到80G。如果设置的参数超过数据盘中Docker可占用的实际数据空间（由数据盘设置项中的资源分配自定义参数指定，默认为数据盘大小的90%），将以Docker的实际空间大小为主。该参数仅在v1.13.10r0及以上版本的集群中显示。 节点购买数量：此处设置的节点数不能超过集群管理的最大节点规模，请根据业务需求和界面提示进行选择，单击后方的 可查看影响能添加节点数的因素（取决于最小值）。如需申请更多配额，请单击。 购买时长：若选择创建“包年/包月”的集群，请设置购买时长。 步骤 4 单击“下一步：安装插件”，在“安装插件”步骤中选择要安装的插件。 “系统资源插件”为必装插件，“高级功能插件”可根据实际需求进行选择性安装。 所有插件也可以在集群创建完成后，在左侧导航栏中单击“插件管理”进行安装或卸载，具体请参见插件管理章节。 步骤 5 单击“下一步：配置确认”，阅读“使用说明”并点选“我已知晓上述限制”，确认所设置的服务选型参数、规格和费用等信息。 步骤 6 确认规格和费用后，单击“提交”，集群开始创建。 若选择购买“包年包月”的集群，请单击“去支付”，根据界面提示进行付款操作。 集群创建预计需要约10分钟，您可以单击“返回集群管理”进行其他操作或单击“查看集群事件列表”后查看集群详情。待集群状态为“正常”，表示集群创建成功。

本小节介绍云堡垒机终端环境要求，包括Windows系统和MacOS 系统。 若云堡垒机绑定了EIP，在用户通过EIP访问堡垒机之前需要配置安全组策略，编辑入方向策略，才可通过EIP直接访问云堡垒机。 说明 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和堡垒机实例提供访问策略； 为了保障堡垒机的安全性和稳定性，在使用堡垒机实例之前，您需要设置安全组，添加规则允许需访问堡垒机的IP地址和端口。 堡垒机端口开放说明 推荐开放18443，18000，8765端口的入方向规则，其他端口根据运维场景需要按需进行配置。云堡垒机使用端口用途详见下表： 端口 用途 说明 18443 门户端口，及H5运维端口 访问堡垒机门户页面时需开放该端口的入方向规则（并可支持H5方式运维资产） 18000 字符资产访问端口 需通过堡垒机维护字符类协议资产时，需开放该端口的入方向规则 19000 图形资产访问端口 需通过堡垒机使用mstsc客户端维护图形类协议资产时，需开放该端口的入方向规则 20000 图形资产访问端口 需通过堡垒机使用vncview客户端维护图形类协议资产时，需开放该端口的入方向规则 6003 数据库资产访问端口 需通过堡垒机维护数据库协议资产时，需开放该端口的入方向规则 8765 本地初始化获取配置端口 需通过客户端工具运维时，需开放该端口的入方向规则 5662 获取授权信息以及升级端口 堡垒机升级以及或者获取资源池信息，需开放该端口的入方向规则

EATP 企业版是面向企业的一站式大模型推理服务与用量管理平台，统一接入上游渠道推理 API，为企业提供多模型聚合、成员额度分配、用量统计与成本管控能力，帮助企业低管理成本与门槛。订购和使用EATP企业版具体操作步骤如下： 步骤1：创建应用 ① 登录天翼云官网，进入【公有云生态专区】应用列表页，选择“EATP企业版 (公测中)”，点击“立即订购”。 ② 在开通应用页面按提示订购“EATP企业版”，点击确认下单并确认配置后，点击“立即购买”进行付款，付款成功即可完成应用创建。 步骤2：进入应用 ① 在【我的应用】页，查看应用状态，当应用状态为运行中时，代表服务部署完成。点击“查看应用”，进入应用详情页。 ② 点击“立即使用”或在浏览器中输入复制的应用入口，即可访问EATP。 步骤3：配置应用 1. 登录应用 系统管理员：平台开通后，首次登录EATP系统时将以超级管理员身份进入，需完成用户名、密码等基础信息的初始化配置。配置完成后，点击顶部【控制台】即可进入平台管理工作界面。 普通用户：请在浏览器中打开管理员提供的EATP服务地址，进入登录页面后，输入分配的用户名和密码，点击“登录”按钮。登录成功后，点击顶部【控制台】即可进入平台工作界面。 说明 如需修改密码，请依次点击左侧菜单栏的【个人中心】，然后进入【账号安全】页面，在【修改密码】区域按提示完成操作。

EATP 企业版是面向企业的一站式大模型推理服务与用量管理平台，统一接入上游渠道推理 API，为企业提供多模型聚合、成员额度分配、用量统计与成本管控能力，帮助企业低管理成本与门槛。订购和使用EATP企业版具体操作步骤如下： 步骤1：创建应用 ① 登录天翼云官网，进入【公有云生态专区】应用列表页，选择“EATP企业版 (公测中)”，点击“立即订购”。 ② 在开通应用页面按提示订购“EATP企业版”，点击确认下单并确认配置后，点击“立即购买”进行付款，付款成功即可完成应用创建。 步骤2：进入应用 ① 在【我的应用】页，查看应用状态，当应用状态为运行中时，代表服务部署完成。点击“查看应用”，进入应用详情页。 ② 点击“立即使用”或在浏览器中输入复制的应用入口，即可访问EATP。 步骤3：配置应用 1. 登录应用 系统管理员：平台开通后，首次登录EATP系统时将以超级管理员身份进入，需完成用户名、密码等基础信息的初始化配置。配置完成后，点击顶部【控制台】即可进入平台管理工作界面。 普通用户：请在浏览器中打开管理员提供的EATP服务地址，进入登录页面后，输入分配的用户名和密码，点击“登录”按钮。登录成功后，点击顶部【控制台】即可进入平台工作界面。 说明 如需修改密码，请依次点击左侧菜单栏的【个人中心】，然后进入【账号安全】页面，在【修改密码】区域按提示完成操作。