本文介绍如何购买客户端加密模块。 1. 进入天翼云门户并登录，在产品导航栏，定位到“安全与管理”分类，找到密钥管理，点击进入。 2. 进入密钥管理产品详情页，点击“立即开通”。 3. 进入到密钥管理服务订购页面，服务名称选择“客户端加密模块”，选择服务数量（单次最多可购买 1000 个License）。 4. 阅读《天翼云密钥管理服务协议》，并勾选“我已阅读并同意《天翼云密钥管理服务协议》”，点击 “立即购买”。 5. 进入“订单详情”页面，确认支付金额，点击“立即支付”。 6. 完成订单支付，可在“订单详情”页查看订单状态，状态更新为“已完成”后代表服务已开通。 7. 服务开通后，您可在官网帮助文档下载SDK安装包并配置使用。

本页介绍了文档数据库服务的分片集群系统架构，方便您更好的了解文档数据库服务。 集群系统架构由Mongos、Shard、ConfigServer三类角色组成。您可以自由选择Mongos和Shard的数量和规格，自由组成您当前业务能力需求的集群。 Mongos角色：负责路由读写请求，将请求分发到Shard。默认最少2个Mongos，最多支持16个Mongos。 Shard角色：负责数据的读写处理和数据存储。是一个三节点的副本集架构，Shard内主节点故障自转移。默认最少2个Shard，最多支持32个Shard。 ConfigServer：负责集群的元数据存储。是一个三节点的副本集结构，内主节点故障自转移。数量不可选，固定1个。 集群系统架构如下：

天翼云为您提供虚拟私有云产品使用手册,请您点击下载查看。 虚拟私有云用户指南.pdf

删除拦截规则 登录天翼云官网。 点击控制中心，进入控制中心后，选择目标资源池。 在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】，点击进入控制台。 在左侧菜单中点击【PostgreSQL】→【实例管理】，点击进入产品实例管理页。 在【实例管理】的实例列表中选择目标实例，点击指定的实例，进入单个实例管理详情页。 在左边的tab页点击【SQL拦截】，进入【SQL拦截】页面。 点击【拦截规则】tab页，在拦截规则列表的右侧，点击【删除】按钮。 在弹出的窗口中，点击【确定】，删除拦截规则完成。 说明 也可以通过【批量删除】功能进行批量删除拦截规则。 编辑拦截规则 登录天翼云官网。 点击控制中心，进入控制中心后，选择目标资源池。 在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】，点击进入控制台。 在左侧菜单中点击【PostgreSQL】→【实例管理】，点击进入产品实例管理页。 在【实例管理】的实例列表中选择目标实例，点击指定的实例，进入单个实例管理详情页。 在左边的tab页点击【SQL拦截】，进入【SQL拦截】页面。 点击【拦截规则】tab页，在拦截规则列表的右侧，点击【编辑】按钮。 在弹出的窗口中，选择“用户”和“需要拦截的sql“，点击【analyze】，对sql进行分析，最后点击确定，拦截规则修改完成。

本页介绍了文档数据库服务的主要查询命令。 文档数据库服务主要查询命令有： find()：最基本的查询命令，基础语法是：db.collection.find(query, projection)。 query：选择条件，类似于 WHERE 子句。 projection：可选，使用来projection展示查询的字段，类似于SQL的SELECT。通过{ field: 1 }这样的语法可以指定要返回的字段，其中1表示要返回该字段，0表示不返回该字段 。 示例： //查询age20的数据 db.students.find({age: 20}) //查询age20的数据，查询的结果只返回name，不返回id db.students.find({age: 20}, {name: 1, id: 0}) findOne()：查找一条数据,会返回第一条匹配到的数据。语法： db.collection.findOne(query, projection) 示例： db.students.findOne({age: 20}) limit() 和 skip()：分页查询，limit() 指定数据条数，skip()跳过前几条： db.students.find().limit(5) db.students.find().limit(5).skip(10) // 跳过前10条,返回5条数据 sort()：排序。按照一个字段排序，orderly 参数指定排序方式，1为降序，1为升序，默认升序： db.students.find().sort({age:1}) db.students.find().sort({age: 1}) //降序 count()： 统计结果数量： db.collection.find(query).count() 也就是说， 文档数据库服务查询主要通过 find() 和查询条件的组合来实现,在find()中使用limit()、skip()、sort()、count()等方法进行查询控制。 还有一点需要留意，查询的结果，返回的是一个Cursor。Cursor使用完毕后要及时关闭，否则会产生内存堆积。

本节主要介绍查看参数模板应用记录 参数模板编辑修改后，您可根据业务需要将其应用到对应实例中，DDS支持查看参数模板所应用到实例的记录。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上方的，选择区域和项目。 步骤 3 在页面左上角单击，选择“数据库 > 文档数据库服务 DDS”，进入文档数据库服务信息页面。 步骤 4 在左侧导航栏，单击“参数模板管理”。 步骤 5 在“参数模板管理”页面，选择指定的参数模板。 查看默认参数模板的应用记录，在“系统默认”页签的目标参数模板单击“应用记录”。 查看用户自己创建的参数模板的应用记录，在“自定义”页签的目标参数模板单击“更多 > 应用记录” 步骤 6 您可以查看到当前参数模板应用到的实例名称或ID、应用状态、应用时间和失败原因。

可选方式 天翼云缓存实例目前支持[实例克隆] 与[从对象存储导入]两种方式，离线迁移数据至目标实例： 1. 如果源实例与目标实例处于同VPC同子网时，离线迁移请参考：[实例克隆] 2. 如果源实例与目标实例不处于同VPC同子网时，离线迁移请参考：[从对象存储导入] 约束 1. 如果源库或者目标库开启了SSL功能，可能会导致迁移或者迁移发起失败，迁移前请检查SSL是否处于关闭状态 2. 如果目标库实例没有足够的内存空间存储备份文件数据，可能导致离线迁移失 3. 目标实例的内核版本需不低于源库实例的内核版本，否则可能因为内核兼容性问题而导致迁移或者迁移发起失败 4. 备份文件需未进行加密 以下将分别按照 [实例克隆] 与 [从对象存储导入]两类离线迁移方式进行介绍 实例克隆 1. 前提条件 源Redis实例已执行数据备份并备份成功。 2. 操作 实例克隆 从对象存储导入 1. 前提条件 开通天翼云对象存储，对象存储所在资源池需与目标实例所在资源池相同 源Redis实例已执行数据备份并备份成功 下载备份文件至本地，然后从本地上传备份文件至对象存储（如果源实例和对象存储处于同一资源池，可以直接备份数据至对象存储中，无需进行显示上传）

您可以根据实际业务需要，续订包周期实例。本文为您介绍如何续订关系数据库MySQL版实例。 注意 仅包年/包月实例需要手动续订。 按需付费的实例停止后，如果您充值了账户余额，则会自动续订，无需手动续订。 详细的续订规则说明，请参见 约束限制 主实例续订后，只读实例不会同步续订。 注意 如需对只读实例进行续订，请务必保证主实例的期限大于只读实例续订后的总期限。否则，将无法单独续订只读实例，对主实例进行续订后才可以续订只读实例。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，然后在操作 列选择更多 > 续订。 4. 在续订 页面，设置续订时长，然后单击确认。

此小节介绍数据库安全服务产品优势。 数据库安全审计提供的旁路模式数据库审计功能，可以对风险行为进行实时告警。同时，通过生成满足数据安全标准的合规报告，可以对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。 操作简单，快速上手 采用数据库旁路部署方式是一种简单且快速上手的数据库审计部署方式，该部署方式是在数据库服务器之外设置一个独立的审计服务器，通过旁路方式捕获数据库的操作和日志信息，实现对数据库的实时监控和记录。同时方便用户快速上手，对数据库实例操作简单。 天翼云自建数据库全量审计 支持对管理控制台上自建的数据库进行审计，同时也兼容国内外常见数据库。 快速识别，精确分析 实现99%+的应用关联审计、完整的SQL解析、精确的协议分析。通过分析应用程序的日志、监控网络通信以及使用数据库审计工具等方式实现，确保所有的应用程序操作都能被审计并与相应的用户或应用程序关联起来。对SQL语句进行全面的解析和分析，以获取其中的各个组成部分，如表名、列名、查询条件等。深入了解数据库通信协议的结构和内容，并能够准确地解析和分析其中的数据包。 高效分析，秒级响应 通过数据库技术选型、数据库优化、分布式存储、缓存技术、数据分区和分布式计算、硬件优化以及数据库集群和负载均衡等技术，达到每秒万次入库、海量存储、亿级数据秒级响应。

想用天翼AI云电脑（政企版）打游戏可以吗，可以做图形渲染吗？ GPU天翼AI云电脑（政企版）具有图形加速能力，支持更多3D渲染，图像加速软件使用场景，满足企业图形设计、图形渲染、3D制作、游戏等需求，为天翼AI云电脑（政企版）提供更多的使用场景。 天翼AI云电脑是否支持本地磁盘映射？ 支持，如需本地磁盘映射到天翼AI云电脑（政企版），请联系管理员在控制台中开启“文件重定向”策略。2.0版本支持Windows客户端、MAC客户端、Ubuntu瘦终端、安卓瘦终端、安卓移动端的终端系统盘重定向到天翼AI云电脑（政企版），iOS移动端暂不支持。 文件重定向功能与Windows系统的“Server”服务冲突，如需使用文件重定向功能，请确保在天翼AI云电脑（政企版）中已关闭“Server”服务并重启天翼AI云电脑（政企版）（天翼AI云电脑（政企版）开通时，此服务缺省为关闭状态）。关闭Windows“server服务”会影响您向其他天翼AI云电脑（政企版）提供共享文件、共享打印机、AD域控等功能。 如果开启server服务，文件重定向功能将不能使用。Windows系统中的服务管理及“Server”服务：

本章节主要介绍翼MapReduce集群节点IP地址如何修改。 当前，翼MR集群中的节点不支持修改IP地址，强行修改IP会带来翼MR集群服务间通信异常，导致整个翼MR集群业务不可用故障。建议客户在开通翼MR集群前，考虑好可用区和VPC的规划。

展示当前租户下所有告警规则信息 概述 展示当前租户下所有告警规则信息，支持增删改查、起停和查看告警事件历史。 1. 在左边导航栏中选择“告警管理>告警规则"。 2. 在顶部菜单栏中选择“创建告警规则”，填写告警规则信息 具体使用说明可参考天翼云官网的应用性能监控>用户指南>告警管理>设置告警规则的文档

IAM项目与企业项目的区别 IAM项目 IAM项目是以每一个天翼云资源节点为粒度进行资源及服务隔离，是物理隔离。 IAM项目与资源节点一一对应，IAM项目中的资源不能转移，只能删除后重建。 企业项目 企业项目可理解为IAM项目的升级版，针对企业不同项目间资源的分组和管理，是逻辑隔离。 企业项目中可以包含多个区域的资源，且项目中的资源可以迁入迁出。企业项目可以实现对特定云资源的授权，例如：将一台特定的ECS添加至企业项目，对企业项目进行授权后，可以控制用户仅能管理这台特定的ECS。如果您开通了企业管理，将不能创建IAM项目。 企业项目中可以包含多个区域的资源，且项目中的资源可以迁入迁出。企业项目可以实现对特定云资源的细粒度授权，例如：将一台特定的ECS添加至企业项目，对企业项目进行授权后，可以控制用户仅能管理这台特定的ECS。 在什么场景下可以看到所有的企业项目？ 管理员用户登录时，可以查看所有的企业项目信息。 IAM用户登录时，如果该IAM用户具有管理员用户授予的全局授权策略，那么该IAM用户将能看到所有的企业项目信息。 如何获取企业项目ID？ 登录天翼云网门户，进入“控制台”页面，单击右上角用户名，在下拉菜单中选择“企业管理”进入企业项目管理页面，然后单击待查询企业项目名称，进入该企业项目详情页即可查看企业项目ID。 最多可以创建多少个企业项目？ 企业项目数量默认配额是100个。 如果默认配额无法满足您的需求，您可以提交工单申请扩大配额。

IAM项目与企业项目的区别 IAM项目 IAM项目是以每一个天翼云资源节点为粒度进行资源及服务隔离，是物理隔离。 IAM项目与资源节点一一对应，IAM项目中的资源不能转移，只能删除后重建。 企业项目 企业项目可理解为IAM项目的升级版，针对企业不同项目间资源的分组和管理，是逻辑隔离。 企业项目中可以包含多个区域的资源，且项目中的资源可以迁入迁出。企业项目可以实现对特定云资源的授权，例如：将一台特定的ECS添加至企业项目，对企业项目进行授权后，可以控制用户仅能管理这台特定的ECS。如果您开通了企业管理，将不能创建IAM项目。 企业项目中可以包含多个区域的资源，且项目中的资源可以迁入迁出。企业项目可以实现对特定云资源的细粒度授权，例如：将一台特定的ECS添加至企业项目，对企业项目进行授权后，可以控制用户仅能管理这台特定的ECS。 区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）指物理的数据中心。每个区域完全独立，这样可以实现最大程度的容错能力和稳定性。资源创建成功后不能更换区域。 可用区（AZ，Availability Zone）是同一区域内，电力和网络互相隔离的物理区域，一个可用区不受其他可用区故障的影响。一个区域内可以有多个可用区，不同可用区之间物理隔离，但内网互通，既保障了可用区的独立性，又提供了低价、低时延的网络连接。 图 区域和可用区

本页介绍了文档数据库服务如何修改参数组。 文档数据库服务产品支持用户修改参数组，包括当前实例的应用参数和参数组。 修改当前实例参数 修改步骤： 1. 进入TeleDB数据库控制台。 2. 点击左侧“DDS”，选择需要修改参数实例的实例ID，进入到实例详情。 3. 点击“参数设置”栏，对需要修改的参数进行设置，完成后点击“保存”。 修改参数组 修改步骤： 1. 进入TeleDB数据库控制台。 2. 点击左侧“DDS”>“参数组管理”菜单，点击“自定义参数模板”页签，进入到自定义参数组列表页。 3. 选择需要修改的参数组，点击参数组名称后进入参数列表，对需要的参数进行修改后点击“保存”。 4. 您也可以选择需要修改的参数组，点击“描述”按钮的符号，对参数组的描述进行修改，描述不能超过256位，且不能包含回车和特殊字符 > ! < " & ' 。 说明 仅支持修改自定义参数组模板，无法修改系统参数组。

天翼云为您提供虚拟私有云的产品使用手册,请您点击下载查看。 虚拟私有云用户手册.pdf

初识边缘接入服务 说明 相关文档 什么是边缘安全加速平台？ 通过介绍边缘安全加速平台，主要功能和应用场景，帮助首次使用边缘安全加速平台的客户全面认识产品。 为什么需要边缘安全加速平台？ 通过详细介绍产品优势，帮助客户全面了解边缘安全加速平台能解决的业务问题。 边缘接入服务如何计费？ 详细介绍天翼云边缘安全加速平台—边缘接入服务支持的计费方式，指导客户如何选择合适的计费方式。 相关术语 为帮助客户在浏览相关文档时能更快更准确理解相关功能及流程，专门提炼相关专业术语并提供解释说明。

本章节主要介绍如何查看配置。 用户可以在翼MapReduce（简称：翼MR）上查看集群服务的配置。 操作步骤 1. 登录翼MR管理控制台。 2. 在“我的集群”中，单击目标集群名称，进入集群信息页面。 3. 单击“翼MR Manager”tab，单击“前往翼MR Manager”。 4. 进入到翼MR Manager以后，单击菜单“运维与配置 > 配置管理”。 5. 查询条件选择指定集群服务，即可查看该集群服务的相关配置。如图所示：

创建ECS（MySQL服务器） 购买弹性云主机，用于安装MySQL社区版。 1、登录天翼云控制台。 2、单击管理控制台区域按钮，选择区域“上海4”。 3、单击左侧的服务列表图标，选择“计算 > 弹性云主机 ECS”。 4、单击“购买弹性云主机”。 5、配置弹性云主机参数 安装社区版MySQL 1、打开Xshell客户端 2、填写主机IP和账号密码等信息并登录 3、下载好社区版mysql.zip压缩包传至主机，并编辑好安装脚本 4、在弹性云主机运行数据库安装脚本，执行bash /root/im.sh后，数据库安装成功 5、通过Navicat登录主机搭建好的数据库并新建测试表格数据 6、至此，测试自建库完成搭建。 创建目的端RDS 创建RDS实例 1、登录天翼云控制台。 2、单机管理控制台区域按钮，选择区域“上海4”。 3、单机左侧的服务列表图标，选择“数据库 > 云数据库 RDS”。 4、单击“购买数据库实例”。 5、配置实例名称和实例基本信息。 采用DRS工具进行迁移

本页面介绍云数据库ClickHouse的集群的可维护时间设置。 功能简介 设置可维护时间功能允许用户设置已有云数据库ClickHouse集群的可维护时间，以便天翼云运维团队合理安排运维操作。 操作步骤 1. 登录云数据库ClickHouse控制台 2. 在实例列表处点击对应实例的 "更多" 选项。 3. 在下拉列表中选 "编辑可维护时间"。 4. 选择需要设置时间，点击 "确定" 按钮。 5. 在收到编辑成功的响应后，可以在实例列表的页面中查看刚才编辑的可维护时间。

本节介绍AI云电脑共享盘挂载在AI云电脑内的操作说明。 以下是翼共享盘挂载在AI云电脑（Windows/UOS）内的操作： NAS共享盘手动挂载：详情见挂载管理模块。 翼共享盘内的文件操作 打开文件 用户权限要求：只读/读写 说明 1.根目录文件名和目录权限需要在“云电脑（政企版）”控制台进行创建。 2.跟目录无法在客户端及挂载盘创建。 编辑保存 用户权限要求：读写 删除文件 用户权限要求：读写 新建/上传 用户权限要求：读写 说明 1.如果用户只有只读的权限： 保存时拦截并提示“该文件为只读文件，无法直接覆盖保存”。 新建/粘贴/移动/删除文件时拦截并提示“权限不足，无法执行操作。 2.Windows版本允许下载的软件是有白名单控制，特殊应用需将文件挪到本地盘进行编辑。 翼共享盘内或跨盘复制/移动 用户权限要求：目标路径文件夹读写权限 复制/移动至AI云电脑本地 用户权限要求：只读 复制/移动操作后，会正常下载至目标路径。 传输管理托盘 支持版本：网络共享盘 1.启动托盘：翼共享安装成功后，在桌面或者应用管理菜单中启动“翼共享“，开启托盘图标； 2.查看文件上传/下载进度：点击托盘图标进入传输列表页面，文件从云端下载到AI云电脑本地，或者本地编辑保存上传到云端，都在客户端的传输管理中显示进度； 3.查看文件同步历史：点击托盘图盘显示，点击同步历史，查看当前同步历史。 说明 1.挂载盘出现异常时，可以通过托盘右键菜单进行需重新进行挂载。 2.当文件的所有上传/下载任务都完成后，自动切到同步历史tab，按时间倒序展示同步历史。同时底部显示“同步已完成”。 3.每个文件记录，除了文件的基本信息以外，显示上传/下载的类型、最后修改人、最后修改时间。

天翼云云硬盘支持云硬盘备份功能,以确保数据的可靠性和可恢复性。 什么是云硬盘备份？ 云硬盘备份是指将云硬盘中的数据备份到其他存储介质或位置的操作。它是一种数据保护措施，旨在应对数据损坏、误删除、恶意操作或主存储系统故障等风险，以确保数据的可靠性和可恢复性。 说明 当前支持云硬盘备份功能的资源池：上海7/上海36/杭州2/合肥2/芜湖2/南京2/南京3/南京4/南京5/华东1/九江/南昌5/杭州7/福州3/福州4/厦门3/福州25/佛山3/广州6/南宁23/南宁2/郴州2/长沙3/海口2/武汉3/武汉4/武汉41/长沙42/华南2/西安3/西安4/西安5/西宁2/兰州2/乌鲁木齐27/中卫5/西安7/庆阳2/乌鲁木齐7/贵州3/重庆2/成都4/昆明2/拉萨3/西南1/西南2贵州/青岛20/北京5/晋中/石家庄20/内蒙6/华北2/辽阳1/郑州5/太原4/呼和浩特3。 云硬盘备份的特点 云硬盘备份的特点如下： 数据保护：云硬盘备份提供了数据的额外保护层，以应对数据丢失或损坏的风险。 定期备份：备份操作通常是定期执行的，可以根据需求设置备份频率和保留时间。 增量备份：云硬盘备份通常采用增量备份方式，只备份发生变化的数据，以减少备份时间和存储空间的消耗。 数据恢复：备份的数据可以在需要时进行恢复，用户可采用恢复数据至原云硬盘和创建新盘两种方式进行恢复操作。

本章节提供云主机备份产品的相关文档下载。 天翼云云主机备份用户使用指南.pdf

前置条件 注意 本方案仅作为实践演示，具体环境以用户实际需求为准。 执行本文操作之前， 请完成以下准备工作： 注册天翼云账号，并完成实名认证。 天翼云账户余额需要大于100元。 为了便于演示，本文中涉及资源开通时，均默认选择按量付费模式。 实践步骤 数据集管理 1. 进入数据集管理模块，点击【创建数据集】，在弹窗中创建一个数据集，录入数据集名称，数据类型选择“文本”，标注类型选择“指令微调”、标注模版选择“指令微调”，点击【创建并导入】。 2. 数据导入页面支持从媒体存储上传、本地上传、上传压缩包、从互联网链接导入。这里我们选择上传，导入方式选“JSON”。 3. 对导入成功的数据，在数据集列表操作列点击【标注】，进入在线标注页。 4. 指令微调数据标注：instruction、input、output是指令微调的3个字段，instruction代表指令要求，input代表指令输入，output代表模型根据指令和输入执行的结果。撰写完成点击【下一篇】按钮进行下一条数据的处理。标注页面右侧可以对该条数据进行打标审核。 5. 标注完成后，在数据集列表，选择对应数据集，点击右上角【发布】，完成发布后的数据集才能供后续的训练使用。 可以将标注后的数据从MySQL转换为JSON格式，便于训练。 如果您希望训练过程中训练速度更快的话，可以点击【加速】，将数据从对象存储转存到快速存储中进行加速。

本文档提供了专属云（计算独享型）服务API的描述、语法、参数说明及示例等内容。 现已支持的资源池 华东 1 南宁 23

在虚拟机中制作好镜像后，还要完成下面任务才能在天翼云物理机上使用镜像。 转换镜像格式：虚拟机制作出来的镜像是qcow2格式，linux系统需要转换为天翼云物理机使用的squashfs格式，windows系统使用qcow2格式即可。 生成md5文件：使用md5sum命令生成镜像文件的md5校验和，避免传输过程中镜像损坏。 编写分区文件：不同于qcow2格式的镜像，squashfs格式的镜像中不包含分区表信息。需要使用额外的配置文件指定系统盘如何分区。这也使得修改系统盘镜像分区更灵活。 下面分别说明如何做这些任务。 1. 物理机镜像文件介绍 每个物理机镜像都需要4个镜像文件，同步至镜像服务后可使用该物理机镜像创建物理机。 1.1 Linux镜像文件 每个Linux镜像包含4个文件，镜像格式为squashfs，以CTyunOS23.01.2@2025镜像为例： 镜像文件命名规则: 镜像类型镜像版本镜像架构启动类型.squashfs 镜像类型：例如CentOS、 CTyunOS、Kylin等 镜像版本：例如 8.1、8.1@yunxiaonv535、8.1@gpu01等等 镜像架构：amd64、arm64。其中x8664设备的镜像架构名为amd64，arm设备使用的镜像架构名为arm64 启动类型：bios、uefi。其中x8664设备支持bios和uefi，具体看裸机配置（通常是uefi），arm设备支持uefi CTyunOS23.01.2@2025的4个镜像文件命名为： plaintext 文件1镜像文件：CTyunOS23.01.2@2025amd64uefi.squashfs 文件2镜像md5：CTyunOS23.01.2@2025amd64uefi.squashfs.md5 文件3镜像分区文件：CTyunOS23.01.2@2025amd64uefi.squashfs.lvm 文件4镜像分区文件：CTyunOS23.01.2@2025amd64uefi.squashfs.direct

本文档介绍了如何新增、编辑、删除基线检查计划。 态势感知支持根据基线检查计划检查您的服务器基线配置是否存在风险。 背景信息 开通基线检查服务后，态势感知将使用默认检查计划对所有资产进行检查。默认检查计划的自动检查时间、检查对象如下： 自动检查时间：每隔3天检查一次，每次在00:00~06:00进行检查。 检查对象：您帐号下当前区域的所有资产。 约束限制 创建检查计划是同一个检查规范只能属于一个检查计划。 创建检查计划 1. 登录管理控制台。 2. 在页面左上角单击，选择“安全 > 态势感知（专业版）”，进入态势感知管理页面。 3. 进入基线检查计划配置页面。 方法一： 1. 在左侧导航栏选择“基线检查”，进入基线检查页面。 2. 单击页面右上角的“设置检查计划”，进入检测设置页面。 方法二： 在左侧导航栏选择“设置>检测设置”，进入检测设置页面。 4. 在检测设置页面中，选择待创建计划所在的区域，并单击“创建计划”，系统右侧弹出新建检查计划页面。 5. 配置检查计划。 1. 填写基本信息，具体参数配置如下表所示。 参数名称 参数说明 计划名称 自定义检查计划的名称。 检查时间 选择检测周期和检查触发时间。 检测周期：每隔1天、3天、7天、15天、30天检查一次 检查触发时间：00:0006:00、06:0012:00、12:0018:00、18:0024:00 2. 选择检查规范。 选择需要检测的基线检查项目。更多关于基线检查项目详细描述请参见云服务基线简介。 3. 单击“确定”。 检查计划创建完成。 SA会在指定的时间执行云服务基线扫描，扫描结果可以在“基线检查”中查看。

本节介绍翼甲卫士的产品简介。 翼甲卫士是一款针对天翼AI云电脑平台的自研防火墙。提供开箱即用、功能丰富的安全防护服务，具备入侵防御 、病毒过滤、上网行为管理以及VPN等丰富功能。 开箱即用 即开即用、多种防御，一键式快速构建网络安全防护体系。 行为审计 支持对用户AI云电脑上网行为进行监测，并实时生成审计数据。 VPN隧道 支持 IPSec VPN 搭建云网互联企业内网，低成本拉通安全隧道；支持 IPSec VPN 实现AI云电脑和企业内部服务安全互访。

本节包含了天翼云云数据库GaussDB服务协议。 天翼云云数据库GaussDB服务协议，请点击这里。

本文主要介绍关系数据库MySQL下线高IO存储类型的原因，影响和建议。 原因 由于高IO存储类型（SAS）可能无法满足数据库的性能需求。随着数据量和访问量的增加，可能会遇到磁盘 I/O 瓶颈，导致数据库响应时间增加，影响用户体验。 天翼云关系数据库MySQL版计划于2025年10月30日00:00起，对Ⅱ类型资源池的高IO存储类型进行下线处理，届时您将无法新订购高IO存储类型的实例。 影响 资源池范围 西南1，华东1，华北2，华南2等Ⅱ类型资源池。 实例范围 新购实例：无法新订购上述Ⅱ类型资源池的高IO存储类型实例； 存量实例：存量高IO存储类型实例依然可使用续订，扩容，升级等功能，且进行变更后的存储类型依然为高IO。 建议 为享受更加出色的数据管理能力，助力业务快速发展，建议您使用超高IO或者XSSD类型的存储类型。

本章节主要介绍翼MapReduce服务如何扩容节点。 当master、core或task节点组内的计算或存储资源无法满足您的业务需求时，您可以使用节点扩容功能增加实例数量。 背景信息 1. V2.15版本起，数据湖、数据分析、数据服务、实时数据流与自定义场景支持节点扩容功能。 2. V2.17版本起，云搜索场景支持节点扩容功能。 3. V2.17版本起，新增master扩容功能，支持对Hive、HDFS、YARN、ZooKeeper、Kyuubi等服务的部分角色实例进行扩容。数据分析与云搜索场景暂不支持master扩容。 4. 仅支持对状态为“运行中”的集群进行节点扩容操作。 操作步骤 Core与Task扩容 1. 登录翼MapReduce管理控制台。 2. 从“我的集群”中 ，选中一个运行中的集群并单击集群名称，进入集群信息页面。 3. 选择“节点管理”，在需要扩容的节点组的“操作”列单击“扩容”，在节点扩容弹窗中进行配置。 4. 选择需要扩容的配置并完成支付后，可在“节点管理”的节点信息中，查看节点扩容结果。当节点组状态从“变更中”变为“运行中”，且展开节点组信息可以看到新增节点，表示扩容成功。

本章节主要介绍数据治理中心的配置DDS连接功能。 DDS连接适用于云上的文档数据库服务，常用于从DDS同步数据到大数据平台。 连接云服务DDS时，相关参数详见下表： DDS连接参数 参数名 说明 取值样例 名称 连接的名称，根据连接的数据源类型，用户可自定义便于记忆、区分的连接名。 ddslink 服务器列表 服务器地址列表，输入格式为“数据库服务器域名或IP地址：端口”。多个服务器列表间以“;”分隔。 192.168.0.1:7300;192.168.0.2:7301 数据库名称 要连接的DDS数据库名称。 DBdds 用户名 连接DDS的用户名。 cdm 密码 连接DDS的密码。