参数 参数说明 清单名称 必填，仅支持小写字母、数字、短横线（）；创建后清单名称不可修改。 目标存储桶 选择清单文件的目标存储桶，仅支持在源存储桶所属区域选择目标桶。 清单报告目录 自定义清单文件目录，系统将按照用户填写目录保存清单文件。 筛选前缀 设置筛选对象前缀，清单规则仅扫描指定前缀的对象；置空则扫描整个存储桶内的对象。 清单信息 清单信息：清单输出的信息，包括：对象大小、存储类型、最新更新时间以及ETag。 清单生成时间 默认为每周定期生成。

一级分类 二级分类 功能点 功能点描述 核心功能 集群 一键快速部署 支持界面化订购，自动开通Kubernetes集群，兼容原生Kubernetes 核心功能 集群 节点管理 支持界面化进行扩缩容，支持节点标签、调度设置 核心功能 集群 命名空间 支持资源配额设置、支持网络隔离设置 核心功能 集群 运行时 支持Docker、Containerd 核心功能 工作负载 生命周期管理 支持应用创建、启停、扩缩容、注销等生命周期操作 核心功能 工作负载 工作负载 支持界面化发布有状态、无状态、守护进程、任务、定时任务等工作负载 核心功能 工作负载 多容器 支持一个Pod中发布多个容器，支持设置特权级容器 核心功能 工作负载 探针 支持界面化自定义策略检测应用的可用性 核心功能 工作负载 滚动升级 支持业务不中断平滑升级 核心功能 工作负载 亲和性/反亲和 支持主机及应用的亲和性与反亲和性调度 核心功能 工作负载 资源管控 支持容器级别的资源需求和限额设置，防止资源的浪费 核心功能 弹性调度 Pod弹性伸缩 支持自动伸缩规则设置，基于CPU/内存等资源自动伸缩应用，支持HPA、CronHPA和基于事件的弹性策略 核心功能 弹性调度 节点弹性伸缩 支持节点弹性伸缩 核心功能 弹性调度 负载感知调度 支持调度Pod时考虑节点的实际负载 核心功能 路由 多协议支持 支持TCP、UDP、HTTP以及HTTPS等协议 核心功能 路由 Service支持 支持NodePort、ClusterIP，LB等对外提供访问、支持无头服务 核心功能 路由 Ingress支持 支持Nginx Ingress 核心功能 路由 灰度/蓝绿发布 支持支持灰度/蓝绿发布，支持应用的多个版本在线运行 核心功能 配置管理 配置项 支持配置项 核心功能 配置管理 Secret 支持保密字典、凭证等 核心功能 网络 网络插件 支持高性能网络插件Calico 核心功能 网络 网络插件 支持自研网络插件CubeCNI实现容器与虚拟机网络直通 核心功能 网络 网络策略 支持容器访问策略和流控限制 核心功能 存储 多类型存储 支持Local、NFS、Ceph常见持久存储类；支持csi驱动程序，集成天翼云的云硬盘、弹性文件、对象存储等云存储 核心功能 存储 持久卷声明 支持界面化创建持久卷声明，支持监控存储使用量 核心功能 存储 持久卷 支持界面化创建持久卷，支持持久卷的动态生成 核心功能 日志管理 日志中心 支持容器日志的采集、存储和检索，支持集成三方开源日志解决方案 核心功能 监控与告警 监控中心 支持集群、节点、容器多级别的监控与告警配置，支持审计日志，支持集成三方开源监控解决方案 核心功能 系统管理 接入平台 作为平台组件对外提供服务，支持订单方式进行集群的开通、扩缩容、删除等 核心功能 系统管理 权限管理 多租户支持，租户资源隔离，用户角色授权，支持集群和命名空间的授权 高级功能 应用 插件市场 支持通过Chart对插件打包发布到插件市场，界面化一键部署监控等插件，通过插件与其他产品集成 高级功能 应用 模板市场 支持通过Chart对应用打包发布到模板市场，界面化安装部署等 高级功能 应用 有状态应用 支持挂载持久化存储，实现有状态应用容器化部署 高级功能 能力开放 OpenAPI 支持开放API，对接持续集成和私有部署系统 高级功能 高可用部署 Kubernetes高可用 支持Kubernetes高可用部署 容器镜像服务 镜像 镜像仓库 支持对接多镜像中心，支持界面化创建仓库 容器镜像服务 镜像 租户隔离 支持公开仓库的可见性及私有仓库的不可见性 容器镜像服务 镜像 镜像管理 支持管理海量镜像，支持多版本镜像 容器镜像服务 镜像 镜像收藏 支持快速检索镜像并收藏 容器安全 授权 权限管理 支持基于k8s RBAC授权 容器安全 配置安全 容器安全策略 支持SecurityContext配置

步骤三：通过控制台创建弹性文件系统作为持久卷 1. 进入购买的CCSE集群，点击“存储>持久卷声明>新增”按钮。配置完成，单击“确定”按钮完成持久卷声明的创建。 2. 在新增界面中，选择配置参数，部分参数如表所示： 参数 说明 示例 名称 持久卷声明名称，最长100个字符，由小写字母、数字及""组成， 且开始和结尾只能是数字和字母。 pvtest StorageClass名称 存储类型对应的StorageClass名称。 cstorcsinasperformancesc 容量 存储卷的容量，500GB起步。 512GB 卷模式 文件系统或者块设备。 文件系统 访问模式 可选单机读写、多机读写、多机只读。 单机读写 3. 短暂等待后，持久卷声明的状态从“创建中”变成“已绑定”，表示创建文件系统成功。 步骤四：将创建的持久卷作为数据盘 1. 在为容器集群创建工作负载的时候，在配置“数据卷”步骤，选择“添加数据卷”，卷类型选择“使用已有PVC”作为数据卷，卷配置选择之前创建持久卷“pvtest”。 2. 至此实现了通过CSI插件为CCSE容器挂载天翼云弹性文件服务作为数据卷。 相关文档 cstorcsi插件支持使用弹性文件动态存储卷和静态存储卷，通过将弹性文件存储卷挂载到容器指定目录下，以实现数据持久化需求，具体参见弹性文件存储（CTSFS）云容器引擎用户指南。

本章节介绍媒体存储创建文件夹的操作。 使用场景 在对象存储并没有文件系统中的文件和文件夹概念。 为了使用户更方便进行管理数据，媒体存储提供了一种方式模拟文件夹。实际上在媒体存储内部是通过在对象的名称中增加“/”，将该对象在媒体存储管理控制台上模拟成一个文件夹的形式展现。 文件夹命名规范 1. 每层文件夹的名字只能以字母或数字开头 2. 可用数字、中英文和可见字符的组合 3. 用 / 分割路径，可快速创建子目录 4. 不允许：空文件夹；连续 / ；以 / 开头； 以空格开头；包含 .. 或 + 5. 全路径长度以utf8编码不能超过1024字节 使用方式 操作途径 使用方式 控制台 可参考：新建文件夹。 SDK 媒体存储支持多种语言SDK，请从SDK概览页面选择进入对应的开发指南查阅。 文件夹本质上也是一个对象，通过SDK创建文件夹，就是创建了对象名以“/”结尾的对象，该对象在底层的大小为0。 原生接口 可参考：上传对象。 文件夹本质上也是一个对象，通过API创建文件夹，就是创建了对象名以“/”结尾的对象，该对象在底层的大小为0。 XstorBrowser 可参考：新建文件夹。

参数 是否必填 参数类型 说明 示例 下级对象 regionID 是 String 资源池ID，您可以调用 888888c8888888e8a8888888ac888888 instanceID 是 String 云主机ID 88f888ea88ff88eca8bc888888888fe8

本节主要介绍准备工作。 在使用云容器引擎前，您需要完成本文中的准备工作。 创建IAM用户 获取资源权限 （可选）创建虚拟私有云 （可选）创建密钥对 创建IAM用户 如果您需要多用户协同操作管理您帐号下的资源，为了避免共享您的密码/访问密钥，您可以通过IAM创建用户，并授予用户对应权限。这些用户可以使用特别的登录链接和自己单独的用户帐号访问，帮助您高效的管理资源，您还可以设置帐号安全策略确保这些帐号的安全，从而降低您的企业信息安全风险。 注册帐号无需授权，由帐号创建的IAM用户需要授予相应的权限才能使用CCE。 获取资源权限 由于CCE在运行中对计算、存储、网络以及监控等各类云服务资源都存在依赖关系，因此当您首次登录CCE控制台时，CCE将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。服务权限包括： 计算类服务 CCE集群创建节点时会关联创建云主机，因此需要获取访问云主机、物理机服务器的权限。 存储类服务 CCE支持为集群下节点和容器挂载存储，因此需要获取访问云硬盘、弹性文件、对象存储等服务的权限。 网络类服务 CCE支持集群下容器发布为对外访问的服务，因此需要获取访问虚拟私有云、弹性负载均衡等服务的权限。 容器与监控类服务 CCE集群下容器支持镜像拉取、监控和日志分析等功能，需要获取访问容器镜像、应用管理等服务的权限。 当您同意授权后，CCE将在IAM中创建名为“cceadmintrust”委托，统一使用系统帐号“opsvccce”对您的其他云服务资源进行操作，并且授予其Tenant Administrator权限。Tenant Administrator拥有除IAM管理外的全部云服务管理员权限，用于对CCE所依赖的其他云服务资源进行调用，且该授权仅在当前区域生效。 如果您在多个区域中使用CCE服务，则需在每个区域中分别申请云资源权限。您可前往“IAM控制台 > 委托”页签，单击“cceadmintrust”查看各区域的授权记录。 说明 由于CCE对其他云服务有许多依赖，如果没有Tenant Administrator权限，可能会因为某个服务权限不足而影响CCE功能的正常使用。因此在使用CCE服务期间，请不要自行删除或者修改“cceadmintrust”委托。

Console控制台功能 依赖服务 需配置角色/策略 总览 应用运维管理AOM IAM用户设置了CCE Administrator权限后，需要增加AOM FullAccess权限后才能访问总览中的数据图表。 支持设置了IAM ReadOnlyAccess和CCE FullAccess或CCE ReadOnlyAccess权限的IAM用户直接访问总览中的数据图表。 工作负载 弹性负载均衡ELB 应用运维管理AOM NAT网关 NAT 对象存储服务OBS 弹性文件服务SFS 正常创建工作负载时不依赖其他服务的权限。 如果需要创建ELB类型的服务，需要设置ELB FullAccess或者ELB Administrator权限，以及VPC Administrator权限。 如果需要使用Java探针，需要设置AOM FullAccess权限。 如果需要NAT网关类型的服务，需要设置NAT Gateway Administrator权限。 如果使用对象存储，需要全局设置OBS Administrator权限。说明由于缓存的存在，对用户、用户组以及企业项目授予OBS相关的RBAC策略后， 大概需要等待13分钟RBAC策略才能生效；授予OBS相关的系统策略后，大概需要等待5分钟系统策略能生效。l 如果使用文件存储，需要设置SFS FullAccess权限。 集群管理 应用运维管理AOM 如果需要弹性扩容权限，需要设置AOM FullAccess权限。 节点管理 弹性云主机ECS 当IAM用户权限为CCE Administrator时，如果创建和删除节点，需要配置ECS FullAccess或ECS Administrator权限，以及VPC Administrator权限。 网络管理 弹性负载均衡ELBNAT网关 NAT 正常创建时不依赖其他服务的权限。 如果需要创建ELB类型的服务，需要设置ELB FullAccess或者ELB Administrator权限，以及VPC Administrator权限。 如果需要NAT网关类型的服务，需要设置NAT Administrator权限。 存储管理 对象存储服务OBS弹性文件服务SFS 如果使用对象存储，需要全局设置OBS Administrator权限。 说明br由于缓存的存在，对用户、用户组以及企业项目授予OBS相关的RBAC策略后，大概需要等待13分钟RBAC策略才能生效；授予OBS相关的系统策略后，大概需要等待5分钟系统策略能生效。 如果使用文件存储，需要设置SFS FullAccess权限。 如果使用极速文件存储，需要设置SFS Turbo Admin权限导入存储的功能需要设置CCE Administrator权限。 命名空间 / 无需其他依赖权限。 模板市场 / 当前仅支持帐号、设置了CCE Administrator权限的IAM用户访问。 插件管理 / 支持帐号、设置了CCE Administrator、CCE FullAccess或CCE ReadOnlyAccess等权限的IAM用户访问本功能。 权限管理 / 支持帐号访问。 支持设置了CCE Administrator和Security Administrator（全局级策略）权限的IAM用户访问。 支持设置了CCE FullAccess或CCE ReadOnlyAccess权限的IAM用户访问。 配置中心 / 配置项( ConfigMap )无需其他依赖权限。 密钥( Secret )需要在命名空间权限下设置clusteradmin、admin或者edit权限才能查看，依赖服务需要添加DEW KeypairFullAccess或者DEW KeypairReadOnlyAccess权限。 帮助中心 / 无需其他依赖权限。 其他服务跳转 容器镜像服务SWR应用运维管理AOM 为便于您快速进入CCE相关服务的控制台，在CCE控制台增加了其他服务的跳转链接，CCE默认没有这些服务的全部权限，如果IAM用户需要查看或使用其功能，请按照该服务的权限策略说明设置相应的权限策略。

对已创建的备份策略,可对其进行启用和禁用操作。 前提条件 已创建至少1个备份策略。 操作步骤 1.登录天翼云控制中心； 2.在产品列表中选择“存储> 云主机备份”； 3.单击“管理备份策略”，进入“管理备份策略”页面； 4.对策略进行启用和禁用； − 备份策略状态为启用时，将根据备份策略设置参数进行周期性备份。 − 备份策略状态为关闭时，正在执行的备份任务不受影响将继续完成备份，后续该备份策略将不再自动调度执行备份。

本章节主要介绍翼MapReduce服务的续订操作。 按需续订 按需付费模式下无需续订，只需保持账号内余额充足即可。 续费步骤如下： 1.在天翼云官网，点击右上角的“管理中心”； 登录页 2.进入“管理中心”页面，选择“充值”； 充值页面 3.进入“费用中心”，在“余额充值”项下输入充值金额，点击“充值”； 输入金额页面 4.进入超级收银台页面，选择合适的支付方式完成付款。 付款方式页 包年包月续订 1.在天翼云官网，点击右上角的“管理中心”； 2.左侧导航栏点击“订单管理”“续订管理”，输入筛选条件，找到需要续订的产品，按提示完成续订操作即可。

本页介绍了文档数据库服务DDS如何开启存储空间自动扩容。 操作场景 文档数据库服务DDS支持实例存储空间的自动扩容，方便用户在实例存储空间达到一定阈值时由后台自动发起扩容，无需人工操作确认。 约束限制 实例状态非运行中时，自动扩容不会进行。 备份类型为云硬盘的集群版实例最大可自动扩容至2TB，备份类型为对象存储的所有实例最大可自动扩容至32TB。 操作步骤 1. 进入TeleDB数据库控制台。 2. 点击“DDS”>“实例管理”进入实例列表页面。 3. 点击需要开启扩容存储空间实例的实例名称，进入到该实例详情页。 4. 在“配置信息”区域，单击“存储自动扩容”参数右侧的 “设置” 。 5. 在“设置存储空间自动扩容”对话框中，开启自动扩容，配置“存储扩容触发阈值”和 “存储自动扩容上限” 。 6. 点击“确定”完成存储空间自动扩容设置。 说明 当存储空间大于备份空间，备份空间也会进行自动扩容。 自动扩容变更将产生额外计费，如实例有只读从节点，会跟随主节点一起扩容。 当已用存储空间到达触发阈值时，存储空间按照当前存储空间的20%进行扩容。 当超过触发阈值不会马上触发扩容操作，需等几分钟后台才会进行扩容，如有急用，请手动进行存储空间扩容。

本文介绍通过生命周期进行成本控制的最佳实践。 适用场景 生命周期是指对象从更新到被删除的周期时间，媒体存储支持基于对象的生命周期配置，您可通过控制台配置相关规则，实现定时删除指定的对象、碎片或管理历史版本文件。 用户通过设置存储桶的生命周期规则，按照设定的生效条件，将与生命周期规则匹配的对象进行删除，从而无需逐一或者批量删除对象，降低用户的操作难度，并可进行成本控制。 操作步骤 1. 登录媒体存储控制台，进入【对象存储Bucket列表】菜单。 2. 选择需要配置生命周期的存储桶，并点击【基础配置】页签。 3. 在【生命周期】模块点击【添加规则】。 4. 根据弹窗指引填写相关的规则信息，包括规则状态、规则名称、应用范围、管理文件时间、删除碎片时间。点击【确定】完成操作。 5. 需要注意的是，如果一个对象同时命中多条生命周期规则，对象存储会以最短过期时间为准执行。

使用可信云主机 查看实例可信信息 1. 登录弹性云主机控制台。 2. 在云主机列表中： 可信状态图标为绿色：表示已开启可信系统。 可信状态图标为灰色：表示未开启可信系统。 3. 单击已开启可信系统的实例名称/ID，进入详情页： 在主机信息区域，通过 可信实例 字段可查看开启状态。 选择可信计算页签，查看详细可信信息。 可信信息说明 资产启动概况：以圆圈表示各PCR（平台配置寄存器），每个PCR对应启动过程中的一个特定环节。圆圈颜色含义： 全部绿色：启动过程正常，实际度量值与标准值一致。 红色（当前环节）+ 灰色（后续环节）：表示当前环节出错。 资产中组件可信状态：与上方的PCR圆圈一一对应。 PCR度量对象说明： pcr0：表征SRTM、BIOS、嵌入式可选ROM、PI驱动等。 pcr1：表征主机平台配置。 pcr2：表征UEFI驱动、应用代码。 pcr3：表征UEFI驱动、应用配置、应用数据。 pcr4：表征UEFI启动管理代码（通常是MBR）。 pcr5：表征UEFI启动管理代码（通常是MBR）、启动相关数据（由UEFI启动管理代码使用的数据）、GPT分区表。 pcr6：表征平台生产厂商定义的特定UEFI固件。 pcr7：表征安全启动策略。 pcr8：表征在grub.cfg等配置文件中规定执行的关键命令（不会度量非关键命令，例如定义启动菜单标题的命令），以及传递给Linux内核的命令行信息。 pcr9：表征GRUB模块、Linux内核和initramfs。 说明 PCR即平台配置寄存器（Platform Configuration Register），是可信安全设备的存储单元，能够可靠地存储启动过程中收集的状态信息。每个PCR对应启动过程中的一个特定环节，PCR值表征各环节中度量对象的状态。如果PCR中存储的实际度量值与预期的标准值一致，则认为该环节符合预期。

2、创建持久卷声明（PVC） 进入主菜单“存储”——“持久卷声明”，单击左上角“创建持久卷声明”。 在创建对话框，配置持久卷声明PVC的相关参数。配置项说明如下： 配置项 说明 名称 PVC的名称。 存储声明类型 当前支持云盘、弹性文件、对象存储、并行文件、海量文件，这里选择海量文件。 具体创建页中展示的存储类型由当前资源池支持情况决定。 是否指定存储类 选择存储类功能在静态存储卷场景下较少使用。 仅当已存在带有存储类声明的持久卷申明（PVC）时，才需在此处配置匹配的存储类以实现绑定。 是否指定存储卷 在静态创建的场景下，需要指定上一步的存储卷。 持久卷名称 选择上一步创建的PV名称。 参数配置完成后，点击“确定”。创建成功后，可以在持久卷声明列表查看。 进入持久卷声明列表页，等待PVC状态为“已绑定”。 3、创建工作负载 1. 登录“云容器引擎”管理控制台； 2. 在集群列表页点击进入指定集群； 3. 进入主菜单“工作负载”——“有状态”，单击左上角“创建SatefulSet”； 4. 在创建对话框，数据存储栏中，选择添加存储卷，卷类型选择“已有存储卷申明（PVC）”，操作栏选择“选择已有存储申明”；根据自己需要设置挂载路径、子路径和权限， 参数说明： 挂载路径：存储挂载到容器后，容器内部显示的路径地址。不建议使用类似于/usr或者/tmp类似的已有的容器目录路径，可能会造成目录相互遮蔽。 子路径：需要挂载的存储源地址的子目录 权限：读写/只读 示例：将PVC“oceanfs”对应存储的subpath指向的子目录（subpath为空表示使用根目录），挂载到容器里的/test路径上。 5. 所有的信息都配置完成后，单击“提交”，创建成功后，您就可以正常使用数据卷。

类型 字段 说明 PV 访问模式 定义 PV 的访问模式，包括： 单机读写（ReadWriteOnce）：卷可以被一个节点以读写方式挂载。 多机只读（ReadOnlyMany）：卷可以被多个节点以只读方式挂载。 多机读写（ReadWriteMany）：卷可以被多个节点以读写方式挂载。 PV 回收策略 PV对象的回收策略表示当PVC释放时如何处理该数据卷。 回收策略包括： Retained（保留）：用户需手动回收存储资源。当 PVC对象被删除时，PV 卷仍然存在，对应的数据卷被视为"已释放（released）"。 Deleted（删除）：对于支持 Delete 回收策略的卷插件，删除动作会将 PV对象从 Kubernetes 中移除，同时也会从外部基础设施中移除所关联的存储资产。注意，用户如果手动删除PV，而不是由CSI自动删除，并不会导致后端存储资源被删除，设置为“删除”策略时，强烈建议用户勿手动删除PV。 PV 容量 定义 PV 的容量大小。 PV 卷模式 Kubernetes 支持两种卷模式： 文件系统（Filesystem）：默认方式，该类型卷会被 Pod 挂载（Mount） 到某个目录。 如果卷的存储来自某块设备而该设备目前为空，Kuberneretes 会在第一次挂载卷之前在设备上创建文件系统。 块设备（Block）： 这类卷以块设备的方式交给 Pod 使用，其上没有任何文件系统。 这种模式对于为 Pod 提供一种使用最快可能方式来访问卷而言很有帮助， Pod 和卷之间不存在文件系统层。目前仅云硬盘支持该功能。 PV 挂载选项 可以指定持久卷被挂载到节点上时使用的附加挂载选项。Kubernetes 不对挂载选项执行合法性检查。如果挂载选项是非法的，挂载就会失败。 说明 并非所有持久卷类型都支持挂载选项。 PV 标签 标签（labels）是用于对 PV 对象进行标记和分类的元数据属性，可以赋予 PV 以自定义的属性或标识。 PVC 访问模式 PVC（PersistentVolumeClaim）可以指定对持久化存储的访问模式需求。 在绑定 PV 时，系统将尝试找到访问模式满足 PVC 需求的PV，否则PVC 将无法绑定到 PV。 PVC 卷模式 Kubernetes 支持两种卷模式： 文件系统（Filesystem）：默认方式，该类型卷会被 Pod 挂载（Mount） 到某个目录。 如果卷的存储来自某块设备而该设备目前为空，Kuberneretes 会在第一次挂载卷之前在设备上创建文件系统。 块设备（Block）： 这类卷以块设备的方式交给 Pod 使用，其上没有任何文件系统。 这种模式对于为 Pod 提供一种使用最快可能方式来访问卷而言很有帮助， Pod 和卷之间不存在文件系统层。 PVC 表示PVC指定的容量。 说明 当 PVC 与 已有PV 绑定时，PV 的容量必须大于或等于 PVC 所需的容量。否则，PV 将无法满足 PVC 的需求，绑定将失败。 PVC 存储类 可以通过为 storageClassName 属性设置 StorageClass 的名称来请求特定的存储类。 只有所请求的类的 PV 卷，即 storageClassName 值与 PVC 设置相同的 PV 卷， 才能与该PVC绑定。

类型 字段 说明 PV 访问模式 定义 PV 的访问模式，包括： 单机读写（ReadWriteOnce）：卷可以被一个节点以读写方式挂载。 多机只读（ReadOnlyMany）：卷可以被多个节点以只读方式挂载。 多机读写（ReadWriteMany）：卷可以被多个节点以读写方式挂载。 PV 回收策略 PV对象的回收策略表示当PVC释放时如何处理该数据卷。 回收策略包括： Retained（保留）：用户需手动回收存储资源。当 PVC对象被删除时，PV 卷仍然存在，对应的数据卷被视为"已释放（released）"。 Deleted（删除）：对于支持 Delete 回收策略的卷插件，删除动作会将 PV对象从 Kubernetes 中移除，同时也会从外部基础设施中移除所关联的存储资产。注意，用户如果手动删除PV，而不是由CSI自动删除，并不会导致后端存储资源被删除，设置为“删除”策略时，强烈建议用户勿手动删除PV。 PV 容量 定义 PV 的容量大小。 PV 卷模式 Kubernetes 支持两种卷模式： 文件系统（Filesystem）：默认方式，该类型卷会被 Pod 挂载（Mount） 到某个目录。 如果卷的存储来自某块设备而该设备目前为空，Kuberneretes 会在第一次挂载卷之前在设备上创建文件系统。 块设备（Block）： 这类卷以块设备的方式交给 Pod 使用，其上没有任何文件系统。 这种模式对于为 Pod 提供一种使用最快可能方式来访问卷而言很有帮助， Pod 和卷之间不存在文件系统层。目前仅云硬盘支持该功能。 PV 挂载选项 可以指定持久卷被挂载到节点上时使用的附加挂载选项。Kubernetes 不对挂载选项执行合法性检查。如果挂载选项是非法的，挂载就会失败。 说明 并非所有持久卷类型都支持挂载选项。 PV 标签 标签（labels）是用于对 PV 对象进行标记和分类的元数据属性，可以赋予 PV 以自定义的属性或标识。 PVC 访问模式 PVC（PersistentVolumeClaim）可以指定对持久化存储的访问模式需求。 在绑定 PV 时，系统将尝试找到访问模式满足 PVC 需求的PV，否则PVC 将无法绑定到 PV。 PVC 卷模式 Kubernetes 支持两种卷模式： 文件系统（Filesystem）：默认方式，该类型卷会被 Pod 挂载（Mount） 到某个目录。 如果卷的存储来自某块设备而该设备目前为空，Kuberneretes 会在第一次挂载卷之前在设备上创建文件系统。 块设备（Block）： 这类卷以块设备的方式交给 Pod 使用，其上没有任何文件系统。 这种模式对于为 Pod 提供一种使用最快可能方式来访问卷而言很有帮助， Pod 和卷之间不存在文件系统层。 PVC 表示PVC指定的容量。 说明 当 PVC 与 已有PV 绑定时，PV 的容量必须大于或等于 PVC 所需的容量。否则，PV 将无法满足 PVC 的需求，绑定将失败。 PVC 存储类 可以通过为 storageClassName 属性设置 StorageClass 的名称来请求特定的存储类。 只有所请求的类的 PV 卷，即 storageClassName 值与 PVC 设置相同的 PV 卷， 才能与该PVC绑定。

本文介绍一站式智算服务平台使用前的准备工作。 注册主账号 在开通和使用一站式智算服务平台之前，您需要先注册天翼云门户的账号。本节将介绍如何进行账号注册，如果您拥有天翼云的账号，可登录后使用一站式智算服务平台。 1. 打开天翼云门户网站，点击【注册】。 2. 在注册页面，请填写“邮箱地址”、“登录密码”、“手机号码”，并点击【同意协议并提交】 按钮，如1分钟内手机未收到验证码，请再次点击【免费获取短信验证码】按钮。 3. 注册成功后，可到邮箱激活您的账号，即可体验天翼云。 4. 如需实名认证，请参考会员服务实名认证。 5. 主账号默认就是IAM管理员角色，具有平台所有权限。 为账户充值 1. 使用一站式智算服务平台之前，请保证您的账户有充足的余额，账户余额需要大于100元。 2. 关于如何为账户充值，请参考费用中心在线充值。 3. 一站式智算服务平台支持包周期预付费。 创建子账号 前置条件 通过主账号或角色为IAM管理员的子账号登录到一体化智算服务平台 创建子账号操作步骤 1. 将鼠标放置在右上角用户登录信息处，会显示一个下拉菜单，点击【基本信息】会进入到【账号中心】页面 2. 在【账号中心】页面，点击进入【统一身份认证】页面，即【IAM】页面 3. 在【IAM】页面，再次进入【用户】页面，在页面右上角点击【创建用户】按钮，进入到【创建用户】页面，按步骤填写相关信息即可创建子用户 需要特别说明的是，在为子用户添加【用户组】时，如果选择“admin”用户组(即IAM管理员角色)，则子用户拥有所有权限，希望子用户不拥有全部权限，则可以不分配用户组，或者自定义创建用户组，此时子账号的角色为IAM普通用户 当需要将子账号从某个用户组移除时，可进入到【用户组】页面，进行移除操作，移除后，子账号将不再具有对应用户组的权限

本页面主要介绍为主帐号创建子帐号,创建用户组,并为子帐号授权的操作说明及步骤。 用户在天翼云注册后自动创建，该用户对其所拥有的资源具有完全的访问权限，可以重置用户密码、分配用户权限等。如果需要多人共同使用天翼云资源，为了确保账号安全，建议创建子用户来进行日常管理工作。 子用户的用户名、密码由拥有IAM权限的用户控制。子用户同样可以登录访问天翼云控制台，登录入口与主用户相同，受赋予的权限限制。 注意 本文仅适用于Ⅱ类型资源池配置主子账号以及相关权限，具体支持情况以控制台页面展示为准。更多资源池信息，请参见功能概览。Ⅰ类型资源池的子账号配置，请参见主子账号使用手册I类型资源池。 操作步骤 创建子帐号以及为该子帐号授权相关企业项目的步骤总体分为： 创建子账户并加入用户组 为用户组进行授权（分为开放个别企业项目权限和开放所有企业项目权限） 创建子账户并加入用户组 为主帐号添加子帐号以及将子帐号加入到用户组，步骤如下： 1. 进入天翼云官网，通过主账号登录，登入后，右上角选择“我的”，点击“个人中心”，进入个人中心界面。 2. 在左侧导航栏点击“统一身份认证”，进入统一认证服务IAM。 3. 选择“用户”页签，点击右上角创建用户。 4. 填写子账号的相关信息，包含用户名、邮箱、手机号等，并设置密码。设置完成点击右下角下一步。 5. 如无用户组请先创建用户组，如有可点击添加，添加进该用户组之后，会自动显示在右侧“已选用户组”窗口。如后续从用户组删除该用户，可点击移除。 admin用户组为拥有所有操作权限的用户组，您可根据需要加入此用户组或者加入自定义创建的用户组。 6. 加入用户组后，点击右下角下一步，将会显示创建成功。点击返回用户列表，可以看到创建的子账户。

插件名称 插件描述 插件版本 analysishanlp 优化过的HanLP中文分词插件 7.10.2 analysisik IK中文分词插件，支持自定义词典 7.10.2 analysispinyin 拼音分词插件 7.10.2 analysisstconvert STConvert插件，支持中文简体和中文繁体相互转换 7.10.2 opendistroasynchronoussearch 异步搜索插件 1.13.0.1 opendistrocrossclusterreplication 跨实例复制插件 1.13.0.0 opendistroindexmanagement 索引管理插件 1.13.2.1 opendistrojobscheduler 任务调度插件 1.13.0.0 opendistroknn 向量检索引擎插件，可支撑图像搜索、语音识别和商品推荐等向量检索场景的需求 1.13.0.0 opendistrosql SQL查询插件 1.13.2.0 opendistrosecurity 安全插件 1.13.1.0 repositoryhdfs Hadoop分布式文件系统HDFS（Hadoop Distributed File System）存储库插件，提供了对HDFS存储库的支持 7.10.2 repositorys3 支持将数据存入天翼云对象存储ZOS的插件 7.10.2 analysisdynamicsynonym 支持动态更新同义词词库 7.10.2 analysisicu 提供 ICU（International Components for Unicode） 支持的分词和字符归一化功能，尤其适合多语言处理 7.10.2 analysiskuromoji 日语分词器插件 7.10.2 analysisnori 韩语分词器插件 7.10.2 ingestattachment 支持直接在 Elasticsearch 中提取文件内容（文本、元数据等） 7.10.2

本页介绍了如何查看关系数据库MySQL版的错误日志。 操作场景 关系数据库MySQL版服务的错误日志功能支持查看数据库级别的日志，包括数据库运行时产生的错误和告警信息（Error和Warning级别），您可以通过错误日志分析系统中存在的问题。 约束限制 目前支持查询并保存七天内的错误日志明细。 下载错误日志仅支持备份类型为对象存储的情况。使用公网链接下载时会产生流量费用，具体资费参考备份。使用内网链接下载需到云主机使用，只需将链接复制，然后在云主机上使用wget ' 注意事项 错误日志采集频率为每小时，如果执行迁移可用区会导致该时间段的日志丢失。 如果有短时间内有太多重复日志，将进行抽样采集，比如Too many connections。 如果每次采集间隔内（1小时）有超过1w条记录，将只采集前1w条记录。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入TeleDB数据库概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入实例基本信息页面。 4. 单击日志管理 ，进入错误日志页签。 5. 在错误日志列表中，查看错误日志的详细信息。 您可以根据实际需要选择时间区域，查看不同时间段内的错误日志。 对于无法完全显示的描述信息，鼠标悬停即可查看完整信息。 6. 单击下载，获取错误日志下载链接。 获取到下载链接后，您可以直接单击下载或复制链接到浏览器进行下载。 注意 临时下载地址链接有效时间为1小时。

同步日志 同步日志是指数据库同步过程中，数据库复制服务为您提供的包含警告、错误和提示等类型的信息。 入云 DRS要求源数据库或目标数据库中至少有一方为本云数据库实例，入云指目标数据库为本云数据库实例的场景。 出云 DRS要求源数据库或目标数据库中至少有一方为本云数据库实例，出云指源端数据库为本云数据库实例的场景 本云为备 创建实时灾备任务时选择的灾备关系，指灾备数据库为本云数据库的场景。 本云为主 创建实时灾备任务时选择的灾备关系，指业务数据库为本云数据库的场景。 预检查 预检查是指在启动迁移任务之前，对可能影响任务成功的因素及条件进行的检查。如果预检查项失败，需要根据具体的修复方法进行修复后，重新进行预检查，直到预检查项全部通过才可启动任务。 区域和可用区 我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。

本章节介绍XstorBrowser使用流程。 使用流程 XstorBroswer是媒体存储提供图形化管理工具，通过此工具可完成常见的基础操作，如创建存储桶，上传对象、下载对象等。 XstorBroswer使用对象存储流程如下： 步骤参考 获取访问密钥：通过XstorBrowser访问媒体存储时，需要通过账号的访问密钥，即AK/SK进行登录鉴权。可参考 获取访问密钥 。 获取区域节点：通过XstorBrowser访问媒体存储时，用户需指定区域节点访问。可参考 获取区域节点. 下载并登录工具：通过XstorBrowser访问媒体存储前，用户需提前下载并安装对应的工具包，并且完成登录操作。可参考 下载并登录工具 。 进行创建存储桶操作，支持多种使用方式，具体操作可参考：创建存储桶。 上传对象：XstorBrowser提供上传对象操作，用户可将本地文件上传至XstorBrowser。可参考 上传对象 。 下载对象：XstorBrowser提供下载对象操作，用户可将文件下载到本地。可参考 下载对象 。

本文介绍产品中的对象存储，文件夹与文件系统的文件夹是否一样。 不一样。对象存储服务中，并没有文件系统中的文件和文件夹概念。 为了使用户更方便进行管理数据，媒体存储提供了一种方式模拟文件夹：实际上是在对象的名称中增加“/”，并将该对象在媒体存储管理控制台上模拟成一个文件夹的形式进行展现。

本节介绍翼甲卫士的产品简介。 翼甲卫士是一款针对天翼AI云电脑平台的自研防火墙。提供开箱即用、功能丰富的安全防护服务，具备入侵防御 、病毒过滤、上网行为管理以及VPN等丰富功能。 开箱即用 即开即用、多种防御，一键式快速构建网络安全防护体系。 行为审计 支持对用户AI云电脑上网行为进行监测，并实时生成审计数据。 VPN隧道 支持 IPSec VPN 搭建云网互联企业内网，低成本拉通安全隧道；支持 IPSec VPN 实现AI云电脑和企业内部服务安全互访。

资源包 作用 使用限制 适用范围 标准存储包（单AZ存储） 用于抵扣单AZ桶产生的标准存储数据容量费用。 只适用于单AZ桶产生的标准存储数据容量计费，且只能用于资源包所属区域。 对象存储 并行文件系统 公网流出流量包 用于抵扣通过互联网从OBS下载标准存储类型的数据到本地所产生的公网流出流量费用。 只能用于资源包所属区域。单AZ和多AZ桶通用。 对象存储 并行文件系统 请求次数包 用于抵扣所有类型的请求次数。 无 对象存储 （不适用于并行文件系统）

查询一台轻量型云主机的Web管理终端地址 接口功能介绍 该接口提供用户查询一台轻量型云主机的Web管理终端地址。 获取到轻量型云主机访问地址如下所示： 有如上信息后，在轻量型云主机为开机状态时，直接浏览器输入访问地址进行访问 URI GET /v4/ecs/lite/vnc/details 路径参数 无 Query参数 参数 是否必填 参数类型 说明 示例 下级对象 regionID 是 String 资源池ID，您可以调用regionID查看最新的天翼云资源池列表 88f8888888dd88ec888888888d888d8b instanceID 是 String 云主机ID 8d8e88888ed888b888cb888f8b8cf8fa 请求参数 请求头header参数 无 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 返回状态码(800为成功，900为失败) 800 errorCode String 业务细分码，为product.module.code三段式码，详见错误码说明 Openapi.PatternCheck.NotValid message String 失败时的错误描述，一般为英文描述 SUCCESS description String 失败时的错误描述，一般为中文描述 成功 returnObj Object 成功时返回的数据 returnObj 表 returnObj 参数 参数类型 说明 示例 下级对象 token String token

请求消息头 参数名称 参数描述 参数类型 是否必须 ContentMD5 参数解释： LifecycleConfiguration对应的md5值。 String 是 请求消息元素 参数名称 参数描述 参数类型 是否必须 LifecycleConfiguration 参数解释： 生命周期规则的容器，最多容纳1000条规则。 Container 是 表 LifecycleConfiguration 参数名称 参数描述 参数类型 是否必须 LifecycleConfiguration 参数解释： 生命周期规则的容器，最多容纳1000条规则。 Container 是 Rule 参数解释： 生命周期规则。 Container 是 Expiration 参数解释： 用日期或天数指定对象的过期时间。 Container 否 Date 参数解释： 标识对象的过期日期。 取值范围： 日期为ISO8601格式，必须为UTC午夜0时。 Date Date与Days二选一 Days 参数解释： 标识对象受规则约束的天数。 Long Date与Days二选一 ID 参数解释： 标识唯一的规则。 String 否，建议指定，如不指定，自动生成ID Filter 参数解释： 过滤应用规则的对象。 Container 否 Prefix 参数解释： 标识应用规则的对象前缀。 String 是 Tag 参数解释： 应用规则到拥有指定标签的对象。 Container 否 Key 参数解释： 标签的名称。 String 否 Value 参数解释： 标签的值。 String 否 Status 参数解释： 标识是否应用规则 。 取值范围： Enabled Disabled String 是 Transtions 参数解释： 标识对象何时转存到指定的Storage Class。 Container 否 StorageClass 参数解释： 标识要转存储到哪种存储类别。 取值范围： STANDARDIA（低频存储） GLACIER（归档存储） String 如设置转存储规则，该字段必选 NoncurrentVersionTransitions 参数解释： 标识历史版本的转存储规则。 Container 否 NoncurrentDays 参数解释： 标识对象的历史版本受规则约束的天数。 Long 否 NoncurrentVersionExpiration 参数解释： 标识历史版本的过期规则。 Container 否 AbortIncompleteMultipartUpload 参数解释： 标识未完成的分段上传的过期属性。 Container 否 DaysAfterInitiation 参数解释： 标识为完成的分段的过期时间。 Long 否 ExpiredObjectDeleteMarker 参数解释： 标记多版本桶，是否要删除DeleteMarker。 取值范围： true 约束限制： 不可设置为false Boolen 否 表 Rule 参数名称 参数描述 参数类型 是否必须 ID 参数解释： 标识唯一的规则。 String 否 Filter 参数解释： 过滤应用规则的对象。 Container 否 Status 参数解释： 标识是否应用规则。 取值范围： Enabled Disabled String 是 Prefix 参数解释： 标识应用规则的对象前缀。 String 是 Expiration 参数解释： 用日期或天数指定对象的过期时间。 Container 否 Transtions 参数解释： 标识对象何时转存到指定的 Storage Class。 Container 否 NoncurrentVersionExpiration 参数解释： 标识历史版本的过期规则。 Container 否 NoncurrentVersionTransitions 参数解释： 标识历史版本的转存储规则。 Container 否 AbortIncompleteMultipartUpload 参数解释： 标识未完成的分段上传的过期属性。 Container 否 表 Expiration 参数名称 参数描述 参数类型 是否必须 Date 参数解释： 标识对象的过期日期 。 取值范围： 日期为 ISO8601 格式，必须为 UTC 午夜 0 时。 Date 否 Days 参数解释： 标识对象受规则约束的天数。 Long 否 ExpiredObjectDeleteMarker 参数解释： 标记多版本桶，是否要删除 DeleteMarker。 取值范围： true 约束限制： 不可设置为 false Boolen 否 表 Filter 参数名称 参数描述 参数类型 是否必须 And 参数解释： And 标签条件的容器，用于指定多个条件。 Container 否 Prefix 参数解释： 标识应用规则的对象前缀。 String 否 Tag 参数解释： 应用规则到拥有指定标签的对象。 Container 否 表 And 参数名称 参数描述 参数类型 是否必须 Prefix 参数解释： 标识应用规则的对象前缀。 String 否 Tag 参数解释： 应用规则到拥有指定标签的对象。 Container 否 表 Tag 参数名称 参数描述 参数类型 是否必须 Key 参数解释： 标签的名称。 String 否 Value 参数解释： 标签的值。 String 否 表 Transition 参数名称 参数描述 参数类型 是否必须 Date 参数解释： 标识对象的转存日期。 取值范围： 日期为 ISO8601 格式，必须为 UTC 午夜 0 时。 Date 否 Days 参数解释： 标识对象受规则约束的天数。 Long 否 StorageClass 参数解释： 标识要转存储到哪种存储类别。 取值范围： STANDARDIA（低频存储） GLACIER（归档存储） String 否 表 NoncurrentVersionTransition 参数名称 参数描述 参数类型 是否必须 NoncurrentDays 参数解释： 标识对象的历史版本受规则约束的天数。 Long 否 StorageClass 参数解释： 标识要转存储到哪种存储类别。 取值范围： STANDARDIA（低频存储） GLACIER（归档存储） String 否 表 NoncurrentVersionExpiration 参数名称 参数描述 参数类型 是否必须 NoncurrentDays 参数解释： 标识对象的历史版本受规则约束的天数。 Long 否 表 AbortIncompleteMultipartUpload 参数名称 参数描述 参数类型 是否必须 DaysAfterInitiation 参数解释： 标识为完成的分段的过期时间。 Long 否

请求消息头 参数名称 参数描述 参数类型 是否必须 ContentMD5 参数解释： LifecycleConfiguration对应的md5值。 String 是 请求消息元素 参数名称 参数描述 参数类型 是否必须 LifecycleConfiguration 参数解释： 生命周期规则的容器，最多容纳1000条规则。 Container 是 表 LifecycleConfiguration 参数名称 参数描述 参数类型 是否必须 LifecycleConfiguration 参数解释： 生命周期规则的容器，最多容纳1000条规则。 Container 是 Rule 参数解释： 生命周期规则。 Container 是 Expiration 参数解释： 用日期或天数指定对象的过期时间。 Container 否 Date 参数解释： 标识对象的过期日期。 取值范围： 日期为ISO8601格式，必须为UTC午夜0时。 Date Date与Days二选一 Days 参数解释： 标识对象受规则约束的天数。 Long Date与Days二选一 ID 参数解释： 标识唯一的规则。 String 否，建议指定，如不指定，自动生成ID Filter 参数解释： 过滤应用规则的对象。 Container 否 Prefix 参数解释： 标识应用规则的对象前缀。 String 是 Tag 参数解释： 应用规则到拥有指定标签的对象。 Container 否 Key 参数解释： 标签的名称。 String 否 Value 参数解释： 标签的值。 String 否 Status 参数解释： 标识是否应用规则 。 取值范围： Enabled Disabled String 是 Transtions 参数解释： 标识对象何时转存到指定的Storage Class。 Container 否 StorageClass 参数解释： 标识要转存储到哪种存储类别。 取值范围： STANDARDIA（低频存储） GLACIER（归档存储） String 如设置转存储规则，该字段必选 NoncurrentVersionTransitions 参数解释： 标识历史版本的转存储规则。 Container 否 NoncurrentDays 参数解释： 标识对象的历史版本受规则约束的天数。 Long 否 NoncurrentVersionExpiration 参数解释： 标识历史版本的过期规则。 Container 否 AbortIncompleteMultipartUpload 参数解释： 标识未完成的分段上传的过期属性。 Container 否 DaysAfterInitiation 参数解释： 标识为完成的分段的过期时间。 Long 否 ExpiredObjectDeleteMarker 参数解释： 标记多版本桶，是否要删除DeleteMarker。 取值范围： true 约束限制： 不可设置为false Boolen 否 表 Rule 参数名称 参数描述 参数类型 是否必须 ID 参数解释： 标识唯一的规则。 String 否 Filter 参数解释： 过滤应用规则的对象。 Container 否 Status 参数解释： 标识是否应用规则。 取值范围： Enabled Disabled String 是 Prefix 参数解释： 标识应用规则的对象前缀。 String 是 Expiration 参数解释： 用日期或天数指定对象的过期时间。 Container 否 Transtions 参数解释： 标识对象何时转存到指定的 Storage Class。 Container 否 NoncurrentVersionExpiration 参数解释： 标识历史版本的过期规则。 Container 否 NoncurrentVersionTransitions 参数解释： 标识历史版本的转存储规则。 Container 否 AbortIncompleteMultipartUpload 参数解释： 标识未完成的分段上传的过期属性。 Container 否 表 Expiration 参数名称 参数描述 参数类型 是否必须 Date 参数解释： 标识对象的过期日期 。 取值范围： 日期为 ISO8601 格式，必须为 UTC 午夜 0 时。 Date 否 Days 参数解释： 标识对象受规则约束的天数。 Long 否 ExpiredObjectDeleteMarker 参数解释： 标记多版本桶，是否要删除 DeleteMarker。 取值范围： true 约束限制： 不可设置为 false Boolen 否 表 Filter 参数名称 参数描述 参数类型 是否必须 And 参数解释： And 标签条件的容器，用于指定多个条件。 Container 否 Prefix 参数解释： 标识应用规则的对象前缀。 String 否 Tag 参数解释： 应用规则到拥有指定标签的对象。 Container 否 表 And 参数名称 参数描述 参数类型 是否必须 Prefix 参数解释： 标识应用规则的对象前缀。 String 否 Tag 参数解释： 应用规则到拥有指定标签的对象。 Container 否 表 Tag 参数名称 参数描述 参数类型 是否必须 Key 参数解释： 标签的名称。 String 否 Value 参数解释： 标签的值。 String 否 表 Transition 参数名称 参数描述 参数类型 是否必须 Date 参数解释： 标识对象的转存日期。 取值范围： 日期为 ISO8601 格式，必须为 UTC 午夜 0 时。 Date 否 Days 参数解释： 标识对象受规则约束的天数。 Long 否 StorageClass 参数解释： 标识要转存储到哪种存储类别。 取值范围： STANDARDIA（低频存储） GLACIER（归档存储） String 否 表 NoncurrentVersionTransition 参数名称 参数描述 参数类型 是否必须 NoncurrentDays 参数解释： 标识对象的历史版本受规则约束的天数。 Long 否 StorageClass 参数解释： 标识要转存储到哪种存储类别。 取值范围： STANDARDIA（低频存储） GLACIER（归档存储） String 否 表 NoncurrentVersionExpiration 参数名称 参数描述 参数类型 是否必须 NoncurrentDays 参数解释： 标识对象的历史版本受规则约束的天数。 Long 否 表 AbortIncompleteMultipartUpload 参数名称 参数描述 参数类型 是否必须 DaysAfterInitiation 参数解释： 标识为完成的分段的过期时间。 Long 否

本文介绍可以在线编辑对象吗。 媒体存储一般情况下，不支持在线编辑对象内容。可以把对象下载到本地，修改后再重新上传至媒体存储。 特殊场景下，如对存储在媒体存储的图片进行图片处理，则可参考 图片处理 进行对应操作。

介绍在CTS事件列表查看云审计事件。 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 使用限制 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。 云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。 查看审计事件 步骤1、登录管理控制台。 步骤2、单击左上角，选择“管理与部署 > 云审计服务 CTS”，进入云审计服务页面。 步骤3、单击左侧导航树的“事件列表”，进入事件列表信息页面。 步骤4、事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询，详细信息如下： 事件类型、事件来源、资源类型和筛选类型，在下拉框中选择查询条件。 筛选类型按资源ID筛选时，还需手动输入某个具体的资源ID。 筛选类型按事件名称筛选时，还需选择某个具体的事件名称。 筛选类型按资源名称筛选时，还需选择或手动输入某个具体的资源名称。 操作用户：在下拉框中选择某一具体的操作用户，此操作用户指用户级别，而非租户级别。 事件级别：可选项为“所有事件级别”、“Normal”、“Warning”、“Incident”，只可选择其中一项。 时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近7天内任意时间段的操作事件。 步骤5、选择完查询条件后，单击“查询”。 步骤6、在事件列表页面，您还可以导出操作记录文件和刷新列表。 单击“导出”按钮，云审计服务会将查询结果以CSV格式的表格文件导出，该CSV文件包含了本次查询结果的所有事件，且最多导出5000条信息。 单击按钮，可以获取到事件操作记录的最新信息。 步骤7、在需要查看的事件左侧，单击展开该记录的详细信息。 步骤8、在需要查看的记录右侧，单击“查看事件”，会弹出一个窗口显示该操作事件结构的详细信息。

回源场景下添加域名 针对回源拉流场景的业务，您只需配置拉流域名。 1. 登录直播控制台。 2. 选择 【域名管理】下的【域名列表】，并单击右上角的【添加域名】，显示【添加域名】界面。 3. 输入加速域名后，系统弹出【归属权校验】对话框，根据提示信息验证域名归属权。 4. 选择【产品类型】和【加速区域】，在【域名类型】下拉框中选择【拉流域名】，并在【拉流类型】中选择【回源拉流】。 5. 在【源站设置】中单击【添加】，配置回源地址，以及选择【回源协议】，完成域名添加。 源站：即客户源站。支持IP或者域名方式。 回源协议：指天翼云视频直播节点向客户源站拉流的协议。 回源端口：回客户源站时配置的端口。 回源host：回客户源站时配置的host。 注意 添加完加速域名后，天翼云视频直播会给您分配对应的CNAME地址，还需要配置CNAME后服务才生效，详情请参见

URI POST /v4/backup/newbackuppolicy 路径参数 无 Query参数 无 请求参数 请求头header参数 无 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 regionID 是 String 资源池ID 81f7728662dd11ec810800155d307d5b backupPolicyName 是 String 备份计划名字 test2024060701 backupSrcInstanceID 是 String ECS ID 1f56ccee1f7252439e3a03f4d345f249 backupStorageID 是 String 存储库ID a154100d5f4b462182f0d04896903416 directType 是 Integer 备份目录规则 0: 全部目录 1:指定目录 2:高级规则 0 backupFileInfo 否 Object 备份文件信息 backupFileInfo backupPeriodInfo 是 Object 备份时间信息 backupPeriodInfo backupRetentionInfo 是 Object 备份保留信息 backupRetentionInfo backupFullInfo 否 Object 周期全备信息 backupFullInfo backupLimitQosInfo 否 Object 备份限速信息 backupLimitQosInfo isCloud 否 Boolean 是否是云上资源(默认true)，true：弹性云主机，false：本地客户主机。推荐使用sourceType参数，该参数后续即将下线 true sourceType 否 String 产品服务类型(默认CTECS)，CTECS：弹性云主机，CTDPS：裸金属物理机，CTLS：本地客户主机 CTDPS 表 backupLimitQosInfo 参数 是否必填 参数类型 说明 示例 下级对象 isLimitQos 否 Integer 是否开启备份限速：0: 不开启 1:开启 1 rateLimits 否 Array of Objects 备份限速配置项 rateLimits 表 rateLimits 参数 是否必填 参数类型 说明 示例 下级对象 start 是 Integer 限速开始时间，取值范围[0,23] 0 stop 是 Integer 限速结束时间，取值范围[1,24] 1 uploadMb 是 Integer 限速值，单位为MB，取值范围[1,9999] 1 表 backupFileInfo 参数 是否必填 参数类型 说明 示例 下级对象 dirs 否 Array of Strings 目录列表，最多10个备份路径的长度不超过4095个字符。 如果目录规则不是全部目录则必填如若填写则校验参数类型 [""] files 否 Array of Strings 文件列表，备份路径的长度不超过4095个字符 如果文件规则不是全部文件则必填如若填写则校验参数类型 [""] rule 否 Integer 备份文件规则，0:全部文件，1:包含文件files，2:排除文件files 如果目录规则是高级规则则必填如若填写则校验参数类型 0 表 backupPeriodInfo 参数 是否必填 参数类型 说明 示例 下级对象 rule 是 Integer 备份时间规则：0 : 每小时备份一次 1 : 每天备份一次 2 : 每周备份一次 3 : 每月备份一次 1 day 否 Integer 星期:day取值范围[0, 6]，0表示周日，1~6分别表示周一至周六，日期:day取值范围[1, 31]时间规则为每周跟每月必填，其他规则填写无效如若填写则校验参数类型 1 hour 否 Integer 小时 取值范围[0,23] 除了时间规则为每小时不是必填，其他规则时都是必填如若填写则校验参数类型 1 表 backupRetentionInfo 参数 是否必填 参数类型 说明 示例 下级对象 type 是 Integer 1: 永久保留 1:天 2:周 3:月 4:年 1 value 否 Integer 保留时间如果不是永久保留则必填如若填写则校验参数类型 1 hasConf 否 Boolean 是否配置高级保留策略 false conf 否 Object 高级保留策略配置项 conf 表 backupFullInfo 参数 是否必填 参数类型 说明 示例 下级对象 backupMode 是 Integer 是否开启周期全量备份：0: 不开启 1:开启 0 incrementNum 是 Integer 间隔多少次增量备份后执行全量备份 表 conf 参数 是否必填 参数类型 说明 示例 下级对象 day 是 Integer 保留最新完成备份在配置数量的天内每天最新的一个可用备份副本 0 week 是 Integer 保留最新完成备份在配置数量的周内每周最新的一个可用备份副本 0 month 是 Integer 保留最新完成备份在配置数量的月内每月最新的一个可用备份副本 0 year 是 Integer 保留最新完成备份在配置数量的年内每年最新的一个可用备份副本 0

本节主要介绍设置存储池关联的QoS策略。 可以通过下列方式设置存储池关联的QoS策略： 在“服务”>“QoS策略管理”页面，点击具体的QoS策略名称，进入QoS策略详细信息页面。在“关联详情”>“存储池（池的QoS策略）”下点击“增加关联对象”，选择需要关联QoS策略的存储池即可。 图1 增加关联对象（存储池） 在“服务”>“存储池管理”页面，点击目标存储池，进入存储池详细信息页面。点击“QoS策略”下的“设置QoS策略”，弹出“设置QoS策略”页面。在“对象类型”中选择“存储池”，在“策略名称”中选择对应的QoS策略即可。 在“服务”>“存储池管理”页面，选择目标存储池，点击“操作”>“设置QoS策略”，弹出“设置QoS策略”页面。在“对象类型”中选择“存储池”，在“策略名称”中选择对应的QoS策略即可。 图2 设置存储池的QoS策略