Cloudpods – 欢迎来到云联壹云文档中心

Docs: 产品简介

Thu, 10 Feb 2022 10:59:57 +0800

云联壹云多云管理平台（下面称为云管平台）是针对企业在多云环境下IT基础设施建设、运维、管理复杂等问题而提出的多云运维管理解决方案，旨在帮助用户更多效率的管理和使用分布在多云（多个私有云，多个公有云）场景下的IT基础设施资源。

云管平台主要有以下特点：

资源统一管理：云管平台支持通过云平台API接口进行资源管理操作，通过平台账号如AK\SK认证后，即可快速在云管平台上进行资源创建、配置、远程、删除等全生命周期操作，实现资源的统一管理。
统一镜像：云管平台提供标准化操作系统运行环境，即云管平台上的一个镜像可以供私有云和公有云平台使用。
资源统一调度：云管平台提供调度标签和调度策略动态调度资源，实现计算、网络、存储资源的最优调度。
多租户隔离：云管平台支持基于项目的多租户隔离，项目内的资源隔离，用户只有加入项目后才有权限使用项目的资源。

目前云联壹云平台支持纳管的平台如下：

公有云：阿里云（公共云和金融云）、Azure、腾讯云、AWS、华为云、UCloud、谷歌云、天翼云、移动云、京东云等，后续还将陆续支持更多云平台以满足用户的需求。
私有云：VMware、ZStack、泽塔云、OpenStack、阿里飞天私有云、HCSO、Nutanix、BingoCloud、inCloud Sphere等；

Docs: License授权

Wed, 09 Feb 2022 19:00:38 +0800

License介绍

云联壹云平台安装完成后，需要进行License授权操作，用户可以根据引导流程自助完成License申请操作。

License应用范围

License控制管理资源规模，目前对如下几种资源规模进行授权限制：

授权类型	授权计算方式	可借用授权
虚拟化/容器(非x86)授权	非X86宿主机的CPU插槽数量	无
虚拟化/容器(x86)授权	X86宿主机的CPU插槽数量	虚拟化/容器(非x86)授权
公有云云管授权	公有云虚拟资源的实例数量	私有云云管授权
私有云云管授权	私有云宿主机的CPU插槽数量	公有云云管授权,虚拟化(x86)授权, 虚拟化(非x86)授权
裸金属(非x86)授权	非X86裸金属物理机的台数	虚拟化(非x86)授权
裸金属(x86)授权	X86裸金属物理机的台数	裸金属(非x86)授权, 私有云云管授权, 虚拟化(x86)授权, 虚拟化(非x86)授权

授权规则

虚拟化授权的License限制启用的运行状态的宿主机CPU数量，即1颗CPU插槽使用1个虚拟化授权的License。虚拟化授权区分非X86（如ARM）和X86的宿主机。
公有云云管授权的License限制运行状态的公有云虚拟资源的数量，虚拟资源包含虚拟机、RDS、Redis、LB，即一台公有云虚拟机使用1个云管授权的License。
私有云云管授权的License限制启用的运行状态的纳管私有云宿主机CPU数量，即1颗CPU插槽使用1个私有云云管授权的License。
裸金属授权的License限制启用的运行状态的裸金属服务器的数量，即1台裸金属服务器使用1个裸金属授权的License。裸金属授权区分非X86和X86的物理机。

说明

公有云虚拟机使用的云管收取的License数量取过去7天以内运行的平均虚拟机数量和当前运行的虚拟机数量的最小值。如果运行不足7天，则以过去最长运行时间的平均虚拟机数量计算。
License允许超额使用10%，当任意License使用率超过100%不足110%时，将会提醒用户申请新的License，当任意License使用率超过110%时，平台大部分功能将被禁用，仅可以使用删除和禁用功能。

授权的借用

为方便使用，不同类型的授权允许“借用”，即一种授权不足时，可以借用其他类型的授权。对每种授权可以借用的其他授权的类型有限制，如上表“可借用授权”列所示。其中，

虚拟化X86授权可借用非X86授权，按1:1比例借用
公有云云管授权可借用私有云云管授权，按10:1比例借用
私有云云管授权可借用公有云云管授权，按1:10比例借用，同事也可以按1:1比例借用虚拟化授权
裸金属非X86授权可借用虚拟化非X86授权，按1:1比例借用
裸金属X86授权可借用裸金属非86授权，私有云云管授权，虚拟化授权，按1:1比例借用

多个授权的生效原则

一个安装实例允许安装多个授权。当有多个有效授权时，生效原则如下：

同时有免费授权和商用授权，则只有商用授权生效
当有多个有效免费授权时，失效时间最晚的免费授权生效
当有多个有效商用授权时，对2022年8月15日前颁发的商用授权，采用最大原则，即授权数量最大的授权生效；对2022年8月15日后颁发的商用授权，采用叠加原则，即授权数量为所有有效授权的总和。

授权流程

云联壹云平台License授权时，需要用户提供服务器识别码。服务器识别码用于申请License文件，申请完成后使用License文件在云联壹云平台上进行激活操作，即可成功激活产品。

服务器识别码是控制节点服务器的唯一标识，当用户部署多台服务器作为控制节点时，服务器授权码是包含所有组成控制节点的服务器的标识信息。后续增加或更换控制节点服务器都需要使用新的服务器识别码重新申请License文件。

说明

当控制节点由于迁移或其他原因，导致服务器识别码变化时，在两个小时内平台上将会同时显示旧服务器识别码和新服务器识别码，两个小时后将只显示新服务器识别码。

License授权具体流程如下：

获取服务器识别码： a. 以具有管理后台权限的用户登录云管平台。 b. 单击顶部区域右上角图标，选项下拉菜单 “关于” 菜单项，进入关于页面。 c. 单击服务器识别码右侧图标，复制服务器识权码。
申请企业版License：请您联系产品销售代表，提供“服务器识别码”，我们将根据商务约定时间及时提供License文件，请管理员将License文件保存到可以通过Web方式访问云管平台的机器的指定目录中。
激活License： a. 以具有管理后台权限的用户登录云管平台. b. 单击顶部区域右上角图标，选项下拉菜单 “关于” 菜单项，进入关于页面。 c. 单击授权信息右侧<更换License>按钮，将上一步骤保存的License文件拖拽到更换License对话框或单击 点击上传 按钮，选择上一步骤保存的License文件。单击 “确定” 按钮，提示“License更换成功”，授权信息中签发时间和过期时间将变为具体时间等。

服务器识别码的生成

服务器识别码根据一下逻辑生成：

如果平台检测到运行在云上虚拟机，可访问虚拟机内元数据API(如http://169.254.169.254, http://100.100.100.220等)，则通过该API获取虚拟机的UUID，并基于该UUID生成服务器识别码
否则，获取所有服务器内的物理以太网卡的MAC地址，按字母升序排序的第一个MAC地址，加上服务器CPU颗数以及CPU缓存大小(/proc/cpuinfo/cache size字段)，基于这些信息生成服务器识别码

Docs: 启用/禁用宿主机

Mon, 07 Feb 2022 18:24:26 +0800

启用

climc操作

# 找到禁用的宿主机
$ climc host-list --disabled

# 启用宿主机
$ climc host-enable <host_id>

禁用

climc操作

# 禁用宿主机
$ climc host-disable <host_id>

Docs: 原理介绍

Wed, 22 Dec 2021 15:47:12 +0800

概念

在使用云联壹云提供的负载均衡功能时，会用到以下术语

负载均衡实例（Load Balancer），有时也简称为“实例”。实例与子网关联，创建实例时需要选择子网，实例的IP地址即从该子网中分配。

一个实例下可以有多个负载均衡监听（Listener）。监听的类型通常有HTTP、HTTPS、TCP、UDP，每个监听还需指定一个端口。实例和监听联合起来即表达了服务面向外部的地址、协议和端口。

后端服务器组（Backend Group）、后端服务器（Backend）。每个后端服务器指定了服务后端的IP和端口，同一个服务器组中的多个后端服务器提供相同服务。

监听可指定后端服务器组，当用户访问监听所在地址时，负载均衡的转发节点会将请求转发给服务器组中的具体后端，从而实现负载均衡的效果。

负载均衡集群是一组转发节点LBAgent的集合，一般情况下一个集群下配置两个LBAgent节点互为主备即可，同一集群下的LBAgent节点的VRRP路由ID必须相同。

负载均衡转发节点用于监听负载均衡实例，并将客户端的请求根据监听和转发规则转发给后端服务器。同一个集群下可以有多个转发节点，但同一时刻只有一个节点作为Master节点提供转发服务。属于一个集群的节点的VRRP路由ID必须相同。

节点生命周期管理：

新建节点：设置节点的配置参数。
部署节点：将节点的配置文件下发到指定机器，提供转发功能的机器可称为转发实例，当节点状态为Master时，表示集群中的节点可正常提供负载均衡转发服务。
下线节点：当不需要节点提供服务时，可下线节点，将配置文件从转发实例上删除。
删除节点：删除节点的配置文件信息等。

HTTP/HTTPS类型监听

对于HTTP/HTTPS类型的监听，我们还可以创建“转发策略（Listener Rule）”，利用HTTP协议的特点，来进一步复用监听的地址和端口。转发策略包含路径、域名属性，用来匹配来自用户的HTTP请求。每个转发策略又可指定自己的后端服务器组，当请求中的路径、域名匹配时，负载均衡会将其转发到此后端组中的服务器。

 ___ Host: src0.example.com -> srv0 backendGroup
/
HTTP/80
\
--- Host: srv1.example.com -> srv1 backendGroup

HTTPS类型的监听需要绑定TLS证书。云联壹云平台支持RSA、EC2证书

访问控制

云联壹云支持创建访问控制列表，列表中指定网络CIDR。监听可与访问控制列表关联，并指定将该列表应用为白名单、黑名单。作为白名单时，仅来源IP为列表中地址的请求被接受，其余请求将被拒绝。黑名单时，列表中的网络将被拒绝服务，列表外的地址可访问。

Docs: 健康检查

Mon, 05 Jul 2021 08:22:33 +0800

功能描述

部分公有云有消费限制,例如阿里云余额低于100则不能进行资源创建操作
为了尽可能的保证资源创建成功，系统默认会根据云账号余额信息, 自动设置云账号健康状态
云账号健康异常不会影响资源的同步，仅会限制资源创建操作，请尽快充值或关闭健康检查功能

特殊情况

由于部分企业可能与公有云签订协议，或者使用代金券，即使账号异常也依然可以创建资源，此项功能则极大限制了云平台的使用
用户可以根据需求自行开启关闭此功能

功能开关

# 此功能开关影响所有云账号

# 关闭云账号健康检查
$ climc service-config --config cloudaccount_health_status_check=false region2

# 开启云账号健康检查
$ climc service-config --config cloudaccount_health_status_check=true region2

注意

功能的开关不会立刻影响云账号状态，可以等待几分钟后云账号状态会更新或者到云账号列表选定云账号，点击连接状态，云账号健康状态会随即更新

Docs: 块存储

Thu, 29 Aug 2019 20:30:37 +0800

块存储用于存储虚拟机和裸金属等系统盘和数据盘的磁盘文件。块存储属于域资源。

块存储主要可以分为两大类：

本地存储：物理机和宿主机等服务器上的本地存储。
网络存储：支持网络附属存储、共享存储、分布式存储等。
- NFS：Network File System，网络文件系统。
- Ceph：分布式存储系统。
- GPFS：General Parallel File System，共享文件系统
- Sheepdog：分布式存储系统
- NAS：Network Attached Storage，网络附属存储。
- vSAN：分布式存储，供vSphere集群使用。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “资源管理/存储/块存储/块存储” 菜单项，进入块存储页面。

新建存储

该功能用于连接Ceph分布式存储、NFS网络文件系统以及GPFS共享存储，存储创建完成后还需要关联宿主机操作才能被用户使用。

说明

在新建存储桶页面，可单击顶部“宿主机”、“物理机”页签，切换宿主机或者物理机上的块存储。

单击列表上方 “新建” 按钮，弹出新建存储对话框。
配置以下参数：
- 指定域：选择存储的所属域。
- 区域：设置区域和可用区。
- 名称：存储的名称。
- 介质类型：存储设备的介质类型，包括机械盘、固态盘和混合盘。性能固态盘>混合盘>机械盘。
- 存储类型：包括Ceph、NFS、GPFS三种。若要添加本地存储类型，请参考如何添加和删除本地存储
  - 当选择存储类型为"Ceph“时，配置以下参数。Ceph类型存储要求本地数据中心存在Ceph存储集群。
    - Ceph Mon Host：Ceph存储的监控节点的IP地址。
    - Ceph Key：Ceph存储集群默认启用密钥认证，Ceph Key即用户的密钥，格式为“AQDsBh5b1CtoHxAA9atFhYn1cPBJvPCpoRVo/g==”形式的字符串。可通过以下命令获取Ceph存储的用户密钥。
      $ cat ceph.client.admin.keyring | grep key
    - Ceph Pool：Ceph存储的存储池。
  - 当选择存储类型为"NFS“时，配置以下参数。NFS类型存储要求本地数据中心存储NFS网络存储服务器。
    - NFS Host：NFS服务器的IP地址。
    - NFS Shared Dir：NFS服务器设置的共享目录。
  - 当选择存储类型为”GPFS“时，无需配置任何参数。GPFS类型存储要求本地数据中心存在共享存储，并且需挂载存储的宿主机已关联该存储。
单击 “确定” 按钮，完成操作。

启用

该功能用于启用"禁用"状态的块存储，禁用状态的存储无法提供存储服务。

单个启用

在块存储页面，单击"禁用"状态的块存储右侧操作列 “启用” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，启用存储。

批量启用

在存储列表中勾选一个或多个"禁用"状态的存储，单击列表上方 “启用” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，启用存储。

禁用

该功能用于禁用”启用“状态的块存储。

单个禁用

在块存储页面，单击”启用“状态的块存储右侧操作列 “禁用” 按钮，禁用存储。

批量禁用

在存储列表中勾选一个或多个”启用“状态的存储，单击列表上方 “禁用” 按钮，禁用存储。

管理宿主机

该功能用于将Ceph、GPFS、NFS类型的存储关联或取消关联宿主机。

关联宿主机

该功能用于将Ceph、GPFS、NFS类型的存储关联到宿主机上，供宿主机使用。

说明

关联宿主机有如下要求：

Ceph存储关联宿主机时，不需要挂载点，支持批量关联多个宿主机。
NFS存储关联宿主机时，如果多个宿主机挂载点一样，可以批量关联多个宿主机，宿主机上可以不存在挂载点。
GPFS存储关联宿主机时，实际宿主机上已关联了GPFS存储，平台上的关联操作仅为了可以创建虚拟机时可以使用GPFS存储，不影响实际挂载操作。其中GPFS存储关联宿主机时的挂载点必须与实际挂载点一致，需要由用户环境的运维人员提供。

在块存储页面，单击指定块存储右侧操作列 “更多” 按钮，选择下拉菜单 “管理宿主机” 菜单项，进入详情-宿主机页面。
单击列表上方 “关联宿主机” 按钮，弹出关联宿主机对话框。
选择宿主机以及宿主机上的挂载点，单击 “确定” 按钮，为宿主机关联存储。

取消关联宿主机

该功能用于将块存储取消关联到宿主机。

取消关联

在块存储页面，单击指定块存储右侧操作列 “更多” 按钮，选择下拉菜单 “管理宿主机” 菜单项，进入详情-宿主机页面。
单击宿主机右侧操作列 “取消关联宿主机” 按钮，弹出操作确认对话框。
单击****“确定”**** 按钮，完成操作。

批量取消关联宿主机

在块存储页面，单击指定块存储右侧操作列 “更多” 按钮，选择下拉菜单 “管理宿主机” 菜单项，进入详情-宿主机页面。
在列表中选择一个或多个宿主机，单击列表上方 “取消关联宿主机” 按钮，弹出操作确认对话框。
单击****“确定”**** 按钮，完成操作。

调整超售比

该功能用于设置存储的超售比。超售即存储提供超过自身拥有的容量大小。存储实际可分配资源为实际资源*超售比。

说明

ZStack平台的存储暂不支持调整超售比。

单块存储调整超售比

在块存储页面，单击块存储右侧操作列 “更多” 按钮，选择下拉菜单 “调整超售比” 菜单项，弹出修改属性对话框。
设置超售比，单击 “确定” 按钮。

批量调整超售比

在列表中勾选一个或多个块存储，单击列表上方 “批量操作” 按钮，选择下拉菜单 “调整超售比” 菜单项，弹出修改属性对话框。
分别设置CPU超售比和内存超售比，单击 “确定” 按钮。

调整容量

仅OpenStack平台支持，由于云管平台获取不到OpenStack平台上存储的真正容量，所以云管平台支持设置OpenStack存储容量，请尽量将存储容量设置为存储的真实容量以尽可能的使用存储，避免由于设置的容量超出存储的真实容量而导致磁盘创建失败。

在块存储页面，单击OpenStack平台上指定块存储右侧操作列 “更多” 按钮，选择下拉菜单 “调整容量” 菜单项，弹出调整容量对话框。
设置容量大小，单击 “确定” 按钮。

修改属性

该功能用于调整块存储的参数信息以及超售比。超售比为虚拟容量与实际容量的比值。

在块存储页面，单击指定块存储右侧操作列 “更多” 按钮，选择下拉菜单 “修改属性” 菜单项，弹出修改属性对话框。
支持修改以下参数：
- 当选择Ceph类型存储时，支持修改Ceph Key（Ceph用户的密钥）、介质类型；
- 当选择NFS类型存储时，支持修改NFS Host（NFS服务器IP地址）、NFS Shared Dir（NFS的共享目录）、介质类型；
- 当选择其它类型存储时，仅支持修改介质类型。
单击 “确定” 按钮。

调整调度标签

该功能用于为块存储绑定调度标签，绑定调度标签的块存储将会按照调度标签为虚拟机提供存储。

在块存储页面，单击指定块存储右侧操作列 “更多” 按钮，选择下拉菜单 “调整调度标签” 菜单项，弹出调整调度标签对话框。
选择调度标签，单击 “确定” 按钮。

更改域

该功能用于更改块存储的所属域。

说明

更改域的条件：需同时满足

当前用户在管理后台。
在云联壹云已开启三级权限。
存储的共享范围为私有。
存储类型不为本地存储。

单个块存储更改域

在块存储页面，单击块存储右侧操作列 “更多” 按钮，选择下拉菜单 “更改域” 菜单项，弹出更改域对话框。
选择块存储所属的域，单击 “确定” 按钮。

批量更改域

在块存储页面中勾选一个或多个块存储，单击列表上方 “批量操作” 按钮，选择下拉菜单 “更改域” 菜单项，弹出更改域对话框。
选择块存储所属的域，单击 “确定” 按钮。

设置共享

该功能用于设置块存储的共享范围。

域资源的共享范围有三种：

不共享（私有）：即域资源只能本域的用户可以使用。
域共享-部分（多域共享）：即域资源可以共享到指定域（一个或多个），只有域资源所在域和共享域下的用户可以使用域资源。
域共享-全部（全局共享）：即域资源可以共享给全部域使用，即系统中所有用户都可以使用域资源。

说明

设置共享的条件：需同时满足

当前用户在管理后台。
在云联壹云已开启三级权限。

注意

本地存储的共享范围要始终要与宿主机的共享范围保持一致。

单个块存储设置共享

在块存储页面，单击块存储右侧操作列 “更多” 按钮，选择下拉菜单 “设置共享” 菜单项，弹出设置共享对话框。
配置以下参数：
- 当共享范围选择为“不共享”时，即域资源的共享范围为私有，仅本域的用户可以使用。
- 当共享范围选择为“域共享”时，需要选择共享的域。
  - 当域选择其中的一个或多个域时，即域资源的共享范围为域共享-部分，只有域资源所在域和共享域下的用户可以使用域资源。
  - 当域选择全部时，即域资源的共享范围为域共享-全部，系统中的所有用户都可以使用域资源。
单击 “确定” 按钮，完成操作。

批量设置共享

在块存储页面中选择一个或多个块存储，单击列表上方 “批量操作” 按钮，选择下拉菜单 “设置共享” 菜单项，弹出设置共享对话框。
配置以下参数：
- 当共享范围选择为“不共享”时，即域资源的共享范围为私有，仅本域的用户可以使用。
- 当共享范围选择为“域共享”时，需要选择共享的域。
  - 当域选择其中的一个或多个域时，即域资源的共享范围为域共享-部分，只有域资源所在域和共享域下的用户可以使用域资源。
  - 当域选择全部时，即域资源的共享范围为域共享-全部，系统中的所有用户都可以使用域资源。
单击 “确定” 按钮，完成操作。

删除

该功能用于删除块存储。当块存储未关联宿主机、且存储下没有硬盘文件和缓存文件时可删除。

说明

本地存储不支持删除。
若块存储未关联宿主机、且存储下没有硬盘文件和缓存文件，仍删除不了存储，可能是硬盘文件未彻底删除存放在回收站中，请在回收站中清除硬盘。

在块存储页面，根据需要删除块存储的数量，选择删除方式。
- 删除单个块存储：单击指定块存储右侧操作列更多按钮，选择下拉菜单 “删除” 菜单项，在弹出操作确认对话框中单击 “确定” 按钮。
- 删除多个块存储：在存储列表中勾选一个或多个存储，单击列表上方删除按钮，在弹出操作确认对话框中单击 “确定” 按钮。

查看块存储详情

该功能用于查看块存储详细信息。

在块存储页面，单击指定块存储名称项，进入块存储详情页面。
详情页面顶部菜单项支持对块存储进行启用、禁用、关联宿主机、调整容量、修改属性、调整标签以及删除操作。
查看以下信息：
- 基本信息：查看块存储的云上ID、ID、名称、状态、域、项目、共享范围、平台、启用状态、存储类型、介质类型、区域、可用区、云账号、创建时间、更新时间、备注等。
- 用量统计：查看块存储的物理容量（已分配/总量）、超售比、虚拟容量（虚拟容量=实际容量*超售比）、分配率、分配、预留、浪费容量。

查看块存储挂载的宿主机信息

该功能用于查看块存储管理的宿主机的信息，支持关联宿主机和取消关联宿主机操作。

说明

本地存储不支持取消关联宿主机。

在块存储详情页面，单击”宿主机“页签，进入宿主机页面。
查看宿主机的名称、启用、状态、IP、服务、#VM（虚拟机数量）、CPU（数量和使用率）、内存（数量和使用率）、存储、SN（序列号）信息。
根据需要取消关联块存储的主机数量，选择取消关联宿主机方式。
- 取消关联单个宿主机：单击指定宿主机右侧操作列 取消关联宿主机 按钮，在弹出的操作确认对话框中，单击 “确定” 按钮。
- 批量取消关联宿主机：在宿主机列表选择一个或多个宿主机，单击列表上方 取消关联宿主机 按钮，在弹出的操作确认对话框中，单击 “确定” 按钮。
除取消关联操作外，支持对裸金属服务器进行管理操作，具体操作使用方法请参考宿主机。

查看硬盘信息

该功能用于查看使用块存储创建的虚拟机硬盘信息，并支持删除硬盘。

在块存储详情页面，单击”硬盘“页签，进入硬盘页面。
查看硬盘信息，包括名称、容量、格式、磁盘类型、虚拟机、是否挂载、状态信息等。
支持对硬盘进行管理操作，具体操作使用方法请参考硬盘。

查看回收站信息

该功能用于查看目前处于回收站中的使用块存储创建的虚拟机硬盘信息。并支持清除和恢复操作。

在块存储详情页面，单击“回收站”页签，进入回收站页面。
查看目前处于回收站的硬盘信息，包括名称、类型、虚拟机、状态等。
支持对回收站中的硬盘进行清除和恢复操作，具体操作使用方法请参考硬盘回收站。

查看镜像缓存

镜像缓存即在存储上创建的虚拟机使用的镜像缓存信息，当关联镜像的虚拟机删除后可以释放镜像缓存，清理存储空间。

在块存储详情页面，单击”镜像缓存“页签，进入镜像缓存页面。
查看镜像缓存信息，包括名称、文件大小、状态、路径、引用（使用该镜像缓存的虚拟机数量）等信息
释放缓存：单击镜像缓存指定操作列 释放缓存 按钮，在弹出的操作确认对话框中单击 “确定” 按钮。

查看操作日志

该功能用于查看块存储相关操作的日志信息

在块存储详情页面，单击“操作日志”页签，进入操作日志页面。
- 加载更多日志：列表默认显示20条操作日志信息，如需查看更多操作日志，请单击 “加载更多” 按钮，获取更多日志信息。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志：如需查看某个时间段的操作日志，在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：目前仅支持导出本页显示的日志。单击右上角图标，在弹出的导出数据对话框中，设置导出数据列，单击 “确定” 按钮，导出日志。

Docs: 快速入门

Thu, 29 Aug 2019 18:50:55 +0800

本产品可以解决的问题？

云化企业私有基础设施
- 虚拟化平台（KVM、VMware）云化管理
- 物理资源的云化管理
- 生产级Kubernetes运行环境（网络和存储方案）
- 轻量级产品化私有云交付
统一多云环境
- 统一裸机和虚拟机镜像
- 统一API
- 统一监控告警
- 统一计费
解决企业跨云痛点
- 便捷的跨云迁移
- 跨云账号体系安全
业务视角的资源管理
- 基于项目的资源管理
- 对接企业LDAP

产品架构及功能有哪些？

多云运维管理平台产品结构图如下所示：

在云联壹云主要解决提供以下主要功能：
- VMware，KVM和裸机等计算资源的统一纳管(批量创建/删除/监控等) ；
- KVM，VMware，Kubernetes等计算节点的自动部署扩容；
- 基于扁平网络的自动化IP地址管理；
- 跨平台的统一镜像支持；
- 支持复杂调度策略，满足企业对计算资源分配的复杂需求；
- 资源创建的自动化流程；
- 支持实时监控宿主机与云资源的CPU、内存、存储使用率等；
- 支持对虚拟机和裸金属的生命周期管理；
- 账号体系与企业现有账号体系（LDAP）对接；
基于项目的多租户体系与工单自助服务；
- 支持监控告警等。

云管平台能干什么？

云联壹云管理平台是混合云环境中统一管理服务和资源的运维系统，全面纳管公有云，私有云，混合云资源。是您多云时代的最佳云计算合作伙伴。

云管平台支持实时监控基础设施中物理资源的使用情况以及公有云账户余额状态，当余额不足或资源不够时，云管平台将立即向管理源发送告警信息；
云管平台内置镜像市场功能，用户可快速导入可用镜像创建虚拟机；
云管平台支持对虚拟机生命管理操作；
云管平台以项目为单位进行租户隔离，不同项目的用户仅可以看到属于项目中的资源信息；
云管平台支持安全组、EIP、负载均衡等网络设置，仅需在UI界面上进行鼠标配置，无需复杂繁琐的步骤过程即可快速搭建灵活多样的网络场景；
云管平台支持部署在Kubernetes集群上，天然具有高可用，水平扩展的能力，灵活控制版本升级回滚等；
云管平台支持Kubernetes集群管理，支持基于Chart快速编排应用。

产品特色有哪些？

统一全面
- 物理机/虚拟机/容器全面纳管
- 统一API／镜像／控制台/监控
可扩展性架构
- 基于Region和Zone的分层架构，能够在集群、机房、区域等层次平行扩容，支持万台以上宿主机规模；
- 支持部署在Kubernetes集群之上，以pod的形式运行云联壹云的组件，天然具有高可用，水平扩展的能力。
- 平台支持KVM、VMware、OpenStack、Kubernetes等不同的资源类型统一管理；
便于部署运维
- 支持物理机和宿主机节点自动部署，单台物理机部署时间小于30分钟，大大提升运维效率；
- 支持基于扁平网络的IP管理；
- 云管平台提供自服务portal，便于用户管理和使用虚拟机和裸金属资源；
- 云管平台提供统一的系统监控和展示功能；
- 提供统一的镜像支持，不同平台（公有云平台和私有云平台）、不同资源（物理机和虚拟机）可以共享同一个镜像，便于运维标准化；
- 支持复杂的调度策略，满足企业对计算资源分配的复杂需求，单台虚拟机创建时间小于1分钟，500台虚拟机并发创建时间小于30分钟；
完善的安全设计
- 虚拟机具备完整的物理资源。虚拟机之间、虚拟机和宿主机之间相互隔离，互不影响
- 账户采用基于项目的多租户隔离体系，支持跟企业现有账号体系(LDAP/AD)对接，实现资源和运维管理的区分隔离；
- 统一账户权限管理体系，降低跨云账户管理安全隐患；
开放
- 所有功能都是基于API访问，便于协作，实现IT自动化；
- 系统扩展性好，业务部门方便调用；

有哪些文档？用户应该看什么？

有如下文档：安装部署、功能与原理、快速开始/上手、Web控制台手册、常见问题、开发手册

安装部署：主要介绍云联壹云平台容器化部署的安装、系统初始化部署以及升级内容等。
功能与原理：功能与原理帮助管理员快速搭建云联壹云环境，内容涵盖，KVM平台配置、私有云、公有云平台配置、镜像制作、服务配置、climc命令等内容。
快速开始/上手：帮助普通用户快速使用云联壹云平台虚拟机以及相关功能等。
Web控制台手册：供管理员和普通用户使用，用户手册涵盖系统所有功能的使用步骤、注意事项以及参数说明等内容。
常见问题：摘选出用户在实际使用过程中的常见问题集锦，并给出解决方案。
开发手册：面向基于云联壹云的生态对接与二次开发，主要从API层面带你认识云联壹云产品，方便云计算配套产品与技术深入对接。

阅读建议如下：

对于普通用户：
- 首先应该了解IaaS的概念，了解云联壹云是什么，云联壹云用途等。
- 可参考安装部署手册，快速安装部署云管平台。
- 安装成功后，安装管理手册中内容对接多云平台，纳管物理机和宿主机等。
- 资源纳管完成后，即可使用普通用户按照快速开始/上手内容使用云联壹云平台。
- 如需功能的详细说明，可参考Web控制台手册。
对于开发者：
- 可参考开发手册了解API文档。
- 开发手册和climc命令行工具是必须的工具
对于老司机：
- 快速阅读安装部署文档后，按照需求搭建自己的云管平台。
- 在使用过程中，遇到问题都可以先参考常见问题和功能与原理。

Docs: 物理机服务原理

Fri, 19 Jul 2019 20:28:13 +0800

功能介绍

云平台支持 Baremetal(物理机) 管理，提供的功能如下:

自动化上架: 物理机上架加电启动后，自动注册到云管平台，自动分配BMC IP地址，初始化IPMI账号密码，自动上报物理机硬件配置（CPU、内存、序列号、网卡、磁盘等）
自动化装机: 根据配置要求自动配置 RAID，自动分区格式化磁盘，自动部署操作系统镜像，自动初始化操作系统账号密码，自动分配IP地址，可以植入配置文件
生命周期管理: 支持物理机自动化开机，关机，重装系统，远程带外管理，卸载操作系统等操作
与虚拟机共享镜像: 使用虚拟机镜像部署物理机，便于虚拟机和物理机统一操作系统运行环境
API 支持: 以上操作均支持API操作，便于与其他系统的自动化流程集成
服务器型号支持: 支持Dell、HP、华为、浪潮、联想、超微等主流x86服务器厂商和机型
RAID 控制器支持: LSI MegaRaid, HP Smart Array, LSI MPT2SAS, LSI MPT3SAS, Mrarvell RAID等
转换为宿主机: 直接将物理机转换为运行虚拟机的宿主机
托管已有服务器：托管已有并装好系统的物理机

服务架构

物理机管理服务架构如下:

Baremetal <-> DHCP Relay：处理 PXE 网络启动
DHCP Relay <-> Baremetal Agent:
- 转发 PXE Boot 请求，获取网络启动相关的信息
- 通过 DHCP 和 TFTP 服务下发 PXE 配置
  - 云平台定制的PXE引导系统 kernel 和 initramfs: 运行 SSH 服务，制作 RAID，收集硬件信息等
Baremetal Agent <-> Region Server:
- 通过 Region Server 注册物理机记录
- 获取网络 IP 地址
Baremetal Agent <-> Baremetal:
- Baremetal 通知 Agent SSH 相关的登录信息
- Agent 通过 SSH 配置 Baremetal 的 IPMI
- Agent 通过 IPMI 控制 Baremetal 开关机等操作
- Agent 通过 SSH 执行做 RAID，装机，销毁等操作
Glance Server -> Baremetal: Baremetal 从 Glance server 下载装机镜像
在交换机上开启 DHCP Relay 功能(或者使用 DHCP Relay软件)，relay 指向 Baremetal Agent
- 物理机上架通电后，设置 PXE 网络启动，DHCP Relay 会将 PXE Boot 请求转发到 Baremetal Agent，Baremetal Agent 收到 PXE Boot 请求，向 Region Server 注册物理机记录

技术细节

注册物理机

注册物理机有自动注册和手动注册两种方式，如果 Baremetal Agent 开启了自动注册功能，就会自动在云平台创建 baremetal 记录；如果为手动注册方式，就需要先调用物理机创建接口把对应的 PXE 网卡对应的 MAC 地址注册到平台。

注册的流程如下:

物理机 PXE 启动时会发送 DHCP PXE boot 的请求，通过 DHCP Relay 请求会到 Baremetal Agent;
Baremetal Agent 从 DHCP 请求中取出网卡 MAC 地址，拿 MAC 地址向 Region Server 过滤物理机记录;
Region Server 告诉 Baremetal Agent 改 MAC 地址没有物理机，Baremetal Agent 就会新建记录，并从 Region Server 获取分配对应网段的 IP 地址, 通过内置 DHCP 服务回包给物理机;
物理机 PXE DHCP 请求获得分配的 IP 地址后，会通过 TFTP 从 Baremetal Agent 下载启动引导文件(kernel 和 initramfs)，然后使用 ramdisk 机制进入我们定制的 initramfs 小系统;
initramfs 小系统启动后，会启动 sshd 服务，然后修改 root 用户密码，将这些登录信息通知回 Baremetal Agent;
Baremetal Agent 收到通知后，记录 ssh 登录的信息，开始进行准备工作;
准备工作包括配置 IPMI，收集硬件信息等，当这些操作完成后，将所有信息上报给 Region Server 完成注册

PXE引导系统

PXE引导系统(https://github.com/yunionio/yunionos) 是我们使用 Buildroot 工具定制的用于 PXE 启动和管理物理机的小型 Linux 系统，作用如下:

运行 sshd 服务，提供 Baremetal Agent 远程执行命令
包含 LSI MegaRaid, HP Smart Array, LSI MPT2SAS, LSI MPT3SAS, Mrarvell RAID等驱动和工具，用于制作 RAID
包含 ipmitool 和相关 driver，用于配置和调用 IPMI BMC 管理物理机
包含 qemu-img, sgdisk, parted 等磁盘分区工具，用于创建操作系统

SSH 管理

当物理机通过 PXE 进入 PXE引导系统后会启动 sshd 服务，并将 ssh login 信息通知给 Baremetal Agent，Baremetal Agent 会更新 ssh 相关的登录信息

RAID 配置

RAID 配置由 Baremetal Agent 根据用户的配置，生成 raid 配置命令，通过 ssh 远程控制 PXE引导系统在物理机上制作 RAID

安装操作系统

RAID 做完后，Baremetal Agent 会通过 ssh 远程控制 PXE引导系统安装操作系统和分区，流程如下:

调用 /lib/mos/rootcreate.sh 将系统创建到磁盘:

通过 wget 从 Glance Server 下载用户指定的 image 镜像
通过 qemu-img convert 命名将 image 写入到磁盘

创建好系统后，会根据用户的配置将系统盘 resize 分区
创建其它分区并格式化
Baremetal Agent 进行一些网络，磁盘配置的设置：比如 bonding，ip 设置, /etc/fstab, 改变 hostname 等

开关机

注册好的物理机会配置好 IPMI, IPMI 相关的信息会记录在数据库，Baremetal Agent 通过 ipmitool 控制开关机

重装操作系统

类似于安装操作系统，流程上会让安装了操作系统的物理机重新进入 PXE引导系统，然后重新安装操作系统

远程访问

Baremetal Agent 通过 ipmitool sol 接口提供串口控制界面

删除操作系统

对正在运行操作系统的物理机重启进入 PXE 网络启动，进入 PXE引导系统，调用 /lib/mos/partdestory.sh 销毁磁盘分区和相应的 raid 命令销毁 raid 配置

Docs: 新建本地IDC虚拟机

Fri, 19 Jul 2019 15:22:33 +0800

前提条件

如需创建内置私有云虚拟机，请确保环境中存在启用状态的宿主机。
如需创建VMware平台虚拟机，请确保环境中已添加了VMware账号。

climc操作

climc server-create 命令提供创建云主机的操作。云联壹云可以同时管理多个私有云和公有云，不同供应商有各自的认证方式，在创建云主机之前需要做一些不同的准备工作。

创建机器命令为 server-create，可以使用 climc server-create --help 查看创建 server 的所有参数，常用的参数如下：

参数名称	类型	作用
–ncpu	int	虚拟机 cpu 个数
–disk	[]string	指定创建的系统盘镜像，指定多次表示虚拟机创建多块磁盘
–net	[]string	指定虚拟机使用的网络，指定多次将在虚拟机里面添加多个网卡
–allow-delete	bool	允许删除虚拟机
–auto-start	bool	创建完自动启动
–password	string	设置虚拟机密码
–tenant	string	创建到指定的项目
–prefer-region	string	创建到指定的 region
–prefer-zone	string	创建到指定的 zone
–prefer-host	string	创建到指定的 host

注意

名称、内存或者套餐类型在创建主机时必须使用;
系统盘的镜像通过 image-list 或者 cached-image-list，公有云的镜像列表通过 cached-image-list 接口查询，参考: 查询镜像;

下面以举例的方式创建机器：

待创建规格:

名称	平台	套餐	内存	cpu	系统盘	网络	其他
vm1	kvm	-	4g	4	centos7.qcow2 60g	net1	2块数据盘，一块100g ext4 挂载到 /opt，另外一块 50g xfs 挂载到 /data; 自动启动
vm2	esxi	-	2g	2	ubuntu18.04.qcow2 100g	net2	允许删除
vm3	opnstack	t2.nano	-	-	centos6.qcow2	net3	-

# 创建 kvm vm1
$ climc server-create --hypervisor kvm --disk centos7.qcow2:60g --disk 100g:ext4:/opt --disk 50g:xfs:/data --ncpu 4 --net net1 --auto-start vm1 --mem-spec 4g

主机名表达式举例说明

主机（包括虚拟机和裸金属）名称支持表达式，表达式格式为：${变量名}，变量名需要小写。如${host}，则虚拟机名称显示为创建虚拟机的宿主机的名称；${region}-${zone}，则显示为区域名-可用区名称等。

支持的变量名如下：

变量名	举例	说明
brand	aliyun	品牌
charge_type	postpaid	计费方式
cloud_env	onpremise/public/private	用于区分本地IDC、私有云和公有云平台
cloudregion_id	default	区域id
cpu	1	CPU数量
host	gobuild	主机名
host_id	16f49f8a-88cc-4715-8870-f78130196fa9	主机id
ip_addr	192.168.1.1	IP地址
mem	1024	内存
os_distribution	操作系统	CentOS
os_type	Linux	操作系统类型
os_version	6.9	操作系统版本
owner_tenant	system	项目
owner_tenant_id	d56f5c37e36a42b782d7f32b19497c4c	项目id
provider	OpenStack	提供方
region	Default	区域
region_id	kvm	虚拟化方式
res_name	server	资源类别
template_id	5199f56b-01c2-425c-8e29-0179d283e4a3	模板id
zone	zone1	可用区
zone_id	00f3f3c6-1d16-4053-81f1-4cb092f418f5	可用区id

Docs: 上传镜像

Fri, 19 Jul 2019 11:34:14 +0800

获取镜像

上传镜像之前需要先获取镜像，途径有多种，比如从发行版官网下载用于云平台的镜像，或者自己制作。

发行版镜像

根据自己对发行版的需要下载发行版镜像，常用的 Linux 发行版会提供云平台虚拟机使用的镜像，地址如下:

制作镜像

参考: 制作镜像

上传镜像

下载或者制作完镜像后，可以通过界面操作和Climc命令行的形式将镜像上传到平台的 glance 服务。

Climc命令

使用 climc image-upload 上传到云平台的 glance 服务，下面以下载 CentOS 提供的 CentOS-7-x86_64-GenericCloud-1711 举例:

# 下载 CentOS-7-x86_64-GenericCloud-1711.qcow2 
$ wget http://cloud.centos.org/centos/7/images/CentOS-7-x86_64-GenericCloud-1711.qcow2

# 上传镜像到云平台并名为 CentOS-7-x86_64-GenericCloud-1711.qcow2
$ climc image-upload --format qcow2 --os-type Linux --os-arch x86_64 --standard CentOS-7-x86_64-GenericCloud-1711.qcow2 ./CentOS-7-x86_64-GenericCloud-1711.qcow2

上传时间长短取决于网络环境和镜像大小，上传完成后需要查询镜像的状态，当状态变为 ‘active’ 时，就可以拿来使用了。( 更多的关于镜像的查询参考: 镜像查询 )

$ climc image-show CentOS-7-x86_64-GenericCloud-1711.qcow2 | grep status
| status | active |

使用 climc image-upload --help 获取各个参数解释。

关闭自动转换vmdk镜像

上传之后，平台支持多云镜像，除ISO格式的镜像外，其他格式镜像导入到云联壹云平台时都会转换成3份不同格式的镜像。如果镜像较大，转换会耗时较长。如果您不使用vmware，可以climc service-config-edit glance 命令，将target_image_formats 修改为qcow2 即可。

 target_image_formats:
- qcow2

Docs: API调用方法

Thu, 11 Jul 2019 20:39:39 +0800

本章节介绍云联壹云 API的调用方法。

详细的API内容请参考API。

使用climc先创建aksk

$climc credential-create-aksk
+--------+----------------------------------------------+
| Field | Value |
+--------+----------------------------------------------+
| expire | 0 |
| secret | OGVmTXNKQWpBWHpUejZTWDNKcndSdXlHQUNFeXhLVWI= |
+--------+----------------------------------------------+

使用climc查询刚创建出来的aksk

$climc credential-get-aksk
+--------+----------------------------------+----------------------------------+----------------------------------------------+----------------------+
| expire | key_id | project_id | secret | time_stamp |
+--------+----------------------------------+----------------------------------+----------------------------------------------+----------------------+
| 0 | ba92f912922044268d4ad1dc70aafe57 | 0e4416c837644f5a8f0d67c9930ff228 | OGVmTXNKQWpBWHpUejZTWDNKcndSdXlHQUNFeXhLVWI= | 2022-02-20T17:12:26Z |
+--------+----------------------------------+----------------------------------+----------------------------------------------+----------------------+

获取认证地址

$ocadm cluster rcadmin
export OS_AUTH_URL=https://10.211.55.9:30500/v3
export OS_USERNAME=sysadmin
export OS_PASSWORD=qNVaPTw9fCCMJ7eJ
export OS_PROJECT_DOMAIN=default
export OS_PROJECT_NAME=system
export YUNION_INSECURE=true
export OS_REGION_NAME=region0
export OS_ENDPOINT_TYPE=publicURL

通过climc获取各个服务的endpoint

// 可以看到认证地址是https://10.211.55.9:30500/v3, 在通过上面创建出来的aksk进行认证(同样可以用用户密码认证，不过需要传的参数多一些，认证也比较慢，不推荐使用), 使用climc命令时，可以通过--debug来查看传参
// 这里aksk认证加密算法可以参考 https://github.com/yunionio/cloudpods/blob/10b1d9bdd35776cf8cb597d918fa571fbc356238/pkg/mcclient/aksk.go#L80
$climc --debug --os-access-key ba92f912922044268d4ad1dc70aafe57 --os-secret-key 'OGVmTXNKQWpBWHpUejZTWDNKcndSdXlHQUNFeXhLVWI=' region-list
POST /v3/auth/tokens HTTP/1.1
Host: 10.211.55.9:30500
User-Agent: yunioncloud-go/201708
Content-Length: 573
Accept: */*
Accept-Encoding: *
Content-Type: application/json
CURL: curl -X 'POST' -d '{"auth":{"context":{"source":"cli"},"identity":{"access_key_secret":"{\"access_key\":\"ba92f912922044268d4ad1dc70aafe57\",\"algorithm\":\"AWS4-HMAC-SHA256\",\"location\":\"cn-beijing\",\"request\":\"AWS4-HMAC-SHA256\\n20220220T172931Z\\n20220220/cn-beijing/s3/aws4_request\\n5ff6dad4605ea24e0f0be6c6885eddbbe1a5619c89f682b21d719aa50dcb9264\",\"sign_date\":\"2022-02-20T17:29:31.000000Z\",\"signature\":\"4c92b91266168fc650fec9303a9dc3309f12d0fe66c5b0a605082e0260c70ce2\",\"signed_headers\":[\"date\",\"host\",\"x-amz-content-sha256\",\"x-amz-date\"]}","methods":["aksk"]}}}' -H 'Accept: */*' -H 'Accept-Encoding: *' -H 'Content-Length: 573' -H 'Content-Type: application/json' -H 'User-Agent: yunioncloud-go/201708' 'https://10.211.55.9:30500/v3/auth/tokens'
HTTP/1.1 200 OK
Content-Length: 11253
Content-Type: application/json;charset=utf-8
Date: Sun, 20 Feb 2022 17:29:31 GMT
Server: Yunion AppServer/Go/2018.4
Vary: Origin
X-Frame-Options: SAMEORIGIN
X-Request-Host-Id: E1-kuT8w8_MRxLW1dXWRr9NPrGw=
X-Request-Id: 51fde4
X-Subject-Token: gAAAAABiEnp7Z3hP_xecU36DvRzu8Y67m2mDM9JfFip6NMcH2BjI8FT3-vaJ6JztgdGJaztXQDj1mDno-X-fHU0AvG-s56Yb-kXQj8dwo9g56EutyqVFgZ77FAdjvZNfcfEKt_sgrBbsPaVTqLOrrqHiu6UQckEJDKIp744zQOsZii66_CXwnc9MKQZO9sCw91BFDZMUrghj
X-Yunion-Peer-Service-Name: identity
X-Yunion-Remote-Addr: 10.211.55.9:43648
X-Yunion-Span-Name: auth_tokens_v3
Response body: {"id":"gAAAAABiEnp7Z3hP_xecU36DvRzu8Y67m2mDM9JfFip6NMcH2BjI8FT3-vaJ6JztgdGJaztXQDj1mDno-X-fHU0AvG-s56Yb-kXQj8dwo9g56EutyqVFgZ77FAdjvZNfcfEKt_sgrBbsPaVTqLOrrqHiu6UQckEJDKIp744zQOsZii66_CXwnc9MKQZO9sCw91BFDZMUrghj","token":{"access_key":{"access_key":"ba92f912922044268d4ad1dc70aafe57","expire":0,"secret":"OGVmTXNKQWpBWHpUejZTWDNKcndSdXlHQUNFeXhLVWI="},"audit_ids":["58076f50591e288d4aa4fdc76b946f7b"],"catalog":[{"endpoints":[{"id":"0d81a11591584b958a04804dd5abbabc","interface":"internal","name":"yunionconf-internal","region":"region0","region_id":"region0","url":"https://default-yunionconf:30889"},{"id":"9cfa500c785c4195831bd70161133802","interface":"public","name":"yunionconf-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30889"}],"id":"87217758659c4cb18ba26bf0577e3427","name":"yunionconf","type":"yunionconf"},{"endpoints":[{"id":"0dd167cc3194438e88467a0a7bd6ef3c","interface":"public","name":"notify-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30777"},{"id":"68f22940bccc47eb8666cfe1cbc6d256","interface":"internal","name":"notify-internal","region":"region0","region_id":"region0","url":"https://default-notify:30777"}],"id":"0db18c12231c4f16895f9c562128118e","name":"notify","type":"notify"},{"endpoints":[{"id":"264468c6e2b14ccc80a3dc174be14124","interface":"internal","name":"autoupdate-internal","region":"region0","region_id":"region0","url":"https://default-autoupdate:30981"},{"id":"de136a3d766d4c178b84cf10e0740592","interface":"public","name":"autoupdate-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30981"}],"id":"cd7482a6ffa042b789185c5c1f4ab020","name":"autoupdate","type":"autoupdate"},{"endpoints":[{"id":"4ce974d81f494bef85b9e4f8e7654632","interface":"public","name":"log-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30999"},{"id":"87f433df2d624ce28c1143f4d5db238e","interface":"internal","name":"log-internal","region":"region0","region_id":"region0","url":"https://default-logger:30999"}],"id":"60cf87cd573749b58250fa6c0d6794af","name":"log","type":"log"},{"endpoints":[{"id":"5123f3dab82b47f780f284637a18a518","interface":"admin","name":"identity-admin","region":"region0","region_id":"region0","url":"https://10.211.55.9:30357/v3"},{"id":"885a45a04af2419783906d069c737465","interface":"public","name":"identity-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30500/v3"},{"id":"b453e1ca7dfc4595884fed16011d1717","interface":"internal","name":"identity-internal","region":"region0","region_id":"region0","url":"https://default-keystone:30500/v3"}],"id":"55e14f71e0c34a8682dbeaef10a7cbb4","name":"keystone","type":"identity"},{"endpoints":[{"id":"67f79d211c284bc08afe707cdc81106e","interface":"internal","name":"websocket-internal","region":"region0","region_id":"region0","url":"https://default-apigateway:30443"},{"id":"d5d5962163c148068bf44a3341898e73","interface":"public","name":"websocket-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30443"}],"id":"0185442fc0f040d2815a83ded61bb009","name":"websocket","type":"websocket"},{"endpoints":[{"id":"202b6def24134ce7813062c850e40850","interface":"internal","name":"s3gateway-internal","region":"region0","region_id":"region0","url":"https://default-s3gateway:30884"},{"id":"8c931e66bb874e8e80d71a509ef0fef8","interface":"public","name":"s3gateway-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30884"}],"id":"f46030569f6e4de58c04bbbe017f0ca5","name":"s3gateway","type":"s3gateway"},{"endpoints":[{"id":"47226520bc0d45a6838a3e51fa29b6e4","interface":"public","name":"image-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30292/v1"},{"id":"c1646e81c8944be98683a3d3b0c798be","interface":"internal","name":"image-internal","region":"region0","region_id":"region0","url":"https://default-glance:30292/v1"}],"id":"f22c933cdf37427d88ea6e9d98b4a221","name":"glance","type":"image"},{"endpoints":[{"id":"731c5e0a9918439683ff5467fbbc5dde","interface":"public","name":"monitor-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30093"},{"id":"e2e88b11e60f42df80ac3d4d4b076000","interface":"internal","name":"monitor-internal","region":"region0","region_id":"region0","url":"https://default-monitor:30093"}],"id":"e42a56482f67437a8a8e213386da07d7","name":"monitor","type":"monitor"},{"endpoints":[{"id":"a9c1b32c54fb4a028803d52180e8b5a3","interface":"internal","name":"compute_v2-internal","region":"region0","region_id":"region0","url":"https://default-region:30888"},{"id":"adecd09b5e20436e8651b4a66d4326c8","interface":"public","name":"compute_v2-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30888"}],"id":"efd8e0bed6cc43bf8b2c7ef0a5e1803b","name":"region2","type":"compute_v2"},{"endpoints":[{"id":"19f2eadbf2b9406b8e2e3aa2684ad7e5","interface":"internal","name":"offlinecloudmeta-internal","region":"region0","region_id":"region0","url":"https://yunionmeta.oss-cn-beijing.aliyuncs.com"},{"id":"7ba10412dfbc42ee82dada7eda7a1014","interface":"public","name":"offlinecloudmeta-public","region":"region0","region_id":"region0","url":"https://yunionmeta.oss-cn-beijing.aliyuncs.com"}],"id":"a8f6bc5429af48228d0da5dd520af0a7","name":"offlinecloudmeta","type":"offlinecloudmeta"},{"endpoints":[{"id":"25df9d4db3964d158d3201eb33118e09","interface":"internal","name":"influxdb-internal","region":"region0","region_id":"region0","url":"https://default-influxdb:30086"},{"id":"31551be071934bec8e41e15c2e7d2b45","interface":"public","name":"influxdb-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30086"}],"id":"0b2b9c3d45e742e38fcce3063b00b2d7","name":"influxdb","type":"influxdb"},{"endpoints":[{"id":"3924af6d9ccd4dd28d0d5627d0f916dd","interface":"public","name":"webconsole-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30899"},{"id":"403d0d9f349e447f809752ce1c8a2c0e","interface":"internal","name":"webconsole-internal","region":"region0","region_id":"region0","url":"https://default-webconsole:30899"}],"id":"017d07de150a435180f12931272ad286","name":"webconsole","type":"webconsole"},{"endpoints":[{"id":"650d0a29ac534d36852efeaec12ecb7b","interface":"internal","name":"k8s-internal","region":"region0","region_id":"region0","url":"https://default-kubeserver:30442/api"},{"id":"c9b157c4bf7b47258b17d2b9dccfc609","interface":"public","name":"k8s-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30442/api"}],"id":"00aa0118f4bc40f38b12576675db9922","name":"k8s","type":"k8s"},{"endpoints":[{"id":"9361347388bf461a8a88543aa6df0af1","interface":"public","name":"cloudid-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30893"},{"id":"dd5f11acb719481380c7e7fcc2c57fe2","interface":"internal","name":"cloudid-internal","region":"region0","region_id":"region0","url":"https://default-cloudid:30893"}],"id":"a5bc5f118c484d6b812c8f807c5e5981","name":"cloudid","type":"cloudid"},{"endpoints":[{"id":"b61f4332c4594d05866634b9e7e87319","interface":"internal","name":"torrent-tracker-internal","region":"region0","region_id":"region0","url":"https://tracker.yunion.cn"},{"id":"e543ab98873c4d838a2d1950e5fc2cb6","interface":"public","name":"torrent-tracker-public","region":"region0","region_id":"region0","url":"https://tracker.yunion.cn"}],"id":"29a4f2e4fd8b4e6c876ac3c41fdad610","name":"torrent-tracker","type":"torrent-tracker"},{"endpoints":[{"id":"48e06ade707040d38a2c81054d916772","interface":"internal","name":"etcd-internal","region":"region0","region_id":"region0","url":"http://default-etcd-client.onecloud.svc:2379"}],"id":"012622a60c814d478d180ee28107caf0","name":"etcd","type":"etcd"},{"endpoints":[{"id":"84293895e9db410e8c8584afc3fde39b","interface":"internal","name":"ansible-internal","region":"region0","region_id":"region0","url":"https://default-ansibleserver:30890"},{"id":"a9e5c8be89254bb98c444bb04344e1f7","interface":"public","name":"ansible-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30890"}],"id":"1313597e674a4bfc8f7dcf06f3033280","name":"ansible","type":"ansible"},{"endpoints":[{"id":"022b48ad6b6640858471aa2074f600ee","interface":"public","name":"devtool-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30997"},{"id":"5ed574340c40491f8506b6aa48b2be8b","interface":"internal","name":"devtool-internal","region":"region0","region_id":"region0","url":"https://default-devtool:30997"}],"id":"c239df97fd0148e78ce143e7017f3859","name":"devtool","type":"devtool"},{"endpoints":[{"id":"05655d3ea1da4aca8b4441c2597a4a73","interface":"public","name":"cloudevent-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30892"},{"id":"87b37bf1dea940208d9e5731baabb4b9","interface":"internal","name":"cloudevent-internal","region":"region0","region_id":"region0","url":"https://default-cloudevent:30892"}],"id":"6b78e4f08c68421d8497591c44f53965","name":"cloudevent","type":"cloudevent"},{"endpoints":[{"id":"0ae9af784f2a4c35865fbf94f5e371eb","interface":"public","name":"cloudnet-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30891"},{"id":"18234fdf11fb453e8aeb27f5ce1a4a09","interface":"internal","name":"cloudnet-internal","region":"region0","region_id":"region0","url":"https://default-cloudnet:30891"}],"id":"0164ae489d50476382544fa82d35c651","name":"cloudnet","type":"cloudnet"},{"endpoints":[{"id":"10714444f63d460f89b42872c7b8a2e4","interface":"public","name":"cloudmeta-public","region":"region0","region_id":"region0","url":"https://meta.yunion.cn"},{"id":"cd3f9d63e5f3486d8d6ef1a2e5de240b","interface":"internal","name":"cloudmeta-internal","region":"region0","region_id":"region0","url":"https://meta.yunion.cn"}],"id":"5ffa814de268402d82e709e6e43c8a27","name":"cloudmeta","type":"cloudmeta"},{"endpoints":[{"id":"1ae5a40781a542b284f4058e7fa57819","interface":"public","name":"cloudproxy-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30882"},{"id":"c4f1d6c3241c466181102cfa04db5a48","interface":"internal","name":"cloudproxy-internal","region":"region0","region_id":"region0","url":"https://default-cloudproxy:30882"}],"id":"c166b15b68384f6b8d79c625a2a4d6e4","name":"cloudproxy","type":"cloudproxy"},{"endpoints":[{"id":"33dd58d495484d7885ac3ef6766b5cd6","interface":"public","name":"scheduler-public","region":"region0","region_id":"region0","url":"https://10.211.55.9:30887"},{"id":"36cb905a8f284bb2840d38c3af1ebab8","interface":"internal","name":"scheduler-internal","region":"region0","region_id":"region0","url":"https://default-scheduler:30887"}],"id":"8155088ac46c4bd1816adf5537ccaedf","name":"scheduler","type":"scheduler"}],"context":{"ip":"10.211.55.9","source":"cli"},"expires_at":"2022-02-21T17:29:31.370591Z","is_domain":false,"issued_at":"2022-02-20T17:29:31.370591Z","methods":["aksk"],"policies":{"system":["sysadmin"]},"project":{"domain":{"id":"default","name":"Default"},"id":"0e4416c837644f5a8f0d67c9930ff228","name":"system"},"roles":[{"id":"2c85811d739d4fca892b41df6bc0484b","name":"admin"}],"user":{"domain":{"id":"default","name":"Default"},"id":"a09dbd66f37245518bb2b7984dca46bf","name":"sysadmin"}}}
从上面的请求可以看到, 第一次请求的是https://10.211.55.9:30500/v3/auth/tokens, 并且使用了刚才创建的aksk进行认证, 认证通过后返回了一个很大的json结果, 下面将对json结果做进一步说明
{
"id":"gAAAAABiEnp7Z3hP_xecU36DvRzu8Y67m2mDM9JfFip6NMcH2BjI8FT3-vaJ6JztgdGJaztXQDj1mDno-X-fHU0AvG-s56Yb-kXQj8dwo9g56EutyqVFgZ77FAdjvZNfcfEKt_sgrBbsPaVTqLOrrqHiu6UQckEJDKIp744zQOsZii66_CXwnc9MKQZO9sCw91BFDZMUrghj", // 这个Id是认证返回的token, 和返回header中的X-Subject-Token是一样的，后面可以用这个id作为请求的header(X-Auth-Token)进行认证
"token":{
"access_key":{
"access_key":"ba92f912922044268d4ad1dc70aafe57",
"expire":0,
"secret":"OGVmTXNKQWpBWHpUejZTWDNKcndSdXlHQUNFeXhLVWI="
},
"audit_ids":[
"58076f50591e288d4aa4fdc76b946f7b"
],
"catalog":[ // 这个是各个服务的endpoint, 商业版会多一些服务
{
"endpoints":[
{
"id":"0d81a11591584b958a04804dd5abbabc",
"interface":"internal",
"name":"yunionconf-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-yunionconf:30889"
},
{
"id":"9cfa500c785c4195831bd70161133802",
"interface":"public",
"name":"yunionconf-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30889"
}
],
"id":"87217758659c4cb18ba26bf0577e3427",
"name":"yunionconf", // 这个是配置服务
"type":"yunionconf"
},
{
"endpoints":[
{
"id":"0dd167cc3194438e88467a0a7bd6ef3c",
"interface":"public",
"name":"notify-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30777"
},
{
"id":"68f22940bccc47eb8666cfe1cbc6d256",
"interface":"internal",
"name":"notify-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-notify:30777"
}
],
"id":"0db18c12231c4f16895f9c562128118e",
"name":"notify", // 这个是通知服务
"type":"notify"
},
{
"endpoints":[
{
"id":"264468c6e2b14ccc80a3dc174be14124",
"interface":"internal",
"name":"autoupdate-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-autoupdate:30981"
},
{
"id":"de136a3d766d4c178b84cf10e0740592",
"interface":"public",
"name":"autoupdate-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30981"
}
],
"id":"cd7482a6ffa042b789185c5c1f4ab020",
"name":"autoupdate", // 这个是自动更新服务
"type":"autoupdate"
},
{
"endpoints":[
{
"id":"4ce974d81f494bef85b9e4f8e7654632",
"interface":"public",
"name":"log-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30999"
},
{
"id":"87f433df2d624ce28c1143f4d5db238e",
"interface":"internal",
"name":"log-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-logger:30999"
}
],
"id":"60cf87cd573749b58250fa6c0d6794af",
"name":"log", // 这个是日志服务
"type":"log"
},
{
"endpoints":[
{
"id":"5123f3dab82b47f780f284637a18a518",
"interface":"admin",
"name":"identity-admin",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30357/v3"
},
{
"id":"885a45a04af2419783906d069c737465",
"interface":"public",
"name":"identity-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30500/v3"
},
{
"id":"b453e1ca7dfc4595884fed16011d1717",
"interface":"internal",
"name":"identity-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-keystone:30500/v3"
}
],
"id":"55e14f71e0c34a8682dbeaef10a7cbb4",
"name":"keystone", // 这个是认证服务
"type":"identity"
},
{
"endpoints":[
{
"id":"67f79d211c284bc08afe707cdc81106e",
"interface":"internal",
"name":"websocket-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-apigateway:30443"
},
{
"id":"d5d5962163c148068bf44a3341898e73",
"interface":"public",
"name":"websocket-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30443"
}
],
"id":"0185442fc0f040d2815a83ded61bb009",
"name":"websocket", // 这个是websocket服务
"type":"websocket"
},
{
"endpoints":[
{
"id":"202b6def24134ce7813062c850e40850",
"interface":"internal",
"name":"s3gateway-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-s3gateway:30884"
},
{
"id":"8c931e66bb874e8e80d71a509ef0fef8",
"interface":"public",
"name":"s3gateway-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30884"
}
],
"id":"f46030569f6e4de58c04bbbe017f0ca5",
"name":"s3gateway", // s3网关服务
"type":"s3gateway"
},
{
"endpoints":[
{
"id":"47226520bc0d45a6838a3e51fa29b6e4",
"interface":"public",
"name":"image-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30292/v1"
},
{
"id":"c1646e81c8944be98683a3d3b0c798be",
"interface":"internal",
"name":"image-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-glance:30292/v1"
}
],
"id":"f22c933cdf37427d88ea6e9d98b4a221",
"name":"glance", // 这个是镜像服务
"type":"image"
},
{
"endpoints":[
{
"id":"731c5e0a9918439683ff5467fbbc5dde",
"interface":"public",
"name":"monitor-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30093"
},
{
"id":"e2e88b11e60f42df80ac3d4d4b076000",
"interface":"internal",
"name":"monitor-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-monitor:30093"
}
],
"id":"e42a56482f67437a8a8e213386da07d7",
"name":"monitor", // 这个是监控服务
"type":"monitor"
},
{
"endpoints":[
{
"id":"a9c1b32c54fb4a028803d52180e8b5a3",
"interface":"internal",
"name":"compute_v2-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-region:30888"
},
{
"id":"adecd09b5e20436e8651b4a66d4326c8",
"interface":"public",
"name":"compute_v2-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30888"
}
],
"id":"efd8e0bed6cc43bf8b2c7ef0a5e1803b",
"name":"region2", // 这个是计算服务(控制节点)
"type":"compute_v2"
},
{
"endpoints":[
{
"id":"19f2eadbf2b9406b8e2e3aa2684ad7e5",
"interface":"internal",
"name":"offlinecloudmeta-internal",
"region":"region0",
"region_id":"region0",
"url":"https://yunionmeta.oss-cn-beijing.aliyuncs.com"
},
{
"id":"7ba10412dfbc42ee82dada7eda7a1014",
"interface":"public",
"name":"offlinecloudmeta-public",
"region":"region0",
"region_id":"region0",
"url":"https://yunionmeta.oss-cn-beijing.aliyuncs.com"
}
],
"id":"a8f6bc5429af48228d0da5dd520af0a7",
"name":"offlinecloudmeta", // 这个是套餐同步的服务
"type":"offlinecloudmeta"
},
{
"endpoints":[
{
"id":"25df9d4db3964d158d3201eb33118e09",
"interface":"internal",
"name":"influxdb-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-influxdb:30086"
},
{
"id":"31551be071934bec8e41e15c2e7d2b45",
"interface":"public",
"name":"influxdb-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30086"
}
],
"id":"0b2b9c3d45e742e38fcce3063b00b2d7",
"name":"influxdb",
"type":"influxdb"
},
{
"endpoints":[
{
"id":"3924af6d9ccd4dd28d0d5627d0f916dd",
"interface":"public",
"name":"webconsole-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30899"
},
{
"id":"403d0d9f349e447f809752ce1c8a2c0e",
"interface":"internal",
"name":"webconsole-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-webconsole:30899"
}
],
"id":"017d07de150a435180f12931272ad286",
"name":"webconsole", // 这个是webconsole服务
"type":"webconsole"
},
{
"endpoints":[
{
"id":"650d0a29ac534d36852efeaec12ecb7b",
"interface":"internal",
"name":"k8s-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-kubeserver:30442/api"
},
{
"id":"c9b157c4bf7b47258b17d2b9dccfc609",
"interface":"public",
"name":"k8s-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30442/api"
}
],
"id":"00aa0118f4bc40f38b12576675db9922",
"name":"k8s", // k8s服务
"type":"k8s"
},
{
"endpoints":[
{
"id":"9361347388bf461a8a88543aa6df0af1",
"interface":"public",
"name":"cloudid-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30893"
},
{
"id":"dd5f11acb719481380c7e7fcc2c57fe2",
"interface":"internal",
"name":"cloudid-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-cloudid:30893"
}
],
"id":"a5bc5f118c484d6b812c8f807c5e5981",
"name":"cloudid", // 这个是公有云iam免密认证服务
"type":"cloudid"
},
{
"endpoints":[
{
"id":"b61f4332c4594d05866634b9e7e87319",
"interface":"internal",
"name":"torrent-tracker-internal",
"region":"region0",
"region_id":"region0",
"url":"https://tracker.yunion.cn"
},
{
"id":"e543ab98873c4d838a2d1950e5fc2cb6",
"interface":"public",
"name":"torrent-tracker-public",
"region":"region0",
"region_id":"region0",
"url":"https://tracker.yunion.cn"
}
],
"id":"29a4f2e4fd8b4e6c876ac3c41fdad610",
"name":"torrent-tracker",
"type":"torrent-tracker"
},
{
"endpoints":[
{
"id":"48e06ade707040d38a2c81054d916772",
"interface":"internal",
"name":"etcd-internal",
"region":"region0",
"region_id":"region0",
"url":"http://default-etcd-client.onecloud.svc:2379"
}
],
"id":"012622a60c814d478d180ee28107caf0",
"name":"etcd", // etcd
"type":"etcd"
},
{
"endpoints":[
{
"id":"84293895e9db410e8c8584afc3fde39b",
"interface":"internal",
"name":"ansible-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-ansibleserver:30890"
},
{
"id":"a9e5c8be89254bb98c444bb04344e1f7",
"interface":"public",
"name":"ansible-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30890"
}
],
"id":"1313597e674a4bfc8f7dcf06f3033280",
"name":"ansible", // ansible
"type":"ansible"
},
{
"endpoints":[
{
"id":"022b48ad6b6640858471aa2074f600ee",
"interface":"public",
"name":"devtool-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30997"
},
{
"id":"5ed574340c40491f8506b6aa48b2be8b",
"interface":"internal",
"name":"devtool-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-devtool:30997"
}
],
"id":"c239df97fd0148e78ce143e7017f3859",
"name":"devtool", // 运维工具服务
"type":"devtool"
},
{
"endpoints":[
{
"id":"05655d3ea1da4aca8b4441c2597a4a73",
"interface":"public",
"name":"cloudevent-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30892"
},
{
"id":"87b37bf1dea940208d9e5731baabb4b9",
"interface":"internal",
"name":"cloudevent-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-cloudevent:30892"
}
],
"id":"6b78e4f08c68421d8497591c44f53965",
"name":"cloudevent", // 公有云日志服务
"type":"cloudevent"
},
{
"endpoints":[
{
"id":"0ae9af784f2a4c35865fbf94f5e371eb",
"interface":"public",
"name":"cloudnet-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30891"
},
{
"id":"18234fdf11fb453e8aeb27f5ce1a4a09",
"interface":"internal",
"name":"cloudnet-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-cloudnet:30891"
}
],
"id":"0164ae489d50476382544fa82d35c651",
"name":"cloudnet",
"type":"cloudnet"
},
{
"endpoints":[
{
"id":"10714444f63d460f89b42872c7b8a2e4",
"interface":"public",
"name":"cloudmeta-public",
"region":"region0",
"region_id":"region0",
"url":"https://meta.yunion.cn"
},
{
"id":"cd3f9d63e5f3486d8d6ef1a2e5de240b",
"interface":"internal",
"name":"cloudmeta-internal",
"region":"region0",
"region_id":"region0",
"url":"https://meta.yunion.cn"
}
],
"id":"5ffa814de268402d82e709e6e43c8a27",
"name":"cloudmeta",
"type":"cloudmeta"
},
{
"endpoints":[
{
"id":"1ae5a40781a542b284f4058e7fa57819",
"interface":"public",
"name":"cloudproxy-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30882"
},
{
"id":"c4f1d6c3241c466181102cfa04db5a48",
"interface":"internal",
"name":"cloudproxy-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-cloudproxy:30882"
}
],
"id":"c166b15b68384f6b8d79c625a2a4d6e4",
"name":"cloudproxy",
"type":"cloudproxy"
},
{
"endpoints":[
{
"id":"33dd58d495484d7885ac3ef6766b5cd6",
"interface":"public",
"name":"scheduler-public",
"region":"region0",
"region_id":"region0",
"url":"https://10.211.55.9:30887"
},
{
"id":"36cb905a8f284bb2840d38c3af1ebab8",
"interface":"internal",
"name":"scheduler-internal",
"region":"region0",
"region_id":"region0",
"url":"https://default-scheduler:30887"
}
],
"id":"8155088ac46c4bd1816adf5537ccaedf",
"name":"scheduler", //调度服务
"type":"scheduler"
}
],
"context":{
"ip":"10.211.55.9",
"source":"cli"
},
"expires_at":"2022-02-21T17:29:31.370591Z", // 认证失效时间，如果超过这个时间上面的id认证就失效了，需要重新认证获取新的id
"is_domain":false,
"issued_at":"2022-02-20T17:29:31.370591Z",
"methods":[
"aksk"
],
"policies":{
"system":[
"sysadmin"
]
},
"project":{
"domain":{
"id":"default",
"name":"Default"
},
"id":"0e4416c837644f5a8f0d67c9930ff228",
"name":"system"
},
"roles":[
{
"id":"2c85811d739d4fca892b41df6bc0484b",
"name":"admin"
}
],
"user":{
"domain":{
"id":"default",
"name":"Default"
},
"id":"a09dbd66f37245518bb2b7984dca46bf",
"name":"sysadmin"
}
}
}

以获取虚拟机列表举例

通过步骤3获取到了认证的token，并且也知道了计算服务的endpoint是 https://10.211.55.9:30888
虚拟机列表的api是 GET /servers, 因此可以构造出curl:
$curl -k -X 'GET' -d '' -H 'Accept: */*' -H 'Accept-Encoding: *' -H 'Content-Length: 0' -H 'Content-Type: application/json' -H 'User-Agent: yunioncloud-go/201708' -H 'X-Auth-Token: gAAAAABiEn7_nBvGcZX-XeHRcm5oQjI6Vxz66atfQIXPCu0OEUmpkTBX4yjIz2CIVtuWuUfjTpExAxzuNybZzRf6bHnlgDdKOBJmxzvrikbTGBkltQJAi7bKzIs3MC0pmAFrULm306izk-z1AKjRIVD4x2njfriPuH9KAs3ToHzfatPi18xx3GRWpngFTQ3xJa6n4Gzigilh' 'https://10.211.55.9:30888/servers'
{"servers":[]}
同样这一步也可以通过climc命令进行调试: climc --debug --os-auth-token gAAAAABiEnp4SlVCjoLmRdLbuaskbHUJIMDnwZcURyEp-5REXZ-ePPd0H4ZQj7GA8-9UEs1ALuDaXklu1dYdv51AWt7UoemvHiS0_hl_rJYOgKUKZQ4RNqsdIpfNsq-9qkjmo2YvFLMrTf2Z1oxrm9WASSGPeGtGSIoJC_X6XbbxIMC4oW26Z4GJaFe1NJaw5JkmpoErA45Q server-list

总结

1. 通过认证拿到token id, 和各个服务的endpoint
2. 通过组合endpoint和各个资源，并且指定X-Auth-Token header为token id,即可发送api操作资源

Docs: Agent实例

Mon, 01 Jan 0001 00:00:00 +0000

Agent实例是运行中的AI Agent服务实例，基于Agent模板和镜像创建，支持OpenClaw、Hermes、Defy、ComfyUI等多种Agent框架，提供智能对话、任务执行等能力。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “资源管理/人工智能/Agent/Agent实例” 菜单项，进入Agent实例页面。

在Agent实例列表页面，可查看实例的名称、模板、镜像、平台、状态、创建时间等信息，并支持对实例进行管理操作。

新建Agent实例

该功能用于创建Agent实例，支持选择不同的Agent模板和镜像来部署Agent服务。

在Agent实例页面，单击 “创建实例” 按钮，进入新建Agent实例页面。
设置以下参数：
- 指定项目：管理员和域管理员在新建Agent实例时需要指定实例所属的项目。
- 名称：设置Agent实例的名称。
- 模板：选择Agent模板，支持OpenClaw、Hermes、Defy、ComfyUI等Agent框架。
- 镜像：选择Agent镜像，支持从公共镜像和自定义镜像中选择。
- CPU核数、内存：设置Agent实例的资源规格。
- 平台：选择实例所属的平台。
- 网络：设置Agent实例的IP地址。
  - 自动调度：当选择自动调度时，将从启用自动调度的IP子网中为Agent实例分配IP地址。
  - 指定IP子网：选择VPC和IP子网，如需指定静态IP，可单击 “手动配置IP” 按钮，设置IP地址。
- 标签：支持为新建的Agent实例绑定标签。
设置完成后，单击 “新建” 按钮，创建Agent实例。

若启用了工单，则需要填入申请原因，单击 “提交工单” 按钮，提交创建Agent实例的工单，等待审批通过后才会开始创建Agent实例。

Agent实例操作

Agent实例支持多种生命周期管理操作。

实例状态

开机

该功能用于将处于关机状态的Agent实例开机。

在Agent实例页面，单击"关机"状态的实例右侧操作列 “更多” 按钮，选择下拉菜单 “实例状态-开机” 菜单项，启动Agent实例。

批量开机

在Agent实例列表中选择一个或多个"关机"状态的实例，单击列表上方 “开机” 按钮，批量启动多个Agent实例。

关机

该功能用于将处于运行中状态的Agent实例关机。

在Agent实例页面，单击"运行中"状态的实例右侧操作列 “更多” 按钮，选择下拉菜单 “实例状态-关机” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

批量关机

在Agent实例列表中选择一个或多个"运行中"状态的实例，单击列表上方 “关机” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

重启

该功能用于将处于运行中状态的Agent实例重启。

在Agent实例页面，单击"运行中"状态的实例右侧操作列 “更多” 按钮，选择下拉菜单 “实例状态-重启” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮。

批量重启

在Agent实例列表中选择一个或多个"运行中"状态的实例，单击列表上方 “重启” 按钮，弹出操作确认对话框。
单击 “确定” 按钮。

同步状态

当Agent实例状态异常时，可通过同步状态功能修复实例的状态。

在Agent实例页面，单击实例右侧操作列 “更多” 按钮，选择下拉菜单 “实例状态-同步状态” 菜单项，同步Agent实例状态。

属性设置

修改属性

该功能用于修改Agent实例的属性信息。

在Agent实例页面，单击实例右侧操作列 “更多” 按钮，选择下拉菜单 “属性设置-修改属性” 菜单项，弹出修改属性对话框。
修改Agent实例的名称、备注等信息，单击 “确定” 按钮。

更改项目

该功能用于将Agent实例所属项目更改。

在Agent实例页面，单击实例右侧操作列 “更多” 按钮，选择下拉菜单 “属性设置-更改项目” 菜单项，弹出更改项目对话框。
选择域和域下的项目后，单击 “确定” 按钮。

批量更改项目

在Agent实例列表中选择一个或多个实例，单击列表上方 “批量操作” 按钮，选择下拉菜单 “属性设置-更改项目” 菜单项，弹出更改项目对话框。
选择域和域下的项目后，单击 “确定” 按钮。

到期释放

到期释放即设置Agent实例的使用时长，当超过设置期限时，实例将会被自动删除，存放到回收站。

在Agent实例页面，单击实例右侧操作列 “更多” 按钮，选择下拉菜单 “属性设置-到期释放” 菜单项，弹出到期释放对话框。
选择是否勾选到期释放，勾选后设置实例的释放时间，单击 “确定” 按钮。

远程终端

Web SSH

该功能用于通过Web SSH远程连接到Agent实例，在实例内执行命令行交互式命令。

在Agent实例页面，单击实例右侧操作列 “远程终端” 按钮，选择 “Web SSH” 菜单项，新建Web Console名称的浏览器标签页，进入实例的远程终端界面。
在终端中可直接输入命令，执行交互式操作。

删除

设置删除保护

该功能用于设置Agent实例的删除保护。当实例启用删除保护后，实例无法被删除；当实例禁用删除保护后，实例才可以被删除。

在Agent实例页面，单击实例右侧操作列 “更多” 按钮，选择下拉菜单 “删除-设置删除保护” 菜单项，弹出设置删除保护对话框。
选择"启用"或"禁用"删除保护，单击 “确定” 按钮。

删除

该功能用于删除Agent实例。

在Agent实例页面，单击实例右侧操作列 “更多” 按钮，选择下拉菜单 “删除-删除” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看Agent实例详情

该功能用于查看Agent实例的详细信息以及监控、日志、操作日志等信息。

在Agent实例页面，单击实例名称项，进入Agent实例详情页面。
详情页面顶部菜单项支持对实例进行管理操作等。
查看以下信息：
- 基本信息：包括ID、名称、状态、域、项目、平台、区域、可用区、创建时间、更新时间、备注。
- 配置信息：包括模板、镜像、CPU、内存、IP地址、VPC、安全组等。

查看监控信息

该功能用于查看Agent实例的监控信息，展示实例对应容器主机的资源使用情况。

在Agent实例页面，单击实例名称项，进入Agent实例详情页面。
单击"监控"页签，进入监控页面。
查看以下监控信息：
- 支持查看近1小时、近6小时、近12小时、近1周、近1月的性能监控信息。
- 监控指标包括CPU使用率、内存使用率、网络入流量、网络出流量、磁盘使用率、磁盘读速率、磁盘写速率等。

查看容器日志

该功能用于查看Agent实例对应容器主机的运行日志。

在Agent实例页面，单击实例名称项，进入Agent实例详情页面。
单击"日志"页签，进入容器日志页面。
查看容器运行日志内容，支持日志刷新和搜索等操作。

查看操作日志

该功能用于查看Agent实例相关操作的日志信息。

在Agent实例详情页面，单击"操作日志"页签，进入操作日志页面。
- 加载更多日志：列表默认显示20条操作日志信息，如需查看更多操作日志，请单击 “加载更多” 按钮，获取更多日志信息。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志：如需查看某个时间段的操作日志，在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：目前仅支持导出本页显示的日志。单击右上角图标，在弹出的导出数据对话框中，设置导出数据列，单击 “确定” 按钮，导出日志。

Docs: CDN域名

Mon, 01 Jan 0001 00:00:00 +0000

CDN域名即需要使用CDN加速服务的域名，CDN通过加速域名将源站资源缓存到CDN加速节点，实现资源的加速访问。域名是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。

目前支持腾讯云CDN、Cloudflare CDN和AWS CDN域名。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “资源管理/网络/内容分发网络/CDN域名” 菜单项，进入CDN域名列表页面。

列表字段说明

字段	说明
名称	CDN域名名称，单击可进入详情页
标签	域名绑定的标签，支持单击标签进行筛选
状态	域名当前状态（在线/离线等）
加速区域	域名加速的区域范围：中国境内、中国境外、全球
CNAME	CDN分配的CNAME地址，用于域名解析配置
加速类别	CDN服务类型：CDN网页小文件、CDN下载大文件、CDN音视频点播、ECDN动静加速、ECDN动态加速
平台	云服务商品牌（腾讯云/Cloudflare/AWS）
云账号	域名所属的云账号
共享范围	域名的共享范围（私有/项目共享/域共享等）
项目	域名所属项目
创建时间	创建时间

新建CDN域名

该功能用于新建CDN域名。

前提条件：需已对接腾讯云、Cloudflare或AWS云账号。

注意：腾讯云CDN仅支持加速区域为中国境内的域名；Cloudflare CDN支持中国境内、中国境外及全球加速；AWS CDN支持全球加速。

在CDN域名列表页面，单击列表上方新建按钮，进入新建CDN域名页面。
配置以下信息：

基础信息：

字段	说明
指定域	选择CDN域名的所属域
指定项目	选择CDN域名的所属项目
指定云订阅	选择CDN域名的所属云订阅，支持腾讯云（Qcloud）、Cloudflare和AWS
加速域名	设置需要加速的域名，需为合法的域名格式
加速区域	选择加速区域，支持中国境内（默认）、中国境外、全球
加速类别	选择CDN服务类型，默认为CDN网页小文件

源站配置：

字段	说明
源站协议	源站协议类型，支持HTTP（默认）、HTTPS、协议追随
源站地址	设置源站地址，支持配置多个源站，每个源站包括： - 源站：源站的IP地址或域名 - 端口：源站服务端口（可选） - 权重：源站权重，仅在配置多个源站时可设置

单击 “确定” 按钮，完成操作。

同步状态

该功能用于获取CDN域名的当前状态。

单个同步状态

在CDN域名列表页面，单击域名右侧操作列 同步状态 按钮，同步域名状态。

批量同步状态

在CDN域名列表页面，勾选一个或多个域名，单击列表上方 同步状态 按钮，批量同步域名状态。

修改配置

该功能用于修改Cloudflare CDN域名的高级配置，包括SSL设置、HTTPS、缓存策略等。

注意：仅Cloudflare平台支持修改配置功能。

在CDN域名列表页面，单击域名右侧操作列更多按钮，选择下拉菜单 修改配置 菜单项，弹出修改配置对话框。
配置以下信息：

字段	说明
SSL设置	SSL加密模式，支持：关闭（off）、灵活（flexible）、完全（full）、严格（strict）、源站拉取（origin_pull）
HTTPS强制	是否强制HTTPS访问，开启后所有HTTP请求将自动跳转到HTTPS
HTTPS重写	是否自动将页面内的HTTP链接重写为HTTPS
缓存级别	CDN缓存级别，支持：基础（basic）、简化（simplified）、积极（aggressive）
浏览器缓存TTL	浏览器缓存过期时间，支持从0秒到1年的多种选项
DNSSEC	是否开启DNSSEC安全扩展

单击确定按钮，完成操作。

清除缓存

该功能用于清除Cloudflare CDN域名的缓存资源。

注意：仅Cloudflare平台支持清除缓存功能。

在CDN域名列表页面，单击域名右侧操作列更多按钮，选择下拉菜单 清除缓存 菜单项，弹出清除缓存对话框。
配置以下信息：

字段	说明
清除方式	选择缓存清除方式
清除列表	根据清除方式输入对应的清除内容，每行一项

清除方式说明：

方式	说明
全部	清除域名下所有缓存资源
URL	按URL清除，每行输入一个URL，支持高级选项按设备类型或国家清除
Host	按Host名清除，每行输入一个Host名
Tag	按Cache Tag清除，每行输入一个Tag
前缀	按路径前缀清除，每行输入一个路径前缀

单击确定按钮，完成操作。

设置删除保护

该功能用于设置域名的删除保护。当域名启用删除保护后，域名无法被删除；当域名禁用删除保护后，域名才可以被删除。

单个域名设置删除保护

在CDN域名列表页面，单击域名右侧操作列更多按钮，选择下拉菜单 设置删除保护 菜单项，弹出设置删除保护对话框。
选择启用或禁用删除保护，单击确定按钮，完成操作。

批量设置删除保护

在CDN域名列表页面，勾选一个或多个域名，单击列表上方 批量操作 按钮，选择下拉菜单 设置删除保护 菜单项，弹出设置删除保护对话框。
选择启用或禁用删除保护，单击确定按钮，批量设置删除保护。

更改项目

该功能用于更改CDN域名所属的项目。

在CDN域名列表页面，执行以下任一操作：
- 单个更改：单击域名右侧操作列更多按钮，选择下拉菜单 更改项目 菜单项
- 批量更改：勾选一个或多个域名，单击列表上方 批量操作 按钮，选择下拉菜单 更改项目 菜单项
选择目标项目，单击确定按钮，完成操作。

设置标签

该功能用于为CDN域名设置标签。

在CDN域名列表页面，勾选一个或多个域名，单击列表上方 批量操作 按钮，选择下拉菜单 设置标签 菜单项，弹出设置标签对话框。
为选中的域名绑定标签，支持选择已有标签或新建标签。
单击确定按钮，完成操作。

删除CDN域名

该功能用于删除CDN域名。

注意：

当域名启用了删除保护时，无法删除域名，需先禁用删除保护。

删除操作不可恢复，请谨慎操作。

单个删除

在CDN域名列表页面，单击域名右侧操作列更多按钮，选择下拉菜单删除菜单项，弹出删除确认对话框。
确认操作后，单击确定按钮，完成操作。

批量删除

在CDN域名列表页面，勾选一个或多个域名，单击列表上方 批量操作 按钮，选择下拉菜单删除菜单项，弹出删除确认对话框。
确认操作后，单击确定按钮，完成操作。

查看CDN域名详情

该功能用于查看CDN域名的详细信息。

在CDN域名列表页面，单击域名名称项，进入域名详情页面。

基本信息

查看以下基本信息：

字段	说明
云上ID	云平台上的资源标识
ID	平台内部资源ID
名称	CDN域名名称
标签	域名绑定的标签
共享范围	域名的共享范围
平台	云服务商品牌
状态	域名当前状态

配置信息

查看以下配置信息：

字段	说明
加速区域	域名加速的区域范围（中国境内/中国境外/全球）
加速类别	CDN服务类型
CNAME	CDN分配的CNAME地址
加速域名	配置的加速域名

源站信息

查看源站配置信息：

字段	说明
源站类型	源站类型（自有源）
回源协议	回源协议类型（HTTP/HTTPS/协议追随）
源站地址	配置的源站地址列表，包括IP/域名、端口和权重
回源HOST	回源HOST头（如配置）

Cloudflare高级配置

说明：仅Cloudflare平台的域名显示此配置信息。

查看Cloudflare专有配置：

字段	说明
SSL设置	当前SSL加密模式
HTTPS强制	是否强制HTTPS访问
HTTPS重写	是否自动重写HTTP链接
缓存级别	CDN缓存级别
浏览器缓存TTL	浏览器缓存过期时间
DNSSEC	DNSSEC安全扩展状态

删除保护

在详情页可直接开启或关闭删除保护开关。

查看操作日志

该功能用于查看CDN域名相关操作的日志信息。

在CDN域名详情页面，单击 操作日志 页签，进入操作日志页面。
支持以下操作：
- 加载更多：列表默认显示20条日志，单击 加载更多 按钮获取更多
- 查看详情：单击日志右侧查看按钮查看详情，支持复制
- 时间筛选：通过开始日期和结束日期查询指定时间段的日志
- 导出日志：单击右上角导出图标，设置导出列后导出本页日志

Docs: Kafka

Mon, 01 Jan 0001 00:00:00 +0000

Kafka提供分布式、高吞吐、可扩展的消息队列服务。消息队列Kafka版广泛用于日志收集、监控数据聚合、流式数据处理、在线和离线分析等大数据领域，已成为大数据生态中不可或缺的部分。

目前仅支持只读对接腾讯云的Kafka。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “资源管理/中间件/消息队列/Kafka” 菜单项，进入Kafka列表。

同步状态

该功能用于获取Kafka的当前状态。

单个同步状态

在Kafka页面，单击列表右侧操作列 “同步状态” 按钮，同步Kafka状态。

批量同步状态

在Kafka页面，单击列表上方操作列 “同步状态” 按钮，同步Kafka状态。

设置删除保护

该功能用于设置Kafka的删除保护。当Kafka启用删除保护后，Kafka无法被删除；当Kafka禁用删除保护后，Kafka才可以被删除。

单个Kafka设置删除保护

禁用删除保护：
- 单击Kafka名称右侧带有图标时，单击Kafka右侧操作列 “更多” 按钮，选择下拉菜单 “设置删除保护” 菜单项，弹出设置删除保护对话框。
- 选择"禁用"删除保护，单击 “确定” 按钮。
启用删除保护：
- 当Kafka名称右侧不带图标时，单击Kafka右侧操作列 “更多” 按钮，选择下拉菜单 “设置删除保护” 菜单项，弹出设置删除保护对话框。
- 选择"启用"删除保护，单击 “确定” 按钮。

批量设置删除保护

禁用删除保护：
- 在Kafka列表中勾选一个或多个Kafka，单击列表上方 “批量操作” 按钮，选择下拉菜单 “设置删除保护” 菜单项，弹出设置删除保护对话框。
- 选择"禁用"删除保护，单击 “确定” 按钮，批量为Kafka禁用删除保护。
启用删除保护：
- 在Kafka列表中勾选一个或多个Kafka，单击列表上方 “批量操作” 按钮，选择下拉菜单 “设置删除保护” 菜单项，弹出设置删除保护对话框。
- 选择"启用"删除保护，单击 “确定” 按钮，批量为Kafka启用删除保护。

删除

该功能用于删除Kafka，当Kafka名称项右侧有图标，表示Kafka启用了删除保护，无法删除Kafka，如需删除Kafka，需要先禁用删除保护。

单个删除

在Kafka页面，单击Kafka右侧操作列 “更多” 按钮，选择下拉菜单 “删除” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

批量删除

在Kafka列表中选择一个或多个Kafka，单击列表上方 “批量操作” 按钮，选择下拉菜单 “删除” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看Kafka详情

该功能用于查看Kafka的详细信息。

在Kafka页面，单击Kafka名称项，进入Kafka详情页面。
查看以下信息。
- 基本信息：包括云上ID、ID、名称、状态、域、项目、共享范围、平台、区域、可用区、云账号、云订阅、创建时间、更新时间、备注。
- 配置信息：包括版本、存储、带宽、连接端点、消息保留时长。
- 其他信息：支持开启或关闭删除保护。

查看Kafka操作日志

该功能用于查看Kafka相关操作的日志信息。

在Kafka页面，单击Kafka的名称项，进入Kafka详情页面。
单击“操作日志”页签，进入操作日志页面。
- 加载更多日志：列表默认显示20条操作日志信息，如需查看更多操作日志，请单击 “加载更多” 按钮，获取更多日志信息。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志：如需查看某个时间段的操作日志，在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：目前仅支持导出本页显示的日志。单击右上角图标，在弹出的导出数据对话框中，设置导出数据列，单击 “确定” 按钮，导出日志。

Docs: ModelArts

Mon, 01 Jan 0001 00:00:00 +0000

ModelArts 是面向开发者的一站式 AI 平台，为机器学习与深度学习提供海量数据预处理及交互式智能标注、大规模分布式训练、自动化模型生成，及端-边-云模型按需部署能力，帮助用户快速创建和部署模型，管理全周期 AI 工作流。

注意

功能选择华为云才展示。

新建ModelArts

该功能用于新建ModelArts，目前仅支持创建华为云的ModelArts。

在ModelArts页面，单击列表上方 “新建” 按钮，进入新建ModelArts页面。
配置以下信息。
- 指定项目：管理员或域管理员在新建ModelArts时需要指定ModelArts所属项目。
- 区域：选择华为云平台和区域。
- 指定云订阅：将使用指定的云订阅在华为云平台上创建ModelArts。若在配置网络时指定IP子网，则只能选择IP子网所在的云订阅。
- 名称：ModelArts的名称。
- 备注：ModelArts的备注。
- 作业类型：分别分为开发环境、训练作业、推理服务，支持多选。
- 规格类型：选择x86架构或arm64架构。
  - x86：选择CPU规格或GPU规格。
  - arm64：选择Ascend规格。
- 可用区：。
- 计费模式：目前仅支持按量付费。
单击 “确定” 按钮。

同步状态

该功能用于获取ModelArts的当前状态。

单个同步状态

在ModelArts页面，单击ModelArts右侧操作列 “同步状态” 按钮，同步ModelArts状态。

批量同步状态

在ModelArts列表中选择一个或多个ModelArts，单击列表上方 “批量操作” 按钮，选择下拉菜单 “同步状态” 菜单项，批量同步ModelArts状态。

更改项目

该功能用于更改ModelArts的所属项目。

在ModelArts页面，单击ModelArts右侧操作列 “更多” 按钮，选择下拉菜单 “更改项目” 菜单项，弹出修改项目对话框。
选择域和项目，单击 “确定” 按钮，完成操作。

设置删除保护

该功能用于设置ModelArts的删除保护。当ModelArts启用删除保护后，ModelArts无法被删除；当ModelArts禁用删除保护后，ModelArts才可以被删除。

单个ModelArts设置删除保护

禁用删除保护：
- 单击ModelArts名称右侧带有图标时，单击ModelArts右侧操作列 “更多” 按钮，选择下拉菜单 “设置删除保护” 菜单项，弹出设置删除保护对话框。
- 选择"禁用"删除保护，单击 “确定” 按钮。
启用删除保护：
- 当ModelArts名称右侧不带图标时，单击ModelArts右侧操作列 “更多” 按钮，选择下拉菜单 “设置删除保护” 菜单项，弹出设置删除保护对话框。
- 选择"启用"删除保护，单击 “确定” 按钮。

批量设置删除保护

禁用删除保护：
- 在ModelArts列表中勾选一个或多个ModelArts，单击列表上方 “批量操作” 按钮，选择下拉菜单 “设置删除保护” 菜单项，弹出设置删除保护对话框。
- 选择"禁用"删除保护，单击 “确定” 按钮，批量为ModelArts禁用删除保护。
启用删除保护：
- 在ModelArts列表中勾选一个或多个ModelArts，单击列表上方 “批量操作” 按钮，选择下拉菜单 “设置删除保护” 菜单项，弹出设置删除保护对话框。
- 选择"启用"删除保护，单击 “确定” 按钮，批量为ModelArts启用删除保护。

删除

该功能用于删除ModelArts，当ModelArts名称项右侧有图标，表示RModelArts启用了删除保护，无法删除ModelArts，如需删除ModelArts，需要先禁用删除保护。

单个删除

在ModelArts页面，单击ModelArts右侧操作列 “更多” 按钮，选择下拉菜单 “删除” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

批量删除

在ModelArts列表中选择一个或多个ModelArts，单击列表上方 “批量操作按钮” 按钮，选择下拉菜单 “删除” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看ModelArts详情

该功能用于查看ModelArts详情信息。

在ModelArts页面，单击ModelArts名称项，进入ModelArts详情页面。
查看以下信息。
- 基本信息：包括云上ID、ID、名称、状态、域、项目、标签、训练作业、推理服务、开发环境、云账号、平台、创建时间、更新时间、备注。

查看ModelArts操作日志

该功能用于查看ModelArts相关操作的日志信息。

在ModelArts详情页面，单击“操作日志”页签，进入操作日志页面。
- 加载更多日志：列表默认显示20条操作日志信息，如需查看更多操作日志，请单击 “加载更多” 按钮，获取更多日志信息。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志：如需查看某个时间段的操作日志，在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：目前仅支持导出本页显示的日志。单击右上角图标，在弹出的导出数据对话框中，设置导出数据列，单击 “确定” 按钮，导出日志。

Docs: RDS实例

Mon, 01 Jan 0001 00:00:00 +0000

RDS实例即虚拟化的关系型数据库服务器。用户可以在RDS实例中创建或管理多个数据库。目前云联壹云平台已支持对接并创建阿里云、华为云、腾讯云、谷歌云和HCSO的RDS实例；AWS、Azure、京东云、腾讯云TDSQL暂只支持同步。其他平台正在陆续支持中。

使用流程

在云联壹云平台上创建阿里云、华为云、腾讯云、谷歌云、HCSO的RDS实例，请参考新建RDS实例。
在实例中创建数据库，请参考新建数据库。
在实例中创建账号并授予权限，请参考新建账号。
可使用数据库工具远程连接使用数据库。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “资源管理/中间件/数据库/RDS实例” 菜单项，进入RDS实例页面。

列表右上方将显示RDS实例总数以及处于运行、关机、操作失败以及未知状态的RDS实例数量。

新建RDS实例

该功能用于新建RDS实例，目前仅支持创建阿里云、华为云、腾讯云、Google的RDS实例。

在RDS实例页面，单击列表上方 “新建” 按钮，进入新建RDS实例页面。
配置以下信息。
- 名称：RDS实例的名称。

注意

Google云平台在删除RDS实例的一周时间内，不能重新使用该实例的名称。

- 指定项目：管理员或域管理员在新建RDS实例时需要指定RDS实例所属项目。
- 计费方式：包括按量付费、包年包月。谷歌云RDS不支持包年包月。
- 按量付费：按RDS实例的实际使用量付费，此模式适用于设备需求量会瞬间大幅度增大的场景，价格对比包年包月要贵。
- 包年包月：是一种预付费的模式，提前一次性支付一个月、一年乃至多年的费用，该模式适用于设备需求比较平稳的场景，价格相对按量付费更便宜。选择包年包月后还需要设置购买时长。
- 到期释放：设置新建的RDS实例的使用时长，超过设置时间后的RDS实例将会被删除。仅按量付费的RDS实例支持到期释放。
- 平台及区域：选择RDS实例所在地域，并在对应地域内选择平台和可用区。不同地域支持的平台情况可能不同，请以实际界面为准。
- 数据库引擎、数据库版本：不同平台支持的数据库引擎及版本不同。目前支持情况请参考[数据库引擎和版本支持情况](#数据库引擎和版本支持情况)
- 实例类型+可用区：目前主要包括三种实例类型。
- 单机（基础版）：只创建一个实例，并为实例选择可用区。
- 主备（高可用、集群版）：创建一个主实例和备实例，并为主备实例选择可用区，为了提高主备实例的可靠性，建议将主备实例分布在不同可用区。可用区选项中将默认显示两个可用区的名称，如阿里云平台仅显示一个可用区，则表示主备实例处于同一可用区；华为云平台的两个可用区名称相同时，也代表主备实例处于同一可用区。
- 金融版（仅阿里云支持）：创建一个主实例和两个备实例，且处于同一地域的三个不同可用区。
- 实例类型（谷歌云）：仅支持创建第二代RDS实例，第一代RDS实例仅支持同步，不支持创建。
- 可用区（谷歌云）：选择RDS实例所属的可用区。
- CPU核数、内存、实例规格：根据选择的CPU核数、内存等选择实例规格。
- 存储空间：RDS实例所需的存储空间。
- 管理员密码（仅华为云支持）：支持随机生成和手工输入管理员密码。
- 网络：选择VPC和IP子网。
- 安全组：选择安全组，限制实例的安全访问规则，仅华为云、腾讯云支持。

单击 “确定” 按钮。

同步状态

该功能用于获取RDS实例的当前状态。

单个同步状态

在RDS实例页面，单击RDS实例右侧操作列 “同步状态” 按钮，同步RDS实例状态。

批量同步状态

在RDS实例列表中选择一个或多个RDS实例，单击列表上方 “批量操作” 按钮，选择下拉菜单 “同步状态” 菜单项，批量同步RDS实例状态。

重启

该功能用于重启RDS实例，重启RDS实例会造成连接中断，请谨慎操作。

单个RDS实例重启

在RDS实例页面，单击RDS实例右侧操作列 “更多” 按钮，选择下拉菜单 “重启” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

批量重启

在RDS实例列表中选择一个或多个RDS实例，单击列表上方 “批量操作” 按钮，选择下拉菜单 “重启” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

调整配置

该功能用于调整RDS实例的配置信息，实例配置只能向上调整。

在RDS实例页面，单击RDS实例右侧操作列 “更多” 按钮，选择下拉菜单 “调整配置” 菜单项，弹出调整配置对话框。
支持调整存储类型、CPU核数、内存、存储空间等参数。
配置调整完成后，单击 “确定” 按钮。

关联安全组

安全组是一种虚拟的包过滤防火墙，通过设置安全组规则来控制RDS实例的访问规则等。

说明

仅RDS实例状态为运行中(running) 时才可进行此操作
阿里云最多关联三个安全组
腾讯云最多关联5个安全组
华为云最多关联1个安全组

在RDS实例页面，单击RDS实例右侧操作列 “更多” 按钮，选择下拉菜单 “关联安全组” 菜单项，弹出关联安全组对话框。
在关联安全组对话框中支持关联或取消关联安全组。
- 关联安全组：选择要绑定的安全组，最多支持5个。如没有符合需求的安全组，可单击“新建安全组”超链接，在弹出的新建安全组页面配置相关参数，单击 “确定” 按钮，创建安全组。
- 取消关联安全组：取消选择安全组，至少保留一个安全组。
单击 “确定” 按钮，完成操作。

更改项目

该功能用于更改RDS实例的所属项目。

在RDS实例页面，单击RDS实例右侧操作列 “更多” 按钮，选择下拉菜单 “更改项目” 菜单项，弹出修改项目对话框。
选择域和项目，单击 “确定” 按钮，完成操作。

到期释放

到期释放即设置RDS实例的使用时长，当超过设置期限时，RDS实例将会被自动删除。

在RDS实例页面，单击RDS实例右侧操作列 “更多” 按钮，选择下拉菜单 “到期释放” 菜单项，弹出到期释放对话框。
选择是否勾选到期释放，勾选后设置释放时间，单击 “确定” 按钮。
- 单击释放时间输入框，显示日历等内容，支持直接在释放时间输入框中输入日期和时间，格式为yyyy-mm-dd hh:mm:ss，单击 “确定” 按钮。
- 在日历框中选择日期，单击 选择时间 按钮，将跳转到设置时间界面，选择时间后，单击 “确定” 按钮。
- 支持快速选择“1小时”、“2小时”、“3小时”、 “6小时”、 “1天”、“2天”、 “1周”按钮，释放时间将设置为对应时间范围内的时间，单击 “确定” 按钮。
设置完成后，在计费方式列显示RDS实例还有多久时间释放等信息。
若不再需要到期释放功能，可在释放之前，在弹出的到期释放对话框中取消勾选到期释放，单击 “确定” 按钮。

续费

该功能用于为包年包月的RDS实例进行续费操作。

在RDS实例页面，单击RDS实例右侧操作列 “更多” 按钮，选择下拉菜单 “续费” 菜单项，弹出续费对话框。
选择续费时长，单击 “确定” 按钮，完成续费操作。

自动续费设置

该功能用于为包年包月的RDS实例进行自动续费操作。

说明

阿里云平台按周购买的虚拟机续费周期是一周，按月购买的虚拟机续费周期是一个月，按年购买的虚拟机续费周期是一年；其他平台续费周期均为一个月。后续虚拟机在每次到期之前都会自动续费。

在RDS实例页面，单击RDS实例右侧操作列 “更多” 按钮，选择下拉菜单 “自动续费设置” 菜单项，弹出自动续费设置对话框。
自动续费：勾选自动续费，单击 “确定” 按钮，设置自动续费。
取消自动续费：取消勾选自动续费，单击 “确定” 按钮，取消自动续费。

设置删除保护

该功能用于设置RDS实例的删除保护。当RDS实例启用删除保护后，RDS实例无法被删除；当RDS实例禁用删除保护后，RDS实例才可以被删除。

单个RDS实例设置删除保护

禁用删除保护：
- 单击RDS实例名称右侧带有图标时，单击RDS实例右侧操作列 “更多” 按钮，选择下拉菜单 “设置删除保护” 菜单项，弹出设置删除保护对话框。
- 选择"禁用"删除保护，单击 “确定” 按钮。
启用删除保护：
- 当RDS实例名称右侧不带图标时，单击RDS实例右侧操作列 “更多” 按钮，选择下拉菜单 “设置删除保护” 菜单项，弹出设置删除保护对话框。
- 选择"启用"删除保护，单击 “确定” 按钮。

批量设置删除保护

禁用删除保护：
- 在RDS实例列表中勾选一个或多个RDS实例，单击列表上方 “批量操作” 按钮，选择下拉菜单 “设置删除保护” 菜单项，弹出设置删除保护对话框。
- 选择"禁用"删除保护，单击 “确定” 按钮，批量为RDS实例禁用删除保护。
启用删除保护：
- 在RDS实例列表中勾选一个或多个RDS实例，单击列表上方 “批量操作” 按钮，选择下拉菜单 “设置删除保护” 菜单项，弹出设置删除保护对话框。
- 选择"启用"删除保护，单击 “确定” 按钮，批量为RDS实例启用删除保护。

删除

该功能用于删除RDS实例，当RDS实例名称项右侧有图标，表示RDS实例启用了删除保护，无法删除RDS实例，如需删除RDS实例，需要先禁用删除保护。

单个删除

在RDS实例页面，单击RDS实例右侧操作列 “更多” 按钮，选择下拉菜单 “删除” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

批量删除

在RDS实例列表中选择一个或多个RDS实例，单击列表上方 “批量操作按钮” 按钮，选择下拉菜单 “删除” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看RDS实例详情

该功能用于查看RDS实例详情信息。

在RDS实例页面，单击RDS实例名称项，进入RDS实例详情页面。
查看以下信息。
- 基本信息：包括云上ID、ID、名称、状态、域、项目、平台、计费方式、区域、可用区（若有备可用区，也将在此处显示）、云账号、创建时间、更新时间、备注。
- 数据库信息：包括数据库引擎、可维护时间段、实例规格、最大IOPS、实例类型、存储类型、CPU、内存。
- 链接信息：包括开启外网地址（仅阿里云支持）、外网地址（仅阿里云支持）、内网地址、VPC、子网、安全组。
  - 开启外网地址仅阿里云RDS实例支持，开启后需要等待一分钟所有才会开启成功，开启成功后用户可通过外网地址和端口后连接数据库。
- 存储/备份统计：包括存储空间。
- 其他信息：支持开启或关闭删除保护。

账号管理

支持为RDS实例创建多个账号并分配不同权限，从而更加灵活的管理RDS实例。

华为云的RDS实例创建成功后默认会创建root用户，root用户拥有实例下所有数据库的所有权限，不可删除和修改等。
阿里云目前只支持创建普通权限的用户，不支持在云联壹云平台创建root权限的用户。
谷歌云目前只支持创建root权限的用户。

新建账号

该功能用于新建数据库账号，并支持设置权限。

注意

阿里云不支持创建名称为test、root等特殊名称的账号。
谷歌云RDS账号不支持授权数据库。

在RDS实例页面，单击RDS实例名称项，进入RDS详情页面。
在RDS实例页面，单击RDS实例的名称项，进入RDS实例详情页面。
单击“账号”页签，进入账号页面。
单击列表上方 “新建” 按钮，弹出创建账户对话框。
设置以下参数。
- 名称：账号的名称。
- 主机：指定主机地址访问数据库，支持IP形式，也支持填入%（表示不做IP范围限制）；多个主机地址以分隔符分隔，分隔符支持换行符、空格和 ; , | 。仅腾讯云支持。
- 数据库：为该账户授予一个或多个数据库的权限。可留空，创建账号后再通过修改权限功能给账号授予数据库的权限。
  1. 在未授权的数据库中选择一个或多个数据库，单击图标添加到已授权的数据库。
  2. 在已授权数据库中，设置账号对数据库的读写或只读权限。
- 密码：支持随机生成和手工输入密码。
单击 “确定” 按钮，创建数据库账号。

重置密码

该功能用于重置数据库账号密码。华为云RDS实例账号不支持重置密码操作。从公有云平台同步的账号信息在列表的密码列中不显示密码信息，当用户忘记密码时，可通过该功能重新设置密码。

在RDS实例页面，单击RDS实例的名称项，进入RDS实例详情页面。
单击“账号”页签，进入账号页面。
单击账号右侧操作列 “重置密码” 按钮，弹出重置密码对话框。
设置账户密码为随机生成或手动输入，若选择手动输入，需要输入新密码。
设置完成后，单击 “确定” 按钮。

删除账号

该功能用于删除账号，华为云、腾讯云平台RDS实例的root账号不支持删除。

在RDS实例页面，单击RDS实例的名称项，进入RDS实例详情页面。
单击“账号”页签，进入账号页面。
单击账号右侧操作列 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

修改权限

该功能用于修改账号关联的数据库以及数据库权限。谷歌云RDS账号不支持修改权限。

在RDS实例页面，单击RDS实例的名称项，进入RDS实例详情页面。
单击“账号”页签，进入账号页面。
单击账号右侧操作列 “修改权限” 按钮，弹出修改权限对话框。
支持修改主机（仅腾讯云支持）、授权或取消授权数据库等，单击 “确定” 按钮，完成操作。

查看账户操作日志

该功能用于账户创建失败后，可通过操作日志查看详细错误原因。

在RDS实例页面，单击RDS实例的名称项，进入RDS实例详情页面。
单击“账号”页签，进入账号页面。
单击账户名称项，进入账户操作日志页面。
- 加载更多日志：列表默认显示20条操作日志信息，如需查看更多操作日志，请单击 “加载更多” 按钮，获取更多日志信息。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志：如需查看某个时间段的操作日志，在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：目前仅支持导出本页显示的日志。单击右上角图标，在弹出的导出数据对话框中，设置导出数据列，单击 “确定” 按钮，导出日志。

数据库管理

数据库是以一定方式储存在一起、能与多个用户共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合。

新建数据库

该功能用于创建数据库。

注意

阿里云不支持创建名称为test的数据库。
谷歌云RDS不支持为数据库设置账号。
腾讯云不支持在界面新建数据库，需要登录到RDS实例上进行数据库的管理操作。

在RDS实例页面，单击RDS实例的名称项，进入RDS实例详情页面。
单击“数据库管理”页签，进入数据库管理页面。
单击列表上方 “新建” 按钮，弹出创建数据库对话框。
设置以下参数。
- 数据库名称：设置数据库名称，数据库名称在实例内必须是唯一的。
- 字符集：字符集是数据库中字母、符号的集合，以及它们的编码规则。
- 账号：选择访问数据库的授权账号。
  1. 在未授权账号中选择一个或多个账号，单击图标添加到已授权的账号。
  2. 在已授权的账号中，设置账号对数据库的读写或只读权限。
单击 “确定” 按钮，完成操作。

删除数据库

该功能用于删除数据库。

在RDS实例页面，单击RDS实例的名称项，进入RDS实例详情页面。
单击“数据库管理”页签，进入数据库管理页面。
单击数据库右侧操作列 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看数据库操作日志

该功能用于查看数据库的操作日志，当数据库创建失败时，可通过操作日志查看详细错误原因。

在RDS实例页面，单击RDS实例的名称项，进入RDS实例详情页面。
单击“数据库管理”页签，进入数据库管理页面。
单击数据库名称项，进入数据库操作日志页面。
单击备注列 “查看” 按钮，在弹出的对话框中查看详情信息，且详情信息支持复制操作。

备份管理

为了保障数据安全，提高系统可靠性，RDS支持备份还原操作备份数据库数据，当数据损坏或丢失后，用户可使用备份还原数据。

新建备份

该功能用于为RDS实例创建备份。

在RDS实例页面，单击RDS实例的名称项，进入RDS实例详情页面。
单击“备份管理”页签，进入备份管理页面。
单击列表上方 “新建” 按钮，弹出创建备份对话框。
输入备份名称、描述，单击 “确定” 按钮，为RDS实例创建备份。

恢复备份

该功能用于将RDS实例恢复到备份被创建时的状态。

注意

阿里云、华为云、HCSO目前仅支持将备份恢复到新实例。
腾讯云RDS暂不支持恢复备份操作。
谷歌云RDS仅支持将备份恢复到当前实例。

在RDS实例页面，单击RDS实例的名称项，进入RDS实例详情页面。
单击“备份管理”页签，进入备份页面。
单击RDS实例备份右侧操作列 “恢复” 按钮，弹出恢复对话框。
选择恢复方式。
- 当前实例：当选择当前实例时，当前实例将会恢复到备份时的状态，备份之后实例的数据修改将丢失。
- 已有实例：当选择已有实例时，需要选择同数据库引擎同版本或高版本的实例，且要求选择的已有实例存储空间大于当前备份实例的存储空间。已有实例之前的数据将会丢失。
- 新实例：当选择新实例时，设置新实例名，将根据备份文件新建一个相同配置的RDS实例。
单击 “确定” 按钮，完成操作。

同步状态

该功能用于同步备份文件的状态信息。

在RDS实例页面，单击RDS实例的名称项，进入RDS实例详情页面。
单击“备份管理”页签，进入备份页面。
单击RDS实例备份右侧操作列 “同步状态” 按钮，同步备份文件的状态信息。

删除备份

该功能用于删除备份。

注意

阿里云暂不支持删除备份。

在RDS实例页面，单击RDS实例的名称项，进入RDS实例详情页面。
单击“备份列表”页签，进入备份管理页面。
单击RDS实例备份右侧操作列 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看RDS实例监控

该功能用于查看RDS实例的监控数据。

在RDS实例页面，单击RDS实例的名称项，进入RDS实例详情页面。
单击“监控”页签，进入监控页面。
查看以下监控信息。
- 支持查看近1小时、近1天、近1周、近1月、近3月、近6月的性能监控信息，支持设置时间粒度，时间粒度大小与查看的时长有关。
- 支持查看的监控指标如下表。

平台	支持查看的指标项
阿里云	CPU使用率、内存使用率、磁盘使用率、MySql网络入流量、MySql网络出流量、SQLServer网络入流量、SQLServer网络出流量、数据库总连接数
华为云	CPU使用率、内存使用率、磁盘使用率、MySql网络入流量、MySql网络出流量、SQLServer网络入流量、SQLServer网络出流量、数据库总连接数
HCSO	CPU使用率、内存使用率、磁盘使用率、MySql网络入流量、MySql网络出流量、SQLServer网络入流量、SQLServer网络出流量、数据库总连接数
腾讯云	CPU使用率、内存使用率、磁盘使用率、MySql网络入流量、MySql网络出流量、SQLServer网络入流量、SQLServer网络出流量、数据库总连接数
京东云	CPU使用率、内存使用率、磁盘使用率、MySql网络入流量、MySql网络出流量、SQLServer网络入流量、SQLServer网络出流量、数据库总连接数
Azure	CPU使用率、磁盘I/O使用率、磁盘使用率、数据库有效连接数、数据库失败连接数

查看RDS实例操作日志

该功能用于查看RDS实例相关操作的日志信息。

在RDS实例页面，单击RDS实例的名称项，进入RDS实例详情页面。
单击“操作日志”页签，进入操作日志页面。
- 加载更多日志：列表默认显示20条操作日志信息，如需查看更多操作日志，请单击 “加载更多” 按钮，获取更多日志信息。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志：如需查看某个时间段的操作日志，在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：目前仅支持导出本页显示的日志。单击右上角图标，在弹出的导出数据对话框中，设置导出数据列，单击 “确定” 按钮，导出日志。

查看RDS实例多层级组织架构

该功能用于通过项目标签进行多个层级的RDS实例资源过滤及展示。

在RDS实例页面，单击搜索框左侧图标，展开层级项目。
单击右上角设置图标，进入配置层级页面。
单击“添加层级”，可添加多个层级，每个层级选择好项目标签后，单击“确定”按钮。
新建项目标签的具体操作方法请参考项目。

参考

数据库引擎和版本支持情况

数据库引擎	阿里云	华为云	腾讯云	谷歌云	AWS	Azure	京东云	HCSO
Mariadb	10.3	不支持	10.1.9（TDSQL）	不支持	10.2、10.3、10.4、10.5	10.2、10.3	10.2	不支持
Mysql	5.5、5.6、5.7、8.0	5.5、5.6	5.5、5.6、5.7、8.0、8.0.18（TDSQL）	5.6、5.7	5.6、5.7、8.0	5.6、5.7、8.0	5.6、5.7、8.0	5.6、5.7、8.0
PPAS	9.3、10.0	不支持	不支持	不支持	不支持	不支持	不支持	不支持
SQL Server	2008 R2企业版、2012企业版/标准版/web版、2016企业版/标准版/web版、2017企业版/标准版/web版	2008 R2 企业版/web版、2012企业版/标准版/web版、2014企业版/标准版/web版、2016企业版/标准版/web版、2017企业版/标准版/web版	不支持	2017 Enterprise、2017 Express、2017 Standard、2017 Web	2012企业版/标准版/web版/Express、2014企业版/标准版/web版/Express、2016企业版/标准版/web版/Express、2017企业版/标准版/web版/Express、2019企业版/标准版/web版/Express	支持	2008R2企业版/标准版/Web版、2012企业版/标准版/Web版、2014企业版/标准版/Web版、2016企业版/标准版/Web版、2017企业版/标准版/Web版	不支持
PostgreSQL	不支持	9.5、9.6、10、11、增强版	不支持	9.6、10、11	9.6、10、11、12、13	9.5、9.6、10、11	9.6、10、11、12、13	不支持
percona	不支持	不支持	5.7.17（TDSQL）	不支持	不支持	不支持	5.7	不支持

Docs: VPC互联

Mon, 01 Jan 0001 00:00:00 +0000

当VPC互联在云上创建后，云管平台VPC互联页面显示对应的记录，目前仅支持阿里云、腾讯云。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “资源管理/网络/网络/VPC互联” 菜单项，进入VPC互联页面。

同步状态

该功能用于获取VPC互联的当前状态。

单击VPC互联右侧操作列 “同步状态” 按钮，同步VPC互联状态。

管理VPC

该功能用于关联VPC实现资源互通及Internet访问。

单击VPC互联右侧操作列 “管理VPC” 按钮，弹出管理VPC对话框，单击 “关联VPC” 按钮，进入配置VPC互联页面。
配置以下参数：
- 区域：选择平台及相应的区域。
- VPC：选择云上VPC，同时展示对应的云订阅。
单击 “确定” 按钮完成操作。

VPC互联路由

该功能用于启用、禁用VPC互联路由。

在VPC互联详情页面，单击“路由”页签，进入路由页面。
启用、禁用VPC互联路由。

删除VPC互联

该功能用于删除VPC互联。

单击VPC互联右侧操作列 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

Docs: WAF策略

Mon, 01 Jan 0001 00:00:00 +0000

WAF（Web Application Firewall，Web应用防火墙）用于为Web应用提供集中式保护，使其免受常见攻击和漏洞的侵害。WAF可以有效识别Web业务流量的恶意特征，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致服务器性能异常等问题，保障网站的业务安全和数据安全。

说明：

目前仅只读对接阿里云、腾讯云、AWS、Azure、Cloudflare平台的WAF服务。

Cloudflare平台的WAF支持在云联壹云平台内管理规则的增删改查。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “资源管理/网络/网络安全/WAF策略” 菜单项，进入WAF策略列表。

列表字段说明

字段	说明
名称	WAF策略的名称，单击可进入详情页
标签	用户自定义标签
状态	WAF策略的当前状态
类型	WAF类型，支持SaaS型和负载均衡型。腾讯云平台还显示CNAME
平台	云平台品牌
云账号	关联的云账号
项目	所属项目
区域	所属区域

同步状态

该功能用于获取WAF的当前状态。支持单个同步状态。

单个同步状态

在WAF策略页面，单击WAF右侧操作列 “同步状态” 按钮，同步WAF状态。

注意：仅在WAF状态为"可用"或"不可用"时可执行同步状态操作。

管理规则

该功能用于管理WAF策略下的规则信息。

在WAF策略页面，单击WAF右侧操作列 “更多” 按钮，选择下拉菜单 “管理规则” 菜单项，进入规则页面。

Cloudflare平台规则

Cloudflare平台的WAF支持在云联壹云内新建、查看和删除规则，规则列表显示以下字段：

字段	说明
名称	规则名称
类型	规则类型，包括URI完整、URI、URI路径、URI查询字符串、Cookie、主机名、IP源地址、国家/地区、洲、请求方法、SSL/HTTPS、HTTP版本、用户代理、X-Forwarded-For、ASN、引用方、正文、MIME类型、JSON字符串、JA3指纹等
处理动作	规则匹配后的处理动作，包括允许、阻塞、日志、计数、告警、检测、预防

新建规则

在规则页面，单击列表上方 “新建” 按钮，弹出新建WAF规则对话框。
配置规则类型：支持自定义规则（custom）、托管规则（managed）、速率限制（rate_limit）、User-Agent（ua）四种类型。
根据规则类型配置相应参数：
- 自定义规则/速率限制：配置规则条件表达式和处理动作
- 托管规则：选择托管规则集
- User-Agent：配置用户代理商和处理动作
配置处理动作：选择规则匹配后的处理动作，包括允许、阻塞、日志、计数、告警、检测、预防。
单击 “确定” 按钮，完成操作。

查看规则

在规则页面，单击规则右侧操作列 “查看” 按钮，弹出规则详情对话框，查看规则的完整配置信息。

删除规则

在规则页面，单击规则右侧操作列 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

其他平台规则（阿里云/腾讯云/AWS/Azure）

其他平台的WAF规则为只读模式，仅支持查看。规则列表显示以下字段：

字段	说明
规则名称	WAF规则的名称
优先级	WAF规则的优先级，数值越小，优先级越高
处理动作	WAF将满足规则条件的流量进行的处理动作，包括允许、阻塞、日志等

查看规则

在规则页面，单击规则右侧操作列 “查看” 按钮，弹出规则详情对话框。
查看以下规则详细信息：
- 规则名称：WAF规则的名称。
- 优先级：WAF规则的优先级，数值越小，优先级越大。
- 匹配策略：支持对规则下的多个条件进行AND、OR、NOT的操作。
  - AND即满足以下全部条件。
  - OR即满足以下任意一个条件。
  - NOT即不满足以下条件。
- 条件：WAF将通过条件中的设置检查请求流量，条件支持对IP、位置、字符串等类型。
- 处理动作：WAF将满足规则条件的流量进行的处理动作，包括允许、阻塞、日志等。

管理资源

该功能用于查看WAF策略管理的资源信息。

在WAF策略页面，单击WAF右侧操作列 “更多” 按钮，选择下拉菜单 “管理资源” 菜单项，进入关联资源页面。
查看以下信息：

字段	说明
资源名称	WAF关联的资源名称
资源类型	关联资源的类型
端口	资源使用的端口

设置标签

该功能用于为WAF策略设置用户标签。

在WAF列表中选择一个或多个WAF，单击列表上方 “批量操作” 按钮，选择下拉菜单 “设置标签” 菜单项，弹出设置对话框。
配置标签信息，单击 “确定” 按钮，完成操作。

删除WAF

该功能用于删除WAF。

单个删除

在WAF策略页面，单击WAF右侧操作列 “更多” 按钮，选择下拉菜单 “删除” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

批量删除

在WAF列表中选择一个或多个WAF，单击列表上方 “批量操作” 按钮，选择下拉菜单 “删除” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

注意：删除WAF策略前，请确保已了解该操作的影响，删除后关联的规则和资源配置将一并移除。

查看WAF详情

该功能用于查看WAF的详细信息。

在WAF策略页面，单击WAF名称项，进入WAF详情页面。
查看以下信息：

基本信息：

字段	说明
用户标签	用户自定义标签
系统标签	系统自动生成的标签
类型	WAF类型，包括SaaS型、负载均衡型
默认策略动作	WAF默认处理动作，包括允许、阻塞等
平台	云平台品牌
区域	所属区域
云账号	关联的云账号
云订阅	关联的云订阅

域名信息：

字段	说明
协议端口	WAF配置的HTTP和HTTPS端口
源站地址	网站的源站IP地址
HTTPS回源方式	HTTPS回源协议方式
HTTPS回源端口	HTTPS回源端口号
回源地址	CC地址
证书名称	关联的SSL证书名称
证书ID	关联的SSL证书ID

查看WAF操作日志

该功能用于查看WAF相关操作的日志信息。

在WAF策略页面，单击WAF的名称项，进入WAF详情页面。
单击"操作日志"页签，进入操作日志页面。
- 加载更多日志：列表默认显示20条操作日志信息，如需查看更多操作日志，请单击 “加载更多” 按钮，获取更多日志信息。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志：如需查看某个时间段的操作日志，在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：目前仅支持导出本页显示的日志。单击右上角图标，在弹出的导出数据对话框中，设置导出数据列，单击 “确定” 按钮，导出日志。

Docs: 阿里云

Mon, 01 Jan 0001 00:00:00 +0000

什么是Access Key

为了保障虚拟机的安全性，阿里云在API调用时均需要验证访问者的身份，以确保访问者具有相关权限。这种验证方式通过Access Key来实现，Access Key由阿里云颁发给虚拟机的所有者，它由Access Key ID和Access Key Secret构成。

如何获取阿里云的Access Key

请注意，这里是以阿里云主账号为例来介绍如何获取Access Key，如果您使用RAM子账号，请参考RAM子账号如何获取Access Key

使用主账号登录阿里云控制台，单击页面右上角个人信息，展开下拉菜单，单击 _“accesskeys “_** 菜单项进入安全信息管理页面。
在安全信息管理页面，可以查看已存在的AccessKey信息，也可以单击 “创建AccessKey” 按钮新建用户AccessKey，新建AccessKey时阿里云会向账号联系人手机发送验证码，验证通过后才可以创建AccessKey。
Access Key Secret默认不显示，单击”显示 “链接，阿里云将向账号所属的联系人手机发送一个验证码，验证通过后，才会显示Access Key Secret。

RAM子账号如何获取Access Key

使用子账号登录阿里云控制台，单击页面右上角个人信息，展开下拉菜单，单击 “accesskey…” 进入安全信息管理页面。
在安全信息管理页面，单击 “创建AccessKey” 按钮，创建AccessKey。
创建成功后，AccessKeySecret信息只会展示一次，请及时保存。

注意

已创建的AccessKey，无法再查看AccessKeySecret。

通过平台管理阿里云资源，账号需要拥有哪些权限

功能	只读权限	可读可写权限
所有功能总和	ReadOnlyAccess	AdministratorAccess
虚拟机, 安全组, 镜像, 磁盘, 快照	AliyunECSReadOnlyAccess	AliyunECSFullAccess
Vpc, Vpc对等连接, 路由表	AliyunVPCReadOnlyAccess	AliyunVPCFullAccess
Eip	AliyunEIPReadOnlyAccess	AliyunEIPFullAccess
弹性网卡	AliyunVPCNetworkIntelligenceReadOnlyAccess	AliyunECSNetworkInterfaceManagementAccess
对象存储	AliyunOSSReadOnlyAccess	AliyunOSSFullAccess
NAT	AliyunNATGatewayReadOnlyAccess	AliyunNATGatewayFullAccess
负载均衡	AliyunSLBReadOnlyAccess AliyunALBFullAccess	AliyunSLBFullAccess AliyunALBFullAccess
RDS	AliyunRDSReadOnlyAccess	AliyunRDSFullAccess
弹性缓存	AliyunKvstoreReadOnlyAccess	AliyunKvstoreFullAccess
操作日志	AliyunActionTrailFullAccess	AliyunActionTrailFullAccess
NAS	AliyunNASReadOnlyAccess	AliyunNASFullAccess
WAF	AliyunYundunWAFReadOnlyAccess	AliyunYundunWAFFullAccess
IAM	AliyunRAMReadOnlyAccess	AliyunRAMFullAccess
DNS	AliyunDNSReadOnlyAccess AliyunPubDNSFullAccess	AliyunDNSFullAccess AliyunPubDNSFullAccess
账单,余额,费用	AliyunFinanceConsoleReadOnlyAccess	AliyunFinanceConsoleFullAccess
监控	AliyunCloudMonitorReadOnlyAccess	AliyunCloudMonitorFullAccess

如何给子账号授权

使用主账号登录阿里云控制台，单击页面右上角个人信息，展开下拉菜单，单击 “访问控制” 菜单项，进入访问控制页面。
单击左侧菜单栏 “用户管理” 菜单项，进入用户管理页面。
在用户管理页面，单击指定用户操作列 “授权” 按钮，进行授权操作。使用云联壹云管理阿里云资源的账户所必须拥有的权限请查看使用云联壹云管理云资源，子账号需要拥有哪些权限。

如何在阿里云平台获取账单存储桶URL和文件前缀？

如何获取账单存储桶URL？

以阿里云主账号为例，以主账号登录阿里云控制台，单击顶部[费用]菜单的下拉菜单 “用户中心” 菜单项，进入费用用户中心页面。
单击 “账单数据存储” 按钮，进入账单数据存储页面。
查看并记录计费项消费明细和分账账单按天汇总的bucket名称，如未设置，需要在该页面添加存储文件的订阅上述两个账单到同一bucket，设置完成后，每天的增量账单数据将同步存储到对应的OSS上。建议该bucket中仅存放账单文件。

说明

由于阿里云OSS等类型资源的标签在计费项消费明细中账单中没有，仅在分账账单里显示，因此如需用费用上的标签分析费用，请配置分账账单按天汇总到存储桶。

在阿里云控制台的对象存储页面中，查看对应bucket的概览信息，bucket域名即为存储桶URL。

如何获取文件前缀？

阿里云的账单文件前缀为账号ID，可在账号管理-安全设置中查看账号ID。

说明

当账单bucket中除账单文件外还存放了其他文件时，需要配置文件前缀仅获取bucket中的账单文件等。

Docs: 安全告警

Mon, 01 Jan 0001 00:00:00 +0000

安全告警即实时监测系统中的安全告警事件，如异常登录等，当发现安全问题后，将会及时通知管理员用户进行处理等。目前仅支持异常登录的安全告警事件，当用户连续登录失败后被锁定将会发送安全告警记录发送给锁定用户以及用户所在域的域管理员和系统管理员。

说明

管理后台下可以看到系统所有的安全告警记录；
域管理后台下可以看到本域下所有的安全告警记录；
项目视图下仅可以看到发送给当前用户的安全告警记录。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “认证与安全/安全/安全告警/安全告警” 菜单项，进入安全告警页面。

查看安全告警列表

该功能用于查看安全告警记录。

在安全告警页面，查看以下信息：
- 标题：表示安全告警的类型，目前只支持异常登录。
- 级别：安全告警事件的级别，包括次要、中等、危急、致命。
- 接收人：即收到安全告警的用户，系统将会按照接收人支持的通知渠道发送安全告警通知。支持展开查看所有的接收人。
- 触发时间：即安全告警事件的发生时间。
- 内容：即向接收人发送的具体安全事件的详情信息以及处理方式等。

Docs: 安全建议列表

Mon, 01 Jan 0001 00:00:00 +0000

建议列表显示所有匹配优化建议规则的资源列表。建议列表中的资源都有一定程度的浪费，从节省成本的角度考虑，需要用户对匹配规则的资源处理等。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “认证与安全/安全/安全检查/安全建议列表” 菜单项，进入建议列表页面。

处理

该功能用于按照优化建议对匹配规则扫描出来的资源进行处理。

在建议列表页面，单击资源右侧操作列 “处理” 按钮，弹出处理对话框。
请根据优化建议对资源进行处理或忽略处理该资源的。
根据规则的条件不同，推荐的优化建议也不同：
- 安全组规则的in规则为全开放的主机类型的资源安全性较低，建议修改安全组的规则，提高安全性。
- 对象存储权限为开放读、写的存储桶和文件类型的资源安全性较低，建议修改存储桶的访问权限或文件的访问权限等。
- 月消费异常，建议排查消费情况是否符合真实情况。
- 日消费异常，建议排查消费情况是否符合真实情况。
- 具有周期性使用规律的主机，目前暂无建议。

批量忽略

当某资源不需要用户处理时，可以使用忽略功能忽略对某个资源的优化建议。被忽略的资源将显示在忽略列表中。

注意

忽略资源只与用户当前视图有关。

用户在管理后台视图忽略该资源，则资源在忽略列表的所属范围为系统，即仅在管理后台视图下忽略该资源，其他视图下仍可以在建议列表中查看到该资源。
用户在域管理后台视图忽略该资源，则资源在忽略列表的所属范围为指定域，即仅在指定域管理后台视图下忽略该资源，其他视图下仍可以在建议列表中查看到该资源。
用户在项目视图忽略该资源，则资源在忽略列表的所属范围为指定项目，即仅在指定项目视图下忽略该资源，其他视图下仍可以在建议列表中查看到该资源。

在建议列表中选择一个或多个资源，单击列表上方 “忽略” 按钮，弹出操作确认对话框。
单击****“确定”**** 按钮，批量将资源添加到忽略列表。

忽略该类建议

当某类资源不需要处理时，可以使用忽略该类建议功能忽略对某类规则类型的资源的优化建议，即匹配该类规则的资源都不再显示在建议列表中。被忽略的规则类型将显示在忽略列表。

注意

忽略规则类型建议只与用户当前视图有关。

用户在管理后台视图忽略该类建议，则该类规则类型在忽略列表的所属范围为系统，即仅在管理后台视图下忽略该类建议，其他视图下仍可以在建议列表中查看到该类规则类型的资源。
用户在域管理后台视图忽略该类建议，则该类规则类型在忽略列表的所属范围为指定域，即仅在指定域管理后台视图下忽略该类建议，其他视图下仍可以在建议列表中查看到该类规则类型的资源。
用户在项目视图忽略该类建议，则该类规则类型在忽略列表的所属范围为指定项目，即仅在指定项目视图下忽略该类建议，其他视图下仍可以在建议列表中查看到该类规则类型的资源。

在建议列表页面，单击资源右侧操作列 “忽略该类建议” 按钮，弹出操作确认对话框。
单击****“确定”**** 按钮，将忽略的规则类型添加到忽略列表。

查看资源详情

该功能用于查看匹配优化建议规则的资源的详细信息。

在建议列表页面，单击名称项，进入资源详情页面。
查看资源的云上ID、ID、名称、状态、域、项目、资源名称、规则、建议、当时值、创建时间、更新时间、备注。

查看操作日志

该功能用于查看资源相关操作的日志信息。

在建议列表页面，单击名称项，进入资源详情页面。
单击“操作日志”页签，进入操作日志页面。
- 加载更多日志：列表默认显示20条操作日志信息，如需查看更多操作日志，请单击 “加载更多” 按钮，获取更多日志信息。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志：如需查看某个时间段的操作日志，在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：目前仅支持导出本页显示的日志。单击右上角图标，在弹出的导出数据对话框中，设置导出数据列，单击 “确定” 按钮，导出日志。

Docs: 堡垒机

Mon, 01 Jan 0001 00:00:00 +0000

堡垒机用于将第三方堡垒机集成到平台中。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “监控与运维/运维工具/堡垒机” 菜单项，进入堡垒机页面。

添加堡垒机

该功能用于添加堡垒机。

说明

目前仅支持 jumpserver 的堡垒机。

在堡垒机页面，单击列表上方 “添加” 按钮，弹出添加堡垒机对话框。
输入以下参数：
- 类型：目前仅支持JumpServer堡垒机。
- 名称：堡垒机的名称。
- 主机地址：堡垒机的主机地址。
- 端口：堡垒机的主机地址端口。
- Access Key：堡垒机的密钥Access Key。
- Secret Key：堡垒机的密钥Secret Key。
单击 “确定” 按钮，添加堡垒机。

编辑堡垒机

该功能用于修改堡垒机的名称和密钥Access Key、Secret Key。

在堡垒机页面，单击堡垒机列表右侧操作列 “编辑” 按钮，弹出编辑堡垒机对话框。
修改名称、Access Key、Secret Key，单击 “确定” 按钮，完成操作。

删除堡垒机

该功能用于删除堡垒机。

在堡垒机页面，单击堡垒机列表右侧操作列 “删除” 按钮，弹出删除堡垒机对话框。
单击 “确定” 按钮，完成操作。

查看堡垒机详情

该功能用于查看堡垒机详细信息。

单击指定堡垒机名称项，进入堡垒机详情页面。
在详情页面支持查看ID、类型、名称、主机地址、标签、创建时间、更新时间、备注。

查看堡垒机虚拟机列表

该功能用于查看堡垒机虚拟机的列表。

单击指定堡垒机名称项，进入堡垒机详情页面。
在详情页顶部页签选择虚拟机支持查看堡垒机下的虚拟机列表。

查看操作日志

该功能用于查看堡垒机相关操作的日志信息。

在堡垒机详情页面，单击"操作日志"页签，进入操作日志页面。
- 加载更多日志：列表默认显示20条操作日志信息，如需查看更多操作日志，请单击 “加载更多” 按钮，获取更多日志信息。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志：如需查看某个时间段的操作日志，在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：目前仅支持导出本页显示的日志。单击右上角图标，在弹出的导出数据对话框中，设置导出数据列，单击 “确定” 按钮，导出日志。

Docs: 本地存储

Mon, 01 Jan 0001 00:00:00 +0000

本地存储的虚拟机磁盘存储在本地目录里，跟该目录使用的文件系统无关，可以是ext4或者xfs。虚拟磁盘的文件格式采用qcow2格式。默认的存储位置是宿主机的目录 /opt/cloud/workspace/disks。

存储虚拟磁盘的本地目录需要在宿主机的配置文件里显示声明。host服务的配置项 local_image_path 指定本宿主机用来保存虚拟机磁盘的目录。

添加本地存储

注意

一定要把本地存储挂载到放在 /opt/cloud/workspace 目录下面的子目录，因为宿主机服务是运行到容器里面的，没有访问其他目录的权限。

把磁盘分区挂载到 /opt/cloud/workspace 目录下：

这里假设要把 /dev/sdb1 和 /dev/sdc1 作为本地存储，首先需要格式化磁盘分区，然后在 /etc/fstab 里面添加自动挂载点，其中 UUID 可以通过执行 blkid 命令查询：

UUID=b411dc99-f0a0-4c87-9e05-184977be8539 /opt/cloud/workspace/disks2 ext4 defaults 0 2
UUID=f9fe0b69-a280-415d-a03a-a32752370dee /opt/cloud/workspace/disks3 ext4 defaults 0 2

修改 /etc/yunion/host.conf，在 local_image_path 的字符串数组中添加新的本地磁盘：

local_image_path:
- /opt/cloud/workspace/disks
- /opt/cloud/workspace/disks2
- /opt/cloud/workspace/disks3

重启host服务

重启host这里假设节点名叫作 ceph-02，下面的命令就会删除 ceph-02 上的 host pod，然后 K8s 就会自动重新创建新的 pod 。

OP_HOST=ceph-02
kubectl delete pods -n onecloud $(kubectl get pods -n onecloud -o wide | grep host | egrep -v 'image|deployer' | grep $OP_HOST | awk '{print $1}')

查看宿主机的存储列表，就能看到新注册上来的存储。

climc storage-list --host <host_id>

删除本地存储

需要确保所有的虚拟磁盘都被删除，特别需要留意被伪删除的磁盘，以及被标记为系统资源的磁盘:

# 查看所有的磁盘，包括不再执行命令用户所在项目下的所有磁盘，以及被标记为系统资源的磁盘
climc disk-list --storage <storage_id> --scope system --system
# 查看所有的未删除的磁盘
climc disk-list --storage <storage_id> --scope system --system --pending-delete

解除存储和宿主机的关联关系：

climc host-storage-detach <host_id> <storage_id>

删除存储

climc storage-delete <storage_id>

到宿主机，修改 /etc/yunion/host.conf，将该存储所在路径从 local_image_path 删除
重启host服务

FAQ

没有看到新加的存储?

如果没有看到新加的存储，应该是 host 服务存储注册失败了，需要通过下面的命令查看启动日志。这里假设查看 ceph-02 节点上的 host pod 日志。

OP_HOST=ceph-02
kubectl logs -n onecloud $(kubectl get pods -n onecloud -o wide | grep host | egrep -v 'image|deployer' | grep $OP_HOST | awk '{print $1}') -c host

然后结合日志的报错再做下一步的处理。

Docs: 表格字段

Mon, 01 Jan 0001 00:00:00 +0000

表格字段是组成表格模板的基础元素，定义了报表中展示的数据内容。用户可根据业务需求自定义字段，随后在表格模板中组合使用。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “监控与运维/报表/报表配置/表格字段” 菜单项，进入表格字段页面。

新建表格字段

该功能用于创建新的表格字段。

在表格字段页面，单击列表上方 “新建” 按钮，弹出新建对话框。

配置以下参数：

参数	说明
域	设置字段的归属域
列类型	选择字段的类型，不同类型的配置项不同（详见下方）
字段名	报表列头显示的名称，选择指标后自动填充，可自定义修改
单位	部分类型支持选择或显示单位（如 GB、%、bps 等）
字段类型	数值类型，支持整数、浮点数、字符串
值表达式	对原始值进行加减乘除换算，使用 `x` 代表原始值，例如 `x / 1024` 将 MB 转换为 GB
时间范围	仅监控字段需要，设置获取监控历史数据的时间范围

列类型说明

资源字段 (usage)

用于统计资源数量或容量。选择后需指定指标和服务类型。

常见指标：虚拟机数量、宿主机总数、CPU 总量、内存总量、磁盘总量、Bucket 数量等
服务类型：compute（计算服务）

监控字段 (metric)

用于采集监控指标的历史数据。选择后需指定指标、时间范围和聚合方式。

常见指标：CPU 使用率、内存使用率、磁盘使用率、磁盘读/写速率、网络收/发速率、RDS 连接数等
时间范围单位：小时、天、月、年

费用信息 (meter)

用于展示费用相关数据。选择后需指定列表值（本月或上月）。

项目标签 (metadata)

将项目的标签作为字段值展示。选择后从标签列表中选择标签键。

固定值 (constant)

在报表中展示固定的数值或字符串。需输入列表值。

资源属性 (attribute)

展示资源的属性信息。选择后需指定属性Key，如名称、IP、状态、CPU、内存、操作系统、宿主机等。

单击 “确定” 按钮，创建表格字段。

修改

该功能用于修改表格字段。仅未被表格模板引用的字段支持修改。

在表格字段页面，找到需要修改的字段，单击操作列的 “修改” 按钮。
修改字段名、值表达式等参数（部分参数不可修改）。
单击 “确定” 按钮保存。

删除

该功能用于删除表格字段。仅未被表格模板引用的字段支持删除。支持批量多选删除。

在表格字段页面，选择需要删除的字段，单击操作列的 “删除” 按钮。
确认删除操作。

注意：已被表格模板引用的字段无法删除，需先在对应表格模板中移除该字段。

Docs: 仓库 API

Mon, 01 Jan 0001 00:00:00 +0000

仓库是需要是标准的 Helm 仓库格式，下面是相关 API 介绍。

创建仓库

1. 命令行

# 帮助信息
$ climc k8s-repo-create --help
Usage: climc k8s-repo-create [--public] [--help] [--type {internal,external}] <NAME> <URL>

Create repo

Positional arguments:
 <NAME>
 ID or name of the repo
 <URL>
 Repository url

Optional arguments:
 [--public]
 Make repostitory public
 [--help]
 Print usage and this help message and exit.
 [--type {internal,external}] # 其中 internal 为虚拟机应用，external 为容器应用
 Repository type

# 创建容器仓库举例
$ climc --debug k8s-repo-create --type external bitnami https://charts.bitnami.com/bitnami

2. API

方法：POST
路径：/api/repos
Body:

{
 "name": "bitnami",
 "type": "external",
 "url": "https://charts.bitnami.com/bitnami"
}

返回结果：

{
 "id": "22e3d2e4-9230-4380-8a6f-a378fe730625", // id
 "is_public": true, // 是否共享
 "name": "bitnami", // 名称
 "project_domain": "Default", // 所在域
 "release_count": 0, // 发布应用的数量
 "type": "external", // 类型
 "url": "https://charts.bitnami.com/bitnami" // url
}

更新仓库

1. 命令行

$ climc k8s-repo-update --help
Usage: climc k8s-repo-update [--url URL] [--help] [--name NAME] <NAME>

Update repo

Positional arguments:
 <NAME>
 ID or name of the repo

Optional arguments:
 [--url URL]
 Repository url to change # 更新仓库的 URL
 [--help]
 Print usage and this help message and exit.
 [--name NAME]
 Repository name to change

# 更新仓库举例
# 将 bitnami 这个仓库改名成 bitnami-new
$ climc --debug k8s-repo-update --name bitnami-new bitnami

方法：PUT
路径：/api/repos/$repo_id_or_name
Body:

{
 "name": "bitnami-new",
 "url": "https://charts.bitnami.com/bitnami"
}

返回结果：和创建的返回结果类似

查询仓库

1. 命令行

# 帮助信息
$ climc k8s-repo-list --help

List repos

Optional arguments:
 [--offset OFFSET]
 Page offset
 [--order-by ORDER_BY]
 Name of the field to be ordered by
 [--order {desc,asc}]
 List order
 [--details]
 Show more details
 [--search SEARCH]
 Filter results by a simple keyword search
 [--type {internal,external}] # 根据类型过滤
 Helm repostitory type
 [--help]
 Print usage and this help message and exit.
 [--limit LIMIT]
 Page limit

# 过滤出容器类型的应用仓库
$ climc --debug k8s-repo-list --type external

2. API

方法：GET
路径：/api/repos
Query 参数: ?details=false&limit=20&offset=0&type=external

同步仓库里面的应用模版(Chart)

该操作主要用于仓库里面的应用模版更新后，需要手动同步一次模版信息。如果不执行手动同步，系统会每隔1小时周期同步一次仓库里面的应用模版(Chart)。

1. 命令行

# 帮助信息
$ Usage: climc k8s-repo-sync [--help] <NAME>

Not enough arguments, missing <NAME>

# 同步 bitnami 仓库
$ climc --debug k8s-repo-sync bitnami

2. API

方法：POST
路径：/api/repos/$repo_id_or_name/sync

删除仓库

1. 命令行

$ climc --debug k8s-repo-delete $repo_id_or_name

2. API

方法：DELETE
路径：/api/repos/$repo_id_or_name

Docs: 操作日志

Mon, 01 Jan 0001 00:00:00 +0000

操作日志记录系统中所有操作信息，即记录发起人对某类型的某资源进行的操作以及操作的执行状态等。便于审计用户操作以及出现异常操作后快速定位问题原因等。在项目视图下只显示所属项目为指定项目的日志信息。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “认证与安全/日志审计/操作日志” 菜单项，进入操作日志页面。

查看操作日志

该功能用于查看操作日志详情信息，支持对操作日志进行搜索查询、导出等操作。

操作	说明
加载更多日志	列表默认显示 20 条操作日志信息，如需查看更多，单击 *“加载更多”* 按钮获取更多日志
查看日志详情	单击操作日志右侧操作列 *“查看”* 按钮，查看日志详情信息，支持复制详情内容
查看指定时间段的日志	在列表右上方的开始日期和结束日期中设置具体日期，查询指定时间段的日志信息
导出日志	目前仅支持导出本页显示的日志。单击右上角图标，在弹出的导出数据对话框中设置导出数据列，单击 *“确定”* 按钮导出日志

Docs: 查询 API

Mon, 01 Jan 0001 00:00:00 +0000

查询请求

目前监控服务的后端对接的 influxdb ，发送的查询请求会转换成 influxdb 的 query 请求，然后返回转换相关 metrics 。

方法: POST
路径: /api/v1/unifiedmonitors/query/
Body: 内容参考下面的例子

查询举例

下面的查询请求会转换成 influxdb 的 query 请求：

查询虚拟机 CPU 使用率

{
 "metric_query": [
 {
 "model": {
 "measurement": "vm_cpu", // 对应 influxdb 里面的 measurement
 "select": [ // 对应 SELECT
 [
 {
 "type": "field",
 "params": [
 "usage_active" // 查询的指标字段
 ]
 },
 {
 "type": "mean", // 取平均值，其他支持的类型请参考：https://github.com/yunionio/cloudpods/blob/v3.10.0-rc2/pkg/monitor/tsdb/driver/influxdb/query_part.go#L36-L116
 "params": []
 },
 {
 "type": "alias", // 设置别名
 "params": [
 "CPU使用率"
 ]
 }
 ]
 ],
 "tags": [ // 对应 WHERE
 {
 "key": "vm_id",
 "value": "49d1f759-138e-4495-8e35-94c2128374f1",
 "operator": "="
 },
 {
 "condition": "OR", // 可设置 OR 和 AND
 "key": "hostname",
 "value": "vm1",
 "operator": "="
 }
 ],
 "group_by": [ // 对应 GROUP BY
 {
 "type": "tag",
 "params": [
 "vm_id"
 ]
 }
 ]
 }
 }
 ],
 "scope": "system", // 查询资源作用域，system 代表全局作用域，domain 代表域作用域，project 代表项目作用域
 "from": "1h", // 查询过去 1h 的指标
 "to": "now", // 到现在，非必需，默认就是从 from 到现在
 "interval": "1m", // 指标间隔
 "skip_check_series": false, // 是否跳过去云平台进行资源检查，补充缺失的 tag
 "signature": "3be888cf6e45cb72cc1103ec0fd789572e2f3dc93566a8fe86694518e83625e8" // 根据以上字段计算出来的签名
}

转换后的 influxdb 请求为：

SELECT mean("usage_active") AS "CPU使用率" FROM "vm_cpu"
WHERE ("vm_id" = '49d1f759-138e-4495-8e35-94c2128374f1' OR "hostname" = 'vm1') and time > now() - 1h
GROUP BY "vm_id", time(1m) fill(none)

# 下面的请求 body 对应 influxdb sql 为："SELECT mean(\"free\") / mean(\"total\") FROM \"disk\" WHERE (\"path\" = '/') AND time > now() - 1h GROUP BY *, time(2m) fill(none)"
{
"database": "telegraf",
"measurement": "disk",
"select": [
[
{
"type": "field",
"params": [
"free"
]
},
{
"type": "mean"
},
{
"type": "math",
"params": [
"/ mean(\"total\")"
]
}
]
],
"tags": [
{
"key": "path",
"value": "/",
"operator": "="
}
]
}

自定义查询时间段

通过设置 from 和 to 两个参数，可以定义查询时间段，influxdb 里面的指标会默认保留 30 天。

其中 from 和 to 需要转换为 unix epoch 的格式，比如：

{
 "metric_query": [...],
 "from": "1474973725473", // 2016年9月27日星期二晚上6点55分 GMT+08:00
 "to": "1474975757930", // 2016年9月27日星期二晚上7点29分 GMT+08:00
}

签名

signature 签名的作用是防止查询条件被篡改，如果不需要该功能，可以配置 monitor 服务关闭。

关闭签名

使用下面的方式关闭签名校验：

# 修改 monitor 服务 configmap 配置
$ kubectl edit configmap -n onecloud default-monitor
...
 # 将该配置改为 true
 disable_query_signature_check: true
...

# 重启 monitor 服务
$ kubectl rollout restart deployment -n onecloud default-monitor

计算方法

如果需要使用签名校验的功能，可以参考下面的方式计算 signature:

signature 的计算方法可以参考这里前端 javascript 代码：https://github.com/yunionio/dashboard/blob/v3.10.0-rc2/src/utils/crypto.js#L11-L18

登录 influxdb 直接查询数据

有些情况不确定查询的 API 数据是否准确，可以用下面的方法直接进入 influxdb 容器使用命令行查询指标：

$ kubectl exec -ti -n onecloud $(kubectl get pods -n onecloud | grep default-influxdb | awk '{print $1}') -- influx -host 127.0.0.1 -port 30086 -type influxql -ssl -precision rfc3339 -unsafeSsl

# 使用 telegraf database
use telegraf

# 查看有哪些 measurements
show measurements

Docs: 弹性公网IP

Mon, 01 Jan 0001 00:00:00 +0000

弹性公网IP（Elastic IP）是一种NAT IP，通过与虚拟机绑定，将弹性公网IP与虚拟机的私有地址进行NAT映射，实现虚拟机与公网之间的通信。一个弹性公网IP只能绑定一个虚拟机。

弹性公网IP分为两种类型：

弹性公网IP（elastic_ip）：支持绑定/解绑，可动态分配给不同资源
公网IP（public_ip）：绑定资源中创建，不支持解绑

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “资源管理/网络/网络服务/弹性公网IP” 菜单项，进入弹性公网IP页面。

列表字段说明

字段	说明
名称	弹性公网IP的名称，单击可进入详情页
状态	EIP的当前状态，包括就绪、绑定中等
标签	用户自定义标签
IP	弹性公网IP的IP地址及线路类型
类型	弹性公网IP（elastic_ip）或公网IP（public_ip）
带宽	带宽大小，单位Mbps
计费方式	按流量计费或按带宽计费
平台	云平台品牌
云账号	云账号名称及Owner
绑定资源	EIP绑定的资源名称
项目	所属项目
区域	所属区域
创建时间	创建时间

新建弹性公网IP

该功能用于创建弹性公网IP。页面顶部可切换 本地IDC、私有云、公有云 页签，创建不同平台上的弹性公网IP。

新建本地IDC弹性公网IP

前提条件：已创建弹性公网IP类型的IP子网。

在弹性公网IP页面，单击 “新建” 按钮，进入新建页面。
配置以下信息：

字段	说明
域/项目	管理员和域管理员需指定EIP所属域和项目
名称	设置弹性公网IP的名称
描述	可选，填写EIP描述信息
区域	选择EIP所属区域
线路类型	可选，根据线路类型过滤IP子网
指定IP子网	选择VPC和IP子网，支持手动配置静态IP
计费方式	仅支持按带宽计费
带宽峰值	取值范围 1～10000 Mbps
标签	可选，设置用户标签

单击 “确定” 按钮，完成操作。

新建私有云平台弹性公网IP

前提条件：已有对应平台的云账号。

在弹性公网IP页面，切换到 私有云 页签，单击 “新建” 按钮。
配置以下信息：

字段	说明
域/项目	管理员和域管理员需指定EIP所属域和项目
名称	设置弹性公网IP的名称
描述	可选，填写EIP描述信息
区域	选择EIP所属区域
指定IP子网	选择VPC和IP子网，支持手动配置静态IP
云账号	指定创建EIP的云账号（仅部分平台可选）
标签	可选，设置用户标签

单击 “确定” 按钮，完成操作。

新建公有云平台弹性公网IP

前提条件：已有对应平台的云账号。

在弹性公网IP页面，切换到 公有云 页签，单击 “新建” 按钮。
配置以下信息：

字段	说明
域/项目	管理员和域管理员需指定EIP所属域和项目
名称	设置弹性公网IP的名称
描述	可选，填写EIP描述信息
启用全球地图	可选，开启后可在地图上选择区域
区域	选择EIP所属区域，可通过平台快速筛选
计费方式	按带宽计费或按流量计费
带宽峰值	根据计费方式和平台确定最大值
云订阅	指定创建EIP的云订阅
标签	可选，设置用户标签

注意：

AWS、Azure、Google 平台仅支持按流量计费

公有云平台 EIP 创建后未绑定虚拟机时按小时收取 EIP 费用，绑定虚拟机后只收取带宽和流量费

单击 “确定” 按钮，完成操作。

修改带宽

该功能用于修改已绑定资源的弹性公网IP的带宽。

前提条件：弹性公网IP必须先绑定虚拟机。

支持修改带宽的平台：华为云、百度云、阿里云、UCloud、RockBase、腾讯云、天翼云。其他平台不支持修改带宽。

在弹性公网IP页面，单击指定EIP右侧操作列 “修改带宽” 按钮，弹出修改带宽对话框。
修改带宽值，单击 “确定” 按钮。

绑定

将弹性公网IP绑定到资源上，使资源可以和公网通信。弹性公网IP和资源需属于同一区域内同一项目。

支持绑定的资源类型

类型	说明	可用平台
虚拟机	绑定到虚拟机	所有平台
NAT网关	绑定到NAT网关	仅阿里云
负载均衡	绑定到LB	仅 OneCloud、华为云

注意：

经典网络类型虚拟机不支持绑定EIP

仅支持绑定已就绪（ready）或运行中（running）状态的虚拟机

仅支持绑定可用（available）状态的NAT网关

在弹性公网IP页面，单击指定EIP右侧 “更多” 按钮，选择 “绑定” 菜单项。
选择绑定类型（虚拟机/NAT网关/负载均衡）和具体实例。
单击 “确定” 按钮，完成操作。

解绑

该功能用于解除弹性公网IP与资源的绑定，解绑后的EIP可以绑定到其他资源。

注意：

公网IP（public_ip）不支持解绑

AWS 平台绑定 NAT 网关的 EIP 暂不支持解绑

在弹性公网IP页面，单击指定EIP右侧 “更多” 按钮，选择 “解绑” 菜单项。
确认解绑操作，单击 “确定” 按钮。

同步状态

该功能用于获取弹性公网IP的当前状态。

单个同步状态

在弹性公网IP页面，单击指定EIP右侧 “更多” 按钮，选择 “同步状态” 菜单项。

批量同步状态

在弹性公网IP列表中勾选一个或多个EIP，单击列表上方 “批量操作” 按钮，选择 “同步状态” 菜单项。

更改项目

项目是资源的拥有者，用户可以根据需求更改弹性公网IP所属的项目。

在弹性公网IP页面，单击指定EIP右侧 “更多” 按钮，选择 “更改项目” 菜单项。
设置新的项目信息，单击 “确定” 按钮。

删除弹性公网IP

该功能用于删除弹性公网IP。与资源绑定的EIP不支持删除，请解绑后再操作。

单个删除

在弹性公网IP页面，单击指定EIP右侧 “更多” 按钮，选择 “删除” 菜单项。
确认删除操作，单击 “确定” 按钮。

批量删除

在弹性公网IP列表中勾选一个或多个EIP，单击列表上方 “批量操作” 按钮，选择 “删除” 菜单项。
确认删除操作，单击 “确定” 按钮。

查看弹性公网IP详情

该功能用于查看弹性公网IP的详细信息。

在弹性公网IP页面，单击指定EIP名称，进入详情页面。
详情页面顶部支持对EIP执行绑定、解绑、修改带宽、更改项目、删除等操作。
详情页可查看以下信息：

信息项	说明
云上ID	EIP在云平台的资源ID
系统ID	平台内部资源ID
名称	EIP名称
状态	EIP当前状态
域	所属域
项目	所属项目
类型	弹性公网IP/公网IP
平台	云平台品牌
绑定资源	绑定的资源名称及类型
IP地址	EIP的IP地址
带宽	带宽大小
计费方式	按流量/按带宽计费
线路类型	BGP线路类型
区域	所属区域
云账号	所属云账号
云订阅	所属云订阅
创建时间	创建时间
更新时间	更新时间
备注	用户备注信息

查看操作日志

该功能用于查看弹性公网IP相关操作的日志信息。

在弹性公网IP详情页面，单击 “操作日志” 页签。
操作日志功能支持以下操作：
- 加载更多：默认显示20条日志，可加载更多
- 查看详情：单击日志右侧 “查看” 按钮，可复制详情内容
- 时间筛选：设置开始和结束日期，查询指定时间段的日志
- 导出日志：单击右上角导出图标，选择导出列后导出本页日志

Docs: 多维度分析

Mon, 01 Jan 0001 00:00:00 +0000

多维度分析支持按多个维度聚合费用数据，并结合筛选条件、时间粒度查看消费趋势与明细报表，支持导出及保存为模板。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “费用与优化/计费/多维度分析/多维度分析” 菜单项，进入多维度分析页面。

注意

聚合中的主账号与关联账号仅支持阿里云、AWS。

页面说明

分摊开关

“包年包月分摊”：开启后，包年包月资源费用会分摊到每天或每月。消费金额 = 按量付费费用 + 包年包月分摊费用。全局开关，影响整个费用菜单。
“项目费用分摊”：默认隐藏。公有云账号在详情页「项目分摊」页签创建策略后显示。开启后，公摊费用按策略归属到具体项目。分摊后总费用 = 已归属费用 + 按策略归属后费用。全局开关，影响整个费用菜单。

币种

仅一种币种时不展示下拉列表；多种币种时可在右上角切换。
开启 “多币种账单合并展示” 后，按汇率转换并以某一种币种汇总展示。
开启 “原始账单” 后，在域管理后台视图和项目视图中可查看对应币种的原始账单。

时间范围与展示方式

支持本月、上月、本季度、上季度、本年或自定义时间范围。

时间旁可选择数据展示方式：

选项	说明
按天显示	按天展示消费趋势与报表。
按月显示	按月展示消费趋势与报表。
按维度1显示	按第一个聚合维度汇总展示（不以天/月为横轴）。

并可选择展示内容：

选项	说明
仅展示费用	报表展示费用相关列；最多可添加 5 个聚合维度。
展示费用及用量	同时展示费用与用量；此时聚合维度最多 1 个。

聚合维度

在 “聚合” 中添加一个或多个聚合维度（点击 + 或维度前的插入图标添加，点击维度上的取消图标移除）。非标签类维度不可重复选择；标签、资源标签、项目标签可按不同标签键多次选择。

可选聚合维度如下：

聚合维度	说明
平台	按云平台聚合。
云账号	按云账号聚合。
主账号	按主账号聚合（仅阿里云、AWS）。
关联账号	按关联账号聚合（仅阿里云、AWS）。
订阅	按云订阅聚合。
区域	按区域聚合。
计费模式	按按量付费 / 包年包月等计费模式聚合。
域	按域聚合（项目视图不可选）。
项目	按项目聚合。
云上项目	按公有云云上项目聚合。
资源类型	按平台归纳后的资源类型聚合。
产品	按公有云账单中的云上资源类型（产品）聚合。
用量类型	按用量类型聚合。
标签	按账单标签键聚合，需再选择具体标签键。来源于 *“高级设置/账单资源”*。
资源标签	按资源标签键聚合。来源于资源管理中为资源设置的标签。
项目标签	按项目标签键聚合。来源于 *“认证与安全/认证/认证体系/项目”*。
计费影响因子	按计费影响因子聚合。
财务单元	按财务单元聚合。
产品类别	按产品类别聚合。可在 *“高级设置/产品类别维护”* 中配置。

标签分割

当聚合维度包含标签、资源标签或项目标签时，可配置 “分隔”。设置分隔符后，满足条件的标签值会被拆分为多行，对应费用按行平均分配。

支持的分隔符：冒号 (:)、分号 (;)、逗号 (,)、空格。

筛选条件

右侧筛选面板可按以下条件过滤账单（条件取交集；多数条件支持 = / !=，部分仅支持 =）：

条件	说明
云上用量类型	按云上用量类型筛选。
账单类型	按账单类型筛选。
费用类型	按费用类型筛选。
平台	按平台筛选。
云账号	按云账号筛选。
关联账号	按关联账号筛选。
订阅	按云订阅筛选。
区域	按区域筛选。
云上区域	按公有云云上区域筛选。
计费模式	按计费模式筛选。
域	按域筛选（需管理后台视图）。
项目	按项目筛选。
资源类型	按资源类型筛选。
计费影响因子	按计费影响因子筛选。
财务单元	按财务单元筛选。
产品	按云上资源类型（产品）筛选。
产品类别	按产品类别筛选。
云上项目	按云上项目筛选。
用量类型	按用量类型筛选。
标签	按账单标签键值筛选。
资源标签	按资源标签键值筛选。
项目标签	按项目标签键值筛选。

展示结果

消费趋势：结合时间展示方式与聚合维度，以图表展示符合条件的消费趋势。
聚合过滤列表：结合聚合维度、筛选条件与时间范围展示消费报表，支持导出。

保存 / 另存为模板

可将当前页面的查询条件（时间范围、展示方式、聚合维度、筛选条件等）保存为模板，便于下次直接复用。

配置好聚合维度与筛选条件后，单击右上方 “保存为模板”（若已选中某个模板，按钮文案为 “另存为模板”）。
在弹出对话框中输入模板名称，单击 “确定”。
保存成功后，可在页面左上方的模板下拉框中选择该模板；选择后会自动带入已保存的查询条件。

模板也可在多维度分析模板页面统一管理（查看、设置共享、删除）。单击该页中的模板名称，同样会跳转到多维度分析并带入条件。

说明

“保存为模板”：当前未选中模板时使用，新建一条模板。
“另存为模板”：当前已选中模板时使用，再保存一条新模板（不会覆盖原模板）。

设置告警

可将当前多维度分析的过滤条件与聚合维度带入，创建多维异常消费告警策略。

配置好聚合维度与筛选条件后，单击右上方 “设置告警”。
进入新建告警策略页面，系统会自动带入当前的账单配置（币种、包年包月分摊、项目费用分摊）、筛选条件与告警维度。
配置策略归属、名称、时间范围、告警阈值、变化趋势及告警通知等参数后，单击 “确定”。

注意

新创建的告警策略默认为 “禁用” 状态，需在多维异常消费告警策略列表中启用后才会生效。

告警策略的启用、禁用、立即检查、克隆、修改、删除等操作，详见多维异常消费告警策略。

阿里云国际 / 国内账号税说明

国际账号：账单中税（Tax）单独展示。申请白名单后，导出账单文件会单独包含税列。应付金额不含税，实付金额含税，因此可能出现 实付金额 > 应付金额。
国内账号：应付与实付金额通常已含税；在不考虑优惠金额时，一般 应付金额 = 实付金额。

Docs: 反亲和组

Mon, 01 Jan 0001 00:00:00 +0000

反亲和组是针对组中虚拟机的简单调度策略，根据反亲和组中的策略将属于反亲和组中新创建的虚拟机分布在不同宿主机上，从而实现业务的高可用。一般用于某个系统中要求系统中的各个节点部署在不同宿主机上的场景。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “资源管理/计算/调度/反亲和组” 菜单项，进入反亲和组页面。

列表字段说明

字段	说明
名称	反亲和组的名称，单击名称可进入反亲和组详情页面
状态	反亲和组的当前状态
启用	反亲和组的启用状态（启用/禁用）
策略	反亲和组的调度策略：强制（`force_dispersion=true`）或非强制（`force_dispersion=false`）
粒度	反亲和组内虚拟机可以在同一宿主机存在的数量（1~10）
关联实例数量	反亲和组中关联的虚拟机数量，单击数字可跳转到关联实例页签
VIP地址	反亲和组绑定的 VIP 地址列表
创建时间	反亲和组的创建时间。列表默认隐藏，可通过列配置显示
项目	反亲和组所属的项目

说明：列表上方支持按 ID、名称、描述、状态、策略、启用状态、项目、域进行筛选。

创建反亲和组

该功能用于创建反亲和组。

说明：

用户在管理后台创建的反亲和组所属项目为 default 域的 system 项目。

用户在项目中创建反亲和组时，反亲和组所属项目为用户所在项目。

在反亲和组页面，单击列表上方 “新建” 按钮，弹出创建反亲和组对话框。
配置以下参数，单击 “确定” 按钮。

参数说明

参数	说明
域	反亲和组所属的域，必填
项目	反亲和组所属的项目，必填
名称	反亲和组的名称，必填。需符合资源名称校验规则
备注	反亲和组的描述信息，可选
策略	反亲和组的调度策略，可选强制或非强制，默认为强制
粒度	反亲和组内虚拟机可以在同一宿主机存在的数量，范围 1~10 台，默认为 1

策略说明：

策略	说明
强制	组内主机严格根据粒度要求分布在不同宿主机，当没有更多宿主机时，则创建失败
非强制	组内主机尽可能根据粒度要求分布在不同宿主机，当没有更多宿主机时，可以重复

管理实例

该功能支持查看和管理反亲和组中关联的虚拟机和容器主机。仅反亲和组处于启用状态时支持绑定主机操作。

限制条件：反亲和组处于禁用状态时，“管理实例"按钮置灰，提示"启用后重试”。

在反亲和组页面，单击反亲和组右侧操作列 “管理实例” 按钮，进入关联实例页签。
支持在关联实例页签中添加或移除虚拟机、容器主机。

启用/禁用

该功能用于启用或禁用反亲和组。只有反亲和组处于"启用"状态才可以被用户选择使用。

说明：通过"更多"菜单下的启用/禁用按钮进行切换，或使用列表中"启用"列的开关直接切换。

单个启用/禁用

在反亲和组页面，单击反亲和组右侧操作列 “更多” 按钮，选择 “启用” 或 “禁用” 菜单项。
在弹出的操作确认对话框中单击 “确定” 按钮。

批量启用/禁用

在反亲和组列表中勾选一个或多个反亲和组，单击列表上方 “批量操作” 按钮，选择 “启用” 或 “禁用” 菜单项。
在弹出的操作确认对话框中单击 “确定” 按钮。

添加VIP

该功能用于为反亲和组绑定 VIP（虚拟IP），绑定后 VIP 可以用于在该反亲和组包含的虚拟机之间使用。

限制条件：

每个反亲和组只能添加 1 个 VIP，已添加时按钮置灰并提示"每个反亲和组只能添加1个VIP"。

反亲和组关联虚拟机数量为 0 时（network_id 为空），按钮置灰并提示"该反亲和组还未添加主机，无法确定网络设置"。

在反亲和组页面，单击反亲和组右侧操作列 “更多” 按钮，选择 “添加VIP” 菜单项，弹出添加 VIP 对话框。
IP地址选择自动分配或指定 IP，单击 “确定” 按钮。

绑定弹性公网IP

该功能用于为反亲和组的 VIP 绑定弹性公网IP。

限制条件：

反亲和组必须已绑定 VIP（vips 不为空），否则按钮置灰并提示"该反亲和组还未绑定VIP"。

反亲和组的 VIP 必须未绑定 EIP（vip_eip 为空），否则按钮置灰并提示"该反亲和组已经绑定了EIP"。

在反亲和组页面，单击反亲和组右侧操作列 “更多” 按钮，选择 “绑定弹性公网IP” 菜单项，弹出绑定对话框。
选择需要绑定的弹性公网IP，单击 “确定” 按钮。

解绑弹性公网IP

该功能用于解除反亲和组的 VIP 与弹性公网IP的绑定。

限制条件：反亲和组的 VIP 必须已绑定 EIP（vip_eip 不为空），否则按钮置灰并提示"该反亲和组还未绑定EIP"。

在反亲和组页面，单击反亲和组右侧操作列 “更多” 按钮，选择 “解绑弹性公网IP” 菜单项，弹出解绑对话框。
单击 “确定” 按钮，解绑弹性公网IP。

删除反亲和组

该功能用于删除反亲和组。

限制条件：需满足通用删除校验（$getDeleteResult），当关联主机数量不为 0 时不支持删除。

单个删除

在反亲和组页面，单击反亲和组右侧操作列 “更多” 按钮，选择 “删除” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

批量删除

在反亲和组列表中勾选一个或多个反亲和组，单击列表上方 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看反亲和组详情

该功能用于查看反亲和组详细信息、关联实例、VIP 以及操作日志等信息。

在反亲和组页面，单击反亲和组名称项，进入反亲和组详情页面。
详情页面顶部菜单项支持对反亲和组进行管理实例、启用、禁用、添加VIP、绑定弹性公网IP、解绑弹性公网IP、删除等操作。
详情页面包含以下页签。

反亲和组信息

展示反亲和组的基本属性信息：

字段	说明
启用	反亲和组的启用状态，支持切换
关联实例数量	反亲和组中关联的虚拟机数量，单击可跳转到关联实例页签
策略	反亲和组的调度策略：强制或非强制
粒度	反亲和组内虚拟机可以在同一宿主机存在的数量

关联实例

查看加入到反亲和组的虚拟机和容器主机信息。

在反亲和组详情页面，单击 “关联实例” 页签，进入关联实例页面。
支持在 虚拟机 和 容器主机 两个子页签之间切换。
查看反亲和组关联的实例信息，支持添加或移除操作。

VIP

查看反亲和组绑定的 VIP 信息。

在反亲和组详情页面，单击 “VIP” 页签，进入 VIP 页面。
查看 VIP 的 IP 地址、IPv6 地址、EIP、网络、创建时间等信息。
支持添加 VIP 和移除 VIP 的操作。

VIP 字段说明：

字段	说明
VIP地址	绑定的 VIP IPv4 地址，支持复制
IPv6地址	绑定的 VIP IPv6 地址，支持复制
EIP	绑定的弹性公网IP，支持复制
网络	VIP 所在的网络名称，单击可跳转到网络详情
创建时间	VIP 的创建时间

查看操作日志

该功能用于查看反亲和组相关操作的日志信息。

在反亲和组详情页面，单击 “操作日志” 页签，进入操作日志页面。
- 加载更多：列表默认显示20条操作日志，如需查看更多，单击 “加载更多” 按钮。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志详情信息，支持复制详情内容。
- 查看指定时间段的日志：在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：单击右上角图标，在弹出的导出数据对话框中设置导出数据列，单击 “确定” 按钮，导出本页显示的日志。

Docs: 费率集配置

Mon, 01 Jan 0001 00:00:00 +0000

费率集配置用于管理费率集，并在费率集中配置各类资源的单价。通过配置费率，可有效统计云管平台上的用户账单信息。

费率来源：

公有云平台上资源费率由各厂商决定；
本地 IDC 和私有云平台上的资源费率需要由管理员指定。

说明

系统内置名为 “default” 的默认费率集，不支持删除。可通过克隆费率集创建自定义费率集，并将自定义费率集绑定到域、项目或组织架构。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “费用与优化/计费/高级设置/费率集配置” 菜单项，进入费率集配置页面。

查看费率集列表

列表字段：费率集名称（可编辑名称/备注）、ID、费率集来源、创建时间。
默认费率集的费率集来源为空；克隆出的费率集会显示来源费率集。

克隆费率集

基于已有费率集克隆出新的费率集。

说明

克隆出的费率集中，各资源类型的费率默认归属于费率集来源。若在来源费率集中修改资源类型费率，基于该来源克隆出的费率集也会同步变更。在子费率集中对某资源类型 “自定义费率” 后，该资源类型的费率集来源会变更为当前费率集，不再受上一个来源影响。

单击列表上方 “克隆费率集”。
选择 “费率集来源”，填写 “名称”。
单击 “确定”。

删除费率集

删除自定义费率集。默认费率集（default）不支持删除。

在操作列单击 “删除”。
确认后完成删除。

查看与管理费率

单击费率集名称，打开详情侧栏。
在 “费率” 页签查看资源费率列表。

字段	说明
资源类型	计费资源类型；可单击进入费率详情。
用量类型	用量计量类型。
应用平台	适用云平台；为空表示全部。
规格参数	型号及规格参数。
归属费率集	当前费率所属费率集。
计费精度	按秒 / 按小时 / 按日 / 按月 / 按年计费等（流量类还可按用量计费）。
计费模式	按量统一计价、按量阶梯计价、分阶梯一口价。
费率	当前生效费率。
有效期	费率有效期。

可勾选 “只展示已设置费率项”。
支持按资源类型、用量类型、应用平台等筛选。
单击 “刷新资源类型” 可同步新增资源类型到列表。

查看历史费率与操作日志

单击资源类型名称，或在操作列单击 “查看费率”，进入费率详情侧栏。
“历史费率”：查看历史、当前生效与未生效费率。
“操作日志”：查看相关操作记录。

设置新费率

进入 “历史费率” 页签，单击 “设置新费率”。
配置 计费精度、计费模式、费率、起始月份 后确定。

自定义费率

在非默认费率集中，将继承自来源的费率自定义为当前费率集费率。

打开非默认费率集的 “费率” 页签。
在操作列单击 “自定义费率”，配置后确定。

修改 / 删除费率

仅 未生效 的费率支持修改或删除；已过期、已生效的费率不支持。

进入 “历史费率” 页签。
在未生效费率操作列单击 “修改” 或 “删除”。

修改费率属性（默认费率集）

仅默认费率集支持通过 “更多” → “修改” 调整费率项属性。

参数	说明
资源类型	资源类型。
用量类型	用量类型。
云平台类型	适用云平台。
型号	型号。
规格参数	规格参数。
不记账	开启后，该规格不会生成账单条目。

设置应用范围

将自定义费率集绑定到域、项目或组织架构。默认费率集不提供 “应用范围” 页签。

单击非默认费率集名称，打开详情侧栏。
单击 “应用范围” 页签。
单击 “绑定”，选择应用范围类型（域 / 项目 / 组织架构）及具体对象后确定。

列表字段：应用范围、应用范围明细。

解绑应用范围

单个解绑：在操作列单击 “解绑”。
批量解绑：勾选记录后单击列表上方 “解绑”。

Docs: 服务

Mon, 01 Jan 0001 00:00:00 +0000

服务（Service）定义了访问后端Pod的访问方式，服务的详细介绍内容，请参考kubernets官方文档-Service。目前支持两种访问方式。

内部：即Service的ClusterIP模式，自动分配集群内部IP地址，仅供集群内部访问。
外部：即Service的Loadbalance模式，配合外部云联壹云提供的负载均衡服务使用，通过负载均衡实例的服务地址访问后端pod，适合Web类的服务。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “资源管理/Kubernetes/服务与负载均衡/服务” 菜单项，进入服务页面。

查看服务

该功能用于基于集群、命名空间筛选服务信息。

在服务页面，默认查看一个集群下所有命名空间的服务信息。
当环境中存在多个集群时，单击列表上方集群右侧输入框，选择其他集群，查看其他集群下的所有命名空间的服务信息。
当集群下存在多个命名空间时，单击列表上方命名空间右侧输入框，选择命名空间，查看指定命名空间下的服务信息。

新建服务

该功能用于基于已有deployment和Statefulset应用创建服务。

在服务页面，单击列表上方 “新建” 按钮，进入创建服务页面。
配置以下参数：
- 名称：服务的名称。
- 集群：选择服务所属集群。
- 命名空间：选择服务所属命名空间。命名空间用于逻辑划分集群，deployment、pod、service等都属于某一命名空间。在云管平台中命名空间对应项目。Kubernetes集群创建完成后默认将生成default、kube-system、kube-public等命名空间。
- 选择器：对应yaml文件的spec.selector，用于选择已创建的无状态或有状态应用。
- 服务：设置无状态或有状态应用以及容器组的访问方式，包括内部访问和外部访问。
  - 内部：将自动生成一个ClusterIP供集群内部和容器组之间访问。
    - 目标端口：目标端口是pod上的端口。
    - 服务端口：用户访问端口。
    - 协议：选择应用使用的协议，包括TCP和UDP。
  - 外部：将配合负载均衡功能使用，供集群外部访问。使用外部服务之前需要先在负载均衡中创建负载均衡集群以及节点，创建外部服务时将同步在负载均衡中创建一个负载均衡实例。
    - 负载均衡网络：选择IP子网，系统将自动从IP子网中分配一个IP地址作为访问IP。
    - 目标端口：目标端口是pod上的端口。
    - 服务端口：外部用户访问端口。
    - 协议：选择应用使用的协议，包括TCP和UDP。
单击 “确定” 按钮，创建服务。

查看/编辑

该功能用于查看或者编辑服务的yaml文件。

在服务页面，单击服务右侧操作列 “更多” 按钮，选择下拉菜单 “查看/编辑” 菜单项，弹出查看/更新对话框。
支持查看和编辑服务的yaml文件信息。
编辑yaml文件后，单击 “确定” 按钮，即可生效。

删除服务

该功能用于删除服务。

单个删除

在服务页面，单击服务右侧操作列 “删除” 按钮，弹出的操作确认对话框。
单击 “确定” 按钮，删除服务以及相关资源。

批量删除

在服务列表中选择一个或多个服务，单击列表上方 “删除” 按钮，弹出的操作确认对话框。
单击 “确定” 按钮，删除服务以及相关资源。

查看服务详情

该功能用于查看服务相关信息。

在服务页面，单击服务名称项，进入服务详情页面。
查看以下信息：包括云上ID、ID、名称、状态、集群、命名空间、容器组、镜像、初始化镜像、标签、创建时间等。

查看容器组

该功能用于查看服务创建的容器组，并支持管理容器组。

查看/编辑

该功能用于查看容器组的yaml文件。

在服务页面，单击服务名称项，进入服务详情页面。
单击“容器组”页签，进入容器组页面。
单击容器组右侧操作列 “查看/编辑” 按钮，弹出查看/更新对话框。
支持查看和编辑服务的yaml文件信息。
编辑yaml文件后，单击 “确定” 按钮，即可生效。

删除

该功能用于删除容器组。容器组删除后将会根据yaml文件设置重新部署新的容器组。

在服务页面，单击服务名称项，进入服务详情页面。
单击“容器组”页签，进入容器组页面。
单击容器组右侧操作列 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看事件

该功能用于记录资源对象事件发生的记录，包括内容、来源、原因、创建时间，用于排除故障。

在服务页面，单击服务名称项，进入服务详情页面。
单击“事件”页签，进入事件页面。
查看事件的内容、来源、原因以及创建时间等。

查看源信息

该功能用于查看并编辑服务的yaml信息。

在服务页面，单击服务名称项，进入服务详情页面。
单击“源信息”页签，进入源信息页面。
单击 “复制内容” 按钮，复制节点的yaml文件信息。
更新yaml文件后，单击 “更新” 按钮。

查看操作日志

该功能用于查看服务相关的操作日志。

在服务页面，单击服务名称项，进入服务详情页面。
单击“操作日志”页签，进入操作日志页面。
- 加载更多日志：列表默认显示20条操作日志信息，如需查看更多操作日志，请单击 “加载更多” 按钮，获取更多日志信息。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志：如需查看某个时间段的操作日志，在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：目前仅支持导出本页显示的日志。单击右上角图标，在弹出的导出数据对话框中，设置导出数据列，单击 “确定” 按钮，导出日志。

Docs: 负载均衡集群

Mon, 01 Jan 0001 00:00:00 +0000

负载均衡集群是一组转发节点LBAgent的集合，一般情况下一个集群下配置两个LBAgent节点互为主备即可，同一集群下的LBAgent节点的VRRP路由ID必须相同。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “资源管理/网络/负载均衡集群/集群” 菜单项，进入负载均衡集群页面。

列表字段说明

字段	说明
名称	负载均衡集群名称，单击可进入详情页
标签	集群绑定的标签，支持单击标签进行筛选
Virtual Router ID	VRRP路由ID，同一二层网络中不同集群的VRRP路由ID必须不同
区域	集群所在区域
创建时间	创建时间

创建集群

该功能用于创建负载均衡集群。

前提条件：需已完成负载均衡引擎（LBAgent）的部署。

在负载均衡集群页面，单击列表上方 “新建” 按钮，弹出创建集群对话框。
配置以下信息：

字段	说明
区域/可用区	选择集群所属的区域和可用区，可过滤已部署负载均衡引擎的可用区
名称	设置负载均衡集群的名称
描述	设置负载均衡集群的描述信息
标签	为集群绑定标签，支持选择已有标签或新建标签

单击 “确定” 按钮，完成操作。

修改集群

该功能用于修改负载均衡集群。

注意：当集群下已存在转发节点时，集群名称和标签不可修改。

在负载均衡集群页面，单击集群右侧操作列 “修改” 按钮，进入修改集群页面。
修改以下参数：

字段	说明
名称	负载均衡集群的名称，集群下存在转发节点时不可修改
描述	负载均衡集群的描述信息
抢占模式	高优先级VRRP SLAVE实例见到低优先级的VRRP MASTER实例时，是否抢占完成MASTER角色切换，默认为关闭
VRRP路由ID	设置VRRP路由ID的值，主备组的ID值必须相同。同一个二层网络中，不同集群的VRRP路由ID必须不同，取值范围1-255
VRRP通告间隔	设置VRRP广播通告间隔，关系到故障时自动切换的灵敏度，单位为秒，取值范围1-255秒
VRRP密码	设置VRRP的密码，主备组的VRRP密码必须相同，为空则密码默认为YunionLB
标签	为集群绑定标签，集群下存在转发节点时不可修改

单击 “确定” 按钮，完成操作。

删除集群

该功能用于删除负载均衡集群。

注意：

当集群下不存在负载均衡实例时才可以删除。

请提前将集群内的转发节点下线。

删除集群会同时删除集群中的转发节点，请确认集群内转发节点已全部下线。

在负载均衡集群页面，单击集群右侧操作列 “删除” 按钮，弹出删除确认对话框。
确认集群内转发节点已全部下线后，勾选删除确认选项。
单击 “确定” 按钮，完成操作。

查看集群详情

该功能用于查看负载均衡集群的详细信息。

在负载均衡集群页面，单击集群名称项，进入集群详情页面。

基本信息

查看以下基本信息：

字段	说明
云上ID	云平台上的资源标识
ID	平台内部资源ID
名称	负载均衡集群名称
状态	集群当前状态
可用区	集群所在区域和可用区
创建时间	创建时间
更新时间	最后更新时间
备注	集群描述信息

查看集群下的节点信息

该功能用于查看集群下的LBAgent转发节点信息。

在集群详情页面，单击节点页签，进入节点页面。
查看以下信息：

分类	说明
基础信息	查看节点的ID、状态、名称、标签、集群、主备、上一次心跳、软件版本、可用区、转发实例心跳超时时间、部署机器、创建时间、更新时间、备注
同步时间戳	表示数据库中负载均衡实例、监听、后端服务器组、后端服务器、转发策略、访问控制、证书等参数在某个特定时间之前已经存在、完整的、可验证的数据写入部署机器
VRRP转发实例配置信息	包括通告间隔、网口、密码、抢占模式、优先级以及路由ID信息
HAProxy配置信息	查看HAProxy配置信息，包括线程数、开启日志、开启HTTP日志、开启Normal日志、开启TCP日志、以及配置模板信息
Telegraf配置信息	查看Telegraf（数据采集工具）配置信息，包括HAProxy上报间隔、数据库名称、地址、以及配置模板信息
KeepAlived配置信息	查看KeepAlived配置模板信息

支持对节点进行关联集群、修改、设置心跳超时时间以及删除操作。

查看集群下的实例信息

该功能用于查看集群下的负载均衡实例信息，并支持对实例进行管理操作。

在集群详情页面，单击实例页签，进入实例页面。
查看属于集群的负载均衡实例信息，并支持对实例进行管理操作。

查看操作日志

该功能用于查看集群相关操作的日志信息。

在集群详情页面，单击 操作日志 页签，进入操作日志页面。
支持以下操作：
- 加载更多：列表默认显示20条日志，单击 加载更多 按钮获取更多
- 查看详情：单击日志右侧查看按钮查看详情，支持复制
- 时间筛选：通过开始日期和结束日期查询指定时间段的日志
- 导出日志：单击右上角导出图标，设置导出列后导出本页日志

Docs: 负载均衡实例

Mon, 01 Jan 0001 00:00:00 +0000

负载均衡服务即为了保证业务的高可用，将多台业务虚拟机或服务器等虚拟成一个逻辑的应用服务池，通过虚拟IP向外提供服务，用户访问虚拟IP时，负载均衡服务将监听指定端口将来自用户的请求分发给后端的虚拟机或服务器处理。

一个完整的负载均衡主要包括3部分：

负载均衡实例：运行的负载均衡服务，通过虚拟IP接收流量并转发分配给后端服务器
监听：配置监听端口和协议，将流量分发到后端服务器
后端服务器组：处理转发请求的后端服务器集合

用户在配置负载均衡服务时，需先创建负载均衡实例，再绑定后端服务器组，最后配置监听。

说明：

创建云联壹云的负载均衡实例之前需要管理员已配置了负载均衡集群和节点。

创建公有云的负载均衡实例之前需要管理员已对接并导入相关公有云平台的云账号资源。目前云联壹云平台支持对接阿里云、腾讯云、华为云、AWS等公有云平台的负载均衡服务。

目前云联壹云平台只读对接Azure平台的LB和APPGateway。LB即4层/网络层LB，APPgateway即7层/应用层LB，由于Azure LB与其它平台差异较大，同步Azure LB和Appgateway到云联壹云做了一些特殊处理，详情查看Azure LB同步细节说明

目前云联壹云平台只读对接Google平台的LB，支持同步的类型及详情查看Google LB同步细节说明

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “资源管理/网络/负载均衡/实例” 菜单项，进入负载均衡实例页面。

列表字段说明

字段	说明
名称	负载均衡实例的名称，单击可进入详情页
状态	实例的当前状态，包括启用、禁用等
标签	用户自定义标签
服务地址	实例的服务IP地址。绑定弹性公网IP时显示EIP并标注"（弹性公网IP）"；绑定公网IP时标注"（公网IP）"；私网类型时标注"（私网IP）"；公网类型时标注"（公网IP）"
规格	负载均衡实例的规格。阿里云：简约型I/标准型I/标准型II/高阶型I/高阶型II/超强型I；AWS：应用型/网络型；Google：区域性HTTP/区域性UDP/区域性TCP
VPC	实例所属VPC
安全组	绑定的安全组列表
计费方式	实例的计费方式，如按量付费、包年包月、按带宽计费、按流量计费
平台	云平台品牌
集群	实例所属负载均衡集群
项目	所属项目
区域	所属区域
云账号	云账号名称及Owner
创建时间	创建时间

新建负载均衡实例

该功能用于在云联壹云、OpenStack、阿里云、腾讯云、华为云、AWS平台上创建负载均衡实例。

说明：在新建负载均衡实例页面，可单击顶部"本地IDC"、“私有云”、“公有云"页签，切换创建不同平台上的负载均衡实例。

前提条件：

创建本地IDC负载均衡实例之前需已配置负载均衡集群和节点

创建公有云负载均衡实例之前需已对接并导入对应云平台的云账号资源

AWS平台负载均衡实例分为应用型（仅支持HTTP/HTTPS）和网络型（仅支持TCP/UDP）

配置步骤

在负载均衡实例页面，根据目标平台选择对应页签：
- 本地IDC/OpenStack：单击顶部 “全部” 或 “本地IDC” / “私有云” 页签
- 公有云（阿里云/腾讯云/华为云）：单击顶部 “公有云” 页签
- AWS：单击 “新建” 按钮后选择 “AWS” 菜单项
单击列表上方 “新建” 按钮，进入新建负载均衡实例页面。
配置基础信息：

字段	本地IDC	OpenStack	阿里云	腾讯云	华为云	AWS
指定项目	✓	✓	✓	✓	✓	✓
名称	✓	✓	✓	✓	✓	✓
区域/可用区	✓	✓	✓	✓	✓	✓
平台	云联壹云	-	-	-	-	-
集群	✓	-	-	-	-	-
规格	-	-	6种规格可选	-	-	-
实例类型	-	-	-	-	-	应用型/网络型

配置网络信息：

本地IDC/OpenStack：

字段	说明
网络	选择IP子网，支持经典网络和虚拟网络VPC。将随机在该IP子网中分配一个IP地址作为负载均衡的虚拟服务IP

公有云（阿里云/腾讯云/华为云）：

网络类型	说明	可配置项
公网	提供公网IP，可通过Internet访问	IP版本（仅IPv4）、指定云订阅（阿里云）、网络计费方式（阿里云：按流量/按带宽）、弹性公网IP（华为云可选）
私网	仅通过VPC内部网络访问	IP版本（仅IPv4）、网络（VPC和IP子网）

AWS：

字段	说明
网络类型	公网或私网
IP版本	仅支持IPv4
网络	选择VPC和IP子网

注意：创建公有云/私有云负载均衡实例时，请确保IP子网中至少有8个可用的IP地址。

单击 “确定” 按钮，完成操作。

阿里云负载均衡实例规格说明

规格	最大连接数	每秒新建数	每秒查询数
简约型I	5000	3000	1000
标准型I	50000	5000	5000
标准型II	10000	10000	10000
高阶型I	20000	20000	20000
高阶型II	50000	50000	30000
超强型I	100000	100000	50000

启用实例

该功能用于启用"禁用"状态的负载均衡实例，使其可以提供负载均衡服务。

单个启用

在负载均衡实例页面，单击实例右侧操作列 “启用” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

批量启用

在负载均衡实例列表中选择一个或多个"禁用"状态的实例，单击列表上方 “批量操作” 按钮，选择下拉菜单 “启用” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

禁用实例

该功能用于禁用"启用"状态的负载均衡实例，禁用状态的实例无法提供负载均衡服务。

单个禁用

在负载均衡实例页面，单击实例右侧操作列 “禁用” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

批量禁用

在负载均衡实例列表中选择一个或多个"启用"状态的实例，单击列表上方 “批量操作” 按钮，选择下拉菜单 “禁用” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

同步状态

该功能用于同步负载均衡实例的状态。

注意：OneCloud 平台实例不支持同步状态操作。

在负载均衡实例页面，单击实例右侧操作列 “同步状态” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

批量同步状态

在负载均衡实例列表中选择一个或多个实例（不含OneCloud平台），单击列表上方 “批量操作” 按钮，选择 “同步状态” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

绑定弹性公网IP

该功能用于为负载均衡实例绑定弹性公网IP。

前提条件：仅 OneCloud、华为云平台支持，且实例需为"启用"状态。

在负载均衡实例页面，单击实例右侧操作列 “更多” 按钮，选择 “绑定弹性公网IP” 菜单项，弹出绑定对话框。
选择弹性公网IP，单击 “确定” 按钮，完成操作。

解绑弹性公网IP

该功能用于解除负载均衡实例与弹性公网IP的绑定。

前提条件：仅 OneCloud、华为云平台支持，且实例当前绑定的为弹性公网IP（非公有IP）。

在负载均衡实例页面，单击实例右侧操作列 “更多” 按钮，选择 “解绑弹性公网IP” 菜单项，弹出解绑对话框。
单击 “确定” 按钮，完成操作。

更改项目

该功能用于更改负载均衡实例所属的项目。

在负载均衡实例页面，单击实例右侧操作列 “更多” 按钮，选择 “更改项目” 菜单项，弹出更改对话框。
选择新的项目，单击 “确定” 按钮，完成操作。

设置标签

该功能用于为负载均衡实例设置用户标签。

在负载均衡实例列表中选择一个或多个实例，单击列表上方 “批量操作” 按钮，选择 “设置标签” 菜单项，弹出设置对话框。
配置标签信息，单击 “确定” 按钮，完成操作。

更改集群

该功能用于更改负载均衡实例的所属集群，仅云联壹云平台支持。

单个实例更改集群

在负载均衡实例页面，单击实例右侧操作列 “更多” 按钮，选择下拉菜单 “更改集群” 菜单项，弹出更改集群对话框。
选择集群，单击 “确定” 按钮。

批量更改集群

在负载均衡实例列表中选择一个或多个云联壹云平台的实例，单击列表上方 “批量操作” 按钮，选择下拉菜单 “更改集群” 菜单项，弹出更改集群对话框。
选择集群，单击 “确定” 按钮。

删除实例

该功能用于删除负载均衡实例。

单个删除

在负载均衡实例页面，单击实例右侧操作列 “更多” 按钮，选择下拉菜单 “删除” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，删除实例。

批量删除

在负载均衡实例列表中选择一个或多个实例，单击列表上方 “批量操作” 按钮，选择下拉菜单 “删除” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看实例详情

该功能用于查看负载均衡实例的详细信息。

在负载均衡实例页面，单击实例名称项，进入负载均衡实例详情页面。
查看以下信息：

基本信息：

字段	说明
云上ID	云平台上的资源标识
ID	平台内部资源ID
名称	负载均衡实例名称
状态	实例当前状态
域	所属域
项目	所属项目
类型	实例类型
集群	所属负载均衡集群
平台	云平台品牌
计费方式	实例计费方式
区域/可用区	所属区域和可用区（含备可用区）
云账号	关联的云账号
创建时间/更新时间	创建和最后更新时间
备注	备注信息

配置信息：

字段	说明
服务地址	实例的服务IP地址
VPC	实例所属VPC

监听管理

创建负载均衡实例后需要为实例配置监听。监听用于监听负载均衡实例上的连接请求，并根据调度算法，后端服务器权重等将请求分发给后端服务器上。

说明：AWS负载均衡实例分为网络型和应用型，其可配置的监听协议根据实例类型不同，其中网络型负载均衡实例仅支持监听TCP和UDP协议，应用型负载均衡实例仅支持监听HTTP和HTTPS协议。其他平台的实例配置监听方法相同。

新建监听

支持的监听协议：

TCP：适用于注重可靠性、对数据准确性要求高的场景，如文件传输、收发邮件、远程登录等
UDP：适用于注重实时性而不关注可靠性的场景，如视频聊天、游戏等
HTTP：适用于需要对请求内容进行识别的应用，如Web应用、App服务等
HTTPS：适用于需要加密传输的应用

注意：当用户希望通过TCP协议监听22端口时，需要在对应的转发节点（虚拟机、宿主机或外部机器）上修改sshd配置文件。将”/etc/ssh/sshd_config"配置文件的#ListenAddress 0.0.0.0改为ListenAddress <转发节点IP>。

配置步骤

在负载均衡实例页面，单击实例名称项，进入实例详情页面。
单击 “监听” 页签，进入监听页面。
单击列表上方 “新建” 按钮，弹出新建负载均衡监听对话框。
配置基本信息：

字段	说明
名称	设置监听的名称
监听端口	接收请求并向后端服务器转发请求的端口，端口范围为1-65535
协议	选择监听协议：TCP、UDP、HTTP、HTTPS

配置协议特定选项（仅HTTP/HTTPS协议支持）：

选项	说明
重定向	配置重定向后将HTTP/HTTPS访问重定向到指定URL地址。启用重定向后，无需配置后端服务器组及健康检查
重定向方式	永久重定向（301）、临时重定向（302）、临时重定向（307）
重定向至	设置重定向后的URL地址，修改HTTP协议、域名、URL路径任意一项即可
证书	HTTPS协议需选择负载均衡证书
启用HTTP2.0	HTTPS协议可选，启用HTTP 2.0协议

配置高级设置（根据平台支持情况选择）：

调度算法支持情况：

平台	轮询(RR)	加权轮询(WRR)	加权最小连接数(WLC)	源IP一致性哈希(SCH)	其他算法
云联壹云	✓	✓	✓	✓	-
OpenStack	✓	✓	✓	✓	-
阿里云	✓	✓	✓	✓(UDP)	四元组一致性哈希(TCH)、QUIC Connection ID哈希(QCH)（仅性能保障型UDP）
腾讯云	-	✓	✓	-	-
华为云	-	✓	✓	✓	-
AWS	-	-	-	-	-

高级功能支持情况：

平台	会话保持	访问控制	Proxy协议	超时时间配置	速率限制	Gzip压缩	附加HTTP头部
云联壹云	✓ (HTTP/HTTPS)	✓	✓	✓	✓	✓	✓
OpenStack	仅重写Cookie (HTTP/HTTPS)	仅白名单	-	✓	-	✓	✓
阿里云	✓ (HTTP/HTTPS)	✓	-	✓	-	✓	✓
腾讯云	-	-	-	-	-	✓	✓
华为云	✓ (HTTP/HTTPS)	✓	-	-	-	-	-
AWS	-	-	-	-	-	-	-

会话保持说明（HTTP/HTTPS协议）：

云联壹云/阿里云/华为云：支持"植入Cookie"和"重写Cookie"两种方式
- 植入Cookie：设置会话超时时间，负载均衡在返回请求中植入Cookie
- 重写Cookie：设置Cookie名称，负载均衡重写后端服务器配置的Cookie
OpenStack：仅支持"重写Cookie"方式

访问控制说明：

云联壹云/阿里云/华为云：支持白名单和黑名单
OpenStack：仅支持白名单

超时与速率限制说明（云联壹云平台）：

字段	说明
后端连接超时时间	转发节点收到客户端请求后，请求后端服务器的超时时间
后端连接空闲时间	转发节点与后端服务器的连接空闲时间
连接空闲超时时间	连接会话建立后允许的空闲时间，超时后将暂时中断连接
连接请求超时时间（HTTP/HTTPS）	服务器未响应时负载均衡放弃等待的时间
限定接收请求速率	监听接收请求的最大速率，0为不限速
限定同源IP请求速率	每个源IP对此监听发送请求的最大速率，0为不限速

单击 “下一步：后端服务器组” 按钮，选择后端服务器组，如无后端服务器组，可新建。
单击 “下一步：健康检查” 按钮，配置健康检查相关参数。

健康检查配置说明：

平台	可开启	支持协议	可配置参数
云联壹云	✓	TCP、HTTP	响应超时、间隔时间、健康/不健康阈值
OpenStack	✓	TCP、HTTP	响应超时、间隔时间、健康/不健康阈值
阿里云	✓	TCP、HTTP	路径、域名、正常状态码、响应超时、间隔时间、健康/不健康阈值
腾讯云	✓	HTTP/HTTPS	路径、域名、正常状态码、响应超时、间隔时间、健康/不健康阈值
华为云	✓	TCP、UDP、HTTP、HTTPS	间隔时间、健康/不健康阈值
AWS	强制开启	网络型：TCP、HTTP、HTTPS 应用型：HTTP、HTTPS	路径、正常状态码、响应超时、间隔时间、健康/不健康阈值

注意：

阿里云UDP监听的健康检查支持自定义"健康检查请求"和"健康检查返回结果"

华为云UDP监听的健康检查通过UDP报文探测获取状态信息

AWS负载均衡实例不支持关闭健康检查

单击 “确定” 按钮，完成操作。

修改监听

该功能用于修改监听。

在实例详情页面，单击“监听”页签，进入监听页面。
单击监听右侧操作列 “修改” 按钮，弹出修改负载均衡监听对话框。
修改相关参数，具体请参考新建监听，单击 “确定” 按钮。

删除监听

该功能用于删除监听。

单个删除

在实例详情页面，单击“监听”页签，进入监听页面。
单击监听右侧操作列 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

批量删除

在实例详情页面，单击“监听”页签，进入监听页面。
在列表中选择一个或多个监听，单击列表上方 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

启用监听

该功能用于启用"禁用"状态的监听。

在实例详情页面，单击“监听”页签，进入监听页面。
单击监听右侧操作列 “更多” 按钮，选择下拉菜单 “启用” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

禁用监听

该功能用于禁用"启用"状态的监听。

在实例详情页面，单击“监听”页签，进入监听页面。
单击监听右侧操作列 “更多” 按钮，选择下拉菜单 “禁用” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

调整访问控制

该功能设置监听的访问控制策略。

在实例详情页面，单击“监听”页签，进入监听页面。
单击监听右侧操作列 “更多” 按钮，选择下拉菜单 “调整访问控制” 菜单项，弹出调整访问控制对话框。
设置是否启用访问控制，如勾选启用访问控制后，需要设置访问控制方式以及访问策略控制组。
- 访问控制方式：白名单即允许访问控制策略组中的IP访问负载均衡；黑名单即禁止访问控制策略组中的IP访问负载均衡。
- 访问控制策略组：选择负载均衡ACL策略组，请先在负载均衡ACL页面创建策略组。
单击 “确定” 按钮，完成操作。

启用健康检查

该功能用于为未开启健康检查的监听启用健康检查。重定向类型的监听不支持设置健康检查。

在实例详情页面，单击“监听”页签，进入监听页面。
单击监听右侧操作列 “更多” 按钮，选择下拉菜单 “启用健康检查” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

禁用健康检查

该功能用于为已开启健康检查的监听禁用健康检查。重定向类型的监听不支持设置健康检查。

在实例详情页面，单击“监听”页签，进入监听页面。
单击监听右侧操作列 “更多” 按钮，选择下拉菜单 “禁用健康检查” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看监听详情

该功能用于查看监听的详细信息。

在实例详情页面，单击 “监听” 页签，进入监听页面。
单击监听名称项，进入监听详情页面。
查看以下信息：

基本信息：

字段	说明
云上ID	云平台上的资源标识
ID	平台内部资源ID
名称	监听名称
状态	监听当前状态
域	所属域
项目	所属项目
平台	云平台品牌
创建时间/更新时间	创建和最后更新时间
备注	备注信息

配置信息：

字段	说明
前端协议/端口	监听协议和端口
负载均衡实例	所属负载均衡实例
后端服务器组	绑定的后端服务器组

高级信息：

字段	说明
调度算法	当前使用的调度算法
会话保持	是否开启会话保持
Cookie处理方式	植入Cookie或重写Cookie
Cookie名称	Cookie名称
会话超时时间	会话超时时间
访问控制	访问控制策略
重定向	是否启用重定向
重定向方式	301/302/307
重定向至	重定向目标URL
后端连接超时时间	后端连接超时
后端连接空闲时间	后端连接空闲时间
连接空闲超时时间	连接空闲超时
连接请求超时时间	请求超时
限定同源IP发送请求速率	速率限制
HTTP2.0	是否启用HTTP 2.0
Gzip数据压缩	是否启用Gzip压缩
获取客户端真实IP	X-Forwarded-For设置
带宽峰值	带宽限制
Proxy协议	Proxy协议设置
附加HTTP头部字段	HTTP头部字段设置

健康检查：

字段	说明
启用健康检查	是否开启健康检查
健康检查协议	TCP/HTTP/HTTPS/UDP
健康检查路径	健康检查URL路径
健康检查域名	健康检查请求域名
正常状态码	正常状态码
健康检查响应超时时间	响应超时
健康检查间隔时间	检查间隔
健康检查健康阈值	连续成功次数
健康检查不健康阈值	连续失败次数
健康检查请求	自定义请求内容
健康检查返回结果	自定义返回结果

转发策略管理

仅HTTP和HTTPS类型的监听支持设置转发策略。配置转发策略后将来自不同域名或URL的请求转发给不同的后端服务器组处理。

说明：当用户发起HTTP/HTTPS请求时，将会优先匹配转发策略上的配置将请求重定向或转发到对应的后端服务器组，如果不能匹配转发策略，则将匹配监听上的配置将请求重定向或转发到对应的后端服务器组。

新建转发策略

该功能用于新建转发策略。

在HTTP/HTTPS监听详情页面，单击“转发策略”页签，进入转发策略页面。
单击列表上方 “新建” 按钮，弹出新建转发策略对话框。
配置以下参数：
- 名称：设置转发策略的名称。
- 域名：要转发的请求域名，域名只支持精确匹配，如为空，则匹配所有域名。
- URL路径：设置请求的路径，URL路径支持前缀匹配，匹配所有以设置的路径开头的URL路径。
- 重定向（仅云联壹云平台支持）：当用户发起HTTP/HTTPS访问请求时，配置重定向后将HTTP/HTTPS访问重定向到用户配置的重定向后的URL地址。当启用重定向后，无需配置后端服务器组以及限速参数等。
- 重定向方式（仅云联壹云平台支持）：包括永久重定向（301）、临时重定向（302）、临时重定向（307）。
  - 永久重定向（301）：当用户请求的网址资源永久的迁移到了新的网址，可以使用永久重定向（301），使得用户访问旧网址时直接替换成重定向网址。
  - 临时重定向（302）：当用户请求的网址资源临时改变了位置，可以使用临时重定向，但是302只能实现GET到GET的重定向，非GET请求可能会重定向为GET请求。
  - 临时重定向（307）：当用户请求的网址资源临时改变了位置，可以使用临时重定向，307可以保持请求方法不变，如POST请求仍旧重定向为POST请求。
- 重定向至（仅云联壹云平台支持）：设置重定向后的URL地址。修改HTTP协议、域名（IP或IP+端口）、URL路径任意一项即可。例如，将HTTP请求强制通过HTTPS协议访问，此时将重定向至修改为HTTPS协议，其他留空即可。
- 后端服务器组：选择处理匹配转发策略的请求的后端服务器组。
- 限定接收请求速率（仅云联壹云平台支持）：限定监听接收请求的最大速率，0为默认值，表示不限速。
- 限定同源IP请求速率（仅云联壹云平台支持）：限定每个源IP对此监听发送请求的最大速率，0为默认值，表示不限速。
单击 “确定” 按钮，完成操作。

修改转发策略

该功能用于修改转发策略。

在HTTP/HTTPS监听详情页面，单击“转发策略”页签，进入转发策略页面。
单击转发策略右侧操作列 “修改” 按钮，弹出修改转发策略对话框。
修改相关参数，单击 “确定” 按钮。

删除转发策略

该功能用于删除转发策略。

在HTTP/HTTPS监听详情页面，单击“转发策略”页签，进入转发策略页面。
单击转发策略右侧操作列 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看转发策略详情

该功能用于查看转发策略的详细信息。

在HTTP/HTTPS监听详情页面，单击“转发策略”页签，进入转发策略页面。
单击转发策略名称项，进入转发策略详情页面。
查看以下信息：
- 基本信息：包括云上ID、ID、名称、状态、域、项目、平台、创建时间、更新时间、备注。
- 配置信息：包括负载均衡实例、监听、域名、URL路径、重定向、重定向方式、重定向至、后端服务器组、限定接收请求速率、限定同源IP发送请求速率。

查看监控信息

该功能用于查看监听以及转发策略对应的监控信息。

在监听详情页面，单击“监控”页签，进入监控页面。
查看监听以及监听下的转发策略的监控信息。

后端服务器组管理

后端服务器组即业务服务器的集合，用于接收负载均衡实例转发的请求。

新建后端服务器组

该功能用于新建后端服务组。建议在创建监听之前先创建后端服务器组。

在实例详情页面，单击“后端服务器组”页签，进入后端服务器组页面。
单击列表上方 “新建” 按钮，弹性新建对话框。
设置后端服务器组的名称，单击 “确定” 按钮。

删除后端服务器组

该功能用于删除后端服务器组。当后端服务器组已关联监听时无法删除。

单个删除

在实例详情页面，单击“后端服务器组”页签，进入后端服务器组页面。
单击后端服务器组右侧操作列 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

批量删除

在实例详情页面，单击“后端服务器组”页签，进入后端服务器组页面。
在列表中选择一个或多个后端服务器组，单击列表上方 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看后端服务器组详情

该功能用于查看后端服务器组的详细信息。

在实例详情页面，单击“后端服务器组”页签，进入后端服务器组页面。
单击后端服务器组名称项，进入后端服务器组详情页面。
查看以下信息：
- 基本信息：包括云上ID、ID、名称、状态、域、项目、平台、创建时间、更新时间、备注。
- 其他信息：包括负载均衡实例、VPC、区域、可用区。

后端服务器管理

后端服务器即具体处理请求的业务服务器。

新建后端服务器

该功能用于将业务服务器添加到后端服务器组。

在后端服务器组详情页面，单击“后端服务器”页签，进入后端服务器页面。
单击列表上方 “新建” 按钮，弹出新建对话框。
配置以下参数：
- 类型：支持添加虚拟机、宿主机以及外部机器作为后端服务器。
- 端口：后端服务器用于接收请求的后端端口。
- 权重：设置后端服务器的权重，权重越高的服务器将被分配到更多的访问请求。
- SSL（仅云联壹云平台支持）：通过tls加密的方式访问后端服务器。
单击 “确定” 按钮，完成操作。

修改端口

该功能用于修改后端服务器的端口。

在后端服务器组详情页面，单击“后端服务器”页签，进入后端服务器页面。
单击后端服务器右侧操作列 “修改端口” 按钮，弹出修改端口对话框。
设置端口号，单击 “确定” 按钮。

修改权重

该功能用于修改后端服务器的权重。

在后端服务器组详情页面，单击“后端服务器”页签，进入后端服务器页面。
单击后端服务器右侧操作列 “修改权重” 按钮，弹出修改权重对话框。
设置权重，单击 “确定” 按钮。

删除后端服务器

该功能用于删除后端服务器。

在后端服务器组详情页面，单击“后端服务器”页签，进入后端服务器页面。
单击后端服务器右侧操作列 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看后端服务器详情

该功能用于查看后端服务器的详细信息。

在后端服务器组详情页面，单击“后端服务器”页签，进入后端服务器页面。
单击后端服务器名称项，进入后端服务器详情页面。
查看以下信息：
- 基本信息：包括云上ID、ID、名称、状态、域、项目、平台、创建时间、更新时间、备注。
- 其他信息：包括负载均衡实例、IP地址、端口、权重、VPC、可用区、SSL。

查看负载均衡实例监控

该功能用于查看负载均衡实例的监控数据。

在实例页面，单击实例的名称项，进入实例详情页面。
单击“监控”页签，进入监控页面。
查看以下监控信息。
- 支持查看近1小时、近1天、近1周、近1月、近3月、近6月的性能监控信息，支持设置时间粒度，时间粒度大小与查看的时长有关。
- 支持查看的监控指标如下表。

平台	支持查看的指标项
Azure LB	SNAT已分配端口、SNAT连接端口

查看负载均衡实例的配置信息

该功能用于查看LB的详细配置信息，目前仅Azure LB支持查看配置信息。由于Azure LB与平台原有的负载均衡模型有比较大的区别，Azure LB的部分信息无法直观的显示在平台，可以通过配置信息查看Azure LB的配置信息。

在实例页面，单击实例的名称项，进入实例详情页面。
单击“配置信息”页签，进入配置信息页面。
查看LB实例的配置信息。

查看负载均衡实例操作日志

该功能用于查看负载均衡实例相关操作的日志信息。

在实例页面，单击实例的名称项，进入实例详情页面。
单击“操作日志”页签，进入操作日志页面。
- 加载更多日志：列表默认显示20条操作日志信息，如需查看更多操作日志，请单击 “加载更多” 按钮，获取更多日志信息。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志：如需查看某个时间段的操作日志，在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：目前仅支持导出本页显示的日志。单击右上角图标，在弹出的导出数据对话框中，设置导出数据列，单击 “确定” 按钮，导出日志。

查看负载均衡实例多层级组织架构

该功能用于通过项目标签进行多个层级的负载均衡实例资源过滤及展示。

在负载均衡实例页面，单击搜索框左侧图标，展开层级项目。
单击右上角设置图标，进入配置层级页面。
单击“添加层级”，可添加多个层级，每个层级选择好项目标签后，单击“确定”按钮。
新建项目标签的具体操作方法请参考项目。

Azure LB同步细节说明

网络层LB同步说明

云联壹云后端服务器组名称是Azure后端服务器组和后端端口的集合。
未关联监听规则的后端服务器组不会同步到云联壹云，未关联的后端服务器组缺少端口等信息，与平台模型不符。
Azure运行状况探测实际为云联壹云上的健康检查。
目前暂不支持同步入站NAT规则和出站规则等信息。
Azure LB的特殊配置可在详情-配置详情信息中进行查看。

Appgateway同步说明

Azure的路由规则实际为云联壹云上的监听；
Azure的负载均衡规则实际为云联壹云上监听上的前端协议端口。
HTTP设置为Azure平台所独有的概念，Azure平台的后端服务器名称 + HTTP设置是云联壹云后端服务器组名称。
未关联监听规则的后端服务器组不会同步到云联壹云，未关联的后端服务器组缺少端口等信息，与平台模型不符。
Azure运行状况探测实际为云联壹云上的健康检查。
云联壹云上目前暂不支持重定向到监听，所以直接存储的监听名称。
目前暂不支持同步入站NAT规则和出站规则等信息。
Azure APPgateway的特殊配置可在详情-配置详情信息中进行查看。

Google LB同步细节说明

支持同步的LB类型：

HTTP/HTTPS内部LB，后端类型为后端服务
TCL互联网单区域LB，后端类型为后端服务
TCL 内部LB
UDP 互联网单区域LB，后端类型为后端服务
UDP 内部LB

所有Google LB只支持同步托管式实例组，不支持同步模板类型的实例组

Google LB同步说明

云联壹云平台上的监听对应Google上的转发规则，但是云联壹云上LB的监听是由1个前端IP+ 1个端口组成，而Google LB转发规则支持多个IP和多个端口，因此同步Google LB的时候，在Google上可能是一条转发规则（m个IP、n个端口），而同步到云联壹云上则对应m*n条监听。且目前暂不支持同步TCP/UDP LB全部端口的情况。
云联壹云平台上的转发策略，对应Google上的路由规则。转发策略归属在同后端服务器组的监听上。
云联壹云平台上的后端服务器组对应Google上的后端服务；
云联壹云平台上的后端服务器由Google上的实例组、实例名、后端服务端口（HTTP/HTTPS LB为命名端口、TCP/UDP LB为转发规则的端口）组成。

Docs: 告警策略

Mon, 01 Jan 0001 00:00:00 +0000

告警策略即针对监控指标设置阈值，当资源的指标超过阈值时，将会立即通过通知渠道向用户发送告警消息，使用户可以快速响应解决问题。

系统内置默认策略

系统内置以下默认策略：

策略名称	说明
process.zombies	检测节点上僵尸进程大于 10 时告警
process.total	检测节点上进程数大于 20000 时告警
system.uptime	检测宿主机离线后告警
mem.available	检测宿主机的可用内存不足时告警
disk.inodes_free/inodes_total	检测磁盘 inode 空闲率过低时告警
disk.free/total	检测磁盘空闲率过低时告警
cpu.usage_active	检测宿主机 CPU 利用率过高时告警
host_raid.adapter	检测整列磁盘状态异常时告警。默认不开启，需手动执行 `kubectl edit oc -n onecloud default`，将 enableRaidPlugin 改成 true 才会使用 megacli 获取状态
cloudaccount_balance.balance	检测云账号余额不足时告警

注意：host_raid.adapter 策略有一定概率会导致部分型号机器 raid 驱动报错，导致系统卡住，请谨慎开启。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “监控与运维/监控/告警/告警策略” 菜单项，进入告警策略页面。

策略类型

告警策略列表页面支持通过页签切换不同类型的策略：

全部：显示所有告警策略（仅管理后台视图可见）
自定义策略：显示用户创建的告警策略
默认策略：显示系统内置的告警策略（仅管理后台视图可见）

新建告警策略

该功能用于创建告警策略。

在告警策略页面，单击列表上方 “新建” 按钮，进入新建告警策略页面。
配置基本信息参数。

基本信息

参数	说明
所属范围	设置告警策略的所属范围，包括系统、域、项目。 - 系统：仅管理后台视图可见，只有系统管理员在管理后台可见。 - 域：需选择对应域，域管理后台默认为当前域。 - 项目：需选择对应项目，项目视图下默认为当前项目。
名称	设置告警策略的名称。
描述	设置告警策略的描述信息。
告警原因	设置告警原因，用于标识告警的触发原因。
资源类型	选择监控的资源类型，支持虚拟机、宿主机、云账号、存储桶、RDS、Redis 等资源。

配置告警策略参数。

告警策略

参数	说明
告警条件	配置监控指标、指标项、聚合维度、聚合方式等条件。
查询周期	设置查询监控数据的时间周期，支持 1 分钟、5 分钟、15 分钟、30 分钟、1 小时、3 小时、6 小时、12 小时、1 天。
持续时间	设置告警触发需要持续的时长，支持 1 分钟、5 分钟、15 分钟、30 分钟、1 小时、3 小时、6 小时、12 小时、1 天。
资源范围	设置监控的资源范围，支持"全部"或"自定义"。选择"自定义"时可通过平台、区域、可用区、项目、品牌等条件过滤资源。

配置告警通知参数。

告警通知

参数	说明
消息静默期	设置告警消息发送的间隔，若一直处于告警状态，首次触发告警后，静默期后才会发送第二次告警信息。支持 5 分钟、15 分钟、30 分钟、1 小时、3 小时、6 小时、12 小时、1 天，默认为 30 分钟。
禁止发送恢复通知	开启后，告警恢复时不发送恢复通知。
告警级别	设置告警策略的级别，包括普通、重要、致命。
通知类型	选择告警通知的接收对象类型，支持接收人、角色、告警机器人，可多选。
告警接收人	选择接收告警消息的接收人（仅当通知类型包含"接收人"时显示）。 - 管理后台下，可以选择所有接收人。 - 域管理后台下，可以选择所有加入到本域或属于本域的接收人。 - 项目视图下，只能选择当前登录用户。
通知渠道	选择接收人接收告警消息的通知渠道。当选择多个接收人时，通知渠道取接收人支持的通知渠道的交集。
角色	选择接收告警的角色（仅当通知类型包含"角色"时显示，且仅在系统/域视图下可用）。
告警机器人	选择接收告警消息的告警机器人（仅当通知类型包含"告警机器人"时显示）。

单击 “确定” 按钮，创建告警策略。

修改告警策略

该功能用于修改告警策略。

注意：默认策略不允许修改监控指标等内容。

在告警策略页面，单击告警策略右侧操作列 “修改” 按钮，进入修改告警策略页面。
修改相关参数，参数说明请参考新建告警策略中的参数说明。
单击 “确定” 按钮，完成操作。

克隆告警策略

该功能用于基于已有告警策略克隆出配置完全一致的告警策略。

在告警策略页面，单击告警策略右侧操作列 “克隆” 按钮，进入克隆告警策略页面。
修改策略名称及其他参数，参数说明请参考新建告警策略中的参数说明。
单击 “确定” 按钮，完成操作。

启用

该功能用于启用"禁用"状态的告警策略，禁用状态的告警策略不生效。

单个启用

在告警策略页面，单击"禁用"状态的告警策略右侧操作列 “更多” 按钮，选择下拉菜单 “启用” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，启用告警策略。

批量启用

在告警策略列表中选择一条或多条告警策略，单击列表上方 “批量操作” 按钮，选择下拉菜单 “启用” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，启用告警策略。

禁用

该功能用于禁用"启用"状态的告警策略，禁用状态的告警策略不生效。

单个禁用

在告警策略页面，单击"启用"状态的告警策略右侧操作列 “更多” 按钮，选择下拉菜单 “禁用” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，禁用告警策略。

批量禁用

在告警策略列表中选择一条或多条告警策略，单击列表上方 “批量操作” 按钮，选择下拉菜单 “禁用” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，禁用告警策略。

删除

该功能用于删除告警策略。

注意：默认策略不可删除。

单个删除

在告警策略页面，单击告警策略右侧操作列 “更多” 按钮，选择下拉菜单 “删除” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

批量删除

在告警策略列表中选择一条或多条告警策略，单击列表上方 “批量操作” 按钮，选择下拉菜单 “删除” 菜单项，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看告警策略详情

该功能用于查看告警策略的详细信息。

在告警策略页面，单击告警策略名称项，进入告警策略详情页面。
详情页面顶部菜单项支持对告警策略进行管理操作。
查看基本信息：包括 ID、名称、状态、启用状态、策略详情、告警级别、告警机器人、告警接收人、创建时间、更新时间等。

查看告警记录

该功能用于查看触发告警的资源的详细信息。

在告警策略页面，单击告警策略名称项，进入告警策略详情页面。
单击 “告警记录” 页签，进入告警记录页面。
查看告警信息，单击资源数量可以查看具体发生告警的资源信息。
单击告警记录右侧操作列 “查看” 按钮，查看告警的具体信息等。

查看操作日志

该功能用于查看告警策略相关的操作日志。

在告警策略页面，单击告警策略名称项，进入告警策略详情页面。
单击 “操作日志” 页签，进入操作日志页面。
- 加载更多日志：列表默认显示 20 条操作日志信息，如需查看更多操作日志，请单击 “加载更多” 按钮，获取更多日志信息。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志：如需查看某个时间段的操作日志，在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：目前仅支持导出本页显示的日志。单击右上角图标，在弹出的导出数据对话框中，设置导出数据列，单击 “确定” 按钮，导出日志。

Docs: 工单配置

Mon, 01 Jan 0001 00:00:00 +0000

工单用于控制平台资源的分配和操作审批。通过配置不同类型的工单流程，可实现资源操作的多级审批控制。工单主要分为以下几类：

审批工单：用于控制资源分配和操作，包括主机关机、主机开机、主机重启、主机调整配置、主机删除、加入项目申请、项目配额申请、域配额申请、内部工单、购物车工单等。
- 主机关机：支持多级审批。该类型工单启用后，用户关机虚拟机时将发起主机关机工单，待审批通过后自动关机。
- 主机开机：支持多级审批。该类型工单启用后，用户开机虚拟机时将发起主机开机工单，待审批通过后自动开机。
- 主机重启：支持多级审批。该类型工单启用后，用户重启虚拟机时将发起主机重启工单，待审批通过后自动重启。
- 主机调整配置：支持多级审批。该类型工单启用后，用户调整虚拟机配置时将发起主机调整配置工单，待审批通过后自动调整配置。
- 主机删除：支持多级审批。该类型工单启用后，用户删除虚拟机时将发起主机删除工单，待审批通过后自动删除虚拟机，存放在回收站。
- 加入项目申请：支持多级审批。该类型工单启用后，用户登录云联壹云平台后，如用户还没有项目，可直接申请加入项目；或用户在项目视图下，单击右侧图标，选择 “申请加入项目” 发起加入项目工单申请，待审批通过后，用户自动加入项目。
- 项目配额申请：支持多级审批。该类型工单启用后，用户在项目视图下，单击右侧图标，选择 “项目配额申请” ，配置申请的配额数，发起项目配额工单申请，待审批通过后，自动调整项目配额。
- 域配额申请：支持多级审批。该类型工单启用后，用户在域管理后台视图下，单击右侧图标，选择 “域配额申请” ，配置申请的配额数，发起域配额工单申请，待审批通过后，自动调整域配额。
- 内部工单：支持多级审批。该类型工单启用后，可用于审批平台内部资源的申请操作。
- 购物车工单：支持多级审批。该类型工单启用后，用户通过购物车提交资源订单时将发起购物车工单，待审批通过后自动执行资源订单。
技术支持工单：用于协助用户解决平台使用问题。
- 技术支持：支持多级审批。该类型工单启用后，用户在项目视图或域管理后台视图下，单击右侧图标，选择 “申请技术支持” ，描述所遇到的问题并设置优先级（轻微、一般、严重、非常严重），发起技术支持工单。审批流程中的用户将按照优先级优先处理级别高的问题，直至问题解决，由用户关闭该工单。
告警工单：用于处理平台告警事件。
- 告警事件：用于处理告警策略触发的事件，工单启用后告警事件将走工单流程。
- 告警工单：支持多级审批。用于处理告警策略触发的工单，至少需要两个审批环节。
用户管理工单：用于审批用户管理操作。
- 用户加入项目：用于审批用户加入项目的操作。
- 用户更新：用于审批用户信息更新的操作。
- 用户删除：用于审批用户删除的操作。
权限管理工单：用于审批权限管理操作。
- 角色设置权限：用于审批角色设置权限的操作。
- 角色批量删除权限：用于审批角色批量删除权限的操作。
- 权限更新：用于审批权限更新的操作。
- 权限启用：用于审批权限启用的操作。
- 权限禁用：用于审批权限禁用的操作。

说明：主机申请工单已废弃，若您已配置仍可正常使用，若未配置可直接使用【购物车工单】替代。

说明：工单启用后，用户提交工单或有待处理工单时，将会在用户支持的通知渠道收到工单的消息提醒。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “认证与安全/工单/工单配置” 菜单项，进入工单配置页面。

配置工单

该功能用于配置工单审批流程。

在工单配置页面，单击列表上方 “配置流程” 按钮，弹出配置流程对话框。

配置以下参数：

参数

说明

工单类型

选择具体的工单类型，包括主机关机、主机开机、主机重启、主机调整配置、主机删除、加入项目申请、项目配额申请、域配额申请、内部工单、购物车工单、技术支持、告警事件、告警工单、用户加入项目、用户更新、用户删除、角色设置权限、角色批量删除权限、权限更新、权限启用、权限禁用等。主机申请工单已废弃，不可新建。

审批环节

设置具体的审批流程。其中主机删除、内部工单、购物车工单、告警工单最多支持 5 个审批环节，告警工单至少需要 2 个环节。其他工单类型仅支持单个审批环节。

配置审批环节，每个环节支持以下设置：

参数	说明
环节名称	审批环节的名称，必填
指定角色审批	勾选后可选择审批角色和审批人范围
指定审批角色	选择具有审批权限的角色，可多选
审批人范围	选择角色匹配范围，包括项目、域、全局。域配额申请和加入项目工单的审批人范围为域和全局；其他工单的审批人范围为项目、域和全局。未开启三级权限时，不显示"域"选项
指定人审批	勾选后可直接指定审批用户，可多选
机器人通知	勾选后可选择机器人，审批时将通过机器人发送通知

审批人范围说明：
- 当审批人范围为项目时，将根据申请资源的所属项目，在对应项目中查找匹配角色的用户审批工单。
- 当审批人范围为域时，将根据申请资源的所属域，在对应域中查找匹配角色的用户审批工单。
- 当审批人范围为全局时，将在系统中查找匹配角色的用户审批工单。
- 当发起工单时，根据审批人范围无法找到相应角色时，工单无法发起。
说明：
- 主机关机、主机开机、主机重启、主机调整配置、主机删除等类型工单需要根据虚拟机的归属项目、归属域，在对应项目、对应域中查找匹配角色的用户。
- 项目配额申请工单将根据申请配额的项目以及项目所在域，在对应项目、对应域中查找匹配角色的用户。
- 域配额申请工单将根据申请配额的域，在对应域中查找匹配角色的用户。
- 加入项目工单将根据提交工单的用户所在域，在对应域中查找匹配角色的用户。
- 技术支持工单将根据提交工单的用户当前所在的项目以及项目所在的域，在对应项目、对应域中查找匹配角色的用户。
单击 “确定” 按钮，完成工单配置。

第三方工单流程对接

目前仅技术支持工单支持对接第三方工单系统的流程，在配置工单之前请先在第三方中对接第三方工单系统。

在工单配置页面，单击技术支持工单右侧操作列 “设置流程” 按钮，弹出设置流程对话框。
选择类型为"第三方工单系统"，并选择技术支持工单对应的第三方工单系统的服务台和请求类型。

注意：配置第三方工单系统后，系统内置流程将不再执行。
单击 “确定” 按钮，完成工单配置。

启用工单

该功能用于启用"禁用"状态的工单，禁用的工单将不再起作用。

在工单配置页面，单击工单右侧操作列 “启用” 按钮，弹出操作确认对话框。

说明：工单启用后，与工单类型相关的操作将走工单流程，待工单审批通过后，进入部署环节。
单击 “确定” 按钮，启用工单审批流程。

禁用工单

该功能用于禁用"启用"状态的工单，禁用的工单将不再起作用。

在工单配置页面，单击工单右侧操作列 “禁用” 按钮，弹出操作确认对话框。

说明：工单禁用后，与工单类型相关的操作将不走工单流程，直接部署。
单击 “确定” 按钮，禁用工单审批流程。

设置流程

该功能用于修改工单审批流程。

在工单配置页面，单击工单右侧操作列 “设置流程” 按钮，弹出设置流程对话框。
修改审批环节的步骤名称、指定角色审批或指定人审批等，支持添加或减少审批环节等。
修改完成后，单击 “确定” 按钮。

查看工单详情

该功能用于查看工单详情信息。

在工单配置页面，单击工单名称项，进入工单详情页面。
查看工单的工单类型、启用状态、更新时间等信息。

查看操作日志

该功能用于查看工单相关操作的日志信息。

在工单详情页面，单击"操作日志"页签，进入操作日志页面。
- 加载更多日志：列表默认显示20条操作日志信息，如需查看更多操作日志，请单击 “加载更多” 按钮，获取更多日志信息。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志：如需查看某个时间段的操作日志，在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：目前仅支持导出本页显示的日志。单击右上角图标，在弹出的导出数据对话框中，设置导出数据列，单击 “确定” 按钮，导出日志。

工单中心管理

默认右上角将不会显示图标。只有存在启用状态的任意类型的工单时，才会显示图标。

技术支持工单

只有存在启用状态的技术支持工单后，单击右上角图标，展开的下拉菜单才会存在技术支持工单。

未完成的工单n条，即用户提交的技术支持工单还未完成的数量，单击跳转工单-我发起的页签。
待审批n条，即待技术支持处理的技术支持工单的数量，单击跳转工单-待我处理页签。

我发起的

技术支持-我发起的页面用于查看用户发起的技术支持工单。

申请技术支持

仅在项目视图和域管理后台视图支持申请技术支持。

单击右上角图标，选择下拉菜单 “申请技术支持” 菜单项，弹出申请技术支持对话框。
或在技术支持-我发起的页面，单击列表上方 “申请技术支持” 按钮，弹出申请技术支持对话框。
输入问题描述、设置问题级别（轻微、一般、严重、非常严重），单击 “确定” 按钮，提交技术支持工单，此时工单状态为已提交。
当不在技术支持-我发起的页面提交技术支持工单时，提交技术支持工单后，将会跳转到技术支持-我发起的页面。

查看技术支持工单

当用户需要追加问题描述信息，或者技术支持已处理需要用户反馈时，可通过查看功能补充问题描述信息。

在技术支持-我发起的页面，单击工单右侧操作列 “查看” 按钮，进入查看工单页面。
单击 “回复” 按钮，追加问题描述等，单击 “提交” 按钮，追加信息。

结束技术支持工单

当技术支持工单处理完毕或无需处理时，可以结束技术支持工单。当工单被技术支持处理后，处于"待用户反馈"状态时，用户超过3天未反馈工单时，工单将会自动结束。如还有问题，请重新提交技术支持工单。

在技术支持-我发起的页面，单击工单右侧操作列 “结束” 按钮，弹出结束对话框。
选择是否解决，输入评价等，单击 “确定” 按钮，结束技术支持工单。

待我处理

技术支持-待我处理页面用于技术支持处理用户提交的工单。

在技术支持-待我处理页面，单击工单右侧操作列 “查看” 按钮，进入查看工单页面。此时工单流程状态从"已提交"或"等待处理"变为"处理中"。
单击 “回复” 按钮，向用户解答问题或请用户补充更多信息，单击 “提交” 按钮，回复用户，此时工单流程状态为"待用户反馈"，且工单将出现在"我已处理"列表。

我已处理

技术支持-我已处理页面用于显示技术支持已经处理，但是用户未结束的技术支持工单。

第三方工单

只有配置了第三方工单系统后，才会出现该页面。用于查看对接第三方工单系统的工单审批信息。

所有工单

该功能用于查看所有技术支持工单。仅管理后台和域管理后台支持查看，其中在域管理后台下仅支持查看该域下的所有工单。

审批工单

只有存在启用状态的任意一种类型的审批工单后，单击右上角图标，展开的下拉菜单才会存在审批工单。

未完成的工单n条，即用户提交的审批工单还未完成的数量，单击跳转工单-我发起的页签。
待我审批n条，即待用户审批的审批工单的数量，单击跳转工单-待我审批页签。

我发起的

审批工单-我发起的页面用于查看用户提交的审批工单。

发起审批工单

当用户申请主机、删除主机、调整配置、申请加入项目、申请项目配额、申请域配额时，将会发起审批工单，跳转到审批工单-我发起的页面。
后续用户可以单击右上角图标，在展开的下拉菜单中选择"未完成"，跳转到审批工单-我发起的页面。

撤销审批工单

只有未完成的工单才支持撤销。

在审批工单-我发起的页面，单击"未完成"状态的工单右侧操作列 “撤销” 按钮，弹出撤销工单对话框。
输入原因后，单击 “确定” 按钮，撤销审批工单。

待我审批

审批工单-待我审批页面显示当前登录用户需要审批的工单信息。

通过审批工单

处理加入项目工单

在审批工单-待我审批页面，单击"加入项目申请"类型的工单右侧操作列 “通过” 按钮，弹出通过对话框。
设置以下信息：
- 项目：设置用户需要加入的项目。三级权限开启后，默认只能加入用户所在域的项目，三级权限关闭后，只能加入到Default域下的项目。
- 角色：设置用户加入项目时的角色，不同角色具有不同权限。
- 备注：备注信息。
单击 “确定” 按钮，通过审批工单。

其他类型工单

在审批工单-待我审批页面，单击"加入项目申请"类型之外的工单右侧操作列 “通过” 按钮，弹出通过对话框。
输入备注信息，单击 “确定” 按钮，通过审批工单。

说明：当用户发起的主机调整配置工单领导审批通过后，但是由于资源不足等问题导致主机配置调整失败，工单流程将不会结束。等待资源充足时，用户在同步待调整配置的主机状态后可自行审批工单，继续调整主机配置。

驳回审批工单

该功能用于驳回审批工单。

在审批工单-待我审批页面，单击工单右侧操作列 “驳回” 按钮，弹出驳回对话框。
输入备注信息，单击 “确定” 按钮，驳回审批工单。

我已审批

审批工单-我已审批列表显示当前登录用户已审批的工单信息。

我参与的

审批工单-我参与的显示的工单申请审批人包含当前登录用户，但是由其他用户审批处理的工单信息。

所有工单

该功能用于查看所有审批工单。仅系统管理员支持查看。

Docs: 环境巡检

Mon, 01 Jan 0001 00:00:00 +0000

环境巡检功能用于对云管平台环境进行自动化巡检，检查宿主机 SSH 连接、服务器健康状态、MySQL 健康状态和 Kubernetes 健康状态等，并支持生成和下载 PDF 格式的巡检报告。仅管理后台支持执行环境巡检。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “系统配置/巡检/环境巡检” 菜单项，进入环境巡检页面。

列表字段说明

字段	说明
巡检时间	巡检任务的执行时间
状态	巡检结果状态

状态说明：

状态	说明
进行中	巡检任务正在执行中，列表会自动每 10 秒刷新一次
成功	巡检任务执行完成，且检查结果正常
失败	巡检任务执行完成，但检查结果异常

说明：当列表中最新一条记录处于"进行中"状态时，系统会自动每 10 秒刷新列表，直到巡检完成。

执行环境巡检

该功能用于对环境执行巡检任务，巡检过程中会先进行条件检查（SSH 登录测试），再生成完整的巡检报告。

在环境巡检页面，单击列表上方 “巡检” 按钮，弹出巡检对话框。
系统会自动执行以下检查：

检查项	说明
条件检查	检查系统是否空闲，若空闲则执行 SSH 登录测试
SSH 登录测试	测试各宿主机的 SSH 连接是否正常

SSH 登录测试完成后，对话框中会显示检查结果列表。

字段	说明
序号	检查结果序号
IP	宿主机的 IP 地址
状态	SSH 连接状态（成功/失败）
备注	失败时显示具体的错误信息

检查结果状态说明：

状态	说明	是否允许生成报告
成功	所有宿主机 SSH 连接正常	✅ 允许
警告	部分宿主机 SSH 连接异常	✅ 允许
失败	SSH 登录测试失败	❌ 不允许

单击 “确定” 按钮，开始生成巡检报告。

注意：

巡检过程中对话框会显示检查状态，请耐心等待；

若条件检查失败，“确定” 按钮将被禁用，无法生成报告；

巡检任务执行后，列表会自动刷新显示新的巡检记录。

查看报告

该功能用于在浏览器新标签页中查看已生成的巡检报告（PDF 格式）。

注意：仅状态为"成功"的巡检记录支持查看报告，“进行中"和"失败"状态的记录不可查看。

在环境巡检页面，单击巡检记录右侧操作列 “查看报告” 按钮，将在浏览器新标签页中打开 PDF 报告。
报告内容包含以下部分：

报告摘要

字段	说明
巡检时间	巡检任务的执行时间
巡检方式	固定为"自动”
Web控制台访问	Web 控制台的访问状态
环境版本	当前环境的 Kubernetes 版本

巡检详细清单

服务器健康状态

字段	说明
序号	服务器序号
Hostname	服务器主机名
IP	服务器 IP 地址
节点角色	服务器在集群中的角色
CPU	CPU 状态和 5 分钟负载
内存使用率	内存使用率，超过 90% 会标红显示
磁盘	磁盘状态、根分区使用率、opt 分区使用率
NTP	NTP 同步状态和详情
QEMU版本	QEMU 虚拟化组件版本
问题与解决方案	根据检查结果自动生成的问题说明和解决建议
状态	服务器整体健康状态（成功/警告/失败）

问题与解决方案规则：

CPU 状态异常时，提示 CPU 相关问题
内存使用率超过 90% 时，提示内存相关问题
磁盘状态异常时，提示磁盘相关问题

MySQL 健康状态

字段	说明
序号	检查项序号
检查内容	MySQL 检查项名称
检查结果	具体的检查结果
问题与解决方案	根据检查结果生成的问题说明和解决建议
状态	检查项状态（成功/失败）

MySQL 检查项：

可用性检查：MySQL 服务的可用性状态详情
异常终止检查：Aborted_connects 数量，大于 0 时会以警告色显示
从库状态：MySQL 从库同步状态，若为 N/A 表示未配置从库

Kubernetes 健康状态

字段	说明
序号	检查项序号
检查内容	Kubernetes 检查项名称
检查结果	具体的检查结果
问题与解决方案	根据检查结果生成的问题说明和解决建议
状态	检查项状态（成功/失败）

Kubernetes 检查项：

Pod 检查：Pod 总数、运行中 Pod 数、错误 Pod 数（错误 Pod 会列出详细信息）
节点检查：节点总数、运行中节点数、错误节点数（错误节点会列出详细信息）
证书过期检查：检查 Kubernetes 证书的过期时间
镜像清理日志报告：镜像缓存大小和文件列表
错误容器：列出状态异常的容器
名称和版本：Kubernetes 镜像的名称和版本信息

下载报告

该功能用于下载巡检报告的 PDF 文件到本地。

注意：仅状态为"成功"的巡检记录支持下载报告。

在环境巡检页面，单击巡检记录右侧操作列 “下载报告” 按钮。
浏览器将自动下载 PDF 格式的巡检报告，文件名格式为：{巡检时间}-巡检报告.pdf。

Docs: 集群

Mon, 01 Jan 0001 00:00:00 +0000

云管平台支持创建和纳管Kubernetes集群，目前支持以下纳管集群的方式。

基于云联壹云、Aliyun、AWS 平台的虚拟机创建 Kubernetes 集群。
导入已创建的集群，支持纳管 Kubernetes 集群和 OpenShift 集群。

Kubernetes集群是容器运行所需要的云资源的集合。一个Kubernetes集群由1~3个控制节点和n个计算节点组成。

控制节点（controlplane）：即Master节点，由三个紧密协作的独立组件组合而成，它们分别是负责API服务的kube-apiserver、负责调度的kube-scheduler，以及负责容器编排的kube-controller-manager。整个集群的持久化数据，则由kube-apiserver处理后保存在Etcd中。
计算节点（Node）：用于运行业务的节点，一般情况下用户创建的pod只允许在node节点。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “资源管理/Kubernetes/集群/集群” 菜单项，进入集群页面。

新建集群

该功能可以基于界面快速创建Kubernetes集群。目前仅支持在云联壹云、Aliyun、AWS 平台创建虚拟机并部署 Kubernetes 集群。

前提条件

当界面提示无可用平台时，请确保云联壹云、Aliyun、AWS 平台有可用资源创建虚拟机等。
- 只有云联壹云平台中有启用状态的宿主机时，才会显示该平台；
- Aliyun、AWS 平台有对应云账号时，才会显示该平台；
当界面提示没有找到对应平台镜像时，请确保环境中已导入CentOS-7.6.1810-20190430.qcow2镜像。
- 在系统镜像页面，通过上传镜像功能输入镜像URLhttps://iso.yunion.cn/vm-images/CentOS-7.6.1810-20190430.qcow2的方式导入部署k8s集群所需的CentOS-7.6.1810-20190430.qcow2镜像。
创建容器集群时，请先创建控制节点，支持批量同时创建控制节点和计算节点。

操作步骤

在集群页面，单击列表上方 “新建” 按钮，进入新建集群页面。
设置以下参数：
- 平台：目前支持云联壹云、Aliyun、AWS 平台。
- 区域：选择容器集群所属的区域和可用区。
- 名称：设置集群名称。
- 机器配置：设置虚拟机的配置信息，若需创建不同配置或不同角色的集群，可单击 “添加机器” 按钮，设置机器配置参数等。
  - CPU：取值范围为2~32核。
  - 内存：取值范围为4~128GB。
  - 磁盘：取值范围为40~500GB。
  - IP子网：要求IP子网中有空闲IP地址，且分配虚拟机的IP地址与控制节点路由可达，目前仅支持经典网络（Default VPC）下的IP子网。
  - 角色：包括控制节点和计算节点。
  - 数量：设置创建相同配置，相同角色的虚拟机数量。
- 版本：目前只支持 v1.17.0 版本的Kubernetes。
- 镜像仓库：选择是否使用其他镜像仓库创建容器集群，如勾选，则需要设置镜像仓库的地址。
- 镜像仓库地址：设置镜像仓库的地址。
单击 “确定” 按钮，创建容器集群以及控制节点和计算节点等。

注意

单次创建的机器不超过10台。

导入集群

该功能用于导入已有集群到云管平台上进行管理，支持导入Kubernetes集群和OpenShift集群。导入的集群不支持节点管理等功能。

在集群页面，单击列表上方 “导入” 按钮，进入导入集群页面。
配置以下参数。
- 名称：设置导入的集群的名称。
- 发行版：选择集群类型，包括Kubernetes集群和OpenShift集群。
- KubeConfig配置：复制已有集群的kubeconfig配置信息到该处粘贴即可。
单击 “导入” 按钮，导入已有集群。

查看kubeconfig

kubeconfig文件可以帮助用户在客户端计算机通过kubectl连接到Kubernetes集群。

前提条件

确保客户端计算机已安装好kubectl客户端。

操作

在集群页面，单击集群右侧操作列 “查看kubeconfig” 按钮，弹出集群kubeconfig对话框。

单击 “复制” 按钮，复制kubeconfig内容到客户端计算机的$HOME/.kube/config。

$ mkdir -p $HOME/.kube/
$ touch $HOME/.kube/config # 创建config文件
$ vi $HOME/.kube/config # 编辑config文件，并将复制的kubeconfig内容粘贴到config文件中

在客户端计算机上执行下面命令验证是否可以通过kubectl命令管理集群。
```
#获取集群节点
$ kubectl get nodes
```

说明

kubectl相关命令请参考kubectl参考文档

同步

该功能用于同步集群状态以及资源等。

在集群页面，单击集群右侧操作列 “同步” 按钮，同步集群状态。

删除

该功能用于删除集群。

在集群页面，单击集群右侧操作列 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，删除集群。

节点管理

该功能用于查看并管理集群中的节点。导入的集群不支持该操作。

添加节点

该功能用于在集群下添加节点。

在集群页面，单击集群名称项，进入节点管理页面。
单击列表上方 “添加节点” 按钮，弹出新建节点对话框。
设置区域以及机器配置信息，支持添加多个节点，单击 “确定” 按钮，添加控制节点或计算节点。

删除节点

该功能用于在集群下删除节点。

单个删除

在集群页面，单击集群名称项，进入节点管理页面。
单击节点右侧操作列 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

批量删除

在集群页面，单击集群名称项，进入节点管理页面。
在节点列表中选择一个或多个节点，单击列表上方 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看操作日志

该功能用于查看集群相关操作的日志信息。

在集群页面，单击集群名称项，进入集群详情页面。
- 加载更多日志：列表默认显示20条操作日志信息，如需查看更多操作日志，请单击 “加载更多” 按钮，获取更多日志信息。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志：如需查看某个时间段的操作日志，在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：目前仅支持导出本页显示的日志。单击右上角图标，在弹出的导出数据对话框中，设置导出数据列，单击 “确定” 按钮，导出日志。

Docs: 价格清单

Mon, 01 Jan 0001 00:00:00 +0000

价格清单用于配置不同平台、不同规格的虚拟机，加入清单后对比费用估算、月度费用与年度费用。清单数据保存在本地浏览器中，按当前登录用户区分。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “费用与优化/计费/价格比对/价格清单” 菜单项，进入价格清单页面。

查看价格清单

列表展示已加入清单的虚拟机配置及价格对比，主要字段如下：

字段	说明
资源类型	目前仅支持虚拟机。
配置	CPU、内存等规格信息。
系统盘	系统盘类型与大小。
数据盘	数据盘类型与大小；无数据盘时显示 `-`。
平台	虚拟机所在平台。
区域	虚拟机所在区域。
计费方式	按量付费或包年包月（包年包月仅公有云可选）。
购买数量	该配置的购买台数。
购买时长	按量付费默认为 1 小时；包年包月为实际购买时长。
费用估算	按当前计费方式与时长估算的价格，仅供参考。
月度费用	换算为约一个月的费用。
年度费用	换算为约一年的费用。

新建并加入清单

在价格清单页面单击 “新建”，进入配置页面。
选择顶部环境页签：“本地IDC”、“私有云” 或 “公有云”。
配置规格与磁盘后，底部可查看费用估算。
单击 “加入清单”，将当前配置加入价格清单并返回列表。

本地 IDC

参数	说明
数量	购买数量，范围 1～100。
平台	如云联壹云、VMware 等（以环境能力为准）。
CPU 架构	支持 x86、ARM 等；ARM 等架构通常仅云联壹云（KVM）支持。
是否配置 GPU	启用后需选择 GPU 型号与块数；仅宿主机存在 GPU 的云联壹云（KVM）可配置。
CPU / 内存	设置虚拟机规格。
套餐	按 CPU、内存筛选可用套餐，不同套餐价格不同。
系统盘	系统盘类型与大小。
数据盘	数据盘类型与大小（可与系统盘类型一致）。

私有云

参数	说明
数量	购买数量，范围 1～100。
CPU / 内存	设置虚拟机规格。
套餐	按规格筛选可用套餐。
系统盘	系统盘类型与大小。
数据盘	数据盘类型与大小。

公有云

参数	说明
计费方式	按量付费：默认按 1 小时计价；包年包月：需选择购买时长。
数量	购买数量，范围 1～100。
区域	通过平台、区域、可用区等确定虚拟机位置。
CPU / 内存	设置虚拟机规格。
套餐	按规格与区域筛选可用套餐。
系统盘	系统盘类型与大小。
数据盘	数据盘类型与大小。

删除

支持单个删除与批量删除。删除后仅从本机价格清单中移除，不影响云上资源。

单个删除：在操作列单击 “删除”。

批量删除：勾选一条或多条记录，单击列表上方 “删除”。

Docs: 监控

Mon, 01 Jan 0001 00:00:00 +0000

监控主要用于监控资源的使用率并支持设置告警

总览

监控总览用于查看平台上的告警数以及资源使用情况，详情请参考监控-总览.

查看虚拟机的监控信息

在监控查询页面，配置监控指标为虚拟机、CPU利用率，并通过虚拟机IP地址过滤，查看指定虚拟机的CPU监控信息，详情请参考监控-监控查询.

配置告警策略

配置告警策略之前，请先在 “系统设置-接收人管理” 中添加接收人并设置通知渠道.

告警策略对资源的监控指标设置阈值，当超过阈值时，就会发生告警，并通过多种渠道发送告警信息通知用户。详情请参考监控-告警策略.

查看告警历史

当告警发生以后，用户可以在告警历史中查看告警详情，详情请参考监控-告警历史.

Docs: 监控总览

Mon, 01 Jan 0001 00:00:00 +0000

监控总览支持从系统、域、项目不同视图下，查看未恢复告警数量、近 30 日告警趋势，以及虚拟机、宿主机、RDS 等资源在指定时间范围内的监控指标 Top N 数据，便于快速掌握平台的整体监控态势。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “监控与运维/监控/监控/监控总览” 菜单项，进入监控总览页面。

页面结构

监控总览页面由以下几个部分组成：

范围导航：在系统或域视图下，可通过顶部的面包屑导航切换到不同的域或项目，进入对应范围的总览视图。
资源概览：以卡片形式展示不同资源类型（虚拟机、宿主机、云账号、对象存储、RDS、Redis、块存储）的总数，以及处于告警、正常、未设置告警三种状态的数量及占比。
未恢复告警：以环形图展示当前所选范围内未恢复告警的总数及各资源类型的告警分布，点击某一资源类型可跳转到对应的告警历史页面。
近 30 日告警趋势：以堆叠柱状图展示近 30 天各资源类型的告警数量变化趋势。
指标卡片：支持按资源类型、监控指标、时间范围、Top N、聚合维度等条件查询对应资源的监控指标数据，以图表（折线图或柱状图）和列表两种形式展示。

资源概览

资源概览区域以卡片的形式分别展示不同资源类型的监控状态统计，包括：

资源类型	说明
虚拟机	显示所选范围内虚拟机的总数量，以及处于告警、正常、未设置告警的数量及占比
宿主机	显示所选范围内宿主机的总数量，以及处于告警、正常、未设置告警的数量及占比（项目视图不展示宿主机）
云账号	显示所选范围内云账号的总数量，以及处于告警、正常、未设置告警的数量及占比
对象存储	显示所选范围内对象存储（OSS）的总数量，以及处于告警、正常、未设置告警的数量及占比
块存储	显示所选范围内块存储的总数量，以及处于告警、正常、未设置告警的数量及占比
RDS	显示所选范围内 RDS 的总数量，以及处于告警、正常、未设置告警的数量及占比
Redis	显示所选范围内 Redis 的总数量，以及处于告警、正常、未设置告警的数量及占比

提示：在系统视图下单击"宿主机"或"虚拟机"卡片中的任意状态数量，可跳转到对应的告警资源列表页面。

未恢复告警

未恢复告警区域以环形图的形式展示当前所选范围内的告警情况：

中心显示当前所选范围内 未恢复告警总数。
各扇区展示不同资源类型（虚拟机、宿主机、RDS 等）的未恢复告警数量。
单击环形图中的某个资源类型扇区，可跳转到对应的告警历史 - 未恢复告警列表页面。

近 30 日告警趋势

近 30 日告警趋势区域以堆叠柱状图的形式展示近 30 天各资源类型的告警数量变化趋势。

横轴为日期，纵轴为告警数量。
不同颜色的堆叠表示不同资源类型的告警数量。
图表右上方提供切换按钮，支持在 折线图 与 堆叠柱状图 之间切换展示形式。

指标卡片

指标卡片用于查询和展示所选资源类型在指定时间范围内的监控指标数据，以图表和列表两种形式展示。

配置查询条件

在指标卡片上方，可根据需要配置以下查询条件：

参数	说明
刷新	手动刷新图表数据。
资源类型	选择查询的资源类型。系统/域视图支持虚拟机、宿主机、RDS；项目视图支持虚拟机、RDS。
监控指标	选择要查询的监控指标。不同资源类型支持的指标如下： - 虚拟机：CPU使用率、CPU使用率（agent）、内存使用率、内存使用率（agent）、磁盘使用率、磁盘使用率（agent）、磁盘读速率、磁盘写速率、网络入流量、网络出流量。 - 宿主机：CPU使用率、磁盘读速率、磁盘写速率、网络入流量、网络出流量。 - RDS：CPU使用率、内存使用率、磁盘使用率。
时间范围	选择监控数据的时间范围，支持近 1 小时、近 6 小时、近 12 小时、近 1 天、近 7 天、近 14 天、近 1 个月，默认为近 7 天。
Top N	选择展示数据的 Top N 数量，支持 Top 10、Top 20、全部，默认为 Top 10。
聚合	选择聚合维度。根据资源类型和当前范围，支持以下维度： - 不聚合（按资源名称展示） - 系统（仅在系统视图下可用） - 域（系统/域视图下可用） - 项目（系统/域/项目视图下可用） - 品牌 - 区域 - 可用区

图表与列表展示

图表：默认以柱状图（Histogram）形式展示 Top N 的指标数据；当聚合维度为系统/域/项目时，自动切换为折线图形式。
列表：图表下方同步展示查询结果列表，列表列包括聚合维度对应的名称列、指标列以及相关的 IP 信息（仅虚拟机/RDS）。
数据导出：单击列表右上角的导出图标，可将列表中展示的监控指标数据导出为文件。

不同视图下的差异

系统视图

进入监控总览页面默认为系统视图，可查看平台所有资源的监控概览。资源概览卡片包含虚拟机、宿主机、云账号、对象存储、块存储、RDS、Redis 七种资源。

指标卡片中：

资源类型支持虚拟机、宿主机、RDS。
聚合维度支持不聚合、系统、域、项目、品牌、区域、可用区。

域视图

在监控与运维菜单中切换到"域管理后台"后进入总览页面，可查看当前域下的资源监控概览。通过顶部导航可切换到不同的域或该域下的项目。

指标卡片中：

资源类型支持虚拟机、宿主机、RDS。
聚合维度支持不聚合、域、项目、品牌、区域、可用区。

项目视图

在监控与运维菜单中切换到"项目管理后台"后进入总览页面，可查看当前项目下的资源监控概览。

指标卡片中：

资源类型仅支持虚拟机、RDS（不支持宿主机）。
聚合维度支持不聚合、项目、品牌、区域、可用区。

Docs: 临期资源

Mon, 01 Jan 0001 00:00:00 +0000

临期资源功能用于展示即将到期或释放的资源，帮助管理员提前处理临期资源，避免业务因资源到期而中断。

系统会扫描以下类型的资源：

预付费资源：到期日期前 30 天内且未开启自动续费的资源
后付费资源：释放日期前 30 天内的资源

支持扫描的资源类型包括虚拟机、RDS 数据库和 Redis 缓存。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “监控与运维/报表/运维报表/临期资源” 菜单项，进入临期资源页面。

页面说明

临期资源列表页展示所有即将到期或释放的资源，包含以下信息：

列	说明
名称	资源名称，单击可打开详情侧边页
资源类型	资源类型，如虚拟机、RDS 数据库、Redis 缓存
计费方式	展示计费方式和到期/释放时间
项目/域	资源所属的项目和域
创建时间	资源的创建时间

扫描临期资源

系统会自动定期扫描临期资源，用户也可手动触发扫描以获取最新结果。

在临期资源列表页面，单击顶部的 “扫描临期资源” 按钮。
系统立即触发一次扫描，更新临期资源列表数据。

提示：扫描完成后，列表会自动刷新。扫描权限由 billing_resource_checks_perform_check 控制。

查看详情

在临期资源列表页面，单击目标资源的名称。
右侧弹出详情侧边页，展示资源的详细信息。

根据资源类型，详情页会展示不同的内容：

资源类型	详情页内容
虚拟机	打开虚拟机详情侧边页，展示 CPU、内存、磁盘等信息
RDS 数据库	打开 RDS 实例详情侧边页，展示实例配置和连接信息
Redis 缓存	打开 Redis 实例详情侧边页，展示缓存配置和性能指标
其他	打开临期资源详情页，展示基础信息和标签

导出数据

临期资源列表支持导出功能，可将当前列表数据导出为文件，便于分析和存档。

在临期资源列表页面，单击右上角的导出按钮。
选择导出格式和字段，确认下载。

筛选与搜索

临期资源列表支持以下筛选条件：

ID：按资源 ID 精确搜索
名称：按资源名称模糊搜索
项目：按所属项目筛选
域：按所属域筛选

Docs: 密钥

Mon, 01 Jan 0001 00:00:00 +0000

密钥是根据 RSA、ECDSA 或 ED25519 加密算法生成的一组密钥对，由公钥和私钥组成。其中公钥文件用于新建密钥，私钥文件需要由用户妥善保管，用于登录绑定密钥的虚拟机或裸金属。

密钥文件使用方法

当用户需要使用密钥登录虚拟机时，需要先在密钥列表使用公钥内容创建密钥。
将密钥绑定到虚拟机或裸金属上。
用户通过私钥文件远程登录虚拟机或裸金属。或在云管平台上通过私钥内容获取用户密码，再通过获取到的密码远程登录虚拟机或裸金属。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “资源管理/计算/主机安全/密钥” 菜单项，进入密钥页面。

列表字段说明

字段	说明
名称	密钥的名称，单击名称可进入密钥详情页面
共享范围	密钥的共享范围：私有/部分共享/全局共享（项目级资源）
公钥内容	密钥的公钥内容，支持复制
指纹	密钥的指纹信息，支持复制
类型	密钥的加密算法类型：RSA、ECDSA 或 ED25519
关联虚拟机数量	绑定该密钥的虚拟机数量
创建时间	密钥的创建时间。列表默认隐藏，可通过列配置显示

说明：列表上方支持按 ID、名称、描述、创建时间进行筛选。

新建密钥

该功能用于创建新密钥对或导入已有密钥对。

在密钥页面，单击列表上方 “新建” 按钮，弹出新建对话框。
配置以下参数，单击 “确定” 按钮。

参数说明

参数	说明
密钥名称	密钥的名称，必填。需符合密钥名称校验规则（`secretKeyName`），且不能与已有密钥名称重复
备注	密钥的描述信息，可选
新建方式	密钥的创建方式，可选创建新密钥对或使用已有密钥对，默认为创建新密钥对
公钥内容	仅当新建方式为"使用已有密钥对"时显示，必填。输入 Base64 编码的公钥内容，需符合公钥格式校验（`publicKey`）
类型	仅当新建方式为"创建新密钥对"时显示。选择密钥的加密算法类型，可选 RSA、ECDSA 或 ED25519，默认为 RSA

注意：选择"创建新密钥对"时，系统将自动生成密钥对并自动下载私钥文件（.pem 格式）。私钥仅有一次下载机会，请妥善保存，私钥丢失后将无法通过 SSH 等工具登录到虚拟机。

设置共享

该功能用于设置密钥的共享范围。密钥作为项目级资源，支持以下共享范围：

不共享（私有）：仅本项目用户可以使用该密钥。
项目共享-部分（本域内多项目共享）：共享到同域下的指定项目（一个或多个），只有本项目和被共享项目下的用户可以使用。
项目共享-全部（本域共享）：共享给域下所有项目，即项目所在域的用户都可以使用。

说明：密钥仅支持项目级共享，不支持域级共享。

单个设置共享

在密钥页面，单击密钥右侧操作列 “设置共享” 按钮，弹出设置共享对话框。
选择共享范围和目标项目，单击 “确定” 按钮。

批量设置共享

在密钥列表中勾选一个或多个密钥，单击列表上方 “设置共享” 按钮，弹出设置共享对话框。
选择共享范围和目标项目，单击 “确定” 按钮。

删除

该功能用于删除密钥。

删除条件：需满足通用删除校验（$getDeleteResult），关联虚拟机的密钥不支持删除。批量删除时，若选中的密钥中存在不可删除的项，整个"删除"按钮将置灰。

单个删除

在密钥页面，单击密钥右侧操作列 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

批量删除

在密钥列表中勾选一个或多个密钥，单击列表上方 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看密钥详情

该功能用于查看密钥的详细信息。

在密钥页面，单击密钥名称项，进入密钥详情页面。
详情页面顶部操作菜单支持对密钥进行设置共享、删除等操作。
详情页面包含以下页签。

密钥信息

展示密钥的基本属性信息：

字段	说明
共享范围	密钥的共享范围
指纹	密钥的指纹信息，支持复制
类型	密钥的加密算法类型：RSA、ECDSA 或 ED25519
关联虚拟机数量	绑定该密钥的虚拟机数量

查看操作日志

该功能用于查看密钥相关操作的日志信息。

在密钥详情页面，单击 “操作日志” 页签，进入操作日志页面。
- 加载更多：列表默认显示20条操作日志，如需查看更多，单击 “加载更多” 按钮。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志详情信息，支持复制详情内容。
- 查看指定时间段的日志：在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：单击右上角图标，在弹出的导出数据对话框中设置导出数据列，单击 “确定” 按钮，导出本页显示的日志。

Docs: 命名空间

Mon, 01 Jan 0001 00:00:00 +0000

命名空间用于逻辑上隔离Kubernetes集群中的资源。多集群命名空间支持将命名空间关联到多个集群，并在集群中创建相同名称的命名空间。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “资源管理/Kubernetes/多集群资源/命名空间” 菜单项，进入命名空间页面。

新建命名空间

该功能用于新建多集群命名空间。

在命名空间页面，单击列表上方 “新建” 按钮，进入新建命名空间页面。
设置命名空间的名称，单击 “新建” 按钮，创建多集群命名空间。

删除命名空间

该功能用于删除命名空间。当命名空间已绑定集群时，不能删除。

单个删除

在命名空间页面，单击命名空间右侧操作列 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

批量删除

在列表中选择一个或多个命名空间，单击列表上方 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看命名空间详情

该功能用于查看命名空间的详细信息。

在命名空间页面，单击命名空间名称项，进入命名空间详情页面。
查看以下信息：包括云上ID、ID、名称、域、项目、状态、创建时间、更新时间、备注。

已绑定集群资源管理

该功能用于将命名空间绑定或解绑到集群。

绑定到集群

该功能用于将命名空间关联到集群，在对应集群上创建对应的命名空间。

在命名空间页面，单击命名空间名称项，进入命名空间详情页面。
单击“已绑定集群资源”页签，进入已绑定资源页面。
单击列表 “绑定到集群” 按钮，弹出绑定到集群对话框。
选择集群，单击 “确定” 按钮，完成操作。

解绑

该功能用于解除多集群命名空间与集群的绑定关系，目前解绑后，集群不会删除对应的命名空间。

在命名空间页面，单击命名空间名称项，进入命名空间详情页面。
单击“已绑定集群资源”页签，进入已绑定资源页面。
单击集群右侧操作列 “解绑” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看操作日志

该功能用于查看多集群命名空间相关的操作日志。

在命名空间页面，单击命名空间名称项，进入命名空间详情页面。
单击“操作日志”页签，进入操作日志页面。
- 加载更多日志：列表默认显示20条操作日志信息，如需查看更多操作日志，请单击 “加载更多” 按钮，获取更多日志信息。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志：如需查看某个时间段的操作日志，在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：目前仅支持导出本页显示的日志。单击右上角图标，在弹出的导出数据对话框中，设置导出数据列，单击 “确定” 按钮，导出日志。

Docs: 配置项

Mon, 01 Jan 0001 00:00:00 +0000

配置项（Configmap）支持将配置文件和镜像文件分离，使容器化的应用程序具有可移植性。配置项以键值对的形式保存配置信息。

配置项的详细介绍内容，请参考kubernets官方文档-Configmap。

说明

目前云联壹云平台不支持在界面上使用已创建的配置项。需要通过修改yaml文件使用配置项。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “资源管理/Kubernetes/应用配置/配置项” 菜单项，进入配置项页面。

查看配置项

该功能用于基于集群、命名空间筛选配置项信息。

在配置项页面，默认查看一个集群下所有命名空间的配置项信息。
当环境中存在多个集群时，单击列表上方集群右侧输入框，选择其他集群，查看其他集群下的所有命名空间的配置项信息。
当集群下存在多个命名空间时，单击列表上方命名空间右侧输入框，选择命名空间，查看指定命名空间下的配置项信息。

新建配置项

该功能用于创建配置项。

在配置项页面，单击列表上方 “新建” 按钮，进入创建配置项页面。
配置以下参数：
- 名称：配置项的名称。
- 集群：选择配置项所属集群。
- 命名空间：选择配置项所属命名空间。命名空间用于逻辑划分集群，deployment、pod、service等都属于某一命名空间。在云管平台中命名空间对应项目。Kubernetes集群创建完成后默认将生成default、kube-system、kube-public等命名空间。
- 配置项：以键值对的形式设置配置项，支持添加多个键值对。
单击 “确定” 按钮，创建配置项。

查看/编辑

该功能用于查看或者编辑配置项的yaml文件。

在配置项页面，单击配置项右侧操作列 “更多” 按钮，选择下拉菜单 “查看/编辑” 菜单项，弹出查看/更新对话框。
支持查看和编辑配置项的yaml文件信息。
编辑yaml文件后，单击 “确定” 按钮，即可生效。

删除配置项

该功能用于删除配置项。

单个删除

在配置项页面，单击配置项右侧操作列 “删除” 按钮，弹出的操作确认对话框。
单击 “确定” 按钮，删除配置项以及相关资源。

批量删除

在配置项列表中选择一个或多个配置项，单击列表上方 “删除” 按钮，弹出的操作确认对话框。
单击 “确定” 按钮，删除配置项以及相关资源。

查看配置项详情

该功能用于查看配置项相关信息。

在配置项页面，单击配置项名称项，进入配置项详情页面。
查看以下信息：包括云上ID、ID、名称、状态、集群、命名空间、容器组、镜像、初始化镜像、标签、创建时间等。

查看容器组

该功能用于查看配置项关联的容器组，并支持管理容器组。

查看/编辑

该功能用于查看容器组的yaml文件。

在配置项页面，单击配置项名称项，进入配置项详情页面。
单击“容器组”页签，进入容器组页面。
单击容器组右侧操作列 “查看/编辑” 按钮，弹出查看/更新对话框。
支持查看和编辑配置项的yaml文件信息。
编辑yaml文件后，单击 “确定” 按钮，即可生效。

删除

该功能用于删除容器组。容器组删除后将会根据yaml文件设置重新部署新的容器组。

在配置项页面，单击配置项名称项，进入配置项详情页面。
单击“容器组”页签，进入容器组页面。
单击容器组右侧操作列 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

删除

该功能用于删除服务。

在配置项页面，单击配置项名称项，进入配置项详情页面。
单击“服务”页签，进入服务页面。
单击服务右侧操作列 “删除” 按钮，弹出操作确认对话框。
单击 “确定” 按钮，完成操作。

查看事件

该功能用于记录资源对象事件发生的记录，包括内容、来源、原因、创建时间，用于排除故障。

在配置项页面，单击配置项名称项，进入配置项详情页面。
单击“事件”页签，进入事件页面。
查看事件的内容、来源、原因以及创建时间等。

查看源信息

该功能用于查看并编辑配置项的yaml信息。

在配置项页面，单击配置项名称项，进入配置项详情页面。
单击“源信息”页签，进入源信息页面。
单击 “复制内容” 按钮，复制节点的yaml文件信息。
更新yaml文件后，单击 “更新” 按钮。

查看操作日志

该功能用于查看配置项相关的操作日志。

在配置项页面，单击配置项名称项，进入配置项详情页面。
单击“操作日志”页签，进入操作日志页面。
- 加载更多日志：列表默认显示20条操作日志信息，如需查看更多操作日志，请单击 “加载更多” 按钮，获取更多日志信息。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志：如需查看某个时间段的操作日志，在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：目前仅支持导出本页显示的日志。单击右上角图标，在弹出的导出数据对话框中，设置导出数据列，单击 “确定” 按钮，导出日志。

Docs: 平台总览

Mon, 01 Jan 0001 00:00:00 +0000

云联壹云平台是多云管理平台，屏蔽多云的差异，为用户提供一致同意的用云体验。平台主要支持以下功能。

控制面板：支持自定义控制面板，显示平台内的资源使用统计情况等。
多云管理：云联壹云平台支持管理阿里云、腾讯云、华为云、AWS、Azure、Google等公有云和VMware、OpenStack、ZStack等私有云上的资源。同时还支持免密登录到公有云。
监控与运维：支持监控不同云平台上的资源使用情况，提供统一的监控和告警入口，支持多种告警方式，如站内信、邮件、短信等。
费用管理：提供公有云的成本分析，支持从多个维度查看平台的消费趋势和预测消费情况，支持通过费用优化检测闲置资源。
认证与安全：支持多种认证协议的认证源，提供多种认证方式登录云联壹云平台。基于项目划分资源，通过RBAC（基于角色的访问控制）策略，从而赋予用户对资源的管理权限，支持基于项目的粒度来定义用户权限。此外，平台还提供安全检查和安全告警。
系统配置：用于设置系统，如设置用户的通知渠道，查看操作日志等。

Docs: 区域

Mon, 01 Jan 0001 00:00:00 +0000

区域是物理概念，代表数据中心的地理区域。

区域来源：

本地IDC：在部署云管平台过程中会设置本地IDC的区域和可用区信息，部署完成后只支持添加可用区。
私有云：同步已连接私有云账号上的区域和可用区信息。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “资源管理/网络/地域/区域” 菜单项，进入区域列表。

查看区域详情

该功能用于查看区域的详细信息。

在区域页面，单击区域名称项，进入区域详情页面。
查看以下信息。
- 基本信息：包括云上ID、ID、名称、状态、域、项目、可用区（数量）、专有网络（数量）、IP子网（数量）、虚拟机（数量）、创建时间、更新时间、备注信息。
- 其他信息：包括位置。

查看可用区信息

该功能用于查看区域下的可用区信息。

在区域详情页面，单击“可用区”页签，进入可用区页面。
查看可用区信息，包括名称、物理机（数值为"M（N）"，M分别表示区域中物理机（包括物理机和宿主机）数量，N表示宿主机数量）、受管物理机的数量以及二层网络的数量。
支持对可用区进行新建或删除操作。

查看资源统计信息

该功能用于查看区域下的资源统计信息。

在区域详情页面，单击“资源统计”页签，进入资源统计页面。
以环形图的形式表示区域中CPU分配率（已分配CPU/CPU总量）、内存分配率（已分配内存/内存总量）、磁盘分配率（已分配磁盘/磁盘总量）、私有IP分配率（已分配私有IP/私有IP总量）、宿主机启用与未启用数量与总数、处于不同状态（运行、关机、回收站以及其他状态）的虚拟主机数量与总数量、透传设备(GPU)使用和未使用数量与总数。

查看操作日志

该功能用于查看区域相关操作的日志信息。

在区域详情页面，单击“操作日志”页签，进入操作日志页面。
- 加载更多日志：列表默认显示20条操作日志信息，如需查看更多操作日志，请单击 “加载更多” 按钮，获取更多日志信息。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志：如需查看某个时间段的操作日志，在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：目前仅支持导出本页显示的日志。单击右上角图标，在弹出的导出数据对话框中，设置导出数据列，单击 “确定” 按钮，导出日志。

Docs: 认证源

Mon, 01 Jan 0001 00:00:00 +0000

云联壹云支持对接 LDAP、CAS、SAML、OIDC、OAuth2 等认证源，实现第三方身份认证登录。本地用户（SQL 源）为平台内置，无需在认证源处配置，直接在用户中新建或导入即可。

说明

主认证源：定义用户来源。SQL 与 LDAP 默认为主认证源；其他协议勾选 自动创建用户 后可作为主认证源，用户首次登录时自动创建同名本地用户。
辅助认证源：仅作登录方式。未勾选 自动创建用户 时，需先在用户信息中关联该认证源，关联成功后方可使用对应方式登录。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “认证与安全/认证/认证体系/认证源” 菜单项，进入认证源页面。

查看认证源列表

列	说明
名称	认证源名称；单击可打开详情侧页。
状态	认证源运行状态。
启用	启用或禁用状态。
同步状态	LDAP 等可同步认证源的同步进度。
自动创建用户	是否通过该认证源自动创建本地用户。
认证协议	LDAP、CAS、SAML、OIDC、OAuth2 或 SQL。
认证类型	各协议下的具体模板，如微软 AD 导入单域、飞书、通用 SAML 等。
归属	系统或具体域；域下认证源仅该域用户可用。
时间	创建/更新时间。

列表上方支持新建；勾选记录后可批量启用、禁用、删除。

新建认证源

单击列表上方 “新建”，进入新建认证源页面。
按协议填写参数后单击 “确定”。

通用参数

参数	说明
认证源归属	管理后台下可选系统或域；域管理后台下固定为当前域。
归属域	归属为域时需选择目标域。
名称	认证源名称。
备注	可选说明。
认证协议	LDAP、CAS、SAML、OIDC、OAuth2。
认证类型	随协议变化，见下文各协议说明；页面可跳转对应附录获取第三方参数。

LDAP

认证类型：微软 AD 导入单域、微软 AD 导入多个域（仅归属为系统时可选）、OpenLDAP/FreeIPA 导入单域。

参数	说明
用户归属目标域	选填；LDAP 用户在平台上的所属域，为空则自动创建与认证源同名的域。
服务器地址	LDAP 服务地址，须以 `ldap://` 或 `ldaps://` 开头，如 `ldap://192.168.1.1`。
基本 DN	目录树根 DN，如 `DC=example,DC=com`。
用户名 / 密码	连接 LDAP 的凭据。
用户 DN	查找用户的根路径，如 `CN=users,OU=xx,DC=example,DC=com`。
组 DN	查找组的根路径（单域 AD / OpenLDAP）。
域 DN	查找域的根路径（多域 AD），如 `OU=xx,DC=example,DC=com`。
用户启用状态	导入用户的初始启用状态；导入后可在用户列表中调整。

LDAP 默认 自动创建用户，新建后将同步 LDAP 上的域、组和用户。

CAS

认证类型：通用 CAS。

参数	说明
CAS 服务地址	CAS 单点登录服务 URL，如 `https://cas.example.io/cas`。
用户 ID / 用户名	CAS 断言中对应的用户 ID、用户名字段，默认均为 `cas:user`。
自动创建用户	见高级配置。

SAML

认证类型：通用 SAML、Azure AD SAML 2.0。

通用 SAML

参数	说明
SAML 录入方式	上传 SAML IDP metadata XML，或手动填写 EntityID、RedirectSSOURL。
用户 ID / 用户名	SAML 断言中的用户标识字段。
自动创建用户	见高级配置。

Azure AD SAML 2.0

参数	说明
TenantId	Azure 租户 ID。
云环境	Azure 全球区或中国区。
自动创建用户	见高级配置。

OIDC

认证类型：通用 OIDC、Google、Github、Azure AD OAuth2。

参数	说明
ClientID / ClientSecret	第三方应用标识与密钥。
Endpoint	勾选我有 Endpoint 信息后直接填写；否则分别填写 Scopes、AuthUrl、TokenUrl、UserinfoUrl。
用户 ID / 用户名	OIDC 用户信息中的对应字段，通用 OIDC 默认 `name`。
TenantId	Azure AD OAuth2 必填。
云环境	Azure AD OAuth2 选择全球区或中国区。
自动创建用户	见高级配置。

GitHub、Google 类型仅需 ClientID 与 ClientSecret，参数获取见附录。

OAuth2

认证类型：飞书、钉钉、企业微信。

参数	说明
AppId / Secret	飞书、钉钉应用凭证。
企业 ID / AgentId / Secret	企业微信应用凭证。
自动创建用户	见高级配置。

OAuth2 回调地址为 https://<域名>/api/v1/auth/ssologin；须在第三方平台配置相同回调地址或域名，控制台访问域名在 全局设置-控制台地址 中维护。

高级配置

对 CAS、SAML、OIDC、OAuth2，勾选 自动创建用户 后可展开高级配置：

参数	说明
用户归属目标域	自动创建用户所属域；认证源归属为域时与认证源域一致且不可改。
默认项目	用户加入的默认项目；CAS 等通用模板可切换为优先使用协议中的项目并指定字段名（如 `cas:proj`），支持自动创建项目。
默认角色	用户加入项目时的默认角色；可切换为优先使用协议中的角色并指定字段名（如 `cas:role`）。
显示名 / 邮箱 / 手机号	通用 CAS、SAML、OIDC 模板中，映射断言或 UserInfo 中的扩展字段。

修改配置

修改认证源连接参数；启用状态的认证源需先禁用后方可修改。SQL 认证源不支持修改。

说明

修改 LDAP 导入相关配置仅影响后续新导入的用户，已导入用户不受影响。

在禁用状态的认证源操作列单击 “修改配置”。
修改连接参数后单击 “确定”。

启用

启用禁用状态的认证源。SQL 认证源不支持启用。

单个启用：操作列 “更多” → “启用”，确认后完成。

批量启用：勾选一条或多条禁用状态的认证源，单击列表上方 “启用”，确认后完成。

禁用

禁用启用状态的认证源；禁用后该认证源下的用户无法登录。SQL 认证源不支持禁用。

单个禁用：操作列 “更多” → “禁用”，确认后完成。

批量禁用：勾选一条或多条启用状态的认证源，单击列表上方 “禁用”，确认后完成。

同步

立即同步认证源上的域、组和用户；默认每 15 分钟自动同步一次。仅启用状态的认证源可同步，SQL 不支持。

操作列 “更多” → “同步”。

删除

删除禁用状态的认证源。SQL 不支持删除。

注意

辅助认证源（未勾选自动创建用户）禁用后即可删除。
主认证源（自动创建用户）禁用后：若用户归属已有域，可删除认证源及其下用户和组；若用户归属域为空（自动创建域），须该域下无项目且认证源已禁用方可删除。

单个删除：操作列 “删除”，确认后完成。

批量删除：勾选禁用状态的认证源，单击列表上方 “删除”，确认后完成。

查看认证源详情

在列表中单击认证源名称，打开详情侧页。

详情

展示归属、启用状态、同步状态、自动创建用户、用户归属域、认证协议、认证类型、同步时间、配置信息及资源统计（域、项目、组、用户、角色、权限数量）。

通用 SAML：详情中展示 IDP 源数据，可预览并 下载 IDP 源数据 XML，供第三方 IdP 配置使用。
SAML / OIDC / OAuth2 / CAS：详情 配置信息 中展示 AssertionURI 或 RedirectURI 等回调信息，支持复制。

操作日志

在详情侧页单击 “操作日志” 页签。
支持按时间筛选、加载更多、查看详情及导出本页日志（单击右上角）。

附录

以下说明如何在常见第三方平台获取认证源配置参数。OAuth2/OIDC 类协议的回调地址均为 https://<域名>/api/v1/auth/ssologin，须先在 全局设置-控制台地址 中配置平台访问域名。

通用 SAML（以 AWS SSO 为例）

目前仅 AWS 国际区支持 AWS SSO。

在 AWS 控制台搜索并进入 AWS Single Sign-On。
在 应用程序 中添加自定义 SAML 2.0 应用程序，下载 AWS SSO SAML 元数据 XML。
在云联壹云新建 通用 SAML 认证源，上传该 metadata，配置用户 ID、用户名属性，建议勾选 自动创建用户。
创建后在认证源详情 下载 IDP 源数据，回填至 AWS 应用程序元数据；Assertion URI、Entity ID 等信息在详情 配置信息 中获取。
在 AWS 应用程序 属性映射 中配置与平台一致的用户属性，并在 已指定的用户 中添加授权用户。

Azure AD SAML 2.0

仅支持 Azure 全球区账号。

登录 Azure 门户，在 Azure Active Directory → 企业应用程序 中 创建自己的应用程序。
在 单一登录 中选择 SAML，配置 标识符（Entity ID） 与 回复 URL（Assertion Consumer Service URL），取值见云联壹云认证源详情。
在 用户和组 中添加需要通过 SAML 登录的用户。
在 Azure Active Directory → 概述 获取 TenantId，填入云联壹云认证源。

Github OIDC

登录 Github，进入 Settings → Developer settings → OAuth Apps，新建 OAuth 应用。
将 Authorization callback URL 设为 https://<域名>/api/v1/auth/ssologin。
创建后获取 ClientID 与 ClientSecret，填入云联壹云 Github 类型 OIDC 认证源。

Azure AD OAuth2

登录 Azure 中国区或 Azure 全球区，在 应用注册 中新建应用。
配置 重定向 URI 为 Web 类型，地址 https://<域名>/api/v1/auth/ssologin。
获取 ClientID（客户端 ID）、TenantId（目录/租户 ID）；在 证书和密码 中新建客户端密码获取 ClientSecret。
在云联壹云选择对应 云环境 并填入上述参数。

飞书

参考飞书开放平台文档。

登录飞书开放平台，创建企业自建应用。
在 凭证与基础信息 获取 App ID 与 App Secret。
在 安全设置 → 重定向 URL 配置 https://<域名>/api/v1/auth/ssologin。
在 权限管理 中至少开通：获取用户基本信息、邮箱、手机号、user id。
在 版本管理与发布 中创建版本并发布，可用范围设为 所有员工 或适用组织。

钉钉

参考钉钉开放平台文档。

管理员登录钉钉开放平台。
在 应用开发 → 移动接入应用 → 登录 中创建 扫码登录应用授权。
配置回调域名为 https://<域名>/api/v1/auth/ssologin。
创建完成后获取 AppId 与 AppSecret。

企业微信

管理员登录企业微信管理后台。
在 我的企业 获取 企业 ID。
在 应用管理 中创建自建应用，可见范围建议设为 所有员工 或适用组织。
在 企业微信授权登录 → Web 网页 中设置授权回调域为平台域名（仅域名，不含路径）。
在应用详情获取 AgentId 与 Secret。

Docs: 三级权限说明

Mon, 01 Jan 0001 00:00:00 +0000

当系统未开启三级权限时，系统中仅存在default域，用户可以在default域中创建项目。
当系统开启三级权限后，系统中除default域外，还可以创建其他域，并在任意域中创建项目等。

如下图所示：

系统安装完成后默认关闭三级权限，可通过以下命令或在全局设置中开启三级权限。

三级权限开启方法如下：

注意

三级权限开启后不支持关闭，请谨慎操作。

推荐在云联壹云平台上的系统配置-全局设置中启用三级权限。

通过climc命令在First Node节点上配置启用三级权限。

# 开启三级权限
$ climc service-config --config non_default_domain_projects=true common

Docs: 宿主机

Mon, 01 Jan 0001 00:00:00 +0000

宿主机是云管平台中为虚拟机提供底层资源的物理服务器。宿主机属于域资源。

宿主机来源：

云管平台支持同步 VMware、ZStack、OpenStack、泽塔云、HCSO 等云平台上的宿主机信息。
物理服务器安装自研 host 服务后将自动上报宿主机信息到 default 域，并默认共享。
物理机（裸金属）转换为宿主机。

入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “资源管理/计算/基础资源/宿主机” 菜单项，进入宿主机页面。

列表右上方显示宿主机总数及按状态分类的数量统计（运行、关机、操作失败、未知）。

列表字段说明

宿主机列表页面支持丰富的展示字段，主要可归纳为以下类别：

基础信息字段

字段	说明
名称	宿主机的名称，单击名称可进入宿主机详情页面；名称后可能附带以下标识图标： - 主机类型图标（裸金属标识）：表示该宿主机由物理机转换而来 - 透传设备图标：表示该宿主机带有 GPU 等透传设备 - 大页图标：表示该宿主机开启了大页内存（page_size_kb > 4）
状态	宿主机的运行状态，如运行中、关机、运行中（离线）、未知、维护中、维护失败等
启用状态	宿主机是否启用（启用/禁用），禁用状态的宿主机不能创建虚拟机
服务（host_status）	host 服务状态，如 online/offline 等；图标旁边可能有告警/错误标识，悬停可查看 sys_warn/sys_error 详情
标签	宿主机的标签，支持添加和编辑（BingoCloud 平台除外）
IP	宿主机的多个 IP 地址信息，包括： - 管理IP（access_ip） - IPMI IP（ipmi_ip，仅裸金属宿主机显示） - 公网IP（EIP）
IPMI密码	仅裸金属宿主机（is_baremetal）显示，支持点击获取/查看密码
#VM	宿主机上的非系统虚拟机数量，支持按此字段排序
CPU架构	CPU 架构类型，如 x86_64、aarch64 等
平台/品牌	宿主机所属的云平台品牌
云账号	宿主机所属的云账号
共享范围	域资源的共享范围：私有/部分共享/全局共享
域/项目	宿主机所属的域和项目
区域	宿主机所在的区域
告警状态	宿主机监控的告警状态（需开启对应 scoped policy）
创建时间	宿主机的创建时间

资源使用率字段（均支持排序）

字段	说明
CPU使用率	已使用CPU核数/实际CPU核数，使用进度条展示，悬停查看具体数值
CPU分配率	已分配VCPU核数/（实际CPU核数 × CPU超售比），进度条展示，悬停查看分配率详情和超售上限
内存使用率	已使用内存/实际内存，进度条展示，悬停查看内存详情（GB/MB）
内存分配率	已分配内存/（实际内存 × 内存超售比），进度条展示，悬停查看分配率详情
存储使用率	已使用存储/存储池容量，进度条展示
存储分配率	已分配存储/（存储池容量 × 存储超售比），进度条展示，悬停查看存储超售上限
磁盘读写速率	实时磁盘读速率、磁盘写速率（B/s）
网络吞吐	实时网络入流量、网络出流量（B/s）

硬件信息字段

字段	说明
品牌（manufacture）	服务器厂商名称，支持 Dell、HP、HPE、浪潮、联想、超微、华为、红帽等品牌图标展示
型号（model）	服务器硬件型号
SN序列号	服务器序列号（sn字段），支持复制
宿主机类型	宿主机的虚拟化类型：KVM、容器宿主机（container）、裸金属（baremetal）等
调度标签	绑定的调度标签，以标签形式展示；无标签时提示"未配置"。调度标签用于虚拟机调度策略

注意：上述字段可通过列表右上角的列配置按钮进行显示/隐藏，实际显示的字段可能因配置而不同。

Host 服务离线说明

云联壹云平台宿主机 host 服务离线的常见情况：

宿主机 host 服务启动时会检测宿主机是否安装了 qemu、是否有 nbd 模块、是否有原生 openvswitch 内核模块等，当不符合以上任意一条时，宿主机服务将变为离线，并提示具体的错误信息。

当管理员主动将 host 服务离线（在控制节点执行 ocadm node disable-host-agent <node-name>）时，宿主机上虚拟机状态不变，用户可正常通过远程协议连接并使用虚拟机，但在云管平台不能对虚拟机进行管理操作。

若由 region 检测到异常离线时，宿主机上的虚拟机都将设置为 unknown 状态，无法正常使用。

私有云平台宿主机服务离线情况可能有宿主机关机或相关服务异常等。

远程终端

支持 SSH 远程连接到宿主机进行管理。连接后根据配置可能需要使用初始账号密码登录。

在宿主机页面，单击指定宿主机右侧操作列 “远程终端” 按钮，展开子菜单：
- SSH 管理IP：使用宿主机的管理 IP 建立 Web SSH 连接。
- SSH 管理IP:自定义端口：若宿主机 22 端口被其他程序占用，可自定义 SSH 服务端口，在弹出对话框中设置端口号，单击"确定"建立连接。
- 自定义账号密码连接：单击 SSH 选项右侧的编辑图标，在弹出对话框中填写端口、用户名、密码，使用自定义凭据连接。
若开启了多因素认证（MFA），连接前需先完成 MFA 校验。

说明：

仅运行中状态的宿主机支持 SSH 连接，其他状态的宿主机 SSH 菜单置灰不可用。

裸金属（baremetal）宿主机还额外支持 SOL Web 控制台和 JNLP 控制台（IPMI远程管理）。

BingoCloud 平台宿主机不支持 SSH 操作。

启用 / 禁用

宿主机的启用/禁用用于控制是否允许在该宿主机上创建新的虚拟机。

启用：启用"禁用"状态的宿主机。启用状态的宿主机可用于创建虚拟机和调度。
禁用：禁用"启用"状态的宿主机。禁用状态的宿主机不能创建虚拟机，但已有虚拟机正常运行不受影响。

平台限制：BingoCloud 平台宿主机不支持启用/禁用操作。

权限要求：仅资源所有者域的用户（ownerDomain）可执行启用/禁用。

批量启用/禁用：在宿主机列表中勾选一台或多台宿主机，单击列表上方 “批量操作” 按钮，选择 “启用” 或 “禁用” 菜单项。

设置标签

宿主机支持标签（Tag）功能，用于分类和筛选。可在列表页直接编辑宿主机的标签。

限制：BingoCloud 平台的宿主机不支持标签编辑。

批量设置标签：在宿主机列表中勾选一台或多台宿主机，单击列表上方 “批量操作” 按钮，选择 “设置标签” 菜单项。

调整调度标签

为宿主机绑定调度标签。绑定了调度标签的宿主机将按照调度策略被优先调度用于创建虚拟机。当多台宿主机需要绑定同一个标签时，推荐使用批量调整调度标签功能；若需要绑定不同标签，需分别调整单个宿主机。

在宿主机页面，单击宿主机右侧操作列 “更多” 按钮，选择下拉菜单 “调整调度标签” 菜单项，弹出调整调度标签对话框。
选择需要绑定的调度标签，确认后提交。

限制：

BingoCloud 平台宿主机不支持调整调度标签。

仅资源所有者域的用户可执行该操作。

批量操作：在宿主机列表中勾选一台或多台宿主机，单击列表上方 “批量操作” 按钮，选择 “调整调度标签”。

调整超售上限

设置宿主机的 CPU、内存超售比上限，以及系统预留内存。超售即宿主机可分配超过自身实际的资源（实际可分配资源 = 实际资源 × 超售比）。

CPU 超售比可以远大于 1（视业务负载而定）
内存超售比建议为 1（避免内存过载导致 OOM）

重要：开启大页内存后，内存超售比和系统预留内存不支持调整。

限制：ZStack 平台宿主机不支持调整超售上限；BingoCloud 平台不支持。

参数说明

参数	说明
CPU超售比上限	宿主机 CPU 的超售比上限。可分配 VCPU 数量 = 物理 CPU 核数 × 超售比
内存超售比上限	宿主机内存的超售比上限。可分配内存 = （实际内存 - 系统预留内存）× 超售比
系统内存预留（GB）	宿主机系统预留内存，最低 1GB。预留内存不分配给虚拟机使用

批量操作：在宿主机列表中勾选一台或多台宿主机，单击列表上方 “批量操作” 按钮，选择 “调整超售比”。

更改域

更改宿主机的所属域。服务器安装自研 host 服务后将自动上报注册到云联壹云平台，默认都属于 default 域，用户可通过更改域功能调整宿主机的所属域。

更改域的条件（需同时满足）：

当前用户在管理后台（管理后台域）。

平台已开启三级权限。

宿主机的共享范围为私有（未共享）。

非 BingoCloud 平台宿主机。

仅资源所有者域的用户可执行该操作。

批量操作：在宿主机列表中勾选一台或多台宿主机，单击列表上方 “批量操作” 按钮，选择 “更改域”。

设置共享

设置宿主机作为域资源的共享范围。

域资源的共享范围有三种：

不共享（私有）：仅本域的用户可以查看和使用该宿主机。
域共享-部分（多域共享）：共享到指定域（一个或多个），只有宿主机所在域和共享域下的用户可以使用。
域共享-全部（全局共享）：共享给全部域使用，系统中所有用户都可以查看和使用。

设置共享的条件（需同时满足）：

当前用户在管理后台。

平台已开启三级权限。

非 BingoCloud 平台宿主机。

仅资源所有者域的用户可执行该操作。

批量操作：在宿主机列表中勾选一台或多台宿主机，单击列表上方 “批量操作” 按钮，选择 “设置共享”。

宕机自动迁移

设置云联壹云平台宿主机是否开启宕机自动迁移。开启后，宿主机上使用共享存储创建的虚拟机在宿主机关机或故障时可自动迁移到其他可用的宿主机上。宿主机上使用本地存储的虚拟机不会触发迁移。

在宿主机页面，单击宿主机右侧操作列 “更多” 按钮，选择 “宕机自动迁移”。
在对话框中勾选或取消勾选"启用自动迁移"，单击"确定"。

限制：

仅云联壹云（OneCloud/provider=onecloud）平台的宿主机支持该功能；其他云平台显示为置灰，提示"仅云联壹云平台宿主机支持"。

宿主机需开启健康检查（allow_health_check=true）。

仅资源所有者域的用户可操作。

BingoCloud 平台不支持。

批量操作：支持通过批量操作设置多台宿主机的宕机自动迁移。

回收为物理机

将宿主机回收为物理机（裸金属）。物理机用于创建裸金属服务器，宿主机用于创建 KVM 虚拟机。

回收为物理机的条件（需全部满足）：

宿主机类型必须为 KVM / hypervisor（非 baremetal、container）。

必须是带有 IPMI 信息的裸金属转换宿主机（is_baremetal=true）。

宿主机上的虚拟化机器（#VM）数量必须为 0（无虚拟机）。

宿主机必须为禁用状态（启用状态不可回收）。

ARM 架构（cpu_architecture=aarch64）的宿主机暂不支持回收为物理机。

仅资源所有者域的用户可操作。

BingoCloud 平台不支持。

不满足条件时，按钮置灰并提示对应原因（如"虚拟化机器大于0不可回收"、“已启用的宿主机不可回收"等）。

批量操作：在宿主机列表中勾选一台或多台宿主机，单击列表上方 “批量操作” 按钮，选择 “回收为物理机”。

进入维护模式

当宿主机需要临时下线（如硬件维修、固件升级等）时，需将宿主机进入维护模式。进入维护模式的宿主机上的虚拟机将自动迁移到其他空闲宿主机上。

进入维护模式的条件：

仅云联壹云（hypervisor）平台的宿主机支持（非 baremetal/container）。

host_status 不能是 offline（离线状态无法自动迁移）。

宿主机状态需为 running 或 maintain_fail。

平台上需存在其他空闲的可用宿主机作为迁移目标。

宿主机上虚拟机不能挂载 GPU 设备或光盘（若已挂载，需确保虚拟机处于关机状态）。

宿主机上虚拟机不能存在备份机。

宿主机上虚拟机状态需为关机、运行中或未知（其他状态可能无法迁移）。

仅资源所有者域的用户可操作。

BingoCloud 平台不支持。

在宿主机页面，单击宿主机右侧操作列 “更多” 按钮，选择 “进入维护模式”。
确认操作后，宿主机上的虚拟机将被逐一迁移至其它宿主机，宿主机状态变为"维护中”（maintaining），启用状态变为禁用。
若迁移过程中出现部分虚拟机无法迁移，将进入"维护失败"（maintain_fail）状态，用户需手动处理失败的虚拟机后重试或选择退出维护模式。

退出维护模式

当宿主机恢复正常后，可退出维护模式，重新加入调度池。

在宿主机页面，单击"维护模式"或"维护失败"状态的宿主机右侧操作列 “更多” 按钮，选择 “退出维护模式”。
确认操作后，宿主机状态变为"运行中"，此时启用状态仍为禁用，需用户手动执行"启用"操作后，该宿主机才能用于创建和调度虚拟机。

说明：宿主机进入维护模式失败（maintain_fail）时，可通过"退出维护模式"功能将宿主机状态调整回正常运行（running）。

限制：仅 hypervisor（KVM）类型的宿主机支持该功能；BingoCloud 平台不支持；仅所有者域用户可操作。

设置NUMA亲和

在宿主机上设置 NUMA（非一致性内存访问）亲和策略，优化跨 NUMA 节点的内存访问性能。

在宿主机页面，单击宿主机右侧操作列 “更多” 按钮，选择 “设置NUMA亲和”。
在对话框中配置 NUMA 策略，提交后生效。

设置CPU预留资源

在宿主机上将部分 CPU 核数预留给宿主机系统或其他进程使用，预留部分不分配给虚拟机。

限制条件：

仅云联壹云（OneCloud）平台的宿主机支持。

宿主机上所有虚拟机均不在运行中状态时才可操作。

共享的宿主机不支持设置 CPU 预留。

仅资源所有者域的用户可操作。

参数说明：预留的 CPU 核数可选 0~15 核（0、1、2、…、15）。

批量操作：支持在列表中勾选多台宿主机后，通过批量操作统一设置 CPU 预留资源。

设置透传设备预留资源

在宿主机上为每块 GPU 卡预预留专用的 CPU、内存、存储资源。预留的资源不能被分配给普通虚拟机，专用于 GPU 透传场景。

限制条件：

仅云联壹云（OneCloud）平台、且带有 GPU 透传设备的宿主机支持。

无 GPU 设备的宿主机按钮置灰，提示"带GPU卡的宿主机支持"。

当宿主机上有多块 GPU 卡时，该功能即为每块 GPU 卡预留相同的资源量。

GPU 卡预留的资源是宿主机 CPU、内存、存储经过超售后再扣除，即先按超售比计算总可分配，再扣除透传设备预留。

仅资源所有者域的用户可操作。

BingoCloud 平台不支持。

参数说明

参数	说明
CPU（核）	每个透传设备（每块 GPU 卡）预留的 CPU 核数
内存（MB）	每个透传设备预留的内存大小（单位：MB）
硬盘（MB）	每个透传设备预留的硬盘大小（单位：MB）

批量操作：支持批量为多台宿主机设置透传设备预留资源。

删除

删除宿主机。宿主机删除后将从平台中移除，不再纳入调度和管理。

删除条件：

宿主机上虚拟机数量为 0（无运行或存在的虚拟机）。

宿主机处于禁用状态。

满足通用删除校验（$getDeleteResult），如无关联资源依赖等。

仅资源所有者域的用户可操作。

BingoCloud 平台不支持删除宿主机。

不满足删除条件时，按钮置灰并显示具体的不满足原因提示。

批量删除：在宿主机列表中勾选一台或多台宿主机，单击列表上方 “批量操作” 按钮，选择 “删除”。

查看宿主机详情

单击宿主机列表中的宿主机名称项，进入宿主机详情页面。详情页顶部的操作按钮与列表页的操作列功能一致（远程终端、启用/禁用、调整调度标签、调整超售比、回收物理机、进入/退出维护模式、删除等）。

详情页包含以下多个信息页签，按顺序排列：

宿主机信息

展示宿主机的全部详细属性信息：

基本信息：云上ID、ID、名称、状态、域、主机名、标签、共享范围、平台、启用状态、IP、MAC地址、#VM、调度标签、host版本、硬件虚拟化、ISO启动、透传设备数量、区域、可用区、云账号、云订阅、创建时间、更新时间、备注。
品牌信息：品牌厂商名称、型号、序列号。
CPU信息：物理CPU核数、插槽数、超售比、虚拟CPU、当前超售比率、描述、CPU架构、透传设备预留CPU、系统预留核。
内存信息：物理容量（总量/已分配）、超售比、当前超售比率、系统预留（系统预留内存一般为宿主机实际内存的10%，且最大不超过10GB）、透传设备预留内存。
存储信息：根分区容量（已用/总量）、存储池容量（已用/总量）、类型、当前超售比率、无效存储（宿主机上状态非可用的磁盘容量总和）、透传设备预留存储、适配器信息。
网络接口：所有网卡信息（IP、MAC、子网掩码、类型、速率）。

仪表盘（资源统计与监控）

展示宿主机容量统计、实时监控及 TOP5 资源消耗信息：

容量统计：以环形图形式分别展示 CPU、内存、本地存储、VM 数量的总数量、已使用数量及使用率百分比。
TOP5：展示 CPU 使用率、网络入流量、网络出流量、磁盘读速率、磁盘写速率 TOP5 的虚拟机名称及对应数值。
实时监控：以仪表盘形式实时展示系统负载、内存利用率、磁盘IO使用率、磁盘空间使用率、网卡入带宽使用率、网卡出带宽使用率。

虚拟机列表

展示该宿主机上所有虚拟机（非系统 VM）的列表，支持对虚拟机进行常规管理操作（创建、删除、启动、停止、重启、调整配置等）。具体操作使用方法请参考虚拟机文档。

注意：若宿主机类型为容器宿主机（host_type=container），该页签标题变为"容器"，显示容器实例列表。

网络（裸金属网络信息）

展示宿主机的网络接口详情。该页签需要 baremetalnetworks_list 权限才能查看。

字段	说明
序号	网卡序号
MAC地址	网卡的 MAC 地址
网卡类型	网卡类型
IP地址	网卡绑定的 IP 地址
IP子网	所属 IP 子网
二层网络	所属二层网络
驱动	网卡驱动名称

未分配 IP 地址的网卡，支持手动绑定二层网络：单击网卡操作列 “设置二层网络”，选择二层网络后提交。

存储

展示宿主机上的存储信息和本地存储池。该页签需要 hoststorages_list 权限才能查看。

字段	说明
名称	存储名称
容量	存储总容量
已分配	已分配给虚拟机的容量
浪费	浪费容量（已分配但未实际使用）
存储类型	存储类型，如本地存储、NFS、Ceph 等
启用	存储是否启用
挂载点	存储在宿主机上的挂载路径

支持对存储进行管理操作（如启用/禁用、调整配置等）。

透传设备 / GPU

展示宿主机上所有 GPU 卡及其他透传设备的信息：

字段	说明
设备类型	GPU 卡类型
设备型号	具体型号信息
关联主机	所属宿主机
挂载状态	是否已挂载给某台虚拟机

支持对 GPU 卡进行管理操作（如挂载、卸载等）。

回收站

展示该宿主机上、处于回收站中的虚拟机（pending_delete=true 的虚拟机）列表。支持对这些虚拟机执行清除或恢复操作，操作方法同主机回收站文档。

监控

展示宿主机的历史监控指标，以折线图形式展示多时间维度（近1小时/3小时/6小时）的指标数据。支持为每个指标设置监控告警。

监控指标：

指标分类	包含指标
CPU	CPU使用率（user/system/iowait/idle 分项）、CPU空闲率等
系统负载	1/5/15 分钟平均负载、平均每 CPU 核的负载
内存	内存使用率、内存使用量、内存剩余量、内存总量
磁盘	磁盘使用率、使用量、剩余量、IO 使用率、IOPS（读/写）
网络	网络入流量、网络出流量

设置监控告警：单击监控指标右侧的 “设置监控告警” 按钮，在弹出的新建监控告警对话框中配置：查询周期、比较运算符、阈值、告警级别、告警方式、告警接收人。提交后自动创建该指标的告警规则。

告警记录（Alert History）

展示该宿主机相关的历史监控告警事件列表。包含告警级别、告警指标、触发时间、恢复时间等信息。

任务（Task Drawer）

展示与该宿主机相关的异步任务（compute-tasks）执行情况，如虚拟机迁移任务、宿主机维护模式任务、超售比调整任务等。可查看任务的进度、状态、错误信息等。

操作日志

展示宿主机相关操作的日志信息。

在宿主机详情页面，单击 “操作日志” 页签，进入操作日志页面。
- 加载更多：列表默认显示20条操作日志，如需查看更多，单击 “加载更多”。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，支持复制详情内容。
- 时间筛选：在列表右上方选择开始日期和结束日期，查询指定时间段的操作日志。
- 导出日志：单击右上角导出图标，在导出对话框中设置导出列，单击 “确定” 导出本页显示的日志（CSV/Excel）。

DMESG日志

展示宿主机内核启动日志（dmesg 输出），用于排查宿主机硬件和内核层面的启动问题。

硬件日志（BMC Log，仅裸金属宿主机）

仅由物理机转换的裸金属宿主机（is_baremetal=true） 才显示该页签。展示 BMC（基板管理控制器）记录的硬件事件日志。

支持设置终止时间（截止时间），查询指定时间之前的硬件日志。
当日志信息较多时，单击列表下方 “加载更多” 按钮翻页查看更多历史日志。

Cloudpods – 欢迎来到 云联壹云 文档中心

Docs: 产品简介

Docs: License授权

License介绍

License应用范围

授权规则

授权的借用

多个授权的生效原则

授权流程

服务器识别码的生成

Docs: 启用/禁用宿主机

启用

禁用

Docs: 原理介绍

概念

HTTP/HTTPS类型监听

访问控制

Docs: 健康检查

功能描述

特殊情况

功能开关

Docs: 块存储

新建存储

启用

禁用

管理宿主机

关联宿主机

取消关联宿主机

调整超售比

调整容量

修改属性

调整调度标签

更改域

设置共享

删除

查看块存储详情

查看块存储挂载的宿主机信息

查看硬盘信息

查看回收站信息

查看镜像缓存

查看操作日志

Docs: 快速入门

本产品可以解决的问题？

产品架构及功能有哪些？

云管平台能干什么？

产品特色有哪些？

有哪些文档？用户应该看什么？

Docs: 物理机服务原理

功能介绍

服务架构

技术细节

注册物理机

PXE引导系统

SSH 管理

RAID 配置

安装操作系统

开关机

重装操作系统

远程访问

删除操作系统

Docs: 新建本地IDC虚拟机

前提条件

climc操作

主机名表达式举例说明

Docs: 上传镜像

获取镜像

发行版镜像

制作镜像

上传镜像

Climc命令

关闭自动转换vmdk镜像

Docs: API调用方法

Docs: Agent实例

新建Agent实例

Agent实例操作

实例状态

开机

关机

重启

同步状态

Cloudpods – 欢迎来到云联壹云文档中心