稳定性保障平台重保配置操作指南
一、访问平台
控制台路径：登录【云鼎控制台】➔ 依次点击【云服务】➔【监控与运维】➔【稳定性保障平台】。大促期间可添加到常用服务。
入口链接：https://yd-stability-platform-console.jdcloud.com/apps
二、【应用中心】资源范围核对
操作：进入 "应用中心" ➔ 查看带有重保标签的应用。要求：准确维护该应用下的【服务】以及服务内的【云鼎资源】，确保资源范围 100% 准确，确认无误后保存配置。
步骤一：找到带重保标签应用，进入维护。其他非重保应用不做要求。重保应用必须完成拓扑维护，否则将无法触发实时监控与告警。
注意事项：
主站域名仅支持添加在开放平台申请的域名，其他自有域名暂不支持、无需维护。
请确保添加服务组件内存在资源，不允许服务组件右上角数量标识为 0 的情况。
如部分服务使用应用管理平台，可直接添加容器服务选择实际分组，系统会自动读取底层资源，无需额外添加集群工作和 NAT 节点；未使用应用管理平台的服务可添加实际运行的云主机服务（无需把集群节点在主机服务组件内维护）。
三、拓扑维护
3.1 绘制拓扑（拖拽组件）
步骤二：点击手动添加服务；步骤三：拖动组件到拓扑画布并为服务命名、连接关系；步骤四：为每个服务添加具体云资源。
左侧服务组件库按层分类（二期新增第④层）：
| 层级 | 组件 |
|---|---|
| 接入层 | 主站域名、负载均衡、NAT 网关 |
| 计算 / 服务层 | 容器服务、云主机服务 |
| 数据与存储层 | 数据库服务、缓存服务 |
| 依赖接口层（二期新增） | 平台接口 |
3.2 添加第④层依赖接口（二期新增）
在 "依赖接口层" 添加平台接口组件即可，无需逐个维护。
只需添加平台接口组件，系统自动拉取该应用近 24 小时有调用量的接口，组件添加后实时更新，无需单独维护。
面板展示已发现平台接口清单（如 JOS
jingdong.jos.oauth.token.getMAToken，近期自动发现）。
业务说明：
网关接口清单来源于平台网关，按服务商应用权限和实际流量反显。
该「网关接口」是应用依赖的平台 API，与压测平台「接口定义」（应用自身待压接口）无关，各自维护。
3.3 保存配置并确认生效
步骤五：确认拓扑及资源无误后，点击 "保存配置" 并在弹窗中确认生效。
拓扑确认后将作为重保保障边界：
监控范围：仅监控拓扑内资源
告警对象：仅对拓扑内资源告警
保障资源：仅拓扑内资源获得重保支持
请仔细核对架构图，未包含在拓扑内的资源将视为非核心资产，不纳入重保范围。确认无误后点击 "确认并生效"。
3.4 查看实时监控
拓扑初始化完成（约五分钟）后，可查看实时监控信息。
进入应用 "实时监控" 查看拓扑各层资源指标（当前总流量 QPS、异常访问率、各资源 CPU / 内存使用率趋势等）。
支持 1 小时 / 6 小时 / 1 天时间维度切换。
四、【任务中心】待处理重保任务
入口提示：为了保证任务下发的正确性，请先确认应用拓扑已更新至最新状态。后续拓扑变更将可能导致新任务的产生。仅推送重保应用下任务及告警，请及时处理。
任务列表按任务类型展示，每类任务包含：任务类型、检查动作总览、汇总情况（包含 N 项检查，其中 M 项待处理）、整体状态、操作；页面顶部展示完成进度。
任务验收方式分两类：
系统自动验收：架构检查、资源巡检（T+1 次日自动复检）；压测验证（提交压测报告后即时验收）；联系人确认（系统每隔 9 分钟自动扫描联系组）。
管理后台人工验收：预案配置、自定义任务（材料 / 备注提交后由管理后台人工验收，不适用 T+1 复检）。
4.1 联系人确认
任务要求：大促重保联系组下应设置至少 2 个联系人。
操作：点击 "去处理" 跳转到联系人管理，在系统自动生成的 "大促重保联系组" 内维护成员。
验收：系统每隔 9 分钟自动扫描联系组，无需人工验收。
提示：因开发者大促值班人员可能变化，联系组支持随时编辑，请确保成员数量满足要求（告警短信 / 邮件推送依赖联系组成员手机号 / 邮箱，务必准确）。
4.2 预案配置
包含 2 类检查项：
| 检查项 | 要求 | 处理方式 |
|---|---|---|
| 上传兜底页效果图（存在主站域名的需要维护） | 上传在 WAF 侧完成配置兜底页面的截图 | 去处理 → 弹框上传，支持 jpg、png、gif 格式 |
| 上传应急预案 | 上传本次重保活动的应急预案文档 | 去处理 → 弹上传框，支持 doc/docx、pdf、txt 格式 |
验收方式：材料提交后由管理后台人工验收，不适用 T+1 复检。
状态流转：待处理 → 待验收 → 完成 / 驳回（hover 驳回状态标签可查看驳回原因）。
通用逻辑：记录最新一次上传的文件；已完成不允许修改；驳回和待验收状态可重复提交，以最新为准；验收材料支持下载。
4.3 压测验证
任务要求：完成应用核心接口压测，验证服务容量。
验收方式：提交压测报告后即时验收，不适用 T+1 复检。
操作步骤：
选择压测场景（下拉选择本应用下的压测场景）；
联动选择该场景下的历史压测报告（未选场景时报告下拉不可选）；展示报告后展示报告摘要：QPS、成功率、执行时间；
点击 "提交验收"，任务状态置为「已完成」，该报告作为本次压测验证的交付结果沉淀（平台管理后台可见）。
前往压测平台：点击右上角「前往通用压测平台」可跳转发起新压测，压测完成报告回流后可在此关联。
不满足以下条件，稳定性自动验收不通过：TP90小于1s，QPS大于50，成功率大于99%
4.4 架构检查
检查内容：架构层面的单点 / 高可用问题 —— 域名需经负载均衡、负载均衡多可用区、应用容器化部署、负载均衡后端多实例、域名 / EIP 按流量计费等。
验收方式：处理后无需联系平台验收，系统 T+1（次日）自动复检。
操作：点击 "去处理" 跳转到该检查项对应的资源配置页真实修复（如 "负载均衡后端多实例：LB 后端虚拟服务器组实例少于 2 个"→ 去负载均衡配置页扩容后端实例）。
规则：单项状态只有「待处理」，修复后由下次巡检复检通过自动移出列表；服务商不可手动关闭，状态由巡检结果驱动。
4.5 资源巡检
检查内容：资源运行水位 / 隐患 —— 数据库慢 SQL、Redis/RDS/ 集群 / 云主机资源使用率、带宽计费、临期资源检查等。
验收方式：处理后无需联系平台验收，系统 T+1（次日）自动复检。
操作：点击 "去处理"，前往对应产品页面处理。
提示：资源巡检任务系统每日扫描，大促期间请每日关注，如有提示信息请及时处理。
4.6 自定义任务
平台架构后台自定义下发的任务。
验收方式：备注提交后由管理后台人工验收。
处理完成后展示验收备注与处理人信息。
五、【任务中心】待处理异常告警
页面展示拓扑内资源与流量的高水位告警（含二期新增的第④层网关接口告警），列表展示资源名称与 ID、告警规则说明、状态、操作。
收到告警请立即进行排查与处理（注：告警响应信息会同步推送给您在 "大促重保联系组" 中配置的联系人）。
大促期间平台根据应用资源拓扑配置高水位告警（不影响用户自定义告警），该告警一旦发生可能对系统稳定性产生严重影响，需要开发者在 5 分钟内处理；如有误报情况请及时联系平台技术处理。
告警认领（二期新增）：控制台登录的账号/通过咚咚群可「认领」跟进告警，认领后展示认领人；指标恢复正常后告警自动关闭。
告警短信 / 邮件渠道收取前提是配置了 "大促重保联系组" 中的成员手机号 / 邮箱。
六、重保活动通知
平台完成活动分级后，P0 活动通过稳定性保障平台全局顶栏右上角「重要活动通知」铃铛入口（带未读 badge、全局常驻）知会对应服务商。
通知展示：活动 id、商家 id、商家名称、活动类型、活动名称、活动时间、活动描述、url、预估 pv等，建议在活动前完成压测 / 扩容 / 预案。
通知为知会性质，目前服务商仅查看、无需动作；活动结束三天后通知自动消失（不做短信 / 邮件 / 企微等外部推送）。