本节介绍了SQL限流的相关内容。 针对新上业务不能及时发包优化的SQL和突发流量导致CPU等资源100%瓶颈的场景，SQL限流功能通过控制既定SQL规则的并发度协助业务侧及时流控，保证核心业务的稳定运行。 使用须知 主实例SQL限流支持的RDS for MySQL内核版本：5.6.50.3、5.7.31.4、8.0.25.1及以上。 只读实例SQL限流支持的RDS for MySQL内核版本：5.6.51.6、5.7.37.1、8.0.25.1及以上。 只读实例可以单独设置SQL限流规则，支持的RDS for MySQL内核版本：5.7.38221000及以上，5.6和8.0暂不支持。 当SQL语句匹配多条限流规则时，优先生效最新添加的规则，之前的规则将不再生效。 限流规则对关键字有顺序要求，会按照关键字设置顺序进行匹配。如关键字设置为a~and~b，“xxx a>1 and b>2”语句符合关键字顺序会被限流，“xxx b>2 and a>1”语句因不符合关键字顺序而不会被限流。 若复制时延过大，只读实例新增或删除限流规则时，不会立刻生效。 实例如果作为基于binlog的第三方复制关系的源端，在复制过程中对实例添加或者删除SQL限流规则会导致第三方复制关系中断。 SQL限流最大支持128个关键字。 SQL限流功能当前只支持SELECT、UPDATE、DELETE、INSERT关键字。 单个关键字首尾的空白字符会被忽略，包括' '、'n'、'r'、't'等。 规则关键字过多、规则数量过多，都会对性能产生影响，建议仅保留必要的限流规则。 限流规则存在条数上限，为100条。 查询缓存打开的场景下，若SQL已经被缓存，则限流不生效。 以下场景不受SQL限流的限制： − 系统表不限制。 − 不涉及数据查询的语句不限制，如“select sleep(xxx)”语句。 − root用户不被限制的版本：5.6所有版本，5.7版本中的5.7.41.230700及以下，8.0版本中的8.0.28.230701及以下。 − 暂不支持对存储过程、触发器、函数内的SQL做限流设置。

本页面主要介绍动态脱敏规则的场景与设置步骤。 注意 仅II类型资源池支持该功能，I类型资源池不支持该功能，具体支持情况以控制台页面展示为准。更多资源池信息，请参见功能概览。 使用场景 动态脱敏是数据库在发送给客户端的时候，对数据进行脱敏的一种安全技术手段。关系数据库MySQL版的动态脱敏功能支持通过添加脱敏规则实现库、表、列对数据进行脱敏。 约束限制 当前仅支持select语句数据脱敏。 策略中配置的库名，表名，列名，用户名的空格等目前不会被忽略。 单个库名，表名，列名不超过64bytes， 用户名不超过32bytes。 所有数据类型的脱敏均处理为字符串。 有额外函数或者运算则不生效，如select sum(x) ...。 仅支持基本表中的列，不支持视图。 不支持内层子查询insert select或replace into ..select。 操作步骤 新增动态脱敏规则 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入实例基本信息页面。 4. 单击左侧二级目录数据安全 ，进入数据加密页面。 5. 选择动态脱敏页签，可以查看到脱敏规则列表。 6. 点击新增动态脱敏规则，输入策略名称，选择脱敏规则，以及脱敏开关选项，可设置不脱敏的账号。 全脱敏：即所有字符都处理为字符串形式； 部分字符脱敏：可设置脱敏开始和结束位； 部分字符外脱敏：即设置开始和结束位之外的字符位进行处理。 7. 设置完毕规则，点击确定即可。 8. 对于已经设置的规则，可以点击对应规则右侧的编辑 操作对规则进行修改或者删除。

本页介绍天翼云TeleDB数据库通过配置文件设置参数。 设置数据库参数最基本的方法是编辑postgresql.conf文件，该配置文件默认在节点数据目录下。 配置文件中每一行指定一个参数。名称和值之间的等号是可选的。空白是无意义的（除了在一个引号引用的参数值内）并且空行被忽略。井号（ ）指示该行的剩余部分是一个注释。非简单标识符或者数字的参数值必须用单引号包围。要在参数值里嵌入单引号，要么写两个单引号（首选）或者在引号前放反斜线。 以这种方式设定的参数为实例提供了默认值。除非这些设置被覆盖，活动会话看到的就是这些设置。下面的小节描述了管理员或用户覆盖这些默认值的方法。 主服务器进程每次收到SIGHUP信号（最简单的方法是从命令行运行pgctl reload或调用 SQL函数pgreloadconf()来发送这个信号）后都会重新读取这个配置文件。主服务器进程还会把这个信号传播给所有正在运行的服务器进程，这样现有的会话也能采用新值（要等待它们完成当前正在执行的客户端命令之后才会发生）。另外，你可以直接向一个单一服务 器进程发送该信号。有些参数只能在服务器启动时设置，在配置文件中对这些条目的修改将被忽略，直到下次服务器重启。配置文件中的非法参数设置也会在SIGHUP处理过程中被忽略（但是会记录日志）。 除postgresql.conf之外，数据目录还包含一个文件postgresql.auto.conf，它具有和postgresql.conf相同的格式。这个文件保存了通过ALTER SYSTEM命令修改的参数设置。每当postgresql.conf被读取时这个文件会被自动读取，并且它的设置会以同样的方式生效。postgresql.auto.conf中的设置会覆盖postgresql.conf 中的设置。 如果SIGHUP信号没有产生预期效果，那么系统表pgfilesettings 有助于对配置文件的预测试更改，或者诊断问题。

参数 参数说明 作业名称 作业名称，只能由字母、数字、中划线和下划线组成，并且长度为1～64个字符。 说明 建议不同的作业设置不同的名称。 执行程序路径 待执行程序包地址，需要满足如下要求： 最多为1023字符，不能包含 ;l&>,<'$特殊符号和空格。 执行程序路径可存储于HDFS或者OBS中，不同的文件系统对应的路径存在差异。 OBS：以“obs://”开头。示例： obs://wordcount/program/xxx.jar。 − HDFS：以“/user”开头。数据导入HDFS请参考 运行程序参数 可选参数，为本次执行的作业配置相关优化参数（例如线程、内存、CPU核数等），用于优化资源使用效率，提升作业的执行性能。 常用运行程序参数如下表“运行程序参数”。 执行程序参数 可选参数，程序执行的关键参数，该参数由用户程序内的函数指定，MRS只负责参数的传入。多个参数间使用空格隔开。 最多为150000字符，不能包含 ;l&><'$特殊字符，可为空。 注意 若输入带有敏感信息（如登录密码）的参数可能在作业详情展示和日志打印中存在暴露的风险，请谨慎操作。 服务配置参数 可选参数，用于为本次执行的作业修改服务配置参数。该参数的修改仅适用于本次执行的作业，如需对集群永久生效，请参考 增加，如需删除参数，请单击右侧“删除”。 常用服务配置参数如下表“服务配置参数”。 说明 如需运行长时间作业如SparkStreaming等，且需要访问OBS,需要通过“服务配置参数”传入访问OBS的AK/SK。 命令参考 用于展示提交作业时提交到后台执行的命令。

反向解析 反向解析是指从IP地址到域名的映射。通过查询PTR记录可以获取特定IP地址对应的域名信息。在内网DNS中，与常见的A记录（将域名映射到IP地址）相反，PTR记录被用于实现IP地址到域名的映射。当进行反向解析时，查询特定IP地址的PTR记录可以获得该IP地址对应的域名。这种记录类型的存在使得可以通过IP地址来查找关联的域名，而不仅仅是通过域名查找IP地址。 递归 内网DNS解析的递归模块，主要为云上VPC环境中的计算实例（如云主机）提供出公网的域名递归解析服务。该服务为天翼云VPC内网解析场景默认提供的免费服务，但不承诺服务SLA。您也可以通过修改计算实例上的DNS服务器IP地址，实现使用其他公共DNS服务器做解析（此时该计算实例将整体无法使用天翼云内网DNS提供的内网解析服务）。 记录集 记录集（Record Set）是指一组资源记录的集合，这些资源记录属于同一类型且域名相同，用于定义域名支持的解析类型以及解析值。当您已经创建完内网域名，需要对其进行域名级别的拓展或记录域名的详细信息，如创建对应的A记录、CNAME记录等，可以通过创建记录集来实现。内网DNS支持的记录集类型包括：A、CNAME、MX、AAAA、TXT、SRV、PTR。 记录集类型 适用场景 描述 A 主机记录，也可用作低成本负载均衡方案。 指定域名对应的IPv4地址，用于将域名解析到IPv4地址。 CNAME 别名记录，可用于隐藏主域名。 指定域名的别名，用于将域名解析到另一域名，或者多个域名映射到同一域名上。 MX 邮件交换记录，邮件服务器使用。 指定域名对应的邮件服务器，用于为邮件域名设置邮箱服务器。 AAAA IPv6主机记录，场景等同于A。 指定域名对应的IPv6地址，用于将域名解析到IPv6地址。 TXT 记录DKIM的公钥，用于反电子邮件欺诈。 用于记录域名所有者身份信息，用于域名找回。 用于对域名进行标识和说明，可填写任意的信息。 SRV 应用程序可以根据优先级与权重进行排序，设置访问规则。 记录了具体某台计算机对外提供哪些服务，供用户查询使用。SRV中除了记录服务器的地址，还记录了服务的端口，并且可以设置每个服务地址的优先级和权重。 PTR 反向地址解析。 指定IP地址反向解析记录，用于通过私网IP地址反向查询对应的云服务器。

本章介绍本次测试环境情况。 区域：测试环境。 可用分区：可用区1。 ECS实例：规格通用计算增强型，8核16GB ，存储类型为SSD，存储空间为200GB，操作系统镜像使用Windows Server 2012 R2 Standard 64bit，网络类型为VPC。

为了让更多客户享受到分布式消息MQTT产品服务，我们致力于为客户提供更具竞争力的价格，并持续提升服务质量。 分布式消息服务MQTT自9月25日起开始启用新资费计价，老资费通用型同规格对比新费用降幅达78%84%。 实例规格参数 实例价格费用明细 降幅 实例规格参数 调整前 调整后 降幅 实例规格参数 单价（元/节点/月） 总费用（元/月） 单价（元/节点/月） 总费用（元/月） 降幅 s7.xlarge.4，4vCPUs 16GiB，3节点 4548 13644 720 2160 84% s7.2xlarge.4，8vCPUs 32GiB，3节点 8288 24864 1620 4860 80% s7.4xlarge.4，16vCPUs 64GiB，3节点 14976 44928 3240 9720 78% 同时新增包年折扣优惠，即日起订购分布式消息服务MQTT产品享受1年83折 优惠，11月将陆续开放2年7折，3年5折优惠选项，具体开放时间敬请关注产品公告。 此外，为保障更优的性能，11月计划上架Intel计算增强型规格，原通用型规格将调整为白名单特性，原老客户实例续订不受影响，新用户和新实例订购推荐开通计算增强型规格产品。

功能规格 用量 费用计算 每月总费用（元） AOne零信任基础版（包含10个账号） 1 250元 250 扩展服务基础版25元/账号/月 40（5010） 25元40个1000元 1000 总计 1250

本页介绍分布式融合数据库HTAP的创建实例流程。 详细的创建实例过程能够帮助您更好的开始使用天翼云分布式融合数据库HTAP。 操作场景 本节将介绍分布式融合数据库HTAP的创建实例过程。 分布式融合数据库HTAP支持“包年/包月”和“按需计费”购买，您可以根据业务需要定制相应计算能力和存储空间的数据库实例。 注意事项 分布式融合数据库HTAP的性能，取决于用户订购分布式融合数据库HTAP时所选择的配置。可供用户选择的硬件配置为性能规格、存储类型以及存储空间等。 操作步骤 1. 登陆天翼云官网。 2. 选择“产品 > 数据库 > 分布式融合数据库HTAP”，进入分布式融合数据库HTAP产品详情页面，点击【立即开通】。 3. 进入开通页面，选择或输入实例的相关配置信息。 其中基础配置包括计费模式、区域、引擎类型、版本和可用区，可用区可以选择1个或者3个。 实例规格包括配置模板、性能类型、各节点规格及数量。 配置模板给出了入门配置和标准配置两种建议，您也可以自定义配置。 性能类型有三种，通用型、计算增强型、内存优化型，并可以搭配六代机和七代机使用。 计算节点至少1个，行存节点至少3个，列存节点可以为0个，管理节点固定为3个，监控节点固定为1个。计算节点、行存节点、列存节点可根据需求自定义数量，最大数量不超过50个。 数据备份默认开启，开启数据备份后，至少要添加一个同步节点。若不开启数据备份，则不用添加同步节点。 网络配置包括虚拟私有云、子网、安全组。 数据库设置可以设置实例名称，如果批量订购多个实例，从第二个实例开始，实例名称1，第三个实例名称2。 购买量包括购买时长、购买数量、是否自动续订，最多可以批量购买50个实例。 最后阅读并勾选服务协议，确认无误后点击【下一步】。 4. 点击【下一步】跳转到配置确认页面，可以看到所需开通实例的配置信息，包括第 2 步开通页面中所选则的基础配置、部署配置、实例规格、网络配置、购买量、实例名称，确认无误后点击【立即创建】。 5. 点击【立即创建】后跳转到支付页面，可以看到订单支付详情，确认无误后点击【立即支付】。 6. 支付成功后返回订单列表页面，能看到实例状态为 “开通中”。稍等一会后，刷新页面，待实例状态显示“已完成”，创建实例成功。

本章主要介绍API安全常见问题。 怎样保护API？ 使用身份认证 创建API时，为API调用增加身份认证，如使用IAM认证或API网关提供的APP认证，防止API被恶意调用。 设置访问控制策略 从IP地址（或地址区间）以及帐号等不同维度，设置白名单/黑名单。 将API绑定流控策略，通过流控策略保护API。 API网关默认API流量控制为每秒200次，如果您的后端服务不能支撑单个API 200次/秒的调用请求，可设置流量控制策略，将限额调低。 怎样保证API网关调用后端服务器的安全？ 通过以下方法确保API网关调用后端服务器的安全： 为API绑定签名密钥。 在绑定签名密钥后，API网关到后端服务的请求增加签名信息，后端服务收到请求后计算签名信息，验证计算后的签名信息与API网关的签名信息是否一致。 使用HTTPS对请求进行加密。 需要确保已有相应的SSL证书。 使用后端认证： 您可以对后端服务开启安全认证，只受理携带正确授权信息的API请求。在创建API的定义后端服务阶段，可以开启后端认证。 能否针对VPC通道内的ECS私有IP进行访问控制 不支持。

本文向您介绍如何部署大模型学习机。 您可以通过本文的指导，使用镜像部署大模型学习机。 购买云主机 1. 登录云主机控制台，选择创建云主机资源池，点击“创建云主机”按钮。 2. 您可在以下资源池进行不同规格的开通： 注意 在加载Llama 2或者LLaMA3模型时, Pi2和s7.2xlarge.4规格使用默认配置会因为显存/内存不足加载失败, 需要通过勾选loadin8bit选项降低模型精度或关闭StableDiffusion服务后再加载Llama 2/LLaMA3模型. 参考文档:大模型学习机服务启停。 云服务器规格族 云服务器规格 支持大模型镜像资源池 镜像 GPU计算加速型 PI7 重庆重庆2、宁夏中卫5、辽宁辽阳1 LLaMA2StableDiffusionWebUIGPU LLaMA3StableDiffusionWebUIGPU GPU计算加速型 PI2 重庆重庆2、上海上海7 LLaMA2StableDiffusionWebUIGPU LLaMA3StableDiffusionWebUIGPU 通用型 S7(64G以上规格) 西南1az1/az2 LLaMA2StableDiffusionWebUICPU LLaMA3StableDiffusionWebUICPU

本文为您介绍DRDS V5.1.20.0.13版本的新增功能、体验改进、历史问题修复等版本更新信息。 新功能 261、322、324 在创建DRDS实例时将会同时部署DBProxy和GiServer，不再支持单独购买GiServer，有效提升产品易用性、安全性，同时节省资源和成本。详见：规格、产品价格、步骤一：购买DRDS实例和概述。 394 新增DBProxy与GiServer合并部署后GiServer节点监控页面。详见：GiServer节点监控。 218 [GiServer]支持在运维控制台上基于资源池维度批量发布exporter，提升运维效率，该功能对公有云租户端不可见。 229 实例计算节点和存储节点新增锁相关监控指标，为分布式锁相关问题提供数据支撑。详见：实例计算/存储节点监控。 297 [DBProxy]在慢查询相关日志中新增字段，用于数据库管理服务（DMS）统计分析慢查询节点耗时信息并进行关联分析。 304 [前端]新增数据库安全 模块，管理实例的IP黑白名单，提升产品易用性。详见：IP黑白名单。

产品优势 提供一站式的图形化管理界面，集成了计算、网络、存储等管理模块，使操作变得简单且高效。 配套安全监控服务，可保障服务的安全性，同时有效降低了维护成本，让用户能够更专注于业务开发。

参数 是否必填 参数类型 说明 示例 下级对象 cycleType 是 String 周期类型（仅创建单独付费云电脑有效）。取值范围： Month：按月。（仅订购类型为包周期类型有效） cycleCnt 是 Integer 周期数（仅创建单独付费云电脑有效）。取值范围： 136。（仅订购类型为包周期类型有效） desktopOidList 是 Array of Strings 计算增强型云电脑ID列表，可设置一个或多个，最多10个。

操作步骤 1. 登录控制中心。 2. 单击左上角地域下拉框，选择伸缩组所在地域。 3. 单击"计算 > 弹性伸缩服务"，进入弹性伸缩管理控制台。 4. 单击目标伸缩组名称，进入伸缩组详情页。 5. 单击"伸缩策略"页签，单击"创建策略"。 6. 策略类型选择"智能预测策略"，按下表配置参数。 7. 单击"确认"。 参数说明 参数 是否必选 参数说明 名称 是 伸缩策略名称。 策略类型 是 选择"智能预测策略"。 预测目标 是 需要预测的监控指标，当前支持 CPU 利用率。 目标值 是 预测指标的目标值。系统据此计算伸缩组每小时需要的实例数。 预测模式 是 只预测不伸缩：只生成预测结果，不生成预测任务；预测并伸缩：预测结果与定时预测任务都会生成。 预测实例数处理方式 是 预测结果与最大实例数的约束关系：不允许超过最大实例数；或允许超过最大实例数一定比例。 预测实例数超出比例 条件必填 当处理方式选择"允许超过最大实例数一定比例"时必填。扩容边界为：最大实例数 ×（1 + 超出比例）。 扩容实例预启动时间 是 提前执行预测扩容任务的时间。默认整点执行，支持最大提前 30 分钟；缩容时不可提前执行。

操作步骤 1. 登录控制中心。 2. 单击左上角地域下拉框，选择伸缩组所在地域。 3. 单击"计算 > 弹性伸缩服务"，进入弹性伸缩管理控制台。 4. 单击目标伸缩组名称，进入伸缩组详情页。 5. 单击"伸缩策略"页签，单击"创建策略"。 6. 策略类型选择"智能预测策略"，按下表配置参数。 7. 单击"确认"。 参数说明 参数 是否必选 参数说明 名称 是 伸缩策略名称。 策略类型 是 选择"智能预测策略"。 预测目标 是 需要预测的监控指标，当前支持 CPU 利用率。 目标值 是 预测指标的目标值。系统据此计算伸缩组每小时需要的实例数。 预测模式 是 只预测不伸缩：只生成预测结果，不生成预测任务；预测并伸缩：预测结果与定时预测任务都会生成。 预测实例数处理方式 是 预测结果与最大实例数的约束关系：不允许超过最大实例数；或允许超过最大实例数一定比例。 预测实例数超出比例 条件必填 当处理方式选择"允许超过最大实例数一定比例"时必填。扩容边界为：最大实例数 ×（1 + 超出比例）。 扩容实例预启动时间 是 提前执行预测扩容任务的时间。默认整点执行，支持最大提前 30 分钟；缩容时不可提前执行。

本页介绍了SSL证书计费常见问题。 SSL可以如何计费？ 根据所选类型证书，订购成功后即开始计费，具体以电信出账账单为准。注意：证书的使用有效期是以实际审核通过签发之日起开始计算，不以订购日期为准。

OpenAPI门户提供了产品的描述、语法、参数说明及示例等内容。 关于用户如何使用专属云（计算独享型）产品API的详细介绍，请参见使用API。您可以在OpenAPI门户可以了解到具体的API认证鉴权机制、接入终端节点、API概览、API详述、状态码接入点等内容，配合在线测试、sdk，API调试将更加方便。

OpenAPI门户提供了产品的描述、语法、参数说明及示例等内容。 关于用户如何使用专属云（计算独享型）产品API的详细介绍，请参见使用API。您可以在OpenAPI门户可以了解到具体的API认证鉴权机制、接入终端节点、API概览、API详述、状态码接入点等内容，配合在线测试、sdk，API调试将更加方便。

弹性文件服务可在计算服务重启时自动挂载,本文帮助您了解弹性文件服务自动挂载的操作步骤。 操作场景 为避免已挂载文件系统的计算服务重启后，文件系统挂载信息丢失，可以在计算服务中设置重启后进行自动挂载。本文以云主机为例说明。 前提条件 文件系统已挂载至云主机，挂载具体操作步骤参见挂载NFS文件系统到弹性云主机 (Linux)。 操作步骤 不同操作系统的设置步骤不同，请根据您的操作系统参考以下步骤进行设置。 CentOS或CTyunOS系统 1. 以root用户登录云主机，具体操作请参考登录Linux弹性云主机弹性云主机快速入门。 2. 执行 vi /etc/rc.d/rc.local 编辑rc.local文件，在文件末尾新增挂载信息，挂载地址可在文件系统详情页获取。配置完成后，单击“Esc”键，并输入 :wq，保存文件并退出。配置样例如下： sleep 10s && sudo mount t nfs o vers3,prototcp,async,nolock,noatime,nodiratime,noresvport,wsize1048576,rsize1048576,timeo600 挂载地址 本地挂载路径 3. 执行 chmod +x /etc/rc.d/rc.local 。 4. 完成上述配置后，当云主机重启后，系统会等待10s后自动挂载。 Ubuntu系统 1. 以root用户登录云主机，手动拷贝rclocal服务。 cp /usr/lib/systemd/system/rclocal.service /etc/systemd/system/ 2. 在rclocal.service中增加依赖项，防止自启动告警。打开文件 vi /lib/systemd/system/rclocal.service，增加如下内容： [Install] WantedBymultiuser.target Aliasrclocal.service 3. 在rc.local中编写自启动挂载指令。执行 vi /etc/rc.local打开文件，在文件添加以下内容。第二行为文件系统挂载命令，挂载地址在文件系统详情页获取，在文件系统详情页选择挂载地址点击复制即可，本地挂载路径为云主机上用于挂载文件系统的本地路径，例如“/mnt/sfs”。 !/bin/bash mount t nfs o vers3,prototcp,async,nolock,noatime,nodiratime,noresvport,wsize1048576,rsize1048576,timeo600 挂载地址 本地挂载路径 4. 设置权限和开机自启动。 chmod +x /etc/rc.local systemctl start rclocal systemctl status rclocal systemctl enable rclocal 设置成功后如下图：

用过滤提高查询效率 过滤器的执行速度非常快，不会计算相关度（直接跳过了整个评分阶段），而且很容易被缓存。 通常当查找一个精确值的时候，我们不希望对查询进行评分计算。只希望对文档进行包括或排除的计算，所以我们会使用constantscore查询以非评分模式来执行term查询并以一作为统一评分。 并以一作为统一评分。 GET /mystore/products/search { "query" : { "constantscore" : { "filter" : { "term" : { "city" : "London" } } } } } 采用scroll API返回大量数据 当返回大量数据时，先查后取的过程支持用from和size参数分页，但有限制。结果集在返回之前需要在每个分片上先进行排序，然后合并之后再排序输出。使用足够大的from值，排序过程可能会变得非常沉重，使用大量的CPU、内存和带宽。因此，强烈建议不要使用深分页。 为了避免深度翻页，推荐采用scroll查询返回大量数据。 scroll查询可以用来对Elasticsearch有效地执行大批量的文档查询，而又不用付出深度分页那种代价。scroll查询允许我们先做查询初始化，然后再批量地拉取结果。 查询（query）与过滤（filter）的区别 性能差异： 一般情况下，一次过滤会比一次评分的查询性能更优异，并且表现更稳定。 当使用过滤情况时，查询被设置为一个“不评分”或“过滤”查询。即这个查询只是去判断是否匹配，结果是yes或no。 例如，以下情况是典型的过滤情况： created时间是否在2013与2014这个区间？ status字段是否包含published这个单词？ latlon字段表示的位置是否在指定点的10km范围内？ 当使用查询情况时，查询会变成一个“评分”的查询。和不评分的查询类似，也要去判断这个文档是否匹配，同时还需要判断这个文档匹配的程度如何。此查询的典型用法是用于查找以下文档： 查找与full text search这个词语匹配的文档。 包含run这个词，也能匹配runs、running、jog或者sprint。 包含quick、brown和fox这几个词，词之间离的越近，文档相关性越高。 标有lucene、search或java标签，标签越多，相关性越高。

功能规格 用量 费用计算 每年总费用（元） 花卷慧办高级版（包含200个账号） 200个 663元/账号× 200账号 132600元 132600 资源包：AI 额度包 10个 90元/个 × 10个 900元 900 总计 133500

慢日志存储 开启DAS收集慢日志开关后，DAS会将SQL的文本内容存储到OBS中，以便进行分析。 删除慢日志 在慢SQL页面，您可以选择全部删除或者自定义删除指定时间段的慢日志信息。 说明 慢日志删除后无法恢复，请谨慎操作。 全量SQL洞察 在实例开启DAS收集全量SQL的前提下，该模块基于全量SQL数据进行分析，并提供多维度的分析、搜索、过滤的能力，帮助用户全面洞察SQL，TOP SQL快速定位异常原因，保障数据库稳定运行。 全量SQL洞察功能在对实例性能影响极小(5%以内)的情况下，记录了全量SQL，提供了访问最频繁、更新最频繁的表，锁等待时间最长的SQL等多维度的分析、搜索、过滤能力。 使用须知 关闭DAS收集全量SQL后，DAS将不再采集您新产生的SQL，已经收集的SQL也会被删除，请您谨慎操作。 TOP SQL执行耗时分布 1、登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库 > 数据管理服务 DAS”，进入数据管理服务页面。 在左侧的导航栏中单击“DBA智能运维 > 实例列表”页签，进入DBA智能运维实例列表页面。 在实例列表页面右上角，按照引擎、实例名称或者实例IP筛选实例。 选择目标实例，单击“详情”，进入DBA智能运维总览页面。 单击“全量SQL洞察”，进入全量SQL洞察页面。 单击“开启DAS收集全量SQL”，可获取当前实例所执行过的SQL信息。 说明 DAS收集全量SQL功能开启后立即生效。 在“TOP SQL”页签中，查看TOP SQL执行耗时分布情况。 您可以根据需要设置时间段，选择“近1小时”、“近3小时”、“近6小时”，查看当前时间段内的TOP SQL执行耗时分布。也可以选择上述以外时间段进行查看，间隔不得超过一天。 执行耗时分布展示了选定时间范围内所有SQL的执行耗时分布，共分为以下4个区间。 l 1s：执行耗时>1s的SQL执行次数 上述4个区间内的SQL执行次数是根据用户选择的时间段来计算的。 如果用户选择1小时以内（包括1小时）的时间段，执行耗时分布每10秒计算一次。 如果用户选择6小时以内（包括6小时）的时间段，执行耗时分布1分钟计算一次。 如果用户选择大于6小时的时间段，执行耗时分布每5分钟计算一次。 查看TOP SQL列表，获取执行耗时信息。例如平均执行耗时、总耗时、 平均锁等待耗时、平均扫描行数等。 单击执行耗时分布图上的某个点，查看该时间点的TOP SQL列表。 在执行耗时分布图上用鼠标选择一段时间，查看该段时间的Top SQL列表。 单击“导出”可导出当前列表里显示的TOP SQL信息。此功能仅限付费实例使用，免费实例暂不支持导出功能。 单击操作栏的“详情”按钮，可以查看该执行SQL的详细执行信息。例如总执行次数、平均扫描行数、平均执行耗时等信息。

本节介绍了KVM实例变更为QingTian实例的操作场景、约束与限制、操作流程、后续处理。 操作场景 本节介绍将KVM实例变更为QingTian架构实例的操作步骤。 说明 KVM实例：参考实例规格，查询对应规格的虚拟化类型。 QingTian架构实例：选择“通用计算增强型C7”、“通用计算增强型C7t”、“内存优化型M7”、“鲲鹏通用计算增强型Kc2”。 约束与限制 Windows操作系统云主机不支持“KVM实例”变更为“QingTian实例”。 变更规格过程中，弹性云主机需要关机，建议您选择业务空闲时间进行操作。 变更规格时不支持修改网络类型。 Linux操作系统云主机的系统盘和数据盘如果存在由多个物理卷组成的LVM逻辑卷或组建了RAID磁盘阵列，均不支持变更规格，否则可能会导致数据丢失。 C7、M7型云主机仅支持使用SCSI磁盘模式挂载磁盘，不支持使用VBD磁盘模式挂载磁盘。即磁盘标识为wwn。由其他规格变更为C7、M7型云主机会导致虚拟机内盘符发生变化，请先检查系统fstab、grub中是否有使用磁盘设备名。如果存在该问题，请参考修改fstab文件磁盘标识方式为UUID进行修改，避免变更后实例启动失败。 支持将“KVM实例”变更为“QingTian实例”，不支持将“QingTian实例”变更为“KVM实例”。 不支持“XEN实例” 变更为“QingTian实例”。 如果云主机操作系统的逻辑卷管理器（LVM）启用了system.devices文件功能，规格变更后可能会使LVM根据system.devices文件匹配不到磁盘，导致LVM无法识别。基于Red Hat Enterprise Linux 9的操作系统默认启用了system.devices设备文件功能，例如CentOS 9.x、Rocky Linux 9.x等版本。对于使用这些版本操作系统的云主机，在变更前需要将/etc/lvm/device里的system.devices文件重命名或者移走，然后再进行变更操作。更多介绍，请参见限制LVM设备可见性和用法。

信息的获取 云网平台获取 登录云网门户，在“控制台”>“账号中心”>“安全设置”>“用户AccessKey”点击“查看”获取。 基本签名流程 ctyuneopak/ctyuneopsk基本签名流程： 1. 待签字符串：使用规范请求和其他信息创建待签字符串。 2. 计算密钥：使用header、ctyuneopsk、ctyuneopak来创建hmac算法的密钥。 3. 计算签名：使用第三步的密钥和待签字符串在通过hmacsha256来计算签名。 4. 签名应用：将生成的签名信息作为请求消息头添加到HTTP请求中。 创建待签名字符串 待签名字符串的构造规则如下： 待签名字符串需要进行签名的header排序后的组合列表+ "n" + 排序的query + "n" + toHex(sha256(原封的body)) 需要进行签名的header排序后的组合列表（排序的header） header 以 headername:headervalue来一个一个通过n拼接起来，EOP是强制要求ctyuneoprequestid和eopdate这个头作为header中的一部分，并且必须是待签名header里的一个。需要进行签名算法的header需要进行排序（将它们的headername以26个英文字母的顺序来排序），将排序后得到的列表进行遍历组装成待签名的header。 排序的query query以&作为拼接，key和值以连接，排序规则使用26个英文字母的顺序来排序，Query参数全部都需要进行签名 toHex(sha256(原封的body)) 传进来的body参数进行sha256摘要，对摘要出来的结果转十六进制 排序的header例子： 假设你需要将ctyuneoprequestid、eopdate、host都要签名，则待签名的header构造出来是： ctyuneoprequestid:123456789neopdate:20210531T100101Znhost:1.1.1.1:9080n ctyuneoprequestid、eopdate和host的排序就是这个顺序。 如果你加入一个ccad的header，同时这个header也要是进行签名，则待签名的header组合： ccad:123nctyuneoprequestid:123456789neopdate:20210531T100101Znhost:1.1.1.1:9080n

操作场景 目标追踪策略通过设置一个监控指标目标值，由系统自动计算并调整实例数量，使指标维持在目标值附近。 相比告警策略需要您自己判断"扩到多少台"，目标追踪策略只需要回答一个问题："我希望 CPU 维持在多少？"——适合不清楚合适实例数、或不想反复调阈值的用户。 典型场景： 计算密集型服务：希望 CPU 利用率稳定在 50% 左右。 网关/代理服务：希望网络流入速率稳定在带宽水位以下。 实例数经常需要人工干预、希望由系统自动收敛的在线业务。 工作原理 1. 策略创建后，系统自动生成两条告警规则：一条用于扩容、一条用于缩容（开启"禁用缩容"时只生成扩容规则）。 2. 系统按周期采集伸缩组的监控指标，与目标值比较。 3. 指标持续高于目标值 → 触发扩容；指标低于"目标值 ×（1 − 缩容波动范围）" → 触发缩容。 4. 每次伸缩活动结束后进入"预热时间"，预热期内新增实例不上报监控数据，且拒绝本策略触发的伸缩活动，避免新增实例拉低均值后立刻又被判定为需要扩容。 前提条件 伸缩组已启用，且实例内已安装监控 Agent（指标依赖 Agent 上报）。 已确认目标指标与目标值的合理区间（建议参考近 2 周该指标的历史水位）。

操作场景 定时策略用于在指定的时间点执行一次伸缩活动，到达触发时间后自动增加、减少或设置伸缩组内的实例数量。 适用于已知的、一次性的时间点： 大促开场前 30 分钟预先扩容。 发布会、直播活动开始前备容。 系统迁移、版本切换窗口内临时扩容。 临时压测：指定时间自动扩容，结束后手动或另配策略缩容。 说明 若您的伸缩需求是周期性重复的（每天、每周、每月），请使用周期策略；定时策略只执行一次。 工作原理 1. 策略创建后进入"已启用"状态并开始计时。 2. 到达设定的触发时间（按所选时区计算），执行一次伸缩活动。 3. 执行完成后该策略不会再次触发；如需重复执行，需使用周期策略或重新创建定时策略。 前提条件 伸缩组已启用。 设置的触发时间晚于当前时间，且实例数/配额允许本次调整。 操作步骤 1. 登录控制中心。 2. 单击左上角地域下拉框，选择伸缩组所在地域。 3. 单击"计算 > 弹性伸缩服务"，进入弹性伸缩管理控制台。 4. 单击目标伸缩组名称，进入伸缩组详情页。 5. 单击"伸缩策略"页签，单击"创建策略"。 6. 策略类型选择"定时策略"，按下表配置参数。 7. 单击"确认"。

如何删除、重启GPU云主机？ 删除GPU云主机： 1. 登录天翼云控制中心。 2. 选择GPU云主机所在的区域。 3. 选择“计算 > 弹性云主机”。 4. 选中目标GPU云主机，并单击"操作"列下的"更多 > 删除"。 重启GPU云主机： 1. 登录天翼云控制中心。 2. 选择GPU云主机所在的区域。 3. 选择“计算 > 弹性云主机”。 4. 选中目标GPU云主机，并单击"操作"列下的"更多 > 重启"。 更多GPU云主机管理操作请参见管理GPU云主机。 如何在操作系统内部修改GPU云主机密码？ Windows GPU云主机 1. 登录Windows GPU云主机。 2. 使用快捷键“Win+R”打开“运行”页面。 3. 输入命令行“cmd”打开命令行窗口。 4. 执行以下命令，修改密码。 plaintext net user Administrator 新密码 Linux GPU云主机 1. 以root用户登录Linux GPU云主机。 2. 执行以下命令，重置root用户的密码。 plaintext passwd 根据系统回显信息，输入新密码。 系统显示如下回显信息时，表示密码重置成功。 passwd: all authentication tokens updated successfully 说明 更多管理类问题请参见：弹性云主机>常见问题。

方式一：在快照列表页创建快照 1. 登录控制中心。 2. 单击控制中心顶部的，选择“地域”。 3. 单击左侧导航栏“产品服务列表”，选择“计算 > 弹性云主机”。 4. 选择左侧导航栏的“快照”。 5. 在快照列表页点击“创建快照”，打开创建快照弹窗。 6. 在弹窗中选择云主机，输入快照名称，点击确认。 说明 快照名称长度为263字符，文件系统一致性快照选中时支持文件系统一致性快照。 方式二：在主机列表页创建快照 1. 登录控制中心。 2. 单击控制中心顶部的，选择“地域”。 3. 单击左侧导航栏“产品服务列表”，选择“计算 > 弹性云主机”。 4. 在云主机列表页，在云主机列表中，选择需要创建快照的云主机，在操作栏中，点击“创建快照”。 5. 在弹窗中输入快照名称，点击确认。 说明 快照名称长度为263字符，文件系统一致性快照选中时支持文件系统一致性快照。 恢复数据 恢复数据指通过云主机快照将云主机恢复至快照创建时的配置和状态。

本文介绍如何卸载文件系统。 操作场景 当不再需要使用文件系统时，可以进行卸载。 准备工作 弹性云主机已挂载文件系统。 卸载文件系统前建议先终止进程和停止读写再卸载。 Linux系统卸载步骤 1. 登录天翼云控制中心，在左上角的选择地域。 2. 选择“计算>弹性云主机”，进入弹性云主机页面，找到即将执行挂载操作的云主机。 3. 以root用户登录弹性云主机。执行如下命令，卸载文件系统。 umount 本地路径 本地路径：云服务器用于挂载文件系统的本地路径，例如"/mnt/sfs"。 Windows系统卸载步骤 1. 登录天翼云控制中心，在左上角的选择地域。 2. 选择“计算>弹性云主机”，进入弹性云主机页面，找到即将执行挂载操作的云主机。 3. 点击“远程登录”，使用管理控制台提供的VNC方式远程登录Windows弹性云主机。 4. 单击桌面左下角Windows按键，单击“这台电脑”，在“网络位置”处，右键单击要卸载的文件系统，选择“断开”。 5. 若网络位置下已挂载的文件系统已不存在即表示卸载成功。

参数 是否必填 参数类型 说明 示例 下级对象 name 是 String 资源包名称。以英文字母、数字开头；只能包含数字、英文字母、中划线和下划线；长度限制116个字符 period 是 Integer 购买资源的时长（单位：月），范围限制：[1,36] autoPay 是 Boolean 是否自动支付。取值范围： true：自动支付。自动支付时，请确保支付方式余额充足。余额不足时，将会被拦截，不会生成订单。 false：只产生订单，不扣费。您可以登录门户，根据返回的订单号进行支付。 cpuCount 是 Integer 计算包CPU数量（单位：核），CPU数量和内存大小需为10核20GB的正整数倍，范围限制：[10核20GB, 40000核80000GB] memorySize 是 Integer 计算包内存大小（单位：GB），CPU数量和内存大小需为10核20GB的正整数倍，范围限制：[10核20GB, 40000核80000GB] diskSize 是 Integer 存储包空间大小（单位：GB），需为100的非负整数倍，范围限制：[0, 10 000 000]；diskSize和disType必须同时指定 diskType 是 String 磁盘类型，枚举值范围：[hio]（hio高IO（high IO））；diskSize和disType必须同时指定 bandwidthSize 否 Integer 网络包大小（单位：Mbps），范围限制[0,4096]，默认为0

步骤一：开启子网的IPv6功能 登录网络控制台，在子网列表页找到subnet9e37，点击 ； 弹出修改子网页，在子网IPv6网段，点击 点击 开启IPv6后，在子网详情页，可以看到自动分配的子网网段（IPv6），表示子网的IPv6功能启用成功； 步骤二：弹性云主机IPv6地址生效 登录计算控制台，进入云主机ecm92f5详情页，确认云主机是否获取到IPv6地址； 注意 由于IPv6地址的获取有一定的时延，如果云主机详情页显示未获取到IPv6地址，请稍后再试；如果一直未获取到IPv6地址，可提工单处理； 登录计算控制台，进入云主机列表页，重启云主机ecm92f5； 云主机ecm92f5重启成功后；检查IPv6地址是否配置到OS； 如果从云主机OS中接口上能查看到对应的IPv6地址，则表示IPv6地址已在弹性云主机中生效