本章节介绍了如何查看分布式消息服务RocketMQ实例的各项监控指标。 操作场景 云监控对RocketMQ实例的运行状态进行日常监控，可以通过控制台直观的查看RocketMQ实例各项监控指标。 前提条件 已购买RocketMQ实例。 操作步骤 1. 登录分布式消息服务RocketMQ控制台。 2. 选择以下任意一种方法查看监控数据。 在待查看监控数据的实例所在行，单击。 单击RocketMQ实例的名称，进入实例详情页面。在左侧导航栏，单击“实例监控”。 3. 在“实例监控”页面，查看实例、节点、主题、消费组和死信队列的监控数据。 聚合是指云监控服务在一定周期内对原始采样指标数据进行最大、最小、平均、求和或方差值的计算，并把结果持久化的过程。这个计算周期又叫聚合周期。 4. （可选）在监控页面，您可以自行选择哪些监控指标需要展示，以及对监控指标进行排序。 例如，在“节点”页签中，只需要展示“消息生产数”和“消息消费数”，请按照如下步骤操作。 a. 在“节点”页签下，单击“设置”，弹出“设置”页面。 b. 勾选“消息生产数”和“消息消费数”，单击“确定”。 图1 设置监控指标 c. 监控指标设置成功后，选中监控指标，并拖动到需要展示的位置，完成监控指标的排序。

特性 说明 类型 通用型 协议类型 支持 NFSv3/NFSv4 协议。 挂载方式 通过 VPC/VPCE 挂载地址挂载，目前仅支持 IPv4 的挂载地址。 权限管理 启用“全部允许”的默认权限组，暂不支持自定义权限组。 单文件系统可创建协议服务数 1 个 单协议服务 VPC 绑定 1 个 单协议服务可挂载的计算节点数 1000 个

冷却时间 冷却时间是指用户在每次成功的伸缩活动后设置的一段锁定时间，当一次伸缩活动执行完成，系统开始计算冷却时间。在冷却时间内，由告警策略触发的伸缩活动将会被拒绝执行，其他类型的伸缩活动不受限制，但执行完成之后将会重新开始冷却时间计时，以避免告警策略的频繁触发。

本小节介绍SSL VPN的计费类问题。 SSL VPN订购页面选择的并发连接数是什么？ 订购页面选择的并发连接数是SSL VPN并发连接授权数量，用于计算EasyConnect（SSL VPN客户端）、浏览器接入SSL VPN的并发用户数。 SSL VPN订购后是否会包含云主机？ 包含，订购SSL VPN会自动匹配合适的云主机，无需用户再单独购买。

慢日志存储 开启DAS收集慢日志开关后，DAS会将SQL的文本内容存储到OBS中，以便进行分析。 删除慢日志 在慢SQL页面，您可以选择全部删除或者自定义删除指定时间段的慢日志信息。 说明 慢日志删除后无法恢复，请谨慎操作。 慢日志删除后无法恢复，请谨慎操作。 全量SQL洞察 在实例开启DAS收集全量SQL的前提下，该模块基于全量SQL数据进行分析，并提供多维度的分析、搜索、过滤的能力，帮助用户全面洞察SQL，TOP SQL快速定位异常原因，保障数据库稳定运行。 全量SQL洞察功能在对实例性能影响极小(5%以内)的情况下，记录了全量SQL，提供了访问最频繁、更新最频繁的表，锁等待时间最长的SQL等多维度的分析、搜索、过滤能力。 使用须知 关闭DAS收集全量SQL后，DAS将不再采集您新产生的SQL，已经收集的SQL也会被删除，请您谨慎操作。 TOP SQL执行耗时分布 1、登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库 > 数据管理服务 DAS”，进入数据管理服务页面。 在左侧的导航栏中单击“DBA智能运维 > 实例列表”页签，进入DBA智能运维实例列表页面。 在实例列表页面右上角，按照引擎、实例名称或者实例IP筛选实例。 选择目标实例，单击“详情”，进入DBA智能运维总览页面。 单击“全量SQL洞察”，进入全量SQL洞察页面。 单击“开启DAS收集全量SQL”，可获取当前实例所执行过的SQL信息。 说明 DAS收集全量SQL功能开启后立即生效。 DAS收集全量SQL功能开启后立即生效。 在“TOP SQL”页签中，查看TOP SQL执行耗时分布情况。 您可以根据需要设置时间段，选择“近1小时”、“近3小时”、“近6小时”，查看当前时间段内的TOP SQL执行耗时分布。也可以选择上述以外时间段进行查看，间隔不得超过一天。 执行耗时分布展示了选定时间范围内所有SQL的执行耗时分布，共分为以下4个区间。 1s：执行耗时>1s的SQL执行次数 上述4个区间内的SQL执行次数是根据用户选择的时间段来计算的。 如果用户选择1小时以内（包括1小时）的时间段，执行耗时分布每10秒计算一次。 如果用户选择6小时以内（包括6小时）的时间段，执行耗时分布1分钟计算一次。 如果用户选择大于6小时的时间段，执行耗时分布每5分钟计算一次。 DAS支持查看实例级别和节点级别的执行耗时分布，当您选择“节点”时，默认显示主节点的执行耗时分布。如果您想查看其他节点的执行耗时分布，请单击切换节点按钮选择其他您想要查看的节点。 查看TOP SQL列表，获取执行耗时信息。例如平均执行耗时、总耗时、 平均锁等待耗时、平均扫描行数等。 单击执行耗时分布图上的某个点，查看该时间点的TOP SQL列表。 在执行耗时分布图上用鼠标选择一段时间，查看该段时间的Top SQL列表。 单击“导出”可导出当前列表里显示的TOP SQL信息。此功能仅限付费实例使用，免费实例暂不支持导出功能。 单击操作栏的“详情”按钮，可以查看该执行SQL的详细执行信息。例如总执行次数、平均扫描行数、平均执行耗时等信息。

前提条件 在控制台完成沙箱模板创建。 在执行下文所有代码前，请先按照环境变量设置部分，完成环境变量设置。 运行代码 您可以使用 runcode 方法来在沙箱内置的 jupyter server 中执行代码。 python from e2bcodeinterpreter import Sandbox 注意：修改下面模板为您的模板名称或者模板id sandbox Sandbox.create(template"mytestcodetemplate") 默认执行python代码 response sandbox.runcode("print("hello")") 需要注意的是：e2bcodeinterpreter SDK目前不支持模版配置中的访问凭证，如果在沙箱中做代码执行类操作，请不要配置模版中的访问凭证。 如果您需要在沙箱中执行文件操作和命令操作等非代码执行类操作，请使用e2b SDK，该SDK支持模版中配置的访问凭证。 支持多种语言 您可以指定代码的语言，支持 python, javascript, typescript, java, r, bash。 python response sandbox.runcode( "console.log("hello")", "javascript" ) 创建代码执行上下文 默认情况下，每个语言会运行在其默认的上下文中，同一上下文共享变量。 您可以通过 createcodecontext 来创建上下文。 python ctx sandbox.createcodecontext(language"python") 您可以通过 context 参数来指定运行时上下文，需要注意，仅能设置 language 和 context 中的一个参数，两者互斥。 python response sandbox.runcode( "print("hello")", contextctx ) 代码执行流式返回 代码执行可以流式返回，您可以通过指定回调函数来接收流式返回的数据。 python pythonstreamcode """ import time for i in range(10): print(i, end'') time.sleep(1) """ sandbox.runcode( pythonstreamcode, onstdoutlambda data: print(data), onstderrlambda data: print(data), onresultlambda data: print(data), onerrorlambda data: print(data) )

前置须知 CDN加速资源包的有效期均为一年。 全球（不含中国内地）不同计费区域的资源包仅支持抵扣本区域产生的用量，不支持跨区域抵扣。 资源包仅支持在购买时长≤7天且未进行任何使用的情况下申请退款，除此之外均不符合退款条件，不予以退款。 订购资源包前需开通对应产品基础服务的按量计费。存量“日带宽峰值”计费客户，如需使用流量包，按量计费的计费方式需变更为“流量”，否则流量包会在成功订购后立刻被冻结，且冻结期间的流量包有效期不会延长。 操作指导 1. 登录CDN控制台。 2. 单击左侧导航栏【计费详情】【CDN加速】。 3. 在【计费详情】【我的资源包】页面，可单击【订购CDN加速资源包】，进入对应详情页面，完成CDN加速资源包的订购。 4. 在【计费详情】【我的资源包】页面，可单击【退订】，进入对应详情页面，完成CDN加速资源包的退订。 注意事项 1. 已订购中国内地和全球不含中国内地的CDN加速按量计费，支持通过单击【变更加速区域】减配全球（不含中国内地）的加速区域；仅订购中国内地的CDN加速按量计费，支持通过单击【变更加速区域】增配全球（不含中国内地）的加速区域。 2. 仅当开通CDN加速全球（不含中国内地）服务时，支持通过单击【增配高性能网络】开通高性能网络增值服务。若退订CDN加速按量计费或减配全球不含中国内地的加速区域，则高性能网络同步停用。 3. 退订CDN加速按量计费后，对应的增值服务也将失效，包括CDN内容审核、静态HTTPS和QUIC功能、高性能网络服务、边缘函数。 4. 暂不支持静态HTTPS/QUIC功能的增减配。

问题现象 客户对DWS执行并发insert overwrite操作，报错：org.postgresql.util.PSQLException: ERROR: tuple concurrently updated。 原因分析 客户作业存在并发操作，同时对一张表执行两个insert overwrite操作。 一个cn在执行： TRUNCATE TABLE BIMONITOR.SAAOUTBOUNDORDERCUSTSUM 另外一个cn在执行： call bimonitor.pkgsaaoutboundmonitorpsaaoutboundordercustsum 这个函数里面有delete 和 insert SAAOUTBOUNDORDERCUSTSUM的操作。 处理步骤 修改作业逻辑，避免对同一张表并发执行insert overwrite操作。 通过跨源表向CloudTable Hbase表导入数据，executor报错：RegionTooBusyException 问题现象 客户通过DLI跨源表向CloudTable Hbase导入数据，原始数据：HBASE表，一个列簇，一个rowkey运行一个亿的模拟数据，数据量为9.76GB。导入1000W条数据后作业失败。 原因分析 1. 查看driver错误日志。 2. 查看executor错误日志。 3. 查看task错误日志。 结论：rowkey过于集中，出现了热点region。 处理步骤 1. Hbase做预分区。 2. 把rowkey散列化。 建议与总结 建议DLI在写入数据时也将数据离散化，避免大量数据写入同一个regionServer，同时，在insert语句后增加distribute by rand()。 通过DLI跨源写DWS表，非空字段出现空值异常 问题现象 客户在DWS建表，然后在DLI创建跨源连接读写该表，突然出现如下异常，报错信息显示DLI向该表某非空字段写入了空值，因为非空约束存在导致作业出错。 报错信息如下： DLI.0999: PSQLException: ERROR: dn60096010: null value in column "ctr" violates notnull constraint Detail: Failing row contains (400070309, 9.00, 25, null, 20200922, 20200923 04:30:01.741).

USER/ROLE 用户或角色是数据库服务器(集群)全局范围内的权限控制系统，是集群业务的所有者和执行者，用于各种集群范围内所有的对象权限管理。因此角色不特定于某个单独的数据库，但角色登录集群的时候必须要显式指定登录的用户名，以保证当前连接执行的操作者的透明性。同时数据库也会通过权限管理限定用户的访问和操作权限。 用户是权限的最终体现者，所有的权限管理最终都体现在用户对数据库对象的操作权限是否被允许。 权限管理 DWS中的权限管理分为三种场景： 系统权限 系统权限又称为用户属性，包括SYSADMIN、CREATEDB、CREATEROLE、AUDITADMIN和LOGIN。 系统权限一般通过CREATE/ALTER ROLE语法来指定。其中，SYSADMIN权限可以通过GRANT/REVOKE ALL PRIVILEGE授予或撤销。但系统权限无法通过ROLE和USER的权限被继承，也无法授予PUBLIC。 用户权限 将一个角色或用户的权限授予一个或多个其他角色或用户。在这种情况下，每个角色或用户都可视为拥有一个或多个数据库权限的集合。 当声明了WITH ADMIN OPTION，被授权的用户可以将该权限再次授予其他角色或用户，以及撤销所有由该角色或用户继承到的权限。当授权的角色或用户发生变更或被撤销时，所有继承该角色或用户权限的用户拥有的权限都会随之发生变更。 数据库系统管理员可以给任何角色或用户授予/撤销任何权限。拥有CREATEROLE权限的角色可以赋予或者撤销任何非系统管理员角色的权限。 数据对象权限 将数据库对象（表和视图、指定字段、数据库、函数、模式等）的相关权限授予特定角色或用户。GRANT命令将数据库对象的特定权限授予一个或多个角色。这些权限会追加到已有的权限上。

验证 配置containerd所需内核 cat /etc/systemd/system/kubelet.service 选择云主机实例，点击进入实例详情，关机云主机。 3. 退出云主机实例详情页面，在目标实例右侧，选择 更多 > 制作镜像。 4. 在创建私有镜像页面，填入私有镜像信息，完成创建。 5. 计算控制台，左侧导航栏，选择 镜像服务 > 私有镜像可以查看，状态为正常。 步骤三：修改节点部署脚本 由于私有镜像已包含所需的工具包，所以节点部署脚本只需接收加入集群的相关信息即可。 shell

本节介绍智算容器续费、到期与欠费。 到期前续费 手动续订：对于包年/包月订购的云容器引擎，用户在资源到期前进行续费操作，可以延长原有资源到期时间，避免资源到期后冻结或超过保留期后被系统回收。详细操作请参考费用中心续订管理手动续订。 自动续订：自动续订仅针对采用包月、包年计费模式的资源，详细操作请参考费用中心续订管理自动续订。 到期处理 到期后，云容器引擎进入保留期，您将不能正常访问及使用天翼云云容器引擎。 若您在到期后15天内续费，自资源续订解冻开始，计算新的服务有效期，按照新的服务有效期计算费用； 若到期15天后您仍未续费，云容器引擎将被删除 欠费原因 在按需计费的模式下帐号的余额不足。 欠费停服说明 欠费后云容器引擎会自动停止。 如果您在15天内充值补足欠款，服务会自动启用。 当欠费超过15天，将视为您主动放弃该服务，云容器引擎将会被销毁，销毁后数据不可恢复。因此请您及时关注账户余额并及时续费以保证您的服务不受到影响。 查看欠费账单 欠费后，可以查看欠费详情或者消费账单，具体请参见文档费用中心账单管理查看消费账单。

本节介绍了在弹性云主机详情页删除的步骤。 如果某个标签已经不再适用于您的资源管理，您可以删除资源标签。请使用下列途径删除资源标签： 在弹性云主机详情页删除 1.登录管理控制台。 2.单击管理控制台左上角的，选择区域和项目。 3.选择“计算 > 弹性云主机”，进入弹性云主机页面。 4.在弹性云主机列表中，单击待删除标签的弹性云主机名称。系统跳转至该弹性云主机详情页面。 5.选择“标签”页签，单击标签所在行“操作”列下的“删除”，如果确认删除，在弹出的“删除标签”窗口，单击“确定”。 在弹性云主机列表删除标签 1.登录管理控制台。 2.单击管理控制台左上角的，选择区域和项目。 3.选择“计算 > 弹性云主机”，进入弹性云主机页面。 4.在弹性云主机列表中，找到待管理标签的弹性云主机，将鼠标悬停在“标签”列的“”上，在弹出提示中单击“编辑标签”。页面右侧展开“编辑标签”半屏页面。 5.在“编辑标签”页面，如果确认删除，单击“删除”。 6.单击“确定”，完成标签的删除。 说明 目前部分资源池支持批量删除标签功能，您可批量选中多台弹性云主机，单击“更多编辑标签”进行标签删除操作。 支持的资源池：福州。

本节介绍了如何添加及编辑标签。 标签用于标记云资源，如实例、镜像和磁盘等。如果您的账户下有多种云资源，并且不同云资源之间有多种关联，您可以为云资源添加标签，实现云资源的分类和统一管理。 在创建弹性云主机时添加标签 1.登录管理控制台。 2.单击管理控制台左上角的，选择区域和项目。 3.选择“计算 > 弹性云主机”，进入弹性云主机页面。 4.单击“创建弹性云主机”。 5.配置弹性云主机的规格参数。 在“高级配置 > 标签”中，添加标签键和标签值。 说明 其他参数说明请参考 添加标签 在弹性云主机列表编辑标签 1.登录管理控制台。 2.单击管理控制台左上角的，选择区域和项目。 3.选择“计算 > 弹性云主机”，进入弹性云主机页面。 4.在弹性云主机列表中，找到待管理标签的弹性云主机，将鼠标悬停在“标签”列的“”上，在弹出提示中单击“编辑标签”。页面右侧展开“编辑标签”半屏页面。 5.在“编辑标签”页面，单击“添加标签”，输入标签的键和值。标签命名规则如[标签命名规则](

本节介绍如何续订智算安全专区实例。 大模型安全卫士 为避免智算安全专区的实例到期后，防护服务自动停止，需要在实例到期前进行手动续费，或设置到期自动续费。 到期说明 到期后，资源进入保留期，您将不能正常访问及使用云服务（资源冻结），但对于您存储在云服务中的数据予以保留。 若您在保留期内续费，计费周期自资源续订解冻开始，计算新的服务有效期，按照新的服务有效期计算费用。 若保留期到期您仍未续费，存储在云服务中的数据将被删除、云服务资源将被释放。 关于保留期的详细信息，请参见到期处理。 续订说明 订单到期后，若没有续订，将不能继续使用订单中的服务，建议您提前进行续订。更多详情请阅读天翼云续订规则说明。 支持的续订方式： 续订方式 说明 手动续订 智算安全专区在购买之后支持手动续订的方式，您可以随时在智算安全专区管理控制台中的实例页面进行续订，续订后智算安全专区到期时间将自动延期到续订后的到期时间。 自动续订 智算安全专区在购买之后支持自动续订的方式，您可以随时在“费用中心 > 订单管理 > 续订管理”页面开启自动续订，自动续订开启后智算安全专区将会进行自动续订，更多说明见自动续订。

本文介绍如何在弹性云主机中卸载文件系统。 操作场景 当不再需要使用文件系统时，可以需要进行卸载。 前提条件 弹性云主机已挂载文件系统。具体操作参见挂载文件系统。 卸载文件系统前建议先终止业务和停止读写再卸载。 Linux系统卸载步骤 1. 登录天翼云控制中心，单击管理控制台左上角的，选择地域。 2. 选择“计算>弹性云主机”，进入弹性云主机页面，找到即将执行卸载操作的云主机。 3. 以root用户登录弹性云主机。执行如下命令，卸载文件系统目录。 umount 本地挂载路径 本地挂载路径为云主机上用于挂载文件系统的本地路径，例如“/mnt/sfs”。 Windows系统卸载步骤 1. 登录天翼云控制中心，单击管理控制台左上角的，选择地域。 2. 选择“计算>弹性云主机”，进入弹性云主机页面，找到即将执行挂载操作的云主机所在行。 3. 点击“远程登录”，使用管理控制台提供的VNC方式远程登录Windows弹性云主机。 4. 单击桌面左下角Windows按键，单击这台电脑，在网络位置处，右键单击要卸载的文件系统，选择“断开”。 5. 若网络位置下已挂载的文件系统已不存在即表示卸载成功。

项目 描述 卷名称 卷名称。 备份类型 备份的类型： 全量备份。 增量备份。 目标快照 表示将快照时刻的数据进行导出。 起始快照 快照名称，表示导出此快照时刻之后的数据。 说明 导出增量备份时必须设置此参数，表示增量备份的起始快照名称。 压缩 是否对备份文件压缩。 恢复中断导出 如果在导出备份文件的过程中意外中断，可以从断点处恢复中断的备份任务，此时需要指定中断位置，值为已经导出的备份文件的有效分片文件大小。 中断位置 中断位置。本次备份任务导出任务的起始位置。如果上次导出时中断，本次导出任务需要从中断位置进行导出。 取值：268435456的倍数，单位是bytes。不输入或者0表示导出全部数据。如果超过了备份文件的大小，则以空数据生成一个空备份文件。 说明 针对非压缩模式的备份文件，由固定大小的分片（256MiB）组成。在计算导出任务的中断位置时，根据已经导出的备份文件大小，以及固定分片大小，计算出已经成功导出的分片文件大小，即中断位置。 示例： 1. 第一次中断时，已写入257 MiB，向下取整到256 MiB，故中断位置 268435456 bytes（1个完整 256 MiB分片）。 2. 第二次中断时，累计写入256 + 530 786 MiB，向下取整到 768 MiB（3 个完整 256 MiB 分片），故中断位置 805306368 bytes。 后续中断依此规则类推。

什么是恶意网站警告？ 系统通过国家信誉库自动同步恶意网站数据，对访问该列表网站的用户进行警告提示，同时运维管理员可自定义添加恶意网站。 大型企业，架设了多个防火墙，是否需要对本设备放过拦截？ 根据防火墙策略而定，协议识别和漏洞扫描都需要发送很多数据包（TCP/UDP层的），但是这些包并不是攻击包；如果发送这些包也会拦截，就需要在防火墙将设备IP加入到白名单，如果防火墙没有拦截就不需要（结合业务优化调测）。 资产漏洞的风险值是如何计算的？ 单条漏洞的风险值为该漏洞的CVSS分值。 资产漏洞风险值 为该资产所有漏洞当中CVSS值最高前十的总和，即资产漏洞风险值 SUM (TOP10 漏洞CVSS评分）。 资产威胁的风险值是如何计算的？ 单条威胁的风险值 可信度转换系数 关键程度 10 其中： 可信度转换系数：规则库中定义的高中低可信度，分别对应系数1、0.8、0（高：应用层协议有请求响应，且响应成功的，中：有双向报文的，低：只有单向报文的） 关键程度：规则库中根据严重级别定义的，取值区间为110（低风险：13，中风险：46，高风险：710） 资产威胁风险值 为该资产所有威胁风险值的平均值，即资产威胁风险值AVG(所有威胁风险值）。

介绍媒体存储V4版本签名应用及示例。 认证流程概述 V4签名认证用于对请求进行安全验证，确保请求在传输过程中未被篡改，并且确认请求来源合法。以下是实现 V4 签名认证的详细过程。 生成签名步骤 提取基本元素 最终的请求鉴权头 Authorization 头中主要包含如下元素： algorithm Credential SignedHeaders Signature algorithm元素与生成步骤 algorithm表示签名的哈希算法，V4签名通常取值是AWS4HMACSHA256。格式如下： algorithm"AWS4HMACSHA256" Credential元素与生成步骤 Credential 格式如下: Credential{accessKey}/{credentialScope} 其中 credentialScope 格式如下： credentialScope"{dateStamp}/{regionName}/{serviceName}/aws4request" SignedHeaders元素与生成步骤 SignedHeaders主要是由参与签名的请求头headerName按自然序排列并转为小写后用 ; 连接进行拼接而成，如: signedHeaders"headerName1;headerName2;headerName3" Signature 生成 stringToSign Signature 的生成需要先生成 stringToSign，stringToSign的格式如下： stringToSign"{algorithm}n{requestDate}n{credentialScope}n{canonicalRequestHash}" 其中计算 canonicalRequestHash 需要先生成 canonicalRequest，其格式如下： canonicalRequest"{httpMethod}n{canonicalUri}n{canonicalQueryString}n{canonicalHeaders}n{signedHeaders}n{payloadHash}" httpMethod: 请求方法 canonicalUri: 标准化的 URI，如: /{bucketName}/{objectKey} canonicalQueryString: 标准化的查询字符串 canonicalHeaders: 标准化的请求头，如：headerName1:headerValue1nheaderName2:headerValue2n signedHeaders: 已签名的请求头列表 payloadHash: 请求负载的 SHA256 哈希值（未签名的负载使用 UNSIGNEDPAYLOAD） 得到canonicalRequest后，就可以计算canonicalRequestHash HMACSHA256(canonicalRequest)，并得到stringToSign

按比例缩放 名称 是否必须 描述 取值范围 p 是 按百分比缩放图片。 [1,1000]小于100为缩小，大于100为放大。 注意事项 原图限制： 图片格式只能是：JPG、PNG、BMP、GIF、WebP、TIFF。其中GIF格式的图片支持指定宽高缩放，不支持等比缩放（等比缩放情况下，动态图会变成静态图）。 对原图大小没有限制，但总像素不能超过2.5亿 px（动态图片（例如GIF图片）的像素计算方式为宽 x 高 x 图片帧数；非动态图片（例如PNG图片）的像素计算方式为宽 x 高）。 缩放图限制：目标缩放宽高不超过4,096 px。 若缩放时只指定宽度或者高度： 等比缩放时，会按比例缩放图片。例如原图为200 px x100 px，将高缩放为100 px，则宽缩放为50 px。 固定宽高缩放时，会将原图宽高按照指定值进行缩放。例如原图为200 px x 100 px，将高缩放为100 px，则宽也缩放为100 px。 目标缩放图比原图尺寸大时，默认返回原图。您可以增加如下参数放大图片。 limit0 例如： pad模式下，指定color参数，图片背景颜色为color参数，如果没有指定color参数，则默认白色背景。 示例 等比缩放

功能名称 说明 水平拆分 在创建分布式数据库时，只需选择拆分键，DRDS就可以按照拆分键生成拆分规则，实现数据水平拆分。 扩容 DRDS既支持计算层（DRDS）扩容（增加节点数或提升节点规格），也支持存储层（MySQL）在线扩容，存储层扩容又分为平移扩容（总分片数不变）和翻倍扩容（分片数倍增）。计算层扩容对业务完全透明，存储层扩容对业务秒级影响。 分布式事务 DRDS当前支持单机、FREE、XA三种事务模型。 单机：不允许跨分片事务。 FREE：跨分片事务commit时部分失败无法回滚，导致数据不一致。 XA分布式事务：两阶段提交，跨分片事务commit时部分失败会自动回滚，保证事务内数据一致性。 数据导入导出 支持外部数据导入，帮助用户实现数据库平滑上云。支持数据按照逻辑库导出。 SQL兼容性 高度兼容MySQL协议和语法。 读写分离 DRDS的读写分离功能对应用透明，不需要修改应用任何代码，将只读实例添加到DRDS即可。提升数据库处理能力，提高访问效率，轻松应对高并发的实时交易场景。 全局序列 DRDS支持分布式全局唯一且有序递增的数字序列。满足业务在使用分布式数据库下对主键或者唯一键以及特定场景的需求。 Console运维管理界面 DRDS提供Console界面，可在线对DRDS实例、逻辑库等进行管理和维护。

本文为您介绍分布式消息服务MQTT的快速入门创建实例。 实例介绍 MQTT实例订购支持用户自定义规格和自定义特性，采用物理隔离的方式部署。租户独占MQTT实例，可根据业务需要可定制相应规格的MQTT实例。在新的资源池节点上，还支持选择主机类型和存储规格等丰富用户选项。 操作步骤 1、在产品详情页点击立即开通按钮，或者进入消息管理控制台创建实例，进入订购分布式消息MQTT页面。 2、 创建实例，注意选择产品规格。 （1）填写实例名称，长度4~40个字符，大小写字母开头，只能包含大小写字母、数字及分隔符()。 （2）选择计费模式：包年包月/按需计费，两种模式说明参见计费模式。 （3）购买时长按照计费模式选择变化： 计费模式为包年包月，可选择购买时长16个月、13年。该模式提供自动续期功能，勾选后可以自动续期购买时长：16个月、13年。 计费模式为按需计费，则该选项隐藏无需选择。 （4）部署方式有单可用区和多可用区两个选项，目前仅支持单可用区和3可用区部署,单可用区部署请选中任意一个AZ；多可用区部署请选中3个AZ，系统会自动将Broker节点平均分配至各可用区。 （5）设置节点数，可选择3/5/7/9。MQTT 的节点数是指MQTT 集群中的节点数量。在MQTT 集群中，可以有多个节点组成一个集群，每个节点都是一个独立的MQTT 服务器实例。 （6）下拉选择主机类型，可选择通用型和计算增强型。通用型云主机共享宿主机的CPU资源，主要提供基本水平的vCPU性能、平衡的计算、内存和网络资源，具有较高性价比，支持通用的业务运行。计算增强型云主机独享宿主机的CPU资源，实例间无CPU争抢，并且没有进行资源超配，同时搭载全新网络加速引擎，实现接近物理服务器的强劲稳定性能。 （7）选择实例规格，分布式消息服务MQTT提供通用型和计算增强型各3类规格，各规格详细说明参见弹性云主机规格。 （8）选择存储空间，包括磁盘类型和空间。 磁盘类型提供高IO/普通IO/超高IO三类。普通IO适用于大容量、读写速率中等、事务性处理较少的应用场景。高IO：适用于主流的高性能、高可靠应用场景。超高IO：适用于超高IOPS、超大带宽需求的读写密集型应用场景。了解更多磁盘类型说明参见云硬盘规格。 磁盘空间以100G起步，可以以100倍数增加磁盘空间。 （9）选择已有虚拟私有云，若无虚拟私有云，点击创建跳转到虚拟私有云页面新增，了解更多内容参见虚拟私有云。 （10）选择已有子网，若无子网，点击创建跳转到子网页面新增，了解更多内容参见虚拟私有云子网管理 创建子网。 （11）选择已有安全组，若无安全组，点击创建跳转到安全组页面新增，了解更多内容参见虚拟私有云安全组 创建安全组。 3、 填写完上述信息后，单击“下一步”，进入费用确认页面。 4、 确认实例信息无误后，提交请求。 5、 在实例列表页面，查看MQTT实例是否创建成功。创建实例大约需要3到15分钟，此时实例状态为“创建中”。

计费项目 用量 费用计算 每月总费用（元） 边缘接入基础版套餐 基础版套餐内包含： 加速域名：1个 端口数：5个 流量：1TB DDoS防护：40Gbps/月（1次）。 2000 2000 域名扩展包 1 1000 1000 端口数扩展包 1 50 50 流量超量按需 211 1.7610001760 1760 总计 4810

本节介绍天翼云息壤一体化智算服务平台的使用限制。 平台名称 相关文档 公共算力服务 通用计算 训推服务 使用限制 模型推理服务 使用限制 应用托管 使用限制 科研助手 约束与限制

本文主要介绍计费类问题 在哪里查询不同规格实例的价格？ 不同区域、不同规格的实例价格有所差异，您可以在产品价格详情查询价格 预付费和后付费是什么意思？如何选择？ 预付费：一般为包年包月的购买形式，先购买再使用，系统根据用户选择的规格计算购买金额，对用户帐户金额进行扣除。

上报字段 描述 计算方式 备注 dns DNS查询耗时 domainLookupEnd domainLookupStart 无 tcp TCP连接耗时 connectEnd connectStart 无 ttfb (Time to First Byte) 请求响应耗时 responseStart requestStart 无 trans 内容传输耗时 responseEnd responseStart 无 dom DOM解析耗时 responseEnd responseStart 无 res 资源加载耗时 loadEventStart domContentLoadedEventEnd 表示页面中的同步加载资源。 ssl SSL安全连接耗时 connectEnd secureConnectionStart 只在HTTPS下有效。

清晰的资源管理 资源自主配置 FusionInsight Manager支持在创建租户时配置计算资源和存储资源，和进一步添加、修改、删除租户内资源。 修改租户的计算资源或存储资源，当前租户对应的角色所关联的权限将自动更新。 资源使用统计 资源使用统计是管理员获取当前集群应用和服务的运行状态，提高集群运维效率，做出运维决策的重要依据。FusionInsight Manager通过“资源配额”展示租户的资源统计，包括租户动态计算资源vCores和Memory，HDFS存储资源（Space）的使用统计。 说明 “资源配额”视图动态计算租户资源使用情况。 Superior调度器可用资源计算方式分别如下： Superior Yarn可用资源（Memory、CPU）为资源池容量按照队列权重按比例分配。 当租户管理员绑定一个租户角色时，租户管理员将拥有该租户的管理权限，以及该租户全部资源的权限。 资源图形化监控 资源图形化监控支持下表中监控项图形化显示，如下图所示精细化监控。 默认显示实时的监控数据，用户可单击自定义时间区间，缺省时间区间包括：4小时、8小时、12小时、1天、1周、1月，单击，在弹出菜单中选择“导出”，导出对应的监控项信息。 监控项 所属服务 监控指标项 说明 HDFS HDFS租户空间信息 分配的空间大小 已使用的空间大小 HDFS可选择指定的存储目录进行监控。存储目录与当前租户在“资源”中添加的目录一致。 HDFS HDFS租户文件对象信息 已使用的文件对象个数 HDFS可选择指定的存储目录进行监控。存储目录与当前租户在“资源”中添加的目录一致。 Yarn Yarn当前已分配的CPU核数 AM分配的最大CPU核数 已分配的CPU核数 AM已使用的CPU核数 当前租户的监控信息。如某租户未配置相应子项，则不显示。 监控数据取自Yarn原生WebUI中“Scheduler > Application Queues > Queue:租户名 ”。 Yarn Yarn当前已分配的内存 AM分配的最大内存 已分配的内存 AM已使用的内存 当前租户的监控信息。如某租户未配置相应子项，则不显示。 监控数据取自Yarn原生WebUI中“Scheduler > Application Queues > Queue:租户名 ”。

(1)按量付费 计费项 计费因子 标准资费（元/GB/月） 备份功能 需要备份的弹性云主机的磁盘空间 0.148 备份存储 备份数据所占用的存储空间 0.12 功能费额定容量，即等于系统盘容量+存储盘容量 存储费存储数据，实际占用后端存储空间 备份功能包是按照云主机所有磁盘的最大空间加在一起的存储空间计算 备份存储包是根据客户实际使用的存储空间数量来计算 (2)按资源包一次性付费 备份功能资源包 :: 1个月（单价/元） 包1年 包2年 包3年 40GB 1 9 16 20 100GB 13 117 208 260 500GB 67 603 1072 1340 1TB 138 1242 2208 2760 2TB 276 2484 4416 5520 5TB 690 6210 11040 13800 10TB 1375 12375 22000 27500 20TB 2750 24750 44000 55000 50TB 6876 61884 110016 137520 100TB 13317 119853 213072 266340 200TB 26634 239706 426144 532680 500TB 62668 564012 1002689 1253361 备份存储资源包 :: 1个月（单价/元） 包1年 包2年 包3年 40GB 1 9 16 20 100GB 11 99 176 220 500GB 54 486 864 1080 1TB 111 999 1776 2220 2TB 221 1989 3536 4420 5TB 553 4977 8848 11060 10TB 1106 9954 17696 22120 20TB 2212 19908 35392 44240 50TB 5530 49770 88480 110600 100TB 10948 98532 175168 218960 200TB 21897 197073 350352 437940 500TB 54743 492687 875888 1094861 说明 针对资源包一次性预付包年包月，享受一定的优惠政策，具体折扣以上文标准价为准。

本文主要介绍DRDS的分片算法。 系统预置了若干种分片算法供库表分片时使用。算法参数请参见设置分片规则的DDL语句的分片算法内容。 取模分片 定义 对分片键（整数）进行十进制求模，根据模值对应到不同分片。 适用条件：分片键必须是整数，分片键求余后的值均匀分布。 特点 分片键为自增型或随机分布的整数时能保证数据的均匀分片。 算法简单，性能高。 对多值、范围的查询支持较差（分散在不同的分片上）。 扩容时需要数据迁移。 较好的分散由时间、机构、id峰值带来的数据热点问题。 字符串HashCode取模分片 定义 字符串HashCode求模解析（PartitionByStringMod），对分片字段的值进行hashcode()计算并取其绝对值，然后根据配置的分片数量求模得到最终的分片。 特点 数据分布较不均匀。 如果hash算法较差，hash结果存在一定的几率发生碰撞，绝对值计算增加了碰撞的概率。 其余特点同取模分片。 枚举分片 定义 根据配置文件中枚举的具体值（允许非数值）与分片号的对应关系和分片字段的值进行分片，当未找到对应分片时，进入到设定的默认分片。 特点 数据分布的均匀度取决于枚举值对应的记录是否分布均匀。 较好的支持多值、范围的查询。 易于扩容，正常情况下无需数据迁移。 时间范围分片

本节介绍服务器安全卫士（原生版）续订规则及续订步骤。 为避免服务器安全卫士（原生版）配额到期后，防护服务自动停止，需要在配额到期前进行手动续费，或设置到期自动续费。 到期说明 到期后，资源进入保留期，您将不能正常访问及使用云服务（资源冻结），但对于您存储在云服务中的数据予以保留。 若您在保留期内续费，计费周期自资源续订解冻开始，计算新的服务有效期，按照新的服务有效期计算费用。 若保留期到期您仍未续费，存储在云服务中的数据将被删除、云服务资源将被释放。 关于保留期的详细信息，请参见到期处理。 续订说明 订单到期后，若没有续订，将不能继续使用订单中的服务，建议您提前进行续订。更多详情请阅读天翼云续订规则说明。 支持的续订方式： 续订方式 说明 手动续订 服务器安全卫士（原生版）在购买之后支持手动续订的方式，您可以随时在服务器安全卫士（原生版）管理控制台中的配额管理页面进行续订，续订后服务器安全卫士（原生版）到期时间将自动延期到续订后的到期时间。 自动续订 服务器安全卫士（原生版）在购买之后支持自动续订的方式，您可以随时在“费用中心 > 订单管理 > 续订管理”页面开启自动续订，自动续订开启后服务器安全卫士（原生版）将会进行自动续订，更多说明见[自动续订](

操作场景 节点是指纳管到容器集群的计算资源，包括虚拟机、物理机等。用户需确保所在集群的节点资源充足，若节点资源不足，会导致创建工作负载等操作失败。 前提条件 已创建至少一个集群，请参见集群管理>购买混合集群。 您需要新建一个密钥对，用于远程登录节点时的身份认证。 说明： 若使用密码登录节点，请跳过此操作。 约束与限制 仅支持创建KVM虚拟化类型的节点，非KVM虚拟化类型的节点创建后无法正常使用。 集群中的节点一旦购买后不可变更可用区。 集群中通过“按需计费”模式购买的节点，在CCE“节点管理”中进行删除操作后将会直接被删除；通过“包年/包月”模式购买的节点不能直接删除，请通过页面右上角用户名称下的“我的订单”执行资源退订操作。 操作步骤 步骤 1 登录CCE控制台，可通过如下两种方式进入“购买节点”页面： 在左侧导航栏中选择“资源管理 > 节点管理”，选择节点所在的集群后，在节点列表页面单击上方的“购买节点”。 在左侧导航栏中选择“资源管理 > 集群管理”，在集群卡片上，单击“购买节点”。 步骤 2 计费模式：支持“按需计费”和“包年/包月”类型。本章以“按需计费”类型为例进行讲解。 步骤 3 选择区域和可用区。 当前区域：节点实例所在的物理位置。 可用区：请根据业务需要进行选择。可用区是在同一区域下，电力、网络隔离的物理区域，可用区之间内网互通，不同可用区之间物理隔离。 如果您需要提高工作负载的高可靠性，建议您在创建集群后将云服务器部署在不同的可用区，购买集群时节点只能部署在一个可用区。 步骤 4 节点类型：选择“虚拟机节点”。配置以下参数。 节点名称：自定义节点名称。长度范围为156个字符，以小写字母开头，支持小写字母、数字、中划线()，不能以中划线()结尾。 节点规格：请根据业务需求选择相应的节点规格。 −通用型：该类型实例提供均衡的计算、存储以及网络配置，适用于大多数的使用场景。通用型实例可用于Web服务器、开发测试环境以及小型数据库工作负载等场景。 −GPU加速型：提供优秀的浮点计算能力，从容应对高实时、高并发的海量计算场景。P系列适合于深度学习，科学计算，CAE等；G系列适合于3D动画渲染，CAD等。 −高性能计算型：实例提供具有更稳定、超高性能计算性能的实例，可以用于超高性能计算能力、高吞吐量的工作负载场景，例如科学计算。 −通用计算增强型：该类型实例具有性能稳定且资源独享的特点，满足计算性能高且稳定的企业级工作负载诉求。 为确保节点稳定性，系统会自动预留部分资源，用于运行必须的系统组件。详细请参见节点预留资源计算公式。 操作系统：请直接选择节点对应的操作系统。 系统盘：设置工作节点的系统盘空间。您可以设置系统盘的规格为40GB1024GB之间的数值，缺省值为40GB。 在默认情况下，系统盘可提供高IO、超高IO两种基本的云硬盘类型。 数据盘：设置工作节点的数据盘空间。您可以设置数据盘的规格为100GB32678GB之间的数值，缺省值为100GB。数据盘可提供的云硬盘类型与上方系统盘一致。 说明：若数据盘卸载或损坏，会导致docker服务异常，最终导致节点不可用。建议不要删除该数据盘。 −数据盘空间分配：单击后方的“更改配置”，可以对数据盘中的“k8s空间”和“用户空间”占比进行自定义设置，开启LVM管理的数据盘将按照设置的比例进行统一分配。部分集群版本不支持此功能，具体以界面为准。 k8s空间：您可以自定义数据盘中Docker和Kubelet的资源占比。Docker资源包含Docker工作目录、Docker镜像数据以及镜像元数据；Kubelet资源包含Pod配置文件、密钥以及临时存储EmptyDir等挂载数据。 用户空间：定义本地盘中不分配给kubernetes使用的空间大小和用户空间挂载路径。 说明：请注意“挂载路径”不能设置为根目录“/”，否则将导致挂载失败。挂载路径一般设置为： /opt/xxxx（但不能为/opt/cloud） /mnt/xxxx（但不能为/mnt/paas） /tmp/xxx /var/xxx （但不能为/var/lib、/var/script、/var/paas等关键目录） /xxxx（但不能和系统目录冲突，例如bin、lib、home、root、boot、dev、etc、lost+found、mnt、proc、sbin、srv、tmp、var、media、opt、selinux、sys、usr等） 注意不能设置为/home/paas、/var/paas、/var/lib、/var/script、/mnt/paas、/opt/cloud，否则会导致系统或节点安装失败。 虚拟私有云：不可修改，仅用于展示当前集群所在的虚拟私有云。 所在子网：通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全。可选择该集群虚拟私有云下的任意子网，集群节点支持跨子网。 该参数仅在v1.13.10r0及以上版本的集群中显示，请务必确保子网下的 DNS 服务器可以解析对象存储服务域名，否则无法创建节点。 已有集群添加节点时，如果子网对应的VPC新增了扩展网段且子网是扩展网段，要在控制节点安全组（即集群名称ccecontrol随机数）中添加如下三条安全组规则，以保证集群添加的节点功能可用（新建集群时如果VPC已经新增了扩展网段则不涉及此场景）： 弹性IP ： 独立申请的公网IP地址，若节点有互联网访问的需求，请选择“暂不使用”或“使用已有”。集群开启 IPv6 时，不显示该参数。 弹性公网IP提供外网访问能力，可以灵活绑定及解绑，随时修改带宽。未绑定弹性公网IP的云服务器无法直接访问外网，无法直接对外进行互相通信。 暂不使用：若新增节点未绑定弹性IP，则在该节点上运行的工作负载将不能被外网访问，仅可作为私有网络中部署业务或者集群所需云服务器进行使用。 使用已有：请选择已有的弹性IP，将为当前节点分配已有弹性IP。 说明： CCE默认不启用VPC的SNAT。若VPC启用了SNAT，可以不使用EIP去访问外网。 共享带宽： 请选择“暂不使用”或“使用已有”。仅在集群开启 IPv6 时，显示该参数。 弹性公网IP提供外网访问能力，可以灵活绑定及解绑，随时修改带宽。未绑定弹性公网IP的云服务器无法直接访问外网，无法直接对外进行互相通信。 登录方式：支持密码和密钥对。 −选择“密码”：用户名默认为“root”，请输入登录节点的密码，并确认密码。 登录节点时需要使用该密码，请妥善管理密码，系统无法获取您设置的密码内容。 −选择“密钥对”：选择用于登录本节点的密钥对，支持选择共享密钥。 密钥对用于远程登录节点时的身份认证。若没有密钥对，可单击选项框右侧的“创建密钥对”来新建。 说明： 如果子用户创建节点选择密钥对创建，这个密钥只对创建这个密钥的子用户有效，即使其他子用户在同一个组也无法选择，也无法使用。例如：A用户创建的密钥，B用户无法使用这个密钥对创建节点，并且Console也选不到。 云服务器高级设置： （可选），单击展开后可对节点进行如下高级功能配置： −安装前执行脚本：请输入脚本命令，大小限制为0~1000字符。 脚本将在Kubernetes软件安装前执行，可能导致Kubernetes软件无法正常安装，需谨慎使用。常用于格式化数据盘等场景。 −安装后执行脚本：请输入脚本命令，大小限制为0~1000字符。 脚本将在Kubernetes软件安装后执行，不影响Kubernetes软件安装。常用于修改Docker配置参数等场景。 −新增数据盘：单击“新增数据盘”，选择云硬盘类型并输入数据盘规格。 −子网IP ：可选择“自动分配IP地址”和“手动分配IP地址”，推荐使用“自动分配IP地址”。 Kubernetes 高级设置： （可选），单击展开后可对集群进行如下高级功能配置： −最大实例数：节点最大允许创建的实例数(Pod)，该数量包含系统默认实例，取值范围为16~128。 该设置的目的为防止节点因管理过多实例而负载过重，请根据您的业务需要进行设置。 节点购买数量： 此处设置的节点数不能超过集群管理的最大节点规模，请根据业务需求和界面提示进行选择，单击后方的可查看影响能添加节点数的因素（取决于最小值）。 步骤 5 购买时长：若选择“包年包月”的计费模式购买节点时，请设置购买时长。 步骤 6 单击“下一步：配置确认”，确认订单无误后，单击“提交”。 若计费模式为“包年包月”，在确认订单无误后，请单击“去支付”，请根据界面提示进行付款。 系统将自动跳转到节点列表页面，待节点状态为“可用”，表示节点添加成功。添加节点预计需要810分钟左右，请耐心等待。 说明： 集群创建时自动创建的安全组以及安全组规则禁止删除，否则会导致集群异常。 步骤 7 单击“返回节点列表”，待状态为可用，表示节点创建成功。 说明： 可分配资源：可分配量按照实例请求值(request)计算，表示实例在该节点上可请求的资源上限，不代表节点实际可用资源。 计算公式为： 可分配CPU CPU总量 所有实例的CPU请求值 其他资源CPU预留值 可分配内存 内存总量 所有实例的内存请求值 其他资源内存预留值

本节介绍了安装Linux特殊驱动的操作场景、NVIDIA驱动。 操作场景 对于一些类型的云主机，如果使用私有镜像进行创建，需要在制作私有镜像时安装特殊驱动。 NVIDIA驱动 如果这个私有镜像用于创建P1型云主机，需要在镜像中安装NVIDIA驱动，实现计算加速功能。安装操作请参见P1型云主机如何安装NVIDIA驱动？。

本节为您介绍如何对已购物理机进行开机、关机及重启操作。 物理机开机操作 操作场景 物理机因配置修改等原因关机后，需要进行开机。 前提条件 物理机处于关机状态。 操作步骤 1. 登录控制中心。 2. 单击控制中心顶部的，选择“地域”，此处我们选择内蒙6。 3. 单击“左侧导航栏>服务列表”，选择“计算 > 物理机”。 4. 勾选目标物理机首列选框，在物理机列表页面左上方单击“开机“。如下图所示： 5. 目标主机状态变为“启动中“，待状态变更为“运行中”，目标物理机开机成功。 物理机关机操作 操作场景 停止物理机，即对物理机执行关机操作。 前提条件 物理机状态为运行中。 操作步骤 1. 登录控制中心。 2. 单击控制中心顶部的，选择“地域”，此处我们选择内蒙6。 3. 单击“左侧导航栏>服务列表”，选择“计算 > 物理机”。 4. 勾选目标物理机首列选框，在物理机列表页面左上方单击“关机“。如下图所示： 5. 在关机弹窗确定物理机信息无误，单击“确定”。 说明 物理机关机会导致未保存的文件丢失，请确保文件保存。 6. 目标主机状态变为“停止中“，待状态变更为“关机”，目标物理机完成关机。 物理机重启操作