介绍媒体存储产品欠费相关的计费规则。 欠费原因 在按需计费的模式下帐号的余额不足，欠费后，可能会影响服务的正常运行，请及时充值。 欠费停服说明 欠费后天翼云媒体存储服务会自动停止。 欠费期间，您所占用的存储空间资源仍会继续扣费，因此欠费余额会累计。 如果您在15天内充值补足欠款，服务会自动启用。 当欠费超过15天，将视为您主动放弃该服务，您保存在天翼云媒体存储系统的全部数据将会被销毁，销毁后数据不可恢复。因此请您及时关注账户余额并及时续费以保证您的服务不受到影响。 若您确认不再使用天翼云媒体存储服务，请务必及时删除存储于媒体存储上的数据。 避免和处理欠费 欠费后需要及时充值，详细操作请参见余额充值。 按需计费模式下，若存储在媒体存储的数据不再使用，您可以将他们删除，以免继续扣费。 续费说明 请在15天内充值补足欠款并保证帐号中的余额充足，详细操作请参见余额充值。

云服务备份存储库的计费模式包括按需计费和包年包月。您可以根据实际需求选择存储库的计费模式。 包年包月是预付费模式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。 按需计费是后付费模式，根据实际使用量进行计费，可以随时购买或删除存储库。费用直接从账户余额中扣除。 如果您需要长期使用当前存储库，可以将按需购买的存储库转为包周期计费模式，节省开支。按需转包周期的具体操作，请参考操作指导，存储库管理的按需转包周期章节。 目前不支持包周期存储库转按需。

本章节介绍Ranger的基本原理。 简介 Ranger提供一个集中式安全管理框架，提供统一授权和统一审计能力。它可以对整个Hadoop生态中如HDFS、Hive、HBase、Kafka、Storm等进行细粒度的数据访问控制。用户可以利用Ranger提供的前端WebUI控制台通过配置相关策略来控制用户对这些组件的访问权限 。 Ranger主要由RangerAdmin、RangerUserSync、RangerPlugin三个组件构成。其中，RangerAdmin和RangerUserSync都是独立的JVM进程，而RangerPlugin需要根据不同组件的部署方式安装在对应节点上。 名称 描述 RangerAdmin Ranger的管理角色，拥有策略管理、用户管理、审计管理等功能，提供WebUI和RestFul接口。 UserSync 负责周期从外部同步用户和用户组信息并写入RangerAdmin中。 组件Ranger插件 Ranger为各大数据组件提供了基于PBAC的权限管理插件，用于接管或替换组件原生的鉴权能力。 Ranger插件通常基于组件侧已有的鉴权接口进行扩展和适配。管理员可在Ranger WebUI中针对指定Service配置访问控制策略。组件侧Ranger插件会周期性从RangerAdmin拉取最新策略，并将策略缓存在组件本地。当客户端请求访问组件资源时，Ranger插件会根据请求中的用户、用户组、访问资源、操作类型等信息，与本地缓存的策略进行匹配，并最终返回允许或拒绝的鉴权结果。

本节介绍集群联邦概述。 集群联邦 集群联邦基于多云容器编排能力，旨在管理跨云、跨地域场景下的多集群应用，为您提供多集群统一管理、应用部署、服务发现、弹性伸缩、故障迁移等能力。 功能优势 完全兼容Kubernetes原生API，支持从单集群到多集群零改造升级，无缝集成现有Kubernetes工具链生态。 丰富的多集群调度策略：集群亲和性调度、多集群拆分/再平衡调度，多维度的高可用部署，包括多Region、多AZ、多集群、多云供应商 。提供自动化的多集群故障优雅迁移能力，对故障集群实例进行集中式或分散式的迁移，保证服务实例不跌零 多集群流量分发：多集群Service实现跨集群的服务发现和访问。多集群Ingress提供跨集群的负载均衡和流量路由机制，支持自动切流，可自动摘除故障集群上的流量，保障服务的可用性 。 多集群弹性伸缩：基于工作负载的系统指标变动、自定义指标变动或固定的时间周期，实行多集群统一的负载伸缩策略，提升工作负载的可用性和稳定性 。 全域容器智能分析：实时监控应用及资源，采集各项指标及事件等数据以分析应用健康状态，提供多集群统一的全栈监控视图，对业务提供端到端追踪和可视化，提供集群健康诊断能力，缩短问题分析定位时间 。

使用前须知。 微服务引擎（Cloud Service Engine，CSE），是用于微服务应用的云中间件，支持云贡献到Apache社区的注册配置中心Servicecomb引擎、开源增强的注册配置中心Nacos引擎。用户可结合其他云服务，快速构建云原生微服务体系，实现微服务应用的快速开发和高可用运维。 使用条件 已注册账号并登录。 当前登录账号拥有创建微服务引擎的权限。 登录微服务引擎控制台 1. 登录天翼云控制台。 2. 单击，选择区域。 3. 单击左上角，在服务列表选择“微服务引擎CSE”，进入微服务引擎控制台。 说明 当您使用从ServiceStage发放的微服务引擎实例时，如想在CSE中发放新实例，需要对CSE云服务进行授权。 当您没有授予任何权限时，由于CSE使用依赖VPC、DNS云服务，因此需要先创建云服务委托，将操作权限委托给CSE。 授权后，CSE将在统一身份认证服务为您创建名为cseadmintrust的委托，授权成功后，可以进入服务委托列表查看。该操作需要有Security Administrator角色权限，请到“统一身份认证”服务中确认。 如不授权，将影响微服务引擎部分功能的正常使用，包括：创建引擎、升级引擎、开启/关闭安全认证。

介绍通过XstorBrowser碎片管理的具体操作。 功能说明 登录XstorBrowser，可以通过碎片管理，查看碎片的对象名称、碎片数量、大小等，并对碎片进行删除操作。 文件碎片 文件碎片通常是由于数据上传失败而产生的。文件碎片会占用存储空间，因而按照存储容量计费项进行计费，请及时清理不需要的文件碎片。 操作步骤 1.登录XstorBrowser。 2.选择目标桶，右键鼠标，点击【碎片管理】。 3.进入碎片管理页面，可以对文件碎片进行查看和删除操作。

本文主要介绍存储库扩容失败。 问题描述 手动扩容存储库时，扩容失败。 排查思路 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。 如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 可能原因 处理措施 按需计费的存储库扩容时账户余额不足。 请根据所需费用进行充值 包年/包月的存储库续费订单未支付完成。 请前往“我的订单”中查看是否存在未支付的存储库续费订单， 如存在，请及时完成支付。 包年/包月的存储库有未生效的续费周期。 如您的包年/包月存储库还存在未生效的续费周期，会导致扩容失败。 请等待续费周期生效后再进行扩容，或者取消续费订单后再进行扩容。 例如：当前的包年/包月周期是1个月，从8月1日到8月31日。 在8月15日时进行续费1个月，生效时间从9月1日到9月30日。 如您在8月20日对该存储库扩容，就会扩容失败。

说明：本章节会介绍如何升级内核小版本 操作场景 云数据库MySQL支持自动或手动升级内核小版本，内核小版本的升级涉及性能提升、新功能或问题修复等。 有新的内核小版本发布时，您可以在“实例管理”页面“数据库引擎版本”列看到内核小版本升级提示，单击“补丁升级”跳转到小版本升级页面。 内核小版本功能详情请参见MySQL内核版本说明。根据升级时间不同，升级内核小版本可以分为以下两种方式。 立即升级：您可以根据实际业务情况，在目标实例的“基本信息”页面手动升级内核小版本。 可维护时间段内升级：您可以在您设置的可维护时间段内进行升级，详情参见设置可维护时间段。 注意事项 升级数据库内核小版本会重启MySQL实例，服务可能会出现闪断，请您尽量在业务低峰期执行该操作，或确保您的应用有自动重连机制。 升级主实例小版本时，如有只读实例，也会同步升级只读实例的小版本，升级完成会重启实例，请您选择合适的时间升级（不支持单独升级只读实例的小版本）。 升级内核小版本后，实例会升级到新的内核小版本，无法降级。 小版本升级过程中禁止event的ddl操作，如create event、drop event和alter event。 约束条件 对于主备实例，复制延迟大于300秒无法升级小版本。 实例中存在异常节点，无法升级小版本。 目前MySQL实例最大可支持10万张表，大于10万张表时，可能会导致小版本升级失败。 云数据库MySQL暂不支持已开启事件定时器功能的实例升级内核小版本，若您想使用该功能，请先关闭事件定时器。具体操作请参考开启或关闭事件定时器。 操作步骤 步骤1 登录管理控制台。 步骤2 单击管理控制台左上角的，选择区域和项目。 步骤3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤4 在“实例管理”页面，选择指定的主备实例，单击主实例名称。 步骤5 在“基本信息”页面，“数据库信息”模块的“数据库引擎”处，单击“升级”。 步骤6 在弹出框中，选择升级方式，单击“确定”。 立即升级：系统会立即升级您的数据库内核版本到当前最新版本。 可维护时间段内升级：系统会在您设置的可维护时间段内，升级您的数据库内核版本到当前最新版本。

本节主要介绍计费项与产品价格 应用服务网格的服务费用除网格费用（目前基础版网格免费）之外，还可能包括网格所管理的天翼云基础资源费用，包括用户创建或手动加入的相关资源，如云容器引擎、云主机、云硬盘、弹性IP/带宽、弹性负载均衡等，该部分云资源价格参照天翼云相应产品价格说明。

本文介绍如何通过XstorBrowser同时操作两个存储区域的资源。 XstorBrowser中，一个操作账号仅支持操作一个存储区域的资源，如您需有多个存储区域，可添加多个操作账号进行操作。 如您需切换存储区域，可参考以下操作： 1. 点击菜单栏的账号图标。 2. 点击【添加账号】。 3. 在添加账号弹窗填写别名、AK（Access Key ID)、SK（Secret Access Key）、EndPoint信息，点击【确定】。 别名仅用于操作账号的本地管理，不参与鉴权，您可根据需要自行命名。 Access Key ID、Secret Access Key您可通过控制台的密钥管理菜单查询，具体参考：获取访问密钥。 EndPoint信息填写您具体需要访问的存储桶所在区域，可通过控制台存储桶的基础配置标签页查询，具体参考：基础信息查看。 4. 再次点击菜单栏的账号图标，即可选择对应的操作账号操作其他存储区域的资源。

参数 说明 vers 文件存储版本，支持 NFSv3 和 NFSv4。如果您的业务场景不包含多台实例同时编辑同一个文件，建议您选择 NFSv3，达到最优性能。 timeo NFS 客户端重传请求前的等待时间（单位为 0.1 秒）。建议值：600。 noresvport 指定 NFS 客户端向 NFS 服务端重新发起建立连接时使用新的 TCP 端口。强烈建议使用 noresvport 参数，这可以保障网络发生故障恢复事件后文件存储服务不会中断。 lock/nolock 选择是否使用 NLM 协议在服务器上锁文件。当选择 nolock 选项时，锁对于同一主机的应用有效，对不同主机不受锁的影响。建议值：nolock。如不加此参数，则默认为 lock，就会发生其他服务器无法对此文件存储写入的情况。ECX文件存储暂不支持非本地锁操作，需要显式添加 nolock 参数防止客户端调用非本地锁而导致抢锁失败的写入慢问题。 proto NFS 客户端向服务器发起传输请求使用的协议，可以为 UDP 或者 TCP。 挂载地址 文件存储的格式为：文件存储 ip:/ 路径，例如：192.168.0.10:/var/ecx/filenvmecv4lq0bkrj0lnj8u23n0。 本地路径 边缘虚拟机上用于挂载文件存储的本地路径，例如 “/localpath”。

资源 配额 提升配额 存储库个数 在一个地域下，每个用户默认最多保留10个文件备份存储库、1个混合备份存储库。 您可联系天翼云客服，通过工单提升文件备份存储库数量配额。 存储库容量 单个备份存储库支持最大容量为1000TB。 不支持。 备份客户端 在一个地域下，每个用户默认最多保留20个同种数据源的文件备份客户端。 您可联系天翼云客服，通过工单提升文件备份客户端数量配额。

操作步骤（Windows版） Windows版本的Redis客户端安装包，请单击这里下载编译包（非Source code包）。下载后直接解压安装到自定义目录，然后使用cmd工具进入该目录，执行以下命令连接redis实例： rediscli.exe h XXX p 6379 其中：“XXX”为Redis实例的IP地址，“6379”为Redis实例的端口。IP地址和端口查看实例信息，请按实际情况修改后执行。

使用限制 特性 说明 类型 通用型 协议类型 支持 NFSv3/NFSv4 协议。 挂载方式 通过 VPC/VPCE 挂载地址挂载，目前仅支持 IPv4 的挂载地址。 权限管理 启用“全部允许”的默认权限组，暂不支持自定义权限组。 单文件系统可创建协议服务数 1 个 单协议服务 VPC 绑定 1 个 单协议服务可挂载的计算节点数 1000 个 整体流程 1. 首先根据业务需求，确认云服务器类型，下面以挂载到弹性云主机 ECS 为例，详细请参见：++挂载访问概述++。 2. 创建弹性云主机 ECS 以及 VPC，具体步骤请参见：++创建弹性云主机++。 3. 在并行文件服务控制台，创建文件系统，具体步骤请参见：++创建文件系统++。 4. 进入文件系统详情页，配置协议服务功能，注意协议服务要和目标ECS归属于同一 VPC ，才能完成后续挂载和文件共享。具体步骤请参见：++创建协议服务++。 5. 将文件系统挂载到 ECS 上，即可在ECS 上如访问本地目录一样，访问文件系统中存储的数据。具体步骤请参见：++挂载文件系统++。

本章节主要介绍如何快速创建一个自定义集群。 自定义集群提供丰富灵活的服务搭配，支持自行选择业务所需服务。建议不要将多个存储类服务部署在一个节点组上，避免资源争抢。 操作步骤 1、进入集群创建页面 方法一：登录翼MapReduce产品详情页，直接点击“立即开通”。 方法二：进入翼MapReduce产品一类节点资源池的产品控制台，点击“+创建集群”。 2、软件配置 进入“创建集群”页面进行配置与订购，软件配置页面如下图所示，参数说明如下： 区域集群与可用区：集群节点所在的物理位置，根据需要选择区域及可用区，也可以使用默认值。 业务场景：选择“自定义”场景。 产品版本：选择使用的产品版本，默认值即可。 服务高可用：翼MapReduce默认启用服务高可用且不可关闭高可用模式。 可选服务：您可基于业务诉求选择所需组件，部分组件存在依赖关系，请您按提示勾选。 元数据：使用Hive、Ranger、Amoro、Hue与DolphinScheduler组件服务时，需要配置元数据库。请先确认是否已有CTRDS MySQL实例，若尚未创建，可点击提示链接，前往“关系数据库MySQL版”进行开通。若已创建实例，请勾选该选项并进行元数据配置。 元数据配置：勾选“使用已有CTRDS for MySQL”后，请在展开信息中填写所需的5项配置信息 注意 1、当前仅支持通过内网地址进行数据库连接。请选择关联与当前集群同一虚拟私有云（VPC）下的MySQL数据库。 2、配置Hive、Ranger、Amoro、Hue与DolphinScheduler的元数据库信息前，请先创建数据库，若需要部署多个服务，请创建多个数据库，创建方式可参考创建数据库。 3、元数据配置所需信息可前往数据库控制台查看。 4、请确保配置的数据库用户具有该数据库的读写权限。 5、创建集群时，若元数据库配置错误，将导致Hive/Ranger/Amoro/Hue/DolphinScheduler异常，但不影响集群的创建与部署，集群创建后，您可前往Manager的集群服务，进入集群服务详情，通过运维操作中的“元数据库配置”操作，替换原有元数据库的配置信息。 Kerberos身份认证：将依据所选组件，开启Kerberos安全模式。 自定义服务配置：支持指定JSON文件对集群中的组件服务，如HDFS、Spark、Hive等进行参数配置，详细使用方法请参见++自定义服务配置++。默认不开启。

为保障实例的稳定及安全，建议您在操作前仔细阅读本文为您介绍的天翼云关系型数据库MySQL实例级别的使用规范。 数据库实例类型选择 主备： 一主一备、一主多备的经典高可用架构。适用于政企、金融、医疗等大中型企业的生产数据库。 备机提高了实例的可靠性，主机与备机同步创建，备机具备数据备份、灾备等功能。 当主节点故障后，会发生主备切换，数据库客户端会发生短暂中断，数据库客户端需要支持重新连接。 单机： 具有较高性价比，与主流的主备实例相比，单机只包含一个节点。 适用于个人学习、测试，及微小型公司的生产环境。 单机无灾备功能，出现故障后无法进行切换。 只读： 单机版只读实例，推荐开启数据库代理功能，并购买冗余的单机版只读实例。当单个只读故障后，数据库代理可以将流量分担到其他只读节点。 天翼云官方推荐两种架构，以供参考： 1. 主实例下包含2个及以下只读实例时，高可用只读作用比较好。 2. 两个以上只读实例，建议开启数据库代理，获得更好的性价比。 说明 更多实例类型信息，请参见实例类型。 数据库实例规格选择 主机类型：目前提供四种主机类型（可能出现部分主机类型售罄，导致主机类型不存在）如下表： 主机类型 类型说明 2系列 提供基本水平的vCPU性能、平衡的计算、内存和网络资源，在主机负载较轻时，可以提供较高的计算能力，在主机负载较重时无法保证实例计算性能的稳定，但是性价比更高。 适用于对成本比较敏感、对性能抖动容忍度较高的场景。 3系列 采用第一代英特尔® 至强® 可扩展处理器 （Sky Lake）， 基于新一代虚拟化平台，使用NUMA(Non Uniform Memory Access Architecture)绑定技术， 配套10GE网卡，搭载全新网络加速引擎以及DPDK(Data Plane Development Kit)快速报文处理机制，提供强劲稳定的计算性能、更高网络带宽和PPS收发包能力。 适用于对计算与网络有一定要求的场景，如小型网站、轻量级研发测试环境、中小型数据库等。 6系列 采用第二代英特尔® 至强® 可扩展处理器 （Cascade Lake）， 基于新一代虚拟化平台，使用NUMA(Non Uniform Memory Access Architecture)绑定技术， 配套25GE网卡，搭载全新网络加速引擎以及DPDK(Data Plane Development Kit)快速报文处理机制，提供强劲稳定的计算性能、更高网络带宽和PPS收发包能力。 适用于对计算与网络有一定要求的场景，如通用数据库及缓存服务器、中重载企业应用等。 7系列 采用第三代英特尔® 至强® 可扩展处理器 （Ice Lake）， 基于新一代虚拟化平台，使用NUMA(Non Uniform Memory Access Architecture)绑定技术， 配套25GE网卡，搭载全新网络加速引擎以及DPDK(Data Plane Development Kit)快速报文处理机制，提供更强劲稳定的计算性能、更高网络带宽和PPS收发包能力。 适用于对计算与网络有更高性能要求的Web应用、电商平台、短视频平台、在线游戏、保险金融等各类中重载企业应用。 规格： 目前提供的CPU内存规格有：1C4G、2C4G、2C8G、2C16G、4C8G、4C16G、4C32G、8C16G、8C32G、8C64G、16C32G、16C64G、16C128G、32C64G（可能出现部分规格售罄，导致部分规格不存在）。

本文介绍数据迁移工具适用场景。 媒体存储为客户提供在线迁移服务，客户可以通过在线迁移服务实现以下数据迁移场景： 将同个账号的媒体存储的某个Bucket数据迁移至另一个Bucket。 跨不同的天翼云账号迁移媒体存储间的数据。 将第三方数据，如阿里云、AWS等数据迁移到媒体存储。 目前在线迁移服务为内测能力，如有需要，可联系您的专属客户经理开通试用。

对已创建的存储库，可对其标签进行添加、编辑或删除操作。此处的标签仅用于存储库的过滤和管理。 对已创建的存储库，可对其标签进行添加、编辑或删除操作。此处的标签仅用于存储库的过滤和管理。 操作步骤 1. 登录云服务备份管理控制台。 1. 登录管理控制台。 2. 单击管理控制台左上角的，选择区域。 3. 单击“”，选择“存储 > 云服务备份”。选择对应的备份目录。 2. 单击已创建的存储库名称，选择“标签”页签显示已添加的标签。标签以键值对的形式表示，用于标识云资源，便于对云资源进行分类和搜索。此处的标签仅用于存储库的过滤和管理。一个存储库最多添加10个标签。 添加标签 单击左上角的“添加”。 在弹窗中设置需要添加的标签的键和值。标签的设置说明如下表所示。 单击“确定”，完成标签的添加。 参数 说明 举例 键 输入标签的键，同一个存储库标签的键不能重复。键可以自定义。 键命名规则如下： 长度范围为1到36个Unicode字符。 只能包含大写字母、小写字母、数字和特殊字符“”和“”以及中文字符。 Key0001 值 输入标签的值，标签的值可以重复，并且可以为空。 标签值的命名规则如下： 长度范围为0到43个Unicode字符。 只能包含大写字母、小写字母、数字和特殊字符“”和“”以及中文字符。 Value0001

配置项 说明 类型 选择数据库的类型，系统支持数据库类型如下： 通用数据库：Oracle(包含RAC)、MySQL、MSSQL、Sybase ASE、DB2、Informix、Oscar、达梦(DM)、Cache、PostgreSQL、Teradata、人大金仓(Kingbase) 、GBase、MariaDB、Hana、MongoDB、GaussDB、GreenPlum、TiDB、Vertica、GoldenDB、UXDB、Doris、虚谷、HifhGo、OceanBase 大数据：HBase、Hive、Elasticsearch、Impala、SparkSQL、Clickhouse、Presto、Tdh、Odps 其他：HTTP、Trino 天翼云RDS：MySQL、PostgreSQL、MSSQL 说明 若您选择的资产类型为：Oracle、Hive、Trino，需要额外配置相关参数。 操作系统 设置资产所在主机的操作系统。 IP/域名 设置资产所在主机的IPv4 或者IPv6 或者域名。 端口 设置资产原生端口号。 代理端口 设置访问资产的反向代理端口。 防护模式 入侵检测模式：对数据库进行入侵检测，可以产生审计、告警、脱敏、运维日志，但不会对请求进行阻断和脱敏； 入侵防护模式：对数据库进行入侵检测和防护，除可以生成审计、告警、脱敏、运维日志外，还可以对请求进行阻断和脱敏。 默认数据源 默认关闭，可启用。 支持Oracle、MySQL、MSSQL、DB2、达梦(DM)、PostgreSQL、MariaDB、UXDB、Hive、Tdh等。 默认数据源用途： 1. 新增敏感数据扫描任务时，自动带出数据源信息，减少用户操作步骤； 2. 安全规则配置“影响行数”维度，该规则匹配依赖资产的默认数据源。 数据库名 填写数据库名。（MSSQL、DB2、PostgreSQL、UXDB等） 用户名 填写数据库的用户名。 密码 填写数据库的密码。 测试 测试数据库的连通性。

本文将为您介绍算力专网产品相关的术语概念。 中国电信下一代承载网（CN2DCI） 中国电信融合原CN2和DCI两张网络之后构建的面向2B业务的差异化、智能化、服务化专用承载网，目标建成技术领先、行业最有竞争力的2B网络。 CN2DCI网络新平面 中国电信基于SDN架构，在CN2DCI网络基础上通过引入SRv6+EVPN等技术重构的高质量、高可靠、差异化精品网络。 SRv6（Segment Routing IPv6） SRv6是一种网络转发技术，SR指Segment Routing技术，v6指原生IPv6，SRv6就是IPv6+Segment Routing，是SR技术的IPv6演进版本。 多协议标签交换（MPLS，MultiProtocol Label Switch） 结合二层交换和三层路由的集成数据传输技术。 虚拟专网（VPN，Virtual Private Network） 利用开放的公共网络建立专用数据传输通道，将不同站点连接起来并提供安全的端到端数据通信的广域网组网方式。 EVPN (Ethernet Virtual Private Network) 是一种用于二层网络互联的VPN技术，采用类似于BGP/MPLS IP VPN 的机制，通过扩展BGP协议，使用扩展后的可达性信息，使不同站点的二层网络间的MAC地址学习和发布过程从数据平面转移到控制平面。 运营商边界设备（PE，Provider Edge） 位于运营商网络边缘，用于连接CE设备，一般为路由器。 客户边界设备（CE，Customer Edge） 位于客户站点边缘，用于连接PE设备，一般为路由器。

本章节为媒体存储日志存储概述。 使用场景 媒体存储日志存储功能支持自动把桶的各类访问请求记录日志，并存储到某一存储桶中，适合对请求有分析或审计等需求的用户使用。 日志文件存放位置需要在开启桶日志存储功能时指定，仅支持在源存储桶所属区域中选择存储桶，也包括开启日志功能的桶本身。 日志记录设置成功后，大约5~10分钟后可在日志存储桶中查看到桶的操作日志。 为了更有效的管理日志，建议您将日志存放到不同的桶中。 日志文件记录的是通过API或SDK方式进行的S3协议操作。 生成的日志文件会保存在指定的存储桶，占用存储空间，因此会产生存储费用。如需定时清理，可通过生命周期相关配置实现，具体可参考：生命周期。 日志文件生成规则： 日志文件存储路径：日志存储位置 /日志文件前缀（如无设置则省略）/YYYY MM DD HHmmssUniqueStiring 。 生成周期：启用规则后开始生成，并且以5分钟为单位保存至日志存储位置中。 适用区域 本功能目前仅部分资源池支持，具体可参考：资源池与区域节点。 如需使用，可联系客户经理或提交工单申请。 日志文件参数 以下所示为生成的桶访问日志文件记录： gdoss.xstore.ctyun.cn [$serveraddr] [$remoteaddr] [$timelocal] "$requestmethod" "$host" "$requesturi" $status $bodybytessent $contentlength "$httpreferer" $requesttime "$httpuseragent" "$httpxforwardedfor" "$scheme" "$opname" "$httptransferencoding" "$httpctyunnetworktype" "$varUser" "$upstreamresponsetime" 访问日志主要包含如下信息： 参数 说明 gdoss.xstore.ctyun.cn 资源池域名，用来标记资源池。 $serveraddr 当前服务器地址，一般是内网IP。 $remoteaddr 连接的对端服务器地址。 $timelocal 日志时间。 $requestmethod HTTP Method，如PUT、GET、DELETE、POST、HEAD等。 $host HTTP请求里面的header字段：host。 $requesturi HTTP请求里面的URI。 $status HTTP状态码。如200、204、206、403、404等。 $bodybytessent 服务端发送给客户端的消息body长度。 $contentlength 服务端收到的消息的请求的长度。 $httpreferer HTTP请求里面的referer字段。 $requesttime 请求持续时间。包含从服务端建立连接完成到完成响应这段时间。 $httpuseragent HTTP请求里面的useragent字段。 $httpxforwardedfor HTTP请求里面的xforwardedfor字段。 $scheme 区分HTTP还是HTTPS请求。 $opname API接口名称。如GetObject、ListBuckets等等。 $httptransferencoding HTTP请求里面的transferencoding。 $httpctyunnetworktype 表示请求来源的网络类型:public（公网）、private(内网）。 $varUser 用户标记，表示这个请求对应的用户。 $upstreamresponsetime 请求在资源池内部的处理时间。 日志文件内容根据开通的区域不同，格式会有一定出入，请以实际为准。

步骤二：升级操作 【方式一：单个实例版本升级】 1. 在页面左上角单击 ，选择“数据库 > 云数据库 GaussDB”，进入云数据库 GaussDB信息页面。 2. 在“实例管理”页面，选择指定的实例，单击“操作”列的“更多 > 版本升级 ”。 您也可以单击实例名称，进入基本信息页面，在“数据库信息”模块的“数据库引擎版本”处单击“版本升级”。 3. 在“版本升级”界面，单击“就地升级”，选择需要升级的“目标版本”，输入“confirm”，单击“确定”，确认升级。 4. 在“实例管理”页面，查看版本升级情况。 − 升级过程中，实例运行状态为“实例版本升级中”。 − 升级完成后，实例运行状态变为“正常”。 【方式二：批量实例版本升级】 1. 在页面左上角单击 ，选择“数据库 > 云数据库 GaussDB”，进入云数据库 GaussDB信息页面。 2. 在“实例管理”页面，选择指定的实例，单击“批量版本升级”。 3. 在“批量版本升级”界面，单击“就地升级”，选择需要升级的“目标版本”，输入“confirm”，单击“确定”，确认升级。 4. 在“实例管理”页面，查看版本升级情况。 − 升级过程中，实例运行状态为“实例版本升级中”。 − 升级完成后，实例运行状态变为“正常”。 步骤三：升级后验证 升级完成后需要检查升级后的实例状态、备份创建、连接实例是否正常，能否进行正常的增加、删除、修改、查询操作。 1. 在“实例管理”页面，查看实例的运行状态是否为“正常”。 2. 在“实例管理”页面单击实例名称，进入基本信息页面，查看“数据库信息”模块的“数据库引擎版本”是否已升级到目标版本。 3. 检查备份创建是否正常。升级完成后系统会进行一次自动备份，检查备份创建是否正常。 a. 在“实例管理”页面，选择指定的实例，单击实例名称。 b. 在左侧导航栏中选择“备份恢复”，查看备份是否创建，且备份状态是否为“备份完成”。 4. 检查实例连接是否正常，是否能进行正常的增加、删除、修改、查询操作。 a. 通过数据管理服务DAS连接实例，登录到数据库。 b. 进入SQL查询页面。 c. 创建数据库。 CREATE DATABASE 数据库名; 以创建一个库名为dbtpcds的数据库为例： CREATE DATABASE dbtpcds; 创建完dbtpcds数据库后，可以在左上方切换到新创建的库中。 d. 创建表，并进行增加、删除、修改、查询操作。 i. 创建一个SCHEMA。 CREATE SCHEMA myschema; ii. 创建一个名称为mytable，只有一列的表。字段名为firstcol，字段类型为Integer。 CREATE TABLE myschema.mytable (firstcol int); iii. 向表中插入数据： INSERT INTO myschema.mytable VALUES (100); iv. 查看表中数据： SELECT FROM myschema.mytable; plaintext firstcol ++ 1 100 v. 修改表中数据： UPDATE myschema.mytable SET firstcol 200; vi. 再次查看表中数据： SELECT FROM myschema.mytable; plaintext firstcol ++ 1 200 vii. 删除表： DROP TABLE myschema.mytable;

加载modrpaf模块 RPAFenable On RPAFsethostname On RPAFproxyips 127.0.0.1 RPAFheader XForwardedFor 修改Apache的配置文件http.conf文件获取客户IP地址相关配置日志字段LogFormat，可将LogFormat中%a（远程IP地址），替换成%{XForwardedFor}i eg： LogFormat "%{XForwardedFor}i %l %u %t "%r" %>s %b "%{Referer}i" "%{UserAgent}i"" combined IIS场景 如果您的源站部署的是IIS 6服务器，您可以通过安装“F5XForwardedFor.dll”插件，并做配置从而让IIS 6服务器记录的访问日志获取客户端真实的IP地址。 下载F5XForwardedFor模块。 根据您服务器的操作系统版本将“x86Release”或者“x64Release”目录中的“F5XForwardedFor.dll”文件拷贝至指定目录（例如，“C:ISAPIFilters、C:ISAPIFiltersx86、C:ISAPIFiltersx64”），务必确保IIS进程对该目录有读取权限。 打开IIS管理器，找到当前开启的网站，在该网站上右键选择“属性”，打开“属性”页面。 在“属性”页面，切换至“ISAPI筛选器”，单击“添加”，在弹出的窗口中，配置如下信息： “筛选器名称”：“F5XForwardedFor”。 “可执行文件”：“F5XForwardedFor.dll”的完整路径，例如：“C:ISAPIFiltersF5XForwardedFor.dll、C:ISAPIFiltersx86F5XForwardedFor.dll、C:ISAPIFiltersx64F5XForwardedFor.dll”。 单击“确定”。 重启IIS 6服务器。重启完成后，IIS 6服务器记录的访问日志中的客户端ip就是XForwardedFor传递的对应的客户端真实IP。 如果您的源站部署的是IIS 7服务器，您可以通过安装“F5XForwardedFor”模块，并做配置从而让IIS 7服务器记录的访问日志获取客户端真实的IP地址。 下载F5XForwardedFor模块。 根据您服务器的操作系统版本将“x86Release”或者“x64Release”目录中的“F5XFFHttpModule.dll”和“F5XFFHttpModule.ini”文件拷贝至指定目录（例如，“C:ISAPIFilters、C:ISAPIFiltersx86、C:ISAPIFiltersx64”），务必确保IIS进程对该目录有读取权限。 在IIS服务器的选择项中，双击“模块”，进入“模块”界面。 单击“配置本机模块”，在弹出的对话框中，单击“注册”。 弹出的对话框中填入：（名称可以自己取，路径取决于步骤二文件存放的路径）。举例如下： 第一种：名称：xforwardedfor。路径：“C:ISAPIFiltersF5XFFHttpModule.dll”。 第二种：名称：xforwardedforx86。路径：“C:ISAPIFiltersx86F5XFFHttpModule.dll”。 第三种：名称：xforwardedforx64。路径：“C:ISAPIFiltersx64F5XFFHttpModule.dll”。 注册完成后，勾选新注册的模块（“xforwardedforx86”或“xforwardedforx64”）并单击“确定”。 在“ISAPI和CGI限制”中，按操作系统添加已注册的DLL文件，并将其“限制”改为“允许”。 重启IIS 7服务器。重启完成后，IIS 7服务器记录的访问日志中的客户端ip就是XForwardedFor传递的对应的客户端真实IP。

本文介绍了使用ServiceAccount Token卷投影的用户指南。 ServiceAccount Token卷投影允许将ServiceAccount Token以卷挂载形式投影到容器中，使容器内的应用能够使用该Token与Kubernetes API 进行交互。 工作原理 Kubernetes（v1.20及以上版本） 集群使用 TokenRequest API 获取 Token，并将这些 Token 以 Projected Volume 的形式挂载到 Pod 容器内的指定路径下。同时，Kubelet 会在 Token 的使用时间超过其总生存时间（TTL）的 80%或使用超过 24 小时，主动请求 Token 轮，并在销毁 Pod 的时候将其失效。 容器内的应用可以通过读取这些文件来获取 Token，并在与 Kubernetes API 进行交互。 注意 请您确保应用程序负载在 Token 轮换时重新加载，避免 Token 到期失效引起的交互失败。建议将 Kubernetes client 版本更新到有自动轮转 token 的版本： Go: > v0.15.7 Python: > v12.0.0 Java: > v9.0.0 Javascript: > v0.10.3 Ruby: master branch Haskell: v0.3.0.0 使用前提 当前，订购 CCE 专有版集群、CCE 托管版集群时在集群高级配置中启用 ServiceAccount Token 卷投影功能，支持定义如下参数。 参数 参数描述 默认值 serviceaccountissuer 签发身份，即 ServiceAccount Token payload 中的 iss 字段 apiaudiences 请求 Token 的身份，用于 APIServer 认证请求 Token 是否合法，多个 audience 通过“,”分割

本节介绍Web应用防火墙（独享版）退订操作。 退订说明 分类 规格 计费模式 退订说明 独享模式 WI100/WI500 按需 不支持退订，可通过删除实例停止计费 独享模式 WI100/WI500 包年包月 支持 内容安全 内容安全单次检测 按需（按次） 一次性付费服务，不支持退订 内容安全 文本安全监测 包年包月 支持退订，退订后不支持提供检测报告，请谨慎操作 注意 若退订文本安全检测，实际使用时间若不满月，不提供当月检测报告，实际使用时间不满一年，不提供当年检测报告，请仔细核对后提交检测。 操作步骤 按需 步骤1 登录管理控制台。 步骤2 单击管理控制台右上角，选择区域。 步骤3 单击页面左上方的，选择“安全 >Web应用防火墙（独享版）”。 步骤4 在左侧导航树中，选择“独享引擎”，进入“独享引擎”页面。 步骤5 在目标实例所在行的“操作”列，单击“删除”。 步骤6 在弹出的对话框中，单击“确定”。 步骤7 实例列表中显示“删除中”，删除成功的实例将从实例列表移除。

本节介绍在开通DDoS高防（边缘云版）后，如何快速接入HTTP/HTTPS业务进行DDoS防御。 操作流程 步骤一：在控制台添加域名。 步骤二：进行域名归属权限校验。 步骤三：控制台完成域名接入配置。 步骤四：配置域名CNAME解析。 步骤一：在控制台添加域名 1. 进入客户控制台，选择【业务接入】，点击右上角【新增域名】。 2. 选择产品类型【高防DDoS（边缘云版）】，并填写需要接入的域名（该域名需已在工信部进行备案）。添加域名时，IPv6开关默认开启，如您不需要IPv6可选择关闭。 3. 填写域名之后，会弹出域名归属权校验框。 步骤二：进行域名归属权限校验 您可选择DNS解析校验或文件验证，完成归属权校验。否则无法完成域名配置。具体操作步骤，可参考域名归属权校验指南。 步骤三：控制台完成域名接入配置 完成归属权校验后，根据页面的引导填写域名的请求协议、回源配置信息；填写后，点击【确定】提交配置。首次接入需要进行资源分配，大概需要几十分钟，请耐心等候。请求协议和回源配置项说明请参考：新增域名。

本文向您介绍如何查看并导出网站的受攻击日志详情。 功能介绍 边缘云WAF默认提供攻击日志，详细记录攻击产生的时间、攻击源IP、攻击类型及攻击详情等信息，攻击日志仅支持查询6个月内日志，并且支持导出攻击日志。 前提条件 已开通Web应用防火墙（边缘云版） 已新增域名并成功接入WAF，具体操作请见快速接入WAF 域名接入成功后，会自动开启防护规则引擎，您也可以根据防护需求开启其他的防护功能，边缘云WAF检测出攻击行为后会自动生成攻击日志 操作步骤 1. 登录Web应用防火墙（边缘云版）控制台，在左侧导航栏中选择【日志管理】—【WAF攻击日志】页面 2. 通过筛选项进行组合查询攻击日志。筛选项包括域名、攻击类型、处理动作、规则ID、日期选择等组件 日志字段说明： 攻击IP：发起请求的客户端IP 请求方式：客户端的请求方法 URI：请求的URI 攻击类型：详细攻击类型 状态码：响应的状态码 处理动作：请求的处理动作 攻击时间：攻击请求发生的时间 攻击详情：能够查看攻击客户端IP的详细属性，比如地域归属、UA等 单击【导出】按钮，能够导出攻击日志，默认导出10000条攻击日志

您可在此查询到对应地域（Region）的Region ID和Endpoint信息。 地域Endpoint信息表1 Region Region ID 外网Endpoint 内网Endpoint 上海36 200000001790 华东1 bb9fdb42056f11eda1610242ac110002 青岛20 200000001703 南宁23 200000001704 武汉41 200000001781 华北2 200000001852 西南1 200000002368 长沙42 200000002401 南昌5 200000002527 华南2 200000002530 香港2 200000002374 西安7 200000001851 上海15 200000003330 太原4 200000002689 沈阳8 200000003335 芜湖4 200000003327 郑州5 200000002586 西南2贵州 200000002927 杭州7 200000003329 庆阳2 200000003664 呼和浩特3 200000003573 乌鲁木齐7 200000004098 说明 以上地域推荐VPCE终端节点方式对对象存储进行内网访问。可参考使用VPCE方式接入对象存储。 地域Endpoint信息表2 Region Region ID 外网Endpoint 内网Endpoint 上海7 a17034a4794111eaaa590242ac110002 重庆2 a10d954c70f411eab3650242ac110002 成都4 2cdd393e876f11ea98880242ac110002 拉萨3 07323cf87fa811ea977e0242ac110002 九江 9859b8964d5d11eaba270242ac110002 内蒙6 6019b5007a0b11eab5db0242ac110002 西安5 dc3aceb4412211ecb8e70242ac110002 合肥2 45d9efdad66f11ec9aab0242ac110002 海口2 705213b6876e11eaa5740242ac110002 昆明2 415089caaea711eab0790242ac110002 广州6 995b39bae63811ec8c4b0242ac110002 杭州2 21c52b2a876e11ea9f6a0242ac110002 北京5 b6bb383e876c11ea8a5e0242ac110002 南京5 52c69bbc042411ec8dac0242ac110002 晋中 49829300a71211ea95240242ac110002 武汉4 8062c840876e11ea9d060242ac110002 辽阳1 200000001681 郴州2 9833d24065a211eaa6070242ac110002 贵州3 aaf589124d5d11eaa04d0242ac110002 西宁2 ee554404876e11eaab640242ac110002 福州25 200000001627 厦门3 57548b92758811ebb16c0242ac110002 兰州2 dff35c48876e11eaadc90242ac110002 乌鲁木齐27 200000001788 石家庄20 200000001747 中卫5 200000001748 杭州7 200000003329 注意 以上资源池若需要使用裸金属设备进行内网访问，请工单联系我们支持。

)。 2. 在管理控制台左上角选择实例所在的区域。 3. 在实例列表页，单击目标实例名称进入实例详情页面。 在网络信息区域，点击可用区右侧的变更可用区按钮即打开新的变更可用区页面。 在打开的变更可用区页面中，可以查看实例基础信息，并完成下述配置。 配置 说明 主可用区变更 选择目标可用区。 备可用区变更 指定备可用区后，实例的备节点会迁移至该可用区，实现跨可用区容灾。 主可用区副本数 如果实例为基础版、增强版（多副本）实例，在迁移到双可用区时，您可以通过本参数调整实例中主可用区的副本数分布。备可用区副本数自动确定。 4. 查看变更风险检查明细，也可手动执行左下角重新检查按钮，然后单击提交订单。

项目 描述 Target Name iSCSI target名称。 Status iSCSI target的状态： Deleting：iSCSI target正在删除。 仅iSCSI target处于删除中会返回此项。 Max Sessions iSCSI target下每个IQN允许建立的最大会话数。 Create Time iSCSI target创建时间。 Number of Servers iSCSI target所在的服务器数量（仅集群版支持）。 iSCSI Target iSCSI target IQN、客户端 IP和端口号。 LUN iSCSI target对应的卷。括号内容表示卷编号。 Reclaim Policy iSCSI target的回收策略： Delete：当iSCSI target关联的卷全部删除后，iSCSI target自动删除。 Retain：当iSCSI target关联的卷全部删除后，iSCSI target仍然保留。 CHAP CHAP认证信息，包含CHAP名称、CHAP密码、CHAP状态。 说明 只有配置了CHAP认证信息，才会显示CHAP名称。 CHAP状态： Enabled：开启CHAP认证。 Disabled：未开启CHAP认证 ServerID iSCSI target对应的服务器ID（仅集群版支持）。 Initiator allowlist iSCSI发起方（initiator）允许访问列表。 No.：序号。 IPs：根据initiator IP地址设置iSCSI发起方的允许访问列表。 Names：根据initiator名称设置iSCSI发起方的允许访问列表。 Target allowlist 目标端（target）允许访问列表。 No.：序号。 IPs：目标端（target）允许接入的IP地址。 NICs：目标端（target）允许接入的网卡。

参数名 类型 名称 Output list 参数集 Output.Format string 图片格式 Output.Interval string 截图间隔时长 Output. SamplingSnapshot int 是否截关键帧 Output.OssFilePath string 截图存储路径 Output.OssFileName string 截图文件命名规则 OssRegion string OSS存储的Region名称 OssBucket string OSS存储的Bucket名称 OssEndpoint string OSS存储的Endpoint名称 OssExpiration int 存储时长

参数名 类型 名称 Output list 参数集 Output.Format string 图片格式 Output.Interval string 截图间隔时长 Output. SamplingSnapshot int 是否截关键帧 Output.OssFilePath string 截图存储路径 Output.OssFileName string 截图文件命名规则 OssRegion string OSS存储的Region名称 OssBucket string OSS存储的Bucket名称 OssEndpoint string OSS存储的Endpoint名称 OssExpiration int 存储时长