参数 参数类型 说明 示例 下级对象 alertConfigList Array of Objects 初始化规则列表 alertConfig

参数 是否必填 参数类型 说明 示例 下级对象 templateId 是 Long 模板的名称 100000000004

参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池ID d8bbd132b53a11e9b0e40242ac110002

参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池编码 100054c0416811e9a6690242ac110002

本页介绍天翼云TeleDB数据库节点扩容。 操作场景 随着业务的增长，数据库在运行性能及存储上逐渐会达到瓶颈。此时，需要通过增加节点来提升集群的性能及存储能力。该任务用于指导对协调节点（CN）和数据节点（DN）进行扩容。协调节点和数据节点都是按组添加。每组数量与创建实例时选择的实例系列相关联。机器规格和原实例规格保持一致。用户可自定义新增节点所在服务器。 注意 主备节点所在服务器不能为同一台服务器。 增加节点前请检查所有表都已设置主键或设置表级别参数REPLICA IDENTITY为FULL，否则数据无法完成迁移导致新增节点失败。 扩容数据节点后请手动使用数据重平衡功能。 操作步骤 1. 以用户名和密码登录分布式数据库TeleDB控制台，在左侧导航单击实例列表，进入实例列表页面。 2. 在实例列表页面，单击目标实例所在行的详情，进入实例详情页面。 3. 单击右上角操作下拉框，单击节点扩容 ，出现节点扩容（协调、数据节点）对话框。 4. 进入节点扩容 对话框，根据以下内容填写基本信息，单击确定完成扩容。 扩容节点类型：可根据实际情况填写协调节点或数据节点。 说明 当扩容节点类型为协调节点，则下面出现节点名称。当扩容节点为数据节点，则下面出现节点组名称。 节点名称：默认不可更改。 节点组名称：默认不可更改。 节点规格：默认不可更改。 VIP：可选参数，可根据实际需求选择vip。 主节点节点信息：可选参数，可根据实际需求选择主节点ip。 备节点节点信息：可选参数，可根据实际需求选择备节点ip。 5. 弹出提示 对话框。可单击立即前往，在任务管理页面查看执行详情。

本页介绍天翼云TeleDB数据库节点扩容。 操作场景 随着业务的增长，数据库在运行性能及存储上逐渐会达到瓶颈。此时，需要通过增加节点来提升集群的性能及存储能力。该任务用于指导对协调节点（CN）和数据节点（DN）进行扩容。协调节点和数据节点都是按组添加。每组数量与创建实例时选择的实例系列相关联。机器规格和原实例规格保持一致。用户可自定义新增节点所在服务器。 注意 主备节点所在服务器不能为同一台服务器。 增加节点前请检查所有表都已设置主键或设置表级别参数REPLICA IDENTITY为FULL，否则数据无法完成迁移导致新增节点失败。 扩容数据节点后请手动使用数据重平衡功能。 操作步骤 1. 以用户名和密码登录分布式数据库TeleDB控制台，在左侧导航单击实例列表，进入实例列表页面。 2. 在实例列表页面，单击目标实例所在行的详情，进入实例详情页面。 3. 单击右上角操作下拉框，单击节点扩容 ，出现节点扩容（协调、数据节点）对话框。 4. 进入节点扩容 对话框，根据以下内容填写基本信息，单击确定完成扩容。 扩容节点类型：可根据实际情况填写协调节点或数据节点。 说明 当扩容节点类型为协调节点，则下面出现节点名称。当扩容节点为数据节点，则下面出现节点组名称。 节点名称：默认不可更改。 节点组名称：默认不可更改。 节点规格：默认不可更改。 VIP：可选参数，可根据实际需求选择vip。 主节点节点信息：可选参数，可根据实际需求选择主节点ip。 备节点节点信息：可选参数，可根据实际需求选择备节点ip。 5. 弹出提示 对话框。可单击立即前往，在任务管理页面查看执行详情。

本章主要介绍翼MapReduce的备份HBase元数据功能。 操作场景 为了确保HBase元数据（主要包括tableinfo文件和HFile）安全，防止因HBase的系统表目录或者文件损坏导致HBase服务不可用，或者系统管理员需要对HBase系统表进行重大操作（如升级或迁移等）时，需要对HBase元数据进行备份，从而保证系统在出现异常或未达到预期结果时可以及时进行数据恢复，将对业务的影响降到最低。 系统管理员可以通过FusionInsight Manager创建备份HBase任务并备份元数据。支持创建任务自动或手动备份数据。 前提条件 如果数据要备份至远端HDFS中，需要准备一个用于备份数据的备集群，认证模式需要与主集群相同。其他备份方式不需要准备备集群。 如果主集群部署为安全模式，且主备集群不是由同一个FusionInsight Manager管理，则必须配置系统互信，请参见配置跨Manager集群互信。如果主集群部署为普通模式，则不需要配置互信。 主备集群必须已配置跨集群拷贝，请参见启用集群间拷贝功能。 主备集群上的时间必须一致，而且主备集群上的NTP服务必须使用同一个时间源。 根据业务需要，规划备份的类型、周期和策略等规格，并检查主备管理节点“ 数据存放路径 /LocalBackup/”是否有充足的空间。 如果数据要备份至NAS中，需要提前部署好NAS服务端。 HBase的“fs.defaultFS”配置参数需要与Yarn、HDFS的配置保持一致。 如果HBase数据存储在本地HDFS，支持将HBase元数据备份到OBS。如果HBase数据存储在OBS，则不支持数据备份。 如果数据要备份至OBS中，需要当前集群已对接OBS，并具有访问OBS的权限。

不会删除。在云日志服务控制台，日志转储是把日志“另存”一份至OBS，转储后，单击“转储对象”列的OBS桶名称，可以跳转至OBS控制台，查看转储的日志文件。

操作步骤 1. 在云监控控制台左侧导航栏，点击“告警规则”，再点击右上角“创建告警规则”。 2. 选择监控对象和监控指标，填写规则信息，点击“确定”即可创建告警规则。 配置参数如下： 步骤类别 参数 参数说明 选择监控对象 规则类型 选择指标监控：对数据指标进行监控。 云服务 选择内网DNS监控。 维度 选择权威域名。 监控对象类型 选择具体实例或资源分组。 选择监控指标 选择类型 可以选择从模板导入或自定义创建。 模板 选择需要导入的模板。 监控指标 选择需要监控的数据指标。 策略 可以选择原始值、平均值、最大值、最小值。 聚合周期 选择数据聚合的周期。 出现次数 选择出现多少次触发通知。 发送通知 配置是否发送邮件通知用户，可以选择“是”或者“否”，推荐选择“是”。 选择告警联系组 配置发生告警通知的用户组。 重复告警 告警发生后，如果监控项未恢复正常，之后间隔多久再次发送告警。 触发场景 触发告警邮件的场景，可在告警及恢复时发送提醒信息。 通知周期 配置告警通知的周期时间。 通知时段 配置告警通知的时间段。 通知方式 配置告警通知的通知方式，支持邮箱及短信。 告警回调 填写接口URL，例如 规则信息 名称 填写该告警规则的名称。 企业项目 选择告警规则适用的企业项目。 描述 添加对该告警规则的描述。

Queue A Message B key.a.b.c key.a.b. key.a..c Queue A Queue B Message C key.a.d.c key.a..c Queue B Binding 一套绑定规则，用于告诉 Exchange 消息应该被存储到哪个 Queue。它的作用是把 Exchange 和 Queue 按照路由规则绑定起来。 Routing Key Producer 在发送消息给 Exchange 时，需要指定一个 Routing key 来设定该消息的路由规则，而 Routing key 需要与 Exchange 类型及 Binding key 联合使用才能生效；一般情况下，Exchange 类型与 Binding key 提供配置好，Producer 在发送消息给 Exchange 时，可以通过指定 Routing key 来决定消息投放到哪个 Queue。

云硬盘支持修改描述,您可以参考以下操作步骤进行修改。 操作场景 创建云硬盘后，如果云硬盘描述需要更新或编辑，可以为云硬盘修改描述。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的，选择地域，此处我们选择华东1。 3. 单击“存储>云硬盘”，进入云硬盘主页面。 4. 在云硬盘列表中，找到待编辑描述的云硬盘，点击云硬盘所在行的“操作>更多>编辑描述”。 5. 在“编辑描述”弹窗中，对云硬盘描述进行编辑。 6. 确认无误后，点击“确定”按钮。

本文指导用户如何查看快照详情。 操作场景 当用户有查看快照详细信息的诉求时可参考本文。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的，选择地域，此处我们选择华东1。 3. 单击“存储>云硬盘”，进入云硬盘主页面。 4. 单击左侧导航栏中的“云硬盘快照”，进入云硬盘快照页面。 5. 单击需要查看详情信息的云硬盘快照名称，即可进入快照详情页面，查看其源云硬盘信息、快照来源、状态等详细信息。

混合云一体机（以下简称一体机）是天翼云基于多年研发积累和大规模业务实践验证，结合对市场用户云业务需求深入洞察，推出的软硬一体产品。其中硬件部分采用通用x86或国产服务器，软件集成天翼云平台，提供计算、存储、网络、监控、管理等全栈云服务，帮助企业从零构建云底座。 一体机是标准化交付产品，到货后110个工作日即可完成交付，无需经过冗长的项目沟通及采购流程。同时用户可自行指定一体机部署位置，安全可控，满足低延时、低成本的需求，非常适合承载边缘、灵活上云需求。

设置binlogrowimage为FULL步骤 如果源数据库为云上RDS实例，可通过RDS管理界面的参数配置，将binlogrowimage修改为FULL，完成修改后重启源数据库并重置任务即可。 如果源数据库为本地自建库，请参考如下步骤修复。 a. 登录MySQL源数据库所在服务器。 b. 手动修改my.cnf配置文件，将binlogrowimage参数值修改为FULL后保存。 binlogrowimagefull c. 为了关闭旧的session，需选择一个非业务时间段，重启源数据库并重置任务。 设置的密码不符合目标库的密码复杂度要求时，如何修改密码强度 操作场景 用户在设置迁移用户密码时，设置的密码不符合目标库的密码复杂度要求，需要按照用户密码复杂度的要求进行密码设置。 操作步骤 以下操作适用于目标数据库为RDS实例的情况。 步骤 1 登录关系型数据库服务控制台。 步骤 2 选择指定目标数据库实例。 步骤 3 单击实例名称。 步骤 4 页面跳转至“基本信息”页签，切换至“参数修改”页面。 步骤 5 在页面右上角搜索框，输入关键字“password”，查看搜索结果。 步骤 6 在步骤5的搜索结果中，对于表78列举的参数，需要根据密码复杂度要求进行修改，确保各参数在密码复杂度允许的范围内。 表 密码参数 参数 允许值 说明 validatepasswordlength 0～2,147,483,647 validatepassword插件校验的密码的最小字符数。 validatepasswordmixedcasecount 0～2,147,483,647 指定当密码策略为MEDIUM（中）或更高时，为通过validatepassword校验，密码至少需包含多少个大小写字符。 validatepasswordnumbercount 0～2,147,483,647 指定当密码策略为MEDIUM（中）或更高时，为通过validatepassword校验，密码至少需包含多少个数字。 validatepasswordpolicy LOW, MEDIUM, STRONG validatepassword插件执行的密码策略。 validatepasswordspecialcharcount 0～2,147,483,647 指定当密码策略为MEDIUM（中）或更高时，为通过validatepassword校验，密码至少需包含多少个非字母数字字符。 步骤 7 密码复杂度修改完成后，保存修改结果。 步骤 8 返回数据复制服务的“迁移模式”页面，继续执行下一步操作即可。

4. 附录：一键部署的镜像环境制作 plaintext base environment 选择一个miniconda版本下载安装: wget bash Miniconda3py31024.1.20Linuxx8664.sh source ~/.bashrc 安装numactl工具 apt install numactl 安装git lfs curl s sudo bash aptget install gitlfs git lfs install xFasterTransformer conda create n xFT python3.10 conda activate xFT pip install torch2.0.1 torchvision0.15.2 torchaudio2.0.2 indexurl pip install transformers4.36.0 sentencepiece protobuf accelerate datasets cmake i icelake AVX512架构 (特殊编译版本) pip install xfastertransformer1.3.1.icxpy3noneany.whl spr/emr AMX架构 (当前最新版本为1.4.0) pip install xfastertransformer1.4.0 i 从huggingface下载llama27bchat模型 Intel® Extension for PyTorch pip install torch torchvision torchaudio indexurl pip install intelextensionforpytorch pip install onecclbindpt extraindexurl pip install transformers accelerate diffusers 从huggingface下载stablediffusion21模型 注意sd模型仓库内放了太多不同版本的模型，实际只需要下载其中一版即可。 只下载小文件 GITLFSSKIPSMUDGE1 git clone 然后根据需要下载所需文件 cd stablediffusion21 git lfs pull include”pytorchmodel.bin” git lfs pull include”diffusionpytorchmodel.bin” /root/tools/stablediffusionipex/pipeline.py下载来自

3.3安装MLNXOFED（InfiniBand驱动） 3.3.1 下载驱动 下载方式一：直接使用链接 下载方式二：访问页面 3.3.2 安装驱动 假设下载好的驱动已经放到了/root/MLNXOFEDLINUX5.43.7.5.0ubuntu20.04x8664.iso。按下面指令安装MLNXOFED驱动。（若是内核升级后，不是默认内核，安装指令可能要添加addkernelsupport 参数） aptget install y gfortran libnl3dev tcl graphviz dpatch swig quilt bison flex libltdldev tk debhelper m4 libnumadev autoconf autotoolsdev chrpath automake libnlroute3dev libgfortran5 mkdir p /tmp/mlnx mount /root/MLNXOFEDLINUX5.43.7.5.0ubuntu20.04x8664.iso /tmp/mlnx pushd /tmp/mlnx 安装指令； ./mlnxofedinstall all q 若是内核升级后，不是默认内核，可能addkernelsupport 参数，执行 ./mlnxofedinstall addkernelsupport all q force，见4.3小节（3）部分 popd umount /tmp/mlnx rmdir /tmp/mlnx MLNXOFED会添加自己的网卡命名的udev规则，如果不想使用此网卡命名，可以去掉此udev规则。 mv v /usr/lib/udev/rules.d/8netsetuplink.rules /usr/lib/udev/rules.d/netsetuplink.rules.bak 检查OFED是否安装 ls /usr/mpi/gcc/openmpi3.1.0rc2/bin/mpirun rpm qa grep mlnxofa 检查PCIE 是否识别IB卡 lspci grep i Mellanox

本文介绍HTTPS定义及配置方法。 功能介绍 HTTP协议以明文方式发送内容，不提供任何方式的数据加密。HTTPS协议是以安全为目标的HTTP通道，简单来说，HTTPS是HTTP的安全版，即将HTTP用SSL/TLS协议进行封装，HTTPS的安全基础是SSL/TLS协议。 在天翼云CDN控制台开启HTTPS协议，可实现客户端和天翼云CDN节点之间数据包的安全加密传输。如果想要实现全链路HTTPS传输，则需要在CDN节点配置HTTPS协议回源（源站服务器需支持HTTPS协议）。 HTTPS请求的基本流程： 1. 客户端向CDN节点发起HTTPS请求。 2. CDN节点将对应域名的SSL证书公钥发送给客户端。 3. 客户端验证对应证书公钥是否正确，如果正确则生成一个密钥，并使用公钥进行加密，再发送给CDN节点。 4. CDN节点使用对应私钥进行解密，得到密钥。 5. CDN节点使用对应密钥对传输的数据加密。 6. 客户端使用对应密钥对CDN节点传输的加密数据进行解密，从而获取相应数据。 配置说明 1. 登录CDN控制台。 2. 单击左侧导航栏【域名管理】【域名列表】。 3. 在【域名列表】页面，找到目标域名，单击【操作】列的【编辑】。 4. 单击右侧【请求协议】。 5. 在【请求协议】模块，勾选【HTTPS】。 6. 单击右侧【HTTPS配置】。 7. 选择域名对应的证书。如果已经在【证书管理】上传证书，可直接选择对应域名证书。如果还未上传证书，可单击【点击上传】，添加自有证书。添加完毕后，再选择对应证书。 8. 单击【保存】，完成配置。

本文为您介绍如何使用KMS中的用户主密钥，快速实现少量数据的在线加解密。 KMS提供针对敏感信息的加密能力，适用于保护小型敏感数据（小于6KB），如口令、身份信息、证书、后台配置文件等。 通过密钥管理服务KMS的在线加密API，使用用户主密钥（CMK）直接加密敏感数据信息，而非直接将明文存储，确保敏感数据安全。 场景示意图 操作流程（以证书加密为例） 1. 通过KMS控制台或者调用CreateKey接口，创建一个用户主密钥（CMK）。 2. 调用KMS服务的Encrypt接口，将明文证书加密为密文证书。 3. 将密文证书部署在服务器上。 4. 当服务器启动需要使用证书时，调用KMS服务的Decrypt接口将密文证书解密为明文证书。 相关API 您可以调用以下KMS API，轻松完成对数据的加密或解密操作。 API名称 说明 createKey 创建用户主密钥（CMK）。 encrypt 指定CMK，直接输入明文数据，由KMS在线加密数据。 decrypt 解密由encrypt接口加密的数据，不需要指定CMK即可完成在线解密。 操作步骤 1. 通过密钥管理服务控制台创建用户主密钥CMK。 2. 通过OpenAPI在线加密接口，对敏感数据进行加密。 请求参数说明 参数 是否必填 参数位置 参数类型 说明 cmkUuid 是 body String 主密钥（CMK）的全局唯一标识符。 plaintext 是 body String 待加密明文（必须经过Base64编码）。 请求示例 plaintext { "plaintext": "SGVsbG8gd29ybGQ", "cmkUuid": "241ede22626146179caf10d89990516c" } 成功返回 plaintext { "code": 200, "result": { "ciphertextBlob": "MDA2NE1qUXhaV1JsTWpJdE5qSTJNUzAwTmpFM0xUbGpZV1l0TVRCa09EazVPVEExTVRaakpqUTVaV00zTm1RM0xXTmpOR010TkRBd1pTMDVaakU1TFdZNU1EQXhOVGczWVdVd1pnPT3oCYiGAy7mNTLitIlJaQ92", "cmkUuid": "241ede22626146179caf10d89990516c", "keyVersionId": "49ec76d7cc4c400e9f19f9001587ae0f" }, "statusCode": 200, "success": 1 } 返回参数说明 参数 说明 ciphertextBlob 数据被指定CMK的主版本加密后的密文。 cmkUuid CMK的全局唯一标识符。如果请求中的Cmkuuid参数使用的是CMK的别名，在响应中会返回别名对应的CMK标志符。 keyVersionId 用于加密明文的密钥版本标志符，是指定CMK的主版本。 3. 将加密后的数据存储。 根据业务的应用场景，将密文进行存储。 4. 通过OpenAPI解密接口，对密文数据进行解密。 请求参数说明 参数 是否必填 参数位置 参数类型 说明 ciphertextBlob 是 body String 主密钥（CMK）加密的数据密钥的密文。 成功返回 plaintext { "statusCode": 800, "returnObj": { "code": 200, "result": { "cmkUuid": "8bca8f33d42a448a866ba064f44b29b7", "keyVersionId": "73670b284eea4260b497ae0334cc0c85", "plaintext": "sc7280+klUSln3Y9FHdfKGUT+6kPrcIMW41uZQeXxGU" }, "statusCode": 200, "success": 1 } } 返回参数说明 参数 说明 cmkUuid CMK的全局唯一标识符。如果请求中的Cmkuuid参数使用的是CMK的别名，在响应中会返回别名对应的CMK标志符。 keyVersionId 密钥版本ID。主密钥版本的全局唯一标识符。 plaintext 解密后的明文经过Base64编码的后的值。

如何迁移skills 将OpenClaw的Skills迁移至其他云电脑，操作方法如下： Windows 系统迁移步骤 1. 进入路径 C:UsersAdministrator.openclawskills，将该目录下所有文件夹完整复制； 2. 将复制的文件夹导入至目标云电脑，存放至路径 C:UsersAdministrator.openclawskills；若目标路径不存在，可手动创建该目录。 Ubuntu/妙逸系统迁移步骤 1. 进入路径 /home/ctyun/.openclaw/skills，将该目录下所有文件夹完整复制； 2. 将复制的文件夹导入至目标云电脑，存放至路径 /home/ctyun/.openclaw/skills；若目标路径不存在，可手动创建该目录。 注意 上述路径为openclaw默认路径，如用户修改过默认存储路径，以用户修改为准。

如何迁移skills 将OpenClaw的Skills迁移至其他云电脑，操作方法如下： Windows 系统迁移步骤 1. 进入路径 C:UsersAdministrator.openclawskills，将该目录下所有文件夹完整复制； 2. 将复制的文件夹导入至目标云电脑，存放至路径 C:UsersAdministrator.openclawskills；若目标路径不存在，可手动创建该目录。 Ubuntu/妙逸系统迁移步骤 1. 进入路径 /home/ctyun/.openclaw/skills，将该目录下所有文件夹完整复制； 2. 将复制的文件夹导入至目标云电脑，存放至路径 /home/ctyun/.openclaw/skills；若目标路径不存在，可手动创建该目录。 注意 上述路径为openclaw默认路径，如用户修改过默认存储路径，以用户修改为准。

本文介绍什么情况下弹性云主机会进入保留期,保留期时长有多久。 如果您购买的弹性云主机进入保留期，可能存在以下几种原因： 包周期资源退订：进入退订保留期，会为您保留15天。 包周期资源到期：进入冻结保留期，会为您保留15天。 账号欠费，按量资源冻结：进入冻结保留期，会为您保留15天。 注意 按需资源删除后直接释放，无保留期。 试用开通的GPU云主机包周期资源到期后，进入冻结保留期，会为您保留2天。 保留期内不收费，业务不可用。保留期满资源将被释放，存储在资源中的数据将被删除，数据无法找回。

本章节介绍,如何删除备份策略。 1、登录控制中心； 2、选中【存储】【云硬盘备份】； 3、在云硬盘备份界面，单击【管理备份策略】按钮，进入管理备份策略页面； 说明 删除备份策略后，自动生成的备份数据仍然保留。 4、选中需要编辑的备份策略，单击 ； 5、在弹出下拉选项单击【删除】，弹出“删除备份策略”对话框； 6、在删除备份策略弹出框，确认需要删除的策略和绑定的云硬盘信息后，单击“确认”。

本页介绍天翼云TeleDB数据库的复制表功能。 复制表是所有DN 节点都存储一份相同的数据。 teledb create table trep (id int,mc text) distribute by replication; CREATE TABLE teledb d+ trep Table "public.trep" Column Type Collation Nullable Default Storage Stats target Description +++++++ id integer plain mc text extended Distribute By: REPLICATION Location Nodes: ALL DATANODES 所有节点都会保存一份数据。 teledb insert into trep values(1,'teledb'),(2,'ctyun'); COPY 2 teledb EXECUTE DIRECT ON (dn01) 'select from trep'; id mc + 1 teledb 2 ctyun (2 rows) teledb EXECUTE DIRECT ON (dn02) 'select from trep'; id mc + 1 teledb 2 ctyun (2 rows)

名称 类型 描述 qosName String QoS策略名称。 IOPS Long 每秒能够进行读写操作次数的最大值。 说明 1表示不限制。 readIOPS Long 每秒能够进行读操作次数的最大值。 说明 1表示不限制。 writeIOPS Long 每秒能够进行写操作次数的最大值。 说明 1表示不限制。 Bps Long 每秒可传输数据量的最大值，单位是B/s。 说明 1表示不限制。 readBps Long 读带宽上限，单位是B/s。 说明 1表示不限制。 writeBps Long 写带宽上限，单位是B/s。 说明 1表示不限制。 IOPSBurst Long 使用Burst功能时，每秒能够进行读写操作次数的最大值。 说明 1表示不限制。 readIOPSBurst Long 使用Burst功能时，每秒能够进行读操作次数的最大值。 说明 1表示不限制。 writeIOPSBurst Long 使用Burst功能时，每秒能够进行写操作次数的最大值。 说明 1表示不限制。 BpsBurst Long 使用Burst功能时，每秒可传输的数据量最大值，单位是B/s。 说明 1表示不限制。 readBpsBurst Long 使用Burst功能时，读带宽上限，单位是B/s。 说明 1表示不限制。 writeBpsBurst Long 使用Burst功能时，写带宽上限，单位是B/s。 说明 1表示不限制。 IOPSBurstSecs Long 使用Burst功能时，按照Burst上限的能力进行读写操作所能持续的时间。单位是秒。 readIOPSBurstSecs Long 使用Burst功能时，按照Burst上限的能力进行读操作所能持续的时间。单位是秒。 writeIOPSBurstSecs Long 使用Burst功能时，按照Burst上限的能力进行写操作所能持续的时间。单位是秒。 BpsBurstSecs Long 使用Burst功能时，按照Burst上限的流量能力所能持续的时间。单位是秒。 readBpsBurstSecs Long 使用Burst功能时，按照Burst上限的读流量能力所能持续的时间。单位是秒。 writeBpsBurstSecs Long 使用Burst功能时，按照Burst上限的写流量能力所能持续的时间。单位是秒。 createTime Long QoS策略创建的时间。 reclaimPolicy String QoS策略的回收策略： Delete：解除QoS策略关联的所有对象或者删除QoS策略关联的所有对象，系统会触发删除QoS策略。 Retain：解除QoS策略关联的所有对象或者删除QoS策略关联的所有对象，QoS策略仍保留。 description String QoS策略的描述信息。

名称 类型 描述 qosName String QoS策略名称。 IOPS Long 每秒能够进行读写操作次数的最大值。 说明 1表示不限制。 readIOPS Long 每秒能够进行读操作次数的最大值。 说明 1表示不限制。 writeIOPS Long 每秒能够进行写操作次数的最大值。 说明 1表示不限制。 Bps Long 每秒可传输数据量的最大值，单位是B/s。 说明 1表示不限制。 readBps Long 读带宽上限，单位是B/s。 说明 1表示不限制。 writeBps Long 写带宽上限，单位是B/s。 说明 1表示不限制。 IOPSBurst Long 使用Burst功能时，每秒能够进行读写操作次数的最大值。 说明 1表示不限制。 readIOPSBurst Long 使用Burst功能时，每秒能够进行读操作次数的最大值。 说明 1表示不限制。 writeIOPSBurst Long 使用Burst功能时，每秒能够进行写操作次数的最大值。 说明 1表示不限制。 BpsBurst Long 使用Burst功能时，每秒可传输的数据量最大值，单位是B/s。 说明 1表示不限制。 readBpsBurst Long 使用Burst功能时，读带宽上限，单位是B/s。 说明 1表示不限制。 writeBpsBurst Long 使用Burst功能时，写带宽上限，单位是B/s。 说明 1表示不限制。 IOPSBurstSecs Long 使用Burst功能时，按照Burst上限的能力进行读写操作所能持续的时间。单位是秒。 readIOPSBurstSecs Long 使用Burst功能时，按照Burst上限的能力进行读操作所能持续的时间。单位是秒。 writeIOPSBurstSecs Long 使用Burst功能时，按照Burst上限的能力进行写操作所能持续的时间。单位是秒。 BpsBurstSecs Long 使用Burst功能时，按照Burst上限的流量能力所能持续的时间。单位是秒。 readBpsBurstSecs Long 使用Burst功能时，按照Burst上限的读流量能力所能持续的时间。单位是秒。 writeBpsBurstSecs Long 使用Burst功能时，按照Burst上限的写流量能力所能持续的时间。单位是秒。 createTime Long QoS策略创建的时间。 reclaimPolicy String QoS策略的回收策略： Delete：解除QoS策略关联的所有对象或者删除QoS策略关联的所有对象，系统会触发删除QoS策略。 Retain：解除QoS策略关联的所有对象或者删除QoS策略关联的所有对象，QoS策略仍保留。 description String QoS策略的描述信息。

云硬盘挂载至云主机后，需要初始化云硬盘才可以正常使用。本文帮助您了解如何初始化数据盘。 操作场景 一块新创建的数据盘在挂载至云主机后，还不能直接存储数据，您需要为这块数据盘创建分区、格式化等初始化操作后才可以正常使用。 系统盘会自动初始化，无须手动再操作。 数据盘无论是随云主机一起创建的，还是后续购买手动创建的，都需手动初始化。 注意 磁盘分区和格式化被视为高风险操作，因此在进行初始化操作时必须保持谨慎。此操作仅适用于一块全新的数据盘，而不适用于已写入数据的盘。如果您决定格式化已写入数据的盘，请务必为该盘创建一个快照，以确保数据不会丢失。 前提条件 数据盘已挂载至云主机，且未初始化。 操作方法 专属云内磁盘操作同公有云中一样，数据盘需要初始化之后才可使用。初始化方法参见初始化数据盘。

本节主要介绍如何将数据从本地迁移到OOS中。 应用场景 将数据从本地迁移到天翼云OOS的Bucket。 注意 在线迁移会占用网络资源。若您的业务比较重要，建议您对迁移任务设置限速（设置system.conf中的maxThroughput），或在空闲时间启动迁移任务。 前提条件 Windows7 及以上版本或 Linux CentOS 7.x 及以上版本。 Java 1.8 及以上版本。 迁移工具所在的服务器可以访问OOS资源池。 具体操作 确定目标Bucket 在天翼云OOS中创建目标Bucket，具体操作请参见创建存储桶（Bucket）或PUT Bucket，用于存放迁移的数据。也可以使用已存在的Bucket。 下载安装迁移工具 1. 下载数据迁移工具。 2. 解压缩安装包 对于Windows客户端，直接解压缩迁移工具zip 包即可。 对于Linux客户端，执行 unzip 解压缩安装包。 迁移工具解压后的目录结果如下： CTYUNOOSImportversionid config log4j2.xml migrate.conf system.conf lib import.sh import.bat 修改配置文件 更新迁移任务配置文件 migrate.conf，配置源和目的资源池信息、迁移配置项。您可根据需要配置system.conf和 log4j2.xml文件，具体参数介绍参见常用工具OOS数据迁移工具迁移步骤。其中： srcType需填写为：LOCAL，代表本地。 localFolderPath需要填写待迁移文件所在的本地目录，且操作用户需要对该目录及文件有读权限。 OOS的AccessKeyID和SecretAccessKey需要至少拥有目的Bucket的写权限。 migrate.conf配置示例如下： { "srcType":"LOCAL", 从LOCAL迁移文件（Object） "localFolderPath":"F:/test/test1/",本地目录，请根据实际填写 "destEndpoint":"ooscn.ctyunapi.cn", OOS的Endpoint "destAccessKey":"AccessKeyID", OOS的AccessKeyID "destSecretKey":"SecretAccessKey", OOS的SecretAccessKey "destBucket":"BucketName", OOS的Bucket名称 "isSkipExistFile":false 是否跳过目标资源池中已有的文件 }

名称 描述 是否必须 BucketName 存储桶名称。 是 delimiter 分隔符，一个用来对关键字们进行分组的字符。所有的关键字都包含delimiter和prefix间的相同子串，prefix之后第一个遇到delimiter的字符串都会加到一个叫CommonPrefix的组中。如果没有特别定义prefix，所有的关键字都会被返回，但不会有CommonPrefix。delimiter只支持”/”，不支持其他分隔符。 类型：字符串。 否 maxuploads 设置返回的分片上传过程的最大数目。 类型：整型。 取值：[1, 1000]。 默认值：1000。 否 keymarker 与uploadidmarker参数一起，该参数指定列表操作从什么位置后面开始。如果uploadidmarker参数没有被指定，那么只有比keymarker参数指定的key更大的key会被列出。如果uploadidmarker参数被指定，任何包含与keymarker指定值相等或大于key的分片上传过程都会被包括，假设这些分片上传过程包含了比uploadidmarker指定值更大的ID。 类型：字符串。 否 prefix 该参数用于列出那些以prefix为前缀的正在进行的上传过程，用户可以使用多个prefix来把一个bucket分成不同的组（可以考虑采用类似文件系统中的文件夹的作用那样，使用prefix来对key进行分组）。 类型：字符串。 否 encodingtype 指定响应中KeyMarker、NextKeyMarker、Key、Prefix、Delimiter的编码类型。如果KeyMarker、NextKeyMarker、Key、Prefix、Delimiter包含xml 1.0标准不支持的控制字符，可通过设置该参数对响应中的KeyMarker、NextKeyMarker、Key、Prefix、Delimiter进行编码。 类型：字符串。 取值：url，字母不区分大小写。 否 uploadidmarker 与keymarker参数一起，指定列表操作从什么位置后面开始。如果keymarker没有被指定，uploadidmarker参数也会被忽略。否则，任何key值等于或大于keymarker的上传过程都会被包含在列表中，只要ID大于uploadidmarker指定的值。 否

本小节介绍数据库安全数据库拖库检测最佳实践。 操作场景 数据库安全审计默认提供一条“数据库拖库检测”的风险操作，用于检测原始审计日志疑似拖库的SQL语句，及时发现数据安全风险。 通过数据库拖库检测，您可获知执行耗时长、影响行数、执行该SQL语句的数据库信息。 数据库安全审计支持以下执行语句类型检测，数据定义（DDL）： CREATE TABLE CREATE TABLESPACE DROP TABLE DROP TABLESPACE 数据操作（DML）： INSERT UPDATE DELETE SELECT SELECT FOR UPDATE 数据控制（DCL）： CREATE USER DROP USER GRANT 配置数据库拖库检测 在启用数据库拖库检测规则前，还需要用户根据业务实际需求添加待审计的数据库、客户端IP/IP段、操作类型、操作对象及执行结果。 1. 登录管理控制台。 2. 在页面上方选择“区域”后，单击，选择“安全与合规 > 数据库安全服务”。 3. 在左侧导航树中，选择“审计规则”，进入“审计规则”界面。 4. 在“选择实例”下拉列表框中，选择需要配置数据库拖库检测的实例。 5. 选择“风险操作”页签。 6. 在数据库拖库检测行的“操作”列，单击“编辑”，进入“编辑风险操作”界面。 7. （可选）配置“客户端IP/IP段”，不配置系统默认检测全部。 8. “操作类型”：选择“SELECT”，如图所示。 9. （可选）设置“操作对象”，不配置系统默认检测全部。 单击操作对象后，输入“目标数据库”、“目标表”和“字段”信息。 单击“确定”。 10. 配置“执行结果”区域中的“影响行数”和“执行时长”，如图所示。 当您的应用程序发生变化（如：服务升级、代码变更）时，需要根据实际情况修改“影响行数”的参数，以免审计不完全。 11. 单击“保存”。

指标ID 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） snatconnection SNAT连接数 该指标用于统计测量对象的SNAT连接数。单位：个 ≥0个 公网NAT网关实例 1分钟 inboundbandwidth 入方向带宽 该指标用于统计入方向带宽。单位：比特/秒 ≥0bit/s 公网NAT网关实例 1分钟 outboundbandwidth 出方向带宽 该指标用于统计SNAT出方向带宽。单位：比特/秒 ≥0bit/s 公网NAT网关实例 1分钟 inboundpps 入方向PPS 该指标用于统计SNAT入方向PPS。单位：个 ≥0个 公网NAT网关实例 1分钟 outboundpps 出方向PPS 该指标用于统计SNAT出方向PPS。单位：个 ≥0个 公网NAT网关实例 1分钟 inboundtraffic 入方向流量 该指标用于统计SNAT入方向流量。单位：字节 ≥0 bytes 公网NAT网关实例 1分钟 outboundtraffic 出方向流量 该指标用于统计SNAT出方向流量。单位：字节 ≥0 bytes 公网NAT网关实例 1分钟 snatconnectionratio SNAT连接数使用率 该指标用于统计测量对象的SNAT连接数使用率。连接数最大为规格限制的连接数。单位：百分比 ≥0 公网NAT网关实例 1分钟 inboundbandwidthratio 入方向带宽使用率 该指标用于统计SNAT入方向带宽使用率，公网NAT实例最大带宽20Gbit/s。单位：百分比 ≥0 公网NAT网关实例 1分钟 outboundbandwidthratio 出方向带宽使用率 该指标用于统计SNAT出方向带宽使用率。公网NAT实例的最大带宽为20Gbit/s，则出方向带宽使用率为：实际使用带宽/NAT实例最大带宽100%。单位：百分比说明该监控项为针对公网NAT实例性能的监控而不是针对EIP带宽的监控。 ≥0 公网NAT网关实例 1分钟

批量导入资产访问授权规则 1. 使用“管理角色”账户登录云堡垒机（原生版）控制台。 2. 在左侧导航栏选择“授权管理 > 资产访问授权”，进入“资产访问授权”页面。 3. 单击“导入”，在弹出的对话框中下载导入模板。 4. 打开模板，配置相关内容。 参数 参数说明 取值样例 基本信息 授权规则名 自定义资产访问授权的规则名称。 Test 基本信息 启用状态 选择授权规则创建完成后的启用状态，可选择“启用”或“禁用”。 启用 登录名 登录名 （可选）填写需要配置访问授权的用户名，用户名请保持和系统中添加用户名保持一致。 登录名 用户组 （可选）填写需要配置访问授权的用户组，用户组请保持和系统中添加用户组名保持一致。 若您填写的用户和用户组存在重合部分，取两者最大的合集。 资产 资产 （可选）填写需要配置访问授权的资产，资产名称请保持和系统中添加的资产名保持一致。 资产 资产组 （可选）填写需要配置访问授权的资产，资产组名称请保持和系统中添加的资产名保持一致。 若您填写的资产和资产组存在重合，默认取最大的合集。 账号 资产账号 （可选）选择资产授权规则中允许使用的资产账号，添加资产账号请参见：资产账号章节。 root 协议 协议 选择该授权规则支持访问的协议，协议可填写：SSH、TELNET、SFTP、FTP、X11、RDP、数据库、VNC。 SSH 授权时间 授权生效日期 选择规则生效的日期，日期填写格式为yyyy/mm/dd。 20231001 授权时间 授权失效日期 选择规则失效的日期，日期填写格式为yyyy/mm/dd。 20241001 授权时间 授权生效时间 填写规则生效的时间段，时间段填写格式为00:00:00。 9:00:00 授权时间 授权失效时间 填写规则失效的时间段，时间段填写格式为00:00:00。 18:00:00 5. 填写完成后，保存文件并上传。

本小节主要介绍RDSPostgreSQL实例的导入参数操作。 操作场景 您可以下载默认的参数模板文件，在本地填写您需要修改的部分参数后，通过文件方式批量导入内核参数到当前实例，参数校验后应用生效。 注意事项 导入实例的内核参数，需要连接实例，请确认当前实例状态处于“运行中”的正常状态。 需在参数模板下载界面下载导入模板文件，按照格式填写修改的内核参数。 请您导入参数前，确认修改内核参数是否正确，不合理的内核参数将导致实例运行风险。 可导入的参数名称请参考在“参数设置”界面的参数列表，不在参数列表内的内核参数不支持开放导入和修改。 参数导入文件一次性支持最大数量为300个。 操作步骤 Ⅱ类资源池操作步骤 1. 登录天翼云门户。 2. 点击控制中心，进入控制中心后，选择目标资源池。 3. 在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】，点击进入控制台。 4. 在左侧菜单中点击【PostgreSQL】→【实例管理】，点击进入产品实例管理页。 5. 在"实例管理"页面，选择实例列表第一列"实例名称/实例ID"，点击指定的实例，进入并选择"参数设置"。 6. 在"参数设置"页面，点击"导入参数"按钮，在提示界面点击“下载导入模板”按钮下载模板文件。 7. 在本地确认修改的模板文件内容无误后，点击“点击上传”按钮上传文件。 8. 管理控制台解析上传文件内容后，返回校验结果，若不通过，请下载“明细”文件后按照提示修复。 9. 校验结果通过后，即可点击“确认”按钮进行参数导入和应用，其中部分参数涉及实例重启，请确认“重启”。 10. 等待管理控制台应用参数成功后，可以在“参看参数修改历史”界面查看参数生效结果。 注意 不同资源池因IaaS资源能力等原因，加载版本有所差异，详见