实例 提供一个或多个服务的具有可访问网络地址（IP:Port）的进程。 模型上下文协议（Model Context Protocol, MCP） 模型上下文协议是一种标准化的通信协议，旨在为AI模型提供统一的工具和服务访问接口。在Nacos 3.x平台中，MCP作为AI服务治理的核心组件，实现了AI能力的标准化注册、发现和管理。 MCP服务 MCP服务的核心元数据包括唯一标识符、名称、协议类型、版本信息、状态等。支持多种协议如STDIO、SSE、Sctreamable HTTP等。 MCP服务工具（MCP TOOL） MCP服务提供的工具集合，包含工具列表、元数据等信息。 MCP服务端点（MCP Endpoint） MCP服务器的网络连接方式，支持直接连接和服务引用两种类型。直接连接通过域名或IP地址和端口配置，服务引用则基于Nacos已有的服务注册发现机制。 版本管理（Version Management） 提供完整的MCP服务版本控制机制，支持多版本共存、版本发布、版本切换等功能，确保服务的稳定性和向后兼容性。 服务生命周期管理（Service Lifecycle） MCP服务的创建、修改、启用/禁用、删除等全生命周期操作，实现服务的精细化管理。 Zookeeper Znode Zookeeper树状数据结构上的结点，可以存储少量数据。Znode分为持久节点、临时节点（Ephemeral）、顺序持久型和顺序短暂型。 会话（Session） 会话是指客户端与zookeeper服务器的连接，Zookeeper中的会话叫session，客户端靠与服务器建立一个长连接来维持一个session，通过这个连接，客户端能够与Zookeeper服务器保持有效的通话，也能向Zookeeper集群发起请求并得到响应。

实例 提供一个或多个服务的具有可访问网络地址（IP:Port）的进程。 模型上下文协议（Model Context Protocol, MCP） 模型上下文协议是一种标准化的通信协议，旨在为AI模型提供统一的工具和服务访问接口。在Nacos 3.x平台中，MCP作为AI服务治理的核心组件，实现了AI能力的标准化注册、发现和管理。 MCP服务 MCP服务的核心元数据包括唯一标识符、名称、协议类型、版本信息、状态等。支持多种协议如STDIO、SSE、Sctreamable HTTP等。 MCP服务工具（MCP TOOL） MCP服务提供的工具集合，包含工具列表、元数据等信息。 MCP服务端点（MCP Endpoint） MCP服务器的网络连接方式，支持直接连接和服务引用两种类型。直接连接通过域名或IP地址和端口配置，服务引用则基于Nacos已有的服务注册发现机制。 版本管理（Version Management） 提供完整的MCP服务版本控制机制，支持多版本共存、版本发布、版本切换等功能，确保服务的稳定性和向后兼容性。 服务生命周期管理（Service Lifecycle） MCP服务的创建、修改、启用/禁用、删除等全生命周期操作，实现服务的精细化管理。 Zookeeper Znode Zookeeper树状数据结构上的结点，可以存储少量数据。Znode分为持久节点、临时节点（Ephemeral）、顺序持久型和顺序短暂型。 会话（Session） 会话是指客户端与zookeeper服务器的连接，Zookeeper中的会话叫session，客户端靠与服务器建立一个长连接来维持一个session，通过这个连接，客户端能够与Zookeeper服务器保持有效的通话，也能向Zookeeper集群发起请求并得到响应。

对比维度 云主机 备份 云主机 快照 使用场景 适用于整个云主机的灾难恢复和数据保护。 适用于重大变更操作前的快速回退。 存储位置 备份与云硬盘原始数据没有存储在同一套云存储集群中，以备份文件的形式存储在对象存储中，即使云硬盘损坏，也可以进行数据恢复。 快照与云硬盘原始数据保存在同一套云存储集群中。 恢复时间 备份由于数据搬迁会耗费一定的时间。 创建快照和回滚快照数据的速度比备份快。 对磁盘性能的影响 备份则是将数据复制到对象存储，对磁盘性能没有直接影响。 快照对磁盘性能有一定影响，每次生成快照都会多一次截断动作并生成一个新的文件写入点。 区别和优势 备份的同一个云主机下的所有云硬盘数据具有一致性，即同时对所有云硬盘进行备份，不存在因备份创建时间差带来的数据不一致问题，且支持根据备份策略自动备份。 快速保存指定时刻云主机的数据，同时还可以通过快照创建新的云主机。

本文带您熟悉上传文件的操作场景及方法。 操作场景 桶创建成功后，您可以通过以对象存储（简称ZOS）控制台、API、SDK等将文件上传至桶，ZOS最终将这些文件以对象的形式存储在桶中。 约束与限制 管理控制台单次最多支持100个文件上传，总大小最大为5GB。若只上传一个文件，文件最大大小为5GB。 上传5GB以上的文件，可以使用SDK上传，文件最大为48.8TB。 桶没有开启多版本控制功能时，文件删除后不可恢复，请谨慎操作。 上传文件的方式 访问方式 上传文件方法 控制台 通过控制台上传文件 SDK 具体可参考开发者文档 API 具体可参考生成对象上传链接

资源包相关限制 限制项 说明 :: 资源包 资源包为区域专属，不支持共享给其他区域使用，请根据资源所在地谨慎选择。 OBS只对部分计费项提供了资源包，其他计费项支持按需计费模式。 当月使用量超出已购资源包的额度，将自动转为按需计费。新购资源包不能抵扣已产生的资源用量。 购买的标准存储包、和公网流出流量包可同时应用于并行文件系统和对象存储桶。 主要特性相关限制 限制项 说明 :: 桶策略 单个桶的桶策略条数（statement）没有限制，但一个桶中所有桶策略的JSON描述总大小不能超过20KB。 ACL 一个桶的桶ACL最多支持100条授权。 一个对象的对象ACL最多支持100条授权。 生命周期管理 单个桶的生命周期规则条数没有限制，但一个桶中所有生命周期规则的XML描述总大小不能超过20KB。

本文介绍如何停用媒体存储服务或停止计费。 媒体存储按需服务开通后无法手动关停，但可以将媒体存储中的所有数据（包括未完成上传的文件碎片、历史版本对象等）完全删除，且删除所有存储桶后，则不会再进行计费，无需注销账号。 关于碎片管理的介绍以及操作指引，可参考：其他基础操作 章节中的【碎片管理】说明。 关于版本控制的介绍以及操作指引，可参考：版本控制。 关于删除存储桶的介绍以及操作指引，可参考：其他基础操作 章节中的【删除存储桶】说明。

本文介绍科研助手的相关术语解释。 资源池 资源池是科研助手服务所需要使用的计算资源的集合，科研助手的资源池为用户提供了多个可用区和多种实例规格，用户可灵活切换使用。 实例 每个任务可以有一个或多个执行实例（Instance）。同一任务的各个实例并行处理各自的输入数据。实例是科研助手调度与执行的最小单元，这些实例会动态的运行在系统分配的节点上。 开发环境 开发环境是云原生的资源使用和开发工具链的集成，为不同类型开发、探索、教学用户，提供更好云化开发体验。 集群 集群是容器运行所需云资源的集合，包含了若干台服务器节点、虚拟私有云等云资源。 镜像 镜像是一个模板，用于打包应用程序及其依赖环境的标准格式。 存储源 科研助手平台支持将用户的文件存储/对象存储作为存储源接入，科研助手平台将存储的共享目录或者存储桶挂载到容器中。 数据集 科研助手通过数据集将文件系统中存在的某个目录或者对象存储中的bucket与容器内部的文件系统上的某一目录建立绑定关系。这就意味着，当我们在容器中的这个目录下写入数据时，容器会将其内容直接写入到存储源中。

解除只读状态 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的 ，选择区域。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面，当实例运行状态显示“存储空间满”时，在“运行状态”列单击“磁盘满状态解只读”。 步骤 5 在“解除只读”弹窗中输入解除只读的持续时间并单击“确定”。 注意 当前磁盘使用率过高，解除只读存在磁盘打满，业务中断风险，请谨情操作！ 说明 此功能目前已在西宁、海口、太原、南昌、郑州、乌鲁木齐、呼和浩特、兰州、福州、北京2、长沙、广州、苏州、杭州、成都、芜湖、上海4、深圳、武汉、银川、重庆、石家庄、青岛、贵州、咸阳、华北资源池上线。 结束

接口介绍 此接口可以获取存储桶的多版本配置状态。 启用或禁用版本控制。对象版本控制是在相同的存储桶中保留对象的多个版本的方法，使用对象版本控制可以轻松地还原、检索和恢复数据。 接口约束 无 请求URI GET /v1/versioning/{bucket} 路径参数 参数 是否必填 参数类型 说明 示例 bucket 是 String 桶名称。 testBucket Query 参数 参数 是否必填 参数类型 说明 示例 下级对象 versioning 是 String 固定参数。 versioning 注： 如果query中的参数为固定参数，可以传参数名或传空。 请求参数 请求头header参数 无 请求体body参数 无 响应参数 参数 是否必填 参数类型 说明 示例 下级对象 VersioningConfiguration 是 Array of Objects 配置版本控制的容器。 VersioningConfiguration 表 VersioningConfiguration 参数 是否必填 参数类型 说明 示例 下级对象 Status 是 String 版本控制状态。Enabled：开启版本控制状态；Suspended：暂停版本控制状态。 Enabled 请求示例 http GET /v1/versioning/testBucket?versioning HTTP/1.1 请求头header 无 请求体body 无 响应示例 xml HTTP/1.1 200 OK Date: Wed, 12 Apr 2023 11:00:31 GMT ContentType：application/xml ContentLength：137 Enabled

挂载的操作步骤 1. 发现存储卷对应Target所在的服务器IP和Port。如果是集群版的卷，需要输入主备两个Target所在服务器的地址。 iscsiadm m discovery t st p SERVERIP 若您的 iSCSI Target没有开启CHAP认证，请直接执行“登录Target”。集群版的卷需要登录两个Target。 2. 开启CHAP认证 iscsiadm m node T iSCSITARGETIQN o update name node.session.auth.authmethod valueCHAP 3. 输入CHAP用户名 iscsiadm m node T iSCSITARGETIQN o update name node.session.auth.username valueUSER 4. 输入CHAP密码 iscsiadm m node T iSCSITARGETIQN o update name node.session.auth.password valuePASSWORD 5. 登录 Target iscsiadm m node T iSCSITARGETIQN p SERVERIP l 6. 显示相关信息 单机版 iscsiadm m session 显示会话情况，查看当前iSCSI连接 lsblk 查看iSCSI磁盘 集群版 lsscsi 查看SCSI设备 multipath ll 查看MPIO设备 7. 格式化 iSCSI 磁盘 注意 如果卷容量小于等于2TB时，可以使用MBR和GPT中的任意一种进行分区；如果卷容量大于2TB，只能使用GPT分区。 mkfs t ext4 /dev/mapper/mpatha1 格式化成ext4 mkdir DIRECTORYNAMEORPATH 创建目录 mount /dev/mapper/mpatha1 DIRECTORYNAMEORPATH 将mpatha1挂载到目录 8. 如果用户重启客户端，或者需要断开连接、删除磁盘等，需要先执行以下命令，请严格按照规范操作，以防引起文件损坏。 umount DIRECTORYNAMEORPATH iscsiadm m node T iSCSITARGETIQN p SERVERIP u

参数 类型 说明 ETag string 本次上传对象后对应的Entity Tag Bucket String 执行分片上传的桶的名称 Key String 上传文件到对象存储服务后对应的key Location String 合并生成对象的URL信息

本文介绍了备份空间计费配置与计费方式。 备份的配置 RDSPostgreSQL在订购实例时，支持选择云硬盘或对象存储备份类型，其中数据存储空间和备份存储空间按照1:1默认配置。 云硬盘备份类型的实例，计费方式与数据库计算资源相同，用户在使用实例期间，可以对数据存储空间和备份存储空间分别进行扩容，其中备份存储空间总量需大于等于数据存储空间总量。 对象存储备份类型的实例，计费方式为按需按量计费，实例开通时，赠送与数据存储空间相同大小的容量空间，具体计费公式如下： 备份费用备份空间单价 x 存储容量 x 使用时长（其中存储容量为超过免费空间大小的部分，使用时长为超过免费空间大小的部分的使用时长）。 计费方法 如果直接删除冻结的实例，原有的自动备份将会同时被删除，备份空间不会继续针对自动备份收费。

本页为使用数据传输服务DTS将MySQL数据同步到MySQL的详细介绍,包括数据同步支持的源库、目标库,支持的同步对象及SQL,数据库账号权限说明,操作须知,操作步骤等。 数据同步支持的源和目标数据库 源数据库 目标数据库 RDS for MySQL 自建 MySQL 5.6部分版本/5.7/8.0 RDS for MySQL 说明 自建MySQL数据库版本为5.6部分版本/5.7/8.0，且源数据库版本不得高于目标数据库版本。 支持的同步对象及SQL 同步对象 当前DTS支持表级（指定的表对象）、库级（整库）同步。 支持表、索引、存储过程、视图、函数、事件、触发器的结构同步。 支持源库账号及权限、密码迁移。 注意事项 视图、存储过程、函数依赖的表不支持做表名映射。 在结构同步时，如果源数据源中包含视图（VIEW）、函数（FUNCTION）、存储过程（PROCEDURE）、触发器（TRIGGER）、事件（EVENT），DTS会将上述对象的定义者（DEFINER）转换为当前同步任务中访问目标数据源的账号，原定义者账号将保留调用权限（INVOKER）。 数据同步仅针对数据源中的用户数据库，而系统库会被自动过滤。例如：MySQL 类型数据源中的 informationschema、mysql、performanceschema、sys 库不会出现在可同步列表当中。 同步过程中，如果待同步对象中存在触发器或事件，则系统会在全量同步结束以后才会同步触发器和事件。 若源库为空库（该库下未创建任何表、视图、函数、事件、触发器、存储过程），不支持作为待同步对象。 如果待迁移对象包含无主键表，可能导致目标端数据重复，更因其上的更新、删除操作效率低而可能引发同步延迟变大的现象。 当进行账号权限迁移时： 会对源库账号的授权信息和目标库登录用户的授权信息进行检查；如果目标库登录用户不包含源库账号所需的授权信息，则该源库账号的权限不进行迁移。 如果源库和目标库存在相同的账号信息，则在目标端会跳过该账号和权限的迁移。 账号迁移在所有表，视图，函数等结构迁移完成之后再迁移。

本节主要介绍使用须知 MySQL>RDS for MySQL 使用技巧（需要人为配合） 推荐提前23天启动任务，并配合如下使用技巧和操作要求，以确保任务稳定运行。 基于以下原因，建议您结合定时启动功能，选择业务低峰期开始运行同步任务。 全量同步会对源数据库增加50MB/s的查询压力，以及2~4个核的CPU压力。 同步无主键表时，为了确保数据一致性，会存在3s以内的单表级锁定。 正在同步的数据被其他事务长时间锁死，可能导致读数据超时。 由于MySQL固有特点限制，CPU资源紧张时，存储引擎为Tokudb的表，读取速度可能下降至10%。 建议您结合数据对比的“稍后启动”功能，选择业务低峰期进行数据对比，以便得到更为具有参考性的对比结果。由于同步具有轻微的时差，在数据持续操作过程中进行对比任务，可能会出现少量数据不一致对比结果，从而失去参考意义。 如果涉及多对一场景的同步任务，可参考多对一的场景约束及操作建议。 如果涉及表级汇集的多对一同步任务，则不支持DDL，否则会导致同步全部失败。 操作要求 针对一些无法预知或人为因素及环境突变导致同步失败的情况，数据库复制服务提供以下常见的操作限制，供您在同步过程中参考。 表 操作要求 类型名称 操作限制 （需要人为配合） 注意事项 环境要求均不允许在同步过程中修改，直至同步结束。 相互关联的数据对象要确保同时同步，避免因关联对象缺失，导致同步失败。常见的关联关系：视图引用表、视图引用视图、存储过程/函数/触发器引用视图/表、主外键关联表等。 不支持源数据库恢复到之前时间点的操作(PITR)。 支持断点续传功能，但是对于无主键的表可能会出现重复插入数据的情况。 创建同步任务时，不允许将目标库设为只读。 当前仅MySQL>MySQL的同步支持多对一任务同步，进行表级多对一同步时，源库不允许存在无主键表。 源库和目标库是相同的RDS实例时，不支持没有库映射的实时同步。 源库不允许存在与目标库同名的无主键表。 不支持目标数据库恢复到全量同步时间段范围内的PITR操作。 不支持外键级联操作。 进行多对一同步任务时，若多个同步任务同步同一张表，则在任务启动之后，系统会自动创建一个父任务来关联多个同步任务，父任务的命名规则为“DRSGroup(目标库实例名)”。 若专属计算集群不支持4vCPU/8G或以上规格实例，则无法创建同步任务。 源库和目标库为RDS for MySQL实例时，不支持带有TDE特性并建立具有加密功能表。 操作须知 实时同步过程中，如果修改了源库或者目标库的用户名、密码，会导致同步任务失败，需要在数据库复制服务控制台将上述信息重新修改正确，然后重试任务可继续进行实时同步。一般情况下不建议在同步过程中修改上述信息。 实时同步过程中，如果修改了源库或者目标库端口，会导致同步任务失败。针对该情况，数据库复制服务提供不同的处理机制。 对于源库端口，需要在数据库复制服务控制台修改为正确的端口，然后重试任务可继续进行实时同步。 对于目标库端口，系统自动更新为正确的端口，需要重试任务即可进行同步。一般情况下不建议在同步过程中修改端口。 实时同步过程中，如果源库为非本云关系型数据库实例，不支持修改IP地址。如果是本云关系型数据库实例，对于因修改IP地址导致同步任务失败的情况，系统自动更新为正确的IP地址，需要重试任务可继续进行同步。一般情况下，不建议修改IP地址。 不支持强制清理binlog，否则会导致同步任务失败。 当在全量同步过程中，对MyISAM表执行修改操作时，可能造成数据不一致。 全量同步过程中不支持DDL操作。 表级同步时，增量同步过程中只支持表的DDL操作。 表级同步时，增量同步过程中不建议对表进行重命名操作。 表级同步时，增量同步过程支持使用Online DDL，可参考DRS实时同步支持使用Online DDL工具。 建议将expirelogday参数设置在合理的范围，确保恢复时断点处的binlog尚未过期，以保证服务中断后的顺利恢复。

操作场景 普通任务是一次性运行的短任务，部署完成后即可执行。正常退出（exit 0）后，任务即执行完成。 普通任务是用来控制批处理型任务的资源对象。批处理业务与长期伺服业务（Deployment、Statefulset）的主要区别是： 批处理业务的运行有头有尾，而长期伺服业务在用户不停止的情况下永远运行。Job管理的Pod根据用户的设置把任务成功完成就自动退出了。成功完成的标志根据不同的spec.completions策略而不同，即： 单Pod型任务有一个Pod成功就标志完成。 定数成功型任务保证有N个任务全部成功。 工作队列型任务根据应用确认的全局成功而标志成功。 前提条件 已创建资源，具体操作请参见购买节点。若已有集群和节点资源，无需重复操作。 步骤 1 （可选）普通任务需要基于镜像创建，若选择私有镜像，用户首先需要将镜像上传至镜像仓库。 步骤 2 登录CCE控制台，在左侧导航栏中选择“工作负载 > 普通任务 Job”，单击“创建普通任务”。 步骤 3 参照下表配置任务基本信息，其中带“”标志的参数为必填参数。 参数 参数说明 任务名称 新建任务的名称，命名必须唯一。 请输入4到63个字符的字符串，可以包含小写英文字母、数字和中划线（），并以小写英文字母开头，小写英文字母或数字结尾。 容器集群 新建任务所在的集群。 命名空间 新建任务所属的命名空间，默认为default。 实例数量 任务的实例数量。任务可以有一个或多个实例，用户可以设置具体实例个数，默认为1。 每个任务实例都由相同的容器部署而成。设置多个实例主要用于实现高可靠性，当某个实例故障时，任务还能正常运行。 任务描述 任务描述信息。 步骤 4 单击“下一步：添加容器”，添加容器和镜像。 1. 单击“选择镜像”，选择需要部署的镜像。 − 我的镜像：展示了您创建的所有镜像仓库。 − 第三方镜像：CCE支持拉取第三方镜像仓库（即镜像仓库之外的镜像仓库）的镜像创建任务。使用第三方镜像时，请确保任务运行的节点可访问公网。第三方镜像的具体使用方法请参见如何使用第三方镜像。 若您的镜像仓库不需要认证，密钥认证请选择“否”，并输入“镜像地址”，单击“确定”。 若您的镜像仓库都必须经过认证（帐号密码）才能访问，您需要先创建密钥再使用第三方镜像，具体操作请参见如何使用第三方镜像。 − 共享镜像：其它租户通过“容器镜像服务”共享给您的镜像将在此处展示，您可以基于共享镜像创建工作负载。 2. 配置镜像参数。 参数 说明 镜像 导入的镜像，您可单击“更换镜像”进行更换。 镜像版本 选择需要部署的镜像版本。 容器名称 容器的名称，可修改。 容器规格 CPU 配额： 申请：容器需要使用的最小CPU值，默认0.25Core。 限制：允许容器使用的CPU最大值。建议设容器配额的最高限额，避免容器资源超额导致系统故障。 内存配额： 申请：容器需要使用的内存最小值，默认0.5GiB。 限制：允许容器使用的内存最大值。如果超过，容器会被终止。 申请和限制的具体请参见6.10.2 设置容器规格。 GPU 配额：当集群中包含GPU节点时，才能设置GPU，无GPU节点不显示此选项。 容器需要使用的GPU百分比。勾选“使用”并设置百分比，例如设置为10%，表示该容器需使用GPU资源的10%。若不勾选“使用”，或设置为0，则无法使用GPU资源。 GPU 显卡：工作负载实例将被调度到GPU显卡类型为指定显卡的节点上。 若勾选“不限制”，容器将会随机使用节点中的任一显卡。您也可以勾选某个显卡，容器将使用特定显卡。 3. （可选）高级设置。 参数 参数说明 生命周期 生命周期脚本定义，主要针对容器类任务的生命周期事件采取的动作。 启动命令：输入容器启动命令，容器启动后会立即执行。详细步骤请参见容器设置。 启动后处理：任务启动后触发。详细步骤请参见设置容器生命周期。 停止前处理：任务停止前触发。详细步骤请参见设置容器生命周期。 环境变量 在容器中添加环境变量，一般用于通过环境变量设置参数。在环境变量页签，单击“添加环境变量”。当前支持三种类型。 手动添加：输入变量名称、变量/变量引用。 密钥导入：输入变量名称，选择导入的密钥名称和数据。您需要提前创建密钥，具体请参见创建密钥。 配置项导入：输入变量名称，选择导入的配置项名称和数据。您需要提前创建配置项，具体请参见创建配置项。 数据存储 支持挂载本地磁盘或者云存储到容器中，以实现数据文件的持久化存储。 详细步骤请参见存储管理。 容器日志 CCE支持配置工作负载日志策略，便于日志收集分析，以及按周期防爆处理。详细步骤请参见采集容器标准输出日志。 4. （可选）一个任务实例包含1个或多个相关容器。若您的任务包含多个容器，请单击“添加容器”，再执行添加容器的操作。 步骤 5 配置完成后，单击“创建”。 待状态为“执行中”，普通任务创建成功。 使用kubectl创建Job Job的配置参数如下所示。 spec.template格式与Pod相同。 RestartPolicy仅支持Never或OnFailure。 单个Pod时，默认Pod成功运行后Job即结束。 .spec.completions表示Job结束需要成功运行的Pod个数，默认为1。 .spec.parallelism表示并行运行的Pod的个数，默认为1。 spec.backoffLimit表示失败Pod的重试最大次数，超过这个次数不会继续重试。 .spec.activeDeadlineSeconds表示Pod运行时间，一旦达到这个时间，Job即其所有的Pod都会停止。且activeDeadlineSeconds优先级高于backoffLimit，即到达activeDeadlineSeconds的Job会忽略backoffLimit的设置。 根据.spec.completions和.spec.Parallelism的设置，可以将Job划分为以下几种类型。 任务类型 Job类型 说明 使用示例 一次性Job 创建一个Pod直至其成功结束 数据库迁移 固定结束次数的Job 依次创建一个Pod运行直至completions个成功结束 处理工作队列的Pod 固定结束次数的并行Job 依次创建多个Pod运行直至completions个成功结束 多个Pod同时处理工作队列 并行Job 创建一个或多个Pod直至有一个成功结束 多个Pod同时处理工作队列 以下是一个Job配置示例，保存在myjob.yaml中，其计算π到2000位并打印输出。 apiVersion: batch/v1 kind: Job metadata: name: piwithtimeout spec: completions: 50

接口介绍 根据指定区域或指定桶查询各类请求的次数。 接口约束 无 请求URI GET /v1/bucket/http 路径参数 无 Query参数 参数 是否必填 参数类型 说明 示例 下级对象 regionCode 是 String 区域编码。 0001 buckets 否 String 存储桶名。1. 支持同时查询多个桶，如果请求中指定桶名查询，则返回具体存储桶各类请求的次数。2. 不指定则返回该存储区域各类请求的总数。 bucketsbt1，bt2 startTime 是 Long 查询起始时间，时间戳，ms单位。 1683684845051 endTime 是 Long 查询结束时间，时间戳，ms单位。 1683684845051 请求参数 请求头header参数 无 请求体body参数 无 响应参数 参数 是否必填 参数类型 说明 示例 下级对象 statusCode 是 Integer 本次请求的结果码。 0 error 是 String 错误码，创建成功时，不返回该字段。 message 是 String 错误文本信息，创建成功时，为空字符串。 returnObj 是 String 返回结果。 returnObj 表 returnObj 参数 是否必填 参数类型 说明 示例 下级对象 code 是 String 业务响应码，0表示成功。 0 message 是 String 响应信息，失败时为具体失败信息。 data 是 Array of Objects 接口返回具体数据集。 data 表 data 参数 是否必填 参数类型 说明 示例 下级对象 get 是 Long get请求次数。 123 post 是 Long post请求次数。 908 delete 是 Long delete请求次数。 34256 put 是 Long put请求次数。 78965 other 是 Long 其他请求次数。 43

参数 是否必填 参数类型 说明 示例 下级对象 StorageClass 是 String 对象转换后的存储类型 GLACIER Days 是 String 指定具体天数，需要为数字 5

本章节介绍通过XstorBrowser上传对象。 操作说明 XstorBrowser提供上传对象操作，用户可将本地文件上传至XstorBrowser。 对象命名规范 使用UTF8编码。 命名长度范围为1~1023字节。 说明 推荐可用于文件名字符集为[09azAZ]、感叹号"!"、左括号"("、右括号")"、连字符""、下划线""、星号""、单引号"'"、句号"."。 如果上传的对象名带有中文，在访问或请求这个对象时中文部分将会按照URL Encode规则把中文转换为百分号编码。 操作步骤 1. 登录XstorBrowser后，首先选择目标桶，然后点击【上传文件】按钮。 2. 在弹窗中点击【选择文件】或【选择文件夹】按钮。 3. 在弹出文件选择框中，进入到需要上传文件的本地目录路径，然后勾选需要上传的文件或文件夹，点击【打开】或【选择文件夹】按钮，相关文件会展示在弹窗中的文件列表。 4. 请根据对话框中的文字提示，并结合自身实际需求设置对象ACL。 5. 支持设置对象属性，为待上传的文件添加自定义的元数据。点击【设置】按钮，进入对象属性编辑弹窗，填写自定义元数据名称与具体的元数据值，然后点击【确定】按钮。 6. 确认需要上传的文件和参数设置无误，点击【确定】按钮后，所选的文件将开始从本地设备上传到媒体存储，请耐心等候文件上传完成。 7. 文件上传完成，将会存储在目标桶，您可以进行下一步的操作，如重命名、分享等。

分布式消息服务Kafka版完全兼容开源社区版本，旨在为用户提供便捷高效的消息队列。业务无需改动即可快速迁移上云，为您节省维护和使用成本。 一键式部署，免去集群搭建烦恼 专享实例只需要在实例管理界面选好规格配置，提交订单。后台将自动创建部署完成一整套Kafka实例。 兼容开源，业务零改动迁移上云 兼容社区版Kafka的API，具备原生Kafka的所有消息处理特性。 业务系统基于开源的Kafka进行开发，只需加入少量认证安全配置，即可使用分布式消息服务Kafka，做到无缝迁移。 说明：Kafka专享实例兼容开源社区Kafka 1.1.0和2.3.0版本。在客户端使用上，推荐使用和服务端版本一致的版本。 安全保证 独有的安全加固体系，提供业务操作云端审计，消息存储加密等有效安全措施。 在网络通信方面，除了提供SASL认证，还借助虚拟私有云（VPC）和安全组等加强网络访问控制。 数据高可靠 Kafka专享实例支持消息持久化，多副本存储机制。副本间消息同步、异步复制，数据同步或异步落盘多种方式供您自由选择。 集群架构与跨AZ部署，服务高可用 Kafka后台为多集群部署，支持故障自动迁移和容错，保证业务的可靠运行。 Kafka专享实例支持跨AZ部署，节点部署在不同的AZ，进一步保障服务高可用。 无忧运维 公有云提供一整套完整的监控告警等运维服务，故障自动发现和告警，避免724小时人工值守。Kafka专享实例自动上报相关监控指标，如分区数、主题数、堆积消息数等，并支持配置监控数据发送规则，您可以在第一时间通过短信、邮件等获得业务消息队列的运行使用和负载状态。 海量消息堆积与弹性扩容 内建的分布式集群技术，使得服务具有高度扩展性。分区数可配置多达100个，存储空间弹性扩展，保证在高并发、高性能和大规模场景下的访问能力，轻松实现百亿级消息的堆积和访问能力。 多规格灵活选择 Kafka专享实例的带宽与存储资源可灵活配置，并且自定义Topic的分区数。

弹性IP产品广泛应用于多种场景,本文带您更快了解弹性IP经典应用场景。 绑定弹性云主机 场景描述 绑定到弹性云主机上，实现弹性云主机连接公网的目的。 搭配服务 弹性云主机ECS或物理机、虚拟私有云 图绑定云服务器实例 绑定NAT网关 场景描述 NAT网关通过与弹性IP绑定，可以使多个云主机（弹性云主机、物理机等）共享弹性IP访问Internet或使云主机提供互联网服务。 创建SNAT规则，为VPC内指定子网中的云产品提供共享弹性IP访问互联网的服务。 创建DNAT规则，用于VPC内云主机对外提供服务。 搭配服务 NAT网关、云主机（弹性云主机、物理机）、虚拟私有云 图绑定NAT网关规则 绑定ELB实例 场景描述 通过弹性IP对外提供服务，将来自公网的客户端请求按照指定的负载均衡策略分发到后端云服务器进行处理。 搭配服务 弹性负载均衡、弹性云主机、虚拟私有云 图绑定ELB实例

接口功能介绍 修改日志存储类型 接口约束 传参规范 URI POST /vfw/v2logupdatesavetypes 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 urlType 是 String 请求地址类型 CTAPI regionId 是 String 资源池id 100054c0416811e9a6690242ac110002 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 firewallId 是 String 防火墙ID saveTypes 是 Array of Strings 存储类型：AC:访问控制;IPS:入侵防御;FLOW:流量;OPERATION:操作;AV:病毒检测 响应参数 参数 参数类型 说明 示例 下级对象 statusCode String 状态码 message String 返回信息 成功 error String 错误码：CFW0000 :成功!;CFW0001:参数错误！;CFW0002：业务错误！ CFW0000 returnObj String 接口返回结果 枚举参数 无 请求示例 请求url 无 请求头header { "regionid": "100054c0416811e9a6690242ac110002", "urlType": "CTAPI" } 请求体body { "firewallId": "91e76b89efea420595fd859baf4eb2e4", "saveTypes": [ "OPERATION", "AC", "FLOW", "IPS", "AV" ] }

参数 是否必填 参数类型 说明 示例 下级对象 regionCode 是 String 区域编码。 0001 bucketName 是 String 源存储桶名称。 eoplogsrc2 logBucketName 是 String 日志存储桶名称。 logdst2

本文主要介绍查看磁盘使用量。 本章节指导您在控制台查看每个代理上磁盘的使用量。 操作步骤 步骤 1 登录管理控制台。 步骤 2 在管理控制台右上角单击，选择区域。 说明 请选择Kafka实例所在的区域。 步骤 3 在管理控制台左上角单击，选择“企业中间件”“分布式消息服务”“Kafka专享版”，进入分布式消息服务Kafka专享版页面。 步骤 4 单击Kafka实例的名称，进入实例的“基本信息”页签。 步骤 5 在“磁盘存储统计”页签，查看磁盘的使用量。 图 查看磁盘的使用量 页面支持从以下三个方面对代理中的Topic磁盘使用量进行查询：使用量排名前xx 个、使用量达到xx GB和使用占比达 xx %。 在页面右上角，单击“查看监控数据”，跳转到云监控服务的监控指标页面。在监控指标页面，您可以查看Kafka实例的各项监控指标。

资源 计费说明 相关文档 网络 如果您的ECI实例需要公网通信，则需要配置弹性IP或NAT网关，支付相应的网络费用 存储 如果您的ECI实例需要持久化存储，弹性容器实例支持挂载天翼云云硬盘、对象存储等，根据您使用的存储资源，支付相应的存储费用

一站式智算服务平台广泛应用于多种场景,本文带您更快了解一站式智算服务平台经典应用场景。 模型训练 向下纳管智算硬件资源，提供技术运维及训练加速。向上通过模型开发平台提供大模型训练全链路功能，简化操作，提升效率。封装训练所需的底层技术，缩小训练者所需掌握的技术范围，降低大模型开发技术门槛。 主要用户包括各基础大模型厂商，各种拥有行业和场景专业知识与数据的行业客户，如科研院所、大专院校和教育机构、政府、金融机构、工业企业、科技单位、医院等。 模型推理 向下纳管智算硬件资源，提供技术运维服务及推理加速。向上通过模型服务平台提供部署好的模型服务，并集成丰富配套工具，提供模型推理一站式部署服务。 主要用户包括各种软件开发商，特别是行业软件开发商，以及科研院所、大专院校和教育机构、政府、金融机构、工业企业、科技单位、医院等行业客户。 算力运营 智算平台可部署在客户的智算资源上，对算力资源进行统一管理、统一调度，赋能客户算力运营能力，帮助客户通过算力运营和销售取得收益。 主要客户包括各种算力运营商，如各行业大型企业集团、政府旗下的基建投资公司等。

本文为您介绍接入域名至Web应用防火墙（原生版）实例时，如何进行本地验证。 已在Web应用防火墙（WAF）中添加域名，但还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，介绍了在本地计算机验证域名接入设置的操作步骤。 前提条件 已通过CNAME接入模式手动添加网站域名。 背景信息 通过修改本地计算机的hosts文件，可以设置本地计算机的域名寻址映射，即仅对本地计算机生效的DNS解析记录。本地验证需要您在本地计算机上将网站域名的解析指向WAF的IP地址。这样就可以通过本地计算机访问被防护的域名，验证WAF中添加的域名接入设置是否正确有效，避免域名接入配置异常导致网站访问异常。 获取WAF IP 1. 登录天翼云控制中心。 2. 单击页面顶部的区域选择框，选择区域。 3. 在产品服务列表页，选择“安全 > Web应用防火墙（原生版）”。 4. 在左侧导航栏选择“接入管理”，默认进入“域名接入”页签。 5. 定位到已添加的防护对象，在操作列点击进入“详情”进入防护对象详情页。 6. 在“防护对象详情”页中，复制该域名对应的WAF CNAME地址。 7. 在Windows操作系统中，打开cmd命令行工具。 8. 执行命令：ping 。 9. 在ping命令的返回结果中，记录域名对应的WAF IP地址。

本节主要介绍怎么订购资源包。 可以通过下列方式订购资源包： 通过OOS帮助中心订购资源包。 通过OOS控制台订购资源包。 通过OOS帮助中心订购资源包 1. 登录“OOS帮助中心”，点击“订购资源包” ，进入“资源包订购”页面。 2. 根据实际需求选择区域、存储类型、资源包类型、资源包规格、购买时长及数量等参数进行订购。点击“加入清单”，并勾选“我已阅读并同意《天翼云对象存储系统服务协议》”，点击“立即购买”即可跳转到订单支付页面，进行支付即可。 通过OOS控制台订购资源包 通过OOS控制台订购： 1. 登录“OOS帮助中心”，点击“管理控制台”，进入“OOS控制台”。 2. 登录控制台，点击“资源包管理”按钮，即可看到已订购的资源包。点击“订购资源包” ，进入“资源包订购”页面。 3. 根据实际需求选择区域、存储类型、资源包类型、资源包规格、购买时长及数量等参数进行订购。点击“加入清单”，并勾选““我已阅读并同意《天翼云对象存储系统服务协议》”，点击“立即购买”即可跳转到订单支付页面，进行支付即可。

日志审计（原生版）有哪些核心功能和能力？ 支持各类厂商多源异构的数据统一采集，进行支持正则表达式、分隔符，KeyValue、JSON日志解析解析，分类，过滤归并等操作，进行规范化成统一的结构化数据。 支持全文检索，条件检索对所有原始日志内容进行即时在线查询，多条件嵌套逻辑查询，收敛事件范围和事件时候溯源审计。依托大数据底层存储，支持查询结果秒级响应。 支持用户交互式检索审计，并通过柱状图、饼图、折线图、面积图、堆积图、环状图、数值图、地图等形式的统计信息可视化展示，并可将统计结果保存为仪表板和报表。 支持多事件的序列关系，逻辑关系，字段条件逻辑判断等配置，进行实时流的审计分析，关联分析，产生异常审计告警，并实时通知用户处置。 支持对系统中预置报表模板选择生产的时间进行预览、生成报表。支持在报表中以柱状图、曲线图、饼状图方式统计安全报警情况；报表格式支持PDF、Word等。 日志审计（原生版）有哪些应用场景？ 采用日志审计监测、记录和存储网络运行状态和安全事件等信息，实现对系统的全面监控和细致记录，配合多种审计策略，快速定位溯源，全面提升系统服务水平以及网络安全管理水平，满足网络安全法规及等级保护的相关要求。 针对中大型企业设备多，系统多，难以统一监管问题，采用日志审计将所有设备、用户行为日志统一监管，贯穿从边界到核心资产的全流程，扩展对关键数据等资产的保护。 通过对多个不同来源的日志数据进行关联和分析，揭示隐藏在数据背后的模式和趋势，帮助企业识别异常行为和潜在威胁。在当前复杂多变的网络环境中，日志关联分析已经成为了保障网络安全和信息安全的一项重要技术手段。

本页介绍RDSPostgreSQL通过备份文件恢复实例数据。 全量恢复是指将全量历史数据恢复至当前实例、已有实例或新实例。 操作场景 RDSPostgreSQL支持使用已有的自动备份和手动备份文件，将实例数据恢复到备份被创建时的状态。全量恢复所需要的恢复时长与实例的数据量以及备份空间存储类型有关。 限制条件 目前支持恢复到当前实例、已有实例和新实例。 需要确保被恢复的实例机器有足够的磁盘空间。 若开通实例时选择的备份空间为“云硬盘”，则恢复到新实例时，新实例需要和源实例处于同一个vpc下；若选择的为“对象存储”，则没有这个限制。 若选择恢复到已有实例，且当前实例开通时选择的备份空间为“云硬盘”，则要求目标实例和源实例处于同一个vpc下。 恢复至已有实例、新实例需要求实例大版本一致。 操作步骤 1. 登录天翼云官网。 2. 点击控制中心，进入控制中心后，选择目标资源池。 3. 在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】，点击进入控制台。 4. 在左侧菜单中点击【PostgreSQL】→【实例管理】，点击进入产品实例管理页。 5. 在【实例管理】的实例列表中选择目标实例，点击指定的实例，进入单个实例管理详情页。 6. 点击“备份恢复”页签，进入备份恢复功能页面。 7. 在基础备份列表中，选择想要恢复的目标备份，点击“恢复”按钮。 8. 在弹出的页面中，选择“当前实例“，则会将数据恢复到本实例，需要注意的是：此操作会删除实例的数据，请提前做好备份；选择“已有实例”，则会将数据恢复到选择的目标实例，需要注意的是，此操作会删除目标实例的数据，请提前做好备份；选择“新实例”，则会跳到开通实例页面，选配好新实例的配置之后，即可进行实例的开通和数据的恢复。 9. 查看结果，在“备份恢复”页面左上角点击“操作记录”该按钮，可以看到自动备份、手动备份、删除手动备份、恢复备份等任务的进度。 10. 恢复完成后，实例状态会变成运行中。 注意 不同资源池因IaaS资源能力等原因，加载版本有所差异，操作步骤有细微差异，请以实际界面为准，功能加载情况详见

对等连接产品主要应用于云上同地域多VPC私网互连场景,本文带您更快了解对等连接经典应用场景。 灵活组建跨VPC网络、扩展资源 场景说明 同一区域内的不同业务部门资源需要互通时，可通过对等连接连通两个账号下的VPC，实现同一区域内的云资源的内网访问。对等连接的建立过程需要双方互相确认，保障安全性。同时，伴随着业务的不断发展，当资源和网络架构已无法满足业务需求时，新业务下创建出的新VPC和云主机等资源，可以通过对等连接打通两个VPC，轻松实现业务部署。 场景特点 用户在使用不同账号进行资源订购及管理，默认情况下不同账号之间的资源无法通过内网访问。业务规模不断扩张，新建的VPC和计算资源需要和原有VPC实现互通访问。 产品优势 通过对等连接进行两个账号下的VPC的打通，从而实现云资源的内网访问。 打破不同VPC间相互隔离的业务现状，实现新老业务VPC的互通互联。 场景示意图如下： 构建安全可靠的混合云环境

名称 描述 是否必须 Action GetTraffics。 是 BeginDate 指定查询流量的起始时间，统计数据的起始时间为开始日期（时区为：UTC+8）的00:00。 类型：Time 取值：格式为yyyyMMdd。 是 EndDate 指定查询流量的结束时间，返回数据的时间为当天日期（时区为：UTC+8）的最后一个数据。 类型：Time 取值：格式为yyyyMMdd。EndDate不能早于BeginDate。 说明 Freqby5min，EndDate与BeginDate的间隔小于1天。 FreqbyHour，EndDate与BeginDate的间隔小于7天。 FreqbyDay，EndDate与BeginDate的间隔小于30天。 是 StorageClass 指定查询的存储类型。 类型：Enum 取值: ALL：所有存储类型。 STANDARD：标准存储。 STANDARDIA：低频访问存储。 默认值为STANDARD。 否 Bucket 指定查询流量的Bucket名称。如果不指定Bucket名称，则表示查询账户下所有Bucket的流量之和。 类型：字符串 取值：3~63个字符，只能由小写字母、数字、短横线（）和点（.）组成。 否 Region 指定查询流量的数据位置。如果不指定数据位置，则查询账户名下所有数据位置的流量之和。 类型：字符串 取值： 对象存储网络：ZhengZhou、ShenYang、ChengDu、WuLuMuQi、LanZhou、QingDao、GuiYang、WuHu、WuHan、ShenZhen、SH2、SuZhou。 对象存储网络2：NeiMeng1、HangZhou1。 香港节点：HongKong。 否 InOutType 指定返回的流量类型上行/下行。 类型：字符串 取值： all：指定返回上行流量和下行流量。 inbound：指定返回上行流量。 outbound：指定返回所下行流量。 默认值为all。 否 InternetType 指定返回的流量类型互联网/非互联网。 类型：字符串 取值： all：指定返回互联网流量和非互联网流量。 internet：指定返回互联网流量。 noninternet：指定返回非互联网流量。 默认值为all。 否 TrafficsType 指定返回的流量类型直接/漫游。 类型：字符串 取值： all：指定返回直接流量和漫游流量。 direct：指定返回直接流量。 roam：指定返回漫游流量。 默认值为all。 否 NetType 指定返回的网络类型精品网（CN2）/普通网（163）。仅香港节点支持本参数。 类型：字符串 取值： all：指定返回精品网和普通网的流量。 highqualitynet：指定返回精品网的流量。 normalqualitynet：指定返回普通网的流量。 默认值为all。 否 Freq 指定返回统计数据的采样粒度。 类型：Enum 取值： by5min：统计数据的采样粒度为5分钟。 byHour：统计数据的采样粒度为1小时。 byDay：统计数据的采样粒度为1天。 默认值为byHour。 否

本页介绍天翼云TeleDB数据库冷热数据分离加密。 创建透明加密算法 teledb c mlsadmin Password for user mlsadmin: You are now connected to database "teledb" as user "mlsadmin". teledb> select MLSTRANSPARENTCRYPTCREATEALGORITHM('AES192', '1234567adbdef'); mlstransparentcryptcreatealgorithm 1 (1 row) 第一个参数为透明加密算法：AES128，AES192，AES256，SM4。 第二个参数为透明加密算法密码，可以自行设置。 创建带加密算法的USER MAPPING teledb CREATE USER MAPPING FOR XXX SERVER minionforeignserver OPTIONS (user 'XXX', algoid ‘X’, accesskey 'XXXXXXXXXXXXX', secretkey 'XXXXXXXXXX'); CREATE USER MAPPING User：对象存储服务用户名（如有）。 algoid：创建的透明加密算法id，如上面的1。 Accesskey：对象存储服务accesskey。 Secretkey：对象存储服务secretkey。 创建成功后可以查看系统表pgusermapping，ak和sk是否已经加密，是否带有algoid。 teledb select from pgusermapping; umuser umserver umoptions ++ 10 16583 {userXXX,algoid1,accesskeyXXXXXXXXXXXXX,secretkeyXXXXXXXXXX} (1 row)