操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在控制台上方点击，选择地域，以下操作选择华东华东1。 3. 在控制台首页，选择“存储>对象存储”。 4. 在对象存储桶列表，单击Bucket名称进入“概览”页面。 5. 选择“权限管理”页面，找到“防盗链”，点击“设置”按钮。 6. 打开“状态”按钮，开启后即可填写相关配置，关闭后清空相关配置。 7. 在防盗链设置页面，根据提示完成参数设置，点击“保存”完成设置。 参数 说明 白名单Referer 指定允许访问ZOS资源的Referer，Referer为域名和IP地址，支持通配符星号()和问号(?)，多个Referer换行分隔。 黑名单Referer 指定禁止访问ZOS资源的Referer，Referer为域名和IP地址，支持通配符星号()和问号(?)，多个Referer换行分隔。 空Referer 选择是否允许空Referer的访问权限。允许空Referer表示允许请求没有提供Referer信息的访问，不允许则表示只接受提供了Referer信息的请求。 说明 通过桶“概览”页面基础设置中的防盗链，也可跳转至“权限管理”页面。

如果您的数据库代理性能不能满足您的业务需求，您可以手动扩容数据库代理规格。本文为您介绍手动扩容数据库代理规格的操作步骤。 前提条件 实例状态为运行中。 实例已开启数据库代理服务。 操作步骤 注意 数据库代理规格扩容期间服务将不可用，时间为5分钟左右（时间可能会根据网络等原因有所变化，以实际为准），建议您合理安排业务，并谨慎操作。 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入实例基本信息页面。 4. 单击数据库代理 ，进入数据库代理页面。 5. 在实例代理 区域，单击代理规格 参数右侧的规格扩容。 6. 选择变更后的规格，对数据库代理进行扩容。 注意 只能选择比当前数据库代理规格更高的规格，例如当前实例规格为2C4G，则只能选择4C8G及以上规格进行扩容。 扩容完毕后，您可以在实例代理区域查看新的数据库代理规格。 7. （可选）查看扩容任务操作记录。 您可以在左侧导航栏选择MySQL > 操作记录，然后在操作记录列表中查看该扩容操作记录，进行操作审计与回溯。

本章介绍天翼云关系型数据库在性能方面的常见问题及解决办法。 RDS实例是否会受其他用户实例的影响 关系型数据库实例不会受其他用户实例影响，因为每个用户的关系型数据库实例与其他用户的实例是相互独立的，并且有资源隔离，互不影响。 为何使用了RDS后网站登录较慢 推荐您做如下两个处理： 通过关系型数据库服务的管理控制台查看关系型数据库实例的性能情况。 与应用程序有很大关系，使用命令查看当前数据库连接状态，比较本地数据库和关系型数据库的差异。

本节主要介绍OBS的应用场景。 OBS可用于存取任何格式、海量的对象/文件数据；因为它是互联网存储，可以在互联网的任何位置随时执行对OBS的存取操作。对任何基于互联网的应用程序而言，包括web网站、视频应用、SaaS应用、网盘、移动APP等，开发人员均可以将其作为数据存储的理想选择。此外，对于备份、大数据存储、归档等近线、离线存储场景，OBS也是节省投资的存储方式。 OBS的主要特点是海量（容量巨大、线性扩展）、省钱（零初始投资，用多少算多少，用得越多越经济）、可靠、安全（访问、传输、保存端到端安全）。使用OBS后，开发人员可以无需关注底层存储技术，而是专注于业务创新，因为无论业务如何发展，开发人员都无需规划存储容量，数据可以快速访问、线性扩容，且具有高可靠性和高安全性。最重要的是业务使用IT的成本可以大大降低。 OBS可应用于视频监控、视频点播、备份归档、HPC、移动互联网、企业云盘（网盘）等场景。

本文帮助您了解对象存储生命周期管理配置相关的操作步骤。 操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在控制台上方点击，选择地域，以下操作选择华东华东1。 3. 在控制台首页，选择“存储>对象存储”。 4. 在ZOS控制台，单击Bucket名称进入“概览”页面。 5. 在“基础设置”页面下，找到“生命周期”，点击右侧的“设置”按钮。 6. 在生命周期模块下，点击“创建策略”，根据参数说明配置生命周期管理规则。生命周期的配置参数说明如下： 参数 说明 基本设置 状态 打开为“启用”，即启用本条生命周期规则。 关闭为“禁用”，即禁用本条生命周期规则。 基本设置 策略 可以按前缀或文件标签配置，也可以配置到整个桶。 注意：如果要针对一个目录dir1下面的所有文件应用生命周期策略，需限制前缀为dir1，不能写为dir1/。 基本设置 文件标签 可选择开启或关闭，开启后需输入文件标签的键、值。 标签合法字符包括大小写字母、数字、空格和下列符号: + . ：/。 单条规则配置了多个标签时，仅当对象包含所有标签时执行生命周期规则。 清除策略 当前文件过期策略（根据需要设置当前文件过期后是删除还是转换为其他存储类型） 可选择过期天数、过期日期或不启用。 若选择过期天数，则在最后一次更新后多少天后执行策略。 若选择过期日期，则在选择具体的日期执行策略。 若选择不启用，则该生命周期策略不会对当前文件生效。 清除策略 历史版本过期策略（根据需要设置历史版本文件过期后删除还是转换为其他存储类型） 可选择过期天数或不启用。 若选择过期天数，则在最后一次更新后多少天后执行策略。 若选择不启用，则该生命周期策略不会对历史版本生效。 清除策略 碎片过期策略（根据需要设置碎片过期后删除的规则） 可选择过期天数或不启用。 若选择过期天数，则在最后一次更新后多少天后执行策略。 若选择不启用，则该生命周期策略不会对碎片生效。 7. 单击“确定”，完成生命周期规则创建。

概念 说明 Master Kubernetes集群中的控制节点，负责整个集群的管理和调度 Node Kubernetes集群中真正运行工作负载的工作节点。当某个Node宕机时，其上的工作负载会被Master自动转移到其他Node上 Pod Kubernetes中创建或部署的最小单元。一个Pod代表集群上正在运行的一个进程，封装了一个或多个紧密相关的容器 Deployment 无状态工作负载。Pod上的一个抽象，可以定义一组Pod的副本数、版本等 StatefulSet 有状态工作负载。和Deployment类似，用于管理一组Pod，不同的是StatefulSet可以为这些Pod提供持久化存储和持久标识符 Service 用于为一组Pod提供一个统一的、稳定的访问地址 ConfigMap 用于保存配置数据的键值对，可以用来保存单个属性，也可以用来保存配置文件 Namespace 集群内部的逻辑隔离，用于划分、管理资源对象 Label 可以附加在各种资源对象上的一系列Key/Value键值对。为指定的资源对象绑定一个或多个不同的Label，可以实现多维度的资源分组管理 Volume Pod中能够被多个容器访问的文件目录。一个数据卷可以挂载在Pod中的一个或多个容器的指定路径下 PersistentVolume 存储卷。集群中由管理员配置的存储资源 PersistentVolumeClaim 存储卷声明。用于表达用户对存储资源的请求

镜像服务广泛应用于多种场景,本文带您更快了解镜像服务经典应用场景。 部署特定软件环境 适用场景 使用共享镜像、私有镜像都能帮助快速搭建特定的软件环境，免去了自行配置环境、安装软件等繁琐且耗时的工作，并能满足建站、应用开发、可视化管理等多种个性化需求，让弹性云主机“即开即用”，省时方便。 场景痛点 通常情况下，用户安装操作系统后，系统内没有安装一些常用的软件或配置，手动安装配置相当繁琐。当需要批量部署软件环境时，更是需要一个个去配置，相当费时费力。 推荐配置及架构 弹性云主机、物理机、镜像服务 产品优势 操作便捷：根据用户需求，用户可选取需要的镜像即可运行需要的环境，不再需要人工安装操作系统后再一个个部署需要的环境，对用户的时间和专业能力均没有要求。 安全稳定：天翼云提供的公共镜像皆已经过严格测试，能够保证镜像安全、稳定，保障用户业务的稳定不间断运行。 选择灵活：用户除了可以选择官方提供的公共镜像外，如果用户有特殊的需求，也可以根据自己的需求自己制作私有镜像上传，或者通过其他用户分享给自己使用。 云主机重装系统

本文主要介绍远程连接Windows云主机报错:您的凭据无法工作怎么处理。 问题描述 Windows操作系统的本地PC，通过RDP协议（如MSTSC方式）远程桌面连接Windows弹性云主机报错，报错显示：您的凭据无法工作，之前用于连接到云主机的凭据无法工作，请输入新凭据。 处理方法 请按照以下步骤依次排查，并在每一个步骤执行完后重新连接Windows云主机验证问题是否解决，如未生效请继续执行下一步骤。 步骤一：修改网络访问策略 步骤二：修改凭据分配 步骤三：设置本地主机的凭据 步骤四：关闭云主机密码保护共享 步骤一：修改网络访问策略 1.使用管理控制台VNC方式登录云主机。 2.打开“开始 > 运行”，输入“gpedit.msc”，打开“本地组策略编辑器”。 图 gpedit.msc 3.选择“计算机配置 < Windows设置 < 安全设置 < 本地策略 < 安全选项”，打开“网络访问：本地帐户的共享和安全模型”。 图 打开网络访问策略 4.选择“经典 对本地用户进行身份验证，不改变其本来身份”，单击“确定”。 图 修改网络访问策略

所属服务 监控指标项 说明 HDFS HDFS租户空间信息 分配的空间大小 已使用的空间大小 HDFS可选择指定的存储目录进行监控。存储目录与当前租户在“资源”中添加的目录一致。 HDFS HDFS租户文件对象信息 已使用的文件对象个数 HDFS可选择指定的存储目录进行监控。存储目录与当前租户在“资源”中添加的目录一致。 Yarn Yarn当前已分配的CPU核数 AM分配的最大CPU核数 已分配的CPU核数 AM已使用的CPU核数 当前租户的监控信息。如某租户未配置相应子项，则不显示。 监控数据取自Yarn原生WebUI中“Scheduler > Application Queues > Queue:租户名 ”。 Yarn Yarn当前已分配的内存 AM分配的最大内存 已分配的内存 AM已使用的内存 当前租户的监控信息。如某租户未配置相应子项，则不显示。 监控数据取自Yarn原生WebUI中“Scheduler > Application Queues > Queue:租户名 ”。

本节介绍如何更改日志存储时长。 默认存储日志的时间为7天，存储时间可以在1～365天之间进行设置，超出存储时间的日志数据将会被自动删除，对于需要长期存储的日志数据（日志持久化），LTS提供转储功能，可以将日志转储至对象存储服务（OBS）中长期保存。 更改日志存储时长 1. 将日志转储至LTS，操作步骤请参见“配置日志”。 2. 登录管理控制台。 3. 在左侧导航栏中，单击左上方的，选择“安全> 云防火墙”，进入云防火墙的总览页面。 4. （可选）当前账号下仅存在单个防火墙实例时，自动进入防火墙详情页面，存在多个防火墙实例时，单击防火墙列表“操作”列的“查看”，进入防火墙详情页面。 5. 在左侧导航树中，选择“日志审计> 日志管理”，进入“日志管理”页面，单击“修改存储时长”。 说明 支持1365天存储，超出设置时长的日志会被自动删除。 存储时长越长，占用存储容量越大，如需转储至其它云服务中长期保存，请参见“云日志服务用户指南> 日志转储”。

翼MapReduce（MRS）集群是否支持Hive on Spark？ MRS 1.9.x版本集群支持Hive on Spark。 MRS 3.x及之后版本的集群支持Hive on Spark。 其他版本可使用Hive on Tez替代。 不同版本的Hive之间是否可以兼容？ Hive 3.1版本与Hive 1.2版本相比不兼容内容主要如下： 字段类型约束：Hive 3.1不支持String转成int UDF不兼容：Hive 3.1版本UDF内的Date类型改为Hive内置 索引功能废弃 时间函数问题：Hive 3.1版本为UTC时间，Hive 1.2版本为当地时区时间 驱动不兼容：Hive 3.1和Hive 1.2版本的JDBC驱动不兼容 Hive 3.1对ORC文件列名大小写，下划线敏感 Hive 3.1版本列中不能有名为time的列 数据存储在OBS和HDFS有什么区别？ MRS集群处理的数据源来源于OBS或HDFS，HDFS是Hadoop分布式文件系统（Hadoop Distributed File System），OBS（Object Storage Service）即对象存储服务，是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力。MRS可以直接处理OBS中的数据，客户可以基于OBS服务Web界面和OBS客户端对数据进行浏览、管理和使用，同时可以通过REST API接口方式单独或集成到业务程序进行管理和访问数据。 数据存储在OBS：数据存储和计算分离，集群存储成本低，存储量不受限制，并且集群可以随时删除，但计算性能取决于OBS访问性能，相对HDFS有所下降，建议在数据计算不频繁场景下使用。 数据存储在HDFS：数据存储和计算不分离，集群成本较高，计算性能高，但存储量受磁盘空间限制，删除集群前需将数据导出保存，建议在数据计算频繁场景下使用。

本文为您介绍数据表规范。 1. 首先明确规定所有逻辑业务上实现，禁用存储过程，函数，触发器，视图。 2. 统一使用InnoDB存储引擎，系统已指定默认存储引擎为innodb，所以创建表时无需再指定存储引擎。InnoDB存储引擎是事务型的存储引擎，支持行锁、MVCC、崩溃恢复、具有更高效的IO，更先进的缓引和写策略。 3. 创建表时要明确定义主键，推荐为int/bigint类型的字段作为主键，如果是自增ID则更为完美。 MySQL INNODB为索引组织表，如果没有显式定义主键，InnoDB会使用表上的唯一索引作为主键，如果这个索引特别长，性能会特别差；如果表上没有唯一索引，MySQL会创建一个6个字节的整型作为隐含的主键，存在被写完而不被察觉的风险，而且性能也不佳。 如果没有显式设置主键，则很多工具无法使用（如online ddl），会让日常的维护工作变得复杂。 自增ID可以用来做分页优化。 自增ID可以减少复制延时。 4. 数据表设计时必须包含日期字段，createitme 和lastupdatetime。 每个表的update语句，必须包含对UpdateTime的更新。 5. 每个数据表中字段数量尽可能少。当表的字段数较多时，建议将表分成两张表，一张作为条件查询表，一张作为详细内容表。 6. 数据表记录数尽可能少，线上单表数据建议不超过2000万行，可以通过分库、分表方式实现。 7. 创建表时，所有表名、字段名都需要添加注释，示例如下： plaintext 创建名为 exampletable 的表 CREATE TABLE exampletable ( id INT AUTOINCREMENT PRIMARY KEY, 主键ID，自增 username VARCHAR(50) NOT NULL, 用户名，不能为空 email VARCHAR(100) UNIQUE, 邮箱，唯一约束 age INT, 年龄，可以为空 createdat TIMESTAMP DEFAULT CURRENTTIMESTAMP 创建时间，默认当前时间 ) ENGINEInnoDB DEFAULT CHARSETutf8mb4; 8. 表字符集统一使用utf8mb4，核对规则为utf8mb4bin，不允许其它字符编码。也不允许在字段里边自己定义字符集，以下为违规示例： plaintext 错误示例：使用 utf8 字符集 CREATE TABLE exampletablewrong ( id INT AUTOINCREMENT PRIMARY KEY, username VARCHAR(50) NOT NULL ) ENGINEInnoDB DEFAULT CHARSETutf8; 错误示例：在字段级别定义字符集 CREATE TABLE exampletablewrong ( id INT AUTOINCREMENT PRIMARY KEY, username VARCHAR(50) CHARACTER SET utf8mb4 COLLATE utf8mb4bin NOT NULL );

注意事项 媒体存储控制台原【添加密钥】入口已关闭，您在CTIAM割接前创建的密钥不受影响，后续新增用户普通密钥从CTIAM控制台创建，CTIAM每个用户最多只能创建2个密钥。 普通用户密钥区分CTIAM新增密钥和原媒体存储控制台已创建的存量密钥两种，媒体存储控制台上从CTIAM同步过来的AK/SK，不能执行删除、禁用操作。 普通密钥禁用后可以启用，启用状态可以禁用，2种状态下均可删除。 普通密钥禁用后将无法继续使用通过AWS S3标准API或媒体存储SDK进行访问访问对象存储。 媒体存储支持用户同时使用多个区域，密钥操作也是在所有区域均会生效，当某个区域操作失败时可以通过“刷新”功能进行重试，直至所有区域均同步成功。

当前轻量型云主机不支持在创建后，直接对用户的数据盘或系统盘进行扩容。 由于当前轻量型主机挂载的云盘还不具备扩容能力，我们为您提供了以下方案简介扩大挂载云盘的容量： 系统盘：用户可通过升级轻量型云主机的方式来间接实现扩大云盘容量的方式，操作流程如下： 1. 进入轻量型云主机控制台，选中需要进行扩容的轻量型。 2. 依次点击【更多】【升级】，进入升级界面。 3. 用户可以在这里选择更大的系统盘容量，进行升级。 4. 按需选择后，点击确定，完成支付后，即可完成系统盘的扩容。 数据盘：用户可通挂载新数据盘的方式，扩大数据盘的容量，操作流程如下： 1. 进入轻量型云主机控制台，选中需要进行扩容的轻量型。 2. 点击目标主机“实例名称”进入目标主机详情页。 3. 单击“云硬盘”页签，可以看到当前轻量型云主机的云硬盘信息。 4. 单击新建云硬盘，系统弹出新建云硬盘弹窗。 5. 根据界面提示，设置新添加云硬盘的参数信息。 6. 按需选配后单击“确定”进行下单。 7. 完成支付后，主机将挂载上新创建的数据盘。

本文为您介绍如何在轻量型云主机控制中心对已购轻量型云主机进行手动续订操作。 操作场景 当您需要延长轻量型云主机使用周期时，可对其进行续订。 通过轻量型云主机列表手动续订 操作步骤 1. 登录天翼云，进入控制中心。 2. 单击控制中心顶部的，选择资源所在地，此例我们选择上海36。 3. 单击左侧导航栏“产品服务列表”，选择“计算>轻量型云主机”。 4. 进入轻量型云主机列表界面，在目标轻量型云主机“操作”列下拉“更多”选择“续订”。 您也可以单击目标主机“实例名称”进入目标主机详情页，单击右侧顶部“更多”，下拉选择“续订”进行续订。 5. 在续订弹窗中核对轻量型云主机信息无误，在“续订时长”下拉选择续订周期，单击“确定”进行续订。 6. 在“订单详情”页面确认订单信息，单击“立即支付”付款后完成续订。 通过费用中心手动续订

步骤 3 将新购买的独享引擎实例添加到ELB的后端服务器上。 以添加共享型后端服务器为例说明，添加后端服务器操作步骤如下。 1. 单击页面左上方的“服务列表”，选择“安全> Web应用防火墙（独享版）”，进入“安全总览”页面。 2. 在左侧导航树中，选择“系统管理 > 独享引擎”，进入“独享引擎”页面。 3. 在目标实例所在行的“操作”列，单击“更多 > 添加到ELB”。 4. 在“添加到ELB”页面中，选择原独享引擎实例配置的“ELB（负载均衡器）”、“ELB监听器”和“后端服务器组”。 5. 单击“确认”，为WAF实例配置业务端口，“业务端口”需要配置为原WAF独享引擎实例实际监听的业务端口。 步骤 4 在ELB管理控制台上，将原独享引擎实例的流量权重设置为“0”。新的请求不会转发到权重为0的后端。 步骤 5 待业务流量降下来后，删除原独享引擎实例。查看独享实例的云监控信息，“新建连接数”较小时（例如，小于5），说明业务流量已经降下来。 1. 在WAF控制台的左侧导航树中，选择“系统管理 > 独享引擎”，进入“独享引擎”页面。 2. 在目标实例所在行的“操作”列，单击“更多 > 删除”。 3. 在弹出的提示框中，单击“确认”。 删除实例后，该实例上的资源将被释放且不可恢复。 多独享引擎实例节点升级 如果您的业务部署了多个独享引擎实例，请参照以下操作升级实例。

本章节会介绍关系型数据库在连接时遇到的常见问题。 外部服务器能否访问RDS数据库 开通公网访问的实例 对于开通公网访问功能的关系型数据库实例，可以通过外网进行访问。 未开通公网访问的实例 在虚拟私有云中开通虚拟专用网络（Virtual Private Network，简称VPN），通过虚拟专用网络连接关系型数据库。 将关系型数据库与弹性云主机创建在同一个虚拟专用网络下，通过弹性云主机来访问关系型数据库。 客户端问题导致连接失败 客户端问题导致连接关系型数据库失败，可以从以下几个方面检查。 1. 弹性云主机的安全策略 对于Windows平台，可检查Windows的安全策略是否开放关系型数据库端口。对于Linux平台，可使用iptables检查防火墙及端口的放行情况。 2. 应用配置错误 常见的有连接地址写错、端口参数配置错误和JDBC等的连接参数配置错误。 3. 用户名或密码错误 如果连接数据库时出现类似如下错误，请检查用户名或密码是否正确。 [Warning] Access denied for user 'username'@'yourIp' (using password: NO) [Warning] Access denied for user 'username'@'yourIp' (using password: YES) Login failed for user 'username' 说明 如问题仍未解决，请联系售后技术支持。 服务端问题导致连接失败 关系型数据库服务端可能出现的问题如下，请依次进行检测。 1. 连接方式有误。 解决方法 ：检查连接方式。如果是通过内网连接RDS实例，弹性云主机与关系型数据库实例必须处于同一虚拟私有云内，且只能通过弹性云主机连接。如果通过公网连接RDS实例，该弹性云主机可以与目标实例不在同一个虚拟私有云内。 2. 连接数满。 解决方法 ：通过关系型数据库服务的资源监控功能查看连接数、CPU使用率等指标是否正常。如果达到上限，需要重启关系型数据库实例数据库，断开实例连接或升级关系型数据库实例规格解决。 3. 实例状态异常。比如实例重启卡住，关系型数据库系统故障，实例或表被锁定等。 解决方法 ：尝试重启功能。如果无法解决，请联系售后技术支持。

接口功能介绍 本接口用于创建视频存储模板，支持配置录制类型、存储时长等。 接口约束 请求参数说明： String类型的参数，传""等同于不传。 Integer类型的参数，传0等同于不传。 Boolean类型的参数，传false等同于不传。 URI POST /v2/recordTemplates 路径参数 无 Query参数 无 请求参数 请求头header参数 无 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 TemplateName 是 String 模板名称，464位，可包含大小写字母、数字、中文、中划线、下划线、小括号、空格。 存储模板 FileFormat 否 String 录像文件格式，默认m3u8。取值：m3u8：符合hls协议的m3u8文件；ps：符合国标协议的ps文件。 m3u8 FileDuration 否 Integer 录像单文件时长，单位秒。 1800 RecordModes 是 Array of Objects 录制方式列表，可以配置多种录制类型。 RecordMode Description 否 String 模板描述，长度小于等于255个字符。 描述 表 RecordMode 参数 是否必填 参数类型 说明 示例 下级对象 RecordType 是 Integer 录制类型。取值：1：全天录制；2：循环定时录制；3：指定时间录制；5：手动录制。 1 StorageTime 是 Integer 存储时长，单位秒，最小不少于30天。例：2592000表示30天。 2592000 WeekTimeSections 否 Array of Objects 定时录制的时间段，当RecordType为2时，该字段必选。 WeekTimeSection SpecTimeSections 否 Array of Objects 指定时间录制的时间段，当RecordType为3时，该字段必选。 SpecTimeSection 表 WeekTimeSection 参数 是否必填 参数类型 说明 示例 下级对象 DayofWeek 是 Integer 日期。取值：1~~7（对应周一~~周日）。 1 StartTime 是 String 录制开始时间，格式：HH:mm:ss，范围：[00:00:00~23:59:59]。 00:02:00 EndTime 是 String 录制结束时间，格式：HH:mm:ss，范围：[00:00:00~23:59:59]。 00:05:00 表 SpecTimeSection 参数 是否必填 参数类型 说明 示例 下级对象 StartTime 是 String 录制开始时间，格式：YYYYDDMM HH:mm:ss。 20211125 00:02:00 EndTime 是 String 录制结束时间，格式：YYYYDDMM HH:mm:ss。 20211126 00:05:00

本章节介绍如何恢复备份。 操作场景 关系型数据库支持使用已有的自动备份和手动备份，将实例数据恢复到备份被创建时的状态。 说明 由于备份恢复到原有实例会覆盖原有数据，因此备份恢复只支持恢复到新实例。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域和项目。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“备份管理”页面，选择需要恢复的备份，单击操作列的“恢复”。 您也可在“实例管理”页面，单击指定的实例名称，在左侧导航栏单击“备份恢复”，在“全量备份”页签下单击目标备份对应的操作列中的“恢复”。 步骤 5 在“恢复到指定时间点”弹出框中，填选相关信息，单击“确定”。 1. 选择需要的恢复方式。 新实例 跳转到“恢复到新实例”的服务选型页面： 数据库引擎与原实例相同，数据库端口默认为1433，以上参数皆不可修改。 存储空间大小默认和原实例相同，且必须大于或等于原实例存储空间大小，数据库密码需重新设置。 其他参数，用户需设置，请参见步骤一：创建实例。 说明 新数据库名不能与原数据库重名，重命名恢复之后，使用原库名建立的同义词不可用。 新数据库名不能包含rdsadmin、master、msdb、tempdb、model或resource字段（不区分大小写）。 数据库名称长度在1~64个字符之间，包含字母、数字、下划线或中划线，不能包含其他特殊字符。 步骤 6 查看恢复结果。 恢复到新实例 RDS会为您重新创建一个和该备份数据相同的实例。可看到实例由“创建中”变为“正常”，说明恢复成功。 恢复成功的新实例是一个独立的实例，与原有实例没有关联。

KMS加密 说明 源端解密不支持KMS。 CDM目前只支持导入文件到OBS时，目的端使用KMS加密，表/文件迁移和整库迁移都支持。在“目的端作业配置”的“高级属性”中配置。 KMS密钥需要先在数据加密服务创建，具体操作请参见《数据加密服务用户指南》。 当启用KMS加密功能后，用户上传对象时，数据会加密成密文存储在OBS。用户从OBS下载加密对象时，存储的密文会先在OBS服务端解密为明文，再提供给用户。 说明 如果选择使用KMS加密，则无法 如果这里使用其它项目的KMS ID，则需要修改“项目ID”参数为KMS ID所属的项目ID；如果KMS ID与CDM在同一个项目下，“项目ID”参数保持默认即可。 使用KMS加密后，OBS上对象的加密状态不可以修改。 使用中的KMS密钥不可以删除，如果删除将导致加密对象不能下载。

本文向您介绍如何修改企业版VPN的对端网关。 场景描述 用户创建对端网关后，可以修改已创建的对端网关名称，国密型对端网关同时支持添加或更换CA证书。 添加或更换CA证书相关操作请参见“上传对端网关证书”和“更换对端网关证书”。 操作步骤 1. 登录管理控制台，单击“网络 > VPN”进入VPN控制台。 2. 在左侧导航栏，单击“虚拟专用网络 > 企业版对端网关”。 3. 在“对端网关”界面，选择目标对端网关所在行，单击。 4. 修改对端网关名称，单击“确定”。

场景举例 如果您在轻量型云主机上部署了网站，即轻量型云主机作Web服务器用，希望用户能通过HTTP或HTTPS服务访问到您的网站，您需要给轻量型云主机添加以下防火墙规则。 防火墙配置方法 方向 协议 / 应用 端口 源地址 入方向 HTTP（80） 80 0.0.0.0/0 入方向 HTTPS（443） 443 0.0.0.0/0 轻量型云主机作DNS服务器 场景举例 如果您将轻量型云主机设置为DNS服务器，则必须确保TCP和UDP数据可通过53端口访问您的DNS服务器。您需要给轻量型云主机添加以下防火墙规则。 安全组配置方法 方向 协议 / 应用 端口 源地址 入方向 TCP 53 0.0.0.0/0 入方向 UDP 53 0.0.0.0/0 使用FTP上传或下载文件 场景举例 如果您需要使用FTP软件向轻量型云主机上传或下载文件，您需要添加防火墙规则。 防火墙配置方法 方向 协议 / 应用 端口 源地址 入方向 TCP 2021 0.0.0.0/0

本文为您介绍如何查看任务的迁移记录。 操作场景 迁移任务支持通过“开始 ”操作多次执行，也支持对失败对象进行重试迁移。当一个迁移任务被再次执行或重试后，前一次迁移的任务信息会保存在“任务迁移记录”中，方便您查看该任务多次执行迁移的历史信息。 前提条件 您的任务首次开始迁移后，仅在“任务结束 ”、“任务结束 存在失败对象 ”或“任务中断 ”状态，任务才会生成第一条迁移记录。手动“暂停 ”并“恢复”任务不会生成迁移记录。 该任务保留在迁移任务列表中，未被删除。 注意 若任务被删除，则该任务的迁移记录也会被删除。 操作指导 在单个迁移任务详情页面，你可以查看该任务的全部迁移记录，以及每次迁移记录的任务相关信息。 说明 对任务手动进行“暂停”操作，不会视作迁移的结束，不会生成迁移记录。仅有“任务结束”、“任务结束 存在失败对象”和“任务中断”状态的迁移任务，会生成相应的记录。 1.登录控制中心，点击控制中心左上角的，选择地域（服务入口目前仅开放“华东1”地域）。 2.单击“对象存储>对象存储迁移服务>迁移任务 ”进入迁移服务的迁移任务控制台。您可以通过点击任务名称，进入该任务的详情页面，在“任务迁移记录”部分查看相应的迁移记录。迁移记录的具体信息如下表： 信息 说明 : 执行记录ID 每条迁移记录的ID。 执行类型 本次迁移的类型，包括“迁移”和“失败重试”两种类型。 执行结束时的状态 展示本次迁移结束时任务的状态，可用于了解迁移是正常结束，还是存在失败对象。 若迁移因异常中断而结束，也会展示任务中断的原因。 本次待迁移的对象总数 展示任务本次待迁移的对象总数。 已迁移对象数 展示本次已迁移的对象数。 失败对象数 展示本次迁移中，迁移失败的对象数。 忽略对象数 展示本次迁移中忽略的对象数。 迁移数据总量 展示本次迁移的数据总量。 迁移开始时间 展示本次迁移开始的时间。 迁移结束时间 展示本次迁移结束的时间。

云点播存储桶和文件权限及鉴权方式介绍。 综述 本文将简要阐述云点播的权限体系。 云点播考虑到媒资汇入和统一管理的需要，在对象存储基本权限的基础上进行了权限收缩，避免由于同时使用SDK、API、第三方客户端等多途径操作可能产生的一致性问题。 桶权限 选项 描述 :: 私有 只有主账号、子账号通过合法签名访问该桶，进行读、写操作，其他用户在拥有合法签名时，可以访问读取该桶的文件。任何用户对桶不具有删除、新建、列举权限。 公共读 任何用户（包括匿名访问者）都可以对桶进行读取访问，只有主账号、子账号通过合法签名对该桶内的文件进行写操作。任何用户对桶不具有删除、新建、列举权限。 文件权限 文件读写权限继承桶权限，当桶权限发生变更时，文件权限同步发生变更。 鉴权方式 云点播的鉴权规则继承了对象存储S3的鉴权方式。对象存储S3的鉴权分为V2和V4两个版本，其中V2版本适用性较广，签名算法较为简单；V4版本安全性更高，签名算法更为复杂。具体的签名算法可以参考签名应用及示例V2版本和鉴权签名及示例（V4版本）。 目前，云点播原生的SDK和API同时支持V2和V4签名。

本文档为您提供通过ISO文件创建系统盘镜像的操作步骤。 操作场景 通常您从操作系统官网上获取的镜像文件为.iso格式的原始镜像文件，该镜像文件无法直接用于安装弹性云主机实例。您需要通过一台虚拟机将其制作为可以用于安装弹性云主机的私有镜像格式，如raw / qcow2 / vhd / vmdk。 本功能在控制台为您提供通过.iso格式的原始镜像文件制作为可以用于安装弹性云主机镜像文件的操作过程。通过使用临时云主机，辅助您制作私有镜像文件。 前提条件 您已开通对象存储，并创建类型为“标准存储”的桶； 您已将iso镜像文件上传到对象存储。 注意 为确保正确导入镜像，对象存储桶名与iso文件名称中请不要包含中文字符、特殊字符及空格； 对于没有多可用区的资源池，本功能不支持； 对于有多可用区可选的资源池，本功能的支持情况以资源池为准；不支持的资源池正在建设中。 操作步骤 步骤1：导入ISO格式的镜像文件 进入【镜像服务控制台】，点击【创建私有镜像】按钮，并按下述内容设置： 镜像类型：ISO镜像； 镜像源：镜像文件； 镜像文件地址：在对象存储桶中，使用iso文件的【复制URL】功能； 操作系统：选择操作系统版本，此处请确保操作系统类型准确；例如您需要制作一个CTyunOS的镜像，下拉选项中不包含，因此您可以选择任意Linux版本即可保证后续功能正常使用，如CentOS、Ubuntu的某个版本； 系统架构：当前仅支持x86，海光、ARM等架构暂不支持，产品正在努力完善中； 企业项目：按需选择； 镜像名称：不可以和已有镜像名称重复 是否编辑标签：用于镜像分类，按需编辑； 描述：按需输入镜像描述； 点击下一步，勾选协议并完成导入。 注意 如果是通过系统盘镜像或数据盘镜像下的镜像文件导入的，该iso镜像无法创建临时云主机，同样创建普通云主机也会失败。

此小节介绍企业主机安全查看安全报告。 主机安全支持订阅日报、周报、月报和自定义，展现不同周期主机安全趋势以及关键安全事件与风险，订阅报告将为您保存6个月，以满足等保测评以及审计的需要。 注意 勾选订阅报告后，第二天即可查看、下载。 约束限制 未开启企业版、旗舰版、网页防篡改版、容器版防护不支持安全报告相关操作。 安全报告概览 1、登录管理控制台。 2、在页面左上角单击选择“区域”，选择“安全 > 企业主机安全”，进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”，切换至主机安全服务页面。。 4、左侧选择“安全报告”进入安全报告概览页面。服务预设了按月（default monthly security report）和按周（default weekly security report）统计的两个安全报告模板，可直接使用。 5、单击目标报告的“获取报告”，跳转至报告预览页，可查看报告信息、下载、发送报告。 查看报告发送记录 发送记录存储了邮件发送报告的发送详情。 1、单击安全报告概览页右上角的“报告发送记录”查看报告发送记录。 2、在弹窗中查看报告发送记录，参数说明如表所示。 报告发送详情 报告发送记录参数 参数名称 参数说明 报告名称 已发送报告的名称。 统计周期 目标发送报告内容的统计周期。 报告类型 目标发送报告的统计周期类型。 安全周报 安全月报 安全日报 自定义报告 邮件发送时间 目标报告发送的时间。 3、单击“操作”列的“获取报告”可查看历史发送的报告信息，同时可预览和下载报告。

枚举参数 无 请求示例 请求url GET 请求头header 无 请求体body 无 响应示例 { "returnObj": { "currentCount": 1, "totalCount": 1, "pageSize": 10, "results": [ { "migrationAgent": "agentaa", "lastOperationErrorCode": 21105, "sourceType": "ZOS", "migrationName": "cxxhkpblzbbt", "migrationStatus": "createfailed", "migrationID": "111mig76f7dc8b012xxxxf6ed082db55d08", "migrateCreateTime": "20260127 13:39:07", "migrateCompleteTime": null, "regionID": "81f7728xxxxx0155d307d5b", "migrationMode": "semimanaged", "destinationType": "ZOS", "lastOperationErrorMsg": "无法连通源端对象存储服务（ZOS），请检查您的源端参数及代理与源端对象存储服务的联通性，并重新创建任务" }, ], "pageNo": 1 }, "details": "", "message": "SUCCESS", "description": "成功", "statusCode": 800 } 状态码 请参考 状态码 错误码 请参考 错误码

本文主要介绍了DRDS的分片策略。 分片算法的介绍 DRDS会将逻辑表进行切割，如何合理的选择分片算法至关重要。通常，要考虑如下几点： 切分后数据分布是否均匀。 切分后是否会形成数据访问热点 。 算法是否足够简单，性能足够好 。 扩容时涉及的数据迁移数量及难度。 对多值和范围查询的支持。 已支持的分片算法包括：取模分片、字符串hashCode取模分片、枚举分片、时间范围分片、枚举分组取模分片、枚举分组字符串hashCode取模分片等。分片算法的介绍具体请参见 分布式关系型数据库​> 产品介绍 ​> 常用概念 ​> 分片算法。 分片算法的策略选择 上述几种分片算法的适用场景如下。 取模分片 适用场景：分片键必须是整数，分片键求余后的值均匀分布。一般来说，用作整数的主键id作为取模分片较为合适。 枚举分片 适用场景：有些业务需要按照省份或区县来做保存，而全国省份区县固定的，这类业务使用本条规则。 时间范围分片 适用场景：适用日志数据等按时间范围进行存储的数据。这种分片算法适用于日志数据、监控数据在内等以时间纬度存储的数据。 枚举分组取模分片 适用场景：枚举键可以是整数也可以是字符串，取模键必须是整数，取模键求余后的值均匀分布。如: 数据库的数据需要按区域进行隔离，但隔离后的数据量依然巨大需要按取模方式进行再次分片，可以选择此算法。

G1型弹性云主机功能如下： 处理器与内存配比为1:2。 处理器：Intel Xeon E52690V4 2.6GHz。 支持NVIDIA M60 GPU卡。 支持图形加速应用。 提供GPU硬件虚拟化（vGPU）和GPU直通能力。 提供和弹性云主机相同的申请流程。 自动化的调度G1型弹性云主机到装有NVIDIA M60 GPU卡的可用区。 使用须知 G1型弹性云主机不支持规格变更。 G1型弹性云主机当前支持如下版本的操作系统： − Windows Server 2012 R2 Standard 64bit − Windows Server 2008 R2 Enterprise SP1 64bit 使用私有镜像创建的G1型弹性云主机，请确认在制作私有镜像时安装GRID驱动。如果未安装，请在创建完成后安装GRID驱动，以实现图形加速功能。详细安装操作请参考GPU加速型实例安装GRID驱动。

本章节介绍如何将数据库实例恢复到指定时间点。 操作场景 关系型数据库服务支持使用已有的自动备份，恢复实例数据到指定时间点。 关系型数据库服务支持将备份恢复到新实例。 当用户在某个时间点删除了某个数据库，或者修改了某个数据库的一些记录时，用户需要只对该实例数据库进行恢复，而不需要将整个实例进行恢复。您可以根据需要恢复库到指定时间点。 限制条件 如果您要将数据库备份恢复到新实例： 数据库引擎和数据库端口，与原实例相同，不可修改。 数据库密码需重新设置。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域和项目。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面，选择指定的实例，单击实例名称。 步骤 5 在左侧导航栏中选择“备份恢复”页签，单击“恢复到指定时间点”。 步骤 6 在“恢复到指定时间点”弹出框中，填选相关信息，单击“确定”。 1. 选择恢复日期，可恢复的时间区间，输入该恢复时间区间内的一个恢复时间点。 2. 选择恢复方式， 恢复到新实例 跳转到“恢复到新实例”的服务选型页面： 数据库引擎和数据库端口，与原实例相同，不可修改。 存储空间大小默认和原实例相同，且必须大于或等于原实例存储空间大小，数据库密码需重新设置。 其他参数默认，用户可设置。 3. 勾选需要恢复的数据库，您可以根据需要，自定义恢复后的新数据库名。如果恢复到的新数据库名未填写，默认按原数据库名进行恢复。 说明 新数据库名不能与原数据库重名，重命名恢复之后，使用原库名建立的同义词不可用。 新数据库名不能包含rdsadmin、master、msdb、tempdb、model或resource字段（不区分大小写）。 数据库名称长度在1~64个字符之间，包含字母、数字、下划线或中划线，不能包含其他特殊字符。 步骤 7 查看恢复结果。 RDS会为您重新创建一个和该备份数据相同的实例。可看到实例由“创建中”变为“正常”，说明恢复成功。 恢复成功的新实例是一个独立的实例，与原有实例没有关联。

使用须知 G3型弹性云主机不支持规格变更。 G3型弹性云主机当前支持如下版本的操作系统： − Windows Server 2012 R2 Standard 64bit − Windows Server 2008 R2 Enterprise SP1 64bit G3型Windows操作系统云主机启动时如果加载了GRID驱动，使用vGPU显卡作为默认视频输出，暂不支持使用管理控制台提供的“远程登录”功能。请使用RDP协议（如Windows远程桌面MSTSC）访问G3型实例，之后安装远程访问工具，如VNC工具等第三方VDI工具。 使用私有镜像创建的G3型弹性云主机，请确认在制作私有镜像时安装GRID驱动。如果未安装，请在创建完成后安装GRID驱动，以实现图形加速功能。详细安装操作请参考GPU加速型实例安装GRID驱动。

本页介绍天翼云TeleDB数据库的冷热数据转换语法。 热数据转冷数据语法 ALTER TABLE [分区主表名] ALTERPARTITION PARTITION [分区子表名] SET STORAGETYPE OSS STORAGEOPTION ( name1 val1, name2 val2, name3 val3…); STORAGE TYPE:：可以为OSS和LOCAL，OSS为远程对象存储，LOCAL为本地数据。 STORAGE OPTION： server 服务器名 filePath 对象存储全路径（不包括桶名） enableCache 是否使用缓存（true/false） 冷数据转热数据语法 ALTER TABLE [分区主表名] ALTERPARTITION PARTITION [分区子表名] SET STORAGETYPE LOCAL;