本节主要介绍数据库读写性能提升 常见的排查点： 1. 如果数据库有直接报错信息Timeout，需要检查实例的连接数是否已达到上限。 检查方法：通过查看监控指标，查看当前活动连接数是否已经达到当前实例支持的最大连接数。 2. 检查连接方式是否合理。 检查方法：检查连接实例时，集群实例是否同时连接了多个mongos节点，副本集是否同时连接了主节点和备节点。 解决方案：如果是集群实例，连接实例时建议同时连接多个mongos节点，这样可以分担负载并提高可用性；如果是副本集实例，建议同时连接主备节点，这样不仅提升了数据读写性能，而且避免了在发生主备节点切换后，从客户端写入数据报错的问题。 3. 分析实例的监控指标是否存在异常。 检查方法：通过查看监控指标，观察CPU使用率、内存使用率等使用情况。 解决方案：如果CPU和内存指标异常，需要检查客户端业务或者实例数据是否过于集中，造成负载过高。客户端业务过于集中，则需要客户端进行架构优化。数据过于集中，则需要对数据进行必要的分片。 4. 检查慢日志是否过多。 检查方法：请参见查看慢日志。 解决方案：请参见慢操作优化。 其他的注意点： 执行查询时，只选择需要返回的字段，不需要的字段不要返回。修改数据时，只修改变化需要修改的字段，不要整个对象直接存储全部修改。从而减少网络和进程处理的负载。 同一个业务场景，能一次查询返回的必须一次查询，减少和数据库的交互次数。 单个实例中，数据库的总的个数不要超过200个，总的集合个数不要超过500个。 业务上线前，一定要对数据库进行性能压测，评估业务峰值场景下，对数据库的负载情况。 禁止同时执行大量并发事务，且长时间不提交。 业务正式上线前，所有的查询类别，都应该先执行查询计划检查查询性能。 检查实例规格的性能基线，分析当前的业务需求是否达到上限。

弹性云主机元数据类别支持列表 表 弹性云主机元数据类别支持列表 元数据类型 实例元数据项 约束说明 OpenStack类型 /metadata.json 查询弹性云主机的元数据信息。元数据的关键字段请参见表 metadata 关键字段。 OpenStack类型 /password 查询弹性云主机的密码。Windows系统使用keypairs创建弹性云主机初始化时cloudbaseinit用于保存密文密码。 OpenStack类型 /userdata 查询弹性云主机的用户数据。用户根据需要自行指定脚本和配置文件用于弹性云主机初始化，详细操作请参考用户数据注入。若linux虚拟化使用密码方式，则保存注入密码的脚本。 OpenStack类型 /networkdata.json 查询弹性云主机的网络信息。 OpenStack类型 /securitykey 获取临时的AK、SK。对弹性云主机获取临时的AK、SK，需要在IAM上对opsvcecs帐户授权，并对相应的弹性云主机资源进行授权委托管理。 兼容EC2类型 /metadata/hostname 查询弹性云主机的主机名称。请参考以下链接为弹性云主机去掉后缀.novalocal:弹性云主机的主机名带后缀novalocal，这正常吗？ 兼容EC2类型 /metadata/instancetype 查询弹性云主机的规格名称。 兼容EC2类型 /metadata/localipv4 查询弹性云主机的固定IP地址。多网卡情况下，只显示主网卡的地址。 兼容EC2类型 /metadata/placement/availabilityzone 查询弹性云主机的AZ信息。 兼容EC2类型 /metadata/publicipv4 查询弹性云主机的弹性公网IP地址。多网卡情况下，只显示主网卡的弹性公网IP地址。 兼容EC2类型 /metadata/publickeys/0/opensshkey 查询弹性云主机的公钥。 兼容EC2类型 /userdata 查询弹性云主机的用户数据。 兼容EC2类型 /metadata/securitygroups 查询弹性云主机所使用的安全组名称。 表 metadata关键字段 参数 参数类型 描述 uuid String 弹性云主机的ID。 availabilityzone String 弹性云主机所在可用区。 meta Dict 元数据信息，包括镜像名称、镜像ID、VPC ID等信息。 hostname String 弹性云主机主机名。请参考以下链接为弹性云主机去掉后缀.novalocal:弹性云主机的主机名带后缀novalocal，这正常吗？

本章节主要介绍如何进行滚动重启。 在修改了大数据组件的配置项后，需要重启对应的服务来使得配置生效，使用普通重启方式会并发重启所有服务或实例，可能引起业务断服。为了确保服务重启过程中，尽量减少或者不影响业务运行，可以通过滚动重启来按批次重启服务或实例（对于有主备状态的实例，会先重启备实例，再重启主实例）。滚动重启方式的重启时间比普通重启时间久。 使用限制 请在低业务负载时间段进行滚动重启操作。例如：在滚动重启Kafka服务时候， 如果Kafka服务业务吞吐量很高（100M/s以上的情况下），会出现Kafka服务滚动重启失败的情况。例如：在滚动重启HBase服务时候，如果原生界面上每个RegionServer上每秒的请求数超过1W，需要增大handle数来预防重启过程中负载过大导致的RegionServer重启失败。 重启前需要观察当前HBase的负载请求数（原生界面上每个rs的请求数如果超过1W，需要增大handle数来预防到时候负载不过来）。 在集群Core节点个数小于6个的情况下，可能会出现业务短时间受影响的情况。 滚动重启集群服务 1. 在控制台集群详情页面，单击“前往翼MR Manager”。 2. 进入到翼MR Manager操作界面，单击“集群服务”菜单。 3. 选择指定集群服务，单击集群服务ICON进入到集群服务的详情页面。 4. 单击“运维操作”，单击“滚动重启集群服务”。 5. 弹出确认滚动重启集群服务操作弹框，单击确定。 6. 进入到滚动重启集群服务操作页面，依次点击“下一步”，滚动重启任务完成后，单击“完成”。

使用须知 在公网访问数据库实例前，您需要购买一个弹性公网IP，并将绑定数据库节点的IP地址，将IP或IP段加进安全组入方向的访问规则。 集群实例仅支持Mongos节点绑定弹性公网IP，其余规格实例均可以绑定任意节点。对于已绑定弹性公网IP的节点，需解绑后，才可重新绑定其他弹性公网IP。 绑定弹性公网IP 1. 进入TeleDB数据库控制台。 2. 在“DDS”>“实例管理”页面，选择指定的目标实例，单击实例名称，进入“基本信息”页面。 3. 在“基本信息 > 节点信息”处，单击“绑定弹性IP”。对于集群实例，选择指定mongos节点，单击操作列的“更多 > 绑定弹性IP”。 4. 在弹出框的弹性公网IP列表中，显示“未绑定”状态的弹性公网IP，选择所需绑定的弹性公网IP，单击“绑定”，提交绑定任务。如果没有可用的弹性公网IP，单击“查看弹性公网IP”，创建新的弹性公网IP。 5. 绑定弹性IP后，查看节点信息的“IPV4”列，可查看绑定成功的弹性公网IP。 解绑弹性公网IP 1. 进入TeleDB数据库控制台。 2. 在“DDS”>“实例管理”页面，选择指定的目标实例，单击实例名称，进入“基本信息”页面。 3. 在“基本信息 > 节点信息”处，单击“绑定弹性IP”。对于集群实例，选择指定mongos节点，单击操作列的“更多 > 解绑弹性IP”。 4. 在弹出框中，单击“解绑”，解绑弹性公网IP。

本章节主要介绍如何操作弹性资源池关联队列。 操作场景 参考创建弹性资源池创建完弹性资源池后，您可以将已有的队列关联至弹性资源池，即可将弹性资源池的资源用于后续作业的运行 您可以在弹性资源池页面通过“关联队列”将队列添加到弹性资源池。还可以在队列管理页面分配队列至弹性资源池。 说明 弹性资源池Flink版本只支持1.10及其以上版本，如果准备分配到弹性资源池的作业使用Flink1.7版本可能会出现兼容性问题，需要提前做好Flink版本适配。 约束与限制 弹性资源池和队列均是可用状态。 队列是按需专属队列。 队列和弹性资源池状态正常，资源未被冻结。 弹性资源池仅支持关联同一企业项目的队列资源。 在弹性资源池页面关联队列 1.在左侧导航栏单击“资源管理 > 弹性资源池”，可进入弹性资源池管理页面。 2.选择要操作的弹性资源池，在“操作”列，单击“更多 > 关联队列”。 3.在“关联队列”界面，选择待添加的队列，单击“确定”完成操作。 在队列管理页面分配队列至弹性资源池 1.在左侧导航栏单击“资源管理 > 队列管理”，可进入队列管理页面。 2.选择要操作的队列，在“操作”列，单击“更多 > 分配至弹性资源池”。 3.选择资源池，单击“确定”完成操作。

本章节介绍Redis节点磁盘IO高负载故障演练。 背景介绍 Redis 的高可用性和数据持久性依赖磁盘 IO。当高并发写入、数据复制或硬件瓶颈导致 IO 达到极限时，可能引起持久化延迟、主备复制滞后，甚至阻塞主进程。本演练模拟磁盘IO高负载，帮助您验证业务容错能力及 Redis 在存储瓶颈下的表现。 基本原理 在节点先通过dd命令将数据写入文件中，然后再通过循环读写文件占用磁盘带宽。 故障注入 1、纳管实例资源 1. 导航至 故障演练 > 目标应用 > 应用资源页面。 2. 在资源类型页签中选择分布式缓存服务Redis版 ，然后单击添加资源。 3. 在弹出的对话框中，勾选目标Redis 实例，单击确定。 2、编排演练任务 1. 导航至 故障演练 > 目标应用 > 演练管理 页面，单击新建演练。 2. 在基本信息 页面，按提示填写演练名称和描述，然后单击下一步。 3. 在演练对象配置页面： 配置动作组 ：为动作组 命名，资源类型选择分布式缓存服务Redis版。 添加实例 ：单击添加实例 ，勾选上一步中添加的Redis实例。 添加故障动作 ：单击立即添加 ，在列表中选择磁盘IO高负载动作。 4. 在弹出的参数配置框中，配置所需参数，然后单击确定。 持续时间：故障动作持续时间。 故障节点 ：注入故障的目标节点（主节点或备节点）。 块大小：控制单次读写操作的数据块大小，单位为MB。增大此值可以提升单次操作的IO压力，通常保持默认值即可。

内置保留字段 数据格式 说明 tagtopic 字符串 采集配置名称 tagfileName 字符串 采集路径与文件名称 tagpodIp 字符串 云容器引擎接入场景下，pod的IP地址 tagpodName 字符串 云容器引擎接入场景下，pod的名称 tagappName 字符串 工作负载名称 tagcontainerName 字符串 容器名称 taghostIp 字符串 云容器引擎宿主机IP tagnamespace 字符串 工作负载所在命名空间 taghostName 字符串 云容器引擎宿主机名称 ts 整型，Unix时间戳（毫秒） 日志采集时间 message 字符串 日志原文

为什么购买弹性IP时提示”资源池IP配额不足“？ 弹性IP具有配额限制，当您无法购买弹性IP时，请您检查该账号下弹性IP配额是否充足。 弹性IP单资源池配额：默认每个账号下单个资源池弹性IP可购买数量为10个； 弹性IP所有一类资源池配额（全局配额）：默认每个账号下弹性IP可购买数量为20个。 当您任意一个弹性IP配额已为0时，您无法再购买新弹性IP资源。您可点击了解配额详情查看您账号下的弹性IP配额。 若您因业务所需，希望提高您账号下的弹性IP配额，您可以提交工单。 新申请的弹性IP的分配策略是什么？ 将会为您默认随机分配一个弹性IP地址，无法保证分配到指定地址。 弹性IP的带宽部分将按照您的订单选择，为您创建相应的带宽大小及周期。 一旦您将地址释放，再重新创建弹性IP，无法保证能找回与原来一样的地址。 弹性IP支持指定地址或找回曾经使用的地址吗？ 目前弹性IP的公网地址均为自动分配，无法指定至特定地址/地址段。 一旦您将地址释放，再重新创建弹性IP，无法保证能找回与原来一样的地址。 在您释放地址至再次开通期间，有可能将该地址分配至其他用户，此时无法再将该弹性IP分配至您的账号。

文件存储（SFS）适用于多种使用场景，如媒体处理、内容管理、大数据、分析工作负载程序等。 图CCE挂载文件存储卷 文件存储说明 符合标准文件协议：用户可以将文件系统挂载给服务器，像使用本地文件目录一样。 数据共享：多台服务器可挂载相同的文件系统，数据可以共享操作和访问。 私有网络：数据访问必须在数据中心内部网络中。 单文件系统容量较高（PB级），性能极佳（IO读写时延ms级），主要面向媒体编辑、HPC、文件共享等场景。 适用于多读多写（ReadWriteMany）场景下的各种工作负载（Deployment/StatefulSet）和普通任务（Job）使用。

本节介绍网络的用户指南:节点维度的网络配置。 使用场景 Cubecni网络插件会为节点额外添加网卡，用来构建容器网络。这些网卡，如eth1，默认使用配置项cubecniconfig配置的Pod子网和安全组，其中Pod子网为订购时选择的子网，安全组为订购时委托自动创建或用户选择的安全组。 可通过创建新的配置项，为特定节点或节点池配置单独的Pod子网和安全组，实现节点维度的容器网络配置。 如下场景，为特定节点配置独立的子网和安全组，以实现节点C的Pod独享NAT出口IP和带宽： 使用限制 1. 仅新建 的网卡会使用新配置的Pod子网和安全组，已创建的ENI会继续使用原有配置。若需配置节点维度Pod子网和安全组，建议为新节点 或节点池配置; 2. 该特性要求Cubecni版本不低于v1.1.6，且集群已配置资源委托。 操作步骤 1. 在命名空间kubesystem中创建名称为foo的ConfigMap。 a. 登录云容器引擎控制台，左侧导航栏选择集群； b. 在集群列表页面，单击目标集群名称，进入集群管理页面； c. 左侧导航栏，选择配置管理 > 配置项； d. 在配置项页面，命名空间选择kubesystem，单击创建配置项; e. 创建页面，配置项名称设置为foo，单击添加配置项，变量名设置为nodeconfig.json，变量值填入以下内容，将iaassubnets和securitygroups参数替换为实际值： plaintext { "action": "override", "iaassubnets": ["subnetjin7fmxxxx"], "securitygroups": ["sg6hxh19xxxx"] } 参数名 说明 action 值固定为override，默认为override，即子网/安全组配置会覆盖cubecniconfig的配置 iaassubnets 值为VPC子网ID列表。若配置多个子网，优先使用可用IP最多的子网；如无需修改，则无需配置iaassubnets，或值配置为null securitygroups 值为安全组ID列表。用于配置新建的Pod共享ENI，最多可配置5个；若无需修改，则无需配置securitygroups，或值配置为null 2. 节点配置标签 新建节点配置标签 创建节点池时添加节点标签，键设置为cubecniconfig，值设置为foo。新建节点池，详见节点池管理。 注意 节点池新增节点会使用foo指定的配置，不会更新存量节点已创建的网卡的安全组。 已有节点配置标签 a. 集群管理页面左侧导航栏，选择节点>标签 ，点击右侧对应节点的设置标签。 b. 在设置节点标签页面，选择自定义标签 ，点击添加标签。 c. 标签名设置为cubecniconfig，标签值值设置为foo，点击确认。 添加标签后，需重建cubecni插件： a. 集群管理页面左侧导航栏，选工作负载>守护进程。 b. 命名空间 选择kubesystem ，找到cubecni服务，点击右侧的重新部署。 c. 选择滚动重启 或快速重启 ，点击确认，当运行/期望Pod数量相等，说明重启成功。 注意 对于存量节点，不会更新已创建的网卡的安全组。 3. 检查配置是否生效 登录弹性云主机控制台，进入云主机实例详情页，可见弹性网卡配置的子网和安全组信息。

本文主要介绍如何解绑弹性iP。 操作场景： 当云主机或其他云服务实例无需继续使用弹性IP，可通过解绑弹性IP给其它云服务使用。 操作步骤： 解绑单个弹性IP 1.登录管理控制台。 2.在系统首页，选择“网络 > 弹性IP”。 3.在弹性IP界面待解绑弹性IP地址所在行，单击“解绑”。 4.单击“是”。 批量解绑弹性IP 1.登录管理控制台。 2.在系统首页，选择“网络 > 弹性IP”。 3.在弹性IP列表中勾选待解绑的多个弹性IP地址。 4.单击列表左上方的“解绑”。 5.单击“是”。

资源管理功能 DWS的工作负载负载管理根据系统资源管控类型可分为： 计算资源管理：主要由资源池功能实现，对计算资源进行隔离和限制，防止异常SQL查询导致集群级异常，包括：并发管理、内存管理、CPU管理以及异常规则。详情请参见 资源池。 存储空间管理：从用户和schema两方面实现对存储空间的管理，防止磁盘满和数据库只读，详细请参见 空间管理。 资源管理计划：按计划进行资源管理自动配置，应对复杂多变的负载场景，实现更为灵活的资源管理，详细请参见 资源管理计划阶段。 DWS的资源管理根据管控时机可分为： 运行前管理 查询运行前，对查询进行运行前管理，如果资源充足则查询可以运行，否则查询需要排队，等待其他查询释放资源后才能运行。运行前管理包含并发管理和运行前 内存管理 。 运行中管理 查询执行过程中，对查询使用资源进行管控，防止低质量SQL导致集群异常。运行中管理包含运行中内存管理、CPU 管理、空间管理和异常规则 。 简单查询和复杂查询 DWS提供了精细化的资源管理功能，在查询进行资源管理前，根据查询预期执行时间和资源消耗，将查询划分为执行时间长、资源消耗多的复杂查询和执行时间短、资源消耗少的简单查询。简单查询和复杂查询的划分和资源消耗相关，因此根据估算内存对查询进行划分： 简单查询：估算内存小于32MB。 复杂查询：估算内存大于等于32MB。 混合负载场景下，复杂查询可能会长时间占用大量资源，虽然简单查询执行时间短、消耗资源少，但是因为资源耗尽，简单查询不得不在队列中等待复杂查询执行完成。为提升执行效率、提高系统吞吐量，DWS的“短查询加速”功能，实现对简单查询的单独管理。 开启短查询加速后，简单查询与复杂查询分开管理，简单查询无需与复杂查询竞争资源。 关闭短查询加速后，简单查询与复杂查询执行相同的工作负载管理。 虽然单个简单作业资源消耗少，但是大量简单作业并发运行还是会占用大量资源，因此短查询加速开启情况下，需要对简单查询进行并发管理；资源管理可能会影响查询性能，影响系统吞吐量，因此简单查询不进行资源管理，异常规则也不生效。 说明 基于估算内存的查询划分一方面依赖估算内存的准确性，另一方面查询执行时间和CPU消耗可能与内存消耗不成正比，因此对于性能不敏感、业务明确的资源池可以通过关闭短查询加速实现对简单作业的资源管理和异常处理。

创建弹性资源池 1.登录DLI管理控制台，在左侧导航栏单击“资源管理 > 弹性资源池”，可进入弹性资源池管理页面。 2.在弹性资源池管理界面，单击界面右上角的“购买弹性资源池”。 3. 在“购买弹性资源池”界面，填写具体的弹性资源池参数，具体参数填写参考如下。 −名称：填写具体的弹性资源池名称。例如设置为：pooltest。 −CU范围：弹性资源池扩缩容的CU范围。 −网段：配置弹性资源池网段。例如当前配置为172.16.0.0/18。 −其他参数根据需要选择和配置。 详细的弹性资源池创建流程可以参考创建弹性资源池。 4.参数填写完成后，单击“立即购买”，确认配置信息无误后，单击“提交”完成弹性资源池创建。 5.弹性资源池创建任务提交后，会在弹性资源池管理界面的“状态”列显示当前资源池的创建状态，当状态显示为“可使用”时表示资源池可以正常使用。 添加队列到弹性资源池 1.在已创建的弹性资源池的“操作”列，单击“添加队列”进入弹性资源池添加的队列的操作界面。 2.首先配置弹性资源池队列的基本信息，具体参数参考如下。 −名称：添加的队列的名称。 −类型：根据作业需要选择队列类型。本示例选择为：通用队列。 SQL队列类型：用于运行Spark SQL和Trino作业。 通用队列类型：用于运行Flink和Spark Jar作业。 −其他参数请根据需要配置。 3.配置完基本参数后，单击“下一步”，在队列的扩缩容策略配置界面，修改扩缩容策略配置：最小CU：64、最大CU：64。 4.单击“确定”完成添加队列操作。

2、创建持久卷声明（PVC） 使用kubectl连接集群，创建示例yaml文件pvcexample.yaml： plaintext apiVersion: v1 kind: PersistentVolumeClaim metadata: name: cstorpvclocallvm spec: accessModes: ReadWriteOnce resources: requests: storage: 2Gi storageClassName: cstorcsilocallvmsc 执行以下命令，创建PVC plaintext kubectl apply f pvcexample.yaml 查看创建的PVC： 登录“云容器引擎”管理控制台； 在集群列表页点击进入指定集群； 进入主菜单“存储”——“持久卷声明”，在存储类列表查看。 3、创建工作负载 使用kubectl连接集群，创建示例yaml文件stsexample.yaml： plaintext apiVersion: "apps/v1" kind: "StatefulSet" metadata: name: "lvmsts" namespace: "default" spec: podManagementPolicy: "OrderedReady" replicas: 1 revisionHistoryLimit: 10 selector: matchLabels: name: "lvmsts" serviceName: "" template: metadata: labels: app: "" ccseappname: "" kubernetes.io/qos: "None" name: "lvmsts" source: "CCSE" spec: containers: image: "nginx:1.23.2alpine" imagePullPolicy: "IfNotPresent" name: "container1" resources: limits: cpu: "100m" memory: "128Mi" requests: cpu: "100m" memory: "128Mi" terminationMessagePath: "/dev/terminationlog" terminationMessagePolicy: "File" volumeMounts: mountPath: "/tmp" name: "volume1" dnsPolicy: "ClusterFirst" restartPolicy: "Always" schedulerName: "defaultscheduler" securityContext: {} terminationGracePeriodSeconds: 30 volumes: name: "volume1" persistentVolumeClaim: claimName: "cstorpvclocallvm" updateStrategy: rollingUpdate: partition: 0 type: "RollingUpdate" 执行以下命令，创建StatefulSet plaintext kubectl apply f stsexample.yaml 查看创建的有状态负载： 登录“云容器引擎”管理控制台； 在集群列表页点击进入指定集群； 进入主菜单“工作负载”——“有状态”，在存储类列表查看。

客户端重试的重要性 Redis客户端重试是一种重要的机制，它可以应对网络故障、服务器负载高、命令执行失败等问题，提高系统的可靠性和稳定性。通过设置最大重试次数、控制重试间隔时间、采用指数退避策略等准则，可以有效应对Redis操作的失败情况。合理配置Jedis连接池参数，如最大连接数、最大空闲连接数等，可以充分利用连接资源，提高连接的可用性。通过重试，可以降低Redis操作失败的影响，保障系统的正常运行。 业务场景 以下场景需要进行客户端重试 场景 说明 网络故障或连接中断 网络连接中断或不稳定，导致无法正常与 Redis 服务器通信 故障触发了主从切换 因Redis底层硬件或其他原因导致主节点故障后，会触发主从切换，保障实例仍可用，主从切换会有以下影响：秒级的连接闪断最多30秒的只读 Redis 服务器负载过高 Redis 服务器负载过高，无法及时响应请求 Redis 命令执行失败 Redis 命令执行失败，可能由于写入冲突或 Redis 服务器资源耗尽等原因导致 慢查询引起了请求堵塞 执行时间复杂度为O(N)的操作，引发慢查询和请求的堵塞，此时，客户端发起的其他请求可能出现暂时性失败。 Redis 服务器重启或升级 Redis 服务器进行重启或升级，期间无法正常处理请求 Redis 配置错误 Redis 配置错误或使用了不兼容的命令，导致操作失败

本文将介绍如何免密拉取CRS镜像。 ECI支持从天翼云容器镜像服务CRS私有镜像仓库中免密拉取镜像，以提升效率和安全性。创建ECI实例前，需要将镜像上传到对应仓库中。本文介绍如何免密拉取CRS镜像。 背景信息 天翼云容器镜像服务CRS分为个人版和企业版。其中，企业版是企业级云原生应用制品管理平台，提供容器镜像、Helm Chart以及符合OCI规范制品的生命周期管理，适用于业务大规模部署场景，帮助企业降低交付复杂度。 创建工作负载时，如果要拉取的镜像属于CRS镜像，当使用内网地址时，ECI支持免密拉取，提升效率，同时避免密码泄露的风险，加强安全性。 前提条件 确保您已经创建Serverless集群，具体操作请参阅创建Serverless集群。 确保kubectl工具已经连接目标集群。 操作步骤 1. 登录云容器引擎控制台，在控制台的左侧导航栏中点击“集群” 。 2. 在集群列表页面中单击目标集群的名称。 3. 在左侧选择“工作负载”，选择“无状态”，在右上角单击“创建Deployment”。 4. 按需配置工作负载的信息。 5. 按需配置容器，容器信息Pod中可以配置多个容器，您可以单击右侧“添加容器”为Pod配置多个容器。 1. 容器名称：为容器命名。 2. 镜像更新策略：选择是否总是拉取镜像。 3. 镜像名称：选择容器使用的镜像，支持多种镜像来源。 4. 镜像版本：选择需要部署的镜像版本。 6. 点击选择镜像，从CRS镜像仓库选择私有镜像，选择内网地址。 7. 创建完成后，进入工作负载的无状态页面，可以看到新建的k8ssidecar应用出现在无状态列表下。

本节介绍了用户误删除Tools后,如何获取数据盘信息的相关内容。 Linux操作系统下，用户由于误操作卸载弹性云主机上的Tools，会对非PVOPS系统的磁盘和网卡产生影响，导致系统无法发现数据盘。此时，用户可通过新建一个弹性云主机，将原数据盘挂载至新创建的弹性云主机下，从而获取丢失的数据盘信息。具体操作方法如下： 1. 在管理控制台，创建一个新的弹性云主机。 说明 请确保新创建的弹性云主机和被误删除Tools的原弹性云主机在同一个可用区，且相关参数配置与原弹性云主机保持一致。 2. （可选）在弹性云主机列表中，选中被误删除Tools的原弹性云主机（以下简称原弹性云主机），选择“操作 > 更多 > 关机”，勾选“强制关机”并单击“确定”确认执行原弹性云主机的强制关机操作。 手动刷新弹性云主机列表，待“状态”栏更新为“关机”，原弹性云主机关机成功。 说明 对于支持在线卸载数据盘的弹性云主机，可在弹性云主机运行状态下直接执行卸载数据盘的操作。 3. 查看原弹性云主机上挂载的数据盘信息。 说明 如果原弹性云主机上挂载了多个数据盘，则需要重复操作46，分别执行各个数据盘的卸载与挂载操作。 4. 单击原弹性云主机上挂载的数据盘，系统自动跳转至“Elastic Volume Service”界面。 5. 选中待卸载的数据盘，选择“Operation > Detach”，勾选原弹性云主机并单击“OK”，确认卸载原弹性云主机上的数据盘。 手动刷新云硬盘列表，待“Status”栏更新为“Available”，原弹性云主机上的数据盘卸载成功。 6. 选中已卸载的数据盘，选择“Operation > Attach”，勾选新创建的弹性云主机名称，并选择磁盘的“Select Mount Point”，单击“Attach”，将卸载的数据盘挂载至新创建的弹性云主机。 手动刷新云硬盘列表，待“Status”栏更新为“Inuse”，挂载磁盘成功。磁盘挂载成功后，用户可登录管理控制台，在新创建的弹性云主机磁盘信息中，查看新挂载的数据盘。

验证数据持久化 登录“云容器引擎”管理控制台； 在集群列表页点击进入指定集群； 进入主菜单“工作负载”——“有状态”，进入负载详情； 在Pod列表页，选择“远程登录”，进入到容器内执行以下命令： 1、向/tmp 目录下写一个文件，执行echo "Hello World" > /tmp/test.log 2、查看/tmp目录下文件，执行ls /tmp，预期结果如下: plaintext lost+found test.log 退出pod的“远程登录”，对上一步中的Pod执行“销毁重建”，等待Pod重新运行正常； 对新建Pod，继续执行“远程登录”，进入到容器内查看数据。执行cat /tmp/test.log，预期结果如下： plaintext Hello World 以上步骤说明，pod删除重建后，数据仍然存在，说明数据可持久化保存。

3. 创建持久卷声明（PVC） 进入集群详情页，选择左侧导航栏 存储 > 持久卷声明 ，单击 创建持久卷声明； 在创建对话框中，配置持久卷相关参数； 配置完成点击确定，等待创建成功后，PVC状态为 已绑定，在天翼云对象存储控制台，可以看到对应名称的bucket； 4. 创建工作负载使用对象存储 进入集群详情页，选择左侧导航栏 工作负载> 无状态 ，单击 创建Deployment； 在创建对话框，数据存储栏中，选择添加数据卷，选择使用已有存储声明，指定容器挂载路径和权限； 创建成功之后，可以在容器内挂载使用存储卷。

本节介绍集群联邦常见问题及其解决方法。 集群联邦是否收费？ 集群联邦实例及其相关功能本身免费，分布式容器云平台不会向您收取任何费用。但涉及到的部分关联云资源会产生费用，例如ELB、EIP等，相关费用将由具体云产品直接向您收取。 集群联邦是否支持关联多个容器舰队？ 一个集群联邦，默认限制只允许关联一个容器舰队。 若您存在多舰队启用联邦调度的需求，可考虑： 方式一：多舰队分别关联不同联邦实例，基于不同联邦实现单舰队内的多集群调度； 方式二：将相关注册集群统一加入一个容器舰队并关联一个集群联邦，在联邦中通过成员集群打Label方式，将成员集群进行联邦场景下的分组管理； 集群联邦管理关联的成员集群对集群间的连通性有什么要求？ 1. 联邦实例所在VPC需可以访问关联集群的API Server端点； 2. 不同资源位置组合下，可考虑不同的网络联通方式： 1. 若集群联邦和成员集群属于同资源池不同VPC，则默认尝试内网互通(有启用VPC对等连接情况下)，若内网不互通则后台自动尝试创建VPCE方式打通内网访问； 2. 若集群联邦和成员集群属于不同资源池，则默认尝试内网互通(可通过云间高速打通)，也可选择公网方式（需联邦VPC配置SNAT出口，并确保成员集群apiserver有绑定EIP以暴露到公网）；

本节介绍Gang scheduling调度。 通过使用 Gang scheduling 能力，可有效解决原生调度器无法支持 AllorNothing 作业调度的问题。 前提条件 已安装智算套件。 背景信息 Gang scheduling 是一种保证一组相关任务同步执行的调度策略，多个任务的作业调度时，要么全部成功，要么全部失败，这种调度场景，称作为Gang scheduling。其中一个经典使用场景是分布式机器学习训练：在大规模机器学习模型的训练中，数据可能被分布到多个节点上，每个节点都需要运行一个模型的副本。这些模型副本需要同时开始训练，以保证参数更新的同步。随着大规模和复杂的工作负载在Kubernetes上的普及，需要对应的调度策略适配这种场景，避免资源浪费和延迟。由于Kubernetes的核心调度器默认不支持 Gang scheduling，使得一些工作负载无法很好地迁移至 Kubernetes。为了适配这种场景，目前的云容器引擎基于调度器框架实现 Gang scheduling 功能，可以在云容器引擎中非常方便使用该能力。 功能介绍 为了实现AllorNothing的特性，首先需要将一组同时调度的Pod通过annotations标识出来，这个标识可称为PodGroup。提交作业的时候调度器可根据工作负载的相关annotations，获取调度的配置并进行调度。只有当集群资源满足该任务最少运行个数时，才会统一调度，否则作业将一直处于Pending状态。 使用方法 下面使用kubeflow的TFJob作为例子展示Gang scheduling的能力。 plaintext apiVersion: "kubeflow.org/v1" kind: TFJob metadata: name: gangexample spec: tfReplicaSpecs: Worker: replicas: 2 restartPolicy: OnFailure template: spec: schedulerName: roc

本页为全量迁移/同步阶段报目标库锁异常(Lock wait timeout exceeded)错误的场景、关键词、可能原因和修复方法建议。 场景描述 包含全量迁移/同步的任务，在进行全量迁移时失败，错误日志信息包含“Lock wait timeout exceeded; try restarting transaction”。 关键词 Lock wait timeout exceeded 可能原因 目标库性能不足或负载较大导致执行较慢。 目标库存在非DTS业务的连接长时间持有锁。 修复方法 1. 暂停任务。 2. 检查目标库的锁占用、负载情况，看是否存在慢sql。 3. 目标库恢复正常后，重启DTS任务。

本章介绍本次性能测试所采用的工具。 HammerDB是一款开源的图形化据库负载测试和基准测试工具，可以测试任意操作系统上运行的多种数据库系统，目前有Windows和Linux版本。HammerDB支持自动化、多线程和可扩展的动态脚本。您可以使用HammerDB创建一个测试schema，加载数据，并针对OLTP（online transaction processing ，联机事务处理）和OLAP（online analytical processing，在线分析处理）场景模拟多个虚拟用户对数据库的工作负载。 本文使用的HammerDB版本为2.19。 安装后的界面如下。

本文主要介绍如何解绑与释放弹性IP。 解绑弹性IP操作步骤： 1.登录管理控制台。 2.在系统首页，选择“网络 > 弹性IP”。 3.在弹性IP界面待解绑的按需弹性IP地址所在行，单击“解绑”。 4.单击“是”。 释放弹性IP操作步骤： 1.登录管理控制台。 2.在系统首页，选择“网络 > 弹性IP”。 3.在“弹性IP”界面待释放的按需弹性IP地址所在行，单击“更多 > 释放”。 4.单击“是”。

使用限制 请在低业务负载时间段进行滚动重启操作。 例如：在滚动重启kafka服务时候， 如果kafka服务业务吞吐量很高（100M/s以上的情况下），会出现kafka服务滚动重启失败的情况。 例如：在滚动重启HBase服务时候，如果原生界面上每个RegionServer上每秒的请求数超过1W，需要增大handle数来预防重启过程中负载过大导致的RegionServer重启失败。 重启前需要观察当前hbase的负载请求数（原生界面上每个rs的请求数如果超过1W，需要增大handle数来预防到时候负载不过来） 在集群Core节点个数小于6个的情况下，可能会出现业务短时间受影响的情况。 请优先使用滚动重启操作来重启实例或服务，并勾选“仅重启配置过期的实例”。 滚动重启服务 在MRS Manager，单击“服务管理”，选择需要滚动重启的服务，进入服务页面。 1. 在“服务状态”页签单击“更多”，选择“滚动重启服务”。 2. 输入管理员密码后，弹出“滚动重启服务”页面，勾选“仅重启配置过期的实例”，单击确认，开始滚动重启服务。 3. 滚动重启任务完成后，单击“完成”。 滚动重启实例 在MRS Manager，单击“服务管理”，选择需要滚动重启的服务，进入服务页面。 1. 在“实例”页签，勾选要重启的实例，单击“更多”，选择“滚动重启实例”。 2. 输入管理员密码后，弹出“滚动重启实例”页面，勾选“仅重启配置过期的实例”，单击确认，开始滚动重启实例。 3. 滚动重启任务完成后，单击“完成”。

解绑定操作 1. 登录管理控制台。 2. 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。 3. 在左侧导航栏选择“弹性网卡”。 4. 在“弹性网卡”页面，选择“辅助弹性网卡”页签。 5. 在辅助弹性网卡列表，单击操作列的“解绑定弹性公网IP”，选择需要解绑定的弹性IP。 6. 单击“确定”，完成解绑定。 约束与限制 辅助弹性网卡与弹性IP绑定将受弹性IP相关配额限制，具体可参看弹性IP服务约束与限制内容。

自定义度量指标 Pod度量是从某一方面的指标描述Pod， 取多个pod的平均值， 它与资源度量指标非常相像，但仅支持平均值类型，示意如下： plaintext type: Pods pods: metric: name: packetspersecond target: type: AverageValue averageValue: 1k Object度量用于描述在相同命名空间除Pod以外的其他Kubernetes对象，如Service，配置示意如下： plaintext type: Object object: metric: name: requestspersecond describedObject: apiVersion: v1 kind: Service name: mainroute target: type: Value value: 2k 通过控制台创建HPA 创建负载同时创建HPA 1. 登录云容器引擎管理控制台。 2. 在控制台左侧导航栏，单击集群。 3. 在集群列表页面，单击目标集群名称或者目标集群右侧操作列下的详情。 4. 在集群管理页左侧导航栏，选择工作负载 > 无状态。 5. 在无状态页面选择指标伸缩。 6. 填写伸缩规则跟伸缩范围等信息，然后单击下一步。 为已有应用开启HPA 1. 登录云容器引擎管理控制台。 2. 在控制台左侧导航栏，单击集群。 3. 在集群列表页面，单击目标集群名称或者目标集群右侧操作列下的详情。 4. 在集群管理页左侧导航栏，选择工作负载 > 无状态。 5. 在无状态列表页面选择对应应用的操作栏中的更多—>水平伸缩。 6. 在创建对话框中，设置伸缩的配置。 7. 单击确定。 通过kubectl命令创建HPA 您也可通过编排模板来手动创建HPA，并将其绑定到要伸缩的Deployment对象上，通过kubectl命令实现容器自动伸缩配置。 下面针对一个Nginx应用进行举例。 1、创建并复制以下内容到nginx.yml中。Deployment的编排模板如下。 plaintext apiVersion: apps/v1 kind: Deployment metadata: name: nginx labels: app: nginx spec: replicas: 2 selector: matchLabels: app: nginx template: metadata: labels: app: nginx spec: containers: name: nginx image: nginx:1.7.9 replace it with your exactly ports: containerPort: 80 resources: requests:

步骤三：创建调度策略 调度策略（PropagationPolicy）模板参考如下，可基于实际需要调整其中的污点容忍及负载拆分策略等： shell propagationpolicy.yaml apiVersion: policy.karmada.io/v1alpha1 kind: PropagationPolicy metadata: name: examplepolicy The default namespace is default. spec: propagateDeps: true resourceSelectors: apiVersion: apps/v1 kind: Deployment name: nginx If no namespace is specified, the namespace is inherited from the parent object scope. placement: clusterAffinity: 指定目标集群 clusterNames: ccecceonedemo1 ccecceonedemo2 clusterTolerations: 容忍成员集群污点，影响调度逻辑 key: cluster.karmada.io/notready operator: Exists effect: NoExecute tolerationSeconds: 300 key: cluster.karmada.io/unreachable operator: Exists effect: NoExecute tolerationSeconds: 300 replicaScheduling: 指定工作负载副本在成员集群间的分发策略 replicaSchedulingType: Divided replicaDivisionPreference: Weighted weightPreference: staticWeightList: targetCluster: clusterNames: ccecceonedemo1 weight: 1 targetCluster: clusterNames: ccecceonedemo2 weight: 2 通过如下命令，将调度策略apply到联邦控制面中 shell $ kubectl kubeconfig/home/ctyun/.kube/cceonefed.yaml apply f propagationpolicy.yaml propagationpolicy.policy.karmada.io/examplepolicy created ctyun@0000000gFxXsKxFWUv:~/tmp$ kubectl kubeconfig/home/ctyun/.kube/cceonefed.yaml get propagationpolicy examplepolicy NAME CONFLICTRESOLUTION PRIORITY AGE examplepolicy Abort 0 13s 此时，通过如下命令，查看工作负载在多集群之间的调度情况： shell

手动切换资源管理计划阶段 运行中的计划如果需要提前切换至某个阶段，可以通过手动切换功能切换至目标阶段。 1. 登录DWS 管理控制台。 2. 在集群列表中单击需要访问“资源管理”页面的集群名称。 3. 进入“基本信息”页面，左导航栏单击“资源管理”。 4. 切换至“资源管理计划”页签，单击计划概览处的切换按钮，选择要切换的目标阶段。 导入/导出资源管理计划阶段 1. 登录DWS管理控制台。 2. 在集群列表中单击需要访问“资源管理”页面的集群名称。 3. 进入“基本信息”页面，左导航栏单击“资源管理”。 4. 切换至“资源管理计划”页签，在计划阶段模块单击“导入/导出”按钮导入/导出资源管理计划阶段。 须知 正在运行的资源管理计划不支持导入。 导入时需要先创建资源池。 删除工作负载计划阶段 1. 登录DWS 管理控制台。 2. 在集群列表中单击需要访问“资源管理”页面的集群名称。 3. 进入“基本信息”页面，左导航栏单击“资源管理”。 4. 切换至“资源管理计划”页签，单击计划阶段操作列的“删除”按钮。 说明 删除负载阶段时必须停止工作负载计划，否则无法删除。

云主机可通过绑定弹性IP访问互联网,本文帮助您将弹性IP绑定至云主机。 操作场景 云主机需要使用公网，访问公网资源，或对外发布服务。 前提条件 已购买弹性IP与弹性云主机。 弹性云主机有未绑定弹性IP的网卡。 弹性IP处于未绑定的状态。 操作须知 绑定弹性IP不需要对虚拟机进行关机，绑定成功后实时生效。 操作步骤 1. 登录控制中心。 2. 在控制中心左上角选择地域，此处选择华东华东1。 3. 选择“计算>弹性云主机”，进入云主机控制台。 4. 在云主机列表中，点击待绑定弹性IP的云主机名称，进入云主机详情页面。 5. 选择弹性IP页签，单击“绑定弹性IP”，在弹出页面选择网卡，选择待绑定的弹性IP，单击“确定”，完成弹性IP的绑定。 6. 绑定成功后，可在弹性IP页签看到已绑定的弹性IP。 说明 后绑定的弹性IP和云资源如果计费方式、到期时间不一致，可能导致其中一方到期而影响整体业务。包年包月订购的资源您需要格外关注资源到期时间，并在到期前进行资源续费。按量计费的资源需要关注账户余额，在余额用尽前及时充值。 常见问题 为什么EIP无法绑定到云主机实例上？ EIP无法绑定到云主机实例的常见原因如下： EIP和云主机实例不在同一个地域。 云主机实例已经分配了固定公网IP或绑定了其他EIP。 云主机实例状态异常，只有运行中或已关机状态的云主机实例才能绑定EIP。

本文主要介绍物理机故障时,弹性云主机是否会自动恢复 弹性云主机在物理机故障时，可以自动恢复。 弹性云主机运行在物理机上，虽然提供了多种机制来保证系统的可靠性、容错能力和高可用性，但是，服务器的硬件、电源等部件仍有较小概率的损坏。如果物理设备的损坏导致物理机电源无法正常工作或重启，会导致CPU和内存数据丢失，无法进行热迁移来恢复弹性云主机。 云平台默认提供了自动恢复功能，以冷迁移的方式重启弹性云主机，使弹性云主机具备高可靠性和强大的动态迁移能力。当弹性云主机所在的硬件出现故障时，系统会自动将弹性云主机迁移至正常的物理机，保障您受到的影响最小，该过程会导致云主机重启。 您可以在云监控服务控制台为弹性云主机开启“一键告警”功能，以便在HA发生（弹性云主机所在的物理机出现故障，系统自动迁移弹性云主机至正常的物理机）时，及时获得通知。 说明 自动恢复功能不保证用户数据的一致性。 仅支持物理主机故障产生的弹性云主机自动恢复，弹性云主机本身故障当前不支持自动恢复。 弹性云主机所在的物理主机关机后，才能执行自动恢复。如果物理主机内存故障等因素导致物理主机未关机，则不能执行自动恢复。 对于同一弹性云主机，如果发生物理主机故障，12小时内仅允许1次自动恢复操作。 如下场景时，可能会引起自动恢复弹性云主机失败： 系统发生大规模故障，导致迁移弹性云主机前，找不到可用的物理主机。 迁移弹性云主机时，用于迁移的物理主机临时容量不足。 对于包含如下特殊资源的弹性云主机，暂不支持自动恢复功能： 本地盘

本节介绍了查看监控指标的操作场景、前提条件、操作步骤。 操作场景 公有云平台提供的云监控，可以对弹性云主机的运行状态进行日常监控。您可以通过管理控制台，直观地查看弹性云主机的各项监控指标。 由于监控数据的获取与传输会花费一定时间，因此，云监控显示的是当前时间5～10分钟前的弹性云主机状态。如果您的弹性云主机刚刚创建完成，请等待5～10分钟后查看监控数据。 前提条件 弹性云主机正常运行。 关机、故障、删除状态的弹性云主机，无法在云监控中查看其监控指标。当弹性云主机再次启动或恢复后，即可正常查看。 说明 关机、故障24小时的弹性云主机，云监控将默认该弹性云主机不存在，并在监控列表中删除，不再对其进行监控，但告警规则需要用户手动清理。 弹性云主机已对接云监控，即已在云监控页面设置告警规则。 对接云监控之前，用户无法查看到未对接资源的监控数据。具体操作，请参见设置告警规则。 弹性云主机已正常运行一段时间（约10分钟）。 对于新创建的弹性云主机，需要等待一段时间，才能查看上报的监控数据和监控视图。 操作步骤 1. 登录管理控制台。 2. 单击管理控制台左上角的，选择区域和项目。 3. 选择“计算 > 弹性云主机”。 4. 在弹性云主机列表中的右上角，输入弹性云主机名称、IP地址或ID，并进行搜索。 5. 单击弹性云主机的名称，查看详情。 6. 在弹性云主机详情页面，选择“监控”页签，查看监控数据。 7. 在弹性云主机监控区域，您可以通过选择时长，查看对应时间的监控数据。 当前支持查看弹性云主机“近1小时”、“近3小时”、“近12小时”的监控数据。