检查HDFS服务状态 5.在告警列表中，查看是否有“ALM14000 HDFS服务不可用”告警产生。 是，执行步骤6。 否，执行步骤8。 6.参考“ALM14000 HDFS服务不可用”的处理步骤处理该故障。 7.等待几分钟后检查本告警是否恢复。 是，处理完毕。 否，执行步骤8。 8.在FusionInsight Manager，选择“集群 > 待操作集群的名称 > 服务 > HDFS”，查看HDFS“安全模式”是否为“ON”。 是，执行步骤9。 否，执行步骤12。 9.以root用户登录HDFS客户端。执行cd命令进入客户端安装目录，然后执行 source bigdataenv 。 如果集群采用安全版本，要进行安全认证。预先向管理员获取hdfs用户的密码，执行kinit hdfs命令，按提示输入密码。 10.执行以下命令手动退出安全模式。 hdfs dfsadmin safemode leave 11.等待几分钟后检查本告警是否恢复。 是，处理完毕。 否，执行步骤12。 检查HBase服务状态 12.在FusionInsight Manager，选择“集群 > 待操作集群的名称 > 服务 > HBase”。 13.查看2个HMaster的状态是否为一“主”一“备”。 是，执行步骤15。 否，执行步骤14。 14.单击“实例”，选择非主状态的HMaster实例，单击“更多 > 重启实例”重启HMaster，再次查看2个HMaster的状态是否为一“主”一“备”。 是，执行步骤15。 否，执行步骤21。 15.选择“集群 > 待操作集群的名称 > 服务 > HBase > HMaster(主)”，进入HMaster的WebUI页面。 说明 admin用户默认不具备其他组件的管理权限，如果访问组件原生界面时出现因权限不足而打不开页面或内容显示不全时，可手动创建具备对应组件管理权限的用户进行登录。 16.查看Region Servers下是否存在至少一个RegionServer。 是，执行步骤17。 否，执行步骤21。 17.查看“Tables > System Tables”，如下图，查看该标签的“Table Name”列下是否存在“hbase:meta”、“hbase:namespace”和“hbase:acl”。 是，执行步骤18。 否，执行步骤19。 HBase系统表 18.如上图，分别单击“hbase:meta”、“hbase:namespace”和“hbase:acl”超链接，查看所有页面是否能正常打开。如果页面能正常打开，说明表都正常。 是，执行步骤19。 否，执行步骤23。 说明 由于普通模式下的HBase默认未开启ACL权限控制，只有在手动开启ACL权限控制后才会存在“hbase:acl”表，需要检查该表，否则不需要检查该表。 19.查看HMaster的启动状态。 如下图在“Tasks” 下有“RUNNING”的状态表示HMaster正在启动，“State”列有HMaster处于“RUNNING”状态的时间。如下图中的“COMPLETE”状态表示HMaster启动完成。 查看HMaster是否持续了很长一段时间处于“RUNNING”状态。 HMaster正在启动的状态 HMaster启动完成的状态 是，执行步骤20。 否，执行步骤21。 20.查看HMaster页面是否有hbase:meta长时间处于“Region in Transition”的状态。 详见下图：Region处于Region in Transition的状态 是，执行步骤21。 否，执行步骤22。 21.确认在不影响业务的情况下，登录FusionInsight Manager，选择“集群 > 待操作集群的名称 > 服务 > HBase > 更多 > 重启服务”，输入密码，单击“确定”。 是，执行步骤22。 否，执行步骤23。 22.等待几分钟后检查本告警是否恢复。 是，处理完毕。 否，执行步骤23。

本节展示通过PVC创建克隆卷的示例。 应用场景 CSI中的PVC为csipvclocal2，在CSI中创建容量为300 GiB的克隆卷clonepvcfrompvc6。 操作步骤 1. 创建克隆卷的StorageClass配置文件csistorscclone6.yaml。 plaintext apiVersion: storage.k8s.io/v1 kind: StorageClass metadata: name: csistorscclone6 provisioner: stor.csi.k8s.io parameters: clusterID: "cluster1" flattenVolumeFromSnapshot: "false" maxCloneDepth: "8" maxSessions: "1" reclaimPolicy: Delete volumeBindingMode: Immediate allowVolumeExpansion: true 2. 创建克隆卷的配置文件clonepvcfrompvc6.yaml。 plaintext apiVersion: v1 kind: PersistentVolumeClaim metadata: name: clonepvcfrompvc6 namespace: default spec: accessModes: ReadWriteOnce resources: requests: storage: 300Gi storageClassName: csistorscclone6 dataSource: kind: PersistentVolumeClaim name: csipvclocal2 3. 应用配置文件。 plaintext [root@k8smaster storexamp] kubectl apply f csistorscclone6.yaml storageclass.storage.k8s.io/csistorscclone6 created [root@k8smaster storexamp] kubectl apply f clonepvcfrompvc6.yaml persistentvolumeclaim/clonepvcfrompvc6 created 4. 查看克隆卷。 plaintext [root@k8smaster storexamp] kubectl describe pvc clonepvcfrompvc6 Name: clonepvcfrompvc6 Namespace: default StorageClass: csistorscclone6 Status: Bound Volume: pvc6e7bfe39437f47f3a9769c9495d0577a Labels: Annotations: pv.kubernetes.io/bindcompleted: yes pv.kubernetes.io/boundbycontroller: yes volume.beta.kubernetes.io/storageprovisioner: stor.csi.k8s.io Finalizers: [kubernetes.io/pvcprotection] Capacity: 300Gi Access Modes: RWO VolumeMode: Filesystem DataSource: Kind: PersistentVolumeClaim Name: csipvclocal2 Used By: Events: Type Reason Age From Message Normal Provisioning 119s stor.csi.k8s.iocsistorplugincontroller79df7bf49cgtwvdda834946ac4e4fe7b8c1710e560a39b8 External provisioner is provisioning volume for claim "default/clonepvcfrompvc6" Normal ExternalProvisioning 116s (x2 over 119s) persistentvolumecontroller waiting for a volume to be created, either by external provisioner "stor.csi.k8s.io" or manually created by system administrator Normal ProvisioningSucceeded 116s stor.csi.k8s.iocsistorplugincontroller79df7bf49cgtwvdda834946ac4e4fe7b8c1710e560a39b8 Successfully provisioned volume pvc6e7bfe39437f47f3a9769c9495d0577a

本文介绍ECI实例概述。 每个ECI实例对应一个容器组，由vCPU、内存、网络等基础组件组成，用于运行一个或多个容器。本文介绍ECI实例的基本配置、创建方式和生命周期等。 说明 弹性容器实例产品具备高弹性、低成本、高并发等特性，适用于在线业务弹性扩容、在线业务托管、AI和大数据处理等业务，有短期创建大量资源、快速使用并释放的场景。 为了避免频繁创建删除操作的消息提示对您造成困扰，弹性容器实例产品将消息提示策略进行优化：除了第一次创建弹性容器实例时，系统会向您发送的邮件、短信、站内信提示，其余创建删除操作，系统将停止发送消息提示，请您随时留意控制台资源情况。 基本配置 ECI实例包含实例规格、容器镜像、网络、存储等基础组件，您可以方便地定制、更改实例的配置。您对该ECI实例拥有完全的控制权，不需要进行底层服务器的管理和配置操作，只需要提供打包好的容器镜像，即可运行容器。 实例规格：一个ECI实例主要包括vCPU和内存规格。创建实例时，可以指定ECI规格（直接指定vCPU和内存），也可以指定ECS规格来满足GPU、增强网络能力等特殊需求。 容器镜像：一个ECI实例由一个或者多个容器组成，部署容器应用时，需要准备好容器镜像。容器镜像包含容器应用运行所需的程序、库文件、配置等。拉取镜像时，需要保证网络畅通，推荐您使用镜像缓存功能来节约实例的启动耗时。 网络：一个ECI实例将占用所属VPC下的子网的一个弹性网卡资源，默认具备一个内网IP地址。如果需要连接公网，例如需要拉取公网镜像。则需要为ECI实例绑定EIP，或者为所属VPC绑定NAT网关。 存储：一个ECI实例默认有40 GiB的临时存储空间，您可以根据需要增加临时存储空间。如果想要保留存储的文件，建议使用外挂数据卷，支持挂载云盘、弹性文件和对象存储等天翼云存储数据卷。

本节介绍了容器镜像服务常见问题:计费类。 容器镜像服务是否收费？ 容器镜像服务分为个人版和企业版，目前个人版免费，企业版按实例数收费。 容器镜像服务企业版支持什么规格？ 企业版提供标准规格，相比个人版（3个命名空间限额，100个镜像仓库限额，10G存储空间），企业版（15个命名空间限额，1000个镜像仓库限额，专属对象存储）更符合企业需要，并且企业版支持订购时增加额外的限额。

执行测试计划 当开发人员完成Story的代码开发、并将应用部署到测试环境后（即完成步骤六：部署应用（CCE篇）或步骤六：部署应用（ECS篇）），可将Story的状态设置为“已解决”，并将Story的处理人设置为测试人员。 此时测试人员即可开始执行Story对应的测试用例。 本节以门店网络查询功能为例，介绍如何执行测试用例、以及测试用例执行失败如何反馈Bug信息。 步骤 1 在“凤凰商城”项目中，单击导航“工作 > 迭代”。 在迭代4中找到Story“作为用户应该可以查询所有门店网络”，将Story的状态修改为“测试中”。 步骤 2 进入“测试 > 测试用例”页面，在页面上方选择“迭代4”。 步骤 3 在列表中单击用例“门店网络查询”，将状态修改为“测试中”，单击“保存”。 步骤 4 选择“手工测试”页签，单击用例“门店网络查询”所在行的，页面右侧滑出“执行”窗口。 步骤 5 在测试环境中，按照测试步骤进行逐步操作（进入凤凰商城首页方法请参考验证部署结果）。 执行成功，跳转至步骤6继续操作。 执行失败，例如：执行第二步时页面跳转失败，页面显示404，跳转至步骤7继续操作。 页面显示失败 步骤 6 返回测试用例执行窗口，记录执行结果。 1. 在表格中，设置所有步骤的实际结果为“成功”。 2. 在表格上方，设置测试用例的结果为“成功”。 3. 勾选“同时将用例状态设为已完成”。 4. 单击页面右上角“保存”。 测试用例执行成功 此时测试用例的状态将自动变更为“完成”。跳转至步骤13继续操作。 步骤 7 返回测试用例执行窗口，记录执行结果。 1. 在表格中，设置步骤1的实际结果为“成功”。 2. 在表格中，设置步骤2的实际结果为“失败”，并输入实际显示内容“跳转失败，页面显示404”。 3. 在表格上方，设置测试用例的结果为“失败”。 4. 单击页面右上角“保存”。 测试用例执行失败 步骤 8 单击页面右上角，选择“新建缺陷”，页面将跳转至新建缺陷（新建工作项）页面。 步骤 9 在页面左下方的文本框的最后，可以看到自动填充缺陷的重现步骤。 参照下表编辑缺陷详情，单击“保存”，页面将跳转到工作项列表页面。 缺陷详情配置 配置项 配置建议 标题 输入“门店网络页面显示404”。 处理人 选择“Chris”。 迭代 选择“迭代4”。 步骤 10 在列表中找到Bug“门店网络页面显示404”，单击名称，选择“关联”页签，在“关联用例”下可看到测试用例“门店网络查询”。 步骤 11 单击关联用例的编号，可跳转到用例详情页。 选择“缺陷列表”页签，可看到一条缺陷记录，即在步骤9中创建的缺陷。 步骤 12 当开发人员修复缺陷后并验证成功后，参考步骤6设置用例结果，并将对应的缺陷状态设置为“已关闭”。 步骤 13 执行其它测试用例。 步骤 14 当所有用例的状态均为“完成”时，单击导航“测试 > 测试计划”，返回测试计划列表，在列表中可看到测试计划“迭代4”的状态为“完成”。

同步课程 同步课程观看视频适用于学生想要预习、复习课程内容，拓展知识储备；教师参考优质教学资源改进教学方法；家长辅助孩子学习等场景。 比如学生在学习数理化遇到难题时，可通过观看相关科普视频加深理解；对天文地理感兴趣的学生，也能利用这些资源满足求知欲。 【操作步骤】 1.进入同步课程界面：在 AI 应用中心，点击左侧菜单栏中的 “同步课程” 选项，进入 “欢迎来到同步课程” 界面； 2.选择课程资源：在“精品专区”下，浏览众多课程资源选项，如“国图公开课”“中国科普博览”“国家数字图书馆 ”等。以“中国科普博览”为例，点击该课程资源卡片； 3.进入视频平台：点击后会跳转到对应的视频平台。

相关服务 交互功能 弹性云服务器(ECS) RDSPostgreSQL配合弹性云服务器 (Elastic Cloud Server，简称ECS)一起使用，通过内网连接RDSPostgreSQL可以有效地降低应用响应时间、节省公网流量费用。 虚拟私有云(VPC) 对您的RDSPostgreSQL实例进行网络隔离和访问控制。 弹性IP(EIP) 为您的实例提供公网访问方式。 数据迁移工具(DTS) 使用数据复制服务，实现数据库平滑迁移上云。 数据库管理工具(DAS) 使用数据管理服务，通过专业优质的可视化操作界面，提高数据管理工作的效率和安全。 数据库专家服务 专家团队为您提供数据库安装部署、健康巡检、应急响应、性能调优、架构规划设计、数据迁移咨询、备份恢复咨询等各类数据库专业服务，解决数据库各类问题，为您的数据库系统保驾护航。

相关服务 交互功能 弹性云主机 云数据库RDS服务配合弹性云主机（Elastic Cloud Server，简称ECS）一起使用，通过内网连接云数据库RDS可以有效地降低应用响应时间、节省公网流量费用。 虚拟私有云 对您的云数据库RDS实例进行网络隔离和访问控制。 对象存储服务 存储云数据库RDS实例的自动和手动备份数据。 云监控服务 云监控服务是一个开放性的监控平台，帮助用户实时监测云数据库RDS资源的动态。云监控服务提供多种告警方式以保证及时预警，为您的服务正常运行保驾护航。 分布式缓存服务 分布式缓存服务通过将热点数据放入缓存，加快用户端的访问速度，提升用户体验。 数据复制服务 使用数据复制服务，实现数据库平滑迁移上云。

开始迁移任务 1. 全量迁移。 在确认数据迁移操作后，系统将自动跳转回主机管理界面，用户在此界面上不仅能实时观察到源机器的迁移状态已转变为“迁移中”，同时还能获取详尽的迁移详情，包括但不限于迁移代理（agent）的当前状态、实时的数据传输速度，以及基于当前速度预估的迁移剩余时间等关键信息，以便于全面监控和管理迁移进程。 2. 增量迁移。 全量迁移阶段完成后，出现提示，进入增量迁移阶段，单击“确认”。进入增量阶段后，每五分钟进行一次增量传输。 3. 源机数据库写入数据。 模拟迁移过程中，源机数据库在业务运行时的增删改查操作，在增量阶段往源机数据库写入数据（在表table1中插入6769000条数据），具体效果如下图所示。 MySQL应用割接 1. 准备进行迁移业务割接操作，首先停止源端机数据库服务。 （注意：本停库方式适用于本系统使用的Mysql数据库版本，该停库方式仅做参考。实际环境中因涉及环境及版本复杂，相关操作和命令可能会有所不同，请参考相应版本的官方文档或联系数据库管理员以获取准确的信息和操作步骤。不对因使用本文档中的方法所导致的任何数据丢失、系统故障或其他潜在问题承担责任。请在执行操作之前备份您的数据，并在需要时寻求专业技术支持。） 进入源端机 使用“mysqladmin shutdown u username p”关停数据库，此操作将确保数据库在关闭前完成所有事务的处理，并将数据落盘。（注意： 执行“mysqladmin shutdown u username p”后，请耐心等待数据库完成关闭过程。这包括等待所有活动事务完成、回滚未提交的事务、以及将数据文件同步到磁盘等操作。确保数据库完全关闭后，再执行后续步骤。） 在确认业务系统无任何增量数据写入，并且数据库已完全关闭后，设置尽可能长的等待时间，以确保数据库内所有线程有足够的时间安全结束。在确认Mysql数据库完全停止后，执行命令“ps ef grep mysql”。 2. 点击“停止增量”。跳出选项框，提示需进行源端应用停止。确认步骤一源端应用成功停止后，单击“确认”。 3. 等待增量完成，单击“开始核查”。 4. 全选标志位，单击“确定”。 单击“确定”。 5. 进入核查修复阶段，等待核查完成，单击“查看异常”。 查看当前核查具体异常项，确认完成后，单击“确定”。 6. 单击“开始修复”，进入修复阶段，等待修复完成。 7. 单击“引导修复”。 选择源机以及目标机对应的引导盘，单击“确定”。 单击“确定”。 目标机恢复中，等待目标机恢复完成。 目标机恢复完成。 注意：引导修复为切换目标机业务的操作，即将原业务切换至目标机上启动运行。

提示资源售罄，如何购买云堡垒机实例？ 当您在购买云堡垒机实例时，界面提示资源售罄。 请您单击管理控制台左上角的，选择其他区域或未售罄可用区购买，CBH支持的区域说明。 您也可选择提工单反馈。 云堡垒机可以免费使用吗？ 不可以。 CBH为按规格计费服务，需要购买后才能使用。 CBH提供了提供“50资产标准版” 、 “100资产标准版” 、 “100资产专业版” 、 “200资产标准版” 、 “200资产专业版” 、 “500资产标准版” 、 “500资产专业版” 、 “1000资产标准版” 、 “1000资产专业版” 、 “5000资产标准版” 、 “5000资产专业版”共十个版本。

本页面主要介绍性能自动缩容的相关步骤。 说明 当前仅华北2、西安7资源池支持性能自动缩容，具体支持情况以控制台页面展示为准。更多资源池信息，请参见功能概览。 前提条件 实例状态为运行中。 已设置可维护时间段。 注意 实例性能自动缩容将在可维护时间段内进行，默认可维护时间段为凌晨2点~6点，您可以根据实际情况进行修改。 性能自动缩容不会变更机器类型，仅做规格上的降级。 约束限制 当前实例为非最小规格，如果已经是最小规格，则无法进行性能自动缩容； 仅一主一备和一主两备的实例支持性能自动缩容，单机主实例不支持自动缩容； 主实例为一主一备或一主两备时，只读实例作为一个独立实例，需要单独为只读实例设置性能自动缩容。 性能自动缩容默认为停业扩容方式，请选择合适的时间段进行自动缩容。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入实例基本信息页面。 4. 在配置信息 区域，单击性能自动缩容 参数右侧的设置。 5. 打开性能自动缩容开关。 6. 选择CPU缩容触发阈值 、缩容规格下限 和观察窗口。 CPU缩容触发阈值：取值范围为10%~50%，CPU降低到设定阈值将进行规格缩容。 缩容规格下限：选择缩容的规格下限，具体以控制台显示为准。 观察窗口：观察窗口用于统计实例观察窗口内的CPU使用率平均值是否超过阈值。 7. 单击确定。

本文介绍对象存储存储卷概述。 Serverless集群支持使用天翼云对象存储作为存储卷。当前cstorcsi插件支持使用对象存储静态存储卷，通过将对象存储挂载到容器指定目录下，以实现数据持久化需求。 天翼云对象存储为客户提供海量、弹性、高可靠、高性价比的存储产品，是专门针对云计算、大数据和非结构化数据的海量存储形态，通过S3协议和标准的服务接口，提供非结构化数据（图片、音视频、文本等格式文件）的无限存储服务。 使用限制 服务开通 使用前请在云容器引擎Serverless版所在资源池，相应开通对象存储服务，参照指引：点这里。开通地域选择参见：点这里。 存储类型 当前cstorcsi仅支持标准、低频两种存储类型。 数据加密 当前cstorcsi不支持上传对象以加密的方式存储在ZOS中。 其他 对象存储产品本身使用限制参见：点这里。 产品规格 cstorcsi支持标准存储、低频存储两种存储类型，这些存储类型具有不同的特点和适用场景，详见：对象存储性能说明。 使用场景 根据业务需求，对象存储类型的存储卷常见以下使用场景： 1. 使用对象存储动态存储卷（暂不支持）：即用户无需预先创建bucket，只需创建PVC时指定存储类（StorageClass），存储插件cstorcsi就会自动创建bucket及对应PV资源。 2. 使用对象存储静态存储卷：即用户预先创建bucket，并创建对应的PV资源。之后在创建PVC时选择已有PV进行挂载。适用于已有可用的底层存储或底层存储需要包周期的场景。 3. 有状态负载挂载对象存储：支持有状态负载通过PVC模版的方式，实现为每一个Pod关联一个独有的PVC及PV，当Pod被重新调度后，仍然能够根据该PVC名称挂载原有的数据。

本节介绍数据安全中心的计费说明。 计费模式 包周期（包年/包月）：按照订单的购买周期来进行结算。包年有折扣优惠，推荐包年。 计费项 计费模式 计费项 选择方式 计费说明 包周期（包年/包月） 基础套餐 必选 按购买的版本规格（标准版/专业版）计费。 包周期（包年/包月） 数据库扩展包 可选 按购买个数计费。 包周期（包年/包月） OBS扩展包 可选 按购买个数计费。 说明 扩展包需要搭配对应版本使用，如标准版的扩展包只能支持标准版的基础套餐，专业版的扩展包只能支持专业版的基础套餐。 产品价格 产品规格 版本 价格 单位 : 基础套餐 标准版 3000 元/月 基础套餐 专业版 5000 元/月 数据库扩展包 标准版 900 元/月 数据库扩展包 专业版 1800 元/月 OBS扩展包 标准版 450 元/月 OBS扩展包 专业版 900 元/月 包年优惠：本产品支持包年优惠，一年8.5折，2年7折，3年5折，推荐包年购买。

sidear流量打标 首先定义sidecar流量打标规则，label1从appversiontag头部取值，同时使用tracectxid字段做链路传递；label2去outbound方向的tracectxid字段；label3取应用的app标签值： plaintext apiVersion: istio.ctyun.cn/v1beta1 kind: TrafficLabel metadata: name: trafficlabelexample namespace: default spec: rule: labels: name: label1 valueFrom: $getInboundRequestHeaderWithContext(appversiontag, tracectxid) name: label2 valueFrom: $getOutboundRequestHeader(tracectxid) name: label3 valueFrom: $getLabel(app) 请求Ingress网关带上两个头部'appversiontag:‘ccccc' 和 'tracectxid: 1234'，查看app2的日志，可以看到预期中的流量标签。

迁移过程中是否可以释放/修改弹性公网IP（EIP）？ 不可以。 使用主机迁移服务公网迁移，源端迁移Agent会记录迁移开始时的目的端EIP，并在迁移和同步过程中通过该EIP进行数据传输。在迁移/同步过程中，释放/修改目的端EIP，会造成迁移/同步任务失败。 在迁移正常完成后，并且确认后续不再进行数据同步，才可以释放/修改目的端EIP。 “域名解析失败”该如何处理？ 创建迁移任务后，开始迁移时，错误&风险提示“SMS.0302 域名%s解析失败”。出现该问题是因为有域名解析失败，只有所有域名解析成功，源端服务器才能与主机迁移服务建立联系，进行迁移。如果有域名解析失败，则会提示该错误。 导致域名解析失败的原因有： 1. 本地网络故障。 2. 云解析服务器的解析记录异常。 3. 域名解析记录在DNS被修改或者缓存。 “域名联通失败”该如何处理？ 问题描述 创建迁移任务后，开始迁移时，错误&风险提示“SMS.0303 域名%s联通失败”。 问题分析 迁移时，需要所有域名联通，如果有域名联通失败，则会提示该错误。 导致域名联通失败的原因有： 1. 网络处于异常状态，比如超时、断网、网络不通等情况下可能会导致域名联通失败。 2. 防火墙安全拦截。 3. 源端存在安全告警或者EIP被解绑/冻结。 4. 安全组出方向规则关闭。 解决方案 1. Ping一下其他域名。若能Ping通，则排除网络异常；若Ping不通，请检查本地网络状态。 2. 检查源端防火墙出口方向是否有安全拦截，如果有拦截，放行后继续迁移。 3. 检查源端是否存在安全告警或者EIP被解绑/冻结。如果存在解绑情况，可选择重新绑定或使用VPC/内网；如果存在冻结情况，请联系ECS或EIP服务技术支持。 4. 检查源端是否关闭出方向规则。

本文介绍如何重装裸金属资源，对您的资源进行管理。 重装操作系统注意事项 基于安全考虑，装机镜像默认开启系统防火墙，如未通过NAT网关实现出入网，裸金属资源无安全组能力，需运营运营人员修改系统防火墙配置，此时可联系您的客户经理，与我们取得联系。 重装操作系统操作步骤 1. 登录ECX控制台。 2. 点击左侧导航栏【边缘裸金属>裸金属服务器】，选择需要操作的实例。 3. 点击【更多】选项，选择【重装】按钮，跳转到选中实例的重装页面。 4. 如有多台实例需要重装，可勾选实例后单击【批量操作】按钮，在下拉列表中单击【重装】，跳转到实例的重装页面。 5. 选择操作系统、输入或随机生成账号密码，其中系统镜像可选择公有镜像或自定义镜像。 6. 配置系统盘名称，选择是否修改磁盘分区，如选择启用，则需调整分区大小及文件系统类型，如否，直接进入下一步。 7. 配置重装后的网络模式：可选择沿用原有网络，不做任何网络配置变更重装；或配置新网络，支持配置所使用的网卡类型及组网策略，但需要保证公网IP的使用情况与重装前保持一致。 8. 系统重装后，原数据会全部丢失，如需继续点击【确定】按钮即可，实例状态将变为“装机中”，如需重新选择镜像，可点击【上一步】重新选择镜像。

基础探针专为特定环境设计并提供核心功能，是接入项目的核心。因此，Prometheus监控服务在执行数据接入时会自动部署所需的基础探针。如需进行额外管理操作，请使用基础探针管理功能。 基础探针类型 目前仅提供Prometheus探针： 探针类型 说明 Prometheus探针 提供基础的指标采集能力。目前大多数接入项均依赖该Prometheus探针，支持容器、和云服务两种环境类型。 探针管理 1. 登录应用性能监控APM控制台，点击左侧菜单栏Prometheus监控。 2. 在Prometheus监控菜单下，单击接入管理。 3. 在已接入环境页签下，点击目标环境名称进入环境详情页面。 4. 在环境详情页面，点击上方的探针设置页签，进入基础探针管理页面。即可查看当前的探针信息。 5. 可对所选探针进行卸载操作。

背景信息 分布式消息服务RabbitMQ为用户提供全面周到的服务，支持用户退订需求。用户如不需要继续使用该分布式消息服务RocketMQ实例，可进行删除实例操作，即退订操作。 操作步骤 （1）登录管理控制台。 （2）进入RabbitMQ管理控制台。 （3）当前页面会列出所购买的RabbitMQ实例。选择需要退订的实例，点击更多退订。 注意： 退订的实例处于冻结状态，请务必在实例退订前停止全部的应用。 在申请退订前，请做好数据备份工作，退订后数据将保留15个自然日，15天后相关数据将不予保留，且不会进行备份，务必谨慎操作。

本节介绍了无法导入密钥对,怎么办的相关内容。 当您的浏览器是IE9时，可能无法导入密钥对或无法使用文件注入功能，请参考如下步骤修改浏览器默认属性后重试。 1. 在浏览器主界面，单击。 2. 选择“Internet选项”。 3. 单击选择“安全”页签。 4. 单击“Internet”。 5. 如果安全级别显示为“自定义”，单击“默认级别”按钮，把设置还原为默认级别。 6. 滑动安全级别滑块，把安全级别调到“中”级别，单击“应用”按钮。 7. 选择“自定义级别”。 8. 将“对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本”设置为“提示”。 9. 单击“确定”。

本文为您介绍如何处理无法导入密钥对的问题。 修改浏览器默认属性后重试，步骤如下： 1. 在浏览器主界面，点击设置。 2. 选择“Internet选项”。 3. 单击选择“安全”页签。 4. 单击“Internet”。 5. 单击“默认级别”按钮，把设置还原为默认级别。 6. 把安全级别调到“中”级别，单击“应用”按钮。 7. 选择“自定义级别”。 8. 将“对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本”设置为“提示”。 9. 单击“确定”。

本文为您介绍无法导入密钥对的处理方法。 修改浏览器默认属性后重试，步骤如下： 1. 在浏览器主界面，点击设置。 2. 选择“Internet选项”。 3. 单击选择“安全”页签。 4. 单击“Internet”。 5. 单击“默认级别”按钮，把设置还原为默认级别。 6. 把安全级别调到“中”级别，单击“应用”按钮。 7. 选择“自定义级别”。 8. 将“对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本”设置为“提示”。 9. 单击“确定”。

应用场景 合规性要求 ：在特定行业规范或监管要求中，企业或机构的关键数据需要满足在相隔一定距离的地方存储备份，如金融、医疗等行业，以满足合规性要求。 数据备份 ：作为数据备份策略的一部分，将数据复制到另一个区域以提供额外的保护。 降低访问延迟 ：对于需要在多地访问相同云存储资源的用户，跨域复制功能可以在离访问点较近的区域中创建副本，从而缩短访问时延，提升用户体验。 容灾恢复 ：在发生自然灾害、人为错误或技术故障时，通过在不同区域的备份数据快速恢复服务。提高系统的容错能力，确保在单个区域发生故障时，保障业务连续性。

介绍分布式消息服务Kafka退订操作内容。 场景描述 分布式消息服务kafka为用户提供全面周到的服务，支持用户退订的需求。用户如不需要继续使用该分布式消息服务Kafka实例，可进行删除实例操作，即退订操作。 操作步骤 （1）登录管理控制台。 （2）进入Kafka管理控制台。 （3）在实例列表页在操作列，目标实例行点击“更多”，点击“退订”。 （4）点击“退订”后，会打开新页面，点击“确定” 注意 退订的实例处于冻结状态，请务必在实例退订前停止全部的应用。 在申请退订前，请做好数据备份工作，退订后数据将保留15个自然日，15天后相关数据将不予保留，且不会进行备份，务必谨慎操作。

步骤说明 公网NAT网关创建成功后，您需要创建DNAT规则。通过创建DNAT规则，您可以将该线下IDC的云主机通过共享弹性公网IP对外提供服务。 操作步骤 1. 单击上一步创建的NAT网关，进入NAT网关详情页，下拉至DNAT页签，点击“添加DNAT规则”。 2. 在弹出页面选择配置： 弹性IP：选择创建的第二个弹性IP 类型：手动输入自定义网段 网段：专线连接的线下主机地址 公网端口：165535（部分资源池端口不同，以控制台为准） 内网端口：云下应用端口 支持协议：TCP 3. 单击“确定”，完成DNAT规则的添加。 4. 等待DNAT规则状态变为运行中，即完成DNAT规则配置。

操作场景 CCE支持配置工作负载日志策略，便于日志的统一收集、管理和分析，以及按周期防爆处理。 本章节向您介绍如何采集容器标准输出日志。如果您需要通过配置日志策略的方式采集容器内路径日志，请参见采集容器内路径日志。 操作步骤 步骤 1 在创建工作负载时，添加容器后，展开“容器日志”。 步骤 2 保留默认配置，完成工作负载的创建。 步骤 3 查看日志。 工作负载创建完成后，访问nginx。进入工作负载详情页，单击右上角的“日志”按钮可查看日志详情。日志约需要等待5分钟查看。 说明：云容器引擎服务对接了应用运维管理服务AOM提供日志查看、检索功能。

本文主要介绍云日志服务如何接入云容器引擎文本日志。 本文将介绍如何在云日志服务控制台配置云容器引擎的日志接入与采集规则配置。 使用场景 云容器引擎业务日志采集功能是为用户提供的天翼云云容器引擎集群内的业务日志采集工具，可以将集群内的业务日志采集至云日志服务中进行统一存储。 日志采集功能需要为云容器引擎集群安装日志采集ctglogoperator插件并配置采集规则。采集插件安装后，日志采集器将会在集群内以 DaemonSet 的形式运行，并根据用户在云日志服务控制台配置的采集规则（包括采集源、日志单元和日志切割方式等），从采集源进行日志采集。 前提条件 已创建日志项目与日志单元，详情请参考创建日志项目与日志单元。 已创建天翼云云容器引擎。 应用日志接入步骤 1. 登录云日志服务控制台。 2. 左侧点击【日志接入】菜单，进入日志接入页面。选择“云容器引擎应用日志”进行容器接入配置。 3. 选择日志单元。 1. 点击“所属日志项目”后的目标框，在下拉列表中选择具体的日志项目，若没有所需的日志项目，点击“所属日志项目”目标框后的“新建”，在弹出的创建日志项目页面创建新的日志项目。 2. 点击“所属日志单元”后的目标框，在下拉列表中选择具体的日志单元，若没有所需的日志单元，点击“所属日志单元”目标框后的“新建”，在弹出的创建日志单元页面创建新的日志单元。 3. 单击“云容器引擎集群”后的目标框，在下拉列表中选择具体的集群。 4. 点击下一步。 4. 检查依赖项。 系统将自动检查以下检查项是否符合要求，若检测不通过，请根据页面指引进行修复。 1. 云容器引擎需要处于正常运行状态。 2. 云容器引擎已安装ctglogoperator插件且插件版本满足要求。 3. 存在名为“ccsegroup集群ID”的主机组。 4. 云容器引擎所在的VPC已创建云日志服务终端节点。 5. 配置采集规则。 对日志采集设置具体的采集规则。具体请参考[采集配置](

%^+?,特殊字符。请您输入高强度密码并定期修改，以提高安全性，防止出现密码被暴力破解等安全风险。 请妥善保管您的密码，因为系统将无法获取您的密码信息。实例创建成功后，如需重置密码，请参见重置管理员密码。 确认密码 必须和主密码相同。 参数模板 数据库参数模板就像是数据库引擎配置值的容器，参数模板中的参数可应用于一个或多个相同类型的数据库实例。对于HA实例创建成功后，主备参数模板相同。实例创建成功后，参数模板可进行修改。须知创建数据库实例时， 为确保数据库实例正常创建，自定义参数模板中规格相关的参数“max server memory (MB)”不会下发， 而是采用系统默认的推荐值。 您可以在实例创建完成之后根据业务需要进行调整。 表 AD域配置 参数 描述 AD域配置 AD域配置即配置一个Windows域控服务目录，以允许授权域用户使用Windows身份来验证此SQL Server实例。 AD域，即活动目录（Active Directory，简称AD）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。 说明 1、如需开通AD域配置的权限，请联系客服人员提交申请。 2、创建加域实例的时候，用户的域控服务器不能配置域级别的组策略对象（GPO，Group Policy Object），或者域级别GPO要禁用掉，否则用户创建加域实例将会失败。 3、如果需要应用域级别的GPO，需要另外创建ECS搭建新的域控服务器，并且该域控服务器不能设置应用域级别的GPO，然后创建加入该域的实例，将用户侧域控服务器和新的域控服务器建立信任关系即可使用SQL Server加域实例。 4、所使用的域控服务器的时间要保持标准时间（NTP同步），非标准时间或者和标准时间相差过多可能导致创建实例失败。 暂不配置：关系型数据库服务默认不进行Active Directory域配置。 现在配置：AD域配置之前，请先准备好域控服务器，可以在ecs中配置升级或者使用本地已有域控服务器。按要求选填所需配置的目录地址、域名、域账号名称和域账号密码。 说明 配置了Active Directory域的SQL Server实例，暂时不支持转主备功能。其他SQL Server实例则不受影响。 目录地址 支持Active Directory域服务的弹性云主机所在IP地址（私有）。 示例：192.168.x.x。说明该弹性云主机必须和当前实例处于同一子网内。 域名 一个完全限定域名，示例：luna@newrds.com，域名有如下限制： 1. 该域名必须和用户设置的弹性云主机的域名保持一致。 2. 域名长度不超过48个字符。 3. 域名只能包含：字母、数字、中划线和英文句点。 4.域名必须包含扩展名，且扩展名长度大于等于2个字符，不能包含数字，例如 .com 。 域账号名称 建议设置为域管理员帐号。 域账号密码 您所设置的域帐号密码。 密码要求最小长度为8个字符，最大长度为32个字符，必须是大写字母、小写字母、数字、特殊字符的组合，其中可输入~!@

实例规格 CPU类型 数据大小 连接数 QPS 平均延迟(ms) 95%延迟(ms) 99%延迟(ms) 最大延迟(ms) 基础标准版双副本8G X86 32 100 249912 0.384 0.407 0.519 210.303 基础标准版双副本8G X86 32 500 250934 1.830 1.351 2.335 417.791 基础标准版双副本8G X86 32 1000 250840 3.654 2.215 205.311 825.855 基础标准版双副本8G X86 1024 100 248385 0.386 0.559 0.679 9.071 基础标准版双副本8G X86 1024 500 252742 1.928 1.751 2.623 420.607 基础标准版双副本8G X86 1024 1000 242283 4.037 3.807 205.183 839.679

实例规格 CPU类型 数据大小 连接数 QPS 平均延迟(ms) 95%延迟(ms) 99%延迟(ms) 最大延迟(ms) 基础标准版双副本8G X86 32 100 234967 0.398 0.583 0.711 15.623 基础标准版双副本8G X86 32 500 251452 1.890 1.943 2.743 420.095 基础标准版双副本8G X86 32 1000 249525 3.830 3.391 206.207 828.927 基础标准版双副本8G X86 1024 100 124427 0.789 0.927 1.263 2605.055 基础标准版双副本8G X86 1024 500 121692 3.967 4.903 11.695 3000.319 基础标准版双副本8G X86 1024 1000 133051 7.396 9.767 32.895 224.895

介绍Kafka消费者poll的优化。 优化背景 Kafka是一个高吞吐量、低延迟的分布式消息系统，常用于构建实时数据流处理和大规模数据集的消费。在Kafka中，消费者通过调用 poll()方法从Broker拉取消息进行消费。 优化Kafka消费者的 poll()方法可以带来以下几个方面的好处： 1. 提高消费者的吞吐量：通过调整 poll()方法的参数和优化策略，可以减少网络通信的次数和延迟，提高消费者的消息处理速度，从而提高整体的吞吐量。 2. 减少消费者的资源占用：消费者在调用 poll()方法时会占用一定的CPU、内存和网络资源。通过优化 poll()方法，可以减少消费者的资源占用，提高资源的利用率，从而节省成本和提高系统的可扩展性。 3. 提高消息的实时性：优化 poll()方法可以减少消息的处理延迟，使得消息能够更快地被消费和处理。这对于实时数据流处理和需要快速响应的应用场景非常重要。 4. 提高系统的稳定性：通过优化 poll()方法，可以减少消费者的阻塞时间和等待时间，减少消息堆积和延迟，从而提高系统的稳定性和可靠性。 总之，优化Kafka消费者的 poll()方法可以提高消费者的吞吐量、降低延迟、节省资源、提高实时性和增强系统的稳定性。这对于大规模数据处理和实时数据流应用非常重要，能够提升系统的性能和用户体验。 优化方案 优化Kafka消费者的 poll()方法可以通过以下几个方面来实现： 1. 批量拉取消息：通过调整 max.poll.records参数，一次性拉取更多的消息，减少网络通信的次数，提高消费者的吞吐量。需要根据实际场景和消费者的处理能力进行合理的调整。 2. 控制拉取间隔：通过调整 poll()方法的调用频率，控制消费者的拉取速度。拉取间隔过小会增加网络开销，间隔过大会导致消息堆积和延迟。根据实际场景和消费者的处理能力，找到合适的拉取间隔，平衡吞吐量和消息的实时性。 3. 并行处理：使用多线程或多进程方式并行处理拉取到的消息，提高消费者的并发处理能力，加快消息的处理速度。确保消息处理逻辑线程安全，避免并发访问问题。 4. 提前预取：通过设置 fetch.min.bytes参数，提前预取下一批消息，减少 poll()方法的等待时间。根据实际场景和消费者的处理能力，找到合适的预取大小，平衡吞吐量和内存开销。 5. 异步提交偏移量：将 enable.auto.commit参数设置为 false，手动异步提交偏移量，减少 poll()方法的阻塞时间。提高消费者的吞吐量和性能。 6. 使用消费者组：将多个消费者组绑定到同一个主题，实现消息的并行消费。每个消费者组可以独立地消费消息，提高整体的消费能力。 7. 合理配置消费者参数：根据实际需求和系统资源，合理配置消费者的参数，如 max.poll.interval.ms、session.timeout.ms等，以避免消费者在处理消息时出现超时或重平衡的情况。 需要根据具体的应用场景和需求，结合实际的性能测试和优化策略，选择合适的优化方案来提高Kafka消费者的 poll()方法的效率和性能。

备份到存储单元（组） 前置条件： 1. 节点管理页面已添加客户端和备份服务器节点。 2. 备份服务器已有新建完成的存储单元/存储单元组。 操作步骤 1. 点击左侧菜单栏“数据定时灾备”，点击“应用保护备份规则”，进入备份规则页面。 2. 点击“新建”按钮，进入创建备份规则页面。 3. 创建各配置项说明如新建备份规则一致。在创建备份到单元（组）规则中，与备份规则不同的设置如下： 参数 配置说明 基本参数 备份目标：选择备份至的目标存储单元/存储单元组。 备份集复制规则：通常用于级联复制，其他配置根据需要，保持默认即可。 传输链路：这里选择仅TCP/IP。 客户端&备份目标页面 备份目标：选择备份至的目标存储单元/存储单元组。 备份集复制规则：通常用于级联复制，其他配置根据需要，保持默认即可。 传输链路：这里选择仅TCP/IP。 4. 完成页面配置后，点击“确认”后完成创建。 文件恢复 前置条件 1. 文件备份规则已生成备份记录和备份集。 2. 恢复目标机已安装drnode软件，并以节点的形式添加进控制机。 新建恢复任务 创建文件恢复规则的两个方法： 1）进入数据定时灾备→应用保护·恢复任务，单击新建，手动选择已有的备份集恢复。 2）进入备份集→备份集管理，手动选择对应备份集，在操作栏点击恢复。 操作步骤： 1. 点击左侧菜单栏 “数据定时灾备”，点击“应用保护恢复任务”，进入恢复任务页面。 2. 点击“新建”按钮，进入创建恢复任务页面。 3. 基本设置页面各项配置如下： 参数 配置说明 规则名称 用户自定义的备份规则名称。 规则类型 选择“文件”，恢复任务提供立即启动和预约启动两种方式。 优先级 选择恢复任务优先级，默认为90000。 4. 备份集&恢复内容页面各项配置如下： 参数 配置说明 备份集搜索 支持按备份客户端、存储单元等条件搜索对应备份集然后添加恢复。 恢复模式 支持恢复备份时间点的文件和恢复当前备份集备份的文件。 备份链选择策略 支持3种备份链选择策略，点击查看备份链，可以看见当前备份集的完整链路。 5. 恢复目标页面各项配置如下： 参数 配置说明 恢复目标客户端 选择需要将备份集恢复的目标客户端。 传输链路 选择恢复数据的传输链路。 恢复目标位置 默认为保持目录结构，恢复到指定目录。 目标目录 选择恢复备份集恢复的目标客户端目标。 6. 参数设置页面各项配置如下： 参数 配置说明 脚本 支持恢复前后置脚本和超时时间。 恢复前置脚本 恢复任务开始前，执行前置脚本，根据脚本返回的结果决定是否执行任务。 恢复后置脚本 恢复任务结束后根据恢复任务执行结果执行后置脚本；如果恢复任务结果是成功的，则执行后置脚本；如果恢复任务结果是失败的，则不执行后置脚本。 超时时间 设置脚本超时时间，若产生超时则直接结束当前脚本执行过程。 7. 确认配置后，点击“确认”后完成创建。 上述内容详情可参见多活容灾服务用户帮助手册数据定时灾备。

CPU使用率高 1. 如果是异常程序导致CPU使用率高，可以直接通过top命令终止进程。 在top命令运行同时，按下小写“k”键，输入要终止进程的PID后回车。例如，本文要终止PID为2的进程。 终止进程成功后，会显示如下类似的信息，按回车确认。 2. kswapd0是Linux内核中的后台进程，是内核内存管理子系统中的一部分，负责处理内存交换操作。它的主要目的是将不经常使用的内存页面交换到磁盘空间，以释放物理内存供其他进程使用。使用top命令查看kswapd0进程的资源使用情况。 ![751713423095758848[1].png]( 如果kswapd0处于睡眠状态，这表示系统当前的内存使用情况相对较好。 如果kswapd0处于运行状态（R状态），且运行时间较长，这可能暗示系统内存不足，初步判断正在进行持续换页操作，您可以增加内存进行系统规格的升级，或者对应用程序进行优化。 3. 使用vmstat命令进一步查看系统虚拟内存的使用情况，如果si和so的值较低，说明系统内存和交换空间的平衡状态良好；如果si和so的值较高，说明系统正在进行频繁换页操作，您可以增加内存进行系统规格的升级，或者对应用程序进行优化。 4. 当内存不足时，您可以关闭或减少大量内存的应用程序或进程，或者使用free、ps等命令进一步查询系统及系统进程的内存占用情况，再做进一步排查分析。 5. 您可通过在业务空闲期重启应用或者系统来释放内存，或者优化应用程序、配置大页内存来暂时缓解CPU使用率高的情况。如果要从根本上解决内存不足问题，建议您对服务器内存进行扩容。