专有宿主机为您提供优质的服务体验,本文带您了解专有宿主机的产品优势。 企业级安全与合规 专有宿主机上上独享宿主机物理资源，包括CPU、内存、网卡等物理资源，获得更高安全性。每台宿主机具备全局唯一的硬件标识（机器码），能够满足特定行业或企业内控中更为严格的安全合规与审计规范要求。 极致性能与稳定性 在共享宿主机环境中，您的云主机实例可能受到其他租户资源使用高峰的影响，导致性能波动。专有宿主机可以彻底消除了这一问题，保证您的业务负载是物理服务器上唯一的负载源，性能表现完全由您的业务特性决定，不会与其他用户发生的资源争抢行为，性能可预测。 灵活与可靠的部署 用户可在指定的专有宿主机上精确部署云主机实例，实现对计算资源物理位置的完全掌控。同时，系统提供自动部署功能，可根据系统预设策略自动选择最优宿主机，能够兼顾资源利用率与性能隔离需求。结合控制台便捷的资源创建与删除操作，以及镜像与备份服务提供的快速环境部署与恢复能力，提供灵活的编排与控制能力。 完整的资源可见性与拓扑管理 专有宿主机提供清晰的云主机宿主机资源映射视图，用户可直观查看云主机与底层专有宿主机的归属关系。帮助用户从基础设施层到应用层的全链路可视化管理，为运维决策与故障排查提供了关键依据。

本节介绍了什么是区域、可用区、如何选择区域、如何选择可用区、区域和终端节点等内容。 什么是区域、可用区？ 我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）指物理的数据中心。每个区域完全独立，这样可以实现最大程度的容错能力和稳定性。资源创建成功后不能更换区域。 可用区（AZ，Availability Zone）是同一区域内，电力和网络互相隔离的物理区域，一个可用区不受其他可用区故障的影响。一个区域内可以有多个可用区，不同可用区之间物理隔离，但内网互通，既保障了可用区的独立性，又提供了低价、低时延的网络连接。 下图阐明了区域和可用区之间的关系。 图 区域与可用区 如何选择区域？ 建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时，您必须指定其区域终端节点。请向企业管理员获取区域和终端节点信息。

本节介绍了安装Windows特殊驱动的操作场景、GPU驱动、SRIOV网卡驱动。 操作场景 对于一些类型的弹性云主机，如果使用私有镜像进行创建，需要在制作私有镜像时安装特殊驱动。 GPU驱动 如果这个私有镜像用于创建GPU加速型云主机，需要在镜像中安装合适的GPU驱动来获得相应的GPU加速能力。GPU加速型实例中配备的NVIDIA Tesla GPU支持两种类型的驱动：Tesla驱动和GRID/vGPU驱动。 如果需要使用OpenGL/DirectX/Vulcan等图形加速能力，则需要安装GRID/vGPU驱动并自行配置使用GRID License。此外，GRID/vGPU驱动配合vDWS类型License，也支持CUDA，用来满足既需要计算加速也需要图形加速的场景。 如果需要使用NVIDIA CUDA计算加速能力，则需要安装Tesla驱动。 GRID驱动安装方法 实例类型 安装方法 :: G1型 请参见《弹性云主机》“操作指南 > 实例 > 安装驱动和工具包 > GPU加速型实例安装GRID驱动”章节的“下载GRID驱动及License软件包”内容。 G3型 请参见《弹性云主机》“操作指南 > 实例 > 安装驱动和工具包 > GPU加速型实例安装GRID驱动”章节的“下载GRID驱动及License软件包”内容。 G2型 驱动下载地址：< Toolkit建议选择最新版本。 注意 GPU驱动安装完成后，请使用以下命令切换显卡工作模式并重启云主机（假设GPU驱动所在目录为“C:Program FilesNVIDIA CorporationNVSMInvidiasmi.exe”）： "C:Program FilesNVIDIA CorporationNVSMInvidiasmi.exe" dm 0

在创建文件系统时可以根据实际需要选择是否开启加密服务,本文帮助您了解文件系统加密服务的注意事项。 加密概述 在创建文件系统时可以根据实际需要选择是否开启加密服务，无须授权，选择开启即可对新创建的文件系统进行加密。加密文件存储使用的密钥由天翼云自研密钥管理（KMS，Key Management Service）功能提供，支持密钥全生命周期管理，包括密钥创建、自带密钥导入（BYOK）等，详细功能参见密钥管理。 使用限制 无法更改已有文件系统的加密属性，如需使用加密文件系统，请重新创建，并选择开启加密服务。 首次使用加密服务需要开通KMS密钥管理服务，开通无须额外费用，创建时选择“开启”即为您开通该服务。KMS密钥是付费服务，收费标准见密钥管理计费说明计费概述。 目前仅支持对称加密密钥。 说明 目前仅少数资源池支持KMS加密存储，具体见 创建加密文件系统 创建加密文件系统的具体操作请参见创建文件系统。 在KMS加密配置项中，选择开启，并选择KMS密钥，没有可用密钥可点击“查看密钥列表”进入密钥管理控制台进行密钥创建。 卸载加密文件系统 卸载文件系统的具体操作请参见卸载文件系统。 注意 如果加密文件系统使用的用户主密钥被执行禁用或计划删除操作，当操作生效后，加密文件系统使用会出现异常，请谨慎操作。

步骤2：创建临时云主机 进入【镜像服务控制台】，点击操作列的【安装云主机】按钮；创建临时云主机请注意以下说明，操作过程请参考：创建弹性云主机。 注意 临时云主机，仅可以通过这一种路径发起操作，即无法通过创建云主机的过程进行操作。 临时云主机与普通弹性云主机实例不同的关键区别： 计费模式仅可选按量计费。 系统盘、数据盘各一块，类型可选，但空间不可设定，空间固定为导入ISO镜像文件时设定的大小。 弹性IP仅在创建过程可设置，创建完成后无法再挂载。 无法配置步骤3高级配置的参数，包括登录方式（密码、密钥对）、云主机组、编辑标签、云监控以及用户数据（注入数据）等。 每次操作只能安装1台，无法购买多台。 步骤3：制作私有镜像 进入【弹性云主机控制台】，选择基于iso镜像创建的云主机实例，点击操作列的【远程登录】，进入云主机，完成操作系统安装。 制作Linux私有镜像请参考：制作Linux系统盘镜像文件。 制作Windows私有镜像请参考：制作Windows系统盘镜像文件。 步骤4：创建私有镜像 选择基于iso镜像创建的云主机实例，点击操作列的【更多】，点击【制作镜像】，进入创建私有镜像界面。参考链接完成创建：通过云主机创建系统盘镜像。 后续操作 至此，创建的系统盘镜像，即可用于创建或重装普通云主机。

本文档为制作Windows系统私有镜像指导手册的步骤2,安装VirtIO驱动、QEMU Guest Agent。 操作场景 VirtIO驱动，用于弹性云主机识别云硬盘等存储设备，是Windows镜像必备驱动。 QEMU Guest Agent（简称qga），是天翼云平台弹性云主机执行关键功能的依赖工具。包括： 云主机重置密码 创建云主机快照 操作步骤 安装VirtIO和QEMU Guest Agent 说明 Windows虚拟机安装完成后，请检查VirtIO对应的CD驱动器下的文件。 如果CD驱动器主目录下存在virtiowinguesttools.exe文件，请直接执行此文件，按默认操作步骤执行，即可完成VirtIO驱动和QEMU Guest Agent的安装； 如果CD驱动器主目录下不存在virtiowinguesttools.exe文件，请执行主目录下的virtiowingtx64.msi文件安装VirtIO驱动，并运行/guestagent/qemugax8664.exe文件安装QEMU Guest Agent。安装过程中，请按默认操作步骤执行。 注意 如果您未按照 配置VirtIO和QEMU Guest Agent 打开PowerShell，将以下内容直接复制粘贴并执行。 StartService Name 'QEMU Guest Agent VSS Provider' StartService Name 'QEMUGA' SetService Name 'QEMU Guest Agent VSS Provider' StartupType Automatic SetService Name 'QEMUGA' StartupType Automatic

本文主要介绍什么是应用一致性备份。 注意 该特性仅在广州4、苏州、华北、西安2上线。 业界对备份一致性的定义包括如下三类： 不一致备份：备份的文件、磁盘不在同一个时间点。云服务备份中的云主机备份提供对弹性云服务器的基于多云硬盘一致性快照技术的数据保护。如果使用云硬盘备份进行多个磁盘单独备份，多个磁盘由于备份时间点不一致，会出现不一致备份。 崩溃一致性备份：崩溃一致性备份会捕获备份时磁盘上已存在的数据，文件或磁盘数据在同一时间点，但不会备份内存数据并且静默应用系统，不保证应用系统备份一致性。尽管并未保证应用一致性，但通常情况下，操作系统重启后会进行chkdsk等磁盘检查过程来修复各种损坏错误，数据库会进行日志回滚操作保证一致性。 应用一致性备份：文件或磁盘数据在同一时间点，并备份内存数据，保证应用系统一致性。 适用范围 支持安装Agent进行数据库服务器备份的操作系统如下表所示。 数据库名称 操作系统类型 版本范围 ::: SQLServer 2008/2012 Windows Windows Server 2008, 2008 R2, 2012, 2012 R2 for x8664 SQLServer 2014/2016/EE Windows Windows Server 2014, 2014 R2, 2016 Datacenter for x8664 MySQL 5.5/5.6/5.7 Red Hat Red Hat Enterprise Linux 6, 7 for x8664 MySQL 5.5/5.6/5.7 SUSE MySQL 5.5/5.6/5.7 CentOS CentOS 6, 7 for x8664 MySQL 5.5/5.6/5.7 Euler Euler OS 2.2, 2.3 for x8664 HANA 1.0/2.0 SUSE SUSE Linux Enterprise Server 12 for x8664

介绍APM监控详情里缓存监控中的Redis相关指标的名称、含义等信息。 Redis指标说明表 指标类别 指标 指标说明 数据类型 Redis调用详情（Detail，调用详情指标集） ms0To10Count 010ms次数 Int Redis调用详情（Detail，调用详情指标集） ms10To100Count 10100ms次数 Int Redis调用详情（Detail，调用详情指标集） ms100To500Count 100500ms次数 Int Redis调用详情（Detail，调用详情指标集） ms500To1000Count 5001000ms次数 Int Redis调用详情（Detail，调用详情指标集） ms1000To10000Count 110s次数 Int Redis调用详情（Detail，调用详情指标集） msMorethan10000Count 10s以上次数 Int Redis调用详情（Detail，调用详情指标集） count 请求数 Int Redis调用详情（Detail，调用详情指标集） SUM 总响应时间 Int Redis调用详情（Detail，调用详情指标集） maxCost 最大响应时间 Int Redis调用详情（Detail，调用详情指标集） failedCount 错误数 Int 主机汇总（Host，主机汇总指标集） ms0To10Count 010ms次数 Int 主机汇总（Host，主机汇总指标集） ms10To100Count 10100ms次数 Int 主机汇总（Host，主机汇总指标集） ms100To500Count 100500ms次数 Int 主机汇总（Host，主机汇总指标集） ms500To1000Count 5001000ms次数 Int 主机汇总（Host，主机汇总指标集） ms1000To10000Count 110s次数 Int 主机汇总（Host，主机汇总指标集） msMorethan10000Count 10s以上次数 Int 主机汇总（Host，主机汇总指标集） count 请求数 Int 主机汇总（Host，主机汇总指标集） SUM 总响应时间 Int 主机汇总（Host，主机汇总指标集） maxCost 最大响应时间 Int 主机汇总（Host，主机汇总指标集） failedCount 错误数 Int

本文介绍云备份存储库到期的影响及处理方法。 在包年包月计费模式的云资源将要到期时，天翼云会以邮件的方式通知客户，如用户需继续使用，则可联系客户经理执行续订操作或自行在控制台续订存储库，续订规则请参见续订规则说明。如果用户未主动续订或者虽然开通了自动续订但自动续订失败，天翼云将发送资源超期提醒邮件，并且此时资源将进入保留期，保留期内云资源的业务中断，但对于您存储在云资源中的数据予以保留。保留期内用户可以续订资源，续订成功后云资源可恢复业务。保留期结束后云资源将被释放，业务数据将无法恢复。 资源进入保留期、保留期内续订成功、保留期到期时对业务的影响 资源进入保留期：存储库状态变为“不可用”，限制资源的访问和使用，存储在存储库中的数据予以保留，保留期内的存储库不会按照备份计划执行备份创建任务。 保留期内续订成功：存储库状态更新，解除限制资源的访问和使用，但是需要您自行检查资源是否可以正常使用。 保留期到期：销毁存储库资源，销毁存储在存储库中的数据。 资源使用建议 包年包月计费模式的存储库进入保留期后将影响资源的正常使用，为避免因为资源到期影响您的业务和数据，建议您关注资源到期等相关通知信息，以便及时续费。

现象 Linux系统启动时，dracut报错某分区找不到，无法系统，并进入紧急模式。如下图： 原因 1. 由于grub的配置文件错误，设置了错误的根分区，导致dracut尝试挂载根分区时找不到根分区。 2. 由于某种原因（比如升级内核，但新内核没有配套的RAID卡驱动），系统无法识别到硬盘，导致无法挂载根分区。 判断问题原因 在dracut紧急模式的shell中执行 ls /dev/或 lsblk，看是否可以看到硬盘设备。有则很可能是原因1导致的，否则是原因2导致的。 解决方法 对原因1导致的问题： 方法一：参考问题一的解决方法，重启使用grub shell进入系统后，更新grub.cfg 方法二：在dracut紧急模式shell中，尝试手动修改grub.cfg。见下面shell命令。 bash blkid 使用blkid获取根分区的UUID GRUBCFG$(find /boot name "grub.cfg") vi $GURBCFG 在grub.cfg中查找root字样的字符串，并修改为rootUUID reboot 重启系统 对原因2导致的问题： 如果用户升级过内核，请重启系统，在grub启动菜单中选择旧内核（一般旧内核的启动项在grub启动菜单的下面），尝试启动。成功进入系统后，可为更新RAID卡等硬件驱动。 如果上述方法无法启动，或用户未升级过内核。请联系天翼云以获取更多帮助。

标签是对资源的标识。基于标签,您可以实现对资源的便捷搜索和整理。 标签由键值对(KeyValue)组成,您可以为资源绑定和删除标签,可以在控制台中通过标签筛选快速查找资源。 应用场景 当项目中云资源较多，或当前资源信息不足以有效地为资源分组归类时，可以通过为资源添加不同维度（例如所属业务、部署环境、操作系统、开发团队等）的标签，实现资源分类。 基于标签筛选功能，您还可以快速查找一组资源，进行批量管理。 例如： 在团队管理中，为资源添加团队标签（如department: R&D），标识所属开发部门，方便企业快速定位云资源所属部门。 在项目管理中，批量为业务1中所有ECS绑定业务标签business: service1，通过ESC标签筛选，快速完成对业务1中云主机运行情况的日常检查。 使用说明 每个资源最多可绑定10个标签。 每个资源下的标签键是唯一的，不可绑定相同标签键。 每个资源下的标签键对应的标签值唯一，如修改已有标签键对应的标签值，新标签值将会覆盖旧标签值。例如，将云主机实例的business: service1的标签值service1，修改为service2，则新标签business: service2将覆盖旧标签business: service1。 标签键值命名规则： 字段 规则 :: 标签键 不能为空 首字符不能为空格 长度不超过32个字符 标签值 不能为空 首字符不能为空格 长度不超过32个字符

概述 API分组环境变量用于在不同的环境（生产，测试，开发）中引用同一个环境变量中不同的值，从而可以灵活引用变量。通常用于动态调整配置项，比如数据库连接、外部服务的 URL、认证密钥等。这减少了硬编码，并使得应用程序能够根据部署环境自动适应配置变化。 创建环境变量 1. 进入API托管>分组管理菜单页 2. 点击环境变量管理，进入环境变量管理页，在对应的环境tab页下点击新增环境变量按钮，填写变量名和变量值进行创建。 注意 每个环境下允许最多创建50个变量；创建同名环境变量时会覆盖已有环境变量值。 删除环境变量 用户可以对环境下的环境变量进行删除操作。注意：删除前请先确保该环境变量没有在API定义中使用。 使用环境变量 创建了环境变量后，可以在API定义中在请求Path、入参默认值、后端服务地址部分加入变量，以 变量名 表示，如请求path可以填写“/ version ”。 当该API定义发布到该环境时，API定义中的变量就会取值对应的变量值，即发布过程中变量标识会被相应环境的变量值替换。例如在生产环境中定义了变量version的值为v1，则上述API的请求path会被解析为/v1。 注意 1. 变量名严格区分大小写。 2. 如果在API定义中设置了变量，那么一定要在要发布的环境上配置变量名&变量值，否则变量无赋值，API将无法正常调用。 3. API调试暂不支持进行环境变量解析。

本章节介绍如何创建一个注册配置中心实例,并改造一个微服务快速接入您创建的注册配置中心。 概述 注册配置中心提供多种类型的引擎，您可以按需创建满足您需求的服务实例，不需要部署和维护这些基础微服务组件，开发者可以完全专注微服务应用本身的开发。 以下步骤将演示创建一个注册配置中心实例，并改造一个微服务快速接入您创建的注册配置中心。演示中开通的引擎类型为Nacos。 创建一个注册配置中心实例 1. 首先，从天翼云官网控制中心> 微服务工具与平台 > 微服务引擎MSE，点击进入产品页面。 2. 左上角选择目标资源，这里以华东1为例，进入微服务引擎控制台。 3. 左侧菜单栏点击注册配置中心> 实例列表，进入注册配置中心控制台实例列表页面。 4. 点击实例列表左上角的创建实例跳转至产品订购页面。 5. 选择系列/引擎类型，实例规格，选择节点数量，选择子网、VPC和安全组后，点击确认订单。不同资源池节点订购方式有所不同，以具体功能页面为准。 6. 点击下一步、跳转至订单确认页面，点击确认提交订单，支付完成后等待5~10分钟，可以在控制台页面看到开通成功的实例。 进入实例的管理页面 实例开通完成后，进入实例列表页面，点击实例ID或者实例名称，即可进入实例的管理页面。 获取实例的内网连接地址，该地址就是您在VPC内部连接该Nacos引擎的访问地址。 另外基础信息还包括规格、磁盘、网络以及节点状态等一系列信息。

创建主机组（自定义标识类型） 选择自定义标识主机组类型时，建议您先提前规划好需要添加标识的云主机，且主机已安装lmtAgent采集器。 1. 登录云日志服务控制台。 2. 点击左侧菜单栏主机管理主机组。进入主机组管理页面。 3. 右上角点击【新建主机组】。 4. 在弹出的新建主机组页面中，输入主机组名称，主机组类型选择“自定义标识”，主机类型选择“Linux”或“Windows”。 5. 输入自定义标识信息，点击“添加标识”，可添加多个自定义标识。 6. 单击“确定”，完成主机组创建。 7. 登录至需要添加至该主机组的云主机中，执行以下操作创建ext文件，用来保存主机标签。 1. 登录主机后，进入 /app/cams/lmtagent/user目录下。 2. 在该目录下，存在一个用户编码命名的子目录，再次进入该子目录。 3. 执行vi ext命令。 4. 按i进入insert模式，键入自定义标识(格式：{"labels":["自定义标识"]} )后，按ESC键，“:wq!”保存退出即可。 修改主机组 您可以对已创建的主机组修改名称、添加云主机、移除云主机、增加关联采集配置等。 删除主机组 1. 登录云日志服务控制台。 2. 点击左侧菜单栏主机管理主机组。进入主机组管理页面。 3. 点击待删除的主机组所在行的操作列的“删除”按钮。二次确认后即可完成删除。 注意 删除主机组后，相关日志数据将全部停止采集，请谨慎操作。

本文主要介绍如何安装日志采集器lmtagent。 在采集云主机日志前，您需要在区域内的云主机上安装日志采集器lmtAgent。lmtagent是云日志服务进行日志采集的工具，运行在需要采集日志的云主机中。 安装指南（Linux环境） 1. 登录云日志服务控制台。 2. 左侧菜单栏点击“主机管理”“主机”，进入主机管理页面。 3. 点击右上角【安装lmtagent】 4. 安装系统选择linux。 5. 首先获取您的AK和SK。如何获取AK/SK？ 6. 步骤二为创建终端节点。安装采集器前，您需要在云主机所在的VPC中创建终端节点，以建立与日志服务的连接通道。您需要在当前页面检查云主机所在的VPC是否已创建终端节点。若终端节点状态为“未创建”，请点击页面中的【创建终端节点】按钮，并根据页面指引进行开通。若终端节点状态为“已创建”，您可跳过该步骤。 7. 复制lmtagent安装命令，并使用上一步中获取的AK、SK，手动替换 {inputyourak} 和 {inputyoursk}，填写值时不需要添加{}。 8. 使用 PuTTY 等远程登录工具，以root用户登录待安装主机，执行复制到的命令，采集器将会下载到当前执行命令的目录中，并自动执行安装。当显示“lmtagent service started successfully”时，表示安装成功。安装成功后，在左侧导航栏中选择“主机管理主机”，查看lmtagent状态。默认安装目录为/app/cams/lmtagent。

本文介绍如何使用ECX部署OpenClaw QQ机器人。 注意 配置QQ机器人之前，请先确保已经购买ECX虚拟机并配置大模型服务。具体操作步骤，可参考指引：使用ECX部署OpenClaw。 创建QQ机器人并获取配置 1、注册QQ开放平台账号：登录++QQ开放平台++，默认无法使用个人QQ账号直接登录，需要新注册（可使用您的个人QQ账号申请主体类型为个人的开发者账号）。 2、创建机器人。 成功登录QQ开放平台后，选择机器人标签页，创建机器人。 录入相应配置信息，点击确认提交。 点击机器人进入详情页。 点击管理开发管理，获取AppID、AppSecret等信息，记录下来。 3、沙箱配置。 进入开发沙箱配置，在消息列表配置，点击添加成员，添加自己的账号，选择单独聊天。 说明 此处已创建的QQ机器人无需进行发布上架对所有QQ用户公开使用，在开发者私人的（沙箱）调试下使用体验即可。 QQ开放平台目前不支持机器人“在QQ群配置”操作，只支持单独和QQ机器人聊天。 添加成员后，通过该成员的QQ扫码来添加机器人。

本章节介绍云容器集群节点网络延迟故障演练。 背景介绍 网络延迟是云容器引擎（CCE）集群中微服务架构最常见的微故障之一。跨可用区的Pod间通信、访问外部依赖服务、网络拥塞等都可能导致通信延迟增加。这会直接影响应用的响应时间，降低用户体验，甚至在复杂的调用链中引发雪崩效应。本演练模拟可控的网络延迟，帮助您检验系统的超时设置、熔断机制的有效性，并发现潜在的性能瓶颈。 基本原理 通过增加TC和Netem规则模拟Node内网络延迟。 注意 只对出方向流量生效，不会影响入流量；如果系统已配置有TC规则，动作执行会失败。 故障注入 1、纳管实例资源 1. 导航至 故障演练 > 目标应用 > 应用资源页面。 2. 在资源类型页签中选择云容器引擎，然后单击添加资源。 3. 在弹出的对话框中，勾选目标云容器引擎实例，单击确定。 4. 在应用资源 页面的云容器引擎 列表中，找到您的目标集群，单击其操作列的节点列表。 5. 在弹出的对话框中，单击添加节点。 6. 勾选您希望进行故障演练的一个或多个节点 ，然后单击确定。 注意 当您首次对 CCE 集群执行演练时，系统会自动在该集群中安装演练探针（以 Deployment 和 DaemonSet 形式部署）。 您也可以提前在 故障演练 > 目标应用 > 探针管理 > 云容器引擎 界面查看探针的基本信息，并手动执行安装或更新操作。

本章节介绍云容器集群节点网络延迟故障演练。 背景介绍 网络延迟是云容器引擎（CCE）集群中微服务架构最常见的微故障之一。跨可用区的Pod间通信、访问外部依赖服务、网络拥塞等都可能导致通信延迟增加。这会直接影响应用的响应时间，降低用户体验，甚至在复杂的调用链中引发雪崩效应。本演练模拟可控的网络延迟，帮助您检验系统的超时设置、熔断机制的有效性，并发现潜在的性能瓶颈。 基本原理 通过增加TC和Netem规则模拟Node内网络延迟。 注意 只对出方向流量生效，不会影响入流量；如果系统已配置有TC规则，动作执行会失败。 故障注入 1、纳管实例资源 1. 导航至 故障演练 > 目标应用 > 应用资源页面。 2. 在资源类型页签中选择云容器引擎，然后单击添加资源。 3. 在弹出的对话框中，勾选目标云容器引擎实例，单击确定。 4. 在应用资源 页面的云容器引擎 列表中，找到您的目标集群，单击其操作列的节点列表。 5. 在弹出的对话框中，单击添加节点。 6. 勾选您希望进行故障演练的一个或多个节点 ，然后单击确定。 注意 当您首次对 CCE 集群执行演练时，系统会自动在该集群中安装演练探针（以 Deployment 和 DaemonSet 形式部署）。 您也可以提前在 故障演练 > 目标应用 > 探针管理 > 云容器引擎 界面查看探针的基本信息，并手动执行安装或更新操作。

方法二：使用YAML编辑 通过编写简洁且易读的YAML配置文件来定义和管理工作流。 shell specVersion: '0.8' version: '1.0' name: test start: Hello states: name: Hello type: Operation actions: functionRef: type: Noop transition: nextState: InvokeFunction name: InvokeFunction type: Operation metadata: {} stateDataFilter: {} actions: retryRef: [] catchRef: [] functionRef: type: cf:InvokeFunction arguments: functionName: pytest qualifier: LATEST invocationType: sync body: '' regionId: bb9fdb42056f11eda1610242ac110002 actionExecuteMode: RequestComplete end: true 重要参数说明 type : 节点操作类型。cf:InvokeFunction 表示调用函数。 functionName: 函数名称。 qualifier: 函数版本或别名。 invocationType: 函数调用方式。 body: 函数调用的Payload信息。 regionId: 函数所在的地域ID。 编辑流程 流程创建完成后，您可以根据界面提示编辑流程、删除流程和查看流程等。本章节重点介绍编辑流程的操作步骤。 1. 登录云工作流控制台 登录 云工作流控制台，然后在顶部菜单栏选择地域。 2. 进入工作流列表 在 工作流列表 页面，单击目标工作流。 3. 编辑工作流 在工作流详情页面的右上角，单击 编辑工作流，然后选择编辑方式： CloudFlow Studio编辑： 根据需要增删任务状态或编辑任务状态的基本配置、输入配置、输出配置或错误处理。 依次单击 保存 和 退出。 YAML编辑： 修改流程定义。 依次单击 保存 和 退出。 您也可以在右侧图表区域预览流程图。 其他操作 如果需要修改流程的描述或配置执行流程使用的角色，单击上方的 工作流配置 ，修改完成后依次单击 保存 和 退出。

查看共享实例详情信息 进入“资源共享”平台，点击“我的共享”，进入“共享管理”，通过共享名称或共享ID找到需要修改的共享实例，点击“实例名称” 进入共享实例详情页，可以查看共享的资源，共享使用者，权限分配等信息。 修改共享实例 进入“资源共享”平台，点击“我的共享”，进入“共享管理”，通过共享名称或共享ID找到需要修改的共享实例，点击“编辑” 按需对“共享资源”“权限分配”“资源使用者”进行编辑修改后，点击确认。 暂停共享实例 进入“资源共享”平台，点击“我的共享”，进入“共享管理”，通过共享名称或共享ID找到需要修改的共享实例，点击“暂停” 暂停共享实例后，共享实例中的使用者将无法继续与该共享资源做业务关联，但不影响暂停前已经完成关联的业务。 删除共享实例 进入“资源共享”平台，点击“我的共享”，进入“共享管理”，通过共享名称或共享ID找到需要删除的共享实例，点击“删除” 删除共享实例后，共享实例中的使用者将无法继续与该共享资源做业务关联，但不影响删除前已经完成关联的业务。 查看所有共享出去的资源 进入“资源共享”平台，点击“我的共享”，进入“共享的资源”可以查看所有共享出去的资源信息，通过资源类型与资源ID可定位具体共享资源，并可点击查看资源所关联的共享实例，以及共享资源涉及的使用者。

关机、重启 在卡片/列表视图，点击“关机”、“重启”，可对AI云电脑进行“关机”、“重启”操作。 自动进入 在卡片/列表视图，勾选“自动进入”成功后，对应桌面默认排在第一位，下次登录自动进入对应桌面。若需取消自动进入功能，取消勾选即可。 配置 在卡片/列表视图，点击“配置”，查看AI云电脑信息ID、名称以及修改名称、AI云电脑的CPU、内存、系统盘、数据盘配置等信息。 快捷应用 快应用即web应用，通用浏览器访问。在桌面列表通过客户端内嵌浏览器打开；在桌面内控制中心或悬浮球，则通过桌面内浏览器打开。 原生应用：无论是在桌面列表，还是在控制中心和悬浮球的原生应用，点击原生应用后，拉起AI云电脑里面已安装的应用。 注意：瘦终端统一通过桌面内的浏览器打开。 添加/编辑快捷应用：快捷应用分为AI云电脑已安装的本机软件和系统推荐的应用模板2类，用户可根据使用需求添加。 注意：如用户添加的应用，AI云电脑内未安装，将会通过应用市场唤起应用详情，用户点击安装即可。

关系数据库MySQL版备份类型为对象存储的实例支持下载Binlog日志。您可以下载全量文件和日志文件,用于本地存储备份,然后用于将实例数据恢复到任意时间点、查看执行过的SQL语句来排错等场景。您可以下载单个Binlog备份文件,也可以合并下载Binlog备份文件。 注意 仅II类型资源池支持该功能，具体支持情况以控制台页面展示为准。更多资源池信息，请参见功能概览。 约束限制 所创建的实例备份类型为对象存储。 备份策略中Binlog日志备份确认已开启。 日志备份下载 单独下载 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入基本信息页面。 4. 单击备份恢复 ，进入基础备份列表页签。 5. 确认Binlog日志已开启。 1. 单击备份策略页签。 2. 在基础备份策略区域，查看binlog备份为开启。 6. 查看并下载Binlog日志。 1. 单击基础备份列表 页签，然后单击日志备份页签。 在日志备份列表中查看已有的Binlog日志文件。 2. 找到目标日志文件，单击操作 列的下载。 对下载完毕的文件进行解析，可查看相关日志。

本章节介绍应用服务网格CSM应用场景 应用服务网格CSM主要适用于微服务架构下的流量治理、安全治理和可观测场景，常用场景如下： 多语言微服务统一治理 应用服务网格（CSM）采用无侵入式的sidecar模式，提供了与语言无关的服务治理能力，无需修改业务代码即可实现对多语言应用的灰度发布、熔断限流、标签路由、全链路灰度等治理能力。 解决问题： 服务治理能力与业务代码耦合问题，业务无需关注非业务的技术问题，提高业务迭代效率。 企业内部多语言业务互通问题，服务网格通过sidecar和统一控制面，屏蔽了语言和框架的差异，使得多语言框架应用之间的通信就像语言框架内部的通信一样简单。 多集群统一服务治理 应用服务网格（CSM）采用主从集群模式，主集群（云容器引擎）作为控制面部署集群，支持对多个从集群（云容器引擎）实行统一纳管，对多个云容器引擎集群上的服务进行统一治理。 解决问题： 服务扩展问题：随着业务的发展，业务通过单个容器集群难以支撑时，CSM服务网格可以在一个网格实例下实现对多个容器集群的统一治理。 容灾问题：基于多集群和服务标签，通过服务网格的路由能力可以实现业务的多活容灾。

问题现象 pod中istio sidecar容器监控中发现内存消耗持续升高。 原因分析 istio采用envoy作为数据面代理，动态内存消耗主要有以下方面： 原因 说明 网格配置 默认情况下网格中的配置和服务发现信息会全量同步到所有sidecar，当网格中的配置增多或者pod数量增多时，将导致sidecar代理的内存升高。 动态请求消耗的内存 Envoy中会为请求申请buffer用于缓存请求及应答信息，当请求量和消息比较大的时候会增加内存消耗。 可观测指标发散 当指标的tag较多时将会在内存中产生较多副本，增加内存消耗。 HTTP2流量控制相关 sidecar实现HTTP2编解码中有流级别及连接级别的缓存字节数限制，默认为256MB，当sidecar处理能力不足将导致数据在内存中累积。 解决方法 对于网格配置导致的sidecar内存升高，可以通过限定资源的可见范围较少配置扩散，如VirtualService、DestinationRule的exportTo字段指定配置分发的命名空间；通过配置sidecar资源，限定当前服务可见的服务发现范围等。 对于动态请求导致的内存消耗，考虑减少sidecar代理的流量。默认情况下sidecar会拦截所有inbound和outbound的流量，可以根据业务需要对不需要代理的端口取消流量拦截；具体可以通过sidecar管理sidecar代理配置菜单下配置全局及命名空间级别的流量拦截策略。 对于指标发散和HTTP2缓冲配置导致的内存升高，我们将在后续的版本中提供优化方案。

上传第三方jar包时需要注意什么？ 请确保第三方jar包在本地JMeter工作时，位于JMeter根目录/lib/ext下。 请确保使用第三方jar包的脚本在本地可以正常运行。 导入文件的名称长度上限为64字节(含后缀)，大小上限为10M。 上传CSV文件时需要注意什么？ 请确保CSV在本地JMeter可以正常取值，使用。 请上传CSV（UTF8无BOM）格式的文件，不要上传其他格式，可能存在编码读取问题。 上传自定义安装包时需注意什么？ 必须是从apache官网直接下载得到的ZIP压缩包，或目录结构与从apache直接下载得到的ZIP压缩包完全一致的压缩包。 JMeter版本必须是5.25.4。 如果ZIP包中包含第三方插件，上传后第三方插件也会对性能测试的JMeter引擎产生影响。 为什么用JMeter软件设置请求头contenttype为utf8，请求返回正常，使用性能测试请求返回乱码？ 性能测试需要在请求头contenttype中指定utf8编码，且删除跟业务无关的请求头字段（如“AcceptEncoding: gzip”等）。 JMeter报告，为什么日志的事件日志中出现JMeter超时？ JMeter测试任务在长时间(10分钟)没有产生任何采样数据，工具会强制终止。 JMeter用例调试时，为什么在很短的时间（小于5秒）内失败，页面无数据？ 请检查JMeter测试计划所需的变量文件以及第三方jar包是否全部上传。

验证CPU独占与隔离 注意 FullPCPUs策略 使用FullPCPUs策略可以确保分配完整的物理CPU核心，避免跨物理核心的线程干扰 当节点剩余的逻辑CPU数量足够但完整的物理核心不足时，会继续分配 性能影响 CPU独占会减少节点上可用的CPU资源，可能影响整体资源利用率 建议只为真正需要稳定性能的关键业务应用配置CPU独占 监控与调优 定期监控CPU使用情况，根据实际负载调整资源分配 使用节点监控工具（如top、htop等）验证CPU隔离效果 兼容性 确保所有节点都正确配置了koordruntimeproxy 不同版本的Kubernetes和容器运行时可能需要不同的配置 常见问题 如何确认CPU独占是否生效？ 可以通过以下方式验证： 1. 检查Pod的注解中是否包含scheduling.koordinator.sh/resourcestatus字段。 2. 在节点上查看容器的cpuset配置是否与调度器分配一致。 3. 使用性能监控工具观察CPU使用情况。 为什么BE应用无法使用某些CPU核心？ 这是预期的行为。高优先级应用（LSE）独占的CPU核心会被排除在BE应用的cpuset之外，确保资源隔离。 如何修改已部署应用的CPU独占配置？ 需要更新应用的ColocationProfile配置，并重启相关Pod使配置生效。 CPU独占会影响节点调度吗？ 是的，调度器会考虑节点的可用CPU核心数量进行调度决策。当所有CPU核心都被独占时，新的高优先级应用将无法调度到该节点。

本节主要介绍OpenStack Cinder驱动插件。 OpenStack和Cinder驱动插件 OpenStack是一个开源的云计算管理平台项目，目标是提供实施简单、可大规模扩展、丰富、标准统一的云计算管理平台。Cinder为OpenStack的管理块设备，主要功能是为虚拟机实例提供虚拟磁盘管理服务。Cinder本身不是块设备源，当虚拟机需要块设备时，询问Cinder去哪里获取具体的块设备。它的插件驱动架构有利于块设备的创建和管理，如创建卷、删除卷、在实例上挂载和卸载卷。OpenStack Cinder Driver是部署在OpenStack Cinder模块上的一个插件程序，遵循了OpenStack的driver架构。通过安装和HBlock适配的Cinder Driver驱动（以下简称stor Driver），并进行配置资源对接，实现和OpenStack Cinder 和HBlock存储系统资源连通，通过iSCSI协议向OpenStack中的虚拟机提供HBlock的逻辑卷功能。本文档仅为插件的安装和使用提供建议。 stor Driver与OpenStack的块存储（Cinder）和计算（Nova）组件集成，为OpenStack提供高性能，可扩展，高可靠的持久化存储。 HBlock Cinder驱动插件 上图为HBlock对接OpenStack的架构图，其中： stor Driver：OpenStack Cinder接入HBlock的驱动程序，使用https协议和HBlock的API server进行交互，完成卷的创建、删除、查询、扩容等操作。 novacompute节点：完成iSCSI协议的接入，建立iSCSI卷后，通过virsh命令挂载到VM实例。

参数名称 说明 示例 触发规则 根据需要可选择从关联模板、导入已有模板或自定义创建。说明当监控范围为指定资源时可选择从模板导入。 自定义创建 模板 选择需要导入的模板。该项仅为从模板导入时需要配置。 告警策略 触发告警规则的告警策略。您可以根据实际需求调整阈值、连续周期、告警间隔、告警级别等配置。 指标名称：告警规则对应的指标名称。 推荐设置如下常用指标： 存储容量使用率 用于监控GeminiDB Influx实例容量使用情况。 如果存储容量使用率>80%时，建议及时进行 CPU利用率、内存利用率 用于监控GeminiDB Influx实例各节点计算资源的使用情况。 如果CPU利用率或者内存利用率>80%时，建议及时 。 告警级别：根据告警的严重程度不同等级，可选择紧急、重要、次要、提示。 说明 告警规则内最多可添加50条告警策略，若其中一条告警策略达到条件都会触发告警。 以CPU利用率为例，如下图配置的告警策略表示：CPU利用率的原始值连续3次大于等于80%时，则每10分钟向用户发送一次重要告警。

本节主要介绍重置管理员密码。 操作场景 GeminiDB Influx支持重置数据库管理员密码，建议您定期修改密码，以提高系统安全性，防止出现密码被破解等安全风险。 使用须知 实例状态为“正常”、“备份中”、“恢复检查中”、“存储扩容中”，以及个别节点异常时，支持重置密码。 开启操作保护的用户，在进行敏感操作时，通过进行二次认证再次确认您的身份，进一步提高账号安全性，有效保护您安全使用云产品。 方法一 1. 登录管理控制台。 2. 在服务列表中选择“数据库 > 云数据库 GeminiDB”。 3. 在“实例管理”页面，选择目标实例，单击操作列“更多 > 重置密码”。 4. 输入新管理员密码及确认密码，单击“确定”。 所设置的密码长度为8～32位，必须是大写字母、小写字母、数字、特殊字符~!@ %^+?的组合。 5. 若您已开启操作保护，在弹出框，单击“去验证”，跳转至验证页面，单击“免费获取验证码”，正确输入验证码并单击“认证”，页面自动关闭。 方法二 1. 登录管理控制台。 2. 在服务列表中选择“数据库 > 云数据库 GeminiDB”。 3. 在“实例管理”页面，选择目标实例，单击实例名称，进入“基本信息”页面。 4. 在“数据库信息”区域，单击“管理员账户名”处的“重置密码”。 5. 输入新管理员密码及确认密码，单击“确定”。 所设置的密码长度为8～32位，必须是大写字母、小写字母、数字、特殊字符~!@ %^+?的组合。 6. 若您已开启操作保护，在弹出框，单击“去验证”，跳转至验证页面，单击“免费获取验证码”，正确输入验证码并单击“认证”，页面自动关闭。

CMSAgent为何无法启动？ 检查网络：源机与平台之间通讯是否成功。 具体步骤请参见检测目标机。 Windows Agent双击无法运行 问题描述 安装Windows Agent，双击CMSAgent安装程序没有响应，无法进入安装向导。 问题分析 系统设置的安全策略锁定了该文件，需要解除对该文件的锁定。 解决方案 右键单击CMSAgentpy.运行程序查看属性，勾选“解除锁定”，单击“确定”，然后重新运行。 CMSAgent（Windows）安装提示“缺少json.dll文件，Agent启动失败”，应当如何处理？ 1. 确认CMSAgent（Windows）的程序是否已解压。如果没有解压，请将其解压并重新启动程序。 2. 检查json.dll文件是否被误删除。若是，请重新于平台测下载程序安装包。 3. 检查防火墙是否误认为该程序有风险，并对其进行了查杀。如果是，请将CMSAgent加入白名单，或将防火墙关闭后重新启动程序。 4. 如果上述步骤均未能解决问题，建议重新从平台侧下载并解压CMSAgent程序后再进行启动。 Linux安装Agent 输入AK/SK提示“The host has been bound by another user;Installation failed!”如何处理？ 原因：该设备已被别的平台注册。 处理方式： 原注册cms服务平台删除此设备任务 登录迁移源端输入指令进行删除：rm rf /etc/.moveclouduuid。 注意 rm操作具有一定风险，请确认操作影响后执行。 Windows 2008 Agent启动后无法粘贴AK/SK该如何处理？ 您可以使用crt、xshell等终端软件粘贴命令进行粘贴。

本节为您介绍天翼云 CTRDS SQL Server为源的迁移任务源端配置。 前提条件 （1）CTRDS SQL Server数据库的源端版本为2012、2014、2016、2017、2019版本。 （2）CTRDS SQL Server Web版本，不支持增量数据迁移。 （3）目标端数据库的存储空间必须大于源端数据库所占用的存储空间。 使用限制 无主键表仅支持全量迁移，但不支持增量迁移和稽核修复； 目标库非自建SQL Server的情况下，结构迁移仅支持迁移表结构； 迁移过程中，可迁移源端数据库的表结构、全量数据和增量数据； sys.sysservers视图的srvname字段与SERVERPROPERTY函数返回值保持一致； 若源库是企业版，增量迁移则需为2008及以上版本； 若源库是标准版，增量迁移则需为2016SP1及以上版本； 不支持迁移TEXT、CURSOR、ROWVERSION、SQLVARIANT、HIERACHYID和GEOMETRY； 源库存在单个数据库的日志量超过20 MB/s、需要开启CDC（Change Data Capture，变更数据捕获）的表超过1000个、存在堆表、无主键表、压缩表、含计算列表等场景可能会导致迁移失败。 源端权限要求 迁移模式 所需权限 基础权限 SELECT 全量迁移 需具备基础权限 结构迁移 需具备基础权限，且具备VIEW DEFINITION 增量迁移 需具备基础权限，且具备Sysadmin角色，开启SQL Server代理服务 稽核修复 需具备基础权限 源端配置请参照自建SQL Server为源的迁移任务源端配置。

本节为您介绍自建SQL Server为源的迁移任务源端配置。 前提条件 （1）自建SQL Server数据库的源端版本为2008 R2、2012、2014、2016、2017、2019版本。 （2）自建SQL Server为2005版本或源RDS SQL Server为2008、2008R2时，不支持增量数据迁移。 （3）目标端数据库的存储空间必须大于源端数据库所占用的存储空间。 使用限制 无主键表仅支持全量迁移，但不支持增量迁移和稽核修复； 目标库非自建SQL Server的情况下，结构迁移仅支持迁移表结构； 迁移过程中，可迁移源端数据库的表结构、全量数据和增量数据； sys.sysservers视图的srvname字段与SERVERPROPERTY函数返回值保持一致； 若源库是企业版，增量迁移则需为2008及以上版本； 若源库是标准版，增量迁移则需为2016SP1及以上版本； 若源库为SQL Server 2017版（包括标准版和企业版），增量迁移时建议升级版本； 不支持迁移TEXT、CURSOR、ROWVERSION、SQLVARIANT、HIERACHYID和GEOMETRY； 源库存在单个数据库的日志量超过20 MB/s、需要开启CDC（Change Data Capture，变更数据捕获）的表超过1000个、存在堆表、无主键表、压缩表、含计算列表等场景可能会导致迁移失败。 源端权限要求 迁移模式 所需权限 基础权限 SELECT 全量迁移 需具备基础权限 结构迁移 需具备基础权限，且具备VIEW DEFINITION 增量迁移 需具备基础权限，且具备Sysadmin角色，开启SQL Server代理服务 稽核修复 需具备基础权限