概述 服务网格支持通过EnvoyFilterTemplate CRD定义EnvoyFilter模板，通过EnvoyFilterTemplateBinding定义EnvoyFilter模板绑定关系，支持将EnvoyFilter模板绑定到K8s Namespace、Service和Workload上并自动生成EnvoyFilter下发到目标数据面，简化EnvoyFilter管理。 说明 服务网格提供了表单界面管理EnvoyFilterTemplate和EnvoyFilterTemplateBinding，您只需要关注具体的EnvoyFilter配置、关联的istio版本及需要绑定的数据面信息即可。 CRD说明 EnvoyFilterTemplate EnvoyFilterTemplate用于定义Envoy过滤器模板 字段 类型 必选 说明 Templates []TemplateValue N 一组过滤器模板 TemplateValue 字段 类型 必选 说明 IstioVersion string Y 过滤器模板匹配的istio数据面版本范围，如minmax表示当前已知的最小版本到最大版本，1.19.01.21.0表示特定的版本范围 Value string Y EnvoyFilter YAML定义 EnvoyFilterTemplateBinding EnvoyFilterTemplateBinding定义了EnvoyFilterTemplate的绑定关系，当前支持绑定到命名空间、服务和工作负载，EnvoyFilterTemplateBindingSpec定义如下 字段 类型 必选 说明 TemplateRef EnvoyFilterTemplateRef Y 引用的EnvoyFilterTemplate信息 Workloads []WorkloadRef Y 绑定目标信息 EnvoyFilterTemplateRef定义了需要绑定的EnvoyFilterTemplate信息 字段 类型 必选 说明 Name string Y 引用的EnvoyFilterTemplate名称 IstioVersion string Y 预期要绑定的istio数据面版本范围，如minmax表示当前已知的最小版本到最大版本，1.19.01.21.0表示特定的版本范围 WorkloadRef定义了绑定的目标数据面信息 字段 类型 必选 说明 Namespace string Y 绑定目标所在的命名空间 Name string N 绑定目标的名称 Kind string Y 绑定目标类型，支持Namespace，Service，Deployment三种类型 Selector map[string]string N 绑定目标的标签选择器

本文为您介绍分布式消息服务MQTT的相关术语解释。 实例（Instance） 创建购买消息队列 MQTT 服务的实体单元，包含MQTT Broke和kafka集群节点。 MQTT Broker 消息队列 MQTT 提供的 MQTT 协议交互的服务端节点，用于完成与 MQTT 客户端消息收发和数据存储至消息队列。 MQTT 客户端 用于和 MQTT 服务器交互的移动端节点。 父级 Topic（Parent Topic） MQTT 协议基于 Pub/Sub 模型，因此任何消息都属于一个 Topic。根据 MQTT 协议，Topic 存在多级，定义第一级 Topic 为父级 Topic，需先在控制台创建该父级 Topic。 子级 Topic（Subtopic） MQTT 的二级 Topic，甚至三级 Topic 都是父级 Topic 下的子类。使用时，直接在代码里设置，无需创建。需要注意的是微消息队列 MQTT 限制父级 Topic 和子级 Topic 的总长度为 64 个字符，如果超出长度限制将会导致客户端异常。 Client ID 微消息队列 MQTT 的 Client ID 是每个客户端的唯一标识，要求全局唯一，使用相同的 Client ID 连接消息队列 MQTT服务会被拒绝。 消息队列Kafka MQTT Broker主要承担移动端连接接入、连接管理、数据转发等工作。后端数据持久化和消息存储至kafka消息队列；租户后端应用系统可通过kafka分析、处理数据并下发指令。 终端连接地址 即MQTT Broker端接入地址，设备端使用。 服务端连接地址 即kakfa集群连接地址，云端应用服务使用。 订阅关系 终端设备每订阅一个主题即一个订阅关系。

公网NAT网关、弹性IP、VPC内弹性云主机与VPC是什么样的关系？ 公网NAT网关、弹性IP、VPC内弹性云主机与VPC之间的关系如下： 1. VPC提供安全隔离的用户网络环境，在VPC内，用户可以自由配置子网、路由表、安全组等网络资源。 2. 弹性IP是一种公网IP资源，可以与云主机绑定，为云主机提供公网访问能力。弹性IP可以解绑并重新绑定到其他资源，例如公网NAT网关上，实现公网IP的灵活分配。 3. 公网NAT网关可以为VPC内的弹性云主机实例提供公网访问能力。 4. VPC内弹性云主机是一种计算服务，可以为用户提供可扩展的、安全的、高性能的虚拟服务器。ECS实例可以与弹性IP绑定，以实现公网访问。也可通过NAT网关访问公网。 总结：公网NAT网关用于提供虚拟私有云访问互联网的能力，弹性IP为云主机提供公网访问能力，而VPC内弹性云主机则是用于提供计算能力的虚拟服务器。在实际应用中，这些资源可以相互配合，实现虚拟私有云中的云主机实例安全访问互联网的需求。 公网NAT网关如何实现高可用性？ 天翼云公网NAT网关具备高可用性，支持秒级故障恢复收敛。 天翼云公网NAT网关部署在高可用物理服务器上，采用主备集群模式部署，集群内状态数据实时同步，单网元发生故障时，系统会自动切换业务到集群内备用网元，业务秒级切换，支持用户业务快速恢复。

混合云一体机推理基础版从产品购买到正式交付，主要服务流程如下所示： 产品订购 确定需求：客户经理与客户确定项目需求，最终确定项目配置方案和交付时间，并完成下单。 项目设计：确定客户需求后，天翼云技术专家开始设计并输出网络集成规范、系统集成方案、测试用例等。 硬件/软件集成：天翼云技术专家进行硬件集成、网络配置、软件集成等。 测试验收：天翼云测试专家进行测试验收、输出对应报告。 产品交付 产品发货：天翼云将按照与客户约定的时间依次发货。 交付部署：天翼云服务团队将现场上电、通网、现场系统测试、系统交付检查。 客户验收：由客户进行混合云一体机推理基础版全方位验收，验收通过后即进入计费周期，客户可以开始进行大模型推理。

控制台接口 权限三元组 IAM（资源池/全局） 企业项目（资源组） 创建sdwan SDWAN:SDWAN:create √ √ 查看sdwan列表 SDWAN:SDWAN:list √ √ 修改sdwan SDWAN:SDWAN:update √ √ 删除sdwan SDWAN:SDWAN:delete √ √ 创建edge互联关系 SDWAN:edgebranch:create √ √ 删除edge互联关系 SDWAN:edgebranch:delete √ √ 开启链路监控 SDWAN:linkdetect:create √ √ 关闭链路监控 SDWAN:linkdetect:delete √ √ 智能网关链路配置 SDWAN:edge:linkconfig √ √ 查看链路探测目的IP SDWAN:detectip:list √ √ 绑定sdwan SDWAN:edgebindsdwan:create √ √ 解绑sdwan SDWAN:edgebindsdwan:delete √ √ 创建snat SDWAN:snat:create √ √ 修改snat SDWAN:snat:update √ √ 删除snat SDWAN:snat:delete √ √ 查看snat SDWAN:snat:list √ √ 创建dnat SDWAN:dnat:create √ √ 删除dnat SDWAN:dnat:delete √ √ 查看dnat SDWAN:dnat:list √ √ 添加静态路由 SDWAN:edgestaticroute:create √ √ 删除静态路由 SDWAN:edgestaticroute:delete √ √ 查看静态路由 SDWAN:edgestaticroute:list √ √ 创建acl SDWAN:acl:create √ √ 查看acl SDWAN:acl:list √ √ 修改acl SDWAN:acl:update √ √ 删除acl SDWAN:acl:delete √ √ 绑定acl SDWAN:acledge:bind √ √ 解绑acl SDWAN:acledge:unbind √ √ 创建qos SDWAN:qos:create √ √ 查看qos SDWAN:qos:list √ √ 修改qos SDWAN:qos:update √ √ 删除qos SDWAN:qos:delete √ √ 绑定qos SDWAN:edgebindqos:create √ √ 解绑qos SDWAN:edgebindqos:delete √ √ 查询可创建互联的智能网关 SDWAN:edgebranch:listedge √ √ 激活智能网关 SDWAN:edgeactive:create √ √ 恢复出厂设置 SDWAN:edgeactive:delete √ √ 网络配置 SDWAN:edgenetconfig:create √ √ 查看智能网关列表 SDWAN:edgeinfo:list √ √ 订购智能网关 SDWAN:sdwan:new √ √ 退订智能网关 SDWAN:sdwan:refund √ √

介绍RDSPostgreSQL产品支持的监控指标。 操作场景 RDSPostgreSQL产品提供了详细的监控指标查看功能，以下列出了具体支持的监控指标。 Ⅰ类资源池实例监控指标 监控类型 监控指标 CPU sys（系统CPU使用率） CPU usr（用户CPU使用率） 内存 Memory Usage（内存使用率） 磁盘 Disk Usage（硬盘使用率） 磁盘 rkBs（读速率） 磁盘 wkBs（写速率） 网络 recv（接收速率） 网络 send（发送速率） 数据库 run（活动连接数） 数据库 con（总连接数） 数据库 qps 数据库 tps 数据库 insert（insert语句个数） 数据库 update（update语句个数） 数据库 delete（delete语句个数） 数据库 walSize（wal日志大小） 数据库 walRate（wal日志写入速率） 数据库 delay（从库延迟时间） 数据库 trxId（事物id） 数据库 lockWait（锁等待个数） Ⅱ类资源池实例监控指标 监控类型 监控指标 资源监控（节点机器相关监控） CPU使用率 资源监控（节点机器相关监控） 内存使用量 资源监控（节点机器相关监控） 内存使用率 资源监控（节点机器相关监控） IO操作数 资源监控（节点机器相关监控） IO吞吐量 资源监控（节点机器相关监控） ioutil 资源监控（节点机器相关监控） 硬盘空闲空间 资源监控（节点机器相关监控） 硬盘空闲率 资源监控（节点机器相关监控） 硬盘已用空间 资源监控（节点机器相关监控） 硬盘使用率 资源监控（节点机器相关监控） 网络吞吐量 资源监控（节点机器相关监控） wal日志空间 引擎监控（节点数据库引擎相关监控） TPS 引擎监控（节点数据库引擎相关监控） QPS 引擎监控（节点数据库引擎相关监控） 会话数 引擎监控（节点数据库引擎相关监控） 周期内数据库读写次数 引擎监控（节点数据库引擎相关监控） 操作行数 引擎监控（节点数据库引擎相关监控） bgwriter stat 引擎监控（节点数据库引擎相关监控） Checkpoint 引擎监控（节点数据库引擎相关监控） Checkpoint写入磁盘的性能 引擎监控（节点数据库引擎相关监控） 耗时最长（会话时间） 引擎监控（节点数据库引擎相关监控） worker数 引擎监控（节点数据库引擎相关监控） 慢查询统计 引擎监控（节点数据库引擎相关监控） 长事务 引擎监控（节点数据库引擎相关监控） 系统缓存命中率 引擎监控（节点数据库引擎相关监控） 平均每秒超过10mb大表的全表扫描次数 引擎监控（节点数据库引擎相关监控） 周期内临时文件每秒生成字节数 引擎监控（节点数据库引擎相关监控） 周期内每秒死锁次数 引擎监控（节点数据库引擎相关监控） 周期内每秒存储过程调用次数

应用反亲和性参数名称 应用反亲和性参数含义 K8s命名空间 应用所在的K8s命名空间。 拓扑域 K8s中一种表示“空间位置”关系的概念，目前微服务云应用平台只支持节点。 选择器 需要在每个选择器下配置应用标签名、操作符号和应用标签值。 权重 在尽量满足的应用反亲和性规则中才需要配置，权重范围为1100，默认为1。

本文从边缘安全加速平台的视角介绍攻防演练最佳实践。 应用场景 快速构建严格的防护模式 重大活动安全保障 安全性评估 前提条件 已经订购边缘安全加速平台安全与加速服务，若未订购，请参见服务开通。 在控制台新增域名，请参见添加服务域名。 建议防护配置 1.漏洞扫描 在安全与加速工作台，进入“安全>>安全能力>>网站风险监测>>快速配置监测任务”页面，快速为域名完成一次漏洞体检。 2.防护策略 设置规则引擎防护 规则防护引擎使用基于正则的规则防护引擎和基于机器学习的 AI 防护引擎，进行 Web 漏洞和未知威胁防护。 支持针对网站提供通过内置和定制化的防护策略。防范应用接口面对的 SQL 注入、命令注入、XSS等攻击，利用语义分析能力在一定程度上解决反序列化的已知与未知漏洞攻击行为。 支持规则模板配置（安全基础配置—漏洞防护配置），用户可根据实际业务需要选择适合的模板，同时提供基于指定域名 URL 和规则 ID 白名单处置策略，进行误报处理。 建议配置如下： 1.开启【Web防护开关】 2.进入【防护规则引擎】配置页面，【防护模式】置为拦截，选择【敏感防护规则集】。 敏感防护规则集包括跨站脚本、数据库注入、命令注入、木马文件、框架漏洞等7大类的防护规则。此规则集防护的等级较为严格，容易误报的规则处理动作为告警，其他规则处理动作为拦截，存在一定误报可能性。

请求示例 列出与IAM用户testchpasswd关联的虚拟MFA设备，并设置最多返回10条结果。 POST / HTTP/1.1 Host: ooscniam.ctyunapi.cn xamzcontentsha256: UNSIGNEDPAYLOAD Authorization: SignatureValue XAmzDate: 20190709T055430Z ContentType: application/octetstream ContentLength: 76 Connection: KeepAlive ActionListMFADevices&Version20100508&UserNametestchpasswd&MaxItems10 响应示例 HTTP/1.1 200 OK xamzrequestId:6f8d2ae413ca4f1a ContentType:text/xml;charsetUTF8 ContentLength:528 Date:Tue, 09 Jul 2019 05:54:33 GMT Server: CTYUN false 20190322T08:16:09Z arn:ctyun:iam::10rc2arpn6306:mfa/mfa1 testchpasswd 6f8d2ae413ca4f1a

请求示例 列出所有已经分配的虚拟MFA设备。 POST / HTTP/1.1 Host: ooscniam.ctyunapi.cn xamzcontentsha256: UNSIGNEDPAYLOAD Authorization: SignatureValue XAmzDate: 20190322T081652Z ContentType: application/octetstream ContentLength: 73 ActionListVirtualMFADevices&Version20100508&AssignmentStatusAssigned 响应示例 HTTP/1.1 200 OK xamzrequestid:5c6e03b9c8c043db ContentType:text/xml;charsetUTF8 ContentLength:1599 Date:Fri, 22 Mar 2019 08:16:54 GMT Server: CTYUN false 20190322T08:16:09Z arn:ctyun:iam::10rc2arpn6306:mfa/mfa1 20190107T05:57:35Z testuser arn:ctyun:iam::10rc2arpn6306:user/testuser dd3cf79eda454f04871a87386792914f 20190107T05:53:20Z 5c6e03b9c8c043db

本文介绍了云防火墙（原生版）产品的操作日志功能。 约束条件 最多支持查看最近7天的日志。 查看日志列表 1. 登录云防火墙（原生版）控制台。 2. 在左侧导航栏，选择“日志审计 > 操作日志”，进入操作日志页面。 3. 在页面上方切换防火墙实例。 4. 查询日志：该列表可根据命中时间、危险等级、操作行为、日志内容进行筛选。 5. 操作日志列表包括发生时间、危险等级、操作行为、日志内容。 导出日志 说明 最多支持导出10000条数据。 单击“导出”，可以将查询列表中的日志记录导出为csv格式。

操作步骤 步骤 1 登录管理控制台。 步骤 2 在管理控制台右上角单击，选择区域。 说明 此处请选择RabbitMQ实例所在的区域。 步骤 3 在管理控制台左上角单击，选择“企业中间件”>“分布式消息服务”>“RabbitMQ专享版”，进入分布式消息服务RabbitMQ专享版页面。 步骤 4 单击待开启插件的实例名称，进入实例详情页面。 步骤 5 在“插件管理”页签，单击待开启插件后的“开启”。 确认开启后，等待实例插件开启成功。

本页介绍天翼云TeleDB数据库Oracle语法中的统计函数。 listagg plaintext listagg (filedname,',') WITHIN GROUP (ORDER BY filedname) 行转列函数。 plaintext teledb create table person teledb ( teledb( deptno varchar2(10), teledb( ename varchar(20) teledb( ); CREATE TABLE teledb insert into person values('20','aaa'); INSERT 0 1 teledb teledb insert into person values('20','bbb'); INSERT 0 1 teledb teledb insert into person values('20','ccc'); INSERT 0 1 teledb teledb insert into person values('21','ddd'); INSERT 0 1 teledb teledb insert into person values('21','eee'); INSERT 0 1 teledb select teledb deptno, teledb listagg (ename,',') WITHIN GROUP (ORDER BY ENAME) teledb from teledb person teledb group by teledb deptno ; deptno listagg + 20 aaa,bbb,ccc 21 ddd,eee (2 rows)

本页介绍天翼云TeleDB数据库Oracle语法中的统计函数。 listagg plaintext listagg (filedname,',') WITHIN GROUP (ORDER BY filedname) 行转列函数。 plaintext teledb create table person teledb ( teledb( deptno varchar2(10), teledb( ename varchar(20) teledb( ); CREATE TABLE teledb insert into person values('20','aaa'); INSERT 0 1 teledb teledb insert into person values('20','bbb'); INSERT 0 1 teledb teledb insert into person values('20','ccc'); INSERT 0 1 teledb teledb insert into person values('21','ddd'); INSERT 0 1 teledb teledb insert into person values('21','eee'); INSERT 0 1 teledb select teledb deptno, teledb listagg (ename,',') WITHIN GROUP (ORDER BY ENAME) teledb from teledb person teledb group by teledb deptno ; deptno listagg + 20 aaa,bbb,ccc 21 ddd,eee (2 rows)

本页介绍天翼云TeleDB数据库Oracle语法中的统计函数。 listagg plaintext listagg (filedname,',') WITHIN GROUP (ORDER BY filedname) 行转列函数。 plaintext teledb create table person teledb ( teledb( deptno varchar2(10), teledb( ename varchar(20) teledb( ); CREATE TABLE teledb insert into person values('20','aaa'); INSERT 0 1 teledb teledb insert into person values('20','bbb'); INSERT 0 1 teledb teledb insert into person values('20','ccc'); INSERT 0 1 teledb teledb insert into person values('21','ddd'); INSERT 0 1 teledb teledb insert into person values('21','eee'); INSERT 0 1 teledb select teledb deptno, teledb listagg (ename,',') WITHIN GROUP (ORDER BY ENAME) teledb from teledb person teledb group by teledb deptno ; deptno listagg + 20 aaa,bbb,ccc 21 ddd,eee (2 rows)

本页介绍天翼云TeleDB数据库Oracle语法中的统计函数。 listagg listagg (filedname,',') WITHIN GROUP (ORDER BY filedname) 行转列函数。 teledb create table person teledb ( teledb( deptno varchar2(10), teledb( ename varchar(20) teledb( ); CREATE TABLE teledb insert into person values('20','aaa'); INSERT 0 1 teledb teledb insert into person values('20','bbb'); INSERT 0 1 teledb teledb insert into person values('20','ccc'); INSERT 0 1 teledb teledb insert into person values('21','ddd'); INSERT 0 1 teledb teledb insert into person values('21','eee'); INSERT 0 1 teledb select teledb deptno, teledb listagg (ename,',') WITHIN GROUP (ORDER BY ENAME) teledb from teledb person teledb group by teledb deptno ; deptno listagg + 20 aaa,bbb,ccc 21 ddd,eee (2 rows)

本文帮助您更快了解云主机备份产品与其他云服务的关联关系。 云主机备份通过与其他云服务的关联，能够提供全面的数据保护和恢复解决方案，以满足用户对数据安全和可靠性的需求。 弹性云主机 云主机备份提供对弹性云主机的备份保护服务，并支持利用备份数据恢复弹性云主机的数据，以便于在弹性云主机数据丢失或损坏时自助快速恢复数据。 对象存储服务 云主机备份通过云主机与对象存储服务的结合，将云主机的数据备份到对象存储中，高度保障用户的备份数据安全。

本文为您介绍如何删除策略。 约束与限制 您只能对自定义策略进行删除，删除自定义策略前，请解除该策略在用户组、用户上的授权关系。 操作步骤 1. 管理员登录IAM控制台。 2. 管理员在IAM控制台左侧导航窗格中，点击“策略管理”。 3. 点击策略管理列表操作栏的“删除”。 4. 在弹出的二次确认提示框中，点击“确认”即可删除成功。

本节主要介绍创建网格 ASM支持创建基础版网格，提供商用级网格服务。 操作步骤 步骤 1 登录应用服务网格ASM控制台，单击右上角“创建网格”。 步骤 2 设置如下参数，其余参数均采用默认值。 网格类型 默认为基础版。 网格名称 设置网格的名称。 Istio版本 网格支持的Istio版本。 集群 选择创建集群中创建的集群。 Istio控制面节点 如果需要高可用，建议选择两个或以上不同可用区的节点。 步骤 3 设置完成后，在右侧的配置清单中确认网格配置，单击“提交”。 创建时间预计需要1~3分钟，请耐心等待。当网格状态从“安装中”变为“运行中”，表示网格创建成功。

本节主要介绍对象存储（经典版）I型支持的计费模式：按需计费和按资源包计费。 对象存储（经典版）I型支持按需计费和按资源包计费两种计费方式，默认按需计费： 按需计费：按照各计费项的实际用量结算费用，先使用，后付费。 按资源包计费：针对不同的计费项，推出使用额度和时长不同的资源包，在费用结算时，优先从资源包抵扣用量，先购买，后抵扣，超出资源包的部分自动转按需计费。 两种计费模式的对比如下： 计费模式 按需计费 资源包 付费方式 后付费 预付费 计费周期 按天 按天 适用计费项 所有计费项均支持按需计费，详情参见按需计费。 除了数据取回计费项外，其他计费项都支持订购资源包。 变更计费模式 支持通过购买对应资源包的方式，变更计费模式为包年包月（资源包）。购买资源包后，扣费时会先检查有无与计费项匹配的资源包，如果有对应资源包会优先走资源包抵扣。 资源包购买后在有效期内支持退订，在资源包生效期内，在资源包抵扣范围内的扣费项默认走包年包月（资源包）计费模式。当资源包耗尽或资源包有效期结束后，且用户未进行资源包续订时，系统自动将相关计费项转为按需计费。 使用场景 适用于具有不能中断的短期、突增或不可预测的场景，例如请求、数据读取等。 适用于可预估使用周期的场景，价格比按需计费模式更优惠，对于长期使用者，推荐该方式。 说明 对象存储（经典版）I型提供中国大陆资源池和中国香港资源池，两者的资费价格不一样。 关于低频访问型说明如下： 对象存储（经典版）I型支持低频访问型。 文件最短存储期限为30天，早于30天删除、修改文件（Object）时，需要补足剩余天数的存储费用。 最小计量大小是64KiB，上传的文件小于64KiB时，按照64KiB计算存储空间进行收费，超过64KiB的文件按照实际大小进行收费。

本文主要介绍将MongoDB同步到DDS 支持的源和目标数据库 表支持的数据库 源数据库 目标数据库 本地自建Mongo数据库 ECS自建Mongo数据库 其他云上Mongo数据库 DDS实例 DDS实例 前提条件 已登录数据复制服务控制台。 满足实时同步支持的数据库类型和版本，详情请参见实时同步。 使用建议 数据库同步与环境多样性和人为操作均有密切关系，为了确保同步的平顺，建议您在进行正式的数据同步之前进行一次演练，可以帮助您提前发现问题并解决问题。 同步阶段，确保目标数据库无业务写入，保证同步前后数据一致。 基于以下原因，建议您在启动任务时选择“稍后启动”功能，将启动时间设置在业务低峰期，相对静止的数据可以有效提升一次性同步成功率，避免同步对业务造成性能影响。 在网络无瓶颈的情况下，全量同步会对源数据库增加约20MB/s的查询压力，以及占用2~4个CPU。 DRS并发读取数据库，会占用大约610个session连接数，需要考虑该连接数对业务的影响。 数据对比 建议您结合数据对比的“稍后启动”功能，选择业务低峰期进行数据对比，以便得到更为具有参考性的对比结果。由于同步具有轻微的时差，在数据持续操作过程中进行对比任务，可能会出现少量数据不一致对比结果，从而失去参考意义。 使用须知 在创建同步任务前，请务必阅读以下使用须知。 说明 建议创建单独用于DRS任务连接的数据库帐号，避免因为数据库帐号密码修改，导致的任务连接失败。 连接源或目标数据库的帐号密码修改后，请尽快修改连接信息，避免任务连接失败后自动重试，导致数据库帐号被锁定影响使用。 表使用须知 类型名称 使用和操作限制 数据库权限设置 源数据库最小权限要求： l 全量+增量同步权限要求： − 副本集：连接源数据库的用户需要有admin库的readAnyDatabase权限，有local库的read权限。 目标数据库最小权限要求：连接目标数据库的用户需要有admin库的dbAdminAnyDatabase权限，有目标数据库的readWrite权限。 同步对象约束 l 副本集：目前只支持集合(包括验证器，是否是固定集合)，索引和视图的同步。 l 不支持同步系统库（如local、admin、config等）和系统集合，如果业务数据在系统库下，则需要先将业务数据移动到用户数据库下，可以使用renameCollection命令进行移出。 l 不支持视图的创建语句中有正则表达式。 l 不支持id字段没有索引的集合。 l 不支持BinData()的第一个参数为2。 l 同步对象映射名称长度在1到63个字符之间，不支持以下字符：/ . " $<>。 源数据库要求 l 增量同步时，源数据库的Oplog日志必须打开。 l 在磁盘空间允许的情况下，建议源数据库Oplog保存时间越长越好，建议为3天。 l 不支持源数据库的库名包含/."$和空格， 集合名或视图名中不能包含$或以system.开头。 l 源数据库不能是GaussDB(for Mongo)实例。 目标数据库要求 l 目标数据库实例的运行状态必须正常。 l 目标数据库实例必须有足够的磁盘空间。 l 目前不支持从高版本数据库到低版本数据库的同步。 操作须知 l 相互关联的数据对象要确保同时同步，避免同步因关联对象缺失，导致同步失败。常见的关联关系：视图引用集合、视图引用视图等。 l 副本集：MongoDB数据库的副本集实例状态必须正常，要存在主节点。 l 源数据库为副本集实例时，增量同步阶段支持如下操作： − 支持文档（document）新增、删除、更新。 − 支持集合（collection）新建、删除。 − 支持索引（index）新建、删除。 − 支持视图（view）新建，删除。 − 支持convertToCapped、collMod、renameCollection命令。 l 对于在源数据库已经存在TTL索引的集合，或者在增量同步期间在源库数据创建了TTL索引的集合，由于源数据库和目标库数据库时区，时钟的不一致，不能保证同步完成之后数据的一致性。 l 压缩参数blockcompressor的取值，根据源库对应集合的stats().wiredTiger.creationString.blockcompressor来决定，如果目标库已经存在对应的空集合，则不同步压缩参数；特殊的，对于不支持的压缩参数，按照目标库实例的net.compression.compressors参数决定。当目标库为DDS 4.2版本时，由于目标库不支持压缩参数的设置，DRS不同步压缩参数。 l 如果源数据库的MongoDB服务不是单独部署的，而是和其他的服务部署在同一台机器，则必须要给源数据库的wiredTiger引擎加上cacheSizeGB的参数配置，建议值设为最小空闲内存的一半。 l 选择集合同步时，增量同步过程中不建议对集合进行重命名操作。 l 建议填写副本集所有的主节点和备节点信息，以防主备切换影响同步任务。如果填写的是主备多个节点的信息，注意所有的节点信息必须属于同一个副本集实例。 l 为了保持数据一致性，在整个同步过程中，不允许对正在同步中的目标数据库进行修改操作（包括但不限于DDL、DML操作）。 l 同步过程中，不允许修改、删除连接源和目标数据库的用户的用户名、密码、权限，或修改源和目标数据库的端口号。 l 在任务启动、任务全量同步阶段，不建议对源数据库做删除类型的DDL操作，比如删除数据库、集合、索引、文档、视图等，这样可能会引起任务同步失败。 l 在整个同步过程中，不支持源数据库主备切换导致数据回滚的情况。 l 不支持全量同步和增量同步阶段insert、update源库大于16MB的文档。 l 任务增量阶段，为保证同步的性能，会集合级的进行并发回放。特殊地，以下情况只支持单线程写入，不支持并发回放： − 集合的索引中有unique key时； − 集合属性的capped为true时； 这种情况可能会导致任务时延增高。 l 为了提高同步的速度，在开始同步之前，建议在源数据库删掉不需要的索引，只保留必须的索引。在同步过程中不建议对源库创建索引，如果必须要创建索引，请使用后台的方式创建索引。 l 为了防止回环，不支持在相同的源和目标库同时启动入云和出云任务。 说明 同步任务支持源和目标为同一个数据库，为了避免回环，必须使用对象名映射功能进行重命名。

本节主要介绍如何使用API删除卷的所有扩展属性。 此操作用来删除指定卷的所有扩展属性。 请求参数 参数 类型 描述 是否必须 lunName String 要删除扩展属性的卷名称。 取值：长度范围是1~16，只能由字母、数字和短横线（）组成，字母区分大小写，且仅支持以字母或数字开头。 是 请求示例 删除卷lun01a的所有扩展属性。 plaintext DELETE /rest/v1/block/lun/lun01a/xattr HTTP/1.1 Date: Fri, 19 Dec 2025 08:52:07 GMT Authorization: HBlock userName:signature Host: 192.168.0.64:1443 响应示例 plaintext HTTP/1.1 204 No Content xhblockrequestid: 6a0d6941ab09438a98c7918a22ae4195 Connection: keepalive Date: Fri, 19 Dec 2025 08:52:07 GMT Server: HBlock

天翼云WEB应用防火墙(独享版)服务协议

天翼云Web应用防火墙（原生版）服务协议

问题描述 云容器引擎集群中如果已经安装了服务网格可能存在istiosystem命名空间，如果要开通服务网格需要先清理命名空间，您可能会遇到删除命名空间后，命名空间一直处于Terminating状态，且无法删除。 原因 可能是因为命名空间下有其他资源，或者没有资源的情况也可能一直卡死。 解决方案 1. kubectl get namespace o json > ns.json。 2. 编辑ns.json， 将spec.finalizers设为空数组。 3. 执行kubectl proxy，启动一个kube api server本地代理。 4. 另开一个窗口执行命令更新命名空间的finalizers。 curl k H "ContentType: application/json" X PUT databinary @ns.json

本节主要介绍如何使用API删除QoS策略。 此操作用来删除QoS策略。 注意 QoS策略没有关联任何对象的时候，才可以删除。 请求语法 plaintext DELETE /rest/v1/system/qos/qosName HTTP/1.1 Date: date Host: ip:port Authorization: authorization 请求参数 参数 类型 描述 是否必须 qosName String 指定要删除的QoS策略名称。 是 请求示例 删除QoS策略qos2。 plaintext DELETE /rest/v1/system/qos/qos2 HTTP/1.1 Date: Wed, 02 Jul 2025 08:51:22 GMT Connection: keepalive Authorization: HBlock userName:signature Host: 192.168.0.64:1443 响应示例 plaintext HTTP/1.1 204 No Content xhblockrequestid: 7869c880cb014b6f9002e467ec6bf1b5 Connection: keepalive Date: Wed, 02 Jul 2025 08:51:22 GMT Server: HBlock

./stor install Do you agree with HBlock User Agreement? [Yes/No] Used in Chinese mainland, follow Otherwise, follow y Installing HBlock... Installed successfully. When all servers are installed, please initialize HBlock in any of the following ways: 1. Use web portal to initialize HBlock. The https port is 2443. 2. Use management API (POST /rest/v1/system/setup) to initialize HBlock. The https port is 1443. 3. Use command line (stor setup) to initialize HBlock. Type 'stor help setup' for more information. 4. 安装完成：安装完成后，可以使用WEB、命令行或者API对HBlock进行初始化及管理操作。本文后续将介绍使用WEB进行初始化及管理操作。

本章节主要介绍翼MapReduce的查询FusionInsight Manager版本号操作。 管理员通过查看FusionInsight Manager版本号，可以进行下一步的系统升级及日常维护操作。 界面方式 登录FusionInsight Manager，在主页界面，单击右上角的，在下拉框中单击“关于”，在弹框中查看FusionInsight Manager版本号。 命令方式 a. 以root用户登录FusionInsight Manager主管理节点。 b. 执行如下命令，查看FusionInsight Manager的版本号及平台信息。 su omm cd ${BIGDATAHOME}/omserver/om/sbin/pack ./queryManager.sh 显示如下： Version Package Cputype FusionInsightManager x8664 说明 表示版本号，具体以实际查询的版本号为准。

如果您的云资源无需进行公网通信,您可以解除其与弹性IP的绑定关系。 操作步骤 1. 登录网络控制台。 2. 在顶部菜单栏处，选择共享带宽实例的地域。 3. 在左侧导航栏共享带宽，在共享带宽实例列表，单击目标共享带宽，进入共享带宽实例详情页。 4. 在下方列表中找到目标弹性IP实例的操作列，单击“解绑”。 5. 在解绑弹性IP对话框中，单击“确定”。

了解存储资源盘活系统的卷管理操作。 点击导航栏中的“服务”>“卷” ，进入“卷管理”。 支持：查看卷、创建卷、创建克隆卷、断开克隆卷与快照的关系链、扩容卷、修改卷配置、修改卷的上云配置、删除卷、对卷进行主备切换、清空卷、还原卷、挂起卷、恢复还原中断或挂起的卷、创建快照、创建一致性快照。 图1 卷管理

事件 描述 CreateLUN 创建卷 DeleteLUN 删除卷 SetLUN 设置卷属性 ExpandLUN 扩容卷 EnableLUN 启用卷（3.9之前版本支持） DisableLUN 禁用卷（3.9之前版本支持） SwitchLUN 卷主备切换 RecoverLUN 还原卷 ResumeLUNRecovery 继续还原卷 SetBatchLUN 批量卷操作 CreateCloneLUN 创建克隆卷 FlattenCloneLUN 断开关系链 LUNDataResidue 卷数据残留 WipeLUN 清空卷 DeleteLUNXattr 删除卷扩展属性 SetLUNXattr 修改卷扩展属性 SuspendLUN 挂起卷 ResumeLUN 恢复卷

本页为您介绍WPS云文档天翼云版产品时效 包年。