本页介绍天翼云TeleDB数据库的命名规范。 DB object：database， schema， table， column， view， index， sequence， function， trigger 等名称。 建议使用小写字母、数字、下划线的组合。 建议不使用双引号即"包围，除非必须包含大写字母或空格等特殊字符。 长度不能超过63个字符。 不建议以pg 开头或者 pgxc（避免与系统 DB object 混淆），不建议以数字开头。 禁止使用SQL 关键字，如 type， order 等。 table 能包含的 column 数目，根据字段类型的不同，数目在250到1600之间。 临时或备份的DB object：table、view 等，建议加上日期， 如 dbaops.b2cproductsummay20140712 (其中 dbaops 为 DBA 专用 schema)。 index命名规则为：普通索引为 表名列名idx，唯一索引为 表名列名uidx，如 studentnameidx，studentiduidx。

本页面介绍如何在数据库实例中快速查看业务库表结构设计和数量分布情况 操作步骤 1. 进入实例详情页面。 2. 单击数据表管理，进入数据表管理页面。 3. 选择表查询对比 或表数据分布，查看数据表信息。 表查询对比： 场景：对比2个不同节点上相同业务表的建表差异，用于发现和分析可能因手动建表差异带来性能问题和数据安全问题。 1. 选择指定cluster及指定库/表，再选择对比的节点。 2. 单击对比，即可查看2个节点上的相同业务表的建表SQL差异。 表数据分布： 场景：查看业务表在多个节点上的表分布，用于发现数据分布是否合理，是否存在数据倾斜的情况 1. 选择指定cluster及指定库/表，再选择对比的数据节点。 2. 选择完成后，即可查看该表在不同计算存储节点上的数据分布情况。

本文档指导您如何在Nginx服务器上安装SSL证书。 前提条件 已在当前服务器中安装配置 Nginx 服务。 已购买证书并且已获取到证书相关文件。 安装前准备文件 在证书管理服务控制台的证书管理页选择您需要安装的证书，选择“证书下载”。 在弹出的 “证书下载” 窗口中，服务器类型选择 Nginx，单击“下载”并解压缩包至本地，文件内包含下述2个文件： Cert证书公钥：XXXX.cncertchain.pem 私钥文件：XXXX.cnkey.key 操作步骤 1. 将已获取到的“XXXX.cncertchain.pem”证书文件和“XXXX.cnkey.key”私钥文件从本地目录复制到服务器的Nginx目录下。 2. 编辑 nginx.exe 所在目录下的 confnginx.conf 文件。修改内容如下： server { listen 443 ssl; servername qytest.zjrcbank.com; 这里是相当与是域名 sslcertificate /usr/nginxssl/server.crt; 证书文件 sslcertificatekey /usr/nginxssl/key.txt; 私钥文件 sslsessiontimeout 5m; sslprotocols TLSv1 TLSv1.1 TLSv1.2; sslciphers ECDHERSAAES128GCMSHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; sslpreferserverciphers on; location / { // 根据实际配置，和证书启用无关 } } 3. 配置修改完成后，输入如下命令启用Nginx： start .nginx.exe

DDL模板管理 在DataArts Studio数据架构中，支持修改各种类型（例如DLI、POSTGRESQL、DWS、Hive）的表或DLI视图的DDL模板。如果您需要将已创建的某一类型的表生成其他数据源的DDL语句，您就可以根据目标数据源的DDL语法，修改该类型的表的DDL模板。 1.在数据架构控制台，单击左侧导航树中的“配置中心”，进入相应页面后再单击“DDL模板管理”。 2.在“DDL模板管理”页面，您可以配置各种类型的表或DLI视图的DDL模板，您可以参考该页面中的“填写说明”修改DDL模板，修改完成后单击“确定”。如果单击“重置”可恢复默认设置。 如下图所示，说明如下： −新建：可查看或编辑新建表或DLI视图的DDL模板。 −更新：可查看或编辑更新表或DLI视图的DDL模板。 −删除：可查看或编辑删除表或DLI视图的DDL模板。 −衍生指标：可以查看或编辑衍生指标的SQL模板。 −复合指标：可以查看或编辑复合指标的SQL模板。 −汇总表：可以查看或编辑汇总表的SQL模板。 −“参考数据”区域：显示了一个表详情的示例，示例中的变量定义了表的详细信息。 −“模板代码编辑”区域：可以编辑DDL模板。如果您需要将所选类型的表，生成其他类型的数据库的DDL语句，您可以根据目标数据源的DDL语法，修改DDL模板。 −“预览结果”区域：编辑DDL模板后，可以预览按模板生成的DDL语句。 编码规则 1.在数据架构控制台，单击左侧导航树中的“配置中心”，然后再选择“编码规则”页签。 2.管理编码规则。 −添加编码规则 如果需要自定义编码规则，在“编码规则”列表上方，单击“添加”，在弹出对话框中，配置如下参数，然后单击“确定”。 下表为添加编码规则说明 参数名称 说明 类型 选择编码规则的类型，当前支持如下四种： 业务指标，逻辑实体，逻辑属性， 数据标准。 生效范围 生效范围默认是全局。可以选择 主题、流程、码表、数据标准下一级路径。 系统规则 是否为系统规则。自定义的编码规则系统预置为否，不能修改。 编码规则 采用前缀+数字码的方式，不能修改。 前缀 可以是“英文字符”+“数字”的方式，但不能以数字结尾。支持修改。 数字码 支持顺序码和随机码两种方式。 起始码 数字码范围的起始值。 结束码 数字码范围的终止值。 编码示例 根据前缀动态修改后，可以更新展示。 −删除编码规则 如果需要删除自定义编码规则，在“编码规则”列表勾选待删除的编码规则，单击列表上方的“删除”，在弹出对话框中，单击“是”即可删除。 说明 系统预置的四个编码规则（逻辑实体、 数据标准、逻辑实体属性、业务指标），不可以删除。 −编辑编码规则 如果需要修改自定义编码规则，单击“编码规则”列表中待修改编码规则的“编辑”，弹出“修改编码规则”对话框，修改完成后，单击“确定”。

本节主要介绍分布式缓存服务Redis的管理与使用概述 管理分布式缓存服务Redis实例 天翼云分布式缓存服务Redis版提供两种方式进行实例管理，分别为Web可视化控制台与OpenAPI。 Web可视化管理控制台 登录天翼云账号后，进入控制中心，选择开通实例的资源池，选择”分布式缓存服务Redis“即可进入Redis控制台。控制台提供Redis相关实例管理能力，包括实例生命周期管理、实例详情信息、实例配置管理、实例备份恢复管理等，具体操作请查看本章用户指南中的各子章节。 OpenAPI 天翼云分布式缓存服务Redis版提供了API接口支持将缓存服务集成到自有应用系统，实现自动化统一管理，具体调用方式与接口详情说明请参考API章节。 使用分布式缓存服务Redis实例 成功创建分布式缓存服务Redis实例后，可通过多种方式连接Redis实例，分布式缓存Redis版与原生Redis完全兼容，支持所有原生Redis支持的客户端，连接数据库的方式也基本相同，您可以根据自身应用特点选用任何兼容Redis协议的客户端程序。可参考连接实例章节。

介绍APM监控详情里接口调用中的Dubbo相关指标的名称、含义等信息。 Dubbo指标说明表 指标类别 指标 指标说明 数据类型 Dubbo 服务端 count Server调用次数 Int Dubbo 服务端 duration Server总耗时 Int Dubbo 服务端 cost Server平均耗时 Int Dubbo 服务端 errorCount Server错误次数 Int Dubbo 服务端 maxCost Server最大耗时（ms） Int Dubbo 服务端 ms0To10Count 010ms次数 Int Dubbo 服务端 ms10To100Count 10100ms次数 Int Dubbo 服务端 ms100To500Count 100500ms次数 Int Dubbo 服务端 ms500To1000Count 5001000ms次数 Int Dubbo 服务端 ms1000To10000Count 110s次数 Int Dubbo 服务端 msMorethan10000Count 10s以上次数 Int Dubbo客户端 count Client调用次数 Int Dubbo客户端 cost Client总耗时 Int Dubbo客户端 duration 平均耗时 Int Dubbo客户端 errorCount Client错误次数 Int Dubbo客户端 maxCost Client最大耗时（ms） Int Dubbo客户端 ms0To10Count 010ms次数 Int Dubbo客户端 ms10To100Count 10100ms次数 Int Dubbo客户端 ms100To500Count 100500ms次数 Int Dubbo客户端 ms500To1000Count 5001000ms次数 Int Dubbo客户端 ms1000To10000Count 110s次数 Int Dubbo客户端 msMorethan10000Count 10s以上次数 Int Dubbo主机汇总（按照主机汇总指标集） count Client调用次数 Int Dubbo主机汇总（按照主机汇总指标集） cost Client总耗时 Int Dubbo主机汇总（按照主机汇总指标集） duration 平均耗时 Int Dubbo主机汇总（按照主机汇总指标集） errorCount Client错误次数 Int Dubbo主机汇总（按照主机汇总指标集） maxCost Client最大耗时（ms） Int Dubbo主机汇总（按照主机汇总指标集） ms0To10Count 010ms次数 Int Dubbo主机汇总（按照主机汇总指标集） ms10To100Count 10100ms次数 Int Dubbo主机汇总（按照主机汇总指标集） ms100To500Count 100500ms次数 Int Dubbo主机汇总（按照主机汇总指标集） ms500To1000Count 5001000ms次数 Int Dubbo主机汇总（按照主机汇总指标集） ms1000To10000Count 110s次数 Int Dubbo主机汇总（按照主机汇总指标集） msMorethan10000Count 10s以上次数 Int （分时区次数指标近期上线）

社区1.18 ReleaseNotes kubeapiserver apps/v1beta1 and apps/v1beta2下所有资源不再提供服务，使用apps/v1替代。 extensions/v1beta1下daemonsets，deployments，replicasets不再提供服务，使用apps/v1替代。 extensions/v1beta1下networkpolicies不再提供服务，使用networking.k8s.io/v1替代。 extensions/v1beta1下podsecuritypolicies不再提供服务，使用policy/v1beta1替代。 kubelet redirectcontainerstreaming不推荐使用，v1.20会正式废弃。 资源度量端点/metrics/resource/v1alpha1以及此端点下的所有度量标准均已弃用。请转换为端点 /metrics/resource下的度量标准： scrapeerror > scrapeerror nodecpuusagesecondstotal > nodecpuusageseconds nodememoryworkingsetbytes > nodememoryworkingsetbytes containercpuusagesecondstotal > containercpuusageseconds containermemoryworkingsetbytes > containermemoryworkingsetbytes scrapeerror > scrapeerror 在将来的发行版中，kubelet将不再根据CSI规范创建CSI NodePublishVolume目标目录。可能需要相应地更新CSI驱动程序，以正确创建和处理目标路径。 kubeproxy healthzport和metricsport参数不建议使用，请使用healthzbindaddress和metricsbindaddress。 增加EndpointSliceProxying功能选项以控制kubeproxy中EndpointSlices的使用，默认情况下已禁用此功能。 kubeadm kubeadm upgrade node的kubeletversion参数已弃用，将在后续版本中删除。 kubeadm alpha certs renew命令中useapi参数已弃用。 kubedns已弃用，在将来的版本中将不再受支持。 kubeadmconfig ConfigMap中存在的ClusterStatus结构体已废弃，将在后续版本中删除。 kubectl dryrun不建议使用boolean和unset values，新版本中serverclientnone会被使用。 kubectl apply serverdryrun已弃用，替换为dryrunserver。 addons 删除clustermonitoring插件。 kubescheduler schedulingdurationseconds指标已弃用。 schedulingalgorithmpredicateevaluationseconds和schedulingalgorithmpriorityevaluationseconds指标已弃用，使用frameworkextensionpointdurationseconds[extensionpoint"Filter"]和frameworkextensionpointdurationseconds[extensionpoint"Score"]替代。 调度器策略AlwaysCheckAllPredicates已弃用。 其他变化 k8s.io/nodeapi组件不再更新。作为替代，可以使用位于k8s.io/api中的RuntimeClass类型和位于k8s.io/clientgo中的generated clients。 已从apiserverrequesttotal中删除“client”标签。

部署了云存储网关后，客户现存应用系统对云存储进行数据读写，是否需要进行接口改造？ 不需要。 云存储网关提供标准iSCSI端口，支持Windows和Linux客户端，保证客户应用系统的零改造迁移。 支持部署虚拟化应用吗？ 支持。 支持用户部署的虚拟化应用包括：KVM, VMware。 支持部署数据库应用吗？ 支持。 支持部署的数据库应用包括：Oracle、MySQL、SQL Server、PostgreSQL、MongoDB、DB2。 部署云存储网关时，对时钟有什么要求？ 云存储网关本地时钟与OOS时钟误差不能超过15分钟。建议在部署云存储网关的服务器配置NTP自动同步时间。 部署云存储网关是否要求配置虚拟IP地址（VIP）？ 不需要。 云存储网关采用分布式双控制器体系结构，不依赖于传统的VIP模式，只需要确保客户端连接到主备Target所在的服务器并启用多路径I/O（MPIO），即可实现秒级故障切换。 云存储网关支持哪些存储网络类型？支持哪些存储协议？ 云存储网关目前可以支持块存储，对外可以提供标准的iSCSI 存储协议。 使用云存储网关后，应用系统读写云端数据的速度取决于什么？ 云存储网关通过分块以及多线程传输技术，传输时的带宽利用率可基本达到100%，所以传输速度取决于带宽。

本文介绍云备份与其他服务的关系。 云备份与其他服务的关系如图所示： 云备份与其他服务的关系详情如下表： 相关服务 功能交互 弹性云主机（CTECS） 为弹性云主机相关的云资源提供统一数据保护。当软件错误、病毒入侵、人为删除等事件发生时，可将数据恢复到任意备份点，减轻经济损失。 对象存储（CTZOS） 云备份底层与对象存储资源相结合，将备份数据存储到对象存储中，高度保障用户的备份数据安全。

本节介绍服务器安全卫士(原生版)产品规格。 根据支持功能不同，服务器安全卫士（原生版）分为基础版、企业版、旗舰版和增值服务。 不同规格功能差异为： 基础版包含安全概览、资产管理、入侵检测（异常登录、暴力破解）、系统漏洞扫描等功能。 企业版包含安全概览、资产管理、入侵检测（异常登录、暴力破解、后门检测、可疑操作、反弹Shell、进程提权、Webshell检测）、漏洞扫描、基线管理、病毒查杀等功能。 旗舰版包含安全概览、资产管理、入侵检测（异常登录、暴力破解、后门检测、可疑操作、反弹Shell、进程提权、Webshell检测、端口蜜罐）、漏洞扫描、基线管理、病毒查杀、文件完整性保护、勒索诱饵防护等全部功能。 增值服务目前提供了网页防篡改（原生版）服务。 说明 基础版只支持部分基础功能的检测能力和防护能力。 若需对服务器进行全面防护，您需购买企业版或旗舰版防护。 若需要对云上网站提供网页防篡改防护，您需购买网页防篡改（原生版）增值服务。增值服务可单独购买或者与其他版本共同购买。 功能 功能概述 基础版 企业版 旗舰版 增值服务 安全概览 多维度统计待处理风险、防护状态、风险趋势与实时动态，通过可视化直观呈现整体安全态势 ✓ ✓ ✓ 资产概览 清点主机资产，统计资产分布、Agent 状态、资产指纹等信息，实现资产全局掌控 仅支持资产清点 ✓ ✓ 资产管理 集中查看主机资产与风险资产，支持检索筛选、防护启停、版本切换，高效管理服务器 ✓ ✓ ✓ 资产指纹 采集账号、端口、进程、软件应用、自启动项、Web服务等关键指纹信息 采集2种指纹信息 采集14种资产指纹 支持记录资产指纹变更历史 采集14种资产指纹 支持记录资产指纹变更历史 基线检测 对服务器操作系统、数据库、关键应用软件配置等进行检测，帮助用户提前识别出可能导致安全漏洞的不安全配置项 × ✓ ✓ 漏洞扫描 支持扫描Linux软件漏洞、Windows系统漏洞、WebCMS漏洞、应用漏洞、应急漏洞，并提供漏洞的修复建议和一键修复功能 仅支持扫描Win/Linux漏洞，不支持配置扫描策略，不支持一键修复 ✓ ✓ 弱口令检测 通过与弱口令库对比，检测系统账号和应用账号口令是否属于常用的弱口令，提示用户修改不安全的口令 × ✓ ✓ 入侵检测 实时监测入侵行为，识别暴力破解、异常登录、进程提权、恶意命令执行等攻击并告警 仅支持系统暴力破解、异常登录告警 ✓ ✓ 白名单管理 提供告警白名单配置能力，用户可自定义信任规则，过滤误报安全事件 × ✓ ✓ 网页防篡改 对网站目录下的文件进行实时监测，发生异常篡改行为实时告警，并通过备份自动恢复被篡改的文件或目录 × × × ✓ 病毒查杀 融合本地 + 云端双引擎检测技术，精准识别挖矿木马、蠕虫、勒索病毒等各类恶意程序 × ✓ ✓ 文件完整性保护 实时监控主机上的文件，对创建文件、修改文件、删除文件及文件提权操作进行监测和告警 × × ✓ 勒索诱饵防护 在系统关键位置投放诱饵文件，实时捕捉勒索行为，阻止勒索病毒对数据的加密 × × ✓ 主动防御 自动隔离恶意文件、封禁恶意 IP，提供精准 / 全面双防御模式 × × ✓ 端口蜜罐 通过部署蜜罐，监听攻击者对蜜罐端口的扫描行为，记录攻击者的扫描行为 × × ✓ 检测规则管理 自定义检测规则，异常行为命中自定义规则实时告警 × ✓ ✓ 配额管理 展示配额使用的情况 ✓ ✓ ✓ 告警通知 发生入侵实时发送告警通知 ✓ ✓ ✓ 报表管理 周期性自动生成安全风险报告 仅周报 ✓ ✓ 数据外发 告警外发至Syslog服务器或日志服务 ✓ ✓ ✓

本节主要介绍创建参数模板 您可以使用参数模板中的参数来管理DRDS实例中的参数配置。参数模板就像是DRDS参数配置的容器，这些值可应用于一个或多个DRDS实例。 如果您在创建DRDS实例时未指定客户创建的参数模板，系统将会为您的实例适配默认的参数模板。该默认参数模板包含多个系统默认值，具体根据计算等级、实例的分配存储空间而定。您无法修改默认参数模板的参数设置，您必须创建自己的参数模板才能更改参数设置的默认值。 如果您想使用您自己的参数模板，只需创建一个新的参数模板，创建实例的时候选择该参数模板，如果是在创建实例后有这个需求，可以重新应用该参数模板，请参见应用参数模板。 若您已成功创建参数模板，并且想在新的参数模板中包含该组中的大部分自定义参数和值时，复制参数模板是一个方便的解决方案，请参见复制参数模板。 以下是您在使用参数模板中的参数时应了解的几个要点： 当您修改当前实例的参数模板并保存后，仅应用于当前实例，不会对其他实例造成影响。 当您更改参数并保存参数模板时，参数更改将在您应用到实例后，手动重启DRDS实例后生效。 在参数模板内设置参数不恰当可能会产生意外的不利影响，包括性能降低和系统不稳定。修改参数时应始终保持谨慎，且修改参数模板前要备份数据。将参数模板更改应用于使用DRDS实例前，您应当在测试实例上试用这些参数模板设置更改。 操作步骤 1.登录管理控制台。 2.单击管理控制台左上角的，选择区域和项目。 3.在页面左上角单击，选择“数据库 > 分布式关系型数据库 ”。进入分布式关系型数据库信息页面。 4.在“参数模板”页面，单击“创建参数模板”。 5.输入参数模板名称并添加对该参数模板的描述，单击“确定”，创建参数模板。 参数模板名称长度在1~64个字符之间，区分大小写，可包含字母、数字、中划线、下划线或句点，不能包含其他特殊字符。 参数模板的描述长度不能超过256个字符，且不能包含回车和>!<"&'特殊字符。 说明 每个用户最多可以创建100个DRDS参数模板。

步骤三：部署Nginx反向代理服务 在第四台云主机上安装反向代理。 1. 登录第四台云主机，执行如下命令，安装Nginx。 plaintext yum install nginx y 2. 执行如下命令配置反向代理的Nginx服务。 plaintext vi /etc/nginx/nginx.conf 修改默认的http配置如下，其中192.168.xxx.xx为步骤二中三台负载均衡服务器IP，即三台云主机的内网IP，可以在云主机详情页“弹性网卡”页签下获取，使用时注意替换。 plaintext http { upstream nfs { server 192.168.xxx.xx:22330; server 192.168.xxx.xx:22330; server 192.168.xxx.xx:22330; } server { listen 22330; location / { proxypass } } } 3. 执行如下命令，启动反向代理的Nginx服务。 plaintext systemctl restart nginx 步骤四：测试验证 在第四台云主机，即反向代理服务器上使用curl命令请求，其中{ip}为云主机的公网IP，可以在云主机详情页“弹性IP”页签下获取。也可以使用内网IP，在云主机详情页“弹性网卡”页签下获取。 plaintext curl " 在浏览器上输入“{公网IP地址}:22330"，预期结果如下： 如网页请求不通但是本地curl没有问题，那么执行以下命令关闭防火墙： plaintext systemctl stop firewalld plaintext systemctl stop iptables

HELM调用方式的示例路径。 使用HELM方式安装、配置HBlock CSI成功后，可以按照下列方法创建静态PV、动态PV、动态PVC： 按照脚本调用方法创建静态PV、动态PV、动态PVC（参见调用方式 ）。 参照chartscsidriverstortemplatesexamples下的样例，创建属于自己的静态PV、动态PV、动态PVC，使用HELM进行管理。各样例的参数可以参照脚本调用方式中的参数解释。 注意 用户自己的PV，PVC，POD资源配置文件不可放在插件的charts中，需要用户自行管理。 chartscsidriverstortemplatesexamples各举例路径如下（以1.5.1的X86版本为例）： plaintext [root@server storcsidriver1.5.1x64] cd charts/ [root@server charts] cd csidriverstor/ [root@server csidriverstor] cd templates/ [root@server templates] cd examples/ [root@server examples] tree . ├── blockvolumes │ ├── dynamicpv │ │ ├── 00snapshot.yaml │ │ ├── 01snapshotclass.yaml │ │ ├── clonepvcfrompvc.yaml │ │ ├── clonepvcfromsnapshot.yaml │ │ ├── csiapplocalpvcblock.yaml │ │ ├── csipvclocalblock.yaml │ │ └── csistorageclasslocal.yaml │ ├── statefulset │ │ ├── csiappstatefullocalblock.yaml │ │ └── csistorageclasslocalstatefulblock.yaml │ └── staticpv │ ├── csiapplocalpvblock.yaml │ ├── csipvclocalnocreateblock.yaml │ └── csipvlocalblock.yaml ├── filesystemvolumes │ ├── dynamicpv │ │ ├── local │ │ │ ├── 00snapshot.yaml │ │ │ ├── 01snapshotclass.yaml │ │ │ ├── clonepvcfrompvc.yaml │ │ │ ├── clonepvcfromsnapshot.yaml │ │ │ ├── csiapplocalpvc.yaml │ │ │ ├── csipvclocal.yaml │ │ │ └── csistorageclasslocal.yaml │ │ ├── localchap │ │ │ ├── csiapplocalpvcchap.yaml │ │ │ ├── csipvclocalchap.yaml │ │ │ └── csistorageclasslocalchap.yaml │ │ └── localchapdecrypt │ │ ├── csiappdecryptlocalpvcchap.yaml │ │ ├── csipvclocalchapdecrypt.yaml │ │ └── csistorageclasslocalchapdecrypt.yaml │ ├── statefulset │ │ ├── csiappstatefullocal.yaml │ │ └── csistorageclasslocalstateful.yaml │ └── staticpv │ ├── csiapplocalpv.yaml │ ├── csipvclocalnocreate.yaml │ └── csipvlocal.yaml └── snapshots └── staticsnapshot ├── snapshotcontent.yaml └── snapshot.yaml 13 directories, 32 files

故障现象 使用Windows server 2016以上操作系统作为客户端挂载CIFS类型的弹性文件系统失败，故障提示如下： 或 可能原因 Windows系统默认禁止访问匿名的网络共享目录，对于Windows Server 2016以上的系统，都需要配置允许客户端匿名访问。 解决方法 1. 远程连接Windows云主机，打开命令行工具。 2. 执行以下命令： plaintext REG ADD HKEYLOCALMACHINESYSTEMCurrentControlSetservicesLanmanWorkstationParameters /f /v AllowInsecureGuestAuth /t REGDWORD /d 1 3. 修改完成后，在客户端重新挂载文件系统。

本文为您介绍删除路由表关联转发的操作流程。 操作步骤 1. 登录控制中心。 2. 登录云间高速（标准版）管理控制台，并在左侧菜单列表中选择“云间高速（标准版）”。 3. 单击目标云间高速实例名称（或单击目标云间高速实例操作列的“管理”），进入目标实例详情页面。 4. 在云间高速实例详情页面，在“云企业路由器管理 ”页签，单击目标云企业路由器实例名称（或者单击操作列的“配置”），进入云企业路由器详情页面。 5. 在云企业路由器详情页面，单击“路由管理”页签，在页签左侧区域单击目标的路由表。 6. 在页签右侧区域，点击“关联转发”，进入关联转发页签。 7. 在关联转发页签中，找到目标网络实例名称，在操作列，单击“删除”，弹出删除确认弹窗。 8. 在删除确认弹窗中，单击“确定”，完成删除目标网络实例关联转发关系操作。

订购NAS共享盘 1. 进入“AI云电脑（政企版）”控制台； 2. 选择“翼共享”“翼共享管理”菜单，点击右上角“创建共享盘”； 3.类型选择”NAS共享盘”； 4.填写共享盘名称，选择资源包； 注意：目前翼共享盘仅支持通过资源包抵扣方式进行开通，详情可查看资源包订购 5.选择企业所需开通的共享盘总容量，以及配置分配至个人的容量； 注意：NAS共享盘个人容量默认为平均分配独享容量配额，支持在容量管理模块中设置共享模式。 6.选择抵扣方式（可通过自由选择资源包中的计算包或存储包进行抵扣）； 注意：NAS共享盘需要默认4C8G计算包资源作为翼服务端主机，开通容量支持计算包资源包混合支付。 7.选择AI云电脑的“vpc”和“业务子网”； 注：选择翼共享所需的VPC和对应子网，会自动给翼共享盘分配内网ip，AI云电脑会使用该内网ip访问翼共享盘。 通过将上网带宽与业务子网建立绑定关系，来控制业务子网下AI云电脑的最终可用带宽。详情可参考管理上网带宽 8. 确认配置信息后，点击“立即开通”即可。 说明 1. 翼共享NAS的共享盘和网络共享盘之间不支持升级。 2. 创建翼共享盘时，如果设置个人容量默认为0GB，则表示关闭个人盘并不分配挂载盘。如设置个人容量后，租户下的AI云电脑将会新增挂载个人盘，NAS盘可以按照桌面分配实际挂载。 3.开通的共享盘有效期跟随资源包的有效期，如资源过期，请前往资源包进行续订操作。

本页介绍天翼云TeleDB数据库节点监控。 操作场景 节点监控提供节点维度的监控指标信息。 操作步骤 1. 以用户名和密码登录分布式数据库TeleDB控制台，在左侧导航树单击实例监控 ，选择节点监控 页签。 2. 选择要监控的节点和查看要监控时间范围。 3. 您也可在右侧单击不同的指标进入对应的指标图表。 针对CN/DN节点包含以下监控指标： 指标 含义 CPU使用率 CPU使用率，百分比 内存使用大小 内存使用大小，单位MB 磁盘占用量 磁盘占用大小，单位MB 缓存命中率 百分比 连接数 请求连接个数 最小top10执行耗时 最小top10执行耗费时间，单位ms 最大top10执行耗时 最大top10执行耗费时间，单位ms 平均sql执行耗时 平均请求执行耗费时间，单位ms 总请求数 总共请求个数 读请求数 读请求个数 写请求数 写请求个数 其他请求数 其他请求个数 主备xlog同步差异 主备xlog同步差异 剩余xid数量 剩余xid个数 TPS TPS QPS QPS 每分钟表扫描次数 每分钟扫描次数

操作名称 说明 Resource 资源类节点，如VM、容器等。 AppGroup 云应用组，由一个或多个云应用组成，可整体进行生命周期操作，如部署、升级。也可对应到客户产品、业务系统/子系统等。 Application 运行在资源上的云应用，是对最小可部署对象的一种描述。其中，MicroService也是一种Application。 SoftwareComponent 软件组件，云应用组件的组成部分，即软件包。也可以作为Application的属性，是可选节点。 Service 应用所依赖的服务。服务是对按需取用的功能对象的一种描述。 DependsOn 节点间的依赖关系，决定了创建顺序，为基础关系。 HostedOn 只能用于Application与Resource之间，表示应用运行在资源上。 ConsistsOf 表示组合关系。例如，AppGroup由Application组成。 ConnectsTo 表示调用或连接关系。例如，Application和Application之间，资源与资源之间。 PackageConsistsOf 应用和软件组件之间的组合关系 。

历史规格 历史存量实例类型分为基础版、中级版和高级版，对应的实例规格和节点规格如下： 实例类型 实例规格 单节点规格 节点数量 推荐场景 DRDS 高级版本 64核128GB 16核32GB 4个 适用大型应用系统，TPS > 3w。 DRDS 高级版本 48核96GB 16核32GB 3个 适用大型应用系统，TPS > 3w。 DRDS 中级版本 32核64GB 8核16GB 4个 适用中型应用系统，1w < TPS < 3w。 DRDS 中级版本 24核48GB 8核16GB 3个 适用中型应用系统，1w < TPS < 3w。 DRDS 基础版本 16核32GB 4核8G 4个 适用小型应用系统，TPS < 1w。 DRDS 基础版本 12核24GB 4核8G 3个 适用小型应用系统，TPS < 1w。 DRDS 基础版本 8核16GB 4核8G 2个 适用小型应用系统，TPS < 1w。 性能类型 性能类型主要描述了云主机的规格，其CPU架构主要为X86架构，分为：通用型、计算增强型和内存优化型，详见下表： 注意 由于每个资源池销售情况不同，在购买实例时请以控制台实际显示为准。 规格 说明 推荐场景 通用型 共享宿主机的CPU资源，主要提供基本水平的vCPU性能、平衡的计算、内存和网络资源，具有较高性价比，支持通用的业务运行。 适用于不会经常或始终用尽vCPU性能的场景，如小型网站、轻量级研发测试环境、小型数据库等。 计算增强型 独享宿主机的CPU资源，实例间无CPU争抢，并且没有进行资源超配，同时搭载全新网络加速引擎，实现接近物理服务器的强劲稳定性能，提供更大规格的CPU和内存组合。 适用于计算密集型业务等场景，如大型网站、电商营销等。 内存优化型 独享宿主机的CPU资源，实例间无CPU争抢，并且没有进行资源超配，同时搭载全新网络加速引擎，实现接近物理服务器的强劲稳定性能，CPU和内存配比可达1:8。 适用于高内存计算应用，如大数据分析、核心数据库等。

源数据库类型 数据量 一次性或持续 应用程序停机时间 迁移方式 参考文档 RDS for PostgreSQL 小型 一次性 一段时间 使用pgdump工具将数据复制到RDS for PostgreSQL数据库。 RDS for PostgreSQL 中 一次性 一段时间 使用DAS导出数据，再导入到RDS for PostgreSQL数据库。 RDS for PostgreSQL 任何 一次性或持续 最低 使用DRS将源库数据同步到RDS for PostgreSQL数据库。 本地自建PostgreSQL数据库 ECS自建PostgreSQL数据库 任何 一次性或持续 最低 使用DRS将自建PostgreSQL同步到RDS for PostgreSQL数据库。 其他云上PostgreSQL数据库 任何 一次性或持续 最低 使用DRS将其他云上PostgreSQL同步到RDS for PostgreSQL数据库。 本地自建Oracle数据库 ECS自建Oracle数据库 任何 一次性或持续 最低 使用DRS将自建Oracle数据同步到RDS for PostgreSQL数据库。

2）持续数据保护 类型 备份速率（MB/s） 恢复速率（MB/s） 文件系统 300 300 3）文件备份 类型 MB级 或以上大文件 KB级小文件（500K以内） 类型 备份速率（MB/s） 恢复速率（MB/s） 备份速率（MB/s） 恢复速率（MB/s） NAS 150 120 20 20 OSS 160 110 20 20 ECS文件 180 160 20 20 4）整机备份 类型 备份速率（MB/s） 恢复速率（MB/s） 操作系统系统卷 200 160 5）数据库备份 类型 备份速率（MB/s） 恢复速率（MB/s） 1. ECS数据库：MySQL、Oracle、SQL Server、PostGreSQL、OpenGauss 、OceanBase、KingBase、MongoDB 2. 本地数据库：MySQL、Oracle、SQL Server、 PostGreSQL、OpenGauss 、OceanBase、KingBase、MongoDB 150 100 6）ECS整机或云盘备份 ECS整机备份和云盘备份是基于ECS服务器的快照功能，快照所需时间为分钟级别，并取决于整机/云盘实际数据的容量大小。 7）重删压缩比 重删指同一份数据多次备份，只占用一份空间。备端需要的空间和备份计划的设置无关；同一份数据备份第二次，去重率100%（即第二个备份不占用额外的数据空间）。 重删比和数据内容密切相关。二进制文件和多媒体文件（图片、音频、视频）一般不具备去重率。 备份数据本身的重删率参考： 数据类型 重删压缩比 文件 1.5 数据库 2 虚拟机 3 重删压缩比数据（表1）： 数据样本 原始数据量 去重方式 重删压缩比 二进制软件包 302GiB 变长：8KB+压缩（4KB~16KB） 3.44 二进制软件包 302GiB 变长：16KB+压缩（4KB~16KB） 3.41 二进制软件包 302GiB 变长：32KB+压缩（4KB~16KB） 3.29 二进制软件包 302GiB 变长：64KB+压缩（4KB~16KB） 3.14 Oracle 19c全量数据 121.40GiB 变长：8KB+压缩（4KB~16KB） 4.11 Oracle 19c全量数据 121.40GiB 变长：16KB+压缩（4KB~16KB） 4.47 Oracle 19c全量数据 121.40GiB 变长：32KB+压缩（4KB~16KB） 4.82 Oracle 19c全量数据 121.40GiB 变长：64KB+压缩（4KB~16KB） 4.84 （表2）： 备份对象 数据量 备份方式 去重方式 重删压缩比 整机备份 50.59GiB 第1次备份 定长：64KB+压缩 1.8 整机备份 50.59GiB 第2次备份（重复数据） 定长：64KB+压缩 3.59（备了2次） 整机备份 50.59GiB 第3次备份（重复数据） 定长：64KB+压缩 5.38（备了3次） 整机备份 40.03GiB 第1次备份 变长：64KB+压缩（32KB~128KB） 2.32 整机备份 40.03GiB 第2次备份（重复数据） 变长：64KB+压缩（32KB~128KB） 4.57（备了2次） 整机备份 40.03GiB 第3次备份（重复数据） 变长：64KB+压缩（32KB~128KB） 6.82（备了3次） 整机备份 40.03GiB 第1次备份 变长：64KB+压缩（32KB~128KB） 2.3 整机备份 40.03GiB 第2次备份（重复数据） 变长：64KB+压缩（32KB~128KB） 4.6（备了2次） 整机备份 40.03GiB 第3次备份（重复数据） 变长：64KB+压缩（32KB~128KB） 6.85（备了3次） 单纯压缩比例： 1. 最快 1.8 : 1 2. 较快 1.9 : 1 3. 标准 2 : 1 4. 较好 2.2 : 1 5. 最好 2.5 ：1

步骤三：载入配置 勾选完成“初始化密文列”操作的字段，单击“载入配置”。 此操作是确保您配置的规则进行加载生效。 步骤四：初始化密文列 完成加密规则配置后，单击“操作”列的“初始化密文列”。 可以选择复制SQL语句手动去物理库中执行，也可以选择一键执行。执行成功之后物理库会显示密文字段。 步骤五：加密洗数 注意 进行加密洗数之前请确认仿真模式已关闭，仿真模式开启的情况下禁止加密洗数。 加密洗数是对物理数据库的存量明文数据按照相应的加密规则进行加密得到密文，将密文保存到相应的密文列中。 其他操作 完整性校验 完整性校验用来校验密文数据是否经过篡改。 完整性校验任务可以到任务列表中查看加密洗数任务完成状态以及洗数进度。 解密洗数 解密洗数是对物理数据库中的密文字段中的密文按照相应的加密规则进行解密得到原文数据保存在明文字段中。 解密完成后，此字段将不再被数据库加密网关进行管理，密文字段是否删除由用户评估后自行处理。

变量名 变量说明 示例 arg参数名 url中的某个具体参数的值。 比如：请求为： http参数名 某个请求头xxx的值。 比如：请求为： H "test: hello" H "headacc: 222"。 调用ctyun.var("httptest")返回“hello”。 调用ctyun.var("httpheadacc") 返回“222”。 注意： 如果xxx有破折号，通过var调用时，用下划线代替。 cookiexxx 请求cookie头中的name值。 使用方式同上。 scheme 请求使用的Web协议，“http” 或 “https”。 ctyun.var("scheme") 返回http。 serverprotocol 服务器的HTTP版本，通常为 “HTTP/1.0” 或 “HTTP/1.1”。 ctyun.var("serverprotocol") 返回HTTP/1.1。 timeiso8601 服务器时间的ISO 8610格式。 ctyun.var("timeiso8601") 返回 20220714T11:13:56+08:00。 timelocal 服务器时间。 ctyun.var("timelocal") 返回14/Jul/2022:11:13:56 +0800。 timehttp 服务器时间的http表示法。 ctyun.var("timehttp") 返回 Thu, 14 Jul 2022 03:13:56 GMT。 host 客户端请求的域名。 ctyun.var("host") 返回ctyun.cn。 requesturi 用户原始请求url包括查询参数。 比如：客户端发送请求uri为： /%E4%BD%A0%E5%A5%BD?tt123。 ctyun.var("requesturi") 返回/%E4%BD%A0%E5%A5%BD?tt123。 uri requesturi变量中不带查询参数部分，且进行urldecode。 比如：客户端发送请求uri为： /%E4%BD%A0%E5%A5%BD?tt123。 ctyun.var("uri") 返回 /你好。 querystring 查询参数, requesturi的参数部分。 比如：请求uri为： /hello?tt123&t2%E4%BD%A0%E5%A5%BD。 ctyun.var("querystring") 返回 tt123&t2%E4%BD%A0%E5%A5%BD。 requestmethod HTTP请求方法，通常为"GET"或"POST"等。 ctyun.var("requestmethod") 返回GET。 remoteaddr 返回客户端ip。 ctyun.var("remoteaddr") 返回172.21.51.44。 remoteport 客户端端口号。 ctyun.var("remoteport") 返回38966。 serveraddr 服务端ip。 ctyun.var("serveraddr") 返回172.21.51.88。 serverport 服务端端口号。 ctyun.var("serverport") 返回80。 isargs 是否有请求参数。 ctyun.var.isargs 返回 "?"或者空字符串。 args 请求参数。 ctyun.var.args 返回 "a1&b2&c3"。

为保障您的天翼云弹性云主机系统时间精准统一,避免因时钟偏差引发业务异常、日志时序错乱、合规审计不达标等问题,推荐您配置天翼云内网 NTP 时间同步服务。本文为您介绍内网 NTP 时间同步的核心作用,以及红帽系、Debian 系 Linux 操作系统的标准化配置方法。 一、内网 NTP 时间同步核心作用 保障业务稳定运行：确保分布式集群、数据库主从同步、交易订单等业务的时序一致性，避免因时钟偏差引发数据错乱、服务异常。 提升运维排障效率：统一全量云主机系统时间，保障日志时序准确，便于故障溯源与问题定位。 满足合规审计要求：符合网络安全等级保护等监管规范对系统时间统一、日志可追溯的硬性要求。 低延迟高可靠：使用天翼云内网 NTP 专用地址，无需占用公网带宽，同步链路稳定、精度更高。 二、前置说明 适用范围：天翼云弹性云主机，涵盖红帽系（RHEL 7/8/9、CentOS 7/Stream、Rocky Linux、AlmaLinux 等）、Debian 系（Debian 10/11/12、Ubuntu 18.04+）Linux 操作系统。 天翼云内网 NTP 服务器地址：169.254.169.254。 三、配置步骤 红帽系操作系统配置（chronyd） 红帽系操作系统官方推荐使用 chronyd 服务实现时间同步，RHEL 8/9 系列默认预装并启用，配置步骤如下： 1. 备份原始配置文件（便于异常回滚） plaintext cp /etc/chrony.conf /etc/chrony.conf.bak 2. 写入天翼云内网 NTP 配置 清理原有NTP源配置 plaintext sed i E '/^(poolserver)/d' /etc/chrony.conf 新增内网NTP同步配置 plaintext cat >> /etc/chrony.conf << EOF server 169.254.169.254 iburst prefer EOF 3. 重启服务并配置开机自启 plaintext systemctl restart chronyd systemctl enable now chronyd

本页介绍天翼云TeleDB数据库逻辑备份相关操作。 操作场景 逻辑备份是指通过导出数据库中的数据和对象到文件中进行的备份方式。该备份不涉及物理文件的操作，而是通过导出数据和结构到SQL文件或其他格式的文件中实现。 操作步骤 1. 切换至TeleDB控制台，在左侧导航树上选择备份与恢复 > 物理备份与恢复 ，在当前实例下拉框选择目标实例，选择数据备份页签。 2. 创建逻辑备份 说明 未设置备份存储相关信息，无法创建逻辑备份。 1. 单击创建逻辑备份 ，出现创建逻辑备份对话框。 2. 在创建逻辑备份 对话框，输入备份任务名称 ，选择数据对象类型 ，根据业务需求选择是否给存储对象加密。 给存储对象加密 在弹出的密码输入框输入密码，勾选备份数据库，单击图标，将可备份数据库移至已选备份数据库。 不给存储对象加密 勾选备份数据库，单击图标，将可备份数据库移至已选备份数据库。 3. 单击确定 ，完成逻辑备份。 3. 查看备份详情 1. 单击目标实例所在行的操作列的 详情 ，弹出备份详情对话框。 2. 在备份详情对话框，您可查看备份详情。 4. 删除备份 单击目标实例所在行的操作列的删除，可将备份记录删除。 注意 当删除备份数据时，所涉及到的逻辑备份数据也将被删除，请谨慎操作！

本节主要介绍如何使用API重启服务器上的HBlock。 此操作用来重启服务器上的HBlock。 请求语法 plaintext PUT /rest/v1/system/server/serverId/restart HTTP/1.1 Date: date ContentType: application/json; charsetutf8 ContentLength: length Host: ip:port Authorization: authorization { "force": force } 请求参数 参数 类型 描述 是否必须 serverId String 要重启的服务器ID。 是 force Boolean 是否强制重启。 注意 强制重启服务器，可能造成数据丢失。 取值： true：强制重启。 false：不强制重启。 默认值为false。 否 请求示例 重启服务器hblock4上的HBlock服务。 plaintext PUT /rest/v1/system/server/hblock4/restart HTTP/1.1 Date: Thu, 17 Mar 2022 02:00:12 GMT Authorization: HBlock userName:signature Host: 192.168.0.121:1443 响应示例 plaintext HTTP/1.1 202 Accepted xhblockrequestid: c221ede9cf764ce39a06c3e8ea930fdd Connection: keepalive Date: Thu, 17 Mar 2022 02:00:16 GMT ContentLength: 0 Server: HBlock

本章介绍天翼云关系型数据库的到期策略和欠费场景。 服务到期 “按需计费”实例，没有到期的概念。 “包年/包月”实例到期后无法在数据库管理控制台进行该实例的操作，相关接口也无法调用，自动化监控或告警等运维也会停止。如果在冻结期结束时您没有续费，实例将终止服务，系统中的数据也将被永久删除。 欠费 “包年/包月”实例，没有欠费的概念。 “按需计费”实例是按每小时扣费，当余额不足，无法对上一个小时的费用进行扣费，就会导致实例欠费。您续费后解冻实例，可继续正常使用，请注意在保留期进行的续费，是以原到期时间作为生效时间，您应当支付从进入保留期开始到续费时的服务费用。

本章会介绍天翼云关系型数据库的到期和欠费场景。 服务到期 “按需计费”实例，没有到期的概念。 “包年/包月”实例到期后无法在数据库管理控制台进行该实例的操作，相关接口也无法调用，自动化监控或告警等运维也会停止。如果在冻结期结束时您没有续费，实例将终止服务，系统中的数据也将被永久删除。 欠费 “包年/包月”实例，没有欠费的概念。 “按需计费”实例是按每小时扣费，当余额不足，无法对上一个小时的费用进行扣费，就会导致实例欠费。您续费后解冻实例，可继续正常使用，请注意在保留期进行的续费，是以原到期 时间作为生效时间，您应当支付从进入保留期开始到续费时的服务费用。

类别 指标名称 含义 server hblockcpusecondsuser 用户态时间 server hblockcpusecondsnice nice用户态时间 server hblockcpusecondssystem 内核态时间 server hblockcpusecondsidle 空闲时间 server hblockcpusecondsiowait I/O等待时间 server hblockcpusecondsirq 硬中断时间 server hblockcpusecondssoftirq 软中断时间 server hblockcpusecondssteal 强制等待另外虚拟的CPU处理完毕时花费的时间 server hblockcpuguestsecondsuser 运行虚拟机所花费的CPU时间。当系统在虚拟化环境中运行虚拟机时，这个字段会统计虚拟机所使用的CPU时间 server hblockcpuguestsecondsnice 运行低优先级虚拟机所花费的CPU时间。与guest字段类似，这个字段统计的是运行低优先级虚拟机所使用的CPU时间 server hblockmemoryMemTotalbytes 系统中所有可用的内存大小 server hblockmemoryMemFreebytes 系统尚未使用的内存大小 server hblockmemoryMemAvailablebytes 真正的系统可用内存大小 server hblockmemoryBuffersbytes等操作系统的meminfo指标 其余meminfo指标。可在开启数据推送后，在promethus查看具体指标名称 server hblockmemoryoomkill 操作系统发生oom killer的数量 load hblockload1 最近1分钟的平均负载情况 load hblockload5 最近5分钟的平均负载情况 load hblockload15 最近15分钟的平均负载情况 interface hblocknetworkreceivebytes 端口接收的总字节数 interface hblocknetworktransmitbytes 端口发送的总字节数 interface hblocknetworkreceivepackets 端口接收的数据包数量 interface hblocknetworktransmitpackets 端口发送的数据包数量 interface hblocknetworkreceiveerrs 端口接收过程中发生的错误数据包数量 interface hblocknetworktransmiterrs 端口发送过程中发生的错误数据包数量 interface hblocknetworkreceivedrop 端口接收过程中被丢弃的数据包数量 interface hblocknetworktransmitdrop 端口发送过程中被丢弃的数据包数量 interface hblocknetworkbandwidth 端口理论带宽 interface hblocknetworkstatus 端口状态。端口状态值含义如下： 0：表示状态为down 1：表示状态为up 2：表示状态为unknown 3：表示状态为notpresent 4：表示状态为lowerlayerdown 5：表示状态为testing 6：表示状态为dormant 2：表示未识别的状态 interface hblocknetworkupcount 端口up次数 interface hblocknetworkdowncount 端口down次数 tcp hblocknetstattcpRetransSegs TCP重传的报文数量 tcp hblocknetstattcpOutSegs TCP输出的报文数量 tcp hblocknetstattcpInSegs TCP接收的报文数量 tcp hblocknetstattcpActiveOpens 当前ActiveOpen状态的TCP连接数 tcp hblocknetstattcpCurrEstab 当前CurrEstab状态的TCP连接数 tcp hblocknetstattcpPassiveOpens 当前PassiveOpens状态的TCP连接数 tcp hblocksockstattcpmem 当前mem状态的TCP连接数 tcp hblocksockstattcpalloc 当前alloc状态的TCP连接数 tcp hblocksockstattcpinuse 当前inuse状态的TCP连接数 tcp hblocksockstattcporphan 当前orphan状态的TCP连接数 tcp hblocksockstattcptw 当前tw状态的TCP连接数 disk hblockdiskreadbytes 硬盘读请求数据量 disk hblockdiskwrittenbytes 写请求数据量 disk hblockdiskreadscompleted 读请求次数 disk hblockdiskreadtimeseconds 读请求的时间 disk hblockdiskwritescompleted 写请求次数 disk hblockdiskwritetimeseconds 写请求的时间 disk hblockdiskiotimeseconds 处理I/O操作的时间 disk hblockdiskiotimeweightedseconds 处理I/O操作的加权时间 disk hblockdiskionow 当前正在运行的实际I/O请求数 fileSystem hblockfileSystemsizebytes 文件系统总容量 fileSystem hblockfileSystemfreebytes 文件系统剩余容量 fileSystem hblockfileSystemfreeinodecount 空闲的inode数量 fileSystem hblockfileSystemtotalinodecount 总的inode数量 fileSystem hblockfileSystemreadonly 文件系统是否为只读 fileSystem hblockosboottimeseconds 服务器最近一次启动时间 OS hblockosboottimeseconds 服务器最近一次启动时间 Cloud hblockcloudwaituploadbytes 待上传云的数据 Cloud hblockclouduploadsizebytes 已上传云的数据 Cloud hblockclouddownloadsizebytes 从云上已下载的数据 LUN hblockblockDevicereadcount IO读次数（包含读成功、读失败） LUN hblockblockDevicereadfailcount IO读失败次数 LUN hblockblockDevicereadtimeseconds IO读累积耗时（包含读成功、读失败） LUN hblockblockDevicereadfailtimeseconds IO读失败累积耗时 LUN hblockblockDevicereadbytes IO读成功数据量大小 LUN hblockblockDevicewritecount IO写次数（包含写成功、写失败） LUN hblockblockDevicewritefailcount IO写失败次数 LUN hblockblockDevicewritetimeseconds IO写累积耗时（包含写成功、写失败） LUN hblockblockDevicewritefailtimeseconds IO写失败累积耗时 LUN hblockblockDevicewritebytes IO写成功数据量大小 diskpath hblockdataDirtotalbytes 数据目录对应磁盘的总容量 diskpath hblockdataDiravailbytes 数据目录对应磁盘的可用容量 diskpath hblockdataDirquotatotalbytes 数据目录的配额空间 diskpath hblockdataDirquotausedbytes 数据目录的配额已用空间 status hblockstatussystem 系统整体状态： 0：表示Working。 1：表示Upgrading。 2：表示Uninstalling。 3：表示Unknown。 status hblockstatusdata 系统整体数据健康度，单位是%。 status hblockstatuslicense 许可证状态： 0：表示订阅有效。 1：表示维保有效。 2：表示未导入。 3：表示维保过期。 4：表示订阅过期。 status hblockstatuslicenseExpiredTime 许可证过期时间，unix时间戳。 status hblockstatuspoolDomain 存储池中每个故障域状态： 0：表示Healthy。 1：表示Warning。 2：表示Error。 3：表示Unknown。 status hblockstatusbaseService 基础类服务运行状态： 0表示服务正常。 1：表示服务异常。 2：表示状态未知。 status hblockstatusdataService 数据服务运行状态： 0：表示Healthy。 1：表示Warning。 2：表示Error。 3：表示Unknown。

事件名称 事件ID 事件级别 事件说明 重置数据库管理员密码 resetPassword 重要 重置数据库管理员密码。 集群扩容等操作 instanceAction 重要 磁盘扩容、规格变更。 删除集群下的实例 deleteInstance 次要 删除集群下的实例。 修改备份策略 setBackupPolicy 次要 修改备份策略。 修改参数组 updateParameterGroup 次要 修改参数组。 删除参数组 deleteParameterGroup 次要 删除参数组。 重置参数组 resetParameterGroup 次要 重置参数组。 修改数据库端口号 changeInstancePort 重要 修改数据库端口号。 实例主备切换 PrimaryStandbySwitched 重要 实例主备切换。

本节主要介绍账号管理 用户管理 操作场景 您已登录文档数据库。 新建用户 1. 在顶部菜单栏中选择“账号管理”>“用户管理”，打开用户管理页面。 2. 在数据库下拉框中选择需要创建用户所属的数据库，单击“新建用户”。 3. 在新建用户页面填写用户名、密码、确认密码。 4. 在页面中下部，单击“添加角色”，在添加角色弹窗中设置角色信息。 说明 在添加角色时，如果选择非当前数据库中的角色，会把其他库的角色赋予给该用户，该用户具有操作所选数据库的权限。 用户信息设置完成后，单击页面下部“保存”，并在SQL预览弹窗中单击“确定”。 编辑用户 编辑用户步骤与新建用户一致，请参考上文新建用户。 删除用户 1. 在文档数据库管理页面，单击顶部菜单栏“账号管理 > 用户管理”。 2. 在用户名列表中选择需要删除用户，单击“删除”。 3. 在确认删除弹窗中，单击“是”，即可删除该用户。 角色管理 操作场景 您已登录文档数据库。 操作步骤 1. 在顶部菜单栏中选择“账号管理”>“角色管理”，打开角色管理页面。 2. 在数据库下拉框中选择所需创建角色所属数据库，单击“添加角色”。 3. 在添加角色页面，填写角色名称，单击“添加权限”，在添加权限弹窗中设置角色所赋予的权限，单击“添加”保存权限信息。 4. 在创建角色页面中部，单击“角色”页签，选择“添加角色”，在添加角色弹窗中选择角色，单击“添加”。 5. 角色信息设置完成后，单击创建角色页面下部的“保存”。 说明 当所创建角色所属admin数据库时，在添加权限或角色时可选择其他数据库，会把其他库的权限赋予给该角色。添加该角色的用户将具有操作所选数据库的相关操作权限。

本章介绍天翼云关系型数据库到期策略和欠费场景。 服务到期 “按需计费”实例，没有到期的概念。 “包年/包月”实例到期后无法在数据库管理控制台进行该实例的操作，相关接口也无法调用，自动化监控或告警等运维也会停止。如果在冻结期结束时您没有续费，实例将终止服务，系统中的数据也将被永久删除。 欠费 “包年/包月”实例，没有欠费的概念。 “按需计费”实例是按每小时扣费，当余额不足，无法对上一个小时的费用进行扣费，就会导致实例欠费。您续费后解冻实例，可继续正常使用，请注意在保留期进行的续费，是以原到期时间作为生效时间，您应当支付从进入保留期开始到续费时的服务费用。