本章节会介绍公网连接天翼云关系型数据库的流程。 本章介绍如何在管理控制台创建PostgreSQL实例，并通过绑定弹性公网IP从公网连接访问PostgreSQL实例。 步骤一：创建实例。根据业务需求，确认MySQL实例的规格、存储、网络配置、数据库帐户配置信息等。 步骤二：设置安全组规则。从安全组外访问安全组内的关系型数据库实例时，需要为RDS所在安全组配置相应的入方向规则。 步骤三：绑定弹性公网IP。弹性公网IP提供独立的公网IP资源，包括公网IP地址和公网出口带宽服务。可以在虚拟私有云管理控制台申请弹性公网IP并将该弹性公网IP绑定至RDS实例。 步骤四：通过psql连接实例。

4、填写正确的数据库连接信息，完成数据库测试连接。 在实例配置第一个步骤的【配置源库及目标库信息】页面，填入源库与目标库的相关配置信息，包括数据库类型、IP地址端口、数据库账号、数据库密码等信息，根据“数据库来源”和实例的选择，动态展示“打通网络配置”所需要操作的流程，包括公网、VPC、对等连接等操作。 完成上述信息的填写并完成网络打通后，点击源数据库和目标数据库的“测试连接”按钮进行数据库连接测试，检查数据库能否正常连接。 5、进入下一步，选择待迁移对象。 源库和目标库连通性测试成功后，点下一步按钮，进入实例配置第二个步骤的【配置迁移对象及高级配置】页面，在“源库对象”中选择要迁移的源库对象，包含：库、TABLE、VIEW、FUNCTION等，选中后点击“>”按钮，将待迁移对象移动到“已选择对象”中。 6、进行配置任务保存及预检查。 完成迁移对象和高级配置后，根据您的需要，可以进行两种操作： 如果您本次仅保存配置任务且先不进行预检查，请点击“保存任务”按钮。 在提示信息弹窗中点击“确定”，系统自动提交后台进行任务配置并返回【数据迁移】实例列表页面。当在实例列表页面查看实例的状态为“未预检查”时，再次点击“实例配置”按钮进入配置页面。如您需要修改配置，可在配置页面中进行配置的修改；如您的配置不需要修改，您可以点击“保存任务并预检查”按钮，进入【预检查】页面。 如果您需要在完成配置任务后自动进行预检查，请点击“保存任务并预检查”按钮，系统完成配置任务的保存后，会自动进入实例配置第三个步骤的【预检查】页面。 预检查过程中，会针对数据库的一些关键配置项进行确认。 注意 任何预检查页面出现的“警告项”或“失败项”都必须处理，否则可能导致后续迁移任务运行异常。 预检查“警告项”或“失败项”处理完成后，可在【数据迁移】实例列表页面操作列，点击“更多”>"查看预检查"，进入【预检查详情】页面，点击“重新预检查”再次发起预检查。 预检查完成后，任务进入“未启动”状态。

本页主要介绍文档数据库服务DDS产品的API使用说明。 OpenAPI门户提供了产品的API 文档、API调试、SDK中心等。 关于用户如何使用文档数据库服务DDS产品API的详细介绍，请参见使用API。您可以在OpenAPI门户可以了解到具体的调用前必知、API概览、如何调用API以及具体的API的接口详细说明。

本页介绍天翼云TeleDB数据库搜索实例。 您可通过实例名称、实例ID和输入相应内容对实例进行搜索。 操作步骤 1. 以用户名和密码登录分布式数据库TeleDB控制台，在左侧导航单击实例列表，进入实例列表页面。 2. 在实例列表页面，在下拉框选择搜索项目，输入搜索内容，单击查询，实例列表将筛选出您查找的实例。 说明 搜索项目包括：实例名称和实例ID。

本页介绍天翼云TeleDB数据库启动节点。 操作场景 该任务用于在停止节点后，手动启动节点。 操作步骤 1. 以用户名和密码登录分布式数据库TeleDB控制台，在左侧导航单击实例列表。 2. 单击目标实例所在行的详情 ，进入实例详情页面。 3. 进入详情页面，单击操作 列的启动 ，出现提示对话框。 4. 在提示 对话框，单击确认 启动节点。

本页介绍天翼云TeleDB数据库元数据pgsynonym的内容。 存储同义词的管理和配置。 名称 类型 定义 synname NameData 同义词的名称 synnamespace Oid 同义词所属的命名空间（schema）的 OID objnamespace NameData 对象所属的模式的名称，如果为null，则在搜索路径中查找对象 objname NameData 对象的名称 objdblink NameData 对象所在的数据库链接名称（如果适用） synowner Oid 同义词的所有者的OID

本小节介绍安全专区云数据库审计的添加审计策略。 使用安全管理员用户登录安全管理中心，点击进入云数据库审计。 1.设置审计策略：点击【策略管理】→【审计策略】→【默认策略】，进行编辑。 2.将“未选中的规则”进行全选，左移到“选中的规则”，点击保存即可。

本节主要介绍重置密码 前提条件 成功登录分布式关系型数据库服务控制台。 操作步骤 1.在分布式关系型数据库服务，实例管理列表页面，单击目标实例名称，进入实例基本信息页面。 2.在左侧导航栏选择“帐号管理”，进入帐号管理页面。 3.帐号管理页面选择目标帐号，在其操作栏单击“更多 > 重置密码”。 4.在输入新密码并再次输入“确认密码”后，单击“确认”，进行密码重置。

本页介绍天翼云文档数据库DDS生命周期相关常见问题。 DDS资源为什么被释放了 当您主动退订实例或者实例到期后的窗口期内未进行实例续费，DDS资源将会被释放。 DDS资源为什么被冻结了 当您订购的实例到期了，DDS资源会处于冻结状态，可以对实例进行续费解冻。 实例被冻结了，还可以备份数据吗 不可以。可以对冻结的实例进行续费，续费后实例可以继续备份数据。 怎样将资源解冻 实例到期后将会被冻结，通过对实例进行续费可以将资源解冻。 冻结、解冻、释放资源时对业务的影响 冻结后业务无法访问数据库服务，解冻后业务可以继续访问数据库服务，释放资源后业务无法访问数据库，且实例会被删除。 怎样续费 针对计划续费的实例，点击该实例右侧操作列的更多按钮，在更多的操作选择框里面点击续费，依次完成后续的续费流程操作即可对该实例进行续费。 资源被释放了能否恢复？退订错了可以找回吗 资源被释放后不能恢复，退订错了不可以找回，如果误操作退订，建议重新订购实例。建议用户仔细评估后再进行实例退订，资源释放等操作。 怎样删除DDS实例 当您主动退订DDS实例，DDS实例会被删除。

开启字段加密 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 分布式关系型数据库 ，进入分布式关系型数据库产品页面。然后单击管理控制台 ，进入概览 页面。 2. 在左侧导航栏，选择DRDS > 实例管理 ，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，单击操作 列的管理 ，进入实例基本信息 页面。 4. 单击schema管理 ，进入目标实例的Schema 管理页面。 5. 单击目标schema操作 列的管理 ，然后单击库表管理 ，进入库表管理页面。 6. 在库表列表中，找到目标库表，在操作 选择更多 > 字段加密 。 7. 在字段加密 对话框中，打开字段加密功能，配置如下参数。 参数 描述 字段名 选择加密列。 支持添加多个加密列、设置模糊查询列。 加密算法 加密的算法，目前支持AES 。 密钥 设置密钥。 您也可以单击随机生成 ，获取自动生成的密钥。 注意 该密钥设置成功后，不允许修改，请妥善保存密钥。 8. 单击确定 。 如果您不再需要加密功能，只需在操作 列选择更多 > 字段加密 ，然后在字段加密 对话框中关闭字段加密功能即可。 如果您需要修改或删除加密的字段，只需在操作 列选择更多 > 字段加密 ，然后在字段加密 对话框中修改加密字段即可。

操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 分布式关系型数据库 ，进入分布式关系型数据库产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择DRDS > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，单击操作 列的管理 ，进入实例基本信息页面。 4. 单击分组管理，进入分组管理页面。 5. 单击创建分组。 6. 在对话框中配置如下参数，单击下一步。 参数 描述 分组名称 设置分组名称。 设置ELB（访问IP） 负载均衡的实例信息。 请选择节点 选择分组绑定的节点。 注意 如果您选择的节点已经绑定了分组，则需要您重启节点才会使配置生效，请谨慎操作。例如node1节点的分组为默认分组，如果您选中了该节点，则新增test分组后，您需要重启node1，才能将node1的分组切换至test分组。 7. 阅读并充分理解风险提示后，单击确定 或确定并重启。 8. （可选）编辑或删除分组。 编辑分组 ：找到目标分组，在操作 列选择更多 > 编辑分组。 删除分组 ：找到目标分组，在操作 列选择更多 > 删除分组 。然后在对话框中，阅读提示信息，确认操作后，单击确定 或确定并重启。

本章节主要介绍如何通过设置数据分片来提升性能 操作场景 对于DDS分片集群实例，如果某个集合的存储量很高，建议对该集合设置数据分片。分片是将数据按照某种方式拆分，将其分散存放在不同的机器上，以充分利用各分片节点的存储空间和计算性能。 操作步骤 下面以数据库mytable，集合mycoll，字段“name”为分片键举例说明。 1.通过mongo shell登录分片集群实例。 2.对集合所属的数据库启用分片功能。 方式一 sh.enableSharding("") 示例： sh.enableSharding("mytable") 方式二 use admin db.runCommand({enablesharding:""}) 3.对集合进行分片。 方式一 sh.shardCollection(".",{"": }) 示例： sh.shardCollection("mytable.mycoll",{"name":"hashed"}) 方式二 use admin db.runCommand({shardcollection:".",key:{"keyname": }}) 表 参数说明 参数 说明 数据库名称。 集合名称。 分片键。DDS集群根据该值进行数据分片，请结合具体业务选择合适的分片键。 基于分片键的范围查询的排序方式。· 1：表示索引升序。· 1：表示索引降序。· hashed：表示使用Hash分片，通常能将写入均衡分布到各个分片节点。数据分布策略详情请参见选择合适的数据分布策略。 更多信息，请参见sh.shardCollection()。 4.查看数据库在各分片节点的数据存储情况。 sh.status() 示例：

本章主要介绍扩容磁盘 扩容集群实例的磁盘空间 随着业务数据的增加，原来申请的数据库磁盘容量不能满足需求，这时，您需要为实例进行磁盘扩容。扩容实例磁盘空间的同时备份空间也会随之扩大。 用户购买的存储空间超过600GB，当剩余的可用存储空间为18GB时，数据库会被设置成磁盘满只读状态。 用户购买的存储空间小于等于600GB，当实际使用量到总存储空间的97%时，数据库会被设置成磁盘满只读状态。 建议您设置“磁盘使用率”指标的告警规则，及时了解磁盘使用情况，起到预警作用，具体请参见设置告警规则。 数据库磁盘空间不足的原因和解决方案，请参见磁盘使用率高问题排查。 使用须知 账户需要有足够的余额，才可进行扩容。 对于集群实例，仅支持对shard节点进行磁盘扩容，mongos节点和config节点不能进行磁盘扩容。 存储容量变更只允许扩容，不能缩容。 选择磁盘加密的实例，新扩容的磁盘空间依然会使用原加密密钥进行加密。 实例处于以下状态时不可扩容： 创建中 规格变更中 节点扩容中 删除节点 小版本升级 磁盘扩容期间，服务不中断。DDS服务只支持扩容磁盘存储空间大小，不支持变更存储类型。

本章节主要介绍申请和修改内网域名 DDS支持内网域名，您可以通过内网域名连接DDS。 使用须知 内网域名生成后，修改内网地址将会导致数据库连接中断，请谨慎操作。 使用和申请内网域名需要具有相应的操作权限。您可联系天翼云客服人员申请内网域名的操作权限。 申请内网域名 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上方的，选择区域和项目。 步骤 3 在页面左上角单击，选择“数据库 > 文档数据库服务 DDS”，进入文档数据库服务信息页面。 步骤 4 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页面。 步骤 5 在“基本信息”页“节点信息”模块单击“申请内网域名”。 您也可以在左侧导航栏，单击“连接管理”，在“内网连接”页面中，在“基本信息”模块单击“申请内网域名”。 申请内网域名 步骤 6 在“基本信息”页“节点信息”模块“内网域名”处，查看生成的内网域名。 您也可以在左侧导航栏，单击“连接管理”，在“内网连接”页面中，在“基本信息”模块“内网域名”处查看生成的内网域名。

续订 1. 登录控制中心。 2. 登录云间高速（标准版）管理控制台，并在左侧菜单列表中选择“云企业路由器资源包”。 3. 在云企业路由器资源包页面，选择“流量月包”页签。 4. 在流量月包列表中，选择目标流量月包，在“操作 ”列中，点击“续订 ”，进入续订页面。 5. 在续订页面，单击“确定”，完成续订操作。 退订 1. 登录控制中心。 2. 登录云间高速（标准版）管理控制台，并在左侧菜单列表中选择“云企业路由器资源包”。 3. 在云企业路由器资源包页面，选择“流量月包”页签。 4. 在流量月包列表中，选择目标流量月包，在“操作 ”列中，点击“退订 ”，进入退订页面。 5. 在退订页面，单击“确定”，完成退订操作。

直播观看权限设置 直播开启后，如果需要修改直播观看权限，可点击参会页底部工具栏“结束直播”右侧的“^”按钮，再点击“观看权限设置”，即可修改直播观看范围、直播观看密码、是否开启直播弹幕配置。修改后，配置实时生效。如果您修改了观看范围或观看密码，后续新加入的观众需满足更新后的规则才能观看，已经在观看直播的观众不受影响，可继续观看。 注意事项 直播观看权限根据主持人/联席主持人设置进行控制，请合理配置观看范围和密码。 直播过程中，建议保持网络稳定，确保流畅观看体验。 直播链接请妥善保管，避免泄露给无关人员。 直播功能仅同时订购了AOne会议标准版或旗舰版，以及AOne会议直播观看时长的用户可开启直播功能。

本章介绍数据管理服务的整体产品架构。 数据管理服务DMS助力于企业数字化转型，为企业提供了高效、安全的数据管理解决方案。 先进的数据资产管理功能，帮助企业优化数据资源的组织、分类和检索。 可视化开发工具，为开发人员提供友好的数据操作界面，简化数据库的开发和管理过程。 重视数据的安全保护，通过团队隔离、用户与角色管理、操作审计等功能，确保数据的安全性。 下图为数据管理服务的整体产品架构图。 产品架构图 整个产品架构分为四层： 统一访问：通过统一的访问界面入口，用户无需在多个系统或客户端之间切换，可以轻松地访问和管理各种数据资源。这种统一的访问方式简化了操作流程，提高了管理效率，同时降低了学习成本和维护难度，有助于企业制定统一的安全策略、开发规范和变更流程。此外，DMS还提供Open API，方便第三方集成。 功能设计：DMS提供了丰富的产品功能，包括数据资产管理、可视化开发、SQL治理、数据安全协作、智能运维等，能够全方位地满足用户使用和管理数据库的需求。 数据库内核：DMS正在持续地丰富数据源生态，现已支持多种开源和商业数据库类型，更多数据源支持正在持续上线中。 来源/环境：DMS支持各种网络环境的数据库，包括天翼云、公网/直连数据库等，具备了多环境、多云的适配能力。

名称 二级节点 类型 说明 message String 消息提示 statusCode Integer 状态码 returnObj Array resId Integer 数据库资源唯一标识 databaseName String 数据库名称 querySql String 查询的语句 userName String 用户名 clientAddress String 客户端ip clientPort Integer 客户端端口 queryStart String 查询开始时间 queryEnd String 查询结束时间 queryPlan String 查询计划 queryCost Integer 耗时，单位:ms

本文为您介绍跨域连接创建的操作流程。 使用说明 用户根据规划的网络，为需要进行互通的两个区域设置域间通信带宽。 同区域网络实例之间互通无需配置带宽。 操作步骤 1. 登录控制中心。 2. 登录云间高速（标准版）管理控制台，并在左侧菜单列表中选择“云间高速（标准版）”。 3. 单击目标云间高速实例名称（或单击目标云间高速实例操作列的“管理”），进入目标实例详情页面。 4. 在云间高速实例详情页面，单击“跨域连接管理”页签。 5. 在跨域连接管理页签，单击“创建跨域连接”，进入跨域连接创建页面。 6. 在跨域连接创建页面，根据提示，选择互通区域（云企业路由器），配置域间带宽，单击“确定”，完成设置。 参数 说明 云间高速(标准版) 选择需要配置的云间高速网络实例。 连接名称 定义需要创建的跨域连接名称。 带宽配置方式 跨域连接配置方式。 目前仅支持“从带宽包分配（包年/包月）”模式。 带宽包 选择需要使用的带宽包。 带宽 配置跨地域连接的带宽值。 单位：Mbps。 地域A/地域B（云企业路由器） 选择需要连接的两个区域（云企业路由器） 高级配置 “自动学习对端（云企业路由器）路由”：选择开启，表示两端的云企业路由器自动同步各自默认路由表中的路由；选择关闭，则表示不自动同步，您可以通过自定义路由进行配置 注意 输入的带宽值必须为整数，且不能超过可用带宽。

本文主要咨询类问题 APM Agent和其他产品Agent（如Pinpoint）是否兼容？ APM Agent和其他产品Agent都不兼容。APM大多是基于ASM框架进行字节码插桩实现的，同时安装两个Agent相当于对您的代码插桩两次，而不同产品的插桩代码实现不同，代码冲突可能造成严重的性能问题，因此建议您不要同时安装多个Agent。 APM指标数据采样策略是什么？ 指标数据周期性完整采集，默认采集周期为1分钟。 如何检查用户机器与PODLB的网络连通性？ 1. 执行ping安装命令中的masteraddress的IP地址，如果有如下返回，则表明网络是连通的。 2. 再执行curl kv安装命令中的masteraddress的IP地址和端口号，如果返回400错误码，表明防火墙也是开通的。 如果存在网络不通，请联系技术支持。 为什么CCE开启java探针后，APM无监控数据？ CCE开启java探针后，APM无监控数据，可能是由于用户使用的java探针版本过低、用户使用Tomcat服务启动的或者用户使用的免费版的APM。 用户在APM界面点击免费开通APM（免费版可以使用10个探针），或者升级到企业版，请用户使用最新版本的java探针，重启容器后APM界面显示正常。

云安全中心实例到期后，数据还会保留吗？ 购买的云安全中心实例到期后如未按时续费，公有云平台会提供一定的保留期。 保留期内，平台会冻结云安全中心的服务，用户配置的各类数据会继续生效，但用户无法访问云安全中心。 保留期满，用户若仍未续费，平台会清除实例资源，用户原有的配置信息将会被删除，同时云安全中心将不再获取第三方日志、用户云上资产等信息。 云安全中心实例可以降低规格吗？ 云安全中心实例不支持降级，同时已绑定的扩展资源也不支持单独退订。如您需要降低当前规格，你可以先退订当前的云安全中心实例，再重新购买云安全中心实例。 云安全中心是否支持自动续订？ 支持。 您可以在购买套餐的同时勾选自动续订，同时也支持在使用过程中，在订单中心中设置自动续订。 云安全中心存在规格差异吗？ 当前云安全中心只有一个标准版，标准版的服务如下所示。 版本 即时通知服务 日志分析量 标准版 10000条/月 50G/月 云安全中心有哪些扩展服务可以购买？ 云安全中心支持2种类型的扩展资源，用户可支持根据实际使用需求购买日志分析量扩展资源和态势大屏扩展资源。其中，态势大屏扩展资源只可购买一次，日志分析量扩展资源的购买资源最小单位为50G，即扩展资源需要购买50G的整数倍。

4、填写正确的数据库连接信息，完成数据库测试连接。 在实例配置第一个步骤的【配置源库及目标库信息】页面，填入源库与目标库的相关配置信息，包括数据库类型、IP地址端口、数据库账号、数据库密码等信息，根据“数据库来源”和实例的选择，动态展示“打通网络配置”所需要操作的流程，包括公网、VPC、对等连接等操作。 完成上述信息的填写并完成网络打通后，点击源数据库和目标数据库的“测试连接”按钮进行数据库连接测试，检查数据库能否正常连接。 5、进入下一步，选择待同步库、表对象。 源库和目标库连通性测试成功后，点下一步按钮，进入实例配置第二个步骤的【配置同步对象及高级配置】页面，在“源库对象”中选择要同步的源库对象，包含：库、TABLE、VIEW、FUNCTION等，选中后点击“>”按钮，将待同步对象移动到“已选择对象”中。 如进行整库同步，则直接勾选库，无需展开；如需选择库中的对象，则点击展开待同步库，完成同步对象配置。 6、进行配置任务保存及预检查。 完成同步对象和高级配置后，根据您的需要，可以进行两种操作： 如果您本次仅保存配置任务且先不进行预检查，请点击“保存任务”按钮。 在提示信息弹窗中点击“确定”，系统自动提交后台进行任务配置并返回【数据同步】实例列表页面。当在实例列表页面查看实例的状态为“未预检查”时，再次点击“实例配置”按钮进入配置页面。如您需要修改配置，可在配置页面中进行配置的修改；如您的配置不需要修改，您可以点击“保存任务并预检查”按钮，进入【预检查】页面。 如果您需要在完成配置任务后自动进行预检查，请点击“保存任务并预检查”按钮，系统完成配置任务的保存后，会自动进入实例配置第三个步骤的【预检查】页面。 预检查过程中，会针对数据库的一些关键配置项进行确认。 注意 预检查页面出现的任何“失败项”都必须处理，“异常项”尽量全部处理，若不处理也请检查数据库具体涉及的情况，否则可能导致后续同步任务运行异常。 预检查“警告项”或“失败项”处理完成后，可在【数据同步】实例列表页面操作列，点击“更多”>"查看预检查"，进入【预检查详情】页面，点击“重新预检查”再次发起预检查。 预检查完成后，点下一步进入任务确认页面，用户可查看所有配置过的信息，确认无误。当查看同步对象时，也可通过正则表达式搜索确认。 确认无误后，可直接点击启动，也可返回列表页面，任务进入“未启动”状态，待合适时间再点击【实例配置】确认后启动。

本章节主要介绍翼MapReduce服务的元数据功能。 当创建翼MR集群时选择部署Hive和Ranger组件时，翼MR提供多种元数据存储方式，您可以根据自身需要进行选择： 本地元数据：元数据存储于集群内的本地GaussDB中，当集群删除时元数据同时被删除，如需保存元数据，需提前前往数据库手动保存元数据。 数据连接：可选择关联与当前集群同一虚拟私有云和子网的RDS服务中的PostgresDB或MySQL数据库，元数据将存储于关联的数据库中，不会随当前集群的删除而删除，多个翼MR集群可共享同一份元数据。 说明 Hive组件可选元数据存储方式功能在翼MR 1.9.x及之后版本支持。 Ranger组件可选元数据存储方式功能目前仅在翼MR 1.9.x版本支持关联RDS服务中的MySQL数据库。

不割接模式升级 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的 ，选择区域。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在实例列表，单击实例名称，进入实例的基本信息页面。 步骤 5 在左侧导航栏，选择“大版本升级”。 说明 如果没有看到“大版本升级”页签，请联系客服申请。 步骤 6 在“大版本升级”页签，选择目标升级版本，单击“下一步”。 步骤 7 在预检查页面，启动升级前预检查，等待几分钟，查看预检查成功。 说明 升级检查成功后，如果有新创建插件，可能会因为不兼容，导致升级失败，建议重新进行升级检查。详见升级插件限制说明。 若升级检查失败，您可在检查历史中查看升级检查报告，根据报告内容修改数据中存在的不兼容情况。 步骤 8 检查成功后，选择不割接，一键输入“升级”，单击“立即升级”。 步骤 9 确认升级信息后，单击“提交”，开始大版本升级。 步骤 10 升级完成后，可以看到新创建的目标版本实例，用户可以连接新实例进行业务兼容性测试 结束 割接模式升级 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的 ，选择区域。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在实例列表，单击实例名称，进入实例的基本信息页面。 步骤 5 在左侧导航栏，选择“大版本升级”。 说明 如果没有看到“大版本升级”页签，请联系客服申请。 步骤 6 在“大版本升级”页签，选择目标升级版本，单击“下一步”。 步骤 7 在预检查页面，启动升级前预检查，等待几分钟，查看预检查成功。 说明 升级检查成功后，如果有新创建插件，可能会因为不兼容，导致升级失败，建议重新进行升级检查。详见升级插件限制说明。 若升级检查失败，您可在检查历史中查看升级检查报告，根据报告内容修改数据中存在的不兼容情况。 步骤 8 预检查成功后，选择“割接”，以及统计信息收集模式，一键输入“升级”，单击“立即升级”。 大版本升级时，不会自动同步优化器统计信息，因此需要在升级完成后进行统计信息收集。 割接前收集：可以保证业务稳定性。如果实例数据量太大可能会导致升级时间较久。 割接后收集：实例升级速度较快。升级后访问未生成统计信息的表可能导致执行计划不准确，业务高峰期还可能导致数据库宕机。 步骤 9 确认升级信息后，单击“提交”，开始大版本升级。 步骤 10 升级完成后，可以看到新创建的目标版本实例，用户业务会自动切换到新实例。 结束

系统名称 修改登录口令 说明 Windows系统 以Windows 10为例说明。 1. 登录Windows主机系统。 2. 单击左下角的 ，然后单击 ，弹出“Windows设置”窗口。 3. 在“Windows设置”窗口中，单击“账户”。 4. 在左侧导航栏中，单击登录选项。 5. 在“登录选项”页面，请根据页面提示信息修改服务器密码。 Linux系统 登录Linux服务器，执行以下命令，修改用户登录口令。 passswd [] 若不输入登录用户名，则修改的是当前用户的口令。 命令执行完成后，请根据提示输入新的口令。 说明 “user”为登录用户名。 MySQL数据库 1. 登录MySQL数据库。 2. 执行以下命令，查看数据库用户密码。 SELECT user, host, authenticationstring From user; 部分MySQL数据库版本可能不支持以上查询命令。 若执行以上命令没有获取到用户密码信息，请执行命令。 SELECT user, host password From user; 3. 执行以下命令，根据查询结果及弱密码告警信息，修改具体用户的密码。 SET PASSWORD FOR ' 用户名'@' 主机'PASSWORD('新密码'); 4. 执行以下命令，刷新修改的密码信息。 flush privileges； Redis数据库 1. 打开Redis数据库的配置文件redis.conf。 2. 执行以下命令，修改弱口令。 requirepass ; 若已存在登录口令，则将其修改为复杂口令。 若不存在登录口令，则添加为新口令。 说明 “password”为登录口令。 Tomcat 1. 打开Tomcat根目录下的配置文件“conf/tomcatuser.xml”。 2. 修改user节点的password属性值为复杂口令。

可能原因 云堡垒机版本升级后，SsoTools单点登录工具未升级，不能正常匹配连接。 解决办法 每次云堡垒机版本升级后，都需卸载本地SsoDBSettings单点登录工具，重新下载安装单点登录工具，并正确配置数据库客户端路径。 数据库客户端路径配置错误 问题现象 用户首次登录数据库资源，提示“数据库客户端工具路径配置有误，请重新配置！”，不能正常登录。 可能原因 在SsoTools单点登录工具上，配置的数据库客户端路径不正确，或未配置路径。 解决办法 打开SsoTools单点登录工具，检查数据库客户端路径是否正确，配置正确的客户端路径。 通过堡垒机登录服务器资源，报“并发会话超出许可限制”怎么办？ 问题现象 多个用户同时通过SSH连接方式登录云堡垒机纳管的服务器时，堡垒机允许同时登录的账号数有上限，当登录的账号数超出上限值时，必须退出一个账号才能再登录一个账号。 问题原因 该问题是由于并发数限制导致的。 解决办法 云堡垒机支持50、100、200、500、1000、5000、10000资产规格配置，不同规格云堡垒机的并发数配置有差异。 建议您变更版本规格以提高并发数。 如何解决“mstsc客户端访问服务器资源时，移动界面应用有黑屏”的问题？ 问题描述 通过mstsc客户端访问服务器资源时，移动界面应用有黑屏。 解决办法 1. 打开本地电脑的组策略，进入“计算机 > HKEYLOCALMACHINE > SOFTWARE > Microsoft > Terminal Server Client”路径下。 2. 右键单击“Terminal Server Client”，单击“新建 > DWORD(32位)值(D)”，新建DWORD。 3. 将其DWORD命名为：RemoteDesktopSuppressWhenMinimized，值设置为2。

RDS for SQL Server实例连接失败怎么办 报错信息：Login failed for user 'rdsuser'. ClientConnectionId:xxx。 报错原因：RDS实例用户名或密码不对。 解决方法：请确认数据库用户名和密码是否正确。如果不确认密码是否正确，可以到RDS控制台重置实例密码。 须知 修改密码可能会影响业务，请谨慎操作。 ECS自建库(Microsoft SQL Server)连接失败怎么办 报错信息：The TCP/IP connection to the host 100.xxx.xx.xx, port xxx has failed。 报错原因：ECS自建库输入的端口号不正确，或者网络不通。 解决方法：请确认输入的自建库端口号是否正确，并且放通了安全组规则和防火墙白名单。请参考3.2.12 如何查看并放通ECS实例安全组规则和3.2.13 如何查看并放通防火墙。 RDS for PostgreSQL实例连接失败怎么办 报错信息：FATAL: Invalid username/password,login denied。 报错原因：RDS实例用户名或密码不对。 解决方法：请确认数据库用户名或密码是否正确。如果不确认密码是否正确，可以到RDS控制台重置实例密码。 须知 修改密码可能会影响业务，请谨慎操作。 ECS自建库(PostgreSQL)连接失败怎么办 报错信息：Connection refused (Connection refused)。 报错原因：ECS自建库输入的端口号不正确，或者网络不通。 解决方法：请确认输入的自建库端口号是否正确，并且放通了安全组规则和防火墙白名单。 DDS实例连接失败怎么办 报错信息：Command failed with error 18 (AuthenticationFailed): 'Authentication failed.' on server xxx.xxx.xx.xx:xxxx. The full response is { 'ok' : 0.0, 'errmsg' : "Authentication failed.", "code" : 18, "codeName" : "AuthenticationFailed" } 1. 报错原因：云服务平台文档数据库用户名或密码不对。 解决方法：请确认用户名和密码是否正确。如果不确认密码是否正确，可以到云服务平台文档数据库控制台重置密码。 须知 修改密码可能会影响业务，请谨慎操作。 2. 报错原因：输入的用户没有数据库的权限。 解决方法：请确认此用户是否有此数据库的权限。如果不确认，可以先使用rwuser用户，连接admin数据库，登录DAS后，在“帐号管理”里确认权限是否设置正确。

本页介绍了文档数据库服务管理角色相关操作。 创建 创建自定义角色需要使用 createRole 命令或 db.createRole() 方法，并指定角色的名称、权限和其他属性。下面是创建角色的模板： db.createRole(role, writeConcern)。 参数role为必选参数，类型为文档；参数writeConcern ：用来指定命令的write concern的等级 。 db.createRole( { role: " ", privileges: [ { resource: { }, actions: [ " ", ... ] }, ... ], roles: [ { role: " ", db: " " } " ", ... ], authenticationRestrictions: [ { clientSource: [" " " ", ...], serverAddress: [" " " ", ...] }, ... ] } ) 参数说明： 字段 类型 说明 role string 角色名称。 privileges 数组 必选参数，数组元素表示角色所具备的权限。如果该参数设置为空集合，表示该角色没有任何权限。 resource 文档 该参数用于指定数据库名称或集合名称。 actions 数组 该参数对应的是资源可用的操作列表，其中常见的操作包括find、count、getMore、listDatabases、listCollections、listIndexes、insert、update、remove等。 roles 数组 必选参数，数组元素用于指定角色继承的角色名。这可以是系统预设的角色，例如read或readWrite，也可以是用户自定义的角色。 authenticationRestrictions 数组 该参数用于指定角色可以接受的IP地址或IP地址范围。 更新 在文档数据库服务中，可以使用 updateRole 命令或 db.updateRole() 方法来更新自定义角色的内容。更新自定义角色通常包括以下两个步骤： 1. 获取要更新的自定义角色的当前配置信息。 可以使用 db.getRole() 命令或 db.runCommand({ getRole: "", rolesInfo: 1 }) 方法来获取要更新的自定义角色的当前配置信息。例如，下面的命令获取名为 myrole 的自定义角色的当前配置信息： db.runCommand({ getRole: "myrole", rolesInfo: 1 }) 2. 更新自定义角色的配置信息。 可以使用 updateRole 命令或 db.updateRole() 方法来更新自定义角色的配置信息。例如，下面的命令将名为 myrole 的自定义角色的权限更新为 read 权限： db.updateRole("myrole", { privileges: [{ actions: ["read"], resource: { db: "", collection: "" } }] }) 需要留意的是，更新自定义角色的配置信息需要谨慎操作，因为错误的操作可能会导致数据库的安全性问题。因此，在更新自定义角色之前，建议先备份数据库，并在测试环境中测试更新操作的效果。

本页介绍了文档数据库服务如何使用分片实例提升数据库性能。 对于数据量和请求量很大的业务场景，可以使用文档数据库服务集群版本来提升容量和性能。 集群版本包含的 3 种组件： mongos 节点。用户通过 mongos 节点操作数据库，mongos 会将用户的操作请求路由到底层的存储分片中，并收集结果进行合并等操作后赶回给客户端。 config server 节点。底层是 3 副本主从架构，存储路由表、用户、集群配置等信息。对于用户来说是不感知的。 shard server 节点。分片集群有 2 个或者多个 shard，每个 shard 都是独立的 3 副本主从架构。每个 shard server 存储具体的用户数据，执行具体的数据操作。 创建分片表 如果使用集群版本，用户可以在建表时指定片建创建分片表。后续对分片表的读写操作会根据指定的分片建路由到合适的 shard server 中。 需要注意的是，集群版本也能创建非分片表。如果用户在连接 mongos 之后没有按照分片表的方式建表，默认会创建一个非分片表，并存储在某一个 shard server 上，此时容量和性能都会受限。 选择分片策略 文档数据库服务集群常用的分片方式有范围和哈希方式。 范围分片 范围分片方式会按照分片键的范围将数据分成多个 chunk，每个 chunk (默认配置是 64MB) 存储一部分范围连续的数据。范围分片能够很好地满足范围查询需求，但是缺点也很明显。如果业务的写入模型有明显按照分片建递增或者递减的趋势，则写入操作很大程度上会分布再同一个 shard 上，导致无法扩展写能力。 哈希分片 哈希分片方式会先计算分片键的哈希值，然后再根据哈希值的取值范围进行分片，将文档分布到不同的 chunk 中。基于哈希分片能够保证数据在各个分片上的分布基本均衡。但是缺点在于如果出现范围查询，mongos 节点需要将请求广播到 shard server 上，导致查询效率会有所下降。

您可以根据实际情况，管理GiServer的参数（属性）设置，也可以重置已修改的参数值。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 分布式关系型数据库 ，进入分布式关系型数据库产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择DRDS > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，单击操作 列的管理 ，进入实例基本信息页面。 4. 单击参数管理 ，然后单击全局索引组件GiServer参数页签，进入GiServer参数管理页面。 5. 在参数列表上方，选中目标分组或输入目标属性名称，单击查询。 6. 找到目标属性值，根据实际情况修改属性值。 说明 您也可以单击目标属性值操作 列的重置，即可重置属性值。 属性编码 属性名称 允许值 默认值 支持在线加载 rebuildOptimizeSwitch 是否开启重建索引流程优化开关 true/false false 是 skipBinlogRecover 是否绕过Binlog指定（GITD）位置恢复，如果为true，表示需要从头开复制 true/false false 否 recoverDataDir 索引数据恢复文件夹路径 ./recoverData 否 recoverBatch 索引数据恢复批次处理的大小，单位：个 12147483647 100 否 recoverInterval 索引数据恢复定时恢复的时间间隔（毫秒） 17200000 10000 否 fetchBatchSize 客户端提交重建索引请求时，指定重建索引一次批量处理的行数 12147483647 2000 否 serverPrintInterval GiServer服务器性能状态打印的时间间隔（毫秒） 17200000 5000 否 binlogDelay 更新Binlog位置记录到存储的延迟时间（毫秒） 17200000 300000 否 binlogCacheThread binlog索引写缓存的最大线程数 12147483647 128 否 binlogCacheQueueSize 单个binlog索引线程的缓存队列长度，单位：个 12147483647 128 否 rebuildCacheThread 重建索引写缓存的最大线程数 12147483647 128 否 parallelRebuildTasks 最大同时重建子任务数 12147483647 20 否 netWriteTimeout MySQL主机写binlog超时时间（毫秒） 17200000 60000 否 accessDb 数据库集群主从选择 master/slave master 否

本节主要介绍查询同步进度 时同步进度展示了同步过程中，任务的表同步进度，DRS通过流式进度展示，可以帮助您实时了解同步完成的情况。 在全量同步过程中，DRS展示进度总览，您可以查看结构、数据、索引迁移的进度，当显示为100%时，表示该项同步完成。过程中，数据和索引的同步相对较慢。 在增量同步过程中，DRS展示增量时延，可通过时延大小判断源和目标同步情况，时延为0代表源和目标瞬时一致，无新的事务需要同步。 前提条件 已登录数据复制服务控制台。 操作步骤 步骤 1 在“实时同步管理”界面，选中指定同步任务，单击任务名称，进入“基本信息”页面。 步骤 2 单击“同步进度”页签，查看表同步进度。 当全量同步完成时，显示全量已完成100%。 当全量同步完成后，开始进行增量同步，可在“同步进度”页签下，查看增量同步时延。 增量时延也可在“实时同步管理”界面查看，当增量时延超过用户设置或系统默认的时延阈值时，任务管理界面增量时延显示为红色。 当时延为0s时，说明源数据库和目标数据库的数据是实时同步的。 说明 时延 源库当前系统时间 成功同步到目标库的最新一个事务在源库的提交成功时间。 一个事务同步的完整过程如下： 1. 源端数据库的抽取； 2. 经过网络的传输； 3. 由DRS进行日志解析； 4. 最终在目标数据库上的执行完成。 这样完成了事务从源到目标的同步，时延为该事务最后在目标数据库上执行完成时的源库当前系统时间（currenttime）与该事务在源库的提交成功时间（committedtime）的时间差，时延为0代表源和目标瞬时一致，无新的事务需要同步。 注意 长时间未提交事务和频繁DDL操作均可以造成高时延。

本节主要介绍恢复备份到当前实例 恢复集群备份到当前实例— 新增 文档数据库服务支持使用已有的自动备份或手动备份恢复实例数据到当前实例，恢复后的数据与该备份生成时的实例数据一致。 选择通过备份文件恢复到实例上，会从OBS备份空间中将该备份文件下载到实例上进行全量恢复，恢复时长和实例的数据量有关，平均恢复速率为40MB/s。 使用须知 恢复到当前实例会导致实例数据被覆盖，且恢复过程中实例将不可用，请谨慎使用。 恢复成功后，数据库实例的管理员密码与恢复前一致。 通过手动备份进行恢复时，需要确认手动备份所在的实例是否存在，若不存在只能恢复到新实例。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上方的，选择区域和项目。 步骤 3 在页面左上角单击，选择“数据库 > 文档数据库服务 DDS”，进入文档数据库服务信息页面。 步骤 4 在“实例管理”页面，选择指定的集群实例，单击实例名称。选择左侧导航树中的“备份恢复”，选择需要恢复的备份，单击“恢复”。 恢复集群备份 您也可以在“实例管理”页面，选择左侧导航树中的“备份管理”。在“备份管理”页面，选择“集群”页签下需要恢复的备份，单击“恢复”。 恢复集群备份 步骤 5 在恢复实例弹框中选择恢复到“当前实例”，单击“确定”。 恢复集群到当前实例 在“实例管理”页面，可查看目标实例状态为“恢复中”，恢复完成后，实例状态变为“正常”。 恢复成功后，系统会自动执行一次全量备份。