关闭文件流 f.close() 追加上传 操作场景 通过普通上传创建的对象，用户无法在原对象上进行追加写操作，如果对象内容发生了改变，只能重新上传同名对象来进行修改。这在日志、视频监控等数据复写较频繁的场景下使用不方便。所以可以通过追加上传的方式来只上传增加部分的内容，增强扩展性，提高文件的上传效率。 操作步骤 1. 创建py文件，并引入boto3包的session模块。 python from boto3.sessionimport Session 2. 配置用于访问对象存储服务的凭证Access Key、Secret Key和外网访问地址endpoint。 python accesskey "此处输入你的Access Key" 这里输入你的Access Key secretkey "此处输入你的Secret Key" 这里输入你的Secret Key url "此处输入你的endpoint" 这里输入你的endpoint 3. 获取对象存储服务的操作客户端。 python session Session(accesskey, secretkey) s3client session.client('s3', endpointurlurl) 4. 读取文件并记录文件md5值。 python with open('输入要上传文件的路径', 'rb') as file: data file.read() md5 hashlib.md5(data).digest() md5 base64.b64encode(md5) 5. 上传对象。 （1）首次上传 python s3client.putobject(Bucket'输入要传入的桶名', Metadatadict(m1'm1'), Bodydata, Key'输入存入后对象的键值', ContentMD5str(md5, 'utf8'), AppendTrue, 开启追加上传 AppendPosition0) 指定追加上传开始的位置 （2）追加上传 python

设备端应该配置定码率还是变码率？ 定码率（CBR，Constant Bit Rate）和变码流（VBR，Variable Bit Rate）都是视频编码中的比特率控制方式。 定码率（CBR）：摄像头每秒传输的数据量是固定的，视频内容发生变化，视频码率不变； 变码率（VBR）：摄像头根据视频内容的复杂程度自动调整码率。 选择依据： 网络带宽：网络带宽有限，并且需要确保视频传输的稳定性和一致性，则可以选择配置定码率（CBR）。CBR会以恒定的码率传输视频，不受场景复杂度的影响，因此会占用较稳定的带宽； 视频质量：对视频质量有较高的要求，且希望视频在复杂场景下具有更好的清晰度和细节表现，则可以选择配置变码率（VBR）。VBR会根据场景的复杂度和运动情况，动态调整视频码率，使得静态部分的码率较低，而动态部分的码率较高，以提高图像的质量和细节展示； 存储空间：存储空间有限，则可以选择配置变码率（VBR）。VBR 在静止（低复杂度）的画面上使用较低的码率，从而节省存储空间，而在动态的画面上使用较高的码率，以保持图像质量。 说明 一般情况下一天24小时内，摄像头静止（低复杂度）画面的时长远远超过动态（高复杂度）画面的时长。 如果对视频传输稳定性和带宽使用有较高要求，选择配置定码率（CBR）；如果对视频质量和存储空间有较高要求，选择配置变码率（VBR）。

命令行模式连接实例 以下操作命令以Linux系统为例进行说明。 步骤 1 在客户端所在主机的“/etc/hosts”文件中配置host和IP的映射关系，以便客户端能够快速解析实例的Broker。 其中，IP地址必须为实例连接地址（从前提条件获取的连接地址），host为每个实例主机的名称（主机的名称由您自行设置，但不能重复）。 例如： 10.154.48.120 server01 10.154.48.121 server02 10.154.48.122 server03 步骤 2 解压Kafka命令行工具。 进入文件压缩包所在目录，然后执行以下命令解压文件。 tar zxf [kafkatar] 其中， [kafkatar] 表示命令行工具的压缩包名称。 例如： tar zxf kafka2.122.7.2.tgz 步骤 3 根据SASL认证机制，修改Kafka命令行工具配置文件。 1、PLAIN机制： 在Kafka命令行工具的“/config”目录中找到“consumer.properties”和“producer.properties”文件，并分别在文件中增加如下内容。 sasl.jaas.configorg.apache.kafka.common.security.plain.PlainLoginModule required username"" password""; sasl.mechanismPLAINsecurity.protocolSASLSSL ssl.truststore.location{ssltruststorepath} ssl.truststore.passworddms@kafka ssl.endpoint.identification.algorithm 参数说明： username和password为创建Kafka实例过程中开启SASLSSL时填入的用户名和密码，或者创建SASLSSL用户时设置的用户名和密码。 ssl.truststore.location配置为client.jks证书的存放路径。注意，Windows系统下证书路径中也必须使用“/”，不能使用Windows系统中复制路径时的“”，否则客户端获取证书失败。 ssl.truststore.password为服务器证书密码，不可更改，需要保持为dms@kafka 。 ssl.endpoint.identification.algorithm为证书域名校验开关，为空则表示关闭。这里需要 保持关闭状态，必须设置为空 。 2、SCRAMSHA512机制： 在Kafka命令行工具的“/config”目录中找到“consumer.properties”和“producer.properties”文件，并分别在文件中增加如下内容。 sasl.jaas.configorg.apache.kafka.common.security.scram.ScramLoginModule required username"" password""; sasl.mechanismSCRAMSHA512 security.protocolSASLSSL ssl.truststore.location{ssltruststorepath} ssl.truststore.passworddms@kafka ssl.endpoint.identification.algorithm 参数说明： username和password为创建Kafka实例过程中开启SASLSSL时填入的用户名和密码，或者创建SASLSSL用户时设置的用户名和密码。 ssl.truststore.location配置为client.jks证书的存放路径。注意，Windows系统下证书路径中也必须使用“/”，不能使用Windows系统中复制路径时的“”，否则客户端获取证书失败。 ssl.truststore.password为服务器证书密码，不可更改，需要保持为dms@kafka 。 ssl.endpoint.identification.algorithm为证书域名校验开关，为空则表示关闭。这里需要 保持关闭状态，必须设置为空 。 步骤 4 进入Kafka命令行工具的“/bin”目录下。 注意，Windows系统下需要进入“/bin/windows”目录下。 步骤 5 执行如下命令进行生产消息。 ./kafkaconsoleproducer.sh brokerlist {连接地址} topic {Topic名称} producer.config ../config/producer.properties 参数说明如下： 连接地址：从前提条件获取的连接地址，如果是公网访问，请使用“公网连接地址”，如果是VPC内访问，请使用“内网连接地址”，请根据实际情况选择。 Topic名称：Kafka实例下创建的Topic名称。如果Kafka实例开启了自动创建Topic功能，此参数值可以填写已创建的Topic名称，也可以填写未创建的Topic名称。 本文以公网访问为例，Kafka实例连接地址为“10.3.196.45:9095,10.78.42.127:9095,10.4.49.103:9095”。 执行完命令后，输入需要生产的消息内容，按“Enter”发送消息到Kafka实例，输入的每一行内容都将作为一条消息发送到Kafka实例。 [root@ecskafka bin]

介绍分布式消息服务MQTT实例列表内容。 操作说明 1、 进入控制台查看已购买的实例列表，若列表为空，可点击右上角【订购实例】进入购买页面，创建实例详情见具体操作步骤。 2、 支持按照实例名称查询，输入查询内容，点击【查询】按钮即可展示需要的实例数据。 3、 查看实例基本信息，包括实例ID、规格、计费模式、创建时间、到期时间、状态。其中状态说明见下文。 运行状态 1、 登录管理控制台。 2、 进入MQTT管理控制台。 3、 当前页面会列出所购买的MQTT实例，并查看状态，状态说明如下 状态 说明 运行中 MQTT实例正常运行状态。在这个状态的实例可以运行您的业务。 已关闭 MQTT实例处于故障的状态。 变更中 MQTT实例正在进行规格变更操作。 变更失败 MQTT实例处于规格变更失败状态。 暂停 MQTT实例处于已冻结状态，用户可以在“更多”中续费开启冻结的MQTT实例。 注销 MQTT实例已经过期并关闭，需要重新购买实例。 回收站 1、实例退订后，在回收站可查看已退订实例。 2、回收站实例销毁。 点击回收站实例列表“销毁”，进入实例销毁页面，提交订单。

通过kubectl命令行使用并行文件动态存储卷 注意 1. 以下配置仅支持CSI版本4.0及其以上，您可以先在插件市场对CSI插件升级，再按照以下配置编写yaml。 2. 以下参数为建议配置，您可在存储产品的支持范围内，根据自身实际情况进行调整。 3. 部分参数由于不常用，示例中以 开头，未放开该参数，如有需求，请您根据实际需求使用。 4. 部分 开头的中文内容为内容解释，并非参数。 1、创建存储类（StorageClass） 使用kubectl连接集群，创建示例yaml文件scexample.yaml： plaintext apiVersion: storage.k8s.io/v1 kind: StorageClass metadata: name: cstorcsihpfsperfsc provisioner: hpfs.csi.cstor.com parameters: HPFS的产品类型，性能型 type: hpfsperf 挂载协议，不填默认为hpfs protocol: hpfs 集群名称，可不填，默认不填则为随机选择集群 使用前咨询并行文件产品，是否该资源池开启该功能 clusterName: nm0001 性能基线（MB/s/TB），可不填，默认的性能基线咨询并行文件产品 使用前咨询并行文件产品，是否该资源池开启该功能 baseline: "200" 包年包月的类型，当为year表示以年为单位，为month表示以月为单位，只能填写year或者month 如果没有这个字段，则默认为按需计费 cycleType: year 包年包月的周期数，例如当cycleType为year，那么cycleCount为2则表示2年，只能填写正整数 当配置了cycleType，那么cycleCount才会生效

define OBS sink server.sinks.obssink.type hdfs server.sinks.obssink.hdfs.path obs://esdkctestpfs1/testFlumeOutput server.sinks.obssink.hdfs.filePrefix %[localhost] server.sinks.obssink.hdfs.useLocalTimeStamp true set file size to trigger roll server.sinks.obssink.hdfs.rollSize 0 server.sinks.obssink.hdfs.rollCount 0 server.sinks.obssink.hdfs.rollInterval 5 server.sinks.obssink.hdfs.threadsPoolSize 30 server.sinks.obssink.hdfs.fileType DataStream server.sinks.obssink.hdfs.writeFormat Text server.sinks.obssink.hdfs.fileCloseByEndEvent false define channel server.channels.c1.type memory server.channels.c1.capacity 1000 transaction size server.channels.c1.transactionCapacity 1000 server.channels.c1.byteCapacity 800000 server.channels.c1.byteCapacityBufferPercentage 20 server.channels.c1.keepalive 60 server.sources.r1.channels c1 server.sinks.obssink.channel c1 说明 参数“server.sinks.obssink.hdfs.path”中的值为步骤2中新建的OBS文件系统。 b.使用root用户登录安装Flume客户端的节点。 c.新建“/opt/flumeInput”目录，并在该目录下新建一个内容自定义的txt文件。 d.登录FusionInsight Manager。 e.选择“集群 > 待操作集群的名称 > 服务 > Flume>配置”，在参数“flume.config.file”的“值”中单击“上传文件”，上传步骤3中“a.在本地准备“properties.properties”内容文件”准备的“properties.properties”文件，单击“保存”。 4.在OBS系统中查看结果。 a.登录OBS控制台。 b.单击“并行文件系统”，进入步骤2中创建的并行文件系统中的文件夹查看结果。

4.6.2 默认(default)模式 加载基于raw text file数据训练的LoRA小模型后，生成内容贴合训练数据。 注意 大模型生成存在随机性，不一定完全符合预期，您可参考”

其它类型主机 1. 确保 containerd 配置文件（默认为 /etc/containerd/config.toml ）已配置 configpath 。 plaintext [plugins."io.containerd.grpc.v1.cri".registry] configpath "/etc/containerd/certs.d" 2. 创建 /etc/containerd/certs.d/docker.io/hosts.toml，内容如下： plaintext server " [host." capabilities ["pull", "resolve", "push"] 3. 重启 containerd 4. 拉取Docker Hub镜像验证是否生效。 plaintext systemctl restart containerd

同步状态 说明 Proxy未出现在列表 proxy目前没有连接到任何Istiod SYNCED proxy已确认 Istiod 发送给它的最新配置 NOT SENT Istiod 尚未向 proxy发送任何内容。这通常是因为Istiod 没什么可发送的，并不代表proxy异常 STALE Istiod 已向 proxy发送更新配置状态，但未收到确认 STALE (Never Acknowledged) Istiod 已向 proxy发送更新配置状态，但从未收到确认

本文将为您介绍查看站点的开通进度。 前提条件 已经开通网络服务站点，具体操作说明详见开通站点。 操作步骤 1. 登录公共传输通道控制台，在左侧导航栏中，单击【站点信息】。 2. 在站点列表页面，单击目标站点所在业务状态列的状态信息。 3. 当前站点的开通流程将在弹窗中显示，可通过弹窗中的内容查看当前站点的开通进度。

本页介绍天翼云TeleDB数据库系统视图allcolcomments的内容。 视图的作用：检索数据库中所有表和视图的列的注释信息。 名称 类型 定义 owner name 表的所有者名称 schemaname name 表所在的模式（schema）名称 tablename name 表的名称 columnname name 表的字段名 comments text 每个列的注释（coldescription中的表oid和列编号）

资源类型 配置项 配置内容 说明 DRS迁移任务 迁移任务名 DRSmysql 自定义 DRS迁移任务 源数据库引擎 MySQL 本示例中源数据库为自建MySQL，即在天翼云弹性云主机上安装社区版MySQL。 DRS迁移任务 目标数据库引擎 MySQL 本示例中目标数据库也是MySQL，使用的天翼云RDS实例。 DRS迁移任务 网络类型 公网网络 本示例中采用“公网”。

查看内核参数 方法一：通过“/proc/sys”目录，使用cat命令查看对应文件的内容。 “/proc/sys/”目录是Linux 内核启动后生成的伪目录，其目录下的net文件夹中存放了当前系统中生效的所有内核参数、目录树结构与参数的完整名称相关，如net.ipv4.tcptwrecycle，它对应的文件是 /proc/sys/net/ipv4/tcptwrecycle，文件的内容就是参数值。 示例： 以查看net.ipv4.tcptwrecycle的值为例，执行以下命令： cat /proc/sys/net/ipv4/tcptwrecycle 方法二：通过“/etc/sysctl.conf”文件进行查看。 执行以下命令，查看当前系统中生效的所有参数。 /usr/sbin/sysctl a net.ipv4.tcpsyncookies 1 net.ipv4.tcpmaxtwbuckets 4096 net.ipv4.tcptwreuse 1 net.ipv4.tcptwrecycle 1 net.ipv4.tcpkeepalivetime 1800 net.ipv4.tcpfintimeout 30 ...... net.ipv4.tcpkeepalivetime 1200 net.ipv4.iplocalportrange 1024 65000 net.ipv4.tcpmaxsynbacklog 8192 net.ipv4.tcprmem 16384 174760 349520 net.ipv4.tcpwmem 16384 131072 262144 net.ipv4.tcpmem 262144 524288 1048576 ...... 修改内核参数 方法一：通过“/proc/sys”目录，使用echo命令修改内核参数对应的文件。 该方法修改的参数值仅在当次运行中生效，重启后会重置为原参数值，一般用于临时性验证。如需永久生效，请参考方法二。 “/proc/sys/”目录是Linux 内核启动后生成的伪目录，其目录下的net文件夹中存放了当前系统中生效的所有内核参数、目录树结构与参数的完整名称相关，如net.ipv4.tcptwrecycle，它对应的文件是 /proc/sys/net/ipv4/tcptwrecycle，文件的内容就是参数值。 示例： 假设将 net.ipv4.tcptwrecycle 的值修改为 0，执行以下命令： echo "0" > /proc/sys/net/ipv4/tcptwrecycle 方法二：通过“/etc/sysctl.conf”文件进行修改。 该方法修改的参数值，永久生效。 a. 执行以下命令，修改指定的参数值。 /sbin/sysctl w kernel.domainname"example.com" 示例： sysctl w et.ipv4.tcptwrecycle"0" b. 执行以下命令，修改 /etc/sysctl.conf 文件中的参数。 vi /etc/sysctl.conf c. 执行以下命令，使配置生效。 /sbin/sysctl p 端口映射配置

本文主要介绍 节点journald检查。 检查项内容 检查节点上的journald状态是否正常。 解决方案 请登陆该节点，执行systemctl isactive systemdjournald 命令查询journald服务运行状态。若回显状态异常，请执行systemctl restart systemdjournald命令后重新查询状态。 以下为正常回显： 若重启journald服务无法解决该问题，请联系技术支持人员。

事件目标未被触发，可能是以下原因导致： 1. 事件目标的事件内容转换配置有误。若为模板变换需检查相关语法是否符合预期，若为部分事件需检查JSONPath是否能成功定位事件。 2. 事件目标的目标参数配置有误。需检查选择的目标是否符合预期。 3. 事件模式配置有误导致。有可能事件被事件模式所过滤，需检查按照既定的事件模式，事件有没有被过滤。

此小节介绍企业主机安全创建安全报告。 若已有模板的报告类型和报告内容无法满足您对安全报告的订阅需求，您可通过该章节创建需要生成报告的周期和内容。 约束限制 未开启企业版、旗舰版、网页防篡改版、容器版防护不支持安全报告相关操作。 操作步骤 1、登录管理控制台。 2、在页面左上角单击选择“区域”，选择“安全 > 企业主机安全”，进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”，切换至主机安全服务页面。 4、左侧选择“安全报告”进入安全报告概览页面。服务预设了按月（default monthly security report）和按周（default weekly security report）统计的两个安全报告模板，可直接使用。 5、创建新报告 按模板创建按月或按周的安全报告 单击按月或按周模板报告中的“复制”（按需选择即可），进入报告基本信息配置页面。 自定义创建其他周期的安全报告 单击页面中的“创建新报告”，进入报告基本信息配置页面。 自定义创建报告 6、对报告基本信息进行配置，参数说明如表所示。 编辑报告基本信息 报告基本信息参数说明 参数名称 参数说明 取值样例 报告名称 默认的报告名称。 ecs security report 报告类型 报告的统计周期类型名称。 安全日报（统计周期为每天00：0024：00） 安全周报（统计周期为周一00：00周日24：00） 安全月报（统计周期为每月1号00：00月度最后一天24：00） 自定义报告（自定义统计周期，周期范围应介于1天（包含）至3个月（包含）之间。 所有类型报告将在生成后的次日自动发送至您设置的报告接收人。 安全月报 报告发送时间 报告自动发送时间。 报告接收方式 生成的安全报告接收方式。 消息中心：使用消息中心和其它安全服务共同使用“安全事件通知”的信息接收人。需登录控制台，在右上角信箱查看。 消息主题：为HSS单独创建的主题，设置告警通知接收人。可选择短信或邮件接收通知。 无需发送到邮箱：不发送报告至邮箱。 消息中心 7、确认信息无误，单击页面右下角“下一步”，配置报告内容。 8、在左侧勾选需要生成的报告项，右侧可预览，确认无误，单击右下角“保存”，开启安全报告的订阅。

如何导出数据库中所有表和视图？ 您可以使用pgtables视图和pgviews视图查询数据库中所有表信息和视图。执行示例如下： SELECT FROM pgtables; SELECT FROM pgviews; 返回的字段请参见《数据仓库服务开发指南》的“PGTABLES”和“PGVIEWS”章节。 是否有高效的删除表数据的方法？ 有。 删除大批量的日志数据时，使用delete语法需要花费更大的时间，此时可以通过truncate语法进行大批量删除操作，它的删除速度比delete快得多。 详情请参见《数据仓库服务开发指南》的“TRUNCATE”章节。 功能描述 清理表数据，TRUNCATE快速地从表中删除所有行。 它和在目标表上进行无条件的DELETE有同样的效果，但由于TRUNCATE不做表扫描，因而快得多。在大表上操作效果更明显。 功能特点 TRUNCATE TABLE在功能上与不带WHERE子句DELETE语句相同：二者均删除表中的全部行。 TRUNCATE TABLE比DELETE速度快且使用系统和事务日志资源少： −DELETE语句每次删除一行，并在事务日志中为所删除每行记录一项。 −TRUNCATE TABLE通过释放存储表数据所用数据页来删除数据，并且只在事务日志中记录页的释放。 TRUNCATE，DELETE，DROP三者的差异如下： −TRUNCATE TABLE，删除内容，释放空间，但不删除定义。 −DELETE TABLE，删除内容，不删除定义，不释放空间。 −DROP TABLE，删除内容和定义，释放空间。 示例 创建表。CREATE TABLE tpcds.reasont1 AS TABLE tpcds.reason; 清空表tpcds.reasont1。TRUNCATE TABLE tpcds.reasont1; 删除表。DROP TABLE tpcds.reasont1; 创建分区表。 CREATE TABLE tpcds.reasonp ( rreasonsk integer, rreasonid character(16), rreasondesc character(100) )PARTITION BY RANGE (rreasonsk) ( partition p05before values less than (05), partition p15 values less than (15), partition p25 values less than (25), partition p35 values less than (35), partition p45after values less than (MAXVALUE) ); 插入数据。 INSERT INTO tpcds.reasonp SELECT FROM tpcds.reason; 清空分区p05before。 ALTER TABLE tpcds.reasonp TRUNCATE PARTITION p05before; 清空分区p15。 ALTER TABLE tpcds.reasonp TRUNCATE PARTITION for (13); 清空分区表。 TRUNCATE TABLE tpcds.reasonp; 删除表。 DROP TABLE tpcds.reasonp;

参数 SFS Turbo标准型 SFS Turbo性能型 最大带宽 1.5GB/s 2GB/s 最高IOPS 5000 30000 时延 1~10ms 1ms 最大容量 500GB~32TB 500GB~32TB 优势 大容量、低时延 大容量、高带宽、低成本 应用场景 适用于大容量、低时延的业务，如代码存储、日志存储、Web服务、虚拟桌面等 适用于海量小文件、随机IO密集型以及时延敏感型业务，如高性能计算、文件共享、内容管理等

特殊情况 极少部分的包，位置发生了调整。 譬如： java import org.elasticsearch.common.xcontent.XContentBuilder 调整为： plaintext import org.opensearch.core.xcontent.XContentBuilder; 譬如： plaintext import org.elasticsearch.common.xcontent.XContentType; 调整为： plaintext import org.opensearch.core.xcontent.MediaTypeRegistry; 譬如： plaintext import org.elasticsearch.ElasticsearchStatusException; 调整为： 首字母大写的OpenSearch，而不是opensearch： plaintext import org.opensearch.OpenSearchStatusException; 如果代码包含以上情况，请依据实际情况参考上述内容调整。

插件升级 cubecni 1.0.7版本支持配置多个子网，若需升级到该版本，请提工单申请。 注意 2024.5之前开通的集群需提工单申请升级网络插件版本，2024.5之后的集群默认安装最新版的网络插件。 工单路径：新建工单 > 云容器引擎 > 产品技术支持，工单标题为“网络插件多子网升级”，工单内容请写明待升级集群实例ID。

本章节指导如何审批工单 前提条件 相关账号拥有工单审批的权限，若需要配置相关权限请参考审批规则章节。 工单审批 1. 登录云堡垒机系统。 2. 在左侧导航栏单击“工单管理”>“工单审批”，进入工单审批页面。 3. 查找需要待审批的工单，单击“操作”列的“审批”按钮。 4. 在弹出的“工单审批”对话框中，查看待审批的工单内容，选择是否批准。

云审计服务 云审计服务（CloudTrace Service，CTS），是一个专业的日志审计服务。云审计服务能够记录主机中用户对主机安全服务的操作，方便您对主机执行安全分析、合规审计、资源跟踪和问题定位等审计工作。云审计服务是管理日志的基础服务，无需付费即可使用。 关于CTS的详细内容，请参见云审计服务用户指南。

本节主要介绍分配委托权限（被委托方操作） 当其他帐号与您创建了委托关系，即您是被委托方，默认情况下只有较大权限的用户（帐号本身以及admin用户组中的成员）可以管理委托资源，如果您需要普通IAM用户帮助您管理委托，可以将管理委托的权限分配给IAM子用户。 如果您有多个委托关系，可以授予IAM用户较大的委托权限，即管理所有的委托，也可以授予IAM用户精细的权限，仅管理指定的委托，即IAM用户进行角色切换时，仅能切换到被授权的委托中，不能切换其他委托，您可以创建细粒度的委托权限，授权IAM用户管理指定的委托。 前提条件 已有天翼云账号与您创建了委托关系。 您已经获取到委托方的账号名称、所创建的委托名称以及委托ID。 操作步骤 步骤 1 创建用户组并授权。 1. 被委托方使用天翼云帐号登录天翼云官网。 2. 单击首页顶部控制台，在控制中心页面“管理与部署”分类中，单击“统一身份认证服务”。 3. 在统一身份认证服务左侧导航窗格中，单击“用户组”。 4. 在“用户组”界面中，单击“创建用户组”，在跳转页面中再次单击“创建用户组”。 5. 在弹出框中输入“用户组名称”、“描述”。 6. 单击“确定”，返回统一身份认证服务的用户组列表页面，用户组列表中显示新创建的用户组。 7. 单击新建用户组右侧的“授权”。 8. 创建自定义策略。 说明 如果需要授予IAM用户精细的委托权限，仅管理指定的委托，请执行以下步骤创建细粒度的委托权限。如果不需要进行精细的委托授权，授予IAM用户管理所有的委托权限，请跳过该步骤，直接执行下一步骤。 a. 在选择策略页面，单击权限列表右上角“新建策略”。 b. 输入“策略名称”。 c. “策略配置方式”选择“JSON视图”。 d. 在“策略内容”区域，填入以下内容： { "Version": "1.1", "Statement": [ { "Action": [ "iam:tokens:assume" ], "Resource": { "uri": [ "/iam/agencies/agencyTest" ] }, "Effect": "Allow" } ] } 说明 "agencyTest"需要替换为待授权委托的Name，需要提前向委托方获取，其他内容不需修改，直接拷贝即可。 本文简要讲述快速完成委托细粒度授权的必要操作，更多权限内容，详情请参考“权限管理”章节。 e. 单击“下一步”，继续完成授权。 9.选择上一步创建的自定义策略或者“Agent Operator”权限，单击“下一步”。 自定义策略：用户仅能管理指定ID的委托，不能管理其他委托。 “Agent Operator”权限：用户可以管理所有委托。 10.选择授权范围方案。 11.单击“确定”，用户组授权完成。 步骤 2 创建IAM用户并加入用户组。 1. 在统一身份认证服务左侧导航菜单中，单击“用户” 2. 在“用户”界面，单击“创建用户”。在跳转页面中再次单击“创建子用户”。 3. 在弹出的“创建子用户”对话框，输入“邮箱”、“用户名”、“手机号”等用户基本信息。 4. 在“所属用户组”的下拉框中，选择步骤1中创建的用户组。 5. 单击“创建”，完成IAM子用户创建。 说明 分配委托权限操作完成，新创建的IAM用户可以通过切换角色至委托方帐号中，帮助您管理委托资源。

本页介绍天翼云TeleDB数据库元数据pgsynonym的内容。 存储同义词的管理和配置。 名称 类型 定义 synname NameData 同义词的名称 synnamespace Oid 同义词所属的命名空间（schema）的 OID objnamespace NameData 对象所属的模式的名称，如果为null，则在搜索路径中查找对象 objname NameData 对象的名称 objdblink NameData 对象所在的数据库链接名称（如果适用） synowner Oid 同义词的所有者的OID

本页介绍天翼云TeleDB数据库元数据pgpartitioninterval的内容。 存储管理和配置分区表的区间信息。 名称 类型 定义 partrelid Oid 分区表的OID partpartkey int16 分区键 partintervaltype int16 分区间隔类型 partdatatype Oid 分区数据类型的OID partnparts int32 分区数量 partstartvalueint int64 分区起始值（整数类型） partstartvaluets timestamptz 分区起始值（时间戳类型） partintervalint int32 分区间隔（整数类型）

使用文件传输 1. 使用访问用户登录云堡垒机（原生版）。 2. 在左侧导航栏选择“资产访问”，在“资产访问”页面选择“文件传输”页签。 3. 选择需要访问的资产，单击“访问协议”，在右侧选择和填写相关内容后，单击需要使用的运维工具(如Filezilla、WinSCP等)，即可使用文件传输。 说明 仅企业版/高级版支持H5运维。标准版不支持H5运维。 做H5运维操作前请先放通18443端口，参见安全组策略设置。可使用telnet 堡垒机IP 18443命令验证端口是否放通。 不支持传输大小超过1G的超大文件，建议分批次上传/下载文件，或通过客户端工具传输文件。 访问数据库资产 方式一：堡垒机单点登录 说明 堡垒机单点登录运维数据库仅适用于Windows系统用户，对于Mac系统请使用方式二：“本地访问初始化”登录。 1. 使用访问用户登录云堡垒机（原生版）。 2. 在左侧导航栏选择“资产访问”，在“资产访问”页面选择“数据库”页签。 3. 选择需要访问的资产，单击“访问协议”，在右侧选择和填写相关内容后，单击需要使用的运维工具(如Navicat、DBeaver等)，即可单点登录访问数据库资产。 说明 支持纳管的数据库请参考：使用限制章节。

参数 参数说明 自动同步 开启后，将按“自动同步周期”将AD认证服务器上的用户自动同步到堡垒机用户列表中。 如果需要手动导入，详情请参见新增 自动同步周期 选择自动同步的时间周期，取值范围4~168小时。 同步内容 支持同步 登录名 、 姓名 、 手机号 、 邮箱 ，登录名为必选同步项。 同步策略 同步策略内容： 同步新建用户：如果当次同步AD用户，发现有AD认证服务器上的用户不在堡垒机用户列表中，则在堡垒机新建这个用户，认证方式为“跟随系统”。 覆盖已有用户： 如果登录名重复，则刷新用户信息，如已有本地认证，保持本地密码不变。 如果登录名不重复，但手机号重复，则导入为新的用户、更新手机号等信息，同时将原来用户的手机号置为空。 同步删除用户：如果当次同步AD用户，发现有堡垒机内的AD用户不在AD认证服务器中，则在堡垒机将这个用户事件记为“AD用户源已删除”、用户状态置为“锁定”。 默认角色 同步用户后，为同步至堡垒机的用户添加角色，默认为“访问角色”。 默认用户组 同步用户后，为同步至堡垒机的用户添加用户组，默认为空。

2.1 配置Qwen3 根据具体使用的模型，修改appstart.sh 中的内容： plaintext export MODELDIR/mnt/nvme1n1/model/Qwen332B export MINDIEIMGmindie2.0.RC2800IA2py311openeuler24.03ltsqwen3.sif 其中: MODELDIR 为模型本地盘中的具体路径。 MINDIEIMG为使用的MindIE容器 设定服务启动主节点，修改config.json的内容： plaintext ... "ServerConfig" : { "ipAddress": "192.168.0.50", "managementIpAddress": "192.168.0.50", ... 将这里192.168.0.50 改为本机IP地址。 2.2 启动MindIE推理服务 仅需执行以下命令即可启动服务： plaintext cd /mnt/nvme0n1/Qwen332B sh appstart.sh INFO: instance started successfully Qwen332B 启动完成，日志：logs/log20250728113053.out 查看logs目录下的out文件，当出现如下信息时，服务启动： plaintext tail f logs/log20250728113053.out Daemon start success! 2.3 查看MindIE推理服务 查看作业运行信息： plaintext $ apptainer instance list INSTANCE NAME PID IP IMAGE appqwen3 1735711 /mnt/nvme0n1/Qwen332B4npu/mindie2.0.RC2800IA2py311openeuler24.03ltsqwen3.sif 2.4 停止MindIE推理服务 仅需一条命令即可停止MindIE推理服务： plaintext $ sh appstop.sh INFO: Stopping appqwen3 instance of /mnt/nvme0n1/Qwen332B/mindie2.0.RC2800IA2py311openeuler24.03ltsqwen3.sif (PID1735711) 如需清空log文件，可执行： plaintext $ sh appclean.sh

开头的中文内容为内容解释，并非参数。 1、创建存储类（StorageClass） 使用kubectl连接集群，创建示例yaml文件scexample.yaml： plaintext apiVersion: storage.k8s.io/v1 kind: StorageClass metadata: name: cstorcsioceanfsmassivescsubpath provisioner: oceanfs.csi.cstor.com parameters: mode: subPath 协议类型，当前仅支持nfs protocol: nfs oceanfs的ID 指定子目录不是在storageClass中指定，用户需要在PVC的注解上指定subpath，如果不指定或者指定为/，则使用pv的名字作为子目录。 oceanfsUUID: b70995c84c9b5b6f188d635e801db034 子目录回收策略，仅适用于subPath模式，注意与K8S原生的存储类里的reclaimPolicy区分。 只有K8S原生的存储类里的reclaimPolicy为Delete时，该字段recylePolicy才会真正意义上生效 RetainSubPath：保留子目录策略，删除PVC，PV会被删除，但PV关联的子目录会被保留。 DeleteSubPath：删除子目录策略，删除PVC，PV及其关联的子目录均会被删除。 不写该字段默认为RetainSubPath recylePolicy: RetainSubPath 是否使用VPCE网络的文件系统，不写该字段默认为false，表示不使用 isVpce: "false" reclaimPolicy: Delete allowVolumeExpansion: true mountOptions: mountOptions 支持nfs的相关配置 vers3 prototcp async nolock noatime noresvport nodiratime wsize1048576 rsize1048576 timeo300 执行以下命令，创建StorageClass plaintext kubectl apply f scexample.yaml 查看创建的StorageClass： 登录“云容器引擎”管理控制台，在集群列表页点击进入指定集群。进入主菜单“存储”——“存储类”，在存储类列表查看。

本节主要介绍RDSPostgreSQL实例的资源及磁盘管理常见问题。 创建实例需要多长时间 正常情况下，对于RDSPostgreSQL的单机实例或者主备实例而言，创建时间约需79分钟。如果您创建时间超过20分钟，该实例创建过程可能存在问题，请您及时联系客服人员处理。 占用RDSPostgreSQL磁盘空间的日志及文件有哪些 RDSPostgreSQL实例占用磁盘空间文件和日志主要有以下类型： 文件类型日志文件：数据库日志文件、代理日志文件、高可用日志文件。 数据库文件：数据库内容文件。 RDSPostgreSQL是否支持磁盘缩容 RDSPostgreSQL实例考虑到数据安全性问题，暂不支持磁盘缩容操作，仅支持磁盘扩容功能，请您开通实例时根据业务规划，合理设置磁盘空间大小。 哪些内容会占用用户所购买的RDSPostgreSQL实例空间 用户正常的数据（不包含备份文件），以及数据库实例正常运行所依赖的数据，同时还包含数据库服务器产生的日志文件，代理日志文件和高可用文件（代理日志文件和高可用日志文件会按照默认策略定时清理）。 DDL操作对磁盘空间的要求 通常情况下，DDL（Data Definition Language）操作本身不对磁盘空间有特殊要求，但存在一些特定的DDL操作需要足够的可用磁盘空间来处理，具体情况取决于具体的DDL操作。为了确保数据库业务正常，您应该避免在业务高峰期进行DDL等可能导致磁盘空间暴增的操作。

本页为您介绍数据库专家服务产品涉及的相关术语。 数据库专家服务 数据库专家服务是由天翼云数据库专家团队为客户提供的数据库安装部署、健康巡检、应急响应、性能调优、架构规划设计、数据迁移咨询、备份恢复咨询等各类数据库专业服务，解决客户的数据库各类问题，为客户的数据库系统保驾护航。 数据库安装部署 天翼云数据库专家服务团队为客户提供的数据库安装部署服务，具体包含如下内容： 合理安装数据库、中间件软件（其中安装主机、软件安装包需要您提供）。 根据应用系统创建合适的数据库。 根据应用系统的要求分配数据空间。 设置合理的数据库运行参数。 检查和设置数据库用户的安全性和访问的安全性。 设置数据库的监听程序。 提供完善的数据库、中间件安装报告。 根据实际情况提供数据库、中间件的配置调整。 数据库健康巡检 天翼云数据库专家服务团队针对客户数据库和相关组件运行健康状况提供的检查服务，对数据库和中间件系统的性能情况进行深度分析，及时发现生产数据库已经存在的或潜在的问题；根据巡检结果，提交巡检报告和改善建议，并配合完成改善工作。 数据库应急响应 天翼云数据库专家服务团队针对客户数据库紧急故障提供的服务，服务内容包括：对紧急故障进行故障原因分析，制定故障解决方案，并最终排除故障。对于故障处理，遵循记录、分析、处理、解决的闭环处理方法，以找到故障根源、避免或预防二次故障为最终解决的标准。

配置项 说明 优先级 配置访问控制策略的优先级，数字越小，优先级越高。 开关 访问控制策略的开关，支持开启或关闭。 处理动作 告警：对命中该规则的请求仅告警不阻断，记录攻击日志。 加白：对命中该规则的请求放行，不记录攻击日志。当防护粒度选择响应头、状态码时，不适用于"加白"动作。 攻击标记：命中该规则的请求将继续匹配后续防护策略。若命中，则产生对应类型的攻击日志，但不会阻断请求。当防护粒度选择响应头、状态码时，对响应报文进行攻击检测。 拦截：对命中该规则的请求进行拦截，并返回响应页面。当防护粒度选择响应头、状态码时，不适用于"拦截"动作。选择拦截动作，可设置自定义拦截页面。 丢弃：对命中该规则的请求拦截但不会响应页面，减少带宽。当防护粒度选择响应头、状态码时，不适用于"丢弃"动作。 重定向：对命中该规则的请求302重定向到指定的页面。仅适用于静态类请求。当防护粒度选择响应头、状态码时，不适用于"重定向"动作。 JavaScript挑战：对命中该规则的请求进行JavaScript挑战验证。仅适用于GET请求的HTML静态页面。当防护粒度选择响应头、状态码时，不适用于"JavaScript挑战"动作。 图片验证码：对命中该规则的请求响应图片验证码进行人机校验。仅适用于GET请求的HTML静态页面。当防护粒度选择响应头、状态码时，不适用于"图片验证码"动作。 规则名称 访问控制策略的规则名称。 规则描述 访问控制策略的规则描述。 防护范围 支持配置多个防护粒度，多个防护粒度为且关系，满足所有条件时，才触发处理动作。 防护粒度：支持选择IP、IPS、地理位置、URI、PATH等十几种粒度。具体粒度介绍见下方【防护粒度说明】。 关系：等于/不等于。 匹配内容：不同的粒度支持输入不同的匹配内容。一般支持输入多条，多条内容用英文符号;分隔。 防护周期 若您希望访问控制策略只在某个周期生效，可以配置防护周期，并支持且条件。防护周期支持配置每日、每周、每月。 配置示例： 1. 每周一至周二：周期包含12。 2. 每周日至周一的7点至9点：周期包含每周 71 且 周期包含每天07:0009:00。 3. 每月19号的23点到次日1点：周期包含每月 1919 且 周期包含每天23:0001:00。 4. 每周二或每周四的7点至9点：周期包含每周 22;44 且 周期包含每天07:0009:00。