本节为您介绍查看智能选路策略详情的操作场景、前提条件、操作步骤。 操作场景 用户创建完智能选路策略后，可以在智能选路列表页，查看创建好的智能选路规则。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已经完成智能选路规则的创建。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本节我们选择华东1。 3. 依次选择“网络”，单击“天翼云SDWAN”，进入天翼云SDWAN总览页面。 4. 选择“智能网关”，单击目标智能网关实例名称，进入智能网关实例详情页。 5. 单击“智能选路”。 6. 单击目标智能选路策略名称，用户可查看当前选路策略的详细信息。

本章节介绍在关系型数据库服务的管理控制台创建实例的过程。 操作场景 您可以通过关系型数据库服务的管理控制台或API创建关系型数据库实例。关于如何通过API创建的信息，请参见《关系型数据库API参考》中实例管理章节的“创建实例”的内容。本节将介绍在关系型数据库服务的管理控制台创建实例的过程。 目前，RDS for SQL Server支持“包年/包月”和“按需计费”购买，您可以根据业务需要定制相应计算能力和存储空间的关系型数据库实例。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域和项目。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面，单击“购买数据库实例”。 步骤 5 在“服务选型”页面，选择计费模式，填写并选择实例相关信息后，单击“立即购买”。 计费模式 包年/包月 若选择该模式，跳过步骤1，执行步骤2。 按需 计费 若选择该模式，继续执行步骤6。 表 基本信息 参数 描述 : 区域 租户当前所在区域，也可在页面左上角切换。说明不同区域内的产品内网不互通，且创建后不能更换，请谨慎选择。 实例名称 实例名称长度在4个到64个字符之间，必须以字母开头，可以包含字母、数字、中划线或下划线，不能包含其他特殊字符。 数据库引擎 Microsoft SQL Server。 数据库版本 不同区域所支持的数据库版本不同，请以实际界面为准。 选用Microsoft SQL Server数据库时，请根据实际业务需求选择合适的数据库引擎版本。建议您选择当前可用的最高版本数据库，因其性能更稳定，安全性更高，使用更可靠。 实例类型+可用区 主备：备机提高了实例的可靠性，创建主机的过程中，同步创建备机，备机创建成功后，用户不可见。可用区指在同一区域下，电力、网络隔离的物理区域，可用区之间内网互通，不同可用区之间物理隔离。关系型数据库服务支持在同一个可用区内或者跨可用区部署数据库主备实例，备机的选择和主机可用区对应情况：− 相同，主机和备机会部署在同一个可用区。− 不同（默认），主机和备机会部署在不同的可用区，以提供不同可用区之间的故障转移能力和高可用性。 单机：只创建一个主实例。 时区 由于世界各国家与地区经度不同，地方时也有所不同，因此会划分为不同的时区。时区仅可在创建实例时选择，一旦选定无法修改。 实例字符集 定义数据库或表列的排序规则，或应用于字符串表达式时的排序规则强制转换操作。用于设置当前实例的字符集。 表 规格与存储 参数 描述 : 性能规格 实例的CPU和内存。不同性能规格对应不同连接数和最大IOPS。 关于性能规格详情，请参见数据库实例规格。创建成功后可进行规格变更，请参见变更实例的CPU和内存规格。 存储类 实例的存储类型决定实例的读写速度。最大吞吐量越高，读写速度越快。 普通I/O：磁盘类型SATA，最大吞吐量50MB/s 高I/O：磁盘类型SAS，最大吞吐量150MB/s 超高I/O：磁盘类型SSD，最大吞吐量350MB/s 存储池 只有选择“专属存储”的用户才有此选项，是购买专属分布式存储服务时确定的独享的存储池，该存储池与其他池物理隔离，安全性高。 存储空间 您申请的存储空间会有必要的文件系统开销，这些开销包括索引节点和保留块，以及数据库运行必需的空间。存储空间支持40GB到4000GB，用户选择容量大小必须为10的整数倍。 创建成功后可进行扩容，具体请参见扩容磁盘。 表 网络 参数 描述 虚拟私有云 关系型数据库实例所在的虚拟网络环境，可以对不同业务进行网络隔离。您需要创建或选择所需的虚拟私有云。如何创建虚拟私有云，请参见《虚拟私有云用户指南》中的“创建虚拟私有云和子网”。 如果没有可选的虚拟私有云，关系型数据库服务默认为您分配资源。 说明 目前RDS实例创建完成后不支持切换虚拟私有云，请谨慎选择所属虚拟私有云。 子网 通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。子网在可用区内才会有效，创建关系型数据库实例的子网默认开启DHCP功能，不可关闭。 创建实例时RDS会自动为您配置内网地址，您也可输入子网号段内未使用的内网地址，实例创建成功后该内网地址暂不可修改。 安全组 安全组限制实例的安全访问规则，加强关系型数据库服务与其他服务间的安全访问。请确保所选取的安全组允许客户端访问数据库实例。 创建实例时，可以选择多个安全组（为了更好的网络性能，建议不超过5个）。此时，实例的访问规则遵循几个安全组规则的并集。 如果没有可选的安全组，关系型数据库服务默认为您分配安全组资源。 IPv6 启用IPv6前，请确保数据库实例所在的VPC和子网已开启IPv6配置，在VPC和子网开启IPv6配置的应用场景和操作步骤，请参见《虚拟私有云操作指导》中的“创建IPv4/IPv6双栈子网”章节。 启用IPv6后，数据库实例可在双堆栈模式下运行，即可以拥有两个不同版本的IP地址：IPv4地址和IPv6地址。此时实例通过IPv4和IPv6进行通信，且IPv4和IPv6通信彼此独立。 表 数据库配置 参数 描述 :: 管理员帐户名 数据库的登录名称默认为rdsuser。 管理员密码 所设置的密码长度为8~32个字符，至少包含大写字母、小写字母、数字、特殊字符三种字符的组合，其中允许输入 ~!@

本文介绍ECI实例如何挂载对象存储数据卷。 对象存储（CTZOS，Zettabyte Object Storage）是天翼云为客户提供的一种海量、弹性、高可靠、高性价比的存储产品，是专门针对云计算、大数据和非结构化数据的海量存储形态，提供非结构化数据（图片、音视频、文本等格式文件）的无限存储服务。 使用限制 对象存储必须已创建Access Key。 待挂载对象存储必须是按量付费类型。 待挂载对象存储必须是标准型或低频型存储，不能是归档型存储（不支持POSIX语义）。 配置说明 1. 在弹性容器实例控制台左侧导航栏中选择“容器组”，进入容器组列表页。 2. 点击“创建弹性容器组”，进入弹性容器实例订购页。 3. 在容器组配置中打开“高级设置”，添加对象存储。 4.在容器配置中打开“高级设置”，添加对象存储存储卷并指定容器内的挂载路径，以及是否只读挂载等，最后点击“+添加存储”为容器配置存储卷。

告警和攻击的区别 安全告警区分告警和攻击： 告警：告警则是基于态势感知（专业版）的威胁检测模型生成的模型告警，也可以是用户自定义或导入的告警。 攻击：攻击是原始的防线告警。 攻击是原始的防线告警。二者的区别如下： 名称 数据来源 支持的管理操作 告警 态势感知（专业版）威胁检测模型生成的告警。 用户自定义新增的告警。 用户导入的告警。 查看告警信息：可以通过查看告警列表了解近360天的告警威胁的统计信息列表，列表内容包括告警事件的名称、类型、等级和发生时间等。并可通过自定义过滤条件，如告警名称、告警等级和发生时间等，快速查询到相应告警事件的统计信息。 告警转事件或关联事件：当收到告警信息且经过分析后，如果发现有攻击成功或有其他较为严重影响的，则需要进行单独处理，可以将它转为事件或关联事件。 一键阻断或解封：策略作为告警一键阻断的止血手段，可根据告警来源选择相应的类型对攻击者进行阻断，拦截该恶意IP的访问。 关闭或删除告警：确认告警已处理完成，问题已解决，可选择关闭告警。当确认是无效告警或冗余告警或过期告警，用户可选择删除告警。告警删除后将无法恢复，请谨慎操作。 新增或编辑告警：态势感知（专业版）支持管理云上资产和云外资产，资产管理更多信息请参见资产管理概述。其中，云上资产的告警可以通过接入日志数据自动同步到态势感知（专业版），云外资产的告警数据需要用户在态势感知（专业版）通过[新增告警](

接口描述：调用本接口查询域名列表及域名的基础信息 请求方式：get 请求路径：/domain/querydomainlist 使用说明： 单个用户一分钟限制调用10000次，并发不超过100 Query参数说明： 参数名 类型 是否必填 名称 说明 domain string 否 域名 域名，不填默认所有域名 productcode string 否 产品类型 “007”（安全加速） status int 否 域名状态 1（审核中）；2（审核成功），3（配置中）；4（已启用）；5（停止中）；6（已停止）；7（删除中）；8（已删除）；9（审核失败）；10（配置失败）；11（停止失败）；12（删除失败），不填默认所有状态 areascope int 否 加速范围 1（国内）；不填默认1 page int 否 页码 不填默认1 pagesize int 否 每页条数 不填默认50，最大100 返回参数说明： 参数 类型 是否必传 名称及描述 code int 是 状态码 message string 是 描述信息 total int 否 查询结果总条数 totalcount int 否 查询结果总条数 page int 否 当前页数 pagesize int 否 每页条数 pagecount int 否 查询结果总页数 result list 否 返回结果列表 result[].domain string 否 域名 result[].cname string 否 cname result[].productcode string 否 产品类型 result[].productname string 否 产品名称 result[].status int 否 域名状态 result[].insertdate int 否 域名创建时间,单位毫秒 result[].areascope int 否 加速范围 result[].recordnum string 否 备案号

本节为您介绍如何跨账号授权。 操作场景 天翼云SDWAN支持跨账号授权，向对方账号授权智能网关实例资源后，对方账号SDWAN网络中可添加您的智能网关，需要谨慎操作，一个智能网关只能授权给一个用户。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已经完成SDWAN实例、智能网关实例的创建。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本节我们选择华东1。 3. 依次选择“网络”，单击“天翼云SDWAN”，进入天翼云SDWAN总览页面。 4. 选择“跨账号授权”，单击“已授权网络实例”页签，单击“授权”按钮。 5. 在“授权网络实例”的弹框中，根据提示配置参数，具体参数配置如下： 参数 说明 智能网关 请选择当前账号下的智能网关。 对方账号ID 请输入需要授权的对方账号ID。 对方SDWAN 实例ID 请输入需要授权的对方SDWAN实例ID。 描述 添加描述，可选。 6. 单击“确认”按钮。 7. 单击“被授权网络实例”页签，可以查看授权SDWAN的名称、被授权网络资源、授权资源账号等内容。

业务访问流 针对业务访问整体流向进行展示以便更好理解产品服务，并提供常见问题引导进行快速跳转查询，若无需该内容可进行“收起”则会进行折叠不展示。

%^+?()$的组合。 系统无法获取您设置的密码，请妥善保存密码。 确认密码 必须和管理员密码相同。 表 网络设置 参数 描述 虚拟私有云 文档数据库实例所在的虚拟专用网络，可对不同业务进行网络隔离，方便地管理、配置内部网络，进行安全、快捷的网络变更。您需要创建或选择所需的虚拟私有云。 说明 实例创建完成后不支持切换虚拟私有云，请谨慎选择所属虚拟私有云。 子网 通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全。 实例创建成功后，可以修改子网分配的内网地址。 说明 目前支持选择IPV4和IPV6网段的子网。 内网安全组 内网安全组限制安全访问规则，加强文档数据库服务与其它服务间的安全访问。 说明 请确保所选取的安全组允许客户端访问数据库实例（如协议选择为TCP，方向选择为入方向，端口设置为8635，源地址设置为实例所属子网或所属安全组）。 数据库端口 数据库端口默认8635，实例创建成功后可修改。文档数据库服务访问的数据库端口与数据库缺省值有区别，且需在安全组中添加相应规则，以免影响使用。 跨网段访问配置 现在设置 通过内网连接副本集实例时，当客户端和副本集实例部署在不同网段时，且客户端所在的网段不在“192.168.0.0/16”，“172.16.0.0/24”和“10.0.0.0/8”时，需要进行跨网段访问配置，以实现网络互通。 说明 源端ECS连接实例的前提是与实例节点网络通信正常，如果网络不通，可以配置“对等连接”。 跨网段访问配置当前最多可支持配置9个源端网段， 源端网段之间允许重叠但不能重复。即设置的源端网段之间可以有交集但不能完全一样，禁止使用127开头的网段，允许的IP掩码范围为832。 创建后设置 暂不配置源端对应网段。 IPV6 启用IPv6前，请确保数据库实例所在的VPC和子网已开启IPv6配置，在VPC和子网开启IPv6配置的应用场景和操作步骤。 启用IPv6后，数据库实例可在双堆栈模式下运行，即可以拥有两个不同版本的IP地址：IPv4地址和IPv6地址。此时实例通过IPv4和IPv6进行通信，且IPv4和IPv6通信彼此独立。 企业项目 该参数针对企业用户使用，如需使用该功能，请联系客服申请开通。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 请在下拉框中选择所在的企业项目，其中，default为默认项目。 表 高级配置 参数 描述 副本集参数模板 副本集参数模板中的参数应用于副本集实例。实例创建成功后，可以变更实例的参数模板，对于用户创建的参数模板，支持修改参数模板中参数，以确保文档数据库服务发挥出最优性能。 自动备份 创建实例时，默认开启自动备份策略，后期可修改。创建成功后，文档数据库服务会自动创建一个全量备份。 保留天数 保留天数是指自动备份可保留的时间，增加保留天数可提升数据可靠性，请根据需要设置。 保留天数范围为1～732天。 备份时间段 备份时间段间隔为1小时。 说明 用户所申请实例的性能，取决于申请实例所选择的配置，可供用户选择的硬件配置项为副本集实例的规格和存储容量。 步骤 7 在“规格确认”页面，核对实例信息。 包年/包月 − 如果需要修改，单击“上一步”，修改实例信息。 − 核对无误后，单击“去支付”，进入“付款”页面，选择支付方式，完成支付。 按需计费 − 如果需要修改，单击“上一步”，修改实例信息。 − 核对无误后，单击“提交”，开始创建实例。 步骤 8 实例创建成功后，用户可以在“实例管理”页面，查看并管理自己的数据库实例。 创建实例过程中，实例运行状态显示为“创建中”，此过程约15分钟。创建完成的实例的运行状态显示为“正常”。 对于批量购买的“包年/包月”实例，除实例名称和实例ID外，其余配置信息一致。 结束

本节主要介绍资源冻结/释放/删除/退订类问题 GeminiDB Redis资源为什么被释放了？ 客户在购买产品后，如果没有及时的进行续费或充值，将进入宽限期。如宽限期满仍未续费或充值，将进入保留期。在保留期内资源将停止服务。保留期满仍未续费或充值，存储在云服务中的数据将被删除、云服务资源将被释放。 GeminiDB Redis资源为什么被冻结了？ 资源冻结的类型有多种，最常见类型为欠费冻结。 实例被冻结了，还可以备份数据吗？ 不支持，如果是欠费冻结，需要您先续费解冻GeminiDB Redis实例后才能备份数据。 怎样将资源解冻？ 欠费冻结：用户可通过续费或充值来解冻资源，恢复GeminiDB Redis正常使用。欠费冻结的GeminiDB Redis允许续费、释放或删除；已经到期的包周期GeminiDB Redis不能发起退订，未到期的包周期GeminiDB Redis可以退订。 冻结、解冻、释放资源时对业务的影响 资源冻结时： 资源将被限制访问和使用，会导致您的业务中断。例如GeminiDB Redis被冻结时，会使得用户无法再连接至数据库。 包周期资源被冻结后，将被限制进行变更操作。 资源被冻结后，可以手动进行退订/删除。 资源解冻时：资源将被解除限制，用户可以连接至数据库。 资源释放时：资源将被释放，实例将被删除，删除前将依据用户策略决定是否执行实例回收站。

本文为知识库问答的产品退订方式介绍。 退订说明 自购买成功之日起不支持退订。您在购买该服务前应仔细评估自身需求，一旦完成购买，已支付的费用不予退还。 常见问题 为什么有些实例的退订按钮不可用？ 用户仅可退订自己创建的实例。如果实例的创建人为其他用户，则需要该负责人进行退订操作。

本页介绍了文档数据库服务存储空间的产品资费。 存储空间 存储类型 标准资费（元/G/月） 按需标准资费（元/G/小时） 普通IO（SATA） 0.3 0.0005 高IO（SAS） 0.4 0.0009 超高IO（SSD） 1.2 0.0017 通用型SSD（GPSSD） 0.7 0.00097 极速型SSD（EPSSD） 2 0.0042 XSSD0 0.5 0.00105 XSSD1 1 0.0021 XSSD2 2 0.0042

本文介绍会话管理的相关操作，会话管理功能帮助数据库运维和管理人员，快速查看与管理实例的会话信息，并支持高效定位难以排查的异常会话与阻塞问题。 前提条件 数据库版本：5.7或8.0。 数据库来源：天翼云RDS。 操作步骤 1. 登录数据管理服务。 2. 在左侧导航栏中，单击 智能运维 > 会话管理 ，进入会话管理页面。 注意事项 针对云数据库，会话管理不支持由root用户、系统用户和天翼云内置用户创建的会话。 针对活跃会话与异常会话，单次查询最大支持5000条会话数据。 性能监控功能仅支持来源为云数据库的实例。 功能介绍 MySQL会话管理包含会话统计、性能监控、活跃会话、会话分析、异常会话、Kill会话等功能。 功能 说明 会话统计 查看会 话统计区域，支持按用户、数据库、访问来源和SQL等条件统计会话总数、活跃会话数、SQL执行次数和SQL最长执行时间。 性能监控 查看性能监控区域，支持展示5分钟内的性能监控趋势，性能监控指标包括数据库实例的CPU使用率、连接数及连接使用率等信息。 活跃会话 选择活跃会话页签，查看活跃会话信息，支持通过会话ID、用户、数据库和活跃状态等条件筛选会话。 会话分析 在10秒内，每隔一秒运行一次show processlist，汇总所有会话SQL进行统计分析；其中，阻塞统计为每隔3秒采集一次元数据锁阻塞信息，统计分析最大锁等待数。 异常会话 选择异常会话页签，查看包含锁等待事务、未提交事务与长事务的异常会话信息，支持通过会话ID、用户、数据库和活跃状态等条件筛选会话。 Kill会话 Kill会话包含以下四个功能： Kill选中会话：在会话列表中勾选待Kill的会话，点击Kill选中会话 ，在弹出的对话框中预览并点击执行。 Kill全部会话：点击Kill全部 ，在弹出对话框中点击执行，Kill全部会话。 持续Kill：详情查看持续Kill 查看Kill历史纪录：点击Kill历史记录，按时间筛选查看Kill历史记录（不包含持续Kill相关的历史记录）。 注意 系统将使用高权限账号对会话进行Kill，请谨慎操作。 权限说明请参考MySQL官方文档。

本小节介绍SSL VPN的手机平板安装客户端操作方法。 安卓手机平板安装客户端 方法1 PC端访问SSL VPN客户端接入地址 （IP地址就是搭建SSL VPN 云主机的公网IP，默认的端口是443，如果TCP443端口改成了4433端口或其他端口，打开方式是 方法2 登录官网下载EasyConnect的App软件，官网下载地址见这里。 方法3 安卓手机平板上，打开浏览器输入SSL VPN客户端接入地址 VPN控制台管理页面，“系统设置 > SSL VPN选项 > 系统选项 > 接入选项”里面勾选启用http端口。 苹果iOS手机平板 下载客户端 苹果iOS手机平板上，打开苹果手机上的App Store应用市场，搜索EasyConnect，然后下载安装。 使用方法 1. 手机平板上安装EasyConnect客户端软件后，在手机平板桌面找到“EasyConnect”的图标。 2. 打开运行，输入SSL VPN客户端的接入地址 VPN的用户名和密码，点击“登录”，如下图所示。 3. 接入显示成功后，就可以在资源列表中看到自己所访问的资源权限，然后手机平板上输入天翼云业务服务器的内网私有IP地址访问即可。

手机平板接入SSL VPN的注意事项有哪些？ 手机版本有要求：支持安卓4.0或以上版本，支持苹果iOS9.0+。 手机上的EasyConnect客户端需要是ec7.X的版本，手机上下载EasyConnect的App方法是：苹果手机在App Store里面下载，安卓手机在谷歌官方电子市场里面下载，或安卓手机打开SSL VPN客户端网页，点击本地下载。 苹果iOS手机安全性比较高，有指纹解锁，在使用EasyConnect接入的时候弹出allow的时候必须点击allow。 移动端用户需要关联L3VPN类型资源，才能正常使用SSL VPN。 SSL VPN客户端默认的接入端口为何无法访问？ 客户端拨入SSL VPN隧道的默认端口是TCP443，打开方式是电脑打开浏览器，地址栏输入 VPN后请在 > SSL VPN选项 > 系统选项 > 接入选项”的用户访问入口修改下SSL客户端接入端口，将443改成4433或其他端口，然后在天翼云的SSL VPN云主机安全组里面放通相应的SSL客户端端口（比如改成了TCP4433端口，那客户端接入SSL VPN隧道是打开 客户端环境诊断修复工具？ 如果客户端环境比较复杂，无法快速定位问题实现修复，则可以通过客户端环境诊断修复工具，进行一键排查修复。 在SSL VPN客户端登录界面右上角，选择诊断工具，在弹出的网页中点击蓝色的“点击下载”按钮下载诊断工具。

CC防护 业务正常运行时，建议采用“常规”防护模式。 由于CC防护的“紧急”防护模式可能产生一定量的误拦截，如果您的业务为App业务或Web API服务，不建议您开启“紧急”防护模式。如果使用CC安全防护的正常模式仍发现误拦截现象，建议您使用“精准访问控制”功能放行特定类型请求。 说明 业务接入WAF防护一段时间后（一般为23天），可以通过分析业务日志数据（例如，访问URL、单个IP访问QPS情况等）评估单个IP的请求QPS峰值，提前通过自定义CC防护策略配置限速策略，避免遭受攻击后的被动响应和临时策略配置。 BOT防护 当您的业务经常受到爬虫骚扰或面临数据泄露、被篡改的风险，针对防护需求，建议您为网站开启BOT防护功能。BOT防护设置支持公开类型、自定义会话策略两大类防护策略。 公开类型：云WAF提供已知公开的BOT大类，包括Web爬虫、扫描器、语言库等爬虫类型，用户可以根据自身需求对公开BOT类型设置防护状态及防护动作，WAF将对命中公开类型的BOT请求进行相应处理。 自定义会话策略：提供自定义协议特征、自定义会话特征两类防护策略，每种类型特征包含多个判定维度，用户可以根据实际业务情况设置协议特征规则状态、自定义会话策略，WAF将对命中防护策略的请求进行处理。

弹性负载均衡支持编辑标签的操作,本文帮助您快速熟悉负载均衡编辑标签的操作。 操作场景 当您的云环境中存在多个弹性负载均衡器时，编辑使用标签可以帮助您对其进行分类分组管理，对弹性负载均衡器的使用情况进行追踪和优化，提高弹性负载均衡器的管理效率和灵活性。 负载均衡器的编辑标签时，通常需要指定标签键和标签值来标识和分类负载均衡器。标签键用于描述标签的分类或属性，而标签值则用于具体区分不同的负载均衡器。 使用须知 您可以最多添加10个标签。 标签的“键”和“值”是一一对应的，其中“键”值是唯一的。 添加标签 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在管理控制台上方单击图标，选择区域，本文操作均选择华东华东1。 3. 在系统首页，选择“网络>弹性负载均衡>负载均衡器”。 4. 在“负载均衡器”列表页面，单击负载均衡器所在行的“更多>编辑标签”。 5. 输入标签键和标签值，点击“确定”。 6. 在控制中心的“弹性负载均衡”界面的信息列表，还支持对已创建的负载均衡器批量编辑标签/批量解绑标签。

背景信息 在云原生和大数据成本优化的大趋势下，分布式消息Kafka引入弹性存储功能，正是为了应对传统架构中“高成本、难扩展、利用率低”的痛点。通过弹性存储能力，实现存储成本的显著下降和资源的按需使用，使企业能够以更经济的方式处理海量流数据。弹性存储能力核心优势如下： 显著降低存储成本 对象存储的费用通常仅为超高IO云盘费用的7.5%~10%，并且冷数据存储在远端只需存储一个副本。通过将不常访问的历史数据迁移到对象存储，企业可以在保留更长数据保留周期的同时，大幅降低总体拥有成本。 实现按需使用、弹性扩展 弹性存储解耦了计算与存储。对象存储具备近乎无限的扩展能力，无需预先规划容量。用户可以根据业务需求灵活延长数据保留时间（如从 7 天延长至 90 天甚至更久），而无需担心存储瓶颈。 提升资源利用率与运维效率 本地磁盘资源专注于服务高频访问的热数据，提升集群性能；冷数据由对象存储承载，减轻 Kafka服务端的存储压力。同时，减少了因存储不足而频繁扩容的运维负担。 支持更多数据应用场景 低成本的长期数据保留使得 Kafka 不仅可用于实时流处理，还可作为事件溯源、数据湖入湖前的缓冲层、合规归档等场景的统一数据平台，提升数据价值。

数据库审计的审计数据可以保存多久？ 数据库审计支持将在线和归档的审计数据至少保存180天的功能。根据实际的磁盘大小，会优先删除存储日期较早的审计数据。 若您需要更多的磁盘空间，可选择买更高级的数据库审计实例规格或者购买磁盘存储容量。 数据库审计发生异常，多长时间用户可以收到告警通知？ 在数据库审计正常运行的情况下，从系统发生异常到收到告警通知最大时延不超过5分钟。 在业务侧使用中间件会影响数据库审计功能吗？ 不会影响使用数据库安全审计。 中间件是介于应用系统和操作系统之间的一类软件，通常在操作系统、网络和数据库之上，应用软件的下层，是为处于上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。 数据库安全审计采用旁路模式部署，通过Agent（数据库节点或应用节点安装Agent）获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，从而实现数据库安全审计功能。 因此，您在业务侧使用中间件不影响数据库安全审计功能，不会导致Agent监听SQL失败或者审计没有数据。 数据库审计能否对第三方工具执行的SQL语句进行捕捉？ 可以。数据库审计审计的数据是Agent接入的全量日志和流量数据，与工具无关。 数据库审计是否支持云下部署？ 不支持。数据库审计需要部署在您所使用的云上的服务器中，您需要将相关的业务迁移至目标云上。

本文介绍如何验证IP地址是否属于天翼云CDN节点IP。 问题概述 本文主要介绍针对指定的IP，如何验证该IP是否为天翼云CDN节点的IP地址。 验证说明 1. 登录CDN控制台。 2. 单击左侧导航栏【诊断工具】，进入【IP归属查询】页面，输入查询的地址。 3. 输入查询后将显示该地址是否为天翼云CDN节点以及对应归属地。

本节为您介绍天翼云CTRDS MySQL为源的迁移任务源端配置。 前提条件 （1）天翼云CTRDS MySQL数据库的源端版本为5.7、8.0版本。 （2）天翼云CTRDS MySQL数据库源端已关闭大小写敏感。 （3）天翼云CTRDS MySQL数据库的源端版本为5.7、8.0版本。 （4）目标端数据库的存储空间必须大于源端数据库所占用的存储空间。 使用限制 待迁移的表需具备主键，否则会导致该表无法进行增量迁移和稽核修复； 不支持迁移mysql、informationschema、performanceschema等天翼云CTRDS MySQL系统库； 目标库非自建MySQL的情况下，结构迁移仅支持迁移表结构； 迁移过程中，可迁移源端数据库的表结构、全量数据和增量数据。 源端权限要求 由于权限查询需要设计到mysql.user及mysql.db两张系统表。所以需要先授予用户以上两张表的SELECT权限。 迁移模式 所需权限 基础权限 SELECT 全量迁移 需具备基础权限，且具备REFERENCES, INDEX, SHOW VIEW, TRIGGER和全局级别:PROCESS权限 结构迁移 需具备基础权限，且具备REFERENCES, INDEX, SHOW VIEW, TRIGGER，CREATE ROUTINE, SUPER (根据不同的结构，所需权限也不同) 增量迁移 需具备基础权限，且具备全局级别REPLICATION CLIENT,REPLICATION SLAVE权限，并开启binlog row模式 稽核修复 需具备基础权限 源端配置请参照自建MySQL为源的迁移任务源端配置。

参数名 类型 是否必填 名称 说明 domain string 是 域名 productcode string 是 产品类型 “007”（安全加速） status int 是 状态操作类型 1（删除），2（停用），3（启用）

托管检测与响应服务（原生版）应急响应服务内容及购买操作步骤说明。 服务内容 1. 提供远程应急响应服务。 2. 提供攻击路径还原、蠕虫及后门清理、攻击者画像、安全漏洞附件等。 3. 服务包含5个可选规格：120，21100，101200，201500，超过500请联系客户服务人员。 4. 提供应急响应报告。 5. 服务有效期最长不超过1年，应急响应服务不支持退订。 操作步骤 1. 登录托管检测与响应服务（原生版）控制台。 2. 点击应急响应“立即购买”按钮，跳转到应急响应订购页面。 3. 在应急响应服务购买详情页面，【产品配置】栏，按需要保护的资产数量选择服务规格，并选择预计服务交付时间。此服务为单次交付，最长时效期为一年。配置完成点击立即购买并支付。 4. 在“支付”页面，请选择付款方式进行付款。 5. 付款成功后，返回产品控制台，查看订购状态。 6. 订购完成后，24小时内，我们的服务经理会与您联系。

本节包含镜像服务的相关协议。 自2021年11月11日起，新版天翼云镜像服务协议生效。详情请参见这里。 天翼云镜像服务协议 历史版本（20121111）

如果您忘记续费，到期当天您的云主机将无法操作，并进入保留期，到期十五天后，将会删除相关资源，建议您尽快进行手动续费。 若资源进入宽限期或保留期后续费，所有资源续费周期的开始时间为原资源的到期时间（不包括宽限期和保留期）。 例如，用户A于2020年4月1日订购包月云主机1个月，资源于2020年4月30日到期，用户A于2020年5月10日续订1个月，新的资源到期时间为5月30日。5月1日9日用户所订购资源处于欠费冻结状态，续订后将需扣除上述欠费时长，因此，建议您在资源到期冻结前及时续订。

天翼云ICP备案分为网站备案和App备案，支持通过PC端和移动端填写申请，ICP备案前您需关注以下备案须知： 1. 新增备案 ：主体和域名或App均为第一次做ICP备案。 2. 新增网站 ：主体信息在工信部已有成功的备案，现有新的网站或App托管在天翼云服务器上，需在天翼云提交新的网站或App备案申请。 3. 新增接入 ：主体、域名或App均已通过其他服务商成功备案，现改为使用天翼云服务器，将天翼云添加为该网站或App的新增服务商，则需要在天翼云做新增接入备案。 4. 取消接入 ：取消备案信息与天翼云之间的关联，但您的备案号在工信部仍然存在。 5. 变更备案 ：分为变更主体、变更网站、变更App、变更接入，您可根据需要修改备案主体信息、网站信息、App信息、接入信息（接入IP）。

参数名 类型 是否必填 名称 说明 productcode string 是 产品类型 "006"：全站加速 taggroup string 否 标签组名 标签组名，不传返回所有标签组 tag string 否 标签名 标签名，不传返回所有标签

参数名 类型 是否必填 名称 说明 domain list 是 域名列表 单次调用域名个数最多不超过10个，相同域名去重 productcode string 是 产品类型 “007”（安全加速） status int 是 状态操作类型 2（停用），3（启用）

本文介绍使用云备份时的限制。 使用规则 在使用云备份时，需要注意以下几点： 备份时，如果相关数据正在被其它应用更改，而云备份服务需要对数据有读权限，会导致备份数据不完整，需要保证云备份服务对待备份数据的读取权限。 不建议对正在运行的应用程序的文件进行恢复，建议停止应用程序运行后再执行恢复操作。 产品使用限制 限制项 限制说明 :: 工具限制 云备份通过客户端提供备份服务。备份操作前，需要在目标主机中安装客户端。 操作系统限制 支持CentOS、Ubuntu、Windows Server 、KylinOS等常用的64位操作系统。具体的操作系统版本，请参考“安装客户端”章节。 主机状态限制 主机必须处于运行状态。 任务数量限制 单个客户端同一时刻最多同时执行2个任务（含备份任务和恢复任务），超出该数量的任务将按时间先后排队执行。 目录及文件备份限制 云备份能够备份的数据规模与备份机器的规格相关，在4GB可用内存下可备份的最大文件数量为300万个，总数据量为10TB，在16GB可用内存下可备份的最大文件数量为2000万个，总数据量为100TB。 目录及文件不能为空，最多可以输入10个文件路径或目录，不能包含/dev、/proc、/sys或其子目录，且必须为绝对路径。 高级规则中的文件列表路径必须在备份文件路径之下。 存储库和要备份的主机需在同一地域。 所有备份文件中绝对路径最长4095字符。目录的深度不超过1000。 硬链接会当成普通目录/文件进行处理。 当前版本不支持软链接。 不建议对系统路径进行备份，若对系统路径进行了备份，建议恢复时选择恢复到非系统路径下，否则可能导致系统异常，系统路径包括但不限于以下路径： Windows系统：Windows、python27、Program Files (x86)、Program Files、ProgramData、Boot、$RECYCLE.BIN、System Volume Information、Users、Administrator、NTUSER.DATpagefile.sysUsers、Administrator、ntuser.dat.LOG1 Linux系统：/bin、/usr/bin、/sbin、/boot、/proc、/sys、/srv、/lib、/selinux、/usr/sbin、/run、/lib32、/lib64、/lost+found

高可用 AMS支持“一主多备”的高可用性（HA）模式。该模式通过Zookeeper实现领导者选举机制，并需指定AMS集群名称及Zookeeper地址。AMS集群名称用于将同一Zookeeper集群下的不同AMS集群进行绑定，以避免相互干扰。 多个实例应连接同一个生产系统数据库，并保持配置、插件和 clustername 一致。 plaintext ams: ha: enabled: true clustername: production Differentiating binding multiple sets of AMS on the same ZooKeeper. zookeeperaddress: zk1:2181,zk2:2181,zk3:2181 ZooKeeper server address. 配置Flink Optimizer Flink Container通过Flink作业运行Optimizer，适用于在YARN或Kubernetes上扩展优化资源。配置分为运行环境、AMSContainer、OptimizerGroup和作业参数四部分。 部署前提 AMS节点已安装与集群兼容的Flink、Hadoop和YARN客户端，并能够使用目标提交用户访问HDFS、YARNResourceManager和HiveMetastore。 AMS与Optimizer节点时间同步；启用Kerberos时，krb5.conf、principal、keytab和Hadoop配置文件均可访问。 确认${AMOROHOME}/plugin/optimizer/flink/optimizerjob.jar存在，Flink版本与Amoro插件兼容。 确认以下环境变量已设置并生效（通常配置在/etc/profile.d/flink.sh文件下）： plaintext export HADOOPHOME/usr/local/hadoop3 export FLINKHOME/usr/local/flink export HADOOPCONFDIR/etc/hadoop/conf export FLINKCONFDIR$FLINKHOME/conf export PATH$PATH:$FLINKHOME/bin:$HADOOPHOME/bin:$HADOOPCONFDIR export HADOOPCLASSPATHhadoop classpath 在配置文件添加 Flink Container 编辑 ${AMOROHOME}/conf/config.yaml（在翼MR Manager中Amoro的配置管理页面进行操作）。将 ams.serverexposehost 设置为 Optimizer 节点可访问的 AMS 主机名或 IP；不要使用 localhost。然后在 containers 中添加 Flink Container。完成配置项修改后，需重启amoro服务。 plaintext ams: serverexposehost: "X.X.X.X" containers: name: flinkContainer containerimpl: org.apache.amoro.server.manager.FlinkOptimizerContainer properties: flinkhome: /usr/local/flink target: yarnperjob export.HADOOPCONFDIR: /usr/local/hadoop3/etc/hadoop export.HADOOPUSERNAME: hdfs export.FLINKCONFDIR: /usr/local/flink/conf export.JVMARGS: Djava.security.krb5.conf/etc/krb5.conf 配置 Flink 运行参数 根据集群环境修改 ${FLINKHOME}/conf/flinkconf.yaml（在翼MR Manager中Flink的配置管理页面进行操作）。Kerberos 集群至少应核对 security.kerberos.login.useticketcache、security.kerberos.login.keytab、security.kerberos.login.principal 和 security.kerberos.login.contexts等参数，示例配置： plaintext security.kerberos.login.useticketcache: true security.kerberos.login.keytab: /etc/security/keytabs/hdfs.keytab security.kerberos.login.principal: hdfs/ @ security.kerberos.login.contexts: Client,KafkaClient 完成配置项修改后，需保存并同步配置到Flink节点（具体操作见++配置服务参数++）。 YARN 场景应确认队列、日志聚合、Hadoop 配置目录和 Java 路径。以下参数也可在 Optimizer Group 的 Properties 中以 flinkconf. 形式覆盖。 配置项 建议值 说明 flinkconf.yarn.classpath.includeuserjar DISABLED 与 childfirst 配合，降低 Amoro 与 Flink lib 中 Iceberg 版本冲突风险。 flinkconf.classloader.resolveorder childfirst 优先加载 Optimizer 作业携带的依赖。 flinkconf.taskmanager.memory.managed.size 32mb Optimizer 不使用 Flink 状态，托管内存可按压测结果调小。 flinkconf.taskmanager.memory.network.min 32mb Optimizer 算子间网络开销较小，可降低网络内存下限。 flinkconf.taskmanager.memory.network.max 32mb 与 network.min 保持一致；大规模任务需结合运行指标复核。 flinkconf.taskmanager.memory.process.size 按数据量设置 内存不足时逐步增大，例如从 1728m 或 2g 起进行压测。 flinkconf.taskmanager.numberOfTaskSlots 1 单槽隔离便于控制单个 Optimizer 的资源；提高前先评估内存与并发。 创建 Optimizer Group 登录 WebUI，进入 Optimizing > Optimizer Groups，新增 Group 并将 Container 选择为 flinkContainer。Properties 是 Scale Out 时的默认作业参数；参数优先级为 Optimizer Group > Flink Container > flinkconf.yaml。 属性 是否必填 说明 schedulingpolicy 否 quota 按表配额调度；balanced 优先调度等待时间较长的表。默认 quota。 amsoptimizinguri 否 表优化服务端点。当默认端点不可访问时，配置 thrift:// :1261。 flinkconf. 否 覆盖任意 Flink 原生配置，例如内存、队列、并行度和类加载参数。 关联 Catalog 并启动 1、在Catalog 配置中将Optimizer Group指向新建的Flink Group，并确认目标表已启用自优化。 2、返回Optimizer Groups，单击Scale Out，设置并行度后确认。提交到YARN可能需要数分钟。 3、在Optimizers页面确认实例状态为RUNNING；同时在 YARN Application中确认作业已启动。 4、观察Pending、Executing、Committing、失败数和 TaskManager内存；确认至少一个完整优化周期能够正常完成。 运维注意事项 Scale Out无响应时，先检查ams.serverexposehost、HADOOPCLASSPATH、HADOOPCONFDIR、YARN 客户端和 1261 端口连通性，其次查看日志是否有异常报错。 出现No Executor Found时，重点检查 HADOOPCLASSPATH是否包含 hadoop classpath，以及提交账户是否能访问Hadoop/YARN配置。 删除Optimizer Group前，先解除Catalog关联并Release组内Optimizer；若外部 Application未退出，应在确认无任务提交后到YARN侧终止。 不要将真实 principal、keytab 内容、密码或集群地址写入对外文档；示例值应替换为实际环境配置，并妥善保护凭据。

高可用 AMS支持“一主多备”的高可用性（HA）模式。该模式通过Zookeeper实现领导者选举机制，并需指定AMS集群名称及Zookeeper地址。AMS集群名称用于将同一Zookeeper集群下的不同AMS集群进行绑定，以避免相互干扰。 多个实例应连接同一个生产系统数据库，并保持配置、插件和 clustername 一致。 plaintext ams: ha: enabled: true clustername: production Differentiating binding multiple sets of AMS on the same ZooKeeper. zookeeperaddress: zk1:2181,zk2:2181,zk3:2181 ZooKeeper server address. 配置Flink Optimizer Flink Container通过Flink作业运行Optimizer，适用于在YARN或Kubernetes上扩展优化资源。配置分为运行环境、AMSContainer、OptimizerGroup和作业参数四部分。 部署前提 AMS节点已安装与集群兼容的Flink、Hadoop和YARN客户端，并能够使用目标提交用户访问HDFS、YARNResourceManager和HiveMetastore。 AMS与Optimizer节点时间同步；启用Kerberos时，krb5.conf、principal、keytab和Hadoop配置文件均可访问。 确认${AMOROHOME}/plugin/optimizer/flink/optimizerjob.jar存在，Flink版本与Amoro插件兼容。 确认以下环境变量已设置并生效（通常配置在/etc/profile.d/flink.sh文件下）： plaintext export HADOOPHOME/usr/local/hadoop3 export FLINKHOME/usr/local/flink export HADOOPCONFDIR/etc/hadoop/conf export FLINKCONFDIR$FLINKHOME/conf export PATH$PATH:$FLINKHOME/bin:$HADOOPHOME/bin:$HADOOPCONFDIR export HADOOPCLASSPATHhadoop classpath 在配置文件添加 Flink Container 编辑 ${AMOROHOME}/conf/config.yaml（在翼MR Manager中Amoro的配置管理页面进行操作）。将 ams.serverexposehost 设置为 Optimizer 节点可访问的 AMS 主机名或 IP；不要使用 localhost。然后在 containers 中添加 Flink Container。完成配置项修改后，需重启amoro服务。 plaintext ams: serverexposehost: “X.X.X.X” containers: name: flinkContainer containerimpl: org.apache.amoro.server.manager.FlinkOptimizerContainer properties: flinkhome: /usr/local/flink target: yarnperjob export.HADOOPCONFDIR: /usr/local/hadoop3/etc/hadoop export.HADOOPUSERNAME: hdfs export.FLINKCONFDIR: /usr/local/flink/conf export.JVMARGS: Djava.security.krb5.conf/etc/krb5.conf 配置 Flink 运行参数 根据集群环境修改 ${FLINKHOME}/conf/flinkconf.yaml（在翼MR Manager中Flink的配置管理页面进行操作）。Kerberos 集群至少应核对 security.kerberos.login.useticketcache、security.kerberos.login.keytab、security.kerberos.login.principal 和 security.kerberos.login.contexts等参数，示例配置： plaintext security.kerberos.login.useticketcache: true security.kerberos.login.keytab: /etc/security/keytabs/hdfs.keytab security.kerberos.login.principal: hdfs/ @ security.kerberos.login.contexts: Client,KafkaClient 完成配置项修改后，需保存并同步配置到Flink节点（具体操作见++配置服务参数++）。 YARN 场景应确认队列、日志聚合、Hadoop 配置目录和 Java 路径。以下参数也可在 Optimizer Group 的 Properties 中以 flinkconf. 形式覆盖。 配置项 建议值 说明 flinkconf.yarn.classpath.includeuserjar DISABLED 与 childfirst 配合，降低 Amoro 与 Flink lib 中 Iceberg 版本冲突风险。 flinkconf.classloader.resolveorder childfirst 优先加载 Optimizer 作业携带的依赖。 flinkconf.taskmanager.memory.managed.size 32mb Optimizer 不使用 Flink 状态，托管内存可按压测结果调小。 flinkconf.taskmanager.memory.network.min 32mb Optimizer 算子间网络开销较小，可降低网络内存下限。 flinkconf.taskmanager.memory.network.max 32mb 与 network.min 保持一致；大规模任务需结合运行指标复核。 flinkconf.taskmanager.memory.process.size 按数据量设置 内存不足时逐步增大，例如从 1728m 或 2g 起进行压测。 flinkconf.taskmanager.numberOfTaskSlots 1 单槽隔离便于控制单个 Optimizer 的资源；提高前先评估内存与并发。 创建 Optimizer Group 登录 WebUI，进入 Optimizing > Optimizer Groups，新增 Group 并将 Container 选择为 flinkContainer。Properties 是 Scale Out 时的默认作业参数；参数优先级为 Optimizer Group > Flink Container > flinkconf.yaml。 属性 是否必填 说明 schedulingpolicy 否 quota 按表配额调度；balanced 优先调度等待时间较长的表。默认 quota。 amsoptimizinguri 否 表优化服务端点。当默认端点不可访问时，配置 thrift:// :1261。 flinkconf. 否 覆盖任意 Flink 原生配置，例如内存、队列、并行度和类加载参数。 关联 Catalog 并启动 1、在Catalog 配置中将Optimizer Group指向新建的Flink Group，并确认目标表已启用自优化。 2、返回Optimizer Groups，单击Scale Out，设置并行度后确认。提交到YARN可能需要数分钟。 3、在Optimizers页面确认实例状态为RUNNING；同时在 YARN Application中确认作业已启动。 4、观察Pending、Executing、Committing、失败数和 TaskManager内存；确认至少一个完整优化周期能够正常完成。 运维注意事项 Scale Out无响应时，先检查ams.serverexposehost、HADOOPCLASSPATH、HADOOPCONFDIR、YARN 客户端和 1261 端口连通性，其次查看日志是否有异常报错。 出现No Executor Found时，重点检查 HADOOPCLASSPATH是否包含 hadoop classpath，以及提交账户是否能访问Hadoop/YARN配置。 删除Optimizer Group前，先解除Catalog关联并Release组内Optimizer；若外部 Application未退出，应在确认无任务提交后到YARN侧终止。 不要将真实 principal、keytab 内容、密码或集群地址写入对外文档；示例值应替换为实际环境配置，并妥善保护凭据。

本节介绍了智能语音交互计费类问答 智能语音交互支持哪些计费方式？ 目前智能语音交互的语音合成处于商用阶段。 开通应用可以参考智能语音交互产品文档中的创建应用及开通应用。 调用量在哪里查看？ 调用明细您可在控制台内查看，进入控制台选择【能力列表】里面对应能力的条目，点击【使用详情】按钮即可查看。 查看路径：控制台—能力列表—使用详情。 查看步骤： 1. 在产品详情页，点击【管理控制台】进入控制台。 2. 点击左侧【能力列表】，选择希望查看的原子能力。 3. 点击【使用详情】按钮即可查看已调用量、剩余可调用量、有效期。 调用量的扣费顺序是？ 调用量的扣减顺序为： 免费试用包付费资源包 ，购买资源包后，将按照资源包下单顺序抵扣额度。 如果当前抵扣额度为付费资源包，而后又领取了免费试用包，则当前付费资源包使用完毕后优先抵扣免费试用包，然后按照资源包下单顺序抵扣。 在购买之前，可先领取免费试用包，待体验过后再自行购买。

本文主要介绍了如何查看账单概览。 账单概览包含近6个月消费汇总、账期应付金额、汇总图表和表格等3个部分的内容，客户可以通过账单概览了解账期内的账单整体情况。 内容说明 近6个月消费汇总：展示客户最近6个月的消费走势情况，包含应付金额和实付金额； 账期应付金额：以月份为单位，在客户设定的账期月份，展示该账期内的应付金额、实付金额和代金券金额； 汇总图表和表格：以月份为单位，在客户设定的账期月份，展示该账期内按产品类型、企业项目、计费模式的消费汇总情况。 查看账单概览 1、进入“费用中心＞账单管理＞账单概览“页面； 2、点击“账期”下拉框，设置想要查看的账期月份。 导出账单概览 1、进入“费用中心＞账单管理＞账单概览“页面； 2、点击“账期”下拉框，设置想要导出的账期月份； 3、点击“导出”。 说明当月最终账单将在次月3日生成，在次月4日10点后可查看和导出。CDN、VPC等按月结算的产品，当月消费可在次月3日查看账单。