1. 登录智算安全专区控制台。 2. 在“大模型安全卫士”实例页面，找到要管理的实例，单击“管理”，单点登录至大模型安全卫士实例。

数据导出 由于数据查询只限于服务少量数据的实时查询，数据量大时，需要分页查看，此时，您可通过数据导出功能，快捷获得一次查询的所有数据信息。或者当进行数据备份或迁移时，您也可通过数据导出功能，获取完整的数据信息。 数据管理服务提供数据导出功能，您可以导出整个数据库、部分数据表或者SQL查询结果集。 快速导出数据 1、登录管理控制台。 2、单击管理控制台右上角的，选择区域和项目。 3、单击页面左上角的，选择“数据库 > 数据管理服务”，进入数据管理服务页面。 4、在左侧导航栏中，单击“开发工具”，进入开发工具页面。 5、选择需要登录的目标数据库实例，单击操作列表中的“登录”，登录目标数据库实例。 6、在顶部菜单栏选择“导入·导出 > 导出”。 7、在页面左上角单击“快速导出”，选择需要导出数据的库。 说明 快速导出功能导出的是整个库的数据。 8、在创建快速导出任务弹窗中选择存储位置，并单击“确定”。 9、在任务列表中，查看快速导出任务。您可以单击操作列的查看详情，查看当前导出任务的执行情况以及本次导出的表信息。 导出数据库 1、登录管理控制台。 2、单击管理控制台右上角的，选择区域和项目。 3、单击页面左上角的，选择“数据库 > 数据管理服务”，进入数据管理服务页面。 4、在左侧导航栏中，单击“开发工具”，进入开发工具页面。 5、选择需要登录的目标数据库实例，单击操作列表中的“登录”，登录目标数据库实例。 6、在顶部菜单栏选择“导入·导出 > 导出”。 7、在页面左上角选择“新建任务 > 导出数据库”。 8、在新建数据库导出任务弹框中，根据需要设置基本信息、及高级选项等。 新建数据库导出任务时，您可以通过是否勾选“导出数据库中所有表”的选项来选择导出全库数据或者指定导出部分表的数据。 数据库部分用户库和系统库，系统库不支持导出。如需导出，您需要把创建用户数据库的业务部署到用户库，然后再执行导出操作。 DAS在执行导出操作时，会连接到您的备库进行导出，可以有效规避导出时对主库的性能影响，但当备库复制延迟较大时，会存在“导出的数据不是最新数据“的可能性。 DAS不会保存任何用户数据，导出的数据文件将保存到您创建的OBS桶中。 创建OBS桶免费，但保存文件将产生一定的费用。 9、设置完导出任务信息，单击弹出页面下方的“确定”，创建导出任务。 10、在导出任务列表页面，您可查看任务ID、任务类型、任务状态、进度等信息。 11、您可在列表操作栏，单击“查看详情”，在任务详情弹出页面，查看本次导出任务执行的详情信息。

精调配置 1. 模型选择 一般来说，113B为小模型，1334B为中模型，70B以上为大模型。 依据任务的难易程度：若客户明确针对项目的模型需要有长文本续写能力，或者需要做比较复杂的思维链推理，则可以选择大模型；若只是简单的短文本问答或者分类任务，选择小模型即可，因为小模型更容易捕捉短文本的局部特征。若强行用小模型做困难任务，即使做了极致的prompt工程优化，也不可避免地产生幻觉；若使用大模型做简单任务，则会造成极大的资源浪费。 依据推理时延：一般来说，当推理batch为1时，小模型的推理时延 1.5s，若客户针对项目的模型有低时延要求，建议使用小模型。 依据资源数：一般来说，小模型在短文本长度的微调上需要的资源数较少，即使是全量微调，也只需要单机，大模型所需的资源则较多，72b至少也需要4台A800机器才能微调，这也是需要考虑的情况。 2. 精调方式 主流的精调方式包括： 全参微调 (Full FineTuning)是解冻整个模型权重进行训练，更新全模型的参数，效果上限高，适合复杂任务，但该方式显存占用巨大，而且在专业领域的数据集上进行全参微调可能造成灾难性遗忘。 LoRA微调 (LowRank Adaptation)是冻结预训练模型的权重，并在每个模块中注入可训练的低秩矩阵（Adapter），因为训练参数少所以可以节省60%70%的显存，也比较适合中小数据集且任务较为简单的情况。由于LoRA微调相当于是给基础模型外接一个知识库，因此其效果也略低于全参微调。 从工程经验上来看，对于全参微调的选择，满足以下几点一般都可以进行全参微调： 任务复杂度高（比如进行长文本思考链的推理）； 数据量充足（拥有大于10k的高质量数据）； 算力无约束（拥有A800/H100/H800/910B2集群）； 数据分布剧变（任务所需的领域数据集与基础模型的KL散度过大）。 而对于LoRA微调，工程上的经验一般都有以下几点： 资源受限但需较好效果（只拥有较少的机器数但又想训练自己的行业大模型）； 快速迭代实验（不一样的任务需求搭配不同的LoRA权重，比如电商里的修改订单和商品推荐属于不一样的简单任务）； 中小规模数据（仅仅只有1k50k的数据样本）； 防止灾难性遗忘（由于全参微调遗忘过多知识，可以通过增加一定程度的通用数据+LoRA微调减缓）。 关于LoRA微调和全参微调在效果上的差距，在大多数场景，LoRA微调可以达到全参微调95%以上的效果。需要注意的是，LoRA微调和全参微调在学习率上，有着不同的最佳参数取值范围，这一点在训练参数选择中做进一步的说明。 建议先使用小模型+ LoRA微调来验证实验设置及微调数据是否有效，如果有效的话，再逐渐增大数据量并迁移到大模型上验证微调效果。这样做可以显著加快迭代效率，避免在大参数模型上反复做无意义的迭代。

本文主要介绍云日志服务如何优化查询性能。 本文介绍优化查询的方法，用于提高查询效率。 缩减查询的时间范围和数据量 所选时间范围越大，查询消耗资源越多，响应时间越长。建议缩小时间范围提升响应速度。 数据量越大，查询速度越慢。尽可能地进行精确匹配，输入的关键词不建议过短导致扫描的数据量大，响应也就越慢。 选中区分度较大的关键词 查询关键词时，填写区分度较大的关键词，能快速定位到所需的数据，避免大量无用的数据扫描。填写关键词时建议输入大于5个字符。

第三方云站点接入算力专网 1．阿里云接入算力专网 阿里云资源池所在地市的CN2DCI PE设备通过预开通的大带宽中继电路接入阿里云资源池出口网关CGW设备。电信按客户为单位基于预开通的中继电路接入端口创建客户VBR，客户VBR与CN2DCI PE之间通过VLAN子接口对接，并进行带宽限速。 2．腾讯云接入算力专网 腾讯云资源池所在地市的CN2DCI PE设备通过预开通的大带宽中继电路接入腾讯云资源池出口网关CGW设备（腾讯云三层交换机）。电信按客户为单位创建客户专线网关，基于预开通的大带宽中继电路创建专用通道，客户专线网关与CN2DCI PE之间通过VLAN子接口对接，并进行带宽限速。 3．华为云接入算力专网 华为云资源池所在地市的CN2DCI PE设备通过预开通的大带宽中继电路接入华为云资源池出口网关CGW设备（华为云POP）。电信按客户为单位基于预开通的中继电路创建客户虚拟网关，客户虚拟网关与CN2DCI PE之间通过VLAN子接口对接，并进行带宽限速。 4．微软云接入算力专网 微软云资源池所在地市的CN2DCI PE设备通过预开通的大带宽中继电路接入微软云资源池出口网关CGW设备（微软云MSEE）。电信根据不同客户，在CGW与CN2DCI PE之间通过QinQ子接口对接，并进行带宽限速。 5．AWS云接入算力专网 AWS资源池所在地市的CN2DCI PE设备通过预开通的大带宽中继电路接入AWS资源池出口网关CGW设备（AWS DXGateway）。电信根据不同应用，在CGW与CN2DCI PE之间通过VLAN子接口对接，并进行带宽限速。

前言——私有知识库作用简介 大模型私有知识库是结合大语言模型技术与企业或组织自有数据的一种知识管理和应用方案，旨在为特定用户群体提供更精准、专业且安全的知识服务。 大模型私有知识库是基于大语言模型构建的，专门服务于特定组织或个人的知识存储和检索系统。它整合组织内部的专业知识、业务数据、历史文档等，形成专属知识集合，借助大模型的强大语言理解和生成能力，为用户提供高效的知识查询和问答服务。 本教程提供一种基于开源框架的私有知识库搭建方案。如果需要构建企业级服务且对数据安全有需求，则需相关企业对该服务进行定制，以完成私有知识库的搭建。 本文介绍的方法采用了开源框架自带的数据库服务，但该方法不保证相关数据在开源框架下的安全性。请务必在上传前对敏感数据进行脱敏处理。 本教程使用的GPU云主机规格如下所示，用于部署 DeepSeekr1:70b 模型，配置仅供参考。 plaintext cpu 32核  内存 128G GPU: NVIDIA A102 (48GB) 如需体验其它模型版本，请参考在天翼云使用Ollama运行 DeepSeek的最佳实践7b版弹性云主机最佳实践AIGC实践 天翼云自定义部署DeepSeek步骤二：规格选型，选择合适的云主机。

参数 描述 取值范围 [value] 设置锐化效果的强度。 [0,100] 取值越大，图片越清晰，但过大的值可能会导致图片失真。为达到较优效果，推荐取值为40。

注册配置中心 类别 限制项 说明 备注 天翼云账号 账号下注册配置中心实例数量 您的1个天翼云账号，可创建的注册配置中心实例数量最多为50个 如您有更大的使用需求，请提工单申请 微服务治理中心 类别 限制项 说明 备注 天翼云账号 命名空间下的泳道组数 您的1个天翼云账号，在单个命名空间下，可创建的泳道组数最多为50个 如您有更大的使用需求，请提工单申请，上限为100 天翼云账号 泳道组下的应用数 您的1个天翼云账号，在单个泳道组下，可添加的应用数最多为100个 如您有更大的使用需求，请提工单申请，上限为200 天翼云账号 泳道组下的泳道数 您的1个天翼云账号，在单个泳道组下，租户可创建的泳道数最多为50个 如您有更大的使用需求，请提工单申请，上限为100

本章节为您介绍API安全网关的查询分析模块功能。 查询分析包含两个模块：审计日志和告警日志。审计日志保存访问API安全网关系统的流量记录，告警日志保存API网关规则预警的告警信息。 审计日志 1.登录API安全网关。 2.在左侧导航栏选择“查询分析 > 审计日志”，进入审计日志页面，即可查看审计日志。 单击右上角的“展开”可以设置查询条件（开始时间、响应码、客户端IP、上游、请求URL）。 大模型审计日志 1.登录API安全网关。 2.在左侧导航栏选择“查询分析 > 大模型审计”，进入大模型审计页面，即可查看大模型审计日志。 告警日志 告警日志记录安全规则和访问控制模块的策略配置检测到的告警。 1.登录API安全网关。 2.在左侧导航栏选择“查询分析 > 告警日志”，进入告警日志页面，即可查看告警日志。 流控日志 说明 日志来源为被API熔断、并发限制、请求数限制、请求速率限制四种插件阻断的流量。 1.登录API安全网关。 2.在左侧导航栏选择“查询分析 > 流控日志”，进入流控日志页面，即可查看流控日志。

配置检测规则 1. 登录大模型安全卫士实例。 2. 在菜单栏选择“主机安全 > 风险账户检测”。 3. 选择“字典匹配”页签，新增自定义规则或使用内置弱口令规则。 风险账户检查 1. 登录大模型安全卫士实例。 2. 在菜单栏选择“主机安全 > 风险账户检测”。 3. 选择“风险账户检查”页签，选择检查范围及检查类型后，单击“立即检查”。 4. 如下图所示，可显示风险账户及弱口令检测结果。

快速交付 提供软硬一体化交付方案，预置大模型、混合云管平台及高性能基础设施，支持全流程自动化部署，最快仅需2天即可完成环境搭建。 全栈管理 打造全栈式管理平台，涵盖计算、存储、网络及大模型资源的一站式管理功能，支持大模型的纳管调用，助力用户快速构建专属问答助手。 安全可控 确保本地化部署，满足政务、医疗等行业"数据不出机房"的安全要求，同时通过严格的权限隔离机制，全面保障信息安全。 极简运维 多维度监控、告警数据，帮助用户提前发现业务运行隐患；属地化运维和724小时在线服务，全方位解决客户后顾之忧。

大集群环境下的调度性能优势 Superior调度器接收到各个NodeManager上报的心跳信息，并将资源信息保存在内存中，使得调度器能够全局掌控集群的资源使用情况。Superior调度器采用了push调度模型，令调度更加精确、高效，大大提高了大集群下的资源使用率。另外，Superior调度器在NodeManager心跳间隔较大的情况下，调度性能依然优异，不牺牲调度性能，也能避免大集群环境下的“心跳风暴”。 优先策略 当某个服务在获取所有可用资源后还无法满足最小资源的要求，则会发生优先抢占。抢占功能默认关闭。

类型 参数 说明 GRAPH类索引配置参数 neighbors 图索引中每个向量的邻居数，默认值为64，值越大查询精度越高。索引越大，构建速度以及后续的查询速度也会变慢。 取值范围：[10, 255] GRAPH类索引配置参数 shrink 构建hnsw时的裁边系数，默认值1.0f。 取值范围：(0.1, 10) GRAPH类索引配置参数 scaling 构建hnsw时上层图节点数的缩放比例，默认值50。 取值范围：(0, 128] GRAPH类索引配置参数 efc 构建hnsw时考察邻居节点的队列大小，默认值为200，值越大精度越高，构建速度将会变慢。 取值范围：(0, 100000] GRAPH类索引配置参数 maxscannum 扫描节点上限，默认值为10000，值越大精度越高，索引速度变慢。 取值范围：(0, 1000000] PQ类索引配置参数 centroidnum 每一段的聚类中心点数目，默认值为255。 取值范围：(0, 65535] PQ类索引配置参数 fragmentnum 段数，默认值为0，插件自动根据向量长度设置合适的段数。 取值范围：[0, 4096]

本节介绍云智助手的产品介绍。 产品介绍 云智助手（原AI应用中心）是天翼AI云电脑3.0推出全系统级AI应用，全面接入DeepSeek大模型，并基于星辰大模型和合作伙伴大模型能力，提供一系列场景化AI能力，升级全场景智能化体验。通过AI赋能，重塑AI云电脑使用体验，让AI云电脑更智能、更简单、更好用。 应用场景 云智助手通过打造了AI助手、AI空间两大功能模块，赋能办公、教育、创作、生活等场景，提升工作、生活效率。 使用说明 使用范围 （1）公有云：所有天翼AI云电脑（公众版）、天翼AI云电脑（政企版）均可使用云智助手； （2）私有云：可联系天翼云客服、大区、售前经理了解私有化部署要求。 获取方式 （1）已在AI云电脑镜像中预装，在桌面找到“云智助手”点击即可直接使用； （2）如未在桌面找到或已卸载，可前往AI云电脑应用市场，搜索“云智助手”下载。 使用条件 （1）云智助手当前支持Windows、UOS等各类操作系统； （2）天翼AI云电脑客户端建议升级至v2.4.3及以上版本； （3）移动端可以通过下载天翼云云电脑APP（3.1.1以上版本）使用云智助手。

本节介绍云智助手的产品介绍。 产品介绍 云智助手（原AI应用中心）是天翼AI云电脑3.0推出全系统级AI应用，全面接入DeepSeek大模型，并基于星辰大模型和合作伙伴大模型能力，提供一系列场景化AI能力，升级全场景智能化体验。通过AI赋能，重塑AI云电脑使用体验，让AI云电脑更智能、更简单、更好用。 应用场景 云智助手通过打造了AI助手、AI空间两大功能模块，赋能办公、教育、创作、生活等场景，提升工作、生活效率。 使用说明 使用范围 （1）公有云：所有天翼AI云电脑（公众版）、天翼AI云电脑（政企版）均可使用云智助手； （2）私有云：可联系天翼云客服、大区、售前经理了解私有化部署要求。 获取方式 （1）已在AI云电脑镜像中预装，在桌面找到“云智助手”点击即可直接使用； （2）如未在桌面找到或已卸载，可前往AI云电脑应用市场，搜索“云智助手”下载。 使用条件 （1）云智助手当前支持Windows、UOS等各类操作系统； （2）天翼AI云电脑客户端建议升级至v2.4.3及以上版本； （3）移动端可以通过下载天翼云云电脑APP（3.1.1以上版本）使用云智助手。

主备复制延迟场景及解决方案 场景1：主库执行了大事务 当主实例执行了大事务后，会产生大量的Binlog日志，备机或只读节点拉取这些Binlog耗时比一般事务长，且至少需要花费与主实例相同的时间来回放这些事务的更新，从而导致备机或只读节点出现复制延迟。 解决办法： 对于一条SQL语句执行大量数据的大事务，执行 show full processlist ，查找是否存在长时间执行的delete或update语句。 分析全量日志或慢日志，检查是否有大事务。 为了保证主从数据的一致性，需要等待大事务执行完成，主备复制延迟才能恢复。 业务侧避免此类大事务，可以将大事务拆分为小事务，分批执行。例如，通过where条件或limit语句限制每次要更新的数据量。 场景2：对无主键表更新 只读节点和备机在回放主库的Binlog event时，会根据表的主键或者二级索引来检索需要更改的行。如果对应表未创建主键，则会产生大量的全表扫描，从而降低了Binlog日志的应用速度，产生复制延迟。 解决办法： 给无主键表增加主键，给缺少二级索引的表增加索引。 场景3：DDL操作 DDL操作往往执行时间很长，尤其是表数据量很大时。通常情况下，只读节点或备机回放一个DDL操作的时间和主库花费的时间基本一致。因此，当主机执行了大表的DDL操作后，备机和只读节点在回放该DDL期间，复制时间必然是一致增大的。 解决办法： 该场景为正常现象，等DDL执行完成后，主备复制延迟才能恢复。建议在业务低峰期执行DDL操作。 场景4：只读实例等待MDL锁 只读实例上往往有业务流量，如果存在只读长事务正在执行，会阻塞主实例同步过来的相应表的DDL操作，卡在了表MDL锁获取，进而阻塞所有同表的后续Binlog回放，导致复制延迟越来越大。 解决方法： kill只读节点上阻塞DDL操作的长事务，或者在业务侧提交该长事务。 场景5：只读实例规格小于主实例 只读实例的规格小于主实例时，一旦主实例写负载升高到一定程度，只读实例会因为自身资源不足，无法及时回放Binlog，导致复制延迟增加。 解决方法： 只读实例扩大规格，与主实例规格匹配。

文件系统的读写速度与什么相关？ 读写速度同时受带宽及IOPS的影响，对于大文件的业务，受带宽影响较大。对于小文件业务，受IOPS影响较大。单个文件系统的读写性能上限与文件系统类型及大小相关，请参见产品规格弹性文件服务。 文件系统的性能指标有哪些？ 文件系统有三个性能指标：IOPS，带宽，时延。 IOPS (Input/Output Per Second)即每秒的IO操作次数(或读写次数)。对于小文件读写频繁的场景，主要关注IOPS指标。 带宽是指单位时间内最大的数据传输流量，对于主要访问大文件的场景，更多需要考虑该指标。 时延是指一次读/写所花费的时间，由于大IO可能包含多次读/写，一般指标采用的是小IO的平均时延。该指标受网络状态及文件系统繁忙程度影响较大。 如何提升Linux操作系统上访问NAS的性能？ NFS客户端对同时发起的NFS请求数量进行了控制，默认为2。修改sunrpc.tcpslottableentries可以提升单机访问NAS的吞吐，建议您将该参数值修改为8： echo "options sunrpc tcpslottableentries8" >> /etc/modprobe.d/sunrpc.conf echo "options sunrpc tcpmaxslottableentries8" >> /etc/modprobe.d/sunrpc.conf sysctl w sunrpc.tcpslottableentries8 以上指令需在首次挂载前执行，之后永久生效。 该参数决定了NFS单个链接内的通信slot数量。slot配置过高可能引起延迟增加，配置过低会引起吞吐不足。当您需要较低延迟时，建议将slot配置为16及以下。当您需要大吞吐时，建议将slot适当调大。

本节主要介绍关系数据库PostgreSQL版内核版本相关问题，包括查看版本号、内核跨大版本升级等。 如何查看RDSPostgreSQL实例的内核版本号 Ⅰ类资源池RDSPostgreSQL实例可以在租户控制台实例管理页面查看数据库引擎属性，获得实例内核版本号。如该实例的版本号为“12.3”，对应PostgreSQL的社区版本为“12.3”。 Ⅱ类资源池RDSPostgreSQL实例可以在租户控制台实例列表页面查看数据库版本属性，获得实例内核版本号，如实例列表RDSPostgreSQL实例中的数据库版本为“12.16P6”，对应的社区版本为“12.16”。 说明 Ⅰ类资源池、Ⅱ类资源池的RDSPostgreSQL，都可以通过连接实例，执行语句：show serverversion，查看数据库版本。 RDSPostgreSQL是否支持内核跨大版本升级 RDSPostgreSQL组件自身不提供大版本升级能力，如您需要使用高阶引擎版本，您可通过创建高版本实例后，使用天翼云DTS产品将低版本实例数据迁移至高版本实例，完成大版本升级，具体您可参考PostgreSQL数据迁移。

对比： 方案 四层或七层转发 支持高可用 支持HTTPS 优缺点 适用场景 NodePort 四层 是 否 优点：使用简单，无须额外配置 TCP或HTTP服务、访问量不大 NodePort+Nginx 七层 是 是 缺点：需要额外手动部署与配置Nginx HTTPS服务，访问量不大 NodePort+LVS 四层 是 否 缺点：需要额外手动部署与配置LVS TCP或HTTP服务，访问量大 NodePort+Nginx+LVS 七层 是 是 缺点：需要额外手动部署与配置Nginx和LVS HTTPS服务，访问量大 Ingress 七层 是 当前不支持，后续会支持 优点：使用简单；缺点：只支持域名访问，不支持IP访问，需要自行配置DNS服务器 HTTP服务(后续支持HTTPS服务)，访问量不大 Ingress+LVS 七层 是 当前不支持，后续会支持 缺点：需要额外部署LVS，只支持域名访问，不支持IP访问，需自行配置DNS服务器 HTTP服务(后续支持HTTPS服务)，访问量大

本章节主要介绍天翼云大数据平台 翼MapReduce服务的可靠性增强特性。 天翼云大数据平台 翼MapReduce是天翼云在Apache Hadoop基础上推出的一站式开源大数据平台产品，具备大数据基础存储计算平台和大数据运维管理平台，主要在大数据组件的可靠性、性能调优等方面进行了优化和提升。 系统可靠性 管理节点均实现HA Hadoop开源版本的数据、计算节点基于分布式系统进行设计，单节点故障不影响系统整体运行；而以集中模式运作的管理节点可能出现的单点故障，就成为整个系统可靠性的短板。 天翼云大数据平台 翼MapReduce对所有组件的管理节点都提供了类似的双机的机制，包括HDFS NameNode、HiveServer2、HBase HMaster、YARN ResourceManager、KerberosServer、OpenLDAPServer等，全部采用主备或负荷分担配置，有效避免了单点故障场景对系统可靠性的影响。 异常场景下的可靠性保证 通过可靠性分析方法，梳理软件、硬件异常场景下的处理措施，提升系统的可靠性。 保障意外掉电时的数据可靠性，不论是单节点意外掉电，还是整个集群意外断电，恢复供电后系统能够正常恢复业务，除非硬盘介质损坏，否则关键数据不会丢失。 硬盘亚健康检测和故障处理，对业务不造成实际影响。 自动处理文件系统的故障，自动恢复受影响的业务。 自动处理进程和节点的故障，自动恢复受影响的业务。 自动处理网络故障，自动恢复受影响的业务。 节点可靠性

购买大模型服务并获取配置 1、登录++天翼云息壤一体化智算服务平台++。 2、进入++服务接入++，创建服务组。 3、点击【+创建服务组】。 配置服务组名称等信息，建议勾选全部服务，点击提交创建服务组。 点击刚刚创建的服务组，查看详情。 获取App Key、App ID、模型调用地址、模型ID等信息。 4、配置并启用模型服务。 登录虚拟机，执行以下命令，配置大模型。 shell openclaw config set 'models.providers.ctyun' json '{ "baseUrl": " ", "apiKey": " ", "api": "openaicompletions", "models": [ { "id": " ", "name": " ", "reasoning": false, "input": ["text"], "contextWindow": 65536, "maxTokens": 65536 }, { "id": " ", "name": " ", "reasoning": false, "input": ["text"], "contextWindow": 65536, "maxTokens": 65536 } ] }' 配置启用的大模型。 shell openclaw config set agents.defaults.model.primary " " openclaw config set agents.defaults.models.[ctyun/ ] {} 执行如下命令，重启openclaw gateway，使大模型配置生效。 shell openclaw gateway restart

性能趋势功能，提供丰富的性能监控指标的区间查看和对比，并支持自定义图表。 前提条件 仅限来源为天翼云RDS的MySQL数据库。 已录入DMS中，且实例状态正常的数据库实例。 操作步骤 1. 登录数据管理服务。 2. 在左侧导航栏中，单击 智能运维 > 性能趋势，进入性能趋势界面。 功能介绍 性能趋势区间查看 支持选中一段时间区间查看监控指标数据，默认展示关键指标，可在指标选择中勾选更多指标。 监控指标最大支持查看时间范围为30天，指标粒度与查询的时间范围相关，时间范围跨度越大，指标粒度也越大。 勾选联动图表选项，支持多图表指标联动。 性能趋势区间对比 支持选中两个不同日期的同一时间段进行对比查看，默认展示关键指标，可在指标选择中勾选更多指标。 查看区间对比的最大范围为1天，指标粒度与查询的时间范围相关，时间范围跨度越大，指标粒度也越大。 勾选联动图表选项，支持多图表指标联动。 自定义图表 支持用户根据业务需要，创建自定义监控大盘，将多个性能监控指标放在一个大盘中进行展示。 选中监控大盘后，支持修改监控大盘的名称、节点和性能监控指标，支持删除自定义大盘。 说明 若想查看每个性能指标的含义，可查看图表指标名称左侧的问号说明。

用户通过VNC方式登录弹性云主机后，查看数据出现乱码、错误码等情况，导致用户无法正常使用VNC。 以上现象出现的原因有如下几点，用户可依次对照排查： 查看大文件长时间未读取完成； 游戏像素过高、播放视频清晰度过高； 浏览器缺陷，占用内存大。 如存在以上场景，则用户重新登录云主机或者更换浏览器即可。

参数 说明 取值样例 大区域 选择大区域类型，目前仅支持“境内”和“亚太” 境内 资源池 选择目标资源池，支持模糊检索 华东1 名称 云企业路由名称 CERhuadong1 描述 云企业路由器描述

本文主要介绍抗D功能。 DDoS防护 支持TCP、UDP网络协议防护，如syn flood ，ack flood，空连接等，通过对数据报文的实时检测和分析，过滤畸形包、判断报文合法性、进行丢弃异常请求，进而高效阻断攻击。 CC防护 CC防护根据访问者的URL、频率、行为等访问特征，快速且智能识别CC攻击并进行拦截，在大规模CC攻击时可以避免源站资源耗尽，保证企业网站的正常访问。 访问控制 可针对IP，IP段，URI，CI，METHOD，请求地区，请求参数，请求头部，请求协议等维度进行组合，设置白名单和黑名单，对请求进行拦截和放行，保证客户网站不受未知访问。 可视化报表 提供可视化报表展示、定时报表服务，可获取攻击事件的攻击趋势图、防护带宽、攻击类型、TOP攻击IP等数据，实时掌握网站安全情况。 告警通知 可设置CC攻击、网络层攻击不同维度攻击的告警，灵活设置攻击告警的阈值、通知地址，告警内容包含攻击事件详情，让客户对攻击事件了如指掌。

处理步骤 检查GC时间 1.在FusionInsight Manager首页，选择“运维 > 告警 > 告警”，选中“告警ID”为“19007”的告警，查看“定位信息”中的角色名并确定实例的IP地址。 告警上报的角色是HMaster，执行步骤2。 告警上报的角色是RegionServer，执行步骤3。 2.在FusionInsight Manager首页，选择“集群 > 待操作集群的名称 > 服务 > HBase > 实例”，单击告警上报的HMaster，进入实例“概览”页面，单击图表区域右上角的下拉菜单，选择“定制GC > HMaster的GC时间” ，单击“确定”，查看该图表中“GC中回收old区所花时长”监控项的值是否连续3个检测周期大于阈值（默认阈值为5秒）。 是，执行步骤4。 否，执行步骤6。 3.在FusionInsight Manager首页，选择“集群 > 待操作集群的名称 > 服务 > HBase 实例”，单击告警上报的RegionServer，进入实例“概览”页面，单击图表区域右上角的下拉菜单，选择“定制 > GC > RegionServer的GC时间” ，单击“确定”，查看该图表中“GC中回收old区所花时长”监控项的值是否连续3个检测周期大于阈值（默认阈值为5秒）。 是，执行步骤4。 否，执行步骤6。 查看JVM的当前配置 4.在FusionInsight Manager界面，选择“集群 > 待操作集群的名称 > 服务 > HBase > 配置”，单击“全部配置”。 在搜索框中输入“GCOPTS”，确定当前告警角色HMaster(HBase>HMaster)，RegionServer(HBase>RegionServer)的“GCOPTS”内存参数。将GCOPTS参数中的“Xmx”和“XX:CMSInitiatingOccupancyFraction”的值参考以下说明进行调整。 说明 a.HMaster的GC参数配置建议： 建议“Xms”和“Xmx”设置成相同的值，这样可以避免JVM动态调整堆内存大小时影响性能。 调整“XX:NewSize”大小时，建议把其设置成和“XX:MaxNewSize”相同，均为“Xmx”大小的1/8。 当HBase集群规模越大、Region数量越多时，可以适当调大HMaster的GCOPTS参数，配置建议如下：Region总数小于10万个，“Xmx”设置为4G；超过10万个，“Xmx”设置为不小于6G；超过10万时，每增加35000个Region，增加2G的“Xmx”，整体的“Xmx”的大小不超过32G。 b.RegionServer的GC参数配置建议： 建议“Xms”和“Xmx”设置成相同的值，这样可以避免JVM动态调整堆内存大小时影响性能。 调整“XX:NewSize”大小的时候，建议把其设置为“Xmx”大小的1/8。 RegionServer需要的内存一般比HMaster要大。在内存充足的情况下，堆内存可以相对设置大一些。 根据机器的内存大小设置“Xmx”大小：机器内存>200G，“Xmx”设置为32G；128G<机器内存<200G，“Xmx”设置为16G；机器内存<128G，“Xmx”设置为8G。“Xmx”配置为32G，可支持单RegionServer节点2000个Region，200个热点Region。 “XX:CMSInitiatingOccupancyFraction”建议设置为“100 (hfile.block.cache.size+hbase.regionserver.global.memstore.size)”，最大值不超过85。 5.观察界面告警是否清除。 是，处理完毕。 否，执行步骤6。

产品架构 智算一体机产品架构包括算力层、平台层、模型层，内容囊括了硬件+训推工具+预置模型+典型应用。 算力层 采用先进的硬件架构，集成高性能计算服务器，支持多种AI芯片，如NVIDIA、昇腾等主流品牌。裸金属直接部署容器运行环境，无虚拟化开销，释放硬件最大效能。 平台层 内置端到端大模型“训推用”全链路工具平台，涵盖数据管理、模型开发与训练、模型评估、模型管理、服务部署等模块，为用户提供模型训练、推理、应用全套工具。 模型层 预置丰富的基座大模型和数据集，支持国产化算力，提供算子加速与模型加速，极大提升大模型训练推理效率。 产品计费 产品按照不同的规格型号进行收费，订购时长为3年～5年，更多信息请见计费模式。

本文介绍播放URL中AppName和StreamName格式要求。 AppName 播放URL中的AppName支持大小写字母、数字、下划线和中划线。 StreamName 播放URL中的StreamName支持大小写字母、数字、下划线和中划线。 说明 播放URL中的AppName和StreamName通常与推流中的AppName和StreamName保持一致。

本文介绍SQL Server实例大版本升级功能。 关系数据库SQL Server提供升级实例大版本功能，您可通过控制台调整配置，根据实际需要将实例升级到更高的数据库版本。 支持的版本 单机版、主备版，均支持大版本升级。 2014、2016、2017、2019的企业版、标准版、WEB版均支持大版本升级。 升级方式 单机版实例： 原地升级，即直接在原实例进行直接升级。 主备版实例：滚动升级+原地升级。滚动升级会先升级备节点，等待数据同步后切换主备，最后升级旧主节点。 前提条件 实例必须处于正常运行状态（运行中），并且与其他任务（比如重启、备份、恢复、主备切换等）无冲突情况下才允许执行升级操作。 限制条件 不允许跨多个版本进行升级，只支持跨一个版本升级，比如从2014升级到2016版本，不允许从2014直接升级到2017及之后版本。若需要跨版本升级到比较新的版本，可以通过多次升级以实现，比如2014 > 2016 > 2017 > 2019 > 2022。 只允许同系列升级，即WEB版本只允许升级到更高的WEB版、标准版只允许升级到更高的标准版、企业版只允许升级到更高的企业版。比如2014 标准版升级到2016 标准版、2014 企业版升级到2016 企业版。 符合以下几种情况的实例暂不支持升级版本： 创建了只读实例的实例。升级前需要释放只读实例。

库角色管理 您可以在数据管理服务控制台新建角色，并管理这些角色。 操作步骤 1、登录管理控制台。 2、单击管理控制台右上角的，选择区域和项目。 3、单击页面左上角的，选择“数据库 > 数据管理服务”，进入数据管理服务页面。 4、在左侧导航栏中，单击“开发工具”，进入开发工具页面。 5、选择需要登录的目标数据库实例，单击操作列表中的“登录”，登录目标数据库实例。 6、在顶部菜单中，选择“帐号管理”>“库角色管理”，进入角色管理页面。 7、选择目标数据库，单击“新建角色”，进入角色信息编辑页面。 8、在角色编辑页面填写常规信息、拥有的Schema、角色成员、安全对象等信息。 库角色信息 说明 角色名 库角色的名称。 所有者 该角色的所有者。 拥有的Schema 配置该角色拥有的架构列表。 角色成员 配置具有此角色的库用户列表。一个用户具有某个角色，表示该用户具有此角色包含的所有权限。 安全对象 配置该角色对数据库对象的具体权限。 9、编辑完成，单击“保存”，并在SQL预览弹窗中单击“确定”。 10、在角色管理列表中查看库角色信息。您也可以对库角色进行编辑、重命名、删除等操作。

Redis命令的常用规范 规范 规范说明 级别 备注 小心使用时间复杂度为O(N)的命令 对于时间复杂度为O(N)的命令如果N值较大，可能会导致Redis执行过慢，影响整体性能和稳定性 强制 例如：hgetall、lrange、smembers、zrange、sinter这些命令都是做全集操作，如果元素很多，是很耗性能的可使用hscan、sscan、zscan这些分批扫描的命令替代 命令禁用 部分命令是禁止使用的，需要最好提早了解清楚 强制 使用前，请参考Redis命令兼容性和WebCli命令兼容性 慎重使用select Redis多数据库支持较弱，多业务用多数据库实际还是单线程处理，会有干扰 建议 需要多DB的场合，建议拆分多个redis使用 CLUSTER集群实例不支持多DB 批量操作 如果有批量操作，可使用mget、mset或pipeline，提高效率，但要注意控制一次批量操作的元素个数免得导致执行过慢，占用Redis过多的资源 建议 如果有批量操作，可使用mget、mset或pipeline，提高效率，但要注意控制一次批量操作的元素个数mget、mset和pipeline的区别如下： mget和mset是原子操作，pipeline是非原子操作 pipeline可以打包不同的命令，mget和mset做不到 使用pipeline，需要客户端和服务端同时支持 lua脚本执行耗时 lua脚本的执行超时时间为5秒钟，建议不要在lua脚本中使用比较耗时的代码 强制 比如长时间的sleep、大的循环等语句 避免在lua脚本中使用随机函数 调用lua脚本时，建议不要使用随机函数去指定key，否则在主备节点上执行结果不一致，从而导致主备节点数据不一致 强制 遵循CLUSTER集群实例使用lua的限制 遵循CLUSTER集群实例使用lua的限制 强制 cluster集群实例使用lua有如下限制： 使用EVAL和EVALSHA命令时，命令参数中必须带有至少1个key，否则客户端会提示“ERR eval/evalsha numkeys must be bigger than zero in redis cluster mode”的错误 使用EVAL和EVALSHA命令时，cluster集群实例使用第一个key来计算slot，用户代码需要保证操作的key是在同一个slot 不要直接使用del命令删除大Key 删除大Key时，不要直接使用del命令因为del命令是阻塞的，也会同时阻塞其他客户端请求无法正常执行 强制 Redis 4.0后的版本可以通过UNLINK命令安全地删除大Key，该命令是异步非阻塞 对于 4.0之前的版本： 如果是Hash类型的大Key，推荐使用hscan + hdel 如果是List类型的大Key，推荐使用ltrim 如果是Set类型的大Key，推荐使用sscan + srem 如果是SortedSet类型的大Key，推荐使用zscan + zrem 的 控制pipeline命令个数 使用Pipeline时，建议不要一次太多命令因为会占用大量Redis资源和执行时间较长，可能会卡住其他请求无法执行 建议 单次建议不超过100，同时也需要考虑实际元素字节数大小情况 合理使用发布订阅命令 不建议将 Redis 当作消息队列使用Redis 当作消息队列使用，会有容量、网络、效率、功能方面的多种问题 建议 如需要消息队列，可使用高吞吐的Kafka或者高可靠的RabbitMQ Redis事务限制 Redis事务是不支持回滚的如果事务在中途某个命令失败了，那么前面的命令依然会执行成功 建议

本节介绍如何进行模型认证配置，配置后，被代理模型必须进行认证才可访问。 企业内部基于开源大模型进行二次开发时，通常未内置标准化认证机制。容易导致未授权访问与资源滥用、数据泄露与敏感信息暴露、提示注入与恶意指令执行等风险。大模型防护系统通过对被代理模型的强制认证，以OpenAI标准核验API key，解决未开启认证模型存在的未授权访问、数据泄露等风险，实现标准化兼容、全链路审计及抗 DDoS 等安全优势。 操作步骤 1. 登录大模型安全卫士实例。 2. 在菜单栏选择“系统管理 > 模型设置 > 模型认证配置”。 3. 单击“新增认证”。 4. 输入认证名称 和标签（标签请牢记）。 5. 在菜单栏选择“资产中心 > 模型代理 > 网关代理”，单击“新建代理”。 如果已经创建代理，点击“编辑”代理（如果代理正在运行请先关闭）。 6. 在新建代理时“启用API Key”，并在API Key标签栏输入第4步在模型认证配置中配置的标签。 7. 此时被代理模型必须进行认证才可访问，可进入“系统管理 > 模型设置 > 模型认证配置”页面，查看代理密钥。