优势 概括词 简介文案 丰富 域名种类丰富 天翼云域名服务提供了丰富的域名种类供用户注册，可以提供中文、英文等几十种域名类型。 实时 实时注册 天翼云域名服务在注册时直连注册管理机构API，实现实时的注册和查询服务。 管理 完善的域名管理 在域名管理中心您可看到域名注册日期、到期日期、DNS配置、实名认证、域名证书信息等 安全 安全可信 天翼云域名服务提供一个安全可信的域名服务平台，保障用户个人隐私数据安全 性价比 高性价比 天翼云域名服务致力于让用户花最少的钱，为用户提供最好的产品和最优质的服务。

Q：域名注册如何收费？ A：域名服务按年付费，具体的费用根据域名类型不同费用有所差别，具体费用可以参见资费说明。 Q：域名续费如何收费？ A：域名服务按年续费，用户可以根据情况选择续费几年，具体的费用根据域名类型不同费用有所差别，具体费用可以参见资费说明。 Q：域名赎回如何收费？ A：域名由于没有及时续费进入高价赎回期的可以通过域名赎回功能来赎回域名，具体的费用根据域名类型不同费用有所差别，具体费用可以参见资费说明。（备注：对于.host和.购物两种类型的域名不支持赎回）。 Q：域名购买后可以退订吗？ A：购买后的域名不支持退订。

新域名服务仅支持包年包月计费。 包年包月 域名服务按年付费，用户每次续费最少一年，或者根据需求定续费年限。 变更 不支持计费方式变更，只能按照年为单位计费。 到期欠费 域名产品在到期日还没有续费，即进入续费期，不同类型的域名续费期不一样，如.com为30天。在续费期内用户可以正常续费价格为域名续费。用户若不续费域名会进入到赎回期以及删除期，删除后域名不再归属该用户，但是用户并不会产生欠费。 计费说明 新域名服务产品不支持因客户原因退订，不支持使用代金券、优惠券、客户级折扣，合同级折扣等，不参与代理商下单返佣，不参与官网的满减等促销活动。

企业官网，个人网站 搭建Web网站时，您可同时选择天翼云弹性云主机和域名服务。在云主机实例上部署应用系统，同时您可通过域名产品页面或登陆控制中心注册需要的域名，实现网站的快速部署。天翼云提供中英文等几十种域名产品供用户选择，同时天翼云的域名产品在注册时直连注册管理机构API，可以实现实时的注册和查询服务。

域名服务费用类型包括域名新年首注标准价格、域名续费标准价格、域名赎回标准价格。相关费用入下表所示： 后缀 新年首注标准价格（元/年） 域名续费标准价格（元/年） 域名赎回标准价格（元/年） 中文.com 124 149 2560 英文.com 124 149 2560 中文.cn 51 91 1292 英文.cn 51 91 1292 英文.net 188 188 2580 英文.shop 181 517 7725 中文.shop 181 517 7725 英文.mobi 77 282 2676 英文.info 77 232 2630 英文.biz 251 250 2630 中文.biz 251 250 2630 中文.top 24 73 2966 中文.wang 63 110 2486 英文.wang 63 110 2486 中文.中国 104 470 3333 中文.公司 104 470 3333 英文.公司 104 470 3333 英文.网络 104 470 3333 中文.网络 104 470 3333 中文.网址 4382 4383 4058 英文.手机 4174 4174 / 中文.手机 4174 4174 / 英文.host 60 99 / 英文.ink 58 438 3063 英文.vip 65 78 3213 英文.购物 4174 4852 / 中文.购物 4174 4852 / 中文.xyz 22 177 2580 英文.xyz 31 200 1161 中文.ren 92 99 2507 英文.org 196 230 2628 英文.com.cn 51 91 1292 英文.net.cn 51 91 1292 英文.org.cn 51 91 1292 英文.co 403 470 2850 备注：不支持退订或试用；“/”表示该域名暂不支持该服务。

资源名称 资源池UUID 企业版内网域名 企业版公网域名 个人版内网域名 个人版公网域名 华东1 bb9fdb42056f11eda1610242ac110002 ${instanceName}registryhuadong1.crsinternal.ctyun.cn ${instanceName}registry.crshuadong1.ctyun.cn （新） ${instanceName}registryhuadong1.crs.ctyun.cn registryhuadong1.crsinternal.ctyun.cn registrycrshuadong1.ctyun.cn 华北2 200000001852 registryhuabei2.crsinternal.ctyun.cn ${instanceName}registry.crshuabei2.ctyun.cn （新） ${instanceName}registryhuabei2.crs.ctyun.cn registryhuabei2.crsinternal.ctyun.cn registrycrshuabei2.ctyun.cn 西南1 200000002368 ${instanceName}registryxinan1.crsinternal.ctyun.cn ${instanceName}registry.crsxinan1.ctyun.cn （新） ${instanceName}registryxinan1.crs.ctyun.cn registryxinan1.crsinternal.ctyun.cn registrycrsxinan1.ctyun.cn 华南2 200000002530 ${instanceName}registryhuanan2.crsinternal.ctyun.cn ${instanceName}registry.crshuanan2.ctyun.cn （新） ${instanceName}registryhuanan2.crs.ctyun.cn registryhuanan2.crsinternal.ctyun.cn registrycrshuanan2.ctyun.cn 武汉41 200000001781 ${instanceName}registrywuhan41.crsinternal.ctyun.cn ${instanceName}registry.crswuhan41.ctyun.cn （新） ${instanceName}registrywuhan41.crs.ctyun.cn registrywuhan41.crsinternal.ctyun.cn registrycrswuhan41.ctyun.cn 杭州7 200000003329 ${instanceName}registryhangzhou7.crsinternal.ctyun.cn ${instanceName}registry.crshangzhou7.ctyun.cn （新） ${instanceName}registryhangzhou7.crs.ctyun.cn registryhangzhou7.crsinternal.ctyun.cn registrycrshangzhou7.ctyun.cn 上海15 200000003330 ${instanceName}registryshanghai15.crsinternal.ctyun.cn ${instanceName}registry.crsshanghai15.ctyun.cn （新） ${instanceName}registryshanghai15.crs.ctyun.cn registryshanghai15.crsinternal.ctyun.cn registrycrsshanghai15.ctyun.cn 上海36 200000001790 ${instanceName}registryshanghai36.crsinternal.ctyun.cn ${instanceName}registryshanghai36.crs.ctyun.cn registryshanghai36.crsinternal.ctyun.cn registrycrsshanghai36.ctyun.cn 青岛20 200000001703 ${instanceName}registryqingdao20.crsinternal.ctyun.cn ${instanceName}registryqingdao20.crs.ctyun.cn registryqingdao20.crsinternal.ctyun.cn registrycrsqingdao20.ctyun.cn 长沙42 200000002401 ${instanceName}registrychangsha42.crsinternal.ctyun.cn ${instanceName}registrychangsha42.crs.ctyun.cn registrychangsha42.crsinternal.ctyun.cn registrycrschangsha42.ctyun.cn 南昌5 200000002527 ${instanceName}registrynanchang5.crsinternal.ctyun.cn ${instanceName}registrynanchang5.crs.ctyun.cn registrynanchang5.crsinternal.ctyun.cn registrycrsnanchang5.ctyun.cn 太原4 200000002689 ${instanceName}registrytaiyuan4.crsinternal.ctyun.cn ${instanceName}registrytaiyuan4.crs.ctyun.cn registrytaiyuan4.crsinternal.ctyun.cn registrycrstaiyuan4.ctyun.cn 郑州5 200000002586 ${instanceName}registryzhengzhou5.crsinternal.ctyun.cn ${instanceName}registryzhengzhou5.crs.ctyun.cn registryzhengzhou5.crsinternal.ctyun.cn registrycrszhengzhou5.ctyun.cn 西安7 200000001851 ${instanceName}registryxian7.crsinternal.ctyun.cn ${instanceName}registryxian7.crs.ctyun.cn registryxian7.crsinternal.ctyun.cn registrycrsxian7.ctyun.cn 芜湖4 200000003327 ${instanceName}registrywuhu4.crsinternal.ctyun.cn ${instanceName}registrywuhu4.crs.ctyun.cn registrywuhu4.crsinternal.ctyun.cn registrycrswuhu4.ctyun.cn 呼和浩特3 200000003573 ${instanceName}registryhuhehaote3.crsinternal.ctyun.cn ${instanceName}registryhuhehaote3.crs.ctyun.cn registryhuhehaote3.crsinternal.ctyun.cn registrycrshuhehaote3.ctyun.cn 乌鲁木齐7 200000004098 ${instanceName}registrywlmq7.crsinternal.ctyun.cn ${instanceName}registrywlmq7.crs.ctyun.cn registrywlmq7.crsinternal.ctyun.cn registrycrswlmq7.ctyun.cn 庆阳2 200000003664 ${instanceName}registrygsqy2.crsinternal.ctyun.cn ${instanceName}registrygsqy2.crs.ctyun.cn registrygsqy2.crsinternal.ctyun.cn registrycrsgsqy2.ctyun.cn 西南2贵州 200000002927 ${instanceName}registryxinan2.crsinternal.ctyun.cn ${instanceName}registryxinan2.crs.ctyun.cn registryxinan2.crsinternal.ctyun.cn registrycrsxinan2.ctyun.cn

场景说明 为了解决云服务器切换导致私网IP变化需要修改其他云服务器代码的问题，可以通过内网DNS进行优化。 在VPC内，为每个云服务器创建一个内网域名，并将这些域名与对应的私网IP进行解析关联，使云服务器之间可以通过内网域名进行互访。当某个云服务器需要切换时，只需修改对应域名的解析记录，将其指向新的私网IP。这样，其他云服务器无需修改代码，在使用内网域名进行互访时会自动解析到新的私网IP，实现了无缝切换。 内部调用API 场景说明 为了解决内部调用API管理中IP地址变更带来的问题并方便运维，可以采用内网域名解析的方式。 假设公司有一个名为“用户管理系统”的内部系统，需要通过API接口获取用户信息。为了保护数据安全，该API不对外暴露，只在内部网络中进行访问。为了简化调用过程并减少运维工作，可以为这个API分配一个内部域名，比如“userapi.internal”，并将该域名指向一个内网IP地址，比如10.0.1.100。 当其他系统需要访问该API时，只需使用“userapi.internal”这个域名进行调用，而无需关心具体的IP地址。如果由于某种原因，API的服务地址需要变更为新的IP地址（比如10.0.1.200），只需修改“userapi.internal”的DNS解析记录，将其指向新的IP地址即可。 内部域名隐私保护 内部域名隐私保护是内是一种重要的安全措施，也是企业安全体系中的一个重要环节，特别适用于保护核心系统的隐私信息。内部域名隐私保护可以有效隔离核心系统的访问范围，降低潜在的安全风险。通过限制特定的内部核心系统域名只能在特定的VPC环境中被访问，可以确保只有经过授权的人员和系统才能够解析和访问这些关键域名和资源，降低潜在的安全风险。

域名信息模板创建：在新域名服务界面点击“控制台”进入到创建模板页面。具体有如下两种方式： 在天翼云官网搜索“新域名服务”，找到新域名服务产品，点击“控制台”进入控制台页面。 在天翼云官网点击“产品” → “企业应用” → “新域名服务”进入新域名服务产品界面，并点击“控制台”进入控制台页面。 在控制台模版界面，点击“域名信息模版管理” → “创建模版”进入创建模版页面。 在创建模板页面输入域名服务需要的相关信息。 点击“提交”，即可完成域名信息模板创建，等待模版实名认证通过后即可购买域名。 注：域名所有者证件类型和上传的证件扫描件保持一致，模版审核一般5个工作日内可以完成，若模版实名被拒绝，请修改或者新建模版 。

域名信息模板创建：在新域名服务界面点击“控制台”进入到创建模板页面。具体有如下两种方式： 在天翼云官网搜索“新域名服务”，找到新域名服务产品，点击“控制台”进入控制台页面 在天翼云官网点击“产品” → “企业应用” → “新域名服务”进入新域名服务产品界面，并点击“控制台”进入控制台页面 在控制台模版界面，点击“域名信息模版管理” → “创建模版”进入创建模版页面 在创建模板页面输入域名服务需要的相关信息。并点击“提交”，即可完成域名信息模板创建，等待模版实名认证通过后即可购买域名（ 请注意域名所有者证件类型和上传的证件扫描件保持一致，若模版实名被拒绝，请修改或者新建模版 ）。 查找要注册的域名，有两种方式如下： 在天翼云官网搜索“新域名服务”，找到新域名服务产品，点击“域名注册”进入域名查询页面 在天翼云官网点击“产品” → “企业应用” → “新域名服务”进入新域名服务产品界面，并点击“域名注册”进入域名查询页面，在域名查询页面输入想要注册的域名，显示“可注册”状态的域名为可注册和购买的域名。

修改内网域名 对于创建完成的实例，支持更改内网域名。 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上方的，选择区域和项目。 步骤 3 在页面左上角单击，选择“数据库 > 文档数据库服务 DDS”，进入文档数据库服务信息页面。 步骤 4 在“实例管理”页面，选择指定的实例，单击实例名称，进入实例基本信息页面。 步骤 5 在“基本信息”页“节点信息”模块“操作”列，单击“更多 > 修改内网域名”。 您也可以在左侧导航栏，单击“连接管理”，在“内网连接”页面中，在“基本信息”模块下方“操作”列，单击“更多 > 修改内网域名”。 步骤 6 在“修改内网域名”弹出框中进行修改。单击“确定”，保存修改内容。内网域名修改完成后，大约5分钟生效。 说明 内网域名只允许修改前缀部分。 内网域名前缀部分长度为8~56个字符，包含字母或数字。 新的内网域名不可与当前已存在的有效域名重复。

应用场景 场景一：基于用户请求将匹配的业务流量切分到新版本 假设在当前线上环境中，您已经有一套服务Service v1对外提供7层服务，此时开发了一些新的功能，现需发布新版本Service v2服务。但又不想直接替换Service v1服务，而是希望将请求头包含 “foobar” 或者Cookie包含 “foobar” 的客户端请求转发到Service v2服务中，验证一下新版本功能是否正常，待稳定运行后，再逐步全量切到Service v2服务，平滑下线Service v1服务。示意图如下： 场景二：基于服务权重将业务流量切分到新版本 假设当前线上环境，您已经有一套服务Service v1对外提供7层服务，此时修复了一些问题，需要发布上线一个新的版本Service v2。但又不想将所有客户端流量切换到新版本Service v2中，而是希望将20%的流量灰度到Service v2，待稳定运行后，逐步全量切到Service v2，平滑下线Service v1。示意图如下： 操作步骤 场景一：基于用户请求将匹配的业务流量切分到新版本 步骤一：部署旧版本Service v1和常规Ingress 这里使用Ingress作为service v1应用服务，并且为方便观测流量切分的效果，将nginx欢迎页设置为“v1”。 1. 创建配置configmap，key为index.html，value为v1。 2. 创建nginx工作负载，配置数据卷为刚才创建的configmap；配置镜像和挂载卷，挂载容器路径为：/usr/share/nginx/html；配置访问设置，选择虚拟集群IP类型，容器端口80，服务端口30080。 3. 创建旧版本service v1的常规ingress。灰度ingress一栏选择否，在域名路径规则一栏填写域名，指定服务名称以及端口等。 4. 检查通过Ingress域名能正常访问旧版本service v1服务。 步骤二：部署新版本Service v2 这里同样使用Ingress作为service v2应用服务，并且为方便观测流量切分的效果，将nginx欢迎页设置为“v2”。 1. 创建配置configmap，key为index.html，value为v2。 2. 创建Ingress工作负载，配置数据卷为刚才创建的configmap；配置镜像和挂载卷，挂载容器路径为：/usr/share/nginx/html；配置访问设置，选择虚拟集群IP类型，容器端口80，服务端口30081。 步骤三：创建灰度ingress，在灰度发布新版本 1. 基于Header创建新版本service v2的Ingress。 2. 在灰度Ingress一栏选择是；在生产ingress一栏选择旧版本service v1的常规Ingress；在流量切换方式一栏选择灰度，基于Header的区分方式，填写Header key为foo，Header value为bar，精确匹配；在域名路径规则一栏填写域名，指定服务名称和端口等。 执行命令进行访问测试， 为Nginx Ingress对外暴露的IP：

域名扩展 如果您还需要接入新的主域名，这时您需要购买域名扩展包来补充。 首次购买域名扩展包需要登陆天翼云官网右上角我的产品视图中找到Web应用防火墙（边缘云版）的订单，点击“增配”，根据需求增加域名扩展包数量，提交订单。 如果已经订购过域名扩展包服务，需要增加数量，登陆天翼云官网右上角我的产品视图中找到Web应用防火墙（边缘云版）的订单，点击“升级”，根据需求升级域名扩展包数量，提交订单。 Web应用防火墙（边缘云版）Web应用防火墙的计费项有哪些？ Web应用防火墙（边缘云）的计费项为套餐包和扩展服务中的计费项，都是预付费方式。 计费项详情可参考计费详情。 计费模式 计费项 订购方式 计费周期 计费说明 包年包月（预付费） 套餐服务 官网 包年包月，以年、月为单位的计费周期，均指自然年、自然月 套餐服务（必选）：开通包年包月套餐版本 体验版、基础版、标准版、专业版、旗舰版 包年包月（预付费） 扩展服务 官网 如果扩展服务与套餐订购时间一致，到期时间与套餐一致；如果扩展服务订购时间晚于套餐服务，开始计费时间为扩展服务订购日期，到期时间与套餐一致 扩展服务（可选，单独计费）；带宽扩展包不享受包年折扣。 您可以按需选择，扩展服务有效期与套餐服务有效期一致，套餐服务失效，扩展服务自动关停

如果您需要防护的域名数超过了套餐默认支持数量，可通过购买域名扩展包进行补充。1个域名扩展包1个主域名及该主域名下的9个子域名防护 glmoscodeexplain glmoscodeexplain 怎么判断需要订购的域名扩展包个数？ 例如：套餐版本默认支持1主域名和该主域名下的9个子域名数量（支持泛域名）。您可以接入1个主域名（ctyun.cn）以及该主域名下的9个子域名（www.ctyun.cn、.ctyun.cn、.ctyun.cn、www.等）。如果您还需要接入新的主域名，这时您需要购买1个域名扩展包来补充。 怎么查看您当前的域名数量？ 您可以登陆天翼云官网，在首页右上角点击【控制中心】在控制中心页面点击安全点击【Web应用防火墙（边缘云版）】跳转至Web应用防火墙（边缘云版）用户控制台； 在用户控制台页面点击【计费详情】查看您当前可使用的总主域名数量套餐主域名数量+域名扩展的主域名数量。 如何购买域名扩展包？ 当前仅支持通过单击变更访问链接，进入变更访问链接后，单击【实例】，可按需在【全部产品】下拉框中过滤出【Web应用防火墙(边缘云版)】。 注意 暂时不支持单独退订域名扩展包，如果需要单独退订，请

CNAME记录多长时间可以生效？ 这取决于您在当前的域名服务提供商设置的域名记录超时时间，以及当前域名服务提供商NS记录刷新的时间。一般情况，NS记录的刷新不会超过48小时。 CNAME解析变更提示冲突怎么办？ 对于同一个主机记录，CNAME解析记录值只能填写一个。不同DNS解析记录类型间存在冲突。例如，对于同一个主机记录，CNAME记录与A记录、MX记录、TXT记录等其他记录互相冲突。在无法直接修改记录类型的情况下，您可以先删除存在冲突的其他记录，再添加一条新的CNAME记录。 修改CNAME后发现界面有拦截信息 根据拦截页面的联系方式联系电信724小时值班人员处理或者微信沟通群（提供拦截截图及相关ID信息）。 修改CNAME后发现访问变慢 需工程师抓包查看从发送请求到接收响应时间差；客户侧同时抓包查看接收请求到发送响应时间差，对比分析排查访问延迟出现的问题原因。 修改CNAME后发现网站无法访问 1. 域名解析有问题，访客清除DNS缓存或者修改DNS解决。 2. SYN重传或request重传，需确认Web应用防火墙发送的SYN客户侧是否有接收到。客户侧协助抓包定位是否接收到SYN并且响应SYN ACK。 源站服务器侧响应异常怎么办？ 若是源站服务器侧直接响应回复的异常信息，云WAF拦截导致的访问异常是不会有服务器侧的响应的，类似“请勿重复提交”“上传失败”这样的弹窗应属于服务器响应，不是云WAF拦截导致的，如这样大规模的访问异常需要排查一下应用服务器的工作状态（例如进程、CPU、内存、Web日志等）是否存在异常并修复异常。

本章节向您介绍如何修改子网信息。 操作场景 本章节指导用户修改子网名称、DNS服务器地址、NTP服务器地址等。 操作步骤 1. 登录管理控制台。 2. 在管理控制台左上角选择区域和项目。 3. 打开服务列表，选择“网络 > 虚拟私有云”，进入虚拟私有云列表页面。 4. 在左侧导航栏，选择“虚拟私有云 > 子网”进入子网列表页面。 5. 在子网列表中，单击待修改的子网名称超链接，进入子网详情页面。 6. 在子网的“基本信息”页签中，单击待修改参数右侧的“修改”按钮，根据界面提示修改参数。 下表是子网参数说明表。 参数 说明 取值样例 名称 子网的名称。要求如下： 长度范围为164位。 名称由中文、英文字母、数字、下划线（）、中划线（）、点（.）组成。 subnet DNS服务器地址 默认配置了2个DNS服务器地址，您可以根据需要修改。最多支持2个IP地址，多个IP地址以英文逗号隔开。 此处默认填写天翼云的DNS服务器地址，可实现云主机在VPC内直接通过内网域名互相访问。同时，还支持不经公网，直接通过内网DNS访问云上服务 100.125.x.x 域名 若您由于业务原因需要指定其他DNS服务器地址，您可以修改默认的DNS服务器地址。如果您删除默认的DNS服务器地址，可能会导致您无法访问云上其他服务，请谨慎操作。 您也可以通过“DNS服务器地址”右侧的“重置”将DNS服务器地址恢复为默认值。 DNS服务器地址最多支持2个IP，请以英文逗号隔开。 test.com IPv4 DHCP租约时间 您可以设置IPv4地址的DHCP租约时间。 DHCP租约时间是指DHCP服务器自动分配给客户端的IP地址的使用期限。超过租约时间，IP地址将被收回，需要重新分配。 期限租约：设置DHCP租约期限，单位为天或者小时。 无限租约：设置DHCP不过期。 DHCP租约时间修改后，对于子网内的实例（比如ECS）来说，当实例下一次续租时，新的租约时间将会生效。实例续租分为自动更新租约和手动更新租约两种，续租不会改变实例当前的IP地址。如果需要DHCP租约立即生效，请在实例中手动更新租约或者重启实例。 NTP服务器地址 NTP时间服务器IP地址，非必填项。 您可以根据需要为子网新增NTP服务器IP地址，该地址不会影响默认NTP服务器地址。该地址为空，表示不新增NTP服务器IP地址。 最多允许输入4个格式正确且不重复的IP地址，多个IP地址请用半角逗号隔开。新增或修改原有子网的NTP服务器地址后，需要子网内的ECS重新获取一次DHCP租约，或者重启ECS，才能生效。清空NTP服务器地址时，需要子网内的ECS重新获取一次DHCP租约，重启ECS无法生效。 192.168.2.1 描述 子网的描述信息，非必填项。描述信息内容不能超过255个字符，且不能包含“ ”。

接口描述：调用本接口增量修改加速域名配置信息 请求方式：post 请求路径：/domain/updatedomain 使用说明： 修改域名之前，您需要先开通对应产品类型的服务，且保证资源包/按需服务有效； 该域名没有在途工单； 单个用户一分钟限制调用10次。 请求参数说明： 参数 类型 是否必填 名称 说明 domain string 是 域名 productcode string 否 产品类型 “001”（静态加速）,“003”:（下载加速）, “004”（视频点播加速）,“008”（CDN加速），“014”（下载加速闲时） ipv6enable int 否 ipv6启用 未传代表不修改，1（启用）； 2（关闭） origin list 否 回源信息 未传代表不修改，有传代表整个数组全量修改，字段originsingle详细说明见下方 xosoriginis int 否 是否开启云存储XOS源站配置功能 枚举值：0（关闭）， 1（开启）；默认0 xosorigin object 否 云存储XOS源站信息 未传代表不修改，有传代表整个数组全量修改，字段xosorigin详细说明见下方 reqhost string 否 回源host设置 传空字符串""代表删除，未传代表不修改 originhosttype int 否 主备源携带不同的回源host是否开启 未传代表不修改，0（关闭） ；1（开启） originhosthttp dict 否 http类型origin带不同的回源host 传空对象{}代表删除，未传代表不修改，有传代表整个dict全量修改，格式：{origin:回源host}；主备源携带不同的回源host开启（即originhosttype等于1），同时配置origin带不同的回源host和回源host，且都有传具体值，则以origin带不同的回源host生效（清空回源host） backuporigintimeout string 否 回源连接超时时间，单位秒 backuporiginresptimeout string 否 回源响应超时时间，单位秒 blackreferer dict 否 referer黑名单 传空对象{}代表删除，未传代表不修改，有传代表整个dict全量修改，字段blackreferer详细说明见下方,黑白名单只允许存在一个，若同时存在只处理黑名单 blackreferercondition dict 否 referer黑名单condition 传空对象{}代表删除，未传代表不修改，有传代表整个dict全量修改，删除blackreferer数据的话condition也要删除，格式:{“blackreferer”:[{“mode”:类型, “content”:“配置内容，多个以逗号间隔”}]},mode取值:默认0, 0:文件后缀 1:目录 2: 首页 3: 全部文件 4: 全路径。本参数仅适用于类型为新框架的域名，旧框架域名修改不生效，当前只支持配置单条全量修改，字段blackreferer详细说明见下方,黑白名单只允许存在一个，若同时存在只处理黑名单 whitereferer dict 否 referer白名单 传空对象{}代表删除，未传代表不修改，有传代表整个dict全量修改，字段whitereferer详细说明见下方 whitereferercondition dict 否 referer白名单condition 传空对象{}代表删除，未传代表不修改，有传代表整个dict全量修改，删除whitereferer数据的话condition也要删除，格式:{“whitereferer”:[{“mode”:类型, “content”:“配置内容，多个以逗号间隔”}]},mode取值:默认0, 0:文件后缀 1:目录 2: 首页 3: 全部文件 4: 全路径。本参数仅适用于类型为新框架的域名，旧框架域名修改不生效，当前只支持配置单条 useragent dict 否 useragent黑白名单配置 传空对象{}代表删除，未传代表不修改，有传代表整个dict全量修改，字段useragent详细说明见下方 filetypettl list 否 缓存类型设置 传空数组[]代表删除，未传代表不修改，有传代表整个数组全量修改，字段filetypettlsingle详细说明见下方 ipblacklist string 否 ip黑名单 传空字符串""代表删除，未传代表不修改，黑白名单只允许存在一个，若同时存在只处理黑名单,支持ip段与ip，多个ip/ip段以逗号分割，示例：1.1.1.1,2.2.2.2,::1,3.3.3.34.4.4.4 ipwhitelist string 否 ip白名单 传空字符串""代表删除，未传代表不修改，黑白名单只允许存在一个，若同时存在只处理黑名单,支持ip段与ip，多个ip/ip段以逗号分割，示例：1.1.1.1,2.2.2.2,::1,3.3.3.34.4.4.4 reqheaders list 否 自定义回源请求头 传空数组[]代表删除，未传代表不修改，有传代表整个数组全量修改，字段reqheaderssingle详细说明见下方 respheaders list 否 自定义响应头 传空数组[]代表删除，未传代表不修改，有传代表整个数组全量修改，字段respheaderssingle详细说明见下方 errorcode list 否 错误状态码缓存 传空数组[]代表删除，未传代表不修改，有传代表整个数组全量修改，字段errorcodesingle详细说明见下方 sharedhost string 否 共享缓存域名 传空字符串""代表删除，未传代表不修改 httpsstatus string 否 https是否开启 未传代表不修改，取值：on、off certname string 否 国际证书备注名 未传代表不修改，传空字符串代表删除 certnamegm string 否 国密证书备注名 未传代表不修改，传空字符串代表删除 httpsbasic dict 否 https基础信息 未传代表不修改，有传代表整个dict全量修改，字段httpsbasic详细说明见下方 basicconf dict 否 http配置基础信息 传空对象{}或未传均代表不修改，有传代表增量修改，字段basicconf详细说明见下方 limitspeeduri list 否 基于url参数限速 传空数组[]代表删除，未传代表不修改，有传代表整个数组全量修改，字段limitspeedurisingle详细说明见下方 limitspeeduricondition dict 否 limitspeeduri的condition配置 传空对象{}代表删除，未传代表不修改，有传代表整个dict全量修改，格式:{“{key}”:[{“mode”:类型,“content”:“配置内容，多个以逗号间隔”}]}，mode类型为int，取值默认0,可以为：0(文件后缀),1(目录),2(首页),3(全部文件),4(全路径),key为limitspeeduri中的id.使用限制：一个key对应的数组大小只能是1，因为配置平台实际只支持配置一条；content必填，长度大于0，不能为空字符串或者空白字符串 limitspeedconst list 否 基于固定值限速 传空数组[]代表删除，未传代表不修改，有传代表整个数组全量修改，字段limitspeedconstsingle详细说明见下方 limitspeedconstcondition dict 否 limitspeedconst的condition配置 传空对象{}代表删除，未传代表不修改，有传代表整个dict全量修改，格式:{“{key}”:[{“mode”:类型,“content”:“配置内容，多个以逗号间隔”}]}，mode类型为int，取值默认0,可以为：0(文件后缀),1(目录),2(首页),3(全部文件),4(全路径),key为limitspeedconst中的id。使用限制：一个key对应的数组大小只能是1，因为配置平台实际只支持配置一条；content必填，长度大于0，不能为空字符串或者空白字符串 remotesyncauth list 否 远程同步鉴权客户自助 传空数组[]代表删除，未传代表不修改，有传代表整个数组全量修改，字段remotesyncauthsingle详细说明见下方 remotesyncauthcondition dict 否 远程同步鉴权condition 传空对象{}代表删除，未传代表不修改，有传代表整个dict全量修改，格式:{“key”:[{“mode”:类型, “content”:“配置内容，多个以逗号间隔”}]}, mode类型为int，取值默认0,可以为：0(文件后缀),1(目录),2(首页),3(全部文件),4(全路径),key为remotesyncauth中的id ssl string 否 ssl协议类型 传空字符串"“代表删除，未传代表不修改，支持TLSv1 、TLSv1.1 、TLSv1.2 、TLSv1.3，默认值为”"，支持多选，多个用英文逗号分隔 sslstapling string 否 ocsp stapling开关 未传代表不修改，on（开启），off（关闭） cusgzip list 否 文件压缩 传空数组[]代表删除，未传代表不修改，有传代表整个数组全量修改，字段cusgzipsingle详细说明见下方，原来文件压缩的字段为gzip字段，现改成cusgzip，两参数不能同时传，若之前用的是gzip字段建议迁移至cusgzip cusgzipcondition dict 否 文件压缩condition配置 传空对象{}代表删除，未传代表不修改，有传代表整个dict全量修改，格式:{“key”:[{“mode”:类型, “content”:“配置内容，多个以逗号间隔”}]}, mode取值:默认0, 0:文件后缀 1:目录 2: 首页 3: 全部文件 4: 全路径。key为cusgzip中的id，本参数仅适用于类型为新框架的域名，旧框架域名修改不生效，且修改本参数时，cusgzip必传 entrylimits list 否 限频自助参数 传空数组[]代表删除，未传代表不修改，有传代表整个数组全量修改，字段entrylimitssingle详细说明见下方，本参数仅适用于类型为新框架的域名，旧框架域名修改不生效。特别注意，若传空数组[]删除entrylimits参数时，若entrylimitscondition有值，也需要entrylimitscondition传空对象{}删除。 entrylimitscondition dict 否 限频自助参condition配置 传空对象{}代表删除，未传代表不修改，有传代表整个dict全量修改，格式:{“key”:[{“mode”:类型, “content”:“配置内容，多个以逗号间隔”}]}, mode取值:默认0, 0:文件后缀 1:目录 2: 首页 3: 全部文件 4: 全路径。key为entrylimits中的id，本参数仅适用于类型为新框架的域名，旧框架域名修改不生效 cachekeyargs list 否 缓存参数 传空数组[]代表删除，未传代表不修改，有传代表整个数组全量修改，字段cachekeyargssingle详细说明见下方 cachekeyargscondition dict 否 缓存参数condition配置 传空对象{}代表删除，未传代表不修改，有传代表整个dict全量修改，格式:{“key”:[{“mode”:类型, “content”:“配置内容，多个以逗号间隔”}]}, mode取值:默认0, 0:文件后缀 1:目录 2: 首页 3: 全部文件 4: 全路径。key为cachekeyargs中的id，本参数仅适用于类型为新框架的域名，旧框架域名修改不生效 backoriginurirewrite list 否 回源uri改写 传空对象[]代表删除，未传代表不修改，有传代表全量修改;字段backoriginurirewrite详细说明见下方 backoriginurirewritecondition dict 否 回源uri改写condition配置 传空对象{}代表删除，未传代表不修改，有传代表整个dict全量修改；格式:{“key”:[{“mode”:类型, “content”:“配置内容，多个以逗号间隔”}]}, mode取值:默认0, 0:文件后缀 1:目录 2: 首页 3: 全部文件 4: 全路径。key为backoriginurirewrite中的id，本参数仅适用于类型为新框架的域名，旧框架域名修改不生效 backoriginargrewrite list 否 回源参数改写 传空对象[]代表删除，未传代表不修改，有传代表全量修改;字段backoriginargrewrite详细说明见下方 backoriginargrewritecondition dict 否 回源参数改写condition配置 传空对象{}代表删除，未传代表不修改，有传代表整个dict全量修改；格式:{“key”:[{“mode”:类型, “content”:“配置内容，多个以逗号间隔”}]}, mode取值:默认0, 0:文件后缀 1:目录 2: 首页 3: 全部文件 4: 全路径。key为backoriginargrewrite中的id，本参数仅适用于类型为新框架的域名，旧框架域名修改不生效 ignorebackoriginargs int 否 是否忽略回源参数 枚举值：0（不忽略），1（忽略）；默认0 dnsquery dict 否 回源域名解析 字段dnsquery详细说明见下方 errorpage list 否 错误页面重定向 传空数组[]代表删除，未传代表不修改，有传代表整个数组全量修改，字段errorpagesingle详细说明见下方 defineredirect list 否 自定义重定向配置 传空对象[]代表删除，未传代表不修改，有传代表全量修改;字段defineredirect详细说明见下方 defineredirectcondition dict 否 自定义重定向condition配置 传空对象{}代表删除，未传代表不修改，有传代表整个dict全量修改；格式:{“key”:[{“mode”:类型, “content”:“配置内容，多个以逗号间隔”}]}, mode取值:默认0, 0:文件后缀 1:目录 2: 首页 3: 全部文件 4: 全路径；其中key为defineredirect:id 详细参数说明 ： 1）参数originsingle: 参数 类型 是否必填 名称 说明 origin string 是 源站ip或域名 port int 否 回源地址端口 不传默认80，不可传443，多个源站时，源站端口需保持一致；该字段功能由【basicconf.httporiginport】字段替代，若两个字段均传值需保持一致，且修改以httporiginport字段为准。 weight int 是 权重 权重,范围1100, role和weight都不存在或取值一致时，按轮询策略 role string 是 源站角色 取值：master/slave 2)参数xosorigin: 参数 类型 是否必填 名称 说明 xosorigin[].origin string 是 云存储XOS源站 xosorigin[].ak string 否 云存储XOS源站加密ak ak与sk必须同时填写 xosorigin[].sk string 否 云存储XOS源站加密sk ak与sk必须同时填写 3）参数blackreferer： 参数 类型 是否必填 名称 说明 allowempty string 否 referer是否允许为空 取值"on", “off”，默认“off” allowlist list 否 referer黑名单列表 默认[] refereremptyprotocol string 否 referer允许空协议 取值"on", “off”，默认off matchallports string 否 referer是否匹配所有端口 枚举值：on、off；默认off ignorecase string 否 referer是否忽略大小写 枚举值：on、off；默认off isappend int 否 是否追加referer黑名单列表 是否在原来的黑名单列表基础上追加黑名单，取值 1:追加, 0:覆盖，不传默认0覆盖。当传入的值为1的时候，将当前传入的allowlist追加到已有配置的黑名单列表。当传入值0或者不传值的时候，当前传入的allowlist覆盖已有配置的黑名单列表 exceptlist list 否 referer例外名单 4）参数whitereferer： 参数 类型 是否必填 名称 说明 allowempty string 否 referer是否允许为空 取值"on", “off” allowlist list 否 referer白名单列表 refereremptyprotocol string 否 referer允许空协议 取值"on", “off”，默认off matchallports string 否 referer是否匹配所有端口 枚举值：on、off；默认off ignorecase string 否 referer是否忽略大小写 枚举值：on、off；默认off isappend int 否 是否追加referer黑名单列表 是否在原来的白名单列表基础上追加白名单，取值 1:追加, 0:覆盖，不传默认0覆盖。当传入的值为1的时候，将当前传入的allowlist追加到已有配置的白名单列表。当传入值0或者不传值的时候，当前传入的allowlist覆盖已有配置的白名单列表 exceptlist list 否 referer例外名单 5）参数useragent： 参数 类型 是否必填 名称 说明 type int 是 类型 枚举值：0（黑名单），1（白名单） ua list 是 useragent列表，多个用英文,隔开 mode int 否 匹配方式 枚举值：0（通配符），1（正则）；不传默认1 ignorecase string 否 忽略大小写 枚举值：on（是）、off（否）；不传默认on 6）参数filetypettlsingle： 参数 类型 是否必填 名称 说明 cachetype int 是 缓存类型 1（不缓存）；2（遵循源站）； 3（强制缓存）。 cachewithargs int 是 是否带参数缓存 0（不带参数缓存）；1（带参数缓存）； mode int 否 模式 0（文件后缀）；1（目录）； 2（首页）；3（全部文件）；4:（全路径），默认0 filetype string 是 缓存文件类型，多个以逗号隔开 当模式mode为文件后缀时,缓存文件类型例如：jpg,png,css（以",“分割）；当模式mode为目录时，缓存文件类型例如/test,/a/b/c（不能以”/"结尾）；当模式mode为首页时，缓存文件类型固定为/ ；当模式mode为全部文件时，缓存文件类型固定为/ ；当模式mode为全路径时，缓存文件类型例如/index.html,/test/.jpg priority int 否 优先级 范围：1100，默认10。 ttl int 是 缓存时间，单位秒 取值范围：094608000。 7）参数reqheaderssingle： 参数 类型 是否必填 名称 说明 key string 是 自定义回源请求头名称 value string 否 自定义回源请求头值 默认"" 8）参数respheaderssingle： 参数 类型 是否必填 名称 说明 key string 是 自定义响应头名称 value string 否 自定义响应头值 默认"" corscheck string 否 跨域验证开关 枚举值：on（开启），off（关闭），默认关闭；当且仅key为AccessControlAllowOrigin，该字段有效 9）参数errorcodesingle： 参数 类型 是否必填 名称 说明 code list 是 错误状态码 ttl int 是 缓存时间 单位秒,取值范围：094608000。 10）参数httpsbasic： 参数 类型 是否必填 名称 说明 forcestatus string 否 强制跳转状态码 默认:302 httpforce string 否 http强制跳转 取值:“on”:跳转 “off”:不跳转,httpsforce跟httpforce不能同时开启 httpsforce string 否 https强制跳转 取值:“on”:跳转 “off”:不跳转,httpsforce跟httpforce不能同时开启 originprotocol string 是 https回源协议 取值: http:用http协议回源 https:用https协议回源， followrequest:跟随访问协议进行回源 11）参数basicconf： 参数 类型 是否必填 名称 说明 follow302 int 否 是否拉取跳转后文件 0（否）；1（是） usehttp2 int 否 是否开启http2 取值：0（不开启）；1（开启）；默认0，该字段只有在证书开启状态下才会有效 httporiginport int 否 http请求回源端口 未传不修改；不支持443端口 httpsoriginport int 否 https请求回源端口 未传不修改；取值范围：165535 12）参数limitspeedurisingle： 参数 类型 是否必填 名称 说明 id string 是 limitspeeduri列表内唯一 可以考虑使用时间戳拼上列表索引，比如时间戳为11657615509083，拼上序列化0，则id为：116576155090830 unit string 是 单位 可选值b/s，Kb/s，Mb/s args string 是 uri参数名 timeseg string 否 时段 正则表达式，比如：(08:[25][09] weight int 否 优先级 默认值10，取值范围[1,) 13）参数limitspeedconstsingle： 参数 类型 是否必填 名称 说明 id string 是 基于固定值限速唯一标识，limitspeedconst列表内唯一 可以考虑使用时间戳拼上列表索引，比如时间戳为11657615509083，拼上序列化0，则id为：116576155090830 rate int 是 限速值 取值范围[0,) timeseg string 否 时段 正则表达式，比如：(08:[25][09] unit string 是 单位 可选值b/s（即Byte/s），Kb/s（即KByte/s），Mb/s（即MByte/s） weight int 否 优先级 默认值10，取值范围[1,) 14）参数remotesyncauthsingle： 参数 类型 是否必填 名称 说明 authbodydata string 否 请求体 默认为空""，请求方法为POST才生效 authconnectionidletime int 否 连接空闲超时时间 连接空闲超时时间 authconnectionpoolsize int 否 鉴权服务端连接池大小 鉴权服务端连接池大小 autherrorpass string 否 鉴权出错是否通过 取值：on：是，off：否 authhost list 是 鉴权源站 ip或者域名 authmethod string 否 请求方法 取值为：GET/POST/HEAD/OPTIONS，如选择POST，显示“请求体”输入框 authport int 否 请求端口 请求端口，http默认80，https默认443 authrespondaction string 否 鉴权状态码黑白名单 鉴权状态码黑白名单,(白名单 “allow” 或 黑名单 “deny”)，默认deny authrespondstatus list 否 状态码 可以为空，状态码 authscheme string 否 请求协议 默认http,值为http/https authtimeout float 否 鉴权超时时间 鉴权设置，鉴权超时时间，单位秒，支持输入毫秒，最大值3600秒，小数位数最大3位 authtimeoutpass string 否 鉴权超时是否通过 鉴权逻辑,鉴权超时是否通过,取值：on：是，off：否 forbiddencode int 否 固定状态码 当上面鉴权不通过时状态码设置为固定状态码的时候必填 forbiddencodestate string 否 鉴权不通过时状态码设置 鉴权不通过时状态码设置，(跟随鉴权源站follow/固定状态码regular)，默认"follow" id string 是 远程同步鉴权客户自助 主键id，condition使用 pattern string 否 pattern 鉴权请求uri，默认空 priority int 否 优先级 默认10 replace string 否 replace 鉴权请求uri，默认空 responsejsontovar dict 否 基于json鉴权 基于json鉴权 responsejsontovar.forbiddencode int 否 鉴权不通过状态码 有运维condition，id为RemoteSyncAuth的id+jsonforbiddencode，如xxxxxxjsonforbiddencode，此参数只有有配置condition的时候才生效 responsejsontovar.jsonvarlist list 否 json数据 成对出现，可添加多对 responsejsontovar.jsonvarlist[]argname string 是 变量名 responsejsontovar.jsonvarlist[]argvalue string 是 变量值 responsejsontovar.switch int 否 json数据开关 0（关），1（开） subject string 是 subject 鉴权请求uri，默认值$uri trynextremoteserverwhen string 否 鉴权源站重试状态码 底层默认默认^5.+ usemainrequestargs list 否 请求参数 usemainrequestargs[].argname string 是 请求参数key usemainrequestargs[].argvalue string 否 请求参数value 默认空，空代表删除 usemainrequestargstype string 否 使用原始请求参数类型 当上面是否使用原始请求参数选择否的时候，必填，取值：继承并修改原参数inherit/全面替换原参数replace，默认继承 usemainrequestheaders list 否 请求头 usemainrequestheaders[].argname string 是 请求头key usemainrequestheaders[].argvalue string 否 请求头value 默认空，空代表删除 usemainrequestheaderstype string 否 使用原始请求头类型 当上面是否使用原始请求头选择否的时候，必填，取值：继承并修改原参数inherit/全面替换原参数replace，默认继承 useoriginalrequestargs string 否 是否使用原始请求参数 鉴权请求参数：是否使用原始请求参数，取值：on /off，没值不传，后端默认是 useoriginalrequestheaders string 否 是否使用原始请求头 鉴权请求头：是否使用原始请求头，取值：on /off，没值不传，后端默认是 15）参数cusgzipsingle： 参数 类型 是否必填 名称 说明 id string 是 id 跟cusgzipcondition客户自助的condition的id是一一对应 minlength string 是 压缩文件大小 格式：(11023)B，(11023) K，(1102399) M，(11023)b，(11023) k，(1102399)m filetype string 是 压缩文件类型 多个用英文逗号分隔 type int 否 压缩类型 取值：0（gzip），1（brotli），不传值为0 httpversion string 否 httpversion 取值：1.1 ，1.0，不传值为null vary string 否 gzipvary 取值：on（开启），off（关闭）不传值为null maxlength string 否 最大文件大小 格式：(11023)B，(11023)K，(1102399)M，(11023)b，(11023)k，(1102399)m，不传为null 16）参数entrylimitssingle： 参数 类型 是否必填 名称 说明 id string 是 唯一id limitelement string 是 限制参数 frequencythreshold int 是 访问次数限制阈值 单位：次数,取值范围：大于等于0 frequencytimerange int 是 统计周期 单位：s,取值范围：[0,3600] forbiddenduration int 是 拒绝访问时间 取值范围：大于等于0 forbiddendurationunit string 否 拒绝访问时间单位 取值范围：[s,millis],默认s forbiddencode int 否 封禁http访问码 取值范围：大于等于0 whiteipcontrol list 否 不执行校验的客户端ip 支持ip和ip段,ipv4,ipv6 priority int 是 优先级 取值范围：[1,100] 17）参数cachekeyargssingle： 参数 类型 是否必填 名称 说明 id str 是 基于缓存参数唯一标识 id不可重复 priority int 否 优先级 默认值10，取值范围[1,100] ignore int 否 去参数缓存开关 取值：0否，1是（即忽略所有参数）, 默认值1，取值范围[0,1] ignoreargs str 否 忽略特定参数缓存 去参数缓存开关为1时配置有效；默认值"",若需要忽略多个参数，中间用逗号分割；若ignore1，ignoreargs传指定参数配置值（如：a,b），表示忽略指定参数 iswithargs int 否 带特定参数缓存 去参数缓存开关为0时配置有效；取值：0 否,1 是，默认值1，取值范围[0,1]；若ignore0，iswithargs0，表示缓存所有参数 mode int 否 匹配方式 带特定参数缓存为1时配置有效；取值：0 字符串, 1 正则，默认值0，取值范围[0,1] args str 否 参数串 匹配方式为0时配置有效，默认值""；若ignore0，iswithargs1，mode固定传0，args传指定参数配置值（如：a${arga}&b${argb}；其中如果参数含有中划线需转为下划线，如：?xossprocess${argxossprocess}，并联系客服配置dashinargs），表示保留指定参数 subject str 否 subject 匹配方式为1时配置，默认值"" pattern str 否 pattern 匹配方式为1时配置，默认值"" replace str 否 replace 匹配方式为1时配置，默认值"" 18)参数backoriginurirewrite： 参数 类型 是否必填 名称 说明 id str 是 唯一标识 id不可重复，可以考虑使用时间戳拼上列表索引 subject str 否 改写对象 匹配模式+改写后uri+改写对象需唯一 globalreplacemode str 否 是否全局替换 枚举值：on，off pattern str 是 uri匹配模式 匹配模式+改写后uri+改写对象需唯一 replace str 否 改写后uri 匹配模式+改写后uri+改写对象需唯一 19)参数backoriginargrewrite： 参数 类型 是否必填 名称 说明 id str 是 唯一标识 id不可重复，格式为backoriginargrewrite时间戳，且id为backoriginargrewritecondition中key值 keepargsorder str 否 保持参数顺序开关 枚举值：on，off；默认off needencodeargs str 否 是否参数编码 枚举值：on，off；默认on。当且仅当keepargsorderon时有效 mode str 否 改写参数模式 枚举值：add（追加），cover（覆盖）；默认add args dict 否 参数 默认格式：{key1:value1, key2:value2} ，当改写参数模式为add时，必填 priority int 否 优先级 取值范围[1,1000]；默认10 20)参数dnsquery： 参数 类型 是否必填 名称 说明 switch int 是 开关 枚举值：0（关闭），1（开启） querytype str 否 回源域名解析方式 枚举值：ipv4first（优先v4解析，失败重试v6），ipv6first（优先v6解析，失败重试v4），ipv4only（仅按v4解析），clientfirst（按来源IP类型解析，支持重试）；当switch1时，必填 21）参数errorpagesingle： 参数 类型 是否必填 名称 说明 code string 是 错误状态码，多个用英文逗号隔开 url string 是 跳转页面，总长度最小为16位，须以 locationcode string 否 跳转状态码，默认302 priority int 否 优先级，默认10 22）参数defineredirect： 参数 类型 是否必填 名称 说明 id string 是 唯一标识，且id为defineredirectcondition中key值 pattern string 否 待改写PATH replacement string 是 目标PATH code string 否 跳转状态码；默认302，且只允许3xx priority int 否 优先级，默认10 返回参数说明： 参数 类型 是否必填 名称及描述 code int 是 状态码，成功100000 message string 是 描述信息，成功返回success，其他返回异常信息描述

本文介绍创建新库后是否会自动发起对新库的全量备份。 自动新库备份 用户在SQL Server控制台或通过SQL Server客户端创建新库后，平台的定时检测机制会扫描到新库，并自动对新库做一次全量备份。 新库自动全量备份是必要的，备份数据保证数据安全，另外对于主备实例该备份可用于搭建主从镜像。 数据备份列表中有时候能看到非备份时段的多个自动全量备份，备份名称为fullagent开头的备份即为新库自动全量备份。

方案一：先迁生产，再迁消费 指先将生产消息的业务迁移到新的Kafka，原Kafka不会有新的消息生产。待原有Kafka实例的消息全部消费完成后，再将消费消息业务迁移到新的Kafka，开始消费新Kafka实例的消息。 1、将生产客户端的Kafka连接地址修改为新Kafka实例的连接地址。 2、重启生产业务，使得生产者将新的消息发送到新Kafka实例中。 3、观察各消费组在原Kafka的消费进度，直到原Kafka中数据都已经被消费完毕。 4、将消费客户端的Kafka连接地址修改为新Kafka实例的连接地址。 5、重启消费业务，使得消费者从新Kafka实例中消费消息。 6、观察消费者是否能正常从新Kafka实例中获取数据。 7、迁移结束。 本方案为业界通用的迁移方案，操作步骤简单，迁移过程由业务侧自主控制，整个过程中消息不会存在乱序问题， 适用于对消息顺序有要求的场景 。但是该方案中需要等待消费者业务直至消费完毕，存在一个时间差的问题，部分数据可能存在较大的端到端时延。 方案二：同时消费，后迁生产 指消费者业务启用多个消费客户端，分别向原Kafka和新Kafka实例消费消息，然后将生产业务切到新Kafka实例，这样能确保所有消息都被及时消费。 1、启动新的消费客户端，配置Kafka连接地址为新Kafka实例的连接地址，消费新Kafka实例中的数据。 说明 原有消费客户端需继续运行，消费业务同时消费原Kafka与新Kafka实例的消息。 2、修改生产客户端，Kafka连接地址改为新Kafka实例的连接地址。 3、重启生产客户端，将生产业务迁移到新Kafka实例中。 4、生产业务迁移后，观察连接新Kafka实例的消费业务是否正常。 5、等待原Kafka中数据消费完毕，关闭原有消费业务客户端。 6、迁移结束。 迁移过程由业务自主控制。本方案中消费业务会在一段时间内同时消费原Kafka和新Kafka实例。由于在迁移生产业务之前，已经有消费业务运行在新Kafka实例上，因此不会存在端到端时延的问题。但在迁移生产的开始阶段，同时消费原Kafka与新Kafka实例，会导致部分消息之间的生产顺序无法保证，存在消息乱序的问题。此场景 适用于对端到端时延有要求，却对消息顺序不敏感的业务 。 FAQ：如何将持久化数据也一起迁移 如果需要将原Kafka的已消费数据也迁移到Kafka专享实例，可以使用开源工具MirrorMaker，模拟成原Kafka的消费客户端，以及新Kafka实例的生产客户端，将Kafka所有消息数据迁移到新的Kafka实例。 需要注意的是，天翼云Kafka实例为3副本存储，因此建议实例存储空间为原业务的单副本消息存储的3倍。

迁移方案一：先迁生产，再迁消费 先将生产消息的业务迁移到新的Kafka，原Kafka不会有新的消息生产。待原有Kafka实例的消息全部消费完成后，再将消费消息业务迁移到新的Kafka，开始消费新Kafka实例的消息。 本方案为业界通用的迁移方案，操作步骤简单，迁移过程由业务侧自主控制，整个过程中消息不会存在乱序问题， 适用于对消息顺序有要求的场景 。但是该方案中需要等待消费者业务直至消费完毕，存在一个时间差的问题，部分数据可能存在较大的端到端时延。 1、将生产客户端的Kafka连接地址修改为新Kafka实例的连接地址。 2、重启生产业务，使得生产者将新的消息发送到新Kafka实例中。 3、观察各消费组在原Kafka的消费进度，直到原Kafka中数据都已经被消费完毕。 4、将消费客户端的Kafka连接地址修改为新Kafka实例的连接地址。 5、重启消费业务，使得消费者从新Kafka实例中消费消息。 6、观察消费者是否能正常从新Kafka实例中获取数据。 7、迁移结束。 结束 迁移方案二：同时消费，后迁生产 消费者业务启用多个消费客户端，分别向原Kafka和新Kafka实例消费消息，然后将生产业务切到新Kafka实例，这样能确保所有消息都被及时消费。 本方案中消费业务会在一段时间内同时消费原Kafka和新Kafka实例。由于在迁移生产业务之前，已经有消费业务运行在新Kafka实例上，因此不会存在端到端时延的问题。但在迁移生产的开始阶段，同时消费原Kafka与新Kafka实例，会导致部分消息之间的生产顺序无法保证，存在消息乱序的问题。此场景 适用于对端到端时延有要求，却对消息顺序不敏感的业务 。 1、启动新的消费客户端，配置Kafka连接地址为新Kafka实例的连接地址，消费新Kafka实例中的数据。 原有消费客户端需继续运行，消费业务同时消费原Kafka与新Kafka实例的消息。 2、修改生产客户端，Kafka连接地址改为新Kafka实例的连接地址。 3、重启生产客户端，将生产业务迁移到新Kafka实例中。 4、生产业务迁移后，观察连接新Kafka实例的消费业务是否正常。 5、等待原Kafka中数据消费完毕，关闭原有消费业务客户端。 6、迁移结束。 结束

本文向您介绍如何解决修改Linux弹性云主机的默认SSH端口后,使用新端口无法登录。 新端口无法登录的原因可能有：安全组没有放通新端口，防火墙没有放通新端口，sshd文件未添加新端口等。 检查安全组规则 以新的SSH端口号为2222为例，安全组规则在确保 “入方向”需要放通2222端口。如果没有此规则，须在安全组中添加2222入方向端口 检查防火墙规则 检查iptables防火墙是否放通新的SSH端口，以2222端口为例。 1）登录Linux弹性云主机。以CentOS 7.6操作系统为例，执行以下命令编辑iptables文件。 vi /etc/sysconfig/iptables 2）添加2222端口规则 A INPUT m state state NEW m tcp p tcp dport 2222 j ACCEPT 3）修改完成后重启iptables服务。 systemctl restart iptables 检查SSH配置文件 1）登录弹性云主机检查ssh配置文件。执行如下命令，查看是否配置了 Port 2222。 vi /etc/ssh/sshdconfig 2）如未配置，请将“Port 22”替换为“Port 2222”。 3）执行如下命令，重启ssh服务。 service sshd restart

新端口无法登录的原因可能有：防火墙没有放通新端口，iptables没有放通新端口，sshd文件未添加新端口等。 检查防火墙规则 以新的SSH端口号为2222为例，防火墙规则在确保 “入方向”需要放通2222端口。如果没有此规则，须在防火墙中添加2222入方向端口。具体操作可见管理防火墙。 检查iptables规则 检查iptables是否放通新的SSH端口，以2222端口为例。 1. 登录Linux弹性云主机。以CentOS 7.6操作系统为例，执行以下命令编辑iptables文件。 vi /etc/sysconfig/iptables 2. 添加2222端口规则。 A INPUT m state state NEW m tcp p tcp dport 2222 j ACCEPT 3. 修改完成后重启iptables服务。 systemctl restart iptables 检查SSH配置文件 1. 登录弹性云主机检查ssh配置文件。执行如下命令，查看是否配置了 Port 2222。 vi /etc/ssh/sshdconfig 2. 如未配置，请将“Port 22”替换为“Port 2222”。 3. 执行如下命令，重启ssh服务。 service sshd restart​

实施步骤（方案二：同时消费，后迁生产） 指消费者业务启用多个消费客户端，分别向原Kafka和新Kafka实例消费消息，然后将生产业务切到新Kafka实例，这样能确保所有消息都被及时消费。 （1）启动新的消费客户端，配置Kafka连接地址为新Kafka实例的连接地址，消费新Kafka实例中的数据。原有消费客户端需继续运行，消费业务同时消费原Kafka与新Kafka实例的消息。 （2）修改生产客户端，Kafka连接地址改为新Kafka实例的连接地址。 （3）重启生产客户端，将生产业务迁移到新Kafka实例中。 （4）生产业务迁移后，观察连接新Kafka实例的消费业务是否正常。 （5）等待原Kafka中数据消费完毕，关闭原有消费业务客户端。 （6）迁移结束。 迁移过程由业务自主控制。本方案中消费业务会在一段时间内同时消费原Kafka和新Kafka实例。由于在迁移生产业务之前，已经有消费业务运行在新Kafka实例上，因此不会存在端到端时延的问题。但在迁移生产的开始阶段，同时消费原Kafka与新Kafka实例，会导致部分消息之间的生产顺序无法保证，存在消息乱序的问题。此场景适用于对端到端时延有要求，却对消息顺序不敏感的业务。 如何将持久化数据也一起迁移 要将Kafka的持久化数据一起迁移，您可以按照以下步骤进行操作： 备份数据： 在迁移之前，首先需要备份现有Kafka集群的数据。可以使用Kafka提供的工具，如kafkatopics.sh和kafkaconsoleconsumer.sh等，将数据导出到外部存储或其他位置。 配置新Kafka集群： 根据迁移目标和需求，配置和部署新的Kafka集群。确保新集群的版本、配置和硬件等与现有集群兼容。 数据迁移： 将备份的数据导入到新的Kafka集群中。可以使用Kafka提供的工具，如kafkatopics.sh和kafkaconsoleproducer.sh等，将数据导入到新集群的相应主题中。 测试和验证： 对迁移后的新集群进行测试和验证，确保数据的完整性和正确性。可以使用Kafka提供的工具，如kafkatopics.sh和kafkaconsoleconsumer.sh等，验证数据是否正确地写入和读取。 切换消费者和生产者： 在完成数据迁移后，将现有系统中的消费者和生产者切换到新的Kafka集群。修改消费者和生产者的配置文件或代码，使其连接到新集群，并开始使用新集群进行消息消费和生产。 请注意，在进行数据迁移时，需要确保新旧Kafka集群的版本兼容性，并注意数据的一致性和连续性。同时，建议在迁移过程中进行逐步迁移，确保系统的稳定性和可靠性。 如果需要将原Kafka的已消费数据也迁移到Kafka实例，可以使用开源工具MirrorMaker，模拟成原Kafka的消费客户端，以及新Kafka实例的生产客户端，将Kafka所有消息数据迁移到新的Kafka实例，具体步骤请参考使用MirrorMaker跨集群数据同步。

对于首次使用边缘安全加速平台的初次使用者，如果在熟悉各模块之前，又希望快速实现业务接入，一次配置就获得较优的加速效果，可通过参照本实践案例，从服务开通、域名配置、业务验收、CNAME切量等步骤入手，实现一步到位完成业务接入的目的。 背景信息 对于首次使用边缘安全加速平台的初次使用者，如果在熟悉各模块之前，又希望快速实现业务接入，一次配置就获得较优的加速效果，可通过参照本实践案例，从服务开通、域名配置、业务验收、CNAME切量等步骤入手，实现一步到位完成业务接入的目的。 前提说明 本实例，针对加速场景同时有动静态内容，如文字，图片，视频等静态可缓存内容，以及接口类、在线交易类需要实时回源的动态内容的加速。 业务场景 加速域名：ctyun.cn1 加速内容：文字、图片、接口等。 加速区域：仅中国内地，即该网站的用户都集中在中国内地。 业务要求：客户自己提供源站，对传输安全性要求高，因此推荐客户使用https安全传输协议。 操作流程 步骤一 ： 在创建域名之前，需要先通过天翼云官网进行注册和实名制认证、开通边缘安全加速平台的安全与加速服务。步骤详见：开通安全与加速服务。 步骤二 ：安全与加速服务开通后，就可以通过客户控制台来进行创建域名，点击进入客户控制台。 步骤三 ： 在客户控制台的域名管理页面可以添加域名并配置。域名创建成功的标志是，在域名列表中，域名状态为已启动并且可以查到新建域名的CNAME地址。 为获得更优的加速效果，建议如下配置方案： 1. 指定CDN回源请求访问到源站上的具体站点。 源站是域名时，例如，源站为www.ctyun.cn1，回源HOST为www.ctyun.cn，那么实际回源是请求到www.ctyun.cn1解析到的IP: A，对应IP为A主机上的站点www.ctyun.cn。 源站是IP时，例如，源站为1.1.1.1，回源HOST为www.ctyun.cn2，那么实际回源的是1.1.1.1对应主机上的站点www.ctyun.cn2。 2. 开启HTTPS功能，提高数据传输安全。 3. 开启IPv6功能，当您的用户处于IPv6环境时，客户端可以通过IPv6协议访问天翼云全站加速节点。 4. 通过配置静态缓存策略提升静态内容缓存命中率。 5. 通过动态加速配置多种回源策略实现动态内容最优路径提速回源。 如果您的加速域名有多个源站，可以配置合适的回源策略来实现不同的效果。动态回源策略支持择优回源、按权重回源、保持登录三种回源方式；静态回源策略默认轮询回源，无需配置。 择优回源：顾名思义，即根据全站加速节点探测源站的结果，选择最快的源站回源。 按权重回源：根据每个源站配置的不同权重，轮询回源。目前客户控制台上默认所有源站权重相同，如您需要对不同源站配置不同的权重，请提交工单申请。 保持登录：基于客户端IP进行哈希，保证相同客户端IP的多次请求始终访问到相同的源站。 步骤四 ： 在客户控制台成功添加加速域名后，为保证DNS解析顺利切换而不影响现有业务，建议先模拟访问进行功能验收，验收无误后，再切换DNS解析。 具体流程如下： 1.获取加速域名CNAME 在天翼云客户控制台的域名管理页面，复制加速域名对应的CNAME记录值。 2.获取CNAME对应的边缘节点IP 通过ping（Windows）或dig（MAC） CNAME记录的方式，如 ping .ctdns.cn获取该CNAME解析出来的天翼云已为您分配的某个节点IP，即为可测试验证功能的线上节点IP。 3.本地HOST绑定边缘节点IP 用户修改本地电脑“C:WindowsSystem32Driversetc”的hosts文件，添加一条记录，如：“IP 加速域名”，让本地电脑访问加速域名时，强制绑定解析到该节点IP，由该节点IP进行服务，从而可以通过本地电脑来验证加速域名对应的相关业务功能和场景；如遇到修改后的host文件无法访问，可参考如下步骤： Hosts文件无法保存解决方法： Hosts文件无法修改可能是因为没有管理员权限所致的，完成以下的设置后，当我们修改了Hosts文件后就可以顺利保存了。 1. 打开“计算机”，依次进入“C:WindowsSystem32Driversetc”（不同系统不同版本下，该文件的位置可能不同，仅供参考），找到hosts文件。 2. 先选择“hosts”文件，打开其“属性”。 3. 切换到“安全”选项卡，点击“高级”。 4. 在“权限”下，点击“更改权限”。 5. 点击“添加”，增添一个新权限。 6. 点击“高级”进入高级设置。 7. 选择“立即查找”，并在下方选择当前的系统账户，点击“确定”将其打开。 8. 将“完全控制”勾上允许，并点击“确定”。 9. 此时弹出一个安全警告窗口，点击“是”即可。 4.验证内容： 成功绑定hosts文件后，您可以打开浏览器，在本地电脑访问加速域名进行连通性测试，测试结果可通过浏览器自带的开发者工具（F12）查看。如果浏览器访问到的IP和您在hosts文件中绑定的IP一致，表示配置正确。如果访问到的IP和您在hosts文件中绑定的IP不一致，表示配置不正确，您需要检查hosts文件中绑定的IP地址是否正确，确保该IP地址是CNAME地址的IP。 在电脑本地成功访问加速域名绑定的IP后，您可以基于自己的测试用例，或者必要的核验步骤，验证相关功能的准确性，如果功能验证不如预期，请提工单联系运维处理。 步骤五 ：如果您在步骤四的验证均正常，或者您通过其他方式已完成功能的验收测试，证明配置已经符合切量解析条件。为了实现正式的全站加速，您需要在域名解析服务商处将加速域名的DNS解析记录指向天翼云为您分配的CNAME域名，访问请求才能转发到CDN节点上，实现加速。 配置CNAME的步骤如下： 1.在天翼云客户控制台的域名管理页面，复制加速域名对应的CNAME记录值。 2.前往您的域名解析(DNS)服务商(如万网、阿里云解析、DNSPod、新网、腾讯云解析、route 53、godaddy等)，添加该CNAME记录。 3.验证CDN服务是否生效。配置CNAME后，不同的服务商CNAME生效的时间也不同，一般新增的CNAME记录会立即生效，修改的CNAME记录需要较长时间生效。您可以 ping 或 dig 您所添加的加速域名，如果被指向配置的CNAME即表示配置已经生效。

新增接入流程 新增接入是指对于已经获得备案号的主体以及本次备案的已经获得了网站备案号的域名（该网站未在天翼云有接入服务），用户需要在天翼云办理新IP接入服务，这就是新增接入操作。 系统会自动区分非天翼云主体与天翼云主体。非天翼云主体是指此次备案的主办单位之前没有在本次备案的接入商做过任何备案，我们统称之为非天翼云主体。反之，天翼云主体就是指此次备案的主办单位之前已经在本次备案的接入商处做过备案并获得了备案号。 新增接入是指您本次接入的域名和主体都获得了管局下发的备案号，且该备案号是在其他isp商获得的。而且域名所在网站的备案号与主体备案号相关联。用户可以通过工信部网站提供的公共查询功能（ 针对三证合一或五证合一的企业单位，在进行新增接入操作时，如果之前是使用三证合一前的证件即旧证件备案并获得备案号的（但在证件三证合一后未及时进行备案变更的），那么在进行备案订单创建时，需要使用旧证件号码进行录入。因为备案订单的创建是调用管局的已备案信息库。 部分企业三证合一前的证号可通过全国企业信用信息查询网站www.gsxt.gov.cn查询获得（即工商注册号），或全国组织机构代码管理中心网站www.cods.org.cn查询。 在同一个接入商内，在同一条订单内可填写多条网站信息（多个网站备案号）。 流程如下 新增接入备案的完整流程及流程简图如下图所示： 1 创建新增接入订单 通过备案类型的自动匹配（主办单位证件号码已经获得备案号，域名也获得备案号且与主体相关），在系统无其他冲突数据的前提下创建订单任务，点击“查看”进入新增接入流程。 2 填写主办单位信息 填写主办单位信息，请按照页面提示，完善您本次备案的主办单位信息和单位负责人信息。所有必填项信息填写完毕后，点击“保存”或“下一步，填写网站信息”按钮保存所填写的主体信息。 注意：新增接入时，主体信息不提交管局审核，仅做天翼云系统内部留存之用。 3 填写网站及接入信息 填写网站信息，按照页面提示内容进行内容填写。填写您本次备案的网站信息和接入信息，域名录入请录入一级域名或单个专线IP地址，不支持二三级域名或ip段的录入。录入域名信息时，必须保证所录入的域名为该网站备案号下的已备案域名，不能填写未备案域名或其他网站备案号下的域名。此处录入的域名表示天翼云接入，如该网站备案号下有个别域名不需要天翼云接入，请勿填写。 注意：网站负责人信息、网站名称不提交管局审核，仅提交域名、网站接入信息。如果您本次备案的主办单位需要连续增加多个网站接入，请点击“继续新增接入”来进行操作。点击“继续新增接入”，打开弹框，如下图所示： 录入网站域名，系统会自动校验该域名的网站备案号，该网站备案号必须与主体备案号相关，否则无法继续操作。 4 资料上传 系统支持通过小程序采集上传和本地图片上传两种方式。 材料上传只支持jpg、png格式的图片，请勿上传其他格式的图片。系统限定每个图片类型最多上传3张图片，如位置不够可以传至其他空白位置。 5 本地上传图片 用户需要按照页面指引，上传各类证件彩色图片。 6 APP电子化方式上传图片 通过微信小程序扫描二维码后，在小程序端按照系统所提示采集需要图片，完成图片采集完成后会自动生成18位验证码，需将验证码填报至上图指定位置后，点击“确定”按钮，系统会自动将图片对应到合适位置。 预览填写的信息，并准确核对所填写的信息，并对有需更正的地方返回上一步修改。 信息预览无误后，点击“提交审核”，备案信息将提交至管理员进行审核。 7 天翼云/管局审核 提交预审核，天翼云备案专员将会尽快审核您的信息是否符合备案要求。审核符合要求的，天翼云会尽快代您将备案信息提交至管局进行备案终审，提交管局后，请主体和网站负责人收到验证短信后，在24小时内按照短信指引完成，否则会被管局退单。 管理员将根据真实性验信息和图片信息情况填写审核意见，如所备案信息和证件等信息无误，审核通过并提交管局；反之，审核拒绝，退回备案信息给备案发起人进行修改，或退回至待核验环节或待预审核环节由相关人员处理。 信息提交管局后，请耐心等待管局的审核，管局审核拒绝或接口自动退回后，会在订单中获得退回的意见，管理员或用户需根据退回意见进行修改后重新进行备案流程。 备案通过后，管局会给主办单位负责人发送备案通过通知，同时，经过管局审核的备案信息会同步给天翼云侧备案系统，您所已经备案通过的信息可以通过“已备案信息管理”进行查看管理。 去备案

5.5 回滚到先前版本 方法一：回滚到旧版本内核的步骤如下： （1）启动时选择旧内核： 在系统启动时，通常会显示一个引导菜单，选择要启动的内核版本。这通常是在 GRUB 引导菜单中完成的。在这个菜单中，选择先前的稳定内核版本，而不是新内核。 （2）进入系统： 选择旧内核后，让系统继续启动。 （3）卸载新内核： 一旦进入系统并确保旧内核能够正常工作，可以卸载新内核。使用以下命令卸载新内核： 查看已安装的内核版本 dpkg list grep linuximage 删除新内核 sudo apt remove linuximage 其中 是要删除的内核版本号。 例如 sudo apt remove linuximage5.4.0159generic （4）更新引导程序： 删除新内核后，更新引导程序以反映这些更改。运行以下命令来更新 GRUB 配置： sudo updatagrub （5）重新启动系统： 完成以上步骤后，重新启动系统以确保引导程序已更新并且系统可以正常引导到旧内核。 reboot （6）验证内核版本： 运行"umane r"命令验证系统是否已回滚到先前的稳定内核版本： 方法二：参考4.2小节内容

新域名服务是天翼云为您提供全面的域名注册服务，提供域名注册、域名保护、域名续费等服务协助用户快速建设网站，为企业提升品牌认知度和影响力。 新域名：是互联网服务中的一个基本名称服务，是用户在互联网中用户访问相关内容的符号标志；是由一串用“点”分隔的字符组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置，地理上的域名，指代有行政自主权的一个地方区域）。

本文介绍新版回源超时时间功能及其配置说明。 功能介绍 回源超时时间设置（新）包括回源连接超时时间跟回源请求超时时间： 回源连接超时时间指回源节点与源站服务器建立连接的超时时间。 回源请求超时时间指回源节点与源站服务器建连成功后，向源站服务器发送请求的超时时间。 回源HTTP超时时间设置的长短要综合考虑网络链路情况、源站处理能力、连接问题等诸多因素。如您将回源响应超时时间设置的过长，可能会出现在源站处理能力达到上限，无法正常响应的情况下，失败的请求仍然长时间占用连接数，导致正常请求无法访问。建议您合理配置回源请求超时时间，以保证请求均能正常回源。 注意事项 “回源超时时间设置（新）”与“回源超时时间设置”的区别：新的回源连接超时时间和回源请求超时时间具备内部链路超时时间从回源层往边缘层逐层递增的能力，默认递增1s。可促进回源重试，降低访问异常的概率。 “回源超时时间设置（新）”与“回源超时时间设置”无法同时配置，新增域名默认使用“回源超时时间设置（新）”，历史域名支持从“回源超时时间设置”迁移为“回源超时时间设置（新）”。 配置说明 1. 登录CDN控制台。 2. 单击左侧导航栏【域名管理】【域名列表】。 3. 在【域名列表】页面，找到目标域名，单击【操作】列的【编辑】。 4. 单击右侧【回源配置】。 5. 在【回源超时时间设置（新）】模块，开启功能进行配置。 6. 单击【保存】，完成配置。 参数名 说明 回源连接超时时间 1. 指回源节点与源站服务器建立连接的超时时间。 2. 如果回源节点在指定的连接超时时间内未能与源站服务器建立连接，则会触发节点重试，重试失败后将与源站终止连接并返回502。 3. “回源超时时间设置（新）”和“回源超时时间设置”均未配置时，默认回源连接超时时间为5s。 回源请求超时时间 1. 指回源节点与源站服务器建连成功后，向源站服务器发送请求的超时时间。配置之后，内部链路的回源请求超时时间从回源层往边缘层逐层递增的能力，默认递增1s。 2. 如果在指定的请求超时时间内未接收到源站服务器响应的首包，则会触发节点重试，重试失败后将与源站终止连接并返回502。 3. “回源超时时间设置（新）”和“回源超时时间设置”均未配置时，默认回源请求超时时间为12s。

老规格 分区数上限（老规格） TPS（老规格） 对应的新规格 带宽（新规格） 分区数上限（新规格） TPS（新规格） 100MB/s（c3.large.2 3） 300 10万 kafka.2u4g.cluster 3 225MB/s 750 10万 300MB/s（c3.xlarge.2 5） 900 30万 kafka.4u8g.cluster 3 450MB/s 1500 30万 600MB/s（c3.2xlarge.2 5） 1800 60万 kafka.8u16g.cluster 4 700MB/s 4000 60万 1200MB/s（c3.2xlarge.2 10） 1800 120万 kafka.8u16g.cluster 8 1400MB/s 8000 120万

实例规格类型 变更配置类型 是否支持扩容 是否支持缩容 新规格实例 代理数量 √ × 新规格实例 存储空间 √ × 新规格实例 代理规格 √ √ 老规格实例 基准带宽 √ × 老规格实例 存储空间 √ × 老规格实例 代理规格 × ×

本页介绍了关于文档数据库服务迁移方案概览。 文档数据库服务的数据迁移通常涉及从一个实例（源）向另一个实例（目标）复制或迁移数据。以下是一些常用的文档数据库服务数据迁移方案： 备份和还原：使用mongodump工具从源数据库创建备份，然后使用mongorestore工具将备份数据恢复到目标数据库。这种方式适用于小规模的数据迁移，并且不会中断生产环境。但对于大规模或实时生产系统，备份和还原可能会造成数据迁移时间较长和停机时间较长的问题。 基于副本集的数据迁移：如果你使用文档数据库服务的副本集，可以通过添加新的目标节点（Secondary节点）来实现数据迁移。在副本集中，数据会自动复制到Secondary节点上，这样你可以逐步将数据迁移到新的目标节点上。一旦所有数据都复制到新节点，可以将其升级为Primary节点，完成数据迁移。 基于Sharding的数据迁移：如果你使用文档数据库服务的分片集群（Sharding），可以通过添加新的Shard来实现数据迁移。在分片集群中，可以先添加一个空的Shard，然后逐步将数据迁移到新的Shard上。一旦所有数据都迁移到新Shard上，可以逐步移除原来的Shard，完成数据迁移。

本节介绍了如何复制云数据库GaussDB 的参数模板。 操作场景 您可以复制您创建的自定义数据库参数模板。当您已创建一个数据库参数模板，并且想在新的数据库参数模板中包含该组中的大部分自定义参数和值时，复制参数模板是一个方便的解决方案。 复制数据库参数模板之后，新参数模板可能不会立即显示，建议您等待至少5分钟再使用。 您无法复制默认参数模板。不过，您可以创建基于默认参数模板的新参数模板。 操作步骤 步骤 1 登录管理控制台。 步骤 2 在“参数模板管理”页面的“自定义”页签，选择需要复制的参数模板，单击“复制”。 步骤 3 在弹出框中，填写新参数模板名称和描述，单击“确定”。 参数模板名称长度在1~64个字符之间，区分大小写，可包含字母、数字、中划线、下划线或句点，不能包含其他特殊字符。 参数模板的描述长度不能超过256字符，且不能包含回车和>!<"&'特殊字符。 创建完成后，会生成一个新的参数模板，您可在参数模板列表中对其进行管理。

本节为Oracle RAC搭建最佳实践的配置数据盘分组进行说明。 切换grid用户后，通过asmca命令进行新diskgroup的创建： [grid@racnode01 gridhome]$ asmca silent creatediskgroup diskgroupname DATA disklist '/dev/vdf,/dev/vdg,/dev/vdh' redundancy EXTERNAL 创建成功后，可以在集群状态中看到新的DG： [grid@racnode01 gridhome]$ crsctl stat res t ... ora.DATA.dg(ora.asmgroup) 1 ONLINE ONLINE racnode01 STABLE 2 ONLINE ONLINE racnode02 STABLE 3 ONLINE OFFLINE STABLE ... 添加新盘到DATA DG 如需添加新的盘到ASM diskgroup，可以通过以下命令（可能要执行两遍才能成功）： asmca silent addDisk diskGroupName DATA disk '/dev/vdi'