天翼AI云电脑是否可以安装网银等软件？ 天翼AI云电脑提供的操作系统版本比较新，特定版本老旧的软件在天翼AI云电脑上可能出现无法顺利安装的情况。请自行尝试安装。 天翼AI云电脑使用卡顿怎么办？ 请依次按照以下步骤检查： 1. 请检查网络状态，天翼AI云电脑的使用与网速密切相关，用户可根据桌面小浮点的颜色判断； 三种网络状态：绿（网络极好）黄（网络一般）和红（网络较差），数值越高则网络状态越差； 2. 关闭多余进程。在桌面中，打开任务管理器，查看cpu/内存较高的进程；保存个人数据；关闭费系统进程； 3. 重启天翼AI云电脑APP。 提示"无法加载Flash"怎么办？ 我们默认为您开启了Flash使您可以正常观看网络视频。如果出现无法加载的情况，请尝试：打开chrom浏览器，选择“设置”。 点击“高级”，选择“隐私设置或安全性”“内容设置”，再点击“flash”，选择“开启”。重启浏览器即可正常加载Flash插件。 使用天翼云电脑app投屏到电视时画面没有铺满，可以怎么设置？ 可以逐步尝试以下方式： 1. 电视接入的信号源选择全屏显示； 2. 电视机或机顶盒硬件设备调整显示比例，每个比例都试一下； 3. 电视机关闭垂直扫描或者显卡上调整； 4. 退出天翼云电脑app重新登录； 5. 重启天翼AI云电脑。

本最佳实践主要描述通过一站式智算服务平台进行NLP大模型快速微调。 概述 AI发展正在经历一个拐点的跨越，从“预测推断”走向“内容生成”。新的AIGC形态给传统企业的模型训练和调用都提出新的挑战，需要更大的算力和大参数的算法，通过训练在大型文本语料库上学习到的语言模式生成自然语言文本，可以自动生成各类内容，文本、图像、语音、视频、代码中，能广泛应用于新闻、文案、对话、规划、设计创新，才能让企业在这场新的竞争中占据一席之地。 具体来说，新一代的大模型对模型训练的底座和平台都提出了新的要求，支持多个任务、参数1亿以上基于海量多源数据打造的模型，采用Transformer的架构，并且支持预训练。通过单模型做多种任务、更少的数据标注、更优的模型效果等特点来提升模型训练效率，以实现更优的识别、理解、决策、生成效果和更低成本的开发方案。 一站式智算服务平台通过开箱即用的平台化产品，为您解决企业数字化、智能化转型中需要解决的AI建模门槛高、流程复杂、人力成本高等问题，有效为企业降本增效，助力企业转型。 本实践主要介绍少量样本对大语言模型进行微调训练，微调训练是大语言模型训练和应用中最常见的一种方式，用性价比的方式让企业快速训练出一个适合于自己业务的对话模型。通过一站式智算服务平台来管理数据、标注指令微调、分布式调优任务、任务监控、模型管理、模型评估等全流程的调优步骤，通过交互式操作即可快速微调出属于业务自己的大语言对话模型。 任务特定性能提升：预训练语言模型通过大规模的无监督训练学习了语言的统计模式和语义表示。然而，它在特定任务上的性能可能不如在大规模无监督数据上表现出的性能。通过在任务特定的有标签数据上进行微调，模型可以进一步学习任务相关的特征和模式，从而提高性能。 领域适应性：预训练语言模型可能在不同领域的数据上表现不一致。通过在特定领域的有标签数据上进行微调，可以使模型更好地适应该领域的特殊术语、结构和语义，提高在该领域任务上的效果。 数据稀缺性：某些任务可能受制于数据的稀缺性，很难获得大规模的标签数据。监督微调可以通过使用有限的标签数据来训练模型，从而在数据有限的情况下取得较好的性能。 防止过拟合：在监督微调过程中，通过使用有标签数据进行有监督训练，可以减少模型在特定任务上的过拟合风险。这是因为监督微调过程中的有标签数据可以提供更具体的任务信号，有助于约束模型的学习，避免过多地拟合预训练过程中的无监督信号。

本节主要介绍怎么通过控制台上传文件。 您可以将本地文件直接通过Internet上传至OBS指定的位置。待上传的文件可以是任何类型：文本文件、图片、视频等。 说明 OBS管理控制台单次最多支持100个文件同时上传，总大小不超过5GB。 OBS管理控制台支持批量上传多个文件，单次最多支持100个文件同时上传，总大小不超过5GB。超过5GB的文件，请使用OBS API的多段上传接口上传。 在未开启多版本控制功能的情况下，如果新上传的文件和桶内文件重名，则新上传的文件会自动覆盖老文件，且不会保留老文件的ACL等信息；如果新上传的文件夹和桶内文件夹重名，则上传后会将新老文件夹合并，合并过程如遇重名文件，会使用新上传的文件夹中的文件进行覆盖。 在开启了多版本控制功能的情况下，如果新上传的文件和桶内文件重名，则会在老文件上新增一个版本。 前提条件 至少已创建了一个桶。 若您需要将文件归类处理，可以先新建文件夹，然后将相关的文件上传到文件夹中。 操作步骤 步骤 1 在桶列表单击待操作的桶，进入“对象”页面。 步骤 2 进入待上传的文件夹，单击“上传对象”，系统弹出“上传对象”对话框。 说明 如果待上传至OBS的文件存放在Microsoft OneDrive中，建议这些待上传文件的名称不要超过32位，以保证兼容性。 步骤 3 指定对象的存储类别。若不指定，默认与桶的存储类别一致。 说明 对象存储类别和桶存储类别可以不一致。上传对象时，对象的存储类别默认继承桶的存储类别，您也可以重新指定对象的存储类别，同时也支持在对象上传完成后修改对象的存储类别。 步骤 4 拖拽本地文件或文件夹至“上传对象”区域框内添加待上传的文件。也可以通过单击“上传对象”区域框内的“添加文件”，选择本地文件进行添加。 步骤 5 服务端加密 ：可以选择“不开启加密”或“SSEKMS”。 说明 如果桶配置了默认加密，上传对象时您可以选择“继承桶的加密配置”。 步骤 6 可选：如果您需要配置元数据或WORM保留策略，可单击“下一步：高级配置（可选）”进行配置。 说明 当桶开启了WORM功能，高级配置才支持配置WORM保留策略。 配置元数据：可配置的对象元数据包括：ContentDisposition、ContentLanguage、WebsiteRedirectLocation、ContentEncoding、ContentType。各元数据具体含义请参见对象元数据。元数据是一组名称值对，包括名称和值，值不能为空。如需配置两组以上元数据，单击“添加”即可新增。 配置保留策略：可选择“继承桶策略”或者选择“配置”后输入保留期，自动保护上传到此存储桶的新对象，保证其不被删除。 步骤7 单击“上传”。

lsblk NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT vda 253:0 0 40G 0 disk ├─vda1 253:1 0 1G 0 part /boot └─vda2 253:2 0 39G 0 part / vdb 253:16 0 3T 0 disk 表示当前的云主机有两块磁盘，“/dev/vda”是系统盘，“/dev/vdb”是新增数据盘。 步骤 2 执行以下命令，进入parted分区工具，开始对新增数据盘执行分区操作。 parted 新增数据盘 以新挂载的数据盘“/dev/vdb”为例： parted /dev/vdb 回显类似如下信息： [root@ecscentos74 ~] parted /dev/vdb GNU Parted 3.1 Using /dev/vdb Welcome to GNU Parted! Type 'help' to view a list of commands. (parted) 步骤 3 输入“p”，按“Enter”，查看当前磁盘分区形式。 回显类似如下信息： (parted) p Error: /dev/vdb: unrecognised disk label Model: Virtio Block Device (virtblk) Disk /dev/vdb: 3299GB Sector size (logical/physical): 512B/512B Partition Table: unknown Disk Flags: (parted) “Partition Table”为“unknown”表示磁盘分区形式未知，新的数据盘还未设置分区形式。 步骤 4 输入以下命令，设置磁盘分区形式。 mklabel 磁盘分区形式 磁盘分区形式有MBR和GPT两种，大于2 TB的磁盘容量，请采用GPT分区方式： mklabel gpt 注意 MBR支持的磁盘最大容量为2 TB，GPT最大支持的磁盘容量为18 EB，当前数据盘支持的最大容量为32 TB，如果您需要使用大于2 TB的磁盘容量，分区形式请采用GPT。当磁盘已经投入使用后，此时切换磁盘分区形式时，磁盘上的原有数据将会清除，因此请在磁盘初始化时谨慎选择磁盘分区形式。 步骤 5 输入“p”，按“Enter”，设置分区形式后查看磁盘分区形式。 回显类似如下信息： (parted) mklabel gpt (parted) p Model: Virtio Block Device (virtblk) Disk /dev/vdb: 3299GB Sector size (logical/physical): 512B/512B Partition Table: gpt Disk Flags: Number Start End Size File system Name Flags (parted) 步骤 6 输入“unit s”，按“Enter”，设置磁盘的计量单位为磁柱。 步骤 7 以为整个磁盘创建一个分区为例，执行以下命令，按“Enter”。 mkpart 磁盘分区名称 起始磁柱值 截止磁柱值 命令示例： mkpart opt 2048s 100% “2048s”表示磁盘起始磁柱值，“100%”表示磁盘截止磁柱值，此处仅供参考，您可以根据业务需要自行规划磁盘分区数量及容量。 回显类似如下信息： (parted) mkpart opt 2048s 100% Warning: The resulting partition is not properly aligned for best performance. Ignore/Cancel? Ignore 若出现以上性能优化提醒，请输入“Ignore”，忽视即可。 步骤 8 输入“p”，按“Enter”，查看新建分区的详细信息。 回显类似如下信息： (parted) p Model: Virtio Block Device (virtblk) Disk /dev/vdb: 6442450944s Sector size (logical/physical): 512B/512B Partition Table: gpt Disk Flags: Number Start End Size File system Name Flags 1 2048s 6442448895s 6442446848s opt 表示新建分区“dev/vdb1”的详细信息。 步骤 9 输入“q”，按“Enter”，退出parted分区工具。 步骤 10 执行以下命令，查看磁盘分区信息。 lsblk 回显类似如下信息： [root@ecscentos74 ~]

lsblk NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT vda 253:0 0 40G 0 disk ├─vda1 253:1 0 1G 0 part /boot └─vda2 253:2 0 39G 0 part / vdb 253:16 0 3T 0 disk 表示当前的云主机有两块磁盘，“/dev/vda”是系统盘，“/dev/vdb”是新增数据盘。 2.执行以下命令，进入parted分区工具，开始对新增数据盘执行分区操作。 parted 新增数据盘 以新挂载的数据盘“/dev/vdb”为例： parted /dev/vdb 回显类似如下信息： [root@ecscentos74 ~] parted /dev/vdb GNU Parted 3.1 Using /dev/vdb Welcome to GNU Parted! Type 'help' to view a list of commands. (parted) 3.输入“p”，按“Enter”，查看当前磁盘分区形式。 回显类似如下信息： (parted) p Error: /dev/vdb: unrecognised disk label Model: Virtio Block Device (virtblk) Disk /dev/vdb: 3299GB Sector size (logical/physical): 512B/512B Partition Table: unknown Disk Flags: (parted) “Partition Table”为“unknown”表示磁盘分区形式未知，新的数据盘还未设置分区形式。 4.输入以下命令，设置磁盘分区形式。 mklabel 磁盘分区形式 磁盘分区形式有MBR和GPT两种，大于2 TB的磁盘容量，请采用GPT分区方式： mklabel gpt 注意 MBR支持的磁盘最大容量为2 TB，GPT最大支持的磁盘容量为18 EB，当前数据盘支持的最大容量为32 TB，如果您需要使用大于2 TB的磁盘容量，分区形式请采用GPT。 当磁盘已经投入使用后，此时切换磁盘分区形式时，磁盘上的原有数据将会清除，因此请在磁盘初始化时谨慎选择磁盘分区形式。 5.输入“p”，按“Enter”，设置分区形式后查看磁盘分区形式。 回显类似如下信息： (parted) mklabel gpt (parted) p Model: Virtio Block Device (virtblk) Disk /dev/vdb: 3299GB Sector size (logical/physical): 512B/512B Partition Table: gpt Disk Flags: Number Start End Size File system Name Flags (parted) 6.输入“unit s”，按“Enter”，设置磁盘的计量单位为磁柱。 7.以为整个磁盘创建一个分区为例，执行以下命令，按“Enter”。 mkpart 磁盘分区名称 起始磁柱值 截止磁柱值 命令示例： mkpart opt 2048s 100% “2048s”表示磁盘起始磁柱值，“100%”表示磁盘截止磁柱值，此处仅供参考，您可以根据业务需要自行规划磁盘分区数量及容量。 回显类似如下信息： (parted) mkpart opt 2048s 100% Warning: The resulting partition is not properly aligned for best performance. Ignore/Cancel? Ignore 若出现以上性能优化提醒，请输入“Ignore”，忽视即可。 8.输入“p”，按“Enter”，查看新建分区的详细信息。 回显类似如下信息： (parted) p Model: Virtio Block Device (virtblk) Disk /dev/vdb: 6442450944s Sector size (logical/physical): 512B/512B Partition Table: gpt Disk Flags: Number Start End Size File system Name Flags 1 2048s 6442448895s 6442446848s opt 表示新建分区“dev/vdb1”的详细信息。 9.输入“q”，按“Enter”，退出parted分区工具。 10.执行以下命令，查看磁盘分区信息。 lsblk 回显类似如下信息： [root@ecscentos74 ~]

产品优势 关键数据备份长期存储，存储位置不受限。 备份文件可导入其他HBlock集群，完整恢复原有数据。 全量备份、增量备份模式可选，节约存储空间，绿色存储，备份卷数据可增量更新。 建议搭配产品 对象存储（经典版）I型 场景架构图 快速构建类生产环境 场景说明 通过一致性快照和克隆能力，针对上层业务系统使用的多个应用进行数据状态“拍照”，快速构建多个独立环境用于场景验证。 产品优势 通过分布式块存储多卷一致性能力，验证上层应用是否具备业务快速恢复以及灾难恢复能力。 克隆功能基于快照快速生成新的卷副本，显著提升数据复制和测试环境搭建的效率。 在不影响生产环境的前提下，实现业务测试、升级验证、数据分析等能力。 场景架构图 新建自主管控 场景说明 通过HBlock纳管新建的存储资源池， 高效地对接服务器本地的各种存储资源，搭建私有云存储资源池，降低复杂私有云数据中心的基础架构层管理运维成本，解除硬件锁定，消除数据孤岛。以低成本高性能搭建灵活可缩放的私有云存储底座。

根据客户端不同，可以使用如下方式发现新的LUN： Windows：在服务器管理 >文件和存储服务器 >卷 >磁盘 ，点击刷新即可完成LUN的添加。 Linux：在挂载新建LUN前，需要在Linux客户端执行下列命令： plaintext rescanscsibus.sh 使用此命令前，系统需要安装sg3utils 例如：客户端已经连接lun01，lun01和lun01a都对应target01，Linux客户端需要挂载lun01a。 服务器端：查询LUN。 plaintext [root@hblockserver CTYUNHBlockPlus4.0.0x64] ./stor lun ls +++++++++++ No. LUN Name Storage Mode Capacity Local Storage Class Minimum Replicas Status Target Snapshot Count Snapshot Size Is Clone +++++++++++ 1. lun01 (LUN 0) Local 110 GiB EC 2+1+16 KiB 2 Normal iqn.201208.cn.ctyunapi.oos:target01.1(192.168.0.72:3260,Active) 2 471.36 MiB iqn.201208.cn.ctyunapi.oos:target01.2(192.168.0.209:3260,Standby) 2. lun01a (LUN 0) Local 110 GiB EC 2+1+16 KiB 2 Normal iqn.201208.cn.ctyunapi.oos:target01.1(192.168.0.72:3260,Active) 1 4 KiB clone iqn.201208.cn.ctyunapi.oos:target01.2(192.168.0.209:3260,Standby) +++++++++++ 客户端： 1. 执行命令rescanscsibus.sh前： plaintext [root@client ~]

converttz函数 将指定日期时间表达式从一个时区转换为另一个时区，并返回新的日期时间表达式。 语法 plaintext converttz(x,tz) 参数说明 参数名称 说明 类型 是否必选 x 日期和时间表达式 datetime类型 是 tz 时区 string类型 是 返回值类型 日期和时间表达式 示例 类型 示例 统计分析语句 SELECT converttz(toDateTime('20230901 21:06:33'), 'UTC') 返回结果 20230901 13:06:33 datesub函数 在x上减去N个时间单位（interval）。同subdate函数。 语法 plaintext datesub(x,INTERVAL n interval) 参数说明 参数名称 说明 类型 是否必选 x 日期和时间表达式 datetime类型 是 n 时间间隔数量 integer 是 interval 时间间隔单位 见Interval说明 是 返回值类型 日期和时间表达式 示例 类型 示例 统计分析语句 SELECT datesub(toDateTime('20230901 21:06:33'), INTERVAL 1 month) 返回结果 20230801 21:06:33 localtime函数 返回本地时间。同localtimestamp函数。 语法 plaintext localtime() 参数说明 无 返回值类型 日期类型 示例 类型 示例 统计分析语句 SELECT localtime() 返回结果 20230901 19:16:25 makedate函数 根据参数生成日期。

converttz函数 将指定日期时间表达式从一个时区转换为另一个时区，并返回新的日期时间表达式。 语法 plaintext converttz(x,tz) 参数说明 参数名称 说明 类型 是否必选 x 日期和时间表达式 datetime类型 是 tz 时区 string类型 是 返回值类型 日期和时间表达式 示例 类型 示例 统计分析语句 SELECT converttz(toDateTime('20230901 21:06:33'), 'UTC') 返回结果 20230901 13:06:33 datesub函数 在x上减去N个时间单位（interval）。同subdate函数。 语法 plaintext datesub(x,INTERVAL n interval) 参数说明 参数名称 说明 类型 是否必选 x 日期和时间表达式 datetime类型 是 n 时间间隔数量 integer 是 interval 时间间隔单位 见Interval说明 是 返回值类型 日期和时间表达式 示例 类型 示例 统计分析语句 SELECT datesub(toDateTime('20230901 21:06:33'), INTERVAL 1 month) 返回结果 20230801 21:06:33 localtime函数 返回本地时间。同localtimestamp函数。 语法 plaintext localtime() 参数说明 无 返回值类型 日期类型 示例 类型 示例 统计分析语句 SELECT localtime() 返回结果 20230901 19:16:25 makedate函数 根据参数生成日期。

对云电竞服务使用到的名词做解释。 串流 云电竞的串流处理是将云端服务器上运行的游戏画面传输至用户本地终端，并将本地终端的操作指令反馈到云端服务器上，实现低端设备畅玩海量游戏的效果。 云桌面 云桌面是替代传统电脑的一种新模式；采用云桌面后，用户无需再购买电脑主机，用户采用瘦终端（与电视机顶盒类似的设备）连接显示器和键鼠，用户安装客户端后通过特有的通信协议访问后端服务器上的云主机来实现交互式操作，达到与传统电脑一致的体验效果。 云电竞 云电竞指的是天翼云基于云桌面能力，向用户提供的无需高端硬件设施，也可让用户畅玩高配3A大作、热门网络游戏的功能服务。 瘦终端 瘦终端指小型行业专用商用PC，使用嵌入式处理器、小型本地闪存、轻量版操作系统来接入桌面，相较于传统 PC 来说，造价更低，部署更简。 边缘节点 边缘节点是相对于复杂网络结构提出的一个概念，指距离最终用户接入具有较少的中间环节的网络节点，对最终接入用户有较好的响应能力和连接速度。

本文介绍了修改实例端口功能。 操作场景 当用户根据业务需要需要对数据库访问端口进行修改时，可在RDSPostgreSQL界面中调整。 操作步骤 1. 登录天翼云门户。 2. 点击控制中心，进入控制中心后，选择目标资源池。 3. 在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】，点击进入控制台。 4. 在左侧菜单中点击【PostgreSQL】→【实例管理】，点击进入产品实例管理页。 5. 在【实例管理】的实例列表中选择目标实例，点击实例名称进入实例管理详情页。 6. 在数据库端口属性点击【修改】按钮进行操作。 约束限制及注意事项 仅Ⅱ类资源池支持修改实例端口。 端口可修改范围为[20006543]。 如实例有只读实例，只读实例端口也会被修改。 只读实例不支持单独修改访问端口。 修改实例端口会重启实例，且修改端口的实例需为运行中状态。 修改实例访问端口后，请及时修改安全组规则，否则可能无法通过新端口访问实例。 注意 不同资源池因iaas资源能力等原因，加载版本有所差异，详见

本文为您介绍DRDS V5.1.20.0.7版本的新增功能、体验改进、历史问题修复等版本更新信息。 新功能 327、328 [DBProxy]在慢查询相关日志中新增字段，用于数据库管理服务（DMS）统计分析慢查询链路数据并进行关联分析。 179 [DBProxy]支持开启字段加密后进行复杂查询。详见：字段加解密和设置权限。 161 [前端]支持在默认分组的基础上，创建自定义分组，且支持分组关联弹性负载均衡（ELB）。详见：创建自定义分组。 268 [前端]创建库表时新增支持数值类型的Range分片算法。详见：库表管理、分片算法和设置分片规则的DDL语句。 224 [DBProxy&Giserver]支持在运维控制台、租户控制台展示exporter进程状态及启停exporter的操作，提升运维效率。详见：启动/停止exporter和全局索引。 159 [DBProxy]支持解析create database .. charset ... collate语句。详见：管理数据库的DDL语句。

本章介绍天翼云关系型数据库所支持的数据库引擎和版本有哪些。 关系型数据库服务目前支持的数据库引擎和版本如下表所示。 新应用上线，建议您使用数据库引擎对应的最新大版本，以RDS for MySQL为例，建议您选择MySQL 8.0。用户创建实例时，不可选择小版本，如MySQL 8.0.17，RDS会提供最优的小版本，实例创建成功，您可在console“实例管理”页面实例列表中的“数据库引擎版本”列，查看具体的小版本号。数据库引擎和版本请以实际环境为准。 数据库引擎和版本 数据库引擎 单机实例 主备实例 集群版实例 :::: MySQL引擎 8.0 5.7 5.6 8.0 5.7 5.6 暂不支持 PostgreSQL引擎 15 14 13 12 11 10 9.6 9.5 15 14 13 12 11 10 9.6 9.5 暂不支持 Microsoft SQL Server引擎 2019 标准版 2019 web版 2017 标准版 2017 web版 2016 企业版 2016 标准版 2016 web版 2014 企业版 2014 标准版 2014 web版 2012 企业版 2012 标准版 2012 web版 2019 标准版 2017 标准版 2016 企业版 2016 标准版 2014 企业版 2014 标准版 2012 企业版 2012 标准版 2019 企业版 2017 企业版

本文介绍如何在控制台使用应用门户。 概述 平台为用户提供企业级应用门户，作为企业应用的统一访问入口，整合部署完成的各类应用和工具，赋能业务高效推进。用户可将正常运行的应用访问方式添加到应用门户，实现快捷访问。 说明：该功能目前正处于内测阶段，暂未面向所有用户开放。如果您想成为内测用户，提前体验这些新功能，请联系您的客户经理或通过工单提交申请。 上架门户应用 1. 登录应用托管控制台，在左侧导航栏单击【应用】>【应用门户】，单击【上架门户应用】按钮。 2. 在“上架门户应用”弹窗表单中，填写上架应用信息：应用实例、应用图标、应用名称和应用描述。 字段 说明 选择实例 仅支持「运行中」状态的应用实例上架至应用门户 应用图标 默认使用应用实例图标，支持修改 应用名称 默认使用应用实例名称，支持修改 应用描述 输入应用相关说明 3. 完成表单填写后，单击按钮【确认上架】，完成应用上架。在应用门户可查询到已上架的应用。

3、配置全局策略 1. 在全局配置 页面，按需添加保护策略 和监控指标。 2. 配置完成后，单击完成 按钮，创建演练任务。 4、发起故障注入 1. 发起演练 ：在演练管理 列表找到对应演练任务，单击操作列的执行演练， 在新页面中点击发起新演练。 2. 进入实验 ：系统将自动跳转到本次演练的运行详情 页，或在演练执行记录 列表点击对应执行实例的详情进入。 3. 注入故障 ：在动作组 中，找到网络包乱序动作卡片，单击执行。 4. 查看日志 ：单击动作卡片本身，在右侧弹出的侧边栏中查看执行详情。 效果验证 在故障注入期间，您可以通过以下方式验证演练效果： 1、观测实例指标： 登录应用性能监控 控制台，观测已接入应用的应用提供服务平均响应时间指标。 2、业务应用验证： 观察运行在目标节点上的业务 Pod 与其他 Pod 或外部服务通信时，是否出现性能下降、卡顿或功能异常。 某些对数据包顺序敏感的应用层协议（如HTTP/2的部分场景、实时音视频流）可能会出现解析错误或连接中断。 检查应用日志，确认是否有因超时或数据完整性问题而产生的错误。

3、配置全局策略 1. 在全局配置 页面，按需添加保护策略 和监控指标。 2. 配置完成后，单击完成 按钮，创建演练任务。 4、发起故障注入 1. 发起演练 ：在演练管理 列表找到对应演练任务，单击操作列的执行演练， 在新页面中点击发起新演练。 2. 进入实验 ：系统将自动跳转到本次演练的运行详情 页，或在演练执行记录 列表点击对应执行实例的详情进入。 3. 注入故障 ：在动作组 中，找到网络包重复动作卡片，单击执行。 4. 查看日志 ：单击动作卡片本身，在右侧弹出的侧边栏中查看执行详情。 效果验证 在故障注入期间，您可以通过以下方式验证演练效果： 1、观测实例指标： 登录应用性能监控 控制台，观测已接入应用的应用提供服务平均响应时间指标。 2、业务应用验证： 对运行在目标节点上的业务 Pod 的写操作接口（如创建订单、支付、更新状态等）发起请求，并观察其行为。一个设计良好的幂等接口，即使收到重复请求，也应该只执行一次业务逻辑，并返回一致的结果。如果出现数据重复创建、状态被错误覆盖等问题，则说明幂等性设计存在缺陷。

3、配置全局策略 1. 在全局配置 页面，按需添加保护策略 和监控指标。 2. 配置完成后，单击完成 按钮，创建演练任务。 4、发起故障注入 1. 发起演练 ：在演练管理 列表找到对应演练任务，单击操作列的执行演练， 在新页面中点击发起新演练。 2. 进入实验 ：系统将自动跳转到本次演练的运行详情 页，或在演练执行记录 列表点击对应执行实例的详情进入。 3. 注入故障 ：在动作组 中，找到JVM延迟动作卡片，单击执行。 4. 查看日志 ：单击动作卡片本身，在右侧弹出的侧边栏中查看执行详情。 效果验证 在故障注入期间，您可以通过以下方式验证演练效果： 1、观测实例指标： 登录应用性能监控 控制台，观测已接入应用的应用提供服务平均响应时间指标。 2、业务应用验证： 业务应用日志：检查您的应用日志，确认是否有因处理超时而打印的警告或错误信息。 终端用户体验：直接访问触发了延迟注入功能的前端页面或接口，直观地感受响应时间的变长。 压力测试工具：使用 JMeter 等工具对目标接口进行测试，观察其平均响应时间（Avg Response Time）和吞吐量（TPS）是否出现符合预期的劣化。

审计配置 （1）添加审计策略：点击“添加”可添加新的审计策略，可根据实际需要开启相应的审计项。 （2）分配审计桌面：点击“分配桌面”可按需对桌面进行分配，共有三种分配方式： 全部分配：将当前所选审计策略分配至当前翼甲下所有桌面； 取消全部分配：取消当前所选审计策略对全部已分配桌面进行解绑； 分配：勾选所有需要分配当前审计策略的桌面，点击确定后可进行分配，可根据桌面或部门维度筛选桌面。 取消部分桌面分配：点击分配，将已分配当前审计策略的桌面取消勾选，即可完成取消分配。 （3）查看已分配桌面：点击“查看”可查看已分配当前审计策略的桌面，查看界面不可编辑桌面分配。 （4）编辑：点击“编辑”可对当前审计策略规则进行修改。 （5）删除：勾选多条审计策略后点击“批量删除”可批量删除所选策略；在单条审计策略最右侧操作列点击“删除”可删除当前所选审计策略。

cceclusteragency委托说明 cceclusteragency委托没有Tenant Administrator系统角色，只包含CCE组件需要的云服务资源操作权限，用于生成CCE集群中组件使用的临时访问凭证。 说明 cceclusteragency委托仅支持1.21及以上版本新建的集群。 创建cceclusteragency委托时将会自动创建名为“CCE cluster policies”的自定义策略，请勿删除该策略。 若当前cceclusteragency委托的权限与CCE期望的权限不同时，控制台会提示权限变化，需要您重新授权。 以下场景中，可能会出现cceclusteragency委托重新授权： CCE组件依赖的权限可能会随版本变动而发生变化。例如新增组件需要依赖新的权限，CCE将会更新期望的权限列表，此时需要您重新为cceclusteragency委托授权。 当您手动修改了cceclusteragency委托的权限时，该委托中拥有的权限与CCE期望的权限不相同，此时也会出现重新授权的提示。若您重新进行授权，该委托中手动修改的权限可能会失效。

修改参数值 点击自定义参数模板名进入参数详情页面，可以在范围内修改某些参数值，然后点击保存，在弹出的会话框（确定要保存本次修改么）中点击确定。 注意 修改完参数模板，只有应用到实例才能生效。 修改参数模板描述 点击对应参数模板的描述，填写新的描述，即可修改参数模板描述。 比较参数模板 比较参数模板用来比较两个参数模板的差异，如果两个参数模板的某些参数名相同，但是值不同，则会显示出来。 复制参数模板 用户可以在自定义参数模板的操作中点击复制按钮来复制自定义的参数模板。 应用参数模板 用户可以将默认或者自定义的参数模板应用到自己的实例，参数模板上的值会立即生效，不需要重启实例。但是会断开实例当前所有连接的会话。 查看实例参数 用户可以在实例管理界面中点击操作>更多中，查看当前实例的参数取值情况，也可以用当前实例的参数与其他模板相对比，查看参数取值的差异。 删除参数模板 如果用户想删除某个参数模板，只需在参数模板的操作中选择 更多> 删除，最后确认即可。

如何使用CTIAM创建子账号进行分权管理。 场景说明 有些客户在开通天翼云云点播产品后，出于分工管理或者多部门共用的需要，希望可以开通多个子用户共同使用云点播。其中的角色分工可能包含管理员、各项目的运营方等。其中各角色的主要职能如下： 管理员：拥有全局管理权利。 运营方：负责配置转码工作流，上传媒资内容，并获取播放链接地址发布在点播网站上。但运营方只能操作自己存储桶的文件，配置自己的专属工作流，不能修改其他运营方的转码配置。 多人开发如果使用同样的权限和账号密码，很容易造成误删、误操作的动作影响整体的业务安全。同时多人分享账号密码也容易造成密码泄露。因此需要有一套主子账号机制，给每个角色分配不同的权限，以实现各自职能并保障安全。 前提条件 已经在天翼云完成实名注册认证，获得了天翼云账号。 已经开通天翼云云点播产品。 当前配置人员具备主账号权限。 总体实施步骤 总体实施步骤一共分为三步： 1. 创建资源。 2. 创建子用户。 3. 为子用户赋予相对应的权限。 创建资源 1. 首先，具备主账号权限的管理员（以下简称“管理员”）需要首先登录云点播控制台。新建一个点播实例。 创建子用户 1. 打开统一身份认证服务，使用您在天翼云官网注册的登录凭证作为主账号进行登录。如下图所示： 2. 在进入CTIAM控制台后，在左侧的导航页内找到【用户】页。点击【创建用户】可创建一个新的子用户。如下图所示： 说明 CTIAM创建的子用户同时可能拥有多个产品的操作权限。因此，您可以为每个子用户配置多个天翼云产品的管理权限，而无需按照为每个产品的单独设置一个子用户。 3. 在创建用户的页面，您可根据界面提示设置子用户的名称、联系方式等。需要注意的是：（1）如您需要后续授权该子用户使用云点播控制台，则应将【控制台访问】的选项选中。（2）子用户可使用手机号码、邮箱（如有）作为登录凭证，请确保这两项凭证在当前天翼云租户下的唯一性。（3）云点播尚未对接CTIAM的用户组能力，建议在创建新的子用户时，暂不要将该子用户纳入用户组，以免造成后续不可预知的问题。相关要点如下图所示： 4. 至此，您已在CTIAM下创建了一个新的子用户。但该子用户尚未具备云点播产品的任何权限，因此无法登录和使用云点播任何能力。您还需对该子用户赋予云点播相关权限，详情可查看本文【子用户授权】章节。 5. 关于创建子用户的更多详细操作可以查看教程创建IAM用户。

本节介绍了升级RDS MySQL实例内核小版本的操作场景、升级方案、注意事项、操作步骤等内容。 操作场景 关系型数据库MySQL版支持自动或手动升级内核小版本，内核小版本的升级涉及性能提升、新功能或问题修复等。 升级方案 根据升级时间不同，升级内核小版本可以分为以下两种方式。 立即升级：您可以根据实际业务情况，在目标实例的“基本信息”页面手动升级内核小版本。 可维护时间段内升级：您可以在您设置的可维护时间段内进行升级，详情参见设置可维护时间段。 如果当前实例的内核版本存在已知潜在风险、重大缺陷，或者已过期、已下线，系统会通过短信、邮件等渠道进行提前通知，并在可维护时间段内下发升级任务。 注意事项 当有对应的小版本更新时（定期同步开源社区问题、漏洞修复），请及时手动立即升级或者设置可维护时间段升级小版本。 升级数据库内核小版本会重启RDS for MySQL实例，服务可能会出现闪断，请您尽量在业务低峰期执行该操作，或确保您的应用有自动重连机制。 升级内核小版本期间，除了主备切换时的网络闪断外，由于主备之间默认是半同步复制，升级过程中会有两次单条SQL持续最长十秒的更新及写入等待，用户可通过修改主备间的复制模式为异步来规避此场景。 如果主备实例在同一个AZ，升级内核小版本会触发一次主备倒换；如果主备实例在不同AZ，则会触发两次主备倒换。 升级主实例小版本时，如有只读实例，也会同步升级只读实例的小版本，升级完成会重启实例，请您选择合适的时间升级（不支持单独升级只读实例的小版本）。 升级内核小版本时，如果RDS实例为DRS任务的源端，DRS可能会拉取不到RDS实例的日志；如果RDS实例为DRS任务的目标端，DRS可能会写不进目标库。 建议您在升级内核小版本前先确认RDS实例Binlog的保留时间： − 如果Binlog在保留时间内，待内核小版本升级完成后，DRS任务会自动重启。 − 如果Binlog不在保留时间内，您需要重新配置或创建DRS任务。 升级内核小版本后，实例会升级到新的内核小版本，无法降级。如果升级失败，将会自动回退到原版本。 升级小版本前建议先做一次全量备份。 升级内核小版本一般是分钟级完成。 小版本升级过程中禁止event的DDL操作，如create event、drop event和alter event。 如果小版本升级时，界面提示主节点存在DDL操作，可通过如下方式处理： − 将实例STATUS为SLAVESIDEDISABLED状态的event，更改为ENABLED或者DISABLED状态后再进行升级。 − 删除SLAVESIDEDISABLED状态的event后再进行升级。

本文为您介绍DRDS V5.1.20.0.13版本的新增功能、体验改进、历史问题修复等版本更新信息。 新功能 261、322、324 在创建DRDS实例时将会同时部署DBProxy和GiServer，不再支持单独购买GiServer，有效提升产品易用性、安全性，同时节省资源和成本。详见：规格、产品价格、步骤一：购买DRDS实例和概述。 394 新增DBProxy与GiServer合并部署后GiServer节点监控页面。详见：GiServer节点监控。 218 [GiServer]支持在运维控制台上基于资源池维度批量发布exporter，提升运维效率，该功能对公有云租户端不可见。 229 实例计算节点和存储节点新增锁相关监控指标，为分布式锁相关问题提供数据支撑。详见：实例计算/存储节点监控。 297 [DBProxy]在慢查询相关日志中新增字段，用于数据库管理服务（DMS）统计分析慢查询节点耗时信息并进行关联分析。 304 [前端]新增数据库安全 模块，管理实例的IP黑白名单，提升产品易用性。详见：IP黑白名单。

$%^&)。 按照实际需求填写描述。 4）设置用户主题或订阅组权限 点击“主题权限”或“订阅组”，可以设置该用户的主题或订阅组发布或订阅权限： 5）选择主题名称及对应权限，PUB代表生产权限 SUB代表消费权限，DENY代表无任何权限，用符号相连即表示两种权限都有 如PUBSUB。 6）选择订阅组名称及对应权限，权限说明同上。 （2）新模式维护用户及权限 角色控制 以下适用于华东1、华北2、西南1、华南2、上海36、青岛20、长沙42、南昌5、武汉41、杭州7、西南2贵州、太原4、郑州5、西安7 节点。 1）点击【新建用户】按钮 2）弹出框填写用户字段 填写应用用户名，请输入大于6位字符,只能输入大小写字母，下划线，数字。 填写密钥，请输入大于8位字符,需要包含数字大小写字母以及特殊符号(!@

3、配置全局策略 1. 在全局配置 页面，按需添加保护策略 和监控指标。 2. 配置完成后，单击完成 按钮，创建演练任务。 4、发起故障注入 1. 发起演练 ：在演练管理 列表找到对应演练任务，单击操作列的执行演练， 在新页面中点击发起新演练。 2. 进入实验 ：系统将自动跳转到本次演练的运行详情 页，或在演练执行记录 列表点击对应执行实例的详情进入。 3. 注入故障 ：在动作组 中，找到网络包重复动作卡片，单击执行。 4. 查看日志 ：单击动作卡片本身，在右侧弹出的侧边栏中查看执行详情。 效果验证 在故障注入期间，您可以通过以下方式验证演练效果： 1、观测实例指标： 登录应用性能监控 控制台，观测已接入应用的应用提供服务平均响应时间指标。 2、业务应用验证： 对运行在目标节点上的业务 Pod 的写操作接口（如创建订单、支付、更新状态等）发起请求，并观察其行为。一个设计良好的幂等接口，即使收到重复请求，也应该只执行一次业务逻辑，并返回一致的结果。如果出现数据重复创建、状态被错误覆盖等问题，则说明幂等性设计存在缺陷。

3、配置全局策略 1. 在全局配置 页面，按需添加保护策略 和监控指标。 2. 配置完成后，单击完成 按钮，创建演练任务。 4、发起故障注入 1. 发起演练 ：在演练管理 列表找到对应演练任务，单击操作列的执行演练， 在新页面中点击发起新演练。 2. 进入实验 ：系统将自动跳转到本次演练的运行详情 页，或在演练执行记录 列表点击对应执行实例的详情进入。 3. 注入故障 ：在动作组 中，找到JVM延迟动作卡片，单击执行。 4. 查看日志 ：单击动作卡片本身，在右侧弹出的侧边栏中查看执行详情。 效果验证 在故障注入期间，您可以通过以下方式验证演练效果： 1、观测实例指标： 登录应用性能监控 控制台，观测已接入应用的应用提供服务平均响应时间指标。 2、业务应用验证： 业务应用日志：检查您的应用日志，确认是否有因处理超时而打印的警告或错误信息。 终端用户体验：直接访问触发了延迟注入功能的前端页面或接口，直观地感受响应时间的变长。 压力测试工具：使用 JMeter 等工具对目标接口进行测试，观察其平均响应时间（Avg Response Time）和吞吐量（TPS）是否出现符合预期的劣化。

3、配置全局策略 1. 在全局配置 页面，按需添加保护策略 和监控指标。 2. 配置完成后，单击完成 按钮，创建演练任务。 4、发起故障注入 1. 发起演练 ：在演练管理 列表找到对应演练任务，单击操作列的执行演练， 在新页面中点击发起新演练。 2. 进入实验 ：系统将自动跳转到本次演练的运行详情 页，或在演练执行记录 列表点击对应执行实例的详情进入。 3. 注入故障 ：在动作组 中，找到网络包乱序动作卡片，单击执行。 4. 查看日志 ：单击动作卡片本身，在右侧弹出的侧边栏中查看执行详情。 效果验证 在故障注入期间，您可以通过以下方式验证演练效果： 1、观测实例指标： 登录应用性能监控 控制台，观测已接入应用的应用提供服务平均响应时间指标。 2、业务应用验证： 观察运行在目标节点上的业务 Pod 与其他 Pod 或外部服务通信时，是否出现性能下降、卡顿或功能异常。 某些对数据包顺序敏感的应用层协议（如HTTP/2的部分场景、实时音视频流）可能会出现解析错误或连接中断。 检查应用日志，确认是否有因超时或数据完整性问题而产生的错误。

原因 尊敬的客户： 为了进一步提升服务质量，为您提供更稳定、高效的数据库体验，文档数据库服务计划于2025年5月30日起逐步关闭II类型资源池新实例的订购入口。 影响 资源池说明： 上海7、北京5、南京3、石家庄20、西安5、郴州2等II类型资源池； 其他II类型资源池将于2025年5月15日后陆续下线，具体以实际页面展示为准。 用户及实例范围说明： 新用户将无法在以上II类型资源池订购实例； 存量实例 仍可进行实例续订、升级等操作，但无法新订购实例 。 建议 为享受更出色的数据管理能力，助力业务快速发展，建议您在同地域I类型资源池开通新实例并管理数据库。 同时，欢迎II类型资源池的存量用户将实例数据迁移至I类型资源池，以获得更优的服务体验。 II类型资源池（关闭订购入口） 同地域I类型资源池（建议开通或迁移） 上海7 上海36 北京5 华北2 南京3 华东1 石家庄20 华北2 西安5 西安7 郴州2 长沙42

返回示例 plaintext { "schemas": [ "urn:ietf:params:scim:api:messages:2.0:ListResponse" ], "totalResults": 1, "itemsPerPage": 100, "startIndex": 1, "resources": [ { "id": "c5545d61153f4d44a648f0cb9d83218d", "meta": { "resourceType": "Group", "created": "20251020T01:53:37Z", "lastModified": "20251020T01:53:37Z", "location": "/sso/api/scim/v2/Groups/c5545d61153f4d44a648f0cb9d83218d" }, "schemas": [ "urn:ietf:params:scim:schemas:core:2.0:Group" ], "displayName": "开发组" } ] } 更新用户组 功能描述 使用PUT方法全量更新用户组信息。 使用约束 {id}必传，为用户组的UUID PUT为覆盖原有属性，包括成员列表 如果提供members列表，会先删除所有现有成员，再添加新成员 请求示例 plaintext curl header 'Authorization: Bearer ' header "ContentType: application/scim+json" X PUT d '{ "schemas": ["urn:ietf:params:scim:schemas:core:2.0:Group"], "displayName": "开发组更新", "externalId": "externalgroup001", "members": [ { "value": "u00vrs1l19d6gbsi5", "$ref": "/scim/v2/Users/u00vrs1l19d6gbsi5", "type": "User" } ] }' 返回示例 plaintext { "id": "c5545d61153f4d44a648f0cb9d83218d", "externalId": "externalgroup001", "meta": { "resourceType": "Group", "created": "20251020T01:53:37Z", "lastModified": "20251020T01:57:21.071Z", "location": "/sso/api/scim/v2/Groups/c5545d61153f4d44a648f0cb9d83218d" }, "schemas": [ "urn:ietf:params:scim:schemas:core:2.0:Group" ], "displayName": "开发组更新" }

本文介绍如何处理CNAME解析不生效问题。 CNAME（Canonical Name）记录是一种别名记录，用于将多个域名映射到同一台计算机或服务器上。通过配置CNAME记录，可以实现域名的别名映射，将一个域名解析到另一个域名上。客户接入DDoS高防（边缘云版）时，在天翼云DDoS高防（边缘云版）控制台完成加速域名添加后，系统会为您分配一个天翼云的CNAME域名，例如 .ctdns.cn，您需要在您的DNS解析服务商添加CNAME记录，将自己的加速域名指向 .ctdns.cn的CNAME域名，这样该域名所有的请求才会转向天翼云边缘节点，实现防护的目的。 如发现CNAME未正常解析，可能的原因如下： 1、CNAME配置错误：请检查所配置的CNAME解析记录值是否与天翼云DDoS高防（边缘云版）控制台提供的CNAME地址一致。如果不一致，可能会导致解析失败。 2、TTL未过期：在完成CNAME配置后，运营商localDNS的TTL可能还未过期。通常情况下，TTL时间为10分钟，但实际生效以您域名解析时配置的TTL为准。需要等待TTL时间过期后，新的CNAME解析才能生效。

本文主要介绍弹性IP的约束与限制。 弹性IP使用限制 一个EIP只能绑定一个云资源使用。 只有未绑定状态的EIP才能进行绑定操作。 未绑定的弹性IP地址才可释放，已绑定的弹性IP地址需要先解绑定后才能释放。 资源欠费被冻结的EIP无法进行绑定、解绑等操作。 绑定云主机，对外有攻击行为等安全原因被冻结的EIP无法进行绑定、解绑等操作。 当绑定的带宽流量严重超限，或受到攻击时（一般是受到了DDoS攻击），EIP会被封堵，但不影响对EIP资源的绑定、解绑等操作。 弹性IP释放后，如果被其他用户使用，则无法找回。 弹性IP不支持跨账号转移。 弹性IP配额限制 配额类型 默认配额数量 提升配额方式 单资源池配额（二类节点） 10 请联系客户经理或提交工单申请 全局配额（二类节点） 20 请联系客户经理或提交工单申请 绑定的虚拟IP（二类节点） 0 请联系客户经理或提交工单申请 绑定的扩展弹性网卡（二类节点） 0 请联系客户经理或提交工单申请 绑定的辅助弹性网卡（二类节点） 0 请联系客户经理或提交工单申请 您已创建完成的弹性IP资源占用“全局配额”与当前资源池的“单资源池配额”余量。 您绑定在虚拟IP上的弹性IP数量，将占用当前资源池中“绑定的虚拟IP”的配额余量。 您绑定在扩展弹性网卡上的弹性IP数量，将占用当前资源池中“绑定的扩展弹性网卡”的配额余量。 您绑定在辅助弹性网卡上的弹性IP数量，将占用当前资源池中“绑定的辅助弹性网卡”的配额余量。 当您创建弹性IP时，需同时满足单资源池配额及全局配额数量限制，即您在“二类节点”资源池购买弹性IP时，需此资源池剩余配额大于0，且全局剩余配额大于0， 若您此资源池配额余量＞0，全局配额余量为0，则此资源池不可再创建弹性IP新资源，您其它“二类节点”资源池也不可再创建新弹性IP资源； 若您此资源池配额余量为0，全局配额余量＞0，则此资源池不可再创建弹性IP新资源，您可切换至其它资源池创建弹性IP资源。 当您需将弹性IP与虚拟IP进行绑定时，若您在此资源池中“绑定的虚拟IP”的配额余量为0，则您不可再将弹性IP与虚拟IP进行绑定。 当您需将弹性IP与扩展弹性网卡进行绑定时，若您在此资源池中“绑定的扩展弹性网卡”的配额余量为0，则您不可再将弹性IP与扩展弹性网卡进行绑定。 当您需将弹性IP与辅助弹性网卡进行绑定时，若您在此资源池中“绑定的辅助弹性网卡”的配额余量为0，则您不可再将弹性IP与辅助弹性网卡进行绑定。 若您需要调整“二类节点”资源池的弹性IP相关配额时，请您联系客户经理进行配额扩容申请，天翼云将满足合理的扩容需求。

本页为使用数据传输服务DTS进行PostgreSQL实例间数据双向同步的详细介绍，包括双向同步支持的源库、目标库，支持的同步的SQL操作，数据库账号权限说明，源库、目标库要求，操作须知，冲突检测，操作步骤等。 支持的源和目标数据库 源数据库 目标数据库 RDS for PostgreSQL 自建PostgreSQL 9.6/10/11/12/13/14/15/16 RDS for PostgreSQL 自建PostgreSQL 9.6/10/11/12/13/14/15/16 说明 自建PostgreSQL/RDS PostgreSQL数据库版本为9.6/10/11/12/13/14/15/16，且源数据库和目标数据库的大版本需保持一致。 支持同步的SQL操作 DML INSERT、UPDATE、DELETE。 DDL 增量同步的DDL操作仅支持CREATE TABLE、ALTER TABLE、DROP TABLE、CREATE SEQUENCE、ALTER SEQUENCE、DROP SEQUENCE、CREATE VIEW、ALTER VIEW、DROP VIEW、CREATE INDEX、ALTER INDEX、DROP INDEX。 注意 暂不支持 CREATE TABLE 表名 AS SELECT 语句。 RENAME表名之后，向更改名称后的表插入新的数据时，DTS不会同步新的数据到目标库，因可能会导致任务中断异常或数据不一致。 暂不支持以注释开头的DDL语句的同步。 仅正向同步（源库同步至目标库）支持DDL，反向同步（目标库同步至源库）不支持同步DDL，将自动过滤DDL操作。 数据库账号及权限 数据库 所需权限 参考赋权语句 源库 正向同步（源库同步至目标库）所需权限： 模式的USAGE权限制。 待迁移对象的SELECT权限包含增量时，需具备SUPERUSER权限。 反向同步（目标库同步至源库）所需权限： schema的创建权限。 正向同步（源库同步至目标库）参考赋权语句： 授予username用户schemaname模式的usage权限： GRANT USAGE ON SCHEMA schemaname TO username； 授予username用户objectname对象的select权限： GRANT SELECT ON objectname TO username； 授予username用户超级权限： ALTER USER username WITH SUPERUSER; 反向同步（目标库同步至源库）参考赋权语句： 授予用户username在数据库databasename下的schema创建权限： GRANT CREATE ON DATABASE databasename TO username; 目标库 正向同步（源库同步至目标库）所需权限： schema的创建权限。 反向同步（目标库同步至源库）所需权限： 模式的USAGE权限。 待迁移对象的SELECT权限包含增量时，需具备SUPERUSER权限。 正向同步（源库同步至目标库）参考赋权语句： 授予用户username在数据库databasename下的schema创建权限： GRANT CREATE ON DATABASE databasename TO username; 反向同步（目标库同步至源库）参考赋权语句： 授予username用户schemaname模式的usage权限： GRANT USAGE ON SCHEMA schemaname TO username； 授予username用户objectname对象的select权限： GRANT SELECT ON objectname TO username； 授予username用户超级权限： ALTER USER username WITH SUPERUSER;