本文主要介绍跨帐号跨区域迁移云主机。 方案介绍 跨帐号跨区域迁移云主机的方案为：帐号A将区域A的云主机做成私有镜像，将此私有镜像复制到同帐号的区域B，再共享给帐号B；帐号B接受帐号A的共享镜像后，使用该镜像创建新的云主机。 说明 目前只有华北、西安2、贵州支持跨区域复制能力。 步骤一：创建私有镜像 帐号A将“华北”区域搭建了Web网站的云主机做成私有镜像。假设云主机Web访问地址为： 1、帐号A登录管理控制台，在左上角切换区域为“华北”。 2、选择“服务列表 > 计算 > 弹性云主机”。 进入弹性云主机列表页面。 3、在搭建了Web网站的云主机所在行，单击操作列的“更多 > 镜像/磁盘 > 创建镜像”。 图 进入创建私有镜像页面。 4、填写如下参数： 创建方式：系统盘镜像 选择镜像源：云主机，并选择“ecsARM” 名称：输入私有镜像名称，如“HCEwithARM” 企业项目：选择默认项目“default” 5、单击“立即创建”。 6、确认无误后，阅读并勾选协议，单击“提交申请”。 7、返回私有镜像列表，等待几分钟后，私有镜像创建成功。

本文介绍如何通过回源规则从源站获取对应数据。 镜像回源 当您为桶创建了镜像回源规则后，如通过客户端访问桶中不存在的资源，并且该资源符合镜像回源规则，对象存储（简称ZOS）会到数据源站通过镜像回源的方式获取资源，将资源上传到ZOS并返回给客户端。期间业务不会中断，适用于数据从客户源站到ZOS的无缝迁移，用户可以低成本地将业务迁移到ZOS。 重定向回源 当用户访问Bucket发生指定错误时，重定向回源对用户的请求根据回源规则生成新的url后进行重定向，由客户端对重定向的url进行访问，ZOS不存储源站数据。 使用限制 区域限制：数据回源支持的区域请参见产品能力地图，可通过提工单申请权限。后续会开放其他节点，敬请期待。 规则数量限制：最多创建10条回源规则。 使用方式 ZOS支持通过控制台方式创建回源规则。详情请参见数据回源配置。

本节介绍了云数据库TaurusDB实例的只读节点。 产品简介 TaurusDB实例支持只读节点。 在对数据库有少量写请求，但有大量读请求的应用场景下，单个实例可能无法抵抗读取压力，甚至对主业务产生影响。为了实现读取能力的弹性扩展，分担数据库压力，您可以在某个区域中创建一个或多个只读节点，利用只读节点满足大量的数据库读取需求，以此增加应用的吞吐量。您需要在应用程序中分别配置主实例和每个只读节点的连接地址，才能实现将写请求发往主节点，而将读请求发往只读节点。 功能特点 规格与实例一致。 不需要维护帐号与数据库，全部通过主实例同步。 提供系统性能监控。 功能限制 单个“包年/包月”和“按需计费”实例最多可以创建15个只读节点。 实例恢复：不支持通过任意时间点创建临时节点，不支持通过备份集覆盖节点。 数据迁移：不支持将数据迁移至只读节点。 数据库管理：不支持创建和删除数据库。 帐号管理：只读节点不提供创建帐号权限，如需增加只读实例帐号，请在主实例上操作。

功能 使用限制 TaurusDB访问 如果TaurusDB数据库实例没开通公网访问，则该实例必须与弹性云主机在同一个虚拟私有云内才能访问。 弹性云主机必须处于目标TaurusDB数据库实例所属安全组允许访问的范围内。如果TaurusDB数据库实例与弹性云主机处于不同的安全组，系统默认不能访问。需要在TaurusDB数据库的安全组添加一条“入”的访问规则。“入”规则开放TCP协议，使用数据库实例的默认端口。 TaurusDB数据库实例的默认端口：主备版默认端口为3306，需用户手动修改端口号后，ECS或外网才能访问其他端口。具体操作请参见 数据库的root权限 创建实例页面只提供管理员root用户权限（仅限主备版）。 修改数据库参数设置 大部分数据库参数可以通过控制台进行修改。 数据迁移 使用mysqldump迁移TaurusDB数据。 重启TaurusDB实例 无法通过命令行重启，必须通过TaurusDB的管理控制台重启实例。 查看TaurusDB备份 TaurusDB数据库实例在对象存储服务上的备份文件，对用户不可见。

实例是否支持修改可用区？ 不支持，您可以重新创建实例，以满足可用区要求，然后进行实例元数据的迁移。 实例元数据的迁移步骤如下： 步骤 1 登录重新创建前的RabbitMQ实例的WebUI页面。 步骤 2 在“Overview”页签中，单击“Download broker definitions”，导出元数据。 步骤 3 登录重新创建的RabbitMQ实例的WebUI页面，在“Overview”页签中，单击“选择文件”，选择步骤2中导出的元数据。 步骤 4 单击“Upload broker definitions”，上传元数据。 上传成功后，显示如下信息。 如何获取region id？ 获取region id的方法如下：从管理员处获取。 为什么不能选择2个可用区？ 如果您需要提高RabbitMQ集群实例的可靠性，在创建实例时，建议选择3个或以上的可用区，不支持选择2个可用区。原因如下：使用2个可用区的实例存在脑裂的风险。

本章节将介绍如何修改实例内网地址。 数据库从本地或其他云迁移至文档数据库服务后，可能面临更改内网IP的问题，文档数据库服务提供修改内网地址功能，降低客户迁移成本。 使用须知 修改节点的内网IP地址会导致原内网IP地址失效，如果该节点绑定了弹性公网IP，修改内网IP地址过程中，请不要操作解绑弹性公网IP，修改完成后，查看新内网IP地址继续绑定至该弹性公网IP。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上方的，选择区域和项目。 步骤 3 在页面左上角单击，选择“数据库 > 文档数据库服务 DDS”，进入文档数据库服务信息页面。 步骤 4 在“实例管理”页面选择指定实例，单击实例名称，进入基本信息页面。 您还可以在实例基本信息页面单击左侧导航栏“连接管理”，进入详细信息页面。 步骤 5 在“节点信息”区域的节点上，单击“修改内网地址”。 步骤 6 在弹出框中，填写未使用的新内网地址，单击“确定”。

在线扩容能力实现策略 在分布式数据库中，当对其进行扩容并增加节点数后，数据分布的计算逻辑就会导致已经存在的数据无法正常访问。为处理这一变化，我们通常采取以下两种策略来确保数据的均匀分布和高效路由，以维持系统的性能和可用性。 1. ‌哈希槽方式‌：这种方式通过引入一个中间层，如哈希槽，将数据与节点建立映射关系。每个节点存储分配到本节点的哈希槽信息，进而进行可见性判断。当增加节点时，只需要将新的哈希槽分配给新节点，而不需要移动大量数据。这种方式在增加节点时，影响的数据范围有限，从而降低了数据迁移的成本‌。 2. 一致性哈希‌：一致性哈希通过将数据和节点都映射到一个哈希环上，当增加或删除节点时，只需要影响环上相邻的节点，从而减少了数据迁移的需求。这种方式在增加节点时，能够分摊已有节点的压力，同时在节点故障时，也能有效地将压力转移到其他节点上‌。

操作步骤 1. 在【数据迁移】实例列表页面选择相应的实例数据，并点击实例ID进入【实例管理】页面。 2. 在【实例管理】页面点击“实例详情”进入详情页面。 3. 在【实例管理】页面点击“实例详情”，在左侧菜单栏点击“数据稽查”，进入【数据稽查】页面。 在【数据稽查】页面中，可分别在对象级对比、数据级对比、内容级对比页面创建不同级别的对比任务。 4. 以内容级对比为例，介绍如何创建对比任务。 在【数据稽查】页面点击内容级对比，点击“创建对比任务”。 5. 在任务创建页面，用户可以选择该内容对比任务的参数：需要对比的表、对比的数据块大小、数据抽样对比的比例、任务的超时时间。 6. 任务运行中或完成后，用户都可以点击对比任务进入详情页查看对比信息，包括任务状态、对比结论、对比的表的数量、不一致表数量、不一致的数据块数量。 注意 1. 以下数据类型的字段不会参与对比： 源数据库为MySQL：TINYBLOB、BLOB、MEDIUMBLOB、LONGBLOB、TINYTEXT、TEXT、MEDIUMTEXT、LONGTEXT。 源数据库为PostgreSQL：用户自定义的DOMAIN或者TYPE类型。 源数据库为SQL Server：XML、TEXT、NTEXT、IMAGE、TIMESTAMP。 2. 内容对比会自动跳过以下特征的表： 表为空表，无数据。 不具有主键、唯一字段、唯一索引。 3. 主键、唯一字段的数据类型为以下数据类型时，可支持内容对比，其他类型将自动跳过： 源数据库为MySQL：TINYINT、SMALLINT、MEDIUMINT、INT(INTEGER)、BIGINT、CHAR、VARCHAR、FLOAT、DOUBLE、DECIMAL。 源数据库为PostgreSQL：SMALLINT(INT2)、INT(INT4、INTEGER)、BIGINT(INT8)、CHAR、BPCHAR、VARCHAR、UUID、DECIMAL(NUMERIC)、FLOAT4(REAL)、FLOAT8(DOUBLE PRECISION)。 源数据库为SQL Server：TINYINT、SMALLINT、INT、BIGINT、BIT、CHAR、VARCHAR、NCHAR、NVARCHAR、FLOAT、DECIMAL、NUMERIC、REAL、SMALLMONEY、MONEY。 4. 请在全量数据迁移完成后进行对比，如果任务在进行增量数据迁移/同步，建议在业务低峰期进行对比，得到更准确的对比结果。 5. 如果有多张大表需要对比，建议在多个对比任务中分批对比，避免一次性对比多张大表对数据库造成巨大压力

本章主要介绍翼MapReduce的修改admin密码功能。 操作场景 “admin”是FusionInsight Manager的系统管理员帐号，建议用户通过FusionInsight Manager定期修改密码，提高系统安全性。 操作步骤 1.登录FusionInsight Manager。 需使用“admin”登录。 2.移动鼠标到界面右上角的“Hello, admin”。 在弹出菜单中单击“修改密码”。 3.分别输入“旧密码”、“新密码”、“确认新密码”，单击“确定”完成修改。 默认密码复杂度要求： 密码字符长度为8～64位。 至少需要包含大写字母、小写字母、数字、空格、特殊字符5种类型字符中的4种。支持的特殊字符为~!?,.;'(){}[]/<>@$%^&+。 不可和用户名相同或用户名的倒序字符相同。 不可以为常见的易破解密码。 不可与最近N次使用过的密码相同，N为密码策略配置章节中“重复使用规则”的值。

本章节主要介绍翼MapReduce服务同步服务配置。 操作场景 当用户发现部分服务的“配置状态”为“过期”或“失败”时，您可以尝试使用同步配置功能，以恢复配置状态。或者集群中所有服务的配置状态为“失败”时，同步指定服务的配置数据与后台配置数据。 对系统的影响 同步服务配置后，需要重启配置过期的服务。重启时对应的服务不可用。 操作步骤 在MRS Manager，单击“服务管理”。 1.在服务列表中，单击指定服务名称。 2.在服务状态及指标信息上方，选择“更多 > 同步配置”。 3.在弹出窗口根据提示输入密码，单击“确认”完成身份验证。身份验证后勾选“重启配置过期的服务或实例。”，并单击“确定”重启配置过期的服务。 界面提示“操作成功”，单击“完成”，服务成功启动。

本章节主要介绍翼MapReduce服务管理服务操作。 用户可以在MRS Manager： 启动操作状态为“停止”、“停止失败”或“启动失败”服务，以使用该服务。 停止不再使用或异常服务。 重启异常或配置过期的服务，以恢复或生效服务功能。 操作步骤 在MRS Manager，单击“服务管理”。 1. 在指定服务所在行，单击“启动”、“停止”和“重启”执行启动、停止和重启操作。 服务之间存在依赖关系。对某服务执行启动、停止和重启操作时，与该服务存在依赖关系的服务将受到影响。 具体影响如下： 启动某服务，该服务依赖的下层服务需先启动，服务功能才可生效。 停止某服务，依赖该服务的上层服务将无法提供功能。 重启某服务，依赖该服务且启动的上层服务需重启后才可生效。

本章节主要介绍翼MapReduce的修改资源池操作。 操作场景 根据业务需要，资源池的主机需要调整时，管理员可以通过FusionInsight Manager修改已有资源池中的成员。 操作步骤 1. 登录FusionInsight Manager。 2. 选择“租户资源 > 资源池”。 3. 在资源池列表指定资源池所在行的“操作”列，单击“编辑”。 4. 在“资源”修改“主机”。 增加主机：在界面左边主机列表，选择指定的主机名称，单击，将选中的主机加入资源池。 删除主机：在界面右边主机列表，选择指定的主机名称，单击，将选中的主机移出资源池。资源池中的主机列表可以为空。 5. 单击“确定”保存。

本文介绍如何将企业项目的关联资源进行迁入迁出。 概述 当前科研助手用户可通过将资源关联至相应的企业项目进行资源隔离。如果用户想使用新的企业项目，需要将资源进行迁入迁出。 操作流程 本文以科研文件迁入迁出为例进行操作演示。 1、在科研助手控制台中，点击数据存储科研文件管理，这里以"researchzhuanshu"为例，当前该科研文件隶属于default企业项目。 这里需要特别注意：如果科研文件有挂载到开发机资源，迁移前需要先卸载，否则将导致该开发机启动异常。 点击右侧卸载： 2. 在IAM控制台企业项目中，选择当前的default企业项目，点击“查看资源” 3. 可在右侧搜索您要迁出的资源，如"researchzhuanshu"，选中后点击“迁出”，这里选择迁出至“批量计算”，然后点击确认。 4. 回到科研助手控制台，可以看到该科研文件已迁移至“批量计算”企业项目。 您可以按照以上方法，将开发机、并行计算等资源迁出至其他企业项目。

本章节主要介绍翼MapReduce组件Spark使用说明。 1. 任一用户登录集群客户端节点。 2. 配置/usr/local/ 下spark客户端目录 conf下的配置，主要是Sparkenv.sh 需要配置SPARKHOME、HADOOPHOME、HADOOPCLASSPATH等。 3. 如果当前集群已启用Kerberos认证，执行以下命令认证当前用户。如果当前集群未启用Kerberos认证，则无需执行此命令。 1. 首先klist kt ，获取keytab文件的principal，例如 klist kt user.keytab 获得 user/hostname@realm。 2. 然后kinit kt ，例如 kinit kt user.keytab user/hostname@realm。 3. Kinit认证完成登录后，可以klist l查看。 4. 如果SPARKHOME/bin 已经配置到系统环境变量中，可以直接sparkshell 进入。否则需要去到SPARKHOME/bin下执行。

本章节主要介绍翼MapReduce的多租户流程。 在实际业务中，管理员需要先明确使用集群资源的业务场景，规划租户。然后在FusionInsight Manager界面添加租户，并配置租户的动态资源、存储资源以及所关联的服务。 创建租户的具体操作流程如流程概述所示。 创建租户的操作说明如下表所示。 操作 说明 添加租户 可配置待添加租户的计算资源、存储资源和关联服务。 添加子租户 可配置待添加子租户的计算资源、存储资源和关联服务。 添加用户并绑定租户的角色 若一个用户想要使用“tenant1”租户包含的资源，或为“tenant1”租户添加/删除子租户，则需要同时绑定“Managertenant”和“tenant1集群ID”两个角色。

本章节主要介绍翼MapReduce的其他任务管理说明操作。 操作场景 FusionInsight Manager还支持对备份恢复进行不同的维护管理功能。 操作步骤 1. 登录FusionInsight Manager。 2. 选择“运维 > 备份恢复 > 备份管理”或“运维 > 备份恢复 > 恢复管理”。 3. 在任务列表指定任务的“操作”列，选择需要执行的操作。 更多维护管理功能 操作入口 说明 “配置” 修改备份任务的参数。 “恢复” 部分业务数据的备份任务执行成功后，可以直接使用此功能快速恢复数据。 “更多 > 即时备份” 立即运行备份任务。 “更多 > 停止” 可以停止正在运行的任务。 “更多 > 删除”或“删除” 删除任务。 “更多 > 挂起” 禁用自动备份任务。 “更多 > 重新执行” 启用自动备份任务。 “更多 > 查询历史”或“查询历史” 打开任务运行日志窗口，查看运行详细情况以及备份路径。 “查看” 检查恢复任务的参数设置。 “执行” 运行恢复任务。

编辑终端 1. 登录大模型安全卫士实例。 2. 在菜单栏选择“资产中心 > 主机资产”，进入主机资产页面。 3. 选择需要编辑的终端，点击右侧操作项 中的“编辑”。 4. 在弹出的对话框中编辑终端信息，点击“确定”，即可修改终端信息。 编辑终端信息时，若绑定状态开关的状态调整为关闭，将解绑该终端，被解绑的终端会从终端列表中删除。 查看策略 1. 登录大模型安全卫士实例。 2. 在菜单栏选择“资产中心 > 主机资产”，进入主机资产页面。 3. 选择需要查看的终端，点击右侧操作项 的“策略” ，即可对该终端的策略信息进行查看和编辑操作，详情请参考策略管理。 其他操作 1. 登录大模型安全卫士实例。 2. 在菜单栏选择“资产中心 > 主机资产”，进入主机资产页面。用户可在此页面修改终端分组、修改终端标签、导出终端、登记管理操作。 3. 勾选终端，点击“更多”，在弹出的下拉框中选择不同的菜单项，可对终端进行卸载客户端、删除终端、停止防护、启动防护、关闭主机、重启主机、重启客户端、迁移终端、修改远程管理端口、导出终端调试日志、消息推送、一键隔离、取消隔离等操作。 具体操作说明如下： 操作 说明 导出终端 可将终端信息以CSV格式导出至本地。 修改分组/修改标签 修改所选终端的分组/标签，每个终端必须且只能在一个分组内，可以有多个标签。 卸载客户端 卸载终端上的EDR客户端软件。 删除终端 删除终端后，EDR不能对终端进行管控，许可也将释放。终端信息以及相关日志将会删除，但部分防护依然有效。 停止防护 关闭所选终端当前所有防护。 启动防护 启动对终端的防护。 关闭主机/重启主机 对所选终端进行关机或重启。 重启客户端 对客户端进行重启。 锁定主机 锁定目标客户端。 迁移终端 填写新中心IP和UUID，点击 ，可对租户内终端进行同中心跨租户迁移以及不同中心间迁移。 修改远程管理端口 填写需要修改的远程管理端口，勾选立即重启，点击 即可修改远程管理端口。 导出终端调试日志 将所选终端的客户端运行日志，异常转储日志，操作系统日志信息导出。 升级 对客户端主程序进行升级操作。 消息推送 对客户端所在终端进行消息推送（仅适用于Windows主机）。 重新登记信息 对客户端重新登记资产信息。 一键隔离 对选定客户端进行一键断网。 取消隔离 对选定客户端取消一键断网策略。

MDR容灾架构中的资源哪些是云下用户的，哪些是云上的？ 当前MDR纳管的资源中，部分资源支持由云下用户提供。 天翼云云上资源包括：ECS、ELB、MySQL、Redis等。 可以由云下用户提供，也可以使用云上的资源：ZOS。 MDR多活类型的容灾管理必须配置应用管理的流量配比吗，还是只创建容灾管理就行了？ 如果需要多活容灾场景生效，或业务需求要求在不同的场地或数据中心之间实现负载均衡或流量分配，则必须要配置应用管理的流量配比，不然当前流量无法打入应用的云主机中。 如果策略采用了主备模式，则无需手动配置流量配比。

本节介绍翼加密开启加密保护的功能流程。 1. 点击“文件加密”—“加密桌面管理”； 2. 批量勾选列表中的桌面； 3. 点击列表顶部的“开启加密保护”按钮，即可开启AI云电脑加密保护。 开启加密保护后，AI云电脑将进行全盘扫描，直到所有的目标文件类型都完成加密。扫描方式分为两种： 强制扫描 强制扫描期间AI云电脑无法登录使用，直到AI云电脑完成全盘加密。 后台扫描 AI云电脑将在后台进行静默加密扫描，期间AI云电脑可以正常登录使用。 注意：开启加密保护后，AI云电脑内已有的所有目标文件会被加密保护。并且后续AI云电脑编辑保存、接收、下载的所有目标类型文件将被自动加密保护。

本章主要介绍翼MapReduce的安全声明功能。 JDK使用声明 MRS是一个大数据集群，为用户提供分布式的数据分析计算能力。本产品自带的JDK为OpenJDK，主要使用场景如下： 平台服务运行及维护使用。 Linux客户端运行时使用（主要为业务提交、应用运维等）。 JDK风险说明 系统对自带的JDK进行了权限控制，只有属于FusionInsight平台相关群组的用户才有权限访问，且平台部署在客户内网，安全风险较低。 JDK加固 JDK加固相关操作请参考加固策略的“加固JDK”部分。 Hue组件包含公网IP的说明 Hue组件使用的ipadrress，requests，Django等第三方包的测试用例及其注释包含的公网IP，组件在提供服务时不涉及这些IP，Hue组件的配置文件中不涉及公网IP。

本章主要介绍翼MapReduce的修改DBService数据库omm用户密码功能。 1.以root用户登录DBService主节点。 说明 DBService数据库omm用户密码不支持在DBService备节点修改。只需在DBService主节点执行修改操作，无需在备管理节点操作。 2.执行以下命令，切换用户。 su omm 3.执行以下命令，切换目录。 source $DBSERVERHOME/.dbserviceprofile cd ${DBSERVICESOFTWAREDIR}/sbin/ 4.执行以下命令，修改omm用户密码。 sh modifyDBPwd.sh 5.输入omm的原密码后，再输入两次新密码。 密码复杂度要求： 密码字符长度为8～32位。 至少需要包含大写字母、小写字母、数字、特殊字符~!@$%^&()+[{}];", /?中的3种类型字符。 不可和用户名相同或用户名的倒序字符相同。 不可与前20个历史密码相同。 显示如下结果，说明修改成功： Successful to modify password.

枚举参数 无 请求示例 请求url /v4/monitor/queryeventalarmrules?regionID81f7728662dd11ec810800155d307d5b&pageSize1 请求头header 无 请求体body 无 响应示例 { "statusCode": 800, "returnObj": { "alarmRules": [ { "alarmRuleID": "05989afdc703563188d94fb6bcc7e6b5", "regionID": "81f7728662dd11ec810800155d307d5b", "name": "ctyunrule", "desc": "", "service": "ecs", "dimension": "ecs", "repeatTimes": 0, "silenceTime": 300, "recoverNotify": 0, "notifyWeekdays": [ 0, 1, 2, 3, 4, 5, 6 ], "notifyStart": "00:00:00", "notifyEnd": "23:59:59", "webhookUrl": [ ], "status": 0, "alarmStatus": 0, "createTime": 1699606612000, "updateTime": 1699606612000, "projectID": "0", "conditions": [ { "eventName": "migrationeventstart", "description": "云主机因其他异常发生迁移", "value": "15", "period": "1h", "level": 1 } ], "resources": [ { "resource": [ { "name": "uuid", "value": "7dd744ea5a0261d3e62738f82f5fd3e1" }, { "name": "instancename", "value": "ecmaf97" } ] } ], "resourceScope": 0, "defaultContact": 0, "notifyType": [ ], "contactGroupList": [ ] }, { "alarmRuleID": "95a6ca8f0e31512aa5df2fb846db4b88", "regionID": "81f7728662dd11ec810800155d307d5b", "name": "ctyunrulenew", "desc": "", "service": "ecs", "dimension": "ecs", "repeatTimes": 0, "silenceTime": 300, "recoverNotify": 0, "notifyWeekdays": [ 0, 1, 2, 3, 4, 5, 6 ], "notifyStart": "00:00:00", "notifyEnd": "23:59:59", "webhookUrl": [ ], "status": 0, "alarmStatus": 0, "createTime": 1699607378000, "updateTime": 1699608619000, "projectID": "0", "conditions": [ { "eventName": "migrationeventstart", "description": "云主机因其他异常发生迁移", "value": "15", "period": "1h", "level": 1 } ], "resources": [ { "resource": [ { "name": "uuid", "value": "7dd744ea5a0261d3e62738f82f5fd3e1" }, { "name": "instancename", "value": "ecmaf97" } ] } ], "resourceScope": 0, "defaultContact": 0, "notifyType": [ ], "contactGroupList": [ ] } ], "totalCount": 29, "currentCount": 2, "totalPage": 15 }, "errorCode": "", "message": "Success", "msgDesc": "成功", "description": "成功" }

本章节主要介绍翼MapReduce服务Hive健康检查指标项说明。 HiveServer允许的最大session数量 指标项名称： Hive允许连接的最大session数量 指标项含义 ：检查Hive允许连接的最大session数量。 恢复指导： 如果该指标项异常，建议参见告警进行处理。 已经连接到HiveServer的session数量 指标项名称： 已经连接到HiveServer的session数量 指标项含义 ：检查Hive连接数。 恢复指导： 如果该指标项异常，建议参见告警进行处理。 服务健康状态 指标项名称： 服务状态 指标项含义 ：检查Hive服务状态是否正常。如果状态不正常，则认为不健康。 恢复指导： 如果该指标项异常，建议参见告警进行处理。 检查告警 指标项名称： 告警信息 指标项含义 ：检查主机是否存在未清除的告警。如果存在，则认为不健康。 恢复指导： 如果该指标项异常，建议参见告警进行处理。

本章节主要介绍翼MapReduce的清除队列容量配置操作。 操作场景 当队列不再需要某个资源池的资源，或资源池需要与队列取消关联关系时，管理员可以在FusionInsight Manager清除队列配置。清除队列配置即取消队列在此资源池中的资源容量策略。 前提条件 如果队列需要清除与某个资源池的绑定关系，该资源池不能作为队列的默认资源池，需要先将队列的默认资源池更改为其他资源池，请参见配置队列。 操作步骤 1. 登录FusionInsight Manager界面。 2. 选择“租户资源 > 动态资源计划”。 3. “集群”参数选择待操作的集群名称，然后在“资源池”，选择待操作的资源池。 4. 在资源分配表格，指定租户资源名的“操作”列，单击“清除”。 5. 在弹出的对话框中单击“确定”，清除队列在当前资源池的配置。

枚举参数 无 请求示例 请求url /v4/monitor/queryeventalarmrules?regionID81f7728662dd11ec810800155d307d5b&pageSize1 请求头header 无 请求体body 无 响应示例 { "statusCode": 800, "returnObj": { "alarmRules": [ { "alarmRuleID": "05989afdc703563188d94fb6bcc7e6b5", "regionID": "81f7728662dd11ec810800155d307d5b", "name": "ctyunrule", "desc": "", "service": "ecs", "dimension": "ecs", "repeatTimes": 0, "silenceTime": 300, "recoverNotify": 0, "notifyWeekdays": [ 0, 1, 2, 3, 4, 5, 6 ], "notifyStart": "00:00:00", "notifyEnd": "23:59:59", "webhookUrl": [ ], "status": 0, "alarmStatus": 0, "createTime": 1699606612000, "updateTime": 1699606612000, "projectID": "0", "conditions": [ { "eventName": "migrationeventstart", "description": "云主机因其他异常发生迁移", "value": "15", "period": "1h", "level": 1 } ], "resources": [ { "resource": [ { "name": "uuid", "value": "7dd744ea5a0261d3e62738f82f5fd3e1" }, { "name": "instancename", "value": "ecmaf97" } ] } ], "resourceScope": 0, "defaultContact": 0, "notifyType": [ ], "contactGroupList": [ ] }, { "alarmRuleID": "95a6ca8f0e31512aa5df2fb846db4b88", "regionID": "81f7728662dd11ec810800155d307d5b", "name": "ctyunrulenew", "desc": "", "service": "ecs", "dimension": "ecs", "repeatTimes": 0, "silenceTime": 300, "recoverNotify": 0, "notifyWeekdays": [ 0, 1, 2, 3, 4, 5, 6 ], "notifyStart": "00:00:00", "notifyEnd": "23:59:59", "webhookUrl": [ ], "status": 0, "alarmStatus": 0, "createTime": 1699607378000, "updateTime": 1699608619000, "projectID": "0", "conditions": [ { "eventName": "migrationeventstart", "description": "云主机因其他异常发生迁移", "value": "15", "period": "1h", "level": 1 } ], "resources": [ { "resource": [ { "name": "uuid", "value": "7dd744ea5a0261d3e62738f82f5fd3e1" }, { "name": "instancename", "value": "ecmaf97" } ] } ], "resourceScope": 0, "defaultContact": 0, "notifyType": [ ], "contactGroupList": [ ] } ], "totalCount": 29, "currentCount": 2, "totalPage": 15 }, "errorCode": "", "message": "Success", "msgDesc": "成功", "description": "成功" }

如何处理大Key和热Key 场景 方法 说明 大Key 对大Key进行拆分 例如将含有数万成员的一个HASH Key拆分为多个HASH Key，并确保每个Key的成员数量在合理范围。在Redis集群架构中，拆分大Key能对数据分片间的内存平衡起到显著作用 大Key 对大Key进行清理 将不适合Redis的数据存至其它存储，并在Redis中删除此类数据 大Key 对过期数据进行定期清理 堆积大量过期数据会造成大Key的产生，例如LIST或HASH类型数据都以增量的方式写入数据，而忽略数据的有效性和时效性。可以定时清理这些过期失效数据。 可配合缓存分析功能使用 热Key 使用客户端本地缓存 设计客户端(本地)和Redis的两级缓存架构。热点数据优先从本地缓存获取。对于一些不频繁修改的数据，可优先使用本地缓存 热Key Redis集群架构中对热Key进行复 集群架构中，可以将对应热Key进行复制并迁移至其他数据分片，例如将热Key 复制出3个内容完全一样的Key，将这三个Key迁移到其他数据分片来解决单个数据分片的热Key压力

本章节主要介绍如何开启分布式消息服务RabbitMQ实例插件。 RabbitMQ实例创建后，支持开启如下插件，实例创建后默认都是关闭状态。 RabbitMQ插件功能可用于测试和迁移业务等场景，不建议用于生产业务。详情请参考约束与限制。 表1 支持修改状态的实例插件 插件名称 功能描述 端口号 rabbitmqamqp10 表示实例是否支持AMQP1.0协议。 rabbitmqdelayedmessageexchange 表示实例是否开启消息延迟功能。插件延迟时间存在1%左右的误差，可能提前或者推迟发送消息给消费者。 rabbitmqfederation 表示实例是否开启消息同步功能。 rabbitmqsharding 表示实例是否开启消息分片功能。 rabbitmqshovel 表示实例是否开启消息迁移功能。 rabbitmqtracing 表示实例是否开启消息追踪功能。 rabbitmqmqtt 表示实例是否支持MQTT协议（TCP方式）。 1883 rabbitmqwebmqtt 表示实例是否支持MQTT协议（WebSocket方式）。 15675 rabbitmqstomp 表示实例是否支持STOMP协议（TCP方式）。 61613 rabbitmqwebstomp 表示实例是否支持STOMP协议（WebSocket方式）。 15674 rabbitmqconsistenthashexchange 表示实例是否支持xconsistenthash。 说明 插件端口号不支持修改。

标准开放 基于容器标准构建，无厂商锁定，零成本迁移。 服务集成 自动集成天翼云上的基础设施类产品（例如ELB、SFS、ZOS等）和微服务生态周边产品（例如MSE、ARMS等），提供一站式解决方案。 安全保障 底层基于安全容器，网络层面通过VPC强隔离，为应用安全运行提供双重保障。

本节介绍了恢复或销毁回收站内的DCS实例的相关内容。 DCS提供了实例回收站，删除实例时开启了“是否放入回收站”的按需计费实例和退订销毁的包周期实例默认会放入回收站。用户可以对回收站内的实例进行恢复或销毁。回收站内的实例不计费，实例恢复成功后重新计费。 恢复回收站内的实例，即按照原实例规格信息、参数和功能配置重新创建一个新实例，并将原实例的备份数据恢复到新实例。 约束与限制 仅Redis 4.0及以上版本的实例支持放入回收站。 回收站内的实例仅保留7天，7天后自动从回收站内销毁。 恢复后的实例，实例ID为新ID，域名连接地址为新地址。 实例恢复后，公网访问和SSL功能默认关闭，调整过的实例带宽不支持恢复，仅支持恢复为默认带宽。 如果实例删除/退订销毁前是运行中的状态，删除/退订销毁实例时会自动备份数据（单机实例除外），用于恢复实例时的数据恢复。 如果实例删除/退订销毁前是故障或已关闭的状态，删除/退订销毁实例时不会自动备份数据，会保存该实例删除/退订销毁前最新的备份记录，用于恢复实例时的数据恢复。如果实例删除/退订销毁前没有备份记录，则无法进行数据恢复，建议定期对实例进行备份。 恢复回收站内的DCS实例 步骤 1 登录分布式缓存服务管理控制台。 步骤 2 在管理控制台左上角单击 ，选择区域和项目。 步骤 3 单击左侧菜单栏的“回收站”。 步骤 4 单击需要恢复的实例右侧对应的“恢复”。 步骤 5 确定需要恢复该实例后，单击“确定”。 步骤 6 在恢复已删除实例页面，确认实例信息。 如果实例删除/退订销毁前是运行中的状态，删除/退订销毁实例时会自动备份数据（单机实例除外），用于恢复实例时的数据恢复。 如果实例删除/退订销毁前是故障或已关闭的状态，删除/退订销毁实例时不会自动备份数据，会保存该实例删除/退订销毁前最新的备份记录，用于恢复实例时的数据恢复。如果实例删除/退订销毁前没有备份记录，则无法进行数据恢复，建议定期对实例进行备份。 如果回收站内的实例有备份记录，备份ID处会显示具体ID，如果实例没有备份记录，备份ID处为空。 步骤 7 配置“网络配置”和“访问管理”。 IP地址和端口默认为原实例IP和端口，如果原IP被占用，则需要自动分配和手动分配其他地址。 步骤 8 确认配置费用后单击“立即恢复”，进入实例信息确认页面。 步骤 9 确认实例信息无误后，提交请求。 步骤 10 任务提交成功后，返回缓存管理页面，当新建实例的状态显示“运行中”时，实例创建成功。 实例创建后，如果是有备份记录的实例，自动进行备份迁移，单击“数据迁移”查看该实例备份迁移任务，迁移成功后，即实例数据恢复完成。 结束

本文主要介绍使用MirrorMaker跨集群数据同步。 应用场景 在以下场景，使用MirrorMaker进行不同集群间的数据同步，可以确保Kafka集群的可用性和可靠性。 备份和容灾：企业存在多个数据中心，为了防止其中一个数据中心出现问题，导致业务不可用，会将集群数据同步备份在多个不同的数据中心。 集群迁移：当今很多企业将业务迁移上云，迁移过程中需要确保线下集群和云上集群的数据同步，保证业务的连续性。 方案架构 使用MirrorMaker可以实现将源集群中的数据镜像复制到目标集群中。其原理如图1所示，MirrorMaker本质上也是生产消费消息，首先从源集群中消费数据，然后将消费的数据生产到目标集群。如果您需要了解更多关于MirrorMaker的信息，请参见Mirroring data between clusters。 图 MirrorMaker 原理图 约束与限制 源集群中节点的IP地址和端口号不能和目标集群中节点的IP地址和端口号相同，否则会导致数据在Topic内无限循环复制。 使用MirrorMaker同步数据，至少需要有两个或以上集群，不可在单个集群内部使用MirrorMaker，否则会导致数据在Topic内无限循环复制。 实施步骤 1、 购买一台弹性云主机，确保弹性云主机与源集群、目标集群网络互通。具体购买操作，请参考购买弹性云主机。 2、 登录弹性云主机，安装Java JDK，并配置JAVAHOME与PATH环境变量，使用执行用户在用户家目录下修改“.bashprofile”，添加如下行。其中“/opt/java/jdk1.8.0151”为JDK的安装路径，请根据实际情况修改。 export JAVAHOME/opt/java/jdk1.8.0151 export PATHJAVAHOME/bin:PATH 执行source .bashprofile命令使修改生效。 说明 弹性云主机默认自带的JDK可能不符合要求，例如OpenJDK，需要配置为Oracle的JDK，可至Oracle官方下载页面

本章节介绍应用服务网格CSM对接Nacos注册中心 概述 天翼云应用服务网格CSM对接Nacos架构如下图所示，控制面通过xDS协议从nacos发现服务，通过xDS协议下发到数据面中。 注意 服务网格对接Nacos注册中心前需要您已经订购了微服务引擎注册配置中心实例（Nacos内核）。 开通网格实例时添加Nacos注册中心 在网格开通页面可以选择添加Nacos注册服务，选择已经开通的同VPC下的Nacos注册中心实例即可。 访问Nacos中注册的服务 访问服务网格中从Nacos注册中心发现的服务格式如下： ${服务名}.${nacos分组名}.${nacos命名空间id}.nacos

在创建和使用轻量型云主机之前，您需要先注册天翼云门户的账号并完成实名认证。 操作步骤 使用或注册天翼云账号。 1. 打开天翼云门户网站，单击“免费注册”。 2. 进入注册页面，依次填写“邮箱地址”、“登录密码”、“手机号码”，在“获取验证码”并填写后，单击“同意协议并提交” 按钮。 注意 如1分钟内手机未收到验证码，请再次点击“免费获取短信验证码”按钮。 3. 注册成功后，可到邮箱激活您的账号，即可体验天翼云。 购买天翼云产品前需要为您的账号完成实名认证，具体步骤请参见会员服务实名认证。