本章节主要介绍翼MapReduce的多租户特性。 特性简介 现代企业的数据集群在向集中化和云化方向发展，企业级大数据集群需要满足： 不同用户在集群上运行不同类型的应用和作业（分析、查询、流处理等），同时存放不同类型和格式的数据。 某些类型的用户（例如银行、政府单位等）对数据安全非常关注，很难容忍将自己的数据与其他用户放在一起。 这给大数据集群带来了以下挑战： 合理地分配和调度资源，以支持多种应用和作业在集群上平稳运行。 对不同的用户进行严格的访问控制，以保证数据和业务的安全。 多租户将大数据集群的资源隔离成一个个资源集合，彼此互不干扰，用户通过“租用”需要的资源集合，来运行应用和作业，并存放数据。在大数据集群上可以存在多个资源集合来支持多个用户的不同需求。 因此，翼MR大数据集群提供了完整的企业级大数据多租户解决方案。多租户是翼MR大数据集群中的多个资源集合（每个资源集合是一个租户），具有分配和调度资源（资源包括计算资源和存储资源）的能力。 特性优势 合理配置和隔离资源 租户之间的资源是隔离的，一个租户对资源的使用不影响其它租户，保证了每个租户根据业务需求去配置相关的资源，可提高资源利用效率。 测量和统计资源消费 系统资源以租户为单位进行计划和分配，租户是系统资源的申请者和消费者，其资源消费能够被测量和统计。

链路追踪 自动发现应用拓扑：通过拓扑图更加直观地看到应用的上下游组件以及与它们的调用关系，同时提供应用请求总量、请求耗时等关键指标，帮助客户更快速地找出应用的瓶颈。 调用链分析：一次请求将会被记录为一条调用链路数据，每条调用链数据都包含着详细的调用数据，包括服务名称、接口名称、方法名称、调用类型、平均耗时等。通过调用栈逐层查看异常发生的具体节点，可以更快确认问题可能原因。 Prometheus监控 一键接入容器监控：容器集群可一键接入Prometheus监控平台，实现集群及工作负载的一体化监测。 内置容器监控大盘：默认内置多种容器监控大盘，包括集群概览、核心组件、Node、Pod等监控能力。 自定义数据接入：基于 ServiceMonitor、PodMonitor 实现容器自定义指标采集。同时提供Remote Write标准接口，远程接入开源Prometheus的监控数据。 灵活的告警配置 多指标告警配置：提供接口调用、HTTP返回码、异常、JVM内存与线程、数据库等多项告警指标配置。 多通知渠道：支持短信、邮件、翼连、Webhook（企业微信、钉钉、飞书等）。 静默策略：支持组合配置且或条件，设置静默时间段。

类型 短信示例 短信签名 短信模板 短信变量 验证码短信 【天翼云】您正在申请手机注册，验证码为：${code}，5分钟内有效！ 【天翼云】 您正在申请手机注册，验证码为：${code}，5分钟内有效！ ${code} 短信通知 【天翼云】尊敬的${name}，您购买的云主机实例：${instanceid}，已于${duedate}正式到期。如您要继续使用，请于${date}前及时续费或重新购买。 【天翼云】 尊敬的${name}，您购买的云主机实例：${instanceid}，已于${duedate}正式到期。如您要继续使用，请于${date}前及时续费或重新购买。 ${name} ${instanceid} ${duedate} ${date}

本文通过图文说明证书删除的操作步骤。 功能介绍 当证书过期或者不再使用时，可通过Web应用防火墙（边缘云版）控制台删除证书。 注意事项 证书删除的前提是未绑定域名，因此在删除证书前，需要先解除证书与域名的绑定关系。 操作步骤 1、登录Web应用防火墙（边缘云版）控制台。 2、在【证书管理】页面，选定目标证书，在操作列单击【删除】。 3、控制台会弹窗（如下图），客户进行二次确认后，单击【确定】即可删除。

本文介绍了Web应用防火墙（边缘云版）控制台如何删除域名。 使用场景 如果您需在平台中删除某个域名的配置，您可以在控制台进行删除操作。删除按钮只能在域名状态为“已停止”时可见。 前提条件 域名状态为“已停止”。 使用说明 1.登录Web应用防火墙（边缘云版）控制台。 2.进入域名管理域名列表页面。 3.选择需要删除的域名，在操作栏点击【删除】按钮后，会进行弹窗提示，确定后域名列表无法查询该域名，配置也无法进行恢复。

分页优化 使用searchafter而非from+size进行深分页。from+size在深度分页时的性能较差，因为它需要跳过大量数据。 使用scroll API来处理需要大量数据返回的场景，如全量导出，但要注意scroll在返回大量数据时的性能开销。 聚合优化 仅在必要时使用聚合查询，因为聚合查询通常计算开销较大。合理使用bucket和metric聚合，避免不必要的聚合操作。 使用composite聚合替代terms聚合处理大量唯一值时的场景，composite聚合可以分步处理并返回更稳定的结果。

本节主要介绍告警概述。 点击导航栏中的“运维”>“告警”，进入“告警”页面，可以查看告警中、已解除和已失效的告警。告警条件、告警解除和告警失效条件详见告警列表 。 注意 告警数据以服务器系统时间为准进行记录。时间被调整，或集群中服务器时间不统一，都可能导致告警数据不准确。但用户的业务数据不会受到影响。

本节主要介绍查看灾备日志 灾备日志记录了数据灾备同步过程中的信息，包含告警、错误和提示等类型的信息。数据灾备过程中，可以通过查看灾备日志信息，帮助您分析系统中存在的问题。 前提条件 已登录数据复制服务控制台。 操作步骤 步骤 1 在“实时灾备管理”界面，选中指定灾备任务，单击任务名称。 步骤 2 在“灾备日志”页签，查看当前灾备任务的日志。

处理异常行为检测事件操作指导。 DSC服务根据敏感数据规则识别OBS存储桶中的数据，并对识别出的敏感数据进行监控。一旦监控到与敏感数据相关的异常事件操作，就会将监控结果展示在异常事件处理页面中，您可以根据需要处理异常事件。 前提条件 当前异常事件处理页面含有异常事件。 操作步骤 1. 登录管理控制台。 2. 单击左上角的，选择区域或项目。 3. 在左侧导航树中，单击，选择“安全 > 数据安全中心”，进入数据安全中心总览界面。 4. 在左侧导航树中选择“数据风险检测 > 数据使用审计”。 5. 在异常事件列表中，在需要处理的异常事件所在行的“操作”列，单击“处理”。 6. 在弹出的对话框中，选择处理方式，并单击“确定”。 一共有以下2种处理方式： “确认该事件为违规事件”：若您确认该事件的识别结果确实为违规事件，请勾选该选项。一旦将异常事件设定为违规确认，DSC仍会继续对该事件进行警告提示，即该事件仍会在异常事件列表中显示。 “确认该事件为正常情况，无需进行处理”：若您确认该事件的识别结果为正常操作，无需进行处理，请勾选该选项。一旦将异常事件设定为正常确认，DSC将不再对该事件进行警告提示，即该事件将不会在异常事件列表中显示。

公共镜像特点 操作系统类型：包含基于Linux或者Windows的系统，并定期更新维护。 软件支持：集成了一些服务器的网络以及用户基本功能正常使用所依赖的相关插件。 CloudInit或CloudbaseInit工具 Cloudinit或CloudbaseInit工具是云平台中linux/Windows镜像里对新开的虚拟机进行初始化的工具，包括初始化主机名，网络配置，重置密码等功能。Linux系统公共镜像默认已安装CloudInit；Windows系统公共镜像默认已安装CloudbaseInit。 重置密码插件 公共镜像创建的弹性云主机均支持一键式重置密码功能，当操作系统密码丢失或过期时，如果您的云主机提前安装了密码重置插件，可以在控制台页面设置新密码。公共镜像默认已安装该插件。 安全性：公共镜像具有高度稳定性，请放心使用。

本页介绍天翼云TeleDB数据库表详情相关信息。 表详情页面旨在为您提供关于特定数据库表的详细信息和管理功能。该页面汇总了表的结构、元数据、索引等多方面的信息，帮助您深入了解和管理数据库表。 在表详情页面，主要功能如下表所示： 区域 说明 菜单栏 新建表：单击新建表按钮，跳转到新建表页面。同步元数据：单击同步元数据按钮，能同步当前表的元数据信息。查询窗口：单击查询窗口按钮，能打开对应的查询窗口。 表概览 当前所在表：显示当前表的名称，可以下拉选择其他表，打开其他表的表详情。实例地址：显示当前表所在实例的实例地址，包括IP和端口信息。数据库类型：显示当前表所在实例的实例类型，比如MySQL、PostgresSQL等。环境：显示当前表所在实例所对应的环境，比如开发、测试等。 基本信息 表名称：显示表的名称。行：显示当前表有几条行记录。主键：显示当前表的主键信息。数据长度：显示当前表中数据的总大小。索引长度：显示当前表中索引的总大小。字符集：显示当前表的字符集信息。排序规则：显示当前表的排序规则信息。创建时间：显示当前表的创建时间。修改时间：显示当前表的修改时间。注释：显示当前表的注释。 列信息 字段名：表中字段的名称。类型：表中字段的类型。 描述：表中字段的描述。可空：表中字段是否可以为空。自增：表中字段是否自增。默认值：表中字段的默认值。 索引信息 索引名：表中索引的名称。索引类型：表中索引的类型，比如BTREE、HASH等。包含列：表中索引包含的列字段的名称。备注：表中索引的备注。 平台提供了多个进入表详情页面的入口，包括： 通过 数据资产> 元数据管理 > 库/模式列表 > 对象列表 >表tab ，在操作 列单击详情进入。 通过查询窗口操作页，表tab右键表名称选择表详情进入。

本节主要介绍IAM策略。 通过IAM，您可以在云帐号中创建IAM用户，并使用策略来控制IAM用户对云资源的访问范围。 IAM策略是作用于云资源的，IAM策略定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。 对于OBS，IAM策略的OBS权限是作用于OBS所有的桶和对象的。如果要授予IAM用户操作OBS资源的权限，则需要向用户所属的用户组授予一个或多个OBS权限集。 IAM策略应用场景 IAM策略主要面向对同帐号下IAM用户授权的场景： 使用策略控制帐号下整个云资源的权限时，使用IAM策略授权。 使用策略控制帐号下OBS所有的桶和对象的权限时，使用IAM策略授权。 策略结构&语法 策略结构包括：Version（策略版本号）和Statement（策略权限语句），其中Statement可以有多个，表示不同的授权项。 参数 说明 :: Version 标识策略的版本号： 1.0：RBAC策略。RBAC策略是将服务作为一个整体进行授权，授权后，用户可以拥有这个服务的所有权限。 Statement 策略授权语句，描述策略的详细信息，包含Effect（作用）和Action（授权项）。 Effect（作用） 作用包含两种：Allow（允许）和Deny（拒绝），系统预置策略仅包含允许的授权语句。 Action（授权项） 对资源的具体操作权限，支持单个或多个操作权限，支持通配符号，通配符号表示所有。 Resource（资源） 策略所作用的资源，格式为：服务名:region:domainId:资源类型:资源路径，支持通配符号，通配符号表示所有。在JSON视图中，不带Resource表示对所有资源生效。 Resource支持以下字符：09azAZ./，如果Resource中包含不支持的字符，请采用通配符号。 OBS是全局级服务，region填“”；domainId表示资源拥有者的帐号ID，建议填写“”简单地表示所填资源的帐号ID。 示例： − "obs:::bucket:": 表示所有的OBS桶。 − "obs:::object:mybucket/myobject/": 表示桶mybucket中“myobject”目录下的所有对象。 Condition（条件） 使策略生效的特定条件，可选。格式为：条件运算符: {条件名:[条件值1, 条件值2]} 条件包含全局条件名和云服务条件名，OBS支持的条件名与桶策略中的Condition一致，在IAM配置时，需要加上“obs:”。详细的Condition介绍如条件所示。 Condition的条件值仅支持以下字符：,./ azAZ09@

本节介绍云安全中心威胁攻击态势大屏。 用户可以查看不同级别的告警的数量统计、异常资产、高危待处理等态势。 前提条件 威胁攻击态势需要购买态势大屏扩展资源，具体操作请参见购买扩展资源。 查看威胁攻击态势大屏 1. 登录天翼云控制中心。 2. 在控制台列表页，选择“安全 > 云安全中心”，进入产品服务页面。 3. 在左侧导航栏，选择“安全态势 > 威胁攻击态势”，进入威胁攻击态势大屏页面。 在右上角支持选择时间范围，也可以设置定时刷新时间。 单击右上角的图标，进入全屏模式。 单击左上角的图标，返回“安全概览”页面。 设置定时刷新时间 威胁攻击态势大屏支持定时刷新大屏数据，定时刷新时间最小为5分钟刷新一次，最大为720分钟刷新一次，进入大屏默认为30分钟刷新一次。 您可以执行以下步骤修改定时刷新时间： 1. 在威胁攻击态势大屏页面，单击右上角时间范围。 2. 单击“停止”，间隔时间变为可配置。配置完时间后，再单击“开始”，即可完成修改。

数据分类分级常见问题请参见：数据安全专区常见问题。

本小节介绍数据库安全运维实名操作控制及审计最佳实践。 背景 数据库资产作为企业各类经营业务数据的承载体，其重要性不言而喻。企业的核心业务数据往往是私密且敏感的，如何有效防护数据库资产安全，防止越权访问、违规操作以及进一步导致数据泄露等事件发生，成为企业在数据安全防护工程建设中重点关注的一项内容。传统数据库审计或数据库防火墙产品可审计及控制操作，但很难实名到自然人操作。 天翼云堡垒机支持数据库资产的运维管控，支持多种类型数据库运维，如MySQL、PostgreSQL、Oracle等协议类型数据库，支持自然人、数据库资源的操作关联，以满足不同用户使用需求。 数据库运维流程 管理员先将数据库纳入堡垒机进行管理，将资产访问权限分配给相关运维人员，运维人员登录系统，在资产访问页面触发“本地访问初始化”，系统会将运维访问策略下发到本地，初始化成功后，运维人员打开本地客户端连接资产进行访问运维。整个运维流程，从建立连接到资产中的操作详情，都将在堡垒机中实现管控审计。 前提条件 已在本地安装数据库访问客户端，如Navicat、DBeaver等。 已将数据库资产纳入堡垒机进行管理。 已获取相关资产访问权限。 操作步骤 管理员将数据库资产纳入堡垒机进行管理 1. 管理员登录堡垒机。 2. 左侧菜单选择“资产管理>资产”。 3. 在资产管理界面点击“新增”，弹出资产信息输入窗口，按界面各项属性引导输入相关信息后提交即可。

本小节介绍数据库安全运维实名操作控制及审计最佳实践。 背景 数据库资产作为企业各类经营业务数据的承载体，其重要性不言而喻。企业的核心业务数据往往是私密且敏感的，如何有效防护数据库资产安全，防止越权访问、违规操作以及进一步导致数据泄露等事件发生，成为企业在数据安全防护工程建设中重点关注的一项内容。传统数据库审计或数据库防火墙产品可审计及控制操作，但很难实名到自然人操作。 天翼云堡垒机支持数据库资产的运维管控，支持多种类型数据库运维，如MySQL、PostgreSQL、Oracle等协议类型数据库，支持自然人、数据库资源的操作关联，以满足不同用户使用需求。 数据库运维流程 管理员先将数据库纳入堡垒机进行管理，将资产访问权限分配给相关运维人员，运维人员登录系统，在资产访问页面触发“本地访问初始化”，系统会将运维访问策略下发到本地，初始化成功后，运维人员打开本地客户端连接资产进行访问运维。整个运维流程，从建立连接到资产中的操作详情，都将在堡垒机中实现管控审计。 前提条件 已在本地安装数据库访问客户端，如Navicat、DBeaver等。 已将数据库资产纳入堡垒机进行管理。 已获取相关资产访问权限。 操作步骤 管理员将数据库资产纳入堡垒机进行管理 1. 管理员登录堡垒机。 2. 左侧菜单选择“资产管理>资产”。 3. 在资产管理界面点击“新增”，弹出资产信息输入窗口，按界面各项属性引导输入相关信息后提交即可。

天翼云应用服务网格服务协议

本文为您介绍云搜索服务Elasticsearch实例和OpenSearch实例的性能情况。 Elasticsearch性能数据 通过Elasticsearch官方提供的benchmark工具rally2.2.0，测试的集群规格为一个4u16g，存储使用通用型SSD，单节点存储容量500GB，节点数为3的集群。版本为Elasticsearch 7.10.2。 测试结果如下： Metric Task Value Unit Cumulative indexing time of primary shards 9.6826 min Min cumulative indexing time across primary shards 5e05 min Median cumulative indexing time across primary shards 1.59631 min Max cumulative indexing time across primary shards 1.6559 min Cumulative indexing throttle time of primary shards 0 min Min cumulative indexing throttle time across primary shards 0 min Median cumulative indexing throttle time across primary shards 0 min Max cumulative indexing throttle time across primary shards 0 min Cumulative merge time of primary shards 0.790833 min Cumulative merge count of primary shards 13 Min cumulative merge time across primary shards 0 min Median cumulative merge time across primary shards 0.117217 min Max cumulative merge time across primary shards 0.170483 min Cumulative merge throttle time of primary shards 0.15735 min Min cumulative merge throttle time across primary shards 0 min Median cumulative merge throttle time across primary shards 0.0214667 min Max cumulative merge throttle time across primary shards 0.0472833 min Cumulative refresh time of primary shards 0.714117 min Cumulative refresh count of primary shards 118 Min cumulative refresh time across primary shards 0.000166667 min Median cumulative refresh time across primary shards 0.09015 min Max cumulative refresh time across primary shards 0.156217 min Cumulative flush time of primary shards 0.573367 min Cumulative flush count of primary shards 8 Min cumulative flush time across primary shards 0.000183333 min Median cumulative flush time across primary shards 0.05215 min Max cumulative flush time across primary shards 0.1521 min Total Young Gen GC 1.4 s Total Old Gen GC 0 s Store size 3.24094 GB Translog size 5.6345e07 GB Heap used for segments 1.29252 MB Heap used for doc values 0.0896034 MB Heap used for terms 0.980042 MB Heap used for norms 0.132935 MB Heap used for points 0 MB Heap used for stored fields 0.0899429 MB Segment count 181 Min Throughput indexappend 154995 docs/s Median Throughput indexappend 164787 docs/s Max Throughput indexappend 182229 docs/s 50th percentile latency indexappend 186.381 ms 90th percentile latency indexappend 246.258 ms 100th percentile latency indexappend 7814.53 ms 50th percentile service time indexappend 186.381 ms 90th percentile service time indexappend 246.258 ms 100th percentile service time indexappend 7814.53 ms error rate indexappend 0 %

本节主要介绍创建用户并授权使用DDS 如果您需要对您所拥有的DDS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的天翼云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用DDS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DDS资源委托给更专业、高效的其他天翼云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果天翼云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DDS服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如下图所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的DDS权限，并结合实际需求进行选择，DDS支持的系统权限，请参见：DDS系统权限。 示例流程 图 给用户授权DDS权限流程 1. 创建用户组并授权 在IAM控制台创建用户组，并授予DDS权限“DDS FullAccess”。 说明 如果需要使用到对接其他服务的一些功能时，除了需要配置“DDS FullAccess”权限外，还需要配置对应服务的权限。 例如：使用DAS连接实例时，除了需要配置“DDS FullAccess”权限外，您还需要配置数据管理服务“DAS FullAccess”权限后，才可正常使用DAS登录数据库实例。 2. 创建用户并加入用户组 在IAM控制台创建用户，并将其加入[1](

本页介绍天翼云TeleDB数据库主从切换。 操作场景 TeleDB支持GTM节点、数据节点和协调节点做主备切换。 约束与限制 实例节点状态异常时不能执行该操作。 主从切换过程中，以下操作不可执行： 实例重启 节点规格变更 节点扩容 备份恢复 注意 主从切换可能会造成几秒或几分钟的服务闪断，请避免在业务高峰期进行操作。 操作步骤 1. 以用户名和密码登录分布式数据库TeleDB控制台，在左侧导航单击实例列表 ，进入实例列表页面。 2. 在实例列表页面，单击目标实例所在行的详情，进入实例详情页面。 3. 进入实例详情页，单击GTM节点信息 或协调节点 或数据节点 操作列下拉框主从切换 ，弹出主从切换对话框。 4. 当为GTM节点信息主从切换时，您可进入主从切换 对话框，在切换备节点下拉框选择待切换备节点。 5. 当为协调节点或数据节点主从切换时，您可进入主从切换 对话框，在切换协调节点 下拉框选择待切换的协调节点，在切换备节点下拉框选择待切换备节点 6. 单击确定完成主从切换。 7. 您可前往任务管理查看任务执行情况。 8. GTM节点信息和数据节点信息主从切换将重复上述操作。

用户可以根据业务需求量，通过简单的缩减Core节点或者Task节点，对集群进行缩容，以使MRS拥有更优的存储、计算能力，降低运维成本。 当集群正在进行主备同步操作时，不允许进行缩容操作。 说明 MRS包周期集群暂不支持缩容，当前仅支持MRS按需集群按指定数量进行缩容。 背景信息 目前支持缩容Core节点和Task节点，不支持缩容Master节点。对集群进行缩容时，只需要在界面调整节点个数，MRS会自动选择缩容节点，完成缩容任务。 自动选择缩容节点的策略如下： 不允许缩容安装了基础组件（Zookeeper，DBService，KrbServer，LdapServer等）的节点，MRS不会选择这些节点进行缩容。因为这些基础组件是集群运行的基础。 Core节点是存放集群业务数据的节点，在缩容时必须保证待缩容节点上的数据被完整迁移到其他节点，即完成各个组件的退服之后，才会执行缩容的后续操作（节点退出Manager和删除ECS等）。在选择Core节点时，会优先选择存储数据量较小，且可退服实例健康状态良好的节点，避免节点退服失败。例如在分析集群上，Core节点安装了DataNode，缩容时会优先选择DataNode存储数据量较小且健康状态良好的节点。 Core节点在缩容的时候，会对原节点上的数据进行迁移。业务上如果对数据位置做了缓存，客户端自动刷新位置信息可能会影响时延。缩容节点可能会影响部分HBase on HDFS数据的第一次访问响应时长，可以重启HBase或者对相关的表Disable/Enable来避免。 Task节点本身不存储集群数据，属于计算节点，不存在节点数据迁移的问题。因此在选择Task节点时，优先选择健康状态为故障、未知、亚健康的节点进行缩容。这些节点实例的健康状态信息可以在MRS上的“实例”管理界面查看。

本文说明如何设置应用画面全屏。 为什么应用画面没有全屏展示？ 一般设备常见有两种方式的全屏 1. 屏幕全屏 在设备屏幕范围内全屏，没有浏览器的导航栏等界面，可以通过 发布应用时开启全屏实现 ，也可通过 SDK toggleFullscreen开启 。 2. 网页全屏 界面元素占满浏览器 viewport 范围，全屏后仍可以看到浏览器的地址栏等界面。不同设备对全屏 API 的支持情况不同，若设备已至此全屏API仍然没有将应用画面铺满屏幕，您的应用可能遇到以下情况： 应用画面有黑边 修改显示模式：云渲染默认云实例桌面分辨率为19201080p，若您的应用画面存在黑边，是由于应用窗口与终端显示屏 宽高比不同 ，您可以通过在应用发布时设置画面显示模式改为拉伸、裁剪达到无黑边全屏展示。SDK接入时也可通过landscapeType修改显示模式。 设置运行窗口为全屏模式： 通过设置应用运行窗口Fullscreen Mode为Windowed Fullscreen ，可将应用分辨率按桌面分辨率显示。 应用画面被裁剪 网页端默认实现了裁剪功能(相对中心裁剪)以保证应用无黑边全屏显示, 如果你要使用裁剪功能, 你应该确保你的应用预留了裁剪空间, 例如, 你的应用在被裁剪边没有紧贴边缘的UI, 否则UI也会一并被裁剪. 保证裁剪余量可以通过UMG的锚点定位轻松实现。 应用画面被压缩 窗口大小超出了桌面大小，云实例桌面分辨率为1080p，若您的应用超过此大小则会出现画面被压缩情况，请联系后台人员帮助您修改云实例分辨率。 注意 1.iOS系统限制，不支持网页端开启全屏、画面拉伸模式。 2.修改云实例桌面分辨率功能仅对包周期客户开放。

单应用开启无端访问 基于无端访问基础配置已接入后，需指定需通过无端访问的应用进行开启配置（需Web应用），目前支持CNAME与域名映射两种方式。 配置步骤 1.登录边缘安全加速平台控制台。 2.支持在AOne零信任工作台进行配置。 3.在左侧导航栏，选择应用应用配置进行相应配置。 配置说明 CNAME 需要将域名解析到提供的CNAME值上进行访问服务，不影响原有用户使用习惯。 DNS 解析设置 ：登录域名解析管理平台，添加一条 CNAME 记录。将企业现有的应用访问域名指向 Aone 提供的 CNAME 地址。配置完成后，等待 DNS 解析生效，一般在数分钟到数小时不等，具体取决于域名解析服务商的设置。 证书配置 ：若应用访问包含 HTTPS 请求，在 Aone 管理平台中进行证书关联操作。上传已准备好的与访问域名匹配的 SSL 证书，包括证书文件和私钥文件，以确保网关能够安全卸载 SSL 流量，保障数据传输安全。 内网域名解析配置 ：在 Aone 管理界面中，将公网解析域名（即设置了 CNAME 记录的域名）映射至对应的内网地址。若未正确配置内网域名解析，用户将无法正常访问内网应用。 配置字段 是否必填 说明 入口URL 是 该应用为Web应用，仅针对入口URL的域名进行相应处理。 该域名需要完成ICP备案并且域名需要进行域名归属权校验。 无端访问地址 是 CNAME模式不改变访问地址，即无端访问地址为入口URL。 CNAME地址 是 由AOne生成提供，将对应入口URL的域名进行解析到所提供的CNAME值上。 关联证书 是 需提供对应入口URL的域名的证书，为安全性仅支持HTTPS请求。 内网域名解析 是 需要将入口URL的域名配置对应内网域名解析，指定到对应内网IP。内网域名解析配置见域名解析管理。 回源超时时间 否 针对回源的建连、请求、读取响应的超时时间进行自定义。 携带客户端IP回源 否 可配置回源头部进行自定义回源。 回源HOST 否 携带指定的HOST进行回源。

可能原因 原因1：网络状态不稳定。 原因2：网络连接异常。 定位思路 排除网络问题后，重试挂载命令。 解决方法 1）检查网络连接是否正常。正常跳转到步骤2，若不正常，修复网络，网络修复完成后执行步骤2； 2）登录文件系统挂载失败的云主机； 3）重新执行挂载命令，参考挂载至Linux云主机。 mount t nfs o vers3,prototcp,async,nolock,noatime,nodiratime,noresvport,wsize1048576,rsize1048576,timeo600 挂载地址 本地挂载路径

自动绑定配额 开启“自动绑定空闲防护配额”开关，系统会自动为云主机绑定空闲可用的防护配额。 说明 云主机绑定顺序：优先绑定最新购买的服务器。 配额绑定顺序：旗舰版 > 企业版。 1. 登录服务器安全卫士（原生版）控制台。 2. 在左侧导航栏，选择“资产管理 > 服务器列表”，进入服务器列表页面。 3. 打开“自动绑定空闲防护配额”开关，开启自动绑定配额功能。 4. 系统立即同步资产，并为资产绑定空闲可用的防护配额。

参数 是否必填 参数类型 说明 示例 下级对象 days 否 int 多少天内证书即将过期的域名个数,不传默认30 10 producttype 否 string 产品类型列表,多个用英文逗号隔开，不传默认所有产品类型，产品类型支持：“001”(静态加速)，“003”(下载加速),“004”(视频点播加速),“008”(CDN加速),“014”(下载加速闲时),“007”(安全加速),“005”(直播加速),“006”(全站加速),“010”(web应用防火墙（边缘云版）),“011”(高防DDoS（边缘云版）),“018”(爬虫管理) 006

本节为您介绍自建Oracle迁移至天翼云CTRDS PostgreSQL任务配置。 目标端配置请参照自建Oracle迁移至自建PostgreSQL。

接口功能介绍 计算增强型云电脑功能请联系客户经理开通。 接口约束 无 URI POST /v3/ecs/describeRenewEcsPrice 路径参数 无 Query参数 参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池ID 请求参数 请求头header参数 无 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 cycleType 是 String 周期类型（仅创建单独付费云电脑有效）。取值范围： Month：按月。（仅订购类型为包周期类型有效） cycleCnt 是 Integer 周期数（仅创建单独付费云电脑有效）。取值范围： 136。（仅订购类型为包周期类型有效） desktopOidList 是 Array of Strings 计算增强型云电脑ID列表，可设置一个或多个，最多10个。 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 状态码。可能值： 800：请求成功。 900：请求失败。 800 error String 错误码。 ECPC1000 message String 提示信息。 OK. returnObj Object 返回数据对象 returnObj 表 returnObj 参数 参数类型 说明 示例 下级对象 finalPrice String 最终价格。 totalPrice String 总价格。 subOrderPrices Array of Objects 价格子项。 subOrderPrices 表 subOrderPrices 参数 参数类型 说明 示例 下级对象 totalPrice String 总价格 finalPrice String 最终价格 cycleCount String 周期数 serviceTag String 产品类别 orderItemPrices Array of Objects 价格子项。 orderItemPrices orderSumItemPrices Array of Objects 汇总价格子项。 orderSumItemPrices 表 orderItemPrices 参数 参数类型 说明 示例 下级对象 totalPrice String 总价格 finalPrice String 最终价格 itemId String 项id instanceCnt String 实例数量 ctyunName String 产品名称 resourceType String 资源类别 表 orderSumItemPrices 参数 参数类型 说明 示例 下级对象 totalPrice String 总价格 finalPrice String 最终价格 itemId String 项id instanceCnt String 实例数量 ctyunName String 产品名称 resourceType String 资源类别

步骤 构造动态密钥的方法 eopdate yyyymmddTHHMMSSZ（20211221T163614Z）(年月日T时分秒Z) Ktime 使用eopdate作为数据，sk作为密钥，算出ktime。 Ktime hmacSha256(eopdate,sk) kAk 使用ak作为数据，ktime作为密钥，算出kAk。 kAk hmacsha256(ak,ktime) kdate 使用eopdate的 年月日值 作为数据，kAk作为密钥，算出kdate。 kdate hmacsha256(eopdate,kAk)

步骤 构造动态密钥的方法 eopdate yyyymmddTHHMMSSZ（20211221T163614Z）(年月日T时分秒Z) Ktime 使用eopdate作为数据，sk作为密钥，算出ktime。 Ktime hmacSha256(eopdate,sk) kAk 使用ak作为数据，ktime作为密钥，算出kAk。 kAk hmacsha256(ak,ktime) kdate 使用eopdate的 年月日值 作为数据，kAk作为密钥，算出kdate。 kdate hmacsha256(eopdate,kAk)

本节介绍如何在linux云主机中设置允许或禁止用户/IP通过SSH方式连接。 操作场景 出于对云主机系统安全的考虑，需要对操作系统设置用户/IP是否可以通过SSH方式连接，以深度管理云主机登录权限。 操作方法 您可以选择适用您需求的设置方式，实现限制登录的目的。 1. 通过编辑sshd配置文件，可以对指定用户/用户组或IP的登录权限设置。 1）编辑sshd配置文件中为指定用户设置白名单。在 /etc/ssh/sshdconfig 配置文件中添加AllowUsers配置，以下示例中的实际效果为允许用户user通过192.168.8.8的IP地址进行登录。 AllowUsers user@192.168.8.8 2）编辑sshd配置文件中为指定用户设置黑名单。在 /etc/ssh/sshdconfig 配置文件中添加DenyUsers配置，以下示例中的实际效果为禁止用户invaliduser登录。 DenyUsers invaliduser 2. 通过编辑host.allow和host.deny文件，可以对指定IP或IP地址段的登录权限进行设置。通常这两个文件结合设置。 1）编辑host.allow文件，添加 sshd: IP地址或IP地址段，允许指定IP地址或IP地址段进行登录，示例如下： sshd: 192.168.8.8 2）编辑host.deny文件，添加如下内容，禁止所有IP的SSH登录权限： sshd: ALL 两个文件同时设置规则的时候，hosts.allow文件中的规则优先级高于hosts.deny，结合使用可以有针对性地开放SSH登录权限。 因此以上示例的实际效果，云主机将只允许IP地址为192.168.8.8的用户进行SSH登录，其它的IP都会拒绝。 3. 重启sshd服务，使以上修订内容生效。

本文主要介绍操作类问题 指标数据未采集上来，可能有哪些原因？ 1. 如果Agent刚接入，可以稍微等待几分钟后，就能看到数据。 2. 如果显示数据采集被停止，可能的原因有： 实例级别停止，Agent管理中采集被停止。 监控项级别停止，监控项状态列表某些监控项采集被人为停止。 全局配置（系统管理 > 通用配置）中字节码方式采集被停止。 3. 如果长时间未采集到指标数据，可能的原因有： java9启动提示找不到sql.time类 原因分析：Agent开发环境为jdk1.7，而java 9模块化后，sql包不会默认提供，需要应用引入模块。 出现概率：有条件出现。 规避措施：如果出现该问题，组件在moduleinfo.java主动引入java.sql。 java11提示找不到Caused by: java.lang.NoClassDefFoundError: sun/misc/Unsafe类 原因分析：Agent开发环境为jdk1.7，而java 11Unsafe类已经重新归到其他包下，需要使用兼容模式。 出现概率：必然出现。 规避措施：如果出现该问题，应用在moduleinfo.java主动引入 jdk.unsupported。 java9提示反射使用告警，后期针对java9以上版本会避免这个问题 规避措施：设置illegalaccess warn （仅提示）或者删除该选项。 为什么应用运维管理AOM中有一条调用链，在APM界面上没有显示？ 对于AOM应用运维管理这个服务因为使用的客户少，所以大家对这个产品不熟悉。这个产品有访问的数据才会显示调用链，而且在显示的时候，一般情况下会有几分钟的延时。如果没有访问或者没有数据，就不会显示调用链。