SHELL实例 shell !/bin/sh ak"ak 请从云点播控制台【密钥管理】【原生密钥】获取" sk"sk 请从云点播控制台【密钥管理】【原生密钥】获取" endpoint" uri"/xstorevod/video/files" httpMethod"POST" DateValue"TZGMT date +'%a, %d %b %Y %H:%M:%S GMT'" stringToSign"${httpMethod}nnn${DateValue}n${uri}" signatureecho en ${stringToSign} openssl sha1 hmac ${sk} binary base64 body入参为json格式 apiParam'{"videoId":"请从云点播控制台【点播模式】【媒体库】获取"}' echo "curl H "ContentType: application/json" H "Date: ${DateValue}" H "signature: AWS ${ak}:${signature}" d '${apiParam}' X POST "${endpoint}${uri}"" sh c "curl H 'ContentType:application/json' H 'Date: ${DateValue}' H 'signature: AWS ${ak}:${signature}' d '${apiParam}' X POST '${endpoint}${uri}'" 如果调用脚本失效，可将shell从sh更换成bash再试一次。

标准快照容量计算原理 云硬盘的快照总容量以快照链（一块云硬盘中所有快照组成的关系链）为单位进行统计，统计当前云硬盘所有快照的数据块占用的存储空间。云硬盘的单个快照容量不会超过云硬盘容量，但是随着快照的增加，快照链容量可能会大于云硬盘容量。 快照链增加快照容量计算 以下图中的场景为例，假设快照的数据块为固定大小2MiB，那么快照链增加快照后的容量计算如下： 创建快照1时，云硬盘的快照链中仅有快照1，快照链容量 快照1容量 数据块A容量 + 数据块B容量 + 数据块C容量 6MiB 创建快照2时，云硬盘的快照链中有快照1、快照2，快照链容量 快照1容量 + 快照2容量 6MiB + （数据块A1容量 + 数据块B1容量 + 数据块D容量） 12MiB 创建快照3时，云硬盘的快照链中有快照1、快照2、快照3，快照链容量 快照1容量 + 快照2容量 + 快照3容量 6MiB + 6MiB +（数据块A2容量 + 数据块C1容量 + 数据块E容量） 18MiB 快照链删除快照容量计算 删除快照时，会遍历快照元数据文件中的所有数据块信息，如下图所示，遵循以下删除原则： 数据块被下一个快照继承，该数据块不能删除。 数据块没有被下一个快照继承： 继承数据块：如果上一个快照未被删除，那么该继承数据块不能删除；否则可以删除。 修改数据块：可以删除。 新增数据块：可以删除。 以下通过举例说明删除快照后快照链容量计算。 以图65中的场景为例，在14:00删除快照2，在15:00删除快照3，那么快照链删除快照后的容量计算如下： 删除快照前，快照链容量 快照1容量 + 快照2容量 + 快照3容量 18MiB 14:00删除快照2，遍历快照2元数据文件中的所有数据块信息： 数据块A1：没有被快照3继承，且为快照1中的数据块A修改而来（修改数据块），因此数据块A1可以删除。 数据块B1：被快照3继承，数据块B1不能删除。 数据块C：没有被快照3继承，但继承于快照1（继承数据块）且快照1未被删除，因此数据块C不能删除。 数据块D：被快照3继承，因此数据块D不能删除。 删除快照2后，快照链容量 18MiB 数据块A1容量 16MiB 15:00删除快照3，遍历快照3元数据文件中的所有数据块信息： 数据块A2：没有被下一快照继承，且为快照2中的数据块A1修改而来（修改数据块），因此数据块A2可以删除。 数据块B1：没有被下一快照继承，但继承于快照2且快照2已被删除，因此数据块B1可以删除。 数据块C1：没有被下一快照继承，且为快照2中的数据块C修改而来，因此数据块C1可以删除。 数据块D：没有被下一快照继承，但继承于快照2且快照2已被删除，因此数据块D可以删除。 数据块E：没有被下一快照继承，且为快照3新增数据块，因此数据块E可以删除。 删除快照3后，快照链容量 16MiB 数据块A2容量 数据块B1容量 数据块C1容量 数据块D容量 数据块E容量 6MiB

第1章 服务概述 应用容灾服务帮助客户在天翼云建立应用容灾能力，当灾难发生时，在保证生产环境的数据尽量少丢失的情况下，保证生产系统快速恢复。 第2章 应用场景 核心应用容灾 ：财务、人力资源、客户关系管理等核心应用的容灾至关重要，通过应用容灾确保在发生灾难时快速恢复核心业务系统。 重要数据容灾 ：应用容灾可以保障业务数据、知识产权、客户信息、财务数据等重要数据不丢失，防止重要数据丢失对企业造成重大伤害。 全部业务容灾 ：全部业务容灾是对企业的全部业务系统实现容灾备份，包括企业的业务流程系统和应用程序等。 第3章 服务优势 数据可靠性高：应用容灾服务采用天翼云服务实现多重备份和容错技术，保证数据在发生灾难时不丢失或少丢失。 业务快速恢复：应用容灾服务帮助企业在发生灾难时快速恢复业务，减少损失，提高企业的抗风险能力。 安全合规：应用容灾服务可以帮助企业实现安全合规性审计，达到符合行业规范和法律法规对容灾的要求。 第4章 服务范围 应用容灾服务产品范围：天翼专有云、天翼公有云、天翼混合云的云产品，详见《服务协议》。 天翼云应用容灾服务范围包含： 业务架构分析、应用容灾、数据库容灾、容灾演练等。 天翼云应用容灾服务范围不包含： 具体的配置操作和实施。 非天翼云产品的容灾工作。

本文主要解决修改/etc/security/limits.conf文件后重启系统,配置项不生效的问题。 可能原因 在Linux操作系统云主机中，/etc/security/limits.conf配置文件主要用于设置系统中用户或用户组的资源限制。可在配置文件中指定用户、用户组以及资源限制的具体值。该文件中的配置会影响到整个系统范围内的用户或进程。但这些配置会受到/etc/security/limits.d/ 目录中的配置的影响，因为/etc/security/limits.d/目录中的配置优先级高于/etc/security/limits.conf。 如果遇到修改/etc/security/limits.conf文件，重启后配置项不生效问题，可能原因是/etc/security/limits.d/目录中的配置项覆盖了/etc/security/limits.conf文件中的值。 解决步骤 1. 进入/etc/security/limits.d/目录内，查看是否有配置文件内容与/etc/security/limits.conf文件中修改的配置项冲突。如果有则尝试修改这些文件中的配置，或者删除冲突的文件。 2. 如果想要在/etc/security/limits.d/目录中创建新的配置文件来配置资源限制，确保没有在多个配置文件中重复定义相同的配置项。同时可用数字前缀来指定配置文件的加载顺序，确保正确的加载顺序。 3. 在确认配置项已经全部正确设置后，需重新启动系统以确保新的配置生效。 4. 如果问题仍然存在，检查位于/var/log目录下的系统日志，获取关于配置项加载冲突等更多的信息。

对比项 开源自建 分布式消息服务RabbitMQ版 低成本运维 需要专业人员资源规划、部署、运维 一键开通，全托管。提供多种规格，按需使用，支持一键式节点数、磁盘存储空间和节点规格扩容。 堆积性 抗堆积性差，容易引发内存问题导致宕机 提供云原生引擎类型，支持海量消息堆积不受影响 可观测性 通过Management UI能够获取丰富的指标，但需要自建指标存储及展示的系统 提供监控告警能力，指标丰富，维度可精确到Vhost、Exchange和Queue，便于您快速发现和定位问题 集群可用性 需配套解决集群多节点负载均衡设置 集群内置负载均衡，支持跨AZ部署 安全保证 需要自行进行安全加固 VPC隔离，支持SSL通道加密 操作日志 无，需要自己开发 可追溯租户管理操作的记录 OpenApi访问 无，需要自己开发 提供简单的实例管理RESTFul API，使用门槛低

使用私有镜像创建云主机 使用注册好的私有镜像创建云主机，详细操作请参见《弹性云主机用户指南》。在配置参数时，需要注意以下两点： 区域：必须选择私有镜像所在的区域。 镜像：选择“私有镜像”，并在下拉列表中选择需要的镜像。 执行网卡多队列的配置脚本 Windows操作系统使用的半虚拟化驱动pvdriver有一套动态调整网卡队列数的策略，会根据vCPU数计算队列数并进行动态调整，因此无需对windows网卡多队列数进行设置。 Linux操作系统提供了自动开启网卡多队列功能的配置脚本，配置成功后，弹性云主机支持网卡多队列功能。 下载配置脚本“multiqueuectyun”。 下载地址： 执行以下命令，添加执行权限。 chmod +x multiqueuectyun 执行以下命令，将脚本“multiqueuectyun”放到目录/etc/init.d下。 mv multiqueuectyun /etc/init.d 执行以下命令，运行脚本“multiqueuectyun”。 /etc/init.d/multiqueuectyun start 运行脚本后，立即生效。但关机后，网卡多队列功能将自动失效。 为了使网卡多队列功能开机自动生效，各个OS需要增加开机启动配置： − CentOS/Redhat/Fedora/EulerOS/Suse/OpenSuse使用如下命令，增加开机启动项，使网卡多队列配置开机： chkconfig multiqueuectyun on − Ubuntu使用如下命令，增加开机启动项： updaterc.d multiqueuectyun defaults 90 10 − Debian使用如下命令，增加开机启动项： systemctl enable multiqueuectyun

"> wwDGhJ6EBaAzNi07U3j0YRO9P+A D1An0IhWwIMsnsXSNXKRDaWpkp MIID+zCCAuOgAwIBAgIBEjANBgkqhkiG9w0BAQ samlidp <ds:Signature xmlns:ds"

本节介绍了为业务同时部署DDoS高防（边缘云版）和Web应用防火墙（边缘云版）的操作步骤。 使用场景 如果您的网站既需要进行流量型DDoS攻击的防护，同时也需要对精巧的Web应用层攻击时进行防御。使用单一的防护产品可能无法起到全面的防护效果，您可以在Web应用防火墙（边缘云版）的基础上，叠加DDoS高防（边缘云版）进行联合防御。 配置前提 已分别开通DDoS高防（边缘云版）及Web应用防火墙（边缘云版）。 网站域名需完成ICP备案，并需要持续维护其有效性。 说明 若您抗DDoS攻击的重要性显著高于加速需求，请先在DDoS高防（边缘云版）控制台新增域名，再到Web应用防火墙（边缘云版）新增域名，该添加顺序会优先使用天翼云高防DDoS节点进行域名防护。 业务流程 由于DDoS高防（边缘云版）及Web应用防火墙（边缘云版）采用统一的边缘云网络架构和底座，无需重复进行网站接入配置，并且也无需考虑不同产品串联时网络层转发的顺序问题，需注意防护配置的生效顺序：DDoS高防（边缘云版）优先于Web应用防火墙（边缘云版）。 （非统一架构的产品叠加，需确定不同产品之间网络层转发顺序，如先经过DDoS高防再经过Web应用防火墙，那么DDoS的高防的回源地址需与Web应用防火墙的接入地址相匹配，而不能直接配置为源站地址。非统一架构的产品叠加会增加网络配置复杂度。）

本节介绍了为业务同时部署DDoS高防（边缘云版）和Web应用防火墙（边缘云版）的操作步骤。 使用场景 如果您的网站既需要进行流量型DDoS攻击的防护，同时也需要对精巧的Web应用层攻击时进行防御。使用单一的防护产品可能无法起到全面的防护效果，您可以在DDoS高防（边缘云版）的基础上，叠加Web应用防火墙（边缘云版）进行联合防御。 Web应用防火墙（边缘云版）依托天翼云的云安全节点形成云安全网络，结合云端大数据分析平台，为用户提供应对Web 攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫等防护。 配置前提 已分别开通DDoS高防（边缘云版）及Web应用防火墙（边缘云版）。 网站域名需完成ICP备案，并需要持续维护其有效性。 说明 若您抗DDoS攻击的重要性显著高于加速需求，请先在DDoS高防（边缘云版）控制台新增域名，再到Web应用防火墙（边缘云版）新增域名，该添加顺序会优先使用天翼云高防DDoS节点进行域名防护。 业务流程 由于DDoS高防（边缘云版）及Web应用防火墙（边缘云版）采用统一的边缘云网络架构和底座，无需重复进行网站接入配置，并且也无需考虑不同产品串联时网络层转发的顺序问题，需注意防护配置的生效顺序：DDoS高防（边缘云版）优先于Web应用防火墙（边缘云版）。 （非统一架构的产品叠加，需确定不同产品之间网络层转发顺序，如先经过DDoS高防再经过Web应用防火墙，那么DDoS的高防的回源地址需与Web应用防火墙的接入地址相匹配，而不能直接配置为源站地址。非统一架构的产品叠加会增加网络配置复杂度。）

将外部镜像文件导入镜像服务控制台 将外部镜像文件导入镜像服务控制台，详细操作请参考镜像服务通过镜像文件创建系统盘镜像。 使用私有镜像创建弹性云主机 使用注册好的私有镜像创建弹性云主机。在配置参数时，需要注意以下两点： 区域：必须选择私有镜像所在的区域。 镜像：选择“私有镜像”，并在下拉列表中选择需要的镜像。 执行网卡多队列的配置脚本 Windows操作系统使用的半虚拟化驱动pvdriver有一套动态调整网卡队列数的策略，会根据vCPU数计算队列数并进行动态调整，因此无需对Windows网卡多队列数进行设置。 Linux操作系统提供了自动开启网卡多队列功能的配置脚本，配置成功后，弹性云主机支持网卡多队列功能。 下载配置脚本“multiqueuectyun”。 下载地址。 执行以下命令，添加执行权限。 plaintext chmod +x multiqueuectyun 执行以下命令，将脚本“multiqueuectyun”放到目录/etc/init.d下。 plaintext mv multiqueuectyun /etc/init.d 执行以下命令，运行脚本“multiqueuectyun”。 plaintext /etc/init.d/multiqueuectyun start 运行脚本后，立即生效。但关机后，网卡多队列功能将自动失效。 为了使网卡多队列功能开机自动生效，各个OS需要增加开机启动配置： − CentOS/Redhat/Fedora/EulerOS/Suse/OpenSuse使用如下命令，增加开机启动项，使网卡多队列配置开机： plaintext chkconfig multiqueuectyun on − Ubuntu使用如下命令，增加开机启动项： plaintext updaterc.d multiqueuectyun defaults 90 10 − Debian使用如下命令，增加开机启动项： plaintext systemctl enable multiqueuectyun

本文介绍如何进行端口映射的配置。 做端口映射时，请确保安全组、防火墙已放通对应的端口。 Windows云主机（2012） 打开cmd窗口执行命令。 netsh interface portproxy add v4tov4 listenaddress本机内网IP connectport源端口 connectaddress映射主机内网IP listenport映射端口 Linux云主机（CentOS 7.6） 以登录为例，登录“弹性云主机1”的1080端口自动跳转访问“弹性云主机2”的22端口。 1. 登录Linux弹性云主机。执行如下命令，修改文件。 vi /etc/sysctl.conf 在文件中添加“net.ipv4.ipforward 1”。 执行如下命令，完成修改。 sysctl p /etc/sysctl.conf 2. 在“iptables”的“nat”表中添加规则，执行如下命令，通过弹性云主机1的1080端口映射到弹性云主机2的22端口。 iptables t nat A PREROUTING d 弹性云主机1私网IP p tcp dport 1080 j DNAT todestination 弹性云主机2私网IP:22 iptables t nat A POSTROUTING d 弹性云主机2私网IP p tcp dport 22 j SNAT to 弹性云主机1私网IP 3. 验证配置是否生效，执行如下命令，登录弹性云主机1的1080端口。 ssh p 1080 弹性云主机1公网IP 4. 输入yes及弹性云主机2的密码后，登录到弹性云主机2。

chroot /sysroot 2.执行以下命令，查看系统日志定位出错的文件 grep Module /var/log/messages 图 系统日志 3.编辑系统日志中提示的错误文件，并注释或修改错误行。 vi /etc/pam.d/login 图 修改错误信息 4.重启服务器，重试连接云主机。 说明 如需查看修改记录，定位是否人为错误修改导致，请执行以下命令。 vi /root/.bashhistory 搜索关键字vi或者login 请勿随便修改/etc/pam.d/目录下的文件。如需对pam详细了解可查看pam.d帮助手册，在系统内执行以下命令。 man pam.d

优化方式三：减少对直播流的处理 如果对直播流进行转码操作，用户请求的是转码流，通常会在原来延时的基础上在增加1s~3s的延时。如果对延时有要求，建议是不进行对应的转码。 优化方式四：使用极速直播 极速直播（LIVE RTC）是天翼云视频直播产品的全新升级，是一款超低延时、超高流畅度的直播产品。其基于天翼云优质CDN与边缘节点，兼容标准直播功能的同时，提供更强的抗丢包能力，适用于对网络延时要求高、互动性强的直播场景。如果客户对延时要求极高，可以选择极速直播产品。

本章为您详细列举出挂载云硬盘时,允许挂载的云主机规格族清单。 云主机规格说明 每个规格的弹性云主机由不同的硬件设备提供，具有不同的性能、价格。根据业务场景和vCPU、内存、网络性能、存储吞吐等配置划分，天翼云云主机提供了多种实例规格类型，一种类型又包括多个实例规格。 实例规格名称格式为x x .xxxx .x ： ：如s、m、c、k、h、f、ip、d等，代表云主机规格类型。其中s为通用型，m为内存优化型，c为计算增强型，k代表鲲鹏，h代表海光，f代表飞腾，ip代表超高IO本地盘云主机、d代表磁盘增强云主机。 ：如2、6等，代表不同硬件规格，更大数字一般拥有更高的性能。 ：如small、medium、large、xlarge等，代表vCPU核数。其中，medium为1 vCPU，large为2 vCPU，xlarge为4 vCPU，small特指1 vCPU 1G内存的小规格。 ：如1、2、4、8等，代表内存GB数和vCPU的比例。 例如，s2.2xlarge.1表示通用型2代云主机，具有8核CPU和8GB内存。 说明 国产云主机海光系列，部分型号已停售。在售型号和停售型号请参见国产云主机海光系列。 国产云主机鲲鹏系列，部分型号已停售。在售型号和停售型号请参见国产云主机鲲鹏系列。

设置云主机获取IPv6地址超时时间 CentOS 6.x和Debian操作系统的云主机内部配置IPv6自动获取功能之后，将该云主机制作为私有镜像，使用该镜像在非IPv6网络环境中创建云主机时，由于等待获取IPv6地址超时，导致云主机启动较慢，您可以参考本节操作设置获取IPv6地址超时时间为30s，然后再重新制作私有镜像。 CentOS 6.x： a. 执行以下命令编辑“dhclient.conf”文件。 vi /etc/dhcp/dhclient.conf b. 按“i”进入编辑模式，在文件中增加timeout属性。 timeout 30; c. 输入:wq保存后退出。 Debian 7.5： a. 执行以下命令编辑“networking”文件。 vi /etc/init.d/networking b. 按“i”进入编辑模式，增加延迟命令timeout，修改点如下图所示。 修改点1 修改点2 Debian 8.2.0/8.8.0 a. 执行以下命令编辑“networkpre.conf”文件。 vi /lib/systemd/system/networking.service.d/networkpre.conf b. 按“i”进入编辑模式，在文件中增加timeout属性。 [Service] TimeoutStartSec30 Debian 9.0 a. 执行以下命令编辑“networking.service”文件。 vi /etc/system/system/networkonline.target.wants/networking.service b. 按“i”进入编辑模式，将TimeoutStartSec5min改为TimeoutStartSec30。

共享云硬盘的优点 多挂载点：单个共享云硬盘最多可同时挂载给16台云主机，既可以挂载至天翼云云主机，也可以挂载至天翼云物理机，灵活部署不同类型的工作负载。 高性能：高IOPS (Input/Output Operations Per Second)，低时延，满足现代应用的需求。 共享云硬盘的规格性能 共享云硬盘的规格性能与普通云硬盘规格性能一致，详情请参见产品规格。 共享云硬盘的数据共享原理 共享云硬盘本质上就是将同一块云硬盘挂载到多台云主机上。由于每一台云主机均可以在任意时刻对该云硬盘任意区域的数据进行读写，如果这些云主机之间没有相互约定读写数据的规则，将会导致这些云主机读写数据时相互干扰，以致出现不可预知的错误。 想要确保云主机在访问过程中不互相干扰，确保读写次序和读写意义，必须通过一个集群来对读写进行集中管理与调度，因此用户在实际使用过程中务必确保自行部署集群系统，如企业应用中常见的Windows MSCS集群、Linux RHCS集群和CFS集群应用等。 如果使用共享云硬盘的过程中并没有通过集群进行管理，有可能导致以下问题： 读写冲突导致数据不一致 当两台弹性云主机同时挂载了同一块共享云硬盘却没有在一个集群系统中进行管理时，这两台云主机无法感知对方的具体存储空间是否已被使用，可能导致存储空间的重复分配，最终导致空间分配冲突使得数据出错的情况。 比如，将一块共享云硬盘格式化为ext3文件系统后挂载给云主机A和云主机B，云主机A在某一时刻向云硬盘上的区域C和区域D写了文件系统的元数据，下一时刻云主机B又向区域E和区域D写了自己的元数据，则云主机A写入的数据将会被替换，随后读取区域D的元数据时即会出现错误。 数据缓存导致数据不一致 当两台弹性云主机同时挂载了同一块共享云硬盘却没有在一个集群系统中进行管理时，其中一台假定为云主机A，另一台为云主机B，云主机A将读取来的数据记录在缓存区域中，云主机A上的其他进程读取数据时，可直接去读缓存区域的数据提高效率，而云主机B若修改了缓存区域的数据，云主机A是无法感知数据变化的，此时若继续读取缓存，则会导致读取的数据不一致情况。比如，将一块共享云硬盘格式化为ext3文件系统后挂载给云主机A和云主机B，两台云主机均将文件系统的元数据进行了缓存，此后用户在云主机A中创建了一个新的文件File，但云主机B并无法感知该修改，依旧从缓存中读取数据，导致用户在云主机B中无法看到文件File。 除此之外，还可能会导致存储性能下降，读写速度变慢，响应时间延长等问题。

本文介绍如何通过内网及psql命令行客户端连接实例。 RDSPostgreSQL支持客户通过PostgreSQL客户端在内网连接实例。 前提条件 1.登录弹性云主机 创建并登录弹性云主机。 通过弹性云主机连接RDSPostgreSQL实例，需要具备以下条件： 该弹性云主机与目标实例在同一个VPC内。 该弹性云主机必须处于目标实例所属安全组允许访问的范围内。 如果目标实例安全组为default，则无需特别设置。(仅部分资源池支持实例安全组变更，其余资源池默认为default安全组规则)。 如果目标实例安全组为非默认安全组，请查看安全组规则是否允许该弹性云主机访问。具体操作参考VPC安全组配置指引。 2.安装PostgreSQL客户端 请参见数据库基本使用如何安装PostgreSQL客户端。 命令行连接 登录云主机后执行如下命令： psql h p U d 参数说明： ：主机IP，即控制台页面的“实例列表”页面该集群对应的实例列表中，您想连接的实例“vip”列信息。 ：数据库端口，为“实例详情”页面中的数据库端口。 ：用户名，即 RDSPostgreSQL数据库帐号（默认管理员帐号为 root）。 ：数据库名，即RDSPostgreSQL实例里面的数据库，默认初始化的数据库名是postgres。 示例： psql h xx.xx.xx.xx p xxxx U root –d postgres

设置云主机获取IPv6地址超时时间 CentOS 6.x和Debian操作系统的云主机内部配置IPv6自动获取功能之后，将该云主机制作为私有镜像，使用该镜像在非IPv6网络环境中创建云主机时，由于等待获取IPv6地址超时，导致云主机启动较慢，您可以参考本节操作设置获取IPv6地址超时时间为30s，然后再重新制作私有镜像。 CentOS 6.x： a. 执行以下命令编辑“dhclient.conf”文件。 vi /etc/dhcp/dhclient.conf b. 按“i”进入编辑模式，在文件中增加timeout属性。 timeout 30; c. 输入:wq保存后退出。 Debian 7.5： a. 执行以下命令编辑“networking”文件。 vi /etc/init.d/networking b. 按“i”进入编辑模式，增加延迟命令timeout，修改点如下图所示。 修改点1 修改点2 Debian 8.2.0/8.8.0 a. 执行以下命令编辑“networkpre.conf”文件。 vi /lib/systemd/system/networking.service.d/networkpre.conf b. 按“i”进入编辑模式，在文件中增加timeout属性。 [Service] TimeoutStartSec30 Debian 9.0 a. 执行以下命令编辑“networking.service”文件。 vi /etc/system/system/networkonline.target.wants/networking.service b. 按“i”进入编辑模式，将TimeoutStartSec5min改为TimeoutStartSec30。

VPC名称 VPC网段 子网名称 子网网段 子网关联VPC路由表 弹性云主机名称 私有IP地址 VPCA 10.0.0.0/16 SubnetA01 10.0.0.0/24 RouterA A01 10.0.0.2 VPCA 10.0.0.0/16 SubnetA02 10.0.1.0/24 RouterA A02 10.0.1.2 VPCB 10.1.0.0/16 SubnetB01 10.1.0.0/24 RouterB B01 10.1.0.2 VPCC 10.2.0.0/16 SubnetC01 10.2.0.0/24 RouterC C01 10.2.0.2 VPCD 10.3.0.0/16 SubnetD01 10.3.0.0/24 RouterD D01 10.3.0.2 VPCE 10.4.0.0/16 SubnetE01 10.4.0.0/24 RouterE E01 10.4.0.2 VPCF 10.5.0.0/16 SubnetF01 10.5.0.0/24 RouterF F01 10.5.0.2 VPCG 10.6.0.0/16 SubnetG01 10.6.0.0/24 RouterG G01 10.6.0.2

VPC名称 VPC网段 子网名称 子网网段 子网关联VPC路由表 弹性云主机名称 私有IP地址 VPCA 10.0.0.0/16 SubnetA01 10.0.0.0/24 RouterA A01 10.0.0.2 VPCA 10.0.0.0/16 SubnetA02 10.0.1.0/24 RouterA A02 10.0.1.2 VPCB 10.1.0.0/16 SubnetB01 10.1.0.0/24 RouterB B01 10.1.0.2 VPCC 10.2.0.0/16 SubnetC01 10.2.0.0/24 RouterC C01 10.2.0.2 VPCD 10.3.0.0/16 SubnetD01 10.3.0.0/24 RouterD D01 10.3.0.2 VPCE 10.4.0.0/16 SubnetE01 10.4.0.0/24 RouterE E01 10.4.0.2 VPCF 10.5.0.0/16 SubnetF01 10.5.0.0/24 RouterF F01 10.5.0.2 VPCG 10.6.0.0/16 SubnetG01 10.6.0.0/24 RouterG G01 10.6.0.2

VPC名称 VPC网段 子网名称 子网网段 子网关联VPC路由表 弹性云主机名称 私有IP地址 VPCA 10.0.0.0/16 SubnetA01 10.0.0.0/24 RouterA A01 10.0.0.2 VPCA 10.0.0.0/16 SubnetA02 10.0.1.0/24 RouterA A02 10.0.1.2 VPCB 10.1.0.0/16 SubnetB01 10.1.0.0/24 RouterB B01 10.1.0.2 VPCC 10.2.0.0/16 SubnetC01 10.2.0.0/24 RouterC C01 10.2.0.2 VPCD 10.3.0.0/16 SubnetD01 10.3.0.0/24 RouterD D01 10.3.0.2 VPCE 10.4.0.0/16 SubnetE01 10.4.0.0/24 RouterE E01 10.4.0.2 VPCF 10.5.0.0/16 SubnetF01 10.5.0.0/24 RouterF F01 10.5.0.2 VPCG 10.6.0.0/16 SubnetG01 10.6.0.0/24 RouterG G01 10.6.0.2

本文介绍了如何通过内网连接RDSPostgreSQL实例。 RDSPostgreSQL支持客户通过PostgreSQL客户端连接实例。 前提条件 1.登录弹性云主机 创建并登录弹性云主机。 通过弹性云主机连接RDSPostgreSQL实例，需要具备以下条件： 该弹性云主机与目标实例在同一个VPC内。 该弹性云主机必须处于目标实例所属安全组允许访问的范围内。 如果目标实例安全组为default，则无需特别设置。（仅部分资源池支持实例安全组变更，其余资源池默认为default安全组规则，具体可参见功能加载说明）。 如果目标实例安全组为非默认安全组，请查看安全组规则是否允许该弹性云主机访问。安全组相关内容可参考安全组概述。 2.安装PostgreSQL客户端 请参见数据库基本使用如何安装PostgreSQL客户端。 命令行连接 登录云主机后执行如下命令： psql h p U d 参数说明： ：实例IP，即控制台页面的“实例管理”/“实例列表”页面中，该集群的“vip”列所显示的ip。 ：数据库端口，为“实例信息”/“实例详情”页面中的“数据库端口”。 ：用户名，即RDSPostgreSQL数据库帐号（默认管理员帐号为 root）。 ：数据库名，即RDSPostgreSQL实例里面的数据库，默认初始化的数据库名是postgres。 示例： psql h xx.xx.xx.xx p xxxx U root –d postgres

问题描述 外网访问“弹性云主机1”的弹性IP和某个端口，可以自动跳转到“弹性云主机2”的弹性IP和某个端口。 Windows操作系统 假定需要通过“弹性云主机1”（192.168.10.43）的8080端口连接“弹性云主机2”（192.168.10.222）的18080端口，则需要在弹性云主机1执行如下操作。 请确保云主机的安全组、防火墙已放通对应的端口。 请确保已关闭“源/目的检查”。 1. 在云主机详情页面，选择“网卡”页签，并展开，将“源/目的检查”选项设置为“OFF”。 默认情况下，“源/目的检查”状态为“启用”，系统会检查弹性云主机发送的报文中源IP地址是否正确，否则不允许弹性云主机发送该报文。这有助于防止伪装报文攻击，提升安全性。但在该场景中，这种保护机制会导致报文的发送者无法接收到返回的报文。因此，需设置“源/目的检查”状态为禁用。 2. 打开cmd窗口执行命令。本例以Windows 2012操作系统云主机为例。 netsh interface portproxy add v4tov4 listenaddress192.168.10.43 listenport8080 connectaddress192.168.10.222 connectport18080 如果想取消上面配置的端口转发，可执行如下命令。 netsh interface portproxy delete v4tov4 listenaddress192.168.10.43 listenport8080 3. 执行如下命令可查看服务器配置的全部端口映射。 netsh interface portproxy show v4tov4 图 Windows操作系统云主机端口映射 4. 打开IP转发功能。 a. 在“运行”输入字母“regedit”打开注册表编辑器。 b. 定位以下注册表项： HKEYLOCALMACHINESYSTEMCurrentControlSetServicesTcpipParameters c. 选择项目IPEnableRouter，设置值为1 默认为0表示未开启IP转发功能，设置为1表示打开IP转发功能。 d. 在cmd命令窗口执行gpupdate/force更新组策略。 Linux操作系统 以登录为例，登录“弹性云主机1”的1080端口自动跳转访问“弹性云主机2”的22端口。 弹性云主机1的私网IP：192.168.72.10；弹性IP：123.xxx.xxx.456。 弹性云主机2的私网IP：192.168.72.20。 步骤 1登录Linux弹性云主机1。 1. 执行如下命令，修改文件。 vi /etc/sysctl.conf 2. 在文件中添加 net.ipv4.ipforward 1 3. 执行如下命令，完成修改。 sysctl p /etc/sysctl.conf 步骤 2在“iptables”的“nat”表中添加规则，执行如下命令，通过弹性云主机1的1080端口映射到弹性云主机2的22端口。 iptables t nat A PREROUTING d 192.168.72.10 p tcp dport 1080 j DNAT todestination 192.168.72.20:22 iptables t nat A POSTROUTING d 192.168.72.20 p tcp dport 22 j SNAT to 192.168.72.10 步骤 3验证配置是否生效，执行如下命令，登录弹性云主机1的1080端口。 ssh p 1080 123.xxx.xxx.456 图 Linux操作系统云主机端口映射 输入密码后登录到弹性云主机2，弹性云主机2的主机名为ecsinner。 图 登录到弹性云主机2

验证 配置containerd所需内核 cat /etc/systemd/system/kubelet.service 选择云主机实例，点击进入实例详情，关机云主机。 3. 退出云主机实例详情页面，在目标实例右侧，选择 更多 > 制作镜像。 4. 在创建私有镜像页面，填入私有镜像信息，完成创建。 5. 计算控制台，左侧导航栏，选择 镜像服务 > 私有镜像可以查看，状态为正常。 步骤三：修改节点部署脚本 由于私有镜像已包含所需的工具包，所以节点部署脚本只需接收加入集群的相关信息即可。 shell

本页面介绍云数据库ClickHouse如何通过HTTP接口进行连接。 HTTP接口使您可以通过任何编程语言在任何平台上使用云数据库ClickHouse，您将其用于Java和Perl以及Shell脚本，Perl、Python和Go也可以使用HTTP接口。HTTP接口比本机接口受到更多限制，但是具有更好的兼容性。clickhouseserver 侦听的HTTP端口默认情况下是8123。 如果进行不带参数的GET请求，它将返回200响应代码和httpserverdefaultresponse默认值“ Ok”中定义的字符串，末尾有换行符。参数可以URL参数query发送或者以POST请求方式发送，或在“ query”参数中发送查询的开头，然后在POST中发送其余查询（在后面解释为什么这样做的必要性）。在发送大型查询时，请注意URL的大小限制为16 KB。如果成功，您将在响应正文中收到200响应代码和结果。 如果发生错误，您将在响应正文中收到响应代码500和一个错误描述文本。 使用GET方法时，设置为“只读”。换句话说，对于修改数据的查询，只能使用POST方法。可以在POST正文或URL参数中发送查询本身。默认情况下，服务器设置中注册的数据库用作默认数据库即default，可以在表名称之前使用点来指定数据库。 身份验证 可以通过以下三种方式之一指定用户名和密码进行登录验证： 使用HTTP基本身份验证。 ​​$ echo 'SELECT 1' curl ' d @ 在URL参数中使用user 和password指定，使用database参数指定数据库。 ​​$ echo 'SELECT 1' curl ' d @ 在HTTP请求头中通过“ XClickHouseUser”和“ XClickHouseKey”指定用户名和密码。 ​​$ echo 'SELECT 1' curl H 'XClickHouseUser: user' H 'XClickHouseKey: yourpassword' ' d @

本页为使用数据传输服务DTS将MySQL数据迁移到ClickHouse的详细介绍,包括数据迁移支持的源库、目标库,支持的迁移对象及SQL,数据库账号权限说明,操作须知,操作步骤等。 支持的源和目标数据库 支持的源和目标数据库，如下表： 源数据库 目标数据库 RDS for MySQL 自建 MySQL 5.6部分版本/5.7/8.0 云数据库ClickHouse 22.8.9.24 说明 源库为自建MySQL数据库时，支持的版本为5.6部分版本/5.7/8.0。 支持的迁移对象及SQL 迁移对象 当前DTS支持表级（指定的表对象）迁移。 支持表的结构迁移。 数据迁移仅针对数据源中的用户数据库，而系统库会被自动过滤。例如：MySQL 数据源中的 informationschema、mysql、performanceschema、sys 库不会出现在可迁移列表当中。 若源库为空库（该库下未创建任何表），不支持作为待迁移对象。 增量迁移支持的SQL操作 DML INSERT、UPDATE、DELETE。 DDL 增量迁移的DDL操作仅支持ALTER TABLE下的ADD COLUMN、MODIFY COLUMN、RENAME COLUMN、DROP COLUMN操作，以及TRUNCATE TABLE、DROP TABLE操作。如果是整库迁移，也支持CREATE TABLE。 注意 暂不支持 CREATE TABLE 表名 AS SELECT 语句和 CREATE TABLE表名LIKE语句。 MySQLClickHouse数据类型映射 数据类型映射关系如下表： 类型 源实例中的数据类型 数值范围 ClickHouse 整数类型 BIT[(M)] 1 ~ 64 UInt64 整数类型 整数类型 整数类型 整数类型 整数类型 整数类型 整数类型 整数类型 整数类型 整数类型 TINYINT[(M)] 128 ~ 127 Int8 TINYINT[(M)] UNSIGNED 0 ~ 255 UInt8 SMALLINT[(M)] 32768 ~ 32767 Int16 SMALLINT[(M)] UNSIGNED 0 ~ 65535 UInt16 MEDIUMINT[(M)] 8388608 ~ 8388607 Int32 MEDIUMINT[(M)] UNSIGNED 0 ~ 16777215 UInt32 INT[(M)] 2147483648 ~ 2147483647 Int32 INT[(M)] UNSIGNED 0 ~ 4294967295 UInt32 BIGINT[(M)] 9223372036854775808 ~ 9223372036854775807 Int64 BIGINT[(M)] UNSIGNED 0 ~ 18446744073709551615 UInt64 DECIMAL(M) DECIMAL(M, 0) DECIMAL(M, D) DECIMAL(M, D) DEC[(M[,D])] M：0~65 ; D：0~30 DEC DECIMAL(10, 0) DEC[(M[,D])] M：0~65 ; D：0~30 DEC(M) DECIMAL(M, 0) DEC[(M[,D])] M：0~65 ; D：0~30 DEC(M, D) DECIMAL(M, D) NUMERIC[(M[,D])] M：0~65 ; D：0~30 NUMERIC DECIMAL(10, 0) NUMERIC[(M[,D])] M：0~65 ; D：0~30 NUMERIC(M) DECIMAL(M, 0) NUMERIC[(M[,D])] M：0~65 ; D：0~30 NUMERIC(M, D) DECIMAL(M, D) FIXED[(M[,D])] M：0~65 ; D：0~30 FIXED DECIMAL(10, 0) FIXED[(M[,D])] M：0~65 ; D：0~30 FIXED(M) DECIMAL(M, 0) FIXED[(M[,D])] M：0~65 ; D：0~30 FIXED(M, D) DECIMAL(M, D) FLOAT[(M,[D])] 1.175494351E38 ~ 3.402823466E+38 Float32 DOUBLE[(M,D)] 2.2250738585072014E308 ~ 1.7976931348623157E+308 Float64 REAL[(M,D)] 1.175494351E38 ~ 3.402823466E+38 Float32 DATETIME[(fsp)] 10000101 00:00:00.000000 ~ 99991231 23:59:59.999999 说明 格式为YYYYMMDD hh:mm:ss[.fraction]（UTC时间）。 DATETIME DateTime64(0) DATETIME[(fsp)] 10000101 00:00:00.000000 ~ 99991231 23:59:59.999999 说明 格式为YYYYMMDD hh:mm:ss[.fraction]（UTC时间）。 DATETIME(fsp) DateTime64(fsp) TIMESTAMP[(fsp)] 19700101 00:00:01.000000 ~ 20380119 03:14:07.999999 说明 格式为YYYYMMDD hh:mm:ss[.fraction]（UTC时间）。 DateTime64[(fsp)]说明： 不包含时区信息，clickhouse的时区建议和源库MySQL的时区保持一致。 TIME[(fsp)] 838:59:59.000000 ~ 838:59:59.000000 说明 格式为hh:mm:ss[.fraction]（UTC时间）。 STRING YEAR[(4)] 1901 ~ 2155，或0000. Int16 VARCHAR(M) 0 ~ 65,535 字符 STRING BINARY[(M)] 0 ~ 255 字节 BINARY FixedString(1) BINARY[(M)] 0 ~ 255 字节 BINARY(M) FixedString(M) VARBINARY(M) 0 ~ 65,535 字节 STRING TINYBLOB 255 (2^8 − 1) 字节 STRING TINYTEXT 255 (2^8 − 1) 字符 STRING BLOB 65,535 (2^16 − 1) 字节 STRING TEXT 65,535 (2^16 − 1) 字符 STRING MEDIUMBLOB 16,777,215 (2^24 − 1) 字节 STRING MEDIUMTEXT 16,777,215 (2^24 − 1) 字符 STRING LONGBLOB 4,294,967,295 or 4GB (2^32 − 1) 字节 STRING LONGTEXT 4,294,967,295 or 4GB (2^32 − 1) 字符 STRING ENUM('value1','value2',...) 最多可包含65,535枚举值 ENUM('value1','value2',...) SET('value1','value2',...) 最多可包含64个元素 STRING POINT 无 STRING LINESTRING 无 STRING POLYGON 无 STRING MULTIPOINT 无 STRING MULTILINESTRING 无 STRING MULTIPOLYGON 无 STRING GEOMETRYCOLLECTION 任何几何类型的值的集合 STRING ClickHouse的时间类型数据存在范围限制，若MySQL中的时间不在该范围内，会导致迁移到云数据库ClickHouse的时间不正确。 MySQL数据类型 最小值 最大值 映射到ClickHouse数据类型 最小值 最大值 Date 10000101 99991231 Date 19700101 00:00:00 21490606 00:00:00 Date 10000101 99991231 Date32 19250101 00:00:00 22831111 00:00:00 Date 10000101 99991231 DateTime 19700101 08:00:00 21060207 14:28:15 TimeStamp 19700101 00:00:01.000000 20380119 03:14:07.999999 DateTime64 19250101 08:00:00 22831112 07:59:59 DateTime 10000101 00:00:00.000000 99991231 23:59:59.999999 DateTime64 同上 同上

本章节主要介绍ALM12028 主机D状态进程数超过阈值。 告警解释 系统每30秒周期性检测主机中omm用户D状态进程数，并把实际进程数和阈值相比较。主机D状态进程数默认提供一个阈值范围。当检测到进程数超出阈值范围时产生该告警。 平滑次数为1，主机中omm 用户D状态进程总数小于或等于阈值时，告警恢复；平滑次数大于1，主机中omm用户D状态进程总数小于或等于阈值的90%时，告警恢复。 告警属性 告警ID 告警级别 是否自动清除 12028 重要 是 告警参数 参数名称 参数含义 来源 产生告警的集群或系统名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 Trigger Condition 系统当前指标取值满足自定义的告警设置条件。 对系统的影响 占用系统资源，业务进程响应变慢。 可能原因 主机中正在等待的IO(磁盘IO、网络IO等)在较长时间内未得到响应，进程处于D状态和Z状态。 处理步骤 查看D状态进程 1. 打开FusionInsight Manager页面，在告警列表中，单击此告警所在行的，查看该告警的主机地址。 2. 以root 用户登录产生告警主机，执行su omm 命令，切换到omm用户。 3. 执行如下命令查看omm用户D状态进程号。 ps elf grep v "[threadcheckio]" awk 'NR!1 {print $2, $3, $4}' grep omm awk F' ' '{print $1, $3}' grep E "ZD" awk '{print $2}' 4. 查看结果是否为空。 是，业务进程正常，执行步骤6。 否，执行步骤5。 5. 切换到root 用户，执行reboot命令，重启产生告警主机（重启主机有风险，请确保重启后业务进程正常）。 6. 等待5分钟，检查该告警是否恢复。 是，处理完毕。 否，执行步骤7。

本章节向您介绍企业路由器的共享定义。 共享简介 企业路由器提供共享功能，您可以将帐号A所属的企业路由器同时共享给多个其他帐号，比如帐号B、帐号C以及帐号D等。 帐号A属于企业路由器所有者，以下简称为所有者。 帐号B、帐号C以及帐号D均属于企业路由器接受者，以下简称为接受者。 接受者可以在共享企业路由器中添加连接，将自己名下的网络实例加入该企业路由器中，实现多个帐号内的网络实例接入同一个企业路由器构建组网的需求。 对于“虚拟私有云（VPC）”连接，通过共享功能，可以在同一个企业路由器中接入不同帐号下的虚拟私有云，构建云上同区域组网。 接下来，以帐号A、帐号B和帐号C为例，为您介绍通过共享功能如何构建组网，每个帐号下的资源如下表所示。 账号 企业路由器 虚拟私有云 A ERA VPCA01 VPCA02 B ERB VPCB01 C ERC VPCC01 在同一个企业路由器中接入不同帐号下的VPC，将ERA同时共享给帐号B和帐号C，就可以将帐号B和帐号C下的VPC接入到ERA中，组网示例如下图所示。

本节介绍了弹性云主机远程连接类相关问题。 MSTSC方式登录Windows 2012的弹性云主机，登录失败怎么办？ 问题描述 对于密码鉴权方式创建的Windows 2012弹性云主机，使用初始密码以MSTSC方式登录时，登录失败，系统显示“第一次登录之前，你必须更改密码。请更新密码，或者与系统管理员或技术支持联系”。 可能原因 用户本地使用的计算机（即客户机）操作系统为Windows 10。 由于Windows 10操作系统的自身限制，不能以初始密码直接远程连接操作系统为Windows 2012的弹性云主机。 处理方法 方法一 更换使用Windows 7操作系统的计算机作为客户机，远程连接操作系统为Windows 2012的弹性云主机。 方法二 继续使用Windows 10 客户机远程登录，但是，需先修改弹性云主机的初始密码。 a. 首次登录，以VNC方式登录操作系统为Windows 2012的弹性云主机。 b. 登录成功后，按照界面提示修改弹性云主机的密码。 c. 使用修改后的密码，以MSTSC方式远程登录。 方法三 继续使用Windows 10 客户机，并以初始密码远程登录。 a. 单击“开始”菜单，在“搜索程序和文件”中，输入“mstsc”。 系统进入“远程桌面连接”界面。 b. 依次输入弹性IP、用户名“administrator”以及创建弹性云主机时设置的登录密码进行连接。 连接失败，系统提示“第一次登录之前，你必须更改密码。请更新密码，或者与系统管理员或技术支持联系”。 c. 单击“远程桌面连接”页面左下角的“选项”。 d. 在“常规”页签，单击“连接设置”栏的“另存为”，保存“.rdp”格式的远程桌面文件。 e. 使用Notepad++打开d中保存的远程桌面文件。 f. 编辑远程桌面文件，在文件的最后一行，添加如下语句并保存。 enablecredsspsupport:i:0 g. 双击更新后的“.rdp”文件，打开远程桌面连接。 h. 单击“连接”，重新连接操作系统为Windows 2012的弹性云主机。

本节为您介绍如何卸载集群Agent。 如果不再需要HSS为您的集群容器提供安全防护，您可以为集群卸载Agent。Agent卸载后，HSS将停止对容器的检测和防护，且已检测到的告警、漏洞信息等数据都将被删除。 CCE集群卸载Agent 1、登录管理控制台。 2、在页面左上角选择“区域”，选择“容器服务 > 云容器引擎”，进入云容器引擎界面。 3、单击目标集群名称，进入集群详情页。 4、在左侧导航栏，选择“工作负载”，进入“工作负载”界面。 5、选择“守护进程集”页签，删除名称为“installagentds”的工作负载。在工作负载所在行的操作列，选择“更多 > 删除”，删除该工作负载。 6、在左侧导航栏，选择“安装与配置”，进入“安装与配置”界面。 7、 选择“Agent管理”页签，卸载目标CCE集群所有容器节点服务器的Agent。 自建集群卸载Agent 1、登录k8s集群环境。 2、执行以下命令删除名称为“installagentds”的工作负载。 kubectl delete ds installagentds n default 3、登录管理控制台。 4、在左侧导航栏，选择“安装与配置”，进入“安装与配置”界面。 5、选择“Agent管理”页签，卸载目标自建集群所有容器节点服务器的Agent。

注释掉。 − 把PermitRootLogin no 改为 PermitRootLogin yes 或去掉PermitRootLogin yes 前面的 注释掉。 − 修改AllowUsers的值为root 在文件中查找AllowUsers，如果没有请在文件末尾补充AllowUsers root。 5. 关闭临时弹性云主机，卸载原弹性云主机的系统盘，并将其重新挂载回原弹性云主机后执行重启操作。 a. 临时弹性云主机关机，并进入详情页，选择“云硬盘”页签。 b. 单击“卸载”，卸载2中临时挂载的数据盘。 c. 展开原Linux弹性云主机的详情页，选择“云硬盘”页签。 d. 单击“挂载磁盘”，在“挂载磁盘”对话框中，选择5.b中卸载的数据盘，并设置挂载点为“/dev/sda”。 e. 重启原弹性云主机。

共享指定镜像 操作场景 用户A获取用户B的账号名之后（如果用户B为专属云用户或多项目用户，需要用户A获取用户B的账号名和项目名称），可以将指定的私有镜像共享给用户B。共享镜像可以分为批量镜像共享和单个镜像共享两种方式，用户可以按照需要进行选择。 前提条件 用户A已获取用户B的账号名（如果用户B为专属云用户或多项目用户，需要用户A获取用户B的账号名和项目名称）。 共享镜像前，请确认私有镜像已清除敏感数据和文件。 操作步骤 批量镜像共享 a. 用户A登录控制台。 b. 选择“镜像服务”。 c. 单击“私有镜像”页签进入镜像列表页面。 d. 勾选需要共享的私有镜像，单击镜像列表上方的“共享”。 e. 在“共享镜像”窗口，输入用户B的账号名，单击“添加”。如果用户B是专属云用户或多项目用户还需要选择一个项目名称。 如果需要添加多个镜像接受者，请再次输入新增镜像接受者的账号名或者账号名和项目名称，并单击“添加”。 f. 单击“确定”。 单个镜像共享 a. 用户A登录控制台。 b. 选择“镜像服务”。 c. 单击“私有镜像”页签进入镜像列表页面。 d. 在需要共享的私有镜像所在行的“操作”列，单击“更多”，选择“共享”。 e. 在“共享镜像”窗口，输入用户B的账号名，单击“添加”。如果用户B是专属云用户或多项目用户还需要选择一个项目名称。 如果需要添加多个镜像接受者，请再次输入新增镜像接受者的账号名或者账号名和项目名称，并单击“添加”。 f. 单击“确定”。