参数 参数类型 说明 示例 下级对象 contactGroupID String 告警联系人组ID bbfb781d22995bde989cdf0819c687d0

本节主要介绍分配委托权限（被委托方操作） 当其他帐号与您创建了委托关系，即您是被委托方，默认情况下只有较大权限的用户（帐号本身以及admin用户组中的成员）可以管理委托资源，如果您需要普通IAM用户帮助您管理委托，可以将管理委托的权限分配给IAM子用户。 如果您有多个委托关系，可以授予IAM用户较大的委托权限，即管理所有的委托，也可以授予IAM用户精细的权限，仅管理指定的委托，即IAM用户进行角色切换时，仅能切换到被授权的委托中，不能切换其他委托，您可以创建细粒度的委托权限，授权IAM用户管理指定的委托。 前提条件 已有天翼云账号与您创建了委托关系。 您已经获取到委托方的账号名称、所创建的委托名称以及委托ID。 操作步骤 步骤 1 创建用户组并授权。 1. 被委托方使用天翼云帐号登录天翼云官网。 2. 单击首页顶部控制台，在控制中心页面“管理与部署”分类中，单击“统一身份认证服务”。 3. 在统一身份认证服务左侧导航窗格中，单击“用户组”。 4. 在“用户组”界面中，单击“创建用户组”，在跳转页面中再次单击“创建用户组”。 5. 在弹出框中输入“用户组名称”、“描述”。 6. 单击“确定”，返回统一身份认证服务的用户组列表页面，用户组列表中显示新创建的用户组。 7. 单击新建用户组右侧的“授权”。 8. 创建自定义策略。 说明 如果需要授予IAM用户精细的委托权限，仅管理指定的委托，请执行以下步骤创建细粒度的委托权限。如果不需要进行精细的委托授权，授予IAM用户管理所有的委托权限，请跳过该步骤，直接执行下一步骤。 a. 在选择策略页面，单击权限列表右上角“新建策略”。 b. 输入“策略名称”。 c. “策略配置方式”选择“JSON视图”。 d. 在“策略内容”区域，填入以下内容： { "Version": "1.1", "Statement": [ { "Action": [ "iam:tokens:assume" ], "Resource": { "uri": [ "/iam/agencies/agencyTest" ] }, "Effect": "Allow" } ] } 说明 "agencyTest"需要替换为待授权委托的Name，需要提前向委托方获取，其他内容不需修改，直接拷贝即可。 本文简要讲述快速完成委托细粒度授权的必要操作，更多权限内容，详情请参考“权限管理”章节。 e. 单击“下一步”，继续完成授权。 9.选择上一步创建的自定义策略或者“Agent Operator”权限，单击“下一步”。 自定义策略：用户仅能管理指定ID的委托，不能管理其他委托。 “Agent Operator”权限：用户可以管理所有委托。 10.选择授权范围方案。 11.单击“确定”，用户组授权完成。 步骤 2 创建IAM用户并加入用户组。 1. 在统一身份认证服务左侧导航菜单中，单击“用户” 2. 在“用户”界面，单击“创建用户”。在跳转页面中再次单击“创建子用户”。 3. 在弹出的“创建子用户”对话框，输入“邮箱”、“用户名”、“手机号”等用户基本信息。 4. 在“所属用户组”的下拉框中，选择步骤1中创建的用户组。 5. 单击“创建”，完成IAM子用户创建。 说明 分配委托权限操作完成，新创建的IAM用户可以通过切换角色至委托方帐号中，帮助您管理委托资源。

本节介绍了修改pghba配置的操作场景、约束限制和操作步骤等相关内容。 操作场景 您可以配置指定数据库的pghba，以保证可以正常连接到数据库。 约束限制 变更中的实例，不可进行该操作。 备份恢复的所有实例都不会继承原实例的pghba配置，需要重新配置。 METHED当前只支持配置md5、reject、scramsha256这三种认证方式的一种。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的 ，选择区域。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页。 步骤 5 在左侧导航栏，单击“账号管理”，选择“pghba修改”。 系统默认创建了四条规则。 步骤 6 该默认规则可以修改和删除，并支持手动添加新规则。操作完成后，在列表上方单击“提交”，在弹框中，单击“确认”。各配置项说明请参见下表。 说明 提交修改后的新配置仅对新连接生效，对于旧连接，需要您断开已有连接后重新连接才能生效。 表 参数说明 参数 取值示例 说明 优先级 0 表示该条记录的优先级，0优先级最高，表示配置优先级最高。 TYPE host 支持配置以下取值： host：该条记录验证TCP/IP连接，包括SSL连接和非SSL连接。 hostssl：该条记录只验证通过SSL建立的TCP/IP连接。 hostnossl：该条记录只验证通过非SSL建立的TCP/IP连接。 DATABASE all 允许用户访问的数据库，all表示允许用户访问所有数据库。如果配置多个，可通过逗号（,）分隔，配置的数据库必须是已存在的且不能是template0，template1这两个数据库。 USER user0 允许哪些用户访问数据库，填写创建数据库账号中创建的用户名。如果配置多个，可通过逗号（,）分隔。必须是已创建的用户且不能配置成内置用户，如：rdsAdmin, rdsMetric, rdsBackup, rdsRepl, rdsProxy。 ADDRESS 0.0.0.0/0 ::0/0 允许用户从哪个或哪些IP访问数据库，0.0.0.0/0（IPv4地址）和::0/0（IPv6地址）表示允许用户从任意IP地址访问数据库。 说明 修改后不在该网段的IP将会连接不上，请谨慎修改。 MASK 空 掩码。如果ADDRESS为IP地址，可以通过此参数指定IP地址的掩码。 METHOD md5 认证方法，支持： reject scramsha256 md5 步骤 7 除手动添加规则外，还支持通过导入方式批量新增pghba配置信息。 在列表上方单击“导入规则”，在右侧弹窗中配置新规则后，单击“确认”。 新增规则（最低优先级）：在已有规则最后追加新规则，优先级低于已有规则。 新增规则（最高优先级）：在已有规则最前追加新规则，优先级高于已有规则。 覆盖已有规则。 步骤 8 在列表上方单击“恢复默认”，可以恢复到系统默认创建的四条规则。 步骤 9 使用psql命令行连接数据库，测试pghba配置的连通性。 plaintext psql h U p 5432 d 结束

本节介绍了RDS for MySQL 5.6版本升级到5.7的操作场景、前提条件、约束限制、操作步骤等相关内容。 操作场景 支持通过以下两种方式将RDS for MySQL 5.6版本升级到5.7： 通过RDS界面升级大版本：如需该操作请提交工单进行权限申请。 通过DRS升级大版本：通过DRS迁移功能将RDS for MySQL低版本实例迁移到高版本。 前提条件 通过RDS界面升级大版本功能目前支持西宁、海口、太原、南昌、郑州、乌鲁木齐、内蒙3、兰州、福州、北京2、长沙2、广州4、苏州、杭州、成都3、芜湖、上海4、深圳、武汉2、中卫、重庆、石家庄、青岛、贵州、西安2、华北。 如果用户创建DRS任务使用的是子账号，需要完成DRS账户委托，否则会导致升级失败。具体操作如下。 当用户创建DRS任务使用的是子账号，执行定时启动任务、全量完成自动结束、自动续传失败任务、定时对比任务等自动功能时，可能会访问全局服务或是Region级别服务，需要使用“账户委托”，否则会导致执行失败。 数据复制服务支持在创建任务的时候，自动将用户账户委托给数据复制服务的管理租户，即opsvcrds，便于在执行定期任务的时候，具有对任务实行自动化管理的权限。 解决方案： 方法一：使用主账号重新创建一次任务，主账号默认有Security Administrator权限，可在创建任务后将委托创建出来。 方法二：使用主账号在子账号所在的用户组添加Security Administrator权限后，重新创建任务。 方法三：手动添加“账户委托”，添加步骤如下： a. 使用主账号登录天翼云，在右上角单击“控制台”。 b. 在控制台页面管理与部署页面，选择“统一身份认证服务”。 c. 在统一身份认证页面，单击左侧导航窗格中“委托”，进入“委托”页面。 d. 在“委托”页面，单击右上方的“创建委托”进行委托创建。 e. 填写委托名称为“DRSAGENTCY” ，委托类型为 “普通账号”时， 委托的账号为 “opsvcrds”；持续时间为“永久”，完成后单击“完成”。 图 创建委托 f. 在“选择策略”页面，选择DRSAGENTCY的授权策略，委托权限需配置全局的 Tenant Administrator，完成后单击右下角的“下一步”。 图 选择策略 g. 在“设置最小授权范围”页面，先选择全局服务资源授权，点击右下角的“确定”后，在授权记录页面再点击“授权”，基于指定区域设置最小授权范围，完成后单击右下角的“确定”。 图 全局服务资源授权 图 指定区域项目授权 h. 授权完成后，单击委托名称，在“授权记录”中可看到全局服务和指定区域两条授权记录。 图 授权记录 i. 权限生效时间提醒，您选中的OBS权限由于系统设计的原因，授权后需等待1530分钟才可生效，权限生效后重新创建即可。

本文简单介绍iBox边缘盒子的产品优势。

参数 参数类型 说明 示例 下级对象 contactGroupID String 告警联系人组ID bbfb781d22995bde989cdf0819c687d0

参数 参数类型 说明 示例 下级对象 contactGroupID String 告警联系人组ID bbfb781d22995bde989cdf0819c687d0

本章节主要介绍 1.3 升级1.8 VirtualService支持Delegate切换 操作场景 1.8版本的网格默认支持VirtualService的Delegate功能，同时ASM控制台界面也仅支持delegate格式的VirtualService，升级版本并不会对用户的VirtualService进行修改，在升级后用户将无法在页面对路由进行维护，因此用户需要根据本文指导对应用VirtualService进行修改。 说明 对于delegate的介绍可以参考istio社区的说明： Delegate 约束与限制 只有在route和redirect为空时才能设置Delegate。 ASM只支持一级Delegate，多级Delegate不会生效。 Delegate VirtualService的HTTPMatchRequest必须是root virtualservice的子集，否则会产生冲突。 Delegate特性只对HTTP/GRPC协议有效，其他协议无需修改。 操作步骤 修改将分两种情况，下面以加入网格的tomcat服务为例。 一、若升级前服务未添加网关，则升级后进行如下修改，若升级前进行修改则apiVersion不变： 修改apiVersion: networking.istio.io/v1alpha3为apiVersion: networking.istio.io/v1beta1 二、若升级前服务添加了网关，则升级后进行如下修改，若升级前进行修改则apiVersion不变： 1.为网格所在集群配置kubectl命令，参考CCE控制台集群详情页的指导进行配置。 2.在istiosystem命名空间下创建两个virtualservice YAML文件。 文件名：tomcatdefaultgateway.yaml 其中， −tomcat：为修改的服务名 −tomcatdefaultgateway：为该virtualservice名，格式为{服务名}defaultgateway −tomcatroute：为修改virtualservice的名字 −100.85.219.117：为ELB的IP apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: tomcatdefaultgateway namespace: istiosystem spec: gateways: istiosystem/tomcatdefaultgateway hosts: 100.85.219.117 http: delegate: name: tomcatroute namespace: default match: uri: prefix: /test 文件名：tomcatroutedefault.yaml 其中， −tomcat：为修改的服务名 −tomcatroutedefault：为该virtualservice名，格式为{服务名}routedefault −tomcatroute：为修改virtualservice的名字 apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: tomcatroutedefault namespace: istiosystem spec: hosts: tomcat.default.svc.cluster.local http: delegate: name: tomcatroute namespace: default match: uri: prefix: / 使用如下命令创建virtualservice。 kubectl create f tomcatroutedefault.yaml kubectl create f tomcatdefaultgateway.yaml 3.kubectl n{namespace} get vs获取到服务的virtualservice，执行kubectl n{namespace} edit vs tomcatroute修改如下： a.删除spec.gateways、spec.hosts和spec.http.match.uri b.tomcatdefaultgateway.istiosystem.svc.cluster.local替换成istiosystem/tomcatdefaultgateway c.修改apiVersion: networking.istio.io/v1alpha3为apiVersion: networking.istio.io/v1beta1 d.destination.host:格式为{服务名}.{namespace}.svc.cluster.local apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: tomcatroute namespace: default spec: gateways: tomcatdefaultgateway.istiosystem.svc.cluster.local mesh hosts: tomcat 100.85.219.117 http: match: gateways: istiosystem/tomcatdefaultgateway port: 5555 uri: prefix: /test route: destination: host: tomcat.default.svc.cluster.local port: number: 8080 subset: v1 match: gateways: mesh port: 8080 route: destination: host: tomcat.default.svc.cluster.local port: number: 8080 subset: v1 4.升级完成后在服务列表页面，单击外部访问URL，检查访问是否正常。 5.在服务网关页面，检查服务网关路由是否显示正常。

2.记录节点 记录数据的根节点。该节点对应的数据为JSON数组，CDM会以同一模式从该数组中提取数据。多层嵌套的JSON节点以字符“.”分割。 3.从JSON文件复制数据 a.示例一：从行分隔/串连的多个对象中提取数据。JSON文件包含了多个JSON对象，例如： {"took": 190, "timedout": false, "total": 1000001, "maxscore": 1.0 }{"took": 191, "timedout": false, "total": 1000002, "maxscore": 1.0 }{"took": 192, "timedout": false, "total": 1000003, "maxscore": 1.0 } 如果您想要从该JSON对象中提取数据，使用以下格式写入到数据库，只需要在作业第一步指定文件格式为“JSON格式”，指定JSON类型为“JSON对象”，然后在作业第二步进行字段匹配即可。 took timedOut total maxScore 190 false 1000001 1.0 191 false 1000002 1.0 192 false 1000003 1.0 b.示例二：从记录节点中提取数据。JSON文件包含了单个的JSON对象，但是其中有效的数据在一个数据节点下，例如： {"took": 190, "timedout": false, "hits": { "total": 1000001, "maxscore": 1.0, "hits": [{ "id": "650612", "source": { "name": "tom", "books": ["book1","book2","book3"] } }, { "id": "650616", "source": { "name": "tom", "books": ["book1","book2","book3"] } }, { "id": "650618", "source": { "name": "tom", "books": ["book1","book2","book3"] } }] } } 如果想以如下格式写入到数据库，则需要在作业第一步指定文件格式为“JSON格式”，指定JSON类型为“JSON对象”，并且指定记录节点为“hits.hits”，然后在作业第二步进行字段匹配。 ID SourceName SourceBooks 650612 tom ["book1","book2","book3"] 650616 tom ["book1","book2","book3"] 650618 tom ["book1","book2","book3"] c.示例三：从JSON数组中提取数据。JSON文件是包含了多个JSON对象的JSON数组，例如： [{ "took" : 190, "timedout" : false, "total" : 1000001, "maxscore" : 1.0 },{ "took" : 191, "timedout" : false, "total" : 1000002, "maxscore" : 1.0 }] 如果想以如下格式写入到数据库，需要在作业第一步指定文件格式为“JSON格式”，指定JSON类型为“JSON数组”，然后在作业第二步进行字段匹配。 took timedOut total maxScore 190 false 1000001 1.0 191 false 1000002 1.0 d.示例四：在解析JSON文件的时候搭配转换器。在示例二前提下，想要把hits.maxscore字段附加到所有记录中，即以如下格式写入到数据库中： ID SourceName SourceBooks MaxScore 650612 tom ["book1","book2","book3"] 1.0 650616 tom ["book1","book2","book3"] 1.0 650618 tom ["book1","book2","book3"] 1.0 则需要在作业第一步指定文件格式为“JSON格式”，指定JSON类型为“JSON对象”，并且指定记录节点为“hits.hits”，然后在作业第二步添加转换器，操作步骤如下： i.单击添加字段，新增一个字段。 图 添加字段 ii.在添加的新字段后面，单击添加字段转换器。 图 添加字段转换器 iii.创建“表达式转换”的转换器，表达式输入”1.0”，然后保存。 图 配置字段转换器

管理汇总表 1. 在数据架构控制台，单击左侧导航树中的“维度建模”，选择“汇总表”页签，进入汇总表页面。 2. 您可以根据实际需要选择如下操作。 当需要... 则... 新建 执行新建汇总表并发布。 编辑 执行3。 发布 执行4。 发布历史 执行5。 预览SQL 执行6。 下线 执行7。 关联质量规则 执行8。 删除 执行9。 导入 执行10。 导出 执行11。 3. 编辑 a. 在需要编辑的汇总表右侧，单击“编辑”，进入编辑汇总表页面。 b. 根据实际需要编辑相关内容。 c. 单击“发布”。 4. 发布 a. 在需要发布的汇总表右侧，单击“发布”，弹出“提交发布”对话框。 b. 在下拉菜单中选择审核人。 c. 单击“确认提交”。 5. 查看发布历史 a. 在汇总列表中，找到所需要的汇总表，在右侧单击“更多 > 发布历史”，将显示“发布历史”页面。 b. 如果“发布历史”中，您可以查看汇总表的发布历史记录、版本对比信息以及发布日志。 如果“发布日志”中有错误日志，说明发布失败。您可以单击“重新同步”进行重试。 6. 预览SQL a. 在汇总表列表中，找到所需要的汇总表，在右侧单击“更多 > 预览SQL”，弹出“预览SQL”对话框。 b. 在“预览SQL”中，您可以查看SQL语句，也可以复制SQL。 7. 下线 a. 在需要下线的汇总表右侧，单击“下线”，系统弹出“提交下线”对话框。 b. 在下拉菜单中选择审核人。 c. 单击“确认提交”。 说明 汇总表下线后，API的如何处理由客户在数据服务中根据实际情况决定，数据架构侧不会对API做任何处理。 8. 关联质量规则 a. 在汇总表列表中，勾选所需要的关联质量规则汇总表，在上方单击“关联质量规则”，弹出“关联质量规则”对话框。 b. 在“关联质量规则”对话框中，您可以批量给汇总表的字段添加规则并关联到字段。 c. 单击“确定”。 9. 删除 a. 勾选需要删除的汇总表，单击上方“更多 > 删除”，系统弹出“删除”对话框。 b. 单击“是”。 10. 导入 可通过导入的方式将汇总表批量快速的导入到系统中。 a. 在汇总表上方，单击“更多>导入”，进入“导入配置”页签。 b. 下载汇总表导入模板，编辑完成后保存至本地。 c. 选择是否更新已有数据。 说明 如果系统中已有的编码和模板中的编码相同，系统则认为是数据重复。 不更新：当数据重复时，不会替换系统中原有的数据。 更新：当数据重复时 系统中的原有数据为草稿状态，则会覆盖生成新的草稿数据。 系统中的原有数据为发布状态，则会生成下展数据。 d. 单击“添加文件”，选择编辑完成的导入模板。 e. 单击“上传文件”，上传完成后，自动跳转到“上次导入”页签，查看已导入的数据。 f. 单击“关闭”。 11. 导出 可通过导出的方式将汇总表导出到本地。 a. 在手工创建或自动汇聚列表选中待导出的汇总表。 b. 在列表上方，单击“更多>导出”，即可将系统中的汇总表导出到本地。 说明 在左侧主题树中选中某个主题，可以导出该主题下的所有汇总表； 当该空间下不超过500条汇总表数据时可以全部导出。

参数 参数类型 说明 示例 下级对象 pciDss String PCIDSS nist80053 String NIST80053 NIST80053 cisCsc String CISCSC CISCSC

/ EXEC master.dbo.spaddlinkedsrvlogin @rmtsrvnameN'DRSTESTREMOTE',@useselfN'False',@localloginNULL,@rmtuserN'sa',@rmtpassword' ' GO 说明： 以上脚本为范例，创建的脚本可能包含大量系统默认配置项，但是每个DBLink仅需保留以下两个关键脚本即可执行成功，同时需要注意重新输入账号连接密码。 Agent JOB Agent JOB又名SQL Server代理服务，可以方便用户快速的在实例上创建定时任务，帮助用户进行日常运维和数据处理工作，用户在本地的JOB需要手动进行脚本迁移。 1.通过微软提供的官方Microsoft SQL Server Management Studio客户端工具连接本地实例与云上实例，同时在“SQL Server代理 > 作业”下找到当前实例上的所有JOB任务。 图 查看作业 2.选择SQL Server代理下的作业，然后按F7，可以在对象资源管理器中看到所有的作业（JOB），全部选中后创建脚本到新窗口。 图 创建脚本 3.复制新窗口中的TSQL创建脚本到新实例上，然后注意修改如下几个关键项，以保障你的创建成功。 注意修改每个JOB上的Ower账号： 例如： @ownerloginnameN'rdsuser' 注意修改每个JOB上的实例名称： 例如： @serverN'实例IP' @servername N'实例IP' 说明： 新建JOB的Owner账号十分重要，在RDS SQL Server上，仅有该JOB的Owner可以看到实例上自己的JOB，别的Login账号是看不到无法操作的，所以建议所有的JOB Owner尽量是同一个账号方便管理。 关键配置 用户将数据库还原到RDS for SQL Server实例上之后，本地的一些重要配置项也需要进行同步确认，避免影响业务的正常使用。 1.tempdb：临时数据库的文件配置需要进行同步。 推荐配置为8个临时文件，注意路径一定要确保在D:RDSDBDATATemp 通过在目标数据库端执行如下脚本添加临时数据库的文件配置： USE [master] GO ALTER DATABASE [tempdb] ADD FILE ( NAME N'tempdb1', FILENAME N'D:RDSDBDATATemptempdb1.ndf' , SIZE 65536KB , FILEGROWTH 65536KB ) GO ALTER DATABASE [tempdb] ADD FILE ( NAME N'tempdb2', FILENAME N'D:RDSDBDATATemptempdb2.ndf' , SIZE 65536KB , FILEGROWTH 65536KB ) GO ALTER DATABASE [tempdb] ADD FILE ( NAME N'tempdb3', FILENAME N'D:RDSDBDATATemptempdb3.ndf' , SIZE 65536KB , FILEGROWTH 65536KB ) GO ALTER DATABASE [tempdb] ADD FILE ( NAME N'tempdb4', FILENAME N'D:RDSDBDATATemptempdb4.ndf' , SIZE 65536KB , FILEGROWTH 65536KB ) GO ALTER DATABASE [tempdb] ADD FILE ( NAME N'tempdb5', FILENAME N'D:RDSDBDATATemptempdb5.ndf' , SIZE 65536KB , FILEGROWTH 65536KB ) GO ALTER DATABASE [tempdb] ADD FILE ( NAME N'tempdb6', FILENAME N'D:RDSDBDATATemptempdb6.ndf' , SIZE 65536KB , FILEGROWTH 65536KB ) GO ALTER DATABASE [tempdb] ADD FILE ( NAME N'tempdb7', FILENAME N'D:RDSDBDATATemptempdb7.ndf' , SIZE 65536KB , FILEGROWTH 65536KB ) GO 图 检查临时文件 2.数据库隔离级别：请确认原实例上数据库的隔离级别是否开启，并同步到RDS SQL Server实例，快照隔离参数有2个，分别是：读提交快照（Is Read Committed Snapshot On） 允许快照隔离（Allow Snapshot Isolation） 若原实例上数据库的隔离级别是开启的，您可以通过在目标数据库端执行如下脚本开启数据库的隔离级别： USE [DBName] GO ALTER DATABASE [DBName] SET READCOMMITTEDSNAPSHOT ON WITH NOWAIT GO ALTER DATABASE [DBName] SET ALLOWSNAPSHOTISOLATION ON GO 3.实例最大并行度：实例最大并行度在RDS for SQL Server实例上默认设置为0，用户也可以根据自己本地原来的设置项进行同步设置，避免不同环境下业务场景出现异常。 右击本地实例选择属性，在服务器属性弹出框中选择高级，然后在右侧找到最大并行度（max degree of parallelism）设置项，确认本地实例设置值，并同步在目标RDS for SQL Server实例管理的参数组中进行修改。 图 查看本地实例最大并行度值 登录本云实例控制台，在实例管理页，单击目标实例名称，进入基本信息页签，切换至“参数修改”，搜索最大并行度（max degree of parallelism）并进行修改。 图8 修改目标RDS for SQL Server实例的最大并行度 4.迁移上云的数据库恢复模式是否为完整（FULL）模式，如果不是需要进行修改。 右击数据库选择属性，在弹出数据库属性框中选择选项，并在右侧确认该数据库恢复模式为完整（FULL），保证该数据库高可用和备份策略可执行。 图 检查数据库恢复模式 5.由于备份信息里记录的是源数据库的统计信息，这些信息过旧且会影响SQL性能，迁移结束后建议启动一次全部用户的数据库，收集一遍统计信息，确保上线新系统性能稳定。

参数 参数类型 说明 示例 下级对象 contactGroupID String 告警联系人组ID bbfb781d22995bde989cdf0819c687d0

参数 参数类型 说明 示例 下级对象 contactGroupID String 告警联系人组ID bbfb781d22995bde989cdf0819c687d0

参数 参数类型 说明 示例 下级对象 contactGroupID String 告警联系人组ID bbfb781d22995bde989cdf0819c687d0

创建仪表盘 步骤 1 在左侧导航栏中选择“总览 > 仪表盘”。 步骤 2 在“仪表盘”页面左上方单击“创建仪表盘”，在弹出的“创建仪表盘”对话框中输入仪表盘名称并单击“确定”。 步骤 3 选择添加方式：“指标数据”“健康状态”或“资源TopN”。 步骤 4 为该仪表盘添加指标图表。 “指标数据”支持添加的图表有：曲线图、数字图。 “健康状态”支持添加的图标有：阈值状态图表、主机状态图表、组件状态图表。 您可根据需要，选择合适的图表。下面以添加1个指标“指标数据”曲线图为例： 1、选择指标图表添加方式：在“选择添加方式”对话框中，单击“指标数据”下的“添加”。 2、选择指标图表展现形式：在“添加指标图表”对话框中选择曲线图，单击“下一步”。 3、选择指标并设置指标的统计方式和统计周期，单击“确定”。 步骤 5 单击页面右侧的“保存”。 “仪表盘”界面右上角的开关对仪表盘中所有的图表生效。 开启（默认） 仪表盘中的数据每分钟自动刷新一次。 关闭 仪表盘中的数据不会自动刷新。 更多仪表盘操作 仪表盘创建完成后，您还可以执行下表中的操作。 相关操作 操作对象 操作 说明 ::: 仪表盘 另存为 保存仪表盘后，通过页面右侧的“更多”下拉列表框，可另存、重命名或删除仪表盘。 仪表盘 重命名 保存仪表盘后，通过页面右侧的“更多”下拉列表框，可另存、重命名或删除仪表盘。 仪表盘 删除 保存仪表盘后，通过页面右侧的“更多”下拉列表框，可另存、重命名或删除仪表盘。 仪表盘 导出监控报告 单击“导出监控报告”，可将仪表盘中的曲线图以CSV格式导出，以便进行本地存储及进一步分析。 图表 添加 单击“添加指标图表”，可在仪表盘中添加曲线图、数字图、阈值状态图表、主机状态图表、组件状态图表。 图表 编辑 通过图表右上角的“操作”下拉列表框，可对图表进行编辑、复制、删除、放大（仅可放大曲线图）等操作。其中“时间选择”按钮仅在曲线图中存在，通过该按钮您可以设置临时的时间范围和统计周期，方便您查看某一时间范围的资源数据。 当主机、组件等资源被删除后，在仪表盘中针对这些资源创建的图表不会自动删除，为提高系统性能，您需要手动删除不需要的图表。 图表 复制 通过图表右上角的“操作”下拉列表框，可对图表进行编辑、复制、删除、放大（仅可放大曲线图）等操作。其中“时间选择”按钮仅在曲线图中存在，通过该按钮您可以设置临时的时间范围和统计周期，方便您查看某一时间范围的资源数据。 当主机、组件等资源被删除后，在仪表盘中针对这些资源创建的图表不会自动删除，为提高系统性能，您需要手动删除不需要的图表。 图表 删除 通过图表右上角的“操作”下拉列表框，可对图表进行编辑、复制、删除、放大（仅可放大曲线图）等操作。其中“时间选择”按钮仅在曲线图中存在，通过该按钮您可以设置临时的时间范围和统计周期，方便您查看某一时间范围的资源数据。 当主机、组件等资源被删除后，在仪表盘中针对这些资源创建的图表不会自动删除，为提高系统性能，您需要手动删除不需要的图表。 图表 放大 通过图表右上角的“操作”下拉列表框，可对图表进行编辑、复制、删除、放大（仅可放大曲线图）等操作。其中“时间选择”按钮仅在曲线图中存在，通过该按钮您可以设置临时的时间范围和统计周期，方便您查看某一时间范围的资源数据。 当主机、组件等资源被删除后，在仪表盘中针对这些资源创建的图表不会自动删除，为提高系统性能，您需要手动删除不需要的图表。 图表 时间选择 通过图表右上角的“操作”下拉列表框，可对图表进行编辑、复制、删除、放大（仅可放大曲线图）等操作。其中“时间选择”按钮仅在曲线图中存在，通过该按钮您可以设置临时的时间范围和统计周期，方便您查看某一时间范围的资源数据。 当主机、组件等资源被删除后，在仪表盘中针对这些资源创建的图表不会自动删除，为提高系统性能，您需要手动删除不需要的图表。 图表 刷新 通过图表右上角的“操作”下拉列表框，可对图表进行编辑、复制、删除、放大（仅可放大曲线图）等操作。其中“时间选择”按钮仅在曲线图中存在，通过该按钮您可以设置临时的时间范围和统计周期，方便您查看某一时间范围的资源数据。 当主机、组件等资源被删除后，在仪表盘中针对这些资源创建的图表不会自动删除，为提高系统性能，您需要手动删除不需要的图表。 图表 调整大小 将鼠标指针移至图表右下角，当鼠标指针变为时按住鼠标左键并进行拖动。 图表 调整位置 在图表上方或下方的空白区域按住鼠标左键拖动至目标位置。

参数 类型 示例值 描述 contentEncoding String utf8 消息内容编码。 messageId String f7622d51e19841dea07277c1ead7 消息ID。 contentType String application/json 消息contentType。

升级示例 Deployment的升级可以是声明式的，也就是说只需要修改Deployment的YAML定义即可，比如使用kubectl edit命令将上面Deployment中的镜像修改为nginx:alpine。修改完成后再查询ReplicaSet和Pod，发现创建了一个新的ReplicaSet，Pod也重新创建了。 $ kubectl edit deploy nginx$ kubectl get rs NAME DESIRED CURRENT READY AGE nginx6f9f58dffd 2 2 2 1m nginx7f98958cdf 0 0 0 48m$ kubectl get pods NAME READY STATUS RESTARTS AGE nginx6f9f58dffdtdmqk 1/1 Running 0 1m nginx6f9f58dffdtesqr 1/1 Running 0 1m Deployment可以通过maxSurge和maxUnavailable两个参数控制升级过程中同时重新创建Pod的比例，这在很多时候是非常有用，配置如下所示。 spec: strategy: rollingUpdate: maxSurge: 1 maxUnavailable: 0 type: RollingUpdate 在前面的例子中，由于spec.replicas是2，如果maxSurge和maxUnavailable都为默认值25%，那实际升级过程中，maxSurge允许最多3个Pod存在（向上取整，21.252.5，取整为3），而maxUnavailable则不允许有Pod Unavailable（向上取整，20.751.5，取整为2），也就是说在升级过程中，一直会有2个Pod处于运行状态，每次新建一个Pod，等这个Pod创建成功后再删掉一个旧Pod，直至Pod全部为新Pod。 回滚 回滚也称为回退，即当发现升级出现问题时，让应用回到老的版本。Deployment可以非常方便的回滚到老版本。 例如上面升级的新版镜像有问题，可以执行kubectl rollout undo命令进行回滚。 $ kubectl rollout undo deployment nginx deployment.apps/nginx rolled back Deployment之所以能如此容易的做到回滚，是因为Deployment是通过ReplicaSet控制Pod的，升级后之前ReplicaSet都一直存在，Deployment回滚做的就是使用之前的ReplicaSet再次把Pod创建出来。Deployment中保存ReplicaSet的数量可以使用revisionHistoryLimit参数限制，默认值为10。

请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池ID，您可以查看地域和可用区来了解资源池 获取： 查 资源池列表查询 bb9fdb42056f11eda1610242ac110002 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 响应状态码 800 message String 响应信息 success returnObj String 返回结果，yaml格式事件列表 error String 错误码 CCSE500 枚举参数 无 请求示例 请求url GET 请求头header { regionId:bb9fdb42056f11eda1610242ac110002 } 请求体body 无 响应示例 { "code": 0, "requestId": "804d7cc7cd144e6bbd7b9a58f1153a79", "statusCode": 800, "message": "Successfully queried the list of clusterlevel resources.", "returnObj": "apiVersion: events.k8s.io/v1nitems:n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250410T05:25:51Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:reportingComponent: {}n f:count: {}n f:reportingInstance: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T05:25:51Z'n name: cstorcsinodepluginshbbb.183492257b6f58dcn namespace: cstorn resourceVersion: '18359853'n uid: b6cc6a16b0134c2fb204475a409d8121n eventTime: nulln reportingController: kubeletn reportingInstance: test1110222bn reason: Pullingn regarding: {kind: Pod, namespace: cstor, name: cstorcsinodepluginshbbb, uid: f991384a4e154aa0837cb65e8b31fd95,n apiVersion: v1, resourceVersion: '17794537', fieldPath: 'spec.containers{cstorcsiplugin}'}n note: Pulling image "registryvpccrshuadong1.cnspinternal.ctyun.cn/library/cstorcsi:v3.8.0pub"n type: Normaln deprecatedSource: {component: kubelet, host: test1110222b}n deprecatedFirstTimestamp: '20250409T06:20:45Z'n deprecatedLastTimestamp: '20250410T05:25:51Z'n deprecatedCount: 252n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250410T06:10:45Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:count: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T06:10:45Z'n name: cstorcsinodepluginshbbb.18349258975274dfn namespace: cstorn resourceVersion: '18378122'n uid: 77d76fc0da0a425c9b05cb0fe9dbffa2n eventTime: nulln reason: Pulledn regarding: {kind: Pod, namespace: cstor, name: cstorcsinodepluginshbbb, uid: f991384a4e154aa0837cb65e8b31fd95,n apiVersion: v1, resourceVersion: '17794537', fieldPath: 'spec.containers{cstorstoragemanagernodeserver}'}n note: '(combined from similar events): Successfully pulled image "registryvpccrshuadong1.cnspinternal.ctyun.cn/library/cstorstoragemanager:v1.0.1"n in 397.148009ms (397.153699ms including waiting)'n type: Normaln deprecatedSource: {component: kubelet, host: test1110222b}n deprecatedFirstTimestamp: '20250409T06:24:24Z'n deprecatedLastTimestamp: '20250410T06:10:45Z'n deprecatedCount: 512n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250410T05:58:19Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:reportingComponent: {}n f:count: {}n f:reportingInstance: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T05:58:19Z'n name: amssmallbeijing1569444ccfbkds56.183443281e177b5cn namespace: defaultn resourceVersion: '18373066'n uid: 5a01f82d76884f82a70df390d9ee16fdn eventTime: nulln reportingController: kubeletn reportingInstance: default4fec3n reason: Pullingn regarding: {kind: Pod, namespace: default, name: amssmallbeijing1569444ccfbkds56,n uid: 0462fcfc6cea45748fb9edddffda1761, apiVersion: v1, resourceVersion: '17338508',n fieldPath: 'spec.containers{amssmallbeijing1}'}n note: Pulling image "registryhuadong1.crsinternal.ctyun.cn/amss/mall:1.0"n type: Normaln deprecatedSource: {component: kubelet, host: default4fec3}n deprecatedFirstTimestamp: '20250408T06:13:15Z'n deprecatedLastTimestamp: '20250410T05:58:19Z'n deprecatedCount: 545n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250410T05:28:23Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:reportingComponent: {}n f:count: {}n f:reportingInstance: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T05:28:23Z'n name: amssmemberguangzhou1868b7f9d99hrnms.18344327bf24658en namespace: defaultn resourceVersion: '18360882'n uid: 843ea31903b243228dde232bcb4d52a0n eventTime: nulln reportingController: kubeletn reportingInstance: defaultb2223n reason: Pullingn regarding: {kind: Pod, namespace: default, name: amssmemberguangzhou1868b7f9d99hrnms,n uid: c2b47a9d55e04438a58c32d8cde5bd7f, apiVersion: v1, resourceVersion: '17338488',n fieldPath: 'spec.containers{amssmemberguangzhou1}'}n note: Pulling image "registryhuadong1.crsinternal.ctyun.cn/amss/member:1.0"n type: Normaln deprecatedSource: {component: kubelet, host: defaultb2223}n deprecatedFirstTimestamp: '20250408T06:13:13Z'n deprecatedLastTimestamp: '20250410T05:28:23Z'n deprecatedCount: 540n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250410T05:43:17Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:reportingComponent: {}n f:count: {}n f:reportingInstance: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T05:43:17Z'n name: amssorderbeijing154c9755f9756dtd.183443289350fbd2n namespace: defaultn resourceVersion: '18366952'n uid: afca9200331f4b8ab3dc139d6f64080bn eventTime: nulln reportingController: kubeletn reportingInstance: default4fec3n reason: Pullingn regarding: {kind: Pod, namespace: default, name: amssorderbeijing154c9755f9756dtd,n uid: b8558519ca9c4846957dbea3bfa1ff93, apiVersion: v1, resourceVersion: '17338542',n fieldPath: 'spec.containers{amssorderbeijing1}'}n note: Pulling image "registryhuadong1.crsinternal.ctyun.cn/amss/order:1.0"n type: Normaln deprecatedSource: {component: kubelet, host: default4fec3}n deprecatedFirstTimestamp: '20250408T06:13:17Z'n deprecatedLastTimestamp: '20250410T05:43:17Z'n deprecatedCount: 543n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250410T05:46:51Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:reportingComponent: {}n f:count: {}n f:reportingInstance: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T05:46:51Z'n name: cubecnidxnxh.183443e8bdc94db4n namespace: kubesystemn resourceVersion: '18368402'n uid: ff750155ff094a74b0c3a65ed0e116b7n eventTime: nulln reportingController: kubeletn reportingInstance: test1110222bn reason: Pulledn regarding: {kind: Pod, namespace: kubesystem, name: cubecnidxnxh, uid: cef72efaf8734fb8b87113c469519cb6,n apiVersion: v1, resourceVersion: '17343438', fieldPath: 'spec.containers{cubecnidaemon}'}n note: Container image "registryvpccrshuadong1.cnspinternal.ctyun.cn/library/cubecnidaemon:v1.1.4"n already present on machinen type: Normaln deprecatedSource: {component: kubelet, host: test1110222b}n deprecatedFirstTimestamp: '20250408T06:27:02Z'n deprecatedLastTimestamp: '20250410T05:46:51Z'n deprecatedCount: 482n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250408T06:27:17Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:reportingComponent: {}n f:count: {}n f:reportingInstance: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T06:16:54Z'n name: lmtagentdsfz794.183443ec01b1844an namespace: kubesystemn resourceVersion: '18380624'n uid: 996e2efa06924a22bc5446b64f6be653n eventTime: nulln reportingController: kubeletn reportingInstance: test1110222bn reason: SandboxChangedn regarding: {kind: Pod, namespace: kubesystem, name: lmtagentdsfz794, uid: 49cc7df543f246558b7819703e8c3f09,n apiVersion: v1, resourceVersion: '17343448'}n note: Pod sandbox changed, it will be killed and recreated.n type: Normaln deprecatedSource: {component: kubelet, host: test1110222b}n deprecatedFirstTimestamp: '20250408T06:27:16Z'n deprecatedLastTimestamp: '20250410T06:16:54Z'n deprecatedCount: 13242nkind: EventListnmetadata: {resourceVersion: '18382445'}n" }

请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池ID，您可以查看地域和可用区来了解资源池 获取： 查 资源池列表查询 bb9fdb42056f11eda1610242ac110002 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 响应状态码 800 message String 响应信息 success returnObj String 返回结果，yaml格式事件列表 error String 错误码 CCSE500 枚举参数 无 请求示例 请求url GET 请求头header { regionId:bb9fdb42056f11eda1610242ac110002 } 请求体body 无 响应示例 { "code": 0, "requestId": "804d7cc7cd144e6bbd7b9a58f1153a79", "statusCode": 800, "message": "Successfully queried the list of clusterlevel resources.", "returnObj": "apiVersion: events.k8s.io/v1nitems:n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250410T05:25:51Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:reportingComponent: {}n f:count: {}n f:reportingInstance: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T05:25:51Z'n name: cstorcsinodepluginshbbb.183492257b6f58dcn namespace: cstorn resourceVersion: '18359853'n uid: b6cc6a16b0134c2fb204475a409d8121n eventTime: nulln reportingController: kubeletn reportingInstance: test1110222bn reason: Pullingn regarding: {kind: Pod, namespace: cstor, name: cstorcsinodepluginshbbb, uid: f991384a4e154aa0837cb65e8b31fd95,n apiVersion: v1, resourceVersion: '17794537', fieldPath: 'spec.containers{cstorcsiplugin}'}n note: Pulling image "registryvpccrshuadong1.cnspinternal.ctyun.cn/library/cstorcsi:v3.8.0pub"n type: Normaln deprecatedSource: {component: kubelet, host: test1110222b}n deprecatedFirstTimestamp: '20250409T06:20:45Z'n deprecatedLastTimestamp: '20250410T05:25:51Z'n deprecatedCount: 252n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250410T06:10:45Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:count: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T06:10:45Z'n name: cstorcsinodepluginshbbb.18349258975274dfn namespace: cstorn resourceVersion: '18378122'n uid: 77d76fc0da0a425c9b05cb0fe9dbffa2n eventTime: nulln reason: Pulledn regarding: {kind: Pod, namespace: cstor, name: cstorcsinodepluginshbbb, uid: f991384a4e154aa0837cb65e8b31fd95,n apiVersion: v1, resourceVersion: '17794537', fieldPath: 'spec.containers{cstorstoragemanagernodeserver}'}n note: '(combined from similar events): Successfully pulled image "registryvpccrshuadong1.cnspinternal.ctyun.cn/library/cstorstoragemanager:v1.0.1"n in 397.148009ms (397.153699ms including waiting)'n type: Normaln deprecatedSource: {component: kubelet, host: test1110222b}n deprecatedFirstTimestamp: '20250409T06:24:24Z'n deprecatedLastTimestamp: '20250410T06:10:45Z'n deprecatedCount: 512n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250410T05:58:19Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:reportingComponent: {}n f:count: {}n f:reportingInstance: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T05:58:19Z'n name: amssmallbeijing1569444ccfbkds56.183443281e177b5cn namespace: defaultn resourceVersion: '18373066'n uid: 5a01f82d76884f82a70df390d9ee16fdn eventTime: nulln reportingController: kubeletn reportingInstance: default4fec3n reason: Pullingn regarding: {kind: Pod, namespace: default, name: amssmallbeijing1569444ccfbkds56,n uid: 0462fcfc6cea45748fb9edddffda1761, apiVersion: v1, resourceVersion: '17338508',n fieldPath: 'spec.containers{amssmallbeijing1}'}n note: Pulling image "registryhuadong1.crsinternal.ctyun.cn/amss/mall:1.0"n type: Normaln deprecatedSource: {component: kubelet, host: default4fec3}n deprecatedFirstTimestamp: '20250408T06:13:15Z'n deprecatedLastTimestamp: '20250410T05:58:19Z'n deprecatedCount: 545n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250410T05:28:23Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:reportingComponent: {}n f:count: {}n f:reportingInstance: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T05:28:23Z'n name: amssmemberguangzhou1868b7f9d99hrnms.18344327bf24658en namespace: defaultn resourceVersion: '18360882'n uid: 843ea31903b243228dde232bcb4d52a0n eventTime: nulln reportingController: kubeletn reportingInstance: defaultb2223n reason: Pullingn regarding: {kind: Pod, namespace: default, name: amssmemberguangzhou1868b7f9d99hrnms,n uid: c2b47a9d55e04438a58c32d8cde5bd7f, apiVersion: v1, resourceVersion: '17338488',n fieldPath: 'spec.containers{amssmemberguangzhou1}'}n note: Pulling image "registryhuadong1.crsinternal.ctyun.cn/amss/member:1.0"n type: Normaln deprecatedSource: {component: kubelet, host: defaultb2223}n deprecatedFirstTimestamp: '20250408T06:13:13Z'n deprecatedLastTimestamp: '20250410T05:28:23Z'n deprecatedCount: 540n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250410T05:43:17Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:reportingComponent: {}n f:count: {}n f:reportingInstance: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T05:43:17Z'n name: amssorderbeijing154c9755f9756dtd.183443289350fbd2n namespace: defaultn resourceVersion: '18366952'n uid: afca9200331f4b8ab3dc139d6f64080bn eventTime: nulln reportingController: kubeletn reportingInstance: default4fec3n reason: Pullingn regarding: {kind: Pod, namespace: default, name: amssorderbeijing154c9755f9756dtd,n uid: b8558519ca9c4846957dbea3bfa1ff93, apiVersion: v1, resourceVersion: '17338542',n fieldPath: 'spec.containers{amssorderbeijing1}'}n note: Pulling image "registryhuadong1.crsinternal.ctyun.cn/amss/order:1.0"n type: Normaln deprecatedSource: {component: kubelet, host: default4fec3}n deprecatedFirstTimestamp: '20250408T06:13:17Z'n deprecatedLastTimestamp: '20250410T05:43:17Z'n deprecatedCount: 543n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250410T05:46:51Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:reportingComponent: {}n f:count: {}n f:reportingInstance: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T05:46:51Z'n name: cubecnidxnxh.183443e8bdc94db4n namespace: kubesystemn resourceVersion: '18368402'n uid: ff750155ff094a74b0c3a65ed0e116b7n eventTime: nulln reportingController: kubeletn reportingInstance: test1110222bn reason: Pulledn regarding: {kind: Pod, namespace: kubesystem, name: cubecnidxnxh, uid: cef72efaf8734fb8b87113c469519cb6,n apiVersion: v1, resourceVersion: '17343438', fieldPath: 'spec.containers{cubecnidaemon}'}n note: Container image "registryvpccrshuadong1.cnspinternal.ctyun.cn/library/cubecnidaemon:v1.1.4"n already present on machinen type: Normaln deprecatedSource: {component: kubelet, host: test1110222b}n deprecatedFirstTimestamp: '20250408T06:27:02Z'n deprecatedLastTimestamp: '20250410T05:46:51Z'n deprecatedCount: 482n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250408T06:27:17Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:reportingComponent: {}n f:count: {}n f:reportingInstance: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T06:16:54Z'n name: lmtagentdsfz794.183443ec01b1844an namespace: kubesystemn resourceVersion: '18380624'n uid: 996e2efa06924a22bc5446b64f6be653n eventTime: nulln reportingController: kubeletn reportingInstance: test1110222bn reason: SandboxChangedn regarding: {kind: Pod, namespace: kubesystem, name: lmtagentdsfz794, uid: 49cc7df543f246558b7819703e8c3f09,n apiVersion: v1, resourceVersion: '17343448'}n note: Pod sandbox changed, it will be killed and recreated.n type: Normaln deprecatedSource: {component: kubelet, host: test1110222b}n deprecatedFirstTimestamp: '20250408T06:27:16Z'n deprecatedLastTimestamp: '20250410T06:16:54Z'n deprecatedCount: 13242nkind: EventListnmetadata: {resourceVersion: '18382445'}n" }

参数 类型 示例值 描述 contentEncoding String utf8 消息内容编码。 messageId String f7622d51e19841dea07277c1ead7 消息ID。 contentType String application/json 消息contentType。

签名应用及示例 由“构造动态秘钥”和“创建待签名字符串”分别的出来的待签名字符串stringsigture、kdate生成出Sigture； Sigture 待签名字符串stringsigture、kdate；再根据hmacsha256(kdate,stringsigture)得出的结果，再将结果进行base64编码得出Sigture :: EopAuthorization ctyuneopak Header你构造待签名字符串时的header排序 Signature（注意中间有空格） header排序以分号”;”拼接 例子所述：你待签名的字符串header顺序是 eopdate和host；那么你加到header里的值就是 EopAuthorization: ctyuneopak Headereopdate;host Signaturexad01/ada 由上得到EopAuthorization，然后将数据整合成HEADER放在httpclient内，发出即可。 httpclient所需请求头部如下： EopAuthorization: ctyuneopak Header ctyuneoprequestid;eopdate Signaturexad01/ada eopdate:20211221T163614Z ctyuneoprequestid: 123456789 （注：若需要进行签名的Header不止默认的ctyuneoprequestid和eopdate，需要在httpclient的请求头部中加上，并且EopAuthorization中也需要增加） 签名应用源码(java) eopsdk(3).zip

请求体body plaintext { "endpointId": "endpointwlp72qh2bd", "applicationId": "bac519a74a774c78850780e1eda40c78", "ips": [ "1.1.1.1" ], "enableWhitelist": true } 响应示例 plaintext { "statusCode": 200, "message": "添加终端节点白名单成功" } 状态码 请参考状态码章节 错误码 请参考错误码章节

参数 是否必填 参数类型 说明 示例 下级对象 applicationId 是 String 接入点id bac519a74a774c78850780e1eda40c78 endpointId 是 String 终端节点id endpointwlp72qh2bd ips 是 Array of Strings ip白名单集合 ["1.1.1.1"] enableWhitelist 是 Boolean 是否开启 true

参数 是否必填 参数类型 说明 示例 下级对象 applicationId 是 String 接入点id b2160c2c9c704ca9b8080d186c97280d endpointId 是 String 终端节点id endpointwlp72qh2bd

签名应用及示例 由“构造动态秘钥”和“创建待签名字符串”分别的出来的待签名字符串stringsigture、kdate生成出Sigture； Sigture 待签名字符串stringsigture、kdate；再根据hmacsha256(kdate,stringsigture)得出的结果，再将结果进行base64编码得出Sigture :: EopAuthorization ctyuneopak Header你构造待签名字符串时的header排序 Signature（注意中间有空格） header排序以分号”;”拼接 例子所述：你待签名的字符串header顺序是 eopdate和host；那么你加到header里的值就是 EopAuthorization: ctyuneopak Headereopdate;host Signaturexad01/ada 由上得到EopAuthorization，然后将数据整合成HEADER放在httpclient内，发出即可。 httpclient所需请求头部如下： EopAuthorization: ctyuneopak Header ctyuneoprequestid;eopdate Signaturexad01/ada eopdate:20211221T163614Z ctyuneoprequestid: 123456789 （注：若需要进行签名的Header不止默认的ctyuneoprequestid和eopdate，需要在httpclient的请求头部中加上，并且EopAuthorization中也需要增加） 签名应用源码(java) eopsdk(3).zip

签名应用及示例 由“构造动态秘钥”和“创建待签名字符串”分别的出来的待签名字符串stringsigture、kdate生成出Sigture； Sigture 待签名字符串stringsigture、kdate；再根据hmacsha256(kdate,stringsigture)得出的结果，再将结果进行base64编码得出Sigture :: EopAuthorization ctyuneopak Header你构造待签名字符串时的header排序 Signature（注意中间有空格） header排序以分号”;”拼接 例子所述：你待签名的字符串header顺序是 eopdate和host；那么你加到header里的值就是 EopAuthorization: ctyuneopak Headereopdate;host Signaturexad01/ada 由上得到EopAuthorization，然后将数据整合成HEADER放在httpclient内，发出即可。 httpclient所需请求头部如下： EopAuthorization: ctyuneopak Header ctyuneoprequestid;eopdate Signaturexad01/ada eopdate:20211221T163614Z ctyuneoprequestid: 123456789 （注：若需要进行签名的Header不止默认的ctyuneoprequestid和eopdate，需要在httpclient的请求头部中加上，并且EopAuthorization中也需要增加） 签名应用源码(java) eopsdk(3).zip

参数 参数类型 说明 示例 下级对象 vpcID String vpc id vpc077343 securityGroupID String 安全组id sec88238sjad securityGroupName String 安全组名称 secosm vpcName String vpc名称 vpcosm bandwidth String 带宽 100Mbps createdAt String 创建时间 2024/10/10 10:10 expireDate String 到期时间 2024/10/10 10:10

参数 参数类型 说明 示例 下级对象 instanceID String 对象存储用户实例ID 866a2a5d71044e239c47bf8c17c00686 instanceName String 对象存储用户实例名称 test@163.com deviceUUID String 唯一标识ID 8080412d0c765867b9f96dbd86f5cdd2

参数 参数类型 说明 示例 下级对象 cmkUuid String 密钥唯一标识id 474e569e8814474a948bdbcf6d853eff keyVersionId String 密钥版本id f2ffbff9940a41a4ba9afe1fd8f22792 plaintext String base64加密之后的明文数据 U0dWc2JHOGdkMjl5MWVhOQ requestId String 请求id dbd061a89d8b4a4894b58aac0b938992

参数 是否必填 参数类型 说明 示例 下级对象 applicationId 是 String 接入点id bac519a74a774c78850780e1eda40c78 endpointId 是 String 终端节点id endpointwlp72qh2bd ips 是 Array of Strings ip白名单集合 ["1.1.1.1"] enableWhitelist 是 Boolean 是否开启 true

kubectl get eni e94e1cad753d4da6a3b254eb10a3 oyaml apiVersion: network.ccse.ctyun.cn/v1 kind: ElasticNetworkInterface metadata: name: e94e1cad753d4da6a3b2xxxx spec: idleTimeout: 36000 mode: binding nodeName: ccseagentjgzxxxxx podName: demo768fcfc9b8xxxx podNamespace: default resID: 64c2a49d2b01496bxxxxxxx securityGroupIDs: sg342bxxxxx subnetID: subnete5vaxxxxx status: eniInfo: instanceID: affe3664xxxxd1e7607ced186dxxxxx instanceType: "3" mac: fa:16:3e:5f:xx:xx mainIPv4: 192.168.x.x name: ccsecnixxxxa2bf4b6bxxxx networkInterfaceID: portqkqksxxxx securityGroupIDs: sg342bxxxx subnetID: subnete5vaexxxx subnetIPv4CIDR: 192.168.x.x/19 subnetIPv4Gateway: 192.168.x.x subnetIPv6Gateway: fe80::f816:3eff:xxxx:xxxx vpcID: vpcmpawzxxxxx message: resource prepare success nodeName: ccseagentjgzrxxxxx phase: Bound podLastSeen: "2025xxxxT08:46:24Z" Pod创建后为什么没有使用EniCfg中的网络配置？ 1. 请确保EniCfg资源状态为Ready； 2. 请确保Pod标签和EniCfg中的podSelector标签匹配，且（或）Pod所在命名空间的标签与EniCfg中的namespaceSelector标签匹配； 3. 请检查EniCfg的spec.type值是否正确，值binding表示该EniCfg只作用于新建的使用独占ENI的Pod，值fixed表示该EniCfg仅作用于新建的使用固定ENI的有状态集。