参数 参数类型 说明 示例 下级对象 nextCursor String 下一游标。此值为空串时，代表无更多数据。 ZWNwYzpudW1iZXI6MQ list Array of Objects 数据列表。 list

本节介绍了如何通过备份文件恢复云数据库GaussDB 实例。 操作场景 云数据库GaussDB 支持使用已有的自动备份和手动备份，将实例数据恢复到备份被创建时的状态。该操作恢复的为整个实例的数据。 限制条件 恢复时目标实例异常、实例磁盘满将会导致恢复失败。 不支持跨大版本恢复。例如：1.4.x的实例仅可以恢复到1.4.y版本的实例。 操作步骤 步骤 1 登录管理控制台。 步骤 2 在左侧导航栏单击“备份恢复管理”，选择需要恢复的备份，单击操作列的“恢复”。 您也可在“实例管理”页面，单击指定的实例名称，在左侧导航栏单击“备份恢复”，在“全量备份”页签下单击目标备份对应的操作列中的“恢复”。 步骤 3 单击“确定”，恢复实例。 说明 如果打开并行恢复功能，那么恢复过程中，所有主、备副本会同时从OBS服务器下载备份数据，与默认的串行恢复相比，OBS带宽消耗量增加到N倍（N等于每个分片的副本个数）。因此，为了防止OBS带宽达到上限导致恢复速度反而下降的情况，当待恢复集群的分片个数大于5个时，建议先咨询运维当前OBS服务器空闲带宽，然后再决定是否开启并行恢复功能。 主备版实例只支持并行恢复。 数据库内核版本小于1.4时，不支持开启并行恢复。 全量备份和增量备份除了备份数据文件之外，也会备份这个过程中的增量日志文件，用于保证该备份集恢复以后数据的一致性。由于增量日志文件的备份和上传需要一定时间（受网络、OBS存储介质流控等影响），因此，需要注意的是，备份结束时间并不代表该备份集恢复后的数据一致性时间点（该恢复一致性点一般在备份结束时刻之前的几分钟以内）。如果用户对于恢复后数据的一致性时刻点有严格要求，请使用指定时间点恢复。 恢复到新实例： − 数据库大版本与原实例相同。例如：1.4.x的实例仅可以恢复到1.4.y版本的实例。 − 存储空间大小默认和备份时实例磁盘空间相同，且必须大于或等于备份时实例存储空间大小。 − 数据库密码需重新设置。 − 新实例的规格默认和原实例相同，如果需要修改规格，新实例的规格必须大于或等于原实例的规格。 − 新实例的节点配置需要与备份时保持一致。 步骤 4 查看恢复结果。 恢复到新实例 为用户重新创建一个和该备份数据相同的实例。可看到实例由“创建中”变为“正常”，说明恢复成功。 恢复成功的新实例是一个独立的实例，与原有实例没有关联。

本节介绍如何对DRDS实例进行删除。 前提条件 成功登录分布式数据库服务控制台。 注意 删除操作无法恢复，请谨慎操作。 操作步骤 在分布式数据库服务，实例管理列表页面，在目标实例操作栏，选择“更多”>“删除实例”。 如需删除，可在删除确认弹窗中，单击“是”。 说明 如需删除RDS for MySQL实例上的数据，请勾选“删除关联RDS实例的数据”。

本章节主要介绍准备Flink作业数据。 创建Flink作业需要输入数据源和数据输出通道，即常说的Source和Sink。用户使用其他服务作为数据源或输出通道时，需要先开通相应服务。 Flink作业支持以下数据源和输出通道： OBS数据源 如果用户作业需要对象存储服务（OBS）作为数据源，则要先开通OBS服务，具体操作请参见对象存储用户指南中的有关开通OBS服务的章节。 开通OBS服务后，用户需要将本地文件通过Internet上传至OBS指定的位置，具体操作请参见对象存储用户指南中的“上传文件”章节。 RDS输出通道 如果用户作业需要RDS作为输出通道，需要创建RDS实例，具体操作请参见对应版本关系数据库产品《用户指南》中“创建实例”章节。 SMN输出通道 如果用户作业需要SMN作为输出通道，需要先在SMN中创建主题，获取URN资源标识，再添加订阅。 Kafka数据源和输出通道 如果用户作业需要Kafka作为数据源和输出通道，则必须要通过创建增强型跨源连接与Kafka进行对接，具体操作请参见增强型跨源连接。 如果Kafka服务端的端口监听在hostname上，则需要将Kafka Broker节点的hostname和ip的对应关系添加到跨源连接中。 CloudTable数据源和输出通道 如果用户作业需要CloudTable作为数据源和输出通道，需要先在CloudTable中创建集群，获取集群ID。 云搜索服务输出通道 如果用户作业需要云搜索服务作为输出通道，需要先在云搜索服务中创建集群，获取集群内网访问地址。具体操作请参见云搜索服务用户指南中的“快速入门”章节。 DCS输出通道 如果用户作业需要DCS作为输出通道，需要先在DCS中创建Redis类型的缓存实例，获取Redis实例连接地址。

参数 参数类型 说明 示例 下级对象 pageNumber String 当前页数 1 pageSize String 每页数据数量 10 content List 密钥版本id contentList totalCount int 数据总数 10

encryptdata接口返回的密文数据基础长度为124字节。密文数据由“密钥ID”、“加密算法”、“密钥版本”、“密文摘要”等字段拼接组成。 明文按照每个分组16个字节进行处理，不足16字节的，补码至16字节。所以密文长度为124+Ceil(明文长度/16)16，并将结果进行Base64编码。 以4字节明文输入为例，先计算结果124+Ceil(4/16)16140。140字节进行Base64编码后为188字节。 说明 Ceil为向上取整函数。 Ceil(a) 1, a∈(0,1]。

本文主要介绍如何给实例进行打标的操作指引。 前提条件 已登录数据管理服务。 登录用户的角色为超级管理员、系统管理员、运维管理员、团队管理员或者实例Owner。 操作步骤 点击 数据资产 > 实例管理 ，进入实例列表界面。 在列表中找到目标实例，点击 标签图标 。 在弹出的编辑窗口中，可以对当前实例进行标签设置，可进行新增标签、编辑已有标签以及删除标签的操作。 编辑完标签的信息之后，点击确定按钮，即可完成标签的保存。

本章节为您介绍数据脱敏配置的一些基本内容。 用户管理 您可以在用户管理模块添加新的用户，系统默认设置3个管理员用户。 SecAdmin：安全管理员 AudAdmin：审计管理员 SysAdmin：系统管理员 新增用户 1.使用系统管理员账号登录数据脱敏实例。 2.在左侧目标栏选择“系统配置管理 > 用户管理”，进入“用户管理”管理页面。 3.单击页面左上角的“新增”，即可开始新增用户。

接口描述：调用本接口查询回源带宽数据 请求方式：post 请求路径：/statistics/querymissbandwidthdata 使用说明： 单个用户一分钟限制调用10000次，并发不超过100； 单次查询输入域名的个数不能超过100个； 时间粒度为24h时，查询开始时间与结束时间需要跨天，否则查询的数据为空； 最大返回记录50000条记录； 若查询结束时间不包含在该批次的最后一秒，默认endtime为该批次最后一秒，例如：时间粒度为1h，endtime设置为17:30对应的时间戳，此时endtime默认成17:59:59； 时间片统计数据均为前打点，假如请求5分钟粒度数据，timestamp "20211013 00:00"对应的时间戳，表示统计的数据为时间区间20211013 00:00, 20211013 00:05)； 根据请求参数时间粒度（Interval）和聚合维度（groupby）个数的不同，单次请求可查询历史数据范围，数据延迟，对应如下，若开始时间超过可查询历史数据时间范围，超过部分的数据为0： 时间粒度 可查询历史数据时间范围 数据延迟 单次可查询的时间跨度 1m 最近7天 5分钟 3小时 5m 最近365天 20分钟 31天 1h 最近365天 20分钟 31天 24h 最近365天 20分钟 31天 请求参数说明： 参数 类型 是否必传 名称 描述 ::::: starttime int 是 开始时间戳 起始时间，时间戳(秒)。 endtime int 是 结束时间戳 结束时间，时间戳(秒)。 interval string 否 时间粒度 时间粒度，目前支持1m，5m，1h和24h，默认5m。 producttype list 否 产品类型列表 产品类型列表，不传默认名下所有产品，可多个产品类型，作为统计筛选项。支持：“001”(静态加速)，“003”(下载加速),“004”(视频点播加速),“008”(CDN加速),“014”(下载加速闲时) domain list 否 域名列表 域名，不传默认名下所有域名，可多个域名，作为统计筛选项。 province list 否 省编码列表 省编码，不传默认所有省份，可多个省编码，作为统计筛选项，[点击查看省份及对应的省编码 isp list 否 运营商编码列表 运营商编码，不传默认所有运营商，可多个运营商编码，作为统计筛选项，点击查看运营商及对应的运营商编码 networklayerprotocol string 否 网络层协议 网络层协议，不传默认所有网络层协议，支持作为统计筛选项，可以为ipv4、ipv6，other。 applicationlayerprotocol string 否 应用层协议 应用层协议，不传默认所有络层协议，支持作为统计筛选项，可以为http，https，quic，other。 groupby list 否 结果聚合维度 指标在计算结果的聚合维度，不传或为空默认按照时间粒度聚合，可多个统计维度，可以为producttype，domain，province，isp，networklayerprotocol，applicationlayerprotocol。 返回参数说明： 参数 类型 是否必传 名称及描述 ::: code int 是 状态码 message string 是 描述信息 starttime int 否 开始时间戳，时间戳(秒) endtime int 否 结束时间戳，时间戳(秒) interval string 否 时间粒度 reqmissbandwidthdatainterval list 否 每个时间间隔的回源带宽 reqmissbandwidthdatainterval[].timestamp int 否 时间片开始时间戳 reqmissbandwidthdatainterval[].producttype string 否 产品类型 reqmissbandwidthdatainterval[].domain string 否 域名 reqmissbandwidthdatainterval[].province int 否 省编码 reqmissbandwidthdatainterval[].isp string 否 运营商编码 reqmissbandwidthdatainterval[].networklayerprotocol string 否 网络层协议 reqmissbandwidthdatainterval[].applicationlayerprotocol string 否 应用层协议 reqmissbandwidthdatainterval[].missbandwidth string 否 回源带宽，单位bit/s（bps）

接口描述：调用本接口查询QPS，回源QPS数据 请求方式：post 请求路径：/statistics/queryqpsdata 使用说明： 单个用户一分钟限制调用10000次，并发不超过100； 单次查询输入域名的个数不能超过100个； 单次查询输入结果聚合维度（groupby）的个数不能超过4个； 时间粒度为24h时，查询开始时间与结束时间需要跨天； 若查询结束时间不包含在该批次的最后一秒，默认endtime为该批次最后一秒，例如：时间粒度为1h，endtime设置为17:30对应的时间戳，此时endtime默认成17:59:59； 时间片统计数据均为前打点，假如请求5分钟粒度数据，timestamp "20211013 00:00"对应的时间戳，表示统计的数据为时间区间20211013 00:00, 20211013 00:05)； 根据请求参数时间粒度（Interval）和聚合维度（groupby）个数的不同，单次请求可查询历史数据范围，数据延迟，对应如下， 若开始时间超过可查询历史数据时间范围，超过部分的数据为0； 时间粒度 可查询历史数据时间范围 数据延迟 2 ≥ 聚合维度个数 ≥ 0 ，支持最大时间跨度 4 ≥ 聚合维度个数 ＞2 支持最大的时间跨度 1m 最近31天 5分钟 7天 3小时 5m 最近183天 20分钟 31天 1天 1h 最近183天 20分钟 93天 3天 24h 最近183天 20分钟 93天 3天 请求参数说明（json）： 参数 类型 是否必传 名称 描述 starttime int 是 开始时间戳 起始时间，时间戳(秒)。 endtime int 是 结束时间戳 结束时间，时间戳(秒)。 interval string 否 时间粒度 时间粒度，目前支持1m，5m，1h和24h，默认5m。 producttype List 否 产品类型 “007”(安全加速) domain list 否 域名列表 域名，不传默认名下所有域名，可多个域名，作为统计筛选项。 province list 否 省编码列表 省编码，不传默认所有省份，可多个省编码，作为统计筛选项，[点击查看省份及对应的省编码 isp list 否 运营商编码列表 运营商编码，不传默认所有运营商，可多个运营商编码，作为统计筛选项，点击查看运营商及对应的运营商编码 networklayerprotocol string 否 网络层协议 网络层协议，不传默认所有网络层协议，支持作为统计筛选项，可以为ipv4、ipv6，other。 applicationlayerprotocol string 否 应用层协议 应用层协议，不传默认所有络层协议，支持作为统计筛选项，可以为http，https，rtmp，quic，other。 groupby list 否 结果聚合维度 指标在计算结果的聚合维度，不传或为空默认按照时间粒度聚合，可多个统计维度，可以为producttype，domain，province，isp，networklayerprotocol，applicationlayerprotocol。 返回参数说明： 参数 类型 是否必传 名称及描述 code int 是 状态码 message string 是 描述信息 starttime int 是 开始时间戳，时间戳(秒) endtime int 是 结束时间戳，时间戳(秒) interval string 是 时间粒度 reqqpsdatainterval list 是 每个时间间隔的请求数数据 reqqpsdatainterval[].timestamp int 是 时间片开始时间戳 reqqpsdatainterval[].producttype string 否 产品类型 reqqpsdatainterval[].domain string 否 域名 reqqpsdatainterval[].province int 否 省编码 reqqpsdatainterval[].isp string 否 运营商编码 reqqpsdatainterval[].networklayerprotocol string 否 网络层协议 reqqpsdatainterval[].applicationlayerprotocol string 否 应用层协议 reqqpsdatainterval[].qps float 是 QPS，单位：次/每秒 reqqpsdatainterval[].missqps float 是 回源QPS，单位：次/每秒

接口描述：调用本接口查询回源请求失败率数据 请求方式：post 请求路径：/statistics/querymissrequestfailureratedata 使用说明： 单个用户一分钟限制调用10000次，并发不超过100； 单次查询输入域名的个数不能超过100个； 时间粒度为24h时，查询开始时间与结束时间需要跨天，否则查询的数据为空； 最大返回50000条记录； 若查询结束时间不包含在该批次的最后一秒，默认endtime为该批次最后一秒，例如：时间粒度为1h，endtime设置为17:30对应的时间戳，此时endtime默认成17:59:59； 时间片统计数据均为前打点，假如请求5分钟粒度数据，timestamp "20211013 00:00"对应的时间戳，表示统计的数据为时间区间20211013 00:00, 20211013 00:05)； 根据请求参数时间粒度（Interval）和聚合维度（groupby）个数的不同，单次请求可查询历史数据范围，数据延迟，对应如下表，若开始时间超过可查询历史数据时间范围，超过部分的数据为0。 时间粒度 可查询历史数据时间范围 数据延迟 单次可查询的时间跨度 1m 最近7天 5分钟 3小时 5m 最近186天 20分钟 31天 1h 最近186天 20分钟 31天 24h 最近186天 20分钟 31天 请求参数说明（json）： 参数 类型 是否必传 名称 描述 starttime int 是 开始时间戳 起始时间，时间戳(秒)。 endtime int 是 结束时间戳 结束时间，时间戳(秒)。 interval string 否 时间粒度 时间粒度，目前支持1m，5m，1h和24h，默认5m。 producttype list 否 产品类型 传“006”代表全站加速，不传代表全部产品。 domain list 否 域名列表 域名，不传默认名下所有域名，可多个域名，作为统计筛选项。 province list 否 省编码列表 省编码，不传默认所有省份，可多个省编码，作为统计筛选项，点击查看[地区及省份列表。 isp list 否 运营商编码列表 运营商编码，不传默认所有运营商，可多个运营商编码，作为统计筛选项，点击查看运营商列表。 networklayerprotocol string 否 网络层协议 网络层协议，不传默认所有网络层协议，支持作为统计筛选项，可以为ipv4、ipv6、other。 applicationlayerprotocol string 否 应用层协议 应用层协议，不传默认所有应用层协议，支持作为统计筛选项，可以为http，https，rtmp，quic，other。 groupby list 否 结果聚合维度 指标在计算结果的聚合维度，不传或为空默认按照时间粒度聚合，可多个统计维度，可以为productcode，domain，province，isp，networklayerprotocol，applicationlayerprotocol。 返回参数说明： 参数 类型 是否必传 名称及描述 code int 是 状态码 message string 是 描述信息 starttime int 否 开始时间戳，时间戳(秒) endtime int 否 结束时间戳，时间戳(秒) interval string 否 时间粒度 reqmissrequestfailureratedatainterval list 否 每个时间间隔的回源请求失败率 reqmissrequestfailureratedatainterval[].timestamp int 否 时间片开始时间戳 reqmissrequestfailureratedatainterval[].producttype string 否 产品类型 reqmissrequestfailureratedatainterval[].domain string 否 域名 reqmissrequestfailureratedatainterval[].province int 否 省编码 reqmissrequestfailureratedatainterval[].isp string 否 运营商编码 reqmissrequestfailureratedatainterval[].networklayerprotocol string 否 网络层协议 reqmissrequestfailureratedatainterval[].applicationlayerprotocol string 否 应用层协议 reqmissrequestfailureratedatainterval[].missrequestfailurerate float 否 回源请求失败率（百分比）

接口定义 plaintext (void)replicateObject:(AWSS3ReplicateObjectRequest )request completionHandler:(void (^)(AWSS3ReplicateObjectOutput response, NSError error))completionHandler 参数说明 参数名 类型 说明 bucket NSString 目的bucket key NSString 目的对象名 replicateSource NSString 源bucket和对象名，使用/分割 代码示例 plaintext (void) copyObjectWithBucket:(NSString)bucketName key:(NSString)keyName sourceBucket:(NSString)sourceBucketName sourceKey:(NSString)sourceKey { AWSS3ReplicateObjectRequest request [[AWSS3ReplicateObjectRequest alloc] init]; request.bucket bucketName; request.key keyName; request.replicateSource [NSString stringWithFormat:@"%@/%@", sourceBucketName, sourceKey]; [self.s3 replicateObject:request completionHandler:^(AWSS3ReplicateObjectOutput Nullable response, NSError Nullable error) { if (error ! nil) { NSLog(@"error: %@", error); return; } }]; } 获取对象元数据 对象是存储数据的基本单元。对象由元信息（Object Meta），用户数据（Data）和文件名（Key）组成。对象由桶内部唯一的Key来标识。本文介绍如何获取对象元数据。 接口定义 plaintext (void)headObject:(AWSS3HeadObjectRequest )request completionHandler:(void (^)(AWSS3HeadObjectOutput response, NSError error))completionHandler 参数说明 参数名 类型 说明 bucket NSString bucket名 key NSString 对象名称 代码示例 plaintext (void) headObjectWithBucket:(NSString) bucketName key:(NSString)keyName { AWSS3HeadObjectRequest request [[AWSS3HeadObjectRequest alloc] init]; request.bucket bucketName; request.key keyName; [self.s3 headObject:request completionHandler:^(AWSS3HeadObjectOutput Nullable response, NSError Nullable error) { if (error ! nil) { NSLog(@"error: %@", error); return; } }]; } 获取对象列表 对象是存储数据的基本单元。对象由元信息（Object Meta），用户数据（Data）和文件名（Key）组成。对象由桶内部唯一的Key来标识。本文介绍如何获取对象列表。

本文介绍Redis实例CPU使用率达到100%的原因 高并发请求：如果Redis实例接收到大量的并发请求，特别是大量的读写操作，会导致CPU负载增加。当请求处理量超过Redis实例的处理能力时，CPU使用率可能达到100%。 数据量过大：如果Redis实例中存储的数据量非常庞大，当进行一些复杂的操作或大规模的数据读写时，会导致CPU使用率升高。例如，当执行大规模的键扫描、排序、聚合操作或大量数据的持久化操作时，会占用较多的CPU资源。 非优化的命令操作：某些Redis命令操作可能会导致CPU使用率增加。例如，使用SCAN命令进行全量键扫描，或者使用SORT命令对大数据集进行排序等。这些操作可能在大规模数据集上消耗大量CPU资源，导致CPU使用率升高。 锁竞争：如果在Redis实例中使用了分布式锁或自定义锁机制，当多个线程或客户端竞争同一个锁时，会引发CPU的高负载。因为锁竞争会导致线程上下文切换和资源竞争，进而增加CPU的使用。 配置不合理：如果Redis的配置参数不合理，例如最大连接数设置过小、缓存大小设置不合理等，可能导致Redis实例无法有效地处理请求，从而造成CPU使用率过高。

分页优化 使用searchafter而非from+size进行深分页。from+size在深度分页时的性能较差，因为它需要跳过大量数据。 使用scroll API来处理需要大量数据返回的场景，如全量导出，但要注意scroll在返回大量数据时的性能开销。 聚合优化 仅在必要时使用聚合查询，因为聚合查询通常计算开销较大。合理使用bucket和metric聚合，避免不必要的聚合操作。 使用composite聚合替代terms聚合处理大量唯一值时的场景，composite聚合可以分步处理并返回更稳定的结果。

本章主要介绍数据库权限类问题 root帐号为什么没有super权限 关系型数据库没有给root帐号提供super权限。因为一旦用户拥有了super权限，就可以执行很多管理性的命令，比如reset master，set global…，kill，reset slave等，很有可能导致主备关系异常而出现故障。 对于要求super权限的场景，RDS可以提供服务化能力，也可以通过其他方法绕过super权限的限制。 举例1：通过登录数据库执行如下命令来修改参数，会报权限不足，您只能通过RDS界面修改参数。 set global 参数名 参数值 ; 如果您的脚本中包含set global 命令导致super缺失，请删除set global命令，通过RDS界面修改参数。 举例2：执行如下命令出现报错，也是因为没有super权限导致，只需要去除 definer'root' 关键字即可。 create definer'root'@'%’ trigger(procedure)… 如果您缺失super权限，可以使用mysqldump导入数据。 举例3：如果在创建RDS for PostgreSQL插件时缺少super权限，请参考通过SQL命令安装和卸载插件进行创建。 RDS for MySQL内置帐户介绍 您在创建RDS for MySQL数据库实例时，系统会自动为实例创建如下系统帐户（用户不可使用），用于给数据库实例提供完善的后台运维管理服务。 mysql.session：用于插件内部使用访问服务器 。 mysql.sys：用于sys schema中对象的定义。 rdsAdmin：管理帐户，拥有最高的superuser权限，用于查询和修改实例信息、故障排查、迁移、恢复等操作。 rdsRepl：复制帐户，用于备实例或只读实例在主实例上同步数据。 rdsMetric：指标监控帐户，用于watchdog采集数据库状态数据。 rdsbackup：备份帐户，用于后台的备份。 dscreadonly：用于数据脱敏。

本文主要介绍数据库权限类问题 root帐号为什么没有super权限 关系型数据库没有给root帐号提供super权限。因为一旦用户拥有了super权限，就可以执行很多管理性的命令，比如reset master，set global…，kill，reset slave等，很有可能导致主备关系异常而出现故障。 对于要求super权限的场景，RDS可以提供服务化能力，也可以通过其他方法绕过super权限的限制。 举例1：通过登录数据库执行如下命令来修改参数，会报权限不足，您只能通过RDS界面修改参数。 set global 参数名 参数值 ; 如果您的脚本中包含set global 命令导致super缺失，请删除set global命令，通过RDS界面修改参数。 举例2：执行如下命令出现报错，也是因为没有super权限导致，只需要去除 definer'root' 关键字即可。 create definer'root'@'%’ trigger(procedure)… 如果您缺失super权限，可以使用mysqldump导入数据。 举例3：如果在创建RDS for PostgreSQL插件时缺少super权限，请参考通过SQL命令安装和卸载插件进行创建。 RDS for MySQL内置帐户介绍 您在创建RDS for MySQL数据库实例时，系统会自动为实例创建如下系统帐户（用户不可使用），用于给数据库实例提供完善的后台运维管理服务。 mysql.session：用于插件内部使用访问服务器 。 mysql.sys：用于sys schema中对象的定义。 rdsAdmin：管理帐户，拥有最高的superuser权限，用于查询和修改实例信息、故障排查、迁移、恢复等操作。 rdsRepl：复制帐户，用于备实例或只读实例在主实例上同步数据。 rdsMetric：指标监控帐户，用于watchdog采集数据库状态数据。 rdsbackup：备份帐户，用于后台的备份。 dscreadonly：用于数据脱敏。

本章主要介绍数据库权限类 root帐号为什么没有super权限 关系型数据库没有给root帐号提供super权限。因为一旦用户拥有了super权限，就可以执行很多管理性的命令，比如reset master，set global…，kill，reset slave等，很有可能导致主备关系异常而出现故障。 对于要求super权限的场景，RDS可以提供服务化能力，也可以通过其他方法绕过super权限的限制。 举例1：通过登录数据库执行如下命令来修改参数，会报权限不足，您只能通过RDS界面修改参数。 set global 参数名 参数值 ; 如果您的脚本中包含set global 命令导致super缺失，请删除set global命令，通过RDS界面修改参数。 举例2：执行如下命令出现报错，也是因为没有super权限导致，只需要去除 definer'root' 关键字即可。 create definer'root'@'%’ trigger(procedure)… 如果您缺失super权限，可以使用mysqldump导入数据。 举例3：如果在创建RDS for PostgreSQL插件时缺少super权限，请参考通过SQL命令安装和卸载插件进行创建。 RDS for MySQL内置帐户介绍 您在创建RDS for MySQL数据库实例时，系统会自动为实例创建如下系统帐户（用户不可使用），用于给数据库实例提供完善的后台运维管理服务。 mysql.session：用于插件内部使用访问服务器 。 mysql.sys：用于sys schema中对象的定义。 rdsAdmin：管理帐户，拥有最高的superuser权限，用于查询和修改实例信息、故障排查、迁移、恢复等操作。 rdsRepl：复制帐户，用于备实例或只读实例在主实例上同步数据。 rdsMetric：指标监控帐户，用于watchdog采集数据库状态数据。 rdsbackup：备份帐户，用于后台的备份。 dscreadonly：用于数据脱敏。

本节主要介绍创建备份。 备份分为全量备份和增量备份： 全量备份：导出从卷创建到快照时刻数据到备份文件中。 增量备份：导出同一卷的两个快照之间的差异数据到备份文件中，如创建snap1snap2的增量备份，即导出从快照snap1时刻到快照snap2时刻的卷数据。 注意 只有在快照均为正常状态下才可以创建备份。 只有卷在正常状态下才可以创建备份。 创建备份时，不能删除相关的快照和卷。 可以通过下列方式创建备份： 在“卷管理”页面，选择需要创建备份的卷，点击“操作”>“创建备份”，可以创建卷快照的全量备份和增量备份。 说明 有快照的卷才可以创建备份。 在“数据保护”>“快照管理”>“快照”页面，选择需要创建备份的快照，点击“操作”>“备份”，可以创建快照的全量备份和增量备份。 在“数据保护”>“快照管理”>“快照”页面，点击目标快照，进入快照详情页。点击“备份”，可以创建快照的全量备份和增量备份。 说明 仅本地卷支持创建备份。 图1 创建全量备份 图2 创建增量备份 项目 描述 卷名称 卷名称。 备份类型 备份的类型： 全量备份。 增量备份。 目标快照 表示将快照时刻的数据进行导出。 起始快照 快照名称，表示导出此快照时刻之后的数据。 说明 导出增量备份时必须设置此参数，表示增量备份的起始快照名称。 压缩 是否对备份文件压缩。 恢复中断导出 如果在导出备份文件的过程中意外中断，可以从断点处恢复中断的备份任务，此时需要指定中断位置，值为已经导出的备份文件的有效分片文件大小。 中断位置 中断位置。本次备份任务导出任务的起始位置。如果上次导出时中断，本次导出任务需要从中断位置进行导出。 取值：268435456的倍数，单位是bytes。不输入或者0表示导出全部数据。如果超过了备份文件的大小，则以空数据生成一个空备份文件。 说明 针对非压缩模式的备份文件，由固定大小的分片（256MiB）组成。在计算导出任务的中断位置时，根据已经导出的备份文件大小，以及固定分片大小，计算出已经成功导出的分片文件大小，即中断位置。 示例： 1. 第一次中断时，已写入257 MiB，向下取整到256 MiB，故中断位置 268435456 bytes（1个完整 256 MiB分片）。 2. 第二次中断时，累计写入256 + 530 786 MiB，向下取整到 768 MiB（3 个完整 256 MiB 分片），故中断位置 805306368 bytes。 后续中断依此规则类推。

本节介绍Kafka业务过载最佳实践 方案概述 Kafka业务过载，一般表现为CPU使用率高、磁盘写满的现象。 当CPU使用率过高时，系统的运行速度会降低，并有加速硬件损坏的风险。 当磁盘写满时，相应磁盘上的Kafka日志目录会出现offline问题。此时，该磁盘上的分区副本不可读写，降低了分区的可用性和容错能力。同时由于Leader分区迁移到其他节点，会增加其他节点的负载。 CPU使用率高的原因 数据操作相关线程数（num.io.threads、num.network.threads、num.replica.fetchers）过多，导致CPU繁忙。 分区设置不合理，所有的生产和消费都集中在某个节点上，导致CPU利用率高。 磁盘写满的原因 业务数据增长较快，已有的磁盘空间不能满足业务数据需要。 节点内磁盘使用率不均衡，生产的消息集中在某个分区，导致分区所在的磁盘写满。 Topic的数据老化时间设置过大，保存了过多的历史数据，容易导致磁盘写满。 实施步骤 CPU使用率高的处理措施： 优化线程参数num.io.threads、num.network.threads和num.replica.fetchers的配置。 num.io.threads和num.network.threads建议配置为磁盘个数的倍数，但不能超过CPU核数。 num.replica.fetchers建议配置不超过5。 合理设置Topic的分区，分区一般设置为节点个数的倍数。 生产消息时，给消息Key加随机后缀，使消息均衡分布到不同分区上。 磁盘写满的处理措施： 扩容磁盘，使磁盘具备更大的存储空间。 迁移分区，将已写满的磁盘中的分区迁移到本节点的其他磁盘中。 合理设置Topic的数据老化时间，减少历史数据的容量大小。 在CPU资源情况可控的情况下，使用压缩算法对数据进行压缩。 常用的压缩算法包括：ZIP，GZIP，SNAPPY，LZ4等。选择压缩算法时，需考虑数据的压缩率和压缩耗时。通常压缩率越高的算法，压缩耗时也越高。对于性能要求高的系统，可以选择压缩速度快的算法，比如LZ4；对于需要更高压缩比的系统，可以选择压缩率高的算法，比如GZIP。 可以在生产者端配置“compression.type”参数来启用指定类型的压缩算法。 Properties props new Properties(); props.put("bootstrap.servers", "localhost:9092"); props.put("acks", "all"); props.put("key.serializer", "org.apache.kafka.common.serialization.StringSerializer"); props.put("value.serializer", "org.apache.kafka.common.serialization.StringSerializer"); // 开启GZIP压缩 props.put("compression.type", "gzip"); Producer producer new KafkaProducer<>(props);

本章节介绍数据库复制的实例生命周期。 数据库复制的生命周期管理包括启动创建中、配置、启动中、结束任务等。此功能适用于所有节点。 数据库复制状态说明 实时迁移 提供了多种任务状态，以便区分不同阶段的迁移任务。 数据实时迁移任务的状态和说明，请参见下表 状态 说明 创建中 正在创建数据库复制服务需要用到的迁移实例。 创建任务失败 创建实时迁移实例失败。 配置 迁移实例创建成功，但还没有启动任务，可以继续配置任务。 冻结 账户余额小于或等于0元，系统对该用户下的实例进行冻结。 等待启动 已经下发了定时启动迁移任务到迁移实例上，等待迁移实例启动任务。 启动中 正在启动迁移任务。 启动失败 实时迁移任务启动失败。 全量迁移 正在进行源数据库到目标数据库的全量迁移任务。 全量迁移失败 实时迁移任务全量迁移失败。 增量迁移 持续进行从源数据库到目标数据库的增量数据迁移。 增量迁移失败 增量数据迁移失败。 故障恢复 迁移实例发生故障，系统自动恢复迁移任务。 结束任务 释放执行迁移任务所使用的迁移实例和资源。 结束任务失败 释放迁移任务所使用的迁移实例和资源失败。 已结束 释放迁移任务所占迁移实例成功。

产品升级 1. 天翼云门户和天翼云电脑应用内进行订购的用户，可在天翼云电脑移动客户端进行升级配置操作（电信营业厅订购用户请前往当地营业厅咨询办理）。 2. 云电脑公众版支持配置升级，但不支持配置降级。 3. 最终费用以页面实际显示为准。 产品扩容 1. 天翼云门户和天翼云电脑应用内进行订购的用户，可在天翼云电脑移动客户端进行扩容操作（电信营业厅订购用户请前往当地营业厅咨询办理）。 2. 天翼云电脑（公众版）的数据盘支持扩容，但不支持缩容。 3. 最终费用以页面实际显示为准。 产品续订 1. 天翼云门户和天翼云电脑应用内进行订购的用户，可在天翼云电脑移动客户端进行续订操作（电信营业厅订购用户请前往当地营业厅咨询办理）。 2. 如云电脑已购买了数据盘，进行续订时，云电脑和数据盘将同时续订。 3. 云电脑使用到期后，数据资料将保留15天，期间续订需要扣除数据保留时长的费用。 4. 最终费用以页面实际显示为准。 5. 更多续订说明，请参考 续订规则

本文介绍AOne边缘接入服务的服务概览页面。 整体概览 AOne边缘接入服务概览页，供您快速查看IP应用加速模块的整体情况，进行快速处理。 操作步骤 1. 登录 边缘安全加速平台控制台 。 2. 从平台服务总览页进入AOne边缘接入的控制台。 3. 在概览页面，提供数据概览、用量趋势、基础信息、套餐信息以及常见问题、文档资源等模块。 模块说明 数据概览 在数据概览模块，您可以查看所用到的总流量、带宽峰值、并发连接数峰值等指标。 点击查看详情即跳转至：IP应用加速用量模块。 用量趋势 在用量趋势模块，支持查看已接入域名的流量趋势、带宽趋势以及连接数趋势，默认统计今日的数据，支持统计昨日、近7日、本月、近30日、自定义时间范围的数据。 基础信息 在基础信息模块，可以查看当前不同加速区域（中国内地、全球（不含中国内地）、全球）使用的域名个数以及TCP/UDP端口数。

本文介绍了关系数据库PostgreSQL版的通用型性能测试结果。 压测场景 压测分两个场景进行，您可以根据自身数据量判断使用哪种场景。 最高性能：数据复制方式采用异步复制模式，适合数据持久性要求不高的场景，响应速度最快。 最高可用性（默认）：数据复制方式采用半同步模式，兼顾数据持久性和响应速度。 压测指标 压力测试的指标包括TPS和QPS。 关系数据库PostgreSQL版支持的IOPS取决于云硬盘的IO性能，具体请参见《云硬盘产品简介》中“产品规格”的内容。参考链接：云硬盘产品规格。 测试结果 以下测试结果仅供参考，建议开通实例进行实际测试。 最高性能模式 表1 CPU：内存1：2 CPU（core） 内存 TPS QPS 2 4 648 12960 4 8 1187 23755 8 16 1704 34083 表1 CPU：内存1：4 CPU（core） 内存 TPS QPS 2 8 716 14319 4 16 1234 24673 8 32 1725 34513 最高可用性模式 表1 CPU：内存1：2 CPU（core） 内存 TPS QPS 2 4 604 12080 4 8 1096 21929 8 16 1472 29445 表1 CPU：内存1：4 CPU（core） 内存 TPS QPS 2 8 657 13136 4 16 1129 22588 8 32 1450 28997

查看方法 在发布端执行如下SQL，查询当前数据库的复制槽信息。 select from pggetreplicationslots(); 查看“failover”字段，如果值为“true”，表示该复制槽为Failover Slot。 如果没有“failover”字段或该字段值为“false”，说明该复制槽不是Failover Slot。 逻辑订阅完整使用示例 发布端创建表 create table tableName(id int primary key, num int); 发布端创建发布 create publication pubName for table tableName; 发布端创建一个Failover Slot（若为PostgreSQL12或13版本，则去掉第四个参数false） SELECT FROM pgcreatelogicalreplicationslot( 'slotname' , 'pgoutput' , false, false, true); 发布端插入数据 insert into tableName values(1,1); insert into tableName values(2,2); 订阅端创建表 create table tableName (id int primary key, num int); 订阅端创建订阅，指定创建的Failover Slot名称 create subscription subName connection 'host192.168.0.10 dbnamepostgres userroot port5432 password ‘xxxxxxx ' publication pubName with(copydatatrue,createslotfalse,slotname slotname); 订阅端查询数据，验证数据是否订阅到 select from tableName; 主备切换 发布端继续插入数据，在订阅端查看，逻辑订阅不会断开。

名称 类型 描述 address String Pushgateway的IP或域名。 port Integer Pushgateway的端口号。 labels.agent String Pushgateway的客户端。 labels.idc Integer 数据所属的数据中心。 labels.hostname String 主机名称。 labels.serverIp String 服务器IP。 labels.clusterId String 集群ID。 labels.clusterName String 集群名称。 labels.job String Pushgateway推送数据的来源。

本节介绍了什么是云硬盘、产品优势及云硬盘、弹性文件服务、对象存储服务的区别。 云硬盘简介 云硬盘（EVS，Elastic Volume Service）可以为云上计算资源提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务，可满足不同场景的业务需求，适用于分布式文件系统、开发测试、数据仓库以及高性能计算等场景。云上计算包括弹性云主机和物理机。 云硬盘简称为磁盘，本文档中也会用磁盘来表示云硬盘。 图1 云硬盘架构 产品优势 云硬盘为云主机提供规格丰富、安全可靠、可弹性扩展的硬盘资源，具体功能特性如下： 规格丰富 EVS提供多种规格的云硬盘，可挂载至云主机用作数据盘和系统盘，您可以根据业务需求及预算选择合适的云硬盘。 弹性扩展 您可以创建的单个云硬盘最小容量为10 GB，最大容量为 32 TB，即，10 GB ≤ 云硬盘容量 ≤ 32 TB。若您已有的云硬盘容量不足以满足业务增长对数据存储空间的需求，您可以根据需求进行扩容，最小扩容步长为1GB，单个云硬盘最大可扩容至32 TB。 扩容云硬盘时还会受容量总配额影响，系统会显示您当前的剩余容量配额，新扩容的容量不能超过剩余容量配额。您可以申请足够的配额满足业务需求。 安全可靠 云硬盘支持备份、快照等数据冗余备份功能，为存储在云硬盘中的数据提供可靠保障，防止应用异常、黑客攻击等情况造成的数据错误。 实时监控 配合云监控（Cloud Eye），帮助您随时掌握云硬盘健康状态，了解云硬盘运行状况。

“安全概览”页面查看资产安全总览情况，并进行相关操作。 SA的“安全概览”页面实时呈现云上整体安全评估状况，并联动其他云安全服务，集中展示云上安全。在“安全概览”查看安全概览信息和相关一键操作，实现云上安全态势一览和风险统一管控。 您可以在“安全概览”页面查看您的资产安全总览情况，并进行相关操作。“安全概览”分为以下几个板块： 安全评分 安全监控 安全趋势 安全评分 “安全评分”板块根据不同版本的威胁检测能力，评估整体资产安全健康得分，可快速了解未处理风险对资产的整体威胁状况，如下图。 分值范围为0～100，分值越大表示风险越小，资产更安全。 分值环形图不同颜色表示不同威胁等级。例如，黄色对应“中危”。 单击“立即处理”，系统右侧弹出“安全风险处理”页面，您可根据该页面的提示，参考对应的帮助文档或直接对风险进行处理。 安全风险处理页面中包含所有需要您尽快处理的安全风险和威胁，分为“威胁告警”、“漏洞”、“合规检查”三大类别。 “安全风险处理”页面中显示的数据为最近/最新检测后的数据结果，“检测结果”页面（单击“前往处理”，进入该页面）显示的是所有检测时间的各类数据详情，因此，安全风险处理页面的数据总数≤检测结果页面的数据总数。 处理安全风险 ： 1. 在“安全评分”栏中，单击“立即处理”，系统右侧弹出“安全风险处理”页面。 2. 在“安全风险处理”页面中，单击“前往处理”，进入检测结果页面。 3. 选择一个或多个“未处理”状态的结果，单击“忽略”或“标记为线下处理”，对不同检测结果批量执行相应的处理操作。 忽略：如果确认该检测结果不会造成危害，在“忽略风险项”窗口记录“处理人”、“忽略理由”，可标记为“已忽略”状态。 标记为线下处理：如果该检测结果已在线下处理，在“标记为线下处理”窗口记录“处理人”、“处理时间”和“处理结果”，可标记为“已线下处理”状态。 资产风险修复，并手动刷新告警事件状态后，安全评分实时更新。资产安全风险修复后，也可以直接单击“重新检测”，重新检测资产并进行评分。 说明 由于检测需要一定的时间，请您在单击“重新检测”按钮5分钟后，再刷新页面，查看最新检测的安全评分。 资产安全风险修复后，为降低安全评分的风险等级，需手动忽略或处理告警事件，刷新告警列表中告警事件状态。 安全评分显示为历史扫描结果，非实时数据，如需获取最新数据及评分，可单击“重新检测”，获取最近的数据。

内置函数使用示例 接下来将结合base64decode, jsonStringToMap以及jq进行内置函数使用示例。 输入数据为一下JSON格式的字符串进行base64编码后的数据 原始的JSON格式数据如下： plaintext {"books":[{"author":"Nigel Rees","category":"reference","price":8.95,"title":"Sayings of the Century"},{"author":"Evelyn Waugh","category":"reference","price":12.99,"title":"Sword of Honour"},{"author":"Herman Melville","category":"fiction","isbn":"0553213113","price":8.99,"title":"Moby Dick"},{"author":"J. R. R. Tolkien","category":"fiction","isbn":"0395193958","price":22.99,"title":"The Lord of the Rings"}]} base64编码后： plaintext eyJib29rcyI6W3siYXV0aG9yIjoiTmlnZWwgUmVlcyIsImNhdGVnb3J5IjoicmVmZXJlbmNlIiwicHJpY2UiOjguOTUsInRpdGxlIjoiU2F5aW5ncyBvZiB0aGUgQ2VudHVyeSJ9LHsiYXV0aG9yIjoiRXZlbHluIFdhdWdoIiwiY2F0ZWdvcnkiOiJyZWZlcmVuY2UiLCJwcmljZSI6MTIuOTksInRpdGxlIjoiU3dvcmQgb2YgSG9ub3VyIn0seyJhdXRob3IiOiJIZXJtYW4gTWVsdmlsbGUiLCJjYXRlZ29yeSI6ImZpY3Rpb24iLCJpc2JuIjoiMC01NTMtMjEzMTEtMyIsInByaWNlIjo4Ljk5LCJ0aXRsZSI6Ik1vYnkgRGljayJ9LHsiYXV0aG9yIjoiSi4gUi4gUi4gVG9sa2llbiIsImNhdGVnb3J5IjoiZmljdGlvbiIsImlzYm4iOiIwLTM5NS0xOTM5NS04IiwicHJpY2UiOjIyLjk5LCJ0aXRsZSI6IlRoZSBMb3JkIG9mIHRoZSBSaW5ncyJ9XX0 工作流流程可视化 工作流流程定义 first状态负责对输出数据进行base64decode操作， 将解码得到的JSON格式字符串进行转map操作 second状态负责对输入数据使用jq内置函数对数据进行过滤， 选择books价格高于12且分类不是reference的book Final状态直接将结果进行输出 本示例包含： base64decode, jsonStringToMap以及jq的内置函数使用 包含内置函数嵌套使用案例 plaintext specVersion: "0.8" name: "demo" start: "first" states: name: "first" type: "Operation" stateDataFilter: output: "{ jsonStringToMap(base64decode($.input)) }" actions: functionRef: type: "Noop" transition: nextState: "second" name: "second" type: "Operation" stateDataFilter: input: "{ jq($, '.books[] select((.price > 12) and (.category ! "reference"))') }" actions: functionRef: type: "Noop" transition: nextState: "Final" name: "Final" type: "Operation" actions: functionRef: type: "Noop" end: true 对该工作流进行执行，对应工作流执行输入： plaintext { "input": "eyJib29rcyI6W3siYXV0aG9yIjoiTmlnZWwgUmVlcyIsImNhdGVnb3J5IjoicmVmZXJlbmNlIiwicHJpY2UiOjguOTUsInRpdGxlIjoiU2F5aW5ncyBvZiB0aGUgQ2VudHVyeSJ9LHsiYXV0aG9yIjoiRXZlbHluIFdhdWdoIiwiY2F0ZWdvcnkiOiJyZWZlcmVuY2UiLCJwcmljZSI6MTIuOTksInRpdGxlIjoiU3dvcmQgb2YgSG9ub3VyIn0seyJhdXRob3IiOiJIZXJtYW4gTWVsdmlsbGUiLCJjYXRlZ29yeSI6ImZpY3Rpb24iLCJpc2JuIjoiMC01NTMtMjEzMTEtMyIsInByaWNlIjo4Ljk5LCJ0aXRsZSI6Ik1vYnkgRGljayJ9LHsiYXV0aG9yIjoiSi4gUi4gUi4gVG9sa2llbiIsImNhdGVnb3J5IjoiZmljdGlvbiIsImlzYm4iOiIwLTM5NS0xOTM5NS04IiwicHJpY2UiOjIyLjk5LCJ0aXRsZSI6IlRoZSBMb3JkIG9mIHRoZSBSaW5ncyJ9XX0" } 执行结果（只贴first和second执行的输入和输出）： 状态名称（状态类型） 状态状态执行输入 状态执行输出 first（Noop） Second（Noop）

控制台接口 权限三元组 IAM（资源池/全局） 企业项目（资源组） 监控面板 获取监控面板列表 cm:panel:list √ 监控面板 创建监控面板 cm:panel:create √ 监控面板 修改监控面板 cm:panel:update √ 监控面板 删除监控面板 cm:panel:delete √ 资源分组 资源分组列表获取 cm:resourceGroup:list √ 资源分组 创建资源分组 cm:resourceGroup:create √ 资源分组 修改资源分组 cm:resourceGroup:update √ 资源分组 删除资源分组 cm:resourceGroup:delete √ 云服务监控 监控数据 cm:monitor:query 云服务监控 导出监控数据 cm:monitor:download 网络分析与监控 站点监控列表获取 cm:siteMonitor:list √ 网络分析与监控 创建站点监控 cm:siteMonitor:create √ 网络分析与监控 修改站点监控 cm:siteMonitor:update √ 网络分析与监控 删除站点监控 cm:siteMonitor:delete √ 告警模版 自定义告警模板列表获取 cm:alarmTemplate:list √ 告警模版 创建自定义告警模板 cm:alarmTemplate:create √ 告警模版 修改自定义告警模板 cm:alarmTemplate:update √ 告警模版 删除自定义告警模板 cm:alarmTemplate:delete √ 告警规则 告警规则列表获取 cm:alarmRules:list √ √ 告警规则 创建告警规则 cm:alarmRules:create √ 告警规则 修改告警规则 cm:alarmRules:update √ 告警规则 删除告警规则 cm:alarmRules:delete √ 告警规则 启用停用告警规则 cm:alarmRules:changeStatus √ 告警联系人/组 查询联系人列表 cm:contact:list √ 告警联系人/组 添加联系人 cm:contact:create √ 告警联系人/组 修改联系人 cm:contact:update √ 告警联系人/组 删除联系人 cm:contact:delete √ 告警联系人/组 查询联系组列表 cm:contactGroup:list √ 告警联系人/组 添加联系组 cm:contactGroup:create √ 告警联系人/组 修改联系组 cm:contactGroup:update √ 告警联系人/组 删除联系组 cm:contactGroup:delete √ 数据订阅 订阅任务列表获取 cm:subscribeTask:list √ 数据订阅 创建订阅任务 cm:subscribeTask:create √ 数据订阅 修改订阅任务 cm:subscribeTask:update √ 数据订阅 删除订阅任务 cm:subscribeTask:delete √

数据从COS迁移至OOS示例 { "srcType":"COS", 从COS迁移文件（Object） "srcAccessKey":"your cos accessKey", COS的AccessKey "srcSecretKey":"your cos secretKey", COS的SecretKey "srcBucket":"cosbucket", COS的Bucket "srcRegionName":"apbeijing", COS的region "destEndpoint":"ooscn.ctyunapi.cn", OOS的Endpoint "destAccessKey":"your oos accesKey", OOS的AccessKey "destSecretKey":"your oos secretKey", OOS的SecretKey "destBucket":"oosbucket", OOS的Bucket "srcPrefix":"logs/", COS上要迁移文件（Object）的前缀 "srcMarker":"", 从第一个文件（Object）开始迁移 "srcStopObject":"", COS上要迁移的截止文件（Object） "isSkipExistFile":false 是否跳过目标资源池中已有的文件（Object） } 数据从OBS迁移至OOS示例 { "srcType":"OBS", 从OBS迁移文件（Object） "srcEndpoint":"obs.cnnorth4.myhuaweicloud.com", OBS的Endpoint "srcAccessKey":"your obs accessKey",OBS的AccessKey "srcSecretKey":"your obs secretKey", OBS的SecretKey "srcBucket":"obsbucket", OBS的bucket "destEndpoint":"ooscn.ctyunapi.cn", OOS的Endpoint "destAccessKey":"your oos accesKey", OOS的AccessKey "destSecretKey":"your oos secretKey", OOS的SecretKey "destBucket":"oosbucket", OOS的Bucket "srcPrefix":"logs/", OBS上要迁移文件（Object）的前缀 "srcMarker":"", 从第一个文件（Object）开始迁移 "srcStopObject":"", OBS上要迁移的截止文件（Object） "isSkipExistFile":false 是否跳过目标资源池中已有的文件（Object） }

本文帮助您了解对象存储创建桶的操作步骤。 操作场景 您需要先创建一个桶，然后才能在桶中存储数据。 操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在控制台上方点击，选择地域，例如选择华东华东1。 3. 在控制台首页，选择“存储>对象存储”。 4. 在对象存储桶列表点击“创建Bucket”。 5. 填写基础配置（包括地域、Bucket名称、企业项目、读写权限），然后点击“下一步”，继续填写高级配置（包括数据冗余策略、存储类型、服务端加密、合规保留等）。创建桶的全部配置参数说明可见下表： 参数 说明 地域 桶所在的地域。存储桶一旦创建成功，地域不能修改。 bucket名称 桶的名称，注意以下命名规则： 不能与已有的任何桶名称重复。 创建成功后不支持修改。 长度范围为3到63个字符，支持小写字母、数字、中划线（）。 禁止以中划线（）开头或结尾。 存储类型 桶的存储类型，可选标准存储/低频存储/归档存储。部分资源池暂不支持低频或归档存储。 读写权限 桶的读写权限控制。 私有：仅桶的拥有者和授权用户可进行读写操作。 公共读：公共读权限下所有用户均拥有该桶的读权限，为确保您的数据安全，不推荐此配置。 数据冗余策略 单AZ存储：选择单AZ，数据会存储在一个可用区。单AZ存储支持标准存储、低频存储、归档存储三种存储类型。 多AZ存储：选择多AZ存储，数据会存储在同一地域的多个可用区中，可用性更高。多AZ采用相对较高的计费标准。多AZ存储仅支持标准或低频存储类型。 请根据业务情况提前规划数据冗余存储策略，桶一旦创建成功，数据冗余存储策略后续无法更改。 企业项目 企业项目是一种云资源管理方式，企业项目管理服务将统一的云资源按项目管理。 为桶选择所属的企业项目，从而将桶与企业项目进行关联。在选择“企业项目”的下拉列表中，将显示用户在企业项目服务中已创建的项目。 系统还内置了一个缺省的企业项目“default”，如果用户没有为桶创建企业项目，将使用缺省项目“default”。您也可参考创建企业项目完成企业项目创建。 服务端加密 开启KMS服务端加密功能，上传的对象将以加密的方式存储在ZOS中。 下载对象时，ZOS会自动将加密文件解密后再提供给用户。 合规保留 开启合规保留后，允许用户以“不可删除、不可篡改”方式保存和使用数据。 是否编辑桶标签 为指定存储桶设置标签，用来标记不同用途的存储桶并进行分类管理。 7. 点击下一步，确认配置后点击“确认”，完成Bucket创建。

本文介绍科研文件的卸载操作方法。 操作步骤 1. 登录科研助手++管理控制台++。 2. 在控制台左侧导航栏中，选择【数据存储】。 3. 在【数据存储】弹出的选项中，选择【科研文件管理】。 4. 在列表操作栏，选中需要操作的科研文件，点击“卸载”按钮，右侧将会出现抽屉，展示反查到的科研文件挂载的开发机、并行计算、科研服务资源，您可以快速定位并批量删除。