本章节主要介绍翼MapReduce的安全增强特性。 翼MR作为一个海量数据管理和分析的平台，具备高安全性。翼MR主要从以下几个方面保障用户的数据和业务运行安全。 网络隔离 整个系统部署在公有云上的虚拟私有云中，提供隔离的网络环境，保证集群的业务、管理的安全性。结合虚拟私有云的子网划分、路由控制、安全组等功能，为用户提供高安全、高可靠的网络隔离环境。 资源隔离 翼MR服务支持资源专属区内部署，专属区内物理资源隔离，用户可以在专属区内灵活地组合计算存储资源，包括专属计算资源+共享存储资源、共享计算资源+专属存储资源、专属计算资源+专属存储资源。 主机安全 翼MR支持与公有云安全服务集成，支持漏洞扫描、安全防护、应用防火墙、堡垒机、网页防篡改等。针对操作系统和端口部分，提供如下安全措施： 操作系统内核安全加固 更新操作系统最新补丁 操作系统权限控制 操作系统端口管理 操作系统协议与端口防攻击 应用安全 通过如下措施保证大数据业务正常运行： 身份鉴别和认证 Web应用安全 访问控制 审计安全 密码安全 数据安全 针对海量用户数据，提供如下措施保障客户数据的机密性、完整性和可用性。 容灾：翼MR支持将数据备份到OBS（对象存储服务）中，支持跨区域的高可靠性。 备份：翼MR支持针对DBService、NameNode、LDAP的元数据备份和对HDFS、HBase的业务数据备份。

本章节主要介绍统计大盘模块。 助手运营看板用于查看平台内各智能助手的整体运行情况，包括任务量、成功率、活跃度、趋势变化以及场景分布等内容。本页面支持按时间范围查看，适用于平台管理员与业务负责人进行运行监控和效果分析。 进入方式 登录系统后，在左侧导航栏点击 「统计大盘」，页面将默认展示近 7 天的数据概览，可通过顶部切换 最近 7 天 / 15 天 / 30 天 / 自定义日期区间 来筛选数据范围。 全局概览 页面顶部展示当前时间范围内的整体运行数据，用于快速了解助手运行的总体情况，包括： 指标 说明 总任务数 所有助手在所选时间范围内产生的任务数量 成功率 成功任务占总任务的比例 活跃助手数 时间范围内至少执行过 1 次任务的助手数量 活跃场景数 时间范围内发生过任务的业务场景数量 最近 7 天助手运行总结 该区域以摘要文字方式展示智能助手在过去 7 天内的关键变化，便于快速掌握近期趋势变化，辅助后续分析，包括： 新增助手、工具或场景数量 调用次数最多的助手 使用最多的工具 成功率最低的场景提示

告警管理中的静默规则能够有效聚合告警信息，避免出现告警风暴现象。您可通过配置静默规则，自定义与告警事件相匹配的筛选条件，当满足相应条件时，符合要求的告警事件将被静默处理，不再进入后续的通知流程。 新建静默策略 1. 登录【应用性能监控控制台】，在左侧导航栏选择告警管理>静默策略。 2. 在静默策略页面单击新建静默策略。 3. 在新建静默策略页面设置静默策略名称。 4. 在静默事件匹配规则区域设置静默事件的匹配规则： 注意 静默策略优先于通知策略，即已被静默策略匹配到的告警事件将会被静默，无法再进行通知策略的事件匹配。创建通知策略的操作，请参见【通知策略】。 1. 选择数据来源。 指定来源：静默策略会针对指定来源（集成）的告警事件进行匹配规则过滤。 无预设来源：静默策略会针对所有告警事件进行匹配规则过滤。 2. 设置匹配规则表达式，您可以自定义标签或选择已有的标签。 已有的标签包括： 告警规则表达式指标中携带的标签。 系统自带的默认标签，默认标签说明如下。 分类 标签 说明 常用字段 alertname 告警规则名称 常用字段 carmsobjid 告警对象ID 常用字段 carmsobjtype 告警对象类型 常用字段 carmsobjname 告警对象名称 常用字段 alertGroup 告警规则的group属性 系统预置字段 ctyunarmsregioncode 资源池编码 系统预置字段 ctyunarmsregionname 资源池名称 系统预置字段 ctyunarmstenantcode 租户编码 系统预置字段 ctyunarmstenantname 租户名称 系统预置字段 ctyunarmsalertlevel 告警等级： 1一般 2次要 3重要 4紧急 系统预置字段 ctyunarmsalertruleid 告警规则ID 系统预置字段 ctyunarmsnotifystrategyid 告警通知策略ID 系统预置字段 ctyunarmsintegrationname 集成名称，ARMS默认上报的告警集成名称为ARMSDEFAULT。 系统预置字段 ctyunarmsalertrulefrequency 告警通知频率 说明 如果需同时满足多个匹配规则才告警，则单击添加条件编辑第二条匹配规则条件。 如果需满足任意一个匹配告警事件规则就告警，则单击添加规则编辑第二条匹配规则。 3. 设置静默规则生效时间。 持续生效 循环生效：选择每天或每周循环，然后单击添加，设置静默规则生效时间段。 自定义时间段：单击添加，自定义设置静默规则生效时间段。 4. 设置完成后，单击确认。

客户价值 配置消息通知后，可以实时给用户发送翼MR集群健康状态，用户可以通过手机短信或邮箱实时接收到翼MR集群变更及组件告警信息。翼MR可以帮助用户轻松运维，实时监控，实时发送告警，操作灵活，大数据业务部署更加省心省力。 特性描述 翼MR联合消息通知服务(SMN)，采用主题订阅模型，提供一对多的消息订阅以及通知功能，能够实现一站式集成多种推送通知方式。 首先，作为主题拥有者，我们可以先创建一个主题，并对主题设置访问控制权限来决定哪些发布者和订阅者可以通过该主题进行交流。翼MR将集群消息发送至您有权限发布消息的主题，然后所有订阅了该主题的订阅者（可以是手机短信、邮箱等）都将收到集群变更以及组件告警的消息。

参数名 类型 说明 model string 实际执行任务的模型标识 created int32 任务创建 Unix 时间戳（秒） data object[] 图片结果数组。 子对象：url图片链接 /base64 数据； size图片像素尺寸，例如3104x1312 tools object[] 本次请求传入的工具配置，仅 5.0‑lite 有效 usage object 用量统计 generatedimages int 生成图片张数 outputtokens int 输出 token totaltokens int 总 token toolusage object 工具调用统计 toolusage.websearch int websearch 次数

资源 资源说明 成本说明 VirtualBox工具 VirtualBox是一款开源免费跨平台的虚拟机软件。 VirtualBox官方下载地址： 免费 ISO镜像文件 用于为新创建的空虚拟机安装操作系统，需要用户自行提供。 可从Ubuntu官网下载： CloudInit工具（可选） 为了保证使用私有镜像创建的新云主机可以通过“用户数据注入”功能注入初始化自定义信息（例如为云主机设置登录密码）， 请在创建私有镜像前安装CloudInit工具。 获取方式：各操作系统获取方式不同，详见 免费 一键式重置密码插件（可选） 为了保证使用生成的镜像创建的新云主机可以实现一键式重置密码功能，建议您安装密码重置插件CloudResetPwdAgent， 可以应用一键式重置密码功能，给云主机设置新密码。 获取方式：32位操作系统下载地址： 64位操作系统下载地址： 免费

本文介绍使用天翼云CDN加速后网站访问速度较慢的可能原因及解决方案。 背景说明 使用天翼云CDN加速后，正常情况下网站各个维度的性能指标均会得到明显提升，具体的性能指标以及相关参数信息，详情请见：性能指标。如果使用CDN加速后没有得到预期的性能提升，可参见本文提到的多个因素。 详细信息 使用CDN加速后网站访问速度较慢，是一个较为复杂的综合性问题，我们可以通过了解CDN加速原理（详情请见：天翼云CDN加速简介 里的加速原理模块），以及CDN加速涉及到的各个环节，初步判断可能是哪些方面的原因。CDN加速（CDN，Content Delivery Network）,即内容分发网络，是基于天翼云遍布全球的网络节点提供的内容分发加速服务。它将源站内容分发至最接近用户的节点，使用户可就近获取所需内容，解决因跨运营商、跨地域、服务器带宽及性能瓶颈带来的访问延迟问题，提高用户访问的响应速度和成功率。而一个完整的用户请求涉及的环节如下：DNS解析>TCP建联>SSL建联（如为https访问则涉及此环节）>客户端发送请求>服务端响应首包>服务端响应完整文件，这其中各个环节均可能影响到最终访问速度的快慢。 要系统性的衡量某个域名或网站经过天翼云CDN加速后的访问效果数据，建议使用第三方拨测工具，例如，基调听云、博睿数据平台，或通过在APP中自行开发客户端监测工具，搜集大数据进行分析。 注意 基调和博睿为外部第三方平台，需要付费使用。 结合上述拨测或监测工具的综合分析数据，可从如下维度逐个分析访问慢的原因： 首先，判断是否局部区域访问慢，还是全局性访问慢。通过基调或博睿的访问性能数据，可以看到各省份运营商的性能表现，如从运营商和省份角度均未看到明显性能差的部分，则可初步判断是全局性访问慢。

最佳实践 说明 本章节主要介绍基于VirtualBox制作Windows镜像。 包括安装VirtualBox，并基于VirtualBox使用ISO创建虚拟机，完成虚拟机配置后生成vhd格式镜像。 本章节主要介绍基于VirtualBox制作Linux镜像。 包括安装VirtualBox，并基于VirtualBox使用ISO创建虚拟机，完成虚拟机配置后生成vhd格式镜像。 本章节操作指导您完成Windows操作系统云主机磁盘空间清理。 本章节操作指导您使用qemuimg工具转换镜像格式。 qemuimg工具支持vhd、vmdk、qcow2、raw、vhdx、qcow、vdi或qed格式的镜像之间相互转换。 本章节介绍了yum、apt和zypper包管理器下配置本地源的方法， 并提供了Debian 10.1.0和CentOS 8.0的配置示例。 用户的业务数据一般保存在数据盘中，要想实现业务数据跨帐号迁移， 需要用到镜像服务的创建数据盘镜像、共享镜像等功能。 本章节为您详细介绍跨帐号迁移业务数据的操作流程。 如果您的业务数据同时保存在数据盘和系统盘中，要想实现业务数据跨帐号迁移， 需要用到镜像服务的创建整机镜像、共享镜像等功能。 本节操作为您详细介绍跨帐号迁移业务数据（包括系统盘和数据盘数据）的操作流程。

本文为您介绍zosfs的使用方式和参数信息。 使用说明 zosfs是一个轻量化工具，无需安装直接执行操作命令即可，以下说明介绍挂载bucket、卸载已挂载bucket等操作。 使用限制 zosfs为特定挂载场景优化，因此存在一定的使用限制，请使用前仔细阅读zosfs使用限制章节，了解工具的限制条件。 注意 我们建议您在使用zosfs工具前，了解工具的使用限制，并对工具进行使用测试，避免对您的业务产生影响。 挂载bucket 1.创建 ~/.aws/credentials 文件，内容如下，需填入AccessKey与SecretKey。 plaintext [default] awsaccesskeyid awssecretaccesskey 2.通过zosfs将您的ZOS bucket挂载到指定目录。 plaintext zosfs profile {akskgroupname} logfile {logfilepath} endpoint {endpoint} {bucketname} {mountpoint} {akskgroupname}: ~/.aws/credentials中所使用的aksk组名，默认为default {logfilepath}: 日志文件的保存路径 {endpoint}: 服务端点地址 {bucketname}: 如果挂载桶，则为“存储桶名称”；如果挂载桶下某目录，则为“存储桶名称:/桶内目录路径” {mountpoint}: 挂载点（需指定已存在的目录） 示例： zosfs profile default logfile /var/log/zosfs.log endpoint mybucket /mnt/mymountpoint zosfs profile default logfile /var/log/zosfs.log endpoint mybucket:/mydir /mnt/mymountpoint 卸载已挂载bucket 1.卸载 zosfs，可以使用以下命令，若由于device busy卸载失败，建议稍后重试，避免数据丢失。 plaintext umount {mountpoint} 2.执行以下命令可以强制卸载挂载目录。 plaintext umount l {mountpoint}

常见问题：如何将持久化数据也一起迁移 如果需要将原Kafka的已消费数据也迁移到Kafka实例，可以使用Smart Connect工具，模拟成原Kafka的消费客户端，以及新Kafka实例的生产客户端，将Kafka所有消息数据迁移到新的Kafka实例，具体步骤请参考配置Kafka间的数据复制。 需要注意的是，云上Kafka实例为3副本存储，因此建议实例存储空间为原业务的单副本消息存储的3倍。

天翼云搜索服务的OpenSearch实例支持多种访问方式，本文将对各种访问方式适用场景进行简单介绍。 OpenSearch Dashboards访问 OpenSearch实例支持通过OpenSearch Dashboards可视化界面进行连接。用户可以通过登录页面输入用户名和密码访问实例，默认用户名为admin，密码为创建实例时设置的管理员密码。Dashboards提供了强大的数据可视化和管理功能。 Curl命令行方式 用户可以使用Curl命令行与OpenSearch实例进行通信。Curl命令允许执行多种操作，如创建索引、查询数据、更新和删除文档，适合用于快速测试和管理实例。 Python客户端访问 OpenSearch提供官方Python客户端（opensearchpy），允许开发者通过API与OpenSearch实例交互。该客户端适用于数据索引、复杂查询和自动化脚本，适合大规模数据处理和分析场景。 Java客户端访问 Java客户端提供对OpenSearch实例的深度集成，使用RestHighLevelClient等API与OpenSearch通信。Java客户端非常适合在企业级应用中进行复杂搜索、实时数据处理等操作，能够与Spring等框架很好地结合。 Go客户端访问 Go客户端支持与OpenSearch REST API高效交互，特别适合需要高并发、低延迟的应用。通过Go客户端，可以实现对OpenSearch实例的快速连接和操作，常用于高性能、可扩展的云搜索服务场景。

按需服务 对于前期已开通按需版本的客户，仍可继续使用按需服务。按需服务无产品规格上的区分，根据业务情况创建所需的密钥或证书资源即可。 KMS服务会根据所创建的密钥类型及个数、API调用次数进行统计并计费。 按需版支持密钥类型 密钥类型 算法类型 保护级别 是否支持加解密 是否支持签名验签 对称密钥 AES256 Software HSM √ × 对称密钥 SM4 HSM √ × 非对称密钥 RSA2048 Software HSM √ √ 非对称密钥 SM2 HSM √ √ 按需版资源配额 默认主密钥：同一云产品在同一资源池仅有一个默认主密钥。 用户主密钥对称密钥：暂不限制创建个数。 用户主密钥非对称密钥：限制密钥的版本数量，同一用户在同一资源池最多创建50个版本。 客户端加密模块 客户端加密模块是一个在应用侧集成的密码运算模块，通过与密钥管理服务结合使用，提供数据加解密、文件加解密等功能，帮助在应用本地完成大型文件数据或高并发数据的加解密。 规格 描述 基础版 免费使用。 企业版 需购买license使用，具备合规认证。

云服务名称 区域 支持IAM 支持企业项目 支持IAM 支持企业项目 系统策略 分布式关系型数据库 全局 是 是 是 是 有 关系数据库SQL Server版 全局 是 是 是 是 有 关系数据库MySQL版 全局 是 是 是 是 有 关系数据库PostgreSQL版 全局 是 是 是 是 有 文档数据库服务 全局 是 是 是 是 有 数据传输服务DTS 全局 是 是 是 是 有 分布式缓存服务Redis版 全局 是 是 是 是 有

本章节介绍应用容灾多活的产品优势。 产品优势 应用容灾多活提供横向链路上从应用数据同步到故障演练容灾的一站式管理，纵向链路上从流量接入到数据分层的故障切换能力，助力企业云上业务实现多活高可用建设，提升业务连续性。 与业务自建容灾相比，产品具备如下多种优势。 丰富的容灾架构 容灾多活产品当前支持多种容灾架构，包括异地应用多活和异地数据多活（单元化），满足业务应用从数据级到业务级的容灾诉求，跨越单可用区、多可用区、单地域、多地域等不同距离的物理场景，客户可以根据自身业务的发展状况、业务规模、物理架构、容灾诉求和投入成本等，灵活选择合适的容灾架构。 标准的解决方案 使用容灾多活产品提供的标准化解决方案和管控能力，可以帮助客户降低容灾建设的实现复杂度，克服实现难点，具备更高的落地可行性和更低的落地成本，减少客户自行构建引入的设计缺陷，避免不必要的业务损失。 一站式接入管控 容灾多活产品深度集成云上业务使用的核心产品，通过对应用的分层抽象，统一管控接入层、服务层、数据层等关键组件，帮助业务屏蔽组件管理差异，自动编排有序的容灾流程，提供引导式交互，实现用户对应用接入、配置、编排、演练、切换、监控等一站式操作。

当您在使用关系数据库MySQL版的过程中产生疑问时，您可以通过控制台上的智能问答助手来及时寻找答案。本文为您介绍如何使用智能问答助手。 注意 仅西南1、华东1、华南2、华北2等II类型资源池支持该功能，I类型资源池不支持该功能，具体支持情况以控制台页面展示为准。更多资源池信息，请参见功能概览。 背景信息 智能问答助手是一款控制台在线答疑工具，专注于为您解答天翼云关系数据库MySQL版及其他数据库工具相关的问题，为数据库从业人员提供即时、精准的解答和辅助。智能回答助手为您提供了如下快速入口： 数据库快速创建：您可以获取快速创建一个天翼云关系数据库MySQL版实例的操作步骤。 数据库使用帮助：您可以获取进行MySQL版本的系列升级的操作步骤。 数据库参数优化：您可以获取MySQL参数调优（也称为参数优化或SQL优化）的一些关键调优方式。 DMS使用帮助：您可以获取DMS（Data Management Service，即数据管理服务）的相关信息，例如，DMS旨在简化数据库的使用和管理，通过云端操作，用户无需安装本地客户端，只需要浏览器就能访问和管理数据库。 如果您想要更安全、高效、规范的管理数据库，可以前往DMS进行体验。更多关于DMS的信息，请参见数据管理服务。

添加知识库 本文介绍如何在知识库列表页面添加知识库。知识库功能允许您将外部专业文档或私有数据关联至 AI Agent，通过知识库集成，Agent 在执行任务时可以检索相关上下文，从而显著提升回答的准确性和时效性。目前支持通过 RAGFlow 接入知识库。 核心概念 知识库：对后端 RAG 服务的逻辑封装，定义了数据集来源、访问凭证和检索配置。 RAGFlow：一款开源的深度文档理解引擎，支持文档解析、向量检索和知识问答。 检索配置：控制知识库检索行为的参数，包括相似度阈值和向量相似度权重。 查看知识库列表 1. 登录智能体引擎控制台。 2. 左侧菜单选择知识库，查看已添加的知识库列表。 页面右上角提供添加知识库 按钮和搜索知识库名称 搜索框，支持快速查找已有知识库。列表展示知识库名称、类型、Endpoint、创建时间、更新时间，以及查看 和编辑操作。 进入创建页面 1. 登录智能体引擎控制台，在左侧菜单中选择知识库。 2. 在知识库列表页面，点击右上角的添加知识库按钮。

优势： 超强写入： 相比于其他NoSQL服务，拥有超强写入性能。 大数据分析： 结合Spark等工具，可以用于实时推荐等大数据场景。 金融行业 云数据库 GeminiDB结合Spark等大数据分析工具，可应用于金融行业的风控体系，构建反欺诈系统。 优势： 大数据分析： 结合Spark等工具，可以进行实时的反欺诈检测。

本文为您介绍如何通过OpenSearch Dashboards向天翼云云搜索服务OpenSearch实例导入数据。 OpenSearch Dashboards可视化界面提供的Dev Tools控制台允许直接在浏览器中通过REST API向OpenSearch实例发出查询和数据操作请求。 OpenSearch Dashboards可视化界面提供了简单的数据导入功能，适用于小规模数据的手动导入场景，特别是在测试和快速验证场景中非常实用。 适用场景 快速测试与调试：适用于开发阶段测试查询语句、创建索引、插入和更新数据等操作。 简单数据管理：如果只是少量数据操作，如插入、更新、删除数据或查看结果，OpenSearch Dashboards提供了方便的Web界面操作。 无需编程环境：不需要安装额外的客户端工具，只要能访问OpenSearch Dashboards即可操作OpenSearch。 前提条件 已经开通天翼云云搜索OpenSearch实例。 查看OpenSearch Dashboards的终端可以访问到云搜索实例，设置好5601端口的网络安全策略。 实际操作 点击OpenSearch Dashboards输入用户名登录后，进入首页。 右上角可以点击开发工具进入开发工具界面。 如果没有索引，可以创建一个测试索引名为testindex： PUT /testindex { "mappings": { "properties": { "mytest": { "type": "text" } } } } 执行创建索引操作会返回如下信息： { "acknowledged": true, "shardsacknowledged": true, "index": "testindex" } 如果有索引可以使用已有的索引。 往索引中写入数据，以上面创建的索引为例。

本节主要介绍产品功能 云迁移工具RDA主要有以下功能： 信息收集 填写凭证后一键式收集平台、主机等的资源信息 目的端配置推荐 根据发现的资源信息，推荐天翼云配置 数据迁移 主机，对象存储迁移

为什么在云监控服务看不到监控数据？ 当出现以下情况时，有可能在云监控服务中看不到监控数据： 购买云服务资源后，首先确认该服务是否已对接云监控服务，请参考支持监控的服务列表。 已对接云监控的服务，由于各个服务采集上报监控数据的频率各有不同，请耐心等待一段时间。 弹性云服务器或裸金属服务器关机超过1小时以上。 云硬盘没有挂载给弹性云主机或物理机。 弹性负载均衡未绑定后端服务器或者后端服务器全部关机。 资源创建时间不足10分钟。 安装配置成功Agent后，为什么管理控制台没有操作系统监控数据或者显示数据滞后？ 安装配置Agent成功，并且云监控服务管理控制台界面“监控状态”开启开关后，需要等待2分钟，管理控制台上才会有操作系统监控数据。 若“插件状态”为“运行中”，“监控状态”开启，等待5分钟后仍没有操作系统监控数据，则需要排查ECS或BMS时间和管理控制台所在客户端时间是否一致。 Agent上报数据时取的是ECS或BMS的操作系统本地时间，管理控制台下发的请求时间范围是依赖用户客户端浏览器的时间，两者如果不匹配则可能导致管理控制台查不到操作系统监控数据。 修改物理机和监控服务时间一致参考命令： timedatectl settimezone 'Asia/Shanghai'。 为什么云监控服务中的网络流量指标值与弹性云服务器系统内工具检测的指标不同？ 因为云监控服务与弹性云主机系统内指标检测软件的采样周期不同。 云监控服务对弹性云主机、云硬盘的采样周期是4分钟（云主机类型为KVM的是5分钟），而系统内工具的采样周期一般为1秒，远远小于云监控服务的采样周期。 采样周期越大，短期内的数据失真越大。所以云监控服务更适合用于网站长期监测、长期监测运行在弹性云主机内的应用趋势等。 同时，使用云监控服务用户可通过设置阈值对资源进行提前告警，保证资源稳定可靠。

服务名称 MRS 与其他服务的关系 主要交互功能 虚拟私有云（Virtual Private Cloud） MRS集群创建在虚拟私有云（VPC）的子网内，VPC通过逻辑方式进行网络隔离，为用户的MRS集群提供安全、隔离的网络环境。 创建虚拟私有云和子网 对象存储服务（Object Storage Service） 对象存储服务（OBS）用于存储用户数据，包括MRS作业输入数据和作业输出数据： MRS作业输入数据：用户程序和数据文件 MRS作业输出数据：作业输出的结果文件和日志文件 MRS中HDFS、Hive、MapReduce、YARN、Spark、Flume和Loader支持从OBS导入、导出数据。MRS使用OBS的并行文件系统提供服务。 配置存算分离集群（委托方式）配置存算分离集群（AKSK方式）配置HDFS映射方式对接OBS文件系统 弹性云服务器（Elastic Cloud Server） MRS服务使用弹性云服务器（Elastic Cloud Server，简称ECS）作为集群的节点，每个弹性云服务器是集群中的一个节点。 准备运行环境创建集群 关系型数据库（Relational Database Service） 关系型数据库（RDS）用于存储MRS系统运行数据，包括MRS集群元数据和用户计费信息等。 配置数据连接 统一身份认证服务（Identity and Access Management） 统一身份认证服务（IAM）为MRS提供了鉴权功能。 创建用户并授权使用MRSMRS自定义策略IAM用户同步MRS 消息通知服务（SMN） MRS联合消息通知服务（SMN），采用主题订阅模型，提供一对多的消息订阅以及通知功能，能够实现一站式集成多种推送通知方式。 配置作业消息通知 云审计服务（Cloud Trace Service） 云审计服务（CTS）为用户提供MRS资源操作请求及请求结果的操作记录，供用户查询、审计和回溯使用。 见下表

本节为您介绍云迁移服务CMS中数据库工具迁移模块节点管理相关操作。 节点列表查看 数据库迁移工具可以查看当前用户的子节点信息，如子节点的地址、状态、类型等信息。 节点搜索 数据库迁移工具提供节点搜索功能，用户可节点名称、节点地址筛选出想要查看或操作的节点。 节点添加 数据库迁移工具提供节点信息添加功能，当用户完成新节点开通后，可通过添加节点，让节点投入使用。 操作步骤 1. 进入“数据库迁移工具”，点击“节点管理”。 2. 点击“添加节点”按钮，并填写相关信息后，点击“保存按钮”，即可完成节点添加。 节点上线/下线 数据库迁移工具提供节点上线/下线功能，用于控制节点在任务过程中的使用。当用户想停用节点时，可点击“下线”按钮，后续的迁移任务将不再发送到该节点执行；当用户想重新启用节点时，可点击“上线”按钮。

本文以“CentOS 7.6 64位”操作系统为例,采用fdisk和parted分区工具为扩容后的磁盘分配分区。 操作场景 扩容成功后，需要将扩容部分的容量划分至原有分区内，或者对扩容部分的云硬盘分配新的分区。 本文以“CentOS 7.6 64bit”操作系统为例，采用fdisk和parted分区工具为扩容后的磁盘分配分区。不同操作系统的操作可能不同，本文仅供参考。 为扩容后的磁盘分配分区，您可以根据业务需要以及实际的磁盘情况在以下列表中选择合适的扩容方式，具体如下： 云硬盘 场景 扩容方式 系统盘 扩容的容量划分至原有的MBR分区内 扩大原有MBR分区 系统盘 将扩容的容量划分至新的MBR分区 新增MBR分区 数据盘 将扩容的容量划分至原有的MBR分区或GPT分区内 扩大原有分区（MBR分区或GPT分区） 数据盘 将扩容的容量划分至新的MBR分区或GPT分区内 新增MBR分区或GPT分区 约束与限制 扩容时请谨慎操作，误操作可能会导致数据丢失或者异常，建议扩容前对数据进行备份，推荐使用云硬盘备份。 当磁盘已经投入使用后，请在扩容前务必检查磁盘的分区形式，具体说明如下： 分区形式 注意事项 MBR分区 容量最大支持2TB（2048GB），超过2TB的部分无法使用。 GPT分区 容量最大支持18EB（19327352832GB）。云硬盘服务支持的最大数据盘容量为32TB（32768GB），即您最大可将数据盘扩容至32TB。 MBR分区需扩容至2TB以上 必须将磁盘分区形式由MBR切换成GPT，期间会中断业务，并且更换磁盘分区形式时会清除磁盘的原有数据，请在扩容前先对数据进行备份。

OOS数据访问方式有以下几种： 通过OOS自服务控制台进行访问。 通过HTTP REST API接口进行访问。 通过OOS SDK进行编程访问。 通过天翼云云存储网关进行访问。 通过第三方工具（如S3 browser）进行访问。

本章节主要介绍数据标准总览功能。 标准总览界面呈现标准全貌，集成了标准总览、标准引用情况、最热标准top5、标准稽核情况的信息，以直观的可视化图表清晰地展示标准的具体情况，为使用者提供更加清晰的决策依据。 模块 描述 标准总览 分为四个模块，统计并展示系统内现有已发布标准的数量，统计内容包括字段标准、命名标准、参考数据、标准文件；可以点击每个模块跳转到相应界面查看具体信息 字段标准： 命名标准： 参考数据： 标准引用情况 两个部分分别展示了字段标准引用率及字段标准贯标率。字段标准引用率表示被引用的字段标准的数量占系统中所有已发布字段标准数量的比例；字段标准贯标率表示系统已发布的字段标准中被贯彻落实的标准比例 最热标准top5 按照热度降序展示已发布标准中最热门的五个标准 标准稽核情况 该模块展示已配置监控任务数量、符合标准的监控数、不符合标准的监控数、符合标准的监控占比、不符合标准的监控占比

本文为您介绍天翼云CLI工具的核心功能 终端多种云资源管控 支持在终端环境执行命令，完成云主机、VPC、存储等多种天翼云产品的创建、配置、查询、销毁操作。 您可在命令行中，通过以下指令，查询天翼云CLI支持的产品列表： python ctyuncli help 列出所有产品 内置鉴权封装，简化 API 调用 无需手动处理接口签名、身份校验、请求报文组装等底层逻辑，一条命令即可调用天翼云开放 API，相比直接对接原生 OpenAPI 大幅降低使用门槛。 多格式结构化数据输出 table 格式可视化展示资源列表，终端查看信息清晰直观； JSON 结构化输出便于程序读取解析，适配后续自动化处理与工具对接。 标准化 AI 智能体调用入口 可作为标准 Tools 对接各类大模型 Agent 框架，Agent 能够直接下发 CLI 命令调用天翼云 API，无需手动封装鉴权、请求逻辑，快速搭建 AI 驱动的智能云上调度流程。

本节主要介绍物理机或其他公有云主机迁移至天翼云ECS 当需要实现物理机的上云迁移，把物理机迁移至天翼云ECS；或者把其他公有云主机迁移至天翼云ECS时，可以采用RDA主机迁移服务实现源端服务器到天翼云ECS的快速迁移。本章节主要介绍将物理机或其他公有云主机迁移至天翼云ECS的迁移场景和操作步骤。 测试资源准备 开通相关资源，建立迁移链路并测试连通性。获取迁移目的端所在账号的AK/SK。 RDA工具安装和配置 参考用户指南完成RDA工具的安装和配置。 待迁移主机添加配置 在RDA控制台完成源端主机资源添加，完成性能采集（可选）。 数据迁移 配置目的端，推送agent并创建启动迁移任务。在线迁移，增量同步。 割接校验 停止源端应用并进行最后一次增量迁移，完成后进行业务割接校验。

服务器 参考手册 Apache Tomcat Nginx Tengine

本章节帮助用户完成云主机备份任务的创建,快速完成云主机数据保护。 帮助用户完成云主机备份任务的创建，快速完成云主机数据保护。 前提条件 启用数据库服务器备份特性前，已成功安装客户端。该能力仅在部分资源池支持。 如果您想使用弹性云主机的备份创建镜像，请确保弹性云主机在备份前已完成如下操作： Linux弹性云服务器优化并安装Cloudinit工具 Windows弹性云服务器优化并安装Cloudbaseinit工具 注意 建议在业务量较小的时间段执行应用一致性备份。 操作步骤 1. 登录天翼云官网，注册天翼云账号。 2. 登录云主机备份管理控制台。 1. 登录管理控制台。 2. 选择“存储 > 云主机备份”。 3. 在界面右上角单击“创建云主机备份”。 4. 在服务器列表中勾选需要备份的主机以及或磁盘，勾选后将在已勾选服务器列表区域展示，如下图所示。 注意 考虑到恢复后数据的一致性问题，我们推荐您对整个服务器进行备份。若您希望选择部分磁盘备份以节省成本，请尽量确保这些磁盘的数据不受其他未备份磁盘的数据影响，否则可能会导致数据不一致问题。例如，Oracle应用的数据分散在不同磁盘上，如果只备份了部分磁盘，会导致恢复后数据不一致（已备份磁盘恢复到历史时间点数据，未备份磁盘仍保留当前数据），甚至导致应用无法启动。 图 选择服务器 说明 所选云主机的状态必须为“运行中”或“已停止”。 5. 在下方的“备份配置”区域为已选择的云主机配置备份方式，如下图所示。 图 配置备份方式

本节主要介绍OOS数据迁移工具的一些常见问题。 怎么查看迁移进度？ 可以在statistics.txt中查看迁移进度。例如 已加载备份object数:0 已扫描object数/已扫描object量:31/32.26(MB) 已完成object数/已完成object量:31/32.26(MB) 成功object数/成功object量:29/32.16(MB) 失败object数/失败object量:2/100.01(KB) 跳过object数/跳过object量:0/0.00(B) 其他object数/其他object量:0/0.00(B) 总体速度：扫描速度/已完成速度/成功速度:275(KB/s)/275(KB/s)/274(KB/s) 分钟速度：扫描速度/已完成速度/成功速度:75(KB/s)/75(KB/s)/74(KB/s) 成功数占完成比/成功量占完成比/单位成功量:80%/80%/5M 失败数占完成比/失败量占完成比/单位失败量:20%/20%/1M 待迁移队列长度/正在迁移队列长度:0/0 启动时间/完成时间:20200720 09:15:13/20200720 09:16:55 扫描状态:已停止 加速模式:已生效 并发数(每个客户端):100 客户端数量:0 客户端编号: 此工具支持OOS同一个Bucket内文件（Object）的迁移吗？ 如果在migrate.conf中增加参数destPrefix，可以使用此迁移工具实现OOS同一个Bucket内文件（Object）的迁移。

当前天翼云KMS已与部分云产品集成，为云产品提供服务端加密功能，您可以在云产品控制台一键开启加密功能，加解密过程透明无感知。 存储 产品名称 描述 相关文档 云硬盘 云硬盘支持加密功能，加密云硬盘使用的密钥由KSM提供，并保护密钥的安全。 在创建加密云硬盘并将其挂载到实例后，以下数据都将关联此密钥并进行加密： 云硬盘中的静态数据 云硬盘和实例间传输的数据（实例操作系统内的数据不加密） 通过加密云硬盘创建的快照 管理加密云硬盘 对象存储 对象存储（简称ZOS）在数据写入数据中心内的磁盘之前，支持在对象级别上应用数据加密的保护策略，并在访问数据时自动解密。 加密和解密这一操作过程都是在服务端完成，这种服务端加密功能可以有效保护静态数据。 服务端加密 弹性文件 在创建文件系统时可以根据实际需要选择是否开启加密服务，无须授权，选择开启即可对新创建的文件系统进行加密。 加密 数据库 产品名称 描述 相关文档 关系数据库MySQL版 关系数据库MySQL版服务支持设置透明数据加密TDE，在数据落盘时对数据进行加密，从而保证数据的安全性，用户业务对此加密过程无感知。 设置透明数据加密TDE 关系型数据库PostgreSQL版 关系型数据库PostgreSQL版支持透明数据加密，通过用户在KMS服务中创建的对称主密钥来生成DEK（Data Encryption Key）数据密钥，并使用数据密钥对数据进行加密。 透明数据加密概述 文档数据库服务 文档数据库服务支持磁盘加密，磁盘加密通过KMS提供的密钥实现。 磁盘加密

本节为您介绍数据迁移工具取消添加任务操作。 1. 点击取消，可以成功取消任务创建，返回任务管理主界面