本页介绍天翼云TeleDB数据库高可用管理。 操作场景 该任务用于对实例进行高可用设置。包括数据可靠策略、自动切换、优先切换和切换频率等。 数据可靠策略：在同region全强同步、First或Any复制模式下，如果备节点丢失，系统会自适应调整数据同步方式，并将对应的备机同步方式降级为异步，避免主节点写操作阻塞，保证系统响应能力。 自动切换：当主节点故障时，会自动选择一个最新的备节点升主。该操作只针对主节点，如果没有开启优先切换开关，会先尝试拉起操作，无法拉起则执行主备切换。如果开启了优先切换开关，则不尝试拉起操作，直接主备切换。该开关只在主从复制为同步模式时才能触发。 优先切换：当主节点故障时，系统会尝试先拉起节点，节点拉起失败时才进行主备切换。当该开关开启时，则不进行拉起操作直接进行主备切换。该开关只在自动切换开启的情况下才生效。 切换频率：一个小时以内允许触发自动切换的最大次数，当自动切换开关开启时才生效。 注意 自动切换和优先切换有关联关系，只有在自动切换开启的情况下，优先切换才会生效，所以自动切换关闭的情况下，优先切换也要关闭。但是自动切换开启的情况下，优先切换可以不开启。 操作步骤 1. 以用户名和密码登录分布式数据库TeleDB控制台，在左侧导航单击实例列表 。 2. 单击目标实例所在行的详情 ，进入实例详情页面。 3. 进入详情页面，单击高可用管理 。 4. 单击配置 ，修改为需要的配置。 5. 单击提交 ，完成高可用设置。

接口描述：调用本接口可同时查询多个统计指标，包含请求数，请求命中率，QPS，流量，命中流量，流量命中率，带宽 请求方式：post 请求路径：/statistics/querysummarydata 使用说明： 单个用户一分钟限制调用10000次，并发不超过100； 时间粒度为24h时，查询开始时间与结束时间需要跨天； 若查询结束时间不包含在该批次的最后一秒，默认endtime为该批次最后一秒，例如：时间粒度为1h，endtime设置为17:30对应的时间戳，此时endtime默认成17:59:59； 时间片统计数据均为前打点，假如请求5分钟粒度数据，timestamp "20211013 00:00"对应的时间戳，表示统计的数据为时间区间20211013 00:00, 20211013 00:05)； 根据请求参数时间粒度（Interval）的不同，单次请求可查询历史数据范围，数据延迟， 支持最大的时间跨度均不同，对应如下，若开始时间超过可查询历史数据时间范围，超过部分的数据为0： 时间粒度 可查询历史数据时间范围 数据延迟 单次可查询的时间跨度 1m 最近7天 5分钟 1小时 5m 最近365天 20分钟 5小时 1h 最近365天 20分钟 1天 24h 最近365天 20分钟 31天 请求参数说明 参数 类型 是否必传 名称 描述 ::::: starttime int 是 开始时间戳 起始时间，时间戳(秒)。 endtime int 是 结束时间戳 结束时间，时间戳(秒)。 interval string 否 时间粒度 时间粒度，目前支持1m，5m，1h和24h，默认5m。 producttype string 是 产品类型 产品类型，仅支持单个产品类型，支持：“001”(静态加速)，“003”(下载加速),“004”(视频点播加速),“008”(CDN加速),“014”(下载加速闲时) domain string 否 域名 域名，仅支持单个域名，作为统计筛选项，不传默认名下所有域名。 province list 否 省编码列表 省编码，不传默认所有省份，可多个省编码，作为统计筛选项，[点击查看省份及对应的省编码 isp list 否 运营商编码列表 运营商编码，不传默认所有运营商，可多个运营商编码，作为统计筛选项，点击查看运营商及对应的运营商编码 networklayerprotocol string 否 网络层协议 网络层协议，不传默认所有网络层协议，支持作为统计筛选项，可以为ipv4、ipv6，other。 applicationlayerprotocol string 否 应用层协议 应用层协议，不传默认所有络层协议，支持作为统计筛选项，可以为http，https，quic，other。 abroad int 否 区域 区域，国内(0)，国外(1)，不传或为空默认返回全部区域 groupby string 否 结果聚合维度 指标在计算结果的聚合维度，不传或为空默认按照时间粒度聚合，传参增加返回结果的聚合维度，支持busitype，province，isp，networklayerprotocol，applicationlayerprotocol，abroad。 返回参数说明： 参数 类型 是否必传 名称及描述 :::: code int 是 状态码 message string 是 描述信息 starttime int 否 开始时间戳，时间戳(秒) endtime int 否 结束时间戳，时间戳(秒) interval string 否 时间粒度 reqsummarydatainterval list 否 每个时间间隔的带宽数据 reqsummarydatainterval[].timestamp int 否 时间片开始时间戳 reqsummarydatainterval[].province int 否 省编码 reqsummarydatainterval[].isp string 否 运营商编码 reqsummarydatainterval[].networklayerprotocol string 否 网络层协议：ipv4、ipv6，other reqsummarydatainterval[].applicationlayerprotocol string 否 应用层协议：http，https，quic，other reqsummarydatainterval[].abroad int 否 区域，国内(0)，国外(1) reqsummarydatainterval[].requestnum int 否 请求数 reqsummarydatainterval[].hitrequestrate float 否 请求命中率 reqsummarydatainterval[].qps float 否 QPS，单位：次/每秒 reqsummarydatainterval[].hitflowrate float 否 流量命中率 reqsummarydatainterval[].flow long 否 流量，单位Byte reqsummarydatainterval[].hitflow long 否 命中流量，单位Byte reqsummarydatainterval[].bandwidth float 否 带宽，单位bit/s（bps）

本页介绍天翼云TeleDB数据库统计信息同步的操作。 初始化实例 1. 通过pgxcctl新建一个双CN、双DN的实例，并开启服务。 2. 通过telesql连接到CN节点。 3. 执行sql “create default node group defaultgroup with(dn01, dn02); create sharding group to group defaultgroup;”。 创建插件 1. 通过telesql连接到CN节点。 2. 执行sql “create extension teledbxcore;” 3. 执行telesql命令dx，查看插件teledbxcore是否存在。 创建枚举类型 1. 通过telesql连接到CN节点。 2. 执行sql“create type week as enum('Sun','Mon','Tues','Wed','Thur','Fri','Sat');”。 创建表 执行sql “CREATE TABLE basictypestable ( id INT PRIMARY KEY, booleancol BOOLEAN, smallintcol SMALLINT, integercol INTEGER, bigintcol BIGINT, realcol REAL, doublecol DOUBLE PRECISION, numericcol NUMERIC(10,2), decimalcol DECIMAL(10,2), charcol CHAR(10), varcharcol VARCHAR(50), textcol TEXT, datecol DATE, timecol TIME, timestampcol TIMESTAMP, intervalcol INTERVAL, binarycol BYTEA );” 执行sql “create table duty( person text, weekday week );” 执行sql “CREATE TABLE complextest ( id serial PRIMARY KEY, complexcolumn complextype );“ 创建索引 执行sql “CREATE INDEX integerindex ON basictypestable(integercol);” 创建索引。 创建统计对象 执行sql “CREATE STATISTICS basictypesstats ON booleancol, integercol, doublecol, numericcol, charcol, timestampcolFROM basictypestable;“ 插入数据 1.执行sql “DO $$ DECLARE i INT : 1; BEGIN WHILE i < 1000 LOOP INSERT INTO basictypestable (id, booleancol, smallintcol, integercol, bigintcol, realcol, doublecol, numericcol, decimalcol, charcol, varcharcol, textcol, datecol, timecol, timestampcol, intervalcol, binarycol) VALUES ( i, CASE WHEN random() < 0.5 THEN TRUE ELSE FALSE END, trunc(random() 65536 32768)::SMALLINT, trunc(random() 2147483647)::INTEGER, trunc(random() 9223372036854775807)::BIGINT, random() 1000, random() 1000, trunc(random() 1000 random() 100) / 100, trunc(random() 1000 random() 100) / 100, substr(md5(random()::text), 1, 10), substr(md5(random()::text), 1, 50), md5(random()::text), CURRENTDATE (trunc(random() 3650) ' days')::INTERVAL, CURRENTTIME (trunc(random() 86400) ' seconds')::INTERVAL, CURRENTTIMESTAMP (trunc(random() 3650) ' days')::INTERVAL, (trunc(random() 3650) ' days')::INTERVAL, decode(md5(random()::text), 'hex') ); i : i + 1; END LOOP; END $$;”插入数据。 2.执行sql “select count() from basictypestable;”查询表内数据行数。 3.执行sql “insert into duty values('April','Sun'); insert into duty values('Harris','Mon'); insert into duty values('Dave','Wed');”插入数据。 4.执行sql “select count() from duty; “查询表内数据行数

本章节指导用户挂载已有数据的系统盘。 操作场景 系统盘目前支持离线挂载，即云主机处于“关机”状态，才可以挂载系统盘。 您可以在磁盘列表中查看磁盘属性，只有当磁盘属性为“启动盘”，并且磁盘状态为“可用”时，磁盘才支持挂载至云主机用作系统盘。 说明 卸载后的系统盘即为启动盘，根据您选择的挂载点不同，启动盘可以重新挂载给云主机用作系统盘或者数据盘。 操作步骤 1. 登录管理控制台。 2. 选择“专属存储 > 磁盘”。 进入“磁盘”页面。 3. 在磁盘列表，找到需要挂载的磁盘，单击“挂载”。 只有当磁盘属性为“启动盘”，并且磁盘状态为“可用”时，磁盘才支持挂载至云主机用作系统盘。 4. 选择磁盘待挂载的云主机，该云主机必须与磁盘位于同一个可用分区，并且处于“关机”状态，通过下拉列表选择“挂载点”。 说明 一个挂载点只能挂载一块磁盘。 5. 返回磁盘列表页面，此时磁盘状态为“正在挂载”，表示磁盘处于正在挂载至云主机的过程中。当磁盘属性由“启动盘”变为“系统盘”，状态为“正在使用”时，表示挂载至云主机成功。

参数 参数类型 说明 示例 下级对象 prodInstList Array of Objects 回收站实例列表数据。仅接口调用成功时返回 ProdInstInfo total Integer 总数据量

参数 参数类型 说明 示例 下级对象 statusCode Integer 返回码 0 error String 错误码 DTS9999 message String 返回消息 成功 returnObj Object 返回数据 returnObj

Web防护版本说明 版本 免费版 基础版 高级版 企业版 旗舰版 适用场景 适用于小型网站、个人网站，有流量安全检测需求。 适用于小型网站流量安全防护需求。 适用于中小型网站的标准防护。 适用于中型企业级网站或服务对互联网公众开放，有较高标准的安全需求。 适用于中大型企业网站，具备较大的业务规模，或是具有特殊定制的安全需求。 流量/带宽 订购流量或者带宽 订购流量或者带宽 订购流量或者带宽 订购流量或者带宽 订购流量或者带宽 动态请求数 订购动态请求数 订购动态请求数 订购动态请求数 订购动态请求数 订购动态请求数 支持主域名个数 1 1 1 1 1 支持总域名个数（包括主域名和其下的子域名） 1 10 10 10 10 下表描述了主要功能模块在不同套餐中的支持情况。 √：表示在当前版本中支持。 ×：表示在当前版本中不支持。 分类 功能模块 描述 免费版 基础版 高级版 企业版 旗舰版 业务接入 泛域名防护 支持接入泛域名。 √ √ √ √ √ 业务接入 静态加速 支持将静态资源缓存到边缘节点，达到加速效果。 √ √ √ √ √ 业务接入 动态加速 支持动态资源采用最优链路回源。 × √ √ √ √ 业务接入 WebSockets 支持WebSockets协议 付费支持 付费支持 付费支持 付费支持 付费支持 业务接入 quic协议 支持quic协议 × × √ √ √ 业务接入 HTTPS防护 支持HTTPS防护。 √ √ √ √ √ 业务接入 IPv6 访问 支持对IPv6访问流量安全检测与防护。 √ √ √ √ √ 业务接入 IPv6 外链改造 提高网站链接的IPv6支持度，解决IPv6天窗问题。 × √ √ √ √ 业务接入 IPv6支持度检测 支持检测网站IPv6链接支持度，并输出分析结果与检测报告。 1 10 20 30 40 业务接入 非标准端口防护 支持防护80、443以外的非标准端口上的业务。 × × √ √ √ 业务接入 HTTP2防护 支持防护使用HTTP/2协议的网站。 √ √ √ √ √ 业务接入 回源IP管理 为了防止攻击者获取您的源站IP直接攻击源站，您可以设置源站服务器的访问控制策略，只放行边缘云节点回源IP段的入方向流量。 × √ √ √ √ 基础安全防护 DDoS防护 主动防御网络层DDoS攻击。 付费支持 付费支持 付费支持 付费支持 付费支持 基础安全防护 自定义防护界面 支持用户自定义响应给客户端的拦截界面。 × × √ √ √ 基础安全防护 规则防护引擎 支持防护常见的Web攻击。 √，（仅支持监测） √ √ √ √ 基础安全防护 自定义规则 支持自定义web防护规则。 × 10条规则/域名 20条规则/域名 50条规则/域名 200条规则/域名 基础安全防护 AI防护引擎 智能AI识别攻击和误拦截。 × × × × √ 基础安全防护 访问控制 支持基于基础字段和高级字段进行组合，设置白名单和黑名单。 5条/域名 10条/域名 20条/域名 50条/域名 100条/域名 基础安全防护 频率控制 支持基于基础字段和高级字段进行组合，设置访问频率。 5条/域名 10条/域名 20条/域名 50条/域名 100条/域名 基础安全防护 合规性检测 支持对HTTP请求信息中的方法以及参数长度等信息进行检测。 √ √ √ √ √ 基础安全防护 CC防护 支持防护常见的CC攻击，支持阈值和永久模式。 √，（默认策略） √，（默认策略 √ √ √ 基础安全防护 0Day 漏洞虚拟补丁 自定更新0day漏洞攻击防护规则。 × √ √ √ √ 基础安全防护 扫描防护 支持常见扫描工具封禁。 × √ √ √ √ 高级安全防护 IP集管理 支持全局客户端IP地址、IP段的大规模封禁 × IP集条数：1条/账号 IP集条数内IP个数：2万个/条 IP集条数：1条/账号 IP集条数内IP个数：20万个/条 IP集条数：2条/账号 IP集条数内IP个数：20万个/条 IP集条数：3条/账号 IP集条数内IP个数：20万个/条 高级安全防护 网页防篡改 支持锁定网站页面，防止源站页面内容被恶意篡改带来的影响。 × √ √ √ √ 高级安全防护 防敏感信息泄露 支持防止网站敏感信息泄露（银行卡、身份证、手机号、邮箱）。 × √ √ √ √ 高级安全防护 Cookie防护 支持Cookie加密和Cookie签名。 × × √ √ √ 高级安全防护 广告防护 实现广告防护和监测功能。 × × √ √ √ 高级安全防护 账户安全 支持防护暴力破解、批量注册。 × × √ √ √ 高级安全防护 攻击挑战 支持识别反复攻击客户端IP，并且封禁 × √ √ √ √ 高级安全防护 大数据深度学习引擎 基于网站访问流量深度学习，自动生成防护策略。 × × × × √ 高级安全防护 验证码 为网页、小程序开发者提供全面的人机验证，适用于登录注册、电商大促、数据保护等场景。 × × √ √ √ 高级安全防护 Bot管理 缓解大量针对网站的爬取和异常注册登录行为。 付费支持 付费支持 付费支持 付费支持 付费支持 高级安全防护 API安全 支持对已接入WAF的API资产进行全面安全防护。 付费支持 付费支持 付费支持 付费支持 付费支持 网站风险监测 漏洞扫描 支持远程扫描Web漏洞和按照国际权威安全机构WASC分类的25种Web应用漏洞，全面覆盖OWASP Top 10 Web应用风险。 1/域名/次/月 1/域名/次/月 2/域名/次/月 3/域名/次/月 4/域名/次/月 网站风险监测 安全事件监测 支持监测网页中挂马及黑链的恶意代码，网页是否被非法篡改 × 任务数：1/个/域名 最小监测周期：24小时 任务数：1/个/域名 最小监测周期：12小时 任务数：1/个/域名 最小监测周期：6小时 任务数：1/个/域名 最小监测周期：3小时 网站风险监测 内容安全监测 支持监测网站文字和图片是否包含涉黄、涉毒、涉政、赌博、暴恐、邪教等敏感内容。 × 文本敏感词检测任务数：1/个/域名 最小监测周期：24小时 任务数：1/个/域名 最小监测周期：12小时 任务数：1/个/域名 最小监测周期：6小时 任务数：1/个/域名 最小监测周期：3小时 网站风险监测 DNS监测 多线路远程实时监测目标站点在多种网络协议下的响应速度、可访问性等反映网站性能状况的内容 × 任务数：1/个/域名 最小监测周期：60分钟 任务数：1/个/域名 最小监测周期：30分钟 任务数：1/个/域名 最小监测周期：10分钟 任务数：1/个/域名 最小监测周期：5分钟 网站风险监测 可用性监测 支持实时监测各地主流ISP的DNS缓存服务器和用户DNS授权服务器的解析过程及结果。 × 任务数：1/个/域名 最小监测周期：60分钟 任务数：1/个/域名 最小监测周期：30分钟 任务数：1/个/域名 最小监测周期：10分钟 任务数：1/个/域名 最小监测周期：5分钟 产品服务 日志服务 提供攻击日志、业务日志。 √ √ √ √ √ 产品服务 安全报表 提供Web攻击、CC攻击报表。 15天 31天 92天 180天 180天 产品服务 监控告警 支持自定义监控告警。 √ √ √ √ √ 产品服务 安全VIP服务 提供专业安全专家主动运营服务，持续深入定制整体防护方案。 付费支持 付费支持 付费支持 付费支持 付费支持 产品服务 态势感知大屏 提供数据大屏服务，让安全攻防状态一目了然。 付费支持 付费支持 付费支持 付费支持 付费支持

本文介绍PG会话管理的相关操作，会话管理功能帮助数据库运维和管理人员，快速查看与管理实例的会话信息，并支持高效定位难以排查的异常会话与阻塞问题。 前提条件 目标数据库实例已接入DMS，并且接入状态显示为正常。 数据库限制：天翼云PostgreSQL，且数据库版本需在12（含）与15（含）之间。 注意事项 会话管理不展示由系统用户和天翼云内置用户创建的会话。 活跃会话与异常会话单次查询最大支持5000条会话数据。 操作步骤 1. 登录数据管理服务。 2. 在左侧导航栏中，单击 智能运维 > 会话管理。 3. 进入会话管理页面，选择目标PostgreSQL实例，单击查看会话信息进入会话管理页面。 功能简介 会话管理包含会话统计、性能监控、活跃会话、异常会话、kill会话等功能。 功能 说明 会话统计 支持按用户、数据库、访问来源统计会话总数、活跃会话数；支持按SQL模板统计SQL执行次数和SQL最长执行时间。 性能监控 支持展示5分钟内的性能监控趋势，性能监控指标包括数据库实例的CPU使用率、活跃线程数、活跃连接数、空闲连接数等信息。 活跃会话 支持查看活跃会话信息，支持通过会话ID、用户、数据库和活跃状态等条件筛选会话。 异常会话 查看包含未提交事务与长事务的异常会话信息，支持通过会话ID、用户、数据库和活跃状态等条件筛选会话。 kill会话 kill会话包含以下三个功能： kill选中会话：在会话列表中勾选待kill的会话，点击kill选中会话 ，在弹出的对话框中预览并点击执行。 kill全部会话：点击kill全部 ，在弹出对话框中点击执行，kill当前用户有权限操作的全部会话。 查看kill历史纪录：点击kill历史记录，按时间筛选查看kill历史记录。 注意 PostgreSQL如果调用 pgterminatebackend 的用户与目标会话的 角色（Role）完全相同，则可以直接终止该会话。若在PostgreSQL管控页面授予高权限账号 可以终止其它用户或后台进程的会话。

本文介绍如何应用事件总线EventBridge的事件流功能实现消息路由至函数计算。 前提条件 开通事件总线EventBridge并授权。 开通函数计算并创建对应函数。 开通分布式消息服务Kafka并创建最少两个主题。 背景信息 事件流作为更轻量、实时端到端的流式事件通道，提供轻量级的流式数据的过滤和转换的能力，在不同的数据仓库之间、数据处理程序之间、数据分析和处理系统之间进行数据同步。源端分布式消息服务Kafka生产的消息可以通过事件流这个通道被路由到目标端的函数计算，并触发函数。 步骤一：创建事件流 1. 登录事件总线EventBridge控制台。 2. 在左侧导航栏，单击事件流。 3. 在事件流页面，单击创建事件流。 4. 在创建事件流面板，设置任务名称和描述，配置以下参数，然后单击保存。 a.在Source（源）配置向导，选择数据提供方为分布式消息服务Kafka ，设置以下参数，然后单击下一步。 参数 说明 示例 Kafka实例 选择Kafka实例。 instancexxx Kafka Topic 选择Kafka topic。 topicxxx Group 选择消费组。 快速创建 消费位点 选择消费位点。 最新位点 b.在Filtering（过滤）配置向导，设置事件过滤规则，单击下一步。 c.在Sink（目标）配置向导，选择服务类型为函数计算，配置以下参数，单击保存。 参数 说明 示例 函数 选择函数。 funxxx 函数版本或别名 选择函数版本或别名。 版本/LATEST 执行方式 选择执行函数的方式：同步或异步。 同步 事件 选择调用到函数的事件内容，更多内容请参考事件内容转换。 完整事件 5. 创建事件流后，会有30秒~60秒的延迟时间，您可以在事件流页面的状态栏查看启动进度。

本文介绍如何处理linux操作系统云主机中buffer和cache占用内存问题。 问题描述 系统长期运行后，free命令查看系统内存，发现剩余内存不足，大部分是buffers和cached。 问题分析 在Linux操作系统中，缓冲（buffer）和缓存（cache）占用了部分内存。这些是操作系统用于提高文件系统和磁盘访问性能的正常数据结构。然而，如果你发现内存占用过高，可能需要采取一些措施来优化系统。 在 Linux 的内存管理中，buffer是Linux内存中的Buffer cache。cache是Linux内存中的Page cache。 · Buffer cache：主要是当系统对块设备进行读写的时候，对块进行数据缓存的系统来使用，即对块的操作会使用buffer cache进行缓存。 例如：当对一个文件进行写操作的时候，page cache 的内容会被改变，而buffer cache则可以用来将page标记为不同的缓冲区，并记录是哪一个缓冲区被修改了。内核在后续执行脏数据的回写writeback时，就不用将整个page写回，而只需要写回修改的部分即可。 · Page cache：主要用来作为文件系统上的文件数据的缓存来用，尤其是针对当进程文件有read/write操作的时候。Linux默认会将读取的文件内容缓存在内存中，方便后续使用。 Linux默认使用的是lazy模式，即内存如果还够用，则不会主动释放当前占用的buffer和cache，如果需要内存，则会自动释放buffer和cache，所以正常情况下，cache占用高不会对系统造成影响。

前提条件 仅限来源为天翼云RDS的MySQL数据库。 已录入DMS中，且实例状态为正常的数据库实例。 功能介绍 支持创建，查看，停止，删除持续Kill会话任务。 可在Kill会话任务中，设定会话匹配条件，当会话满足条件时，会自动触发Kill动作。 操作步骤 1. 登录数据管理服务。 2. 在左侧导航栏中，单击 智能运维 > 会话管理，进入会话管理页面。 3. 在会话管理页面下方，点击持续Kill页签，即可查看、创建、结束持续Kill会话任务。 创建任务 进入持续Kill页面，点击新建任务。在弹出的对话框 中设置持续Kill 任务参数信息。 可加载已存储的配置模板，简化配置过程。 选择执行方式：若选择定时关闭，请选择持续 Kill 任务持续时间，持续时间结束后任务自动关闭。若选择手动关闭，任务创建成功后，可在持续 Kill 任务列表手动关闭任务。 开启匹配规则后，可设置Kill会话的条件（USER，HOST，DB，Time等）。 注意 可设置一个或多个匹配规则条件，各条件之间是“与”的关系，设置后可结束除系统连接外的所有满足设置条件的会话。 若关闭匹配规则，将会一键 Kill 掉满足条件的全部会话，请谨慎操作。 可支持5条任务同时运行。 设置完毕参数信息后，可通过配置另存为模板保存当前配置为模板。 点击下一步 进入会话预览。 会话预览 进入会话预览，展示所有满足匹配配置的会话。若当前无符合条件的会话，则会话预览页面显示暂无数据。 点击确定，则会创建任务，并回到持续Kill任务列表。

本章节内容主要介绍开发规范 数据库连接 使用DDS时，可能会遇到因为 Mongod/Mongos 连接数用满了，导致客户端无法连接的问题。在Mongod/Mongos的服务端，收到一个新的连接由一个单独的线程来处理，每个线程配置了1MB的栈空间，当网络连接数太多时，过多的线程会导致上下文切换开销变大，同时内存开销也会上涨。 客户端连接数据库的时候，要计算业务一共有多少个客户端，每个客户端配置的连接池大小是多少，总的连接数不要超过当前实例能承受的最大连接数的80%。 对于副本集，客户端需要同时配置主备节点的IP地址, 对于集群，至少配置两个mongos的IP地址。 DDS默认提供rwuser用户，使用rwuser用户登录时认证库必须是admin。 可靠性 write concern设置规则：对于关键业务，write concern设置为{w:n},n>0，数字越大，一致性实现更好，但性能较差。 w:1表示实际写入主节点完成返回。 w:1,journal:true表示写主节点和日志后返回。 w:majority表示大多数备节点写入后返回。 对于可靠性有较高要求的，建议采用3az部署的集群。 性能相关 规范 业务程序禁止执行全表扫描的查询。 执行查询时，只选择需要返回的字段，不需要的字段不要返回。从而减少网络和进程处理的负载，修改数据时，只修改变化需要修改的字段，不要整个对象直接存储全部修改。 避免使用not。DDS并不会对缺失的数据进行索引，因此not的查询条件将会要求在一个结果集中扫描所有记录。如果$not是唯一的查询条件，会对集合执行全表扫描。 用and时把匹配最少结果的条件放在最前面，用or时把匹配最多结果的条件放在最前面。 单个实例中，数据库的总的个数不要超过200个，总的集合个数不要超过500个。 业务上线前，一定要对数据库进行性能压测，评估业务峰值场景下，对数据库的负载情况 禁止同时执行大量并发事务，且长时间不提交。 业务正式上线前， 所有的查询类别，都应该先执行查询计划检查查询性能 建议： 每个连接在后台都是由一个单独线程处理，每个线程会分配1MB的栈内存。所以连接数不宜过多，否则会占用过多的内存。 使用连接池，避免频繁的建立连接和断开连接，否则会导致CPU过高。 减少磁盘读写：避免使用不必要的upsert命令，避免查询不必要的数据。 优化数据分布：对数据进行分片，同时分散热点数据，均衡地使用实例资源。 减少锁冲突：避免对同一个Key，过频繁地操作。 减少锁等待：避免前台创建索引。 注意： 开发过程中对集合的每一个操作都要通过执行explain()检查其执行计划，如： db.TDeviceData.find({"deviceId":"ae4b5769896f"}).explain(); db.TDeviceData.find({"deviceId":"77557c231b4"}).explain("executionStats"); 对于查询而言，因为覆盖查询不需要读取文档，而是直接从索引中返回结果，这样的查询性能好，所以尽可能使用索引覆盖查询。如果explain()的输出显示indexOnly字段为真，则说明这个查询就被一个索引覆盖。 执行计划解析： 看执行时间：executionStats.executionStages.executionTimeMillisEstimate和executionStats.executionStages.inputStage. executionTimeMillisEstimate时间越短越好。 − executionStats.executionTimeMillis表示执行计划选择和执行的所有时间。 − executionStats.executionStages.executionTimeMillisEstimate表示最优执行计划的执行完成时间。 − executionStats.executionStages.inputStage. executionTimeMillisEstimate表示最优执行计划下的子阶段执行完成时间。 看扫描条数：三个条目数相同为最佳。 − executionStats. nReturned表示匹配查询条件的文档数。 − executionStats .totalKeysExamined表示索引扫描条目数。 − executionStats .totalDocsExamined表示文档扫描条目数。 看Stage状态，性能较好的Stage状态组合如下。 − Fetch+IDHACK − Fetch+ixscan − Limit+（Fetch+ixscan） − PROJECTION+ixscan 表 状态说明 状态名称 描述 COLLSCAN 全表扫描 SORT 内存中进行排序 IDHACK 根据id进行查询 TEXT 全文索引 COUNTSCAN 未用索引计数 FETCH 索引扫描 LIMIT 使用Limit限制返回数 SUBPLA 未用索引的$or查询阶段 PROJECTION 限定返回字段时stage的返回 COUNTSCAN 使用索引计数 Cursor使用规则 如果cursor不使用了要立即关闭。由于cursor在10分钟内不活动，就会关闭，立即手动关闭会节省资源。 4.2版本分布式事务使用规则 Spring Data MongoDB不支持事务报错后重试机制，如果客户端使用Spring Data Mongo作为连接MongoDB的客户端，需要依照Spring Data Mongo的参考文件，使用Spring Retry进行事务的重试操作。 分布式事务操作数据的大小不能超过16MB。

扩容过程中涉及数据迁移吗？ 扩容过程中不会迁移数据。 扩容/缩容过程中生产消息失败 可能原因： 在扩容/缩容代理规格的过程中，代理采用滚动重启的方式进行实例变更。在重启过程中，分区Leader会进行切换，此时生产客户端的元数据缓存中保存的分区Leader为旧分区Leader ID，仍然会向旧分区Leader发送消息，导致生产消息失败。 解决方法： 在生产客户端配置重试机制。建议设置retriesInteger.MAXVALUE 扩容失败提示资源不足 问题现象： 扩容失败，提示底层ECS/EVS资源不足，但在ECS控制台可以购买对应规格的ECS 可能原因： 底层资源配额与控制台界面显示的可用规格配额存在差异 解决方法： 联系客服增加配额数

本文介绍使用 VNC远程登录,想要复制本地字符发送到虚机中,发现一次性无法达到描述的3000个字符 出现该现象有可能是以下两个原因导致： 1. 该主机购买的较早，用户需要手动同步升级该功能。具体升级方法，需要用户该关闭主机再重新启动后方可完成更新。关机前请用户注意保存数据，防止数据丢失。 2. 以下主机规格不支持3000个字符，最多可支持160字符，实际新情况请以控制台为准： 云主机：s2 GPU云主机：P2v、G5、PI2、G6、P2vs、G5s。

配置项 描述 协议 支持HTTP、TCP、UDP三种协议类型。 HTTP：七层监听，适用于需要对数据内容进行识别的场景。 TCP：四层监听，适用于注重可靠性、对数据准确性要求高的场景。 UDP：四层监听，适用于对实时性要求较高、对可靠性要求不高的业务场景。 前端端口号 负载均衡实例对外提供服务的端口。同一个弹性负载均衡实例下，不同监听器的端口不能相同。 健康检查路径 负载均衡检查后端应用存活状态的URI，默认为/ping。

。 2. 在左侧导航栏，单击“云服务监控”，选择容器与中间件类目下的“弹性容器实例”。 3. 在页面上方选择地域。 4. 在ECI实例列表中，单击要查看监控数据的ECI实例。 5. 根据需要选择或自定义时间段，查看监控数据。 6. 回到ECI实例列表，点击创建告警规则，管理对ECI实例的告警配置，请参考++云监控告警规则++。

本章节主要介绍数据仓库服务销售品价格。 计算价格 规格名称 CPU核数（核） 内存容量（GB） 标准资费（元/小时/节点） 标准资费（元/月/节点） : dwsx2.xlarge.m7n 4 32 1.85 888.58 dwsx2.2xlarge.m7n 8 64 3.70 1777.15 dwsx2.8xlarge.m7n 32 256 17.09 8202.24 dwsx2.16xlarge.m7n 64 512 34.18 16404.48 dws2.m6.4xlarge.8 16 128 27.00 12960.00 dws2.m6.8xlarge.8 32 256 54.00 25920.00 dws2.m6.16xlarge.8 64 512 108.00 51840.00 dwsx2.2xlarge 8 64 4.45 2134.08 dwsx2.8xlarge 32 256 20.42 9799.20 dwsx2.16xlarge 64 512 40.8 19584.00 存储价格 热数据存储 规格名称 产品类型 标准资费（元/GB/小时） 标准资费（元/GB/月） 标准资费（元/GB/年） 热数据存储 超高 IO 0.0035 1.68 17.136

节点 说明 应用场景 备节点 副本集备节点具有高可用保障，备节点和主节点组成高可用切换的能力，即某个主节点故障时，系统会自动切换流量至备节点。相应的，在主节点故障时，每个备节点均有可能被选举为新的主节点，来执行数据写入请求。 主备节点可以使用高可用地址连接实现全局读写分离，适用于读多写少的并发场景。从而在性能扩展的同时，屏蔽节点故障对业务带来的影响。 只读节点 副本集只读节点仅从主节点同步数据，不具备高可用保障，也不会被选举为主节点。只读节点具有独立的连接地址，适合独立系统直连访问，与已有副本集主备节点的连接互不干扰。 适合需要从现有实例中大量读取数据的业务场景。

补丁漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。安全专区整合外部漏洞扫描服务，实时返回补丁漏洞扫描数据。 配置方法 1.点击【补丁漏洞】中的一项漏洞，进行单项查询以及漏洞详细展现，导出扫描出来的补丁漏洞文件。 2.记录该数据返回（即风险终端），分析补丁漏洞所产生原因。 3.选择修复补丁漏洞，点击右侧【操作】，页面跳转组件系统进行管理。

参数 类型 描述 是否必须 serverId String 指定添加监控配置的HBlock服务器ID。一次可以指定多个HBlock服务器的ID，以英文逗号（,）分开。如果不填写，默认为所有HBlock服务器添加监控配置。 否 metricDataformat String 指定metric的数据格式。 取值：prometheusTextBased：表示添加Prometheus文本格式的监控配置。 是 receiverUrl String 指定监控数据推送地址URL，格式为： 是 method String 指定推送监控数据的请求方法。 取值： POST。 PUT。 默认值为POST。 否 authType String 指定认证鉴权类型。 取值： None：不鉴权。 Basic：基础认证。 Bearer：令牌认证。 默认值为None。 否 basicUsername String 鉴权类型为Basic时，basic的用户名。 取值：字符串，不能包含冒号（:）、空格。 说明 鉴权类型为Basic时，必填。 条件 basicPassword String 鉴权类型为Basic时，basic的密码。 取值：字符串，不能包含空格。 说明 鉴权类型为Basic时，必填。 条件 bearerToken String 鉴权类型为Bearer时，Bearer的token。 取值：字符串，不能包含空格。 说明 鉴权类型为Bearer时，必填。 条件 metricLabels Object 指定监控数据推送地址对应的标签值，格式为 KEY : VALUE 。一次可以添加多个标签值，以英文逗号（,）分开，最多可以添加64个标签值。 其中： 键值对最长不超过32 KB。 KEY ：长度不超过256 bytes。 VALUE ：长度不超过256 bytes。 否

Prometheus文本格式的监控配置 参数 描述 metricdataformat prometheustextbased 指定metric的数据格式为prometheustextbased：表示添加Prometheus文本格式的监控配置。 receiverurl URL 指定监控数据推送地址URL，格式为： method METHOD 指定推送监控数据的请求方法。 取值： POST。 PUT。 默认值为POST。 authtype AUTHTYPE 指定认证鉴权类型。 取值： None：不鉴权。 Basic：基础认证。 Bearer：令牌认证。 默认值为None。 basicusername USERNAME 鉴权类型为Basic时，basic的用户名。 取值：字符串，不能包含冒号（:）、空格。 说明 鉴权类型为Basic时，必填。 basicpassword PASSWORD 鉴权类型为Basic时，basic的密码。 取值：字符串，不能包含空格。 说明 鉴权类型为Basic时，必填。 bearertoken TOKEN 鉴权类型为Bearer时，Bearer的token。 取值：字符串，不能包含空格。 说明 鉴权类型为Bearer时，必填。 metriclabels LABEL& 指定监控数据推送地址对应的标签值，格式为KEY :VALUE。一次可以添加多个标签值，以英文逗号（,）分开，最多可以添加64个标签值。 其中： 键值对最长不超过32 KB。 KEY：长度不超过256 bytes。 VALUE：长度不超过256 bytes。 n SERVERID & ]或 server SERVERID & ] 指定添加监控配置的HBlock服务器ID。一次可以指定多个HBlock服务器的ID，以英文逗号（,）分开。 默认为所有HBlock服务器添加监控配置。

本页介绍了基于Python开发文档数据库服务的环境依赖。 Python通过PyMongo库来为文档数据库服务提供统一访问接口，应用程序可基于PyMongo进行数据操作，PyMongo支持SSL连接，内部通过连接池的方式支持多线程应用。 可以通过如下方式安装PyMongo： pip install pymongo

本页主要介绍了 JDBC、连接池和数据库访问框架。 通常 Java 应用中和数据库相关的常用组件有： JDBC API 及实现：Java 应用通常使用 JDBC (Java Database Connectivity) 来访问数据库。JDBC 定义了访问数据库 API，而 JDBC 实现完成标准 API 到 MySQL 协议的转换，常见的 JDBC 实现是 MySQL Connector/J，此外有些用户可能使用 MariaDB Connector/J。 数据库连接池：为了避免每次创建连接，通常应用会选择使用数据库连接池来复用连接，JDBC DataSource 定义了连接池 API，开发者可根据实际需求选择使用某种开源连接池实现。 数据访问框架：应用通常选择通过数据访问框架 (MyBatis, Hibernate) 的封装来进一步简化和管理数据库访问操作。 JDBC 为避免重复解析和生成 SQL 执行计划的开销，注意选择使用 Prepare API，并且需要在 JDBC 连接参数中配置 useServerPrepStmts true。 对于批量插入更新，如果插入记录较多，可以选择使用 addBatch/executeBatch API。通过 addBatch 的方式将多条 SQL 的插入更新记录先缓存在客户端，然后在 executeBatch 时一起发送到数据库服务器，如果希望 Batch 网络发送，需要在 JDBC 连接参数中配置 rewriteBatchedStatements true。 在查询返回超大结果集的场景中，推荐设置 FetchSize为Integer.MINVALUE让客户端不缓存，客户端通过 StreamingResult 的方式从网络连接上流式读取执行结果。使用流式读取数据时，需要将resultset读取完成或 close 后，才能继续使用该语句进行下次查询，否则会报错。如果需要在resultset读取完成或 close 前进行查询避免报错，可在 URL 中添加配置参数clobberStreamingResultstrue，这样会自动 close resultset，但之前流式查询未被读取的结果集会丢失。

本章节介绍如何对OpenLDAP服务进行故障诊断。 针对常见问题，形成系统化、可落地的故障诊断流程，遵循先服务状态、再网络通信、后配置数据、最后权限日志的排查逻辑。 基础状态排查 首先确认OpenLDAP 服务运行状态，执行systemctl status slapd查看服务是否正常启动，异常时可通过journalctl u slapd查看服务启动日志，定位启动失败原因，如配置文件语法错误、端口占用、依赖缺失等。 其次检查端口监听状态，通过netstat lnp grep slapd验证 389端口是否正常监听，端口异常时，关闭占用进程或修改 OpenLDAP 默认端口，同时放行服务器防火墙端口规则。 网络与通信故障诊断 针对连接超时、通信失败问题，先通过telnet 服务器IP 端口或curl测试端口连通性，排查防火墙、安全组拦截问题。 针对主机解析异常，核对服务端与客户端/etc/hosts 配置，确保域名与 IP 映射一致，必要时清空 DNS 缓存，解决解析偏差问题。 数据操作故障诊断 LDIF 文件操作报错时，优先校验文件格式，确保每行属性配置规范、无多余空格，核对用户、组条目对应的对象类必填属性完整。执行数据操作命令时，添加v详细模式，查看完整报错日志，精准定位语法错误、DN 路径错误、对象类违规等问题。 数据修改、删除失败时，先通过ldapsearch查询目标条目是否存在，确认 DN 层级路径完全一致，避免因树形层级填写错误导致操作失败。 权限与认证故障诊断 权限异常问题优先排查ACL 配置，检查 /etc/openldap/slapd.d配置目录下配置的权限规则，确认匿名用户查询权限、管理员读写权限配置合理，避免规则冲突导致权限失效。 账号登录认证失败时，首先检查用户状态，确认账号未锁定、密码未过期，核对密码策略配置。若为业务系统对接认证失败，排查用户所属用户组权限、组织单元扫描范围，确保业务系统已正确加载LDAP 目录结构。

本文主要介绍云日志服务的对象存储转储。 云日志服务采集到数据后，支持将数据转储至对象存储ZOS进行持久化存储，并在对象存储ZOS控制台下载日志文件。 前提条件 已创建日志项目和日志单元 已开通对象存储服务并创建桶 已采集到日志 创建日志转储任务 1. 登录云日志服务控制台。 2. 左侧点击【日志转储】菜单，进入日志转储页面。 3. 点击【创建转储任务】 4. 在创建转储任务功能面板，配置如下参数，然后单击确定，完成转储任务创建。 参数 说明 日志项目名称 选择源日志所在的日志项目。 日志单元名称 选择源日志所在的日志单元。 转储任务名称 转储任务的名称。 对象存储bucket 选择已创建的对象存储桶。若未创建桶，请进入对象存储控制台进行创建。 文件转储目录 从云日志服务转储到对象存储的数据将存放到Bucket的该目录下，不能以正斜线（/）开头。若未设置，则默认在根目录下。 分区格式 将按照转储的时间，动态生成对象存储ZOS Bucket的目录，不能以正斜线（/）开头，默认值为%Y/%m/%d/%H/%M。 存储格式 目前仅支持JSON存储格式。 是否压缩 支持按照snappy方式进行压缩。 转储大小 每个任务的转储大小，取值范围为5256MB。 转储时间 转储周期时间，取值范围为300600秒，默认为300秒. 转储时间范围 1、某时间开始：指定转储任务的开始时间，从该时间点开始进行数据转储，直到您手动停止转储任务。(开始时间不得早于当前时间，早于当前时间则以当前时间为准) 2、特定时间范围：指定转储任务的起止时间，转储任务将执行到您指定的结束时间后自动停止。(开始时间不得早于当前时间，早于当前时间则以当前时间为准)

本节介绍如何处理检查结果。 请根据您的需要进行选择： 查看风险项的改进建议：根据检测结果修复风险检查项。 反馈检查结果：检查项中的手动检查项，您在线下执行检查后，需要在控制台上反馈检查结果，以便计算检查项合格率。 导入检查结果：将线下检查结果数据信息导入至态势感知（专业版）基线检查中。 导出检查结果：将线上检查结果导出至本地。 约束与限制 导入检查结果数据时，有以下限制条件： 支持导入.xlsx格式的文件。 一次仅支持导入一个文件，文件大小不超过500KB，且单次导入数据条不超过500条。 重复数据信息系统将进行去重处理，不会重复导入。 “操作系统配置基线”、“经典弱口令检测”、“口令复杂度策略检测”遵从包下的检查项仅支持针对检查项“加白名单”和“导出检查结果”，不支持在态势感知（专业版）侧修复，不支持导入检查结果。 前提条件 已扫描云服务基线。 查看风险项的改进建议 1. 登录管理控制台。 2. 单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。 3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 4. 在左侧导航栏选择“风险预防 > 基线检查”，默认进入检查结果页面。 5. 在检查结果页面下方的检查结果列表中，单击“检查状态”为“不合格”检查项名称，进入检查项详情页面。 6. 查看检查项描述信息，查看“改进建议”。由用户根据风险项的改进建议手动修复风险配置，用户修复完成后可在检查项详情页面单击“立即检查”。 7. 检查完成后，可参考查看检查结果确认风险项是否已修复。

本章节主要介绍如何启停集群。 重启集群 当集群处于非均衡或不能正常工作时，可能需要通过重启集群进行恢复。当您修改完配置，例如修改集群安全设置、参数修改相关配置，未立即重启集群的情况下，您也可以通过手动重启集群使配置生效。 说明 若集群欠费，可能会导致该功能被限制不可用，请及时充值确保集群可正常使用。 对系统的影响 重启期间集群将无法提供服务。因此，在重启前，请确定集群中没有正在运行的任务，并且所有数据都已经保存。 如果集群正在处理业务数据，如导入数据、查询数据、创建快照或恢复快照时，一旦重启集群，有可能会导致文件损坏或重启失败。因此，建议停止所有集群任务后，再重启集群。 您可以参考Cloud Eye监控集群查看集群的“会话数”和“活跃SQL数”指标，查看是否有活跃事务。 重启集群所需时间与集群的规模和业务有关，正常情况下大约需要3分钟左右，不超过20分钟。 如果重启失败，将有可能会导致集群不可用，建议联系技术支持人员进行处理或稍后重试。 操作步骤 1. 登录DWS管理控制台。 2. 单击“集群 > 专属集群”。 3. 在需要重启的集群的“操作”列，单击“重启”。 4. 在弹出框单击“是”。 此时集群的“任务信息”变为“重启中”。当“集群状态”重新变为“可用”时，表示重启已成功。 停止集群 当用户的集群不再使用时，可通过停止集群功能来关闭集群，方便业务下线。 说明 如果当前控制台界面不支持该特性，请联系技术支持人员。集群启动后恢复计费。 集群停止后实例关机，ECS场景下基础资源（vCPU、内存）不再保留，当再次启动云服务时，可能由于资源不足无法正常开机，请耐心等待，稍后再试。

本章节给出Amoro在生产环境中的建议使用方式。 部署建议 AMS 使用 MySQL 或 PostgreSQL 作为系统数据库，并部署一主多备高可用。 Dashboard 置于 HTTPS、统一身份认证和访问控制之后，1260/1261 仅向计算与 Optimizer 网络开放。 按环境隔离开发、测试和生产的系统数据库、ZooKeeper clustername、Catalog 和存储路径。 Catalog规划 一个Catalog对应明确的元数据服务、存储环境和表格式，名称采用可识别的小写命名规范。 在Catalog层配置通用表属性，在表级仅覆盖差异项。 使用 databasefilter 和 tablefilter 控制纳管范围，避免无意纳管全部存量表。 自优化资源规划 按业务域、数据敏感级别或SLA划分Optimizer Group，实现资源隔离。 主键CDC 表、高写入速率表优先保障资源；纯追加且查询不敏感的表可降低quota。 首次启用从少量测试表开始，观察文件数量、优化耗时、查询性能和失败率后逐步扩大。 变更管理 先测试、后灰度、再全量；涉及文件重写、快照过期和数据清理的参数在低峰期变更。 升级前备份系统数据库、配置、插件和自定义 JAR，确认数据库升级脚本和回滚方案。 停止Optimizer前检查Executing和Committing状态，避免中断关键提交阶段。

本文介绍边缘接入服务IP应用加速多路传输功能。 功能介绍 开启多路传输功能后，动态选路时会选择N条有相同起点和终点的路径，请求到达边缘节点后，会被分成N份数据在N条不同的路径上传输，每条路径上传输不同的数据，到回源节点时再进行重新排序组装后发给源站，当某条路径质量变差时，边缘节点会自动调整每条路上传输的数据量，向质量差的路径上少发包，向质量优的路径上多发包。源站到客户端方向同理。 因此，开启多路传输功能后，有利于提升数据传输效率，在单条路径质量波动较大时有显著的效果。 注意事项 多路传输功能仅支持TCP协议加速的域名，使用UDP协议的域名不支持此功能。 配置说明 配置项 配置值 默认值 配置说明 多路传输开关 开/关 关 控制是否开启多路传输功能 多路径条数 1~5 3 配置多路传输的具体路径数 如您需要配置多路传输功能，请提交工单申请。

本文介绍文档数据库集群架构的组成。 每个集群即一个独立运行的文档数据库，分片集群架构由路由（mongos）、配置（config）和分片（shard）组成。 数据读写请求经mongos分发，通过查询config信息，并行分配到相应shard，可轻松应对高并发场景，且config和shard均采用三副本架构，保证高可用，集群架构如下图所示。 图 集群架构 lmongos为单节点配置，用户可以通过多个mongos实现负载均衡及故障转移，单个集群实例可支持2～16个mongos节点。 lshard节点是分片服务器，当前架构是三节点副本集。单个集群版实例可支持2~16个shard节点。 lconfig为集群必备组件，负责存储实例的配置信息，由1个副本集构成。 支持通过控制台新增mongos和shard节点，不支持通过原生命令新增节点。 用户不可以直接连接访问config和shard节点，所有数据操作均需要连接mongos进行下发。 目前不支持将现有三节点副本集直接升级到集群模式。

本文主要介绍可信数据空间的主体认证。 什么是主体认证 主体认证是注册账号对应的角色的身份认证，确保可信主体的真实性和合法性，为数据提供、生产加工和交易全流程可追溯和规范性提供主体识别。 操作路径：登录页面个人空间首页 点击“个人空间”，进入首页，可以看到有3个主体认证，包含提供方、开放方和购买方。可根据实际需要认证相应的主体角色。 认证提醒： 1. 适用于政府机构、企事业单位 2. 请准备好单位证件、法人代表身份证，如不是法人办理，还需准备法人签字盖章后的“授权书”。 3. 自动审核0~3工作日，人工审核1~5工作日。 填写信息：包含证件类型、行业分类、上传证件类型、资质证明、认证类型、企业法人信息等。 运营审核：主体认证通过运营审核通过后，可以获取相应主体身份和操作权限。

本节介绍创建Linux云电脑的操作说明。 天翼AI云电脑（政企版）可以通过资源包或单实例方式开通Linux系统的普通AI云电脑。 如需通过资源包方式开通AI云电脑，请先订购资源包，详见订购资源包。 操作步骤 1.进入“AI云电脑（政企版）”管理控制台； 2.展开“AI云电脑管理”菜单栏，选择“桌面管理”，点击“创建桌面”，进入“创建桌面”页面； 3.创建方式来源选择“资源包”或“单实例”； 资源包方式开通：管理员可通过已订购资源包，通过资源包的资源分配方式开通AI云电脑，无需单独付费。 单实例方式开通：管理员可以选择AI云电脑配置，直接通过付费完成AI云电脑的开通。 4.选择“Linux”系统类型； 5.选择规格类型“桌面版”或“服务器版”，再根据需求选择AI云电脑规格； 6.选择AI云电脑的“镜像类型”； 7.选择AI云电脑的“磁盘选择”； 系统盘：普通AI云电脑默认已包含80GB高IO系统盘，GPUAI云电脑默认已包含120GB超高IO系统盘。 数据盘：根据实际情况选择桌面数据盘配置，每台桌面实例最多可添加5块数据盘，每块数据盘最大存储容量为2000GB。 注意 资源包开通的桌面系统盘最高可扩容至200GB，单实例开通的桌面系统盘最高可扩容至500GB。 8.选择AI云电脑的“vpc”和“业务子网”； 注：AI云电脑所选的业务子网需要绑定带宽，桌面才能连接网络。 通过将上网带宽与业务子网建立绑定关系，来控制业务子网下AI云电脑的最终可用带宽。详情可参考管理上网带宽 9.选择账号类型，并填写分配电脑的账号信息； 邮件通知激活：需要发送激活邮件，用户激活后，账号即可使用。 选择已有用户：选择已经存在的用户进行电脑分配。 注意：系统将自动生成root密码并在开通邮件中提醒。 10.其他电脑实例配置信息，根据需要自行配置； 11.确认相关的配置信息，点击“创建桌面”，即完成电脑开通。