为您展示并管理企业服务信息。 功能说明 企业服务主要是展示企业服务过程中的关键信息，比如企业认证标识、服务状态等。 注意事项 注意 企业认证标识若是同一个客户账号下，【终端管理】【学术加速】【零信任服务】均为同一个，变更其一另外的也需要变更，若需要分开管理，建议采用不同客户账号管理。 操作步骤 1. 登录边缘安全加速控制台，选择相应的控制台【终端管理】； 2. 在左侧导航栏，选择企业服务，进入相关页面进行操作； 3. 企业服务目前仅有：企业认证标识。 企业认证标识 在使用服务之前，您需要设置企业认证标识，您的企业员工在登录客户端时，需先输入企业认证标识将其身份与您的企业进行关联，实现身份合法性认证。企业认证标识是您企业员工成功登录客户端的重要凭证，首次订购后使用控制台，则会引导配置企业认证标识，暂不支持自助配置企业认证标识，如有需求，请联系我们。 注意 订购后首次进入控制台则会引导进行配置【企业标识】，目前暂不支持自助修改，建议首次配置按照企业身份进行谨慎设置。 审核设置 当您仅开通终端管理套餐时，可以配置客户端接入企业的审核方式： 激活码模式（默认）：勾选此项可以降低企业授权被占用的风险，但是推广终端软件的效率将降低，需要员工进一步校验激活码。 无审核模式：勾选此项将加快企业推广终端软件的效率，但同时存在企业授权被占用的风险。比如，如果意外泄露企业认证标识，则使用者可以直接通过企业认证标识加入企业。 账密模式：勾选此项，客户端验证企业标识后，还需要验证账号。实现员工身份的追踪溯源。

修改自动备份策略 1、登录云数据库 GeminiDB控制台。 2、在“实例管理”页面，单击目标实例，进入实例的“基本信息”页面。 3、在左侧导航栏中选择“备份恢复”页签，单击“修改备份策略”，设置备份策略。备份策略设置完成后，单击“是”，保存修改。 设置备份策略的方法可参考自动备份策略。 4、备份策略修改成功后，您可在“备份管理”页面或“备份恢复”页签，查看或管理已经生成的备份文件。 关闭自动备份策略 1、登录云数据库 GeminiDB控制台。 2、在“实例管理”页面，单击目标实例，进入实例的“基本信息”页面。 3、在左侧导航栏中选择“备份恢复”页签，单击“修改备份策略”。 4、在“修改备份策略”弹出框中单击 然后单击“是”，关闭自动备份策略。 关闭自动备份策略时，您可选择是否同时删除自动备份。 勾选，删除当前还在保留天数内的备份文件。备份列表中将不会有自动备份，直到您再次开启自动备份策略。 不勾选，将保存当前还在保留天数内的备份文件，后期可手动删除，请参见删除自动备份。 关闭自动备份策略后，自动备份将会立即停止。 删除自动备份 自动备份策略关闭后，支持用户删除已保存的自动备份，从而释放相关存储空间。 自动备份策略开启后，对于过期的自动备份，系统会检测并删除，用户不可删除自动备份。 注意 备份删除后，不可恢复，请谨慎操作。 方式一 1.登录云数据库 GeminiDB控制台。 2.在“实例管理”页面，单击目标实例，进入实例的“基本信息”页面。 3.在左侧导航栏中选择“备份恢复”页签，单击目标备份对应操作列中的“删除”。 4.在“删除备份”弹出框中，确认目标备份信息，单击“是”。 方式二 1.登录云数据库 GeminiDB控制台。 2.在“备份管理”页面，单击目标备份对应操作列中的“删除”。 3、在“删除备份”弹出框中，确认目标备份信息，单击“是”。

本页介绍了文档数据库服务的预置角色。 文档数据库服务提供了一些预置角色，这些角色具有特定的权限和功能，可以用于管理文档数据库服务实例或集群。以下是文档数据库服务中的预置角色： 角色 权限描述 包含的操作命令 read 该角色具有读取所有非系统集合数据和订阅部分系统集合（system.indexes、system.js、system.namespaces）的权限。 changeStream、collStats、dbHash、dbStats、find、killCursors、listIndexes、listCollections readWrite 该角色基于read角色的权限，并额外增加了对非系统集合数据的修改权限。然而，该角色仅对系统集合中的system.js具有修改权限。 collStats、convertToCapped、createCollection、dbHash、dbStats、dropCollection、createIndex、dropIndex、find、insert、killCursors、listIndexes、listCollections、remove、renameCollectionSameDB、update dbAdmin 该角色具备执行特定管理任务的权限，包括与模式相关的操作、索引管理和收集统计信息等。然而，该角色不包含对用户和角色进行管理的权限。 对于系统集合(system.indexes、system.namespaces、system.profile)包含命令操作：collStats、dbHash、dbStats、find、killCursors、listIndexes、listCollections、dropCollection and createCollection(仅适用system.profile) 对于非系统集合包含命令操作：bypassDocumentValidation、collMod、collStats、compact、convertToCapped、createCollection、createIndex、dbStats、dropCollection、dropDatabase、dropIndex、enableProfiler、reIndex、renameCollectionSameDB、repairDatabase、storageDetails、validate userAdmin 该角色具有在当前数据库中创建和修改角色以及用户的权限。此角色允许向任何用户（包括自身）授予任意权限，因此间接提供对超级用户（root）的访问权限。如果限定在admin数据库中，该角色还包括集群管理权限。 changeCustomData、changePassword、createRole、createUser、dropRole、dropUser、grantRole、revokeRole、setAuthenticationRestriction、viewRole、viewUser dbOwner 该角色是MongoDB中的一种数据库管理角色，授予了对指定数据库的完全权限。该角色具有管理指定数据库的能力，可以执行各种操作，如创建、修改和删除集合、索引和用户等。dbOwner角色拥有对指定数据库的所有权限，包括对数据库中任何集合、索引和用户的创建、修改和删除操作。 createCollection 、dropCollection、 createIndex 、dropIndex、createUser、updateUser、removeUser 、dropAllUsersFromDatabase、grantRolesToUser、revokeRolesFromUser 、dropAllRolesFromDatabase、viewRole 、viewUser、convertToCapped、collMod、dbStats

本章节主要介绍翼MapReduce的实例管理操作。 总览 登录FusionInsight Manager以后，例如选择“集群 > 待操作集群的名称 > 服务 > KrbServer > 实例”，进入实例管理页面，包含功能区和角色实例列表。 功能区 在功能区勾选需要操作的实例后，可对角色实例执行相关维护管理任务，例如启动或停止实例等，主要操作如下表所示。 实例维护管理功能 操作入口 说明 “ 启动实例” 将集群中指定实例启动。适用于操作状态为“未启动”、“停止失败”或“启动失败”角色实例，以使用该角色实例。 “ 更多 > 停止实例” 将集群中指定实例停止。适用于不再使用或异常的角色实例。 “ 更多 > 重启实例” 将集群中指定实例重启。适用于状态异常的角色实例，以恢复角色实例功能。 “ 更多 > 滚动重启实例” 为集群中指定实例提供不中断业务的重启操作，具体参数配置可参考滚动重启集群。 “ 更多 > 入服/退服” 为集群中指定实例执行入服务或退服的操作，变更实例的业务可用状态方式，具体可参考入服与退服实例。 说明 仅HDFS的角色DataNode、Yarn的角色NodeManager、HBase的角色RegionServer支持此操作。 “待操作实例名称> 更多 > 同步配置” 当某个角色实例的“配置状态”为“配置过期”，表示该角色实例修改配置后还未重启生效，新的配置仅保存在FusionInsight Manager。将新的配置下发至指定实例。 说明 同步角色实例配置后需要重启配置过期的角色实例。重启时对应的角色实例不可用。 完成同步配置后，完成后请重启实例以使配置生效。 “待操作实例名称> 实例配置” 具体请参考管理实例配置。 功能区支持按角色或运行状态进行快速筛选。 说明 单击“高级搜索”，支持指定其他筛选条件搜索指定的实例，例如主机名称、管理IP、业务IP和实例组等。

本节介绍了云数据库TaurusDB日志管理。 查看日志的方法 您可以通过云数据库TaurusDB管理控制台查看数据库日志，相关操作请参见查看错误日志和查看慢日志。 查看错误日志 TaurusDB的日志管理功能支持查看数据库级别的日志，包括数据库运行的错误信息，以及运行较慢的SQL查询语句，有助于您分析系统中存在的问题。 查看日志明细 步骤 1 登录管理控制台。 步骤 2 单击管理控制台右上角的，选择Region。 步骤 3 在页面左上角单击，选择“数据库 > 云数据库TaurusDB”。 步骤 4在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页面。 步骤 5 在左侧导航树，单击“日志管理”。 步骤 6 在“错误日志”页签，选择节点，查看节点对应的错误日志详情。 可查看对应节点在不同时间段的错误日志。 可查看以下级别的错误日志： ALL INFO WARNING ERROR FATAL NOTE 查看慢日志 操作场景 慢日志用来记录执行时间超过当前慢日志阈值“longquerytime”（默认是10秒）的语句，您可以通过查询慢日志的日志明细、统计分析情况，查找出执行效率低的语句，进行优化。 TaurusDB支持以下执行语句类型： SELECT INSERT UPDATE DELETE CREATE ALTER DROP

本页介绍了如何修改数据库账号的权限。 文档数据库服务产品支持在管理控制台直接修改数据库账号的权限。 1. 进入TeleDB数据库控制台。 2. 点击“DDS”>“实例管理”菜单，进入到实例列表页。 3. 选择需要创建数据库账号的实例，点击该实例的实例ID，进入实例详情页。 4. 再点击“账号管理”进入到账号管理页。 5. 对需要修改权限的账号，点击右侧操作列的“修改权限”按钮，弹出“修改权限”弹窗页。 6. 在“修改权限”弹窗页中，用户可以根据实际业务，对该账号的“数据库”和“权限”作出调整。 7. 调整完成后，点击弹窗页的“确定”按钮，即可完成数据库账号权限的修改。

本节主要介绍OMS配置管理 OMS配置管理包括agent管理和OMS集群管理，为创建OMS迁移任务做准备，详情参考对象存储迁移。

本文旨在为您介绍如何在云原生API网关中管理消费者并进行授权管理。 创建消费者 云原生API网关通过消费者机制启用认证能力，实现访问权限控制。每种消费者均可独立设置 JWT、HMAC、KEY 或 BASIC 认证策略，您可根据业务安全需求灵活选择合适的鉴权方式，确保API访问既安全又高效。具体详情，请参见 创建消费者。 启用消费者 消费者只有在启用状态时才能生效。具体详情，请参见 启用消费者。 停用或删除消费者 如您需要停用或删除消费者。具体详情，请参见 停用或删除消费者。 消费者授权管理 每个消费者均可配置独立的身份标识和授权策略，确保仅通过认证的请求才能访问对应资源。云原生API网关支持在路由、接口、API 及实例多个维度配置消费者授权机制，实现细粒度的访问控制。具体详情，请参见 消费者授权管理。

导出码表 Excel导出码表时, 码表名称需要限制在32个字符以内。 1.在数据架构控制台，单击左侧导航树中的“码表管理”，进入码表管理页面。 2.导出码表。 导出码表 在码表列表中，选中所需导出的码表，然后单击“更多 > 导出”。 导出码表目录中的所有表 在码表目录树中，选中一个目录，单击鼠标右键，选择“导出”菜单。 删除码表 码表被删除后，将无法恢复，请谨慎操作。删除码表时，如果码表为待发布、已发布或待下线状态，则无法删除。您需要对码表进行操作，使其变为其他状态时，才能删除该码表。 1.在数据架构控制台，单击左侧导航树中的“码表管理”，进入码表管理页面。 2.在码表列表中，选择要删除的码表，然后在列表上方单击“更多 > 删除”。 3.在弹出的确认对话框中，单击“是”进行删除。 删除码表目录 删除码表目录时，如果该目录或其子目录包含码表，则无法删除。您需要先删除其中的码表后，才能删除该目录。 1.在数据架构控制台，单击左侧导航树中的“码表管理”，进入码表管理页面。 2.在左侧码表目录树中，选择要删除的目录，单击鼠标右键，选择“删除”菜单。 3. 在弹出的确认对话框中，单击“是”进行删除。

什么是区域、可用区？ 我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）指物理的数据中心。每个区域完全独立，这样可以实现最大程度的容错能力和稳定性。资源创建成功后不能更换区域。 可用区（AZ，Availability Zone）是同一区域内，电力和网络互相隔离的物理区域，一个可用区不受其他可用区故障的影响。一个区内可以有多个可用区，不同可用区之间物理隔离，但内网互通，既保障了可用区的独立性，又提供了低价、低时延的网络连接。 图 区域和可用区之间的关系。 如何选择区域？ 建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时，您必须指定其区域终端节点。

本节介绍删除跨域互联的操作流程。 注：删除前确保跨域互联已解绑跨域带宽且无专线、iVPN或者IPSec实例绑定。 1.进入“AI云电脑（政企版）”管理控制台； 2.点击“网络管理”，点击“企业云网”，选择“跨域互联”，进入跨域互联管理页面； 3.在操作实例中，点击“管理”“删除”，确认删除即可。

本文介绍如何在控制台为用户设置权限，包括新增、修改和删除权限的具体操作。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 分布式关系型数据库 ，进入分布式关系型数据库产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择DRDS > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，单击操作 列的管理 ，进入实例基本信息页面。 4. 在左侧导航栏，选择用户与角色管理 ，进入用户管理页面。 5. 在用户列表中，找到目标用户，单击操作 的设置权限。 6. 在设置权限面板中，为用户设置权限。 新增权限 1. 在权限列表上方，单击新增权限。 2. 在对话框中，配置如下参数，单击确定。 选择schema：设置目标Schema。 权限：选择需要赋予的权限，可进行全选、单独选择和全不选，DRDS支持配置的用户权限如下： 权限 描述 全部 所有权限 SELECT 读取表内容 INSERT 插入数据到表 UPDATE 更新表中数据 DELETE 删除表中数据 TRUNCATE 删除表中所有行 DECRYPT 字段加解密 修改或删除权限 ：在权限列表中，找到目标权限，然后单击修改 或删除。

选择终端管理页签，可对终端设置管控。 客户端管理 针对客户端设置卸载密码、桌面快捷方式、升级方式及内容、下载限速。 系统性能监控 实现监控网络流量、CPU、内存及磁盘的使用状况。 Agent管理 配置 说明 密码管理 设置客户端卸载密码，防止客户端意外卸载。适用于需要自定义修改配置策略模板卸载密码场景。 1. 点击卸载密码、退出密码后的图标置于开启状态，开启卸载密码、退出密码功能。 2. 输入密码。 升级设置 设置客户端定期升级，使客户端及规则库保持最新。适用于需要自定义修改升级场景。 1. 勾选定时升级。 2. 设置执行时间，选择升级内容、错峰时间。 执行时间：可配置自动升级时间，支持按每日、每月、每周，并设置具体时间点。 升级内容：支持软件版本、病毒库、网马库、情报库、漏洞库和弱口令库。 错峰时间：避免批量升级客户端引发升级风暴。将在设置的时间内给绑定的终端随机一个时间升级。 下载设置 设置下载限速，保证客户网络环境运行稳定。适用于需要自定义修改升级场景。 时钟同步 开启后，将主机的计算机系统时间修改为管理中心的系统时间，并定期校准。

本小节介绍服务器安全卫士的资产清点分级视图。 功能说明 分级视图，是一种系统化的资产查询视图，通过系统化地分类，展示资产的统计情况，帮助用户快速了解资产总体信息。同时，作为分级视图详情的入口，以结构化的方式，有效地引导用户进行索引查询。 共有12个功能模块，分别为： 主机资产：模块包含所有主机相关信息，包括基本信息、运维信息、代理信息、Bash插件安装信息等； 进程端口：模块包含主机中所有进程，及运行进程的端口相关信息； 系统账号：模块包含主机中所有账号，及用户组相关信息； 硬件配置：模块包含所有主机的硬件配置信息，及硬件消耗情况； 软件应用：模块包含主机中所有软件应用相关信息； Web服务：模块包含主机中所有Web服务相关信息； 数据库：模块包含主机中所有数据库相关信息； Web站点：模块包含主机中所有Web站点相关信息； Web应用：模块包含主机中所有Web应用相关信息； Web应用框架：模块包含主机中所有Web框架相关信息； 安装包和类库：模块包含主机中安装包和Jar包相关信息； 其它：模块包含了一些非核心的资产信息，包括：启动项、计划任务、环境变量、内核变量等。 查看方法 1.通过点击模块及折叠按钮 ，可展开查看具体资产统计信息。 2.点击右上角的 按钮，可以将全部模块的内容展开。 3.展开后，右上角按钮变为 ，点击收起，可以将全部模块的内容收起。 4.点击模块统计数值，即可跳转到对应的”资产详情页面”，查看所有主机中该资产的详细信息。 5.如想仅查看某个主机的资产情况，可以点击”查找主机” 按钮，筛选出该主机后”查看”。 所有主机中的资产信息，每天自动更新一次，如果想获取最新信息，可以点击右上角的”更新数据”按钮，手动触发更新；对于功能中的统计数据，也可以手动触发”更新统计”。 6.在资产详细信息查询中，提供了两种视角（资产视角、主机视角），用户基于不同的统计查询需要，可相互切换。 同时在资产详情页面，用户可以对列表进行操作，得到想要的查询结果。 筛选/搜索区：根据不同需要，对列表内容进行筛选； 更新数据按钮：点击 ，手动触发更新当前资产数据； 全部导出按钮：点击 ，可导出列表中的全部资产数据； 设置显示列按钮：点击 ，通过勾选列名，控制列表中信息的显示/隐藏； 复选框按钮 ：点击复选框，可选中该行数据，进行“导出”等操作。

负载均衡的组件 负载均衡实例 负载均衡实例是承载负载均衡业务的实体，通过在负载均衡实例中添加监听器和后端服务器组后才能使用负载均衡提供的服务。 外网负载均衡实例 : 负责处理来自公网的访问请求，其会绑定弹性公网IP地址。 内网负载均衡实例 : 负责处理来自与负载均衡属于同个VPC的访问请求，其服务地址为VPC内一个随机分配的内网地址。 监听器 监听器负责监听负载均衡上接收的请求，并根据转发策略把请求分发到后端服务器组进行处理。监听器支持四层（TCP或者UDP协议）和七层（HTTP或者HTTPS协议）协议，根据业务需求配置监听器对应的协议以及端口。 监听器类型说明： 协议类型 说明 适用场景 TCP 面向连接的、可靠的数据传输协议。 适用于对数据传输的准确性和可靠性较高的使用场景，如远程登录、web服务、文件传输等。 UDP 其为无连接的、可靠性低的传输协议。 适用于传输速度快、实时性要求高，但对数据准确性要求不高的使用场景，如视频会议、在线游戏等。 HTTP 应用层协议，其支持基于Cookie的会话保持功能以及基于URL的转发。 适用于对请求的数据内容进行识别的应用的使用场景，如web应用、APP等。 HTTPS 加密的应用层协议，可以防止未授权的数据访问。 需要加密传输的web应用。 转发策略 在负载均衡中监听器协议为HTTP和HTTPS时，支持在已有监听器转发的基础上添加转发策略，转发策略通过URL或域名匹配规则来把请求转发至相应的后端服务器组，便于灵活的分流业务和合理的分配资源。URL匹配规则支持精确匹配、正则匹配和前缀匹配。 后端服务器组 在对应的负载均衡中配置监听器或者对应七层监听器的转发策略时需要配置对应的后端服务器组，后端服务器组包括一个或者多个后端服务器，用于承载从监听器转发的流量请求，可以通过在后端服务器组中添加后端服务器来扩展负载均衡的处理能力。后端服务器组可以按需开启健康检查，其通过健康检查的结果来判断后端服务器的状态是否正常，监听器只会把请求转发给结果为正常的后端服务器。同时后端服务器组中还可以根据每个后端服务器的不同处理能力来设置不同的权重，确保后端服务器得到最大的资源利用。 后端服务器组支持以下的分配策略： 分配策略 说明 轮询算法 根据后端服务器不同的处理能力，按需为不同的后端服务器设置不同的权重，监听器根据权重的高低以及轮询的方式把请求转发给后端服务器。 最小连接算法 通过当前每台后端服务器的活跃连接数来估算对应的负载情况，同时再根据服务器的负载情况不同以及处理能力的不同，给后端服务器动态的分配权重。 源算法 首先通过一致性Hash算法对所有后端服务器进行编号，对请求中的源IP地址通过一致性Hash算法，根据得到的结果把请求分发到对应编号的服务器。其可以确保把长连接的请求发送到同一个后端服务器，确保业务的连续性。

本章节为您介绍CRL管理相关内容。 CRL（证书吊销列表，Certificate Revocation List）里存储了被注销证书的序列号、注销时间和注销原因。同时，为保证CRL的有效性，CRL携带了CA的签名。 按照签名算法不同，分为RSA CRL和SM2 CRL。 通过CRL管理可实现手动签发CRL、下载CRL、查看和查找功能。 配置CRL 1. 使用管理员账号登录数字证书认证系统。 2. 在左侧导航栏选择“CRL管理 > CRL配置”，进入“CRL配置”页面。 3. 填写CRL配置相关参数。 参数 参数说明 自动启动 选择“是”，每次服务启动时立刻开启CRL定时发布任务。 选择“否”，停止CRL定时发布任务。 类型 选择签发CRL的类型： 全量：签发全量CRL。 增量：签发增量CRL。 全量&增量：两者都签发。 生成周期 定时生成CRL的周期，以小时为单位，默认为1小时 4. 单击“提交”完成CRL配置。 生成CRL 1. 使用管理员账号登录数字证书认证系统。 2. 在左侧导航栏选择“CRL管理 > CRL列表”，进入“CRL列表”页面。 3. 在“CRL列表”页单击“生成”，即可生成CRL。 当前CA可以实现全量CRL和增量CRL，根据系统设置的CRL类型进行生成。 如果只选择全量CRL，每次生成的CRL都会覆盖前一同类型CRL，因此列表里只有一个RSA算法CRL和一个SM2算法CRL。 增量CRL会生成每年产生的证书注销列表，同一个年的会覆盖。

修改自动备份策略 1. 登录管理控制台。 2. 在服务列表中选择“数据库 > 云数据库 GeminiDB”。 3. 在“实例管理”页面，单击目标实例，进入实例的“基本信息”页面。 4. 在左侧导航栏中选择“备份恢复”页签，单击“修改备份策略”，设置备份策略。备份策略设置完成后，单击“是”，保存修改。 图2 修改备份策略 5. 备份策略修改成功后，您可在“备份管理”页面或“备份恢复”页签，查看或管理已经生成的备份文件。 关闭自动备份策略 1. 登录管理控制台。 2. 在服务列表中选择“数据库 > 云数据库 GeminiDB”。 3. 在“实例管理”页面，单击目标实例，进入实例的“基本信息”页面。 4. 在左侧导航栏中选择“备份恢复”页签，单击“修改备份策略”。 5. 在“修改备份策略”弹出框中单击然后单击“是”，关闭自动备份策略。 图3 关闭备份策略 关闭自动备份策略时，您可选择是否同时删除自动备份。 勾选，删除当前还在保留天数内的备份文件。备份列表中将不会有自动备份，直到您再次开启自动备份策略。 不勾选，将保存当前还在保留天数内的备份文件。 关闭自动备份策略后，自动备份将会立即停止。

对于 Web 应用，在“访问速度”页面中有一些性能指标及区间段耗时；对于小程序应用，在“页面性能”页面中也有一些性能指标，本文将逐一介绍。 Web 性能模型基于 W3C 标准中的 PerformanceNavigationTiming： 关键性能指标 上报字段 描述 计算方式 备注 fmp (First Meaningful Paint) 首屏时间 取 DOM 节点数变化最多的时间点与 fetchStart 间的时长 无 fpt (First Paint Time) 首次渲染时间 responseEnd fetchStart 从请求开始到浏览器开始解析第一批HTML文档字节的时间差。 tti (Time to Interact) 首次可交互时间 domInteractive fetchStart 浏览器完成所有HTML解析并且完成DOM构建，此时浏览器开始加载资源。 ready HTML加载完成时间， 即DOM Ready时间。 domContentLoadEventEnd fetchStart 如果页面有同步执行的JS，则同步JS执行时间ReadyTTI。 load 页面完全加载时间 loadEventStart fetchStart Load首次渲染时间+DOM解析耗时+同步JS执行+资源加载耗时。 firstbyte 首包时间 responseStart domainLookupStart 第一个数据包接受的时间。 区间段耗时指标 上报字段 描述 计算方式 备注 dns DNS查询耗时 domainLookupEnd domainLookupStart 无 tcp TCP连接耗时 connectEnd connectStart 无 ttfb (Time to First Byte) 请求响应耗时 responseStart requestStart 无 trans 内容传输耗时 responseEnd responseStart 无 dom DOM解析耗时 responseEnd responseStart 无 res 资源加载耗时 loadEventStart domContentLoadedEventEnd 表示页面中的同步加载资源。 ssl SSL安全连接耗时 connectEnd secureConnectionStart 只在HTTPS下有效。 小程序关键性能指标 相关指标由 getPerformance 方法返回，取其中的 duration 字段。 上报字段 描述 备注 load 程序启动 appLaunch，包含 程序启动耗时 + JS注入时间 res JS 注入时间 evaluateScript fpt 页面首次渲染 firstRender ready 路由切换 route dom setData 耗时 字段复用，与 Web 指标中的 dom 无关

本节主要介绍跨域设置。 在“存储桶列表”页面点击“属性”>“跨域设置”，进入“跨域设置”页面。在该页面，用户可以设置存储桶的跨域规则。 浏览器限制脚本内发起跨源HTTP请求，即同源策略。例如，当来自于A网站的页面中的JavaScript代码希望访问B网站的时候，浏览器会拒绝该访问，因为A、B两个网站是属于不同的域。通过配置CORS，可以解决不同域相互访问的问题，CORS定义了客户端Web应用程序在一个域中与另一个域中的资源进行交互的方式。 以下是有关使用 CORS 的示例场景： 场景 1：比如用户的网站www.example.com，后端使用了OOS。在web应用中提供了使用JavaScript实现的上传文件功能，但是在该web应用中，只能向www.example.com发送请求，向其他网站发送的请求都会被浏览器拒绝。这样就导致用户上传的数据必须从www.example.com中转。如果设置了跨域访问的话，用户就可以直接上传到OOS，而无需从www.example.com中转。 场景2：假设用户在名为examplebucket的Bucket中托管网站，网站的Endpoint是 JavaScript (存储在此Bucket中)，通过OOS API endpoint oosxx.ctyunapi.cn向bucket发送GET 和 PUT 请求。浏览器通常会阻止 JavaScript 发送这些请求，但借助CORS，用户可以配置Bucket支持来自examplebucket.ooswebsitecn.oosxx.ctyunapi.cn 的跨域请求。 点击“添加规则”可以增加新的跨域访问规则： 项目 描述 ID 规则的唯一标识，最长255个字符，选填。 来源 允许跨域的源。 可以指定多个，每行一个，每行最多有一个使用通配符（）。 允许的方法 允许跨域的请求：GET、PUT、HEAD、POST、DELETE。 允许的Headers 通过AccessControlRequestHeaders请求头，指定预检OPTIONS请求中允许的请求头。 可以指定多个，每行一个，每行最多有一个使用通配符（）。 暴露的Headers 指定客户应用程序(例如，JavaScript XMLHttpRequest文件)能够访问的响应头。 可以指定多个，每行一个，不能使用通配符（）。 缓存时间（秒） 指定浏览器对特定资源的预检（OPTIONS）请求返回结果的缓存时间，单位为秒。

本节主要介绍权限管理类问题 无法找到特定服务的权限怎么办？ 天翼云服务分为项目级服务和全局级服务两种，需正确选择权限作用范围才能找到特定权限。如对象存储OBS属于全局级服务，弹性云主机属于项目级服务。 如已正确选择服务级别和服务名称仍无法找到服务，则该需要设置权限的服务暂不支持IAM。 权限没有生效怎么办？ 企业管理员在IAM控制台给IAM用户设置权限后，IAM子用户登录天翼云后发现权限没有生效，无法使用服务。 1. 可能原因：管理员授予IAM用户所在用户组的权限不正确。 解决方法：管理员确认并修改授予IAM用户所在用户组的权限，方法请参考：用户指南 > 用户组及授权。 2. 可能原因：管理员授予的权限已拒绝相关操作的授权项。 解决方法：管理员查看已授予IAM用户的系统权限详情，确认已授予的权限是否有拒绝操作的语句，方法请参考：用户指南 > 权限管理> 策略。如系统权限无法满足您的场景需要，管理员可以创建自定义策略，允许该操作对应的授权项，方法请参考：用户指南> 权限管理> 自定义策略。 3. 可能原因：管理员给用户组授予权限后，忘记将IAM用户添加至用户组中。 解决方法：管理员将IAM用户添加至用户组中，方法请参见：用户指南 > 用户组及授权> 用户组添加/移除用户。 4. 可能原因：对于区域级服务，管理员没有在在对应的区域进行授权。 解决方法：管理员在对IAM所在用户组授权时，选择对应的区域。如果管理员授予用户默认区域项目的权限，用户只能访问该默认项目中的资源，不拥有该默认项目下IAM子项目的权限，建议您授予IAM用户最小区域权限，方法请参见：用户指南 > 用户组及授权> 创建用户组并授权。 5. 可能原因：对于区域级服务，IAM用户登录控制台后，没有切换到授权区域。 解决方法：IAM用户访问区域级服务时，请切换至授权区域，方法请参见：用户指南 > 项目。 6. 可能原因：管理员授予的OBS权限由于系统设计的原因，授权后需等待1530分钟才可生效。 解决方法：请IAM用户和管理员等待1530分钟后重试。 7. 可能原因：浏览器缓存导致权限信息未更新。 解决方法：请清理浏览器缓存后重试。 8. 可能原因：管理员同时在IAM和企业管理给用户授权，基于企业项目管理权限可能不生效。IAM鉴权优先于企业管理。 解决方法：请管理员根据情况在IAM控制台修改用户权限。

本节主要介绍视图管理 打开视图 操作场景 PostgreSQL数据库管理中的视图没有主键，不能进行编辑操作。 操作步骤 1. 在顶部导航栏选择“库管理”，在对象列表页签下选择“视图”，在右侧操作栏单击“打开视图”。 打开视图 2. 在视图详情页面，您可进行查看或者通过Where条件查询获取视图信息。 获取视图信息 界面操作说明 名称 功能说明 :: Where条件 您可通过where查询，快速获取查询信息。 复制行 双击选择行，单击“复制行”，即可复制所选行数据信息。 复制列 在列下拉框中选择所需复制的列，即可复制列信息。 列设置 您可通过“列设置”筛选出需显示的列信息。 刷新 支持对表数据进行手动更新。 单行详情 显示指定数据行详细信息。 查看视图详情 操作步骤 您可在顶部导航栏选择“库管理”。 1. 在库管理页面对象列表页签中选择“视图”，在表列表右侧操作栏中单击“查看视图详情”。 查看视图详情 2. 在查看视图详情弹出框中，您可方便直观查看视图建立的SQL语句。 查看视图详情

前提条件 已注册天翼云账号。 已开通媒体存储对象存储服务并创建存储区域。 密钥管理 媒体存储控制台 说明 媒体存储控制台可查看存量密钥和CTIAM新增密钥，统一身份认证控制台只能查看CTIAM新增密钥，不影响用户密钥使用。 登录媒体存储控制台，进入【密钥管理】页面即可查看相应的密钥信息。您可通过密钥管理中的密钥，通过AWS S3标准API或媒体存储SDK进行访问，具体可参考：SDK概览。 统一身份认证控制台 注意 在统一身份认证服务创建AccessKey时，请及时留存SecurityKey信息。 1. 登录统一身份认证服务。 2. 选择左侧菜单中的【用户】，在用户名对应的操作选项中点击【查看】按钮，进入用户详情页面。 3. 在【安全设置】的Tab页面，AccessKey栏可查看相应的AK信息，并可进行新增AccessKey的操作。 获取用户标识 登陆媒体存储控制台，通过密钥管理页面，可获取您的账号用户标识，用以其他主账号将其资源授权给您，具体可通过存储桶ACL用户权限操作，可参考：权限管理存储桶ACL权限 。

本章主要介绍 步骤一：管理项目规划 需求管理服务提供简单高效的团队协作服务，包含多项目管理、敏捷迭代、任务管理等功能。 “凤凰商城”样例项目采用Scrum模式进行迭代开发，每个迭代周期为两周，前3个迭代已经完成凤凰商城版本的开发，当前正在进行迭代4的规划。 按照项目规划，迭代4要完成的功能为：限时打折管理、团购活动管理。 由于业务与市场的变化，临时新增一个紧急需求：门店网络查询功能，因此迭代4的规划中增加此功能的开发。 通过本章节，您将了解产品负责人Sarah与项目经理Maggie如何进行项目规划的管理，包括管理需求规划与迭代规划、跟踪项目进度。 管理需求规划 使用思维导图的形式管理项目需求规划，将工作项的层级结构“Epic>Feature>Story>Task”展示出来，各层级工作项类型代表的含义如下表所示。 工作项类型说明 工作项类型 说明 Epic 通常是公司重要战略举措，比如本样例项目中的“凤凰商城”，对于公司是一个与企业生存攸关的关键战略措施。 Feature 通常是对客户有价值的功能，可以通过使用特性满足客户的需求。比如凤凰商城中的“门店网络查询功能”，特性通常会通过多个迭代持续交付。 Story 通常是对一个功能进行用户场景细分，并且能在一个迭代内完成。 Task 通常是用户故事的细分，准备环境、准备测试用例等都可以是完成Story的细分任务。 由于“门店网络查询”功能是新增需求，因此产品负责人需要将此功能添加到思维导图中。 步骤 1 为新需求创建工作项。 由于门店网络查询功能是新增的需求，因此产品负责人Sarah要将它加入需求规划视图中。 1.进入“凤凰商城”项目，单击导航“工作”，在页面中选择“规划”页签。 2.单击，在下拉列表中选择“思维导图规划”。 在弹框中输入名称“需求规划”，单击“确定”，页面跳转至思维导图详情。 3.单击“添加Epic”，在弹框中勾选“凤凰商城”，单击“确定”。 4.新建Feature“门店网络”。 在Epic“凤凰商城”下方单击图标。 输入标题“门店网络”，回车保存。 新建Feature 5.按照同样的方式，为Feature“门店网络”添加Story“作为用户应该可以查询所有门店网络”。 步骤 2 编辑Story。 1. 单击Story“作为用户应该可以查询所有门店网络”，参照下表编辑Story信息。 Story配置 配置项 配置建议 描述信息 输入“作为用户，我想要查询所有门店，以便于挑选合适的门店获取服务”。 优先级 选择“高”。 重要程度 选择“关键”。 2.为了便于开发人员理解，在本地准备一个“门店网络列表”文件（本文档中为excel表，表格内容参照下表）。 门店网络列表 分店名称 分店地址 A分店 E机场1号航站楼出发层靠右直行123米右侧。 B分店 F区G路456号。 C分店 H区J街789号。 D分店 K区L大道K大楼西侧。 3.返回Story编辑页面，单击“点击添加附件或拖拽文件到此处上传”，选择“本地上传”，将列表文件上传至工作项中作为附件。 4.单击“保存”，完成Story详情的编辑。

本文主要介绍恢复副本集实例数据到指定时间点 文档数据库服务支持使用指定时间点上的备份，恢复副本集实例的数据。 实例恢复到指定时间点，会从OBS备份空间中选择一个该时间点最近的全量备份下载到实例上进行全量恢复，再重放增量备份到指定时间点，恢复时长和实例的数据量有关，平均恢复速率为30MB/s。 使用须知 副本集实例恢复到指定时间点时，目前支持恢复到新实例和当前实例。 账户余额大于等于0元，才可恢复到新实例。 目前只有4.0版本的副本集实例支持恢复到指定时间点。 开启自动备份策略后，才允许恢复到指定时间点。 实例下能够恢复的到指定时间点的数据库不包括local数据库。 为了数据的安全性，增备恢复到指定时间点屏蔽了dropDatabase的操作。因此恢复后可能会存在残留空的库或view，用户可自行删除。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上方的，选择区域和项目。 步骤 3 在页面左上角单击，选择“数据库 > 文档数据库服务 DDS”，进入文档数据库服务信息页面。 步骤 4 在“实例管理”页面，选择指定的副本集实例，单击实例名称。 步骤 5 在左侧导航树，单击“备份恢复”。 步骤 6 在“备份恢复”页面，单击“恢复到指定时间点”。 恢复到指定时间点 步骤 7 选择恢复日期和该日期内需要恢复的时间区间，输入该恢复时间区间内的一个恢复时间点，并根据业务需要选择恢复至“新实例”或“当前实例”，单击“确定”。 恢复到指定时间点 步骤 8 在服务选型页面，会根据步骤7中设置的恢复方式，进行实例恢复。 新实例跳转到“恢复到新实例”的服务选型页面，为用户重新创建一个和该备份数据相同的实例。恢复成功的新实例是一个独立的实例，与原有实例没有关联。 创建新实例时选择与原实例不同的可用区，保障应用程序不受单一位置故障的影响，提高数据的可靠性。 版本类型、实例类型、兼容MongoDB版本、存储引擎以及存储类型，与原实例相同，不可修改。 存储空间默认和原实例相同，可修改，但只可增加不可减小。 其他参数默认，用户需设置。 当前实例 说明 恢复到当前实例会导致实例数据被覆盖，且恢复过程中实例将不可用。 恢复成功后，数据库实例的管理员密码与恢复前一致。 对于备份方式为“逻辑备份”的备份，不支持恢复到当前实例。 在“实例管理”页面，可查看该实例状态为“恢复中”。

本文介绍日志管理的使用场景及使用方式。 使用场景 出于分析或审计等目的，用户可以开启日志管理功能。通过访问日志记录，桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。当用户开启一个桶的日志记录功能后，对象存储（简称ZOS）会自动对这个桶的访问请求记录日志，并生成日志文件写入用户指定的桶中。 使用方式 使用方式 参考文档 控制台 详情请参见日志管理。 API 详情请参见设置桶日志转存。

本文为您介绍删除证书操作流程。 操作场景 当证书失效后，需要更换新的证书，此时可以删除相关证书。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的，选择VPN网关实例所在地域。 3. 在网络产品中选择“VPN连接”，进入VPN连接页面。 4. 在左侧网络控制台，选择“证书管理”，进入上传VPN证书管理页面。 5. 在VPN证书管理页面，找到目标证书，在操作列单击“删除”。注意：当证书被VPN连接绑定时，不支持删除。 6. 在删除证书对话框，单击“确定”，删除证书。

本节介绍数据安全中心的使用约束 不支持。数据安全中心DSC仅支持管理天翼云上的数据资产，暂不支持管理其他云厂商的数据资产。具体支持的数据源和数据库类型版本参考管理范围。 DSC支持的数据库类型及版本如下表所示。 数据库类型 版本 MySQL 5.6、5.7、5.8、8.0 SQL Server 2017SE、2017EE、2017WEB 2016SE、2016EE、2016WEB 2014SE、2014EE 2012SE、2012EE、2012WEB 2008R2EE、2008R2WEB PostgreSQL 11、10、9.6、9.5、9.4、9.1 Oracle 10、12

字段 描述 eventId 事件ID。 resource 资源信息。 eventVersion 操作跟踪版本。 eventSource 事件源。 requestParameters 请求参数。 userAgent 用户代理。 发送API请求的客户端代理标识，除控制台外，都按照客户端API发出的UserAgent请求头展示，如无法获取到则不展示。 请求由用户通过控制台发出，显示ooscn.ctyun.cn。 readOnly 是否为只读操作： true：读操作。 false：写操作。 userIdentity 用户信息。 eventType 事件请求类型。 serviceName 服务名称。 sourceIp 源IP。 requestId 请求ID。 requestURL 请求URL。 eventTime 事件发生的时间。 eventName 事件名称。 requestRegion 请求区域。 managementEvent 是否为管理事件： true：是管理事件。 false：非管理事件。

监控 您可以通过CCE控制台查看工作负载和容器组的CPU和内存占用情况，以确定需要的资源规格。本文以无状态工作负载为例说明如何使用监控功能。 步骤 1 登录CCE控制台，进入一个已有的集群，在左侧导航栏中选择“工作负载”。 步骤 2 选择“无状态负载”页签，单击已创建工作负载后的“监控”。在监控页面，可查看工作负载的CPU利用率和物理内存使用率。 图 查看无状态工作负载监控 步骤 3 单击工作负载名称，可在“实例列表”中单击某个实例的“监控”按钮，查看相应实例的CPU使用率、内存使用率。 日志 您可以通过“日志”功能查看无状态工作负载、有状态工作负载、守护进程集、普通任务的日志信息。本文以无状态工作负载为例说明如何查看日志。 步骤 1 登录CCE控制台，进入一个已有的集群，在左侧导航栏中选择“工作负载”。 步骤 2 选择“无状态负载”页签，单击工作负载后的“日志”。 在弹出的“日志”窗口中可以根据时间查看日志信息。 图 查看无状态工作负载日志 说明 云容器引擎服务对接了应用运维管理服务AOM提供日志查看、检索功能，默认存储时长为7天。目前AOM每月赠送500M免费日志采集额度，超过免费额度部分将产生费用。

本节主要介绍各个管理模块的API概览。 智能视图服务产品API概览请参考API概览。 设备管理 功能名称 英文名称 描述 创建设备 createDevice 本接口用于创建设备。 删除设备 deleteDevice 本接口用于删除设备。 修改设备 modifyDevice 本接口用于修改设备信息。 查询设备 describeDevice 本接口用于通过设备ID查询设备信息。 查询设备列表 describeDevices 本接口用于查询设备列表。 设备树管理 目录管理 功能名称 英文名称 描述 创建目录 createVSSDir 本接口用于创建目录。 删除目录 deleteVSSDir 本接口用于删除目录。 修改目录 modifyVSSDir 本接口用于修改单个目录信息。 查询目录 describeVSSDir 本接口用于查询目录信息。 查询目录列表 describeVSSDirs 本接口用于查询目录列表。 修改设备目录 bindVSSDir 本接口用于修改设备的目录。 凭证管理 GB28181凭证 功能名称 英文名称 描述 创建GB28181凭证 createGBCert 本接口用于创建GB28181凭证，该凭证用于GB28181设备注册。 删除GB28181凭证 deleteGBCert 本接口用于删除GB28181凭证。 更新GB28181凭证 modifyGBCert 本接口用于更新GB28181凭证。 查询GB28181凭证 describeGBCert 本接口用于查询GB28181凭证信息。 查询GB28181凭证列表 describeGBCerts 本接口用于查询GB28181凭证列表。 模板管理

导入Windows操作系统 1. 单击“开始”，运行框输入“MMC”，回车。 2. 在MMC控制台菜单栏中单击“文件”，选择“添加/删除管理单元”。 3. 在“添加或删除管理单元”对话框，选择“可用管理单元”区域的“证书”。单击“添加”添加证书。 4. 在“证书管理”对话框，选择“计算机账户”，单击“下一步”。 5. 在“选择计算机”对话框，单击“完成”。 6. 在“添加或删除管理单元”对话框，单击“确定”。 7. 在MMC控制台，双击“证书”。 8. 右键单击“受信任的根证书颁发机构”，选择“所有任务”，单击“导入”。 9. 单击“下一步”。 10. 单击“浏览”，将文件类型更改为“所有文件 ( . )”。 11. 找到下载的根证书ca.pem文件，单击“打开”，然后在向导中单击“下一步”。 注意 您必须在浏览窗口中将文件类型更改为“所有文件 ( . )”才能执行此操作，因为“.pem”不是标准证书扩展名。 12. 单击“下一步”。 13. 单击“完成”。 14. 单击“确定”，完成根证书导入。 导入Linux操作系统 您可以使用任何终端连接工具（如WinSCP、PuTTY等工具）将证书上传至Linux系统任一目录下。 示例： 图 导入证书 如何管理TaurusDB安全性 若要避免安全性问题，切勿使用用户账户的主天翼云用户名和密码。推荐您使用您的主天翼云账户来创建IAM用户，并将这些用户分配给数据库用户账户。如有必要，您还可使用您的主账户创建其他用户账户。 创建账户过程中出错，可能是因为您的账户缺少权限，或者您的账户未正确设置。示例： 您的访问策略中可能缺少执行特定操作的权限，如创建数据库实例。要修复该问题，您的IAM管理员需要为您的账户提供必要的角色。

本文介绍了按需转包年/包月相关的功能。 操作场景 RDSPostgreSQL支持将您的实例计费模式从按需模式转成包年/包月模式，您可以使用该功能来灵活调整RDSPostgreSQL的计费模式。 注意事项 用户账户余额需大于0元，方可进行计费模式互转。 如果您操作的RDSPostgreSQL实例中，存在未支付的转包年/包月计费订单，需先完成未支付订单支付，否则当您执行扩容或者系列升级时，则会提示有在途订单。您可以在订单界面支付/取消对应转包年/包月计费订单，完成后即可继续相关操作。 操作步骤 1. 登录天翼云门户。 2. 打开控制中心。 3. 单击管理控制台左上角的，选择区域和项目。 4. 选择“数据库 > 关系数据库PostgreSQL版”，进入关系数据库PostgreSQL版控制台。 5. 在左侧目录中点击【PostgreSQL】→【实例管理】，点击进入产品实例管理页。 6. 在【实例管理】的实例列表中选择运行中的RDSPostgreSQL目标实例，点击操作列“更多”按钮，选择“转包年包月”按钮。或者点击对应实例的名称，进入"实例管理详情"，在“实例管理”页面中，点击“计费方式”的“转包年包月”项。 7. 在“按需转包周期”页面，选择您续订时长，点击“确定”提交订单。 8. 完成订单支付后，并等待系统处理，可在"实例管理详情"页面中，查看对应“计费方式”为“包周期”和“过期时间”为续订后的到期时间。 注意 不同资源池因iaas资源能力等原因，加载版本有所差异，详见