本页介绍了如何使用shell命令创建数据库。 通过shell命令创建数据库 操作步骤 1. 通过shell连接至实例，请参见文档数据库服务快速入门连接文档型数据库服务实例教程。 2. 输入创建数据库命令。 > use testdb //testdb 为创建数据库的名称 switched to db testdb 3. 插入数据。 > db.a.insert({"key":"value"}) WriteResult({ "nInserted" : 1 }) 4. 查看collection。 > db.getCollectionNames() [ "a" ] 5. 查看数据库。 > show dbs admin 0.000GB config 0.000GB local 0.000GB testdb 0.000GB

本页介绍了文档数据库服务删除参数模板。 文档数据库服务产品支持删除参数组，步骤如下： 1. 进入TeleDB数据库控制台。 2. 点击“DDS”>“参数组模板”菜单，点击“自定义参数模板”页签，进入到自定义参数模板列表页。 3. 选中需要删除的参数组，在“操作”列点击“更多”后选择“删除”。 4. 在“删除参数组”弹窗中，再次确认后，点击“确定”按钮，即可完成参数模板的删除操作。 说明 仅支持删除自定义参数模板，无法删除系统参数模板。

本节介绍了文档数据库服务的数据库引擎和版本说明。 文档数据库服务目前支持4.4、4.2、4.0和3.4版本，需要使用兼容MongoDB 3.0以上版本的Driver来访问。您可以根据业务需求在创建实例时选择合适的引擎和版本。 表 DDS支持的引擎和版本 支持的版本 CPU类型 实例类型 存储引擎 4.4 x86 集群 副本集 RocksDB 4.2 x86 集群 副本集 RocksDB 4.0 x86 鲲鹏 集群 副本集 WiredTiger 3.4 x86 鲲鹏 集群 副本集 WiredTiger

云审计服务记录了AntiDDoS相关的操作事件，方便用户日后的查询、审计和回溯。 云审计服务支持的AntiDDoS操作列表如下： 操作名称 事件名称 开启AntiDDoS防护 OPENANTIDDOS 修改AntiDDoS防护配置 UPDATEANTIDDOS 设置LTS全量日志配置 UPDATELTSCONFIG 更新租户的告警提醒配置情况 UPDATEALERTCONFIG 修改流量清洗阈值默认档位 UPDATEDEFAULTCONFIG 删除流量清洗阈值默认档位 DELETEDEFAULTCONFIG

操作步骤 1、登录管理控制台。 2、在页面左上角单击，选择“区域”，选择“安全 > 企业主机安全”，进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”，切换至主机安全服务页面。 注意 切换至新版后，在总览页左上角单击“返回旧版”，可切换至主机安全（旧版）。 4、在左侧导航树中，选择“主动防御>网页防篡改”，进入“网页防篡改”界面，选择“防护配置”页签，进入“防护配置”页面。 进入防护配置 5、单击“添加防护服务器”，在弹窗勾选需要开启防护的服务器，配额选择“随机选择配额”即可。 注意 选择的服务器数量应等于或少于可用配额数量，若配额不足，您需购买主机安全防护配额后才可开启防护。 添加防护服务器 6、单击“添加并开启防护”，在“主动防御>网页防篡改 > 防护配置”查看目标服务器的“防护状态”为“防护中”表示已开启防护。 开启功能后需要有防护目录才能起到防护作用，请根据需要设置相应的防护目录。 仅Linux服务器支持动态网页防篡改，且开启后，还需重启Tomcat才能使其生效。 开启“网页防篡改”防护服务后，请在控制台上查看主机安全服务的开启状态。 “网页防篡改版”开启后，旗舰版防护会同步开启。 选择“主动防御>网页防篡改”，目标服务器所在行的“防护状态”为“防护中”，则表示网页防篡改版已开启。 选择“资产管理>主机管理 > 云服务器”，目标主机所在行的“防护状态”为“防护中”，且“版本/到期时间”为“网页防篡改版”，则表示网页防篡改赠送的旗舰版已开启。

通过天翼云控制台进入登录页面 1. 登录天翼云云密评专区管理控制台。 2. 在左侧导航栏选择“密码服务”，进入“密码服务”页面。 3. 选择需要登录的综合网关服务实例，单击右上角的“管理”，进入实例登录页面，选择登录方式。 登录方式一：口令登录 1. 在登录页面选择“口令登录”。 2. 依次输入用户名、密码、验证码。 说明 首次登录实例时，请根据界面提示修改密码，否则无法进入系统。 首次登录默认账号如下： 管理员首次登录：默认账号为购买密码产品时，自定义设置的用户名和密码，可以参见获取初始登录账号获取初始账密。 其他用户首次登录：默认账号为管理员创建用户时设置的用户名和密码，请联系管理员获取。 3. 单击“登录”，验证后即可成功登录系统。 登录方式二：UKEY登录 注意 首次使用UKEY登录时，需要在综合安全网关服务登录页面下载并安装UKEY插件。 1. 在登录页面选择“UKEY登录”。 2. 依次输入用户名、密码。 3. 接入UKEY，自动识别已签发UKEY。 4. 输入PIN码。 5. 输入验证码。 6. 单击“登录”，验证后即可成功登录系统。

本章节主要介绍如何恢复租户数据。 操作场景 租户的数据默认在Manager和集群组件中保存相关数据，在组件故障恢复或者卸载重新安装的场景下，所有租户的部分配置数据可能状态不正常，需要手动恢复。 前提条件 已完成IAM用户同步（在集群详情页的“概览”页签，单击“IAM用户同步”右侧的“同步”进行IAM用户同步）。 操作步骤 1.在集群详情页，单击“租户管理”。 说明 MRS 3.x及之后版本请参考 2.在左侧租户列表，单击某个租户节点。 3.检查租户数据状态。 a.在“概述”，查看“基本信息”左侧的圆圈，绿色表示租户可用，灰色表示租户不可用。 b.单击“资源”，查看“Yarn”或者“HDFS 存储”左侧的圆圈，绿色表示资源可用，灰色表示资源不可用。 c.单击“服务关联”，查看关联的服务表格的“状态”列，“良好”表示组件可正常为关联的租户提供服务，“故障”表示组件无法为租户提供服务。 d.任意一个检查结果不正常，需要恢复租户数据，请执行步骤4。 4.单击“恢复租户数据”。 5.在“恢复租户数据”窗口，选择一个或多个需要恢复数据的组件，单击“确定”，等待系统自动恢复租户数据。

计费项目 计费子项 计费模式 计费说明 数据治理中心 DataArts Studio（基础包） 初级版、企业版 包年包月 数据治理中心基础包的计费详情，请参见数据治理中心 DataArts Studio增量包批量数据迁移CDM（可选） 批量数据迁移增量包 按需计费 计费详情请参见数据治理中心批量数据迁移增量包

团队经验丰富 天翼云模型适配专家团队在平台建设过程中沉淀了丰富的经验和解决方案，可交付模型的镜像、权重、最佳实践等。 低门槛开通 无购买高规格算力的硬性要求，基于对应的国产化算力即可为客户提供模型适配服务。 模型可选范围广 适配模型范围涵盖市面广大开源大模型，针对客户的私有模型一般也具备提供模型适配服务的能力。 服务质量高效 响应速度快，通常无须长时间的排期等待，避免错过业务黄金时期。

响应头 描述 Server 服务名。 Connection 表示是否需要持久连接： keepalive：持续连接。 close：关闭连接。 Date 响应时间。 ContentType 响应体的MIME类型。 ContentLength 响应体的长度。 xhblockrequestid 唯一标示请求的一个32位字符串，用于排查定位问题。 RetryAfter 当服务端backoff时，返回此响应头，值为90。建议客户端90秒后重试。 backoff说明 当系统服务繁忙，暂不可用时，会返回客户端503响应状态码和RetryAfter响应头。

本页介绍了国产万维信SSL证书产品的优势。 万维信SSL证书由上海CA自主研发，符合国际、国内标准，客户信息和审核数据不出境，全网信任，确保用户信息数据安全。 一次提交资料，即可支持国际RSA / ECC、国密SM2双算法证书颁发。 万维信SSL证书支持国内OCSP、CRL查询，后台服务均通过国内网络优化，确保网络系统运行稳定。 拥有集销售、客服、技术、研发为一体的原厂服务团队，提供7×24小时全年无休的服务，及时响应用户需求。

操作场景 查看终端节点的ID、服务名称、虚拟私有云、状态等。 操作步骤 1. 登录管理控制台。 2. 单击“服务列表”，选择“网络 > VPC终端节点”，进入终端节点页面。 3. 在左侧导航栏选择“VPC终端节点 > 终端节点” 4. 单击要查看的终端节点ID，即可查看终端节点的基本信息。

本文带您了解AI Store各服务的使用限制。 服务名称 相关文档 算力使用限制 使用限制 模型使用限制 使用限制 应用使用限制 使用限制 MCP使用限制 使用限制

操作步骤 1. 登录管理控制台，选择目标区域。 2. 选择“网络 > 内网DNS服务”。进入内网DNS服务页面。 3. 在“总览”页签，选择“我的资源”下的“内网域名”。进入域名列表页。 4. 在域名列表页面，单击内网域名名称。系统进入该域名的记录集页面。 5. 在记录集页面，查看记录集详情。

参数名称 参数含义 来源 产生告警的集群名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名称。 租户名 产生告警的租户名称。 目录名 产生告警的目录名称。 Trigger condition 系统当前指标取值满足自定义的告警设置条件。

名称 类型 必选项 默认值 有效值 描述 count integer 必须 count > 0 指定时间窗口内的请求数量阈值。 timewindow integer 必须 timewindow > 0 时间窗口的大小（以秒为单位），超过这个时间就会重置。 keytype string 可选 "var" ["var", "varcombination", "constant"] key 的类型。 key string 可选 "remoteaddr" 用来做请求计数的依据，详情参见key的使用小节。如果 key 的值为空，$remoteaddr 会被作为默认 key。 rejectedcode integer 可选 503 [200,...,599] 当请求超过阈值被拒绝时，返回的HTTP 状态码。 rejectedmsg string 可选 非空 当请求超过阈值被拒绝时，返回的响应体。 allowdegradation boolean 可选 false 当限流插件功能临时不可用时（例如，Redis 超时）是否允许请求继续。当值设置为 true 时则自动允许请求继续，默认值是 false。 showlimitquotaheader boolean 可选 true 是否在响应头中显示XRateLimitLimit 和XRateLimitRemaining （限制的总请求数和剩余还可以发送的请求数），默认值是true。 group string 可选 非空 配置同样的group 的 Route 将共享同样的限流计数器。 redishost string 当policy为redis时必填 当使用redis 限速策略时，该属性是 Redis 服务节点的地址。 redisport integer 可选 6379 [1,...] 当使用redis 限速策略时，该属性是 Redis 服务节点的端口。 redispassword string 可选 当使用redis 或者 rediscluster 限速策略时，该属性是 Redis 服务节点的密码。 redistimeout integer 可选 1000 [1,...] 当使用redis 或者 rediscluster 限速策略时，该属性是 Redis 服务节点以毫秒为单位的超时时间。 redisclusternodes array 当policy 为 rediscluster 时必填 当使用rediscluster 限速策略时，该属性是 Redis 集群服务节点的地址列表（至少需要两个地址）。 redisclustername string 当policy 为 rediscluster 时必填 当使用rediscluster 限速策略时，该属性是 Redis 集群服务节点的名称。

背景信息 数据库迁移服务（CMSDMS，Database Migration Service）在开始数据库迁移之前需要一台服务器部署数据转发节点并完成节点安装。 目前仅支持使用Linux系统的服务器。 操作场景 本节为您介绍数据库迁移服务数据转发节点安装的相关操作。 支持的操作系统 目前数据转发节点仅支持以下操作系统： centos：7 ubuntu：21、22 ctyunos：2 安装步骤 下载与准备 1. 下载安装包：使用wget命令下载最新的数据转发节点安装包 sudo wget 安装步骤 1. 解压文件：下载完成后，使用tar命令解压下载的压缩包 sudo tar xzvf cmpcompose2.0.1x8664.tar.gz 2. 授权脚本：为了确保安装过程顺利进行，请赋予所有.sh脚本执行权限 sudo chmod a+x .sh 3. 开始安装：执行安装脚本以完成数据转发节点的安装 sudo ./install.sh 示例如下： 后续配置 添加节点 安装完成后，请前往“节点管理”模块添加新节点。 端口设置 默认情况下，节点服务监听端口为18080。建议您采取以下措施保障主机安全： 安装后立即配置防火墙规则，仅允许外部访问18080端口。 当节点未被使用时，及时关闭对外暴露的端口，减少潜在的安全风险。

本文介绍了如何使用统一身份认证(Identity and Access Management,简称IAM)服务对访问云硬盘资源进行精细的权限管理。 统一身份认证IAM介绍 统一身份认证（Identity and Access Management，简称IAM）服务，是提供用户进行权限管理的基础服务，可以帮助您安全的控制云服务和资源的访问及操作权限。 IAM为您提供的主要功能包括：精细的权限管理、安全访问、通过用户组批量管理用户权限、委托其他帐号管理资源等。 身份管理 访问控制IAM中的身份包括IAM用户、IAM用户组。 IAM用户有确定的登录密码和访问密钥，IAM用户组则用于分类职责相同的IAM用户，IAM用户和IAM用户组均可以被赋予一组权限策略。在需要协同使用资源的场景中，避免直接共享天翼云账号的密码等信息，缩小不同IAM子用户的信息可见范围，可为IAM子用户和IAM用户组按需授权，即使不慎泄露机密信息，也不会危及天翼云账号下的所有资源。 权限管理 统一身份认证IAM通过权限策略描述授权的具体内容，权限策略包括固定的基本元素“Action”“Effect”等，更多信息，请参见“步骤二：创建自定义策略”。为IAM用户、IAM用户组在全局授权或企业项目授权中添加一组权限策略后，即可让其有权限访问指定资源。 权限策略分为系统策略和自定义策略: 系统策略 ：预置的系统策略，您只能使用不能修改。云硬盘EVS相关的系统策略包含如下： Evs Admin：云硬盘服务的管理者权限，包含云硬盘所有控制权限（不含订单类权限）； Evs Viewer：云硬盘服务的观察者权限，包含云硬盘的列表页与详情页面权限； 自定义策略 ：您按需自行创建和维护的权限策略，关于自定义策略的操作和示例，请参见“步骤二：创建自定义策略”。

说明：本章节会介绍关系型数据库的定义以及包含哪些数据库引擎 关系型数据库（Relational Database Service，简称RDS）是一种基于云计算平台的即开即用、稳定可靠、弹性伸缩、便捷管理的在线关系型数据库服务。专属云关系型数据库目前支持以下引擎： MySQL PostgreSQL 关系型数据库服务具有完善的性能监控体系和多重安全防护措施，并提供了专业的数据库管理平台， 让用户能够在云中轻松的进行设置和扩展关系型数据库。通过关系型数据库服务的管理控制台，用户几乎可以执行所有必需任务而无需编程，简化运营流程，减少日常运维工作量，从而专注于开发应用和业务发展。 专属云数据库MySQL 专属云（RDSMySQL）是在物理上隔离的专属虚拟化资源池上搭建的RDS服务，专属云内，用户独享专用的服务器/集群，可选择独享存储/网络资源，并可在管理控制台统一管理。 MySQL是目前最受欢迎的开源数据库之一，其性能卓越，搭配LAMP（Linux + Apache + MySQL + Perl/PHP/Python），成为WEB开发的高效解决方案。 云数据库拥有即开即用、稳定可靠、安全运行、弹性伸缩、轻松管理、经济实用等特点。 架构成熟稳定，支持流行应用程序，适用于多领域多行业支持各种WEB应用，成本低，中小企业首选。 管理控制台提供全面的监控信息，简单易用，灵活管理，可视又可控。 随时根据业务情况弹性伸缩所需资源，按需开支，量身订做。

本文介绍了云防火墙（原生版）产品的续订规则。 续订简介 购买的包年/包月云防火墙（原生版）服务到期后，将会影响服务的正常运行，若配额到期后未及时续订，或进行退订，则将被到期冻结或超期释放。 配额冻结后，进入保留期，在保留期内展示全部历史告警数据和防护配置策略，但该防护配额自动降级为2Mbps的公网流量处理能力，除非客户重新订购该VPC的防火墙；保留期后，进行该配额的资源销毁。 配额销毁后，只保留历史的配置规则。若配额到期后续费，续费周期自配额续订解冻开始，计算新的服务有效期，按照新的服务有效期计算费用。例如，客户配额2020年9月30号到期，10月11号续订1个月，那么新的服务开始时间为10月11号，到期时间为11月10号。相关费用自10月11号开始计算。 注意 未完成订单中的配额不允许续订，如开通中的资源、退订中的资源。 已退订或销毁的配额不可续订。 只有通过实名认证的客户，才可以执行续订操作。 续订方式 包年/包月云防火墙（原生版）支持的续订方式如下表所示。 续订方式 说明 手动续订 包年/包月云防火墙在购买之后支持手动续订的方式，您可以随时在云防火墙（原生版）管理控制台中的配额管理页面进行续订，续订后防火墙到期时间将自动延期到续订后的到期时间。 自动续订 包年/包月云防火墙在购买之后支持自动续订的方式，您可以随时在“费用中心 > 订单管理 > 续订管理”页面开启自动续订，自动续订开启后云防火墙将会进行自动续订，更多说明见自动续订。

思路三：实际的业务用量超出已购资源包的规格？ 原因说明：已购的全站加速流量包用尽或有效期到期后，如未及时续订，会自动转全站加速按量计费。例如：已购的全站加速下行流量包规格为500G，实际业务加速已使用550G流量，则超出的50G将采用全站加速按流量计费。 解决方案：在已购的全站加速资源包剩余一定用量或即将到期前，天翼云会通过邮件的形式提醒账号联系人，如果希望一直沿用流量包的计费模式，收到提醒后应及时重新订购匹配业务额度规格的流量包。 注意 重新购买的流量包不能抵扣已经产生的按流量用量。 思路四: 是否存在使用其他服务导致的计费项？ 原因说明：全站加速的计费构成主要包括：“流量/带宽”、“动态请求数”、“静态https请求数”，全站加速流量包只能抵扣全站加速过程中产生的下行流量，无法抵扣如上传加速产生的上行流量的费用，也无法抵扣如websocket加速产生的下行流量的费用。如在使用全站加速流量包的同时，已开通上传加速服务或websocket加速服务，此时建议优先核对额外产生的扣款或欠款是否来自于上传加速或者websocket加速服务。 解决方案：请自行检查是否额外开通上传加速/websocket加速服务。如有开通，系统会自动从账户余额里进行扣款。 相关文档 您可以通过：如何查看新购买的全站加速资源包概况及使用情况查看新购买的全站加速资源包概况及使用情况。 您可以通过：如何查看账单明细查看天翼云全站加速的账单明细。

本节主要介绍NAT的应用场景。 公网NAT网关 使用SNAT访问公网 当VPC内的云主机需要访问公网，请求量大时，为了节省弹性IP资源并且避免云主机IP直接暴露在公网上，您可以使用公网NAT网关的SNAT功能。VPC中一个子网对应一条SNAT规则，一条SNAT规则可以配置多个弹性IP。公网NAT网关为您提供不同规格的连接数，根据业务规划，您可以通过创建多条SNAT规则，来实现共享弹性IP资源。 使用SNAT访问公网场景组网图如图所示。 图 使用SNAT访问公网 使用DNAT为云主机面向公网提供服务 当VPC内的云主机需要面向公网提供服务时，可以使用公网NAT网关的DNAT功能。 DNAT功能绑定弹性IP，有两种映射方式（IP映射、端口映射）。可通过端口映射方式，当用户以指定的协议和端口访问该弹性IP时，公网NAT网关会将该请求转发到目标云主机实例的指定端口上。也可通过IP映射方式，为云主机配置了一个弹性IP，任何访问该弹性IP的请求都将转发到目标云主机实例上。使多个云主机共享弹性IP和带宽，精确的控制带宽资源。 一个云主机配置一条DNAT规则，如果有多个云主机需要为公网提供服务，可以通过配置多条DNAT规则来共享一个或多个弹性IP资源。 使用DNAT为公网提供服务场景组网图如下图所示。图中示例的云主机类型均可以替换为弹性云主机中的任何一个。 图 使用DNAT为云主机面向公网提供服务

本节主要介绍如何手动备份实例数据 Redis管理控制台支持手动备份缓存实例的数据，当您需要及时备份分布式缓存Redis实例中的数据，可以通过手动备份功能完成实例数据备份。注意手动备份的实例数据默认永久保存，如需清理，请自行删除。 前提条件 只有当缓存实例处于“运行中”状态，才能执行此操作。 操作步骤 1. 登录 Redis管理控制台。 2. 在管理控制台右上角选择实例所在的区域。 3. 在实例列表页，单击目标实例名称进入实例详情页面。 4. 左侧菜单点击备份与恢复，进入备份管理操作页面。 5. 点击【手工备份】按钮，弹出备份操作确认窗口，再次点击确定后开始执行手工备份任务。 6. 备份后，备份管理页面即展示备份信息（包含：备份点、备份状态、类型、还原状态），其中备份状态为success即为备份成功。 说明 Redis实例使用RDB快照存储实现持久化，它会将某一时刻的内存数据保存到硬盘的文件当中，备份期间不会影响数据的读写性能。 备份期间不要对实例进行修改密码、扩容等操作。 备份时间点的选择：建议选择业务量少的时间段进行备份。

操作场景 本节操作介绍Linux云服务器切换密钥登录为密码登录的操作步骤。 操作步骤 1. 使用root身份编辑Linux云服务器的ssh配置文件。 su root vim /etc/ssh/sshdconfig 修改如下配置项： –把PasswordAuthentication no 改为 PasswordAuthentication yes。 –把PermitRootLogin no 改为 PermitRootLogin yes。 2. 重启sshd服务使配置生效，并查看服务状态。 systemctl restart sshd systemctl status sshd 3. 设置root密码，然后就可以通过密码远程登录云主机。 passwd root

您可以通过包年包月计费提前预留资源，同时享受比按量计费更大的价格优惠。 适用场景 包年包月是一种计费模式，适用于多种场景，尤其是需要稳定资源并长期使用的情况： 长期稳定使用 常驻服务： 适用于需要长期稳定运行的服务，如网站托管、数据库服务器、企业应用等。 成本可控和节约 成本控制： 对于需要长期使用的资源，包年包月可以降低长期成本，相比按需付费更为经济。 预算规划： 有助于企业预算规划，避免长期高额的变动费用，提供更稳定的费用支出。 稳定资源需求 资源保障： 对于有稳定资源需求的业务，如特定配置的服务器、存储或计算资源，包年包月提供稳定的资源保障。 收费方式 一种预付费模式，即先付费再使用。 按月计费，以自然月为计费单位。

本小节介绍安全专区云堡垒机映射端口策略配置。 如需要从互联网访问云堡垒机，需在云防火墙设置服务器映射策略，操作请参考服务器映射。 策略配置如下： 1.使用“系统管理员”的账户登录安全专区，访问云防火墙组件管理。 2.进入【策略】→【地址转换】→【新增】→【服务器映射】，为云堡垒机添加端口服务映射，需要添加两个云堡垒机的映射策略，包括“堡垒机管理端口服务映射”和“堡垒机运维单点登录映射端口”： 3.添加“堡垒机管理端口服务映射”。 原始数据包 源区域：选择“L3untrustA”； 外网地址：eth0地址（与绑定弹性公网IP对应的私有地址）； 协议&端口：互联网访问的协议及端口。 转换后数据包 内网地址：指定IP； 指定IP：云堡垒机IP地址； 端口转换为：443端口。 4. 添加“堡垒机运维单点登录映射端口”： 原始数据包 源区域：选择“L3untrustA”； 外网地址：eth0地址（与绑定弹性公网IP对应的私有地址）； 协议&端口：9443，12024，12025端口。 转换后数据包 网络对象：指定IP地址； 指定IP：云堡垒机IP地址。

3.1. 基本设置 使用 SDK访问 LTS 的服务，需要设置正确的 AccessKey、SecretKey 和服务端 Endpoint，所有的服务可以使用同一 key 凭证来进行访问，但不同的服务需要使用不同的 endpoint 进行访问，详情参考天翼云官网SDK接入概述。在调用前SDK，需要已知以下参数： 1、云日志服务访问地址。详情请查看访问地址（Endpoint）。 2、key凭证：accessKey和secretKey 。详情请查看如何获取访问密钥（AK/SK）。 3、日志项目编码：logProject，在使用SDK前，需要确保您有至少一个已经存在的日志项目，日志项目就是您要将日志上传到的地方。 4、日志单元编码：logUnit，在使用SDK前，需要确保日志项目中有至少一个已经存在的日志单元。 参数 类型 描述 是否必须 endpoint string 域名 是 accessKey string AccessKey，简称ak 是 secretKey string SecretKey ，简称sk 是 logProject string 日志项目编码 是 logUnit string 日志单元编码 是 目前通过SDK将日志上传有两种上传形式：同步上传和异步批量上传，详细信息参考代码内README文档。 1、同步上传：当调用日志上传接口时，sdk会立即进行网络请求调用，并返回发送结果。这种方式结构简单，可用于发送频率不高的场景。 2、异步批量上传：当调用日志上传接口时，后台线程会将日志进行累积，当达到发送条件时，会进行一次合并发送。对于需要频繁调用发送接口的场景，这种方式性能更卓越，更高效。 示例代码：同步上传 plaintext from lts import LogItem, getcurrenttimestamp, LogClient def main(): accesskey "your accessKey" secretkey "your secretKey" logproject "log project Code" logunit "log unit Code" endpoint "endpoint" logitems [] logitem LogItem() currtime getcurrenttimestamp(3)

本页介绍了文档数据库提升数据库的读写性能的方法。 常见的提高数据库读写能力方式： 1. 使用索引：确保你的文档数据库服务的数据库中有适当的索引，以加快查询速度。根据查询模式和数据访问模式创建合适的索引，避免全表扫描。 2. 写入优化： 1. 批量写入：对于大量数据的写入操作，使用批量写入可以减少写入操作的次数，提高写入性能。 2. 使用Unordered Bulk Write：对于不需要按顺序执行的批量写入操作，使用Unordered Bulk Write可以提高写入性能。 3. 关闭日志：对于写入密集的场景，可以考虑关闭写入日志（journal），以提高写入性能。但需要权衡数据的耐久性和丢失数据的风险。 3. 读取优化： 1. 使用读写分离：如果有高并发的读请求，可以使用文档数据库服务的读写分离策略，将读请求分发给多个Secondary节点，减轻Primary节点的读负载。 2. 选择合适的Read Preference：在读取操作中，根据数据的一致性要求，选择合适的Read Preference，平衡性能和数据一致性。 4. 调整连接池大小：根据应用程序的并发连接数和服务器硬件资源，适当调整文档数据库服务的连接池大小，以避免连接资源浪费和性能瓶颈。 5. 使用WiredTiger存储引擎：WiredTiger存储引擎在性能和存储方面通常优于MMAPv1引擎。对于大多数应用，推荐使用WiredTiger存储引擎。 6. 数据分片：如果数据规模非常大，可以考虑使用文档数据库的分片集群，将数据分散到多个节点上，实现水平扩展和负载均衡。 7. 硬件升级：确保文档数据库服务运行在性能良好的硬件上，包括CPU、内存和磁盘。SSD硬盘通常比传统机械硬盘更适合文档数据库，因为它可以提供更快的读写速度。 8. 维护：定期进行数据库维护操作，例如索引重建、压缩数据、日志清理等，可以优化数据库性能。

本文为您介绍使用海量文件服务OceanFS产品时的相关限制,请您务必仔细阅读后使用。 产品使用限制 本服务不支持跨地域挂载访问。 因存在兼容性问题本服务不支持交叉挂载，即不支持Linux挂载CIFS文件系统，也不支持Window挂载NFS文件系统。 操作系统限制 注意事项 大部分标准操作系统都具备NFS客户端，即支持NFS协议的文件系统挂载。若您选择的镜像中不具备NFS客户端，需连接公网自行下载，后续会逐渐支持。 若是定制操作系统须具备NFS客户端方可支持标准的NFS协议海量文件挂载。 支持文件系统挂载的操作系统 海量文件服务OceanFS已通过兼容性测试的操作系统如下表，请选择适合的云主机进行挂载，否则可能导致挂载失败。 注意 部分公共镜像已经停止维护，不推荐使用，相关操作系统维护情况请参考操作系统维护周期镜像服务。 对于未在下方列表中的操作系统镜像，挂载文件系统时可能会存在一些未知缺陷，建议使用下方通过兼容性测试的操作系统进行挂载。 类型 操作系统版本 CTyunOS CTyunOS 2.0.1 CentOS（均停止维护） CentOS6.8 64位 CentOS（均停止维护） CentOS7.0 64位 CentOS（均停止维护） CentOS7.2 64位 CentOS（均停止维护） CentOS7.3 64位 CentOS（均停止维护） CentOS7.4 64位 CentOS（均停止维护） CentOS7.5 64位 CentOS（均停止维护） CentOS7.7 64位 CentOS（均停止维护） CentOS7.8 64位 CentOS（均停止维护） CentOS8.0 64位 CentOS（均停止维护） CentOS8.1 64位 CentOS（均停止维护） CentOS8.2 64位 CentOS（均停止维护） CentOS8.4 64位 Ubuntu Ubuntu 16.04 64位（停止维护） Ubuntu Ubuntu 18.04 64位（停止维护） Ubuntu Ubuntu 20.04 64位 Ubuntu Ubuntu 22.04 64位 Windows Windows Server 2008 R2（停止维护） Windows Windows Server 2016 Datacenter Windows Windows Server 2012 R2 Standard（停止维护） Windows Windows server 2012 数据中心版 R2 64位 Windows Windows server 2012 标准版 R2 64位 Windows Windows server 2016 数据中心版 64位 Windows Windows server 2019 数据中心版 64位

漏洞名称 Spring Framework远程代码执行漏洞。 影响范围 JDK 9及以上的。 使用了Spring框架或衍生框架。 防护建议 登录CFW控制中心，在CFW页面建议操作如下： 1. 需要购买云防火墙CFW服务的标准版，详细操作请参考购买云防火墙。 2. 启用入侵防御的基础防御功能，并开启拦截模式，详细操作请参考配置入侵检测策略。 为什么访问控制日志页面数据为空？ 访问控制日志展示的是ACL防护策略匹配到的流量，您需要配置ACL策略才能查看访问控制日志。 添加防护规则请参见通过添加防护规则拦截/放行流量。 通过云防火墙的所有流量记录请查看流量日志。 攻击事件记录请查看攻击事件日志。 配置LTS日志时提示权限不足怎么办？ 在“日志管理”页面，完成日志配置后，提示“您的权限不足”，此时需要添加“LTS FullAccess”权限。 问题描述 “日志管理”页面，提示“您的权限不足”。 问题原因 “日志管理”页面，是将日志转储到云日志服务（Log Tank Service，简称LTS）中，此页面的所有操作，需要调用LTS服务的接口，依赖LTS服务权限。

接口功能介绍 终端节点服务中转IP列表 接口约束 无 URI GET /v4/vpce/listendpointservicetransitip 请求参数 Query 参数 参数 参数类型 是否必填 说明 示例 ::: regionID String 是 资源池ID 81f7728662dd11ec810800155d307d5b page Integer 否 分页参数, 默认1 1 pageNo Integer 否 列表的页码，默认值为 1, 推荐使用该字段, page 后续会废弃 1 pageSize Integer 否 每页数据量大小， 默认10 10 endpointServiceID String 是 终端节点服务id endpsert3jqijb64e 响应参数 参数 参数类型 说明 示例 :::: statusCode Integer 返回状态码（800为成功，900为失败） 800 message String statusCode为900时的错误信息，英文 success descritption String statusCode为900时的错误信息，中文 errCode String 错误明细 SUCCESS returnObj Array of Objects 接口业务数据 见下表 totalCount Integer 总条数 1 totalPage Integer 总页数 1 currentCount Integer 总页数 1 表 returnObj 参数 参数类型 说明 示例 :::: subnetID String 子网 ID subnettdx18r2qur endpointServiceID String 终端服务节点 ID endpsert3jqijb64e transitIP String 中转地址 192.168.4.12 createdAt String 创建时间 20221110T09:21:50Z updatedAt String 更新时间 20221110T09:21:50Z

参数 是否必填 参数类型 说明 示例 下级对象 regionID 是 String ctyun资源池ID 81f7728662dd11ec810800155d307d5b blacklistID 是 String 告警黑名单ID 46d7bc837ac45238a9342076d0b9f9f0 name 是 String 告警黑名单名称 ctyunalarmblacklist service 是 String 本参数表示服务。取值范围： ecs：云主机。 evs：云硬盘。 pms：物理机。 ... 详见" ecs dimension 是 String 本参数表示告警维度。取值范围： ecs：云主机。 disk：磁盘。 pms：物理机。 ... 详见" ecs desc 否 String 描述 demo resources 是 Array of Objects 资源信息列表 resources contactGroupList 是 Array of Strings 联系组列表 metrics 否 Array of Strings 指标列表 startTime 否 Integer 开始时间，秒级时间戳，startTime和endTime需同时传或同时不传。 1687337384 endTime 否 Integer 结束时间，秒级时间戳，配合startTime一起使用，结束时间须大于开始时间。 1687338884