本章节主要介绍翼MapReduce的配置审计日志转储操作。 操作场景 Manager的审计日志默认保存在数据库中，如果长期保留可能引起数据目录的磁盘空间不足问题，管理员如果需要将审计日志保存到其他归档服务器，可以在FusionInsight Manager设置转储参数及时自动转储，便于管理审计日志信息。 若用户未配置审计日志转储，当审计日志达到十万条，系统自动将这十万条审计日志保存到文件中。保存路径为主管理节点“${BIGDATADATAHOME}/dbdataom/dumpData/iam/operatelog”，保存的文件名格式为“OperateLogstoreYYMMDDHHMMSS.csv”，保存的审计日志历史文件数最大为50。 操作步骤 1. 登录FusionInsight Manager。 2. 选择“审计 > 配置”。 3. 单击“审计日志转储”右侧的开关。 “审计日志转储”默认为不启用，开关显示为表示启用。 4. 根据下表填写转储参数。 审计日志转储参数 参数名 参数解释 参数值 SFTP IP 模式 目标IP的IP地址模式，可选择“IPv4”或者“IPv6”。 IPv4 SFTP IP 指定审计日志转储后存放的SFTP服务器，建议使用基于SSH v2的SFTP服务，否则存在安全风险。 192.168.10.51（举例） SFTP端口 指定审计日志转储后存放的SFTP服务器连接端口。 22（举例） 保存路径 指定SFTP服务器上保存审计日志的路径。 /opt/omm/oms/auditLog（举例） SFTP用户名 指定登录SFTP服务器的用户名。 root（举例） SFTP密码 指定登录SFTP服务器的密码。 SFTP服务器的密码 SFTP公共秘钥 可选参数，指定SFTP服务器的公共密钥，建议配置SFTP的公共密钥，否则可能存在安全风险。 转储模式 指定转储模式 “按数量”：日志到达指定条数（默认10万条）时开始转储 “按时间”：指定某一日期开始转储，转储频率为一年一次。 按数量 按时间 转储日期 当选择“按时间”转储模式时可用。选择一个转储日期后，系统将在此日期开始转储。转储的日志范围为当前年份1月1日0时之前的所有审计日志。 1106（举例） 说明 SFTP公共密钥为空时，系统将进行安全风险提示，确定安全风险后再保存配置。 5. 单击“确定”，设置完成。 说明 审计日志转储文件关键字段参考： “USERTYPE”表示用户类型，“0”表示“人机”用户，“1”表示“机机”用户。 “LOGLEVEL”表示安全级别，“0”表示高危，“1”表示危险，“2”表示一般，“3”表示提示。 “OPERATERESULT”表示操作结果，“0”表示成功，“1”表示失败。

备份方案 备份类型 使用场景 自动备份 RDSPostgreSQL数据库实例默认开启自动备份，系统会根据您设置的备份策略进行自动备份。自动备份为全量备份。 如果需要，您可以开启日志备份，开启后可将数据恢复到备份保留期中任意时间点。 手动备份 手动备份是由用户启动的数据库实例的全量备份。 增量备份 用于备份自从上一次备份后的全部改动和新文件，默认关闭。 增量备份会消耗部分机器IO以及占用额外备份空间，请根据实际情况设置。 日志备份 RDSPostgreSQL默认自动开启，系统自动每5分钟对新增的wal日志进行备份。 跨域备份 RDSPostgreSQL默认关闭跨域备份。跨域备份是指自动将数据备份到另一个地域，用于容灾恢复。 备份清理 备份文件清理分为两种场景：手动备份清理和自动备份清理。 手动备份是由用户触发产生的全量备份，需要用户手动删除，否则会一直保存。 自动备份的备份文件不支持手动删除，可以通过设置备份策略调整备份保留天数，超出备份保留天数的备份文件会被自动删除。

本文为您介绍新增备份集管理的具体操作。 备份集是一次备份数据的集合，它包含本次备份的所有备份片，记录了备份数据的相关信息，备份集根据备份的类型不同，通常可分为全量备份集，增量备份，差异备份集，备份集管理页面包含了所有备份和复制任务产生的备份集相关信息，恢复时支持按条件搜索特定的备份集实现恢复。不同备份的相关解释如下： 全量备份：针对备份对象的完整的备份，数据恢复不依赖于任何其他备份集。 增量备份：是指相较于前一个备份（全量/增量/差异）差异增量的备份。 差异备份：是指相较于前一个全量备份的差异增量的备份。 备份集管理 备份集管理分为主副本和全副本视图两个页面。 主副本视图 主副本视图具体页面及相关操作如下： 备份集搜索栏：备份集支持按备份ID、备份源、备份规则名称、备份时间范围、备份规则类型、备份服务器、目标存储单元（组）等条件进行相关备份集的搜索。 右上角显示当前页备份集数据大小及所有备份集总数据大小。 1. 备份集管理列表说明如下： 备份ID：显示该备份集对应的备份ID。 备份源：显示该备份集对应的备份源，通常为客户端节点名称。 实例名：显示该备份集对应的实例名字，仅数据库才显示。 对象：作为数据源备份集管理预留字段使用。 表空间：显示备份集对应的表空间名称，仅数据库才显示。 备份时间：显示该备份集的备份时间。 过期时间：显示该备份集过期时间（备份时间+保留时间）。 状态：显示当前备份集的状态。 正常：该备份集未过期，数据可用且没有被使用。 过期：该备份集已经过期，未启动清理。 清理：该备份集已过期，正在清理底层备份集数据。 正忙：该备份集副本正在被使用，不能删除。 无效：底层访问备份集数据时访问失败，此时，调度服务器将该备份集设置为“无效”状态。访问备份集时机为：备份集复制和恢复、界面发起备份集验证、备份集过期时删除备份集。 文件数量：显示当前备份集的文件数量。 大小：显示备份集的大小。 磁盘池：显示备份集所属的磁盘池名称。 磁带池：显示备份集所属的磁带池名称。 备份规则：现在该备份集对应的备份规则名称。 副本数：显示该备份集的副本数量。 主副本：显示该备份集是否为主副本，即第一次产生的备份副本。 备份类型：显示该备份集对应的备份类型。 备份计划：现在该备份集对应的备份计划名称。 备份服务器：显示该备份集所属的备份服务器。 存储介质：显示该备份集对应的存储介质。 磁带条形码：显示该备份集对应的磁带条形码 备份集清理次数：显示备份集过期清理的次数。 平台名称：显示备份集对应的平台名称，一般用于虚拟化备份场景。 平台类型：显示备份集对应的平台类型，一般用于虚拟化备份场景。 2. 备份集管理操作列表说明如下： 查看：查看该备份集详细信息。 恢复：恢复该备份集。 验证：通过“验证”操作，可以验证备份集是否可以访问，如果能成功访问，调度服务器会将该备份集设置为“正常/过期”状态。 强制删除：当备份集过期清理次数>备份集清理失败重试次数后，操作栏将显示“强制删除”操作，此时可强制删除清理失败的备份集，备份集清理正常情况下，不显示。 3. 操作栏说明如下： 延长期限：可以手动延长备份集的过期时间，从而设置新的备份集过期时间。 单选或者多选备份集时，不能对状态为“过期”和“清理”的备份集延长保留期限； 立即过期：将该备份集的过期时间设置为当前时间。 复制：即备份集手动复制，支持将源备份集手动复制到目标存储单元（组）并设置目标备份集保留期限。 创建手动复制任务时需要关联备份集复制规则，同时可查看备份集复制规则详细信息。 若备份集复制规则已开启传输压缩、传输加密、带宽控制等选项，则手动复制将继承其特性。 验证：通过“验证”操作，可以验证备份集是否可以访问，如果能成功访问，调度服务器会将该备份集设置为“正常/过期”状态。每一个备份集“验证”都会生成一个单独的备份集验证任务，如果一次验证包含多个备份集，则将发起多个备份集验证任务，验证任务可在“总览”>“定时任务”查看。 强制删除：可强制删除对应的备份集。 只能删除操作栏带有“强制删除”按钮的备份集，其他备份集不允许删除。 如果批量选择备份集，执行强制删除操作，将自动过滤掉不允许强制删除的备份集。 强制删除后的备份集，将进入已过期备份集记录中。

本节主要介绍如何重置缓存实例密码 天翼云分布式缓存Redis实例必须使用密码控制访问，以确保缓存数据安全。密码可在创建实例时或者创建后设置；通过重置缓存密码，可设置实例连接密码。更改密码后，服务端无需重启，立即生效； 客户端需使用更新后的密码才能连接，可参考通过客户端连接缓存实例。 使用场景 基于信息安全的原则，建议默认使用密码访问。 对于生产环境的系统，建议开启密码访问控制。 对于开启了公网访问的实例，建议使用密码访问，增强实例数据的安全。 前提条件 只有当缓存实例处于“运行中”状态，才能执行此操作。 操作步骤 1. 登录 Redis管理控制台。 2. 在管理控制台右上角选择实例所在的区域。 3. 在实例列表页面选择实例所在操作列，点击”重置密码“按钮，进入实例密码重置弹窗。或在实例列表页，单击目标实例名称进入实例详情管理，在密码后点击“重置密码”按钮进入实例密码重置弹窗。 4. 在实例密码重置页面输入密码与确认密码，点击“保存”按钮完成实例密码重置。 说明 密码长度8～26个字符，必须同时包含大写字母、小写字母、数字和英文格式特殊符号(@%^+!$.)中的至少三种类型且不能包含空格。 请妥善管理密码，系统无法获取您设置的密码。

本章节以SuSE 11 SP3操作系统下MySQL 5.5单机版为例，介绍如何通过自定义脚本来冻结、解冻MySQL数据库，以实现对于MySQL数据库的数据库备份。 场景介绍 某企业购买了云主机，并在云主机中安装了MySQL 5.5数据库用于存放业务数据。随着数据量的增加，之前的崩溃一致性保护已经满足不了RTO、RPO的要求，决定采用应用一致性备份，减小RTO与RPO。 数据准备 准备项 说明 示例 ::: MySQL用户名 连接MySQL数据库时使用的用户名 root MySQL密码 连接MySQL数据库时使用的密码 Example@123 详细步骤 步骤1、加密MySQL密码，供自定义脚本使用 1.登录MySQL服务器，输入 cd /home/rdadmin/Agent/bin/ ，进入Agent目录。 2.执行 /home/rdadmin/Agent/bin/agentcli encpwd ，回显如下： Enter password: 输入MySQL密码，并按“Enter”，屏幕上就会打印出加密后的密码，将其拷贝到剪贴板中。 步骤2、执行 cd /home/rdadmin/Agent/bin/thirdparty/ebkuser ，进入自定义脚本目录，然后执行 vi mysqlfreeze.sh ， 打开MySQL示例冻结脚本。 步骤3、将下图所示的MYSQLUSER与MYSQLPASSWORD修改为实际值，其中MYSQLPASSWORD为步骤1的屏幕输出。 也可以使用sed命令来直接进行修改： sed i 's/^MYSQLPASSWORD./MYSQLPASSWORD"XXX"/' mysqlfreeze.sh mysqlunfreeze.sh 其中XXX为步骤1中打印出的密码。 此操作会同时修改冻结解冻脚本，所以无需再执行步骤3。 步骤4、执行 vi mysqlunfreeze.sh ，打开MySQL示例解冻脚本，修改此脚本中的用户名和密码。 mysqlunfreeze.sh与mysqlfreeze.sh脚本实现了基本的数据库冻结与解冻操作，如果你在冻结、解冻时有其它额外步骤需要执行，可以自行在其中进行修改。 注意 MySQL的冻结是通过FLUSH TABLES WITH READ LOCK指令来实现的，此指令不会触发bin log刷盘操作，如果开启了bin log，且syncbinlog参数不为1，则可能出现保存的备份映像中部分SQL操作未记录到bin log的情况，如果bin log也需要完整保护，请设置syncbinlog1。

操作场景 针对存储桶开启归档直读后，可以直接下载桶内归档数据，而无需先对其解冻。 约束与限制 对桶开启归档直读后，桶内归档存储类型的对象可以直接下载，无需提前解冻，但是会额外收取归档直读取回流量费用，不会重复产生数据取回流量费用。 归档直读支持的区域请参见产品能力地图，可通过提工单申请权限。 开启归档直读前后对比 对比项 未开启归档直读 开启归档直读 取回方式 先解冻，再读取 直接读取 取回费用 低 高 取回时间 分钟级 毫秒级 操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在控制台上方点击，选择地域，以下操作选择西南西南1。 3. 在控制台首页，选择“存储>对象存储”。 4. 在对象存储桶列表，点击Bucket名称进入“概览”页面。 5. 选择“基础设置”页面，选择“归档直读”，点击“设置”。 6. 点击“开启”，点击“保存”，设置归档直读成功。

新建备份集导入 操作步骤 1. 点击左侧菜单栏 “数据定时灾备”，点击“备份集备份集导入”，进入备份集导入页面。 2. 选择“备份集导入”Tab栏，勾选需要导入的备份集，点击“导入”按钮， 3. 根据提示内容决定是否导入该备份集。 4. 点击“确定”按钮后，即可导入备份集。 5. 备份集导入过程中，可随时可进入到“总览>定时任务”页面实时监控备份集导入任务进度及状态信息。 6. 备份集导入任务完成后，可进入到“备份集>备份集管理”页面查看已导入的备份集详细信息。 界面 1. 列表栏说明： 备份ID：显示通过备份集发现后的备份集ID。 客户端：显示通过备份集发现后的备份集客户端。 备份时间：显示通过备份集发现后的备份集原备份时间。 原过期时间：显示通过备份集发现后的备份集原过期时间。 保留等级：显示备份集的源保留等级时间。 备份规则：显示备份集的备份规则名称。 备份类型：显示通过备份集发现后的备份集备份类型，如全量、增量等。 备份计划：显示通过备份集发现后的备份集备份计划名称。 存储单元：显示通过备份集发现后的备份集所属存储单元。 存储单元类型：显示通过备份集发现后的备份集所属存储单元类型。 备份服务器：显示通过备份集发现后的备份集所在的Backup Server。 文件数量：显示通过备份集发现后的备份集文件数量。 文件大小：显示通过备份集发现后的备份集文件大小。 2. 操作列说明： 删除：删除该备份集发现后的备份集信息。 3. 操作栏说明： 删除：删除已发现的备份集。 删除仅删除已发现的备份集记录，不会删除存储单元中的备份集数据； 已删除的备份集记录，备份集导入页面将不再显示； 已删除的备份集记录，可重新扫描存储单元。，已重新发现这些备份集 导入：针对已发现的备份集进行导入。 导入完成后的备份集记录，备份集导入页面将不再显示； 导入完成后的备份集记录，可进入备份集管理页面查看备份集详细信息。 批量导入只有属于同一个存储单元的备份集才能在一个批次中导入。 刷新：刷新当页备份集导入信息。

对比项 文档数据库服务 自建数据库 服务可用性 99.95% 自行保障，自行搭建主从复制，部署高可用环境等。 数据持久性 99.9999999% 自行保障，自行搭建主从复制，自建RAID等。 系统安全性 防DDoS攻击，及时自动修复各种数据库安全漏洞。 支持审计日志。 需要购买昂贵的硬件设备和软件服务，自行检测和修复安全漏洞等。 需要购买额外审计系统。 数据库备份 支持自动备份，根据业务运行周期设置自动备份策略。 支持随时手动备份数据，手动备份支持物理备份，备份效率提升3倍。 备份文件自动上传到对象存储服务（OBS）保存。 自行搭建设置和后期维护。 开源版本仅支持逻辑备份，备份效率低。 监控告警 已对接云监控服务（CES），监控可视化，可在CES上查看一段时间内的监控指标，以及设置阈值告警。 自行编写监控脚本和告警脚本，保存监控数据和绘制图表。 主机托管 无主机托管费用，即买即用。 自行购买3台服务器设备，托管费用昂贵。 维护成本 无额外运维成本，支持秒级性能监控和设置阈值告警、事件告警。 需要投入大量人力成本，招聘专业的DBA进行维护。 部署扩容 快速部署，即开即用，支持弹性扩容，一键规格变更。 需要购买和原设备匹配的硬件，需托管机房的配合，需部署设备，整体周期较长。 日志转储 支持保留1个月的慢日志和错误日志。 自行转储日志文件，自行导出和查询日志信息。 高可用监控 具备高可用能力，支持秒级Switchover和Failover。 自行部署高可用监控，手工命令行执行主备切换，可能会有数据丢失。

本章节主要介绍 ALM12057 元数据未配置周期备份到第三方服务器的任务。 告警解释 系统安装完成后会检查元数据是否有周期备份到第三方服务器的任务，然后每1小时会检查一次。如果元数据未配置周期备份到第三方服务器的任务，将发送重要告警。 在用户创建元数据周期备份到第三方服务器的任务后，告警消除。 告警属性 告警ID 告警级别 是否自动清除 12057 重要 是 告警参数 参数名称 参数含义 来源 产生告警的集群或系统名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 对系统的影响 如果没有将元数据备份到第三方服务器，当集群主备管理节点同时故障且本地备份数据丢失时，导致元数据无法恢复。 可能原因 元数据未配置周期备份到第三方服务器任务。 处理步骤 查看元数据是否配置周期备份 1.在FusionInsight Manager管理界面，选择“运维 > 告警 > 告警”。 2.在告警列表中单击该告警的，从“附加信息”中获取产生告警的数据模块。 3.选择“运维 > 备份恢复 > 备份管理 > 创建”。 4.配置备份任务，需要配置的备份数据与该告警的附加信息保持一致。 5.创建备份任务成功后，等待2分钟，检查告警是否消除。 是，处理完毕。 否，执行步骤6。

94 [管理平台]DRDS实例支持热变配（升降配），即变更DRDS实例的CPU和内存后无需重启该DRDS实例，确保服务可用性。详见 规格变更。 93 [Giserver]新增GiServr exporter监控采集功能，用于天翼云数据库生命周期管理平台（DCP）监控GiServer节点状态信息。 体验改进 213 [DBProxy]SQL语句中TruncateStatement命令支持异步执行，不再需要等待数据库操作完成即可继续执行后续的命令，提高命令执行效率。 203 新增开发指南，并合入原用户指南中的SQL指南内容。 196 优化执行DDL语句创建表的策略，提升至最多支持批量创建10000张表。详见：库表管理。 180 [管理平台]优化前序版本引入的连续创建多个Schema需要多次刷新页面后新建的操作体验。 175 优化DRDS实例所在宿主机安全组和防火墙策略，该优化对公有云租户端不可见。 167 例行调整配置文件加密密钥，满足等保3级或以上密码策略要求，该调整对公有云租户端不可见。 166 优化购买DBProxy实例的单可用区节点策略，提升至最多配置6个节点。详见：步骤一：购买DRDS实例。

本节介绍了云数据库TaurusDB的产品价格。 一 、收费项 合营云数据库TaurusDB的产品价格，其计费项包含了计算实例费用、存储空间费用、备份空间费用（可选）、秒级监控（可选）组成。 包年优惠政策：一年8.5折、两年7折、三年5折。 二 、 收费标准 （一）TaurusDB计算实例 说明 表中的价格，是云数据库TaurusDB实例的单节点价格。 云数据库TaurusDB实例的默认节点数量是2个节点，其中只有1个主节点、其余节点为只读节点。 单次订购最多可批量创建9个只读节点。 1、X86平台TaurusDB计算实例 CPU和内存 标准资费（元/小时） 标准资费（元/月） 2vCPUs16GB 1.91 914.25 4vCPUs32GB 3.82 1828.5 8vCPUs64GB 7.64 3657 16vCPUs128GB 15.27 7314 32vCPUs256GB 30.54 14628 64vCPUs512GB 61.09 29256 2vCPUs8GB 1.18 563.5 4vCPUs16GB 2.37 1127 8vCPUs32GB 4.74 2254 16vCPUs64GB 9.48 4508 24vCPUs96GB 14.21 6762 32vCPUs128GB 18.95 9016 64vCPUs256GB 37.9 18032 2、ARM鲲鹏平台TaurusDB计算实例 CPU和内存 标准资费（元/小时） 标准资费（元/月） 2vCPUs8GB 1.03 490 4vCPUs16GB 2.06 980 8vCPUs32GB 4.12 1960 16vCPUs64GB 8.24 3920 32vCPUs128GB 16.48 7840 48vCPUs192GB 24.72 11760 （二）TaurusDB存储空间 计费项 按小时（元/小时/GB） 包月（元/月/GB） 存储空间 0.00625 3 （三）TaurusDB备份空间 计费项 计费方式说明 标准资费 对象存储（元/小时/GB） 线性计费 0.000221 （四）TaurusDB秒级监控 计费项 计费模式 计费单位 标准资费 1秒监控 按需计费 元/小时 0.1 5秒监控 按需计费 元/小时 0.048 说明 秒级监控，支持按秒扣费。

本节介绍了云容器引擎的产品优势。 大规模实践 电信IT系统大规模应用落地，集群部署规模近千套。 以应用为中心 结合微服务云应用平台帮助用户快速开发、构建、部署和运维分布式应用，提供一站式容器服务。 简单易用 一键创建 Kubernetes 集群，基于控制台轻松地实现 Kubernetes 集群的扩容和缩容。 安全稳定 支持高可用部署，提供集群备份恢复插件和安全容器能力，保障应用安全运行。

操作场景 为云硬盘创建快照可以保存指定时刻的云硬盘数据。在进行云硬盘数据回滚、软件应用升级、数据迁移等重要操作之前，建议提前创建快照做好数据备份，确保操作中出现意外的时候，数据不受影响。 约束与限制 系统盘和数据盘都支持创建快照。 加密云硬盘的快照数据以加密方式存放，非加密云硬盘的快照数据以非加密方式存放。 单个云硬盘最多支持手动创建256个标准快照，其中支持开启极速可用功能的快照数量为7个。 单个云硬盘每次只能创建一个标准快照，且前一个标准快照创建完成后才可以创建下一个标准快照。 暂不支持使用普通IO和高IO类型的云硬盘创建启用了快照极速可用功能的标准快照。 一般情况下，创建标准快照所需的时间为分钟级，且和云硬盘实际写入的数据量大小有关，数据量越大，创建标准快照所需的时间越长。首次为云硬盘创建标准快照，数据量为全量，所需时间较长；再次创建标准快照时，所需时间相对较短，但仍和上一个标准快照的数据量变化有关，数据量变化越大，所需时间越长。 当使用快照回滚至云硬盘时，该云硬盘创建的下一个标准快照为全量快照。 创建标准快照期间，使用云硬盘所产生的增量数据不会备份到所创建的标准快照中。 创建标准快照期间，删除源云硬盘会影响标准快照的创建，请创建完成之后再删除。 单个快照最多可以添加20个标签。 同一个快照的标签的“键”不允许重复。

本节介绍了弹性云主机变更规格后网卡漂移怎么办的相关内容。 问题描述 以Linux操作系统为例，如果在变更规格后执行ifconfig命令发现云主机原来是eth0、eth1的网卡设备没有了，变成了eth2、eth3，说明云主机变更规格后发生了网卡漂移。 根本原因 出现网卡漂移的现象，是由于创建云主机使用的镜像的操作系统中打开了网卡保留规则，才导致该云主机变更规格后出现网卡漂移。 Windows操作系统云主机解决方法 Winsows操作系统云主机出现网卡链接名漂移问题，删除如下注册表下的目录，重启云主机即可解决网卡漂移问题。 HKEYLOCALMACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListProfiles HKEYLOCALMACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListSignaturesUnmanaged Linux操作系统云主机解决方法 登录变更规格后的云主机，执行以下操作，并重启云主机，解决网卡漂移问题。 1. 执行以下命令，查看网络规则目录下的文件。 ls l /etc/udev/rules.d 2. 执行以下命令，删除网络规则目录下，文件名同时包含persistent和net的规则文件。 rm fr /etc/udev/rules.d/netpersistent.rules rm fr /etc/udev/rules.d/persistentnet.rules 3. 执行以下命令，查看initrd开头且default结尾的initrd映像文件，是否存在同时包含persistent和net的网络设备规则文件(以下命令中斜体内容请以实际操作系统版本为准)。 lsinitrd /boot/initrd2.6.32.120.7default grep persistentgrep net − 是，执行4和5。 − 否，结束，无需执行后续操作。 4. 执行以下命令，备份initrd映像文件(以下命令中斜体内容请以实际操作系统版本为准)。 cp /boot/initrd2.6.32.120.7default /boot/initrd2.6.32.120.7defaultbak 5. 执行以下命令，重新生成initrd映像文件。 mkinitrd 当类似Ubuntu等系统使用initramfs系统映像时，操作如下： 1. 执行以下命令，查看initrd开头且generic结尾的initramfs映像文件，是否存在同时包含persistent和net的网络设备规则文件。 lsinitramfs /boot/initrd.img3.19.025genericgrep persistentgrep net − 是，执行2和3。 − 否，结束，无需执行后续操作。 2. 执行以下命令，备份initrd映像文件。 cp /boot/initrd.img3.19.025generic /boot/initrd.img3.19.025genericbak 3. 执行以下命令，重新生成initramfs映像文件。 updateinitramfs u

本文为您介绍已过期备份集的相关功能。 已过期备份集页面支持汇总所有通过备份规则或备份集复制等产生的过期备份集信息，且支持过期备份集多条件组合搜素，方便对过期备份集进行统一的管理。 1. 已过期备份集列表说明如下： 备份ID：显示该备份集对应的备份ID。 客户端：显示该备份集对应的客户端。 实例名：显示该备份集对应的实例名字，一般仅数据库才显示。 对象：当前版本显示为空，作为后续数据源备份集管理预留字段使用。 备份时间：显示该备份集的备份时间。 过期时间：显示该备份集何时过期（备份时间+保留时间） 状态：显示当前备份集的状态。 文件数量：显示当前备份集的文件数量。 大小：显示备份集的大小。 磁盘池：显示备份集所属的磁盘池名称。 磁带池：显示备份集所属的磁带池名称。 备份规则：现在该备份集对应的备份规则名称。 副本数：显示该备份集的副本数量，当副本数>1时，为超链接形式，可以点击查看该备份集的所有副本。 主副本：显示该备份集是否为主副本，即第一次产生的备份副本。 存储单元：显示该备份集备份时的目标存储单元。 规则类型：显示该备份集对应的规则类型。 备份类型：显示该备份集对应的备份类型。 备份计划：现在该备份集对应的备份计划名称。 备份服务器：显示该备份集所属的备份服务器。 存储介质：显示该备份集对应的存储介质。 磁带条形码：显示该备份集对应的磁带条形码。 备份集清理次数：显示备份集过期清理的次数。 2. 操作列说明如下： 查看：查看备份集详细信息。 3. 操作栏说明如下： 导出：导出备份集过期任务。 删除：删除备份集过期任务。 刷新：刷新当页备份集过期任务。

本节主要介绍支持审计的关键操作列表 通过云审计服务，您可以记录与文档数据库服务相关的操作事件，便于日后的查询、审计和回溯。 文档数据库服务的关键操作列表 操作名称 资源类型 事件名称 恢复到新实例 instance ddsRestoreToNewInstance 恢复到已有实例 instance ddsRestoreToOldInstance 创建实例 instance ddsCreateInstance 删除实例 instance ddsDeleteInstance 重启实例 instance ddsRestartInstance 扩节点 instance ddsGrowInstance 扩磁盘 instance ddsExtendInstanceVolume 重置数据库密码 instance ddsResetPassword 实例重命名 instance ddsRenameInstance 切换SSL instance ddsSwitchSsl 修改实例端口 instance ddsModifyInstancePort 创建备份 backup ddsCreateBackup 删除备份 backup ddsDeleteBackup 设置备份策略 backup ddsSetBackupPolicy 应用参数模板 parameterGroup ddsApplyConfigurations 复制参数模板 parameterGroup ddsCopyConfigurations 重置参数模板 parameterGroup ddsResetConfigurations 创建参数模板 parameterGroup ddsCreateConfigurations 删除参数模板 parameterGroup ddsDeleteConfigurations 更新参数模板 parameterGroup ddsUpdateConfigurations 绑定公网IP instance ddsBindEIP 解绑公网IP instance ddsUnBindEIP 修改标签 tag ddsModifyTag 删除实例标签 tag ddsDeleteInstanceTag 添加实例标签 tag ddsAddInstanceTag 扩容失败回退 instance ddsDeleteExtendedDdsNode 规格变更 instance ddsResizeInstance 实例解冻 instance ddsUnfreezeInstance 实例冻结 instance ddsFreezeInstance 修改内网地址 instance ddsModifyIP 修改内网域名 instance ddsModifyDNSName 设置集群均衡开关 instance ddsSetBalancer 内部通信方式切换 instance ddsSwitchInnerSsl 添加只读节点 instance AddReadonlyNode 集群开启shard/config IP instance ddsCreateIp 修改实例安全组 instance ddsModifySecurityGroup 迁移可用区 instance ddsMigrateAvailabilityZone 实例备注 instance ddsModifyInstanceRemark 可维护时间段 instance ddsModifyInstanceMaintenanceWindow 补丁升级 instance ddsUpgradeDatastorePatch 主备切换 instance ddsReplicaSetSwitchover 跨网段访问配置 instance ddsModifyInstanceSourceSubnet 实例参数修改 parameterGroup ddsUpdateInstanceConfigurations 实例导出参数模板 parameterGroup ddsSaveConfigurations 设置跨区域备份策略 backup ddsModifyOffsiteBackupPolicy 慢日志开启明文显示 instance ddsOpenSlowLogPlaintextSwitch 慢日志关闭明文显示 instance ddsCloseSlowLogPlaintextSwitch 下载错误/慢日志 instance ddsDownloadLog 实例开启审计策略 instance ddsOpenAuditLog 实例关闭审计策略 instance ddsCloseAuditLog 实例下载审计日志 instance ddsDownloadAuditLog 实例删除审计日志 instance ddsDeleteAuditLogFile 回收站策略 instance ddsModifyRecyclePolicy

本章节介绍云硬盘备份的配额相关内容。 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云主机、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 1. 登录管理控制台。 2. 单击页面右上角的图标 。系统进入“服务配额”页面。 3. 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 目前系统暂不支持在线调整配额大小。如您需要调整配额，请拨打客服热线或线上创建工单至客服，客服会及时为您处理配额调整的需求，并以电话或工单交付的形式告知您实时进展。

本章节介绍云主机备份的配额相关内容。 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云主机、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 1. 登录管理控制台。 2. 单击页面右上角的图标 。 系统进入“服务配额”页面。 3. 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 目前系统暂不支持在线调整配额大小。如您需要调整配额，请拨打客服热线或线上创建工单至客服，客服会及时为您处理配额调整的需求，并以电话或工单交付的形式告知您实时进展。

您可根据业务需要,手动退订实例来释放资源。本文为您介绍如何退订关系数据库MySQL版实例。 约束限制 退订主实例时，如果存在只读实例、数据库代理，将会同时退订。且只读实例和代理实例退订即刻销毁，不会进入回收站，仅主实例进入回收站。 当前实例如果已经被drds实例关联，则禁止退订，需要前往drds控制台解除关联才可以退订实例。 对于I类型资源池，如果订购时选择使用对象存储ZOS产品存储备份数据，用户实例退订后，备份还是会继续收费，直至实例冻结期满被彻底删除，收费信息，请参见对象存储ZOS的计费项。您也可以选择提前注销实例避免扣费。 说明 具体涉及到退订的费用以及规则，详细请参见退订规则说明。 退订MySQL数据库，不满整月的按当月实际发生天数退还费用。 退订实例，主实例会进入回收站，您可以在回收站重建该实例，具体操作，请参见实例回收站。 操作步骤退订 注意 在申请退订MySQL实例前，请做好相关的数据备份。 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，然后在操作 列选择更多 > 退订。 4. 在退订页面，阅读完提示后，可对实例进行退订。 5. 会给当前登录账号的手机发送验证码，验证成功即可退订。

添加权限组规则 1. 在权限组列表处单击权限组名称，进入权限组详情页。 2. 点击“添加规则”，在弹窗中配置授权ip地址、读写权限、优先级等规则。各参数说明如下： 字段 说明 授权地址类型 可选IPV4和IPV6两种网络类型。 授权地址（必填） 可填写单个 IP 或者单个网段，例如 10.10.1.123或192.168.3.0/24。默认来访地址为表示允许所有。 读写权限 只读或读写。 用户权限 norootsquash：不匿名root用户，允许使用root用户访问文件系统。 allsquash：所有用户匿名，无论以何种用户身份访问，均映射为nobody用户。部分资源池支持，以实际控制台为准。 rootsquash：root用户匿名，以root用户身份访问时，映射nobody用户。部分资源池支持，以实际控制台为准。 优先级 优先级可选范围为1400，默认值为1，即最高优先级。当同一个权限组内单个 IP 与网段中包含的 IP 的权限有冲突时，会生效优先级高的规则。优先级不可重复。 更换权限组 1. 登录天翼云控制中心，单击管理控制台左上角的，选择地域。 2. 选择“存储>海量文件服务OceanFS”。单击文件系统名称，进入文件系统详情页。 3. 在VPC页签下看到绑定的VPC。在支持权限组的地域可以点击操作栏下方的“更改权限组”。 4. 在弹出页面选定新的权限组，单击“确定”，完成权限组的更改。

群发助手是为用户提供的批量发送短信的辅助工具，无需进行代码开发，即可使用天翼云云通信控制台的群发助手发送消息，支持发送所有类型的短信模板。 前提条件 完成天翼云账号注册和实名认证。 开通短信服务。具体操作，请参见短信服务。 添加签名和短信模板并通过审核。具体操作，请参见添加签名和添加模板。 操作流程 1. 登录短信服务控制台。 2. 选择群发助手页签，单击添加任务，根据页面提示，填写相关任务信息。 3. 单击提交群发任务。预计十分钟处理完成。 配置信息及说明参照下表： 名称 说明 短信签名 选择短信发送任务的短信签名。 短信模板 根据需要选择相应模板类型和指定模板。 备注：使用群发助手发送验证码会存在一定的时间延迟，不适用于注册，登录等场景。 定时发送 可以根据需要设置短信发送的日期和时间。推荐设置每日8:0021:00的发送任务，尽量避免夜间发送，减少用户投诉。 接收号码 接收号码支持导入号码文件和手动输入接收号码的两种方式，可以选择任意一种方式设置接收号码，支持所有短信模板发送。 导入接收号码文件：单击下载标准模板，根据模板示例填写接收号码和对应变量参数；填写完成后，导入接收号码文件。 手动输入接收号码：参照控制台提示，请添加目标手机号（格式：手机号，参数1，参数2） 注意 ： 单次群发任务最多支持上传2万条号码，请上传csv格式文件，大小在30MB以内。 请根据模板要求填入客户手机号码和变量参数内容，下载标准模板进行发送。 企业认证用户变量内容长度限制为40个字。 手动输入最多支持1000个手机号码。

创建边缘主机备份 1. 登录ECX控制台。 2. 单击左侧【边缘虚拟机>实例】导航栏，点击实例列表操作栏【更多>灾备和高可用>整机备份】。 3. 支持使用新购买的S3或已有S3创建备份。 4. 创建好备份后，点击左侧【边缘存储>备份】，进入【边缘主机备份】，在边缘主机备份页可以查看刚刚创建好的备份文件信息。 注意 当前仅部分集群支持备份能力，若有需求，可联系客户经理确认。 仅“运行中 ”或“已关机”状态的虚拟机可进行备份。 每个虚拟机实例默认支持最多5个备份。 若虚拟机实例挂载了标准型云盘以外的存储，不支持备份和恢复。 创建备份时，无法选择冻结状态的云盘来创建。 边缘主机备份恢复 1. 登录ECX控制台。 2. 单击左侧【边缘存储>备份】导航栏，进入【边缘主机备份】，操作列点击【恢复】。 3. 执行恢复后，进入【边缘主机备份恢复任务】页面，可以查看刚刚执行的备份恢复任务的进度信息。 删除边缘主机备份 1. 登录ECX控制台。 2. 单击左侧【边缘存储>备份】导航栏，点击边缘主机备份列表操作列【删除】。 3. 弹窗二次确认，输入“DELETE”，点击【确认】，即可完成备份删除。

功能 使用限制 数据库访问 如果关系型数据库实例没开通公网访问，则该实例必须与弹性云主机在同一个虚拟私有云内才能访问。 关系型数据库只读实例必须创建在与主实例相同的一个子网内。 弹性云主机必须处于目标关系型数据库实例所属安全组允许访问的范围内。 如果关系型数据库实例与弹性云主机处于不同的安全组，系统默认不能访问。需要在关系型数据库的安全组添加一条“入”的访问规则。 RDS for MySQL实例的默认端口为3306，需安全组放开后，才能访问其它端口。 部署 实例所部署的弹性云主机，对用户都不可见，即只允许应用程序通过IP地址和端口访问数据库。 数据库的root权限 创建实例页面只提供管理员root用户权限。 修改数据库参数设置 大部分数据库参数可以通过控制台进行修改。 RDS for MySQL存储引擎 MySQL数据库只有InnoDB存储引擎支持完整的备份、恢复等服务功能，因此RDS for MySQL推荐使用InnoDB引擎,不支持MyISAM引擎、FEDERATED引擎和Memory引擎。 搭建数据库复制 RDS for MySQL本身提供主备复制架构的双节点集群，无需用户手动搭建。其中主备复制架构集群的备实例不对用户开放，用户应用不可直接访问。 支持的表数量 RDS for MySQL支持表数量上限为50万。 大于50万张表时，会导致备份和小版本升级失败，影响数据库可用性。 重启RDS实例 无法通过命令行重启，必须通过关系型数据库服务的管理控制台操作重启实例。 创建只读实例 只有存储类型是极速型SSD的主备实例或者主实例才能创建存储类型是极速型SSD的只读实例。

类型 说明 防护方法 外部安全防护 常见的DDoS攻击、木马或病毒的入侵都是常见的外部安全问题。针对这类问题有多种常见的防护方案，例如开启主机安全防护、DDoS原生基础防护您可以根据您的实际业务选择合适的防护方案。 开启主机安全防护 监控云主机 开启防DDoS攻击 定期备份数据 内部安全防护 弱密码、开放错误的端口都可能引起内部安全防护问题，不提升云主机的内部安全防护，外部安全防护方案就无法有效的拦截和阻断各种外部攻击。 增加登录密码的强度 提升云主机的端口安全 定期升级操作系统

本章节为您介绍如何快速部署证书至天翼云服务上。 证书管理服务支持将已签发的证书一键部署至天翼云服务上，减少您去手动部署证书的相关操作，提升业务的便捷性。 约束条件 当前支持将证书一键部署到如下产品： 产品 说明 支持的证书 Web应用防火墙（原生版） 单次最多可部署5个资源。 国际证书 弹性负载均衡 仅支持部分资源池，请以控制台提示为准。 单次最多可部署5个资源。每次部署会自动为您在弹性负载均衡平台中创建一个证书。 每个用户在弹性负载均衡平台的证书限制为10个，如果超出限制请访问弹性负载均衡平台手动删除多余证书。 国际证书 CDN相关产品 “CDN相关产品”服务为集成产品，一键部署证书将同时生效于其包含的 CDN、Aone边缘安全加速平台、Web应用防火墙（边缘云版）。 单次最多可部署5个资源。 国际证书、国密证书 综合安全网关 单次最多可部署5个资源。 国际证书、国密证书 若您使用的子账号进行一键部署，需要在IAM给相关子账号配置default企业项目权限。 部署“证书管理服务签发的证书”至天翼云服务 前提条件 已在证书管理服务中申请SSL证书且状态为“已签发”。

当您需要快速创建相同配置的实例时，您可以参考本文进行操作。 注意 仅II类型资源池支持该功能，具体支持情况以控制台页面展示为准。更多资源池信息，请参见功能概览。 背景信息 您可以无次数限制的快速创建与已有实例相同配置的新实例。 说明 您还可以在创建过程中，对配置进行修改，即可快速灵活地创建新实例。 购买相同配置后的新实例与原实例无关联关系，数据也无关联，彼此之间独立管理。 操作步骤 注意 仅主实例可以购买相同配置实例，只读实例不支持此功能。 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，在操作 列选择更多 > 购买相同配置。 4. 在购买相同配置实例页面，确认配置信息。 说明 新实例默认配置与原实例完全相同，您也可以根据业务需求修改相关配置。 5. 阅读并勾选服务协议，单击下一步。 6. 确认配置无误，单击立即创建。 您可以在实例列表中，查看新实例状态。当实例状态从创建中 变为运行中时，表示已成功创建新实例。

访问权限控制 云堡垒机系统用户个人数据通过加密存储，系统管理员及上级管理员需通过安全码才能查看用户的手机、邮箱。但用户密码对所有人（包括本人）都不明文可见。 二次认证 云堡垒机系统用户账号配置用户登录限制“多因子认证” 后，用户在登录系统时开启登录验证功能，需要二次认证（二次认证方式支持 “手机短信” 、 “手机令牌” 、 “USBKey” 、 “动态令牌”），有效保护用户敏感信息。 日志记录 云堡垒机系统用户个人数据的所有操作，包括增加、修改、查询和删除，云堡垒机系统都会记录审计日志，并可备份到远程服务器或本地电脑。拥有审计权限用户可以查看并管理下级管理部门用户账号的日志，系统管理员admin拥有系统最高权限，可查看并管理登录系统全部用户账号操作记录。

自动全量备份 配置自动全量备份步骤： 1. 进入分布式融合数据库HTAP管理控制台。 2. 点击左侧“备份管理”菜单栏中的“备份配置”。 3. 进入全量备份页面后，点击对应实例的“备份配置”按钮。 4. 在弹窗中选择S3备份（目前仅支持S3备份），填写备份时间段、备份周期、备份策略是否开启（默认开启）。 5. 点击“确定”按钮即可完成自动全量备份策略配置。 自动全量备份说明： 若您订购实例时开启了数据备份功能，管理控制台会帮您配置并开启自动全量备份。 默认备份的开始时间是凌晨 01:00 02:00 内随机时间点，默认保留天数为7天，默认备份周期是每天一次。 手动全量备份 手动全量备份步骤： 1. 进入分布式融合数据库HTAP管理控制台。 2. 点击左侧“备份管理”菜单栏中的“备份配置”。 3. 进入全量备份页面后点击对应实例的“手动备份”按钮。 手动全量备份说明：若非紧急情况，最好在业务低峰期进行手动全量备份。 增量备份 配置增量备份步骤： 1. 进入分布式融合数据库HTAP管理控制台。 2. 点击左侧“备份管理”菜单栏中的“备份配置”。 3. 进入增量备份页面后，点击对应实例的“备份配置”按钮。 4. 在弹窗中选择S3备份，打开“备份任务开启”后，点击“确定”按钮即可开启增量备份。 配置增量备份说明： 若您订购实例时开启了数据备份功能，管理控制台会帮您配置并开启增量备份任务。 若您不需要增量备份，可以删除当前的增量备份任务。这个操作会删除增量备份数据。

本节介绍天翼云手机在使用操作方面的常见问题。 使用云手机遇到故障怎么办？ (1) 在“我的”页面通过报障功能提交故障工单，我们技术人员将尽快解答您的疑问。 (2) 拨打官方客服热线：4008109889，会有专门的客服人员接听并解答您的疑问。 云手机使用中画面卡顿怎么办？ (1) 请检查您的手机设备的网络是否正常； (2) 尝试重启云手机：请在“云手机管理”页面，点击“重启”按钮，重启完成后，再尝试连接； (3) 如当前手机网络环境较差，可尝试将画质降低，或切换至“流畅优先”：点击悬浮球菜单并切换画质。 云手机操作系统如何自动更新 1.在云手机内，点击悬浮球，打开“系统设置”“升级”页面，可选择关闭“自动获取更新”，关闭后，将不再检测系统更新。 2.再次打开“自动获取更新”后，可立即检测最新的更新并提醒安装。 如何进行余额提现？ 账户中的余额可以进行提现，具体操作如下： 1.登录后进入个人中心，选择“我的账户”； 2.在我的账户中，可查看可提现金额与提现明细，请点击“提现”按钮； 3.在提现页面请输入相关所需信息，确认无误后，点击“确认提现”； 4.提现成功后，金额或可延迟到账，请耐心等待。

本文介绍天翼云云搜索OpenSearch实例自定义插件的安装方式。 当您需要使用自定义插件或系统默认插件中不包含的开源插件时，可通过云搜索服务的自定义插件上传与安装功能，在实例中上传并安装对应插件。 前提条件 1. 准备待上传的插件，并确保插件的可用性和安全性。 2. 建议在上传插件前，先在本地自建OpenSearch集群（与实例相同版本）上进行测试，成功后再进行上传。 3. 开通与云搜索实例同地域的对象存储服务，并上传好需要安装的插件至对象存储的桶中。 使用限制 1. 不支持安装与默认插件一样的插件，包括默认插件的其他版本。 2. 不支持同时安装/卸载两个以上的插件。 3. 云搜索服务不保留用户插件的安装文件，请您自行备份。 4. 插件文件后缀需要为.zip。 5. 不支持上传安装带权限属性的插件。 6. 目前云搜索已关闭该功能，仅版本号 “自定义插件”，单击上传插件按钮。 3. 在弹出的页面上填写： 1. 插件名称：仅支持字母、数字和字符，请和插件包名称保持一致。插件名称查询路径：插件包内properties文件中找到pluginName。 2. 插件地址：填写天翼云对象存储同地域资源池下的地址，获取路径为：对象存储控制台——点击对应桶名称进入详情——点击文件管理，找到对应的插件，点击右侧更多——复制URL。 3. 插件版本：插件目前的版本，格式为数字和点组合，如：7.10或2.19.1.0，非必填。 4. 插件描述：用于帮助用户识别插件功能，非必填。 注意 需要开启对应文件的可读权限。 4. 填写完毕后点击安装并重启，插件会先在实例安装，安装完毕后实例将自动进行重启。期间请勿对实例进行其他操作。 5. 当实例重启完成，插件状态变成“已安装”则表示插件已经安装完毕。若插件处于“未安装”状态，则说明安装失败，您可根据提示调填写内容再次重试或通过工单联系我们协助处理。您也可以删除该插件信息。 6. 已经安装完毕的插件，如果您不再使用，可单击插件右侧的卸载，卸载此插件。卸载插件如需再次安装，请参照前述步骤执行。

本页介绍天翼云文档数据库DDS生命周期相关常见问题。 DDS资源为什么被释放了 当您主动退订实例或者实例到期后的窗口期内未进行实例续费，DDS资源将会被释放。 DDS资源为什么被冻结了 当您订购的实例到期了，DDS资源会处于冻结状态，可以对实例进行续费解冻。 实例被冻结了，还可以备份数据吗 不可以。可以对冻结的实例进行续费，续费后实例可以继续备份数据。 怎样将资源解冻 实例到期后将会被冻结，通过对实例进行续费可以将资源解冻。 冻结、解冻、释放资源时对业务的影响 冻结后业务无法访问数据库服务，解冻后业务可以继续访问数据库服务，释放资源后业务无法访问数据库，且实例会被删除。 怎样续费 针对计划续费的实例，点击该实例右侧操作列的更多按钮，在更多的操作选择框里面点击续费，依次完成后续的续费流程操作即可对该实例进行续费。 资源被释放了能否恢复？退订错了可以找回吗 资源被释放后不能恢复，退订错了不可以找回，如果误操作退订，建议重新订购实例。建议用户仔细评估后再进行实例退订，资源释放等操作。 怎样删除DDS实例 当您主动退订DDS实例，DDS实例会被删除。

本章主要介绍翼MapReduce的 配置受信任IP访问LDAP功能。 操作场景 默认情况下，部署在OMS和集群中的LDAP服务允许任意IP访问。如果需要只允许受信任的IP地址访问LDAP服务，可以配置iptables过滤列表的INPUT策略。 对系统的影响 配置受信任IP访问LDAP以后，未配置的IP无法访问LDAP。扩容前，新增加的IP需要配置为受信任的IP。 前提条件 根据安装规划，收集集群内全部节点的管理平面IP、业务平面IP和所有浮动IP。 获取集群内节点的root用户和密码。 操作步骤 配置OMS LDAP信任的IP地址 1.确定管理节点IP地址，请参见登录管理节点。 2.登录FusionInsight Manager，请参见登录管理系统。 3.选择“系统 > OMS”，在“服务”选择“oldap > 修改配置”，查看OMS LDAP端口号，即“Ldap服务监听端口”参数值。默认为“21750”。 4.以root用户通过主管理节点的IP地址登录主管理节点。 5.执行以下命令，查看iptables过滤列表中INPUT策略。 iptables L 例如未配置任何规则时，INPUT策略显示如下： Chain INPUT (policy ACCEPT) target prot opt source destination 6.执行以下命令，将集群使用的所有IP地址配置为受信任的IP。每个IP需要添加一次。 iptables A INPUT s 受信任IP地址 p tcp dport 端口号 j ACCEPT 例如，将10.0.0.1配置为受信任的IP，可以访问端口21750，执行： iptables A INPUT s 10.0.0.1 p tcp dport 21750 j ACCEPT 7.执行以下命令，将全部IP地址配置为不受信任的IP。已配置为信任IP不受此规则影响。 iptables A INPUT p tcp dport 端口号 j DROP 例如，配置全部IP不能访问端口21750，执行： iptables A INPUT p tcp dport 21750 j DROP 8.执行以下命令，查看iptables过滤列表中修改后INPUT策略。 iptables L 例如配置一个受信任IP后，INPUT策略显示如下： Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT tcp 10.0.0.1 anywhere tcp dpt:21750 DROP tcp anywhere anywhere tcp dpt:21750 9.执行以下命令，查看iptables过滤列表中存在的规则及相对应的编号。 iptables L n linenumber Chain INPUT (policy ACCEPT) num target prot opt source destination 1 DROP tcp 0.0.0.0/0 0.0.0.0/0 tcp dpt:21750 10.根据实际需求，可执行以下命令，删除iptables过滤列表中的规则。 iptables D INPUT 待删除的编号 例如，删除编号为1的规则，执行： iptables D INPUT 1 11.以root用户通过备管理节点的IP地址登录备管理节点，并重复5到10。