功能名称 功能描述 资产管理 提供对资产运行状态、资产指纹、资产分类情况的查看，同时可按照主机、容器的维度查看或管理目标服务器，实现主机全量资产的统一可视管理。 包含资产概览、资产指纹管理、主机管理、容器管理功能。 漏洞管理 提供检测Linux软件漏洞、Windows系统漏洞和WebCMS漏洞、应用漏洞，帮助用户识别潜在风险。 基线检查 扫描主机系统和关键软件含有风险的配置、弱口令、口令复杂度策略。 支持的检测基线包含云安全实践和等保合规基线，且可自定义选择检测的子基线项。 支持对检测风险的修复和验证。 容器镜像安全 扫描镜像仓库与正在运行的容器镜像，发现镜像中的漏洞、恶意文件等并给出修复建议，帮助用户得到一个安全的镜像。 应用防护 为运行时的应用提供安全防御。您无需修改应用程序文件，只需将探针注入到应用程序，即可为应用提供强大的安全防护能力。 当前只支持操作系统为Linux的服务器，且仅支持Java应用接入。 网页防篡改 实时发现并拦截篡改指定目录下文件的行为，并快速获取备份的合法文件恢复被篡改的文件，从而保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。 勒索病毒防护 支持已知勒索病毒检测能力，支持自定义勒索备份恢复策略。 文件完整性管理 检查Linux系统、应用程序软件和其他组件的文件，帮助用户及时发现发生了可能遭受攻击的更改。 主机入侵检测 识别并阻止入侵主机的行为，实时检测主机内部的风险异变，检测并查杀主机中的恶意程序，识别主机中的网站后门等。 容器入侵检测 实时监控容器节点运行状态，发现挖矿、勒索等恶意程序，发现违反容器安全策略的进程运行和文件修改，以及容器逃逸等行为并给出解决方案。 白名单管理 可以通过加入告警白名单避免大量告警误报的发生，提升安全事件告警质量。将当前告警事件加入告警白名单后，当再次发生相同的告警时不再进行告警。 策略管理 提供灵活的策略管理能力，可以根据需要自定义安全检测规则，并可以为不同的主机组或主机/容器应用不同的策略，以满足不同应用场景的主机/容器安全需求。 安全配置 提供配置常用登录地、常用登录IP、SSH登录IP白名单，恶意程序自动隔离查杀功能，满足不同应用场景的主机/容器安全需求。

参数 参数说明 计费模式 公网NAT网关支持按需计费。 区域 公网NAT网关所在的区域。 名称 公网NAT网关名称。最大支持64个字符，仅支持数字、字母、（下划线）、（中划线）。 虚拟私有云 公网NAT网关所属的VPC。VPC仅在购买公网NAT网关时可以选择，后续不支持修改。 子网 公网NAT网关所属VPC中的子网。子网至少有一个可用的IP地址。 子网仅在购买公网NAT网关时可以选择，后续不支持修改。 规格 公网NAT网关的规格。公网NAT网关共有小型、中型、大型、超大型四种规格类型，可通过“了解更多”查看各规格详情。 描述 公网NAT网关信息描述。最大支持255个字符。

本文为您介绍弹性高性能计算产品相关名词的主要含义。 集群 集群指由一组计算机和必要的管理软件组成的计算机系统，能够提供单节点无法提供的强大计算能力，集群中通常包含管理节点、计算节点、调度器、应用软件等。用户可以根据实际业务需求对集群进行扩容、缩容。 节点 节点是集群的组成单元，在集群中通常分为管理节点、计算节点。在EHPC中，每个节点对应一台实例，用户可以根据实际业务和作业情况对集群节点进行扩容、缩容。 作业 作业指通过调度器提交的承载业务逻辑的运算单元，在调度器的管理下，一个集群中可运行多个作业，并根据多种调度策略进行作业编排。在EHPC中，支持通过命令行、Portal页面提交作业。 调度器 调度器指负责监控和管理集群中资源和作业的软件系统，当前版本支持Slurm调度器。 镜像 镜像是一个包含了软件及必要配置的主机模板，至少包含操作系统，还可以包含应用软件和私有软件。 用户 用户指使用弹性高性能计算平台运行业务的用户，包含管理员及普通用户，管理员与普通用户具有不同的权限。 队列 队列指一组具有相同或相似架构、性能的节点，一个集群中支持配置多个队列。用户可根据需求对计算节点进行分类，配置为不同的队列，便于运行相应的作业、配置相应的权限。 自动伸缩 自动伸缩是一种自动伸缩策略，可以根据您配置的伸缩策略动态分配计算节点，系统可以根据调度器感知到的集群负载自动增加或减少计算节点。可以帮您合理利用资源，优化使用成本。

参数 是否必填 参数类型 说明 示例 下级对象 agentStateCode 否 String agent状态 12在线 13离线 12 custName 否 String 主机名称 testhostname type 否 String 服务器类型：vm 虚机；pm 物理机 vm agentIp 否 String 服务器ip 192.168.1.1

配置Pod标签，工作负载实例间反亲和 matchExpressions: key: app operator: In values: demo namespaces: default topologyKey: topology.kubernetes.io/zone 拓扑域为可用区 weight: 50 podAffinityTerm: labelSelector: 配置Pod标签，工作负载实例间反亲和 matchExpressions: key: app operator: In values: demo namespaces: default topologyKey: kubernetes.io/hostname 拓扑域为节点 创建该工作负载，查看创建的Pod： $ kubectl get pod owide NAME READY STATUS RESTARTS AGE IP NODE demo3hjgd8bb64aawck 1/1 Running 0 21s 192.168.0.32 ccseagent1b54ffbc17 demo3hjgd8bb64plary 1/1 Running 0 21s 192.168.1.25 ccseagenta7527e3e80 将实例数扩容到3，可见新建Pod被调度到另一个节点，3个实例所在3个节点属3个不同可用区。 $ kubectl scale deploy/demo replicas3 deployment.apps/demo scaled $ kubectl get pod owide NAME READY STATUS RESTARTS AGE IP NODE demo3hjgd8bb64aawck 1/1 Running 0 3s 192.168.0.32 ccseagent1b54ffbc17 demo3hjgd8bb64plary 1/1 Running 0 45s 192.168.1.25 ccseagenta7527e3e80 demo3hjgd8bb64ccgum 1/1 Running 0 45s 192.168.2.16 ccseagent59ab9e7689 根据上述工作负载反亲和性规则，可将Pod按照可用区和节点做较为均匀的分布，实现应用的高可用部署。

本节介绍了容器组的用户指南。 基本概念 容器组（Pod）是Kubernetes中最小的可部署单元。一个Pod（容器组）包含了一个应用程序容器（某些情况下是多个容器）、存储资源、一个唯一的网络IP地址、以及一些确定容器该如何运行的选项。Pod容器组代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。 操作场景 Kubernetes集群中的Pod存在如下两种使用途径： 一个Pod中只运行一个容器。"onecontainerperpod" 是Kubernetes中最常见的使用方式。此时，您可以认为Pod容器组是该容器的wrapper，Kubernetes通过Pod管理容器，而不是直接管理容器。 一个Pod中运行多个需要互相协作的容器。您可以将多个紧密耦合、共享资源且始终在一起运行的容器编排在同一个Pod中，可能的情况有： 1、Content management systems,file and data loaders, local cache managers等 2、log and checkpoint backup,compression, rotation, snapshotting等 3、data change watchers, logtailers, logging and monitoring adapters, event publishers等 4、proxies, bridges, adapters等 5、controllers, managers,configurators, and updaters 您可以在云容器引擎中方便的管理容器组（Pod），如查看YAML、远程登录、销毁重建等操作。 前提条件 您需要存在一个可用集群，若没有可用集群，请参照集群开通中内容创建。 操作步骤及说明 1、查看YAML 1)登录云容器引擎控制台，在左侧导航栏中选择“工作负载 > 容器组” 2)单击实例列表中后的“查看YAML” 2、销毁重建 1)登录云容器引擎控制台，在左侧导航栏中选择“工作负载 > 容器组” 2)单击实例列表中后的“销毁重建 请仔细阅读系统提示，删除操作无法恢复，请谨慎操作。 说明 若Pod所在节点不可用或者关机，负载无法删除时可以在详情页面实例列表选择强制删除。请确保要删除的存储没有被其他负载使用，导入和存在快照的存储只做解关联操作。 3、远程登录 1)登录云容器引擎控制台，在左侧导航栏中选择“工作负载 > 容器组” 2)单击实例列表中后的“远程登录” 3)在弹出的对话框中点击“登录”

CSE Nacos配置中心支持灰度发布，即在配置正式发布前可先进行小部分的发布验证，待配置没问题后再正式发布，从而降低配置推送的风险。 配置灰度发布 1、登录微服务引擎控制台。 2、在左侧导航栏选择“注册配置中心”。 3、单击待操作的Nacos引擎实例名称。 4、在左侧导航栏选择“配置管理 > 配置列表”。 5、在待灰度发布的配置项右侧，单击“操作”列的“编辑”。 6、在“编辑配置”页面，单击打开灰度配置。 7、在输入框中选择待灰度推送的IP地址或手动输入灰度发布的实例IP，单击回车。 说明 可同时配置多个实例IP。 8、单击“发布灰度版本”弹出“配置内容对比”弹框，对比历史版本配置和当前配置内容。 9、单击“发布灰度版本”灰度发布完成。 查看灰度版本配置 1、登录微服务引擎控制台。 2、在左侧导航栏选择“注册配置中心”。 3、单击待操作的Nacos引擎实例名称。 4、在左侧导航栏选择“配置管理 > 配置列表”。 5、在正在灰度发布的目标配置项右侧，单击“操作”列的“编辑”。 6、在“编辑配置”页面的“灰度版本”页签可查看灰度版本配置，也可进行“回退灰度发布”和“正式发布”。 更多操作 回退灰度发布：在“编辑配置”页面的“灰度版本”页签，可单击“回退灰度发布”则取消灰度发布，回退到历史版本。 正式发布：在“编辑配置”页面的“灰度版本”页签，可单击“正式发布”，在“配置内容对比”弹框中确认配置信息，单击“发布灰度版本”，则灰度版本将成为正式版本发布。

本小节介绍DDoS高防IP防护接入管理。 1. 选中购买实例后，点击“配置”。 2. 找到对应实例，选择“补充资产”，如曾经填写过资产，可点击“资产维护”。 3. 可进行地址备案和资产证书的补充，点击附件上传按钮可上传备案证明，当选择HTTPS协议时，需要上传证书及私钥。

本文介绍弹性文件服务安全文件系统加密方面的内容。 在创建文件系统时可以根据实际需要选择是否开启加密服务，无须授权，选择开启即可对新创建的文件系统进行加密。 加密文件系统使用的是密钥管理服务（KMS）提供的密钥，无需您自行构建和维护密钥管理基础设施，安全便捷。 当用户希望使用自己的密钥材料时，可通过KMS管理控制台的导入密钥功能创建密钥材料为空的用户主密钥，并将自己的密钥材料导入该用户主密钥中。 文件系统加密具体操作步骤请参见加密。

本页介绍了文档数据库服务连接失败如何处理。 排查方向 根据九个方面考虑的标准，你可以将连接失败的处理步骤整理如下： 1. 排除数据库实例异常 ： 1. 检查文档数据库服务系统是否出现故障，确认实例状态是否正常。 2. 确认没有其他进程或用户锁定了实例或表。 2. 使用正确的客户端连接方式 ： 1. 确保使用正确版本的MongoDB客户端，建议使用4.0版本以上。 2. 对于内网连接，确保文档数据库服务和ECS实例在同一区域和VPC内。 3. 对于公网连接，确保购买或使用已有的EIP，并将其绑定到文档数据库服务实例。 3. 使用正确的SSL方式安全连接 ： 1. 确认SSL开关的状态，根据开关状态使用正确的连接命令。 2. 确保提供了正确的SSL证书文件路径。 4. 排除连接命令错误 ： 1. 检查连接地址、端口、用户名和密码是否配置正确。 2. 在SSL方式下，检查连接命令是否正确设置了SSL相关参数。 5. 排除网络不通 ： 1. 对于内网访问，检查ECS和文档数据库服务实例是否在同一区域和VPC，如不在同一VPC，建立VPC对等连接。 2. 检查安全组规则，确保允许文档数据库服务实例的相关端口通过。 3. 检查白名单管理配置，确保有在文档数据库管理控制台，有正确配置访问实例的IP白名单。 4. 对于公网访问，检查安全组和网络ACL规则，确保允许访问文档数据库服务实例的相关端口。 5. 公网访问，同样也需要在文档数据库管理控制台，正确配置公网访问类型的IP白名单。 6. 测试ECS是否能够ping通文档数据库服务实例地址的端口。 6. 跨网段访问（配置IP映射） ： 1. 确认是否需要跨网段访问配置，根据情况进行相应的网络配置。 7. 排除实例的连接数满 ： 1. 检查实例的连接数，确保连接数未达到上限。 8. 排除磁盘满的情况 ： 1. 检查实例磁盘使用率，确保磁盘未满，导致无法正常连接实例。 9. 排除CPU使用率飙升问题 ： 1. 检查实例的CPU使用率，确保CPU正常运行，避免影响数据读写处理和连接。

本节为您介绍数据库迁移工具任务管理。 任务暂停/启动 数据库迁移工具提供对启动状态的任务暂停，对暂停的任务进行启动。 暂停 暂停任务的读取、写入操作。暂停读取源库增量变更，以及目标的增量写入。 启动 启动任务的读取、写入。启动读取源库的增量变更，以及目标的增量写入。 任务取消 数据库迁移工具提供对暂停状态的任务取消功能，执行取消操作后，任务状态将被标记为取消。 任务复制 数据库迁移工具提供对已有任务参数信息的复制功能，复制后可重新启动一个新的订阅任务。 复制 复制旧任务的所有参数信息，如源库的IP、端口，目标的IP端口等所有参数。 任务终结 数据库迁移工具提供对执行中的任务进行终结，移除当前任务信息。 任务释放 数据库迁移工具提供任务释放功能，用户可通过点击迁移任务的“释放”按钮，完全移除订阅任务数据。该操作不可逆，数据将无法找回。

概述 本文档提供了弹性伸缩API的描述、语法、参数说明及示例等内容 终端节点 scalingglobal.ctapi.ctyun.cn 请求状态码 正常状态码 描述 200 服务器通讯成功，不代表业务是成功的。 400 用户请求格式错误 401 用户无权限（用户名或者密码错误等） 403 访问受限，被禁止。 404 用户请求路径不存在 429 Too many Request 500 服务端异常，一般是系统级错误，服务内部BUG 502 网关错误，表示代理侧拿到了无效响应 503 服务当前不可用，比如服务过载 504 网关转发时，未能及时得到上游服务的响应 800 成功 900 失败

本文主要介绍如何删除伸缩策略。 某个伸缩策略不再用于触发伸缩活动，可选择删除指定伸缩策略。 如果被删除的策略已经被触发，伸缩活动正在进行，也可以删除该策略，伸缩活动不受影响。 步骤如下： 1. 登录天翼云控制中心，切换到需要修改伸缩策略的节点，选择【弹性伸缩服务】； 2. 在伸缩组所在行，单击伸缩组名称，进入【伸缩组详情页】； 3. 在【伸缩组详情页】，单击【伸缩策略】标签，进入【伸缩策略标签页】； 4. 在伸缩策略所在行的【操作】列下，单击【删除】。

参数 参数类型 说明 示例 下级对象 outProdInstId String 实例id vpcIp String 机器ip regionId String 资源池id device String 设备名,例如硬盘设备名 vda state String 设备名,例如硬盘设备名 v type String 设备名,例如硬盘设备名 v 表 DataPoint

字段 字段说明 示例 action 防护事件的防护动作。 block attack 攻击的类型。 SQL Injection body 攻击者的请求实体内容。 cookie 攻击者的Cookie。 headers 攻击者的消息头。 host 防护的网站域名或IP。 www.example.com id 标识防护事件的ID。 02111620201121060347feb42002 payload 攻击者对防护网站造成伤害的组成部分。 pythonrequests/2.20.1 payloadlocation 攻击者对防护网站造成伤害的位置或访问URL的次数。 useragent policyid 标识防护策略ID。 d5580c8f6cd4403ebbf85892d4bbb8e4 requestline 攻击者的请求行。 GET / rule 防护事件对应的规则编号。 81066 sip Web访问者的公网IP地址（攻击者IP地址）。 time 防护事件发生的时间。 2020/11/21 0:20:44 url 防护域名的URL。 /

入侵防御策略需提前设置IPS模板，为后期调用做准备。 1.打开菜单栏【对象→入侵防御→模板→新建】。 2.新建策略模板，选择特征，以严重程度划分过滤。 3.新建模板完成。

pf92ba8e49dad7056) 示例 示例1：保留特定字段 html fields level, msg 示例2：丢弃符合指定前缀的字段 html fields drop wildcard 'tag' 示例3：重命名字段 html fields iptaghostip, msg rename指令 重命名指定字段，并原样保留其他字段。 语法 html rename mode'overwrite' 参数说明 参数 类型 是否必填 说明 mode string 否 重命名时，名字冲突的结果取值策略，详情参考新旧值保留与覆盖 field Field 否 待重命名的原字段。 1. 若该字段在输入数据中不存在，则不执行重命名。 2. 不支持同一字段被多次重命名。 output Field 否 重命名后的新字段名称，不支持多次重命名至相同的目标字段 字段名冲突时，由mode参数决定取值策略 注：时间字段（ ts）不可重命名与覆盖。详情请参见 时间字段。 示例 重命名指定字段 html rename iptaghostip, podtagpodname expand指令 展开指定字段的第一层JSON对象，生成多条结果。 语法 html expand mode'overwrite' path limit keep as 参数说明 参数 类型 是否必填 说明 mode string 否 名字冲突的结果取值策略，详情参考[新旧值保留与覆盖](

本节为您介绍自建Oracle迁移至自建PostgreSQL任务配置。 前提条件 （1）自建PostgreSQL目标端版本为9.5.x、9.6.x、10.x、11.x、12.x、13.x、14.x版本。 （2）源库和目标库的时区必须保持一致。 （3）由于目标自建PostgreSQL不支持写入字符串的终止符（'0'），若源端的数据中包含该终止符，CMS不会将该终止符写入到目标库，从而会导致数据不一致。 目标端权限要求 迁移模式 所需权限 基础权限 模式层级：USAGE 表层级： SELECT 全量迁移 需具备基础权限 增量迁移 需具备基础权限，且具备超级用户或者复制角色 复制角色赋予方法：alter user 用户名 with replication 稽核修复 需具备基础权限 结构迁移 需具备基础权限，且具备模式（schema）层级的create权限 目标端配置 数据源类型 选定为PostgreSQL，可将源端迁移至版本范围内的PostgreSQL数据库 服务器IP 目标端数据库的连接IP 端口号 目标端数据库的端口 用户名 用于连接待目标端数据库的用户名称 密码 用于连接待目标端数据库的用户的密码 数据库 目标端用于接收源端数据的数据库名称 模式 目标端用于接收源端数据的模式（schema）名称

变量名称 变量值 变量说明 NCCLIBDISABLE 0 NCCL是否启用IB网卡，0为启用 NCCLIBHCA mlnx50 集群提供的IB网卡名称 NCCLSOCKETIFNAME eth,eno,bond 指定用于通信的IP接口

参数 是否必填 参数类型 说明 示例 下级对象 likeQueryType 否 Integer 模糊查询参数类型 1服务器ip 2服务器名称 9告警名称 1 likeQueryParam 否 String 模糊查询参数 1 currentPage 是 Integer 分页当前页码 1 pageSize 是 Integer 每页大小 10

如果您已经创建天翼云VPN网关，可以对VPN网关进行流量监控。 操作场景 用户查看某个VPN网关的流量情况。 前提条件 用户在该区域下有正常状态的VPN网关；如果状态异常，可能会没有监控数据。 操作步骤 1. 登录控制中心。 2. 选择“管理与部署”下的“云监控”产品。 3. 选择“云服务监控 ”下的“VPN监控”，进入VPN监控页面。 4. 单击“VPN网关”，进入VPN网关监控列表，可以查看VPN网关名称、企业项目、绑定的资源名称、网关IP和总带宽等信息。 5. 选择需要查看监控的目标VPN网关，点击“操作”列中的“查看监控图表”按钮。 6. 在VPN监控详情页面，上方可以查看VPN网关的详情信息。 7. 在VPN监控详情页面，下方可以查看目标VPN网关的入方向流量速率、出方向流量速率、入方向数据包速率和出方向数据包速率等监控指标的数据。还可以选择查询的时间范围，设置自动刷新等。 8. 在VPN监控详情页面，针对每一项监控指标，单击图表右上角的“查看”按钮，可以查看该监控指标的详情信息。在该页面，支持修改数据的展示方法（原始值、最大值、最小值、平均值等），支持修改数据的取样间隔（5分钟、20分钟），支持选择查询的时间范围，支持修改数据单位。 9. 选择需要查看监控的目标VPN网关，点击“操作”列中的“创建告警规则”按钮，可以配置告警服务，具体配置请参考“创建告警规则”。

参数 参数类型 说明 示例 下级对象 host String 节点ip 127.0.0.1 port Integer 节点端口 8080 priority Integer 节点优先级配置，只有在高优先级的节点不可用或者尝试过，才会访问一个低优先级的节点。默认值为0，可以设置为负数，让其作为备份节点 1 weight Integer 节点权重 1

参数 参数类型 说明 示例 下级对象 host String 节点ip 127.0.0.1 port Integer 节点端口 8080 priority Integer 节点优先级配置，只有在高优先级的节点不可用或者尝试过，才会访问一个低优先级的节点。默认值为0，可以设置为负数，让其作为备份节点 1 weight Integer 节点权重 1

接口功能介绍 服务器详情查询服务器可选的ip列表 接口约束 无 URI POST /v1/host/agentIpList 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 ContentType 是 String ContentType application/json 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 agentGuid 是 String agentGuid 11111111 响应参数 参数 参数类型 说明 示例 下级对象 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 CTCSSCN000000 message String 返回信息 success returnObj Object 返回对象 returnObj traceId String traceId 211111111111111111111 statusCode String 状态码 200成功 200 表 returnObj 参数 参数类型 说明 示例 下级对象 agentIpList Array of Strings agent网卡的私有ip地址列表 ["192.168.1.1"]

本页介绍天翼云TeleDB数据库如何添加、编辑和删除VIP。 用户可以连接VIP去访问实例数据库。 操作步骤 1. 以用户名和密码登录分布式数据库TeleDB控制台。 2. 在左侧导航树上，选择资源管理 > VIP管理 ，进入VIP管理 页面。 3. 添加VIP 1. 在VIP管理页面，单击添加VIP，出现添加VIP对话框。 2. 在添加VIP 对话框，选择IP类型 ，输入IP地址 ，单击确定完成VIP添加。 4. 编辑VIP 在VIP管理页面，单击目标VIP所在行的编辑 ，对VIP进行修改。 5. 删除VIP 单击目标VIP所在行的删除 ，可删除该条VIP。 说明 只能删除未启用状态且未被实例节点使用的的VIP。

编号 字段 描述 1 1.1.1.1 用户IP 2 www.ctyun.cn 访问域名 3 文件类型 4 [20200101013524] 请求时间 5 GET HTTP请求方式 6 请求URL 7 http/1.1 HTTP协议 8 200 HTTP状态码 9 1360598 响应大小，单位byte 10 Referer 11 "VLC/2.0.6 LibVLC/2.0.6" User Agent

销毁退还 1. 登录ECX控制台。 2. 单击左侧【边缘虚拟机>实例】导航栏，选择需要操作的实例。 3. 在操作列点击【更多>费用>销毁退还】，可删除/退订指定的虚拟机。 4. 用户可按需选择是否保留虚拟机挂载的数据盘、公网IP及带宽。 5. 也支持批量选中多个实例，点击【批量操作>费用>销毁退还】，批量删除/退订指定的虚拟机。

本页介绍了文档数据库服务如何更新用户信息。 更新用户步骤 在文档数据库服务中，可以使用 updateUser 命令或 db.updateUser(username, update, writeConcern) 方法来更新用户的信息。更新用户通常包括以下几个步骤： 1. 确认要更新的用户。 首先，需要确认要更新的用户的名称和当前配置信息。可以使用 db.getUser() 命令或 db.runCommand({ usersInfo: { user: "", db: "" }, showCredentials: true }) 方法来获取用户的配置信息。例如，下面的命令获取名为 myuser 的用户在 mydb 数据库中的配置信息： db.runCommand({ usersInfo: { user: "myuser", db: "mydb" }, showCredentials: true }) 2. 更新用户。 确认要更新用户后，可以使用 updateUser 命令或 db.updateUser() 方法来更新用户。例如，下面的命令将名为 myuser 的用户的密码更新为 newpassword： db.updateUser("myuser", { pwd: "newpassword" }) updateUser具体模板 db.updateUser( " ", { customData : { }, roles : [ { role: " ", db: " " } " ", ... ], pwd: passwordPrompt(), // Or " " authenticationRestrictions: [ { clientSource: [" " " ", ...], serverAddress: [" ", " ", ...] }, ... ], mechanisms: [ " ", ... ], passwordDigestor: " " }, writeConcern: { } ) 以上参数可以参考开发指南数据库权限管理用户管理创建用户。

检查服务所在某一个主机的空间是否不足 10.执行命令 vi ${BIGDATALOGHOME}/controller/scriptlog/getLogs.log ，检索关键字 "Collect log failed, no enough space on hostIp "。是否能够检索到此关键字。 是，获取hostIp作为异常主机IP，执行步骤11。 否，执行步骤14。 11.以root用户登录获取到的主机IP，执行命令 df "$BIGDATAHOME/tmp" lP tail 1 awk '{print ($4/1024)}' ，获取该主机日志目录剩余空间，查看该值是否小于1000M。 是，执行步骤12。 否，执行步骤14。 12.对该节点进行磁盘扩容。 13.等待下一个执行周期，凌晨3点，查看告警是否恢复。 是，操作结束。 否，执行步骤14。 收集故障信息 14.在FusionInsight Manager界面，选择“运维 > 日志 > 下载”。 15.在“服务”中勾选 "Controller”，单击“确定”。 16.单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分，单击“下载”。 17.请联系运维人员，并发送已收集的故障日志信息。 告警清除 此告警修复后，系统会自动清除此告警，无需手工清除。 参考信息 无。

名词 说明 内网域名 由一串点分隔的名字组成的用于云VPC网络访问目标主机或负载均衡的名称。 记录集 记录集是域名下一组资源记录的集合，这些资源记录属于同一域名，用于该域名支持的解析类型和解析值。 A记录 指定域名对应的IPv4地址，用于将域名解析到IPv4地址。 AAAA记录 指定域名对应的IPv6地址，用于将域名解析到IPv6地址。 CNAME记录 指定域名的别名，用于将域名解析成另一个域名。 MX记录 指定域名对应的邮件服务器，用于为邮件域名设置邮箱服务器。 TXT记录 文本记录，用于对域名进行标识和说明，主要用于： 记录DKIM公钥，用 于反电子邮件欺诈。 记录域名所有者身份信息，用于域名找回。 SRV记录 服务记录类型，记录值含服务器的地址、服务端口、优先级和权重。 PTR记录 反向解析记录，对指定IP地址的反向解析记录，用于从私网IP地址反向查询对应的域名。

本节介绍虚拟电教室在使用过程中的常见问题 虚拟电子教室功能如何开通，是否收费？ 虚拟电子教室功能目前可免费开通。用户可在天翼云电脑（政企版）控制台>行业解决方案>虚拟电教室页面进行创建。 教师机和学生机设备支持同时能加入多个虚拟教室吗？ 不支持，同一个教师机或学生机只允许加入一个虚拟教室。需解绑后才能加入其他虚拟教室。 虚拟电子教室功能与其他电子教室管理软件能否混合使用？ 大部分电子教室管理软件是基于物理机环境开发的，由于云电脑虚拟机环境的特殊性，部分电子教室管理软件功能在进行管控时可能会有一些报错。通过虚拟电子教室功能在注册绑定环节会将虚拟机和物理机做关联绑定后，相关上课下课、广播功能会更加准确，推荐使用虚拟电子教室功能进行管控。其他类似举手、考试等互动功能，可以使用电子教室管理软件。 教师机无法批量控制学生机终端(唤醒)开机？ 检查学生机终端上报IP、MAC是否正常。 检查终端是否支持WOL网络唤醒，终端是否为有线连接。 教师机使用上课、下课功能正常，但开启广播优化失效，怎么解决？ 检查教师机桌面是否为GPU桌面，目前GPU桌面还在适配中。 检查同一局域网内是否有多个教师机，如果有，尝试只保留一个教师机。 检查是否有相似的第三方电教室应用，尝试关闭该应用。 尝试教师机和学生机重新进入桌面或重启，查看是否能恢复。

物理机开机或者重启后，无法登录或EVS磁盘丢失，如何解决？ 问题描述 物理机开机或重启后，无法登录或EVS磁盘丢失。 可能原因 网络拥塞或者丢包导致物理机获取IP或者挂载数据卷（EVS磁盘）失败。 解决方案 重启物理机，如果多次重启无效，可以提交工单，联系客服处理。