时间粒度 可查询历史数据时间范围 数据延迟 单次可查询的时间跨度 1m 最近7天 5分钟 3小时 5m 最近365天 20分钟 31天 1h 最近365天 20分钟 31天 24h 最近365天 20分钟 31天

时间粒度 可查询历史数据时间范围 数据延迟 单次可查询的时间跨度 1m 最近7天 5分钟 3小时 5m 最近365天 20分钟 31天 1h 最近365天 20分钟 31天 24h 最近365天 20分钟 31天

时间粒度 可查询历史数据时间范围 数据延迟 单次可查询的时间跨度 1m 最近7天 5分钟 3小时 5m 最近186天 20分钟 31天 1h 最近186天 20分钟 31天 24h 最近186天 20分钟 31天

时间粒度 可查询历史数据时间范围 数据延迟 单次可查询的时间跨度 1m 最近7天 5分钟 3小时 5m 最近186天 20分钟 31天 1h 最近186天 20分钟 31天 24h 最近186天 20分钟 31天

时间粒度 可查询历史数据时间范围 数据延迟 单次可查询的时间跨度 1m 最近7天 5分钟 3小时 5m 最近186天 20分钟 31天 1h 最近186天 20分钟 31天 24h 最近186天 20分钟 31天

管理角色实例监控 说明 针对MRS 3.x之前版本，请参考 1.在MRS集群详情页面，单击“组件管理”，在组件列表中单击服务指定名称。 2.单击“实例”，查看角色状态。 角色实例列表中包含实例信息的 角色、主机名 、管理 IP 、业务 IP 、 机架 、运行状态及 配置状态 。 角色实例的运行状态如下表所示。 角色实例运行状态 状态 描述 良好 表示实例当前运行正常。 故障 表示实例当前无法正常工作。 已退服 表示实例处于退服状态。 未启动 表示实例已停止。 未知 表示实例的初始状态信息无法检测。 正在启动 表示实例正在执行启动过程。 正在停止 表示实例正在执行停止过程。 正在恢复 表示实例可能存在异常正在自动修复。 正在退服 表示实例正在执行退服过程。 正在入服 表示实例正在执行入服过程。 启动失败 表示实例启动操作失败。 停止失败 表示实例停止操作失败。 角色实例的配置状态如下表所示。 角色实例配置状态 状态 描述 已同步 系统中最新的配置信息已生效。 配置超期 参数修改后，最新的配置未生效。需重启相应服务生效最新配置信息。 配置失败 参数配置过程中出现通信或读写异常。尝试使用“同步配置”恢复。 配置中 参数配置进行中。 未知 无法获取当前配置状态。 默认以“角色”列按升序排列，单击角色、主机名、管理 IP 、业务IP 、机架 、运行状态或配置状态可修改排列方式。 支持在“角色”筛选相同角色的全部实例。 单击“高级搜索”，在角色搜索区域中设置搜索条件，单击“搜索”，查看指定的角色信息。单击“重置”清除输入的搜索条件。支持模糊搜索条件的部分字符。 3.单击列表中指定角色实例名称，查看角色实例状态及指标信息。 4.定制、查看监控图表。 a.在“图表”区域框中，单击“定制”自定义服务监控指标。 b.在“时间区间”选择查询时间，单击“查看”显示该时间段内的监控数据。

参数 参数类型 说明 示例 下级对象 snatOid String SNAT规则ID XXXXXXXXXXXXX fipOidList Array of Strings 弹性IP ID列表 floatingIpAddressList Array of Strings 弹性IP列表 subnetOid String 子网ID subnetName String 子网名称 cidr String 网段 XXX.XXX.XXX.XXX/XX description String SNAT规则描述 status String DNAT规则状态（CREATING创建中;ACTIVE正常;FROZEN冻结中;DELETING删除中;ERROR异常） createTime String 创建时间。以ISO 8601为标准，并使用UTC+0时间，格式为yyyyMMddTHH:mm:ssZ。

参数名 说明 源站类型 可选择IP或域名/媒体存储源站/对象存储源站 源站 即源站地址，支持IP或域名。 层级 支持主或备。 权重 即回该源站的权重值。 指定源站回源HOST 回源HOST决定了回源请求访问到源站的哪个站点。当不同源站使用不同回源HOST时，需通过“指定源站回源HOST”进行设定。 操作 可删除源站配置。

本章节主要介绍云搜索服务如何修改参数配置。 云搜索服务支持用户通过集群管理页面修改elasticsearch.yml文件的某些配置，修改配置完后需要重启集群才能够使这些配置生效。 修改参数配置 1.登录云搜索服务管理控制台。 2.在“集群管理”页面，单击需要修改参数配置的集群名称，进入集群基本信息页面。 3.选择“参数配置”，根据需求，修改对应模块的参数取值。 模块参数信息说明 模块名称 参数名称 说明 跨域访问 http.cors.allowcredentials 跨域访问是否返回头部的AccessControlAllowCredentials。 取值范围：true、false。 默认值：false。 跨域访问 http.cors.alloworigin 允许跨域访问的IP，配置样例如122.122.122.122:9200。 跨域访问 http.cors.maxage 浏览器默认缓存时间。如果超过设置的时间后，缓存将自动清除。 单位：秒。 默认值：1728000。 跨域访问 http.cors.allowheaders 跨域访问允许的headers，包括XRequestedWith, ContentType, ContentLength，中间用英文逗号和空格分开。 跨域访问 http.cors.enabled 是否允许跨域访问。 取值范围：true、false。 默认值：false。 跨域访问 http.cors.allowmethods 跨域访问允许的方法，包括OPTIONS, HEAD, GET, POST, PUT, DELETE，中间用英文逗号和空格分开。 集群索引重建 reindex.remote.whitelist 配置该参数可以将本集群数据通过reindex接口迁移到配置的集群，配置样例如122.122.122.122:9200。 自定义缓存 indices.queries.cache.size 查询阶段的缓存大小。 取值范围：1100。 单位：%。 默认值：10%。 线程池队列大小 threadpool.bulk.queuesize Bulk请求的队列大小。输入的参数值为整数类型。 默认值：200。 当集群版本为7.x之前版本时，显示此参数。 线程池队列大小 threadpool.write.queuesize 线程池写入队列大小。输入的参数值为整数类型。 默认值：200。 当集群版本为7.x之后版本时，显示此参数。 线程池队列大小 threadpool.forcemerge.size 用来做forcemerge的队列大小。输入的参数值为整数类型。 默认值：1。 自定义 用户可以根据实际情况，添加相关参数名称。 自定义参数的取值。 说明 l 如果自定义参数有多个取值，则取值的输入格式为[value1, value1, value1...]。 l 取值之间用英文逗号和空格隔开。 l 自定义参数值中不能包含冒号。 4.修改完成后，单击“确认修改”。 系统弹出确认提示，勾选“参数配置后需要手动重启才能生效”后，单击“确定”。 您可以在当前页面查看修改记录，系统最多显示20条修改记录。 说明 如果修改了参数配置，未重启集群，则在“集群管理”页面的“任务状态”栏显示为“配置未更新”。 如果修改后重启集群，“任务状态”显示“配置错误”，则表示修改参数配置文件失败。

本节介绍了如何设置云数据库TaurusDB的安全组规则。 操作场景 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云主机和TaurusDB数据库实例提供访问策略。为了保障数据库的安全性和稳定性，在使用TaurusDB数据库实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 内网连接TaurusDB实例时，设置安全组分为以下两种情况： ECS与TaurusDB实例在相同安全组时，默认ECS与TaurusDB实例互通，无需设置安全组规则，执行通过内网连接TaurusDB实例。 ECS与TaurusDB实例在不同安全组时，需要为TaurusDB和ECS分别设置安全组规则。 设置TaurusDB安全组规则：为TaurusDB所在安全组配置相应的 入方向规则 。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通 时，需要为ECS所在安全组配置相应的出方向规则。 注意事项 因为安全组的默认规则是在出方向上的数据报文全部放行，同一个安全组内的弹性云主机和TaurusDB数据库实例可互相访问。安全组创建后，您可以在安全组中定义各种访问规则，当TaurusDB数据库实例加入该安全组后，即受到这些访问规则的保护。 默认情况下，一个租户可以创建500条安全组规则。 为一个安全组设置过多的安全组规则会增加首包延时，因此，建议一个安全组内的安全组规则不超过50条。 当需要从安全组外访问安全组内的TaurusDB数据库实例时，需要为安全组添加相应的 入方向规则 。 说明 为了保证数据及实例安全，请合理使用权限。建议使用最小权限访问，并及时修改数据库默认端口号（3306），同时将可访问IP地址设置为远程主机地址或远程主机所在的最小子网地址，限制远程主机的访问范围。 源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的TaurusDB数据库实例。

本文带您熟悉如何筛选和搜索备份策略,方便您查找已有的备份策略。 操作场景 您可以通过各种筛选条件在备份策略列表查看已有备份策略，也可以搜索已有的备份策略。 操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在管理控制台上方点击图标，选择所需的资源池节点，以下操作选择上海上海36。 3. 在系统首页，选择“存储>云主机备份”。 4. 选择“备份策略”页签，点击“状态”列可筛选查看不同状态的备份策略。 备份策略各种状态的说明： 状态 状态属性 说明 全部 显示所有状态的备份策略。 启用 稳定状态 备份策略创建完成之后的稳定状态。该状态下可以执行各种操作。 停用 稳定状态 备份策略已停用，不可绑定存储库。 5. 您也可以在备份策略列表右上角的搜索框中输入要查找的备份策略名称进行搜索，搜索到的备份策略会显示在存储库列表中。

参数名称 参数说明 策略名称 可保持默认名称，您也可以自定义输入一个易识别的名称。 操作系统类型 选择要添加动态端口蜜罐功能的服务器操作系统类型。 防护端口 选择实现动态端口蜜罐功能的服务器端口。 推荐端口：主机安全服务提供的交叉端口推荐，Linux系统推荐使用Windows常用端口，Windows系统推荐使用Linux常用端口，供您参考。 自定义端口：您可根据自身需求添加自定义端口或者删除一些推荐端口。 说明：请您确定添加的防护端口未被其他服务占用，如果端口被占用会导致动态端口蜜罐功能开启失败。 源IP白名单（可选） 动态端口蜜罐功能默认主动连接蜜罐端口的主机都是内网失陷主机，一旦检测到可疑的连接行为将会上报告警。 因此如果有您信任的主机会产生连接蜜罐端口的行为，建议您将该主机的IP加到源IP白名单。

参数名称 参数说明 策略名称 可保持默认名称，您也可以自定义输入一个易识别的名称。 操作系统类型 选择要添加动态端口蜜罐功能的服务器操作系统类型。 防护端口 选择实现动态端口蜜罐功能的服务器端口。 推荐端口：主机安全服务提供的交叉端口推荐，Linux系统推荐使用Windows常用端口，Windows系统推荐使用Linux常用端口，供您参考。 自定义端口：您可根据自身需求添加自定义端口或者删除一些推荐端口。 说明：请您确定添加的防护端口未被其他服务占用，如果端口被占用会导致动态端口蜜罐功能开启失败。 源IP白名单（可选） 动态端口蜜罐功能默认主动连接蜜罐端口的主机都是内网失陷主机，一旦检测到可疑的连接行为将会上报告警。 因此如果有您信任的主机会产生连接蜜罐端口的行为，建议您将该主机的IP加到源IP白名单。

该任务用于指导软件工程师安装dcp控制台。 该任务用于指导软件工程师安装dcp控制台。 前提条件 所有操作需切换至teledb用户进行操作。 操作步骤 1. 上传部署包 上传DCP控制部署包：teledbdcpdeployx86 s.tar.gz至/app目录下。 2. 解压部署包 执行如下命令，解压部署包。 plaintext tar zxvf teledbdcpdeployx86 s.tar.gz C /app 修改配置文件conf.txt 执行如下命令，修改conf.txt文件内容。 plaintext cd teledbdcpdeploy/deploy/ vi conf.txt 请您参考如下文件内容模版修改conf.txt。 plaintext gatewayPort9011 端口 dbHost192.168.. 数据库 IP，公共库高可用需要填写 VIPIP dbPort9095 数据库端口，公共库高可用需要填写读写端口 dbUser"dcp" DCP 的库名 dbPwd"" 密码 intranetIpPrefix"192.168.1" 网关 zookeeperStr"ip+端口" ZK 信息 activeProfile"wenzhoutest" 服务名称 javaHome"/usr/local/jdk1.8.0201" JDK 目录 executeUser"teledb" 部署用户 dcpDir"/teledb" 安装路径 webPort9010 端口 prometheusHost"192.168.." IP prometheusPort10000 端口 prometheusDir"/teledb" 安装目录 alertManagerPort9093 端口 prometheusHostSshUser"root" 用户 prometheusHostSshPwd"teledb"

参数 说明 名称 修改后端服务器组的名称；同时也可以单击【添加描述】按需为后端服务器组添加相关的描述信息。 后端协议 该信息为不可修改项。 分配策略类型 修改后端服务器组的分配策略，支持的策略类型有加权轮询、IP hash和加权最少连接数，若后端协议选择为TCP或者UDP，则三种分配策略都支持，若后端协议选择为HTTP，则只支持选择加权轮询和IP hash。 会话保持 修改后端服务器组配置是否配置会话保持能力，只有分配策略类型为“加权轮询”时才支持配置会话保持，会话保持可使得来自同一 IP 的请求被转发到同一台后端服务器上。 会话保持类型 修改会话保持类型，为已开启会话保持功能的后端服务器组配置会话保持类型，其中四层协议（TCP/UDP）支持基于源 IP 地址的会话保持能力，七层协议（HTTP/HTTPS）支持基于应用程序 Cookie 的会话保持能力（由负载均衡器向客户端植入 Cookie）。 会话保持时长 修改会话保持时长，为已开启会话保持功能的后端服务器组且会话保持类型为“源IP地址”配置会话保持时间，单位为分钟，默认配置为5分钟。 Cookie名称 修改Cookie名称，为已开启会话保持功能的后端服务器组且会话保持类型为“应用程序cookie”配置Cookie名称，其中Cookie名称和后端服务器所承载应用配置的Cookie名称一致。 代理超时时长 修改后端响应的超时时间，后端协议选择为HTTP类型时，可设置此参数，默认设置为60秒。

关于天翼云CDN服务等级协议的详细介绍。 天翼云CDN服务等级协议，详情请见：天翼云CDN服务等级协议。

参数 参数类型 说明 示例 下级对象 agentGuid String agentGuid testagentGuid custName String 主机名称 testcustName publicIp String 公网ip 192.168.1.1 displayName String 实例名称 testdisplayName agentIp String 私有ip 192.168.1.1 status String 状态 已关机 运行中 其他 osType String 操作系统类型 Windows Linux Windows statusCode Integer 服务器状态 4已关机 5运行中 40其他 5 isCurrentHost Boolean 是否是当前机器

参数 参数类型 说明 示例 下级对象 vulnerabilityCount Array of Objects 漏洞扫描未处理按天统计 vulnerabilityCount sshCount Array of Objects 入侵检测事件未处理按天统计 sshCount wpCount Array of Objects 弱密码按天统计 wpCount scaCount Array of Objects 基线按天统计 scaCount virusCount Array of Objects 病毒文件按天统计 virusCount 表 virusCount

通过脚本为多台云平台Windows主机安装Agent 1.登录管理控制台。 2.在页面左上角单击，选择“区域”，选择“安全 > 企业主机安全 HSS”，进入“企业主机安全”页面。 3.在左侧导航栏中，选择“安装与配置> 主机安装与配置”，进入“主机安装与配置”界面。 说明 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 4.选择“Agent管理”页签。 5.在页面右上角，单击“安装主机安全Agent”，弹出“安装主机安全Agent”对话框。 6.选择“弹性云服务器ECS安装”，并单击“开始配置”。 7.选择安装方式。 选择安装模式：命令行安装 选择服务器操作系统：Windows 选择安装数量：批量 8.根据界面提示，安装Agent。 说明 在任一服务器执行如下操作即可。 除了执行脚本的服务器，其他服务器需要设置安全组入方向允许执行脚本的服务器IP访问5985端口；如果安全组规则未允许，HSS会在安装Agent时暂时修改服务器的安全组规则，在Agent安装完成后，删除该规则。 9.单击控制台界面“安装主机安全Agent”对话框中“windowshostlist.xlsx”，下载模板至本地。 10.根据模板“windowshostlist.xlsx”要求，填写服务器信息并保存。 11.返回企业主机安全控制台，单击“BatchInstallAgent.ps1”，下载安装脚本。 12.将“windowshostlist.xlsx”和“BatchInstallAgent.ps1”两个文件复制粘贴到待安装Agent主机的C:Users目录下。 13.鼠标右键单击“BatchInstallAgent.ps1”，选择“使用PowerShell运行”。 14.（可选）在弹出的对话框中，键入Y，运行安装脚本安装Agent。 如果未出现对话框，请跳过此步骤。 更改执行策略 脚本运行成功后，在C:UsersAdministrator目录下查看是否存在“BatchInstallAgent.log”文件。 存在“BatchInstallAgent.log”文件表示Agent安装完成。

参数 说明 名称/ID 名称：NAT64实例的名称，可以单击修改按钮对名称进行修改。ID：创建完NAT64实例后，系统自动生成全局唯一的ID，可以单击复制按钮对ID进行复制。 状态 状态可用时，其为“使用中”。 VPC NAT64实例所属VPC。 转换IP数量 NAT64实例下配置的转换IP数量。 黑白名单条目 NAT64实例下配置的黑白名单数量。 创建时间 创建NAT64实例的时间。

本文详细介绍IP应用加速接入模块的功能。 功能介绍 在IP应用加速接入模块，您可以进行新增接入、域名/实例状态查询、查看/编辑/停用/启用/删除等操作。 新增接入 详情请查看：添加域名/实例。 IP应用加速接入列表 查看接入列表，可以查看已添加的域名/实例信息，包括域名、实例名称、接入方式、CNAME、加速区域、状态、IPv6解析、操作等。 IPv6解析可以开启IPv6解析或者关闭IPv6解析。 操作列包含加速配置、安全防护、停用、删除、启用、区域变更。 【加速配置】可以查看当前加速域名的加速配置信息，也可以编辑当前加速域名的配置信息。 【安全防护】可以查看当前加速域名的安全防护配置，也可以修改当前加速域名的安全防护配置。 【停用】停止当前域名解析，停止域名加速服务。 【启用】恢复当前域名解析，启用域名加速服务。 【删除】可以删除已停用状态的域名。 当域名状态为【已启用】且无在途工单时，可以对域名配置进行【查看】、【编辑】、【停用】操作。 当域名状态为【配置中】时，仅可以对域名配置进行【查看】操作。 当域名状态为【已停用】且无在途工单时，可以对域名配置进行【查看】、【启用】、【删除】操作。 当域名有在途工单时，无论域名是什么状态，都只能对域名配置进行【查看】操作。 【区域变更】可修改当前加速域名的加速区域。

使用mysqldump迁移MySQL数据 说明：本章节会介绍如何使用mysqldump迁移MySQL数据库数据 迁移准备 关系型数据库服务支持开启公网访问功能，通过弹性公网IP进行访问。您也可通过弹性云服务器的内网访问关系型数据库。 1、准备弹性云服务器或可通过公网访问关系型数据库。 通过弹性云服务器连接关系型数据库实例，需要创建一台弹性云服务器。通过公网地址连接关系型数据库实例，需具备以下条件： （1）先对关系型数据库实例绑定公网地址。 （2）保证本地设备可以访问关系型数据库实例绑定的公网地址。 2、在准备的弹性云服务器或可访问关系型数据库的设备上，安装MySQL客户端。 该弹性云服务器或可访问关系型数据库的设备需要安装和RDS MySQL数据库服务端相同版本的数据库客户端，MySQL数据库或客户端会自带mysqldump和mysql工具。 导出数据 要将源数据库迁移到关系型数据库，需要先对其进行导出。 相应导出工具需要与数据库引擎版本匹配。 数据库迁移为离线迁移，您需要停止使用源数据库的应用程序。 登录已准备的弹性云服务器，或可访问关系型数据库的设备。 使用mysqldump将元数据导出至SQL文件。 MySQL数据库是关系型数据库服务管理所必须的数据库，导出元数据时，禁止指定alldatabase参数，否则会造成数据库故障。 mysqldump databases singletransaction orderbyprimary hexblob nodata routines events setgtidpurgedOFF u p h P sed e 's/DEFINER[ ][ ][^]//' e 's/DEFINER[ ].FUNCTION/FUNCTION/' e 's/DEFINER[ ].PROCEDURE/PROCEDURE/' e 's/DEFINER[ ].TRIGGER/TRIGGER/' e 's/DEFINER[ ].EVENT/EVENT/' > DBNAME为要迁移的数据库名称。 DBUSER为数据库用户。 DBADDRESS为数据库地址。 DBPORT为数据库端口。 BACKUPFILE为导出生成的文件名称。 根据命令提示输入数据库密码。 示例如下： mysqldump databases rdsdb singletransaction orderbyprimary hexblob nodata routines events setgtidpurgedOFF u root p h 192.168.151.18 P 3306 sed e 's/DEFINER[ ][ ][^]//' e 's/DEFINER[ ].FUNCTION/FUNCTION/' e 's/DEFINER[ ].PROCEDURE/PROCEDURE/' e 's/DEFINER[ ].TRIGGER/TRIGGER/' e 's/DEFINER[ ].EVENT/EVENT/' > dumpdefs.sql Enter password: 若使用的mysqldump低于5.6版本，需要去掉“setgtidpurgedOFF”。 命令执行完会生成“dumpdefs.sql”文件，如下： [rds@localhost ~]$ ll dumpdefs.sql rwr. 1 rds rds 2714 Sep 21 08:23 dumpdefs.sql 使用mysqldump将数据导出至SQL文件。 MySQL数据库是关系型数据库服务管理所必须的数据库，导出元数据时，禁止指定alldatabase参数，否则会造成数据库故障。 mysqldump databases singletransaction hexblob setgtidpurgedOFF nocreateinfo skiptriggers u p h P r 上命令的参数说明如步骤2所示。 根据命令提示输入数据库密码。 示例如下： mysqldump databases rdsdb singletransaction hexblob setgtidpurgedOFF nocreateinfo skiptriggers u root p h 192.168.151.18 P 8635 r dumpdata.sql 若使用的mysqldump低于5.6版本，需要去掉“setgtidpurgedOFF”。 命令执行完会生成“dumpdata.sql”文件，如下： [rds@localhost ~]$ ll dumpdata.sql rwr. 1 rds rds 2714 Sep 21 08:23 dumpdata.sql 导入数据 通过弹性云服务器或可访问关系型数据库的设备，用相应客户端连接关系型数据库实例，将导出的SQL文件导入到关系型数据库。 如果源数据库中包含触发器、存储过程、函数或事件调用，则需确保导入前设置目标数据库参数logbintrustfunctioncreatorsON。 导入元数据到关系型数据库。 先用mysql工具连接关系型数据库实例，输入密码后，执行导入命令。

操作步骤 HBlock服务器端 查询要连接的LUN及LUN对应iSCSI target的详细信息 plaintext ./stor lun ls { n name } LUNNAME ./stor target ls { n name } TARGETNAME Linux客户端 1. 使用如下命令发现target IQN。 说明 如果卷对应多个target IQN，建议将这些target IQN都连上。 plaintext iscsiadm m discovery t st p ACTIVEIP iscsiadm m discovery t st p STANDBYIP iscsiadm m discovery t st p ColdStandbyIP 2. 登录iSCSI存储：建立多个iSCSI连接（按Active target、Standby target、ColdStandby顺序连接）。 说明 若您的iSCSI target没有开启CHAP认证，请直接执行步骤 d 登录 target。 1. 开启认证 plaintext iscsiadm m node T iSCSITARGETIQN o update name node.session.auth.authmethod valueCHAP 2. 输入CHAP用户名。 plaintext iscsiadm m node T iSCSITARGETIQN o update name node.session.auth.username valueUSER 3. 输入CHAP密码。 plaintext iscsiadm m node T iSCSITARGETIQN o update name node.session.auth.password valuePASSWORD 4. 登录target。 plaintext iscsiadm m node T iSCSITARGETIQN p SERVERIP:port l port为iSCSI端口号 3. 设备显示会话情况，查看当前iSCSI连接。 plaintext iscsiadm m session lsscsi 查看新增磁盘 4. 查看 MPIO 设备、磁盘对应的LUN的WWID。 plaintext multipath ll 可增加参数v 3，显示更详细的信息 ll /dev/mapper/mpathX /lib/udev/scsiid whitelisted device/dev/sdX

本文主要介绍了转账汇款的操作流程。 当账户余额不足时，用户可以通过专属账号转账汇款的方式进行账户余额充值。 注意事项 请先完成实名认证再进行账号充值。实名认证操作详见文档实名认证。 若有未还清账单，充值后优先抵扣未还清账单。 充值金额只有消费后才可开具发票。 操作流程 1、登录天翼云官网，点击首页右上角的“管理中心”，在“总览”页面选择“充值”，即可进入充值页面。 2、选择“转账汇款”，根据具体情况完成相应操作。 天翼云为每位用户开设了专属汇款账号，您可以转账汇款至天翼云为您提供的专属汇款账号，天翼云收到银行汇款后将自动匹配到您的天翼云账户并为您完成充值。 若当前账号未完成实名认证，请完成实名认证后再申请专属汇款账号。 专属汇款账号默认是未开通状态，您选择“转账汇款”方式后，在界面下方点击“开通”，确认后即可获取您的专属账号。 获取专属汇款账号后，根据页面显示的账号进行转款操作，银行收到款项后，款项会自动充值到您的天翼云账户，一般会实时充值到您的账户余额，具体到账时间依赖于银行系统。为了便于操作，您也可以单击“发送短信”，系统会将专属汇款账号信息发送到您的手机短信中。 注：如果添加的银行开户名与您的实名信息不一致，请查看并确认《资金认领及责任承担承诺书》 注意 请务必确保专属汇款账号输入正确，否则会直接导致金额充值到他人账户。 为防止诈骗或者洗钱风险，请使用与实名认证主体一致的银行账户进行汇款，对于使用与实名认证主体不一致的银行账户进行汇款的，天翼云有权拒绝可能存在异常情况的相关汇款。 每个天翼云账号最多添加5个汇款户名，可进行增加或删除，但必须保留至少一个汇款时使用的银行开户名。

Redis 4.0/5.0 Proxy集群实例 Redis 4.0/5.0 Proxy集群实例，当前仅部分区域支持，请以控制台实际上线区域为准。 DCS Redis 4.0和5.0 Proxy集群实例基于开源Redis的4.0和5.0版本构建，兼容开源codis，提供4G~1024G多种大容量规格版本，支持x86和Arm两种CPU架构。 Proxy集群每种实例规格对应的分片数，如下表所示，在创建实例时，支持自定义分片大小。当前暂时不支持自定义分片数和副本数，默认每个分片为双副本架构。 每个分片内存实例规格/分片数，例如，集群规格为48GB的实例，分片数为6，则每个集群分片的大小为48G/68G。 表：Redis 4.0/5.0 Proxy集群实例规格和分片数的对应关系 集群版规格 Proxy节点数 分片数 每个分片内存（GB） 4GB 3 3 1.33 8GB 3 3 2.67 16GB 3 3 5.33 24GB 3 3 8 32GB 3 3 10.67 48GB 6 6 8 64GB 8 8 8 96GB 12 12 8 128GB 16 16 8 192GB 24 24 8 256GB 32 32 8 384GB 48 48 8 512GB 64 64 8 768GB 96 96 8 1024GB 128 128 8 图 Redis 4.0/5.0 Proxy集群实例示意图 实例示意图说明： VPC 虚拟私有云。集群实例的内部所有服务器节点，都运行在相同VPC中。 客户端需要与集群实例处于相同VPC，并且实例白名单允许客户端的IP地址访问。 客户应用程序 客户应用程序，即Redis集群客户端。 Redis可直接使用开源客户端进行连接，关于多语言客户端连接示例，请参考连接实例。 终端节点服务 终端节点服务，主要是将Redis缓存实例配置为VPC终端节点支持的服务，用户可以直接通过终端节点服务的地址访问。 Redis Proxy集群实例提供的IP地址和域名，即为终端节点服务的地址。 ELB 弹性负载均衡服务器，采用集群高可用方式，支持多可用区部署。 Proxy Redis集群代理服务器。用于实现Redis集群内部的高可用，以及承接客户端的高并发请求。 暂不支持使用Proxy节点的IP连接集群实例。 Cluster集群 Redis集群的分片。 每个分片也是一个双副本的Redis主备实例，分片上的主实例故障时，系统会自动进行主备切换，集群正常提供服务。 某个分片的主备实例都故障，集群可正常提供服务，但该分片上的数据不能读取。

本文为您介绍如何对天翼云关系数据库MySQL版实例执行主备切换操作。 操作场景 天翼云关系数据库MySQL版主备实例和一主两备实例支持高可用切换功能。当主备实例的主节点不可用时，如发生虚拟机、硬盘、网络等故障时会触发自动主备切换（即故障切换），切换后实例访问地址保持不变。 此外，您可根据一些特殊的业务需要，手动触发主备切换。 前提条件 实例类型需为主备实例或一主两备实例（非MGR），单机和只读实例不支持主备切换。 实例状态为运行中。 背景信息 故障切换也叫计划外的切换。当主机出现故障时，系统会在1～5分钟内自动切换到备机，切换后主备实例的连接IP地址不变，整个过程无需人工干预。切换过程中不可访问，需要您设置好程序跟关系型数据库服务的自动重连，避免因为切换导致服务不可用。 手动切换也叫计划内的切换。当实例运行正常时，用户可以自主手动触发主备切换，以满足业务需求。 影响 主备实例切换过程中，实例会发生1到2次连接闪断， 请确保应用程序具备重连机制并谨慎操作。 主备切换后，请注意对业务进行预热，避免业务高峰期出现阻塞。 如果实例下挂载有只读实例，则主备实例切换后，只读实例的数据会有几分钟的延迟，因为需要重建复制链路、同步增量数据等。 如果主从复制时延大于300s，将无法下发主备切换任务。

操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在控制台上方点击，选择地域，以下操作选择华东华东1。 3. 在控制台首页，选择“存储>对象存储”。 4. 在对象存储桶列表，单击Bucket名称进入“概览”页面。 5. 选择“权限管理”页面，找到“防盗链”，点击“设置”按钮。 6. 打开“状态”按钮，开启后即可填写相关配置，关闭后清空相关配置。 7. 在防盗链设置页面，根据提示完成参数设置，点击“保存”完成设置。 参数 说明 白名单Referer 指定允许访问ZOS资源的Referer，Referer为域名和IP地址，支持通配符星号()和问号(?)，多个Referer换行分隔。 黑名单Referer 指定禁止访问ZOS资源的Referer，Referer为域名和IP地址，支持通配符星号()和问号(?)，多个Referer换行分隔。 空Referer 选择是否允许空Referer的访问权限。允许空Referer表示允许请求没有提供Referer信息的访问，不允许则表示只接受提供了Referer信息的请求。 说明 通过桶“概览”页面基础设置中的防盗链，也可跳转至“权限管理”页面。

替换为您已有的ELB IP kubernetes.io/elb.port: '443' kubernetes.io/ingress.class: cce kubernetes.io/elb.http2enable: 'true' 开启HTTP/2功能 spec: tls: secretName: ingresstestsecret rules: host: '' http: paths: path: '/' backend: serviceName: 替换为您的目标服务名称 servicePort: 80 替换为您的目标服务端口 property: ingress.beta.kubernetes.io/urlmatchmode: STARTSWITH 1.23及以上版本集群： apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingresstest annotations: kubernetes.io/elb.id: 替换为您已有的ELB ID kubernetes.io/elb.ip: 替换为您已有的ELB IP kubernetes.io/elb.port: '443' kubernetes.io/elb.http2enable: 'true' 开启HTTP/2功能 spec: tls: secretName: ingresstestsecret rules: host: '' http: paths: path: '/' backend: service: name: 替换为您的目标服务名称 port: number: 8080 替换为您的目标服务端口 property: ingress.beta.kubernetes.io/urlmatchmode: STARTSWITH pathType: ImplementationSpecific ingressClassName: cce 表 HTTP/2参数说明 参数 是否必填 参数类型 描述 :::: kubernetes.io/elb.http2enable 否 Bool 表示HTTP/2功能的开启状态。开启后，可提升客户端与LB间的访问性能，但LB与后端服务器间仍采用HTTP1.X协议。v1.19.16r0 、v1.21.3r0 及以上版本的集群支持此字段。 取值范围： true：开启HTTP/2功能； false：关闭HTTP/2功能（默认为关闭状态）。 注意：只有当监听器的协议为HTTPS 时，才支持开启或关闭HTTP/2功能。当监听器的协议为HTTP时，该字段无效，默认将其设置为false。

Apache HDFS 连接Apache Hadoop上的HDFS数据源时，相关参数详见下表：Apache HDFS连接参数 参数名 说明 取值样例 名称 连接的名称，根据连接的数据源类型，用户可自定义便于记忆、区分的连接名。 hadoophdfslink URI 表示NameNode URI地址。可以填写为：hdfs://namenode 实例的ip :8020。 hdfs://IP :8020 认证类型 访问集群的认证类型： SIMPLE：非安全模式选择Simple鉴权。 KERBEROS：安全模式选择Kerberos鉴权。 KERBEROS Principal 认证类型为“KERBEROS”时，需要填写Principal。Principal即Kerberos安全模式下的用户名，可以联系Hadoop管理员获取。此处填写的Principal需要与Keytab文件保持一致。 Keytab文件 认证类型为“KERBEROS”时，需要上传Keytab文件。Keytab文件为认证凭据文件，可以联系Hadoop管理员获取。获取Keytab文件前，需要在集群上至少修改过一次此用户的密码，否则下载获取的keytab文件可能无法使用。另外，修改用户密码后，之前导出的keytab将失效，需要重新导出。 运行模式 选择HDFS连接的运行模式： EMBEDDED：连接实例与CDM运行在一起，该模式性能较好。 STANDALONE：连接实例运行在独立进程。如果CDM需要对接多个Hadoop数据源（MRS、Hadoop或CloudTable），并且既有KERBEROS认证模式又有SIMPLE认证模式，只能使用STANDALONE模式或者配置不同的Agent。 说明 STANDALONE模式主要是用来解决版本冲突问题的运行模式。当同一种数据连接的源端或者目的端连接器的版本不一致时，存在jar包冲突的情况，这时需要将源端或目的端放在STANDALONE进程里，防止冲突导致迁移失败。 Agent：连接实例运行在Agent上。 STANDALONE IP与主机名映射 运行模式选择“EMBEDDED”、“STANDALONE”时，该参数有效。 如果HDFS配置文件使用主机名，需要配置IP与主机的映射。格式：IP与主机名之间使用空格分隔，多对映射使用分号或回车换行分隔。 10.1.6.9 hostname01 10.2.7.9 hostname02 Agent 运行模式选择“Agent”时，单击“选择”，选择连接Agent中已创建的Agent。 是否使用集群配置 您可以通过使用集群配置，简化Hadoop连接参数配置。 否 集群配置名 仅当“是否使用集群配置”为“是”时，此参数有效。此参数用于选择用户已经创建好的集群配置。 hdfs01

数据库复制服务是否支持关系型数据库的HA实例迁移 数据复制服务的高可用性保障机制，可以支持关系型数据库的单实例和HA实例的迁移。针对HA实例的迁移，DRS的自动重连技术在连接短暂中断后连接可以得到修复，断点续传技术，根据数据库内部连续性标志可以确保实时同步的连续性和一致性。 源数据库的HA设计，满足浮动IP连接效果，且倒换时RPO0，则DRS完全支持数据库的HA实例迁移，无需人工介入。 源数据库的HA设计，不能满足浮动IP连接且倒换时RPO0时，存在以下几种情况： 使用浮动IP，但不能保证倒换时RPO0时，可以连接，但DRS会识别出数据断层（如果有主备倒换出现数据丢失的话）并提示任务失败，此时只能根据新的数据情况，使用重置功能重新迁移。 使用固定IP，且倒换时RPO0时，支持迁移（只有在实例正常运行的情况下支持迁移，否则不支持）。 使用固定IP，且不能保证切换时RPO0时， 可以连接，但DRS会识别出数据断层并提示任务失败，此时只能根据新的数据情况，使用重置功能重新迁移。 出云迁移且目标端数据库为HA实例时，DRS可以保证源的数据完整的迁移到目标数据库，但由于目标数据库本身的倒换不能保证RPO0，则目标数据库可能会出现数据断层的情况。 DRS支持断点续传吗？ 针对数据库的迁移场景，在迁移过程中由于不可抗拒因素（例如网络波动）导致的任务失败，DRS通过记录当前解析和回放的位点（该位点同时也是数据库内部一致性的依据），下次从该位点开始回放的方式来实现断点续传，以确保数据的完整性。 增量阶段的迁移，DRS会自动进行多次断点续传的重试，全量阶段的MySQL迁移，系统默认进行三次自动续传，无需人工干预。当自动重试失败累计一定次数后，任务会显示异常，需要人为根据日志来分析无法继续的原因，并尝试解决阻塞点（例如数据库修改了密码），如果环境无法修复，如所需日志已经淘汰，则使用重置功能可以完全重新开始任务。

本章节主要介绍分布式消息服务RabbitMQ的实例类问题。 RabbitMQ使用的版本是多少？ 服务端RabbitMQ的版本是3.8.35。 RabbitMQ实例SSL连接的协议版本号是多少？ TLS v1.2版本。 创建实例时为什么无法查看子网和安全组等信息？ 创建实例时，如果无法查看虚拟私有云、子网、安全组、弹性IP，可能原因是该用户无Server Administrator和VPC Administrator权限，增加权限的详细步骤请参考《统一身份认证服务 用户指南》的“用户指南 > 用户组及授权 > 查看或修改或删除用户组”章节。 若其中一台RabbitMQ重启失败，需要会如何处理？ 重启RabbitMQ实例时，不会重启实例所在虚拟机，仅重启RabbitMQ进程。 重启集群实例时，若其中一台RabbitMQ进程重启失败，则重启后实例状态依然为“运行中”，并提示“部分节点故障”。在每台虚拟机上都有RabbitMQ的守护进程，定时检查RabbitMQ进程是否存在，当进程不存在时会自动拉起RabbitMQ进程。 如果RabbitMQ实例异常持续超过1分钟，会上报告警。 RabbitMQ集群实例如何均衡分发请求到每个虚拟机？ 集群内部使用LVS做负载均衡，由LVS将请求均衡分发到每个虚拟机节点。 RabbitMQ实例集群内部的队列是否有冗余备份？ 队列是否做镜像（即冗余备份）取决于用户的需要，如果用户设置了镜像，会在集群中多个代理上存储队列的副本，当某个代理故障，集群会从其他正常的代理中选择一个代理，用来同步队列数据。

参数 参数说明 取值样例 规则名称 自定义输入告警规则名称。 Test 可信度 自定义您的告警规则可信度，根据业务实际情况填写可信度，填写范围：0100。 1 规则等级 在下拉框中选择您的告警规则等级。 轻微 超时时间 填写此告警规则的持续时间，时间不小于0秒。 60 关联类型 选择告警规则关联的设备类型，可选“单设备关联规则”或“多设备关联规则”。 单设备关联规则 告警类型 在下拉框中选择该条告警规则的告警类型。 用户违规异常行为 / 违规行为 攻击链类型 请您根据攻击方向或影响选择类型。 未知类型 归并方式 （可多选）基于日志详情或告警规则信息选择归并方式。 告警目标ip 设备类型 （可多选）根据您发生告警的设备进行选择。 根结点 / 主机 / 服务器/其他 资产IP （可多选）根据您选择的资产填写IP，若不填写默认匹配所有资产。 0.0.0.0 规则描述 自定义该条告警规则的内容。 整改建议 填写此条告警发生后，建议的整改规范。