天翼云密钥管理服务等级协议

DHCP无法正常获取内网IP？ 问题描述 DHCP无法正常获取内网IP，当DHCP无法正常获取内网IP时，不同系统的云主机表现如下： Linux系统表现为无法获取内网IP。 windows系统由于自身的机制，会表现为云主机内网IP变为169.254网段中的一个IP，和官网上显示的内网IP不同。 处理方法 步骤 1查看云主机内是否存在dhclient进程， 1. 登录Linux云主机，执行如下命令，查看是否存在dhclient进程。 ps ef grep dhclient， 2. 若dhclient进程不存在，可以登录云主机，重启网卡或主动发起DHCP请求。 − Linux系统 执行以下命令： dhclient eth0 或 ifdown eth0 ifup eth0 或 dhcpcd eth0 − windows系统 在网络连接中选择其中一个网络设备，单击鼠标右键，选择“禁用”，再单击“启用”。 步骤 2对于DHCP Client长期不发起请求的情况（例如重启网卡后又复现），可以参照以下操作： 1. 配置静态IP： − windows系统： i. 在网络连接中选择“属性”。 ii. 在弹出的窗口中选择“Internet协议版本4”，单击“属性”，修改相关配置。 − Linux系统： i. 登录Linux云主机，执行如下命令，修改配置。 vi /etc/sysconfig/networkscripts/ifcfgeth0 BOOTPROTOstatic IPADDR192.168.1.100 IP地址（修改） NETMASK255.255.255.0 掩码值（修改） GATEWAY192.168.1.1 网关地址（修改） ii. 重启云主机使网络配置生效。 2. 选取有DHCP持续获取能力的镜像。 − Windows系列，原生支持持续获取，例如：Windows Web Server 2008 R2 64bit；Windows Server Datacenter 2008 R2 64bit；Windows Server Enterprise 2008 SP2 64bit;；Windows Server Enterprise 2008 R2 64bit。 − CentOS系列，通过在“/etc/sysconfig/networkscripts/ifcfgethX”中添加PERSISTENTDHCLIENT"y”可全部支持持续获取。 − Ubuntu系列，如Ubuntu1004，Ubuntu1404原生支持持续获取。 步骤 3若以上步骤没有解决问题，可以通过查看客户云主机的messages日志（路径为“/var/log/messages”）排查问题，通过网卡的MAC地址过滤日志，检查是否有客户的进程影响DHCP获取IP。 步骤 4若依然无法解决，请联系客服，寻求技术支持，检查CAN节点。

本节描述了灾备实例升为主实例的操作场景、注意事项和操作步骤等内容。 操作场景 当主实例所在区域发生突发性自然灾害等状况，主节点无法连接，可将异地灾备实例升为主实例，在应用端修改数据库连接地址后，即可快速恢复应用的业务访问。 注意事项 灾备升主后的新主实例和原主实例将会解除灾备关系。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的 ，选择区域。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 单击灾备实例名称，进入实例的基本信息页面。 步骤 5 在左侧导航栏，选择“容灾管理”。 步骤 6 在容灾关系列表单击“操作”列的“灾备升主”。 步骤 7 在弹框中，单击“确认”，开始下发灾备升主任务。 步骤 8 可在“任务中心”中查看任务的执行结果，当任务状态为完成时，表示灾备升主任务成功。 步骤 9 需用户手动将业务切换到新主实例。 结束

本节主要介绍重置密码 前提条件 成功登录分布式关系型数据库服务控制台。 操作步骤 1.在分布式关系型数据库服务，实例管理列表页面，单击目标实例名称，进入实例基本信息页面。 2.在左侧导航栏选择“帐号管理”，进入帐号管理页面。 3.帐号管理页面选择目标帐号，在其操作栏单击“更多 > 重置密码”。 4.在输入新密码并再次输入“确认密码”后，单击“确认”，进行密码重置。

本章节会介绍如何删除数据库。 操作场景 您可删除自己创建的数据库。 注意 数据库一旦删除，数据会丢失，请谨慎操作。 限制条件 恢复中的实例，不可进行该操作。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域和项目。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页。 步骤 5 在左侧导航栏，单击“数据库管理”，选择目标数据库，单击操作列的“删除”，在弹出框中单击“是”，删除数据库。

本章节会介绍如何删除按需实例。 操作场景 对于“按需计费”模式的主实例或只读实例，您可根据业务需要，在关系型数据库“实例管理”页面手动删除来释放资源。（对于包年包月的主实例，您需要进行订单退订才可删除实例，详细操作请参见退订包周期实例）。 删除实例有如下约束： 执行操作中的实例不能手动删除，只有在实例操作完成后，才可删除实例。 按需计费”类型的实例删除后将不再产生费用，自动备份会被同步删除，保留的手动备份会继续收取费用。 注意 删除主实例时，会同步删除其对应的只读实例，请您谨慎操作。 实例删除后，不可恢复，请谨慎操作。如需保留数据，请务必确认完成数据备份后再删除实例。 删除按需主实例 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域和项目。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面的实例列表中，选择需要删除的主实例，在“操作”列，选择“更多 > 删除实例”。 步骤 5 在“删除实例”弹框，单击“是”下发请求，稍后刷新“实例管理”页面，查看删除结果。 删除按需只读实例 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域和项目。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面的实例列表中，选择对应主实例，单击实例名称前的，可查看到该主实例下的全部只读实例。 步骤 5 选择目标只读实例，在“操作”列，选择“更多 > 删除实例”。 步骤 6 在“删除实例”弹框，单击“是”下发请求，稍后刷新“实例管理”页面，查看删除结果。

理解责任共担模型 在您设计和部署企业应用系统之前，请您充分理解企业自身和天翼云的安全责任边界。 CCE 托管版架构下集群安全的责任共担模型如下所示。 责任对象 责任范畴 责任项 客户 负责业务应用安全防护，云上资源的安全配置和更新 业务应用数据 客户 负责业务应用安全防护，云上资源的安全配置和更新 应用容器进行，应用源码，IAM 客户 负责业务应用安全防护，云上资源的安全配置和更新 RBAC授权、配置管理、安全策略、KubeConfig凭证管理、QoS & Pod Priority、NetworkPolicy 客户 负责业务应用安全防护，云上资源的安全配置和更新 CCE 集群配置 客户 负责业务应用安全防护，云上资源的安全配置和更新 节点池/节点配置 客户 负责业务应用安全防护，云上资源的安全配置和更新 节点OS，kubelet，CRI配置 客户 负责业务应用安全防护，云上资源的安全配置和更新 云网络配置，包括VPC、ELB、安全组、云服务白名单等 天翼云 负责集群托管面组件和基础设施安全 APIServer 天翼云 负责集群托管面组件和基础设施安全 Controller Manager 天翼云 负责集群托管面组件和基础设施安全 Scheduler 天翼云 负责集群托管面组件和基础设施安全 etcd 天翼云 负责集群托管面组件和基础设施安全 CCE 托管面基础设置 CCE 专有版架构下集群安全的责任共担模型如下所示。 责任对象 责任范畴 责任项 客户 负责业务应用安全防护，云上资源的安全配置和更新，负责控制面组件安全。 业务应用数据 客户 负责业务应用安全防护，云上资源的安全配置和更新，负责控制面组件安全。 应用容器进行，应用源码，IAM 客户 负责业务应用安全防护，云上资源的安全配置和更新，负责控制面组件安全。 RBAC授权、配置管理、安全策略、KubeConfig凭证管理、QoS & Pod Priority、NetworkPolicy 客户 负责业务应用安全防护，云上资源的安全配置和更新，负责控制面组件安全。 CCE 集群配置 客户 负责业务应用安全防护，云上资源的安全配置和更新，负责控制面组件安全。 节点池/节点配置 客户 负责业务应用安全防护，云上资源的安全配置和更新，负责控制面组件安全。 节点OS，kubelet，CRI配置 客户 负责业务应用安全防护，云上资源的安全配置和更新，负责控制面组件安全。 云网络配置，包括VPC、ELB、安全组、云服务白名单等 客户 负责业务应用安全防护，云上资源的安全配置和更新，负责控制面组件安全。 APIServer 客户 负责业务应用安全防护，云上资源的安全配置和更新，负责控制面组件安全。 Controller Manager 客户 负责业务应用安全防护，云上资源的安全配置和更新，负责控制面组件安全。 Scheduler 客户 负责业务应用安全防护，云上资源的安全配置和更新，负责控制面组件安全。 etcd 天翼云 负责计算、存储、网络等云产品的基础安全 当您选择 CCE 托管集群中部署虚拟节点时，除集群托管面与基础设施的安全保障外，天翼云还将负责 Pod 底层弹性容器实例（ECI）的运行时安全；而应用 Pod 的重建工作则由客户负责，以确保修复措施生效。 下图展示的是 CCE 集群中调度虚拟节点时的安全责任共担模型。 责任对象 责任范畴 责任项 责任对象 责任范畴 责任项 客户 负责业务应用安全防护，云上资源的安全配置和更新 业务应用数据 客户 负责业务应用安全防护，云上资源的安全配置和更新 应用容器进行，应用源码，IAM 客户 负责业务应用安全防护，云上资源的安全配置和更新 RBAC授权、配置管理、安全策略、KubeConfig凭证管理、QoS & Pod Priority、NetworkPolicy 客户 负责业务应用安全防护，云上资源的安全配置和更新 CCE 集群配置 客户 负责业务应用安全防护，云上资源的安全配置和更新 节点池/节点配置 客户 负责业务应用安全防护，云上资源的安全配置和更新 节点OS，kubelet，CRI配置 客户 负责业务应用安全防护，云上资源的安全配置和更新 云网络配置，包括VPC、ELB、安全组、云服务白名单等 客户 负责业务应用安全防护，云上资源的安全配置和更新 虚拟节点 客户 负责业务应用安全防护，云上资源的安全配置和更新 ECI 容器OS，CRI配置 天翼云 负责集群托管面组件和基础设施安全 APIServer 天翼云 负责集群托管面组件和基础设施安全 Controller Manager 天翼云 负责集群托管面组件和基础设施安全 Scheduler 天翼云 负责集群托管面组件和基础设施安全 etcd 天翼云 负责集群托管面组件和基础设施安全 CCE 托管面基础设置

本章节主要介绍数据管理的新建数据表功能。 您可以通过可视化模式、DDL模式或SQL脚本方式新建数据表。 （推荐）可视化模式：您可以直接在DataArts Studio数据开发模块通过No Code方式，新建数据表。 （推荐）DDL模式：您可以在DataArts Studio数据开发模块，通过选择DDL方式，通过SQL语句新建数据表。 SQL脚本方式：您也可以在DataArts Studio数据开发模块或对应数据湖产品的SQL编辑器上，开发并执行用于创建数据表的SQL脚本，从而创建数据表。 本章节以可视化模式和DDL模式为例，介绍如何在数据开发模块新建数据表。 前提条件 已在云服务中创建数据库。 已在数据开发模块中创建与数据表类型匹配的数据连接，请参见新建数据连接。 新建数据表（可视化模式） 1. 登录DataArts Studio控制台。选择实例，点击“进入控制台”，选择对应工作空间的“数据开发”模块，进入数据开发页面。 详见下图：选择数据开发 2. 在数据开发主界面的左侧导航栏，选择“数据开发 > 脚本开发”或“数据开发 > 作业开发”，进入“右侧区域”页面。 3. 在左侧菜单选择，单击“数据连接”，目录层级展开至“tables”，右键单击“新建数据表”。 4. 在弹出的对话框中，显示“配置基本属性”页面，选择“数据表连接类型”，并参见下表配置相关参数。 基本属性 数据连接类型 参数说明 DLI 请见下方DLI数据表中的“基本属性”部分 DWS 请见下方DWS数据表中的“基本属性”部分 MRS Hive 请见下方MRS Hive数据表中的“基本属性”部分 5. 单击“下一步”，在“配置表结构”页面配置下表所示的参数。 表结构 数据连接类型 参数说明 DLI 请见下方DLI数据表中的“表结构”部分 DWS 请见下方DWS数据表中的“表结构”部分 MRS Hive 请见下方MRS Hive数据表中的“表结构”部分 6. 单击“保存”，新建数据表。

该工具提供将其他对象存储迁移至对象存储ZOS的迁移服务。 工具介绍： 对象存储（CTZOS，Zettabyte Object Storage）数据迁移工具是一款用于将存储在其他对象存储服务中的数据，迁移至天翼云 ZOS 的命令行迁移工具。 主要功能： 适配多源端：支持多种数据源端，包括：亚马逊 S3、阿里云 OSS、华为云 OBS（包含合营的OBS）、腾讯云 COS、天翼云 ZOS、天翼云 OOS 和 其他遵循标准 S3 协议的对象存储服务。 源端配置 源端整桶迁移：支持整桶文件迁移。 源端过滤规则：支持指定源端文件夹、文件、前缀进行迁移；支持通过对象列表文件（.txt格式）指定源端迁移对象。 源端指定时间区间：支持迁移源桶内指定时间区间内的文件。 目的端配置 目的端指定前缀：支持指定迁移至目的端的对象统一新增前缀，若为目录前缀则会将数据迁移至该目录下。 目的端存储类型及访问控制：支持设置迁移至目的端的对象的存储类型和访问控制；支持设置对象迁移到ZOS为归档存储。 高级配置 同名文件处理策略：支持处理同名文件的策略配置。 流量控制：支持对任务进行限流。 自定义分片：支持自定义分片大小。 数据一致性校验：支持迁移过程中的一致性校验（按最后修改时间和 size）。 失败记录及重试：支持记录迁移失败对象以及重试失败对象的迁移；支持记录对象迁移失败原因。 并行传输和续传：支持对象并行下载和上传，支持断点续传。 迁移进度与日志：支持实时查询迁移进度，支持日志记录。 多任务迁移：支持自动按序执行迁移任务。您可一次创建多个任务配置文件，让工具自动执行这些任务。 注意 各源端厂商可能基于标准S3协议进行定制化改动，而非完全遵循标准S3协议，因此，非以上厂商的对象存储服务，请您以实际支持情况为准。 为避免您的损失，迁移前我们建议您尝试进行小部分数据迁移进行测试。

对象存储资源包的规格是每个月可用额度，还是有效期内总的可用额度？ 资源包的规格是指每个月可用的额度。若使用量超出已购资源包的额度，计费模式将自动转为按需付费。若您一次性购买了2个相同有效时长的资源包，则资源包的规格叠加，每个月可用额度为2个资源包的总额度。 由于账单是每小时产生的，故流量包和请求次数包是根据每小时的用量去抵扣资源包的额度，存储容量包则是用实际存储容量去和购买的资源包额度作比较，超出的部分是要额外进行按需付费的。 对象存储资源包当月未用完的资源包用量是否会结转到下个月？ 当月未使用完的额度不会累计到下个月。 资源包会按订购周期重置余量，即购买后每月同一天24:00:00会重置资源额度。 欠费停服后，对象存储控制台能否访问文件及下载文件？ 欠费后天翼云对象存储服务会自动停止，对象存储（简称ZOS）数据将无法读写，您所占用的存储空间资源仍会继续扣费，因此欠费余额会累计。如果您在15天内充值补足欠款，服务会自动启用。 当欠费超过15天，将视为您主动放弃该服务，您保存在天翼云对象存储系统的全部数据将会被销毁，销毁后数据不可恢复。因此请您及时关注账户余额并及时续费以保证您的服务不受到影响。 若您确认不再使用天翼云对象存储服务，请务必及时删除存储于对象存储上的数据。

本文汇总了使用天翼云弹性高性能计算产品时常见的操作类问题。 创建集群需要哪些步骤？ 首先在天翼云官网选择“计算”——“弹性高性能计算”，进入弹性高性能计算控制台。在控制台首页点击“创建集群”后，根据创建流程配置集群、管理节点、队列与计算节点，详细的操作步骤请参考“创建集群”章节。 集群从开始创建到可用预计需要多长时间？ 创建集群所需时间与您所选的机型和配置有关，通常几分钟内即可创建完成，但创建完成后集群还需要进行自动初始化，在此过程中请不要进行关机、重启等操作，请您在集群状态变为“可用”后再进行操作。 能否自己安装或者升级操作系统？ 不能。 天翼云弹性高性能计算产品在集群创建时已为您集成默认镜像中的操作系统，为保证集群能够正常使用，请您不要自行安装或升级操作系统，自行操作风险不可控，可能会导致您的业务无法进行。 正在运行的集群是否支持增删节点？ 支持。 您可以在节点列表中对计算节点进行增删操作，但在删除节点前请确认是否有在该节点上正在运行的作业，如果强行删除节点会导致作业终止。 暂不支持增删管理节点，在物理机列表中删除管理节点会导致集群不可用。 可以使用物理机控制台对弹性高性能计算集群的节点进行操作吗？ 如果您需要对节点进行操作，请直接在弹性高性能计算控制台操作，在物理机控制台进行开关机、重启、重装系统等操作可能会造成集群或部分节点状态异常以及集群相关资源不可使用等问题。

本文介绍分布式关系型数据库DRDS产品部分资源池下线的原因、影响和建议。 原因 因分布式关系型数据库DRDS规划调整，后续为了聚焦服务能力以及提升客户体验，将于2025年12月25日下线部分资源池。 影响 涉及资源池将不能通过官网订购分布式关系型数据库DRDS服务，具体的资源池和下线日期见下表。 序号 资源池 下线日期 1 重庆2 2025年12月25日 2 北京5 2025年12月25日 3 贵州3 2025年12月25日 4 上海7 2025年12月25日 5 石家庄20 2025年12月25日 6 郴州2 2025年12月25日 7 广州x 2025年12月25日 建议 如果需要开通新实例，建议选择其他资源池进行操作，例如华东1、青岛20、西南1、华北2、长沙42、佛山7和芜湖4等资源池。

本节主要介绍日报。 对前一日实例状态的汇总展示，包括慢SQL分析、全量SQL分析、性能与磁盘分析。支持用户下载和订阅分析报告。建议每天定时对实例进行诊断，以保证实例上业务的正常运转。 操作步骤 1、登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库 > 数据管理服务 DAS”，进入数据管理服务页面。 在左侧的导航栏中单击“DBA智能运维 > 实例列表”页签，进入DBA智能运维实例列表页面。 在实例列表页面右上角，按照引擎、实例名称或者实例IP筛选实例。 选择目标实例，单击“详情”，进入DBA智能运维总览页面。 选择“日报”，进入日报信息页面。 说明 订阅功能开启有如下注意事项： 订阅功能依赖SMN服务。 开启订阅功能后，系统定时触发或用户手动发起诊断并且诊断结果异常时，才会向指定邮箱发送邮件。 订阅功能开启有如下注意事项： 订阅功能依赖SMN服务。 开启订阅功能后，系统定时触发或用户手动发起诊断并且诊断结果异常时，才会向指定邮箱发送邮件。 单击“发起诊断”对当前实例进行诊断操作。 单击“查看历史诊断报告”，查看历史已经诊断的报告。 在“诊断概览”页面，查看实例的诊断结果。 在“报告分析维度概览”页面，查看诊断支持的维度，包括慢SQL分析、全量SQL分析、性能&磁盘维度的分析。 在“专项分析”页面，您可以选择慢SQL、全量SQL或者性能&磁盘专项，查看详细的情况。

本节主要介绍日报。 对前一日实例状态的汇总展示，包括慢SQL分析、全量SQL分析、性能与磁盘分析。支持用户下载和订阅分析报告。建议每天定时对实例进行诊断，以保证实例上业务的正常运转。 操作步骤 1、登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库 > 数据管理服务 DAS”，进入数据管理服务页面。 在左侧的导航栏中单击“DBA智能运维 > 实例列表”页签，进入DBA智能运维实例列表页面。 在实例列表页面右上角，按照引擎、实例名称或者实例IP筛选实例。 选择目标实例，单击“详情”，进入DBA智能运维总览页面。 选择“日报”，进入日报信息页面。 您可以进行如下操作： 单击“下载”，将诊断报告下载到本地查看。 单击“订阅”，系统会将诊断报告直接发送到您输入的邮箱中。 注意 订阅功能开启有如下注意事项： 订阅功能依赖SMN服务。 开启订阅功能后，系统定时触发或用户手动发起诊断并且诊断结果异常时，才会向指定邮箱发送邮件。 单击“发起诊断”对当前实例进行诊断操作。 单击“查看历史诊断报告”，查看历史已经诊断的报告。 在“诊断概览”页面，查看实例的诊断结果。 在“报告分析维度概览”页面，查看诊断支持的维度，包括慢SQL分析、全量SQL分析、性能&磁盘维度的分析。 在“专项分析”页面，您可以选择慢SQL、全量SQL或者性能&磁盘专项，查看详细的情况。

本节主要介绍与其它服务之间的关系 CodeArts在应用的过程中与其他云服务协同，为您提供一站式DevOps体验。 CodeArts与其它服务之间的关系 CodeArts与其它服务之间的关系 服务名称 详细描述 弹性云主机（ECS） 编译构建服务可以自定义ECS的Slave节点，用户可以自定义ECS的构建执行资源。 部署服务支持将用户的应用部署到用户购买的ECS资源上。 详细内容请参见弹性云主机帮助文档 云容器引擎（CCE） 编译构建服务可以自定义CCE的Slave节点，用户可以自定义CCE的构建执行资源。 部署服务支持将用户的应用部署到用户购买的CCE资源上。 详细内容请参见云容器引擎帮助文档 应用管理和运维平台（ServiceStage） 部署服务支持ServiceStage的部署，用户可以直接使用ServiceStage的应用托管功能。 详细内容请参见应用管理和运维平台帮助文档 容器镜像服务（SWR） 编译构建服务拉取和推送镜像。 部署服务获取镜像仓地址。 详细内容请参见容器镜像服务帮助文档

天翼云企业中心财务托管协议

数据库报表查询字段大小写是否敏感？ SQL语句关键字、数据库用户名称、规则名称对大小写敏感，其余例如：操作类型对大小写不敏感。请您在输入的时候注意区分大小写。

本节主要介绍分布式缓存服务Redis版的计费模式 目前天翼云分布式缓存服务Redis版提供包周期（包年/包月）、按需2种计费模式供您灵活选择，使用越久越便宜。 包周期（包年/包月）：天翼云提供包月和包年的购买模式。这种购买方式相对于按需付费则能够提供更大的折扣，对于长期使用者，推荐该方式。包周期计费按照订单的购买周期来进行结算。 按需计费：这种购买方式比较灵活，可以即开即停，支持秒级计费。实例从“开通”开启计费到“删除”结束计费，按实际购买时长（精确到秒）计费。 下表列出两种模式的区别： 计费模式 包年/包月 按需计费 付费方式 预付费按照订单的购买周期结算。 后付费按照云服务器实际使用时长计费。 计费周期 按订单的购买周期计费。 按小时结算。 实例升级 支持扩容，工单施工完生效，但是施工过程中服务不可用；不支持缩容。 支持扩容，工单施工完生效，但是施工过程中服务不可用；不支持缩容。 更改计费模式 支持变更为按需资源。 支持变更为包周期资源。 变更规格 支持变更实例规格。 支持变更实例规格。 适用场景 适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。对于长期使用者，推荐该方式。 适用于消息资源需求波动的场景，可以随时开通，随时删除。 包周期与按需计费方式之间可以进行转换，具体操作请参考包周期与按需互转。

本文介绍了Windows Server 操作系统停止支持应对计划。 微软已经于2020年01月14日停止对Windows Server 2008/2008 R2操作系统提供支持，并于2023年10月10日停止对Windows Server 2012/2012 R2操作系统提供支持。如果您有使用上述操作系统的弹性云主机，建议您采取相应的措施以持续获得软件更新和安全补丁，以避免操作系统停止维护EOL（End of Life）带来影响。本文主要介绍Windows Server 2008/2008 R2/2012/2012 R2操作系统EOL的应对方案。 注意 如果您因业务需求需要继续使用Windows Server 2008/2008 R2/2012/2012 R2，请您仔细评估操作系统EOL带来的风险。 Windows Server EOL 如何应对 推荐您将Windows Server 2008/2008 R2/2012/2012 R2迁移到替代的操作系统，以继续获取软件更新和安全补丁。 迁移前，请先评估： 1、需要迁移到哪种目标操作系统。 您可以综合考虑安全合规、稳定性、操作系统兼容性、预算、长期OS策略等因素，决定具体的迁移方案。 2、根据需求评估操作系统的迁移方式。 （推荐）重新部署环境：重新部署环境指重新购买新实例以替换原实例或者针对已有实例切换操作系统。 注意 更换操作系统后，原来的旧系统盘会被释放且所有数据会被清空，请务必在更换操作系统前备份数据。 优缺点：该方式可以使用最新的操作系统，同时可以清除历史遗留问题，更有利于长期的系统健康和可维护性。但是在重新部署业务期间可能需要暂停服务，影响业务的连续性。 适用场景：如果您希望利用操作系统EOL的时机重新部署环境，可以选择此方案。 适用的目标操作系统：无限制。

本节主要介绍日报 对前一日实例状态的汇总展示，包括慢SQL分析、全量SQL分析、性能与磁盘分析。支持用户下载和订阅分析报告。建议每天定时对实例进行诊断，以保证实例上业务的正常运转。 操作步骤 1、登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库 > 数据管理服务 DAS”，进入数据管理服务页面。 在左侧的导航栏中单击“DBA智能运维 > 实例列表”页签，进入DBA智能运维实例列表页面。 在实例列表页面右上角，按照引擎、实例名称或者实例IP筛选实例。 选择目标实例，单击“详情”，进入DBA智能运维总览页面。 选择“日报”，进入日报信息页面。 您可以进行如下操作： 单击“下载”，将诊断报告下载到本地查看。 单击“订阅”，系统会将诊断报告直接发送到您输入的邮箱中。 说明 订阅功能开启有如下注意事项： 订阅功能依赖SMN服务。 开启订阅功能后，系统定时触发或用户手动发起诊断并且诊断结果异常时，才会向指定邮箱发送邮件。 单击“发起诊断”对当前实例进行诊断操作。 单击“查看历史诊断报告”，查看历史已经诊断的报告。 在“诊断概览”页面，查看实例的诊断结果。 在“报告分析维度概览”页面，查看诊断支持的维度，包括慢SQL分析、全量SQL分析、性能&磁盘维度的分析。 在“专项分析”页面，您可以选择慢SQL、全量SQL或者性能&磁盘专项，查看详细的情况。

本章节主要介绍数据仓库服务如何连接集群。 操作场景 您在创建好数据仓库集群，开始使用数据库服务前，需要使用数据库客户端连接到DWS 集群中的数据库。本示例将使用Data Studio客户端工具通过公网地址连接DWS集群中的数据库。您也可以使用其他SQL客户端连接集群，更多连接方式请参见 连接集群的方式。 1.获取所要连接的数据库名称、用户名和密码。 首次使用客户端连接集群时，您需使用创建集群时设置的数据库管理员用户和密码连接到默认数据库“gaussdb”。 2.获取集群公网访问地址：通过集群公网访问地址连接数据库。 3.使用Data Studio连接到集群数据库：下载配置Data Studio客户端并连接集群数据库。 获取集群公网访问地址 1.登录DWS 管理控制台。 2.在左侧导航栏中，单击“集群管理”。 3.在集群列表中，选中已创建集群（如dwsdemo），单击“集群名称”前面的向下展开按钮，获取并保存公网访问地址。 该公网访问地址将在使用Data Studio连接到集群数据库时使用。 使用Data Studio连接到集群数据库 1.DWS 提供了基于Windows平台的Data Studio图形界面客户端，该工具依赖JDK，请先在客户端主机上安装Java 1.8.0141或以上版本的JDK。 在Windows操作系统中，您可以访问JDK官方网站，下载符合操作系统版本的JDK，并根据指导进行安装。 2.登录DWS 管理控制台。 3.单击“连接管理”。 4.在“下载客户端和驱动”页面，下载“Data Studio图形界面客户端”。 请根据操作系统类型，选择“Windows x86”或“Windows x64”，再单击“下载”，可以下载与现有集群版本匹配的Data Studio工具。 如果同时拥有不同版本的集群，单击“下载”时会下载与集群最低版本相对应的Data Studio工具。如果当前没有集群，单击“下载”时将下载到低版本的Data Studio工具。DWS 集群可向下兼容低版本的Data Studio工具。 单击“历史版本”可根据集群版本下载相应版本的Data Studio工具，建议按集群版本下载配套的工具。 5.解压下载的客户端软件包（32位或64位）到需要安装的路径。 6.打开安装目录，双击Data Studio.exe，启动Data Studio客户端，如下图所示。 7.在主菜单中选择 “文件>新建连接” ，如下图所示。 8.在弹出的“新建/选择数据库连接”页面中，如下图所示，输入连接参数。 字段名称 说明 举例 数据库类型 选择“GaussDB A” GaussDB A 名称 连接名称。 dwsdemo 主机名 所要连接的集群IP地址（IPv4）或域名。 端口号 数据库端口。 8000 数据库 数据库名称。 gaussdb 用户名 所要连接数据库的用户名。 密码 所要连接数据库的登录密码。 保存密码 在下拉列表中选择： “仅当前会话”：仅在当前会话中保存密码。 “不保存”：不保存密码。 启用SSL 启用时，客户端将使用SSL加密连接方式。SSL连接方式安全性高于普通模式，建议开启。 当“启用SSL”设置为开启时，请先下载SSL证书，并解压证书文件。然后中单击“SSL”页签，设置如下参数： 配置SSL参数 字段名称 说明 客户端SSL证书 选择SSL证书解压目录下的“sslcertclient.crt”文件。 客户端SSL密钥 客户端SSL秘钥只支持PK8格式，请选择SSL证书解压目录下的“sslcertclient.key.pk8”文件。 根证书 当“SSL模式”设为“verifyca”时，必须设置根证书，请选择SSL证书解压目录下的“sslcertcacert.pem”文件。 SSL密码 客户端pk8格式SSL秘钥密码，默认密码为“Gauss@MppDB”。 SSL模式 DWS支持的SSL模式有： require verifyca DWS不支持“verifyfull”模式。 详见下图： 配置SSL参数 9.单击“确定”建立数据库连接。 如果启用了SSL，在弹出的“连接安全告警”提示对话框中单击“继续”。 登录成功后，将弹出“最近登录活动”提示框，表示Data Studio已经连接到数据库。用户即可在Data Studio界面的“SQL终端”窗口中执行SQL语句。 详见下图： 登录成功 欲详细了解Data Studio其他功能的使用方法，请按“F1”查看Data Studio用户手册。

本章节主要介绍MapReduce如何创建集群。 使用翼MR的首要操作就是创建集群，本章节为您介绍如何在翼MR管理控制台创建一个新的集群。 操作步骤 1.登录翼MR管理控制台。 2.单击“创建集群”，进入“创建集群”页面。 说明 创建集群时需要注意配额提醒。当资源配额不足时，建议按照提示申请足够的资源，再创建集群 。 3.在创建集群页面，选择“自定义创建”页签。 4 .配置集群软件信息。 区域：默认即可。 集群名称：可以设置为系统默认名称，但为了区分和记忆，建议带上项目拼音缩写或者日期等。例如：“mrs20180321”。 集群版本：默认最新版本即可。 集群类型：默认选择“分析集群”即可。 组件选择：分析集群勾选Spark2x、HBase和Hive等组件。流式集群勾选Kafka和Storm等组件。混合集群可同时勾选分析集群流式集群的组件。 元数据：默认即可。 说明 针对翼MR 3.x之前版本，分析集群勾选Spark、HBase和Hive等组件 。 5.单击“下一步”。 可用区：默认即可。 虚拟私有云：默认即可。如果没有虚拟私有云，请单击“查看虚拟私有云”进入虚拟私有云，创建一个新的虚拟私有云。 子网：默认即可。 安全组：选择“自动创建”。 弹性公网IP：选择“暂不绑定”。 实例规格：Master和Core节点都选择“通用计算型S3>8核16GB(s3.2xlarge.2 )”。 系统盘：存储类型选择“普通IO”，存储空间默认即可。 数据盘：存储类型选择“普通IO”，存储空间默认即可，数据盘数量默认即可。 实例数量：Master节点数量默认为2，Core节点数量配置为3。 注意 上述“实例规格”示例，实际可选规格请以各资源池可用规格为准。 6.单击“下一步”进入高级配置页签，配置参数，其他参数保持默认。 Kerberos认证： −Kerberos认证：关闭Kerberos认证。 −用户名：Manager管理员用户，目前默认为admin用户。 −密码：Manager管理员用户的密码。 登录方式：选择登录ECS节点的登录方式。 −密码：设置登录ECS节点的登录密码。 −密钥对：从下拉框中选择密钥对，如果已获取私钥文件，请勾选“我确认已获取该密钥对中的私钥文件 SSHkeyxxx ，否则无法登录弹性云主机”。如果没有创建密钥对，请单击“查看密钥对”创建或导入密钥，然后再获取私钥文件。 通信安全授权：勾选确认授权。 7.单击“立即申请”。 当集群开启Kerberos认证时，需要确认是否需要开启Kerberos认证，若确认开启请单击“继续”，若无需开启Kerberos认证请单击“返回”关闭Kerberos认证后再创建集群。 8.单击“返回集群列表”，可以查看到集群创建的状态。 集群创建需要时间，所创集群的初始状态为“启动中”，创建成功后状态更新为“运行中”，请您耐心等待。

erl version Erlang (SMP,ASYNCTHREADS,HIPE) (BEAM) emulator version 11.1.7 3.安装RabbitMQ a.执行如下命令，进入用户主目录。 cd b.执行如下命令，下载RabbitMQ安装包。 1.打开Rabbit官网。 2.点击“Get Started”。 图 Get Started 3.找到并单击“Download+Installation”。 图 Download+Installation 4.根据云主机的操作系统选择下载地址。例如本例中使用的是CentOS 7.x的下载地址。 图 选择下载地址 5.在服务器上执行执行以下命名下载RabbitMQ安装包。 例如3.b.iv查找的下载地址是： 则执行的命令如下： wget 如果下载过程中提示“Unable to establish SSL connection.” 可以在wget命令后加nocheckcertificate，重复执行几次，即可下载。 例如： wget nocheckcertificate 6.执行以下命令安装RabbitMQ安装包。 yum install rabbitmqserver3.8.121.el7.noarch.rpm c.安装完毕，启动RabbMQ service rabbitmqserver start d.查看RabbMQ状态。 service rabbitmqserver status 4.执行如下命令，启用RabbitMQ的web管理界面。 rabbitmqplugins enable rabbitmqmanagement 回显类似如下信息: [root@ecsrabbitmq ~]

在监控Node.js应用之前,您需要通过客户端将应用数据上报至APM服务端。本文介绍了如何通过OpenTelemetry将Node.js Express应用接入APM。 前提条件 完成vpce接入。 接入步骤 1.引入相关依赖。 plaintext npm install save @opentelemetry/api npm install save @opentelemetry/autoinstrumentationsnode npm install save @opentelemetry/sdknode 2.查看接入点信息。 应用列表的接入指引会根据您所在资源池提供“通过 HTTP 上报数据”和“通过 gRPC 上报数据”的ENDPOINT(天翼云vpc网络接入点)、鉴权TOKEN信息。 3.server 端上报示例。 请将url和token替换成第2步中获取的接入点信息。 编写以下 server 端代码，保存为 nodejsdemoserverotel.js 文件。 plaintext const express  require('express') const app  express() const port  3000 app.get('/', (req, res) > {   console.log('received request')   res.send('Hello World!') }) app.listen(port, () > {   console.log(server running at  }) 运行 server 端代码（Mac/Linux 系统）。 plaintext export OTELTRACESEXPORTERotlp export OTELEXPORTEROTLPENDPOINT export OTELEXPORTEROTLPPROTOCOLgrpc export OTELEXPORTEROTLPHEADERS"xctgauthorization " export OTELSERVICENAMEnodejsdemoserverotel export NODEOPTIONS"require @opentelemetry/autoinstrumentationsnode/register" node ./nodejsdemoserverotel.js 运行 server 端代码（Windows 系统、PowerShell）。 plaintext $env:OTELTRACESEXPORTER"otlp" $env:OTELEXPORTEROTLPENDPOINT" " $env:OTELEXPORTEROTLPPROTOCOL"grpc" $env:OTELEXPORTEROTLPHEADERS"xctgauthorization " $env:OTELSERVICENAME"nodejsdemoserverotel" $env:NODEOPTIONS"require @opentelemetry/autoinstrumentationsnode/register" node ./nodejsdemoserverotel.js 4.client端上报示例。 编写以下 client 端代码，保存为 nodejsdemoclientotel.js 文件。 plaintext import('nodefetch').then(async ({ default: fetch }) > {   const response  await fetch('   const data  await response.text()   console.log(data) }) 运行 client 端代码。 plaintext node ./nodejsdemoclientotel.js 5.通过以上步骤即可在控制台查看接入的Node.js应用。

本节介绍如何进入数据库审计v2.0版本控制台，及如何使用数据库审计v2.0。 数据库审计v2.0 版本由数据库审计提供服务。 进入控制台 方式一： 1. 登录天翼云控制中心。 2. 在控制中心页面顶部选择区域。 3. 在产品服务列表页，选择“安全 > 云等保专区”，进入云等保专区控制台。 4. 在左侧导航栏，选择“数据库审计 > 数据库审计v2.0”，跳转到数据库审计控制台。 方式二： 1. 登录天翼云控制中心。 2. 在控制中心页面顶部选择区域。 3. 在产品服务列表页，选择“安全 > 数据库审计”，进入数据库审计控制台。 使用数据库审计v2.0 请参见数据库审计。

本节介绍了弹性云主机类型与支持的操作系统版本。 弹性云主机类型与支持的操作系统版本如下所述。 x86系统架构云主机系列 以下云主机支持的操作系统请参考表OS支持版本01。 通用入门型：t6 通用型：s3、s6、s7n 通用计算增强型：c3、c6、c6s、c7n 内存优化型：m3、m6、m7n 高性能计算型：h3 磁盘增强型：d6、d7 以下云主机支持的操作系统请参考表OS支持版本02。 通用计算增强型：c6、c6s 以下云主机支持的操作系统请参考表OS支持版本03。 超大内存型：e7 以下云主机支持的操作系统请参考表OS支持版本04。 超高I/O型：i3、ir3 其他GPU加速型实例参考GPU产品说明。 说明： 建议您使用操作系统官方发行版本进行系统构建，避免对发行版本进行裁剪及高度定制，以减少问题发生概率。 操作系统发行版本由操作系统厂商进行不定期版本更迭，部分系统版本厂商已停止维护，不再发布问题修复及安全补丁，建议及时关注厂商公告进行系统升级更新，保证您系统的健壮性。 OS支持版本01 OS发行系列 支持版本 :: Windows Windows Server 2008 R2 Standard/Enterprise/Datacenter/Web Windows Server 2012 Standard/Datacenter Windows Server 2012 R2 Standard/Datacenter Windows Server 2016 Standard/Datacenter Windows Server 2019 Standard/Datacenter Windows Server Core Version 1709 CentOS 64bit：CentOS 6：6.10/6.9/6.8/6.7/6.6/6.5/6.4/6.3 64bit：CentOS 7：7.6/7.5/7.4/7.3/7.2/7.1/7.0 64bit：CentOS 8：8.0 Ubuntu 64bit：Ubuntu 20.04/18.04/16.04/14.04/12.04 Server EulerOS 64bit：EulerOS 2.5/2.3/2.2 Red Hat 64bit：Red Hat 6：6.10/6.9/6.8/6.7/6.6/6.5/6.4 64bit：Red Hat 7：7.6/7.5/7.4/7.3/7.2/7.1/7.0 64bit：Red Hat 8：8.0 SUSE Linux Enterprise 64bit：SLES 11：11 SP4/11 SP3 64bit：SLES 12：12 SP4/12 SP3/12 SP2/12 SP1/12 64bit：SLES 15：15 Debian 64bit：Debian 8：8.0.0~8.10.0 64bit：Debian 9：9.8.0/9.7.0/9.6.0/9.5.0/9.4.0/9.3.0/9.0.0 openSUSE 64bit：openSUSE 13：13.2 64bit：openSUSE Leap 15：15.1/15.0 64bit：openSUSE Leap 42：42.3/42.2/42.1 Fedora 64bit：Fedora 22~29 CoreOS 64bit：CoreOS 2079.4.0 FreeBSD 64bit：FreeBSD 11.0 openEuler 64bit：openEuler 20.03 OS支持版本02 OS发行版本 支持版本 支持内核版本 ::: Windows Windows Server 2008 R2 Enterprise/Datacenter/Web/Standard Windows Server 2012 R2 Standard/Datacenter Windows Server 2016 Standard/Datacenter Windows Server 2019 Datacenter Windows Server Version 1709 Datacenter 10.0.14393 6.1.7600 6.0.6002 6.1.7600 6.3.9600 CentOS 64bit： CentOS 7 CentOS 8 2.6.32754.10.1.e16.x8664 2.6.32696.16.1.el6.x8664 2.6.32754.10.1.el6.x8664 2.6.32754.11.1.e16.x8664 3.10.0514.10.2.el7.x8664 3.10.0693.11.1.el7.x8664 3.10.0862.9.1.el7.x8664 3.10.0957.5.1.e17.x8664 3.10.0957.10.1.e17.x8664 Ubuntu 64bit： Ubuntu 14.04 Server Ubuntu 16.04 Server Ubuntu 18.04 Server Ubuntu 20.04 Server 4.15.05256 4.4.0151178 4.4.0104generic 4.4.0141generic 4.4.0142generic 4.4.0145generic 4.15.034generic 4.15.045generic 4.15.047generic EulerOS 64bit： EulerOS 2.2 EulerOS 2.3 EulerOS 2.5 3.10.0327.62.59.83.h162.x8664 3.10.0514.44.5.10.h198.x8664 3.10.0327.59.59.46.h38.x8664 3.10.0327.62.59.83.h96.x8664 3.10.0327.62.59.83.h128.x8664 3.10.0514.44.5.10.h121.x8664 3.10.0514.44.5.10.h142.x8664 Red Hat 64bit： Red Hat 6 Red Hat 7 2.6.32358.6.2.el6.x8664 2.6.32431.20.3.el6 2.6.32504.12.2.el6 2.6.32573.el6.x8664 2.6.32696.1.1.el6.x8664 2.6.32696.10.2.el6.x8664 2.6.32754.el6.x8664 3.10.0229.1.2.el7.x8664 3.10.0327.36.1.el7.x8664 3.10.0514.36.1.el7 3.10.0514.6.1.el7.x8664 3.10.0693.11.6.el7.x8664 3.10.0862.3.2.el7.x8664 SUSE Linux Enterprise 64bit： SLES 11 SLES 12 3.0.101108.18default 3.12.7460.64.40default 4.4.10392.53default 4.4.12092.70default 4.4.12192.92 Debian 64bit： Debian 8 Debian 9 4.9.1681+deb9u3 3.2.04686pae 3.2.04amd64 3.16.04amd64 4.9.03amd64 4.9.04amd64 4.9.08amd64 4.9.09amd64 4.19.05amd64 openSUSE 64bit： openSUSE 15.0 openSUSE 15.1 4.4.10318.41default 3.0.101108.18default Fedora 64bit： Fedora 2x 5.1.11200.fc29.x8664 4.5.5300.fc24.x8664 4.20.8200.fc29.x8664 5.2.8200.fc30.x8664 4.8.6300.fc25.x8664 openEuler 64bit： openEuler 20.03 4.19.902003.4.0.0036.oel.x8664 表 4 OS支持版本03 OS发行版本 支持版本 支持内核版本 ::: CentOS 64bit： CentOS 6 CentOS 7 CentOS 8 2.6.32754.15.3.e16.x8664 2.6.32696.16.1.el6.x8664 2.6.32754.10.1.el6.x8664 2.6.32754.11.1.e16.x8664 3.10.0514.10.2.el7.x8664 3.10.0693.11.1.el7.x8664 3.10.0862.9.1.el7.x8664 3.10.0957.21.3.e17.x8664 3.10.0957.5.1.e17.x8664 3.10.0957.10.1.e17.x8664 Ubuntu 64bit： Ubuntu 14.04 Server Ubuntu 16.04 Server Ubuntu 18.04 Server Ubuntu 20.04 Server 4.15.05256 4.4.0151178 4.4.0104generic 4.4.0141generic 4.4.0142generic 4.4.0145generic 4.15.034generic 4.15.045generic 4.15.047generic EulerOS 64bit： EulerOS 2.2 EulerOS 2.3 3.10.0327.62.59.83.h162.x8664 3.10.0514.44.5.10.h198.x8664 3.10.0327.59.59.46.h38.x8664 3.10.0327.62.59.83.h96.x8664 3.10.0327.62.59.83.h128.x8664 3.10.0514.44.5.10.h121.x8664 3.10.0514.44.5.10.h142.x8664 Red Hat 64bit： Red Hat 6 Red Hat 7 2.6.32358.6.2.el6.x8664 2.6.32431.20.3.el6 2.6.32504.12.2.el6 2.6.32573.el6.x8664 2.6.32696.1.1.el6.x8664 2.6.32696.10.2.el6.x8664 2.6.32754.el6.x8664 3.10.0229.1.2.el7.x8664 3.10.0327.36.1.el7.x8664 3.10.0514.36.1.el7 3.10.0514.6.1.el7.x8664 3.10.0693.11.6.el7.x8664 3.10.0862.3.2.el7.x8664 SUSE Linux Enterprise 64bit： SLES 11 SLES 12 3.0.101108.18default 3.12.7460.64.40default 4.4.10392.53default 4.4.12092.70default 4.4.12192.92 Debian 64bit： Debian 8 Debian 9 4.9.1681+deb9u3 3.2.04686pae 3.2.04amd64 3.16.04amd64 4.9.03amd64 4.9.04amd64 4.9.08amd64 4.9.09amd64 4.19.05amd64 openSUSE 64bit： openSUSE 15.0 openSUSE 15.1 4.4.10318.41default 3.0.101108.18default Fedora 64bit： Fedora 2x 5.1.11200.fc29.x8664 4.5.5300.fc24.x8664 4.20.8200.fc29.x8664 5.2.8200.fc30.x8664 4.8.6300.fc25.x8664 表 5 OS支持版本04 OS发行版本 支持版本 支持内核版本 ::: CentOS 64bit： CentOS 6 CentOS 7 2.6.32754.15.3.e16.x8664 2.6.32696.16.1.el6.x8664 2.6.32754.10.1.el6.x8664 2.6.32754.11.1.e16.x8664 3.10.0514.10.2.el7.x8664 3.10.0693.11.1.el7.x8664 3.10.0862.9.1.el7.x8664 3.10.0957.21.3.e17.x8664 3.10.0957.5.1.e17.x8664 3.10.0957.10.1.e17.x8664 Ubuntu 64bit： Ubuntu 14.04 Server Ubuntu 16.04 Server Ubuntu 18.04 Server Ubuntu 20.04 Server 4.4.031generic 4.4.0131generic 4.4.0141generic 4.4.0142generic 4.15.029generic 4.15.045generic EulerOS 64bit： EulerOS 2.2 EulerOS 2.3 3.10.0327.62.59.83.h128.x8664 3.10514.44.5.10.h142.x8664 SUSE Linux Enterprise 64bit： SLES 12 4.4.10392.53default 4.4.12092.70default Debian 说明： ir3系列云主机不支持Debian操作系统 64bit： Debian 8 Debian 9 3.16.07amd64 3.16.04amd64 4.9.03amd64

如何将旧master节点注册到控制台的新代理 前置准备 1. 您已经部署有旧的master节点和worker节点，您想将该节点全部注册到控制台新创建的代理上，则您只需将旧的master节点注册到新代理即可。 2. 在天翼云官网迁移服务代理列表界面创建新的半托管Agent，并获取注册码。 Agent替换 注意 只需要操作主节点即可，从节点无需执行操作。 1. 已部署Agent主节点卸载 plaintext sh uninstall.sh 在主节点机器上执行命令卸载已部署Agent，需要选择清除运行数据。 2. 修改zmsmaster配置文件，填写新Agent的注册码。 vi conf/masterconf.ini 3. 重新安装主节点 plaintext sh install.sh 在主节点机器上执行命令重新安装Agent，按需选择只安装zmsmaster服务或两者都安装。 4. 启动zmsmaster服务 plaintext systemctl restart zmsmaster systemctl status zmsmaster 注意 若同时安装了zmsworker服务，则也需要启动zmsworker服务。 后置检查： 1. 前往天翼云官网迁移服务代理列表界面查看替换的半托管Agent状态。 注意 状态同步需要12分钟时间，若长时间后半托管Agent状态仍不可用，请先检查a.部署zmsmaster服务的机器可联通公网；b.zmsmaster服务启动成功后，联系天翼云技术人员处理。

本文将介绍HTTP 2.0业务接入Web应用防火墙（边缘云版）服务对源站和客户端的影响。 Web应用防火墙（边缘云版）对客户端（用户侧）的请求是支持HTTP 2.0服务的。但是对于服务端（源站侧）是无法支持HTTP 2.0的。 也就是Web应用防火墙（边缘云版）节点回源站时候，HTTP 2.0的客户端请求会采用的是HTTP 1.0/1.1协议转发回源请求。 HTTP 2.0业务接入Web应用防火墙（边缘云版）防护，客户端（客户侧）是不受影响。 HTTP 2.0业务接入Web应用防火墙（边缘云版）防护，服务端（源站侧）是不受影响。 影响情况：源站的HTTP 2.0特性将会受到影响。 例如，源站HTTP 2.0的多路复用特性可能失效，造成源站业务带宽有所上升。

本节介绍云等保专区产品的专用术语。 术语 说明 :: cURL cURL是一个利用URL语法在命令行下工作的文件传输工具，可用于检测系统是否可以访问目标站点。 Dig Dig是一个在类Unix命令行模式下查询DNS信息（包括NS记录、A记录、MX记录等）的工具。 基线核查 基线核查是指对主机操作系统、数据库、软件和容器的配置进行安全检测，并提供检测结果说明和加固建议。 基线核查可以帮您进行系统安全加固，降低入侵风险并满足安全合规要求。 漏洞扫描 漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。 引擎 本文的“引擎”为扫描核心技术，即最终进行漏洞扫描工作的服务。 资产 即扫描器所扫描的主机、数据库、网站等。 DDoS 分布式拒绝服务攻击（Distributed Denial of Service Attack，DDoS）是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。 EDR 端点检测与响应（Endpoint Detection & Response，EDR）是一种主动的安全方法，可以实时监控端点，并搜索渗透到防御系统中的威胁。EDR是一种新兴的技术，可以更好地了解端点上发生的事情，提供关于攻击的上下文和详细信息。 认证 是一种信用保证形式。按照国际标准化组织（ISO）和国际电工委员会（IEC）的定义，由国家认可的认证机构证明一个组织的产品、服务、管理体系符合相关标准、技术规范（TS）或其强制性要求的合格评定活动。 虚拟机 虚拟机（Virtual Machine）指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。 在实体计算机中能够完成的工作在虚拟机中都能够实现。 在计算机中创建虚拟机时，需要将实体机的部分硬盘和内存容量作为虚拟机的硬盘和内存容量。每个虚拟机都有独立的CMOS、硬盘和操作系统，可以像使用实体机一样对虚拟机进行操作。 AES 密码学中的高级加密标准（Advanced Encryption Standard，AES），又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES（Data Encryption Standard），已经被多方分析且广为全世界所使用。 Apache Apache是一款Web服务器软件。它可以运行在几乎所有广泛使用的计算机上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。 CC攻击 CC攻击（Challenge Collapsar Attack，挑战黑洞攻击）是DDoS攻击的一种类型，使用代理服务器向受害服务器发送大量假冒合法的请求，造成被攻击服务器资源耗尽，一直到宕机崩溃。 DES DES（Data Encryption Standard，数据加密标准）是一种使用密钥加密的块算法，1977年被美国联邦政府的国家标准局确定为联邦资料处理标准（FIPS），并授权在非密级政府通信中使用，随后该算法在国际上广泛流传开来。 HA 高可靠性（High Availability，简称HA）能够在通信线路或设备发生故障时提供备用方案，防止由于单个产品故障或链路故障导致网络中断，保证网络服务的连续性。 LACP LACP（Link Aggregation Control Protocol，链路聚合控制协议）是一种基于IEEE802.3ad标准的协议。 LACP协议通过LACPDU（Link Aggregation Control Protocol Data Unit，链路聚合控制协议数据单元）与对端交互信息。链路聚合往往用在两个重要节点或繁忙节点之间，既能增加互联带宽，又提供了连接的可靠性。 LDAP LDAP（Lightweight Directory Access Protocol，是轻量目录访问协议）是互联网上目录服务的通用访问协议。 LDAP服务可以有效解决众多网络服务的用户账户问题，LDAP服务器是用于查询和更新LDAP目录的服务器，包括用户账号目录。 MTU 最大传输单元（Maximum Transmission Unit，MTU）用来通知对方所能接受服务单元的最大尺寸，说明发送方能够接受的有效荷载大小。 SSL SSL（Secure Sockets Layer，安全套接字协议）及TLS（Transport Layer Security，继任者传输层安全）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层与应用层之间对网络连接进行加密。 VRRP 虚拟路由冗余协议（Virtual Router Redundancy Protocol，简称VRRP）是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，它是一种路由容错协议，也可以叫做备份路由协议。 WebShell Webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称为一种网页后门。 黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器Web目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。 Kafka Kafka是一种高吞吐量的分布式发布订阅消息系统，可以处理消费者规模的网站中所有动作流数据。这些数据通常由于吞吐量要求而通过处理日志和日志聚合来解决。 SNMP SNMP（Simple Network Management Protocol，简单网络管理协议）是标准IP网络管理协议，支持目前主流的网络管理系统。 SQL SQL（Structured Query Language，结构化查询语言）是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统；同时也是数据库脚本文件的扩展名。 Syslog Syslog是一种行业标准的协议，可用来记录设备的日志。 Syslog日志消息既可以记录在本地文件中，也可以通过网络发送到接收Syslog的服务器。服务器可以对多个设备的Syslog消息进行统一的存储，或者解析其中的内容做相应的处理。常见的应用场景是网络管理工具、安全管理系统、日志审计系统。

接口描述 下载审计日志文件。 接口约束 URI GET /v1/collector/sqllogdownload 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 请求体Query参数 参数 是否必填 参数类型 说明 示例 下级对象 prodInstId 是 Long 实例id 10 dbResourceId 是 Long 数据库资源id 2 fileName 是 String 审计日志文件名称 postgresql20221026152843.csv 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 状态码 800 message String 消息提示 SUCCESS returnObj Object 返回对象 请求示例 /v1/collector/sqllogdownload?prodInstId10&dbResourceId2&fileNamepostgresql20221101174412.csv 请求头header 请求体body 响应示例 groovy { "message": "SUCCESS", "returnObj": {}, "statusCode": 800 } 错误码 访问ErrorCodes说明文档查看更多错误码。

本章节会介绍如何查看数据库参数修改历史记录。 操作场景 您可以查看当前实例所使用参数模板修改历史，以满足业务需要。 说明 用户创建或导出的新参数模板，在未进行参数修改前，无修改历史。 查看当前实例的参数修改历史 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域和项目。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面，选择指定的实例，单击实例名称，进入实例的基本信息页面。 步骤 5 在左侧导航栏，单击“参数修改”，单击“参数修改历史”。 您可查看参数对应的参数名称、修改前参数值、修改后参数值、修改状态、修改时间、是否应用以及应用时间。 如修改后参数模板未应用，请根据业务需要，参考应用参数模板，将其应用到对应实例。 查看目标参数模板的参数修改历史 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域和项目。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“参数模板管理”页面的“自定义”页签，单击目标参数模板名称。 步骤 5 单击“参数修改历史”。 您可查看参数对应的参数名称、修改前参数值、修改后参数值、修改状态和修改时间。

节点磁盘LVM配置 翼MR支持将多个磁盘配置成LVM（Logic Volume Management），多个磁盘规划成一个逻辑卷组。配置成LVM可以避免各磁盘间使用不均的问题，保持各个磁盘间均匀使用在HDFS和Kafka等能够利用多磁盘能力的组件上尤其重要。并且LVM可以支持磁盘扩容时不需要重新挂载，避免了业务中断。 数据可靠性 翼MR可利用弹性云服务器ECS提供的反亲和节点组以及放置组的能力，结合Hadoop的机架感知能力，将数据冗余到多个物理宿主机上，避免物理硬件的失效造成数据的失效。