爆款云主机低至25.83元/年
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 云聚517 · 好价翼起拼 NEW 爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 聚力AI赋能 天翼云大模型专项 大模型特惠专区·Token Plan 轻享包低至9.9元起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 企业出海解决方案 NEW 助力您的业务扬帆出海,通达全球!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
Token服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V4-Flash
  • GLM-5.1
  • Qwen3.5-122B-A10B
  • DeepSeek-V3.2(旗舰版)
  • GLM-5(正式版)
智算一体机
  • 智算一体机
智能体引擎
  • 智能体引擎
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2026智能云生态大会
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      天翼云弹性文件服务_相关内容
      • 创建一个镜像缓存
        接口功能介绍 调用该接口创建镜像缓存 接口约束 无 URI POST /eci/api/v1/imageCache/createImageCache 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 区域ID bb9fdb42056f11eda1610242ac110002 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 imageCacheName 是 String 镜像缓存名字 test imageCacheSize 否 Integer 镜像缓存大小 ,默认为20G 20 retentionDays 否 Integer 镜像缓存保留时间(单位天),不传或传0表示永不过期 ,最大值3650 30 tags 否 Array of Objects 标签 tag securityGroupId 是 String 安全组ID sgtest vSwitchId 是 String 子网ID subnettest azInfo 是 Object 可用区 azInfo imageRegistryCredentials 否 Array of Objects 不带 http:// 或 https:// 前缀的镜像仓库地址 imageRegistryCredential images 是 Array of Strings 镜像列表 ["registryvpccrshuadong1.ctyun.cn/xeci/base:latest"] eip 否 Object 弹性公网 IP。如果需要拉取公网镜像,需要确保 ECI 实例能够访问公网,您可以配置 EIP 或者 NAT 网关实现公网访问。 eip vpcId 是 String 实例所在VpcId vpcctt6yag121 表 tag 参数 是否必填 参数类型 说明 示例 下级对象 key 否 String 标签的key keytest value 否 String 标签的value valuetest 表 azInfo 参数 是否必填 参数类型 说明 示例 下级对象 azName 是 String az名称 az1 表 imageRegistryCredential 参数 是否必填 参数类型 说明 示例 下级对象 server 是 String 服务名称 chengdu1az1.crs.ctyun.cn userName 是 String 用户名 testuser password 是 String 镜像凭证密码 testpwd 表 eip 参数 是否必填 参数类型 说明 示例 下级对象 eipInstanceId 是 String eip 实例ID az1
        来自:
        帮助文档
        弹性容器实例
        API参考
        API
        2023-12-25
        镜像缓存
        创建一个镜像缓存
      • 查询媒体处理模板列表
        参数名 类型 名称 Output list 参数集 Output[].Format string 输出文件的封装格式 Output[]. SegmentTime string 录制文件分段时长 1.当format为hls时,该字段代表ts文件的切片时长 2.当format为hls时,默认切片时长为10秒,为其它格式时默认分段为6小时 Output[].OssFilePath string 文件存储路径 Output[]. OssFileName string 文件命名规则 OssRegion string OSS的Region名称 OssBucket string OSS的Bucket名称 OssEndpoint string OSS的服务地址 OssExpiration int OSS的生命周期
        来自:
      • 设置自动备份策略
        定期备份策略 定期备份默认不开启,您可以根据需要选择是否开启。 定期备份周期范围为131号,您可以根据需要选择每月的某一天或某几天(1~31号)进行定期备份,最多选择31天。如果某个月没有定期备份日期,则该次备份跳过。 定期备份时段同周期备份时间段一样。 定期备份保留时长范围为303650天。 定期备份默认是全量实例备份,不支持修改。 如果定期备份和自动周期备份命中同一天,则当天该次备份为定期备份。 跨地域备份策略 跨地域备份默认不开启,您可以根据需要选择是否开启,请注意仅备份空间为对象存储的实例可以开启跨地域备份。 历史备份开关默认不开启,开启历史备份开关意味着已有的历史备份文件将同步至跨地域资源池。如果不开启,则只有新增的备份会同步至跨地域资源池。 目前支持华东1、西南1资源池设置跨地域备份,其中华东1资源池实例支持配置西南1作为跨地域备份资源池, 西南1资源池实例支持配置华东1作为跨地域备份资源池。 表级备份策略 表级备份默认不对用户开放,如您需要设置表级备份策略,请通过工单联系我们开放表级备份的入口。 表级备份是逻辑备份,备份文件包含创建表的DDL文件和表的数据文件。 表级自动备份的备份周期,可选范围包括星期一至星期日。至少选择一周中的2天。 表级自动备份的保留天数默认为7天,可选范围为1~730天,请根据需要设置。保留天数过大,将占用较大备份空间。减少保留天数,会针对已有的备份文件生效,但手动备份不会自动删除。 备份时间段默认为24小时中,间隔一小时中的一个时间段 ,例如01:00~02:00,12:00~13:00等。备份时间段并不是指整个备份任务完成的时间,指的是备份的开始时间,备份时长和实例的数据量有关。由于开启备份会损耗数据库读写性能,建议根据业务情况,选择业务低峰时段作为备份时间段。自动备份只会在备份时间段内执行。
        来自:
        帮助文档
        关系数据库SQL Server版
        用户指南
        备份与恢复
        备份
        设置自动备份策略
      • 默认安全组和规则
        本节介绍了默认安全组和规则。 默认安全组和规则 系统会为每个用户默认创建一个Sysdefault安全组,默认安全组的规则是在出方向上的数据报文全部放行,入方向访问受限,安全组内的实例无需添加规则即可互相访问。 如下图所示。 默认安全组 默认安全组Sysdefault规则如下表所示: 默认安全组Sysdefault规则 方向 优先级 策略 协议 端口范围 目的地址/源地址 说明 ::::::: 出方向 100 允许 全部 全部 目的地址:0.0.0.0/0 允许所有出站流量的数据报文通过。 入方向 100 允许 全部 全部 源地址:当前安全组名称,例如Sysdefault 允许同样使用当前安全组的云主机之间通过任意端口和规则互访。 入方向 100 允许 TCP 22 源地址:0.0.0.0/0 允许所有IP地址通过SSH远程连接到Linux云主机。 入方向 100 允许 TCP 3389 源地址:0.0.0.0/0 允许所有IP地址通过RDP远程连接到Windows云主机。 首次创建弹性云主机,系统新建虚拟私有云vpcdefault时会默认新建两个SysWebServer和SysFullAccess的安全组,对应开放的安全组规则如下所示。 SysWebServer安全组规则 方向 协议 端口范围 目的地址/源地址 说明 ::::: 出方向 全部 全部 目的地址:0.0.0.0/0 允许所有出站流量的数据报文通过。 入方向 全部 全部 源地址:当前安全组(例如:sgxxxxx ) 仅允许安全组内的云主机彼此通信,丢弃其他入站流量的全部数据报文。 入方向 TCP 22 源地址:0.0.0.0/0 允许所有IP地址通过SSH远程连接到Linux云主机。 入方向 TCP 3389 源地址:0.0.0.0/0 允许所有IP地址通过RDP远程连接到Windows云主机。 入方向 ICMP 全部 源地址:0.0.0.0/0 允许Ping命令。 入方向 TCP 443 源地址:0.0.0.0/0 网页浏览端口,主要是用于HTTPS服务。 SysFullAccess安全组规则 方向 协议 端口范围 目的地址/源地址 说明 ::::: 出方向 全部 全部 目的地址:0.0.0.0/0 允许所有出站流量的数据报文通过。 入方向 全部 全部 源地址:当前安全组(例如:sgxxxxx ) 仅允许安全组内的云主机彼此通信,丢弃其他入站流量的全部数据报文。 入方向 全部 全部 源地址:0.0.0.0/0 允许所有入站流量的数据报文通过。
        来自:
        帮助文档
        弹性云主机 ECS
        用户指南
        安全
        安全组
        默认安全组和规则
      • Spark job对应的执行日志保存在哪里?
        本章节主要介绍翼MapReduce组件Spark日志保存问题。 Spark job没有完成的任务日志保存在dirver节点的nodemanager 的 containerlogs中。 Spark job完成的任务日志保存在HDFS的/tmp/logs/ 用户名 /logs。
        来自:
        帮助文档
        翼MapReduce
        常见问题
        大数据业务开发
        Spark job对应的执行日志保存在哪里?
      • 服务协议
        此小节介绍天翼云数据库审计服务协议。 天翼云数据库审计服务协议
        来自:
        帮助文档
        数据库审计
        相关协议
        服务协议
      • codebuddy
        CodeBuddy 是一款基于 AI 的全流程智能编程工具,致力于构建产品、设计、研发、部署无缝协作的共生环境。 第一步:安装 CodeBuddy 访问 ++CodeBuddy++ 官网下载并安装适合您的操作系统的版本。 第二步:登录CodeBuddy并打开项目 第三步:配置天翼云自定义模型 CodeBuddy(及相关的 WorkBuddy / CLI 客户端)中,配置自定义模型主要通过创建或编辑 models.json 配置文件来实现。无论是接入本地运行的模型(如 Ollama),还是第三方的兼容 API(如 DeepSeek、通义千问等),都可以通过该配置完成。 Windows 路径:C:Users .codebuddymodels.json macOS / Linux 路径:~/.codebuddy/models.json 提示:如果该路径没有models文件请创建 配置示例: plaintext { "models": [ { "id": "GLM5.1", "name": "CTyun", "vendor": "OpenAI", "url": " "apiKey": "", "supportsToolCall": false, "supportsImages": false, "supportsReasoning": true } ] } 注意事项: (1)请将id和apiKey替换成你自己购买的模型和apiKey,可在购买页查看 (2)这里使用的服务接入的API,若使用编程套餐的API,请在url自定义请求地 址的v1前加上coding,例如:.../coding/v1/chat/completions (3)name是自定义显示在codebuddy的名字前缀,可自定义。 配置字段说明: 字段 类型 必填 说明 id string ✓ 模型唯一标识符 name string 模型显示名称 vendor string 模型供应商(如 OpenAI, Google) apiKey string API 密钥(实际密钥值,非环境变量名) maxInputTokens number 最大输入 token 数 maxOutputTokens number 最大输出 token 数 url string API 端点 URL(必须是接口完整路径) supportsToolCall boolean 是否支持工具调用 supportsImages boolean 是否支持图片输入 supportsReasoning boolean 是否支持推理模式
        来自:
        帮助文档
        Token服务(原模型推理服务)
        用户指南
        Token Plan
        接入AI工具
        codebuddy
      • 流式文件处理
        本章节主要介绍如何使用函数流实现流式大文件处理。 背景与价值 Serverless Workflow由于自身可编排、有状态、持久化、可视化监控、异常处理、云服务集成等特性,适用于很多应用场景,比如: 复杂度高需要抽象的业务(订单管理,CRM 等) 业务需要自动中断 / 恢复能力,如多个任务之间需要人工干预的场景(人工审批,部署流水线等) 业务需要手动中断 / 恢复(数据备份 / 恢复等) 需要详细监控任务执行状态的场景 流式处理(日志分析,图片 / 视频处理等)当前大部分 Serverless Workflow 平台更多关注控制流程的编排,忽视了工作流中数据流的编排和高效传输,上述场景创建函数流触发器中,由于数据流相对简单,所以各大平台支持都比较好,但是对于文件转码等存在超大数据流的场景,当前各大平台没有给出很好的解决方案。FunctionGraph函数工作流针对该场景,提出了 Serverless Streaming 的流式处理方案,支持毫秒级响应文件处理。 技术原理 FunctionGraph函数工作流提出 Serverless Streaming 的流式可编排的文件处理解决方案,步骤与步骤之间通过数据流驱动,更易于用户理解。本章通过图片处理的例子解释该方案的实现机制。 如果需要驱动一个工作流执行,工作流系统需要处理两个部分: 控制流:控制工作流的步骤间流转,以及步骤对应的 Serverless 函数的执行。确保步骤与步骤之间有序执行。 数据流:控制整个工作流的数据流转,通常来说上一个步骤的输出是下一个步骤的输入,比如上述图片处理工作流中,图片压缩的结果是打水印步骤的输入数据。 在普通的服务编排中,由于需要精准控制各个服务的执行顺序,所以控制流是工作流的核心部分。然而在文件处理等流式处理场景中,对控制流的要求并不高,以上述图片处理场景举例,可以对大图片进行分块处理,图片压缩和加水印的任务不需要严格的先后顺序,图片压缩处理完一个分块可以直接流转到下一个步骤,而不需要等待图片压缩把所有分块处理完再开始加水印的任务。 基于上述理解,FunctionGraph工作流的 Serverless Streaming 方案架构设计如下图所示: 在 Serverless Streaming 的流程中,弱化控制流中步骤之间的先后执行顺序,允许异步同时执行,步骤与步骤之间的交互通过数据流驱动。其中数据流的控制通过 Stream Bridge 组件来实现。同时函数 SDK 增加流式数据返回接口,用户不需要将整个文件内容返回,而是通过 gRPC Stream 的方式将数据写入到 Stream Bridge,Stream Bridge 用来分发数据流到下一个步骤的函数 Pod 中。
        来自:
        帮助文档
        函数工作流
        用户指南
        函数流管理
        流式文件处理
      • 日志下载
        本文简述日志下载模块的操作方法、日志延迟时间、日志文件命名规则、日志字段释义。 功能介绍 日志下载模块,支持客户下载接入域名的访问日志。日志记录了域名请求的详细信息,是用户做业务分析的重要参考。 日志文件延迟时间:一般情况下延迟在24小时之内,但是也有可能超过24小时。日志每隔一小时生成一次。具体分割成的文件数量根据该小时产生的日志量动态调整。客户可以下载最近15天的日志数据。 日志命名规则:log接入域名年月日时开始时间结束时间,例如:logwww.ctyun.cn202001010100005959.gz。 日志示例:1.1.1.1 www.ctyun.cn [20200101013524] "GET http/1.1" 200 1360598 "VLC/2.0.6 LibVLC/2.0.6" 日志字段释义: 编号 字段 描述 1 1.1.1.1 用户IP 2 www.ctyun.cn 访问域名 3 文件类型 4 [20200101013524] 请求时间 5 GET HTTP请求方式 6 请求URL 7 http/1.1 HTTP协议 8 200 HTTP状态码 9 1360598 响应大小,单位byte 10 Referer 11 "VLC/2.0.6 LibVLC/2.0.6" User Agent
        来自:
        帮助文档
        DDoS高防(边缘云版)
        用户指南
        业务分析
        日志下载
      • 部署规划
        您需要在部署天翼云TeleDB数据库之前,规划相关的硬件、网络及基础环境。 1. 先准备好介质独立部署,为方便快速部署,TelePG从1.5.3版本开始支持独立部署功能。前期准备好介质,部署好zk,部署好mysql,借助TelePG控制台进行部署。 2. 通过集团云翼平台直接订购开通部署。 3. 流复制是PostgreSQL 9.0 之后提供的新的传递 WAL 日志的方法。通过流复制,备库不断的从主库同步相应的数据,并在备库应用每个 WAL 文件 。主备模式推荐采用同步及潜在同步至少三节点的方式。 4. 暂不支持自动建立database,需用户手动建立database;支持自动建schema,用户可不用手动建立schema。 内存分配 1.shared buffer pool,共享内存区域:供 PostgreSQL 服务器的所有进程使用。查看 sharedbuffers 参数可以得到其设置值,建议设为内存的四分之一。 2.WAL buffer,预写日志缓冲区:WAL 数据在写入持久存储之前的缓冲区,实例初始化时自动计算。 3.commit log,提交日志:所有事务的状态日志,每个事务占用 2bit,最大512MB。 4.tempbuffers,临时表缓冲区。 5.workmem,工作内存:执行器在执行 sort、distinct 使用该区域对元组做排序,以及存储 merge join、hash join 多表连接的数据,受最大连接数 maxconnections 参数影响,建议用户 session 级别进行设置,不要全局设置。 6.maintenanceworkmem,维护内存:某些类型的维护操作使用该区域(如vacuum、reindex)。 注意 按照小系统上云oltp应用保守设置,如果是大数据、数据仓库,需要再此基础按照测试重新优化调整较大参数值。 最大内存估算可参考如下表: 项目 值(MB) 备注 maxconnections 100 默认值为100 workmem 4 默认值为4,最小值64KB tempbuffers 8 默认值为8,最小值800KB sharedbuffers 128 默认值为8,最小值128KB autovacuummaxworkers 3 默认值为3 maintenanceworkmem 64 默认值为64MB,最小值为1MB。 commit log 48 每个事务2bits,autovacuumfreezemaxage,默认为2亿。 maxconnectionsworkmem+maxconnectionstempbuffers+sharedbuffers+(autovacuummaxworkersmaintenanceworkmem)+clog 1568 wal buffers1 autovacuumworkmem1 操作系统配置规范: 关闭 CPU 的节能模式。 关闭 NUMA。 建议使用 UTF8。 设置时间时区,建议主机工程师设置时间同步服务。 关闭其他服务: systemctl stop tuned.service ktune.service systemctl stop firewalld.service systemctl stop postfix.service systemctl stop avahidaemon.socket systemctl stop avahidaemon.service systemctl stop atd.service systemctl stop bluetooth.service systemctl stop wpasupplicant.service systemctl stop accountsdaemon.service systemctl stop atd.service cups.service systemctl stop postfix.service systemctl stop ModemManager.service systemctl stop debugshell.service systemctl stop rtkitdaemon.service systemctl stop rpcbind.service systemctl stop rngd.service systemctl stop upower.service systemctl stop rhsmcertd.service systemctl stop rtkitdaemon.service systemctl stop ModemManager.service systemctl stop mcelog.service systemctl stop colord.service systemctl stop gdm.service systemctl stop libstoragemgmt.service systemctl stop ksmtuned.service systemctl stop brltty.service systemctl stop avahidnsconfd.service 数据库高可用telePG 数据库高可用telePG组件服务器,bios层需要关闭numa,关闭电源保护模式设置CPU为最大性能模式,让其不降频,cat /proc/cpuinfo grep E "model nameMHz"CPU型号、频率一致。 参数类型 配置项 说明 操作系统内核参数配置 sysctl vm.swappiness5 5~10可选,但不可能阻止使用swap空间 操作系统内核参数配置 vm.minfreekbytes1024000 保证系统空闲内存维持在一定水平,同时保障内存管理low和min水位之间有足够间隔 操作系统内核参数配置 fs.aiomaxnr40960000 aiomaxnr no of process per DB no of databases 4096 操作系统内核参数配置 vm.dirtyratio20 vm.dirtybackgroundratio5 vm.dirtywritebackcentisecs100 vm.dirtyexpirecentisecs500 可选,这个参数指定了当文件系统缓存脏页数量达到系统内存百分之多少时(如5%)就会触发pdflush/flush/kdmflush等后台回写进程运行,将一定缓存的脏页异步地刷入外存 操作系统内核参数配置 vm.vfscachepressure150 vm.swappiness10 vm.minfreekbytes524288">> /etc/sysctl.d/99sysctl.conf && sysctl system 可选,该参数表示内核回收用于directory和inode cache内存的倾向。缺省值100表示内核将根据pagecache和swapcache,把directory和inode cache保持在一个合理的百分比;降低该值低于100,将导致内核倾向于保留directory和inode cache;增加该值超过100,将导致内核倾向于回收directory和inode cache 操作系统内核参数配置 fs.filemax 76724200 该参数表示文件句柄的最大数量。文件句柄设置表示在linux系统中可以打开的文件数量 操作系统内核参数配置 net.core.rmemmax 4194304 最大的TCP数据接收缓冲 操作系统内核参数配置 net.core.wmemmax 2097152 最大的TCP数据发送缓冲 操作系统内核参数配置 net.core.wmemdefault 262144 表示接收套接字缓冲区大小的缺省值(以字节为单位) 操作系统内核参数配置 net.core.rmemdefault 262144 表示发送套接字缓冲区大小的缺省值(以字节为单位) 操作系统内核参数配置 net.ipv4.tcpsyncookies 1 当出现SYN等待队列溢出时,启用cookies来处理,可防范少量SYN攻击,默认为0,表示关闭。 操作系统内核参数配置 net.ipv4.tcptwreuse 1 允许将TIMEWAIT sockets重新用于新的TCP连接,默认为0,表示关闭 操作系统内核参数配置 net.ipv4.tcptwrecycle 1 TCP连接中TIMEWAIT sockets的快速回收,默认为0,表示关闭,注意如果是natnat网络,并与net.ipv4.tcptimestamps 1组合使用,则会出现时断时续的情况 操作系统内核参数配置 net.ipv4.tcpfintimeout 30 修改系統默认的TIMEOUT 时间,避免服务器被大量的TIMEWAIT拖死 操作系统内核参数配置 net.ipv4.iplocalportrange 9000 65000 如果连接数本身就很多,可以再优化一下TCP的可使用端口范围,进一步提升服务器的并发能力,默认值是32768到61000 操作系统内核参数配置 net.ipv4.tcpmaxsynbacklog 8192 SYN队列的长度,默认为1024,加大队列长度为8192,可以容纳更多等待连接的网络连接数 操作系统内核参数配置 net.ipv4.tcpmaxtwbuckets 5000 系统同时保持TIMEWAIT的最大数量,如果超过这个数字,TIMEWAIT将立刻被清除并打印警告信息,默认为180000 操作系统内核参数配置 net.ipv4.conf.all.rpfilter 0 net.ipv4.conf.all.arpfilter 0 net.ipv4.conf.default.rpfilter 0 net.ipv4.conf.default.arpfilter 0 net.ipv4.conf.lo.rpfilter 0 net.ipv4.conf.lo.arpfilter 0 net.ipv4.conf.em1.rpfilter 0 net.ipv4.conf.em1.arpfilter 0 net.ipv4.conf.em2.rpfilter 0 net.ipv4.conf.em2.arpfilter 0 网卡的设置 操作系统内核参数配置 kernel.shmmni 4096 这个内核参数用于设置系统范围内共享内存段的最大数量。该参数的默认值是4096 。通常不需要更改kernel.sem 250 32000 100 142 操作系统内核参数配置 kernel.shmall 1073741824 该参数表示系统一次可以使用的共享内存总量(以页为单位)。缺省值是2097152,可根据kernel.shmmax大小进行调整(kernel.shmmax/41024或者kernel.shmmax/81024) 操作系统内核参数配置 kernel.shmmax 4398046511104 该参数定义了共享内存段的最大尺寸(以字节为单位),此值默认为物理内存的一半 操作系统内核参数配置 kernel.sysrq 0 如无需调试系统排查问题,这个必须为0 telepg的 limits.conf配置 telepg soft nofile1048576 telepg的 limits.conf配置 telepg soft memlock 1 telepg的 limits.conf配置 telepg hard memlock 1 telepg的 limits.conf配置 telepg hard memlock 128849018880 telepg的 limits.conf配置 telepg soft memlock 128849018880 telepg的 limits.conf配置 telepg soft core6291456 telepg的 limits.conf配置 telepg hard core6291456 telepg的 limits.conf配置 telepg hard nproc131072 telepg的 limits.conf配置 telepg soft nproc131072 telepg的 limits.conf配置 telepg hard nofile 1048576 telepg的 limits.conf配置 telepg hard stack 32768 telepg的 limits.conf配置 telepg soft stack 10240 禁用透明大页 echo never> /sys/kernel/mm/transparenthugepage/enabled 禁用透明大页 echo never> /sys/kernel/mm/transparenthugepage/defrag 网络连通性 确保组件和集群内的网络联通。 确保与相关联组件的网络连通。 确保防火墙关闭。
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品历史版本
        V1.0.0版本产品文档
        安装部署手册
        安装前准备
        部署规划
      • 使用Psycopg连接数据库
        本节介绍了如何使用Psycopg连接云数据库GaussDB 数据库。 Psycopg是一种用于执行SQL语句的PythonAPI,可以为PostgreSQL、云数据库GaussDB 数据库提供统一访问接口,应用程序可基于它进行数据操作。Psycopg2是对libpq的封装,主要使用C语言实现,既高效又安全。它具有客户端游标和服务器端游标、异步通信和通知、支持“COPY TO/COPY FROM”功能。支持多种类型Python开箱即用,适配PostgreSQL数据类型;通过灵活的对象适配系统,可以扩展和定制适配。Psycopg2兼容Unicode和Python 3。 云数据库GaussDB 数据库提供了对Psycopg2特性的支持,并且支持psycopg2通过SSL模式链接。 表 Psycopg支持平台 操作系统 平台 EulerOS 2.5 x8664位 EulerOS 2.8 ARM64位 前提条件 获取Python驱动包, 解压后有两个文件夹: − psycopg2:psycopg2库文件。 − lib:lib库文件。 在使用驱动之前,需要做如下操作: a. 先解压版本对应驱动包,使用root用户将psycopg2拷贝到python安装目录下的sitepackages文件夹下。 b. 修改psycopg2目录权限为755。 c. 将psycopg2目录添加到环境变量$PYTHONPATH,并使之生效。 d. 对于非数据库用户,需要将解压后的lib目录,配置在LDLIBRARYPATH中。  在创建数据库连接之前,需要先加载如下数据库驱动程序: import psycopg2 连接数据库 步骤 1 使用.ini文件(python的configparser包可以解析这种类型的配置文件)保存数据库连接的配置信息。 步骤 2 使用psycopg2.connect函数获得connection对象。 步骤 3 使用connection对象创建cursor对象。
        来自:
        帮助文档
        云数据库GaussDB
        快速入门
        使用驱动连接实例
        使用Psycopg连接数据库
      • 用户管理
        本页介绍天翼云TeleDB数据库用户管理相关操作。 注意 超级管理员具有增、删、改、查、移除用户的权限。 租户管理员具有增、改、查、移除用户的权限,无删除用户权限。 只读用户只有查看本租户用户的权限。 自定义用户可分配增、移除、查看、修改用户的权限。 1. 以用户名和密码登录TeleDBDCP数据库管理平台。 2. 在左侧导航树选择安全中心 > 用户管理 ,进入用户管理页面。 3. 创建角色 > (1) 在用户管理 页面,单击创建用户 ,出现创建用户对话框。 > (2) 在创建用户 对话框,输入用户账号 、 用户名称 、 用户角色 、 用户密码 、确认密码 和 邮箱 ,单击确定 ,完成创建用户。 4. 批量导入用户 > (1) 单击批量导入 ,出现批量导入对话框。 > (2) 进入批量导入对话框,单击上传文件,文件上传完成后,单击导入即可批量导入用户。 说明 上传的文件格式需符合下载模板,若不符合,可先下载模板,填写完成后重新上传,每次只能上传一个文件,且不超过2MB。 6. 编辑用户 > (1) 单击目标用户所在的编辑按钮,修改用户。 6. 删除用户 > (1) 单击目标用户所在行的删除按钮,即可删除对应的用户。 7. 查看用户详情 > (1) 单击目标用户所对应的详情 ,即可查看该用户的具体信息。 8. 查看用户列表 > 您可根据角色和用户名称进行搜索。
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品
        管理平台使用手册
        数据库资源与生命周期管理服务操作指南
        安全中心
        用户管理
      • 密钥版本管理
        创建密钥版本 由于公私钥使用场景的特殊性,KMS不支持对非对称的用户主密钥进行自动轮转。可在指定用户主密钥中人工创建新的密钥版本,生成全新的一对公钥和私钥。 除此之外,和对称类型的用户主密钥不同,非对称的用于主密钥没有主版本(PrimaryKeyVersion)的概念,因此使用非对称密码运算的接口除需指定用户主密钥标志符(或别名)之外,还需指定密钥版本。 不适用范围 KMS管理的以下类型的密钥不支持多个版本: 云产品的默认密钥:特定云产品托管在KMS上的、用于加密保护您的数据的默认密钥。这类密钥由特定云产品为用户代为管理,为您的数据提供最基本的加密保护。 用户自带密钥(BYOK):您导入到KMS中的密钥。这类CMK的Origin属性为External,KMS不负责为用户生成密钥材料,无法自动发起轮转行为。更多信息,请参见导入密钥材料。 操作步骤 设置自动轮转(对称密钥) 1. 登录密钥管理服务控制台。 2. 在页面最上方的导航栏的资源池下拉列表,选择密钥所在的区域。 3. 在左侧导航栏,单击 密钥管理服务 ,进入 密钥列表 。 4. 定位到待设置的对称密钥,点击 密钥ID ,进入 密钥详情页 。 5. 在密钥版本区域,点击 设置轮转策略 。 6. 在设置轮转策略对话框,选择轮转周期, 30天 、 90天 、 180天 ,或 自定义天数 。 7. 设置了自动轮转策略后,将显示密钥下次轮转时间,点击确定完成设置。 8. 可通过相同的步骤更改轮转周期,也可取消轮转策略。
        来自:
        帮助文档
        密钥管理
        用户指南
        密钥管理
        密钥版本管理
      • Pod 水平自动伸缩
        通过自定义度量指标进行Pod的水平自动伸缩 参见 Pod 水平自动扩缩(HPA)云容器引擎用户指南运维管理监控 天翼云 和 prometheusadapter 方案 Kubernetes 实践指南 安装cubeprometheus插件,开通应用性能服务。 业务暴露指标(针对用户自定义应用暴露指标采集上报方案,参见 单集群监控) 安装cubemetricsadapter插件,如需自定义指标进行HPA,则在configmap中定义指标及计算公式。填写prometheus url(该prometheus实例部署在预置区,仅支持内网通过VPCE访问) adapter values.yaml 定义指标+指定prometheus url 声明工作负载和HPA对象(定义与上述差不多)
        来自:
        帮助文档
        分布式容器云平台 CCE One
        最佳实践
        Pod 水平自动伸缩
      • 弹性伸缩设置
        本文介绍弹性伸缩设置。 弹性伸缩能够根据业务需求的变动经济地调整弹性计算资源。容器引擎服务目前主要提供扩缩容Pod个数的水平伸缩能力,即Horizontal Pod Autoscaling(HPA),并支持自动伸缩策略配置及手动伸缩两种触发方式,以应对业务高峰时期,提高业务处理能力,从而保证业务能够正常提供服务。 弹性伸缩设置 容器引擎平台目前支持设置应用级别的伸缩策略,用于容器组(Pod)的弹性伸缩,通过设置伸缩指标可实现自动弹性伸缩。以无状态应用为例,其它应用操作步骤一致。用户可通过应用列表的【伸缩】操作进入配置界面,也可以通过应用详情页的【伸缩】页签进入配置界面。 操作步骤 1.点击控制导航栏【工作负载】>【无状态】,进入无状态应用列表界面,选择需要设置伸缩策略的应用名称,点击进入应用详情页; 2.在应用详情页,点击【伸缩】页签,切换到伸缩策略配置界面,点击【添加伸缩策略】,将弹出伸缩策略设置界面; 3.依次完成【策略名称】、【策略类型】及【指标】等信息的选择与填写,各参数详情参考下表: 参数 参数说明 :: 策略名称 输入策略的名称,伸缩策略名称必须符合163个字符,由小写字母、数字、横线()和点(.)组成, 且必须以字母和数字开头结尾 策略类型 选择自动伸缩策略类型,目前支持告警策略,告警策略基于检测的告警数据进行判断触发应用伸缩。 根据设定的监控周期,周期性的去判断指标是否满足触发条件,且连续n个周期都满足触发条件,将会执行操作。 指标 指标包括cpu使用率、物理内存使用率两种。触发条件为触发伸缩条件的阈值,高于所设阈值则扩展, 低于所设阈值则收缩 触发条件 设置触发指标的阈值,单位为% 最大实例数 伸缩时允许达到的最大实例数,最大值为100 最小实例数 伸缩时允许达到的最小实例数,最小可设置为1 4.设置完成后,下方记录设置的伸缩策略,并记录该策略触发的事件,同时可通过【修改】>【删除】操作,对已配置的伸缩策略进行修改。
        来自:
        帮助文档
        云容器引擎(旧版)
        用户指南
        弹性伸缩
        弹性伸缩设置
      • 巡检订阅(1)
        本文介绍巡检订阅功能。 操作场景 在巡检订阅模板,支持按天/周定时巡检,并将巡检结果推送至客户指定邮箱。 前提条件 1、注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。 2、已经按巡检方案,完成云监控资源巡检。 创建巡检订阅任务 1. 登录控制中心。 2. 在控制中心页面左上角点击,选择区域,本文我们选择华东1。 3. 依次选择“迁移与管理”,单击“云监控服务”,进入监控概览页面。 4. 单击“智能巡检”下拉菜单,单击“巡检订阅”,进入巡检订阅页面。 5. 单击新建,在新建弹窗,按提示完成配置即可创建巡检订阅任务。 配置参数如下: 参数 参数说明 是否必填 取值样例 订阅名称 填写订阅任务名称 是 巡检方案 选择巡检方案 是 发送频率 选择发送频率,按天/按周 是 按天 发送时间 选择发送时间 是 1:00 订阅对象 选择告警联系组 注意 联系组相关联系人邮箱需已激活 是 触发策略 定义巡检结果提醒策略,默认为:巡检得分低于60分,并且高风险项大于10项,则通知提醒 否 巡检得分低于60分,并且高风险项大于10项,则通知提醒 通知渠道 巡检结果提醒渠道,短信、语音 否 短信
        来自:
      • 通过全量备份文件恢复到自建PostgreSQL数据库
        步骤一:在RDS for PostgreSQL下载全量备份文件 RDS for PostgreSQL实例会在固定时间进行自动全备任务,也可以由您指定时间进行手动全备任务,其生成的.tar.gz文件支持下载以及在本地进行恢复自建数据库。 1. 您可以在RDS界面单击实例名称,选择“备份恢复 > 全量备份 > 下载”,详见下载实例级备份文件。 2. 通过文件传输工具(例如WinSCP)将全备文件上传到本地PostgreSQL库所在的Linux设备。 步骤二:使用备份文件恢复数据到自建PostgreSQL 使用说明 以下步骤请根据实际情况修改: 1. RDS for PostgreSQL备份文件解压前后建议存放在不同目录下。 − 解压前文件:/home/postgres/全备文件.tar.gz − 解压后目录:/home/postgres/backuprds 2. “/home/postgres/backuplocal”目录存放本地PostgreSQL数据库“data”目录下的两个配置文件“postgresql.conf”和“pghba.conf”。 3. 使用postgres用户作为本地PostgreSQL数据库的安装用户。 4. 使用$PGDATA代替本地PostgreSQL数据库“data”目录,执行以下命令获取本地PostgreSQL数据库“data”目录。 su postgres psql hostlocalhost port dbnamepostgres usernamepostgres c "show datadirectory;" DBPORT为本地自建数据库实例的端口,默认值为5432,请以实际配置为准。 操作步骤 1. 切换至postgres用户并创建一个临时目录“backuprds”,以下所有步骤使用postgres用户执行。 su postgres mkdir /home/postgres/backuprds 2. 停止本地PostgreSQL数据库服务。 pgctl stop D $PGDATA 3. 创建临时目录保存本地PostgreSQL数据库data目录下的两个配置文件(“postgresql.conf”、“pghba.conf”)。 mkdir /home/postgres/backuplocal cp $PGDATA/pghba.conf $PGDATA/postgresql.conf /home/postgres/backuplocal 4. 清空本地数据库的“data”目录。 注意 操作前请确保“$PGDATA/”目录下的数据已经不再需要,请谨慎操作。 执行ls l $PGDATA查看“$PGDATA/”目录下的文件。 rm rf $PGDATA/ 5. 执行如下命令,将备份解压到1中准备的目录。 说明 若使用root用户上传RDS for PostgreSQL备份文件到“/home/postgres/全备文件.tar.gz”,该文件会存在权限问题,需要修改该文件属主。 1. 执行sudo su切换至root用户。 2. 执行chown R postgres:postgres /home/postgres/全备文件.tar.gz修改该文件属主为postgres用户。 3. 执行su postgres切换回postgres用户。 tar zxf /home/postgres/全备文件.tar.gz C /home/postgres/backuprds 解压后会在“/home/postgres/backuprds”目录下产生以下目录: − 一个“base”目录,存放全量文件。 − 一个“pgwal”目录,为增量文件目录。如果PostgreSQL版本为9.x,则为“pgxlog”目录。 − N个以数字命名的表空间目录(如果原备份存在表空间文件)。 6. 将5和3中的文件按顺序拷贝到本地数据库指定目录下。 a. 将解压出来的“base”目录下的文件,全部拷贝到本地数据库“data”目录,然后用3中保存的配置文件,覆盖本地数据库“data”目录下的两个文件。 cp r /home/postgres/backuprds/base/ $PGDATA cp r /home/postgres/backuplocal/ $PGDATA b. 将解压出来的“pgwal”目录(如果PostgreSQL版本为9.x,则为“pgxlog”目录)下的文件,拷贝到本地数据库“data”下的“pgwal”目录(如果PostgreSQL版本为9.x,则为“pgxlog”目录)。 cp r /home/postgres/backuprds/pgwal/ $PGDATA/pgwal c. (可选)如果原备份存在表空间文件,修改“data/tablespacemap”文件中对应的表空间软链接信息: 复制表空间文件到“/tmp/tblspc/”目录下。 若解压文件中存在多个表空间目录,请多次执行cp r /home/postgres/backuprds/$tablespace /tmp/tblspc命令,确保所有表空间复制到“/tmp/tblspc”目录。 mkdir /tmp/tblspc cp r /home/postgres/backuprds/$tablespace /tmp/tblspc $tablespace为5中解压出的以数字命名的表空间名称。 删除本地数据库“data”目录“/tablespacemap”文件。 rm rf $PGDATA/tablespacemap 添加本地数据库“data”目录“/tablespacemap”文件的配置信息,若解压文件中存在多个表空间目录请多次执行以下命令,确保表空间软链接信息配置完整。 echo "$tablespace /tmp/tblspc/$tablespace" >> $PGDATA/tablespacemap 7. 重新启动数据库,等待数据库恢复完成。 pgctl start D $PGDATA 说明 如果备份期间云数据库有较大的写业务,“pgwal”目录下会有较多的WAL日志,数据库启动时回放WAL的时间可能较长,启动命令可能会超时失败。 执行ps uxwwf grep 'startup'命令查看startup进程的状态来判断当前恢复的进度。
        来自:
        帮助文档
        关系数据库PostgreSQL版
        用户指南
        数据恢复
        通过全量备份文件恢复到自建PostgreSQL数据库
      • 挂载共享磁盘
        本节介绍了专属云(存储独享型)挂载共享磁盘的操作步骤。 操作场景 单独购买的磁盘为数据盘,可以在磁盘列表中看到磁盘属性为“数据盘”,磁盘状态为“可用”。此时需要将该数据盘挂载给云主机使用。 本章节指导用户挂载共享磁盘,共享磁盘可以挂载至16台云主机。 操作步骤 1、登录管理控制台。 2、 选择“存储 > 专属存储”。进入“专属存储”页面。 3、 选择“专属存储 > 磁盘”。进入“磁盘”页面。 4、在磁盘列表,找到需要挂载的磁盘,单击“挂载”。 共享磁盘支持批量挂载操作,可以同时将一块共享磁盘挂载至多台云主机。“挂载磁盘”对话框左侧区域为可选的云主机列表,选择目标云主机后,则已选云主机会显示在右侧区域。 5、选择磁盘待挂载的云主机,该云主机必须与磁盘位于同一个可用分区,通过下拉列表选择“挂载点”。 返回磁盘列表页面,此时磁盘状态为“正在挂载”,表示磁盘处于正在挂载至云主机的过程中。当磁盘状态为“正在使用”时,表示挂载至云主机成功。 注意 直接将共享磁盘挂载给多台云主机无法实现文件共享功能,如需在多台云主机之间共享文件,需要搭建共享文件系统或类似的集群管理系统。
        来自:
        帮助文档
        专属云(存储独享型)
        快速入门
        步骤三:挂载磁盘
        挂载共享磁盘
      • 如何查看HBase日志?
        本章节主要介绍翼MapReduce组件HBase日志如何查询。 1. 使用root用户登录集群的Master或rs节点。 2. 执行 cd /var/log/Bigdata/hbase/ 命令,进入到“/var/log/Bigdata/hbase/”目录,即可查看HBase日志信息。
        来自:
        帮助文档
        翼MapReduce
        常见问题
        大数据业务开发
        如何查看HBase日志?
      • 创建天翼云SD-WAN实例
        本文指导您如何创建天翼云SDWAN。 操作场景 用户如需使用天翼云SDWAN服务,首先需要创建天翼云SDWAN实例。 操作步骤 1. 登录天翼云SDWAN控制台; 2. 选择“总览”,单击“创建天翼云SDWAN”;(或者选择“天翼云SDWAN”,单击“创建天翼云SDWAN”); 3. 根据页面提示,填写SDWAN名称、描述(选填),选择要加入的企业项目; 4. 单击“确定”,完成天翼云SDWAN实例创建。
        来自:
        帮助文档
        天翼云SD-WAN
        天翼云SD-WAN实例
        创建天翼云SD-WAN实例
      • 产品咨询
        IPsec VPN适用连接典型组网结构有哪些? VPN是打通的点到点的网络,实现两点之间的私网互访,不能打通点到端的网络。 适用典型场景: 天翼云不同节点之间创建VPN,实现跨节点的VPC间网络互访 天翼云与友商云创建VPN,如与阿里云的VPC间网络互访 天翼云与客户IDC机房打通VPN,实现线上VPC与线下的IDC网络互访 不适用的典型场景: 天翼云相同节点的两个VPC不可以使用VPN,推荐使用对等连接打通 天翼云不可与家庭PPPoE拨号网络建立VPN连接 天翼云不可与4G/5G路由器建立VPN连接 天翼云不可与个人终端建立VPN连接 VPN配置下发后,多久能够生效? 用户在管理控制台中完成VPN资源创建后,配置15分钟下发完成,下发后立即生效。 说明 VPN配置下发成功后,并不表示VPN连接已经建立成功,用户还需要对用户侧网关设备进行配置,完成与天翼云VPN网关的隧道协商。 如何在已创建的VPN连接中,限定特定的主机访问云上子网? 云下限制: VPN设备的按照策略中限制访问 路由器或交换机上设置ACL限制 云上限制: 安全组限制源IP ACL限制 说明 所有的限定规则需要添加在建立VPN隧道之前的设备上。不建议通过修改本端子网和远端子网的方式来限定访问。
        来自:
        帮助文档
        VPN连接
        常见问题
        产品咨询
      • 导出镜像列表信息
        本文主要介绍如何导出镜像列表信息。 操作场景 用户可以通过导出镜像列表信息的操作,查看镜像详情,并以CSV文件的形式将镜像列表信息导出至本地。 系统支持选择导出该区域的公共镜像信息、或用户在该区域拥有的私有镜像信息: 如果导出的是公共镜像信息,该文件记录了:镜像的名称、镜像ID、镜像状态、操作系统、镜像类型、创建时间、系统盘、最小内存。 如果导出的是私有镜像信息,该文件记录了:镜像的名称、镜像ID、镜像状态、操作系统、镜像类型、创建时间、磁盘容量、共享盘信息、镜像大小、最小内容、是否加密等信息。 导出私有镜像列表信息 1、登录控制台。 a.登录控制台。 b.选择“镜像服务”。 进入镜像服务页面。 2、选择“私有镜像”页签,单击私有镜像列表左上角的“导出”。 系统会将您帐号下,当前区域的所有私有镜像信息自动导出,并下载至本地。 说明: 导出的私有镜像列表信息,文件名为“私有镜像资源池名称导出镜像列表时间”。 导出公共镜像列表信息 1、登录控制台。 a.登录控制台。 b.选择“镜像服务”。 进入镜像服务页面。 2、选择“公共镜像”页签,单击公共镜像列表左上角的“导出”。 当前区域的所有公共镜像信息自动导出,并下载至本地。 说明: 导出的公共镜像列表信息,文件名为“公共镜像资源池名称导出镜像列表时间”。
        来自:
        帮助文档
        镜像服务 IMS
        用户指南
        管理私有镜像
        导出镜像列表信息
      • 通过DMS登录云数据库ClickHouse
        创建云数据库ClickHouse实例后,可以通过登录数据库管理服务DMS对数据库进行数据管理、用户授权、SQL审计、数据可视化等管理操作。本文为您介绍如何通过数据库管理服务DMS登录云数据库ClickHouse。 数据管理服务(Data Management Service,DMS)是异构数据库的一站式、全生命周期管理平台,为企业提供统一数据资产视图、统一数据库开发规范、统一数据安全策略、统一变更管控标准,让数据库的使用更高效、更安全、更规范。更多DMS信息,请参见DMS产品定义。 前提条件 已创建云数据库ClickHouse实例 已创建数据库用户 操作步骤 1. 在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 分析型数据库> 云数据库ClickHouse ,进入云数据库ClickHouse产品页面。然后单击管理控制台,进入数据库实例列表。 2. 选择如下一种方式,进入数据库管理服务DMS。 方法一:在实例列表上方,单击进入数据管理服务,进入到DMS管理控制台,然后填写登录数据库的数据库账号和密码,即可登录DMS。 方法二:在实例列表中,找到目标实例,选择操作 列的更多 > 登录数据库,即可进入该实例的DMS登录页面。
        来自:
        帮助文档
        云数据库ClickHouse
        用户指南
        数据库工具
        通过DMS登录云数据库ClickHouse
      • 步骤二:设置安全组规则
        本页介绍了天翼云关系数据库MySQL安全组规则的设置方法。 合适的安全组规则设定能够让您在保障安全的前提下无障碍的使用您的数据库。安全组具体介绍及使用信息,请参见安全组概述。 操作场景 ECS与MySQL实例在相同安全组时,默认ECS与MySQL实例互通,无需设置安全组规则。 ECS与MySQL实例在不同安全组时,需要为MySQL和ECS分别设置安全组规则。 设置MySQL安全组规则:为MySQL所在安全组配置相应的入方向规则。 设置ECS安全组规则:安全组默认规则为出方向上数据报文全部放行,此时,无需为ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通 时,需要为ECS所在安全组配置相应的出方向规则。 注意 由于安全组的默认规则是在出方向上的数据报文全部放行,同一个安全组内的弹性云主机和关系数据库MySQL实例可互相访问。安全组创建后,您可以在安全组中定义各种访问规则,当关系数据库实例加入该安全组后,即受到这些访问规则的保护。 注意事项 为一个安全组设置过多的安全组规则会增加首包延时,因此,建议一个安全组内的安全组规则不超过50条。 当需要从安全组外访问安全组内的关系数据库MySQL实例时,需要为安全组添加相应的入方向规则。 源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的关系数据库MySQL实例。
        来自:
        帮助文档
        关系数据库MySQL版
        快速入门
        通过内网连接MySQL实例
        步骤二:设置安全组规则
      • 创建用户并授权使用Kafka
        介绍创建用户并授权使用Kafka 对资源进行精细访问控制 您可以使用统一身份认证(Identity and Access Management,简称IAM)服务对所拥有的Kafka服务进行精细的权限管理。IAM用户的作用是多用户协同操作同一帐号时,避免分享帐号的密码。 您注册后,系统自动创建帐号,帐号是对其所拥有的资源具有完全控制权限,可以访问系统中所有的云服务。若您的团队或应用程序需要使用您的Kafka资源,您可以为员工或应用程序创建IAM用户,并授予IAM用户刚好能完成工作所需的权限,新创建的IAM用户可以使用自己单独的用户名和密码登录云服务平台。 前提条件 基于IAM服务进行权限管理控制时,您需先了解Kafka的策略管理,包含Kafka所支持的系统策略管理,以及各策略间资源粒度的授权情况。 授权流程 左侧导航栏分别包含“用户组”、“子用户”、“策略管理”、“企业项目”,用户根据个人需要进行操作资源的权限控制。 授权具体流程为:创建IAM用户 > 创建用户组并授权Kafka资源权限 > 为IAM用户授权,具体操作步骤如下: 创建IAM用户 使用天翼云网门户的用户管理功能,给员工或应用程序创建IAM子用户。 步骤 1 企业的天翼云管理员使用已注册的天翼云帐号登录天翼云网门户。 步骤 2 鼠标移动至天翼云首页右上角用户头像,在下拉列表中单击“个人中心”。 步骤 3 个人中心左侧菜单中,单击“主子账号及授权管理”。 步骤 4 在主子账号及授权管理页,单击左侧导航菜单中的“子用户”。 步骤 5 在“子用户”管理界面中,单击“创建子用户”。 步骤 6 在弹出的创建用户对话框中,输入子用户信息。 步骤 7 单击“确定”,完成IAM用户创建,返回子用户列表,将显示新创建的IAM用户。
        来自:
        帮助文档
        分布式消息服务Kafka
        用户指南
        权限管理
        创建用户并授权使用Kafka
      • 省内直通网络
        入云线路费 规格 标准价格 计费单位 每条路由条目 48 元/条/月 价格计算方式: 省内多云互通 示例1:上海市内三个资源池互通,接入带宽各100Mbps 多云端口带宽费 (14 × 100)× 3 4200元/月 总费用 4200元/月 省内混合组网 示例2:天翼云上海A资源池 与上海客户DC互联,互联带宽100M 多云端口带宽费 14 × 100 1400 元/月 入云线路服务费 3650 元/月 总费用 1400 + 3650 5050 元/月
        来自:
        帮助文档
        云间高速(标准版)EC
        计费说明
        其他模式
        省内直通网络
      • 省内直通网络(1)
        入云线路费 规格 标准价格 计费单位 每条路由条目 48 元/条/月 价格计算方式: 省内多云互通 示例1:上海市内三个资源池互通,接入带宽各100Mbps 多云端口带宽费 (14 × 100)× 3 4200元/月 总费用 4200元/月 省内混合组网 示例2:天翼云上海A资源池 与上海客户DC互联,互联带宽100M 多云端口带宽费 14 × 100 1400 元/月 入云线路服务费 3650 元/月 总费用 1400 + 3650 5050 元/月
        来自:
      • 绑定网络实例
        本节带您了解如何将智能网关绑定天翼云SDWAN实例、专线。 操作场景 用户将智能网关绑定天翼云SDWAN实例或者专线,实现分支互联、访问云上资源。 前提条件 注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。 您已经完成SDWAN实例、智能网关实例和云专线的创建。 操作步骤 绑定SDWAN 1. 登录控制中心。 2. 在控制中心页面左上角点击,选择区域,本节我们选择华东1。 3. 依次选择“网络”,单击“天翼云SDWAN”;进入天翼云SDWAN总览页面。 4. 选择“智能网关”,单击目标智能网关“操作”列的“绑定网络实例”,进入绑定网络实例页面。 5. 网络类型选择“SDWAN”,根据页面提示,选择要加入的天翼云SDWAN实例。 6. 单击“确定”,完成智能网关绑定天翼云SDWAN实例。 绑定专线 1. 在天翼云SDWAN总览页面,选择“智能网关”,单击目标智能网关“操作”列的“绑定网络实例”,进入绑定网络实例页面。 2. 在绑定网络实例页面,网络类型选择“专线”。 3. 根据页面提示配置参数,具体参数配置如下: 参数 说明 网络类型 选择智能网关接入云资源池的方式,这里我们选择专线。 资源池 可以选择公有云资源池。 专线网关 选择该资源池下的专线网关。 物理专线 选择上述专线网关下的物理专线。 客户侧子网 可选当前专线网关下已经配置的客户侧IPv4子网,当前暂不支持客户侧子网变更,如需修改子网,请解绑专线网关后重新绑定。 4. 单击“确定”按钮,完成绑定。
        来自:
        帮助文档
        天翼云SD-WAN
        智能网关通用配置
        绑定网络实例
      • 数据采集
        数据类型 采集数据 传输方式 存储方式 数据用途 时限 性能指标数据 JVM相关数据、异常、数据库、SQL语句以及中间件调用相关的数据 通过WSS方式传输 APM服务端按照租户隔离存储 指标查看页面展示 免费版7天,企业版30天,到期彻底删除 调用链数据 调用链event数据,包含中间件调用的相关数据 通过WSS方式传输 APM服务端按照租户隔离存储 调用链前台查询展示 免费版7天,企业版30天,到期彻底删除 资源信息 服务类型、服务名称、创建时间、删除时间、所在节点地址和服务发布端口 通过WSS方式传输 APM服务端按照租户隔离存储 资源库前台查询展示 免费版7天,企业版30天,到期彻底删除 资源属性 系统类型、系统启动事件、CPU个数、服务执行用户名称、服务进程id、服务的PodID、CPU标志、系统版本、服务使用的Web框架、JVM版本、时区、系统名称、采集器版本以及LastMail的Url 通过WSS方式传输 APM服务端按照租户隔离存储 资源库前台查询展示 免费版7天,企业版30天,到期彻底删除
        来自:
        帮助文档
        应用性能管理
        产品介绍
        数据采集
      • Windows弹性云主机变更规格后磁盘脱机怎么办
        当您的Windows弹性云主机变更规格后可能会发生磁盘脱机,您可以参考此文对执行过规格变更的云主机磁盘挂载状态进行检查或恢复。本文以 Windows 2008 Enterprise R2 64位 镜像创建的云主机作为示例。 故障描述 Windows弹性云主机进行规格变更后,可能会发生磁盘挂载失败的情况从而导致磁盘处于脱机的状态。 操作步骤 1. 规格变更前后在“计算机”中查询磁盘个数。 如图1所示,共有2块磁盘。 图1 规格变更前磁盘挂载情况 如图2所示,只查询到1块系统磁盘。 图2 规格变更后磁盘挂载情况 2. 对比查询到的磁盘个数。 如果一致,则表示云主机规格变更成功,不用执行以下操作。 如果不一致,表示有磁盘处于”脱机”状态。需要对所有“脱机“的磁盘分别执行下述3步骤。 3. 将磁盘设置为“联机“状态。 1. 选择“开始“菜单,右键单击”计算机“,并选择”管理“。如图3所示。 图3 打开“管理” 2. 在左侧导航栏,选择“存储”,并选择“磁盘管理”。 3. 右键点击处于“脱机”状态的磁盘,并选择“联机”。如图4所示。 图4 执行“联机操作” 4. 再次在“计算机”检查磁盘挂载情况。 图5 检查磁盘挂载情况 如图5所示,磁盘数量为2块,和规格变更前磁盘数量一致。如果不一致您可以再次对处于“脱机”状态的磁盘进行“联机”操作。如果“联机”失败,您可以联系客服获取技术支持。
        来自:
        帮助文档
        弹性云主机 ECS
        常见问题
        规格变更类
        Windows弹性云主机变更规格后磁盘脱机怎么办
      • 存储库类问题
        本文汇总了云硬盘备份在存储库的使用过程中可能遇到的问题。 如何估算要购买的存储库大小? 手动备份场景 如果仅进行一次性手动备份,建议存储库容量大于等于所需要备份云硬盘的分配空间总和的1.2倍。 自动备份场景 如果需要周期性自动备份,可以使用以下公式估算应创建的存储库大小: 存储库容量(GB) (云硬盘容量(GB) + 备份保留时长(天) / 备份周期(天) 云硬盘每日变化数据量(GB)) 120% 说明:如果备份策略的保留规则是按数量保留,也可以通过换算为保留时长进行计算。例如,某公司每天进行1次备份,保留数量设置为30份,则可以换算为保留时长为30天。 您可以按照上述公式完成估算后,再根据实际业务情况进行调整。 估算案例 如某公司拥有一台500GB的云主机,已经使用100GB。计算存储库容量时需要使用云硬盘容量而非使用量,取500GB。每天的数据变化量大约在5GB左右,该公司计划的备份策略为每天凌晨00:00进行1次备份,备份保留时长为1个月。则该公司购买的云硬盘备份存储库大小可以通过公式进行估算: 存储库容量(500+(30/1) 5)120%780GB 云硬盘备份的存储库可以合并吗? 不可以。在天翼云中,存储库不支持合并。 如果您的存储库容量不足,建议您扩容存储库。
        来自:
        帮助文档
        云硬盘备份 VBS
        常见问题
        存储库类问题
      • 查询媒体处理配置
        参数名 类型 名称 Output list 参数集 Output[].Format string 输出文件的封装格式 Output[]. SegmentTime string 录制文件分段时长 1.当format为hls时,该字段代表ts文件的切片时长 2.当format为hls时,默认切片时长为10秒,为其它格式时默认分段为6小时 Output[].OssFilePath string 文件存储路径 Output[]. OssFileName string 文件命名规则 OssRegion string OSS的Region名称 OssBucket string OSS的Bucket名称 OssEndpoint string OSS的服务地址 OssExpiration int OSS的生命周期
        来自:
        帮助文档
        视频直播
        API参考
        API
        直播媒体处理
        查询媒体处理配置
      • 1
      • ...
      • 198
      • 199
      • 200
      • 201
      • 202
      • ...
      • 749
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      云聚517 · 好价翼起拼

      爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      聚力AI赋能 天翼云大模型专项

      大模型特惠专区·Token Plan 轻享包低至9.9元起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      企业出海解决方案

      助力您的业务扬帆出海,通达全球!

      天翼云信创专区

      “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      产品推荐

      物理机 DPS

      轻量型云主机

      弹性高性能计算 E-HPC

      应用托管

      一站式智算服务平台

      智算一体机

      人脸实名认证

      人脸属性识别

      人脸活体检测

      推荐文档

      产品功能

      产品功能

      导入数据

      修改实例密码

      云课堂 第一课:玩转天翼云安全组

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 息壤智算平台
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号