检查Kafka数据规划。 11. 选择上报告警实例主机名对应的角色“Broker”。单击图表区域右上角的下拉菜单，选择“定制”，来自定义监控项。 12. 在弹出的“定制”对话框中，选择“磁盘 > Broker磁盘使用率”，并单击“确定”。 关于Kafka磁盘使用情况信息会被显示。 13. 根据步骤12的显示信息，查看是否只有步骤2中上报告警的磁盘分区。 是，执行步骤14。 否，执行步骤15。 14. 重新进行磁盘规划，挂载新的磁盘，进入当前问题节点“实例配置”页面，重新配置“log.dirs”，增加其他磁盘相应路径，重启当前Kafka实例。 15. 查看Kafka配置的数据保存时间配置，根据业务需求和业务量权衡，考虑是否需要调小数据保存时间。 是，执行步骤16。 否，执行步骤17。 16. 在FusionInsight Manager界面，选择“集群 > 待操作集群的名称 > 服务 > Kafka > 配置 > 全部配置”，在右侧搜索框中填写配置项名称“log.retention.hours”，然后会显示该配置的当前值，此处的值为Topic默认的数据保存时间，可以适当调小该值。 说明 对于单独配置数据保存时间的Topic，修改Kafka服务配置页面上配置的数据保存时间不生效。 如果需要对某个Topic单独配置的话，可以使用Kafka客户端命令行，来单独配置该Topic。 例如： kafkatopics.sh zookeeper “ ZooKeeper 地址: 2181/kafka ”alter topic “ Topic 名称 ” config retention.ms “ 保存时间 ” 17. 查看是否由于某些Topic的Partition配置不合理导致部分磁盘使用率达到上限（例如：数据量非常大的Topic的Partition数目小于配置的磁盘个数，导致各磁盘上数据分配无法均匀，进而部分磁盘达到使用率上限）。 说明 对于单独配置数据保存时间的Topic，修改Kafka服务配置页面上配置的数据保存时间不生效。 如果需要对某个Topic单独配置的话，可以使用Kafka客户端命令行，来单独配置该Topic。 例如： kafkatopics.sh zookeeper “ ZooKeeper 地址: 2181/kafka ”alter topic “ Topic 名称 ” config retention.ms “ 保存时间 ” 18. 通过Kafka客户端对Topic的Partition进行扩展，命令行操作命令如下： kafkatopics.sh zookeeper“ ZooKeeper 地址 :2181/kafka ” alter topic “ Topic 名称 ” partitions “ 新Partition 数目 ” 说明 新Partition数目建议配置为Kafka数据磁盘数量的倍数。 当前步骤修改可能不会很快解决当前告警，需要结合步骤11中的数据保存时间逐渐均衡数据。 19. 考虑是否需要扩容。 说明 建议当前Kafka磁盘使用率超过80%时，则需要扩容。 是，执行步骤20。 否，执行步骤21。 20. 扩展磁盘容量，扩展后检查告警是否消失。 是，操作结束。 否，执行步骤22。 21. 检查告警是否清除。 是，操作结束。 否，执行步骤22。

方案正文 insert操作 insert写法规范 不建议逐条insert，推荐使用insert into values (),()..();语法。 MySQL的JDBC连接的url中要加rewriteBatchedStatements参数，并保证5.1.13以上版本的驱动，才能实现批量插入。MySQL JDBC驱动在默认情况下会无视executeBatch()语句，把预计批量执行的一组sql语句拆散，一条一条地发给MySQL数据库，批量插入实际上是单条插入，直接造成较低的性能。只有把rewriteBatchedStatements参数置为true, 驱动才会批量执行SQL。另外这个选项对INSERT/UPDATE/DELETE操作都有效。 拆分字段的值：不建议使用函数、表达式、子查询等，推荐使用常量值。 普通字段的值：不建议使用子查询，推荐使用常量、函数、表达式。 大批量数据导入 推荐使用loaddata local infile来实现大批量数据导入。 数据迁移场景 建议使用mysqldump导出sql文件，再使用mysql source命令导入。 autoincrement字段 DRDS使用Sequence来实现autoincrement语义，并保证全局唯一。 赋值：若使用autoincrement字段，建议不要在values子句中赋值，否则容易造成主键冲突。如果在values中赋了值，建议使用alter sequence语句更改。 步长：autoincrement字段步长建议不要设置成1，会导致性能低下。默认设置成1000。 update与delete操作 普通更新 进行update/delete操作时，where条件建议带上拆分字段； 无法带上拆分字段的场景，建议控制并发度，控制更新/删除涉及的数据条数。建议先用select查出相应的数据，double check确保数据范围无误后再实行update/delete操作。 拆分字段更新 条数限制：DRDS拆分字段更新有数据量限制，一般不能超过10000条数据，数据量越少越好。若超过10000条数据，建议用改重建表的方式来做，或者是拆分成多次update操作来等价实现。 操作的时机：建议选择在业务低谷期做。 关联操作 不建议进行表关联更新、表关联删除操作，即不建议进行多张表同时进行update/delete操作。 子查询及limit操作 不建议update/delete语句中含有子查询。不建议update/delete语句中含有limit或order by limit语句。 select操作 Order by 及 Limit函数 "order by limit offset, count"场景，禁止给offset赋大数值，即禁止深度翻页。 Group by函数 不建议selectlist部分含有非group by列。 不支持不可下推的groupconcat聚合函数内含有order by子句。 不建议distinct、group by字段多于3项。 不建议join、或者子查询操作之后含有group by操作 不建议使用count(distinct ),sum(distinct )操作。 Join函数 select场景，建议join条件是每个表的拆分字段或使用广播表，或者是驱动表是一个小表（inner/left join驱动表是左表，right join驱动表是右表）。 不建议两个大表直接进行join操作。 不建议join on condition中含有非等值操作。 如遇到临时表超限（Temp table limit exceeded）报错，说明JOIN中间数据产生了临时表且超限，建议进行SQL调优。 不建议5张表以上进行join操作。 join查询操作建议不要开启事务。 不建议在事务中进行join查询，开启事务会影响DRDS对join算法的选择，无法使用最高效的算法。 子查询 不建议子查询包含在OR表达式中，或者是子查询的关联条件包含在OR表达式中 不建议使用含有limit的标量子查询，如 select (select x from t2 where t2.id t.id limit 1),a,b from t。 如果子查询和主表都路由到同一分片，建议在SQL前加/+dbxxx/来精准路由。 不建议子查询内部含有join语句。 不建议写嵌套子查询。 不建议ROW表达式跟子查询做比较操作，如 select from t where (a,b,c)(select x,y,z from t2 where …)。 不建议selectlist里面含有超过2个以上的子查询 。 DDL DDL执行时机 对已有表进行DDL操作时建议放在业务低峰期进行。 分片数 创建新拆分表时建议结合实际数据量进行合理预估，总分片数满足需求即可。不建议使用超出实际需求的分片数，拆分表分片数并非越多越好 高危DDL 进行高危DDL时请仔细校验SQL后谨慎操作，如DROP TABLE, TRUNCATE TABLE等操作。 DDL失败修复 DDL命令如遇报错，可以使用"check table 表名"命令对各个分片表结构进行校验，识别出失败的分片进行针对性修复。如ALTER TABLE命令遭遇失败可以在命令前添加/+allowalterreruntrue/，开启ALTER语句的幂等可重入执行后重试，直到check table 命令提示各个分片表结构达到一致则可认为执行成功。 MDL锁导致执行DDL报错 背景：为保证DDL的可用性，DRDS内部在执行DDL前会检查底层RDS相关表是否存在MDL锁。 若存在MDL锁,，则DDL会提前报错退出。 可能出现的问题：若系统中存在慢SQL，执行时间为几分钟不等，那么可能被MDL锁所阻拦，无法执行DDL。 解决方案1：在DRDS控制台提高参数“ddlprecheckmdlthresholdtime”的大小, 如提高到30分钟(1800秒)。 解决方案2：执行show metadata lock查看是否因为持有慢事务的MDL锁阻塞了DDL的执行。若存在阻塞, 可以使用kill physical threadId@host:port 来关闭底层慢事务。配合/+allowalterreruntrue /的hint, 以及check table来查看和执行，直到DDL彻底执行完。 DDL长时间卡死 在业务低峰期执行DDL时如果遇到长时间卡死情况，请另开会话执行xa recover命令查看是否有慢事务存在，如存在慢事务挂起请及时联系值班人员解决。

本页为您介绍WPS云文档天翼云版产品的常见问题 下单后如何获取产品并使用？ 下单后，客户将收到金山办公发出的短信和邮件，内含所订购服务权益的兑换码。客户通过短信内容和邮件内容的引导，即可兑换权益并开始使用产品。同时，3个工作日内将有专门的售后客服联系客户，指导使用。

本节介绍了专属云（存储独享型）挂载共享磁盘的操作步骤。 操作场景 单独购买的磁盘为数据盘，可以在磁盘列表中看到磁盘属性为“数据盘”，磁盘状态为“可用”。此时需要将该数据盘挂载给云主机使用。 本章节指导用户挂载共享磁盘，共享磁盘可以挂载至16台云主机。 操作步骤 1、登录管理控制台。 2、 选择“存储 > 专属存储”。进入“专属存储”页面。 3、 选择“专属存储 > 磁盘”。进入“磁盘”页面。 4、在磁盘列表，找到需要挂载的磁盘，单击“挂载”。 共享磁盘支持批量挂载操作，可以同时将一块共享磁盘挂载至多台云主机。“挂载磁盘”对话框左侧区域为可选的云主机列表，选择目标云主机后，则已选云主机会显示在右侧区域。 5、选择磁盘待挂载的云主机，该云主机必须与磁盘位于同一个可用分区，通过下拉列表选择“挂载点”。 返回磁盘列表页面，此时磁盘状态为“正在挂载”，表示磁盘处于正在挂载至云主机的过程中。当磁盘状态为“正在使用”时，表示挂载至云主机成功。 注意 直接将共享磁盘挂载给多台云主机无法实现文件共享功能，如需在多台云主机之间共享文件，需要搭建共享文件系统或类似的集群管理系统。

参数名称 子参数名称 参数说明 取值样例 区域 必选参数。 区域 租户所在的区域。 可用区 必选参数。 磁盘所在的可用区。 说明 磁盘只能挂载至同一个可用区的云主机上。 可用区在磁盘创建完成后不支持修改。 可用区 必选参数。 磁盘所在的可用区。 说明 磁盘只能挂载至同一个可用区的云主机上。 可用区在磁盘创建完成后不支持修改。 可用区 必选参数。 磁盘所在的可用区。 说明 磁盘只能挂载至同一个可用区的云主机上。 可用区在磁盘创建完成后不支持修改。 磁盘规格 磁盘类型 必选参数。 从下拉列表中选择存储池，磁盘类型与所选存储池类型一致。 超高IO 磁盘规格 磁盘类型 必选参数。 从下拉列表中选择存储池，磁盘类型与所选存储池类型一致。 磁盘规格 容量 (GB) 必选参数。 磁盘的容量。容量范围为：10 GB~界面显示的可分配容量。 100GB 磁盘规格 容量 (GB) 必选参数。 磁盘的容量。容量范围为：10 GB~界面显示的可分配容量。 磁盘规格 选择数据源： 从备份创建 可选参数。 从备份创建：选择备份数据来创建新的磁盘。 在“选择数据源”下方， 单击“从备份创建”，会弹出磁盘备份数据列表，选择磁盘备份数据并单击“确定”。 说明 对于同一个备份，不支持并发创建多个磁盘。若此时正通过备份创建磁盘A，那么需要等A创建完成后，才可以使用该备份创建新的磁盘。 通过系统盘备份数据创建的磁盘，只能用作数据盘，不支持用作系统盘。 从备份创建：autobackup001 磁盘规格 选择数据源： 从备份创建 可选参数。 从备份创建：选择备份数据来创建新的磁盘。 在“选择数据源”下方， 单击“从备份创建”，会弹出磁盘备份数据列表，选择磁盘备份数据并单击“确定”。 说明 对于同一个备份，不支持并发创建多个磁盘。若此时正通过备份创建磁盘A，那么需要等A创建完成后，才可以使用该备份创建新的磁盘。 通过系统盘备份数据创建的磁盘，只能用作数据盘，不支持用作系统盘。 从快照创建：snapshot001 磁盘规格 选择数据源： 从备份创建 可选参数。 从备份创建：选择备份数据来创建新的磁盘。 在“选择数据源”下方， 单击“从备份创建”，会弹出磁盘备份数据列表，选择磁盘备份数据并单击“确定”。 说明 对于同一个备份，不支持并发创建多个磁盘。若此时正通过备份创建磁盘A，那么需要等A创建完成后，才可以使用该备份创建新的磁盘。 通过系统盘备份数据创建的磁盘，只能用作数据盘，不支持用作系统盘。 从快照创建：snapshot001 磁盘规格 选择数据源： 从备份创建 可选参数。 从备份创建：选择备份数据来创建新的磁盘。 在“选择数据源”下方， 单击“从备份创建”，会弹出磁盘备份数据列表，选择磁盘备份数据并单击“确定”。 说明 对于同一个备份，不支持并发创建多个磁盘。若此时正通过备份创建磁盘A，那么需要等A创建完成后，才可以使用该备份创建新的磁盘。 通过系统盘备份数据创建的磁盘，只能用作数据盘，不支持用作系统盘。 从快照创建：snapshot001 磁盘规格 选择数据源： 从备份创建 可选参数。 从备份创建：选择备份数据来创建新的磁盘。 在“选择数据源”下方， 单击“从备份创建”，会弹出磁盘备份数据列表，选择磁盘备份数据并单击“确定”。 说明 对于同一个备份，不支持并发创建多个磁盘。若此时正通过备份创建磁盘A，那么需要等A创建完成后，才可以使用该备份创建新的磁盘。 通过系统盘备份数据创建的磁盘，只能用作数据盘，不支持用作系统盘。 从快照创建：snapshot001 磁盘规格 选择数据源： 从备份创建 可选参数。 从备份创建：选择备份数据来创建新的磁盘。 在“选择数据源”下方， 单击“从备份创建”，会弹出磁盘备份数据列表，选择磁盘备份数据并单击“确定”。 说明 对于同一个备份，不支持并发创建多个磁盘。若此时正通过备份创建磁盘A，那么需要等A创建完成后，才可以使用该备份创建新的磁盘。 通过系统盘备份数据创建的磁盘，只能用作数据盘，不支持用作系统盘。 从快照创建：snapshot001 更多 高级配置： 共享盘 可选参数。 共享盘 更多 高级配置： 共享盘 可选参数。 共享盘 更多 SCSI 勾选“共享盘”，则创建的是共享磁盘，共享盘最多可同时挂载至16台云主机。如果不勾选“共享盘”，则默认为非共享盘，只能挂载至1台云主机。 如果同时选择“SCSI”和“共享盘”，则创建的是SCSI共享盘。 说明 磁盘的共享属性在创建完成后不支持更改。 SCSI： 勾选“SCSI”，则创建的是SCSI磁盘。SCSI磁盘允许云主机器操作系统直接访问底层存储介质并将SCSI指令传输到磁盘。如果不勾选“SCSI”，则磁盘模式默认为VBD。 说明 磁盘模式在创建完成后不支持更改。 关于SCSI云硬盘支持的ECS类型、操作系统和对云主机软件的要求，更多详细信息请参见云硬盘帮助中心文档产品简介磁盘模式及使用方法。 更多 SCSI 勾选“共享盘”，则创建的是共享磁盘，共享盘最多可同时挂载至16台云主机。如果不勾选“共享盘”，则默认为非共享盘，只能挂载至1台云主机。 如果同时选择“SCSI”和“共享盘”，则创建的是SCSI共享盘。 说明 磁盘的共享属性在创建完成后不支持更改。 SCSI： 勾选“SCSI”，则创建的是SCSI磁盘。SCSI磁盘允许云主机器操作系统直接访问底层存储介质并将SCSI指令传输到磁盘。如果不勾选“SCSI”，则磁盘模式默认为VBD。 说明 磁盘模式在创建完成后不支持更改。 关于SCSI云硬盘支持的ECS类型、操作系统和对云主机软件的要求，更多详细信息请参见云硬盘帮助中心文档产品简介磁盘模式及使用方法。 更多 SCSI 勾选“共享盘”，则创建的是共享磁盘，共享盘最多可同时挂载至16台云主机。如果不勾选“共享盘”，则默认为非共享盘，只能挂载至1台云主机。 如果同时选择“SCSI”和“共享盘”，则创建的是SCSI共享盘。 说明 磁盘的共享属性在创建完成后不支持更改。 SCSI： 勾选“SCSI”，则创建的是SCSI磁盘。SCSI磁盘允许云主机器操作系统直接访问底层存储介质并将SCSI指令传输到磁盘。如果不勾选“SCSI”，则磁盘模式默认为VBD。 说明 磁盘模式在创建完成后不支持更改。 关于SCSI云硬盘支持的ECS类型、操作系统和对云主机软件的要求，更多详细信息请参见云硬盘帮助中心文档产品简介磁盘模式及使用方法。 更多 SCSI 勾选“共享盘”，则创建的是共享磁盘，共享盘最多可同时挂载至16台云主机。如果不勾选“共享盘”，则默认为非共享盘，只能挂载至1台云主机。 如果同时选择“SCSI”和“共享盘”，则创建的是SCSI共享盘。 说明 磁盘的共享属性在创建完成后不支持更改。 SCSI： 勾选“SCSI”，则创建的是SCSI磁盘。SCSI磁盘允许云主机器操作系统直接访问底层存储介质并将SCSI指令传输到磁盘。如果不勾选“SCSI”，则磁盘模式默认为VBD。 说明 磁盘模式在创建完成后不支持更改。 关于SCSI云硬盘支持的ECS类型、操作系统和对云主机软件的要求，更多详细信息请参见云硬盘帮助中心文档产品简介磁盘模式及使用方法。 更多 SCSI 勾选“共享盘”，则创建的是共享磁盘，共享盘最多可同时挂载至16台云主机。如果不勾选“共享盘”，则默认为非共享盘，只能挂载至1台云主机。 如果同时选择“SCSI”和“共享盘”，则创建的是SCSI共享盘。 说明 磁盘的共享属性在创建完成后不支持更改。 SCSI： 勾选“SCSI”，则创建的是SCSI磁盘。SCSI磁盘允许云主机器操作系统直接访问底层存储介质并将SCSI指令传输到磁盘。如果不勾选“SCSI”，则磁盘模式默认为VBD。 说明 磁盘模式在创建完成后不支持更改。 关于SCSI云硬盘支持的ECS类型、操作系统和对云主机软件的要求，更多详细信息请参见云硬盘帮助中心文档产品简介磁盘模式及使用方法。 更多 SCSI 勾选“共享盘”，则创建的是共享磁盘，共享盘最多可同时挂载至16台云主机。如果不勾选“共享盘”，则默认为非共享盘，只能挂载至1台云主机。 如果同时选择“SCSI”和“共享盘”，则创建的是SCSI共享盘。 说明 磁盘的共享属性在创建完成后不支持更改。 SCSI： 勾选“SCSI”，则创建的是SCSI磁盘。SCSI磁盘允许云主机器操作系统直接访问底层存储介质并将SCSI指令传输到磁盘。如果不勾选“SCSI”，则磁盘模式默认为VBD。 说明 磁盘模式在创建完成后不支持更改。 关于SCSI云硬盘支持的ECS类型、操作系统和对云主机软件的要求，更多详细信息请参见云硬盘帮助中心文档产品简介磁盘模式及使用方法。 更多 SCSI 勾选“共享盘”，则创建的是共享磁盘，共享盘最多可同时挂载至16台云主机。如果不勾选“共享盘”，则默认为非共享盘，只能挂载至1台云主机。 如果同时选择“SCSI”和“共享盘”，则创建的是SCSI共享盘。 说明 磁盘的共享属性在创建完成后不支持更改。 SCSI： 勾选“SCSI”，则创建的是SCSI磁盘。SCSI磁盘允许云主机器操作系统直接访问底层存储介质并将SCSI指令传输到磁盘。如果不勾选“SCSI”，则磁盘模式默认为VBD。 说明 磁盘模式在创建完成后不支持更改。 关于SCSI云硬盘支持的ECS类型、操作系统和对云主机软件的要求，更多详细信息请参见云硬盘帮助中心文档产品简介磁盘模式及使用方法。 更多 SCSI 勾选“共享盘”，则创建的是共享磁盘，共享盘最多可同时挂载至16台云主机。如果不勾选“共享盘”，则默认为非共享盘，只能挂载至1台云主机。 如果同时选择“SCSI”和“共享盘”，则创建的是SCSI共享盘。 说明 磁盘的共享属性在创建完成后不支持更改。 SCSI： 勾选“SCSI”，则创建的是SCSI磁盘。SCSI磁盘允许云主机器操作系统直接访问底层存储介质并将SCSI指令传输到磁盘。如果不勾选“SCSI”，则磁盘模式默认为VBD。 说明 磁盘模式在创建完成后不支持更改。 关于SCSI云硬盘支持的ECS类型、操作系统和对云主机软件的要求，更多详细信息请参见云硬盘帮助中心文档产品简介磁盘模式及使用方法。 更多 SCSI 勾选“共享盘”，则创建的是共享磁盘，共享盘最多可同时挂载至16台云主机。如果不勾选“共享盘”，则默认为非共享盘，只能挂载至1台云主机。 如果同时选择“SCSI”和“共享盘”，则创建的是SCSI共享盘。 说明 磁盘的共享属性在创建完成后不支持更改。 SCSI： 勾选“SCSI”，则创建的是SCSI磁盘。SCSI磁盘允许云主机器操作系统直接访问底层存储介质并将SCSI指令传输到磁盘。如果不勾选“SCSI”，则磁盘模式默认为VBD。 说明 磁盘模式在创建完成后不支持更改。 关于SCSI云硬盘支持的ECS类型、操作系统和对云主机软件的要求，更多详细信息请参见云硬盘帮助中心文档产品简介磁盘模式及使用方法。 磁盘名称 必选参数。 创建单个磁盘：输入内容即为磁盘名称。 最大支持64个字符。 批量创建云硬盘：一次创建多个磁盘时，输入内容即为磁盘名称的前缀，最终磁盘名称组成为“磁盘名称四位数字”。 最大支持59个字符。 例如创建两个磁盘，设置磁盘名称为“volume”，磁盘的名称为“volume0001”和“volume0002”。 磁盘名称 必选参数。 创建单个磁盘：输入内容即为磁盘名称。 最大支持64个字符。 批量创建云硬盘：一次创建多个磁盘时，输入内容即为磁盘名称的前缀，最终磁盘名称组成为“磁盘名称四位数字”。 最大支持59个字符。 例如创建两个磁盘，设置磁盘名称为“volume”，磁盘的名称为“volume0001”和“volume0002”。 磁盘名称 必选参数。 创建单个磁盘：输入内容即为磁盘名称。 最大支持64个字符。 批量创建云硬盘：一次创建多个磁盘时，输入内容即为磁盘名称的前缀，最终磁盘名称组成为“磁盘名称四位数字”。 最大支持59个字符。 例如创建两个磁盘，设置磁盘名称为“volume”，磁盘的名称为“volume0001”和“volume0002”。 磁盘名称 必选参数。 创建单个磁盘：输入内容即为磁盘名称。 最大支持64个字符。 批量创建云硬盘：一次创建多个磁盘时，输入内容即为磁盘名称的前缀，最终磁盘名称组成为“磁盘名称四位数字”。 最大支持59个字符。 例如创建两个磁盘，设置磁盘名称为“volume”，磁盘的名称为“volume0001”和“volume0002”。 磁盘名称 必选参数。 创建单个磁盘：输入内容即为磁盘名称。 最大支持64个字符。 批量创建云硬盘：一次创建多个磁盘时，输入内容即为磁盘名称的前缀，最终磁盘名称组成为“磁盘名称四位数字”。 最大支持59个字符。 例如创建两个磁盘，设置磁盘名称为“volume”，磁盘的名称为“volume0001”和“volume0002”。 数量 可选参数。 创建磁盘的数量，默认为“1”，表示只创建一个磁盘。目前最多可批量创建100个磁盘。 说明 从备份创建磁盘时，不支持批量创建，数量只能为“1”。 从快照创建磁盘时，不支持批量创建，数量只能为“1”。 1 数量 可选参数。 创建磁盘的数量，默认为“1”，表示只创建一个磁盘。目前最多可批量创建100个磁盘。 说明 从备份创建磁盘时，不支持批量创建，数量只能为“1”。 从快照创建磁盘时，不支持批量创建，数量只能为“1”。 1 数量 可选参数。 创建磁盘的数量，默认为“1”，表示只创建一个磁盘。目前最多可批量创建100个磁盘。 说明 从备份创建磁盘时，不支持批量创建，数量只能为“1”。 从快照创建磁盘时，不支持批量创建，数量只能为“1”。 1 数量 可选参数。 创建磁盘的数量，默认为“1”，表示只创建一个磁盘。目前最多可批量创建100个磁盘。 说明 从备份创建磁盘时，不支持批量创建，数量只能为“1”。 从快照创建磁盘时，不支持批量创建，数量只能为“1”。 1 数量 可选参数。 创建磁盘的数量，默认为“1”，表示只创建一个磁盘。目前最多可批量创建100个磁盘。 说明 从备份创建磁盘时，不支持批量创建，数量只能为“1”。 从快照创建磁盘时，不支持批量创建，数量只能为“1”。 1

本小节介绍数据库审计的网络环境需求。 若数据库审计绑定了EIP，在用户通过EIP访问数据库审计实例之前需要配置安全组策略，编辑入向策略，才可通过EIP直接访问数据库审计实例。 说明 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和数据库审计实例提供访问策略。 为了保障数据库审计的安全性和稳定性，在使用数据库审计实例之前，您需要设置安全组，添加规则允许需访问数据库审计的IP地址和端口。 数据库审计实例开放端口说明 端口 用途 说明 1443 门户端口、心跳端口 访问数据库审计门户页面并保持心跳连接，需开放该端口的出入方向规则。 13001 流量转发 数据库资产与数据库审计的13001端口建立连接负责流量转发，需开放该端口的出入方向规则。 13002 连接控制 数据库资产与数据库审计的13002端口建立连接负责控制部分，包含接收天翼云数据库审计下发的资产和其他配置，需开放该端口的出入方向规则。

处理步骤 检查GC时间 1.在FusionInsight Manager首页，选择“运维 > 告警 > 告警”，选中“告警ID”为“19007”的告警，查看“定位信息”中的角色名并确定实例的IP地址。 告警上报的角色是HMaster，执行步骤2。 告警上报的角色是RegionServer，执行步骤3。 2.在FusionInsight Manager首页，选择“集群 > 待操作集群的名称 > 服务 > HBase > 实例”，单击告警上报的HMaster，进入实例“概览”页面，单击图表区域右上角的下拉菜单，选择“定制GC > HMaster的GC时间” ，单击“确定”，查看该图表中“GC中回收old区所花时长”监控项的值是否连续3个检测周期大于阈值（默认阈值为5秒）。 是，执行步骤4。 否，执行步骤6。 3.在FusionInsight Manager首页，选择“集群 > 待操作集群的名称 > 服务 > HBase 实例”，单击告警上报的RegionServer，进入实例“概览”页面，单击图表区域右上角的下拉菜单，选择“定制 > GC > RegionServer的GC时间” ，单击“确定”，查看该图表中“GC中回收old区所花时长”监控项的值是否连续3个检测周期大于阈值（默认阈值为5秒）。 是，执行步骤4。 否，执行步骤6。 查看JVM的当前配置 4.在FusionInsight Manager界面，选择“集群 > 待操作集群的名称 > 服务 > HBase > 配置”，单击“全部配置”。 在搜索框中输入“GCOPTS”，确定当前告警角色HMaster(HBase>HMaster)，RegionServer(HBase>RegionServer)的“GCOPTS”内存参数。将GCOPTS参数中的“Xmx”和“XX:CMSInitiatingOccupancyFraction”的值参考以下说明进行调整。 说明 a.HMaster的GC参数配置建议： 建议“Xms”和“Xmx”设置成相同的值，这样可以避免JVM动态调整堆内存大小时影响性能。 调整“XX:NewSize”大小时，建议把其设置成和“XX:MaxNewSize”相同，均为“Xmx”大小的1/8。 当HBase集群规模越大、Region数量越多时，可以适当调大HMaster的GCOPTS参数，配置建议如下：Region总数小于10万个，“Xmx”设置为4G；超过10万个，“Xmx”设置为不小于6G；超过10万时，每增加35000个Region，增加2G的“Xmx”，整体的“Xmx”的大小不超过32G。 b.RegionServer的GC参数配置建议： 建议“Xms”和“Xmx”设置成相同的值，这样可以避免JVM动态调整堆内存大小时影响性能。 调整“XX:NewSize”大小的时候，建议把其设置为“Xmx”大小的1/8。 RegionServer需要的内存一般比HMaster要大。在内存充足的情况下，堆内存可以相对设置大一些。 根据机器的内存大小设置“Xmx”大小：机器内存>200G，“Xmx”设置为32G；128G<机器内存<200G，“Xmx”设置为16G；机器内存<128G，“Xmx”设置为8G。“Xmx”配置为32G，可支持单RegionServer节点2000个Region，200个热点Region。 “XX:CMSInitiatingOccupancyFraction”建议设置为“100 (hfile.block.cache.size+hbase.regionserver.global.memstore.size)”，最大值不超过85。 5.观察界面告警是否清除。 是，处理完毕。 否，执行步骤6。

网络实例通过连接至云间高速,可以实现云上网络互通、云上云下网络互通和跨地域网络互通。本文将介绍云间高速的入门场景。 环境要求 确保要互通的网段之间没有冲突。 入门场景 场景说明 相关文档 实现 IDC 与 VPC 高速互通。生产数据可快速上传至云进行分析，云上应用也能流畅调用本地数据，即使业务高峰，数据传输依然高效稳定，提升混合云业务协同效率，降低运营成本，推动企业数字化转型。 使用云间高速实现同地域云上云下网络互通（SDWAN方案） 打通跨地域、跨账号的 VPC 网络，实现数据高速稳定传输。实现企业不同区域公司业务系统间数据交互流畅，资源可灵活调用，显著提升跨区域业务协同效率，降低网络建设与运维成本，为集团一体化运营提供有力支撑。 使用云间高速实现跨地域跨账号VPC互通

读写分离实例 读写分离实例当前只支持x86 CPU类型，具体规格如表。 Redis 4.0和Redis 5.0 读写分离实例的连接数限制暂不支持修改。 单个数据节点带宽限制(MB/s)总带宽限制(MB/s)/副本数(主+从)。 单个节点参考性能(QPS)参考性能(QPS)/副本数(主+从)。 读写分离实例使用限制： 读写分离实例读请求会发送到从节点，从节点从主节点同步数据会有一定的时延。 请确保业务侧不依赖主从同步的时延，如果对主从同步时延有依赖的场景，不适用读写分离实例，请考虑主备或集群。 读写分离实例适用于写少读多的场景，如果写流量过大，可能导致主从断连，或断连后主从同步失败，导致读请求性能下降。 写流量大的场景请考虑主备或集群 。 从节点故障后，需要一定的时间从主节点全量同步数据，同步数据期间，从节点不对外提供服务，此时实例读请求性能会下降。 推荐使用<32G内存规格的实例，内存规格越小，主从全量同步数据时间越少，同步断链时间越短。 Redis 4.0和Redis 5.0 读写分离实例产品规格 规格 实例可使用内存 (GB) 副本数 ( 主 + 从 ) 连接数限制 ( 默认 / 最大可配 ) 总带宽限制 (MB/s) 单个数据节点带宽限制 (MB/s) 参考性能 单个节点参考性能 (QPS) 产品规格编码 (对应 API的speccode) 8 8 2 20,000 192 96 160,000 80,000 redis.ha.xu1.large.p2.8 8 8 3 30,000 288 96 240,000 80,000 redis.ha.xu1.large.p3.8 8 8 4 40,000 384 96 320,000 80,000 redis.ha.xu1.large.p4.8 8 8 5 50,000 480 96 400,000 80,000 redis.ha.xu1.large.p5.8 8 8 6 60,000 576 96 480,000 80,000 redis.ha.xu1.large.p6.8 16 16 2 20,000 192 96 160,000 80,000 redis.ha.xu1.large.p2.16 16 16 3 30,000 288 96 240,000 80,000 redis.ha.xu1.large.p3.16 16 16 4 40,000 384 96 320,000 80,000 redis.ha.xu1.large.p4.16 16 16 5 50,000 480 96 400,000 80,000 redis.ha.xu1.large.p5.16 16 16 6 60,000 576 96 480,000 80,000 redis.ha.xu1.large.p6.16 32 32 2 20,000 192 96 160,000 80,000 redis.ha.xu1.large.p2.32 32 32 3 30,000 288 96 240,000 80,000 redis.ha.xu1.large.p3.32 32 32 4 40,000 384 96 320,000 80,000 redis.ha.xu1.large.p4.32 32 32 5 50,000 480 96 400,000 80,000 redis.ha.xu1.large.p5.32 32 32 6 60,000 576 96 480,000 80,000 redis.ha.xu1.large.p6.32

本文介绍专属云（存储独享型）的云硬盘的约束与限制。 场景 限制项 限制说明 创建磁盘 磁盘模式 磁盘模式在创建完成后不支持更改 创建磁盘 共享盘 共享属性在创建完成后不支持更改 挂载磁盘 非共享盘可同时挂载的云主机数量 1台 挂载磁盘 共享盘可同时挂载的云主机数量 16台 扩容磁盘 扩容磁盘 支持扩大磁盘容量，不支持缩小磁盘容量 扩容磁盘 扩容步长 1GB 卸载磁盘 卸载系统盘 系统盘不支持卸载 卸载磁盘 卸载数据盘 数据盘支持离线或者在线卸载，即云主机处于“关机”或“运行中”状态进行卸载 删除磁盘 / 当云硬盘状态为“未挂载”时，才可以被删除 磁盘容量 单个系统盘最大支持容量 高IO：2048 GB 超高IO：2048 GB 磁盘容量 单个数据盘最大支持容量 高IO：32768 GB 超高IO：32768 GB

本文帮助您快速熟悉删除安全组规则的操作场景和操作流程。 操作场景 当您不再需要某些安全组规则去控制云主机之间的访问控制，您可以删除掉相应的安全组规则并创建新的规则。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已经完成安全组、安全组规则的创建。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择广东广州6。 3. 依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。 4. 在左侧导航栏，选择“访问控制安全组”选项。 5. 在安全组列表页面，选择需要操作的安全组，单击安全组名称进入详情页。 6. 在安全组详情界面，选择目标安全组规则，执行删除动作： 批量删除：选择需要删除的多条安全组规则，单击左上方的【删除】按钮，支持批量删除安全组规则。 单次删除：选择需要删除的单条安全组规则，单击目标规则所在行的【删除】按钮，支持逐条删除规则。 7. 确认目标安全组规则选择无误后，单击“确定”按钮。

版本分布 您可以查看不同版本的 JS 错误分布图表。 环境分布 您可以查看不同环境的 JS 错误分布图表。 地理分布 您可以查看不同地理位置的 JS 错误分布图表，具体包括中国分布和世界分布。 网络分布 您可以查看不同网络的 JS 错误分布图表。 终端分布 您可以查看不同终端的 JS 错误分布图表，Web 应用包括「浏览器」和「操作系统」分布；小程序应用包括「操作系统」和「机型」分布。 平台分布 您可以查看不同平台的 JS 错误分布图表，具体包括「小程序平台」和「基础库版本」分布。注意，目前只有小程序应用有「平台分布」模块。

名称 类型 示例值 描述 code String OK 请求状态码。返回OK代表请求成功。其他错误码详见 message String success 状态码描述。 requestId String mOiogcaBxn6YgaEQ 请求ID。 totalCount Int 10 记录总条数。 data Array data.reason String 文件不能证明信息真实性，请重新上传 审核备注。如果审核状态为 审核通过 或 审核中 ，参数Reason显示为“无审核备注”。如果审核状态为 审核未通过 ，参数Reason显示审核的具体原因。 data.signName String 天翼云 短信签名。 data.signPurpose Int 1 签名用途0：自用；1：他用； data.signType Int 1 签名类型 0：企事业单位的全称或简称； 1：工信部备案网站的全称或简称； 2：App应用的全称或简称； 3：公众号或小程序的全称或简称； 4：电商平台店铺名的全称或简称； 5：商标名的全称或简称 6、其他 data.businessType Int 1 业务类型。取值： 1、账号注册； 2、账号登录； 3、广告促销； 4、通知提醒； 5、公共服务； 6、其他 data.status Int 0 签名审核状态。 0：审核中 1：审核通过 2：审核失败，请在返回参数Reason中查看审核失败原因。 data.remark String 测试 data.createTime String 20230714T09:34:04.412Z 短信签名的创建日期和时间。 data.updateTime String 20230216T06:45:35.039Z 短信签名的更新日期和时间。 data.extCode Array of Strings 111, 222 当签名设置了扩展码时，返回签名的扩展码。

使用说明 目前图片处理服务暂不支持客户自助开启，如需使用，请通过提交工单向天翼云客服申请。申请时，请说明具体希望达成如下哪种效果：自适应WEBP、自动瘦身、URL中携带特定参数实现图片处理。 自适应WEBP 自适应WEBP是图片格式转换的一种，开启自适应WEBP功能后，用户请求URL中无需携带相关参数，CDN节点可将Accept请求头值中包括image/webp的图片格式自动转换为WEBP，以获得更好的压缩率及图像质量。 注意 开启自适应WEBP功能后，原始图片缓存会失效，短时间内文件命中率会下降，一段时间后会自行恢复，请避免在业务高峰期开启该功能。 自动瘦身 自动瘦身是图片质量转换的一种，开启自动瘦身后，用户请求URL中无需携带相关参数，CDN节点可按照预先设定的相对质量比例自动完成图片质量转换，以对图片进行压缩，节省用户访问流量。 注意 如需配置自动瘦身功能，请在工单中注明自动瘦身比例。 URL中携带特定参数实现图片处理 开通图片处理功能后，用户可通过在URL中携带特定参数实现灵活的图片处理能力。 图片处理请求URL格式为： 具体字段含义如下： 参数 说明 www.ctyun.cn 在天翼云加速的CDN域名。 a.jpg 需要处理的图片名称。 action 图片处理的固定参数名。 key1:value1 图片处理的具体参数，例如：format:bmp，则表示对该图片进行格式转换动作，将a.jpg转换为bmp格式。 key2:value2 图片处理的具体参数2，支持对同个图片做多个处理动作。 1.存在多个处理参数时，getinfo优先级最高，如有该参数，其他参数忽略无效。 2.存在多个处理参数，且不包括getinfo时，format格式转换参数将作为最后动作来处理，其他处理参数将按参数携带的先后顺序依次进行处理。 示例： 处理效果为：对a.jpg先将其绝对质量转换为80，再对其进行居中宽400高200的裁剪，最后将其转换为bmp图片格式。 目前支持的图片处理操作及对应参数如下： 图片处理功能 参数 说明 格式转换 format 对图片格式进行转换。 质量转换 quality 对图片质量进行转换，支持绝对质量转换和相对质量转换。 图片裁剪 cut 对图片进行指定位置的裁剪。 图片缩放 resize 对图片进行缩放。 图片旋转 rotate 对图片进行旋转。 图片色彩 brightnesscontrast 对图片的亮度和对比度进行调整。 添加水印 textwatermarks、imagewatermarks 添加文字水印或图片水印。 图片置灰 grayscale 对图片进行置灰。 渐进式加载 progressive 将图片转换为渐进式加载格式。 获取图片信息 getinfo 获取图片信息，包括图片的大小、宽、高、图片格式、图片质量和图片方向信息。

本节介绍了业务端口被一键式重置密码插件占用的问题描述、问题原因等。 问题描述 在弹性云主机上运行某业务时，系统提示所需端口被一键式重置密码Agent插件占用。那么，一键式重置密码插件占用的端口与业务端口发生冲突时，应当如何处理？ 问题原因 对于采用AUTO模式的弹性云主机，一键式重置密码插件启动时，会随机选取端口进行使用，可能占用了业务端口。 说明 一键式重置密码插件已经升级，默认采用PIPE模式。 对于新创建的弹性云主机，默认采用PIPE模式，不会占用端口。 对于已创建的弹性云主机，仍采用AUTO模式，随机占用31000~32999中的一个端口。占用端口的原则是：在该范围内，系统会按照自小到大的顺序，占用当前空闲的端口。 方法一（推荐）：将一键式重置密码插件wrapper修改为PIPE模式 推荐您将一键式重置密码插件wrapper从AUTO模式（SOCKET）修改为PIPE模式，修改后，插件运行时不再占用端口。 1. 打开CloudResetPwdAgent配置文件。 − Linux弹性云主机文件位置： “/CloudrResetPwdAgent/conf/wrapper.conf”和“/CloudResetPwdUpdateAgent/conf/wrapper.conf” − Windows弹性云主机文件位置： “C:CloudResetPwdUpdateAgentconfwrapper.conf”和“C:CloudResetPwdUpdateAgentconfwrapper.conf” 2. 在末尾新增如下配置： wrapper.backend.typePIPE 3. 重启CloudResetPwdUpdateAgent服务。 − Linux弹性云主机 /CloudResetPwdUpdateAgent/bin/cloudResetPwdUpdateAgent.script restart − Windows弹性云主机 i. 使用快捷键“Win+R”，打开“运行”窗口。 ii. 输入“Services.msc”，并单击“确定”。 图 运行 iii. 右键单击服务“cloud reset password update agent”，选择“重新启动”。 图 服务（本地） 方法二：修改配置，更换端口范围 您可以修改CloudResetPwdAgent配置，更换默认随机端口选取的范围（31000~32999），确保业务端口不在一键式重置密码插件的端口选择范围内。 假设将一键式重置密码插件随机占用的端口范围修改为：40000~42000，则操作如下： 1. 打开CloudResetPwdAgent配置文件。 − Linux弹性云主机文件位置： “/CloudrResetPwdAgent/conf/wrapper.conf”和“/CloudResetPwdUpdateAgent/conf/wrapper.conf” − Windows弹性云主机文件位置： “C:CloudResetPwdUpdateAgentconfwrapper.conf”和“C:CloudResetPwdUpdateAgentconfwrapper.conf” 2. 新增如下配置： wrapper.port.min40000 wrapper.port.max41000 wrapper.jvm.port.min41001 wrapper.jvm.port.max42000 图 修改配置文件 3. 重启CloudResetPwdUpdateAgent服务。 − Linux弹性云主机 /CloudResetPwdUpdateAgent/bin/cloudResetPwdUpdateAgent.script restart − Windows弹性云主机 i. 使用快捷键“Win+R”，打开“运行”窗口。 ii. 输入“Services.msc”，并单击“确定”。 图 运行 iii. 右键单击服务“cloud reset password update agent”，选择“重新启动”。 图 服务（本地）

步骤3：变更规格 在管理控制台变更规格 1.登录控制台。 2.单击控制台左上角的，选择区域和项目。 3.单击“”，选择“计算 > 弹性云主机”。 4.在弹性云主机列表，查询待变更弹性云主机状态。 如果不是关机状态，单击“操作”列下的“更多 > 关机”。 5.单击“操作”列下的“更多 > 变更规格”。 系统进入“云主机变更规格”页面。 6.根据界面提示，选择变更后的云主机类型、vCPU和内存。 （可选）选择“专属主机”。 7.对于在专属主机上创建的弹性云主机，系统支持更换云主机所在的专属主机。 此时，您可以单击下拉列表，选择更换专属主机。如果下拉列表中无可用的专属主机，说明专属主机所剩资源不足，不能用于创建变更规格后的弹性云主机。 8.勾选复选框“我确认已完成对弹性云主机的配置”，确认已完成步骤2：批量安装和配置驱动。 单击“确定”。 说明 如果变更规格失败后，弹性云主机无法使用，可能会需要重装操作系统来恢复云主机，请注意重装操作系统会清除系统盘数据，但不影响数据盘的数据。 （可选）步骤4：检查磁盘挂载状态 XEN实例变更为KVM实例时，可能会发生磁盘脱机，因此，变更规格后，需检查磁盘挂载状态是否正常。如果正常，则变更成功。 Linux弹性云主机 详细操作请参考Linux弹性云主机变更规格后数据盘脱机怎么办？

步骤说明 公网NAT网关创建成功后，您需要创建SNAT规则。通过创建SNAT规则，您可以将该子网下的云主机通过共享弹性公网IP访问互联网。 操作步骤 1. 单击上一步创建的NAT网关，进入NAT网关详情页，下拉至SNAT页签，点击添加SNAT规则。 2. 在弹出页面选择配置： 源网段类型：选择VPC内子网 子网：选择云主机所在子网 弹性IP：选择步骤一创建的弹性IP 3. 单击“确定”，完成SNAT规则的添加。 4. 等待SNAT规则状态变为运行中，即完成SNAT规则配置。 步骤五 ：测试连通性 步骤说明 我们通过验证未绑定EIP的弹性云主机是否可以通过NAT网关访问公网来测试网络连通性。 操作步骤 1. 登录天翼云控制台，选择“计算>弹性云主机”。 2. 进入弹性云主机控制台，选择准备工作中创建的不带弹性IP的弹性云主机，点击右侧“远程登录”登录弹性云主机。 3. 登录完成，通过ping外网地址，测试云主机是否能够通过NAT网关访问公网。 说明弹性云主机可以连接公网。

云主机备份(CTCSBS,Cloud Server Backup Service)提供对弹性云主机的备份保护服务,支持基于多云硬盘一致性快照技术的备份服务,并支持利用备份数据恢复弹性云主机数据,最大限度保障用户数据的安全性和正确性,确保业务安全。

本节为您介绍订购智能网关实例的操作步骤。 智能网关设备可以帮您连接本地网络至互联网及天翼云。在您购买智能网关服务后，系统会自动创建一个智能网关实例，帮您管理智能网关设备。本节为您介绍订购智能网关实例的操作步骤。 根据您本地网络所在的区域不同，订购方式也有所不同。 中国内地区域：您可以直接通过智能网关控制台购买智能网关实例，具体操作，请参见本节内容。 非中国内地区域：智能网关控制台暂不支持订购非中国内地区域的智能网关实例。您可以联系客户经理，或拨打客服电话（4008109889）咨询相关费用和开通事宜。 操作步骤 1. 登录天翼云SDWAN控制台； 2. 单击“智能网关”，在智能网关列表页面，单击“创建智能网关”按钮，进入创建智能网关页面。 3. 根据页面提示，填写智能网关实例开通信息，部分配置参数填写可参考下表说明； 4. 单击“提交订单”; 5. 确认订单信息无误后，勾选协议”，单击“确认下单”； 6. 订单支付成功后，完成智能网关实例订购。 参数 描述 样例 实例名称 长度为164字符，以大小写字母或中文开头，可包含数字、"."、""、"" Test01 区域 所属位置信息 中国内地 基础带宽 带宽大小 5Mbps 网关形态 可选择硬件版、软件版 硬件版 是否购买设备 是否需要从天翼云购买设备 是 设备类型 智能网关硬件版本可选四种型号：经济版、标准版、企业版、企业增强版 经济版 地址信息 请准确填写硬件设备的装机地址信息，提交订单后不支持更改 北京市海淀区花园路街道100号 增值业务 可选5G服务、WIFI服务、LTE服务 5G服务 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理 default

本文介绍云硬盘回收站的计费方式。 回收站计费说明 回收站中的云硬盘采用按需付费的方式计费，先使用，后付费。 结算方式 支持按秒计费，按小时结算，不足一小时以实际使用时长为准。 回收站服务计费细则 云硬盘回收站根据回收站中的云硬盘的类型、容量和云硬盘在回收站中实际保留时长计费，具体请参见计费模式。 开始计费：云硬盘被删除后进入回收站时开始计费。 停止计费：云硬盘从回收站销毁后停止计费。 不同类型的云硬盘价格如下： 产品规格 按需标准价格（元/G/小时） 普通IO（SATA） 0.0005 高IO（SAS） 0.0009 通用型SSD 0.00097 超高IO（SSD） 0.0017 极速型SSD 0.0042 欠费 当账户欠费时，已在回收站中的云硬盘会进入冻结保留期，销毁时间以回收站保留期（自进入回收站起保留7天）和冻结保留期（自欠费起保留15天）中最早达到销毁条件的时间为准。 欠费期间，回收站中的资源仍然持续扣费，直至资源被系统销毁或用户手动销毁。

本节介绍云主机如何使用服务器安全卫士（原生版）免费版防护能力。 服务器安全卫士（原生版）提供基础版、企业版、旗舰版和增值服务（网页防篡改）供用户选择。其中基础版为免费服务，提供漏洞扫描、异常登录、暴力破解等功能，更多详细信息请参见产品规格。 前提条件 已注册天翼云账号并完成实名认证。 方式一：在服务器安全卫士控制台开启防护 用户首次使用服务器安全卫士（原生版）时，需要先开通服务。开通服务后，服务器默认处于“免费版”防护状态。 1. 登录天翼云官网。 2. 选择“产品 > 安全及管理 > 工作负载安全 > 服务器安全卫士（原生版）”，进入服务器安全卫士（原生版）产品详情页，选择“管理控制台”。 3. 进入服务器安全卫士（原生版）管理控制台后，弹出下方“服务开通申请”对话框。 4. 阅读《天翼云服务器安全卫士（原生版）服务协议》后，勾选“我已阅读并同意相关协议《天翼云服务器安全卫士（原生版）服务协议》”，单击“同意”，即可开通服务器安全卫士（原生版）服务。

OCSP OCSP（Online Certificate Status Protocol，在线证书状态协议），是由数字证书颁发机构CA（Certificate Authority）提供的一个在线证书查询接口，它建立一个可实时响应的机制，客户端发送查询证书请求到CA服务器，然后CA服务器实时响应验证证书是否合法有效。 客户端会在SSL握手时去实时查询OCSP接口，并在获得查询结果前会阻塞后续流程，在网络不佳时会造成较长时间的页面空白，降低了HTTPS性能，严重影响用户体验。开启OCSP装订功能可有效缓解OCSP过程带来的阻塞效果。 QUIC QUIC全称：Quick UDP Internet Connections，是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC目前主要应用于http协议，基于QUIC的HTTP/3协议（RFC9114），除了拥有HTTP/2的各项优点，同时由于QUIC的特性，在弱网环境下拥有更强大的性能优势。QUIC由Google自研，2012年部署上线，2013年提交IETF，2021年5月，IETF推出标准版RFC9000。 缓存命中率 缓存命中率包括流量命中率和请求命中率。CDN缓存命中率低，会导致源站压力大，静态内容访问效率低。 统计方式： 流量命中率 1 回源流量/流量（5分钟粒度）。 请求命中率 1 回源请求数/请求数（5分钟粒度）。 目前天翼云CDN支持流量命中率、请求命中率的统计与查询。

本节主要介绍云数据库GeminiDB与其他云服务的关系。 云数据库 GeminiDB与其他服务的关系，如表1所示。 表1 云数据库 GeminiDB与其他云服务的关系 服务名称 云数据库GeminiDB与其他服务的关系 相关内容 弹性云主机 弹性云主机（Elastic Cloud Server，简称ECS）为云数据库 GeminiDB提供可弹性申请的计算资源，为数据库实例提供运行环境。 详细内容请参见弹性云主机文档 虚拟私有云 通过虚拟私有云（Virtual Private Cloud，简称VPC）和网络安全组实现网络隔离。虚拟私有云允许租户通过配置虚拟私有云入站IP范围，来控制连接数据库的IP地址段。数据库实例运行在租户独立的虚拟私有云内，可提升数据库实例的安全性。 详细内容请参见虚拟私有云文档 弹性IP 弹性IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。 详细内容请参见弹性IP文档 对象存储服务 备份数据存储至对象存储服务（Object Storage Service，简称OBS），在提高数据容灾能力的同时有效降低磁盘空间占用。 详细内容请参见对象存储文档 云审计服务 云审计服务（Cloud Trace Service，简称CTS），记录了云数据库 GeminiDB相关的操作事件，方便用户日后的查询、审计和回溯。 详细内容请参见云审计服务文档 统一身份认证服务 统一身份认证服务（Identity and Access Management，简称IAM）为云数据库 GeminiDB提供了权限管理功能。 详细内容请参见统一身份认证文档

本文介绍私有Bucket回源功能的适用场景和配置说明。 功能介绍 天翼云CDN加速域名的回源地址可以使用客户自有源站、天翼云媒体存储或天翼云对象存储。若客户使用天翼云媒体存储/对象存储作为源站，在新建Bucket时，其权限属性支持以下三种模式： 【公共读】公共读权限可以通过匿名身份直接读取Bucket中的数据，存在较高的安全风险，不推荐，建议选择私有模式。 【公共读写】公共读写权限可以通过匿名身份直接读取/写/删除Bucket中的数据，存在较高的安全风险，不推荐，建议选择私有模式。 【私有】只有该Bucket的拥有者或被授权者可以对该存储空间内的文件进行读写操作。媒体存储会校验Authorization请求头，只有鉴权通过的才允许访问。 当客户权限选择【私有】时，需要参考本文档配置私有Bucket回源功能。 适用场景 回源地址使用天翼云媒体存储/对象存储并且Bucket为私有模式的场景。 注意事项 1. 开启私有Bucket回源功能前，请确认您的私有Bucket内容是否适合作为CDN加速的回源内容，如存在较为敏感的信息，请勿开启此功能，或单独为CDN创建一个独立的AK/SK，仅授权CDN必要目录的只读权限，避免源站敏感信息泄漏。 2. Bucket如为公有模式则无需配置私有Bucket回源，直接在源站配置中选择对应存储源站即可，详情请见：源站配置。 3. 开启私有Bucket回源功能后，CDN节点回存储源站时，会携带Authorization请求头，值为基于AK/SK及Bucket等生成的对应存储私有Bucket鉴权的签名信息。 4. 私有Bucket回源功能生效的前提：在【添加域名新增源站】或 【编辑域名修改源站】时，需要选择源站类型为【媒体存储源站】或者【对象存储源站】，否则功能将无效。

关联权限 1. 登录分布式容器云平台，在左侧导航栏选择 联邦舰队 > 舰队管理，在舰队管理页签下选择目标舰队栏中单击 关联权限；或者进入舰队详情页，单击 修改权限。 2. 显示目前舰队已关联权限列表，选择 修改舰队权限，修改权限信息： 1. 用户名 2. 命名空间：权限作用的命名空间。 3. 关联权限：关联已有权限；或者自定义权限，在左侧导航栏选择 平台服务 > 权限管理 进行操作，自定义权限内容，选择资源对象和操作类型。 3. 权限关联：舰队权限配置将同步舰队下所有成员集群。若舰队权限未配置，新签发子账号默认拥有只读权限。权限管理基于Kubernetes RABC控制体系的资源权限定义 加入联邦 1. 登录分布式容器云平台，在左侧导航栏选择 联邦舰队 > 舰队管理，在舰队管理页签下选择目标舰队栏中单击 加入联邦。 2. 列表中选择已有集群联邦，若还无可用联邦实例，请先在联邦控制台创建。 移除集群 1. 登录分布式容器云平台，在左侧导航栏选择 联邦舰队 > 舰队管理，在舰队管理页签下选择目标舰队进入舰队详情页。 2. 选择目标集群，单击集群右侧 移出舰队。

应用场景 释放方式 不同订购方式的云硬盘的快照支持的释放方式如下： 资源类型 释放方式 随弹性云主机一起购买数据盘的全部快照 只支持手动释放。 单独购买数据盘的全部快照 支持手动释放。 支持自动释放，默认关闭全部快照随盘释放。 释放影响 对于单独购买的数据盘的全部快照，开启与关闭全部快照随云硬盘释放有以下影响： 开启全部快照随云硬盘释放后，包周期或按需云硬盘被释放时，该云硬盘的所有快照（包括自动快照、手动快照）将会同步自动释放。 关闭全部快照随云硬盘释放后，包周期或按需云硬盘被释放时，该云硬盘的所有快照（包括自动快照、手动快照）将不会同步自动释放。 注意 开启全部快照随云硬盘释放后，云硬盘的全部快照将随云硬盘删除/退订动作直接被删除，不会进入云硬盘回收站保留。 约束与限制 只有单独购买的数据盘支持设置快照释放策略。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的，选择地域，此处我们选择华东1。 3. 单击“存储>云硬盘”，进入云硬盘列表页。 4. 在待设置释放策略的云硬盘所在行，单击“操作 >更多> 云硬盘释放设置”，进入“释放设置”页面。 5. 在“释放设置”页面，您可以为该盘设置或修改释放策略。勾选“全部快照随云硬盘释放”，快照和云硬盘将保持一致的退订/删除动作；不勾选“全部快照随云硬盘释放”，快照不随云硬盘退订/删除动作而删除。对于已设置过释放策略的云硬盘，可通过该操作修改设置。 6. 确定云硬盘释放设置后，您可以点击“确定”，设置释放策略的命令将被下发。若您不需设置释放策略，可点击“取消”退出当前操作。 7. 释放策略设置成功后，您可以在云硬盘详情页面查看全部快照是否随云硬盘释放的配置详情是否和预期一致。

基础概念 概念解释 存储空间 Bucket 用于存储对象（Object）的容器，所有的对象都必须隶属于某个存储空间。 对象/文件 Object 存储数据的基本单元。一个对象实际是一个文件的数据与其相关属性信息的集合体。 存储区域 Region 天翼云媒体存储的分布地区，数据存放在这些区域的存储桶中。 访问域名 EndPoint 对象被存放到存储桶中，用户可通过访问域名访问和下载对象。

通知模板功能旨在为用户提供更便捷、高效、个性化的通知内容服务。您可以通过该功能，轻松实现定制化短信/邮件告警通知内容的配置。 操作场景 适用于云监控默认短信/邮件通知模板内容，无法满足用户较为丰富的信息展示要求。可以通过通知模板功能，按产品类型定义不同通知内容模板，在配置告警规则时可引用已配置模板，即可完成自定义告警通知内容。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 说明 通知模板功能当前为受限开放阶段，仅支持部分资源池，如有需要可以联系客户经理提单开通。 查看通知模板 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择华东1。 3. 依次选择“管理与部署”，单击“云监控服务”，进入监控概览页面。 4. 选择“告警服务>通知模板”菜单，即可进入通知模板列表页。 创建告警规则 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择华东1。 3. 依次选择“管理与部署”，单击“云监控服务”，进入监控概览页面。 4. 选择“告警服务>告警规则”，进入告警规则列表页，点击“创建告警规则”按钮，进入告警规则创建页面。 5. 在“配置告警通知”模块，“通知模板”支持选择您已经配置的通知模板。 6. 点击“确定”完成告警规则的创建，新的指标数据产生告警通知则会按照模板配置内容展示。

本文为您展示一站式智算服务平台模型广场模块相关操作。 模型查看 进入模型广场模块，点击【模型卡片】，查看平台预置模型的模型介绍（含使用场景、版本列表、流量限制等）、API文档、任务记录等内容。 一键精调 支持对平台预置的模型进行一键精调，可点击模型卡片上的【精调】按钮直接发起精调。目前支持对Llama213BChat、Qwen27BInstruct等模型发起精调。 一键评估 支持对平台预置的模型进行一键评估，可点击模型卡片上的【评估】按钮直接发起评估。目前支持对Llama213BChat、Qwen27BInstruct等模型发起评估。 一键部署 支持对平台预置的模型进行一键部署，可点击模型卡片上的【部署】按钮直接发起部署。选择默认资源池，目前支持对Llama213BChat、Qwen27BInstruct等模型发起部署。 API调用 支持通过API调用模型广场预置模型的推理服务，详情操作请参考模型服务相关内容。 任务记录 点击【任务记录】，可查看该模型的任务历史，包括模型精调、模型评估、模型部署等任务。

本节介绍应用市场客户端的下载方式。 用户可通过客户端安装、升级、卸载平台和企业提供的各类应用，并且能处理各类安全审批相关的记录。目前AI云电脑中已预装此客户端，如未预装，可通过AI云电脑工具栏的快捷入口触发安装，或前往客户端下载页面进行下载。

本文主要介绍如何创建MySQL跨可用区部署实例。 对于那些对数据可靠性有着迫切需求的业务场景，MySQL提供了跨可用区灾备实例的解决方案，以帮助用户提升数据的可靠性。 前提条件 拥有天翼云实名认证账号。 实例类型一主一备及其以上。 实例所在的地域需要包含两个及以上的可用区且资源充足。 适配资源池可参考：功能概览。 实现原理 MySQL 提供了多可用区部署方式，以提供更高的容灾能力。相较于单可用区部署，多可用区部署具备更强的数据库保护能力，能够有效应对数据库实例故障或可用区中断，并提供机房级别的容灾保护。 图1部署关系图 创建跨可用区灾备实例 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入TeleDB数据库概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表上方，单击创建实例。 4. 根据需求选择合适的实例规格和数据库版本并选择2个以上可用区设置跨可用区实例。 图2 选择节点可用区信息 5. 确认无误后，单击去支付，完成付款后，完成支付流程。 6. 等待实例创建完成，可在实例详情页查看可用区信息。 注意 ：在实践中，确保按照最新的用户界面进行操作，并参考天翼云的官方文档和指南以获取更详细的指导和最佳实践。

应用接入 支持Web应用以及微信、支付宝及字节小程序等平台的数据上报。支持 NPM、CDN 方式快速接入，仅需对业务代码做极少量修改，接入流程轻便灵活。接入步骤请参考应用接入文档。 页面性能采集 前端监控采集多个页面性能数据，其中包括首屏耗时、首次渲染耗时、首次可交互耗时、DNS查询耗时、TCP 连接耗时、请求响应耗时、资源加载耗时、小程序启动耗时等，全部性能指标可参考应用性能指标文档。 错误诊断 支持查看前端应用的 JS 报错情况，包括错误总览、高频错误、错误详情以及各个维度的分布统计等，帮助您快速定位错误位置。具体请查看错误诊断操作指南文档。 页面访问 支持查看前端页面访问明细，包括PV（页面访问量）和 UV（页面独立访问量），支持各个维度的分布统计，实时了解并分析用户访问情况。具体请查看访问明细操作指南文档。 静态资源监控 支持查看前端应用的静态资源请求统计情况，您可以某个页面下具体使用了哪些资源，包括资源请求耗时、资源请求Top视图、资源请求失败Top视图及各个维度的分布统计等。具体请查看静态资源操作指南文档。