防护模块配置 WAF支持多种威胁防护模块，防护模块概述如下： 防护模块 说明 默认规则 配置建议 Web应用基础防护 覆盖OWASP中的常见的攻击类型，通过内置规则库进行安全防护。 用户可选择系统默认规格的规则库，也可自定义防护规则库，实现针对性防护。 可开启/关闭，默认处于开启状态。 包括系统默认规则组（正常/宽松/严格）以及用户自定义规则组。默认选择正常规则组。 可根据不同的防护需求选择不同的防护等级： 正常规则组为考虑漏保和误报均衡结果的规则组，一般业务防护建议选择正常规则组。 宽松规则组提供精准的攻击检测策略，仅会对较为明确的攻击进行防护。 严格规则组提供全面的安全演策，会阻断所有可能为攻击的行为。 CC攻击防护 CC攻击（Challenge Collapsar）是DDoS的一种，攻击者通过代理服务器向受害主机不停发送大量数据包，造成Web业务服务器的资源耗尽，从而无法响应其他正常访问请求的一种攻击行为。CC攻击防护可以通过对Web业务请求的安全验证，防护网络攻击者对业务服务器发起的CC攻击。 可开启/关闭，默认处于关闭状态。 系统提供两种默认防护级别，无需用户设置防护规则实现快速配置。为了避免误杀，用户也可自定义CC防护规则，限制单个访问者对命中特定匹配条件的访问频率，WAF会根据配置的规则，精准识别CC攻击，并做出拦截、人机验证等动作处理。 当网站服务器资源有限，且存在被CC攻击的情况下建议开启。 开启后可能会影响业务的正常访问流程，建议选择人机验证，从而保证业务的可用性。 精准访问控制 用户可根据客户端IP、请求URL、以及常见的请求头字段定义访问请求的精确匹配条件，以进行过滤，并对命中条件的请求设置放行、拦截、观察或人机验证等操作。 可开启/关闭，默认处于关闭状态。 当业务出现明确需要保护的地址，例如用户名或密码保存的文件路径、以及管理员访问路径，可进行精准访问控制。 IP黑白名单设置 自定义添加IP黑白名单规则，阻断、放行指定IP的访问请求。 白名单优先级高于黑名单优先级，即当会话命中白名单后会被直接放行，不再进行后续的安全检测。 可开启/关闭，默认处于关闭状态。 黑白名单通常与其他防护模块并行使用，通过设置黑白名单，放行安全的访问请求，阻断恶意的访问请求。 BOT防护 WAF提供若干个已知的公开BOT类型，用户可分别设置相应的防护动作。 支持公开类型和自定义会话策略两大类防护策略。同时，用户可自定义防护策略，根据协议特征或者其他会话特征设置判定维度，对命中的请求进行相应的处理。 可开启/关闭，默认处于关闭状态。 BOT防护主要用于防止其他网站对业务网站信息的爬取，当有相关需要时，可以开启该模块。 地域访问控制 通过配置地域访问控制规则，可针对指定国家、地区的来源IP自定义访问控制。 可开启/关闭，默认处于关闭状态。 地域访问控制可以通过拒绝部分地域的访问，例如境外地址的访问，从而阻断掉可能来源于境外的攻击。 防敏感信息泄露 支持对网站返回的内容进行过滤（拦截、脱敏展示），过滤内容包括敏感信息、关键字和响应码。 可开启/关闭，默认处于关闭状态。 当网站返回信息中包括敏感信息时，通过设置防敏感信息泄露规则，可以过滤网站返回内容中的敏感信息（比如身份证号、电话号码等），对敏感信息进行脱敏展示，可以有效防止敏感泄露。 网页防篡改 通过缓存页面和锁定访问请求，可避免页面被恶意篡改而带来的负面影响，对重点静态页面进行保护。 可开启/关闭，默认处于关闭状态。 网页防篡改主要用于防护一些重点的静态页面。 Cookie防篡改 通过对Cookie中的字段增加完整性校验保护，WAF会新增一个Cookie字段用于篡改校验。 可开启/关闭，默认处于关闭状态。 Cookie防篡改主要用于防护Cookie变化较少、对安全性要求较高的网页。 隐私屏蔽 通过设置隐私屏蔽规则，可屏蔽用户隐私信息，避免用户隐私信息出现在系统记录的日志中。 可开启/关闭，默认处于关闭状态。 隐私屏蔽规则主要是屏蔽WAF系统日志中的用户隐私信息，可以从安全运维侧规避用户的隐私泄露风险。

本文帮助您了解对象存储恢复文件相关的操作步骤。 操作场景 开启版本控制功能后，删除的文件或文件夹不会彻底删除，而是保留在“历史版本”的文件列表中，您可以选择“恢复”文件。 恢复文件会把当前文件恢复为最新版本的文件。 前提条件 开启版本管理中的版本控制功能。 归档文件恢复前需要先解冻文件。 操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在控制台上方点击，选择地域，以下操作选择华东华东1。 3. 在控制台首页，选择“存储>对象存储”。 4. 在对象存储桶列表，点击Bucket名称进入“概览”页面。 5. 选择“文件管理”页面，开启“历史版本”，在文件版本列表中选中要恢复的文件版本，点击“恢复”按钮。 6. 在弹出的页面点击“确定”按钮。 7. 该版本文件会被恢复为最新版本的文件，且被恢复文件的历史版本仍会保留。

本章节主要介绍物理机的购买类的问题。 申请开通物理机需要多久？ 通常在 30 分钟之内开通成功，快速发放物理机只需 5 分钟左右即可开通成功。 为什么申请物理机的任务失败，但是在服务器列表中显示申请成功？ 问题描述： 在弹性 IP 资源不足的情况下，用户通过管理控制台申请一台绑定弹性 IP 的物理机，此时物理机申请成功，但是绑定弹性 IP 失败。这种情况下，物理机申请状态栏显示任务失败，但物理机列表页面显示服务器申请成功。 根因分析： 物理机列表中呈现的是申请成功的物理机列表和详情。 申请状态栏显示的是申请物理机任务的执行状态，包括申请物理机任务的各个子状态，例如申请物理机资源、绑定弹性 IP 等子任务，只有所有子任务全部成功时，任务才会成功，否则都是失败任务。 对于物理机资源申请成功，但是绑定弹性 IP 失败的情况而言，该任务处理失败。对于成功申请的物理机资源，会短时间内出现在物理机列表中，待系统完成回退操作后，将会在列表自动消失。

本章节主要介绍 配置审计日志本地备份数。 操作场景 集群组件的审计日志按名称分类，保存在集群各节点“/var/log/Bigdata/audit”，OMS每天凌晨3点自动备份这些审计日志目录。 各节点审计日志目录会按 .tar.gz的文件名压缩，所有压缩文件再按 .tar.gz的文件名格式，压缩保存在主管理节点“/var/log/Bigdata/audit/bk/”，同时备管理节点会同步保存一个相同的副本。 默认情况下，OMS备份的文件最大保留个数为90，该任务指导系统管理员配置此最大保留个数。 操作步骤 1.以omm用户登录主管理节点。 说明 用户只需在主管理节点执行此操作，不支持在备管理节点上修改审计日志备份文件数，否则可能造成集群无法正常工作。 2.执行以下命令，切换目录。 cd ${BIGDATAHOME}/omserver/om/sbin 3.执行以下命令，修改审计日志备份文件数。 ./modifyLogConfig.sh m 最大保留个数 OMS备份组件审计日志默认最大保留90个，可选值为“0”到“365”，如果设置的保留个数越大，会占用更多的磁盘空间。 显示如下结果，说明修改成功： Modify log config successfully

本节介绍了停止实例的操作场景、约束限制、操作步骤等相关内容。 操作场景 如果您仅使用数据库实例进行日常开发活动，目前支持对实例进行关机，通过暂时停止按需实例以节省费用，实例默认停止七天。 费用说明 实例停止后，虚拟机（VM）停止收费，其余资源包括弹性公网IP（EIP）、存储资源、备份正常计费。 约束限制 此能力目前支持苏州、广州4、华北资源池。 停止主实例时，如果存在只读实例，会同时停止只读实例。主实例和只读实例均默认停止七天。不支持单独停止只读实例。 实例停止后，不支持通过控制台删除实例。 实例停止后，自动备份任务也会停止。实例开启后，会自动触发一次全量备份。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的 ，选择区域。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面，选择指定的主实例，单击“更多 > 停止实例”。 步骤 5 在停止实例弹框，单击“确定”，停止实例。 步骤 6 稍后刷新实例列表，查看停止结果。如果实例状态为“已停止”，说明实例停止成功。 结束

本节介绍了操作审计的用户指南。 概述 容器镜像服务接入了云审计服务，支持将用户在容器镜像服务控制台的所有操作上报至云审计，以供用户在云审计控制台查看审计日志。 前置条件 已开通容器镜像服务企业版实例 已开通云审计服务 查看审计日志 1. 进入容器镜像服务控制台。 2. 点击已开通的企业版实例。 3. 点击左侧导航栏点击 "实例管理" "云审计"，即可跳转到云审计控制台。 4. 在云审计控制台可查看容器镜像服务的审计日志。 5. 云审计控制台默认保存最近7天的日志，若需要将日志长期存储，可参照云审计服务的帮助文档创建事件跟踪任务。 注意 老版本的容器镜像服务控制台内置了操作审计页面，用户仍可通过将链接 /audit?instanceId${instanceId} 中的${instanceId}替换为已开通的企业版实例ID进行访问，该链接将在后续版本中下线，用户应尽快迁移至云审计服务来查看审计日志。 当前已纳入云审计的关键操作列表 事件中文名称 事件英文名称 重置密码 resetPassword 更新实例对象存储配置 updateStorageConfig 创建容器镜像命名空间 createNamespace 更新容器镜像命名空间 updateNamespace 删除容器镜像命名空间 deleteNamespace 创建Helm Chart命名空间 createChartNamespace 更新Helm Chart命名空间 updateChartNamespace 删除Helm Chart命名空间 deleteChartNamespace 创建镜像仓库 createRepository 更新镜像仓库 updateRepository 删除镜像仓库 deleteRepository 创建Chart镜像仓库 createChartRepository 更新Chart镜像仓库 updateChartRepository 删除Chart镜像仓库 deleteChartRepository 登录实例 loginInstance 推送制品 pushArtifact 拉取制品 pullArtifact 删除制品 deleteArtifact 添加公网白名单 createInstanceEndpointAclPolicy 删除公网白名单 deleteInstanceEndpointAclPolicy 创建版本不可变规则 createImmutableTagRule 更新版本不可变规则 updateImmutableTagRule 删除版本不可变规则 deleteImmutableTagRule 创建版本保留策略 createRetentionPolicy 更新版本保留策略 updateRetentionPolicy 删除版本保留策略 deleteRetentionPolicy 创建镜像同步规则 createRepoSyncRule 更新镜像同步规则 updateRepoSyncRule 删除镜像同步规则 deleteRepoSyncRule 创建镜像迁移规则 createRepoMigrateRule 更新镜像迁移规则 updateRepoMigrateRule 删除镜像迁移规则 deleteRepoMigrateRule 创建定时清理策略 createGcScheduler 更新定时清理策略 updateGcScheduler 删除定时清理策略 deleteGcScheduler 立即执行清理 executeGc 创建镜像共享 createSharedRepository 更新镜像共享 updateSharedRepository 删除镜像共享 deleteSharedRepository 新增收藏镜像仓库 addStaredRepository 取消收藏镜像仓库 deleteStaredRepository 创建签名规则 createSigning 更新签名规则 updateSigning 删除签名规则 deleteSigning 创建事件通知规则 createEventRule 更新事件通知规则 updateEventRule 删除事件通知规则 deleteEventRule 创建触发器 createTrigger 更新触发器 updateTrigger 删除触发器 deleteTrigger 创建风险阻断策略 createVulnerabilityBlocker 更新风险阻断策略 updateVulnerabilityBlocker 删除风险阻断策略 deleteVulnerabilityBlocker 创建自定义域名 createCustomDomain 删除自定义域名 deleteCustomDomain 更新自定义域名 updateCustomDomain 创建安全扫描 createScan

手动安装dto 使用条件 1. 无法使用自动安装时，可通过手动安装dto。 操作步骤 步骤一：网络配置 场景1：若同步资源为天翼云内资源时，需手动配置其需同步资源所在的虚拟私有云（VPC），并通过部署VPC终端节点（VPCEP）实现MDR网络代理与目标VPC的安全互联。 1. 登录天翼云，进入控制中心。 2. 单击管理控制台左上角的，选择资源所在区域。 3. 在服务列表选择“网络”“VPC终端节点”，进入网络控制台。 4. 点击右上角“创建终端节点”按钮，进入创建VPC终端节点页面。 5. 在进行节点添加之前，需要把云主机所在的VPC，进行终端节点连接配置，截图如下： 服务类型选择“按服务实例ID查找服务”。其中，可用服务处填写MDR在不同资源池内的代理VPC终端节点服务ID（为MDR侧提供固定ID，不同资源池ID不同）。不同资源池对应的代理VPC终端节点服务ID如下： 资源池名称 终端节点服务ID 华东1 endpserbjs8nmhm5m 西南1 endpserfnc13o1uao 华南2 endpserx6xhocvz79 西南2 endpserikzxim4cpv 华北2 endpserlmmnp90xgx 虚拟私有云选择需要添加的ECS节点所在的VPC。 注意：此链接对于租户侧不收费，费用都在终端节点服务端侧（MDR）结算。 6. 租户配置终端节点成功后，点击详情页可查看节点IP。此节点IP就是后续安装drnode客户端时，需要进行配置填写的IP。 场景2：云下、其他 1. 云下或者其他场景，需要联系技术专家针对客户实际场景进行方案解决。 2. 主要网络打通方案参考： 1. 云下通过公网与MDR打通 2. 云下通过专线 3. 云下通过VPN 4. 云下通过SDWAN 步骤二：安装dto客户端 1） RHEL/CentOS（Linux）系统安装DTO a）安装DTO 当安装DTO的同步主机操作系统为el7.2及以上版本时，可以采用软件包方式安装DTO。 1. DTO软件程序可以部署在物理主机或虚拟机上，在Linux操作系统下安装DTO，用户需要准备适配的操作系统，支持的Linux操作系统版本详见上方“软硬件环境要求”章节，安装步骤如下： 将DTO安装包上传到服务器，执行DTO安装包的安装命令进行安装，访问安装包下载页面：

参数 说明 IP类型 可选择IPV4、IPV6两种不同的网络类型。 目的地址 网络流量传输到的IP地址范围。 下一跳类型 用于传输网络流量的云产品，例如：云主机。 描述 可选项

the consumer message buffer is full, so do flow control 客户端日志出现the consumer message buffer is full, so do flow control 问题原因：push客户端消费过慢，本地缓存队列已满，暂时停止向服务端拉取消息。消费慢的原因可能是网络原因、topic队列数过多、消费者过少，内存过小等。 解决方案： （1）查看网络是否异常，缓慢。 （2）增加消费者实例。 （3）如果消息不重要，又不方便增加消费者实例，可以减少topic队列数量。 system busy, start flow control for a while 客户端日志出现 [REJECTREQUEST]system busy, start flow control for a while 或者 [PCBUSYCLEANQUEUE]broker busy, start flow control for a while, period in queue。 问题原因： 在关闭生产者实例的同时用生产者实例发送消息，连接关闭了netty会拒绝请求。 线程少，处理发送请求过慢。 解决方案： 应用优化使用流程，禁止在close生产者实例后使用生产者。 如果Broker是同步主，那么改成异步主，或者将 sendMessageThreadPoolNums32且waitTimeMillsInSendQueue1000。 消费者消费不到消息如何处理 进入控制台查看订阅管理菜单，检查订阅组是否有消费实例在线，如果不在线检查消费客户端日志是否有连接异常。 检查消费客户端逻辑，是否存在订阅关系不一致的情况。 消费者机器宕机重启是否会造成消息丢失 RocketMQ的消息数据以及订阅信息都是持久化保存的，当消费者下线重新上线后，会Broker持久化的下线前的消费偏移重新开始消费，所以不会发生消息丢失的情况。 订阅消息时是否可以允许消息Tag为空 订阅主题时如果Tag设置为空会导致消费者消费不到消息，如不希望通过Tag进行消息过滤，可以将Tag设置为，示例如下： consumer.subscribe(topic, ""); 客户端连接时出现“signature validate by dauth failed”错误 这种错误的原因一般是由于ACL认证失败，较大的可能是客户端配置的AccessKey和SecretKey出现错误，可以检查下这两项配置是否输入有误。

本页为通用操作类常见问题。 DTS界面出现信息重叠的原因是什么？ 当DTS界面出现信息重叠时，通常是由于页面缩放率过小所导致。 我们建议将页面缩放率调整为100%，以确保正常显示。 MySQL源库设置global binlogformat ROW会立即生效吗？ 如果源库是MySQL、且有增量任务的情况下，必须要求binlogformat是ROW格式，否则会导致预检查失败。在源库设置了global binlogformat ROW后，原有连接使用的还是非ROW模式写入，需中断原有业务连接，并重新建立连接。 设置全局binlogformatROW的步骤： 1. 使用客户端连接MySQL服务端。 2. 执行set global binlogformat ROW;命令，设置全局参数binlogformat ROW。 3. 执行select @@global.binlogformat;命令，判断参数设置是否成功。 4. 为确保重启数据库后该参数也能生效，需修改MySQL的启动配置文件，添加binlogformatROW，并在业务低峰期进行重启数据库操作。 MySQL源库设置binlogrowimage FULL会立即生效吗？ 如果源库是MySQL、且有增量任务的情况下，必须要求binlogrowimage FULL，否则会导致预检查失败。在源库设置了global binlogrowimage FULL后，原有连接使用的还是非FULL模式，需中断原有业务连接，并重新建立连接。 设置全局binlogformatROW的步骤： 1. 使用客户端连接MySQL服务端。 2. 执行set binlogrowimage FULL;命令，设置全局参数binlogrowimage FULL。 3. 执行show global variables like 'binlogrowimage';命令，判断参数设置是否成功。 4. 为确保重启数据库后该参数也能生效，需修改MySQL的启动配置文件，添加binlogrowimageFULL，并在业务低峰期进行重启数据库操作。

本文为您介绍如何统计目录中的对象数量和大小。 操作场景 如果您需要统计桶中目录所占用的容量大小及其所含对象数量，可以使用目录统计功能。 使用方式 一、 使用ZOS控制台进行目录统计 1. 在对象存储桶列表，点击Bucket名称进入"概览"页面。 2. 选择“文件管理”页签，当前页面将分页显示桶内的所有目录和文件。 3. 选择您需要统计的目录，点击"操作"列的"统计"。 4. 弹出"目录统计"窗口后，统计任务启动。统计对象数量较多的目录时，可能需要一定的时间，请您耐心等待。在统计结束前，请不要关闭该窗口，否则统计会中断。 5. "正在统计目录"的提示语消失，表示统计任务已结束，目录的统计数据将会显示在窗口上。 6. 统计完成后，目录的容量大小和数据生成时间也会在文件列表页显示。为保证时效性，该数据在一天后会自动清空。如需再次统计，请重新点击统计。 注意 1. 统计对象数量较多的目录时，可能需要一定的时间，请您耐心等待。 2. 控制台仅支持统计对象数量在10万以内的目录。统计到的对象数量超过10万后，将给出提示并中断统计。如需统计对象数量在10万以上的目录，请参考使用方式二。 3. 目录统计过程中，如有频繁的对象上传或删除等操作，包括通过生命周期策略后台执行的删除操作，可能会影响统计结果。此时，可重新执行统计操作。 二、 使用SDK进行目录统计 1. 请首先参考SDK开发者文档中的ZOS对象存储PythonSDK使用手册.pdf，安装SDK运行所需要的环境。 2. 参考以下示例代码，完成目录的统计。"用户基本信息"中的内容请进行相应替换。 plaintext import boto3

数据库维度汇总 APM支持以数据库维度汇总对Mysql数据库监控的指标数据包括：db、创建连接数、销毁连接数、调用次数、平均响应时间(ms)、错误次数、读取行数、更新行数、最慢调用(ms)、0ms10ms、10ms100ms、100ms500ms、500ms1s、1s10s、10sn。 单击调用次数、平均响应时间等蓝色字体数值，会以图表的形式显示对应的数值详情。 异常 可以在异常页签下查看sql调用发送的异常统计信息，指标包括：causeType、exceptionType、次数、sql、错误堆栈。 总览 可以在总览页签下查看所选实例的调用趋势图，展示指标包括：错误次数、读取行数、平均响应时间(ms)、调用次数以及更新行数。 信息 可以在信息页签下查看driver版本信息，单击蓝色driver版本信息，展示该版本详情。 查看Druid连接池监控 针对Druid连接池监控系统会采集数据源、获取连接详情、额外配置以及异常的相关信息，您可以单击列表右上角的自定义列表项，使界面上显示您需要查看的指标数据。 数据源指标包括：链接地址、驱动、初始化连接数、连接池最小空闲数、连接池最大空闲数、连接池最大链接量、空闲连接数、最大空闲链接数、活跃连接数、最大活跃连接数、等待线程数、最大等待线程数、等待线程数上限、获取连接总数。 获取连接详情指标包括：链接地址、调用次数、总时间、平均响应时间(ms)、错误次数、最大并发、最慢调用、0ms10ms、10ms100ms、100ms500ms、500ms1s、1s10s、10sn。 额外配置指标包括：链接地址、maxWait、testOnBorrow、testOnReturn、testWhileIdle、removeAbandoned、removeAbandonedTimeoutMillis、removeAbandonedCount、minEvictableIdleTimeMillis、timeBetweenEvictionRunsMillis。 异常指标包括：causeType、exceptionType、数量、异常消息、错误堆栈。 版本指标包括：driver版本。 单击调用次数、平均响应时间等蓝色字体数值，会以图表的形式显示对应的数值详情。 单击驱动、driver版本等蓝色字体描述，会先对应的描述详情。

DRDS支持直接连接DBProxy执行DDL语句，本文为您介绍dbproxy支持异步执行的DDL语句。 注意 仅V5.1.20.0.13及以后版本的实例，支持使用本文介绍的DDL语句。 异步执行DDL说明 正常客户端在执行DDL时，是同步等待服务端返回。用户DDL请求转为DdlTask（UdalDdlEventVO）提交到zk，然后等待zk任务的执行状态改变（执行完成），再将zk中的任务执行结果返回给客户端。这是一种同步等待的模式，如果DDL执行久，会话一直卡住，特别是admin执行时，会一直占用线程数量。 dbproxy支持客户端在DDL SQLl前加上HINT语法，提示dbproxy以异步方式执行DDL，dbproxy在接收到异步DDL请求时，用户DDL请求转为DdlTask（UdalDdlEventVO）提交到zk后，会立刻返回客户端成功，不等待dbproxy侧DDL执行完成返回结果。 HINT语法： plaintext / !HINT({"asyncDdlMode":true, "taskId":"{合法的uuid字符串}"})/ 注意 taskId要求是个合法的UUID，dbproxy会有校验。注意 / !HINT中间有个空格。 示例如下： plaintext / !HINT({"asyncDdlMode":true, "taskId":"9aa71832a94511ef80aa080027252449"})/CREATE TABLE IF NOT EXISTS testglobal ( k int(11) NOT NULL default 0 comment 'k', v int(11) NOT NULL DEFAULT '0' comment 'v', PRIMARY KEY (k) ) ENGINEInnoDB DEFAULT CHARSETutf8 comment'test'/sharding @@table name'testglobal' set type'global' and dn'testdb1,testdb2';/; 支持异步执行的DDL语句 支持异步执行的DDL语句如下： 管理数据表的DDL语句 设置分片规则的DDL语句 管理用户和角色的DDL语句 授权和回收权限的GRANT/REVOKE语句 全局序列和全局索引的DDL语句 索引相关的DDL语句

客户端连接配置 使用SSL连接DRDS实例的连接模式有多种，本文提供如下常见的加密连接客户端配置： 连接场景 连接说明 不使用SSL加密连接 sslmodeDISABLED plaintext 描述：Client端使用未加密的连接 client：mysql u p sslmodeDISABLED jdbc：jdbc:mysql://localhost:8066/testdb?useSSLfalse 使用SSL标准模式连接 sslmodePREFFERED plaintext 描述：默认行为，client端尝试使用加密进行连接，如果无法构建加密连接，则会退回到未加密的连接 client：mysql u p sslmodePREFFERED jdbc：jdbc:mysql://localhost:8066/testdb?requireSSLfalse&useSSLtrue&verifyServerCertificatefalse sslmodeREQUIRED plaintext 描述：Client端需要加密连接，如果无法构建连接，则Client端将报错 client：mysql u p sslmodeREQUIRED jdbc：jdbc:mysql://localhost:8066/testdb?requireSSLtrue&useSSLtrue&verifyServerCertificatefalse 使用SSL CA模式连接 注意 使用该方式前，您需要在控制台下载SSL证书包。 sslmodeVERIFYCA 单向认证 plaintext 描述：Client端需要加密连接，并且客户端会根据配置的CA证书对服务端证书进行验证 client：mysql u p sslmodeVERIFYCA sslca'${自签名CA证书}' jdbc: mysql://localhost:8066/testdb? requireSSLtrue &useSSLtrue &verifyServerCertificatetrue &trustCertificateKeyStoreUrlfile:${自签名CA证书的JKS密钥库} &trustCertificateKeyStorePassword${自签名CA证书的JKS密钥库的密码} 双向认证 plaintext 描述：Client端需要加密连接，客户端会根据配置的CA证书对服务端证书进行验证，同时服务端也会验证客户端证书的有效性 client：mysql u p sslmodeVERIFYCA sslca'${自签名CA证书}' sslcert'${客户端数字证书}' sslkey'${客户端私钥}' jdbc:mysql://localhost:8066/testdb? requireSSLtrue &useSSLtrue &verifyServerCertificatetrue &trustCertificateKeyStoreUrlfile:${自签名CA证书的JKS密钥库} &trustCertificateKeyStorePassword${自签名CA证书的JKS密钥库的密码} &clientCertificateKeyStoreUrlfile:${客户端数字证书和私钥的JKS密钥库} &clientCertificateKeyStorePasswordfile:${客户端数字证书和私钥的JKS密钥库}

项目 描述 规则名称 清单名称。清单名称在当前存储桶下必须唯一。 取值：1~64 个字符，只允许使用小写字母、数字、短横线（）和下划线（ ），且不能以短横线（）或下划线（ ）开头或结尾。 文件前缀 清单规则匹配的文件前缀。 取值：0~1024个字符。 存储清单的存储桶 导出的清单结果文件存储的存储桶。 配置清单的存储桶和存储清单结果文件的存储桶可以相同，也可以不同。 清单报告存储路径 清单结果文件的存储路径前缀。 如果将清单结果文件直接保存在存储桶根目录下，这项不填写。 如果将清单结果文件保存在存储桶非根目录下，需要填写不包括存储桶名字在内的完整路径。 例如将清单结果文件保存在存储桶example的dir目录下，该字段填写dir；如果保存在存储桶example的dir/dir1目录下，则该字段填写dir/dir1。 取值：0~512个字符。 导出频率 清单结果导出的周期。 每天：按天导出清单文件。 每周：按周导出清单文件。清单规则开启当天会根据清单规则启动一次清单导出任务，第二天启动周期性清单导出任务。例如周一开启清单规则，周一当天会启动清单导出任务，后期会按每周二启动清单导出任务。 说明 当前的清单结果文件导出完成后，才会创建新的清单任务。如果文件较多时（数量大于10亿），建议按周导出清单结果文件。 清单内容可选信息 设置清单结果中包含配置项，可以设置多个配置项： 文件大小：文件的大小。 存储类型：文件存储的类型。 最后更新日期：文件的最后一次修改时间。 ETag：文件的ETag值，用于标识文件的内容。 分片上传状态：是否为通过分片上传方式上传的文件。 说明 如果未设置配置项，清单默认输出源存储桶和Key（文件名称）。

参数 是否必填 参数类型 说明 示例 下级对象 xamzmeta 是 String 以xamzmeta为前缀的参数作为用户自定义meta header。当用户在PostObject时设置了以xamzmeta为前缀的自定义meta，则响应中会包含这些自定义meta test LastModified 是 String 对象最新修改时间 Thu, 15 Sep 2022 08:36:33 GMT xamzstorageclass 是 String 对象的存储类型 STANDARD xrgwobjecttype 是 String 对象Object的类型。如果是通过PutObject上传的Object类型为Normal，如果是appendObject上传的，那么类型为Appendable。如果对象为软连接，那么类型为 Symlink Normal xrgwnextappendposition 是 Integer 对于Appendable类型的Object会返回此Header，指明下一次请求应当提供的position 1 xamznextappendposition 是 Integer 同xrgwnextappendposition 1 xamzversionid 是 String Object的版本ID。只有查看Object指定版本的元数据信息时才显示该字段 1dfasf xrgwobjectatime 是 String Object的最后一次访问时间。时间格式为HTTP 1.1协议中规定的GMT时间。开启访问追踪时，该字段的值会随着文件被访问的时间持续更新。如果开启后关闭了访问追踪，该字段的值保留为上一次最后更新的值。Object的最后一次访问时间是异步更新的，会保证在24小时内完成Object最后一次访问时间的更新。对于24小时内多次访问同一个Object，仅更新该Object的最早一次访问时间 Thu, 15 Sep 2022 08:36:33 GMT xamzbucketowner 是 String 桶的拥有者 test xamztaggingcount 是 String 对象关联的标签个数。仅当用户有读取标签权限时才会返回 2

本节介绍了创建手动备份的操作场景、约束限制和操作步骤等相关内容。 操作场景 关系型数据库支持对运行正常的主实例创建手动备份，用户可以通过手动备份恢复数据，从而保证数据可靠性。 约束限制 当数据库实例被删除时，实例的自动备份将被同步删除，手动备份不会被删除。 实例中表的数量会影响备份速度，表数量上限为50万。 全量备份时，会连接备份所属的实例，校验该实例的状态。如果校验存在以下两种情况，则校验不通过，会自动进行校验重试。如果重试结束后，仍然无法满足，则备份失败。 − 备份所属的实例正在执行DDL操作。 − 从备份所属的实例获取备份锁失败。 备份期间会消耗内存资源，当用户表数量较多而剩余内存较少时，可能导致备份任务失败，需要用户降低表数量或者扩大实例规格。 方式一 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的 ，选择区域。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面，选择指定的实例，在操作列选择“更多 > 创建备份”。 步骤 5 在创建备份弹出框中，命名该备份，并添加描述，单击“确定”，提交备份创建，单击“取消”，取消创建。 备份名称的长度在4~64个字符之间，必须以字母开头，区分大小写，可以包含字母、数字、中划线或者下划线，不能包含其他特殊字符。 备份描述不能超过256个字符，且不能包含回车和>!<"&'特殊字符。 手动备份创建所需时间由数据量大小决定。 步骤 6 手动备份创建成功后，用户可在“备份管理”页面，对其进行查看并管理。 也可在“实例管理”页面，单击实例名称，在左侧导航栏，单击“备份恢复”，对其进行查看并管理。 结束

操作场景 态势感知（专业版）支持将数据实时投递至其他管道或其他云产品中，便于您存储数据或联合其它系统消费数据。配置数据投递后，态势感知（专业版）将定时将采集到的数据投递至其他管道或对应的云产品。 分类 投递场景 场景说明 数据投递场景 投递日志数据至其他数据管道 投递日志数据到其他数据管道。 数据投递场景 投递日志数据至OBS桶 投递日志数据到对象存储服务（Object Storage Service，OBS）。 数据投递场景 投递日志数据至LTS 投递日志数据到云日志服务（Log Tank Service，LTS）。 管理数据投递任务 管理数据投递任务 包括查看数据投递任务、挂起投递任务、启动投递任务、删除投递任务。 查看数据投递任务：查看数据投递任务相关信息。 挂起投递任务：数据投递成功后，如需停止投递，可挂起目标投递任务。 启动投递任务：数据投递任务停止投递后，如需重启投递，可启动目标投递任务。 删除投递任务：如果不再需要某个投递任务，可删除投递任务。 功能优势 操作简单：只需要在控制台中完成简单的配置，即可将态势感知（专业版）的数据投递至OBS等云产品。 数据集中：态势感知（专业版）已完成不同服务中的数据集中化，只需要将采集到的数据投递到OBS等云产品中，即可完成数据集中管理。 分类管理：态势感知（专业版）的采集数据时，对数据进行了分类管理。可以利用此功能，将不同项目、不同类型的数据投递到不同的云产品中。

bat脚本 bat脚本仅在实例首次启动运行一次，重启不会再执行。 首行为[bat]。 起始位置不能有空格。 只能输入半角字符。 写入数据的路径不能为C:Users目录，否则自定义数据会执行失败。 脚本示例： [bat] echo "bat data test" > C:batdata.txt 脚本效果为实例首次启动时向batdata.txt写入“bat data test”。 PowerShell脚本 PowerShell脚本仅在实例首次启动运行一次，重启不会再执行。 首行为[powershell]。 起始位置不能有空格。 只能输入半角字符。 写入数据的路径不能为C:Users目录，否则自定义数据会执行失败。 脚本示例： [powershell] echo "powershell data test" > C:powershelldata.txt 脚本效果为实例首次启动时向powershelldata.txt写入“powershell data test”。

配置分类 配置项 配置建议 基础配置 计费模式 选择“按需计费”。 基础配置 集群版本 根据需要选择，建议选择最新版本。 网络配置 网络模型 选择“容器隧道网络”。 网络配置 虚拟私有云 选择已有的虚拟私有云，若列表中没有合适的选项，单击“创建虚拟私有云”完成创建。 网络配置 控制节点子网 选择已有的子网，若列表中合适的选项，单击“创建子网”完成创建。 网络配置 容器网段 勾选“自动设置网段”。

本节为您介绍云迁移服务CMS资源搜索相关内容。 云迁移服务CMS提供对资源搜索功能，您可以在 [ 资源创建 ] 界面，在输入框中输入资源名称进行查找，如图所示。

标准示例 前提条件： 服务端必须开启localinfile开关，在目标实例的基本信息页面，进入参数修改页面里将此参数修改为ON。 客户端必须开启localinfile开关，在my.cnf中配置localinfile或连接数据库使用 localinfile1 参数。 [mysql] localinfile 1. 将本地文件qq.txt中的数据导入test表中，qq.txt文件共有5行数据，列分隔符为','，行分隔符'n'，内容如下： 1,a 2,b 3,c 4,d 5,"e" 2. 创建对应表test，sql如下： CREATE TABLE test ( id int NOT NULL, a varchar(4) NOT NULL, PRIMARY KEY (id) ); 3. 在客户端中执行LOAD DATA命令将qq.txt文件中的数据导入到test表中，设置字符集为 utf8，忽略数据源字段中的双引号。 mysql> LOAD DATA LOCAL INFILE '/data/qq.txt' IGNORE INTO TABLE test CHARACTER SET 'utf8' FIELDS TERMINATED BY ',' OPTIONALLY ENCLOSED BY '"' LINES TERMINATED BY 'n'; Query OK, 5 rows affected, 1 warning (0.00 sec) Records: 5 Deleted: 0 Skipped: 0 Warnings: 1 mysql> select from test; ++ id a ++ 1 a 2 b 3 c 4 d 5 e ++ 5 rows in set (0.00 sec) 注意 数据导入阶段会在一定程度上影响TaurusDB实例性能，请选择在业务低峰时间导入。 建议不要同时发起多个LOAD DATA请求。多个LOAD DATA同时进行，数据高并发写入，表锁竞争以及系统IO抢占会影响总体效率，可能会出现SQL事务超时现象，导致LOAD DATA全部失败。

本文主要介绍设置容器健康检查。 操作场景 健康检查是指容器运行过程中，根据用户需要，定时检查容器健康状况。若不配置健康检查，如果容器内应用程序异常，Pod将无法感知，也不会自动重启去恢复。最终导致虽然Pod状态显示正常，但Pod中的应用程序异常的情况。 Kubernetes提供了三种健康检查的探针： 存活探针： livenessProbe，用于检测容器是否正常，类似于我们执行ps命令检查进程是否存在。如果容器的存活检查失败，集群会对该容器执行重启操作；若容器的存活检查成功则不执行任何操作。 就绪探针： readinessProbe，用于检查用户业务是否就绪，如果未就绪，则不转发流量到当前实例。一些程序的启动时间可能很长，比如要加载磁盘数据或者要依赖外部的某个模块启动完成才能提供服务。这时候程序进程在，但是并不能对外提供服务。这种场景下该检查方式就非常有用。如果容器的就绪检查失败，集群会屏蔽请求访问该容器；若检查成功，则会开放对该容器的访问。 启动探针 ：startupProbe，用于探测应用程序容器什么时候启动了。 如果配置了这类探测器，就可以控制容器在启动成功后再进行存活性和就绪检查， 确保这些存活、就绪探针不会影响应用程序的启动。 这可以用于对启动慢的容器进行存活性检测，避免它们在启动运行之前就被杀掉。

本文介绍如何配置eciprofile。 基于 Kubernetes 的 Mutating Webhook机制实现了eciprofile，支持为调度到虚拟节点上的 Pod 自动追加Annotations、Labels、Tolerations等，实现自动修改Pod 的规格、镜像缓存、安全组等配置，降低您对业务 Pod 配置的维护成本。本文介绍如何配置eciprofile。 功能介绍 对于ECI的一些功能特性，例如指定ECI实例规格，启用镜像缓存等，需要在Pod中追加Annotation或者Label来实现。更多信息，请参见ECI Pod Annotation。 对于上述情况，eciprofile实现了自动追加Annotation和Label的功能。在eciprofile中，您可以自定义selector，在selector中同时指定筛选条件和要追加的Annotation和Label，满足selector筛选条件的Pod会自动追加指定的Annotation和Label。 前提条件 1. 确保您已经创建Serverless集群，具体操作请参阅创建Serverless集群。 2. 已在插件市场安装插件eciprofile，且插件正常运行。 3. 确保kubectl工具已经连接目标集群。 selectors配置 创建Pod时，系统会按照selectors去匹配Pod，对于Label能够匹配上的Pod，会自动追加Annotation和Label，以便生效ECI的功能特性。 Selector 支持两种匹配方式： 1. 命名空间标签匹配。 2. Pod标签匹配。 可以分别通过 namespaceLabels 和 objectLabels 字段来指定匹配的 Namespace 和 Pod 标签。通过 effect 字段配置的 Annotation 和 Label 会自动追加到匹配的 Pod 上。 说明 要了解 Selector 的生效情况，可以通过查看 Pod 上的 k8s.ctyun.cn/matchedselector 标签来判断。 新增的 Selector 不会应用于存量 Pod，仅对新创建的 Pod 生效，若需要对现有工作负载生效，请重新部署工作负载。 在一个 Selector 中，建议您至少配置 namespaceLabels 和 objectLabels 中的一个。如果两者同时配置了，则Pod需要同时匹配两者；如果两者均未配置或者为空对象，且配置了 effect，则 effect 对所有 Pod 均生效。 1. 命名空间标签匹配。 假设想让集群中新创建的所有Pod都默认使用1C1G的规格，Selector配置模板如下： shell apiVersion: eci.ctyun.cn/v1 kind: Selector metadata: name: 1c1gglobal spec: namespaceLabels: {}

本文介绍如何配置eciprofile。 基于 Kubernetes 的 Mutating Webhook机制实现了eciprofile，支持为调度到虚拟节点上的 Pod 自动追加Annotations、Labels、Tolerations等，实现自动修改Pod 的规格、镜像缓存、安全组等配置，降低您对业务 Pod 配置的维护成本。本文介绍如何配置eciprofile。 功能介绍 对于ECI的一些功能特性，例如指定ECI实例规格，启用镜像缓存等，需要在Pod中追加Annotation或者Label来实现。更多信息，请参见ECI Pod Annotation。 对于上述情况，eciprofile实现了自动追加Annotation和Label的功能。在eciprofile中，您可以自定义selector，在selector中同时指定筛选条件和要追加的Annotation和Label，满足selector筛选条件的Pod会自动追加指定的Annotation和Label。 前提条件 1. 确保您已经创建Serverless集群，具体操作请参阅创建Serverless集群。 2. 已在插件市场安装插件eciprofile，且插件正常运行。 3. 确保kubectl工具已经连接目标集群。 selectors配置 创建Pod时，系统会按照selectors去匹配Pod，对于Label能够匹配上的Pod，会自动追加Annotation和Label，以便生效ECI的功能特性。 Selector 支持两种匹配方式： 1. 命名空间标签匹配。 2. Pod标签匹配。 可以分别通过 namespaceLabels 和 objectLabels 字段来指定匹配的 Namespace 和 Pod 标签。通过 effect 字段配置的 Annotation 和 Label 会自动追加到匹配的 Pod 上。 说明 要了解 Selector 的生效情况，可以通过查看 Pod 上的 k8s.ctyun.cn/matchedselector 标签来判断。 新增的 Selector 不会应用于存量 Pod，仅对新创建的 Pod 生效，若需要对现有工作负载生效，请重新部署工作负载。 在一个 Selector 中，建议您至少配置 namespaceLabels 和 objectLabels 中的一个。如果两者同时配置了，则Pod需要同时匹配两者；如果两者均未配置或者为空对象，且配置了 effect，则 effect 对所有 Pod 均生效。 1. 命名空间标签匹配。 假设想让集群中新创建的所有Pod都默认使用1C1G的规格，Selector配置模板如下： shell apiVersion: eci.ctyun.cn/v1 kind: Selector metadata: name: 1c1gglobal spec: namespaceLabels: {}

内网DNS支持更改主机DNS的操作，本文为您介绍如何更改主机DNS并使内网DNS配置生效。 为实现内网域名在 VPC 上的正常解析，用户需要将云主机内的 DNS 改成内网 DNS 服务地址。 查看内网DNS地址 1. 在内网 DNS 的列表中，可以看到如下红框内的提示。 2. 点击“查看列表”，可以看到内网DNS地址。 配置云主机DNS地址 查询的到内网DNS SERVER地址可以通过配置VPC DHCP选项集的方式修改VPC的DHCP默认DNS SERVER地址，配置选项集后，VPC内所有计算实例都可通过DHCP获取到通过DHCP选项集配置的DNS地址，如只希望特定主机使用内网DNS服务，也可通过直接修改对应云主机DNS地址的配置的方法修改单台实例的DNS地址。 修改Linux云主机内DNS地址 1. 登录Linux弹性云主机。 2. 执行以下命令，打开resolv.conf文件。 vi /etc/resolv.conf 3. 按“i”键进入编辑模式。 4. 将“nameserver”修改为当前云主机所在VPC的内网DNS IP地址，按“ESC”后输入“：wq”保存配置。

参数名 类型 名称 是否必填 说明 Pic string 水印图片地址 否 水印图片地址 OptimalW int 水印宽度 否 水印宽度，占直播原始画面宽度百分比，建议高宽只设置一项，另外一项会自适应缩放，避免变形。 默认原始宽度。最大30% OptimalH int 水印高度 否 水印高度，占直播原始画面高度百分比，建议高宽只设置一项，另外一项会自适应缩放，避免变形。 默认原始高度。最大50% OffsetX int OffsetX 否 显示位置，X轴偏移，单位是百分比，默认0。 OffsetY int OffsetY 否 显示位置，Y轴偏移，单位是百分比，默认0。

本文主要介绍云监控服务 云监控（Cloud Eye Service）是一个开放性的监控平台，即可提供资源的近似实时监控、告警、通知等服务。 通过云审计服务，您可以记录与云监控相关的操作事件，便于日后的查询、审计和回溯。 表 云审计服务支持的云监控操作列表 操作名称 资源类型 事件名称 创建告警规则 alarmrule createAlarmRule 删除告警规则 alarmrule deleteAlarmRule 停用告警规则 alarmrule disableAlarmRule 启用告警规则 alarmrule enableAlarmRule 修改告警规则 alarmrule updateAlarmRule 告警规则状态变为alarm alarmrule alarmStatusChangeToAlarm 告警规则状态变为ok alarmrule alarmStatusChangeToOk 告警规则状态变为insufficientData alarmrule alarmStatusChangeToInsufficientData

本文主要介绍如何通过控制台管理日志项目。 概述 日志项目是云日志服务的资源管理单位，您可使用日志项目管理不同的应用、产品或项目中的数据。每个日志项目下可创建多个日志单元，是您访问云日志服务资源的入口。本文将介绍如何通过控制台管理日志项目。 创建日志项目 1. 进入云日志服务控制台日志管理首页。 2. 在日志项目列表中，点击【创建项目】。 3. 在创建项目弹窗中，输入项目的名称，项目名称全局唯一，且创建后不可修改。 4. 点击确定，日志项目创建成功，即可在日志项目列表下方生成一条日志项目信息。 注意 日志项目名称在当前资源池内全局唯一，创建后不可修改。 编辑日志项目 日志项目创建完成后，如果您需要修改日志项目的备注信息，步骤操作如下： 1. 进入云日志服务控制台日志管理首页。 2. 在日志项目列表中，点击待修改日志项目操作列下的【修改】。 3. 在编辑项目弹窗中，修改备注信息。当前不支持修改日志项目名称。 4. 点击保存。 删除日志项目 如果您不再需要使用日志项目，可以删除日志项目。 注意 日志项目删除后，日志项目中的日志单元、日志数据将被同时删除。删除后无法恢复，请谨慎操作。 1. 进入云日志服务控制台日志管理首页。 2. 在日志项目列表中，点击待删除日志项目操作列下的【删除】。 3. 在弹出框中阅读注意事项，点击确定后即可删除日志项目。

Web应用防火墙（边缘云版）最终的业务带宽套餐内包含的带宽+带宽扩展的带宽。本文介绍业务带宽的查询和订购。 glmoscodeexplain 如何了解业务所需带宽？ 首先，接入Web应用防火墙（边缘云版）防护总业务带宽需要大于网站日常业务带宽峰值。例如，如果您的网站日常业务带宽为115Mbps，那您需要购买标准版的套餐（包含100Mbps）+20Mbps的带宽扩展或者购买专业版套餐即可满足业务日常需求。 怎么查询您当前的业务带宽？ 您可以登陆天翼云官网，在首页右上角点击“控制中心“在控制中心页面点击安全点击”Web应用防火墙（边缘云版）“跳转至Web应用防火墙（边缘云版）用户控制台； 在用户控制台页面点击“统计分析”“业务分析“根据时间筛选可以查看业务当前使用的带宽峰值数据； 在用户控制台页面点击“计费详情”查看您当前可使用的总的业务带宽峰值套餐带宽峰值+带宽扩展的带宽峰值。 如何购买带宽扩展包？ 当前仅支持通过单击变更访问链接，进入变更访问链接后，单击【实例】，可按需在【全部产品】下拉框中过滤出【Web应用防火墙(边缘云版)】。 备注：带宽扩展包不享受包年折扣。 注意 暂时不支持单独退订带宽扩展包，如果需要单独退订，请

本文为您介绍模型推理服务缓存命中能力。 缓存命中概念 在大模型API的实际调用中，许多场景（如长文档问答、多轮对话、带有大量 System Prompt 的角色扮演）会反复向模型发送相同的前置内容。缓存命中是一项旨在优化此类场景的高效计算机制，系统会将您请求中的重复前置内容进行缓存，当您后续的请求携带相同的前置内容时，模型无需重新计算这些 Token。从而降低使用成本，命中缓存的输入Token将享受折扣价。 支持的模型 支持缓存命中能力的模型见各模型卡片，或前往按需计费模式Tokens查看。 如何提升缓存命中率 在分布式集群架构下，为了提升缓存命中率，您可以在调用模型服务时传入特定的自定义参数。 1. 提升命中率的参数接入说明 在调用支持缓存命中能力的模型时，您可以在请求体Body中携带上下文会话标识参数。 参数名称：promptcachekey 参数限制：最大长度不超过64个字符。 参数要求：建议传入具有唯一性的字符串（如用户的 UserID、会话的 SessionID、文档的 DocumentID 等）。属于同一长文档阅读或同一用户连续对话的请求，建议保持该参数值一致。 2. 调用请求示例 (cURL) plaintext curl location request POST ' header 'Authorization: Bearer xxx' header 'ContentType: application/json' header 'Accept: /' dataraw '{ "model": "xxx", "promptcachekey": "myprefixcachekey001", "messages": [ { "role": "user", "content": "请对北京与上海这两座中国顶级一线城市进行全面、深度、多角度、客观中立的对比分析。" } ], "maxtokens": 200, "temperature": 0.6, "topp": 0.7, "repetitionpenalty": 1.0, "stream": true, "enablethinking": true, "streamoptions": { "includeusage": true } }'

层为您提供了发布和部署自定义内容的能力,包括公共依赖库、运行时环境和函数扩展等。为了减少在部署或更新函数时的代码包体积,您可以将函数依赖的公共库提取到层中,或者使用函数计算官方的公共层。本文将介绍层的功能原理、各运行时中使用层的说明,以及如何构建层的ZIP包和创建、删除自定义层。 功能原理 在构建层时，需将所有内容打包成ZIP文件。函数计算的运行时会将层的内容解压并部署到/opt目录下。 当函数配置了多个层时，这些层的内容会按照层配置的逆序合并到/opt目录。如果某个文件与其他层中的文件同名，先配置的层中的该文件会覆盖后配置层中的同名文件。 说明 为某函数配置了第1层和第2层，函数实例启动时，会先加载第1层，再加载第2层，并将它们解压到/opt目录。在/opt目录中，第2层的内容在前，第1层的内容在后。如果第1层和第2层中存在同名文件，那么第2层中的文件会覆盖第1层中的文件。 如果层中的代码依赖二进制库或可执行文件，需要使用Linux系统进行编译构建层，推荐使用Debian 10。 函数计算的运行时基于x8664架构，如果层中的依赖库对指令集有依赖，需使用x8664架构的机器，或通过交叉编译方式确保依赖库与函数计算的运行时兼容。 创建自定义层 创建层时，需要将所有内容打包到ZIP文件中。函数计算运行时会将层的内容解压并部署在函数的/opt目录下。