参数名 配置介绍 配置建议 最大连接数maxTotal 连接池中允许的最大连接数 根据实际情况设置，避免连接池过大导致资源浪费 最大空闲连接数maxIdle 连接池中允许的最大空闲连接数 根据实际情况设置，避免连接池空闲连接过多 最小空闲连接数minIdle 连接池中保持的最小空闲连接数 根据实际情况设置，保证连接池中始终有一定数量的可用连接 最大等待时间maxWaitMillis 从连接池获取连接的最大等待时间 根据实际情况设置，避免请求因等待连接而超时 测试连接可用性testOnBorrow 从连接池获取连接时是否测试连接的可用性 建议设置为 true，确保从连接池中获取的连接是可用的

QPS性能参考 网关QPS吞吐受多种因素影响，如应答大小、是否开启HTTPS、是否开启gzip等。下表是网关处于30%CPU水位的QPS悲观值（最差情况下）参考。 说明 HTTPS新建连接会占用较多CPU资源。对于瞬时大量HTTPS并发连接的业务场景，请参考下表中HTTPS短连接的数据评估网关容量。 网关规格 基础版 标准版1 标准版2 标准版3 企业版1 企业版2 企业版3 铂金版1 铂金版2 铂金版3 铂金版4 连接类型 应答字节数（KBytes） 是否启用Https 是否启用gzip CPU处于安全水位（30%）的QPS参考 短连接 1 否 否 1900 3800 7600 15200 30400 60800 91200 121600 243200 364800 456000 短连接 1 是 否 600 1200 2400 4800 9600 19200 28800 38400 76800 115200 144000 长连接 1 否 否 2500 5000 10000 20000 40000 80000 120000 160000 320000 480000 600000 长连接 1 是 否 2250 4500 9000 18000 36000 72000 108000 144000 288000 432000 540000 长连接 10 否 否 2000 4000 8000 16000 32000 64000 96000 128000 256000 384000 480000 长连接 10 是 否 1900 3800 7600 15200 30400 60800 91200 121600 243200 364800 456000

移动端投屏 天翼AI云电脑移动客户端作为投屏端，可以通过扫码或输入投屏码方式进行投屏操作。 使用扫码投屏 操作步骤： 1.登录移动设备天翼AI云电脑客户端，在首页左上角，点击“扫一扫”，扫描投屏接收端的投屏二维码； 2.扫码后，可在AI云电脑列表弹窗选择需要投屏的AI云电脑，点击进入即可开始投屏。 3.选择投屏后，即可进行投屏连接。 使用投屏码投屏 操作步骤： 1.登录移动设备天翼AI云电脑客户端，在AI云电脑列表选择进入投屏的AI云电脑； 2.进入AI云电脑后，在顶部工具栏，点击“控制中心”“管理”； 3.在管理页面控制中心入口管理，开启“翼投屏”功能； 4.开启后，在顶部工具栏，点击“控制中心”，可查看到翼投屏功能； 5.点“翼投屏”，弹出投屏界面，输入投屏码进行投屏； 6.输入后等待投屏显示即可，连接成功后投屏接收端会显示如下界面。

移动端投屏 天翼云电脑移动客户端作为投屏端，可以通过扫码或输入投屏码方式进行投屏操作。 使用扫码投屏 操作步骤： 1.登录移动设备天翼云电脑客户端，在首页左上角，点击“扫一扫”，扫描投屏接收端的投屏二维码； 2.扫码后，可在云电脑列表弹窗选择需要投屏的云电脑，点击进入即可开始投屏。 3.选择投屏后，即可进行投屏连接。 使用投屏码投屏 操作步骤： 1.登录移动设备天翼云电脑客户端，在云电脑列表选择进入投屏的云电脑； 2.进入云电脑后，在顶部工具栏，点击“控制中心”“管理”； 3.在管理页面控制中心入口管理，开启“翼投屏”功能； 4.开启后，在顶部工具栏，点击“控制中心”，可查看到翼投屏功能； 5.点“翼投屏”，弹出投屏界面，输入投屏码进行投屏； 6.输入后等待投屏显示即可，连接成功后投屏接收端会显示如下界面。

本文主要介绍 通过kubectl连接集群。 操作场景 本文将以CCE集群为例，介绍如何通过kubectl连接CCE集群。 权限说明 kubectl访问CCE集群是通过集群上生成的配置文件（kubeconfig.json）进行认证，kubeconfig.json文件内包含用户信息，CCE根据用户信息的权限判断kubectl有权限访问哪些Kubernetes资源。即哪个用户获取的kubeconfig.json文件，kubeconfig.json就拥有哪个用户的信息，这样使用kubectl访问时就拥有这个用户的权限。 使用kubectl连接集群 若您需要从客户端计算机连接到kubernetes集群，可使用kubernetes命令行客户端kubectl，您可登录CCE控制台，单击待连接集群名称，在“集群信息”页面查看访问地址以及kubectl的连接步骤，如下图所示。 CCE支持“VPC网络内访问”和“互联网访问”两种方式访问集群。 VPC网络内访问：即通过内网地址访问，访问集群的客户端机器需要位于集群所在的同一VPC内。 互联网访问：即通过公网地址访问，访问集群的客户端机器需要具备访问公网的能力，并为集群绑定公网地址。 注意 通过“互联网访问”方式访问集群，您需要在集群信息页中的“连接信息”版块为集群绑定公网地址。绑定公网集群的kubeapiserver将会暴露到互联网，存在被攻击的风险，请谨慎开放该能力。 图 集群连接信息 您需要先下载kubectl以及配置文件，拷贝到您的客户端机器，完成配置后，即可以访问kubernetes集群。使用kubectl连接集群的步骤如下：

本文为您介绍如何查看SSL客户端的连接信息。 客户端建立SSL VPN连接后，您可以在SSL客户端页面查看已连接的客户端信息。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的，选择VPN网关实例所在地域。 3. 在网络产品中选择“VPN连接”，进入VPN连接页面。 4. 在左侧网络控制台，选择“SSL VPN”，进入SSL VPN列表页面。 5. 在SSL VPN页面，单击“SSL客户端”，进入SSL客户端列表页面。 6. 在SSL客户端列表，找到目标SSL客户端，可以查看该SSL客户端绑定的SSL服务端、创建时间、连接状态等信息。 7. 当SSL客户端的连接状态为“在线”时，单击旁边的“断开”按钮，可以将客户端强制离线。

本文为您介绍如何使用策略路由。 当创建的IPsec连接配置的路由模式为“目的路由”时，您需要在VPN网关中配置路由，并发布路由到VPC路由表以实现本地数据中心和VPC的通信。 当创建的IPsec连接配置的路由模式为“感兴趣路由”时，无需执行此操作。 前提条件 您已经创建了IPsec连接，请参见创建和管理IPsec连接。 使用限制 不支持添加目标网段为0.0.0.0/0的策略路由。 添加策略路由 1. 登录控制中心。 2. 单击控制中心左上角的，选择VPN网关实例所在地域。 3. 在网络产品中选择“VPN连接”，进入VPN连接页面。 4. 在VPN网关页面，单击目标VPN网关名称。 5. 在VPN网关实例详情页面，在“策略路由”页签，单击“添加路由条目”。 6. 在添加路由条目页面，根据以下信息配置策略路由，单击“确定”。 配置 说明 取值样例 目标网段 输入要访问的本地数据中心的私网网段。 172.16.1.0/24 源网段 输入VPN网关实例关联的VPC侧的私网网段。 192.168.3.0/24 下一跳类型 选择IPsec连接。 IPsec 连接 下一跳 选择需要建立IPsec VPN连接的IPsec连接。 connection2 是否发布 选择是否将新添加的路由发布到VPC路由表。 是（推荐）：将新添加的路由发布到VPC路由表。 否：不发布新添加的路由到VPC路由表。说明如果您选择否，添加策略路由后，您还需执行发布的操作。 是 主备路由 路由的主备属性。 主 优先级 路由的优先级属性。 1（默认值）

迁移完成后，“删除目的端配置”和“删除此服务器”是否会影响源端和目的端服务器？ 迁移完成后，目的端服务器业务、数据均验证正常，并且不再有同步计划，即可选择“删除目的端配置”和“删除此服务器”，删除后不对源端和目的端服务器有任何影响。 MySQL数据库迁移后无法启动 迁移后MySQL数据库无法正常启动或短暂启动后又退出。 该问题是因为源端MySQL数据库没有停止服务，导致目的端数据库相关文件不匹配所引起的。选择适当时间，停止源端MySql数据库服务的所有业务，再重新同步一次。 迁移完成后，如何激活windows系统的目的端服务器？ 步骤 1 登录Windows操作系统。 步骤 2 单击“开始”菜单，在“搜索程序和文件”中输入“cmd”，并按“Enter”，打开命令提示符。 步骤 3 执行以下命令，配置KMS服务器地址。 slmgr.vbs skms 100.125.0.31 步骤 4 执行以下命令，查看是否激活。 slmgr.vbs ato 如果出现错误：0xC004F074 软件授权服务器报告无法激活该云主机。密钥管理服务（KMS）不可用，说明无法激活，需要执行步骤5。 步骤 5 查看云主机时间与标准时间是否一致，时间相差较大会出现无法激活的情况，将其设置为一致。 步骤 6 执行以下命令，检查物理机到KMS服务器端口是否可达。 telnet 100.125.0.31:1688 如果无法连接，说明物理机内部防火墙没有放通1688端口，需要关闭或者放通防火墙TCP 1688端口。如果有安全狗之类的安全软件也请暂时停止使用。 步骤 7 执行以下命令，重试云主机是否激活。 Slmgr.vbs ato

限制连接的数量 1 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”，进入服务器连接配置页面。 2 双击“限制连接的数量”，打开设置窗口。 3 勾选“已启用”，开启连接数量限制。 设置允许RD最大连接数位999999。 4 单击“确定”，完成设置。 限制连接的数量 允许远程启动未列出的程序 1 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”，进入服务器连接配置页面。 2 双击“允许远程启动未列出的程序”，打开设置窗口。 3 勾选“已启用”，启用远程启动未列出的呈现。 4 单击“确定”，完成设置。 允许远程启动未列出的程序 将远程桌面服务用户限制到单独的远程桌面服务会话 1 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”，进入服务器连接配置页面。 2 双击“将远程桌面服务用户限制到单独的远程桌面服务会话”，打开设置窗口。 3 勾选“已禁用”，禁止将用户限制到单独的远程桌面服务会话。 4 单击“确定”，完成设置。 将远程桌面服务用户限制到单独的远程桌面服务会话

平台显示迁移源离线，无法创建迁移任务，需如何操作？ 迁移源显示离线，表明CMSAgent未有效在迁移源运行； 您需先修复迁移源状态为在线后，再新建迁移任务，修复方法如下： Linux系统中： 1. 查看服务进程：ps ef grep moveCloud 或 movecloud status。 2. 重启进程服务：movecloud restart。 Windows系统中： 1. 查看服务进程：任务管理器中查看movecloudManage进程。 2. 重启进程服务：moveCloud。 迁移进行中，想要重新进行迁移，是否可以为迁移源新建并发迁移任务？ 不可以。 当迁移出现报错或想重新迁移时，都需删除原迁移任务后，新建迁移任务。 绑定目标机不成功，再次选择目标机，提示绑定中。如何解决？ 1. 远程登录目标机。 2. ps grep move：查看当前程序进程，（确实存在程序进程，与绑定进程）。 3. kill 9 xxx：删除所有进程。 4. 根目录下：nohup ./moveDaemon > /moveDaemon.log 2>1 &“重新启动程序”。 5. 再次尝试重新连接。 使用CMS时为什么会提示获取地址异常？ 使用非独占带宽时存在无法获取ip，会出现ip显示异常情况。 共享带宽与dnat服务不支持CMS服务，仅支持独占带宽； 设备上云后是否可以使用天翼云页面中修改重置密码功能？ 可以。 迁移完成后会将相关天翼云重置密码程序包安装入系统中，您可以通过天翼云界面修改重置设备密码。 使用天翼云平台创建PE私有镜像，密码是否会被重置？ 会被重置。 您使用天翼云平台创建PE私有镜像时，需要您输入密码；您只需输入两次符合密码复杂度的密码，通过平台页面验证即可，您使用PE程序时密码会被重置。

1. 引言 服务网格接入虚机是为了让传统应用在不改造架构的前提下，也能获得服务网格的治理能力，例如统一的服务发现、流量控制、故障治理与安全通信，从而支撑平滑上云和系统演进。 2. 架构 3. 准备工作 3.1 创建网格实例 确保在控制面中已创建好可用的 服务网格实例，并确认网格状态为 Running。 后续步骤中的虚拟机将加入此网格实例以实现统一流量管理与安全控制。 注意 确保目标虚拟机和网格实例之间网络互通。 3.2. 创建接入网格的虚拟机 准备一台或多台计划纳入网格的虚拟机； 说明 权限要求：具备 root 或具有 sudo 权限的用户； 网络要求：可以访问到 容器集群 API Server 的地址； 3.3 上传 istioctl 与 kubectl 工具 下载并将以下二进制文件上传至虚拟机（例如存放于 /usr/local/bin）： istioctl kubectl 执行以下命令添加到系统环境变量： plaintext export PATH$PATH:/usr/local/bin 验证： plaintext kubectl version client istioctl version 3.4 配置 kubeconfig 文件 将容器集群的 kubeconfig 文件拷贝至虚拟机，使 kubectl 可正常访问主集群。 文件路径： ～/.kube/config 验证连接是否成功 kubectl get ns 若能列出命名空间列表，说明连接正常。 3.5 创建istioproxy用户 在虚拟机中创建 istioproxy 用户及用户组，用于运行 Sidecar 代理进程。 sudo useradd r M s /sbin/nologin istioproxy r 表示创建系统用户； M 不创建 home 目录； s /sbin/nologin 表示该用户不可直接登录； Sidecar 启动将以该用户身份运行。

产品规格 新开通的负载均衡实例需要指定实例规格，实例规格会收取一定的费用。公网类型的负载均衡实例计费项包括实例规格和公网流量，内网类型的负载均衡实例仅对实例规格收费。旧的负载均衡实例未指定规格，不会收取实例规格费。 实例规格包括四层和七层指标，表示负载均衡实例性能上限值，最大连接数和新建连接数指标针对四层和七层有单独的限制外，系统还会对同一个负载均衡实例下所有监听器实例的最大连接数、新建连接数、每秒查询数各指标性能的总和做限制，各项指标之和不允许超过实例规格的允许的最大上限。 例如，负载均衡实例A实例规格为小型I，创建了UDP监听器a、TCP监听器b、HTTP监听器c、HTTPS监听器d，监听器a和监听器b新建连接数上限总和为10000，监听器c新建连接数上限为2000，监听器d新建连接数上限为200，监听器a、b、c、d新建连接数上限总和不能超过10000。 负载均衡实例规格列表： 实例名称 规格 最大连接数（TCP/UDP） 最大连接数（HTTP/HTTPS） 新建连接数（CPS）（TCP/UDP） 新建连接数（CPS）（HTTP） 新建连接数（CPS）（HTTPS） 每秒查询数（QPS） LCU（个） slb.e1.small 小型I 500,000 200,000 10,000 2,000 200 4,000 10 slb.e2.small 小型II 1,000,000 400,000 20,000 4,000 400 8,000 20 说明 最大连接数（Max Connection）（TCP/UDP）：一个负载均衡实例所有TCP或UDP类型监听器实例能够承载的最大连接数量。当实例上的连接超过最大连接数时，新建连接请求将被丢弃。 最大连接数（Max Connection）（HTTP/HTTPS）：一个负载均衡实例所有HTTP或HTTPS类型监听器实例能够承载的最大连接数量。当实例上的连接超过最大连接数时，新建连接请求将被丢弃。 每秒新建连接数CPS（Connection Per Second）（TCP/UDP）：一个负载均衡实例所有TCP或UDP类型监听器实例每秒新建连接的最大数量。当每秒新建连接的数量超过CPS，新建连接请求将被丢弃。 每秒新建连接数CPS（Connection Per Second）（HTTP）：一个负载均衡实例所有HTTP类型监听器实例每秒新建连接的最大数量。当每秒新建连接的数量超过CPS，新建连接请求将被丢弃。 每秒新建连接数CPS（Connection Per Second）（HTTPS）：一个负载均衡实例所有HTTPS类型监听器实例每秒新建连接的最大数量。当每秒新建连接的数量超过CPS，新建连接请求将被丢弃。 每秒查询数QPS（Query Per Second）：一个负载均衡实例所有七层类型监听器实例每秒可以完成的HTTP或者HTTPS的查询（请求）的数量。当请求速率超过每秒查询数时，新建连接请求将被丢弃。

那么PVC使用设置了该字段的storageClass，会创建报错 topology.kubernetes.io/zone: cnhuadong1jsnj1Apublicctcloud 填写标签，根据自己需求填写，以逗号分隔，例如以下示例就是两对标签， 其中第一个标签key为cce，value为plugin，另外一个标签key为cstorcsiprovison，value为yes 注意，此标签为存储侧的标签，并非容器侧的标签，最终只会在存储控制台展示。 tags: "cce:plugin,cstorcsiprovison:yes" reclaimPolicy: Delete allowVolumeExpansion: true mountOptions: mountOptions 支持nfs的相关配置 vers3 prototcp async nolock noatime noresvport nodiratime wsize1048576 rsize1048576 timeo300 执行以下命令，创建StorageClass plaintext kubectl apply f scexample.yaml 查看创建的StorageClass： 登录“云容器引擎”管理控制台； 在集群列表页点击进入指定集群； 进入主菜单“存储”——“存储类”，在存储类列表查看。 2 、创建持久卷声明（ PVC ） 使用kubectl连接集群，创建示例yaml文件pvcexample.yaml： plaintext apiVersion: v1 kind: PersistentVolumeClaim metadata: name: cstorpvcnas spec: accessModes: ReadWriteMany resources: requests: storage: 500Gi storageClassName: cstorcsinasperformancesc 执行以下命令，创建PVC plaintext kubectl apply f pvcexample.yaml 查看创建的PVC： 登录“云容器引擎”管理控制台； 在集群列表页点击进入指定集群； 进入主菜单“存储”——“持久卷声明”，在列表查看。

弹性负载均衡支持CA证书创建,本文带您快速熟悉CA证书创建的操作。 操作场景 CA证书又称客户端CA公钥证书，用于验证客户端证书的签发者；在开启HTTPS双向认证功能时，只有当客户端能够出具指定CA签发的证书时，HTTPS连接才能成功。 操作步骤 1. 在弹性负载均衡证书管理页面点击“创建证书”，进入证书创建页面。 2. 参考CA证书管理配置说明，点击“确定”，完成证书创建。 CA证书管理配置说明 参数 说明 名称 证书名称，只能由数字、字母、组成,不能以数字和开头、以结尾,且长度为263字符。 证书类型 可选服务器或者CA证书，本操作选择CA证书。服务器证书：在使用HTTPS协议时，服务器证书用于SSL握手协商，需提供证书内容和私钥。CA证书：又称客户端CA公钥证书，用于验证客户端证书的签发者；在HTTPS双向认证功能时，只有当客户端能够出具指定CA签发的证书时，HTTPS连接才能成功。CA证书只有单证书，无私钥。 证书标准 支持国际标准和国密（SM2）标准。 证书内容 支持粘贴证书到内容框，或点击上传证书内容。证书包含证书的公钥和签名等信息，证书扩展名为".pem"或".crt"，您可直接输入证书内容或上传证书文件。 （1）通过Root CA机构颁发的证书，证书是唯一的一份，不需要额外的证书，配置的站点即可被浏览器等访问设备认为可信。Root CA证书格式必须符合如下要求：以BEGIN CERTIFICATE, END CERTIFICATE开头和结尾。每行64个字符，最后一行长度可以不足64个字符。证书内容不能包含空格。 （2）通过中级CA机构颁发的证书，证书文件包含多份证书，需要将服务器证书与中级证书合并在一起上传。证书链格式必须符合如下要求：BEGIN CERTIFICATEEND CERTIFICATEBEGIN CERTIFICATEEND CERTIFICATEBEGIN CERTIFICATEEND CERTIFICATE服务器证书放第一位，中级证书放第二位，中间不能有空行。证书内容不能包含空格。证书之间不能有空行，并且每行64字节。符合证书的格式要求。一般情况下，证书机构在颁发证书时会有对应说明，证书要符合证书机构的格式要求。 描述 填写证书相关描述，可选。 企业项目 选择所述的企业项目名称, 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。

本章节主要介绍配置数据治理中心的MySQL数据库连接功能。 连接MySQL数据库连接时，相关参数详见下表：MySQL数据库连接参数 参数名 说明 取值样例 名称 连接的名称，根据连接的数据源类型，用户可自定义便于记忆、区分的连接名。 mysqllink 数据库服务器 配置为要连接的数据库的IP地址或域名。 单击输入框后的“选择”，可获取用户的MySQL数据库实例列表。 192.168.0.1 端口 配置为要连接的数据库的端口。 3306 数据库名称 配置为要连接的数据库名称。 dbname 用户名 待连接数据库的用户。该数据库用户需要有数据表的读写权限，以及对元数据的读取权限。 cdm 密码 用户名密码。 使用本地API 可选参数，选择是否使用数据库本地API加速。 创建MySQL连接时，CDM会自动尝试启用MySQL数据库的localinfile系统变量，开启MySQL的LOAD DATA功能加快数据导入，提高导入数据到MySQL数据库的性能。 如果CDM自动启用失败，请联系数据库管理员启用localinfile参数或选择不使用本地API加速。 如果是导入到RDS上的MySQL数据库，由于RDS上的MySQL默认没有开启LOAD DATA功能，所以同时需要修改MySQL实例的参数组，将“localinfile”设置为“ON”，开启该功能。 说明 如果RDS上的“localinfile”参数组不可编辑，则说明是默认参数组，需要先创建一个新的参数组，再修改该参数值，并应用到RDS的MySQL实例上，具体操作请参见《分布式关系型数据库》用户指南。 是 使用Agent 是否选择通过Agent从源端提取数据。 是 Agent 单击“选择”，选择管理Agent中已创建的Agent。 localinfile字符集 mysql通过localinfile导入数据时，可配置编码格式。 utf8 驱动版本 不同类型的关系数据库，需要适配不同的驱动。 单次请求行数 可选参数，单击“显示高级属性”后显示。 指定每次请求获取的行数，根据数据源端和作业数据规模的大小配置该参数。如果配置过大或过小，可能影响作业的时长。 1000 单次提交行数 可选参数，单击“显示高级属性”后显示。 指定每次批量提交的行数，根据数据目的端和作业数据规模的大小配置该参数。如果配置过大或过小，可能影响作业的时长。 连接属性 可选参数，单击“添加”可增加多个指定数据源的JDBC连接器的属性，参考对应数据库的JDBC连接器说明文档进行配置。 说明 CDM作业默认打开了useCursorFetch开关，即JDBC连接器与关系型数据库的通信使用二进制协议。 开源MySQL数据库支持useCursorFetch参数，无需对此参数进行设置。 sslmoderequire 引用符号 可选参数，连接引用表名或列名时的分隔符号，参考对应数据库的产品文档进行配置。 ' 单次写入行数 指定单次批量写入的行数，当写入行数累计到单次批量提交行数时提交一次，该值应当小于单次提交行数。 100

物理机与弹性裸金属是什么关系？ 物理机包含标准裸金属与弹性裸金属两个形态。 标准裸金属具有卓越的计算、存储性能，满足核心应用对高性能及稳定性的需求。同时，可实现与弹性云主机混合组网，为用户提供灵活的业务部署方案。 弹性裸金属具备物理机级别的资源隔离，同时具备云主机的弹性灵活属性，通过将网络和存储等功能卸载到DPU卡上，将通用物理机升级成为具备硬件加速、云盘挂载和启动、支持vpc网络等能力的高性能弹性计算产品。 标准裸金属和弹性裸金属有什么不同点？ 弹性裸金属指搭配智能网卡的物理机，拥有云主机的弹性灵活属性，具备硬件加速、云盘挂载、安全组隔离、弹性多网卡等能力； 标准裸金属指搭配标准物理网卡的物理机，不具备云盘挂载、安全组隔离、弹性多网卡功能。 物理机与传统物理机有什么区别？ 物理机在保留传统物理机的特性和优势的基础上，通过云平台的自动化管理和与其他云资源的集成，提供了更灵活、高效、可扩展的部署和使用方式。 自动化管理： 物理机具备云平台的自动发放和自动运维能力。与传统物理机相比，可以通过云平台进行快速的发放、配置和管理，无需手动进行硬件部署和维护。 灵活性： 物理机可以像虚拟机一样灵活地发放和使用。您可以根据需求快速调整物理机的配置和规模，实现弹性的资源分配，从而满足业务的需求。 直接访问硬件资源： 物理机允许您的应用直接访问物理机的处理器和内存，无需经过虚拟化层，从而降低了虚拟化带来的性能开销。这对于对性能要求较高的应用场景非常重要。 虚拟私有云（VPC）互联： 物理机可以与云平台中的其他资源进行虚拟私有云互联。这意味着您可以在云环境中将物理机与其他虚拟机、云存储等资源进行无缝连接和通信。 文件存储支持： 物理机可以支持对接弹性文件服务，实现数据的共享和访问。与传统物理机相比，物理机可以更方便地与文件存储系统集成，提供更高效的数据共享和存储能力。

本文介绍root账号连接数据库失败的处理方法。 场景描述 使用root帐号连接数据库失败。 原因分析 查看内核日志error.log，确认是否有拒绝连接的日志。 使用其他帐号登录数据库，查看root权限，只有本地连接权限。 解决方案 联系技术支持增加远程连接权限"%"解决。

本节介绍了设置安全组规则的相关内容。 操作场景 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云主机和关系型数据库实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用关系型数据库实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 通过弹性公网IP连接RDS实例时，需要为RDS所在安全组配置相应的入方向规则。 通过内网连接RDS实例时，设置安全组分为以下两种情况： − ECS与RDS实例在相同安全组时，默认ECS与RDS实例互通，无需设置安全组规则。 − ECS与RDS实例在不同安全组时，需要为RDS和ECS分别设置安全组规则。 设置RDS安全组规则：为RDS所在安全组配置相应的入方向规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的出方向规则。 本节主要介绍如何为RDS实例设置相应的入方向规则。 注意事项 因为安全组的默认规则是在出方向上的数据报文全部放行，同一个安全组内的弹性云主机和关系型数据库实例可互相访问。安全组创建后，您可以在安全组中定义各种访问规则，当关系型数据库实例加入该安全组后，即受到这些访问规则的保护。 默认情况下，一个用户可以创建100个安全组。 默认情况下，一个安全组最多只允许拥有50条安全组规则。 一个RDS实例允许绑定多个安全组，一个安全组可以关联多个RDS实例。 为一个安全组设置过多的安全组规则会增加首包延时，因此，建议一个安全组内的安全组规则不超过50条。 当需要从安全组外访问安全组内的关系型数据库实例时，需要为安全组添加相应的入方向规则。 说明 为了保证数据及实例安全，请合理使用权限。建议使用最小权限访问，并及时修改数据库默认端口号（3306），同时将可访问IP地址设置为远程主机地址或远程主机所在的最小子网地址，限制远程主机的访问范围。 源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的关系型数据库实例。

本文主要介绍 MongoDb监控 介绍APM采集的MongoDb监控指标的类别、名称、含义等信息。 表 MongoDb监控指标说明 指标类别 指标 指标名称 指标说明 单位 数据类型 默认聚合方式 ::::::: 获取连接详情（connection，获取连接详情。） host 所连接的host 所连接的host ENUM LAST 获取连接详情（connection，获取连接详情。） concurrentMax 最大并发 最大并发 INT MAX 获取连接详情（connection，获取连接详情。） invokeCount 调用次数 调用次数 INT SUM 获取连接详情（connection，获取连接详情。） totalTime 总时间 总时间 INT SUM 获取连接详情（connection，获取连接详情。） errorCount 错误次数 错误次数 INT SUM 获取连接详情（connection，获取连接详情。） maxTime 最慢调用 最慢调用 INT SUM 获取连接详情（connection，获取连接详情。） range1 010ms 响应时间在010ms范围请求数 INT SUM 获取连接详情（connection，获取连接详情。） range2 10100ms 响应时间在10100ms范围请求数 INT SUM 获取连接详情（connection，获取连接详情。） range3 100500ms 响应时间在100500ms范围请求数 INT SUM 获取连接详情（connection，获取连接详情。） range4 5001000ms 响应时间在5001000ms范围请求数 INT SUM 获取连接详情（connection，获取连接详情。） range5 110s 响应时间在110s范围请求数 INT SUM 获取连接详情（connection，获取连接详情。） range6 10s以上 响应时间在10s以上请求数 INT SUM 获取连接详情（connection，获取连接详情。） openedCount 连接打开次数 连接打开次数 INT SUM 获取连接详情（connection，获取连接详情。） closedCount 连接关闭次数 连接关闭次数 INT SUM 获取连接详情（connection，获取连接详情。） idleClosedCount 因闲置过久被关闭次数 因闲置过久被关闭次数 INT SUM 获取连接详情（connection，获取连接详情。） lifeClosedCount 因存活超过限定时长被关闭次数 因存活超过限定时长被关闭次数 INT SUM 获取连接详情（connection，获取连接详情。） errorClosedCount 因错误被关闭次数 因错误被关闭次数 INT SUM 获取连接详情（connection，获取连接详情。） staleClosedCount 因连接池清除被关闭次数 因连接池清除被关闭次数 INT SUM 获取连接详情（connection，获取连接详情。） poolClosedClosedCount 因连接池关闭被关闭次数 因连接池关闭被关闭次数 INT SUM 异常（exception，MongoDb调用的异常信息统计。） exceptionType 异常类型 异常类型 ENUM LAST 异常（exception，MongoDb调用的异常信息统计。） causeType 异常类 发生异常的类 ENUM LAST 异常（exception，MongoDb调用的异常信息统计。） count 次数 该异常的发生次数 INT SUM 异常（exception，MongoDb调用的异常信息统计。） message 异常消息 该异常产生的异常消息 STRING LAST 异常（exception，MongoDb调用的异常信息统计。） stackTrace 异常堆栈 该异常产生的堆栈信息 CLOB LAST 集群信息（clusterInfo，集群信息。） clusterId 集群id 集群id ENUM LAST 集群信息（clusterInfo，集群信息。） hosts 客户端设置的集群节点信息 客户端设置的集群节点信息 STRING LAST MongoDb调用监控（client，MongoDb调用监控。） namespace 命名空间 MongoDb操作所对应的命名空间 ENUM LAST MongoDb调用监控（client，MongoDb调用监控。） command 指令 在Mongo服务端运行的指令 ENUM LAST MongoDb调用监控（client，MongoDb调用监控。） concurrentMax 最大并发 最大并发 INT MAX MongoDb调用监控（client，MongoDb调用监控。） queryCount 读取行数 读取行数 INT SUM MongoDb调用监控（client，MongoDb调用监控。） updateCount 更新行数 更新行数 INT SUM MongoDb调用监控（client，MongoDb调用监控。） errorCount 错误次数 错误次数 INT SUM MongoDb调用监控（client，MongoDb调用监控。） errorTraceId 错误traceId 采集周期内发生错误的调用链对应的traceid STRING LAST MongoDb调用监控（client，MongoDb调用监控。） slowTraceId 慢traceId 采集周期内最慢的调用链对应的traceid STRING LAST MongoDb调用监控（client，MongoDb调用监控。） invokeCount 调用次数 调用次数 INT SUM MongoDb调用监控（client，MongoDb调用监控。） lastError 错误信息 错误信息 STRING LAST MongoDb调用监控（client，MongoDb调用监控。） maxTime 最大响应时间 最大响应时间 INT MAX MongoDb调用监控（client，MongoDb调用监控。） totalTime 总响应时间 总响应时间 INT SUM MongoDb调用监控（client，MongoDb调用监控。） range1 010ms 响应时间在010ms范围请求数 INT SUM MongoDb调用监控（client，MongoDb调用监控。） range2 10100ms 响应时间在10100ms范围请求数 INT SUM MongoDb调用监控（client，MongoDb调用监控。） range3 100500ms 响应时间在100500ms范围请求数 INT SUM MongoDb调用监控（client，MongoDb调用监控。） range4 5001000ms 响应时间在5001000ms范围请求数 INT SUM MongoDb调用监控（client，MongoDb调用监控。） range5 110s 响应时间在110s范围请求数 INT SUM MongoDb调用监控（client，MongoDb调用监控。） range6 10s以上 响应时间在10s以上请求数 INT SUM MongoDb版本（version，MongoDb版本。） version 版本 版本 STRING LAST MongoDb汇总（total，MongoDb调用的汇总信息统计 。） invokeCount 调用次数 总的调用次数 INT SUM MongoDb汇总（total，MongoDb调用的汇总信息统计 。） queryCount 总读取行数 总读取行数 INT SUM MongoDb汇总（total，MongoDb调用的汇总信息统计 。） updateCount 总更新行数 总更新行数 INT SUM MongoDb汇总（total，MongoDb调用的汇总信息统计 。） errorCount 总错误数 总错误数 INT SUM MongoDb汇总（total，MongoDb调用的汇总信息统计 。） totalTime 总响应时间 总响应时间 INT SUM MongoDb集群调用监控（cluster，MongoDb集群调用监控。） nodes 集群节点 集群节点信息 ENUM LAST MongoDb集群调用监控（cluster，MongoDb集群调用监控。） concurrentMax 最大并发 最大并发 INT MAX MongoDb集群调用监控（cluster，MongoDb集群调用监控。） errorCount 错误次数 错误次数 INT SUM MongoDb集群调用监控（cluster，MongoDb集群调用监控。） errorTraceId 错误traceId 采集周期内发生错误的调用链对应的traceid STRING LAST MongoDb集群调用监控（cluster，MongoDb集群调用监控。） slowTraceId 慢traceId 采集周期内最慢的调用链对应的traceid STRING LAST MongoDb集群调用监控（cluster，MongoDb集群调用监控。） invokeCount 调用次数 调用次数 INT SUM MongoDb集群调用监控（cluster，MongoDb集群调用监控。） lastError 错误信息 错误信息 STRING LAST MongoDb集群调用监控（cluster，MongoDb集群调用监控。） maxTime 最大响应时间 最大响应时间 INT MAX MongoDb集群调用监控（cluster，MongoDb集群调用监控。） totalTime 总响应时间 总响应时间 INT SUM MongoDb集群调用监控（cluster，MongoDb集群调用监控。） range1 010ms 响应时间在010ms范围请求数 INT SUM MongoDb集群调用监控（cluster，MongoDb集群调用监控。） range2 10100ms 响应时间在10100ms范围请求数 INT SUM MongoDb集群调用监控（cluster，MongoDb集群调用监控。） range3 100500ms 响应时间在100500ms范围请求数 INT SUM MongoDb集群调用监控（cluster，MongoDb集群调用监控。） range4 5001000ms 响应时间在5001000ms范围请求数 INT SUM MongoDb集群调用监控（cluster，MongoDb集群调用监控。） range5 110s 响应时间在110s范围请求数 INT SUM MongoDb集群调用监控（cluster，MongoDb集群调用监控。） range6 10s以上 响应时间在10s以上请求数 INT SUM 连接池监控（connectionPool，连接池监控。） host 连接地址 连接地址 ENUM LAST 连接池监控（connectionPool，连接池监控。） maxSize 连接池大小上限 连接池大小上限 INT AVG 连接池监控（connectionPool，连接池监控。） minSize 连接池大小下限 连接池大小下限 INT AVG 连接池监控（connectionPool，连接池监控。） availableCount 空闲连接数 空闲连接数 INT AVG 连接池监控（connectionPool，连接池监控。） inUseCount 正在使用的连接数 正在使用的连接数 INT AVG 连接池监控（connectionPool，连接池监控。） maxWaitTimeMs 获取连接最大等待时间(ms) 获取连接最大等待时间(ms) INT AVG 连接池监控（connectionPool，连接池监控。） maxConnectionLifeTimeMs 连接最大存活时间 连接最大存活时间 INT AVG 连接池监控（connectionPool，连接池监控。） maxConnectionIdleTimeMs 连接最大闲置时间 连接最大闲置时间 INT AVG MongoDb节点调用监控（serverNode，MongoDb节点调用监控。） serverAddr 节点地址 节点地址 ENUM LAST MongoDb节点调用监控（serverNode，MongoDb节点调用监控。） type 节点类型 节点类型 STRING LAST MongoDb节点调用监控（serverNode，MongoDb节点调用监控。） concurrentMax 最大并发 最大并发 INT MAX MongoDb节点调用监控（serverNode，MongoDb节点调用监控。） errorCount 错误次数 错误次数 INT SUM MongoDb节点调用监控（serverNode，MongoDb节点调用监控。） errorTraceId 错误traceId 采集周期内发生错误的调用链对应的traceid STRING LAST MongoDb节点调用监控（serverNode，MongoDb节点调用监控。） slowTraceId 慢traceId 采集周期内最慢的调用链对应的traceid STRING LAST MongoDb节点调用监控（serverNode，MongoDb节点调用监控。） invokeCount 调用次数 调用次数 INT SUM MongoDb节点调用监控（serverNode，MongoDb节点调用监控。） lastError 错误信息 错误信息 STRING LAST MongoDb节点调用监控（serverNode，MongoDb节点调用监控。） maxTime 最大响应时间 最大响应时间 INT MAX MongoDb节点调用监控（serverNode，MongoDb节点调用监控。） totalTime 总响应时间 总响应时间 INT SUM MongoDb节点调用监控（serverNode，MongoDb节点调用监控。） range1 010ms 响应时间在010ms范围请求数 INT SUM MongoDb节点调用监控（serverNode，MongoDb节点调用监控。） range2 10100ms 响应时间在10100ms范围请求数 INT SUM MongoDb节点调用监控（serverNode，MongoDb节点调用监控。） range3 100500ms 响应时间在100500ms范围请求数 INT SUM MongoDb节点调用监控（serverNode，MongoDb节点调用监控。） range4 5001000ms 响应时间在5001000ms范围请求数 INT SUM MongoDb节点调用监控（serverNode，MongoDb节点调用监控。） range5 110s 响应时间在110s范围请求数 INT SUM MongoDb节点调用监控（serverNode，MongoDb节点调用监控。） range6 10s以上 响应时间在10s以上请求数 INT SUM

本文帮助您快速熟悉查看二层连接基本信息和连接拓扑的操作方法。 操作步骤 1. 登录管理控制台。 2. 在系统首页，选择“网络>企业交换机”。 进入企业交换机页面。 3. 单击目标企业交换机名称。 进入对应的企业交换机详情页面。 4. 在企业交换机详情页面下方，查看二层连接基本信息和二层连接拓扑。

资源对象 说明 AccessKey 调用 SDK 或 MCP 时使用的身份凭证 云电脑 执行桌面任务的云端桌面资源 桌面编码 SDK 或 MCP 连接指定云电脑时使用的资源标识，对应 desktopCode 关联关系 AccessKey 与可操作云电脑之间的绑定关系

本章节向您主要介绍VPN与VPC peering配合使用快速实现云上不同区域VPC互通的方案步骤。 方案正文 对等连接配置更新 由于在基本资源准备工作中，已经将“郑州VPCVPN测试用1”和“郑州VPCVPN测试用1”两个VPC采用对等连接进行互联，故在“郑州”资源节点中，以上两个VPC已经完成互通准备工作，以下是节点内对等连接实例的生效验证。 “郑州ECS1”主动请求“郑州ECS2”成功示意图 “郑州ECS2”主动请求“郑州ECS1”成功示意图 以上已经完成并验证了相同节点内的两个VPC已经具备互联能力，但是此时还需要将另一节点内的VPC子网信息添加在对端路由中，以确保对等连接实现三方互通。 在已创建的对等路由“郑州对等连接VPN测试用1”控制台中，在“对端路由”中点击“添加对端路由”。 “郑州对等连接VPN测试用1”中增加对端路由示意图 VPN连接配置更新 由于VPN连接是子网与子网的两两互联，故在基本资源准备工作中，已经将子网“哈尔滨SUBNETVPN测试用1”与“郑州SUBNETVPN测试用1”间建立VPN连接，即子网192.168.0.0/24网段与子网172.16.0.0/24网段完成了互联配置。以下是两子网VPN连接示例的生效验证。 “哈尔滨ECS1”主动请求“郑州ECS1”成功示意图 “郑州ECS1”主动请求“哈尔滨ECS1”成功示意图 以上完成了VPN连接中两端的子网互联配置，但此时需要将郑州节点的另一VPC中子网添加在互联场景中。 在两方已经创建的VPN连接配置中，需要将郑州节点的另一VPC中子网“郑州SUBNETVPN测试用2”，即子网10.0.0.0/24网段添加在VPN连接中。 添加“郑州SUBNETVPN测试用2”至“哈尔滨VPN网关1郑州VPN网关1”示意图 添加“哈尔滨SUBNETVPN测试用1”至“郑州VPN网关1哈尔滨VPN网关1”示意图

投屏模式 天翼量子AI云电脑投屏功能支持全平台，包括Windows、Android、MacOS、iOS、Linux系统，涵盖电视、会议大屏、个人电脑、手机、平板以及瘦终端等多种设备间的多屏互动，无需繁琐的数据线、投屏器连接，只需简单操作，就能将AI云电脑内容无缝分享到大屏幕上。 16. 兼容模式 当连接AI云电脑崩溃时，可尝试开启此功能，开启“兼容模式”需重启AI云电脑应用。 17. 渲染硬件加速 当AI云电脑存在黑屏等异常显示时，可尝试开启此功能，开启“渲染硬件加速”需重启AI云电脑应用。 18. 网络检测 如需检测终端本地到AI云电脑的网络情况，点击“检测网络”检测网络连通情况。 21. 网络代理 如需设置网络代理，点击“网络代理”，可选择代理类型：不使用代理、HTTP及SOCKS5三种类型，支持IP地址和端口连通性测试功能。（适用于使用HTTP或SOCKS5代理服务器登录场景） 22.

方案正文 操作场景 本文将介绍如何获取弹性公网的IP地址，并通过Navicat客户端连接DRDS实例。 Navicat客户端连接DRDS实例 1、登录控制台，选择分布式关系型数据库，点击购买实例，选择对应版本规格，购买实例 2、创建完成后，单击DRDS实例右侧创建逻辑库。 3、根据需要选择拆分片数 4、选择需要关联的rds 5、创建DRDS账号 6、打开Navicat客户端，单击“连接”。在新建连接窗口中填写主机IP地址（弹性公网IP地址）、用户名和密码（DRDS帐号、密码）。 7、单击“连接测试”，若显示连接成功，单击“确定”，等待12分钟即可连接成功。连接失败会直接弹出失败原因，请修改后重试。 说明 通过其他可视化的MySQL工具（例如 Workbench）连接DRDS实例的操作与此章基本一致，不做详细描述。

本文为您介绍如何使用目的路由。 当创建的IPsec连接配置的路由模式为“目的路由”时，您需要在VPN网关中配置路由，并发布路由到VPC路由表以实现本地数据中心和VPC的通信。 当创建的IPsec连接配置的路由模式为“感兴趣路由”时，无需执行此操作。 前提条件 您已经创建了IPsec连接，请参见创建和管理IPsec连接。 使用限制 不支持添加目标网段为0.0.0.0/0的目的路由。 添加目的路由 1. 登录控制中心。 2. 单击控制中心左上角的，选择VPN网关实例所在地域。 3. 在网络产品中选择“VPN连接”，进入VPN连接页面。 4. 在VPN网关页面，单击目标VPN网关名称。 5. 在目的路由页签，单击“添加路由条目”。 6. 在添加路由条目面板，根据以下信息配置目的路由，然后单击“确定”。 配置 说明 取值样例 目标网段 输入要访问的私网网段。 172.16.1.0/24 下一跳类型 选择IPsec连接。 IPsec 连接 下一跳 选择需要建立IPsec VPN连接的IPsec连接。 connection2 是否发布 选择是否将新添加的路由发布到VPC路由表。 是（推荐）：将新添加的路由发布到VPC路由表。 否：不发布新添加的路由到VPC路由表。 说明如果您选择否，添加目的路由后，您还需执行发布的操作。 是 主备路由 路由的主备属性。 主

负载均衡( Server Load Balance，SLB )是由多台服务器以对称的方式组成一个服务器集合，每台服务器都具有等价的地位，均可单独对外提供服务而无须其它服务器的辅助。负载均衡服务是基于TCP/UDP/HTTP/HTTPS协议将网络访问流量在多台后端服务器间自动分配的控制服务，类似于传统物理网络的硬件负载均衡器。 公共算力服务支持订购外网负载均衡及内网负载均衡。外网负载均衡会绑定弹性公网IP，公网的客户端可以通过弹性公网IP来访问负载均衡服务。内网负载均衡无需绑定弹性公网IP，私有网络内的客户端或服务可通过该内网IP访问负载均衡服务。 产品规格 目前支持开通的负载均衡实例规格为标准型 ，实例规格会收取一定的费用。负载均衡实例的计费项仅包含实例规格（当为外网型负载均衡配置弹性IP时，其公网流量费用已内含于弹性IP资费中，您无需额外支付）。 型号 最大连接数 （TCP/UDP） 最大连接数 （HTTP/HTTPS） 新建连接数 （CPS）（TCP/UDP） 新建连接数 （CPS）（HTTP/HTTPS） 每秒查询数 （QPS）（HTTP） 每秒查询数 （QPS）（HTTPS） 标准型I 100,000 100,000 10,000 10,000 10,000 2,000 说明： 最大连接数（Max Connection）（TCP/UDP）：一个负载均衡实例所有TCP或UDP类型监听器实例能够承载的最大连接数量。当实例上的连接超过最大连接数时，新建连接请求将被丢弃。 最大连接数（Max Connection）（HTTP/HTTPS）：一个负载均衡实例所有HTTP或HTTPS类型监听器实例能够承载的最大连接数量。当实例上的连接超过最大连接数时，新建连接请求将被丢弃。 每秒新建连接数CPS（Connection Per Second）（TCP/UDP）：一个负载均衡实例所有TCP或UDP类型监听器实例每秒新建连接的最大数量。当每秒新建连接的数量超过CPS，新建连接请求将被丢弃。 每秒新建连接数CPS（Connection Per Second）（HTTP）：一个负载均衡实例所有HTTP类型监听器实例每秒新建连接的最大数量。当每秒新建连接的数量超过CPS，新建连接请求将被丢弃。 每秒新建连接数CPS（Connection Per Second）（HTTPS）：一个负载均衡实例所有HTTPS类型监听器实例每秒新建连接的最大数量。当每秒新建连接的数量超过CPS，新建连接请求将被丢弃。 每秒查询数QPS（Query Per Second）：一个负载均衡实例所有七层类型监听器实例每秒可以完成的HTTP或者HTTPS的查询（请求）的数量。当请求速率超过每秒查询数时，新建连接请求将被丢弃。

本节介绍了SSH密钥方式登录的操作场景、前提条件、本地使用Windows操作系统登录流程、本地使用Linux操作系统登录流程、后续处理。 操作场景 本节操作介绍在Windows和Linux环境中使用SSH密钥对方式远程登录Linux云主机的操作步骤。 前提条件 已获取创建该弹性云主机时使用的密钥对私钥文件。 弹性云主机已经绑定弹性IP，绑定方式请参见查看弹性云主机详细信息。 已配置安全组入方向的访问规则，配置方式请参见 配置安全组规则。 使用的登录工具（如PuTTY）与待登录的弹性云主机之间网络连通。例如，默认的22端口没有被防火墙屏蔽。 本地使用Windows操作系统 如果您本地使用Windows操作系统登录Linux弹性云主机，可以按照下面方式登录弹性云主机。 方式一：使用PuTTY登录 我们以PuTTY为例介绍如何登录弹性云主机。使用PuTTY登录弹性云主机前，需要先将私钥文件转化为.ppk格式。 1. 判断私钥文件是否为.ppk格式。 − 是，执行7。 − 否，执行2。 2. 在以下路径中下载PuTTY和PuTTYgen。 说明 PuTTYgen是密钥生成器，用于创建密钥对，生成一对公钥和私钥供PuTTY使用。 3. 运行PuTTYgen。 4. 在“Actions”区域，单击“Load”，并导入创建弹性云主机时保存的私钥文件。导入时注意确保导入的格式要求为“All files ( . )”。 5. 单击“Save private key”。 6. 保存转化后的私钥到本地。例如：kp123.ppk 7. 双击“PUTTY.EXE”，打开“PuTTY Configuration”。 8. 单击“Session”，在“Host Name (or IP address)”下的输入框中输入弹性云主机的弹性IP。 图 配置弹性IP 9. 选择“Connection > data”，在Autologin username处输入镜像的用户名。 说明 使用“SSH密钥方式”登录弹性云主机时： 如果是“CoreOS”的公共镜像，镜像的用户名为“core”。 如果是“非CoreOS”的公共镜像，镜像的用户名为“root”。 10. 选择“Connection > SSH > Auth”，在最下面一个配置项“Private key file for authentication”中，单击“Browse”，选择6转化的密钥。 11. 单击“Open”。 登录弹性云主机。 方式二：使用Xshell登录 1. 打开Xshell工具。 2. 通过弹性IP，执行以下命令，SSH远程连接弹性云主机。 ssh 用户名@弹性IP 说明 使用“SSH密钥方式”登录弹性云主机时： 如果是“CoreOS”的公共镜像，镜像的用户名为“core”。 如果是“非CoreOS”的公共镜像，镜像的用户名为“root”。 3. （可选）如果系统弹窗提示“SSH安全警告”，此时需单击“接受并保存”。 图 SSH安全警告 4. 选择“Public Key”，并单击“用户密钥(K)”栏的“浏览”。 5. 在“用户密钥”窗口中，单击“导入”。 6. 选择本地保存的密钥文件，并点击“打开”。 7. 单击“确定”，登录弹性云主机。

本页为您介绍数据库专家服务的产品优势。 数据库专家服务产品优势主要体现在下面几个方面： 团队技术实力雄厚 天翼云数据库内核研发专家及MySQL、PostGreSQL、HBase、Clickhouse、MongoDB等技术专家直接提供一站式服务，解决客户各类疑难问题。 团队经验丰富 数据库专家服务团队成员深耕数据库领域，在数据库架构规划设计、性能调优、应急响应等方面有丰富经验。 大厂级别护航 天翼云数据库专家服务团队参与中国电信核心系统大型流量业务护航，同时对政务、物联网、新能源、医疗等业务提供支持。 对各类大、中、小型业务数据库的设计、实施、运维、优化拥有丰富的解决方案。 全方位的售后服务 全网节点实时监控，724小时技术支持，保障服务高可用。

本文帮助您了解云间高速带宽包的购买操作流程。 操作场景 为实现跨区域VPC互通，用户需要先购买相应的带宽包，并绑定到相应的云间高速（标准版）实例中。云间高速（标准版）实例提供了快速、高效的网络连接，能够确保跨区域的数据传输畅通无阻。 说明 同一区域（资源池）内的网络实例（例如：VPC）在连接到云企业路由器后，在默认配置下，即可实现内网互通，无需额外购买带宽包。 操作步骤 1. 登录云间高速（标准版）管理控制台，并在侧菜单列表中选择“云间高速（标准版）”。 2. 在控制台首页，单击目标云间高速（标准版）实例操作列的“管理 ”或单击目标云间高速（标准版）实例名称。 3. 进入目标实例详情页面。单击“带宽包管理 ”，然后单击“购买带宽包”。 4. 进入购买带宽包页面。根据页面提示，选择需要绑定带宽包的云间高速（标准版）实例、带宽包类型、带宽大小，输入带宽包名称，并选择购买时长。 5. 单击“下一步”，进入订单详情页面。 6. 确认带宽包信息后，单击“确认下单 ”。支付成功后，完成带宽包购买；单击“上一步”，可返回修改订单信息。

本文主要介绍分布式消息服务RabbitMQ的典型应用场景。 RabbitMQ作为一款热门的消息队列中间件，具备高效可靠的消息异步传递机制，主要用于不同系统间的数据交流和传递，在企业解决方案、金融支付、电信、电子商务、社交、即时通信、视频、物联网、车联网等众多领域都有广泛应用。 异步通信 将业务中属于非核心或不重要的流程部分，使用消息异步通知的方式发给目标系统，这样主业务流程无需同步等待其他系统的处理结果，从而达到系统快速响应的目的。 如网站的用户注册场景，在用户注册成功后，还需要发送注册邮件与注册短信，这两个流程使用RabbitMQ消息服务通知邮件发送系统与短信发送系统，从而提升注册流程的响应速度。 图1 串行发送注册邮件与短信流程 图2 借助消息队列异步发送注册邮件与短信流程 错峰流控与流量削峰 在电子商务系统或大型网站中，上下游系统处理能力存在差异，处理能力高的上游系统的突发流量可能会对处理能力低的某些下游系统造成冲击，需要提高系统的可用性的同时降低系统实现的复杂性。电商大促销等流量洪流突然来袭时，可以通过队列服务堆积缓存订单等信息，在下游系统有能力处理消息的时候再处理，避免下游订阅系统因突发流量崩溃。消息队列提供亿级消息堆积能力，3天的默认保留时长，消息消费系统可以错峰进行消息处理。 另外，在商品秒杀、抢购等流量短时间内暴增场景中，为了防止后端应用被压垮，可在前后端系统间使用RabbitMQ消息队列传递请求。 图3 消息队列应对秒杀大流量场景

本节介绍策略管理功能的使用约束与限制。 态势感知（专业版）的策略管理功能可以简化您在多个账户和资源上的管理和维护任务，支持统一展示所有策略信息、查看人工/自动化拦截记录等操作。 新增策略：策略作为告警一键阻断的止血手段，可根据告警来源选择相应的类型对攻击者进行阻断。 管理策略：介绍如何查看策略、编辑策略、删除策略。 约束与限制 策略目前仅支持CFW/WAF/VPC安全组的黑名单策略。 单用户单工作空间内容最多新增300条支持阻断老化的，全量最多新增2500条。同时，单次下发策略阻断对象数量限制如下： 当需要下发策略至CFW时，单用户单次最多可新增500个IP或域名作为阻断对象。 当需要下发策略至WAF时，单用户单次最多可新增500个IP作为阻断对象。 当需要下发策略至VPC时，单用户单次1分钟内最多可新增500个IP作为阻断对象。 将IP或IP地址段配置为黑名单后，来自该IP或IP地址段的访问，CFW/WAF/VPC将不会做任何检测，直接拦截。 为确保系统稳定性，同时执行的任务数量必须小于等于5个，若检测到已有5个任务正在执行，系统将禁止继续新增、重试或编辑操作。 基本概念 操作连接：应急策略的流程所绑定的资产连接，资产连接是流程中插件节点使用到的连接域名和鉴权参数，通过域名调用的方式可以访问其他云服务或者三方服务。

本文介绍如何根据需求自定义设置告警规则。 操作场景 您可以在云监控产品控制台为VPN连接产品设置告警规则，当资源的监控指标达到告警条件，云监控将向您发送告警消息，报告异常监控数据，帮助您及时掌握异常状态并处理，保障业务顺畅运行。 前提条件 您在该区域下有正常状态的VPN资源；如果资源状态异常，可能会没有监控数据，无法触发告警。 操作步骤 1. 登录控制中心。 2. 选择“管理与部署”下的“云监控”产品。 3. 选择“告警服务 ”下的“告警规则”，进入告警规则页面。 4. 在告警规则页面，单击右上角的“创建告警规则”按钮，进入创建告警规则页面。 5. 在“选择监控对象”部分，规则类型选择“指标监控”，云服务选择“VPN”，维度可选“VPN网关、IPsec连接、SSL客户端、SSL网关”，监控对象类型选择“具体实例”，监控对象可以从弹出对话框列表中按需选择。如果您是通过点击具体监控指标操作列中的“创建告警规则”按钮跳转到创建告警规则页面的，则此部分内容会自动填充为关联监控对象，无法调整。 6. 在“选择监控指标”部分，选择类型为“自定义创建”，针对于不同的监控指标，可以配置不同的监控策略，如监控入方向流量速率的最大值、监控出方向数据包速率的最小值、监控SSL客户端连接数的原始值等，配置策略、聚合周期和出现次数之后，即可产生告警，在“告警服务”下的“告警记录”中可以查看告警记录。如果开启发送通知还需要配置告警联系组等选项，用于将告警以邮件或短信方式通知告警联系人。 7. 在“规则信息”部分，需要填入告警规则名称，选择企业项目，可选填写描述信息。 8. 最后，点击“确定”完成告警规则的创建。