策略名称 描述 类别 GaussDB FullAccess 云数据库TaurusDB服务的所有执行权限。 系统策略 GaussDB ReadOnlyAccess 云数据库TaurusDB服务的只读访问权限。 系统策略

本文将为您介绍查看标签绑定资源的操作流程。 有三种途径可实现基于标签查找资源，您可根据实际场景按需选择。 基于标签控制台查看标签已绑定资源 适用于账号管理者，可查看账号下的某一具体标签绑定的所有不同类型的云资源。 1、登录标签管理控制台。 2、进入标签详情页：标签键详情页可查看标签键下所有标签值绑定的云资源，标签键值详情页可查看标签值所绑定的云资源。 基于资源管理控制台查看标签已绑定资源 适用于账号管理者，可查看账号下不同标签绑定的所有不同类型的云资源。 1、登录资源管理控制台。 2、资源列表上方的标签筛选入口，选择需要筛选的标签键值数据。 基于云服务控制台查看标签已绑定资源 适用于某一类型资源管理者，可查看登录账号下标签绑定的某一类云资源。以CTECS为例说明： 1、登录CTECS控制台。 2、资源清单列表上方的筛选标签入口，选择需要筛选的标签键值数据。

迁移类型 源端 目标端：DCS服务 单机/主备/读写分离 Proxy集群 Cluster集群 备份文件导入 对象存储服务（OBS）：AOF文件 √ √ √ 备份文件导入 对象存储服务（OBS）：RDB文件 √ √ √ 在线迁移 DCS Redis：单机/主备/读写分离 √ √ √ 在线迁移 DCS Redis：Proxy集群 说明 Redis 3.0 proxy不支持作为源端迁移，4.0/5.0 proxy支持作为源端迁移。 √ √ √ 在线迁移 DCS Redis：Cluster集群 √ √ √ 在线迁移 自建Redis：单机/主备 √ √ √ 在线迁移 自建Redis：Proxy集群 √ √ √ 在线迁移 自建Redis：Cluster集群 √ √ √ 在线迁移 其他云Redis服务：单机/主备 √ √ √ 在线迁移 其他云Redis服务：Proxy集群 √ √ √ 在线迁移 其他云Redis服务：Cluster集群 √ √ √ 在线迁移 说明 源端其他云Redis在满足和目标DCS Redis的网络相通、源Redis已放通SYNC和PSYNC命令这两个前提下，使用在线迁移的方式，可以将源Redis中的数据全量迁移或增量迁移到目标Redis中，但其他云厂商的部分实例可能存在无法在线迁移的问题，可以采用离线或其它迁移方案。

本文为您介绍冗余组与冗余链路,以及如何使用。 冗余组与冗余链路 冗余组： 一组逻辑关联的网络实例（如云专线、VPN、SDWAN），通过主备或负载均衡机制提供高可用性，可有效管控组内实例的路由传播与故障切换策略。 冗余链路： 隶属于冗余组、为关键通信路径配置的备用物理 / 逻辑链路，在主链路故障时接管流量，保障业务不中断。 典型实现： 主备模式：备用链路平时闲置，故障时激活。 负载均衡模式：多条链路同时分担流量。 使用限制 支持配置冗余链路的网络实例类型：云专线（CDA）、VPN连接、SDWAN。 支持三种模式：云专线与云专线、云专线与 VPN 连接、云专线与 SDWAN。 同一冗余组内的网络实例默认隔离路由传播。 仅支持同一地域（Region）内的冗余链路配置（支持跨可用区 AZ 部署）。 冗余组内的链路必须关联到相同的云企业路由器中的路由表。 创建冗余组 操作步骤： 1. 登录控制中心。 2. 登录云间高速（标准版）管理控制台，并在左侧菜单列表中选择“云间高速（标准版）”。 3. 单击目标云间高速实例名称（或单击目标云间高速实例操作列的“管理”），进入目标实例详情页面。 4. 在云间高速实例详情页面，在“冗余组 ”页签，单击页签区域左上方的“创建冗余组”按钮，弹出创建冗余组页面。 5. 在创建冗余组页面，根据提示信息，填写参数，单击“确定”，完成冗余组的创建。 加载冗余链路

本文提供Web应用防火墙（边缘云版）的产品白皮书。 Web应用防火墙（边缘云版）产品白皮书.pdf

同账户下CTECS区域间迁移（C区域迁移至D区域） 操作前提：D区域需支持云迁移服务，并且在D区域使用云迁移服务。 1. 在C区域云主机安装CMSAgent，将迁移源上报；具体步骤请参见在源端安装迁移Agent。 2. 在D区域创建目标机，具体步骤请参见创建目标机，检测目标机和绑定目标机。 3. 绑定成功后可以配置并启动迁移任务。具体步骤请参见迁移任务配置与开始全量迁移。 4. 迁移任务配置完成后，单击“开始迁移”正常执行后续迁移操作，即可实现同账户下CTECS云主机跨区域迁移。

本文带您解决在 Linux 操作系统的弹性云主机上执行命令时出现 Cannot allocate memory 的问题 。 故障描述 在 Linux 操作系统的弹性云主机上执行命令top, free m, df h 等命令时出现错误提示：bash: fork: Cannot allocate memory 报错。 故障原因 通常是因为内存不足，或者达到最大pid 数量限制。 故障排查思路 登录 Linux 操作系统弹性云主机。 多次尝试使用 free m 或者 top 命令查看当前内存使用情况。若可用内存很少，可根据业务需要释放一些非必要的进程，或者增加 swap 空间。 若可用内存充足，则查看操作系统最大 pid 数量限制，命令如下： sysctl a grep pidmax 或者 cat /proc/sys/kernel/pidmax 查看当前进程数，命令如下： ps eLf wc l 若 pidmax 的值偏小时会影响 pid 的创建，可以根据业务需要调整最大 pid 数量限制，临时调整的命令如下： sysctl w kernel.pidmax65535 若要弹性云主机重启后调整命令仍然生效，可执行如下命令： echo "kernel.pidmax65535" >> /etc/sysctl.conf

虚拟私有云支持子网管理,本文帮助您快速熟悉子网的删除的操作方法。 操作场景 本章节指导用户删除子网。 约束与限制 在删除子网前，请确保子网内的IP没有被占用，同时子网内没有资源。 您可以通过控制台首页查看帐户下所有资源，根据子网信息排查各资源是否在待删除的子网中。先删除子网中的全部资源，再删除子网。 可参考以下常用的资源实例进行排查，具体请以帐户下资源为准。 弹性云服务器 裸金属服务器 RDS实例 弹性负载均衡器 VPN 私有IP地址 自定义路由 NAT网关 终端节点与终端节点服务 操作步骤 1. 登录管理控制台。 2. 在系统首页，选择“网络 > 虚拟私有云”。进入虚拟有云列表页面。 3. 在虚拟私有云列表中，单击“子网个数”列对应的数字超链接。进入子网列表页面。 4. 在子网列表中，单击待删除子网所在行的操作列下的“删除”。弹出删除确认对话框。 5. 确认无误后，单击“是”，删除子网。

本节介绍了DDoS高防（边缘云版）的告警记录功能。 使用场景 业务接入DDoS高防（边缘云版）后，您可以设置告警策略，当异常攻击事件匹配告警策略时，将产生告警记录。 您可以在控制台查看历史告警记录，如果配置了告警邮箱，也会将告警记录发送至您的邮箱。 前提条件 已开通DDoS高防（边缘云版）。 已配置告警策略。 说明 默认脱敏显示您的联系方式等敏感信息，点击明文显示时，请您注意保护数据安全！ 使用说明 1.登录DDoS高防（边缘云版）控制台。 2.进入【告警管理】【告警记录】页面。 3.默认将按照告警时间由近到远展示告警记录，您也可以指定告警名称、域名、告警类型、告警原因、告警时间进行查询。 4.若配置告警邮箱，则会在每条攻击记录产生时发送一条告警邮件。

元字符 说明 . 匹配除“n”之外的任何单个字符，如果要匹配包括“n”在内的任意字符，需使用诸如“[sS]”之类的模式。 ^ 匹配输入字符串的开始位置，不匹配任何字符，要匹配“^”字符本身，需使用“^”。 $ 匹配输入字符串结尾的位置，不匹配任何字符，要匹配“$”字符本身，需使用“$”。 零次或多次匹配前面的字符或子表达式，“ ”等效于“{0,}”，如“^ b”可以匹配“b”、“^b”、“^^b”、…。 一次或多次匹配前面的字符或子表达式，等效于“{1,}”，如“a+b”可以匹配“ab”、“aab”、“abb”“aaab”、…。 ? 零次或一次匹配前面的字符或子表达式，等效于“{0,1}”，如“a[cd]?”可以匹配“a”、“ac”、“ad”； 当此字符紧随任何其他限定符“”、“+”、“?”、“{n}”、“{n,}”、“{n,m}”之后时，匹配模式是“非贪心的”。“非贪心的”模式匹配搜索到的、尽可能短的字符串，而默认的“贪心的”模式匹配搜索到的、尽可能长的字符串。如，在字符串“oooo”中，“o+?”只匹配单个“o”，而“o+”匹配所有“o”。 将两个匹配条件进行逻辑“或”（Or）运算，如正则表达式“(himher)”匹配“it belongs to him”和“it belongs to her”，但是不能匹配“it belongs to them”。 将下一字符标记为特殊字符、文本、反向引用或八进制转义符，如“n”匹配字符“n”，“n”匹配换行符，序列“”匹配“”，“(”匹配“(”。 w 匹配字母或数字或下划线，任意一个字母或数字或下划线，即Az，az,0~9，中任意一个。 W 匹配任意不是字母、数字、下划线的字符。 s 匹配任意的空白符，包括空格、制表符、换页符等空白字符的其中任意一个，与“[ fnrtv]”等效。 S 匹配任意不是空白符的字符，与“[^fnrtv]”等效。 d 匹配数字，任意一个数字，0~9中的任意一个，等效于“[09]”。 D 匹配任意非数字的字符，等效于“[^09]”。 b 匹配一个字边界，即字与空格间的位置，也就是单词和空格之间的位置，不匹配任何字符，如“erb”匹配“never”中的“er”，但不匹配“verb”中的“er”。 B 非字边界匹配，“erB”匹配“verb”中的“er”，但不匹配“never”中的“er”。 f 匹配一个换页符，等价于“x0c”和“cL”。 n 匹配一个换行符，等价于“x0a”和“cJ”。 r 匹配一个回车符，等价于“x0d”和“cM”。 t 匹配一个制表符，等价于“x09”和“cI”。 v 匹配一个垂直制表符，等价于“x0b”和“cK”。 cx 匹配“x”指示的控制字符，如“cM”匹配“ControlM”或回车符，“x”的值必须在“AZ”或“az”之间，如果不是这样，则假定c就是“c”字符本身。 {n} “n”是非负整数，正好匹配n次，如“o{2}”与“Bob”中的“o”不匹配，但与“food”中的两个“o”匹配。 {n,} “n”是非负整数，至少匹配n次，如“o{2,}”不匹配“Bob”中的“o”，而匹配“foooood”中的所有“o”，“o{1,}”等效于“o+”，“o{0,}”等效于“o”。 {n,m} “n”和“m”是非负整数，其中n<m，匹配至少n次，至多m次，如“o{1,3}”匹配“fooooood”中的头三个o，“o{0,1}”等效于“o?”，注意，不能将空格插入逗号和数字之间；如“ba{1,3}”可以匹配“ba”或“baa”或“baaa”。 xy 匹配“x”或“y”，如“zfood”匹配“z”或“food”；“(zf)ood”匹配“zood”或“food”。 [xyz] 字符集，匹配包含的任一字符，如“[abc]”匹配“plain”中的“a”。 [^xyz] 反向字符集，匹配未包含的任何字符，匹配除了“xyz”以外的任意字符，如“[^abc]”匹配“plain”中的“p”。 [az] 字符范围，匹配指定范围内的任何字符，如“[az]”匹配“a”到“z”范围内的任何小写字母。 [^az] 反向范围字符，匹配不在指定的范围内的任何字符，如“[^az]”匹配任何不在“a”到“z”范围内的任何字符。 ( ) 将“(”和“)”之间的表达式定义为“组”group，并且将匹配这个表达式的字符保存到一个临时区域，一个正则表达式中最多可以保存9个，它们可以用“1”到“9”的符号来引用。 (pattern) 匹配pattern并捕获该匹配的子表达式，可以使用$0…$9属性从结果“匹配”集合中检索捕获的匹配。 (?:pattern) 匹配pattern但不捕获该匹配的子表达式，即它是一个非捕获匹配，不存储供以后使用的匹配，这对于用“or”字符“()”组合模式部件的情况很有用，如“industr(?:yies)”是比“industryindustries”更简略的表达式。 (?pattern) 非获取匹配，正向肯定预查，在任何匹配pattern的字符串开始处匹配查找字符串，该匹配不需要获取供以后使用。如“Windows(?9598NT2000)”能匹配“Windows2000”中的“Windows”，但不能匹配“Windows3.1”中的“Windows”。预查不消耗字符，也就是说，在一个匹配发生后，在最后一次匹配之后立即开始下一次匹配的搜索，而不是从包含预查的字符之后开始。 (?!pattern) 非获取匹配，正向否定预查，在任何不匹配pattern的字符串开始处匹配查找字符串，该匹配不需要获取供以后使用。如“Windows(?!9598NT2000)”能匹配“Windows3.1”中的“Windows”，但不能匹配“Windows2000”中的“Windows”。

本节介绍了云容器引擎的应用场景,便于用户选择业务场景使用。 微服务架构 企业应用通过微服务拆分和容器化改造后，推荐使用云容器引擎+容器镜像服务+微服务云应用平台+注册配置中心的产品组合，实现一站式云原生应用托管，加速企业业务迭代。 持续集成交付 提供从开发到上线一致的运行环境，借助第三方工具进行流水线开发测试，自动完成从代码变更到代码构建、测试、镜像构建和应用部署的DevOps完整流程。进行持续交付，替代传统部署方式，提高交付效率。 弹性伸缩 企业应用按业务流量自动扩缩容，不需要人工干预，预防流量激增时导致的业务不可用风险，并且减少对闲置资源的浪费和费用支出。

本节主要介绍示例场景 前提条件 请确保您已拥有天翼云帐号，若您还没有帐号，请先进行注册并实名认证。 请确保您已开通企业项目管理服务EPS，如服务未开通，请首先在天翼云网门户提交申请开通工单。 创建企业项目的用户必须是管理员，或在IAM侧已被授予EPS FullAccess权限的IAM用户。 操作场景 企业项目管理支持通过配置IAM用户对云资源进行分类管理。 若您拥有多种云资源，为了方便云资源的管理和使用的安全性，可以通过创建不同的企业项目和IAM用户并授予不同云服务的管理权限，从而实现IAM用户对云资源的分类管理。 本节以一个案例让您了解如何通过企业项目管理实现IAM用户拥有独立、隔离的云资源管理权限。 操作规划 操作项目 描述 创建用户组 在IAM控制台分别创建用户组TestECSA和TestECSB。 创建IAM用户并添加至用户组 在IAM控制台分别创建用户TestUserA和TestUserB。 将用户TestUserA添加至用户组TestECSA； 将用户TestUserB添加至用户组TestECSB。 创建企业项目并将用户组添加至项目 在企业项目管理页面分别创建企业项目projectA和projectB。 将用户组TestECSA添加至企业项目projectA； 将用户组TestECSB添加至企业项目projectB。 企业项目迁入资源 在企业项目管理页面分别给企业项目projectA和projectB迁入对应的云资源。 操作流程

本文主要介绍超高IO型Ir7n 概述 超高I/O型弹性云主机使用高性能NVMe SSD本地磁盘，提供高存储IOPS以及低读写时延，您可以通过管理控制台创建挂载有高性能NVMe SSD盘的弹性云主机。 类型 CPU基频/睿频 CPU型号 Ir7n 2.6GHz/3.4GHz 6348 使用场景 超高I/O型弹性云主机适用于高性能关系型数据库 NoSQL数据库(Cassandra、MongoDB等)以及ElasticSearch搜索等场景 规格 表 Ir7n型弹性云主机的规格 规格名称 vCPU 内存（GiB） 最大带宽/基准带宽（Gbps） 最大收发包能力（万PPS） 网络连接数（万） 网卡多队列数 网卡个数上限 辅助网卡个数上限 本地盘（GiB） 虚拟化类型 ir7n.large.4 2 8 3/0.9 40 50 2 3 32 2 × 50 KVM ir7n.xlarge.4 4 16 6/1.8 80 50 2 3 32 2 × 100 KVM ir7n.2xlarge.4 8 32 15/3.6 150 100 4 4 64 2 × 200 KVM ir7n.4xlarge.4 16 64 20/7.3 300 150 4 6 96 2 × 400 KVM ir7n.8xlarge.4 32 128 30/14.5 400 300 8 8 192 2 × 800 KVM ir7n.16xlarge.4 64 256 40/29 600 500 16 8 256 2 × 1600 KVM

计费项 计费说明 物理机 对您选择的物理机实例规格计费（包括CPU规格、内存容量、本地硬盘和扩展配置等）。 云硬盘（可选） 随物理机一起创建的云硬盘，计费方式与物理机相同。单独创建的云硬盘，支持按量付费和包年包月。 弹性IP（可选） 物理机实例支持绑定弹性IP，按带宽计费。

本节介绍了安装Linux特殊驱动的操作场景、NVIDIA驱动。 操作场景 对于一些类型的云主机，如果使用私有镜像进行创建，需要在制作私有镜像时安装特殊驱动。 NVIDIA驱动 如果这个私有镜像用于创建P1型云主机，需要在镜像中安装NVIDIA驱动，实现计算加速功能。安装操作请参见P1型云主机如何安装NVIDIA驱动？。

配置项 说明 域名 填写需要接入WAF的域名，包括精确域名（例如www.ctyun.cn）或者泛域名（例如.ctyun.cn1）。域名需要完成ICP备案并且域名需要进行 源站 支持IP或域名，支持配置多个源站地址。 IPv6开关 新增域名时，IPv6开关默认开启，如您不需要IPv6可选择关闭。开启IPv6后，当您的用户处于IPv6环境时，客户端可以通过IPv6协议访问天翼云边缘云节点，如果要解决IPv6天窗问题（提升二、三级链接IPv6支持度）需要订购基础版以上版本，通过 请求协议 支持选择HTTP和HTTPS，如果是HTTPS协议，需要上传HTTPS证书。添加证书页面如下： 服务端口 http协议默认服务端口为80，https协议默认服务端口为443，专业版和旗舰版支持配置服务特殊端口。 回源协议 指边缘云节点回源站请求资源时使用的协议。配置该功能后，边缘云节点将根据指定的协议回源。 HTTP：边缘云节点以HTTP协议回源。 HTTPS：边缘云节点以HTTPS协议回源。 跟随协议：客户端以HTTP或HTTPS协议请求边缘云节点，边缘云节点跟随客户端的协议请求源站（源站需要同时支持HTTP协议和HTTPS协议，否则可能会造成回源失败）。 回源HOST 回源HOST决定了回源请求访问到源站的哪个站点，默认值为加速域名。自定义配置时，请确保您的源站有配置相应的HOST。 HTTP回源端口 当源站同时服务多个站点，且回源站点与服务域名不同时，您需要配置回源HOST，天翼云WAF产品在回源时会根据配置的回源HOST信息去访问对应站点。源站和回源HOST的区别： 源站：指您的业务所部署的服务器地址，回源时会访问该服务器地址获取资源。 回源HOST：指全站加速回源请求头携带的回源HOST信息，回源请求会访问回源HOST对应的具体站点。注意事项： 对于普通域名（精准域名），回源HOST默认为加速域名。 对于泛域名，回源HOST默认为实际访问的子域名。例如，泛域名是 .ctyunexample.com1，如果通过example.ctyunexample.com1访问时，回源HOST即为example.ctyunexample.com1。 跟随请求端口回源 如果跟随请求端口回源开关开启，则使用请求服务端口回源。

本文介绍弹性云主机提供的计费方式及区别是什么。 提供包年包月、按量计费两种计费方式，详细介绍、适用场景、使用限制等可查看 弹性云主机购买指南计费模式 。

本文介绍如何迁移其他云厂商对象存储数据到媒体存储。 媒体存储提供数据迁移工具，您可轻松迁移数据至媒体存储。具体实践可参考：迁移其他云厂商数据到媒体存储。

本文为您介绍目录配额的使用限制、创建配额、查看配额、编辑配额、删除配额等操作步骤。 目录 使用限制 前提条件 注意事项 权限控制 操作指导 创建配额 查看配额 编辑配额 删除配额 常见问题 使用限制 该功能目前未在全部资源池支持，具体支持情况请查看产品能力地图。 容量和文件数配额至少设置一个。 子目录实际可使用的配额受到文件系统的约束，无法超过文件系统本身的容量和文件数限制。 一个目录只允许设置一个目录配额，不允许重复设置。 跨域复制或跨AZ复制任务的目标文件系统不允许使用目录配额功能，以防复制失败。 仅支持使用原始目录路径设置配额，不支持使用符号链接目录（Linux）或者目录快捷方式（Windows）设置配额。 每个文件系统支持设置1000条目录配额。 不支持批量删除配额。 文件系统处于“已冻结”、“已过期”等非“可用”状态时，无法进行配额管理相关操作。 前提条件 文件系统必须处于“可用”状态。 文件系统目录已存在。 注意事项 注意 配额设置是为文件系统使用增加限制，属于高风险操作，请进行配额设置前进行充分评估。 配额设置是异步操作，创建配额和修改配额生效均有延迟，正常需要10~15分钟。配额生效前，若文件系统处于写入中状态可能会出现实际用量超出配额的情况，配额生效后将无法追加写入。 在使用Windows时，目录的容量配额不足将导致目录下文件内容保存无效，请注意分配充足容量配额。

本节介绍了使用pgvector插件的相关内容。 简介 RDS for PostgreSQL支持pgvector插件，提供支持vector数据类型和向量相似性搜索。该插件提供以下支持： 精确的和近似的最近邻搜索 L2距离，内积和余弦距离 Postgres客户端的任何语言 更多信息，请参见pgvector官方文档。 支持的版本 PostgreSQL 12及以上版本的最新小版本支持该插件。可通过以下SQL语句查询当前实例是否支持该插件： plaintext SELECT FROM pgavailableextensionversions WHERE name 'vector'; 如果不支持，可通过升级内核小版本或者使用转储与还原升级大版本使用该插件。 RDS for PostgreSQL实例支持的插件，具体请参见支持的插件列表。 插件安装/卸载 安装插件 plaintext SELECT controlextension ('create', 'vector'); 删除插件 plaintext SELECT controlextension ('drop', 'vector'); 更多信息，请参见通过界面安装和卸载插件和通过SQL命令安装和卸载插件。 基本使用 创建具有3维的向量列 plaintext CREATE TABLE items (id bigserial PRIMARY KEY, embedding vector(3)); 插入向量 plaintext INSERT INTO items (embedding) VALUES ('[1,2,3]'), ('[4,5,6]'); 通过L2距离得到最近邻 plaintext SELECT FROM items ORDER BY embedding '[3,1,2]'; 通过余弦距离得到最近邻 plaintext SELECT FROM items ORDER BY embedding '[3,1,2]'; 通过内积得到最近邻 <

生成并获取应用访问密钥 通过应用列表的操作栏中“访问密钥管理”进入该应用的访问密钥管理列表页，点击“生成密钥”，生成访问密钥并下载至用户本地； 应用授权 如创建应用时“是否需要密钥授权”选择的“是”，则在使用加密机内的密钥或证书时需要对其进行授权。 在“应用管理”列表的操作栏中，单击“应用授权”，选择对应的密钥或证书并单击“授权”按钮对其进行授权。 配置时间戳策略 通过左侧菜单栏进入时间戳策略管理页面，时间戳策略管理包括RFC时间戳策略配置和时间戳OID列表管理功能。 时间戳OID配置 1.选择时间戳OID列表TAB页，单击列表上方的“新增时间戳策略”按钮，进入“新增时间戳策略OID”页面。 2.按照页面要求输入策略OID并选择时间戳证书，点击“确定”可完成时间戳策略OID的创建。 NTP时间源配置 通过左侧菜单栏进入时间戳策略管理页面，进去NTP时间源配置，需要配置主NTP时间服务器地址、主NTP时间端口、协议版本、同步时间间隔等，并单击“保存”按钮，保存配置内容。 主NTP时间服务器地址、主NTP时间端口、协议版本、同步时间间隔为必填项，其他为非必填项。

如何创建专属账户给客户端提供服务？ MSE中Nacos引擎默认开启鉴权功能，访问未认证或者授权的用户访问实例。 Nacos鉴权默认支持JWT认证，通过用户、角色、权限三者共同作用来赋予用户权限，详情请参见章节Nacos引擎访问权限 。 是否支持回滚配置的历史版本？ MSE 注册配置中心提供了配置历史查询功能。目前默认仅保存30天以内的变更记录。查看和回滚历史配置。 在基础信息页面，左侧菜单点击配置管理>配置列表，选择命名空间，查看当前配置。在左侧导航栏，选择历史版本。在历史版本页面选择命名空间、分组、和DataId，点击搜索，即可查看配置的历史。详细操作请参见章节配置管理。 在配置历史页面选择指定版本的历史配置击回滚，确认后即可回滚至历史版本。 在配置列表页面点击编辑按钮，可以查看当前配置的内容，可以确认是回滚至历史版本。回滚操作也会产生一条新的配置变更记录。 Nacos上修改服务实例的权重不生效问题 问题现象 控制台服务详情页面修改服务实例时，设置了实例的权重，但实际调用流量时，流量分配未按照预期权重进行分配。 问题原因 1. 应用框架不支持按权重分配流量负载均衡。 2. 应用框架有自身的负载均衡配置方式，不使用Nacos的权重属性进行负载均衡。 3. 应用未使用权重值进行地址选择。

服务网格提供了一组开箱即用的内置插件，您可以根据业务需求灵活选择。 插件使用概述 服务网格提供了一组内置插件，实现不同的功能需求；插件可以配置不同的参数，根据配置参数的不同，每个插件可以配置多个实例；每个插件实例可以绑定到一定范围的工作负载上生效；当前支持的生效范围包括K8s命名空间、服务、工作负载以及网关。 配置插件 进入服务网格控制台 > 插件扩展中心 > 插件市场 可以看到一组内置插件，已经配置了实例的插件展示为已启用状态，未配置实例的插件展示为未启用状态 点击需要配置的插件卡片进入插件配置页面，点击新增插件实例按钮，弹出插件配置页面 根据页面提示配置插件实例名称、优先级、插件内容 支持将插件配置实例绑定到命名空间、服务、工作负载及网关上生效，您可以根据需要绑定到目标数据面 配置项 说明 插件实例名称 插件实例，只允许字母+数字组合，长度不大于16，同一个插件的多个实例名称不能重复 优先级 对应EnvoyFilter CRD中的priority字段，用于定义补丁应用到数据面配置的优先级 插件配置 对应插件的配置信息，具体参考各个插件的说明文档 插件生效范围 将插件配置实例应用到不同的范围，支持命名空间、服务、工作负载及网关级别生效 说明 您可以在 插件扩展中心 > Envoy过滤器模板 菜单下看到插件配置实例生成的Envoy过滤器模板，在Envoy过滤器菜单下可以看到最终生成的Envoy过滤器。

本文向您介绍如何导入和导出预定义标签。 约束与限制 预定义标签导入功能支持将第三方导出的“.csv”文件直接导入标签管理服务使用，且“.csv”文件的编码格式须为“UTF8”。 IE9浏览器导出的标签文件或下载的模板文件，不支持在其他浏览器导入。反之，其他浏览器导出下载的文件，不支持在IE9导入。 若当前环境与导入文件存在重复内容时，将在执行导入操作后被覆盖。 当您对导入标签进行编辑操作时，需要关注以下标签约束与限制： 每个账号最多支持创建500个预定义标签。 键的长度最大36字符，由英文字母、数字、下划线、中划线、中文字符组成。 值的长度最大43字符，由英文字母、数字、下划线、点、中划线、中文字符组成。 注意 待导入的“.csv”文件不支持Excel操作，否则将产生标签乱码致使导入失效。推荐使用记事本打开修改。 导入预定义标签 当您已有存量标签时，可以将标签快速导入TMS预定义标签库，方便后续与资源的关联操作。 预定义标签导入可参考以下操作步骤。 1. 登录管理控制台，选择“管理与部署 > 标签管理服务”，进入标签管理服务界面。 2. 单击“预定义标签”，进入预定义标签管理页面。 3. 单击列表上方提示语中的“导入模板下载”。 4. 根据模板提示信息填写导入模板。 5. 单击“导入”，选择待导入文件。 6. 单击“确定”。 预定义标签导入成功，预定义标签列表展示导入的标签。

服务端的服务异常，重启后，需要多久重新检查服务？ 在系统配置管理后台下对系统异常服务重启之后，等待23分钟后再点击“重新检查”按钮。 资产清点能对系统的账号梳理到什么程度？ 在梳理范围上，系统可以清点所有账号，包括隐藏、禁用的账号，同时支持账号变化的监控，可以查询在安装Agent后，新增、修改、删除的账号数据。 在梳理的内容上，系统可清点每个账号的如下关键信息：账号状态，gid,uid，账号shell，Home目录，登录相关信息（账号最后登录时间，终端，来源IP等），sudo权限信息，key登录相关信息，密码相关信息（密码期限，密码修改天数，密码告警，可修改天数）等各类账号信息。 数据更新什么频率？通过什么方法更新？ 资产的信息是一天更新一次，只做增量的更新。漏洞库等的更新基本上是每个月或者半个月更新一次，遇到重大的漏洞会在24小时内做POC验证，然后推给客户，可以在线更新或者客户离线手动导入。 风险发现下安全补丁和漏洞支持一键修复吗？ 安全补丁和漏洞修复要遵循科学的风险运营周期方法论，从发现安全补丁和漏洞，要进行POC测试验证，验证修复对系统和业务的影响，确保万无一失后，再进行灰度上线。同时，考虑到一键修复和批量修复过程中对于系统和业务影响属于已知的未知风险，除非有备份的系统或镜像可以恢复，即可降低风险发生造成的损失，因此不支持一键修复。

本文介绍了如何在科研助手中创建并行计算任务。 操作步骤 1. 登录科研助手管理控制台。 2. 在控制台左侧导航栏中，选择【并行计算】。 3. 在【并行计算】页面中，单击【作业管理】下方的【创建计算任务】。 4. 在【创建计算任务】页面中，配置参数，具体如下表所示。 参数 说明 企业项目 可将计算任务挂载在不同企业项目下。 作业名称 输入作业名称。要求如下：长度范围为4~25个字符。名称由小写字母、数字、中划线（）组成。以小写字母开头。 以小写字母或数字结尾。 并行框架 选择所需要使用的并行框架。支持MPI、Pytorch、Tensorflow、Paddle。 镜像地址 输入作业所需要使用的镜像URL地址，可以手动填写第三方镜像，也可以选择存储在天翼云的镜像。 启动命令 作业第一个实例启动时执行的命令内容，指令执行完成视为作业运行结束。例如"mpirun np 8 myapp.run"。 环境变量 为所有实例预置环境变量，输入形式为key+value。 可用区 选择所需的可用区。 实例规格 实例规格可选择通用计算型和GPU加速型，为作业的实例选择合适的实例规格。 数量 作业将创建的实例数量。输入范围1~99。 存储挂载 可将科研文件挂载到所有实例中，可设置实例中挂载的路径。 5. 所有参数填写完毕后，点击【确认订单】，作业将会创建和下发计算任务。

本文介绍如何在科研助手中创建队列。 概述 基于资源池/队列的两级资源分配与隔离，其中资源池一般为物理隔离，队列为逻辑隔离；队列提供动态资源上限，为资源利用率和公平性分配自动寻求最优解。 操作步骤 开始创建 1.登录科研助手管理控制台。 2.在控制台左侧导航栏中，选择【资源配额】的【队列管理】。 3.在【队列管理】页面中，点击左上角的【创建队列】按钮。 创建共享资源池队列 在【创建队列】抽屉中，填写基础信息和高级配置内容。 【基础信息】 基础信息参数 说明 是否必选 队列名称 输入作业名称。要求如下： 长度范围为4~50个字符。名称由小写字母、数字、中划线（）组成。 以小写字母开头。以小写字母或数字结尾。 是 资源池 在选择资源池类型后，再选择资源池，如果还未创建资源池，可单击“创建共享资源池”进行创建，具体操作请参见共享资源池。 是 队列描述 选填，输入对该队列的描述。要求如下：由<>以外的字符组成。长度为0~1024个字符组成。 否 高级配置 高级配置参数 说明 是否必选 资源上限 该队列的资源限制，不同的专属资源池中配有不同规格的最大资源上限。可填资源包括“CPU”核心数（核）、内存（GB）和“GPU”数量（块），保留小数点后两位为有效数字。 是

操作步骤 操作策略仅以下29节点支持配置： 上海6、北京4、内蒙5、西安3、重庆2、拉萨3、南京3、雄安2、晋中、郴州2、成都4、杭州2、上海7、西安4、福州3、泉州1、芜湖2、北京5、中卫2、贵州3、九江、内蒙6、 武汉4、佛山3、福州4、昆明2、海口2、保定、辽阳1。 1.登录管理控制台。 2.进入RabbitMQ管理控制台。 3.在实例列表页在操作列，目标实例行点击“管理”。 4.点击“集群管理”后点击“操作策略”到达操作策略管理页面，点击“新建”按钮。 5.点击“新建”后出现以下界面，选择虚拟主机，添加策略名、匹配符号，和策略内容。 Queues参数 说明 Message TTL 消息过期时间：number型(单位:ms) Auto expire 队列过期时间，过期后队列自动删除：number型(单位:ms) Max length 队列能保存的最大消息数：number型(单位:个) Max length bytes 队列能保存的最大消息量：number型(单位:字节) Overflow behaviour 超过队列的最大设定值后消息接收策略： drophead：删除头部消息,一般就是最早发送的消息，保证队列可用 rejectpublish：拒绝接受新的消息，保证消息不丢失 6.在目标操作策略所在行，点击“删除”或“修改”即可删除或修改当前操作策略。

DRDS支持为实例添加标签的查询和编辑操作,如果您有大量实例,可以通过统一标签对实例资源进行分类管理。每个标签由“标签键”和“标签值”两部分组成。 使用限制 一个实例绑定的标签键不能重复，且标签值内容首尾不能含有空格、长度不超过128个字符。 每个实例最多支持绑定50个标签。 单个实例编辑标签 您可以为某个目标实例快速绑定、修改或解绑标签，操作步骤如下： 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 分布式关系型数据库 ，进入分布式关系型数据库产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择DRDS > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，单击标签列的图标，然后单击编辑。 4. 在编辑标签 对话框中，编辑标签键 和标签值： 绑定标签：在标签列表中新增或选择已有标签键和标签值，单击确定，即可进行标签的绑定操作。 修改标签：在标签列表中修改目标标签键对应的标签值，或者重新选择标签键与标签值，单击确定，即可修改实例绑定的标签信息。 解绑标签：在标签列表中删除目标标签键和标签值，单击确定，即可解绑该标签。 注意 如果所有标签键和标签值均被删除，则该实例将解绑所有标签。

本节主要介绍OBS安全性相关问题。 我的数据存在OBS中，如何保证安全性？ OBS本身是非常安全的。OBS本身也提供端到端的安全服务。访问桶或对象时，如果桶或对象未公开，只有桶或对象的拥有者才能够访问，访问时需要提供访问密钥（AK/SK）。您还可以使用各种访问控制机制，例如桶策略和访问控制列表（ACL），选择性地向您的用户和用户组授予权限。传输数据时，OBS支持HTTPS/SSL协议；如果您需要更高安全性，可以开启服务端加密功能。 OBS会不会扫描我的数据用于其他用途？ 系统对数据做的扫描仅限于判断数据块是否存在和被损坏（如有损坏，会启动修复），不会读取具体的内容。 后台工程师能否导出我存在OBS中的数据？ 后台工程师无法导出用户数据。访问桶或对象时，如果桶或对象未公开，只有桶或对象的拥有者才能够访问，访问时需要提供访问密钥（AK/SK）。 OBS如何保证我的数据不会被盗用？ 只有桶或对象的拥有者才能访问，访问时需要提供访问密钥（AK/SK），并且还有ACL、桶策略、防盗链等多种访问控制机制保证数据的访问安全。 在使用AK和SK访问OBS过程中，密钥AK和SK是否可以更换？ 可以。在使用过程中，密钥AK和SK可以随时更换。 多个用户是否可以共享一对AK和SK来访问OBS？ 可以。不同的用户使用相同的一对AK和SK可以同时访问OBS中的资源，且访问到的资源相同。

本文主要介绍弹性负载均衡监听器常见问题。 监听器中分配算法和会话保持算法是什么关系？ 会话保持功能，目的是将同一个用户的会话分发到相同的后端节点，共享型与独享型负载均衡支持情况如下表内容所示。 表独享型负载均衡会话保持支持情况 表共享型负载均衡会话保持支持情况 分配策略 会话保持类型 TCP/UDP HTTP/HTTPS :::: 加权轮询算法 源IP地址 支持 不支持 加权轮询算法 负载均衡器cookie 不涉及 支持 加权轮询算法 应用程序cookie 不涉及 不支持 加权最少连接 源IP地址 支持 不支持 加权最少连接 负载均衡器cookie 不涉及 支持 加权最少连接 应用程序cookie 不涉及 不支持 源IP地址 源IP地址 不涉及 不支持 源IP地址 负载均衡器cookie 不涉及 不支持 源IP地址 应用程序cookie 不涉及 不支持 表 共享型负载均衡会话保持支持情况 分配策略 会话保持类型 TCP/UDP HTTP/HTTPS :::: 加权轮询算法 源IP地址 支持 不支持 加权轮询算法 负载均衡器cookie 不涉及 支持 加权轮询算法 应用程序cookie 不涉及 不支持 加权最少连接 源IP地址 支持 不支持 加权最少连接 负载均衡器cookie 不涉及 支持 加权最少连接 应用程序cookie 不涉及 不支持 源IP地址 源IP地址 不涉及 不支持 源IP地址 负载均衡器cookie 不涉及 不支持 源IP地址 应用程序cookie 不涉及 不支持 一般建议：算法可以使用轮询算法，四层会话保持使用源IP地址，七层使用负载均衡器cookie方式。

本节主要介绍如何在智能视图服务控制台接入国标设备。 IPC国标接入 添加IPC设备 点击左侧导航栏的【设备管理】，左上角选择待添加设备的业务组，点击【添加设备】，进入添加设备页面，包含设备配置和接入配置两个部分。 在设备配置页面，下拉设备类型选择【IPC】，填入设备名称、设备地址、经纬度和所属行业等相关信息后，进入下一步。 在接入配置页面，下拉选择GB28181凭证或点击【新建GB28181凭证】快速创建新凭证，GB28181凭证相关内容可参考【凭证管理GB28181凭证】。勾选配置资源包并点击【确定】后，可以看到在平台上成功创建的国标IPC设备，此时设备为未注册状态。 SIP服务信息获取 设备注册前，还需要获取SIP服务信息和设备国标ID，用户可以点击设备进入详情页查看接入信息和SIP服务信息。 接入信息：获取设备国标ID。 SIP服务信息：可获取SIP服务器ID、SIP服务器域、SIP服务器地址，SIP服务器TCP端口和UDP端口。 设备端注册及平台侧设备上线 和新版的配置流程一致，登录设备自身的管理控制台完成设备端的注册后，即可在设备管理页面查看该设备，如果是在线状态，说明设备接入成功。 NVR国标接入