参数 描述 数据库实例名称 默认为创建迁移任务时选择的已创建的本云DDS实例，不可进行修改。 数据库用户名 访问目标数据库本云DDS的用户名。 数据库密码 访问目标数据库本云DDS的用户名所对应的密码。

本节为您提供服务器迁移的兼容性列表 。 服务器迁移源机支持的Windows操作系统列表见下表： OS类型 OS版本 cpu架构 windows windows10 x8664 windows windows11 x8664 windows server 2008R2 x86 64 windows server 2012 x86 64 windows server 2012R2 x86 64 windows server 2016 x86 64 windows server 2019 x86 64 windows server 2022 x86 64 服务器迁移源机支持的Linux操作系统列表见下表： OS类型 OS版本 cpu架构 CentOS CentOS5.3 x8664 CentOS CentOS 6.0 x8664 CentOS CentOS 6.1/6.2/6.3/6.4/6.5/6.6/6.7/6.8/6.9/6.10 x8664 CentOS CentOS 7.0 x8664 CentOS CentOS 7.1/7.2/7.3/7.4/7.5/7.6/7.7/7.8/7.9 x8664 CentOS CentOS 8.0/8.1/8.2/8.3/8.4/8.5 x8664 CentOS CentOS Stream 8 x8664 CentOS CentOS Stream 9 x8664 Redhat Red Hat Enterprise Linux5.7 x8664 Redhat Red Hat Enterprise Linux 6.0 x8664 Redhat Red Hat Enterprise Linux 6.1/6.2/6.3/6.4/6.5/6.7/6.8/6.9/6.10 x8664 Redhat Red Hat Enterprise Linux 7.0 x8664 Redhat Red Hat Enterprise Linux 7.1/7.2/7.3/7.4/7.5/7.6/7.7/7.8/7.9 x8664 Redhat Red Hat Enterprise Linux 8.0/8.1/8.2/8.3/8.4 x8664 Oracle Oracle linux 5.3~9.0 x8664 Oracle Oracle Linux 6.0/6.1/6.2/6.3/6.4/6.5/6.6/6.7/6.8/6.9/6.10 x8664 Oracle Oracle Linux 7.0 x8664 Oracle Oracle Linux 7.7/7.8/7.9 x8664 Oracle Oracle Linux 8.6/8.7/8.8 x8664 Oracle Oracle Linux 9.0 x8664 Ubuntu Ubuntu Server12.04 x8664 Ubuntu Ubuntu Server 13.04 x8664 Ubuntu Ubuntu Server14.04 x8664 Ubuntu Ubuntu Server15.04 x8664 Ubuntu Ubuntu Server16.04 x8664 Ubuntu Ubuntu Server17.04 x8664 Ubuntu Ubuntu Server18.04 x8664 Ubuntu Ubuntu Server19.04 x8664 Ubuntu Ubuntu Server20.04 x8664 Ubuntu Ubuntu Server21.04 x8664 Ubuntu Ubuntu Server22.04 x8664 Debian Debian GNU/Linux 6.0.10 X8664 Debian Debian GNU/Linux 7.11.0 X8664 Debian Debian GNU/Linux 8.0/8.1/8.2/8.3/8.4/8.5/8.6/8.7/8.8/8.9/8.10/8.11 X8664 Debian Debian GNU/Linux 9.0/9.1/9.2/9.3/9.4/9.5/9.6/9.7/9.8/9.9/9.10/9.11/9.12/9.13 X8664 Debian Debian GNU/Linux 10.0/10.1/10.2/10.3/10.4/10.5/10.6/10.7/10.8/10.9/10.10/10.11/10.12/10.13 X8664 Debian Debian GNU/Linux 11.0/11.1/11.2 X8664 Debian Debian GNU/Linux 11.3/11.4/11.5 X8664 Fedora Fedora9/10/11/12/13/14/15/16/17/18 X8664 Fedora Fedora 19/20/21/22 X8664 Fedora Fedora 23/24/25/26/27/28/29/33/34/35/36/37/38 X8664 SUSE 11sp2/12sp2/15sp3 x8664 OpenSUSE 15.015.3/42.3 x8664 OpenEuler 20.03/22.03 x8664 Rocky Linux 8.5 x8664 Anolis 0S 8.2/8.6 x8664 麒麟 V10 x8664 统信UOS V20 x8664 Tencentos 2.4/3.1 x8664 Alibaba 2.1903/3.2104 x8664 Huawei Cloud EulerOS 1.0/2.0 x8664 CTyun0S 全系列 x8664 红旗 4.4/7.3 x8664 服务器迁移目标机支持的规格列表见下表: cpu架构 类型 子类型 描述 x86 通用型 通用型s2云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 通用型 通用型m2云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 通用型 通用型s3云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 通用型 通用型s6云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 通用型 通用型s7云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 通用型 通用性s8云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 通用型 海光hs1云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 通用型 海光hs3云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 计算型 计算型c3云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 计算型 计算型c6云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 计算型 计算型c7云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 计算型 计算型c8云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 计算型 海光hc1云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 计算型 海光hc3云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 内存型 内存型m3云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 内存型 内存型m6云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 内存型 内存型m7云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 内存型 内存型m8云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 内存型 海光hm1云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 x86 内存型 海光hm3云主机 当前服务器迁移Linux已支持迁移到左侧列出的所有机型 windows大部分资源池目前仅支持第七代及以前的英特尔处理器，不支持英特尔第八代之后的代系以及海光机型 当前仅在部分资源池(华东1、杭州7、长沙42、南京3、贵州3)上线了支持第八代英特尔处理器和海光机型的镜像(镜像描述为Intel及海光适用的Windows云迁移专用镜像)，其他资源池还未上线以支持 arm 鲲鹏机型 通用型ks1云主机 服务器迁移当前已适配ARM架构的鲲鹏和飞腾机型 arm 鲲鹏机型 通用型ks2云主机 服务器迁移当前已适配ARM架构的鲲鹏和飞腾机型 arm 鲲鹏机型 计算型kc1云主机 服务器迁移当前已适配ARM架构的鲲鹏和飞腾机型 arm 鲲鹏机型 计算型kc2云主机 服务器迁移当前已适配ARM架构的鲲鹏和飞腾机型 arm 鲲鹏机型 内存型km1云主机 服务器迁移当前已适配ARM架构的鲲鹏和飞腾机型 arm 鲲鹏机型 内存型km2云主机 服务器迁移当前已适配ARM架构的鲲鹏和飞腾机型 arm 飞腾机型 通用型fs1云主机 服务器迁移当前已适配ARM架构的鲲鹏和飞腾机型 arm 飞腾机型 计算型fc1云主机 服务器迁移当前已适配ARM架构的鲲鹏和飞腾机型 arm 飞腾机型 内存型fm1云主机 服务器迁移当前已适配ARM架构的鲲鹏和飞腾机型

本文主要介绍如何创建伸缩配置。 伸缩配置用于定义伸缩组资源扩展时的云主机的规格。包括云主机的操作系统镜像、系统盘大小等。 创建伸缩配置的入口： 在创建伸缩组时，创建相应的伸缩配置或使用已有的伸缩配置。 在伸缩实例页面创建所需的伸缩配置。 在伸缩组详情页更换伸缩配置。 创建伸缩配置的两种方式： 使用已有弹性云主机快速创建伸缩配置： 当您已有云主机时，您可以使用已有的弹性云主机快速创建伸缩配置，创建配置时，vCPU、内存、镜像、磁盘和云主机类型参数信息将默认与选择的云主机规格保持一致，详细内容请参考使用已有云主机创建伸缩配置。 使用新模板创建一个全新的伸缩配置： 若您对扩展的云主机的规格有特殊的要求，可通过使用新模板创建伸缩配置，可按照您的需求配置新模板的规格参数，详细内容请参考使用新模板创建伸缩配置。

本章节介绍了如何通过云审计服务来查看云审计日志。 查看DMS for RocketMQ云审计日志，请参考查看追踪事件。

本文主要介绍查看云审计日志。 查看DMS for Kafka云审计日志，请参考《云审计服务用户指南》的“查看追踪事件”章节。

节点类型 操作系统 内核版本 容器引擎 容器存储Rootfs 容器运行时 弹性云主机虚拟机 CentOS 7.6 3.x Docker Containerd OverlayFS runC 弹性云主机虚拟机 Ubuntu 18.04 4.x Docker Containerd OverlayFS runC 弹性云主机虚拟机 EulerOS 2.9 4.x Docker Containerd OverlayFS runC 弹性云主机物理机 EulerOS 2.9 4.x Containerd Device Mapper Kata

本文主要介绍云原生网关访问日志。 云原生网关对接天翼云日志服务实现了访问日志采集、上报和查询能力；使用此功能前需要先开通云日志服务，同时在云原生网关控制台开启日志功能。 每个云原生网关实例在云日志服务中会创建一个日志项目，项目名称为MSEGW${网关实例名称}，项目内有一个日志单元对应访问日志，单元名称为网关实例名称，您可以在云原生网关控制台 观测分析 > 日志中心 菜单 或者在云日志服务控制台查看网关访问日志。 访问日志格式说明 网关访问日志示例 plaintext {"starttime":1725411921254,"request":{"size":335,"method":"POST","uri":"/foo/bar","headers":{"accept":"text/plain, application/json, application/+json, /","contentlength":"0","ubertraceid":"b32bce4ff1f00f7b:899a1fd65c39be02:1c3372663d9eae03:0","connection":"keepalive","useragent":"Java/1.8.0212","host":"foo.ctyun.com","contenttype":"application/json"},"url":" alb/v3.4.5","contentlength":"427","date":"Wed, 04 Sep 2024 01:05:21 GMT","connection":"close","server":"MSEGW/3.2.2","contenttype":"application/json;charsetUTF8"},"status":400},"upstream":{"upstreamaddr":"10.121.x.x:80","upstreamstatus":"400","upstreamlatency":25,"upstreamname":"fooservice"},"routeid":"ddd342a2a3f34405bb8650ad4e","routename":"testroute"} 访问日志字段说明如下 字段 说明 starttime 请求开始时间 request 请求信息 serviceid 服务id server 网关节点信息 apisixlatency 网关自身处理耗时（不包括上游服务耗时） latency 总请求耗时（网关处理耗时和上游服务耗时之和） clientip 客户端IP response 应答信息 upstream 上游信息，包括上游地址，上游返回的HTTP状态码，上游耗时；当服务访问异常时可以重点关注此字段，确认是否时上游服务出了问题。 routeid 路由id routename 路由名称

当您选择了云主机接入方式时，云日志服务可以将主机待采集日志的路径配置到日志流中，ICAgent将按照日志采集规则采集日志，并将多条日志进行打包，以日志流为单位发往云日志服务，您可以在云日志服务控制台实时查看日志。 前提条件 已安装ICAgent并添加至主机组。 操作步骤 云日志服务接入方式选择云主机 ECS文本日志时，按照如下操作完成接入配置。 步骤 1 登录云日志服务控制台。 步骤 2 在左侧导航栏中，选择“日志接入”，单击“云主机 ECS文本日志”进行主机接入配置。 步骤 3 选择日志流。 1. 单击“所属日志组”后的目标框，在下拉列表中选择具体的日志组，若没有所需的日志组，单击“所属日志组”目标框后的“新建”，在弹出的创建日志组页面创建新的日志组。 2. 单击“所属日志流”后的目标框，在下拉列表中选择具体的日志流，若没有所需的日志流，单击“所属日志流”目标框后的“新建”，在弹出的创建日志流页面创建新的日志流。 3. 单击“下一步：选择主机组”。 步骤 4 选择主机组。 1. 在主机组列表中选择一个或多个需要采集日志的主机组，若没有所需的主机组，单击列表左上方“新建”，在弹出的新建主机组页面创建新的主机组，具体可参考创建主机组。 主机组可以为空，可以在接入配置设置完成后对主机组进行设置。 在“主机管理 > 主机组”页面对主机组和接入配置进行关联。 在接入配置详情中对主机组和接入配置进行关联。 2. 单击“下一步：采集配置”。 步骤 5 采集配置。 对主机日志采集设置具体的采集规则，具体请参考采集配置。 步骤 6 完成。 接入成功，可以单击“返回接入配置列表”查看日志接入，也可单击“查看日志流”查看该日志流下的采集日志。

通过内网域名或节点IP访问集群 1.获取内网域名或者节点IP。 当前用户 登录console控制台，单击集群名称，进入集群“基本信息”页面，选择“终端节点服务”，查看内网域名，如下图。 其他用户 如果您申请了终端节点，登录终端节点控制台，单击“ID”，进入终端节点基本信息页面查看内网域名。如下图。 2.在弹性云主机中，直接通过cURL执行API或者开发程序调用API并执行程序即可使用集群。 弹性云主机需要满足如下要求： 为弹性云主机分配足够的磁盘空间。 此弹性云主机的VPC需要与集群在同一个VPC中，开通终端节点服务后，可以实现跨VPC访问。 此弹性云主机的安全组需要和集群的安全组相同。 如果不同，请修改弹性云主机安全组或配置弹性云主机安全组的出入规则允许集群所有安全组的访问。修改操作请参见《虚拟私有云》帮助文档。 待接入的ES集群，其安全组的出方向和入方向需允许TCP协议及9200端口，或者允许端口范围包含9200端口。 例如，使用cURL执行如下命令，查看集群中的索引信息，集群中的内网访问地址为“vpcep7439f7f62c6647d4b5f3790db4204b8d.region01.ctyun.cn”，端口为“9200”。 如果接入集群未启用安全模式，接入方式为： curl ' 如果接入集群已启用安全模式，则需要使用https方式访问，并附加用户名和密码，在curl命令中添加u选项。 curl u username:password k '

其他云数据库的配置流程 申请公网IP并绑定到数据库实例 不同云厂商的数据库实例对应方法不同，具体操作步骤可参考具体云官网资料进行设置。 VPC网络安全策略放通 需要在其他云数据库实例所在的VPC放通以上【DTS实例的配置流程】中配置的公网IP的访问权限，一般包括网络ACL和实例安全组，具体可参考各厂商云数据库官方文档进行操作。 数据库添加白名单 数据库需要添加【DTS实例的配置流程】中配置的公网IP远程访问数据库的权限。不同类型的数据库添加白名单的方法可能不一样，具体可参考各数据库官方文档进行操作。

本文主要介绍 云数据库GaussDB openGauss计费类常见问题 云数据库GaussDB openGauss版是否支持磁盘缩容 云数据库GaussDB openGauss版暂时不支持磁盘缩容。

本文为您介绍在Windows 2019环境下初始化数据盘的操作场景及操作步骤。 操作场景 本示例以“Windows Server 2019 数据中心版64位中文版”操作系统为例，介绍云硬盘在Windows中的数据盘初始化操作。 不同云主机的操作系统的格式化操作可能不同，本文仅供参考。 前提条件 数据盘已挂载至云主机，且此数据盘没有被初始化。 操作步骤 当新增云硬盘的容量小于2TB，初始化Windows数据盘的操作共分为两步，具体步骤如下： 登录弹性云主机。 初始化磁盘：根据界面提示完成磁盘初始化，当新增云硬盘的容量小于2TB时，分区形式请选择MBR（主启动记录）。 登录弹性云主机 1. 登录控制中心。 2. 单击控制中心左上角的，选择地域，此处我们选择华东1。 3. 单击选择“计算>弹性云主机”，进入云主机列表页面。 4. 单击需要初始化数据盘的云主机所在行的“操作>远程登录”，登录此台云主机，具体操作可参见登录Windows弹性云主机。 初始化磁盘（MBR分区） 1. 登录成功之后，单击开始图标，在Windows Server区域中选择 “服务器管理器”。跳转至“服务器管理器>仪表板”窗口。 2. 在此页面中，单击右上角的“工具”，在下拉菜单栏中选择“计算机管理”。 3. 在“计算机管理”页面左侧导航栏中，选择“存储>磁盘管理”，进入“磁盘管理”页面。进入磁盘管理页面后，若存在没有初始化的磁盘，系统会自动弹出“初始化磁盘”的窗口，如图： 4. 因未初始化的磁盘容量小于2TB，因此磁盘分区形式勾选“MBR（主启动记录）”，点击“确定”。 5. 在磁盘1的未分配区域右键单击，选择“新建简单卷”，如图： 6. 在弹出的“新建简单卷向导”窗口，根据界面提示，点击“下一页”。 7. 用户根据需要指定卷大小（建议用户在初始化之前就计算好磁盘分区的容量），默认为最大值，单击“下一页”。 8. 勾选分配驱动器号，单击“下一页”。 9. 勾选“按下列设置格式化这个卷”，并根据实际情况设置参数，格式化新分区，这里保持默认值，单击“下一步”窗口跳转至完成页面。 10. 单击“完成”，等待片刻让系统完成初始化操作，当卷状态为“状态良好”时，表示初始化磁盘成功。

本节介绍了处理Windows云主机磁盘空间不足的最佳实践。 简介 当云主机的磁盘空间不足时，会影响云主机的运行速度，降低使用体验。当磁盘空间不足时，此时你可以通过以下两种途径来处理： 清理磁盘空间，详细方法如下： 使用系统自带磁盘清理工具清理磁盘空间 使用控制面板卸载不需要的程序 扩容磁盘，详细方法如下： 扩容“正在使用”状态的云硬盘容量 扩容“可用”状态的云硬盘容量 以操作系统为Windows 2016的云主机为例，介绍清理磁盘空间的常用操作，同时建议在日常使用中养好良好的磁盘使用习惯，定期清理冗余文件，有助于您节省磁盘空间。 定期将不常用的文件压缩保存，节省磁盘空间。 定期使用磁盘清理工具清理磁盘空间，删除不需要的文件，并定期清理回收箱。 卸载不需要的程序，释放磁盘空间。

此小节介绍如何防止云堡垒机运维的服务器被绕过。 云堡垒机没有防绕过的功能，运维用户只要掌握服务器账号密码，即可直接登录服务器并运维。 为避免云堡垒机被绕过，需要设置服务器安全组，配置入方向仅对云堡垒机IP地址开放，拒绝其他地址访问，实现只通过云堡垒机登录的目的。 操作步骤 1. 登录管理控制台。 2. 在产品服务列表页，选择“网络 > 弹性IP”。 3. 在左侧导航树选择“访问控制 > 安全组”。 4. 在安全组界面找到服务器的安全组，单击安全组操作列的“添加规则”，进入安全组详情界面。 5. 在安全组详情界面，选择“入方向规则”页签，单击“添加规则”，弹出添加规则窗口。 6. 授权对象（源地址）配置为云堡垒机的IP地址。 7. 配置完成后，单击“确定”。

磁盘状态 状态描述 支持的操作 正在使用 磁盘已挂载给云主机，正在使用中。 卸载 备份 说明： 当共享磁盘处于“正在使用”状态时，支持挂载操作。 可用 磁盘创建成功，还未挂载给任何云主机，可以进行挂载。 挂载 扩容 删除 正在创建 磁盘处于正在创建的过程中。 正在挂载 磁盘处于正在从云主机卸载的过程中。 正在卸载 磁盘处于正在从云主机卸载的过程中。 正在删除 磁盘处于正在删除的过程中。 正在扩容 磁盘处于正在扩容的过程中。 正在上传 磁盘数据正在被上传到镜像中。此状态出现在从云主机创建镜像的操作过程中。 正在下载 正在从镜像下载数据到磁盘。此状态出现在创建云主机的操作过程中。 错误 磁盘在创建过程中出现错误。 删除 删除失败 磁盘在删除过程中出现错误。 不能进行任何操作 扩容失败 磁盘在扩容过程中出现错误。 删除

本节主要介绍云硬盘备份服务的关键操作列表 云硬盘备份服务（VolumeBackupService，以下简称VBS）提供对公有云环境中云服务器的基于云硬盘快照技术的本地数据保护服务。VBS支持全量备份和增量备份。第一次做备份时，系统默认做全量备份，非第一次的备份，系统默认做增量备份。无论是全量还是增量都可以方便的将磁盘恢复至备份时刻的状态。 通过云审计服务，您可以记录与云硬盘备份相关的操作事件，便于日后的查询、审计和回溯。 云审计服务支持的VBS操作列表 操作名称 资源类型 事件名称 ::: 创建备份 vbs bksCreateBackup 删除备份 vbs bksDeleteBackup 恢复备份 vbs bksRestoreBackup 绑定备份策略 autobackup addPolicyResource 解绑备份策略 autobackup deletePolicyResource 立即执行备份策略 autobackup actionPolicy 创建备份策略 autobackup createPolicy 删除备份策略 autobackup deletePolicy 修改备份策略 autobackup modifyPolicy 备份策略调度创备份 autobackup scheduleCreateBackup 备份策略自动删备份 autobackup scheduleDeleteBackup 修改备份策略标签 autobackup modifyPolicyTag 删除备份策略标签 autobackup deletePolicyTag

关闭云审计服务 如果需要关闭云审计服务，进入云审计管理控制台，单击左侧导航的“追踪器”，删除追踪器即可。

后端类型 描述 独享型 共享型 配置混合负载均衡（跨VPC后端） 独享型负载均衡实例支持混合负载均衡的能力，后端主机组不仅支持添加云上VPC内的主机， 还支持添加其他VPC、其他Region、云下数据中心的主机。帮助用户根据业务诉求灵活配置， 将流量请求转发到云上、云间或云下的主机上。 √ ╳ 弹性云主机（ECS） 后端主机支持弹性云主机。 √ √

本章节介绍使用云原生API网关实现后端双向TLS认证 概述 云原生API网关作为代理服务接收下游服务（DownStream）请求，并转发到上游服务（Upstream）；对于上游服务来说，云原生API网关收敛了外部的请求，统一经过网关转发到上游。从安全角度考虑，上游服务可以添加认证鉴权规则实现对网关的身份认证和访问鉴权，确保上游服务安全性；其中一种实现方式就是在上游服务配置TLS策略，要求网关转发请求时提供客户端证书，实现对网关的身份认证，具体流程如下： 云原生API网关支持配置证书，用于实现请求后端服务时服务端对网关的证书认证，本文说明具体配置流程。 前提条件 1. 部署后端HTTPS服务，并配置要求请求客户端提供证书。 2. 已开通云原生API网关实例。 部署后端服务 我们采用云容器引擎部署后端服务，镜像采用我们的demo应用（已配置证书，并要求客户端请求时提供证书），部署完成后在云容器引擎控制台可以看到容器启动： 还需要部署关联到工作负载的Service，用于暴露工作负载，如下

本章节介绍云主机宕机故障演练。 背景介绍 云主机运行过程中，硬件故障、系统内核崩溃、资源耗尽或网络异常等因素均可能引发主机宕机，进而造成业务服务中断、请求无法响应、数据处理停滞及集群负载失衡等问题，本演练可帮助验证系统的故障感知、自动切换与业务恢复能力，检验监控告警机制的有效性，为优化应急预案提供实践依据。 基本原理 通过调用云主机关机OpenAPI触发关机。 故障注入 1、纳管实例资源 1. 导航至 故障演练 > 目标应用 > 应用资源页面。 2. 在资源类型页签中选择云主机 ，然后单击添加资源。 3. 在弹出的对话框中，勾选目标云主机 实例，单击确定。 2、编排演练任务 1. 导航至 故障演练 > 目标应用 > 演练管理 页面，单击新建演练。 2. 在基本信息 页面，按提示填写演练名称和描述，然后单击下一步。 3. 在演练对象配置页面： 配置动作组 ：为动作组 命名，资源类型选择云主机。 添加实例 ：单击添加实例 ，勾选上一步中添加的云主机实例。 添加故障动作 ：单击立即添加 ，在列表中选择主机宕机动作。 4. 在弹出的参数配置框中，配置所需参数，然后单击确定。 持续时间：故障动作持续时间。

本文介绍弹性云主机的计费项和计费方式。 一台云主机实例包括计算资源（vCPU和内存）、镜像、云硬盘等资源，其中涉及计费的资源如下表所示。 资源类型 计费说明 计费方式 计算资源（vCPU和内存） 以实例规格的形式提供计算资源，包括vCPU和内存，收取实例规格费用。 包年包月计费说明，按量付费计费说明 包年/包月、按量计费 镜像 镜像当前分为公共镜像、私有镜像、共享镜像与安全产品镜像。 镜像服务计费说明 根据镜像类型及使用情况决定 云硬盘 针对不同云硬盘类型与容量计费。购买云主机实例时会默认购买40GiB的系统盘，用户可以根据需要调整该容量。 云硬盘计费说明 包年/包月、按量计费 弹性IP 如有互联网访问需求，您需要购买弹性公网IP。弹性IP可根据带宽、流量进行计费。 弹性IP计费说明 按带宽包年包月、按带宽按量付费、按实际流量付费 关于试用、代金券的相关规则请参考：试用规则、代金券使用。

本节介绍云等保专区产品的退订情况。 退订说明 购买云等保专区后，您可以随时退订，成功退订后将进行退款。 注意 云等保专区支持七天无理由退订，七天无理由退订仅限于新购资源的情形，若新购资源在7天内进行了续订或变更（包含但不限于规格升级、扩容、操作系统变更、按需计费转包周期），退订时按非七天无理由退订处理，需要收取相应的使用费用和退订手续费，且不退还代金券及优惠券，更多详情请阅读天翼云退订规则说明。 退订云等保专区 1. 登录天翼云控制中心。 2. 在控制中心页面顶部选择区域。 3. 在页面左侧导航栏单击“产品服务列表”图标，选择“安全 > 云等保专区”。 4. 在“资源概览”中找到需要退订的资源，单击操作列的“退订”。 5. 在退订页面，确认需要退订的资源。 说明 在“二类节点”区域（云等保专区支持的区域请参见支持的区域）购买的v1.0版本资源，退订时需同时退订相应的云主机。 6. 单击“立即退订”，即可进行退订。

本文将为您介绍专属云（计算独享型）服务相关的术语概念，例如物理隔离等。 专属云（计算独享型） 是在公有云上物理隔离出来的专属虚拟计算资源池，支持一个租户独占的计算物理资源。租户在该资源池内申请独享计算集群资源后，可在其上创建弹性云主机。 宿主机 宿主机是运行云主机的物理服务器。专属云内的宿主机，搭载了天翼云虚拟化系统，支持在其上灵活创建、管理多个云主机实例，自主规划物理资源的使用。 物理隔离 物理隔离是通过物理手段将系统、设备或资源与公有云资源隔离开，以防止未经授权的访问或干扰。因此，专属云中申请的宿主机资源与公有云中的计算资源具有物理隔离的特点。使用专属云内的宿主机，可独占计算资源，独享CPU、内存、网卡等物理资源，带来更高级别的隔离，可解决与其他租户争抢资源的问题。 逻辑隔离 逻辑隔离是通过软件、配置或逻辑手段将不同的系统、资源或数据隔离开来，即使它们共享同一物理基础设施，也可以尽量减少它们之间的相互影响。计算专属云中的存储资源与网络资源实现逻辑独享，存储专属云中的网络资源实现逻辑独享。

本节为您介绍轻量型云主机的计费方式和计费项。 计费方式 轻量型云主机的套餐内资源及数据盘采用包年包月的计费方式。 计费项 套餐内计费项目包含： CPU 内存 云硬盘（系统盘） 网络带宽（独享带宽） 公网IP（免费) 套餐外计费项 数据盘

查看备份容量信息 1. 登录云主机备份管理控制台。 1. 登录管理控制台。 2. 选择“存储 > 云主机备份”。 2. 选择“备份”页签，单击备份信息概览中的存储空间数字链接，如下图所示。 图 备份信息概览 3. 在弹出的对话框中查看存储空间使用详情。 每一条信息代表一台服务器。其中“备份数量”表示该云主机现存的备份数量总和；“备份总容量（GB）”则表示该云主机现存的备份所占容量大小总和。 图 存储空间使用详情

约束与限制 单个云主机实例支持绑定的辅助弹性网卡实例上限为256个，但不是所有规格的云主机实例均支持绑定256个辅助弹性网卡，具体可绑定的辅助弹性网卡数量由云主机实例规格决定。 云主机实例不支持通过辅助弹性网卡的私网IP使用CloudInit。 辅助弹性网卡不支持绑定虚拟IP。 不支持单独收集辅助弹性网卡的流日志，辅助弹性网卡的流日志信息跟随所属的弹性网卡一同生成。 辅助弹性网卡与弹性IP绑定将受弹性IP相关配额限制，具体可参看弹性IP服务约束与限制内容。

本文介绍专属云（存储独享型）的产品优势。 专属云（存储独享型）是一种独特的数据存储服务，可以确保数据的安全性和完整性，同时也可以提供更好的性能和更低的延迟。 资源独享 计算和存储资源独享，无须担忧资源竞争，可提供稳定可靠的底层基础。 安全可靠 物理资源隔离，数据三副本冗余，数据持久性高达99.9999999%。 磁盘支持备份功能 ，为用户提供了强大的数据保护，提高了数据的可靠性和灵活性。 弹性扩展 可根据业务需求按需扩容存储池，同时支持在线扩容存储专属云下的云硬盘，并且性能线性增长，满足业务需求。

本文主要介绍专属云（计算独享型）的功能 功能介绍 计算隔离 独享计算资源池，部署在独立的物理集群中，确保云主机资源运行在物理隔离的专属计算资源池内。 灵活部署 支持多区域，多可用区，多计算集群部署，集成对接专属分布式存储，用户可自配置网络，提供安全组策略，方便用户构建立体防护网络。 灵活创建 用户可指定不同专属计算池，不同专属物理机进行弹性云主机创建。 资源管控 用户可以查看专属计算集群下的物理机列表和计算资源总量和消耗量以及物理机上弹性云主机的列表，用户能直观的查看和管理计算资源。

计算资源（包含：Master节点/工作节点池）： 支持包年/包月，按需计费2种计费类型。 X86架构：计算增强型、海光计算增强型、通用型、海光通用型、内存优化型、海光内存优化型、GPU图形加速型、GPU计算加速型。ARM架构：鲲鹏计算增强型、鲲鹏通用型、鲲鹏内存优化型。 弹性裸金属：CPU类型弹性裸金属。 具体价格可以参考：云主机价格 弹性裸金属价格 云硬盘（包含系统盘、数据盘） 名称 磁盘类型 普通IO SATA 高IO SAS 通用型SSD 通用型SSD 超高IO SSD X系列 XSSD0、XSSD1、XSSD2 具体价格可以参考：云硬盘价格 ELB（用于内网 API Server绑定使用） 名称 计费方式 包月标准价格（元/月） 按需标准价格（元/小时） 负载均衡标准型I 按需/包周期 360 0.49 负载均衡标准型II 按需/包周期 720 0.99 负载均衡增强型I 按需/包周期 1000 1.37 负载均衡增强型II 按需/包周期 1300 1.78 负载均衡高阶型I 按需/包周期 1800 2.47 用于内网 API Server绑定使用的ELB，包年预付费享受8.5折。 注意 容器下云主机、云硬盘支持包年折扣，折扣价以IaaS产品资费说明为准。其他可选项资费，可查看对应云产品计费说明。容器获得用户委托代客开的云产品默认按需计费，用户也可在对应产品控制台开通云资源后在容器侧绑定使用。

检查安全组规则 Ping使用的是ICMP协议，请检查云主机对应的安全组是否放通了“入方向”的“ICMP”规则。 1. 登录管理控制台。 2. 选择“计算 > 弹性云主机”。 3. 在弹性云主机列表，单击待变更安全组规则的弹性云主机名称。 系统跳转至该弹性云主机详情页面。 4. 选择“安全组”页签，展开安全组，查看安全组规则。 5. 单击安全组ID。 系统自动跳转至安全组页面。 6. 在入方向规则页签，单击“添加规则”，添加入方向规则。 表 安全组规则 方向 类型 协议和端口 源地址 入方向 IPv4 ICMP：Any 0.0.0.0/00.0.0.0/0表示所有IP地址 7. 单击“确定”，完成安全组规则配置。 检查防火墙设置 如果云主机开启了防火墙，需要检查防火墙对Ping规则是否有限制。 Linux系统云主机 1. 执行以下命令查看防火墙状态，以CentOS 7操作系统为例。 Firewallcmd state 回显信息显示“running”代表防火墙已开启。 2. 查看云主机内部是否有安全规则所限制。 iptables L 回显信息如下图所示说明没有ICMP规则没有被限制。 图 查看防火墙规则 如果ICMP规则被限制，请执行以下命令启用对应规则。 iptables A INPUT p icmp icmptype echorequest j ACCEPT iptables A OUTPUT p icmp icmptype echoreply j ACCEPT

本节包含操作场景、操作步骤。 操作场景 在您开启了云审计服务后，系统开始记录云主机的相关操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 1. 登录管理控制台。 2. 单击管理控制台左上角的，选择区域和项目。 3. 单击“服务列表”，选择“管理与部署 > 云审计服务”，进入云审计服务信息页面。 4. 单击左侧导航树的“事件列表”，进入事件列表信息页面。 5. 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询，详细信息如下： 事件来源、资源类型和筛选类型。 在下拉框中选择查询条件。 其中筛选类型选择事件名称时，还需选择某个具体的事件名称。 选择资源ID时，还需选择或者手动输入某个具体的资源ID。 选择资源名称时，还需选择或手动输入某个具体的资源名称。 操作用户：在下拉框中选择某一具体的操作用户，此操作用户指用户级别，而非租户级别。 事件级别：可选项为“所有事件级别”、“normal”、“warning”、“incident”，只可选择其中一项。 时间范围：可选择查询最近七天内任意时间段的操作事件。 6. 展开需要查看的事件，查看详细信息。 7. 在需要查看的记录右侧，单击“查看事件”，弹窗中显示了该操作事件结构的详细信息。 更多关于云审计的信息，请参见《云审计服务用户指南》。

本节介绍了云数据库TaurusDB的实例连接方式。 表 连接方式 连接方式 连接地址 使用场景 说明 DAS连接 无需使用IP地址 数据管理服务（Data Admin Service，简称DAS）是一款专业的简化数据库管理工具，提供优质的可视化操作界面，大幅提高工作效率，让数据管理变得既安全又简单。 您可以通过数据管理服务连接并管理TaurusDB实例。TaurusDB默认为您开通了远程主机登录权限，推荐您使用更安全便捷的数据管理服务连接实例。 易用、安全、高级、智能。 推荐使用DAS连接。 内网连接 读写内网地址 系统默认提供内网IP地址。当应用部署在弹性云主机上，且该弹性云主机与TaurusDB实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云主机与TaurusDB数据库实例。 安全性高，可实现TaurusDB的较好性能。 推荐使用内网连接。 公网连接 弹性公网IP 不能通过内网IP地址访问TaurusDB实例时，使用公网访问，建议单独绑定弹性公网IP连接弹性云主机（或公网主机）与TaurusDB数据库实例。 降低安全性。 为了获得更快的传输速率和更高的安全性，建议您将应用迁移到与您的TaurusDB实例在同一VPC内 ，使用内网连接。 说明 VPC：虚拟私有云（Virtual Private Cloud，简称VPC）。 ECS：弹性云主机（Elastic Cloud Server，简称ECS）。 若弹性云主机和TaurusDB数据库实例处于同一个VPC内，则无需申请外网地址。 首次使用TaurusDB，请先了解