活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 出海产品促销专区 NEW 爆款云主机低至2折,高性价比,不限新老速来抢购!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
  • MCP市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
模型推理服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V3.1
  • DeepSeek-R1-0528
  • DeepSeek-V3-0324
  • Qwen3-235B-A22B
  • Qwen3-32B
智算一体机
  • 智算一体机
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      电信云数据库复制_相关内容
      • 快速入门
        本节主要介绍怎么快速创建子用户。 进入“访问控制”>“概览”,点击“创建用户”,进入“创建用户”页面,启动创建用户。可以按照下列步骤创建子用户: 1. 设置用户 :根据页面提示添加用户名,可以添加一个或多个用户,并为新创建的用户设置访问方式。 2. 设置权限 (可选):为用户添加权限,有三种添加权限的方式(只能选择一种): 将用户添加到组 (前提:已经有用户组):用户将继承该用户组的所有权限。 从现有用户复制 (前提:现有用户有通过直接附加的方式被授权的策略),每次只能复制一个用户的权限。只能复制现有用户直接附加的策略,不能复制用户所在组的策略。 附加现有策略 。 3. 设置标签(可选) :可以为新建用户添加标签键和标签值。每个用户最多可添加10个标签。 4. 信息审核 :对新建用户的信息进行审核,如果需要更改,可以在此页面点击对应的编辑标识,然后到对应的页面进行修改。 5. 完成 :可以在完成页面查看用户名、访问密钥、用户登录密码。也可以通过“下载凭证 ”,查看用户名、访问密钥、密码、子用户登录链接。 注意 凭证信息仅可下载一次,页面跳转后无法再次获取,请妥善保存相关访问密钥ID及私有密钥。
        来自:
        帮助文档
        对象存储(经典版)I型
        控制台指南
        访问控制
        快速入门
      • 安装部署
        p036e8830a79ac478)中获取的id。 填写后需单击右侧的认证按钮,方便后续操作。 数据地址 √ 工作机建立复制规则时灾备机的目标IP地址。 认证后,默认回填该字段。 控制台地址 √ 选择容灾节点发送日志或流量信息时控制机的目标IP地址。 下拉中选择nodeproxymdr即可。 调度服务器地址 √ 选择调度服务器的IP地址,负责控制机备份域中各种任务的调度。主机角色为备份客户端和备份服务器时必须选择调度服务器,否则无法执行相关任务。 下拉中选择nodeproxymdr即可。 许可 × 根据实际需求,单击对应的License进行关联,支持多选。 如果用户尚未通过“持续数据保护”的“许可”购买有效License,该选项下拉框显示为空;如果已经购买有效License,下拉框将显示所有可用的License。 节点在没有关联License的情况下,页面允许用户完成认证操作并完成数据保护配置,但在功能使用界面配置保护任务时会提示缺少License。用户可以在菜单“持续数据保护”的“许可”购买有效License之后(具体步骤参考许可购买),编辑数据保护重新绑定许可。 业务组 × 选择此节点所对应的业务组。 9. 点击“下一步:角色配置”,进入角色配置页面。 10. 在角色配置页面中,可根据资源同步方式不同,选择当前节点的角色: 1. 主机高可用:推荐选择容灾主机、备份服务器 2. 持续数据保护:推荐选择容灾主机、备份服务器 3. 文件存储数据灾备:推荐选择容灾主机、备份服务器 4. 数据定时灾备:推荐选择备份客户端、备份服务器,整机保护需增选FFO/CDM客户端 注:Windows系统的节点仅支持作为主机或客户端使用,无法配置为备份服务器。 11. 选择节点后,可进行容灾主机或备份服务器的配置。 12. 容灾主机配置,在节点角色选中容灾主机时显示。选择复制路径并填写内存使用/磁盘使用上线、磁盘剩余空间阈值等信息。 各配置项信息如下: 参数 是否必选 配置说明 复制路径设置 √ 使用容灾主机时,需要设置容灾主机模块监控/捕获变化数据的路径范围并复制数据到目标端: 复制路径:当主机节点是Linux OS时,需要选择灾备保护的数据所在的挂载点,填写“/”根路径即可,旨在给MDR程序定义具体的挂载点。(注意:此项必加) 排除路径:配置无需监控/捕获数据的路径。 数据缓存目录 √ 数据缓存目录是存放灾备数据的磁盘缓冲区。一般情况下,数据直接从工作机内存中直接取出并异步传输到灾备机。但某些情况下,如网络异常、带宽不足、远端的灾备机不可达或发生异常、需要传输的文件较大等,这些因素会导致生产服务器本地捕获的增量数据不能及时通过IP网络传输到灾备机。此时MDR程序需要将部分数据缓存到本地磁盘。 内存使用上限 √ 分配给MDR程序用于缓存数据所能使用的内存上限。 内存设置不得超过最大可用内存的90%;内存设置不得低于128MB,小于该值时,按照128MB填充;内存设置不得高于16384MB,大于该值时,按照16384MB填充。 (注意:此处检测到的当前可用内存数值仅供用户参考,实际部署时用户需要根据当前主机在生产运行阶段的实际内存使用情况做调整。) 磁盘使用上限 √ 分配给MDR程序用于缓存数据所能使用的磁盘上限。如果该值设置为0,表示不进行磁盘缓存,那么一旦增量数据超过内存使用上限,复制规则将自动停止,避免对工作机的影响。复制规则停止后,管理员需要手启动复制规则才能重新进行数据保护。 磁盘剩余空间阈值 √ 根文件系统,对最低空闲磁盘空间的限制,默认为4096。 若低于设定的阈值,规则进入失效状态,进入重镜像。 注意 Linux OS下添加节点时,如果没有特定需求,建议用户手动将根目录选择为“/”作为复制路径,若将复制路径设置成非“/”路径,在创建备份规则时,规则内的复制路径若不包含A目录,可能会出现数据不捕获问题,导致备份失败。 13. 备份服务器配置,在节点角色选中备份服务器时显示。 各配置项信息如下: 参数 是否必选 配置说明 备份集元数据保留策略 √ 选择备份集元数据保留策略,包括保留必要/保留全部和全部上传/不上传等策略。 备份数据缓存上限 √ 分配给MDR程序用于备份数据缓存所能使用的上限。 缓存磁盘剩余下限 √ 分配给MDR程序用于缓存磁盘剩余的下限。 ETCD访问地址 √ 选择ETCD访问地址,选择mdretcd即可。选择后,会自动回填IP地址和Port。 14. 点击“下一步:确认配置”,进入确认配置页面。确认信息无误后,点击“立即创建”,完成数据保护配置的开启。 15. 开启数据保护后,可在“资源同步管理”“数据源”“客户端管理”页面,进行“编辑/删除数据保护”、“查看节点日志”,“密钥管理”等操作。 具体字段含义和详情可参考多活容灾服务用户帮助手册。
        来自:
      • 修改Postgresql只读实例的延迟复制时间
        接口描述 修改Postgresql只读实例的延迟复制时间 请求方法 POST URI /v1/readonly/modifymasterslavedelay 请求参数 名称 位置 类型 必选 说明 prodInstId body Long 是 实例id nodeId body Long 是 节点id delay body Long 是 复制延迟时间,单位:ms restart body boolean 否 是否重启实例,true:重启,false:不重启,默认重启;必须重启才生效 响应参数 名称 类型 说明 message String 消息提示 statusCode Integer 状态码 returnObj Object 所有的返回信息都以JSON形式保存 示例 请求示例 /v1/readonly/modifyMasterSlaveDelay { "delay": 300, "nodeId": 2, "prodInstId": 53, "restart": true } 响应示例 { "message": "SUCCESS", "opMessage": "", "returnObj": {}, "statusCode": 800 } 错误码 访问ErrorCodes说明文档查看更多错误码。
        来自:
        帮助文档
        关系数据库PostgreSQL版
        API参考
        API
        只读实例
        修改Postgresql只读实例的延迟复制时间
      • 安全白皮书
        数据备份 RDSPostgreSQL实例支持自动备份和手动备份。自动备份是指RDSPostgreSQL实例开通时默认的备份策略,默认开启,并由实例专属的备份机实现数据备份存储,用户可以结合数据量和备份机存储空间大小来设置历史备份数量。手动备份是指用户按照自身需求手动创建的备份集。除了全量备份以外,天翼云RDSPostgreSQL数据库还支持实时增量备份。当数据库故障或数据损坏时,用户可以直接通过通过全量备份和增量备份快速恢复数据库到指定的时间点,最大限度保障数据用户数据完整性。 数据同步 RDSPostgreSQL实例支持部署高可用实例,实例主从节点之间通过流复制实现数据同步。在实例主节点发生故障,短期内不能恢复的场景下,从节点会快速升级为主节点,保障用户业务连续性,从而达到实例高可用的目的。 数据删除 客户退订实例后,如超过保留期后,该客户订购的实例所有资源及数据将会被彻底删除,任何人都无法查看或恢复数据。
        来自:
        帮助文档
        关系数据库PostgreSQL版
        安全白皮书
        安全白皮书
      • 迁移方案总览
        本节包含迁移方案总览相关内容。 云数据库RDS for PostgreSQL提供了多种数据同步方案,可满足从RDS for PostgreSQL、自建PostgreSQL数据库、其他云PostgreSQL、自建Oracle数据库同步到云数据库RDS for PostgreSQL。 常用的数据迁移工具有:DRS、pgdump、DAS。推荐使用DRS,DRS可以快速解决多场景下,数据库之间的数据流通问题,操作便捷、简单,仅需分钟级就能搭建完成迁移任务。通过服务化迁移,免去了传统的DBA人力成本和硬件成本,帮助您降低数据传输的成本。 DRS提供实时同步功能:实时同步是指在不同的系统之间,将数据通过同步技术从一个数据源拷贝到其他数据库,并保持一致,实现关键业务的数据实时流动。实时同步不同于迁移,迁移是以整体数据库搬迁为目的,而实时同步是维持不同业务之间的数据持续性流动。 迁移方案总览 源数据库类型 数据量 一次性或持续 应用程序停机时间 迁移方式 参考文档 RDS for PostgreSQL 小型 一次性 一段时间 使用pgdump工具将数据复制到RDS for PostgreSQL数据库。 使用psql命令迁移RDS for PostgreSQL数据 RDS for PostgreSQL 中 一次性 一段时间 使用DAS导出数据,再导入到RDS for PostgreSQL数据库。 使用DAS的导出和导入功能迁移RDS for PostgreSQL数据 RDS for PostgreSQL 任何 一次性或持续 最低 使用DRS将源库数据同步到RDS for PostgreSQL数据库。 将RDS for PostgreSQL同步到RDS for PostgreSQL 本地自建PostgreSQL数据库 ECS自建PostgreSQL数据库 任何 一次性或持续 最低 使用DRS将自建PostgreSQL同步到RDS for PostgreSQL数据库。 将自建PostgreSQL同步到RDS for PostgreSQL 其他云上PostgreSQL数据库 任何 一次性或持续 最低 使用DRS将其他云上PostgreSQL同步到RDS for PostgreSQL数据库。 其他云PostgreSQL同步到RDS for PostgreSQL 本地自建Oracle数据库 ECS自建Oracle数据库 任何 一次性或持续 最低 使用DRS将自建Oracle数据同步到RDS for PostgreSQL数据库。 将Oracle同步到RDS for PostgreSQL
        来自:
        帮助文档
        关系数据库PostgreSQL版
        用户指南
        数据库迁移
        迁移方案总览
      • 查询灾备进度
        本节主要介绍查询灾备进度 灾备进度展示了灾备任务的完成进度,可以帮助您了解灾备完成的情况。 前提条件 已登录数据复制服务控制台。 灾备任务创建成功,并已启动。 操作步骤 步骤 1 在“实时灾备管理”界面,选中指定灾备任务,单击任务名称,进入“基本信息”页面。 步骤 2 单击“灾备进度”页签,查看灾备进度。当数据初始化完成时,显示初始化进度为100%。 您可在“灾备进度”页签下,查看灾备同步时延, 灾备同步时延也可在“实时灾备管理”界面查看,当时延超过用户设置或系统默认的时延阈值时,任务管理界面增量时延显示为红色。 当时延为0s时,表示业务数据库和灾备数据库进入近实时同步状态。 说明 时延 源库当前系统时间 成功同步到目标库的最新一个事务在源库的提交成功时间。 一个事务同步的完整过程如下: 1. 源端数据库的抽取; 2. 经过网络的传输; 3. 由DRS进行日志解析; 4. 最终在目标数据库上的执行完成。 这样完成了事务从源到目标的同步,时延为该事务最后在目标数据库上执行完成时的源库当前系统时间(currenttime)与该事务在源库的提交成功时间(committedtime)的时间差,时延为0代表源和目标瞬时一致,无新的事务需要同步。 注意 长时间未提交事务和频繁DDL操作均可以造成高时延。
        来自:
        帮助文档
        数据库复制
        用户指南
        实时灾备
        任务管理
        查询灾备进度
      • 通过ECS内网连接DDS实例
        本章节内容主要介绍通过ECS内网连接DDS实例 场景描述 文档数据库实例创建成功后,可通过内网访问数据库实例。本章节以Linux系统为例,介绍从购买到内网连接集群实例的操作步骤。 步骤1:创建ECS 步骤2:创建集群实例 步骤3:连接集群实例 方案正文 本章节以Linux系统为例,介绍从购买到内网连接集群实例的操作步骤。具体操作步骤如下: 步骤1:创建ECS 1.登录管理控制台。 2.选择“计算 > 弹性云主机”,单击“购买弹性云主机”。 3.配置基础信息后,单击“下一步:网络配置”。ECS与待连接的集群实例的区域及可用区一致。 图1 基础配置 图2 选择镜像 4.配置网络信息后,单击“下一步:高级配置”。ECS与待连接的集群实例的VPC和安全组一致。 图3 网络配置 5.配置密码等信息后,单击“下一步:确认配置”。 图4 高级配置 6.确认配置信息后,单击“立即购买”。 图5 确认配置 7.查看购买成功的ECS。 图6 购买成功 步骤2 创建集群实例 1.登录管理控制台。 2.选择“数据库 > 文档数据库服务 DDS”,单击“购买数据库实例”。 3.填选实例信息后,单击“立即购买”。ECS与待连接的集群实例的区域、可用区、VPC和安全组一致。 图7 基础配置 图8 设置密码 图9 网络设置 查看购买成功的DDS实例。 图10 购买成功 步骤3 连接DDS实例 1.本地使用Linux远程连接工具登录ECS。“Remote host”为ECS绑定的弹性公网IP。 图11 新建会话 2.输入创建ECS时设置的密码。 图12 输入密码 图13 登录成功 3.打开 图14 下载客户端 4.上传客户端安装包到ECS。 图15 上传客户端 图16 上传成功 5.在弹性云服务器上,解压安装包。 tar zxvf mongodblinuxx8664rhel704.0.27.tgz 6.进入安装包的“bin”文件夹下,获取客户端工具。 cd mongodblinuxx8664rhel704.0.27/bin 其中,常用工具包含如下: MongoDB客户端mongo。 数据导出工具mongoexport。 数据导入工具mongoimport。 7.使用客户端工具前,需要对工具赋予执行权限。 执行chmod +x mongo,赋予连接实例的权限。 执行chmod +x mongoexport,赋予导出数据的权限。 执行chmod +x mongoimport,赋予导入数据的权限。 8.连接DDS实例。 ./mongo mongodb://rwuser:@ : , : /test?authSourceadmin,实例地址可在控制台直接复制。 图17 连接成功 常用创建数据库和集合的操作。 图18 创建数据库 图19 创建集合
        来自:
        帮助文档
        文档数据库服务
        最佳实践
        通过ECS内网连接DDS实例
      • 存储扩展应用
        本页介绍了关系数据库MySQL版与其他存储的扩展应用。 关系数据库MySQL版支持与分布式缓存服务(Redis) 、文档数据库服务(DDS)和对象存储服务(ZOS)等存储产品搭配使用,实现多样化存储扩展。 图1 存储扩展应用 对象存储 对象存储(简称ZOS,Zettabyte Object Storge)是天翼云为客户提供的一种海量、弹性、高可靠、高性价比的存储产品,是专门针对云计算、大数据和非结构化数据的海量存储形态,通过S3协议和标准的服务接口,提供非结构化数据(图片、音视频、文本等格式文件)的无限存储服务。 例如,当业务应用为论坛时,关系数据库MySQL版搭配ZOS使用,可以减少关系数据库MySQL版的存储压力。 ZOS相关请参见对象存储。
        来自:
        帮助文档
        关系数据库MySQL版
        产品简介
        典型应用
        存储扩展应用
      • 下载和安装客户端
        本章节指导用户下载并安装文件备份的客户端。 操作说明 用户在进行文件备份前,需先在目标服务器或虚拟机上更改安全组和安装客户端。 目前仅支持64位操作系统的主机,暂不支持32位操作系统的主机。 Linux操作步骤 1. 登录云服务备份控制台。 1. 登录管理控制台。 2. 单击管理控制台左上角的,选择区域。 3. 单击“”,选择“存储 > 云服务备份 > 文件备份”。 2. 在文件备份界面,选择“文件备份”页签。单击“新增备份客户端”,操作系统选择“Linux”。 3. 使用root账号登录目标主机。 4. 在主机输入 curl kv obs. 命令,如果能正常返回网络时延数据则表示连通性正常。Region ID是根据用户所选择的区域,例如广州4的Region ID为cngzgd1。 5. 完善云服务备份控制台界面的安装命令。 /bin/bash c "$(curl kfsSL ID.obs.Region ID.ctyun.cn/deploy/cbragent/installcbragent.sh)" a {} s {} p 1137769eeeXXXXXXXXXXXXXXX c cbr.Region ID.ctyun.cn o obs.Region ID.ctyun.cn region id:可以复制安装界面的Region ID。 在命令的“a {}”和“s {}”的“{}”中分别替换为您账号中的AK、SK。替换AK、SK后,{}无需再进行保留。如何获取AKSK。 6.在主机中执行复制好的命令安装客户端。 7.安装完成后,如果回显提示安装成功,则表示安装完成且成功。 8.等待1分钟左右即可在“云服务备份 > 文件备份 > 文件备份”资源列表中查看客户端。状态为“正常”,则表示云服务备份成功发现客户端且运行正常。
        来自:
        帮助文档
        云服务备份
        文件备份
        下载和安装客户端
      • 元数据库配置
        本章节主要介绍翼MapReduce服务的元数据功能。 选择在翼MR集群部署Hive、Ranger、Amoro、Hue或DolphinScheduler组件时,翼MR提供关系数据库MySQL版(CTRDS MySQL)的元数据存储方式。请选择关联与当前集群同一虚拟私有云(VPC)下的MySQL数据库,元数据将存储于关联的数据库中,不会随当前集群的删除而删除,多个翼MR集群可共享同一份元数据。 配置信息说明 当您选择部署Hive、Ranger、Amoro、Hue或DolphinScheduler集群服务时,需要填写元数据库有关的五项配置,包括数据库主机、数据库端口、数据库名称、数据库用户名、数据库密码。 1. 数据库主机与端口:开通MySQL实例后,可从基本信息中获取主机与端口号信息。 2. 数据库名称:开通MySQL实例后,可在数据库管理页面创建数据库并设置数据库名称。建库时,字符集建议选择utf8mb4,校验规则推荐选择utf8mb4unicodeci。 3. 数据库用户名与密码:开通实例后,可前往账号管理创建账户,并为该账号授予目标数据库的权限。请确保填写的用户拥有该数据库的读写权限。 说明 1、当前仅支持通过内网地址进行数据库连接。请选择关联与当前集群同一虚拟私有云(VPC)下的MySQL数据库。 2、配置元数据库信息时,请提前创建数据库,若需要部署多个服务,请创建多个数据库,创建方式可参考 3、元数据配置所需信息可前往 4、请确保配置的数据库用户具有该数据库的读写权限。 5、创建集群时,若元数据库配置错误,将导致Hive、Ranger、Amoro、Hue或DolphinScheduler异常,但不影响集群的创建与部署,集群创建后,您可前往Manager的集群服务,进入相应的集群服务详情,通过运维操作中的“元数据库配置”操作,替换原有元数据库的配置信息并进行初始化。
        来自:
        帮助文档
        翼MapReduce
        产品介绍
        功能特性
        元数据库配置
      • 添加安全组规则
        本章节介绍如何为数据库安全审计实例所在的安全组添加TCP协议(8000端口)和UDP协议(70007100端口)。 Agent添加完成后,您需要为数据库安全审计实例所在的安全组添加入方向规则TCP协议(8000端口)和UDP协议(70007100端口),使Agent与审计实例之间的网络连通,数据库安全审计才能对添加的数据库进行审计。 说明 安全组规则也可以在成功安装Agent后进行添加。 前提条件 已成功购买数据库安全审计实例,且实例的状态为“运行中”。 数据库已成功添加Agent。 添加安全组规则 1. 登录管理控制台。 2. 单击右上角的,选择区域。 3. 选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。 4. 在左侧导航树中,选择“数据库安全审计 > 数据库列表”,进入“数据库列表”界面。 5. 在“选择实例”下拉列表框中,选择需要添加安全组规则的数据库所属的实例。 6. 在数据库列表的上方,单击“添加安全组规则”。 7. 在弹出的弹框中,记录数据库安全审计实例的“安全组名称”(例如default)。 8. 单击“前往处理”,进入“安全组”列表界面。 9. 在列表右上方的搜索框中输入安全组“default”后,单击或按“Enter”,列表显示“default”安全组信息。 10. 单击“default”,进入“基本信息”页面。 11. 选择“入方向规则”,检查安全组的入方向规则。请检查该安全组的入方向规则是否已为
        来自:
        帮助文档
        数据库安全
        快速入门
        添加安全组规则
      • 产品定义
        本页介绍了文档数据库服务的产品定义。 文档数据库服务(Document Database Service,后文简称:CTDDS、DDS)是一款基于云计算平台的在线非关系型数据库服务,具有即开即用、稳定可靠、安全运行、弹性伸缩等特点。其完全兼容MongoDB协议,在容灾、备份、恢复、监控、告警等方面提供全套数据库解决方案。可降低管理维护成本,使用户能专注于应用开发和业务发展。文档数据库服务有如下基础特性: 文档数据库服务是一种非关系型数据库,它采用文档型的方式来存储数据,每个文档都是一个JSON格式的数据结构,可以包含任意数量和类型的字段。这种方式比传统的关系型数据库更加灵活,可以适应不同类型和规模的数据。 提供高可用性、高性能和可扩展性,支持从单节点部署到分布式集群的不同场景。它采用了分布式的数据存储和查询方式,可以水平扩展集群规模,提高系统的负载能力和容错性。同时,文档数据库服务还支持数据复制和故障恢复,确保数据的可靠性和持久性。 在查询方面提供了多种方式,包括基本的CRUD操作、聚合框架、文本搜索、地理空间查询等。这些功能可以满足各种不同的查询需求,使得文档数据库服务在数据分析和处理领域得到广泛应用。 文档数据库服务提供多项性能监控指标及告警功能,以及数据库性能可视化管理。 文档数据库服务支持灵活的部署架构,提供单节点、副本集(支持三节点、五节点、七节点共三种副本集类型)、分片集群三种实例类型,副本集实例类型还提供只读从节点的扩展服务,能够满足不同的业务场景。 单节点实例:单节点适用于开发、测试及其他非企业核心数据存储的场景。 副本集实例:副本集的高可用架构,提供了数据冗余与高可靠性的节点集合。副本集之间数据自动同步,保证数据的高可靠性。并支持自动容灾切换。 集群实例:分片集群架构,提供了副本集具备的数据冗余与高可靠的特性,同时拥有数据分片存储与处理能力,轻松适用于高并发场景。
        来自:
        帮助文档
        文档数据库服务
        产品介绍
        产品定义
      • x86 V4实例(CPU采用Intel Broadwell架构)
        规格名称 业务场景 CPU 内存 本地磁盘 扩展配置 physical.s3.large 数据库、大数据 20cores Intel Xeon E52618 V4 (210core,2.20GHz) 128GB SAS 2600G 2x210GE physical.s3.large 数据库、大数据 20cores Intel Xeon E52618 V4 (210core,2.20GHz) 128GB SAS 2600G 2x210GE physical.s3.xlarge 数据库、大数据、核心ERP系统 28cores Intel Xeon E52658 V4 (214core,2.30GHz) 256GB SAS 2600G 2x210GE physical.s3.xlarge 数据库、大数据、核心ERP系统 28cores Intel Xeon E52658 V4 (214core,2.30GHz) 256GB SAS 2600G 2x210GE
        来自:
        帮助文档
        物理机 DPS
        产品简介
        实例规格说明
        x86 V4实例(CPU采用Intel Broadwell架构)
      • 网络流量类
        流量趋势模块和流量分析页面展示的流量有什么区别? 两个模块流量数据的统计方式不同: “总览”页面的“流量趋势”模块基于流量统计数据,数据信息实时更新;展示的内容为入方向流量、出方向流量、VPC间流量信息。 “流量分析”页面基于会话统计数据,在连接期间,数据不会上报,连接结束后才会上报。 入云流量:入云方向的会话。 出云流量:出云方向的会话。 VPC间访问:VPC间的会话。 如何获取攻击者的真实IP地址? 流量经过反向代理后,源IP被转换为回源IP,此时如果受到外部攻击,CFW无法通过源IP获取到攻击者的真实IP地址,您可通过攻击事件日志中的XForwardedFor字段查询真实IP地址。 查看XForwardedFor 1. 登录管理控制台。 2. 在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。 3. (可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。 4. 在左侧导航树中,选择“日志审计> 日志查询”。进入“攻击事件日志”页面,在对应事件的“操作”列,单击“详情”。 5. 在“详情”中,切换至“攻击payload”页签,获取XForwardedFor字段。 方法一:在“载荷内容”中查看XForwardedFor(从客户端到最后一个代理服务器的所有地址IP)。 方法二:复制“载荷内容”,通过Base64工具,获得解码结果: XForwardedFor:从客户端到最后一个代理服务器的所有地址IP。
        来自:
        帮助文档
        云防火墙
        常见问题
        网络流量类
      • 云间高速(标准版)EC
        云间高速(标准版)( EC, Express Connect Standard)是基于中国电信骨干网络打造的混合组网服务,为客户提供多元接入、高速传输、安全可靠的网络互联能力,助力企业实现云上云下、多地域、多网络的灵活弹性组网,构建具备企业级规模与通信品质的全球化云网络。
        来自:
        帮助文档
        云间高速(标准版)EC
      • 查看或修改内外网地址和端口
        本文介绍如何查看或修改SQL Server实例的内外网地址和端口。 操作步骤 查看或修改外网地址 1. 在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。 2. 在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 在实例列表的【弹性IP】列可以查看到目标实例的弹性IP(如未绑定弹性IP,则显示为空)。 4. 在实例列表中,单击【操作】列的【更多】按钮,在下拉框中点击【绑定/解绑弹性IP】按钮,可以进行绑定或解绑外网地址。 查看内网地址 1. 在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。 2. 在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 在实例列表中,单击目标实例名称,进入【基本信息】页面。 4. 在【基本信息】页面,可以查看到实例的内网IP。 查看或修改端口号 1. 在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。 2. 在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 在实例列表中,找到目标实例,单击【操作】列的【更多】按钮,在下拉框中点击【修改数据库端口】按钮,可以进行修改端口号。 4. 在实例列表中,单击目标实例名称,进入【基本信息】页面。 5. 在【基本信息】页面,可以查看到实例的端口号。
        来自:
        帮助文档
        关系数据库SQL Server版
        用户指南
        连接数据库
        查看或修改内外网地址和端口
      • 创建/邀请子账号
        关联模式/账号渠道 天翼云公司 天翼云省分公司 电信省公司 线上预付费账号 线下后付费账号 线上预付费账号 线下后付费账号 线上预付费账号 线下后付费账号 创建子账号 财务独立模式 支持 支持(需客户经理完成申请) 支持 支持(需客户经理完成申请) 不支持 不支持 创建子账号 财务托管模式 支持 支持(需客户经理完成申请) 支持 支持(需客户经理完成申请) 不支持 不支持 邀请子账号 (跨渠道账号之间不能邀请) 财务独立模式 支持 支持 支持 支持 支持 支持 邀请子账号 (跨渠道账号之间不能邀请) 财务托管模式 不支持 不支持 不支持 不支持 不支持 不支持
        来自:
        帮助文档
        组织管理
        快速入门
        创建/邀请子账号
      • 删除账号
        本页介绍了关系数据库MySQL版如何删除数据库账号。 关系数据库MySQL版产品删除数据库账号的指引如下: 操作场景 用户可以删除创建的账号。 操作步骤 1. 在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ,进入关系数据库MySQL产品页面。然后单击管理控制台 ,进入TeleDB数据库概览页面。 2. 在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 在实例列表中,单击目标实例名称,进入实例基本信息页面。 4. 单击账号管理,进入账号管理页面。 5. 在账号列表中,找到目标账号,单击操作 列的删除。 6. 确认信息无误,单击提交。
        来自:
        帮助文档
        关系数据库MySQL版
        用户指南
        账号管理
        删除账号
      • 通过配置ECS/ELB访问控制策略保护源站安全
        获取WAF回源IP地址 回源IP是WAF用来代理客户端请求服务器时用的源IP,在服务器看来,接入WAF后所有源IP都会变成WAF的回源IP,而真实的客户端地址会被加在HTTP头部的XFF字段中。 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的。 步骤 3 单击页面左上方的,选择“安全 > Web应用防火墙 (独享版)”。 步骤 4 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 步骤 5 在网站列表右侧,单击“Web应用防火墙回源IP网段”,查看Web应用防火墙所有回源IP段。 说明 Web应用防火墙的回源IP网段会定期更新,及时将更新后的回源IP网段添加至相应的安全组规则中,避免出现误拦截。 步骤 6 在“Web应用防火墙的回源IP网段”对话框,单击“复制IP段”,复制所有回源IP。 设置ECS入方向规则 如果您的源站服务器直接部署在天翼云ECS上,请参考以下操作步骤设置安全组规则,只放行WAF回源IP段。 说明 请确保所有WAF回源IP段都已通过源站ECS的安全组规则设置了入方向的允许策略,否则可能导致网站访问异常。 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的,选择区域或项目。 步骤 3 选择“计算 > 弹性云服务器 ECS”。 步骤 4 在目标ECS所在行的“名称/ID”列中,单击目标ECS实例名称,进入ECS实例的详情页面。 步骤 5 选择“安全组”页签,单击“更改安全组”。 步骤 6 单击安全组ID,进入安全组基本信息页面。 步骤 7 选择“入方向规则”页签,单击“添加规则”,进入“添加入方向规则”页面,参数配置说明如表所示。 入方向规则参数配置说明: 参数 配置说明 协议端口 安全组规则作用的协议和端口。选择“自定义TCP”后,在TCP框下方输入源站的端口。 源地址 逐一添加步骤6中复制的所有WAF回源IP段。 说明 一条规则配置一个IP。单击“增加1条规则”,可配置多条规则,最多支持添加10条规则。 步骤 8 单击“确定”,安全组规则添加完成。 成功添加安全组规则后,安全组规则将允许WAF回源IP段的所有入方向流量。 您可以参考[如何判断源站存在泄露风险](
        来自:
        帮助文档
        Web应用防火墙(独享版)
        最佳实践
        源站安全配置最佳实践
        通过配置ECS/ELB访问控制策略保护源站安全
      • 产品类
        如何选择目的端云主机? 选择的目的端云主机需要满足以下条件: Windows系统的目的端服务器“规格”中的“内存”大小要不小于2GB。 目的端服务器的磁盘个数不小于源端服务器磁盘个数,且目的端服务器每块磁盘的大小要不小于“源端管理”中相对应的源端服务器“推荐规格”大小。 镜像类型和源端服务器的OS类型保持一致。否则,导致迁移后的弹性云服务器实际OS类型与该弹性云服务器的镜像类型不一致。 如何创建弹性云主机? 源端服务器迁移至天翼云后,最终将迁移到弹性云主机上。因此在迁移前,您需要在天翼云中创建一个或多个弹性云主机。 操作步骤 1. 登录管理控制台。 2. 单击管理控制台左上角,选择区域和项目。 3. 单击“服务列表”,选择“计算 > 弹性云主机”。进入“弹性云主机”页面。 4. 单击“购买弹性云主机”,配置弹性云主机的基本参数。 5. 参数设置完成后,单击“立即购买”。 6. 购买成功后,新的弹性云主机会出现在云主机列表中。 什么是块迁移? “块迁移”的“块”指的是磁盘块,磁盘块是文件系统管理磁盘(分区)的最小逻辑单位(Windows叫簇,和“块”含义类似),也是操作系统和软件使用磁盘的最小单位,它是一个逻辑的概念。而磁盘真正读写的最小单位是扇区,磁盘块的读写最终转换成对扇区操作。通常,一个文件会存储在若干块中,而一个块对应若干个物理扇区。 所谓的块迁移指的是以文件系统的块(Block)为基本单位进行迁移,所以即使网络中断,只需在网络恢复对相应的块进行重传即可,且迁移的时候文件被修改,只需同步对应修改块即可,而不需要对该文件包含的所有块进行同步。而文件迁移是采用工具或者TAR命令以及SSH或其他通道进行远程复制,所以只要文件压缩时候有变动或者迁移时网络中断,都会导致迁移失败。且在增量数据同步的时候,只要文件有变动,则需要同步该文件,那么该文件对应的所有块都进行重选。同步效率较低。
        来自:
        帮助文档
        云迁移工具RDA
        常见问题
        产品类
      • 日志类
        数据库安全审计的日志处理机制是什么? 数据库安全审计的审计日志存放在日志数据库中,日志的处理机制说明如下: 当日志数据库的磁盘空间使用率达到85%及以上时,系统将自动循环删除存放时间最久的审计日志(每次删除一天的审计日志),直至磁盘空间使用率为85%以下。 当日志数据库的磁盘空间使用率达到90%及以上时,数据库安全审计将停止审计功能,系统将不保存新生成的审计日志。 数据库安全审计的审计日志是否支持备份? 数据库安全审计支持手动和自动两种备份方式。备份日志后,审计日志将备份到对象存储服务上,并自动为您创建桶,桶按用量需要单独收费。 注意 手动备份数据库审计日志会备份所有的日志,当您的日志量过大时,建议您使用自动备份。自动备份周期建议按天自动备份。 数据库安全审计的审计日志支持直接转存OBS吗? 不支持。数据库安全审计的审计日志是存放在日志数据库中的。若您需要将日志保存于对象存储服务(OBS),请登录数据库安全服务控制台,设置备份审计日志。 数据库安全审计支持手动备份和自动备份两种模式。 自动备份支持“每天”、“每周”、“每月”三种备份周期备份审计日志。 手动备份支持“备份最近24小时日志”、“最近7天日志”、“最近30天日志”和“全部日志”四种备份范围。 当您的日志量比较大时,建议您按每天来自动备份日志。 日志备份到OBS,服务会自动为您创建桶。桶按照存储量收费。
        来自:
        帮助文档
        数据库安全
        常见问题
        日志类
      • 资产访问授权
        此小节介绍云堡垒机资产访问授权管理。 资产访问授权用于控制用户访问资产的权限。 云堡垒机支持对运维用户限制登录时间段和协议限制。 前提条件 仅“管理角色”支持资产相关的操作。 新增资产访问授权 1.使用“管理角色”账户登录云堡垒机(原生版)控制台。 2.在左侧导航栏选择“授权管理 > 资产访问授权”,进入“资产访问授权”页面。 3.单击“新增”按钮,在弹出的“新增资产访问授权”对话框中配置信息。 参数 参数说明 取值样例 授权规则名称 自定义资产访问授权的规则名称。 Test 启用状态 选择该授权规则的启用状态,默认启用。 用户 (可选)选择需要配置访问授权的用户。 用户组 (可选)选择需要配置访问授权的用户组。 若您选择的用户和用户组存在重合,默认取最大的合集。 资产 (可选)选择需要配置访问授权的资产。 资产组 (可选)选择需要配置访问授权的资产组。 若您选择的资产和资产组存在重合,默认取最大的合集。 资产账号 (可选)选择资产授权规则中允许使用的资产账号,添加资产账号请参见:资产账号章节。 协议 选择该授权规则支持访问的协议。 SSH RDP允许项 仅协议选择为“RDP”、“VNC”时可勾选,可选是否可以通过RDP、VNC协议复制黏贴内容或上传下载文件。 全选 授权时间 选择该规则生效的时间段。 4.单击“提交”完成访问授权规则的创建。
        来自:
        帮助文档
        云堡垒机(原生版)
        用户指南
        管理员手册
        授权管理
        资产访问授权
      • 查看审计总览信息
        此小节介绍数据库安全查看审计信息。 添加的数据库连接到数据库安全审计实例后,您可以查看数据库的审计总览信息,包括数据库的总体审计情况、风险分布、会话统计以及SQL分布情况。 前提条件 已成功购买数据库安全审计实例,且实例的状态为“运行中”。 已成功添加数据库并开启审计功能。 已成功添加并安装Agent。 操作步骤 1. 登录管理控制台。 2. 单击管理控制台上方的“服务列表”,选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。 3. 进入总览界面,操作步骤如下图所示。 4. 查看数据库的总体审计情况,以及数据库的风险分布、会话统计和SQL分布信息,在“选择数据库”下拉列表框中,选择“全部数据库”或指定的数据库,可以查看实例中所有的数据库或指定的某个数据库的总览信息。选择审计的时间(“近30分钟”、“近1小时”、“近24小时”、“近7天”或“近30天”);或者单击按钮,选择开始时间和结束时间,查看指定的时间段的总览信息。 会话统计 SQL分布
        来自:
        帮助文档
        数据库安全
        用户指南
        查看审计结果
        查看审计总览信息
      • 修改数据库端口
        本页介绍了在关系数据库MySQL版产品修改数据库端口的方法。 操作场景 关系数据库MySQL版服务支持修改主实例、只读实例、数据库代理实例的数据库端口,对于主备实例或者一主两备实例,修改主节点的数据库端口,该实例下备节点的数据库端口会被同步修改。 说明 仅架构升级后的只读实例支持修改端口。 存量只读实例不支持修改端口,您可以新建一个只读实例进行修改。 约束条件 端口修改中,不可进行以下操作: 绑定弹性公网IP。 删除实例。 创建备份。 操作步骤 主实例、只读实例修改方法 1. 在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ,进入关系数据库MySQL产品页面。然后单击管理控制台 ,进入TeleDB数据库概览页面。 2. 在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 在实例列表中,单击目标实例名称,进入实例基本信息页面。 4. 在实例信息 区域,单击数据库端口 参数右侧的修改端口。 5. 在对话框中,输入新端口,单击检测。 6. 单击确定 即可修改, 您可以在实例基本信息页面,查看修改结果。 数据库代理实例修改方法 1. 在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ,进入关系数据库MySQL产品页面。然后单击管理控制台 ,进入TeleDB数据库概览页面。 2. 在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 在实例列表中,单击目标实例名称,进入实例基本信息页面。 4. 二级目录选择数据库代理,并选择对应需要修改端口的代理页签。 5. 找到连接地址 栏的端口信息,并点击修改端口。 6. 在对话框中,输入新端口,单击检测。 7. 单击确定 即可修改,您可以在连接地址栏端口处,查看修改结果。 注意 MySQL数据库端口设置范围有一定的限制,具体以控制台为准。 修改主实例数据库端口,对应的备节点均会被修改且重启。 修改端口的过程,需要1~5分钟左右。 修改数据库端口后,需要在安全组设置中放开新修改端口,以免影响使用。
        来自:
        帮助文档
        关系数据库MySQL版
        用户指南
        访问管理
        修改数据库端口
      • 创建标签
        本页介绍了给关系数据库MySQL版实例创建标签的方法。 关系数据库MySQL版实例创建标签的方法如下: 操作场景 可以针对实例创建标签,便于用户分类管理。每个实例最多支持创建50个标签。 可以对实例进行批量绑定标签及解绑操作。 操作步骤 单独创建标签 1. 在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ,进入关系数据库MySQL产品页面。然后单击管理控制台 ,进入TeleDB数据库概览页面。 2. 在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 在实例列表中,找到目标实例,单击标签列的标签图标。 4. 单击编辑,进入标签编辑页面。 5. 输入标签键 和标签值 ,然后单击确定。 批量操作标签 1. 在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ,进入关系数据库MySQL产品页面。然后单击管理控制台 ,进入TeleDB数据库概览页面。 2. 在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 在实例列表中,勾选需要批量绑定或者解绑标签的实例。 4. 单击实例列表上方的批量绑定标签 或者批量解绑标签。
        来自:
        帮助文档
        关系数据库MySQL版
        用户指南
        标签管理
        创建标签
      • 管理添加的数据库和Agent
        成功添加数据库后,您可以查看数据库信息、关闭、删除数据库。如果数据库添加了Agent,您还可以查看Agent信息、关闭或删除Agent。 前提条件 已成功购买数据库安全审计实例,且实例的状态为“运行中”。 已成功添加数据库。 关闭数据库前,请确认数据库的“审计状态”为“已开启”。 查看数据库信息 1. 登录管理控制台。 2. 单击右上角的,选择区域。 3. 选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。 4. 在左侧导航树中,选择“数据库安全审计 > 数据库列表”,进入数据库列表界面。 5. 查看数据库信息,相关参数说明如下所示。 在列表右上方“全部审计状态”下拉列表框中选择数据库的审计状态,或输入数据库的关键字,可以搜索指定的数据库。 数据库信息参数说明 参数名称 说明 取值样例 数据库信息 数据库的名称、类型以及版本信息。 选择字符集 数据库的编码字符集。 UTF8 IP地址/端口 数据库的IP地址。 192.168.0.104 3306 实例名 数据库的实例名称。 操作系统 数据库运行的操作系统。 LINUX64 审计状态 数据库的审计状态,包括: 已开启 已关闭 已开启 Agent 单击“添加Agent”,可以为数据库添加Agent。 添加Agent 您可以根据使用需求,对添加的数据库执行以下操作: 关闭 在需要关闭的数据库所在行的“操作”列,单击“关闭”后,在弹出的提示框中,单击“确定”,数据库的“审计状态”为“已关闭”。 关闭数据库后,数据库安全审计将停止对该数据库进行安全审计。 删除 在需要删除的数据库所在行的“操作”列,单击“删除”后,在弹出的提示框中,单击“确定”,删除该数据库。 删除数据库后,如果需要对该数据库进行安全审计,请重新添加该数据库。
        来自:
        帮助文档
        数据库安全
        用户指南
        其他操作
        管理添加的数据库和Agent
      • 对比迁移项
        本节主要介绍对比迁移项 对比迁移项可以清晰反馈出源数据库和目标数据库的数据是否存在差异。为了尽可能减少业务的影响和业务中断时间,数据库实时迁移场景提供了完整的迁移对比流程,帮助您确定合适的业务割接时机。 图 对比流程 迁移对比功能支持对象级对比、数据级对比。 对象级对比:支持对数据库、索引、表、视图、存储过程和函数、表的排序规则等对象进行对比。 数据级对比:支持对表或者集合的行数和内容进行对比。 说明 全量迁移中的任务无法进行数据级对比。 如果源库进行DDL操作,为保证对比结果的准确性,需重新进行内容对比。 为避免占用资源,DRS对行对比的时长进行限制,超过限制时长,行对比任务自动停止。源库是关系型数据库时,行对比限制时长为60分钟;源库为非关系数据库,比如Mongo,行对比限制时长为30分钟。 前提条件 已登录数据复制服务控制台。 已启动迁移任务。 创建对比任务 在进行迁移项数据对比时,您可以按照迁移对比须知模块推荐的流程操作,也可以根据业务场景选用对比方式。以下操作将按照迁移对比须知模块的推荐方案详细介绍各功能的使用方法。 步骤 1 在“实时迁移管理”界面,选中指定迁移任务,单击任务名称,进入“基本信息”页签。 步骤 2 单击“迁移对比”页签,进入“迁移对比”信息页面,对源数据库和目标数据库的数据进行对比分析。 1. 首先进行数据库对象完整性检查。 1. 单击“对象检查”,进入“对象级对比”页签,查看各个对比项的对比结果。 2. 若需要查看对比项的对比结果详情,可单击指定对比项操作列的“详情”。 2. 数据库对象检查完成后,进行迁移数据行数及内容的对比。 1. 单击迁移对比须知处的“全面检查”,进入“创建对比任务”页面。 2. 在“创建对比任务”页面,分别选择“对比类型”、“对比时间”和“对象选择”后,单击“是”,提交对比任务。 1. 对比类型:分为行数对比和内容对比。 2. 对比时间:可设置为“立即启动”和“稍后启动”。由于同步具有轻微的时差,在数据持续操作过程中进行对比任务,可能会出现符合实际情况的少量数据不一致对比结果,推荐结合对比定时功能,选择在业务低峰期进行对比,得到更为具有参考性的对比结果。 3. 对象选择:可根据具体的业务场景选择需要进行对比的对象。 说明 进行内容对比之前,系统会帮助您对内容对比所需的耗时进行预估。 选择对象的时候,对象名称的前后空格不显示,中间如有多个空格只显示一个空格。 对比任务提交成功后,返回“数据级对比”页签,单击刷新列表,可以查看到所选对比类型的对比结果。 若需要查看对比类型详情,可单击指定对比类型操作列的“查看对比报表”,然后选择需要进行对比的数据库,单击操作列的“查看详情”,查看指定源数据库和目标数据库的对比结果详情。 说明 运行中的任务可以随时取消,已取消的对比任务也支持查看对比报表。 3. 业务割接前,进行割接复查。 单击“割接复查”,进入创建对比任务页面,选择“对比类型”、“对比时间”和“对象选择”,单击“确定”,提交对比任务。 查看对比详情的方法请参考。 4. 结束任务。 业务系统和数据库切换成功后,为了防止源数据库的操作继续同步到目标数据库,造成数据覆盖问题,此时您可选择结束迁移任务。该操作仅删除了迁移实例,迁移任务仍显示在任务列表中,您可以进行查看或删除。 一般情况下,结束任务功能可以确保特殊对象迁移的完整性(触发器、事件在结束阶段迁移),罕见情况下(例如网络异常)可能结束任务失败。当遇到多次任务结束失败时,可以勾选“强制结束任务”优先结束任务,以减少等待时间。强制结束任务,极端场景下可能会导致触发器、事件迁移不完整,请手工迁移触发器、事件。
        来自:
        帮助文档
        数据库复制
        用户指南
        实时迁移
        任务管理
        对比迁移项
      • DataArts Studio支持的数据源
        本章节主要介绍DataArts Studio支持的数据源。 在使用DataArts Studio前,您需要根据业务场景选择符合需求的云服务或数据仓库作为数据湖,用于存储原始数据和数据治理过程中的数据,并进行数据开发、服务和运营。DataArts Studio集成了丰富的数据引擎,支持对接如DLI、DWS、MRS Hive等云上数据湖与数据库云服务,也支持对接企业传统数据库,例如MySQL、PostgreSQL等。 DataArts Studio支持的数据源 DataArts Studio支持的数据源可分为“数据集成组件支持的数据源”和“DataArts Studio其他组件支持的数据源”。 数据集成组件支持的数据源。数据集成组件需要集成源数据到数据湖中,因此支持的数据源范围更广。 数据集成支持的数据源请参见 支持的数据源。注意,如需在数据集成中使用这些数据源,请先在数据集成中创建对应的数据连接,这些数据连接仅限于在数据集成模块中使用。 DataArts Studio其他组件支持的数据源,即为DataArts Studio所支持的数据湖底座。 其他组件支持的数据源如下表所示,数据源的介绍请参见下方数据源简介。注意,如需在其他组件中使用这些数据源,请先前往DataArts Studio管理中心控制台创建数据连接,这些数据连接不能在数据集成模块中使用。 详见下表 DataArts Studio其他组件支持的数据源 数据源类型 管理中心 数据架构 数据开发 数据目录[1] 数据质量[2] 数据服务 数据仓库服务(DWS) √ √ √ √ √ √ 数据湖探索(DLI) √ √ √ √ √ √ MapReduce服务(MRS HBase) √ × × √ × × MapReduce服务(MRS Hive) √ √ √ √ √ × MapReduce服务(MRS Kafka) √ × √ × × × MapReduce服务(MRS Ranger) √ × × × × × MySQL √ × × × √ √ MapReduce服务(MRS Spark) √ × √ × √ × 云数据库RDS(MySQL) √ × √ √ √ √ 云数据库RDS(PostgreSQL) √ √ √ √ √ × 主机连接 √ × √ × × × MapReduce服务(MRS Presto) √ × √ × × × 注释 : [1] 数据目录: 数据目录组件除了上表中列出的数据源外,还支持采集以下数据源的元数据: 1. 关系型数据库如MySQL/PostgreSQL/达梦数据库DM等(可使用RDS类型连接,采集其元数据) 2. 云搜索服务CSS 3. 图引擎服务GES 4. 对象存储服务OBS [2] 数据质量 :数据质量组件中的质量作业和对账作业功能不支持对接MRS集群存算分离的场景。
        来自:
        帮助文档
        数据治理中心 DataArts Studio
        用户指南
        管理控制台
        DataArts Studio支持的数据源
      • 步骤二:查询灾备进度
        本节主要介绍步骤二:查询灾备进度 灾备进度展示了灾备任务的完成进度,可以帮助您了解灾备完成的情况。 前提条件 已登录数据复制服务控制台。 灾备任务创建成功,并已启动。 操作步骤 步骤 1在“实时灾备管理”界面,选中指定灾备任务,单击任务名称,进入“基本信息”页面。 步骤 2单击“灾备进度”页签,查看灾备进度。当数据初始化完成时,显示初始化进度为100%。 您可在“灾备进度”页签下,查看灾备同步时延, 灾备同步时延也可在“实时灾备管理”界面查看,当时延超过用户设置或系统默认的时延阈值时,任务管理界面增量时延显示为红色。 当时延为0s时,表示业务数据库和灾备数据库进入近实时同步状态。 说明 时延 源库当前系统时间 成功同步到目标库的最新一个事务在源库的提交成功时间。 一个事务同步的完整过程如下: 1.源端数据库的抽取; 2.经过网络的传输; 3.由DRS进行日志解析; 4.最终在目标数据库上的执行完成。 这样完成了事务从源到目标的同步,时延为该事务最后在目标数据库上执行完成时的源库当前系统时间(currenttime)与该事务在源库的提交成功时间(committedtime)的时间差,时延为0代表源和目标瞬时一致,无新的事务需要同步。 注意 长时间未提交事务和频繁DDL操作均可以造成高时延。
        来自:
        帮助文档
        数据库复制
        快速入门
        创建数据库复制 实时灾备
        步骤二:查询灾备进度
      • 计费概览
        本文主要介绍SQL Server实例的计费项、计费方式等信息。 计费项 SQL Server的计费项由数据库版本、实例类型、实例规格、存储空间和备份空间、对象存储流量来决定。其中,数据库版本包括标准版和企业版;实例类型包括单机版和主备版;实例规格包含CPU和内存;存储空间用于存放您的数据;备份空间用于存放您的备份数据;对象存储流量中,公网流出流量和跨区域复制流量按需计费,其他流量如公网流入流量等免费。 计费的公式是根据每个计费项的单价乘以购买时长。了解每种计费项的具体信息、计费公式等,请参考计费项。 计费方式 SQL Server实例的计费方式包括包年包月和按需计费。 注意 备份空间为对象存储类型时,备份空间和对象存储的流量仅支持按需计费。即使实例为包年包月,备份空间和对象存储的流量也是按需计费。 包年包月 ● 预付费方式:用户需先登录天翼云用户中心进行充值,系统会根据用户选购的实际资源对用户云账户中的金额进行扣除。 ● 计费周期:按月计费,以自然月为计费单位,包年享受官网对应的折扣。 按需计费 ● 预存后付费方式:提前充值现金到天翼云账户中,现金账户余额不低于100元,之后系统按照用户实际使用量进行结算。 ● 计费周期:按小时计费,以自然小时为计费单位(均以北京时间为准),不满一小时按照一小时计费。费用从用户账户现金余额中扣费。开通时间建议整点开通,开通不足一个自然小时,按一小时收费。提前删除也按照自然小时收费。
        来自:
        帮助文档
        关系数据库SQL Server版
        计费说明
        计费概览
      • 查看表和数据库的信息
        查询数据库 使用gsql的l元命令查看数据库系统的数据库列表。 l List of databases Name Owner Encoding Collate Ctype Access privileges +++++ gaussdb Ruby SQLASCII C C template0 Ruby SQLASCII C C c/Ruby + RubyCTc/Ruby template1 Ruby SQLASCII C C c/Ruby + RubyCTc/Ruby (3 rows) 说明 l 如果用户在数据库安装的时候没有指定LCCOLLATE、LCCTYPE参数,则LCCOLLATE、LCCTYPE参数的默认值为C。 l 如果用户在创建数据库时没有指定LCCOLLATE、LCCTYPE参数,则默认使用模板数据库的排序顺序及字符分类。 通过系统表pgdatabase查询数据库列表。 SELECT datname FROM pgdatabase; datname template1 template0 gaussdb (3 rows) 查询数据库大小 查询数据库的大小。 select datname,pgsizepretty(pgdatabasesize(datname)) from pgdatabase; 示例: select datname,pgsizepretty(pgdatabasesize(datname)) from pgdatabase; datname pgsizepretty + template1 61 MB template0 61 MB postgres 320 MB (3 rows)
        来自:
        帮助文档
        数据仓库服务
        最佳实践
        数据库管理
        查看表和数据库的信息
      • 基础策略
        USB存储设备白名单 说明 开启后,添加至白名单中的设备才能在AI云电脑中重定向使用,不在白名单中的设备不支持在AI云电脑中重定向且插入终端时会弹窗告警提示,便于管控USB存储设备。 1. 适用条件: ① 开启存储设备USB重定向 ② AI云电脑桌面系统为Windows Sever 2008及以上或Windows 7及以上版本 2. 设备ID获取方法: 方法一:插入USB设备,从弹窗告警提示中拷贝设备ID 方法二:下载设备ID获取工具>击运行>插入USB外设>工具会自动自动识别设备ID,拷贝即可。 在新建策略外设中,开启"USB存储设备白名单”,添加至白名单中的USB存储设备才能在云 电脑桌面内重定向使用,否则不支持在AI云电脑桌面内中重定向,且设备插入终端时会在AI云电脑 桌面内弹窗告警提示,便于管控USB存储设备。(适用于Windows桌面) 1.进入“AI云电脑(政企版)”管理控制台; 2.点击“策略管理”,点击"基础策略管理",进入“基础策略管理”页面; 3.单击“新建策略”,进入新建策略页面; 4.选择“外设”,开启“USB存储设备白名单”; 5.开启后,终端插入USB存储设备会弹出提示,此时该设备在终端不能使用; 需获取设备ID并添加设备ID信息至白名单后可正常使用,获取设备ID方法如下: 方法1:复制第2步提示中设备ID信息至白名单。 方法2:在USB存储设备白名单条目右侧下载设备ID获取工具双击运行插入USB外设工具会自动自动识别设备ID,拷贝至白名单中即可。 6.把设备ID添加至“USB存储设备白名单”; 7.点击“确认提交”,完成自定义电脑策略生成USB存储设备白名单策略。
        来自:
        帮助文档
        天翼云电脑(政企版)
        管理员指南
        策略管理
        基础策略
      • 1
      • ...
      • 34
      • 35
      • 36
      • 37
      • 38
      • ...
      • 493
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      出海产品促销专区

      爆款云主机低至2折,高性价比,不限新老速来抢购!

      天翼云信创专区

      “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      天翼云奖励推广计划

      加入成为云推官,推荐新用户注册下单得现金奖励

      产品推荐

      物理机 DPS

      GPU云主机

      镜像服务 IMS

      天翼云CTyunOS系统

      公共算力服务

      科研助手

      人脸实名认证

      人脸属性识别

      人脸比对

      推荐文档

      android端

      消息中心

      天翼云用户DNS变更指导

      篡改告警

      适用场景

      云课堂 第十九课:RDS数据库服务基于SSL的安全访问

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号