本文主要介绍SQL Server实例的计费项、计费方式等信息。 计费项 SQL Server的计费项由数据库版本、实例类型、实例规格、存储空间和备份空间、对象存储流量来决定。其中，数据库版本包括标准版和企业版；实例类型包括单机版和主备版；实例规格包含CPU和内存；存储空间用于存放您的数据；备份空间用于存放您的备份数据；对象存储流量中，公网流出流量和跨区域复制流量按需计费，其他流量如公网流入流量等免费。 计费的公式是根据每个计费项的单价乘以购买时长。了解每种计费项的具体信息、计费公式等，请参考计费项。 计费方式 SQL Server实例的计费方式包括包年包月和按需计费。 注意 备份空间为对象存储类型时，备份空间和对象存储的流量仅支持按需计费。即使实例为包年包月，备份空间和对象存储的流量也是按需计费。 包年包月 ● 预付费方式：用户需先登录天翼云用户中心进行充值，系统会根据用户选购的实际资源对用户云账户中的金额进行扣除。 ● 计费周期：按月计费，以自然月为计费单位，包年享受官网对应的折扣。 按需计费 ● 预存后付费方式：提前充值现金到天翼云账户中，现金账户余额不低于100元，之后系统按照用户实际使用量进行结算。 ● 计费周期：按小时计费，以自然小时为计费单位（均以北京时间为准），不满一小时按照一小时计费。费用从用户账户现金余额中扣费。开通时间建议整点开通，开通不足一个自然小时，按一小时收费。提前删除也按照自然小时收费。

本页介绍天翼云TeleDB数据库在线升级。 操作场景 随着产品功能不断迭代升级，用户可根据自己业务需求选择升级内核版本。为了帮助您最大程度减少升级过程的繁琐及升级过程对业务的影响，您可在TeleDB控制台进行在线升级。 操作步骤 1. 切换至TeleDB控制台，在左侧导航单击实例详情 ，进入实例详情页面。 2. 在实例详情 页面，单击右上角操作下拉框的在线升级 ，出现实例升级 对话框。 3. 在实例升级 对话框，填写任务名称 ，选择升级版本 及升级节点 ，单击下一步 。 4. 确认升级相关信息，单击升级 。 5. 单击立即前往 ，可跳转至任务管理页面查看任务执行详情。

本文主要介绍保护Always on Availability Groups模式下的SQL Server。 当前云主机备份只支持单个虚拟机的一致性备份，对于集群数据库暂不支持，完整支持将在后续版本中推出。 在Always On模式下，SQL Server服务在主备节点上都是启动的，数据由主复制到备，主上拥有全部的数据。故在创建云主机备份时，只需要将主节点加入策略进行备份。在主备发生切换后，及时调整策略，确保始终对主节点进行备份。 由于SQL Server自身的机制，在恢复主时，可能会触发同步，使备节点上的数据也被覆盖，导致备份时刻之后新产生的数据丢失，所以建议只有在主备节点均不可用时才进行整机恢复，防止非预期的数据丢失。

查看评估任务 1. 查看详情：点击评估任务名称，在评估详情页，可以查看评估任务的详细内容，包括任务详情、事件、日志。 2. 操作：评估任务卡片上，支持以下操作： 查看报告：任务运行完成后，可查看相应的评估报告，支持查看整体指标和错题分析； 重启：重启任务； 停止：停止评估任务； 复制：复制此评估任务配置，可以进行少量修改快速启动； 删除：删除此评估任务。

本章节主要介绍翼MapReduce服务的元数据功能。 选择在翼MR集群部署Hive、Ranger、Amoro、Hue或DolphinScheduler组件时，翼MR提供关系数据库MySQL版（CTRDS MySQL）的元数据存储方式。请选择关联与当前集群同一虚拟私有云（VPC）下的MySQL数据库，元数据将存储于关联的数据库中，不会随当前集群的删除而删除，多个翼MR集群可共享同一份元数据。 配置信息说明 当您选择部署Hive、Ranger、Amoro、Hue或DolphinScheduler集群服务时，需要填写元数据库有关的五项配置，包括数据库主机、数据库端口、数据库名称、数据库用户名、数据库密码。 1. 数据库主机与端口：开通MySQL实例后，可从基本信息中获取主机与端口号信息。 2. 数据库名称：开通MySQL实例后，可在数据库管理页面创建数据库并设置数据库名称。建库时，字符集建议选择utf8mb4，校验规则推荐选择utf8mb4unicodeci。 3. 数据库用户名与密码：开通实例后，可前往账号管理创建账户，并为该账号授予目标数据库的权限。请确保填写的用户拥有该数据库的读写权限。 说明 1、当前仅支持通过内网地址进行数据库连接。请选择关联与当前集群同一虚拟私有云（VPC）下的MySQL数据库。 2、配置元数据库信息时，请提前创建数据库，若需要部署多个服务，请创建多个数据库，创建方式可参考 3、元数据配置所需信息可前往 4、请确保配置的数据库用户具有该数据库的读写权限。 5、创建集群时，若元数据库配置错误，将导致Hive、Ranger、Amoro、Hue或DolphinScheduler异常，但不影响集群的创建与部署，集群创建后，您可前往Manager的集群服务，进入相应的集群服务详情，通过运维操作中的“元数据库配置”操作，替换原有元数据库的配置信息并进行初始化。

管理静默策略 您可以在静默策略页面执行以下操作： 编辑静默策略：单击静默策略名称或右侧操作列的编辑，修改静默策略后单击保存。 启用或停用静默策略：在静默策略右侧状态列打开或关闭状态开关。 删除静默策略：单击静默策略右侧操作列的删除，在弹出的对话框中单击确认。 复制并生成一个相同的静默策略：单击静默策略右侧操作列的复制。

管理静默策略 您可以在静默策略页面执行以下操作： 编辑静默策略：单击静默策略名称或右侧操作列的编辑，修改静默策略后单击保存。 启用或停用静默策略：在静默策略右侧状态列打开或关闭状态开关。 删除静默策略：单击静默策略右侧操作列的删除，在弹出的对话框中单击确认。 复制并生成一个相同的静默策略：单击静默策略右侧操作列的复制。

复制规则 1. 选择模板规则或者已经创建好的规则。 2. 点击复制按钮复制规则。 3. 编辑规则信息。 4. 保存规则（规则名称不能相同）。 启动规则 新建规则默认为停止状态，在规则操作列单击启动图标，或勾选规则后，单击列表上方的“启动”，即可启动规则。 停止规则 在规则操作列单击停止图标，或勾选规则后，单击列表上方的“停止”，即可停止规则。 删除规则 注意 启动状态的规则，不允许删除，删除规则前，请先停止规则。 在规则操作列单击删除图标，或勾选规则后，单击列表上方的“删除”，即可删除规则。 自检规则 进入规则页面时，系统会自动检测规则的可用性，也可以单击列表上方的“自检规则”，手动检测规则的可用性。 注意 如果日志在集成配置中关闭了自动转告警，则会使对应的规则不生效，不产生告警。

本节主要介绍查询灾备进度 灾备进度展示了灾备任务的完成进度，可以帮助您了解灾备完成的情况。 前提条件 已登录数据复制服务控制台。 灾备任务创建成功，并已启动。 操作步骤 步骤 1 在“实时灾备管理”界面，选中指定灾备任务，单击任务名称，进入“基本信息”页面。 步骤 2 单击“灾备进度”页签，查看灾备进度。当数据初始化完成时，显示初始化进度为100%。 您可在“灾备进度”页签下，查看灾备同步时延， 灾备同步时延也可在“实时灾备管理”界面查看，当时延超过用户设置或系统默认的时延阈值时，任务管理界面增量时延显示为红色。 当时延为0s时，表示业务数据库和灾备数据库进入近实时同步状态。 说明 时延 源库当前系统时间 成功同步到目标库的最新一个事务在源库的提交成功时间。 一个事务同步的完整过程如下： 1. 源端数据库的抽取； 2. 经过网络的传输； 3. 由DRS进行日志解析； 4. 最终在目标数据库上的执行完成。 这样完成了事务从源到目标的同步，时延为该事务最后在目标数据库上执行完成时的源库当前系统时间（currenttime）与该事务在源库的提交成功时间（committedtime）的时间差，时延为0代表源和目标瞬时一致，无新的事务需要同步。 注意 长时间未提交事务和频繁DDL操作均可以造成高时延。

CDC是一种用于捕获，处理和同步TeleDBX实例数据变化的工具，允许将实例中的变更数据实时地同步到下游系统。本页为您介绍CDC的使用和管理操作。 初始化插件 1. 通过pgxcctl新建一个双CN、双DN的实例，并开启服务。 2. 通过telesql连接到CN节点。 3. 在配置文件中设置加载sharedpreloadlibraries。 创建插件 1. 通过telesql连接到CN节点。 执行sql “create extension teledbxcdc” 2. 执行telesql命令dx，查看插件teledbxcdc是否存在。 3. 执行sql “select teledbxinitcdcmeta();”对元数据进行初始化。 管理cdc复制槽 1. 执行以下语法在所有数据节点创建逻辑复制槽 plaintext select from teledbxcreatelogicalreplicationslot('cdcdemo','teledbxcdc'); 2. 执行以下语法查看元数据 plaintext select from teledbx.cdcslot; 3. 执行以下语法删除逻辑复制槽 plaintext select from teledbxdroplogicalreplicationslot('cdcdemo'); 读取变更数据 1. 执行以下语法对变更数据进行可重复读，返回结果为text类型 plaintext select from teledbxcdcpeekchanges('slotname', batchcount, optionalvalue); 2. 执行以下语法对变更数据进行可重复读，返回结果为binary类型 plaintext select from teledbxcdcpeekbinarychanges('slotname', batchcount, optionalvalue); 3. 执行以下语法推高逻辑复制槽位点 plaintext teledb 4. 执行以下语法对变更数据进行不可重复读，返回结果为text类型 plaintext select from teledbxcdcgetchanges('slotname', batchcount, optionalvalue); 5. 执行以下语法对变更数据进行不可重复读 plaintext select from teledbxcdcgetbinarychanges('slotname', batchcount, optionalvalue);

复制stordriver到Cinder驱动目录的方式安装 复制stordriver到Cinder驱动目录的方式安装，执行下列步骤（以1.2.1版本为例）： 1. 解压安装包。 plaintext tar zxvf storcinderdriver1.2.1.tar.gz 2. 复制解压后的文件stordriver至sitepackages/cinder/volume/drivers、sitepackages/cinder/backup/drivers下，作为Cinder库的一部分。 plaintext cp r storcinderdriver1.2.1/stordriver /xx/yy/lib/pythonversion/sitepackages/cinder/volume/drivers cp r storcinderdriver1.2.1/stordriver /xx/yy/lib/pythonversion/sitepackages/cinder/backup/drivers 说明 /xx/yy/lib为Python的安装路径，pythonversion为Python的安装版本 3. 重启Cinder。 plaintext systemctl restart openstackcinder 注意 安装包应在Cinder集群节点进行安装。如果Cinder使用了虚拟python环境，安装包需要在Cinder虚拟python环境中安装，使得Cinder可以发现插件的Python包。

定位 云手机默认支持定位功能，无需额外操作。如无法使用定位功能，请首先确认手机手机的定位功能是否开启，并允许天翼云手机APP获取本地定位权限。 获取手机本地文件 云手机内支持访问、获取手机的文件： 1.在云手机中，打开系统自带的“文件管理”APP； 2.在“实体手机存储”中复制您需要的文件； 3.返回至“内部存储”，找到目标地址进行粘贴，即可完成文件同步。

Agent添加完成后，您还需要下载Agent，并根据Agent的添加方式在数据库端或应用端安装Agent。 每个Agent都有唯一的AgentID，是Agent连接数据库安全审计实例的重要密钥。若您将添加的Agent删除，在重新添加Agent后，请重新下载Agent。 前提条件 已成功购买数据库安全审计实例，且实例的状态为“运行中”。 数据库已成功添加Agent。 操作步骤 1. 登录管理控制台。 2. 单击右上角的，选择区域。 3. 选择“安全 > 数据库安全服务”，进入数据库安全防护实例列表界面。 4. 在左侧导航树中，选择“数据库安全审计 > 数据库列表”，进入数据库列表界面。 5. 在“选择实例”下拉列表框中，选择需要下载Agent的数据库所属的实例。 6. 单击“数据库列表”列表页面下方的展开Agent的详细信息，在Agent所在行的“操作”列，单击“下载agent”。将Agent安装包下载到本地。 请根据安装Agent节点的操作系统类型，选择下载相应的Agent安装包。 Linux操作系统 在“操作系统”为“LINUX64”的数据库中下载Agent安装包 Windows操作系统 在“操作系统”为“WINDOWS64”的数据库中下载Agent安装包

本文介绍了RDSPostgreSQL的实例系列。 RDSPostgreSQL提供了稳定可靠的云数据库服务，并以实例为最小管理单元。一个数据库实例代表了一个独立运行的数据库，并且拥有唯一标识。RDSPostgreSQL服务对运行实例数量没有限制。 您可以在一个实例中创建和管理多个数据库，并使用与独立访问数据库实例相同的工具和应用进行访问。创建和管理数据库实例非常方便，您可以通过管理控制台或Restful方式的API来完成这些任务。 在创建实例时，您可以自定义实例规格和存储容量，并可以随时根据业务需求进行变更和扩容。这使得RDSPostgreSQL非常适合各种规模和需求的业务应用。无论您是一家中小企业还是大型企业，都可以根据实际情况选择不同的实例规格和存储容量。 用户可以在RDSPostgreSQL中自助创建及管理各种版本的数据库引擎实例，实例系列详细信息见下文。 实例系列说明 实例系列 简介 使用说明 适用场景 单机实例 采用单个数据库节点部署架构。与高可用的主备实例相比，它只包含一个节点，但可满足大部分应用场景，具有高性价比。 单机实例出现故障后，恢复时间较长，无法及时保障快速恢复。 个人学习。 微型网站。 中小企业的开发测试环境。 主备实例 采用一主一备的高可用架构，支持跨可用区部署实例，使用跨可用区部署能力无需另外收费，故障下支持主备自动切换，用户访问地址不变。 主节点故障下，如无法正常启动恢复，自动切换至备节点，若存在复制延时，主备切换完成时间视数据量大小而定。 支持用户自行设置主备节点同步方式，同步方式支持异步、同步方式。 中大型企业的生产数据库。 互联网、物联网、物流等行业的数据库。 一主两备实例 采用一主两备的高可用架构，支持跨可用区部署实例，使用跨可用区部署能力无需另外收费，故障下支持主备自动切换，用户访问地址不变。 适用于对高可用性要求较高的业务场景，节点间应当配置足够高的带宽，以保证主备数据的同步速度。创建实例时会同时创建两个备节点，在主节点故障后，会选择与主库数据最接近的从节点会自动提升为新的主节点。 适用于数据安全要求比较高的中大型企业的生产数据库。 互联网、物联网、物流等行业的数据库。 只读实例 采用单节点架构，支持读取主实例的数据。 适用于读多写少的业务场景，可以实现较好的读写分离，提高数据库的处理能力，减轻主实例的压力。同样需要注意表库名的大小写敏感要与主实例保持一致，并在只读实例故障时进行相应的切换操作。（说明： 开通只读实例需要在开通主实例之后） 大型企业的生产数据库，尤其读请求压力大的业务场景。

查询数据库 使用gsql的l元命令查看数据库系统的数据库列表。 l List of databases Name Owner Encoding Collate Ctype Access privileges +++++ gaussdb Ruby SQLASCII C C template0 Ruby SQLASCII C C c/Ruby + RubyCTc/Ruby template1 Ruby SQLASCII C C c/Ruby + RubyCTc/Ruby (3 rows) 说明 l 如果用户在数据库安装的时候没有指定LCCOLLATE、LCCTYPE参数，则LCCOLLATE、LCCTYPE参数的默认值为C。 l 如果用户在创建数据库时没有指定LCCOLLATE、LCCTYPE参数，则默认使用模板数据库的排序顺序及字符分类。 通过系统表pgdatabase查询数据库列表。 SELECT datname FROM pgdatabase; datname template1 template0 gaussdb (3 rows) 查询数据库大小 查询数据库的大小。 select datname,pgsizepretty(pgdatabasesize(datname)) from pgdatabase; 示例： select datname,pgsizepretty(pgdatabasesize(datname)) from pgdatabase; datname pgsizepretty + template1 61 MB template0 61 MB postgres 320 MB (3 rows)

本小节介绍域名无忧产品咨询类常见问题。 什么是域名刷新服务？ 域名被污染后，执行域名刷新动作对DNS服务器进行清除缓存操作。域名刷新的作用是快速清除指定域名在电信全网DNS的缓存记录，与源站权威DNS的数据同步最新数据，对域名解析异常问题进行快速修正。 域名无忧下域名监控支持的类型有哪些？ 域名监控任务目前支持A记录、CNAME类型，其它格式包括nx、mx目前不支持。 域名无忧是否支持联通和移动的域名刷新服务？ 目前无法提供移动及联通的刷新服务。 域名无忧备案后的域名若需要执行刷新操作是否必须开启监控？ 域名刷新支持非监控任务中的域名进行独立刷新操作，前提是该域名必须经过备案。 不同入口启动刷新，都会在域名刷新的菜单下生成一条域名刷新记录并可以查看刷新详情。

本文为您介绍如何通过SCIM协议，将Microsoft Entra ID（原Azure AD）中的用户或用户组同步到云SSO 操作步骤 打开自动调配并创建SCIM密钥 1. 登录云SSO控制台。 2. 在左侧导航栏，点击“管理设置”。 3. 在“SCIM”页签下，点击“自动调配”，切换到打开状态。 4. 在下方“访问令牌”处的右侧，点击“生成新令牌”。 5. 在弹出的“生成新访问令牌”对话框中，复制访问令牌，然后点击关闭。 在Microsoft Entra ID中创建应用程序 1. 使用Microsoft Entra ID管理员用户登录Entra管理中心。 2. 在左侧导航栏，选择Entra ID企业应用程序所有应用程序。 3. 单击“新建应用程序”。 4. 在“浏览Microsoft Entra库”页面，点击“创建你自己的应用程序”。 5. 在“创建你自己的应用程序”页面，输入应用程序名称（例如：云SSODEMO），并选择“集成未在库中找到的任何其他应用程序（非库）”，然后点击“创建”。 在Microsoft Entra ID中分配用户或用户组到应用程序 1. 在云SSODEMO的左侧导航栏，点击管理用户和组。 2. 单击左上角的添加用户/组。 3. 选择用户或用户组。 4. 单击分配。 在Microsoft Entra ID中配置SCIM同步 1. 在云SSODEMO页面的左侧导航栏，点击管理预配。 2. 点击左上角的“新配置”，创建预配配置，配置管理员凭据。 3. 在租户URL区域，输入SCIM服务端地址。 说明：该地址从云SSO SCIM配置页面的SCIM终端节点处获取。 4. 在机密标记区域，输入SCIM密钥。 说明：该SCIM密钥从“打开自动调配并创建SCIM密钥”步骤中获取。 5. 点击“测试连接”。 6. 测试成功后，点击“创建”。 7. 在“概述（预览）”页面，点击左上角“启动预配”。

从魔搭导入数据集 1、在魔搭社区官网复制需要导入的数据集名称 2、进行数据集导入配置，选择开源社区类型导入方式，社区名称选择ModelScope，开源数据集粘贴刚复制的数据集名称，若为私有数据集，则需要填写访问Token 3、当数据集导入状态为导入成功，即可进行数据集使用 从Hugging Face导入数据集 1、在 Hugging Face复制需要导入的数据集名称 2、进行数据集导入配置，选择开源社区类型导入方式，社区名称选择Hugging Face，开源数据集粘贴刚复制的数据集名称，若为私有数据集，则需要填写访问Token 3、当数据集导入状态为导入成功，即可进行数据集使用 二、本地上传 1、将本地数据集使用tar czvf 命令打包，文件名需为dataset.tar.gz。 2、点击虚线矩形框处，选择需要上传的数据集压缩文件 dataset.tar.gz，当进度条为100%，即上传成功，然后点击提交按钮。 3、当数据集导入状态为导入成功，即可进行数据集使用

参数 说明 名称/ID 名称：NAT64实例的名称，可以单击修改按钮对名称进行修改。ID：创建完NAT64实例后，系统自动生成全局唯一的ID，可以单击复制按钮对ID进行复制。 状态 状态可用时，其为“使用中”。 VPC NAT64实例所属VPC。 转换IP数量 NAT64实例下配置的转换IP数量。 黑白名单条目 NAT64实例下配置的黑白名单数量。 创建时间 创建NAT64实例的时间。

此接口用于将对象从一个存储桶复制到另一个存储桶中。 接口功能介绍 此接口用于将对象从一个存储桶复制到另一个存储桶中，其中复制归档对象时，需要先调用解冻归档类型的object接口，从而才能复制对象。 接口约束 无 URI PUT /{bucket}/{destObjectName} 路径参数 参数 是否必填 参数类型 说明 示例 bucket 是 String 桶名称 testBucket objectName 是 String 对象名称 test Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 xamzcopysource 是 String 源的桶名称和对象名称 {bucket}/{obj} xamzstorageclass 是 StorageClass 对象存储类别 GLACIER(归档), STANDARDIA(低频), STANDARD(标准，默认) Authorization 是 String 用于验证请求合法性的认证信息 请求体body参数 无 响应参数 参数 是否必填 参数类型 说明 示例 下级对象 CopyObjectResult 是 Array of Objects 返回元素的容器 CopyObjectResult 表 CopyObjectResult 参数 是否必填 参数类型 说明 示例 下级对象 LastModified 是 String 源对象的上次修改日期 20220916T07:47:34.032Z Etag 是 String 新对象的Etag d41d8cd98f00 请求示例 http PUT /testbucket/test HTTP/1.1

修改白名单分组 1. 在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】，进入关系数据库SQL Server产品页面。然后单击【管理控制台】，进入TeleDB数据库【概览】页面。 2. 在左侧导航栏，选择【SQL Server > 实例管理】，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入实例【基本信息】页面。 4. 点击【白名单与安全组】，选择已有分组，点击【修改】。 5. 修改IP范围，点击【确定】。 清空白名单分组 1. 在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】，进入关系数据库SQL Server产品页面。然后单击【管理控制台】，进入TeleDB数据库【概览】页面。 2. 在左侧导航栏，选择【SQL Server > 实例管理】，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入实例【基本信息】页面。 4. 点击【白名单与安全组】，选择已有分组，点击【清空】。 5. 清空后，该分组的IP将被重置为127.0.0.1。 删除白名单分组 1. 在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】，进入关系数据库SQL Server产品页面。然后单击【管理控制台】，进入TeleDB数据库【概览】页面。 2. 在左侧导航栏，选择【SQL Server > 实例管理】，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入实例【基本信息】页面。 4. 点击【白名单与安全组】，选择已有分组，点击【删除】。 5. 注意，默认白名单分组不允许删除。

此小节介绍企业主机安全编辑策略内容。 当您创建策略组后，需要修改策略内容时，可按照本文档的指导完成策略内容的修改。 策略内容的修改，只在当前所修改的策略组生效。 默认策略组有默认配置，不建议修改。 Windows的HIPS策略目前不支持修改。 约束限制 需开启高级版、企业版、旗舰版、网页防篡改版、容器版中任一版本。 进入策略管理 1、登录管理控制台。 2、在页面左上角选择“区域”，选择“安全 > 企业主机安全”，进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”，切换至主机安全服务页面。 4、在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”界面，查看显示的策略组，字段说明如下所示： 说明 tenantlinuxcontainerdefaultpolicygroup：容器版linux系统预置策略，仅可被查看，不可复制和删除。 tenantlinuxenterprisedefaultpolicygroup：企业版linux系统预置策略，仅可被查看，不可被复制和删除。 tenantwindowsenterprisedefaultpolicygroup：企业版windows系统预置策略，仅可被查看，不可被复制和删除。 tenantlinuxpremiumdefaultpolicygroup：旗舰版linux系统预置策略，可通过复制该策略组来创建新的策略组。 tenantwindowspremiumdefaultpolicygroup：旗舰版windows系统预置策略，可通过复制该策略组来创建新的策略组。 可在列表右上角单击 ，手动刷新当前列表。 可单击关联服务器数的数量，查看策略组关联的服务器。 策略组列表字段说明 字段 说明 策略组名称 策略组的名称。 ID 策略组的ID号，对策略组的唯一标识。 描述 对策略组的描述。 支持的版本 策略组支持的主机安全的版本。 5、单击目标策略组名称，进入策略详情列表，单击策略名称对不同策略进行修改。 Linux策略组详情

获取WAF回源IP地址 回源IP是WAF用来代理客户端请求服务器时用的源IP，在服务器看来，接入WAF后所有源IP都会变成WAF的回源IP，而真实的客户端地址会被加在HTTP头部的XFF字段中。 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的。 步骤 3 单击页面左上方的，选择“安全 > Web应用防火墙 （独享版）”。 步骤 4 在左侧导航树中，选择“网站设置”，进入“网站设置”页面。 步骤 5 在网站列表右侧，单击“Web应用防火墙回源IP网段”，查看Web应用防火墙所有回源IP段。 说明 Web应用防火墙的回源IP网段会定期更新，及时将更新后的回源IP网段添加至相应的安全组规则中，避免出现误拦截。 步骤 6 在“Web应用防火墙的回源IP网段”对话框，单击“复制IP段”，复制所有回源IP。 设置ECS入方向规则 如果您的源站服务器直接部署在天翼云ECS上，请参考以下操作步骤设置安全组规则，只放行WAF回源IP段。 说明 请确保所有WAF回源IP段都已通过源站ECS的安全组规则设置了入方向的允许策略，否则可能导致网站访问异常。 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域或项目。 步骤 3 选择“计算 > 弹性云服务器 ECS”。 步骤 4 在目标ECS所在行的“名称/ID”列中，单击目标ECS实例名称，进入ECS实例的详情页面。 步骤 5 选择“安全组”页签，单击“更改安全组”。 步骤 6 单击安全组ID，进入安全组基本信息页面。 步骤 7 选择“入方向规则”页签，单击“添加规则”，进入“添加入方向规则”页面，参数配置说明如表所示。 入方向规则参数配置说明： 参数 配置说明 协议端口 安全组规则作用的协议和端口。选择“自定义TCP”后，在TCP框下方输入源站的端口。 源地址 逐一添加步骤6中复制的所有WAF回源IP段。 说明 一条规则配置一个IP。单击“增加1条规则”，可配置多条规则，最多支持添加10条规则。 步骤 8 单击“确定”，安全组规则添加完成。 成功添加安全组规则后，安全组规则将允许WAF回源IP段的所有入方向流量。 您可以参考[如何判断源站存在泄露风险](

本页介绍如何通过数据管理服务DMS登录关系数据库SQL Server版实例。 操作场景 创建关系数据库SQL Server版实例后，可以通过登录数据管理服务DMS对数据库实例进行数据管理、用户授权、SQL审计、数据可视化等管理操作。 前置条件 创建数据库和账号。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】，进入关系数据库SQL Server产品页面。然后单击【管理控制台】，进入TeleDB数据库【概览】页面。 2. 在左侧导航栏，选择【SQL Server > 实例管理】，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 您有三种方式可以进入数据管理服务DMS。 1. 在实例列表上方，单击【进入数据管理服务】，即可进入到DMS的首页，根据提示信息填写相关信息，即可登入DMS。 2. 在实例列表中，单击目标实例名称，进入实例【基本信息】页面，单击右上角的【登录数据库】，即可进入该实例的DMS登录页面。 3. 在实例列表中，找到目标实例，在【操作】列选择【更多 > 登录数据库】，即可进入该实例的DMS登录页面。 4. 登入DMS后，即可对相应实例的数据库实例进行管理。

步骤三：载入配置 勾选完成“初始化密文列”操作的字段，单击“载入配置”。 此操作是确保您配置的规则进行加载生效。 步骤四：初始化密文列 完成加密规则配置后，单击“操作”列的“初始化密文列”。 可以选择复制SQL语句手动去物理库中执行，也可以选择一键执行。执行成功之后物理库会显示密文字段。 步骤五：加密洗数 注意 进行加密洗数之前请确认仿真模式已关闭，仿真模式开启的情况下禁止加密洗数。 加密洗数是对物理数据库的存量明文数据按照相应的加密规则进行加密得到密文，将密文保存到相应的密文列中。 其他操作 完整性校验 完整性校验用来校验密文数据是否经过篡改。 完整性校验任务可以到任务列表中查看加密洗数任务完成状态以及洗数进度。 解密洗数 解密洗数是对物理数据库中的密文字段中的密文按照相应的加密规则进行解密得到原文数据保存在明文字段中。 解密完成后，此字段将不再被数据库加密网关进行管理，密文字段是否删除由用户评估后自行处理。

本页介绍天翼云TeleDB数据库实例升级。 操作场景 随着产品功能不断迭代升级，用户可根据自己业务需求选择升级内核版本。为了帮助您最大程度减少升级过程的繁琐及升级过程对业务的影响，您可在TeleDB控制台进行在线升级。 操作步骤 1. 切换至TeleDB控制台，在左侧导航单击实例详情 ，进入实例详情页面。 2. 在实例详情 页面，单击右上角操作下拉框的在线升级 ，出现实例升级对话框。 3. 在实例升级 对话框，填写任务名称 ，选择升级版本 及升级节点 ，单击下一步 。 4. 确认升级相关信息，单击原地升级或创建灰度升级 。 5. 单击立即前往 ，可跳转至任务管理页面查看任务执行详情。 说明 可以原地升级的场景，这种场景下客户也可以选择灰度升级。 无法一次直接升级成功的路径，需要原地升级至其中一个中间版本后再一次原地升级。

本文介绍使用RedisShake工具离线迁移其他云厂商Redis Cluster集群。 RedisShake基本介绍 RedisShake是一个开源的Redis迁移工具，可以用于在线迁移和离线迁移（通过备份文件导入）。 目前 RedisShake 有三种迁移模式：PSync、RDB 和 SCAN，分别对应 syncreader、rdbreader 和 scanreader。主要有以下三种数据迁移场景： 1. 对于从备份rdb中恢复数据的场景，可以使用 rdbreader。 2. 对于数据迁移场景，优先选择 syncreader。 3. 对于全量复制的场景下或者自研集群不支持 PSync 协议情况下，可以使用 scanreader。 当你需要迁移部署在其他云厂商上的 Redis 集群数据时，如果无法进行在线迁移，你可以选择离线迁移的方式。 离线迁移（备份文件导入） 与在线迁移相比，离线迁移适宜于源实例与目标实例的网络无法连通的场景。 1、在DCS控制台创建缓存实例。 注意新创建的Redis实例容量不能小于源端Redis实例的实际使用容量。 2、准备一台云服务器，并安装RedisShake。 RedisShake既能访问源端缓存实例，也能访问目标端DCS 缓存，需要绑定弹性公网IP 3、导出RDB文件。 使用如下命令导出RDB文件： ./rediscli h {redisaddress} p {redisport} a {password} rdb {output.rdb} 执行命令后回显"Transfer finished with success."，表示文件导出成功。 4、将导出的RDB文件（含多个）上传到云服务器上。 5、编辑RedisShake配置文件。 编辑redisshake工具配置文件shake.toml，补充迁移双方信息，及迁移模式。 [rdbreader] filepath "/tmp/dump.rdb" [rediswriter] cluster false

查看评估任务 1. 查看详情：点击评估任务名称，在评估详情页，可以查看评估任务的详细内容，包括任务详情、事件、日志。 2. 操作：评估任务卡片上，支持以下操作： 1. 查看报告：任务运行完成后，可查看相应的评估报告，支持查看整体指标和错题分析； 2. 重启：重启任务； 3. 停止：停止评估任务； 4. 复制：复制此评估任务配置，可以进行少量修改快速启动； 5. 删除：删除此评估任务。

本文主要介绍镜像服务产品镜像加密类的常见问题。 加密镜像如何共享？ 目前，加密镜像不允许共享。 如何将非加密镜像修改为加密镜像？ 如果用户需要将原来某个非加密的镜像采用加密方式进行保存，则可以通过“复制镜像”功能，指定加密密钥，将原有的非加密镜像复制为新的一个加密私有镜像。 加密镜像使用限制 加密镜像不能共享给其他租户。 不能修改加密镜像使用的密钥。

功能概述 依托中电信量子安全加密体系，深度集成量子安全服务平台，基于“量子软模块/量子安全盾+云电脑”，提供更高级别的量子安全防护。 客户端（V3.1.1版本以上）已全面集成量子安全软模块，用户可通过管理控制台免费开通。 开通后，即可享受两大核心安全升级： 量子级身份认证：结合量子安全介质，为终端接入提供量子安全级身份认证保障; 动态量子加密传输：采用"一次一密"量子会话密钥机制，每次连接使用一个量子会话密钥，会话结束后立即销毁，保障端到端数据传输安全。 功能优势 量子身份认证：结合量子软模块/安全盾，提供终端接入的量子身份认证保护。 “一次一密”量子加密保护：每次连接使用一个量子会话密钥，会话结束后立即销毁，从根本上杜绝暴力破解风险。 使用场景 政务领域：XC、党政办公 政务领域涉及大量国家机密、政策文件及敏感数据，安全要求高； 金融领域：金融办公、服务外包办公 金融行业涉及客户数据、交易记录、财务信息等高度敏感数据，需更高的安全保护； 科研领域：高校、科研办公 科研机构对知识产权保护有更高要求，近年来科研数据泄露成重灾区。

p036e8830a79ac478)中获取的id。 填写后需单击右侧的认证按钮，方便后续操作。 数据地址 √ 工作机建立复制规则时灾备机的目标IP地址。 认证后，默认回填该字段。 控制台地址 √ 选择容灾节点发送日志或流量信息时控制机的目标IP地址。 下拉中选择nodeproxymdr即可。 调度服务器地址 √ 选择调度服务器的IP地址，负责控制机备份域中各种任务的调度。主机角色为备份客户端和备份服务器时必须选择调度服务器，否则无法执行相关任务。 下拉中选择nodeproxymdr即可。 许可 × 根据实际需求，单击对应的License进行关联，支持多选。 如果用户尚未通过“持续数据保护”的“许可”购买有效License，该选项下拉框显示为空；如果已经购买有效License，下拉框将显示所有可用的License。 节点在没有关联License的情况下，页面允许用户完成认证操作并完成数据保护配置，但在功能使用界面配置保护任务时会提示缺少License。用户可以在菜单“持续数据保护”的“许可”购买有效License之后（具体步骤参考许可购买），编辑数据保护重新绑定许可。 业务组 × 选择此节点所对应的业务组。 9. 点击“下一步：角色配置”，进入角色配置页面。 10. 在角色配置页面中，可根据资源同步方式不同，选择当前节点的角色： 1. 主机高可用：推荐选择容灾主机、备份服务器 2. 持续数据保护：推荐选择容灾主机、备份服务器 3. 文件存储数据灾备：推荐选择容灾主机、备份服务器 4. 数据定时灾备：推荐选择备份客户端、备份服务器，整机保护需增选FFO/CDM客户端 注：Windows系统的节点仅支持作为主机或客户端使用，无法配置为备份服务器。 11. 选择节点后，可进行容灾主机或备份服务器的配置。 12. 容灾主机配置，在节点角色选中容灾主机时显示。选择复制路径并填写内存使用/磁盘使用上线、磁盘剩余空间阈值等信息。 各配置项信息如下： 参数 是否必选 配置说明 复制路径设置 √ 使用容灾主机时，需要设置容灾主机模块监控/捕获变化数据的路径范围并复制数据到目标端： 复制路径：当主机节点是Linux OS时，需要选择灾备保护的数据所在的挂载点，填写“/”根路径即可，旨在给MDR程序定义具体的挂载点。(注意：此项必加） 排除路径：配置无需监控/捕获数据的路径。 数据缓存目录 √ 数据缓存目录是存放灾备数据的磁盘缓冲区。一般情况下，数据直接从工作机内存中直接取出并异步传输到灾备机。但某些情况下，如网络异常、带宽不足、远端的灾备机不可达或发生异常、需要传输的文件较大等，这些因素会导致生产服务器本地捕获的增量数据不能及时通过IP网络传输到灾备机。此时MDR程序需要将部分数据缓存到本地磁盘。 内存使用上限 √ 分配给MDR程序用于缓存数据所能使用的内存上限。 内存设置不得超过最大可用内存的90%；内存设置不得低于128MB，小于该值时，按照128MB填充；内存设置不得高于16384MB，大于该值时，按照16384MB填充。 （注意：此处检测到的当前可用内存数值仅供用户参考，实际部署时用户需要根据当前主机在生产运行阶段的实际内存使用情况做调整。） 磁盘使用上限 √ 分配给MDR程序用于缓存数据所能使用的磁盘上限。如果该值设置为0，表示不进行磁盘缓存，那么一旦增量数据超过内存使用上限，复制规则将自动停止，避免对工作机的影响。复制规则停止后，管理员需要手启动复制规则才能重新进行数据保护。 磁盘剩余空间阈值 √ 根文件系统，对最低空闲磁盘空间的限制，默认为4096。 若低于设定的阈值，规则进入失效状态，进入重镜像。 注意 Linux OS下添加节点时，如果没有特定需求，建议用户手动将根目录选择为“/”作为复制路径，若将复制路径设置成非“/”路径，在创建备份规则时，规则内的复制路径若不包含A目录，可能会出现数据不捕获问题，导致备份失败。 13. 备份服务器配置，在节点角色选中备份服务器时显示。 各配置项信息如下： 参数 是否必选 配置说明 备份集元数据保留策略 √ 选择备份集元数据保留策略，包括保留必要/保留全部和全部上传/不上传等策略。 备份数据缓存上限 √ 分配给MDR程序用于备份数据缓存所能使用的上限。 缓存磁盘剩余下限 √ 分配给MDR程序用于缓存磁盘剩余的下限。 ETCD访问地址 √ 选择ETCD访问地址，选择mdretcd即可。选择后，会自动回填IP地址和Port。 14. 点击“下一步：确认配置”，进入确认配置页面。确认信息无误后，点击“立即创建”，完成数据保护配置的开启。 15. 开启数据保护后，可在“资源同步管理”“数据源”“客户端管理”页面，进行“编辑/删除数据保护”、“查看节点日志”，“密钥管理”等操作。 具体字段含义和详情可参考多活容灾服务用户帮助手册。

本文带您熟悉备份策略如何绑定存储库。 操作场景 将备份策略绑定存储库可以确保按照特定策略要求对整个存储库中的资源进行周期性备份和复制，以便在数据丢失或损坏时快速恢复数据，减少业务中断时间，保障业务的持续性。 前提条件 已创建至少一个存储库，且存储库的状态为“可用”。 操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在管理控制台上方点击图标，选择所需的资源池节点，以下操作选择上海上海36。 3. 在系统首页，选择“存储>云主机备份”。 4. 选择“备份策略”页签，在需要修改的备份策略所在行点击“绑定存储库”。 5. 在弹出的页面选择要绑定的存储库，并点击“确定”则可完成绑定。