本章节主要介绍管理中心常见问题。 创建数据连接需要注意哪些事项？ 创建DWS/MRS Hive/RDS/SparkSQL类型的数据连接时，需要绑定由CDM集群提供的代理服务。 目前不支持低于1.8.6版本的CDM集群。 为什么DWS/Hive/HBase数据连接突然无法获取数据库或表的信息？ 可能是由于CDM集群被关闭或者并发冲突导致，您可以通过切换agent代理来临时规避此问题。 建议您通过以下措施解决此问题： 1.检查CDM集群是否被关机。 是，将CDM集群开机后，确认管理中心的数据连接恢复正常。 否，跳转至下一步。 2.检查该CDM集群是否同时被用于数据迁移作业和管理中心连接代理。 是，您可以错开数据迁移作业和管理中心连接代理的使用时间，或再创建CDM集群，与原有CDM集群分开使用。、 否，跳转至下一步。 3.直接重启该CDM集群，释放连接池资源。确认管理中心的数据连接恢复正常。 为什么在创建数据连接的界面上MRS Hive/HBase集群不显示？ 出现该问题的可能原因有： 创建MRS集群时未选择Hive/HBase组件。 创建MRS数据连接时所选择的CDM集群和MRS集群网络不互通。 CDM集群作为网络代理，与MRS集群需网络互通才可以成功创建基于MRS的数据连接。 创建DWS数据连接，开启SSL连接时测试连接失败？ 可能是由于DWS集群的三权分立功能导致的。请在DWS控制台，点击进入对应的DWS集群后，选择“安全设置”，然后关闭三权分立功能。 详见下图：关闭DWS集群三权分立功能

云间高速(标准版)加载SDWAN网络实例后,可以实现SDWAN网络访问天翼云的多区域资云上资源。本文帮助您快速构建自己的云间高速互通网络。 应用场景 某公司的北京分部和上海分部需要进行私网通信和数据传输。通过天翼云云间高速（标准版），将北京和上海两个区域的VPC建立连接，使得两地VPC上的业务系统可以互相访问。 组网拓扑 配置流程 说明：确保SDWAN网络实例与VPC关联同一个云企业路由器的路由表。 1. 创建云间高速网络和云企业路由器 创建云间高速网络 云间高速的创建，具体操作请参见：创建云间高速（标准版）实例云间高速 创建上海云企业路由器。 具体操作请参见：创建云企业路由器实例云间高速 2. 加载网络实例（VPC） 1. 选择步骤二创建的云企业路由器，点击名称进入云企业路由器详情页面。 2. 点击“加载本地网络实例”，在弹出弹窗。根据页面提示，加载上海的VPC及VPC子网。 3. 如果有多个VPC，确保都关联到同一个云企业路由器路由表。 4. 点击“确定”，完成网络实例加载。

本章节介绍如何查看注册到ZooKeeper的服务 概述 Zookeeper可支持用作服务的注册中心，我们提供了Dubbo服务和SpringCloud服务的查询管理能力，本文将介绍如何查看注册到ZooKeeper的服务。 前提条件 已开通微服务引擎MSE，参考章节：创建ZooKeeper引擎 注册服务到相应ZooKeeper引擎。 操作步骤 1. 登录微服务引擎MSE注册配置中心管理控制台，选择资源池； 2. 在左侧导航栏，选择注册配置中心 > 实例列表； 3. 在实例列表页面，单击目标实例ID、实例名称或者目标行管理按钮均可跳转至实例基础信息页面； 4. 在左侧导航栏，选择数据管理> 服务管理。在服务管理的列表页面，可以看到注册到ZooKeeper上的服务； 5. 单击查看，可以查看相关服务的Provider的IP、端口、应用名称、进程ID、上下线状态、元数据等详细信息； 6. 点击切换到订阅者tab 可以查看当前服务的订阅者列表,包括IP端口和应用名； 7. 点击订阅者，查看服务订阅者的IP和端口信息；

本章介绍态势感知的日志管理能力。 通过授权对象存储服务（Object Storage Service，OBS）存储态势感知日志，帮助用户轻松应对安全日志存储、导出场景，以及满足日志存储180天及集中审计的要求。 背景信息 日志管理通过授权OBS存储SA日志，可实现日志存储、导出场景。日志存储后，支持长久存储和本地下载日志数据。 前提条件 已购买专业版态势感知，且在有效使用期内。 创建日志存储至OBS桶 为满足安全审计日志存储180天要求，可将日志存储至OBS桶。OBS支持长久存储日志数据，并支持在OBS控制台下载日志文件。 1. 登录管理控制台。 2. 在页面左上角单击，选择“安全 > 态势感知（专业版） > 日志管理”，进入日志管理页面。 3. 在“存储至OBS桶”栏中，单击，开启存储。 4. 配置存储日志相关参数，具体参数说明如下表所示。 参数名称 参数说明 桶名称 选择已创建的OBS桶。 如果没有可选择的OBS桶，单击“您没有可用的OBS桶，请前往创建”，进入对象存储服务管理控制台，创建OBS桶。 说明 目前仅支持选择当前帐号所在的区域中已有的OBS桶。 目前仅支持存储类别为“标准存储”和“低频访问存储”的OBS桶。 对象名称 自定义对象名称。 存储路径 根据桶名称和对象名称生成的存储路径。 5. 单击“确定”，完成配置。 配置成功后，日志将在大约10分钟后存储至OBS桶。

关于数据迁移的使用说明。 在线迁移使用说明如下： 类别 限制 元数据迁移 目前只支持迁移标准请求头ContentType和ContentEncoding 对象列表文件 服务支持根据对象列表文件迁移指定对象。 用户将需要迁移的对象记录在TXT文件中，并将该文件存储在媒体存储的存储桶内。文件具体要求如下： 1.一个源端对象名称为一行，如迁移如源端桶内有对象object1，A/objects2，则列表文件里过行填写object1、A/objects2。 2. 对象列表文件大小不能超过1024MB。 3. 对象列表文件必须是“.txt”类型的文件，并且该文件元数据中的“ContentType”只能为：“text/plain”。 4. 对象列表文件必须是UTF8无BOM格式编码格式。 5. 对象列表文件中每行不要添加无效空格，否则可能会导致解析文件列表中的文件名失败，导致迁移失败。 6. 对象列表文件中每行长度不要超过65535，否则会导致迁移失败。 7. 对象列表文件的元数据中不能设置“ContentEncoding”，否则会导致迁移失败。 迁移报告文件 单个任务单个迁移记录文件（包括总文件、成功对象文件、失败对象文件）最多记录100万个对象，超过会重新创建新的记录文件。 如果失败数量过多，建议分析失败文件列表，评估处理后重新开始迁移

本文主要介绍了天翼云子账号如何快速使用数据管理服务DMS。 前提条件 天翼云子账号所属主账号已开通数据管理服务，或子账号已被邀请加入其他组织。 已获取实例登录所需的账号与密码。 查看/使用实例 用户可以点击左侧菜单数据资产>实例管理查看当前所有已获取查看/使用权限的实例。 用户获取查看/使用实例权限的方法有以下几种： 加入团队：成功加入团队后，即可查看/使用该团队下的所有实例。您可联系组织的管理员或团队的团队管理员将您添加至团队中。也可主动申请加入某团队，具体的操作步骤为：点击左侧菜单个人中心>我的团队 ，在团队成员标签页点击查看全部团队 按钮，在全部团队弹窗中选择某个团队，点击申请加入按钮，选择要申请的团队角色，通过提交团队工单来加入团队。 说明 团队是在DMS中对一组用户、数据库资源及用户对数据库资源进行的操作的集合概念。 获取某个实例的单独授权：您可以联系组织的管理员或某个实例所在团队的团队管理员将实例单独授权给您，具体的操作步骤为：管理员/团队管理员点击左侧菜单 数据资产 >实例管理 ，进入实例列表页后找到目标实例并点击右侧的更多 按钮，选择 数据权限管理 ，在打开的弹窗内选择您的账号后点击确定按钮即可。 获取到实例查看/使用权限后，您可以查看实例的元数据，以MySQL数据库为例，具体的操作步骤为： 1. 点击左侧菜单数据资产 >实例管理 2. 进入实例列表页后找到目标实例点击操作列的 库列表 ，在打开的实例登录弹窗输入正确的数据库账号和密码，即可进入查看目标实例的库列表。 3. 在库列表页找到目标库点击操作列的 对象列表 ，即可进入查看目标库的表、视图、存储过程、函数、事件、触发器等信息。

对等连接支持灵活可靠的跨VPC互联服务,本文帮助您了解创建对等连接的操作场景和操作流程。 操作场景 要解决不同VPC之间网络不通的问题，您可以通过创建对等连接来实现同一资源池下不同VPC之间的连通。同账户内同资源池的VPC创建对等连接，默认自动接受。 准备工作 环境准备 已创建相同资源池内的两个VPC，具体操作参见创建VPC。 每个VPC下已创建１台弹性云主机。具体操作参见创建弹性云主机。 步骤一：创建对等连接 1. 登录控制中心，单击控制中心左上角的，选择地域，此处选择华东1。 2. 点击“网络 >虚拟私有云”，进入虚拟私有云主页面。 3. 在左侧导航栏选择“对等连接”。 4. 在界面右侧区域点击“创建对等连接”。 5. 根据界面提示配置参数，其中“账户”选择“当前账户”,相关参数如下表所示： 参数 说明 选择本端VPC 名称 对等连接名称，名称由数字、字母、中文、、组成，不能以数字、和开头，长度范围为232个字符。 选择本端VPC 描述 可选参数。 根据需要在文本框中输入对等连接的描述信息。长度范围为1200个字符。 选择本端VPC 企业项目 所属企业项目，系统默认为default。 选择本端VPC 本端VPC 本端VPC：显示已选择的本端VPC，可在下拉框中选择。 选择本端VPC 本端VPC网段 显示本端VPC的网段。 选择对端VPC 账户 当前账户：表示在同一个账户内、同一个地域下的不同VPC间建立对等连接。 其他账户：表示在同一个地域下的不同账户的VPC间建立对等连接 此处选择当前账户。 选择对端VPC 对端VPC 对端VPC：显示已选择的对端VPC，可在下拉框中选择。 选择对端VPC 对端VPC网段 显示对端VPC网段。 对端VPC网段选择的子网网段不能和本端VPC的子网网段相同。当两端VPC网段重叠时，要注意两端VPC中要互通的子网网段不要重叠，否则无法通过路由互通。 6. 配置完成后，点击“确定”。

项目 描述 告警实例 告警实例名称。 实例快照 告警实例快照，即告警发生时告警实例的详细信息。 告警规则 告警规则。具体的告警规则名称详见告警列表。 告警级别 告警级别： 警告。 重要。 严重。 告警状态 告警状态。 告警时数值 告警发生时的数值。仅有数值型指标对应的告警会有数值显示，以下告警规则会涉及数值型指标： 告警中的告警条数接近上限：显示告警中的告警总条数/告警中条数上限，百分数，单位是%。 资源用量接近使用上限：显示本地卷总容量/许可证允许的容量，百分数，单位是%。 配额使用率超阈值：显示系统、服务器或数据目录关联磁盘的配额使用率（PathCapQuotaRate），百分数，单位是%。 配额用尽：显示系统、服务器或数据目录关联磁盘的配额使用率（PathCapQuotaRate），百分数，单位是%。 磁盘使用率超阈值：显示系统、服务器或数据目录关联磁盘的使用率（PathRate），百分数，单位是%。 安装目录剩余空间不足：显示目录所在磁盘的文件系统剩余空间，单位是GiB。 当前值 当前数值。仅有数值型指标对应的告警会有数值显示，以下告警规则会涉及数值型指标： 告警中的告警条数接近上限：显示告警中的告警总条数/告警中条数上限，百分数，单位是%。 资源用量接近使用上限：显示本地卷总容量/许可证允许的容量，百分数，单位是%。 配额使用率超阈值：显示系统、服务器或数据目录关联磁盘的配额使用率（PathCapQuotaRate），百分数，单位是%。 配额用尽：显示系统、服务器或数据目录关联磁盘的配额使用率（PathCapQuotaRate），百分数，单位是%。 磁盘使用率超阈值：显示系统、服务器或数据目录关联磁盘的使用率（PathRate），百分数，单位是%。 安装目录剩余空间不足：显示目录所在磁盘的文件系统剩余空间，单位是GiB。 静默状态 告警静默状态： 正常。 已静默。 静默截止时间 静默截止时间。 告警变更详情 一条告警记录从生成到解除或失效的完整生命周期描述。

项目 描述 实例 告警实例名称。 告警级别 告警级别： 警告。 重要。 严重。 解除时间 告警解除时的时间。 告警时间 告警发生时的时间。 持续时长 告警持续时长。 告警规则 告警规则。具体的告警规则名称详见告警列表 告警时数值 告警发生时的数值。仅有数值型指标对应的告警会有数值显示： 告警中的告警条数接近上限：显示告警中的告警总条数/告警中条数上限，百分数，单位是%。 资源用量接近使用上限：显示本地卷总容量/许可证允许的容量，百分数，单位是%。 配额使用率超阈值：显示系统、服务器或数据目录关联磁盘的配额使用率（PathCapQuotaRate），百分数，单位是%。 配额用尽：显示系统、服务器或数据目录关联磁盘的配额使用率（PathCapQuotaRate），百分数，单位是%。 磁盘使用率超阈值：显示系统、服务器或数据目录关联磁盘的使用率（PathRate），百分数，单位是%。 安装目录剩余空间不足：显示目录所在磁盘的文件系统剩余空间，单位是GiB。 解除时数值 解除告警时的数值。仅有数值型指标对应的告警会有数值显示： 告警中的告警条数接近上限：显示告警中的告警总条数/告警中条数上限，百分数，单位是%。 资源用量接近使用上限：显示本地卷总容量/许可证允许的容量，百分数，单位是%。 配额使用率超阈值：显示系统、服务器或数据目录关联磁盘的配额使用率（PathCapQuotaRate），百分数，单位是%。 配额用尽：显示系统、服务器或数据目录关联磁盘的配额使用率（PathCapQuotaRate），百分数，单位是%。 磁盘使用率超阈值：显示系统、服务器或数据目录关联磁盘的使用率（PathRate），百分数，单位是%。 安装目录剩余空间不足：显示目录所在磁盘的文件系统剩余空间，单位是GiB。 解除方式 告警解除方式： 自动。 手动。 解除原因 告警解除原因。如果是手动解除告警，会显示解除告警的原因。

本节介绍了如何重置云数据库TaurusDB实例的管理员密码。 操作场景 TaurusDB仅支持通过主实例重置管理员密码。 在使用TaurusDB过程中，如果忘记数据库帐号密码，可以重新设置密码。 以下情况不可重置密码： 数据库端口变更中。 主实例状态为创建中、恢复中、重启中、端口修改中、规格变更中、只读升主中、异常。 注意事项 当您修改数据库实例的密码时，如果该实例中存在只读节点，登录只读节点的密码则会被同步修改。 重置密码生效时间取决于该主实例当前执行的业务数据量。 请定期（如三个月或六个月）修改用户密码，以提高系统安全性，防止出现密码被暴力破解等安全风险。 密码重置发生在备份操作之后，执行恢复操作时，密码会恢复为旧密码。 方法一 步骤 1 登录管理控制台。 步骤 2 单击管理控制台右上角的，选择Region。 步骤 3在页面左上角单击，选择“数据库 > 云数据库TaurusDB”。 步骤 4 在“实例管理”页面，选择指定的实例，选择“更多 > 重置密码”。 步骤 5 在“重置密码”弹框，输入新管理员密码及确认密码。 注意 请妥善管理您的密码，因为系统将无法获取您的密码信息。 所设置的密码，最小长度为8个字符，最大长度为32个字符，至少包含大写字母、小写字母、数字、特殊字符中的3种，其中，可输入~!@

本节介绍了如何重置云数据库TaurusDB实例的参数模板。 操作场景 您可根据自己的业务需求，重置自己创建的参数模板对应的所有参数，使其恢复到默认值。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台右上角的，选择Region。 步骤 3 在页面左上角单击，选择“数据库 > 云数据库TaurusDB”。 步骤 4 在“参数模板管理”页面的“自定义”页签，选择需要设置的参数模板，单击“更多 > 重置”。 步骤 5 单击“是”，重置所有参数为其默认值。 说明 对于某些参数模板重置后，您需在实例列表中，选择对应的实例，单击实例名称，在“基本信息”页签中查看参数模板状态，如果显示“等待重启”，则需重启关联的实例，并应用后，使之生效。

本节介绍了如何导出云数据库GaussDB 的备份信息。 操作场景 云数据库GaussDB 支持导出备份，用户可以通过导出备份功能将备份信息（ID，备份名称，实例名称，实例ID，引擎，备份类型，备份开始时间，备份结束时间，备份状态，备份大小，备份描述）导出到csv并下载，方便用户查看并分析备份信息。 操作步骤 步骤 1 登录管理控制台。 步骤 2 在左侧导航栏，单击“备份恢复管理”，在“备份恢复管理”页面，勾选需要导出的备份，单击 ，导出备份信息。 您也可以在“实例管理”页面，单击实例名称，进入“基本信息”页面，在左侧导航栏，单击“备份恢复”，勾选需要导出的备份，单击“导出”，导出备份信息。 导出的备份信息列表为csv文件，您可以对其进行分析，以满足业务需求。 步骤 3 查看导出的数据库备份。

本节介绍了如何修改云数据库TaurusDB实例的数据库端口。 操作场景 TaurusDB支持修改实例的数据库端口。修改实例的数据库端口，会同时修改主节点和所有只读节点的端口。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台右上角的，选择Region。 步骤 3 在页面左上角单击，选择“数据库 > 云数据库TaurusDB”。 步骤 4 在“实例管理”页面，选择指定的实例，单击实例名称。 步骤 5 在“基本信息”，在“网络信息”模块“数据库端口”处，单击，修改数据库端口。 TaurusDB数据库端口设置范围为1025～65534，其中5342、5343、5344、5345、12017、20000、20201、20202和33062被系统占用不可设置。 单击，提交修改。在弹出框中，单击“确定”，提交修改。 修改主节点的数据库端口，对应的实例下所有节点均会被修改且重启。 此过程需要1~5分钟左右。 单击，取消修改。 步骤 6 在实例的“基本信息”页面，查看修改结果。

本章节介绍网关治理中的流量治理功能 标签路由 标签路由是将每个服务打上一个标签，通过标签将标签相同的服务分为同一个分组，然后约束流量在同一个分组内流转，以此实现灰度发布、金丝雀发布、蓝绿发布等功能。 版本限制 框架 限制 详情 Spring Cloud Spring Cloud Edgware及以上版本 客户端：Feign、RestTemplate 负载均衡：Ribbon、LoadBalancer Dubbo 2.5.3~2.7.8 支持Alibaba Dubbo、Apache Dubbo 注册中心 Nacos、Eureka、Zookeeper jdk版本 1.8+ 应用场景 A/B测试 在营销活动中，经常会有A/B测试，A/B测试是为了测试不同的规则对业务的影响，所以一个应用会有多个版本同时运行，可以通过标签的方式区分不同的版本，对不同版本的应用进行流量隔离，将特殊用户的流量路由到特殊版本，从而实现A/B测试。 开通标签路由 步骤1：应用设置标签。 为云容器引擎集群应用设置标签，为应用容器添加环境变量MSESERVICETAGgray。 为ECS应用设置标签，在启动应用时，添加JVM启动参数Dctgcloud.service.taggray。 步骤2：在微服务治理中心控制台创建标签路由。 登录微服务治理中心控制台。 在左侧导航栏选择 微服务治理中心 >网关治理。 在网关治理页面单击目标应用卡片。 在网关页面左侧导航栏选择流量治理 标签路由，查看服务标签。 在标签路由页点击流量分配，为标签按比例分配流量。 在标签路由页的流量规则栏新增流量规则。 流量规则参数说明： 参数 说明 路由名称 路由规则的名称。 应用 所选的应用。 标签 设置的标签名。 应用实例 设置了该标签的实例ip。 是否链路传递 代表开启全链路流控。 框架类型 Spring Cloud Dubbo。 Path SpringCloud为path路径，Dubbo为接口。 条件模式 满足一个条件，或者满足所有条件。 条件列表 可以设置Header、Cookie、Parameter和Body Content四种参数类型。 是否开启流量规则 流量规则开关。

本章节介绍标签路由相关场景用法 概述 标签路由是将每个服务打上一个标签，通过标签将标签相同的服务分为同一个分组，然后约束流量在同一个分组内流转，以此实现灰度发布、金丝雀发布、蓝绿发布等功能。 版本限制 框架 限制 详情 Spring Cloud Spring Cloud Edgware及以上版本 客户端：Feign、RestTemplate 负载均衡：Ribbon、LoadBalancer。 Dubbo 2.5.3~2.7.8 支持Alibaba Dubbo、Apache Dubbo。 注册中心 Nacos、Eureka、Zookeeper jdk版本 1.8+ 应用场景 A/B测试 在营销活动中，经常会有A/B测试，A/B测试是为了测试不同的规则对业务的影响，所以一个应用会有多个版本同时运行，可以通过标签的方式区分不同的版本，对不同版本的应用进行流量隔离，将特殊用户的流量路由到特殊版本，从而实现A/B测试。 开通标签路由 步骤1：为应用设置标签 为云容器引擎集群应用设置标签，应用容器添加环境变量MSESERVICETAGgray。 为ECS应用设置标签，在启动应用时，添加JVM启动参数Dctgcloud.service.taggray。 步骤2：在微服务治理中心控制台创建标签路由 1. 登录微服务治理中心控制台。 2. 在左侧导航栏选择 微服务治理中心 >应用治理。 3. 在应用治理页面单击目标应用卡片。 4. 在应用页面左侧导航栏选择流量治理 标签路由，查看服务标签。 5. 在标签路由页点击流量分配，为标签按比例分配流量。 6. 在标签路由页的流量规则栏新增流量规则。 流量规则参数说明： 参数 说明 路由名称 路由规则的名称。 应用 所选的应用。 标签 设置的标签名。 应用实例 设置了该标签的实例ip。 是否链路传递 代表开启全链路流控。 框架类型 Spring Cloud Dubbo。 Path SpringCloud为path路径，Dubbo为接口。 条件模式 满足一个条件，或者满足所有条件。 条件列表 可以设置Header、Cookie、Parameter和Body Content四种参数类型。 是否开启流量规则 流量规则开关。

本文介绍设置监控告警规则的操作场景和操作步骤。 操作场景 您可以在云监控中为弹性伸缩服务的弹性伸缩组设置告警规则，通过设置告警规则来实时监控伸缩组内的实例运行状况。通过告警可以及时进行人工介入以防止出现主机崩溃等严重故障，确保业务稳定运行。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的，选择弹性伸缩组所在地域。 3. 单击“管理与部署>云监控”，进入云监控管理控制台。 4. 在左侧的导航栏中单击“告警服务>告警规则”，进入到“告警规则”页面。单击右上角的“创建告警规则”按钮，进入到“创建告警规则”页面。 5. 在“选择监控对象”部分中，“规则类型”选择“指标监控”，“云服务”选项中下拉选择“弹性伸缩”，“维度”选项中下拉选择“弹性伸缩”，“监控对象类型”选择“具体实例”，“监控对象”下拉选择已存在的弹性伸缩组。 6. 在“选择监控指标”部分中，根据业务实际需求来进行配置，具体配置可参照云监控​>告警规则。 7. 在“规则信息”中，为此规则设置名称、企业项目、描述，设置完成点击“确定”，即可成功创建告警规则。 更多关于设置告警规则的信息，请参见云监控服务帮助中心。

本节介绍了配置CloudInit工具的操作场景、前提条件、配置步骤说明等内容。 操作场景 CloudInit工具安装完成后，请参考本节操作配置CloudInit工具。 前提条件 已安装CloudInit工具。 已为云主机绑定弹性公网IP。 已登录云主机。 云主机的网卡属性为DHCP方式。 配置步骤说明 包含如下两步操作： 1. 配置CloudInit工具。 具体操作请参考下文“配置CloudInit工具”。 2. 检查CloudInit工具相关配置是否成功。 具体操作请参考下文“检查CloudInit工具相关配置是否成功”。 配置CloudInit工具 1. 用户可以根据需要根据用户类型配置登录云主机的用户权限。使用root账户登录，需要开启root用户的ssh权限，并开启密码远程登录。 − 若用户选择注入密码，则通过自己注入的密码进行远程SSH或noVNC登录。 − 若用户选择注入密钥，则通过自己注入的密钥进行远程SSH登录。 执行以下命令，在vi编辑器中打开“/etc/cloud/cloud.cfg”。 vi /etc/cloud/cloud.cfg 2. （可选）在“/etc/cloud/cloud.cfg”中配置“applynetworkconfig”为“false”。 对于使用CloudInit 18.3及以上版本的用户，需执行本操作。 配置示例 3. 设置开放root密码远程登录并开启root用户的ssh权限。以CentOS 6.7系列操作系统为例，配置文件中的“disableroot”字段为“1”表示为禁用，为“0”表示不禁用（部分OS的CloudInit配置使用“true”表示禁用，“false”表示不禁用）。设置“disableroot”值为“0”，“sshpwauth”为“1”，“lockpasswd”设置为“false”，“false”表示不锁住用户密码。 users: name: root lockpasswd: False disableroot: 0 sshpwauth: 1 4. 开启机器名更新机制，请勿注释或删除“ updatehostname”语句。 cloudinitmodules: migrator bootcmd writefiles growpart resizefs sethostname updatehostname updateetchosts rsyslog usersgroups ssh 5. 执行以下命令，在vi编辑器中打开“/etc/ssh/sshdconfig”。 vi /etc/ssh/sshdconfig 6. 将“sshdconfig”中的“PasswordAuthentication”的值修改为“yes”。 说明： 如果是SUSE和openSUSE操作系统，需要同时配置“sshdconfig”文件中的以下两个参数为“yes”。 PasswordAuthentication ChallengeResponseAuthentication 7. 确保删除镜像模板中已经存在的linux账户和“/home/linux”目录。 userdel linux rm fr /home/linux 8. 配置agent访问OpenStack数据源。 在“/etc/cloud/cloud.cfg”最后一行添加如下内容，配置agent访问OpenStack数据源。 datasourcelist: [ OpenStack ] datasource: OpenStack: metadataurls: [' maxwait: 120 timeout: 5 说明： maxwait和timeout可由用户自定义是否需要配置，上述回显信息中maxwait和timeout的取值仅供参考。 当操作系统版本低于Debian8、CentOS 5时，不支持配置agent访问OpenStack数据源。 CentOS、EulerOS操作系统云主机必须要禁用默认的zeroconf路由，以便精确访问OpenStack数据源。 echo "NOZEROCONFyes" >> /etc/sysconfig/network 9. 在配置文件“/etc/cloud/cloud.cfg”中禁用CloudInit接管网络。 当CloudInit版本等于或高于0.7.9版本时，在配置文件“/etc/cloud/cloud.cfg”中增加如下内容，禁用CloudInit接管网络。 network: config: disabled 说明： 增加的内容需严格按照yaml格式进行配置。 禁用CloudInit接管网络 10. 在配置文件“/etc/cloud/cloud.cfg”中补充如下内容。 manageetchosts: localhost 防止启动云主机时，系统长时间卡在“Waiting for cloudResetPwdAgent”状态。 新增manageetchosts:localhost 11. 修改配置文件“cloudinitmodules”。 在“cloudinitmodules”中将ssh从最后提前到第一位处理，提高云主机ssh登录速度。 提高云主机ssh登录速度 12. 修改以下配置使得镜像创建的云主机主机名不带“.novalocal”后缀且主机名称中可以带点号。 a. 执行如下命令，修改 “init.py”文件。 vi /usr/lib/python2.7/sitepackages/cloudinit/sources/init.py 按“i”进入编辑模式，根据关键字toks查询，修改内容如下回显信息所示。 if toks: toks str(toks).split('.') else: toks ["ip%s" % lhost.replace(".", "")] else: toks lhost.split(".novalocal") if len(toks) > 1: hostname toks[0]

本章节主要介绍ALM14024 租户空间使用率超过阈值的告警。 告警解释 系统每小时周期性检测租户所关联的每个目录的空间使用率（每个目录已使用的空间大小/每个目录分配的空间大小），并把每个目录实际的空间使用率和该目录设置的阈值相比较。当检测到租户所关联的目录空间使用率高于该目录设置的阈值时，产生该告警。 当上报告警的目录的空间使用率小于或等于该目录设置的阈值时，告警恢复。 告警属性 告警ID 告警级别 是否自动清除 14024 次要 是 告警参数 参数名称 参数含义 来源 产生告警的集群名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名称。 租户名 产生告警的租户名称。 目录名 产生告警的目录名称。 Trigger condition 系统当前指标取值满足自定义的告警设置条件。 对系统的影响 当监控的租户目录空间使用率超过用户自定义设置的阈值时触发该告警，但不影响对该目录继续写入文件。一旦超过该目录分配的最大存储空间，则HDFS写入数据会失败。 可能原因 告警阈值配置不合理。 租户分配的空间容量不合理

本章节主要提供产品服务协议的预览和下载。 点此预览：《数据仓库服务产品服务协议》

关系数据库MySQL版提供了跨地域备份功能，可以将实例的备份集数据同步到其他支持跨域备份的区域，可用于容灾恢复等场景。本文介绍关系数据库MySQL版跨地域备份功能。 注意 仅西南1、华东1、华北2II类型资源池支持该功能，I类型资源池不支持该功能，具体支持情况以控制台页面展示为准。更多资源池信息，请参见功能概览。 约束限制 实例开通时，备份存储为对象存储服务，且需要此资源池区域支持跨域备份。 实例开通1小时内，由于底层对象存储需要同步信息，可能会导致跨域备份失败，请于开通1小时后开启跨域备份。 跨地域的备份，不支持恢复数据到源地域。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标实例名称，进入基本信息页面。 4. 单击备份恢复 ，然后进入备份策略页签。 5. 单击跨域备份 右侧的编辑。 6. 打开跨域备份 开关，选择备份地域，然后单击提交。 跨地域备份配置完成，跨域备份将会按照备份策略进行跨域备份。您可以在跨域备份列表中看到备份的文件。 7. 如果您不再需要跨域备份，您只需关闭跨域备份开关即可。

关系型数据库服务等级协议 关系型数据库服务等级协议 历史版本（20191111）

本章节主要介绍如何查看MRS服务操作日志。 “操作日志”页面记录用户对集群和作业的操作信息。日志信息常用于集群运行异常时的问题定位，帮助用户快速定位问题原因，以便及时解决问题。 操作类型 目前MRS记录以下操作类型的日志信息，可在搜索框中筛选查询： 集群操作 −创建集群、删除集群、扩容集群和缩容集群等 −创建目录、删除目录和删除文件 作业操作：创建作业、停止作业和删除作业 数据操作：IAM用户任务、新增用户、新增用户组等操作 日志字段 日志列表默认按时间顺序排列，时间最近的日志显示在最前端。 日志信息中的各字段说明如下表所示。 日志说明 参数 参数说明 操作类型 记录执行的操作类型，包括： 集群操作 作业操作 数据操作 操作IP 记录执行操作的IP地址。 说明 当MRS集群部署失败时，集群会被自动删除，并且自动删除集群的操作日志中不包含用户的“操作IP”信息。 操作内容 记录实际操作内容，不超过2048字符。 时间 记录操作的时间。对于已删除的集群，界面只显示6个月内的日志信息，若需要查看6个月之前的日志信息，请联系支持人员。 按钮说明 按钮 说明 在下拉框中选择操作类型，筛选日志。 全部：表示筛选所有的日志 集群操作：表示筛选“集群操作”的日志 作业操作：表示筛选“作业操作”的日志 数据操作：表示筛选“数据操作”的日志 根据时间筛选日志。 1. 单击输入框。 2. 选择日期和时间。 3. 单击“确认”。 左侧框为需要查询的开始时间，右侧框为需要查询的结束时间。右侧的输入框选择的时间必须大于或等于左侧输入框的时间，否则，无法根据时间筛选日志。 在搜索框中输入“操作内容”中的关键字，单击，搜索日志。 单击，手动刷新日志列表。

天翼云关系型数据库服务协议 天翼云关系型数据库服务协议 历史版本（20191111）

天翼云关系型数据库服务协议 天翼云关系型数据库服务协议 历史版本（20191111）

天翼云关系型数据库服务协议 天翼云关系型数据库服务协议 历史版本（20191111）

项目 描述 Storage Pool Name 存储池名称。 Pool Status 存储池状态： Normal：正常。 Deleting：删除中。 Fault Domain 存储池故障域级别： path：数据目录级别。 server：服务器级别。 rack：机架级别。 room：机房级别。 Base Pool 是否是基础存储池： true：是基础存储池。 false：不是基础存储池。 Total Capacity 存储池总容量。 Used Capacity 存储池已用容量。 Created Time 存储池创建时间。 Description 存储池描述信息。 LUN 卷相关信息，包含LUN for CachePool、LUN for Pool、status。 LUN LUN for CachePool 缓存存储池卷列表。 LUN LUN for Pool 存储池卷列表。 LUN status 卷的状态信息，包括卷的总数、总容量，以及各类型卷的个数及容量。 Data Health 存储池的数据健康度，包括：正常数据的比例（normal）、降级数据的比例（low redundancy）、错误数据的比例（error）。如果存在降级状态的数据，会给出数据重建进度（low redundancy reconstruction progress）。 Topology 存储池拓扑图，包括：Node Name、Node Type、Status、Disk Path(s)、Removing Details。 Topology Node Name 节点名称。 Topology Node Type 节点类型： path：数据目录。 server：服务器。 rack：机架。 room：机房。 Topology Status 节点健康状态： Healthy：节点处于健康状态，可正常读写。 Warning：节点处于警告状态，可读。 Error：节点处于错误状态，无法访问。 Topology Disk Path(s) 数据目录信息： No.：编号。 Path：数据目录。 Used Capacity：HBlock数据目录对应分区的已用容量。 Total Capacity：HBlock数据目录对应分区的总容量。 Used Capacity Quota：已用数据目录容量配额。 Capacity Quota：数据目录容量配额，当HBlock的使用空间一旦达到配额，就立刻阻止数据写入，不允许再使用超出配额的空间。 Health Status：数据目录的健康状态： Healthy：数据目录处于健康状态，可正常读写，且数据目录所在磁盘使用率未超过阈值（系统默认值为95%）。 Warning：数据目录处于警告状态，可读，但存在以下情况的任意一种：慢盘；数据目录所在磁盘使用率超过阈值（系统默认值为95%）；磁盘剩余空间不足1GiB；HBlock对这个目录停写；数据目录配额使用率超过阈值（系统默认值为95%）；数据目录配额为0。 Error：数据目录错误状态，无法访问，原因可能是：所在磁盘出现I/O错误导致无法读写，数据目录未正确挂载等。 Health Detail：数据目录健康状态详情。 如果健康状态为Healthy，此列为空。 如果健康状态为Warning或Error，显示警告或错误的详细信息。 Topology Removing Details 被移除节点的详细信息： No.：编号。 Path：节点的具体数据目录。 Stage：移除节点所处的阶段： Reconfiguration：重置中。 CheckingData：检查数据。 Executing：执行移除节点。 Details：详细数据： FaultDomains：故障域详情，包括：healthy（健康个数），warning（告警个数），error（错误个数）。 Data：safe（安全数据百分比），await reconstruction（需要重建的数据百分比），await more faultdomains（需要额外故障域才能够重建的数据百分比），singlecopy（单副本数据百分比），corrupted（已经损坏的数据百分比）。

本节介绍天翼云电脑投屏功能。 产品说明 天翼AI云电脑投屏功能支持全平台，实现任意设备间的轻松投屏。无需繁琐的数据线连接，也无需耗时的匹配投屏器，您只需简单操作，就能像呼吸一样自然地将AI云电脑内容无缝分享到大屏幕上。这一功能极大地提升了工作效率，让工作流程变得更加简洁高效。 投屏功能突破了平台和设备的限制，实现了AI云电脑内容在手机、电脑、电视和平板等多设备间的多屏互动。支持Windows、Android、MacOS、iOS、Linux系统，覆盖了大屏电视、会议大屏、个人电脑、移动设备以及瘦终端等多种设备类型。 使用条件 投屏发起端和接收端，安装天翼AI云电脑客户端2.5及以上版本。 投屏接收端 投屏接收端续开启投屏功能，生成投屏码。 操作步骤： 1.打开投屏接收端设备的天翼AI云电脑客户端，在登录页面点击“设置”入口； 2.选择“设置”“投屏设置”，开启投屏模式功能； 3.可对投屏设备的名称进行设定，且可设置需本机同意后才开始投屏； 4.开启投屏模式后，在登录页面，切换至“投屏模式”，即可查看投屏接收端的投屏码和投屏二维码。

本页介绍了文档数据库服务删除用户操作。 文档数据库服务操作用户删除主要用 dropUser，具体为：db.dropUser(username, writeConcern)，其中参数说明如下： username为要从数据库中删除的用户名。 writeConcern为可选参数， 移除操作的writeConcern级别。

本节主要介绍恢复到新实例 概述 DRDS支持基于已有备份集将实例恢复至任意时间点，适用于日常业务常规备份恢复场景。 注意 本章节以RDS for MySQL实例举例说明。 限制 恢复到目标DRDS实例会导致实例数据被覆盖，恢复过程中目标实例数据库不可用。 需确保恢复时间点到当前时间之间未进行过逻辑库的创建或者删除操作。 恢复的新RDS for MySQL实例版本需要大于等于原实例版本，且存储空间大于等于原实例。 此恢复功能暂不支持备份恢复到RDS for MySQL本地盘实例。 此恢复功能暂不支持从RDS for MySQL本地盘实例恢复。 暂不支持目标DRDS实例在主网段、RDS for MySQL实例在扩展网段的场景。 前提条件 成功登录分布式关系型数据库服务控制台。 当前实例状态为“运行中”。 操作步骤 在当前DRDS实例所在区域创建一个新的DRDS实例或者寻找一个满足限制的实例。 创建与当前DRDS实例下相同数量的RDS for MySQL实例。 说明 新建的DRDS实例不能挂载RDS for MySQL实例，已有的DRDS实例不能创建逻辑库和帐号。 新创建的RDS for MySQL实例版本不得低于源DRDS下RDS for MySQL实例版本号。 每个实例存储空间不得小于当前DRDS实例下的RDS for MySQL的存储空间。 在DRDS实例列表页面单击1中的当前实例名称，进入实例基本信息页面。 在左侧导航栏选择“备份恢复”，进入恢复数据页面。单击“恢复新实例”按钮。 在数据恢复页签选择“可恢复时间段”和“可恢复时间点”，并选择1中创建的DRDS实例作为目标实例。 选择2中创建的RDS实例作为目标RDS for MySQL实例，选中确认复选框。确认无误后，单击“确认”，等待13分钟数据恢复完成。

本章节为您介绍如何查看备份策略详细信息。 操作场景 当用户有查询备份策略详细信息的需求时，例如用户要查询备份策略绑定的云硬盘、备份策略创建的备份任务、备份策略绑定的存储库信息等。 操作步骤 1. 登录控制中心。 2. 单击控制中心左上角的，选择地域，此处我们选择华东1。 3. 单击“存储>云硬盘备份”，进入云硬盘备份控制台，选择“备份策略”页签。 4. （可选）进入备份策略列表后，用户可以在右上角单击，导出所有备份策略。 5. 点击需要查看详细信息的备份策略，进入备份策略详情。 6. 用户可查看备份策略的名称、策略ID、状态、备份周期、备份时间、保留规则、绑定云硬盘数量、企业项目。 7. 查看备份策略绑定的云硬盘。 8. 查看备份策略绑定的存储库。 9. 查看备份策略创建的策略调度任务。 说明 策略调度任务，不是实际数据备份执行的任务。 策略调度任务的状态 成功：自动备份任务下发成功。 失败：自动备份任务下发失败。 执行中：自动备份任务下发中。

本文介绍域名接入边缘安全加速平台后,如何为域名配置合适的防盗链策略。 CDN流量盗刷，是指恶意用户通过各种非法手段大量获取网站资源，从而产生大量的流量，这些流量不仅消耗了网站的带宽，还可能导致过高的费用和服务性能下降。 CDN流量被盗刷，常见的动机和行为如下： 1.盗链：为节省自身的带宽费用，盗链者从自己的网站直接链接到目标网站的资源（如图片、视频等），而不是将资源下载到自己的服务器上。 2.恶意爬虫：为了试图搜集网站的敏感信息、竞争对手商业信息等，爬虫者通过爬虫工具、自动化脚本频繁、大批量地获取网站内容或下载文件。 3.CC攻击：出于恶意竞争、敲诈勒索等目的，攻击者模拟真实用户行为，向目标网站发送大量请求，故意消耗目标服务器带宽及连接资源。 操作前提 已经在边缘安全加速平台控制台完成接入域名，并且域名已处于已启用的状态。 操作内容须知 本文描述都是建立在您已经完成域名新增，并且域名状态处于已启用的前提下进行操作，您可以参考功能的描述文档开启并设置相对应的功能。 1. 登录边缘安全加速控制台。 2. 在左侧导航栏，选择域名>域名管理。 相对于传统的CDN加速服务，AOne在CDN加速的基础上叠加了更加全面的安全防御手段，能够有效识别CDN盗刷行为，为网站提供加速和安全能力的同时防护盗链。

本节主要介绍如何开启已有存储库的备份锁定功能。您也可以在购买存储库的时候开启该功能。 操作场景 为了避免备份数据被误删除或者恶意删除，您可以通过存储库的备份锁定功能，来提升数据的安全性。 开启该功能后，您在存储库中的所有备份都将进入WORM（一次写入，多次读取）状态。处于保留期的备份数据，任何用户都不能提前删除。 本节主要介绍如何开启已有存储库的备份锁定功能。您也可以在购买存储库的时候开启该功能。 说明 开启备份锁定后，正常的备份、恢复和复制操作不受影响。 手动创建的备份不受备份锁定的约束，支持手动删除。 开启备份锁定后，建议设置存储库备份策略保留规则的保留类型为“按时间”保留，这样即使修改策略的保留规则，原来的备份副本将强制按照原始过期时间自动删除，新备份副本将按照新策略的保留规则生效。 约束与限制 开启备份锁定后，该功能无法关闭。 开启备份锁定后，绑定的资源无法解绑和迁移文件。 开启备份锁定后，策略生成的备份只支持过期自动删除，不支持手动删除。 开启备份锁定后，如果有备份副本，对于按需购买的存储库不允许删除，对于包周期购买的存储库支持退订。 为已创建的存储库开启备份锁定功能 1. 登录云服务备份管理控制台。 2. 在任一备份页面，找到目标存储库，单击存储库所在列的“更多 > 开启备份锁定”。 3. 在备份锁定弹框中，单击“确定”，打开备份锁定开关。 4. 返回存储库列表，可以看到目标存储库的“备份锁定”列显示为已开启。