本页介绍天翼云TeleDB数据库元数据pgclientglobalkeysargs的内容。 存储管理CMK元数据键值对信息。 名称 类型 定义 globalkeyid oid 客户端加密主密钥（cmk）oid。 functionname name 值为encryption。 key name 客户端加密主密钥（cmk）的元数据信息对应的名称。 value bytea 客户端加密主密钥（cmk）的元数据信息名称的值。

本文介绍查看全站加速的账单明细的方式。 当您想要查看天翼云全站加速的账单明细时，可以采用以下两种方式。 方法一 可以在费用中心进行账单管理查询，详见：账单查询。 方法二 可以通过调用接口查询全站加速账单。全站加速支持按流量计费、按带宽计费查询账单。 详见：查询计费账单。

算力专网带宽可以调整吗？ 算力专网产品当前支持带宽变更调整方式。当不需要进行硬件设施更换时，支持客户自助操作，分钟级实现带宽调速；当调速范围超出硬件支持能力时，需要进行带宽变更，按天实现变更交付。 算力专网怎么调整产品带宽？ 可在算力专网控的制台页，单击目标站点业务操作列的速率变更来进行速率变更。

云企业路由器 云企业路由器是单一区域（资源池）内的核心网络转发设备，负责本区域内及跨区域间的流量转发，同时支持自定义路由表与路由策略。 网络实例 在云间高速（标准版）中，网络实例指可无缝接入并实现互通的天翼云网络资源，包括虚拟私有云（VPC）、云专线（CDA）、天翼云 SDWAN、VPN 连接（CTYUN4.0 资源池）、。 跨域互联带宽包 跨域互联带宽包是用于配置跨区域网络互通的带宽资源包。用户在开通云间高速（标准版）时，可根据需求购买带宽包，所有跨域连接的带宽均从该带宽包中分配。 跨域连接 跨域连接是指云间高速（标准版）实例中，任意两台云企业路由器之间建立的互通链路。跨域连接带宽从所属互联带宽包中分配，带宽为双向模式，所有跨域连接带宽总和不得超过跨域互联带宽包的总容量。建议根据业务实际需求提前规划带宽分配。 路由表 路由表是云企业路由器实现流量转发的核心配置载体。每个云企业路由器默认包含一张系统路由表，同时支持创建多张自定义路由表及自定义路由。用户可通过路由表关联、路由策略、路由同步与路由学习，实现网络互通或隔离，满足多样化组网需求。 说明 支持自定义路由表能力的资源池：CTYUN4.0资源池。

本页介绍天翼云TeleDB数据库批量修改节点参数。 操作步骤 1. 以用户名和密码登录分布式数据库TeleDB控制台，在左侧导航中单击参数管理。 2. 在数据库参数 页签，勾选需修改的参数，单击批量配置 。 3. 输入对应的修改值 ，单击下一步 。 4. 勾选要修改的节点，单击下一步 。 5. 单击确定 ，完成数据库参数修改。 6. 您可单击立即前往 查看任务详情。

本节主要介绍AK/SK获取方法 1、登录天翼云控制台。 2、鼠标移动到右上角用户名，在下拉菜单选择“我的凭证”。 3、在导航栏，单击“管理访问密钥”页签。 4、单击“新增访问密钥”，通过身份认证后成功创建AK/SK。 5、单击“立即下载”。 下载成功后，在credentials文件中获取AK和SK信息: Access Key Id的值即为AK。 Secret Access Key的值即为SK。 注意 每个用户仅允许保留2个有效的访问秘钥。 为保证访问密钥的安全，访问密钥仅在初次生成时自动下载，后续不可再次通过管理控制台界面获取。请妥善保管访问密钥。

接口描述：调用本接口查询PV数据 请求方式：post 请求路径：/statistics/querypvdata 使用说明： 单个用户一分钟限制调用10000次，并发不超过100； 单次查询输入域名的个数不能超过100个； 按时间粒度5分钟返回数据，数据延迟时间20分钟，可查询历史数据时间范围为最近183天，支持最大时间跨度31天 若查询结束时间不包含在该批次的最后一秒，默认endtime为该批次最后一秒，例如：时间粒度为1h，endtime设置为17:30对应的时间戳，此时endtime默认成17:59:59； 时间片统计数据均为前打点，假如timestamp "20211013 00:00"对应的时间戳，表示统计的数据为时间区间[20211013 00:00, 20211013 00:05) 请求参数说明（json）： 参数 类型 是否必传 名称 描述 domain list 否 域名 域名列表 starttime int 是 开始时间戳 开始时间戳,单位秒 endtime int 是 结束时间戳 结束时间戳,单位秒 httpProtocol int 否 协议类型 协议类型，不传默认全部协议类型。 0（http），1（https） 返回参数说明： 参数 类型 是否必传 名称及描述 code int 是 状态码 message string 是 描述信息 result list 是 每个时间间隔的结果 result[].timestamp int 是 时间片开始时间戳 result[].pvcount int 是 pv

本文介绍如何挂载CIFS文件系统到Windows云主机。 操作场景 CIFS类型的文件系统仅支持使用Windows操作系统的云主机进行挂载。本此以Windows Sever 2012标准版操作系统为例进行CIFS类型的文件系统的挂载。其他版本请参考以下主要步骤，根据实际界面进行配置。 注意事项 不推荐CIFS协议的文件系统挂载至Linux，因为Linux系统对CIFS协议的兼容程度较低，并且Linux上的CIFS客户端存在一些安全漏洞隐患。因此本产品仅提供Windows 挂载CIFS的方式。 如果仍然期望采用CIFS协议的文件系统挂载至Linux的方式，请提交工单联系技术人员进行相关评估和配置。同时请务必知晓上述风险，若采用此种挂载方式，本服务不承诺SLA。 前提条件 在需要操作的地域创建虚拟私有云VPC，具体操作步骤参见创建虚拟私有云VPC。 已创建该VPC下的弹性云主机，操作系统为Windows Sever 2012标准版，具体操作步骤参见创建弹性云主机。 已创建该VPC下的文件系统，文件系统的协议类型为CIFS，具体操作步骤参见创建文件系统。 操作步骤 1. 登录天翼云控制中心，单击管理控制台左上角的，选择地域。 2. 选择“计算>弹性云主机”，进入弹性云主机页面，找到即将执行挂载操作的云主机所在行。 3. 点击“远程登录”，使用管理控制台提供的VNC方式远程登录Windows弹性云主机。 4. 对于Windows Server 2016以上的系统，需要配置允许客户端匿名访问，在命令行工具执行以下命令。 plaintext REG ADD HKEYLOCALMACHINESYSTEMCurrentControlSetservicesLanmanWorkstationParameters /f /v AllowInsecureGuestAuth /t REGDWORD /d 1 5. 单击桌面左下角Windows按键，选择这台电脑，右键单击“这台电脑>映射网络驱动器”。 6. 在弹出窗口中，设置“驱动器”盘符名称及文件夹（即在文件系统中看到的挂载目录），文件夹及为文件系统的挂载地址，可在文件系统的详情页获取，如下图。勾选“登录时重新连接”可在云主机重启后自动挂载文件系统。设置完毕后单击完成。 地域资源池挂载地址获取： 可用区资源池挂载地址获取： 7. 单击桌面左下角Windows按键，单击“这台电脑”，在网络位置处将出现已挂载的文件系统，此时您可以像使用一般的文件系统一样进行创建、修改删除文件，构造自己的文件系统。

对比传统部署模式，GPU云主机配合弹性伸缩使用，可以帮助您在推理任务高峰期自动扩容GPU节点减少卡顿，在任务请求低峰期减少GPU服务器规模节约成本，保障业务连续性的同时降低资源、运维成本。 操作步骤 1. 使用大模型镜像创建包年包月的云主机实例 创建一定数量的包年包月GPU实例，用于后续将实例添加到伸缩组，满足大模型业务模块的非高峰或低谷时间段要求。 1. 登录控制中心。 2. 根据业务部署需求选择弹性伸缩组及其管理的云主机实例所在地域。 3. 单击“计算>弹性云主机”，进入弹性云主机管理控制台。 4. 在右上角点击“创建云主机”按钮，进入到弹性云主机创建页面。 5. 在弹性云主机创建页面，完成云主机参数配置。创建成功之后如图： 说明 搭建DeepSeek等大模型云主机选型、部署等说明可参考GPU云主机/弹性云主机：零基础搭建DeepSeek云端环境指南弹性云主机DeepSeek专题实践指南：DeepSeek驱动高效能云生态 天翼云。 2. 创建使用大模型镜像的伸缩配置 为业务创建可用于自动扩容的云主机模板，即弹性伸缩配置。 1. 登录控制中心，选择弹性伸缩组所在地域（与前一步骤中创建的GPU云主机需保持一致）。 2. 单击“计算>弹性伸缩服务”，进入弹性伸缩管理控制台并切换到伸缩配置页面。 3. 点击右上角“创建伸缩配置”，进入“创建伸缩”配置页面。使用步骤1中创建的实例作为模板创建伸缩配置。 4. 点击“确认”，即可创建伸缩配置成功，创建成功如图所示： 3. 创建伸缩组并添加云主机实例 为低成本、高稳定性业务集群创建弹性伸缩组，并将创建好的云主机实例添加至此伸缩组内，来满足日常业务的需求。 1. 登录控制中心，选择弹性伸缩组所在地域（与前一步骤中创建的GPU云主机需保持一致）。 2. 单击“计算>弹性伸缩服务”，进入弹性伸缩管理控制台。 3. 在“弹性伸缩组”页签中，点击右上角“创建弹性伸缩组”，进入“创建弹性伸缩组>伸缩参数”配置页面。 4. 在“伸缩参数”页面完成基础配置，具体参数配置可参见创建伸缩组。 5. 在“配置来源”页面，选择已有配置，为伸缩组绑定一个或多个配置。 6. 点击“立即创建”伸缩组创建成功，如下图： 7. 伸缩组创建成功之后，进入到伸缩组详情页面，将步骤1中创建包年包月弹性云主机添加至伸缩组内并开启伸缩保护防止实例被移除，用于日常业务需求的满足。具体操作步骤请参见将实例移入伸缩组。添加成功之后如图： 4. 根据业务场景为伸缩组设置自动伸缩策略 为已创建好的伸缩组设置伸缩策略，来满足突发的业务流量变化，确保业务的稳定运行。 1. 进入弹性伸缩管理控制台，点击步骤3创建好的伸缩组名称，进入到伸缩组详情页面。 2. 单击“伸缩策略”进入伸缩策略页签，单击“创建策略”按钮，进入到“创建伸缩策略”页面。 3. 在“创建伸缩策略”页面中完成策略的配置。您可以根据使用场景选择告警、定时等自动伸缩策略，帮助伸缩组在业务高峰期自动扩容大模型实例、在业务低谷期自动释放实例，保证业务稳定的同时最大程度地优化资源使用成本。具体操作步骤可参见创建伸缩策略。

您需要在部署天翼云TeleDB数据库之前，检查相关的机器、安装包、操作系统、端口等信息。 确保您的安装包与操作系统版本匹配。 检查机器之间是否存在通信问题或者拦截问题，确保主机之间网络互通。 确保已获取主机超级用户。 硬盘空间足够。 已安装好java运行时。 部署好ZooKeeper。

本页介绍天翼云TeleDB数据库PL/pgsql函数的返回值。 返回值可以是一个简单数据类型、复合类型、RECORD、已经存在的表行类型、表字段类型、游标、另外还可以返回一个记录集、如果不需要返回值，则可以用RETURN void。返回值的字段名及类型可以在参数OUT、INOUT模式中声明。

本页介绍天翼云TeleDB数据库PL/pgsql函数的返回值。 返回值可以是一个简单数据类型、复合类型、RECORD、已经存在的表行类型、表字段类型、游标、另外还可以返回一个记录集、如果不需要返回值，则可以用RETURN void。返回值的字段名及类型可以在参数OUT、INOUT模式中声明。

本页介绍天翼云TeleDB数据库锁管理相关参数。 deadlocktimeout (integer) 这是进行死锁检测之前在一个锁上等待的总时间（以毫秒计）。死锁检测相对昂贵，因此服务器不会在每次等待锁时都运行这个它。我们乐观地假设在生产应用中死锁是不常出现的，并且只在开始检测死锁之前等待一会儿。增加这个值就减少了浪费在无用的死锁检测上的时间，但是减慢了报告真正死锁错误的速度。默认是1 秒（1s），这可能是实际中你想要的最小值。在一个高负载的服务器上，你可能需要增大它。这个值的理想设置应该超过你通常的事务时间，这样就可以减少在锁释放之前就开始死锁检查的机会。只有超级用户可以更改这个设置。 当loglockwaits被设置时，这个参数还可以决定发出关于锁等待的日志之前等待的时长。如果你想调查锁延迟，你可能希望设置一个比正常的deadlocktimeout小的值。 maxlockspertransaction (integer) 共享锁表跟踪在maxlockspertransaction (maxconnections + maxpreparedtransactions) 个对象（如表）上的锁。因此，在任何一个时刻，只有不超过这么多个可区分对象能够被锁住。这个参数控制为每个事务分配的对象锁的平均数量。个体事务可以锁住更多对象，数量可以和锁表中能容纳的所有事务的锁一样多。这not是能被锁住的行数，那个值是没有限制的。默认值 64 已经被历史证明是足够的，但是如果你有需要在一个事务中使用很多不同表的查询（例如查询一个有很多子表的父表），你可能需要提高这个值。这个参数只能在服务器启动时设置。 当运行一个后备服务器时，你必须设置这个参数为大于等于主服务器上的值。否则，后备服务器上将不允许查询。

参数 是否必填 参数类型 说明 示例 下级对象 cmkUuid 是 String 密钥唯一标识id 474e569e8814474a948bdbcf6d853eff enableAutomaticRotation 是 String 是否开启轮转，取值范围： true:开启 false:不开启 true rotationInterval 是 String 密钥轮转周期：时间范围为7天730天，只需要传数字+d即可（例如7d） 7d

本章节会介绍天翼云关系型数据库如何退订实例。 已退订的产品实例，保留短暂时间后将会清理并回收资源，相关数据将不可恢复，请谨慎操作！ 1. 实例列表中选待续订实例的“退订”链接。 2. 确认退订操作。

本页介绍天翼云TeleDB数据库元数据pgtransparentcryptpolicymap的内容。 存储管理和配置透明加密策略的映射关系。 名称 类型 定义 relid Oid 表的OID attnum int16 列的序号 algorithmid int16 加密算法的ID spcoid Oid 存储策略的OID schemaoid Oid 模式的OID spcname NameData 存储策略的名称 nspname NameData 模式的名称 tblname NameData 表的名称

OpenAPI门户提供了产品的描述、语法、参数说明及示例等内容。 关于用户如何使用天翼云资源编排ROS产品API的详细介绍，请参见使用API。您可以在OpenAPI门户可以了解到具体的API认证鉴权机制、接入终端节点、API概览、API详述、状态码接入点等内容，配合在线测试、sdk，API调试将更加方便。

本文介绍 DRDS是否支持直接执行DDL语句。 DRDS不支持直接连接DRDS节点执行DDL语句，即通过客户端或程序连接DRDS节点，直接执行DDL语句会报错。 注意 创建逻辑库表、设置分片算法、修改表、执行DDL、创建修改全局序列、创建修改用户、创建修改角色等操作，必须通过天翼云DRDS控制台执行。 通过客户端或程序连接DRDS节点，支持直接执行DML语句（增删改查）。

本页介绍天翼云TeleDB数据库元数据pgauditobjdefopts的内容。 存储对象级别的审计策略的管理和配置的默认选项。 名称 类型 定义 auditorid Oid 编写配置用户id actionid int32 需要审计的行为ID actionmode char 何时进行审计：成功时、失败时、全部或无 actionison bool 开启或关闭此审计配置

本章节主要介绍翼MapReduce服务Manager日志清单。 日志描述 日志存储路径 ：Manager相关日志的默认存储路径为“/var/log/Bigdata/Manager 组件 ”。 ControllerService：/var/log/Bigdata/controller/（OMS安装、运行日志） Httpd：/var/log/Bigdata/httpd（httpd安装、运行日志） logman：/var/log/Bigdata/logman（日志打包工具日志） NodeAgent：/var/log/Bigdata/nodeagent（NodeAgent安装、运行日志） okerberos：/var/log/Bigdata/okerberos（okerberos安装、运行日志） oldapserver：/var/log/Bigdata/oldapserver（oldapserver安装、运行日志） MetricAgent：/var/log/Bigdata/metricagent（MetricAgent运行日志） omm：/var/log/Bigdata/omm（omm安装、运行日志） timestamp：/var/log/Bigdata/timestamp（NodeAgent启动时间日志） tomcat：/var/log/Bigdata/tomcat（Web进程日志） patch：/var/log/Bigdata/patch（补丁安装日志） Sudo：/var/log/Bigdata/sudo（sudo脚本执行日志） OS：/var/log/message文件 （OS系统日志） OS Performance：/var/log/osperf（OS性能统计日志） OS Statistics：/var/log/osinfo/statistics（OS参数配置信息日志） 日志归档规则 ： Manager的日志启动了自动压缩归档功能，缺省情况下，当日志大小超过10MB的时候，会自动压缩，压缩后的日志文件名规则为：“ .[编号].log.zip”。最多保留最近的20个压缩文件。 Manager日志列表 日志类型 日志文件名 描述 Controller运行日志 controller.log 记录组件安装、升级、补丁、配置、监控、告警和日常运维操作日志。 controllerclient.log Rest接口运行日志。 acs.log Acs运行日志。 acsspnego.log acs中spnego用户日志 aos.log Aos运行日志。 plugin.log Aos插件日志 backupplugin.log 备份恢复进程运行日志 controllerconfig.log 配置运行日志 controllernodesetup.log Controller加载任务日志 controllerroot.log Controller进程系统日志 controllertrace.log Controller与NodeAgent之间RPC通信日志 controllermonitor.log 监控日志 controllerfsm.log 状态机日志 controlleralarm.log Controller发送告警日志 controllerbackup.log Controller备份恢复日志 install.log，distributeAdapterFiles.log，installosoptimization.log oms安装日志 omsctl.log oms启停日志 installntp.log ntp安装日志 modifymanagerparam.log 修改Manager参数日志 backup.log OMS备份脚本运行日志 supressionAlarm.log 告警脚本运行日志 om.log 生成om证书日志 backuppluginctl.log 备份恢复插件进程启动日志 getLogs.log 采集日志脚本运行日志 backupAuditLogs.log 审计日志备份脚本运行日志 certStatus.log 证书定期检查日志 distribute.log 证书分发日志 ficertgenetrate.log 证书替换日志，包括生成二级证书、cas证书、httpd证书的日志。 genPwFile.log 生成证书密码文件日志 modifyproxyconf.log 修改HTTPD代理配置的日志 importTar.log 证书导入信任库日志 Httpd install.log Httpd安装日志 accesslog, errorlog Httpd运行日志 logman logman.log 日志打包工具日志。 NodeAgent install.log，installosoptimization.log NodeAgent安装日志 installntp.log ntp安装日志 startntp.log ntp启动日志 ntpChecker.log ntp检查日志 ntpMonitor.log ntp监控日志 heartbeattrace.log NodeAgent与Controller心跳日志 alarm.log 告警日志 monitor.log 监控日志 nodeagentctl.log，startagent.log NodeAgent启动日志 agent.log NodeAgent运行日志 cert.log 证书日志 agentplugin.log 监控agent侧插件运行日志 omaplugin.log OMA插件运行日志 diskhealth.log 磁盘健康检查日志 supressionAlarm.log 告警脚本运行日志 updateHostFile.log 更新主机列表日志 collectLog.log 节点日志采集脚本运行日志 hostmetriccollect.log 主机指标采集运行日志 checkfileconfig.log 文件权限配置检查运行日志 entropycheck.log 熵值检查运行日志 timer.log 节点定时调度日志 pluginmonitor.log 组件监控插件日志 agentalarmpy.log NodeAgent检查文件权限发送告警日志 okerberos addRealm.log，modifyKerberosRealm.log 切域日志 checkservicedetail.log Okerberos健康检查日志 genKeytab.log 生成keytab日志 KerberosAdmingenConfigDetail.log 启动kadmin进程时，生成kadmin.conf的运行日志 KerberosServergenConfigDetail.log 启动krb5kdc进程时，生成krb5kdc.conf的运行日志 omskadmind.log kadmin进程的运行日志 omskerberosinstall.log，postinstalldetail.log okerberos安装日志 omskrb5kdc.log krbkdc运行日志 startdetail.log okerberos启动日志 realmDataConfigProcess.log 切域失败，回滚日志 stopdetail.log okerberos停止日志 oldapserver ldapserverbackup.log Oldapserver备份日志 ldapserverchkservice.log Oldapserver健康检查日志 ldapserverinstall.log Oldapserver安装日志 ldapserverstart.log Oldapserver启动日志 ldapserverstatus.log Oldapserver进程状态检查日志。 ldapserverstop.log Oldapserver停止日志 ldapserverwrap.log Oldapserver服务管理日志。 ldapserveruninstall.log Oldapserver卸载日志 restartservice.log Oldapserver重启日志 ldapserverunlockUser.log 记录解锁Ldap用户和管理帐户的日志 omm omsconfig.log OMS配置日志 checkomsheartbeat.log OMS心跳运行日志 monitor.log OMS监控日志 hamonitor.log HAMonitor操作日志 ha.log HA操作日志 fms.log 告警日志 fmsha.log 告警的HA监控日志 fmsscript.log 告警控制日志 config.log 告警配置日志 iam.log IAM日志 iamscript.log IAM控制日志 iamha.log IAM的HA监控日志 config.log IAM配置日志 operatelog.log IAM操作日志 heartbeatcheckha.log OMS心跳的HA监控日志 installoms.log OMS安装日志 pmsha.log 监控的HA监控日志 pmsscript.log 监控控制日志 config.log 监控配置日志 plugin.log 监控插件运行日志 pms.log 监控日志 ha.log HA运行日志 cepha.log CEP的HA监控日志 cepscript.log CEP控制日志 cep.log CEP日志 config.log CEP配置日志 ommgaussdba.log gaussdb的HA监控日志 gaussdb.log gaussdb运行日志 gsctl.log gaussdb控制日志的归档日志 gsctlcurrent.log gaussdb控制日志 gsguccurrent.log gaussdb操作日志 encrypt.log omm加密日志 ommagentctl.log OMA控制日志 omamonitor.log OMA监控日志 installoma.log OMA安装日志 configoma.log OMA配置日志 ommagent.log OMA运行日志 acs.log acs资源日志。 aos.log aos资源日志 controller.log controller资源日志 feedwatchdog.log feedwatchdog资源日志 floatip.log floatip资源日志 hantp.log ntp资源日志 httpd.log httpd资源日志 okerberos.log okerberos资源日志 oldap.log oldap资源日志 tomcat.log tomcat资源日志 sendalarm.log 管理节点HA告警发送脚本运行日志 timestamp restartstamp NodeAgent启动时间 tomcat cas.log，localhostaccesscaslog.log cas运行日志 catalina.log，catalina.out，hostmanager.log，localhost.log，manager.log tomcat运行日志 localhostaccessweblog.log 记录访问FusionInsight Manager系统REST接口的日志 web.log web进程运行日志 northboundftpsftp.log，snmp.log 北向日志 watchdog watchdog.log，feedwatchdog.log watchdog.log运行日志 patch omsinstallPatch.log OMS补丁安装日志 agentinstallPatch.log Agent补丁安装日志 agentuninstallPatch.log agent补丁卸载日志 NODEAGENTrestoreFile.log agent补丁恢复文件日志 NODEAGENTupdateFile.log agent补丁更新文件日志 OMArestoreFile.log OMA补丁恢复文件日志 OMAupdateFile.log OMA补丁更新文件日志 CONTROLLERrestoreFile.log CONTROLLER补丁恢复文件日志 CONTROLLERupdateFile.log CONTROLLER补丁更新文件日志 OMSrestoreFile.log OMS补丁恢复文件日志 omsuninstallPatch.log OMS补丁卸载日志 OMSupdateFile.log OMS补丁更新文件日志 createStackConf.log，decompress.log，decompressOMS.log，distrExtractPatchOnOMS.log，slimReduction.log，switchadapter.log 补丁安装日志 sudo sudo.log sudo脚本执行日志

本节介绍如何配置全局精准访问控制规则。 防护对象接入Web应用防火墙后，您可以选择开启全局精准访问控制功能，并配置精准访问控制规则。 全局精准访问控制支持对全局域名或单个域名生效。 全局精准访问控制允许自定义访问控制规则，通过对请求路径、请求URI、Cookie、请求参数、Header、referer、UserAgent等多个特征进行条件组合，对访问请求进行特征匹配实现管控，有针对性地阻断各类攻击行为。 前提条件 已购买WAF云SaaS型实例，且实例版本为标准版及以上版本。 网站已通过“域名接入”方式接入WAF进行防护。 操作步骤 1. 登录天翼云控制中心。 2. 单击页面顶部的区域选择框，选择区域。 3. 在产品服务列表页，选择“安全 > Web应用防火墙（原生版）”。 4. 在左侧导航栏，选择“防护配置 > 全局防护配置”，进入全局防护配置页面。 5. 定位到“精准访问控制”模块，可以选择开启/关闭防护。 6. 点击防护规则右侧的“前去配置”，进入全局精准访问控制页面。 7. 单击“新建防护规则”，配置全局精准访问控制规则。 参数说明如下： 配置项 说明 规则名称 设置规则的名称。 规则名称用于标识当前防护规则，建议您使用有明确含义的名称。 企业项目 选择需要配置全局精准访问控制规则对象所在的企业项目。 接入对象 设置精准访问控制规则的作用对象，支持选择“全部防护对象”或选择“特定防护对象”。 说明 全局精准访问控制不支持独享版和监听器防护对象。 匹配条件 设置访问请求需要匹配的条件（即特征）。单击“新增条件”可以设置最多30个条件。存在多个条件时，多个条件必须同时满足才算命中。 关于匹配条件的配置描述，请参见匹配条件字段说明。 处置动作 定义触发规则后执行的动作，可选值： 观察 拦截 放行 验证码 JS验证 重定向 过期时间 规则配置后，规则状态开启即生效。可通过设置过期时间，为该规则定义生效时间段。过期时间可选： 永久生效 限定日期：自定义设置失效日期 优先级 代表该规则在精准访问控制模块中执行的优先级。 可输入1～100的整数，数字越大，代表这条规则的优先级越高。相同的优先级下，创建/更新时间越晚，优先级越高。 8. 单击“保存”，规则创建成功，成功后规则默认启用。您可以在规则列表中查看该规则。

本文为您介绍精准访问控制功能说明，以及如何配置自定义访问控制策略。 精准访问控制允许自定义访问控制规则，通过对请求路径、请求URI、Cookie、请求参数、Header、referer、UserAgent等多个特征进行条件组合，对访问请求进行特征匹配实现管控，有针对性地阻断各类攻击行为。 使用限制 基础版不支持精准访问控制功能，请升级到更高版本使用。 前提条件 已开通Web应用防火墙（原生版）实例。 已完成网站域名接入。 操作步骤 1. 登录天翼云控制中心。 2. 单击页面顶部的区域选择框，选择区域。 3. 在产品服务列表页，选择“安全 > Web应用防火墙（原生版）”。 4. 在左侧导航栏，选择“防护配置 > 对象防护配置”，进入防护配置页面。 5. 在“防护配置”页面上方的“防护对象选择”下拉框，切换到要设置的域名。 6. 在“安全防护”页签定位到“精准访问控制”模块，可以选择开启/关闭防护状态。点击“前去配置”。 7. 进入精准访问控制规则列表页，列表会展示已创建规则的相关信息，包括规则状态、规则名称/规则ID、匹配条件、处置动作、优先级、过期时间、更新时间等。 8. 点击列表上方“新建防护规则”，进入规则配置页面，完成以下信息配置。 配置项 说明 规则名称 设置规则的名称。 规则名称用于标识当前防护规则，建议您使用有明确含义的名称。 匹配条件 设置访问请求需要匹配的条件（即特征）。单击“新增条件”可以设置最多30个条件。存在多个条件时，多个条件必须同时满足才算命中。 关于匹配条件的配置描述，请参见匹配条件字段说明。 处置动作 定义触发规则后执行的动作，可选值： 观察 拦截：选择拦截时，支持开启“攻击惩罚”。 说明 若需使用攻击惩罚功能，需将WAF升级到企业版或旗舰版。 放行 验证码 JS验证 重定向 过期时间 规则配置后，规则状态开启即生效。可通过设置过期时间，为该规则定义生效时间段。过期时间可选： 永久生效 限定日期：自定义设置失效日期 优先级 代表该规则在精准访问控制模块中执行的优先级。 可输入1～100的整数，数字越大，代表这条规则的优先级越高。相同的优先级下，创建/更新时间越晚，优先级越高。 9. 单击“保存”，规则创建成功，成功后规则默认启用。您可以在规则列表中查看该规则。

查看数据库拖库检测结果 数据库拖库检测开启后，您可以在“总览 > 语句”中，查看原始审计日志疑似拖库的SQL语句。 1. 登录管理控制台。 2. 在页面上方选择“区域”后，单击，选择“安全与合规 > 数据库安全服务”。 3. 在左侧导航树中，选择“总览”，进入“总览”界面。 4. 在“选择实例”下拉列表框中，选择需要查看数据库拖库检测语句信息的实例。 5. 选择“语句”页签。 6. 您可以按照以下方法，查询指定的SQL语句。选择“时间”（“全部”、“近30分钟”、“近1小时”、“近24小时”、“近7天”或“近30天”），或者单击，选择开始时间和结束时间，单击“提交”，列表显示该时间段的SQL语句。选择“风险等级”（“高”，数据库拖库检测规则默认为高），单击“提交”，列表显示该级别的SQL语句。单击“高级选项”后的，输入相关信息，如图所示，单击“搜索”，列表显示该选项的SQL语句。 说明 一次查询最多可查询10,000条记录。 7. 在需要查看数据库拖库检测详情的SQL语句所在行的“操作”列，单击“详情”，如图所示。 8. 在详情提示框中，查看数据库拖库SQL语句的详细信息，如图所示，相关参数说明如表所示。 SQL语句详情参数说明 参数名称 说明 会话ID SQL语句的ID，由系统自动生成。 数据库实例 SQL语句所在的数据库实例。 数据库类型 执行SQL语句所在的数据库的类型。 数据库用户 执行SQL语句的数据库用户。 客户端MAC地址 执行SQL语句所在客户端MAC地址。 数据库MAC地址 执行SQL语句所在数据库MAC地址。 客户端IP 执行SQL语句所在客户端的IP地址。 数据库IP 执行SQL语句所在的数据库的IP地址。 客户端端口 执行SQL语句所在的客户端的端口。 数据库端口 执行SQL语句所在的数据库的端口。 客户端名称 执行SQL语句所在客户端名称。 操作类型 SQL语句的操作类型。 操作对象类型 SQL语句的操作对象的类型。 响应结果 执行SQL语句的响应结果。 影响行数 执行SQL语句的影响行数。 开始时间 SQL语句开始执行的时间。 应结束时间 SQL语句结束的时间。 SQL请求语句 SQL语句的名称。 请求结果 SQL语句请求执行的结果。

本节主要介绍将MySQL同步到Kafka 支持的源和目标数据库 表支持的数据库 源数据库 目标数据库 :: 本地自建MySQL数据库 ECS自建MySQL数据库 Kafka 前提条件 已登录数据复制服务控制台。 满足实时同步支持的数据库类型和版本，详情请参见实时同步。 使用建议 数据库同步与环境多样性和人为操作均有密切关系，为了确保同步的平顺，建议您在进行正式的数据库同步之前进行一次演练，可以帮助您提前发现问题并解决问题。 建议您在启动任务时选择“稍后启动”功能，将启动时间设置在业务低峰期，避免同步对业务造成性能影响。 使用建议 在创建同步任务前，请务必阅读以下使用须知。 表 使用须知 类型名称 使用和操作限制 :: 数据库权限设置 源数据库账号需要具备如下权限：SELECT、SHOW VIEW、EVENT、LOCK TABLES、REPLICATION SLAVE、REPLICATION CLIENT、RELOAD。 同步对象约束 支持表数据的同步。 不支持非MyISAM和非InnoDB表的同步。 源数据库要求 MySQL源数据库的binlog日志必须打开，且binlog日志格式必须为Row格式。 在磁盘空间允许的情况下，建议源数据库binlog保存时间越长越好，建议为3天。 源数据库expirelogsdays参数值为0，可能会导致同步失败。 增量同步时，必须设置MySQL源数据库的serverid。如果源数据库版本小于或等于MySQL5.6，serverid的取值范围在2－4294967296之间；如果源数据库版本等于MySQL5.7，serverid的取值范围在1－4294967296之间。 源数据库中的库、表名不能包含：' /以及非ASCII字符。 目标数据库要求 目标库为社区Kafka。 操作须知 相互关联的数据对象要确保同时同步，避免因关联对象缺失，导致同步失败。常见的关联关系：视图引用表、视图引用视图、存储过程/函数/触发器引用视图/表、主外键关联表等。 不支持外键级联操作。 不支持强制清理binlog，否则会导致同步任务失败。 如果源库MySQL不支持TLS1.2协议，或者为版本较低的自建库（低于5.6.46或在5.75.7.28之间），需提交运维申请才能使用SSL测试连接。 同步程中，不允许删除和修改源库的用户名、密码、权限，或修改目标数据库的端口号。 当在同步过程中，对MyISAM表执行修改操作时，可能造成数据不一致。 选择表级对象同步时，同步过程中不建议对表进行重命名操作。 由于kafka的机制，Topic名字格式不能以"" ， "."开头，或以".internal"，"internal" 结尾，这些命名格式的Topic会被当做为kafka的内部Topic，业务无法使用。

接口信息 API Path 签名认证方式 详细说明： 鉴权目标 本鉴权目的在于为星辰MaaS模型服务平台的鉴权做增强鉴权认证体系，为了系统提供更加高效安全的通信方式。 调用地址 公网域名：xirangopenapi.ctyun.cn 端口：443 接口地址：查看每个接口文档的头部连接地址 请求地址： 请求头说明 请求头Header传入如下字段，字段说明见下表格 字段名 是否必填 字段说明 Authorization 是 签名 XAPPID 是 用户申请的账号ID OrderNum 否 订单号 Authorization生成方式 Authorization{originName}/{XAPPID}/{region}/{timestamp}/{expirationPeriodInSeconds}/{signedHeaders}/{signature} 其中 originName 公网环境为：teleaicloudauthv1 region 所请求服务资源所在的区域 ，可使用省份缩写拼音（见本文后面的省份列表） timestamp 为10位的unix 时间锁 例如：1728892448 expirationPeriodInSeconds签名有效期限从timestamp所指定的时间开始计算，单位为秒 signedHeaders：推荐默认值直接给【xappid】 signature： 256位签名的十六进制表示，由64个小写字母组成。它由SK(XAPPKEY)和authStringPrefix哈希得到signingKey，再将canonicalRequest以signingKey为key进行哈希摘要生成，具体算法见下。 附录： 省份拼音缩写表 编码 省市 缩写 000000 全国 QG 110000 北京市 BJ 120000 天津市 TJ 130000 河北省 HE 140000 山西省 SX 150000 内蒙古 NM 210000 辽宁省 LN 220000 吉林省 JL 230000 黑龙江 HL 310000 上海市 SH 320000 江苏省 JS 330000 浙江省 ZJ 340000 安徽省 AH 350000 福建省 FJ 360000 江西省 JX 370000 山东省 SD 410000 河南省 HA 420000 湖北省 HB 430000 湖南省 HN 440000 广东省 GD 450000 广西省 GX 460000 海南省 HI 500000 重庆市 CQ 510000 四川省 SC 520000 贵州省 GZ 530000 云南省 YN 540000 西藏 XZ 610000 陕西省 SN 620000 甘肃省 GS 630000 青海省 QH 640000 宁夏 NX 650000 新疆 XJ 710000 台湾省 TW 810000 香港 HK 820000 澳门 MO

本页介绍天翼云TeleDB数据库记录什么到日志相关参数。 applicationname (string) applicationname可以是任意的小于NAMEDATALEN字字符 （标准编译是64字符）的字符串。它通常由一个连接服务器后的的应用程序设置。 名字会记录在pgstatactivity和CSV日志条目中。 也可以通过loglineprefix参数，包含在规律的日志条目中。 只有可打印的ASCII字符可以被用于applicationname。 其他字符会被问号(?)替换。 applicationname可以是任意小于NAMEDATALEN个字符（标准编译中是 64 个字符）的字符串。这通常由一个应用通过到服务器的连接设置。该名称将被显示在pgstatactivity视图中并被包括在 CSV 日志项中。它也会被通过loglineprefix包括在普通日志项中。只有可打印 ASCII 字符能被使用在applicationname之中。其他字符将被替换为问号（?）。 debugprintparse (boolean) debugprintrewritten (boolean) debugprintplan (boolean) 这些参数将会让多种调试输出被发出。当被设置时，它们为每一个被执行的查询打印结果分析树、查询重写器输出或执行计划。这些消息在LOG消息级别上被发出，因此默认情况下它们将出现在服务器日志中但不会被发送到客户端。你可以通过调整clientminmessages和/或logminmessages来改变这种情况。这些参数默认是关闭的。 debugprintplanonerror（boolean） 报错时打印查询计划。默认是off。 debugprettyprint (boolean) 当被设置时，debugprettyprint会缩进由debugprintparse、 debugprintrewritten或 debugprintplan产生的输出。这将导致比关闭参数时使用的“紧凑”模式可读性更强但是更长的输出。它默认是打开的。

N100规格 功能 高级版 防护互联网边界的流量峰值 100Mbps 200Mbps 2Gbps 防护互联网边界的流量峰值 说明 互联网边界防护流量峰值，是指所有已开启防护的公网 IP 经过云防火墙的互联网边界流量峰值。 该指标为云防火墙实例级共享能力，并非每个公网 IP 分别享有相应的防护带宽。 当实际业务流量达到或超过相应规格上限时，可能出现时延升高、丢包、吞吐量下降或部分新连接建立失败。客户应在达到规格上限前完成扩容或规格调整。 四层吞吐量峰值 1G 2G 4G 四层吞吐量峰值 说明 四层吞吐量是指云防火墙在标准测试条件下处理 TCP、UDP 等四层明文流量的最大转发能力。 四层吞吐量不等同于互联网边界防护流量规格，也不代表同时开启所有安全检测功能后仍然能够达到该数值。 实际四层转发性能可能受到以下因素影响：报文大小及流量方向、TCP、UDP 等协议比例、并发连接数和新建连接速率、访问控制策略数量及复杂程度、是否开启 IPS、AV 等深度检测、承载云主机及云平台网络能力。 IPSec VPN 吞吐量峰值 100Mbps 200Mbps 500Mbps IPSec VPN 吞吐量峰值 说明 IPSec VPN吞吐量是指防火墙在执行IPSec加解密处理时，单位时间内能够转发的最大数据量，由于VPN流量需要经过加密封装、完整性校验、隧道封装等一系列处理，相比普通防火墙转发会消耗更多的计算资源，因此IPSec VPN吞吐量通常低于防火墙的明文转发吞吐量。在极端场景下，由于所有流量可能被哈希到同一队列，实际吞吐量可能降至标称值的30%～50%左右。随着VPN隧道数量增加、会话多样性提升，流量在多队列间的分布会逐步趋于均衡，实际性能也随之接近标称值。 每秒数据包处理能力 200000 PPS 400000 PPS 2500000 PPS 每秒数据包处理能力 说明 每秒数据包处理能力，单位为 PPS，表示云防火墙每秒能够处理的数据包数量。 业务带宽相同的情况下，报文越小，产生的 PPS 越高。因此，小包、高频和短连接业务可能在带宽尚未达到规格上限时，提前达到 PPS 上限。 达到 PPS 上限后，可能出现：网络丢包、访问时延升高、应用请求超时、CPU 或虚拟网卡队列负载过高、实际吞吐量低于标称带宽。 因此，云防火墙和承载云主机选型不能只评估Mbps或Gbps，还应同时评估PPS。 防护互联网边界公网IP数 10个 说明 云防火墙（原生版）N100型号能够防护的弹性IP数量，一定程度上取决于防火墙的承载云主机能够绑定的虚拟IP数量，详情请参考虚拟私有云虚拟IP虚拟IP概述。 互联网边界访问控制 支持策略数：4000 支持策略数：6000 支持策略数：20000 VPC 间防火墙 ✓ ✓ ✓ 防病毒（AntiVirus） ✓ ✓ ✓ 入侵防御（IPS） ✓ ✓ ✓ 日志审计 ✓ ✓ ✓ 最大连接并发数 100K 250K 2500K 最大连接并发数 说明 最大并发连接数是指云防火墙同一时间能够维护的有效连接或会话总数。 并发连接数与业务带宽不存在固定对应关系。长连接、物联网、即时通信、数据库访问、微服务调用等场景，可能在带宽较低的情况下产生大量并发连接。 达到最大并发连接数后，可能出现新增连接无法建立、连接超时或者业务访问失败。 每秒新建连接数 20K 40K 80K 每秒新建连接数 每秒新建连接数，单位为 CPS，是指云防火墙每秒能够创建的新连接数量。 登录、网页访问、API 调用、DNS、电商活动以及其他短连接业务，应重点关注该指标。业务总并发连接数可能不高，但如果短时间内大量创建新连接，仍可能先达到CPS上限。 注意 吞吐量、PPS、最大并发连接数、每秒新建连接数等指标，是在相应标准测试条件下分别测得的容量指标。实际可用性能 云防火墙规格、承载云主机性能、云平台网络能力、实际业务模型中的最低能力。 N100规格已不再支持QOS带宽管理功能，如需要可购买[云等保专区—下一代防火墙v2.0](

本节介绍云手机（政企版）控制台的登录方式。 通过产品详情页进入 1.使用管理员帐号登录天翼云门户； 2.前往天翼云手机产品详情； 3.在产品详情中点击“管理控制台”进入即可。

触发器不能正常触发函数执行的主要原因是不满足触发规则，请您再次检查触发器的触发规则是否与预期效果一致。 若您确定触发器的规则无误并且依旧不能触发函数，请及时联系客服；提供您的天翼云账号ID、函数计算的函数名称以及相应的触发器等信息。

事件总线类触发器是一类基于天翼云默认事件总线的能力，以总线为事件源，通过规则配置的触发器。该类型触发器不直接与其他云产品通信，只会订阅总线消息，总线基于规则分发消息发送到工作流实例，事件传递机制如下：

步骤4：查看接入点信息及鉴权信息 应用列表的接入指引会根据您所在资源池提供“通过 HTTP 上报数据”和“通过 gRPC 上报数据”的ENDPOINT(天翼云vpc网络接入点)、鉴权TOKEN信息。 步骤5：接入验证 通过以上步骤，最后就在APM控制台的应用列表页面选择目标应用，查看监控数据。

本页介绍天翼云TeleDB数据库如何修改单个节点参数。 操作步骤 1. 切换至TeleDB控制台，在左侧导航单击参数管理。 2. 在数据库参数 页签，在搜索框中输入配置项搜索 需修改的参数，单击查询， 查找要修改的目标节点。 3. 在查找出的参数行，单击编辑 按钮，出现编辑配置项 对话框。 4. 将修改值根据自己的需求设置为需调整后的参数，单击确定， 出现提示 对话框。 5. 您可单击立即前往 查看任务详情。