云主机开年特惠28.8元/年,0元秒杀等你来抢!
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 天翼云新春焕新季 NEW 云主机开年特惠28.8元/年,0元秒杀等你来抢!
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 出海产品促销专区 NEW 爆款云主机低至2折,高性价比,不限新老速来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
  • MCP市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
模型推理服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V3.1
  • DeepSeek-R1-0528
  • DeepSeek-V3-0324
  • Qwen3-235B-A22B
  • Qwen3-32B
智算一体机
  • 智算一体机
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      天翼云客户服务电话_相关内容
      • 通用类
        多台弹性云服务器是否可以使用同一个RDS数据库 在数据库的压力承载范围内,多台弹性云服务器是可以使用同一个关系型数据库来支撑业务的。 MySQL开启GTID后有哪些限制 MySQL默认开启GTID且不支持关闭,主备关系的建立等功能均依赖GTID。如果关闭GTID,会对整个RDS的功能(比如备份恢复、主备倒换)受到影响甚至无法运行。 社区版MySQL开启GTID后,如下三种语句执行会报错: 使用select语句建表(create table...select)会报错。 如果在一个事务中同时处理支持事务的引擎(InnoDB)和不支持事务的引擎(MyISAM)会报错。 显式事务中创建临时表(create temporary table)会报错。 为了放开社区版的这些约束,云数据库RDS对MySQL内核进行了改造,以支持这些语句。 不同RDS实例的CPU和内存是否共享 CPU和内存指的是购买的实例规格,并且服务器是独立的,不会出现不同RDS共用资源的情况。 RDS实例内能运行多少个数据库 关系型数据库服务没有强制限制在一个RDS实例内能运行多少个数据库,这取决于数据库引擎自身设置。 如果CPU、内存和磁盘大小均满足的情况下,实例允许数据库数量没有限制。数据库中表的数量会影响备份速度。表数量超过50万,备份将会失败。 RDS for MySQL创建的数据库、表数量没有限制。这取决于MySQL自身,详情请查看MySQL官方文档。 RDS for PostgreSQL可创建无限个数据库、无限个数据库帐号。
        来自:
        帮助文档
        关系数据库PostgreSQL版
        常见问题
        通用类
      • 通用类
        本章节内容主要介绍常见问题中通用类 使用文档数据库服务要注意什么? 故障切换 文档数据库实例采用多路由+多分片+副本集的部署形态,当路由主机出现故障时,可实时动态切换。副本集包含多个副本,当主节点发生故障时,系统会在30秒之内切换到备节点。 实例的弹性云主机,对用户都不可见,这意味着,只允许用户应用程序访问数据库对应的IP地址和端口。 文档数据库服务使用的对象存储服务上的备份文件,对用户不可见,它们只对后台管理系统可见。 申请文档数据库服务后,您还需要做什么? 您不需要进行数据库的基础运维(比如高可用、安全补丁等),但是您还需要重点关注以下事情: 文档数据库实例的CPU、IOPS、空间是否足够,如果不够需要优化或者扩容。 文档数据库实例是否存在性能问题,是否有大量的慢查询,查询语句是否需要优化,是否有多余的索引或者索引缺失等。 什么是文档数据库实例可用性? 文档数据库实例可用性的计算公式: 实例可用性(1–故障时间/服务总时间)×100% 我的实例是否会受其他用户实例影响? 文档数据库实例不会受其他用户实例影响,因为每个用户的实例与其他用户的实例是独立的,并且有资源隔离,互不影响。 文档数据库服务支持读写分离吗? 文档数据库服务支持读写分离,它的写操作仅可以在副本集中的主节点上进行,用户通过配置实现读操作在从节点进行。
        来自:
        帮助文档
        文档数据库服务
        常见问题
        通用类
      • Redis实例是否支持SSL加密传输?
        本文介绍Redis实例支持SSL加密传输 Redis 6.0基础版实例SSL默认关闭,如需开启SSL加密传输,请参考SSL设置。 在开启SSL加密传输时,会为每个实例生成唯一的服务证书。客户端可以使用从服务控制台上下载的CA根证书,并在连接实例时提供该证书,对实例服务端进行认证并达到加密传输的目的。 Redis 2.8/4.0/5.0不支持SSL加密传输,仅支持明文传输。
        来自:
        帮助文档
        分布式缓存服务Redis版
        常见问题
        Redis使用
        Redis实例是否支持SSL加密传输?
      • 购买
        本章节主要介绍数据湖探索(DLI)的购买流程。 1.注册天翼云官网账号,登录后进入官网首页; 2.在官网首页,单击左上角“产品”,【大数据>数据湖探索】; 3.在【数据湖探索】界面,单击【立即开通】; 4.在数据湖探索队列购买页面选择CPU架构、队列规格并填写相关配置信息,勾选服务协议,单击【立即购买】; 5.按页面提示,单击【提交】即完成队列创建。队列创建完成后,您可在产品控制台“队列管理”页面看到您创建的队列。
        来自:
        帮助文档
        数据湖探索
        计费说明
        购买
      • 修改实例备注
        本章介绍天翼云关系型数据库如何修改实例备注 操作场景 关系型数据库服务实例名称支持添加备注,以方便用户备注分类。 操作步骤 步骤1:登录管理控制台。 步骤2:单击管理控制台左上角的,选择区域和项目。 步骤3:选择“数据库> 关系型数据库”。进入关系型数据库信息页面。 步骤4:在“实例管理”页面,单击目标实例的“实例备注”后的,编辑实例备注,单击“确认”,即可修改实例备注。您也可以单击目标实例名称,进入实例的“基本信息”页面,在“数据库信息”模块“实例备注”处,单击,修改实例备注。 说明 实例备注长度最大64个字符,由中文、字母、数字、中划线、下划线或英文句点组成。 单击,提交修改。 单击,取消修改。 在实例的“基本信息”页面,查看修改结果。
        来自:
        帮助文档
        关系数据库SQL Server版
        用户指南
        管理数据库实例
        修改实例备注
      • 修改实例内网安全组
        本节介绍了如何修改云数据库TaurusDB实例的内网安全组。 操作场景 云数据库TaurusDB服务支持修改实例的内网安全组。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台右上角的,选择Region。 步骤 3 在页面左上角单击,选择“数据库 > 云数据库TaurusDB”。 步骤 4 在“实例管理”页面,选择指定的实例,单击实例名称。 步骤 5 在“基本信息”页签“网络信息”模块的“内网安全组”处,单击,选择对应的内网安全组。 单击,提交修改。 单击,取消修改。 步骤 6 稍后单击“基本信息”页面右上角的,查看修改结果。此过程需1~3分钟。
        来自:
        帮助文档
        云数据库TaurusDB
        用户指南
        数据安全性
        修改实例内网安全组
      • 权限管理
        本章介绍函数工作流如何给不同的用户做权限隔离。 如果您需要对FunctionGraph的函数资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制公有云资源的访问。 通过IAM,您可以在帐号中给员工创建IAM用户,并使用策略来控制他们对云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望他们拥有FunctionGraph的使用权限,但是不希望他们拥有删除等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用FunctionGraph,但是不允许删除的权限策略,控制他们对FunctionGraph资源的使用范围。 如果帐号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用FunctionGraph服务的其它功能。 FunctionGraph权限 默认情况下,新建的IAM用户没有任何权限,您需要将其加入用户组,并给用户组授予策略,才能使得用户组中的用户获得策略定义的权限,这一过程称为授权。授权后,用户就可以基于策略对云服务进行操作。 FunctionGraph资源通过物理区域划分,为项目级服务。授权时,“作用范围”需要选择“区域级项目”,然后在各区域对应的项目中设置相关权限,并且该权限仅对此项目生效;如果在“所有项目”中设置权限,则该权限在所有区域项目中都生效。访问FunctionGraph时,需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。 如下表所示,包括了FunctionGraph的所有系统权限。 系统角色/策略名称 描述 类别 依赖关系 FunctionGraph FullAccess 函数工作流服务所有权限 系统策略 无 FunctionGraph ReadOnlyAccess 函数工作流服务只读权限 系统策略 无 FunctionGraph CommonOperations 函数工作流(FunctionGraph)调用者,具有查询函数和触发器,以及调用函数的权限 系统策略 无 说明 当添加了FunctionGraph FullAccess权限的子帐号在创建触发器或使用其他功能时仍没有操作权限,是因为该服务或功能不支持细粒度鉴权,因此需要您单独添加对应服务或功能的Admin权限。具体详情如下: APIG、当前不支持细粒度鉴权,需要添加对应admin权限。 更多触发器及相关功能需要的权限,请参见下表所示。 表 触发器及相关功能的权限 触发器/服务功能 权限 APIG专享版 apig:instances:get apig:instances:create apig:instances:update apig:instances:list apig:sharedInstance:operate DDS dds:instance:get dds:instance:list DMS/Kafka dms:instance:get dms:instance:list LTS lts:groups:create lts:groups:get lts:groups:list lts:groups:put lts:logstreams:delete lts:logstreams:list lts:topics:get lts:subscriptions:create lts:subscriptions:delete lts:subscriptions:put lts:structConfig:create lts:structConfig:get 下表列出了FunctionGraph常用操作与系统权限的授权关系,您可以参照该表选择合适的系统权限。 操作 FunctionGraph ReadOnlyAccess FunctionGraph CommonOperations FunctionGraph FullAccess 创建函数 × × √ 查询函数 √ √ √ 修改函数 × × √ 删除函数 × × √ 调用函数 × √ √ 查看函数日志 √ √ √ 查看函数指标数据 √ √ √
        来自:
        帮助文档
        函数工作流
        产品简介
        权限管理
      • 监控指标
        本章节介绍故障演练服务中监控指标管理功能。 概述 在故障演练 中,监控指标 用于实时观测系统状态,用户可以在应用性能监控 和云产品监控产品中查看系统运行指标,也可以将其关联到演练应用中进行快捷操作。 管理应用性能监控指标 添加指标 1. 选择目标应用对象,单击其下的监控指标 ,进入监控指标管理页面。 2. 在页面上方,选择应用性能监控 页签,单击添加指标按钮。 3. 在弹出的对话框中,筛选APM应用 等条件,从列出的指标项中勾选 希望添加的指标,单击确认完成添加。 4. 返回应用性能监控指标列表,可以看到新添加的监控指标对象。 删除指标 1. 在应用性能监控 指标列表,找到希望删除的监控指标对象,单击删除按钮。 2. 在弹出的确认对话框中完成删除操作。 3. 返回应用性能监控指标列表,确认该监控指标对象已成功删除。 管理云产品监控指标 添加指标 1. 选择目标应用对象,单击其下的监控指标 ,进入监控指标管理页面。 2. 在页面上方,切换到云产品监控 页签,然后单击添加指标按钮。 3. 在弹出的对话框中,选择云产品类型 和具体资源 ,从列出的指标项中勾选 希望添加的指标,单击确认完成添加。 4. 返回云产品监控指标列表,可以看到新添加的监控指标对象。
        来自:
        帮助文档
        应用高可用
        用户指南
        故障演练服务
        应用管理
        监控指标
      • 监控指标(1)
        本章节介绍故障演练服务中监控指标管理功能。 概述 在故障演练 中,监控指标 用于实时观测系统状态,用户可以在应用性能监控 和云产品监控产品中查看系统运行指标,也可以将其关联到演练应用中进行快捷操作。 管理应用性能监控指标 添加指标 1. 选择目标应用对象,单击其下的监控指标 ,进入监控指标管理页面。 2. 在页面上方,选择应用性能监控 页签,单击添加指标按钮。 3. 在弹出的对话框中,筛选APM应用 等条件,从列出的指标项中勾选 希望添加的指标,单击确认完成添加。 4. 返回应用性能监控指标列表,可以看到新添加的监控指标对象。 删除指标 1. 在应用性能监控 指标列表,找到希望删除的监控指标对象,单击删除按钮。 2. 在弹出的确认对话框中完成删除操作。 3. 返回应用性能监控指标列表,确认该监控指标对象已成功删除。 管理云产品监控指标 添加指标 1. 选择目标应用对象,单击其下的监控指标 ,进入监控指标管理页面。 2. 在页面上方,切换到云产品监控 页签,然后单击添加指标按钮。 3. 在弹出的对话框中,选择云产品类型 和具体资源 ,从列出的指标项中勾选 希望添加的指标,单击确认完成添加。 4. 返回云产品监控指标列表,可以看到新添加的监控指标对象。
        来自:
      • 云容器集群Pod内存高负载(1)
        本章节介绍云容器集群Pod内存高负载故障演练。 背景介绍 在 CCE 环境中,Pod 运行在共享资源的节点上。内存高负载常因泄漏、数据膨胀或缓存失控引起,可能触发 Kubernetes 的 OOM 机制,导致 Pod 重启、请求失败,甚至影响同节点其他服务。 基本原理 启动自定义程序不断申请内存,模拟Pod内存负载升高。 故障注入 1、纳管实例资源 1. 导航至 故障演练 > 目标应用 > 应用资源页面。 2. 在资源类型页签中选择云容器引擎,然后单击添加资源。 3. 在弹出的对话框中,勾选目标云容器引擎实例,单击确定。 4. 在应用资源 页面的云容器引擎 列表中,找到您的目标集群,单击其操作列的pod列表。 5. 在弹出的对话框中,单击添加pod。 6. 勾选您希望进行故障演练的一个或多个pod ,然后单击确定。 注意 当您首次对 CCE 集群执行演练时,系统会自动在该集群中安装演练探针(以 Deployment 和 DaemonSet 形式部署)。 您也可以提前在 故障演练 > 目标应用 > 探针管理 > 云容器引擎 界面查看探针的基本信息,并手动执行安装或更新操作。 2、编排演练任务 1. 导航至 故障演练 > 目标应用 > 演练管理 页面,单击新建演练。 2. 在基本信息 页面,按提示填写演练名称和描述,然后单击下一步。 3. 在演练对象配置页面: 配置动作组 :为动作组 命名,资源类型选择云容器引擎Pod。 添加实例 :单击添加实例 ,勾选上一步中添加的云容器引擎Pod实例。 添加故障动作 :单击立即添加 ,在列表中选择内存高负载动作。 4. 在弹出的参数配置框中,配置所需参数,然后单击确定。 持续时间:故障动作持续时间。 内存占用率:目标占用率(取值 0100)。 容器选择模式:选择攻击pod中容器,可以“按资源定义的首个容器”,也可以“指定容器名称”,当选择指定容器名称时,需要输入容器的名称。 容器名称:填写攻击目标的容器名称
        来自:
      • 数据库连接报错类问题
        问题描述 客户端IP地址不在pghba.conf规则的白名单中,导致报错: FATAL: no pghba.conf entry for host"xx.xx.xx.xx", user "xxx", database "xxx",SSL off 可能影响 客户端无法连接数据库。 解决步骤 1. 评估客户IP是否在预期可访问范围内,如有需要,可在控制台手动添加访问规则,加入该IP地址或地址段,访问策略应为md5。 > 以下是针对具体ip的访问策略规则 > > host all all xx.xx.xx.xx/32 md5 连接池获取连接失败问题 问题描述 客户端连接报错: Failed to get pooled connections 可能影响 SQL执行报错; 解决步骤 此报错为CN节点与DN节点、DN节点之间建立连接失败导致,可能是网络异常或节点异常导致 解决办法: 1. 检查节点间网络是否正常,是否有丢包;如有网络问题,修复网络问题; 2. 检查所有节点状态是否正常,修复状态异常的节点; 3. 检查所有节点是否有连接数据打满的情况,清理会话或调大最大连接数maxconnections; 4. 清理空闲会话、清理长时间执行未结束的SQL语句。 是否有core产生,如有,连接运维工程师分析处理。 连接证书获取失败问题 问题描述 客户端连接报错: root certificate file "/xxx/xxx/.postgresql/root.crt" does not exist 可能影响 无法连接数据库; 解决步骤 此报错开启ssl认证,但证书文件不存在; 解决办法: 上传证书到报错提示的指定目录;并确认数据库用户有访问权限; 连接证书无效问题 问题描述 客户端连接报错: FATAL: connection requires a validclient certificate
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品
        故障处理
        数据库连接报错类问题
      • 添加模板
        本文为您介绍了如何添加短信模板,帮助您更好的使用短信服务。 前提条件 已开通短信服务并完成实名认证。 注意事项 短信签名和短信模板必须通过审核后才可以使用。 在云通信控制台上申请短信签名和短信模板后,可以通过短信服务API发送短信。 发送短信时,需要指定模板Code,即模板管理 页面中的模板Code 一列。 短信模板必须符合短信的模板规范。 模板类型的价格不同,具体价格请关注页面的提示信息。 操作步骤 1. 登录云通信控制台。 2. 在左侧导航栏,选择模板管理 。 3. 单击左上角创建 模板 。 4. 在模板信息填写界面补充信息。具体信息填写要求,请参见下文信息说明。 5. 确认无误后,单击提交 。 提交后自动提交审核。审核流程请参考模板审核流程。 名称 描述 :: 模板类型 目前模板类型有以下几种: 验证码 短信通知 说明:不同模板类型用于不同场景,详细说明请参见模板介绍。 模板名称 模板名称要求30个字以内,支持中文和英文,不支持特殊字符。 模板内容 模板内容必须符合模板规范。 验证码类型的短信模板,建议根据页面提示,使用常用模板库。若不做任何修改,可以极大提高审核效率及成功率。 变量属性 当模板类型 为短信通知 ,且模板内容 中设置了变量时,必须指定变量属性。变量属性的规范请参见变量规范。 申请说明 请描述真实的业务使用场景,同时提供官网地址或已上线的App名称,便于快速审核处理。
        来自:
        帮助文档
        云通信-短信(文档停止维护)
        用户指南
        模板
        添加模板
      • 使用限制
        本节介绍了云数据库TaurusDB的使用限制说明。 TaurusDB使用上有一些固定限制,用来提高实例的稳定性和安全性,具体详见下表。 表功能使用限制 功能 使用限制 TaurusDB访问 如果TaurusDB数据库实例没开通公网访问,则该实例必须与弹性云主机在同一个虚拟私有云内才能访问。 弹性云主机必须处于目标TaurusDB数据库实例所属安全组允许访问的范围内。如果TaurusDB数据库实例与弹性云主机处于不同的安全组,系统默认不能访问。需要在TaurusDB数据库的安全组添加一条“入”的访问规则。“入”规则开放TCP协议,使用数据库实例的默认端口。 TaurusDB数据库实例的默认端口:主备版默认端口为3306,需用户手动修改端口号后,ECS或外网才能访问其他端口。具体操作请参见修改数据库端口。 数据库的root权限 创建实例页面只提供管理员root用户权限(仅限主备版)。 修改数据库参数设置 大部分数据库参数可以通过控制台进行修改。 数据迁移 使用mysqldump迁移TaurusDB数据。 重启TaurusDB实例 无法通过命令行重启,必须通过TaurusDB的管理控制台重启实例。 查看TaurusDB备份 TaurusDB数据库实例在对象存储服务上的备份文件,对用户不可见。
        来自:
        帮助文档
        云数据库TaurusDB
        产品介绍
        使用限制
      • 资产管理
        自启动 大多数木马通常通过创建自启动服务、定时任务、预加载动态库、Run注册表键或者开启启动文件夹的方式入侵主机,自启动管理会收集所有云主机自启动的汇总信息,包含自启动的名称、类型和覆盖主机数。您可以根据统计并展示的自启动信息,快速发现主机中可疑的自启动。 您可以查看自启动项对应的服务器名称、路径、文件HASH和最后修改时间,及时发现并清除木马程序问题。
        来自:
        帮助文档
        企业主机安全
        用户指南
        风险预防
        资产管理
      • 创建镜像版本保留规则
        接口功能介绍 创建镜像版本保留规则 接口约束 仅限企业版实例使用 URI POST /v2/createRetentionPolicy 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 ContentType 是 String 类型 application/json regionId 是 String 资源池编码(资源池ID,您可以查看容器镜像服务资源池获取) bb9fdb42056f11eda1610242ac110002 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 instanceId 是 String 实例ID f04e47d9b48747958c9f4516cf1a8d82 namespaceName 是 String 命名空间名称 myns cronExpression 是 String cron定时表达式,若传空字符串表示不设置(由6个字段组成,分别表示秒、分、小时、日期、月份和星期几。每个字段都可以设置一个数字、一组数字(用逗号分隔)、一段数字范围(用短横线分隔)、通配符(表示任意值)或者特定的字符(如星期几的英文缩写)) 0 0 rules 是 Object 规则列表 rules 表 rules 参数 是否必填 参数类型 说明 示例 下级对象 scopePattern 是 String 仓库的匹配模式(key: 精确匹配名称为key的仓库;key: 匹配前缀为key的仓库;:表示匹配所有仓库;如果有多个,使用逗号分隔并用大括号包裹,如 {key1,key2,key3}) repo scopeOperator 是 String 仓库筛选器模式(匹配模式:matches;排除模式:excludes) matches tagPattern 是 String 版本的匹配模式(key: 精确匹配名称为key的仓库;key: 匹配前缀为key的仓库;:表示匹配所有仓库;如果有多个,使用逗号分隔并用大括号包裹,如 {key1,key2,key3}) v1 tagOperator 是 String Tag筛选器模式(匹配模式:matches;排除模式:excludes) matches params 是 Object 保留策略 params disabled 否 Boolean 是否禁用保留策略(默认为false) true 表 params 参数 是否必填 参数类型 说明 示例 下级对象 latestPulledN 是 Integer 版本保留策略(latestPulledN:保留最近拉取N个;latestPushedK:保留最近推送N个;nDaysSinceLastPull:保留最近D天拉取;nDaysSinceLastPush:保留最近D天推送) 8
        来自:
        帮助文档
        容器镜像服务
        API参考
        API
        2023-03-27
        版本保留管理
        创建镜像版本保留规则
      • 操作系统资源限制类问题
        本页介绍天翼云TeleDB数据库操作系统资源限制类问题。 进程打开文件数达到上限问题 问题描述 节点运行报错too many open file。 可能影响 应用连接数据库报错; 执行SQL报错。 解决步骤 1. 检查数据库用户的操作系统参数是否符合预期 > 执行以下命令,返回值不应少于131072。 > ulimit n > 如果少于,则需要检查/etc/security/limits.conf中以下配置项是否符合预期 > soft nofile 131072 > hard nofile 131072 > 不符合则需要修改。 2. 检查/etc/security/limits.d/下是否有后缀为.conf的文件,其中是否有上述内容,如果有且不符合预期,则同样需要修改; 3. 重新登录数据库用户,再次执行ulimit n验证返回结果是否符合预期,如不符合,重新检查上述步骤; 4. 检查Agent服务进程和实例节点主进程的limits环境参数是否符合预期 > 如: > cat /proc/22319/limitsgrep open > Max open files 131072 131072 files > 其中22319为进程ID 5. 如果第1/3步检查结果已符合预期,但第4步结果不符,则需要重启Agent服务和实例节点。 用户启动进程数达到上限问题 问题描述 节点运行报错unable to create new native thread。 可能影响 应用连接数据库报错; 执行SQL报错。 解决步骤 1. 检查数据库用户的操作系统参数是否符合预期。 > 执行以下命令,返回值不应少于131072。 > ulimit u > 如果少于,则需要检查/etc/security/limits.conf中以下配置项是否符合预期。 > soft nproc 131072 > hard nproc 131072 > 不符合则需要修改。 2. 检查/etc/security/limits.d/下是否有后缀为.conf的文件,其中是否有上述内容,如果有且不符合预期,则同样需要修改; 3. 重新登录数据库用户,再次执行ulimit u验证返回结果是否符合预期,如不符合,重新检查上述步骤; 4. 检查Agent服务进程和实例节点主进程的limits环境参数是否符合预期。 > 如: cat /proc/22319/limitsgrep processes Max processes 131072 131072 processes > 其中22319为进程ID 5. 如果第1/3步检查结果已符合预期,但第4步结果不符,则需要重启Agent服务和实例节点。 信号量不足问题
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品
        故障处理
        操作系统资源限制类问题
      • 云容器集群Pod进程挂起
        本章节介绍云容器集群Pod进程挂起故障演练。 背景介绍 在 CCE 环境中,容器内进程可能因系统调度、资源冻结或异常信号进入挂起状态。此类故障隐蔽且会导致服务中断,同时进程仍占用资源。本演练通过模拟容器内进程挂起,验证业务在此类异常下的表现与容错能力。 基本原理 通过kill STOP挂起节点上的指定进程。 故障注入 1、纳管实例资源 1. 导航至 故障演练 > 目标应用 > 应用资源页面。 2. 在资源类型页签中选择云容器引擎,然后单击添加资源。 3. 在弹出的对话框中,勾选目标云容器引擎实例,单击确定。 4. 在应用资源 页面的云容器引擎 列表中,找到您的目标集群,单击其操作列的pod列表。 5. 在弹出的对话框中,单击添加pod。 6. 勾选您希望进行故障演练的一个或多个pod ,然后单击确定。 注意 当您首次对 CCE 集群执行演练时,系统会自动在该集群中安装演练探针(以 Deployment 和 DaemonSet 形式部署)。 您也可以提前在 故障演练 > 目标应用 > 探针管理 > 云容器引擎 界面查看探针的基本信息,并手动执行安装或更新操作。 2、编排演练任务 1. 导航至 故障演练 > 目标应用 > 演练管理 页面,单击新建演练。 2. 在基本信息 页面,按提示填写演练名称和描述,然后单击下一步。 3. 在演练对象配置页面: 配置动作组 :为动作组 命名,资源类型选择云容器引擎Pod。 添加实例 :单击添加实例 ,勾选上一步中添加的云容器引擎Pod实例。 添加故障动作 :单击立即添加 ,在列表中选择进程挂起动作。 4. 在弹出的参数配置框中,配置所需参数,然后单击确定。 持续时间:故障动作持续时间。 进程名称:例如nginx。 容器选择模式:选择攻击pod中容器,可以“按资源定义的首个容器”,也可以“指定容器名称”,当选择指定容器名称时,需要输入容器的名称。 容器名称:填写攻击目标的容器名称
        来自:
        帮助文档
        应用高可用
        用户指南
        故障演练服务
        故障动作库
        云容器
        云容器引擎
        云容器集群Pod进程挂起
      • 云容器集群Pod内存高负载
        本章节介绍云容器集群Pod内存高负载故障演练。 背景介绍 在 CCE 环境中,Pod 运行在共享资源的节点上。内存高负载常因泄漏、数据膨胀或缓存失控引起,可能触发 Kubernetes 的 OOM 机制,导致 Pod 重启、请求失败,甚至影响同节点其他服务。 基本原理 启动自定义程序不断申请内存,模拟Pod内存负载升高。 故障注入 1、纳管实例资源 1. 导航至 故障演练 > 目标应用 > 应用资源页面。 2. 在资源类型页签中选择云容器引擎,然后单击添加资源。 3. 在弹出的对话框中,勾选目标云容器引擎实例,单击确定。 4. 在应用资源 页面的云容器引擎 列表中,找到您的目标集群,单击其操作列的pod列表。 5. 在弹出的对话框中,单击添加pod。 6. 勾选您希望进行故障演练的一个或多个pod ,然后单击确定。 注意 当您首次对 CCE 集群执行演练时,系统会自动在该集群中安装演练探针(以 Deployment 和 DaemonSet 形式部署)。 您也可以提前在 故障演练 > 目标应用 > 探针管理 > 云容器引擎 界面查看探针的基本信息,并手动执行安装或更新操作。 2、编排演练任务 1. 导航至 故障演练 > 目标应用 > 演练管理 页面,单击新建演练。 2. 在基本信息 页面,按提示填写演练名称和描述,然后单击下一步。 3. 在演练对象配置页面: 配置动作组 :为动作组 命名,资源类型选择云容器引擎Pod。 添加实例 :单击添加实例 ,勾选上一步中添加的云容器引擎Pod实例。 添加故障动作 :单击立即添加 ,在列表中选择内存高负载动作。 4. 在弹出的参数配置框中,配置所需参数,然后单击确定。 持续时间:故障动作持续时间。 内存占用率:目标占用率(取值 0100)。 容器选择模式:选择攻击pod中容器,可以“按资源定义的首个容器”,也可以“指定容器名称”,当选择指定容器名称时,需要输入容器的名称。 容器名称:填写攻击目标的容器名称
        来自:
        帮助文档
        应用高可用
        用户指南
        故障演练服务
        故障动作库
        云容器
        云容器引擎
        云容器集群Pod内存高负载
      • 云容器集群Pod进程挂起(1)
        本章节介绍云容器集群Pod进程挂起故障演练。 背景介绍 在 CCE 环境中,容器内进程可能因系统调度、资源冻结或异常信号进入挂起状态。此类故障隐蔽且会导致服务中断,同时进程仍占用资源。本演练通过模拟容器内进程挂起,验证业务在此类异常下的表现与容错能力。 基本原理 通过kill STOP挂起节点上的指定进程。 故障注入 1、纳管实例资源 1. 导航至 故障演练 > 目标应用 > 应用资源页面。 2. 在资源类型页签中选择云容器引擎,然后单击添加资源。 3. 在弹出的对话框中,勾选目标云容器引擎实例,单击确定。 4. 在应用资源 页面的云容器引擎 列表中,找到您的目标集群,单击其操作列的pod列表。 5. 在弹出的对话框中,单击添加pod。 6. 勾选您希望进行故障演练的一个或多个pod ,然后单击确定。 注意 当您首次对 CCE 集群执行演练时,系统会自动在该集群中安装演练探针(以 Deployment 和 DaemonSet 形式部署)。 您也可以提前在 故障演练 > 目标应用 > 探针管理 > 云容器引擎 界面查看探针的基本信息,并手动执行安装或更新操作。 2、编排演练任务 1. 导航至 故障演练 > 目标应用 > 演练管理 页面,单击新建演练。 2. 在基本信息 页面,按提示填写演练名称和描述,然后单击下一步。 3. 在演练对象配置页面: 配置动作组 :为动作组 命名,资源类型选择云容器引擎Pod。 添加实例 :单击添加实例 ,勾选上一步中添加的云容器引擎Pod实例。 添加故障动作 :单击立即添加 ,在列表中选择进程挂起动作。 4. 在弹出的参数配置框中,配置所需参数,然后单击确定。 持续时间:故障动作持续时间。 进程名称:例如nginx。 容器选择模式:选择攻击pod中容器,可以“按资源定义的首个容器”,也可以“指定容器名称”,当选择指定容器名称时,需要输入容器的名称。 容器名称:填写攻击目标的容器名称
        来自:
      • 基于Ingress实现服务发布
        应用场景 场景一:基于用户请求将匹配的业务流量切分到新版本 假设在当前线上环境中,您已经有一套服务Service v1对外提供7层服务,此时开发了一些新的功能,现需发布新版本Service v2服务。但又不想直接替换Service v1服务,而是希望将请求头包含 “foobar” 或者Cookie包含 “foobar” 的客户端请求转发到Service v2服务中,验证一下新版本功能是否正常,待稳定运行后,再逐步全量切到Service v2服务,平滑下线Service v1服务。示意图如下: 场景二:基于服务权重将业务流量切分到新版本 假设当前线上环境,您已经有一套服务Service v1对外提供7层服务,此时修复了一些问题,需要发布上线一个新的版本Service v2。但又不想将所有客户端流量切换到新版本Service v2中,而是希望将20%的流量灰度到Service v2,待稳定运行后,逐步全量切到Service v2,平滑下线Service v1。示意图如下: 操作步骤 场景一:基于用户请求将匹配的业务流量切分到新版本 步骤一:部署旧版本Service v1和常规Ingress 这里使用Ingress作为service v1应用服务,并且为方便观测流量切分的效果,将nginx欢迎页设置为“v1”。 1. 创建配置configmap,key为index.html,value为v1。 2. 创建nginx工作负载,配置数据卷为刚才创建的configmap;配置镜像和挂载卷,挂载容器路径为:/usr/share/nginx/html;配置访问设置,选择虚拟集群IP类型,容器端口80,服务端口30080。 3. 创建旧版本service v1的常规ingress。灰度ingress一栏选择否,在域名路径规则一栏填写域名,指定服务名称以及端口等。 4. 检查通过Ingress域名能正常访问旧版本service v1服务。 步骤二:部署新版本Service v2 这里同样使用Ingress作为service v2应用服务,并且为方便观测流量切分的效果,将nginx欢迎页设置为“v2”。 1. 创建配置configmap,key为index.html,value为v2。 2. 创建Ingress工作负载,配置数据卷为刚才创建的configmap;配置镜像和挂载卷,挂载容器路径为:/usr/share/nginx/html;配置访问设置,选择虚拟集群IP类型,容器端口80,服务端口30081。 步骤三:创建灰度ingress,在灰度发布新版本 1. 基于Header创建新版本service v2的Ingress。 2. 在灰度Ingress一栏选择是;在生产ingress一栏选择旧版本service v1的常规Ingress;在流量切换方式一栏选择灰度,基于Header的区分方式,填写Header key为foo,Header value为bar,精确匹配;在域名路径规则一栏填写域名,指定服务名称和端口等。 执行命令进行访问测试, 为Nginx Ingress对外暴露的IP:
        来自:
        帮助文档
        云容器引擎 Serverless版
        最佳实践
        基于Ingress实现服务发布
      • 连接报错:URL无副本集配置
        本页介绍了 cannot list multiple servers 连接报错的处理方法。 问题描述 使用下列命令连接文档数据库服务副本集实例时报错: mongo mongodb://root: @ , /admin?authSourceadmin&replicaSet 报错信息为: FailedToParse: Cannot list multiple servers in URL without 'replicaSet' option 原因分析 可能的原因有: 客户端版本和文档数据库服务端版本不一致。 输入的命令格式不正确。 处理方法 1. 确保使用的客户端和服务端版本一致。 2. 确保 Connection URI 中正确指定了 replicaSet 设置。 3. 将 Connection URI 使用双引号括起来,否则可能会因为 URI 中包含了 '&' 字符导致命令后台运行的情况。
        来自:
        帮助文档
        文档数据库服务
        故障排除
        连接报错:URL无副本集配置
      • 使用Nginx实现公网访问Redis 4.0/5.0的单机主备Proxy集群实例
        配置Nginx 1.Nginx安装后,需要配置请求转发规则,告诉Nginx哪个端口收到的请求,应该转发到后端哪个Redis实例。 修改配置文件。 cd /etc/nginx vi nginx.conf 配置示例如下,如果有多个redis实例需要公网连接,可以配置多个server,在proxypass中配置Redis实例连接地址。 stream { server { listen 8080; proxypass 192.168.0.5:6379; } server { listen 8081; proxypass 192.168.0.6:6379; } } 说明 proxypass参数配置值为同一vpc下的Redis实例的IP地址,具体可从缓存实例详情页面的“连接信息”区域获取。 图 Nginx配置 2.重启Nginx服务。 service nginx restart 3.验证启动是否成功。 netstat angrep 808 图 启动Nginx及验证 通过Nginx访问Redis 1. 登录虚拟私有云控制台,确认跳板机的安全组规则是否放开,如果没有,则需要为安全组放开8080和8081两个端口。 2. 在公网环境中打开Redis命令行界面,输入如下命令,登录与查询都正常,大功告成。 说明 公网环境已参考Rediscli连接中相关步骤,安装Rediscli客户端。 ./rediscli h {myeip} p {port} 其中,命令中的{myeip}为主机连接地址,需要填写ECS的弹性IP,端口需要填写ECS上Nginx的监听端口。 如果Redis实例设置了密码访问,则执行本步骤输入密码,校验通过后才可进行缓存数据读写。 auth 其中“ ”为创建Redis实例时自定义的密码,请按实际情况修改后执行。 密码访问回显示例,及登录查询如下:
        来自:
        帮助文档
        分布式缓存服务Redis版
        最佳实践
        使用Nginx实现公网访问Redis 4.0/5.0的单机主备Proxy集群实例
      • 云主机通过弹性IP访问互联网
        云主机可通过弹性IP访问互联网,本文向您介绍云主机与弹性IP绑定,并访问互联网的步骤。 前提条件 已配置了云主机,且该云主机需和弹性IP在同一资源池。 背景信息 在申请云主机的时候如果选择了“不使用”弹性IP,您的云主机将无法访问互联网,也无法被互联网访问。您对云主机的管理都只能通过控制台的远程登录进行。如下图: 如果云主机的IPv4地址信息只有内网地址,没有公网地址,说明主机没有绑定过弹性IP。 您可以通过购买弹性IP与云主机绑定,实现云主机访问互联网资源。如果云主机上部署企业应用,也可以通过弹性IP来实现被互联网访问,向企业的最终用户提供服务。 跨可用区弹性云主机互访场景,也可以通过给每个主机均绑定弹性IP,实现云主机具备互联网访问能力,在通过互联网实现主机的互相访问。 应用场景说明 用户购买弹性IP,并将其挂载到云主机。 操作步骤 1. 进入网络控制台,点击【申请弹性IP】按钮; 2. 配置弹性IP的地域、名称等基本信息,地域要和主机所在地域相同。计费方式建议和主机计费方式相同。 3. 根据需要访问互联网的主机数量选择购买数量,本文中我们只需要1台主机能够访问互联网,选择购买数量“1”即可。 4. 点击【下一步】,按照提示完成订单即可完成购买; 5. 在控制台列表找到刚刚购买的弹性IP,点击【绑定】; 6. 选择“一对一映射”; 7. 在弹出的页面中选择要绑定的云主机,点击【确认】即可实现绑定。 绑定后,在控制台列表中,该弹性IP状态显示“已绑定”。 8. 回到云主机控制台,可以看到云主机的IPv4信息列增加了刚刚绑定的弹性IP; 9. 登录云主机,网络状态显示“已连接”,使用浏览器打开 ping 8.8.8.8)。
        来自:
      • 卸载客户端
        本文主要介绍如何卸载客户端。 操作场景 该任务指导用户在不需要启用应用一致性备份功能时,卸载Agent。 前提条件 已获取弹性云主机的登录帐号和密码。 卸载Linux版本Agent 步骤1登录需要卸载Agent的弹性云主机,并执行su root 命令切换到root用户。 步骤2、在/home/rdadmin/Agent/bin目录下执行以下命令,卸载Agent。如下图所示。若出现绿色卸载成功字样,表示Agent卸载成功。 sh agentuninstallebk.sh 卸载Linux Agent成功 卸载Windows版本Agent 步骤1、登录需要卸载Agent的弹性云主机。 步骤2、在安装目录的bin目录下选中agentuninstallebk.bat双击打开,卸载Agent。 系统卸载Agent完成后,弹窗自动关闭,卸载成功。如下图所示。 卸载Windows Agent成功
        来自:
      • 删除按量付费文件系统
        本文介绍如何在控制台删除按量付费文件系统。 操作场景 当用户不再使用按需弹性文件系统时,可以删除相应的文件系统以释放存储空间资源。删除文件系统后,该文件系统的数据将无法被访问。 注意事项 删除文件系统时,会同时删除所有文件系统数据,请谨慎操作。 已经删除的文件系统不可恢复,请谨慎操作。 按量付费的文件系统支持删除。 删除文件系统,必须解绑所有的VPC。 操作步骤 1. 登录天翼云控制中心,在控制台左上角选择地域。 2. 选择 “存储>海量文件服务OceanFS”,进入OceanFS文件系统列表页,找到需要进行删除的目标文件系统。 3. 点击文件系统名称进入详情页,在VPC页签下,点击VPC名称操作下的“解绑”按钮,解绑VPC,重复该动作解绑该文件系统所绑定的所有VPC。 4. VPC解绑之后,右上方“删除”按钮变为可点击状态,点击并在弹出的对话框中确认是否删除。 5. 等待一段时间后,在弹性文件系统列表主页面可以看到该文件系统已经不存在,即表示删除成功。
        来自:
        帮助文档
        海量文件服务 OceanFS
        用户指南
        基础管理
        管理文件系统
        删除按量付费文件系统
      • 运行日志查询
        本节主要介绍如何进行实例配置管理 管理控制台提供Redis实例运行日志查询,可查询redis节点的运行日志。通过查询运行日志,可进行故障排查、性能监控、运维管理等。当Redis出现异常、错误或崩溃时,通过查看日志可以获取关于故障发生的详细信息,帮助定位问题的根本原因。日志中可能包含错误消息、警告、异常堆栈跟踪等,有助于开发人员或运维人员迅速定位和修复故障。 前提条件 已成功开通分布式缓存服务Redis实例,且实例处于运行中状态。 操作步骤 1. 登录 Redis管理控制台。 2. 在管理控制台左上角选择实例所在的区域。 3. 在实例列表页,单击目标实例名称进入实例详情页面。 4. 点击左侧 日志管理>运行日志,进入运行日志页面。 5. 选择具体Redis节点,即可查看所选节点下的运行日志情况。 6. 点击下载日志,选择日期和Redis节点,可下载运行日志到本地。下载日志仅支持下载最近7天中的其中1天。
        来自:
        帮助文档
        分布式缓存服务Redis版
        用户指南
        实例诊断分析
        运行日志查询
      • 创建高可用桌面
        本节介绍高可用云桌面的创建说明。 开通“高可用AI云电脑”功能服务的用户,可直接订购高可用AI云电脑。 操作步骤 1.进入“AI云电脑(政企版)”管理控制台; 2.展开“AI云电脑管理”菜单栏,选择“桌面管理”,点击“创建桌面”,进入“创建桌面”页面; 3.选择规格类型“高可用版”,跳转到高可用桌面订购页; 4.高可用桌面有两个版本: AI云电脑高可用(通用版) 提供零配置、标准化的高可用方案,支持存量AI云电脑一键升级。 进行定期整机数据高可用保障,可提供与故障前10分钟完全一致的AI云电脑服务。 注意:“通用版”无需任何配置,可直接单实例订购和资源包订购方式。 AI云电脑高可用(个性版) 支持自定义高可用策略,满足个性化业务场景需求。 提供实时高可用保障,可提供与故障前高可用策略范围内一致的AI云电脑服务。 注意:“个性版”则需用配置“高可用策略”和“高可用带宽”,暂只支持资源包订购方式。 5.选择系统类型; 6.选择规格类型“高可用版”的AI云电脑规格; 7.选择AI云电脑的“镜像类型”; 8.选择AI云电脑的“磁盘选择”; 9.根据实际情况选择桌面数据盘配置,每台桌面实例最多可添加5块数据盘,每块数据盘最大存储容量为2000GB。高可用AI云电脑默认已包含80GB高IO系统盘。 10.选择AI云电脑的“vpc”和“业务子网”; 注:AI云电脑所选的业务子网需要绑定带宽,桌面才能连接网络。 通过将上网带宽与业务子网建立绑定关系,来控制业务子网下AI云电脑的最终可用带宽。 11.选择账号类型,并填写分配电脑的账号信息; 邮件通知激活:需要发送激活邮件,用户激活后,账号即可使用。 选择已有用户:选择已经存在的用户进行电脑分配。 12.其它电脑实例配置信息,根据需要自行配置; 13.确认相关的配置信息,点击“创建桌面”,即完成电脑开通。
        来自:
        帮助文档
        天翼云电脑(政企版)
        扩展功能
        高可用AI云电脑
        管理员指南
        创建高可用桌面
      • 更新集群密钥
        本章主要介绍翼MapReduce的更新集群密钥功能。 操作场景 在安装集群时,系统将自动生成加密密钥key值以对集群的部分安全信息(例如所有数据库用户密码、密钥文件访问密码等)进行加密存储。在集群安装成功后,如果原始密钥不慎意外泄露或者需要使用新的密钥,系统管理员可以通过以下操作手动更改密钥值。 对系统的影响 更新集群密钥后,集群中新增加一个随机生成的新密钥,用于加密解密新保存的数据。旧的密钥不会删除,用于解密旧的加密数据。在修改安全信息后,例如修改数据库用户密码,新密码将使用新的密钥加密。 更新集群密钥需要停止集群,集群停止时无法访问。 前提条件 已确认主备管理节点IP。请参见登录管理节点。 停止依赖集群运行的上层业务应用。 操作步骤 1.登录FusionInsight Manager。 2.选择“集群 > 待操作集群的名称 > 停止”,输入当前登录的用户密码确认身份。 在确认停止的对话框单击“确定”,等待界面提示停止成功。 3.以omm用户登录主管理节点。 4.执行以下命令,防止超时退出。 TMOUT0 说明 执行完本章节操作后,请及时恢复超时退出时间,执行命令 TMOUT 超时退出时间 。例如: TMOUT600 ,表示用户无操作600秒后超时退出。 5.执行以下命令,切换目录。 cd ${BIGDATAHOME}/omserver/om/tools 6.执行以下命令,更新集群密钥。 sh updateRootKey.sh 根据界面提示,输入 y : The root key update is a critical operation. Do you want to continue?(y/n): 界面提示以下信息表示更新密钥成功: Step 41: The key save path is obtained successfully. ... Step 44: The root key is sent successfully. 7.在FusionInsight Manager界面,选择“集群 > 待操作集群的名称 > 启动”。 在弹出窗口中单击“确定”,等待界面提示启动成功。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        安全管理
        安全加固
        更新集群密钥
      • 配置资源池的队列容量策略
        本章节主要介绍翼MapReduce的配置资源池的队列容量策略操作。 操作场景 添加资源池后,需要为Yarn任务队列配置在此资源池中可使用资源的容量策略,队列中的任务才可以正常在这个资源池中执行。 该任务指导系统管理员通过FusionInsight Manager配置队列策略。使用Superior调度器的租户队列,可以配置使用不同资源池的资源。 前提条件 已登录FusionInsight Manager。 已添加资源池。 任务队列不与其他队列相关联资源池,除了默认资源池。 操作步骤 1. 在FusionInsight Manager,单击“租户资源”。 2. 单击“动态资源计划”页签。 3. 单击“资源分布策略”页签。 4. “集群”参数选择待操作的集群名称,然后在“资源池”选择指定的资源池。 5. 在“资源分配”列表指定队列的“操作”列,单击“修改”。 6. 在“修改资源分配”窗口的“资源配置策略”页签设置任务队列在此资源池中的资源配置策略。 “权重”:表示租户能获得的资源。其初始值与最小资源百分比值一致。 “最小资源”:表示租户能获得的最少资源。 “最大资源”:表示租户能获得的最多资源。 “预留资源”:表示保留给租户自身队列,且不能借用给其他租户队列的资源。 7. 在“修改资源分配”窗口的“用户策略”页签设置用户策略。 说明 defaultUser(builtin)表示如果一个用户未配置策略,则默认使用defaultUser所指定的策略。该策略不可删除。 单击“添加用户策略”添加用户策略。 − “用户名”:表示用户的名称。 − “权重”:表示用户能获得的资源。 − “最多核数”:表示用户最多可以使用的虚拟核数。 − “最大内存”:表示用户最大可以使用的内存。 单击“操作”列的“修改”修改现有用户策略。 单击“操作”列的“清除”删除现有用户策略。 8. 单击“确定”保存配置。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        租户资源
        使用Superior调度器的租户业务
        管理资源
        配置资源池的队列容量策略
      • 按需计费
        本页介绍关系数据库MySQL版按需计费方式详情。 按需计费模式是一种更加灵活的关系数据库MySQL版购买方法。 收费 预存后付费方式:提前充值现金到天翼云账户中,现金账户余额不低于100元,之后系统按照用户实际使用量进行结算。 计费周期:按小时计费,以自然小时为计费单位(均以北京时间为准),不满一小时按照一小时计费。费用从用户账户现金余额中扣费。开通时间建议整点开通,开通不足一个自然小时,按一小时收费。提前删除也按照自然小时收费。具体开始计费时间以控制台页面创建时间为准。 例如:如果您在1点01分开通,那么时间到2点就算做一个自然小时;如果您在1点58分开通,那么时间到2点也算做一个自然小时,都是按照1个小时收费。所以为了避免您的时间损失,建议您整点后几分钟内开通,在整点前几分钟删除。 删除规则 删除数据库实例时,数据库的CPU、内存的费用停止计费,其他关联资源继续计费。 数据库实例删除后,数据不会保留会立即释放资源。 账户欠费 如用户账户出现欠费,账户一旦充值,系统将会自动优先扣除欠费金额。 提醒/通知规则 账户费用提醒:当用户余额不足所有按需资源1天费用或余额不足100元时,天翼云将通过邮件通知和短信提醒您及时充值。 账户欠费通知:当用户欠费时,天翼云将通过邮件通知和短信提醒您及时充值。
        来自:
        帮助文档
        关系数据库MySQL版
        计费说明
        计费方式
        按需计费
      • 会议接入相关问题
        本文介绍天翼云AOne会议接入相关问题。 如何加入AOne会议? 您可以通过以下方式加入会议: 点击会议链接:在收到的会议邀请中点击链接,将跳转至客户端加入会议。 输入会议号:打开AOne会议客户端,点击“加入会议”后输入会议号即可加入会议。 加入会议是否需要下载客户端? 不是必须的。AOne会议提供网页版功能,您可以使用Chrome、Edge、 Safari等主流浏览器输入AOne会议网址 会议密码是什么,是否必须输入? 部分会议出于安全考虑会设置会议密码。此密码由会议创建者设定,通常包含在会议邀请信息中。 无需密码的情况:如果会议未设置密码,您可直接进入会议。 需要密码的情况:若会议设置了密码,您必须输入正确的密码才能加入。请注意:密码输入错误将导致无法入会。建议您仔细核对邀请信息或联系会议创建者确认密码。 为什么无法加入会议? 无法加入会议通常有以下原因: 会议已取消或已结束。 您输入的会议号或使用的会议链接有误。 当前与会人数已达该会议设定的上限。 会议被锁定为“仅主持人邀请可加入”状态。 会议设置了“仅指定用户可加入”或“仅企业内用户可加入”的入会范围限制,且您不在被允许入会的范围内。 您的网络连接不稳定,或使用的客户端/浏览器版本过低。 建议尝试以下操作: 检查您的网络连接是否正常。 确认您输入的会议号准确无误,并确认会议开始时间。 会议锁定的情况下,可联系会议主持人主动邀请您入会或取消会议锁定。 因入会范围被拦截的情况下,可联系会议主持人将您添加至入会范围内。 将AOne会议客户端或浏览器升级至最新版本。 若问题仍未解决,请联系会议创建者寻求帮助。
        来自:
        帮助文档
        AOne会议
        常见问题
        会议接入相关问题
      • 迁移数据库
        本章节介绍了如何创建DRS实例,并将本地Oracle上的testinfo数据库迁移到云数据库GaussDB 实例中testdatabaseinfo数据库中。 迁移前检查 在创建任务前,需要针对迁移条件进行手工自检,以确保您的迁移任务更加顺畅。 在迁移前,您需要参考入云使用须知获取迁移相关说明。 创建迁移任务 1. 登录天翼云控制台。 2. 单击管理控制台左上角的,选择区域。选择目标实例所在的区域。 3. 单击左侧的服务列表图标,选择“数据库 > 数据库服务 > 数据复制”。 4. 左侧导航栏选择“实时同步管理”,单击“创建同步任务”。 5. 配置同步实例信息。 a) 选择区域,项目,填写任务名称。 b) 配置迁移任务的类型,选择目标实例和子网等。 c) 单击“开始创建”。 6. 配置源库及目标库信息。 a) 填写源库的IP、端口、用户、密码等信息。 填写完成后,需要单击“测试连接”,测试连接信息是否正确。 b) 填写目标库的账户和密码。 填写完成后,需要单击“测试连接”,测试连接信息是否正确。 c) 单击“下一步”,仔细阅读提示内容后,单击“同意,并继续”。 7. 设置同步。 a) 在源库选择需要迁移的数据库和表。本次实践中选择“ testinfo” 中的 “DATATYPELIST” 表。 b) 选择完成后,可以设置迁移后是否重新命名库名和表名。 c) 本次实践将表名重新命名为“ DATATYPELISTAfter ”。 注意重新命名时不要使用特殊符号,否则会导致迁移后执行SQL语句报错。 d) 确认重命名设置内容,单击“下一步”。 8. 高级设置。 本页面内容仅做确认,无法修改,确认完成后单击“下一步”。 9. 数据加工。 在该页面可以对迁移的表进行加工。包括选择迁移的列,重新命名迁移后的列名,本次实践将“ COL01CHARE ”重新命名为“ newline ”。 a) 选择需要加工的表。 b) 编辑“COL01CHARE”列。 c) 将“COL01CHARE”重新命名为“newline”,单击“确定”。 d) 单击“下一步”。 10. 预检查。 a) 所有配置完成后,进行预检查,确保迁移成功。 b) 对于未通过的项目,根据检查结果中的提示信息修复,修复完成后,单击“重新校验”,直到预检查通过率为100%。 c) 预检查全部通过后,单击“下一步”。 11. 任务确定。 a) 检查所有配置项是否正确。 b) 单击“启动任务”,仔细阅读提示后,勾选“我已阅读启动前须知”。 c) 单击“启动任务”,完成任务创建。 12. 任务创建成功。 任务创建成功后,返回任务列表查看创建的任务状态。
        来自:
        帮助文档
        云数据库GaussDB
        最佳实践
        Oracle迁移到云数据库GaussDB 最佳实践
        迁移数据库
      • 1
      • ...
      • 259
      • 260
      • 261
      • 262
      • 263
      • ...
      • 682
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      天翼云新春焕新季

      云主机开年特惠28.8元/年,0元秒杀等你来抢!

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      出海产品促销专区

      爆款云主机低至2折,高性价比,不限新老速来抢购!

      天翼云奖励推广计划

      加入成为云推官,推荐新用户注册下单得现金奖励

      产品推荐

      弹性云主机 ECS

      物理机 DPS

      多活容灾服务

      镜像服务 IMS

      弹性伸缩服务 AS

      天翼云CTyunOS系统

      AI Store

      模型推理服务

      科研助手

      推荐文档

      负载均衡删除

      PostgreSQL

      修改自动备份策略

      重启

      账单

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号