为了调试和验证您的代码是否正常工作，通常情况下我们可以使用编程语言的标准日志记录功能输出日志以协助我们定位问题。 日志格式 为了便于将来的问题追踪和分析，建议您在打印日志时一并记录请求ID、时间、日志级别、日志内容。推荐您使用函数计算提供的getLogger()方法，该方法打印日志会包含这些信息。例如： 20240311 16:50:58.938 9bbd2f8173b9437ba38d005c346dc066 [INFO] hi serverless 不同运行时记录日志 不同编程语言日志打印的使用说明，请参考以下文档： Node.js日志记录说明 Python日志记录说明 Java日志记录说明 Go日志记录说明 C日志记录说明 PHP日志记录说明

本节主要介绍关系型数据库服务的关键操作列表 关系型数据库服务（Relational Database Service，以下简称RDS）是一种基于云计算平台的可即开即用、稳定可靠、按需扩展、便捷管理的在线关系型数据库服务。 通过云审计服务，您可以记录与关系型数据库服务相关的操作事件，便于日后的查询、审计和回溯。 云审计服务支持的RDS操作列表 操作名称 资源类型 事件名称 ::: 创建实例、恢复到新实例（Console、OPENAPI、TROVEAPI） instance createInstance 创建只读 （Console、OPENAPI、TROVEAPI） instance createReadReplicate 实例重启、扩容、规格变更、恢复到原有实例操作（Console、OPENAPI 、TROVEAPI） instance instanceAction 重置密码（Console） instance resetPassword 设置数据库版本配置参数（OPENAPI） instance setDBParameters 重置实例的数据库版本配置参数（OPENAPI） instance resetDBParameters 设置备份策略打开,关闭,修改（Console、OPENAPI） instance setBackupPolicy 修改数据库端口号（Console） instance changeInstancePort 绑定解绑EIP（Console） instance setOrResetPublicIP 修改安全组（Console） instance modifySecurityGroup 创建标签（Console、OPENAPI） instance createTag 删除标签（Console、OPENAPI） instance deleteTag 修改标签（Console、OPENAPI） instance modifyTag 删除集群下的实例（Console、OPENAPI、TROVEAPI） instance deleteInstance 创建快照（Console、OPENAPI） backup createManualSnapshot 复制快照（Console） backup copySnapshot 删除快照（Console、OPENAPI） backup deleteManualSnapshot 创建参数组（Console、TROVEAPI） config createParameterGroup 修改参数组（Console、TROVEAPI） config updateParameterGroup 删除参数组（Console、TROVEAPI） config deleteParameterGroup 复制参数组（Console） config copyParameterGroup 重置参数组（Console） config resetParameterGroup 比较参数组（Console） config compareParameterGroup 应用参数组（Console） config applyParameterGroup

本节介绍天翼云息壤一体化智算服务平台计费说明。 平台名称 相关链接 公共算力服务 计费概述 通用计算计费项 欠费说明 训推服务 计费说明 Token服务 包周期计费模式 按需计费模式卡时 按需计费模式Tokens 应用托管 计费说明 科研助手 计费说明

本文介绍产品地域与可用区的概念。 地域 地域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、弹性文件服务、VPC网络、弹性公网IP、镜像等公共服务。 可用区 可用区（AZ，Availability Zone）是指在同一地域内，电力和网络互相独立的物理区域。一个AZ是一个或多个物理数据中心的集合，具备独立的风火水电，可用区之间距离100KM以内，一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 更多地域与可用区内容，以及如何选择地域和可用区，详情参见产品地域和可用区。

本文介绍文件存储的适用场景与使用限制。 媒体存储提供的文件存储服务是基于POSIX文件接口，支持标准NFS、CIFS协议，客户侧本地应用或云上应用均可对接，可通过专线、云上内网方式接入，支持直连模式。 适用于低频、中频读写访问、业务弹性扩展、成本敏感型的文件共享存储场景。重点针对视频监控、医疗影像、媒资存储等场景推广。在此类场景中如客户侧应用不支持改造或仅支持少量改造时，优先推荐使用文件存储；不适合数据库、高性能计算等对IO吞吐要求较高的场景。 关于文件存储的使用方式，您可参考：文件存储。

在人工智能飞速发展的大背景下，算力是关键支撑。为了实时提供灵活且强大的计算资源调配能力，昇腾 910B物理机以强劲的硬件性能为基础，搭配 DeepSeek 先进的算法框架，二者结合，将为 AI 研究与应用开拓更广阔的创新空间。本部署指南适配华为昇腾910B NPU硬件平台，集成MindIE的2.0.T6版本推理引擎，能显著优化端到端推理性能。 一、环境准备 1.1 软硬件要求 plaintext 组件类型 规格要求 数量 计算节点 华为Atlas 800T A2训练服务器 1台 NPU加速卡 昇腾910B32 (单卡算力320TFLOPS) ≥4卡 本地存储 NVMe SSD ≥5.8TB (22.9T) 2块 内存 DDR4 ≥512GB 管理节点 CTyunOS23.01.2@GalaxyMasterNPU24.1.rc2.1镜像 1.2 存储配置 1.2.1 磁盘分区方案 将节点的nvme1n1和nvme0n1两块NVME盘分别挂载在/mnt/nvme1n1和/mnt/nvme0n1上。 plaintext !/bin/bash 设备列表 devices("/dev/nvme0n1" "/dev/nvme1n1") mountpoints("/mnt/nvme0n1" "/mnt/nvme1n1") fstype"xfs" 确保 root 权限 if [[ $EUID ne 0 ]]; then echo "请使用 root 运行此脚本！" exit 1 fi for i in "${!devices[@]}"; do device"${devices[$i]}" mountpoint"${mountpoints[$i]}"

本章节主要介绍如何通过Ranger进行UDF管控。 在大数据平台中，UDF常用于扩展SQL的表达能力，例如字符串处理、脱敏转换、时间计算等。但如果缺少统一的权限管控，部分高风险UDF可能被滥用，进而带来数据泄露、越权访问或不符合规范的计算行为。因此，需要通过Ranger对UDF的访问进行统一治理，实现对函数使用范围的精细化控制。 操作步骤 1、登录Ranger的WebUI界面。 2、点击Hadoop SQL下的Hive页签，您可以对Hive UDF进行权限管控： 1）点击右上角的“Add New Policy”添加新策略。 2）Ranger Hive可以配置UDF权限，例如配置一个用户是否可以使用、创建UDF，具体配置见下图。 具体参数说明如下： 参数名称 描述 Policy Name 策略名称，可自定义，不能与本服务内其他策略名称重复。 Policy Label 为当前策略指定一个标签，您可以根据这些标签搜索报告和筛选策略。 database 将适用该策略的列Hive数据库名称。 udf 指定UDF的名称。 Description 策略描述信息。 Audit Logging 是否审计此策略。 Allow Conditions 策略允许条件，配置本策略内允许的权限及例外。 如需添加多条权限控制规则，可单击+按钮添加。 如需当前条件中的用户或用户组管理本条策略，可勾选“Delegate Admin”，这些用户将成为受委托的管理员。被委托的管理员可以更新、删除本策略，它还可以基于原始策略创建子策略。 Deny Conditions 策略拒绝条件，配置本策略内拒绝的权限及例外，配置方法与“Allow Conditions”类似。 3）如果该函数由 Hive 注册，且函数类型为 UDAF，则在 Ranger 配置 Policy 时需要特别注意 Database 字段的填写方式。此类函数的库名前需要补充前缀 @。例如，若函数的限定名称为 testdb.testfunction，则在 Policy 配置页面中，Database 应填写为 @testdb。

本节将介绍如何通过控制中心操作界面的远程登录功能(VNC方式)登录到物理机。 Linux远程登录方式 登录Linux物理机的方式有： VNC方式登录：未绑定弹性IP的物理机可通过控制中心提供的远程登录方式直接登录。 SSH方式登录：仅适用于Linux物理机。您可以使用命令提示符工具或远程登录工具（例如PuTTY）登录物理机。此时，需要该物理机绑定弹性IP。 前提条件 远程登录功能使用系统配置的自定义端口进行访问。确保所需使用的端口未被防火墙屏蔽。例如，如果远程登录的链接是“xxx:3389”，请确保端口3389没有被防火墙屏蔽。 如果客户端操作系统使用了本地代理，且用户无法配置代理的防火墙端口，请在使用远程登录功能之前关闭代理模式。 操作步骤 1. 登录控制中心。 2. 单击控制中心正上方的“定位” ，选择所在区域。 3. 单击“左侧导航栏>服务列表”，选择“计算 > 物理机”。 4. 在目标物理机的“操作”列，单击“远程登录”。 5. 在命令行界面按“Enter”键后，输入用户名“root”和创建物理机时设置的登录密码，再按“Enter”完成登录。登录成功界面如下图： Windows远程登录方式 Windows物理机可在控制中心远程登录。 前提条件 物理机已绑定弹性IP。 操作步骤 1. 登录控制中心。 2. 单击控制中心正上方的“定位”，选择所在区域。 3. 单击“左侧导航栏>服务列表”，选择“计算 > 物理机”。 4. 在目标物理机的“操作”列，单击“远程登录”。 5. 进入SAC界面，输入“CMD”后按“Enter”建立命令提示通道。 6. 按“ESC+TAB”进入“cmd0003”通道，按“Enter”进入登录验证。 7. 在“用户名”输入“administrator”，“域”输入物理机公网IP，“密码”输入设置好的物理机密码，按“Enter”进行登录。 8. 进入界面，完成登录 后续操作

如果您的DRDS实例性能不能满足您的业务需求，您可以手动修改已有DRDS实例的规格以满足业务需求。本文为您介绍DRDS的规格变更功能。 前提条件 实例状态为运行中。 注意事项 实例规格变更期间服务会短暂中断，建议在业务空闲时变更。 注意 变更华北2资源池的实例规格时，支持在线变更，即变更规格过程中无需重启实例，保证服务可用性。 一旦执行变更操作后不可撤销，如果需要修改，需要在当前变更操作结束后，重新提交变更操作。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 分布式关系型数据库 ，进入分布式关系型数据库产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择DRDS > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，然后在操作 列，选择更多 > 规格变更。 4. 在规格变更页面，配置所需的规格。 对于2025年4月25日00:00之前创建的实例： 1. 查看当前实例规格，选择所需的实例类型，支持选择基础版 、中级版 和高级版。 2. 选择所需的节点数量。 注意 规格变更操作只支持扩容，不支持缩容。 不支持修改单节点规格。 如需对计算节点数量扩容，可以单击更多 > 规格变更，选择更多节点数量。 对于2025年4月25日00:00及以后创建的实例： 查看当前实例规格，选择所需的单节点实例规格。 注意 您可以根据需要对当前实例规格进行扩容或缩容。如果您的实例规格为最小的2C4G规格，则只能进行扩容操作。 如需增加计算节点数量，可以在DRDS > 实例管理 页面，选择更多 > 添加节点进行配置。 5. 在页面右下角阅读并勾选协议后，单击提交。 按照界面提示，完成相应的支付操作后，返回DRDS > 实例管理 页面，查看当前实例状态 ，显示为扩容中。

本文主要介绍产品概述 应用运维遇到挑战 在云时代微服务架构下应用日益丰富，纷杂的应用异常问题接踵而来。应用运维面临巨大挑战： 分布式应用关系错综复杂，应用性能问题分析定位困难，应用运维面临如何保障应用正常、快速完成问题定位、迅速找到性能瓶颈的挑战。 应用体验差导致用户流失。运维人员如果无法实时感知并追踪体验差的业务，不能及时诊断应用异常，将严重影响用户体验。 业务系统的应用多、分布广，跨系统、跨区域、跨应用的调用频繁，如何降低应用的管理和运维成本，提升应用运维的效率是迫切需要解决的问题。 APM帮您解决 应用性能管理服务（Application Performance Management，简称APM）帮助运维人员快速发现应用的性能瓶颈，以及故障根源的快速定位，为用户体验保驾护航。 您无需修改代码，只需为应用安装一个APM Agent，就能够对该应用进行全方位监控，帮助您快速定位出错接口和慢接口、重现调用参数、发现系统瓶颈，从而大幅提升线上问题诊断的效率。目前支持JAVA应用，具体的应用监控能力概览如下表。 表 APM监控能力 场景能力 说明 非侵入的应用性能数据采集 用户无需更改应用代码，只需要部署APM Agent包，修改相应的应用启动参数，就可以实现应用监控。 应用指标监控 无须配置，自动监控应用相关大量监控指标，如JVM、JavaMethod、URL、Exception、Tomcat、httpClient、Mysql、Redis、kafka等。 应用拓扑 通过对RPC调用信息进行动态分析、智能计算，自动生成分布式应用间拓扑关系。 调用链追踪 多个应用接入APM后，自动针对某一些请求进行采样，采集单个请求的服务之间调用关系以及中间调用的健康情况，实现全局调用链路的自动跟踪。 常用诊断场景的指标下钻分析 根据应用响应时间、请求数、错误率等指标下钻分析，按应用、组件、环境、数据库和中间件等多维度查看。 异常URL跟踪和慢URL跟踪捕捉 基于调用URL跟踪的超时和异常分析，并有效自动关联到对应的接口调用，如 SQL、MQ 等。 1. 接入APM：应用通过APM自身的AK/SK鉴权进行接入。 2. 数据采集：APM可以通过非侵入方式采集APM Agent提供的应用数据、基础资源数据、用户体验数据等多项指标。 3. 业务实现：APM支持应用指标监控、应用拓扑、调用链追踪和智能告警功能。 4. 业务拓展： 1. 通过APM的应用拓扑、调用链追踪等快速诊断应用性能异常，并结合AOM（应用运维管理）的应用运维指标进行综合判断。 2. 找到应用性能瓶颈后，可以通过CPTS（云性能测试服务 ）关联分析生成性能报表。 3. 通过智能算法学习历史指标数据，APM多维度关联分析异常指标，提取业务正常与异常时上下文数据特征，通过聚类分析找到问题根因。

本文为您介绍系统环境变量的具体操作。 概述 系统环境变量模块展示平台侧定义的系统环境变量，供脚本连接目标资源使用。 操作步骤 1. 登录天翼云，进入控制中心。 2. 单击管理控制台左上角的，选择区域。 3. 在服务列表选择“计算”“多活容灾服务”，进入多活容灾服务控制台。 4. 点击左侧菜单栏“脚本管理”“系统环境变量”，进入系统环境变量列表页。 5. 系统环境列表页展示变量Key、适用对象、变量定义和相关备注等。

Web安全 相关Web应用层面的安全问题与事件,包括各种Web组件、协议、应用等。 正则防护 经验规则集，自动为网站防御SQL注入、XSS跨站、Webshell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。 网站白名单 通过设置网站白名单，可以让满足条件的请求不经过任何Web应用防火墙防护模块的检测，直接访问源站服务器。 IP黑名单 支持一键阻断来自指定IP地址、IP地址段以及指定地理区域的IP地址的访问请求。 0day漏洞 0day是指在系统商在知晓并发布相关补丁前就被掌握或者公开的漏洞信息。 CC安全防护 根据访问者的URL，频率、行为等访问特征，智能识别CC攻击，迅速识别CC攻击并进行拦截，在大规模CC攻击时可以避免源站资源耗尽，保证企业网站的正常访问。 防敏感信息泄露 帮助网站过滤服务器返回内容（异常页面或关键字）中的敏感信息（例如身份证号、银行卡号、电话号码和敏感词汇），脱敏展示敏感信息或返回默认异常响应页面。 网络爬虫 又称为网页蜘蛛，网络机器人，是一种按照一定的规则，自动地抓取万维网信息的程序或者脚本。 挖矿 借助大量计算能力来计算产生虚拟货币。

密钥管理服务有关密钥管理的接口调用，是否算在API调用费中进行计费？ 当您正在使用密钥管理按需版服务，对于API接口调用所产生的费用，计算规则如下： 密钥管理相关接口调用产生的调用次数不计费。 密钥管理服务中API调用计费项，只统计密码运算类接口的调用次数并计费。 服务因欠费或到期后，密钥是否还能进行解密？ 不可以。用户欠费或服务到期后，KMS会冻结服务，所有对于KMS的访问均被限制，对密钥解密接口同样无法实现调用。 因此，为避免您的业务因无法解密造成影响，请及时进行充值及续费，确保KMS服务可用。

参数 说明 timestamp 调用时间戳。 requestcontext 请求上下文。 requestcontext.requestid 异步调用的请求ID。 requestcontext. functionurn 异步执行的函数URN。 requestcontext.condition 调用错误类别。 requestcontext. approximateinvokecount 异步调用的执行次数。当该值大于1时，说明函数计算对您的函数进行了重试。 requestpayload 请求函数的原始负载。 responsecontext 返回上下文。 responsecontext.statusCode 调用函数的返回码（系统）。当该返回码不为200时，说明出现了系统错误。 responsecontext.functionerror 调用错误信息。 responsepayload 执行函数返回的原始负载。

本节主要介绍概述 微服务云应用平台（ServiceStage）是面向企业的微服务云应用平台，提供应用发布、部署、监控与运维等一站式解决方案。支持Java、Go、Node.js、Docker、Tomcat等运行环境。支持Apache ServiceComb Java Chassis（Java Chassis）、Spring Cloud、Dubbo、Mesher服务网格等微服务应用，让企业应用上云更简单。 本文档指导您快速了解如何通过ServiceStage创建、部署应用以及如何进行应用运维、服务治理。 控制台说明 ServiceStage控制台说明如下表所示。 表 ServiceStage控制台说明 类别 说明 总览 提供ServiceStage产品总体看板，包含使用教程、应用、环境、组件等信息。 应用管理 应用列表提供应用生命周期管理的功能，如应用创建、新增组件、组件列表、环境视图、组件部署、组件详情页及运维入口等。 应用配置提供配置项管理和密钥管理功能。 环境管理 环境是用于应用部署和运行的计算、网络、中间件等基础资源的集合。提供环境创建、编辑、删除、资源配置（纳管资源、移除资源）等功能，以列表形式展示已创建的环境。 微服务引擎CSE 在微服务引擎CSE界面，进入微服务引擎控制台，可以进行微服务治理相关的操作。 持续交付 提供工程构建、发布等功能。 构建通过构建任务可以一键式生成软件包或者镜像包，实现“源码拉取>编译>打包>归档”的全流程自动化。 发布通过流水线工程可以完成一键部署，实现“源码拉取>编译>打包>归档>部署”的全流程自动化。利于集成环境统一、交付流程标准化。 仓库授权用户可以新建仓库授权，使构建工程、应用组件可以使用授权信息访问软件仓库。 软件中心 提供组织管理、镜像仓库等功能。 镜像仓库提供用于存储、管理Docker容器镜像的场所，可以让您轻松存储、管理Docker容器镜像。 组织管理用于隔离镜像，并为租户下用户指定不同的权限（读取、编辑、管理）。

IO时延 连续两次进行读写操作所需的最小时间间隔。 地域 地域（Region）是指物理的数据中心的地理区域。地域从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。详情请参见产品地域和可用区页面。 可用区 可用区（AZ，Availability Zone）是指在同一地域内，电力和网络互相独立的物理区域。一个AZ是一个或多个物理数据中心的集合，具备独立的风火水电，可用区之间距离100KM以内，一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。详情请参见产品地域和可用区页面。

本文主要介绍事件总线EventBridge的计费方式、计费周期、退订等信息。 计费方式 事件总线EventBridge产品支持按量付费模式，无最低费用；您只需为事件总线EventBridge运行过程中实际流入自定义事件总线与事件流的事件付费。 计费周期 事件总线EventBridge平台以每小时为计费周期，每小时计算用户资源用量，推送至费用中心结算费用并生成账单，稍后自动从账户余额中扣除实际消费金额。 欠费说明 系统会在每个计费周期后的一段时间对按需计费资源进行扣费。当您的帐户欠费时，事件总线服务将会受到影响。具体请参考欠费说明。

指定实例的vCPU和内存 该方式下，系统将根据指定的ECI实例的vCPU和内存，直接尝试使用多种ECS规格进行支撑，以实现更好的弹性和资源供应能力。该方式还具备以下优势： 实例内容器可以不用指定vCPU和内存规格或者限制资源上限，各容器可以更大程度地共享申请的资源。 在基因计算和Istio场景下，业务框架会自动给Pod添加Sidecar容器，通过显式指定ECI实例规格，ECI可以无缝对接这类业务框架。 创建ECI实例时，您可以在基础模式页签下，直接选择ECI实例（即容器组）的vCPU和内存。

创建方式导航 本文介绍创建物理机的几种方式。 在控制中心按照流程指引创建物理机是常见的方式，您可以灵活选择配置项，确保满足业务的需求。详细操作请参见下文“创建物理机”。 如果您有常用的操作系统、应用程序等配置，可以先创建私有镜像，然后在创建物理机时选择该私有镜像，提高配置效率。详细操作请参见通过私有镜像创建物理机。 创建物理机 操作场景 本章节介绍如何使用控制中心向导创建物理机。创建物理机时，您需要配置规格、镜像、存储、网络、安全组等必备信息。同时，向导也提供了丰富的扩展配置功能，方便您进行个性化部署和管理。 前提条件 完成账号注册、实名认证且账户金额充足，请参见注册账号。 操作步骤 1. 登录天翼云，进入控制中心。 2. 在“计算 > 物理机服务”选框单击“购买”，进入物理机购买页面。 3. 在基础配置页进行选配。“地域”建议按实际需求或就近选择靠近您业务的区域，可减少网络时延，提高访问速度。“可用区”建议根据实际部署高可用需求进行选择。 4. 您可以对“实例名称”及“主机名”进行修改，并且支持批量设置有序的实例名称或主机名称。具体规则请参照下表。 场景1：不使用模式串创建单台实例 参数 命名规则 计费模式 支持“包年/包月”和“按量付费”方式。 实例名称 • 长度为231字符 • 支持{R:数字}形式，且只支持使用1次，此处数字需为小于等于9799的正整数，不支持冒号“:”以及大括号“{}”两类字符单独存在或其它组合方式 主机名称 • Windows 系统长度为 215个字符，其他操作系统(如Linux)长度为 263个字符 • 允许使用大小写字母、数字、连字符 “” • 支持{R:数字}形式，且只支持使用1次，此处数字需为小于等于9799的正整数，不支持冒号“:”以及大括号“{}”两类字符单独存在或其它组合方式 • 不能连续使用 “” • 必须以字母开头，“”不能用于开头或结尾 • 不能仅使用数字 场景2：使用模式串创建单台实例，或者批量创建多台实例 参数 命名规则 计费模式 支持“包年/包月”和“按量付费”方式。 实例名称 • 长度为227字符（{R:数字}模式串不计入字符长度） • 支持{R:数字}形式，且只支持使用1次，此处数字需为小于等于9799的正整数，不支持冒号“:”以及大括号“{}”两类字符单独存在或其它组合方式 主机名称 •Windows 系统长度为 211个字符，其他操作系统(如Linux)长度为 259个字符（{R:数字}模式串不计入字符长度） • 允许使用大小写字母、数字、连字符 “” • 支持{R:数字}形式，且只支持使用1次，此处数字需为小于等于9799的正整数，不支持冒号“:”以及大括号“{}”两类字符单独存在或其它组合方式 • 不能连续使用 “” • 必须以字母开头，“”不能用于开头或结尾 • 不能仅使用数字 说明 1. 创建多台物理机时，默认将批量购买的实例设置为前缀相同，仅序号递增的名称，例如：我的物理机0001、我的物理机0002...... 2. 当您需要创建 n 个实例，并指定实例名称/主机名称带有序号且序号从 x 开始递增时，您可通过指定模式串命名实现。 5. 完成“规格”、“镜像”及“本地磁盘”等配置项的选配之后，单击“下一步：网络配置”。 6. 进行网络配置，包括“虚拟私有云”、 “网卡”、“安全组”、“弹性IP”等信息。 参数 说明 虚拟私有云 物理机网络使用虚拟私有云（VPC）提供的网络，包括子网、安全组等。 您可以选择使用已有的虚拟私有云网络，或者单击“控制中心创建”创建新的虚拟私有云。 安全组 安全组用来实现安全组内和安全组间物理机的访问控制，加强物理机的安全保护。用户可以在安全组中定义各种访问规则，当弹性裸金属加入该安全组后，即受到这些访问规则的保护。当您需要修改安全组时，请前往管理安全组进行操作。标准裸金属不支持安全组，需要系统内配置iptable。 网卡 默认设置主网卡，用户可根据需求设置扩展网卡。 弹性IP 弹性IP将公网IP地址和物理机绑定，通过此绑定，虚拟私有云内的物理机可以使用固定的公网IP地址对外提供访问。 可以根据实际情况选择以下三种方式：不使用：物理机不能与互联网互通，仅可作为私有网络中部署业务或者集群所需物理机进行使用。 自动分配：自动为每台物理机分配独享带宽的弹性IP，可选带宽规格为1~300Mbps。使用已有：为物理机分配已有弹性IP，使用已有弹性IP时，不能批量创建物理机。 7. 完成后，单击“下一步：高级配置”。 8. 在此完成密码配置后，单击“下一步：确认配置”。 说明 密码长度限制8到30个字符 必须包含大小写字母，同时必须包含一个数字或者特殊字符(()~!@

散点图 散点图页面以时间为横轴，耗时为纵轴，显示指定时间内最近3000条调用链的耗时分布情况。将鼠标悬浮在散点上，可以显示散点对应的调用链的基本信息（耗时、应用名称、接口名称等信息）。单击散点可以查看调用链对应的调用详情。更多信息，请参见“Trace详情”。 全链路聚合 全链路聚合功能支持通过指定条件查询指定时间内的TraceId（最多5000个），然后基于这些TraceId查询对应的Span，并聚合这些Span得出最终的聚合结果，整个过程保证聚合的链路完整性。 说明：由于全链路聚合是按照查询条件后聚合计算相应数据的，当您选择的条件比较多时，查询计算存在一定延迟，请耐心等待。 参数 说明 spanName Span名称。 serviceName Span对应的应用名。 请求数/请求比例 请求比例表示调用当前Span节点的请求比例数。例如10%表示10%的请求会调用当前Span。计算公式：请求比例当前Span的请求数/总请求数100% span数/请求倍数 请求倍数表示平均每个请求调用当前Span的次数。例如1.5表示每个请求会调用当前Span 1.5次 。计算公式：请求倍数Span数/Span的请求数 平均自身耗时/比例 平均自身耗时表示不包括子Span的耗时。例如，对于Span A和其子Span B， 其中A耗时为10 ms， B耗时为8 ms，那么A的自身耗时为2 ms。计算公式：自身耗时Span耗时所有子Span耗时总和注意如果是异步调用，自身耗时即Span耗时，无需减去子Span耗时。 平均耗时 该Span的整体平均耗时。 异常数/异常比例 异常比例表示出现异常的请求比例。例如3%表示有3%的请求出现异常。计算公式：异常比例异常请求数/总请求数注意异常请求数不等于异常数（Span调用异常的次数），当请求倍数大于1时， 一个异常请求可能对应多个异常数。 示例：如下表所示，Span A调用Span B和Span C，各参数含义如下。 spanName serviceName 请求数/请求比例 span数/请求倍数 平均自身耗时/比例 平均耗时 异常数/异常比例 A demo 10/100.00% 10/1.00 2.00ms/25.00% 8ms B demo 2/20.00% 4/2.00 4.00ms/100.00% 4ms C demo 1/10.00% 1/1.00 2.00ms/100.00% 2ms 对于入口Span，A的请求数/请求比例 表示A的请求总数为10次，比例为100%。B的请求数/请求比例为2/20.00%，表示只有2次请求调用了B，同理只有1次请求调用了C，对应的请求比例分别为20%和10%。这里反映了请求的分布比例。 A的span数/请求倍数为10/1.00，表示每次请求只调用了一次A，但是对于B而言，2次请求有4个Span，每次请求调用了2次B。这里反映了一次请求中Span的分布比例。 A的平均自身耗时/比例为2.00ms/25.00%，表示A除了B和C之外的平均耗时为2ms，只占整体平均耗时的25%。而子Span B和C因为没有子Span，所以自身耗时即整体耗时。这里反映了耗时的分布比例。 A的异常数/异常比例 为2/20.00%，表示A发生了2次异常，占整体请求的20%。B的异常数/异常比例为1/50.00%，说明调用到B的2次请求，其中有1次请求发生了异常，异常比例为50%。

重打分查询 当使用GRAPHPQ索引或者IVFGRAPHPQ索引时，查询结果是根据PQ计算的非对称距离进行排序。ES支持Rescore的方式对查询结果进行重打分精排，提升召回率。 假设myindex是PQ类型的索引，Rescore示例如下： GET myindex/search { "size": 10, "query": { "vector": { "myvector": { "vector": [1.0, 2.0], "topk": 100 } } }, "rescore": { "windowsize": 100, "vectorrescore": { "field": "myvector", "vector": [1.0, 2.0], "metric": "euclidean" } } } Rescore参数说明 参数 说明 windowsize 向量检索将会返回topk条结果，仅取前windowsize条结果精排。 field 向量字段名称。 vector 查询向量数据。 metric 度量方式，可选值为：euclidean、innerproduct、cosine、hamming。 默认值：euclidean

接口功能介绍 计算hmacSm3 接口约束 请保证账户余额大于0 URI POST /v1/get/hmaccompute 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 hmac 是 String kms鉴权值 B1uAGreROOnfuQkNp9I5bE4aXsGwBcL5daW3W0nL0Mw requestDate 是 String 时间戳 Wed, 29 Aug 2023 17:05:01 CST accessKey 是 String ctapi鉴权ak ae2cc5cc5e8211ea978a186590d96509 userId 是 String 用户id 562b89493b1a40e1b97ea05e50dd8170 regionId 是 Integer 资源池id fecnjniakfkn2314ndekqldedcsadfg 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 cmkUuid 是 String 密钥id 3896591785c441a993b247f81634bea7 input 是 String 待处理数据 aa 响应参数 参数 参数类型 说明 示例 下级对象 code String 返回码 取值范围：200 成功 200 errorCode String 错误码 KMS.0514 msg String 调用结果信息 HMAC结果 data Object 接口返回结果 returnObj 表 returnObj 参数 参数类型 说明 示例 下级对象 hmacoutput String sm3hmac结果 DZhOWVmZDktM2QxNi00ODk0LWJkNGYtMWZjNDNmM2YyYWJmaaSl+TztSIMe43nbTH/Z1Wr4XfLftKhAciUmDQXuMRl4WTvKhxjMThjKy5nl requestId String 请求id a857cc58ab6f40acb9e7fa1781209a76

问题描述 远程连接windows云服务器时提示：要远程连接，你需要具有通过远程桌面服务进行登录的权限。 处理方法 1. 打开cmd运行窗口，并输入“gpedit.msc”。 2. 单击“确定”，打开“本地组策略编辑器”。 3. 选择“计算机配置 > windows设置 > 安全设置 > 本地策略 > 用户权限分配”。 a. 查找并双击“允许通过远程桌面服务登录”。确保已添加“Administrators”和“Remote desktop users”。 b. 查找并双击“拒绝通过远程桌面服务登录”。如果有Administrator帐号，则需要删除。

导入Windows操作系统 1. 单击“开始”，运行框输入“MMC”，回车。 2. 在MMC控制台菜单栏中单击“文件”，选择“添加/删除管理单元”。 3. 在“添加或删除管理单元”对话框，选择“可用管理单元”区域的“证书”。单击“添加”添加证书。 4. 在“证书管理”对话框，选择“计算机账户”，单击“下一步”。 5. 在“选择计算机”对话框，单击“完成”。 6. 在“添加或删除管理单元”对话框，单击“确定”。 7. 在MMC控制台，双击“证书”。 8. 右键单击“受信任的根证书颁发机构”，选择“所有任务”，单击“导入”。 9. 单击“下一步”。 10. 单击“浏览”，将文件类型更改为“所有文件 ( . )”。 11. 找到下载的根证书ca.pem文件，单击“打开”，然后在向导中单击“下一步”。 注意 您必须在浏览窗口中将文件类型更改为“所有文件 ( . )”才能执行此操作，因为“.pem”不是标准证书扩展名。 12. 单击“下一步”。 13. 单击“完成”。 14. 单击“确定”，完成根证书导入。 导入Linux操作系统 您可以使用任何终端连接工具（如WinSCP、PuTTY等工具）将证书上传至Linux系统任一目录下。 示例： 图 导入证书 如何管理TaurusDB安全性 若要避免安全性问题，切勿使用用户账户的主天翼云用户名和密码。推荐您使用您的主天翼云账户来创建IAM用户，并将这些用户分配给数据库用户账户。如有必要，您还可使用您的主账户创建其他用户账户。 创建账户过程中出错，可能是因为您的账户缺少权限，或者您的账户未正确设置。示例： 您的访问策略中可能缺少执行特定操作的权限，如创建数据库实例。要修复该问题，您的IAM管理员需要为您的账户提供必要的角色。

建议 a. TAG名称越短越好，每个TAG名称都有索引，索引都会在内存中，名字越短，越节省资源。 b. TAG KEY和FIELD KEY命名不要相同。 TAG 规则 a. 对其使用InfluxQL函数（MAX、MIN、COUNT等）的字段，作为FIELD存储。 b. TAG只支持字符串类型，如果存储的值不是字符串类型，作为FIELD存储。 建议 a. 使用TAG区分数据比使用MEASUREMENT名称区分性能更好。 b. 根据需求设计TIME精度，精度越低性能越好。 c. 经常作为查询条件的字段，作为TAG存储。 d. 对其使用GROUP BY的字段，作为TAG存储。 FIELD 规则： 每个FIELD类型必须保持一致。 建议： FIELD不宜太多，每个FIELD的计算都会单独计算，太多当执行模糊查询会导致查询失败。 查询 规则 a. 禁止执行SELECT FROM进行查询。 b. 查询语句必须带上时间范围限制。 c. 业务上线前，一定要对数据库进行性能压测，评估业务峰值场景下，对数据库的负载情况。 建议 a. 执行查询时，只选择需要返回的字段，不需要的字段不要返回。 b. 查询时间范围越小，查询性能越好。 c. 查询时TAG值越精确查询性能越好。尽量是单时间线查询，即指定所有的TAG值，或者尽量指定越多的TAG值。 d. 在查询中的group by time intervals后增加fill(none), fill(none)作用为：对于没有数据点的时间间隔，不返回任何时间戳和值。针对稀疏数据场景，能大幅降低查询返回结果数据量。 e. 在使用嵌套查询时将时间范围的查询条件放在最外层的查询语句中。 删除 建议： 不要使用DELETE方法删除数据，建议根据需求设置合理的RP，通过RP自动删除数据。 其他方面 规则 ：根据业务具体时间线规模、客户端连接数、保留策略数量选择对应的实例规格，规格详情请参考1.3 数据库实例规格。 超规格使用，可能会导致不可预知的问题；严重时有可能导致数据库不可用。 建议： 使用ELB连接数据库，详情请参见3.3.2.1 通过负载均衡地址连接实例（推荐）。 建议： 如果开启了冷存储，在一个时间段的数据已经转冷后，不建议再写入该时间段的数据，否则会引起未知问题。

本文介绍无法远程登录Windows云主机怎么办。 无法远程登录Windows云主机可以使用以下方式进行问题排查。 1. 检查弹性IP是否能ping通。 以下情况为本地客户端无法ping通目标ECS实例公网IP： 1. 本地客户端为Linux系统，ping目标ECS实例公网IP时无响应，如图所示。 2. 本地客户端为Windows系统，打开本地终端，或使用快捷方式，按 win + r，输入cmd，执行：ping ping目标ECS实例公网IP时提示请求超时错误，如图所示。 如果不能ping通，请参见文档”ping不通或丢包时如何进行链路测试？“进行检查。 如果能ping通，请执行2。 2. 检查弹性云主机的3389端口是否能够访问。具体操作方法可参考文档：如何检查端口可用性。 如果不能访问，请检查安全组是否开放3389端口。 如果能访问，请执行3。 3. 检查弹性云主机内的RDP服务是否存在异常。 登录同一内网段的其他Windows主机，在该主机上远程登录问题主机。 如果不能登录，说明RDP服务可能存在异常，通过VNC登录到问题主机，查看RDP服务是否存在异常，重启RDP服务后，重新尝试连接。 请按照以下方法重启RDP服务。 单击“开始”，选择“运行”，输入“services.msc”。 在服务列表中，选择“Remote Desktop Services”服务，重新启动该服务。 4. 查看弹性云主机是否修改远程连接端口。 查看“HKEYLOCALMACHINESystemCurrentControlSetControlTerminalServerWinStationsRDPTcpPortNumber”下，配置的端口是否是默认的3389，若不是，远程连接的时候将端口改为配置中的端口。 5. 查看弹性云主机是否限制连接数量。 检查OS内部远程桌面配置： 单击“开始”，选择“运行”，输入“gpedit.msc ”，打开组策略。 选择“计算机配置 > 管理模板 > 远程桌面服务 > 远程桌面会话主机 > 连接 ，“打开“限制连接的数量”，查看是否启用限制。 说明 如果此处有配置最大连接数，可能导致Windows远程登录无法连接，如果同时有多个用户正在登录该主机，且数量已经超过最大连接数，此时最大连接数外的用户接收不到该主机的仲裁，导致会话会一直处于正在配置中的状态。 请选择禁用该配置或者设置更大的最大连接数。 6. 其它解决方案 通过上述排查后，仍然不能连接 Windows 实例，请您保存自助诊断结果，通过提交工单联系天翼云的技术支持寻求帮助。

身份凭证 身份凭证是识别用户身份的依据，您通过控制台或者API访问云服务时，需要使用身份凭证来进行系统的认证鉴权。身份凭证包括密码和访问密钥，您可以在IAM中管理自己以及帐号中IAM用户的身份凭证。 密码：常见的身份凭证，密码可以用来登录控制台。 访问秘钥：即AK/SK（Access Key ID/Secret Access Key），调用云服务API接口的身份凭证，不能登录控制台。访问密钥中具有验证身份的签名，通过加密签名验证可以确保机密性、完整性和请求双方身份的正确性。 IAM项目 每个资源池默认对应一个IAM项目，目前这个项目由系统预置，用来隔离各资源池的资源（计算资源、存储资源和网络资源等），以该默认项目为范围进行授权，用户可以访问您帐号中该资源节点（即该默认IAM项目）的所有资源。 企业项目 可将企业分布在不同区域的云资源迁入同一个逻辑隔离的企业项目，并对企业项目进行统一管理，同时可为每个企业项目设置拥有不同权限的用户组和用户。

本章节主要介绍如何快速创建一个HBase查询集群。 本章节为您介绍如何快速创建一个HBase查询集群，HBase集群使用Hadoop和HBase组件提供一个稳定可靠，性能卓越、可伸缩、面向列的分布式云存储系统，适用于海量数据存储以及分布式计算的场景，用户可以利用HBase搭建起TB至PB级数据规模的存储系统，对数据轻松进行过滤分析，毫秒级得到响应，快速发现数据价值。 快速创建HBase查询集群 1.登录MRS管理控制台。 2.单击“创建集群”，进入“创建集群”页面。 3.在创建集群页面，选择“快速创建”页签。 4.参考下列参数说明配置集群基本信息，参数详细信息请参考创建自定义集群。 区域：默认即可。 集群名称：可以设置为系统默认名称，但为了区分和记忆，建议带上项目拼音缩写或者日期等。例如：“mrs20180321”。 版本类型：默认选择普通版（不同版本提供的组件有所不同，请根据需要选择版本类型）。 集群版本：默认选择最新版本即可（不同版本集群提供的组件有所不同，请根据需要选择集群版本）。 组件选择：选择“HBase查询集群”。 可用区：默认即可。 虚拟私有云：默认即可。如果没有虚拟私有云，请单击“查看虚拟私有云”进入虚拟私有云，创建一个新的虚拟私有云。 子网：默认即可。 CPU架构：默认即可。 集群节点：请根据自身需要选择集群节点规格数量等。MRS 3.x及之后版本集群Master节点规格不能小于64GB。 集群高可用：默认即可。MRS 3.x版本暂时不支持该参数。 用户名：默认为“root/admin”，root用于远程登录ECS机器，admin用于登录集群管理页面。 密码：设置root用户和admin用户密码。 确认密码：再次输入设置的root用户和admin用户密码。 5.勾选“确认授权”开通通信安全授权，通信安全授权详情请参考授权安全通信。 6.单击“立即申请”。 当集群开启Kerberos认证时，需要确认是否需要开启Kerberos认证，若确认开启请单击“继续”，若无需开启Kerberos认证请单击“返回”关闭Kerberos认证后再创建集群。 7.单击“返回集群列表”，可以查看到集群创建的状态。单击“访问集群”，可以查看集群详情。 集群创建的状态过程请参见 集群概览章节查看集群状态 部分 集群列表参数中的“状态”参数说明。 集群创建需要时间，所创集群的初始状态为“启动中”，创建成功后状态更新为“运行中”，请您耐心等待。 MRS系统界面支持同一时间并发创建10个集群，且最多支持管理100个集群。

在人工智能飞速发展的大背景下，算力是关键支撑。为了实时提供灵活且强大的计算资源调配能力，昇腾 910B 物理机以强劲的硬件性能为基础，搭配 DeepSeek 先进的算法框架，二者结合，将为 AI 研究与应用开拓更广阔的创新空间。本部署指南适配华为昇腾 910B NPU硬件平台，集成MindIE的2.0.T6版本推理引擎，能显著优化端到端推理性能。 一、环境准备 1.1 软硬件要求 组件类型 规格要求 数量 计算节点 华为Atlas 800T A2训练服务器 1台 NPU加速卡 昇腾910B32 (单卡算力320TFLOPS) ≥4卡 本地存储 NVMe SSD ≥5.8TB (22.9T) 2块 内存 DDR4 ≥512GB 管理节点 CTyunOS23.01.2@GalaxyMasterNPU24.1.rc2.1镜像 1.2 存储配置 1.2.1 磁盘分区方案 将节点的nvme1n1和nvme0n1两块NVME盘分别挂载在/mnt/nvme1n1和/mnt/nvme0n1上。 !/bin/bash 设备列表 devices("/dev/nvme0n1" "/dev/nvme1n1") mountpoints("/mnt/nvme0n1" "/mnt/nvme1n1") fstype"xfs" 确保 root 权限 if [[ $EUID ne 0 ]]; then echo "请使用 root 运行此脚本！" exit 1 fi for i in "${!devices[@]}"; do device"${devices[$i]}" mountpoint"${mountpoints[$i]}"

本节主要介绍HBlock Cinder使用WEB分离卷。 可以通过下列两种方式中的一种分离已连接的卷： 在卷页面分离卷。 在实例页面分离卷。 分离卷（卷页面） 登录OpenStack，点击“卷”，进入“卷”页面，选择需要分离卷的卷，然后点击其“Actions”列的“管理连接”，弹出“管理已连接卷”页面，可在点击“Actions”列的“分离卷”按钮，即可分离卷。 分离卷（实例页面） 登录OpenStack，点击“计算”>“实例”，进入“实例”页面，选择要分离卷的实例，然后点击其“Actions”列的“分离卷”，弹出“分离卷”页面，在“卷ID”下拉框中选择需要分离的卷即可。

本文带您快速熟悉如何配置用户配额。 对象存储（简称ZOS）支持在每个地域设置一个用户配额，作为该地域所有桶容量或文件数量的上限。 操作场景 如果您不想单独设置每个桶的桶配额，那么可以使用用户配额快速地为某一个地域所有桶容量或文件数量设置上限。 注意 超过设置的容量/数量后，上传对象会失败，为防止业务运行受到影响，可设置限制已用百分比对应云监控告警，建议在限制已用百分比达到80%左右（具体可根据业务情况自定义）配置告警通知。 约束与限制 每个地域仅支持设置一条配额，每次配额设置必须包含至少一项有效限制。 用户配额支持的区域请参见产品能力地图。 用户配额的校验依赖于用户的存量数据，用户的存量数据由后台计算，因此用户配额可能存在滞后性，可能出现容量或数量超出配额或者删除数据后未能及时回落的情况。 操作步骤 1.开通对象存储ZOS服务后，您可在对象存储控制台的桶列表页面点击“用户配额”来查看或者添加地域配额。 2.进入“用户配额”后，可以点击“添加地域配额”来为地域设置一条配额。 3.设置好容量限制和对象数量限制后，点击“确定”，即完成指定地域的用户配额创建。 4.建议在限制已用百分比达到80%左右（具体可根据业务情况自定义）配置告警通知，操作见对象存储监控用户纬度的总存储容量指标。

其他操作类问题如下。 为什么没有看到对应数量的调用链？ 问题现象 为什么发起多次请求，但产生的调用链数量较少？ 可能原因 调用链数量和设置的调用链采样率有关。 您可以在APM应用性能监控控制台 目标应用的应用设置 > 自定义配置页签的采样率设置区域查看调用链采样率。默认的采样率为1%，即只有1%的调用链会被采集。 采样规则：错误与异常调用的调用链会被默认采样。 GC次数为什么有小数？ 问题现象 正常不会出现垃圾回收一半就暂停的情况，但GC次数出现小数。 可能原因 GC时间的单位为ms，次数按照平均数计算，所以会出现小数。