本文主要针对连接器安装支持的系统架构、连接器安装的服务器选型进行介绍。 连接器安装环境 针对CPU架构、操作系统进行区分安装环境的要求，目前推荐的CPU厂家、操作系统为内部适配验证后提供，若不在推荐范围内，可联系我们进行确认。 支持的CPU架构 目前仅支持ARM、X86的CPU架构，对应支持CPU架构集如下： CPU架构 推荐CPU厂家 x8664 Intel x86（英特尔） C864G（海光） AMD ARM 鲲鹏920（鲲鹏） 支持的安装环境 同时连接器支持多种系统安装方式，可针对企业自身场景进行选择不同操作系统的安装命令进行部署。 安装环境 CPU架构 推荐操作系统 适用场景 注意事项 Docker x8664、ARM 支持安装部署Docker的操作系统。 （办公组网和全球加速场景 ，不支持在Ubuntu宿主机操作系统下安装Docker类型连接器使用，请使用其他类型安装） 安装前请先确认Docker已经安装并启动，详见Docker环境安装指导。 远程办公、办公组网、全球加速 在办公组网、全球加速场景使用时：默认安装为主机模式。 Red Hat x8664、ARM Red Hat类型，请在Centos 7.9以下版本安装。Red Hat类型目前在部分Centos 8.x，Centos 9.x的系统存在不兼容情况。 远程办公、办公组网、全球加速 在办公组网、全球加速场景使用时：默认安装为主机模式。 Windows x8664、ARM 64位的Windows 10及以上 64位的Windows Server2016及以上 远程办公 Window连接器仅支持远程办公。 Debian x8664、ARM Ubuntu 20 远程办公、办公组网、全球加速 在办公组网、全球加速场景使用时：默认安装为主机模式。 麒麟Kylin x8664、ARM 银河麒麟 V10（服务器） 远程办公、办公组网、全球加速 在办公组网、全球加速场景使用时：默认安装为主机模式。 统信UOS x8664、ARM 统信UOS V20（服务器） 远程办公、办公组网、全球加速 在办公组网、全球加速场景使用时：默认安装为主机模式。 欧拉Euler x8664、ARM 欧拉系统openEuler 22 远程办公、办公组网、全球加速 在办公组网、全球加速场景使用时：默认安装为主机模式。 天翼云CTyunOS x8664、ARM 天翼云CTyunOS23.01操作系统 远程办公、办公组网、全球加速 在办公组网、全球加速场景使用时：默认安装为主机模式。 说明 由于零信任服务套餐版本差异，部分套餐版本不支持安装国产化信创操作系统的连接器，具体查看

本文将为您介绍系统盘扩展磁盘分区的两种方式,扩大原有MBR分区与新增MBR分区。 扩大原有MBR分区 本示例以“CentOS 7.6 64bit”为例，原有系统盘/dev/vda已有分区/dev/vda1，容量为40GB，已在控制台为其扩容10GB，下列步骤会将新增的10GB扩容至原有的/dev/vda1中。 1. 输入 growpart命令，检查此云主机是否已安装growpart扩容工具。若出现图中回显信息，则说明已经安装，无需手动安装。 注意 若没有图示信息，请执行命令“yum install cloudutilsgrowpart”手动安装growpart工具。 2. 执行 fdisk l命令，查看此台云主机系统盘/dev/vda的总容量。回显信息如图所示： 3. 执行命令 df TH，查看系统盘分区/dev/vda1的现有容量，回显信息如图所示： 从两个命令的回显信息可见，当前系统盘/dev/vda容量为50GB，但是分区/dev/vda1的容量仅有40GB，需要扩大分区/dev/vda1。 4. 执行命令 growpart /dev/vda 1扩大磁盘分区，指定系统盘/dev/vda，待扩容分区的编号为1，回显信息如图所示： 说明 如果出现报错“NOCHANGE：partition 1 is size xxxxxxx. it cannot be grown”，说明可能是云主机磁盘已满（占用率100%）导致的磁盘无法正常扩容，在此情况下请您做好数据备份后清理不必要的文件或程序来释放一部分磁盘空间。清理磁盘空间步骤可参见最佳实践“解决Linux云主机磁盘空间不足的问题”。 5. 执行命令 xfsgrowfs /dev/vda1，将原有分区/dev/vda1的文件系统进行扩充。回显信息如图所示： 说明 当磁盘分区文件系统为xfs格式时，请使用xfsgrowfs工具进行磁盘分区扩容。 当磁盘分区文件系统为ext格式时，请使用resize2fs工具进行磁盘分区扩容。 6. 执行命令 df TH，查看扩容后系统盘分区/dev/vda1的容量。回显信息如图所示： 从图中可以看到原有分区已经扩容至50GB。 若需要设置开机自动挂载磁盘分区，请参见设置开机自动挂载磁盘。

本节介绍了手机是否可以下载密钥对的相关内容。 不可以。 您只能在创建弹性云主机的时候进行密钥对私钥文件下载，而且只能下载一次。

本章节会介绍关系型数据库支持哪些监控指标。 功能说明 本节定义了关系型数据库上报云监控的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控提供的API接口来检索关系型数据库产生的监控指标和告警信息。 实例监控指标 PostgreSQL数据库性能监控指标。 表18数据库性能监控列表 指标 指标名称 含义 取值范围 测量对象和监控对象 监控周期（原始指标） :::::: rds001cpuutil CPU使用率 该指标用于统计测量对象的CPU使用率，以比率为单位。 0100% 测量对象：弹性云服务器 监控实例类型：PostgreSQL实例 1分钟 rds002memutil 内存使用率 该指标用于统计测量对象的内存使用率，以比率为单位。 01 测量对象：弹性云服务器 监控实例类型：PostgreSQL实例 1分钟 rds003iops IOPS 该指标用于统计当前实例，单位时间内系统处理的I/O请求数量（平均值）。 ≥ 0 counts/s 测量对象：弹性云服务器 监控实例类型：PostgreSQL实例 1分钟 rds004bytesin 网络输入吞吐量 该指标用于统计平均每秒从测量对象的所有网络适配器输入的流量，以字节/秒为单位。 ≥ 0 bytes/s 测量对象：弹性云服务器 监控实例类型：PostgreSQL实例 1分钟 rds005bytesout 网络输出吞吐量 该指标用于统计平均每秒从测量对象的所有网络适配器输出的流量，以字节/秒为单位。 ≥ 0 bytes/s 测量对象：弹性云服务器 监控实例类型：PostgreSQL实例 1分钟 rds039diskutil 磁盘利用率 该指标用于统计测量对象的磁盘利用率，以比率为单位。 01 测量对象：弹性云服务器 监控实例类型：PostgreSQL实例 1分钟 rds040transactionlogsusage 事务日志使用量 事务日志所占用的磁盘容量。 ≥ 0 MB 测量对象：数据库 监控实例类型：PostgreSQL实例 1分钟 rds041replicationslotusage 复制插槽使用量 复制插槽文件所占磁盘容量。 ≥ 0 MB 测量对象：数据库 监控实例类型：PostgreSQL实例 1分钟 rds042databaseconnections 数据库连接数 当前连接到数据库的后端量。 ≥ 0 counts 测量对象：数据库 监控实例类型：PostgreSQL实例 1分钟 rds043maximumusedtransactionids 事务最大已使用ID数 事务最大已使用ID。 ≥ 0 counts 测量对象：数据库 监控实例类型：PostgreSQL实例 1分钟 rds044transactionlogsgenerations 事务日志生成速率 平均每秒生成的事务日志大小。 ≥ 0 MB/s 测量对象：数据库 监控实例类型：PostgreSQL实例 1分钟 rds045oldestreplicationslotlag 最滞后副本滞后量 多个副本中最滞后副本（依据接收到的WAL数据）滞后量。 ≥ 0 MB 测量对象：数据库 监控实例类型：PostgreSQL实例 1分钟 rds046replicationlag 复制时延 副本滞后时延。 ≥ 0 ms 测量对象：数据库 监控实例类型：PostgreSQL实例 1分钟 rds047disktotalsize 磁盘总大小 该指标用于统计测量对象的磁盘总大小。 40GB~4000GB 测量对象：数据库 监控实例类型：PostgreSQL实例 1分钟 rds048diskusedsize 磁盘使用量 该指标用于统计测量对象的磁盘使用大小。 0GB~4000GB 测量对象：数据库 监控实例类型：PostgreSQL实例 1分钟 rds049diskreadthroughput 硬盘读吞吐量 该指标用于统计每秒从硬盘读取的字节数。 ≥ 0 bytes/s 测量对象：数据库 监控实例类型：PostgreSQL实例 1分钟 rds050diskwritethroughput 硬盘写吞吐量 该指标用于统计每秒写入硬盘的字节数。 ≥ 0 bytes/s 测量对象：数据库 监控实例类型：PostgreSQL实例 1分钟 rds075avgdisksecperread 硬盘读耗时 该指标用于统计某段时间平均每次读取硬盘所耗时间。 > 0ms 测量对象：数据库 监控实例类型：PostgreSQL实例 1分钟 rds052avgdisksecperwrite 硬盘写耗时 该指标用于统计某段时间平均写入硬盘所耗时间。 > 0s 测量对象：数据库 监控实例类型：PostgreSQL实例 1分钟 rds053avgdiskqueuelength 磁盘平均队列长度 该指标用于统计等待写入测量对象的进程个数。 ≥ 0 测量对象：数据库 监控实例类型：PostgreSQL实例 1分钟

您需要在部署天翼云TeleDB数据库之前，规划相关的硬件、网络及基础环境。 部署规划 在部署环境之前，硬件、网络及基础环境必须满足如下要求： 服务器芯片：支持国产鲲鹏、海光、龙芯 服务器规格：4C8G及以上 磁盘：推荐1T及以上，实例节点服务器建议使用SSD 网络:千兆网络，实例节点服务器建议万兆网卡 操作系统版本：麒麟V10 SP3、统信V20 部署机器SSH 版本要求 7.4以上 最小化部署主机数量：dcp控制台和TeleDB控制台一台主机，实例主机至少两台， 最小化资源部署需要三台主机 主机规格要求：控制台主机系统为centos7.6+intelx86 ，8c16g以上，建议为8c32g，实例主机系统可选择centos7.6+intelx86或者ctyunos201+鲲鹏920 准备一个数据盘，控制台主机建议500G，实例主机根据数据量判断 主机名 规格 目录及大小 系统及CPU类型 说明 A机器 8C32G 系统盘500G/app1T centos7.6+intelx86 用于安装dcp控制台和TeledbDBX控制台 B机器 8C32G 系统盘500G/app1T centos7.6+intelx86 用于安装实例主机 C机器 8C32G 系统盘500G/app1T centos7.6+intelx86 用于安装实例主机

本节包含迁移方案总览相关内容。 云数据库RDS for PostgreSQL提供了多种数据同步方案，可满足从RDS for PostgreSQL、自建PostgreSQL数据库、其他云PostgreSQL、自建Oracle数据库同步到云数据库RDS for PostgreSQL。 常用的数据迁移工具有：DRS、pgdump、DAS。推荐使用DRS，DRS可以快速解决多场景下，数据库之间的数据流通问题，操作便捷、简单，仅需分钟级就能搭建完成迁移任务。通过服务化迁移，免去了传统的DBA人力成本和硬件成本，帮助您降低数据传输的成本。 DRS提供实时同步功能：实时同步是指在不同的系统之间，将数据通过同步技术从一个数据源拷贝到其他数据库，并保持一致，实现关键业务的数据实时流动。实时同步不同于迁移，迁移是以整体数据库搬迁为目的，而实时同步是维持不同业务之间的数据持续性流动。 迁移方案总览 源数据库类型 数据量 一次性或持续 应用程序停机时间 迁移方式 参考文档 RDS for PostgreSQL 小型 一次性 一段时间 使用pgdump工具将数据复制到RDS for PostgreSQL数据库。 使用psql命令迁移RDS for PostgreSQL数据 RDS for PostgreSQL 中 一次性 一段时间 使用DAS导出数据，再导入到RDS for PostgreSQL数据库。 使用DAS的导出和导入功能迁移RDS for PostgreSQL数据 RDS for PostgreSQL 任何 一次性或持续 最低 使用DRS将源库数据同步到RDS for PostgreSQL数据库。 将RDS for PostgreSQL同步到RDS for PostgreSQL 本地自建PostgreSQL数据库 ECS自建PostgreSQL数据库 任何 一次性或持续 最低 使用DRS将自建PostgreSQL同步到RDS for PostgreSQL数据库。 将自建PostgreSQL同步到RDS for PostgreSQL 其他云上PostgreSQL数据库 任何 一次性或持续 最低 使用DRS将其他云上PostgreSQL同步到RDS for PostgreSQL数据库。 其他云PostgreSQL同步到RDS for PostgreSQL 本地自建Oracle数据库 ECS自建Oracle数据库 任何 一次性或持续 最低 使用DRS将自建Oracle数据同步到RDS for PostgreSQL数据库。 将Oracle同步到RDS for PostgreSQL

本节为您介绍物理机的使用限制。 不支持直接加载外接硬件设备（如USB设备、银行U盾、外接硬盘、加密狗等）。 不支持带外管理，您的物理机资源统一由天翼云管理和维护。 不支持热迁移，物理机故障后会对业务造成影响，建议您通过业务集群部署、主备部署等方式实现业务的高可用。 不支持创建没有操作系统的裸设备，即物理机必须自带操作系统。 不支持自定义物理机的CPU、内存等配置，也不支持CPU、内存、本地磁盘扩容，仅云硬盘可以扩容。 由于某些机型的物理机没有配备智能网卡，或者其他物理机本身的原因，有些规格或镜像的物理机不支持挂载云硬盘。 在创建物理机时，如果选择自动分配IP地址，请不要在物理机发放完成后修改私有IP地址，避免和其他物理机IP冲突。 物理机不支持配置桥接网卡，配置后会导致网络不通。 禁止升级操作系统自带的内核版本，否则物理机硬件驱动会存在兼容性风险，影响物理机可靠性。

对等连接支持删除对等连接,本文帮助您快速熟悉如何删除对等连接。 操作场景 对等连接在任何状态下，两端账户均有权限删除对等连接。删除对等连接后，之前连接的VPC之间将无法直接通信。 注意 删除对等连接会同时删除其相关的路由配置，删除后不可恢复。 操作步骤 1. 登录控制中心，单击控制中心左上角的，选择地域，此处选择华东华东1。 2. 点击“网络 >虚拟私有云”，进入虚拟私有云主页面。 3. 在左侧导航栏选择“对等连接”。 4. 在对等连接列表中选择要修改的对等连接，点击“操作”列下的“删除”按钮。 5. 在弹出的窗口中，点击“确定”，完成删除操作。

参数 参数类型 是否必填 示例 说明 下级对象 regionID String 是 81f7728662dd11ec810800155d307d5b 资源池ID deviceType String 是 vm 本参数表示设备类型，目前仅支持云主机。取值范围：vm：云主机。根据以上范围取值。 itemNameList Array of String 是 ["diskutil"] 待查的监控项名称 deviceUUIDList Array of String 否 ["3080069aca2bfca1f0385e6e00dd7630"] 查询设备ID列表，不传默认返回该用户下指定类型的所有设备 number Integer 否 2 返回用户在该资源池下某个设备类型监控值最大的前N个设备信息，默认为5 pageNo Integer 否 1 页码，默认为1 page Integer 否 1 页码，默认为1，建议使用pageNo，该参数后续会下线 pageSize Integer 否 2 页大小，默认为20

本文向您介绍操作系统实际版本和购买时的镜像版本不一致的解决方案。 问题现象 购买时的镜像版本是CentOS7.2，控制台console上显示镜像信息是CentOS7.2。但是实际登录弹性云主机后查看到的操作系统版本是比7.2更高的版本，此问题常见于linux操作系统。 根因分析 因为有做过系统内核更新的操作，例如yum y update操作，会使弹性云主机从旧的操作系统版本更新成新的操作系统版本。 如果之前没有清理过历史命令的话，可以通过yum history查看yum命令记录。 可以看到2023年8月22日有yum的install和update操作，用yum history info 进一步查看操作的详细信息。

本章节介绍云主机网络包乱序故障演练。 背景介绍 在复杂的网络环境中，由于多路径传输、路由策略动态调整或网络设备处理延迟的差异，数据包可能不会按照其发送顺序到达目的地。虽然 TCP 协议设计了重排序机制来处理这种情况，但严重的乱序仍然会增加接收端的CPU开销，导致有效吞吐量下降和应用层延时增加。本演练模拟网络包乱序的场景，帮助您评估应用协议的健壮性和系统在非理想网络条件下的性能表现。 基本原理 预先在探针管理处将内部自研Agent安装至云主机上，使用管控通道下发动作执行命令。 原理是通过增加TC和Netem规则模拟主机内网络包乱序。 注意 只对出方向流量生效，不会影响入流量；如果系统已配置有TC规则，动作执行会失败。 故障注入 1、纳管实例资源 1. 导航至 故障演练 > 目标应用 > 应用资源页面。 2. 在资源类型页签中选择云主机 ，然后单击添加资源。 3. 在弹出的对话框中，勾选目标云主机 实例，单击确定。 2、编排演练任务 1. 导航至 故障演练 > 目标应用 > 演练管理 页面，单击新建演练。 2. 在基本信息 页面，按提示填写演练名称和描述，然后单击下一步。 3. 在演练对象配置页面： 配置动作组 ：为动作组 命名，资源类型选择云主机。 添加实例 ：单击添加实例 ，勾选上一步中添加的云主机实例。 添加故障动作 ：单击立即添加 ，在列表中选择网络包乱序动作。 4. 在弹出的参数配置框中，配置所需参数，然后单击确定。 持续时间：故障动作持续时间。 本地端口：仅对源端口为指定端口的流量生效。例如，可设置为您对外提供服务的端口。可以指定多个，使用逗号分隔或者连接符表示范围，例如 80,80008080。 远程端口：仅对目标端口为指定端口的流量生效。例如，可设置为您的应用访问数据库的端口。可以指定多个，使用逗号分隔或者连接符表示范围，例如 80,80008080。 排除端口：排除指定端口的流量。可以指定多个，使用逗号分隔或者连接符表示范围，例如 22,8000 或者 80008010。 这个参数不能与本地端口或者远程端口参数一起使用。 目标IP： 支持通过子网掩码来指定一个网段的IP地址, 例如 192.168.1.0/24. 则 192.168.1.0~192.168.1.255 都生效。也可以指定固定的 IP，如 192.168.1.1 或者 192.168.1.1/32，还可以通过逗号分隔多个参数，例如 192.168.1.1,192.168.2.1。 网卡设备：指定在哪个网络接口上实施故障，网卡可通过ifconfig命令查询，例如 eth0。 排除IP：排除受影响的 IP，支持通过子网掩码来指定一个网段的IP地址, 例如 192.168.1.0/24. 则 192.168.1.0~192.168.1.255 都生效。也可以指定固定的 IP，如 192.168.1.1 或者 192.168.1.1/32，还可以通过逗号分隔多个参数，例如 192.168.1.1,192.168.2.1。 立即发送百分比：数据包被立即发送的百分比。 和上一包的相关性：控制数据包重排序的随机性和规律性之间的平衡，取值范围 0~100，例如，设置为 50 表示有 50% 的可能性下一个数据包的重排序决策会受到前一个数据包的影响。值越高，乱序模式越规律；值越低，越随机。 包序列大小：定义了重排序数据包之间的距离，即有多少个数据包会按照正常顺序发送后才会出现一个重排序的数据包，例如，当 gap 设置为 2 时，意味着每 2 个正常顺序的数据包之后会有一个数据包被重排序。 网络包延迟时间(毫秒)：对被选中的乱序数据包施加的延迟时长。

本节介绍了初始化Windows数据盘(Windows 2008)的操作场景、前提条件和操作指导。 操作场景 本文以云主机的操作系统为“Windows Server 2008 R2 Enterprise 64bit”为例，提供磁盘的初始化操作指导。 MBR格式分区支持的磁盘最大容量为2 TB，GPT分区表最大支持的磁盘容量为18 EB，因此当为容量大于2TB的磁盘分区时，请采用GPT分区方式。具体操作请参见初始化容量大于2TB的Windows数据盘（Windows 2008）。关于磁盘分区形式的更多介绍，请参见场景及磁盘分区形式介绍。 不同云主机的操作系统的格式化操作可能不同，本文仅供参考，具体操作步骤和差异请参考对应的云主机操作系统的产品文档。 前提条件 已挂载数据盘至云主机，且该数据盘未初始化。 已登录云主机。 操作指导 步骤 1 在云主机桌面，选择“开始”，右键单击后在菜单列表中选择“计算机”，选择“管理”。 弹出“服务器管理”窗口。 步骤 2 在左侧导航树中，选择“存储 > 磁盘管理”。 进入“磁盘管理”页面。 若如图磁盘管理，新挂载磁盘为“脱机”状态，请执行步骤3。 若如图初始化磁盘，直接弹出“初始化磁盘”对话框，执行步骤5。 图 磁盘管理 步骤 3 在右侧窗格中出现磁盘列表，在磁盘1区域，右键单击后在菜单列表中选择“联机”，进行联机。 图 联机 说明 若新增磁盘处于脱机状态，需要先联机然后进行初始化。 步骤 4 联机后，磁盘1由“脱机”状态变为“没有初始化”，右键单击在菜单列表中选择“初始化磁盘”。如图所示。 图 初始化磁盘 步骤 5 在“初始化磁盘”对话框中显示需要初始化的磁盘，选中“MBR（主启动记录）”或者“GPT (GUID 分区表)”，单击“确定”，如图所示。 图 未分配磁盘 注意 MBR支持的磁盘最大容量为2 TB，GPT最大支持的磁盘容量为18 EB，当前数据盘支持的最大容量为32TB，如果您需要使用大于2 TB的磁盘容量，分区形式请采用GPT。当磁盘已经投入使用后，此时切换磁盘分区形式时，磁盘上的原有数据将会清除，因此请在磁盘初始化时谨慎选择磁盘分区形式。 步骤 6 右键单击磁盘上未分配的区域，选择“新建简单卷”，如图所示。 图 新建简单卷 步骤 7 弹出“新建简单卷向导”对话框，根据界面提示，单击“下一步”。 图 新建简单卷向导 步骤 8 根据需要指定卷大小，默认为最大值，单击“下一步”。 图 指定卷大小 步骤 9 分配驱动器号，单击“下一步”。 图 分配驱动器号和路径 步骤 10 勾选“按下列设置格式化这个卷”，并根据实际情况设置参数，格式化新分区，单击“下一步”完成分区创建。 图 格式化分区 图 完成分区创建 注意 不同文件系统支持的分区大小不同，请根据您的业务需求选择合适的文件系统。 步骤 11 单击“完成”完成向导。需要等待片刻让系统完成初始化操作，当卷状态为“状态良好”时，表示初始化磁盘成功，如图所示。 图 初始化磁盘成功

本节主要介绍创建微服务引擎 微服务引擎专享版采用物理隔离的方式部署，租户独占微服务引擎，您可以根据业务需要创建使用。 前提条件 微服务引擎专享版运行于虚拟私有云，创建微服务引擎前，需保证有可用的虚拟私有云和子网。 创建虚拟私有云和子网，请参考“帮助中心 > 虚拟私有云 > 用户指南 > 虚拟私有云和子网 > 创建虚拟私有云和子网”。 如果引擎创建帐号权限为创建引擎的最小权限，如权限管理的“cse:engine:create”所示。则需要由管理员帐号为其预置VPC默认安全组cseenginedefaultsg，并添加如所示规则。 添加安全组规则，请参考《虚拟私有云用户指南》中“安全组 > 添加安全组规则”章节。 表 默认安全组cseenginedefaultsg规则说明 方向 类型 协议 端口范围/ICMP类型 远端 入方向 IPv4 TCP 3010030130 ANY 入方向 IPv4 ICMP Any 0.0.0.0/0 入方向 IPv6 ICMP Any ::/0 入方向 IPv6 TCP 3010030130 ANY 出方向 IPv4 ANY Any ANY 操作步骤 1、登录ServiceStage控制台，选择“微服务引擎 CSE”。 2、单击“购买微服务引擎” 。 3、填写参数，其中带“”标志的参数为必填参数，参数说明如下表所示。 表 参数说明 参数 说明 企业项目 选择微服务引擎所在的企业项目。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 开通企业项目，创建并启用新的企业项目后可以使用，默认选择default。 规格 选择微服务引擎规格。 须知引擎创建成功后，不支持规格变更。 引擎类型 选择微服务引擎的类型。 集群集群模式部署，主机级容灾。 单机单节点部署，不支持容灾。 须知： “引擎类型”为“单机”的微服务引擎专享版仅适用于开发测试环境，不适用于生产环境； 不支持变更引擎类型。如选择使用，请先阅读约束说明并勾选“我已知晓如下约束”。 引擎名称 输入微服务引擎的名称，引擎创建后不能修改名称。 可用区 选择可用区。 “引擎类型”选择“集群”时，根据环境可用区数量，为引擎选择1个或者3个可用区。− 选择1个可用区，可提供主机级别容灾能力。− 选择3个可用区，可提供可用区级别容灾能力。 “引擎类型”选择“单机”时，为引擎选择1个可用区。 网络 为引擎选择已创建的虚拟私有云及其子网，可以为您的引擎构建隔离的、自主配置和管理的虚拟网络环境。ServiceComb引擎支持IPv4和IPv6两种版本的IP地址。启用IPv6前，请确保ServiceComb引擎所在的VPC和子网已开启IPv6配置，在VPC和子网中开启IPv6配置的应用场景和操作步骤请参考《虚拟私有云用户指南》中的“IPv4/IPv6双栈管理”章节。启用IPv6后，ServiceComb引擎可在双堆栈模式下运行，即可拥有两个不同版本的IP地址：IPv4地址和IPv6地址，此时引擎通过IPv4和IPv6进行通信，且IPv4和IPv6通信彼此独立。 描述 输入引擎描述信息。单击 ，输入引擎描述信息。单击，保存描述。 安全认证 开启了“安全认证”的微服务引擎专享版，通过微服务控制台提供了基于RBAC（RoleBased Access Control，基于角色的访问控制）的系统管理功能。l 选择“开启安全认证”：1. 根据业务需要确认需开启安全认证后，勾选“我已知晓：开启安全认证后，需要在微服务的配置文件中添加对应用户的帐号密码，否则服务无法注册到引擎。”。2. 输入root帐号的“密码”，并在“再次输入密码”输入框输入密码进行确认。密码请妥善保管，以免遗失。l 选择“关闭安全认证”：无需配置帐户名、密码即可将服务注册到引擎，效率性能更高，建议用于VPC内访问时使用。 4、单击“下一步”，进入确认微服务引擎规格的页面。确认无误后，单击“提交”，开始创建微服务引擎。 创建微服务引擎专享版大约需要10~30分钟。 创建成功后，微服务引擎的“状态”为“可用”。 如果创建失败，可单击，在弹出菜单选择“重试”，重新创建。 说明 如果重试失败，可以删除创建失败的微服务引擎。删除微服务引擎专享版，请参考删除微服务引擎专享版。 如果未及时删除重试失败的微服务引擎，会占用计算资源。系统会在UTC时间每日18:00统一清理资源。

如果您的实例性能不能满足您的业务需求,您可以手动修改现有实例的规格以提高实例性能。本文为您介绍进行实例规格扩容的具体方法。 前提条件 实例状态为运行中。 操作步骤 注意 华南2、芜湖4资源池可以选择热扩容，其他资源池实例扩容方式为停业扩容，停业扩容期间数据库服务将不可用，时间为5分钟左右（时间可能会根据网络等原因有所变化，以实际为准），建议您合理安排业务，并谨慎操作。 性能自动扩容为停业扩容方式，可以选择合适的可维护时间段进行性能自动扩容。 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，然后在操作 列选择更多 > 规格扩容。 说明 扩容不会变更机器类型。 4. 在规格扩容页面，选择变更后的目标实例规格，对实例进行扩容。

计费区域 天翼云边缘接入服务的计费区域分为：中国内地、全球（不含中国内地）、全球。其中，DDoS防护暂不支持全球（不含中国内地）及全球，仅支持中国内地。 计费示例 定价示例1：办公类应用。 您日常使用OA、邮箱、Salesforce等办公应用，但时常遇到加载慢、卡顿等现象，需要对办公应用进行提速。 假设您每月使用的办公应用域名为2个，端口数为6个，流量为2T，且您的终端用户都在中国内地，有可能遭受DDoS攻击。 推荐订阅边缘接入服务基础版套餐、1个域名扩展包和1个端口数扩展包，其中，基础版套餐包含1个域名、5个端口、1TB流量以及防护带宽峰值40Gbps的DDoS防护1次。按照您的使用量，流量将会超出1T，超出套餐的流量会自动按照按需计费。 计费项目 用量 费用计算 每月总费用（元） 边缘接入基础版套餐 基础版套餐内包含： 加速域名：1个 端口数：5个 流量：1TB DDoS防护：40Gbps/月（1次）。 2000 2000 域名扩展包 1 1000 1000 端口数扩展包 1 50 50 流量超量按需 211 1.7610001760 1760 总计 4810

本文主要介绍数据库代理的日志查看方法和步骤。 使用场景 数据库代理日志查看功能主要用于故障根因定位、节点健康监控。能快速关联业务异常与节点变更，是提升系统可观测性的关键运维工具。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择MySQL > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，单击目标代理实例名称，进入实例基本信息页面。 4. 选择左侧日志管理目录。 5. 可查看相应日期的日志，右上角选择事件类型下拉框，可选择节点加入和节点剔除的事件类型。 数据库实例id/名称：加入节点的实例名称或者ID； 数据库节点ID：事件关联的某个节点id； 历史状态：已加入和已剔除状态； 当前状态：已加入和已剔除状态； 事件类型：proxy加入后端节点和proxy剔除后端节点事件（由于主从延迟太长，可能导致超时从节点被代理剔除，主从延迟恢复正常后，从节点又被加入的事件）。

本文介绍AOne于在线教育场景的最佳实践。 背景信息 在在线教育场景中，AOne安全与加速服务的最佳实践旨在提供全面的安全防护和性能优化，为在线教育平台和学习者提供稳定、高效、安全的学习环境。随着在线教育的迅速发展，越来越多的学生和教育机构转向在线学习，但在线教育也面临一系列挑战，包括网络安全威胁、带宽需求、延迟问题以及高并发等。 天翼云边缘安全加速平台AOne基于全球部署的1800+边缘节点，帮助在线教育平台和学习者克服网络安全、带宽、延迟和高并发等挑战，提供更加安全、高效和稳定的学习环境。 技术架构 应用场景 学习内容加速传输 业务挑战：在线教育平台通常提供大量的学习内容，包括视频、课件、教材等，这些内容需要快速传输到学习者的设备上。然而，由于网络延迟和带宽限制，学习内容可能加载缓慢，影响学习体验。 方案优势：通过内容分发网络（CDN）加速技术，AOne在全球各地部署服务器节点，将学习内容缓存在离学习者最近的节点上。这样可以大大减少学习内容的加载时间，提高传输速度，优化学习体验。

本文介绍区域访问控制功能的原理和配置方法。 功能介绍 天翼云边缘接入服务IP应用加速区域访问控制功能可通过设置区域访问控制黑白名单，从而仅允许或者限制部分区域的用户访问。 区域访问控制功能支持按照国家、省份、城市粒度设置区域访问黑白名单。 适用场景 针对企业自己的网站，仅允许企业员工访问，可以配置仅允许企业总部及分支机构所在地区用户访问。 一些在线教育平台通过IP地址识别用户所在地区，确保只有特定区域的学生能够访问特定的教育资源，保障了知识的有序传播。 配置说明 新增接入，配置区域访问控制步骤： 1. 登录边缘安全加速控制台，选择【边缘接入】控制台。 2. 进入【域名】【IP应用加速接入】页面。 3. 在首页列表页面，点击左上角【新增接入】。 4. 找到访问控制模块，打开区域访问控制开关，填写区域访问控制配置。 编辑配置，修改区域访问控制步骤： 1. 登录边缘安全加速控制台，选择【边缘接入】控制台。 2. 进入【域名】【IP应用加速接入】页面。 3. 在首页列表页面，点击【详情】，点击右下角【编辑配置】，编辑目标域名。 4. 修改对应的访问控制模块区域访问控制。

备份任务创建完成后,如果您不再需要当前的备份文件,您可以删除该文件,从而节省备份空间。本文为您介绍删除备份的方式和手动删除手动备份文件的具体操作。 删除方式 备份文件删除方式分为手动删除和自动删除： 手动删除 手动备份：支持手动删除。 自动备份：不支持手动删除，仅支持通过备份策略自动删除。 自动删除 手动备份和自动备份都可根据备份策略中的保留天数自动删除。 操作步骤 本文为您介绍手动删除手动备份文件的具体操作。 注意 备份文件删除后将不可恢复，请谨慎操作。 1. 在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 分布式关系型数据库】，进入分布式关系型数据库产品页面。然后单击【管理控制台】，进入【概览】页面。 2. 在左侧导航栏，选择【DRDS > 实例管理】，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，单击【操作】列的【管理】，进入实例【基本信息】页面。 4. 单击【备份恢复】，进入【备份列表】页面。 5. 在备份文件列表中，找到目标备份文件，单击【操作】列的【删除】。 6. 确认信息无误后，单击【确定】。

本文帮助您了解对象存储静态页面设置及其相关的操作步骤。 操作场景 您可以通过ZOS控制台，把存储桶内的对象设置为静态网站托管，并且通过存储桶的静态网站域名来访问静态网站。 约束与限制 由于工信部合规要求，暂不公开开放。若您需要使用该功能，可通过提工单申请权限并提供自定义域名。 操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在控制台上方点击，选择地域，以下操作选择华东华东1。 3. 在控制台首页，选择“存储>对象存储”。 4. 在ZOS控制台“基础设置”页面，找到“静态页面设置”，点击“设置”。 5. 点击开启“状态”，输入“默认首页”和“默认404页”信息。 说明 默认首页的文件名，仅支持根目录下html 格式的文件，为空则不启用默认首页设置。 默认 404 页的文件名，仅支持根目录下 html、jpg、png、bmp、webp 格式的文件，为空则不启用默认 404 页设置。 6. 点击“保存”，完成静态页面设置。

参数 是否必填 参数类型 说明 示例 下级对象 regionID 是 String 资源池ID 81f7728662dd11ec810800155d307d5 groupID 是 Integer 伸缩组ID 471 ruleID 是 Integer 伸缩策略ID 899 name 否 String 伸缩策略名称请注意不能与当前伸缩组内的其他策略冲突 aspolicyxcfccd operateUnit 否 Integer 操作单位。 取值范围：1：个数。2：百分比。 1 operateCount 否 Integer 调整值 2 action 否 Integer 执行动作。取值范围：1：增加2：减少3：设置为 1 cycle 否 Integer 循环方式，取值范围：1：按月循环。2：按周循环。3：按天循环。 3 day 否 Array of Integers 执行日期，当cycle为1时必填，且Array元素限制为[131]中的整数且不重复；当cycle为2时必填，且Array元素限制为[17]中的整数且不重复； [1,3,5] executionTime 否 String 周期策略执行时间 20221017 10:44:00 effectiveFrom 否 String 周期策略执行有效期起始时间 20221017 10:44:00 effectiveTill 否 String 周期策略执行有效期截止时间 20221116 11:44:00 cooldown 否 Integer 冷却时间，告警策略时必填，单位：秒 300 triggerObj 否 Object 告警规则 triggerObj

本小节介绍组网相关的常见问题。 IPSEC VPN可以与哪些第三方IPSEC VPN对接? 理论上只要第三方设备是标准的IPSEC VPN协议，可以成功对接，但实际情况下可能受其他因素影响。 IPSEC VPN隧道数是指什么？ 可以理解为一台IPSEC网关或一个IPSEC移动用户占用一个隧道。 多分支机构部署SSL VPN，天翼云有集中管理平台吗？支持的版本有哪些？ 多分支机构组网场景，支持BBC统一集中管理平台，要求SSL VPN版本在M7.6.3/M7.6.3R1上定制支持，在M7.6.8R3特定版本中正式支持（暂未发布）。 对于BBC的版本要求最新版本，可支持如下功能： BBC接入、策略下发、邮件易部署、AutoVPN、SDWAN智能选路、认证中心对接。 系统中“IPSEC VPN 接入授权”是否只要用到IPSec组网就需要配套选择？ 天翼云VPN产品为SSL/IPSec二合一，标配支持IPSec组网功能，一般总部分支场景组网中不需要下单“IPSEC VPN 接入授权”，只有用到PDLAN方式（电脑安装IPSec客户端接入VPN设备，仅支持Windows终端）进行IPSec接入时才需要下单“IPSEC VPN 接入授权”（按照并发接入数量计算）。

本文介绍欠费相关说明。 您可在费用中心>总览 或费用中心>资金管理>余额明细查看欠费金额。按量付费是先使用后付费的模式，即会根据使用资源的时间从用户的帐户余额中扣费，因此会出现欠费的情况。欠费后，账户下的按需资源将进入保留期，您将不能正常访问及使用按需计费的文件系统（资源冻结），但对于您存储在文件系统中的数据予以保留。 弹性文件服务资源保留期为15天。 若您在保留期内充值，充值后系统会自动扣减欠费金额。 若保留期到期您仍未充值，存储在文件系统中的数据将被删除、文件系统资源将被释放。 结清账单后，已欠费关停的文件系统会自动启动并进入可用状态。 注意 账户欠费状态下，您需要在结清欠费账单后确认账户余额大于等于 100 元人民币，否则将无法创建和删除文件系统。 您可以在费用中心>总览自行设置可用额度预警，当余额低于预警阈值时，系统将发送短信提醒。账户欠费将影响资源正常访问，请及时充值避免造成业务损失。

健康巡检模块面向 RDS MySQL 实例,提供多维度指标巡检与多时间范围查询能力,同时支持巡检任务配置、报告查询及模板指标管理。 前提条件 仅限来源为天翼云RDS的MySQL数据库。 已录入数据管理服务(DMS)中, 且实例状态正常的数据库实例。 操作步骤 1. 登录数据管理服务。 2. 在左侧导航栏中，单击 智能运维 > 健康巡检，进入健康巡检界面。 概念说明 模块 核心定位 简要说明 依赖关系 巡检指标 最底层的最小检查项 单个检查项目（如 CPU 使用率、连接使用率、主从复制延迟等） 无依赖，为系统预设基础检查项 巡检模板 可复用的标准化检查方案 为满足特定场景，预设的巡检项集合。如日常运维巡检，大促前专项巡检，可以分别沉淀出不同的巡检指标集合。 依赖巡检指标，由多个指标组合而成 巡检任务 巡检任务执行与巡检报告输出 设置指定实例、按照计划执行预定的巡检模板。生成巡检报告。 依赖巡检模板，绑定模板 、 实例与执行时间 核心逻辑 巡检指标组成巡检模板。巡检任务由巡检模板、实例与执行计划构成。巡检任务产出巡检报告。 功能介绍

本文介绍公网访问的内容。 使用独享公网 IP访问应用实例 一、功能概述 您可以通过购买独享公网 IP，以独立 IP 地址访问您的应用实例，独享 IP 订单为独立生命周期，不随应用实例变化，实现更稳定、可控的公网访问能力。 二、核心使用场景 1. 租户需要独立公网 IP 访问自身应用； 2. 应用需要大流量、稳定访问的业务场景（如对外服务、高并发访问）。 三、操作流程 步骤 1：进入更新应用页面 登录天翼云控制台 → 进入「应用托管」→ 左侧菜单选择「应用实例」→ 选择目标应用 → 点击「更新应用」。 步骤 2：选择独享网络类型 在「网络类型」区域： 选择「独享网络」，切换至独享网络配置表单。 网络配置：移除原「url 地址」字段，新增「对外端口」字段（非必填，填写则使用该端口，未填写则后台生成）； 可见范围：与应用实例可见范围保持一致（「仅自己可见」「空间内公开可见」）； 说明：若点击后无独享网络展示，您可联系您的客户经理，或线上咨询或拨打客服热线电话寻求帮助，热线电话：4008109889转1。

本节介绍了容器镜像服务:迁移自建Harbor至容器镜像服务企业版。 操作场景 对于使用自建Harbor存储容器镜像的用户，可以通过天翼云OOS迁移工具将镜像文件迁移至企业版镜像实例对象存储中，之后通过镜像导入将对象存储中的镜像导入到企业版实例。 前置条件 已开通容器镜像服务企业版实例 自建Harbor使用对象存储存储镜像 操作步骤 迁移镜像文件 参考对象迁移工具，将自建Harbor对象存储中的镜像文件迁移至企业版镜像仓库对象存储中。 创建对象存储镜像导入规则 1. 进入容器镜像服务控制台 。 2. 点击已开通的企业版实例名称。 3. 左侧导航栏点击【实例管理>镜像导入】 ，并点击页面中的创建导入规则按钮。 4. 填写导入规则名称，选择源实例为对象存储并选择导入内容、目标命名空间并点击确定。 创建对象存储镜像导入任务 1. 进入容器镜像服务控制台 。 2. 点击已开通的企业版实例名称。 3. 左侧导航栏点击【实例管理>镜像导入】 ，选择镜像导入规则并点击立即执行按钮。

本文主要介绍SQL Server实例的备份空间扩容操作步骤。 前提条件 ● 实例状态为“运行中”。 注意 实例备份空间扩容期间服务会短暂中断，建议在业务空闲时变更。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】，进入关系数据库SQL Server产品页面。然后单击【管理控制台】，进入TeleDB数据库【概览】页面。 2. 在左侧导航栏，选择【SQL Server > 实例管理】，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中找到需要扩容的目标实例，单击列表右侧的【更多】按钮，在下拉框中单击【备份空间扩容】选项。 4. 在【备份空间扩容】页面，您可查看当前实例备份空间磁盘容量，选择所需磁盘容量。确认无误后，单击【提交】并完成支付，即可修改成功。 5. 返回实例管理列表页面，查看当前实例状态为【升配中】。 说明 SQL Server支持多种磁盘容量，您可以根据实际情况，合理选择相应的除当前磁盘容量外的磁盘容量。 一旦备份空间扩容操作后不可撤销，如果需要修改，需要在当前扩容操作结束后，重新提交备份空间扩容操作。 备份空间扩容操作只支持扩容，不支持缩容。

创建数据库 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版 ，进入关系数据库SQL Server产品页面。然后单击管理控制台 ，进入TeleDB数据库概览页面。 2. 在左侧导航栏，选择SQL Server > 实例管理 ，进入实例列表页面。然后在顶部菜单栏，选择区域 和项目。 3. 在实例列表中，单击目标实例名称，进入实例基本信息页面。 4. 单击数据库管理，可以看到实例已创建的数据库列表。 5. 单击创建数据库 ，设置如下参数，设置完成单击确定。 参数 说明 数据库名称 1. 名称长度为164个字符，由大小写字母、数字、下划线()或中划线()组成，以字母开头，字母或数字结尾。 2. 数据库名称不能包含rdsadmin、master、msdb、tempdb、model或resource字段（不区分大小写）。 支持字符集 数据库字符集，支持的字符集包括： 1. ChinesePRCCIAS； 2. ChinesePRCCSAS； 3. ChinesePRCCIAI； 4. SQLLatin1GeneralCP1CIAS； 5. ChinesePRC90CIAI； 6. CyrillicGeneralCIAS； 7. THAICIAS。

本章节主要介绍在DRDS控制台创建逻辑库schema的方法和流程。 操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 分布式关系型数据库】，进入分布式关系型数据库产品页面。然后单击【管理控制台】，进入【概览】页面。 2. 在左侧导航栏，选择【DRDS > 实例管理】，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，单击【操作】列的【管理】，进入实例【基本信息】页面。 4. 单击【schema管理】，进入目标实例的schema管理页面。 5. 在【schema管理】页面，单击左上角【创建schema】按钮。 6. 在基本信息设置页面，填写schema名称（以小写字母开头，长度为3～50位），选择schema字符集，schema引擎，并且设置分片数量以及在MySQL上的分布情况。 7. 单击【下一步】，进入分片节点设置页面，系统自动生成在MySQL上创建的数据库名，可以手工修改，通过单击“检测”按钮来检查数据库名是否有效可用。 8. 检测通过后，可单击【创建】按钮，完成schema的创建。 注意 创建schema时，若新关联了MySQL，需重启dbproxy节点才能生效。 创建schema时强烈推荐选择utf8mb4编码。

本文主要介绍RDSPostgreSQL实例的的标签设置。 操作场景 您可以对创建的数据库实例增加标签，方便后续多个数据库实例管理时，通过搜索标签快速筛选你想要的数据库实例。 操作步骤 1. 登录天翼云门户。 2. 点击控制中心，进入控制中心后，选择目标资源池。 3. 在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】，点击进入控制台。 4. 在左侧菜单中点击【PostgreSQL】→【实例管理】，点击进入产品实例管理页。 5. 在"实例管理"页面，在"标签"列选择对应的实例，点击标签图标后再点击"编辑"，开始编辑实例标签。 6. 在"编辑标签"页面，输入您想给实例用的"标签键"和"标签值"，可新增多个标签，其中标签键不可重复。确认信息无误后，点击"确定"按钮进行保存。 7. 在"实例管理"界面的"请选择标签"框中，选择您想查询的标签，即可查询对应的数据库实例。 注意 不同资源池因IaaS资源能力等原因，加载版本有所差异，详见

影响和风险 当innodbflushlogattrxcommit 参数设置为非默认值1时，降低了数据安全性，在系统崩溃的情况下，可能导致数据丢失。 当syncbinlog 参数设置为非默认值1时，降低了数据安全性，在系统崩溃的情况下，可能导致binlog丢失。 操作步骤 实例数据库版本为5.7或者8.0，都可按照如下步骤设置高性能参数模板。 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版 ，进入关系数据库MySQL产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择MySQL > 参数模板，进入参数模板列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在参数模板列表中，找到高性能参数模板。 注意 高性能参数模板名称为57HighPerformance 和80HighPerformance。 4. 管理高性能参数模板： 单击操作 列的应用，可以将高性能参数模板应用到相应版本的实例。 单击操作 列的对比，可以查看两个参数模板的参数值差异。 在操作 列选择更多 > 复制，可以根据高性能参数模板创建新的参数模板。

Redis管理控制台支持从对象存储导入数据至目标实例，您可以选择将存储在对象存储的备份数据，导入至目标Redis缓存实例中。 说明 如果目标缓存实例为Cluster直连集群，则备份数据均会被导入db0中。 出现相同key时，对象存储中的备份数据将覆盖目标Redis缓存中的数据。 前提条件 只有当分布式缓存Redis缓存实例处于“运行中”状态，才能执行此操作。 对象存储和当前实例需处于同一资源池，才能执行操作，否则两者网络不通。 对象存储的存放的对象，必须是.rdb后缀的对象或者天翼云缓存实例备份的对象。 操作步骤 1. 登录 Redis管理控制台。 2. 在管理控制台右上角选择实例所在的区域。 3. 在实例列表页，单击目标实例名称进入实例详情页面。 4. 左侧菜单点击备份与恢复，进入备份管理操作页面。 5. 点击“从对象存储导入”，进入操作页面，选择待导入的文件，点击导入即可。 6. 导入操作提交成功后，自动展示对象存储导入记录。