VPN接入VPC的网络地址如何规划？ 云上VPC地址段和客户云下的地址段不能冲突，且不允许存在包含关系。 为避免和云服务地址冲突，用户侧网络应尽量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10的网段。 父主题： VPN子网设置

查看更多 →

VPN接入VPC的网络地址如何规划？ 云上VPC地址段和客户云下的地址段不能冲突，且不允许存在包含关系。 为避免和云服务地址冲突，用户侧网络应尽量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10的网段。 父主题： VPN子网设置

查看更多 →

根据查询条件创建必要的索引，索引设计请参见索引设计规范。 避免COLLSCAN全表扫描。 查询条件和索引字段匹配有顺序性。 对于集群实例，根据业务对表进行合理地分片，分片设计请参见分片设计规范。 对于分片表，查询条件要基于shardKey进行，避免出现scatter-gather等不必要的查询。详情请参见Distributed

查看更多 →

过大带来的性能瓶颈，同时提高并发支持。注意要选择合适的拆分键，提前做好规划。 业务读取尽量少用多表JOIN，同一个事务避免跨分片。 查询条件尽量带上拆分键，避免全拆分表扫描。 父主题： DDM使用类

查看更多 →

私有证书的轮换周期是根据私有证书的过期时间来设定的，基本原则是在旧私有证书过期前，将新私有证书替换到对应的工作节点上，避免因私有证书过期导致业务通信中断。 私有证书即将过期时，请预留足够的缓冲时间，来确保私有证书被成功轮换，避免当出现不可控因素导致轮换失败时（这时需要一定的时间进行重试或者手动替换），旧私有证书过期导致业务中断。

查看更多 →

站IP。 在更换源站IP前，需要对暴露源站IP的可能因素进行检查，避免新更换的源站IP继续暴露。 DNS解析记录检查 检查该遭到攻击的旧源站IP上所有DNS解析记录，确保 域名 全部解析到高防cname或高防IP，避免部分解析记录直接解析成新更换的源站IP。 信息泄露及命令执行类漏洞检查

查看更多 →

标签命名使用英文时，建议使用统一大小写的英文字母，避免大小写混杂。 标签命名使用中文时，建议尽量简洁，且键/值长度均不超过6个字符（中文字符在数据库中占位较长，避免超过上限）。 语义一致简洁 同一类资源的分类建议使用同一个标签来标识。例如：如已使用标签键purpose来标识资源的用途分类，则避免再使用use、用途等相同语义的标签。

查看更多 →

导，帮助您了解和使用安装前/后脚本。如果有进阶的安装脚本使用需求，可以将脚本存放在OBS中，避免脚本字符数超限等问题，详情请参见创建节点时使用OBS桶实现自定义脚本注入。 注意事项 请避免使用执行耗时过长的安装前/后脚本。 安装前脚本的时间限制为15min、安装后脚本的时间限制为

查看更多 →

进程，并清除任何发现的恶意软件，如有必要，建议您终止当前E CS ，根据需要使用新ECS来做代替。 PortScan VPC侦测到ECS存在端口扫描访问数量异常。 默认严重等级：中危。 数据源：VPC流日志。 此调查结果通知您，检测到某些ECS正在扫描远程资源的出站端口，可能从事非法活动。

查看更多 →

如何进行SQL优化 尽量避免使用LEFT JOIN或RIGHT JOIN，建议使用INNER。 在使用LEFT或RIGHT JOIN时，ON会优先执行，WHERE条件在最后执行，所以在使用过程中，条件尽可能在ON语句中判断，减少WHERE的执行。 尽量少用子查询，改用JOIN，避免大表全表扫描。

查看更多 →

易懂：测试用例表达用词要求易懂 规则7.3.1 测试用例的从用户角度来描述，采用易于理解的自然语言，而避免太过专业化的用语，以保证不同技术层面的测试人员都能容易理解。 规则7.3.2 避免出现对系统内部实现的描述。 父主题： 用例前置条件、测试步骤、预期结果文字表达规则

查看更多 →

词汇或热门搜索词，避免干扰搜索结果及误导用户，包括但不限于使用商标术语、热门应用名称或别称、流行词、行业名词、职业名词、类别词、功能性描述的词汇，以及在名称中堆砌多个关键词，如手机定位、手电筒、日历、视频剪辑去水印修图等。 应用名称不得和其他应用名称相同，避免给用户造成混淆以及给您带来知识产权侵权索赔的风险。

查看更多 →

VPN接入VPC的网络地址如何规划？ 云上VPC地址段和客户云下的地址段不能冲突，且不允许存在包含关系。 为避免和云服务地址冲突，用户侧网络应尽量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10的网段。 父主题： 产品咨询

查看更多 →

VPN接入VPC的网络地址如何规划？ 云上VPC地址段和客户云下的地址段不能冲突，且不允许存在包含关系。 为避免和云服务地址冲突，用户侧网络应尽量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10的网段。 父主题： 产品咨询

查看更多 →

用于保护共享内存中的主索引哈希表。 OidGenLock 用于避免不同线程产生相同的OID。 XidGenLock 用于避免两个事务获得相同的xid。 ProcArrayLock 用于避免并发访问或修改ProcArray共享数组。 SInvalReadLock 用于避免与清理失效消息并发执行。 SInvalWriteLock

查看更多 →

表数据均匀分布在各个DN上，以防止单个DN对应的存储设备空间不足造成集群有效容量下降。选择合适分布列，避免数据分布倾斜可以实现该点。 表Scan压力均匀分散在各个DN上，以避免单DN的Scan压力过大，形成Scan的单节点瓶颈。分布列不选择基表上等值filter中的列可以实现该点。

查看更多 →

表数据均匀分布在各个DN上，以防止单个DN对应的存储设备空间不足造成集群有效容量下降。选择合适分布列，避免数据分布倾斜可以实现该点。 表Scan压力均匀分散在各个DN上，以避免单DN的Scan压力过大，形成Scan的单节点瓶颈。分布列不选择基表上等值filter中的列可以实现该点。

查看更多 →

表数据均匀分布在各个DN上，以防止单个DN对应的存储设备空间不足造成集群有效容量下降。选择合适的分布列，避免数据分布倾斜可以实现该点。 表Scan压力均匀分散在各个DN上，以避免单DN的Scan压力过大，形成Scan的单节点瓶颈。分布列不选择基表上等值filter中的列可以实现该点。

查看更多 →

(*); 这里*的个数建议100个以内。 避免使用存储过程，存储过程难以调试和扩展，更没有移植性。 避免使用触发器、事件调度器（event scheduler）和视图实现业务逻辑，这些业务逻辑应该在业务层处理，避免对数据库产生逻辑依赖。 避免使用隐式类型转换。 类型转换规则具体如下：

查看更多 →

直接处理业务，因此其故障时不应该影响业务系统。 风险等级 高 关键策略 应用控制平面与数据平面隔离，避免控制系统故障影响业务。 数据平面所在业务系统的故障恢复可不依赖控制平面，避免由于控制平面故障而导致业务系统无法恢复。 父主题： RES10 故障隔离

查看更多 →

客户关联/解除关联伙伴时对按需资源宽限期的影响？ 客户以代售/转售模式关联伙伴过程中，为避免出现因关联模式变化导致的欠费，客户的按需资源宽限期小于1天时会自动修改成1天。 代售/转售伙伴子客户与伙伴解除关联关系过程中，为避免出现因关联模式变化导致的欠费，客户的按需资源宽限期小于7天时会自动修改成7天。

查看更多 →