已创建Kubernetes集群，且集群版本满足以下要求： v1.23集群：v1.23.13-r0及以上版本 v1.25集群：v1.25.8-r0及以上版本 v1.27集群：v1.27.5-r0及以上版本 v1.28集群：v1.28.3-r0及以上版本 其他更高版本的集群 如果您需要通过命令行创建，需要使用ku

查看更多 →

me> 在 云审计 事件列表的“操作用户”一栏，可以查看对应事件的操作用户（user.name）信息。 本章节将介绍说明不同的操作用户身份在操作资源时，对应的事件列表中“操作用户”信息的示例，以方便用户更直观的理解操作用户信息。 IAM用户身份 操作用户为“IAM用户”时，审计日志中的user字段示例如下：

查看更多 →

触发器的作用是什么？ 答：触发器是一种特殊的存储过程，主要是通过事件来触发而被执行的。 可以强化约束，维护数据的完整性和一致性。 可以跟踪数据库内的操作，不允许未经许可的更新和变化。 可以联级运算。 父主题： FAQ

查看更多 →

触发器的作用是什么？ 答：触发器是一种特殊的存储过程，主要是通过事件来触发而被执行的。 可以强化约束，维护数据的完整性和一致性。 可以跟踪数据库内的操作，不允许未经许可的更新和变化。 可以联级运算。 父主题： FAQ

查看更多 →

es中的DNS解析的特点，您可以通过以下的方式优化 域名 解析请求。 客户端使用连接池 当一个容器应用需要频繁请求另一服务时，推荐使用连接池配置，连接池可以缓存上游服务的链接信息，避免每次访问都经过DNS解析和TCP重新建链的开销。 优化容器内的resolve.conf文件 由于resolve

查看更多 →

客户端 优化域名解析请求 选择合适的镜像 避免IPVS缺陷导致的DNS概率性解析超时 使用节点DNS缓存NodeLocal DNSCache 及时升级集群中的CoreDNS版本 谨慎调整VPC和虚拟机的DNS配置 父主题： CoreDNS配置优化实践

查看更多 →

消息最大缓存时长及大小 最大时长1天，最大消息量1GB，以最先到达的限制为准。例如，缓存时长超过1天即使没达到1GB也不会缓存。 MQTT连接心跳时间建议值 心跳时间限定为30秒至1200秒，推荐设置为120秒。 消息发布与订阅 支持共享订阅，订阅同一Topic的客户端轮询消费推送数

查看更多 →

开启API配置（V3.3.34.0及以上版本支持） 开启API配置后，将支持通过API调用方式使用 堡垒机 。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“API配置”模块的右侧，单击“编辑”，进入“API配置”页面。

查看更多 →

弹出“添加服务组”界面，填写服务组名称及描述。 表1 添加服务组的参数说明 参数 说明 服务组名称 需要添加的服务组名称。 描述 标识该服务组的使用场景和用途，以便后续运维时快速区分不同服务组的作用。 服务列表 协议：当前支持的协议为：TCP、UDP、ICMP。 源端口：设置需要

查看更多 →

x86/ARM（1.4.5及以上版本的插件支持） TCP接收报文数 dolphin_tcp_receive_pkt pod runc v1.23及以上 1.3.5 EulerOS 2.9 x86 EulerOS 2.10 x86 HCE 2.0 x86/ARM（1.4.5及以上版本的插件支持）

查看更多 →

看告警信息。 您可以使用水印溯源功能追溯数据外泄事件，从而定位到相关责任人进行追责，具体操作，请参见执行水印溯源。 父主题： 系统功能配置及使用场景举例

查看更多 →

控制器访问kube-apiserver的QPS 配置建议： 无特殊需求建议保持默认配置 配置过大可能会导致kube-apiserver过载，配置过小可能会触发客户端限流，对控制器性能产生影响 控制器访问kube-apiserver的突发流量上限 控制器访问kube-apiserver的突发流量上限

查看更多 →

组详情。 调试 您可以在API Explorer中直接运行调试该接口。 URI GET /v2/{project_id}/elb/pools/{pool_id} 表1 参数说明 参数 是否必选 参数类型 描述 project_id 是 String 操作用户的项目ID。 获取方法详见获取项目ID。

查看更多 →

源地址 说明 入方向 TCP IPv4 9094 Kafka客户端所在的IP地址或地址组 通过公网访问Kafka（明文接入）。 入方向 TCP IPv4 9095 Kafka客户端所在的IP地址或地址组 通过公网访问Kafka（密文接入）。 入方向 TCP IPv6 9192 Kafka客户端所在的IP地址或地址组

查看更多 →

入方向 TCP 80、443、8080 通过MSTSC客户端登录堡垒机 入方向 TCP 53389 通过SSH客户端登录堡垒机 入方向 TCP 2222 通过FTP客户端登录堡垒机 入方向 TCP 20~21 通过堡垒机的SSH协议远程访问Linux 云服务器 出方向 TCP 22

查看更多 →

最大重试次数 参数名 取值范围 默认值 是否允许修改 作用范围 max_retries 1-10 3 允许 CCE Standard/ CCE Turbo 健康检查协议 参数名 取值范围 默认值 是否允许修改 作用范围 protocol TCP/UDP/HTTP 取关联服务的协议 允许 CCE

查看更多 →

单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后30分钟，单击“下载”。 请联系运维人员，发送已收集的故障日志信息及“ port_result.txt”和“ ps_result.txt”文件，并删除环境中残留的两个临时文件。 告警清除 此告警修复后，系统会自动清除此告警，无需手工清除。

查看更多 →

27.6-r0、v1.28.4-r0及以上版本的集群支持。 后端协议：当监听器端口启用HTTPS时，支持使用HTTP或HTTPS协议对接后端服务，默认为HTTP。v1.23.14-r0、v1.25.9-r0、v1.27.6-r0、v1.28.4-r0及以上版本的集群支持。 当发布多个

查看更多 →

共享型实例四层监听器开启“获取客户端IP”功能后，后端 服务器 安全组规则和网络ACL规则均无需放通100.125.0.0/16网段及客户端IP地址。 独享型负载均衡四层监听器未开启“跨VPC后端”功能时，后端服务器安全组规则和网络ACL规则均无需放通ELB后端子网所属网段。 检查ELB与客户端之间是否是

查看更多 →

6447、6443、443 TCP 客户端软件下载地址IP 443 TCP 云桌面客户端的软件包下载地址。 客户端指标上报IP 8903 TCP 云桌面接入时的网络时延、抖动、丢包率等指标上报。 云专线接入 接入地址IP 443 TCP 云专线接入地址。 桌面接入网关私网IP 8443 TCP HDP协议基于TCP进行数据通信的端口。

查看更多 →

图2 修改密码 SSH登录B1服务端和远程桌面登录B1客户端。需在ipGroup-tcp22地址组里加入源端的IP，如我的本地电脑的公网IP为"22x.xx.xx.xx"，加入到地址组，即放通此电脑对B1服务端22端口及客户端3389的访问，然后使用本地电脑的相应工具访问NAT网

查看更多 →