场景三：为NAT网关解绑已有EIP，并绑定新的EIP 申请新的弹性公网IP，请参考2。 当您已有需要绑定的EIP时，请忽略此步骤。 修改SNAT规则。 修改SNAT规则请参考修改SNAT规则，在弹性公网IP列表中勾选新申请的弹性公网IP，取消已有弹性公网IP。 修改DNAT规则。 修改DNAT规则请参考修改DNAT规则，在“弹性公网IP”中重新选择为新申请的弹性公网IP。 释放已被替换的EIP，请参考4。 当已被解绑的EIP不再使用时，您可以释放EIP。解绑后如果不及时释放该弹性公网IP，会产生弹性公网IP保有费。

漏洞管理服务支持多个账号共享使用吗？ 漏洞管理服务支持多个账号或多个IAM用户共享使用，说明如下： 多个账号共享使用 例如，您通过注册华为云创建了2个账号（“domain1”和“domain2”），如果您将“domain1”的权限委托给“domain2”，则“domain2”可以使用“domain1”的漏洞管理服务。 有关委托管理的详细操作，请参见创建委托。 多个IAM用户共享使用 例如，您通过注册华为云创建了1个账号（“domain1”），且由“domain1”账号在IAM中创建了2个IAM用户（“sub-user1a”和“sub-user1b”），如果您授权了“sub-user1b”用户漏洞管理服务的权限策略，则“sub-user1b”用户可以使用“sub-user1a”用户的漏洞管理服务。 有关漏洞管理服务权限管理的详细操作，请参见创建用户并授权使用漏洞管理服务。 父主题： 产品咨询类

华为云实景三维建模服务有什么核心优势？ 建模成本低：按需使用，按需扩容（支持按GP计费，1GP =10亿像素）；无需购买软硬件，无运维成本投入 ，综合建设成本下降50%。 建模流程易：开箱即用，依赖浏览器即可体验专业级实景三维建模服务，随时随地建模；建模即服务，支持API对接上游应用，从采集到服务周期缩短75%。 建模效率高：最大支持100节点并行；应急场景建模小时内在线出图；支持快速、精细两种建模模式，性能相比业界平均提升35%+。 成果质量优：模型色彩优，无色差，无断层；水面、光滑墙面等弱纹理破损AI自动修复。 父主题： 产品咨询类

CCI服务的开源第三方中包含的公网地址声明是什么？ CCI服务提供 Serverless Container（无服务器容器）引擎，让用户无需创建和管理服务器集群即可直接运行容器。在CCI服务组件开源依赖中，包含三方开源依赖k8s.io/kubernetes、go.etcd.io/etcd，其中涉及"http://metadata.google.internal."、"https://www.googleapis.com"、"https://storage.googleapis.com"等域名的公网地址均为开源仓内自带的公网地址，CCI服务不涉及与此类公网地址的连接，也不会与此类公网地址进行任何数据交换。 k8s.io/kubernetes开源社区链接：https://github.com/kubernetes/kubernetes go.etcd.io/etcd开源社区链接：https://github.com/etcd-io/etcd 父主题： 产品咨询类

通过可视化建表的方式管理数据 在AstroZero中，通过可视化建表的方式完成数据模型的构建。 参考如何登录经典应用设计器中操作，登录经典版应用设计器。 将鼠标放在某个文件夹上，单击，选择“对象”。 选择“创建新对象”，输入基本信息后单击“添加”，创建对象。 在对象详情页面“自定义字段”页签，单击“新建”，可给对象创建自定义字段。 在对象详情页单击“布局”页签，进入该对象的布局。 单击“对象名 Records”后的，在预览页面可增删查数据。

如何处理未经授权的情况 提交OBS的数据到人脸识别服务进行识别，返回未经授权：The OBS is unauthorized时，您可以通过如下步骤处理： 使用OBS中的数据时，需要授权人脸识别服务能读取OBS数据，检查是否已在人脸识别服务的管理控制台单击过“委托授权”： 如果已经授权，界面将显示为“已授权”。 如果没有授权，请单击界面左侧“委托授权”。 图1 服务授权 如果管理控制台已经授权过了，您再确认下，该OBS URL是否是自己账号下的OBS桶地址。 如果该OBS URL是您自己账号下的OBS桶地址，确认下该OBS桶是否在人脸识别服务支持的Region。 如果上述方法还不能解决该问题，请登录咨询页面填写您的相关信息，我们会在1个工作日内和您联系（工作时间周一至周五9:00-18:00）。您也可以拨打4000-955-988或950808按1转1进行快速解答。 父主题： 产品咨询类

数据库安全服务支持哪些性能规格？ 数据库安全审计支持基础版、专业版和高级版三种服务版本。您可以根据业务需求选择相应的服务版本。 数据库安全审计各版本的性能规格说明如表1所示。 表1 数据库安全审计版本性能规格说明 版本 支持的数据库实例 系统资源要求 性能参数 入门版 最多支持1个数据库实例 CPU：4U 内存：16GB 硬盘：560GB 吞吐量峰值：1,000条/秒 入库速率：120万条/小时 1亿条在线SQL语句存储 15亿条归档SQL语句存储 基础版 最多支持3个数据库实例 CPU：4U 内存：16GB 硬盘：560GB 吞吐量峰值：3,000条/秒 入库速率：360万条/小时 4亿条在线SQL语句存储 50亿条归档SQL语句存储 专业版 最多支持6个数据库实例 CPU：8U 内存：32GB 硬盘：1,084GB 吞吐量峰值：6,000条/秒 入库速率：720万条/小时 6亿条在线SQL语句存储 100亿条归档SQL语句存储 高级版 最多支持30个数据库实例 CPU：16U 内存：64GB 硬盘：2,108GB 吞吐量峰值：30,000条/秒 入库速率：1,080万条/小时 15亿条在线SQL语句存储 600亿条归档SQL语句存储 父主题： 产品咨询类

是否支持通过EDNS获取客户端真实IP地址实现精准调度？ 华为云云解服务支持通过EDNS，使权威DNS能够获取到客户端的真实IP地址，从而实现精准调度。 一般情况下，当客户端需要请求某个域名时，通常是向运营商本地递归服务器或是自主配置的递归服务器查询，由递归服务器向权威DNS服务器发送域名解析请求，此时权威DNS服务器获取到的是递归服务器的IP地址，而没法按照客户端所在的网络出口IP精确调度。 因为华为云云解析服务支持EDNS（Extension Mechanisms for DNS），通过它可以使权威DNS服务器能获取到客户端的真实IP地址，以便能调度到更快和更准确的响应结果。 以CDN使用场景为例： CDN在全国各省各市甚至县级、镇级都有部署CDN节点，以便用户就近访问实现加速效果。 用户所在地为A地区，运营商为用户网络配置了B地区递归DNS IP，用户访问CDN域名时，权威DNS服务器根据递归服务器的地理位置B地区，将用户请求调度到B地区的CDN边缘节点，而并未调度到用户所在地A地区的CDN边缘节点，并非最优调度结果。 如果运营商递归DNS使用了edns-client-subnet选项，将客户端的真实IP地址携带到DNS请求中，权威DNS服务器会优先调度EDNS携带的客户端真实IP，返回A地区的CDN边缘节点，从而减少网络传输上延迟，提高用户体验。 父主题： 产品咨询类

Anti-DDoS流量清洗的触发条件是什么？ Anti-DDoS流量检测主要包含以下检测项，不同流量清洗阈值档位对应的检测项阈值不一样。 当检测到流量超过流量阈值档位下某个检测项的阈值时，Anti-DDoS将触发流量清洗。 TCP异常防御 SYN Flood ACK Flood TCP分片攻击 FIN\RST Flood UDP Flood 指纹防御 UDP分片攻击防御 UDP异常报文 ICMP Other Flood DNS Query Flood DNS Reply Flood 父主题： 产品咨询类

MRS集群磁盘如何分区的？ MRS集群即发即用，不需用户自行规划磁盘分区。集群节点创建成功后，节点的操作系统磁盘分区说明如表1所示。 表1 MRS集群节点OS盘分区说明 分区类型 分区目录 容量 用途 OS分区 / 220GB 操作系统根分区目录和程序存放目录，包括了所有目录（除去下面指定的目录）。 /tmp 10GB 临时文件存放目录。 /var 10GB 操作系统运行目录。 /var/log OS盘剩余空间都分配给“/var/log”分区 日志存放目录。 /srv/BigData 60GB 作为FusionInsight Manager的数据目录，存放ldapData、Manager、metric_agent等数据，同时为组件数据目录提供挂载点。 MRS集群节点创建成功后，节点的非操作系统磁盘会挂载至“/srv/BigData/dataN”目录，例如节点有4块数据盘，则磁盘挂载目录为“/srv/BigData/data1”、“/srv/BigData/data2”、“/srv/BigData/data3”、“/srv/BigData/data4”。 节点上所部署的各组件元数据目录和数据目录按照一定映射规则分配到不同的磁盘分区目录下，各组件数据目录说明可参考表2。 表2 MRS集群节点非操作系统盘分区说明 分区类型 磁盘分区挂载目录 数据目录 用途 元数据分区 /srv/BigData/data1 dbdata_om OMS的数据库数据目录，如果安装双机Manager，两个OMS节点均包含此分区目录。 LocalBackup 备份集群数据时，如果选择备份在“LocalDir”，则默认存储在该路径下。如果安装双机Manager，两个节点包含此分区目录。 containers WebContainer角色所在节点，存放Container BLU应用的war包和配置集。 doris/fe 存放Doris数据库元数据。 /srv/BigData/data2 journalnode HDFS JournalNode角色所在节点，存放HDFS的JournalNode元数据。 dbdata_service DBService DBServer角色所在节点，DBService服务数据库目录。 iotdb/iotdbserver IoTDB系统元数据存储路径。 iotdb/confignode 存放IoTDB ConfigNode角色元数据。 /srv/BigData/data3 namenode HDFS NameNode角色所在节点，存放NameNode数据。 iotdb/iotdbserver IoTDBServer日志数据存储路径。 /srv/BigData/data4 zookeeper ZooKeeper quorumpeer角色所在节点，存放ZooKeeper数据。 hetuengine/qas HetuEngine QAS角色所在节点，存放QAS数据。 业务数据分区 /srv/BigData/dataN dn nm 存放DataNode数据以及MapReduce任务中间数据。 kafka-logs 存放Kafka Broker数据。 clickhouse clickhouse_path 存放ClickHouse数据库数据。 clickhouse_path目录存放ClickHouse元数据信息，只在“data1”目录下存在。 iotdb/iotdbserver 存放IoTDB服务的业务数据。 doris/be 存放Doris数据库数据。 元数据分区目录最多使用4块磁盘（data1~data4），各元数据目录根据表2依次映射到“/srv/BigData/data1”~“/srv/BigData/data4”目录下。如果当前节点只挂载了3块数据盘，则data4与data2下的目录合并。如果只挂载了2块数据盘，则data3与data1下的目录合并，data4与data2下的目录合并。 例如，ZooKeeper节点上有4块数据盘，则ZooKeeper的数据目录为“/srv/BigData/data4/zookeeper”，当节点只有3块数据盘时，ZooKeeper的数据目录为“/srv/BigData/data2/zookeeper”。 业务数据目录映射规则规则如下： 对于HDFS、KafKa、ClickHouse、IoTDB组件，根据当前节点磁盘挂载数量自动识别符合“/srv/BigData/dataN”的挂载点作为数据目录。 例如当前“/srv/BigData/data1”~“/srv/BigData/data3”目录挂载了磁盘，则DataNode的数据目录为“/srv/BigData/data1/dn”、“/srv/BigData/data2/dn”、“/srv/BigData/data3/dn”，Kafka的数据目录为“/srv/BigData/data1/kafka-logs”、“/srv/BigData/data2/kafka-logs”、“/srv/BigData/data3/kafka-logs”。 父主题： 产品咨询类

华为云DNS服务器地址 为了实现用户就近接入和最低延迟的解析，提升全球范围的DNS解析体验，华为云在全球多个区域的多个可用区部署了DNS服务器。其中，部分区域支持任播网络（Anycast）功能。 目前，已经部署了DNS服务器的可用区包括：北京、廊坊、上海、广州、深圳、贵阳、香港、泰国、新加坡、日本、德国、南非、智利、迪拜、巴西、墨西哥等。 当前，华为云云解析服务对用户提供解析服务的新的DNS服务器地址为： ns1.huaweicloud-dns.com：中国大陆各区域DNS服务器地址 ns1.huaweicloud-dns.cn：中国大陆各区域DNS服务器地址 ns1.huaweicloud-dns.net：除中国大陆之外国家或地区DNS服务器地址 ns1.huaweicloud-dns.org：除中国大陆之外国家或地区DNS服务器地址 通过DNS的控制台创建公网域名后，其默认生成的NS记录集的值即为上述四个DNS服务器地址。

DNS服务器地址设置步骤 在域名的“解析记录”页面，您可以通过修改域名NS类型的记录集值来设置DNS服务器地址。 进入公网域名列表页面。 在域名列表页面，单击域名名称，进入“解析记录”页面。 单击NS类型记录集“操作”列的“修改”，进入“修改记录集”页面。 图1 修改NS记录集 按照公网域名的DNS服务器地址设置建议，修改“修改记录集”页面的“值”。 单击“确定”，完成NS记录集的修改。 您之前通过华为云创建的公网域名，其NS地址设置为ns1.hwclouds-dns.com和ns1.hwclouds-dns.net。该地址是华为云DNS在历史版本中对用户提供解析服务的DNS服务器地址，仍然可用。 为了更好的提供解析服务，建议您设置为新的DNS服务器地址。

DNS服务器地址设置建议 由于中国大陆的国际出口带宽有限，用户在中国大陆和中国大陆之外国家或地区之间跨地区访问时，会出现网络时延增大的现象。 因此，对于公网域名的NS记录集设置，建议您： 如果您的网站用户主要集中在中国大陆，设置DNS服务器地址为：ns1.huaweicloud-dns.com、ns1.huaweicloud-dns.cn。 如果您的网站用户主要集中在中国大陆之外国家或地区，设置DNS服务器地址为：ns1.huaweicloud-dns.net、ns1.huaweicloud-dns.org。 如果您的网站用户遍布全球，同时设置上述四个DNS服务器地址。

开源框架地址说明 AppCube产品软件中引入了一些第三方开源框架，由此存在一些公网IP地址、公网URL地址、域名、邮箱地址，该章节对这些地址进行简要说明。开源框架版本的发布和维护都由开源团队负责，目前已经在开源社区积累了诸多问题的解决经验，如果遇到框架使用问题而非AppCube插件问题，请到对应开源社区提问。 表1 开源框架引入相关说明 公网地址等 说明 https://rds.aliyuncs.com/ AppCube引入的Canal开源框架中存在该地址。引入Canal主要用于同步MySQL数据库的增量数据到ClickHouse中。 Canal开源社区：https://github.com/alibaba/canal me@example.com 开源软件代码中用于测试判断的示例邮箱。 2.5.4.3等 规范规定的地址段常量。 3.3.2.1等 IP地址示例。 https://opencollective.com/core-js AppCube引入node_modules后，开源软件代码中存在该地址，用于错误示例或提示示例的地址信息。 https://sindresorhus.com 开源软件代码中的示例地址。 'https://raw.github.com/joyent/libuv/master/include/uv.h 开源软件代码中用于下载nodejs头文件的配置文件地址。 https://{auth@}raw.githubusercontent.com/{user}/{project}/{committish}/{path} 开源软件代码中用于地址拼接的模板。 https://saucelabs.com/rest/v1 开源软件代码中用于配置CI工作的地址。 http://lesscss.org\n 开源软件代码中用于配置LICENSE的地址。 https://raw.githubusercontent.com/ajv-validator/ajv/master/lib/refs/data.json 开源软件硬编码的地址。 https://262.ecma-international.org/6.0/#sec-property-descriptor-specification-type 开源软件代码中用于指定某个特性的公网地址。 http://acs.amazonaws.com/groups/global/AllUsers 开源软件中配置的白名单。 http://acs.amazonaws.com/groups/global/AuthenticatedUsers https://registry.npmjs.org/ 开源软件中配置的白名单。 https://github.com/grpc/grpc-java/issues/4017 grpc-java开源包，用于跟踪API的变化。 https://stackoverflow.com/q/5189914/28465 解析代码的问题讨论。 www.bouncycastle.org 普通字符串，用生成加密的种子。 https://groups.google.com/d/msg/guava-announce/zHZTFg7YF3o/rQNnwdHeEwAJ 解析代码的问题讨论。 type.googleapis.com 资源名称。 http://www.slf4j.org/codes.html 为slf4j使用说明网址。 *.amazonaws.com 亚马逊S3存储客户端中的服务端地址和文档地址，其中服务端地址仅当华为云帐号在系统设置中配置存储服务使用S3时才会被使用。 *.myhuaweicloud.com 华为云内部访问地址，用于访问华为云一些基础云服务，比如认证服务IAM。 foo.bar.com docker容器自带文档中的内容，一个不存在的地址，用于作为某个域名的举例，业界惯例用法，不会被实际访问。 kubernetes.io/docs, *.k8s.io, kubernetes-csi.github.io/docs, github.com/kubernetes docker容器服务k8s文档地址，容器自带文档中的链接地址，不会被实际访问。 man7.org/linux/man-pages Linux操作系统官方手册地址，操作系统自带，不会被实际访问。 schemas.openxmlformats.org， schemas.xmlsoap.org, www.w3.org xml格式配置文档中的schema命名空间，不会被实际访问。 access.redhat.com/documentation Redhat Linux操作系统官方手册地址，操作系统自带，不会被实际访问。 github.com/go-sql-driver go语言SQL驱动包文档地址，不会被实际访问。 golang.org/pkg/unicode go语言官方字符编码包文档地址，不会被实际访问。 tools.ietf.org/html xml工具包中自带的文档链接，IETF是互联网国际标准组织，该地址不会被实际访问。 weixin.qq.com 微信连接器访问微信服务端时的地址，只有业务应用中使用了微信连接器时才会被使用，AppCube本身不会使用。 www.sample.com 用于AppCube中需要用户配置域名的场景中作为举例使用，一个不存在的地址，不会被实际访问。 https://clipboardjs.com/ 引用第三方库，用于文本复制到剪贴板。 开源社区：https://github.com/zenorocha/clipboard.js.git https://www.babylonjs-playground.com/textures/player.png 通过Babylon.js生成的一张图片。 https://www.agora.io/en/sdk-license-agreement/ 引入声网sdk，用于实现视频直播功能。 http://unlicense.org/ 取消许可声明。 https://oli.me.uk/ Oliver Caldwell's blog博客地址。 https://github.com/faisalman/ua-parser-js 第三方开源库，用于从用户代理数据中检测浏览器、引擎、操作系统、CPU和设备类型/型号。 https://docs.agora.io/en/Voice/autoplay_policy_web_ng?platform=Web 声网处理自动播放阻塞。 http://www.webrtc.org/experiments/rtp-hdrext/abs-send-time"===e.extensionName 出用自声网第三方库。 http://www.webrtc.org/experiments/rtp-hdrext/abs-send-time" 出用自声网第三方库。 http://www.webrtc.org/experiments/rtp-hdrext/abs-send-time"===e.extensionName 出用自声网第三方库。 http://www.ietf.org/id/draft-holmer-rmcat-transport-wide-cc-extensions-01 ieft说明文档但网址无效。 http://www.ietf.org/id/draft-holmer-rmcat-transport-wide-cc-extensions-01 ieft说明文档但网址无效。 http://www.apache.org/licenses/LICENSE-2.0 Apache 版本2.0许可证。 https://img.yzcdn.cn/vant/share-sheet-"+e+".png":e}var[Xs,Gs,Qs 引自第三方库vant。 开源社区：https://gitee.com/vant-contrib/vant.git https://developer.mozilla.org/en-US/docs/Web/Security/Secure_Contexts MDN Plus关于安全上下文的文档地址。 https://img.yzcdn.cn/vant/empty-image-"+o+".png" 引自第三方库vant。 开源社区：https://gitee.com/vant-contrib/vant.git https://img.yzcdn.cn/vant/share-sheet-"+e+".png":e 引自第三方库vant。 开源社区：https://gitee.com/vant-contrib/vant.git https://img.yzcdn.cn/vant/coupon-empty.png 引自第三方库vant。 开源社区：https://gitee.com/vant-contrib/vant.git https://raw.githubusercontent.com/stefanpenner/es6-promise/master/LICENSE 无证版权声明。 https://example.com Flv.js的一个网页请求。 http://www.w3.org/* xml格式配置文档中的schema命名空间，不会被实际访问。 https://".concat(*) 开源软件代码中用于地址拼接的模板。 https://github.com/popperjs/popper-core/issues/* github中的问题讨论。 https://github.com/youzan/vant/issues/* github中的问题讨论。 https://developers.weixin.qq.com/community/develop/doc/00044ae90742f8c82fb78fcae56800 微信打开网页键盘弹起后页面上滑，导致弹框里的按钮响应区域错位，微信开放社区论坛地址。 https://caniuse.com/#feat=intersectionobserver caniuse关于IntersectionObserver各个浏览器兼容性地址。 https://img01.yzcdn.cn/vant/*.png vant库中的一张图片 https://guwii.com/cache-issues-with-forwards-and-back-history-in-safari/ Safari中的前进和后退历史缓存问题博客地址。 https://lodash.com/ 引用lodash库。社区地址：https://github.com/lodash/lodash.git https://openjsf.org/ OpenJS官方首页。 https://lodash.com/license openjs版权声明。 http://underscorejs.org/LICENSE lodash版权声明。 https://developers.weixin.qq.com/community/develop/doc/00044ae90742f8c82fb78fcae56800 微信开放社区论坛地址。 https://caniuse.com/#feat=intersectionobserver caniuse关于IntersectionObserver各个浏览器兼容性地址。 http://www.w3.org/2000/svg xml格式配置文档中的schema命名空间，不会被实际访问。 https://guwii.com/cache-issues-with-forwards-and-back-history-in-safari/ Safari中的前进和后退历史缓存问题博客地址。 http://www.w3.org/2000/svg xml格式配置文档中的schema命名空间，不会被实际访问。 父主题： 产品咨询类