产品咨询-华为云

对象存储迁移服务 OMS-迁移是否会影响目的端桶的已有数据

迁移是否会影响目的端桶的已有数据对象存储迁移对目的端桶已有数据的影响，主要看目的端桶与源端桶是否有同名对象。不存在同名对象，OMS迁移服务对目的桶已有数据无影响。迁移过程中，不会修改目的端桶的已有数据。迁移完成后，不会删除目的端桶的已有数据。存在同名对象，会根据创建任务/任务组时，高级选项中的同名对象覆盖方式来执行覆盖规则。规则说明参见表1。表1 同名对象覆盖规则说明覆盖规则说明大小/最后修改时间对比覆盖对于源端和目的端存在的同名对象，如果对象大小相同，则保留最后修改时间较新的对象；如果对象大小不同，则源端覆盖目的端。不覆盖对于源端和目的端存在的同名对象，跳过源端对象，保留目的端对象。全覆盖对于源端和目的端存在的同名对象，源端对象直接覆盖目的端对象。父主题：产品咨询

对象存储迁移服务 OMS 产品咨询

文档数据库服务 DDS-DDS 4.2及其以上版本切RocksDB存储引擎相关问题Q&A:RocksDB和WiredTiger两者有什么区别？

RocksDB和WiredTiger两者有什么区别？写机制的区别 WiredTiger存储引擎的数据结构为B+ tree，落盘数据中一个键（key）对应一个版本号（version），对某一个键（key）进行插入、更新或删除操作都是直接操作对应的数据节点。 Rocksdb存储引擎的数据结构为LSM-tree，写数据就像写日志，以追加写的方式进行。落盘数据除了一个键（key），值（value）之外，还有对应的版本号（version）。同一个键（key）在磁盘上有多个版本（version）的数据。业务层的插入、更新、删除操作，在Rocksdb侧都是写操作。这些多版本数据积压到一定阈值后，会触发后台自动归并，对多版本（version）的数据进行合并，这个行为就是RocksDB的Compaction。数据组织的区别 WiredTiger存储引擎中一个集合（collection）的数据或者一个索引的数据对应一个磁盘文件，集合是多大，对应的文件就是多大。 RocksDB存储引擎下则没有集合（collection）维度，而是64M一个文件分布在磁盘上。

文档数据库服务 DDS 产品咨询

文档数据库服务 DDS-DDS 4.2及其以上版本切RocksDB存储引擎相关问题Q&A:华为云DDS 4.2及其以上版本将存储引擎切换为RocksDB会对业务产生影响吗？

华为云DDS 4.2及其以上版本将存储引擎切换为RocksDB会对业务产生影响吗？功能方面：存储引擎是数据库的一个组件，负责管理数据在内存和磁盘中的存储方式。RocksDB和WiredTiger虽然是不同的存储引擎，数据库服务会封装存储引擎，极大兼容社区接口使用方式，开发者使用层面无使用差异感知，业务无差异影响。性能方面：当前RocksDB存储引擎已经经过长期的社区演进，结合DDS团队对其定制化的开发，性能方面二者切换无明显差异，部分查询场景下RocksDB存储引擎表现更优，存储或计算资源使用方面或存在少量差异。

文档数据库服务 DDS 产品咨询

文档数据库服务 DDS-DDS 4.2及其以上版本切RocksDB存储引擎相关问题Q&A:使用RocksDB存储引擎的华为云DDS在执行大量增删改操作时，发现监控中出现磁盘来回波动、CPU毛刺的现象，这是为什么？

使用RocksDB存储引擎的华为云DDS在执行大量增删改操作时，发现监控中出现磁盘来回波动、CPU毛刺的现象，这是为什么？ RocksDB存储引擎下，所有的写入均为追加写，不管是更新还是删除，都不会直接修改原数据，而是追加写在尾端，因此同key可能会在磁盘上存在不同版本的值。追加写过程中，同一条数据的多版本同时存在，磁盘容量会上升。不同版本的值最终会在新写入的数据量到达一定量后触发后台归并，即RocksDB的Compaction动作。归并数据动作是异步操作，当一轮运行结束后会将本轮涉及到的多版本数据进行归并合一，归并后会生成新的单版本数据数据文件，删除老的多版本数据文件，在生成新文件和删除老文件这段过渡期，新老文件会同时存在，即磁盘此时会短暂上涨，归并数据结束后，磁盘容量会即时下降。归并数据操作本身会占用少量CPU资源，因此可能会出现轻微的CPU毛刺现象。如果发现磁盘和CPU占用持续过高，请联系华为工程师处理。

文档数据库服务 DDS 产品咨询

文档数据库服务 DDS-DDS 4.2及其以上版本切RocksDB存储引擎相关问题Q&A:RocksDB优势在哪里？

RocksDB优势在哪里？表1从开源生态、存储空间、可定制化、内存高压场景、频繁更新删除场景、多表场景六个方面描述了RocksDB对比WiredTiger的优势。表1 RocksDB与WiredTiger对比存储引擎 RocksDB WiredTiger 开源生态 RocksDB相比WiredTiger有更好的开源生态(github stars)，一些知名数据库比如TIDB/CRDB/YUGADB都采用了RocksDB做为存储引擎。开源社区生态不如RocksDB。存储空间 RocksDB数据写入过程中，部分业务场景会临时保存多个版本的数据，多版本数据会在后续做异步归并为最终版本，因此存储空间可能会存在临时上涨。 WiredTiger落盘只保留最新版本的数据，存储空间消耗相对少。可定制化 RocksDB性能调优参数较多，支持根据业务的读写能力要求做定制化的参数修改。 WiredTiger性能调优参数较少。内存高压场景 RocksDB读写性能稳定，不会随着内存压力变化。 WiredTiger需要频繁地刷脏页，进行内存与磁盘数据置换，引起读写性能波动比较大。频繁更新删除场景 RocksDB在积攒了一定量的新写数据后，会自动异步触发后台compact线程对同一数据的多版本进行归并聚合，释放多余的磁盘空间，因此基本上不会出现磁盘碎片化问题。 WiredTiger在删除数据进行数据多版本归并聚合后，会空余出磁盘空间碎片，并且不会将这部分磁盘空间返回给操作系统，而是留待后续写入使用，磁盘碎片化问题较为明显。多表场景 RocksDB支持10K以上的表及索引数量。 WiredTiger在表及索引数量达到1K以上时，读写性能会受到影响。

文档数据库服务 DDS 产品咨询

云解析服务 DNS-华为云DNS对用户提供域名服务的DNS服务器地址是什么？:华为云DNS服务器地址

华为云DNS服务器地址为了实现用户就近接入和最低延迟的解析，提升全球范围的DNS解析体验，华为云在全球多个区域的多个可用区部署了DNS服务器。其中，部分区域支持任播网络（Anycast）功能。目前，已经部署了DNS服务器的可用区包括：北京、廊坊、上海、广州、深圳、贵阳、香港、泰国、新加坡、日本、德国、南非、智利、迪拜、巴西、墨西哥等。当前，华为云云解析服务对用户提供解析服务的新的DNS服务器地址为： ns1.huaweicloud-dns.com：中国大陆各区域DNS服务器地址 ns1.huaweicloud-dns.cn：中国大陆各区域DNS服务器地址 ns1.huaweicloud-dns.net：除中国大陆之外国家或地区DNS服务器地址 ns1.huaweicloud-dns.org：除中国大陆之外国家或地区DNS服务器地址通过DNS的控制台创建公网域名后，其默认生成的NS记录集的值即为上述四个DNS服务器地址。

云解析服务 DNS 产品咨询类

云解析服务 DNS-华为云DNS对用户提供域名服务的DNS服务器地址是什么？:DNS服务器地址设置步骤

DNS服务器地址设置步骤在域名的“解析记录”页面，您可以通过修改域名NS类型的记录集值来设置DNS服务器地址。进入公网域名列表页面。在域名列表页面，单击域名名称，进入“解析记录”页面。单击NS类型记录集“操作”列的“修改”，进入“修改记录集”页面。图1 修改NS记录集按照公网域名的DNS服务器地址设置建议，修改“修改记录集”页面的“值”。单击“确定”，完成NS记录集的修改。部分历史创建的公网域名，其NS地址为ns1.hwclouds-dns.com和ns1.hwclouds-dns.net，该地址是华为云DNS在历史版本中对用户提供解析服务的DNS服务器地址，即将下线。为了更好的提供解析服务，建议您设置为新的DNS服务器地址，同时将域名服务商处域名的DNS信息同步修改为新的DNS服务器地址，详细请参见怎样查看并修改域名的DNS服务器地址？

云解析服务 DNS 产品咨询类

云解析服务 DNS-华为云DNS对用户提供域名服务的DNS服务器地址是什么？:DNS服务器地址设置建议

DNS服务器地址设置建议由于中国大陆的国际出口带宽有限，用户在中国大陆和中国大陆之外国家或地区之间跨地区访问时，会出现网络时延增大的现象。因此，对于公网域名的NS记录集设置，建议您：如果您的网站用户主要集中在中国大陆，设置DNS服务器地址为：ns1.huaweicloud-dns.com、ns1.huaweicloud-dns.cn。如果您的网站用户主要集中在中国大陆之外国家或地区，设置DNS服务器地址为：ns1.huaweicloud-dns.net、ns1.huaweicloud-dns.org。如果您的网站用户遍布全球，同时设置上述四个DNS服务器地址。

云解析服务 DNS 产品咨询类

WEB应用防火墙 WAF-WAF可以跨企业项目使用吗？

WAF可以跨企业项目使用吗？不同的WAF模式，是否支持跨企业项目使用，详情如下：云模式云模式-CNAME接入：支持跨企业项目使用。云模式-ELB接入：通过WAF防护的ELB与购买的ELB实例组必须在同一个VPC内，才支持跨企业项目使用。独享模式通过WAF购买的独享引擎实例到源站的VPC网络是互通的，则支持跨企业项目使用。否则，在某个企业项目下购买的WAF独享引擎实例，在其他企业项目下不能使用。如果独享引擎实例到源站的VPC网络不互通，且您又想跨企业项目使用WAF实例的话，您可以在“企业项目管理”页面将购买的WAF迁入目标企业项目，使目标企业项目可以使用购买或升级的WAF。父主题：产品咨询

WEB应用防火墙 WAF 产品咨询

数据库和应用迁移 UGO-源数据库忽略迁移的schema有哪些？:Oracle为源

Oracle为源 'APEX_050000', 'AUDSYS', 'ADAMS', 'ANONYMOUS', 'AURORA$ORB$UNAUTHENTICATED', 'AWR_STAGE', 'APEX_030200', 'APEX_040200', 'APEX_PUBLIC_USER', 'APPQOSSYS', 'BI', 'BLAKE', 'CLARK', 'CSMIG', 'CTXSYS', 'DBSNMP', 'DIP', 'DMSYS', 'DSSYS', 'DEMO','DVSYS', 'DVF', 'DBSFWUSER', 'EXFSYS','FLOWS_FILES', 'GGSYS', 'GSMADMIN_INTERNAL', 'GSMCATUSER','GSMUSER', 'HR', 'IX', 'JONES', 'LBACSYS', 'MDDATA', 'MDSYS','MGMT_VIEW', 'OE', 'OLAPSYS', 'ORACLE_OCM', 'ORDDATA', 'ORDPLUGINS', 'ORDSYS', 'OUTLN', 'OWBSYS', 'OWBSYS_AUDIT','OJVMSYS', 'PERFSTAT', 'PM', 'REMOTE_SCHEDULER_AGENT','SCOTT', 'SH', 'SI_INFORMTN_SCHEMA', 'SPATIAL_CSW_ADMIN_USR', 'SPATIAL_WFS_ADMIN_USR', 'SYS', 'SYSMAN', 'SPATIAL_CSW_ADMIN_USR','SYSBACKUP', 'SYSKM', 'SYSDG', 'SYSRAC', 'SYS$UMF','SYSTEM', 'TRACESVR', 'TSMSYS', 'WMSYS', 'XDB', 'XS$NULL', 'GSMROOTUSER'

数据库和应用迁移 UGO 产品咨询

数据库和应用迁移 UGO-源数据库忽略迁移的schema有哪些？:Microsoft SQL Server为源

Microsoft SQL Server为源 'GUEST'、'INFORMATION_SCHEMA'、'SYS'、'DB_OWNER'、'DB_ACCESSADMIN'、'DB_SECURITYADMIN'、'DB_DDLADMIN'、'DB_BACKUPOPERATOR' 'DB_DATAREADER'、'DB_DATAWRITER'、'DB_DENYDATAREADER'、'DB_DENYDATAWRITER'

数据库和应用迁移 UGO 产品咨询

数据库和应用迁移 UGO-什么是VPCEP资源配额？:VPCEP资源配额

VPCEP资源配额在创建“对象迁移”任务中，使用数据库实例连接的方式进行测试连接和创建迁移任务的时候，UGO会使用VPC终端节点（VPC Endpoint）服务进行网络打通。对于VPC终端节点（VPC Endpoint）服务，一个用户在单个区域中创建终端节点服务的数量默认限制为20个，一个用户在单个区域中购买终端节点的数量默认限制为50个。如果受当前资源配额限制，无法满足业务使用需求，您可以申请扩大配额。

数据库和应用迁移 UGO 产品咨询

云堡垒机 CBH-使用云堡垒机时需要配置哪些端口？

使用云堡垒机时需要配置哪些端口？为了能正常使用云堡垒机，实例和资源安全组端口配置可参考表1。堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共四个端口，升级完成后保持31679开放即可，其余端口若不需要使用请第一时间关闭。表1 入/出方向规则配置参考场景描述方向协议/应用端口通过Web浏览器登录云堡垒机（HTTP、HTTPS）入方向 TCP 80、443、8080 通过MSTSC客户端登录云堡垒机入方向 TCP 53389 通过SSH客户端登录云堡垒机入方向 TCP 2222 通过FTP客户端登录云堡垒机入方向 TCP 20~21 通过云堡垒机的SSH协议远程访问Linux云服务器出方向 TCP 22 通过云堡垒机的RDP协议远程访问Windows云服务器出方向 TCP 3389 通过云堡垒机访问Oracle数据库入方向 TCP 1521 通过云堡垒机访问Oracle数据库出方向 TCP 1521 通过云堡垒机访问MySQL数据库入方向 TCP 33306 通过云堡垒机访问MySQL数据库出方向 TCP 3306 通过云堡垒机访问SQL Server数据库入方向 TCP 1433 通过云堡垒机访问SQL Server数据库出方向 TCP 1433 通过云堡垒机访问DB数据库入方向 TCP 50000 通过云堡垒机访问DB数据库出方向 TCP 50000 通过云堡垒机访问GaussDB数据库入方向 TCP 18000 通过云堡垒机访问GaussDB数据库出方向 TCP 18000 License注册许可服务器出方向 TCP 9443 华为云服务出方向 TCP 443 同一安全组内通过SSH客户端登录云堡垒机出方向 TCP 2222 短信服务出方向 TCP 10743、443 DNS域名解析出方向 UDP 53 通过云堡垒机访问PGSQL数据库入方向 TCP 15432 通过云堡垒机访问PGSQL数据库出方向 TCP 5432 父主题：产品咨询

云堡垒机 CBH 产品咨询

主机安全服务（新版）HSS-什么是网页防篡改？

什么是网页防篡改？网页防篡改可实时监控网站目录，并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。网页防篡改功能可实时发现并拦截篡改指定目录下文件的行为，并快速获取备份的合法文件恢复被篡改的文件，从而保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。网页防篡改的操作流程和主要功能概览。操作流程如图1所示，主要功能概览请参考表1。图1 网页防篡改操作流程表1 主机安全防篡改操作流程及功能说明操作类型操作描述与参考准备工作 -- 使用主机安全服务前，如果无VDC业务员账号，需要运营管理员创建VDC和VDC管理员，VDC管理员创建VDC业务员。开通网页防篡改防护申请防护配额您需要申请防护配额后，才能开启网页防篡改防护。安装Agent Agent是HSS提供的客户端，用于执行检测任务，全量扫描主机；实时监测主机的安全状态，并将收集的主机信息上报给云端防护中心。安装Agent后，您才能开启网页防篡改防护。设置告警通知设置告警通知功能后，您能接收到HSS发送的告警通知，及时了解主机/网页内的安全风险。否则，无论是否有风险，您都只能登录管理控制台自行查看，无法收到告警信息。开启主机防护开启主机防护时，您需为指定的主机分配一个配额。配置网页防篡改防护添加防护目录网页防篡改实时监控网站目录，开启网页防篡改前请添加防护目录。添加远端备份 HSS默认将防护目录下的文件备份在“添加防护目录”时添加的本地备份路径下，为防止备份在本地的文件被攻击者破坏，请您启用远端备份功能。添加特权进程开启网页防篡改防护后，防护目录中的内容是只读状态，如果您需要修改防护目录中的文件或更新网站，可以添加特权进程。定时开启网页防篡改网页防篡改提供的定时开关功能，能够定时开启/关闭静态网页防篡改功能，您可以使用此功能定时更新需要发布的网页。开启动态网页防篡改动态网页防篡改提供tomcat应用运行时自我保护，能够检测针对数据库等动态数据的篡改行为。查看网页防篡改报告开启网页防篡改防护后，HSS将立即对您添加的防护目录执行全面的安全检测。您可以查看主机被非法篡改的详细记录。父主题：产品咨询

主机安全服务（新版）HSS 产品咨询

对象存储迁移服务 OMS-存储类型介绍:保留源端存储类型转换说明

保留源端存储类型转换说明配置存储策略选择“保留源端存储类型”时，源端存储类型与华为云存储类型之间的转换关系参见表1。括号内的数值分别代表：每月每GB容量费用|每万次读取请求费用|每万次写入请求费用|每GB标准取回费用（标准存储类型不涉及）。表中费用数据仅供参考，具体以各云厂商提供的数据为准。下表中各云厂商的费用参考区域：华为云、百度云、阿里云、腾讯云、金山云为北京区域，谷歌云、亚马逊云为中国香港区域，微软云为东亚区域，七牛云、优刻得为中国大陆，按量优惠取最贵收费，若存在冗余存储而官方存储类型未区分取非冗余储存价格，单位：元。下表中不存在的云厂商存储类型统一转换为华为云OBS标准存储。

对象存储迁移服务 OMS 产品咨询

云服务器内容精选

产品咨询

7*24

备案

专业服务

退订

建议反馈

售前咨询热线