华为云用户手册

操作步骤 在实例列表，选择指定的实例，单击实例名称。 选择“备份恢复”。 选择需要恢复的可用备份，单击操作列中的“恢复”。 选择需要的恢复方式，单击“确定”。 新实例：将备份恢复到新创建的实例上。 选择恢复到“新实例”，单击“确定”，跳转到“恢复到新实例”的服务选型页面： 新实例的数据库引擎版本，自动与原实例相同。 新实例的规格套餐可以重新选择，并且新实例磁盘大小必须大于或等于原实例的磁盘。 关于购买页各配置项说明，请参见购买FlexusRDS for PostgreSQ L实例 。 在恢复到新实例的页面，重新选择新套餐，即可实现规格变更。 查看恢复结果。 恢复到新实例 为用户重新创建一个和该备份数据相同的实例。可看到实例由“创建中”变为“正常”，说明恢复成功。 恢复成功的新实例是一个独立的实例，与原有实例没有关联。新实例创建成功后，系统会自动执行一次全量备份。

方式3：按地址下载 在实例列表，选择指定的实例，单击实例名称。 选择“备份恢复”。 选择需要下载的可用备份，单击操作列中的“下载”。 在弹出框中，选择“按地址下载”，单击复制地址，通过下载地址下载备份文件。 图7 按地址下载 您还可以使用wget命令下载备份文件： wget -O FILE_NAME --no-check-certificate "DOWNLOAD_URL" 命令中的参数解释如下： FILE_NAME：下载成功后的备份文件名称，由于原始文件名称较长，可能会超出客户端文件系统的限制，建议下载备份文件时使用“-O”进行重命名。 DOWNLOAD_URL：需下载的备份文件所在路径，如果包含特殊字符则需要转义。

方式1：使用OBS Browser+下载 在实例列表，选择指定的实例，单击实例名称。 选择“备份恢复”。 选择需要下载的可用备份，单击操作列中的“下载”。 在弹出框中，单击“OBS Browser+下载”，单击“确定”，通过OBS Browser+客户端下载备份文件。 图1 OBS Browser+下载 图2 下载指导页面 单击下载指导页面步骤1的“OBS Browser+”，下载客户端工具OBS Browser+。 解压并安装OBS Browser+。 使用下载指导页面步骤2的用户名，登录客户端工具OBS Browser+。 图3 登录OBS Browser+ 使用下载指导页面步骤2的桶名，挂载外部桶。 图4 挂载外部桶 如果需要跨账号访问 对象存储服务 的外部桶，需要添加访问权限，请参见对其他账号下的 IAM 用户授予桶和桶内资源的访问权限。 下载备份文件。 在OBS Browser+界面，单击添加成功的外部桶桶名，进入对象列表页面，在右侧搜索栏，输入下载指导页面步骤3的文件名称并检索，单击，下载备份文件。 图5 下载备份文件

操作步骤 在实例列表，单击实例名称，进入“概览”页面。 单击自动扩容处的“设置”。 在弹框中，单击，设置如下参数： 图1 自动扩容 表1 参数说明 类别 说明 自动扩容 存储空间自动扩容开关。 可用最小存储空间 当可使用存储空间百分比小于等于该阈值时（10%、15%、20%），会触发自动扩容。 每次扩容大小 每次自动扩容的容量百分比，默认取值：5%~50%。 存储自动扩容上限 自动扩容上限，取值：120~4000，单位：GB。需要大于等于实例当前存储空间总大小。 单击“确定”。

操作步骤 在实例列表，选择指定的实例，单击“重置密码”。 在“重置密码”弹框，输入新密码及确认密码。 图1 重置密码 请妥善管理您的密码，因为系统将无法获取您的密码信息。 所设置的密码长度为8~32个字符，至少包含大写字母、小写字母、数字、特殊字符三种字符的组合，其中允许输入 ~ ! @ # $ % ^ * - _ = + ? , 特殊字符。请您输入高强度密码并定期修改，以提高安全性，防止出现密码被暴力破解等安全风险。 单击“确定”，提交重置。 单击“取消”，取消本次重置。

操作步骤 在实例列表，单击目标实例名称后的，编辑实例名称，单击“确认”，即可修改实例名称。 您也可以单击目标实例名称，进入实例的“概览”页面，在实例名称处单击，修改实例名称。 实例名称长度最小为4字符，最大为64个字符，如果名称包含中文，则不超过64字节（注意：一个中文字符占用3个字节），必须以字母或中文开头，区分大小写，可以包含字母、数字、中划线、下划线、英文句号或中文，不能包含其他特殊字符。 单击，提交修改。 单击，取消修改。 在实例列表，查看修改结果。

迁移准备 FlexusRDS for PostgreSQL支持开启公网访问功能，通过弹性公网IP进行访问。您也可以通过Flexus云服务器X实例的内网访问FlexusRDS for PostgreSQL。 准备Flexus云服务器X实例或可通过公网访问FlexusRDS for PostgreSQL实例的设备。 通过公网地址连接FlexusRDS for PostgreSQL实例，需要对实例绑定弹性公网IP。 在准备Flexus云服务器X实例或可访问FlexusRDS for PostgreSQL的设备上，安装和FlexusRDS for PostgreSQL相同版本的PostgreSQL客户端。 PostgreSQL数据库或客户端会自带pg_dump和psql工具。

命名规范 对象名（如库、表、索引等）长度应小于等于63字节，注意某些字符（如中文）可能占用多个字节。 对象名不要使用数据库保留关键字，不能以“pg”和数字开头。 数据库名称长度可在1～63个字符之间，由字母、数字、或下划线组成，不能包含其他特殊字符，不能以“pg”和数字开头，且不能和PostgreSQL模板库重名。PostgreSQL模板库包括postgres、template0、template1。

SQL设计 查询时指定返回需要的字段，不要返回用不到的字段。 查询或比较字段是否为NULL时，只能使用IS NULL或IS NOT NULL条件。 查询条件中，尽量使用NOT EXISTS替代NOT IN。 聚合数据时，尽量使用UNION ALL代替UNION。 删除数据时，尽量使用TRUNCATE代替全表DELETE。 分批提交大事务中对数据的修改，防止事务提交或回滚时压力集中。 创建函数时，应该定义函数易变性分类为对它们合法的分类中最严格的种类，而不是选择默认的VOLATILE。VOLATILE类函数调用并发过高可能导致新连接无法接入。

索引设计规范 使用逻辑复制时，对需要进行逻辑复制的表设计主键或者唯一键。 使用外键时，一定要设置外键被删除或更新的动作，例如ON DELETE CASCADE。 在使用频繁（如查询、排序）的字段上创建索引。 对于固定条件的查询，建议创建并使用部分索引。 对于经常使用表达式作为查询条件的查询，建议创建并使用表达式索引。 索引也会占用存储，单表索引数量不宜太多，比如单列索引个数小于5，复合索引个数小于3。

逻辑复制 创建的逻辑复制槽名需要在40个字节长度以下，否则可能导致全量备份失败。 使用逻辑复制时，注意删除不再使用的复制槽，防止数据库膨胀。 使用普通逻辑复制槽时，注意主备倒换（规格变更、小版本升级或主机故障等场景可能发生主备倒换）后复制槽会丢失，需要再次创建复制槽。 PostgreSQL 12.6及以上的小版本、13和14的所有小版本使用具备故障转移功能复制槽，避免主备倒换或数据库重启后复制槽丢失。 使用逻辑复制时，业务尽量避免长事务，废弃的两阶段事务需要及时提交，防止WAL日志积压，占用过高磁盘空间。 使用逻辑复制时，尽量避免大量使用子事务（事务内使用savepoint、exception等），防止造成过高的内存占用。 使用DRS等服务进行数据同步、迁移时，对于长期无业务的库，建议删除其中包含的逻辑复制槽，或添加心跳表来定期推进复制槽位点，避免WAL日志积压。

日常运维 在实例管理界面下载慢SQL，及时关注并解决性能问题。 定期关注数据库的资源使用情况，若业务压力存在较大波动，建议配置资源告警，必要时扩充规格。业务写入压力过大会导致数据库重启恢复过程缓慢，影响业务可用性。 删除和修改记录时，需要先执行SELECT，确认无误才能提交执行。 大批量数据删除、更新后，应对被操作表执行VACUUM。 关注可用复制槽数以及创建的复制槽，请始终保持至少有一个空余的复制槽可供数据库备份使用，否则数据库备份会失败。 及时清理不再使用的复制槽，防止复制槽阻塞日志回收。 不要使用不记录日志的表（UN LOG GED TABLE），因为该表的数据会在数据库异常（如OOM、底层故障等）或发生主备倒换后丢失。 尽量避免对系统表做vacuum full操作，若有必要建议使用vacuum；否则执行vacuum full，并重启数据库后，可能导致数据库长时间无法连接。

可靠性、可用性 生产数据库的实例类型务必选择主备类型。 生产数据库的CPU、内存、磁盘要有一定的冗余，正常使用保持在85%以下，防止出现OOM、磁盘满等异常问题。 将主、备机部署在不同可用区内，增加可用性。 将周期性备份设置到业务低峰期，并且不要关闭全量备份。 建议将主备的复制模式设置为“异步”，防止备机故障阻塞主机业务。 业务上需要关注临时文件大小与生成速率指标。若临时文件生成过多，会对性能产生影响，并且会拖慢数据库启动，造成业务不可用。 业务上应避免在单个实例创建大量对象。一般而言单个实例表个数不宜超过2万，单个数据库中表个数不宜超过4千。防止在数据库启动时，由于扫描表文件耗时过久，导致业务不可用。

数据库年龄 数据库年龄的概念： 数据库年龄是PostgreSQL特有的概念，指的是数据库中最旧和最新两个事务ID的差值。 由于PostgreSQL的MVCC机制，数据库年龄最大为20亿，当年龄耗尽，数据库会强制关闭，只能联系技术支持来执行清理操作。 可以通过以下SQL查看当前数据库年龄： select datname, age(datfrozenxid) from pg_database; 建议通过“db_max_age” CES 指标来监控数据库年龄，告警阈值设置为10亿。

稳定性 对于两阶段提交的事务，要及时提交或回滚，防止导致数据库膨胀。 选择业务低峰期变更表结构，如添加字段，索引操作。 业务高峰期创建索引时，建议使用CONCURRENTLY语法，并行创建索引，不堵塞表的DML。 业务高峰期修改表结构，要提前进行测试，防止表的REWRITE。 DDL操作需要设置锁等待超时时间，防止阻塞相关表的操作。 单个数据库库容量超过2T，需要考虑分库。 频繁访问的表，单表记录过2000万，或超过10GB，需要考虑分表或创建分区。 PostgreSQL的备库、只读库单进程回放WAL日志，最大回放速度为50 MB/s~70 MB/s，因此需要控制主库数据写入压力在50 MB/s以下，避免备机、只读复制异常。

数据库连接 PostgreSQL是进程架构，每个客户端连接都对应一个后端服务进程。 根据业务的复杂度，合理配置“max_connections”，例如，参考pgtune： WEB应用：“max_connections ”配置为 200 OLTP应用：“max_connections”配置为 300 数据仓库 ：“max_connections”配置为 40 桌面应用：“max_connections”配置为 20 混合应用：“max_connections”配置为 100 根据业务需要限制单个用户的最大连接数。 ALTER ROLE xxx CONNECTION LIMIT xxx; 保持合理的活跃连接数，建议活跃连接数为CPU数量的2~3倍。 避免长事务，长事务会阻塞autovacuum等，导致出现性能问题。 避免空闲长连接，长连接的缓存可能较大，导致内存不足，建议通过配置idle_session_timeout和idle_in_transaction_session_timeout参数等方式，定期释放长连接。 检查应用程序框架，避免应用程序自动begin事务，但不做任何操作。

操作步骤 进入Flexus云数据库RDS控制台。 首次创建实例，单击“立即购买”，进入购买页面。 填选实例信息后，单击“立即购买”。 图1 选择规格 图2 选择购买时长 表1 基本信息 参数 描述 区域 资源所在的区域。 说明： 不同区域内的产品内网不互通，且创建后不能更换，请谨慎选择。 数据库引擎 PostgreSQL 16、15、14、13、12。 性能规格 FlexusRDS for PostgreSQL实例的性能规格包括vCPU个数和内存、数据盘大小，以及实例类型。 数据盘：购买的存储空间大小，购买完成后支持设置自动扩容，最大可扩容至4000GB，详见自动扩容FlexusRDS for PostgreSQL实例存储空间。 实例类型 主备：一主一备的经典高可用架构。备机提高了实例的可靠性，创建主机的过程中，同步创建备机，备机创建成功后，用户不可见。 单机：采用单个数据库节点部署架构，与主备实例相比，它只包含一个节点，但具有高性价比。 网络 虚拟私有云是实例所在的虚拟网络环境，可以对不同业务进行网络隔离。 通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。 如果需要自行创建网络，请参见创建虚拟私有云和子网。 实例名称 实例名称长度最小为4字符，最大为64个字符，如果名称包含中文，则不超过64字节（注意：一个中文字符占用3个字节），必须以字母或中文开头，区分大小写，可以包含字母、数字、中划线、下划线、英文句号或中文，不能包含其他特殊字符。 购买多个数据库实例时，名称自动按序增加4位数字后缀。例如输入instance，从instance-0001开始命名；如果已有instance-0010，从instance-0011开始命名。 购买时长 选择所需的时长，系统会自动计算对应的配置费用，时间越长，折扣越大。 自动续费 默认不勾选，不进行自动续费。 勾选后实例自动续费，自动续费周期与原订单周期一致。 购买数量 单次最多可批量申请50个数据库实例。如果您选择创建主备实例，数量选择为1，那么会同步创建一个主实例和一个备实例。 进行订单确认。 图3 订单确认 如果需要重新选择实例规格，单击“上一步”，回到上个页面修改实例信息。 如果订单确认无误，单击“去支付”，进入“付款”页面。 选择付费方式，完成付费。 FlexusRDS for PostgreSQL实例创建成功后，用户可以在实例列表对其进行查看和管理。 创建实例过程中，状态显示为“创建中”，创建完成的实例状态显示为“正常”。 创建实例时，系统默认开启自动备份策略，且不支持关闭。实例创建成功后，系统会自动创建一个全量备份。 数据库实例的管理员账号默认root。 创建实例时，系统会随机设置管理员账号的密码，连接数据库实例之前，需要先重置密码，否则无法连接数据库实例。详见重置FlexusRDS for PostgreSQL实例管理员密码。 数据库端口默认5432，不支持修改。

示例流程 图1 给用户授权Flexus云数据库RDS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予Flexus云数据库RDS只读权限“RDS ReadOnlyAccess”。 如果需要使用到对接其他服务的一些功能时，除了需要配置“RDS ReadOnlyAccess”权限外，还需要配置对应服务的权限。 例如：使用控制台连接实例时，除了需要配置“RDS ReadOnlyAccess”权限外，您还需要配置数据管理服务“DAS FullAccess”权限后，才可正常使用控制台登录数据库实例。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 进入Flexus云数据库RDS界面，单击右上角“购买Flexus云数据库RDS实例”，尝试购买实例，如果无法购买Flexus云数据库RDS（假设当前权限仅包含RDS ReadOnlyAccess），表示“RDS ReadOnlyAccess”已生效。 选择除Flexus云数据库RDS外（假设当前策略仅包含RDS ReadOnlyAccess）的任一服务，如果提示权限不足，表示“RDS ReadOnlyAccess”已生效。

转商公告 华为云于2024/01/19 00:00（北京时间）对云数据库TaurusDB的Serverless实例进行商用。 Serverless实例为您提供针对业务变化，灵活弹性伸缩能力，降低您的使用成本。服务商用后，将进行收费，详情请参见Serverless计费说明。 华为云在此提醒您，如果不再使用Serverless实例，请于2024/01/19 00:00（北京时间）前登录华为云控制台，及时删除Serverless实例，避免产生费用。

各版本生命周期 表1 云数据库TaurusDB各版本生命周期 TaurusDB版本号 当前状态 兼容社区版本 社区发布时间 华为云商用时间 版本EOM（停止销售）时间 版本EOS（停止服务）时间 2.0.60 已商用 8.0.22 2020年10月 2025年1月 2025年4月 2028年1月 2.0.57 已商用 8.0.22 2020年10月 2024年10月 2025年1月 2027年10月 2.0.54 已商用 8.0.22 2020年10月 2024年7月 2024年10月 2027年7月 2.0.51 已商用 8.0.22 2020年10月 2024年4月 2024年7月 2027年4月 2.0.48 已商用 8.0.22 2020年10月 2024年1月 2024年4月 2027年1月 2.0.45 已商用 8.0.22 2020年10月 2023年11月 2024年1月 2026年11月 2.0.42 已商用 8.0.22 2020年10月 2023年9月 2023年11月 2026年9月 2.0.39 已商用 8.0.22 2020年10月 2023年6月 2023年9月 2026年6月 2.0.31 已商用 8.0.22 2020年10月 2022年9月 2023年6月 2025年9月 2.0.29 已商用 8.0.22 2020年10月 2022年7月 2022年9月 2025年7月 2.0.28 已商用 8.0.22 2020年10月 2022年6月 2023年6月 2025年6月 2.0.26 已商用 8.0.22 2020年10月 2022年4月 2022年6月 2025年4月 2.0.17 已商用 8.0.22 2020年10月 2022年2月 2022年4月 2025年2月 2.0.15 已商用 8.0.22 2020年10月 2021年11月 2022年2月 2024年11月 2.0.13 已商用 8.0.18 2019年10月 2021年9月 2021年11月 2024年9月 2.0.12 已商用 8.0.18 2019年10月 2021年6月 2021年9月 2024年6月 2.0.11 已商用 8.0.18 2019年10月 2020年12月 2021年6月 2023年12月 2.0.8 已商用 8.0.18 2019年10月 2020年9月 2020年12月 2023年9月 华为云商用阶段： TaurusDB商用版本经过充分验证，稳定可靠。您可以将该版本用于生产环境，享受TaurusDB服务SLA保障。 版本EOM（停止销售）阶段： TaurusDB版本EOM之后，将停止该版本的销售，即不再支持创建该版本实例。 版本EOS（停止服务）阶段： TaurusDB版本EOS之后， TaurusDB将不再支持创建该版本实例，同时对存量该版本实例不提供相应的技术支持，包含新特性更新、漏洞/问题修复、补丁升级以及工单指导、在线排查等客户支持，不再适用于TaurusDB服务SLA保障。

创建命名空间 当创建实例时，会自动生成一个默认的命名空间public（保留空间）， 该命名空间不可编辑和删除。您可以直接使用此命名空间实现资源和服务的隔离。一共可以创建50个命名空间。 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待操作的Nacos引擎实例名称。 在左侧导航栏选择“命名空间”，单击“创建命名空间”。 在弹出的创建命名空间对话框中设置参数如下，其中带*的配置项为必填。 表1 命名空间参数 参数 说明 *命名空间名称 可自定义填写命名空间名称，支持除@、#、$、%、^、&和*外的任意字符，且不超过128个字符。 命名空间ID 仅支持大小写字母、数字、短划线（-）和下划线（_）,且不超过128个字符。命名空间ID必须唯一。 说明： 创建时若未输入ID值，则由系统随机生成。 单击“确定”，命名空间创建完成。

重置密码 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎专享版”。 单击待操作的开启了安全认证的ServiceComb引擎。 单击“系统管理”。 在弹出的“安全认证”对话框输入该ServiceComb引擎下关联了admin角色权限的账号名及其密码，单击“确定”。 首次连接ServiceComb引擎，请输入root账号名及创建ServiceComb引擎时输入的密码。 创建账号请参考新增账号。 在“账号管理”页签，选择待重置密码的账号名，单击“操作”列的“重置密码”。 输入“新密码”和“确认密码”。 查看提示信息确认需要重置密码后，勾选“我已确认知晓”。 单击“保存”，完成密码重置。

删除账号 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎专享版”。 单击待操作的开启了安全认证的ServiceComb引擎。 单击“系统管理”。 在弹出的“安全认证”对话框输入该ServiceComb引擎下关联了admin角色权限的账号名及其密码，单击“确定”。 首次连接ServiceComb引擎，请输入root账号名及创建ServiceComb引擎时输入的密码。 创建账号请参考新增账号。 在“账号管理”页签，单击待删除账号“操作”列的“删除”。 在弹出的对话框中输入“DELETE”，单击“确定”。

编辑账号 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎专享版”。 单击待操作的开启了安全认证的ServiceComb引擎。 单击“系统管理”。 在弹出的“安全认证”对话框输入该ServiceComb引擎下关联了admin角色权限的账号名及其密码，单击“确定”。 首次连接ServiceComb引擎，请输入root账号名及创建ServiceComb引擎时输入的密码。 创建账号请参考新增账号。 在“账号管理”页签，单击待编辑账号“操作”列的“编辑账号”。 根据实际业务需求，选择“账号角色”。 一个账号下最多可关联5个角色。 单击“保存”，完成账号编辑。

查看账号角色权限 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎专享版”。 单击待操作的开启了安全认证的ServiceComb引擎。 单击“系统管理”。 在弹出的“安全认证”对话框输入该ServiceComb引擎下关联了admin角色权限的账号名及其密码，单击“确定”。 首次连接ServiceComb引擎，请输入root账号名及创建ServiceComb引擎时输入的密码。 创建账号请参考新增账号。 单击账号列表中待查看账号“角色”列的角色名称，在弹出页面可以查看账号关联的角色名称及权限配置情况。

修改密码 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎专享版”。 单击待操作的开启了安全认证的ServiceComb引擎。 单击“系统管理”。 在弹出的“安全认证”对话框输入账号名及其密码，单击“确定”。 首次连接ServiceComb引擎，请输入root账号名及创建ServiceComb引擎时输入的密码。 连接ServiceComb引擎的账号未关联admin角色权限，仅可修改当前登录账号的密码。 连接ServiceComb引擎的账号关联了admin角色权限，可修改该ServiceComb引擎下所有账号的密码。 创建账号请参考新增账号。 在“账号管理”页签，选择登录该ServiceComb引擎的账号名，单击“操作”列的“修改密码”。 输入“原密码”、“新密码”和“确认密码”。 查看提示信息确认需要修改密码后，勾选“我已确认知晓”。 也可单击“系统管理”页面右上角的“修改密码”，修改当前登录账号的密码。 单击“保存”，完成密码修改。

新增账号 创建新账号前，可先根据实际业务需要创建角色。 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎专享版”。 单击待操作的开启了安全认证的ServiceComb引擎。 单击“系统管理”。 在弹出的“安全认证”对话框输入该ServiceComb引擎下关联了admin角色权限的账号名及其密码，单击“确定”。 首次连接ServiceComb引擎，请输入root账号名及创建ServiceComb引擎时输入的密码。 在“账号管理”页签，单击“新增账号”，参考下表设置账号参数。 参数名称 参数说明 账号名称 输入新账号名称。 说明： 账号创建后，账号名称不可修改。 账号角色 根据实际业务需求，选择账号角色。 说明： 一个账号下最多可关联5个角色。 密码 输入账号密码。 确认密码 再次输入账号密码。 单击“确定”，完成新账号创建。

关闭安全认证 关闭安全认证后，无法对各个用户进行权限控制，客户端无需密码即可访问Nacos实例，访问控制台可以看到全部的命名空间，请谨慎操作。 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待关闭安全认证的Nacos引擎。 在左侧导航栏选择“权限控制”。 单击“设置安全认证”。在“安全配置”页面，关闭“编程接口安全认证”。 在弹出框中单击“确定”，待该引擎的状态变为“可用”时，该引擎关闭安全认证成功。

开启安全认证 Nacos引擎默认关闭安全认证。可通过控制台开启安全认证。 开启安全认证后，控制台仅能看到有权限访问的命名空间；同时没有配置用户名密码的客户端将无法访问Nacos实例，请谨慎操作。 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待开启安全认证的Nacos引擎。 在左侧导航栏选择“权限控制”。 单击“设置安全认证”，开启“编程接口安全认证”。 单击“确定”，等待Nacos引擎更新完成，引擎状态由“配置中”变为“可用”，开启安全认证成功。

查看微服务运行指标 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎专享版”。 单击待操作的引擎。 单击“仪表盘”。 未开启安全认证的ServiceComb引擎，请执行6。 开启安全认证的ServiceComb引擎，请执行5。 在弹出的“安全认证”对话框输入账号名及其密码，单击“确定”。 首次连接ServiceComb引擎，请输入root账号名及创建ServiceComb引擎时输入的密码。 创建账号请参考新增账号。 在“仪表盘”页面，在下拉列表框选择需要查看的应用，在搜索框输入微服务名称，查询微服务，页面将展示筛选出的微服务的运行指标。 单击“查看示例图”，可以查看运行指标参数含义。 选择排序方式，筛选出的微服务会按照指定方式进行排序。