华为云用户手册

日志 出于分析或审计等目的，用户可以开启实例的日志记录功能。当用户开启日志记录功能后，DDS可以通过管理控制台查看。 错误日志 DDS支持查看数据库级别的日志，包括数据库运行的错误信息，以及运行较慢的SQL查询语句，有助于您分析系统中存在的问题。具体内容请参见错误日志。 慢日志 慢日志用来记录执行时间超过当前慢日志阈值“operationProfiling.slowOpThresholdMs”（默认是500ms）的语句，您可以通过查询慢日志的日志明细、统计分析情况，查找出执行效率低的语句，进行优化。具体内容请参见慢日志。 审计日志 审计日志记录您对数据库或集合执行的操作，生成的日志文件将以文件的形式存储在 对象存储服务 。通过查看日志文件，您可以对数据库进行安全审计，故障根因分析等操作。通过对接LTS，可以登录LTS服务查看实时日志。具体内容请参见审计日志。

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的 云安全 挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。 华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

审计 云审计 服务（Cloud Trace Service， CTS ），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 通过云审计服务，您可以记录与DDS实例相关的操作事件，便于日后的查询、审计和回溯。具体内容请参见支持审计的关键操作列表。

历史实例规格表 2021年7月以前创建的实例，请参考下列表中的连接数。 表3 单节点实例规格 CPU类型 规格类型 vCPU（个） 内存（GB） 规格ID 缺省最大连接数配置 连接数取值范围 x86 通用型 1 4 dds.mongodb.s6.medium.4.single 400 200-500 2 4 dds.mongodb.s6.large.2.single 400 200-1000 2 8 dds.mongodb.s6.large.4.single 400 200-1000 4 8 dds.mongodb.s6.xlarge.2.single 1000 200-8000 4 16 dds.mongodb.s6.xlarge.4.single 1000 200-8000 8 16 dds.mongodb.s6.2xlarge.2.single 4000 200-10000 8 32 dds.mongodb.s6.2xlarge.4.single 4000 200-10000 增强型 2 8 dds.mongodb.c3.large.4.single 400 200-1000 4 16 dds.mongodb.c3.xlarge.4.single 1000 200-8000 8 32 dds.mongodb.c3.2xlarge.4.single 4000 200-10000 16 64 dds.mongodb.c3.4xlarge.4.single 8000 200-16000 32 128 dds.mongodb.c3.8xlarge.4.single 8000 200-16000 60 256 dds.mongodb.c3.15xlarge.4.single 8000 200-16000 增强Ⅱ型 2 8 dds.mongodb.c6.large.4.single 400 200-500 4 16 dds.mongodb.c6.xlarge.4.single 1000 200-1000 8 32 dds.mongodb.c6.2xlarge.4.single 4000 200-4000 16 64 dds.mongodb.c6.4xlarge.4.single 8000 200-8000 32 128 dds.mongodb.c6.8xlarge.4.single 8000 200-16000 64 256 dds.mongodb.c6.16xlarge.4.single 8000 200-16000 鲲鹏 - 2 4 dds.mongodb.large.arm2.single 400 200-1000 - 2 8 dds.mongodb.large.arm4.single 400 200-1000 - 4 8 dds.mongodb.xlarge.arm2.single 1000 200-8000 - 4 16 dds.mongodb.xlarge.arm4.single 1000 200-8000 - 8 16 dds.mongodb.2xlarge.arm2.single 4000 200-10000 - 8 32 dds.mongodb.2xlarge.arm4.single 4000 200-10000 - 16 32 dds.mongodb.4xlarge.arm2.single 8000 200-16000 - 16 64 dds.mongodb.4xlarge.arm4.single 8000 200-16000

现行实例规格说明 DDS单节点实例的CPU规格分为通用型和增强Ⅱ型，详见表1。 表1 CPU规格类型 规格 说明 适用场景 通用型 与同一物理机上的其他通用型规格实例共享CPU资源，通过资源复用换取CPU使用率最大化，性价比较高，适用于对性能稳定性要求较低的应用场景。 侧重对成本、性价比要求较高的场景。 增强Ⅱ型 CPU性能强劲，并搭载全新网络加速引擎，以及DPDK(Data Plane Development Kit)快速报文处理机制，提供更高的网络性能以及算力，满足不同场景需求。 对数据库算力与网络有更高性能要求的网站和Web应用场景。 表2 单节点实例规格 CPU类型 规格类型 vCPU（个） 内存（GB） 规格ID 缺省最大连接数配置 连接数取值范围 x86 通用型 1 4 dds.mongodb.s6.medium.4.single 500 200-500 2 4 dds.mongodb.s6.large.2.single 1000 200-1000 2 8 dds.mongodb.s6.large.4.single 1000 200-1000 4 8 dds.mongodb.s6.xlarge.2.single 8000 200-8000 4 16 dds.mongodb.s6.xlarge.4.single 8000 200-8000 8 16 dds.mongodb.s6.2xlarge.2.single 10000 200-10000 8 32 dds.mongodb.s6.2xlarge.4.single 10000 200-10000 增强Ⅱ型 1 8 dds.mongodb.c6.medium.8.single 500 200-500 2 8 dds.mongodb.c6.large.4.single 1000 200-1000 2 16 dds.mongodb.c6.large.8.single 1000 200-1000 4 16 dds.mongodb.c6.xlarge.4.single 8000 200-8000 4 32 dds.mongodb.c6.xlarge.8.single 8000 200-8000 8 32 dds.mongodb.c6.2xlarge.4.single 10000 200-10000 8 64 dds.mongodb.c6.2xlarge.8.single 10000 200-10000 16 64 dds.mongodb.c6.4xlarge.4.single 16000 200-16000 16 128 dds.mongodb.c6.4xlarge.8.single 16000 200-16000 32 128 dds.mongodb.c6.8xlarge.4.single 16000 200-16000 64 256 dds.mongodb.c6.16xlarge.4.single 16000 200-16000 鲲鹏 - 2 4 dds.mongodb.large.arm2.single 1000 200-1000 - 2 8 dds.mongodb.large.arm4.single 1000 200-1000 - 4 8 dds.mongodb.xlarge.arm2.single 8000 200-8000 - 4 16 dds.mongodb.xlarge.arm4.single 8000 200-8000 - 8 16 dds.mongodb.2xlarge.arm2.single 10000 200-10000 - 8 32 dds.mongodb.2xlarge.arm4.single 10000 200-10000 - 16 32 dds.mongodb.4xlarge.arm2.single 16000 200-16000 - 16 64 dds.mongodb.4xlarge.arm4.single 16000 200-16000

数据保护技术 DDS通过多种数据保护手段和特性，保障存储在DDS中的数据安全可靠。 表1 多种数据保护手段 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） 支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 构造请求 数据备份 支持设置数据库的备份和恢复，来保障数据的可靠性。 数据备份 敏感操作保护 控制台支持敏感操作保护，开启后执行删实例等敏感操作时，系统会进行身份验证，进一步保证DDS配置和数据的安全性。 敏感操作保护介绍 SSL 数据加密 可以使用SSL来加密数据库DDS和客户端的连接。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 设置SSL数据加密 父主题： 安全

部署建议 建议从以下维度考虑如何创建并使用文档数据库服务。 区域和可用区：区域和可用区决定了文档数据库实例所在的物理位置，文档数据库实例创建成功后，将无法更换区域。您可以根据用户地理位置、产品资源价格、容灾能力和网络时延等因素，选择区域和可用区。更多信息，请参见区域和可用区。 网络规划：创建文档数据库实例时，推荐使用系统部署的弹性云服务器（Elastic Cloud Server，简称E CS ）所使用的虚拟私有云（Virtual Private Network，简称VPC）和子网。 数据安全：文档数据库服务提供了全面的安全保障。您可以通过多可用区部署、审计日志、网络隔离、安全组、加密等多手段保障数据库的数据安全。

存储结构 图1 存储结构图 如上图所示，DDS的基本管理单元是实例，与关系型数据库不同，DDS实例由数据库、集合、文档三部分组成。 DDS完全兼容MongoDB协议，所以在一些术语、数据结构、基本语法上同MongoDB是一致的。如下表格提供了MongoDB和关系型数据库中一些常见术语的映射关系，便于您理解和更好的使用DDS。 表1 术语解释 MongoDB中的术语 说明 关系型数据库中对应的术语 数据库（Database） 一个DDS实例中可以建立多个数据库，一个数据库中可以建立多个集合。 数据库（Database） 集合（Collection） 集合就是MongoDB文档组，一个集合可以包含多个文档。 表（Table） 文档（Document） 文档是一组键值(key-value)对(即BSON)，是MongoDB中最基本的单元。 行（Row）

游戏 在游戏应用中，可以将一些用户信息，如用户装备、用户积分等存储在DDS数据库中。游戏玩家活跃高峰期，对并发能力要求较高，可以使用DDS的集群类型，应对高并发场景。DDS副本集和集群架构的高可用特性，能够满足游戏在高并发场景下持续稳定运行。 另外，DDS兼容MongoDB，具有No-Schema的方式，能免去您在游戏玩法变化中需要变更表结构的痛苦，非常适用于灵活多变的游戏业务需求。您可以将模式固定的结构化数据存储在云数据库RDS中，模式灵活的业务存储在DDS中，高热数据存储在GeminiDB Redis里，实现对业务数据高效存取，降低存储数据的投入成本。 优势： 支持内嵌文档：内嵌文档可以避免join的使用，降低应用开发的复杂性，灵活的schema支持，方便快速开发迭代。 轻松应对数据峰值压力：基于分片构建的集群支持TB级的数据需求。

集群架构 集群由dds mongos（路由）、Config（配置）和Shard（分片）组件构成。 数据读写请求经dds mongos分发，通过查询config信息，并行分配到相应shard，可轻松应对高并发场景，且config和shard均采用三副本架构，保证高可用。 图1 集群架构 dds mongos为单节点配置，用户可以通过多个dds mongos实现负载均衡及故障转移，单个集群实例可支持2～32个dds mongos节点。 shard节点是分片服务器，当前架构是三节点副本集。单个集群版实例可支持2~32个shard节点。 config为集群必备组件，负责存储实例的配置信息，由1个三节点副本集构成。 集群适用于业务系统数据量大、具有较高的可用性和可扩展性的场景。 父主题： 系统架构

IoT DDS兼容MongoDB，具有高性能和异步数据写入功能，特定场景下可达到内存数据库的处理能力。同时，DDS中的集群实例，可动态扩容和增加dds mongos和shard组件的性能规格和个数，性能及存储空间可实现快速扩展，非常适合IoT的高并发写入的场景。 物联网（Internet of Things，简称IoT）智能终端往往需要进行多样化的数据采集，且需要存储设备日志信息，并对这些信息进行多维度分析。IoT业务增长快，数据量大，访问量增长迅速，对数据存储要求具备水平扩展能力。 DDS提供二级索引功能满足动态查询的需求，利用兼容MongoDB的MapReduce聚合框架进行多维度的数据分析。 优势： 写性能：文档数据库的高性能写入，基于分片构建的集群支持物联网TB级的数据需求。 高性能和扩展性：对高QPS应用有很好的支持，同时分片架构可以快速进行水平扩展，灵活应对应用变化。

文档数据库服务版本与社区版本的对应关系说明 文档数据库服务（Document Database Service，简称DDS）是兼容MongoDB协议的云数据库服务，DDS的大版本会选择社区未EOL并且有新的重大功能的版本作为候选版本进行兼容。DDS的版本号并不是与社区版本号一一对应。为了便于理解DDS与兼容社区版本之间的对应关系，DDS采用了与之兼容的社区版本号进行命名，详情请参见图1。 图1 DDS版本与社区版本的关系图 DDS 3.4和4.0版本分别以社区对应的版本为基线进行开发，相同的接口实现方案与社区一致。相比社区版本的DDS具有更高的安全性、更加丰富的操作维护功能，因此更能满足商业应用需求。 DDS 4.0版本在2018年10月16日之后，继续以社区4.0.3版本为基线，独立开发新特性并自主演进。 DDS 4.2以及后续高版本，是以社区4.0.3版本为基线，独立开发新特性并自主演进，同时将存储引擎切换为RocksDB，提供更好的体验。 DDS已在Github社区开放源代码，请参见https://github.com/hwCloudDBSDDS/dds。

互联网 DDS的副本集模式采用三节点Replica Set的高可用架构，三个数据节点组成一个反亲和组，部署在不同的物理服务器上，自动同步数据。Primary节点和Secondary节点提供服务，两个节点分别拥有独立内网地址，配合Driver实现读取压力分配。 大型企业的数据库往往需要应对TB级数据，有较强的数据存储需求。且大数据场景下，还需要满足业务在线数据实时写入数据库、大数据计算分析、分析结果反馈等实时查询、动态分析的需求。 优势： MapReduce：解决数据分析场景需求，用户可以自己写查询语句或脚本，将请求都分发到DDS上完成。 性能扩展能力强：应对业务增长快，数据量大的内容管理系统。具备较好的扩展能力。

其他各领域应用 社交应用：使用文档数据库服务DDS可以通过地理位置索引轻松实现查找附近的人、位置等功能。因为文档数据库服务DDS提供了非常丰富的查询，所以适合用来存储聊天内容，在读取和写入方面都相对较快。 大数据应用：使用文档数据库服务DDS作为大数据的 云存储 系统，可以利用其灵活的聚合功能，方便的进行数据提取分析。 物流应用：使用文档数据库服务DDS以内嵌数组的形式来存储订单信息，即使订单状态在运送过程中会不断更新，一次查询也能将订单所有的变更读取出来。

副本集架构 副本集，即Replica Set，由一组mongod进程组成，提供了数据冗余与高可靠性的节点集合。 关于mongod进程的描述，请参见MongoDB官方文档。 副本集架构由主节点、备节点和隐藏节点组成，DDS自动搭建三节点的副本集供用户使用，节点之间数据自动同步，保证数据的高可靠性。对于需要保证高可用的中小型业务系统，推荐使用副本集。 主节点：即Primary节点，用于读写请求。 备节点：即Secondary节点，用于读请求。 隐藏节点：即Hidden节点，用于业务数据的备份。 用户可以直接操作主节点和备节点。若主节点故障，系统自动分配新的主节点。副本集架构如下图所示。 图1 三节点副本集架构 三节点副本集实例创建成功后，您可以根据需要新增节点至五节点或七节点副本集，新增的节点均为Secondary节点，并持续同步数据。如何新增副本集节点，请参见添加副本集实例的节点。 图2 副本集实例节点说明 父主题： 系统架构

Flexus L实例 有公网IP吗？ Flexus L实例创建后，默认分配一个固定的公网IP地址，因此Flexus L实例具备访问互联网并被互联网访问的能力。您可能还需要了解如下信息： Flexus L实例的弹性公网IP计费方式。 Flexus L实例包含了每月固定流量包，业务优先使用流量包，超出流量包的流量按需计费。 不支持解除、更换Flexus L实例的公网IP地址。 弹性公网IP存在24小时缓存机制，Flexus L实例被释放后，24小时内创建的Flexus L实例会优先分配之前使用过的公网IP地址，24小时之后将释放该使用过的公网IP地址。 Flexus L实例不支持配置IPv6地址。 父主题： 网络

步骤二：检查私有镜像是否安装重置密码插件 使用私有镜像创建或切换L实例后，请在L实例控制台尝试重置密码，重置密码后： 如果使用新密码能成功登录L实例，表示私有镜像已安装重置密码插件。 如果使用新密码不能成功登录L实例，表示私有镜像未安装重置密码插件，请安装重置密码插件。 如果您已知私有镜像密码，请根据使用Linux私有镜像创建/切换Flexus L实例后，无法重置密码怎么办？（已知私有镜像初始密码）安装重置密码插件。 如果您已遗忘私有镜像密码，请根据使用Linux私有镜像创建/切换Flexus L实例后，无法重置密码怎么办？（遗忘私有镜像初始密码）安装重置密码插件。

如何升级Flexus L实例宝塔面板？ 请根据如下步骤在宝塔面板的管理页面升级宝塔面板。 在服务器“概览”页“镜像信息”中，单击“管理”登录管理页面。 如果无法打开管理页面，可能是因为没有放通访问管理页面的端口、管理页面未启动完毕等原因，处理方法请参见Flexus L实例应用镜像管理页面无法打开怎么办？ 输入管理页面用户名密码进入管理页面。 在右上角单击“更新”，根据界面提示升级宝塔面板。 升级宝塔面板后，管理页面为404状态，此时请在URL后增加“/login”，即完整URL为“https://服务器IP:8888/login”，即可正常登录管理页面。此情况仅在升级宝塔面板后第一次登陆管理面时出现，后续登录管理页面无须增加“/login”字段。 父主题： 操作系统/镜像

步骤一：检查私有镜像是否缺少“onekey_resetpasswd”特性标签 在 镜像服务 控制台查询并复制私有镜像的镜像ID。 进入 API Explorer 查询镜像列表接口，输入镜像ID查看私有镜像是否包含“onekey_resetpasswd”特性标签。 设置如下参数。 Region：选择私有镜像所在区域，本例为华东-上海一。 id：输入私有镜像ID。 图1 设置区域 图2 设置私有镜像ID 单击“调试”，查看响应结果。 如果在“响应体”中能查看到“__os_feature_list”参数，并且参数值包含\"onekey_resetpasswd\": \"true\"，表示私有镜像包含“onekey_resetpasswd”特性标签。否则表示未包含“onekey_resetpasswd”特性标签，如下图。 私有镜像未包含“onekey_resetpasswd”特性标签时，请根据步骤3为私有镜像添加“onekey_resetpasswd”特性标签。 图3 私有镜像未包含“onekey_resetpasswd”特性标签 为私有镜像添加“onekey_resetpasswd”特性标签。 在更新镜像信息接口设置如下参数。 Region：选择私有镜像所在区域，本例为华东-上海一。 image_id：输入私有镜像ID。 Body：切换为文本输入，输入如下内容。 [ { "op": "add", "path": "/__os_feature_list", "value": "{\"nic_hotplug\":\"true\", \"disk_hotplug\": \"true\", \"user_data\": \"true\", \"ssh_key\":\"true\", \"hostname_inject\": \"true\", \"onekey_resetpasswd\": \"true\"}" }] 单击“调试”，查看调试结果。 此时在“响应体”中能查看到“__os_feature_list”参数，并且参数值包含\"onekey_resetpasswd\": \"true\"，表示已经为私有镜像成功添加“onekey_resetpasswd”特性标签。 刷新L实例创建页面或者切换镜像页面，再次选择私有镜像。 请先刷新L实例创建页面或者切换镜像页面，再选择私有镜像。 如果可以成功选用私有镜像，问题处理结束。 如果仍然不能选用私有镜像，请根据步骤二安装密码插件。

什么是共享流量包 共享流量包是一款带宽流量套餐产品，使用方便，价格实惠。购买共享流量包后立即生效，并自动抵扣按需计费（按流量计费）的EIP带宽产生的流量资费，直到流量包用完或到期。共享流量包的收费标准请参考产品价格详情中“预付费流量包”的内容。 共享流量包为区域性共享资源，例如您在“华北-北京四”购买了共享流量包，则“华北-北京四”区域的Flexus L实例或其他资源都可以使用该流量包；相反的，“华北-北京四”区域之外的Flexus L实例无法使用该共享流量包，如需使用共享流量包，请在目标区域另外购买。 共享流量包一旦购买不支持修改和退订，到期后也不支持续订。在购买前，请务必先了解“共享流量包”的使用规则和使用限制，具体信息详见共享流量包概述。

操作步骤 以root用户登录登录Flexus L实例。 执行以下命令，查询是否已安装CloudResetPwdAgent。 ls -lh /Cloud* 图1 查询是否已安装一键式重置密码插件 检查结果是否如图1所示。 是，表示已安装一键式重置密码插件，结束。 否，表示未安装一键式重置密码插件，请继续执行如下操作进行安装。 请参考获取并校验一键式重置密码插件完整性（Linux），下载对应的一键式重置密码插件CloudResetPwdAgent.zip并完成完整性校验。 安装一键式重置密码插件对插件的具体放置目录无特殊要求，请您自定义。 执行以下命令，解压软件包CloudResetPwdAgent.zip。 安装一键式重置密码插件对插件的解压目录无特殊要求，请您自定义。 unzip -o -d 插件解压目录 CloudResetPwdAgent.zip 示例： 假设插件解压的目录为/home/linux/test，则命令行如下： unzip -o -d /home/linux/test CloudResetPwdAgent.zip 安装一键式重置密码插件。 执行以下命令，进入文件CloudResetPwdAgent.Linux。 cd {插件解压目录}/CloudResetPwdAgent/CloudResetPwdAgent.Linux 示例： 假设插件解压的目录为/home/linux/test，则命令行如下： cd /home/linux/test/CloudResetPwdAgent/CloudResetPwdAgent.Linux 执行以下命令，添加文件setup.sh的运行权限。 chmod +x setup.sh 执行以下命令，安装插件。 sudo sh setup.sh 如果脚本执行成功打印“cloudResetPwdAgent install successfully.”，且未打印“Failed to start service cloudResetPwdAgent”，表示安装成功。 如果密码重置插件安装失败，请检查安装环境是否符合要求，并重试安装操作。 修改重置密码插件的文件权限。 chmod 700 /CloudrResetPwdAgent/bin/cloudResetPwdAgent.script chmod 700 /CloudrResetPwdAgent/bin/wrapper chmod 600 /CloudrResetPwdAgent/lib/* 完成以上操作后，在控制台重启Flexus应用服务器L实例，即可对Flexus应用服务器L实例重置密码。具体操作详见重置Flexus L实例密码。

问题现象 使用Linux私有镜像创建/切换服务器后，无法通过重置密码登录Flexus应用服务器L实例。Linux私有镜像的镜像源来自其他云平台的服务器或从第三方下载，通过此类私有镜像创建的Flexus应用服务器L实例可能因为未安装一键式密码重置插件而无法重置密码。 如果您知晓您的私有镜像服务器密码，请参考本节内容安装一键式密码重置插件安装插件。安装插件后，即可重置密码。 如果您遗忘了您的私有镜像服务器密码，请参见使用Linux私有镜像创建/切换Flexus L实例后，无法重置密码怎么办？（遗忘私有镜像初始密码）安装一键式密码重置插件。安装插件后，即可重置密码。

如何确认Flexus L实例应用镜像启动完毕？ 对于新购买、重装系统或切换操作系统的Flexus应用服务器L实例应用镜像，第一次重置密码时，请确保应用镜像启动完毕后再重置密码。 在应用镜像启动期间，请勿执行重启、开关机、重置密码操作，此类操作可能导致应用镜像启动异常，无法正常登录应用镜像管理界面。 登录Flexus应用服务器L实例控制台，单击资源卡片，进入资源页面。 在“概览”页“镜像信息”中，单击“管理”进入应用镜像管理页面。 安全组入方向规则放开访问应用镜像的端口后，才能正常进入管理页面。如果不能正常打开管理页面前，请检查安全组是否放开相应的端口。具体操作详见Flexus L实例应用镜像安全组配置示例。 如果管理页面显示正常的引导或登录页面，表示应用镜像已经正常启动，例如WordPress的引导页面如下图。否则请耐心等待，稍后重试。 父主题： 操作系统/镜像

Flexus L实例有哪些实例类型？ Flexus应用服务器L实例包含两种实例类型： Flexus应用服务器L实例：包含多种实例规格，购买时支持自定义选择数据盘、主机安全或云备份，创建后默认分配一个固定的公网IP。其中，实例规格包含vCPU/内存、系统盘、流量包。 Flexus服务组合：包含基础套餐和高可用套餐，并且套餐内的资源为固定配置。 组合套餐不支持升级套餐规格，购买时不支持自定义选择主机安全、云备份、Flexus负载均衡。 基础套餐包含一台云主机（vCPU/内存、系统盘）、一个弹性公网IP、流量包、主机安全、云备份。 高可用套餐包含两台云主机（vCPU/内存、系统盘）、一个弹性公网IP、流量包、两个主机安全、云备份、Flexus负载均衡。 高可用套餐不支持使用应用镜像，不支持访问外网。 Flexus L实例规格配置详见实例类型及规格。 父主题： 产品咨询

如何查看Flexus L实例应用镜像中默认安装的应用？ Flexus L实例的应用镜像中安装了应用及其运行的相关应用，在您购买后可开箱即用。如果您需要查看应用镜像中默认安装的应用： 宝塔面板默认仅安装了宝塔面板应用。 对于除过宝塔面板的应用镜像，请登录云主机执行docker ps命令查看。 下图以Wordpress应用镜像为例展示其安装的应用。 图1 Wordpress应用镜像安装的应用 父主题： 操作系统/镜像

Flexus L实例、管理页面、运维面板之间的关系是什么？ Flexus L实例提供了丰富严选的应用镜像。应用镜像包含底层的Linux操作系统（ 操作系统为Ubuntu 22.04），还包含应用软件及相关初始化数据和应用所需的运行环境。 应用镜像有管理页面和运维面板： 管理页面：由于Linux操作系统的代码语言界面不便于用户的操作使用，因此应用镜像具备可视化的管理页面，为用户提供了更简单便捷的使用和管理应用的方式。 运维面板：运维面板是应用镜像的运维页面，具有存储管理页面的初始密码、上传文件、配置 域名 等功能，为部署应用提供运维支持。 仅部分应用镜像有运维面板。 Flexus L实例、管理页面、运维面板的登录方式、初始用户名及密码的区别： 区别 登录方式 初始用户名及密码 Flexus L实例 可通过控制台等多种方式登录。 Flexus L实例（应用镜像）初始用户名为“root”，Flexus L实例无初始密码，须在Flexus L实例控制台重置密码。 管理页面 在控制台“概览”页的“镜像信息”区域中，单击“管理”登录应用镜像的管理页面。 部分应用镜像的管理页面没有初始用户名及密码，会在应用的初始化阶段设置。 部分应用镜像的管理页面有初始用户名及密码，则存储在运维面板中。 运维面板 在本地浏览器输入“http://公网IP:9000”登录应用镜像运维面板。 运维面板的用户名及密码和Flexus L实例相同。 父主题： 产品咨询

解决方法 将 IAM 用户加入用户组，为用户组授予“CORS FullAccess”权限，IAM用户即可继承此权限。本例以您名为“IAM AccountA”的IAM用户为例，介绍如何为您的“IAM AccountA”用户增加权限。 使用IAM用户对应的华为账号登录IAM控制台。 在“用户组”菜单中，在已有用户组（例如GroupA），单击“授权”。 如果您还没有创建用户组，请单击“创建用户组”，创建用户组GroupA后，再单击“授权”。 设置用户组授权配置。 选择策略，设置后单击“下一步”。 搜索“CORS”，选中“CORS FullAccess”，表示为您IAM用户授予Flexus应用服务器L实例相关云服务资源的全部权限，但是不能使用除此之外的其他云服务。 您也可以搜索并选中Tenant Administrator，表示为您IAM用户授予全部云服务管理员（除IAM管理权限）权限，更方便灵活使用云服务。 设置最小授权范围，单击“确定”。 保持默认配置“所有资源”，您也可以根据需要选择其他选项。 单击用户组GroupA右侧“用户组管理”。 搜索并选中您的IAM用户名“IAM AccountA”，单击“确定”。 此时您的IAM用户“IAM AccountA”已经加入用户组GroupA，并继承用户组的权限。 退出管理员账号，使用“IAM AccountA”IAM账号再次登录，即可正常购买Flexus应用服务器L实例。

是否支持跨云迁移到Flexus L实例？ 支持。您可以使用 主机迁移服务 （ SMS ）将其他云服务器迁移至同地区或跨地区的华为Flexus应用服务器L实例。 迁移前，请先了解迁移服务器的以下约束与限制： 仅支持将X86架构服务器迁移至Flexus应用服务器L实例。 SMS服务仅支持迁移服务器整机数据，不支持单独迁移云服务器的系统盘或者数据盘。 仅支持迁移最多一个数据盘的云服务器，不支持迁移多个数据盘的云服务器。并确保目的端Flexus应用服务器L实例系统盘或数据盘容量不小于源端。 具体操作详见使用 主机迁移 服务（SMS）迁移服务器。 父主题： 产品咨询

Flexus L实例的ID和实例中云服务器ID在哪里查看？ Flexus L实例是一个包含云服务器、云硬盘、云备份、主机安全和Flexus负载均衡的组合产品，以套餐形式整体售卖、管理。因此，Flexus应用服务器L实例存在实例ID、云主机ID、云备份ID和Flexus负载均衡ID多个ID。本节为您介绍如何查看Flexus L实例的实例ID和实例中的云服务器ID即云主机ID。 登录Flexus应用服务器L实例控制台。 单击待查看的Flexus L实例资源卡片，在实例名称后可查看实例ID 。 单击“云主机 VM”，在云主机信息中可查看云主机ID。 单击ID后的复制按钮，可快速复制ID。 图1 实例套餐ID和云主机ID 父主题： 产品咨询

Flexus L实例云主机卡顿怎么办？ Flexus L实例云主机卡顿有以下几种原因，请您逐一排查，选择对应的解决方法。 云主机CPU或带宽使用率过高导致卡顿。 请排查影响云服务器带宽和CPU使用率高的进程，关闭无用和异常进程。具体操作请参见Linux云服务器卡顿怎么办？、Windows云服务器卡顿怎么办？。 您也可以升级实例规格，扩大内存、vCPU和带宽规格。具体操作步骤详见升级Flexus L实例。 通过控制台登录云主机时操作卡顿。 使用其他登录方式可解决此问题，登录方式详见登录方式概述。 Flexus L实例云主机是共享型资源实例，vCPU和带宽为多实例共享资源，当vCPU或带宽资源不足时，实例间可能出现资源争抢，导致云主机卡顿。 如果您对业务稳定性要求较高，可升级实例规格。具体操作步骤详见升级Flexus L实例。 父主题： 网络