华为云用户手册

请求示例 修改集群配置参数示范。 { "is_reboot" : false, "hbase_modify_settings" : [ { "parm_name" : "hbase.regionserver.thread.compaction.small", "new_value" : "4" }, { "parm_name" : "hbase.regionserver.global.memstore.size", "new_value" : "0.25" } ]}

URI PUT /v2/{project_id}/clusters/{cluster_id}/setting 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。获取方法，请参见获取项目ID。 cluster_id 是 String 集群ID。 获取方法：在CloudTable控制台，单击要查询的集群名称进入集群详情页，获取“集群ID"。请参见获取集群ID。

URI POST /v2/{project_id}/clusters/{cluster_id}/nodes 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。获取方法，请参见获取项目ID。 cluster_id 是 String 集群ID。 获取方法：在CloudTable控制台，单击要查询的集群名称进入集群详情页，获取“集群ID"。请参见获取集群ID。

AK/SK认证 AK/SK签名认证方式仅支持消息体大小12M以内，12M以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。

Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取，调用本服务API需要project级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。 {"auth": {"identity": {"methods": ["password"],"password": {"user": {"name": "username","password": "********","domain": {"name": "domainname"}}}},"scope": {"project": {"id": "xxxxxxxx"}}}} 获取Token 后，再调用其他接口时，您需要在请求消息头中添加“X-Auth-Token”，其值即为Token。例如Token值为“ABCDEFJ....”，则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可，如下所示。 Content-Type: application/jsonX-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs.huaweicloud.com/videos/101333 。

请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Language 是 String 语言类型。 表3 请求Body参数 参数 是否必选 参数类型 描述 component_name 是 String 扩容节点类型：rs,tsdb,lemon。 备注：lemon字段废弃，tsdb字段是适用于HBase1.3.1版本。 node_num 是 Integer 扩容节点范围是 [2,10]。

验证防盗链功能 验证Referer防盗链 在Referer防盗链中配置的referer白名单为“www.huaweicloud.com”，且不勾选“不包含空Referer”。在“http://www.example.com/test/test.html”网页中引用点播服务中的视频文件“https://1280.cdn-vod.huaweicloud.com/input/1.mp4”，访问该网页并播放视频，若播放失败则表示Referer防盗链生效。 验证Key防盗链 登录 视频点播 控制台，在左侧导航树中选择“音视频管理”。 在某个音视频行单击“管理”，选择“播放地址”页签，获取播放地址。 图4 播放地址 其中“地址”列为原始播放地址，单击可获取鉴权播放地址。 在播放器端分别播放原始播放地址和鉴权播放地址，若原始播放地址播放失败，鉴权播放地址播放成功，则表示Key防盗链生效。

视频播放 由于本方案采用的HLS标准加密，对于支持HLS协议播放的播放器都可以进行解密播放。 登录视频点播控制台，在左侧导航树中选择“音视频管理”，进入音视频管理页面。 在已经加密的视频行单击“管理”，选择“播放地址”页签。 在对应的HLS格式行单击，播放HLS视频。 图2 播放地址 打开浏览器的开发者模式，可以看到控制台在预览播放时有自动通过配置的获取密钥URL去请求密钥，并解密播放。 图3 浏览器开发者模式

如何查看TaurusDB数据库的连接情况 您可以通过以下任意一种方式查看TaurusDB数据库的连接情况： 在TaurusDB实例上以管理员账户root执行以下命令，查看当前实例上正在运行的线程。 show full processlist; 图1 查询线程 Id：线程ID标识，可通过kill id终止语句。 User：当前连接用户。 Host：显示这个连接从哪个IP的哪个端口上发出。 db：数据库名。 Command：连接状态，一般是sleep（休眠），query（查询），connect（连接）。 Time：连接持续时间，单位是秒。 State：显示当前SQL语句的状态。 Info：显示这个SQL语句。 CPU_time：显示当前连接已经建立的时间。 在实例管理页面单击“查看监控指标”，进入指标信息页面。 图2 查看监控指标 查看“数据库总连接数”指标，一般情况下，集群实例会占用2个连接，除此之外的连接为当前实例有用户在连接使用。 图3 数据库总连接数 父主题： 数据库连接

如何防止任意源连接数据库 数据库开放EIP后，如果公网上的恶意人员获取到您的EIP DNS和数据库端口，那么便可尝试破解您的数据库并进行进一步破坏。因此，强烈建议您保护好EIP、DNS、数据库端口、数据库账号和密码等信息，并通过云数据库TaurusDB实例的安全组限定源IP，保障只允许可信源连接数据库。 为避免恶意人员轻易破解您的数据库密码，请按照云数据库TaurusDB实例的密码策略设置足够复杂度密码，并定期修改。 父主题： 网络安全

语法 LOAD DATA LOCAL INFILE 'file_name' [REPLACE | IGNORE] INTO TABLE tbl_name [CHARACTER SET charset_name] [{FIELDS | COLUMNS} [TERMINATED BY 'string'] [[OPTIONALLY] ENCLOSED BY 'char'] ] [LINES [TERMINATED BY 'string'] ] [IGNORE number {LINES | ROWS}] [(col_name_or_user_var [, col_name_or_user_var] ...)]

参数 file_name ：要导入的本地文件的路径。 REPLACE | IGNORE : 指定遇到重复记录是替换还是忽略。 tbl_name ：要导入的目标表名。 CHARACTER SET charset_name : 指定文件的编码，建议和TaurusDB实例上的编码一致，否则可能乱码。 FIELDS TERMINATED BY 'string' : 用来指定每列之间的分隔符号，默认值为 \t 。 [OPTIONALLY] ENCLOSED BY 'char' : 用来忽略数据源字段中的符号。 LINES TERMINATED BY 'string' :可以指定行之间的换行符，默认值为 \n 。 有些windows上的文本文件的换行符可能为\r\n，由于是不可见字符，请仔细检查。

TaurusDB支持导入哪些数据库引擎的数据 相同引擎数据库之间数据导入导出，称之为同构型数据库之间数据导入导出。 不同引擎数据库之间数据导入导出，称之为异构型数据库之间数据导入导出。例如，从Oracle导入数据到TaurusDB支持的数据库引擎。 异构型数据库之间由于格式不同，不支持直接导入导出。但只要导入导出的格式数据兼容，理论上，导入表数据也是可行的。 异构型数据库之间数据导入导出，一般需要使用Ugo或第三方软件，通过数据复制的方式来实现。比如，先使用工具从Oracle中，以文本的格式导出表记录，然后利用Load语句导入到云数据库TaurusDB支持的数据库引擎。 父主题： 数据库迁移

TaurusDB超大表删除索引有哪些风险 删除索引是一个风险很大的操作，建议非必要不删除索引，主要原因如下： 删除索引会导致使用该索引的查询操作性能下降，慢SQL占满系统资源，影响业务正常运行。 删除索引的过程中会导致表锁定，其他用户无法访问该表，影响系统可用性。 在删除索引的过程中，可能会丢失索引数据或者发生数据损坏，影响数据一致性。 删除索引后，一旦业务受到影响，需要重建索引，对于大表而言，该过程耗时会很长。 父主题： 数据库基本使用

TaurusDB的备份是如何收费的 云数据库TaurusDB的备份文件存储在 对象存储服务 上，不占用用户购买实例的存储空间，TaurusDB提供了和实例磁盘大小相同的免费存储空间，用于存放您的备份数据。 举个例子，假如用户购买实例时，存储空间选择了200GB，那么所有的备份空间合计，只有超过200GB才开始计费，前200GB是免费的。对于超过免费容量的存储空间，目前仅支持按需计费，用多少收取多少费用，具体收费请参见计费说明。 免费的存储空间是在收取了数据盘的存储空间费用后赠送的，数据盘存储空间冻结以后不再收费，因此不再享受备份赠送空间。 用户实例冻结后，将没有免费的存储空间，会导致实例原有自动备份收费。 如果选择解冻实例，将恢复免费的存储空间。 如果直接删除冻结的实例，原有的自动备份将会同时被删除，备份空间不会继续收费。 父主题： 备份与恢复

慢日志监控中显示存在慢SQL，但日志管理中慢日志页面没有对应慢SQL信息 由于参数“log_slow_admin_statements”在设置为“ON”时，数据库内核会将诸如Binlog Dump GTID、ANALYZE TABLE、OPTIMIZE TABLE等管理类SQL也记录到慢日志中，但由于此类SQL往往由运维动作发起，与业务不强相关，所以在上传到日志管理页面时进行了过滤，帮助客户更高效准确的查看、定位及分析业务上产生的慢查询。 父主题： 日志管理

主备机分别执行MATCH AGAINST语句后结果不一致的原因 MATCH (columnName) AGAINST ('keywords')用于检索MySQL的FullText index，其返回的结果是keywords在每一行的columnName列中的相关度。主机采用persistent方式获取统计信息，备机采用transient方式获取统计信息，获取表的统计信息中的行数字段(stat_n_rows)会存在一些误差，导致同一张表的统计信息的行数字段(stat_n_rows)在主备是不一样的，而 MATCH … AGAINST …的结果，也就是相关度的计算中使用了stat_n_rows，导致主备的MATCH … AGAINST …的结果不一致。 父主题： 数据库基本使用

TaurusDB实例在空负载下CPU占用说明 TaurusDB实例上包括操作系统进程、mysqld进程、监控进程、增量备份进程等。mysqld进程包含多个线程比如主备通信线程、连接线程、刷新线程等。监控进程负责实时监控实例的状态，增量备份进程负责进行增量数据备份。因此在实例空载情况下，仍然有多个进程和线程在后台持续运行，CPU的占用率不会为0，通常空载时CPU占用率为10%~15%。 父主题： 数据库性能

大表高效写入数据的方法 对于千万或亿级大数据量的表，建议使用如下方法提升数据写入效率。 删除不必要的索引。 更新数据时候，同时会更新索引数据。对于大数据量的表，避免创建大量的索引，影响更新速度。请根据业务评估，删除不必要的索引。 插入多条数据时，尽量选择批量插入。 因为批量插入只需要远程请求一次数据库。 示例如下： insert into tb1 values(1,'value1');insert into tb2 values(2,'value2');insert into tb3 values(3,'value3'); 优化为： insert into tb values(1,'value1'),(2,'value2'),(3,'value3'); 插入多条数据时，尽量选择手动控制事务插入 通过手动控制事务，可以将多条执行单元合并为一个事务，避免多个事务的开销，同时保证数据的完整性和一致性。 示例如下： insert into table1 values(1,'value1'),(2,'value2'),(3,'value3');insert into table2 values(4,'value1'),(5,'value2'),(6,'value3');insert into table3 values(7,'value1'),(8,'value2'),(9,'value3'); 优化为： start transaction;insert into table1 values(1,'value1'),(2,'value2'),(3,'value3');insert into table2 values(4,'value1'),(5,'value2'),(6,'value3');insert into table3 values(7,'value1'),(8,'value2'),(9,'value3');commit; 合并的语句不能过多，过多时可能会出现大事务，导致表被长时间锁定。请根据业务评估，合理控制事务中的语句个数。 使用主键，在插入数据时，尽量选择主键顺序插入，选择使用AUTO_INCREMENT自增主键。 因为当主键乱序插入时，会产生“页分裂”，消耗性能。 示例如下： 主键乱序插入 : 6 2 9 7 2 主键顺序插入 : 1 2 4 6 8 尽量不要使用UUID做主键或者是其他自然主键，如身份证号。 每次生成的UUID之间无序，插入时为主键乱序插入，会产生“页分裂”，消耗性能。 业务操作时，避免对主键的修改。 修改主键后还需对索引结构进行修改，花费代价较大。 满足业务需求的情况下，尽量降低主键的长度。 不要使用外键来维护外键关系，通过程序来控制。 读写业务分离。读业务放到备库上，避免因IO导致插入慢。

大表高效创建索引的方法 对于千万或亿级大数据量的表，建议使用如下方法提升创建索引的效率。 索引字段尽量小。 选择区分度高的列作为索引列。 如果表中每个字段都无法保证唯一、无法保证NOT NULL，或者不适合做索引，推荐自定义一个ID自增列作为主键，自动满足有序插入。 需要创建索引时，建议先把数据插入完，再使用alter table add index的方式添加索引。 使用TaurusDB的并行DDL功能来创建索引。当数据库硬件资源空闲时，您可以通过并行DDL功能加速DDL执行，避免阻塞后续相关的DML操作，缩短执行DDL操作的窗口期。

TaurusDB提供root账号或super权限吗 TaurusDB提供的管理员账号为root账号，具有去除super、file、shutdown和create tablespace后的最高权限。 大部分的云数据库服务平台，都未给root账号提供super权限。因为一旦用户拥有了super权限，就可以执行很多管理性的命令，比如reset master，set global…，kill，reset slave等，这类操作很有可能导致TaurusDB出现不可预知的异常和故障。 对于需要使用super权限的场景，TaurusDB提供了服务化能力，也可以通过其他方法绕过super权限的限制。 示例1：有些用户喜欢登录数据库执行如下命令来修改参数，这在TaurusDB是被禁止的，您只能通过TaurusDB界面中的参数修改功能来实现。 set global 参数名=参数值; 如果您的脚本中包含set global命令导致super缺失，请删除set global命令，通过TaurusDB控制台的参数修改。 示例2：有些用户执行如下命令报错，这也是因为没有super权限导致的，只需要去除definer='root’关键字即可。 create definer='root'@'%’ trigger(procedure)… 如果您缺失super权限，可以使用mysqldump导入数据，请参考使用mysqldump将数据迁移至TaurusDB导入和导出数据。 父主题： 数据库权限

TaurusDB企业版和标准版有什么区别 TaurusDB支持企业版和标准版两种产品形态，具体的区别如下： 表1 TaurusDB支持企业版和标准版的区别 类别 TaurusDB企业版 TaurusDB标准版 产品架构 存算分离架构，计算节点共享一份数据，无需通过binlog同步数据。 经典主备架构。 数据库版本 100%兼容MySQL8.0 100%兼容MySQL5.7和8.0 扩展性 最多支持15个只读节点，由于共享存储，添加只读节点所需时间与数据量大小无关，且无需增加一份存储。 存储自动扩容，最大支持128T存储容量。 最多支持5个只读实例，添加只读所需时间与数据量大小相关，并且需要增加一份存储。 存储自动扩容，最大支持4T存储容量。 适用场景 针对于金融，游戏，电商具有高性能场景的应用，可选择企业版。企业版具有7倍开源吞吐，主备毫秒级时延，存储容量大等优势。 针对于中小型网站，高可用性，小于4T数据量诉求的业务场景可以选择标准版。 更多关于标准版的内容请参见什么是TaurusDB标准版。 父主题： 产品咨询

导入Windows操作系统 单击“开始”，运行框输入“MMC”，回车。 在MMC控制台菜单栏中单击“文件”，选择“添加/删除管理单元”。 在“添加或删除管理单元”对话框，选择“可用管理单元”区域的“证书”。单击“添加”添加证书。 在“证书管理”对话框，选择“计算机账户”，单击“下一步”。 在“选择计算机”对话框，单击“完成”。 在“添加或删除管理单元”对话框，单击“确定”。 在MMC控制台，双击“证书”。 右键单击“受信任的根证书颁发机构”，选择“所有任务”，单击“导入”。 单击“下一步”。 单击“浏览”，将文件类型更改为“所有文件 (*.*)”。 找到下载的根证书ca.pem文件，单击“打开”，然后在向导中单击“下一步”。 您必须在浏览窗口中将文件类型更改为“所有文件 (*.*)”才能执行此操作，因为“.pem”不是标准证书扩展名。 单击“下一步”。 单击“完成”。 单击“确定”，完成根证书导入。

如何将TaurusDB数据库备份到弹性云服务器上 您可以通过导出SQL语句的方式将数据库备份到弹性云服务器上。弹性云服务器不限制存放哪些数据，但是数据必须符合国家法律法规。您可以在弹性云服务器上存放数据库备份，但不建议将弹性云服务器作为数据库备份空间使用。 强烈推荐使用云数据库TaurusDB的自动备份和手动备份将备份数据存放到专业的对象存储服务上，以获得更高的数据可靠性和服务保障。 父主题： 备份与恢复

使用TaurusDB要注意些什么 实例的操作系统，对用户都不可见，这意味着，只允许用户使用应用程序访问数据库对应的IP地址和端口。 对象存储服务（Object Storage Service，简称OBS）上的备份文件以及TaurusDB服务使用的弹性云服务器（Elastic Cloud Server，简称E CS ），都对用户不可见，它们只对TaurusDB服务的后台管理系统可见。 查看实例列表时请确保与购买实例选择的区域一致。 申请TaurusDB后，您还需要做什么。 申请TaurusDB实例后，您不需要进行数据库的基础运维（比如高可用、安全补丁等），但是您还需要重点关注以下事情： TaurusDB实例的CPU、内存等资源是否足够，如果资源不足需及时变更规格。 TaurusDB实例的数据存储空间是否足够，如资源不足需及时扩容。（超出时会自动扩容，但超出部分是按需收费，价格比自行扩容贵）。 TaurusDB实例是否存在性能问题，是否有大量的慢SQL，SQL语句是否需要优化，是否有多余的索引或者缺失的索引等。 父主题： 产品咨询

设置指定用户的密码过期策略 创建用户的同时设置密码过期策略 create user 'script'@'localhost' identified by '*********' password expire interval 90 day; 创建用户后设置密码过期策略 ALTER USER 'script'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY; 设置密码永不过期 CREATE USER 'mike'@'%' PASSWORD EXPIRE NEVER; ALTER USER 'mike'@'%' PASSWORD EXPIRE NEVER; 设置密码遵从全局到期策略 CREATE USER 'mike'@'%' PASSWORD EXPIRE DEFAULT; ALTER USER 'mike'@'%' PASSWORD EXPIRE DEFAULT;

原因分析 查看监控指标“行锁花费时间”，监控到行锁等待时间较长，说明该系统出现过锁冲突的现象。 监控指标详细内容请参考查看监控指标。 登录实例，执行如下SQL，查看系统当前存在的长事务，以及事务持有的行锁信息。 select trx_mysql_thread_id, trx_id, trx_state, trx_started, trx_tables_locked, trx_rows_locked, trx_isolation_level, trx_query, trx_operation_state from information_schema.innodb_trx order by trx_started; information_schema.innodb_trx表包含了当前innodb内部正在运行的事务信息。 trx_started：表示事务的开始时间，用来判断当前事务是否是长事务，当前时间减去开始时间就是事务的执行时间。 trx_state ：表示当前事务的状态，取值如下： RUNNING：运行。 LOCK WAIT：等待锁。 如果事务当前的状态是LOCK WAIT，即表示事务持有行锁。 ROLLING BACK：正在回滚。 COMMITTING：正在提交。

关于max_connections max_connections：允许同时连接的客户端总数。如果设定值为default，表示该参数和数据库实例的内存（单位：GB）相关，计算公式如下： max_connections上限估计数值 = 节点可用内存 / 单个连接预估占用内存。 节点可用内存=总内存 - Buffer Pool占用内存 - 1GB（mysqld进程、操作系统、监控程序等）。 单个连接预估占用内存（single_thread_memory） = thread_stack（256KB） + binlog_cache_size（32KB） + join_buffer_size（256KB） + sort_buffer_size（256KB） + read_buffer_size（128KB） + read_rnd_buffer_size（256KB）= 大约1MB。

原因分析 查看查询变慢对应的时间段中，实例CPU监控指标并无飙升情况且使用率一直都较低，因此排除了CPU冲高导致查询变慢的可能。 图1 CPU使用率 分析对应时间段该实例的慢日志，该SQL执行快时其扫描行数为百万级，当SQL执行慢时其扫描行数为千万级，与业务确认该表短期内并无大量数据插入，因此推断执行慢是因为未走索引或选错索引。且通过EXPLAIN查看该SQL的执行计划确实是全表扫描。 图2 慢日志 在实例上对该表执行SHOW INDEX FROM检查三个字段的基数,。 图3 查看基数 可知基数最小的字段“query_date”在联合索引的第一位，基数最大的字段“group_id”在联合索引最后一位，而且原SQL包含对“query_date”字段的范围查询，导致当索引走到“query_date”就会停止匹配，后面两个字段已经无序，无法走索引。 所以该SQL本质上只能利用到对“query_date”这一列的索引，而且还有可能因为基数太小，导致优化器成本估计时选择了全表扫描。 业务重新创建了联合索引将“group_id”字段放在第一位，“query_date”字段放在最后一位后，查询耗时符合预期。

TaurusDB跨区域内网能访问吗 跨区域内网默认不能访问，不同区域的云服务之间内网互不相通。您可以通过云连接或者VPN打通网络实现内网访问。 云连接：对于不同区域的VPC，不区分是否同一账号，都可以互连，跨区域连接实现全球云上网络。具体请参见跨区域VPC互连。 虚拟专用网络 VPN：基于Internet使用加密隧道将不同区域的VPC连接起来。具备成本低、配置简单、即开即用等优点。但它的网络质量依赖Internet。具体请参见通过VPN连接VPC。 父主题： 数据库连接