华为云用户手册

如何使用快捷导航？ “快捷导航”模块包含了“服务搜索”和“我的导航”功能，还具有支持服务链接与自定义链接的添加功能，相比较之前，更加实用。 成功登录华为云。 选择“总览”页签，在“快捷导航”模块，进行服务搜索和添加链接操作。 服务搜索：在服务搜索框，可输入关键词搜索服务，点击服务名进行跳转。 添加服务链接：点击“”，打开“添加”窗口，在“添加云服务”处，搜索服务，点击图标“”，当图标变为“”时，完成添加。 添加自定义链接：点击“”，打开“添加”窗口，在“自定义添加”处，添加主域名是huaweicloud.com或huawei.com的链接和名称，点击“添加按钮”，完成添加。 快捷导航链接上限值50个，若需继续添加，请删除已有链接。 删除链接：点击服务后面 “”，完成删除。

安全监控 “安全监控”视图提供“一个中心、七层防线”的云资源安全监控。帮助用户提前规避安全风险。 图8 安全监控视图 各个模块的简介和功能如表2所示。 表2 模块概述和使用 模块 概述 如何使用 安全防护检查 授予安全云脑对资源的相关操作权限，允许安全云脑以您的身份进行安全检查相关操作。 在安全监控视图左上角单击“去授权”，授予安全云脑访问资源的权限。 说明： 权限授权范围包括： SecMaster FullAccess：安全云脑所有权限 Tenant Guest：全部云服务只读权限（除IAM权限） IAM ReadOnlyAccess：IAM的只读访问权限 ECS FullAccess：ECS的所有权限 单击“同意授权”，完成安全防护检查的授权。 更多关于安全云脑的信息，请参见安全云脑。 防护满足度评估 评估安全云脑对云资源的安全防护满足度，该满足度评估结果会体现在右侧区域的“七层防线”上。 安全防护满足度包含三级： R（红色，有风险） L（橙色，低覆盖） S（绿色，覆盖良好） 在安全监控视图区域左侧单击“重新评估”。 选择“等级云级别”。 安全云等级包括： S1：面向Internet提供的业务，无特殊合规要求，防普通攻击、入侵。 S2：面向企业生产类型相关的业务，需满足等保3级合规要求，防APT级入侵、窃取数据。 S3：面向研发环境/企业核心数据存储环境，需满足等保3级合规要求，防内部恶意员工泄露数据。 您可以通过安全等级云购买安全方案等级套餐。 单击“确定”，启动防护评估。 您可以在“一个中心”和“七层防线”处查看评估结果。 一个中心 安全监控的“一个中心”指安全云脑服务。 鼠标放置在“安全云脑”上，在右侧展开区域显示“安全云脑防护详情”，包含安全云脑满足度评估结果、防护资产配额、防护统计。 单击前往控制台，可跳转至安全云脑控制台进行更多操作。 七层防线 限制安全防护的物理防线、身份防线、网络防线、应用防线、主机防线、数据防线、运维防线等七层防线。 将鼠标放置在七层防线的图标上，可在右侧区域展示防线详情，包含具体防线满足度评估结果、防护资产配额、防护统计等信息。 说明： 如果不满足当前评估结果，可在对应防线详情中，单击提升防护，升级安全等级云。 物理防线：由云服务提供商提供线上负责。 身份防线：暂未上线，敬请期待。 网络防线：提供云防火墙，例如CFW和AAD类型的防护。 在防线详情中，单击前往控制台，可跳转至云防火墙控制台进行更多操作。 应用防线：提供Web应用防火墙的防护。 在防线详情中，单击前往控制台，可跳转至Web应用防火墙控制台进行更多操作。 主机防线：提供主机/容器安全类型的防护。 在防线详情中， 单击去配置，可跳转至主机管理页面，配置防护配额。 单击前往控制台，可跳转至主机/容器安全控制台进行更多操作。 数据防线：提供数据安全中心，例如DSC、DBSS、DEW类型的防护。 在防线详情中，单击前往控制台，可跳转至数据安全中心控制台进行更多操作。 运维防线：提供云堡垒机的防护。 在防线详情中，单击前往控制台，可跳转至云堡垒机控制台进行更多操作。 资源 显示安全防护的资源。 鼠标放置在具体资源上，可显示当前资源的安全防护满足度、保有量、涉及安全防线的防护率。

运维监控 “运维监控”视图汇总监控信息、成本概况、费用和账单信息，帮助用户优化成本，规划费用。 图7 运维监控视图 各个模块的简介和功能如表1所示。 表1 模块概述和使用 模块 概述 如何使用 云监控 显示资源的监控信息，包括告警中和数据不足的资源数量，以及近7天告警总次数。 单击“”，跳转至告警记录，可查阅所有告警记录。 安全监控 实时监控最新威胁告警事件、最新漏洞风险事件和最新基线。 单击“”，跳转至安全看板，进行事件的查看和处理。 单击“升级”，可将基础版态势感知升级到更高版本，已获取更全面的安全监控体验。 单击“应急漏洞”，跳转至漏洞管理，可查看历史漏洞信息。 成本概览 显示当月成本和月末预测成本，与上月成本的环比情况，以及当月不同产品类型的成本分布。 单击“”进入成本中心，进行成本的查阅和管理。 费用概况 显示客户账户费用信息，包括：可用额度、现金余额、可开票金额、卡券信息。 单击“费用概况”右侧的“”，跳转至费用中心，可查看更多费用相关信息。 单击“充值”、“提现”、“汇款认领”“去开票”，进行相应操作。 单击“代金券”右侧的“”，查看卡券详情。 后付费账单 显示后付费账单信息。 单击“”，跳转至费用中心，可查看更多费用相关信息。 ECS资源监控 显示ECS资源CPU使用率、磁盘读取率和网络流入速率等信息。 - 公告 展士最新的3个华为云动态。 单击“”，可查看历史公告。 华为云APP下载 显示运营广告内容，提供华为云APP下载方式，使用华为云APP，可随时随地，管控资源。 -

总览 “总览”视图以卡片形式展示您当前所拥有的全局资源的名称、数量，并支持搜索功能。 图3 总览视图 部分资源可能会由于未接入控制台，而无法在此模块中展示。 单击“已支持的服务和区域”，查看当前已接入控制台的服务以及支持的区域。 单击“查看更多资源”，查看资源的更多信息。 在“总览”视图，您可以进行如下操作： 鼠标放置卡片上，可展示资源在不同区域的数量。 图4 资源数量及区域 通过拖动服务卡片或卡片左上角的“”，可以调整服务卡片的位置。 图5 调整卡片位置 单击资源名称，可跳转至资源基本信息页面。 单击资源数量，显示资源清单侧滑面板，可查看资源相关信息。 在搜索框中输入云服务名称或资源类型，可在我的资源中进行搜索，快速定位。 仅支持搜索已购买或已创建资源。

通用功能 顶部导航栏提供通用功能入口，如图10所示。 图10 通用功能 表1 通用功能说明 模块 子模块 说明 参考 备案 我的备案 了解备案 授权码管理 提供华为云备案系统入口及参考。 了解备案 资源 我的资源 我的配额 我的公测 我的云商店 提供华为云资源管理的入口。 我的资源 费用 待支付订单 续费管理 我的套餐 费用账单 发票管理 成本中心 提供查看订单、费用管理、套餐管理等操作的费用中心的入口。 费用中心 企业 组织与账号 项目管理 提供组织与账号管理和项目管理的入口。 企业中心 项目管理 工具 API Explorer CLI工具集 价格计算器 提供到API Explorer、CLI工具集、价格计算器的入口。 其中，单击“CLI工具集”后，会在当前页下方的拓展区域显示CLI工具客户端的下载地址。 API Explorer 价格计算器 工单 我的工单 新建工单 提供管理工单和创建工单的入口。 工单管理 CloudShell CloudShell 提供CloudShell工具使用入口。 单击“CloudShell”后，会在当前页下方的拓展区域显示CloudShell工具。 CloudShell相关操作 站内消息 站内消息 提供查看站内消息的入口。您可以通过“消息接收管理”设置消息接收人信息。 消息中心 帮助反馈 帮助中心 支持计划 专业服务 智能客服 建议反馈 提供华为云帮助与反馈的入口，您可以： 查看帮助中心文档 查询华为云支持计划详情 通过工单及智能客服寻求帮助 提交对华为云的反馈意见 帮助中心 支持计划详情 工单管理 智能客服 建议反馈 语言切换 简体中文 English 提供简体中文、English两种语言供您使用。 - 用户名 基本信息 安全设置 我的凭证 统一身份认证 切换角色 标签管理 操作日志 退出登录 提供对登录管理员帐号的查询、安全管理、IAM用户设置、角色切换、标签管理、操作日志查询以及推出登录等操作的入口。 账号中心 安全设置 我的凭证 统一身份认证服务 切换角色 标签管理 操作日志

服务列表 服务列表用于快速定位至具体服务，位于顶部导航栏左侧，您可以单击“”展开服务列表。 图2 服务列表（折叠） 图3 服务列表（展开） 服务列表通过如下栏目展示服务：我的收藏、所有服务、最近访问。 展开服务列表时： “最近访问”默认显示，最多显示8条，按照用户访问时间排序。 “我的收藏”功能默认收藏12个，个人收藏不受限制。 “所有服务”中列表排序方式和官网同源，英文状态下，按照字母顺序排列。 您还可以在搜索框中，通过输入服务名称进行快速查找。

全局搜索 全局搜索可以帮助您快速查到云服务、快捷操作、资源、文档、API。 全局搜索支持如下功能： 新手搜索引导：当点开搜索栏时，系统会自动展现搜索词让客户快速选择。 图6 新手搜索引导 搜索历史记录：显示最近搜索的资源名称、最近访问的搜索词。 图7 搜索历史记录 猜你想搜：每次搜索时，系统会按照搜索的关键词联想匹配。 图8 猜你想搜 搜索结果分类：搜索结果可实现控制台入口直达、快捷操作直达、资源详情直达、文档直达信息直显、API直达。 图9 搜索结果分类

操作步骤 进入统一身份认证服务。 在用户列表中，单击待授权的IAM用户名称，进入用户详情页面。 图2 用户详情 在用户详情页面的“所属用户组”页签，单击用户组名称，进入用户组详情页面。 图3 用户组详情 在用户组详情页的“授权记录”页签，单击列表上方的“授权”，进入授权页面。 在授权页的搜索框中，输入“RMS ReadOnlyAccess”进行搜索。 图4 授权 勾选“RMS ReadOnlyAccess”后，单击“下一步”。 设置最小授权范围，此处取默认值“全部资源”。 单击“确定”，完成授权。 切换为IAM用户登录管理控制台。 如果出现如图5所示信息，表明为IAM用户授权成功。 图5 我的资源

运维监控区域 运维监控区域汇总监控信息、成本概况、费用和账单信息，帮助用户优化成本，规划费用。 图1 运维监控区域 仅当我的资源区域切换至“总览”视图时，显示运维监控区域内容。 各个模块的简介和功能如表1所示。 表1 模块概述和使用 模块 概述 如何使用 云监控 显示资源的监控信息，包括告警中和数据不足的资源数量，以及近7天告警总次数。 单击“”，跳转至告警记录，可查阅所有告警记录。 安全监控 实时监控最新威胁告警事件、最新漏洞风险事件和最新基线。 单击“”，跳转至安全看板，进行事件的查看和处理。 单击“升级”，可将基础版态势感知升级到更高版本，已获取更全面的安全监控体验。 单击“应急漏洞”，跳转至漏洞管理，可查看历史漏洞信息。 成本概览 显示当月成本和月末预测成本，与上月成本的环比情况，以及当月不同产品类型的成本分布。 单击“”进入成本中心，进行成本的查阅和管理。 费用概况 显示客户账户费用信息，包括：可用额度、现金余额、可开票金额、卡券信息。 单击“费用概况”右侧的“”，跳转至费用中心，可查看更多费用相关信息。 单击“充值”、“提现”、“汇款认领”“去开票”，进行相应操作。 单击“代金券”右侧的“”，查看卡券详情。 学习天地 显示云服务相关帮助文档及学习资源，包括华为云入门在线课程、新手入门、KooLabs云实验、最佳实践、视频教程。 帮助中心：帮助中心首页入口。 华为云入门：报名参加在线课程。 新手入门：了解云服务基础。 KooLabs云实验：了解开发者云实验。 最佳实践：学习云服务使用最佳实践。 视频教程：学习云服务相关视频教程。 开发者工具 显示支持的开发者工具，包括API Explorer、Huawei Cloud Toolkit等。 单击“”，跳转至华为云开发者官网，可查看更多开发者相关信息。 单击具体的工具，可跳转至对应操作页面。 公告 展士最新的3个华为云动态。 单击“”，可查看历史公告。 华为云APP下载 显示运营广告内容，提供华为云APP下载方式，使用华为云APP，可随时随地，管控资源。 -

头部名片区域 头部名片区域展示用户账号信息和账户费用信息，提供创建资源便捷入口以及我的收藏、最近访问等个性化内容。同时，在此区域您还可以反馈对华为云的用户评价和优化建议。 图1 头部名片区域 表1 模块概述和使用 模块 概述 如何使用 账号中心 展示用户账号信息。 单击头像或“已绑定邮箱”，跳转至账号中心，可查看账号基本信息。 单击“已实名认证”，跳转至实名认证，可查看认证信息。 更多信息，请参见账号中心。 资源 提供常见资源创建的便捷入口，同时提供我的收藏、最近访问等个性化内容。 创建资源： 单击“”展示可创建的常见资源。 在展开区域具体资源下方，单击“创建”，进入对应资源的创建页。 我的收藏： 通过服务列表收藏的服务，会展示在此区域。 您还可以单击“添加”，自定义添加主域名是huaweicloud.com或huawei.com的链接，方便您快捷使用。 最近访问：展示最近访问过的云服务，可通过单击服务名称跳转至对应服务页面。 费用 展示7天待续费资源及当前账户余额。 单击“7天待续费”，跳转至续费管理，可进行资源续费。 “可用额度”区域，可显示或隐藏当前账户余额。 优化建议 展示优化顾问服务声明。 单击“优化建议”，跳转至优化顾问服务声明，可以帮助您遵循最佳实践来配置资源，更多信息，请参见优化顾问。 评价问卷 提供反馈控制台首页使用感受和建议的渠道。 单击“评价问卷”，跳转至华为云控制台首页用户评价问卷，可反馈您使用控制台首页的感受和建议。 返回旧版 支持切换控制台首页的新版和旧版。 单击“返回旧版”，切换至旧版控制台首页。 旧版控制台更多介绍，请参见控制台简介（旧版）。

操作步骤 登录云耀云服务器L实例控制台。 在“华为云负载均衡”列表中，单击待添加监听器的云耀负载均衡实例。 在“概览”页签单击“添加监听器”。 根据界面提示配置监听器，单击“确定”。 配置监听器 参数 说明 名称 监听器名称。 前端协议/端口 负载分发的协议和端口。 服务器证书 选择可用的服务器证书。当选择HTTPS协议时，显示此配置项。 如果当前没有可用的服务器证书，请单击“查看/创建证书”查看或者创建证书。 同一个证书在负载均衡器上只需上传一次，可以使用在多个负载均衡器实例中。关于证书的更多内容详见证书管理。 重定向 选择是否开启重定向开关。当选择HTTP协议时，显示此配置项。 需要保证业务建立安全连接时，若同时创建了HTTPS监听器和HTTP监听器，可以通过重定向功能，将HTTP监听器访问重定向至HTTPS监听器。 重定向至 开启重定向功能时，选择需要重定向HTTPS监听器的名称。 配置后端分配策略 参数 说明 后端服务器组 自定义后端服务器组名称。 默认配置 默认的后端协议/端口为HTTP/80，分配策略类型为加权轮询算法。 添加后端服务器 单击“添加云耀云服务器L实例”，勾选待添加的L实例云服务器，单击“确定”。 如果您尚未购买云耀云服务器L实例，请单击“购买云耀云服务器L实例”进行购买。 如果界面没有显示您云耀云服务器L实例中的云服务器，请检查您的云耀负载均衡实例是否和云耀云服务器L实例在同一个区域。云耀负载均衡仅支持添加同区域云耀云服务器L实例中的云服务器。 添加后端服务器后可查看服务器信息。 参数 说明 云服务器名称 云耀负载均衡绑定的L实例中的云主机名称。 私有IP地址 云耀负载均衡绑定的云主机的私有IP地址。 后端端口 仅支持80端口。 权重 后端服务器的权重默认为1，且不支持修改，负载均衡器将按照简单的轮询策略分发请求。 操作 可删除不需要绑定的云主机。 单击“确定”，完成添加监听器操作，并可以看到添加的监听器信息。 参数 说明 监听器名称 已添加的监听器名称及监听器ID。 前端协议/端口 负载分发的协议和端口，仅支持HTTP协议/80端口。 后端服务器组 可查看或继续添加服务器组中的云耀云服务器L实例。 分配策略类型 负载均衡采用的算法，仅支持加权轮询算法。 健康检查 健康检查状态。健康检查默认开启，用于检查后端服务器状态。 正常：后端服务器可用。 异常：后端服务器不可用。 操作 可删除不需要的监听器。

解析域名 在服务器“域名”页签，单击域名操作列表中的“解析域名”。 配置如下信息，将域名或子域名解析至当前云耀负载均衡的公网IP，单击“确定”。 参数 说明 域名前缀 前缀和域名组成子域名。支持将域名或者子域名解析至当前公网IP。 例如，添加的域名为example.com： 域名前缀为空，表示将域名example.com解析至当前公网IP。 域名前缀不为空，例如test，表示将test.example.com子域名解析至当前公网IP。 公网IP 系统自动读取当前云耀负载均衡的公网IP，无需配置。 （可选）更改DNS服务器地址。 如果域名为非华为云注册的域名并且非华为云DNS服务器，系统无法直接解析域名。若要正常解析域名，请到DNS服务商将DNS服务器改为如下华为云DNS服务器。 ns1.huaweicloud-dns.com：中国大陆各区域DNS服务器地址 ns1.huaweicloud-dns.cn：中国大陆各区域DNS服务器地址 ns1.huaweicloud-dns.net：除中国大陆之外国家或地区DNS服务器地址 ns1.huaweicloud-dns.org：除中国大陆之外国家或地区DNS服务器地址 在华为云注册的域名，请忽略此步骤。 更改后的DNS服务器地址将于48小时内生效，具体生效时间请以域名注册商处的说明为准。 在“域名”页签看解析的域名。 参数 说明 已解析域名 解析过域名名称。 状态 域名当前的状态。 正常：域名正常解析，可通过域名访问网站。 暂停：暂停后，该解析记录不再参与解析，不能通过域名访问网站。在解析列表中仍保留该解析记录。 服务套餐ID 云耀负载均衡套餐的ID。 公网IP 域名所关联的云耀负载均衡公网IP。 操作 暂停/启用 在域名备案期间，注册局要审查网站的合法性，即注册局要求在备案期间网站是不能进行访问的。如果您已经在云解析控制台添加了网站的域名解析，此时您需要通过“暂停解析”功能停止网站当前的解析。并在备案结束后，重新启用解析。 删除

约束限制 待添加的域名未被注册也可以成功添加，但是添加后必须完成注册和备案，才能正常访问网站。为了保证添加的域名可以正常使用，建议您先注册域名并完成备案，再添加域名。 如未注册域名，请单击注册域名注册（付费），具体操作详见流程指引。 如未备案域名，请在华为云备案中心备案此域名（免费），具体操作详见快速完成网站备案。 检查域名是否过期、状态是否正常。过期、非正常状态的域名无法解析成功。具体操作，请参见解析不生效怎么办。 请确认是否在24小时内修改过域名的DNS服务器，修改DNS服务器并不能立即生效，最长需要48小时才能生效。

添加域名 登录云耀云服务器L实例控制台。 在“华为云负载均衡”列表中，单击待添加域名的云耀负载均衡实例。 选择“域名”页签，单击“添加域名”。 云耀负载均衡和云耀云服务器L实例配套使用时，为了确保入网流量经云耀负载均衡分发到多台L实例，请将域名添加到云耀负载均衡。如果L实例添加了域名，请先移除域名再将域名添加到云耀负载均衡。 配置域名信息，单击“确定”。 参数 说明 域名 输入添加到L实例的域名。例如wpwebsite.com。 说明： 待添加的域名未被注册也可以成功添加，但是添加后必须完成注册和备案，才能正常访问网站。为了保证添加的域名可以正常使用，建议您先注册域名并完成备案，再添加域名。 企业项目 从下拉列表中选择所在的企业项目。 公网域名关联的企业项目，用于将公网域名资源按照企业项目进行管理。 说明： 仅当用户使用的“账号类型”为“企业账号”时，显示该参数。 在“域名”页签查看已添加的域名。 添加域名后，请继续解析域名，域名解析后才能正常提供网站服务。

相关操作 操作 说明 购买云耀负载均衡实例 云耀负载均衡能将流量分发给多台L实例，如果您需要此功能，请创建云耀负载均衡。 添加监听器 创建云耀负载均衡后，需要为负载均衡器配置监听器。监听器负责监听负载均衡器上的请求，根据配置流量分配策略，分发流量到后端L实例处理。 添加并解析域名 创建云耀负载均衡后，请将域名添加并解析到云耀负载均衡的公网IP地址上，这样可以更加方便地访问互联网。 搜索云耀负载均衡 您可以通过管理控制台提供的搜索功能快速搜索您的云耀负载均衡资源。

云耀负载均衡的组件 云耀负载均衡由以下3部分组成： 负载均衡器：接受来自客户端的传入流量并将请求转发到一个或多个后端服务器。 监听器：您可以向您的负载均衡器添加一个或多个监听器。监听器使用您配置的协议和端口检查来自客户端的连接请求，并根据您定义的分配策略和转发策略将请求转发到一个后端服务器组里的后端服务器。 后端服务器：每个监听器会绑定一个后端服务器组，后端服务器组中可以添加一个或多个后端L实例。后端服务器组使用您指定的协议和端口号将请求转发到一个或多个后端L实例。

操作步骤 登录云耀云服务器L实例控制台。 选择“购买L实例”，单击“购买 云耀负载均衡”，进入购买页完成资源配置。 配置 说明 区域 选择云耀负载均衡所属的区域，请和待绑定的L实例的区域一致。 须知： 云耀负载均衡仅支持添加相同区域下的L实例作为后端服务器，因此请先确认待绑定的L实例所在区域。 套餐规格 选择套餐规格。 实例名称 自定义云耀负载均衡实例名称。 购买时长 选择云耀负载均衡的购买时长。 支持自动续费功能。勾选后，若云耀负载均衡实例资源到期，将自动续费。 按月购买的资源：每次续费1个月 ，次数不限。 按年购买的资源：每次续费1年，次数不限。 关于自动续费的更多说明，请参考自动续费规则说明。 单击“立即购买”，进入订单详情。 根据界面提示，请确认配置信息。 单击“去支付”，根据页面提示完成支付。 支付成功后，在L实例控制台中查看已创建的云耀负载均衡实例。

操作步骤 您可以在搜索框中直接输入实例名称属性值，由系统自动匹配。例如，在搜索框输入“aa”，表示搜索实例名称包含“aa”的云耀负载均衡资源。 仅“实例名称”属性支持在搜索框中直接搜索。 您也可以手动选择属性，输入或选择属性值搜索。手动选择属性搜索时，您可以搜索单个属性，也可以组合搜索多个属性。手动选择属性搜索示例如下。 示例一：单属性单值搜索 在搜索框中选择属性，并选择或输入属性值。 例如选择“实例ID”，输入“65dbf44c2d6b1231d43be966”，表示搜索实例ID为“65dbf44c2d6b1231d43be966”的云耀负载均衡。 按回车键进行搜索。 示例二：多属性值搜索 支持选择多个不同的属性，搜索时多个属性为“与”的关系。 在搜索框中选择属性并输入属性值，按回车键进行搜索。 例如选择“实例名称”，并输入“aa”。 继续添加属性并输入属性值，按回车键进行搜索。 例如选择“创建时间”，并选择开始时间和结束时间，表示搜索实例名称包含“aa”，并且创建时间在“2024/01/01-2024/02/01”时间段的云耀负载均衡。

使用DRS创建灾备实例 使用数据复制服务（Data Replication Service，简称DRS）创建灾备任务，当主实例所在区域发生突发性自然灾害等状况，主节点（Master）和备节点（Slave）均无法连接时，可将异地灾备实例切换为主实例，在应用端修改数据库连接地址后，即可快速恢复应用的业务访问。数据复制服务提供的实时灾备功能，可实现主实例和跨区域的灾备实例之间的实时同步。 详细信息请参见《数据复制服务用户指南》的“创建灾备任务”内容。 父主题： 灾备管理

未开启CBR备份的约束限制 账户余额大于等于0元，才可创建手动备份。 当数据库实例被删除时，实例的自动备份将被同步删除，手动备份不会被删除。 实例中表的数量会影响备份速度，表数量上限为50万。 全量备份时，会连接备份所属的实例，校验该实例的状态。如果校验存在以下两种情况，则校验不通过，会自动进行校验重试。如果重试结束后，仍然无法满足，则备份失败。 备份所属的实例正在执行DDL操作。 从备份所属的实例获取备份锁失败。

解决方法 SQL阻塞 当定位到阻塞的SQL后，可以通过SELECT pg_terminate_backend($PID);结束该进程。 结束后再执行1，进一步确认是否还存在其他锁冲突的情况。 系统资源使用率高，导致SQL运行时间长 优化业务，减少业务并发。 缺少索引导致SQL执行慢 重新创建索引，走索引查询。 SQL中使用排序导致IO执行时间长 增大“work_mem”参数值，减少排序的IO执行时间。

响应消息元素 该请求的响应消息通过消息元素来返回复制结果，元素具体含义如表3所示。 表3 响应消息元素 元素名称 描述 CopyObjectResult 复制对象结果的Container。 类型：XML LastModified 对象上次修改的时间。 类型：String ETag 新对象的base64编码的128位MD5摘要。ETag是对象内容的唯一标识，可以通过该值识别对象内容是否有变化。比如上传对象时ETag为A，下载对象时ETag为B，则说明对象内容发生了变化。 类型：String

请求消息样式 1 2 3 4 5 6 7 8 9 10 PUT /destinationObjectName HTTP/1.1 Host: bucketname.obs.cn-north-4.myhuaweicloud.com x-obs-copy-source: /sourceBucket/sourceObject x-obs-metadata-directive: metadata_directive x-obs-copy-source-if-match: etag x-obs-copy-source-if-none-match: etag x-obs-copy-source-if-unmodified-since: time_stamp x-obs-copy-source-if-modified-since: time_stamp Authorization: signature Date: date

请求示例：普通复制 普通对象拷贝，将桶bucket中的对象srcobject拷贝到桶examplebucket中destobject对象 1 2 3 4 5 6 7 PUT /destobject HTTP/1.1 User-Agent: curl/7.29.0 Host: examplebucket.obs.cn-north-4.myhuaweicloud.com Accept: */* Date: WED, 01 Jul 2015 04:19:21 GMT Authorization: OBS H4IPJX0TQTHTHEBQQCEC:2rZR+iaH8xUewvUKuicLhLHpNoU= x-obs-copy-source: /bucket/srcobject

请求示例：复制多版本对象 拷贝一个多版本对象，将桶bucket中的版本号为AAABQ4uBLdLc0vycq3gAAAAEVURTRkha的对象srcobject拷贝到桶examplebucket中destobject对象 1 2 3 4 5 6 7 PUT /destobject HTTP/1.1 User-Agent: curl/7.29.0 Host: examplebucket.obs.cn-north-4.myhuaweicloud.com Accept: */* Date: WED, 01 Jul 2015 04:20:29 GMT Authorization: OBS H4IPJX0TQTHTHEBQQCEC:4BLYv+1UxfRSHBMvrhVLDszxvcY= x-obs-copy-source: /bucket/srcobject?versionId=AAABQ4uBLdLc0vycq3gAAAAEVURTRkha

响应消息头 该请求的响应消息使用公共消息头，具体请参考表1。 除公共响应消息头之外，还可能使用如下表2中的消息头。 表2 附加响应消息头 消息头名称 描述 x-obs-copy-source-version-id 源对象的版本号。 类型：String x-obs-version-id 目标对象的版本号。 类型：String x-obs-server-side-encryption 如果服务端加密是SSE-KMS方式，响应包含该头域。 类型：String 示例：x-obs-server-side-encryption: kms x-obs-server-side-encryption-kms-key-id 如果服务端加密是SSE-KMS方式，响应包含该头域，该头域表示主密钥。 类型：String 格式为： regionID:domainID(租户ID):key/key_id 其中regionID是使用密钥所属region的ID；domainID是使用密钥所属租户的租户ID；key_id是本次加密使用的密钥ID。 示例： x-obs-server-side-encryption-kms-key-id: cn-north-4:domainiddomainiddomainiddoma0001:key/4f1cd4de-ab64-4807-920a-47fc42e7f0d0 x-obs-server-side-encryption-customer-algorithm 如果服务端加密是SSE-C方式，响应包含该头域，该头域表示加密使用的算法。 类型：String 示例：x-obs-server-side-encryption-customer-algorithm: AES256 x-obs-server-side-encryption-customer-key-MD5 如果服务端加密是SSE-C方式，响应包含该头域，该头域表示加密使用的密钥的MD5值。 类型：String 示例：x-obs-server-side-encryption-customer-key-MD5:4XvB3tbNTN+tIEVa0/fGaQ== x-obs-storage-class 对象为非标准存储对象时，会返回此头域，可取值为：WARM或者COLD、DEEP_ARCHIVE 类型：String

多版本 默认情况下，x-obs-copy-source标识复制源对象的最新版本。如果源对象的最新版本是删除标记，则认为该对象已删除。要复制指定版本的对象，可以在x-obs-copy-source请求消息头中携带versionId参数。 如果目标对象的桶的多版本状态是开启的，系统为目标对象生成唯一的版本号（此版本号与源对象的版本号不同），并且会在响应报头x-obs-version-id返回该版本号。如果目标对象的桶的多版本状态是暂停的，则目标对象的版本号为null。 在桶没有开启多版本的情况下，将源对象object_A复制为目标对象object_B，如果在复制操作之前对象object_B已经存在，复制操作执行之后老对象object_B则会被新复制对象object_B覆盖，复制成功后，只能下载到新的对象object_B，老对象object_B将会被删除。因此在使用copy接口时请确保目标对象不存在或者已无价值，避免因copy导致数据误删除。复制过程中源对象object_A无任何变化。

功能介绍 复制对象（Copy Object）特性用来为OBS上已经存在的对象创建一个副本。 当进行复制对象操作时，目标对象默认复制源对象的元数据；用户也可以将目标对象的元数据替换为本次请求中所带的元数据。新建的目标对象不会复制源对象的ACL信息，默认的新建对象的ACL是private，用户可以使用设置ACL的操作接口来重新设定新对象的ACL。 复制对象操作的请求需要通过头域携带拷贝的原桶和对象信息，不能携带消息实体。 该操作支持服务端加密功能。 目标对象大小范围是[0, 5GB]，如果源对象大小超过5GB，只能使用拷贝段功能拷贝部分对象。 复制对象的结果不能仅根据HTTP返回头域中的status_code来判断请求是否成功，头域中status_code返回200时表示服务端已经收到请求，且开始处理复制对象请求。复制是否成功会在响应消息的body中，只有body体中有ETag标签才表示成功，否则表示复制失败。

归档或深度归档存储对象 如果源对象是归档或深度归档存储对象，需要判断源对象的恢复状态，只有当源对象处于已恢复状态时，才能复制成功。源对象未恢复或者正在恢复时，会复制失败，返回错误403 Forbidden。异常描述为： ErrorCode: InvalidObjectState ErrorMessage: Operation is not valid for the source object's storage class

WORM 如果桶的WORM开关是开启的，则可以为对象配置WORM。您可以通过携带头域x-obs-object-lock-mode和x-obs-object-lock-retain-until-date在复制对象的同时指定对象的保护策略，如果您不携带这些头域，但配置了桶级默认WORM策略，则复制的对象会自动应用默认策略。您还可以在复制后配置或修改对象级WORM保护策略。 在复制对象时，新建的目标对象与源对象的WORM保护状态相互独立，复制时不会复制源对象的WORM保护状态。在复制完成后，对源对象的WORM策略进行配置也不会影响新建的目标对象。