sunrr_社区达人页

开通Web 应用防火墙 WAF（Web Application Firewall） 3.0后，您可以在WAF账单管理页面查看按量付费实例和包年包月实例的实际用量和产生的费用，并在用户中心查看扣费账单。本文介绍如何查看WAF 3.0每日账单、消费明细。

参考文档https://help.aliyun.com/zh/waf/web-application-firewall-3-0/product-overview/manage-bills?spm=a2c4g.11186623.0.i130

持续剖析可以有效发现Java程序中因为CPU、内存和IO导致的瓶颈问题，并且按照方法名称、类名称和行号进行细分统计，最终协助开发者优化程序、降低延迟、增加吞吐、节约成本。本文介绍如何开通ARMS 持续剖析功能以及如何查看持续剖析数据。

参考文档https://help.aliyun.com/zh/arms/application-monitoring/user-guide/cpu-memory-diagnostics?spm=a2c4g.11186623.0.i123

GEN_RANDOM_UUID函数用于生成一个随机的UUID。本文为您介绍Hologres中GEN_RANDOM_UUID函数的用法。

参考文档https://help.aliyun.com/zh/hologres/user-guide/gen-random-uuid?spm=a2c4g.11186623.0.i111

DTS库，即数据传输服务（Data Transmission Service）库

参考文档https://help.aliyun.com/zh/dts/user-guide/configure-source-databases?spm=a2c4g.11186623.0.i105

如果创建向量索引时遇到解析mapping报错："type": "mapper_parsing_exception", "reason": "Mapping definition for [feature] has unsupported parameters: [distance_method : SquaredEuclidean]，请及时升级内核版本至最新后重试。

参考文档https://help.aliyun.com/zh/es/user-guide/use-the-aliyun-knn-plug-in?spm=a2c4g.11186623.0.i82

本文介绍轻量应用服务器网速较慢与预期带宽不符的问题描述、问题原因及其解决方案。

问题描述
访问阿里云轻量应用服务器中的网站或应用，出现网络访问过慢的情况，与设置的预期带宽不符。

问题原因
服务器的地域为中国香港。 中国内地访问中国香港以及海外地域部分轻量应用服务器，出现网络无法连通的情况（海外客户端访问正常）。根据路由跟踪分析，异常节点处于跨境互联出口处，阿里云已向运营商报障，目前运营商尚未反馈恢复信息。

服务器的带宽被占满。

本地网络不稳定。

服务器已欠费。

解决方案
定位相关的问题原因后，选择下列对应的解决方法：

若服务器的地域为中国香港，出现网络访问过慢的情况，可以测试其它海外服务器是否也存在访问过慢的情况。若海外服务器同样存在该问题，您的业务因此受到影响，建议将中国香港的服务器迁移至中国内地，具体操作，请参见远程连接非中国内地的轻量应用服务器提示连接超时。

检查监控信息，查看服务器的带宽是否被占满，较大向外流量会导致主机内部网络拥堵，导致响应外部请求变慢，甚至不响应。较大向外流量通常有以下两个原因：

本身接收的请求比较大：如果本身业务流量比较大， 建议考虑增加带宽，具体步骤请参见升级配置。

服务器被入侵对外发包攻击：如果是异常流量，建议清理异常进程和异常的定时任务。

查看本地网络是否存在不稳定的情况，具体步骤请参见MTR工具使用说明与结果分析。

若服务器已欠费，会影响服务器的访问，请参见续费服务器，为服务器续交费用。

参考文档https://help.aliyun.com/zh/simple-application-server/support/the-slow-network-speed-of-a-server-does-not-match-the-expected-network-bandwidth-of-the-server?spm=a2c4g.11186623.0.i70

有条件控制语句。

示例1：通过条件控制返回结果按照不同的表字段进行排序
示例使用动态SQL查询语句，通过var的值决定使用哪种排序方式。

当var的值为1时，使用order by col01对结果进行排序。

当var的值为2时，使用order by col02对结果进行排序。

当var的值为3时，使用order by col01,col02对结果进行排序。

当var的值为4时，使用order by col02,col01对结果进行排序。

SQL代码示例如下。

```select col01,col02
from table_name

order by col01


order by col02


order by col01,col02


order by col02,col01


```

参考文档https://help.aliyun.com/zh/dataworks/user-guide/sample-code-for-the-advanced-sql-syntax-used-for-creating-an-api-in-script-mode?spm=a2c4g.11186623.0.i20

不修复就行。

下载电子表格
您可以在电子表格的编辑页面，单击右上方的下载，下载当前电子表格至本地。

参考文档https://help.aliyun.com/zh/dataworks/user-guide/export-share-and-download-spreadsheets?spm=a2c4g.11186623.0.i11#section-xtk-23n-al2

弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置更加灵活和可扩展，以满足不同业务场景下的网络需求。例如，实现多IP地址、多网卡、高可用网络方案等。

参考文档https://help.aliyun.com/zh/ecs/user-guide/overview-48?spm=a2c4g.11186623.0.i83

弹性公网 IP EIP（Elastic IP Address）是可以独立购买和持有的公网IP地址资源。目前，EIP支持绑定到专有网络类型的云服务器 ECS（Elastic Compute Service）实例、辅助弹性网卡、负载均衡 SLB（Server Load Balancer）实例、NAT 网关（NAT Gateway）和高可用虚拟IP上。

EIP是一种NAT IP，它实际位于阿里云的公网网关上，通过NAT方式映射到被绑定的云资源上。当EIP和云资源绑定后，云资源可以通过EIP与公网通信。

参考文档https://help.aliyun.com/zh/eip/product-overview/what-is-eip?spm=a2c4g.11186623.0.i91

仅支持手动创建快照，暂不支持定时快照。

参考文档https://help.aliyun.com/zh/simple-application-server/product-overview/limits?spm=a2c4g.11186623.0.i60

业务日志
业务日志在{user_home}/logs/csp/sentinel-record.log.xxx中，包含规则的推送、接收、处理等记录。

参考文档https://help.aliyun.com/zh/mse/user-guide/important-logs-1?spm=a2c4g.11186623.0.i45#section-j1l-fhk-kgb

只允许公网流量访问指定端口的策略（入方向）
示例：ECS（主机）IP地址是10.1.XX.XX，绑定的EIP是200.2.XX.XX/32，需要设置所有公网（0.0.0.0/0）流量只允许访问主机的TCP 80端口。

不同VPC内ECS之间禁止访问
说明
两个VPC同属于一个云企业网，或者已通过高速通道连接，则这两个VPC下部署的ECS之间可以互访。

示例：VPC1和VPC2同属于一个云企业网，VPC1下部署了ECS1实例（10.33.XX.XX/32），VPC2下部署了ECS2实例（10.66.XX.XX/32），需要禁止ECS1访问ECS2。

说明
如果您通过ECS控制台来设置安全组规则，同一安全组内的ECS实例之间默认互通。这一点是云防火墙主机边界防火墙与ECS安全组最明显的区别。

示例：当前策略组sg-test下的存在ECS1和ECS2，ECS1的IP地址是10.33.XX.XX，ECS2的IP地址是10.66.XX.XX。需要实现ECS1和ECS2之间互访。

参考文档https://help.aliyun.com/zh/cloud-firewall/use-cases/configure-access-control-policies?spm=a2c4g.11186623.0.i33

基于所有读入的column_name的值，系统根据x、y的设置做采样，并过滤掉不满足采样条件的行。

命令格式

boolean sample(, , [, [,...]])
参数说明
x、y：x必填。BIGINT类型，取值范围为大0的整型常量。表示哈希为x份，取第y份。

y可选，省略时默认取第一份。如果省略参数中的y，则必须同时省略column_name。

x、y为其它类型或小于等于0时抛异常，如果y大于x时也返回异常。x、y任一输入为NULL时，返回NULL。

column_name：可选。采样的目标列。该参数省略时将根据x、y的值随机采样。任意类型，列的值可以为NULL。不做隐式类型转换。如果column_name为常量NULL，则返回报错。

参考文档https://help.aliyun.com/zh/maxcompute/user-guide/sample?spm=a2c4g.11186623.0.i17

NAS只支持与挂载点同一VPC网络的计算节点挂载文件系统，且挂载点与计算节点的网络必须连通，挂载点所绑定权限组规则中的授权地址必须包含计算节点的VPC IP地址。更多信息，请参见管理权限组。

说明
自2022年11月21日起，通用型NAS文件系统不支持新建经典网络类型的挂载点。2022年11月21日前创建的经典网络类型挂载点仍可正常挂载访问文件系统。

经典网络类型的挂载点必须使用经典网络类型的ECS实例挂载，不支持专有网络类型的ECS实例挂载。且挂载点所绑定的权限组规则中的授权地址必须包含ECS的内网IP地址。如果需要将经典网络迁移至专有网络，请参见ECS实例从经典网络迁移到专有网络。

参考文档https://help.aliyun.com/zh/nas/user-guide/usage-notes?spm=a2c4g.11186623.0.i6

经过加速后源站的服务器获取到的客户端IP地址为CDN加速设备的IP地址。如果您需要从源站获取客户端IP地址，有如下两种方式：

Linux系统安装toa内核模块，使用方便且对应用完全透明，无需修改源站Linux服务器的应用程序即可获取真实客户端IP。
Proxy Protocol（本文简称PP），对系统内核没有要求，需要应用程序配合修改，通过解析文本字符串获取客户端IP。目前，Nginx和HAProxy已经支持。

参考文档https://help.aliyun.com/zh/dcdn/user-guide/obtain-the-real-ip-address-of-a-client-from-the-origin-server?spm=a2c4g.11186623.0.i109

弹性公网 IP EIP（Elastic IP Address）是可以独立购买和持有的公网IP地址资源。目前，EIP支持绑定到专有网络类型的云服务器 ECS（Elastic Compute Service）实例、辅助弹性网卡、负载均衡 SLB（Server Load Balancer）实例、NAT 网关（NAT Gateway）和高可用虚拟IP上。

EIP是一种NAT IP，它实际位于阿里云的公网网关上，通过NAT方式映射到被绑定的云资源上。当EIP和云资源绑定后，云资源可以通过EIP与公网通信。

参考文档https://help.aliyun.com/zh/eip/product-overview/what-is-eip?spm=a2c4g.11186623.0.i87

问题原因
登录使用的账号没有被添加到对应的云呼实例中。

解决方案
请联系云呼实例对应的管理员，将该RAM账号添加到对应的云呼叫实例中，具体操作如下：

登录云呼叫中心控制台，在左侧导航栏选择客户管理>坐席，进入坐席页面。
在坐席页面，选择批量管理>RAM导入，单击同步RAM用户，勾选RAM用户，单击确定。

参考文档https://help.aliyun.com/document_detail/446458.html?spm=a2c4g.11186623.0.i68

可以，为实现客户端和全站加速节点之间请求的HTTPS加密，保障数据传输的安全性，您需要使用HTTPS进行访问。使用HTTPS访问前，您需要配置HTTPS证书。具体操作，请参见配置HTTPS证书。

参考文档https://help.aliyun.com/zh/oss/user-guide/use-cdn-to-accelerate-access-to-oss?spm=a2c4g.11186623.0.i59

使用限制
支持地域

华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北 3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华南1（深圳）、华南2（河源）、华南3（广州）、西南1（成都）、中国香港、美国（硅谷）、美国（弗吉尼亚）、日本（东京）、新加坡、澳大利亚（悉尼）、马来西亚（吉隆坡）、印度尼西亚（雅加达）、菲律宾（马尼拉）、印度（孟买）、德国（法兰克福）、英国（伦敦）、阿联酋（迪拜）地域支持配置镜像回源。

规则数量

回源规则最多配置20条，按RuleNumber的先后顺序依次匹配。如果命中当前规则，则后续规则不再匹配。规则未命中表示没有匹配回源条件，与回源后是否成功获取目标文件无关。

QPS和流量限制

单个阿里云账号在中国内地各地域默认QPS为2000、流量为2 Gbit/s；非中国内地各地域默认QPS为1000、流量为1 Gbit/s。

如果您的业务有更大的QPS或者流量需求，请联系技术支持。

回源地址

回源地址不支持内网地址。

默认超时时间

镜像回源默认超时时间为10秒。

参考文档https://help.aliyun.com/zh/oss/user-guide/mirroring-based-back-to-origin?spm=a2c4g.11186623.0.i53

Flink全托管的基本计量单位为Compute Unit（CU），即计算资源，1 CU=1核CPU+4 GiB内存+20 GB本地存储（放置日志、系统检查点等信息），CU对应实时计算底层系统的CPU计算能力。1个实时计算作业（Job）的CU使用量取决于此Job输入数据流的QPS、计算复杂程度，以及具体的输入数据分布情况。您可以根据业务规模以及实时计算的计算能力，估算所需购买的资源数量。实时计算1 CU的处理能力如下表所示。

参考文档https://help.aliyun.com/zh/flink/use-cases/migration-solution-1?spm=a2c4g.11186623.0.i32