数据导入

在构建知识库前,请先将知识数据导入阿里云百炼,作为知识库的初始知识来源。

重要

RAM用户(子账号):如需执行数据导入、创建知识库等写入类操作,须获取管理员(或至少包含应用数据-操作知识库-操作页面权限

操作指南

导入本地文件

  1. 进入文件页签。

  2. 在左侧类目管理下,选择一个现有类目,或点击image图标新建类目。

    阿里云百炼通过类目管理导入的文件。
  3. 点击导入数据,进入导入数据界面导入方式选择本地上传

  4. 选择解析器,默认为文档智能解析(暂不支持更改,可通过数据解析设置为不同格式配置相应的解析规则,以提升解析效果)。

    数据解析设置

    请根据实际需求配置解析策略,如不确定建议保持默认设置。有关文档智能解析大模型文档解析电子文档解析的详细说明,请参阅文档理解

    • 电子文档解析:不支持解析文件中的插图与图表。

    • 文档智能解析:对于文件中的插图,解析器会识别并提取图中的文本,并生成文本摘要。这些摘要将与文件中其它非图片内容一起被切分并转换为向量,参与知识库的检索。

    • 大模型文档解析:使用通义千问VL模型的智能体应用支持用户对文件中插图和图表的内容进行提问。如需识别和理解文件中的插图与图表,请选择大模型文档解析

    • Qwen VL解析:仅支持解析图片格式。可自主选择通义千问VL模型,并通过传入Prompt指定模型需要识别的版面、元素及内容,其余功能与大模型文档解析一致。

    image

    image

    如何让阿里云百炼应用在回答中正常展示文件中的插图

  5. 为文件配置标签(可选)。

    通过API调用应用时,可以在请求参数tags中指定标签。应用在检索知识库时,会先根据标签筛选相关文件,从而提高检索效率。对于智能体应用,可在控制台调试知识库时设置标签。
  6. 点击确认,系统将开始解析和导入,可在页面查看任务进度。

    文件将被转换成阿里云百炼可处理的格式。在请求高峰时段,该过程可能需要数小时,请耐心等待。
  7. 导入完成后,点击相应文件右侧的详情即可查看导入的文件。

    文件导入阿里云百炼后,将作为独立副本(与原始数据没有关联)存储在平台提供的免费空间中,当前无容量限制。
    仅支持查看最近90天内导入的文件。超过此时间范围后,导入的文件将无法查看,但不会被删除。
    导入的文件仅供当前业务空间的用户使用。阿里云百炼不会将其用于任何商业用途或对外公开。

导入本地表格

  1. 进入表格页签。

  2. 在左侧数据表管理下,选择一个现有数据表,或点击image图标新建数据表。

    阿里云百炼通过数据表管理导入的数据。

    导入到新数据表

    1. 输入数据表名称。并配置表结构,选择可直接上传Excel自定义表头

      • 直接上传Excel阿里云百炼将自动识别上传文件中的表头,并据此来创建数据表结构,并将其余内容作为数据记录导入该表。

      • 自定义表头列名为必填参数,描述为选填参数,类型为必填参数。

        重要
        • 数据表的结构(列名、描述以及类型)一旦确定,无法修改。

        • 上传文件的表结构必须与待导入数据文件的结构(列数、列名)完全一致,否则导入会失败。例如,待导入的数据表有2列,这里的表结构必须配置2个字段,且列名需一一对应。可通过点击新增字段操作列的删除,来增加或删减字段。

        • 为帮助模型理解各字段含义(如 age 表示年龄),请在“描述”中提供清晰的自然语言说明。

        • 若字段类型设为 link,请确保链接是公开可访问的图片URL。知识库会用此链接抓取图片并为其生成向量索引,用于以图搜图等场景。

          link格式示例:https://example.com/downloads/pic.jpg
          创建知识库时,link类型字段用于生成图片索引。阿里云百炼会访问目标图片并提取其特征,然后通过图片Embedding转换为向量并保存。知识库检索时,会用该向量与用户上传图片的向量进行相似度比对。
    2. 点击image图标选择并上传文件(XLSXXLS格式)。

      文件必须包含表头,否则会导入失败。
    3. 点击确定,开始导入。完成后,左侧的数据表管理导航树中将出现新数据表。

    导入到现有数据表

    1. 在左侧的数据表管理列表中选择相应的数据表,然后点击导入数据

    2. 导入类型选择覆盖上传增量上传

      点击界面上的下载模板,可获取一个仅包含表头的空白文件。您可直接在该文件中插入新数据,然后将其用于覆盖上传或增量上传。
    3. 点击image图标选择并上传文件(XLSXXLS格式)。

      文件必须包含表头,且与当前数据表的表头结构一致,否则会导入失败。

导入OSS文件

  1. 进入文件页签。

  2. 在左侧类目管理下,选择一个现有类目,或点击image图标新建类目。

    阿里云百炼通过类目管理导入的文件。
  3. 点击导入数据,进入导入数据界面导入方式选择OSS

    首次从 OSS 向阿里云百炼导入数据,需按界面提示完成授权,并为目标 Bucket 添加bailian-datahub-access标签以供阿里云百炼访问。操作指南请参见OSS导入文件配置说明
    不支持归档、冷归档或深度冷归档存储类型的 Bucket。不支持开启Referer防盗链Bucket。
    不支持访问 Bucket 根目录下的文件,请选择已有的子目录或新建一个子目录供阿里云百炼访问。
    支持内容加密的 Bucket。支持私有的 Bucket。
  4. 选择解析器,默认为文档智能解析(暂不支持更改,可通过数据解析设置为不同格式配置相应的解析规则,以提升解析效果)。

    数据解析设置

    请根据实际需求配置解析策略,如不确定建议保持默认设置。有关文档智能解析大模型文档解析电子文档解析的详细说明,请参阅文档理解

    • 电子文档解析:不支持解析文件中的插图与图表。

    • 文档智能解析:对于文件中的插图,解析器会识别并提取图中的文本,并生成文本摘要。这些摘要将与文件中其它非图片内容一起被切分并转换为向量,参与知识库的检索。

    • 大模型文档解析:使用通义千问VL模型的智能体应用支持用户对文件中插图和图表的内容进行提问。如需识别和理解文件中的插图与图表,请选择大模型文档解析

    • Qwen VL解析:仅支持解析图片格式。可自主选择通义千问VL模型,并通过传入Prompt指定模型需要识别的版面、元素及内容,其余功能与大模型文档解析一致。

    image

    image

    如何让阿里云百炼应用在回答中正常展示文件中的插图

  5. 为文件配置标签(可选)。

    通过API调用应用时,可以在请求参数tags中指定标签。应用在检索知识库时,会先根据标签筛选相关文件,从而提高检索效率。对于智能体应用,可在控制台编辑应用时直接设置标签(启用知识库 > +知识库 > 知识库高级配置 > 标签过滤)。
  6. 点击确认,系统将开始解析和导入,可在页面查看任务进度。

    文件将被转换成阿里云百炼可处理的格式。在请求高峰时段,该过程可能需要数小时,请耐心等待。
  7. 导入完成后,点击相应文件右侧的详情即可查看导入的文件。

    文件导入阿里云百炼后,将作为独立副本(与原始数据没有关联)存储在平台提供的免费空间中,当前无容量限制。
    导入的文件仅供当前业务空间的用户使用。阿里云百炼不会将其用于任何商业用途或对外公开。

导入RDS MySQL数据

重要
  • 新建数据源前需开通阿里云事件总线EventBridge服务。

  • 阿里云百炼与RDS实例必须归属同一阿里云账号。否则请按照导入自建MySQL数据中步骤操作。

  1. 进入数据源页面,点击创建数据源 > 创建自定义数据源

  2. 输入数据源名称数据源类型选择阿里云RDS MySQL

    RDS实例限制:目前只支持MySQL引擎(版本无限制),暂不支持PostgreSQL等其它引擎;实例地域不限;只支持基础系列高可用系列(暂不支持开启数据库代理);创建RDS实例时,网络类型必须是专有网络,加入白名单需选(将VPC网段加入到RDS实例白名单中)。
    数据库和表限制:知识库只能关联单个数据库中的一张表,不支持多表关联;关联表中的数据量最大为1000万行,且每一行记录的大小必须控制在100KB以内。若最大行数限制无法满足实际业务需求,可提交工单申请调整。
  3. 网络类型选择公网私网

    私网数据源仅支持部分地域RDS实例;其他地域请选择公网数据源。私网数据源在安全性和性能方面更具优势。

    新建公网数据源

    1. 为确保知识库能正常接收RDS数据,请为RDS实例设置EventBridge白名单。

      若未正确设置白名单,创建数据源时会提示Communications link failure

      如何设置EventBridge白名单

      1. 访问RDS控制台,点击左侧导航栏中的实例列表,然后点击包含数据表的RDS实例。接着,点击左侧导航栏中的数据库连接,点击外网地址旁的设置白名单image

      2. 点击添加白名单分组,并将以下 EventBridge 公网 IP 地址全部添加至白名单分组中。

        • 39.105.55.188,39.105.110.43,47.95.35.213,47.95.33.100,39.106.255.198,47.93.177.159,47.95.32.154,39.107.99.72

      3. 点击确定,白名单生效。

    2. 填写数据源相关配置:

      配置项

      说明

      数据源名称

      数据源名称在同一个业务空间中应是唯一的。即使数据源创建失败,该名称也无法再次使用。

      数据库实例

      填写RDS实例ID。请前往RDS控制台,点击左侧导航栏中的实例列表获取。

      数据库地址

      填写RDS实例的外网地址。您可以在RDS实例的数据库连接界面获取该信息:前往RDS控制台,点击左侧导航栏中的实例列表,然后点击包含数据表的RDS实例。接着,点击左侧导航栏中的数据库连接,即可查看该实例对应的外网地址

      若该 RDS 实例未开通外网地址,请先按照界面指引完成 RDS 外网地址开通。

      image

      数据库端口

      填写RDS实例的外网端口。该信息同样可以在RDS实例的数据库连接界面获取。

      数据库用户名

      数据库账号类型需为高权限账号,关于账号说明和获取方式请参见创建账号

      使用普通账号创建数据源时会提示There is no permission:RELOAD
    3. 点击创建数据源,提交新建任务系统将自动配置 RDS 数据源,期间业务空间将被锁定,无法同时创建其他数据源。

      首次提交任务时,请根据界面指引开通EventBridge服务关联角色,请使用主账号操作。如需使用RAM用户,需主账号为该RAM用户配置必要权限
      在请求高峰时段,创建数据源过程可能需要几分钟,请耐心等待。

      状态

      说明

      创建成功

      表示数据源创建成功。请选择该数据源并执行下一步

      创建失败

      表示数据源创建失败。请检查各项参数是否正确,修改后点击重试重新创建数据源。您可点击删除,删除创建失败的数据源。

    新建私网数据源

    1. 填写数据源相关配置:

      配置项

      说明

      数据源名称

      数据源名称在同一个业务空间中应是唯一的。即使数据源创建失败,该名称也无法再次使用。

      所属地域

      选择RDS实例所在地域。请前往RDS控制台,点击左侧导航栏中的实例列表获取。

      数据库实例

      填写RDS实例ID。请前往RDS控制台,点击左侧导航栏中的实例列表获取。

      数据库地址

      填写RDS实例的内网地址。您可以在RDS实例的数据库连接界面获取该信息:前往RDS控制台,点击左侧导航栏中的实例列表,然后点击包含数据表的RDS实例。接着,点击左侧导航中的数据库连接,即可查看该实例对应的内网地址

      image

      数据库端口

      填写RDS实例的内网端口。该信息同样可以在RDS实例的数据库连接界面获取。

      数据库用户名

      数据库账号类型需为高权限账号,关于账号说明和获取方式请参见创建账号

      使用普通账号创建数据源时会提示There is no permission:RELOAD
    2. 连通性检测:点击开始检测,对阿里云百炼与数据源之间的网络连通性进行检查。

      首次检测时,请根据界面指引开通EventBridge服务关联角色,请使用主账号操作。如需使用RAM用户,需主账号为该RAM用户配置必要权限

      VPC ID

      应填写RDS实例的VPC ID。该信息同样可以在RDS实例的数据库连接界面获取。

      image

      VSwitch IDs

      将鼠标悬浮于RDS实例的VPC ID上即可显示VSwitch ID。

      RDS MySQL高可用系列实例可能拥有多个 VSwitch ID,请完整填写该实例关联的所有 VSwitch ID。

      image

      安全组ID

      可直接使用托管安全组;如需使用指定安全组,该安全组应为直接创建,非由第三方产品或服务间接创建。您可以前往ECS控制台安全组界面创建安全组。该安全组需满足以下要求:

      • 安全组的地域需与上方所属地域保持一致;

      • 安全组的网络需选择RDS所在的VPC;

        image

      • 安全组类型支持普通安全组和企业级安全组。

      • 安全组的网络入方向未设置任何访问限制;

        • 正确示例:

          image

        • 错误示例:image

    3. 连通性检测通过后,点击创建数据源,提交新建任务系统将为您自动配置RDS数据源,期间当前业务空间会被锁定,禁止同时创建其他数据源。

      在请求高峰时段,创建数据源过程可能需要几分钟,请耐心等待。

      状态

      说明

      创建成功

      表示数据源创建成功。请选择该数据源并执行下一步

      创建失败

      表示数据源创建失败。请检查各项参数是否正确,修改后点击重试重新创建数据源。您可点击删除,删除创建失败的数据源。

导入自建MySQL数据

重要

新建数据源前需开通阿里云事件总线EventBridge服务。

  1. 进入数据源页面,点击创建数据源 > 创建自定义数据源

  2. 输入数据源名称数据源类型选择自建MySQL

    自建MySQL限制:必须部署在阿里云ECS实例(地域不限)上;目前只支持MySQL 5.6、5.78.0;不支持MySQL代理Proxy。
    数据库和表限制:知识库只能关联单个数据库中的一张表,不支持多表关联;关联表中的数据量最大为1000万行,且每一行记录的大小必须控制在100KB以内。若最大行数限制无法满足实际业务需求,可提交工单申请调整。
  3. 网络类型选择公网私网

    私网数据源仅支持部分地域ECS实例;其他地域请选择公网数据源。私网数据源在安全性和性能方面更具优势。

    新建公网数据源

    1. 为确保知识库能正常接收数据,请为您的自建MySQL配置EventBridge白名单。

      若未正确配置白名单,创建数据源时会提示Communications link failure

      如何设置EventBridge白名单

      1. 访问ECS控制台,点击左侧导航栏中的安全组,找到与您自建MySQL关联的安全组,然后点击操作栏中的管理规则。

        image

      2. 在安全组详情页,点击增加规则,将以下EventBridge公网IP地址全部添加至该安全组中,并且需要放行所有流量全部端口

        不可使用由第三方产品或服务间接创建的安全组。
        • 39.105.55.188,39.105.110.43,47.95.35.213,47.95.33.100,39.106.255.198,47.93.177.159,47.95.32.154,39.107.99.72

        image

      3. 点击确定,安全组生效。

      4. 在您的MySQL中,创建一个允许全部来源流量的数据库账号(也可以使用已有账号)然后执行以下GRANT授权命令。

        请根据您的实际情况,将下方命令中的user1替换为您的实际数据库账号。
        -- 创建用户(合并为单条语句),请将user1替换为您的实际数据库账号
        CREATE USER 'user1'@'%' IDENTIFIED BY 'user1的密码';
        
        -- 授予基础权限(合并为单条语句),请将user1替换为您的实际数据库账号
        GRANT ALL PRIVILEGES ON *.* TO 'user1'@'%' WITH GRANT OPTION;
        
        -- 刷新权限(仅需一次)
        FLUSH PRIVILEGES;
      5. 通过修改MySQL配置文件开启BinlogGTID。以Linux系统为例,MySQL配置文件一般位于:/etc/my.cnf 或 /etc/mysql/my.cnf。

        [mysqld]
        log-bin=mysql-bin
        server-id=1
        binlog_format=ROW
        gtid_mode=ON
        enforce_gtid_consistency=ON
      6. 重启MySQL,配置文件生效。

    2. 填写数据源相关配置:

      配置项

      说明

      数据源名称

      数据源名称在同一个业务空间中应是唯一的。即使数据源创建失败,该名称也无法再次使用。

      数据库地址

      填写您自建MySQL的公网地址。

      数据库端口

      填写您自建MySQL的端口。

      数据库用户名

      填写您在前面加白步骤中执行过GRANT授权的数据库账号。

    3. 点击创建数据源,提交新建任务系统将为您自动配置自建MySQL数据源,期间当前业务空间会被锁定,禁止同时创建其他数据源。

      首次提交任务时,请根据界面指引开通EventBridge服务关联角色,请使用主账号操作。如需使用RAM用户,需主账号为该RAM用户配置必要权限
      在请求高峰时段,创建数据源过程可能需要几分钟,请耐心等待。

      状态

      说明

      创建成功

      表示数据源创建成功。请选择该数据源并执行下一步

      创建失败

      表示数据源创建失败。请检查各项参数是否正确,修改后点击重试重新创建数据源。您可点击删除,删除创建失败的数据源。

    新建私网数据源

    1. 为确保知识库能正常接收数据,请为您的自建MySQL配置EventBridge白名单。

      若未正确配置白名单,创建数据源时会提示Communications link failure

      如何设置EventBridge白名单

      1. 在您的MySQL中,创建一个允许全部来源流量的数据库账号(也可以使用已有账号)然后执行以下GRANT授权命令。

        请根据您的实际情况,将下方命令中的user1替换为您的实际数据库账号。
        -- 创建用户(合并为单条语句),请将user1替换为您的实际数据库账号
        CREATE USER 'user1'@'%' IDENTIFIED BY 'user1的密码';
        
        -- 授予基础权限(合并为单条语句),请将user1替换为您的实际数据库账号
        GRANT ALL PRIVILEGES ON *.* TO 'user1'@'%' WITH GRANT OPTION;
        
        -- 刷新权限(仅需一次)
        FLUSH PRIVILEGES;
      2. 通过修改MySQL配置文件开启BinlogGTID。以Linux系统为例,MySQL配置文件一般位于:/etc/my.cnf 或 /etc/mysql/my.cnf。

        [mysqld]
        log-bin=mysql-bin
        server-id=1
        binlog_format=ROW
        gtid_mode=ON
        enforce_gtid_consistency=ON
      3. 重启MySQL,配置文件生效。

    2. 填写数据源相关配置:

      配置项

      说明

      数据源名称

      数据源名称在同一个业务空间中应是唯一的。即使数据源创建失败,该名称也无法再次使用。

      所属地域

      请选择您自建MySQL所部署ECS实例所在地域。该信息可以前往ECS控制台获取。

      数据库地址

      填写您自建MySQL私网地址。您可以在ECS实例界面获取该信息:前往ECS控制台,点击左侧导航栏中的实例,即可查看对应实例的私网地址

      image

      数据库端口

      填写您自建MySQL的端口。

      数据库用户名

      填写您在前面加白步骤中执行过GRANT授权的数据库账号。

    3. 连通性检测:点击开始检测,对阿里云百炼与数据源之间的网络连通性进行检查。

      首次提交任务时,请根据界面指引开通EventBridge服务关联角色,请使用主账号操作。如需使用RAM用户,需主账号为该RAM用户配置必要权限

      VPC ID

      填写您自建MySQL所部署ECS实例所在VPC实例ID(vpc-xxxxxx)。该信息同样可以前往ECS控制台获取。

      image

      VSwitch IDs

      实例VPC ID下方即是VSwitch ID(vsw-xxxxxx)。

      image

      安全组ID

      可直接使用托管安全组;如需使用指定安全组,该安全组应为直接创建,非由第三方产品或服务间接创建。您可以前往ECS控制台安全组界面创建安全组。该安全组需满足以下要求:

      • 安全组的地域需与上方所属地域保持一致;

      • 安全组的网络需选择ECS所在的VPC;

        image

      • 安全组类型支持普通安全组和企业级安全组。

      • 入方向未设置任何访问限制;

        • 正确示例:

          image

        • 错误示例:image

    4. 连通性检测通过后,点击创建数据源,提交新建任务系统将为您自动配置MySQL数据源,期间当前业务空间会被锁定,禁止同时创建其他数据源。

      在请求高峰时段,创建数据源过程可能需要几分钟,请耐心等待。

      状态

      说明

      创建成功

      表示数据源创建成功。请选择该数据源并执行下一步

      创建失败

      表示数据源创建失败。请检查各项参数是否正确,修改后点击重试重新创建数据源。您可点击删除,删除创建失败的数据源。

下一步

创建知识库

更多

OSS导入文件配置说明

首次从OSS导入文件时,需要授权阿里云百炼访问OSS资源。主账号与子账号的授权流程不同。

主账号授权

  1. 如下图所示,点击前往授权

    image

  2. 在弹出的对话框中,点击确认授权,系统将自动创建OSS服务关联角色,允许阿里云百炼访问OSS资源。

    通常秒级生效,服务高峰期可能会稍有延迟。
    遇到“本次请求失败,尝试重新提交试试或联系管理员,错误码:10041495”怎么办

    image

  3. 为目标 OSS Bucket 添加bailian-datahub-access标签。

    该标签用于标记阿里云百炼可访问的 Bucket,未标记的 Bucket 阿里云百炼无法访问。
    1. 访问OSS管理控制台,点击左侧导航栏中的Bucket 列表,找到目标 Bucket。

    2. 悬停鼠标在其image图标上,然后点击编辑

    3. Bucket标签页面,点击创建标签

      image

    4. 点击标签,添加标签名为bailian-datahub-access,标签值为read的标签,然后点击保存

      image

  4. 返回导入数据页面,重新选择目标 Bucket 再尝试导入。

    请注意,阿里云百炼不支持访问 Bucket 根目录下的文件,请选择已有的子目录或新建一个子目录供阿里云百炼访问。

子账号授权

  1. 如下图所示,点击前往授权

    image

  2. 在弹出的对话框中,点击确认授权。若界面提示授权失败当前用户没有创建服务关联角色的权限,需先授予子账号创建服务关联角色的权限。

    image

    1. 需主账号登录RAM控制台,在左侧导航栏,选择权限管理 > 权限策略,然后点击页面上的创建权限策略

    2. 点击脚本编辑,将下方提供的完整JSON策略复制并粘贴至编辑框,点击确定

      {
          "Action": [
              "ram:CreateServiceLinkedRole"
          ],
          "Resource": "*",
          "Effect": "Allow",
          "Condition": {
              "StringEquals": {
                  "ram:ServiceName": "datahub.sfm.aliyuncs.com"
              }
          }
      }

      image

    3. 输入权限策略名称后,点击确定

      image

    4. 在左侧导航栏,选择身份管理 > 用户。在页面列表中找到待授权的子账号,然后点击子账号操作列的添加权限

    5. 在权限策略中选择刚才创建的权限策略(自定义策略),点击确认新增授权。至此,子账号拥有了创建服务关联角色的权限。

      image

  3. 授权子账号通过阿里云百炼访问OSS。

    1. 返回导入数据页面,点击前往授权

      image

    2. 在弹出的对话框中,点击确认授权,系统将自动创建OSS服务关联角色(必要条件)。

      通常秒级生效,服务高峰期可能会稍有延迟。
      遇到“本次请求失败,尝试重新提交试试或联系管理员,错误码:10041495”怎么办

      image

  4. 为目标 OSS Bucket 添加bailian-datahub-access标签。

    该标签用于标记阿里云百炼可访问的 Bucket,未标记的 Bucket 阿里云百炼无法访问。
    1. 访问OSS管理控制台,点击左侧导航栏中的Bucket 列表,找到目标Bucket。

    2. 悬停鼠标在其image图标上,然后点击编辑

    3. 点击创建标签

      image

    4. 点击标签,添加标签名为bailian-datahub-access,标签值为read的标签,然后点击保存

      image

  5. 返回导入数据页面,重新选择目标 Bucket 再尝试导入。

    请注意,阿里云百炼不支持访问 Bucket 根目录下的文件,请选择已有的子目录或新建一个子目录供阿里云百炼访问。

配额与限制

关于支持的数据格式与容量,请参见知识库配额与限制

常见问题

导入OSS文件

  • 导入OSS文件遇到“10041495”报错,应如何处理?

    一般是由于主账号尚未开通对象存储服务 OSS,处理步骤:

    1. 需主账号前往OSS管理控制台,按界面指引开通 OSS。

    2. 返回阿里云百炼导入数据页面,再尝试授权。

导入MySQL数据

  • 私网数据源支持哪些地域的RDSECS实例?

    • 华东1(杭州)

    • 华东2(上海)

    • 华南1(深圳)

    • 华南2(河源)

    • 华南3(广州)

    • 华北1(青岛)

    • 华北2(北京)

    • 华北3(张家口)

    • 华北5(呼和浩特)

    • 华北6(乌兰察布)

    • 西南1(成都)

  • 我想使用RAM用户开通EventBridge服务关联角色,应如何为该RAM用户配置权限?

    1. 主账号为RAM用户配置如下三个系统策略:AliyunBailianFullAccessAliyunEventBridgeFullAccessAliyunRDSReadOnlyAccess。具体操作请参考RAM用户授权

    2. 主账号为RAM用户配置创建服务关联角色系统策略。

      1. 使用主账号登录RAM控制台,在左侧导航栏,选择权限管理 > 权限策略,然后点击页面上的创建权限策略

      2. 脚本编辑EffectActionResourceCondition中分别输入以下脚本中的对应内容后,点击确定

        {
            "Version": "1",
            "Statement": [
                {
                    "Action": "ram:CreateServiceLinkedRole",
                    "Resource": "*",
                    "Effect": "Allow"
                }
            ]
        }
      3. 输入权限策略名称CreateServiceLinkedRole后,点击确定

      4. 在左侧导航栏,选择身份管理 > 用户。从页面列表中找到待授权的子账号,然后点击子账号操作列的添加权限

      5. 权限策略列表中,选择刚创建的权限策略(CreateServiceLinkedRole),然后点击确认新增授权。至此,子账号拥有了创建服务关联角色的权限。

    3. 完成以上步骤12后,返回创建数据源界面,使用RAM用户再尝试开通EventBridge服务关联角色

  • 系统提示“数据库配置校验不通过,您选择的表数据量较大”,应如何处理?

    阿里云RDS MySQL

    image

    上方仅为示意图,提示中的建议项和建议值会根据您表中数据量不同而不同。若无对应建议项,则无需调整。

    以下步骤请使用阿里云账号(主账号)操作。

    • 如何配置本地日志保留时长:

      1. 前往RDS控制台,点击左侧导航栏中的实例列表,然后点击包含该数据表的RDS实例。接着点击左侧导航栏中的备份恢复,再点击备份策略选项卡,即可看到保留时长设置项。

        image

      2. 修改保留时长为提示中提供的建议值。

    • 如何配置wait_timeout:

      1. 前往RDS控制台,点击左侧导航栏中的实例列表,然后点击包含数据表的RDS实例。接着点击左侧导航栏中的参数设置,再点击可修改参数选项卡,即可看到wait_timeout设置项。

        image

      2. 改为提示中提供的建议值。

    自建MySQL

    image

    仅为示意图,提示中的建议项和建议值会根据您表中数据量不同而不同。若无对应建议项,则无需调整。
    • 如何设置本地日志保留时长:

      • 方式一(临时生效):通过执行SET GLOBAL命令修改expire_logs_days(单位是天),该修改将在下次MySQL重启后失效。

        1. 执行命令:

          请将下方参数值 15 替换为提示中提供的建议值。
          SET GLOBAL expire_logs_days = 15; 
        2. 验证修改是否已生效,执行命令:

          SHOW VARIABLES LIKE 'expire_logs_days';
      • 方式二(永久生效):通过MySQL配置文件设置expire_logs_days(单位是天),但该方式需重启MySQL服务。

        1. Linux系统为例,MySQL配置文件一般位于:/etc/my.cnf 或 /etc/mysql/my.cnf。若文件中已包含expire_logs_days,可直接修改;若不存在,请手动添加。

          请将下方参数值 15 替换为提示中提供的建议值。
          [mysqld]
          expire_logs_days = 15
        2. 保存配置文件后,请您手动重启MySQL服务。

        3. 验证修改是否已生效,执行命令:

          SHOW VARIABLES LIKE 'expire_logs_days';
    • 如何设置wait_timeout:

      • 方式一(临时生效):通过执行SET GLOBAL命令修改wait_timeout(单位是秒),该修改将在下次MySQL重启后失效。

        1. 执行命令:

          请将下方参数值 1159200 替换为提示中提供的建议值。
          该命令将影响所有新建立的连接。已存在的连接不受此设置影响。
          SET GLOBAL wait_timeout = 1159200; 
        2. 验证修改是否已生效,执行命令:

          SHOW VARIABLES LIKE 'wait_timeout'; 
      • 方式二(永久生效):通过MySQL配置文件设置wait_timeout(单位是秒),但该方式需重启MySQL服务。

        1. Linux系统为例,MySQL配置文件一般位于:/etc/my.cnf 或 /etc/mysql/my.cnf。若文件中已包含wait_timeout,可直接修改;若不存在,请手动添加。

          请将下方参数值 1159200 替换为提示中提供的wait_timeout建议值。
          [mysqld]
          wait_timeout = 1159200
        2. 保存配置文件后,请您手动重启MySQL服务。

        3. 验证修改是否已生效,执行命令:

          SHOW VARIABLES LIKE 'wait_timeout';