微服务引擎MSE_微服务引擎MSE文档介绍内容-天翼云

售前常见问题
本文主要介绍云日志服务的售前常见问题。什么是云日志服务? 云日志服务是天翼云打造的一款云原生日志观测分析平台产品,可为应用的海量日志数据提供大规模、低成本、集中式的平台化服务,具备一站式的日志采集、加工、查询分析、可视化、告警、投递消费等能力,全面满足应用研发、运维、服务监控与业务分析等应用场景。云日志服务包含什么功能? 日志采集:支持从云主机、容器应用、微服务应用以及其他组件中采集日志。采集规则支持动态配置,提供单行/多行全文、正则、分隔符、JSON等日志结构化解析方式。

来自：
帮助文档
云日志服务
常见问题
售前常见问题
示例：某部门权限设计及配置
云容器引擎(Cloud Container Engine,简称CCE)是高度可扩展的、高性能的企业级Kubernetes集群,支持社区原生应用和工具。借助云容器引擎,您可以在云上轻松部署、管理和扩展容器化应用程序,快速高效的将微服务部署在云端。为方便企业中的管理人员对集群中的资源权限进行管理,CCE后台提供了多种维度的细粒度权限策略和管理方式。

来自：
帮助文档
云容器引擎
用户指南
权限管理
示例：某部门权限设计及配置
应用场景
丰富的扫描场景支持主流Web容器、前台开发框架、后台微服务技术栈的版本漏洞和配置合规扫描。多扫描方式可选支持通过标准包或者自定义安装等多种方式识别服务器的中间件及其版本,全方位发现服务器的漏洞风险。内容合规检测应用场景当网站被发现有不合规言论时,会给企业造成品牌和经济上的多重损失。精确识别同步更新时政热点和舆情事件的样本数据,准确定位各种涉黄、涉暴涉恐、涉政等敏感内容。智能高效对文本、图片内容进行上下文语义分析,智能识别复杂变种文本。

来自：
帮助文档
漏洞扫描（专业版）
产品简介
应用场景
应用总览
登录微服务云应用控制台,左侧菜单栏选择“应用监控 > 监控总览”,进入监控总览查看监控数据。右侧筛选框可以切换选择“当前环境”,选择项目和统计时间过滤。请求Top10当前租户在指定环境、项目下一定时间范围内应用实例服务请求量前 10 名的排名情况。实例名称:应用实例名。项目名称:应用实例所属项目名。请求量:应用实例服务请求量。错误数Top10当前租户在指定环境、项目下一定时间范围内应用实例服务错误数前 10名的排名情况。实例名称:应用实例名。项目名称:应用实例所属项目名。

来自：
帮助文档
微服务云应用平台
用户指南
应用监控
应用总览
专属云容器引擎
专属的云容器引擎服务,用户独享容器资源,提供高可靠高性能的企业级容器应用管理服务,支持Kubernetes社区原生应用和工具,简化云上自动化容器运行环境搭建。

来自：
帮助文档
专属云容器引擎
云容器引擎（旧版）
云容器引擎(CT-CCE,Cloud Container Engine)提供高性能可扩展的容器服务,基于云主机快速构建高可靠的容器集群,兼容 Kubernetes 及 Docker 容器生态,帮助用户轻松创建和管理多样化的容器应用,并提供容器故障自愈,状态监控,容器日志采集,自动弹性扩容等高效运维能力。

来自：
帮助文档
云容器引擎（旧版）
使用容器镜像服务发布应用
本节介绍了云容器引擎的最佳实践:使用容器镜像服务发布应用。云容器引擎产品使用容器镜像服务CRS中的容器镜像,发布一个容器应用。前提条件:已开通容器镜像服务CRS实例,已开通容器集群。准备容器镜像用户可以根据自身的业务需求,通过dockerfile构建镜像或者使用其它已经构建好的镜像。本文使用https://hub.docker.com/上的nginx官方镜像为例。

来自：
帮助文档
云容器引擎
最佳实践
工作负载
使用容器镜像服务发布应用
服务发布
本节介绍了云容器引擎的最佳实践:服务发布。灰度发布和蓝绿发布当对服务进行版本更新升级时,需要使用到滚动升级、分批暂停发布、蓝绿发布以及灰度发布等发布方式。本文将介绍在云容器引擎集群中如何通过Nginx Ingress Controller来实现应用服务的灰度发布。背景信息灰度及蓝绿发布是为新版本创建一个与老版本完全一致的生产环境,在不影响老版本的前提下,按照一定的规则把部分流量切换到新版本,当新版本试运行一段时间没有问题后,将用户的全量流量从老版本迁移至新版本。

来自：
帮助文档
云容器引擎
最佳实践
发布
服务发布
使用OPA策略引擎实现访问控制
本章节介绍使用OPA策略引擎实现访问控制前提条件开通实例后,系统默认生成OPA相关的ServiceEntry和opa-ext-auth-grpc。验证opa-ext-auth-grpc 在服务网格控制台->网格安全中心->自定义授权服务。可以看到产生了一个GRPC协议的授权服务,端口为19191。验证ServiceEntry 在服务网格控制台->集群与工作负载->服务条目中,选定istio-system命名空间,可以看到产生了ext-authz,点击编辑可以查看详情。

来自：
帮助文档
应用服务网格
用户指南
网格安全中心
授权控制示例
使用OPA策略引擎实现访问控制
配置自适应流控
功能入口登录微服务治理控制台。在控制台左侧导航栏中选择应用治理。在应用治理页面的应用卡片页签单击目标应用卡片。进入应用之后,新建隔离规则:在左侧导航栏,单击流量防护,在流量防护 - 规则管理 - 自适应规则页,单击新增自适应规则按钮。在页面右上角,关闭自适应流控,在对话框中单击确定关闭。在自适应流控页签左上角单击新建系统保护规则。在新建系统保护规则对话框中配置规则信息。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
流量防护
配置自适应流控
应用生命周期管理
注意应用停止时,如果应用已绑定私网/公网负载均衡或接入微服务治理和应用监控,所依赖的产品或者服务依然处于计费状态。启停应用在应用总览页面右上角单击启动/停止来启停应用。启停应用实例您可以在应用总览页面的实例部署信息页签内,单击单个应用实例的启动/停止来启停应用实例。您可以在应用总览页面的实例部署信息页签内,先勾选多个应用实例,然后单击批量启动/批量停止来批量启停应用实例。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
ECS应用实例
应用生命周期管理
应用全生命周期管理
本章节介绍应用的生命周期管理概述将应用部署到微服务云应用平台后,可在应用总览页面管理该应用的生命周期,包括部署新版本的应用、部署历史版本应用、启动、停止、重启、删除等操作。部署新版本应用在左侧导航栏,选择容器应用实例 > 应用发布 > 应用实例。点击应用实例进入到应用详情界面。点击上方新增版本按钮,进入到新增应用实例版本界面。若通过制品方式部署,点击上传按钮上传新版本部署包。若通过镜像部署,在镜像列表,选择新版本镜像。信息填写完成后,保存实例版本。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
应用全生命周期管理
prometheus（停止维护）
但如果用于记录时间序列数据,Prometheus具有很大的查询优势,此外,Prometheus适用于微服务的体系架构。安装插件步骤 1 登录CCE控制台,单击集群名称进入集群,单击左侧导航栏的“插件管理”,在右侧找到 Prometheus ,单击“安装”。

来自：
帮助文档
云容器引擎
用户指南
插件管理
prometheus（停止维护）
功能特性
部署提供可视化、一键式部署服务,支持并行部署和流水线无缝集成。提供丰富的部署步骤,满足用户不同的部署场景。支持对虚拟主机部署、物理主机部署、容器部署以及微服务应用部署等多种部署形态。支持文件的复制、删除、修改、解压;支持Ansible、Shell命令、Shell脚本等通用部署能力。部署界面简洁化配置,无须编写部署脚本。支持部署步骤的拖拉拽灵活编排。预置Tomcat、SpringBoot、Django等系统模板,同时支持用户创建自定义模板。

来自：
帮助文档
软件开发生产线CodeArts
产品介绍
功能特性
服务韧性
本文描述云防火墙所提供服务的韧性保证天翼云云防火墙(原生版)的管理平台、引擎、日志服务等组件均采用主备或集群方式部署,并在多个可用区部署,从而保证云防火墙服务的韧性。其中管理平台采用集群式部署架构,支持服务器级别的容灾备份。日志服务采用集群式部署架构,支持服务器级别的容灾备份。引擎采用主备部署架构,当主设备出现故障时能够快速切换到备设备提供服务。

来自：
帮助文档
云防火墙（原生版）
产品介绍
安全
服务韧性
添加网关
本章节主要介绍添加网关服务网关在微服务实践中可以做到统一接入、流量管控、安全防护、业务隔离等功能。前提条件服务网关使用弹性负载均衡服务(ELB)的负载均衡器提供网络访问,因此在添加网关前,请提前创建负载均衡。创建负载均衡时,需要确保所属VPC与集群的VPC一致。操作步骤步骤 1 登录应用服务网格控制台,单击服务网格的名称,进入网格详情页面。步骤 2 在左侧导航栏选择“网关管理”,单击“添加网关”。步骤 3 配置网关参数。网关名称请输入网关的名称。

来自：
帮助文档
应用服务网格
用户指南
网关管理
添加网关
离群实例摘除
本章节介绍Spring Cloud应用离群实例摘除功能概述在微服务架构中,当服务提供者的应用实例出现异常,而服务消费者无法感知时会影响服务的正常调用,并影响消费者的服务性能甚至可用性。离群实例摘除功能会检测应用实例的可用性并进行动态调整,以保证服务成功调用,从而提升业务的稳定性和服务质量。查看离群实例摘除策略列表在左侧导航栏,Spring Cloud治理 > 离群实例摘除。查看当前账号下的离群实例摘除策略。

来自：
帮助文档
微服务云应用平台
用户指南
微服务治理
Spring Cloud治理
离群实例摘除
离群实例摘除
本章节介绍Dubbo应用的离群实例摘除功能概述在微服务架构中,当服务提供者的应用实例出现异常,而服务消费者无法感知时会影响服务的正常调用,并影响消费者的服务性能甚至可用性。离群实例摘除功能会检测应用实例的可用性并进行动态调整,以保证服务成功调用,从而提升业务的稳定性和服务质量。查看离群实例摘除策略列表在左侧导航栏,Dubbo治理 > 离群实例摘除。查看当前账号下的离群实例摘除策略。

来自：
帮助文档
微服务云应用平台
用户指南
微服务治理
Dubbo治理
离群实例摘除
服务协议
本节介绍了该产品的服务协议。 Serverless容器引擎产品服务协议,详情请参见天翼云Serverless容器引擎服务协议。

来自：
帮助文档
Serverless容器引擎
相关协议
服务协议
应用场景
过一段时间后,被隔离的服务实例会再次被解除隔离,尝试处理请求,如果还不正常,则被隔离更长的时间。从而实现异常服务实例的故障隔离和自动故障恢复。故障注入:通过对选定的服务注入中断的故障、延时故障来构造故障场景,从而无需修改代码即可进行故障测试。端到端的透明安全适用场景众所周知,将传统的单体应用拆分为一个个微服务固然带来了各种好处,包括更好的灵活性、可伸缩性、重用性,但微服务也同样面临着特殊的安全需求,如下所示: 为了抵御中间人攻击,需要用到流量加密。

来自：
帮助文档
应用服务网格
产品简介
应用场景
与其它服务的关系
本节主要介绍与其它服务的关系。云容器引擎需要与其他云服务协同工作,云容器引擎需要获取如下云服务资源的权限。云主机 ECS 在云容器引擎中具有多个云硬盘的一台云主机就是一个节点,您可以在创建节点时指定云主机的规格。虚拟私有云 VPC 在云容器引擎中创建的集群需要运行在虚拟私有云中,您创建命名空间时,需要创建或关联VPC,创建在命名空间的容器都运行在VPC之内,从而保障网络安全。

来自：
帮助文档
云容器引擎
产品简介
与其它服务的关系
服务等级协议
本节介绍了该产品的服务等级协议。 Serverless容器引擎产品服务等级协议,详情请参见天翼云Serverless容器引擎服务等级协议。

来自：
帮助文档
Serverless容器引擎
相关协议
服务等级协议
产品概述
本文主要介绍产品概述应用运维遇到挑战在云时代微服务架构下应用日益丰富,纷杂的应用异常问题接踵而来。应用运维面临巨大挑战: 分布式应用关系错综复杂,应用性能问题分析定位困难,应用运维面临如何保障应用正常、快速完成问题定位、迅速找到性能瓶颈的挑战。应用体验差导致用户流失。运维人员如果无法实时感知并追踪体验差的业务,不能及时诊断应用异常,将严重影响用户体验。业务系统的应用多、分布广,跨系统、跨区域、跨应用的调用频繁,如何降低应用的管理和运维成本,提升应用运维的效率是迫切需要解决的问题。

来自：
帮助文档
应用性能管理
产品介绍
产品概述
产品定义
本文主要介绍产品定义什么是性能测试产品介绍随着分布式架构和微服务技术的普及,应用的复杂程度越来越高,在架构解耦和性能提升的同时,也带来了生产环境性能问题定位难度高、修复周期长等挑战,因此,提前进行性能测试逐渐成为了应用上线前的必选环节。性能测试是一项为基于HTTP/HTTPS/TCP/UDP/HLS/RTMP/WEBSOCKET/HTTP-FLV等协议构建的云应用提供性能测试的服务。

来自：
帮助文档
性能测试PTS
产品介绍
产品定义
产品优势
结合云计算特性的云原生特点云原生,是基于分布部署和统一运管的分布式云,以容器、微服务、DevOps等技术为基础建立的一套云技术产品体系。在云计算环境中,云平台自身提供了多种技术手段,来提高整体系统的稳定性、扩展性来提高性能,这些技术手段与云计算环境密切相关,并且更具有云原生特点,领用这些技术特性解决特定的问题,会更加适应云环境。

来自：
帮助文档
云下一代防火墙
产品简介
产品优势
服务条款
本文提供用相关服务条款。天翼云云容器引擎服务产品服务协议

来自：
帮助文档
云容器引擎（旧版）
相关协议
服务条款
与其他服务关系
云容器引擎云容器引擎提供高可靠高性能的企业级容器应用管理服务,支持Kubernetes社区原生应用和工具,帮助用户在云上轻松部署、管理和扩展容器化应用。更多信息请参见云容器引擎产品介绍。 VPC终端节点 VPC终端节点(CT-VPCEP,VPC EndPoint)可以在VPC内提供便捷、安全、私密的通道与云日志服务进行连接,用于进行日志数据上报。该服务使用天翼云内部网络,无需弹性公网IP,为您提供性能更加强大、更加灵活的网络。更多信息请参见VPC终端节点产品介绍。

来自：
帮助文档
云日志服务
产品介绍
与其他服务关系
功能特性
建议您可根据不同的业务场景来划分不同的主机组,以方便管理云日志服务中的日志采集。管理主机组日志接入云日志服务支持实时日志采集,通过采集器的方式方便您在各种数据源场景下采集日志,采集日志后,您可在云日志服务控制台实时查询、分析日志数据。采集器支持无侵入式接入,实现日志实时采集、日志文件批量抓取上报、多管道数据处理,实现高效采集。支持从云主机、容器应用、微服务应用以及其他组件中采集日志。采集规则支持动态配置,提供单行/多行全文、正则、分隔符、JSON等日志结构化解析方式。

来自：
帮助文档
云日志服务
产品介绍
功能特性
数据库审计实例规则配置最佳实践
场景一:核心资产数据库表的异常访问、告警示例:某电商网站后台分为多个微服务,分别为订单管理服务、用户管理服务、商品搜索服务等,各服务部署在不同的服务节点上,有不同IP地址,如图所示。服务器部署拓扑图绿色箭头为正常访问路径,如果订单管理服务或商品搜索服务两个节点被攻陷,攻击者会从这两个节点去访问数据库的用户信息表,意图窃取用户信息,就属于数据库的异常访问。

来自：
帮助文档
数据库安全
最佳实践
数据库审计实例规则配置最佳实践
定义类
ECX目前主要部署在电信的城域IDC机房、MSE机房,有与CDN节点同址建设的节点,也有非同址建设的节点。 ECX的安全性如何保障? 节点访问安全:边缘物理机开启防火墙,只允许白名单IP访问。物理机上部署安全卫士,实时监测可疑入侵操作。物理机权限严格控制,所有操作通过堡垒机登录执行。定期执行物理机的漏洞扫描,对主机系统漏洞发现、开放端口扫描、弱口令检测及配置脆弱性检测,并对扫描检测结果进行分析、形成报告。节点可以根据用户需求部署硬件、软件防火墙。

来自：
帮助文档
智能边缘云
常见问题
定义类
如何将Ingress服务暴露到公网
本节介绍了云容器引擎的最佳实践:如何将Ingress服务暴露到公网。如果你是通过Ingress访问你的服务,并且想通过公网访问,可为集群Ingress服务配置天翼云ELB。具体配置步骤如下:1、登录到控制台,进入服务所在的集群,选择菜单“网络“->”服务“,命名空间选择“kube-system”,点击”创建服务“按钮。2、其中负载均衡一栏,选择公网访问,从列表中选择一个要绑定的负载均衡(如果列表为空,请确认你是否有可用的负载均衡,没有的话,请先到ELB控制台创建)。

来自：
帮助文档
云容器引擎
最佳实践
网络
如何将Ingress服务暴露到公网
与其它服务的关系
本节主要介绍与其它服务的关系应用服务网格与周边服务的依赖关系如下图所示。应用服务网格与其他云服务关系云容器引擎 CCE 云容器引擎(Cloud Container Engine)提供高可靠高性能的企业级容器应用管理服务,支持Kubernetes社区原生应用和工具,简化云上自动化容器运行环境搭建。您可以通过ASM部署运行在云容器引擎上。

来自：
帮助文档
应用服务网格
产品简介
与其它服务的关系

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

轻量型云主机

算力互联调度平台

应用托管

科研助手

智算一体机

人脸实名认证

人脸属性识别

推荐文档

复制备份

基本功能

导入数据

删除手动备份

云课堂第二十课：巧用天翼云盘备份云主机数据

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

轻量型云主机

算力互联调度平台

应用托管

科研助手

智算一体机

人脸实名认证

人脸属性识别

推荐文档

复制备份

基本功能

导入数据

删除手动备份

云课堂 第二十课：巧用天翼云盘备份云主机数据

云课堂第二十课：巧用天翼云盘备份云主机数据