活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 云日志服务Go SDK本文主要介绍云日志服务Go SDK接入指南。 1. 前言 安装使用Go SDK可以帮助开发者快速接入使用天翼云的日志服务相关功能,目前支持同步上传,异步批量上传等功能。 2. 使用条件 2.1. 先决条件 用户需要具备以下条件才能够使用云日志服务 SDK Go版本: 1、已开通云日志服务,并创建了日志项目和日志单元,获取到相应编码(logProject、logUnit)。 2、已获取AccessKey 和 SecretKey。 3、已安装Go开发环境,推荐安装Go1.19或以上版本。 2.2.
- 基本概念不支持手动在VPC路由表中添加下一跳类型为“VPC终端节点”或者“云容器引擎”的路由,通常您在配置VPC终端节点或者云容器引擎服务时,由该服务自动添加在VPC路由表中。 安全组 安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云主机、云容器、云数据库等实例提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当实例加入该安全组后,即受到这些访问规则的保护。
- 产品优势本章节主要介绍翼MapReduce服务的产品优势。 翼MapReduce(简称:“翼MR”)服务,历经集团和云公司的大规模集群和业务打磨,提供全年多级用户SLA保障。 翼MR具有如下优势: 高安全 翼MR服务拥有企业级的大数据多租户权限管理能力,拥有企业级的大数据安全管理特性;使用Kerberos和Ranger安全技术实现全组件的认证和授权;支持库、表、字段级数据权限管控。 优开源 基于Hadoop3.3.3等开源最新组件,保证版本性能的同时,优化了底层资源占用,对任务和引擎进行定制化管控。
- Serverless边缘容器产品服务协议本文介绍如关于 Serverless边缘容器产品服务协议。 关于 Serverless边缘容器产品服务协议,详情请见:天翼云Serverless边缘容器服务协议。
- 云日志服务Python SDK基本设置 使用 SDK访问 LTS 的服务,需要设置正确的 AccessKey、SecretKey 和服务端 Endpoint,所有的服务可以使用同一 key 凭证来进行访问,但不同的服务需要使用不同的 endpoint 进行访问,详情参考天翼云官网-SDK接入概述。在调用前SDK,需要已知以下参数: 1、云日志服务访问地址。详情请查看访问地址(Endpoint)。 2、key凭证:accessKey和secretKey 。详情请查看如何获取访问密钥(AK/SK)。
- DeepSeek安全防护最佳实践用户可以根据Web应用的业务特点,灵活调整防护阈值和策略,制定针对性的CC防护策略,精准识别和拦截恶意流量,确保在高流量攻击下仍能保持服务的稳定性。方案总结在人工智能服务日益普及的今天,WAF提供的Web防护方案为用户DeepSeek服务提供了强大的安全保障。WAF通过先进的内容检测引擎、定制化的敏感内容防护规则、以及个性化的安全防护建议,WAF能够有效应对各种网络威胁,确保AI算力资源和训练数据的安全。
- 数据库性能文档数据库服务默认使用WiredTiger存储引擎。WiredTiger存储引擎在删除数据时,不会直接释放磁盘空间,您可以借助compact命令进行磁盘空间的释放回收。 对于sharding集群实例,确认是否因选择的分片不合理引发数据分布不均衡问题,可以优化数据库集合分片配置。 副本集中主从同步存在多长时间的延迟 数据库主备同步延迟受多种因素的影响,常见的有: 主备节点间的网络延迟,主备节点间的数据同步需要通过网络传输。 复制策略:异步复制通常会引入更大的延迟。
- 功能特性记录数据库活动 记录一切对数据库的访问行为,记录维度包括客户端信息、服务端信息、操作信息、操作状态、返回结果集、SQL模板等。 存储数据库行为记录 存储记录行为时产生的日志,包括审计日志、会话日志、告警日志,还包括系统的相关配置,如人员权限配置、系统引擎配置等。 查询数据库审计日志 在已有的日志中查询某些关键信息,完成事件溯源,一般支持时间、类型、数据库实例名、操作结果、客户端、服务端等查询维度。
- 锁&事务单击页面左上角的,选择“数据库 数据管理服务 DAS”,进入数据管理服务页面。 在左侧的导航栏中单击“DBA智能运维 > 实例列表”页签,进入DBA智能运维实例列表页面。 在实例列表页面右上角,按照引擎、实例名称或者实例IP筛选实例。 选择目标实例,单击“详情”,进入DBA智能运维总览页面。 选择“锁&事务”下的“InnoDB锁等待”,即可查看是否存在锁等待。
- 功能特性记录数据库活动 记录一切对数据库的访问行为,记录维度包括客户端信息、服务端信息、操作信息、操作状态、返回结果集、SQL模板等。 存储数据库行为记录 存储记录行为时产生的日志,包括审计日志、会话日志、告警日志,还包括系统的相关配置,如人员权限配置、系统引擎配置等。 查询数据库审计日志 在已有的日志中查询某些关键信息,完成事件溯源,一般支持时间、类型、数据库实例名、操作结果、客户端、服务端等查询维度。
- 默认插件本文介绍天翼云云搜索服务Elasticsearch实例系统默认插件支持情况。 系统默认插件为天翼云云搜索服务预置的插件,不支持卸载。
- 云日志服务Logback SDK此处需要填入5个必填参数,相关参数获取,详情参考天翼云官网云日志服务-SDK接入概述。Kubernetes 1.23版本说明本节介绍了:云容器引擎发布 Kubernetes 1.23版本说明。 社区 Kubernetes 版本主要变更 Kubernetes 1.23 Changelog FlexVolume弃用,推荐使用 CSI。 IPv4/IPv6 双栈网络 GA,使用双栈网路非强制要求。 HorizontalPodAutoscaler v2版本 GA,HorizontalPodAutoscaler autoscaling/v2beta2 API已弃用,建议使用 autoscaling/v2。同步云服务器本文主要介绍同步云服务器。 操作场景 集群中的每一个节点对应一台云主机,集群节点创建成功后,您仍可以根据需求,修改云服务器的名称或变更规格。 CCE节点的部分信息是独立于弹性云主机ECS维护的,当您在ECS控制台修改云主机的名称、弹性公网IP,以及变更计费方式或变更规格后,需要通过“同步节点信息”功能将信息同步到CCE控制台相应节点中,同步后信息将保持一致。 ECS常见信息修改如下: 修改节点名称请参见修改云主机名称。查询SSL服务端查询SSL服务端。 接口功能介绍 查询SSL服务端 接口约束 支持集群模式资源池。 URI GET /v4/vpn/ssl-server/list 路径参数 无 Query参数 无 请求参数 请求头header参数 无 请求体body参数 get请求包含body参数,报文头指定application/json,且body结构对象需要转json。扩缩容节点池云容器引擎集群通过调整节点池的期望节点数实现节点池扩缩容,将节点数目维持在期望数量。扩容节点池功能可以保证节点数量足够支撑业务运行,缩容可以节省成本。前提条件1、容器集群连通性正常。2、已在容器集群中创建节点池。通过控制台扩缩容节点池1、 登录云容器引擎管理控制台,订购一个高可用集群。2、 在左侧导航栏选择集群。3、 在集群列表页面,单击目标集群名称,然后在左侧导航栏,选择节点管理 > 节点池。4、 在节点池列表页面中,单击目标节点池更多选项的扩容/缩容。5、扩容填写扩容节点数量。在离线混部插件安装与卸载安装插件步骤登录云容器引擎控制台,选择指定集群后,在左侧菜单栏选择“混合部署-混部插件维护”,点击“安装”按钮进行安装混部插件。系统将自动开始部署混部插件,过程通常需要数分钟。部署完成后,页面状态会自动刷新为“已部署”。卸载插件步骤登录云容器引擎控制台,选择指定集群后,在左侧菜单栏选择“混合部署-混部插件维护”,点击“卸载”按钮进行卸载混部插件。系统将自动移除混部插件。卸载完成后,页面状态会变为“未安装”。集群拓扑监控节点内核版本为5.4.224-1 监控界面查看网络拓扑 登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。 在集群列表中点击需要接入监控的集群,进入集群管理页面。 选择 运维管理 > 监控 > 网络监控 > Topology 查看集群拓扑面板,通过namespace、workload对命名空间、工作负载进行筛选。创建多可用区的Pod单可用区部署:在订购Serverless容器引擎页面中,在部署模式下选择单可用区部署,接着需要在可用区里面手动指定可用区。 多可用区部署:在订购Serverless容器引擎页面中,在部署模式下选择多可用区部署。多可用区部署系统会将容器实例平均分配至各可用区,建议您选择多可用区部署,实现控制平面高可用。产品优势全面完整-专业 集成国际、国内、官方等多种漏洞源,基于ClamAV、自研等多种病毒引擎,为您提供专业的安全风险检测。 动静结合-智能 采用静态动态双结合的检测方式,自动形成业务行为基线,基于学习引擎,实时发现未知安全风险,实现智能化防护。 全链加密-安全 容器安全卫士各个组件交互过程中,全链采用加密传输,敏感数据加密存储,客户端不暴漏任何端口,保护您的同时也注重自身安全。创建SSL服务端创建SSL服务端。 接口功能介绍 创建SSL服务端 接口约束 支持集群模式资源池。术语说明异常登录 采集服务器上RDP、SSH登录日志,对合法登录IP、合法登录事件、合法登录账号和合法登录时段之外的登录行为均提供告警。 暴力破解 攻击者对密码进行破解的行为,破解成功登录主机后,便可获得主机的控制权限,进行窃取用户数据、勒索加密、植入挖矿程序等恶意操作,严重危害主机的安全。 病毒查杀 基于特征病毒检测引擎,通过快速扫描、全盘扫描、自定义扫描三种检测模式对服务器文件进行全面扫描,并提供病毒文件处置能力。产品规格X√√Web后门多维度Web后门识别,支持规则匹配、相似度匹配、沙箱检测、模式分析引擎检测等多种机制检测,具备实时监测能力。√√√可疑操作(*)实时对Bash命令进行审计,发现可疑的黑客操作,支持自定义审计规则。X√√Web命令执行能够发现Web RCE和进程异常的执行事件。X√√病毒查杀病毒查杀结合多个病毒检测引擎,能够实时准确地发现主机上的病毒进程,并提供多⻆度分析结果,以及相应的病毒处理能力,对病毒能够快速、准确、高效地实现从检测分析到处理修复的安全工作闭环。创建只读实例数据库引擎 默认与主实例的数据库引擎一致,不可更改。 数据库版本 默认与主实例的数据库版本一致,不可更改。 可用区 关系型数据库服务支持在同一个可用区内或者跨可用区部署数据库主实例和只读实例,只读实例的选择和主实例可用区对应情况:* 相同,主实例和只读实例会部署在同一个可用区。* 不同,主实例和只读实例会部署在不同的可用区,提高可靠性。 表规格与存储 参数 描述 性能规格 实例的CPU和内存。不同性能规格对应不同连接数和最大IOPS。功能介绍策略 根据业务需求,而制定的网络行为分析引擎。产品的核心功能,对网络行为进行采集的分析引擎进行配置,将通过引擎的数据包过滤后,提供给审计功能使用。 告警 包含告警规则设置和告警事件的查看功能告警规则,系统对审计事件之间的关系进行形式化描述。针对符合策略的事件进行关联分析。抽取出对于安全管理人员真正有用的安全信息,提供实时告警,从而协助安全管理人员快速识别安全事故。 事后调查取证 对于所有行为能够进行事后查询、取证、调查分析,出具各种审计报表报告。ALM-28001 Spark服务不可用（2.x及以前版本）可能原因 KrbServer服务异常。 LdapServer服务异常。 ZooKeeper服务异常。 HDFS服务故障。 Yarn服务故障。 对应的Hive服务故障。 处理步骤 检查Spark依赖的服务是否有服务不可用告警。 登录MRS集群详情页面,选择“告警管理”。功能特性本文介绍云容器引擎的功能特性。 集群管理 支持1.15/1.18版本的Kubernetes 。 支持设置Master节点数量1个(基础版)或3个(高级版)。 支持50个Worker节点的集群规模。 支持绑定弹性IP,使用云主机、云硬盘、VPC作为集群的基础计算、存储、网络资源。 支持通过不同企业项目纳管集群。 支持挂载普通IO、高IO类型数据盘。 支持通过前端web界面及后台kubectl操控集群。 支持管理命名空间,可创建/删除命名空间。选择合适的节点数据盘大小步骤 2 登录CCE控制台,进入集群,在左侧选择“节点管理”,单击节点后的“同步云服务器”。 步骤 3 登录目标节点。 步骤 4 使用lsblk命令查看节点块设备信息。 这里存在两种情况,根据容器存储Rootfs而不同。 Overlayfs,没有单独划分thinpool,在dockersys空间下统一存储镜像相关数据。Serverless集群概述产品简介 Serverless容器引擎是天翼云提出的Serverless Kubernetes容器服务。与传统Kubernetes集群相比,Serverless集群无需购买节点即可直接部署容器应用,同时无需对集群进行节点维护和容量规划,降低了Kubernetes使用门槛,让用户更专注于应用程序,而不是管理底层基础设施。应用市场应用购买成功后,可在通用服务控制台-应用管理-应用列表页面,查看已购买的应用。进入应用详情页面,可点击【去使用】按钮,使用当前应用。节点管理前提条件 已创建至少一个云容器引擎智算版集群。 操作步骤 集群创建完成后,您可以在集群中进行节点扩容。 步骤 1: 登录云容器引擎控制台,在左侧导航栏中选择“集群”,进入集群管理页面。 步骤 2: 在需要扩容的集群下点击“更多”->“节点扩容”,进入节点扩容页面,在节点配置步骤中参照如下表格设置节点参数。 选择工作节点规格后点击提交订单。 步骤 3 单击“确定”,确认进行节点扩容操作后,进入支付页面。 步骤 4 确认规格和费用后,单击“立即支付”,节点开始创建。应用场景域名防护依赖于用户配置的域名服务器。默认域名服务器可能存在域名解析对应的IP地址不全,建议优先使用自定义域名服务器。 CFW长连接业务场景限制,配置策略的时候需要同时开启双向放通的安全策略,如果只开启单向策略,部分场景(开启和关闭防护、扩容引擎)需要客户端重新发起连接。 外部入侵防御 通过云防火墙,对已开放公网访问的服务资产进行安全盘点,可一键开启入侵检测与防御。 主动外联管控 云防火墙支持基于域名的访问控制,可对主动外联行为进行精准管控。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
