活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 安全治理本章节介绍微服务治理中心安全治理相关能力 全局鉴权 微服务治理中心提供全局鉴权能力,通过创建鉴权规则,无需变更所有服务即可便捷地实现多个微服务之间通信的身份验证,搭建微服务架构安全访问体系。 功能入口 登录微服务治理控制台。 在控制台左侧栏选择安全治理,单击全局鉴权。 相关操作 创建鉴权规则:单击 创建鉴权 ,配置鉴权信息,单击确认完成创建。 查看鉴权规则:单击目标鉴权规则操作列的详情 ,查看鉴权规则信息。 开启鉴权规则:单击目标鉴权规则操作列的开启 ,使鉴权规则生效。
- 权限管理OBS策略在“全局服务>对象存储服务”下配置。 RBAC策略 Tenant Guest 操作权限:对帐号拥有的所有云资源的只读权限。OBS策略在“全局服务>对象存储服务”下配置。 RBAC策略 用户拥有OBS资源权限后,对应在OBS上可以执行的具体操作下表所示。
- 云日志服务Log4j2 SDK--全局默认level,会被下面level覆盖-->UDFScript变量说明由于全局task脚本是全局性的(不是请求相关的),所以在全局task脚本中不能使用变量。 变量名 变量说明 举例 arg_参数名 url中的某个具体参数的值 比如请求为:http://ctyun.cn?a=1&b=2,调用ctyun.var("arg_a")返回"1"。UDFScript变量说明注意由于全局task脚本是全局性的(不是请求相关的),所以在全局task脚本中不能使用变量。 变量介绍 变量名 变量说明 示例 arg_参数名 url中的某个具体参数的值。 比如:请求为:http://ctyun.cn?a=1&b=2,调用ctyun.var("arg_a")返回"1"。 http_参数名 某个请求头xxx的值。 比如:请求为:http://ctyun.cn/a -H "test: hello" -H "head-acc: 222"。服务本章节为您介绍服务相关的内容。 服务通常指的是 API 网关要连接和转发请求的目标服务。在微服务架构中 ,这些目标服务可以是各种不同的后端服务 , 比如数据库服务、用户服务、支付服务等。服务可以是内部的私有服务 ,也可以是外部的第三方服务。本系统还提供服务发现、负载均衡、健康检查等功能。创建服务1.登录API安全网关。2.在左侧导航栏选择“资源 > 服务”,进入服务列表页面。3.单击页面左上方的“新增”按钮,在左侧弹出的“新增服务”对话框中填写相关内容。统一身份认证与权限管理√创建终端节点服务反向访问中转IPvpce:endpointServiceReverseip:create√√删除终端节点服务反向访问中转IPvpce:endpointServiceReverseip:delete√√查看终端节点服务反向访问中转IPvpce:endpointServiceReverseip:get√√ 天翼云支持对用户组/子用户,进行资源池或全局维度的权限授权;同时也支持在企业项目中,对用户组进行资源组维度的权限授权。与其他云服务的关系云防火墙(原生版)角色包含admin角色和viewer角色,其中admin角色拥有全局权限,可以使用云防火墙(原生版)的全部功能。viewer角色只拥有可读权限,只能查看云防火墙(原生版)相关数据,不能进行配置操作。主备复制延迟持续增长后自动恢复原因分析 查看数据库主从延时是在一定时间内延时变大且一段时间内持续增长,业务低谷期恢复正常的,根据该现象可以推测此场景为大事务,业务高峰期,或DDL操作导致。可以通过控制台查看慢日志,分析慢SQL,以及观察事务记录是否有大事务或DDL操作。云硬盘CTIAM云硬盘接口对应权限表如下是云硬盘服务相关权限三元组及生效范围: 注意 天翼云支持对用户组/子用户,进行资源池或全局维度的权限授权;同时也支持在企业项目中,对用户组进行资源组维度的权限授权。部分没有企业项目属性的接口或资源,授权只能以资源池或全局维度进行。以资源池或全局维度进行的授权判断,其优先级高于企业项目中的资源组维度授权。统一身份认证与权限管理内网DNS相关的系统策略包含如下: idns admin:内网DNS服务的管理者权限,包含内网DNS所有控制权限(不含订单类权限); idns viewer: 内网DNS服务的观察者权限,包含内网DNS服务的列表页与详情页面权限; 自定义策略 :您按需自行创建和维护的权限策略,关于自定义策略的操作和示例,请参见“2.1 通过IAM用户控制资源访问“。关系数据库MySQL版参数调优建议设置为"0"时,写入速度快,但是不安全,如果mysqld进程崩溃,导致上一秒的所有事务中的操作数据丢失。设置为"1"时,写入速度最慢,但是安全,即使mysqld进程崩溃或者服务主机宕机,log可能最多只丢失一个语句或者一个事务的操作数据。设置为"2" 时,写入速度快,比 "0" 安全,只有服务主机宕机时,会导致上一秒的所有事务中的操作数据丢失。授权策略授权策略配置粒度 授权策略支持三种配置粒度,全局、命名空间和工作负载级; 当策略的命名空间为系统命名空间时(默认为istio-system),策略为全局生效; 当策略命名空间不是系统命名空间,且没有选择工作负载,策略将只在当前命名空间生效并覆盖全局策略; 当策略在非系统命名空间,且选择了工作负载,则只对指定工作负载生效。权限管理天翼云提供统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。通过IAM服务定义企业项目、创建子用户,轻松实现IAM子用户对数据库审计资源的访问控制、权限分配等。默认情况下,天翼云主账号拥有管理员权限,而主账号创建的IAM用户没有任何权限。IAM用户需要加入用户组,并给用户组授权相应策略后,IAM用户才能获得策略对应的权限,才可以基于被授予的权限对云服务进行操作。资源及磁盘管理类由于大量的事务和写入操作产生了大量的binlog日志文件。 云监控服务目前可以监控存储空间的大小、使用量、利用率等,并且设置告警策略。 RDS是否支持磁盘缩容 RDS暂时不支持磁盘缩容。您可以重新创建较低磁盘空间的数据库实例,并通过DRS将数据迁移到该实例。 哪些内容会占用用户所创建的RDS实例空间 用户正常的数据(不包括备份数据),以及关系型数据库实例正常运行所需的数据(比如系统数据库、数据库回滚日志、重做日志、索引等)。MySQL会话管理异常会话选择异常会话页签,查看包含锁等待事务、未提交事务与长事务的异常会话信息,支持通过会话ID、用户、数据库和活跃状态等条件筛选会话。Kill会话Kill会话包含以下四个功能:Kill选中会话:在会话列表中勾选待Kill的会话,点击Kill选中会话,在弹出的对话框中预览并点击执行。Kill全部会话:点击Kill全部,在弹出对话框中点击执行,Kill全部会话。权限管理授权后,用户就可以基于被授予的权限对云服务进行操作。 SMS部署时不区分物理区域,为全局级服务。授权时,在全局项目中设置策略,访问SMS时,不需要切换区域。 如下表所示,包括了主机迁移服务 (SMS)的所有系统角色。由于天翼云各服务之间存在业务交互关系,主机迁移服务的角色依赖其他服务的角色实现功能。因此给用户主机迁移服务的角色时,需要同时授予依赖的角色,主机迁移服务的权限才能生效。导出数据库备份文件b.在对象资源管理器中,右键单击服务器并选择 “属性”。 c.单击 “数据库设置” 。 d.在“备份和还原” 下,勾选“压缩备份” 。 该设置确定压缩备份的服务器级默认设置,具体如下:如果未勾选 “压缩备份” ,在默认情况下将不会压缩新备份。 如果 已勾选“压缩备份” ,则默认情况下将压缩新备份。 图2 配置压缩参数 导出全量备份文件 a.通过Microsoft SQL Server Management Studio 数据库管理软件登录到本地数据库中心。内存相关参数max_prepared_transactions (integer) 设置可以同时处于“prepared”状态的事务的最大数目(见PREPARE TRANSACTION)。把这个参数设置 为零(这是默认设置)将禁用预备事务特性。这个参数只能在服务器启动时设置。如果你不打算使用预备事务,可以把这个参数设置为零来防止意外创建预备事务。概述分布式数据库HTAP(Hybrid Transactional and Analytical Processing)是指可同时支持在线事务处理(OLTP)和在线分析处理(OLAP)的数据库技术。HTAP将这两种功能集成到一个系统中处理事务请求和查询分析请求,从而更好的解决传统数据库系统在设计上对事务处理和分析处理的分离问题。同时,它不仅提高了数据处理的效率,还降低了企业的运营成本。实例使用规范建议定期监控数据库事务ID的大小,以免数据库已使用的事务ID大小超过20亿,导致数据库强制关闭。 安全访问 尽量避免通过公网访问数据库,如需公网连接必须要先绑定公网EIP,并严格管理白名单。设置管理本小节介绍服务器安全卫士设置管理。 自动处理设置 可设置全局的自动处理配置,也可针对某些主机进行特殊的设置,特殊设置后的主机配置结果将展示在列表中。 具体操作: 1.全局设置:用于控制全部主机的自动处理,该配置为长期生效的状态,对全部主机持续生效,包含新安装的主机。如果单独设置了某主机上的自动处理操作,则以单独设置的处理为准。 2.批量设置:用于批量下发主机上的特殊设置,该配置下发为一次生效的机制,设置的对象为下发时刻的主机范围,不持续生效。权限管理APM是全局级服务,在授予用户APM权限时,默认对APM支持的所有区域生效。APM资源是租户隔离的,当前租户下所有子用户共享资源,如果需要隔离资源,可以通过企业项目实现。 APM部署时不区分物理区域,为全局级服务。授权时,在“企业 > 项目管理”中设置权限,访问APM时,不需要切换区域。 如表所示,包括了APM的所有系统权限。 表 APM系统权限 角色名称 描述 类别 APM FullAccess 应用性能管理服务的所有执行权限。权限管理系统策略全局级las-audit日志审计(原生版)审计管理员策略,只具备查看权限。系统策略全局级las-security日志审计(原生版)安全管理员策略。系统策略全局级日志审计(原生版)权限及授权项策略支持的操作与授权项相对应,授权项列表说明如下:权限:允许或拒绝IAM用户某项操作。授权项:授权操作对应的权限三元组,创建自定义策略时,支持可视化JSON视图写入权限三元组实现策略配置。权限类型:授权操作对应的读写类型。MySQL主备复制原理综上所述:Seconds_Behind_Master = 当前备库节点服务器的系统时间 - 备库节点SQL线程处理中事务在主库节点的执行时间 - 备库节点的系统时间和主库节点服务器系统时间的差值。TaurusDB密码过期策略通过命令修改全局变量“default_password_lifetime”的值。统一身份认证与权限管理本文介绍弹性负载均衡服务统一身份认证与权限管理。 1.统一身份认证IAM介绍 统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。 IAM为您提供的主要功能包括:精细的权限管理、安全访问、通过用户组批量管理用户权限、委托其他帐号管理资源等。 1.1 身份管理 访问控制IAM中的身份包括IAM用户、IAM用户组。功能开关功能入口 登录微服务治理控制台。 在控制台左侧导航栏中选择应用治理。 在应用治理页面的应用卡片页签单击目标应用卡片。 在左侧导航栏选择功能开关,进入目标应用的开关列表。 单击开关列表页面操作列的全局推送或单机推送,在右侧弹出开关推送页面,在此页面中可查看开关名、分组、开关类型等信息,并可以编辑推送值。 完成编辑推送值后,单击下一步:值对比,会显示出修改点。若还需修改,则单击上一步:返回修改,若修改完成,则单击单机推送或全局推送(全局推送为持久化推送,即重启之后开关值仍然生效)。死锁分析此时其中一进程将被终止,其他进程得以继续执行事务。死锁分析页面将提供最近的死锁问题详情,可以通过该页面查看发生的多种类型的死锁。死锁详情页面展示了事务执行的时间,死锁涉及的表,事务id,死锁模式,等待锁,持有锁,事务SQL等详细信息,帮助您迅速定位和优化引发死锁的SQL及异常。操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入TeleDB数据库概览页面。概述本章主要介绍概述 租户设置用于各服务在租户级的配置,主要包含以下内容。租户设置分类说明通用设置全局设置设置租户中的用户能否修改自己的昵称。详情请参考全局设置。工作项目设置模板管理创建项目时可以选择的“项目设置模板”。详情请参考“《需求管理用户指南》>项目模板>自定义模板”。设置项目创建者设置租户中的特性用户可以创建项目。详情请参考设置项目创建者。项目和成员管理查看租户中的全部项目及成员列表。详情请参考项目和成员管理。代码托管租户级IP白名单管理哪些IP可以访问代码托管服务。管理日志项目概述 日志项目是云日志服务的资源管理单位,您可使用日志项目管理不同的应用、产品或项目中的数据。每个日志项目下可创建多个日志单元,是您访问云日志服务资源的入口。本文将介绍如何通过控制台管理日志项目。 创建日志项目 进入云日志服务控制台-日志管理首页。 在日志项目列表中,点击【创建项目】。 在创建项目弹窗中,输入项目的名称,项目名称全局唯一,且创建后不可修改。 点击确定,日志项目创建成功,即可在日志项目列表下方生成一条日志项目信息。认证设置管理员登录并切换管理角色,打开系统管理 认证设置,该配置为全局认证策略,默认配置“静态认证”“令牌认证”,应用于所有账号,为空的情况下默认为静态认证方式。 全局避险 开启全局避险开关以后,所有账号都可以使用静态认证方式登录。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
