全局事务服务 GTS_全局事务服务 GTS文档介绍内容-天翼云

通过自定义域名访问集群
本文主要介绍通过自定义域名访问集群操作场景集群服务端证书中签入的主题备用名称(Subject Alternative Name,缩写SAN) 。SAN通常在TLS握手阶段被用于客户端校验服务端的合法性:服务端证书是否被客户端信任的CA所签发,且证书中的SAN是否与客户端实际访问的IP地址或DNS域名匹配。当客户端无法直接访问集群内网私有IP地址或者公网弹性IP地址时,您可以将客户端可直接访问的IP地址或者DNS域名签入集群服务端证书,以支持客户端开启双向认证,提高安全性。

来自：
帮助文档
云容器引擎
用户指南
集群管理
访问集群
通过自定义域名访问集群
非对称密钥概述
本文为您介绍密钥管理服务支持的非对称密钥运算能力,包括非对称密钥类型、功能特性以及应用场景。相比对称加密,非对称密钥通常用于在信任程度不对等的系统之间,实现数字签名验签或者加密传递敏感信息。非对称密钥由一对密钥组成,分别是公开密钥(public key,简称公钥)和私有密钥(private key,简称私钥)。公钥可以任意对外发布,私钥必须由用户自行严格秘密保管。非对称密钥具有双向性,即公钥和私钥中的任一个均可用作加密,此时另一个则用作解密。

来自：
帮助文档
密钥管理
用户指南
非对称密钥运算
非对称密钥概述
Cloud-init
通过Cloud-init进行弹性云主机的初始化配置,将对您使用弹性云主机、镜像服务和弹性伸缩产生影响。对镜像服务的影响为了保证使用私有镜像新创建的弹性云主机可以自定义配置,您需要在创建私有镜像前先安装Cloud-init/Cloudbase-init。如果是Windows操作系统,需下载并安装Cloudbase-init。如果是Linux操作系统,需下载并安装Cloud-init。

来自：
帮助文档
弹性云主机
产品介绍
镜像
Cloud-init
相关支持列表
本文介绍镜像服务相关的支持列表。弹性云主机类型与支持的操作系统弹性云主机类型与支持的操作系统版本如下所述。注意当前麒麟及统信镜像为不提供license的免费公共镜像,license需要用户自行购买。

来自：
帮助文档
镜像服务
产品简介
相关支持列表
查看实例
本节介绍了如何查看分布式消息服务RabbitMQ产品实例。背景信息 RabbitMQ实例是指使用RabbitMQ消息队列的具体应用场景或示例。这些实例可以是各种不同的系统、应用或业务流程,通过使用RabbitMQ来实现消息的传递和处理。例如,一个订单处理系统可以使用RabbitMQ来处理订单信息的传递和处理。当有新的订单生成时,订单信息可以被发送到RabbitMQ的消息队列中,然后由不同的消费者来处理这些订单信息,如库存管理、支付处理和物流跟踪等。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
实例管理
查看实例
Ingress诊断
本节介绍了Ingress诊断对应的检查项以及修复方案。

来自：
帮助文档
云容器引擎
用户指南
运维管理
故障诊断
Ingress诊断
步骤2：安装ICAgent
ICAgent是云日志服务的日志采集工具,运行在需要采集日志的云主机中。首次使用云日志服务采集主机的日志时,需要安装ICAgent。如果在使用其他云服务时已经安装了ICAgent,不再需要重复安装ICAgent,请跳过该步骤。前提条件安装ICAgent前,请确保本地浏览器的时间、时区与主机的时间、时区一致。安装ICAgent 在云日志服务管理控制台,单击“主机管理”。在主机管理页面,单击右上角“安装ICAgent”。 “安装系统”选择“Linux”。

来自：
帮助文档
云日志服务
快速入门
步骤2：安装ICAgent
跨集群复制
本文为您介绍天翼云云搜索服务的跨集群复制能力及使用方法。功能简介跨集群复制(Cross-Cluster Replication, CCR)是搜索引擎的一项重要功能,旨在实现不同集群间的实时数据同步和复制。这一功能对于构建全球分布式系统、提高数据高可用性、支持灾备恢复、以及优化跨地域数据访问具有显著意义。天翼云云搜索服务在OpenSearch和Elasticsearch都实现了跨集群复制功能。核心原理跨集群复制通过在不同的搜索集群之间建立主从索引关系来实现数据同步。

来自：
帮助文档
云搜索服务
用户指南
增强特性
跨集群复制
是否可以将存储桶A的数据迁移到存储桶B
注意目前数据迁移服务暂不收取服务费用,但因迁移数据时会产生数据的上传下载以及API请求,所以会产生对应的下行流量费用以及API请求次数费用。具体可参考:计费说明。

来自：
帮助文档
媒体存储
常见问题
存储桶常见问题
是否可以将存储桶A的数据迁移到存储桶B
IP访问限频
功能介绍IP访问限频功能可以限制单个用户IP在天翼云全站加速单台服务器上的请求频次,防御CC攻击,防止恶意用户盗刷。适用场景网站存在用户使用同个IP频繁重复下载同一资源导致大量全站加速流量浪费的场景。网站存在用户使用同个IP频繁发起恶意请求或尝试非法访问的场景。注意事项当单IP单域名每秒访问单台服务器的次数达到设置的阈值,返回403状态码,阻断时间默认10分钟。

来自：
帮助文档
全站加速
用户指南
域名管理
访问控制
IP访问限频
IP访问限频
配置示例参数名配置值类型全部文件内容/访问阈值100优先级10结果说明:相同客户端IP的用户,若1秒内请求同个域名资源超过100次,且都访问...服务器,则前100个请求可正常响应资源内容,第101个请求会响应403状态码;该IP若后续仍在这台服务器请求该域名,则在10分钟内CDN会对该IP访问该域名资源响应403,10分钟后才可正常响应。

来自：
帮助文档
CDN加速
用户指南
域名管理
访问控制
IP访问限频
产品优势
天翼云弹性高性能计算产品为您提供优质的服务体验,本文带您了解天翼云弹性高性能计算的产品优势。快速交付,部署灵活天翼云弹性高性能计算平台操作简洁、易于上手,您可以在天翼云控制台快速创建高性能计算集群,一键部署出您需要的高性能计算环境和应用程序,创建完成后即可立即提交作业开始工作。相较于传统超算漫长的部署周期,弹性高性能计算部署灵活、分钟级交付、资源即租即用,您可以随时选用最新硬件。成本低廉,无需运维天翼云弹性高性能计算服务免费提供,您只需要以租用的方式支付实例费用便可以享用高性能计算平台。

来自：
帮助文档
弹性高性能计算
产品介绍
产品优势
配置CNAME
前往您的域名解析(DNS)服务商(如万网、阿里云解析、DNSPod、新网、腾讯云解析、route 53、godaddy等),添加该CNAME记录。验证服务是否生效。配置CNAME后,不同的服务商CNAME生效的时间也不同,一般新增的CNAME记录会立即生效,修改的CNAME记录会需要较长时间生效;您可以 ping 或 dig 您所添加的加速域名,如果被指向*.ctdns.cn,即表示CNAME配置已经生效,功能也已生效。

来自：
帮助文档
DDoS高防（边缘云版）
快速入门
配置CNAME
查设备轨迹
本文为您介绍分布式消息服务MQTT的API-设备客户端-查设备轨迹。

来自：
帮助文档
分布式消息服务MQTT
API参考
API
设备客户端
查设备轨迹
手动续订
您可以随时手动续订包年包月的DDoS高防(边缘云版)服务,本文介绍手动续订操作方式。续订规则用户随时可以手动续订包月包年且未退订、未释放的资源,延长相关资源的使用时间。手动续订方式官网控制中心-产品视图中找到需要续订的产品,点击“手动续订”,根据使用需要调整续订周期后,提交续订订单。当续订周期达到1年或以上时,续订单将可享受包年折扣。手动批量续订用户可以一次性手动续订多个包月包年且未退订、未释放资源,最多一次性续订50个资源。

来自：
帮助文档
DDoS高防（边缘云版）
计费说明
续订说明
手动续订
业务组管理
本节主要介绍如何在智能视图服务用户控制台管理业务组。在用户控制台,业务组是一个监控业务类型的集合,集中对业务进行设置与管理。每个业务组都对应一个接入区域,包含设备接入协议类型、播放类型等配置,用户可以通过业务组管理页面进行业务组的新建、配置、启用、停用和删除等操作。新建业务组在业务组管理页面,点击【新建业务组】,进入该功能模块。用户需填入业务组名称,选择接入区域、设备地址、所属行业和接入类型,并勾选播放类型,平台目前支持RTMP、HLS、FLV和WebRTC四种播放类型。

来自：
帮助文档
智能视图服务
用户指南（旧版）
业务组管理
计费互转
介绍分布式消息服务Kafka计费模式互转的功能操作内容。场景描述 Kafka的按需转包周期的场景描述如下: 在使用Kafka时,可能会遇到需要设置按需转包周期的场景,例如: 消息积压处理:当Kafka中的消息积压较多时,可能会导致消息的消费速度跟不K上消息的生产速度,进而影响系统的性能和稳定性。为了解决这个问题,可以设置按需转包周期,即将一定数量的消息打包成一个批次进行消费,以提高消费的效率和吞吐量。

来自：
帮助文档
分布式消息服务Kafka
用户指南
实例管理
计费互转
SSH密码方式登录GPU云主机（Linux）
本文为您介绍SSH密码方式登录GPU云主机(Linux)。

来自：
帮助文档
GPU云主机
用户指南
连接GPU云主机
SSH密码方式登录GPU云主机（Linux）
SSH密钥方式登录GPU云主机（Linux）
本文为您介绍SSH密钥方式登录GPU云主机。

来自：
帮助文档
GPU云主机
用户指南
连接GPU云主机
SSH密钥方式登录GPU云主机（Linux）
设置访问控制
本文将向您介绍如何通过边缘安全加速平台-安全与加速服务提供的访问控制功能。功能介绍通过访问控制功能,您可以设置根据请求中不同字段内容进行匹配,对满足匹配条件的请求进行拦截、重定向等动作。如您可以拦截来自指定IP、指定IP段与指定地域的IP地址请求。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。开通免费版及以上版本,支持使用访问控制功能,不同版本限制规则数不同,具体请见安全与加速服务版本差异对比。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
访问控制/限流
设置访问控制
准备工作
如果您采用按量计费使用VPC终端节点服务,需满足账户余额超过100元要求,在登录账号后,您可以点击页面右上角的“管理中心”,然后点击“充值”按钮为您的账号充值,具体充值说明可参考账户充值。说明账号余额不足100元或不支持按量付费功能。天翼云支持在线或转账汇款的方式进行充值。建议采用在线支付方式充值。使用专属汇款账号进行汇款,汇款至专属汇款账号,系统会自动匹配您的天翼云账户,预计24小时内充值到您的账户余额。

来自：
帮助文档
VPC终端节点
快速入门
准备工作
工作说明书
另外,可结合客户需求,提供个性化的现场、远程交付培训服务。第1章服务概述天翼云集成交付培训服务,为客户提供标准化硬件集成、软件集成方法、过程,及相应工具能力支持,使培训学员具备交付技能。另可结合客户需求,提供个性化的现场、远程交付培训服务。第2章应用场景标准化培训服务:在实训基地环境中对学员开展培训服务,提供理论+实操的培训和指导,帮助学员掌握天翼云集成交付实操能力。

来自：
帮助文档
集成交付培训服务
集成交付培训服务
工作说明书
Manager日志清单
本章节主要介绍翼MapReduce服务Manager日志清单。日志描述日志存储路径 :Manager相关日志的默认存储路径为“/var/log/Bigdata/Manager 组件 ”。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
日志管理
Manager日志清单
管理DNAT规则
添加DNAT规则私网NAT网关创建后,通过添加DNAT规则,则可以通过映射方式将您VPC内的云主机对外提供服务。一个云主机的一个端口对应一条DNAT规则,一个端口只能映射到一个中转IP。如果您有多个云主机或一个主机的多个端口需要为互联网提供服务,则需要创建多条DNAT规则。登录天翼云控制中心,选择目标区域节点。选择“网络>NAT网关>私网NAT网关”,进入私网NAT网关页面。

来自：
帮助文档
NAT网关
操作指南
私网NAT网关
管理DNAT规则
FunctionGraph入门简介
使用流程函数工作流FunctionGraph是一项基于事件驱动的函数托管计算服务。使用FunctionGraph函数,只需编写业务函数代码并设置运行的条件,无需配置和管理服务器等基础设施,函数以弹性、免运维、高可靠的方式运行。使用FunctionGraph快速创建函数的流程如下: 配置权限:确保登录的用户已有“FunctionGraph Administrator”权限。创建函数:选择使用空白模板创建函数、示例代码创建函数、容器镜像部署函数。配置函数:配置代码源或修改其他参数配置。

来自：
帮助文档
函数工作流
快速入门
FunctionGraph入门简介
高维向量相似度搜索（vector）
本小节主要介绍RDS-PostgreSQL的vector插件使用方法。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
插件管理
高维向量相似度搜索（vector）
驱动安装类
本文主要介绍镜像服务产品驱动安装类的常见问题。一定要在云主机中安装Guest OS driver吗? 云主机中安装Guest OS driver,可以增强云主机使用时用户的体验。同时,可以保证云主机的高可靠性以及稳定性。 Windows操作系统必须安装PV driver和UVP VMTools。 Linux操作系统必须使用xen-pv以及virtio原生驱动并装载到initrd。 Windows操作系统为什么要安装VMTools? 为什么要安装VMTools?

来自：
帮助文档
镜像服务
常见问题
驱动安装类
删除用户
介绍分布式消息服务Kafka删除用户功能操作内容。场景描述 Kafka删除用户的场景描述如下: 用户离职或不再需要访问权限:当用户离开组织或不再需要访问Kafka集群时,可以删除其用户账户。这可以确保已离职的用户无法再访问和操作Kafka,提高安全性和合规性。角色调整或合并:在某些情况下,可能需要对用户角色进行调整或合并。如果某个角色不再需要或与其他角色重复,可以删除相关的用户账户和角色,以简化管理和维护。

来自：
帮助文档
分布式消息服务Kafka
用户指南
用户管理
删除用户
ALM-16007 Hive GC 时间超出阈值
告警解释系统每60秒周期性检测Hive服务的GC时间,当检测到Hive服务的GC时间超出阈值(连续3次检测超过12秒)时产生该告警。用户可通过“运维 > 告警 > 阈值设置 > 待操作集群的名称 > Hive”修改阈值。当Hive GC时间小于或等于阈值时,告警恢复。告警属性告警ID 告警级别是否自动清除 16007 重要是告警参数参数名称参数含义来源产生告警的集群名称。服务名产生告警的服务名称。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-16007 Hive GC 时间超出阈值
如何访问或下载已加密的对象
使用媒体存储服务端生成和托管加密密钥的服务端加密(SSE-XOS),用户对整个加解密过程是无感知的,对象的访问和下载不受影响。您可以使用加密对象分享的临时URL进行访问。加密对象分享后,使用分享的URL访问时服务端会自动解密。具体可参考:访问方式章节中“通过临时URL访问对象存储”的介绍。

来自：
帮助文档
媒体存储
常见问题
数据安全
如何访问或下载已加密的对象
约束与限制
切换过程中有30秒左右的连接闪断,需要您设置好程序的自动重连,避免因为切换导致服务不可用。搭建数据库复制 RDS-PostgreSQL本身提供主备复制架构的双节点集群,无需用户手动搭建。其中主备复制架构集群的备节点不对用户开放,用户应用不可直接访问。插件 RDS-PostgreSQL为用户预置了多种扩展插件,用户需要通过命令行对插件进行安装和卸载,具体参见插件管理。重启实例无法通过命令行重启,必须通过RDS-PostgreSQL服务的管理控制台操作重启实例。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
约束与限制
访问控制
本节主要介绍访问控制的功能特性、应用场景、涉及的基本概念(根用户、IAM用户、用户组、MFA、授权、策略)及服务限制。用户身份管理和访问控制(Identity and Access Management,简称IAM)是OOS为用户提供的用户身份与权限管理服务,您可以使用IAM创建、管理用户账号,并对这些账号进行权限分配,方便资源管理。您只需为您在天翼云账户中的资源付费,无需为IAM单独付费。注意OOS的IAM能力和天翼云官网的IAM能力不互通。

来自：
帮助文档
对象存储（经典版）I型
产品简介
主要概念
访问控制

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

一站式智算服务平台

人脸实名认证

人脸比对

图片鉴黄

推荐文档

实例详情

请求数统计

产品功能

流量统计