云服务总线CSB_云服务总线CSB文档介绍内容-天翼云

弹性云主机选型
GPU图形加速基础型,搭配GRID驱动,推荐最小规格为8核24G GPU图形加速基础型云主机注意选择区域:不同区域的云服务之间内网互不相通;请就近选择靠近您业务的区域,可减少网络时延,提高访问速度。具体操作请参见如何选择区域。选择可用区:同一可用区内网互通,不同可用区之间物理隔离。如果您需要提高应用的高可用性,建议您将弹性云主机创建在不同的可用区内。具体操作请参见如何选择可用区。

来自：
帮助文档
弹性云主机
产品概述
弹性云主机选型
容器引擎基础知识
登录弹性云服务器。 b. 配置yum源。如果您的机器上还没有配置yum源,首先配置本机的yum。 c. 安装并运行容器引擎。 i. 获取yum源里的docker-engine包。 yum search docker-engine ii. 使用yum install -y命令安装上一步获取的docker-engine包,x86架构示例: yum install docker-engine.x86_64 -y iii. 设置开机启动Docker服务。

来自：
帮助文档
容器镜像服务
用户指南
容器引擎基础知识
修复漏洞
为了防止出现不可预料的严重后果,建议您通过云服务器备份(CSBS)为ECS创建备份。然后,使用空闲主机搭建环境充分测试,确认不影响业务正常运行后,再对主机执行漏洞修复。在线修复主机漏洞时,需要连接Internet,通过外部镜像源提供漏洞修复服务。但是,如果主机无法访问Internet,或者外部镜像源提供的服务不稳定时,可以使用镜像源进行漏洞修复。为了保证漏洞修复成功,请在执行在线升级漏洞前,确认主机中已配置的对应操作系统的镜像源。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
漏洞管理
修复漏洞
下一代防火墙高可用部署方案
前提条件已完成主备NF的部署,收集NF防护云服务器的一些信息;服务器站点以及端口和对应的主机的地址。部署前检查控制台环境。确保用户服务器站点没过NF设备前,是能正常访问的。确保防火墙与客户业务是否处于同一VPC (与客户业务处在不同VPC得做对等连接)。 NF设备和服务器安全组是否做了限制。注意安全组配置:请确保防火墙VRRP所绑定网卡处于同一安全组,且将VRRP报文通报端口置于放通状态。

来自：
帮助文档
云等保专区
最佳实践
下一代防火墙高可用部署方案
路由表与路由概述
除了手动添加自定义路由,当您使用其他云服务时(比如云容器引擎CCE或者NAT网关),其他服务会自动在VPC路由表中添加自定义路由。路由表和路由的使用限制当您创建VPC时,系统会同步为VPC创建一个默认路由表。除此之外,您还可以创建自定义路由表。在一个VPC内,最多可关联5个路由表,包括1个默认路由表和4个自定义路由表。在一个VPC内的所有路由表中,最多可容纳1000条路由。系统自动创建的路由,即类型为“系统”的路由不占用该配额。

来自：
帮助文档
虚拟私有云
用户指南
路由表
路由表与路由概述
ECS集群15分钟快速体验
答:配置文件重新修改服务启动端口。 mse-msc-endpoint地址错误,请重新接入。答:根据前置文件获取mse-msc-endpoint。 Java Not Installed。答:需要安装java环境。 agent path error。答:上传至云服务器的Agent路径错误。 nacos addr or username or password error。答:nacos的账号密码地址出现错误。

来自：
帮助文档
微服务引擎
快速入门
微服务治理中心
15分钟完成微服务治理中心能力快速体验
ECS集群15分钟快速体验
网页防篡改
查看网页防篡改报告开启网页防篡改防护后,主机安全服务将立即对您添加的防护目录执行全面的安全检测。您可以查看主机被非法篡改的详细记录。约束限制仅支持开启网页防篡改版防护后才支持防篡改相关操作。前提条件云服务器的“Agent状态”为“在线”且“防护状态”为“开启”。操作步骤 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。

来自：
帮助文档
企业主机安全
用户指南
主动防御
网页防篡改
安装ICAgent
如果所有弹性云服务器的密码一致,iplist.cfg中只需列出IP,无需填写密码,在执行时输入此密码即可;如果某个IP密码与其他不一致,则需在此IP后填写其密码。批量安装功能依赖python2.7.*版本,如果安装时提示找不到python请安装python版本后重试。操作步骤步骤 1 在已安装ICAgent的服务器上执行如下命令。

来自：
帮助文档
应用运维管理
用户指南
配置管理
Agent管理
安装ICAgent
标准运行时函数创建
处理事件请求:通过定时器、调用API/SDK或其他天翼云服务的触发器来触发函数执行。2. 处理 HTTP 请求:用于处理 HTTP 请求或WebSocket 请求的函数。如果您的使用场景是Web场景,建议您使用自定义运行时进行创建。企业项目支持将本次创建的函数上报到用户的企业项目中。若不配置该项,则默认上报到"default"企业项目。

来自：
帮助文档
函数计算
用户指南
函数创建
标准运行时函数创建
使用限制
本节主要介绍弹性文件服务的使用限制。 SFS容量型文件系统支持NFSv3协议和CIFS协议,NFSv3协议下默认的导出选项是rw,no_root_squash,no_all_squash,sync。CIFS协议下默认的导出选项是rw,sync。 CIFS的加密文件系统不支持copychunk复制。为了获得文件系统的更优性能,建议选用支持文件系统挂载的操作系统所列经过兼容性测试的操作系统。 CIFS类型的文件系统不支持使用Linux操作系统的云服务器进行挂载。弹性文件服务暂时不支持复制功能。

来自：
帮助文档
弹性文件服务
产品简介
使用限制
迁移流程介绍
如果业务整体由数据中心或其他云厂商迁移到云服务,业务和缓存数据的迁移可并行。业务验证业务切换后建议验证内容包含以下: 业务应用与DCS缓存实例的连通。通过业务操作对缓存数据的增删改查。如果条件满足,进行压测,确认性能满足业务峰值压力。回退当遇到演练中没有及时发现的问题,导致数据迁移后无法供业务使用,且短期无法解决,则涉及到业务回退。由于源Redis数据仍然存在,因此只需业务完成回退,重新接入源Redis实例即可。在完成回退后,可继续从演练甚至准备阶段重新开始,解决问题。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
数据迁移指南
迁移流程介绍
更新客户端（3.x之前版本）
“客户端类型”选择“完整客户端”,“下载路径”选择“服务器端”,单击“确定”开始生成客户端配置文件,文件生成后默认保存在主管理节点“/tmp/MRS-client”。文件保存路径支持自定义。 3.查询并登录主Master节点。 4.在弹性云服务器,切换到root用户,并将安装包复制到目录“/opt”。

来自：
帮助文档
翼MapReduce
用户指南
使用MRS客户端
更新客户端
更新客户端（3.x之前版本）
计费说明
包周期时长购买性能测试服务包周期套餐包的时长。计费项计费说明性能测试服务的费用包括两部分:所使用资源的费用和使用性能测试服务的费用。所使用资源的费用:包括计算(云容器引擎CCE和弹性云主机ECS)、网络(弹性负载均衡ELB和弹性公网EIP)和存储(对象存储服务OBS)等资源的费用,此费用由对应的云服务计费,性能测试服务不再单独收费。使用性能测试服务的费用:性能测试服务按压测所消耗的VUM收费。

来自：
帮助文档
性能测试PTS
计费说明
计费说明
避免成为勒索受害者的举措
搭建高可靠业务架构: 采用集群模式的云服务部署模式。当某一个节点发生紧急问题,业务切换至备用节点,提升业务系统可靠性能力,也可防止数据丢失。在资源允许的条件下,企业或组织可以搭建同城或异地容灾备份系统,当主系统出现发生勒索事件后,可以快速切换到备份系统,从而保证业务的连续性。制定安全事件应急预案: 建立应对勒索病毒攻击等网络安全突发事件的应急组织体系和管理机制,明确工作原则、职责分工、应急流程、关键措施等。

来自：
帮助文档
企业主机安全
最佳实践
勒索病毒防护最佳实践
避免成为勒索受害者的举措
查看基线检查结果
已扫描云服务基线。查看检查结果总数据查看某区域中所有检查项的检查结果。登录管理控制台。在页面左上角单击,选择“安全 > 态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“基线检查”,进入基线检查页面。选择待查看检查结果所在的区域,系统将展示当前区域的所有检查结果相关数据。查看当前区域检测到的基线检查结果汇总数据。检查规范数:最近一次执行基线检查的检查规范数/检查规范总数。检查项:最近一次执行基线检查中所有的检查项数目。检查项合格率:最近一次执行基线检查的基线合格率。

来自：
帮助文档
态势感知（专业版）
用户指南
基线检查
查看基线检查结果
计费说明
欠费账户欠费后,可能会影响云服务资源的正常运行,需要及时充值。停止计费当APM不再使用时,可以退订或删除,从而避免继续收费。计费说明 APM提供按需计费和特惠包两种方式。APM支持按需计费和特惠包叠加的计费方式,即如果您购买了特惠包,则先扣除特惠包内的Agent实例,超出部分按需计费。如果您没有购买特惠包,则所有Agent实例均按需计费。 APM目前产品规格包括免费版和企业版。

来自：
帮助文档
应用性能管理
产品介绍
计费说明
集群网络地址段规划实践
子网网段云资源(例如云服务器、数据库服务等)须部署在子网内,同子网内网络默认互通,同VPC下不同子网之间默认互通。子网网段创建后无法修改,请合理规划网络。下图所示,VPC网段结构:容器网段(Pod网段)订购集群时,可指定容器网段(即Pod网段)。针对选择的网络插件,容器网段有不同限制:1、Calico IPIP隧道网络:可指定一个私有地址段作为容器网段,该地址段仅在集群内有效。

来自：
帮助文档
云容器引擎
最佳实践
网络
集群网络地址段规划实践
创建专享版集群
集群名称 - 集群描述可以自定义对当前数据服务专享版集群的描述。版本当前数据服务专享版的集群版本。集群规格不同实例规格,对API请求的并发支持能力不同。公网入口开启“公网入口”,即允许外部服务通过公网地址,调用专享版实例创建的API。带宽大小可配置公网带宽范围。虚拟私有云 VPC即虚拟私有云,是通过逻辑方式进行网络隔离,提供安全、隔离的网络环境。在相同虚拟私有云中的云服务资源(如ECS),可以使用数据服务专享版实例的私有地址调用API。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据服务
开发API
准备工作
创建专享版集群
统一身份认证与权限管理
本文介绍弹性负载均衡服务统一身份认证与权限管理。 1.统一身份认证IAM介绍统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。 IAM为您提供的主要功能包括:精细的权限管理、安全访问、通过用户组批量管理用户权限、委托其他帐号管理资源等。 1.1 身份管理访问控制IAM中的身份包括IAM用户、IAM用户组。

来自：
帮助文档
弹性负载均衡
用户指南
统一身份认证与权限管理
产品优势
基于全网的HTTPDNS防劫持:支持用户通过HTTPDNS协议访问天翼云服务器,绕过运营商的LocalDNS解析,避免域名在解析阶段被劫持。全周期安全保护:基于可信授权、最小授权、持续认证、业务隐身、终端安全、应用安全、链路安全等核心能力,对访问过程进行持续的安全保护,实现在任意网络环境中安全访问企业资源。

来自：
帮助文档
边缘安全加速平台
产品介绍
产品优势
权限控制
可视化视图中支持选择效果,云服务,操作,资源等信息,操作更灵活。JSON视图支持手动配置权限组,权限展示更加清晰。点击保存即成功创建自定义策略授权: 在IAM管理页面中,点击左侧菜单栏中“用户组”进入用户组管理页面在用户组管理页面中,点击对应用户组的“授权”按钮,进入授权页面在授权页面中,勾选对应策略,点击下一步进入设置授权范围页面在设置授权范围页面中,选择授权范围,点击“确定”按钮就可完成授权

来自：
帮助文档
微服务引擎
用户指南
云原生网关
主子账号
权限控制
漏洞扫描服务和传统的漏洞扫描器有什么区别？
VSS和传统的漏洞扫描器的区别。

来自：
帮助文档
漏洞扫描（专业版）
常见问题
产品咨询类
漏洞扫描服务和传统的漏洞扫描器有什么区别？
通过Flink作业处理OBS数据
在云服务列表中选择“存储 > 对象存储服务”,登录OBS管理控制台。单击“并行文件系统”,创建一个并行文件系统,并上传测试数据文件。详见下图:创建并行文件系统例如创建的文件系统名称为“mrs-demo-data”,单击系统名称,在“文件”页面中,新建一个文件夹“flink”,上传测试数据至该目录中。则本示例的测试数据完整路径为“obs://mrs-demo-data/flink/mrs_flink_test.txt”。详见下图:上传测试数据 (可选)上传数据分析应用程序。

来自：
帮助文档
翼MapReduce
最佳实践
数据分析
通过Flink作业处理OBS数据
如何创建迁移任务
操作指导 1.登录控制中心,点击控制中心左上角的,选择地域(服务入口目前仅开放“华东1”地域,推荐选择“华东1”即可)。说明迁移服务的控制台入口仅部分地域开放(目前仅有“华东1”开放),但服务支持迁移到全国不同资源池的ZOS桶。例如:您在“华东1”的迁移服务控制台使用服务,依旧能为您迁移源端为“其他云服务商”或“华北2”的数据到“成都4”的对象存储桶。 2.单击“存储>对象存储>对象存储迁移服务>迁移任务”进入迁移服务的迁移任务控制台,点击“ 创建迁移任务 ”。

来自：
帮助文档
对象存储
控制台指南
对象存储迁移服务
迁移任务教程
如何创建迁移任务
重新聚簇表
TeleDB支持按某个索引重新聚簇表,即按某个索引重新排序表数据,这样在使用到这个索引时,可以扫描更少的页,提高SQL效率。本文为您介绍该场景下的测试情况。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
SQL开发最佳实践
性能优化最佳实践
SQL优化案例
重新聚簇表
数据集成
至此,就可以在CDM上通过弹性IP读取本地内网MySQL的数据,然后导入到云服务DWS中。说明1. CDM要访问本地数据源,也必须给CDM集群配置EIP。2. 一般云服务DWS默认也是只允许VPC内部访问,创建CDM集群时,必须将CDM的VPC与DWS配置一致,且推荐在同一个内网和安全组,如果不同,还需要配置允许两个安全组之间的数据访问。3. 端口映射不仅可以用于迁移内网数据库的数据,还可以迁移例如SFTP服务器上的数据。4. Linux机器也可以通过IPTABLE实现端口映射。5.

来自：
帮助文档
数据治理中心 DataArts Studio
常见问题
操作类
数据集成
处理主机告警事件
关闭检测后,HSS不对策略组关联的服务器进行检测。其他检测项不允许手动关闭检测。未开启防护不支持告警事件相关操作。操作步骤当发生安全告警事件后,为了保障您的云服务器安全,可以根据以下方式处理安全告警事件。注意由于网络攻击手段、病毒样本在不断演变,实际的业务环境也有不同差异,因此,无法保证能实时检测防御所有的未知威胁,建议您基于安全告警处理、漏洞、基线检查等安全能力,提升整体安全防线,预防黑客入侵、盗取或破坏业务数据。 1、登录管理控制台。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
主机安全告警
处理主机告警事件
包年/包月
本文主要介绍分布式消息服务RabbitMQ的包年/包月计费模式。包年/包月是一种先付费再使用的计费模式,适用于对资源需求稳定且希望降低成本的用户。通过选择包年/包月的计费模式,您可以预先购买云服务资源并获得一定程度的价格优惠。本文将介绍包年/包月RabbitMQ实例的计费规则。适用场景包年/包月计费模式,需要用户预先支付一定时长的费用,适用于长期、稳定的业务需求。

来自：
帮助文档
分布式消息服务RabbitMQ
计费说明
计费模式
包年/包月
创建MRS自定义策略
目前支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。本章为您介绍常用的MRS自定义策略样例。 MRS自定义策略样例示例1:授权用户仅有创建MRS集群的权限。

来自：
帮助文档
翼MapReduce
用户指南
准备用户
创建MRS自定义策略
基本概念
Service Account Service Account(服务账号)通常是指在计算机系统、云服务或网络中用于标识和管理服务实体的账户。

来自：
帮助文档
容器安全卫士
产品介绍
基本概念
术语解释
块存储块存储主要为云服务器提供的块设备产品,具有高性能和低时延的特点,支持随机读写。用户可以像使用物理硬盘一样格式化并建立文件系统来使用块存储,可满足大部分通用业务场景下的数据存储需求。文件存储文件存储也称为文件级存储或基于文件的存储,数据会以单条信息的形式存储在文件夹中。当用户需要访问该数据时,用户的计算机需要知道相应的查找路径。存储在文件中的数据会根据数量有限的元数据来进行整理和检索,这些元数据会告诉计算机文件所在的确切位置。

来自：
帮助文档
媒体存储
产品介绍
术语解释
通用类问题
备份和恢复服务器需要多长时间? 服务器备份首次为全量备份,后续均为增量备份。因此第一次备份时间较长,后续备份时间较短。例如:备份一个已有数据为100GB的云服务器,首次全量备份需要30分钟左右;假设下次备份前新产生或变化数据量为15GB时,增量备份需要6分钟左右。云主机备份支持即时恢复,恢复100GB数据,大约只需要几分钟左右。为什么备份中文件系统容量和备份大小不一致? 常见的现象为,在云主机中存放了文件并进行了备份,新增或删除文件后进行再次进行备份,前后备份的大小并没有变化。

来自：
帮助文档
云主机备份
常见问题
通用类问题

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

模型推理服务

应用托管

科研助手

推荐文档

文档下载

加入会议

产品优势

VPC安全组删除规则

代金券查询与使用