消息服务MNS_消息服务MNS文档介绍内容-天翼云

创建追踪器
云审计服务提供的追踪器分两类,包括管理类事件追踪器和数据类事件追踪器。管理类事件追踪器用于记录管理事件,即针对所有云资源的操作日志,例如创建、登录、删除等。数据类事件追踪器用于记录数据事件,即针对租户对OBS桶中的数据的操作日志,例如上传、下载等。用户首次进入云审计服务时,在追踪器页面单击“开通云审计服务”,系统会自动为您创建一个名为system的管理类事件追踪器。管理类事件追踪器会自动识别并关联当前租户所使用的所有云服务,并将当前租户的所有操作记录在该追踪器中。

来自：
帮助文档
云审计
用户指南
管理类事件追踪器
创建追踪器
安全审计
本节主要介绍安全审计操作场景根据云审计服务收集的日志记录,通过查询具体的、符合某一特征的记录,执行安全分析,判断用户的操作是否符合权限要求。前提条件已开通云审计服务且追踪器状态正常。操作步骤以审计最近两周云硬盘服务的创建和删除操作为例: 以管理员权限登录管理控制台。单击“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务详情页面。单击左侧导航树的“事件列表”,进入事件列表界面。

来自：
帮助文档
云审计
用户指南
云审计服务应用示例
安全审计
编辑/删除切换
在服务列表选择“计算”-“多活容灾服务”,进入多活容灾服务控制台。点击左侧菜单栏-“容灾切换”-“应急切换”,进入应急切换列表页。在列表上方下拉菜单中选择需要进行应急切换的命名空间。点击列表操作列“删除切换”按钮,弹出删除切换弹窗。点击“确定”按钮,完成容灾切换删除。

来自：
帮助文档
多活容灾服务
用户指南
容灾切换
应急切换
编辑/删除切换
存储概述
存储概述云容器引擎的存储功能基于Kubernetes容器存储接口(CSI),与天翼云存储服务(如云硬盘,弹性文件服务、对象存储等)深度融合,且完全兼容Kubernetes原生的存储服务,包括 EmptyDir、HostPath、ConfigMap 和 Secret 等各种存储类型。无论是基于云存储服务还是原生存储服务,它们都可以轻松地集成到容器环境中,为应用程序提供可靠、高性能的存储解决方案。

来自：
帮助文档
云容器引擎
用户指南
存储
存储概述
相关概念
敏感文件访问一些涉及操作系统、应用服务框架的配置文件、权限管理文件等作为业务核心敏感的文件不应该被Internet上的请求所访问,否则会影响业务的安全。服务端请求伪造一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下,SSRF攻击的目标是从外网无法访问的内部系统。SSRF形成的原因是服务端提供了从其他服务器应用获取数据的功能,在用户可控的情况下,未对目标地址进行过滤与限制,导致此漏洞的产生。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
相关概念
天翼云AOne SDK合规使用指南
使用说明 1.请开发者注意确保用户使用开发者的App业务场景需SDK提供服务时调用SDK功能。 2.开发者需确保用户授权《隐私政策》后,且用户使用SDK提供的服务功能场景,再进行初始化天翼云AOne SDK。 3.权限使用说明及申请时机 (1)天翼云AOne SDK提供服务前,需依赖开发者向系统申请权限。开发者进行权限配置后且在天翼云AOne SDK提供服务前向系统完成权限申请,天翼云AOne SDK方可提供服务。

来自：
帮助文档
边缘安全加速平台
公共服务
天翼云AOne SDK使用指南
天翼云AOne SDK合规使用指南
为边缘应用配置SLB负载均衡
在标准版和云边协同版集群中,均支持通过设置服务(Service)的 spec.type=LoadBalancer,来配置负载均衡器暴露应用。在云边协同版集群中,边缘节点池的节点和云端节点存在跨地域,跨VPC的可能。在云边协同版中,会默认为 LoadBalancer类型 Service在云端创建SLB负载均衡器,当云边节点跨VPC时,这种负载均衡器将无法服务于边缘应用。为了解决上述问题,ECK云边协同版本支持为边缘应用配置边缘负载均衡。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
网络管理
云边协同版网络管理增强功能
为边缘应用配置SLB负载均衡
病毒查杀
服务器已开启AV检测策略,详细操作请参见策略管理概述章节。扫描病毒静态病毒文件一旦启动就可能化身恶意进程,成为服务器的巨大安全隐患,因此提前查杀静态病毒文件是防护服务器安全的关键之一。HSS的病毒查杀功能,支持扫描服务器上的病毒文件,并提供以下三种病毒扫描方式供您扫描病毒: 快速查杀:节约时间成本的快速病毒扫描任务,查杀预置的系统关键文件和目录。全盘查杀:比较耗费时间的全磁盘病毒扫描任务,全面清扫服务器中的病毒文件。自定义查杀:您可以根据自身需求自定义病毒扫描任务。

来自：
帮助文档
企业主机安全
用户指南
主动防御
病毒查杀
流量治理
离群摘除在微服务场景中,当服务提供者的实例出现异常时,服务消费者无法感知到提供者出现异常,此时就可能出现异常调用。通过配置离群摘除功能可以实时监测下游实例的可用性,摘除异常实例,提升业务的可用性。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
网关治理
流量治理
产品定义
弹性云主机(CT-ECS,Elastic Cloud Server)是一种可随时获取、弹性可扩展的计算服务。云主机由CPU、内存、镜像、云硬盘等组成,同时结合VPC、安全组、数据多副本保存等能力,打造一个既高效又可靠安全的计算环境,确保服务持久稳定运行。弹性云主机的开通和使用非常便捷、高效,您只需要指定CPU、内存、镜像等配置信息。开通完成后,您就可以像使用本地PC或物理服务器一样在云上使用弹性云主机,同时您也可以按需随时调整弹性云主机的规格配置。

来自：
帮助文档
弹性云主机
产品概述
产品定义
概念类
云监控服务哪些资源支持企业项目? 目前,云监控服务的主机监控与云服务监控列表、告警规则支持按企业项目分权分域。另外,云监控服务所覆盖的产品列表是否支持企业项目,与产品保持一致,您可在对应产品控制台查看。站点监控的原理和使用的技术是什么? 站点监控用于模拟真实用户对远端服务器的访问,从而探测远端服务器的可用性、连通性等问题。探测链路起点为公有云设定的分布式探测点,而链路终点即为用户所填写的站点地址。其中原理为:利用节点监测网络,针对不同区域,主动对应用进行体验测试,获得应用运行的各项性能指标。

来自：
帮助文档
云监控服务
常见问题
概念类
产品应用场景
企业服务搭建场景说明前端开发过程中不可避免会用到图片、视频等多媒体物料,常见的处理方案通常会进行动静分离,将图片等资源放置在图床上,除了使用业界常用的图床资源,我们也可以使用轻量型云主机为自己搭建一个图床,获得更好的基础服务,提升开发体验及效率。产品优势提供一站式的图形化管理界面,集成了计算、网络、存储等管理模块,使操作变得简单且高效。配套安全监控服务,可保障服务的安全性,同时有效降低了维护成本,让用户能够更专注于业务开发。

来自：
帮助文档
轻量型云主机
产品简介
产品应用场景
灰度发布
本节主要介绍灰度发布为服务添加灰度版本步骤 1 登录应用服务网格ASM控制台,单击“asmtest”网格内的。步骤 2 创建灰度任务名称为“test”的灰度任务,并配置基本信息及灰度版本信息,灰度发布服务选择创建工作负载及服务中创建的名称为“servicetest”的服务,工作负载会自动关联“deptest”,单击“发布”。说明如果服务“servicetest”无法选择,需要确认服务是否异常,修复后才能选择。

来自：
帮助文档
应用服务网格
快速入门
配置式应用灰度发布
灰度发布
WAF自定义策略
{ { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ ...服务的授权项外,还可以包含其他服务的授权项,可以包含的其他服务必须跟本服务同属性,即都是项目级服务。

来自：
帮助文档
Web应用防火墙（独享版）
权限管理
WAF自定义策略
应用场景
域名一键刷新场景网域的局域域名服务器的缓存受到污染,就会把网域内的域名引往错误的服务器或服务器的网址,导致正确域名无法访问,给企业或个人带来不可估量的损失。天翼云域名无忧可以有效解决此问题,天翼云域名无忧实时监控电信所有省份DNS服务的解析结果,用户发现DNS解析异常,可以手动执行域名刷新操作,使域名快速恢复至可用状态。日志快速导出场景天翼云域名无忧可以设置域名监控任务,对于已监控的任务,如果监控的解析结果与输入的域名信息不匹配,将在域名告警中生成一条告警日志,并且生成的告警日志支持导出。

来自：
帮助文档
域名无忧
产品介绍
应用场景
创建VPC流日志
说明建议您选择处于开机状态的弹性云服务器。如果选择了关机状态的弹性云服务器,请在VPC流日志创建完成后,重启弹性云服务器,以便准确的记录网卡流量。-采集类型全部:采集指定资源的全部流量。接受:采集指定资源被安全组或网络ACL允许的流量。拒绝:采集指定资源被网络ACL拒绝的流量。全部日志组选择在云日志服务中创建的日志组。lts-group-wule日志主题选择在云日志服务中创建的日志主题。LogTopic1描述VPC流日志的描述信息,非必填项。

来自：
帮助文档
虚拟私有云
用户指南
VPC流日志
创建VPC流日志
网络安全
本章节内容主要介绍常见问题中网络安全文档数据库服务有哪些安全保障措施文档数据库服务可设置所属虚拟私有云,从而确保实例与其它业务实现网络安全隔离。另外,通过统一身份认证服务,可以实现对文档数据库服务资源的访问权限控制。为什么在虚拟私有云中使用文档数据库虚拟私有云允许您在私有、隔离的网络创建虚拟网络环境,从中可以对私有IP地址范围、子网、路由表和网络网关等方面进行控制。借助虚拟私有云,您可以定义虚拟网络拓扑和网络配置,使其非常类似于您在自己的数据中心所操作的传统IP网络。

来自：
帮助文档
文档数据库服务
常见问题
管理类
网络安全
审计云数据库
3.选择SSH远程安装Agent,在弹出的对话框中的填写RDS数据库所在应用端服务器的IP。说明若您有多个应用端服务器对接至同一数据库,则使用“增加”功能添加多个应用端服务器IP。此处对接Agent的应用端服务器IP数量没有限制。 4.填写完成后安装Agent服务,后续操作可参考:Agent安装章节。 5.在您安装完后,需要在“资产 > 资产管理”下添加对应的RDS数据库资产,IP和端口为云上数据库的IP和数据库实际使用的端口。具体操作请参见:添加资产章节。

来自：
帮助文档
数据库审计
最佳实践
审计云数据库
方案介绍
用户本地数据中心的服务器需要访问公网或为公网提供服务时,公网NAT网关可为您提供高效、优质的网络服务。可以通过开通云专线或VPN实现本地数据中心上云,然后购买公网NAT网关,通过配置SNAT规则实现访问公网或配置DNAT规则为互联网提供服务。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
方案介绍
Redis主备实例
Sentinel对用户不可见,仅在服务内部中使用。 2.备节点和主节点规格一致,用户创建主备实例时,默认包含一个主节点和一个备节点。 Redis 4.0/5.0/6.0实例支持定义端口,如果不自定义端口,则使用默认端口6379。图中以默认端口6379为例,如果已自定义端口,请根据实际情况替换。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
实例类型
Redis主备实例
准备工作
为账户充值使用海量文件服务之前,请保证你的账户有充足的余额。关于如何为账户充值,请参考费用中心-账户充值。海量文件服务计费标准,请参考产品价格。

来自：
帮助文档
海量文件服务 OceanFS
快速入门
准备工作
LDAP用户同步
LDAP用户同步是将IAM用户同步到翼MR Manager中的LDAP用户服务中,LDAP用户名以“emr_邮箱前缀”表示。前置条件该集群下需要完成OpenLDAP集群服务的部署、配置以及启动,否则无法同步到“LDAP用户”服务中。操作步骤 IAM用户同步在翼MapReduce控制台的“用户管理”页面点击IAM同步,将IAM子用户信息同步到翼MapReduce控制台。

来自：
帮助文档
翼MapReduce
用户指南
准备用户
LDAP用户同步
产品定义
云电竞是基于边缘云底座来提供高配置的算力环境,通过串流服务将渲染后的游戏画面和操作指令与用户进行交互,从而实现用户使用成本极低的硬件终端,便可畅玩游戏的云服务。使用云电竞服务的时候,用户可通过在本地终端设备上的客户端向边缘集群发起串流,通过流媒体指令传输的能力实现低延迟操作边缘集群算力上运行的游戏资源,用户无需投入额外运维开发成本,即可在租户控制台上实现对算力资源的服务管理。同时,云电竞的 PaaS 平台还提供计费服务、监控告警、实例调度等云管能力,进一步降低用户搭建电竞资源池过程中的成本。

来自：
帮助文档
云电竞
产品介绍
产品定义
步骤4：结果验证
步骤 3 验证服务器可以访问外网。步骤 4 删除SNAT规则步骤 5 删除后服务器无法访问公网

来自：
帮助文档
NAT网关
快速入门
使用SNAT访问公网
步骤4：结果验证
下载日志
操作场景 FusionInsight Manager支持批量导出各个服务角色所有实例生成的日志,无需手工登录单个节点获取。操作步骤登录FusionInsight Manager。选择“运维 > 日志 > 下载”。选择日志下载范围。 “服务”:单击勾选所需服务。 “主机”:填写服务所部署主机的IP,也可单击勾选所需主机。单击右上角的设置日志的起始收集时间“开始时间”和“结束时间”。单击“下载”完成日志下载。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
运维
日志
下载日志
术语解释
未授权访问未授权访问(Unauthorized Access)是不满足安全基线导致的一类问题,主要指相关服务没有对服务的访问条件进行限制,例如设置密码、限制访问来源等,导致任何人都可以直接连接服务进行操作,从而产生安全问题。

来自：
帮助文档
终端杀毒
产品简介
术语解释
产品规格
表 Nacos引擎实例规格微服务实例数容量单元客户端连接数 500实例 10个 1,000个 1,000实例 20个 2,000个 2,000实例 40个 2,000个 ServiceComb引擎实例规格您可根据需要托管的微服务实例数量,参考下表来选择ServiceComb引擎实例规格。如表所示,不同微服务实例数配额的ServiceComb引擎实例会赠送相应数量的配置条目数配额和最大支持微服务版本总数。

来自：
帮助文档
微服务引擎
产品简介
产品规格
创建虚拟私有云和子网
192.168.0.1 高级配置DNS服务器地址单击“展开”按钮,展开折叠的高级配置区域,可以设置该参数。此处默认填写天翼云的DNS服务器地址,可实现云主机在VPC内直接通过内网域名互相访问。同时,还支持不经公网,直接通过内网DNS访问云上服务。若您由于业务原因需要指定其他DNS服务器地址,您可以修改默认的DNS服务器地址。如果您删除默认的DNS服务器地址,可能会导致您无法访问云上其他服务,请谨慎操作。您也可以通过“DNS服务器地址”右侧的“重置”将DNS服务器地址恢复为默认值。

来自：
帮助文档
虚拟私有云
用户指南
虚拟私有云和子网
虚拟私有云
创建虚拟私有云和子网
自主访问权限控制
数据库账号密码管理账户和密码是连接数据库实例的凭证,客户端凭据账户和密码连接数据库实例时,服务器会判断用户身份,并分发对应的权限给客户端,与管控的账号和密码没有必然联系。为保证连接实例的账户和密码安全性,有如下安全限制: 账号最多16个字符长度,建议由字母、数字、下划线组成,字母开头,字母或数字结尾。如设置账号为临时账号,支持设置账号的过期时间,支持限制周期1天、7天、31天、90天以及永不过期。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
访问控制
自主访问权限控制
监控管理
您可以根据自己的需要进行筛选,展示想要的监控数据,示图如下: 使用云监控管理混合存储网关混合存储网关已支持天翼云云监控服务,混合存储网关已支持天翼云云监控服务,通过云监控服务,能提供网关下每个共享的运行情况的监控,以及监控告警和监控图自定义等更丰富的云产品监控能力。 1.要使用云监控服务,请在“控制中心>管理与部署>云监控”路径下,点击“云服务监控”下的“混合存储网关”进行操作。 2.想要全面了解云监控服务的使用方法,请参看帮助中心-云监控服务的内容。

来自：
帮助文档
混合存储网关
用户指南
控制台用户指南
监控管理
零基础如何使用WAF
接入域名说明开通Web应用防火墙(边缘云版)服务介绍如何开通WAF服务,包括账户实名认证、开通服务的开通步骤。添加服务域名通过图文介绍进入如何接入服务域名。验证域名归属权通过对DNS解析验证、文件验证两种验证方式的详细操作说明,方便客户选择合适的方式做域名归属权验证。配置CNAME 通过配置CNAME的实例,帮助客户直观了解配置CNAME的过程和校验注意事项。设置回源白名单介绍在源站IP暴露的情况下,如何设置保护源站。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
零基础如何使用WAF
基本概念
开发者服务提供Kubectl插件和社区原生Kubectl工具。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
基本概念

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

智算一体机

人脸属性识别

人脸比对

推荐文档

修改云安备用户信息

查看业务关键性能指标

MySQL

云课堂第十一课：天翼云虚拟IP地址及其在高可用集群中

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

智算一体机

人脸属性识别

人脸比对

推荐文档

修改云安备用户信息

查看业务关键性能指标

MySQL

云课堂 第十一课：天翼云虚拟IP地址及其在高可用集群中

云课堂第十一课：天翼云虚拟IP地址及其在高可用集群中