活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 多数据盘-服务配置修改建议Manager页面,进入服务管理,选择YARN集群,NodeManager,重启NodeManager服务。
- 云存储网关服务设置开机自启动本节主要介绍怎么设置云存储网关服务开机自启动。 应用场景 在设置云存储网关使用的缓存盘自动挂载后,可以设置云存储网关开机自启动。 前提条件 云存储网关使用的缓存盘已自动挂载。 具体操作 对于云存储网关1.0服务,执行下列步骤实现云存储网关服务开机自动启动: 创建云存储网关的管理脚本。 cat >> /etc/init.d/OOS_Gateway <使用云主机备份恢复数据当服务器中的磁盘发生故障、或者由于人为误操作导致服务器数据丢失时,可以使用已经创建成功的备份恢复服务器。 当云主机中的磁盘发生故障、或者由于人为误操作导致云主机数据丢失时,可以使用已经创建成功的备份恢复原云主机。恢复云主机的过程中会关闭云主机,请在业务空闲时操作。 如果希望将数据恢复至其他云主机上,可以使用云主机备份创建镜像后,再创建一台新的云主机。 背景信息 备份的数据盘的数据,不能恢复到系统盘中。 不支持恢复到状态处于“故障”的云主机。 暂不支持批量恢复数据操作。态势感知（专业版）与HSS服务的区别？企业主机安全(Host Security Service,HSS)是以工作负载为中心的安全产品,集成了主机安全、容器安全和 网页防篡改 ,旨...服务器工作负载的独特保护要求。 简而言之,态势感知(专业版)是呈现全局安全态势的服务,HSS是提升主机和容器安全性的服务。零基础如何使用安全与加速服务产品优势 安全与加速服务如何计费? 详细介绍天翼云边缘安全加速平台—安全与加速服务支持的计费方式,指导客户如何选择合适的计费方式。 产品计费 基本概念 为帮助客户在浏览相关文档时能更快更准确理解相关功能及流程,专门提炼相关专业术语并提供解释说明。 基本概念 开通和接入域名 面向对象:即将开通和接入域名的客户。 接入域名 说明 开通安全与加速服务 介绍如何开通边缘安全加速平台—安全与加速服务。 添加服务域名 通过图文介绍进入如何接入服务域名。实例服务器初始化及实例开通安装后验证服务器上架成功,实例开通成功,确认部署完成。卸载服务删除实例在控制台停止实例、删除实例,具体步骤参见管理平台开发手册停止实例和删除实例章节。如需卸载环境下架服务器,下架前确保没有实例部署在服务器上。停止服务器上的Agent服务。清空数据目录。删除teledb账号。回收服务器。实例服务器初始化及实例开通安装后验证服务器上架成功,实例开通成功,确认部署完成。卸载服务删除实例在控制台停止实例、删除实例,具体步骤参见管理平台开发手册停止实例和删除实例章节。如需卸载环境下架服务器,下架前确保没有实例部署在服务器上。停止服务器上的Agent服务。清空数据目录。删除teledb账号。回收服务器。应用场景天翼云云容器引擎为用户提供了健全的Iaas层能力,省去底层设施规划设计的烦恼,并提供了一键式快速部署业务的能力,容器镜像贯穿从开发到运维各环节,统一环境配置,用户可按需部署,提升了业务交付速率,降低业务部署运维成本。 应用 政务、教育、金融、电子商务、视频网站等互联网业务 场景特点 公司自行进行云上平台搭建,过程复杂,需要从零做起,自行维护搭建集群,难以满足未来业务的延展性,有较高的运维成本,并且时间周期长,效率低下。LoadBalancer类型Service存量集群请检查好CCM版本(通过查看kube-system命名空间下的工作负载ccse-cloud-controller-manager使用...镜像版本可知),将CCM版本升级到v1.0.7或以上。LoadBlance类型Service流量走向访问LoadBlance类型Service,流量走向主要和外部流量策略及网络插件类型有关。使用服务端加密方式上传对象本文主要介绍使用服务端加密方式上传对象。 用户可根据需要对对象进行服务端加密,使对象更安全的存储在OBS中。 如果文件要上传的桶未开启默认加密,上传时默认不加密,您可自行配置服务端加密上传文件。如果文件要上传的桶已开启默认加密,上传时可继承桶的加密配置,也可自行配置服务端加密上传。 约束与限制 对象的加密状态不可以修改。 使用中的密钥不可以删除,如果删除将导致加密对象不能下载。 前提条件 已通过IAM服务添加OBS所在区域的KMS Administrator权限。使用普通模式集群用户在非集群节点登录操作场景 集群安装为普通模式时,各组件客户端不支持安全认证且无法使用kinit命令,所以集群外的节点默认无法使用集群中的用户,可能导致在这些...服务端时用户鉴权失败。 如果需要在集群外节点以组件用户身份访问集群资源,管理员需为集群外节点设置同名用户可通过SSH协议登录节点的功能,并以登录操作系统用户身份连接集群各组件服务端。 前提条件 集群外的节点需要与集群的业务平面是连通的。 集群的KrbServer服务运行状态正常。 获取集群外的节点root用户密码。产品地域和可用区地域从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。 天翼云不同地域之间完全隔离,保证不同地域间最大程度的稳定性和容错性。为了降低访问时延、提高下载速度,建议您选择最靠近业务需求的地域。 相关特性 不同地域之间的网络完全隔离,不同地域的云产品默认不能通过内网通信。 如果不同地域之间的云产品之间有通信需求,可以通过公网 IP、VPN等方式进行通信。集群元数据备份与恢复预期输出如下:设置kubectl proxy,尝试访问服务:验证目标集群中应用服务访问正常,应用迁移完成。创建事件函数委托名称用户委托函数工作流服务去访问其他的云服务,则需要提供权限委托,创建委托,请参见配置委托权限。如果用户函数不访问任何云服务,则不用提供委托名称。*企业项目选择已创建的企业项目,将函数添加至企业项目中,默认选择“default”。运行时选择用来编写函数的语言。注意控制台代码编辑器仅支持Node.js、Python 填写完成后单击“创建函数”,页面跳转至代码配置页面,继续配置代码源。过滤规则按规则过滤:指按照特定的条件进行审计过滤,规则包括客户端信息、服务端信息、SQL请求和SQL结果等条件。 添加按IP过滤规则 按IP过滤则是将新增的客户端IP认为是白名单,不审计该IP下任何信息。新增按IP过滤规则的操作方法如下: 注意此处添加的不审计的IP默认使用旁路镜像和Agent日志采集方式的全部资产有效。即添加后,资产中有符合上述不审计IP条件的客户端和服务端均不做任何审计,请谨慎添加。 1.在左侧菜单栏选择“规则配置 > 过滤规则”进入过滤规则页面,选择按“按IP过滤”页签。过滤规则按规则过滤:指按照特定的条件进行审计过滤,规则包括客户端信息、服务端信息、SQL请求和SQL结果等条件。 添加按IP过滤规则 按IP过滤则是将新增的客户端IP认为是白名单,不审计该IP下任何信息。新增按IP过滤规则的操作方法如下: 注意此处添加的不审计的IP默认使用旁路镜像和Agent日志采集方式的全部资产有效。即添加后,资产中有符合上述不审计IP条件的客户端和服务端均不做任何审计,请谨慎添加。 1.在左侧菜单栏选择“规则配置 > 过滤规则”进入过滤规则页面,选择按“按IP过滤”页签。磁盘类由于某些机型的服务器没有配备智能网卡,或者其他服务器本身的原因,有些规格或镜像的物理机不支持挂载云硬盘。 怎么确定物理机规格是否支持挂载云硬盘? 由于某些机型的服务器没有配备智能网卡,或者其他服务器本身的原因,有些规格的物理机不支持挂载云硬盘。您可以此方法判断:在选择规格之后,页面会有提示此规格是否可以挂载云盘。 如何修改“fstab”文件中的磁盘标识方式为UUID?弹性文件服务子目录权限隔离应用场景 弹性文件服务支持大规模共享访问,通过将文件系统在弹性云主机上挂载后可划分多个子目录并分配给不同用户,设置子目录读写权限,可实现多用户之间的访问权限隔离。客户可根据业务需求对子目录或者子目录下的文件进行权限访问控制,适用于安全级别较高的应用场景。 前提条件 购买一台弹性云主机,具体操作请参考创建弹性云主机。 购买一个文件系统,具体操作请参考创建文件系统。Apache服务器部署SSL证书本章节为您介绍如何在Apache服务器上部署SSL证书 前提条件 已在当前服务器中安装配置 Apache 服务。 已购买证书并且已获取到证书相关文件。 安装前准备文件 在证书管理服务控制台的证书管理页选择您需要安装的证书,选择“证书下载”。网站安全加速一体化服务维护|完善的售后服务 集中监控和分散维护相结合,NOC 工程师7×24小时集中监控,网络工程师7×24小时在线支持,所有节点都有现场服务工程师进行服务保障。 便捷|便捷的接入方式 安全加速一体化,基于CDN的架构,实现加速防护一体化。 零部署、零运维、使用CNAME接入,云端安全专家配置策略 透明|透明的售卖机制 可根据需要选择资源套餐包产品或按量计费产品,费用透明,可控,灵活。一台弹性云主机是否可以绑定多个弹性IP？表 参数配置 参数 配置 名称 ecs_test 镜像 CentOS 6.5 64bit 弹性IP 2个 主网卡 eth0 从网卡 eth1 示例1: 假设您希望访问公网11.11.11.0/24时,使用从网卡eth1,此时可以执行以下操作,配置路由策略。 登录弹性云主机。 执行以下命令,配置路由策略。登录节点本地使用Windows操作系统登录Linux节点时,输入的镜像用户名(Auto-login username)为:root。CCE控制台不提供针对节点的操作系统升级,也不建议您通过yum方式进行升级,如果您在节点上通过yum update升级了操作系统,会导致容器网络的组件不可用。产品优势统一管理,维护便捷 无需设立专门的前端维护人员,桌面维护全部在管理台进行可视化操作,一键完成开通桌面、重装系统、镜像升级等操作,并通过自动化批量方式,实现快速大规模的部署。 强化安全,自主可控 网络访问使用VPC、安全组、ACL、主机防火墙进行网络隔离及访问控制,通过防火墙实施安全审计与监控。 规格丰富,配置灵活 提供灵活多样的云电脑规格,支持资源包方式开通使用,灵活选择系统版本,网络可配置,并可使用池化桌面提高桌面利用率。通过Windows弹性云主机访问选择一个Windows系统的公共镜像。例如,选择一个标准镜像“Windows Server 2012 R2 Standard 64bit(40GB)”。 其他配置参数详细信息,请参见“弹性云主机 > 用户指南 > 快速入门 > 创建并登录Windows弹性云主机”。 说明 如果ECS的安全组和MRS集群的“安全组”不同,用户可以选择以下任一种方法修改配置:将ECS的安全组修改为MRS集群的安全组,请参见“弹性云主机> 用户指南 > 安全组 > 更改安全组”。云搜索服务控制台子用户创建（IAM）本文向您介绍如何使用天翼云官网能力(IAM)创建子用户共享云搜索控制台服务。 您可通过天翼云官网“账号中心”进入到天翼云官网的统一身份认证(IAM)服务中。点击“用户”>“创建用户”来为当前账号创建子用户。根据页面提示输入信息,完成子用户创建。子用户可拥有与主账号一致的控制台访问权限,但暂不开放新实例订购权限。创建完的子用户需要加入用户组,并对该用户组赋予云搜索服务预设的系统策略,该子用户才能共享主账号的云搜索实例。ALM-26052 Storm服务可用Supervisor数量小于阈值服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 Trigger Condition 系统当前指标取值满足自定义的告警设置条件。 对系统的影响 集群已经存在的任务无法运行;集群可接收新的Storm任务,但是无法运行。 可能原因 集群中Supervisor处于异常状态。 处理步骤 检查Supervisor状态 选择“集群 > 待操作集群的名称 > 服务 > Storm > Supervisor”,进入Storm服务管理页面。文档数据库服务开发建议本页介绍了文档数据库服务开发建议。 开发规范与建议 使用适当的安全措施:在使用MongoDB时,需要使用适当的安全措施来保护数据库。例如,使用访问控制、SSL加密、身份验证等方式来确保数据库的安全性。 优化查询性能:在查询MongoDB数据库时,需要优化查询性能,以便快速地检索所需的数据。可以使用索引、限制返回字段、使用游标等方式来提高查询性能。 设计优化的数据模型:在设计MongoDB数据库时,需要考虑数据模型的性能和可扩展性。使用嵌入式文档结构可以提高查询性能和减少数据访问的次数。专属云（计算独享型）与其他服务的关系本节介绍了专属云(计算独享型)与其他服务的关系。 1.专属云(计算独享型)产品是在公有云上隔离出来的专属虚拟计算资源池,可实现云主机的计算资源物理独享;2.专属云产品不能够当物理裸机使用;3.订购专属云(计算独享型)产品的用户还需要订购关联服务,关联服务包括IP、带宽、云硬盘等产品,需要单独收费;4.专属云产品需要项目制发货,请联系客户经理,如果没有客户经理可拨打天翼云客服电话400-810-9889咨询;5.本产品不支持无理由退订。安全与加速服务动态防御最佳实践本文介绍域名接入边缘安全与加速服务后,如何为域名配置合适的动态防御策略。 Web动态防御能力是以“动态防御”理念为核心,通过动态代码封装、动态内容混淆等防逆向分析技术和动态令牌、前置性动态环境验证等人机识别技术,在无需特征更新的情况下,实现针对应用漏洞及业务逻辑的主动隐藏防护能力,经现网验证,动态防御能力针对当前各类自动化工具触发的漏洞攻击、数据爬取、业务欺诈等威胁的主动、动态防御效果明显,能够为 Web系统/H5、APP、小程序、公众号等各类应用及 API服务提供有效的防御能力。文档数据库服务设计规范分片的备份和恢复:在使用文档数据库服务分片集群时,应该定期备份和恢复数据,以保证数据的安全性和可靠性。可以使用文档数据库服务提供的备份和恢复工具或第三方工具来完成这些操作。 需要留意的是,在设计文档数据库服务分片集群时,应该根据具体的应用程序和文档数据库服务环境来选择合适的分片设计规范。在分片集群的运维和维护过程中,应该遵循文档数据库服务的最佳实践和规范,例如合理管理数据、监控集群性能和故障等。转储至分布式消息服务Kafka本文主要介绍如何转储日志数据至分布式消息服务Kafka。 云日志服务采集到数据后,支持将数据转储至对天翼云分布式消息服务kafka,用于实时流计算等场景。 前提条件 已创建日志项目和日志单元 已开通天翼云分布式消息服务kafka 已采集到日志 创建日志转储任务 登录云日志服务控制台。 左侧点击【日志转储】菜单,进入日志转储页面。 在页面上方选择“kafka”。 点击【创建转储任务】。 在创建转储任务功能面板,配置如下参数,然后单击确定,完成转储任务创建。天翼云分布式消息服务协议本章节介绍了天翼云分布式消息服务协议。 天翼云分布式消息服务协议
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
