爆款云主机低至25.83元/年
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 云聚517 · 好价翼起拼 NEW 爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 聚力AI赋能 天翼云大模型专项 大模型特惠专区·Token Plan 轻享包低至9.9元起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 企业出海解决方案 NEW 助力您的业务扬帆出海,通达全球!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
星辰TokenHub
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V4-Flash
  • GLM-5.1
  • Qwen3.5-122B-A10B
  • DeepSeek-V3.2(旗舰版)
  • GLM-5(正式版)
智算一体机
  • 智算一体机
智能体引擎
  • 智能体引擎
可信数据空间
  • 可信数据空间
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2026智能云生态大会
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      Web应用防火墙(原生版)_相关内容
      • 产品选型
        介绍分布式消息产品选型对比项。 特性 Kafka RabbitMQ RocketMQ 功能 支持功能较少,不支持延迟发送,消息重试等功能 功能丰富,支持多个队列种类(优先级队列、延迟队列、死信队列镜像队列等),提供丰富的策略分配 功能完善,支持事务消息、定时消息、事务消息等 单机吞吐量 十万级 万级 几万级 稳定性 队列/分区多时性能不稳定 消息堆积时,性能不稳定 队列较多、消息堆积时性能保持稳定 可用性 非常高(分布式)具有主备故障自动切换 较高,基于主从架构实现高可用性 非常高(分布式)具有主备故障自动切换 选型建议 性能要求高,数据量大,适合产生大量数据的互联网服务的数据收集业务,如日志采集处理、需对接大数据应用等,kafka是首选 数据量少,吞吐量需求不大;数据可靠性要求较高,对功能丰富性极高 可靠性要求很高且性能要求较高的场景以及业务削峰场景,如电商、订单处理等
        来自:
        帮助文档
        分布式消息服务RocketMQ
        产品简介
        产品选型
      • 基本原理
        本文介绍在函数计算中自定义运行时的基本原理。 基本原理 对于自定义运行时环境,你上传的代码ZIP包实质上是一个能够处理HTTP请求的服务器应用。你需要在函数配置中指定一个启动命令,来启动这个HTTP服务器。当函数计算服务在冷启动自定义运行时函数时,它将依据你的启动命令来启动您的HTTP服务器,此时,该服务器将负责接收并处理所有由函数计算服务转发过来的请求。默认情况下,HTTP服务器监听的端口是9000,但如果你的服务器配置了不同的端口,比如8080,你可以配置监听端口至8080。 HTTP Server配置要求 创建HTTP Server时您需要满足以下要求: 1:http server监听端口需要和函数配置一致,比如,函数属性监听端口默认是9000。那么您实现的HTTP Server监听的端口也必须是9000。 2: Connection需要设置为KeepAlive。
        来自:
        帮助文档
        函数计算
        用户指南
        代码开发
        自定义运行时
        基本原理
      • 产品优势
        安全防护 云数据库 GeminiDB具有多层网络防护。通过虚拟私有云、子网、安全组、DDoS防护以及SSL安全访问等多层安全防护体系,有力地抗击各种恶意攻击,保证数据安全。 基于虚拟私有云技术,真正实现租户隔离和访问控制。 通过传输层SSL安全协议,提供安全及数据完整性保障。 可在IP及端口层面进行安全访问限制,加强云数据库 GeminiDB与其他服务间的安全访问。 性能监控 云数据库 GeminiDB具有完善的性能监控,为您分担60%以上的运维工作。对CPU使用率、IOPS、网络吞吐量等实例信息实时监控及报警,随时随地了解实例动态。 易用性 即开即用 您可以通过控制台实时创建目标实例,配合服务器一起使用,通过内网连接数据库,有效地降低应用响应时间、节省公网流量。 高度兼容 目前,云数据库 GeminiDB兼容InfluxDB协议、Redis协议。 易扩展 云数据库GeminiDB作为基于计算存储分离的分布式数据库服务,可达到分钟级计算节点扩展,秒级存储扩容。
        来自:
        帮助文档
        云数据库GeminiDB
        产品简介
        产品优势
      • 产品定义
        此小节介绍云堡垒机产品定义。 云堡垒机提供云计算安全管控的系统和组件,包含部门、用户、资源、策略、运维、审计等功能模块,集单点登录、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一运维登录入口,基于协议正向代理技术和远程访问隔离技术,实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。 服务特点 一个实例对应一个独立运行的系统,通过配置实例部署系统后台运行基本环境。系统环境独立管理,保障系统运行安全。 一个单点登录系统,提供统一的单点登录入口,轻松地集中管理大规模云上资源,避免资源账户泄露危险,保障资源信息安全。 符合“网络安全法”等法律法规,满足合规性规范审查要求。 满足《萨班斯法案》和《等级保护》系列文件中的技术审计要求; 满足金融监管部门的技术审计要求; 满足各类法令法规(如SOX、PCI、企业内控管理、等级保护、ISO/IEC27001等)对运维审计的要求。
        来自:
        帮助文档
        运维安全中心(云堡垒机)
        产品简介
        产品定义
      • 设置挂载参数
        参数 描述 keeporiginalownership 表示是否保留文件挂载点的ownership,使用该参数时,要求Everest插件版本为1.2.63或2.1.2以上。 默认为不添加该参数,此时挂载文件存储时将会默认把挂载点的ownership修改为root:root。 如添加该参数,挂载文件存储时将保持文件系统原有的ownership。 vers3 文件系统版本,目前只支持NFSv3。取值:3 nolock 选择是否使用NLM协议在服务器上锁文件。当选择nolock选项时,锁对于同一主机的应用有效,对不同主机不受锁的影响。 timeo600 NFS客户端重传请求前的等待时间(单位为0.1秒)。建议值:600。 hard/soft 挂载方式类型。 取值为hard,即使用硬连接方式,若NFS请求超时,则客户端一直重新请求直至成功。 取值为soft,即软挂载方式挂载系统,若NFS请求超时,则客户端向调用程序返回错误。默认为hard。
        来自:
        帮助文档
        云容器引擎
        用户指南
        存储管理
        设置挂载参数
      • 企业级安全会议实践,构建可信会议环境
        本文介绍如何开启企业级安全会议。 使用前提 下载安装各类终端:Windows客户端、macOS客户端、iOS客户端、Android客户端。 预定会议时,进行“更多安全设置”。 注意事项 敏感会议建议启用水印功能。 高风险会议可启用“会议锁定”或者限定“入会范围”。 应用场景说明 适用于涉及敏感信息、客户隐私、公司战略的场景: 法务、财务、内控审计类会议。 战略汇报、高管决策会议。 涉密技术讨论与客户合作方案评审。 通过多层次安全控制,保障会议内容仅在授权范围内传播,避免泄密和信息风险。 操作步骤 会前,会议创建者在“预定会议”时可设置“入会密码”,并进行“更多安全设置”。 会中,主持人/联席主持人可点击“安全”>“会议管理”、“安全”>“参会者权限”进行锁定会议、限制入会范围、开启会议水印等管控操作。 会中,主持人/联席主持人可实时关注“成员管理”列表,密切关注参会成员,并对参会人员进行管控。 会后,会议创建者可通过“历史会议”>“详情”列表查看参会人进行审计。
        来自:
        帮助文档
        AOne会议
        最佳实践
        企业级安全会议实践,构建可信会议环境
      • 使用类问题
        数据库审计如何对日志进行快速检索? 日志查询分析菜单 > 日志检索功能,提供根据时间范围、资产、类型等条件对审计日志进行检索,同时支持关键词搜索和高级(自定义过滤逻辑条件)查询,并保存常用历史查询信息,便于后续对所需日志进行快速检索。 数据库审计如何配置告警规则? 规则配置菜单 > 安全规则,通过启用产品内置的规则或用户自定义新增规则,配置告警的触发条件(敏感库表字段、行为等)和风险等级,根据相应的条件触发告警日志。可以不断优化告警配置,提升告警准确性。 数据库审计如何进行查看报表分析? 报表中心模块 > 报表预览,选择对应的报表及资产、时间范围进行报表生成。 数据库审计采集日志需要做哪些操作? 进入数据库审计后,您需要先配置审计资产,在应用/数据库服务器上部署agent产生审计日志,以及启用告警规则,对可疑行为进行风险告警。可在平台中检索审计到的审计日志和告警日志。
        来自:
        帮助文档
        数据库审计
        常见问题
        使用类问题
      • 云服务监控简介
        应用场景 云服务监控可收集云服务内置监控指标的数据,您可以通过监控这些指标来跟踪对应云服务状态。除了查看监控数据,您还可以在云服务监控页面创建告警规则和导出原始监控数据。 功能特性 查看监控指标:在监控指标页面上,您可以查看基于 1h、3h 、12h和 24h 收集的原始数据的图表。您可以自定义选择要查看的监控指标,数据可实现自动刷新。 创建告警规则:用户对云服务的核心监控指标设置告警规则,当监控指标触发用户设置的告警条件时,支持以邮箱、短信、等方式通知用户,让用户在第一时间得知云服务发生异常,迅速处理故障,避免因资源问题造成业务损失。 导出监控数据:云服务监控支持您在所选的区间和周期内最多同时导出10个监控项,导出的监控报告中包含用户名、Region名称、服务名称、实例名称、实例ID、指标名称、指标数据、时间、时间戳,查询和筛选更加方便。
        来自:
        帮助文档
        云监控服务
        用户指南
        云服务监控
        云服务监控简介
      • 快速创建HBase查询集群
        本章节主要介绍如何快速创建一个HBase查询集群。 本章节为您介绍如何快速创建一个HBase查询集群,HBase集群使用Hadoop和HBase组件提供一个稳定可靠,性能卓越、可伸缩、面向列的分布式云存储系统,适用于海量数据存储以及分布式计算的场景,用户可以利用HBase搭建起TB至PB级数据规模的存储系统,对数据轻松进行过滤分析,毫秒级得到响应,快速发现数据价值。 快速创建HBase查询集群 1.登录MRS管理控制台。 2.单击“创建集群”,进入“创建集群”页面。 3.在创建集群页面,选择“快速创建”页签。 4.参考下列参数说明配置集群基本信息,参数详细信息请参考创建自定义集群。 区域:默认即可。 集群名称:可以设置为系统默认名称,但为了区分和记忆,建议带上项目拼音缩写或者日期等。例如:“mrs20180321”。 版本类型:默认选择普通版(不同版本提供的组件有所不同,请根据需要选择版本类型)。 集群版本:默认选择最新版本即可(不同版本集群提供的组件有所不同,请根据需要选择集群版本)。 组件选择:选择“HBase查询集群”。 可用区:默认即可。 虚拟私有云:默认即可。如果没有虚拟私有云,请单击“查看虚拟私有云”进入虚拟私有云,创建一个新的虚拟私有云。 子网:默认即可。 CPU架构:默认即可。 集群节点:请根据自身需要选择集群节点规格数量等。MRS 3.x及之后版本集群Master节点规格不能小于64GB。 集群高可用:默认即可。MRS 3.x版本暂时不支持该参数。 用户名:默认为“root/admin”,root用于远程登录ECS机器,admin用于登录集群管理页面。 密码:设置root用户和admin用户密码。 确认密码:再次输入设置的root用户和admin用户密码。 5.勾选“确认授权”开通通信安全授权,通信安全授权详情请参考授权安全通信。 6.单击“立即申请”。 当集群开启Kerberos认证时,需要确认是否需要开启Kerberos认证,若确认开启请单击“继续”,若无需开启Kerberos认证请单击“返回”关闭Kerberos认证后再创建集群。 7.单击“返回集群列表”,可以查看到集群创建的状态。单击“访问集群”,可以查看集群详情。 集群创建的状态过程请参见 集群概览章节查看集群状态 部分 集群列表参数中的“状态”参数说明。 集群创建需要时间,所创集群的初始状态为“启动中”,创建成功后状态更新为“运行中”,请您耐心等待。 MRS系统界面支持同一时间并发创建10个集群,且最多支持管理100个集群。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        配置集群
        快速创建集群
        快速创建HBase查询集群
      • 服务协议
        本文为您介绍态势感知(专业版)服务协议,请点击查看。 天翼云态势感知(专业版)服务协议
        来自:
        帮助文档
        态势感知(专业版)(新版)
        相关协议
        服务协议
      • 漏洞扫描常见问题及处理方法
        p8c5eff07e632751c)。 202 yum锁文件冲突 错误码202处理方法。 203 rpm软件包依赖关系错误 错误码203处理方法。 204 yum源上未找到对应的repo文件 错误码204处理方法。 300 apt执行命令失败 apt执行命令失败原因多样,建议复制该命令到机器上执行,查看返回结果,根据具体情况分析可能的原因。 如果多次失败请提工单寻求技术支持人员协助分析。 301 apt锁文件冲突 错误码301处理方法。 302 dpkg依赖关系错误 错误码302处理方法。 500 Windows更新代理API返回错误 参考微软官网API说明分析错误原因或提工单寻求技术支持人员协助分析。 501 Windows下载更新失败 如果是服务器繁忙导致下载失败,建议稍后再试。 如果多次失败建议参考微软官网API说明分析错误原因或提工单寻求技术支持人员协助分析。 502 Windows安装更新失败 如果Windows机器长时间未更新,建议登录机器,打开【设置】【更新和安全】【检查更新】并安装更新。 如果多次失败建议参考微软官网API说明分析错误原因或提工单寻求技术支持人员协助分析。 1000 错误信息较多,请详见控制台提供的错误信息 请参考控制台提供的修复命令进行修复,若您无法成功修复请提工单寻求技术支持人员协助分析。 1001 基础版本不支持漏洞修复,建议升级企业版或者旗舰版 基础版本不支持漏洞修复,建议升级企业版或者旗舰版。 1002 修复超时 修复超时,建议稍后重试,如果多次超时或者失败请提工单寻求技术支持人员协助分析。 1004 下发修复命令失败 下发修复命令失败,请先检查机器是否在线,保证机器在线后再次尝试修复漏洞。
        来自:
        帮助文档
        服务器安全卫士(原生版)
        用户指南
        风险管理
        漏洞扫描
        漏洞扫描常见问题及处理方法
      • 产品优势
        云间高速(标准版)产品为您提供优质的服务体验,本文带您了解云间高速(标准版)的产品优势。 低时延高速率 云间高速(标准版)产品是中国电信基于其优质网络资源提供的一种低延迟、安全、高速、大带宽的网络传输服务。产品利用中国电信的强大网络基础设施,确保数据传输的稳定性和可靠性。 云网紧密融合 充分体现中国电信优质的“云+网”综合资源优势,形成面向客户的一点上云、一线入云、云间互联的新型服务形态。 接入点覆盖广 依托中国电信天翼云“4+4+31+X”资源池发展战略,相较于传统公有云,具有更多的资源池节点,这使得客户的选择更加丰富多样。同时,由于天翼云拥有更多的资源池节点,可以更好地满足用户在实际业务场景中的需求,从而为用户提供更加稳定、高效的云服务。 高安全性 云间高速(标准版)产品基于中国电信CN2DCI网络进行构建,与公众互联网保持物理隔离。客户之间的网络通过VxLAN技术实现逻辑隔离,从而提供更高安全性的私网通信。 弹性扩展 云间高速(标准版)允许接入多数量,多类型的网络实例,灵活配置,以补点方式入网,实现客户全部站点的网络互通,可降低客户的组网成本;跨域带宽包支持弹性伸缩,域间带宽可以灵活调整。
        来自:
        帮助文档
        云间高速(标准版)EC
        产品简介
        产品优势
      • 基于Ingress实现服务发布
        本节介绍了Serverless集群的基于Nginx Ingress Controller的服务发布。 背景信息 当对服务进行版本更新升级时,需要使用到滚动升级、分批暂停发布、蓝绿发布以及灰度发布等发布方式。本文将介绍在Serverless集群中如何通过Nginx Ingress Controller来实现应用服务的灰度发布。 当对服务进行版本更新升级时,需要使用到滚动升级、蓝绿发布以及灰度发布等发布方式。 滚动更新:依次进行新旧替换,直到旧的全部被替换为止。 蓝绿发布:两套独立的系统,对外提供服务的称为绿系统,待上线的服务称为蓝系统,当蓝系统里面的应用测试完成后,用户流量接入蓝系统,蓝系统将称为绿系统,以前的绿系统就可以销毁。 灰度发布:在一套集群中存在稳定和灰度两个版本,灰度版本可以限制只针对部分人员可用,待灰度版本测试完成后,可以将灰度版本升级为稳定版本,旧的稳定版本就可以下线了,也称之为金丝雀发布。 前提条件 确保您已经创建Serverless集群集群,具体操作请参阅创建Serverless集群。 在集群中安装nginxingresscontroller插件,作为Ingress Controller,并通过Nginx对外暴露统一的流量入口。详细操作可参考安装插件。 实现原理 nginxingress是Kubernetes官方推荐的ingress controller,它是基于nginx实现的,增加了一组用于实现额外功能的Lua插件。 为了实现灰度发布,ingressnginx通过定义annotation来实现不同场景的灰度发布,其支持的规则如下: nginx.ingress.kubernetes.io/canarybyheader:基于 Request Header 的流量切分,适用于灰度发布以及 A/B 测试。当 Request Header 设置为 always时,则将请求切分到Canary Ingress定义的Service上;当 Request Header 设置为 never时,请求不会被发送到 Canary 入口,会将请求转发到常规Ingress定义的Service上;对于任何其他 Header 值,将忽略 Header,并通过优先级将请求与其他金丝雀规则进行优先级的比较。 nginx.ingress.kubernetes.io/canarybyheadervalue:要匹配的 Request Header 的值,用于通知 Ingress 将请求路由到 Canary Ingress 中指定的服务。当 Request Header 设置为此值时,它将被路由到 Canary 入口,将请求切分到Canary Ingress定义的Service上。该规则允许用户自定义 Request Header 的值,必须与上一个 annotation (即:canarybyheader)一起使用。 nginx.ingress.kubernetes.io/canarybycookie:基于 Cookie 的流量切分,适用于灰度发布与 A/B 测试。用于通知 Ingress 将请求路由到 Canary Ingress 中指定的服务的cookie。Cookie 值仅支持“always”和“never”。当 cookie 值设置为 always时,它将被路由到 Canary 入口;当 cookie 值设置为 never时,请求不会被发送到 Canary 入口;对于任何其他值,将忽略 cookie 并将请求与其他金丝雀规则进行优先级的比较。 nginx.ingress.kubernetes.io/canaryweight:基于服务权重的流量切分,适用于蓝绿部署,权重取值范围为[0100],表示Canary Ingress所切分到的流量百分比。权重为 0 意味着该金丝雀规则不会向 Canary 入口的服务发送任何请求。权重为 100 意味着所有请求都将被发送到 Canary 入口。 以上策略的优先级顺序为: canarybyheader > canarybycookie > canaryweight 。 基于以上annotation的发布思路如下: 1. 在集群中部署新旧两套应用版本,一套是stable版本,一套是canary版本,两个版本都有自己的service。 2. 定义两个Ingress配置,一个正常提供服务,一个增加canary的annotation。 3. 待canary版本无误后,将其切换成stable版本,并且将旧的版本下线,流量全部接入新的stable版本。
        来自:
        帮助文档
        云容器引擎 Serverless版
        最佳实践
        基于Ingress实现服务发布
      • 【公告】关于 AOne 零信任连接器 1.21 及以前版本升级的重要公告
        【升级内容】 新版本连接器特性(其中部分能力需要后台配置开启才能生效): 优化了连接器流量转发稳定性和安全性 • 优化了多实例下的负载均衡能力,减小单实例瓶颈对连接器集群性能的影响 • 对于 udp 协议传输下的传输链路稳定性有针对性的优化 • 新版本连接器基于 wireguard 加密协议进行了针对性的优化,提升了流量转发的安全性 修复了部分历史版本已知的问题 • 解决了旧版本之前在部分 linux 环境下无法正常安装的问题 • 修复了旧版本连接器可能偶现崩溃的问题 • 提升了连接器到应用连通性诊断的准确性 增加了部分新功能和特性 • 支持使用 websocket 协议进行封装传输,避免了部分网络下 udp 限速的问题 • 提升了流量传输性能 • 安装过程增加了环境检查项 【连接器升级步骤】 【首选推荐】:平台一键升级 1、登录AOne 零信任控制台,找到连接器管理,点击进入后找到对应的连接器实例,需要升级的连接器实例在版本号一栏有橙色的“待升级”按钮,点击待升级按钮。 2、在弹窗页面中,可选择“立即升级”。立即升级方式适用于不方便登录机器,通过点击触发立即远程升级场景。 3、弹窗点击确定,等待自动升级完成即可,升级过程中约 1 分钟左右。如果多次点击立即升级后,发现均无法升级成功,可以通过客服工单联系我们寻求技术支持。 【备选方案】:使用命令方式安装 说明 该方式需要登录连接器所在进行进行命令升级,操作较麻烦但整体稳定性更高,因为此次命令安装方式是通过卸载旧版本,升级新版本进行安装,组件更纯粹,有条件登录机器的客户,更推荐使用该方式进行升级。 1、您也可以选择使用命令安装的方式,在点击橙色“待升级”按钮后,在弹窗页面选择命令安装,根据页面引导步骤操作。 2、第一步为卸载旧连接器,您需要找到安装对应连接器实例的服务器并登录,执行步骤一的卸载命令。卸载执行完成后可以在平台看到连接器实例为离线状态。 3、第二步去执行安装新连接器实例,弹窗中步骤二的安装命令。安装完成后可以看到连接器实例那栏生成了一个新的连接器实例,旧的已经离线的实例可以在控制台手工删除。只要连接器集群还是原先的集群,则不需要重新进行应用关联。
        来自:
        帮助文档
        边缘安全加速平台
        产品功能发布与公告
        产品公告
        【公告】关于 AOne 零信任连接器 1.21 及以前版本升级的重要公告
      • 配置加密模式
        如何配置加密模式。 注意 若Kubernetes集群中部署了多套HBlock CSI,需在各自对应的安装路径下,配置加密模式。 对于配置文件中的一些敏感信息,可以采用加密模式进行配置。当使用的卷在HBlock中配置了质询握手认证协议(ChallengeHandshake Authentication Protocol,CHAP),则需要配置CHAP认证的用户名和密码。为了确保数据安全,建议采用加密模式来配置CHAP密码。 在使用CHAP方式时,输入的chapUser和chapPassword为加密字符串。加密字符串可以使用下列方法生成:使用deploy/csipluginconf/csisecretdecrypt.yaml中的DecryptData配置的密钥对原来的字符串进行AES(ECB、paddingcs7)加密,加密后的结果进行base64编码。 配置步骤 1. 配置加密密钥。 修改deploy/csipluginconf/csisecretdecrypt.yaml配置文件中的decryptFlag和decryptData参数。 plaintext apiVersion: v1 kind: Secret metadata: name: csipluginstorsecretdecrypt namespace: @DRIVERNAMESPACE@ type: Opaque data: 是否启用加密,配置为true(启用)或false(不启用)的base64编码字符串 decryptFlag: decryptFlag 密钥的base64编码字符串,密钥长度必须为16位 decryptData: decryptData 密钥的base64编码 参数 参数 描述 是否必填 metadata.name Secret资源的资源名称。 取值csipluginstorsecretdecrypt,不可更改。 是 metadata.namespace 绑定的Kubernetes命名空间。 取值: 如果已经安装 HBlock CSI:命名空间已确定,直接将该字段值修改为对应命名空间值,保持完成csiconfigMap.yaml文件的修改、保存并应用后,相关配置即可自动生效。 如果还未安装HBlock CSI:此字段取值保持为@DRIVERNAMESPACE@,执行deploy安装脚本时,即可自动替换为对应的命名空间。 是 decryptFlag 是否启用加密模式,配置为true(启用)或false(不启用)的Base64编码字符串。 取值: dHJ1ZQ:启用加密,true的Base64编码。 ZmFsc2U:不启用加密,false的Base64编码。 默认不启用加密。 否 decryptData 加密的密钥。 说明 启用加密,此参数必填。 取值:源码为16位的字符串。需要对源码进行Base64编码。 条件 示例: 1. 启用加密模式。例如decryptFlag的源码为true,decryptData的源码为stor012345678901。 2. 使用Base64工具对decryptFlag、decryptData的源码进行编码。 对decryptFlag源码进行Base64编码,编码后的decryptFlag如下: plaintext dHJ1ZQ 对decryptData源码进行Base64编码,编码后的decryptData如下: plaintext c3RvcjAxMjM0NTY3ODkwMQ 3. 修改配置文件deploy/csipluginconf/csisecretdecrypt.yaml配置文件中的参数。 plaintext apiVersion: v1 kind: Secret metadata: name: csipluginstorsecretdecrypt namespace: defualt type: Opaque data: decryptFlag: dHJ1ZQ decryptData: c3RvcjAxMjM0NTY3ODkwMQ 2. 应用配置文件csisecretdecrypt.yaml。 plaintext [root@server csipluginconf]
        来自:
        帮助文档
        存储资源盘活系统
        常用工具
        Container Storage Interface插件
        脚本方式使用指南
        配置插件
        配置加密模式
      • 创建配备GRID驱动的GPU云主机(Windows)
        本文为您介绍如何创建配备GRID驱动的Windows操作系统的GPU云主机。 准备工作 创建账号,以及完善账号信息。本教程创建的是按量付费实例。开通按量付费ECS资源时,您的天翼云账户余额(即现金余额)不得小于100.00元人民币。充值方式请参见充值方式请参见费用中心>账户充值。 可选:在创建弹性云主机时,如果您的账号在本地域没有创建VPC,天翼云会提供一个默认的VPC,如果您不想使用默认VPC,可以在本地域创建VPC。具体操作,请参见虚拟私有云>创建VPC、子网搭建私有网络。 操作步骤 步骤1:进入创建云主机页面 1. 点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。 2. 单击“服务列表>弹性云主机”。 3. 单击“创建云主机”,系统进入创建页。 步骤2:基础配置 1. 选择“计费模式”。 包年包月:一种预付费模式,即先付费再使用。一般适用于固定业务应用,例如网站服务。需要先支付包年包月资源账单,才能开始使用包年包月资源。 按量付费:一种后付费模式,即先使用再付费。一般适用于有业务变化的应用,例如临时扩展、临时测试。可以先开通并使用按量付费资源,系统在每个结算周期生成账单并从账户中扣除相应费用。 2. 选择“地域和可用区”,此处我们默认华东华东1。 3. 设置“实例名称”,长度为 2~63个字符。 4. 设置“主机名称”,长度为 2~15 个字符,允许使用大小写字母、数字或连字符()。不能以连字符()开头或结尾,不能连续使用连字符(),也不能仅使用数字。 5. 选择“CPU架构”。 6. 设置“规格”和“镜像”。 规格 镜像 备注 图形加速基础型GPU云主机 镜像类型选择“公共镜像”,选择所需的Windows操作系统及版本。公共镜像中默认安装GRID驱动及配套license 授权,无需单独安装。 驱动版本信息请参见NVIDIA驱动安装指引GPU云主机用户指南安装NVIDIA驱动 天翼云。 计算加速型GPU云主机PI7规格族 镜像类型选择“公共镜像”,选择预装GRID驱动的计费镜像:Windows2019DataCenterGRID13.2。 目前预装GRID驱动的计费镜像价格如下: 包月价格为220元/月 按需价格为0.46元/小时 7. 设置“存储”。 磁盘包括系统盘和数据盘。您可以为云主机添加多块数据盘,系统盘大小目前默认为40GB。
        来自:
        帮助文档
        GPU云主机
        用户指南
        创建GPU云主机
        创建配备GRID驱动的GPU云主机(Windows)
      • 使用备份恢复云主机
        当云主机中的云硬盘发生故障、或者由于人为误操作导致云主机数据丢失时,可以使用已经创建成功的备份恢复云主机。 背景信息 云主机备份仅支持将主机中的所有云硬盘作为整体进行备份和恢复,不支持对主机中的部分云硬盘进行备份和恢复。 备份的数据盘的数据,不能恢复到系统盘中。 不支持恢复到处于“故障”,“更新规格中”和“更新规格校验中”的主机。 前提条件 需要恢复的主机中的磁盘运行状态正常。 需要恢复的主机至少存在一个备份,并且需要恢复的主机的备份的“备份状态”为“可用”。 操作步骤 1. 登录云主机备份管理控制台。 a. 登录管理控制台。 b. 选择“存储 > 云主机备份”。 2. 选择“备份”页签,找到主机所对应的备份。 3. 单击备份所在行的“恢复”,如下图所示。 说明 恢复主机数据之后将导致备份时间点的数据覆盖主机数据,一旦执行,无法回退。 图 恢复主机 4. 可选:取消勾选“恢复后立即启动主机”。 如果取消勾选“恢复后立即启动主机”,则恢复主机操作执行完成后,需要手动启动主机。 注意 恢复主机的过程中会关闭主机,请在业务空闲时操作。 5. 在指定的磁盘下拉菜单中选择备份需要恢复到的磁盘。 说明 如果主机只有一个磁盘,则默认恢复到该磁盘。 如果主机存在多个磁盘,默认将备份恢复到原来的磁盘,也可以通过在“指定的磁盘”下拉菜单中重新选择磁盘的操作将备份恢复到备份主机中的其他磁盘中。但是指定的磁盘容量不能小于之前的磁盘容量。 备份的数据盘的数据,不能恢复到系统盘中。 注意 如果当前恢复的主机磁盘数量大于备份时刻的磁盘数量时,需要考虑数据的一致性问题,谨慎执行恢复操作。例如,Oracle应用的数据分散在被恢复及未被恢复的目标磁盘上,在恢复后可能导致数据不一致(被恢复的磁盘还原到历史数据,未被恢复的磁盘仍保留当前数据),甚至导致应用无法启动。 6. 单击“确定”,并确认备份恢复是否成功。 您可以在备份列表中,查看备份恢复的执行状态。直到备份的“备份状态”恢复为“可用”,并且“任务状态”中没有新增失败的恢复任务时,表示恢复成功。 说明 当您恢复的主机为Windows操作系统时,由于操作系统自身原因,恢复完成后可能无法显示数据盘。当您使用云主机备份恢复逻辑卷组(LVM)时,恢复完成后需手动重新挂载。
        来自:
        帮助文档
        云主机备份 CSBS
        用户指南
        备份
        使用备份恢复云主机
      • 功能概览
        本页介绍了分布式融合数据库HTAP产品支持的功能。 分布式融合数据库HTAP产品功能概览帮助您快速了解产品功能的支持情况。 资源池说明 分布式融合数据库HTAP支持以下资源池:华东1。 产品功能概览 功能模块 产品功能 功能支持情况 实例计费模式 按需计费 支持 实例计费模式 包周期 支持 实例管理 启动实例 支持 实例管理 停止实例 支持 实例管理 扩容实例 支持 实例管理 退订实例 支持 实例管理 续订实例 支持 实例管理 查看实例详情 支持 实例管理 查看实例参数 支持 实例管理 主子帐号及IAM授权管理 支持 实例访问 VPC内网访问 支持 数据库用户管理 创建用户 支持 数据库用户管理 修改用户权限 支持 数据库用户管理 查看用户 支持 数据库用户管理 删除用户 支持 资源组管理 创建资源组 支持 资源组管理 修改资源组 支持 资源组管理 删除资源组 支持 资源组管理 查看资源组 支持 资源组管理 用户绑定资源组 支持 资源组管理 监控资源用量 支持 资源组管理 估算资源总量 支持 备份管理 备份配置 支持 备份管理 自动全量备份 支持 备份管理 手动全量备份 支持 备份管理 增量备份 支持 备份管理 全量恢复 支持 备份管理 增量恢复 支持 备份管理 查看备份记录 支持 备份管理 查看恢复记录 支持 监控视图 监控概览 支持 监控视图 实例监控 支持 监控视图 计算节点监控 支持 监控视图 组件日志监控 支持 告警服务 查看历史告警 支持 告警服务 配置实例告警模板 支持 告警服务 加载实例告警配置 支持 告警服务 查看告警模板 支持 告警服务 克隆告警模板 支持 告警服务 新增告警模板 支持 告警服务 修改告警模板 支持 告警服务 禁用告警模板 支持 告警服务 删除告警模板 支持 告警服务 查看告警规则 支持 告警服务 新增告警规则 支持 告警服务 修改告警规则 支持 告警服务 禁用告警规则 支持 告警服务 删除告警规则 支持 告警服务 查看告警联系人 支持 告警服务 新增告警联系人 支持 告警服务 修改告警联系人 支持 告警服务 删除告警联系人 支持 参数模板 查看参数模板 支持 参数模板 创建参数模板 支持 参数模板 比较参数模板 支持 参数模板 复制参数模板 支持 参数模板 应用参数模板 支持 参数模板 删除参数模板 支持 参数模板 查看参数模板应用历史 支持 参数模板 修改参数模板描述 支持 参数模板 查看参数模板详情 支持 参数模板 修改自定义参数模板参数 支持 审计管理 查看审计日志 支持 审计管理 导出审计日志 支持 审计管理 查看审计策略 支持 审计管理 修改审计策略 支持 审计管理 新增审计策略 支持 审计管理 查看审计规则 支持 审计管理 修改审计规则 支持 审计管理 删除审计规则 支持 操作日志 查看操作日志 支持
        来自:
        帮助文档
        分布式融合数据库HTAP
        产品介绍
        功能概览
      • 创建配备GPU驱动的GPU云主机(Linux)
        本文为您介绍创建Linux操作系统的GPU计算加速型云主机时,自动安装GPU驱动的详细操作指导。 准备工作 创建账号,以及完善账号信息。本教程创建的是按量付费实例。开通按量付费GPU云主机资源时,您的天翼云账户余额(即现金余额)不得小于100.00元人民币。充值方式请参见费用中心>账户充值。 可选:在创建弹性云主机时,如果您的账号在本地域没有创建VPC,天翼云会提供一个默认的VPC,如果您不想使用默认vpc,可以在本地域创建vpc。具体操作,请参见虚拟私有云>创建VPC、子网搭建私有网络。 操作步骤 步骤1:进入创建云主机页面 1. 点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。 2. 单击“服务列表>弹性云主机”。 3. 单击“创建云主机”,系统进入创建页。 步骤2:基础配置 1. 选择“计费模式”。 包年包月:一种预付费模式,即先付费再使用。一般适用于固定业务应用,例如网站服务。需要先支付包年包月资源账单,才能开始使用包年包月资源。 按量付费:一种后付费模式,即先使用再付费。一般适用于有业务变化的应用,例如临时扩展、临时测试。可以先开通并使用按量付费资源,系统在每个结算周期生成账单并从账户中扣除相应费用。 2. 选择“地域和可用区”。 3. 设置“实例名称”,长度为 2~63个字符。 4. 设置“主机名称”,长度为 2~15 个字符,允许使用大小写字母、数字或连字符()。不能以连字符()开头或结尾,不能连续使用连字符(),也不能仅使用数字。 5. 选择分类为“GPU加速/AI加速型架构”。 6. 根据自身需求选择规格族及具体规格。 7. 预装驱动,如下两种方式可以预装驱动: 1. 直接选择预装驱动的公共镜像,如CTyunOS 2.0.1 64 位 预装NVIDIA Tesla 550.90.07驱动(40GB)、Ubuntu Server 22.04 64 位预装 NVIDIA Tesla 550.90.07 驱动(40GB)等名称中有“预装NVIDIA Tesla 550.90.07驱动”字样的镜像。 2. 选择目标的Linux的公共镜像,勾选“安装GPU驱动”,选择对应的CUDA、Driver、CUDNN版本。 注意 目前仅部分资源池支持勾选自动安装GPU驱动,若目标资源池不支持该功能,且提供的预装驱动镜像无法满足您的要求,请您参见安装Tesla驱动,手动安装GPU驱动。 8. 设置“存储”。 磁盘包括系统盘和数据盘。您可以为云主机添加多块数据盘,系统盘大小目前默认为40GB。
        来自:
        帮助文档
        弹性云主机 ECS
        用户指南
        云主机实例
        安装驱动和工具包(可选)
        创建配备GPU驱动的GPU云主机(Linux)
      • 升级前须知
        本文主要介绍集群升级前须知 升级前,您可以在CCE控制台确认您的集群是否可以进行升级操作。确认方法请参见集群升级概述。 注意事项 升级集群前,您需要知晓以下事项: 请务必慎重并选择合适的时间段进行升级,以减少升级对您的业务带来的影响。 集群升级前,请参考Kubernetes版本发布说明了解每个集群版本发布的特性以及差异,否则可能因为应用不兼容新集群版本而导致升级后异常。例如,您需要检查集群中是否使用了目标版本废弃的API,否则可能导致升级后调用接口失败。 在配置中心修改集群配置后的10分钟内请勿进行集群升级操作,否则可能由于操作冲突导致集群升级失败。 集群升级时,以下几点注意事项可能会对您的业务存在影响,请您关注: 集群升级过程中,不建议对集群进行任何操作。尤其是关机、重启或删除节点等操作,都会导致升级失败。 集群升级前,请确认集群中未执行高危操作,否则可能导致集群升级失败或升级后配置丢失。例如,常见的高危操作有本地修改集群节点的配置、通过ELB控制台修改CCE管理的监听器配置等。建议您通过CCE控制台修改相关配置,以便在升级时自动继承。 集群升级过程中,已运行工作负载业务不会中断,但API Server访问会短暂中断,如果业务需要访问API Server可能会受到影响。 集群升级过程中默认不限制应用调度。但下列旧版本集群升级过程中,仍然会给节点打上“node.kubernetes.io/upgrade”(效果为“NoSchedule”)的污点,并在集群升级完成后移除该污点。 所有v1.15集群 所有v1.17集群 补丁版本小于等于v1.19.16r4的1.19集群 补丁版本小于等于v1.21.7r0的1.21集群 补丁版本小于等于v1.23.5r0的1.23集群 集群升级过程中,如果同时升级插件,在集群资源使用率较高的情况下可能会导致插件Pod抢占业务Pod资源,业务Pod被驱逐重建,插件升级完成后将自动恢复。 在将集群升级至v1.28及以上版本时,系统会创建同等数量的新控制节点逐步替换旧节点,升级完成后控制节点的IP地址将发生变更。若您原先直接通过控制节点IP访问集群,请改用集群统一的公网或内网地址进行访问,详见集群连接信息。 集群升级过程中,系统将自动编辑/etc/rc.local文件。此操作可能会触发某些安全程序的相应告警,请您知悉并忽略由此产生的安全告警。
        来自:
        帮助文档
        云容器引擎
        用户指南
        集群管理
        集群升级
        升级前须知
      • 创建池化桌面
        本节介绍创建池化云电脑的操作说明。 操作场景 AI云电脑支持共享使用,对无专属数据要求的使用场景,如学校电教室、呼叫中心等用户,可使用池化桌面满足共享资源需求。 可以使用资源包中的资源开通池化桌面,您可以创建一定数量的AI云电脑,与桌面池关联的用户通过先到先得的排队方式使用桌面池中的电脑资源。 池化桌面数量和用户数量最高支持 1:3 配比,若池化桌面已使用完,用户需排队等待。 池化桌面需通过资源包方式开通,请先订购资源包,详见订购资源包。 操作步骤 1.进入“AI云电脑(政企版)”管理控制台; 2.展开“AI云电脑管理”菜单栏,选择“桌面管理”,点击“创建桌面”,进入“创建桌面”页面; 3.在池化桌面管理页面,点击“创建桌面池”; 4.填写池化桌面名称; 5.选择可用的资源包; 6.根据需求选择需要池化桌面的规格类型“普通AI云电脑”或GPUAI云电脑“; 普通AI云电脑:性能强劲,满足企业安全办公、大内存软件运行、多任务处理、数据分析、高效运维等需求。 GPUAI云电脑:满足学校教学, 普通图像办公,高清视频播放等需求。搭配高性能显卡及固态硬盘,具备更全面的图像加速能力,满足企业图形设计、图形渲染、3D制作等需求。 注:仅部分资源池支持开通GPUAI云电脑,实际规格类型以页面显示内容为准。 7.选择桌面开通数量; 注意:池化桌面与用户数量比例为1:3。 8.选择AI云电脑的“镜像类型”; 9.选择AI云电脑的“磁盘选择”; 系统盘:普通AI云电脑默认已包含80GB高IO系统盘,GPUAI云电脑默认已包含120GB超高IO系统盘。 数据盘:根据实际情况选择桌面数据盘配置,每台桌面实例最多可添加5块数据盘,每块数据盘最大存储容量为2000GB。 注意 资源包开通的桌面系统盘最高可扩容至200GB,单实例开通的桌面系统盘最高可扩容至500GB。 10.根据需求选择池化桌面的断连设置、关机还原策略; 11.选择AI云电脑的“vpc”和“业务子网”; 注:AI云电脑所选的业务子网需要绑定带宽,桌面才能连接网络。 通过将上网带宽与业务子网建立绑定关系,来控制业务子网下AI云电脑的最终可用带宽。详情可参考管理上网带宽 12.选择账号类型,并填写分配电脑的账号信息; 管理员激活:管理员直接创建的账号,无需激活即可使用。 邮件通知激活:需要发送激活邮件,用户激活后,账号即可使用。 选择已有用户:选择已经存在的用户进行电脑分配。 13.确认相关的配置信息,点击“开通桌面”,即完成池化桌面开通。
        来自:
        帮助文档
        天翼云电脑(政企版)
        管理员指南
        创建AI云电脑
        创建池化桌面
      • 开启数据监控
        态势感知(专业版)数据监控功能支持监控态势感知(专业版)管道上下游的生产速率、生产量、消费总速率等指标,您可以根据监控判断业务运行状态。 相关概念 生产者:是用来构建并传输数据到服务端的逻辑概念,负责把数据放入消息队列。 订阅器:用于订阅态势感知(专业版)管道消息,一个管道可由多个订阅器进行订阅,态势感知(专业版)通过订阅器进行消息分发。 消费者:是用来接收并处理数据的运行实体,负责通过订阅器把态势感知(专业版)管道中的消息进行消费并处理。 消息队列:是数据存储和传输的实际容器。 查看监控指标 1. 登录管理控制台。 2. 单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。 3. 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 4. 在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。 5. 在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,单击目标管道名称后的“更多 > 监控”,进入管道监控页面。 6. 在数据管道的监控页面,查看监控指标。 总览:显示当前管道中生产者、管道、订阅器、消费者之间生产速率等信息。 生产者:显示生产者的“当前生产TPS”、“当前生产速率”、“当前生产量”、“当前消息存储大小”等相关指标信息。 管道:显示当前管道指定时间(近2/6/12/24小时、近7天或自定义)内的“管道存储的消息大小(MB)”、“生产到管道的消息大小(MB)”、“生产到管道的消息数量(条)”、“从管道消费的消息大小(MB)”、“从管道消费的消息数量(条)”、“未确认的消息大小(MB)”、“管道的生产速率(条/秒)”、“管道的消费速率(条/秒)”、“每条消息大小平均值(KB)”、“未卸载的消息大小(B)”等相关指标信息。 订阅器:显示当前订阅器指定时间(近2/6/12/24小时、近7天或自定义)内的“订阅器消费总速率(条/秒)”、“订阅器消费的数据大小(B)”、“订阅器消费的数据数量(条)”、和“活跃消费者”等相关指标信息。
        来自:
        帮助文档
        态势感知(专业版)(新版)
        用户指南
        日志审计
        安全分析
        开启数据监控
      • CCE容器存储(everest)
        本文主要介绍CCE容器存储(everest)插件。 插件简介 CCE容器存储(everest)是一个云原生容器存储系统,基于CSI(即Container Storage Interface)为Kubernetes v1.15.6及以上版本集群对接云存储服务的能力。 该插件为系统资源插件,kubernetes 1.15及以上版本的集群在创建时默认安装。 约束与限制 集群版本由v1.13升级到v1.15后,v1.13版本集群中的Flexvolume容器存储插件(storagedriver)能力将由v1.15的CSI插件(Everest,插件版本v1.1.6及以上)接管,接管后原有功能保持不变。 插件版本为1.2.0的Everest优化了使用OBS存储时的 密钥认证功能 ,低于该版本的Everest插件在升级完成后,需要重启集群中使用OBS存储的全部工作负载,否则工作负载使用存储的能力将受影响! v1.15及以上版本的集群默认安装本插件,v1.13及以下版本集群创建时默认安装storagedriver插件。 安装插件 本插件为系统默认安装,若因特殊情况卸载后,可参照如下步骤重新安装。 步骤 1 登录CCE控制台,单击集群名称进入集群,单击左侧导航栏的“插件管理”,在右侧找到 everest ,单击“安装”。 步骤 2 该插件可配置“单实例”、“高可用”或自定义规格。 Everest插件包含以下容器,您可根据需求自定义调整规格: everestcsicontroller:由Deployment形式部署,Pod中含有一个everestcsicontroller容器,此容器负责存储卷的创建、删除、快照、扩容、attach/detach等功能。若集群版本大于等于1.19,everestcsidriver组件的Pod还会默认带有一个everestlocalvolumemanager容器,此容器负责管理节点上的lvm存储池及localpv的创建。 说明 选择自定义规格时,everestcsicontroller内存配置推荐如下。 Pod和PVC的数量均小于2000时,everestcsicontroller的内存上限推荐配置为600Mi。 Pod和PVC的数量均小于5000时,everestcsicontroller的内存上限推荐配置为1Gi。 everestcsidriver:由DaemonSet形式部署,Pod中含有一个基本容器everestcsidriver容器,负责PV的挂载、卸载、文件系统resize等功能。若集群所在区域支持nodeattacher,everestcsidriver组件的Pod还会带有一个everestnodeattacher的容器,此容器负责分布式attach EVS,该配置项在部分Region开放。 说明 选择自定义规格时,everestcsidriver内存限制推荐配置不低于300Mi。若该值太小可能导致插件实例容器启动异常,从而导致插件不可用的情况。 步骤 3 参数配置。 everest 1.2.26以上版本针对大批量挂EVS卷的性能做了优化,提供了如下3个参数供用户配置。 csiattacherworkerthreads:everest插件中同时处理挂EVS卷的worker数,默认值为“60”。 csiattacherdetachworkerthreads:everest插件中同时处理卸载EVS卷的worker数,默认值均为“60”。 volumeattachingflowctrl:everest插件在1分钟内可以挂载EVS卷的最大数量,此参数的默认值“0”表示everest插件不做挂卷限制,此时挂卷性能由底层存储资源决定。 上述三个参数由于存在关联性且与集群所在局点的底层存储资源限制有关,当您对大批量挂卷的性能有要求(大于500EVS卷/分钟)时,请联系后台工程师,在指导下进行配置,否则可能会因为参数配置不合理导致出现everest插件运行不正常的情况。 步骤 4 单击“安装”。 版本记录 CCE插件版本记录 插件版本 支持的集群版本 :: 1.3.28 /v1.(192123)./ 1.3.22 /v1.(192123)./ 1.3.20 /v1.(192123)./ 1.3.17 /v1.(192123)./ 1.3.8 /v1.23./ 1.3.6 /v1.23./ 1.2.55 /v1.(15171921)./ 1.2.53 /v1.(15171921)./ 1.2.51 /v1.(15171921)./ 1.2.44 /v1.(15171921)./ 1.2.42 /v1.(15171921)./ 1.2.30 /v1.(15171921)./ 1.2.28 /v1.(15171921)./ 1.2.27 /v1.(15171921)./ 1.2.13 /v1.(151719)./ 1.2.9 /v1.(151719)./ 1.2.5 /v1.(151719)./ 1.1.12 /v1.(1517)./ 1.1.11 /v1.(1517)./ 1.1.8 /v1.(1517)./ 1.1.7 /v1.(1517)./
        来自:
        帮助文档
        云容器引擎
        用户指南
        插件管理
        CCE容器存储(everest)
      • 产品服务协议
        天翼云为您提供云间高速(标准版)产品服务协议,请您点击查看。 天翼云云间高速(标准版)服务协议
        来自:
        帮助文档
        云间高速(标准版)EC
        服务协议
        产品服务协议
      • Ingress常见错误信息及故障排查方法
        本节介绍了:Ingress常见错误信息及故障排查方法的用户指南。 常见错误信息 在 Kubernetes Ingress 的使用过程中,可能会遇到以下几种错误信息: "default backend 404" 这个错误通常表示请求的路径没有匹配到任何 Ingress 规则,并且没有配置默认的后端服务。你需要检查你的 Ingress 资源的路径规则或添加一个默认后端。 "No endpoints available for service" 这个错误表示请求的服务没有可用的 endpoints,这可能是因为该服务的 Pods 都不可用或者不存在。你需要检查服务对应的 Pods 的状态。 "Unable to find backend: ServiceName" 这个错误表示 Ingress 控制器无法找到你在 Ingress 规则中指定的后端服务。你需要检查你的服务是否存在,以及其名称是否拼写正确。 "Error retrieving endpoints for the service: ServiceName" 这个错误表示 Ingress 控制器无法获取服务的 endpoints,可能是因为网络问题或 Kubernetes API 服务器的问题。 "Invalid Certificate" 这个错误表示客户端无法验证服务器的 SSL/TLS 证书。你需要检查你的证书是否有效,以及是否正确安装。 "Certificate not trusted" 这个错误表示客户端不信任服务器的 SSL/TLS 证书。你需要确保你的证书是由一个受信任的证书颁发机构(CA)颁发的。 "Timeout" 或 "Connection Refused" 这些错误通常表示网络问题,例如 Ingress 控制器无法与后端服务或 Pods 建立连接。你需要检查你的网络配置和防火墙规则。 "503 Service Unavailable" 这个错误表示后端服务无法处理请求。这可能是因为服务的 Pods 都不可用,或者 Pods 无法正确处理请求。 常见故障排查方法 在 Kubernetes Ingress 的使用过程中,有多种故障排查方法可以帮助你识别和解决问题: 查看 Ingress 资源的状态 使用 kubectl describe ingress 命令查看 Ingress 资源的状态。这可以帮助你查看 Ingress 的配置和状态,以及任何可能的错误信息。 查看 Ingress 控制器的日志 使用 kubectl logs 命令查看 Ingress 控制器的日志。这可以帮助你查看 Ingress 控制器的运行状态,以及任何可能的错误信息。 查看后端服务和 Pods 的状态 使用 kubectl describe service 和 kubectl describe pod 命令查看后端服务和 Pods 的状态。这可以帮助你查看服务和 Pods 的运行状态,以及任何可能的错误信息。 查看网络配置和状态 检查Ingress 控制器和后端服务的网络配置,包括网络策略、防火墙规则等。使用网络诊断工具,例如 ping、traceroute或 netcat,检查网络连通性。 验证 DNS 配置 确保你的 DNS 记录正确,将主机名解析到正确的 Ingress 控制器的 IP 地址。 检查 SSL/TLS 证书 如果你在使用 HTTPS,确保你的 SSL/TLS 证书有效,已经正确安装,且是由一个受信任的证书颁发机构(CA)颁发的。 使用Kubernetes 集群诊断工具 Kubernetes 提供了许多用于故障排查的工具,例如 kubectl describe、kubectl logs、kubectl get、kubectl debug 等命令,以及更高级的工具,例如 kubectl clusterinfo dump。
        来自:
        帮助文档
        云容器引擎 专有版/托管版
        用户指南
        网络
        Ingress管理
        Ingress常见错误信息及故障排查方法
      • Logstash对接Kafka
        介绍Logstash对接Kafka具体内容。 应用场景 通过Logstash对接Kafka,可以实现以下功能: 1. 数据收集:Logstash可以从Kafka主题中消费数据,将数据从Kafka集群中获取到Logstash中进行处理和转发。这样可以方便地将分布式系统、应用程序、传感器数据等各种数据源的数据集中收集起来。 2. 数据处理和转换:Logstash提供了丰富的过滤器插件,可以对从Kafka中消费的数据进行各种处理和转换操作。例如,可以进行数据清洗、解析、分割、合并、字段映射等操作,以满足不同数据源和目标的数据格式要求。 3. 数据传输和转发:Logstash可以将处理后的数据发送到不同的目标位置,如Elasticsearch、MySQL、文件系统、消息队列等。通过配置适当的输出插件,可以将数据传输到目标系统,以便后续的数据分析、存储、可视化等操作。 4. 实时数据处理:Logstash与Kafka结合使用,可以实现实时的数据处理和传输。Kafka作为高吞吐量的消息队列,可以确保数据的高效传输和缓冲。而Logstash作为数据处理引擎,可以对从Kafka中消费的数据进行实时处理,满足实时数据分析和监控的需求。 5. 分布式部署和负载均衡:Logstash支持分布式部署,可以通过配置多个Logstash节点来实现高可用性和负载均衡。多个Logstash节点可以同时从Kafka主题中消费数据,并进行并行处理和转发,以提高整体系统的性能和吞吐量。 总之,通过Logstash对接Kafka,可以实现灵活、可扩展和高效的数据处理和传输。Logstash提供了丰富的插件和配置选项,可以根据实际需求进行定制化的数据处理流程。同时,Logstash还具有良好的可扩展性和可靠性,适用于各种规模和类型的数据处理场景。
        来自:
        帮助文档
        分布式消息服务Kafka
        最佳实践
        Logstash对接Kafka
      • 购买带宽包
        本文为您介绍购买带宽包的操作流程。 为了实现跨区域网络实例互通,用户需要先购买带宽包,并绑定到对应的云间高速(标准版)实例。 操作步骤 1. 登录控制中心。 2. 登录云间高速(标准版)管理控制台,并在左侧菜单列表中选择“云间高速(标准版)”。 3. 单击目标云间高速实例名称(或单击目标云间高速实例操作列的“管理”),进入目标实例详情页面。 4. 在云间高速实例详情页面,单击“带宽包管理 ”页签,单击“购买带宽包”,进入购买带宽包页面。 5. 在购买带宽包页面,根据提示,填写参数,单击“下一步”,进入订单详情页面。 参数 说明 云间高速(标准版) 请选择云间高速实例。 带宽包类型 请选择互通的区域,例如:中国大陆 亚太。 带宽大小 请选择带宽大小。 带宽包名称 请输入带宽包名称。 购买时长 请选购买时长。 7. 在订单详情页面,确认带宽包信息后,单击“确认下单 ”。支付成功后,完成带宽包购买。单击“上一步”,可返回修改订单信息。
        来自:
        帮助文档
        云间高速(标准版)EC
        用户指南
        跨域带宽包
        购买带宽包
      • 产品规格
        本节介绍云安全中心的产品规格。 云安全中心为所有用户提供的主功能是一致的,产品实例主资源目前有标准版一个版本,详细规格说明见主资源规格说明。 另外,在标准版主资源基础上,支持购买扩展资源,用户可以通过购买额外的扩展资源,以满足更多日志分析量以及安全态势大屏等服务的需求。扩展资源详细规格说明见扩展资源规格说明。 主资源规格说明 主资源目前支持标准版,版本规格说明见下表: 版本 即时通知服务 日志分析量 标准版 10000条/月 50G/月 扩展资源规格说明 扩展资源与主资源绑定,到期时间与主资源一致。 云安全中心日志分析量:日志分析量的起购单位为50G,即每次购买的日志分析量为50G的整数倍。 云安全中心态势大屏:提供态势大屏直观展示用户当前的告警态势以及安全成果态势,态势大屏只需购买一次。
        来自:
        帮助文档
        云安全中心
        产品介绍
        产品规格
      • 功能概览
        本文主要介绍SQL Server实例的功能概览。 SQL Server实例主要包括如下功能: 连接数据库 连接SQL Server实例 申请或释放外网地址 查看或修改内外网地址和端口 管理实例 创建 SQL Server实例 重启实例 续订 手动续费 自动续费 实例规格变更 磁盘扩容 备份空间扩容 实例类型升级 绑定/解绑弹性公网IP 修改数据库端口 修改安全组 主备切换 退订 账号与权限 创建账号 重置密码 修改权限 删除账号 系统账号说明 管理参数 使用控制台设置参数 使用SQL命令设置参数 查看参数修改历史记录 参数模板管理 创建参数模板 比较参数模板 复制参数模板 重置参数模板 应用参数模板 修改参数模板描述 删除参数模板 修改参数模板中的参数 备份与恢复 备份 设置自动备份策略(合并备份清理) 数据备份 创建手动备份 备份清理 删除手动备份 恢复 恢复SQL Server数据 按备份集恢复数据 将数据恢复至指定时间点 服务可用性 手动切换主备切换 查看主备切换日志 查看数据复制方式 监控告警 查看资源和引擎监控 管理报警 管理数据库 创建数据库 删除数据库 SQL命令管理数据库 日志管理 查看日志 任务列表 任务列表
        来自:
        帮助文档
        关系数据库SQL Server版
        用户指南
        功能概览
      • 服务等级协议
        天翼云为您提供云间高速(标准版)产品服务等级协议,请您点击查看。 天翼云云间高速(标准版)服务等级协议
        来自:
        帮助文档
        云间高速(标准版)EC
        服务协议
        服务等级协议
      • 文档下载
        天翼云为您提供云间高速(标准版)产品使用手册,请您点击下载查看。 云间高速(标准版)用户使用指南.pdf
        来自:
        帮助文档
        云间高速(标准版)EC
        文档下载
        文档下载
      • 应用场景
        本文将为您介绍云专线适用的主要应用场景。 场景一:异地容灾高可用、可扩展的大型网络架构 场景说明 企业用户的业务对网络高可用性、稳定性、可扩展性有极高要求,建议使用多链路聚合口、多接入点的网络架构方案,减少当物理电路因光纤损坏、设备功能故障或接入点中断等故障导致的连通性中断风险,并提供入云业务带宽的弹性扩容能力。 产品优势 通过异地容灾接入能力,提供网络架构的高可用方案; 通过多链路聚合口能力,实现接入点带宽的弹性扩容,保证大带宽接入能力。 搭配使用 云企业路由器、虚拟私有云。 场景二:异地容灾高可用的中、大型网络架构 场景说明 企业用户的业务对网络高可用性、稳定性有极高要求,建议使用多接入点的网络架构方案,减少当物理电路因光纤损坏、设备功能故障或接入点中断等故障导致的连通性中断风险。 产品优势 通过异地容灾接入能力,提供网络架构的高可用方案。 搭配使用 云企业路由器、虚拟私有云。 场景三:非核心业务的中、小型网络架构
        来自:
        帮助文档
        云专线 CDA
        产品介绍
        应用场景
      • 1
      • ...
      • 225
      • 226
      • 227
      • 228
      • 229
      • ...
      • 349
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      云聚517 · 好价翼起拼

      爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      聚力AI赋能 天翼云大模型专项

      大模型特惠专区·Token Plan 轻享包低至9.9元起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      企业出海解决方案

      助力您的业务扬帆出海,通达全球!

      天翼云信创专区

      “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      产品推荐

      弹性云主机 ECS

      GPU云主机

      弹性伸缩服务 AS

      弹性高性能计算 E-HPC

      天翼云CTyunOS系统

      训推服务

      公共算力服务

      科研助手

      智算一体机

      推荐文档

      卸载

      创建云间高速

      Windows方程式漏洞ACL策略配置说明

      未备案不得提供非经营性互联网信息服务

      创建监控视图

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 息壤智算平台
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号