密钥管理_密钥管理文档介绍内容-天翼云

版本特性
功能支持情况支持Nacos 1.X版本客户端 HTTP OpenAPI 注册中心配置中心监控分析 ...管理配置加密支持Nacos 2.X版本客户端推空保护推送轨迹支持多AZ高可用部署引擎版本 Nacos引擎基于开源进行了优化和定制开发。开源核心版本目前为2.1.0,后续会随着开源版本一起更新。开源核心版本 MSE优化版本描述 2.1.0 2.1.0.1 修复反序列化漏洞。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
Nacos
版本特性
节点详情
本章节介绍网关治理功能的节点详情概述在节点详情页面,可以查看所有节点的通过QPS、限流QPS、异常QPS、RT、并发等指标,并且可以在此...管理流控规则进行操作。一个节点对应一个JVM进程,当多个JVM接入单机后,即展示为多个节点。功能入口登录微服务治理控制台。在控制台左侧导航栏中选择网关治理。在网关治理页面的应用卡片页签单击目标网关卡片。在左侧导航栏中选择节点详情。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
网关治理
节点详情
节点详情
本章节介绍应用治理功能的节点详情概述在节点详情页面,主要展示了所有节点的通过QPS、限流QPS、异常QPS、RT、并发等指标,还可以在此...管理流控规则。一个节点对应一个JVM进程,当多个JVM接入单机后,即展示为多个节点。功能入口登录微服务治理控制台。在控制台左侧导航栏中选择应用治理。在应用治理页面的应用卡片页签单击目标应用卡片。在左侧导航栏选择节点详情。功能介绍节点页面展示了应用的所有节点详细信息以及这些节点当前的通过QPS、限流QPS、异常QPS和RT等数据。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
节点详情
插件市场
若没有可用集群 ,请参照集群管理->新建集群中内容进行创建。操作步骤安装插件: 步骤 1,登录云容器引擎控制台,在左侧导航栏中选择“集群”并选择一个可用的集群。步骤 2,在左侧二级导航栏中选择“插件”-“插件市场”。步骤 3,在插件列表中选择要安装的插件,点击“安装”按钮。步骤 4,在右侧的弹窗中选择“插件版本”,选择“超时时间”,点击“安装”按钮。卸载插件: 步骤 1,登录云容器引擎控制台,在左侧导航栏中选择“集群”并选择一个可用的集群。

来自：
帮助文档
云容器引擎
用户指南
插件
插件市场
设置MFA
绑定MFA”页面的二维码(PC端页面),扫描成功后,虚拟MFA列表中出现帐号名及对应的MFA动态码手动输入 1、点击【我的】 - 【虚拟M...管理中心对

来自：
帮助文档
天翼云APP
通用能力
设置MFA
场景：全量+增量备份迁移
6.在“备份迁移管理”页面任务列表中,观察对应的恢复任务的状态为“恢复中”,恢复成功后,任务状态显示“成功”。

来自：
帮助文档
数据库复制
最佳实践
本地Microsoft SQL Server备份迁移到云上RDS for SQL Server实例
场景：全量+增量备份迁移
使用前常见问题
若您后期需要修改相关数据存储类型,可以通过ZOS的对象生命周期管理来调整,可参见对象存储-控制台指南-数据管理-生命周期管理相关内容。对源端的访问控制权限,迁移服务迁移到目的端后的对应访问权限是什么? 若您创建迁移任务时选择“ACL配置”为“公共读”或“私有”,则迁移后目的端数据的ACL配置与您迁移任务的配置一致。

来自：
帮助文档
对象存储
控制台指南
对象存储迁移服务
迁移常见问题及处理
使用前常见问题
命名空间权限（Kubernetes RBAC授权）
admin(运维权限):对全部命名空间下大多数资源的读写权限,对节点、存储卷,命名空间和配额管理的只读权限。 cluster-admin(管理员权限):对全部命名空间下所有资源的读写权限。集群权限(IAM授权)与命名空间权限(Kubernetes RBAC授权)的关系拥有不同集群权限(IAM授权)的用户,其拥有的命名空间权限(Kubernetes RBAC授权)不同。下表给出了不同用户拥有的命名空间权限详情。

来自：
帮助文档
云容器引擎
用户指南
权限管理
命名空间权限（Kubernetes RBAC授权）
VPC网络
容器IP地址管理 VPC网络按如下规则分配容器IP: 容器网段需单独分配节点维度划分地址段,集群的所有节点从容器网段中分配一个固定大小(用户自己配置)的IP网段容器网段依次循环分配IP网段给新增节点调度到节点上的Pod依次循环从分配给节点的IP网段内分配IP地址图 VPC网络IP地址管理按如上IP分配,VPC网络的集群最多能创建节点数量 = 容器网段IP数量 ÷ 节点从容器网段中分配IP网段的IP数量比如容器网段为172.16.0.0/16,则IP数量为65536,节点分配容器网段掩码为

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
VPC网络
变更实例规格
图扩容/缩容代理规格过程操作步骤步骤 1 登录管理控制台。步骤 2 在管理控制台右上角单击,选择区域。说明请选择Kafka实例所在的区域。步骤 3 在管理控制台左上角单击,选择“企业中间件”-“分布式消息服务”-“Kafka专享版”,进入分布式消息服务Kafka专享版页面。步骤 4 在实例所在行,单击“更多 > 变更规格”,进入“分布式消息服务Kafka变更规格”页面。步骤 5 根据实际情况选择扩容存储空间、代理数量、代理规格、基准带宽,或者缩容代理规格。

来自：
帮助文档
分布式消息服务Kafka
用户指南
实例管理
变更实例规格
创建自定义策略
本节主要介绍创建自定义策略如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制,自定义策略是对系统策略的扩展和补充。目前IAM支持以下两种方式创建自定义策略: 可视化视图:通过可视化视图创建自定义策略,无需了解JSON语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。

来自：
帮助文档
统一身份认证（二类节点）
用户指南
权限管理
自定义策略
创建自定义策略
添加加速域名
UA黑白名单URL黑白名单URL黑白名单是网络安全管理中的一种重要机制,主要用于控制用户对特定资源的访问权限。URL黑白名单注意事项添加完域名后,天翼云全站加速产品会给您分配对应的CNAME地址,还需要配置CNAME后,全站加速服务才生效,请继续参考下方:配置CNAME。

来自：
帮助文档
全站加速
快速入门
添加加速域名
创建存储库备份策略
操作步骤登录云服务备份管理控制台。 a. 登录管理控制台。 b. 单击管理控制台左上角的,选择区域。 c. 单击“”,选择“存储 > 云服务备份”。在左侧导航树选择“策略”,进入“备份策略”页签,单击右上角“创建策略”,创建自定义策略。如下图所示。图创建备份策略设置备份策略信息。各参数说明如下表所示。参数说明示例类型选择策略类型。本章节以创建备份策略为例。备份策略名称设置备份策略的名称。

来自：
帮助文档
云服务备份
操作指导
策略管理
创建存储库备份策略
使用示例
2.在云搜索服务管理控制台,单击左侧导航栏的“集群管理”。 3.在“集群管理”页面,单击需要配置自定义词库的集群名称,进入集群基本信息页面。 4.在左侧导航栏,选择“自定义词库”,参考配置自定义词库为集群配置1准备好的词库文件。 5.待词库配置信息生效后,返回集群列表。单击集群操作列的“Kibana”接入集群。 6.在Kibana界面,单击左侧导航栏的“Dev Tools”,进入操作页面。 7.执行如下命令,查看自定义词库的不同分词策略的分词效果。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
自定义词库
使用示例
利用弹性伸缩为周期性业务降低成本
单击“计算弹性云主机”,进入弹性云主机管理控制台。在右上角点击“创建云主机”按钮,进入到弹性云主机创建页面。在弹性云主机创建页面,完成云主机参数配置,具体参数说明可参见创建云主机。创建成功之后如图: 注意付费模式请设置“包年包月”。创建伸缩组并添加云主机实例为低成本业务集群创建伸缩组,并将创建好的云主机实例添加至此伸缩组内,来满足业务的日常访问需求。登录控制中心。单击控制中心左上角的,选择弹性伸缩组所在地域。单击“计算>弹性伸缩服务”,进入弹性伸缩管理控制台。

来自：
帮助文档
弹性伸缩服务
最佳实践
利用弹性伸缩为周期性业务降低成本
数据库连接报错类问题
解决步骤管理员(SUPERUSER)有专用预留的连接数,不会受用户连接数限制,如果是管理员用户报错,则可在控制台调大参数superuser_reserved_connections,重启节点生效; 普通用户可以设置连接数限制,可通过以下SQL查看当前连接限制数 select rolconnlimit from pg_roles where rolname='xxx'; 需要评估用户连接数是否在正常范围,是否需要清理无用连接,或协调应用侧限制连接使用;如需要调整,通过以下SQL调整:

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
故障处理
数据库连接报错类问题
操作类
算法和系统怎么升级录到Web页面之后,点击"系统管理" --> "系统升级" --> "导入" --> "升级" ⚠️:先升算法升级包,再升级应用升级包。顺序错误可能导致系统无法正常启动。 iBox边缘盒子是否支持大图、小图同时保存,参数中的支持1400是指可以上行推送大小图吗支持。支持1400推送图片。目标的缩略图显示和存储有压缩么? 目标小图片是按视频解码的原尺寸抠图的,存储时没有压缩,预览页面显示时是缩小了显示的。

来自：
帮助文档
iBox边缘盒子
常见问题
操作类
参数配置
操作步骤登录 Redis管理控制台。在管理控制台左上角选择实例所在的区域。在实例列表页,单击目标实例名称进入实例详情管理。左侧菜单点击实例配置->参数配置,打开参数配置界面。点击修改按钮, 修改参数后点击保存,即可生效。实例参数配置支持导入导出,点击导入按钮可导入csv格式的参数配置文件,点击导出按钮会将当前实例参数配置导出为文件。注意修改以上默认实例配置会修改整个集群的实例配置,一般情况下,按照系统默认值设置参数即可,不建议修改。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例配置管理
参数配置
概述
桶ACL是基本的桶策略,可以被桶策略替代管理桶的访问权限。

来自：
帮助文档
媒体存储
用户指南
访问权限
概述
开发机
● 保存至模型管理:将当前开发机实例中的模型文件保存到模型仓库中统一管理,模型仓库中会新增一个来源为“VSCode”的模型。后续可以基于此模型进行开发机、训练任务和服务部署任务。 ● 保存至代码包:从代码文件夹中选择对应的文件保存至代码包,代码包列表中出现了上传来源为“VSCode”的代码包。后续可以基于此代码包进行训练任务和服务部署。

来自：
帮助文档
一站式智算服务平台
用户指南
模型定制
开发机
基于RAGFlow和QWQ:32b构建本地知识库
点击“去管理应用实例”进入应用实例详情页,获取并记录调用地址、APIkey两个关键参数。调用地址对应模型配置的基础URL参数,模型名称固定为:qwq:32b。RAGFlow使用期间请勿关闭QwQ-32B(API)模型服务,否则会导致模型服务请求失败无法生成回答。

来自：
帮助文档
算力互联调度平台
最佳实践
基于RAGFlow和QWQ:32b构建本地知识库
产品咨询类
将单个或者多个日志记录至LTS中,支持查看1~365天的日志记录,请参见“日志管理”。说明LTS按流量单独计费。

来自：
帮助文档
云防火墙
常见问题
产品咨询类
迁移前构造数据
b) 单击管理控制台左上角的,选择区域。 c) 单击左侧的服务列表图标,选择“数据库 > 数据库服务 > 数据管理服务”。 d) 在数据管理服务DAS左侧导航栏,单击“开发工具”,进入开发工具数据库登录列表页面。 e) 单击“新增数据库登录”,打开新增数据库登录窗口。 f) 选择“数据库引擎”、“数据库来源”、目标实例,填写登录用户名、密码以及描述(非必填项)信息,开启定时采集、SQL执行记录功能。 g) 您可根据需要选择“测试连接”(必选操作步骤)。

来自：
帮助文档
云数据库GaussDB
最佳实践
Oracle迁移到云数据库GaussDB 最佳实践
迁移前构造数据
创建自定义训练任务
一体化计算加速平台·异构计算训练模块支持创建自定义训练、管理自定义训练和查看训练详情功能,以更方便地寻找到最优的结果。前提条件训练任务运行需要消耗资源,请确保账户内资源未被冻结(未欠费)。创建自定义训练任务前,请确定该工作空间关联的队列可用(未锁定)。用于训练的数据、模型等已全部上传至存储。具体上传方法请参见如何上传数据到ZOS存储和如何上传数据到HPFS存储并使用。如需保存训练输出数据需建立单独的文件夹用于训练日志保存。操作步骤进入新建训练任务页面。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
工作空间
训练
创建自定义训练任务
迁移云主机实例
进入天翼云首页,在上方“产品”栏展开左侧服务导航栏并选择“安全及管理 > 管理工具 > 云迁移”。单击“立即开通”,进入云迁移服务界面。您可以在上方切换所在区域,并使用云迁移服务。

来自：
帮助文档
弹性云主机
用户指南
迁移
迁移云主机实例
基于Ingress-APISIX网关实现全链路灰度
在集群管理页面,点击网络->服务。选择命名空间,点击“新增YAML”,依次创建下面两个YAML资源。

来自：
帮助文档
微服务引擎
最佳实践
基于Ingress-APISIX网关实现全链路灰度
使用系统自带磁盘清理工具清理磁盘空间
在左侧导航栏中,选择“Windows管理工具 > 磁盘清理”。弹出“磁盘清理:驱动器选择”窗口。图磁盘清理:驱动器选择在下拉框中,选择待清理的磁盘,以“C盘”为例。弹出“磁盘清理”窗口,此时系统自动计算可在C盘上释放的空间。图磁盘清理自动计算完成后,在弹窗中勾选要删除的文件,并单击“确定”。弹出确认删除对话框。图确认删除单击“删除文件”,开始清理磁盘,释放磁盘空间。

来自：
帮助文档
云硬盘
最佳实践
处理Windows云主机磁盘空间不足的办法
使用系统自带磁盘清理工具清理磁盘空间
挂载非共享云硬盘
在云硬盘页面挂载步骤 1 登录管理控制台。步骤 2 选择“存储 > 云硬盘”。进入“云硬盘”页面。步骤 3 在云硬盘列表,找到需要挂载的云硬盘,单击“挂载”。步骤 4 选择云硬盘待挂载的云主机,该云主机必须与云硬盘位于同一个可用区,通过下拉列表选择“挂载点”。步骤 5 单击“确定”会自动返回云硬盘列表页面,此时云硬盘状态为“正在挂载”,表示云硬盘处于正在挂载至云主机的过程中。当云硬盘状态为“正在使用”时,表示挂载至云主机成功。步骤 6 初始化云硬盘。

来自：
帮助文档
云硬盘
快速入门
挂载云硬盘
挂载非共享云硬盘
SSH密码方式登录
远程登录方式未绑定弹性IP的物理机可通过管理控制台提供的远程登录方式直接登录,仅适用于Linux物理机。前提条件: 物理机已经绑定弹性IP地址。本地使用Windows操作系统如果您用于登录物理机的系统是Windows,以PuTTY为例,可以按照下面方式登录物理机。运行PuTTY。单击“Session”,在“Host Name (or IP address)”下的输入框中输入物理机的弹性IP地址,连接方式选择SSH。单击“Open”。

来自：
帮助文档
物理机
快速入门
登录物理机服务
登录linux物理机
SSH密码方式登录
产品优势
字符协议:SSH、TELNET 图形协议:RDP、VNC 文件传输协议:FTP、SFTP 数据库协议:MySQL、Oracle、DB2、Po...管理,降低越权操作风险。管控方式严格对于高危命令实现实时告警或阻断,对于特别重要的命令实现多人审核,避免用户进行不安全的运维操作。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品优势
概述
ServiceStage新应用模型提供了环境管理功能,把相同VPC下的基础资源(如CCE集群、ECS等)加上可选资源(如ELB、RDS、DCS等)实例组合为一个环境,部署应用时选择环境会自动加载包含的资源。应用是一个功能相对完备的业务系统,由一个或多个特性相关的组件组成。应用组件是组成应用的某个业务特性的实现,以代码或者软件包为载体,可独立部署运行。针对应用的组件提供启停、升级、回退、伸缩、查看日志、查看事件、设置访问方式、设置阈值告警等运维操作。

来自：
帮助文档
微服务云应用平台
快速入门
快速体验ServiceStage
概述
什么是专属云关系型数据库
专属云关系数据库MySQL版(CT-RDS MySQL)是一个开源对象关系型数据库管理系统,并侧重于可扩展性和标准的符合性,被业界誉为“最先进的开源数据库”。相对于公有云关系型数据库来说,专属云关系型数据库部署在用户独享的专属计算资源内,与专属计算及专属存储共同提供整体的专属云服务。

来自：
帮助文档
关系数据库MySQL版
产品简介
什么是专属云关系型数据库

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

训推服务

科研助手

人脸实名认证

人脸属性识别

是否戴口罩识别

人脸活体检测

推荐文档

其他问题

公司的营业执照名称发生变更怎么办？

云课堂第五课：CC攻击介绍及如何防御

慢日志查询

天翼云最佳实践②：toa模块安装方法

产品续订

产品价格

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

训推服务

科研助手

人脸实名认证

人脸属性识别

是否戴口罩识别

人脸活体检测

推荐文档

其他问题

公司的营业执照名称发生变更怎么办？

云课堂 第五课：CC攻击介绍及如何防御

慢日志查询

天翼云最佳实践②：toa模块安装方法

产品续订

产品价格

云课堂第五课：CC攻击介绍及如何防御