密钥管理_密钥管理文档介绍内容-天翼云

内网审计日志
注意事项需开通零信任/终端管理服务,并产生威胁防护时才可查看到相应防护数据。仅能查询近6个月数据,若有长时间存储日志需求,可联系我们。操作步骤登录边缘安全加速控制台,进入对应服务; 在左侧导航栏,选择日志->内网审计日志; 分为内网审计日志、网关防护日志两个模块,可针对需求进行查询相关日志情况。

来自：
帮助文档
边缘安全加速平台
公共服务
办公审计日志
内网审计日志
配置HBlock访问地址
HBlock CSI插件通过调用HBlock 的HTTP RESTful API进行存储卷的管理操作,例如创建卷、删除卷、扩容卷等。需要配置插件访问HBlock RESTful API的URL地址和端口。说明支持对接多个HBlock,包括:HBlock单机版本、HBlock集群版。可以按照下列步骤配置HBlock访问地址。

来自：
帮助文档
存储资源盘活系统
常用工具
Container Storage Interface插件
脚本方式使用指南
配置插件
配置HBlock访问地址
敏感数据识别简介
新增分级识别模板拥有内置的模板供使用,同时可以自定义新的分类分级模板,将多个零散的规则进行统一分级分类管理,是创建识别任务必须的配置项。新增识别模板识别任务数据安全中心会根据创建的识别任务,在选定的OBS桶、数据库、大数据或者MRS的指定范围中,自动识别敏感数据并生成识别数据和结果。新建敏感数据识别任务查看识别结果识别任务扫描完成后,可在识别任务列表查看识别结果,根据识别结果处理异常事件。查看识别结果

来自：
帮助文档
数据安全中心
用户指南
敏感数据识别（新）
敏感数据识别简介
基于IP限速的配置
步骤2 登录管理控制台,将您的网站成功接入Web应用防火墙。关于域名接入的具体操作请参见网站接入WAF。步骤3 在目标域名所在行的“防护策略”栏中,单击“已开启N项防护”,进入“防护策略”页面,确认“CC攻击防护”的“状态”为“开启”。步骤4 开启WAF的“CC攻击防护”后,添加CC防护规则,配置对指定路径下的请求进行基于IP限速的检测,针对业务特性,设置限速频率,并配置人机验证,防止误拦截正常用户,针对网站所有URL进行防护。

来自：
帮助文档
Web应用防火墙（独享版）
最佳实践
CC攻击防御最佳实践
基于IP限速的配置
创建用户并授权
如果您需要对您所拥有的云数据库GeminiDB进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的天翼云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用云数据库 GeminiDB资源。根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
用户指南
权限管理
创建用户并授权
我的团队
选择目标团队,点击申请加入按钮打开弹窗,在弹窗内选择团队角色后点击确定按钮后将提交团队工单,等待目标团队的团队管理员审批通过后即可加入该团队。用户可在安全协作 > 工单列表 > 团队申请工单页面中查看该团队工单详细信息及工单的流程。团队实例查看在我的团队页面,点击团队实例页签,切换到团队实例界面。在团队实例界面,可查看团队内所有实例信息,包括实例名称、地址、数据库类型等信息,同时可通过实例名称、数据库类型等条件搜索团队内的实例。

来自：
帮助文档
数据管理服务
用户指南
个人中心
我的团队
导出数据
操作步骤用户以超级管理员身份登录DMS系统。在左侧菜单栏依次点击 SQL治理 > SQL风险。在规则集列表界面点击编辑按钮,在规则集配置界面点击导出数据按钮。注意事项数据复制工单中对源数据库的操作会被认为是一种DML操作。数据导出的风险拦截规则只对关系型数据库生效。功能介绍导出数据的风险识别规则会拦截用户导出操作,并识别出其中的风险等级,匹配到对应的审批模板,走工单审批流程。若该行为不需要进行审批,则可以直接执行。

来自：
帮助文档
数据管理服务
用户指南
SQL治理
SQL风险
导出数据
域名离线日志
左侧导航栏选择【运营管理】-【日志服务】-【域名离线日志】。筛选产品服务为:安全与加速,筛选对应域名和时间后,单击下载对应域名的日志。注意已生效域名提供节点访问日志数据下载,默认支持近30天内的日志下载。若有长时间导出日志需求,请联系我们。

来自：
帮助文档
边缘安全加速平台
安全与加速
运营管理
日志服务
域名离线日志
绑定网卡
开通下一代防火墙原子能力时,对应原子能力配置的云主机默认只有一张网卡,该网卡为管理口网卡。为了承载业务流量,需要为下一代防火墙对应的云主机添加新的弹性网卡作为业务流量通道。具体绑定的网卡数量根据实际业务网络规划而定。前提条件已购买下一代防火墙资源,且资源状态为“运行中”。操作步骤登录云等保专区控制台。在左侧导航栏,选择“下一代防火墙”,进入云等保专区的下一代防火墙资源页面。在目标资源的操作列,单击“更多 > 绑定网卡”。绑定网卡。

来自：
帮助文档
云等保专区
用户指南
下一代防火墙
下一代防火墙v1.0
绑定网卡
使用模板创建函数
步骤一:准备环境本章节所有操作均默认具有操作权限,请确保您登录的用户已有“FunctionGraph Administrator”权限,即...管理员权限。步骤二:创建函数登录函数工作流控制台,在左侧的导航栏选择“函数 > 函数列表”。单击右上方的“创建函数”,进入“创建函数”页面,使用模板创建函数。参考下图,选择如下模板并单击“使用模板”。

来自：
帮助文档
函数工作流
快速入门
使用模板创建函数
概述
服务列表虚拟私有云VPC 云数据库GaussDB 数据复制服务DRS 数据管理服务DAS 使用说明本实践的资源规划仅作为演示,实际业务场景资源以用户实际需求为准。本实践端到端的数据为测试数据,仅供参考。全量同步可以实现数据迁移;增量同步可以实现实时同步源端和目标端两个库之间的数据。前提条件拥有天翼云实名认证账号。账户余额大于等于100元。如果测试使用,需要自行在本地搭建Oracle数据库。已知待迁移Oracle数据库的IP地址,端口,帐户和密码。

来自：
帮助文档
云数据库GaussDB
最佳实践
Oracle迁移到云数据库GaussDB 最佳实践
概述
配置热点规则
进入应用之后,新建隔离规则:在左侧导航栏,单击流量防护,在流量防护 - 规则管理 - 热点规则页,单击新增热点规则按钮。在新增热点限流规则对话框中,配置规则信息。单击新增。使用场景常用场景 1:秒杀场景为了保证系统稳定性,可以配置热点规则,当超过一定量的阈值后,系统会让满足热点规则的请求流量排队等待。例如,对于购买同一商品的请求,如果在1秒内调用次数超过100次,则其他请求将被等待处理。在新建热点规则对话框中,可以配置以下规则信息: 阈值:设置超过多少次请求会被限流。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
流量防护
配置热点规则
Ingress概述
这种情况下,Ingress充当反向代理服务器的角色,使得在一个公共的IP地址下,可以提供多个服务; SSL终止 :对于需要提供安全传输服务的...管理和续签,使得后端服务可以专注于提供业务逻辑,而无需处理SSL连接; 负载均衡 :Ingress可以根据配置的路由规则,将请求分发到后端的多个服务实例,实现负载均衡。

来自：
帮助文档
云容器引擎
用户指南
网络
Ingress管理
Ingress概述
使用限制
配额限制集群类型租户限制集群数量单集群管理节点数量单节点最大Pod数例外申请方式专有版集群51000默认110,可订购时配置自定义Kubelet参数通过工单咨询智算版集群托管版-单实例集群210默认110,可订购时配置自定义Kubelet参数通过工单咨询托管版-高可用集群几个档次可选:50/200/1000/2000注意托管版集群只加载华东1资源池。智算版集群只加载智算资源池,如有需求,请联系客户经理或者通过工单咨询。

来自：
帮助文档
云容器引擎
产品介绍
使用限制
MySQL空间分析
操作步骤登录数据管理服务。在左侧导航栏中,单击智能运维 > 空间分析,进入空间分析界面。注意事项实例纳管至DMS后,默认开启空间分析数据采集,默认采集频率为6小时。支持用户关闭空间分析数据采集,关闭后,将无法查看最新的空间分析数据。空间分析数据采集频率支持更改为15分钟、30分钟、1小时、6小时、12小时、24小时。

来自：
帮助文档
数据管理服务
用户指南
智能运维
空间分析
MySQL空间分析
弹性伸缩概述
弹性伸缩概述弹性伸缩是根据业务需求和策略,经济地自动调整弹性计算资源的管理服务。本文介绍弹性伸缩的背景信息和弹性伸缩涉及的组件。背景介绍弹性伸缩是容器被广泛采用的功能,典型的场景包含在线业务弹性、大规模计算训练、深度学习GPU或共享GPU的训练与推理、定时周期性负载变化等。弹性伸缩分为两个维度: 调度层弹性,主要是负责修改负载的调度容量变化。例如,HPA是典型的调度层弹性组件,通过HPA可以调整应用的副本数,调整的副本数会改变当前负载占用的调度容量,从而实现调度层的伸缩。

来自：
帮助文档
云容器引擎
用户指南
弹性伸缩
弹性伸缩概述
本地存储概述
本地存储资源包括存储池管理的VG,PV,LV,或者基于硬盘构建的文件系统;或者自行申领的文件系统等; 重置或缩容节点会导致与节点关联的本地持久存储卷类型的PVC/PV数据丢失,无法恢复,且PVC/PV无法再正常使用; 本地存储并非高可用存储卷,只适用于一些临时数据的保存及应用自带高可用的场景; LVM本地存储卷,不支持数据的跨节点迁移,不适合在高可用场景中使用。使用场景本地存储适用于对存储I/O性能、海量存储性价比有极高要求的业务场景。

来自：
帮助文档
云容器引擎
用户指南
存储
本地存储
本地存储概述
查看开发机详情
操作步骤登录科研助手管理控制台。在控制台左侧导航栏中,选择【开发机】。在开发机列表中定位到想要查看的开发机,点击“开发机的名称”,例如“dev-env-p9r89n8t”。进入详情页。可对开发机进行操作,如打开、启动、停止、保存镜像、变更规格、变更镜像、删除。开发机详情展示以下参数: 【基础信息】参数说明名称开发机名称状态开发机目前所处状态。状态有:1.待创建。2.启动中。包括资源调度、拉取镜像、启动容器等流程。3.运行中。

来自：
帮助文档
科研助手
用户指南
开发机
查看开发机详情
日志接入
若没有所需的主机组,单击列表上方“新建主机组”,可参考主机组管理中的创建主机组方法。配置采集规则。请按如下说明配置参数。参数配置完成后,点击下一步。采集规则名称:输入采集规则的名称,在所属的日志项目内不允许重复。采集路径:根据日志在服务器上的位置,设置日志目录和文件名称。如/var/log/nginx/access.log。设置采集黑名单:默认关闭。采集策略:选择“全量”。切割模式:针对原始日志执行分词的模式,本案例选择“单行全文”,其它切割模式请查看日志结构化解析。

来自：
帮助文档
云日志服务
快速入门
日志接入
Nginx分词
因此,如何高效地收集和管理这些日志数据,对业务的运维和运营具有重要意义。天翼云云日志服务支持Nginx日志提取采集。

来自：
帮助文档
云日志服务
用户指南
日志接入
日志结构化解析
Nginx分词
术语解释
资产数资产数是指云堡垒机管理的云服务器上运行的资源数,同一台云服务器上对应有多个需要运维的协议、应用等资源。云堡垒机实例一个云堡垒机实例代表了一个独立运行的云堡垒机系统。主备实例在单机实例基础上增强高可用性。主备实例具有以下特征: 实例包含一个主节点和一个备节点,支持数据持久化。主备节点通过数据同步的方式保持一致。备节点对用户不可见,不支持客户端直接读写数据。当主节点故障后,备节点自动升级为主节点,无需用户操作。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
术语解释
超出备份空间免费额度怎么办？
操作步骤如下: 进入天翼云SQL Server控制台页面,点击【实例管理】,选择需要扩容的实例,点击【更多】菜单,点击【备份空间扩容】,进入扩容页面。在备份空间扩容页面,选择扩容空间大小,点击确认并支付。等待一段时间后,通过实例基本信息页面确认备份空间是否已扩容至已订购的大小。减少备份空间的使用量减少备份保留天数,系统会自动删除保留天数之前的备份集以减少空间占用。

来自：
帮助文档
关系数据库SQL Server版
常见问题
备份/恢复
超出备份空间免费额度怎么办？
在线服务
模型选择将模型管理中的模型文件挂载到容器内路径。代码包选择非必填,可以选择目标代码包。环境变量输入变量名称和值。运行命令必填,用以启动镜像的运行命令和端口号(例如:启动镜像的运行命令脚本,示例如下:cd /work/mount/code #切换到执行脚本所在目录。python /run.py#执行启动脚本。资源配置队列选择目标队列,展示当前总资源及使用情况。资源规格选择当前任务所需要的资源规格。实例数量输入当前部署实例的数量。

来自：
帮助文档
一站式智算服务平台
用户指南
模型服务
在线服务
使用限制
该章节为您介绍云密评专区的使用限制支持的区域云密评专区仅支持在以下资源池部署区域一类节点资源池二类节点资源池华东地区华东1、上海33、上海...管理员优先检查网络配置是否允许访问产品实例,并参考下表配置实例安全组

来自：
帮助文档
云密评专区
产品介绍
使用限制
注册配置中心实例问题
服务管理页面,选择指定的命名空间和服务名称,查看服务详情,按服务实例的维度进行下线操作。如果注册配置中心的某个实例被删除, 天翼云会提供恢复的解决方案吗?如果有的话需要多久能恢复? 实例过期时间提前7天会有短信通知,实例退订后数据会保留15天,在此期间可以恢复实例。超过时间则无法恢复。如果在注册配置中心中创建多个实例,服务之间可以相互调用吗? 购买MSE时需要选择VPC ID,说明只能在该VPC内访问相应的MSE实例。如果多个VPC之间可以相互访问,则MSE也可以跨VPC调用。

来自：
帮助文档
微服务引擎
常见问题
注册配置中心
注册配置中心实例问题
基本详情
并且可以通过单击操作下方的SQL防护,管理和配置SQL接口的流量控制和并发隔离规则。 Druid连接池统计数据可以查看连接池不同数据源下的连接数量、SQL请求执行情况等信息。参数说明请参见连接池治理章节。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
数据库治理
基本详情
产品优势
性能测试压测资源管理,按需使用私有资源组:用户按需创建测试集群,实现租户间流量隔离和内/外网压测能力,完成测试后可以随时删除集群。同时,提供测试集群的实时扩容、缩容、升级能力。共享资源组:不需要用户创建,直接使用,调试和小并发压测更方便。快速定位性能瓶颈提供专业性能测试报告,包括事务并发、RPS、吞吐量、响应时延等多维度统计,客观反映用户体验。支持实时报告和离线报告,方便用户无人值守测试后对测试数据进行分析。

来自：
帮助文档
性能测试PTS
产品介绍
产品优势
与其它服务的关系
虚拟私有云虚拟私有云为弹性云主机构建隔离的、用户自主配置和管理的虚拟网络环境,提高云上资源的安全性并简化网络部署。容灾的生产中心和容灾中心都需要配置VPC,以确保网络环境的隔离性和安全性。具体产品详情请参考:虚拟私有云。弹性IP 弹性IP(EIP)是可以独立申请的公网 IP 地址,可以实现 VPC 中的云资源通过固定的公网 IP 地址与互联网互通。具体产品详情请参考:弹性IP。

来自：
帮助文档
多活容灾服务
产品介绍
与其它服务的关系
CCE容器弹性引擎
安装插件步骤 1 登录CCE控制台,单击集群名称进入集群,单击左侧导航栏的“插件管理”,在右侧找到 cce-hpa-controller ,单击“安装”。步骤 2 该插件可配置“单实例”或“自定义”规格,选择后单击“安装”。

来自：
帮助文档
云容器引擎
用户指南
插件管理
CCE容器弹性引擎
设置告警规则
依次选择“管理与部署”,单击“云监控”,进入监控概览页面。单击“告警服务”下拉菜单,单击“告警规则”,进入告警规则详情页面。在“告警规则”界面,单击“创建告警规则”按钮,进入告警规则创建页面。在“创建告警规则”页面,根据界面提示配置参数。配置参数如下: 参数参数说明规则类型选择规则的类型,主要包括指标监控、事件监控、站点监控三种。云服务配置告警规则监控的云服务资源类型。维度用于指定告警规则对应指标的维度名称。

来自：
帮助文档
弹性云主机
用户指南
监控
设置告警规则
设置Windows操作系统首选语言
在弹性云主机管理控制台中将此台云主机进行重启,具体如下图: 再次连接Windows实例。显示语言更改为英语。打开Windows PowerShell,运行以下命令重新启用WSUS。 Set-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU' -Name UseWUServer -Value 1 Restart-Service -Name wuauserv

来自：
帮助文档
弹性云主机
最佳实践
设置Windows操作系统首选语言
计费项及计费模式
资源包支持续订、扩容、不支持退订,具体操作请参见资源包管理。资源包在每个资源池仅需购买一次,可以通过扩容增加资源包包含的客户端数量,资源包时长不可叠加,资源包内包含的客户端数量可叠加。扩容后的备份客户端仍然按照购买资源包时的到期时间计算,若要延长资源包使用时长,可以进行资源包续订。备份存储库费用云备份的备份存储库费用只支持包年包月,按照备份存储库容量和购买周期计费。包年包月是一种先付费后使用的计费方式,按订单的购买周期结算。备份存储库容量:单位GB。购买周期:以年、月为单位。

来自：
帮助文档
云备份
计费说明
计费项及计费模式

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

科研助手

一站式智算服务平台

智算一体机

人脸检测

推荐文档

云课堂第十七课：天翼云在线语音合成AI云服务测试Demo

文档下载

性能瓶颈定界

产品定义

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

科研助手

一站式智算服务平台

智算一体机

人脸检测

推荐文档

云课堂 第十七课：天翼云在线语音合成AI云服务测试Demo

文档下载

性能瓶颈定界

产品定义

云课堂第十七课：天翼云在线语音合成AI云服务测试Demo