密钥管理_密钥管理文档介绍内容-天翼云

收集连接信息
Topic名称从RocketMQ实例控制台的“主题管理”页签中获取Topic名称。订阅组名称从RocketMQ实例控制台的“订阅组管理”页签中获取消费组名称。用户名和用户密钥从RocketMQ实例控制台的“角色控制”页面获取用户名,在用户详情页获取用户密钥。

来自：
帮助文档
分布式消息服务RocketMQ
开发指南
收集连接信息
登录集群节点
本章节介绍如何使用弹性云主机管理控制台上提供的远程登录(VNC方式)和如何使用密钥或密码方式(SSH方式)登录MRS集群中的节点,远程登录主要用于紧急运维场景,远程登录弹性云主机进行相关维护操作。其他场景下,建议用户采用SSH方式登录。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
登录集群
登录集群节点
快速创建Kubernetes集群
请妥善管理密码,登录节点时需要使用该密码,系统无法获取您设置的密码内容。选择“密钥对”:在选项框中选择用于登录本节点的密钥对,并单击勾选确认信息。密钥对用于远程登录节点时的身份认证。若没有密钥对,可单击选项框右侧的“创建密钥对”来新建。存储配置系统盘:按您的业务需求选择,缺省值为50GB。数据盘:按您的业务需求选择,缺省值为100GB。网络配置虚拟私有云:使用默认,即创建集群时选择的子网。节点子网:选择节点所在的子网。节点IP:支持指定节点IP地址。

来自：
帮助文档
云容器引擎
快速入门
快速创建Kubernetes集群
管理存储挂载
创建存储挂载以后,用户可对存储挂载进行管理,包括挂载、解除挂载、删除等操作。使用前提当前用户是主账号。操作说明查看数据集列表登录控制台,单击左侧菜单栏的菜单项“数据准备”>“存储挂载”,查看存储挂载列表。查看挂载信息存储挂载列表可以查看每个存储挂载的详细信息,点击“+”号展开节点列表,可以查看每个节点下的挂载情况。对存储挂载进行操作挂载:对于状态为未挂载的节点,可以点击“挂载”进行挂载。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
数据准备
管理存储挂载
HTTPS配置
客户端验证对应证书公钥是否正确,如果正确则随机生成一个密钥A,并使用公钥加密后发送给全站加速节点。全站加速节点使用SSL证书对应私钥进行解密,得到密钥A。客户端与全站加速节点在后续通信过程中使用密钥A对传输的数据加密。客户端与全站加速节点使用密钥A对收到的数据进行解密,获取对应数据。配置说明登录客户控制台。单击左侧导航栏【域名管理】-【域名列表】。在【域名列表】页面,找到目标域名,单击【操作】列的【编辑】。单击右侧【请求协议】,勾选【请求协议】中的【HTTPS】。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
HTTPS配置
管理类
本页面介绍云数据库ClickHouse实例管理方面的常见问题。云数据库ClickHouse实例开通后的管理类常见问题总结: 实例开通后能否扩容? 是的,云数据库ClickHouse实例开通后支持以下三种扩容方式: 存储空间扩容用户可以在选择相应实例,进入“扩容”页面提交扩容申请。系统会在后台扩充数据盘,实现用户数据存储能力的扩展。计算节点CPU/内存升级用户可以选择将实例进行升级,将内存容量升级大一倍等。系统会在后台对选定计算节点进行硬件资源的扩充升级。

来自：
帮助文档
云数据库ClickHouse
常见问题
管理类
管理类
本小节介绍服务器安全卫士知管理类常见问题。 Agent启动、停止、重启的操作命令是什么? Linux系统环境下,需进入/titan/agent目录,操作命令如下: Agent停止命令:./titanagent -s Agent启动命令:.

来自：
帮助文档
服务器安全卫士
常见问题
管理类
权限管理
本节主要介绍权限管理创建用户并授权使用DCS 如果您需要对您所拥有的DCS服务进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的帐号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用DCS资源。根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
权限管理
节点批量管理
本文向您介绍节点批量管理,帮助您了解节点的基本情况。使用前提节点的绑定状态为已绑定-正常。操作步骤节点列表展示资源组的计算节点,可以通过批量操作选项对计算节点进行批量操作。点击进入节点列表页。根据当前节点所属的资源组类型,选择“标准资源组”或者“扩展资源组”筛选出目标节点。标准资源组:支持“批量存储挂载”、“批量执行自定义脚本”,可对选中的目标节点一键进行批量存储挂载、批量执行脚本运行,在弹出框中选择目标存储挂载或者目标脚本,点击“确认”开启节点的批量操作。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
资源
节点
节点批量管理
管理类
本文介绍容器安全卫士管理类常见问题。容器安全卫士有哪些注意事项? 安全探针仅支持三种容器运行时,包括:docker、containerd、crio。安全探针在运行时会挂载k8s node宿主机的 /data(非crio)和 /root(crio)目录,请确保目录的权限正常。安全探针需要跟中心通信,请确保您的k8s集群允许出网策略TCP端口:31080、30432、32345。接入容器安全卫士对现有业务和服务器运行有影响吗?

来自：
帮助文档
容器安全卫士
常见问题
管理类
文件比较与同步（对象存储到对象存储）
详见资源管理·对象存储。在MDR控制台中添加DTO主机并处于在线状态。详见资源管理·DTO主机。MDR控制台需具备有dto的许可,并且该dto许可剩余允许传输量不为0。新建文件比较与同步点击左侧菜单栏-“资源同步管理”-“对象存储数据灾备”-“文件比较和同步”,进入文件比较和同步列表页,点击“新建”按钮,进入新建页面。通用配置页面各配置项如下:名称:任意指定,便于管理即可。

来自：
帮助文档
多活容灾服务
用户指南
资源同步管理
对象存储数据灾备
文件比较与同步（对象存储到对象存储）
管理类
了解存储资源盘活系统管理类问题。 HBlock支持哪些扩容方式?HBlock支持通过扩容新存储服务器和扩容现有节点中硬盘的方式,来扩容本地存储空间。并且不要求各个服务器上的磁盘数量一样。HBlock扩容节点时,是否需要新节点的配置与原有节点一样?可以不一样。只要新扩容节点满足最低配置要求即可。各存储服务器节点的CPU,内存,硬盘数量,硬盘大小可以不一样。HBlock的自动化部署实现到什么程度?服务器上的操作系统、虚拟机、网络配置等工作需要借助第三方工具安装,或者人工操作完成。

来自：
帮助文档
存储资源盘活系统
常见问题
管理类
弱口令管理
本节介绍弱口令管理功能,包括处置风险、查看弱口令详情等。为租户提供弱口令查询及处置功能。条件查询查询条件支持应用名称、服务器、“口令类型”(支持模糊匹配)、“IP/IP段”(支持模糊匹配)、“用户名”(支持模糊匹配)、处置状态。处置弱口令提供处置能力,可直接或批量修改弱口令处置状态。状态枚举值:修复中、已修复、忽略、已加固等(此处修改弱口令状态仅用于云安全中心展示使用)。修改处置状态可填写状态变更原因。

来自：
帮助文档
云安全中心
用户指南
风险管理
弱口令管理
管理分组参数
然后单击管理控制台,进入概览页面。在左侧导航栏,选择DRDS > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,找到目标实例,单击操作列的管理,进入实例基本信息页面。单击参数管理,然后单击分组参数页签,进入分组参数管理页面。在参数列表上方,选中目标分组,单击查询。您也可以根据实际情况,配置属性分组(分为server、transaction、monitor或者overload分组),或输入目标属性名称,快速搜索目标参数。

来自：
帮助文档
分布式关系型数据库
用户指南
参数管理
管理分组参数
管理磁盘备份
管理云硬盘备份请参见云硬盘备份。

来自：
帮助文档
专属云（存储独享型）
用户指南
管理磁盘备份
管理类
本章节介绍云原生网关管理类常见问题云原生网关支持哪些服务来源? 云原生网关当前支持从天翼云Nacos注册中心或者云容器引擎集群发现服务;添加完服务来源之后,可以从Nacos或者云容器引擎指定命名空间中发现服务,配置为网关代理转发的目标服务;网关通过监听指定namespace下的服务,实时动态感知服务节点列表变化,实现网关的动态路由转发能力。为什么添加服务来源的时候只能看到部分Nacos或者云容器引擎实例?

来自：
帮助文档
微服务引擎
常见问题
云原生网关
管理类
创建桶
加密密钥类型您可以选择“默认密钥”,您上传的对象将使用当前区域的默认密钥进行加密,如果您没有默认密钥,系统将会在首次上传对象时自动为您创建,您也可以选择“自定义密钥”,通过单击“创建KMS密钥”进入数据加密服务页面创建自定义密钥,然后通过KMS密钥的下拉框选中您创建的KMS密钥。若桶已开启了默认加密,上传对象可以继承桶的KMS加密特性。WORM开启WORM (一次写入多次读取) 功能后,当前桶支持配置保留策略,受保留策略保护的对象版本在指定时间段内不能被删除。

来自：
帮助文档
对象存储
用户指南
管理桶
创建桶
创建IAM用户
完成点击“下载凭证”,保存新建用户的密钥和密码。注意安全凭证仅能下载一次,务必妥善保管。如果某一用户的密钥丢失,可以在该用户详情页,先对原密钥进行删除,然后通过“创建密钥”的方式重新获取新的密钥。如果密码丢失,需要有修改密码权限的用户在控制台进行对该用户密码重置。

来自：
帮助文档
对象存储（经典版）I型
控制台指南
访问控制
IAM用户
创建IAM用户
管理云电脑
本节介绍天翼云电脑大屏客户端中云电脑管理操作。卡片/列表视图切换登录成功后,在桌面列表页左上角,点击“卡片视图和列表视图”切换图标,可进行卡片视图和列表视图切换,还可以查看云电脑账号有多少台云电脑。卡片视图列表视图进入云电脑在卡片/列表视图,点击“进入云电脑”按钮进入云电脑。自动进入在卡片/列表视图,勾选“自动进入”成功后,对应桌面默认排在第一位,下次登录自动进入对应桌面。若取消“自动进入”,取消勾选即可。

来自：
帮助文档
天翼云电脑（公众版）
电脑终端指南
管理云电脑
任务管理
本节为您介绍数据库迁移工具任务管理。任务暂停/启动数据库迁移工具提供对启动状态的任务暂停,对暂停的任务进行启动。暂停暂停任务的读取、写入操作。暂停读取源库增量变更,以及目标的增量写入。启动启动任务的读取、写入。启动读取源库的增量变更,以及目标的增量写入。任务取消数据库迁移工具提供对暂停状态的任务取消功能,执行取消操作后,任务状态将被标记为取消。任务复制数据库迁移工具提供对已有任务参数信息的复制功能,复制后可重新启动一个新的订阅任务。

来自：
帮助文档
云迁移服务CMS
用户指南
数据库迁移服务模块
数据传输
数据同步
数据订阅
任务管理
证书管理
服务网格支持托管您的证书并下发到网关数据面,实现TLS加密通信,本文介绍网关管理相关操作。

来自：
帮助文档
应用服务网格
用户指南
网关
证书管理
管理类
当得到此授权文件请将license.lic文件放置到/opt/dynarose/sysadmin/cfg/目录下,并执行此命令docker ...管理”的信息来校验License是否生效成功。

来自：
帮助文档
微隔离防火墙
常见问题
管理类
管理Prometheus实例
本文将指导您如何管理Prometheus实例,包括新建实例、卸载实例、设置存储周期。前提条件已开通应用性能监控。功能入口登录应用性能监控APM控制台。在左侧导航栏单击Prometheus监控,选择实例列表页面。在实例列表页面,您可以新建或卸载Prometheus实例,并查看已创建的Prometheus实例具体信息。创建实例在实例列表页面,单击页面左上角的创建实例。在新建实例页面,填写实例名称与存储天数,点击确定,即可完成实例创建。

来自：
帮助文档
应用性能监控
用户指南
Prometheus监控
控制台操作指南
实例管理
管理Prometheus实例
监控管理
单击集群名称进入集群,在左侧导航栏选择“节点管理”,在右侧节点所在行单击“监控”。监控数据来源与AOM,可查看节点的监控数据包括CPU、内存、磁盘、网络、GPU等。查看工作负载的监控数据工作负载的监控数据可以在工作负载详情的监控页面下查看。单击集群名称进入集群,在左侧导航栏选择“工作负载”,在右侧工作负载所在行单击“监控”。监控数据来源与AOM,可查看工作负载的监控数据包括CPU、内存、网络、GPU等。

来自：
帮助文档
云容器引擎
用户指南
运维管理
监控管理
权限管理
如果您需要对FunctionGraph的函数资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务...管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制公有云资源的访问。通过IAM,您可以在帐号中给员工创建IAM用户,并使用策略来控制他们对云资源的访问范围。

来自：
帮助文档
函数工作流
产品简介
权限管理
设置SSL数据加密
然后单击管理控制台,进入概览页面。在左侧导航栏,选择DRDS > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,找到目标实例,单击操作列的管理,进入实例基本信息页面。在左侧目录单击数据库安全,然后单击连接加密页签,进入SSL加密管理页面。单击SSL设置。在SSL设置对话框中,打开SSL链路加密开关,并配置验证模式。标准模式:仅开启SSL加密但不使用SSL自带的二次验证,主要兼容历史应用系统配置。

来自：
帮助文档
分布式关系型数据库
用户指南
数据库安全
设置SSL数据加密
管理公共镜像
本文主要介绍如何管理公共镜像。公共镜像概述公共镜像是由天翼云官方提供的镜像,适配了弹性云主机兼容性并安装了必要的初始化插件,所有用户均可使用,涵盖大部分主流操作系统。公共镜像类型包含Windows、CentOS、Ubuntu、Debian等,您可以根据实际需要选择。在使用过程中,如果遇到操作系统类问题,您可以联系开源社区获得技术支持。同时,天翼云也会提供相应的技术协助。

来自：
帮助文档
镜像服务
用户指南
管理公共镜像
配置Agent
登录管理控制台,单击右上角“用户名”,选择“我的凭证”;2. 在项目列表中,查看物理机资源对应的所属区域的项目ID。 AccessKey/SecretKey 访问密钥,获取方式如下:登录管理控制台,单击右上角“用户名”,选择“我的凭证>管理访问秘钥”;如已有访问密钥,查看创建时下载保存的credentials.csv文件中,获取文件中记录的Key值即可;如未创建,则通过“新增访问密钥”可创建新的访问密钥,妥善保存credentials.csv文件,并获取文件中记录的Key值。

来自：
帮助文档
物理机
最佳实践
物理机监控配置实践
配置Agent
统一身份认证与权限管理
IAM用户有确定的登录密码和访问密钥,IAM用户组则用于分类职责相同的IAM用户,IAM用户和IAM用户组均可以被赋予一组权限策略。在需要协同使用资源的场景中,避免直接共享天翼云账号的密码等信息,缩小不同IAM子用户的信息可见范围,可为IAM子用户和IAM用户组按需授权,即使不慎泄露机密信息,也不会危及天翼云账号下的所有资源。

来自：
帮助文档
内网DNS
用户指南
统一身份认证与权限管理
管理类
本文介绍管理类常见问题。镜像、容器、应用的关系是什么?镜像是一个特殊的文件系统,除了提供容器运行时所需的程序、库、资源、配置等文件外,还包含了一些为运行时准备的配置参数(如匿名卷、环境变量、用户等)。镜像不包含任何动态数据,其内容在构建之后也不会被改变。镜像(Image)和容器(Container)的关系,就像是面向对象程序设计中的类和实例一样,镜像是静态的定义,容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。

来自：
帮助文档
云容器引擎（旧版）
常见问题
管理类
管理镜像缓存
本文介绍如何管理镜像缓存。本节介绍如何创建、查询、删除镜像缓存。创建镜像缓存您可以通过控制台手动创建镜像缓存。在弹性容器实例控制台的镜像缓存页面,单击"创建镜像缓存"。在创建镜像缓存页面,设置相关参数。相关参数说明如下: 基本参数:设置可用区、专有网络和安全组等参数,用户创建中转ECI实例。镜像缓存:输入镜像名称,选择镜像地址和版本号,按需设置大小和保留时长。镜像仓库访问凭证:如果镜像是私有镜像,请填写镜像仓库的地址、访问用户名和密码。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
镜像
使用镜像缓存
管理镜像缓存
创建用户并授权使用DEW
系统角色/策略名称描述类别 KMS Administrator 加密密钥的管理员权限。系统角色 KMS CMKFullAccess 加密密钥所有权限。系统策略示例流程步骤 1 在IAM控制台创建用户组,并授予加密密钥所有权限“KMS CMKFullAccess”。步骤 2 在IAM控制台创建用户,并将其加入步骤1中创建的用户组。步骤 3 新创建的用户登录控制台,切换至授权区域,验证权限。

来自：
帮助文档
数据加密
用户指南
权限管理
创建用户并授权使用DEW

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

轻量型云主机

弹性高性能计算

天翼云CTyunOS系统

训推服务

AI Store

算力互联调度平台

模型推理服务

推荐文档

产品优势

接口方法

入门教程②：windows磁盘挂载流程