密钥管理_密钥管理文档介绍内容-天翼云

管理私有IP地址
本章节主要介绍如何管理私有IP地址。 1.登录管理控制台。 2.单击管理控制台左上角的,选择地域和项目。 3.选择“计算 > 物理机”。进入物理机页面。 4.单击“高速网络”,选择要配置的高速网络,单击“管理私有IP地址”。若需要在高速网络内预留一个私有IP,用于申请物理机时指定该IP绑定高速网卡或其他用途,执行5~6。若需要删除私有IP地址,执行7。 5.单击“分配私有IP地址”。若选择“自动分配”,系统将自动分配一个私有IP地址。

来自：
帮助文档
物理机
用户指南
管理高速网络
管理私有IP地址
资源管理与标签
本节介绍了弹性云主机资源管理与标签的相关问题。如何创建、删除标签,以及按标签查询云主机? 云主机创建标签登录管理控制台。选择云主机所在的区域。选择“计算 > 弹性云主机”。选择需要操作的云主机,并单击云主机名称。系统进入云主机详情页面。选择“标签 > 添加标签” 。填写标签键以及对应的标签值,单击“确定”,完成标签的添加。按标签查询云主机登录管理控制台。选择云主机所在的区域。在云主机列表页选择按标签搜索。选择需要搜索的标签键以及对应的标签值,单击“确认”。

来自：
帮助文档
弹性云主机
常见问题
资源管理与标签
日志配置管理
本节介绍了日志配置管理的相关内容。操作场景配置访问日志后,RDS实例新生成的日志记录会上传到云日志服务(Log Tank Service,简称LTS)进行管理。前提条件确保与RDS实例相同region下的LTS服务已有日志组和日志流。约束限制错误日志和慢日志不能使用同一个日志流。日志流如果已绑定结构化模板(MySQL慢日志模板、MySQL错误日志模板),配置日志流时需要满足模板类型与日志类型一致。例如日志流如果绑定了错误日志模板,就不能配置给慢日志。批量配置访问日志步骤 1 登录管理控制台。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
日志配置管理
联邦资源管理概述
本节介绍联邦资源管理概述。概述CCE One 联邦资源管理的目标是统一管理联邦中集群的Kubernetes资源。联邦资源分发联邦资源管理的一个基础能力就是Kubernetes资源分发,将Kubernetes资源按用户指定的策略分发到联邦中的集群。为实现资源分发,将资源分发API拆分为资源模板和策略两部分,策略按需要拆分为调度策略和差异化策略。资源模板CCE One使用 Kubernetes 原生 API 定义联邦资源模板,以便轻松与现有 Kubernetes 采用的工具进行集成。

来自：
帮助文档
分布式容器云平台
用户指南
集群联邦
联邦资源管理
联邦资源管理概述
如何进行漏洞管理
本节介绍漏洞管理最佳实践。进入风险管理-漏洞管理页面,为租户提供漏洞查询及处置功能。支持条件查询,用户输入或选择相关条件内容。提供处置能力,可直接或批量修改漏洞处置状态。状态枚举值:修复中、已修复、忽略、已加固等。修改处置状态可填写状态变更原因。进行处置,在漏洞详情中可以历史所有的状态变更记录的信息:处置人、处置状态、处置说明等。每条漏洞能够关联资产信息,可快速查看关联的资产详情。

来自：
帮助文档
云安全中心
最佳实践
如何进行漏洞管理
管理黑/白名单
编辑黑/白名单登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“访问控制> 访问策略管理”,进入“访问策略管理”界面。切换防护对象页签后,选择“黑名单”或“白名单”页签。在需要编辑的规则所在行的“操作”列中,单击“编辑”。对参数进行修改,参数详情请参见下表。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
访问控制策略管理
管理黑/白名单
生命周期管理
在桶中配置一个生命周期管理规则,设置为定期删除所有文件。对于上述场景中的对象,可以定义标识这些对象的生命周期管理规则,通过这些规则实现对象的生命周期管理。注意最多可配置1000条生命周期管理规则,超过1000条则不支持。低频访问存储的最低存储时间为30天,归档存储的最低存储时间为90天。如果低频的对象转换存储类型后,低频类型的存储时间少于最低存储时间,需要补足剩余天数的存储费用。

来自：
帮助文档
对象存储
用户指南
数据管理
生命周期管理
修改管理员密码
本节主要介绍如何使用API修改管理员密码。此操作用来修改管理员密码。

来自：
帮助文档
存储资源盘活系统
API参考
HBlock系统设置
修改管理员密码
如何进行剧本管理
本节介绍剧本管理最佳实践。为了提高告警处置的自动化程度及效率,提高告警解决方案的复用性。可以使用剧本将某些处置操作模板化,程序化。在类似告警发生时,可以自动规则匹配或人工选择相关剧本进行自动化的处置。其中的剧本匹配规则,则用于告警发生后,自动匹配并调用剧本进行操作。剧本管理模块则用于对这些剧本和剧本匹配规则进行统一管理。剧本管理的的剧本列表,可以查看、新建、编辑、导入导出相关的剧本。新建剧本打开剧本管理的剧本列表界面,点击“新建”,创建一个只有一个开始节点的新剧本。

来自：
帮助文档
云安全中心
最佳实践
如何进行剧本管理
专属云上使用云审计
云审计可提供的功能服务具体如下:● 记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。● 审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。使用限制● 云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。● 用户通过云审计能查询到多久前的操作事件:7天。● 用户操作后多久可以通过云审计查询到数据:5分钟。● 其它限制请参考使用限制-云审计。

来自：
帮助文档
专属云（计算独享型）
用户指南
专属云上使用云审计
管理组件和主机监控
本章节主要介绍管理组件和主机监控的操作。用户在日常使用中,可以在翼MR Manager管理所有组件(含角色实例)和主机的状态及指标信息: 状态信息,包含运行、健康及角色实例状态统计。指标信息,各组件的主要监控指标项。管理组件监控在翼MR Manager页面,点击左侧菜单栏“集群服务”。在集群服务列表点击任一集群进入。选择“集群状态”页,展示实例分组健康状态。状态描述告警集群实例服务曾出现过异常。故障集群实例服务产生故障。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
集群概览
管理组件和主机监控
物理机权限管理
例如:针对物理机服务,管理员能够控制IAM用户仅能对某一类物理机资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分。

来自：
帮助文档
物理机
产品简介
物理机权限管理
管理告警白名单
1、登录管理控制台。 2、在页面左上角单击 ,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在左侧导航树中,选择“入侵检测 > 白名单管理”,进入“白名单管理”页面。 4、选择“告警白名单”页签,查看已添加的告警白名单列表,参数说明如表7-9所示。告警白名单列表参数说明参数名称参数说明告警类型白名单的告警类型名称。 SHA256 目标文件哈希。路径服务器文件路径。数据来源目标白名单的来源方式。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
白名单管理
管理告警白名单
地域切换
其他地域 :存储桶、对象、访问密钥信息是不互通的。香港 :香港节点包括精品网和普通网。

来自：
帮助文档
对象存储（经典版）I型
控制台指南
域名（Endpoint）
地域切换
地域切换
其他地域 :存储桶、文件、访问密钥信息是不互通的。香港 :香港节点包括精品网和普通网。

来自：
帮助文档
对象存储（经典版）I型
快速入门
控制台快速入门
地域切换
管理虚拟IP地址
本章节主要介绍如何管理虚拟IP地址。您可以绑定虚拟IP地址,为网卡提供额外的IP地址,从而实现更灵活的网络功能。 1.登录管理控制台。 2.选择“计算 > 物理机”。进入物理机页面。 3.单击待绑定虚拟IP地址的物理机的名称。系统跳转至该物理机的详情页面。 4.选择“网卡”页签,并单击“管理虚拟IP地址”。系统跳转至虚拟私有云页面。 5.在“虚拟IP”页签,您可以在列表中选择合适的虚拟IP,或者单击“申请虚拟IP地址”创建新的虚拟IP地址。

来自：
帮助文档
物理机
用户指南
网络
VPC网络
管理虚拟IP地址
日志配置管理
配置单个实例访问日志步骤 1 登录管理控制台。步骤 2 单击管理控制台左上方的,选择区域和项目。步骤 3 在页面左上角单击,选择“数据库 > 文档数据库服务 DDS”,进入文档数据库服务信息页面。步骤 4 在“实例管理”页面,选择目标实例,单击实例名称。步骤 5 在左侧导航树,单击“审计日志”。步骤 6 在“审计日志”页面,单击。图配置LTS 步骤 7 在弹框中,选择“配置日志组”和“配置日志流”。

来自：
帮助文档
文档数据库服务
用户指南
日志管理
日志配置管理
管理服务白名单
您可以根据实际需要对连接访问终端节点进行服务白名单管理。本文带您了解如何对终端节点服务白名单进行配置和管理。操作场景服务白名单可以控制允许访问服务资源的用户范围。创建终端节点服务后,系统自动将服务所有者的天翼云账号ID添加到服务白名单中。服务白名单中的用户可以查询到该终端节点服务,也可以创建与该终端节点服务连接的终端节点。如果您希望其他账号下的VPC访问服务,您需要将该天翼云账号ID添加到服务白名单中。对连接访问终端节点进行服务白名单管理,具体分为添加至白名单内和从白名单内删除。

来自：
帮助文档
VPC终端节点
用户指南
终端节点服务管理
管理服务白名单
管理级联组织树
本节主要介绍如何在智能视图服务控制台管理级联组织树。智能视图服务根据常见的用户使用场景,提供虚拟业务组和行政区划两种设备目录管理模式(用户需在创建平台时选择)。在管理级联组织树页面,左侧列表是用户已添加至智能视图服务的视频资源,右侧列表是用户选择向上级联的视频资源,可按需将左侧的视频资源添加至右侧列表中。虚拟业务组若用户创建平台时选择的级联方式为【虚拟业务组】,可参考以下操作流程。目录管理点击每个目录层级后方的【新建目录】按钮,可在该目录下创建子目录,虚拟业务组模式下,不限制子目录的创建层级。

来自：
帮助文档
智能视图服务
用户指南
向上级联
管理级联组织树
远程登录方式
密钥对(KeyPair)登录方式创建的Linux物理机,需要先使用密钥登录物理机(参考SSH密钥方式登录)设置密码才可以进行远程登录。具体操作如下: 使用密钥登录物理机后切换到root帐户,执行命令passwd即可设置root密码。登录天翼云,进入控制中心。选择“计算 > 物理机服务”,进入物理机页面。选择一台物理机,单击“远程登录”。开始建立连接,大约1分钟后进入登录界面,按“Enter”后输入用户名和密码即可登录。

来自：
帮助文档
物理机
快速入门
登录物理机服务
登录linux物理机
远程登录方式
后台工程师能否导出我存在媒体存储中的数据
访问桶或对象时,如果桶或对象权限为私有,则只有桶或对象的拥有者才能够访问,且访问时需要提供访问密钥(AK/SK)。建议您对无需提供公开对外访问的存储桶和对象设置为私有权限。您可以登录媒体存储用户控制台,进入桶列表-权限管理进行相关操作,具体操作可参考权限管理。对象的拥有者,可以登录对象存储用户控制台,选择目标桶,在对象列表找到需要操作的对象,选择【设置权限】。具体可参考:更改对象访问权限。

来自：
帮助文档
媒体存储
常见问题
数据安全
后台工程师能否导出我存在媒体存储中的数据
负载均衡标签管理
操作场景当您的云环境中存在多个弹性负载均衡器时,编辑使用标签可以帮助您对其进行分类分组管理,对弹性负载均衡器的使用情况进行追踪和优化,提高弹性负载均衡器的管理效率和灵活性。负载均衡器的编辑标签时,通常需要指定标签键和标签值来标识和分类负载均衡器。标签键用于描述标签的分类或属性,而标签值则用于具体区分不同的负载均衡器。使用须知您可以最多添加10个标签。标签的“键”和“值”是一一对应的,其中“键”值是唯一的。

来自：
帮助文档
弹性负载均衡
用户指南
负载均衡器
负载均衡标签管理
Flink作业权限管理
本章节主要介绍 Flink作业权限管理。 Flink作业权限操作场景针对不同用户,可以通过权限设置分配不同的作业,不同用户之间的作业效率互不影响,保障作业性能。管理员用户和作业的所有者拥有所有权限,不需要进行权限设置且其他用户无法修改其作业权限。 Flink作业权限相关操作步骤在DLI管理控制台的左侧,选择“作业管理”>“Flink作业”。选择待设置的作业,单击其“操作”列中的“更多”>“权限管理”。“用户权限信息”区域展示了当前具备此作业权限的用户列表。

来自：
帮助文档
数据湖探索
用户指南
作业管理
Flink作业管理
Flink作业权限管理
基本概念
如果系统策略无法满足授权要求,管理员可以根据各服务支持的授权项,创建自定义策略 ,并通过给用户组授予自定义策略来进行精细的访问控制,自定义策略是对系统策略的扩展和补充。目前支持可视化视图、JSON视图进行自定义策略配置。图权限策略示例身份凭证身份凭证是识别用户身份的依据,您通过控制台或者API访问云服务时,需要使用身份凭证来进行系统的认证鉴权。身份凭证包括密码和访问密钥,您可以在IAM中管理自己以及帐号中IAM用户的身份凭证。

来自：
帮助文档
企业项目管理
产品简介
基本概念
生命周期管理
本节主要介绍OBS生命周期管理相关问题。我在什么场景下需要使用生命周期管理? 生命周期管理可适用于以下典型场景: 周期性上传的日志文件,可能只需要保留一个星期或一个月。到期后要删除它们。某些文档在一段时间内经常访问,但是超过一定时间后便可能不再访问了。这些文档需要在一定时间后转化为低频访问存储,归档存储或者删除。若您需要大量的删除桶内对象,您可以设置生命的周期的过期删除,可定时删除桶内对象。

来自：
帮助文档
对象存储
常见问题
生命周期管理
服务器管理
了解存储资源盘活系统的服务器管理操作。点击导航栏中的“系统”>“服务器”,进入“服务器管理”。支持:查看服务器列表、添加服务器、查看服务器详情、修改服务器属性、基础服务迁移、编辑节点、变更父节点、删除服务器、添加/移除服务器数据目录、重启服务器上的HBlock服务、查询端口等。

来自：
帮助文档
存储资源盘活系统
快速入门
基本操作
服务器管理
概述
签名密钥签名密钥用于后端服务验证API网关的身份,在API网关请求后端服务时,保障后端服务的安全。插件策略跨域资源共享策略说明跨域资源共享策略为跨域访问提供指定预检请求头和响应头、自动创建跨域预检请求API的扩展能力,可快速、灵活的实现API的跨域访问。 HTTP响应头管理策略说明您可以自定义HTTP响应头,在返回的API响应中指定您配置的响应头。流量控制2.0策略说明您可以限制单位时间内API的被调用次数,支持参数流控、基础流控和基于基础流控的特殊流控。

来自：
帮助文档
API网关
用户指南
概述
依赖包管理
对于公共库,您可以打包成依赖包单独管理,共享给多个函数使用,同时也减少了函数代码包部署、更新时的体积。 FunctionGraph也提供了一些公共依赖包,公共依赖包在平台内部缓存,消除了冷启动加载的影响,推荐您优先使用。依赖包管理模块统一管理用户所有的依赖包,用户可以通过本地上传和obs地址的形式上传依赖包,并为依赖包命名。同时支持用户针对同一依赖包进行迭代更新,即同一依赖包可拥有多个版本,便于用户对依赖包进行系统化管理。说明依赖包内文件名不能以~结尾。依赖包当前文件限制数为30000。

来自：
帮助文档
函数工作流
用户指南
依赖包管理
创建物理机服务器
只有选择“密钥对”登录方式才显示此配置项。用户数据注入的详细操作请参见用户数据注入。委托委托是由租户管理员在统一身份认证服务(Identity and Access Management,IAM)上创建的,可以为物理机服务器提供访问云服务的临时凭证。如果您在IAM上创建了委托,可以通过单击下拉列表选择委托名称,获取相应权限。目前,使用委托的场景为主机监控,更多信息请参见安装配置Agent。设置“物理机服务器名称”。

来自：
帮助文档
物理机
用户指南
物理机实例管理
创建物理机
创建物理机服务器
集群管理类
已经创建的MRS 3.1.0及之前版本集群中的组件不可以删除,如果不使用的话可以登录Manager页面在服务管理中找到对应的组件将其停止。 MRS是否支持变更MRS集群节点? MRS管理控制台不支持变更集群节点,也不建议用户在ECS管理控制台直接修改MRS集群节点。如果手动在ECS管理控制台对集群节点执行停止ECS、删除ECS、修改或重装ECS操作系统,以及修改ECS规格的操作,可能影响集群稳定运行。如果您对MRS集群节点进行了上述操作,MRS会自动识别并直接删除发生变更的集群节点。

来自：
帮助文档
翼MapReduce
常见问题
操作类
集群管理类
配置管理-删除配置
操作步骤登录翼MR管理控制台。单击“我的集群”,单击指定的集群名称,进入集群信息页面。单击“翼MR Manager”tab,单击“前往翼MR Manager”。进入到翼MR Manager以后,单击菜单“运维与配置 > 配置管理”。查询条件选择指定集群服务。单击配置组,单击配置文件名称,页面右侧展示该配置的详细信息。单击“删除”。如图所示: 出现删除确认弹框,单击“确定”即可。如图所示:

来自：
帮助文档
翼MapReduce
用户指南
翼MR Manager操作指导
运维与配置
配置管理-删除配置
创建IPSec VPN
(5)预共享密钥:密码强度8-26位,须同时包含英文字母、数字和特殊字符。客户侧防火墙与IPSec VPN实例预共享密钥需配置一致。 (6)标识符类型:支持IPV4与FQDN(域名)两种类型,默认选择IPV4。 (7)云端标识符与客户侧标识符:若使用IVP4,云端标识符会自动填充为云侧公网IPV4地址,客户端标识符需要填写客户侧设备公网IPV4地址。若填写FQDN,则需要用户填写对应的FQDN信息。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
IPSec VPN
创建IPSec VPN

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

弹性伸缩服务

弹性高性能计算

算力互联调度平台

训推服务

应用托管

科研助手

知识库问答

推荐文档

重启

手动切换主备实例

产品功能

产品特点

成员权限