态势感知_态势感知文档介绍内容-天翼云

DNS概述
建议在集群内部使用Service域名访问Pod,无需感知具体Service地址。

来自：
帮助文档
云容器引擎
用户指南
网络
服务发现DNS
DNS概述
功能特性
调度过程可视化实时感知算力资源和网络资源,为算网调度提供资源数据,算网评估和调度过程数据动态呈现。调度策略可视化、动态化、最优化的方式,提供高效、易用、灵活的低代码化的调度模板能力,为应用分配和匹配最优资源。

来自：
帮助文档
算力互联调度平台
产品介绍
功能特性
产品特性
自动伸缩自动伸缩可以根据您配置的伸缩策略动态调整集群规模,系统可以根据调度器感知的作业等待或节点闲置情况,自动扩容或缩容计算节点,可以帮您合理利用资源,优化使用成本。

来自：
帮助文档
弹性高性能计算
产品介绍
产品特性
应用场景
如何在业务上线前提前感知镜像安全风险,保障安全上线变得尤为重要。方案优势兼容性强:兼容市面主流镜像仓库,以及主流操作系统,包括国产化欧拉、麒麟等国产镜像OS。检测全面:基于多漏洞源以及病毒库,深入检测软件成分、漏洞、恶意文件、软件许可、敏感信息等安全风险。风险阻断:针对风险镜像,可基于特权启动、漏洞、软件、文件、环境变量等多维度阻止其上线运行。

来自：
帮助文档
容器安全卫士
产品介绍
应用场景
共享云硬盘及使用方法
如果此时云主机B上的应用修改区域R和区域G中的数据,则云主机A上的应用无法感知该部分数据已被修改,依旧从缓存中读取数据,用户通过云主机A无法看到已修改的新数据。比如,将一块共享云硬盘格式化为ext3文件系统后挂载给云主机A和云主机B,两台云主机均将文件系统的元数据进行了缓存,此后用户在云主机A中创建了一个新的文件F,但云主机B并无法感知该修改,依旧从缓存中读取数据,导致用户在云主机B中无法看到文件F。

来自：
帮助文档
云硬盘
产品简介
共享云硬盘及使用方法
功能特性
资产清点资产清点致力于帮助用户从安全角度自动化构建细粒度资产信息,支持对业务层资产进行精准识别和动态感知,让保护对象清晰可见。资产清点功能提供12余类主机关键资产清点,800余类业务应用自动识别,并拥有良好的扩展能力。风险发现风险发现致力于帮助用户精准发现内部风险,帮助安全团队快速定位问题并有效解决安全风险,并提供详细的资产信息、风险信息以供分析和响应。

来自：
帮助文档
服务器安全卫士
产品介绍
功能特性
产品优势
不感知应用运行在服务器上的任何应用都支持被复制。保持崩溃一致性基于存储的实时同步,保证您的数据在两个可用区中时刻处于崩溃一致性(存储容灾服务可以保证崩溃一致性,不能保证应用一致性)。在不中断业务的情况下进行容灾演练通过容灾演练,模拟真实故障恢复场景,制定应急恢复预案,当真实故障发生时,通过预案快速恢复业务,提高业务连续性。异步复制异步复制为用户数据中心的主机提供持续且异步的复制功能,保证恢复点目标(RPO)为秒级。

来自：
帮助文档
存储容灾服务
产品简介
产品优势
天翼云全站加速节点下线优化措施
节点运维量级:节点运维的频率较低,且有一整套严格的下线流程及应急措施,平滑调度,客户无感知。用户侧建议措施但是存在一种情况:本地运营商、客户端的DNS缓存会导致部分用户仍然访问到已下线的节点,导致访问失败。此时建议用户采取以下方法降低影响: 清理客户端的DNS缓存。联系本地运营商清理DNS缓存。

来自：
帮助文档
全站加速
常见问题
其他类
天翼云全站加速节点下线优化措施
全球加速介绍
动态感知网络质量,自动切换最优链路,规避海内外拥塞节点,提升关键业务访问成功率。支持多种协议优化技术,加速国内用户访问海外应用,保障海外电商、全球化办公等业务体验。全球加速功能优势全球精品网络基于AOne全球精品网络,使用协议加速、智能选路、传输优化等技术,大幅提升访问全球学术教育资源、SAAS服务、视频会议的网速。POP点全球分布1800个节点,覆盖多运营商、主要区域省份和城市。使用精品IP网络CN2和163双平面承载,充分保障带宽的稳定性。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
全球加速介绍
全网带宽控制
对带宽成本有严格把控,同时又不希望影响客户感知情况下可选择适用带宽控制功能,超过设置带宽后,对用户设置合理限速。注意事项可以针对多个域名合并进行总带宽控制,但是一个域名同时只能配置在一个控制任务中。不支持对泛域名配置带宽控制功能。由于域名带宽的监控数据存在一定延迟(大约10分钟),实际带宽达到阈值大约10分钟后生效。配置说明如需开启带宽控制功能,您需要提供以下信息: 参数说明限制带宽值提供需要限制的总带宽大小。

来自：
帮助文档
边缘安全加速平台
边缘接入
域名
IP应用加速配置
全网带宽控制
产品定义
流量可视:提供全面的用户业务流量可视化,实现网络访问可视,网络会话可视,网络行为可视,帮助用户全面感知网络情况。日志审计:为用户全面记录入侵防御日志、访问控制日志、流量日志和操作日志,帮助用户完成等保合规要求。产品架构云防火墙(原生版)整体架构主要包括3个部分,分别为中央管理平台、南北向流量控制模块和日志平台。中央管理平台:提供策略规则的编辑和下发能力,并展示安全整体情况,为您提供可视化平台。南北向流量控制模块:主要用于实现互联网到主机间的访问控制,支持4~7层访问控制。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品定义
异常管理简介
异常通知:用于运维管理感知,实例发生异常,可以在异常记录中查看异常通知时间、具体异常事项、异常相关指标的监控数据也会关联用户实例的健康度评分。前提条件仅限来源为天翼云RDS的MySQL数据库。已录入DMS中,且实例状态正常的数据库实例。操作步骤登录数据管理服务。在左侧导航栏中,单击智能运维 > 异常管理,进入异常管理界面。功能介绍搜索点击右上角输入框,可以输入实例信息或者异常项信息点击查询进行搜索,列表会展示每个异常项的生效实例数量。

来自：
帮助文档
数据管理服务
用户指南
智能运维
异常管理
异常管理简介
产品优势
通过proxy代理,使上层业务可以不感知内核处理扩缩容过程中的数据迁移。高可用计算节点无状态,故障节点自动接管。存储池支持跨AZ部署。冷热分离热数据常驻内存,冷数据全量持久化存储,替代Redis+MySQL的冷热分离架构。实现冷热数据的自动交换,用户无需人工交换数据,代码开发更简洁。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
产品介绍
产品优势
产品定义
通过Proxy代理,使上层业务可以不感知内核处理扩缩容过程中的数据迁移。高可用计算节点无状态,故障节点自动接管。存储池支持跨AZ部署。冷热分离热数据常驻内存,冷数据全量持久化存储,替代Redis+MySQL的冷热分离架构。实现冷热数据的自动交换,用户无需人工交换数据,代码开发更简洁。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
产品介绍
产品定义
如何在微服务治理中添加自定义接口实现流量防护
SphU.entry(String name, EntryType trafficType, int batchCount, Object....感知

来自：
帮助文档
微服务引擎
快速入门
微服务治理中心
如何在微服务治理中添加自定义接口实现流量防护
全网带宽控制
2.对带宽成本有严格把控,同时又不希望影响客户感知情况下可选择使用带宽控制功能,超过设置带宽后,对用户设置合理限速。注意1.可以针对多个域名合并进行总带宽控制,但是一个域名同时只能配置在一个控制任务中。2.不支持对泛域名配置带宽控制功能。3.由于域名带宽的监控数据存在一定延迟(大约10分钟),实际带宽达到阈值大约10分钟后生效。配置说明如需开启带宽控制功能,您需要提供以下信息: 参数说明限制带宽值提供需要限制的总带宽大小。

来自：
帮助文档
应用加速（文档停止维护）
用户指南
域名管理
访问控制
全网带宽控制
免责申明
关于业务隔离、业务冲突声明主机迁移服务在迁移过程中,不会识别和感知用户业务,需要用户自行识别源端和目的端业务之间的冲突并保持隔离性,如果因为目的端启动后对源端造成业务冲突异常,主机迁移服务概不负责。

来自：
帮助文档
主机迁移服务SMS
产品介绍
免责申明
共享磁盘及使用方法
如果此时云主机 B上的应用修改区域 R和区域 G中的数据,则云主机 A上的应用无法感知该部分数据已被修改,依旧从缓存中读取数据,用户通过云主机 A无法看到已修改的新数据。比如,将一块共享磁盘格式化为ext3文件系统后挂载给云主机 A和云主机 B,两台云主机均将文件系统的元数据进行了缓存,此后用户在云主机 A中创建了一个新的文件 F,但云主机 B并无法感知该修改,依旧从缓存中读取数据,导致用户在云主机 B中无法看到文件F。

来自：
帮助文档
专属云（存储独享型）
产品介绍
共享磁盘及使用方法
设置透明数据加密TDE
关系数据库MySQL版服务支持设置透明数据加密TDE,在数据落盘时对数据进行加密,从而保证数据的安全性,用户业务对此加密过程无感知。本文介绍关系数据库MySQL版服务如何设置透明数据加密TDE。注意仅西南1、华东1、杭州7、华南2II类型资源池支持该功能,I类型资源池不支持该功能,具体支持情况以控制台页面展示为准。更多资源池信息,请参见功能概览。约束限制注意开启非默认密钥管理服务将会产生扣费,具体扣费详情可见账单。具体计费信息,请参见计费说明。

来自：
帮助文档
关系数据库MySQL版
用户指南
账号与安全
设置透明数据加密TDE
漏洞扫描
功能介绍通过天翼云监测系统平台,在无需用户采购任何Web应用扫描产品前提下,即可获得网站的漏洞态势,以及每个漏洞的详情介绍和修补建议,方便及时作出处置。支持远程扫描Web漏洞和按照国际权威安全机构WASC分类的25种Web应用漏洞,全面覆盖OWASP Top 10 Web应用风险。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。开通套餐为免费版及以上版本。说明默认脱敏显示您的联系方式等敏感信息,点击明文显示时,请您注意保护数据安全!

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
网站风险监测
漏洞扫描
功能特性
全局监视仪表板,可展示不同设备类型、不同安全区域的实时日志流曲线、统计图,以及网络整体运行态势、待处理告警信息等。风险报表用户可以根据自己的需求,自由选择需要包含在报表中的指标和数据,以便更好地满足特定的业务需求。系统还提供了对预置报表模板的选择和预览功能。用户可以浏览系统中已经存在的报表模板,并选择其中的一个进行生产。这有助于用户快速生成符合自己需求的报表,节省了手动设计和生成报表的时间和工作量。在报表中,系统以柱状图、曲线图和饼状图的方式统计安全报警和原始日志情况。

来自：
帮助文档
日志审计（原生版）
产品介绍
功能特性
总览
“仪表盘”模块提供可视化图表直观展示系统运行状态,主要包括系统资源使用汇总、态势分析、告警排行和资产信息汇总。用户可在仪表盘查看以下信息,或执行以下操作:查看实例数量、审计总数、告警总数和空间使用等参数。查看指定时间段内的审计趋势、告警趋势、会话趋势和告警统计情况。在告警排行中单击“更多”可在告警分析页面优化告警。查看指定时间段内资产汇总信息和资产活跃时间和状态。可分别根据审计数量、告警数量、会话数量、执行失败数量和登录失败数量进行排序。在实例数量模块中单击“去添加”可添加新的资产。

来自：
帮助文档
数据库审计
用户指南
总览
DNS概述
使用ServiceName的方式有个主要的优点就是可以在开发应用程序时可以将ServiceName写在程序中,这样无需感知具体Service的IP地址。 CoreDNS插件安装后也有一个Service,在kube-system命名空间下,如下所示。

来自：
帮助文档
云容器引擎
用户指南
网络管理
DNS
DNS概述
配置HTTP重定向
如果企业为了保障业务建立安全连接,想要从HTTP升级使用HTTPS,可以使用HTTP重定向功能帮助用户业务从HTTP平滑无感知的迁移到HTTPS。当客户端通过HTTP请求访问云上的web服务时,配置了HTTP到HTTPS的重定向后,弹性负载均衡会返回HTTPS的响应,从而强制客户端以HTTPS的方式访问web服务。前提条件已创建HTTPS监听器,并运行正常。注意事项只能重定向至HTTPS监听器,并且每个监听器只能重定向一次。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
配置HTTP重定向
NFS网关
NFS网关的共享创建完成后,网关不会感知ZOS侧对数据的增加或删改操作,为了避免出现数据不一致导致的网关服务故障,请不要从ZOS侧发起对已创建文件系统的存储桶的操作。 NFS网关通过共享将ZOS存储空间的文件映射给本地的客户端,关系结构如下图所示: 工具及手册: NFS网关下载地址: https://cloud.189.cn/web/share?code=JJbInuNzYrea(访问码:k6hk) NFS网关用户使用指南.pdf 管控脚本: NFS网关管控脚本.zip

来自：
帮助文档
对象存储
常用工具
NFS网关
全网带宽控制
对带宽成本有严格把控,同时又不希望影响客户感知情况下可选择适用带宽控制功能,超过设置带宽后,对用户设置合理限速。注意事项可以针对多个域名合并进行总带宽控制,但是一个域名同时只能配置在一个控制任务中。不支持对泛域名配置带宽控制功能。由于域名带宽的监控数据存在一定延迟(大约10分钟),实际带宽达到阈值大约10分钟后生效。配置说明如需开启带宽控制功能,您需要提供以下信息: 参数说明限制带宽值提供需要限制的总带宽大小。限速时段可选择全天生效或者固定时段生效。

来自：
帮助文档
全站加速
用户指南
域名管理
访问控制
全网带宽控制
告警自助
功能背景AOne告警自助功能让企业自主地、灵活地配置对核心系统指标的实时监控,直观掌握连接器与应用的健康状况,自定义敏感的告警阈值,精准通知...感知异常,最终驱动团队快速响应与处置,有效保障业务的高可用性和稳定性。操作步骤1.登录边缘安全加速平台控制台。2.在左侧导航栏AOne零信任-设置-告警设置,查看相应的配置和管理。3.可根据业务需求进行相关配置。功能说明说明配置完告警后,除已配置的联系方式会接收到告警外,您可从控制台待办事项查看对应的通知。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
设置
告警自助
别名管理
这样,通过修改在别名上配置的版本,可以实现版本的更新和回滚,客户端无感知。一个别名支持配置最多两个版本,在不同的版本上可以分配不同的权重,实现灰度发布。创建别名登录函数工作流控制台,在左侧的导航栏选择“函数 > 函数列表”。选择待配置的函数,单击进入函数详情页。在“别名”页签下,单击“创建别名”。创建别名别名名称:您自定义的别名名称,用于区分不同的别名。对应版本:选择需要关联的版本。

来自：
帮助文档
函数工作流
用户指南
配置函数
别名管理
运维中心
事件中心事件中心提供对微服务治理事件数据的统一展示能力,通过事件中心,用户可以从事件类型和事件来源维度查询事件记录,感知微服务治理中心下应用的状态,从而验证微服务治理配置的正确性,排查系统的异常问题。功能入口登录微服务治理控制台。在控制台左侧导航栏中选择运维中心>事件中心。在事件类型下拉框可以选择对应的事件类型,筛选对应类型的事件记录。在应用名称下拉框可以选择对应的应用资源,筛选对应应用下的事件记录。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
运维中心
Kubernetes 1.27版本说明
Pod 引入 schedulingGates 特性优化 Pod 调度,通过该特性让调度器感知何时可以进行 Pod调度。支持挂载时将 Pod fsGroup 传递给 CSI驱动程序正式 GA。节点非体面关闭进入 Beta 阶段,该特性允许 kubelet 检测节点关闭事件,并在关闭之前终止该节点上的 Pod并释放资源。更多信息请参考:Kubernetes 1.26 Changelog

来自：
帮助文档
云容器引擎
用户指南
集群
集群概述
Kubernetes版本发布记录
Kubernetes 1.27版本说明
名词解释
sidecar 注入( sidecar injection ) 在业务pod内部增加一个sidecar,用于实现流量拦截和代理功能,称为si...感知的sidecar注入。虚拟服务( Virtual Service ) 虚拟服务是istio定义的流量治理对象,能够实现对指定服务配置路由规则的功能,匹配到该路由规则的请求将根据配置被转发到相应的目标。

来自：
帮助文档
应用服务网格
产品简介
名词解释
术语解释
自动伸缩自动伸缩是一种自动伸缩策略,可以根据您配置的伸缩策略动态分配计算节点,系统可以根据调度器感知到的集群负载自动增加或减少计算节点。可以帮您合理利用资源,优化使用成本。

来自：
帮助文档
弹性高性能计算
产品介绍
术语解释

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

弹性伸缩服务

天翼云CTyunOS系统

算力互联调度平台

应用托管

科研助手

知识库问答

人脸检测

推荐文档

应用数据管理

消费者（Push）

基本功能

授权文件导入

域名解析

账单

常见问题